thắc mắc [Nhờ giúp] Optimize network hiện tại

CGGX_ANNX · 23/5/25

d3adc3II đã nói:
Dĩ nhiên nhiều wan thì tốt hơn 1 wan rồi . 5 Wan tăng bandwidth hơn 1 wan, :/ nhưng vấn đề là :
- Gộp 5 wan giúp tăng tổng băng thông thôi, kiểu load balancing băng thông cho từng connection , nhưng ko gộp băng thông vào 1 client dc , nên speed từ 1 client cũng thế thôi . Bạn thử kiếm 1 vài link file download test thử xem có bao giờ download speed đạt hơn speed 1 đường truyền ko, ví dụ như 1200Mbps ~180 MB/s chẳng hạn

- Internet ở VN spec ảo lòi , chủ yếu là tốc độ ra quốc tế chứ trong nước quan trọng gì , ví như con FPT sky 1000Mbps trong nước , đường ra quốc tế bóp còn 5 Mbps, kéo 5 line như thế phí tiền thôi bro.

Xem tệp đính kèm 3062271

Chắc bác lâu ngày không ở VN. Mạng VN giờ ra quốc tế ngon lành rồi bác, download này nọ full đường 1Gbps là bình thường.

Bản thân cái gộp WAN gì đó cũng chẳng cần ứng dụng hỗ trợ gì đặc biệt, Microsoft Edge browser bình thường không cần extensions cũng tự động tạo nhiều kết nối khi download một file và tận dụng được nhiều đường WAN bác nhé, bật cái này trong about:flags thôi:

Đây bác screencap tải ISO Windows 11 bằng Edge, không có download manager gì cả, dùng 2 đường WAN đồng thời ạ:

Video - b550942e

Video was uploaded to Streamin.me on May 23, 2025.

streamin.one

Mà đây em còn đóng tiền 1 đường thuê bao 1Gbps thôi bác.

CGGX_ANNX · 23/5/25

d3adc3II đã nói:
VÍ như bro download 1 file nào đó từ 1 server, thì phía server nó cũng nhận và accept request tải file đấy từ 1 IP. Source và Destination luôn trỏ về 1 IP thôi. Có thể split ra nhiêu mảnh để tải, nhưng tất cả các mảnh destination về 1 IP giống nhau haha

Cái này bác nhầm ạ. Như bác OP có 5 WAN thì bác ấy sẽ có 5 địa chỉ IP, nên 1 PC của bác ấy làm gì đó với 1 Server (download gì đó) vẫn ra 5 kết nối với IP nguồn khác nhau được bác nhé.

Thêm cho bác clip capture update Visual Studio, ứng dụng bình thường nhé.

Video - e0463dfb

Video was uploaded to Streamin.me on May 23, 2025.

streamin.one

CGGX_ANNX · 23/5/25

SoulEvilX đã nói:
Mình dùng là
2 Sky : 1000 x 2
1 fast50 : 300
1 pro600 : 1000
1 home5 : 300
=>3.600 Mbps

Bác nên bỏ bớt hai đường 300Mbps hoặc nâng chúng lên 1Gbps, nếu không nhiều khi hai đường đó làm chậm mạng của bác đấy. Trong trường hợp lý tưởng ứng dụng bác dùng tạo được nhiều kết nối đồng thời thì sẽ nhận được tổng các đường. Nhưng đôi khi có các tác vụ chỉ dùng 1 kết nối chính, thí dụ bác upload gì đó, hay download gì đó mà phía server không cho tạo nhiều kết nối đồng thời thì như kia có 40% khả năng cái load balancer trên router đưa kết nối đó qua đường WAN 300Mbps và bác chỉ làm được tác vụ đó với max 300Mbps thay vì 1Gbps nếu bác chỉ giữ lại 3 đường 1Gbps.

SoulEvilX · 23/5/25

CGGX_ANNX đã nói:
Bác nên bỏ bớt hai đường 300Mbps hoặc nâng chúng lên 1Gbps, nếu không nhiều khi hai đường đó làm chậm mạng của bác đấy. Trong trường hợp lý tưởng ứng dụng bác dùng tạo được nhiều kết nối đồng thời thì sẽ nhận được tổng các đường. Nhưng đôi khi có các tác vụ chỉ dùng 1 kết nối chính, thí dụ bác upload gì đó, hay download gì đó mà phía server không cho tạo nhiều kết nối đồng thời thì như kia có 40% khả năng cái load balancer trên router đưa kết nối đó qua đường WAN 300Mbps và bác chỉ làm được tác vụ đó với max 300Mbps thay vì 1Gbps nếu bác chỉ giữ lại 3 đường 1Gbps.

Đường 300 k bỏ đc. Nó là gói DN có IP tĩnh ah. Nó mới là cổ chai đi từ ngoài vô

SoulEvilX · 23/5/25

l372un đã nói:
Quả này mà phải dựng hẳn server luôn hả bác?

Mình có con router nó xài được dạng này. Đỡ dựng server như bác

Xem tệp đính kèm 3062263

Ah .. tận dụng AdGuard ngoài ad blocking thì private DNS luôn thôi

SoulEvilX · 23/5/25

l372un đã nói:
Vậy thì một vài dịch vụ cần gán cứng vào một WAN nào đó. Nói chung lợi là dùng hết các WAN đồng thời nhưng không dùng các WAN cho 1 dịch vụ như bank hoặc nhiều nơi yêu cầu xác thực IP.

Có.. 1 số service đặc biệt thì routing về 1 WAN cụ thể

SoulEvilX · 23/5/25

nirvallica84 đã nói:
Service nào cần chạy 24/7 (Adguard) thì đưa nó về chạy trên router chính, ko cần phải lo việc routing. Dẹp con draytek thay bằng con nào làm đc.

Câu này confuse.
- Đưa về router chính
Nhưng lại nói “dẹp dray” ????

SoulEvilX · 23/5/25

CGGX_ANNX đã nói:
Bác nên bỏ bớt hai đường 300Mbps hoặc nâng chúng lên 1Gbps, nếu không nhiều khi hai đường đó làm chậm mạng của bác đấy. Trong trường hợp lý tưởng ứng dụng bác dùng tạo được nhiều kết nối đồng thời thì sẽ nhận được tổng các đường. Nhưng đôi khi có các tác vụ chỉ dùng 1 kết nối chính, thí dụ bác upload gì đó, hay download gì đó mà phía server không cho tạo nhiều kết nối đồng thời thì như kia có 40% khả năng cái load balancer trên router đưa kết nối đó qua đường WAN 300Mbps và bác chỉ làm được tác vụ đó với max 300Mbps thay vì 1Gbps nếu bác chỉ giữ lại 3 đường 1Gbps.

home5 của VNPT chắc cân nhắc bỏ

hoặc lên cao hơn

nirvallica84 · 23/5/25

SoulEvilX đã nói:
Câu này confuse.
- Đưa về router chính
Nhưng lại nói “dẹp dray” ????

Vì con draytek ko làm đc. Vấn đề của ông là ko chịu vứt con draytek đi. Chấm hết.

SoulEvilX · 23/5/25

nirvallica84 đã nói:
Vì con draytek ko làm đc. Vấn đề của ông là ko chịu vứt con draytek đi. Chấm hết.

Con 3912s có Linux làm đc mà ????

SoulEvilX · 23/5/25

nirvallica84 đã nói:
Vì con draytek ko làm đc. Vấn đề của ông là ko chịu vứt con draytek đi. Chấm hết.

Nhưng ngtuc thì đang cần replace con Router mới

6 WANs
2 hoặc hơn ports 2.5Gbps
2 hoặc hơn port SFP+

nirvallica84 · 23/5/25

SoulEvilX đã nói:
Con 3912s có Linux làm đc mà ????

Ông có chạy đc Adguard trên con 3912s ko?

SoulEvilX · 23/5/25

nirvallica84 đã nói:
Ông có chạy đc Adguard trên con 3912s ko?

Có. Thì tui mới vẽ như hình á.

HAProxy
AdGuard

trên 3912s

l372un · 23/5/25

nirvallica84 đã nói:
Ông có chạy đc Adguard trên con 3912s ko?

Quảng cáo thì mình xài edge nên nó chặn tiệt luôn.

nirvallica84 · 23/5/25

SoulEvilX đã nói:
Có. Thì tui mới vẽ như hình á.

HAProxy

AdGuard

trên 3912s

Vậy còn những thứ còn lại đang chạy trên 192.168.1.100 thì sao? Có đẩy lên 3912s đc ko?

SoulEvilX · 23/5/25

nirvallica84 đã nói:
Vậy còn những thứ còn lại đang chạy trên 192.168.1.100 thì sao? Có đẩy lên 3912s đc ko?

Về nguyên tắc được hết.
Nhưng tui k muốn vì nói nào ngay resource router k đủ mạnh.

HAProxy / AdGuard : 2 cái này MUST HAVE

Mấy cái còn lại thiên về “SHOULD HAVE” thôi. Nên cho sang NAS

SoulEvilX · 23/5/25

nirvallica84 đã nói:
Vậy còn những thứ còn lại đang chạy trên 192.168.1.100 thì sao? Có đẩy lên 3912s đc ko?

192.168.1.100 là con Linux trên 3912s đó

SoulEvilX · 23/5/25

nirvallica84 đã nói:
Vậy còn những thứ còn lại đang chạy trên 192.168.1.100 thì sao? Có đẩy lên 3912s đc ko?

Ah do tui vẽ sai ( tui ngu )
Con 192.168.1.100 bản chất nó NẰM TRONG 3912s . Chứ k phải bên ngoài !
3912s cho phép chạy 1 bản Ubuntu song song .

d3adc3II · 23/5/25

CGGX_ANNX đã nói:
Cái này bác nhầm ạ. Như bác OP có 5 WAN thì bác ấy sẽ có 5 địa chỉ IP, nên 1 PC của bác ấy làm gì đó với 1 Server (download gì đó) vẫn ra 5 kết nối với IP nguồn khác nhau được bác nhé.

Thêm cho bác clip capture update Visual Studio, ứng dụng bình thường nhé.

Video - e0463dfb

Video was uploaded to Streamin.me on May 23, 2025.

streamin.one

hả , được thiệt lun à

, thế thì đúng là m cần update thông tin rồi.

Có khi như thế sắp tới làm thêm 1 line rẻ rẻ nữa, chuyên dùng để backup. Chủ yếu muốn tách riêng 1 line chuyên để download, backup nên ko gộp cũng ko sao. Vì downloađ từ usenet với backup lên cloud max speed nó kéo resource con firewall quá

d3adc3II · 23/5/25

SoulEvilX đã nói:
Về nguyên tắc được hết.
Nhưng tui k muốn vì nói nào ngay resource router k đủ mạnh.

HAProxy / AdGuard : 2 cái này MUST HAVE

Mấy cái còn lại thiên về “SHOULD HAVE” thôi. Nên cho sang NAS

HAProxy hiện tại đang dùng như proxy hay reserved proxy ? nếu dùng nó để reversed proxy hay loadbalancing thì cân nhắc caddy, còn adguard làm dns cũng dc nhưng Technitium ngon hơn

Caddy có thể dùng theo như này. Cách này cho caddy khả năng như tradefik: auto label cho resource khi deploy

GitHub - lucaslorentz/caddy-docker-proxy: Caddy as a reverse proxy for Docker

Caddy as a reverse proxy for Docker. Contribute to lucaslorentz/caddy-docker-proxy development by creating an account on GitHub.

github.com

Chạy 1 docker , gán label cho các resource để lấy SSL cho domain name, nhẹ nhàng gọn gàng.
Hoặc như này chẳng hạn Proton Drive (https://drive.proton.me/urls/H6N4VQV4GR#Z2RDCtwbjncF)
mỗi resource 1 file , trong file Caddyfile thì include hét đống *.caddy lại 1 thể.

Mà mạng local để 2 con proxy làm gì cho phức tạp ra , mà nếu đã muốn đặt 2 con , thì kiếm hẳn 1 con vps mini đặt lên đấy , dùng pangolin chẳng hạn .

Thế là ta đã có 1 res proxy để manage domain internal , 1 res proxy cho những service cần expose public, 1 private cloud nho nhỏ , bảo mật.

Kĩ nữa thì add con vps đấy vào Cloudflare proxied để tận dụng WAF rất ngon của CF, thế là ta ẩn luôn cả IP vps , khi dig vào tên miền chỉ ra proxy cloudflare , nhưng vẫn truy cập từ mọi nơi mọi chỗ như web public , từ đấy cuộc sống muôn màu vui vẻ hơn, khi ta có thể xem sẽ gầy khi ngồi trên xe.

thắc mắc [Nhờ giúp] Optimize network hiện tại

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này