Negator

Все прекрасно работает, просто надо один раз вьехать в логику Bridge VLAN Filtering и все становится понятным. Но надо понимать, что практически во всех случаях на РОУТЕРАХ трафик пойдет через проц (смотри Block Diagram на сайте микротика для каждой своей железки) и производительность может страдать. На практике HEX S и HEX POE вывозят 300-400 мбит, железки вроде HEX POE LITE, 951 и HEX LITE вытягивают свои 100-150 Мбит. и т.д. На 2011 я бы рассчитывал порядка 200 Мбит свитчинга с вланами и т.д. 3011 - порядка 600 Мбит. 4011 и линейка CСR хоть и делают все процом, но достаточно производительные железки, там речь уже о нескольких гигабитах трафика. Именно у свичей CRS 30x обычно все хорошо, все порты идут на свич чип и все работает на скорости порта. Все скорости с небольшим запасом сугубо на нашем опыте. Может быть можно и больше, но это уэе не есть комфортный режим для микротиков.

Есть. Работает.

Да, именно так как пишут. Сначала проверяется локальная учетка.

А скорость у одного клиента не более 500 разгоняется, а в сумме у всех клиентов больше?

Поднять туннель с него куда нибудь и оттуда уже получить доступ. На моей практике через LTE самый безпррблемный туннель SSTP.

там печаль в том, что SFP порт не идеь на свич чип. И при включение Hardware offloading на медных портах приводи к тому, что трафик через SFP и вовсе не ходит. То есть либо используем железку как медный свич с хорошей производительностью, либо все валим на CPU

500 роутеров OSPF в одной area? Вы безумцы.

1016 с двумя БП?

Настройте VPLS. Он меньше ресурсов жрет.

+1. Семёрку до приличия пилить и пилить ещё.

Проблема у них будет только при переходе из 10г в 1г. Просто 10г линки между собой работают нормально. Включите hol prevention, будет лучше. Ну и красить трафик надо нужный. До 2-3 гигов терпимо, дальше хуже.

А где речь шла о чужих каналах? Да, как то так. Будут. Конечное устройство ничего не знает о вашем MTU 1300. Нужно либо указать это самому устройству (в винде лезть в реестр), либо настраивать TCP MSS Оба варианта не очень.

В основном все проблемы VPLS в MTU VPLS поднялся? Сделайте сначала EOIP поверх L2TP. При этом на самом туннеле выставите вручную MTU. Пакеты будут фрагментироваться, но собирать будет все микротик самостоятельно. Да, это криво, может жрать CPU и выдавать джиттер на больших пакетах, но работает. Либо подстраивать TCP MSS Плюсы VPLS в данном случае только чуть меньшая загрузка процессора при обработке пакетов. Если у вас каналы не несколько сотен мегабит - разницу вы не увидите.

написал в личку.

Это зависит от модели микротика и далеко не всегда так. Далеко не все микротики умеют bridge-vlan filtering делать именно свич чипом. Большинство делают это CPU

Это вам значит L2 не нужно прогонять. Вланы в микротиках нужно делать по опыту так: Если влан нужен для L3 трафика - правильнее вешать на интерфейс. Если нужно L2 и транзит L2 и появляется бридж - правильнее вешать на бридж (Bridge VLAN Filtering)и следить за MTU на бридже.

Ростелеком вполне себе показывает неплохую операционную прибыль. И даже дивиденды платит. Вы не путайте проблемы крупного бизнеса и отдельных инженеров на местах. Так везде, увы.

Настроить advertise Filter

Я бы не советовал их в полку грузить.

Сколько трафика у вас? В целом без проблем все должно взлететь. Маршрутизацию микротики спокойно раскидывают по ядрам. FV тоже взлетит, но как выше писали делать этого не стоит. Я думаю 8-10 Гбит прожует железка без проблем. Может и больше, но я стараюсь не доходить даже до 80% загрузки CPU у микротов. Шейпинг и нат я бы на другую железку вынес, можно тоже микротик. Но тут вопрос архитектуры сети.

Спасибо, разобрался. На днях ставим в продакшн.

Народ, всем привет. Начал ковырять GPON. До этого толком GPON-ом не занимался вообще. Только немного теории. Приехала голова C-Data 1608 и пара онушек. Тестирую на столе. С OLT вроде с конфигом разобрался, простая однопортовая ONU зарегистрировалась и работает. А вот вторая ONU - нет. Вроде на голове регистрируется, но на этом все. И настроек в ней нет через веб-морду только TR-069 интерфейс. Получается для всех таких девайсов нужно TR-069 поднимать или какие прошивки есть? До этого пару лет назад ковырял голову и онушки от Huawei, так в них все через веб морду можно было настроить и влан и все прочее. ONU вот такая: https://fibotelecom.ru/shop/pon/pon-onu/fibo-ft-fd511gw-x-r310/ Скажите вообще в какую сторону копать?

Добрый день. Есть голова GPON: FD1608S-B0 Поделитесь рабочим конфигом, толком мануалов нет никаких.

Стоит такой под все подряд что не влезло в остальные железки. и EOIP и ODPF и VPLS и бриджинг и даже немножко BGP(НЕ fullview) и PPTP Стабилен, проблем нет, параллелится по ядрам хорошо. В целом проблем нет, мелочи. Трафика 2.5 Гигабита, загрузка проца около 30% равномерно по ядрам.

1036 на данный момент натит 5.2 Гбита. 1009 натит 1.2 Гбита.