Newsgroup: it.comp.reti.cisco
Titolo: aiuto....router 3660+IPSec prestazioni scadenti

salve a tutti,
sono nel bel mezzo di misure di prestazione di alcune configurazioni di rete
utilizzando il protocollo di sicurezza IPSec.
la mia configurazione base è la seguente:
subnet[
192.168.0.0/24]======Gateway
 FreeSWAN(linux)===== router cisco 2651
======= Macchina IPSec ===== subnet [
172.16.0.0/16
]
è tutto su fastethernet da 100
allora al posto della Macchina IPSec ho provato un gatway FreeSWAN(Linux)
uguale all'altro e tutto OK:
- con IPSec misurato una banda max di 52 Mbit/sec
- senza IPSec una banda max 55 Mbit/sec
con un CISCO 3660 :
-con IPSec attivo banda max 2,23 Mbit/sec
-senza IPSec disattivo banda max 19 Mbit/sec
è una presa per il culo?
è possibile una misura così bassa?... non ho hardware dedicato al
criptaggio/decriptaggio ne su CISCO ne sulle macchine LINUX!!!!
perchè tutta questa differenza?
ho rifatto le prove per 3 volte e sempre la stessa cosa!!!! ho eliminato
anche il 2651 e collegato il Gateway(linux) e il 3660 con bretella
incrociata.... la stessa cosa!!!!
non ho limitazioni di velocità... tutto è impostato a 100!!!!!
Mi potreste dare qualche spiegazione valida?
queste misure dovrebbero andare sulla mia tesi..... e non vorrei sparare
cakkiate grosse!!! mi aspettavo molto di + da un CISCO!!!!
grazie

 criptaggio/decriptaggio ne su CISCO ne sulle macchine LINUX!!!!
che hw ha la macchina linux? (cpu / ram)
che politiche usi? sono le stesse su entrambe le macchine?
(non e' che usi aes su uno e des sull'altro, su uno fai hmac-sha e
sull'altro nulla)
sul router e' abilitato cef? ci sono access-list che non sono presenti su
linux? il fast-switching e' attivo oppure no?
quale e' la dimensione media dei pachhetti
sei sicuro che il linux crypti? (verifica i counters)
dette tutte queste cose mi aspetto di sicuro che facendo la prova su 100
Mb/s un pc sia piu' veloce di un "modesto" 3660. la tua prova dovresti
farla con un 6500 ....
un mayhem che andrebbe  a mangiare qualcosa ...
-- 
 Diplomazia: dire bravo cagnetto fino a che non trovi il bastone. 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 farla con un 6500 ....
lo so ... sarebbe bello ma non ho la possibilitą di avere di + nell'azienda
dove sto preparando la tesi... devo accontentarmi!!
"modesto"!!!! cacchio in azienda la paragonano persino ad una mercedes
;)))!!!!
farņ le prove a velocitą 'reali'... poi vedremo cosa ne viene fuori...
sapresti dirmi come mai ti saresti aspettato misure del genere???
per me c'č troppa differenza!!!
ancora non misuro l'occupazione del sistema sul CISCO... chissą quanto sarą;
sulla macchina Linux con IPSec su e la rete a palla mi da un'occupazione
delle risorse fino al 97,3% !!!!
grazie mille!!!


Il 6500 è uno switch non un IPSec Terminator. Per aumentare la capacità
elaborativa del 3600 in IPSec potresti montare la scheda di encryption
hardware. Senza questa scheda tutti i pacchetti vanno in CPU e le
prestazione del router decadono.
Il 3660 è un router di access per Carrier non certo la Mercedes dei router
;-))

 Il 6500 č uno switch non un IPSec Terminator.
http://www.cisco.com/en/US/products/hw/modules/ps2706/ps4221/index.html
un mayhem che arriva in ufficio sempre troppo tardi


 un'occupazione delle risorse fino al 97,3% !!!!
sho proc cpu credo ti dica 100% :)))
ripeto, se devi, non cryptare, ma gestire 100 Mb/s il 3660 non e' la
macchina per te.
voglio dire, quante aziende conosci che ahnno connettivita' per piu' di 8
Mb/s su un singolo router? chiaro che se mi citi la fiat hanno magari
delle linee in piu', ma probabilmente hanno anche piu' e diversi router.
un mayhem che bisognerebbe parlare di approccio IT e di approccio USA ...


 delle linee in piu', ma probabilmente hanno anche piu' e diversi router.
bè no! a 8Mb/sec sarebbe già una bella connettività!!!!!
CMQ la prova di interoperabilità è andata bene... anche se me lo aspettavo.
grazie

ho riletto adesso il msg.....  scusate l'italiano correggiuto ;)))