iT邦幫忙

0

IPSec VPN 的速度問題

請問有經驗的同好們
我碰到一個問題
我有ABC三個點
BC兩點都對A點做IPSec VPN
在B點Ping回A的速度沒什麼差別
問題在C點 C Ping A的實體IP 速度較快 , 但是若C Ping A 虛擬IP時 速度就比較慢了..
照理來說.由C到A的實體IP與C到A的需擬IP 通過的點應該是會都一樣
這個問題困擾我好久...請問有人有知道這是什麼情況造成的嗎?

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
8
林門神JanusLin
iT邦超人 1 級 ‧ 2013-10-25 14:13:49
最佳解答

ekin219提到:
C點 C Ping A的實體IP 速度較快 , 但是若C Ping A 虛擬IP時 速度就比較慢了..

C ping A 實體IP回應的是 VPN設備的Wan IP
C ping A 的虛擬IP是經由 VPN Tunnel 處理過的 IP

1.可能
VPN設備該換了
100M的外網
經設備VPN效能下降了
可能只剩10M

2.可能
Hub設備該換了
100M的外網
經設備VPN-->Hub效能下降了

3.可能電腦本身就有問題了
設備VPN-->Hub-->設備網卡(QoS/DDoS...)效能下降了

4.可能...

2
lkklkksppspp
iT邦新手 4 級 ‧ 2013-10-26 09:36:51

要看慢多少吧
IPSec VPN的封包是有經過加密的
所以會有一個解密的動作
會慢一點是正常的
假如慢很多的話 可能就要檢查一下VPN的設備是不是效能不足了
在大量傳輸的時候 可能封包解密的速度就追不上了

2
sunrandy
iT邦新手 1 級 ‧ 2013-10-28 10:23:03

建立環境可以再提供多一些:
ABC三點各自的連外方式及位置(島內,國外)? ABC三點的VPN設備同廠商?同型號?

假定位置及頻寬皆無特殊不同的地方,A/B間的連線互相都較正常,是否先懷疑C點的設備異常的機率較高,另外你以PING 值來測時,也要比較由VPN設備本身和內網的PC執行時,是否也有差異,大略不是B的VPN就是B的內網環境(個人猜測)

我要發表回答

立即登入回答