作者hamdo (Hamdo)
看板Network
标题[心得] 软路由的使用心得-RouterOS
时间Thu Sep 16 20:12:23 2010
最近看到有人在询问频宽管理的问题
我最近刚搞定了套房出租的频宽管理, 来分享一下
我觉得大多数硬体式的频宽管理多少都有缺陷, 不是硬体做的差, 能承受的session不高
不然就是能控管的只有session 或限制最大上传下载by ip
限制最大上下载不是不能用 只是如果你照人数来除线路频宽,会有很多频宽浪费掉
例如10m的下载你给10人用,保险的划分方式是一人1m
如2x采集缩比的话一人也顶多分到2m 但如果太多人一起用还是一样互抢频宽
只要IP没有一个保证频宽就会发生互抢的情形 这种情形尤其在有人用p2p时更严重
一般的QOS都是作好看的 根本抓不到封包来加tag 或者抓到了但却无法控管
便宜的硬体式机器的效率都很差,动不动cpu loading就飙高
ddwrt系列的韧体也差不多如此
hyper系列的机器多了pppoe server可以防arp攻击,本来还漫期待的
但是做保证频宽会导致掉封包,这台机器只能靠pppoe server的频宽限制做
最大上下载限制 後来我还是退了它 (在买之前卖家就保证无效可退)
最後我采用了软路由routeros, routeros是目前市占率最高的软路由(有版权的)
一般软路由都是用PC来架设, 为了省电我找了好久最少都还是要20W以上
由於我是用在14台电脑上 机器肯定是24小时 365天不关的用PC来架设 一整年耗电下
来还是非常可观, 後来我在网拍找到MikroTik有出embedded system的小机器,耗
电量只有5-6W, 还自带5个10/100/1000 ports且每个port都是一张网卡
价格是包含License的, 算起来还比买省电型PC便宜不少
原本还以为系统资源会很紧, 但14台上线的状况下, loading也只有1x%
我mangle还加一堆判断封包的rules呢
大陆那边的网咖据说很多都用RouterOS来建网路系统
说了这麽多还没提到RouterOS的频宽管理功能,RouterOS 可藉由HTB+PCQ来做频宽管理
根据HTB标记封包的类型 在PCQ进行封包优先权排队
PCQ还可依IP为划分依据,动态均分剩余频宽 如果你不限制ip的最大上传下载的话
1个人在用网路, 这ip可以用到100%
两个人在用, 这两个ip除了封包会依优先顺序处理外 频宽不足时相同优先顺序下的封
包会看ip来均分频宽终端User几乎不会感觉到互抢频宽, 因为不是放任谁session多谁
的总频宽就大, 而是由router依优先权及各ip已占用的频宽来动态分配
几个人在用就除以几，每人都有当时状态下的保证频宽，但又不是传统的预先扣留的
上传下载都可以非常灵活的设定
另外我使用pppoe server作为房客上网的介面, 既防arp攻击, 也可控管上网的电脑数
及使用频宽
针对需要高反应速度的封包给它最高优先权, 其次是SYN及ACK的小封包, 再其次是一
般非p2p小封包, 非p2p中等封包, 非p2p一般封包, p2p封包来做排序, 由於频宽够大
且已动态分配我就没再针对游戏特徵或语音应用去区分, 这些可以在终端User使用cFos
去决定优先顺序, 尽管我开迅雷去操网路 有设优先权的icmp封包依然可以得到2x~4x
的反应速度, 我已经非常满意了, 唯独其设定非常困难, 尤其是HTB+PCQ+pppoe server
网路上找不到这种搭配使用的范例教学, 试好久才终於搞定.
RouterOS非常强大, 一些细部的功能你想的到的想不到的都有, 目前用到的功能可能
不到他的一半, 不过如果没经验或没设定router的基础, 我想可能会连让他当个ip分
享器都很困难, 如有兴趣可以到这里, 先看看他的功能再决定是否要撩下去.
http://wiki.mikrotik.com/wiki/Category:Manual
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.116.219.48
1F：推 spacetravel:感谢经验分享！ 09/16 20:33
2F：推 AndCycle:喔喔! 可以麻烦你写一篇HTB-PCQ+PPPoE server的说明吗? 09/16 23:32
3F：推 SmallBeeWayn:RB750G? 借转自家BLOG? 09/17 02:13
4F：→ akirakid:喔...我当年本来是搜寻到Mobile01的文章想试用RouterOS 09/17 02:45
5F：→ akirakid:照着文章想去下载发现要先mail去要秘码什麽的, 我mail过 09/17 02:46
6F：→ akirakid:去马上接到他回电, 我说明情况想要下载试用後不知道是不 09/17 02:47
7F：→ akirakid:是因为我是女的, 他都不要给我试用的序号什麽的, 一直告 09/17 02:47
8F：→ akirakid:诉我说他们有针对房东推出来这个产品, 机器帮我装好设定 09/17 02:48
9F：→ akirakid:好我插上电就可以完全解决我的问题...所以後来我下载了 09/17 02:48
10F：→ akirakid:BrazilFW用到现在, 应该有10个月了, 除了换一次机器外没 09/17 02:49
11F：→ akirakid:关过机 09/17 02:49
12F：推 akirakid:从此好奇过Panabit, PFsense, 就是没再想起过RouterOS 09/17 02:52
13F：→ SmallBeeWayn:那有没有Windows Base的这种整合软体啊? 09/17 03:58
14F：推 comicgene:感谢分享! 09/17 08:48
15F：推 nknudragon:好像再露天用routeros下去找就可以机器了 09/17 09:19
16F：→ hamdo:我买的是RB450G,不过ROS写的漫不错的cpu loading很低也许750 09/17 10:25
17F：→ hamdo:G就可以称住一般使用状况的负载 09/17 10:26
18F：→ hamdo:至少我使用号称30000 sessions的机器, 光开NAT CPU负载都60 09/17 10:28
19F：→ hamdo:几了, 很好奇这样真的称的住30000 session吗? 09/17 10:29
20F：→ hamdo:BrazilFW 原本也是我的选项之一,不过似乎没pppoe server的功 09/17 10:31
21F：→ hamdo:能, 而宿网最大问题就是arp攻击, 用vlan+双榜管理非常不便 09/17 10:32
22F：→ hamdo:要转请着名出处即可 09/17 10:41
23F：→ wst2080:pfsense也支援PPPoE Server... 09/17 21:32
24F：→ wst2080:不过Router的技术入门门槛比较深... 刚开始学会比较建议 09/17 21:32
25F：→ wst2080:要拥有相关的网路相关的技能与逻辑比较好..... 09/17 21:32
26F：→ wst2080:PS:如果iptables概念与逻辑很好的话, Routeros 这部分 应 09/17 21:33
27F：→ wst2080:OK才对... 09/17 21:33
28F：→ hamdo:我看到一些文章探讨软路由优劣时 亦有把pfsense和BrazilFW放 09/17 22:16
29F：→ hamdo:在一起比较, BrazilFW应该算是最好上手的, 功能性也足以担当 09/17 22:17
30F：→ hamdo:Qos和防火墙的装置, 只是更深入的设定似乎就缺乏, pfsense和 09/17 22:21
31F：→ hamdo:ROS比较可以达成一些特殊需求, pfsense没深入研究，以ROS来 09/17 22:22
32F：→ hamdo:说, 我看到有些人把他拿来作为网路公布栏, 用script侦测上网 09/17 22:24
33F：→ hamdo:与否，将dist port为80的封包，导向预设的网页，停留几秒後 09/17 22:27
34F：→ hamdo:解除，藉此来公布一些重要事项。 09/17 22:28
35F：→ hamdo:其次，会选择ROS的主因还是大陆那边的资源比较多，现成的 09/17 22:31
36F：→ hamdo:script以及设定教学和bug的讨论都很容易搜寻的到。 09/17 22:35
37F：→ akirakid:那时後原本打算用点数换的频宽管理器要换下去才知道很烂 09/18 03:44
38F：→ akirakid:软体路由器那时隐约想到但是不知道怎麽找关键字,在google 09/18 03:45
39F：→ akirakid:搜寻到的是RouterOS, 在本板看到一个推文里写了BrazilFW 09/18 03:46
40F：→ akirakid:RouterOS那时Mobil01上的连结都挂了, 找到他们公司要下载 09/18 03:46
41F：→ akirakid:要先填资料送出去, 结果就是这样我一直没下载到档案 09/18 03:47
42F：→ akirakid:BrazilFW就因为很简单, 安装好後设网卡切中文输入帐号秘 09/18 03:48
43F：→ akirakid:码不理它也不会被P2P搞死, 别人也不会被影响 09/18 03:49
44F：→ akirakid:已经让我非常感谢了, 後来不知道怎麽的装PFsense跟Panabi 09/18 03:51
45F：→ akirakid:t都失败, 也就没换掉BrazilFW 09/18 03:51
46F：推 wst2080:喔? 都安装失败??? pfsense 这个部分 应该不至於啦 09/18 17:57
47F：→ wst2080:不过Panabit 倒是有碰过机器无法识别CF卡导致开机问题 09/18 17:57
48F：→ wst2080:不过pfsense我倒是有碰过跑ata mode会有问题的... 09/18 17:58
50F：推 wst2080:不过用的习惯比较重要啦~ 我是都跑都用...啥都不奇怪... 09/18 18:10