Итак, исходные данные:
не слишком свежий гипервизор ESXi с камнями Xeon E5620,
два гостя с 7.2.3 x86_64 (4 vCPU, 2ГБ mem), VMXNET3 10Гб/с
AES-128-CBC/SHA1
Использовались стандартные тесты Mikrotik.
Результаты:
1.«Чистый» eth
2. GRE
3.GRE&IPSEC
4.WireGuard
5.OVPN
6.IPIP
Комментарии (16)
vangog9
27.06.2022 09:12+1Любопытно - где PPTP, L2TP?
vviz Автор
27.06.2022 09:17-1Видите ли, данные протоколы являются морально устаревшими и не технологичными и используются на данный момент в основном на уровне провайдеров, ИМХО. К тому же PPTP использует для передачи данных GRE.
vangog9
27.06.2022 20:16Про устарелость L2TP - это вы из головы придумали, я правильно понимаю? Приведу простой пример, я регулярно зависаю на Микротик-каналах в ютубе и там, помнится, было видео не так давно по настройке IKEv2. На нём был опрос и представьте себе, л2 живее всех живых там оказался. Не сказать, что это прямо 100% показатель, но ваши слова опровергает.
ИМХО кроме личного мнения Вам стоило бы фактами какими-нибудь пользоваться.
vviz Автор
27.06.2022 21:21-3Прошу прощения, я высказал мнение админа с 20 летним стажем. Возможно среди обывателей L2TP и живее всех живых в связи с простотой настройки без IKEv2, но в продакшене или VPS это не лучший вариант. Я конечно понимаю, что на настоящий момент информация с Ютьюба является для некоторого контингента непререкаемым доводом, но опровергать или подкреплять она ничего не может ибо научной силы не имеет.
avelor
27.06.2022 12:27ИМХО интереснее было бы тестировать многопоток, и ещё интереснее - аппаратные железяки с хардварным айписеком. по ovpn - использовался же udp?
в копилку что ещё можно сравнить - ipip (особенно vs gre)
vviz Автор
27.06.2022 12:49Насколько мне понятно, многопоток и есть:
К сожалению, таких железок на руках нет.
ovpn - udp.
IPIP добавил, но честно сказать практического смысла в нем не вижу - пускать не шифрованный трафик между "серыми" сетями не хорошо. А после запуска шифрования без аппаратной поддержки все упрется в камень.avelor
27.06.2022 13:0020 в дефолте, занятнее поставить 100 и рендом:) но не думаю что что-то кардинально поменяется.
а это известный холивар, что лучше - ipip или gre (Ессно с ipsec сверху) :)
Lirix_vladimir
27.06.2022 17:45Это все в сравнении с 10Гб. а сколько при более актуальных для мелкого и среднего бизнеса 100Мб отнимается в скорости? по моим наблюдениям тот же ОВПН процентов на 10 разница в минус. 9 мб/с держит с сетевого диска, расположенного в другом городе
vviz Автор
27.06.2022 17:52+1Видите ли, у меня не стоял вопрос сколько будет в реалиях. Я СРАВНИВАЛ СКОРОСТИ при разных VPN при малом влиянии скорости физического инт. Сравнительный тест показывает, как сильно зависит скорость в канале от используемого протокола.
А в реалиях будет куча факторов, которые повлияют на скорость и тут нужно будет разбираться предметно.
retomoto
4 картинки о том, что может wireguard)
Скажите, почему нет теста EoIP? Ведь это чисто микротиковский туннель, было бы интересно...
vviz Автор
Субъективно не рассматривался, т.к. такой туннель позволяет пропускать множество трафика, в большинстве случаев не требующегося при соединении "серых" сетей.
retomoto
Боюсь, что не до конца понял вашу глубокую мысль. Но на сколько способен осмыслить прочитанное - такая характеристика прекрасно подходит и к другим типам подключения. OVPN тоже позволяет "пропускать множество трафика, в большинстве случаев не требующегося при соединении "серых" сетей")
vviz Автор
То, что не поняли, это нормально. Не требующийся трафик - широковещательный - DHCP, "сетевое окружение Windows" и т.д.
EoIP - туннелирование для аникейщика, один широковещательный домен для всех хостов, где бы они не находились.
Извините, но писать коменты в подобной теме без хотя бы ознакомительного чтения чего либо подобного CCNA - моветон.
retomoto
Простите, но вот это, к сожалению, я как раз понимаю. Сетевое окружение это 137 и 139 порт TCP, если мне не изменяет память. Да и у меня, кстати, этот трафик как раз требующийся и не так и редко. Но вот нюансы EoIP мне действительно не знакомы, c EoIP знаком на уровне слухов, поскольку микротики в руках держал пару раз в жизни, ну и накатывал в песочницу x86 РоутерОС, чтоб пощупать. Не поймите неправильно, только поэтому и спросил про этот тип туннелирования.