首页 » 技术讨论 » 正文

ROS高性能 nat 实践实例

这个部分是 RouterOS 对大流量 nat 网关的实践做介绍, RouterOS v6 配合 Intel 至强处理器搭建了一个 nat网关设备, 单台处理超过 1.5G 的网络流量,前期采用 18 条多线路接入,每条 100MPCC 负载均衡,两个千兆以太网卡连接华为 5700 交换机, 这个实践配置供大家参考:
系统配置:
Intel Xen 5606 × 2 (未打开超线程,一共使用 8 核) + Intel 芯片组(别人的主机,主板只知道是 ASUS,型号没
有记)
内存: DDR3 ECC 内存 2G ×2 (双通道需要配置 2 2G 内存,当然 RouterOS 只能识别 2G
硬盘: 1G Flash
网卡: Intel 82580 4 口网卡,每个网口中断 8
RouterOS v6.6, 功能包:仅安装 systemppp advanced-tools
使用中,手动调整了 IRQ,指定网卡每个终端负载到相应的 CPU

img1915

该配置主要用于跑 nat,其配置均省略,但出现过配置 simple queue 做整体流控后自动重启现象,后取消流控配置后,运行均无出现死机情况,这点估计是 RouterOS Queue 还存在 bug
共计
18 条,总 nat 处理流量达到 1.6G 左右,下面是两张网卡的流量截图:

img1917

CPU 负载情况:

CPU 保持在 70%以内,运行无异常, session 数大约 24k 左右 。 个人更多希望是能多跑点会话,这样知道RouterOS v6 版本的 nat 会话性能如何, 但有人说如果上行流量上去了, CPU 会比较高,但我更关心的是会话数,因为衡量 nat 转发性能会话数很非常重要的。
经过进一步测试,这套系统在
22 100M 线路 PCC 负载均衡后,流量只能达到 1.7G,且 CPU 83%左右,无法跑到 2 条千兆链路的 95% 。但如果拆分为 2 台服务器,每台 11 100M 线路做 PCC,链路使用率不仅能到 95%,且 CPU 都维持在 30%以内, 2 CPU 加起来不到 60%,远低于一台的 83%,因此 PCC 规则增加对系统负载也成倍增长,同时 nat RouterOS


该平台已经稳定运行了
225 天:

在此案例中网卡的中断数量对 CPU 均衡起到较大作用,所以在针对大流量的网络处理上,配合多 CPU 必须选择中断数高的网卡, 以上内容供大家参考 !