对比了一下小鸡上 ros 和搜搜的转发效率

[trepwq]

手里有一些 kvm 的小鸡，也有套路云的，使用搜搜基本都能跑满带宽，但是 cpu 没有满载。对比安装 ros 之后使用 gre 隧道内网，ros 自带测试带宽一般小鸡一核心满载能跑 7 ～ 80m，套路云可以跑 100 多 m，套路云 2 核心能跑满带宽。这样看来不算其他功能及延迟的话，搜搜的硬件利用率还是很高的。

[gaupen1186]

搜搜是指酸酸嘛？ ros 又是什么鬼？

[CloudnuY]

VPS 上装 ros ？

[Yien]

Mikrotik 的 CHR 吗？

[trepwq]

@Yien 对

[Yien]

@trepwq 你是用 gre 中转出海吗？

[trepwq]

@Yien gre 只是在外面，墙看到的是 gre 包

[Yien]

@trepwq over IPSec ？還是有其它好辦法？

[trepwq]

@Yien gre over ipsec 墙看到的是 ipsec，会干扰，ipsec over gre 墙看到的是 gre，最近的感觉墙会直接封 gre 的 ip 了，最近十天已经被封了 4 个阿里云香港 ip 了

[Yien]

@trepwq 如果用 ipip 或 eoip 呢？

[trepwq]

@Yien 都没有加密，对外都是 gre 包，通用性没有 gre 好

[Yien]

@trepwq 我之前测试过，如果使用 IPSec，无论 gre，ipip，eoip，速度都会慢很多。