форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Cisco1841, ADSL, IPSec. Низкая скорость при копировании."

Сообщение от MmK (??) on 14-Ноя-07, 12:03

Доброго времени суток, уважаемые. Два офиса соединены по такой схеме: Локальная сеть <----> Cisco 1841 (ADSL) <----> Провайвер <----> (ADSL) Cisco 1841 <----> Локальная сеть Поднят IPSec. При копировании файлов между сетями скорость не больше 25K. Звонил провайдеру, он утверждает, что скорость не режет. На циске, на ATM скорость к нам 2048Kbits, от нас - 1069Kbits. В чем может быть причина? Где тормоза?

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Cisco1841, ADSL, IPSec. Низкая скорость при копировании."

Сообщение от GolDi (??) on 14-Ноя-07, 12:29

>Доброго времени суток, уважаемые. > >Два офиса соединены по такой схеме: > >Локальная сеть <----> Cisco 1841 (ADSL) <----> Провайвер <----> (ADSL) Cisco 1841 <----> Локальная сеть > >Поднят IPSec. При копировании файлов между сетями скорость не больше 25K. Звонил >провайдеру, он утверждает, что скорость не режет. На циске, на ATM >скорость к нам 2048Kbits, от нас - 1069Kbits. В чем может >быть причина? Где тормоза?   А провайдер гарантировал скорость?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Cisco1841, ADSL, IPSec. Низкая скорость при копировании."
	Сообщение от MmK (??) on 14-Ноя-07, 12:47
	>[оверквотинг удален] >> >>Локальная сеть <----> Cisco 1841 (ADSL) <----> Провайвер <----> (ADSL) Cisco 1841 <----> Локальная сеть >> >>Поднят IPSec. При копировании файлов между сетями скорость не больше 25K. Звонил >>провайдеру, он утверждает, что скорость не режет. На циске, на ATM >>скорость к нам 2048Kbits, от нас - 1069Kbits. В чем может >>быть причина? Где тормоза? > >  А провайдер гарантировал скорость? > Да.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Cisco1841, ADSL, IPSec. Низкая скорость при копировании."
	Сообщение от GolDi (??) on 14-Ноя-07, 12:50
	>[оверквотинг удален] >>> >>>Поднят IPSec. При копировании файлов между сетями скорость не больше 25K. Звонил >>>провайдеру, он утверждает, что скорость не режет. На циске, на ATM >>>скорость к нам 2048Kbits, от нас - 1069Kbits. В чем может >>>быть причина? Где тормоза? >> >>  А провайдер гарантировал скорость? >> > >Да. Ну тогда, для начала проверьте без IPSEC
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Cisco1841, ADSL, IPSec. Низкая скорость при копировании."
	Сообщение от MmK (??) on 14-Ноя-07, 14:30
	>[оверквотинг удален] >>>>провайдеру, он утверждает, что скорость не режет. На циске, на ATM >>>>скорость к нам 2048Kbits, от нас - 1069Kbits. В чем может >>>>быть причина? Где тормоза? >>> >>>  А провайдер гарантировал скорость? >>> >> >>Да. > > Ну тогда, для начала проверьте без IPSEC Без IPSec - практически такая же, 25-27K.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Cisco1841, ADSL, IPSec. Низкая скорость при копировании."

Сообщение от dxer on 14-Ноя-07, 13:22

>Доброго времени суток, уважаемые. > >Два офиса соединены по такой схеме: > >Локальная сеть <----> Cisco 1841 (ADSL) <----> Провайвер <----> (ADSL) Cisco 1841 <----> Локальная сеть > >Поднят IPSec. При копировании файлов между сетями скорость не больше 25K. Звонил >провайдеру, он утверждает, что скорость не режет. На циске, на ATM >скорость к нам 2048Kbits, от нас - 1069Kbits. В чем может >быть причина? Где тормоза? Сделайте gre туннель (это очень просто) и посмотрите какая будет скорость передачи данных. Если та, кот. гарантирует провайдер, тогда смотрите в сторону IPSec.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Cisco1841, ADSL, IPSec. Низкая скорость при копировании."

Сообщение от dxer on 14-Ноя-07, 13:24

Cкажу сразу, тестировал 1841 в стандартной комплектации 128 памяти, без модулей аппаратного шифрования. 10-12 мегабит она шифрует процессором, при этом загрузка CPU = 70-90% при 3DES.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "Cisco1841, ADSL, IPSec. Низкая скорость при копировании."
	Сообщение от MmK (??) on 15-Ноя-07, 09:59
	>Cкажу сразу, тестировал 1841 в стандартной комплектации 128 памяти, без модулей аппаратного >шифрования. > >10-12 мегабит она шифрует процессором, при этом загрузка CPU = 70-90% при >3DES. Сегодня еще раз обратился с этой проблемой к провайдеру. Он утверждает, что проверил наш канал, подключив два ноута с ADSL модемами (Правда, проверка проходила на его площадях). По его словам, скорость при передаче файлов 95K. "У нас все нормально, разбирайтесь со своим оборудованием сами. И настройте протокол TCP/IP на своих компьютерах, падение скорости может быть вследствии неправильных насроек." Сообщить свои настройки TCP/IP, при которых была получена скорость 95К, провайдер не смог. "У на стоит Windows XP, она сама выбирает оптимальные настройки, какие поставить на ваших Win98 и Win2000, мы не знаем." Я понимаю, что настройка протокола может дать прирост в скорости, но не в 4-ре же раза??
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "Cisco1841, ADSL, IPSec. Низкая скорость при копировании."
	Сообщение от dxer on 15-Ноя-07, 11:15
	>[оверквотинг удален] >проверил наш канал, подключив два ноута с ADSL модемами (Правда, проверка >проходила на его площадях). По его словам, скорость при передаче файлов >95K. "У нас все нормально, разбирайтесь со своим оборудованием сами. И >настройте протокол TCP/IP на своих компьютерах, падение скорости может быть вследствии >неправильных насроек." Сообщить свои настройки TCP/IP, при которых была получена скорость >95К, провайдер не смог. "У на стоит Windows XP, она сама >выбирает оптимальные настройки, какие поставить на ваших Win98 и Win2000, мы >не знаем." >Я понимаю, что настройка протокола может дать прирост в скорости, но не >в 4-ре же раза?? разводит провайдер. Проверьте проще, создайте GRE Tunnelи и без шифрования прогоните порцию информации и замерьте скорость.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "Cisco1841, ADSL, IPSec. Низкая скорость при копировании."
	Сообщение от MmK (??) on 15-Ноя-07, 11:56
	>[оверквотинг удален] >>неправильных насроек." Сообщить свои настройки TCP/IP, при которых была получена скорость >>95К, провайдер не смог. "У на стоит Windows XP, она сама >>выбирает оптимальные настройки, какие поставить на ваших Win98 и Win2000, мы >>не знаем." >>Я понимаю, что настройка протокола может дать прирост в скорости, но не >>в 4-ре же раза?? > >разводит провайдер. >Проверьте проще, создайте GRE Tunnelи и без шифрования прогоните порцию информации и >замерьте скорость. Я уже проверял вчера, без шифрования скорость между сетями в районе 25-27К. Сегодня настроил с одной стороны в сети Win2000 пару компьютеров на работу через этот канал по схеме: Computer1 <=> Cisco 1 <=> Провайдер <=> Cisco 2 <=> Провайдер <=> Cisco 1 <=> Computer2 Скорость в районе 50К. Т.е. получается доля правды в словах провайдера есть?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	10. "Cisco1841, ADSL, IPSec. Низкая скорость при копировании."
	Сообщение от dxer on 15-Ноя-07, 12:04
	>[оверквотинг удален] >>замерьте скорость. > >Я уже проверял вчера, без шифрования скорость между сетями в районе 25-27К. > >Сегодня настроил с одной стороны в сети Win2000 пару компьютеров на работу >через этот канал по схеме: >Computer1 <=> Cisco 1 <=> Провайдер <=> Cisco 2 <=> Провайдер <=> Cisco 1 <=> Computer2 > >Скорость в районе 50К. Т.е. получается доля правды в словах провайдера есть? > покажи конфиги Цисок. Думаю в них проблема.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	11. "Cisco1841, ADSL, IPSec. Низкая скорость при копировании."
	Сообщение от MmK (??) on 15-Ноя-07, 12:46
	>[оверквотинг удален] >>Я уже проверял вчера, без шифрования скорость между сетями в районе 25-27К. >> >>Сегодня настроил с одной стороны в сети Win2000 пару компьютеров на работу >>через этот канал по схеме: >>Computer1 <=> Cisco 1 <=> Провайдер <=> Cisco 2 <=> Провайдер <=> Cisco 1 <=> Computer2 >> >>Скорость в районе 50К. Т.е. получается доля правды в словах провайдера есть? >> > >покажи конфиги Цисок. Думаю в них проблема. 1-я циска: ! version 12.4 no service pad service tcp-keepalives-in service tcp-keepalives-out service timestamps debug datetime msec localtime show-timezone service timestamps log datetime msec localtime show-timezone service password-encryption service sequence-numbers ! hostname Cisco1 ! logging buffered 5120 logging console critical enable secret 5 ******************* ! no aaa new-model ip cef ! ip inspect max-incomplete low 10 ip inspect max-incomplete high 200 ip inspect one-minute low 100 ip inspect one-minute high 500 ip inspect tcp max-incomplete host 20 block-time 3 ip inspect name SDM_LOW cuseeme ip inspect name SDM_LOW dns ip inspect name SDM_LOW ftp ip inspect name SDM_LOW h323 ip inspect name SDM_LOW https ip inspect name SDM_LOW icmp ip inspect name SDM_LOW imap ip inspect name SDM_LOW pop3 ip inspect name SDM_LOW netshow ip inspect name SDM_LOW rcmd ip inspect name SDM_LOW realaudio ip inspect name SDM_LOW rtsp ip inspect name SDM_LOW esmtp ip inspect name SDM_LOW sqlnet ip inspect name SDM_LOW streamworks ip inspect name SDM_LOW tftp ip inspect name SDM_LOW tcp ip inspect name SDM_LOW udp ip inspect name SDM_LOW vdolive ip ips notify SDEE no ip bootp server no ip domain lookup ! multilink bundle-name authenticated ! crypto isakmp policy 1 encr aes 256 authentication pre-share crypto isakmp key 6 ***************** address 10.20.200.2 ! crypto ipsec transform-set AES256 esp-aes 256 esp-sha-hmac ! crypto map tuda 1 ipsec-isakmp set peer 10.20.200.2 set transform-set AES256 match address 110 ! bridge irb ! interface Tunnel0 ip address 10.20.250.1 255.255.255.252 ip inspect SDM_LOW out ip virtual-reassembly ip route-cache flow ip tcp adjust-mss 1340 keepalive 10 3 tunnel source BVI1 tunnel destination 10.20.200.2 tunnel path-mtu-discovery ! interface Null0 no ip unreachables ! interface FastEthernet0/0 ip address 10.10.0.1 255.255.255.0 ip nbar protocol-discovery ip virtual-reassembly ip route-cache flow duplex auto speed auto no mop enabled ! interface ATM0/0/0 no ip address ip route-cache flow logging event atm pvc state no atm ilmi-keepalive dsl operating-mode auto ! interface ATM0/0/0.1 point-to-point no snmp trap link-status bridge-group 1 pvc 0/35   encapsulation aal5snap ! ! interface BVI1 ip address 10.20.200.1 255.255.255.252 ip inspect SDM_LOW out ip virtual-reassembly ip route-cache flow crypto map tuda ! ip route 10.10.1.0 255.255.255.0 Tunnel0 permanent ! access-list 110 permit gre host 10.20.200.1 host 10.20.200.2 log no cdp run ! control-plane ! bridge 1 protocol ieee bridge 1 route ip 2-я циска: ! version 12.4 no service pad service tcp-keepalives-in service tcp-keepalives-out service timestamps debug datetime msec localtime show-timezone service timestamps log datetime msec localtime show-timezone service password-encryption service sequence-numbers ! hostname Cisco2 ! logging buffered 5120 logging console critical enable secret 5 ******************* ! no aaa new-model no ip source-route ip cef ! ip inspect max-incomplete low 10 ip inspect max-incomplete high 200 ip inspect one-minute low 100 ip inspect one-minute high 500 ip inspect tcp max-incomplete host 20 block-time 3 ip inspect name SDM_LOW cuseeme ip inspect name SDM_LOW dns ip inspect name SDM_LOW ftp ip inspect name SDM_LOW h323 ip inspect name SDM_LOW https ip inspect name SDM_LOW icmp ip inspect name SDM_LOW imap ip inspect name SDM_LOW pop3 ip inspect name SDM_LOW netshow ip inspect name SDM_LOW rcmd ip inspect name SDM_LOW realaudio ip inspect name SDM_LOW rtsp ip inspect name SDM_LOW esmtp ip inspect name SDM_LOW sqlnet ip inspect name SDM_LOW streamworks ip inspect name SDM_LOW tftp ip inspect name SDM_LOW tcp ip inspect name SDM_LOW udp ip inspect name SDM_LOW vdolive ip ips notify SDEE no ip bootp server no ip domain lookup ! multilink bundle-name authenticated ! crypto isakmp policy 1 encr aes 256 authentication pre-share crypto isakmp key 6 ***************** address 10.20.200.1 ! crypto ipsec transform-set AES256 esp-aes 256 esp-sha-hmac ! crypto map tuda 1 ipsec-isakmp set peer 10.20.200.1 set transform-set AES256 match address 110 ! bridge irb ! interface Tunnel0 ip address 10.20.250.2 255.255.255.252 ip inspect SDM_LOW out ip virtual-reassembly ip route-cache flow ip tcp adjust-mss 1340 keepalive 10 3 tunnel source BVI1 tunnel destination 10.20.200.1 tunnel path-mtu-discovery ! interface Null0 no ip unreachables ! interface FastEthernet0/0 ip address 10.10.1.1 255.255.255.0 ip nbar protocol-discovery ip virtual-reassembly ip route-cache flow duplex auto speed auto no mop enabled ! interface ATM0/0/0 no ip address ip route-cache flow logging event atm pvc state no atm ilmi-keepalive dsl operating-mode auto ! interface ATM0/0/0.1 point-to-point no snmp trap link-status bridge-group 1 pvc 0/35   encapsulation aal5snap ! ! interface BVI1 ip address 10.20.200.2 255.255.255.252 ip inspect SDM_LOW out ip virtual-reassembly ip route-cache flow crypto map tuda ! ip route 10.10.0.0 255.255.255.0 Tunnel0 permanent ! access-list 110 permit gre host 10.20.200.2 host 10.20.200.1 log no cdp run ! control-plane ! bridge 1 protocol ieee bridge 1 route ip
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	12. "Cisco1841, ADSL, IPSec. Низкая скорость при копировании."
	Сообщение от MmK (??) on 21-Ноя-07, 11:30
	Мыслей нет? Где собаки могли порыться?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	13. "Cisco1841, ADSL, IPSec. Низкая скорость при копировании."
	Сообщение от dxer on 27-Ноя-07, 13:45
	>Мыслей нет? Где собаки могли порыться? Попробуй на интерфейсе BVI ip mtu 1492 ввести.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]