MikroTik hEX тест производительности IPsec
Дата: 29.11.2016
Компания Mikrotik обновила аппаратную платформу своей модели hEX, тем самым значительно повысив функционал устройства.
Технические характеристики устройства следующие:
- 880 МГц 2 ядерный с 4 потоками процессор
- 256 МБ RAM
- Полноценный USB
- microSD слот для использования “Dude server”
-
Аппаратное ускорение IPsec ~ 450 Мбит
Чтобы проверить мощность новой платформы компания собрала тестовый стенд из 2х CCR1036 для генерирования трафика и 2х hEX (rev3).
Базовый IPsec в туннельном режиме использует генератор трафика с 1400 байтными пакетами.
Для того, чтобы получить максимальную производительность должно соблюдаться два простых правила:
- избежать фрагментации пакетов
- не должно быть ни одного повторного пакета
Тестирование с типом шифрования SHA1/AES128-cbc показало следующие результаты:
Uplink- 225Мбит
Downlink- 225Мбит
450Мбит в сумме
Более защищенный и нагруженный для железа алгоритм шифрования SHA256/AES256-cbc показал следующие цифры:
Uplink- 147Мбит
Downlink- 173Мбит
320Мбит в сумме
При всем при этом процессор устройства достиг, только лишь, 50% нагрузки при достижении максимальной пропускной способности IPsec.
Чтобы узнать ещё больше об аппаратной платформе устройства и проводимых тестированиях вам нужно перейти по следующей ссылке.
Источник: http://www.mikrotik.com