【WiFi之家网】-软件水平路由技术:VPN和NAT哪种更快呢?,下面就是【路由器网】小编整理的路由器设置教程。
-
软件水平考试:VPN和NAT哪种更快呢?
很多设备厂商都说,他们使用的VPN加速芯片,在定量的情况,基本上不会有速度问题。所谓定量是指,假如你VPN的吞吐量为10M,那么如果你带宽不超过10M,那么这个速度就不会有区别了!事实是这样吗?
刚好手上有192.168.0.250个,正好拿来测试一下。
拓朴是这样的:??server(192.168.0.250)---FW1----Internet-----FW2---PC(192.168.35.18)
FW1为hillstoneSA5020,防火墙吞吐为4G,IPSECVPN吞吐量(3DES+SHA-1)也为4G,FW2为hillstoneSA-2003,防火墙及VPN吞吐量同为300M,这已经算是极限了,VPN吞吐量跟防火墙相同,应该说,速度应该是完全相等了。可事实是这样吗?
我们在SA5020上对服务器做端口转发和与SA-2003建立VPN连接,然后在PC上同时用两种方法telnet到这个端口,即:
????telnet192.168.0.250
????telnet59.61.X.X
同时在PC上抓包,得到哪下图:
这是通过VPN所建立的连接,我们看到,从客户端发出SYN请求,到服务器响应ACK,仅花费了0.001678秒的时间,提示通过外网来访问的:
我们看到,通过外网来访问建立的连接,从客户端发SYN请求到服务器响应ACK,仅花费了0.001465秒,比之通过VPN,要快上0.00002秒的时间,也就是说,通过外网对服务器进行访问,网络的延时会比通过VPN的少,体现在速度上,那么应该会比通过VPN访问要快。
在等同条件下,这个时间差0.00002秒,那么就是精确的NAT与VPN的速度差别,虽然说这个差别已经无法从感觉上去体验了!!!
所以,无论说VPN速度有多快,那还是会跟NAT有差别的。
但同时,我们也看到,SA在处理VPN的速度上,确实也已经达到极限了~
以上关于-【软件水平路由技术:VPN和NAT哪种更快呢?】内容,由【WiFi之家网】搜集整理分享。
原创文章,作者:路由器设置,如若转载,请注明出处:https://www.224m.com/46414.html