本帖最后由 525165 于 2024-4-19 16:26 编辑
rx_78gp02a 发表于 2024-4-19 15:25
这是交换机需求，X86下挂一个交换机即可。
原厂机没有完美的，5009只有一个万兆，两个交换机互联只能走软 ...
目的是为了放大软硬的区别，并不是为了实现交换机的功能
另外提到的2.5K，4.5K参数，是动态且完全可控的，和高通的NSS完全是两回事
X86有个别优势，但不是全面的优势，硬件路由器有许多独有的加速（卸载）功能，配置得当，可实现X86完全无法达到的性能（即使是顶级CPU）
就如同CPU和GPU，各有所长
525165 发表于 2024-4-19 16:25
目的是为了放大软硬的区别，并不是为了实现交换机的功能
另外提到的2.5K，4.5K参数，是动态且完全可控的 ...
两个LAN口之间数据传输就是交换机功能，你都提到NAS拉数据的，不是交换还能是啥？
所谓“动态可控”官方有明确说明，超过上限会使用软加速走CPU；使用静态路由，ACL，VLAN等功能会占用映射资源，上限会降低；说白了2.25K和4.5K是加速上限，实际使用只会更低。
对于一款PPPOE/IPV6无法加速的路由称不上是硬路由，并且ROS用的还是软加速。连PPPOE都没有加速的机器大家都没用出区别，再提什么小包毫无意义。先弄清楚你的运营商能否给你那么多的转发量。
X86跑DPDK单核就能干6~9Mpps，单论性能完全没有问题，只是这部分系统是收费的。
X86 CHR支持fast path，千兆小包线速很容易。ROS用的是软加速！Tilera/Alpine 的CPU没有硬件加速器。
rx_78gp02a 发表于 2024-4-19 17:21
两个LAN口之间数据传输就是交换机功能，你都提到NAS拉数据的，不是交换还能是啥？
所谓“动态可控”官方 ...
恰好用过tilera的soc，是有硬件加速的
525165 发表于 2024-4-19 20:45
恰好用过tilera的soc，是有硬件加速的
Fast Path/Fast Track并非硬件加速[偷笑]
kevinho86 发表于 2024-4-19 20:51
Fast Path/Fast Track并非硬件加速
指的是tilera系列芯片本身，和FP，FT没关系
router os的tilera也有硬件加速的驱动，支持硬件offload
525165 发表于 2024-4-19 20:45
恰好用过tilera的soc，是有硬件加速的
不是nat，ipsec是有的，此加速非彼加速。
rx_78gp02a 发表于 2024-4-21 19:34
不是nat，ipsec是有的，此加速非彼加速。
当然不止ipsec，说的就是通常意义的硬件加速，有空的话可以研究一下
525165 发表于 2024-4-21 22:00
当然不止ipsec，说的就是通常意义的硬件加速，有空的话可以研究一下
真用过就拿证据出来。
辅助单元负责包头解析和分类
硬件加速只有加密和压缩。
rx_78gp02a 发表于 2024-4-21 23:02
真用过就拿证据出来。
辅助单元负责包头解析和分类
不知道你想说什么
有硬件offload，再说一次
525165 发表于 2024-4-22 00:33
不知道你想说什么
有硬件offload，再说一次
硬件单元只做识别、分类、加密、压缩，不做NAT
rx_78gp02a 发表于 2024-4-22 09:11
硬件单元只做识别、分类、加密、压缩，不做NAT
硬件offload不止NAT一种（不过现在Mikrotik也有不少设备支持NAT硬件加速），也不是所有的网路设备都需要NAT
另外你看的资料可能不完整
完整的资料不确定互联网是否能找到，可以试试看
LZ，还想再请教个问题。
关于MikroTik的CB和PE功能，有没有相关的中文介绍或者教程之类的？百度上搜不知道应该以什么关键词来搜相关的东西。
而且我看官网只有那么几款支持，理论上不是也应该能用带CB功能的交换机来控制RB5009之类的吗？而且CCR应该部分型号也支持吧？
想学习一下
gnattu 发表于 2023-8-3 15:25
怎么会“重核心负载”啊，您是完全没有FastTrack还是防火墙规则多麻了
...
大佬，想问下ccr2004 PPPoE开了FastTrack 10条防火墙左右能跑多少兆？
设为主页 发表于 2023-8-2 22:20
在用 wr330 刷的 rb750gr3，L1授权，真香
等有钱了一定入正
看到小黄鱼有L6的授权，不知怎么弄的
本帖最后由 525165 于 2024-4-30 17:03 编辑
认真丶对待 发表于 2024-4-22 10:58
LZ，还想再请教个问题。
关于MikroTik的CB和PE功能，有没有相关的中文介绍或者教程之类的？百度上搜不知道 ...
最详细最权威的资料就是官网的“Documentation”，可以参考
关于你说的CB和PE，我没用过也不太了解，实在是帮不上忙，也不想给你误导。还是参考官网的权威资料吧
本帖最后由 525165 于 2024-4-30 17:00 编辑
Krakenius 发表于 2024-4-22 21:59
大佬，想问下ccr2004 PPPoE开了FastTrack 10条防火墙左右能跑多少兆？
开了FT防火墙规则会失效
不开FT跑PPPoE，差不多可以跑5G+（CCR2004-1G-12S+2XS）
為什麼他還是不出2口/3口的搭配交換機的路由器....
應該挺有銷路丫...(對於MIKROTIK的面向...)
搞一堆單萬/單2.5然後配上一堆千兆..好沒購買想法..(當然對於非千兆公網的國家可能還是挺香的...)
MikeYao 发表于 2024-4-30 16:32
看到小黄鱼有L6的授权，不知怎么弄的
这个倒是没了解过，我目前用L1授权够了，现在已经换了萤石w3了，刷了 hap ac2，这个比起 wr300 性能更强些，之前wr300跑步满千兆，最多900m，cpu占用直接100%，w3可以跑满，cpu 40-50%
设为主页 发表于 2024-5-7 05:51
这个倒是没了解过，我目前用L1授权够了，现在已经换了萤石w3了，刷了 hap ac2，这个比起 wr300 性能更强 ...
我现在用的是ASUS RT-AC3200，这两款哪个好呢？
我指的是W3刷hap后的效果
525165 发表于 2024-4-19 14:23
X86、5009及CCR各有擅长
一个简单对比方法：X86如果有两个LAN口，使两个LAN口进行大量数据传输（典型场 ...
你没有交换机吗？非要用两个LAN
525165 发表于 2024-4-30 16:58
开了FT防火墙规则会失效
不开FT跑PPPoE，差不多可以跑5G+（CCR2004-1G-12S+2XS） ...
5G是多条pppoe叠加的速度吗？我基本没配置什么防火墙规则的情况下，ccr2116单条pppoe不开FT只能跑1.6G，开了ft也仅仅2.4G，这时候1个核心满载，其他15个核心没什么负载。
本帖最后由 Baishui 于 2024-7-20 21:51 编辑
525165 发表于 2023-8-9 17:16
不会有大影响，只是CPU占用会高一些
2Gbps的PPPoE可考虑5009，ax3，4011
看国外的帖子，5009不开ft，连千兆好像都跑不满，800多m的样子。
本帖最后由 525165 于 2024-7-21 20:07 编辑
Baishui 发表于 2024-7-20 21:49
看国外的帖子，5009不开ft，连千兆好像都跑不满，800多m的样子。
正常配置，不开任何加速，5009的pppoe可以跑到3Gbps。大部分企业都没有3G的带宽，家庭用户因该是绰绰有余了
Baishui 发表于 2024-7-20 21:47
5G是多条pppoe叠加的速度吗？我基本没配置什么防火墙规则的情况下，ccr2116单条pppoe不开FT只能跑1.6G， ...
未曾遇到你说的这种情况，5G的pppoe是多条。正常配置，保守估计2116能跑15Gbps以上。1036应该能更高些
本帖最后由 Baishui 于 2024-7-21 20:44 编辑
525165 发表于 2024-7-21 20:13
未曾遇到你说的这种情况，5G的pppoe是多条。正常配置，保守估计2116能跑15Gbps以上。1036应该能更高些 ...
多条宽带分散到多个核心可能可以，但是正常家用环境单条宽带目前测下来ccr2116不开ft只能到1.6g，因为只能用到一个核心，另一个帖子里我贴图了
Baishui 发表于 2024-7-21 20:16
多条宽带分散到多个核心可能可以，但是正常家用环境单条宽带目前测下来ccr2116不开ft只能到1.6g，因为只 ...
5009单宽带跑过2G，所以2116应该不止1.6
poporange630 发表于 2023-8-3 13:07
它路由性能很差 买来都是做交换机用的 直接切换成SwOS就行了
兄弟搭车问下家用1000选择哪款比较好 放弱电箱系列
525165 发表于 2024-7-21 21:33
5009单宽带跑过2G，所以2116应该不止1.6
[流汗]实测的。https://www.chiphell.com/thread-2621612-1-1.html
Baishui 发表于 2024-7-21 21:53
实测的。https://www.chiphell.com/thread-2621612-1-1.html
ROS的配置繁杂，可以把配置导出并贴上来看看
本帖最后由 Baishui 于 2024-7-21 23:23 编辑
525165 发表于 2024-7-21 22:06
ROS的配置繁杂，可以把配置导出并贴上来看看
/interface bridge
add comment=defconf ingress-filtering=no name=bridge port-cost-mode=short vlan-filtering=yes
/interface ethernet
set [ find default-name=ether1 ] l2mtu=9570 mtu=9014 rx-flow-control=on tx-flow-control=on
set [ find default-name=ether2 ] l2mtu=9570 mtu=9014 rx-flow-control=on tx-flow-control=on
set [ find default-name=ether3 ] l2mtu=9570 mtu=9014 rx-flow-control=on tx-flow-control=on
set [ find default-name=ether4 ] l2mtu=9570 mtu=9014 rx-flow-control=on tx-flow-control=on
set [ find default-name=ether5 ] l2mtu=9570 mtu=9014 rx-flow-control=on tx-flow-control=on
set [ find default-name=ether6 ] l2mtu=9570 mtu=9014 rx-flow-control=on tx-flow-control=on
set [ find default-name=ether7 ] l2mtu=9570 mtu=9014 rx-flow-control=on tx-flow-control=on
set [ find default-name=ether8 ] l2mtu=9570 mtu=9014 rx-flow-control=on tx-flow-control=on
set [ find default-name=ether9 ] l2mtu=9570 mtu=9014 rx-flow-control=on tx-flow-control=on
set [ find default-name=ether10 ] l2mtu=9570 mtu=9014 rx-flow-control=on tx-flow-control=on
set [ find default-name=ether11 ] l2mtu=9570 mtu=9014 rx-flow-control=on tx-flow-control=on
set [ find default-name=ether12 ] l2mtu=9570 mtu=9014 rx-flow-control=on tx-flow-control=on
set [ find default-name=ether13 ] l2mtu=9570 mtu=9014 rx-flow-control=on tx-flow-control=on
set [ find default-name=sfp-sfpplus1 ] l2mtu=9570 mtu=9014 rx-flow-control=on tx-flow-control=on
set [ find default-name=sfp-sfpplus2 ] l2mtu=9570 mtu=9014 rx-flow-control=on tx-flow-control=on
set [ find default-name=sfp-sfpplus3 ] l2mtu=9570 mtu=9014 rx-flow-control=on tx-flow-control=on
set [ find default-name=sfp-sfpplus4 ] l2mtu=9570 mtu=9014 rx-flow-control=on tx-flow-control=on
/interface vlan
add interface=bridge name=vlan15 vlan-id=15
add interface=bridge name=vlan20 vlan-id=20
add interface=bridge name=vlan25 vlan-id=25
add interface=bridge name=vlan35 vlan-id=35
add interface=bridge name=vlan809 vlan-id=809
/interface bonding
add mode=802.3ad mtu=9014 name=crs510 slaves=sfp-sfpplus1,sfp-sfpplus2 transmit-hash-policy=layer-3-and-4
/interface pppoe-client
add add-default-route=yes disabled=no interface=vlan809 keepalive-timeout=60 name=pppoe-out1 use-peer-dns=yes user=xxx
/disk
set nvme1 media-interface=none media-sharing=no
/interface ethernet switch
set 0 l3-hw-offloading=yes qos-hw-offloading=yes
/interface list
add name=WAN
add name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-server
add address-pool=dhcp_pool0 interface=bridge lease-time=10m name=dhcp1
add address-pool=dhcp_pool1 interface=vlan15 lease-time=10m name=dhcp2
add address-pool=dhcp_pool2 interface=vlan25 lease-time=10m name=dhcp3
/ip smb users
set [ find default=yes ] disabled=yes
/ipv6 pool
add name=common prefix=::/0 prefix-length=63
/port
set 0 name=serial0
/interface bridge port
add bridge=bridge comment=defconf disabled=yes ingress-filtering=no interface=sfp-sfpplus1 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf disabled=yes ingress-filtering=no interface=sfp-sfpplus2 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf ingress-filtering=no interface=sfp-sfpplus3 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf ingress-filtering=no interface=sfp-sfpplus4 internal-path-cost=10 path-cost=10 pvid=809
add bridge=bridge comment=defconf ingress-filtering=no interface=ether1 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf ingress-filtering=no interface=ether2 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf ingress-filtering=no interface=ether3 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf ingress-filtering=no interface=ether4 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf ingress-filtering=no interface=ether5 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf ingress-filtering=no interface=ether6 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf ingress-filtering=no interface=ether7 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf ingress-filtering=no interface=ether8 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf ingress-filtering=no interface=ether9 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf ingress-filtering=no interface=ether10 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf ingress-filtering=no interface=ether11 internal-path-cost=10 path-cost=10 pvid=15
add bridge=bridge comment=defconf ingress-filtering=no interface=ether12 internal-path-cost=10 path-cost=10 pvid=15
add bridge=bridge interface=crs510 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf disabled=yes ingress-filtering=no interface=sfp-sfpplus1 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf disabled=yes ingress-filtering=no interface=sfp-sfpplus2 internal-path-cost=10 path-cost=10
/interface ethernet switch l3hw-settings
set ipv6-hw=yes
/ip firewall connection tracking
set udp-timeout=10s
/ip neighbor discovery-settings
set discover-interface-list=all lldp-mac-phy-config=yes
/ip settings
set max-neighbor-entries=8192
/ipv6 settings
set disable-ipv6=yes max-neighbor-entries=8192
/interface bridge vlan
add bridge=bridge tagged=bridge vlan-ids=809
add bridge=bridge tagged=bridge vlan-ids=35
add bridge=bridge tagged=bridge,crs510,sfp-sfpplus3 vlan-ids=15
add bridge=bridge tagged=bridge,crs510,sfp-sfpplus3 vlan-ids=25
add bridge=bridge tagged=bridge,crs510,sfp-sfpplus3 vlan-ids=20
/interface ethernet switch rule
add comment="allow 15 dns" dst-address=192.168.15.0/28 dst-port=53 mac-protocol=ip ports=\
sfp-sfpplus1,sfp-sfpplus2,sfp-sfpplus3,sfp-sfpplus4,ether1,ether2,ether3,ether4,ether5,ether6,ether7,ether8,ether9,ether10,ether11,ether12 \
protocol=udp src-address=192.168.15.0/24 switch=switch1
add comment="drop 15 to gw" dst-address=192.168.15.0/28 mac-protocol=ip new-dst-ports=ether12 ports=\
sfp-sfpplus1,sfp-sfpplus2,sfp-sfpplus3,sfp-sfpplus4,ether1,ether2,ether3,ether4,ether5,ether6,ether7,ether8,ether9,ether10,ether11,ether12 \
src-address=192.168.15.0/24 switch=switch1
add comment="allow 15 to 15" dst-address=192.168.15.0/24 mac-protocol=ip ports=\
sfp-sfpplus1,sfp-sfpplus2,sfp-sfpplus3,sfp-sfpplus4,ether1,ether2,ether3,ether4,ether5,ether6,ether7,ether8,ether9,ether10,ether11,ether12 \
src-address=192.168.15.0/24 switch=switch1
add comment="drop 15 to 192" dst-address=192.168.0.0/16 mac-protocol=ip new-dst-ports=ether12 ports=\
sfp-sfpplus1,sfp-sfpplus2,sfp-sfpplus3,sfp-sfpplus4,ether1,ether2,ether3,ether4,ether5,ether6,ether7,ether8,ether9,ether10,ether11,ether12 \
src-address=192.168.15.0/24 switch=switch1
add comment="allow 25 dns" dst-address=192.168.25.0/28 dst-port=53 mac-protocol=ip ports=\
sfp-sfpplus1,sfp-sfpplus2,sfp-sfpplus3,sfp-sfpplus4,ether1,ether2,ether3,ether4,ether5,ether6,ether7,ether8,ether9,ether10,ether11,ether12 \
protocol=udp src-address=192.168.25.0/24 switch=switch1
add comment="allow 15 dns" dst-address=192.168.15.0/28 dst-port=53 mac-protocol=ip ports=\
sfp-sfpplus1,sfp-sfpplus2,sfp-sfpplus3,sfp-sfpplus4,ether1,ether2,ether3,ether4,ether5,ether6,ether7,ether8,ether9,ether10,ether11,ether12 \
protocol=udp src-address=192.168.15.0/24 switch=switch1
add comment="drop 15 to gw" dst-address=192.168.15.0/28 mac-protocol=ip new-dst-ports=ether12 ports=\
sfp-sfpplus1,sfp-sfpplus2,sfp-sfpplus3,sfp-sfpplus4,ether1,ether2,ether3,ether4,ether5,ether6,ether7,ether8,ether9,ether10,ether11,ether12 \
src-address=192.168.15.0/24 switch=switch1
add comment="allow 15 to 15" dst-address=192.168.15.0/24 mac-protocol=ip ports=\
sfp-sfpplus1,sfp-sfpplus2,sfp-sfpplus3,sfp-sfpplus4,ether1,ether2,ether3,ether4,ether5,ether6,ether7,ether8,ether9,ether10,ether11,ether12 \
src-address=192.168.15.0/24 switch=switch1
add comment="drop 15 to 192" dst-address=192.168.0.0/16 mac-protocol=ip new-dst-ports=ether12 ports=\
sfp-sfpplus1,sfp-sfpplus2,sfp-sfpplus3,sfp-sfpplus4,ether1,ether2,ether3,ether4,ether5,ether6,ether7,ether8,ether9,ether10,ether11,ether12 \
src-address=192.168.15.0/24 switch=switch1
add comment="allow 25 dns" dst-address=192.168.25.0/28 dst-port=53 mac-protocol=ip ports=\
sfp-sfpplus1,sfp-sfpplus2,sfp-sfpplus3,sfp-sfpplus4,ether1,ether2,ether3,ether4,ether5,ether6,ether7,ether8,ether9,ether10,ether11,ether12 \
protocol=udp src-address=192.168.25.0/24 switch=switch1
add comment="drop 25 to gw" dst-address=192.168.25.0/28 mac-protocol=ip new-dst-ports=ether12 ports=\
sfp-sfpplus1,sfp-sfpplus2,sfp-sfpplus3,sfp-sfpplus4,ether1,ether2,ether3,ether4,ether5,ether6,ether7,ether8,ether9,ether10,ether11,ether12 \
src-address=192.168.25.0/24 switch=switch1
add comment="allow 25 to 25" dst-address=192.168.25.0/24 mac-protocol=ip ports=\
sfp-sfpplus1,sfp-sfpplus2,sfp-sfpplus3,sfp-sfpplus4,ether1,ether2,ether3,ether4,ether5,ether6,ether7,ether8,ether9,ether10,ether11,ether12 \
src-address=192.168.25.0/24 switch=switch1
add comment="drop 25 to 192" dst-address=192.168.0.0/16 mac-protocol=ip new-dst-ports=ether12 ports=\
sfp-sfpplus1,sfp-sfpplus2,sfp-sfpplus3,sfp-sfpplus4,ether1,ether2,ether3,ether4,ether5,ether6,ether7,ether8,ether9,ether10,ether11,ether12 \
src-address=192.168.25.0/24 switch=switch1
/interface list member
add interface=sfp-sfpplus1 list=LAN
add interface=sfp-sfpplus2 list=LAN
add interface=sfp-sfpplus3 list=LAN
add interface=sfp-sfpplus4 list=LAN
add interface=ether1 list=LAN
add interface=ether2 list=LAN
add interface=ether3 list=LAN
add interface=ether4 list=LAN
add interface=ether5 list=LAN
add interface=ether6 list=LAN
add interface=ether7 list=LAN
add interface=ether8 list=LAN
add interface=ether9 list=LAN
add interface=ether10 list=LAN
add interface=ether11 list=LAN
add interface=ether12 list=LAN
add interface=vlan809 list=WAN
add interface=crs510 list=WAN
add interface=pppoe-out1 list=WAN
/interface o**-server server
set auth=sha1,md5
/ip dns
set allow-remote-requests=yes
/ip firewall filter
add action=accept chain=input comment="accept established,related" connection-state=established,related in-interface-list=WAN
add action=drop chain=input connection-state=invalid in-interface-list=WAN
add action=drop chain=input comment="block everything else" in-interface-list=WAN
add action=fasttrack-connection chain=forward comment="fast-track for established,related" connection-state=established,related hw-offload=yes \
in-interface-list=WAN
add action=accept chain=forward comment="accept established,related" connection-state=established,related in-interface-list=WAN
add action=drop chain=forward connection-state=invalid in-interface-list=WAN
add action=drop chain=forward comment="drop access to clients behind NAT form WAN" connection-nat-state=!dstnat connection-state=new \
in-interface-list=WAN
/ip firewall mangle
add action=change-mss chain=forward new-mss=clamp-to-pmtu passthrough=yes protocol=tcp tcp-flags=syn
/ip firewall nat
add action=masquerade chain=srcnat out-interface-list=WAN
add action=dst-nat chain=dstnat dst-port=46881 in-interface-list=WAN protocol=tcp to-addresses=192.168.5.4 to-ports=81
add action=dst-nat chain=dstnat dst-port=32163 in-interface-list=WAN protocol=tcp to-addresses=192.168.5.4 to-ports=63
add action=dst-nat chain=dstnat dst-port=33956 in-interface-list=WAN protocol=tcp to-addresses=192.168.5.4 to-ports=56
add action=dst-nat chain=dstnat dst-port=33956 in-interface-list=WAN protocol=udp to-addresses=192.168.5.4 to-ports=56
add action=dst-nat chain=dstnat dst-port=56816 in-interface-list=WAN protocol=tcp to-addresses=192.168.5.4 to-ports=16
/ip nat-pmp
set enabled=yes
/ip nat-pmp interfaces
add interface=pppoe-out1 type=external
add interface=bridge type=internal
/ip service
set telnet disabled=yes
set ftp disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/ip smb shares
set [ find default=yes ] directory=/flash/pub
/ip upnp
set allow-disable-external-interface=yes enabled=yes
/ip upnp interfaces
add interface=pppoe-out1 type=external
add interface=bridge type=internal
/routing bfd configuration
add disabled=no
/system clock
set time-zone-name=Asia/Shanghai
/system gps
set port=usb2
/system logging
add action=remote
/system note
set show-at-login=no
/system ntp client
set enabled=yes
/system ntp client servers
add address=cn.ntp.org.cn