社区 › 电脑讨论(新) › 路由器/网关/防火墙的带机量和什么有关？

mpls 发表于 2024-4-11 16:47

路由器/网关/防火墙的带机量和什么有关？

同样是四核CPU( a72 a73 或者x86 2.0 G左右)，有的路由器带机量标称300-400，有的的却标称7000..

就我的知识水平来说，带机量和设备最大并发连接数和新建连接数有关，但是在硬件一定的情况下应该不能无限增加。

当然相比较的这些设备软件平台不同，有的是基于openwrt，有的是用的自己的软件平台。

所以我觉得带机量一是可以根据产品定位人为限制，二是受限于软件平台对硬件的利用而不同？

求懂得大佬科普！

nichfung 发表于 2024-4-11 16:52

OS系统和网络管理优化也很重要，但会不会差别那么大就不懂了

droiyan 发表于 2024-4-11 16:54

没有公网的话，带机量写多少都当不了真，nat的端口数就把你限死了

goat 发表于 2024-4-11 18:25

像高通这种带加速单元，能拿到手册/代码的可以分负载。外加大带机量应该会标注场景，这种差位数还能上一堆规则的话那就没人去买核心了

Leonmx 发表于 2024-4-11 18:38

路由器的话我觉得是处理器的性能，另外2.4g/5g的fem芯片

Mashiro_plan_C 发表于 2024-4-11 18:51

Leonmx 发表于 2024-4-11 18:38
路由器的话我觉得是处理器的性能，另外2.4g/5g的fem芯片

无线带机量跟无线芯片规格有关 跟负责信号放大fem没关系

蓝色星芒 发表于 2024-4-11 18:52

这个不好说，开的功能不一样，并发数就不一样，新建数也就不一样。同时还要看是不是线速。

CPU 内存 优化缺一不可。

如果说开的功能一样的情况下，影响最大的是CPU和网卡芯片。抽象理解，网卡芯片是仓库管理员，负责收发打包分拣数据。CPU负责对包的数据进行判断以及审计，类似物流中转站，要先打开包装看里面有没有违规的，然后根据目的地址等进行寻路也就是分拣到不通的快递车上，在由网卡负责发出去。

HarBey 发表于 2024-4-11 22:16

4核2.0Ghz，带机量7000，你是不是在说这玩意。🤣

mpls 发表于 2024-4-11 23:29

HarBey 发表于 2024-4-11 22:16
4核2.0Ghz，带机量7000，你是不是在说这玩意。🤣

是啊，这玩意也不知道啥方案，Marvell还是x86，带机量标这么高。

zhao137314 发表于 2024-4-11 23:32

主要看连接数，一台1000连接也就能带7台

idolclub 发表于 2024-4-11 23:44

帶機量並不是一個正規的標準，可以不理。

可參考一些大型網絡設備供應商的防火牆規格說明，只會提供實際能支持的最大連接數。

HarBey 发表于 2024-4-11 23:50

本帖最后由 HarBey 于 2024-4-11 23:52 编辑

mpls 发表于 2024-4-11 23:29
是啊，这玩意也不知道啥方案，Marvell还是x86，带机量标这么高。

应该是Marvell CN9130，设计的最大吞吐是8G，开启应用识别和NAT功能以后剩余性能7.5G，对应7000带机量；不过开了IPS和AV以后，性能就降到2-1.6G了。

Lentrody 发表于 2024-4-12 00:06

当年硬改nr285p内存16m带机量155台。后来试过用64M内存的TP7650当主路由带20台就不行了，关DHCP当易展主AP倒是挺稳。

mpls 发表于 2024-4-12 00:12

HarBey 发表于 2024-4-11 23:50
应该是Marvell CN9130，设计的最大吞吐是8G，开启应用识别和NAT功能以后剩余性能7.5G，对应7000带机量； ...

上PPPOE+NAT直接就打回原形了...

新一代EG看起来就是Z系列防火墙改名，很多功能都要授权，包括吞吐性能。和上一代MV 7040平台的EG相比性价比很低。

HarBey 发表于 2024-4-12 00:19

mpls 发表于 2024-4-12 00:12
上PPPOE+NAT直接就打回原形了...

新一代EG看起来就是Z系列防火墙改名，很多功能都要授权，包括吞吐性能 ...

跟Z防火墙不算是一个系统了，比如在流控功能上有区分；这东西就算扩满性能授权也比带机量5000的EG3000GE便宜，而且老EG快发布关门版本了后续很难说怎么样。

HarBey 发表于 2024-4-12 00:23

本帖最后由 HarBey 于 2024-4-12 00:25 编辑

mpls 发表于 2024-4-12 00:12
上PPPOE+NAT直接就打回原形了...

新一代EG看起来就是Z系列防火墙改名，很多功能都要授权，包括吞吐性能 ...

而且最大带机量1500的EG3200系列才是7040

带机量2000往上的EG3000系列都是CN7360甚至CN78

mpls 发表于 2024-4-12 00:35

本帖最后由 mpls 于 2024-4-12 00:36 编辑

HarBey 发表于 2024-4-12 00:23
而且最大带机量1500的EG3200系列才是7040

带机量2000往上的EG3000系列都是CN7360甚至CN78 ...

是的，cavium核多性能一点也不虚。但是cn9130和88f7040都是四核心a72，频率也就提升0.5倍，带机量从1500到7000太夸张了，感觉替代不了老的cavium平台。

HarBey 发表于 2024-4-12 01:03

mpls 发表于 2024-4-12 00:35
是的，cavium核多性能一点也不虚。但是cn9130和88f7040都是四核心a72，频率也就提升0.5倍，带机量从1500 ...

还有Atom C3758/C3958的版本，不过可能要25年上了

ice0291 发表于 2024-4-12 07:50

带机量这种东西不能作为考量标准的，早期厂家也没有这个指标，都是为了迎合一些傻大粗客户的需求抛出来的玩意。真正看的就是软硬件平台、mix业务后带宽负荷能力、包转发能力、服务时延等等这些。

gringrin 发表于 2024-4-12 08:21

本帖最后由 gringrin 于 2024-4-12 08:24 编辑

商用和运营商用的防火墙路由器，极少提“带机量”这个词。一般都是说数据吞吐量和最大连接数什么的。

提带机量的商用设备也有，就是华三**那些300块，500块的商用路由器。


编辑一下，我就不懂了，锐-捷为啥是屏蔽词了？

铭訫 发表于 2024-4-12 08:43

我也觉得不考虑终端使用场景的“带机量”就是一个没意义的“参数”

moveable 发表于 2024-4-12 09:10

软件优化占大头，爱快、OP的CPU占用是维盟和Panabit的几倍。

Krakenius 发表于 2024-4-12 10:36

本帖最后由 Krakenius 于 2024-4-12 11:16 编辑

编辑掉

Krakenius 发表于 2024-4-12 10:55

HarBey 发表于 2024-4-11 22:16
4核2.0Ghz，带机量7000，你是不是在说这玩意。🤣

这玩意要多少钱？淘宝没搜到

HarBey 发表于 2024-4-12 11:17

Krakenius 发表于 2024-4-12 10:55
这玩意要多少钱？淘宝没搜到

新上市的，报价器都没上，淘宝不可能搜得到。不配授权也得几万块

Krakenius 发表于 2024-4-12 11:29

HarBey 发表于 2024-4-12 11:17
新上市的，报价器都没上，淘宝不可能搜得到。不配授权也得几万块

Z5100都没那么贵，我看这台壳子和Z5100差不多，配置也差不多，Z5100在海鲜市场全新的卖9000

HarBey 发表于 2024-4-12 16:39

Krakenius 发表于 2024-4-12 11:29
Z5100都没那么贵，我看这台壳子和Z5100差不多，配置也差不多，Z5100在海鲜市场全新的卖9000 ...

z5100裸机差不多这个钱，但是性能解锁要花钱的

Krakenius 发表于 2024-4-12 22:53

HarBey 发表于 2024-4-12 16:39
z5100裸机差不多这个钱，但是性能解锁要花钱的

好像2999解锁一个G

mpls 发表于 2024-4-12 23:04

HarBey 发表于 2024-4-12 16:39
z5100裸机差不多这个钱，但是性能解锁要花钱的

大佬知道这一代rsr20 xa系列为啥这么贵吗，
而且市面上很少见，而上一代rsr20 x28/x52则遍地都是。

HarBey 发表于 2024-4-12 23:34

mpls 发表于 2024-4-12 23:04
大佬知道这一代rsr20 xa系列为啥这么贵吗，
而且市面上很少见，而上一代rsr20 x28/x52则遍地都是。 ...

路由器-XA，交换机-X的都是信创产品

查看完整版本: 路由器/网关/防火墙的带机量和什么有关？