Bonjour je suis le collègue de Serge.On Thu, Jun 14, 2007 at 03:05:29PM +0200, Bruno COSTA wrote:From: "stephane mercier" <vrignaie AT gmail POINT com> Sent: Thursday, June 14, 2007 11:51 AMLe 13/06/07, Serge Basterot <sb AT wo-do POINT com> a écrit :Comme j'ai pas de soekris disponible pour tester, est-ce que quelqu'un aurait quelques chiffres, benchmark, liens, expériences personnelles ou autres sur l'utilisation de VPN ipsec avec des soekris 4{5,8}01 ?Nous avons les deux modèles en exploit dans le réseau de notre entreprise. L'expérience nous montre que le 4501 ne supporte qu'un débit de 2Mb upload+download max en VPN Ipsec. Au delà la cpu est à 100% en permanence, ce qui limite la bande passante. En fait Isakmp est le process qui consomme le plus de cpu mais les interfaces réseaux semblent limitées aussi. Le 4801 lui supporte jusqu'a 4M.Certain utilisent des cartes de crypto hardware, vous avez des tests avec ? j'ai actuellement deux soekris 4801 avec ce type de carte. d'ici peu je pense faire des tests. je vous ferrais un petit feedback a ce moment surment d ici 1 ou 2 moisMerci Stéphane et Bruno pour les réponses. Bon j'ai eu la confirmation aujourd'hui de l'envoi du tout nouveau 5501, je pourrai enfin tester avec cette nouvelle bécane :) @+
Comment évaluez vous la consommation de la bande passante sur les soekris.
Si j'ai bien compris pour un 4801, donc 4 Mbit par seconde, soit si on met en place de la QoS cela peu faire 8 vpn en simultanés avec chacun 0,5 Mbit/s de bande passante.
Merci d'avance pour ces questions de débutant.
@+
Eric
--
