Почему скорость wan на Cisco 1941 отходит до предельных 350 мб?

Question

[DenisInfa]

Привет, проблема: скорость интернета с тарифом в 500 мб доходит максимум до 370 мб, стоит роутер Cisco 1941 из настроек на нем совсем немного NAT правил (8, включая для доступа в интернет) и ssh для доступа из вне.
Проблему провайдера откинул сразу так как на прямую там скорость по тарифу. Скорость тестил и по кабелю и через WI-FI с разных устройств. Скорость везде до 370 мб.
В интернете находил информацию что NAT на этом устройстве имеет максимальную скорость, при скорости загрузки в 32.5 мб (260мб/с) нагрузка на процессор Cisco 70%.
(Пробовал на прямую через роутер тестировать скорость)
Картинок не будет так как Хабр не дает почему то загрузить :(

Answer 1

[DenisInfa]

Проблема была в производительности NAT, нагрузка процессора в 100%

Answer 2

[Алексей Черемисин]

0) Чем и как измеряли? Надеюсь не SpeedTest, а что-то наподобие iperf с двух концов роутера?!
1) Девайс не особенно мощный, но со своими задачами роутинга почти справляется.
2) Чем больше правил, тем ниже скорость.
3) Девайс сильно просаживается на VPN.
4) Так как Сиськи Системз официально запрещают публиковать писькомерки своих девайсов, конечно же без их согласия (а оного хрен получишь), то придется верить на слово, скорость просто роутинга будет в пределах 70% от гигабита. Далее, каждое правило на 3-5% будет снижать скорость и повышать загрузку CPU, но все зависит от настроек...

Ну и девайс ну очень уж старый, рекомендую посмотреть на альтернативы...

Comments

[DenisInfa]

0. Измерял всем чем можно, и iperf и speedtest, так же выкачивал файлы с разных серверов по типу amazon и скорость всегда была в пределах 35мб/с
2. Правил мало (8 +1 overload) по этому не учитываэтяся
3. Знаю, не использую VPN
4. не знал, буду знать

Я уже Нарыл Информацию о том что ограничение у Cisco 1941 по NAT где-то 25К пакетов в секунду, при стандартном MTU в 1500 выходит что где-то ограничение в 35мб/с
По этому решение уже нашел но может люди захотят еще чем-то интересным поделиться по этому пока не буду закрывать вопрос

[Алексей Черемисин]

DenisInfa, Один вопрос, откуда Вы этого мамонта откопали?
Может стоит уже закопать эту стюардессу?

[DenisInfa]

Алексей Черемисин, Ну сейчас проблема с закупкой оборудования. Буду покупать Cisco 4331 но цена немного кусается и не по карману оно мне. Закупать на eBay пока что проблема. Доставка через NPS +20-40% от стоимости.

[Drno]

DenisInfa, микротик лучше купи тогда уж…

[DenisInfa]

Drno, Очень не люблю микрот. Использую только cisco и frtigate

[Drno]

DenisInfa, ну и очень зря...
стоит дешевле в разы, работает как минимум не хуже)

[Алексей Черемисин]

DenisInfa, поддержу предыдущего оратора, сиськи системз не имеет смысла покупать внаших фавеллах по сотне и одной приичине:
- санкции
- безумно дорого и безумно архаично, платим за не пойми чего, даже имя не всегда отображает действительность (вполне моджо получить старый 3com под брендом сисек)
- платные лицензии на функционал
- куча альтернатив лучшее, проще, и производительнее
Сиськи есть смысл, у нас, покупать на откате, под проект, скопом - дорохо-бахато! Хотя, после некоторвх событий - нет.
Ну, да, если привыкни ходить в прадо, покупайте сиськи.
Посмотрите на фирму, например, хеновый путь - huawei очень ничего так маршрутизаторы, тоже дорогобогато, но разумно.

[Алексей Черемисин]

DenisInfa, кстати, Вы так безапелляционно заявляете про сиськи... А с какими модельками работали то? Если не секрет, и с какими ихними технологиями....

[DenisInfa]

Алексей Черемисин, nexus, catalyst все ходовие. ISR от 800 до 4331. ASR (не помню модель). Санкции меня не касаются.

[DenisInfa]

Алексей Черемисин, На eBay можно взять по очень приятним ценам любую Cisco

[Алексей Черемисин]

DenisInfa, ну так это другой вопрос!

[igivanov1111]

DenisInfa, чем для вас Cisco принципиально лучше микротика? Каких конкретно функций не хватает в микротике, которые сеть в Cisco ?

[DenisInfa]

igivanov1111,
1. То что микрот требует перегрузки при некоторой настройки (например IPSec) и при работе постоянно всплывают баги и требует перезагрузи, плюсом не большая мощность (хотя в Cisco мощность-цена кусается) но при желании можно поставить Cisco ASR и закрыть все вопроси с мощностью.
2. Узкий спектр выбора устройств, не хватает например 40 гб или даже 100 гб, в Cisco бу стоит совсем не дорого, дешевле чем в microtik, +в Cisco очень широкий спектр выбора по количеству портов
3. Mikrot греется и часто выходит из строя
4. Сложность и сильное отличие от других вендоров в настройке протоколов (опять же той самый IPSec например)

Моя личная боль это то что все настройки разбросаны по куче вкладок (мне не нравится, но на вкус и цвет)