[測試] Draytek Vigor 2960 Gigabit Router VPN及NAT效能再測,NAT速度直逼2,000M

本帖最後由 idolclub 於 2014-5-5 02:03 編輯

溫故知新:【國慶EPC首測】Draytek Vigor 2960 Dual WAN Router,NAT速度高達1,400M
http://www.hkepc.com/forum/viewt ... 5338&highlight=



距離初入手Draytek Vigor 2960 Security Gigabit Router已超過一年時間,期間Draytek曾多次推出新Firmware不斷完善Router的功能及性能,在最新一版的v1.0.8 Firmware中就大幅提升了PPTP VPN的性能及加入了SSL VPN tunnel mode的支援,NAT效能同樣亦得以提高,現時的Draytek 2960 NAT效能幾乎已可達所採用MINDSPEED M83263G 650MHz Dual Core Security Processor所聲稱的2Gbps NAT極限轉換效能規格。














以下是Draytek 2960所採用的MINDSPEED M83263G 650MHz ARM11 Dual Core Security Processor的規格及功能說明,可看到這顆650MHz Dual Core CPU的標稱NAT轉換效能及IPSec VPN極限均為2Gbps,擁有Hardware QoS及Security co-processor(硬件協同副處理器)為IP Packet及IPSec VPN加速,而典型功耗卻少於1.5W,非常省電,全機不需風扇輔助散熱。








這裡先測試Draytek 2960 Firmware v1.0.8下的WAN -> LAN單向NAT轉換效能,可看到NAT的最高效能約為944Mbps,已達到了Gigabit網絡的極限速度。








當NAT速度達到944Mbps時,此時Draytek 2960的CPU使用率約為29%,而Co-processor的使用率則為59%,表示Hardware Co-processor正起作用及大幅減輕了主CPU的負擔。






跟著就是同時WAN -> LAN 及 LAN -> WAN 雙向NAT效能測試,從圖中可看到雙向NAT的速度可達1.8Gbps,已非常接近MINDSPEED M83263G CPU所標稱的2Gbps NAT理論轉換效能。






在NAT速度達到了1,800Mbps時,Draytek 2960的CPU使用率約為61%,而Co-processor的使用率則高達96%。由CPU使用率只有61%來看,進一步再壓榨NAT效能的空間仍然很大。

本帖最後由 idolclub 於 2014-5-5 02:04 編輯

Draytek 2960 Firmware v1.0.8的其中一項改進就是大幅提升了PPTP VPN的效能,增加了PPTP acceleration功能,在非加密模式下PPTP VPN速度可超過900Mbps,而在帶128-bit MPPE加密時PPTP VPN也可達到90Mbps。
- Support PPTP acceleration for PPTP WAN/Remote Dial-in/LAN to LAN (90Mbps with MPPE, 900Mbps without MPPE).

以下是非加密環境下的PPTP VPN連線狀態,黑字白底表示此PPTP連並沒有被加密,在Type中也可看到這只是PPTP連線,並沒有採用MPPE加密資料。






由Windows的介面卡名稱To Vigor中可看到此時的VPN傳輸速度已超過了900Mbps。




在非MPPE加密模式下,即使PPTP VPN速度超過了900Mbps,Draytek 2960的CPU使用率卻只有32%,而Co-processor的使用率則為68%。






接下來是128-bit MPPE加密的PPTP VPN測試,下圖的黑字綠底表示資料已被加密,在Type中的PPTP/MPPE也可看到此VPN連線有採用MPPE加密。






從下圖中的To Vigor速度可看到此時的VPN連線大約為90Mbps,即加密模式下PPTP VPN的速度與非加密時相差了接近10倍,亦符合Draytek在Firmware 1.0.8中所標稱的PPTP VPN速度。




在加密模式下,即使PPTP VPN的速度只有90Mbps,但亦足以令Draytek 2960的Co-processor使用率達到了100%,幸好此時的主CPU使用率仍處於28%的低水平,使得Draytek 2960還有足夠的處理能力來應付VPN以外的其他工作。

TOP

下一步應該是10gbe

TOP

本帖最後由 GbE 於 2014-5-5 10:54 編輯

Thanks for the test and sharing.
10 年前玩 Draytek 2900 唔係太喜歡, 10 年後玩 2925, 越嚟越喜歡, firmware 要成年後先叫得
當日揀 2960 / 2925, 都揀好耐, 奈何價錢同外觀/大細原因 .... 2925 算

TOP

Dual Wan做唔做到2000Mbps

TOP

PPTP都有hardware acceleration堅係勁

TOP

本帖最後由 frankiepoon 於 2014-5-5 14:46 編輯
PPTP都有hardware acceleration堅係勁
kennylam777 發表於 2014-5-5 14:10

PPTP 冇加密N56U都做到1Gbps啦

TOP

PPTP 冇加密N56U都做到1Gbps啦
frankiepoon 發表於 2014-5-5 14:44



    有加密90Mbps都算係有加速嘛, VPN唔加密就冇用啦

TOP

本帖最後由 ococ 於 2014-5-5 21:31 編輯

講性能Draytek 2960 真係普普通通 入門ROUTER黎講 算不過不失咁啦   學上面CHING講AC68都1G   不過再勁我都用唔盡
SETTING唔算麻煩 機身一D都唔熱 穩定 耐操 同冇內置WIFI 先係我BUY佢原因.

TOP

師兄我有冇 set 錯野, 著晒5條 WAN 都唔係好行 coprocessor, 係唔係 QoS 或 Firewall 設定會影響

附件: 您需要登錄才可以下載或查看附件。沒有帳號?註冊

TOP