VPN-IKE & high CPU

Forum zum Thema allgemeinen Fragen zu VPN

Moderator: Lancom-Systems Moderatoren

Antworten
flashmop
Beiträge: 36
Registriert: 27 Nov 2014, 20:53

VPN-IKE & high CPU

Beitrag von flashmop »

Router: 1781AW per DHCP Kabelmodem (Version: 10.42.0740RU6)

Vor dem Reboot

Code: Alles auswählen

> show job
|--------|----------------------------------|--------|----------|-----------|--------|--------|------------|
|        |                                  | [%]    | [us]     |           | Prio,  | Stack  |            |
| PID    | Name                             | Load   | Latency  | State     | Flags  | size   | Address    |
|--------|----------------------------------|--------|----------|-----------|--------|--------|------------|
|    154 | VPN-IKE                          |  79.93 |        0 |  WAITMSG  | U-08 T |  3c000 | 0002d2ad60 | 
Nach dem Reboot

Code: Alles auswählen

> show job
|--------|----------------------------------|--------|----------|-----------|--------|--------|------------|
|        |                                  | [%]    | [us]     |           | Prio,  | Stack  |            |
| PID    | Name                             | Load   | Latency  | State     | Flags  | size   | Address    |
|--------|----------------------------------|--------|----------|-----------|--------|--------|------------|
|    154 | VPN-IKE                          |   0.79 |        0 |  WAITMSG  | U-08 T |  3c000 | 0002d2ad60 | 
Hallo und guten Morgen zusammen,

auf dem o.g. Router ist die aktuelle CPU Last bei ca. 80 %. Es besteht eine IKE-V2 VPN Verbindung.
Ich hab mir im Trace mal die VPN-IKE Meldungen angeschaut, sieht nicht nicht nach ungewöhnlichem aus.

Hättet Ihr mir einen Tip, woher diese Last kommen könnte, bzw. was dies verursachen könnte?
Lancom 1781EF+ mit Vodafone/Unitymedia & 1und1 VDSL
Lancom 3850 UMTS mit Vodafone
Dr.Einstein
Beiträge: 2893
Registriert: 12 Jan 2010, 14:10

Re: VPN-IKE & high CPU

Beitrag von Dr.Einstein »

Der 1781A / AW kann meiner Erfahrung nach nur grob 30 Mbit/s VPN Verschlüsselung erreichen. Hast du ein Kabelanschluss, der über mehr Übertragungsrate verfügt?

https://www.lancom-systems.de/pdf/techp ... .12-DE.pdf (Bedenke, die Tabelle beinhaltet einen Testaufbau mit Rückenwind, ähnlich wie Autoindustrie bei den Verbrauchsangaben)

Gruß Dr.Einstein
Antworten