Ne fait surtout pas de MTU autre que 1500, même en LAN vers WAN.

Et ouvre plutot un service iperf3 et non une lecture IO sur disque.

A moins que QNAP utilise d'autres paramètres exotiques (net.ipv4.tcp_adv_win_scale != 1 ?), effectivement cela devrait être suffisant pour atteindre 8 Gbps en mono-connexion avec un RTT à 6ms...

Après si tu veux être sûr de ne pas être limité par ça même dans les cas où le RTT est > 10ms, ça peut quand même être utile d'augmenter la valeur max.

Par exemple:

Code: [Sélectionner]

sysctl net.ipv4.tcp_rmem='4096 16777216 33554432'
sysctl net.ipv4.tcp_wmem='4096 16777216 33554432'
(si jamais tu fais la manip je serais curieux de retester après)

Test de 10s de téléchargement depuis ton NAS:
  Average : 3.578 Gbit/s (447.3 MB/s)
  Minimum : 2.573 Gbit/s (321.6 MB/s)
  Maximum : 4.230 Gbit/s (528.8 MB/s)

Test de 10s d'envoi vers ton NAS:
  Average : 6.269 Gbit/s (783.6 MB/s)
  Minimum : 6.085 Gbit/s (760.7 MB/s)
  Maximum : 6.325 Gbit/s (790.6 MB/s)

La différence par rapport à avant n'est pas flagrante...
Je sais pas trop ce qui limite du coup, mais peut-être que tu obtenais les 900 Mo/s sur ton LAN grâce aux jumbo frames.

Oui, même si en théorie on devrait pouvoir approcher le 1 Go/s vu que ce test n'écrit pas sur tes disques.
Mais peut-être qu'il faudrait jouer sur l'interrupt coalescing et/ou augmenter le RX ring buffer pour cela.

Salut, je viens de voir la série des échanges et les histoires de perf .

J’ai une question simple :-) , c’est quel modèle de NAS QNAP ?

Je demande parce qu’au final ton premier goulet d’étranglement sera … le TLS …

J’ai fait deux tests et en fonction du browser , stack TLS , tu peux être dans une situation diamétralement opposée :
Un cas ici où ton NAS négocie en AES256_GCM:
TLS_AES_256_GCM_SHA384
Un autre en AES128_GCM:
AES_128_GCM_SHA256

L’impact CPU ( voir capacité d’offloads ) varie énormément.


Cela permet également de soulager la stack TCP / UDP mais également les offloads hardware ( si tu en as côté carte réseau … ) en charge de:
- slicer les paquets ( sendfile, LSO , etc …)
- calculer les différents checksums :
    - IPv4 , pas de Checksum en IPv6 https://en.m.wikipedia.org/wiki/IPv4 , https://en.m.wikipedia.org/wiki/IPv6
    - UDP et TCP ( IPv6 repose uniquement sur les contrôles au niveau des protocoles de niveau 4 et plus )
De même tu sembles n’utiliser que la PKI RSA des certificats Let’s Encrypt.
Ils ont également une PKI ECC qui est moins lourde au niveau de l’ensemble des phases ( nego initiale , rekeying etc …).