[LINUX] Ich dachte: "Mein Router für virtuelle Maschinen kann nicht so schnell sein."

Überblick

Dieser Artikel ist der Titel von @ tnishinagas "Mein Router für virtuelle Maschinen kann nicht so langsam sein / KernelVM online 1" Es wird eine Hommage an dich sein. Bitte beachten Sie, dass wir Sicherheit oder irgendetwas anderes nicht berücksichtigen, da es so aussieht wie "Ich sollte Kompromisse eingehen und mich so bewegen, wie es ist".

~~ (Ich sage es dir zuerst) ~~ Zusammenfassung

Unabhängig davon, wie viel VirtIO aktiviert ist, kann die Geschwindigkeit nicht erhöht werden, wenn der Overhead oder das auf der VM installierte Betriebssystem unterschiedlich sind.

Auslösen

Aus "Zuvor geschriebener Wunsch"

Es ist an der Zeit, sich für Virtualisierung zu begeistern und sich für "IPv6 IPoE" zu interessieren, aber ich kann mir die Hardware und die Nachfrage nach Garage nicht leisten Es nimmt ab und die Leute um mich herum sagen: "Was? Neue Hardware? Infrastruktur? Es wäre schön, wenn wir das Internet machen könnten, aber ich zögere ziemlich, Geld auszugeben (ry", aber eines Tages werde ich eine neue Makrele einführen und "es jetzt verwenden" Ich möchte mich der Herausforderung stellen, "den verwendeten PC-Router zu virtualisieren" (wann?

gekauft

Ich habe es mit Yahoo Ok und einem gewissen Naughty-Vorteil gekauft.

• NEC Express5800 / S70 Typ RB (@Yafuoku)
  • CPU: Xeon X3430
• Speicher: 9 [GB]
  • GPU: Quadro FX570
  • HDD: 320[GB]
• Gigabit-LAN-Karte, Broadcom BCM5751 Originalplatine [^ bcm5751] x2 (@ amazon.co.jp)

Die Gesamtkosten betragen ungefähr 30.000 Yen, aber es ist billiger und hat eine höhere Qualität als der vor 12 Jahren gebaute Cerelon PC-Router.

installieren

• Jeder liebt CentOS 7 x86_64 bis Express5800
• Ich habe nichts anderes als einen lokalen Host, da ich nichts mit einer globalen IPv6-Adresse für den VM-Host tun muss.
• Erstellen Sie einen Router für VM-Gäste
• Im Geiste von "Nun, ich kann nicht anders als ein bisschen Overhead"
• Da die Leitung "Fletz Hikari Next Gigaline Type" entspricht, reicht es fast aus, wenn die Obergrenze von "Fletz Hikari Next High Speed Type" 200 [Mbit / s] oder mehr beträgt.
• Derzeit FreeBSD für den PPPoE-Austausch, Debian für den IPoE-Austausch
• Beide FreeBSD waren gut, aber ich wollte so schnell wie möglich verschiedene Dinge mit der IPoE-Linie spielen und für Linux, wo die Firewall-Regeln im Netz rollen
• Wie ich in der letzten Zusammenfassung geschrieben habe, habe ich VirtIO nur für FreeBSD deaktiviert und es zu e1000e gemacht.
• Bridge ist OpenvSwitch
• macvtap war in Ordnung, aber ich konnte kein Beispiel für "Ich habe versucht, Fretz direkt mit OpenvSwitch zu verbinden" finden. ~~ Es schien interessant zu sein, also entschied ich mich für OpenvSwitch ~~

Netzwerkkonfiguration / Messbedingungen

Die verwendete Messstelle:

• iperf.scottlinux.com @ iperf3
• SPEED TEST Powered by RBB SPEED TEST @ Browser iperf3 hat den Durchsatz 10 Sekunden lang gemessen.

Messergebnis

Als ich VirtIO auf einer FreeBSD-VM aktivierte und mit PPPoE mit der Außenwelt interagierte, war das Ergebnis, dass die Abwärtsgeschwindigkeit hoch war, die Aufwärtsgeschwindigkeit jedoch nicht hoch. Davon abgesehen frage ich mich, ob es ein guter Ort ist Wenn ich jedoch zufällig den Geschwindigkeitstest von ookla unter FreeBSD durchführe, scheint die Geschwindigkeit des Hochfahrens hoch zu sein, also denke ich, dass etwas mit der Firewall (PF) nicht stimmt ~ ~ Ich brauche nicht ~ ~ Ich denke ... ~~ Wie auch immer, ich entschied mich für e1000e anstelle von VirtIO, um den Tee schlammig zu machen, und entschied mich für einen v4 over v6 Router. Sie können es mit v4 PPPoE verwenden.

Zusammenfassung

Unabhängig davon, wie viel VirtIO aktiviert ist, wird die Geschwindigkeit möglicherweise nicht erhöht, wenn der Overhead oder das auf der VM installierte Betriebssystem unterschiedlich sind.

Bonus

Ich habe nach einem öffentlichen iperf-Server gesucht und diesen verwendet, der weder VPS noch öffentliche Cloud-Dienste verwendet, aber ehrlich gesagt habe ich ihn in Japan gefunden. Kann jemand das tun? (Während ich mir die i-Maßnahmen ansah, sah ich SoftEther und JANOG aus der Ferne

[^ bcm5751]: Ich habe einen Kompromiss geschlossen, weil es für Intel NIC aufgrund der zusätzlichen Festplatte etwas teuer war. ~~ "Ich hasse Krabben ... Ich hasse Krabben ...!" "BroadCom !!" ~~