高性能硬路由拨号，还是 n100 软路由拨号，哪个更强一些呢？

就千兆的出口带宽还没法比较硬路由和软路由的性能吧，都够用，等到了 10G/40G/100G 这个水平再考虑硬件加速的问题吧，而且就算是到了这个水平也可以用加速卡和 DMA 技术还有类似 Intel QAT 这种内置加速技术来实现类似硬路由的性能

千兆以下软硬不分
硬路由可以加速的部分是 NAT 转发，PPPOE 。
我的软路由 i7 4790 ，爱快。跑 NAT 和 PPPOE 。跑 5G 带宽，峰值可以占到 40%CPU 。

我硬路由都是把 hwnat 关掉的，因为不过 cpu 不方便抓包。就和二楼说的，千兆以下区别并不大。

hwnat 好处是有些 IP 包不过防火墙速度快，坏处也是不过防火墙。

至于 CPU 压力没感觉出来，新 CPU 都挺强的。

ros+ sfp+ +pppoe 的话，你需要一个毁灭地球的单核性能

看宽带和业务需求，一般家用 没区别，如果已经有硬路由，不单独添置的情况下，硬路由拨号，软路由做服务

性能都够了;稳定性硬的可靠些。
软路由稳定性，不可控因素多：
1 、n100 是工控机，做工比不上专业的大厂。
2 、虚拟化 esxi ，再套 op ，没有单一硬路由的 OS 稳。
3 、op 是自编译，还是只是通用架构分发版，科学类的各种插件版本频繁更新等不稳定性。

参考下 思科的核心交换机

J4125 跑 PPPOE 都能轻轻松松跑满 2.5Gbps 外网带宽，N100 就不用说了。。。我推荐软路由做主路由，中兴直接 AP Mesh

高端硬路由不开 QOS 等数据包处理的功能，包转发能力完爆软路由，小包轻松跑满线速。不过小包速度对实际体验影响很小，日常使用感受不到区别。软路由 CPU 只要不是太弱的，大包都能跑满千兆。如果你没有数据包处理的需求，用硬路由就行了。

之前看了一个测试，大包转发几乎无区别。小包转发看系统，最好的是 ROS ，几乎线速

看你连接数，连接数低于 16k （大部分支持 netfilter 加速的路由器的 conntrack 上限）硬路由的吞吐和转发延迟完爆软路由。
如果连接数大于 16k ，硬路由没有体验可言，频繁置换 conntrack 会导致延迟抖动

现在普遍家宽最快就是千兆吧，如果不跑 pcdn 之类的，有没有 hnat 之类的基本没差。就是看你有什么其他需求就选对应的平台就好了。

搞 openwrt 的大部分人是为了梯子，如果不需要的话就不要加这个设备，无关性能，只是设备越少出问题的东西就越少

@FabricPath 最新的 mt7986 最大到 32k 了

openwrt 虽然说能折腾的地方比较多但是感觉玩炸的概率也高，个人在用 opnsense 也是软路由，不过目前感觉是更稳定一些

别折腾了，都是性能过剩的玩意。。。

有翻墙需求直接软路由拨号。

硬路由小包更好，建议需要灵活部署网络再考虑软路由

1.中低端路由器，软硬不分。ARM 与消费级 Intel CPU ，性能差不多，但 Intel 更贵，功能更多。

2.高端路由器，由于消费级 Intel CPU 带宽不够，因此，ARM 、FPGA 、ASM 等专用处理器与芯片，负责数据包的转发与简单功能的处理；高级功能由 Intel CPU 处理。换句话说，这种设备里，专用芯片与 Intel CPU 都有，前者负责转发，后者负责控制，这种结构叫转控分离。

所以高端路由器，并不是里面包含了 Intel CPU ，所有数据处理都由它负责。

这也是为什么，就连高端路由器，大多数，无法做到所有高级功能全开，或者打开大部分功能容易卡死的原因。所谓的功能全开，比如所有端口一起进行抓包分析。

这也是为什么，能所有功能全开的顶级路由器，极端地贵。

另外别折腾 N100 了，这玩意就是个宝宝，为了低功耗，性能很差的。

你要性能，而且喜欢移动处理器，建议搞个 7945HX ，目前地表战力最强移动 CPU 。

RB4011---SPF+----TP 5008F---TP6088 WIFI
|
|--------PANABIT 旁路检测
SE109-----2.5G PC