[s.lobanov]

Сорри, может я недоглядел, а что у китайцев за железка?

Тазики в 1U с кучкой портов (есть и с SFP). Вроде и с 10G видел, с LGA1155...

 

Дайте ссылку на сервера 1U с SFP-портами. Хотя бы с 4мя-6ью...

[NiTr0]

С 4+ не видел, с 2 - есть:

http://ru.aliexpress.com/item/Celeron-1037U-router-pc-1U-SFP-BYPASS-4-Intel-82574L-2-Intel-NH82580EB-GbE-excluding-ram/32275548644.html

http://ru.aliexpress.com/item/B75-chipset-LGA1155-network-security-with-SFP-port-1U-rackmountable-hardware-for-firewall-VPN-router-etc/2040673841.html

[SyJet]

В свете этого

 

Starting from v6.29rc9, we introduced new and existing feature - FastTrack. Easy way to make your Firewall/NAT router up to 5x faster.*) ipv4 fasttrack fastpath - accelerates connection tracking and nat for marked connections (more than 5x performance improvement compared to regular slow path conntrack/nat) - currently limited to TCP/UDP only;*) added ~fasttrack-connection~ firewall action in filter/mangle tables for marking connections as fasttrack;*) added fastpath support for bridge interfaces - packets received and transmitted on bridge interface can go fastpath (previously only bridge forwarded packets could go fastpath);*) packets now can go half-fastpath - if input interface supports fastpath and packet gets forwarded in fastpath but output interface does not support fastpath or has interface queue other than only-hw-queue packet gets converted to slow path only at the dst interface transmit time;*) trafflow: add natted addrs/ports to ipv4 flow info.

 

Кто нить замерял на НАТе? Какие результаты?

[shipilev]

Кто нить замерял на НАТе? Какие результаты?

 

Я только что померил, на RB951G-2HnD. Без fasttrack простой masquerade с одного бриджа на другой жмёт 200 Mbps, с fasttrack загружает гигабитный порт полностью (ну т.е. два порта: один аплинк, и один даунлинк-клиент). Это не серебряная пуля, а узкоспециальный shortcut -- до mangle fasttrack-ченные пакеты не долетают, помаркать пакеты нельзя, соответственно шейпинг не возможен (ну и simple queues тоже не работают, понятно). Т.е. топикстартеру напрямую не поможет, если только не ставить "ещё микротиков" просто на шейпинг :) Простые фильтры, что я пробовал до filter forward, не ломают fasttrack для established,related.

Изменено 29 мая, 2015 пользователем shipilev

[SyJet]

Кто нить замерял на НАТе? Какие результаты?

 

Я только что померил, на RB951G-2HnD. Без fasttrack простой masquerade с одного бриджа на другой жмёт 200 Mbps, с fasttrack загружает гигабитный порт полностью (ну т.е. два порта: один аплинк, и один даунлинк-клиент). Это не серебряная пуля, а узкоспециальный shortcut -- до mangle fasttrack-ченные пакеты не долетают, помаркать пакеты нельзя, соответственно шейпинг не возможен (ну и simple queues тоже не работают, понятно). Т.е. топикстартеру напрямую не поможет, если только не ставить "ещё микротиков" просто на шейпинг :) Простые фильтры, что я пробовал до filter forward, не ломают fasttrack для established,related.

Понятно, спасибо. Но тоже фишка неплохая.

[martini]

осталось дождаться когда они Vlan в fasttrack включат, а то без этого печаль-печалька