ycfwycdd 发表于 2006-3-28 20:02:06

关于RouterOS内存的一点小心得

小弟用RouterOS也没几天,在这里学了不少东西以前使用的都是硬件防火墙路由器,用了RouterOS很喜欢这东西功能比较强大可以灵活组网,感觉叫路由防火墙更恰当一些.我想说说关于RouterOS内存的问题.

基本配置:
CPU:P550
内存:64M
网卡:TX530
运行环境:网通光纤100M固定IP,内部通过三层交换有4个IP网段,同时上网计算机有大约200台左右

第一天:使用感觉良好,居然可以控制p2p流量
第二天:发现内存64M少了10M
第三天:内存又减少了10M
纳闷了这不是有人说的缓慢死机过程吧
第四天:内存显示31M
等不耐烦了,使用SYN攻击方式对RouterOS的内网口和外网随便找个IP 进行攻击测试,性能上与其它硬件防火墙类似抗拒绝服务攻击能力不怎么样立刻开始丢包,使用高点处理器加大内存换好网卡应该能力会提高但看情形也不能完全抵抗.通过调整TCP时间间隔效果不明显...哟跑题了~!~~~这时候内存通过攻击内存逐渐减少,到6M时候不再下降,这时候停止攻击,内存回到17M ,看来不是缓慢死机过程
第五天:内存自己回到27M
第六天:.....一直在27-28M左右

总结,根据连续使用半个月的测试情况内存应该是已使用内存并不会立刻释放,积累到一个最底值时候才做释放处理,查了下相关LUNIX的资料有说到LUNIX系统中对内存的处理方法与WIN不同,现象与测试情况相符

lsq726com 发表于 2006-3-28 21:31:24

回复 #1 ycfwycdd 的帖子

持续观望 LZ继续

add1132 发表于 2006-3-29 00:54:33

等待中。。。。。

浪子淡淡 发表于 2006-3-29 01:27:59

差不多是你说的这样。

naboo 发表于 2006-3-29 08:55:34

我也在进行这样的观察，不过每次都在17天时挂掉！2.96 v2版。。。

seignior 发表于 2006-3-29 11:20:03

一般而言，这样的需求，仅nat下建议C3 800以上(优先建议C3 1G图拉丁)、128M内存，如果策略比较多，建议找个低端P4(不要用旧的C4 1.7)、256M内存，毕竟配置也不算贵。

edin 发表于 2006-3-29 13:23:07

vfsdfsd

starzhi 发表于 2006-3-29 17:58:57

我也有这种现像呢，还以为内存不够 用。再想着要加多少。

myneptune 发表于 2007-12-12 19:26:00

我单位300台机器左右，ROS为2.8.28，机器配置为：图拉丁1.3G，128MB内存，一张Intel网卡和机器板载网卡，现在正在运行中，测试时间已经有2天5个小时，基本正常。呵呵
页: [1]
查看完整版本: 关于RouterOS内存的一点小心得