激安IPsecルータ(Fujitsu Si-R180)の速度を調べてみる7
問い合わせてみた。
【お問い合わせ内容】
御社販売収束品なのですが、
ルータ「Si-R180」を入手しまして、実験・検証をしております。
VPN性能について、最大スループットはどの位になるでしょうか。
また、最大スループット計測時の暗号化方式は何になるでしょうか。
【ご回答】
お問い合わせの件につきまして回答します。
弊社内検証でのSi-R180最大VPN性能時の通信条件は
次のとおりです。
・暗号アルゴリズム :AES128-CBC
・認証アルゴリズム :HMAC-SHA1
・パケットサイズ :1440バイト
・転送性能(双方向合計):9800PPS
今後とも、弊社製品・サービスをお引き立て頂きますようお願い致します。
との事。理論値としては、
9800(pps) * 1440(byte/packet) = 14,112,000 (byte/s) = 112,896,000 (bps) ≒ 112Mbps
十分性能はあるはず。
iperfが両方向のテストを同時にしているとすると、片方向の通信としては56Mbps。
さらに、パケットの調整をしてなかったので、イーサネットのフレーム1500バイトが、
最悪の状況で分割されてたとすると1パケットが2つになるので((1500=1440+60)、
28Mbpsが理論最大値。
この間のテストとほぼ合ってるな。そういうことか・・・。