
| ![]() | ![]() | |||||||||||||||||
фаервол, маршрутизатор, решение Моисеенко А.А. |
Следующие функции не поддерживаются: Captive Portal для https соединений, маршрутизация мультикаст трафика, https кэширование, фильтрация контента, IPv6 VPN, VPN мультикаст.
Поставил тесты скорости передачи данных через RusRoute фаервол в 10 гбит/с локальной сети, без использования функции маршрутизации. Сначала был вопрос с выбором оборудования. Выбор пал на 10 гигабитный 8 портовый коммутатор TP-Link TL-ST2008 и две 2-х портовые агрегированые сетевые карты Intel X550-T2 10Gb PCIE 3.0 x4. Коммутатор TP-Link TL-ST2008 позволяет подключать оборудование обычным Ethernet кабелем 6 категории, но при этом максимальная длина кабеля менее 100 метров (примерно, до 60-80 метров, не проверял). Cетевые карты Intel X550-T2 с пассивным охлаждением, а в коммутаторе TP-Link TL-ST2008 охлаждение активное, двумя шумными вентиляторами, которые заменил на малошумящие Noctua NF-A4x20 FLX (12V, 3 pin) сразу после первых тестов, т.к. коммутатор установлен в жилой комнате. ![]() ![]() ![]() ![]() ![]() ![]() ![]() В качестве тестируемого - ПК с Windows 10 x64, Intel Core I7-7700K, 32 ГБ RAM, диск M.2 NVMe 3.0 x4 Samsung 970 Evo Plus 1 ГБ, материнская плата Asus Z270K с сетевой картой Intel X550-T2 10 гбит/с PCIE 3.0 x4, RusRoute фаервол 2.8.5 x64 со старым подписанным драйвером v. 2.01-100. Программное обеспечение - FileZilla ftp client 3.67.0 portable, iperf3. В качестве сервера - ПК c Linux Debian 12 x64 bookworm, Intel Core I7-7700K, 32 ГБ RAM, диск M.2 NVMe 4.0 x4 Samsung 980 Pro 2 ГБ в режиме PCIE 3.0 x4, материнская плата Asus Z270-P с сетевой картой Intel X550-T2 10 гбит/с PCIE 3.0 x4, RAM диск 8 ГБ (файлы FTP сервера на нём). Программное обеспечение - MaaSoft (Моисеенко А.А.) FTP Server 1.13, iperf3. В первых тестах перекачивался файл 8 ГБ по FTP в обе стороны. В последующих тестах замеры производились программами iperf3, сначала - для одиночных соединений, затем - для 5 параллельных. Для приёма скорость параллельных соединений оказалась меньше одиночного соединения, повторил тест. ![]() ![]() ![]() ![]() ![]() ![]() ![]() Также ставились дополнительные тесты. Когда на обоих ПК использовалась ОС Linux Debain 12 x64 bookworm, iperf3 показывал скорость 9.4 гбит/с в обе стороны для одиночных соединений. Режим агрегирования портов не настраивал. Когда на обоих ПК использовалась ОС Windows 10 x64, скорость iperf3 до 10 гбит/с для одиночных соединений сильно не дотягивала, и только 9.2 гбит/с была при нескольких параллельных соединениях суммарно, а в режиме статического агрегирования суммарная скорость параллельных соединений удваивалась. Когда на обоих ПК использовалась ОС Windows 10 x64, на одном - RusRoute фаервол, и карты настроены в режиме статического агрегирования, скорость соединений не удваивалась, т.к. RusRoute фаервол работает с Ethernet пакетами напрямую, в том числе указывая МАС адреса в пакетах с прямым сопоставлением IP адресу MAC адреса, режим агрегирования не предусмотрен. Также в полнодуплексном режиме суммарная скорость соединений не превышала скорость одиночного соединения, т.к. такая природа синхронизации драйвера RusRoute фаервол (в основном, один глобальный спинлок), и службы RusRoute firewall service (часто используется один основной мьютекс). [Добавлено] 1.06.2024 поставил дополнительный тест передачи файла 50 ГБ по FTP для RusRoute фаервол версии 2.8.6. Скорость передач составила порядка 4 гбит/с в обоих направлениях: Выводы: протестировал RusRoute фаервол на пределах его скоростных возможностей.
Рейтинг: Назад Наверх
|
Пользователь
Скриншоты Сейчас на сайте
Гостей: 10
Пользователей: 0 Роботов: 1 Всего пользователей: 9 |