中兴和华为万兆光猫平台性能和感受对比和中兴连接数的问题

pcslide

这边拿来对比的是f4600t 1.1和hn8145x6（老版和新版），写这篇对比的原因，是之前有网友反应中兴的光猫，即使是G7615这种带2.5G口的，并发连接数多的时候稳定性不如华为的猫。
测试环境方面，网络是没有连接数限制的电信千兆宽带，都用光猫做路由，这里并不是定量分析，也只是一家之言，水平和测试环境有限，大家看看就好，也欢迎分享经验。
单论SOC方面华为用的仍然是老工艺的双核a9，中兴是14nm双核a53，所以华为的相对发热大些，理论性能弱，下面也会提到。

关闭ipv6，看转发（就如网友yiexu所解释，其实这里测的是保持，新建和拆除连接的性能），同时打开一个BT软件和迅雷，各加载5个热门任务，当连接数稳定在2000左右，并跑满千兆的情况下，华为的cpu占用50%，但网络依然稳定，打开某宝某东这样的页面虽然速度稍微慢点，仍然可以正常加载，中兴占用30%，页面打开非常缓慢，页面上的部分图片无法加载完全。为什么会这样呢？到系统里查了转发参数设置，华为的ip_conntrack_buckets（即hash表宽度）6000+，ip_conntrack_max 16000;中兴的ip_conntrack_buckets 3000+，ip_conntrack_max 60000。光参数配置看，对于内存是512m的光猫，华为的内核参数配得更合理些。实测低负载时，中兴保持8000+的连接数并没有问题，所以只能猜测华为得内核优化得更好些。

无线方面，华为违禁词语，请勿再发HI1152，有人说新版省掉了FEM，可软件调取配置参数，两款都回复PA Type = internal(2.4G)_extern(5G)，也就是说软件都提示5G模块有外置功放，这让人有点迷惑。f4600t 1.1无线使用2023年最热门的联发科MT7976C内置FEM方案，有三根天线。实测老板hn8145x6覆盖最好最稳定（和市售300元的无线路由器打得有来有回），新版hn8145x6覆盖稍微差点，中兴违禁词语，请勿再发得联发科MT7976C反而是最差的。
其他的一些小问题。
华为的dhcp和RA服务反应更快更稳定，把华为和中兴光猫并联，不管从哪个接入点接入，客户端拿到的永远是华为提供的地址；把两台华为光猫并联，客户端拿到的是靠近的光猫提供的地址。
ipv6支持方面，华为的方案更稳定，中兴的不管怎么配，部分客户端有时会莫名丢失dns，有时会窜进无关的的dns（之前我一度以为是客户端的问题，换华为猫问题解决）
upnp支持方面，中兴兼容性更好，部分软件在华为（r022，r021版本）上无法打开端口映射，换中兴问题解决。华为的已有upnp端口映射条目无法通过upnp portmapper和upnp wizard这类软件删除，也无法在网页控制界面删除；中兴的可以。
最后是来自个人的吐槽iptables得配置参数，对于没有系统手册的小白用户，华为的配置写得有如迷宫一般，作为对比，中兴写的结构简单用语明白。

整体来说，我觉得华为的更适合对并发连接要求特别高的千兆用户，中兴更适合普通用户。从华为的cpu占用，猜想华为至今并没有主推带2.5G口的光猫的原因之一，华为对自己现有的soc性能并不满意。
另外华为有个好处，即使不补全shell，telnet到华为wpa环境下，还是有很多可用的命令。

iamyangyi

看看~~~~~~

kidcydia

感谢分享 看看

wenhao128

感谢分享

孙老咪

感谢分享！

yiexu

没有专业测试设备测出的连接数根本不准，这种硬件级的边缘家用网关差不多应该在2万的水平。并且跑满千兆的情况下CPU应该是0，只有NAT打洞后在建链的过程会用到主控CPU，建链完成后传输就和CPU无关了，因为硬件NAT起来之后传输是主控芯片中的交换机再负责。

灵之翔

来看看

starwallace

思考一下

xuchenzhen

对对对对对对对对对

pcslide

yiexu 发表于 2023-9-20 12:54
没有专业测试设备测出的连接数根本不准，这种硬件级的边缘家用网关差不多应该在2万的水平。并且跑满千兆的 ...

连接数是我在光猫上直接查的conntrack_count的数据，测试中用的bt软件，本身就持续有建链，所以cpu才会高，并不是跑一个speedtest测试。

k5ek220

来看看

Xiao丶怀

看看            

kkkpep

试试看看，多谢分享

yiexu

pcslide 发表于 2023-9-20 13:28
连接数是我在光猫上直接查的conntrack_count的数据，测试中用的bt软件，本身就持续有建链，所以cpu才会高 ...

P2P在实际情况中bt端是有大量的建链不拆链的，所以测试并发连接数和新建连接数的时候一般是用专业仪器仪表模拟100个客户端来测试。
对于真实使用的情况下中继DNS无法及时响应的可能要关注一下设备小包情况下的延迟表现，一般和dpch内置的一些服务无关。小包在以太网中通常作为验证包来使用，真实上网的情况下DNS解析验证会有大量的小包反复出现。验证方式，若客户端出现响应明显感觉的延迟可以把客户端的dns地址强制设定为外网的dns地址，不让网关来进行dns中继。如果这样感觉有提升，那大概率是光猫的dns中继有问题。

h0727

看看有什么区别