R2S与R2C食用指南，一些心得体会

此文只为记录使用NanoPi一些心得体会，如果能帮助读者，那我万分荣幸。

我其实有非常多的路由设备

• NanoPi R2S / NanoPi R2C

• J4125软路由

• TP的Wi-Fi路由器（尤其喜欢大道系列，作为AP无敌）

• 双盘位的NAS(插了一个4T的垂直盘)，准备通过syncthing做异地raid1

• 祖传K2P(自己编译的毛子固件)

  
  

• 攒钱买Gen10 PLUS中

那么我为什么买NanoPi呢?

• 首先第一点是小巧。

• 性能还可以

• 核心是RK3328 ARMv8，有AES指令

• 双千兆，LAN口为USB转接

• 1G的内存

• R2C的网卡换为了YT8521S

但是也有很多缺点，比如LAN口不稳定，发热量大，但是这两个都可以通过一些小手段解决。起初我是使用自己编译的OpenWrt，但是5.4内核的r8152驱动非常不稳定，只要长期处于满载状态，十分钟左右就掉线。 后来我发现，官方friendlyarm并不存在这个问题。friendlyarm的内核为5.10，驱动版本为1.11.11。因为friendlyarm的内核并不跟着mainline走，我就没尝试过自己去编译它。OpenWrt前段时间刚刚把内核升级为 5.10，但是还是测试版本，我花了一些时间去编译它，但是缺少一些驱动，并没有成功（我尝试过把5.10内核的驱动拿到5.4里面使用，但是API变动了，没成功）。还有一点就是，可以使用螃蟹🦀️的驱动，但是稳定性还是不行🙅。

AES指令集

这里科普一下AES指令加速。首先硬件会提供一种能力，这种能力处理特定的任务会非常得快。在Linux上面，内核可以直接调用这部分能力（前提是有驱动），但是我们大部分的应用程序都是在跑在用户层，是没办法直接调用 硬件加速的，那么怎么办呢？为了解决这个问题，社区有两个方案，一个是cryptodev，一个是af_alg，通过这个胶水，可以让应用层的任务使用到底层的硬件加速。但是这个是远远不够的，你的应用得适配这两个胶水的API。

所以，比如你使用一些应用，是没办法硬件加速的，是纯软件加密和解密。openssl与wolfssl可以通过特定的编译参数来启用这一特性。

r8152驱动

螃蟹🦀️的驱动负载高，必挂。所以怎么办呢，你可以等OpenWrt发布下一个大版本（5.10内核），大概率不会有掉线的问题。第二个方式是，使用armbian，但是armbian的驱动也是螃蟹的驱动。你可以自己编译一个固件，去除螃蟹的驱动 使用5.10内核的驱动。也可以加群，我发你稳定的版本。

# git clone --depth 1 https://github.com/armbian/buildsed -i '/rtl8152ver=/a return 0' lib/compilation-prepare.sh # 禁用螃蟹官方的驱动

那么效果怎么样呢? iperf3 满载115G。

iperf3测试

超频

此款Soc的频率是1.5，但是固件大都是压到了1.3。但是你可以通过魔改下dts来超频。但是随之温度也上升很多，功耗其实提高的不是很多。我的机器加了小风扇，最高频率是1.6。我使用stress -c 4 压测了一个小时左右， 温度为60.4°C度左右。

那么性能提升有多少呢?(其实没多少 ;)

openssl speed -evp aes-256-gcm # OpenSSL 1.1.1f 31 Mar 2020type 16 bytes 64 bytes 256 bytes 1024 bytes 8192 bytes 16384 bytes
aes-256-gcm 80450.22k 230070.61k 416466.86k 533012.48k 577901.91k 579873.45k# 官方的版本type 16 bytes 64 bytes 256 bytes 1024 bytes 8192 bytes 16384 bytes
aes-256-gcm 80187.19k 222333.58k 399549.27k 504449.02k 542182.06k 545855.70k

日常使用

使用这个设备作为一个DNS/路由使用，上面跑了smartdns, AdGuardHome。设置好策略路由之后，稳定性非常的好。那么是否能作为主路由使用呢？如果你是千兆宽带，大量BT，那么有可能稳定性不那么好。 但是随着最新的版本发布，有可能这个情况会改善。如果你动手能力很强，手搓iptables规则，编译固件，那么毫无问题。

Credits

• 图片来自与 https://unsplash.com/@thomasjsn

• 原文发布于 https://github.com/csrutil/nanopi