g3fox

Очередной деревянный "спец" из гос. конторы. В вашей реализации всё очень сильно будет зависеть от одного устройства в центре. Это проблема решаемая, но по вашим вопросам видно, что не для вас. Чтобы править конфиг на 500 микротиках можно прибегнуть к автоматизации, да-да, есть такое понятие "автоматизация". Попробуйте над ним поразмышлять.

А оператор точно даёт 70 мбит? Может, вы при тесте без микротика проверяете подключив ПК кабелем, а с микротиком по Wi-Fi? И мне тоже кажется, что у вас слишком накуренный файрвол. Особенно всякие l7-filter.

Не помню по какой причине, но мы для PBR добавляли conf t int ... ip route-cache policy Может, у вас тоже что-то подобное нужно покрутить?

Похоже на втягивание волокон в кабель с соответствующими перегибами в муфте.

Сколько денег?

Думаю, что у 90% реализовано именно так. В т.ч. и в готовых решениях.

Ни то и ни другое. Трудитесь Вы где? :)

Джиттер до клиентов посмотрите в первую очередь, а не выдумывайте бредни про MTU.

Слегка оффтоп: ТС, а вы от куда будете?)

Так у ТС они не то чтобы на CPU попадать.. они в input buffer дропаться должны. Там порт в состоянии discrading. Кстати, я вспомнил, как я помогал нашим инженерам СПД поборть проблему. В какой-то момент у нас стало плохо нескольким коммутаторам DGS-3420-2[68]. Причём они могли находиться в цепочке, три штуки друг за другом. Могло быть плохо крайним, а в другой цепочке - наоборот. Долго не могли понять в чём проблема. В итоге нашли некоторую зависимость. Проблема отсутствовала на коммутаторах с прошивкой "Build 1.00.B026". Для теста накатили её на проблемном коммутаторе, и он стал нормально работать. Далее я начал сравнивать конфиги, и зацепился взглядом за настройки IPMB. Потыкался на коммутаторе, и выяснил, что версии IPMB разные: Firmware Version : Build 1.70.B017 Command: show address_binding Roaming state : Enabled Trap/Log : Disabled DHCP Snoop(IPv4) : Disabled DHCP Snoop(IPv6) : Disabled ND Snoop : Disabled Autosave state : Enabled Save Filename : dhcpsnp.cfg Function Version : 3.95 Firmware Version : Build 1.00.B026 Command: show address_binding Trap/Log : Disabled DHCP Snoop(IPv4) : Disabled DHCP Snoop(IPv6) : Disabled ND Snoop : Disabled Function Version : 3.92 В итоге мы по-быстрому задаунгрейдили прошивки и пошли спокойно спать. А на следующий день сделали удалённое зеркало, и впалили в транзитном влане, который не терминируется ни на одном из проблемных коммутаторов по 3-му уровню, большой поток ARP-пакетов, примерно 2500 pps. Протестировали в лабе данную ситуацию на разных версиях софта - в последнем, на тот момент, проблемы тоже не было (DGS3420_Run_1_70_B026). На 1.70.B024, 1.70.B017, 1.50.018 - были проблемы, а на 1.70.B026 и 1.00.B026 Всё замечательно. Попробуйте, ради интереса одну из тех, с которыми у нас проблема решалась.

И не говори! Задолбали со своими "микроитками + кривые руки".

Похоже что сбиты какие-то регистры, вроде как у циски confreg.

В зебре: route-map BGP-2-KERNEL permit 1000 match ... ! ip protocol bgp route-map BGP-2-KERNEL Нашёл ссылку

"состояние Blocked" У вас STP или RSTP? 5kpps мультикаста у вас на каком порту? на том, который discading? С другой стороны от этой цепочки, на DGS у вас тоже 5kpps мультикаста?

С застройкой более-менее понятно. А что с обслуживанием?

"Посмотрите, к примеру, вот на этого красавца:" Я почему-то начал смотреть не на кабель, а на девушку справа :)

Я думал, что это само-собой разумеется, тем более на коммутаторе настроили даже traffic control.

ТС, ты там живой ещё?! Мы тут волнуемся за тебя ...

Что это означает? У вас включен traffic control? Какая у него конфигурация? Те, которыми 3200-28 смотрят на 3627? Или дальше, в сторону абонентов?

Нужно чтобы только передавал? Принимать не обязательно? Тем не менее, на циске такое, вроде, не провернуть. На D-Link можно.

Intel 82576

У меня точно такая же ситуация. На ООО не могу уделить больше времени, т.к. его физически маловато. Основная работа уже не вставляет, там достиг потолка в плане развития. В моём городе достойной альтернативы в плане работы нет. Из операторов мы у себя лидер по абонентам. Из крупняка, где требуются сетевые/интерпрайзные инженеры есть ещё ММК, но это та ещё дыра. Инженерить, если честно, тоже уже надоело, хочется карьерного роста. Опыта, как мне кажется, достаточно для руководства группой инженеров. Поэтому ищу вакантную руководящую должность в других регионах. Но с поиском всё очень печально. Вот и хрен знает что делать.

К чему спор? Тем более с саабом про микротики. Всё равно все останутся при своём мнении.

Прочитал заголовок, думал, что ТС в теме отсосать попросит. "Вот о***ли" - подумал я. Пригляделся, а там что-то про "нарисовать...". Заглянул в тему, прочитал описание к задаче - почувствовал себя не менее оскорблённым. Вы просите спланировать развитие сети за 500 рублей. ?!