От чего зависит скорость VPN канала?

[Shkurik]

Привет!
Есть два офиса с выделенками 256 Кбс, выделенки на провайдера, инет по ним не ходит, на этом всем построен VPN (Linux RH9, FreeS/WAN).
Вопрос - какая пропускная способность VPN-канала?

У меня полностью не грузится, если например забирать с шары файл большого размера - канал должен загрузиться полностью?

Спасибо!

[Clown]

Shkurik

С какой скоростью у тебя забираются файлы?

1. 256 Кбс - имеются в виду килобиты или килобайты в секунду? Обычно, ширина канала измеряется в кило(мега)битах. В таком случае максимальная скорость передачи файлов не должна превышать 32 килобайта в секунду.

2. Являются ли выделенки симметричными, т.е. 256 гарантируется и "вверх" и "вниз"? Часто провайдеры "забывают" упоминуть такую "мелочь", что 256 - это только на даунлод..

3.Не забывай, что для поддержания VPN нужен ещё служебный траффик, он может давать прирост к "полезному" траффику где-то в районе 10%.

*Если не использовать шифрование данных, то можно несколько улучшить общие пропускные способности канала для "полезных" данных.

4. VPN канал может быть урезан и в настройках VPN сервера.

Каким образом вообще реализован VPN?

[Shkurik]

скорость - 256 килобит

насчет симметричности - действительно можно уточнить, или кстати, КАК можно проверить одинакова ли скорость на upload and download?

файлы забираются с совершенно разной скоростью, загрузка канала гуляет (статистика снимается снмп+мртг), вот это мне и не понятно...
конфигурация ipsec:
conn kiev-ind
type=tunnel
# Left security gateway, subnet behind it, next hop toward right.
left=a.a.a.a
leftsubnet=192.168.0.0/24
leftnexthop=a.a.a.b
leftid=@office#1
leftrsasigkey=...
# Right security gateway, subnet behind it, next hop toward left.
right=b.b.b.b
rightsubnet=192.168.1.0/24
rightnexthop=b.b.b.c
rightid=@ office#2
rightrsasigkey=...
# To authorize this connection, but not actually start it, at startup,
# uncomment this.
authby=rsasig
auth=esp
auto=start

шифрование нада....
может кто подскажет как настроить и что юзать для снятия сетевой статистики (кроме снмп+мртг) желательно с конкретн ыми примерами...
?
Спасиба!

Беда в том, что твой тунель идёт через туеву кучу сетей, а качества обслуживания в интернете никто не гарантирует. Теоретически, если у тебя канал 256к, то эта скорость гарантируется только до аксесса провайдера, самые сознательные провайдеры гарантируют скорость в пределах своей сети.

[Shkurik]

не...
речь идет о фирме у которой один провайдер,
офисы в одном городе, маршрут выглядит так:
оффис№1 --> рутер провайдера -- > ... (тут может быть несколько рутеров, в зависимости от териториальной удаленности оффисов и площадок провайдера, так?)
...--> рутер провайдера --> оффис№2
естественно интересно дает ли провайдер нам обещанные 256Кбс внутри своей сетки...

[Clown]

Shkurik

Ты опиши рутинг более подробно, начиная с конкретной машины...

[XoxoL]

Проще всего проверить скорость в обе стороны установив в одном из офисов FTP сервер. При приеме и передаче файлов ты увидешь наиболее реалистичную картину.