Cisco IPSec VPN Performance

В разных источниках 

1 (VPN AIM for the Cisco 1841, 2800 and 3800 Series Integrated Services Routers)

2 (Cisco Router Security Solutions)

 цифры немного разнятся, но в целом согласуются. Сводная таблица представлена ниже:

	Embedded VPN	AIM-VPN/SSL-1	AIM-VPN/SSL-2	AIM-VPN/SSL-3
Cisco 800	30 Mbps	N/A	N/A	N/A
Cisco 1841	Нет данных	25 Mbps	N/A	N/A
	45 Mbps	95Mbps	N/A	N/A
Cisco 2801	14 Mbps	N/A	30 Mbps	N/A
	50 Mbps	N/A	90 Mbps	N/A
Cisco 2811	20 Mbps	N/A	35Mbps	N/A
	55 Mbps	N/A	100 Mbps	N/A
Cisco 2821	36 Mbps	N/A	90 Mbps	N/A
	56 Mbps	N/A	125 Mbps	N/A
Cisco 2851	53 Mbps	N/A	100 Mbps	N/A
	66 Mbps	N/A	150 Mbps	N/A
Cisco 3825	Нет данных	N/A	N/A	160 Mbps
	Нет данных	N/A	N/A	185 Mbps
Cisco 3845	Нет данных	N/A	N/A	190 Mbps
	180 Mbps	N/A	N/A	210 Mbps

Здесь

на голубом фоне	Результаты для  IMIX трафика
на желтом фоне	Результаты для трафика,  состоящего из  1400-byte пакетов

Также есть информация для более старших моделей:

	VSA	VAM2+	SPA- IPSEC- 2Gб, EoS	VSPA WS- IPSEC-3	SPA SPA- IPSEC-2G- 2, EoS
Cisco 7200	960 Mbps	Н/Д*	N/A	N/A	N/A
Cisco 7301	N/A	280 Mbps	N/A	N/A	N/A
Cisco 7600	N/A	N/A	2.4 Gbps	N/A	N/A
Cisco 6500	N/A	N/A	Н/Д	8.4 Gbps	N/A
Cisco XR12000	N/A	N/A	N/A	N/A	2.5 Gbps

*Н/Д - нет данных


Еще:
Branch Office Scalability Test Results

Измерение ширины LFN канала на маршрутизаторах Cisco

LFN (Long Fat Network) - сеть обладающая большой пропускной способностью и большим временем задержки. Например, спутниковые или WiMAX каналы.

Оптимальным методом тестирования максимальной пропускной способности канала является передача UDP потока со скоростью заведомо превышающей скорость канала.


Чтобы получить адекватные значения пропускной способности каналов такого типа с использованием TCP, нужно иметь ввиду, что настройки TCP по умолчанию скорее всего не позволят это сделать. В Винде TCP Window Size определяется согласно данного алгоритма. Полученное значение не обеспечивает полную загрузку канала на широких линках с большой задержкой.


При тестировании LFN* сетей с помощью TCP для достижения  максимальной пропускной способности канала необходимо на конечных узлах тестирования менять TCP Window size в соответствии с пропускной способностью и задержкой  тестируемого канала.
 Расчет размера окна производится по формуле:

TCP window size (kBytes)  ≥ Bandwidth (KBytes/sec) *  packet RTT (sec)

Также для удобства расчетов TCP window size можно воспользоваться этим инструментом.

Для измерения ширины канала можно воспользоваться следующими инструментами:
1. iperf либо его графическим вариантом jperf
2. скрытой командой IOS ttcp. Команда доступна в привилегированном режиме, в большинстве версий IOS выше 11.2. Возможен вариант cisco-cisco, cisco(server)-PC(client), cisco(client)-PC(server). Приложение для PC доступно на http://renoir.csc.ncsu.edu/ttcp/
3. nuttcp




Полезные ссылки

IP Application Services Configuration Guide, Cisco IOS Release 15.1M&T
Шикарная статья

Еще статья
Tuning TCP under Windows XP
IETF RFC1323