1926 <-VPN-> ISG-5000 Performance

Forum zu aktuellen Geräten der LANCOM Router/Gateway Serie

Moderator: Lancom-Systems Moderatoren

Antworten
Henri
Beiträge: 424
Registriert: 23 Jul 2005, 01:42

1926 <-VPN-> ISG-5000 Performance

Beitrag von Henri »

Hallo,

wir haben hier auf einer Seite einen ISG-5000 mit Vodafone Buz 500/50 und auf den anderen Seite eine 1926 mit Telekom Buz 600/300 (vorher 100/40) installiert. Speedtest gegen Internet auf beiden Seiten ok. iPerf Werte super schlecht. Auf dem 1926 ist VOIP aktiv.
Was kann ich tun, um die Ursache zu identifizieren? Habe schon mit den QOS Queues experimentiert, hat aber nicht geholfen.


Vielen Dank und viele Grüße

Henri


DEVICE: LANCOM 1926VAG-5G
VERSION: 10.90.0221RU3 / 10.04.2025

CPU ca. 40% während der iPerf TCP Tests.

CPU Load Schedules/Sec Epochs/Sec
1s: 26.74% 25253 0.0000
5s: 26.34% 26197 0.2000
60s: 26.89% 25852 0.2950
300s: 29.12% 24906 0.3016

DEVICE: LANCOM ISG-5000
VERSION: 10.80.1074RU12 / 12.06.2025

> iperf -c 172.19.1.1
[Iperf-TCP-Client0|1316] Connecting to server...

root@Router:/
>
[Iperf-TCP-Client0|1316] Connection accepted by ISG5000:5001

root@Router:/
>
[Iperf-TCP-Client0|1316] Connection closed actively
[Iperf-TCP-Client|1316] Sent 3247687 bytes within 9.773s -> 2.658 Mbit/s> iperf -u -b 250m -c ISG5000
WARN: Using default UDP payload length of 1472 bytes (for matching Ethernet MTU via IPv4)

[Iperf-UDP-Client0|1318] Connecting to server...

root@Router:/
>
[Iperf-UDP-Client0|1318] Connection established to ISG5000:5001
[Iperf-UDP-Client0|1318] Received ICMP Time exceeded - Fragment Reassembly Time Exceeded
[Iperf-UDP-Client0|1318] Connection closed passively
[Iperf-UDP-Client0|1318] WARN: Did not receive server report
[Iperf-UDP-Client|1318] Sent 126667072 bytes within 4.046s -> 250.453 Mbit/s
[Iperf-UDP-Client0|1318] Received ICMP Time exceeded - Fragment Reassembly Time Exceeded
[Iperf-UDP-Client0|1318] Connection closed passively
[Iperf-UDP-Client0|1318] WARN: Did not receive server report

root@Router:/Status/WAN/QoS
> cd Statistics/

root@Router:/Status/WAN/QoS/Statistics
> dir

Code: Alles auswählen

Interface  Priority  Queue-Name            Pre-Classified        DSCP-Classified       Total-Classified      Commit-Rate-Packets   Excess-Rate-Packets   Best-Effort-Fallbacks  Rate-Limit-Drops      Congestion-Drops
=====================-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
DSL-1      0         #urgent               346893                0                     346893                346893                0                     0                      0                     0
DSL-1      1         #best-effort          868357                4365555               5233912               5233912               0                     0                      0                     188291
Henri
Beiträge: 424
Registriert: 23 Jul 2005, 01:42

Re: 1926 <-VPN-> ISG-5000 Performance

Beitrag von Henri »

iMac hinter 1926:

Connecting to host iperf3.moji.fr, port 5201
[ 7] local 172.21.0.154 port 61698 connected to 45.147.210.189 port 5201
[ ID] Interval Transfer Bitrate Total Datagrams
[ 7] 0.00-1.01 sec 60.2 MBytes 500 Mbits/sec 43801
[ 7] 1.01-2.00 sec 59.2 MBytes 500 Mbits/sec 43100
[ 7] 2.00-3.00 sec 59.5 MBytes 500 Mbits/sec 43310
[ 7] 3.00-4.00 sec 59.6 MBytes 500 Mbits/sec 43405

[ 7] 4.00-5.00 sec 59.6 MBytes 500 Mbits/sec 43420
[ 7] 5.00-6.00 sec 59.6 MBytes 500 Mbits/sec 43383
[ 7] 6.00-7.00 sec 59.6 MBytes 500 Mbits/sec 43403
[ 7] 7.00-8.00 sec 59.7 MBytes 500 Mbits/sec 43444
[ 7] 8.00-9.00 sec 59.6 MBytes 500 Mbits/sec 43364
[ 7] 9.00-10.00 sec 59.6 MBytes 500 Mbits/sec 43409
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval Transfer Bitrate Jitter Lost/Total Datagrams
[ 7] 0.00-10.00 sec 596 MBytes 500 Mbits/sec 0.000 ms 0/434039 (0%) sender
[ 7] 0.00-10.21 sec 338 MBytes 278 Mbits/sec 0.049 ms 0/434023 (0%) receiver

Connecting to host iperf3.moji.fr, port 5201
Reverse mode, remote host iperf3.moji.fr is sending
[ 7] local 172.21.0.154 port 52232 connected to 45.147.210.189 port 5201
[ ID] Interval Transfer Bitrate
[ 7] 0.00-1.01 sec 41.6 MBytes 347 Mbits/sec
[ 7] 1.01-2.01 sec 64.1 MBytes 536 Mbits/sec
[ 7] 2.01-3.00 sec 51.2 MBytes 433 Mbits/sec
[ 7] 3.00-4.01 sec 63.9 MBytes 532 Mbits/sec
[ 7] 4.01-5.01 sec 57.2 MBytes 480 Mbits/sec
[ 7] 5.01-6.01 sec 56.2 MBytes 473 Mbits/sec
[ 7] 6.01-7.01 sec 70.6 MBytes 591 Mbits/sec
[ 7] 7.01-8.00 sec 66.8 MBytes 562 Mbits/sec
[ 7] 8.00-9.00 sec 56.6 MBytes 475 Mbits/sec
[ 7] 9.00-10.01 sec 61.4 MBytes 512 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval Transfer Bitrate Retr
[ 7] 0.00-10.04 sec 594 MBytes 496 Mbits/sec 3601 sender
[ 7] 0.00-10.01 sec 590 MBytes 494 Mbits/sec receiver

iperf Done.

iperf3 -c iperf3.moji.fr
Connecting to host iperf3.moji.fr, port 5201
[ 7] local 172.21.0.154 port 52266 connected to 45.147.210.189 port 5201
[ ID] Interval Transfer Bitrate
[ 7] 0.00-1.01 sec 12.8 MBytes 106 Mbits/sec
[ 7] 1.01-2.01 sec 8.38 MBytes 70.2 Mbits/sec
[ 7] 2.01-3.00 sec 8.12 MBytes 68.3 Mbits/sec
[ 7] 3.00-4.00 sec 7.62 MBytes 64.0 Mbits/sec
[ 7] 4.00-5.00 sec 6.75 MBytes 56.7 Mbits/sec
[ 7] 5.00-6.00 sec 4.88 MBytes 40.8 Mbits/sec
[ 7] 6.00-7.00 sec 4.00 MBytes 33.6 Mbits/sec
[ 7] 7.00-8.00 sec 5.25 MBytes 44.0 Mbits/sec
[ 7] 8.00-9.00 sec 6.38 MBytes 53.7 Mbits/sec
[ 7] 9.00-10.01 sec 7.38 MBytes 61.4 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval Transfer Bitrate
[ 7] 0.00-10.01 sec 71.5 MBytes 59.9 Mbits/sec sender
[ 7] 0.00-10.04 sec 71.2 MBytes 59.5 Mbits/sec receiver

iperf3 -c MacPro
Connecting to host mac, port 5201
[ 7] local 172.21.0.154 port 52361 connected to 172.20.0.115 port 5201
[ ID] Interval Transfer Bitrate
[ 7] 0.00-1.01 sec 3.88 MBytes 32.3 Mbits/sec
[ 7] 1.01-2.00 sec 8.75 MBytes 73.6 Mbits/sec
[ 7] 2.00-3.01 sec 7.62 MBytes 63.5 Mbits/sec
[ 7] 3.01-4.01 sec 6.38 MBytes 53.5 Mbits/sec
[ 7] 4.01-5.01 sec 4.50 MBytes 37.8 Mbits/sec
[ 7] 5.01-6.01 sec 5.38 MBytes 45.1 Mbits/sec
[ 7] 6.01-7.00 sec 4.50 MBytes 38.0 Mbits/sec
[ 7] 7.00-8.01 sec 4.88 MBytes 40.6 Mbits/sec
[ 7] 8.01-9.00 sec 4.25 MBytes 35.8 Mbits/sec
[ 7] 9.00-10.00 sec 3.88 MBytes 32.6 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval Transfer Bitrate
[ 7] 0.00-10.00 sec 54.0 MBytes 45.3 Mbits/sec sender
[ 7] 0.00-10.11 sec 53.5 MBytes 44.4 Mbits/sec receiver

iperf Done.
iperf3 -R -c MacPro
Connecting to host mac, port 5201
Reverse mode, remote host mac is sending
[ 7] local 172.21.0.154 port 52365 connected to 172.20.0.115 port 5201
[ ID] Interval Transfer Bitrate
[ 7] 0.00-1.01 sec 1.00 MBytes 8.33 Mbits/sec
[ 7] 1.01-2.01 sec 1.62 MBytes 13.6 Mbits/sec
[ 7] 2.01-3.00 sec 1.75 MBytes 14.8 Mbits/sec
[ 7] 3.00-4.01 sec 1.50 MBytes 12.5 Mbits/sec
[ 7] 4.01-5.01 sec 1.38 MBytes 11.5 Mbits/sec
[ 7] 5.01-6.01 sec 1.25 MBytes 10.5 Mbits/sec
[ 7] 6.01-7.01 sec 1.00 MBytes 8.41 Mbits/sec
[ 7] 7.01-8.00 sec 1.25 MBytes 10.5 Mbits/sec
[ 7] 8.00-9.01 sec 1.38 MBytes 11.5 Mbits/sec
[ 7] 9.01-10.01 sec 1.25 MBytes 10.5 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval Transfer Bitrate
[ 7] 0.00-10.07 sec 13.6 MBytes 11.3 Mbits/sec sender
[ 7] 0.00-10.01 sec 13.4 MBytes 11.2 Mbits/sec receiver

iperf3 -u -b 300m -c macPro
Connecting to host mac, port 5201
[ 7] local 172.21.0.154 port 55872 connected to 172.20.0.115 port 5201
[ ID] Interval Transfer Bitrate Total Datagrams
[ 7] 0.00-1.01 sec 36.0 MBytes 300 Mbits/sec 27908
[ 7] 1.01-2.01 sec 35.8 MBytes 300 Mbits/sec 27749
[ 7] 2.01-3.00 sec 35.7 MBytes 300 Mbits/sec 27694
[ 7] 3.00-4.00 sec 35.8 MBytes 300 Mbits/sec 27759
[ 7] 4.00-5.00 sec 35.7 MBytes 300 Mbits/sec 27731
[ 7] 5.00-6.00 sec 35.8 MBytes 300 Mbits/sec 27774
[ 7] 6.00-7.00 sec 35.8 MBytes 300 Mbits/sec 27812
[ 7] 7.00-8.00 sec 35.7 MBytes 300 Mbits/sec 27728
[ 7] 8.00-9.00 sec 35.6 MBytes 300 Mbits/sec 27669
[ 7] 9.00-10.01 sec 36.1 MBytes 300 Mbits/sec 27988
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval Transfer Bitrate Jitter Lost/Total Datagrams
[ 7] 0.00-10.01 sec 358 MBytes 300 Mbits/sec 0.000 ms 0/277812 (0%) sender
[ 7] 0.00-10.13 sec 319 MBytes 264 Mbits/sec 0.060 ms 30124/277812 (11%) receiver


MacPro hinter ISG-5000:

iperf3 -R -u -b 500m -c iperf3.moji.fr
Connecting to host iperf3.moji.fr, port 5201
Reverse mode, remote host iperf3.moji.fr is sending
[ 7] local 172.20.0.115 port 62110 connected to 45.147.210.189 port 5201
[ ID] Interval Transfer Bitrate Jitter Lost/Total Datagrams
[ 7] 0.00-1.01 sec 60.3 MBytes 501 Mbits/sec 0.016 ms 0/43650 (0%)
[ 7] 1.01-2.01 sec 59.5 MBytes 500 Mbits/sec 0.018 ms 1/43119 (0.0023%)
[ 7] 2.01-3.00 sec 59.2 MBytes 500 Mbits/sec 0.011 ms 1/42861 (0.0023%)
[ 7] 3.00-4.01 sec 52.6 MBytes 437 Mbits/sec 0.017 ms 5455/43533 (13%)
[ 7] 4.01-5.01 sec 59.5 MBytes 500 Mbits/sec 0.020 ms 2/43070 (0.0046%)
[ 7] 5.01-6.01 sec 59.5 MBytes 500 Mbits/sec 0.014 ms 0/43099 (0%)
[ 7] 6.01-7.00 sec 59.5 MBytes 500 Mbits/sec 0.042 ms 1/43083 (0.0023%)
[ 7] 7.00-8.01 sec 59.9 MBytes 500 Mbits/sec 0.020 ms 1/43365 (0.0023%)
[ 7] 8.01-9.00 sec 59.1 MBytes 500 Mbits/sec 0.017 ms 2/42794 (0.0047%)
[ 7] 9.00-10.01 sec 59.3 MBytes 493 Mbits/sec 0.029 ms 598/43560 (1.4%)
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval Transfer Bitrate Jitter Lost/Total Datagrams
[ 7] 0.00-10.03 sec 598 MBytes 500 Mbits/sec 0.000 ms 0/0 (0%) sender
[ 7] 0.00-10.01 sec 588 MBytes 493 Mbits/sec 0.029 ms 6061/432134 (1.4%) receiver

iperf3 -R -c iperf3.moji.fr
Connecting to host iperf3.moji.fr, port 5201
Reverse mode, remote host iperf3.moji.fr is sending
[ 7] local 172.20.0.115 port 59688 connected to 45.147.210.189 port 5201
[ ID] Interval Transfer Bitrate
[ 7] 0.00-1.00 sec 53.9 MBytes 450 Mbits/sec
[ 7] 1.00-2.01 sec 59.2 MBytes 495 Mbits/sec
[ 7] 2.01-3.01 sec 56.4 MBytes 473 Mbits/sec
[ 7] 3.01-4.01 sec 63.9 MBytes 537 Mbits/sec
[ 7] 4.01-5.00 sec 49.1 MBytes 414 Mbits/sec
[ 7] 5.00-6.01 sec 44.2 MBytes 368 Mbits/sec
[ 7] 6.01-7.01 sec 43.9 MBytes 370 Mbits/sec
[ 7] 7.01-8.01 sec 61.0 MBytes 511 Mbits/sec
[ 7] 8.01-9.01 sec 52.2 MBytes 437 Mbits/sec
[ 7] 9.01-10.00 sec 53.1 MBytes 450 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval Transfer Bitrate Retr
[ 7] 0.00-10.03 sec 541 MBytes 452 Mbits/sec 11 sender
[ 7] 0.00-10.00 sec 537 MBytes 450 Mbits/sec receiver

iperf3 -c iperf3.moji.fr (da ist Traffic auf dem Upstream, die Werte sind dafür okay)
Connecting to host iperf3.moji.fr, port 5201
[ 7] local 172.20.0.115 port 60180 connected to 45.147.210.189 port 5201
[ ID] Interval Transfer Bitrate
[ 7] 0.00-1.00 sec 1.75 MBytes 14.7 Mbits/sec
[ 7] 1.00-2.01 sec 1.88 MBytes 15.6 Mbits/sec
[ 7] 2.01-3.01 sec 1.25 MBytes 10.5 Mbits/sec
[ 7] 3.01-4.01 sec 2.00 MBytes 16.8 Mbits/sec
[ 7] 4.01-5.01 sec 1.88 MBytes 15.7 Mbits/sec
[ 7] 5.01-6.01 sec 1.38 MBytes 11.6 Mbits/sec
[ 7] 6.01-7.00 sec 1.50 MBytes 12.6 Mbits/sec
[ 7] 7.00-8.01 sec 1.88 MBytes 15.6 Mbits/sec
[ 7] 8.01-9.01 sec 1.88 MBytes 15.8 Mbits/sec
[ 7] 9.01-10.01 sec 1.75 MBytes 14.7 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval Transfer Bitrate
[ 7] 0.00-10.01 sec 17.1 MBytes 14.4 Mbits/sec sender
[ 7] 0.00-10.02 sec 16.9 MBytes 14.2 Mbits/sec receiver
Henri
Beiträge: 424
Registriert: 23 Jul 2005, 01:42

Re: 1926 <-VPN-> ISG-5000 Performance

Beitrag von Henri »

Nach Upgrade nach 10.92 ist das Verhalten anders, aber noch nicht gut.

DEVICE: LANCOM 1926VAG-5G
VERSION: 10.92.0018Rel / 19.05.2025

% iperf3 -c 172.20.0.115
Connecting to host 172.20.0.115, port 5201
[ 5] local 172.21.0.154 port 58785 connected to 172.20.0.115 port 5201
[ ID] Interval Transfer Bitrate
[ 5] 0.00-1.01 sec 19.1 MBytes 159 Mbits/sec
[ 5] 1.01-2.01 sec 14.2 MBytes 120 Mbits/sec
[ 5] 2.01-3.00 sec 14.8 MBytes 125 Mbits/sec
[ 5] 3.00-4.01 sec 11.4 MBytes 94.9 Mbits/sec
[ 5] 4.01-5.01 sec 6.62 MBytes 55.3 Mbits/sec
[ 5] 5.01-6.00 sec 4.88 MBytes 41.3 Mbits/sec
[ 5] 6.00-7.01 sec 5.50 MBytes 45.8 Mbits/sec
[ 5] 7.01-8.00 sec 6.38 MBytes 53.7 Mbits/sec
[ 5] 8.00-9.00 sec 7.25 MBytes 60.9 Mbits/sec
[ 5] 9.00-10.01 sec 8.50 MBytes 71.1 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval Transfer Bitrate
[ 5] 0.00-10.01 sec 98.8 MBytes 82.8 Mbits/sec sender
[ 5] 0.00-10.04 sec 98.4 MBytes 82.2 Mbits/sec receiver

iperf Done.

Connecting to host 172.20.0.115, port 5201
[ 5] local 172.21.0.154 port 58810 connected to 172.20.0.115 port 5201
[ ID] Interval Transfer Bitrate
[ 5] 0.00-1.00 sec 12.1 MBytes 101 Mbits/sec
[ 5] 1.00-2.01 sec 20.5 MBytes 171 Mbits/sec
[ 5] 2.01-3.00 sec 17.9 MBytes 150 Mbits/sec
[ 5] 3.00-4.00 sec 16.5 MBytes 138 Mbits/sec
[ 5] 4.00-5.01 sec 13.5 MBytes 113 Mbits/sec
[ 5] 5.01-6.01 sec 9.50 MBytes 79.6 Mbits/sec
[ 5] 6.01-7.00 sec 9.38 MBytes 79.0 Mbits/sec
[ 5] 7.00-8.00 sec 7.62 MBytes 64.0 Mbits/sec
[ 5] 8.00-9.00 sec 8.00 MBytes 67.1 Mbits/sec
[ 5] 9.00-10.00 sec 7.62 MBytes 64.0 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval Transfer Bitrate
[ 5] 0.00-10.00 sec 123 MBytes 103 Mbits/sec sender
[ 5] 0.00-10.03 sec 122 MBytes 102 Mbits/sec receiver

iperf3 -c 172.20.0.115
Connecting to host 172.20.0.115, port 5201
[ 5] local 172.21.0.154 port 58818 connected to 172.20.0.115 port 5201
[ ID] Interval Transfer Bitrate
[ 5] 0.00-1.00 sec 15.9 MBytes 133 Mbits/sec
[ 5] 1.00-2.00 sec 22.6 MBytes 190 Mbits/sec
[ 5] 2.00-3.00 sec 21.4 MBytes 179 Mbits/sec
[ 5] 3.00-4.00 sec 17.9 MBytes 150 Mbits/sec
[ 5] 4.00-5.00 sec 19.2 MBytes 161 Mbits/sec
[ 5] 5.00-6.00 sec 14.6 MBytes 123 Mbits/sec
[ 5] 6.00-7.00 sec 15.2 MBytes 128 Mbits/sec
[ 5] 7.00-8.01 sec 14.5 MBytes 121 Mbits/sec
[ 5] 8.01-9.01 sec 12.6 MBytes 106 Mbits/sec
[ 5] 9.01-10.00 sec 13.0 MBytes 109 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval Transfer Bitrate
[ 5] 0.00-10.00 sec 167 MBytes 140 Mbits/sec sender
[ 5] 0.00-10.04 sec 166 MBytes 139 Mbits/sec receiver
Frühstücksdirektor
Beiträge: 211
Registriert: 08 Jul 2022, 12:53
Wohnort: Aachen

Re: 1926 <-VPN-> ISG-5000 Performance

Beitrag von Frühstücksdirektor »

Hallo Henri,

ich verstehe Dein Problem nicht, mit den Werten ohne Zusammenhang kann ich nichts anfangen.

Aber ein paar persönliche Erfahrungen zum Thema Speedtests:

- Der Webspeedtest vom Client PC zu öffentlichen, großen Speed-Tests im Internet gibt die beste Approximation der eigenen Leitung
- öffentliche iperf-Server sind für verlässliche Aussagen oft wenig brauchbar: Anbindung unbekannt, Last unbekannt, Peering unbekannt usw.
- gerade Provider-Peerings (zu Endkundenanschlüssen) schwanken zu verschiedenen Tageszeiten enorm

Performance-Tests zwischen zwei einfachen Endkundenanschlüssen verschiedener Provider vermessen nur das Provider-Peering, nicht aber die eigene Leitung.

Ist der Router beim Speedest nicht ausgelastet, gibt die logische Verbindung nicht mehr her aus verschiedenen Gründen (s.o.), und ich meine nicht die letzte Meile...

Hast Du ein Filialvernetzungsprojekt, sollten Zentralen und CPEs am besten beim gleichen Provider sein oder ein gutes Peering haben.

Viele Grüße,
Frühstücksdirektor
Henri
Beiträge: 424
Registriert: 23 Jul 2005, 01:42

Re: 1926 <-VPN-> ISG-5000 Performance

Beitrag von Henri »

Hallo Frühstücksdirektor,

danke, anbei eine Zusammenfassung, 1926 iPerf(2/3) sendend:

- UDP Peer to Peer bzw. zu Public Internet iPref3 Server >300 Mbit/Sekunde - volle Bandbreite
- TCP Peer to Peer ca. 30-40 Mbit
- TCP zu Public Internet iPref3 Server ca. 50-70 Mbit
- Nach Upgrade auf 10.92 TCP Peer to Peer ca. 40-150 Mbit, zwischenzeitlich wieder langsamer

Wenn es das Provider Peering wäre, sollten aus meiner Sicht bei UDP ähnliche Werte wie bei TCP zu sehen sein, bzw. Pakete gedroppt.
Hier die Werte zu dem Public Internet iPref3 (in Paris).

[ 7] 0.00-10.00 sec 596 MBytes 500 Mbits/sec 0.000 ms 0/434039 (0%) sender
[ 7] 0.00-10.21 sec 338 MBytes 278 Mbits/sec 0.049 ms 0/434023 (0%) receiver

Danke

Henri
Henri
Beiträge: 424
Registriert: 23 Jul 2005, 01:42

Re: 1926 <-VPN-> ISG-5000 Performance

Beitrag von Henri »

Ich habe jetzt alle QOS Rules entfernt, anbei ein erneuter Peer-to-Peer Test mit UDP vs. TCP.
DIe MTU Size bei den VPN Verbindungen ist testweise auf 1350 gesetzt.
Im Moment ist TCP um Faktor 25 langsamer als UDP, wobei bei UDP ca. 10% Pakete verloren gehen, allerdings läuft auch etwas Traffic über die Leitung.
Der Test erfolgt über die VPN Verbindung, 172.19.1.12 ist ein L-2100, auf dem iPerf aktiv ist, der Client ist der L-1929.

iperf -u -b 300m -c 172.19.1.12 -l 1300
[Iperf-UDP-Client0|945] Connection established to 172.19.1.12:5001
[Iperf-UDP-Client0|945] Connection closed actively
[Iperf-UDP-Client|945] Sent 388157900 bytes within 10.000s -> 310.526 Mbit/s
[Iperf-UDP-Client|945] Server reports 349247600 bytes received within 10.009s -> 279.146 Mbit/s
[Iperf-UDP-Client|945] Server received 268652 packets (29933 lost / 0 out-of-order) with 0.028ms jitter


> iperf -c 172.19.1.12
[Iperf-TCP-Client0|947] Connection accepted by 172.19.1.12:5001
[Iperf-TCP-Client0|947] Connection closed actively
[Iperf-TCP-Client|947] Sent 14237960 bytes within 10.000s -> 11.390 Mbit/s


> iperf -c 172.19.1.12

[Iperf-TCP-Client0|949] Connecting to server...
[Iperf-TCP-Client0|949] Connection accepted by 172.19.1.12:5001
[Iperf-TCP-Client0|949] Connection closed actively
[Iperf-TCP-Client|949] Sent 6932538 bytes within 7.245s -> 7.654 Mbit/s
GrandDixence
Beiträge: 1163
Registriert: 19 Aug 2014, 22:41

Re: 1926 <-VPN-> ISG-5000 Performance

Beitrag von GrandDixence »

Die VPN-Performance der LANCOM-Router kann unter:
https://www.lancom-systems.de/fileadmin ... nce-DE.pdf
eingesehen werden. Diese VPN-Performance wird erreicht, wenn man sich keinen Ärger mit der Path-MTU eingeholt hat. Siehe dazu:
fragen-zum-thema-vpn-f14/falsche-mtu-gr ... 21152.html

Hier wäre es angebracht, zuerst mal die Path-MTU ohne VPN-Tunnel zu messen. Ein ordentlicher Internetanschluss weist eine Path-MTU von 1500 Byte auf. Dann die Path-MTU durch den VPN-Tunnel messen und wenn alles mit der (Path-)MTU in Ordnung ist, kann man dann mit IPerf2 oder IPerf3 UDP- und/oder TCP-Messungen durchführen.

Bei den IPerf2-Messungen ist zu beachten, dass der IPerf2-Server nicht auf dem LANCOM-Router laufen darf. Gleiches gilt für den IPerf2-Client. Den IPerf2- und IPerf3-Server muss man selber betreiben, die öffentlich erreichbaren IPerf2- und IPerf3-Servern sind eh alle Schrott. Vielleicht noch speedtest.init7.net testen:

https://speedtest.init7.net/

Aber wenn man einen keinen Internetanschluss vom Schweizer Anbieter Init7 hat, macht auch der Einsatz von diesem Server für Performancemessungen keinen Sinn.
Henri
Beiträge: 424
Registriert: 23 Jul 2005, 01:42

Re: 1926 <-VPN-> ISG-5000 Performance

Beitrag von Henri »

Hallo GrandDixence,

der Public iPerf3 Server in Paris hängt mit 100Gbit im Internet und liefert mehr als die spezifizierte Bandbreite bei beiden Anschlüssen mit UDP ohne Paket Drop. In diesem Fall ist iPerf auch auf einen Desktop hinter dem Router gestartet wurden. Das bei dem ISG-5000 die Sendeleistung nicht gut ist, hängt einfach mit Traffic auf der Leitung bei 50Mbit Uptstream zusammen und ist zu erwarten.
Darf ich fragen, ob ein UDP iPerf3, der die Bandbreite in etwa liefert aber Paketverluste von ca. 10% hat, auf Peeringprobleme zw. Vodafone und Telekom sicher zurückzuführen ist? Leider ist die Bandbreite so nicht akzeptabel, der geplante Serverumzug muss dann gecancelt werden.
Ich habe allerdings auch diese Paketverluste mit einer Telekom DSL 100/40 Buz Leitung auf dem ISG-5000.

Danke

Henri
GrandDixence
Beiträge: 1163
Registriert: 19 Aug 2014, 22:41

Re: 1926 <-VPN-> ISG-5000 Performance

Beitrag von GrandDixence »

Deutsche Telekom = Peering-Probleme

Es gibt auf dieser Weltkugel wahrscheinlich keinen schlimmeren Peering-Partner als die Deutsche Telekom...
Antworten