作者k7system (abcd)
看板Broad_Band
标题Re: [问题] 500M适用的MikroTik路由器
时间Sat Nov 12 15:48:04 2022
※ 引述《lianpig5566 (家庭教师杀手里包恩)》之铭言：
: 想询问若想要在关闭Fasttrack、设PCQ、Mangle所有packet的情况下跑到500M的话，
: 购买RB450GX4跑得动吗？还是需要RB5009UG+S+IN？或是有没有什麽推荐的型号？
: 虽然有买台ER-X-SFP来玩玩，但设定上真的比MikroTik麻烦太多了... 直接放弃
先讲结论：
非硬体加速的NAT比想像中吃效能，而且是吃单核效能，
一般的路由器难以乐胜。
我有一台MikroTik RB4011，
因为想要QoS、PPPoE多拨，所以需要在mangle表标记封包，
於是要停用fasttrack加速机制。
https://youtu.be/6_GiklLYPMo
关闭QoS测速，虽然能跑满中华电信光世代500M/250M，
但会造成ping飙高，有掉ping的可能性。
https://youtu.be/7rKv3ahUIw4
打开QoS并限制下载350M、上传225M後测速，
可以看到下载的ping值较稳定，且不容易掉ping。
我有试过打开QoS并限制下载450M，还是容易掉ping，
RB4011要维持连线稳定的极限大概就在这。
但有趣的是如果不管啥QoS服务品质，
测试NAT（非硬体加速）的最高极限，
RB4011是可以跑满1Gbps没有问题的，
当然cpu单核使用率也是会吃满100%。
2023/04/01编辑：
https://youtu.be/t0nkUUKeWTQ
特殊对照环境：
在Hyper-V安装CHR P10授权（RouterOS v7.8），
Ryzen 5800X分配4个vCPU给该虚拟机，
并非专业网卡所以无法开启SR-IOV功能。
打开QoS并限制下载450M、上传225M後测速，
观察到下载的ping值虽有些波动，
但不知为何却能把工作给分摊到多个核心上了？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.250.220.140 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Broad_Band/M.1668239286.A.64B.html
1F：→ asdfghjklasd: 买台60F 啦~~~ 11/12 17:17
2F：推 birdy590: 要搞复杂的功能 请直接上软路由 这种不可能"加速"的 11/12 17:31
3F：→ k7system: 软路由这种破坏行情的设备，大概也只有中国小厂在做 11/12 18:14
4F：→ k7system: 所以买软路由或许效能够了，变成稳定性是个大问题 11/12 18:15
5F：→ k7system: 等於是有一好、没两好 11/12 18:18
6F：→ tomsawyer: 稳定性？ ROS在x86有比较差吗 11/12 18:25
7F：→ k7system: RouterOS就是个作业系统，你当然可以买企业级电脑组件 11/12 18:30
8F：→ k7system: ECC记忆体、双电源、多网孔的网卡等组一台效能超棒的 11/12 18:31
9F：→ k7system: 在上面装RouterOS一定很爽，就变成是愿意花多少钱？ 11/12 18:31
10F：→ k7system: 我说的软路由是指中国出的像便当盒一样小却多网孔的pc 11/12 18:33
11F：→ k7system: 这东西的稳定性，有人真敢放在机房的重要网路位置运作吗 11/12 18:34
12F：推 birdy590: 那种很多其实是现成小板做个壳装上去而已 11/12 18:40
13F：→ birdy590: 然後加上 ROS 授权 其实可能比买现成的整机还贵 11/12 18:48
14F：→ tomsawyer: 小玩具不知道有没有R1600的 不然J4135跟N4100都没有ec 11/12 19:07
15F：→ tomsawyer: c 11/12 19:07
16F：→ loverpost: RB5009爽用ing 11/12 21:55
17F：→ pentw: 用OpenWRT软路由开SQM很稳定，HINET DNS稳2ms轻松跑500M起 11/12 23:19
18F：→ ji394s: 升v7试试fq_codel或cake看看吧 11/13 02:02
19F：→ da21510: 为啥软路由的定义会变那样= = 11/13 15:55
20F：→ da21510: 那只是跑软路由用的小垃圾机吧 11/13 15:55
21F：→ tomsawyer: 同价位比较阿 11/13 16:17
22F：推 Windcws9Z: 软路由本来就是用x86硬体下去跑而已啊，定义哪有变 11/14 01:11
23F：推 Windcws9Z: 问题是稳定，我有看到中国那边有反应有些小主板 11/14 01:15
24F：→ Windcws9Z: 跑一些开源，像OpenWRT会不定时当机or功能重启 11/14 01:17
25F：→ Windcws9Z: 跑ROS会不会？窝不知道 11/14 01:19
26F：→ Windcws9Z: 只不过是说，现在价位也不便宜惹 好点的也要5~6000 11/14 01:19
27F：推 Windcws9Z: 那我还不如去买台二手Fortigate来玩 11/14 01:23
28F：推 birdy590: 那种需要吃很重 CPU 的用途, fortigate 也未必行 11/14 01:52
29F：→ birdy590: 基本上RB5009算是个分界 连这都搞不定再考虑x86 11/14 01:55
30F：推 Windcws9Z: 不是他不行，不行的是我的荷包QQ 11/14 01:56
31F：→ birdy590: 那种Atom小盒子有它的市场 毕竟它甚至连windows都能跑~ 11/14 02:04
32F：→ asdfghjklasd: NP7 都下放到400F 了..一堆可以offload了 11/14 05:06
33F：→ asdfghjklasd: 买下去就好了 11/14 05:06
34F：→ asdfghjklasd: FG-60F 也有 NP6Lite ..... 11/14 05:12
35F：→ asdfghjklasd: NP6Lite 就有AES-128 加速了... 11/14 05:23
36F：→ asdfghjklasd: FG-60F Ipsec 512 Byte 6.5 Gbps 11/14 05:25
37F：→ asdfghjklasd: RB5009UG+S+IN 512 Byte 504.6Mbps 最快 11/14 05:26
38F：→ asdfghjklasd: Firewall Throughput 10G/10G/6G 也没输\ 11/14 05:28
39F：→ asdfghjklasd: Throughput 有9 Mpps , ROS 要用再高一点的CPU 11/14 05:30
40F：→ k7system: 会发这篇也是有感於CCR 1000(tile)系列到2000系列(arm) 11/14 19:31
41F：→ k7system: 的变化，前者高达72核心，但万一遇到吃重单核心的应用 11/14 19:33
42F：→ k7system: 可能有高手知道要怎麽设计规则，才能把NAT负担打散到 11/14 19:35
43F：→ k7system: 多个核心共同分担，至少我的功力低弱设计不出来 11/14 19:35
44F：→ k7system: 希望未来有机会在x86硬体玩玩RouterOS体验单一核心超强 11/14 19:37
45F：→ k7system: 会带来什麽样的爽快感 XD 11/14 19:38
46F：推 birdy590: x86 上也不是单一核心, 有人用老 Xeon 做几千个 queue 11/14 23:26
47F：→ birdy590: CCR 会操挂但是 Xeon 没什麽事 11/14 23:27
48F：→ birdy590: tile 在公司被并了又并以後已经死了 高阶CCR通通不建议 11/14 23:28
49F：→ asdfghjklasd: 很多功能不要用CPU 硬干... 11/14 23:33
50F：推 birdy590: 现在连 100G+ 的 dpi 都是 CPU 硬干~ 11/14 23:35
51F：→ birdy590: 反而比以前搞一堆加速 ASIC 的问题还少~ 而且年年升级 11/14 23:36
52F：→ asdfghjklasd: 在家里不会用超过100Gbps 以上的 11/15 01:12
53F：推 birdy590: 这意思是 scale 有可能做的很大, 像 QoS 其实是没得加速 11/15 01:56
54F：→ birdy590: Mikrotik 放弃 tile 以後其实也是用 arm 硬干 11/15 01:57
55F：→ birdy590: appliance 惟一的好处大概剩下里面有 switch 晶片 11/15 01:58
56F：→ birdy590: 但是 ROS 也开始搞 RIB/FIB, 对大部份平台很不直觉 11/15 02:01
57F：→ protonchang: 反正会需要搞懂RIB/FIB的使用者 通常也不一般吧? 11/15 12:58
58F：→ asdfghjklasd: 家里对外目前看到最高速的是25Gbps 11/16 01:22
60F：→ asdfghjklasd: 台湾就是2G/1G , 让你拉三路,也只要6Gbps 能力 11/16 01:22
61F：→ asdfghjklasd: 只要BOX 开NAT NGFW IPS 有的没的,最後有6Gbps 11/16 01:23
62F：→ asdfghjklasd: 就够了,那也不是一般人会用的 11/16 01:23
63F：推 birdy590: 家用最操的应该是 QoS, 其实跟一些房东、旅馆需求类似 11/16 01:52
64F：→ birdy590: 理想状况每一个客户要有自己一套 queue, 这就纯操CPU 11/16 01:53
65F：→ birdy590: 对岸有人是捡洋垃圾 Dell/HPE 干这种活, 成本很低 11/16 01:54
66F：→ birdy590: 买大厂设备是完全不可能 这种东西应该至少都七位数 11/16 01:55
67F：→ asdfghjklasd: Hotel 会用HSIA + PMS , 除非是那种低阶hotel 11/16 02:08
68F：→ asdfghjklasd: HSIA 前端就已经做好限速了 11/16 02:09
69F：→ asdfghjklasd: 房东赚钱又不想花钱,懒得给方案 11/16 02:09
70F：→ asdfghjklasd: 大型学生宿舍出口也是一个问题 11/16 02:10
71F：→ asdfghjklasd: QoS 这事也没那麽难,也不是每一个人都需要低ping 11/16 02:11
72F：→ asdfghjklasd: 出口频宽低於1G的,找台有加速ASIC就好了 11/16 02:12
73F：→ asdfghjklasd: 想要搞搞技术弄台CCR 也行 11/16 02:12
74F：→ birdy590: 中小型旅馆不可能花太多钱在这上面, 对岸有人在做纯软体 11/16 02:13
75F：→ asdfghjklasd: 真的频宽很大一条又很多条,用户又很多,那应该是找 11/16 02:13
76F：→ birdy590: 的路由系统(其实就类似中国版的 ROS) 11/16 02:13
77F：→ asdfghjklasd: 专业的人来弄 11/16 02:13
78F：→ birdy590: QOS 哪有什麽加速 ASIC? 国外 forum 看到讲最多的就这块 11/16 02:13
79F：→ asdfghjklasd: 中小型都直接拿AP 一路串啦多层NAT 11/16 02:14
80F：→ birdy590: 随便拿台 dell 来 这方面性能也是最高阶CCR的10倍以上 11/16 02:14
81F：→ birdy590: 论坛里一直有人在质疑 Mikrotik为什麽不乾脆推 x86 算了 11/16 02:15
82F：→ birdy590: VM based 都有人搞到总吞吐量破 100G 了, 也没花多少钱 11/16 02:16
83F：→ asdfghjklasd: Mikrotik看是他是想卖硬体才搞的软体,还是搞软体 11/16 02:17
84F：→ asdfghjklasd: 附带卖点硬体 11/16 02:17
85F：→ asdfghjklasd: QOS Fortigate NP6 有加速的,最低 model 300E 11/16 02:18
86F：→ asdfghjklasd: 不过我更看好400F/401F 因为NP7 下放到这了 11/16 02:20
87F：→ asdfghjklasd: CCR2004-1G-12S +2XS 一台台湾要卖20000多都比 11/16 02:23
88F：→ asdfghjklasd: 建议售价还高了, 这个钱我会拿去买60F/61F 11/16 02:24
89F：推 birdy590: 所以一般都推 RB5009 这种顶规小型机 再上去不如用Xeon 11/16 02:25
90F：→ birdy590: 对岸洋垃圾Dell/HPE最便宜的好像台币还不用一万 11/16 02:26
91F：→ asdfghjklasd: RB5009 价格就低多了,没有使用超过1Gbps以上的人 11/16 02:42
92F：→ asdfghjklasd: 也不用太折腾 11/16 02:42
93F：推 r6982057: 可是5009现在都买不到啊啊 11/16 07:31
94F：→ asdfghjklasd: 台湾买不到自己从国外买 11/16 09:57
95F：推 Softrella: 大家都说rb5009缺点只有买不到，害我poe版一上市就冲了 11/16 13:13
96F：→ Softrella: getic出货快速没现货上面也写得很清楚下批几时会到 11/16 13:15
97F：→ asdfghjklasd: 上面是写blog的那个吗..还有CCR.... 11/16 14:20
98F：推 l98: 写 blog? 那个网站位於 Latvia，不过他到货日期和量都是预估 11/16 14:29
99F：推 Windcws9Z: QoS目前 没有 加速ASIC 11/20 08:30
100F：→ Windcws9Z: 就算有 那价位，你家用 也负担不起 11/20 08:42
101F：→ Windcws9Z: 商用也不会用QoS，所以没有那葛市场 11/20 08:42
102F：推 Windcws9Z: 厚德路 房东，都马直接切割各用户做限速 11/20 08:48
103F：→ Windcws9Z: QoS？那是家用+小水管的权宜之计 11/20 08:48
104F：→ Windcws9Z: 只要你水管够大+用户少 11/20 08:55
105F：→ Windcws9Z: 家用根本不需要搞这些有的没的 11/20 08:55
106F：推 Windcws9Z: 现在我也没啥时间搞家里网路 11/20 09:00
107F：→ Windcws9Z: Fortigate买来上机 选项直接勾一勾 丢在那边跑就好惹 11/20 09:00
108F：→ Windcws9Z: 没那时间在那边跟你写q 11/20 09:04
109F：→ Windcws9Z: ueue 玩软路由 11/20 09:04
110F：→ Windcws9Z: 上班就很累惹，还要担心家里网路稳定 有没有正常运作 11/20 09:05
111F：→ Windcws9Z: queue写不好，一来担心没作用 二来担心效能差 11/20 09:13
112F：→ Windcws9Z: 机子硬体就不快 又不便宜，何苦这样搞自己 11/20 09:13
113F：→ Windcws9Z: 是被这社会搞的还不够累吗 xD 11/20 09:13
114F：→ k7system: QoS其实很实用啊，因为无法每台装置都装cFosSpeed， 11/21 00:10
115F：→ k7system: 但一定有所谓的重要(延迟会让体验变差)和可以等的服务 11/21 00:11
116F：→ k7system: 能用QoS把封包的重要性排出来，使用网路的满意度才会高 11/21 00:12
118F：→ asdfghjklasd: 基本我是还有4G LTE ,我都启用SDWAN 用SLA了 11/21 10:11
119F：→ asdfghjklasd: 如果延迟真的很重要,那就上 ultra low latency 方案 11/21 10:16
120F：→ asdfghjklasd: ULL firewall , ULL Switch 可以比别人更快 11/21 10:17
121F：→ birdy590: 国外是有些小型甚至中型的 ISP/WISP 在用 11/21 10:21
122F：→ birdy590: 一般 appliance 型态的设备 恐怕没有几百万吃不下来 11/21 10:21
123F：推 Windcws9Z: 我没说QoS不好用啊 11/23 06:35
124F：→ Windcws9Z: 对 因为无法每台装置都装cFosSpeed，才想靠QoS 11/23 06:35
125F：→ Windcws9Z: 问题在於QoS没办法硬体加速，所以会吃CPU Loading 11/23 06:41
126F：→ Windcws9Z: 即便是家用，开QoS也会让一些Offload加速失去作用 11/23 06:41
127F：→ Windcws9Z: 你机子也不会只有跑QoS这项功能八 11/23 06:47
128F：→ Windcws9Z: PPPoE硬拨 NAT转换 VPN等etc 用户越多就越吃效能 11/23 06:50
129F：→ Windcws9Z: 损失的Throughput，你就只能靠更强的硬体来扛 11/23 06:54
130F：→ Windcws9Z: 家用倒还好，最贵也就来葛万把块 11/23 06:54
131F：→ Windcws9Z: 商用的可不是只有这数目，尤其有内建加速ASIC的 11/23 06:58
132F：→ Windcws9Z: 那价格级距，真的是会吓鼠伦 11/23 06:58
133F：→ Windcws9Z: QoS这把神剑也是要看人用，每葛人的使用环境不同 11/23 07:04
134F：→ Windcws9Z: 我Profile直接给你也不一定好用 11/23 07:04
135F：→ Windcws9Z: Built-in好设定的机子，还真没见过几台 xD 11/23 07:04
136F：→ Windcws9Z: 懒得学的，我都直接叫他上中华500妹比较快 11/23 07:06
137F：推 Windcws9Z: *好设定又好用的机子 11/23 07:15
138F：→ k7system: 有道理，非常感谢以上乡民的回应 11/23 11:42
※ 编辑: k7system (111.250.185.222 台湾), 04/01/2023 12:18:23