Gluon: 나쁜 VXLAN 성능

에 만든 2018년 01월 21일 · 5코멘트 · 출처: freifunk-gluon/gluon

현재 마스터를 테스트하는 동안 Wiremesh 인터페이스를 bat0에 직접 바인딩하는 구식 방식 대신 wiremesh에 VXLAN을 사용할 때 상당한 성능 저하를 발견했습니다.

테스트 설정 : TP-Link TL-WDR4300 v1 vs Siemens Futro S550, 둘 다 동일한 GBE 가능 스위치에 연결됨, WDR4300에서 VPN 설정 :

레거시 Wiremesh로 테스트 :

WDR4300에서 시작 :

root<strong i="10">@ffnoc12</strong>:~# batctl tp -t 10000 a6:07:f9:5a:71:db
Test duration 10010ms.
Sent 382825692 Bytes.
Throughput: 36.47 MB/s (305.95 Mbps)

오프로더에서 시작

root<strong i="14">@ffnocoffloader</strong>:~# batctl tp -t 10000 46:3d:e1:c3:7f:63
Test duration 10020ms.
Sent 457679556 Bytes.
Throughput: 43.56 MB/s (365.41 Mbps)

VXLAN을 사용한 동일한 테스트 :

WDR에서 시작됨 :

root<strong i="20">@ffnoc12</strong>:~# uci set network.mesh_wan.legacy='0'
root<strong i="21">@ffnoc12</strong>:~# uci commit network
root<strong i="22">@ffnoc12</strong>:~# /etc/init.d/network restart
root<strong i="23">@ffnoc12</strong>:~# batctl tp -t 10000 a6:07:f9:5a:71:db
Test duration 10020ms.
Sent 30967956 Bytes.
Throughput: 2.95 MB/s (24.72 Mbps)

오프로더에서 시작됨 :

root<strong i="27">@ffnocoffloader</strong>:~# batctl tp -t 10000 46:3d:e1:c3:7f:63
Test duration 10110ms.
Sent 47189196 Bytes.
Throughput: 4.45 MB/s (37.34 Mbps)

도메인 바로 가기 방지의 경우 VXLAN (또는 Wiremesh를 인증하는 모든 옵션)이 좋은 생각이지만 RF 백본 용도로는 너무 느립니다.

bug regression

출처

lephisto

가장 유용한 댓글

이 검사는 WDR3600의 iperf에서 이루어졌습니다. 이것은 분명히 테스트 성능에 해를 끼 쳤지 만 VXLAN을 사용하거나 사용하지 않고 상대적인 성능 만 테스트하고 싶었고 최대 처리량은 테스트하지 않았습니다.

NeoRaider 에 2018년 01월 26일

👍2

모든 5 댓글

iperf 와 batctl tp로 이것을 테스트했습니다. 나는 batctl로 극단적 인 성능 저하를 재현 할 수 있었지만 iperf로는 불가능했습니다 (또는 오히려 iperf에서는 레거시 모드에서도 성능이 다소 나빴습니다). 그 이유는 조각화 때문입니다. batctl의 처리량 측정기에서 사용하는 패킷 크기는 조각화없이 1500 바이트 링크를 통과하도록 선택되지만 1430 바이트 링크를 통해 조각화되어야합니다.

따라서 iperf에서 제공하는 숫자는 VXLAN 및 레거시 모드 (또는 적절한 MSS 클램핑을 사용하는 경우) 모두에서 일반적으로 조각화가 필요하기 때문에 실제 시나리오에서 더 정확합니다. 유선 메시에 대한 몇 가지 최적화를 추진했습니다 (2950cc3f596d5565390aaa1188cdb67d2401840b는 레거시 및 VXLAN 모드에 영향을 미치고 a9edd43693a02e0829d04a83a13ebbf0f7eef3ee 및 e54b37d835624059d005bdb771442bb3f1dd4605는 VXLAN 성능을 약간 향상시킵니다). 며칠 안에 7ae8a511267e7f280862fcd57f8ae394b947b799에 대한 후속 조치도있을 것입니다.

이 모든 패치 (후속 조치 포함)를 적용하여 MSS 클램핑없이 WDR3600 (다른쪽에있는 내 노트북 사용)에서 iperf로 다음 수치를 측정했습니다.

레거시 RX : 96.9Mbits / sec
레거시 TX : 107 Mbits / sec
VXLAN RX : 56.5Mbits / 초
VXLAN TX : 46.2Mbit / 초

조각화를 피하기 위해 MSS를 줄이면 다음과 같은 숫자가 나타납니다.

레거시 RX : 164Mbit / 초
레거시 TX : 149Mbits / 초
VXLAN RX : 88.5Mbits / 초
VXLAN TX : 74.3Mbit / 초

따라서 VXLAN은 의심 할 여지없이 비용 성능을 발휘하지만 batctl tp 가 제안하는 것만 큼 나쁘지는 않습니다. 추가 최적화 옵션 (예 : 성능 저하의 상당 부분을 차지하는 ip6tables)을 살펴 보겠습니다.

NeoRaider 에 2018년 01월 25일

👍1

wdr3600에서 iperf를 실행 했습니까? 그렇다면이 테스트는 iperf 자체에서 사용하는 CPU 성능에 의해 제한되지 않았습니까?
우리는 항상 양쪽 끝에서만 실제 x86 컴퓨터로 iperf를 수행했습니다.
내가 잘못된 길을 가고 있다면 무시하십시오 :-D

rotanid 에 2018년 01월 26일

NeoRaider 에 2018년 01월 26일

👍2

d87a798ac3d1e8cef3d83c22c4482afd21886c34를 사용하면 쉽게 가능한 모든 처리량 최적화가 이루어졌습니다. 방화벽 성능은 다음 릴리스 이후에 다시 검토 될 것입니다.

NeoRaider 에 2018년 03월 16일

1 월에 @lephisto 와 @NeoRaider 가 측정 한 것과 비교하여 성능이 얼마나 향상되었는지 문서화 할 수 있을까요?
또는 그 반대로 레거시 메시에 비해 성능이 여전히 얼마나 저하되는지를 알 수 있습니다.

rotanid 에 2018년 03월 19일

이 페이지가 도움이 되었나요?

0 / 5 - 0 등급

Gluon: 나쁜 VXLAN 성능

가장 유용한 댓글

모든 5 댓글

관련 문제