Por que meu Cisco 1941 não consegue executar mais de 60Mbps consistentemente?

Question

Meu escritório tem uma fibra síncrona de 150Mbps, expansível até 250Mbps.

Com base em um documento que encontrei, meu Cisco 1941 é capaz de 153Mbps MAX:

link

Eu estava vendo essas velocidades em média 50Mbps, com bursts de vez em quando para 100-300Mbps; começando há duas semanas, mal consegui obter 16Mbps. Desde então, reiniciei todos os meus switches e o Cisco 1941, mas ainda não consigo obter mais de 60Mbps.

Como posso determinar se meu Cisco 1941 está funcionando corretamente? Como posso verificar se estou obtendo o máximo de taxa de transferência no meu roteador? Por que meu Cisco 1941 não consegue executar mais de 60Mbps consistentemente?

UPDATE 2016-06-21

Estou testando o desempenho usando uma ferramenta de desempenho fornecida pelo ISP. Conectando-se diretamente ao roteador / gateway fornecido pelo ISP, vejo 80Mbps UP / 140Mbps DOWN. Atrás do meu próprio roteador, vejo menos de 40Mbps UP e menos de 50Mbps DOWN.

Também tenho monitores de fluxo que acompanham o tráfego de entrada e saída, o que confirma o que eu vejo por trás do meu roteador.

Meu ISR atua como um firewall, NAT / encaminhamento de porta e servidor VPN SSL.

    

Answer 1

Encontrou o problema. Foi enterrado no policy-map para class class-default . Havia um police para limitar o tráfego em 60000000 bytes inseridos por um grupo de TI anterior que não está mais na empresa.

Minha suposição é que eles estavam tentando economizar alguma largura de banda por algum motivo, mas em vez de segregar o tráfego com VLANs e QoS, eles seguiram esse caminho. Alterei o limite para 150000000 até conseguir criar uma solução adequada.

Obrigado pela sua ajuda a todos.

    

Answer 2

Você leu o documento que cita? Ele afirma claramente: Conhecer o desempenho de uma plataforma de roteador específica não é uma boa indicação de quão bem um recurso específico será executado. Se um recurso é suportado no caminho do CEF, por exemplo, e sabemos que a taxa de transferência do CEF livre de recursos em uma configuração específica, sabemos apenas o desempenho "nunca-para-exceder" da plataforma, mas não sabemos o desempenho real de qualquer recurso, que sempre será menos

Você diz que está executando firewall, NAT e VPN, portanto não espere o máximo de CPs citados.

O problema é que, a menos que você saiba qual era o perfil de tráfego antes de ir devagar e qual é o perfil de tráfego agora, não será possível saber. Se, por exemplo, você estiver acessando servidores com um RTT mais alto com TCP ou se o ISP tiver aumentado sua latência por outros motivos, ninguém poderá responder a essa pergunta com precisão. É interessante que você estava rebentando para 300Mbps, mas agora você tem 140Mbps sem o roteador no lugar. É de se esperar que o roteador adicione alguma latência e, assim, afete o rendimento máximo.

Se você quiser saber qual o impacto que o roteador está tendo, primeiro capture o tráfego de rede em ambos os lados e meça a latência do dispositivo e verifique se ele interage com o TCP ou outro protocolo de qualquer maneira.