מה אתם אומרים על NanoPi עם openwrt?

[DanielGR]

R6S מעולה, העלות היא 180 דולר, לא מעט, בפרט בהשוואה לאלטרנטיבות.

וכאמור:
אם לא מתפשרים על הביצועים אז המחיר בהתאם
אם לא מתפשרים על המחיר אז הביצועים בהתאם

ב-180 דולר ניתן לרכוש x86 n150 TOPTON עם שלושה פורטים של 2.5, שני פורטים של SFP PLUS, ללא זיכרון ואיחסון, לפני מס. בסייל האחרון ניתן היה להשיג את הדגם הזה ב-150 דולר. הביצועים יהיו טובים יותר באופן משמעותי מכל דגמי ה-ARM.

לכן המסקנה היא ש-R6S מתומחר גבוה מדי

[sys_admin]

הכל בדיוק כפי שבאותה פרסומת, שהבאתי מקודם, שהסיסמה שלה, היא, יש לנו מוצרים טובים וזולים... וכל אחד כבר יכול לבחור מה מתוך השני האפשרויות אלה מתאימות לו.

בקשר ל R6S, אז ב 180 דולר, זה אפילו לא קיט מלא, וקיט כל הרכיבים הנדרשים יהיה כבר יותר מ 250 דולר. לזה אפשר להוסיף גם, עוד כמה מאות שקלים במקרה, אם המשלוח יפול בבדיקה מדגמית במכס.
מצד שני, מוצר המדובר של x86 n150 TOPTON עם שלושה פורטים של 2.5, שני פורטים של SFP PLUS עם זיכרון ואחסון, עולה כבר יותר מ 260$ ומדובר על מוצר עם מעבד חלש ביותר לנושא של VPN ושל חיוג PPPoE. אותו מוצר, עם מעבד טיפה יותר היגיוני, אבל עדיין חלש ביותר ( N305 ), עולה כבר כ 340$. ובכל מקרה המוצר זה כאשר בדקתי אותו נדרש היה גם למאוורר חיצוני, שלא כלול בקיט, אחרת היה מתחמם יותר מדי. גם במקרה זה כדאי לקחת בחשבון אפשרות של מכס, שבמקרה זה יהיה גם בסכום של פי שניים ממה שדורשים על R6S.
כמובן שמכשיר זה של TOPTON, אם לוקחים את הדגם עם מעבד N305 ועם מתקינים מאוורר חיצוני מתאים יהיה הרבה יותר מומלץ מ R6S, רק שהוא יעלה כבר יותר מפי שניים מ R6S.

[DanielGR]

נתוני העלויות מתעדכנים, להלן מהחודש האחרון:

עלות הבסיס - 148 דולר, ללא זיכרון וללא אחסון (היה לי). ניתן להסתפק ב- SSD קטן של 128GB ו- 8GB זיכרון בעלות נמוכה. עלות המע"מ ועמילות המכס שנגבה על ידי הדואר היא 163 ש"ח. כלומר - עלות "עד הבית" 198 דולר, אלה מספרים מדויקים - לא הערכות. מאוורר כלול בערכה, מותקן.

לגבי הביצועים, חבילת 5Gbps PPPOE, סוחב בלי בעיה:

לגבי VPN:
הבדיקה עם שירות של NordVPN הפותח Wireguard Tunnel לשרת בארה"ב, והתעבורה יוצאת משרת ב- New York. התוצאות הן מול שרת ב- New York:

המעבד הרבה יותר עמוס אבל עדיין לא ב- 100%, בדיקה באותו אופן עם MS-01 החזק בהרבה (ויקר בהרבה) נותנת תוצאה דומה, ולכן המעבד הוא לא צוואר הבקבוק. תוצאה של 3200Mbps היא בין פי 4 לפי 5 מכל מעבד ARM עדכני שבדקתי, כולל UGC Fiber, ו- BPI r4. חשוב לסייג שזו בדיקה בתצורה מאד ספציפית לצורך השוואה בלבד.

[tzah]

יש לך את Banana Pi RV2. בדקתי ועובד לא רע בכלל. החומרה מבוססת על ארכיטקטורת RISC-V
הלוח עולה בסביבות 40 דולר בעלי אקספרס
גם יש תמיכה פורמלית, קרי עדכונים באתר הרשמי של OpenWrt
ממליץ גם לקנות את המארז.
מתאים לחיבור של 1 או 2.5 ג'יגה
ניתן להוסיף כרטיסי NVMe, WIFI ועוד

[zovirax]

תודה.
הוא תומך Hardware offload?

[DanielGR]

תודה.
הוא תומך Hardware offload?

...

לא. Hardware offloading ב-OpenWRT נתמך רק ב-SoC מסוימים של MediaTek

)למרות שבמקרה הזה על פי המפרטים החומרה תומכת בזה)

נקודה נוספת לשיקול היא שקיים פורט יחיד של 2.5G.

[sys_admin]

מעבר לכך שגם מדובר במקרה זה על חומרה חלשה ביותר, במיוחד אותו המעבד במהירות של 1.25 GHz, אפילו במה שנדרש למהירות חיבור של 1G או גם של חצי מזה.
ועל ביצועים של מעבד זה לצורך VPN, אני אפילו לא רוצה לדבר.

[zovirax]

השאלה אם זה יספוק בשביל צרכי ...
אתה חושב במובנים של צרכים אירגוניים שכנראה לוח כזה היה נתקע.

ל@tzah היה נסיון עם הלוח ... מניח שהוא לא היה מזכיר אותו אם הוא לא עומד בדרישה.

[sys_admin]

לצרכים ארגוניים, בטח שכל מוצרים אלה שנדונו בשרשור זה, ברוב המקרים לא מתאימים בכלל. אם מדובר על שימושים של משרד ביתי, זה כבר כל מקרה לגופו ויהיו במקרים מסוימים מוצרים שהוזכרו כאן שכן מתאימים וכאלה שלא.

אבל לשימוש של חיבור ביתי בישראל, מוצר כזה כן מתאים לחיבורים במהירויות שמסופקות בקווי DSL או של DOCSIS.

מכאן, אתה צריך כבר לבד לדעת להבין, אם מוצר זה מתאים לך או לא, במיוחד, אם מראש צריך להיות מובן לך שמדובר על מוצר שהחומרה שלו חלשה בהרבה אפילו מהמכשיר שיש לך כרגע ושאתה רוצה להחליף אותו, כי החומרה שלו כבר לא מספקת את הצרכים שלך היום.

[DanielGR]

כפי שרשמתי בפוסט קודם:

וכאמור:
אם לא מתפשרים על הביצועים אז המחיר בהתאם
אם לא מתפשרים על המחיר אז הביצועים בהתאם

...

בסוף המחיר שתשלם מייצג את הביצועים שתקבל ואין הרבה משחק עם זה.

שיקול נוסף: ההפרש האבסולוטי במחיר הוא לא כזה גדול, כלומר אם תרכוש התקן ב-80 דולר במקום 40 לצורך הדוגמא אז כבר תקבל התקן טוב יותר. אמנם המחיר כפול אבל 40 דולר כהוצאה חד פעמית זה לא נורא. לפעמים אנו מתלבטים ומתלבטים בהחלטות שהמשמעות הכלכלית שלהן די נמוכה.

[Jabberwock]

אני סבור שאתה עושה טעות.
זה יצרן מתחרה ל-Raspberry Pi, כמו גם ה-Orange Pi.
אלו לא יצרנים שרצונם ומרצם לבנות ראוטרים / נתבים.
תבדוק את המוצרים של gl-inet, לאו דווקא הדגם שהוצע לך.
ותראה אם אפשר לצרוב עליו קושחה רשמית של OpenWrt שהיא גם עדכנית ולא Fork של היצרן.

[tzah]

השאלה אם זה יספוק בשביל צרכי ...
אתה חושב במובנים של צרכים אירגוניים שכנראה לוח כזה היה נתקע.

ל@tzah היה נסיון עם הלוח ... מניח שהוא לא היה מזכיר אותו אם הוא לא עומד בדרישה.

...

נכון

[DanielGR]

כדי למצות את הדיון - נשאלת השאלה - עד כמה Hardware offloading הוא אפקטיבי, ומדוע כדאי להתעקש על זה?

כדי להדגים, נשתמש בהתקן מוכר היטב - Edgerouter X של Ubiquity, המריץ OpenWRT 24.10.2. המעבד הוא mt7621 שזה תיכנון של לפני 14 שנה, נחשב Outdated בכל קנה מידה. המעבד הזה היה מאד פופולרי בקרב יצרני ציוד תקשורת, והוא בארכיטקטורת ramips.

נבדוק קודם עם Hardware offloading מופעל:

די מפתיע... ניתן לקבל את מלוא רוחב הפס של חיבור ג'יגה עם שיהוי מינימלי ועומס המעבד קרוב ל-0... בתצורה הזו זה שימושי לחלוטין ועובד היטב.

מה קורה כאשר לא מפעילים Hardware offload?

לא ניתן לקבל את מלוא רוחב הפס - רק חצי בערך, וליבה אחת נמצאת בעומס מלא. התצורה הזו לא שימושית עבור קצבים גבוהים מ-400mbps.

ובקשר ל-VPN, ניתן לקבל אומדן לכוח החישוב של המעבד הזה, התצורה היא שירות של NordVPN היוצר Wireguard tunnel לשרת בארה"ב ומאפשר לצאת דרכו לאינטרנט. התוצאה:

קצב של 176Mbps לתצורה וותיקה כזו זה לא רע, ובסיטואציות מסוימות זה יכול להספיק.

מסקנות: כאשר Hardware offload מופעל הביצועים טובים יותר מחומרה מודרנית הרבה יותר, ומחומרה לשימושים כלליים ללא אפשרות ל- Offload. ולכן, אם ניתן להפעיל Offload הביצועים טובים בהרבה מאשר תצורה ללא Offload.

לשים בפרופורציה - זו בוודאי לא המלצה להשתמש בדגם הזה או דומיו, המטרה היא להדגים את האפקט של Hardware offload. ובאחד הפוסטים הקודמים עלה טיעון של המטרה של היצרן - האם ליצור יישומי רשת, אז מה שמבדיל SOC מלהתאים לשימושים כלליים כולל ניתוב, להתאמה ספציפית ליישומי ניתוב - זה קיום NPU המאפשר ליישם Hardware offloading. במקרה של OpenWRT זה נתמך רק ב- MediaTek, אבל גם Qualcomm תומכים בזה, ויש עוד.

[zovirax]

תודה רבה@DanielGR

[elxyzad]

אם כבר אתם עוסקים ב HW offload, מימשתי כבר תמיכה ב HW QoS בדרייבר של Mediatek (עבור צ'יפים עם QDMA), זה עובד מצוין בבדיקות שלי, רק נשאר לאפשר לזה לעבוד עם PPE. גם זה אפשרי ועובד, רק שאני צריך לחשוב על דרך לעשות את זה שתהיה מקובלת ב upstream.

לפני שאני אנסה להכניס את זה לקרנל אני אצטרך בודקים.

הרבה זמן לא הייתי פה!

[DanielGR]

אם כבר אתם עוסקים ב HW offload, מימשתי כבר תמיכה ב HW QoS בדרייבר של Mediatek (עבור צ'יפים עם QDMA), זה עובד מצוין בבדיקות שלי, רק נשאר לאפשר לזה לעבוד עם PPE. גם זה אפשרי ועובד, רק שאני צריך לחשוב על דרך לעשות את זה שתהיה מקובלת ב upstream.

לפני שאני אנסה להכניס את זה לקרנל אני אצטרך בודקים.

הרבה זמן לא הייתי פה!

...

ברוך השב

אשמח לעזור לבדוק

[DanielGR]

ולתת פרספקטיבה נוספת על SOC שתוכננו ליישומי Networking:

דגם "חדיש" יותר BPI-R64, ה- SOC הוא mt7622 ליבה כפולה, ARMv8, התיכנון הוא מ-2017. המוצר מגיע עם חמישה פורטים של ג'יגה, וכן WiFi n מובנה שלצורך הדיון נשים בצד. הלוח כולל גם eMMC, וניתן לרכוש מארז מתכת בנפרד. עלות הלוח בסביבות 60 דולר ללא סיילים למיניהם.

עם Hardware offloading:

סוחב בלי בעיה ניתוב של ג'יגה והעומס על המעבד מינימלי.

ללא Hardware offloading:

סוחב חיבור של ג'יגה אבל זה ממש הקצה, עם ליבה אחת בעומס מלא.

ו-VPN - Wireguard:

411mbps - יפה, תלוי ביישום כמובן אבל נראה שימושי לחלוטין

המחיר טוב, אבל במעט יותר ניתן לרכוש את BPI-R3 שיותר חזק ויותר שימושי באופן מובהק.

לסכם את הנושא: אפשר לעשות המון דברים עם לוחות ה- ARM האלו, PLEX Media server, OpenMediaVault, PiHole, NextCloud ועוד המון דברים. וכן, גם ניתוב. אבל - מי שרוצה לבנות נתב מבוסס ARM - מאד מומלץ לבחור דגם המכיל NPU, ותומך ב- Hardware Offloading.

ואפשר כמובן ללכת על פיתרון מבוסס X86, שהוא יקר יותר, לא תומך ב- Hardware offloading, אבל המעבד מספיק חזק לעשות הכל.

[elxyzad]

יהיה מעניין לבדוק ביצועים של HTB qdisc, כי זה מה שמיממשתי בנתיים..
הכנתי תשתית ככה שיהיה קל יחסית לממש גם סוגים אחרים.

[izzishalti]

אם אתה רוצה,
יש לי מיני מחשב של gmktec חדש וסגור באריזה, בגרסה של ה-16 ג׳יגה זכרון.
מוכר אותו ב-400 שקל, אם מעניין אותך מוזמן לשלוח הודעה.

כזה
https://www.amazon.com/GMKtec-Intel-Upg ... B0DM25BD7Y

[tzah]

בדיקה של Banana Pi RV2

Hardware offloading enabled
נבדק עם Snapshot ImmortalWrt

לגבי בדיקת המהירות. נבדק מול שרת רנדומלי. אבל בדקתי גם לשרתים מקומיים נוספים ואני מקבל מהירות "מלאה".

ליבה 0 : 24.5 אחוז
ליבה 1: 16 אחוז
ליבה 2: 4.6 אחוז
ליבה 3: 0.7 אחוז