Re: [obsdfr-misc] puissance Soekris et VPN IPSec

[Serge Basterot <sb AT wo-do POINT com>]

On Thu, Jun 14, 2007 at 03:05:29PM +0200, Bruno COSTA wrote:

> From: "stephane mercier" <vrignaie AT gmail POINT com>
> Sent: Thursday, June 14, 2007 11:51 AM

> > Le 13/06/07, Serge Basterot <sb AT wo-do POINT com> a écrit :

> > >Comme j'ai pas de soekris disponible pour tester, est-ce que quelqu'un
> > >aurait quelques chiffres, benchmark, liens, expériences personnelles
> > >ou autres sur l'utilisation de VPN ipsec avec des soekris 4{5,8}01 ?

> > Nous avons les deux modèles en exploit dans le réseau de notre entreprise.
> > L'expérience nous montre que le 4501 ne supporte qu'un débit  de  2Mb
> > upload+download max en VPN Ipsec.  Au delà  la cpu est  à 100% en
> > permanence, ce qui limite la bande passante.
> >  En fait Isakmp est le process qui consomme le plus de cpu mais les
> > interfaces réseaux semblent limitées aussi.
> >  Le 4801 lui supporte jusqu'a 4M.

> Certain utilisent des cartes de crypto hardware, vous avez des tests avec ?
> 
> j'ai actuellement deux soekris 4801 avec ce type de carte. d'ici peu je 
> pense faire des tests.
> 
> je vous ferrais un petit feedback a ce moment surment d ici 1 ou 2 mois

Merci Stéphane et Bruno pour les réponses. Bon j'ai eu la confirmation
aujourd'hui de l'envoi du tout nouveau 5501, je pourrai enfin tester
avec cette nouvelle bécane :)

@+

-- 
Serge