IX2207のNATスループット(Firewallありのケース)

UNIVERGE IX2207のNAPTのスループットをFirewall(フィルタ)ありのケースで測定してみました。

計測環境

CentOS7 Aをクライアント、CentOS7 Bをサーバーにし、iperf3を実行しNAPT+フィルタ有のスループットの測定を行います。IX2207のファームウェアは10.5.13となります。

計測結果

CentOS7 Aでのiperf3の実行結果が以下となります。-Mオプションを使ってMSSを変えてテストを行っています。消費電力はTAP-TST10での目測値で無負荷時は5.4Wとなります。後で掲載のconfigにあるように最低限のフィルタを設定しております。

receiver sender
MSS Mbps CPU 消費電力 Mbps CPU 消費電力
1460(指定なし) 942 50% 5.6W 942 49% 5.6W
1200 930 54% 5.6W 930 54% 5.7W
800 898 68% 5.7W 897 68% 5.7W
400 622 97% 5.7W 576 96% 5.7W

receiverの結果はCentOS7 Aから見てダウンロード方向、senderの結果はCentOS7 Aから見てアップロード方向の計測結果となります。ファイアーウォールなしの結果と比較するとショートパケットのケースで悪化してますね。CPUの限界でしょうかね。

IX2207のConfig

フィルタは最低限設定したつもりですが、IXシリーズ初心者でかなり怪しいですので、中身は信用しないでください。あくまでテスト用の設定となります。一応、LANからの通信は全部許可、戻りの通信のみWANからの通信は許可したつもりです・・・。

ip dhcp enable
ip access-list all-block deny ip src any dest any
ip access-list ip-pass permit ip src any dest any
ip access-list dynamic lan-to-wan access ip-pass
!
dns cache enable
!
proxy-dns ip enable
!
ip dhcp profile lan1
  assignable-range 192.168.100.2 192.168.100.199
  default-gateway 192.168.100.1
  dns-server 192.168.100.1
!
interface GigaEthernet0.0
  ip address dhcp receive-default
  ip napt enable
  ip filter all-block 1 in
  ip filter lan-to-wan 1 out
  no shutdown
!
interface GigaEthernet2.0
  ip address 192.168.100.1/24
  ip dhcp binding lan1
  no shutdown

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です