一些Mikrotik （ROS）网络设备使用经验分享

525165

配了不少东西，防火墙、vlan、mtu、bonding，upnp…
pppoe是通过vlan走的另一个交换机？

建议恢复出厂空设置，只配个直连的pppoe（无vlan tag）和nat，再测性能

silverymoon

rb5009无ft跑pppoe加上cake的QoS可以2Gbps接入带宽跑满，此时CPU接近满载，所以说他号称2.5Gbps接入是没啥问题的
自己防火墙规则写的差浪费性能神仙也难救，mikrotik优势就是便宜够用就好，别搞啥太复杂的在上面，有那个需求就不要省这个钱

网仙

CRS520,本来定位是个交换机。
感觉CPU性能还可以，所以尝试将其设为pppoe主路由：由于光猫的2.5G口插在交换机的两个10G电口上没法协商成2.5，只能1G，所以使用光转电模块，将WAN插在了sfp28-4口.
他的两个10G电口是直连CPU的。其余口光口都是接在98CX8410交换芯片上的

交换机部分开启了L3和QOS HW卸载，启用了RDMA，没有开启fastrack，

[@MikroTik] > /interface/ethernet/switch  print
Columns: NAME, TYPE, L3-HW-OFFLOADING, QOS-HW-OFFLOADING
# NAME     TYPE                                      L3-HW-OFFLOADING                  QOS-HW-OFFLOADING
0 switch1   Marvell-98CX8410                          yes                                               yes


使用一段时间，直观的体验比openwrt要好一些（响应更丝滑），今天看到帖子，简单测速试了一下，发现这CPU依然属于单核占满的状态，资源分配嘛，完全没有的。。。。

已经到了CPU单核心极限：







这个已经是mikrotik最顶级的cpu，单核心达2Ghz的，看起来极限就是25万包 & 2.3Gbps的能力了,刚好跑满单线2000/200的宽带。这是设计好的吗？

另外，我试了一下，开不开fasttrack，这个数值没啥区别。

525165

网仙 发表于 2024-12-2 20:42
CRS520,本来定位是个交换机。
感觉CPU性能还可以，所以尝试将其设为pppoe主路由：由于光猫的2.5G口插在交 ...

“开不开“fasttrack”，数值没啥区别”

感觉是不应该的

可以把配置贴上来看下

网仙

525165 发表于 2024-12-3 21:58
“开不开“fasttrack”，数值没啥区别”

感觉是不应该的

开和关，没有区别，在2.4G下行时，CPU第四个核心占用99-100%，


/ip firewall filter
add action=accept chain=input connection-state=established,related,untracked in-interface=pppoe-out1
add action=drop chain=input in-interface=pppoe-out1
add action=accept chain=forward connection-state=established,related,untracked
add action=drop chain=forward connection-state=established,related,untracked in-interface=pppoe-out1
add action=fasttrack-connection chain=forward connection-state=established,related hw-offload=yes
add action=accept chain=forward connection-state=established,related
/ip firewall nat
add action=masquerade chain=srcnat
add action=dst-nat chain=dstnat dst-port=5XXXX in-interface=pppoe-out1 protocol=tcp to-addresses=192.168.88.9 to-ports=5XXXX

525165

把顺序调整一下试试

改为3-4-1-2

网仙

525165 发表于 2024-12-6 11:20
把顺序调整一下试试

改为3-4-1-2

谢谢，fp规则调整为优先之后，CPU单核占用有变化，
满速2.4G下行，单核心最大占用下降到70%左右，不会再被占满了。fp-tx部分也有了流量。




100MB/S下载，占用在不到40%