Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Debit bridé à 30Mo/s sur un flux TCP

    Scheduled Pinned Locked Moved
    Français
    4
    29
    1.9k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • B
      bartounet16000 @jdh
      last edited by bartounet16000

      @jdh
      Merci pour ta réponse.
      Je pense au contraire que mes tests prouvent que l'APU2 n'est pas capable de tiens le Gigabit sur un Flux TCP, mais est capable sur plusieurs, car en effet multithreadé sur plusieurs core.

      Au contraire je pense que l'APU2 est connu pour ce genre de problématique.
      [https://teklager.se/en/knowledge-base/apu-pfsense-throughput-bios-comparison/](url du lien)

      Mais peu de gens le remontent, car en effet les tests de type Nperf lancent plusieurs sessions TCP et aboutissent à de très bons résultats.

      L'avantage de IPERF est que tu peux tester avec un flux et avec plusieurs
      et on voit bien la différence.

      Mon test final à mon sens prouve bien cela .

      PFsense sur APUC2 + IPERF sur un flux = 260Mbits/s
      PFsense sur PC CoreI3 + IPERF sur un flux =+de 800Mbits/s

      Je trouve la démarche très scientique puis ce semble te tenir à coeur dans toutes tes réponses.
      Je faits des tests en ne changeant qu'une variable à la fois.
      Et là y a pas photo la variable différente c'est bien le hardware.

      Et si tu veux une derniere preuve.
      Un iper directement entre un PC de mon LAN et Pfsense directement sur APU2C4

      C:\>iperf3 -w1M -c 10.0.0.254 -b 0 -p 5201 -R
Connecting to host 10.0.0.254, port 5201
Reverse mode, remote host 10.0.0.254 is sending
[  4] local 10.0.0.100 port 54535 connected to 10.0.0.254 port 5201
[ ID] Interval           Transfer     Bandwidth
[  4]   0.00-1.00   sec  40.9 MBytes   343 Mbits/sec
[  4]   1.00-2.00   sec  41.6 MBytes   349 Mbits/sec
[  4]   2.00-3.00   sec  42.5 MBytes   357 Mbits/sec
[  4]   3.00-4.00   sec  42.6 MBytes   358 Mbits/sec
[  4]   4.00-5.00   sec  42.7 MBytes   358 Mbits/sec
[  4]   5.00-6.00   sec  41.1 MBytes   345 Mbits/sec
[  4]   6.00-7.00   sec  42.8 MBytes   359 Mbits/sec
[  4]   7.00-8.00   sec  42.7 MBytes   358 Mbits/sec
[  4]   8.00-9.00   sec  42.2 MBytes   354 Mbits/sec
[  4]   9.00-10.00  sec  40.4 MBytes   339 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bandwidth       Retr
[  4]   0.00-10.00  sec   420 MBytes   352 Mbits/sec    0             sender
[  4]   0.00-10.00  sec   420 MBytes   352 Mbits/sec

      Même test entre 2 pc du lan sans passer par PFSENSE APU2
      plus de limite

      C:\>iperf3 -c 10.0.0.250 -b 0 -p 5201 -R
Connecting to host 10.0.0.250, port 5201
Reverse mode, remote host 10.0.0.250 is sending
[  4] local 10.0.0.100 port 54583 connected to 10.0.0.250 port 5201
[ ID] Interval           Transfer     Bandwidth
[  4]   0.00-1.00   sec   103 MBytes   862 Mbits/sec
[  4]   1.00-2.00   sec  99.5 MBytes   835 Mbits/sec
[  4]   2.00-3.00   sec  94.9 MBytes   796 Mbits/sec
[  4]   3.00-4.00   sec   103 MBytes   863 Mbits/sec
[  4]   4.00-5.00   sec   107 MBytes   900 Mbits/sec
[  4]   5.00-6.00   sec   108 MBytes   902 Mbits/sec
[  4]   6.00-7.00   sec  77.2 MBytes   647 Mbits/sec
[  4]   7.00-8.00   sec  69.0 MBytes   579 Mbits/sec
[  4]   8.00-9.00   sec  70.6 MBytes   593 Mbits/sec
[  4]   9.00-10.00  sec  82.4 MBytes   691 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bandwidth       Retr
[  4]   0.00-10.00  sec   915 MBytes   767 Mbits/sec    1             sender
[  4]   0.00-10.00  sec   914 MBytes   767 Mbits/sec                  receiver

      Tu vois qu'en fait le APU2C4 ne tient pas le Giga même en local sur un Flux
      Le problème est bien le mono flux sur l'APU2

      Pour finir, tu dis que le mono flux n'est pas représentatif.
      Certes sur l'utilisation global du réseau je suis d'accord, et ce n'est pas très génant.

      Mais cela me gène de ne pas pouvoir utiliser à 100% ma connexion fibre en mono flux.
      Le plus genant à mon sens, et là ou ca se voit, c'est quand on télécharge un gros fichier
      Ce qu'on fait tous les jours !!
      Et bien on ressent bien la limitation puisqu'on est sur une simple session TCP.

      Exemple :
      ![https://imgbb.com/][img]https://i.ibb.co/6tVCrhJ/2022-09-10-08-46-30.png](url de l'image)

      Donc si je trouve que c'est génant..
      Même test avec un PFSENSE sous PC et tu télécharge le fichiers à 900Mbits/s!

      1 Reply Last reply Reply Quote 0
      • J
        jdh
        last edited by jdh

        D'abord, vous avez un bon début de compréhension de la situation et visiblement méthodique. De mon côté, j'ai compris votre problématique.

        Stoppons les fleurs.

        Les processeurs qui équipent les cartes APU (dont vous ne précisez pas le modèle) sont des processeurs AMD assez peu puissants mais (certains sont multi-core). Donc, en effet, il est possible que, pour un transfert d'un fichier, le débit soit un peu limité, alors que s'il y a plusieurs pc qui font de multiples transferts le max sera plus élevé.

        Maintenant télécharger à 300 Mb ou télécharger à 800 Mb, ce sera toujours beaucoup plus rapide qu'un bon ADSL (20 Mb) ...

        Pour le prix, c'est très adapté pour la maison, et comme ça ne consomme pas trop, ça peut rester allumé (comme la box).

        (Le lien que vous indiquez donne plus de 750 Mb pour 1 thread ...)

        Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

        B 1 Reply Last reply Reply Quote 0
        • B
          bartounet16000 @jdh
          last edited by

          @jdh
          Merci de votre réponse
          Tous les apu2 ont comme CPU des AMD géode GX-412TC

          Je vais partir sur une boîtier a base de i3 et vous ferez un retour

          1 Reply Last reply Reply Quote 0
          • J
            jdh
            last edited by jdh

            Il est intéressant de regarder les caractéristiques des matériels NetGate : beaucoup sont construits sur des Intel Atom.

            Des cartes multi-port ethernet à base de Celeron doivent être efficaces déjà ... (et moins chère qu'un i3)

            Je cherche ...

            Edit : je m'interroge sur des boitiers dispo sur Amazon genre :

            https://www.amazon.fr/HSIPC-Firewall-Appliance-Compatible-OPNsense/dp/B09SG41H8D (Celeron / 8G / 128G ssd / 4 ports ethernet de type 2,5G / le tout < 290€)

            https://www.amazon.fr/Firewall-Appliance-Celeron-HUNSN-Barebone/dp/B09PHGWPMB (Celeron / 8G / 128G ssd / 4 ports ethernet de type 2.5G / le tout <320€ vidéos + doc nombreuses)

            https://www.amazon.fr/Pfsense-Firewall-Appliance-Mi4300YL-Haswell/dp/B07KX4HQ4L (i5 ancien / 8G / 128 G ssd / 4 ports ethernet Giga / le tout < 280€)

            il y a le choix ...

            Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

            B 1 Reply Last reply Reply Quote 0
            • B
              bartounet16000 @jdh
              last edited by

              @jdh merci pour tes recherches mais je suis pas très fan des chinoiseries

              Je préfère mettre un peu plus cher et partir sur du vrai matos
              https://store.provya.fr/firewall-pfsense-opnsense/32-492-firewall-pro-middle-pour-pfsense-4-ports-gbps-intel-i3-ssd-wifi-pme.html#/26-wifi-non/28-disque_ssd-32_go/34-memoire_vive-4_go/47-systeme_d_exploitation-pfsense/52-garantie_middle-3_ans

              1 Reply Last reply Reply Quote 0
              • J
                jdh
                last edited by jdh

                Ce matériel est vendu en France, le site web confirme l'usage, et il est pas beaucoup plus cher avec possiblement un peu de support en français.
                Cela évite les achats qui pourraient ne pas convenir ...

                Cela ira bien et surement mieux que les un peu anciennes APU.

                (Toutefois, il est, quand même, très certainement, fabriqué en Chine.)

                Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                B 1 Reply Last reply Reply Quote 0
                • B
                  bartounet16000 @jdh
                  last edited by

                  @jdh
                  C'est vrai que celui ci est en stock et me parait plus puissant que les autres
                  https://www.amazon.fr/Firewall-Appliance-Celeron-HUNSN-Barebone/dp/B09PHJSFP1?th=1

                  2982 au CPU Passmark
                  Je suis étonné par contre par la taille ..

                  1 Reply Last reply Reply Quote 0
                  • J
                    jdh
                    last edited by jdh

                    HUNSN me semble un bon marchand.

                    https://www.youtube.com/watch?v=wUcDg_ms0is parle de ce modèle (ou équivalent) mais ne décrit pas l'install : un écran + un clavier + une clé USB avec l'iso, ça devrait aller (avec 2.6 les cartes i225 sont reconnues nativement)

                    https://www.youtube.com/watch?v=_RG3f489-xY install pfsense 2.4.5/2.5.2 sur ce hardware (et les cartes sont pas reconnues nativement)

                    Pour la taille, c'est un fanless, donc, libérez largement l'air autour quand même ...
                    C'est la dernière techno : port ethernet en 2,5G, Celeron J4125

                    (NB : c'est moins cher en 8G / 128G !)

                    Le commentaire anglais du 21/7/2022 devrait vous plaire ...
                    Si vous l'achetez, racontez votre expérience : ça m'intéresse

                    Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                    B 1 Reply Last reply Reply Quote 0
                    • B
                      bartounet16000 @jdh
                      last edited by

                      @jdh
                      J'ai lu qu'en 2.6 les cartes étaient reconnues :)

                      B 1 Reply Last reply Reply Quote 0
                      • B
                        bartounet16000 @bartounet16000
                        last edited by

                        @bartounet16000
                        Hello.

                        Je viens de recevoir et migrer mon PFSENSE sur le nouveau boitier.

                        Micro Firewall Appliance, Pfsense, Mikrotik, OPNsense, VPN, Router PC, Intel Celeron J4125, HUNSN RS34g, AES-NI, 4 x Intel 2.5GbE I225-V LAN, 2 x USB3.0, VGA, HDMI, Fanless, 8G RAM, 64G SSD

                        migration super facile en partant d'un fichier de conf et en renommant les interfaces sources et cibles.

                        Premier tests:
                        Iperf sur 1 flux entre pc client et Pfsense lui même

                        C:\>iperf3.exe -w1M -c 10.0.0.254 -b 0 -p 5201 -R
Connecting to host 10.0.0.254, port 5201
Reverse mode, remote host 10.0.0.254 is sending
[  4] local 10.0.0.100 port 56456 connected to 10.0.0.254 port 5201
[ ID] Interval           Transfer     Bandwidth
[  4]   0.00-1.00   sec   113 MBytes   947 Mbits/sec
[  4]   1.00-2.00   sec   113 MBytes   947 Mbits/sec
[  4]   2.00-3.00   sec   112 MBytes   938 Mbits/sec
[  4]   3.00-4.00   sec   113 MBytes   949 Mbits/sec
[  4]   4.00-5.00   sec   113 MBytes   947 Mbits/sec
[  4]   5.00-6.00   sec   113 MBytes   946 Mbits/sec
[  4]   6.00-7.00   sec   113 MBytes   946 Mbits/sec
[  4]   7.00-8.00   sec   113 MBytes   946 Mbits/sec
[  4]   8.00-9.00   sec   113 MBytes   946 Mbits/sec
[  4]   9.00-10.00  sec   113 MBytes   946 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bandwidth       Retr
[  4]   0.00-10.00  sec  1.10 GBytes   947 Mbits/sec  438             sender
[  4]   0.00-10.00  sec  1.10 GBytes   946 Mbits/sec                  receiver

Alors qu'avant j'étais bridé à max 340 Mbits/s

Test sur le même download de fichier sur le ftp de free.

                        text alternatif

                        voilà la messe est dites.
                        C'est bien le boitiers APU2C4 qui bridait à 300Mbits sur un flux, mais arrivait à s'en sortir sur du multiflux

                        1 Reply Last reply Reply Quote 0
                        • J
                          jdh
                          last edited by jdh

                          Merci du retour.

                          (L'article sur Amazon à 352€ et ... 311€ pour 128G ou 274€ en 4G)

                          Vous n'indiquez pas l'installation ...

                          Astucieux la modif du fichier de conf (sauvegarde) puis réimportation ! (Je l'aurais fait en plusieurs étapes.)

                          Vous n'indiquez pas la version de pfSense et si les cartes sont bien natives ...

                          Voyez qu'un Celeron est déjà pas mal puissant (les petits netgate utilisent des Atom).

                          Les cartes APU2 ont vieillies : elles limitaient le téléchargement unique mais pas en simultané ... que les possesseurs ne se sentent pas 'obligés' de changer mais ils seront rassurés de pouvoir le faire en restant sur un firewall dédié !

                          Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                          B 1 Reply Last reply Reply Quote 0
                          • B
                            bartounet16000 @jdh
                            last edited by

                            @jdh
                            PC, Intel Celeron J4125, HUNSN RS34g, AES-NI, 4 x Intel 2.5GbE I225-V LAN, 2 x USB3.0, VGA, HDMI, Fanless, 8G RAM, 64G SSD

                            C'est la conf a 300€
                            Pour l'instant ça tourne nickel

                            C'est la dernière version de pfsense préinstallé
                            Et oui les cartes sont bien reconnues nativement
                            Igc0

                            1 Reply Last reply Reply Quote 0
                            • J
                              jdh
                              last edited by

                              pfSense est préinstallé sur ces matériels ?? (J'ai un peu de mal à le croire.)

                              Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                              B 1 Reply Last reply Reply Quote 0
                              • B
                                bartounet16000 @jdh
                                last edited by

                                @jdh et pourtant si il est bien arrivé préinstallé en V6
                                Je n'ai plus eu qu'à réinjecter la conf modifiée au niveau des interfaces
                                Car ici maintenant c'est des igc0 igc1 ... Ai lieu de igb que l'APu

                                1 Reply Last reply Reply Quote 0
                                • J
                                  jdh
                                  last edited by

                                  C'est une nouvelle qui va intéresser les moins téméraires sur ce forum. Ca simplifie la mise en oeuvre. (Même si ce n'est pas très compliqué à réaliser ...)

                                  Si on cherche 'freebsd igc driver' on voit qu'il s'agit bien de drivers natif pour Intel i225-v (à partir de 13.0).

                                  Infos au top : pas très cher, low consommation = que du bon !

                                  Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                                  B 1 Reply Last reply Reply Quote 0
                                  • B
                                    bartounet16000 @jdh
                                    last edited by

                                    @jdh très satisfait de mon achat
                                    Les cartes intels sont des 2.5gb c'est de la qualité
                                    On sent le routeur beaucoup plus réactif

                                    1 Reply Last reply Reply Quote 0
                                    • ?
                                      A Former User
                                      last edited by

                                      PC Engines APU`s marche plus rapidement avec une autre system de routeur come DanOS ou OpenWRT. 1 GBit/s
                                      se ne un problem pas avec.

                                      remplacer le système de base d'entrée/sortie avec pfSense

                                      système de base d'entrée/sortie de l`APU

                                      régler l`APU

                                      A Novembre 2022 de Janviers 2023 le nouveau APU7
                                      de PC Engines peut-être disponible a les magazines.

                                      • CPU ?
                                      • RAM ?
                                      • Prix ?
                                      • mais aussi avec le LAN Ports de 2,5 GBit/s

                                      Jasper Lake Celeron N5105 Quad Core Firewall Micro Appliance, Mini PC, Nano PC, Router PC with 8G RAM 128G SSD, 4 RJ45 2.5GBE Port AES-NI Compatible with Pfsense

                                      Pour ~300 € - 330 € ces peut-être une alternative regardez ici une fois. Amazon.fr pour ~335,00€ (livraison ~6,00 €) et sans SSD et RAM ces pur 225,00 € plus livraison < 6,00 € si quelqu'un avoir le truc
                                      M.2 out RAM ala maison toujours.

                                      • 128 GB SSD - (64 GB)
                                      • CPU "nouveau" (Intel Celeron N5105) - (J4125)
                                      • Intel i225v3 (sans problèmes encore) - (v1/v2)
                                      B 1 Reply Last reply Reply Quote 0
                                      • B
                                        bartounet16000 @A Former User
                                        last edited by

                                        @dobby_ je ne comprends pas bien ton post désolé
                                        Une nouvelle apu??

                                        ? 1 Reply Last reply Reply Quote 0
                                        • ?
                                          A Former User @bartounet16000
                                          last edited by

                                          @bartounet16000 said in Debit bridé à 30Mo/s sur un flux TCP:

                                          1. Sur le totalement 1 GBit/s en WAN
                                          2. Pour ca. ~20 € plus en amazon.fr mais avec nouveau
                                            processeur (N5105) et 8GB RAM /128GB SSD et dessus Intel i225 "v3"

                                          Une nouvelle apu??

                                          1. Au Novembre 2022 de janvier 2023 ce que jai écouté, avec les port ethernet 2,5 GBit/s.
                                          1 Reply Last reply Reply Quote 0
                                          • J
                                            jdh
                                            last edited by jdh

                                            Les cartes APU2, à base de processeur AMD GX, c'est limité quand il y a 1 seul client (= transfert d'un fichier). Ca a été la référence de petits boitiers firewall (jqa 4 ports) mais ... il y a quelques temps.

                                            Je ne connais pas les nouvelles séries APU3,4 5,6 ou 7 ...
                                            Semble moins diffusé ...

                                            On trouve des cartes à base d'Atom ou de Celeron qui restent des cartes type x86 : donc bios traditionnel de PC, install facile comme un PC, interface ethernet jusqu'à 2,5G, saturation facile d'un port 1G (=va bien avec box fibre) et perf avec des proc Intel récents : le modèle que vous indiquez est très comparable (Toutefois je préfère le marchand HUNSN au marchand HSIPC). Ce devrait être le type de matériels à choisir pour les 5-7 ans à venir (comme les APU l'ont été à partir de 2012).

                                            Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post