MikroTik hEX тест производительности IPsec

Дата: 29.11.2016

Компания MikroTik обновила аппаратную платформу своей модели hEX, тем самым значительно повысив функционал устройства.

Технические характеристики устройства следующие:

• 2-х ядерный процессор 880 МГц с 4 потоками
• 256 МБ RAM
• Полноценный USB
• microSD слот для использования “Dude server”
• Аппаратное ускорение IPsec ~ 450 Мбит
   

Чтобы проверить мощность новой платформы, компания собрала тестовый стенд из двух CCR1036 для генерирования трафика и двух hEX (rev3). 

Базовый IPsec в туннельном режиме использует генератор трафика с 1400 байтными пакетами.

Для того, чтобы получить максимальную производительность, должно соблюдаться два простых правила:

• избежать фрагментации пакетов
• не должно быть ни одного повторного пакета

Тестирование с типом шифрования SHA1/AES128-cbc показало следующие результаты:

Более защищённый и нагруженный для железа алгоритм шифрования SHA256/AES256-cbc показал следующие цифры:

При всём при этом процессор устройства достиг только лишь 50% нагрузки при достижении максимальной пропускной способности IPsec.

Чтобы узнать ещё больше об аппаратной платформе устройства и проводимых тестированиях, вам нужно перейти по следующей ссылке.

Источник: http://www.mikrotik.com