Info:inet:compare

Материал из campus.mephi.ru

---

Версия 15:10, 6 августа 2010

Сравнительная характеристика сервисов L2TP и PPTP

Содержание 1 Сокращения 2 Потребление ресурсов CPU 3 Задержка передачи данных (aka latency) 4 Задежка установки VPN-соединения (connection delay) 5 Безопасность трафика 6 Пропусная способность

Сокращения

L2TPoIPSec - L2TP поверх IPSec

Потребление ресурсов CPU

В порядке увеличения затрат по CPU для ОС windows:

• L2TP
• L2TPoIPSec
• PPTP

Задержка передачи данных (aka latency)

В порядке увеличения latency для ОС windows:

• L2TP (<1ms)
• L2TPoIPSec (<1ms)
• PPTP (~6ms)

Задежка установки VPN-соединения (connection delay)

В порядке увеличения задержки установки VPN-соединения для ОС windows:

• PPTP (порядка 0.1s)
• L2TP (порядка 5s)
• L2TPoIPSec (порядка 5s)

Безопасность трафика

В порядке уменьшения степени безопасности трафика:

• L2TPoIPSec (Хотя на самом деле зависит от конкретного алгоритма шифрования. By default, windows любит 3des, который, вообще говоря, достаточно слаб)
• PPTP
• L2TP (без шифрования)

Пропусная способность

Это будет актуально тогда, когда многие начнут пользоваться VPN, ибо шейпер начнёт работать только тогда. Однако, т.к. L2TP требует намного меньше CPU так же и со стороны сервера, то чтобы поощерить пользователей L2TP я сделал скорость по PPTP в 5 раз меньше чем по L2TP. Повторюсь, что в данный момент это не заметно, т.к. сейчас слишком мало пользователей, и канал разгружен.

В порядке уменьшения пропускной способности:

• L2TP (1.00)
• L2TPoIPSec (0.99)
• PPTP (0.20)