[nkusnetsov]

shaper, у CRS125 процессор такой же как у RB951. 600MHz одноядерный mips. Слабее, чем у RB1100 раза в три-четыре.

Сдохнет или нет - зависит от структуры трафика и правил фаервола.

[shaper]

а по сравнению с 2011?

[mafijs]

CRS125-24G-1S-RM? Ведь его можно к качестве маршрутизатора использовать

Да, конечно.

 

а по сравнению с 2011?

Можно сказать, что одинаковы. Но имея ввиду, что есть 24 порта и если нх ставить бриджем - пропускная способнось может оказатсья несколько меньше 2011.

Изменено 12 сентября, 2016 пользователем mafijs

[nkusnetsov]

а по сравнению с 2011?

Кхм. Там один и тот же проц, на RB951, RB2011 и в CRS125. Проц AR9344

Основные отличия CRS125 - более навороченный свич-чип и много портов.

Вы лучше напишите, какой канал у вас в Интернет. Какой трафик - наличие/отсутствие шифрования, что, сколько приходит/уходит. Хотя бы примерно.

Изменено 12 сентября, 2016 пользователем nkusnetsov

[shaper]

Так в самом начале все описал.

псевдографика, чтобы не открывать другие программы :)

 

есть:

микротик 751G(магазин1) ---{провайдер1(IPSec)радиоканал 5-7Mps}----D-Link DFL210-------микротик 2011(база) <--SFP------{провайдер2(PPPoE,staticIP) 10Mps}

микротик 751G(магазин2) ---{провайдер1(IPSec)радиоканал 5-7Mps}----D-Link DFL210--------/ /

D-link DIR-130(магазин3) ---{провайдер1(IPSec)радиоканал 5-7Mps}----D-Link DFL210----------/

 

Планируется:

/------------------------------------------------------------------------IPSec------------------------------------------------------------------------------------------------------------------------\

/ /-------------------------------------------------------------------------IPSec---------------------------------------------------------------------------------------------------------------------\ \

/ / {провайдер2(PPPoE)оптика 5Mps}----->-микротик 751G(магазин1) <---{провайдер1(IPSec)радиоканал 5-7Mps}----------->микротик XXXX(база)<--SFP-----{провайдер2(PPPoE,staticIP) 15-20Mps}

{провайдер2(PPPoE)оптика 15Mps}------------>-микротик 751G(магазин2) <---{провайдер1(IPSec)радиоканал 5-7Mps}-------------------------/

\ {провайдер2(PPPoE)оптика 10Mps}----->-микротик 2011(магазин3) <---{провайдер1(IPSec)радиоканал 5-7Mps}------------------------------/

\-------------------------------------------------------------------------IPSec---------------------------------------------------------------------------------------------------------------------/

 

уж простите за извращение, показалось, что будет быстрее....

Изменено 13 сентября, 2016 пользователем shaper

[nkusnetsov]

shaper, MikroTik на проце AR9344 (RB951, RB2011, CRS125) тащит ~25-29Mbit однородного IPSEC-трафика, будучи ничем более не нагруженным. Это забивает проц AR9344 на 100%.

При обрастании фаерволами, очередями, дополнительным web-трафиком, трафиком из мелких tcp-пакетов, результаты будут хуже.

Выводы:

1) Для магазинов при таком аплинке 751 должно хватать(особенно если 750r2). Но не факт - надо знать структуру трафика.

2) 2011 на базу непригоден. В центр надо ставить что-то более мощное, закладывая запас масштабируемости. Минимум RB1100AHx2. Лучше CCR1009 или CCR1016.

3) Как вариант масштабируемости - поставить на базе за минимум денег пока RB1100AHx2. При последующем приросте - купить на второй канал отдельный роутер помощнее.

Изменено 13 сентября, 2016 пользователем nkusnetsov

[shaper]

Коллеги, спасибо всем, кто принял участие в обсуждении моих вопросов. Направление понятно. Буду "грести".

Изменено 15 сентября, 2016 пользователем shaper

[Saab95]

Коллеги, а что скажите про CRS125-24G-1S-RM? Ведь его можно к качестве маршрутизатора использовать. Не сдохнет от перегрузки?

 

Его используют в качестве терминатора оконечных абонентов при схеме L3-access. То есть на порту заводят сеть абонента и само устройство просто маршрутизирует трафик от него в центр. Легко держит гиг.

[WY6EPT]

Ребята, еще раз повторюсь.

На 3011 проца хватает на 80 мегабит общего траффика с шифрованием. Это значит 80 либо в одну либо в другую либо 40tx на 40rx

Inet atom 535 1.8 1 core 4 потока сделал его как игрушку выдав 160

 

4 ядерный ксеон l5530 2.16 выдает 280 мегабит

Aes-ni не поддерживается :( печаль

6 ядерный 5639 2.16 победил 4 ядерный 5530 2.16 на 130 мегабит в общем зачёте

Из 951 смог выдавить максимум 40 мегабит общего траффика и это при sha1 и aes128

Так, что думайте, тестил позавчера. Тестил голые котики (на тазиках тоже, даже в виртуалках) без лишней нагрузки, бриджей, правил и ната через eoip тоннель с Ipsec sha 256 aes 256, 951 исключение ( занизил шифрование. Тяжко ему было.)

Кстати виртуалка зависла от 380 мегабит :) видать переходы через NUMA сказались на стабильности и пропал коннект на тоннелях, после ребута снова поднялись.