[sakles]

Коллеги подскажите, пожалуйста нужно выбрать микроники в качестве основных маршрутизаторов

4 входящих канала, 200 абонентов, 3 VPN, маршруты и маркировки, вообщем полный комплект,(примерная нагрузка на один) сейчас стоят тазики под эти задачи, 1600 два ядра нагрузка 40 %

Стабильность которого оставляет желать лучшего...

Помогите выбрать железки, без лишний переплаты, и которые смог ли бы справится, с выше перечислимыми задачами.

[rdc]

вы бы ещё тплинки решили выбрать)

[Diamont]

Выбирать самые дорогие тики. Например CCR1036-8G-2S+EM. Индивидуума постом выше не слушать, ибо он в одном шаге, чтобы насоветовать вам циски для ваших 200 абонентов.

Изменено 5 июля, 2016 пользователем Diamont

[pppoetest]

Снести на тазиках RouterOS, поставить линух, настроить один раз и забыть.

 

CCR кстати не железка, тот же тазик с кривым линухом.

[snvoronkov]

Выбирать самые дорогие тики. Например CCR1036-8G-2S+EM. Индивидуума постом выше не слушать, ибо он в одном шаге, чтобы насоветовать вам циски для ваших 200 абонентов.

А чем благородного дона не устроили б/у сиськи?

[rdc]

CCR1036-8G-2S+EM

Это тплинк на стероидах.

 

Данная задача лучше всего решается грамотной настройкой тазика.

[s.lobanov]

sakles

если вы тазик оттраблшутить при 40% загрузке CPU не смогли, то микротик уж и подавно. Шлак как начнёт глючит, так всё, приехали, саппорта нормального нет, будут предлагать вам найти проблему самому, так чтоб они могли её повторить и тогда может быть пофиксят. Это дерьмо при падении ядра в корку даже коре-дамп писать не может, так что стабильность и микротик это 2 разные плоскости. Вон Saab95 предлагает ставить по микротику на каждую фичу - и в этом есть смысл, будет хоть понятно из-за какой фичи этот шлак падает, только вот смысл сразу теряется от таких решений, когда надо 5 микротиков поставить чтобы решить какую-нибудь типовую задачу для одного девайса

[Diamont]

Данная задача лучше всего решается грамотной настройкой тазика.

Ну так настройте автору тазик. Когда сааб говорит тоже самое (про неумение настраивать тики), его некоторые тазодрочеры (и рррое тестеры) обкладывают МПХами. Так покажите пример)) Я бы настроил автору тик, если что.

Изменено 5 июля, 2016 пользователем Diamont

[s.lobanov]

Diamont

тазик уже настроен. вопрос траблшута. что-то я подозреваю, что 4 входящих канала на 200 абонов это 4 домашних подключения от крупных ISP и всё это балансируется как повезёт

 

микротик настроить легко, а вот траблшутить его не реально

[Saab95]

микротик настроить легко, а вот траблшутить его не реально

 

Настраивать нужно так, что бы траблшутить не пришлось.

 

Коллеги подскажите, пожалуйста нужно выбрать микроники в качестве основных маршрутизаторов

4 входящих канала, 200 абонентов, 3 VPN, маршруты и маркировки, вообщем полный комплект,(примерная нагрузка на один) сейчас стоят тазики под эти задачи, 1600 два ядра нагрузка 40 %

Стабильность которого оставляет желать лучшего...

Помогите выбрать железки, без лишний переплаты, и которые смог ли бы справится, с выше перечислимыми задачами.

 

Если у вас 4 входящих канала, то это уже 4 штуки по CCR1009, каждый принимает свой канал и делает НАТ, все подключаете к CCR1036, который балансирует абонентов по каналам и ограничивает скорость, терминирует сессии при необходимости. На нем настроите маркировки по адресам абонентов, что бы распределять их по 4 каналам.

[VPN]

Если у вас 4 входящих канала, то это уже 4 штуки по CCR1009, каждый принимает свой канал и делает НАТ, все подключаете к CCR1036, который балансирует абонентов по каналам и ограничивает скорость, терминирует сессии при необходимости. На нем настроите маркировки по адресам абонентов, что бы распределять их по 4 каналам.

Обмажутся своими микротиками и ...

http://media.b-list.org/files/wat.jpg

 

Это простите ни в какие рамки не лезет, 5 железок на пару сотен абонентов и это только своего рода бордер...

[Axeleratortt]

Linux (Debian\CentOS) + accel-ppp для PPPoE\PPtP. Прокачка ядра, сетевой подсистемы, настройка дров на сетевой. Оптимизация iptables. === Пару тысяч абонентов на тазике. Профит.

 

Автор, что за абоненты(PPPoE\PPtP\L2TP\IPoE)? Что за тазик(CPU\MotherBOARD\Memory\Network card\OS)? Как настроено?

[pingz]

Друзья те, кто писал, что микротик шлак смотрите скрин за свой деньги он умеет вот это:

 

После 700-800 абонентов он начинает загибаться. Трафика в пике выходит порядка 400-500 мб\с ппс 60-80к

 

Железка делает при этом нетфлоу в коллектор.

 

1 фаервол, абоненты с отрицательным балансом ходят в интернет со скоростью 32 кб\с раньше было 5 фаерволов, ходило порядка 300-400 абонентов.

[s.lobanov]

Если у вас 4 входящих канала, то это уже 4 штуки по CCR1009, каждый принимает свой канал и делает НАТ, все подключаете к CCR1036, который балансирует абонентов по каналам и ограничивает скорость, терминирует сессии при необходимости. На нем настроите маркировки по адресам абонентов, что бы распределять их по 4 каналам.

 

почему нужно 4x1009 и 1x1036. почему не 5x1009?

 

Продажники они такие продажники.

 

P.S. Темку надо переместить в загончик для ущебрных

 

pingz

Да и можно и больше посадить, но когда у вас пару раз в недель он начнёт ребутаться по неизвестной причине и при обращении в саппорт вы ничего не услышите, то задумаетесь относительно шлака.

[Diamont]

ТС вот как раз задумался на счёт шлака из первого поста.

 

Пять тиков это конечно перебор. Там и одного 1036 хватит, а сервисы (веб,фтп,днс,радиус,етс) можно оставить на тазике. Вот вам и распределение нагрузки.

[pingz]

pingz

Да и можно и больше посадить, но когда у вас пару раз в недель он начнёт ребутаться по неизвестной причине и при обращении в саппорт вы ничего не услышите, то задумаетесь относительно шлака.

 

Аптайм посмотри, сколько он у меня ребутился? за последние 265 дней?

 

Я вешал по 800-1000 абонентов дальше идет дигродация сервиса. При этом магических перезагрузок нет.

 

З.Ы. Сами на чем сидите если не секрет? Можно скрины?

[s.lobanov]

pingz

Я видел аптаймы и больше(на шлаках), но и имел дело с печальными случаями(ребуты пару раз в неделю с kernel crash, саппорт помочь не смог, потом как-то само прекратилось). Если у вас один микротик, работающий годами, это не значит что железка хорошая. Появится у вас абонент, который завалит какой-нибудь NAT ALG(или что-нибудь в этом духе), тогда поймёте все приколы шлака

 

ТС вот как раз задумался на счёт шлака из первого поста.

 

Пять тиков это конечно перебор. Там и одного 1036 хватит, а сервисы (веб,фтп,днс,радиус,етс) можно оставить на тазике. Вот вам и распределение нагрузки.

 

Вангую, что у них вообще проблема не в тазике, а во внешних каналах. Что это за 4 канала на 200 абонов он так и не ответил

[sakles]

Коллеги почитал, офигел...

Немного конкретики, стоит деревушка... туда радио трактом подходит 4 канала (в данный момент на тазик)

4 канала, так получается более менее надежнее (+ СОРМ зеркалируется), когда нет оптики...

микротик потому, что стоит в связке с микробиллом.

Тазика вполне хватает, по его работе нет вопросов, запаса выше крыши. НО 1-2 раза в квартал падает ось! (еще он не любит жесткое отключение)

отсюда и вопрос какой лучше поставить тик? за 90р как то не целесообразно.

Вопрос на стройки, да тут немного не хватает тяму... Настроили как смогли.

CCR1009-8G-1S-PC как насчет этой модели? или вот этой RB3011UiAS-RM ?

вроде все новинки.

[s.lobanov]

НО 1-2 раза в квартал падает ось! (еще он не любит жесткое отключение)

 

У вас там ext2 чтоли? Это ж решаемо. Поставьте что-то актуальное типа centos7/ubuntu 16.04 на ext4 и будет всё нормально при жёстком выключении

[EShirokiy]

НО 1-2 раза в квартал падает ось! (еще он не любит жесткое отключение)

Можете поставить проц помощнее, не удивлюсь, если все это работает на 755 сокете. Что бы микротик не чудил от перебоев с электрикой - надо поставить нормальный ИБП. Покупать под ваши цели CCR1036 смысла особого нет. Еще надо посмотреть профили нагрузок.

[ShyLion]

(еще он не любит жесткое отключение)

 

UPS+apcupsd - святое для любого _сервера_

[sakles]

да по мощности нам его хватает.

мы хотим железку, не меньшей мощности. Вот и все.

посоветуйте.

На узле связи стоит оборудование которому пофиг как ложится, жестко или парашютом.

Кроме тазика, нам иногда приходится удаленно отключать весь узел.

Вообщем не хотелось бы промахнутся с покупкой тика. Наш тазик по Б тесту вывозит 1300 мегабит

Изменено 6 июля, 2016 пользователем sakles

[s.lobanov]

в ценовой категории сервер+linux кроме mikrotik особо ничего нет. мелкие операторы часто используют микротик из-за цены, кому-то везёт и они не нарываются на нестабильность работы, но в целом это глючное говно в плане стабильности. посмотрите что пишут продавцы - надо покупать 5 штук на ваши 200 абонентов, иначе вы реально не сможете понять какая фича в нём глючит

[Saab95]

почему нужно 4x1009 и 1x1036. почему не 5x1009?

 

Потому что когда 5-й 1009 перестанет справляться с нагрузкой то придется все равно покупать 1036, а снятый будет простаивать.

 

Я видел аптаймы и больше(на шлаках), но и имел дело с печальными случаями(ребуты пару раз в неделю с kernel crash, саппорт помочь не смог, потом как-то само прекратилось). Если у вас один микротик, работающий годами, это не значит что железка хорошая. Появится у вас абонент, который завалит какой-нибудь NAT ALG(или что-нибудь в этом духе), тогда поймёте все приколы шлака

 

Я еще раз напишу - нужно правильно планировать сеть и правильно настраивать микротик. Если его вынимаете из коробки, ставите на плоскую L2 сеть с 1000 вланов и 2000 маков, которые он должен видеть и обрабатывать, при этом не отключая mac службы и арп на не нужных интерфейсах, то естественно при мусорном трафике могут быть не ясные проблемы - уберите все лишнее из настроек, сегментируйте сеть и никаких проблем не будет возникать. Все просто.

 

Немного конкретики, стоит деревушка... туда радио трактом подходит 4 канала (в данный момент на тазик)

4 канала, так получается более менее надежнее (+ СОРМ зеркалируется), когда нет оптики...

 

А 4 канала это как? значит у вас в центре есть один быстрый канал а его распределяете на 4? Так тут самое время OSPF использовать, тогда на дальней стороне хватит и одного CCR1036, правда в центре тоже придется поставить микротик.

[sakles]

Может я чего то не допонимаю....

вы мне предлагаете заменить тазик двух ядровой с частотой 1600, и ценой 15т.р. (заметим, что он нормально справляется с нагрузкой)

На 5 тиков, 36ти ядрами и 9ти ядрами. общей стоимость 200 т.р. Не кажется, что это уже слишком? При средней нагрузки 200 мегабит

Что то мне кажется излишний запас?