roma33rus Опубликовано 22 марта, 2017 · Жалоба То есть я как понимаю, что лучше будет без FV? Когда уже более одного аплинка, то FV только? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ShyLion Опубликовано 22 марта, 2017 · Жалоба То есть я как понимаю, что лучше будет без FV? Когда уже более одного аплинка, то FV только? От задач зависит. Если нужно обеспечить кратчайшие маршруты, то FV. Если просто параллелить или отказоустойчивость линка, то дефолтов хватит, но надо понимать, что если у вышестоящего отвалится вообще все кроме линка на вас, он по прежнему будет слать вам дефолт со всеми вытекающими. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 22 марта, 2017 · Жалоба Хм. Над этим надо подумать будет. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
VolanD666 Опубликовано 22 марта, 2017 · Жалоба То есть я как понимаю, что лучше будет без FV? Когда уже более одного аплинка, то FV только? От задач зависит. Если нужно обеспечить кратчайшие маршруты, то FV. Если просто параллелить или отказоустойчивость линка, то дефолтов хватит, но надо понимать, что если у вышестоящего отвалится вообще все кроме линка на вас, он по прежнему будет слать вам дефолт со всеми вытекающими. ИМХО, лучше все равно FV. Так как у вышестоящего не то что может все отвалиться, а может отвалиться какая-нить часть Инета, тогда она для вас может быть недоступна. В любом случае, при одном линке FV это лишнее :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 22 марта, 2017 · Жалоба То есть я как понимаю, что лучше будет без FV? Когда уже более одного аплинка, то FV только? От задач зависит. Если нужно обеспечить кратчайшие маршруты, то FV. Если просто параллелить или отказоустойчивость линка, то дефолтов хватит, но надо понимать, что если у вышестоящего отвалится вообще все кроме линка на вас, он по прежнему будет слать вам дефолт со всеми вытекающими. ИМХО, лучше все равно FV. Так как у вышестоящего не то что может все отвалиться, а может отвалиться какая-нить часть Инета, тогда она для вас может быть недоступна. В любом случае, при одном линке FV это лишнее :) С одним аплинком у нас нагрузка можно сказать мизерная и это при FV. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
rover-lt Опубликовано 23 марта, 2017 · Жалоба Всем привет. Народ сильно не ругайте. Нужны советы и критика. Есть кусок сети (прикреплю изображением), сейчас сделано так, как я нарисовал. Может кто посоветует что-то переделать. А вообще вопрос в том, что если я захочу поставить еще один шейпер, то у меня ничего не получится, ведь на Cisco 4948E (где собираются все абонентские VLAN) прописан шлюз по умолчанию на шейпер. Может я конечно туплю по жестокому. Направьте на правильный путь :-) схема 100 баллов фиговая. 10Г не держит. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 23 марта, 2017 · Жалоба Всем привет. Народ сильно не ругайте. Нужны советы и критика. Есть кусок сети (прикреплю изображением), сейчас сделано так, как я нарисовал. Может кто посоветует что-то переделать. А вообще вопрос в том, что если я захочу поставить еще один шейпер, то у меня ничего не получится, ведь на Cisco 4948E (где собираются все абонентские VLAN) прописан шлюз по умолчанию на шейпер. Может я конечно туплю по жестокому. Направьте на правильный путь :-) схема 100 баллов фиговая. 10Г не держит. А подробнее, пожалуйста? :-) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
VolanD666 Опубликовано 24 марта, 2017 · Жалоба Всем привет. Народ сильно не ругайте. Нужны советы и критика. Есть кусок сети (прикреплю изображением), сейчас сделано так, как я нарисовал. Может кто посоветует что-то переделать. А вообще вопрос в том, что если я захочу поставить еще один шейпер, то у меня ничего не получится, ведь на Cisco 4948E (где собираются все абонентские VLAN) прописан шлюз по умолчанию на шейпер. Может я конечно туплю по жестокому. Направьте на правильный путь :-) схема 100 баллов фиговая. 10Г не держит. Ну может они пока еще не доросли до 10Г ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 24 марта, 2017 · Жалоба Всем привет. Народ сильно не ругайте. Нужны советы и критика. Есть кусок сети (прикреплю изображением), сейчас сделано так, как я нарисовал. Может кто посоветует что-то переделать. А вообще вопрос в том, что если я захочу поставить еще один шейпер, то у меня ничего не получится, ведь на Cisco 4948E (где собираются все абонентские VLAN) прописан шлюз по умолчанию на шейпер. Может я конечно туплю по жестокому. Направьте на правильный путь :-) схема 100 баллов фиговая. 10Г не держит. Ну может они пока еще не доросли до 10Г ? К аплинку подключаемся 10г и до циске идет везде 10г. Трафика сейчас 2гига в пики. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 28 марта, 2017 · Жалоба Ребят. А если микротик на циску поменять, то какой можете посоветовать? На микротике только БГП крутится. Нужны 10г порты. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ShyLion Опубликовано 28 марта, 2017 · Жалоба Ребят. А если микротик на циску поменять, то какой можете посоветовать? На микротике только БГП крутится. Нужны 10г порты. ASR-1002-X Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 28 марта, 2017 · Жалоба Ребят. А если микротик на циску поменять, то какой можете посоветовать? На микротике только БГП крутится. Нужны 10г порты. ASR-1002-X Отлично, спасибо, гляну :-) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ne-vlezay80 Опубликовано 29 марта, 2017 · Жалоба Можно вместо микротика поставить сервер на Linux, например. Там тоже есть BGP. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 30 марта, 2017 · Жалоба Можно вместо микротика поставить сервер на Linux, например. Там тоже есть BGP. Знаем знаем :-) хочется уже что-то посерьезней. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ne-vlezay80 Опубликовано 30 марта, 2017 · Жалоба Можно вместо микротика поставить сервер на Linux, например. Там тоже есть BGP. Знаем знаем :-) хочется уже что-то посерьезней. У микротика кстати, слабый процессор. В linux можно для каждого провайдера сделать отдельный контейнер. VRF там кстати, тоже есть. А вот ещё проектик https://github.com/freerangerouting Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
myth Опубликовано 30 марта, 2017 · Жалоба хочется уже что-то посерьезней. и микротик. Мсье знает толк в извращениях Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 30 марта, 2017 · Жалоба хочется уже что-то посерьезней. и микротик. Мсье знает толк в извращениях Каюсь, был грешок :-) в скором времени сервак освободится и переедем на квагу. Можно вместо микротика поставить сервер на Linux, например. Там тоже есть BGP. Знаем знаем :-) хочется уже что-то посерьезней. У микротика кстати, слабый процессор. В linux можно для каждого провайдера сделать отдельный контейнер. VRF там кстати, тоже есть. А вот ещё проектик https://github.com/freerangerouting Там минус в том, что bgp висит на одном ядре, не параллелится, то есть одно ядро постоянно под 100% загружено. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Сиськовед Опубликовано 30 марта, 2017 · Жалоба Ребят. А если микротик на циску поменять, то какой можете посоветовать? На микротике только БГП крутится. Нужны 10г порты. ASR-1002-X Зачем предлагать ASR1002x, если у него нет встроенных 10Г портов? Вот у ASR1001x два 10Г порта в базе. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ne-vlezay80 Опубликовано 30 марта, 2017 · Жалоба хочется уже что-то посерьезней. и микротик. Мсье знает толк в извращениях Каюсь, был грешок :-) в скором времени сервак освободится и переедем на квагу. Можно вместо микротика поставить сервер на Linux, например. Там тоже есть BGP. Знаем знаем :-) хочется уже что-то посерьезней. У микротика кстати, слабый процессор. В linux можно для каждого провайдера сделать отдельный контейнер. VRF там кстати, тоже есть. А вот ещё проектик https://github.com/freerangerouting Там минус в том, что bgp висит на одном ядре, не параллелится, то есть одно ядро постоянно под 100% загружено. Какая разница, BGP - это протокал маршрутизации, и по этому одного ядра ему более чем достатачно. Если она так нужна, можно разработчикам оставить pull request. хочется уже что-то посерьезней. и микротик. Мсье знает толк в извращениях Каюсь, был грешок :-) в скором времени сервак освободится и переедем на квагу. Можно вместо микротика поставить сервер на Linux, например. Там тоже есть BGP. Знаем знаем :-) хочется уже что-то посерьезней. У микротика кстати, слабый процессор. В linux можно для каждого провайдера сделать отдельный контейнер. VRF там кстати, тоже есть. А вот ещё проектик https://github.com/freerangerouting Там минус в том, что bgp висит на одном ядре, не параллелится, то есть одно ядро постоянно под 100% загружено. Можно попробывать openbgpd Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 31 марта, 2017 · Жалоба Какая разница, BGP - это протокал маршрутизации, и по этому одного ядра ему более чем достатачно. Если она так нужна, можно разработчикам оставить pull request. Вот вот. Даже при 100 процентной загрузки одного ядра, трафик транзитом проходит без проблем. Задержка не увеличивается. Можно подумать, что у сервера на линуксе, допустим с 2-4 ядрами, с этим лучше будет. Там просто одно ядро будет на половину или на 30 процентов загружаться от обслуживания BGP. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
myth Опубликовано 31 марта, 2017 · Жалоба Ну не на 100 же Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 31 марта, 2017 · Жалоба Ну не на 100 же Я тоже такого мнения, что это не хорошо когда ядро под 100% Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 31 марта, 2017 · Жалоба Ну вы на винде задайте жестко для некого процесса, который ядро в 100 загрузит свой процессор и посмотрите как деградирует производительность. Обычно такое даже не замечается, кроме как по шуму вентилятора процессора. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
NiTr0 Опубликовано 31 марта, 2017 · Жалоба Какая разница, BGP - это протокал маршрутизации, и по этому одного ядра ему более чем достатачно. Если она так нужна, можно разработчикам оставить pull request. флап аплинка - и фулл вью всасывается 20 минут, при приеме 2FV. а пулл риквест можно оставить только в рельсу. потому что микротик - не опенсорс. и даже фич риквест оставлять смысла нет. потому что саппорт отсутствует как класс, сохо - оно и в африке сохо. Можно подумать, что у сервера на линуксе, допустим с 2-4 ядрами, с этим лучше будет. Там просто одно ядро будет на половину или на 30 процентов загружаться от обслуживания BGP. сервер спокойно себе всасывает роуты за секунд 20-30. а не за 20-30 минут. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 1 апреля, 2017 · Жалоба Какая разница, BGP - это протокал маршрутизации, и по этому одного ядра ему более чем достатачно. Если она так нужна, можно разработчикам оставить pull request. флап аплинка - и фулл вью всасывается 20 минут, при приеме 2FV. а пулл риквест можно оставить только в рельсу. потому что микротик - не опенсорс. и даже фич риквест оставлять смысла нет. потому что саппорт отсутствует как класс, сохо - оно и в африке сохо. Можно подумать, что у сервера на линуксе, допустим с 2-4 ядрами, с этим лучше будет. Там просто одно ядро будет на половину или на 30 процентов загружаться от обслуживания BGP. сервер спокойно себе всасывает роуты за секунд 20-30. а не за 20-30 минут. Да, у сервака заметно быстрей маршруты восстанавливались после перезагрузки бгп сессии. Ребят, еще такой вопросик. В сети сколько лучше держать менеджмент вланов? Сейчас у меня два менеджмент по 256 адресов? Или может не создавать себе головную боль и сделать все в одном? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...