Lagere snelheid tussen verschillende vlan's

[Eddie the Eagle]

Ik heb hier in het verleden ook contact gehad met Ubiquity voor de EFG. De -P parameter moet je eens proberen en de tests opnieuw runnen. Hiermee gaat bij mij wel netjes de snelheid inter-vlan terug naar de maximum van afgerond 10Gbit.

Ik moest `m even opzoeken maar.....EFG = Enterprise Fortress Gateway. Die komen we hier niet vaak tegen, die wil ik ook wel . Het gemis aan Protect en een ingebakken controller neem ik wel op de koop toe maar dit is dan ook een corporate machine zoals de naam als zegt.

 

[Davey400]

Als je alleen -P doet dan zou iPerf volgens mij nog steeds maar met 1 stream testen.
Je zult er echt iets achter moeten zetten om meer streams tegelijk (en dus de bandbreedte meer te vullen) te testen.

Je zou het aantal langzaam op kunnen voeren om te kijken waar de bottleneck ligt.

 

[BGO]

Ondertussen de nieuwe firewall geactiveerd en ineens nog wat testen gedaan (naar aanleiding van de suggesties hier gegeven)...

Volgende testen gedaan met iperf3 tussen de verschillende vlans, zoveel mogelijk van security afgezet:

• zonder optie -P: 3.52 Gbits/sec
• optie -P 2: 6.73 Gbits/sec
• optie -P 4: 7.15 Gbits/sec
• optie -P 10: 8.52 Gbits/sec
• optie -P 12: 8.84 Gbits/sec
• optie -P 13: 9.12 Gbits/sec

Als alle security features terug opzet:
• zonder optie -P: 1.37 Gbits/sec
• optie -P 13: 3.06 Gbits/sec

Voor mij hoeft het verkeer tussen de vlan's niet door een firewall te gaan, heb echter nog niet gevonden hoe ik dit kan omzeilen.
Merk wel dat ik nu toch effectief een iets hogere snelheid haal wanneer ik mbv rsync een copy doe tussen de verschillende vlan's namelijk
150.43MB/s en dat is toch echt boven de limiet van een gewone GbE connectie.

 

[Stiibun]

Niet helemaal zeker, want nog nooit mee aan de slag gegaan maar vermoed dat als je dit wilt doen je een layer 3 switch nodig hebt? Zoiets had @Eddie the Eagle woensdag ook reeds aangegeven.

 

[mdzwarts]

Ik moest `m even opzoeken maar.....EFG = Enterprise Fortress Gateway. Die komen we hier niet vaak tegen, die wil ik ook wel . Het gemis aan Protect en een ingebakken controller neem ik wel op de koop toe maar dit is dan ook een corporate machine zoals de naam als zegt.

Als er geadverteerd wordt met 12Gbit/sec met alle voorzieningen aan wil ik dit ook testen. De resultaten inter-vlan vielen mij negatief op, en zodoende ben ik toen bij UniFi support terechtgekomen.

Voor de ontbrekende apps, heb ik nog steeds de vertrouwde cloudkey-plus, met protect en acces er op. De G3 Access Pro met Apple Wallet access heb ik gisteren door een upgrade geconfigureerd, en werkt goed! Over een tijdje als het zich bewezen heeft hoef ik geen sleutels meer mee te nemen.

 

[BGO]

Iedereen bedankt voor de reacties, ben weeral wat wijzer geworden.
Toch nog een hypothetische vraag: De USW aggregation switch hangt aan de UDM-SE. Aan de USW aggregation hangt een USW Pro 24 PoE. Als ik die volgorde nu zou aanpassen, dus de USW Pro 24 PoE rechtstreeks aan de UDM-SE en de USW aggregation aan de USW Pro 24 PoE, zou dat een verschil maken naar snelheid tussen de verschillende vlan's?