本帖最后由 myway 于 2024-9-17 22:13 编辑  
 
最近家里从300M升级到1000M电信FTTR宽带, 烽火的主光猫没有2.5G网口,反而提供GPON下行接口,可以接子设备的GPON接口,子设备反而有2.5G端口。  
现有的主路由器是 Edgerouter 4,极其稳定,虽然有个SFP端口,其余为千兆电口。 下边就是华为24口千兆交换机,带四个SFP+光口 
 
在不考虑ODI猫棒的话, 那么方案仅有:更换主路由设备,达成12-1300Mbps的下行 
 
研究了一圈, FTTR光猫的GPON下行接口,仅能接自己的设备,或者一些其他的ONU设备,但是这些设备,没有转出SFP+接口的,甚至没有SFP光口。 
前瞻性考虑的话, 只有SFP+光口, 或者 2.5G或更高的电口,才有可能为未来的2000M留有余地。 
 
所以,光猫部分,最简单的方案就是,换成中兴 F7015V3,有一个2.5G电口。  
 
因此,主路由 可以选择的方案(不考虑TP!不考虑TP!不考虑TP! ),且不带POE的, 目前看来不多 
 
1. MikroTik RB5009UG+S+IN 
2.4G电口一个, SFP+光口一个 
RouterOS v7         
根据搜索结果,MikroTik RB5009UG+S+IN支持以下硬件加速功能: 
 
## 1. **以太网交换机硬件加速** 
- RB5009使用88E6393X交换芯片,支持L2硬件加速,包括VLAN和IGMP/DHCP snooping[1][5]。 
- 交换机的所有端口都通过10G接口连接到CPU,可提供高达10G的聚合带宽[5]。 
 
## 2. **IPsec硬件加速** 
- RB5009支持IPsec硬件加速,可以在不占用CPU资源的情况下处理IPsec流量[1][2][8]。 
- 硬件加速支持AES-CBC和AES-CTR加密算法,以及SHA1和SHA256哈希算法[2][8]。 
- 单隧道模式下,使用AES-128-CBC + SHA1算法可达到1.3Gbps的IPsec吞吐量[8]。 
 
## 3. **路由硬件加速** 
- RB5009的交换芯片不支持L3路由硬件加速,所有路由处理都由CPU完成[1][5]。 
- 使用25条简单队列规则时,路由性能约为4.6Gbps[8]。 
 
总之,RB5009主要支持以太网交换机和IPsec的硬件加速,可以显著提高这些功能的性能。 
但对于路由处理,目前还没有硬件加速支持,需要依赖CPU完成。 
 
Citations: 
[1] https://forum.mikrotik.com/viewtopic.php?t=198153 
[2] https://sleepytechbloke.wordpres ... offloading-support/ 
[3] https://forum.mikrotik.com/viewtopic.php?t=177968 
[4] https://deviwiki.com/wiki/Ubiqui ... uter_12_%28ER-12%29 
[5] https://forum.mikrotik.com/viewtopic.php?t=197050 
[6] https://github.com/openwrt/openwrt/issues/13762 
[7] https://wikidevi.wi-cat.ru/Ubiquiti_Networks 
[8] https://mikrotik.com/product/rb5009ug_s_in 
 
2. Reyee RG-EG310XS-E 
2*SFP+ LAN/WAN|1*2.5 GE WAN + 3*2.5 GE LAN/WAN|1*GE LAN + 3*GE LAN/WAN 
 
没有用过他家的系统,不知道稳定性、功能性 
 
RG-EG310XS-E支持以下硬件加速功能: 
 
### 1. **以太网交换机硬件加速** 
- RG-EG310XS-E具备多达10个端口,其中包括8个自适应以太网端口和2个光口,支持高达4000Mbps的出口带宽。 
- 设备在以太网交换方面提供硬件加速,能够有效处理多个并发连接,适合中大型网络环境。 
 
### 2. **L3硬件加速** 
- RG-EG310XS-E支持L3路由功能,尽管具体的L3硬件加速细节未在搜索结果中明确说明,但设备的高性能处理能力和支持350个并发用户的能力表明其在路由处理上具备较强的性能。 
- 设备能够执行复杂的路由和管理策略,适合需要高带宽和低延迟的应用场景。 
 
### 3. **其他功能** 
- RG-EG310XS-E还支持丰富的上网行为管理策略,包括应用控制和网站过滤等功能,能够有效管理网络流量。 
- 该设备还配备了芯片级看门狗功能,可以在设备卡死时自动重启,提升了可靠性。 
 
### 结论 
RG-EG310XS-E在以太网交换和L3路由方面均具备硬件加速能力,适合高性能和高带宽需求的网络环境。虽然具体的L3硬件加速细节不详,但设备整体设计和性能指标显示其能够满足中大型企业和高端家庭网络的需求。 
 
Citations: 
[1] https://cp.ruijiery.com/cp/ywl-ywlly-ywg/eg310xse 
[2] https://reyee.ruijie.com/en-glob ... series/rg-eg310gh-e 
 
3. 菊花 AR5710S-S8T2X 
WAN: 2*10GE SFP+/2.5GE Comb 
LAN:4*GE 光电 Combo 
 
这个端口意味着,下行只能通过Bond LACP模式,而非前两者都能够SFP+直接去交换机。 
菊花的硬件加速应该都不是问题,但是…… 或许由于其产品定位是分支机构快速接入,因此 仅 有命令行配置方式, 没有webUI! 没有webUI! 没有webUI! 
 
 
 
初步结论:恐怕只有在 #1, #2 之间选择?有点想试下Reyee RG-EG310XS-E,用过的能跳出来说说体验吗?? 
 
另外,各位18CM,还有别的建议吗??? 
 
 
Edit1: + 香蕉派BPI-R4 开发板(人民币¥6xx), Netgear PR60X(美元US$699.99) 
 
Edit2: RG-EG310XS-E 出局,规格很不错,固件很烂。  |