[DooMik753]

Всем привет, вопрос в следующем пропустит ли через себя трафик на уровне Л2 этот коммутатор, до 4 гбит?
Проблема в том что есть CCR1036 с 4 sfp по гигу, так вот нужно расширить канал, и идея такая что взять crs326, и ввести в него 10гбит порт, а с гиговых уже на CCR отдать LACP.

Линейка новая и не знаю как себя будет ввести, ССR 1036 справляется с шейпером, фаерволом, и т.д. абонентов около 2000т. Загрузка цп от 15 до 25 %

[Saab95]

Так возьмите CCR1036 с 10G портом, а всякие там устаревшие технологии лучше не использовать.

[DooMik753]

1 минуту назад, Saab95 сказал:

Так возьмите CCR1036 с 10G портом, а всякие там устаревшие технологии лучше не использовать.

Так, а куда этот ???)))Вот же в чём проблема(

[pingz]

Сказочники. 

З.Ы. а можно увидеть графики для CCR1036 с 2к клиентов? Тип авторизации не подскажите какой? 

[Saab95]

Проблема будет тогда, когда начнете реализовывать задуманную схему. То есть объединить 4 канала по 1Г не то же самое, что 4 канала по 100М. Тем более на устройствах не своей зоны ответственности.

 

То есть если это ваша сеть, то можно легко запараллелить 4 канала 1Г через OSPF и все будет работать (если не грузить на всю), но если там канал провайдера на большой скорости, а вы его разбиваете на 4 медленных, а после опять объединяете в один - то это и ресурсы займет, и некие проблемы создаст, при чем они будут не во время теста, а уже на последующей эксплуатации.

 

И много подобных примеров было - когда хотели получить экономию, а на деле получили лишние расходы.

[DooMik753]

4 часа назад, pingz сказал:

Сказочники. 

З.Ы. а можно увидеть графики для CCR1036 с 2к клиентов? Тип авторизации не подскажите какой? 

В чём сказка ааа???Авторизация dhcp привязка по маку отдельный сервер, сейчас трафик около 1.7гбит вечером, Шейпер стоит только для 10мбит, 100мбит режет только на ОЛТ.

Вы наверно считаете что если 2000 абонов, то каждый сидит и постоянно на 100 мбит жарит сеть.

 

51 минуту назад, Saab95 сказал:

Проблема будет тогда, когда начнете реализовывать задуманную схему. То есть объединить 4 канала по 1Г не то же самое, что 4 канала по 100М. Тем более на устройствах не своей зоны ответственности.

 

То есть если это ваша сеть, то можно легко запараллелить 4 канала 1Г через OSPF и все будет работать (если не грузить на всю), но если там канал провайдера на большой скорости, а вы его разбиваете на 4 медленных, а после опять объединяете в один - то это и ресурсы займет, и некие проблемы создаст, при чем они будут не во время теста, а уже на последующей эксплуатации.

 

И много подобных примеров было - когда хотели получить экономию, а на деле получили лишние расходы.

Принять по 10 гбит, а отдать 4 гбит, с одногиговых портов, это с запасом. Пока нужно до 2.5гбит.

[pingz]

@DooMik753  Я знаю, что возможно, только не для всех схем, интересен был график.

 

Про "сказочники" почитайте на досуге:

http://googleitfor.me/?q=LACP да это шутка, в каждой шутке есть доля шутки. 

 

Из выше сказанного я понял вы от выше стоящего получаете статику т.е. точка точка с \30 маской

 

Балансировку можно сделать либо по маку, но мака всего два всё будет ходить по 1 порту.

Либо по IP, но IP будет два всё будет ходить через 1 порт.

 

Либо у выше стоящего просить /29 префикс и городить псевдо PBR

 

Как писал выше саб через OSPF всё это прогнать мы упираемся в архитектуру коммутатора ну или просить у выше стоящего линк через OSPF, и так же городить PBR.

 

 

[Saab95]

7 часов назад, DooMik753 сказал:

Принять по 10 гбит, а отдать 4 гбит, с одногиговых портов, это с запасом. Пока нужно до 2.5гбит.

Если вам надо больше, то нужно не LACP городить, а поставить второй сервер доступа, или подключить второй кабель от вышестоящего. Расширяться все равно же когда-то потребуется. Поэтому целесообразна покупка CCR1036 с 10Г портом, вы его или сразу как основной задействуете, или настраиваете как НАТ, если серые адреса, или подключаете к нему другие микротики, которые и будут все авторизовать.

 

Сейчас у вас схема сети не верная - авторизация по маку прошлый век, если есть ПОН то надо делать влан на абонента, и уже в нем раздавать им IP без всяких привязок.

[DooMik753]

41 минуту назад, Saab95 сказал:

Если вам надо больше, то нужно не LACP городить, а поставить второй сервер доступа, или подключить второй кабель от вышестоящего. Расширяться все равно же когда-то потребуется. Поэтому целесообразна покупка CCR1036 с 10Г портом, вы его или сразу как основной задействуете, или настраиваете как НАТ, если серые адреса, или подключаете к нему другие микротики, которые и будут все авторизовать.

 

Сейчас у вас схема сети не верная - авторизация по маку прошлый век, если есть ПОН то надо делать влан на абонента, и уже в нем раздавать им IP без всяких привязок.

 

 

Да Вы правы привязка это прошлый век, на счёт всего с Вами согласен, значит отбой с этим коммутатором.

 

5 часов назад, pingz сказал:

@DooMik753  Я знаю, что возможно, только не для всех схем, интересен был график.

 

Про "сказочники" почитайте на досуге:

http://googleitfor.me/?q=LACP да это шутка, в каждой шутке есть доля шутки. 

 

Из выше сказанного я понял вы от выше стоящего получаете статику т.е. точка точка с \30 маской

 

Балансировку можно сделать либо по маку, но мака всего два всё будет ходить по 1 порту.

Либо по IP, но IP будет два всё будет ходить через 1 порт.

 

Либо у выше стоящего просить /29 префикс и городить псевдо PBR

 

Как писал выше саб через OSPF всё это прогнать мы упираемся в архитектуру коммутатора ну или просить у выше стоящего линк через OSPF, и так же городить PBR.

 

 

Спасибо за схему, отбой с этим коммутатором, нужно тогда что то другое думать.Спасибо ещё раз.

[pingz]

@DooMik753  по поводу предложения Саба влан на клиента, на микротике, можно получить веселье при перезагрузке.

[Saab95]

Нормально все будет, только нужно скрипт перезапуска вланов добавить и готово.

 

/system scheduler
add name=vlans on-event=":foreach i in=[/interface vlan find] do={/interface vlan disable \$i}\r\
    \n\r\
    \n:foreach i in=[/interface vlan find] do={/interface vlan enable \$i}\r\
    \n" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon start-time=startup

 

[Leninxxx]

В 21.06.2018 в 23:58, Saab95 сказал:

только нужно скрипт перезапуска вланов добавить и готово.

Проблема же всем известная и достаточно старая. МТ собирается её устранять, не в курсе?

[Saab95]

Вряд ли, при старте системы интерфейсы и IP выполняются разными задачами, но в одно и то же время, поэтому при большом количестве интерфейсов эти задачи не поспевают друг за другом, и адреса создаются раньше интерфейсов, от чего те горят красными.