Привет всем. Кто имел дело с ccrками ? Делаю тестовый туннель GRE+ipsec в локалке на гигабитных интерфейсах между ccr1036-8g-2s+(6.46.2) и виртуалкой CHR(6.46.4) -
получаю на нём скорость порядка 90-100 мегабит, тестирую встроенным бэндвич тестом. Отключаю ipsec - получаю 900 мегабит.
Алгоритмы шифрования перебирал, точно вижу что аппаратный ipsec на ccr1036 работает, на установленных ключах горит "Hardware AEAD".
В профайлере видно что при тестировании c ipsec одно ядро 1036 начинает грузится под 80-90%.
Делаю такой же туннель между RB1100AHx2(6.46.2) и виртуалкой CHR(6.46.4), получаю скорость с ipsec порядка 200 мегабит, тут уже видно что проц 1100 уходит в перегруз.
Выходит аппаратный ipsec на одном потоке в RB1100AHx2 круче чем в CCR1036 ? Или есть какой то способ с 1036 получить больше ?