Jak obstál EdgeRouter-X v uživatelském testu? (III. část)
06.05.2016 08:55
Recenze č.3, autor: Radek Š.
Zajímalo mě, jaký je výkon VPN šifrování nového routeru Ubiquiti. Sestavil následující konfiguraci: QNAP TS-259 Pro+ - EdgeRouter LITE - EdgeRouter X - notebook Lenovo X220.
Mezi oběma routery jsem nastavil site-to-site VPN spojení a přenášel jsem soubory mezi QNAP a notebookem. Výsledek mě nepotěšil. Při šifrování se zhoršila odezva mezi X220 a QNAP z 1 ms na řádově 100 ms. Nový EdgeRouter X má sice výkonnější procesor, ale chybí mu HW akcelerace pro zpracování paketů a to je poznat.
Při použití firmware 1.6.6 originálně nahraném v EdgeRouter X jsem naměřil tyto výsledky:
AES 256 … 42 Mbps … 100 ms
AES 128 … 39 Mbps … 100 ms
3DES ……. 18 Mbps … 350 ms
Po aktualizaci firmware na verzi 1.8.0 z 26. 2. 2016 se sice srovnal výkon šifrování, ale na nižších hodnotách. Zpoždění PING u 3DES se zlepšilo, ale více kolísalo.
AES 256 … 17 Mbps … 20-100 ms
AES 128 … 16 Mbps … 10-130 ms
3DES ……. 16 Mbps … 30-160 ms
Výsledek: Není důvod používat jiné šifrování než AES 256 mezi dvěma EdgeRoutery. Pro terminálový přístup je vhodný i nový EdgeRouter X, ale pro přenos souborů přes VPN tunel jej nedoporučuji. Pokud vám záleží na výkonu VPN, připlaťte si.
Pokračujte na čtvrtou recenzi od uživatele Ubiquiti EdgeRouter-X.
