[Triangle]

Дело в том что сейчас у нас cisco1812, и уже на полусотне пользователей и сорокаметровом канале он начинает иногда захлебываться. Сначала я смотрел на линейку 28**, потом почитав понял, что далеко от 18** она не ушла, в результате смотрю на бу 2901.Что скажете?

[BingoBoom]

Хороша, вот что я Вам скажу, со своими болячками, но я эту серию уважаю.

Если маловато - смотрите в сторону 38хх

[Butch3r]

А почему, например, не 7301?

[SyJet]

А почему, например, не 7301?

+1 7301 лучшее что вам можно предложить!

[Triangle]

Переполз в Микротик, думаю так будет лучше и по любому дешевле. http://forum.nag.ru/forum/index.php?showtopic=121251&st=0

[SyJet]

И по любому хуже

[EShirokiy]

И по любому хуже

Спорное утверждение. В случае выхода из строя ее днем с огнем не сыщешь. Микротики же и железо для x86 продается на каждом углу.

[s.lobanov]

Ну если это говноконтора, где подвис-бутнул это нормально, то шлакотик конечно пойдёт. А если это сириус бизнес, то что-нибудь типа cisc 29xx или juniper srx младшие. брать сразу 2

 

микротик, кстати, в магазинах обычно не продаётся, кроме МСК и пары городов РФ, так что быстро его тоже не купить

 

если есть желание работать без ЗИП, то только x86

[EShirokiy]

s.lobanov, прошло то время, когда микротик зависал от каждого чиха. На сети десятки работают, включая бордер. Не зависает, на стандартных задачах типа NAT и DHCP работает прекрасно. Джуники SRX тоже, кстати, хороши.

[myth]

Тазик тоже хорошо.

[s.lobanov]

s.lobanov, прошло то время, когда микротик зависал от каждого чиха. На сети десятки работают, включая бордер. Не зависает, на стандартных задачах типа NAT и DHCP работает прекрасно. Джуники SRX тоже, кстати, хороши.

 

ну я хз что сказать по этому поводу. мне не везёт значит. мой опыт работы с mikrotik в 90% случаях это так или иначе зависания и кернел креши. И ладно бы, фиг с ним, cisco тоже виснит и крешится, но после того как я понял, что это(шлакотики) недиагностируемо, т.е. кернел креш нельзя записать и отправить его девелоперам - я перестал их воспринимать как оборудование для ISP и высокодоходного enterprise. саппорт шлака просит отключать фичи по одной, самому найти какой трафик его убивает и всё в этом духе

 

в cisco я высылал крешдампы и они фиксили проблемы, а это ваше шлакодерьмо так и остаётся мусором на рынке

 

Тазик тоже хорошо.

 

админ слишком дорог. мало кто может позволить себе держать линукс-админа на предприятии, если оно небольшое

[ShyLion]

Дело в том что сейчас у нас cisco1812, и уже на полусотне пользователей и сорокаметровом канале он начинает иногда захлебываться. Сначала я смотрел на линейку 28**, потом почитав понял, что далеко от 18** она не ушла, в результате смотрю на бу 2901.Что скажете?

 

Не очень понятно, какие сервисы вам нужны.

[Serejka]

s.lobanov, прошло то время, когда микротик зависал от каждого чиха. На сети десятки работают, включая бордер. Не зависает, на стандартных задачах типа NAT и DHCP работает прекрасно. Джуники SRX тоже, кстати, хороши.

 

позавчера в очередной раз словили баг на некротике, один из interface vlan вроде как enabled=yes, но не раннинг. Соответственно терминация так же слетела. В принципе подсетка некритичная, менеджмент радио для одного ненагруженного направления, абоненты этого и не заметили. Выяснилось это дело, по тому что одна из тестовых базовых станций находящихся даже не в этом влане, но за Poe свитчём ubiquiti теряла голову пару раз в день на несколько минут. Вроде как вещи с виду абсолютно невзаимосвязанные, но вот так две недожелезки решили весело развлечься.

 

После передёргивания влана, уже 40 часов база не пропадает в мониторинге.

 

с BRAS CCR1036-8G-2S+ такое в принципе не впервые, железки разные, прошивки разные, баг вылезает не слишком уж и часто. (кстати у той железки, которая позавчера потеряла влан, аптайм 7 дней, неделю назад она ещё теряла винбокс, оставаясь доступной по ssh).

 

Всякие RB750, которые питают базы - в среднем беспроблемные в плане глюков.

[EShirokiy]

с BRAS CCR1036-8G-2S+ такое в принципе не впервые, железки разные, прошивки разные, баг вылезает не слишком уж и часто. (кстати у той железки, которая позавчера потеряла влан, аптайм 7 дней, неделю назад она ещё теряла винбокс, оставаясь доступной по ssh).

От CCR1016 с 12 SFP тоже не в восторге, с аналогичными глюками сталкивались, при этом 1036 работает уже очень давно, с ней проблем не огребли. А х86 работают без проблем (если сетевухи норм).

[s.lobanov]

При этом х86 работают без проблем (если сетевухи норм).

 

Ну так x86 mikrotik это ж не интересно. mikrotik интересен как раз как железки, много 10G портов и дёшево, компактно (но не работает нормльно). А на x86 можно и linux накатить, если речь про ISP

[EShirokiy]

При этом х86 работают без проблем (если сетевухи норм).

 

Ну так x86 mikrotik это ж не интересно. mikrotik интересен как раз как железки, много 10G портов и дёшево, компактно (но не работает нормльно). А на x86 можно и linux накатить, если речь про ISP

Из ближайших аналогов микрота - vyos. У линукса нет единого конфига, что не очень круто.

[Tau]

т.е. кернел креш нельзя записать и отправить его девелоперам - я перестал их воспринимать как оборудование для ISP и высокодоходного enterprise. саппорт шлака просит отключать фичи по одной, самому найти какой трафик его убивает и всё в этом духе

Можно и записать (сам пишется), и отправить. Но в результате все равно придется что-то отключать.

[s.lobanov]

Tau

Расскажите как писать креши/где искать на микротике. Саппорт микротика мне не сказал как это делать (CCR-1036)

 

Пример тикета:

 

ребут с сообщением в логе: System rebooted because of kernel failure

 

Чем закончилось:

 

I contacted our developers. It is impossible to tell what is wrong only by using

supout files.

 

We will need a help from your side.

 

Can you disable IP/Firewall/Service Ports one by one to see if any of them makes

issue to disappear?

[Tau]

Tau

Расскажите как писать креши/где искать на микротике. Саппорт микротика мне не сказал как это делать (CCR-1036)

Ищи прям в самом микротике. В FS, /rw/logs/.

Думаю, оно должно выгружаться через Supout.rif.

 

Апдейт. Посмотрел. Там только лог (бэктрейс) паники. Дампа нету. Оказался неправ.

Изменено 9 сентября, 2016 пользователем Tau

[myth]

админ слишком дорог. мало кто может позволить себе держать линукс-админа на предприятии

Ну, мы вроде тут бабки зарабатывать собрались... В данном случае можно на манагерах сэкономить, а вот на технарях - не стоит...

[NiTr0]

У линукса нет единого конфига, что не очень круто.

есть роутерные дистры, где конфиги пакуются в один тарбол (как в LEAF). всяко удобнее "единого конфига", где приходится жертвовать гибкостью в угоду сиськоподобности.

[zi_rus]

сиськоподобности

то есть цископодобность это плохо, а 100500 конфигов и unix-way это так круто, что линуксня ни в одном массовом сегменте не межет ничего сеьезного добиться

[NiTr0]

то есть цископодобность это плохо

да, кастрированность в угоду подобия проприетарщине - плохо. вот настройте на вятте размер буфера пакетов сетевух или кол-во очередей через сиськоинтерфейс, или поднимите днс слейв с парой десятков зон (через цискоконфиг ессно - ну чтобы "один конфиг файл и ваще просто"), расскажете потом насколько кастрированность на самом деле круто :)

 

что линуксня ни в одном массовом сегменте не межет ничего сеьезного добиться

rly? ану-ка, какие альтернативы на хостингах (шаред/vds/vps)? какие альтернативы в сохо роутерах и в каких сегментах? что, нету их, бздя и всякие ртос занимают едва ли пару % рынка, а вендой там даже не пахнет? пиаль-беда...

[zi_rus]

да, кастрированность в угоду подобия проприетарщине - плохо. вот настройте на вятте размер буфера пакетов сетевух или кол-во очередей через сиськоинтерфейс

я сделаю это на циске где реализован эталонный циско-конфиг, проблемы вяты меня мало интересуют

 

или поднимите днс слейв с парой десятков зон

типичная задача для маршрутизатора, я понимаю

 

какие альтернативы в сохо роутерах и в каких сегментах?

конечно же рынок и пользователи выбрали линукс за мультиконфиг, а не за то что ничего другого просто нет

 

ану-ка, какие альтернативы на хостингах (шаред/vds/vps)?

это тоже безусловно заслуга мультиконфига

[pppoetest]

Цискосрач детектед, прекращайте.