Низкая скорость через vipnet

[d.batiukhnov@mail.ru]

Подскажите в чем может быть проблема два коорлинатора держат туннель hw1000 v4 

в качестве транспорта он используется для Cisco GRE (поверх Vipnet идет GRE без шифрования / Vipnet в режиме L2 pseudowire - пробрасывает VLAN, один из которых используется как транспорт для GRE Cisco )  на туннельных интерфейсах всячески пробовал настроить ip mtu и 1300 и 1400 и другие значения и соответственно ip tcp adjust-mss тоже менял 

Скорость по iperf

 [SUM]   0.00-1000.00 sec  10.8 GBytes  93.1 Mbits/sec                  sender
[SUM]   0.00-1000.00 sec  10.8 GBytes  93.0 Mbits/sec                  receiver

при копировании 7 файлов объемом 156 Мбайт  - скорость всего 2 Мбит и видны провалы почти до 0 на графике копирования ? как будто забивается буфер 

 

wireshark видит кучу ask туда и в ответ кучу DUP ASK

Если поднимаю IPSEC туннели на этих же Cisco мимо  Vipnet - просто через интернет  то скорость и при копировании файлов и по iperf около 80 Мбит - стабильная и без провалов 

Канал Интернет 150 Мбит в секунду с обеих сторон 

 

[R.Sheyn]

14 минут назад, d.batiukhnov@mail.ru сказал:

Подскажите в чем может быть проблема два коорлинатора держат туннель hw1000 v4 

в качестве транспорта он используется для Cisco GRE (поверх Vipnet идет GRE без шифрования / Vipnet в режиме L2 pseudowire - пробрасывает VLAN, один из которых используется как транспорт для GRE Cisco )  на туннельных интерфейсах всячески пробовал настроить ip mtu и 1300 и 1400 и другие значения и соответственно ip tcp adjust-mss тоже менял 

Скорость по iperf

 [SUM]   0.00-1000.00 sec  10.8 GBytes  93.1 Mbits/sec                  sender
[SUM]   0.00-1000.00 sec  10.8 GBytes  93.0 Mbits/sec                  receiver

при копировании 7 файлов объемом 156 Мбайт  - скорость всего 2 Мбит и видны провалы почти до 0 на графике копирования ? как будто забивается буфер 

 

wireshark видит кучу ask туда и в ответ кучу DUP ASK

Если поднимаю IPSEC туннели на этих же Cisco мимо  Vipnet - просто через интернет  то скорость и при копировании файлов и по iperf около 80 Мбит - стабильная и без провалов 

Канал Интернет 150 Мбит в секунду с обеих сторон 

 

посмотрите в журнале пакетов випнета на предмет 104 - Connection already exists. если создаются множественные туннели с одинаковыми параметрами, то випнет их будет дропать.

[d.batiukhnov@mail.ru]

Посмотрели - нет 104 событий . Сделайте чтобы можно было грузить на форум картинки - у вас ругается - 104 кб - предел Не могу вставить screenshot  не ужимается до 100 кб 

Есть события 32  - события блокировки широковещательных пакетов