Performances Ssl Ds415+

[sylvain92]

Bonjour,

Venant d'un Qnap HS-210, et partageant avec quelques amis certains fichiers volumineux (Video GoPro..), seul le HTTPS était activé par mesure de sécurité. Au dela de 2 ou 3Mo/s, le CPU de était à 100%.

J'ai donc décidé de passer au Synology DS415+, avec 4 coeurs et une prise en charge de l'AES en matériel, cela ne pouvait qu'être mieux! Et bien non, je viens de faire le test depuis le boulot ou j'ai une fibre à 100Mb (je précise que chez moi j'ai une fibre avec 200Mb d'upload), je ne dépasse pas les 3 ou 4Mo/s et surtout, l'interface utilisateur ne répond plus du tout pendant le téléchargement, donc je n'ai aucune indication sur le CPU ou la RAM.

En HTTP, j'arrive à monter jusqu'à 12Mo/s, mais en saccadé, mais au moins l'interface utilisateur répond.

Je suis vraiment déçu d'avoir mis ce prix et d'avoir de si faibles performances en SSL.

[synocdoche]

Tu dois avoir un soucis de paramètre. En local tu copies à quelle vitesse?

Après, pour copier des fichiers, vaut mieux utiliser SFTP ou Webdav.

[sylvain92]

L'accès Web est quand même très pratique pour le commun des mortels, tous mes amis ne sont pas de geek en puissance à qui il va faloir expliquer cela. Le NAS est juste configuré de la manière la plus simplissime possible, j'ai juste créé les users/groupes/activation du HTTPS.

En local, via AFP je sature le Gigabit sans problème, mais via l'interface Web (Safari ici) j'ai des débits médiocres, genre 2Mo/s en upload et 20 en download (en HTTP cette fois, même pas en HTTPS).

Je ne comprends pas qu'il n'y ai même plus assez de ressources pour pouvoir monitorer le CPU, c'est hallucinant.

[gaetan.cambier]

donc eb http, c'est ok vu que tu as une fibre a 100mb à la destination, tu aura jamais plus

en ssl, faut voir qui ralentit, le nas ou le pc qui recoit et ne dechiffre pas assez vite le flux https ?

le nas ayant les instruction aes-ni activé, je doute que se soit lui

Modifié le 19 février 2015 par Gaetan Cambier

[sylvain92]

donc eb http, c'est ok vu que tu as une fibre a 100mb à la destination, tu aura jamais plus

en ssl, faut voir qui ralentit, le nas ou le pc qui recoit et ne dechiffre pas assez vite le flux https ?

le nas ayant les instruction aes-ni activé, je doute que se soit lui

Mon PC ici est un i5 avec SSD Samsung (mais on est d'accord que le disque n'a rien à voir avec le déchiffrage). Le PC répond bien aux autre applications, donc le CPU n'est pas saturé du tout, par contre l'interface Web d'administration du NAS ne répond plus du tout tant que le transfert de fichier à lieu!!

pour le HTTP je suis d'accord, même si le buffer du NAS semble faible pour maintenir le débit, c'est correct.

Modifié le 19 février 2015 par sylvain92

[synocdoche]

Tu le prends comme tu veux mais les HTTP n'est pas le meilleur protocole pour copier des fichiers. Alors du HTTPS...

[sylvain92]

Tu le prends comme tu veux mais les HTTP n'est pas le meilleur protocole pour copier des fichiers. Alors du HTTPS...

Je les copies en AFP/SMB, aucun problème de ce coté la, ce sont mes amis qui les récupèrent en HTTPS. On parle donc de téléchargement et non d'upload.

[synocdoche]

Ok, j'ai eu peur. Donc tu es limité par ton upload. Tu devrais tester en afp/smb de l'extérieur pour voir si t'as vraiment cette vitesse d'upload.

Modifié le 19 février 2015 par synocdoche

[sylvain92]

Ok, j'ai eu peur. Donc tu es limité par ton upload. Tu devrais tester en afp/smb de l'extérieur pour voir si t'as vraiment cette vitesse d'upload.

Tu as mal lu, en HTTP, j'arrive à avoir 12Mo/s, donc je sature ma fibre pro (100Mb), je n'ai pas d'accès à 200Mb pour pouvoir tester mes 200Mb d'upload à domicile.

C'est en HTTPS que j'ai un soucis, à 3 ou 4Mo/s je perds la main sur l'interface d'admin, plus rien ne répond!!

En Lan, si je veux charger un fichier en HTTP, j'ai des perfs pourries, mais c'était juste pour tester, je ne me sert pas de cela pour uploader vu que mon access AFP fonctionne parfaitement.

En gros, je pense que le serveur Apache du Syno est pas très bien optimisé et que le SSL ne passe pas par l'accélération matériel, et pire encore, qu'un seul core est sollicité par le serveur Apache.

[sylvain92]

Je viens de tester en LAN sur mon Mac, je suis en stable à 30Mo/s, donc bien mieux, je garde la main sur DSM et le htop en SSH montre qu'un seul core travaille, il est proche de 100% mais il y a une sorte de sim affinity qui déplace la charge sur le core qui en a le moins besoin, dès qu'un process demande de la puissance, le serveur httpd change de core.

Il faut que je vois ce qui bloque quand j'y accède via le Wan.

[sylvain92]

Bon, je viens de reprendre la main au boulot pour pouvoir faire un test de chez moi, cette fois j'arrive à saturer la fibre à 100Mb en SSL, la VM qui me sert de client de test est à 70% de CPU quand même (2 cores)!

Le NAS lui est à 10% à peine, donc lorsque DSM ne répond plus, c'est bien le client qui peine, et pas le NAS (désolé d'avoir douté).

[synocdoche]

On n'avait pas de doutes ;-)