SMB mit Verschlüsselung zu erwartender Durchsatz

[BlastingAgent]

Guten Tag allerseits,


ich hoffe ich habe einen schon beantworteten Eintrag zu dem Thema nicht übersehen, aber über die Suche habe ich keinen gefunden.
Ich habe eine DS 918+, und unternehme über SMB Zugriff auf freigegebene, selbst verschlüsselte Ordner, die ich im Windows-Dateisystem als Netzwerklaufwerke eingebunden habe.

Wenn ich den Verschlüsselungsübertragungsmodus deaktiviere, komme ich auf eine durchschnittliche Geschwindigkeit von 102MiByte/s (schreiben).
Sobald ich diesen jedoch erzwinge, sinkt die durchschnittliche Geschwindigkeit auf nur 22MiByte/s.

Getestet habe ich mit 100 Paketen à 100MiByte als serial write mit deaktiviertem Windows Systemcache.
Die einzige zwischen den Tests geänderte Einstellung ist der Verschlüsselungsübertragungsmodus. Opportunistic Locking und Local Master Browser sind bei der DS deaktiviert.

Ist ein Abfallen auf circa 1/5 der Geschwindigkeit allein durch verschlüsselte Übertragung zu erwarten, oder hat die große Abweichung noch einen anderen, mir unbekannten Grund?
Sollte sich die Geschwindigkeit bei aktiver Verschlüsselung nicht verbessern lassen, gibt es eine andere Möglichkeit die Übertragung zu schützen?


Schon mal vielen Dank für eure Hilfe!
MfG,
Magnus

 

[NSFH]

Hast du die Prüfsumme für erweiterte Datenintegrität aktiviert? Wenn ja erstelle mal eine neue verschlüsselte Freigabe ohne diese Funktion und teste erneut.

 

[BlastingAgent]

Stimmt, die Prüfsummen hatte ich aktiv. Habe gerade nochmal einen Test mit deaktivierten Prüfsummen und denselben Einstellungen wie oben vorgenommen, die Geschwindigkeit hat sich aber nur nicht signifikant auf 23MiByte/s im Durchschnitt erhöht.

 

[NSFH]

Ich nutze die Verschlüsselung auf der 916+ und habe da einen Wert von etwa 70%.
Mehr als 80% wirst du gem. der Tabelle von Synology auch nicht erreichen! Warum das jetzt sooo wenig bei dir ist ist seltsam.
https://www.synology.com/de-de/products/performance#4bay

 

[BlastingAgent]

70% wären für mich vollkommen in Ordnung, aber runter auf circa 20 ist doch ein wenig mager. Nutzt du beim Verschlüsselungsübertragungsmodus die Einstellung "erzwingen"?
Die Tabelle habe ich mir vorher auch schon ein paar Mal angesehen, besonders vor dem Kauf meiner DS. Ich habe aber bei den Spezifikationen nicht gefunden, ob die Übertragung mit SMB in den verschlüsselten Ordner selbst auch verschlüsselt ist, sprich ob das die Werte sind, die ich mit erzwungener verschlüsselter Übertragung ungefähr erreichen können sollte.

 

[NSFH]

Die Funktion habe ich nicht aktiviert, spielt für mich im LAN keine Rolle und SMB von Aussen gibt es nicht, ausser VPN.
Ob das SMB Protokoll noch eine Rolle spielt? Ich nutze nur noch 3.

 

[BlastingAgent]

Vielleicht habe ich mich nicht gut ausgedrückt: Auf die mageren 22MiByte/s komme ich nur wenn ich den Verschlüsselungsübertragungsmodus auf “erzwingen” setze, bei der Übertragung in einen verschlüsselten gemeinsamen Ordner ohne dies komme ich auf die 102MiByte/s. Protokoll habe ich auch auf 3, wobei ich das mindest Protokoll aber nur auf höchstens 2 + large MTU stellen kann. Ich wollte bei SMB diese verschlüsselte Übertragung gerne aktiv haben, weil wir im Firmennetzwerk auch einige Maschinen haben, die nicht unter meiner Kontrolle stehen - ich habe keine Ahnung davon, wie leicht so etwas abzufangen ist, deshalb habe ich diese aktiv

 

[NSFH]

Verstanden. Die HD AES Verschlüsselung der Syno hat so weit ich weiss nichts mit der Übertragungsverschlüsselung zu tun. Da das aber komplett von der Syno ausgehend und ankommend realisiert wird ist es klar, dass dann die Leistung einbricht. Das das so extrem ist hätte ich aber nicht gedacht. Ich habe für sowas Lancrypt im Netzwerk laufen. Da hier der LanCrypt Client auch auf dem Client-PC läuft ist das erheblich schneller. Gibts aber nicht für Synology soweit ich weiss.

 

[BlastingAgent]

Alles klar, auf jeden Fall vielen Dank für deine Hilfe!
Vielleicht hat ja jemand anderes eine Idee, woher das starke Abfallen der Geschwindigkeit kommt; wenn ich selbst eine Lösung finden sollte schreibe ich hier nochmal