Testergebnisse iperf3 Wireguard in LCOS 10.94RC1

[nk000]

Hallo zusammen,

für Interessierte habe ich mal den Durchsatz von Wireguard und IPSec zwichen 1793VA und WLC-1000 verglichen.
IPSec ist aufgrund der Hardwarebeschleunigung schneller. Der 1793VA war hier eindeutig der Flaschenhals, die CPU des WLC-1000 kaum ausgelastet.

Tests mit iperf3:

1793va <-> wlc-1000 wireguard
iperf3 mit 8 (16) parallelen Streams
Durchsatz: 153 Mbit/s (158)

1793va <-> wlc-1000 ipsec
iperf3 mit 8 (16) parallelen Streams
Durchsatz: 420 Mbit/s (448)

[cpuprofi]

Hallo nk000,

sehr interessante Ergebnisse. Hast Du auch zufällig die jeweiligen Auslastungswerte der CPU und des Speichers parat?

Grüße
Cpuprofi

[nk000]

Hallo Cpuprofi,

Hier die Auslastungsdaten und weitere Datenpunkte die ich sammelte:

WLC-1000 Cap bei ca. 250 Mbit/s
VRouter-1000 bei 59% CPU am SoftCap mit 943 Mbit/s durch den Tunnel (1x Xeon Silver 4110)

Auslastungsdaten (nach 5 Minuten laufendem Test):
Wireguard:
1793VA -> Freier Speicher bei 333,5MB/512MB (wie Idle) und CPU bei 88%
WLC-1000 -> Freier Speicher bei 3,5GB/4GB (wie Idle) und CPU bei 57%

IPSec:
1793VA -> Freier Speicher bei 333,6MB/512MB (wie Idle) und CPU bei 89%
WLC-1000 -> Freier Speicher bei 3,5GB/4GB (wie Idle) und CPU bei 76%

VG, nk000

[cpuprofi]

Hallo nk000,

Deine Datenerhebungen sind sehr spannend. Somit bringt die IPSec Hardwarebeschleunigung bei ungefähr gleicher CPU und Speicherauslastung eine ca. 3x höhere VPN-Übertragungsleistung als bei einem Wireguard Tunnel. Hätte ich jetzt nicht so extrem erwartet...

Grüße
Cpuprofi