请教一下，关于光猫，桥接， dmz， ap 的性能问题

[qdwang]

结构 1：internet----光猫（ PPPOE ）---<dmz>---无线路由------PC

结构 2：internet----光猫---<桥接>---无线路由（ PPPOE ）------PC

结构 3：internet----光猫（ PPPOE ）---无线路由（ AP 模式）------PC

现在家里的是 sdn 网关，要改桥接比较麻烦，得师傅上门。

所以想请问一下，结构 1 和结构 3，哪个性能会好一些呢？

光猫型号是 HG2821T-U，路由型号 XDR3250

另外，有什么比较好的测试整体路由性能的方法？

谢谢

[simplove]

建议选结构 1，无线路由器用路由模式。WAN 口 DHCP 或者静态 IP 上网都可以。
就结构 3 而言，光猫拨号它就相当于一个路由器，而光猫的 CPU 性能一般不会太好，数据量一大，它的性能会下降很多，本质上它就是一个光电转换的设备，如果拿它来当主路由，一两台机器上网或许问题不大，设备一多，它做为路由的 NAT 转发性能就大打折扣。
当然结构二肯定是最好的方案。
测试整体性能，就用内网设备看 4K 或者是高速下载，还有内网的 iperf 下载，重点看下 CPU 和内存的利用率。

[qdwang]

@simplove 谢谢，是不是用结构 1 的方式，光猫的 NAT 会自动忽略 dmz 路由的所有数据呢？就是，加不加这个 dmz，对联网性能影响大不大？（不考虑外网能否访问）

[cwbsw]

建议从功能而非性能角度考虑，性能基本上不会成为瓶颈。
比如如果你需要 IPv6，最好就得改桥接用专业路由器来拨号。

[simplove]

@qdwang 如果光猫拨号获取的是公网 IP，你又要做端口映射，那肯定得加 DMZ，如果没有公网 IP，那加不加都无所谓。

[qdwang]

@simplove
@cwbsw 明白了，谢谢

[coolan]

我没觉得 1 跟 3 有啥区别，毕竟 NAT 是根据连接做的，不管你无线路由器做路由还是 AP，光猫的负载还是看你下面具体设备发起的连接数。就是你无线做路由的话，访问外网多一层 NAT，内网交换不走光猫。另外我觉得 DMZ 就是一个全量的端口转发，负责把访问光猫端口的包转给指定主机同样的端口，这跟 NAT （内网访问外网）没关系。

[0Vincent0Zhang0]

家用建议方案 2：
Internet--光猫--无线路由（ PPPOE 拨号）-- PC
这种方案无线路由可以获得公网 IP，然后通过在路由器中配置端口映射就可以从外网访问内网的机器了。

[Maskeney]

你要问性能好，那当然是 NAT 越少越好，架构越精简越好，设备越贵的越好。如果不想自己买光电转换、局域网性能有要求话结构 2 最好，如果这些设备只是提供一个连接公网的途径那 23 一样，其实到最后你会发现这三种都无可感知差异。家用需求其实非常低，不用提前考虑这么多，多少家庭用户都是八百层 NAT+垃圾路由照样用得好好的，用起来发现瓶颈再去排查也不迟。

[v2tudnew]

方案 1 和 3 光猫都有性能要求，1 更是多层 NAT 。
2 的话只要光猫端口和路由器性能不是瓶颈就行。

[guisheng]

不是说光猫改桥接会降速吗？

[shijieheping]

@guisheng #10 也是分地域的

[pcslide]

光猫 NAT 性能好，选（ 3 ）
光猫 NAT 性能差或者光猫功能无法满足需求，选（ 2 ）
网络小白，选（ 1 ）

[ScepterZ]

不太明白 1 楼为啥说方案 1 好，方案一一样需要光猫处理 nat，而且还是两层 nat

[lihui114514]

既然是 SDN 网关反而不需要人来了啊，局端把我的 HN8346X6 的超密改了，上门的工作人员说他不知道（也有可能是他不想弄，腆着脸跟我说一个光猫上的两条宽带只能一个桥接一个拨号，还说 NAS 没啥用），我直接打客服让他转技术部门，直接让客服把两条宽带全改成桥接。

[qdwang]

@lihui114514 就很奇怪了，我打给 10000 ，10000 说要转技术部门，技术部门说要开工单，只有维修人员能改。维修人员说，必须上门才能改。

[skylancer]

@simplove ？ 给用户推荐多层 NAT 的结构不知道你是怎么想的

[maplerecall]

补充一点，部分光猫的 dmz 不一定有用，我之前联通给的一个光猫就是 dmz 配置了但是完全没有任何效果，还是只能端口映射，所以还是尽量改桥接吧，一了百了…

[bibiisme]

@simplove 1 和 3 对于光猫没有区别，反倒 1 对于用户多了一次 NAT 。另外上海电信的 SDN 光猫，普通路由性能还不见得比得过。

[SupercatX]

理论上 12 效果应该是一样的，但实际中因为送的光猫性能往往都不咋地，所以 2 的稳定性往往要好过 1 ，至于 3 ，主要看光猫自带的 wifi 性能了，现实中往往度比较差

[bibiisme]

@SupercatX 你仔细看看 3 是咋接的。

[SupercatX]

@bibiisme 哈哈，眼误

[lihui114514]

@qdwang 我是 TJ 联通的，初装时是普通光猫都是安装人员打电话到局端开通的，各地方可能不一样，也可能就是想收钱

[jousca]

其实 1 就可以。

[bclerdx]

@pcslide 楼主的结构 1 为何要有 DMZ ？

[bclerdx]

@ScepterZ 多层 NAT 的作用是啥？

[liulianxuanshou]

我这里联通打电话都不愿意给改桥接，不拿投诉说事真不行

[L0lita]

2 最好 3 其次 1 最差

[simplove]

@skylancer 对于 1 ，有些路由器自带 APP 软件，很好管理，况且，多一层 NAT 真的影响很大吗？我搞了多年的网络基本感受不出来，就像是公网 IP 和没公网 IP ，普通人根本感觉不出来那点差别。

[goodryb]

如果只是为了纯上网，没啥区别； 如果是有公网 IP ，想做一些服务，建议结构 2 ，自己在路由器里面能全面控制

[Kowloon]

@qdwang
天津电信也是，我当时是私网改公网，一万号和营业厅都说要约时间上门看线路，但是我装机的时候已经要求改好桥接了，后来返到装维就直接给改了。

[Kowloon]

@qdwang
我理解的是，只要不是桥接的就不给改公网。但是我的猫只是普通的中兴天翼网关，没那么麻烦。

[GrayXu]

@simplove 结构 1 和 3 都是光猫做第一层路由，都对光猫转发能力有更高要求。

[james19820515]

1.1 和 3 都不好。
2.2 好。
3.跑网心能考验性能。