Performance 2811

[swiniak]

Cześć ,

Tak z waszych doświadczeń - czy ISR 2811 sec-k9 z AIM-2 pociągnie około 30 vpn s-to-s + easy vpn server (max 5 jednoczesnych userów) , 2 łącza do netu każde po 20Mbit/s , bez żadnych większych dodatków - czyli ACL-e na interfejsach + PAT i w zasadzie to wszystko. Zakładam że łącza będą utylizowane w 70 - 80 procentach

pozdrawiam

[garfield]

2811 umiera przy około 15-20 Mb/s ruchu szyfrowanego (AIM tutaj niestety potrafi tylko pogorszyć czasami sytuacje niż poprawić bo każdy pakiet musi zostać wysłany do AIMa a następnie odebrany a za to odpowiada CPU jeśli dobrze pamiętam)
Testowane przy dużym udziale Cisco - skończyło się na wymianie na 2951 żeby zaszyfrować łącze 34 Mb/s

Wyniki testów jak chcesz to mogę poszukać i podesłać

[vrankom]

Hym tak jak garfield pisze, router bedzie mial 80-90% obciazenia, mam akurat taki i kiedys pracowal w podobnej konfiguracji, wymienilem go na ISR G2 3925 chociaz teraz wydaje sie ze C3945 bylby lepszy

V.

[swiniak]

Dzięki Panowie , utwierdziliście mnie w przekonaniu że będzie lipa , uciekam zatem na ISR G2

[garfield]

Hym tak jak garfield pisze, router bedzie mial 80-90% obciazenia, mam akurat taki i kiedys pracowal w podobnej konfiguracji, wymienilem go na ISR G2 3925 chociaz teraz wydaje sie ze C3945 bylby lepszy

V.

2951 - up to 30-35 Mb/s
3945 - up to 250-280 Mb/s
Co ważne 3945 a nie 3945-E (E jest wolniejszy )

[sobolaqe1]

jest jeszcze roznica czy SEC czy HSEC
do szyfrowania lepszy HSEC

[vrankom]

jest jeszcze roznica czy SEC czy HSEC :)
do szyfrowania lepszy HSEC

nie lepszy tylko wiecej ruchu zaszyfrowanego moze obsluzyc link tu
licencja SEC przy 2x 20Mit powinna wystarczyc


V.

[m1979]

Wow, u nas podobno dzialal sobie 2811 (nawet dwa) i bylo z 20 S2S VPN, lacze 100Mb i jakos podobno dzialalo. Wymienione bylo na 2911 i aktualnie stoi tam okolo 30 S2S VPN na laczu 100Mb ale w wiekszosci sa to back-up VPNy... Nie wiem jak to dziala zatem patrzac na wartosci ktore wy podaliscie Aktualnie obciazenie 10% i 20 linijek w 'isakmp sa'

[garfield]

Wow, u nas dzialal sobie 2811 (nawet dwa) i bylo z 20 S2S VPN, lacze 100Mb i jakos podobno dzialalo. Wymienione bylo na 2911 i aktualnie stoi tam okolo 30 S2S VPN na laczu 100Mb ale w wiekszosci sa to back-up VPNy... Nie wiem jak to dziala zatem patrzac na wartosci ktore wy podaliscie Aktualnie obciazenie 10% i 20 linijek w 'isakmp sa'

ok a ile ruchu na prawdę leciało przez ten router ? moim zdaniem max 4-5 Mb (mówię o 2811)

[vrankom]

Wow, u nas podobno dzialal sobie 2811 (nawet dwa) i bylo z 20 S2S VPN, lacze 100Mb i jakos podobno dzialalo. Wymienione bylo na 2911 i aktualnie stoi tam okolo 30 S2S VPN na laczu 100Mb ale w wiekszosci sa to back-up VPNy... Nie wiem jak to dziala zatem patrzac na wartosci ktore wy podaliscie :roll: Aktualnie obciazenie 10% i 20 linijek w 'isakmp sa'

hym
C3925 2x 50Mbit ipsec + 2x 20Mbit MPLS + ZBF + BGP + QOS + PFR BORDER
przy niskim obladowaniu :

Kod: Zaznacz cały

CPU utilization for five seconds: 29%/24%; one minute: 29%; five minutes: 30%
 PID Runtime(ms)     Invoked      uSecs   5Sec   1Min   5Min TTY Process 

Kod: Zaznacz cały

Cisco 2811 (revision 53.50) with 669696K/116736K bytes of memory.

4Mbit BGP 1000prefixow, ipsec, inspekty + duze ACLki = 50% CPU przy srednim obciazeniu

V.

[Seba]

OT: Dla jasności sytuacji, zanim podniesie się larum, że posty znikają....

@m1979 - Twój komentarz nic nie wnosi do wątku o wydajności tej konkretnej platformy. Na tego typu komentarze zapraszam do HydePark i tam też Twój wpis przeniosłem.