미크로틱 hEx 장비 내부 NAT 속도가 안나오네요 (300Mbps정도..?)

   조회 4111   추천 0    

안녕하세요 회원님들

메리크리스마스 입니다 ^^ 


내부망에서 미크로틱을 사용중에 있습니다.

다만, SUBNET1 -> SUBNET2로 통신 할때 300Mbps 정도 수준으로 밖에 유지가 안되어서 고수님들께 조언을 구해보려고 합니다.

테스트 당시,  

1. IP->Firewall->Rule과 NAT를 모두 비활성화 하면 정상 수준으로 나왔습니다.

2. CPU는 40% 정도만 사용하고 있습니다.

3. NAT Rule은 내부->외부 1개 

외부 -> 내부 4개 

4. Filter Rule은 약 20개 


뭔가 NAT에 대한 성능 제한 같은데... 고수님들 뭘 확인 해보면 좋을까요? ㅠㅠ 



1. 구성

SUBNET1 : 10.97.12.0/24

SUBNET2 : 10.97.11.0/24 


2. 트래픽 흐름 

SUBNET1 (10.97.12.2) -> SUBNET2 (10.97.11.3) 으로 전송


3. 구성

eth1 => WAN 

eth2 => PC 

eth3 => SERVER 


3. 테스트 방법

iperf3 



4. 해본 것 들 


- 케이블 변경 테스트 : 직결로 라인 테스트시 900Mbps 짱짱하게 잘 나옵니다.



dateno1 2021-12
NAT를 하는경우 CPU의 싱글코어 성능을 요구합니다
     
asdf123123 2021-12
아하 ㅠㅠㅠ 싱글코어가 100%를 치는데 이거 떄문인가보네요..ㅠㅠ
          
dateno1 2021-12
250~300M정도 뜨면 어지간한 가정용 플레그쉽 수준의 시퓨 성능은 되는겁니다 (역시 미크로틱은 시퓨 성능 깡패)

좀 더 신형 or 고클럭으로 가야 올라갑니다 (참고로 어지간한 클럭으론 아직까지 ARM의 싱글 코어 성능으론 1기가도 뽑기 좀 힘듬)
               
asdf123123 2021-12
정 안되면 x86으로 가는걸 고려해봐야 하겠네요..
박문형 2021-12
그래서 CCR / CCR 하는가 봅니다..

X86으로 가면 코어수보다는 클럭이 높은 CPU를 권해드립니다..

그리고 32비트 인지라 최대 매모리 용량이 2GB 입니다..
     
asdf123123 2022-01
CCR 허벅지를 찌르고 있습니다..ㅋㅋ
제온프로 2021-12
성능 잘 나오고 있는 것 같은데요.

꼬맹이에게 너무 많은 것을 바라고 계시는 것 같아요.

대견하네요.. 고 꼬맹이..!!

좀더 상위기종으로 가면 될겁니다..

x86 CPU는 또 다른 문제죠..전기를 많이 먹고
네트워크 전용이 아니다 보니.. 전용칩들에게 성능이 밀리죠..
     
dateno1 2021-12
그런데 저런거 할떈 의외로 괜찮아요

기본적으로 IPC랑 클럭 양쪽 다 높거든요 (NAT 성능 기가 이상 뽑을려면 아직까지 x86말곤 거의 선택지 없어요)
     
asdf123123 2022-01
너무 괴롭혔나보네요...ㅋㅋㅋ
박건 2021-12
굳이 두 대역간 통신에 nat를 태워야 할지요? 그냥 라우팅으로 넘기면 정상적으로 속도가 나올텐데요.
     
asdf123123 2022-01
안녕하세요 먼저 새해 복 많이 받으세요.
혹시 어떤식으로 설정 해줘야 할까요? 라우팅으로 넘긴다는걸 이해를 못하곘네요.

먼저 정책 적으로는
SUBNET2 -> SUBNET1로 갈때 정책이 몇개 필요합니다. 특정 서버만 접근가능.

그런 상황이라면 혹시 어떻게 해야할까요?
          
박건 2022-01
raw 탭에서 룰을 만들되, src, dst address에 두 대역을 지정하고(src, dst를 바꿔서도 추가) action은 no track을 지정해보세요.
두 대역간에 무언가 막을때도 raw탭에서 정책을 지정하면 훨씬 효율적입니다.
               
asdf123123 2022-01
좋은 말씀 감사합니다!! 한번 그거 대로 해보겠습니다!!!


제목Page 30/107
2022-01   4439   원탱이방굴이
2022-01   4367   해모라
2022-01   4550   ketchup
2021-12   5802   ParkB7
2021-12   3220   ParkB7
2021-12   4323   안철현
2021-12   3744   언젠가는
2021-12   4714   백수가꿈
2021-12   3779   흰털너부리
2021-12   4112   asdf123123
2021-12   6703   해모라
2021-12   4306   트레
2021-12   3630   부산가마
2021-12   4682   ashuro
2021-12   3068   강아지좋아
2021-12   12118   에라뇽
2021-12   3740   박문형
2021-12   3898   딕디구리
2021-12   3505   osthek83
2021-12   3511   mrleeidea