Auteur Sujet: Jumbo Frame et MTU  (Lu 244 fois)

0 Membres et 1 Invité sur ce sujet

nicox11

  • Abonné MilkyWan
  • *
  • Messages: 267
  • Toulouse (31)
Jumbo Frame et MTU
« le: 02 novembre 2026 à 17:54:45 »
Bonjour,

Je souhaite passer mon réseau local en 10Gbps. De ce fait, j'aimerai également augmenter la MTU pour pouvoir faire transiter des paquets plus gros dans mes VLAN en local (en gros soulager la CPU du routeur qui a pas mal de règle de firewall et de QoS).
L'idée serait donc :

  • Activer les jumbo frames sur mon switch
  • Placer une MTU à 9000 sur mes interfaces LAN du routeur
  • Placer une MTU à 1500 sur l'interface WAN du routeur
  • Ajouter du MSS Clamping vers le WAN pour TCP
  • ICMP autorisé "partout" pour le PMTUD/ Packet too big etc

Cette configuration suffirait-elle à pouvoir profiter de gros paquets sur mon LAN (par exemple entre un serveur et un NAS) ? Que cela fonctionne en inter-vlan ?
Le passage d'un LAN en MTU 9000 vers le WAN fonctionnera-t-il correctement grâce au PMTUD et le MSS-Clamping ?
Qu'en est-il de l'UDP ?
Dans ce cas, dois-je également configurer "manuellement" une MTU à 9000 sur chaque équipement du LAN ?

Je sais que cela n'apporte pas forcement d'énormes gains de bande passante, mais peut être un peu en CPU sur le routeur. Le but est aussi d'expérimenter et bien comprendre les mécanismes de jumbo frame / MTU en inter-vlan et via le WAN.

Suis-je dans le bon, ou j'oublie des choses ?

Merci d'avance,

Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 13 575
  • Thoissey (01)
    • Twitter
Jumbo Frame et MTU
« Réponse #1 le: 02 novembre 2026 à 18:37:29 »
Tu vas te rajouter une charge CPU car ton firewall devra inspecter les paquets TCP pour les clamper, même ceux à la bonne MTU, tu élimines donc tout mécanisme de fastpath et force les paquets à passer par le CPU, tout ça pour un bénéfice qui se compte en pourcents, surtout que les disques de ton NAS plafonneront avant ton réseau local.

La MTU 9000 c'est inutile dans 99,9% des cas, celui-ci est un bon exemple. Le mieux c'est de faire un vlan dédié MTU 9000 si tu y tiens vraiment.

Et du coup ça ruine tout flux UDP sortant d'une machine vers internet, UDP n'ayant pas de mécanisme de MSS, un paquet UDP >1500 sera juste droppé purement et simplement

nicox11

  • Abonné MilkyWan
  • *
  • Messages: 267
  • Toulouse (31)
Jumbo Frame et MTU
« Réponse #2 le: 02 novembre 2026 à 19:00:46 »
Effectivement, je n'avais pas pensé au fait que le mss clamping repasserait le trafic en cpu, ce qui est l'opposé de ce que je veux.

Par contre, les inconvénients que tu décris n'apparaissent pas pour les personnes ayant un wan avec une mtu inférieure à 1500 ? Comme avec du pppoe ?

Leon

  • Abonné Bbox fibre
  • Modérateur
  • *
  • Messages: 7 210
Jumbo Frame et MTU
« Réponse #3 le: 02 novembre 2026 à 19:20:51 »
Pour faire du MTU élevé, jumbo-frame, on conseille de faire ça sur des LAN/VLAN complètement isolés qui ne verront jamais du "trafic internet" (MTU=1500).
J'avais bidouillé des jumbo-frame chez moi sur un VLAN qui servait quasi exclusivement à faire transiter du iSCSI. Pour du iSCSI , c'est pertinent de faire des jumbo-frame.
On doit pouvoir faire de même pour du NFS.
Tu peux très bien configurer un VLAN dédié par exemple entre ton NAS et des gros PC.
Mais toutes tes machines doivent avoir une double interconnexion "logique" entre default-VLAN(avec accès Internet) et VLAN-jumbo-frame (isolé, sans accès Internet).
L'utilité du truc est "discutable", surtout par rapport à la complexité que ça rajoute. 

Faire du MTU 9000 sur le "LAN principal", ça fa foutre le bazar aussi pour d'autres raisons que celle évoquée par Hugues: beaucoup d'équipements "basiques" en WiFi, IoT, console, décodeur TV, refuseront un MTU9000, même si c'est gentiment demandé par le serveur DHCP, et resteront sur un MTU1500 et ne pourront plus communiquer avec tes machines configurées en jumbo-frame. C'est gênant quand même. Donc ça n'est pas une solution.

Mais ta question de fond de la comparaison de charge CPU de routeur est pertinente, entre
 - un routeur qui doit faire du MSS clamping à cause de SD-WAN ou équivalent
 - un routeur qui doit faire du MSS clamping à cause d'un LAN en Jumbo-Frame.
Même si au final, du jumbo-frame sur le LAN principal n'est pas une solution.

Leon.

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 920
  • Antibes (06) / Mercury (73)
Jumbo Frame et MTU
« Réponse #4 le: 02 novembre 2026 à 19:22:46 »
La MTU 9000 c'est inutile dans 99,9% des cas, celui-ci est un bon exemple. Le mieux c'est de faire un vlan dédié MTU 9000 si tu y tiens vraiment.
Je suis assez d'accord avec ça.

De mon côté le seul endroit où j'ai une MTU non standard (16384 du coup), c'est sur le réseau full mesh thunderbolt 4 qui relie mes 3 noeuds proxmox/ceph.

Optix

  • AS41114 - Expert OrneTHD
  • Abonné Orne THD
  • *
  • Messages: 5 548
  • WOOHOO !
    • OrneTHD
Jumbo Frame et MTU
« Réponse #5 le: 02 novembre 2026 à 19:26:32 »
Je rejoins les avis ci-dessous, le MTU 9000 c'est bien sur un réseau dédié à ça.

Mais dès lors qu'une machine veut quitter ce réseau (donc s'il y a une passerelle), c'est chercher les problèmes :)

Par contre, les inconvénients que tu décris n'apparaissent pas pour les personnes ayant un wan avec une mtu inférieure à 1500 ? Comme avec du pppoe ?

Sur Internet, tu as plus de paquets qui pèsent 1500 octets, que de paquets qui tapent les 9000.
Donc là en revanche, passer de 1492 à 1500 octets ça a déjà plus d'intérêt.
Mais ça reste limité (maintenant avec la puissance des chip actuels, ça en touche une sans toucher l'autre à ton routeur).

nicox11

  • Abonné MilkyWan
  • *
  • Messages: 267
  • Toulouse (31)
Jumbo Frame et MTU
« Réponse #6 le: 02 novembre 2026 à 19:35:16 »
Merci pour les précisions, j'y vois plus clair.
Donc sur un vlan dédié non routé à la limite mais pas plus quoi  ;D

Pegasus38

  • Réseau IFT (75)
  • Abonné MilkyWan
  • *
  • Messages: 2 338
Jumbo Frame et MTU
« Réponse #7 le: 02 novembre 2026 à 21:45:47 »
Par contre, les inconvénients que tu décris n'apparaissent pas pour les personnes ayant un wan avec une mtu inférieure à 1500 ? Comme avec du pppoe ?

Sisi  8)

Dans une moindre mesure