60D: no alcanza 300Mbps y alta CPU

[jgeer]

Hola a todos. A ver si me podéis orientar un poco.

Tengo un Fortigate 60D nuevo, con el último firmware puesto y con las reglas básicas del firewall. Todas las funcionalidades extra desactivadas (AV, Intrusión, etc).

Tengo una conexión a internet de 300 Mbps de Movistar, y usando el router del proveedor alcanzo esa velocidad perfectamente.

Ahora conecto a internet usando el 60D (usando PPPoe), pero sólo alcanzo unos 180 Mbps. Además la CPU se pone al 100%.

He probado cambiando el MTU a 1492 y 1480 (este es el que creo que utilizaba el router de Movistar) e incluso otros valores por si acaso, pero no parecen afectar al rendimiento sustancialmente.

Probando con iPerf entre WAN1 y LAN1 funciona perfectamente >890Mpbs.

¿Tenéis alguna idea de qué puedo revisar?

Gracias por adelantado.

[jose_ebdn]

Si todas las funcionalidades están desctivadas es muy raro, qué firmware tienes?

[jgeer]

Pues estaba con la última 5.2... algo, y acabo de probar con la v5.0,build0318 (GA Patch 12) por indicación del soporte de fortinet pero sigue igual.

[gabyrossi]

hola, que velocidad tiene la interface? por default esta en automatica.. toma en 100mbs o 1000 ???


la prueba la haces sin nada de utm activo?

saludos.

[jgeer]

Sí, coge perfectamente 1000Mbps Full Duplex. Y efectivamente la prueba está sin nada activo. Es muy raro la verdad. Ando ya bastante desesperado.

[gabyrossi]

Hola, abre un ticket con fortinet a ver que te dicen que pruebes.

saludos.

[jgeer]

Bueno, tras muchas conversaciones con Fortinet, pruebas y demás, el resultado es que el 60D no tiene aceleración por hardware para las conexiones PPPoe, todo pasa por la CPU.

Las alternativas son no usar PPPoe, cosa que no puedo hacer con el proveedor que tengo, o pasar a un modelo superior que soporte aceleración para PPPoe.

[gabyrossi]

Interesante el tema.
Tendras que poner un router que disque el ppoe y al fortigate le llegue una ip fija....

[jgeer]

Pues efectivamente esa es la solución que he adoptado. He dejado el router del proveedor de Internet, asignado una IP fija al 60D por WAN1 y de ahí cuelgan ya el resto de equipos.

No es ideal pero al menos soluciona los problemas de CPU y ancho de banda.

[TuXeDoO]

Buenas a todos,

Tengo el mismo problema que comentas, me gustaría saber si puedes aportar un poco más de info de lo que tuviste que configurar, simplemente es contrastar la idea que tengo. Por otro lado, ¿el soporte te comento algo de futuras actualizaciones?, o simplemente no lo soporte a nivel de hardware, es decir, ¿tienen pensado meter algo a nivel sotfware para solventarlo?. Es sorpendente que un router tan simple como el que te entregan con movistar, pueda gestionar conexiones pppoe con total normalidad, y un utm 'casero' con las características que tiene un 60d tengo problemas de CPU.

Te agradecería amplicaras la info sobre la configuración que comentaste.

Un saludo y gracias de antemano.
TuXeDoO