IX2215のNATスループット(Firewallありのケース)
UNIVERGE IX2215のNAPTのスループットをFirewall(フィルタ)ありのケースで測定してみました。
計測環境
CentOS7 Aをクライアント、CentOS7 Bをサーバーにし、iperf3を実行しNAPT+フィルタ有のスループットの測定を行います。IX2215のファームウェアは10.5.13となります。
計測結果
CentOS7 Aでのiperf3の実行結果が以下となります。-Mオプションを使ってMSSを変えてテストを行っています。消費電力はTAP-TST10での目測値で無負荷時は8.1Wとなります。後で掲載のconfigにあるように最低限のフィルタを設定しております。
| receiver | sender | |||||
| MSS | Mbps | CPU | 消費電力 | Mbps | CPU | 消費電力 |
| 1460(指定なし) | 942 | 47% | 8.6W | 941 | 47% | 8.7W |
| 1200 | 929 | 52% | 8.7W | 930 | 53% | 8.7W |
| 800 | 898 | 65% | 8.7W | 897 | 65% | 8.7W |
| 400 | 698 | 96% | 8.8W | 701 | 96% | 8.8W |
receiverの結果はCentOS7 Aから見てダウンロード方向、senderの結果はCentOS7 Aから見てアップロード方向の計測結果となります。ファイアーウォールなしの結果と比較するとショートパケットのケースで悪化してますね。なお、RTX1210ではこのような結果とはなりませんでした。
IX2215のConfig
フィルタは最低限設定したつもりですが、IXシリーズ初心者でかなり怪しいですので、中身は信用しないでください。あくまでテスト用の設定となります。一応、LANからの通信は全部許可、戻りの通信のみWANからの通信は許可したつもりです・・・。
ip dhcp enable ip access-list all-block deny ip src any dest any ip access-list ip-pass permit ip src any dest any ip access-list dynamic lan-to-wan access ip-pass ! dns cache enable ! proxy-dns ip enable ! ip dhcp profile lan1 assignable-range 192.168.100.2 192.168.100.199 default-gateway 192.168.100.1 dns-server 192.168.100.1 ! interface GigaEthernet0.0 ip address dhcp receive-default ip napt enable ip filter all-block 1 in ip filter lan-to-wan 1 out no shutdown ! interface GigaEthernet2.0 ip address 192.168.100.1/24 ip dhcp binding lan1 no shutdown