VPN 的實際速度 ?

很 抱 歉 ,這 絕 對 不 是 一 個 產 品 測 試 ,所 以 ,一 點 也 不 會 嚴 謹 。不 過 ,就 是 給 你 看 光 了 天 下 間 所 有 最 專 業 最 嚴 謹 的 產 品 測 試 ,是 否 就 等 於 你 使 用 該 產 品 時 的 實 際 效 能 呢 ?當 然 ,一 個 認 真 的 產 品 測 試 也 一 定 會 告 訴 你 ,實 際 效 能 會 受 [省 略 一 千 字 ]等 因 素 影 響 。

那 我 用 什 麼 來 量 度 VPN 的 速 度 呢 ?我 用 最 簡 單 的 , Windows 裡 面 的 檔 案 總 管 。好 處 是 人 人 都 看 過 ,而 且 ,人 人 都 看 得 懂 。對 我 來 說 ,這 就 是 實 際 上 使 用 的 情 況 所 得 出 來 的 結 果 ,不 敢 說 很 準 確 ,但 參 考 價 值 不 會 比 別 人 的 專 業 測 試 差 。

Windows 的 檔 案 總 管

今 次 的 測 試 ,寒 舍 是 使 用 HKBN 1000M 寬 頻 上 網 。另 外 兩 個 測 試 地 點 都 是 使 用 100M 商 業 寬 頻 上 網 ,一 個 是 HKBN,一 個 是 Wharf。三 個 地 點 都 使 用 相 同 的 VPN 路 由 器 ,QNO 的 QVF-7307,價 錢 二 千 多 元 ,算 是 入 門 級 的 商 用 路 由 器 。QVF-7307 支 援 2 個 Wan 接 口 ,網 路 接 口 的 速 度 是 100M。QVF-7307 大 部 分 設 定 都 是 使 用 預 設 值 (就 是 沒 有 特 地 去 關 閉 防 火 牆 等 功 能 以 增 加 效 能 )。兩 個 測 試 地 點 都 是 使 用 Synology 的 DS-411+ NAS,是 網 路 傳 輸 率 可 以 輕 鬆 超 過 100MB/s 的 強 橫 機 種 (是 次 使 用 的 路 由 器 只 是 100M 的 ,所 以 最 高 速 度 只 會 去 到 12.5MB/s)。

QNO QVF7307

首 先 是 Gateway to Gateway 的 IPSec VPN。由 HKBN 去 HKBN,下 載 最 快 可 以 去 到 8.2MB/s,上 載 最 快 可 以 去 到 5.2MB/s。千 萬 別 忘 記 ,如 果 要 跟 寬 頻 的 那 個 速 度 比 ,你 是 要 將 那 個 megabyte 乘 以 八 變 為 megabit 的 ,即 是 65.6Mb/s 和  41.6Mb/s。這 個 速 度 算 是 不 錯 ,比 筆 者 舊 時 用 的 只 有 數 個 Mb/s 的 VPN router 好 多 了 。

由 HKBN 去 Wharf 就 慢 一 點 點 。下 載 最 快 可 以 去 到 7.8MB/s,上 載 最 快 可 以 去 到 4.2MB/s。不 同 寬 頻 供 應 商 果 然 有 一 點 分 別 ,欣 慰 的 是 分 別 尚 不 算 太 大 。

然 後 是 PPTP。下 載 只 有 可 憐 的 0.5MB/s,上 載 好 一 點 點 ,但 也 只 有 1.6MB/s。

PPTP 跟 IPSec 在 速 度 上 的 巨 大 分 野 ,大 概 是 因 為 IPSec 是 硬 體 VPN,加 密 和 解 密 都 在 路 由 器 的 晶 片 中 完 成 ,而 且 VPN 路 由 器 的 晶 片 都 會 針 對 DES/AES 來 優 化 的 。但 是 PPTP 協 定 本 身 是 沒 有 包 含 加 密 設 定 的 ,所 以 加 密 都 要 由 CPU 運 算 ,而 路 由 器 的 晶 片 運 算 能 力 一 般 較 低 ,所 以 PPTP 就 比 IPSec 慢 許 多 。

然 而 ,Synology 的 DS-411+ 本 身 也 是 內 置 PPTP Server 的 ,讓 我 們 看 看 改 用 DS-411+ 之 後 會 有 什 麼 結 果 。答 案 是 果 然 比 QVF-7307 快 了 很 多 ,下 載 速 度 有 9.3MB/s,上 載 速 度 有 7.6MB/s,比 QVF-7307 的 硬 體 VPN 還 要 快 。DS-411+ 的 CPU 是  Atom D510,是 雙 核 芯 1.67GHz 的 處 理 器 ,在 NAS 算 是 頗 快 的 了 。

結 論 是 ,如 果 你 已 經 有 一 部 很 不 錯 的 NAS(像 DS-411+),而 你 又 不 需 要 Site to Site 的 VPN,那 麼 用 NAS 的 PPTP VPN 已 經 有 非 常 快 的 速 度 ,差 不 多 可 以 用 盡 100M 的 寬 頻 。平 價 的 VPN 路 由 器 ,由 於 CPU 運 算 能 力 不 足 ,PPTP 的 速 度 是 非 常 緩 慢 ,要 做 大 量 檔 案 傳 輸 應 該 會 感 到 不 便 。至 於 Site to Site IPSec VPN,原 來 一 個 入 門 級 的 VPN 路 由 器 已 經 有 不 錯 的 表 現 ,如 果 在 香 港 有 多 於 一 個 辦 公 室 的 朋 友 ,甚 至 有 多 過 一 頭 住 家 的 朋 友 ,都 可 以 考 慮 一 下 這 種 既 安 全 又 平 價 的 方 案 。

再 給 大 家 一 點 參 考 資 料 ,一 般 電 腦 硬 碟 的 傳 輸 速 度 大 約 是 100MB/s,USB 2.0 的 手 指 大 多 都 不 超 過 20MB/s,SSD 硬 碟 很 多 都 超 過 500MB/s,低 階 的 NAS 只 有 20-40MB/s。其 實 通 過 網 聯 網 ,可 以 達 到 5MB/s 我 覺 得 是 非 常 不 錯 的 了 。試 想 想 你 自 己 去 互 聯 網 下 載 檔 案 ,有 幾 次 可 以 達 到 5MB/s 呢 ?

其 實 ,還 有 一 種 比 較 新 的 SSL VPN,不 過 筆 者 手 邊 沒 有 SSL VPN 路 由 器 。但 是 根 據 專 業 網 站 的 測 試 ,同 一 款 路 由 器 ,SSL 的 throughput 會 比 IPSec 的 低 很 多 。所 以 如 果 你 希 望 用 SSL VPN,而 你 又 很 注 重 速 度 ,那 你 大 概 要 買 一 個 很 貴 的 SSL VPN 路 由 器 了 。

註 :上 文 所 謂 的 傳 輸 速 率 ,是 指 傳 送 大 檔 案 所 達 致 的 最 高 傳 輸 速 率 。如 果 是 傳 送 細 檔 案 ,傳 輸 速 率 是 會 低 很 多 很 多 的 。

VPN 速 度 比 較

地 點 A地 點 B連 線 方 法 下 載 速 度 上 載 速 度
QNO QVF-7307
HKBN BB1000
QNO QVF-7307
HKBN 100M 商 業 寬 頻
Gateway to Gateway
IPSec VPN ( AES-256 )
8.2MB/s5.2MB/s
QNO QVF-7307
HKBN BB1000
QNO QVF-7307
Wharf 100M 商 業 寬 頻
Gateway to Gateway
IPSec VPN ( AES-256 )
7.8MB/s4.2MB/s
Desktop PC ( AMD Athlon II X4 )
HKBN BB1000
( router QVF-7307 )
QNO QVF-7307 as PPTP Server
HKBN 100M 商 業 寬 頻
PPTP VPN0.5MB/s1.6MB/s
Desktop PC ( AMD Athlon II X4 )
HKBN BB1000
( router QVF-7307 )
Synology DS-411+ as PPTP Server
HKBN 100M 商 業 寬 頻
( router QVF-7307 )
PPTP VPN9.3MB/s7.6MB/s
ctleung張 先 生 ,男 性 ,肖 龍 。
職 業 :I.T. Consultant
簡 介 :不 好 好 讀 書 ;七 尺 差 五 寸 ,手 長 過 膝 ,雙 耳 垂 肩 ;性 寬 和 ,寡 言 語 ,喜 怒 不 形 於 色 。據 說 少 時 曾 斬 白 蛇 於 鳳 凰 山 下 ……
This entry was posted in Computer & Network and tagged , , , , , . Bookmark the permalink.

One Response to VPN 的實際速度 ?

  1. ntgeralt says:

    不錯的文章。我的ddwrt接城市電訊搭建PPTP服務器,400mhz 的cpu。跑滿了只有600-1m/S速度,而且速度波動挺大,給我感覺廉價路由搭建隧道還真不完善

Leave a Reply

Your email address will not be published. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>