较新的物理接口是否会成为更好的 linux 防火墙？

Question

在工作中，我们使用一个带有 4 个接口的旧（10 年）Linux 机器作为网络的路由器/防火墙。从来没有真正需要改变它，因为它很稳定并且可以满足我们的所有需求。

不过，我想知道，用更新的网络接口替换网络接口会带来好处吗？除了明显的带宽增加（例如从 100MBit 到 GBit），延迟是否会减少，或者新卡和旧卡做的事情几乎一样？

Answer 1

如果您的扩展总线只是一个单一的普通 PCI，那么假设您没有进行过多的数据包检查，那么您可能会饱和其 2.1 Gbps 的理论限制。

CPU 可能会引入任何延迟（TCP 校验和卸载已经可用多年），所以我认为这不是一种具有成本效益的升级。