iKuai爱快流控路由

标题: 几点在大流量情况的应用需求 [打印本页]

作者: rhycraft 时间: 2021-7-22 17:50
标题: 几点在大流量情况的应用需求
1.改进防火墙可以限制路由最大每秒TCP/UDP连接数指外网连入连接数不是内网连出连接数超出的连接数直接做drop动作避免因DDOS CC等攻击导致路由完全死机重启
2.改进NAT转发效率目前来看ikuai的nat转发效率已经完全落后了
3.支持Hyper-V最新驱动支持Hyper-V VMQ/VRSS功能支持Hyper-V 第二代UEFI虚拟机这点隔壁秒开已经做到了

作者: 小老弟 时间: 2021-8-11 10:18
楼主好，
1、这个我们内部也没有最终的结论，针对外网发起的连接，只要达到一个数量级，就算路由直接丢弃也会造成设备宕机，而且外网的连接数也是一直被占用着；
2、NAT性能我们也一直在优化，3.6版本会完成部分优化，另外一个影响是我们固件支持DPI模块，对性能有一定的影响；
3、这个我们研究一下，优先级放到最后吧

欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/)