softether vpn 성능

   조회 2776   추천 0    

안녕하세요. 늘 질문만 드리게 됩니다. 감사합니다.


이번에 softether vpn으로 3개의 데이터센터와 연동을 하고 있습니다.


WAN 회선은 모두 1Gbps 입니다. 

-  Softether VPN Server는 proxmox가 설치된 vm에서 활용중.

- Softether VPN Bridge는 ESXI가 설치된 VM에서 vSwitch로 네트워크 만들어서 사용중 or  Proxmox가 설치된 VM에서 vmbr로 네트워크 만들어서 사용중


문제 상황 : A Site든 B Site든 300mbps정도로 오락가락 하는 속도 정도만 나오고 있습니다.

500 이상은 나오길 기대하고 있는데.. 튜닝 해줘야 할 부분이 있을까요?


로그 부분은 전부 오프 했습니다.

고견 부탁드립니다.

Noname1 2024-03
1. vpn server cpu 사용량 확인
2. iperf udp 양방향 쓰루풋 확인
공중망 (KT,SKB) 인터넷은 여기서 300Mbps도 안나옵니다 qos? ISP에서 udp를 의도적으로 드랍하는걸로 생각되어집니다.
IP대역을 바꾸면 라우팅 경로 바뀌어서 일부 개선이되기도 합니다
softether 연결모드를 TCP only ( disable udp acceleration )하면 풀쓰루풋 나올 기대가 됩니다만 TCP의 단점이 나타납니다
데이터센터 전용회선인가요?
감사합니다
     
asdf123123 2024-03
안녕하세요
1. 모두 50% 안쪽입니다.
2. 방금 tcp only모드로 변경 해보았는데 동일합니다.
iperf3 -u -d -c IP 으로 해봤는데.. 반대로 이건 1mbps가 나오네요

3. KT / LG 오피스넷입니다.

감사합니다.
          
Noname1 2024-03
udp 옵션은 1Mbps가 기본값이라 그렇습니다 -b 1000M으로 테스트해보시면 UDP Flood attack 처럼 발사합니다.
패킷로스가 1% 이상 발생하면안됩니다

tcp모드에서 tcp 튜닝포인트로 커널파라메다 소켓 버퍼사이즈 늘려보는 것과
softether 커넥션 4x~8x로 늘려보는 것이 전부일 것 같습니다.
               
asdf123123 2024-03
[  5]  0.00-1.00  sec  16.4 MBytes  137 Mbits/sec  0.417 ms  52931/64782 (82%)
[  5]  1.00-2.00  sec  23.1 MBytes  193 Mbits/sec  16.397 ms  64249/80950 (79%)
[  5]  2.00-3.00  sec  22.0 MBytes  185 Mbits/sec  0.461 ms  67481/83431 (81%)
[  5]  3.00-4.00  sec  26.8 MBytes  225 Mbits/sec  14.084 ms  70847/90244 (79%)
[  5]  4.00-5.00  sec  24.3 MBytes  204 Mbits/sec  0.968 ms  62265/79858 (78%)
[  5]  5.00-6.00  sec  26.5 MBytes  223 Mbits/sec  26.724 ms  72087/91295 (79%)
[  5]  6.00-7.00  sec  23.5 MBytes  197 Mbits/sec  8.869 ms  68552/85569 (80%)
[  5]  7.00-8.00  sec  23.3 MBytes  195 Mbits/sec  23.834 ms  64433/81302 (79%)
[  5]  8.00-9.00  sec  30.1 MBytes  253 Mbits/sec  11.126 ms  71789/93587 (77%)
[  5]  9.00-10.00  sec  27.1 MBytes  227 Mbits/sec  1.668 ms  64499/84130 (77%)
[  5]  10.00-10.30  sec  4.90 MBytes  138 Mbits/sec  0.088 ms  5889/9440 (62%)

패킷 로스가 좀 심해보이네요?ㄷㄷ
     
dateno1 2024-03
저도 ISP 고의 제한땜에 좀 머리 썩혀본적 있습니다

분명히 측정하면 둘 다 500메가 나오는 회선끼리 연결한건데 VPN같은거 안 거쳐도 한방향은 정상, 다른 방향은 5~60Mbps밖에 안 뜨더군요

처음엔 멀쩡하던게 어느날 저러더니 몇달쯤 있으니 또 멀쩡해지더군요; (...)
          
asdf123123 2024-03
다 다른 회선들인데 왜 이러는지 모르겠네요..ㅎㅎ
asdf123123 2024-03
비슷한 이슈로 고통 받으실가봐 적어봅니다.
결론은 proxmox에 AES암호화 옵션이 꺼져서 그랬습니다.
     
Noname1 2024-05


제목Page 5/106
2024-03   3393   백마구루마
2024-03   3535   율은커
2024-03   3461   파이트복서
2024-03   3273   sisc08
2024-03   3289   돈대신몸으로
2024-03   3346   Miru
2024-03   2941   우주소년
2024-03   2777   asdf123123
2024-03   2876   allentl
2024-03   2728   choigo
2024-03   2739   율은커
2024-03   2566   율은커
2024-03   2446   bytoby
2024-03   3026   TheSTREET
2024-02   3996   1z2z
2024-02   4184   junkaa
2024-02   3634   피지
2024-02   3749   워드프레스
2024-02   3596   Coma
2024-02   3982   oing1215