求助🆘，udm pro跑不满2000m带宽

cyx19860212

设备如下：
光猫：g7615（桥接模式）
路由：udm pro
三层交换机：TPLINK st5008f（支持2.5g和10g）
因为udm的10gwan口只支持1/10协商，所以通过st5008f做了一下跳转。拓扑图如下：
1.光猫2.5glan口接交换机8口（用的2.5g光转电模块）
2.交换机7口通过 dac线 接udm pro 10g WAN口
3. udm pro 10g lan口 通过dac线 接交换机6口
4. 运维pda（支持2.5g）接交换机5口 测速
（交换机1-6设置vlan1，7-8口设置vlan2）
测速结果：波动特别大，最高可以2000，最低1000
几次测试都在1000到2000之间波动
为了排除故障做了如下尝试：
一，pda直连光猫2.5glan口（光猫桥接）测速2300+
排除光猫.pda性能不足的可能性
二 ，光猫和pda同时通过2.5g光转电模块接入交换机5-6口（VLAN1）测速2300+
排除光转电模块和交换机性能不足的可能
三，光猫接交换机8口（vlan1），pda接交换机6口（vlan2）用dac线接6-7口打通vlan1和2，测速2300+
排除dac线和vlan设置问题
现在疑问：
1. udm pro性能是否能稳定跑满2000m下载（已经关闭“可疑活动”（suspicious activity）和流控（flow control），同时打开了巨帧（Jumbo frames）
2. 是否有可能通过dac线链接TPLINK和udm光口时有兼容性问题导致测速不稳？（协商速度为10g，点亮了udmpro的白色指示灯）
如果问题1没问题请问需要如何设置解决测速不稳定的问题？
如果是因为问题2，请问是不是买10g光模块通过光纤可以解决？

zhao137314

直插路由器测速排除交换机多速率问题，排除UDM开了QoS或者防火墙导致性能差，再不行就换个鹿由试试

zhao137314

zhao137314 发表于 2023-12-5 17:50
直插路由器测速排除交换机多速率问题，排除UDM开了QoS或者防火墙导致性能差，再不行就换个鹿由试试 ...

巨真关掉 紫薯布丁

错过了吗

跑多少。防火墙很影响网速

错过了吗

流量识别也关了试试

pdvc

UDM集成功能太多了，貌似还有docker跑的服务？

rx_78gp02a

UDM pro更像是一场噩梦

cyx19860212

zhao137314 发表于 2023-12-5 17:50
直插路由器测速排除交换机多速率问题，排除UDM开了QoS或者防火墙导致性能差，再不行就换个鹿由试试 ...

udm pro不支持2.5g才被迫用交换机做跳板来着。直插那就只能协商到1g带宽

cyx19860212

pdvc 发表于 2023-12-5 19:27
UDM集成功能太多了，貌似还有docker跑的服务？

功能确实太多了

cyx19860212

错过了吗 发表于 2023-12-5 18:52
跑多少。防火墙很影响网速

防火墙怎么关闭？我都是默认来着，没单独试过，流量识别到时候可以试下，主要是不晓得为啥我用网站测试跑的比较低，运维师傅的pda应该是直接连运营商，所以能跑满下载

cyx19860212

错过了吗 发表于 2023-12-5 18:52
跑多少。防火墙很影响网速

防火墙怎么关闭？我都是默认来着，没单独试过，流量识别到时候可以试下，主要是不晓得为啥我用网站测试跑的比较低，运维师傅的pda应该是直接连运营商，所以能跑满下载

magiclu

防火墙 不要关 关了就等于东西白买了 除非你是ipv6用户

1000不能用吗 我家里装到1000m后 我跑分都懒得跑

dac线就是最稳定的线 不存在光电转换 还省电 能用dac的地方就别用光纤

hp5152688

rx_78gp02a 发表于 2023-12-5 19:34
UDM pro更像是一场噩梦

四年前的老黄历就不要再拉出来了……

hp5152688

cyx19860212 发表于 2023-12-5 19:51
udm pro不支持2.5g才被迫用交换机做跳板来着。直插那就只能协商到1g带宽

我用 MikroTik 的 S+RJ10 多速率模块，配合中兴的 G7615 猫可以突破千兆，但没有条件帮楼主测试

官方说UDMP防火墙全开的情况下能跑到3.5G的，但没见过有实测，但我偏向于相信

至于楼主跑不满2G的情况，我能想象得到的可能性是多速率交换机，不同速率网口之间交换数据的BUG，要排除也简单，找个真·10G光猫来测

hp5152688

cyx19860212 发表于 2023-12-5 19:55
防火墙怎么关闭？我都是默认来着，没单独试过，流量识别到时候可以试下，主要是不晓得为啥我用网站测试跑 ...

IPS/IDS 占性能大头，关掉就差不多了，

错过了吗

我千兆宽度用UDM自带的测速工具台湾节点，防火墙几乎全开可以达到1.04G

cyx19860212

hp5152688 发表于 2023-12-5 21:28
我用 MikroTik 的 S+RJ10 多速率模块，配合中兴的 G7615 猫可以突破千兆，但没有条件帮楼主测试

官方说U ...

您好，udm pro不是只支持1/10g速度协商么，如果使用这个模块可以协商到2.5g的速度么？

cyx19860212

hp5152688 发表于 2023-12-5 21:28
我用 MikroTik 的 S+RJ10 多速率模块，配合中兴的 G7615 猫可以突破千兆，但没有条件帮楼主测试

官方说U ...

还有真10g光猫有推荐吗，我看小黄鱼有卖b850带10glan光口不晓得行不行

cyx19860212

错过了吗 发表于 2023-12-5 22:05
我千兆宽度用UDM自带的测速工具台湾节点，防火墙几乎全开可以达到1.04G

我准备关闭流量识别试试

cyx19860212

cyx19860212 发表于 2023-12-6 08:04
还有真10g光猫有推荐吗，我看小黄鱼有卖b850带10glan光口不晓得行不行

还一个疑问，如果买了10g光猫，接路由器10g口，路由器10glan再去接交换机10g光，然后pda（只支持2.5g）接交换机是不是也可能存在您说的这种bug的可能性  10g到2.5gbug

adamres

cyx19860212 发表于 2023-12-6 08:00
您好，udm pro不是只支持1/10g速度协商么，如果使用这个模块可以协商到2.5g的速度么？ ...

这个可以的。一开始我是在官网论坛找到这个解决方法。换上是能正常使用

cyx19860212

adamres 发表于 2023-12-6 08:37
这个可以的。一开始我是在官网论坛找到这个解决方法。换上是能正常使用 ...

好的，谢谢

MoneyMachine

udm se刚发布的时候pppoe性能很弱，rj45的口只能跑到650mbps，但是sfp+口就没问题，试试看升级到最新版本吧。目前看油管上的测试视频，貌似跑个2000M没什么问题。个人用的是1000M/300M，pppoe拨号，搭配猫棒可以跑1200M+下载，ids/ips enabled，还是很稳定的。

ccchoco

rx_78gp02a 发表于 2023-12-5 19:34
UDM pro更像是一场噩梦

UDMP刚上的时候我就买了，拿回来才发现8口大闸蟹，而且去10G的带宽就1G牙签

跑去那边的论坛反应吧，结果还真是牛逼，叫嘎伦的那个要么装傻充楞，要么直接给我删帖

cyx19860212

MoneyMachine 发表于 2023-12-6 10:28
udm se刚发布的时候pppoe性能很弱，rj45的口只能跑到650mbps，但是sfp+口就没问题，试试看升级到最新版本吧 ...

系统版本已经是最新的了，se是后出的性能上我看有比较大的提升，就是不晓得pro性能能不能跟得上，我刚买的来的时候pppoe拨号确实速度上不去，当时各种排查，后来放弃了，直到后来系统自动升级新版本才发现，速度ok了

rx_78gp02a

ccchoco 发表于 2023-12-6 10:38
UDMP刚上的时候我就买了，拿回来才发现8口大闸蟹，而且去10G的带宽就1G牙签

跑去那边的论坛反应吧，结果 ...

有一台edgerouter poe-5看中宣传的1Mpps转发能力，结果开了qos后转发只有区区21Kpps，装个OP勉强去到41Kpps，这个性能跌幅官方只字未提。ER-X支持硬件加速后转发有2Mpps，但是官方依旧没修改130Kpps的手册指标，怕影响ERL/USG的销量，毕竟ER-X更便宜，性能还更强。UDMP的CPU没有硬件加速，这回不吹硬件加速了，他家的东西有夸大宣传成分。
最新的UXG LITE   QOS能力为210/301Mbps，我相信官方的手册也是不会标的。

MoneyMachine

cyx19860212 发表于 2023-12-6 11:03
系统版本已经是最新的了，se是后出的性能上我看有比较大的提升，就是不晓得pro性能能不能跟得上，我刚买 ...

这俩配置没区别啊，就是接口、poe上略有不同。

hp5152688

cyx19860212 发表于 2023-12-6 08:00
您好，udm pro不是只支持1/10g速度协商么，如果使用这个模块可以协商到2.5g的速度么？ ...

老外的说法是，S+RJ10 这种多速率模块，电口那一端跟下级设备可以协商到对应速度（1/2.5/5/10），实际也能跑到对应的速度；

另一端跟上级设备可以协商到1/10G，所以UDMP上显示的是10G的协商速度

cyx19860212

hp5152688 发表于 2023-12-6 12:08
老外的说法是，S+RJ10 这种多速率模块，电口那一端跟下级设备可以协商到对应速度（1/2.5/5/10），实际也 ...

谢谢解答，这样视乎可以通过两个这样的模块来解决好多不支持2.5g的问题

cyx19860212

rx_78gp02a 发表于 2023-12-6 11:29
有一台edgerouter poe-5看中宣传的1Mpps转发能力，结果开了qos后转发只有区区21Kpps，装个OP勉强去到41Kp ...

老哥，针对udm pro来说，结论是啥？是跑不满2000m么