[Negator]

У нас Микротик обычно это L3 аггрегатор. Роутер для клиентов.

Ну и всякий  MPLS.
Шейпим на отдельном сервере.

DHCP -тоже на отдельном центральном.

 

VLAN на клиента мы не делаем в PON обычно.

Достаточно влана на PON порт.

 

И вот уже вланов вместо 3к получается пару десятков.

У нас пока нет тысяч абонентов на PON, есть только узлы с несколькими сотнями.

Все работает нормально.

 

Еще есть отдельные микротики для целей NAT и только.

 

Вообще соглашусь, что использовать Микротик как чистый L2 BRAS с шейпингом, очередями и прочей авторизацией не есть правильно

 

[pppoetest]

В 05.12.2023 в 18:18, DeLL сказал:

Остается переходить с PPPoE на IPoE или менять железку на более серьезный аппарат с хардварной обработкой трафика, а не софтовой

Не обязательно, у людей есть саксесс стори софтовых брасов с натом на десятки гигабит и несколько тысяч сабскрайберов

[AKim]

@nixx @nixx500 вланов это не много. Проблемы от 3т начинаются .были у нас и такие извращения. Когда стояло 3 олта и были созданы вланы. Прошивка всегда long стояла.

40 минут ребут. Disable всех вланов минут 8-10.

 

@Negator есть у меня маленький провайдер на обслуживании . Там 2.7к онлайн, 6 гбит трафик . Авторизация по маку, чистый l2 влан на дом/группу.

Все живёт на одном х86 rizen 2700x. Проблем не бывает. Конфиг примитивнейший .

[Negator]

13 часов назад, AKim сказал:

@nixx @nixx500 вланов это не много. Проблемы от 3т начинаются .были у нас и такие извращения. Когда стояло 3 олта и были созданы вланы. Прошивка всегда long стояла.

40 минут ребут. Disable всех вланов минут 8-10.

 

@Negator есть у меня маленький провайдер на обслуживании . Там 2.7к онлайн, 6 гбит трафик . Авторизация по маку, чистый l2 влан на дом/группу.

Все живёт на одном х86 rizen 2700x. Проблем не бывает. Конфиг примитивнейший .

А что есть авторизация по маку?
Это просто выдача адреса в DHCP? Микротиком или сторонним сервером? Или прям что то другое с RADIUS -ом и всем прочим?

 

Ну а в целом - все правильно - проблем быть не должно.

 

[Saab95]

В 14.12.2023 в 15:39, Negator сказал:

Это просто выдача адреса в DHCP? Микротиком или сторонним сервером? Или прям что то другое с RADIUS -ом и всем прочим?

 

Проблема в том, что все абоненты оказываются в одном сегменте сети.

 

Про PPPoE - у нас остатки этого добра идут поверх EoIP туннелей на некоторые устройства, и CCR1016-1036 легко утилизируют больше гига трафика на PPPoE, правда шейпер идет не на туннеле, а по IP адресу абонента. Ни в какие 200М не упирается.

 

В 14.12.2023 в 02:33, AKim сказал:

Проблемы от 3т начинаются .были у нас и такие извращения. Когда стояло 3 олта и были созданы вланы. Прошивка всегда long стояла.

40 минут ребут. Disable всех вланов минут 8-10.

 

Нужно делать не выключить все вланы, потом включить все вланы. А разбить задачу на группы:

1. Выключить первые 50 вланов.

2. Включить первые 50 вланов.

3. Выключить вторые 50 вланов.

4. Включить вторые 50 вланов.

И так далее.

 

Дело в том, что выключение влана это и выключение IP адреса на нем, и выключение DHCP сервера. И когда сначала все вланы выключаются, идет большое ожидание по этим выключениям. Если же действия разбить. То выключив 50 вланов у микротика будет очередь на выключение 50 адресов и 50 DHCP серверов. Хотя сами вланы уже выключены. Добавив сюда же действия на включения, будет создаваться вторая очередь действий.

 

В таком случае перезапуск вланов произойдет быстрее.