作者: idolclub 時間: 2014-5-4 20:24 標題: Draytek Vigor 2960 Gigabit Router VPN及NAT效能再測，NAT速度直逼2,000M
本帖最後由 idolclub 於 2014-5-5 02:03 編輯
溫故知新：【國慶EPC首測】Draytek Vigor 2960 Dual WAN Router，NAT速度高達1,400M
http://www.hkepc.com/forum/viewt ... 5338&highlight=
距離初入手Draytek Vigor 2960 Security Gigabit Router已超過一年時間，期間Draytek曾多次推出新Firmware不斷完善Router的功能及性能，在最新一版的v1.0.8 Firmware中就大幅提升了PPTP VPN的性能及加入了SSL VPN tunnel mode的支援，NAT效能同樣亦得以提高，現時的Draytek 2960 NAT效能幾乎已可達所採用MINDSPEED M83263G 650MHz Dual Core Security Processor所聲稱的2Gbps NAT極限轉換效能規格。
以下是Draytek 2960所採用的MINDSPEED M83263G 650MHz ARM11 Dual Core Security Processor的規格及功能說明，可看到這顆650MHz Dual Core CPU的標稱NAT轉換效能及IPSec VPN極限均為2Gbps，擁有Hardware QoS及Security co-processor(硬件協同副處理器)為IP Packet及IPSec VPN加速，而典型功耗卻少於1.5W，非常省電，全機不需風扇輔助散熱。
這裡先測試Draytek 2960 Firmware v1.0.8下的WAN -> LAN單向NAT轉換效能，可看到NAT的最高效能約為944Mbps，已達到了Gigabit網絡的極限速度。
當NAT速度達到944Mbps時，此時Draytek 2960的CPU使用率約為29%，而Co-processor的使用率則為59%，表示Hardware Co-processor正起作用及大幅減輕了主CPU的負擔。
跟著就是同時WAN -> LAN 及 LAN -> WAN 雙向NAT效能測試，從圖中可看到雙向NAT的速度可達1.8Gbps，已非常接近MINDSPEED M83263G CPU所標稱的2Gbps NAT理論轉換效能。
在NAT速度達到了1,800Mbps時，Draytek 2960的CPU使用率約為61%，而Co-processor的使用率則高達96%。由CPU使用率只有61%來看，進一步再壓榨NAT效能的空間仍然很大。
作者: idolclub 時間: 2014-5-4 20:24
本帖最後由 idolclub 於 2014-5-5 02:04 編輯
Draytek 2960 Firmware v1.0.8的其中一項改進就是大幅提升了PPTP VPN的效能，增加了PPTP acceleration功能，在非加密模式下PPTP VPN速度可超過900Mbps，而在帶128-bit MPPE加密時PPTP VPN也可達到90Mbps。
- Support PPTP acceleration for PPTP WAN/Remote Dial-in/LAN to LAN (90Mbps with MPPE, 900Mbps without MPPE).
以下是非加密環境下的PPTP VPN連線狀態，黑字白底表示此PPTP連並沒有被加密，在Type中也可看到這只是PPTP連線，並沒有採用MPPE加密資料。
由Windows的介面卡名稱To Vigor中可看到此時的VPN傳輸速度已超過了900Mbps。
在非MPPE加密模式下，即使PPTP VPN速度超過了900Mbps，Draytek 2960的CPU使用率卻只有32%，而Co-processor的使用率則為68%。
接下來是128-bit MPPE加密的PPTP VPN測試，下圖的黑字綠底表示資料已被加密，在Type中的PPTP/MPPE也可看到此VPN連線有採用MPPE加密。
從下圖中的To Vigor速度可看到此時的VPN連線大約為90Mbps，即加密模式下PPTP VPN的速度與非加密時相差了接近10倍，亦符合Draytek在Firmware 1.0.8中所標稱的PPTP VPN速度。
在加密模式下，即使PPTP VPN的速度只有90Mbps，但亦足以令Draytek 2960的Co-processor使用率達到了100%，幸好此時的主CPU使用率仍處於28%的低水平，使得Draytek 2960還有足夠的處理能力來應付VPN以外的其他工作。
作者: wongcc2006 時間: 2014-5-5 09:21
下一步應該是10gbe
作者: GbE 時間: 2014-5-5 10:45
本帖最後由 GbE 於 2014-5-5 10:54 編輯
Thanks for the test and sharing.
10 年前玩 Draytek 2900 唔係太喜歡, 10 年後玩 2925, 越嚟越喜歡, firmware 要成年後先叫得
當日揀 2960 / 2925, 都揀好耐, 奈何價錢同外觀/大細原因 .... 2925 算
作者: frankiepoon 時間: 2014-5-5 11:30
Dual Wan做唔做到2000Mbps
作者: kennylam777 時間: 2014-5-5 14:10
PPTP都有hardware acceleration堅係勁
作者: frankiepoon 時間: 2014-5-5 14:44
本帖最後由 frankiepoon 於 2014-5-5 14:46 編輯
PPTP都有hardware acceleration堅係勁
kennylam777 發表於 2014-5-5 14:10
PPTP 冇加密N56U都做到1Gbps啦
作者: kennylam777 時間: 2014-5-5 19:36
PPTP 冇加密N56U都做到1Gbps啦
frankiepoon 發表於 2014-5-5 14:44
有加密90Mbps都算係有加速嘛, VPN唔加密就冇用啦
作者: ococ 時間: 2014-5-5 21:27
本帖最後由 ococ 於 2014-5-5 21:31 編輯
講性能Draytek 2960 真係普普通通 入門ROUTER黎講 算不過不失咁啦
學上面CHING講AC68都1G 
不過再勁我都用唔盡
SETTING唔算麻煩 機身一D都唔熱 穩定 耐操 同冇內置WIFI
先係我BUY佢原因.作者: tongkai 時間: 2014-5-6 09:46
師兄我有冇 set 錯野, 著晒5條 WAN 都唔係好行 coprocessor, 係唔係 QoS 或 Firewall 設定會影響
[attach]1670359[/attach]
作者: idolclub 時間: 2014-5-6 19:22
師兄我有冇 set 錯野, 著晒5條 WAN 都唔係好行 coprocessor, 係唔係 QoS 或 Firewall 設定會影響
...
tongkai 發表於 2014-5-6 09:46
先行一個WAN去試，再搵原因
作者: idolclub 時間: 2014-5-6 20:31
Thanks for the test and sharing.
10 年前玩 Draytek 2900 唔係太喜歡, 10 年後玩 2925, 越嚟越喜歡, firm ...
GbE 發表於 2014-5-5 10:45
Draytek 2925可算是目前功能相當齊全的一款Router，速度OK價格又唔算好高
作者: idolclub 時間: 2014-5-6 20:37
PPTP 冇加密N56U都做到1Gbps啦
frankiepoon 發表於 2014-5-5 14:44
當真? 果然??
莫講話N56U，即使係最新既ASUS AC68U係PPTP冇加密下速度都過唔到200Mbps
作者: ococ 時間: 2014-5-6 22:06
當真? 果然??
莫講話N56U，即使係最新既ASUS AC68U係PPTP冇加密下速度都過唔到200Mbps ...
idolclub 發表於 2014-5-6 20:37
人地講下姐 你咪咁認真啦 ..我夠講我10年前隻 WRT54G WAN TO LAN 過 200G ,SSL VPN 有1000條通道 條條都行1G.
作者: Yoshihk 時間: 2014-5-6 22:25
Draytek 2925可算是目前功能相當齊全的一款Router，速度OK價格又唔算好高
idolclub 發表於 2014-5-6 20:31
師兄,2925同2960最大分別是甚麼?行1000M寬頻ok嗎? Thanks
作者: andyngo 時間: 2014-5-7 00:33
屋企用太强,商用又未夠班.利申2960 user
作者: frankiepoon 時間: 2014-5-7 01:56
本帖最後由 frankiepoon 於 2014-5-7 02:19 編輯
當真? 果然??
莫講話N56U，即使係最新既ASUS AC68U係PPTP冇加密下速度都過唔到200Mbps ...
idolclub 發表於 2014-5-6 20:37
我記錯左, N56U係<100Mbps至o岩
之前係用N40L@WHS 2011既VPN Server先去到~1Gbps
[attach]1670678[/attach]
作者: GbE 時間: 2014-5-7 03:06
作者: mtx13579 時間: 2014-5-7 03:51
機身輕微的暖 Firmware v1.0.7 後非常穩定
利申2960 user作者: eh 時間: 2014-5-7 07:52
師兄會唔會玩下家用級挑戰商用級穩定性/速度?
作者: tongkai 時間: 2014-5-7 09:11
因為上 1.0.8 時因為發覺佢改左d參數唔可以用 1.0.7 setting,
已經 factory reset 過, 而家行緊d service 要獨立 IP 停唔到, 等下次 reset 再試, 謝謝
話時話個 traffic graph 又好似唔 work......
回覆 11# idolclub
作者: tongkai 時間: 2014-5-7 09:21
Draytek Firmware 特色係慢熱d, 可以等的話遲d 買又可以平d, 利申 3900 + 2950備用~~
回覆 19# mtx13579
作者: idolclub 時間: 2014-5-7 23:52
師兄,2925同2960最大分別是甚麼?行1000M寬頻ok嗎? Thanks
Yoshihk 發表於 2014-5-6 22:25
Draytek 2925 唔開Hardware NAT速度大約係300Mbps，開左Hardware NAT速度就去到800Mbps
作者: idolclub 時間: 2014-5-8 00:01
師兄會唔會玩下家用級挑戰商用級穩定性/速度?
eh 發表於 2014-5-7 07:52
我唔會太刻意分家用級或商用級，通常都係按功能來選擇啱自己用既牌子同型號，但首選一定係無風扇機種，所以我之前所做既所有測試全部都係"0"噪音型號。
現時我亦有用ASUS AC66U同AC68U，穩定性同速度都幾好，AC66U現在用黎行緊OpenVPN，已經超過三個月冇reboot過，穩定性都唔差。
作者: idolclub 時間: 2014-5-8 00:08
因為上 1.0.8 時因為發覺佢改左d參數唔可以用 1.0.7 setting,
已經 factory reset 過, 而家行緊d service ...
tongkai 發表於 2014-5-7 09:11
試左個別LAN IP的Traffic Graph，可正常出到張圖
若果升級Firmware後出現問題，可嘗試直接email比台灣Draytek Support, support@draytek.com.tw
佢地support回覆得都算快，一般即日或第二日就會有回應，如果真係confirm係bug，通常下一版Firmware就會做fix
[attach]1670988[/attach]
作者: idolclub 時間: 2014-5-8 00:17
Draytek Firmware 特色係慢熱d, 可以等的話遲d 買又可以平d, 利申 3900 + 2950備用~~
回覆 mtx13579 ...
tongkai 發表於 2014-5-7 09:21
Draytek既特色黎，Vigor 2925都一樣，出左大半年到現在功能先叫補齊，不過好處係Draytek算負責任兼會不停加新功能落現有既Router到
好似Draytek 2920咁，上市已經超過四年但Draytek仍會為這些舊Router加入全新功能，對用戶黎講真係算係相當盡責
作者: andyngo 時間: 2014-5-8 01:14
最近想入ap 900玩下,有無人做左白老鼠?
作者: Freeman．Zoro 時間: 2014-5-8 01:22
Draytek 2925 唔開Hardware NAT速度大約係300Mbps，開左Hardware NAT速度就去到800Mbps
idolclub 發表於 2014-5-7 23:52
開左Hardware NAT, 有冇話邊d功能會用唔到/弱左?
作者: tongkai 時間: 2014-5-8 06:41
己order左一個~
回覆 27# andyngo
作者: andyngo 時間: 2014-5-8 13:18
剛入手
作者: idolclub 時間: 2014-5-8 14:21
最近想入ap 900玩下,有無人做左白老鼠?
andyngo 發表於 2014-5-8 01:14
玩左AP900幾個月，已出過兩個新版Firmware，平時大約connect住十幾個2.4G/5G device，暫時都冇投訴
[attach]1671229[/attach]
作者: idolclub 時間: 2014-5-8 14:24
開左Hardware NAT, 有冇話邊d功能會用唔到/弱左?
Freeman．Zoro 發表於 2014-5-8 01:22
即使開左Hardware NAT其他功能都可以照用
作者: tongkai 時間: 2014-5-8 14:31
開左Hardware NAT? default 有得關??
AP900 >> 2960, 3900冇 management..... 希望遲d加番
我 HW QoS 個 WAN 冇左 traffic graph, SW QoS 冇問題 , 但得一個 HW QoS, 都唔知比邊個 WAN 好
CPU, RAM traffic gragh 都冇左.....
回覆 32# idolclub
作者: tgo 時間: 2014-5-8 16:33
1. 請問AP900可否配合其他router用？
2。如果配合其他router用時, support multiple SSID 嗎？例如同係2.4GHz下，可否一個SSID自己用，一個Guest SSID?
Thanks
玩左AP900幾個月，已出過兩個新版Firmware，平時大約connect住十幾個2.4G/5G device，暫時都冇投訴
...
idolclub 發表於 2014-5-8 14:21
作者: andyngo 時間: 2014-5-8 19:02
1. 請問AP900可否配合其他router用？
2。如果配合其他router用時, support multiple SSID 嗎？例如同係2.4 ...
tgo 發表於 2014-5-8 16:33
sure得啦
作者: tgo 時間: 2014-5-8 19:17
咁Guest WiFi 同自己private個可唔可以分vlan?
Thanks
sure得啦
andyngo 發表於 2014-5-8 19:02
作者: idolclub 時間: 2014-5-8 21:16
開左Hardware NAT? default 有得關??
AP900 >> 2960, 3900冇 management..... 希望遲d加番
我 HW QoS 個 ...
tongkai 發表於 2014-5-8 14:31
直接email比台灣Draytek Support要求佢加功能, support@draytek.com.tw
作者: idolclub 時間: 2014-5-8 21:25
1. 請問AP900可否配合其他router用？
2。如果配合其他router用時, support multiple SSID 嗎？例如同係2.4 ...
tgo 發表於 2014-5-8 16:33
2.4G/5G各自可set四個不同的SSID，亦可分唔同既subnet或vlan
詳細功能可以去試玩Draytek個VigorAP 900 Live Web Demo
http://tw.draytek.com:10900/
[attach]1671381[/attach]
[attach]1671382[/attach]
作者: andyngo 時間: 2014-5-8 22:02
lan b 同lan a獨立左，so is can
作者: AC360 時間: 2014-5-9 17:42
屋企用太强,商用又未夠班.利申2960 user
andyngo 發表於 2014-5-7 00:33
睇過EPC用既文書機標準就唔會覺得屋企用太强, 係EPC字典裡面係冇"屋企用太强"呢幾個字
作者: andyngo 時間: 2014-5-9 19:53
睇過EPC用既文書機標準就唔會覺得屋企用太强, 係EPC字典裡面係冇"屋企用太强"呢幾個字 ...
AC360 發表於 2014-5-9 17:42
肯定有師兄屋企玩緊玻璃線
作者: tongkai 時間: 2014-5-10 09:48
我有個好愚蠢既問題, 我 setup AP900 時點解見唔到有 Log out 鍵
回覆 38# idolclub
作者: idolclub 時間: 2014-5-10 19:10
我有個好愚蠢既問題, 我 setup AP900 時點解見唔到有 Log out 鍵
回覆 idolclub
tongkai 發表於 2014-5-10 09:48
通過關閉browser來logout
作者: idolclub 時間: 2014-5-14 20:48
之前有人問過隻Draytek 2960既耗電量，現在順便係度公佈埋量度結果：
閒置Idle功耗約5.2W，NAT速度為1Gbps時為5.6W，2Gbps全速NAT時約5.9W。