Материал из campus.mephi.ru

Версия 15:15, 9 августа 2010 (просмотреть исходный код) Xaionaro (Обсуждение | вклад) ← Предыдущая правка		Версия 15:52, 31 августа 2010 (просмотреть исходный код) Xaionaro (Обсуждение | вклад) Следующая правка →
Строка 36:		Строка 36:
	* L2TP (512)		* L2TP (512)
	* L2TPoIPSec (512)		* L2TPoIPSec (512)
-	* PPTP (256)	+	* PPTP (64)
	=Дополнительная информация=		=Дополнительная информация=

---

Версия 15:52, 31 августа 2010

Сравнительная характеристика сервисов L2TP и PPTP

Содержание 1 Введение 1.1 Сокращения 2 Сравнение 2.1 Потребление ресурсов CPU (aka CPU utilization) 2.2 Задержка передачи данных (aka latency) 2.3 Безопасность трафика (security) 2.4 Пропусная способность (bandwidth) 2.5 Количество разрешённых параллельных соединений (connquota) 3 Дополнительная информация 3.1 Используемое серверное ПО

Введение

Сокращения

L2TPoIPSec - L2TP поверх IPSec

Сравнение

Потребление ресурсов CPU (aka CPU utilization)

В порядке увеличения затрат по CPU для ОС windows:

• L2TP
• L2TPoIPSec
• PPTP

Задержка передачи данных (aka latency)

В порядке увеличения latency для ОС windows:

• L2TP (<1ms)
• L2TPoIPSec (<1ms)
• PPTP (~6ms)

Безопасность трафика (security)

В порядке уменьшения степени безопасности трафика:

• L2TPoIPSec (Хотя на самом деле зависит от конкретного алгоритма шифрования. Например, windows любит 3des, который, вообще говоря, слаб)
• PPTP
• L2TP (без шифрования)

Пропусная способность (bandwidth)

Это будет актуально тогда, когда многие начнут пользоваться VPN, ибо шейпер начнёт работать только канал будет достаточно загружен. Однако, т.к. L2TP требует намного меньше CPU, то чтобы поощерить пользователей L2TP я сделал скорость по PPTP в 5 раз меньше чем по L2TP. Повторюсь, что в данный момент это не заметно, т.к. сейчас слишком мало пользователей, и канал разгружен.

В порядке уменьшения пропускной способности:

• L2TP (1.00)
• L2TPoIPSec (0.99)
• PPTP (0.20)

Количество разрешённых параллельных соединений (connquota)

Соединения разделены на 5 категории по "proto/destination_ports": tcp/1:1023, tcp/1024:32767, tcp/32768:65535, udp, всё остальное. Если для каждой из первых четырёх категории выделяется квота в X соеднинений, то для последней категории их в двое больше. И в зависимости от протокола (L2TP/PPTP) этот X выбирается разным:

• L2TP (512)
• L2TPoIPSec (512)
• PPTP (64)

Дополнительная информация

Используемое серверное ПО

• OS: linux из семейства debian
• pptp: pptpd
• l2tp: openl2tpd
• shaper: htb
• ipsec: racoon
• radius: freeradius
• ldap: openldap
• carp: ucarp