Какой набор железа сумеет в 1 гигабит/с на торрентах и ipsec не с сильным шифрованием 200-300 Мб/с?



@bioid

Имею микротик hex (gr3). Фактически на торрентах больше 500 Мб/с не обрабатывает. Да прямые однопоточные тесты на спидтесте 900 мегабит. Но на торрентех, как я понимаю проц захлёбывается. Это при условии полностью выключенного файрвола и включенного fasttrack.
ipsec тоже не радует (120-150 мегабит/с) sha1.
Стал задумываться над покупкой на алиэекспресс «софт роутера». Сейчас там предложения в основном на базе Intel Celeron J4125 или N5095.
Оба проца 4-х ядерные. 2Ghz в номинале и 2.7-2.9 в «турбобусте». Оба поддерживают аппаратное шифрование.
Так вот, будет однозначно такое железо производительнее, чем Mikrotik HEX? Или у него нужно еще смотреть какие-то узкие места, типа RAM (ddr3 например), или еще какая-либо характеристика?


Решения вопроса 1



@ValdikSS

Ваш маршрутизатор упирается скорее в ограничение по количеству пакетов в секунду. В BitTorrent UDP (µTP) используются не самые большие пакеты, поэтому вы и видите отличия в скорости между speedtest по TCP и скоростью скачивания торрентов.
Попробуйте отключить в torrent-клиенте поддержку µTP, оставив только TCP, и сравните показатели.


Ответы на вопрос 1



@rPman

ipsec и вообще vpn требуют хороший процессор
вот тут тестировалось на самом мощном железе

Рекомендую использовать Wireguard, у микротика как минимум можно попытаться найти нормальную ядерную реализацию (тогда будет по сравнению с ipsec раза в 3-4 быстрее)

Добавить комментарий

Ваш адрес email не будет опубликован.