文章总结: 本文实测openEuler虚拟机中VPP转发性能,发现默认配置仅约10Gbps,远低于系统原生转发的17Gbps。通过直连与转发基线对比,揭示了虚拟化环境下VPP的默认性能瓶颈。文章指出需通过缓冲区与队列深度调优方可突破瓶颈达到24.5Gbps,适用于公有云网关场景,并预告后续配置持久化教程。 综合评分: 76 文章分类: 实战经验,网络安全,云安全
VPP转发性能从10G暴增至24G?揭秘OpenEuler虚拟机的极限压榨术
原创
衡水铁头哥 衡水铁头哥
铁军哥
2026年4月12日 07:38 北京
在小说阅读器读本章
去阅读
前言
为什么你的VPP转发性能只有10G?从iperf打流基线到VPP纳管网卡,再到缓冲区与队列深度调优,见证10Gbps到24.5Gbps的华丽逆袭,这才是高性能网络该有的样子。附CLI配置持久化保姆级教程。
工欲善其事,必先利其器。经过前面的努力,我们现在已经掌握了两种在openEuler系统部署高性能VPP的方法:编译安装虽然复杂(硬核实战!在openEuler 24.03上纯手工编译VPP,踩坑与填坑全记录!),但稳定可靠,一定能成功;使用RPM包部署(告别源码编译苦海!openEuler下VPP离线部署与网卡持久化实战),操作简单,但对环境要求相对严格,如果内核版本等环境不匹配,极易部署失败。
而且,我们已经知道,在目前主流的Linux系统中,openEuler也算是性能标杆,在之前的测试中给出了打流37 Gbps的好成绩(还得是华为,OpenEuler打流能到37 Gbps)。也正是因为这个原因,目前国内不少云厂商都是用OpenEuler作为云底座,我们也选了OpenEuler搭配VPP来进行测试。
当然,之前的37 Gbps是基于OpenEuler 22.03系统得出的,目前系统已经更新到24.03,并且我的CPU也做了更换,需要再次测试一下基础带宽。
本次测试基于VMWare ESXi 7.0U3虚拟机,三台虚拟机均配置为8核CPU、8 GB内存,互联网卡均使用VMXNET 3类型(添加E1000网卡进行测试,只有VMXNET3性能的四分之一)。
咱们今天先用iperf探探TCP吞吐的底,后续有机会再上TRex压榨小包极限。
首先,我们测试设备间直连的打流性能。
可以看到,62设备到75设备的峰值带宽为31.3 Gbps,平均带宽为30.1 Gbps,比之前的测试峰值要低不少。
然后是75设备到62设备,峰值带宽为33 Gbps,平均带宽为32.4 Gbps。
然后是74设备到75设备,峰值带宽为39.7 Gbps,平均带宽为38.4 Gbps,这个带宽还像那么回事。
然后是75设备到74设备,峰值带宽为35.1 Gbps,平均带宽为34.2 Gbps。
目前来看,最高的峰值带宽为39.7 Gbps。还比之前的测试结果稍微高了一丢丢。
了解了设备的发包性能,我们接下来让75设备作为路由器(如果把Linux主机作为路由器转发流量,性能可靠吗?),测试一下openEuler系统的转发性能。
首先是74设备到62设备,峰值带宽为17.5 Gbps,平均带宽为17.4 Gbps,虽然性能直接减半,但是这个带宽非常稳定。
然后是62设备到74设备,峰值带宽为16.5 Gbps,平均带宽为16.1 Gbps。这么看,在没有配置VPP的情况下,openEuler的转发性能在17 Gbps左右,对绝大多数中小企业场景来说已经相当炸裂了。
铺垫了这么多,终于轮到主角VPP登场了。我们用之前打包好的RPM包极速部署好VPP,接管网卡,满怀期待地再次打流。
首先是74设备到62设备,峰值带宽为10.6 Gbps,平均带宽为9.88 Gbps,性能直接再次腰斩。这真应了那句话:一顿操作猛如虎,一看战绩二百五。
然后是62设备到74设备,峰值带宽为10.6 Gbps,平均带宽为10.4 Gbps。目前看来,如果仅是完成普通的VPP配置,转发性能大概在10 Gbps左右,对于一般的家庭场景应该是够用了。
但是,我们本次要冲击公有云场景,看看VPP转发性能能不能突破openEuler原生的17 Gbps。
默认配置下的VPP在虚拟化环境中并没有发挥出全力,接下来,重头戏开始。
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:铁军哥 衡水铁头哥 衡水铁头哥《VPP转发性能从10G暴增至24G?揭秘OpenEuler虚拟机的极限压榨术》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。





![[紧急播报]紧急预警!CPU-Z官网被黑6小时,你的电脑可能已中招!](/images/random/titlepic/3.jpg)




评论