软路由小包转发

8owd8wan

ooff22 发表于 2024-8-31 23:25
哈哈哈...对的.朋友做网络工程承包的...全部整硬路由,需要特殊技能的,加个旁路由解决...出口必然是硬路由 ...

习惯用华三了。特殊技能，搭建一个内网里的代理服务器，兼做威批恩服务器

summerq

vyos的文档我又看了一下 目前它用vpp做bridge offload，实现的方式是linuxcp。nat转发vyos没有用vpp实现，而是通过内核ip栈，所以性能不佳。我用netgate的tnsr，是vpp做nat，10000条64b流可以打满。我觉得之所以vyos还在用linuxcp，就是因为它有历史负担，不能从头开始用全部用vpp搞一套新的实现，所以它在vpp上实现的功能就非常有限。frr，ospf，vlan，vrrp一概欠缺，甚至routing table都不完善。我想它还有很长的路要走

redog

按以前的经验，200台以内的电脑+一些无线WIFI，T系列的几百或是千多的企业路由就是垃圾，根本带不动。
防火墙如果没人疯狂的下载东西倒是一切正常，但基本没法做流控，后来用了一个旧机器装了个ROS做透明网桥做流控，感觉没噻问题，就是最大峰值变慢了，每天晚上设置了自动重启，一直开着总会有点异常。
后来内部网络复杂了，ROS做成了转发路由，还是那台旧机器，这下是必须每天重启，也不知道是不是机器原因，而且网卡会坏了，一年坏一张两张的。
再后来做了个虚拟机跑ROS，怎么说呢，偶尔会出现网络波动，但不清楚是不是它的问题，因为有多线出口，基本都是其中一条线出问题，另外的线路正常。
最后考虑到做到虚拟机里拓扑太复杂了，而且会有限电，干脆买了个硬件的ROS。

jianghaitao

blanksign 发表于 2024-9-1 01:14
很某为，这界面，真很某为。

骨干路由器现在华为NE系列世界第一，思科来了都得跪下

jianghaitao

blanksign 发表于 2024-9-1 01:14
很某为，这界面，真很某为。

菊花为最新款的旗舰防火墙 ，跑个几十万会话就跟拿4090玩扫雷一样easy

一个板子能4x400G，双机一起跑能跑个十几Tbps，几十亿个会话

jianghaitao

软路由性能就是渣，主要是功能比较多样，不说别的，家里现在的ax88u，跑满千兆，几千个会话 cpu占用率不到10%

8owd8wan

jianghaitao 发表于 2024-9-2 11:54
菊花为最新款的旗舰防火墙 ，跑个几十万会话就跟拿4090玩扫雷一样easy

一个板子能4x400G，双机一起跑能 ...

专业级的就是如此稳

散落烟灰

用软路由也小10年了,没感觉到小包性能方面产生过什么困扰.

我的5480和6086实测是跑不出来这个下载速度的(用的N5105，hyper-v，openwrt，网卡硬件直通).

要是能有个性能强点又支持openwrt的硬路由倒也想换来玩玩,可惜找不到,多是256 512内存的,也就只能当个纯路由器用用还行.

小希来啦

8owd8wan 发表于 2024-8-31 20:32
本来就是这样呀，普通软路由，家里自己玩玩就行啦。办公室人多设备多，爱快之类太不稳定了 ...

我现在的中小型私企用的是ikuai的成品路由器，这个品牌最明显的问题就是搭配他们家的AP时，那无线速度惨不忍睹。
其他的网络问题多多少少都是前人留下的规划问题导致，难以判断ikuai的的能力，但因为ikuai曾经的黑历史，我不喜欢这个品牌。

小希来啦

ooff22 发表于 2024-8-31 23:25
哈哈哈...对的.朋友做网络工程承包的...全部整硬路由,需要特殊技能的,加个旁路由解决...出口必然是硬路由 ...

TP我还是不信任，硬路由的好处是出问题责任可以往厂家身上推或者让厂家派人下场排查问题，这是不付费的软路由系统做不到的。
软路由比硬路由便宜，最主要就是去掉了厂家服务和往厂家推卸责任的途径。

ooff22

小希来啦 发表于 2024-9-3 04:13
TP我还是不信任，硬路由的好处是出问题责任可以往厂家身上推或者让厂家派人下场排查问题，这是不付费的软 ...

价格价格价格......

小希来啦

ooff22 发表于 2024-9-3 04:19
价格价格价格......

搞软路由要是搞差了责任不会在自己头上那还行，价格这类不是我这种网管考虑的。

8owd8wan

小希来啦 发表于 2024-9-3 04:02
我现在的中小型私企用的是ikuai的成品路由器，这个品牌最明显的问题就是搭配他们家的AP时，那无线速度惨 ...

爱快的万兆企业路由器，规格和价格，看着真眼馋。真想把公司的H3C ER3208换掉啊！
但是理性的声音告诉我：不要碰，不要碰

8owd8wan

小希来啦 发表于 2024-9-3 04:23
搞软路由要是搞差了责任不会在自己头上那还行，价格这类不是我这种网管考虑的。 ...

公司网络，用那些杂牌软路由（包括爱快）来做总路由，真的会被骂死。。

ShireCiel

楼主有兴趣测测MS-01不。
13900H+X710的机器。

futurejl

小包党狂喜

小希来啦

8owd8wan 发表于 2024-9-3 13:43
爱快的万兆企业路由器，规格和价格，看着真眼馋。真想把公司的H3C ER3208换掉啊！
但是理性的声音告诉我 ...

公司路由器一定要选行业有相当知名度的，并且有提供模拟软件学习的。中国品牌就华为、华三、**；外国品牌的就思科、Juniper。
不过国内的中小型企业我还是倾向性价比高的华三、**，软路由我只推荐个人玩家自己玩，或者付费购买Mikrotik的系统或者成品路由，不然出了问题自己扛不住责任。

编辑：为什么rj是违禁词，不懂😢

8owd8wan

小希来啦 发表于 2024-9-4 11:15
公司路由器一定要选行业有相当知名度的，并且有提供模拟软件学习的。中国品牌就华为、华三、**；外国品牌 ...

是的，一直用华三。看着规格低，但真的稳

小希来啦

8owd8wan 发表于 2024-9-4 11:24
是的，一直用华三。看着规格低，但真的稳

软路由适合顶尖用家和热爱热腾的玩家，不在这个范围内的还是老老实实搞成品路由好，哪怕是TPlink这种口碑不好的企业级设备。

eval

鸡排饭哎加个蛋 发表于 2024-8-31 11:59
帮朋友的公司搭过网络。结论，在普通人日常场景的使用体验， 我不相信一切软路由。

朋友的公司搬新办公室 ...

会不会是你软路由系统没选对呢

8owd8wan

eval 发表于 2024-9-4 13:59
会不会是你软路由系统没选对呢

公司这么多人这么多设备，主设备就别软路由了。老老实实华三

summerq

ShireCiel 发表于 2024-9-3 14:01
楼主有兴趣测测MS-01不。
13900H+X710的机器。

我已经测过了。很强大。万兆小包随便跑。bios里甚至把LP2压制在45w，以便减少功耗

hasuboy

围观大佬测试，同时说点自己的看法，普通家用场景没必要去介意什么小包不小包，因为你的小包应用压根就占不了多大带宽，所以小包转发性能的高与低和你没关系，普通家用包括网吧大部分小包来自于游戏以及DNS查询，迅雷和PCDN并没有多少小包，P2P应用主要是并发连接数以及新建连接数高，这个和小包是两个不同的概念。普通应用场景与其去争论软路由和硬路由哪个小包转发能力强，不如选个固件更为稳定的设备。

hasuboy

w4546711 发表于 2024-8-30 21:59
除非跑PCDN，不然家用没有那么多连接数。 就算是爱奇艺，迅雷这些流氓也就三五千连接数 ，N5095+ I350网卡 ...

连接数和小包是2个概念，不要混淆了，x86在抗连接数上面不输硬路由的，PCDN并不是小包多，P2P应用主要是连接数多，这个你抓包看看便知。

hasuboy

鸡排饭哎加个蛋 发表于 2024-8-31 11:59
帮朋友的公司搭过网络。结论，在普通人日常场景的使用体验， 我不相信一切软路由。

朋友的公司搬新办公室 ...

你这个案例我更倾向于是软路由系统没选对，或者DNS的设置方面没对，我本人其实既不站队软路由也不站队硬路由，但你这点网络规模用这个配置的软路由应该是随便带的，另外你那个i225网卡也是有嫌疑的，普通台式机最好是用一张多口的独立网卡最好。

eval

hasuboy 发表于 2024-9-5 00:23
你这个案例我更倾向于是软路由系统没选对，或者DNS的设置方面没对，我本人其实既不站队软路由也不站队硬 ...

你说的很对，我公司用的软路由，pci双口82576网卡。做一百多台电脑的流控，丝滑的很。还是个老电脑。双核的奔腾

arieslo

eval 发表于 2024-9-5 08:20
你说的很对，我公司用的软路由，pci双口82576网卡。做一百多台电脑的流控，丝滑的很。还是个老电脑。双核 ...

你说到点上了。。

一台软路由是否好用是由很多不同的优秀配件组成。。包括它们对应的驱动程序。。

每台硬路由都有原厂对软硬件进行选配和调教，达致产品定位的需求为准。。

但软路由都是由玩家自己做选配，性能有高有低，有好有坏。。

所以综合来说硬路由的性能比较稳定。。软路由就“飘忽”多了。。问题点也会很多。。

hawkrei

Akiiiiii 发表于 2024-8-31 16:36
我反正是大大小小政企机关从没见过软路由

政企机关，为了稳定坑定用，几万或几十万的防火墙或硬件路由；用软路由要不稳定谁负责任！~

weisir

hawkrei 发表于 2024-9-5 11:05
政企机关，为了稳定坑定用，几万或几十万的防火墙或硬件路由；用软路由要不稳定谁负责任！~ ...

主要是不差钱

hasuboy

eval 发表于 2024-9-5 08:20
你说的很对，我公司用的软路由，pci双口82576网卡。做一百多台电脑的流控，丝滑的很。还是个老电脑。双核 ...

他说的这个案例，软路由用的什么系统没说，还有就是他说的卡顿很可能和DNS的配置有关系，然后就是他那个i225的网卡，这个网卡本来风评就差，普通台式机不是不可以用来做软路由，至少网卡得找个二手的服务器拆机卡来。