MikroTik hEX тест производительности IPsec

Дата: 29.11.2016

Компания Mikrotik обновила аппаратную платформу своей модели hEX, тем самым значительно повысив функционал устройства.

Технические характеристики устройства следующие:

• 880 МГц  2 ядерный с 4 потоками процессор
• 256 МБ RAM
• Полноценный USB
• microSD слот для использования “Dude server”
• Аппаратное ускорение IPsec ~ 450 Мбит
   

Чтобы проверить мощность новой платформы компания собрала тестовый стенд из 2х CCR1036 для генерирования трафика и 2х hEX (rev3). 

Базовый IPsec в туннельном режиме использует генератор трафика с 1400 байтными пакетами.

Для того, чтобы получить максимальную производительность должно соблюдаться два простых правила:

• избежать фрагментации пакетов
• не должно быть ни одного повторного пакета

Тестирование с типом шифрования SHA1/AES128-cbc показало следующие результаты:

Uplink- 225Мбит

Downlink- 225Мбит 

450Мбит в сумме

Более защищенный и нагруженный для железа алгоритм шифрования SHA256/AES256-cbc показал следующие цифры:

Uplink- 147Мбит

Downlink- 173Мбит

320Мбит в сумме

При всем при этом процессор устройства достиг, только лишь, 50% нагрузки при достижении максимальной пропускной способности IPsec.

Чтобы узнать ещё больше об аппаратной платформе устройства и проводимых тестированиях вам нужно перейти по следующей ссылке.

Источник: http://www.mikrotik.com