СЕТИ

Андрей Пировских,  12 июня 2004 Страница:   1 2 3 4

Производительность маршрутизации

Производительность SL1000 в отношении туннелей VPN оказалась впечатляющей, но тестирование маршрутизации сделало устройство ещё более привлекательным. На Рис. 17 показано значение пропускной способности, близкое к скорости работы сети - первое в нашей практике работы с потребительскими маршрутизаторами! Мы можем так говорить, потому что скорость маршрутизации 81-84 Мбит/с - это почти максимум того, что можно ожидать от прямого соединения двух машин с гигагерцовыми процессорами под управлением WinXP, соединённых напрямую кабелем 100 Мбит/с Ethernet.

В таблице производительности маршрутизации показано, что задержки при передаче оказались чрезвычайно малы, и устройство показало прекрасную пропускную способность UDP-потока. Данные о скорости UDP-потока LAN-WAN не указаны из-за того, что Qcheck не может работать с брандмауэрами SPI+NAT и не является проблемой SL1000. Отметим также и то, что тест UDP потока мы запускали при скорости 1 Мбит/с - максимальном значении, которое позволяет задать Qcheck, и даже в этом случае потерь данных не было. С этим мы тоже столкнулись впервые за всё время тестирования маршрутизаторов.

Примечание: Все тесты проводились при конечной точке LAN, расположенной в DMZ.

Производительность маршрутизации Версия прошивки: SL1000.1.1.08.410, Nov 5 2003
Описание теста	Скорость передачи (Мбит/с)	Время отклика (мс)	Поток UDP [10S@500Kbps] (Актуальная пропускная способность - кбит/с)	Поток UDP [10S@500Kbps] (Потерянных данных - %)
WAN-LAN	83,3	1 (сред.) 2 (макс.)	500	0 %
LAN-WAN	86,7	1 (сред.) 2 (макс.)	Н/Д	Н/Д

Сначала для тестирования мы использовали одну старую и одну новую машины, в результате мы получили пропускную способность около 30 Мбит/с, что больше, чем может потребоваться большинству пользователей. Поскольку пропускная способность туннеля IPsec и маршрутизации NAT были очень высоки, мы решили посмотреть что будет, если запустить их одновременно. На Рис. 18 - 20 показаны результаты тестирования с использованием различных компьютеров нашей лаборатории.

На Рис. 18 показан результат прогона двух примерно соответствующих пар: между компьютером на базе процессора с частотой 1 ГГц под управлением WinXP (с использованием клиента SSH Sentinel) и ноутбука на базе процессора с частотой 266 МГц тоже под управлением WinXP - для тестирования туннеля IPsec, и 2,4-ГГц Pentium4 WinXP и 733-МГц Pentium III под управлением Win98SE - для тестирования маршрутизации LAN > WAN. Первая пара показала производительность сравнимую с тестированием только-VPN, но машина под управлением Win98SE снизила результат, полученный для маршрутизации NAT.

Отметим также, что при тестировании мы запускали сначала одну пару, а через десять секунд - другую. Мы не смогли увидеть различия, независимо от того, какая пара начинала первой.

На Рис. 19 медленные машины использовались для тестирования пропускной способности туннеля IPsec, а быстрые - для тестирования маршрутизации. На этот раз ничего не мешало маршрутизатору проявить себя! Можно также заметить снижение скорости работы туннеля из-за использования медленного Pentium 266, не позволяющего с достаточной скоростью работать с шифрованием 3DES!

И, наконец, на Рис. 20 показан случай, когда сильная и слабая пары поменялись ролями. На этот раз медленная пара достаточно хорошо показала себя при тестировании маршрутизации NAT, хотя и не достигла ограничений SL1000.

В целом, что касается маршрутизации, то SL1000 способен на многое - этот маршрутизатор сможет работать на любой современной выделенной линии. Даже в Японии, где скорости выделенных линий DSL могут достигать 40 Мбит/с, маршрутизатор не станет слабым звеном!

Заключение

Когда мы уже заканчивали этот обзор, нам позвонили представители ASUS и сообщили, что некоторые данные о статусе SL1000 неверны. Также выяснилось, что ASUS признала несовершенство интерфейса SL1000, поэтому выпуск устройства отложен примерно до третьего квартала этого года.

Пока ASUS приложит все свои силы на доработку интерфейса и документации. Таким образом, финальная версия продукта, которую вы сможете увидеть осенью в магазинах, возможно, будет отличаться от присланного нам маршрутизатора. Как по интерфейсу, так и по работе.

Мы надеемся, что интерфейс будет существенно изменён и позволит без труда использовать все возможности, предоставляемые маршрутизатором, сохранив при этом беспрецедентное соотношение цена/ производительность, которое показал SL1000 в его нынешнем исполнении. Думаем, что с выходом окончательной версии маршрутизатора, мы вновь его протестируем.

Редакция THG.ru благодарит Максима Климанова за ценные дополнения статьи.

Итоговая информация о продукте
Производитель	ASUS
Модель	SL1000
Итог	Маршрутизатор с сервером VPN IPSec, поддерживающим до 50 туннелей с очень высокой пропускной способностью. Есть вариант с поддержкой пяти туннелей - SL500.
Преимущества	- Пропускная способность туннеля IPSec составляет около 30 Мбит/с - гибкая поддержка multi-NAT
Недостатки	- Настройка межсетевого экрана слишком запутанна - Для настройки необходимо использовать IE
Розничная цена	$160, SL500 около $110

feed_id: 6177 pattern_id: 2818

Другие статьи

СОДЕРЖАНИЕ |Одной страницей|Версия для печати

Введение Основные характеристики Внутреннее устройство Настройка и администрирование Дополнительные функции Межсетевой экран Удалённый доступ Возможности VPN Производительность VPN Журналирование и другие функции Управление маршрутизатором через Telnet Производительность маршрутизации Заключение  Обсуждение в Клубе Экспертов THG