Здравствуйте, если мы используем ESP-Null для набора преобразований, верно ли, что: -) лицензия по-прежнему необходима, если трафик превышает 250 Мбит/с -) это дает преимущества в производительности на catalyst 8000/8000v? -) это по-прежнему подходящий вариант, если достаточно незашифрованного туннеля, но gre использовать нельзя br + thx

]]>https://sla247.ru/forum/topic/2410/transform-set-esp-nullRSS for NodeFri, 15 May 2026 02:12:21 GMTMon, 02 Mar 2026 12:42:54 GMT6023336600 >> около 23 Мбит/с вход 23990472 >> около 23 Мбит/с на выходе Итого 23 Мбит/с в каждом направлении Это при использовании esp-null Вы можете попробовать использовать другой esp и проверить номер. Но на данный момент это 10% от пропускной способности 250 Мбит/с MHM

]]>https://sla247.ru/forum/post/16920https://sla247.ru/forum/post/16920Mon, 02 Mar 2026 12:43:04 GMTR#show plat hard qfp active datapath utilization
CPP 0: Subdev 0 5 secs 1 min 5 min 60 min
Вход: Приоритет (pps) 0 0 0 0
(bps) 0 0 0 0
Неприоритетный (pps) 12 12 30 2718
(bps) 6128 5552 132040 23336600
Всего (pps) 12 12 30 2718
(bps) 6128 5552 132040 23336600
Выход: Приоритетные (pps) 0 0 0 0
(bps) 0 0 0 0
Неприоритетные (pps) 10 12 30 2717
(bps) 9256 23600 151664 23990472
Всего (pps) 10 12 30 2717
(bps) 9256 23600 151664 23990472
Обработка: Нагрузка (pct) 3 3 3 4

]]>https://sla247.ru/forum/post/16919https://sla247.ru/forum/post/16919Mon, 02 Mar 2026 12:43:03 GMTshow plat hard qfp active datapath utilize <<- проверьте эту команду, когда используете ESP NULL,
поделитесь ею, если можете MHM

]]>https://sla247.ru/forum/post/16918https://sla247.ru/forum/post/16918Mon, 02 Mar 2026 12:43:02 GMTЯ уже проверил, что
режим ipv4 поддерживается, и что для этого режима требуется профиль IPsec, а значит, и набор преобразований. Поэтому вам нужно использовать IPsec
для ESP-NULL. Я не понимаю, нужна ли для этого лицензия или нет. Суть в том, что маршрутизатор считает трафик, проходящий через туннель ipsec, зашифрованным, даже если мы используем esp-null или нет. MHM

]]>https://sla247.ru/forum/post/16917https://sla247.ru/forum/post/16917Mon, 02 Mar 2026 12:43:01 GMTЭто невозможно, потому что среда не поддерживает эту функцию. Это не вопрос настроек маршрутизатора. Маршрутизатор Cisco определенно поддерживает эту функцию.

]]>https://sla247.ru/forum/post/16916https://sla247.ru/forum/post/16916Mon, 02 Mar 2026 12:43:00 GMTЕсть новости? MHM

]]>https://sla247.ru/forum/post/16915https://sla247.ru/forum/post/16915Mon, 02 Mar 2026 12:42:59 GMTЭтот маршрутизатор 8000/8000v? В режиме туннеля Режим туннеля? Какие у вас есть варианты MHM

]]>https://sla247.ru/forum/post/16914https://sla247.ru/forum/post/16914Mon, 02 Mar 2026 12:42:58 GMTgre невозможно

]]>https://sla247.ru/forum/post/16913https://sla247.ru/forum/post/16913Mon, 02 Mar 2026 12:42:57 GMTEsp-null, поэтому IPsec вообще не нужен. Используйте только GRE MHM

]]>https://sla247.ru/forum/post/16912https://sla247.ru/forum/post/16912Mon, 02 Mar 2026 12:42:56 GMTЗдравствуйте
[, @waschminator] Согласно RFC 2410, ESP-NULL обеспечивает туннель IPsec без шифрования, предлагая только заголовок ESP и опциональную целостность/аутентификацию, что означает, что его можно использовать, когда конфиденциальность не требуется, но инкапсуляция и аутентификация все же необходимы; он по своей сути улучшает производительность по сравнению с зашифрованным ESP, поскольку не выполняет криптографических операций, и да, это подходящий вариант, когда достаточно незашифрованного туннеля, но GRE использовать нельзя. Лицензия по-прежнему требуется, да. С уважением
.ı|ı.ı|ı. Если это помогло, пожалуйста, оцените.ı|ı.ı|ı.

]]>https://sla247.ru/forum/post/16911https://sla247.ru/forum/post/16911Mon, 02 Mar 2026 12:42:55 GMT