关于单臂路由

ramboee

huangchao222 发表于 2016-9-23 13:57
实际就是和普通路由器方式一样的，一般的路由器（非hwnat）都是cpu与交换机之间单独一条gmii接口连接，相当 ...

请问大大，同样硬件配置的前提下，单臂路由 和 lan、wan分开的传统路由，两个模型的性能（效率）pk是什么情况？
理论上相同？还是单臂路由效率下降一半？
感觉传统路由相当于全双工，单臂路由相当于半双工？
谢谢 !

huangchao222

ramboee 发表于 2016-9-23 14:33
请问大大，同样硬件配置的前提下，单臂路由 和 lan、wan分开的传统路由，两个模型的性能（效率）pk是什么 ...

和半双工还有有些区别的，独立的lan-wan上下能同时1000mbps跑，然后这种方式是上下加起来千兆跑，但是数据包是可以同时发送接收的，所以一般情况下很少会有lan-wan到上下同时千兆的情况吧。

ramboee

cloudqd 发表于 2016-9-23 13:01
来我抛砖引玉给你看看吧第一步AP增加Vlan接口 总计增加7个接口 1-2 做wan 4-8做lan 3做Trunk
root@OpenWrt ...

看您图上虚拟出的网口mac地址都是一样的，这里好像很关键。另外能麻烦贴一下 op 里面 swich-Vlans 那个页面吗？就是各个虚拟网口的关联关系。谢谢！

ramboee

huangchao222 发表于 2016-9-23 14:51
和半双工还有有些区别的，独立的lan-wan上下能同时1000mbps跑，然后这种方式是上下加起来千兆跑，但是数 ...

好的明白了，看来要测试性能，还是要组好系统实际跑iperf测试一下。谢谢指点！

ramboee

cloudqd 发表于 2016-9-24 09:47
你简直就是思维混乱呀, switch是针对物理网口 vlan关系配置,但网口设备哪有switch设置选项，而且也不需要 ...

好的明白了。我需要设置switch那里，是因为我是用 4口op路由器 当 vlan交换机 使用，所以要把5个物理网口隔离成几个vlan。（您使用vlan交换机省了这个步骤）感谢指点！

nmgsky

单臂路由，感觉配置很复杂

ramboee

cloudqd 发表于 2016-9-24 09:47
你简直就是思维混乱呀, switch是针对物理网口 vlan关系配置,但网口设备哪有switch设置选项，而且也不需要 ...

再请教一下大大
vconfig命令我不太熟，试了下直接修改/etc/config/network 文件也能配置。请问这样和用vconfig命令配置一样吗？
看到您另外一个帖子里面因为没有vconfig，必须用ip命令，直接修改network文件不行吗？谢谢！

盐巴下酒

njcorentin 发表于 2016-9-21 07:30
tplink sg108e海淘200左右吧

国内使用realtek方案的8口vlan交换机，带web管理，140左右，没必要海淘。

ramboee

盐巴下酒 发表于 2016-9-24 22:25
国内使用realtek方案的8口vlan交换机，带web管理，140左右，没必要海淘。

单臂路由是不是对vlan交换机要求很高？vlan之间传输所有的数据都要过交换机的cpu？

flyfishcn

ramboee 发表于 2016-9-25 00:44
单臂路由是不是对vlan交换机要求很高？vlan之间传输所有的数据都要过交换机的cpu？

提示下：市售的小路由器结构也和单臂路由差不太多，除了lan里同一vlan里的数据通信，所有跨VLAN和nat数据也都是通过CPU处理的。而不是商用硬件设备一样走背板带宽和引擎转发。一般设备结构如图。反正不管是不是独立接口，都不会是独立引擎做转发了，因为要过cpu。除非你的soc带hw并且op支持hw。

理想情况下在你需求带宽不到网口带宽的情况下 因为网口是双工的  无需考虑是否会对性能产生瓶颈。而一般交换机都能满足背板带宽内线速交换的需求的。所以只要你不是同时nat跑满上下行。理论不会有问题。
会产生瓶颈的是线程数和网关os的内核转发速率，每建立一个连接线程是要消耗设备内存的，nat是要消耗CPU的。

一般来说软路由性能会好一些，毕竟内存大、CPU性能高。

ramboee

flyfishcn 发表于 2016-9-25 02:24
提示下：市售的小路由器结构也和单臂路由差不太多，除了lan里同一vlan里的数据通信，所有跨VLAN和nat数据 ...

感谢回复指点！
另外想问一下，全端口千兆前提下，跨VLAN传输 和 NAT转发 这两种传输的计算量对cpu来说哪个大？
比如4300测试的op下面NAT转发最大170m左右，那把4300用作vlan交换机+x86单臂路由模式，因为vlan之间的数据都要过4300的cpu，那该单臂路由的NAT转发瓶颈是否也是170m左右呢？（那些专门的VLAN交换机是否存在这个瓶颈？）
谢谢!

flyfishcn

ramboee 发表于 2016-9-25 07:57
感谢回复指点！
另外想问一下，全端口千兆前提下，跨VLAN传输 和 NAT转发 这两种传输的计算量对cpu来说 ...

没有实际测试过，所以不敢轻易下结论，不过从原理来说，只有三层交换会有转发引擎来处理跨vlan的数据通信。如果你用三层交换是直接做nat网关的话，只要不是古老产品，不会有瓶颈。但是你提到的家用，这个是否符合你的实际？请考虑。

另外家用划分vlan，实际应用中除了wan、lan划分之外，我想不到有什么实际意义需要跨vlan访问，你不妨说明一下。过cpu的数据量肯定是受CPU性能限制的，但是不是完全等同于nat性能这个我不能肯定。只能猜测一下，只是走路由表，应该是好于nat的。

ramboee

flyfishcn 发表于 2016-9-25 08:32
没有实际测试过，所以不敢轻易下结论，不过从原理来说，只有三层交换会有转发引擎来处理跨vlan的数据通信 ...

我的模型：单口x86主板刷op虚拟出2wan、2lan、1trunk 5个口，4300刷op划分出 2wan、2lan、1trunk（5个物理网口分成4个vlan）。整体组成一套单臂路由。
我说的跨vlan应用：比如4300的2个wan接入双光纤，做端口聚合，此时跨vlan转发数据应该有200m以上（如果算上多拨，转发数据量还会翻倍）。请问4300的cpu会成为整个系统的瓶颈吗？
这个模型中4300的cpu不做NAT，只做vlan之间数据转发。
还是我理解错误，此时的跨vlan转发，实际是x86主板的cpu来做的？
谢谢!

flyfishcn

ramboee 发表于 2016-9-25 08:54
我的模型：单口x86主板刷op虚拟出2wan、2lan、1trunk 5个口，4300刷op划分出 2wan、2lan、1trunk（5个物 ...

nat是软路由在做这是毋庸置疑的，但是op的switch这块，因为没有专门思考过op是怎么处理的，但是还是能感觉到CPU占用升高，猜测一个是流量监控导致，一个是也许op的交换机对vlan tag处理会不会不完全依赖硬件（这个真心不确定，猜的），但是大数据量传输我这里确实有观察到CPU占用上升。没有条件做测试啊。只能根据一些基本原理帮你分析了，不一定全对，仅供参考。   印象中x86 op的nat性能配置不差的情况应该够你的需求。