请教一下，关于光猫，桥接， dmz， ap 的性能问题

This topic created in 1693 days ago, the information mentioned may be changed or developed.

结构 1：internet----光猫（ PPPOE ）---<dmz>---无线路由------PC

结构 2：internet----光猫---<桥接>---无线路由（ PPPOE ）------PC

结构 3：internet----光猫（ PPPOE ）---无线路由（ AP 模式）------PC

现在家里的是 sdn 网关，要改桥接比较麻烦，得师傅上门。

所以想请问一下，结构 1 和结构 3，哪个性能会好一些呢？

光猫型号是 HG2821T-U，路由型号 XDR3250

另外，有什么比较好的测试整体路由性能的方法？

谢谢

PPPOE

DMZ

结构

线路

33 replies • 2024-07-11 08:27:01 +08:00

simplove

Oct 23, 2021

建议选结构 1，无线路由器用路由模式。WAN 口 DHCP 或者静态 IP 上网都可以。
就结构 3 而言，光猫拨号它就相当于一个路由器，而光猫的 CPU 性能一般不会太好，数据量一大，它的性能会下降很多，本质上它就是一个光电转换的设备，如果拿它来当主路由，一两台机器上网或许问题不大，设备一多，它做为路由的 NAT 转发性能就大打折扣。
当然结构二肯定是最好的方案。
测试整体性能，就用内网设备看 4K 或者是高速下载，还有内网的 iperf 下载，重点看下 CPU 和内存的利用率。

qdwang

Oct 23, 2021

@simplove 谢谢，是不是用结构 1 的方式，光猫的 NAT 会自动忽略 dmz 路由的所有数据呢？就是，加不加这个 dmz，对联网性能影响大不大？（不考虑外网能否访问）

cwbsw

Oct 23, 2021

建议从功能而非性能角度考虑，性能基本上不会成为瓶颈。
比如如果你需要 IPv6，最好就得改桥接用专业路由器来拨号。

simplove

Oct 23, 2021

@qdwang 如果光猫拨号获取的是公网 IP，你又要做端口映射，那肯定得加 DMZ，如果没有公网 IP，那加不加都无所谓。

qdwang

Oct 23, 2021

@simplove
@cwbsw 明白了，谢谢

coolan

Oct 23, 2021

我没觉得 1 跟 3 有啥区别，毕竟 NAT 是根据连接做的，不管你无线路由器做路由还是 AP，光猫的负载还是看你下面具体设备发起的连接数。就是你无线做路由的话，访问外网多一层 NAT，内网交换不走光猫。另外我觉得 DMZ 就是一个全量的端口转发，负责把访问光猫端口的包转给指定主机同样的端口，这跟 NAT （内网访问外网）没关系。

0Vincent0Zhang0

Oct 23, 2021 via Android

家用建议方案 2：
Internet--光猫--无线路由（ PPPOE 拨号）-- PC
这种方案无线路由可以获得公网 IP，然后通过在路由器中配置端口映射就可以从外网访问内网的机器了。

Maskeney

Oct 23, 2021

你要问性能好，那当然是 NAT 越少越好，架构越精简越好，设备越贵的越好。如果不想自己买光电转换、局域网性能有要求话结构 2 最好，如果这些设备只是提供一个连接公网的途径那 23 一样，其实到最后你会发现这三种都无可感知差异。家用需求其实非常低，不用提前考虑这么多，多少家庭用户都是八百层 NAT+垃圾路由照样用得好好的，用起来发现瓶颈再去排查也不迟。