『VPNが遅い・・・』のクチコミ掲示板

[はだか祭り]

CATVを利用し、RTX1100×2台でVPN(IPSec）接続しておりますが
拠点Bから拠点A内のファイルサーバ上の2MB程度のファイルを
開くのに、2分程度掛かります。CATV・LAN環境の影響もあり
一概には何とも言えないのですが、切り分けのポイントが分か
りません。
�@Rev.8.02.43→Rev.8.03.24へバージョンアップ
�Apsec sa policy 101 1 esp 3des-cbc sha-hmac
　　3des/sha→des/md5 or des/shaに変更
�Bip routing process fast

などで解決されるでしょか？大変困っております。
宜しくお願い致します。

書込番号：4877296

[パーシモン1ｗ]

パソコンB→拠点B（RTX1100）→CATV→拠点A（RTX1100）→パソコンA
となっているんでしょうか？

＞2MB程度のファイルを開くのに、2分程度掛かります。
遅いですね。
130〜140Kbpsほどしか出てない計算になりますｙ

書込番号：4877493

[♪ぱふっ♪]

おそらくどこかでパケットロスしてる

書込番号：4879174

[takazoozoo]

パケットロストしてる可能性高いね。
パケットサイズとか調整した方がいいかも。

書込番号：4895508

[Mr.Black]

> CATVを利用し、RTX1100×2台でVPN(IPSec）接続しておりますが
> 拠点Bから拠点A内のファイルサーバ上の2MB程度のファイルを
> 開くのに、2分程度掛かります。CATV・LAN環境の影響もあり
> 一概には何とも言えないのですが、切り分けのポイントが分か
> りません

Windowsベースのファイル共有を利用していらっしゃいますか？

その場合データの転送にCIFSというプロトコルが利用されますが、
このプロトコルの性質自体がボトルネックになっている可能性が
あります。

Googleにて「CIFS」「61」「遅延」といったキーワードで
検索をかけるとWANjetという商品の解説が引っかかるはずです。
この商品自体はどうでもいいのですが、その機能説明の中に
CIFSを用いたファイル転送はなぜ時間が掛かるのかが出ていますので
参考にしてみては如何でしょう。

@ITの中でCIFSを検索すると同様の解説をしている記事が見つかり
ますので、こちらでもいいと思います。

というか、これって3月の問合せなんですね…

書込番号：5530766

[♪ぱふっ♪]

CIFSは『NetBIOSを使わないSMB』みたいなもので、古い時代の足かせをそのまま引きずってしまっています。
さらに、実際にはNetBIOS over TCP/IPをONにしないとネットワーク共有が見えないというお粗末なアプリケーション仕様のために、Windows 2000やXPではSMB→CIFSというプロトコルの切り替えが行われています。
プロトコルモニタを見ていると面白いというか、あまりのバカバカしさに笑えてきます。。。
それでも、Mac OS XはWindowsのComputer Browser ServiceやCIFSをインプリメントしているので、アップルは偉いなぁと思いますね。

書込番号：5531413