Lựa chọn Router Microtik cho gói mạng 400Mbps (megabit per second)

 

Trung bình một gói tin trên mạng tầm 600 byte. Nên tính toán dựa vào thông số này.

1) Tính pps cần thiết cho 400 Mbps với gói 600 byte (phải làm từng bước)

• Kích thước gói = 600 byte = 600 × 8 = 4800 bit.

• Băng thông = 400 Megabit/s = 400 000 000 bit/s.

• Số gói/giây = 400 000 000 ÷ 4800.

Bây giờ tính chữ số-một-một:

• 4800 × 83 333 = 399 998 400.

• 4800 × 83 334 = 400 003 200.

Nên

$$\text{pps} ≈ 83\,333.3\ \text{packets/second}$$

→ Khoảng 83.3k pps (gói 600 byte) để đạt 400 Mbps.

2) So sánh với các dòng MikroTik (dựa trên ước lượng trước đó)

(đã có ước lượng pps ở câu trước)

• RB750Gr3 / hEX (SOHO): ~200–300k pps ước tính → đủ (còn dư headroom).

• RB4011: ~2.0 million pps ước tính → rất dư.

• CCR2004 / CCR1072: hàng chục triệu pps → quá mạnh/overkill cho 400 Mbps.

3) Yếu tố thực tế ảnh hưởng

• Nếu mạng chỉ routing thuần (không nhiều rule) → con số 83k pps là ít, hầu hết thiết bị SOHO/văn phòng đều xử lý tốt.

• Nếu bật NAT + nhiều firewall rule / mangle / queues / IPS/IDS / VPN → hiệu năng thực tế có thể giảm đáng kể (thường giảm 30–70% tuỳ mức độ).

  • Ví dụ: sau NAT + firewall nặng, 200–300k pps thực tế của thiết bị nhỏ có thể xuống còn 80–150k pps — vẫn có model vừa vặn nhưng phải kiểm tra.

• FastTrack / FastPath / connection tracking offload / hardware offload: bật đúng sẽ tăng đáng kể hiệu năng cho NAT/firewall.

4) Khuyến nghị thực tế (dựa trên 400 Mbps, gói 600 B)

• Nếu mạng bạn đơn giản (web/email, NAT cơ bản, số lượng rule ít): RB750Gr3 (hEX) hoặc tương đương là đủ và chi phí thấp.

• Nếu có nhiều rule firewall, nhiều kết nối đồng thời, VPN, hoặc muốn dự phòng tăng trưởng: chọn RB4011 (an toàn, nhiều headroom).

• Nếu bạn chạy dịch vụ nặng (IPS, nhiều VPN/ACLs, HW encryption ở tốc độ cao) hoặc hoạch định mở rộng lớn: cân nhắc CCR2004 trở lên.

5) Các bước tối ưu

1. Bật FastTrack cho các session TCP/UDP thích hợp.

2. Giữ rule firewall rõ ràng, sắp xếp rule thường xuyên khớp lên trước.

3. Dùng hardware offload / switch chip cho bridge nếu có.

4. Giám sát CPU/conntrack để thấy khi nào cần nâng cấp.

---

Tóm tắt ngắn: để chạy 400 Mbps với gói 600 byte bạn cần ~83.3k pps. Hầu hết MikroTik phổ thông (RB750Gr3) xử lý được; nếu có nhiều firewall/NAT/VPN hoặc muốn dự phòng, chọn RB4011.