Mikrotik. L2TP. Возможно ли увеличить производительность?

Question

[Decker]

Имеется Mikrotik 951G-2HnD (600 MHz), при подключении через L2TP от Билайна и максимальной загрузке канала (например, при максимальной загрузке торрент-клиентом) загрузка CPU доходит до 100%. При этом, правда, скорость на уровне 100 Mbit. В новой ревизии 6.35 (2016-Apr-14 12:55) заявлено следующее:

l2tp - implemented l2tp and lns fastpath/fasttrack support;

Возможно ли как-нибудь за счет использования fastpath/fasttrack снизить нагрузку на CPU при 100%-ой утилизации канала? Если у вас есть аналогичный Mikrotik 951G-2HnD, какая у вас максимальная загрузка процессора при 100% использовании 100 Mbit LT2P подключения?

Answer 1

[alegzz]

Нагрузку снизить можно, но при этом остальные правила обработки пакетов работать не будут

Answer 2

[Дмитрий Шицков]

Не ответ на ваш вопрос, но, Билайн повсеместно отказывается от использования туннелей. Возможно, вам стоит отказаться от l2tp, если в вашем районе Билайн это позволяет.

А так же, в крайнем случае, можно повысить частоту процессора Микрота и подумать об его активном охлаждении.

Answer 3

[Vladimir Zhurkin]

>Возможно ли как-нибудь за счет использования fastpath/fasttrack снизить нагрузку на CPU при 100%-ой утилизации канала?

Да , это должно снизить нагрузку, но не будут обрабатывается пакеты. Тут лучше почитать как это работает.

> при 100% использовании 100 Mbit LT2P подключения?

Тут не столько важно скорость, сколько у вас соединений.
Сейчас я не готов ответить , какая нагрузка, но если интересно ночью могу попробовать сделать тесты без l2tp канала.

Comments

[Decker]

Спасибо за ответ. Но интересует именно тест максимальной загрузки канала с L2TP и включенным / работающим fastpath - насколько будет загружен CPU. Тут просто более сложная схема, пытаюсь настроить балансировку нагрузки между двумя каналами (PPPoE, L2TP, т.е. два 100 Mbit'ных канала от разных провайдеров) ... цель - получить максимальную пропускную способность для скачивания торрентов, ну и конечно понять для себя какие-то моменты в настройке. В принципе все уже работает, траффик делится между каналами, но максимальная пропускная способность в итоге получается порядка 130 Mbit вместо 200, т.к. L2TP "сжирает" 100% процессорного времени. Сегодня попробую поставить еще одну железку для поднятия L2TP перед Mikrotik'ом, т.е. чтобы Miktrotik получал один канал через IPoE, а другой через PPPoE - посмотрю как будет в этом случае.

[Decker]

Decker: Естественно что 600 MHz CPU не справляется с подобной нагрузкой, но все же интересно, насколько fastpath для L2TP способен ее снизить.

[Vladimir Zhurkin]

Decker: >максимальную пропускную способность для скачивания торрентов. Это ответ на ваш вопрос. CPU будет загружен и без l2tp под 100%, так как открывается много коннекшенов. У меня на атоме x86 1.5 при включении торентов с 1 человека сжирается от 10-20%. В среднем 15 % и это только я один запустил p2p.
https://habrastorage.org/files/467/22a/e4a/46722ae...
В вашем случаи или думать о более производительной машине или как-то ограничивать кол-во соединений на клиента. Я уже в 2013 году пробовал переползти с asus железок с кастомной прошивке на mikrotik https://plus.google.com/103502988927181360892/post... , но в итоге я понял, что лучше и проще ставить x86 железку и как вариант mikrotik на нее. Все остальное у меня в качестве AP работает в бесшевном роуменге.

[Vladimir Zhurkin]

Decker: ну так проверить не сложно, fastpath просто добавить в firewall. Можно на всякий пожарный воспользоватся функцией safe mode, если накрученно много чего.

Answer 4

[Александр Романов]

Используйте фасттрэк. Если к forward траффику должны применяться какие-то правила, то поднимите их повыше и назначьте экшн accept. Этим вы загоните траффик, который нуждается в дальнейшей обработке роутером, в "slowpath". После этого создайте правило

add action=fasttrack-connection chain=forward comment="fasttrack other" \
    connection-state=established,related

Этим правилом пакеты будут перекидываться по fastpath мимо файервола и queues, снижая нагрузку на цпу.

Answer 5

[Decker]

Я правильно вас понял?

Т.е. судя по количеству пакетов в этом правиле оно применяется и работает, верно?

Comments

[Александр Романов]

Да. Если Вы хотите выделить какой-то траффик - добавляйте accept правила над ним.

Answer 6

[Кирилл Васильев]

Дружище 951 на 100% процентов значит что тоне так.
судя по вашему скриншоту вам необходимо оптимизировать правила фаервола.

у меня 751 в билайне 100mbit прокачивал даже и не пыхтел

Comments

[Decker]

Выражаясь подобными терминами он тоже "прокачивает и не пыхтит" )) В данном случае он используется в конфигурации с балансировкой нагрузки совместно с другим провайдером для агрегации двух каналов по 100 Mbit для "торрентокачалки". Однако ~200 Mbit выжать из него не получается, т.к. L2TP + большой pps в торрентах дают нагрузку на CPU. Ну а по-поводу правил - оптимизировать там нечего, здесь и так необходимый минимум.

p.s. Спасибо за ответ.

[Кирилл Васильев]

Decker: Ну начнём с того что правила в микротике терминирующие, и соответственно любой форвард пакет который не попадает под ваши правила, всё ровно сверяется с цепочкой фильтров =(, так что оптимизировать есть куда.

Я так понимаю если у вас такие правила в фильтре и и в нат и в мангле скорее всего не всё так хорошо.

по поводу CPU /tools profile что показывает как процесс съедает больше всего нагрузки?