[vnkorol]

kostikbel

Меня волнует 50% нагрузки (мгновенные до 65) при загрузке канала. Я переживаю, что если возьму вместо своих 20 мегабит сотню, проц в полку упрется...

[myth]

Упрется. Значительно раньше.

[mafijs]

Упрется. Значительно раньше.

Ага, примерно уже при 35-40-45 мегабит.

[vnkorol]

Охренеть... Это что, под несчастные 100М надо уже CCR брать?

[Nuts]

Охренеть... Это что, под несчастные 100М надо уже CCR брать?

Обратите внимание на RB3011 или новый 2-ядерный hEX.

Характер использования сильно влияет - у меня RB951G прокачивает до 400М, но мультикаста нет, клиентов 3, PPP внутри сети нет (только до провайдера).

Изменено 11 декабря, 2016 пользователем Nuts

[vnkorol]

Кстати, обратил внимание, что айпитв сыпется еще при большой нагрузке (у меня igmp proxy). 7 правил обрезки скорости. Чего бы порезать, чтобы снизить нагрузку?

 

И еще - процесс ssl периодически вылазит в топ с 60% нагрузкой - не могу понять, откуда он...

Изменено 11 декабря, 2016 пользователем vnkorol

[nkusnetsov]

vnkorol, проверьте используется ли шифрование при подключении PPPoE. Обычно шифрование жрёт изрядно ресурсов проца. Провайдер же, при подключении требует его не всегда.

Если так, попробуйте в настройках интерфейса "pppoe-rostelecom", точнее в профиле к этому интерфейсу, отключить шифрование (protocols->use encription->no).

[vnkorol]

nkusnetsov

нет, шифрование отключено... Я вот еще думаю - у меня три туннеля EoIP с нормальным трафом - мож оно поджирает?

[nkusnetsov]

vnkorol, не исключено. А "с нормальным трафом" - это сколько? Шифрование? Внутрь pptp/l2tp запихнуты?

Правило fasttrack для "related,established" в фаерволе лучше повыше(пораньше) поставить, чтоб первым или в числе первых было, если нет специфических задач уже установленные соединения фильтровать.

Изменено 11 декабря, 2016 пользователем nkusnetsov

[vnkorol]

nkusnetsov

Мегабит 2-7 мультикаста. Чтоб через вайфай мосты пролазило. Без pptp/l2tp, т.к. это мои клиентские точки. Правило fasttrack в самом верху.

[DRiVen]

Очень радует полнота описания, начали с 5 рублей, застревающих в монетоприемнике:

 

20 мегабит на входе, десяток клиентов, IGMP Proxy. Шесть pptp соединений с практически нулевым трафиком.

...продолжаем уже сторублевой купюрой, которая почему-то туда же не лезет:

 

7 правил обрезки скорости.

(хоть не в tree надеюсь)

 

три туннеля EoIP с нормальным трафом

И скорее всего файрвол "гари" добавляет. Если навесили на CPU задач - чему удивляться? Показали бы сразу конфиг - не было б двух страниц гаданий на кофейной гуще.

 

Графики рисуются процессором, и процессор занят этим именно в момент снятия показания. Например, на занимающемся свитчингом CRS125, у которого из-за конфигурации ничего не обрабатывается на процессоре, съем загрузки по SNMP показывает CPU load 5-6%.

Графики рисуются процессором сервера мониторинга, а не роутера. Не знаю уж чего и сколько вы снимаете с CRS, вот 8-10 oid, опрашивающихся c 951-го, загрузка без трафика.

Уверен, добавление еще десятка ситуацию изменит не сильно.

[vnkorol]

DRiVen

Спасибо за наставления! Убрал правила (simple queue), за ненадобностью убил EoIP. Нагружаю канал по полной, нагрузка на проц ниже 25%. =)

[kostikbel]

Графики рисуются процессором, и процессор занят этим именно в момент снятия показания. Например, на занимающемся свитчингом CRS125, у которого из-за конфигурации ничего не обрабатывается на процессоре, съем загрузки по SNMP показывает CPU load 5-6%.

Графики рисуются процессором сервера мониторинга, а не роутера. Не знаю уж чего и сколько вы снимаете с CRS, вот 8-10 oid, опрашивающихся c 951-го, загрузка без трафика.

Уверен, добавление еще десятка ситуацию изменит не сильно.

 

Графики с картинок, запощенные топикстартером, рисует микротик.

[DRiVen]

съем загрузки по SNMP показывает CPU load 5-6%

Вы уж определитесь доктор, "по SNMP" или Graphing.

[vnkorol]

Посмотрите, вроде сейчас адекватная нагрузка? Загрузил канал в обе стороны по максимуму торрентами.

 

[kostikbel]

съем загрузки по SNMP показывает CPU load 5-6%

Вы уж определитесь доктор, "по SNMP" или Graphing.

 

Съем загрузки по SNMP дает 5% загрузки CPU, рисование графиков на mikrotik съедает 10-15%, в момент запроса агента или рисования. С чем определяться ?

[DRiVen]

Экий вы упертый, вам еще раз скриншоты привести? Нет при съеме по SNMP никакой загрузки. И сегодня вечером специально для вас проверю загрузку при Graphing.

 

Посмотрите, вроде сейчас адекватная нагрузка?

Имхо, теперь вполне.

[DRiVen]

Проверил Graphing, как и обещал. Погасил все, что лезло вовне, полчаса в трех вкладках браузера графики выводило, с 23:33. Загрузка 0%, а у вас, видимо, что-то еще поджирает ресурсы.

 

[vnkorol]

Хм. Ну, погасить внешку не смогу, т.к. только в выходные рядом с железкой бываю, а в остальное время - по удаленке. Надо будет проверить. Но ниже 10 5% не падает у меня...

Изменено 13 декабря, 2016 пользователем vnkorol

[DRiVen]

Но ниже 5% не падает у меня...

Если на роутере Winbox-ом висите - он как раз 3-5% отбирает.

[vnkorol]

Нет, ночью никто винбоксом не висит. Надо будет потом потестить, не будет ли айпитв лагать...

[Saab95]

Просто нужно отменить начальную конфигурацию. Обычно это решает 95 процентов проблем.

[vnkorol]

Предлагаете сбросить всё и с нуля начать настраивать роутер?

[Saab95]

Конечно. Если не сбрасывали дефолт, то в нем может висеть много не нужных настроек, которые противоречат сами себе. Сделайте export compact на текущей, сотрите все не нужное, оставив только свои настройки, и залейте обратно.