multi WAN per aumentare la velocità

cecio

PS @fabio-vigano complimenti per la guida che hai fatto su pfsenseitaly.com! è davvero fantastica!

cecio

qui
https://docs.netgate.com/pfsense/en/latest/book/loadbalancing/index.html

dice:
"Servers in Load Balancing pools are always utilized in a round-robin manner. For more advanced balancing techniques such as source hashing, try a reverse proxy package such as HAProxy instead"

quindi sembra che il load balancing in PFSense sia sempre "round robin" e quindi non aumenta la velocità di connessione ma distribuisce il carico se ci si sonnettte a più siti differenti ma pare che sia possibile istallare "l'estensione" HAProxy

fabio.vigano

Ciao,
Purtroppo stai facendo un po' di confusione, complice il video e la documentazione che hai linkato.
Loadbalancer ed haproxy sono servizi per bilanciare il traffico in ingresso e diretto verso 2 o più server che ospitano un servizio es: cluster di webserver che ospitano una web application.

I protocolli menzionati dal wiki di mikrotik sono protocolli per gestire il routing in modo più evoluto di un semplice roundrobin, ma non ti aiuteranno a "sommare" la velocità delle tue connessioni, ma semplicemente ti permettono di ottimizzare l'uso delle connessioni dandoti la sensazione di andare più veloce.

Anche nel video ad un certo punto ti dice che per esempio se hai una connessione vpn la velocità "misurata" sulla VPN non sarà pari alla somma delle due connessioni, ma sarà pari (molto più probabilmente inferiore) alla singola connessione.
Provo a spiegarti in modo diverso il perché non può essere realistico un raddoppio della banda.
Se tu avessi 2 auto che possono andare a 100 km/h possono trasportare 4 pacchetti per volta. Ogni auto può fare una strada diversa per arrivare a destinazione. Ora tu vuoi spostare pacchetti dal punto A al punto B alla massima velocità.
A questo punto possiamo dire alcune cose:

è impossibile sommare la velocità di punta delle due auto per averne una da 200 km/h
sicuramente se usiamo entrambe le macchine possiamo spostare i 16 pacchetti in metà del tempo rispetto ad usarne una sola
se guardassimo solo i pacchetti spostati, quanto detto nel punto 2 può farci illudere di avere un unica auto da 200 km/h
se al punto B il ricevente pretende di ricevere i pacchi solo da una delle due auto, il nostro trasporto fallisce
se le due auto possono compiere percorsi diversi non ho alcuna garanzia del fatto che impieghino sempre lo stesso tempo per andare da A a B quindi nonostante la stessa velocità di punta una potrebbe consegnare i pacchi in meno tempo dell'altra
se hai un solo pacchetto da spostare non ti serve a nulla avere 2 auto e comunque lo sposterei a 100 km/h
se hai un numero di pacchetti inferiore o uguale a 4 non puoi apprezzare un vantaggio dal fatto di avere 2 auto da 100 km/h anzi, in alcuni casi hai solo svantaggi (doppio consumo e tempo potenzialmente superiore)

In conclusione, la velocità di punta di una macchina come di una connessione è solo uno dei parametri che entrano in gioco, gli altri sono il percorso, cosa trasporti, la quantità di quello che trasporti e chi deve ricevere il trasporto.

Nel video si verifica una condizione particolare, speedtest per misurare la velocità di una connessione trasferisce una certa quantità di dati e misura in quanto tempo viene fatto, da questo ti restituisce la velocità di punta, quindi si verifica quanto ipotizzato nel punto 2 e 3, ma come abbiamo visto è una percezione dovuta ad un caso particolare che non tiene conto di quanto visto dal punto 4 in avanti.

Spero di non averti ubriacato
Ciao Fabio

cecio

sei stato molto chiaro ma ho ancora delle domande: se non erro la connessione internet utilizza dei "paccchetti di dati":
io mi collego direttamente a server provider
il server provider (primo nodo) smista la mia richiesta in "pacchetti" che percorrono strade differenti per poi arrivare, tutte guidade dallo stesso indirizzo IP di destinazione, all'ultimo nodo dove i pacchetti sono ricomposti.
Giusto?

Se quello che ho detto è giusto, perchè non posso spacchettare direttamente il la mia richiesta e mandarla al destiantario tramite più connessioni?

Forse se ti spiego cosa devo fare mi puoi aiutare...
quello che devo riuscire a fare è collegarmi velocemente verso il server (virtuale) che si troverà su Aruba o altro fornitore di servizi

Grazie mille, sei gentilissimo

PS come posso fare a offrirti un caffè?

fabio.vigano

@cecio said in multi WAN per aumentare la velocità:

ho ancora delle domande: se non erro la connessione internet utilizza dei "paccchetti di dati":
io mi collego direttamente a server provider
il server provider (primo nodo) smista la mia richiesta in "pacchetti" che percorrono strade differenti per poi arrivare, tutte guidade dallo stesso indirizzo IP di destinazione, all'ultimo nodo dove i pacchetti sono ricomposti.
Giusto?

Purtroppo NI, perchè i pacchetti vengono originati da IP pubblici differenti quindi alla destinazione non vengono riconosciuti come parte di un unica trasmissione.

Se il server è tuo ed hai un pfsense a protezione, puoi fare quello che avevo suggerito all'inizio: più vpn layer 2 affasciate in LACP, in questo caso sfrutti entrambe le connessioni, questo mitiga i problemi che ti ho mostrato nell'esempio e ti da l'impressione di viaggiare quasi sempre alla somma delle velocità.

Ciao Fabio

cecio

@fabio-vigano said in multi WAN per aumentare la velocità:

Purtroppo NI, perchè i pacchetti vengono originati da IP pubblici differenti quindi alla destinazione non vengono riconosciuti come parte di un unica trasmissione.

certo, logico
resta da capire come faccia il ragazzo di questo filmato a usare speedtest
https://www.youtube.com/watch?v=sFOS-6GFrs0&pbjreload=10

Se il server è tuo ed hai un pfsense a protezione, puoi fare quello che avevo suggerito all'inizio: più vpn layer 2 affasciate in LACP, in questo caso sfrutti entrambe le connessioni, questo mitiga i problemi che ti ho mostrato nell'esempio e ti da l'impressione di viaggiare quasi sempre alla somma delle velocità.

Devo studiare e capire esamente quello che mi hai detto ma me lo studio e... mi sembra una ottima idea
So che su Aruba è possibile installare un PFsense virtuale quindi...

non mi hai rispost alla domanda sul caffè :-)

kiokoman

probabilmente dipende dal server di speedtest che ha usato, in realtà è un "finto valore" cioè la somma delle due linee che ha testato ma per farlo ha aperto due o più sessioni tcp, cosa che nella "vita reale" non succede ed è come dice fabio

cecio

@kiokoman quindi dici che è un fake?
mi sembra strano: è un video lungo e spiega molto bene come ha preparato il tutto e dice che la velocità massima non è la somma delle due velocità ma circa il 150% della prima

kiokoman

no non è un fake, presumibilmente è solo uno speed test multistream (con più sessioni tcp aperte), finto nel senso che comunque il test avviene singolarmente per le due linee ma il sito ti fa vedere la somma delle due linee

psp

Infatti lo Speed test, di default, apre più sessioni contemporaneamente. Recentemente è stata aggiunta l'opzione "sessione singola" per i test delle VPN. Ma in questo caso lo "sfondo" del tachimetro NON è blù/verde ma rosso/arancio...

Davide Cruccolini

@fabio-vigano Ciao Fabio , io vorrei realizzare proprio quello che hai descritto sopra , cioe tunnel l2 con i lagg su entrambi firewall.
Sapresti dirmi dove posso trovare una giuida che mi dia le dritta per implementare questa cosa?! oppure se tu stesso sai come fare piu nel dettaglio.
Grazie

fabio.vigano

Ciao,
non ho delle guide, quello che ho descritto è a livello teorico, bisogna verificare se a livello pratico pfSense permette di farlo.
Potrebbero essere necessari 2 pfSense in cascata, perchè i LAGG mi pare siano fattibili solo con interfacce fisiche quindi dovresti usare un pfsense per creare le connessioni VPN ed esporle su porte fisiche che poi collegi al secondo pfsense che le affascia mettendole in LAGG.
Ciao Fabio