Badyavka Опубликовано 11 марта, 2016 · Жалоба Подскажите сколько одновременных сессий пережует CCR1016-12G? Задачи: -NAT -Авторизация PPPoE -Приоритезация трафика (Layer 7) -Куча адрес листов -simple queue Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
NiTr0 Опубликовано 11 марта, 2016 · Жалоба думаю, до гигабита не дотянет, завернется на 500-700 мбитах. а если кто-то из абонов начнет флудить - то заметно раньше. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Badyavka Опубликовано 11 марта, 2016 · Жалоба думаю, до гигабита не дотянет, завернется на 500-700 мбитах. а если кто-то из абонов начнет флудить - то заметно раньше. Тут мегабитами надо считать, а не сессиями? Какую железку посоветуете более производительную, но не сильно дороже? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pavel.odintsov Опубликовано 11 марта, 2016 · Жалоба Только линуксовый софт-роутер или б/у :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
kaist Опубликовано 11 марта, 2016 · Жалоба Тут мегабитами надо считать, а не сессиями? для софт роутеров пакетперсекондами лучше считать. + коль хотите все в одном, то еще от количества терминированных сессий будет зависеть, но не сильно. вообще говоря, лучше разнести терминацию и нат/полисер на разные железки. если еще не купили, то лучше имхо взять 2 ccr1009 и разнести задачи. А вообще огласите кол-во активных клиентов, прикинем чем их лучше молотить. Какую железку посоветуете более производительную, но не сильно дороже? если только начинаете и нет опыта в сетях и линуксах, то микротик ваш выбор. Если можете в cisco, но денег нет, то 7201 б/у. Если умеете готовить линукс, то тазик с accel, с ростом базы клиентов и трафика легко переносится на тазики побольше. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Badyavka Опубликовано 11 марта, 2016 · Жалоба Тут мегабитами надо считать, а не сессиями? для софт роутеров пакетперсекондами лучше считать. + коль хотите все в одном, то еще от количества терминированных сессий будет зависеть, но не сильно. вообще говоря, лучше разнести терминацию и нат/полисер на разные железки. если еще не купили, то лучше имхо взять 2 ccr1009 и разнести задачи. А вообще огласите кол-во активных клиентов, прикинем чем их лучше молотить. Нам нужен микротик. 800 абонентов, 600 Мбит/с канал. Вот размышляю справится ли CCR1016-12G. Там еще есть модели S+. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
kaist Опубликовано 11 марта, 2016 (изменено) · Жалоба -NAT -Авторизация PPPoE -Приоритезация трафика (Layer 7) -Куча адрес листов -simple queue 800 абонентов, 600 Мбит/с канал. Вот размышляю справится ли CCR1016-12G. если без извратов с L7 и fw, то справится. Но утил ядер CPU будет высокий и неровномерный.. из личного опыта ,CCR серия под большими CPU нестабильно ведет себя. Начинаются дропы и зависания. CCR1016-12G. Там еще есть модели S+. отличается только наличием 10G порта и 2мя БП. под ваши задачи он не подходит. больше гига в порт все равно не пойдет, а БП в микротах на удивление надежны, имхо Изменено 11 марта, 2016 пользователем kaist Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 11 марта, 2016 · Жалоба Подскажите сколько одновременных сессий пережует CCR1016-12G? Задачи: -NAT -Авторизация PPPoE -Приоритезация трафика (Layer 7) -Куча адрес листов -simple queue С микротиком все просто - чистите конфиги от всякого мусора и получаете стабильную и надежную работу, но нужно знать следующие вещи: 1. НАТ требует отслеживание соединений, поэтому включение уменьшает производительность в 2 раза. Поэтому если последовать совету и купить 2 железки на 9 ядер, то они будут работать быстрее. 2. Приоритезация трафика на 7 уровне - это что-то новенькое, после того, как включите, сразу поймете, что никакая приоритезация не требуется. И вообще она уже пережиток прошлого. 3. Опять адрес листы. Попробуйте задать себе вопрос зачем? Есть только одна правильная схема работы - все, что не запрещено - разрешено. То есть когда абонент имеет средства, он не должен находится в адрес листе, но стоит забыть оплатить - тут же в нем появляется. Такая схема позволяет здорово повысить производительность и лояльность клиентов. Сейчас напишут что кто-то может поставить себе чужой адрес и работать - но откуда? Ведь PPPoE в сети=) 4. При подключении абонента по PPPoE, ему уже автоматически создается правило ограничения скорости на интерфейсе, с ним и нужно работать. Нам нужен микротик. 800 абонентов, 600 Мбит/с канал. Вот размышляю справится ли CCR1016-12G. Там еще есть модели S+. Вообще при PPPoE нужно ставить 2 микротика на доступ и использовать все прелести технологии - распределение нагрузки и резервирование. Далее подключаете их еще к двум микротикам, которые делают НАТ, ну а их уже к вышестоящему провайдеру. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
NiTr0 Опубликовано 11 марта, 2016 · Жалоба Вообще при PPPoE нужно ставить 2 микротика на доступ и использовать все прелести технологии - распределение нагрузки и резервирование. Далее подключаете их еще к двум микротикам, которые делают НАТ, ну а их уже к вышестоящему провайдеру. или взять вместо стопки офисного хлама одну циску за ту же цену, и забыть о поиске "правильных настроек", при которых это все не будет таращить... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
EShirokiy Опубликовано 12 марта, 2016 · Жалоба или взять вместо стопки офисного хлама одну циску за ту же цену, и забыть о поиске "правильных настроек", при которых это все не будет таращить... Нормально микротики работают, если не хотеть странного Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
zhenya` Опубликовано 12 марта, 2016 · Жалоба нормально работает ISG на цисках, а не это поделие. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vurd Опубликовано 12 марта, 2016 · Жалоба Краткий сценарий любой темы про микротики. 1. Хочу микротик за 50 тысяч. 2. Вам нужно 4 микротика, суммарно на 200. 3. Возьмите лучше за эти деньги б\у циску. По всей видимости 7201 за 250 тысяч. 4. Это старое гавно, лучше взять ASR1k за 700. 5. У нас нет столько денег, микротик совсем не подойдет? 6. Возьмите тогда писюк. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
NiTr0 Опубликовано 12 марта, 2016 · Жалоба Краткий сценарий любой темы про микротики. 1. Хочу микротик за 50 тысяч. 2. Вам нужно 4 микротика, суммарно на 200. 3. Возьмите лучше за эти деньги б\у циску. По всей видимости 7201 за 250 тысяч. 4. Это старое гавно, лучше взять ASR1k за 700. 5. У нас нет столько денег, микротик совсем не подойдет? 6. Возьмите тогда писюк. угу, где-то так. при прочих равных б/у циска/джун получаются надежнее, а линукс тазик - дешевле и при этом предсказуемее (хоть и придется голову включать при настройке, мануалы читать, а не по видео с ютуба пимпы давить). Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
YuryD Опубликовано 12 марта, 2016 · Жалоба угу, где-то так. при прочих равных б/у циска/джун получаются надежнее, а линукс тазик - дешевле и при этом предсказуемее (хоть и придется голову включать при настройке, мануалы читать, а не по видео с ютуба пимпы давить). То, в том знаешь - то и то любимое. Я - киску люблю. Недолюбливаю длинки. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
[anp/hsw] Опубликовано 12 марта, 2016 · Жалоба Да просто для разных девайсов разный порог вхождения. Я тоже тазики люблю, но это надо быть достаточно хорошо быть знакомым с линуксами, чтобы решать проблемы. Т.е. просто машинальными "погуглил -> ввел команды" можно и не обойтись. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
telecom Опубликовано 12 марта, 2016 · Жалоба Краткий сценарий любой темы про микротики. 1. Хочу микротик за 50 тысяч. 2. Вам нужно 4 микротика, суммарно на 200. 3. Возьмите лучше за эти деньги б\у циску. По всей видимости 7201 за 250 тысяч. 4. Это старое гавно, лучше взять ASR1k за 700. 5. У нас нет столько денег, микротик совсем не подойдет? 6. Возьмите тогда писюк. угу, где-то так. при прочих равных б/у циска/джун получаются надежнее, а линукс тазик - дешевле и при этом предсказуемее (хоть и придется голову включать при настройке, мануалы читать, а не по видео с ютуба пимпы давить). +1. Лет десять назад был печальный опыт работы микротик ос на нормальном сервере. Снесли эту гадость, поставили линух и забыли про все проблемы. Производительность утроилась, а надежность раз в десять лучше стала. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
dIMbI4 Опубликовано 12 марта, 2016 · Жалоба Asr 1k с есп5-10 можно купить за 300, 7201 в районе 70к. Se100 в районе 200-250. Ну а так ваш выбор пока не дорасли до железа- писюк с фрей/линухом. Микротик лучше нинада. Вредит хорошему сну и здоровым нервам. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pppoetest Опубликовано 12 марта, 2016 · Жалоба линукс тазик - дешевле и при этом предсказуемее (хоть и придется голову включать при настройке, мануалы читать, а не по видео с ютуба пимпы давить). Это если трафика овер гиг. До этих объёмов, там и тюнить особо нечего. ' timestamp='1457780221' post='1256752']Я тоже тазики люблю, но это надо быть достаточно хорошо быть знакомым с линуксами, чтобы решать проблемы. Т.е. просто машинальными "погуглил -> ввел команды" можно и не обойтись. Не согласен, документации сейчас в этих ваших интернетах не то что море, а несколько больше. Другой вопрос, что работать оно должно вчера, и времени на то чтобы почитать да разобраться, не дают. ' timestamp='1457780221' post='1256752']Да просто для разных девайсов разный порог вхождения. Тоже не согласен, лет 5 сидели только на длинках, в прошлом году сеть увеличилась настолько, что зная все болячки длинка как L3, было принято решение ставить циску, вдумчивое курение манулов и ковыряние cli оной пару недель, безболезненный переход. Микротик лучше нинада. Я это понял в самом начале, еще на 50-ти абонах. ТС тоже не советую делать ядро на микре. Краткий сценарий любой темы про микротики. 1. Хочу микротик за 50 тысяч. 2. Вам нужно 4 микротика, суммарно на 200. 3. Возьмите лучше за эти деньги б\у циску. По всей видимости 7201 за 250 тысяч. 4. Это старое гавно, лучше взять ASR1k за 700. 5. У нас нет столько денег, микротик совсем не подойдет? 6. Возьмите тогда писюк. +100500 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
YuryD Опубликовано 12 марта, 2016 · Жалоба Однажды взял в руки мокротик, как cpe. Сразу захотелось руки с мылом помыть, и мозги - пивом... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
kaist Опубликовано 12 марта, 2016 · Жалоба Не преувеличивайте... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pppoetest Опубликовано 12 марта, 2016 · Жалоба Однажды взял в руки мокротик, как cpe. Сразу захотелось руки с мылом помыть, и мозги - пивом... Зря вы так, в качестве cpe хорошая железка. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
EShirokiy Опубликовано 12 марта, 2016 · Жалоба Микротик хорош для офиса, для мелких провайдеров и в качестве домашнего роутера (с дополнительными хотелками). Ближайший аналог микротика - это тазики с линуксами. С тем условием, что микротик настраивается быстрее (в основном за счет нормального гуя) и для его настройки требуется меньше знайний. Микротики работают нормально и в качестве BGP (если не надо несколько FW принимать) и NAS, за свои деньги отличный выбор. Опять же повторюсь, за свои деньги хороший выбор. Если есть много денег покупайте циски с джуниперами, для своих задач свои железки. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
SyJet Опубликовано 12 марта, 2016 · Жалоба Итак, из личного опыта 2 операторов связи: CCR хорошо живет только при 700-800 активных сессиях, при 500мбитах, это если флуда нет. И да, кроме терминации pppoe на нем ничего нет. Хотя вру, контрак включен - для правил dst-nat для безденежных. Отдельный микрот для ната - с ним проблем нет до гига. А вот микрот с ядра выкинули нафиг - заменили на циски 3550-12/3750-12 - потому как *** подыхал и пакеты терял )))) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
kaist Опубликовано 12 марта, 2016 · Жалоба CCR хорошо живет только при 700-800 активных сессиях, при 500мбитах микрот для ната - с ним проблем нет до гига. о каких моделях речь, если не секрет? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
SyJet Опубликовано 12 марта, 2016 · Жалоба CCR хорошо живет только при 700-800 активных сессиях, при 500мбитах микрот для ната - с ним проблем нет до гига. о каких моделях речь, если не секрет? 9-12 ядер, но это не важно, вопрос глюкавости ospf,и лопатках при синфлуде - никто не отменял Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
