MHG-450 短暫使用的心得分享 8/19 更新

8/19 更新:
先申明:我是個人用戶,平常工作是程式設計,寫ERP的。
之前一陣子不寫程式時,跑去當傳產的資管人員,才正式接觸新軟的機器。

不是專業的機器測試員,更不是網路寫手。
所以在文字表達方面,不是很專業。
如有不懂之處請再回文詢問。


於8/03,新軟主動聯絡,並且寄一台機器給我測試開發中的新版韌體
於兩個禮拜的期間,多次讓新軟技術人員連線至我的電腦測試

測試期間,工程師幾乎整天連在我的電腦上,不斷的測試,調整
當然我的電腦也24小時不關機,隨時提供連線測試

並且協助新軟做機器的壓力測試
在新軟多次的調整韌體後,速度明顯提升了很多

之前反應的問題改善了很多。

新軟的確是台灣廠商中,難得的服務好
肯用心改善消費者反應的問題

簡單說明測試內容:

測試P2P下載時
種子檔都是當下很熱門的mkv,至於內容就不便透露

沒有做超級種子,但有曾一次跑30幾個檔下載測試
機器是可以跑滿中華電信100M

此時開網頁、做其他網路行為都依然正常,不會有反應慢的問題

並且改善了,機器管理介面無法開啟的問題
p.s 之前機器會退掉,就是因為跑P2P不久後,整個管理介面是開不了的
此時如果連管理介面都進不去,機器再好都沒用!這是我個人的認知。



--------------分格線--------------------
因為以前任職的公司,大量採用新軟的機器
個人在管理網路時,多次使用到新軟的客戶服務
感覺服務很好。

日前自家用的RB450G,無故損壞
開始尋找一台,5千元以下的機器

看到新軟出了一台低階的商用機器 MHG-450
就一直想買來用看看。

用了幾個小時後,發現這機器竟然撐不住個人平常的使用

環境:
中華 100/40m
新軟 MHG-450

測試時,只接一台電腦,跑五個熱門BT來測
MHG-450上沒有設定任何管制條例、流量限制

這時會發現,機器的CPU使用率一直很高(>50%)
過一個小時,竟然連管理介面都很難進入!

後來打電話進新軟客服,當然他們的服務真得是好,沒話說
工程師,希望能連到我的電腦,用我的環境來測試

開放給該工程師連線後。測了一下子回覆我:
你的環境跑P2P,雖然連線數只有2千多,但因為你跑P2P的 “發起連線數太高“
這台機器會撐不住....

應該是機器的極限就是如此了:
MHG-450 短暫使用的心得分享 8/19 更新

把家裡的N18U拿出來刷了TOMATO,一樣的環境!
這台N18U撐了十天,還沒發生異常。

雖然商用機跟家用機,不能做比較。功用不同
但在用MHG-450時,電腦環境也盡量單純化了
竟然會撐不住!還沒設定流量管控、管制條例。

結論:
個人以前用新軟客服的經驗很好,他們的服務真得是沒話說的好。
甚至有問題,都會直接由工程師出面測試解決。


就因為這點,才會對他們發表的低階商用機器有興趣。
但結果卻是失望的,不敷使用。

相同的電腦,相同的使用方式,RB450G、N18U是撐的住的。

我沒說機器不好,只是它不敷我個人的使用。
對個人來說,沒有不好的機器,應環境、使用狀況下去做選擇,每台都是好機器。


以上單純分享使用心得

MHG-450 短暫使用的心得分享 8/19 更新
文章關鍵字
vns131 wrote:
環境:
中華 100/40m
新軟 MHG-450

測試時,只接一台電腦,跑五個熱門BT來測
MHG-450上沒有設定任何管制條例、流量限制

這時會發現,機器的CPU使用率一直很高(>50%)
過一個小時,竟然連管理介面都很難進入!

後來打電話進新軟客服,當然他們的服務真得是好,沒話說
工程師,希望能連到我的電腦,用我的環境來測試

開放給該工程師連線後。測了一下子回覆我:
你的環境跑P2P,雖然連線數只有2千多,但因為你跑P2P的 “發起連線數太高“
這台機器會撐不住....


感謝提供使用經驗分享,在商用這塊,MHG-450算是CP值不錯的機種,Firewall也提供相對多的功能,唯P2P可能太勉強它了。不管怎麼樣,感謝提供重要使用心得。
vns131 wrote:
因為以前任職的公司...(恕刪)

這台應該是使用Realtek的RTL8197D@660MHz..
SoC的性能只能說相當普通(講白就是比較低階..)...
我之前從datasheet來看, 他並沒有提供任何H/W offloading機制..
只能全用CPU硬幹..

你要拿N18U(bcm4708@800MHz, 1c)
那就不用去比了...

$5000以下, 要不錯的I/O, 最好有豐富的ASIC features..
這種便宜又大碗..
那看來只有Ubnt的EdgeRouter Lite可選..
只是他家的GUI不太好用...
如果使用者是從CISCO產品出身的, 那使用這款產品應該是愉快使用..

老外比較多人買EdgeRouter Lite, 由於他硬體規格的關係..
SoC: Cavium Octeon, CN5020, MIPS64, 雙核@500MHz
RAM: DDR3-512MB
USB: 4GB ,SLC; 可換, 例如插16GB裝OpenWRT來玩..
H/W Offloading(硬體加速)規格:
PPPoE, VLAN, IPv4 ETH, H/W IPv4 NAT, IPv6 ETH, GRE(v1.7 requried), IPsec-dec/enc, SPI traffic

我個人使用不愉快..
CLI打得很煩..
後來被我便宜賣掉..
*** 買任何一款廠牌, 有效能需要最好還是先評估該產品使用的硬體規格...
MH-450 公告要PK的機型...,
應該是認為自己是這些機型最強的, 先前還有歡迎大家來PK..沒想到結果好像很慘..

小小夢想 wrote:
MH-450 公告...(恕刪)

這個特意的遴選比較..
然後就是非H/W NAT這個條件..

參考就好...
不必作為選擇產品的比較..
小小夢想 wrote:
MH-450 公告...(恕刪)


這個PK表是綜合Pchome平台6家防火牆比較表,目的是節省始用者瀏覽不同廠商廠規格功能時間,表中顯示MHG-450的功能支援是最多的,它的performance也許不是最快的,但價格與Netgear是同屬最低的,綜合性價比應還是當中佼佼者。
vns131 wrote:
因為以前任職的公司...(恕刪)


看完vns311對MHG-450使用心得,有2個結論,

1. 無法支援2000多個P2P sessions同時運作,但他強調是他個人對P2P要求較高,

並不是產品有瑕疵。


2. 新軟公司技術支援,售後服務無可挑剔。
仙姑下凡 wrote:
看完vns311對MHG-450使用心得,有2個結論,

1. 無法支援2000多個P2P sessions同時運作,但他強調是他個人對P2P要求較高,

並不是產品有瑕疵。


2. 新軟公司技術支援,售後服務無可挑剔。


1、是的,我個人對於P2P的需求滿高的,但不是要求。至少要能用啊!
因為跑不到二個小時,機器管理介面進入困難。
(此時還沒設定任何管制條例、速度管制。如果設上去,相信死的更快!)

此時,連線數二千多,但該工程師說“發起連線數“,不只二千,但沒明確說是多少。
該工程師說這種處理很費CPU的負載。

再重申一次:我發文不是說產品瑕疵,只是不敷個人使用。單純分享使用情況。
再重申一次:我發文不是說產品瑕疵,只是不敷個人使用。單純分享使用情況。
再重申一次:我發文不是說產品瑕疵,只是不敷個人使用。單純分享使用情況。
很重要,所以說三次

但比較無法相信的是,開發機器時,沒考慮這種情況嗎?
必盡只是接一台電腦,開P2P來小操一下,就承受不了?
(雖然商用機,不一定要考慮跑P2P的效能問題,但這台的發表,應該有意賣給一般消費者)

2、新軟的服務,真得很好。寫MAIL詢問,回答速度很快。
工程師還肯花時間連線、測試、試著解決..而且我只是一般使用者,不是企業用戶。

vxr wrote:
他並沒有提供任何H/W offloading機制...(恕刪)

據我所知~

硬體NAT是網路設備專用CPU所內建的功能,專職在處理NAT轉換(只轉換不看封包內容);有這功能會讓設備的NAT大幅提速(這對P2P下載尤其重要)。

但是,防火牆需要檢查所有往來封包,因此不能使用硬體NAT加速功能,只能採用軟體NAT方式處理往來封包(邊轉換邊看封包內容)。

MHG450算是防火牆,所以它應該不能用硬體NAT加速(就算它的CPU有硬體加速),只能靠CPU運算處理。

而一般有硬體NAT功能的分享器、路由器,如果啟用管理功能(頻寬管理...)亦會將硬體NAT功能關閉,僅使用CPU的效能處理NAT轉換。(意思就是上網速度會掉的很誇張







Rayearth wrote:
據我所知~硬體NAT...(恕刪)

H/W NAT也只是一部分的加速設計..
我不清楚你所謂的查看封包內容是看到哪種地步...
但是一般典型的SPI traffic都很容易被扔到定的NPU去加速(只要有做)...

針對封包內容解析(content processing)的..
那基本上已經不是SPI firewall的職責了..
等於是firewall作為proxy去解析(proxy-based)..
但是他(content processing)還是可以被特定的ASIC/FPGA去加載操作以優化CPU負載...
當涉及到SSL inspection就是一個棘手的問題...

QoS那是要看有沒有相關的H/W function..
以往這類function放進去的價格是比較不便宜...
但近年有被下放到比較10k以下的產品..
例如Draytek vigor 300B..
他就有H/W QoS function...
10K以下..
就他的H/W offloading function機能最豐富...
有一顆規格好的SoC..
上看2960, 還包了VPN offloading機能...
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!