Geschwindigkeitsunterschied FTP<->FTP SSL

[dude-syn]

Besitze seit einigen Stunden die DS409slim.

Habe bei konfigurieren festgestellt, das nach Aktivierung des SSL-Protokolls der FTP-Durchsatz ca. um den Faktor 10 einbricht. Kann das jemand bestätigen, oder liegt es an einer fehlerhaften Konfiguration meinerseits ? (FTP-Client ist der TotalCommander)

LG DUDE

 

[Matthieu]

Könntest du mal bitte konkrete Zahlen nennen? Die Verschlüsselung kann dazu führen, dass deine Raten im internen Netz einbrechen, aber von außen sollte der Flaschenhals eigentlich an der Internetverbindung sein.

MfG Matthieu

 

[dude-syn]

Hi Matthieu !

Geschwindigkeit liegt beim Schreiben mittels FTP auf die DS

mit SSL bei ca. 1700 kB/s
ohne SSL bei 10500 bis 11000 kB/s.

Habe das bislang nur im Intranet getestet (PC->Router->DS409slim).

Gruß DUDE

 

[coolhot]

Hast du 100 oder 1000MBit LAN? Für 1000MBit wäre nämlich selbst die Transferrate ohne SSL lahm.

 

[dude-syn]

Ist ein 1000'er LAN. Schreibperformance ist auch unter Windows SMB viel zu niedrig. Gehen nur ca. 6000 kbit/s über die Leitung. Auch der direkte Anschluß an den PC ohne Router brachte keine Verbesserung. Lesen von der DS geht mit ca. 27000 -28000 kbit/s (SMB). Kann mir denn Unterschied auch nicht erklären. Mit 2 GigaLAN PC's über den Router gehne flotte 70000 - 78000 kbit/s. Liegt also nicht am Netz, Router oder PC. Muss ein Schreibproblem auf die DS sein. Weiss jemand Rat ?

Ach ja, System ist Windows Vista !

Gruß Dude

 

[coolhot]

Ist der Schreibcache für die Platten im DSM aktiviert?
Hast du unterschiedliche Dateigrößen getestet (mind. auch mit 1-4 GB-Dateien)?

Sind die LAN-Kabel ok?

Stehen die Platten auf der Komp.-Liste von Synology?
Hast du die Möglichkeit mit RAID0 oder ohne RAID zu testen?

Setzt Synology eigentliche eigene Hardware-RAID-Controller-Chips ein? Oder geht die Rechenlast auf die Haupt-CPU?

 

[itari]

So wie ich das sehe, wird auf allen NASen hier nur das Software-RAID verwendet.

Zur Geschwindigkeitsproblematik gibt es ja hier im Forum schon ganz viele Tipps: Am besten ist es, wenn man mit einer Direktverbidung zwischen der DS und einem Linux-PC beginnt und dann den FTP verwendet. Das müsste ohne große Umstände erstmal die Referenzgeschwindigkeit sein, die (mit dem Kabel) möglich ist. Alles andere ist dann Fein-Tuning.

Die Erfahrung hat gezeigt, dass sehr viele verschiedene Faktoren in die Performance hineinspielen können, es meist aber nicht an der Hardware oder dem Betriebssystem der DS liegt, sondern am Router/Switch oder an der Konfiguration von Windows oder der DS.

Itari

 

[Matthieu]

Auch Firewalls und Antivirenprogramme stehen häufig im Weg!

MfG Matthieu

 

[coolhot]

@dude-syn: Generell zu Übertragungsraten passt auch dieser Wikiartikel.

 

[dude-syn]

Danke für die Hinweise !

Werde sie mal durchtesten. Das Problem sind ja tatsächlich die manigfaltigen Möglichkeiten der Konfiguration aller beteiligter Komponenten. Bin die Artikel im Forum (deutsches und englisches) bezüglich Geschwindigkeitsproblemen durchgegangen. Habe aber keine vergleichbare Problematik bzw. ähnliche Konfiguration finden können.

Erstaunlich finde ich nur den enormen Unterschied zwischen Lese/ und Schreibperformance auf die DS. Schreiben liegt bei mir um den Faktor 10 niedriger ! Egal ob FTP oder SMB, egal ob Direktverbindung oder über den Router.



Na ja, werde dann mal probieren.

@Coolhot: Patten sind auf der Kompatibilitätsliste !


Danke bis hier,

Dude

 

[coolhot]

Besitze seit einigen Stunden die DS409slim.

Habe bei konfigurieren festgestellt, das nach Aktivierung des SSL-Protokolls der FTP-Durchsatz ca. um den Faktor 10 einbricht. Kann das jemand bestätigen, oder liegt es an einer fehlerhaften Konfiguration meinerseits ? (FTP-Client ist der TotalCommander)

LG DUDE

Hab heut auch mal getestet (Download von DS via ftp mit Filezilla):

FTPES: 3-5 MB/s (CPU-Auslastung auf DS 100%)
FTP: 35-40/s (CPU-Auslastung auf DS ca. 20%)

Somit kann ich deine Beobachtung bestätigen. Scheint der Rechenaufwand für die Verschlüsselung begrenzt die Transferrate. Ich verwende daher im lokalen Netz unverschlüsselte Übertragung und Verschlüsselung nur über Inet. Da ist sowieso die DSL-Übertragungsrate (Upload) der leider stark begrenzende Faktor.