购买情由
大约在十年以前,本人在成都南三环外的一家二手电器公司,三百元买了一台二手的企业路由器,牌子叫欣全向,型号记不清了,当时开不了机,但是换了一个开关电源口可以用了。便是这台路由器,让我彻底迷上了企业路由,这种路由给我的觉得便是又快又稳,不像家用路由器时快时慢。拆开一开,芯片是intel的IXP500,利用的是strong arm架构,于是脑海中形成了一个观点:只买arm架构的路由器。
弹指一挥间十年故去了,今年我在澳洲买房,又想买一个路由器,不管路由器如何发展,我都坚持要买一个企业级的有线路由器,无线就用AP发射就可以了,而且一定是arm架构,最好还是大厂的。但是现在能知足这些条件的产品并不多见。十多年以前,intel就把arm研发部门打包卖给了marvell。于是我侧重去找marvell芯片的路由器,还真是被我找到了,那便是rb5009,采取88F7040,这颗芯片该当便是当年intel打包卖的团队研发,由于marvell另一条产品线上的路由芯片是收购的由凯文半导体研发,代号因此CN开头的,最主要的是cavium的芯片紧张是mips架构,这两条产品线分得比较清楚,而且从前者的命名规则来看,88F7040是属于亲儿子系列。

美满88F7040是一颗名副实在的贵族芯片,常日用在企业级路由上

还有一个选择是网上很火的TPlink ER2260T,这货的64字节小包转发率也跑满了千兆端口,而且在咸鱼上代理的价格比较便宜。之以是没买TPlink,紧张缘故原由是这个路由采取的高通芯片组Networking Pro 600 Platform。熟习网络产品的人都知道,高通的网络芯片因此前收购的Atheros 研发的,我对Atheros印象不是很好,这个公司以前研发了大量MIPS架构的网络芯片,很多廉价无线路由设备都是Atheros芯片组。而且ER2260T比rb5009大一圈,看上去也没那么精细。
2260T整机要大一圈,而且便宜一半,但是我对高通芯片组的好感度不高
我在做作业的过程中,瞥见有网友说mikrotik的路由器可以使浏览网页的速率增加,我以为有一定可信度,只有等到拿到往后再测试是不是真的那么神。
网友反响router os加载网页速率快,我会专门测试
外不雅观展示在t宝上问了一圈,所有商家都说rb5009没货,紧张缘故原由是由于拉脱维亚这个地方附近不太平,工厂开工率低,而且受疫情影响,很多原材料短缺。如果要买Mikrotik的产品须要等到至少2022年10月。于是在咸鱼上找卖家,第一家害怕我是诱骗,由于运到澳洲的快递中途要到进一个集运仓,韶光太久,对方以为风险太大,付了款都撤销了交易。后来好不容易找了一个北京卖家,1500二手机器包邮中国段运费。
整机很小,比一个文具盒大不了多少
三个星期往后运到墨尔本,打开盒子一看确实很小一台,比一个6口接线板大不了多少,而且很薄,芯片在电路板背面然后接一个巨大的散热片。
利用感想熏染首先谈设置,router os 上手是要学习一下的,但是入门不难,只要以前是用过open wrt,再加上一点网络根本知识就可以上手了,仅仅设置一个pppoe并不难,可用用quickset功能然后再结合网上的教程修正一下参数就可以上网了,或者直接按照网上教程设置也行。
个中我关注的功能有两点,第一是转发加速功能,这是交流芯片在L2级实现的。L3级还要脚本设置,winbox设置不了。
L2级硬转发是用交流芯片实现的,CPU又是arm64架构,全体路由器可以定义为“半软半硬”
第二是端口转发包统计功能,可以通过这个功能查询到平时上网接管了哪几种数据包,这幅图可以看出来,65字节到127字节的小包吸收得最多,这种包多是由于浏览网页吸收的,1024字节以上的大包也比较多,这是由于下载产生的。
浏览网页紧张是65字节以上的小包流量
这个路由器还有一个特色功能是DNS caching,一样平常DNS缓存是建立在电脑主机上的,Router OS 是把这个功能移到路由器上,浏览网页不用频繁解析地址。
DNS缓存功能从主机移到路由器上
然后便是编写脚本功能了,Router OS 能通过脚本实现高度定制化,我自己也没学几个脚本,就不班门弄斧了。
至于以前有网友提到的浏览网页速率加快的效果,我专门测试一下,以前是用的一台TPlink 9980路由器,这是本地群里面朋友送的,是一台vdsl2路由器,采取Lantiq的Lantiq XWAY VRX268芯片组,主频500 MHz,利用MIPS架构,源头可以追溯到Ti德州仪器。wan口最高支持到100兆。用rb5009换下9980,然后用9980作为AP。
td9980采取的VRX268芯片组系出名门,整机也是公版设计,但是MIPS架构的路由器总以为时快时慢
换上rb5009往后,电脑打开网页速率确实提升明显,大约有10%到20%的提升,尤其是中国网页,这不是错觉,很难用计时器丈量快了多少,但这个感想熏染是确确实实的。如果是手机上网,网页浏览速率提升更明显,网易客户端看新闻,速率和网页提前缓存得手机上一样快。我估计缘故原由有三个,便是前面提到的,DNS缓存功能,1.5g四核的arm64架构CPU,还有便是Router OS超高的转发效率。这统统让最基本的网页浏览提升了速率。
Router OS还自带带宽测试工具,我用来分别测试Dlink电力猫的带宽和11n无线网络的带宽。
电力猫的带宽测试,结果和自己用nas测试完备相同,总速率在160mbps不到千兆但是特殊平稳,和有线一样
不是我在黑,大多数时候无线的下行速率和狗牙一样交往返回颠簸,我是不能忍的
网上有很多黑客脚本专门攻击Router OS,如果利用admin账户,又不关闭telnet的话,十分钟就要受到一次攻击,黑客黑进来往后会改原来的密码设置,搞得自己都进不了路由器系统。
随时都有黑客攻击路由,均匀10分钟一次,系统日志里面有记录
精确的做法是创建一个不叫admin的用户,禁用原用户,同时禁用Router OS 的telnet,ssh和ftp做事。
总结说这个路由器给我的觉得是很值,所有厂商都做高通、博通无线路由的情形下,还可以找到这么一款准专业的,家用和小企业用均可的路由器,而且这个路由器在输入脚本往后还可实现你想得到的统统路由器功能,同时这个路由器还非常专注于小包转发性能优化,这在家用一体化无线路由器盛行的本日,是难能名贵的。
本路由器优点便是性能强大,没有脚本时转发都是硬加速,加载一些常见脚本往后,转发功能变成CPU实行,性能也不低。缺陷是拉脱维亚工厂开工率低,导致所有的Router OS路由器都不随意马虎买到。










