無線路由器主流開源系統比較與分析

成都理工大學信息科學與技術學院 汝金星 葛良全

無線路由器主流開源系統比較與分析

成都理工大學信息科學與技術學院 汝金星 葛良全

由于通信網絡的大力發展和應用，追求高性能和良好易用性的路由器系統已成為當前無線傳輸行業關注的焦點。針對目前國內主流第三方無線開源路由器系統OpenWrt、DD-Wrt、Tomato和M0N0wall進行了研究，以原廠無線路由器固件為測試參照，從系統性能、功能特點、可用性、對象性等方面對四種固件的性能和特點進行了量化的比較和分析。得出第三方無線路由器固件的優勢不在于本身性能強弱而在于固件功能強大的結果，并根據分析結果和功能特點指出了各自的適用領域和人群。

路由器系統；開源固件；無線傳輸；MW310R

0　前言

路由器是互聯網最重要的節點設備，處于ISO/OSI模型的網絡層。自Linksys于2003年底推出第一個無線路由器固件的產品WRT54G后，基于Linux操作系統內核的WRT54G使得Cisco公司迫于GNU通用公共許可證和外界共同的壓力公布了WRT54G的源代碼［1］。至此以后，用戶們根據自己的需求，在原有的固件上面修改和開發新的固件，繼而一大批功能豐富、性能獨特的路由器第三方固件及眾多衍生版本紛紛出現。此后十多年的快速發展使得無線通信設備走向了一次次的高峰。目前在眾多無線路由器固件中，主流的開源系統主要有四種：DD-WRT、OpenWrt、Tomato和M0N0wall。

1. 四種開源系統的介紹

2014年初OpenWrt固件項目開始實施，開發的第一個版本是基于buildroot項目的“stable”版。自此衍生版本的層出不窮使得OpenWrt固件風靡一時［2］。OpenWrt的高度模塊化和高度自動化的特性使其發展穩步向前，OpenWrt固件提供SSH隧道、銳捷認證、網絡及流量整形監控［3］、U盤支持等多樣化功能。

DD-Wrt是基于Linux為內核和GPLV2授權發布的無線路由固件。在2003年興起。適用于廣泛硬件設備和自行編譯系統的DDWrt固件提供了許多一般路由器軟體所沒有的功能，如對無線分散式系統、基于守護進程的服務［4］、XLink Kai游戲協議、QoS寬帶設置、電驢下載等功能的支持。

Tomato由于固件體積小、系統穩定和功能強大使得其逐漸流行并為大眾所接受。自2008年發布以來，Tomato固件由于本身靈巧的腳本應用功能、用戶自定義腳本、管理設置響應及時和監管項目齊全等特點使其功能獨具特色，如：流量實時管理、高級QoS/IP限速、VPN（PPTP）服務器和客戶端、ARP綁定等。

M0n0wall系統是一款基于FreeBSD版本嵌入式的免費防火墻系統，可作為防火墻或路由器來使用［6］。M0n0wall固件因其精巧的Web界面和系統的高安全性成為眾多派生版本的基礎，適用于成熟的PC式系統，而不是嵌入式系統［7］，因此它極大地減少了用戶工作量，并支持常見的路由器應用和功能。

2. 固件系統分析與對比

2.1無線路由器系統性能

因為無線路由器是采用數據包的形式傳輸數據，再由防火墻對每個包數據進行處理，無線傳輸中數據的吞吐量是確定無線路由器性能的重要因素，也是衡量路由器最大數據收發能力的指標。吞吐量是指數據在傳輸中沒有幀丟失的情況下，路由設備能夠接受的最大速率［8］，一般采用FDT（Full Duplex Throughput）衡量，即64字節數據包的全雙工吞吐量，FDT既包含吞吐量指標，而且也涵蓋了報文轉發率指標。

我們采用300M無線寬帶路由器水星MW310R作為測試硬件，硬件配置為：AR9341芯片、處理速度2.4GHz、64MB的RAM、FlASH為8MB。測試網卡為Intel的5350。測試系統為原廠固件和第三方固件，第三方固件以DD-Wrt、OpenWrt、Tomato和M0N0wall為例，測試結果如表1所示。

表1 原廠固件與第三方固件無線端PAIR性能測試（吞吐量單位：Mbps）

原廠固件的吞吐量為67Mbps左右，而第三方固件的吞吐量就有所下降，為41Mbps，所以第三方固件相比于原廠的固件，優勢在于功能強大，而非無線路由器本身的性能。

2.2QOS服務質量控制

QoS是網絡能夠利用各種基礎技術為指定的網絡提供更好的服務，是網絡傳輸中的一種安全機制［8］，同時為網絡延遲和阻塞提供了更好的解決手段，QOS使得實時程序能高效地利用網絡帶寬。QOS確保主要業務量不受延遲或阻塞，并保證網絡環境運行流暢。

2.3流量整形

流量整形是采用GTS（Generic Traffic Shaping）技術主動調整流量輸出速度的一種措施［11］，流量整形通過削減外出流量的速率來強迫流量遵照某種帶寬的分配限制，作用是限制流出某一網絡的某一連接的流量與突發，使這種報文以比較勻稱的速度向外發送，形成平穩的流量輸出。

2.4虛擬專用網絡

虛擬專用網絡即VPN（Virtual Private Network），以PPTP、L2TP為連接協議，通過加密數據包和數據包目標地址的轉換實現遠程訪問，用于公用網絡上建立專用網絡，進行加密通訊［11］。VPN按協議分類方式眾多，因其實現方式多樣、成本低廉、易用性好的特點而廣泛用于企業網絡。

2.5路由器防火墻

防火墻是依照特定規則允許或限制傳輸數據通過的一種位于內部網絡與外部網絡之間的網絡安全系統，路由器防火墻被劃分為兩種，一種是用于Internet連接的低端防火墻和傳統的高端防火墻［2］。防火墻的吞吐量是判斷路由器防火墻安全穩定的重要指標，吞吐量是指數據包在單位時間內不被路由器防火墻丟棄時的數量，吞吐量也是區分低高端防火墻和路由器防火墻性能的重要因素。

表2 無線第三方固件功能比較

2.6支持的硬件

OpenWrt、DD-WRT、Tomato和M0N0wall這四種無線路由器系統由于適用的設備型號有所區別，所以支持的嵌入式CPU各不相同，從ARM架構到64位×86架構，閃存大小從4MB到64MB品類多樣。總的來講，4種系統對硬件的要求雖然千差萬別，但整體需求比較低，也比較經濟實惠。固件移植和操作的難易性也隨其衍生種類和所需硬件設備而變化，普遍來說，DD-WRT固件移植與操作簡單，而OpenWrt、Tomato和M0N0wall移植性與操作性有所降低（見表2）。

3. 結論

這4種第三方路由器固件在無線傳輸領域的應用非常廣泛，但是各自又具有不同的特點。根據上述的比較分析，可以看出各固件的適用領域。

（1）OpenWrt固件的高度模塊化和高度自動化［7］的特性使得其固件版本較為成熟，支持硬件豐富和文件系統的可寫和固件的靈活性是OpenWrt的成功之處。但它的優點卻恰恰也是其最大缺點，基于Linux的系統內核編譯，使得OpenWrt入門門檻較高。該固件適合于操作限制少、積極嘗試不同硬件和善于推出個性化Linux發行版本的開發者用戶。OpenWrt適用于專業開發者、中小型企業及個人。

（2）DD-WRT固件憑借追求完美的功能和最佳的易用性贏得多數用戶的喜愛，DD-WRT固件不僅支持面廣、功能齊全、衍生數量較多、具有良好的配置界面、操作簡單并且支持多種語言，是一款比較受歡迎的路由器第三方固件，不僅業余開發愛好者和破解高手喜愛它，而且也獲得了很多路由器廠商和企業的青睞。

（3）Tomato是一款小巧、簡單易用的第三方固件，其衍生版本眾多，追求高穩定性，與DD-WRT固件相比，Tomato固件允許用戶自定義腳本，盡管Tomato固件的安裝過程較為復雜，但刷寫設置后操作簡單和較好的易用性深受國內玩家喜愛。但由于Tomato過于局限于硬件設備，所以使得它的兼容性大打折扣，以至于只適合十分熟悉路由器固件的用戶和小型企業。

（4）追求高安全性的M0N0Wall固件是眾多派生版本的基礎，M0N0wall支持的芯片數量較少，但是BSD驅動程序庫為其提供了很強的兼容性，因此可與常見的PC硬件兼容。所以當把嵌入式路由器設計成多用途的網絡設備時，M0N0wall為大多數用戶和大中心企業所選擇。

［1］Mike Petullo.Building Custom Firmware with OpenWrt［J］.Linux journal，2010（Aug.TN.196）.

［2］徐魯魯，李榮，呂顏峰.基于DD-WRT路由器的代理服務器搭建［J］.硅谷，2011（23）.

［3］趙修慶，饒淑珍.路由器第三方固件Tomato的應用［J］.電腦知識與技術，2011（19）.

［4］程治國.基于M0n0的插件式防火墻系統開發與研究［J］.河北大學學報，2012.

汝金星（1990—），男，甘肅人，碩士研究生，研究方向：信息處理。

葛良全（1962—），男，安徽人，教授，博士生導師，研究方向：信號采集與處理。