FTP Datentransfer sehr langsam

[Stephan_Bahr]

Moin Moin,

wir setzen die SecurePoint 10 in einer virtuellen Maschine ein. Zugewiesen sind, wie empfohlen, ein Kern und 1 GByte Ram. Wir haben nun unter anderem einen virtuellen Windows Server 2008, der sich per FTP ein paar Daten aus dem Internet ziehen sollte (100 MBit/s Internetanbindung). Die ersten Daten kamen auch mit vollen 100 MBit/s rein, aber mitten drin brach die Übertragung auf einmal auf 16-20 KByte/Sek ein. Dieses Problem konnte ich auch mit einem Neustart der Appliance nicht beheben. Gebe ich dem Server direkten Zugriff auf den FTP, ohne durch die SecurePoint zu routen, dann habe ich wieder volle 100 MBit/s. Jemand eine Idee?

Gruß, Stephan

[Erik]

Der Server sollte ca. alle 30 Sekunden ein "NOOP" über die Control-Connection schicken. Tut er das nicht, macht die Firewall die Verbindung dicht.

[Stephan_Bahr]

Die SecurePoint macht die Verbindung ja nicht ganz dicht, sondern bremst sie nur derbe aus. Sollte Deine Analyse trotzdem passen, magst mir evtl. verraten, wie ich den Server dazu bewegen kann, dieses "NOOP" über die "Control-Connection" zu senden? ^^

[Erik]

Das ist eine Einstellungsfrage des FTP-Clients. Kann ich Ihnen leider nicht genau sagen, wo Sie das bei Ihrer Software konfigurieren müssen.

[Stephan_Bahr]

Ah, jetzt verstehe ich das anliegen. Nein, ich denke nicht, dass es am NOOP des FTP-Clients liegt, denn das soll ja nur verhindern, dass die Verbindung unterbrochen wird, wenn der Server nichts macht. Der Server macht aber etwas, nämlich Daten übertragen. Entsprechend würde der FTP-Client auch bei entsprechender Einstellung kein NOOP (No Operation) senden. Das Geschwindigkeitsproblem muss also eine andere Ursache haben.

[Stephan_Bahr]

Die Lösung soll den Lesern dieses Forums nicht vorenthalten bleiben: die virtellen Netzwerkkarten in VMware waren auf "Flexibel" statt auf "E1000" eingestellt. Danach ging die SecurePoint ab wie Schmidts Katze.

[carsten]

Dies ist die Lösung des Problems der Grund ist ein anderer!

Die VMware hat Pakete mit einer Größe von über 1500Byte geschickt, da die MTU der FW bei 1500 liegt, konnten die Pakete nicht angenommen werden und mussten fragmentiert erneut gesendet werden. Dies hat die TCP-Session so verlangsamt

[merlin]

Hallo,

wenn ich hier mal eine Frage stellen darf, auch wenn es nicht unbedingt mit dem Thema zu tun hat:
Welche "Adapter Type" sollte denn für eine Securepoint idealerweise in einer VMware VM verwendet werden?

Gruß
Rolf

[Erik]

Intel e1000