求推荐一款 MikroTik 下的有线主路由

[hanssx]

现状

外网千兆，淘了 2 个红米 AX6 准备用来组 mesh 的，不过后来其中 1 个被我刷了 openwrt 闭源的 qsdk ，无线信号不怎么行，虽然比开源驱动好一些，但是实际用起来还是会偶发问题，现在决定换成 ros 主路由(求稳，然后加一些 ddns wg 等 ros 自带的插件)+openwrt 旁路由(更多插件)，openwrt 旁路由已用 pve 虚拟一个出来，现在是 ros 主路由的选择，准备选一个作有线主路由，然后把红米 ax6 刷回原厂当 ap 。

---

需求

带机量：现在家里设备应该有 30 左右，以后考虑希望能支持到 50+。

价格：<1500

网口：4 个即可，多了也用不到，如果能有万兆口更好了，没有也无所谓。

---

选项

x86 软路由：j4125+螃蟹 8125b 2.5G ，前期在坛子里面搜资料，感觉没必要用软路由，查资料看到不少人说小包转发不如专门的硬件设备。

MikroTik 硬路由：B750GR3 、hAP ac2 、4011 、5009 、CCR1016 ，B750GR3 性能够带 50+设备嘛，hAP ac2 是不是都可以把红米 ax6 卖了，看它自带 ap 的，4011 5009 现在价格有点高了，mips 比 arm 的是不是好一些，B750GR3 是 mips 的，hAP ac2 是 arm 的

---

结果

目前看 hAP ac2 不支持 hwoffload ，nat 性能不行，hAP ac2 可以 pass 了

[LevineChen]

用有线主路由, 红米 mesh 就不能走有线回传了吧? 我现在方案单线复用, 主路由还是用无线路由, 通过交换机把 lan 回传到弱电箱里, 弱电箱里再放个交换机接通各个房间有线, 其他房间加节点可以自动使用有线回传, 插件就通过旁路由去做

[LevineChen]

这样可以把预算集中到无线路由上了, 不然无线路由如果只做 AP 有点浪费. 而且 AP 模式下无线路由很多功能都不能启用, 网络结构也会变复杂(有线无线变成两个网段, 不太清楚是 linksys bug 还是什么原因, 尝试各种方案没法使用同网段.)

[sun007002]

我现在用的是 RB450Gx4 不过只有千兆口，性能是足够的

[newbie666]

wr330 刷 rb750gr3 固件，都是 mt7621,成本只需要 40 块。

[wm5d8b]

firewall 规则多配点，硬件转发就不生效了，都走 CPU ，所以还是买 chr 授权好，配置不够自己加

[hanssx]

@microka 感谢提醒，你说的这个我不太懂，没查到 rb5009 支持不支持

@cest
@wm5d8b 我看官网测试结果，25 条规则还可以，家用没那么多 iptables ，https://mikrotik.com/product/rb5009ug_s_in#fndtn-testresults

@LevineChen 还没试验过红米 ax6 mesh ，刷了 openwrt 之后好像是没有这功能，我试了好几次都不行，估计得刷回原厂才可以。

[sentivcn]

CCR2116>CCR2004>RB5009>RB4011

[RRyo]

@wm5d8b #25 不能加 mangle 和流控问题最大，数量影响的是连接数，连接数超限之后有一些会回落成无加速的

[huangya]

@RRyo 一般的连接数有多少可以硬件加速？

[microka]

https://forum.mikrotik.com/viewtopic.php?t=190352
https://forum.mikrotik.com/viewtopic.php?t=159400
https://forum.mikrotik.com/viewtopic.php?t=153549
搜了一下，貌似当前 MikroTik 路由器对大流量 IPv6 的处理还是不太理想，高度依赖 CPU 性能。

[RRyo]

@huangya #29 官方说的是和内存有关（动态调整），然后回落的时候会优先给活跃的链接保持加速，控制实现细节未公开

[hanssx]

@RRyo 我看你用的高效软路由作 ros ，这是哪个硬件产品作的主路由呀

[handshake]

B750GR3 在用，跑满 500 宽带无压力，不过该设备属于几年前的老设备了，如果图新的考虑 hAP ax³

[RRyo]

@hanssx #32 就是 hAp AC^2
没有用 mangle 和 qos 规则，所以硬件加速都正常使用

端口前的 H 标识就是 hwoffload 适用中

[RRyo]

哦对了 mikrotik 的设备出厂自带测试报告，可以在产品的 Test results 页直接看各种使用场景下的性能

这个是 hAp AC^2 的报告，纯路由性能在 64 byte 下 1488kpps ，是可以达到线速的

[huangya]

@RRyo 这种说法有原始出处的链接吗？我想看看。谢谢！

[RRyo]

@huangya #36 官方 wiki L3 Hardware Offloading 部分最下面
https://wiki.mikrotik.com/wiki/Manual:CRS3xx_series_switches#L3_Hardware_Offloading

-------------

*1 When the HW limit of Fasttrack or NAT entries is reached, other connections will fall back to the CPU. MikroTik's smart connection offload algorithm ensures that the connections with the most traffic are offloaded to the hardware.

*2 Fasttrack connections share the same HW memory with ACL rules. Depending on the complexity, one ACL rule may occupy the memory of 3-6 Fasttrack connections.

*3 (Both MPLS and Bridge Port Extender are disabled) / (MPLS, Bridge Port Extender, or both are enabled). MPLS shares the HW memory with Fasttrack connections. Moreover, enabling MPLS requires the allocation of the entire memory region, which could store up to 750 Fasttrack connections otherwise. The same applies to Bridge Port Extender. However, MPLS and Bridge Port Extended may use the same memory region, so enabling them both doesn't double the limitation of Fasttrack connections.

*4 All NAT entries cannot be used due to the limited amount of Fasttrack connections.

[xsourse]

我目前主路由用的 ccr2004-1g-2xs-pcie ，hap ax2 做 ap 。20 条左右的 firewall ，20 条左右的 mangle ，30 条左右的 queue policy ，千兆的时候 cpu load 50%的样子。mikrotik 换掉以前的 openwrt 就是因为 qos ，澳洲的 nbn 的 qos sampling time 是 10ms ，所以只有用 mikrotik 来做 rtt 低于 10ms 的 qos 。

[ppbaozi]

21 年 9 月 1200 入手 5009
早买早享受，晚买反向折扣👌

[tomwei7]

千兆电信，主路由 RB4011 下面带两个 wAP-AC 。WiFi 速度不快只能到 200Mbps 多点但胜在稳定。wAP-AC 小黄鱼淘的只要 200 多，成本不过 1500 。routeros 功能很多方便折腾