ネットワーク・エンジニアのVPNサポート日記

株式会社アーツネットウェーブのサポート担当が「VPNソリューションパック」のサポートの様子を綴って行きます。

XPのパソコンが遅い

2010-08-24 | パソコンサポート

8月にはいったあたりから、社内で使っているパソコン数台が異常に遅く

 

・立ち上がってから10分くらいは何もできない

・IE開くのに数分

・メールもまともに送受信できない

 

みたいな状況が発生してました。

 

タスクマネージャを立ち上げて確認してみると

wuauclt.exe が異常にメモリを使用していて(300MB~)

ページファイル利用も、1GB以上になっていました。

常にスワップしている状態って感じですね

(wuauclt.exeはWindowsアップデートで使用するアプリケーション?のようです)

 

 

で、いろいろ調べてみると、

8月3日の定例アップデートで発生したバグ?っぽく、XPの環境で、Windowsアップデートの自動更新を利用している場合に発生するようでした。

で、今回のバグは以下のような作業で一旦回避できるようです。

 

-------------------------------------------------------------------------------------------- 

①IEを立ち上げて、ツール→WindowsUpdate を開く

②左側のメニューの「設定の変更」をクリックし、下のほうにあるMicrosoft Updateソフトウェアを無効にし、Windows Updateのみを使用する をチェック

③PC再起動(不要かも?)

-------------------------------------------------------------------------------------------- 

以上の設定で、一応wuauclt.exeが暴走するのはとめられます。

 

うちは、現象起きていないPCもありましたが、とりあえずXPのPCはすべて対策を施しました。

(現象起きているかはタスクマネージャでwuauclt.exeのメモリを確認してください)

 

ただ、Microsoft Updateを使用していない状態なので、office関連のアップデートなどは受け取れない状態なので、あまり好ましくありません。

 

マイクロソフトさんが早く対応してください

 

追記:2010/9/1

マイクロソフトが問題として認識して調査は始めたようです、、

http://support.microsoft.com/?ln=ja

Ms


NXRシリーズのVPN速度測定 Part2【1:nでの速度測定】

2010-08-14 | VPNソリューションパック GIGA 速度測定

VPN速度測定の続き

 

今回は、拠点数を増やして、同時通信し、速度がどれくらいでるかを確認してみます。

 

ということで今回の環境はこんな感じ

1)センター拠点

    前回同様、ルータをNXR-130/C(ギガ対応) XR-540/C(100M対応)

    回線を、光ネクストファミリー(最大100Mbps)、光ネクストファミリーエクスプレス(最大1Gbps)

2)拠点A

    ルータ:NXR-120/C  回線:光ネクストファミリーハイスピード(最大200Mbps)

3)拠点B

    ルータ:XR-510/C 回線:光ネクストファミリー(最大100Mbps)

4)拠点C

    ルータ:XR-510/C 回線:光プレミアムファミリー(最大100Mbps)

 

それ以外の測定方法等は前回と同じです。

 VPNスループット測定

 

 

で、センターと各拠点との1:1でのVPN測定結果が以下の通りです。

 

①1:1でのVPN速度測定結果 

<colgroup><col width="115" style="WIDTH: 86pt; mso-width-source: userset; mso-width-alt: 3680" /><col width="169" style="WIDTH: 127pt; mso-width-source: userset; mso-width-alt: 5408" /><col width="51" style="WIDTH: 38pt; mso-width-source: userset; mso-width-alt: 1632" /><col width="52" span="2" style="WIDTH: 39pt; mso-width-source: userset; mso-width-alt: 1664" /></colgroup>
単位:Mbps(平均値)
センタルータ センタ回線 拠点A 拠点B 拠点C
XR-540 ネクストファミリー 22 19 13
ネクストファミリーエクスプレス 23 19 13
NXR-130 ネクストファミリー 53 19 14
ネクストファミリーエクスプレス 55 19 14

 

で、次がセンターと各拠点が同時にダウンロードした場合のVPN速度測定結果です。

  

②1:3で同時に通信を行い、VPN速度測定を実施した結果  

<colgroup><col width="115" style="WIDTH: 86pt; mso-width-source: userset; mso-width-alt: 3680" /><col width="169" style="WIDTH: 127pt; mso-width-source: userset; mso-width-alt: 5408" /><col width="51" style="WIDTH: 38pt; mso-width-source: userset; mso-width-alt: 1632" /><col width="52" span="2" style="WIDTH: 39pt; mso-width-source: userset; mso-width-alt: 1664" /><col width="69" style="WIDTH: 52pt; mso-width-source: userset; mso-width-alt: 2208" /></colgroup>
単位:Mbps(平均値)
センタルータ センタ回線 拠点A 拠点B 拠点C 合計
XR-540 ネクストファミリー 10 7 6 23
ネクストファミリーエクスプレス 12 7 7 26
NXR-130 ネクストファミリー 46 19 14 79
ネクストファミリーエクスプレス 46 19 13 78

  

まず、合計速度だけを見れば、NXR-130はXR-540より約3倍早いという結果がでました

  

また、XR-540が同時に通信が発生した場合、1:1での通信と比べて、1拠点あたりの速度がそれぞれ大きく減少しているのもわかります。(たとえばA拠点が23Mbps→12bps)

各拠点での1:1時の速度の合計値が、同時通信の合計値にならないのは、同時通信による負荷がかかっているというよりは、XR-540/Cは1:1の測定時の最高速度が、この環境・測定方法の最大速度ということになるでしょうか?

 

 

それに対し、NXR-130は、XR-540ほどの速度低下はないようで(A拠点は8Mくらい低下していますが。。。)比較的、各拠点での1:1通信の合計に近い値ですね。

また、NXR-130/Cの場合相変わらず、センター側の回線の違い(ファミリーとエクスプレス)による速度の違いがわかりませんでしたが、対向3拠点だけではまた、拠点側の帯域が足りないからでしょうか?(もっと拠点数増やして試したいですが試す環境がない

  

前回の結果と併せてわかったのは

 

 ・ルータの違いが速度に大きく影響する(ルータのVPN処理能力の違い)

 ・VPNの速度を上げたいときは、センターのみでなくネットワーク全体の見直しが重要

 

といったところでしょうか。

 

今回の詳細は、もう少し見やすい形で、自社WEBかこのブログでいつか公開できればいいなー と思っております

 

 


NXRシリーズのVPN速度測定 Part1 【1:1での速度測定】

2010-08-13 | VPNソリューションパック GIGA 速度測定

スループット測定の続きです。今回はVPNの速度を測ってみたいと思います。

 

NXRシリーズのVPN速度(IPSec)はメーカカタログスペックとしては

   NXR-120/CのVPNスループット・・・・約180Mbps

   NXR-130/CのVPNスループット・・・・約260Mbps

となっていますが、実測としてはどれくらいでるか?ということを確認してみました。

 

確認方法としては以下のような方法でやってみます。

センタ側のルータを、NXRシリーズ(ギガ対応)とXRシリーズ(100M対応)

回線を光ネクストファミリー(最大100Mbps)の時、光ネクストファミリーエクスプレス(最大1Gbps)

の計4パターンで実施し、ルータでの違い、回線での違いにどのような結果がでるかを確認しました。

 

測定方法は

iperf(アイパーフ) というフリーのソフトを使い

TCPパケット 64kサイズを連続で送信した際のスループット(センタからのDL速度)を計測しています。

 

また、その時の対向側1拠点のみ(XR-510+光ネクスト(最大100Mbps))としています。

NXR-120/C VPN速度測定 

 

ちなみに、各回線のフレッツ区間の速度や、インターネット速度がどれくらい出ているかは、前回前々回の記事を参考にして下さい

 

 

【1:1速度測定 その1】 

①センタルータ【XR-540/C】・回線【ネクストファミリー】・・・・   平均19Mbps

②センタルータ【XR-540/C】・回線【ネクストファミリーエクスプレス】・・・・  平均19Mbps

③センタルータ【NXR-120/C】・回線【ネクストファミリー】・・・・   平均19Mbps

④センタルータ【NXR-120/C】・回線【ネクストファミリーエクスプレス】・・・・  平均19Mbps

  

どのパターンも変わりませんね。

拠点側のDL速度が、ボトルネックになってるからでしょうか?

(拠点側の環境【XR-510+光ネクストファミリー】やこの測定方法の最大速度が20Mbpsくらいなのかな?環境にもよるんでしょうけど)

 

 

 

このままだと回線や機器による比較にならないので、構成変更。

対向側を(NXR-120+光ネクストファミリーハイスピード(最大200Mbps))

ちなみにセンタ側のRTもNXR-120からNXR-130に変更。(NXR-120が当社に1台しかないので・・・)

NXR-130/C VPN速度測定

 

【1:1速度測定 その2】

①センタルータ【XR-540/C】・回線【ネクストファミリー】・・・・   平均22Mbps

②センタルータ【XR-540/C】・回線【ネクストファミリーエクスプレス】・・・・  平均23Mbps

③センタルータ【NXR-130/C】・回線【ネクストファミリー】・・・・   平均52Mbps

④センタルータ【NXR-130/C】・回線【ネクストファミリーエクスプレス】・・・・  平均55Mbps

 

先ほどとはかなり変わったようです。

XR-540/C→NXR-130に変えることにより、約2倍のスループットがでるようになりました。

XR-540/Cは回線を変えても(①→②)変化がないようなので、今回の環境・測定方法においてのXR-540/Cの限界がこの速度(23Mbps前後)といった感じでしょうか??

 

また、NXRの速度についても、回線を変えても変化がなさそうですが、これは拠点側【NXR-120/C+ネクストファミリーハイスピード】の速度がこれで限界なのかもしれませんね。

(拠点側もエクスプレスにすればよいのですが、その環境が当社にないです、、、)

このあたりの限界速度みたいなことは、拠点ルータを増やしてみて、1:2や1:3のVPN構成にしてどうなるか確認すればわかりそうですね。

 

 

1:1での速度においては

・センタ側だけルータや回線を変えても効果が出ない可能性がある(結果その1より)

・回線をエクスプレスに変えるのであれば、ルータもギガ対応(NXRシリーズ)に変えないと効果は少ない(結果その2)

 

といった感じですね。

 

今回の結果だけでは、NXRシリーズの性能が測りきれていない感じですので

次回拠点を増やした状態で、確認してみます!

 


ギガビット インターネット速度測定(NXR-120/C)

2010-08-02 | VPNソリューションパック GIGA 速度測定

最近検証ばっかりのサポート日記ですが今回も引き続き検証レポートです

 

前回、自社に光ネクストハイスピードおよびエクスプレスを引いて、フレッツ区間の速度測定をしましたが、

今度は、プロバイダ設定をして、インターネット区間の速度測定をしてみました。

 

測定環境

 

 ■フレッツ回線:光ネクストファミリー(100M)、ハイスピードタイプ(200M)、エクスプレスタイプ(1G)

 ■プロバイダ:OCN(固定IP1)

 ■ルータ:NXR-120/C(ギガビット対応ルータ) 、XR-540/C(100M対応ルータ)

 ■速度測定サイト:Radish Network Speed Testing http://netspeed.studio-radish.com/

           ※100M以上の測定にも対応なので、、、

 

普通なら、100M→200M→1Gといった順番に測定するんでしょうが、

1Gの速度見たさにいきなりエクスプレスで測定!!!

 

● XR-540/C + 光ネクストエクスプレス・・・・ 下り71.98Mbps、上り93.49Mbps

下りはもう少しでるかと思いましたが、こんなもんでしょうか。

で、次、NXR-120/Cで測定

 

 

● Nxr-120/C + 光ネクストエクスプレス・・・・ 下り67.32Mbps、上り58.21Mbps

 

・・・・

 

・・・・・・

 

・・・・・・・

 

あれ?

 

おそいじゃん

 

しかもXR-540/Cよりも遅いって、、、、

 

何度か測定してみましたが、たいして変わらず。。。

 

NXR-120/Cの設定??

OCNが遅い???

 

OCNの問題か切り分けるために、ONUにPC直結して、PCでPPPoE設定をして測定してみると

● パソコン(PPPoE) + 光ネクストエクスプレス・・・・ 下り180.52Mbps、上り80.51Mbps

 

でるじゃん

(まーフレッツ速度測定には及びませんが、、、)

 

うーん、そうなると、NXR-120/Cの設定ってことですか??

 

 

PPPoEの設定でそれっぽい設定が見当たりません。

インタフェイスもギガの設定になってるし、、、

とりあえずメーカに連絡して、config送って調査してもらうと速攻で連絡あり、

 

fast-fowaording 機能を有効にしてください

 

とのこと。

XRシリーズにはなかった機能ですが、どうやら

IPv4パケットの転送を処理を高速化する機能のようで、対象となるプロトコルはTCP、UDP、ESPパケットだそうです。

(この機能を使うとQoSやパケットダンプ取得ができないようですが、今後修正されるらしい)

具体的にどうやって処理して早くなるかは聞けませんでしたが、とりあえず言われるまま

fast-fowaordingを有効にしてみると

● Nxr-120/C(ast-fowaording ON) + 光ネクストエクスプレス・・・・ 下り230.9Mbps、上り508.3Mbps

 

001

でたでた!!200オーバー

上りはやっ!

上りは、フレッツの速度測定を超えちゃってます。(フレッツ速度測定は下りだけ?)

下りは、こんなもんなんでしょうか?(測定品質が低いせい??)

ひとまず、ネクストハイスピードの最高速度(200Mbps)を超えているので良しとしましょう。

で、それ以外の回線もさくっと測定した結果が以下です。

 

回 線

ルータ機種

下り

上り

ネクストファミリー

XR-540/C

51.70

55.53

NXR-120/C

52.11

54.55

ネクストハイスピード

XR-540/C

62.36

92.65

NXR-120/C

187.80

185.30

ネクストエクスプレス

XR-540/C

71.98

93.49

NXR-120/C

230.9

508.3

                            (単位はMbps)

ネクストファミリー(100M)の場合だと、XR-540/CでもNXR-120/Cでも対して変わりませんが、ハイスピード、エクスプレスだとXR-540/Cでは効果があまり得られない感じですね。(100M対応のルータなので当たり前ですが・・・)

 

何度か測定する時間とかも変えて試しましたが

測定する時間帯でかなり数値が変わります。エクスプレスのような高速な回線は、その振れ幅もかなり大きい感じがしました。(±30~50Mbps??)

ただエクスプレスの下り500Mbpsは、VPNセンター拠点(サーバのある拠点)の回線としてはかなり魅力的ですね。

ということで、前回のフレッツの速度測定と併せ、参考にしてください。