Rank: 4 Rank: 4 Rank: 4 Rank: 4

1^# 跳轉到 » 倒序看帖

字體大小: tT

發表於 2014-5-4 20:24 | 只看該作者

[測試] Draytek Vigor 2960 Gigabit Router VPN及NAT效能再測，NAT速度直逼2,000M

本帖最後由 idolclub 於 2014-5-5 02:03 編輯

溫故知新：【國慶EPC首測】Draytek Vigor 2960 Dual WAN Router，NAT速度高達1,400M
http://www.hkepc.com/forum/viewt ... 5338&highlight=

距離初入手Draytek Vigor 2960 Security Gigabit Router已超過一年時間，期間Draytek曾多次推出新Firmware不斷完善Router的功能及性能，在最新一版的v1.0.8 Firmware中就大幅提升了PPTP VPN的性能及加入了SSL VPN tunnel mode的支援，NAT效能同樣亦得以提高，現時的Draytek 2960 NAT效能幾乎已可達所採用MINDSPEED M83263G 650MHz Dual Core Security Processor所聲稱的2Gbps NAT極限轉換效能規格。

以下是Draytek 2960所採用的MINDSPEED M83263G 650MHz ARM11 Dual Core Security Processor的規格及功能說明，可看到這顆650MHz Dual Core CPU的標稱NAT轉換效能及IPSec VPN極限均為2Gbps，擁有Hardware QoS及Security co-processor(硬件協同副處理器)為IP Packet及IPSec VPN加速，而典型功耗卻少於1.5W，非常省電，全機不需風扇輔助散熱。

這裡先測試Draytek 2960 Firmware v1.0.8下的WAN -> LAN單向NAT轉換效能，可看到NAT的最高效能約為944Mbps，已達到了Gigabit網絡的極限速度。

當NAT速度達到944Mbps時，此時Draytek 2960的CPU使用率約為29%，而Co-processor的使用率則為59%，表示Hardware Co-processor正起作用及大幅減輕了主CPU的負擔。

跟著就是同時WAN -> LAN 及 LAN -> WAN 雙向NAT效能測試，從圖中可看到雙向NAT的速度可達1.8Gbps，已非常接近MINDSPEED M83263G CPU所標稱的2Gbps NAT理論轉換效能。

在NAT速度達到了1,800Mbps時，Draytek 2960的CPU使用率約為61%，而Co-processor的使用率則高達96%。由CPU使用率只有61%來看，進一步再壓榨NAT效能的空間仍然很大。

0

0

idolclub

特級會員

Rank: 4 Rank: 4 Rank: 4 Rank: 4

2^#

發表於 2014-5-4 20:24 | 只看該作者

本帖最後由 idolclub 於 2014-5-5 02:04 編輯

Draytek 2960 Firmware v1.0.8的其中一項改進就是大幅提升了PPTP VPN的效能，增加了PPTP acceleration功能，在非加密模式下PPTP VPN速度可超過900Mbps，而在帶128-bit MPPE加密時PPTP VPN也可達到90Mbps。
- Support PPTP acceleration for PPTP WAN/Remote Dial-in/LAN to LAN (90Mbps with MPPE, 900Mbps without MPPE).

以下是非加密環境下的PPTP VPN連線狀態，黑字白底表示此PPTP連並沒有被加密，在Type中也可看到這只是PPTP連線，並沒有採用MPPE加密資料。

由Windows的介面卡名稱To Vigor中可看到此時的VPN傳輸速度已超過了900Mbps。

在非MPPE加密模式下，即使PPTP VPN速度超過了900Mbps，Draytek 2960的CPU使用率卻只有32%，而Co-processor的使用率則為68%。

接下來是128-bit MPPE加密的PPTP VPN測試，下圖的黑字綠底表示資料已被加密，在Type中的PPTP/MPPE也可看到此VPN連線有採用MPPE加密。

從下圖中的To Vigor速度可看到此時的VPN連線大約為90Mbps，即加密模式下PPTP VPN的速度與非加密時相差了接近10倍，亦符合Draytek在Firmware 1.0.8中所標稱的PPTP VPN速度。

在加密模式下，即使PPTP VPN的速度只有90Mbps，但亦足以令Draytek 2960的Co-processor使用率達到了100%，幸好此時的主CPU使用率仍處於28%的低水平，使得Draytek 2960還有足夠的處理能力來應付VPN以外的其他工作。

TOP

wongcc2006

進階會員

Rank: 3 Rank: 3 Rank: 3

3^#

發表於 2014-5-5 09:21 | 只看該作者

下一步應該是10gbe

TOP

GbE

進階會員

Rank: 3 Rank: 3 Rank: 3

4^#

發表於 2014-5-5 10:45 | 只看該作者

本帖最後由 GbE 於 2014-5-5 10:54 編輯

Thanks for the test and sharing.
10 年前玩 Draytek 2900 唔係太喜歡, 10 年後玩 2925, 越嚟越喜歡, firmware 要成年後先叫得
當日揀 2960 / 2925, 都揀好耐, 奈何價錢同外觀/大細原因 .... 2925 算

TOP

frankiepoon