Тестирования резервирования WAN на rut240
Одна из основных «фишек» данного устройства — это поддержка резервирования WAN из «коробки». Данная модель обладает одним основным и двумя резервными типами каналов связи. Возможные комбинации использования разных типов интерфейсов представлены в таблице ниже.
Интерфейс | Основной WAN | Резервный WAN | Использовать как LAN |
Mobile |
да |
да |
нет |
Ethernet |
да |
да |
да |
WiFi |
да |
да |
да |
Произведём реальный тест этого функционала, т. к. быстрота и стабильность переключения на резервный канал и обратно — очень важная характеристика. Ниже представлен скриншот, наглядно демонстрирующий работу переключения. В тесте использовалась наиболее типичная схема:
Ethernet — основной канал;
Mobile — резервный канал.
Как видно из теста, переключение происходило с потерей всего одного пинга. Это означает, что переход с основного на резервный канал и обратно, происходил в пределах одной-двух секунд.
Тестирования восстановления VPN после сбоя
Еще одним из немаловажных показателей данного устройства является быстрота восстановления VPN-соединения при переключении на резервный канал связи. Это характеристика важна, когда на роутере нет внешнего адреса, поэтому администрирование, мониторинг и шифрование критических данных может осуществляться посредством VPN. Поэтому это время играет важную роль.
Произведем «полевые» испытания. Для тестирования была использована следующая схема:
- Тип туннеля — l2tp;
- l2tp-сервер — RoutersOS, с настройкой Keepalivetimеout — 5 сек;
- l2tp-клиент — RUT240.
Из теста видно, что на восстановление сессии ВПН потребовалось порядка 15 сек.
Данная модель роутера может использоваться в различных задачах, в том числе и при передаче критически важных данных, которые должны быть защищены надежными алгоритмами шифрования. Современные алгоритмы шифрации ресурсоемкие и будет интересно увидеть реальные результаты данного процессора — Atheros Hornet, MIPS 24Kc, 400 MHz.
Тестирования алгоритма шифрования IPsec AES128
Был собран тестовый стенд по следующей схеме:
Нагрузочное тестирование представлено на скриншоте ниже. Как оно показывает, роутер TELTONIKA Rut240 способен «переварить» около 15 Мбит/с, при 40-50% загрузки процессора.
Остальная часть процессорных мощностей не используется при шифровании и зарезервирована для других задач.
Тестирование Iperf также подтвердило предыдущий тест. Был получен результат 16.3 Мбит/с.
Тестирования алгоритма шифрования IPsec AES256
Нагрузочное тестирование показало некоторое уменьшение скорости по сравнению с алгоритмом шифрования AES 128.
Тестирование Btest — 13.1 Мбит\с.
Тестирование Iperf — 13.9 Мбит\с.
Результаты представлены ниже.