Εμφάνιση 1-11 από 11
  1. #1
    Εγγραφή
    04-10-2014
    Ηλικία
    44
    Μηνύματα
    603
    Downloads
    0
    Uploads
    0
    ISP
    Forthnet
    Γεια σε όλους!



    Αν σε δύο δίκτυα στηθεί site to site VPN για μεταφορά αρχείων πως μπορούμε να υπολογίζουμε πόση ταχύτητα θα χάσουμε δεδομένου οτι και στα δύο θα υπάρχει πχ 100Mbit vdsl?

    Υπάρχει τρόπος να υπολογιστεί η απώλεια λόγω της κρυπτογράφησης του τούνελ;

    Υποθέτω οτι είναι αναλογικό αφού η κρυπτογράφηση γίνεται στα πακέτα οπότε όσο περισσότερα πακέτα-->περισσότερο traffic-->περισσότερη κρυπτογράφηση-->περισσότερη καθυστέρηση.



    Ευχαριστώ

  2. #2
    Εγγραφή
    09-09-2011
    Περιοχή
    skg
    Μηνύματα
    2.854
    Downloads
    1
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    360/360 Mbps
    ISP
    HCN
    Router
    MikroTik hAP ac²
    10 Mbps upload δεν έχουν οι VDSL; Τόση ταχύτητα θα φτάνεις max.

  3. #3
    Εγγραφή
    04-10-2014
    Ηλικία
    44
    Μηνύματα
    603
    Downloads
    0
    Uploads
    0
    ISP
    Forthnet
    Παράθεση Αρχικό μήνυμα από x_undefined Εμφάνιση μηνυμάτων
    10 Mbps upload δεν έχουν οι VDSL; Τόση ταχύτητα θα φτάνεις max.
    100mbit down, 10mbit up
    το θεμα ειναι οτι στο down του 2ου site θα φτανω το 10mbit η θα εχω απωλεια λογω vpn?

  4. #4
    Εγγραφή
    09-09-2011
    Περιοχή
    skg
    Μηνύματα
    2.854
    Downloads
    1
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    360/360 Mbps
    ISP
    HCN
    Router
    MikroTik hAP ac²
    Αυτό εξαρτάται από το hardware, αλλά 10 Mbps είναι τόσο μικρή ταχύτητα που δεν παίζει να έχεις θέμα.

  5. #5
    Εγγραφή
    04-10-2014
    Ηλικία
    44
    Μηνύματα
    603
    Downloads
    0
    Uploads
    0
    ISP
    Forthnet
    Παράθεση Αρχικό μήνυμα από x_undefined Εμφάνιση μηνυμάτων
    αλλά 10 Mbps είναι τόσο μικρή ταχύτητα που δεν παίζει να έχεις θέμα.
    sorry δεν σε επιασα...προσπαθω να δω ποσο ακομα μπορει να πεσει η ταχυτητα. θα μπορουσε πχ τα 10mbit να πεσουν στα 6-8 λογω της κρυπτογράφησης;
    όσο για το hardware όντως το σκέφτηκα για το πως θα διαχειρίζεται το traffic...

  6. #6
    Εγγραφή
    31-05-2007
    Ηλικία
    53
    Μηνύματα
    3.884
    Downloads
    6
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    110000/11000
    ISP
    Cosmote
    DSLAM
    ΟΤΕ - ΤΕΡΨΙΘΕΑ
    Router
    Fritz!Box 7590
    Παράθεση Αρχικό μήνυμα από madrivermadonus Εμφάνιση μηνυμάτων
    Γεια σε όλους!



    Αν σε δύο δίκτυα στηθεί site to site VPN για μεταφορά αρχείων πως μπορούμε να υπολογίζουμε πόση ταχύτητα θα χάσουμε δεδομένου οτι και στα δύο θα υπάρχει πχ 100Mbit vdsl?

    Υπάρχει τρόπος να υπολογιστεί η απώλεια λόγω της κρυπτογράφησης του τούνελ;

    Υποθέτω οτι είναι αναλογικό αφού η κρυπτογράφηση γίνεται στα πακέτα οπότε όσο περισσότερα πακέτα-->περισσότερο traffic-->περισσότερη κρυπτογράφηση-->περισσότερη καθυστέρηση.



    Ευχαριστώ
    Προφανώς, η μέγιστη ταχύτητα download είναι το upload της άλλης πλευράς.

    Επιπλέον, το πραγματικό throughput θα επηρεαστεί και από:

    α) το άν τα μηχανάκια που σηκώνουν τα tunnel μπορούν να ανταπεξέλθουν
    (αν πχ τρέχεις το vpn σε wrt σε παλιό οικιακό router μην το θεωρείς δεδομένο...) , και

    β) το όποιο overhead που θα προσθέσει το όποιο vpn για encryption/encaptulation,
    σε κάθε πακέτο (που ποικίλει αναλόγως του τύπου του vpn).
    Πχ, το ovpn, προσθέτει 34(νομίζω?) bytes σε κάθε package.
    Δεδομένου ότι έχεις fixed mtu στο wan, το κάθε πακέτο μέσα από το tunnel θα έχει -34 bytes payload.
    Αν η κίνηση σου είναι stream από μεγάλα πακέτα είναι σχετικά μικρή απώλεια (~5%),
    άν έχεις πολλά μικρά πακέτα μπορεί να είναι σημαντικό.
    Disclaimer:
    Any views or opinions expressed represent the official view of the voices in my head.

  7. #7
    Εγγραφή
    09-09-2011
    Περιοχή
    skg
    Μηνύματα
    2.854
    Downloads
    1
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    360/360 Mbps
    ISP
    HCN
    Router
    MikroTik hAP ac²
    Παράθεση Αρχικό μήνυμα από madrivermadonus Εμφάνιση μηνυμάτων
    θα μπορουσε πχ τα 10mbit να πεσουν στα 6-8 λογω της κρυπτογράφησης;
    Α, sorry δεν κατάλαβα ότι εννοείς αυτό. Το κάλυψε ο K1m0n σχετικά με το overhead.

  8. #8
    Εγγραφή
    04-10-2014
    Ηλικία
    44
    Μηνύματα
    603
    Downloads
    0
    Uploads
    0
    ISP
    Forthnet
    ευχαριστώ για τις απαντήσεις παιδιά
    αυτο σκεφτηκα κι εγω. οτι η ταχυτητα θα επηρρεαστεί απο το πλήθος των πακέτων αφού έκαστο θα φέρει το κλειδί κρυπτογράφησης. Άρα είναι αρκετά δύσκολο να υπολογίσεις έστω και στο περίπου την απώλεια...
    Σίγουρα παίζει ρόλο και το hardware που πρέπει να επιλεγεί...(μάλλον routerakia zyxel)

    Επίσης αναρρωτιόμουν αν η ανταλλαγή αρχείων γίνεται μέσω ftp υπάρχει κάποιο speed Limit?

  9. #9
    Εγγραφή
    31-05-2007
    Ηλικία
    53
    Μηνύματα
    3.884
    Downloads
    6
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    110000/11000
    ISP
    Cosmote
    DSLAM
    ΟΤΕ - ΤΕΡΨΙΘΕΑ
    Router
    Fritz!Box 7590
    Παράθεση Αρχικό μήνυμα από madrivermadonus Εμφάνιση μηνυμάτων
    Επίσης αναρρωτιόμουν αν η ανταλλαγή αρχείων γίνεται μέσω ftp υπάρχει κάποιο speed Limit?
    Δεν είμαι σίγουρος ότι καταλαβαίνω την ερώτηση.

    Οι περιοριστικοί παράγοντες (περαν του ενδεχόμενου shaping/limiting από τον isp, που απ'όσο ξέρω δεν κάνουν),
    αναγράφονται παραπάνω.

    Και προφανώς, μιάς και δεν έχουμε μισθωμένο κύκλωμα από το σημείο Α στο σημείο Β,
    μία επιπλέον παράμετρος είναι και η γενικότερη κατάσταση στο net και ανάμεσα στους isp (αν είναι παραπάνω απο ένας),
    αλλά και πάλι για 10mbit γενικά ok θάναι.

    Προφανώς πρέπει και ο ftp server να είναι ικανά γρήγορος,
    αλλά μιλάμε για 10mbit tunnel, οπότε (όσο δεν τρέχεις ftp σε pi1) σίγουρα δεν θα έχεις εκεί botleneck.

    Αν θες να μετρήσεις, σήκωσε το tunel και μέτρα με iperf στα 2 άκρα.

    Πρακτικά μιλώντας, όσο δεν έχεις κάποιο σχήμα qos στα 2 άκρα,
    ένα πρόβλημα που θα έχεις είναι ότι όταν μεταφέρεις ένα αρχείο και κάνεις saturate το up δεν θα παίζει τίποτα άλλο.

    Παράθεση Αρχικό μήνυμα από madrivermadonus Εμφάνιση μηνυμάτων
    Σίγουρα παίζει ρόλο και το hardware που πρέπει να επιλεγεί...(μάλλον routerakia zyxel)
    Πρίν από αρκετά χρόνια που είχα στήσει ένα site-to-site με δύο zyxel, 66κάτι (ipsec... νομίζω?),
    σταθερά ήταν μέν, σερνόντουσαν δε.
    Ymmv offc. και δεν ξέρω τι κάνουν τα πιο πρόσφατα router τους.

    Για site-to-site, σε zyxel, δες τα zywall, αν πάς σε κάτι όχι πολύ μικρό παίζουν πολύ καλά.
    Disclaimer:
    Any views or opinions expressed represent the official view of the voices in my head.

  10. #10
    Εγγραφή
    04-10-2014
    Ηλικία
    44
    Μηνύματα
    603
    Downloads
    0
    Uploads
    0
    ISP
    Forthnet
    Παράθεση Αρχικό μήνυμα από K1m0n Εμφάνιση μηνυμάτων
    Αν θες να μετρήσεις, σήκωσε το tunel και μέτρα με iperf στα 2 άκρα.

    θα το ψαξω γιατι δεν το γνωριζω... με cmd γινεται μαλλον ε;

    - - - Updated - - -

    Παράθεση Αρχικό μήνυμα από K1m0n Εμφάνιση μηνυμάτων

    Για site-to-site, σε zyxel, δες τα zywall, αν πάς σε κάτι όχι πολύ μικρό παίζουν πολύ καλά.
    ναι μαλλον σε zywall καλο μοντελο θα παμε...

  11. #11
    Εγγραφή
    27-07-2006
    Μηνύματα
    317
    Downloads
    3
    Uploads
    0
    ISP
    HOL
    σίγουρα θα πιάσεις λιγότερο από 10Mbps γιατί υπάρχει και το encryption στη μέση. Χοντρικά υπολόγισε max να πιάσεις κάπου στο 7.
    http://www.elink.gr

    Internet ,Προγραμματισμός ,Smartphone Apps, Κατασκευή Ιστοσελίδων, Υποστήριξη Δικτύων, Service H/Y , Graphics - Media

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές

  • Δεν μπορείτε να δημοσιεύσετε νέα θέματα
  • Δεν μπορείτε να δημοσιεύσετε νέα μηνύματα
  • Δεν μπορείτε να αναρτήσετε συνημμένα
  • Δεν μπορείτε να επεξεργαστείτε τα μηνύματα σας
  •  
  • Τα BB code είναι σε λειτουργία
  • Τα Smilies είναι σε λειτουργία
  • Το [IMG] είναι σε λειτουργία
  • Το [VIDEO] είναι σε λειτουργία
  • Το HTML είναι εκτός λειτουργίας