मिक्रोटिक में फास्टपैथ और फास्टट्रैक के बारे में कुछ शब्द

यह कोई रहस्य नहीं है कि मिक्रोटिक सॉफ्टवेयर-बेसर रूटर्स का निर्माण करता है और सीपीयू अधिकांश ट्रैफिक प्रोसेसिंग को संभालता है। इस दृष्टिकोण का एक फायदा है, क्योंकि आप लगभग किसी भी कार्यक्षमता को प्रोग्राम कर सकते हैं और सभी उपकरणों के लिए अपेक्षाकृत समान प्रणाली बनाए रख सकते हैं। लेकिन गति में, वे हमेशा विशेष चिप्स के साथ राउटर से पीछे रह जाएंगे।

सॉफ्टवेयर पैकेज प्रोसेसिंग के कई नुकसान हैं:

1. तार की गति में कमी - एक प्रोसेसर (विशेष रूप से एक सिंगल कोर) विशेष चिप्स की तुलना में तेजी से नहीं चल सकता है।
2. ताला। ट्रैफ़िक के वास्तव में बड़े संस्करणों (उदाहरण के लिए, DoS / DDoS) के साथ, आप कंसोल इंटरफ़ेस के माध्यम से भी राउटर से कनेक्ट करने में सक्षम नहीं हो सकते हैं, क्योंकि सभी प्रोसेसर समय यातायात प्रसंस्करण द्वारा कब्जा कर लिया जाएगा।
3. स्केलिंग की जटिलता। आप एक मॉड्यूल नहीं जोड़ सकते जो हार्डवेयर में प्रसंस्करण पैकेट की गति बढ़ाता है।

डेवलपर्स स्थिति में सुधार करने के लिए विभिन्न हार्डवेयर और सॉफ़्टवेयर समाधानों पर जाते हैं:

1. कम-लागत वाले मॉडल पर स्विच-चिप , आपको सीपीयू को दरकिनार कर Layer2 यातायात की प्रक्रिया करने की अनुमति देता है।
2. एक अच्छी नेटवर्क चिप (CCR लाइन) के साथ SoC।
3. हार्डवेयर एन्क्रिप्शन का उपयोग करना
4. विभिन्न प्रौद्योगिकियां जो पैकेज (फास्टपैथ और फास्टट्रैक) के लिए सॉफ्टवेयर प्रसंस्करण की संख्या को कम करती हैं, और उनकी चर्चा की जाएगी।

स्लोवपथ बनाम फास्टपाथ

SlowPath आंतरिक मिक्रोइटिक सबसिस्टम के माध्यम से बुनियादी ट्रैफ़िक पथ है, यह काफी विविध हो सकता है और लंबा पथ, सीपीयू पर लोड जितना अधिक होगा और गति अधिक होगी।

FastPath - एल्गोरिदम जो आपको काफी बड़ी प्रसंस्करण इकाइयों को दरकिनार करके ट्रैफ़िक स्थानांतरित करने की अनुमति देता है।

काम का माहौल और डिवाइस सपोर्ट

मिक्रोटिक से अधिकांश आधुनिक राउटर और बोर्ड फास्टपैथ का समर्थन करते हैं, लेकिन विकी की एक विस्तृत सूची है:

और गैर-ईथरनेट इंटरफेस के लिए एक अलग सूची:

FastPath को इनबाउंड और आउटबाउंड इंटरफेस दोनों के लिए पूर्ण समर्थन की आवश्यकता होती है। इंटरफेस पर केवल हार्डवेयर कतारों को सक्षम किया जाना चाहिए।

अंत में, FastPath वास्तव में खंडित यातायात को नापसंद करता है। यदि पैकेट खंडित है, तो यह निश्चित रूप से सीपीयू पर अटक जाएगा।

फास्टपैथ और ब्रिज

ब्रिज एक सॉफ्टवेयर इंटरफेस है जिसका उपयोग कई हार्डवेयर (या सॉफ्टवेयर) इंटरफेस के बीच लेयर 2 संचार बनाने के लिए किया जाता है। यदि आप राउटर पर पुल में 4 ईथरनेट इंटरफेस को जोड़ते हैं (और hw=yes ) और एक वायरलेस को सक्षम करते हैं, तो ईथरनेट इंटरफेस के बीच का ट्रैफ़िक सॉफ़्टवेयर इंटरफ़ेस को दरकिनार कर देगा, और ईथरनेट और वायरलेस के बीच का ट्रैफ़िक सॉफ़्टवेयर ब्रिज का उपयोग करेगा। कई चिप्स के साथ राउटर पर (उदाहरण के लिए RB2011), विभिन्न चिप्स से इंटरफेस के बीच ट्रैफ़िक सॉफ़्टवेयर ब्रिज की क्षमताओं का उपयोग करेगा (कभी-कभी, लोड को कम करने के लिए, इंटरफेस बस पैच कॉर्ड को जोड़ती है और सामान्य रूप से यह काम करता है)।

FatsPath - केवल CPU (सॉफ़्टवेयर ब्रिज) के माध्यम से आने वाले ट्रैफ़िक को संदर्भित करता है, आमतौर पर यह विभिन्न चिप्स से इंटरफेस के बीच का ट्रैफ़िक होता है, या hw=yes विकल्प अक्षम होता है।

पैकेट प्रवाह पर, पुल से गुजरने वाला यातायात निम्नानुसार है:

और अधिक विवरण:

यह ब्रिज सेटिंग्स में शामिल है (सेटिंग सभी ब्रिज इंटरफेस के लिए समान है) [ब्रिज] -> [सेटिंग्स] -> [फास्टपैथ को अनुमति दें], वहां आप काउंटर्स भी देख सकते हैं।

FastPath को ब्रिज में काम करने के लिए, निम्नलिखित शर्तों को पूरा करना होगा:

1. पुल इंटरफेस पर कोई वलान कॉन्फ़िगरेशन नहीं है (मुझे लगता है कि यह सीआरएस श्रृंखला के लिए प्रासंगिक नहीं है, जहां वलान हार्डवेयर स्तर पर कॉन्फ़िगर किया गया है, लेकिन मैं गलत हो सकता हूं)
2. /interface bridge filter और /interface bridge nat में कोई नियम नहीं हैं, ये दूसरे सर्किट से समान ब्लॉक हैं जो फ़्रेम से गुजरता है।
3. सक्षम नहीं आईपी फ़ायरवॉल ( use-ip-firwall=no )। ट्रैफ़िक को कैप्चर करने और नेटवर्क को डीबग करने के लिए एक अच्छी सुविधा है, लेकिन शायद ही कभी निरंतर आधार पर सक्षम हो।
4. मेश और मेट्रैटर का उपयोग न करें
5. इंटरफ़ेस पर नहीं चल रहे हैं: स्निफर, टॉर्च और ट्रैफ़िक जनरेटर।

फास्टपैथ और टनल

संक्षेप में: सुरंग इंटरफ़ेस कुछ पैकेटों के भार को दूसरे पैकेटों के भार भाग में शामिल करता है। यदि आप PacketFlow के साथ जाते हैं, तो मूल पैकेट को लाल रेखाओं के साथ चिह्नित किया जाता है, मूल पैकेट सुरंग प्रोटोकॉल पैकेट में घिरा हुआ है (उदाहरण के लिए, ipip या gre; eoip मिलता है (और आता है) से निर्णय में, सुरंग पैकेट अभी भी अधिक दिलचस्प है, लेकिन संबंधित नहीं है fastpath)।

FastPath में सुरंग यातायात में दिखाई नहीं देगा: फ़ायरवॉल, कतारों, हॉटस्पॉट, vrf, ip लेखांकन। लेकिन कुछ पैकेट स्लोपाथ के माध्यम से प्रेषित होते रहेंगे, फ़ायरवॉल को कॉन्फ़िगर करते समय इसे ध्यान में रखा जाना चाहिए।

FastPath को सुरंग इंटरफेस में काम करने के लिए, निम्नलिखित शर्तों को पूरा करना होगा:

1. Ipsec एन्क्रिप्शन का उपयोग न करें
2. पैकेट विखंडन से बचें (एमटू को सही ढंग से कॉन्फ़िगर करें)
3. सुरंग इंटरफ़ेस पर allow-fast-path=yes को सक्षम करें

फास्टपैथ और लेयर 3

Layer3 सबनेट्स के बीच पैकेट का प्रसारण है; राउटर रूटिंग टेबल बनाता है और उन्हें अगले हॉप पर भेजता है।

पैकेट फ्लो पर, नेटवर्क लेयर ट्रांज़िट ट्रैफ़िक इस तरह दिखता है:

गहरा जाओ

और भी गहरा

Layer3 पर FastPath का उपयोग करने के लिए, निम्नलिखित शर्तों को पूरा करना होगा:

1. फ़ायरवॉल (बिल्कुल भी नेट) पर नियम न जोड़ें।
2. पता सूचियों में प्रविष्टियाँ न जोड़ें।
3. parent=global लिए सरल कतारों और कतारों के पेड़ को कॉन्फ़िगर न करें parent=global , या उन इंटरफेस जिन पर आप एक कार्यशील फास्टपाथ प्राप्त करने की योजना बनाते हैं।
4. मेश और मेट्रैटर का उपयोग न करें।
5. कनेक्शन ट्रैकर को अक्षम करें। फ़ायरवॉल में कोई नियम नहीं होने पर काम करने के लिए विशेष रूप से फास्टपैथ के लिए ऑटो विकल्प पेश किया गया था।
6. /ip accounting उपयोग न करें।
7. /ip route vrf उपयोग न करें /ip route vrf ।
8. कॉन्फ़िगर /ip hotspot न करें।
9. Ipsec नीतियों को न जोड़ें।
10. रूट कैश सक्षम होना चाहिए।
11. सक्रिय रूप से उपयोग न करें: /tool mac-scan और /tool ip-scan ।
12. स्निफर, टार्च और ट्रैफिक जनरेटर चलाने से फास्टपैथ में बाधा उत्पन्न होती है।

यह आईपी सेटिंग्स में शामिल है: [आईपी] -> [सेटिंग्स], वहां आप सफलतापूर्वक संसाधित पैकेट के काउंटर भी देख सकते हैं।

होम राउटर से स्क्रीनशॉट। मेरे पास काफी भरा हुआ फ़ायरवॉल है, कई स्थायी रूप से सक्षम L2TP / IPSec कनेक्शन और कतारें हैं। आप FastPath के बारे में भी सपना नहीं देख सकते।

फास्टट्रैक

पैकेट प्रवाह के माध्यम से त्वरित मार्ग के लिए आईपी पैकेट के लिए लेबलिंग तकनीक।

फास्टट्रैक को काम करने के लिए, निम्नलिखित शर्तों को देखना होगा:

1. रूट कैश और FastPath सक्षम और सक्रिय होना चाहिए।
2. ट्रैफ़िक लेबलिंग के लिए सही कॉन्फ़िगरेशन।
3. केवल यूडीपी और टीसीपी ट्रैफिक के लिए काम करता है।
4. मेश और मेट्रैटर का उपयोग न करें।
5. सक्रिय रूप से उपयोग न करें: /tool mac-scan और /tool ip-scan ।
6. रनिंग स्निफर, टॉर्च और ट्रैफिक जनरेटर फास्टट्रैक के साथ हस्तक्षेप करते हैं।

फास्टट्रैक के रूप में चिह्नित ट्रैफ़िक में संसाधित नहीं किया जाएगा:

1. फ़ायरवॉल फ़िल्टर (हालांकि यह बहस का मुद्दा है, मैं उदाहरण में क्यों दिखाऊंगा);
2. फ़ायरवॉल mangle;
3. IPSec;
4. पैरेंट के साथ कतार = वैश्विक;
5. हॉटस्पॉट;
6. VRF।

यदि कोई चीज फास्टट्रैक से गुजरने वाले पैकेट के साथ हस्तक्षेप करती है, तो इसे धीमे पथ के साथ सभी शेष पैकेटों की तरह प्रेषित किया जाएगा।

यह फ़ायरवॉल में एक नियम (नीचे देखें) जोड़कर सक्षम है। फास्टट्रैक केवल स्थापित कनेक्शन से पैकेट चिह्नित हैं (आप नए को चिह्नित कर सकते हैं, लेकिन फिर एनएटी के साथ समस्याएं होंगी)। फ़िल्टर टेबल का उपयोग किया जाता है क्योंकि जब पुनरावृत्ति में फास्टट्रैक को चिह्नित किया जाता है, तो फिर से NAT के साथ समस्या होगी।

सिंथेटिक परीक्षण

और (अंतिम परीक्षण के लिए) क्या कॉन्फ़िगर किया गया था और यह कैसे काम करता है:
फ़िल्टरिंग नियमों ने ट्रैफ़िक को संसाधित करना जारी रखा (यदि आप स्थापित करने की अनुमति देने से अक्षम हैं, तो संबंधित ट्रैफ़िक ड्रॉप करने के लिए चला गया), पैकेट जो फास्टट्रैक में नहीं आए थे, वे पोस्टरिंग + मैनल में पकड़े गए थे।

कनेक्शन ट्रैकर में, आप उसी नाम के ध्वज द्वारा फास्टट्रैक कनेक्शन ट्रैक कर सकते हैं।

[आईपी] -> [सेटिंग्स] काउंटर्स में, आप देख सकते हैं कि FastTrack सक्रिय और काम कर रहा है, लेकिन FastPath नहीं है।

 /ip firewall filter add action=fasttrack-connection chain=forward connection-state=established,related add action=accept chain=forward connection-state=established,related add action=accept chain=forward connection-state=new add action=drop chain=forward /ip firewall mangle add action=mark-packet chain=postrouting connection-state=established,related new-packet-mark=q1 passthrough=no src-address=20.20.20.0/24 /ip firewall nat add action=masquerade chain=srcnat out-interface=ether1 

एक निष्कर्ष के बजाय

उपयोग करें या नहीं?

• ब्रिज के लिए फास्टपैथ - निश्चित रूप से हाँ। कम से कम सीपीयू पर लोड कम करता है।
• सुरंगों के लिए FastPath - नहीं। यह मैला काम करता है, अगर एन्क्रिप्शन है तो बंद हो जाता है।
• Layer3 के लिए FastPath - विवादास्पद रूप से, राउटर की अधिकांश क्षमताएं खो जाती हैं। जंगली इंटरनेट से बंद बड़े में, नेटवर्क की अपनी (छोटी) जीत हो सकती है।
• एमपीएलएस / वीएलएएन / बॉन्डिंग / वीआरआरपी के लिए फास्टपैथ - यदि संभव हो तो स्वचालित रूप से सक्षम करता है। नियंत्रण के लिए कोई अलग विकल्प नहीं है।
• फास्टट्रैक - कतारों के बिना घर और एसओएचओ कॉन्फ़िगरेशन के लिए और एक पैरानॉयड फ़ायरवॉल उपयुक्त है। एकल क्लाइंट के साथ सिंथेटिक परीक्षण अच्छा लगता है, व्यवहार में, आपको फास्टट्रैक के पिछले हिस्से को लीक करने वाले ट्रैफ़िक की सावधानीपूर्वक निगरानी करने और कारण की तलाश करने की आवश्यकता है।

इसके अलावा लिंक

https://wiki.mikrotik.com/wiki/Manual:Fast_Path
https://wiki.mikrotik.com/wiki/Manual:IP/Fasttrack
http://mum.mikrotik.com/presentations/UA15/presentation_3077_1449654925.pdf