[LINUX] Je l'ai fait penser "Mon routeur de machine virtuelle ne peut pas être aussi rapide"

Aperçu

Cet article est le titre de @ tnishinaga "Mon routeur de machine virtuelle ne peut pas être aussi lent / KernelVM online 1" Ce sera un hommage à vous. Veuillez noter que nous ne considérons pas la sécurité ou quoi que ce soit d'autre parce que c'est comme "je devrais faire des compromis et bouger comme c'est".

~~ (Je vous le dirai d'abord) ~~ Résumé

Peu importe combien VirtIO est activé, sa vitesse peut ne pas augmenter si la surcharge ou le système d'exploitation installé sur la VM est différent.

Déclencheur

Extrait de "Désir précédemment écrit"

Il est temps de devenir enthousiasmé par la virtualisation et de s'intéresser à «IPv6 IPoE», mais je ne peux pas me permettre le matériel et la demande de garage Il est en baisse, et les gens autour de moi me disent: "Quoi? Nouveau matériel? Infrastructure? Ce serait bien si nous pouvions créer Internet, mais je suis assez réticent à dépenser de l'argent (ry", mais un jour je présenterai un nouveau maquereau et "l'utiliserai maintenant. J'aimerais relever le défi de «virtualiser le routeur PC utilisé» (quand?

acheté

Je l'ai acheté avec Yahoo Ok et un certain avantage Naughty.

• NEC Express5800 / S70 Type RB (@Yafuoku)
  • CPU: Xeon X3430
• Mémoire: 9 [Go]
  • GPU: Quadro FX570
  • HDD: 320[GB]
• Carte LAN Gigabit, carte Broadcom BCM5751 authentique [^ bcm5751] x2 (@ amazon.co.jp)

Le coût total est d'environ 30000 yens, mais il est moins cher et a une qualité supérieure à celle du routeur Cerelon PC construit il y a 12 ans.

installer

• Tout le monde aime CentOS 7 x86_64 à Express5800
• J'ai attaché une adresse IPv6 globale à l'hôte VM, donc je n'ai attaché rien d'autre que l'hôte local.
• Construisez un routeur pour les invités VM
• Dans l'esprit de "Eh bien, je ne peux pas m'empêcher d'un peu de frais généraux"
• Puisque la ligne équivaut à "Fletz Hikari Next Gigaline Type", il suffit presque que la limite supérieure de "Fletz Hikari Next High Speed Type" soit de 200 [Mbps] ou plus.
• Pour le moment, FreeBSD pour l'échange PPPoE, Debian pour l'échange IPoE
• Les deux FreeBSD étaient bons, mais je voulais jouer à diverses choses avec la ligne IPoE dès que possible, et pour Linux où les règles de pare-feu roulent sur le net
• Comme je l'ai écrit dans le résumé final, j'ai finalement désactivé VirtIO pour FreeBSD uniquement et l'ai rendu e1000e.
• Le pont est OpenvSwitch
• macvtap allait bien, mais je n'ai pas trouvé d'exemple de "J'ai essayé de connecter Fretz directement à OpenvSwitch" ~~ Cela me semblait intéressant, j'ai donc choisi OpenvSwitch ~~

Configuration du réseau / conditions de mesure

Le site de mesure utilisé:

• iperf.scottlinux.com @ iperf3
• SPEED TEST Powered by RBB SPEED TEST @ Browser iperf3 a mesuré le débit pendant 10 secondes.

Résultat de la mesure

Lorsque j'ai activé VirtIO sur une VM FreeBSD et interagi avec l'extérieur avec PPPoE, le résultat était que la vitesse de descente était élevée mais la vitesse de montée n'était pas élevée. A part ça, je me demande si c'est un bon endroit Cependant, lorsque j'exécute le test de vitesse d'ookla sur FreeBSD, il semble que la vitesse de montée soit élevée, donc je suppose que quelque chose ne va pas avec le pare-feu (PF) ~ ~ Je n'ai pas besoin ~ ~ Je suppose ... ~~ Quoi qu'il en soit, j'ai décidé d'utiliser e1000e au lieu de VirtIO pour rendre le thé boueux, et j'ai décidé de faire un routeur v4 sur v6. Vous pouvez l'utiliser avec v4 PPPoE.

Sommaire

Peu importe combien VirtIO est activé, sa vitesse peut ne pas augmenter si la surcharge ou le système d'exploitation installé sur la VM est différent.

prime

J'ai recherché et utilisé un serveur iperf public qui n'utilise pas de VPS ou de services de cloud public, mais honnêtement, je l'ai trouvé au Japon, alors quelqu'un peut-il le faire? (En regardant les i-mesures que j'ai vues à SoftEther et JANOG de loin

[^ bcm5751]: J'ai compromis car c'était un peu cher pour Intel NIC en raison du disque dur supplémentaire. ~~ "Je déteste les crabes ... Je déteste les crabes ...!" "BroadCom !!" ~~