Nutzbare Bandbreite VPN

[q-stkr]

Hallo,

ich habe nur eine 2000er Leitung und arbeite viel von zu Hause mit VPN (IPSec). Mittlerweile telefoniere ich auch durch diesen Tunnel und ich habe die Vermutung, dass der Tunnel langsam zum Flaschenhals wird.

Kann mir jemand sagen, wieviel % einer Datenverbindung eines IPSec-Tunnels mit Nutzdaten nutzbar sind?

Gruß
q-stkr

 

[gandalf94305]

Normalerweise kannst Du ca. 15% der Bandbreite abziehen, um die Nutzlast zu erhalten. Bei vielen kleinen Paketen ist der Overhead allerdings deutlich höher.

--gandalf.

 

[q-stkr]

Hallo,

ich hätte jetzt mit mehr gerechnet! Danke für die Info! Naja da muss ich mal überlegen ob ich die Leitung nicht mal verbreitere ;-) !

Nochmal Danke!

Gruß
q-stkr

 

[marzen]

Das kommt darauf an, was du unter Nutzdaten verstehst und in welchem Modus dein IPSec-VPN läuft.

Sind bei dir Nutzdaten alles was du mit IP transportierst oder die echten Anwendungs-Nachrichten nach Abtrennung aller Header der Protokolle zwischen IP und deiner Anwendung?

Kurzer Exkurs:
Unter der Annahme, du meinst alles ab Transportlayer (dh alles was in IP gekapselt wird), hängt es nun davon ab ob du nur ESP (Verschlüsselung), Authentifizierung (AH) oder beides nutzt. Dadurch bläht sich dein IP-Header in dem du die eigentlichen IP-Pakete (mit nochmal extra IP-Header) kapselst mehr oder weniger auf. Abhängig von dem dann noch verwendbaren Payload müssen die Pakete mehr oder weniger stark fragmentiert werden, was Auswirkung auf deinen Throughput hat.

Mfg
Marzen

 

[gandalf94305]

@marzen, das ist ja alles richtig, aber wenn man es genau wissen will, muß die nächste Frage nach einem konkreten Stream von Paketen kommen, denn der Overhead hängt ja von der Paketgröße und der Zeit für die Übertragung der Pakete ab, sowie der Art der VPN-Verschlüsselung. Man kann also wirklich nur grobe Schätzungen abgeben.

Wenn es sich um Dateitransfers handelt, wobei die MTU ausgereizt wird, liegt der Overhead natürlich eher bei 5%... bei kleinen Paketen über längere Zeit (z.B. telnet, X11) bei auch mal 30%.

--gandalf.

 

[marzen]

@ gandalf:

richtig, das kommt natürlich noch dazu. Deswegen wäre ich auch vorsichtig mit konkreten Prozentzahlen.
Das Verhältnis kleiner Pakete d.h. geringer Nutzdaten zum Header ist aber generell schlechter als bei großen Paketen, auch ohne IPSec.