Jump to content
Калькуляторы

МОдернизация пограничного маршрутизатора

Доброго времени суток. У нас в сети появилась необходимость модернизировать пограничный маршрутизатор. В роли маршрутизатора выступает Mikotik на интел srv 1500, 2 проца ксеон 5450. Входящий канал составляет 700 мбит и через серв на 650мб появляются потери до 1%. На серваке вертятся шейпер и НАТ. Сейчас планируем расширить входящий канал до 1Гбит и думаю, что потеры только увеличатся. Есть 3 варианта, подскажите, какой из них лучше: 1)Докупить новые процы - помощьнее. 2)Поменять полностю сервак на более мощьный 3)Купить 2 примерно такой же сервак и разделить 1 сервак - Нат, 2 сервак - шейпер.

Share this post


Link to post
Share on other sites

уберите микротик и поставьте linux и вам хватит его мощностей еще надолго (не забудьте проверить что у вас за сетевые стоят и умеют ли они несколько очередей ).

Share this post


Link to post
Share on other sites

у вас какой тип авторизации пользователей используется?

Share this post


Link to post
Share on other sites

Все варианты херня. Железо в состоянии промолотить гиг не особо напрягаясь. Ставьте линуксы и нормальные сетевухи.

Share this post


Link to post
Share on other sites

у вас какой тип авторизации пользователей используется?

привязка IP/MAC + создается учетка в трафик инспекторе через которую задается скорость

Share this post


Link to post
Share on other sites

уберите микротик и поставьте linux и вам хватит его мощностей еще надолго (не забудьте проверить что у вас за сетевые стоят и умеют ли они несколько очередей ).

линукс не рассматриваем, т.к. нет спецов в линуксе. микротик более чем устраивает, интеграция биллинга с ним и не только биллинга + нужно будет перестраивать всю сеть, а это черевато сбоями или косяками (а они будут если без спеца будем своими силами включать) - а абоненты этого ой как этого не любят.

Share this post


Link to post
Share on other sites

Ну микротик еще больше чреват сбоями и косяками.

 

Не, конечно можете поставить сервер в 2-3 раза быстрее и он завернется на гиге-полутора траффика, и то если никто не начнет флудить :)

Share this post


Link to post
Share on other sites
микротик более чем устраивает

Печально. Абонентов то сколько уже?

 

ПЫСЫ. РутерОС, даже на мощном железе, сдохнет от ната на гиге-двух. Если линуксы категорически неприемлимы, заводить стопку микротиков на каждый из которых pbr-ом заворачивать не более 500-600мбит. На мой взгляд - изврат.

Share this post


Link to post
Share on other sites

По микротику на узел агрегации, как вариант. Если любите микроты)

Share this post


Link to post
Share on other sites

я один с нетерпением жду сааба в тред?

а зачем, ответ же очевиден - больше некротиков богу некротиков.

btw, не припомню случаев, чтоб сааб добровольно суммонился в тему, где в его помощи по некротикам реально нуждались.

Share this post


Link to post
Share on other sites

ну , если не хотите линукс , переходите на cisco/juniper :)

Share this post


Link to post
Share on other sites
микротик более чем устраивает

Печально. Абонентов то сколько уже?

 

ПЫСЫ. РутерОС, даже на мощном железе, сдохнет от ната на гиге-двух. Если линуксы категорически неприемлимы, заводить стопку микротиков на каждый из которых pbr-ом заворачивать не более 500-600мбит. На мой взгляд - изврат.

1200-1500 абонентов. Т.е я так понимаю ставить 2 микротика по 500 Мбит и на каждом запускать шейпер и нат?

Share this post


Link to post
Share on other sites

1200-1500 абонентов. Т.е я так понимаю ставить 2 микротика по 500 Мбит и на каждом запускать шейпер и нат?

 

И еще третий, чтоб корректно объединять и балансироваnь стык с аплинком. (с)Saab95

Share this post


Link to post
Share on other sites

1200-1500 абонентов. Т.е я так понимаю ставить 2 микротика по 500 Мбит и на каждом запускать шейпер и нат?

временно поможет, в дальнейшем только усугубите ситуацию, напрячься и купить железку

Share this post


Link to post
Share on other sites

1200-1500 абонентов. Т.е я так понимаю ставить 2 микротика по 500 Мбит и на каждом запускать шейпер и нат?

временно поможет, в дальнейшем только усугубите ситуацию, напрячься и купить железку

железку?

Share this post


Link to post
Share on other sites

Сиську/Жунипер/Эриксон - Дорого, в случае пиздеца с железкой при отсутствии зипа, готовить вазелин вёдрами.

Тазики - дёшево и сердито, зип - копейки.

В любом случае нужен разбирающийся человек.

 

1200-1500 абонентов. Т.е я так понимаю ставить 2 микротика по 500 Мбит и на каждом запускать шейпер и нат?

Мой вам добрый совет, забудьте о микротиках.

Share this post


Link to post
Share on other sites

Сиську/Жунипер/Эриксон - Дорого, в случае пиздеца с железкой при отсутствии зипа, готовить вазелин вёдрами.

Тазики - дёшево и сердито, зип - копейки.

В любом случае нужен разбирающийся человек.

 

1200-1500 абонентов. Т.е я так понимаю ставить 2 микротика по 500 Мбит и на каждом запускать шейпер и нат?

Мой вам добрый совет, забудьте о микротиках.

А если вариант брать с линуксом - то на сколько трудоемкий вариант? в каком виде он будет графическом или в виде командной строки?

Share this post


Link to post
Share on other sites

А если вариант брать с линуксом - то на сколько трудоемкий вариант? в каком виде он будет графическом или в виде командной строки?

1. Всё зависит от соображалки и текущего уровня, некоторым хватит и месяца-двух вдумчивого ползанья по всемирной паутине. Кнопконажимателям - последователям saab95, ковыряющих различные настройки методом научного тыка, без понимания чего они делают - и полгода недостаточно.

2. Ответ на этот вопрос лежит в плоскости ответа на первый. Боязнь cli вызывает незнание вопроса.

Вобщем оценивайте риски, их при любом раскладе достаточно.

Share this post


Link to post
Share on other sites

нужен грамотный человек. с 1000 абонентов его уже можео и давно пора позволить иметь.

Share this post


Link to post
Share on other sites
линукс не рассматриваем, т.к. нет спецов в линуксе.

Наймите.

Хотя бы и здесь есть люди которые такие услуги оказывают.

 

микротик более чем устраивает

Тогда зачем пришли?)

 

интеграция биллинга с ним и не только биллинга + нужно будет перестраивать всю сеть

Вся сеть состоит из одного тормозящего микротика? :)

 

 

1. Всё зависит от соображалки и текущего уровня, некоторым хватит и месяца-двух вдумчивого ползанья по всемирной паутине. Кнопконажимателям - последователям saab95, ковыряющих различные настройки методом научного тыка, без понимания чего они делают - и полгода недостаточно.

Если чел продвинутый винюзер с понимаем сетей на л2-л3 уровнях, то свалить на линух за месяц более чем реально. Остальное допилить походу.

Накатывается убунта сервер на то что потом будет шейпером, и потихоньку доводится до кондиции.

Наверное accel-ppp или как он там теперь называется будет достаточно поставить сверху и настроить. (я когда то ставил lISG для схожей задачи: резать скорость/доступ по ip+mac)

Ещё разобраться с iptables или что там теперь вместо него.

 

И сидеть самому через эту бандуру, чтобы сразу видеть что не так что то сделал.

Дальше неделя тестов на офисе и можно переходить на хомяков.

Share this post


Link to post
Share on other sites
с понимаем сетей на л2-л3 уровнях

В дефолт-сити с этим попроще, в наших ебенях словосочетание "модель OSI" вызывает когнитивный диссонанс у 95% "сисадминов".

Share this post


Link to post
Share on other sites
У нас в сети появилась необходимость модернизировать пограничный маршрутизатор.

 

На серваке вертятся шейпер и НАТ.

Судя по этим высказываниям Вам надо всю сеть перестраивать и перестраивать нормально.

Шейпер, НАТ и пограничник нужно разносить по разным машинам/железкам, переделввать структуру сети.

Начните с поиска специалиста, он же подберет и железки.

Share this post


Link to post
Share on other sites

Сиську/Жунипер/Эриксон - Дорого, в случае пиздеца с железкой при отсутствии зипа, готовить вазелин вёдрами.

Не трахать голову и купить две, пускай и бу = профит)))

юникс система =оклад обслуживающего админа*12мес*N лет

нафуй, нафуй. железка дешевле.

на вашем масштабе проблема решается двумя бу се100/asr1k за три копейки с рук. один в бой, второй на полку положите.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this