60D: no alcanza 300Mbps y alta CPU

Para discusiones sobre temas técnicos (solución de problemas, configuraciones) cuyo tema no pertenezca especificamente a otros foros.
Responder
jgeer
Mensajes: 5
Registrado: 03 Sep 2015, 12:40

60D: no alcanza 300Mbps y alta CPU

Mensaje por jgeer »

Hola a todos. A ver si me podéis orientar un poco.

Tengo un Fortigate 60D nuevo, con el último firmware puesto y con las reglas básicas del firewall. Todas las funcionalidades extra desactivadas (AV, Intrusión, etc).

Tengo una conexión a internet de 300 Mbps de Movistar, y usando el router del proveedor alcanzo esa velocidad perfectamente.

Ahora conecto a internet usando el 60D (usando PPPoe), pero sólo alcanzo unos 180 Mbps. Además la CPU se pone al 100%.

He probado cambiando el MTU a 1492 y 1480 (este es el que creo que utilizaba el router de Movistar) e incluso otros valores por si acaso, pero no parecen afectar al rendimiento sustancialmente.

Probando con iPerf entre WAN1 y LAN1 funciona perfectamente >890Mpbs.

¿Tenéis alguna idea de qué puedo revisar?

Gracias por adelantado.
Avatar de Usuario
jose_ebdn
Mensajes: 51
Registrado: 16 Jul 2015, 15:06
Contactar:

Re: 60D: no alcanza 300Mbps y alta CPU

Mensaje por jose_ebdn »

Si todas las funcionalidades están desctivadas es muy raro, qué firmware tienes?
[Debes identificarte para poder ver enlaces.]
jgeer
Mensajes: 5
Registrado: 03 Sep 2015, 12:40

Re: 60D: no alcanza 300Mbps y alta CPU

Mensaje por jgeer »

Pues estaba con la última 5.2... algo, y acabo de probar con la v5.0,build0318 (GA Patch 12) por indicación del soporte de fortinet pero sigue igual.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: 60D: no alcanza 300Mbps y alta CPU

Mensaje por gabyrossi »

hola, que velocidad tiene la interface? por default esta en automatica.. toma en 100mbs o 1000 ???


la prueba la haces sin nada de utm activo?

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
jgeer
Mensajes: 5
Registrado: 03 Sep 2015, 12:40

Re: 60D: no alcanza 300Mbps y alta CPU

Mensaje por jgeer »

Sí, coge perfectamente 1000Mbps Full Duplex. Y efectivamente la prueba está sin nada activo. Es muy raro la verdad. Ando ya bastante desesperado.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: 60D: no alcanza 300Mbps y alta CPU

Mensaje por gabyrossi »

Hola, abre un ticket con fortinet a ver que te dicen que pruebes.

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
jgeer
Mensajes: 5
Registrado: 03 Sep 2015, 12:40

Re: 60D: no alcanza 300Mbps y alta CPU

Mensaje por jgeer »

Bueno, tras muchas conversaciones con Fortinet, pruebas y demás, el resultado es que el 60D no tiene aceleración por hardware para las conexiones PPPoe, todo pasa por la CPU.

Las alternativas son no usar PPPoe, cosa que no puedo hacer con el proveedor que tengo, o pasar a un modelo superior que soporte aceleración para PPPoe.

:(
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: 60D: no alcanza 300Mbps y alta CPU

Mensaje por gabyrossi »

Interesante el tema.
Tendras que poner un router que disque el ppoe y al fortigate le llegue una ip fija....
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
jgeer
Mensajes: 5
Registrado: 03 Sep 2015, 12:40

Re: 60D: no alcanza 300Mbps y alta CPU

Mensaje por jgeer »

Pues efectivamente esa es la solución que he adoptado. He dejado el router del proveedor de Internet, asignado una IP fija al 60D por WAN1 y de ahí cuelgan ya el resto de equipos.

No es ideal pero al menos soluciona los problemas de CPU y ancho de banda.
TuXeDoO
Mensajes: 5
Registrado: 22 Feb 2016, 19:32

Re: 60D: no alcanza 300Mbps y alta CPU

Mensaje por TuXeDoO »

Buenas a todos,

Tengo el mismo problema que comentas, me gustaría saber si puedes aportar un poco más de info de lo que tuviste que configurar, simplemente es contrastar la idea que tengo. Por otro lado, ¿el soporte te comento algo de futuras actualizaciones?, o simplemente no lo soporte a nivel de hardware, es decir, ¿tienen pensado meter algo a nivel sotfware para solventarlo?. Es sorpendente que un router tan simple como el que te entregan con movistar, pueda gestionar conexiones pppoe con total normalidad, y un utm 'casero' con las características que tiene un 60d tengo problemas de CPU.

Te agradecería amplicaras la info sobre la configuración que comentaste.

Un saludo y gracias de antemano.
TuXeDoO
Responder