Падение скорости и производительности

Инет поступает через pptp от провайдера . Канал максимально 100MB

Оптический конвертор соединен по rj45 с WAN1 USG60

Клиенты приходят в порт LAN1 (1-2) Lan2 (Основная нагрузка через Squid) Cоединения 1G

Если подключать к провайдеру без USG и клиентов по LAN2, то скорость следующая

Если подключать к провайдеру средствами USG и без клиентов по LAN2, то скорость следующая

В принципе не имеет значения сервер тестирования, результаты примерно одинаковые.

Скрин Дашборда с прошивкой и включенными сервисами


С дефолтной прошивкой из коробки работало все очень стремно, загрузка проца 90-100% даже без особой нагрузки. С последней прошивкой которая не WK08 загрузка процессора тоже по 100

Ниже буду скрины статистики за сутки с подключенными клиентами.

Процессора

WAN1

LAN2

Sessions


Антивирус включен только на POP3 соединения, это соединение ОДНО с провайдером

IDP включен на один сервис. Content Filtering включен на LAN2, HTTPS фильтрации нет.


tracert и ping гейта провайдера без USG

Tracing route to "gate" over a maximum of 30 hops

1  <1 ms  <1 ms  <1 ms "router"

 2   1 ms  <1 ms   1 ms "gate"

Pinging "gate" with 32 bytes of data:

Reply from "gate": bytes=32 time=1ms TTL=63

Reply from "gate": bytes=32 time=5ms TTL=63

Reply from "gate": bytes=32 time<1ms TTL=63

Reply from "gate": bytes=32 time=1ms TTL=63

tracert и ping гейта провайдера через USG

Tracing route to "gate" over a maximum of 30 hops

 1  <1 ms  <1 ms  <1 ms "router"

 2  <1 ms  <1 ms  <1 ms usg

 3  48 ms  239 ms  353 ms "gate"

Pinging "gate" with 32 bytes of data:

Reply from "gate": bytes=32 time=229ms TTL=63

Reply from "gate": bytes=32 time=400ms TTL=63

Reply from "gate": bytes=32 time=30ms TTL=63

Reply from "gate": bytes=32 time=25ms TTL=63

Переключение порта LAN1 прямиком в роутер, или в коммутатор пользователей картины не менят.

Если пробовать скачивать нечто большое в многопоточном режиме , например iso образ убунту,

без USG скорость 7-8 MB в сек, через usg - 1-2 MB в сек.

Включение и выключение сервисов UTM картину особо не меняют.

Нужна помощь Гуру .

All Replies

  • Zyxel_AndrewZyxel_Andrew Zyxel RU Agent Posts: 55  mod

    Здравствуйте.

    При работе шлюза с установленным недельным обновлением 4.35p2_WK08 может наблюдаться снижение пропускной способности.

    Обновите Ваш USG60 на более новую версию. Я отправлю Вам ссылку на новую версию в личное сообщение, так как оно пока не выпущено для публичного доступа.

  • PavelPavel Member Posts: 11

    Обновил , чуда не произошло . Скорость стала чуть больше , именно чуть.

    немного снизилась нагрузка на процессор, по сравнению с WK08.

    но в целом все также, скорость скачивание мала, по сути режет скорость в два раза .

    Даже если отключить все службы, самый дешевый из имеющихся Mikrotik быстрее. Сорри, больше проверить не на чем ,

    Скрин скачкивания без USG

    скрин скачивания через USG

    Через USG все сервисы отключены, пользователь один.

  • Zyxel_AndrewZyxel_Andrew Zyxel RU Agent Posts: 55  mod

    Здравствуйте!

    Результаты скорости при использовании многопоточной загрузки совпадает с результатами speedtest.net?

    Можете собрать ответ шлюза на команду show cpu average в момент теста скорости?

  • PavelPavel Member Posts: 11

    Да совпадают, при работе без USG , просто на роутере скорость pptp канала 70-90 мбит, и качаются файлы как на скрине . как только через USG - скорость резко вниз. Даже если вообще все выключить. и клиент только я . Ответ шлюза сделаю позже, а то у нас уже поздно :)

  • PavelPavel Member Posts: 11

    Обновление :

    Новая прошивка WK11 позволила поднять скорость примерно на 30%

    изменение MTU для PPTP соединения увеличило скорость скачки в многопоточном режиме до 5 mb в сек .

Sign In to comment.