网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

以上基于64byte，且是纯桥接转发性能，没有做任何策略的情况下。接下来看看路由转发性能，同时不能只从一组参数入手，把添加策略后的情况纳入看又是如何。

选择路由模式的数据更能体现路由器作为三层IP路由转发性能，这个模式下选择了两种参数：无规则转发和添加25条防火墙规则转发，下图是，64byte的路由模式下转发性能，单位是Mbps，也就是在这个模式下实际的带宽转发流量。

CCR2004-1G-12S+2XS虽然无规则转发性能不如CCR1009-7G-1C-1S+，但在添加25条防火墙规则后的吞吐量性能，反超CCR1009-7G-1C-1S+。CCR2116添加25条防火墙规则后，超过了CCR1036，逼近CCR1072。

同样我们在看看RB和CRS系列：

RB4011在无规则的64byte转发性能超过了RB5009，加入25条防火墙规则后，RB5009反超。

为了更了解设备性能，再来看看512byte综合性能的测试

你敢信这个512byte的综合性能，CCR2004-1G-12S+2XS无规则下干翻了CCR1036-12-4Sr2，直逼CCR1036-8G-2S+EMr2，有25条防火墙规则下差距还是很明显，但和CCR1016-12Gr2差距不大了。CCR2116也不弱，靠着单核CPU性能也顺利超过了CCR1036-8G-2S+EMr2。CCR1xxx系列是Tile 64bit构架处理器，CCR2004是基于ARM 64bit的4核心处理器，也就单核性能已经超过了CCR1xxx系列。规则越多对Tile构架的CCR1xxx性能影响更大，因此在高负载下CCR2004的单核性能更加明显，CCR1xxx系列完全需要Linux内核优化众核心的调度，来解决负载问题。

我个人认为提升64byte包转发性能主要在于CPU的时钟频率，以及多核心CPU的工作数量，但单核性能又决定了对数据包拆包、分析和过滤等性能，因此在CCR1xxx系列在多核心数量体现了小包转发的优势，但受到单核心性能影响，在防火墙过滤规则创建后性能下降很厉害的原因。

又来看看RB和CRS系列

RB5009在512byte无规则情况下，略胜RB4011，在25条防火墙规则几乎是碾压，说明RB5009在综合性能上比RB4011更胜一筹。RB5009使用的是Cortex A72处理器，而RB4011是Cortex A15，两者1.4G频率相同的情况下，包转发性能差不多，但更先进的Cortex A72在处理防火墙规则时性能表现几乎是碾压式的。

hAP ac的综合性能也接近RB750Gr3，CRS317作为一款CRS交换机，在CRS系列里CPU性能也是最好的，仅次于hAP ac。hAP ac2对BR750Gr3在无规则情况下两者差距不大，一旦创建防火墙规则后，hAP ac2是RB750Gr3性能的2.3倍。

对于普通家庭用户，除了RouterOS自带的基本防火墙规则，一般不会创建更多规则，因此选择RB750Gr3和hAP ac2已经足够了，少量功能要求和汇聚的用户hAP ac2也够用，300-400元的RouterOS设备性价比非常高了！

对于多线汇聚和更多功能要求的发烧友，1-2G左右选择RB4011或者RB5009吧，带宽更大的就是CCR系列了，如果CCR性能还是不够，那还是上x86服务器至强系列（但兼容性不敢保证），如果选择虚拟平台的CHR性能释放要欠缺点！

特别说明下：CCR2116和CCR2216两款CPU是相同的，所以处理器转发性能基本相同，区别是采用的交换芯片不同。这两款产品虽然是2022年新品视乎无法超过爷爷款的CCR1072，感觉有点拉垮！其实CCR2116和CCR2216有交换芯片的加持，抛开nat的转发，看纯路由转发完全由交换芯片处理，线速转发！同时支持FastTrack的nat加速，CCR1072完全是由72颗CPU一起干活撑起来的，单核性能完全不如CCR2116和CCR2216的16核心ARMv8（由4个4核心的Cortex-A72处理器组成），相关文章：

MikroTik CCR2216-1G-12XS-2XQ新旗舰

硬件加速 Fasttrack（Nat转发硬件加速）

以上包转发数据来至MikroTik官方。

感谢您的支持，我会继续努力的!

扫码打赏，你说多少就多少

打开支付宝扫一扫，即可进行扫码打赏哦

文章很值，打赏犒劳作者一下

前一页 上一篇： 多交换芯片的RB设备VLAN配置实现硬件线速转发

后一页 下一篇： MikroTik Cube 60G ac(60GHz+5GHz)无线网桥

athlon

264

[email protected]
新qq群：920289916