liusimin
发表于 2005-2-8 04:30:52
前几天我的一个朋友发给我了一些我做的软路由在实际应用中的一些问题和数据。今天来了主要就是把这些测试结果和问题放上来和大家一起研究一下注:硬件：“p3 800.KinMAX256SDRAM.ASUS815EP.3COM905CTX-M.INTEL82559” (网络是五类线586A的线序和CISCO4948交换机(借的))1.第一个要说的首先是Routeos.这个路由软件功能非常强大！一开始安装好之后用它进行NAT，感觉效果不如MONO好，但是速度还算不错用了四个多星期后就换smoothwall了.个人认为要是对功能和速度之类的比较偏重一点朋友用起来因该不错推荐程度：★★★☆2.下面要说的是smoothwall和IPCOP.之所以把这两款路由软件放在一起说是因为这两款软件不管是目录结构还是功能和配置上都非常相近！在安装好之后感觉软件的界面非常友好.可惜的是功能上还是略显不足......但是软件的防火墙方面做的还算比较出色，配置起来非常简便！只需要在WEB管理页面上单击鼠标配置就可以了 要是对LINUX不太精通或者不喜欢复杂配置的朋友用来是很不错的！在这里值得一提的是smoothwall3.0(以下简称SW3).用完IPCOP和smoothwall2.0两个多月后抱着试一试的态度安装了SW3,发现SW3出色的性能和稳定性都非常的好（在打了11个补丁之后）,所以建议大家以后用SW3试试看推荐程度：★★☆☆3.下面要说的是RED HAT和Clarkconnect.我喜欢把这两款软件放在一起说是因为Clarkconnect(以下简称CC)本身就用的Red HAT 7.3做的系统.在这里我强烈建议网吧的朋友用这两款软件的其中一款!因为这两款软件的NAT性能和稳定性都非常的好!但是不适合对LINUX不精通和新手朋友们使用!因为需要写iptables和重新编译内核!推荐程度：★★☆☆☆4.接下来需要讲的是BBIagent和LRP还有floppyfw这三款软件!BBIagent就不多说了,因为它已经渐渐的淡出和停止开发了!不知道还有没有朋友使用floppyfw和LRP呢?我记得很早的时候我都在用了!这两款跟软件跟coyote一样,都是放在内存上运行的.个人认为要是对路由要求不高,或者急需使用NAT的朋友们可以使用一下!根据实际测试,稳定性不如Red hat.速度和功能不如RouteOS.所以在这里不是很推荐长期使用推荐程度：★☆☆5.然后是MoNoWall和FreeBSD,把这两款软件放在一起讲是因为MoNoWall本身就是基于FreeBSD开发的.所以嘛......先来说说MoNoWall.一开始使用MoNoWall感觉速度非常快.并且很稳定.就是感觉功能上还是有点欠缺!可惜的是经过测试MoNoWall的影射做的不是很好!比如影射FTP出去,在外网用FTP工具就连接不上 拉 记得好多朋友用MoNoWalll做的影射的时候总是影射的时候总是影射不出去!是因为在NAT影射页面没有点Auto-add a firewall rule to permit traffic through this NAT rule这个选项的关系!所以在这里推荐一些中小型企业使用还是比较好的!后来开始使用FreeBSD.BSD的功能非常强大.重新编译了内核以后发现封包的转发明显有所提高!不管是在速度和稳定性(因为BSD的高负载率是大家公认的)上都没话说.可惜的是配置起来很烦琐.更让一些新手朋友望而却步后来我我的一个朋友又告诉我了一款基于FreeBSD和盗版 MoNoWalll软件.叫做Sense!看了一下才发现是用FreeBSD5.21+PF!因为时间仓促没来得及测试,有时间了希望安装了的朋友来评测一下推荐程度!：★★★★★最后要说的是coyote linux和windows servercoyote linux(以下简称CL).CL是论坛里大家都比较喜欢用的一款软件了.所以在这里不做评测!windows server.相信大家都用过windows做过路由吧?没做过的和不会做的朋友可以尝试一下.这次可惜的是有几款路由软件的性能、功能、速度、和稳定性还不如用windows做的路由!好了时间已经很晚了,因为时间有限今天就讲到这里(打住)......PS:我的网络测试环境是一家生意非常好的网吧,因为一个关系很好的朋友在那家网吧上班,所以才有机会得到这些测试数据!网吧有九百多台机器,划分了四个VLan!两条外网线路.一条联通一条电信!下次很想跟大家讨论讨论多线路负载均衡.这篇文章有不足和错误的地方希望大家多加指正......
lgdbao
发表于 2005-2-8 06:36:59
希望加入coyotelinux的评测数据啊！
sblive
发表于 2005-2-8 09:11:10
加入内网ARP欺骗的测试吧。
moran321
发表于 2005-2-8 12:43:10
好家伙。这么久不见你原来弄这东西去了。我们这边有900多台机的网吧吗？哪家啊。最近还好吧。过年了。祝大家新年快乐。红包一箩箩。
myxldl
发表于 2005-2-8 16:47:05
祝你春节快乐！也祝大家事事如意！天天发财！
ddr
发表于 2005-2-8 17:03:39
说明一下！pfSense是源自m0n0wall的不是什么盗版的他们之间的侧重点不同。m0n0wall
QUOTE
m0n0wall is a project aimed at creating a complete, embedded firewall software package that, when used together with an embedded PC, provides all the important features of commercial firewall boxes (including ease of use) at a fraction of the price (free software).m0n0wall is based on a bare-bones version of FreeBSD, along with a web server, PHP and a few other utilities. The entire system configuration is stored in one single XML text file to keep things transparent.m0n0wall is probably the first UNIX system that has its boot-time configuration done with PHP, rather than the usual shell scripts, and that has the entire system configuration stored in XML format.
pfSense
QUOTE
pfSense is a m0n0wall derived operating system platform with radically different goals such as using Packet Filter, FreeBSD 5.X (or DragonFly BSD when ALTQ and CARP is finished) ALTQ for excellent packet queueing and finally an integrated package management system for extending the environment with new features. As with the software itself, this website is still a work in progress, but we're actively working on improving and completing it.m0n0wall is a great system, but with a different focus. With its focus towards embedded systems, m0n0wall's design makes it difficult to take advantage of the capabilities of faster hardware with more storage space. The one main area where this is apparent is additional functionality. pfSense has packaging functionality that allows nearly limitless expandability of functionality. There will be some situations where m0n0wall will be more suitable than pfSense, even after we reach a stable release.
bow
发表于 2005-2-8 19:07:37
我在单位一直在用BBI速度是最快的。运行时间基本都在1000小时以上，就是功能有限，不再发展了 。我做实验的路由都在他后边的。
samhui
发表于 2005-2-10 00:52:59
可以发些数据看看吗?感觉太主观了!
samhui
发表于 2005-2-10 00:53:21
可能有太多因素没有考虑呀...哈哈
samhui
发表于 2005-2-10 00:54:32
忘记说"新年快乐"大家好呀!route route顺利
sweet191
发表于 2005-2-14 20:19:05
QUOTE (liusimin @ Feb 8 2005, 04:30 AM)
3.下面要说的是RED HAT和Clarkconnect.我喜欢把这两款软件放在一起说是因为Clarkconnect(以下简称CC)本身就用的Red HAT 7.3做的系统.在这里我强烈建议网吧的朋友用这两款软件的其中一款!因为这两款软件的NAT性能和稳定性都非常的好!但是不适合对LINUX不精通和新手朋友们使用!因为需要写iptables和重新编译内核!推荐程度：★★☆☆☆
Clarkconnect的功能和速度都很不错，只是对机器的配置要求要高一些。我推荐4星
samhui
发表于 2005-2-14 21:33:59
要求怎样呢?可以说说吗?
页:
[1]