本內容來源於@什麼值得買APP,觀點僅代表作者本人 |作者:chris004
購買理由
大約在十年以前,本人在成都南三環外的一家二手電器公司,三百元買了一台二手的企業路由器,牌子叫欣全向,型號記不清了,當時開不了機,但是換了一個開關電源口可以用了。就是這台路由器,讓我徹底迷上了企業路由,這種路由給我的感覺就是又快又穩,不像家用路由器時快時慢。拆開一開,芯片是intel的IXP500,使用的是strong arm架構,於是腦海中形成了一個概念:只買arm架構的路由器。
彈指一揮間十年故去了,今年我在澳洲買房,又想買一個路由器,不管路由器如何發展,我都堅持要買一個企業級的有線路由器,無線就用AP發射就可以了,而且一定是arm架構,最好還是大廠的。但是現在能滿足這些條件的產品並不多見。十多年以前,intel就把arm研發部門打包賣給了marvell。於是我側重去找marvell芯片的路由器,還真是被我找到了,那就是rb5009,採用88F7040,這顆芯片應該就是當年intel打包賣的團隊研發,因為marvell另一條產品線上的路由芯片是收購的由凱文半導體研發,代號是以CN開頭的,最重要的是cavium的芯片主要是mips架構,這兩條產品線分得比較清楚,而且從前者的命名規則來看,88F7040是屬於親兒子系列。
美滿88F7040是一顆名副其實的貴族芯片,通常用在企業級路由上
還有一個選擇是網上很火的TPlink ER2260T,這貨的64位元組小包轉發率也跑滿了千兆端口,而且在鹹魚上代理的價格比較便宜。之所以沒買TPlink,主要原因是這個路由採用的高通芯片組Networking Pro 600 Platform。熟悉網絡產品的人都知道,高通的網絡芯片是以前收購的Atheros 研發的,我對Atheros印象不是很好,這個公司以前研發了大量MIPS架構的網絡芯片,很多廉價無線路由設備都是Atheros芯片組。而且ER2260T比rb5009大一圈,看上去也沒那麼精緻。
2260T整機要大一圈,而且便宜一半,但是我對高通芯片組的好感度不高
我在做功課的過程中,看見有網友說mikrotik的路由器可以使瀏覽網頁的速度增加,我覺得有一定可信度,只有等到拿到以後再測試是不是真的那麼神。
網友反映router os加載網頁速度快,我會專門測試
外觀展示
在t寶上問了一圈,所有商家都說rb5009沒貨,主要原因是因為拉脫維亞這個地方附近不太平,工廠開工率低,而且受疫情影響,很多原材料短缺。如果要買Mikrotik的產品需要等到至少2022年10月。於是在鹹魚上找賣家,第一家害怕我是詐騙,因為運到澳洲的快遞中途要到進一個集運倉,時間太久,對方覺得風險太大,付了款都撤銷了交易。後來好不容易找了一個北京賣家,1500二手機器包郵中國段運費。
整機很小,比一個文具盒大不了多少
三個星期以後運到墨爾本,打開盒子一看確實很小一台,比一個6口接線板大不了多少,而且很薄,芯片在電路板背面然後接一個巨大的散熱片。
使用感受
首先談設置,router os 上手是要學習一下的,但是入門不難,只要以前是用過open wrt,再加上一點網絡基礎知識就可以上手了,僅僅設置一個pppoe並不難,可用用quickset功能然後再結合網上的教程修改一下參數就可以上網了,或者直接按照網上教程設置也行。
其中我關注的功能有兩點,第一是轉發加速功能,這是交換芯片在L2級實現的。L3級還要腳本設置,winbox設置不了。
L2級硬轉發是用交換芯片實現的,CPU又是arm64架構,整個路由器可以定義為「半軟半硬」
第二是端口轉發包統計功能,可以通過這個功能查詢到平時上網接受了哪幾種數據包,這幅圖可以看出來,65位元組到127位元組的小包接收得最多,這種包多是由於瀏覽網頁接收的,1024位元組以上的大包也比較多,這是因為下載產生的。
瀏覽網頁主要是65位元組以上的小包流量
這個路由器還有一個特色功能是DNS caching,一般DNS緩存是建立在電腦主機上的,Router OS 是把這個功能移到路由器上,瀏覽網頁不用頻繁解析地址。
DNS緩存功能從主機移到路由器上
然後就是編寫腳本功能了,Router OS 能通過腳本實現高度定製化,我自己也沒學幾個腳本,就不班門弄斧了。
至於以前有網友提到的瀏覽網頁速度加快的效果,我專門測試一下,以前是用的一台TPlink 9980路由器,這是本地群裏面朋友送的,是一台vdsl2路由器,採用Lantiq的Lantiq XWAY VRX268芯片組,主頻500 MHz,使用MIPS架構,源頭可以追溯到Ti德州儀器。wan口最高支持到100兆。用rb5009換下9980,然後用9980作為AP。
td9980採用的VRX268芯片組系出名門,整機也是公版設計,但是MIPS架構的路由器總覺得時快時慢
換上rb5009以後,電腦打開網頁速度確實提升明顯,大約有10%到20%的提升,尤其是中國網頁,這不是錯覺,很難用計時器測量快了多少,但這個感受是確確實實的。如果是手機上網,網頁瀏覽速度提升更明顯,網易客戶端看新聞,速度和網頁提前緩存到手機上一樣快。我估計原因有三個,就是前面提到的,DNS緩存功能,1.5g四核的arm64架構CPU,還有就是Router OS超高的轉發效率。這一切讓最基本的網頁瀏覽提升了速度。
Router OS還自帶帶寬測試工具,我用來分別測試Dlink電力貓的帶寬和11n無線網絡的帶寬。
電力貓的帶寬測試,結果和自己用nas測試完全相同,總速率在160mbps不到千兆但是特別平穩,和有線一樣
不是我在黑,大多數時候無線的下行速率和狗牙一樣來來回回波動,我是不能忍的
網上有很多黑客腳本專門攻擊Router OS,如果使用admin賬戶,又不關閉telnet的話,十分鐘就要受到一次攻擊,黑客黑進來以後會改原本的密碼設置,搞得自己都進不了路由器系統。
隨時都有黑客攻擊路由,平均10分鐘一次,系統日誌裏面有記錄
正確的做法是創建一個不叫admin的用戶,禁用原用戶,同時禁用Router OS 的telnet,ssh和ftp服務。
總結
說這個路由器給我的感覺是很值,所有廠商都做高通、博通無線路由的情況下,還可以找到這麼一款准專業的,家用和小企業用均可的路由器,而且這個路由器在輸入腳本以後還可實現你想得到的一切路由器功能,同時這個路由器還非常專註於小包轉發性能優化,這在家用一體化無線路由器流行的今天,是難能可貴的。
本路由器優點就是性能強大,沒有腳本時轉發都是硬加速,加載一些常見腳本以後,轉發功能變成CPU執行,性能也不低。缺點是拉脫維亞工廠開工率低,導致所有的Router OS路由器都不容易買到。