kaist

Активный участник
  • Публикаций

    148
  • Зарегистрирован

  • Посещение

Информация о kaist

  • Звание
    Студент
  • День рождения
  1. ИМХО, у RB1100AHx4 ядер хоть и меньше чем у CCR1016-12G в 4 раза, но ядра на другой архитектуре и с большей производительностью. Учитывая что в текущей ROS BGP процесс висит на 1 ядре, то логично что RB будет кушать FV быстрее.
  2. Predator56 а не подскажите какими правилами удалось реализовать? стал пробовать, что-то не хочет никак работать
  3. myth расскажите плиз что за баг или ткните где почитать.
  4. Tygra там есть опция "place-before=" в ней указываете номер правила перед которым хотите добавить только chain=input action=drop, сменить дефолтную политику нельзя. и не забывайте про максервер... он по умолчанию тоже включен на всех портах и для телнет, и для винбокса
  5. у нас примерно так сделано, каждый день дергаем конфиг, коммитим гитом. Потом если надо, вылавливаем день когда были сделаны изменения и смотрим в /system/history кто делал изменения в этот день
  6. PPPOE интерфейс динамический же, после дисконекта история стирается. Как вариант, создайте простую очередь в которую в качестве таргета укажите IP,который на туннель назначаете, беудет рисовать утилизацию и не стираться после дисконекта туннеля.
  7. 1 EoIP туннель=1 tcp поток=1 ядро CPU, даже несколько EoIP туннелей между двумя железками (читай между одинаковыми SRC-DST IP) все равно бегают в одном TCP потоке, следовательно висят на 1 ядре CPU так ведь? Сдается мне не так все радужно будет... по одному ядру всегда будет перекос лютый, причем неважно какой это будет CCR. у них же отличия только в количестве ядер вроде,сами CPU одинаковые. Т.е. что 1009, что 1072 даст одинаковую пропускную способность по одному туннелю. ЗЫ. очень буду рад если ошибаюсь. Жду развернутого объяснения от знающих
  8. В ДЦ своя специфика, железо умеющее vxlan/evpn стоит дороже чем обычное c mpls Вы можете сказать, какое железо может использовать оператор на доступе и агрегации для чтобы прокинуть сервисы l2/l3 через маршрутизируемую сеть? и почем банкет? Микротик же) если есть немного денег то младшие asr.
  9. конечно будет профит) ваша схема будет работать, но лучше собрать lacp с балансировкой в зависимости от типа трафика и умений железок
  10. вот как раз чтоб этого не было и нужен железный шторм контрол на порту доступа.
  11. Между микротиками MTU 1500? На wifi агрегация включена? Какая канальная скорость на wifi линке?
  12. а что еще делает микротик кроме туннелирования в eoip?
  13. хоть раз бы кто-то подробно написал с какими лулзами столкнулся на практике...
  14. коль такая схема, то микротик можно вообще убрать, каждый клиент будет жить в отдельном влане на свитчах и отдаваться в соответствующий порт провайдеру. Если все таки за каким-то хером хочется микротик в этой схеме, то бриджуйте между собой соответсвующие влан интерфейсы смотрящие на ваши свитчи. Или вы хотите сделать их своего микротика CPE для всех клиентов? Что вы вообще хотите сделать?)))
  15. Т.е. тазики бессмертные или резервирование для слабаков?))