IPsec afköst lægri en búist var við? Athugaðu virka SA fyrst
Löng umbreytingarlisti er ekki það lota sem verndar flutninginn þinn. Skráðu samið SA, stærð gagnahluts og þá hraða sem raunverulega skilaðist áður en þú kennir dulkóðuninni um.
Stillingin býður átta umbreytingar, einhver les þá sterkustu og afkastatalan er fest við hana. Göngin völdu líklega ekki þá umbreytingu og keyrðu heldur ekki það vinnuálag sem einhver ímyndaði sér. Það sem var samið er ein færsla úr þessum lista, með einni pakkastærð, í eina átt, á einni byggingu. Mældu það og deilan um reiknirit endar venjulega áður en hún byrjar.
Einkennið: tala undir því sem stillingin lofar
Löng umbreytingarlisti lýsir möguleikum og hver möguleiki er metinn á pappír en ekki á þessum vélbúnaði. Samið niðurstaða er ein samsetning sem báðir aðilar samþykktu og getur verið sú veikasta sem hvor aðili leyfir enn vegna samhæfni. Það sem samsetningin nær fer eftir offload-ástandi, pakkastærð og hegðun biðraða, svo tvö tæki með eins skrá um stefnu geta lent mjög langt hvort frá öðru. Listinn er matseðill; samtengingin er pöntunin sem kom til baka.
Að lesa listann segir þér hvað hefði getað verið valið. Að lesa samtenginguna segir þér hvað ber flutninginn í raun, og það eitt er það sem afkastatala lýsir. Hvert stillingarskref sem byrjar á listanum er ágiskun með aukinni pappírsvinnu.
Skráðu samtenginguna sem ber þennan flutning
Á ASA show crypto ipsec sa listar virku samtengingarnar með umbreytingum þeirra og teljurum fyrir hverja átt, og skipanaupplýsingar Cisco skjalfestir þessa úttak. Veldu jafningjann og áttina sem skipta máli og taktu eftir að endursamningur lykla kemur í stað samtengingarinnar og núllstillir teljara hennar, sem gerir hljóðlaust ógilt grunnlínu sem þú treystir enn. Geymdu úttakið við prófunarnóturnar svo næsta keyrsla hafi eitthvað að bera saman. Auðkenni samtengingar sem hliðrast milli keyrslna gerir hvern síðari samanburð merkingarlausan.
| What to record | Where to read it | What it rules out |
|---|---|---|
| Negotiated transform and SA identifiers | show crypto ipsec sa for that peer and direction | "the configuration picked the wrong algorithm" |
| Offload or accelerator state for that build | platform show commands and interface statistics | "the crypto engine is the ceiling" |
| Payload size and offered rate | the test tool's own settings and summary | "packets per second versus bytes per second" |
| Delivered rate and loss at the receiver | the receiving endpoint, not the sender's counters | "the sender transmitted, so it arrived" |
| Access-link load and drops | underlay interface counters along the path | "the bottleneck lives inside the tunnel" |
Fimm línur nægja til að gera mælingu endurtakanlega og hver lína útilokar tiltekna skýringu þegar hún vantar. Ekkert þeirra er færsla úr tillögulistanum, því listinn getur ekki sagt hvað verndar bætin þín núna. Fylltu út töfluna einu sinni og næsta atvik byrjar á gögnum í stað nýrrar deilu um reiknirit.
Röðin um aðgangstengingu er sú sem fólk sleppir, og hún er sú sem oftast skýrir bil sem lítur dulkóðunarlegt út. Mettað undirlag eða löggæslumaður á leiðinni framleiðir sömu einkennamynd og hæg vél.
Mældu eina átt með stýrðu álagi
Keyrðu prófið frá LAN-endapunkti sem táknar forritið frekar en frá gáttinni sjálfri, því rannsókn sem gáttin býr til getur fylgt annarri staðbundinni stefnu. Mældu eina átt áður en þú bætir við annarri straum og skráðu bæði boðinn hraða og það sem móttakandinn fékk í raun. Hraðtakmörkuð UDP-keyrsla aðskilur boðið álag frá stíflusvari TCP, en ótakmörkuð UDP-sending er ekki hlutlaus greining. Skráðu líka lengd gagnahluts, því stærra gagnagram breytir bæði pakkahraða og umbúðakostnaði.
show crypto ipsec sa peer 203.0.113.9
iperf3 -c 10.20.0.10 -u -b 200M -l 1200 -t 30Keyrðu sama próf tvisvar með sömu lengd gagnahluts og sama tíma, því ein keyrsla aðgreinir ekki þak frá slæmri mínútu. Ef móttakandinn tilkynnir færri pakka en sendandinn sendi, er tapið þín niðurstaða, og dulkóðunarvélin er aðeins einn af nokkrum möguleikum.
Útskýrðu bilið áður en þú stillir nokkuð
Athugaðu fram sendingarstefnu, biðraðarföll, tengslavillur og auðlindatakmarkanir ásamt dulkóðunarleiðinni, því hraðaskortur einn og sér greinir aldrei örgjörva. Haltu líka bókhaldslögunum skýrum: bæti ytri ganga ná yfir umbúðir og endursendingar færa samband innri og ytri teljara. Samanburður ótengdra teljara bæti fyrir bæti býr til misræmi sem aldrei var til.
Pakkastærð á skilið sína eigin stýrðu samanburð en ekki tölu sem afrituð er úr gömlu dæmi. TCP MSS stillir TCP og hefur engin áhrif á handahófskennd UDP gagnagram, svo fast 1350 sem flutt er úr gömlu skjali mælir alls ekkert. Breyttu lengd gagnahluts viljandi og fylgstu með því sem móttakandinn tilkynnir.
Breyttu einni breytu og haltu vinnuálaginu
Þegar grunnlínan endurtekur sig innan þröngs bands skaltu breyta einni studdri breytu og keyra upprunalega forritaverkefnið aftur. Þetta skref breytir tölu í orsök og er það eina sem réttlætir að snerta stillinguna. Endurtaktu sama vinnuálag en ekki vingjarnlegra.
Ekki draga tillögur til baka, veikja auðkenningu eða slökkva á vernd til að gera gervitölu stærri. Þessar aðgerðir breyta öryggisstöðunni og mæla síðan niðurstöðu þeirrar breytingar, ekki afkastagetu ganganna.