几点在大流量情况的应用需求

rhycraft

1.改进防火墙 可以限制路由最大每秒TCP/UDP连接数 指外网连入连接数 不是内网连出连接数 超出的连接数直接做drop动作避免因DDOS CC等攻击导致路由完全死机重启
2.改进NAT转发效率 目前来看ikuai的nat转发效率已经完全落后了
3.支持Hyper-V最新驱动 支持Hyper-V VMQ/VRSS功能 支持Hyper-V 第二代UEFI虚拟机 这点隔壁秒开已经做到了

小老弟

楼主好，
1、这个我们内部也没有最终的结论，针对外网发起的连接，只要达到一个数量级，就算路由直接丢弃也会造成设备宕机，而且外网的连接数也是一直被占用着；
2、NAT性能我们也一直在优化，3.6版本会完成部分优化，另外一个影响是我们固件支持DPI模块，对性能有一定的影响；
3、这个我们研究一下，优先级放到最后吧:lol