秋葉原某所でRTX810を拾ってきたため、Ipsec 拠点間通信の実力を見てみる。

システムは、対向にRTX1200を設置し、810で受け拠点間通信とした。

コンフィグは、下記の通り

tunnel select 1
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 on
ipsec ike nat-traversal 1 on
ipsec ike pre-shared-key 1 text tst
ipsec ike remote address 1 10.10.2.1
ip tunnel tcp mss limit auto
tunnel enable 1
ipsec auto refresh on

対向も全く同じなので、ここでは省略。

ファイルサーバーから適当なISOを読み込んでいるときの実力が、大体こんな感じ。

iperf3でのスループット測定が、こんな感じ
C:\Users\kuny>iperf3 -c 192.168.50.58 -p 5201
Connecting to host 192.168.50.58, port 5201
[ 4] local 192.168.50.60 port 52022 connected to 192.168.50.58 port 5201
[ ID] Interval Transfer Bandwidth
[ 4] 0.00-1.00 sec 26.9 MBytes 225 Mbits/sec
[ 4] 1.00-2.00 sec 27.6 MBytes 232 Mbits/sec
[ 4] 2.00-3.00 sec 27.5 MBytes 231 Mbits/sec
[ 4] 3.00-4.00 sec 27.0 MBytes 226 Mbits/sec
[ 4] 4.00-5.00 sec 27.5 MBytes 231 Mbits/sec
[ 4] 5.00-6.00 sec 28.0 MBytes 235 Mbits/sec
[ 4] 6.00-7.00 sec 27.8 MBytes 232 Mbits/sec
[ 4] 7.00-8.00 sec 27.5 MBytes 230 Mbits/sec
[ 4] 8.00-9.00 sec 27.5 MBytes 232 Mbits/sec
[ 4] 9.00-10.00 sec 26.5 MBytes 222 Mbits/sec


[ ID] Interval Transfer Bandwidth
[ 4] 0.00-10.00 sec 274 MBytes 230 Mbits/sec sender
[ 4] 0.00-10.00 sec 274 MBytes 230 Mbits/sec receiver

iperf Done.

まあ、最新機種には及ばないけど一応実用範囲か。
高速VPNにこだわるなら、Softetherを入れた方がいいだろうな〜