x86,路由解决方案

x86,路由解决方案篇一：用 OPENWRT X86 打造无线路由用 OPENWRT X86 打造无线路由+BT 下载机 本帖最后由 99010 于 XX-12-9 16:45 编辑 前言： 玩路由器也有一段时间了，受限无线路由器的性能（CPU 慢、内存小、USB 读写速度，当然高端的不在此列，不过高端也是高价格） ，脱机下载总是不能满足要求，所以就折腾小主机来下载。小主机上装过小毛驴 BT 系统，满足基本要求了，其间又折腾小毛驴增加路由功能，看着教程也做成功了，接着买了无线网卡，打算加上无线 AP 功能，无奈 WPA 加密始终搞不定（小区里面 N 多蹭网高手） 。接着把目光投向 OPENWRT，于是就有了下面这段文字。当然了，本人也是接触 LINUX 不久，很多东西都是现学现卖，有不对的地方请多多指教。 正文： 开工前按照惯例说明硬件环境：ITX 主板，CF 转接卡，128M CF 卡，120G 硬盘，瑞银 USB 无线网卡 用到的软件：OPENWRT X86 版本（http:/backfire/x86/） 、PUTTY、WINSCP、physdiskwrite 1.安装 OPENWRT X86 a.读卡器装上 CF 卡，接到 WIN 的电脑上。 b.把下载的 OPENWRT X86 镜像文件（我下载的是）复制到 physdiskwrite 目录。 c.在命令提示符里面 cd 到 physdiskwrite 目录，再输入 1. -u ，这时候会出现一个大段的提示那你选择要把镜像安装到哪个硬盘（要仔细看好了，一般来说电脑上只有一个硬盘的情况下，硬盘是 0，CF 卡是 1，千万别选错了，不然。 。嘿嘿。 。 ） ，按下 1，会有个提示是否写入，选 y。等待一段时间就安装完了。 2.初步设置 a.把转接卡装上 ITX 主板，接好电源、网线，开机。 b.在 WIN 的电脑上 ping -t，有数据出现就可以用IE 登录了（这里需要注意的是，刚安装好的 OPENWRT 系统默认 IP 是，建议没改 IP 前不要接上路由，以免 IP 地址冲突） ， 输入帐号 root 密码 admin，进入管理界面把密码及 IP改一下，顺便填上网关、DNS，记得点保存。 c.接上路由。3.进阶设置 a.用 PUTTY 登录 OPENWRT X86，先 update： 1. opkg update 安装 USB 驱动包： 1. opkg install kmod-usb-core kmod-usb-ohci kmod-usb-serial libusb kmod-usb-acm chat comgt usb-modeswitch 安装硬盘格式包（请选择需要的来安装，不需要的可以不装） 1. opkg install kmod-fs-cifs kmod-fs-ext3 kmod-fs-ext4 kmod-fs-msdos kmod-fs-nfs kmod-fs-nfsd kmod-fs-ntfs kmod-fs-xfs 安装 fdisk 1. opkg install fdisk 检查下硬盘 1. fdisk -l 在 root 目录新建一个文件夹 1. mkdir videos 给文件夹权限 1. chown 777 /root/videos把 120G 硬盘挂载到这个文件目录（这个硬盘事先分好一个区并格式化为 EXT3） 1. mount /dev/hdb1 /root/videos 为了方便，把 OPENWRT 的 web 界面换成 webif 1. opkg remove -recursive luci-* 1. opkg install webif webif-lang-zh 安装无线网卡驱动（我的无线网卡是瑞银，请按照你自己的来安装） 1. opkg install kmod-zd1211rw 安装完应该可以在 web 界面可以看到无线网卡（好像要重启一下才可以看到） 先写到这里，有空在继续 篇二：最常见的五种开源路由器固件测评最常见的五种开源路由器固件测评 除了智能手机外，路由器和无线接入点无疑是最常被破解和修改的消费级设备。一方面破解这些设备较为简单，另一方面破解、修改设备参数后能带来一系列好处，比如拥有更多的特性，改善路由功能，加强安全性，而且破解后还能配置原厂固件通常不允许修改的参数(例如天线输出功率)。 五种最常见第三方固件的测评，重点介绍它们所提供的功能、最适合的用户群，其中有专为嵌入式硬件或特定路由器而设计的，有设计成与硬件无关的解决方案的，也有专为 x86 设备设计的。 一、 DD-WRT：支持广泛、功能全面 DD-WRT 是一款比较受欢迎的路由器固件，青睐它的不仅有业余爱好者和破解高手，还有众多路由器厂商。代表性产品是 XX 年生产的 Linksys WRT54G 路由器，该路由器基于 Linux 固件版本，核心软件采用 GPL 许可方式。巴法络公司(Buffalo)也使用 DD-WRT，作为其多款家用和准专业级消费路由器产品的固件。 支持的硬件：DD-WRT 支持博通、ADM、Atheros 以及Ralink 等厂商的芯片组，不过这些芯片组的设备并非全部自动与之兼容。有些设备可能需要破解才可以使用，而有些可能根本就无法使用。 功能特性：DD-WRT 提供了消费级路由器通常所不具备的众多强大的功能，比如 ChilliSpot(用于建立商用级无线热点)、AnchorFree VPN 系统以及支持 NoCat 无线社区网络系统。另外，DD-WRT 有多个版本，有只支持最基本功能的2MB 大小的“微型”版本，有支持拥有各种功能的 8MB 大小的“大型”的版本，这使得 DD-WRT 能够应用于各种不同级别的设备中。 局限性：DD-WRT 的核心版本不经常更新。如果你想要更新较快的版本，只能选择临时的测试版，或者选择由厂商提供的定期修订的版本。 点评：DD-WRT 是大多数用户的最佳选择。其预装在很多品牌路由器中，很容易去掌握、操纵，包括调整、更新、升级等。 二、 Tomato：衍生版本众多 Tomato 原本是作为博通路由器的备用固件而设计的，它因图形用户界面(GUI)、带宽监测工具以及其专业级、可调整的功能特性而备受关注。 支持的硬件：硬件支持方面与 DD-WRT 大同小异，不过用户要特别注意有哪些版本与你所用的硬件设备兼容。 功能特性：Tomato 功能与 DD-WRT 比较相似，比如拥有复杂精巧的服务质量(QoS)控制、支持 telnet 或 SSH 访问命令行接口(CLI)以及 Dnsmasq 等。不过，Tomato 采用了特别的设计方法，因此，在配置改动后一般不需要重启，而配置改动后重启也是用户经常抱怨的一个方面(无论是商用版还是开源版)。另外，还有大量由 Tomato 社区开发的定制脚本，比如将路由器的系统日志重定向至磁盘或另一台计算机、备份路由器的设置等。 Tomato 有一大批派生和衍生版本，其中最主要的是Tomato USB，该版本之所以有这样的名称，是因为它支持拥有 USB 端口的路由器，因而其允许挂载可移动介质;Toastman 则可以编译很多 Tomato 固件版本的修改版，比如经过改进的服务质量(QoS)模块和 IP 流量客户端监测工具;Teaman(因其谷歌代码项目名称“tomato-sdhc-vlan”而得名)增添了对安全数字高容量(SDHC)以及 MMC 介质存储的支持、虚拟局域网(VLAN)标记以及试验性的MultiSSID Web 界面。 除此之外，还有 Tomato by Shibby、Tomato RAF 以及其他许多派生版本，其中每个版本都有自己的特点和功能特性方面的改动。 局限性： Tomato 的修改版之所以这么多，原因很简单，原始版本的代码自 XX 年后就再没有更新。为此，任何更新或新功能特性的出现都归功于上面所提到的替用版本，因此，这些版本同样没法保证这些项目都会不间断地更新。此外，由于 Tomato 衍生版本数量众多，用户很难选择最适合的那一个版本。不过，由于 Tomato 的文档内容翔实丰富，其中详细介绍了哪些设备适合哪些版本，所以为你的硬件选择合适的版本应该也不是太难。 点评：Tomato 适合于十分熟悉路由固件的用户。Tomato 用起来与 DD-WRT 差不多，都需要确保你有合适的硬件，并且严格按照固件刷新指示来操作。不过，Tomato 并不作为商用预装版来使用，所以别指望它像 DD-WRT 那样出现在现成的路由器中。 三、 OpenWRT：部署复杂、灵活性高 OpenWRT 路由器固件版本较为成熟，用户可以针对各自的硬件配置下载相对应的程序包，并使用相关工具对硬件进行修改。这样虽然加大了部署过程的复杂性，也为用户提供了极大的灵活性。另外，你也可以使用针对常见硬件类型和路由器平台的 OpenWRT 的各种预制版本，包括使用博通和 Atheros 芯片组的各种硬件。OpenWRT 的开发者建议用户从现成版本入手，等掌握了一定的基础后，再学习如何推出个性化版本。 支持的硬件：支持 50 多种硬件平台和 10 种处理器架构，包含从 ARM 微架构到 64 位 x86 架构。另外，在选购专门与 OpenWRT 兼容的硬件时，还会附有购买指南，帮助你选择适合的硬件设备。 功能特性：除了对硬件和平台的广泛支持外，OpenWRT 还支持优化的链路状态路由(OLSR)网状网络协议，该协议使得用户可以利用多个 OpenWRT 设备，建立临时的移动网络。而且，软件一旦部署到位，不需要重新刷新固件，就可以进行修改。另外，用户可以根据需求，通过一个内置的程序包管理系统，添加或删除程序包。 OpenWRT 也有各种派生版本，其中有些版本适用于非常特殊的场合。比如，Cerowrt 版本当初是作为Bufferbloat 项目的一部分而开发的，以解决局域网和广域网中的网络瓶颈问题;而 FreeWRT 比 OpenWRT 核心版本更适合开发者;Gargoyle 则提供了根据主机设定带宽上限的功能，而这是其重要功能之一。 局限性：OpenWRT 最大的优点也恰恰是其最大的缺点。用户最好真正明白自己到底在做什么，如果你只是想把原厂路由器固件换成更新一点的固件，最好避而远之。 点评：OpenWRT 最适合专家型人群。该固件适合于希望操作方面的限制尽量少、想大胆使用不同寻常的硬件，以及擅长自行推出个性化 Linux 发行版本的用户。 四、 M0n0wall：支持的芯片数量较少 相比文中介绍的其他固件版本，M0n0wall 的理念最接近 OpenWRT，它是可作为防火墙或路由器来使用的 FreeBSD版本。 支持的硬件：M0n0wall 运行在至少 64MB 内存、16MB闪存大小的嵌入式硬件系统中。另外，由于 BSD 驱动程序库提供了很强的兼容性，因此其可与常见的 PC 硬件兼容。功能特性：支持所有常见的路由器功能，包括流量整形、QoS 工具以及高端网络上的一些功能，比如 VLAN 标记和轮询。M0n0wall 启动时间很短，一般 30 秒内即可进入到闪存型硬件的工作系统。另外，其精巧的 Web 界面提供了直接通过浏览器升级固件的功能。 M0n0wall 是众多派生版本的基础。其中最有名的衍生版本是 PfSense，它适用于成熟的 PC 式系统，而不是嵌入式系统。如果你打算把 PC 改造成路由器，首先应该使用Pfsense，而不是 M0n0wall，因为 Pfsense 是直接为 PC 硬件开发的版本，可以极大地缩减用户工作量。另一个版本M0n0wall-mod 增添了新的广域网选项，比如能够针对单独列举的广域网接口配置 DHCP 和 PPTP。 局限性：M0n0wall 的一个缺点是，它支持的无线芯片组数量很少。话虽如此，不过任何基于 Atheros 芯片组的硬件都可以支持。 点评：把旧 PC 硬件改造成防火墙或路由器的用户。如果你在考虑把嵌入式硬件路由器设计成多用途的网络设备，M0n0wall 是个不错的选择。 五、 Vyatta：x86 设备专用 Vyatta 是一款基于 Linux 的网络操作系统，一般在核心开源版和商用版中使用。用户可以通过软件订购或购买硬件设备的方式获得商用版。Vyatta 通常部署为小型办公室、分支机构的网关、VPN 集线器、数据中心之间或者数据中心与云之间的网桥。 支持的硬件：与 OpenWRT 和 M0n0wall/PfSense 一样，Vyatta 也有支持 32 位 x86 PC 硬件的版本，任何这类系统与 Vyatta 都可以改造成高效的路由器、防火墙和网络服务设备。 功能特性：一般性的功能 Vyatta 都具备。而且其在今年 3 月的版本中还新添了一些功能，包括以图形化方式显示统计数字的 GUI 和仪表板(仅限于商用版)、符合 RFC的虚拟路由器冗余协议(VRRP)、经过改进的连接跟踪和日志记录子系统，以及状态检查防火墙等。另外，Vyatta 还增添了支持 VMware vSphere 5 模块的功能。 局限性：和这次测评的其他产品相比，Vyatta 的最大局限性在于，它是完全为 x86 设备所设计的，而且不是一般的 x86 设备，而是存储容量较大(至少 1GB)的设备。简而言之，Vyatta 最适合成熟的 PC。此外，虽然 Vyatta 有 64位版本，但是目前还处于测试阶段，不适用于生产系统。 另外，包括 Web 界面在内的许多关键功能只出现在商用版中。其中命令行接口是针对网络管理员设计的，对一般的用户来说可能是个障碍，目前其商用版提供 30 天的免费试用。 点评：Vyatta 是一款商务级产品，其路由和安全功能超出大多数小型办公室或家庭办公室的需求。话虽如此，如果有用户想使用基于 x86 的 PC 硬件来搭建网络设备尤其是用于大型环境，会从 Vyatta 中找到所需的一切功能。注： ? DD-WRT 的商用版本自带于巴法络及其他一些硬件厂商的路由器中。 ? Tomato RAF 是 Tomato 固件的众多分支版本之一。原始版本方面的开发止步后，其 他分支版本就接过了接力棒。 ? Gargoyle 是 OpenWRT 的众多变种之一，专门提供特别的带宽上限功能。 ? M0n0wall 和派生版本 PfSense 都基于 FreeBSD，是为嵌入式硬件和成熟的 x86 系统而设计的。 ? Vyatta 基于 Web 的配置面板是商用版最重要的实用特性之一，开源核心版为这款基 于 x86 的网络操作系统保留了所有的底层功能。 篇三：x86 平台三种不同的虚拟化之路x86 平台三种不同的虚拟化之路 从 1998 年开始，VMware 创造性的将虚拟化引入 x86平台，通过二进制翻译（BT，Binary Translation）和直接执行的模式，让 x86 芯片可以同时运行不同的几种操作系统，并且确保性能、稳定性和安全性。 从那时起，数以万计的企业已经从虚拟化中获得了极大的收益。但是，关于虚拟化的几种实现方式，引起了很多误解，为此，希望通过此文澄清几种虚拟化道路的优缺点，以及 VMware 公司对几种虚拟化之路的支持情况。图 1 总结了 x86 虚拟化技术的进展情况，从 VMware 的 BT 最近的内核部分虚拟化和硬件辅助虚拟化。 1. x86 虚拟化概览 所谓 x86 服务器的虚拟化，就是在硬件和操作系统之间引入了虚拟化层，如图 2 所示。 虚拟化层允许多个操作系统实例同时运行在一台物理服务器上，动态分区和共享所有可用的物理资源，包括：CPU、内存、存储和 I/O 设备。图 2. x86 架构上的虚拟化层近年来，随着服务器和台式机的计算能力急剧增加，虚拟化技术应用广泛普及，很多用户已经在开发/测试、服务器整合、数据中心优化和业务连续性方面证实了虚拟化的效用。虚拟架构已经可以将操作系统和应用从硬件上分离出来，打包成独立的、可移动的虚拟机，从来带来了极大的灵活性。例如：现在可以通过虚拟架构，让服务器7x24x365 运行，避免因为备份或服务器维护而带来的停机。已经有用户在 VMware 平台上运行 3 年而没有发生任何的停机事件。 对于 x86 虚拟化，有两种常见的架构：寄居架构和裸金属架构。寄居架构将虚拟化层运行在操作系统之上，当作一个应用来运行，对硬件的支持很广泛。相对的，裸金属架构直接将虚拟化层运行在 x86 的硬件系统上，可以直接访问硬件资源，无需通过操作系统来实现硬件访问，因此效率更高。VMware Player、ACE、Workstation 和VMware Server 都是基于寄居架构而实现的，而 VMware ESX Server 是业界第一个裸金属架构的虚拟化产品，目前已经发布了第四代产品。ESX Server 需要运行在 VMware 认证的硬件平台上，可以提供出色的性能，完全可以满足大型数据中心对性能的要求。 为了更好的理解 x86 平台虚拟化，在此简要介绍一下部件虚拟化的背景。虚拟化层是运行在虚拟机监控器（VMM，Virtual Machine Monitor）上面、负责管理所有虚拟机的软件。如图 3 所示，虚拟化层就是hypervisor（管理程序）直接运行在硬件上，因此，hypervisor 的功能极大地取决于虚拟化架构和实现。运行在 hypervisor（管理程序）上的每个 VMM 进行了硬件抽取，负责运行传统的操作系统。每个 VMM 必须进行分区和 CPU、内存和 I/O 设备的共享，从而实现系统的虚拟化。 图 3. Hypervisor 通过 VMM 管理虚拟机 2. CPU 虚拟化根据原来的设计，x86 上的操作系统需要直接运行在裸机上，因此默认拥有和控制所有的硬件。如图 4 所示，x86 架构提供了四种特权级别 Ring 0、1、2 和 3，通过这四种级别来控制和管理对硬件的访问。通常，用户级的应用一般运行在 Ring 3 级别，操作系统需要直接访问内存和硬件，需要在 Ring 0 执行它的特权指令。为了虚拟 x86 架构，需要在操作系统下面运行虚拟化层，由虚拟化层来创建和管理虚拟机，进行共享资源分配。而有些敏感指令不能很好的进行虚拟化，它们在 Ring 0 以外级别执行时，会出现不同的结果。如何在运行时捕获和翻译这些敏感指令成为 x86 虚拟化的一大挑战，使得 x86 架构虚拟化最初是不可能的。 图 4. x86 架构虚拟化前的特权级别 VMware 在 1998 年成功克服了这个难点，开发出了 BT技术，从而将操作系统移到 Ring 3 的用户模式运行，而VMM 运行在 Ring 0 级别实现隔离和性能提升。尽管 VMware通过 BT 技术实现的全虚拟化已经成为默认的业界标准，超过 2 万家的 VMware 用户都在这种技术的支持下可靠、高效运行，但整个业界还没有统一定义的行业标准，因此每家公司都在自由发挥，来试图解决这个技术难点，不同的方案都有自己的优势和劣势。 到今天为止，有三种典型的技术来解决 x86 虚拟化的难题： 通过 BT 实现的全虚拟化 操作系统帮助下的虚拟化，也叫半虚拟化 硬件帮助的虚拟化 a. 技术 1 通过 BT 实现的全虚拟化VMware 可以通过 BT 和直接执行技术的结合来实现任何 x86 操作系统的虚拟化。如图 5 所示，BT 可以翻译核心指令来代替那些不能虚拟化的指令，通过翻译后的指令直接访问虚拟硬件。同时，所有用户级指令还是可以直接在CPU 上执行来确保虚拟化的性能。每个 VMM 为每个虚拟机提供完整的硬件支持服务，包括虚拟 BIOS、虚拟设备和虚拟内存管理。 图 5. BT 实现 x86 架构虚拟化 BT 和直接执行技术的结合实现了全虚拟化，此时客户操作系统可以通过虚拟化层从物理硬件上完全抽取出来，客户操作系统感知不到是否发生了虚拟化，完全不需要进行修改。全虚拟化是迄今为止唯一不需要硬件或操作系统协助来进行敏感和特权指令虚拟化的技术，Hypervisor（管理程序）可以翻译所有的操作系统特权指令，并保存在缓存里备用，而用户级的指令完全可以全速直接执行。 全虚拟化提供了最好的虚拟机隔离和安全性，简化了客户操作系统迁移和移植能力