主动散热加持，应对夏天
没错，食言而肥。
但咱也是有理由的，看下Intel i210AT的spec页面，不难发现如下字样。嗯，虽说CPU飙到80℃没啥问题，但没法保证网卡芯片不会超过70吧，稳妥起见，试一下主动散热。毕竟小小一片网卡也要100大洋，总不算为醋买螃蟹吧。
12V供电，带数码管显示的控制器，可以显示温度（及3个阈值设定）以及当前风扇转速，设定可谓简便易用。
为RK3399换金属壳降温
这个没啥技术含量，就看愿不愿意为这么块小铁皮出90块。板子太冷门，周边没人做，所以商家估计本着开张吃半年的原则，这么个壳子收90，而且隔壁还有140的……我感觉140买x86的瘦客户端洋垃圾几乎能买整机了……
效果也比较明显，在室温影响差异不到1℃的前提下，同样被动散热能多拉下来6℃，只能说没有白花的钱，至于值不值就另说了。
基于CM4 Sensing双WAN冗余路由
把手头能玩的板子全玩了一遍，完全停不下来。基于virt-manager和virsh cli的libvirt方案虽然没有PVE的纯web使用便利，但毕竟ARMv8有完全可用的libvirt支持已经很方便了，还要啥自行车哦。
既然Pi 4B据测已经能够很好的承担虚拟化路由职责，那么基于CM4并集成了4G LTE连接能力的CM4 Sensing就完全有能力实现双路外网的负载均衡+故障切换，对吧？
那即使技术实现上的选择已经很清晰，我们还是列一下目前已知的可能途径：
- 基于一般Linux发行版使用iptables + connmark + policy-based routing直接手打路由。我曾用一台Debian 11 vm做过实验并且跑通了最基本的双wan负载均衡，想来感兴趣这种原始手工方式的玩家想必不是很多，所以也没有过多记录。且继续往下，在Linux上做这些策略的持久化、多ISP定时监控、故障切换，都有大量的脚本工作；而这方面已有大量成熟方案，我的目的仅仅是通过实验理解原理，目的达到，见好就收。感兴趣的可以通过关键词检索相应文章学习，另外B站的“金枪鱼之夜”的课堂录像（上下两集），可以帮你很好的由浅入深搞懂iptables。
- 直接按Pi 4B编译/下载OpenWrt固件。如我们之前的mwan3负载均衡测试，功能实现上不应存在潜在问题，但这里显然要开始考虑4G/5G模块的驱动编译，wan口支持wwan的相应库的选择，最终编译结果固件的长期可靠性测试，硬件如果升级（比如4G模块，比如CM4载板）必然重新编译……一圈玩下来可以说是实现产品的精力了。
- 第三个选择就要轻松的多。完全无需重新编译，把我们已经玩6的armvirt镜像直接扔Sensing里，给vm多加一个虚拟网卡eth2，打完收工。
没理解是吧，没关系，先把上一篇《基于Raspberry Pi 4B单臂路由》复习一下，接下来我们看图说话。
完整阅读本篇»简单RestAPI获取硬件状态
简单来说，我需要一个能从HA上直接浏览家里主路由的CPU温度的首屏，因为RK3399发热比较猛却只有被动散热。有人可能说，加个小风扇难度很大么？呃，具备Netgear R7000（博通方案）在夏天轻松面对75℃服役5年的经验，我觉得国货不妨一战。
所以这个小项目，其实提供了对运行在物理机上几乎任意Linux的cpu温度、磁盘余量、上电时间等参数的rest api获取。写的比较糙快猛，主要满足自己需求，所以莫要预期过高哈。
提供何种接口
随意运行一个http client，比如 curl http://[hostname]:9090/stats/[data_type]
data_type初期支持三种， du, temps, boot_time 分别代表磁盘用量，多个温度，和上电时间。然后就可以返回数据了。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 |
curl http://192.168.12.34:9090/stats/temps { "code": 0, "status": "success", "data": { "cpu_thermal": { "curr": 57.78, "crit": 100.0 }, "gpu_thermal": { "curr": 57.22, "crit": 95.0 } } } |
基于 Asus Tinker Board 2S 单臂路由
书接上回，这次实验对象轮到了压箱底旧货，基于RK3399的华硕Tinker Board 2S。
虽然原厂OS拉胯，不得不说硬件用料还是大厂风范
话说这CPU运行libvirt比较艰难，直接新建vm确定100%报错cpu初始化失败。
查阅了一些资料，发现这种大小核的cpu，libvirt支持上比较有个性，vm要么选择小核，要么选择大核，万不可“既要又要”，否则就报错摆烂。也好，A72双核 vs. A53四核，看看老话“双拳难敌四手”到底靠谱不靠。
带上vlan，蛮好一台4口路由
那么先给OpenWrt配置A72双核，注意是RK3399的后2核，莫要搞错。
基于 Raspberry Pi 4B 单臂路由
Here we’re gonna talk about a hand-made router (NAT gateway) using a Raspberry Pi 4B with at least 3 implementations. Sorry the wifi router is not included since it’s kinda easy to find the tutorials about the hostapd stuff, and the signal from onboard wifi is not quite usable anyway.
这里聊一下基于树莓派4B的有线单臂路由实现，至少三种技术实现；wifi路由就不谈了，基于hostapd的教程遍地都是，信号强度也是个问题，可用性仅限于贴脸。
如果只使用iptables的话，实现一个基于pi的路由其实只需要一句话。加上让内核开启转发，两句话打完收工。
Method #1: Several simple commands could simply turn the Pi OS to be a layer 3 device with SNAT (or MASQUERADE).
|
1 2 |
sudo iptables -t nat -I POSTROUTING -s <lan subnet> -j MASQUERADE sudo sysctl -w net.ipv4.ip_forward=1 |
开个玩笑，起码还得先给LAN口设个固定地址，比如给eth0设置 192.168.17.1/24 ，那么上边<lan subnet>就应当是 192.168.17.0/24 。
如果还需要dhcp服务器（非必须）的话，去看一下dnsmasq，熟练工的话，基于一般的Pi OS手打路由只要10分钟（含参考文档）。
PS：要问wan口谁来承担？wifi可以，给eth0加vlan也可以，看想怎么玩。
接下来就是自行编译OpenWrt的玩法，如果不想编，直接去官网下载预编译的镜像也完全ok。该镜像内置了基于Pi 4B的所有硬件驱动，也包括802.11nac的wifi支持，刷机后直接使用没有任何问题。
Method #2: Feel free to build the OpenWrt and run it on the bare metal Pi 4B, or a prebuilt image can be downloaded from OpenWrt official website then you don’t have to build that on your own.
默认设定是br-lan连接eth0，无wan口。因其为单臂路由（没有两张物理网卡），我把br-lan口连接改为 eth0.120 ，wan口设定为 eth0.12 ，当然交换机需要是802.1q VLAN switch，保存设置后正常上网就可以了。
PS：更改lan口vlan id设置的过程，最好走wifi，这样就不会在设置过程中断线。当然还有个选择就是把vlan id 1留给一个接口（无论wan还是lan），随意就好。
对单臂路由在内网进行iperf3带宽测试，MTU 1500就不改了，差不多可以跑满（下图右下）。由此可见，Pi 4B的全双工千兆网靠得住，作为单臂路由没问题，同时跑满带宽的资源消耗也不高。
完整阅读本篇»
京公网安备 11011502004657号