sol Posted March 28, 2017 Posted March 28, 2017 Задачи: 1. Принять от провайдера 100 мбит, туннелированные в PPPoE. 2. Отнатить их в десяток сегментов сетки с компами. Потребности: 1. Три порта 1Г 2. По возможности, 19" ЗЫ: Должна прожёвывать это 102%. Если вдруг вместо 100 мбит будет 95, меня съедят. Вставить ник Quote
maxkst Posted March 28, 2017 Posted March 28, 2017 RB1100AHx2 у меня сейчас 250Мбит с жует, с шейпингом и пппое. загрузка цпу в пределах 50%. Думаю неплохой вариант. CCR1009 крутовато будет, для него 100мб вообще не трафик. А что-то одноядерное я бы не стал ставить... Вставить ник Quote
maxkst Posted March 28, 2017 Posted March 28, 2017 RB3011UiAS-RM Хотел было предложить его, держу сейчас в руках, но он такой хилый на вид, почти пустой. Сам я его еще не испытывал в серьезных местах под нагрузкой, только по мелочи... Вставить ник Quote
pingz Posted March 28, 2017 Posted March 28, 2017 Улыбаемся и машем. Пингвины из Мадагаскара. RB1100AHx2 справится. Про 95 мб\с нужно, чтобы к вам приходил 1 г\с порт. Главное, чтобы оператор не резал 100 мб\с, а резал 102 мб\с тогда вы на спидтестах увидите свои 100 мб\с Если инет ворованный(от физ. лица) то имейте введу, операторы некоторые используют CGNAT, выделяют блоки портов и вам их тупо не хватит. Тогда нужен белый IP на сессию, но тут возникают проблемы со стороны пользователей интернета, на ваш белый IP начинает сыпаться мусор. Кстати больше 2-5 правил фаервола я бы вам не советовал сооружать. Вставить ник Quote
sol Posted March 28, 2017 Author Posted March 28, 2017 >> Про 95 мб\с нужно, чтобы к вам приходил 1 г\с порт. Приходит. На компе с гиговой сетевухой всё ОК. Ворованный-не ворованный не суть. Сколько просят - столько плачу. Что дальше - моё дело. Сейчас всё отлично работает с линуксовым сервером. Но, сельская местность, часто отключают свет надолго. Сервер этого не любит. И света жрёт много. Вставить ник Quote
DeLL Posted March 29, 2017 Posted March 29, 2017 Даже 2011 справится, но с <5 правилами в файрволе и отсутствии шифрования на пппое У меня спокойно жует, до 160 мбит прыгает трафик в спидтесте Вставить ник Quote
vnkorol Posted March 29, 2017 Posted March 29, 2017 DeLL И с отсутствием мультикаста и чтоб туннелей не было :) Вставить ник Quote
sol Posted March 30, 2017 Author Posted March 30, 2017 Не, тоннель PPTP мне нужен. Иначе на работу ХОДИТЬ придётся. Даже ЕЗДИТЬ! Требований к скорости тоннеля - никаких. Мультикаста нет. И не будет. Правил файервола 5-10 шт. В основном, проброс всякого снаружи вовнутрь. И, забыл, Скорость должна резаться посегментно. Примерно по 40 мбит на сегмент. Чтобы факап в одном сегменте не перешёл на всех. Вставить ник Quote
fspi Posted April 2, 2017 Posted April 2, 2017 (edited) RB1100AHx2 у меня сейчас 250Мбит с жует, с шейпингом и пппое. загрузка цпу в пределах 50%. 1) NAPT (PAT) используется? 2) Сколько одновременных pppoe-сессий? 3) Обрывов сессий не происходит (проскакивала такая проблема)? Edited April 2, 2017 by fspi Вставить ник Quote
maxkst Posted April 4, 2017 Posted April 4, 2017 1) используем 2) 160 3) Обрывы бывают, но только по причине качества беспроводных соединений, к самому роутеру претензий у нас нет. Вставить ник Quote
pingz Posted April 4, 2017 Posted April 4, 2017 Если вот так поступить все будет хорошо жило и по 200 абонентов то же радио тарифы до 4 мб\с Вставить ник Quote
maxkst Posted April 7, 2017 Posted April 7, 2017 3) Обрывов сессий не происходит (проскакивала такая проблема)? Сорри, если немного не в тему, но как вы мониторите обрывы? по логам не очень удобно ИМХО. Мы график смортим, и потом разбираемся, если провал существенный... Вставить ник Quote
Saab95 Posted April 7, 2017 Posted April 7, 2017 На этом графике маленькие обрывы не будут показаны. Вставить ник Quote
maxkst Posted April 7, 2017 Posted April 7, 2017 Зависит от PPPoE клиентов. Некоторые по минуте переподключаются. Если девайс начнет рандомно отключать клиентов, что маловероятно в принципе, то мы это по медленным клиентам заметим на графике. Опять же логи не запрещено смотреть... Мы так то в основном следим за крупными провалами из-за перестроения ОСПФ и МПЛС, которые не всегда происходят бесшовно. Кстати, что уж совсем не по теме, было бы неплохо в логах видеть OSPF не только с FULL to Down, но и обратно. Куда с такими пожеланиями обращаться? Вставить ник Quote
Saab95 Posted April 7, 2017 Posted April 7, 2017 Кстати, что уж совсем не по теме, было бы неплохо в логах видеть OSPF не только с FULL to Down, но и обратно. Куда с такими пожеланиями обращаться? В настройки логов микротика - можно включить расширенную информацию об OSPF. Вставить ник Quote
Chexov Posted April 9, 2017 Posted April 9, 2017 (edited) Берите CCR1009-7G-1C-1S+ или CCR1016 RB1100AHx2 лучше не брать, как пишет Saab95 устаревшая техника, греется итд. Edited April 9, 2017 by Chexov Вставить ник Quote
sol Posted April 9, 2017 Author Posted April 9, 2017 http://forum.nag.ru/forum/index.php?showtopic=128230&view=findpost&p=1389868 http://forum.nag.ru/forum/index.php?showtopic=128230&view=findpost&p=1390706 http://forum.nag.ru/forum/index.php?showtopic=128230&view=findpost&p=1390833 http://forum.nag.ru/forum/index.php?showtopic=128230&view=findpost&p=1391917 http://forum.nag.ru/forum/index.php?showtopic=128230&view=findpost&p=1391929 http://forum.nag.ru/forum/index.php?showtopic=128230&view=findpost&p=1391943 http://forum.nag.ru/forum/index.php?showtopic=128230&view=findpost&p=1391992 Вот за такое говно тут и не любят Сааба и его пристяжь... Вставить ник Quote
fspi Posted April 10, 2017 Posted April 10, 2017 3) Обрывов сессий не происходит (проскакивала такая проблема)? Сорри, если немного не в тему, но как вы мониторите обрывы? по логам не очень удобно ИМХО. Мы график смортим, и потом разбираемся, если провал существенный... Не подскажу,так как микротик не используем. В свое время хотели брать CCR,в ходе гугления выяснилось на тот момент наличие нерешенной проблемы с дропом pppoe-сессий. Вставить ник Quote
Saab95 Posted April 10, 2017 Posted April 10, 2017 Не подскажу,так как микротик не используем. В свое время хотели брать CCR,в ходе гугления выяснилось на тот момент наличие нерешенной проблемы с дропом pppoe-сессий. А что за проблема такая? На большинстве используемых прошивках такого не наблюдалось, некоторые сессии висели месяцами. Вставить ник Quote
fspi Posted April 10, 2017 Posted April 10, 2017 (edited) Не подскажу,так как микротик не используем. В свое время хотели брать CCR,в ходе гугления выяснилось на тот момент наличие нерешенной проблемы с дропом pppoe-сессий. А что за проблема такая? На большинстве используемых прошивках такого не наблюдалось, некоторые сессии висели месяцами. Сейчас точно не вспомню,помню только чтобы были жалобы,что микротик (CCR) дропал абонентские сессии,когда нагрузка начинала расти. Помню,что там еще упоминалась в связи с этим проблема неравномерного распределения нагрузки по ядрам (все упиралось в одно 100% нагруженное ядро) или что-то в этом роде. Edited April 10, 2017 by fspi Вставить ник Quote
sol Posted April 10, 2017 Author Posted April 10, 2017 Уважаемые Сааб и fspi, подскажите, как обсуждаемый вами вопрос кореллирует с названием темы и её смыслом? Вставить ник Quote
Saab95 Posted April 10, 2017 Posted April 10, 2017 Уважаемые Сааб и fspi, подскажите, как обсуждаемый вами вопрос кореллирует с названием темы и её смыслом? Часто бывает, когда видят упоминание про микротик в любой теме, начинают приводить его, якобы, слабые стороны и глюки, которых на самом деле нет, что бы выразить свое негативное мнение в сторону микротика. Вставить ник Quote
Serejka Posted April 10, 2017 Posted April 10, 2017 RB3011UiAS-RM Хотел было предложить его, держу сейчас в руках, но он такой хилый на вид, почти пустой. Сам я его еще не испытывал в серьезных местах под нагрузкой, только по мелочи... 3011 это как три 750ых склеенных в ряд)) как раз форм-фактор такой, да и по внутренностям показался похож Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.