iKuai爱快流控路由

标题: 很好奇一个问题,关于软路由的交换容量问题。 [打印本页]

作者: 286449991 时间: 2015-4-23 03:00
标题: 很好奇一个问题,关于软路由的交换容量问题。
目前核心交换机是百兆的老设备了。

路由是华为的USG 2220,相当的稳定，一年不关机照样妥妥的不出一点毛病，酒店使用，楼层交换使用端口隔离，只允许与上联口通讯。

目前想使用I3处理器的软路由，直接组成路由交换一体的设备，不知道能否抗的住。

楼层 24口 POE交换机*4台，

高清NVR 24路，

目前是这样打算的，楼层不存在ARP攻击问题，交换机全部成熟的部署了，DHCP干扰什么的都不是问题，ARP攻击也不怕，

准备楼层交换上联全部接入软路由接口，24路的高清监控口接入千兆交换机在接入路由设备里。

24路的监控内网传输一秒的速率应该是 100MB/S左右，酒店内部数据量不是很大，峰值应该 50MB/S左右，都是突发流量的，客人看视频啊什么的缓冲一下其余基本就是微信聊天，看看新闻，都是小流量，

请问下关于软路由是否存在转发效率问题，比如背板带宽不够的问题，造成转发延时，卡，慢的问题？

作者: 286449991 时间: 2015-4-23 03:02
说错了昂，酒店内部转发到NAT的流量应该是5MB/S左右也就是我们常说的50M光纤。。。

作者: 9622315 时间: 2015-4-23 04:03
本帖最后由 9622315 于 2015-4-23 04:20 编辑

用多网卡做软交换机，性能上肯定比不过硬件交换机，不过流量不大的情况下，还是可以考虑的，但是
1 监控也要连外网么？
2 如你所述NVR流量是100MB/s，也就是就是1000Mbps，这个流量对软交换机来说，已经不小了，对路由器来说有一定压力。
所以，我不建议你将NVR接在路由器上。

另外就是你用爱快做软交换机，功能上没啥提升，性能上又没硬的好，成本还比硬的高不少。

你算算你这台软交换机，至少要占用5个网卡，5个千兆网卡，成本少说也400元了吧，可是5口的傻瓜千兆交换机，也不过才几十元，8口可管理的，才不到200元。

我们用软交换机，图的就是功能丰富，可是偏偏爱在这方面是个短板，说白了，钱多花了不少，功能，性能都没得到，难道你仅仅就是图个少接条网线么？

如果你仅仅是想忽悠甲方多花些银子，以便你多赚点儿设备款，大可不必这么麻烦，直接推荐甲方选购H3C或Cisco的3层千兆交换机即可，如果技术不过硬，这两款品牌的设备搞不定的话，你还可以选购NetGear或Linksys的3层交换机，web管理的简单易用，真的没必要自己跟自己过不去，非要整好几片网卡做软交换机。

作者: 286449991 时间: 2015-4-23 04:22

9622315 发表于 2015-4-23 04:03
监控也要连Internet么？否则没必要接入路由器，在路由器上，用多网卡做软交换机，性能上肯定比不过硬件交换 ...

监控主要是通过管理平台多路观看的，安保需要，目前内网核心全部百兆核心，楼层上行但是有双千兆，感觉内网监控多路观看的话会有交换瓶颈，背板核心才8.8少的可怜，主要考虑用华为的s5700，办公桌面实现千兆，客房百兆，只是觉得用软路由小花样比较多，配置简单，华为这类设备调试需要时间，调试后还要测试，一板一眼的，如果爱快实现无堵塞交换的话确实是个很好的折中解决方案

作者: 9622315 时间: 2015-4-23 04:25
本帖最后由 9622315 于 2015-4-23 04:30 编辑

“楼层上行但是有双千兆”
这句话没看懂，“但是”在这里仿佛不符合中文语法，但我有找不到合适的修改方案。

最关键就是，1000Mbps的吞吐，对软路由来说，是个挑战，并且转发延迟也要比硬的大一些，成本上铁定没有硬的高，
功能上爱快的软交换机，与傻瓜硬交换机无异，你玩不出啥花样，只有简单的扩展绑定（桥接），你要清楚这不是ROS。

作者: 286449991 时间: 2015-4-23 04:29

9622315 发表于 2015-4-23 04:25
“楼层上行但是有双千兆”
这句话没看懂，“但是”在这里仿佛不符合中文语法，但我有找不到合适的修改方案 ...

楼层25，26端口为千兆口，配置成上行端口。主要是更换核心交换，如果爱快可以无堵塞交换，我就可以把华为设备卸下来备用了，增加一些推送功能，起到广告效应，楼层完善配置，生成树，dhcp snooping，端口隔离全部都做好的，接入设备很安全，主要是核心负载

作者: 9622315 时间: 2015-4-23 04:31

286449991 发表于 2015-4-23 04:29
楼层25，26端口为千兆口，配置成上行端口。主要是更换核心交换，如果爱快可以无堵塞交换，我就可以把华为 ...

最关键就是，1000Mbps的吞吐，对软路由来说，是个挑战，并且转发延迟也要比硬的大一些，成本上铁定没有硬的高，
功能上爱快的软交换机，与傻瓜硬交换机无异，你玩不出啥花样，只有简单的扩展绑定（桥接），你要清楚这不是ROS。

作者: 9622315 时间: 2015-4-23 04:36
所以，核心交换机，踏踏实实，用现在的千兆交换吧，如果嫌接入层交换机背板不够的话，NVR接核心交换机千兆口，所有办公电脑也都千兆连接，就足够了，你就是软路由主机再NB，也不可能把所有办公电脑，都接路由器上吧，千兆交换机，还是少不了的，至于你说的核心交换机需要调试，需要测试，觉得麻烦，那只能说你也业务水平有待提高。

作者: 286449991 时间: 2015-4-23 04:37

9622315 发表于 2015-4-23 04:31
最关键就是，1000Mbps的吞吐，对软路由来说，是个挑战，并且转发延迟也要比硬的大一些，成本上铁定没有硬 ...

不知道有谁测试过，价格差不多，工控机两千多吧！华为标准版5700价格两千八左右，稳定，只是觉得软路由比较有乐趣，稳定性欠缺，要是支持lacp确实是个很好的选择

作者: 9622315 时间: 2015-4-23 04:41

286449991 发表于 2015-4-23 04:37
不知道有谁测试过，价格差不多，工控机两千多吧！华为标准版5700价格两千八左右，稳定，只是觉得软路由比 ...

爱快的软交换机，就是个傻瓜交换机，啥都不支持，如果你用ROS到可以考虑折腾一下，否则趁早打消这个念头。到时万一出了问题，你就……，所以说，别给自己找麻烦，要是想玩儿的话，路由器上预留几个接口，自己没事儿搭个环境，只要别把路由器整挂，爱咋玩儿咋玩儿，核心业务，稳定是第一位的，不要舍本逐末。

作者: 9622315 时间: 2015-4-23 04:46
俺们都是过来人了，反正我劝你不要这样做，即便路由器性能够用，也尽量不要这样部署，如果你非要试试看，那我也没辙，试就试呗，反正人都是这样，不吃一堑，不长一智。

作者: 286449991 时间: 2015-4-23 05:14

9622315 发表于 2015-4-23 04:46
俺们都是过来人了，反正我劝你不要这样做，即便路由器性能够用，也尽量不要这样部署，如果你非要试试看， ...

所言极是啊，主要是我比较爱折腾。

作者: 9622315 时间: 2015-4-23 05:39

286449991 发表于 2015-4-23 05:14
所言极是啊，主要是我比较爱折腾。

爱折腾好办，我不是说了，还用核心交换机的方案，保证业务稳定运行，路由器上给自己预留几个接口，没事搭个环境玩儿呗，只要别把路由器搞挂了就OK。

欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/)