[fork]

В 23.09.2019 в 20:35, maruk сказал:

за 250т.р. это вот этот имели ввиду?

https://www.avito.ru/saratov/tovary_dlya_kompyutera/novyy_marshrutizator_cisco_asr1001-x_1796197396 

 

хорошая цена, если это не фейковая объява.

[taf_321]

10 часов назад, baronzzz сказал:

2. В условиях чистого маршрутизирования + 1 BGP FV сколько Mbit\s потянет в стоке?

На имеющихся набортных сетевых картах будет работать wire-speed. Если поставить 10G сетевуху, то 3-4 гигабита прожует без проблем.

[nemo_lynx]

15 часов назад, jffulcrum сказал:

Шестой Centos Kaby Lake процессоры не поддерживает, да и Skylake весьма символически. Можно, конечно, ядра с elrepo натаскать, но то такое...

Если CentOS берётся под SKAT DPI, то рекомендую пообщаться для начала со скатовцами. Там в своё время было жёсткое требование поставить одну конкретную версию ОС и не апгрейдить её, ибо юзается какой-то проприетарный драйвер сетевухи, от которого сильно-сильно зависит скорострельность всего СКАТа (и как BRAS, и как DPI). Как сейчас у них, не знаю, но когда мы покупали, то там софт был очень сильно привязан с железу.

[baronzzz]

10 часов назад, taf_321 сказал:

На имеющихся набортных сетевых картах будет работать wire-speed. Если поставить 10G сетевуху, то 3-4 гигабита прожует без проблем.

Я полагаю речь за не 'тюненую' железку?

 

4 часа назад, nemo_lynx сказал:

Если CentOS берётся под SKAT DPI, то рекомендую пообщаться для начала со скатовцами. Там в своё время было жёсткое требование поставить одну конкретную версию ОС и не апгрейдить её, ибо юзается какой-то проприетарный драйвер сетевухи, от которого сильно-сильно зависит скорострельность всего СКАТа (и как BRAS, и как DPI). Как сейчас у них, не знаю, но когда мы покупали, то там софт был очень сильно привязан с железу.

Нет, не для этого, ибо лицензия под IPoE выйдет под 250 000 на 20.09.2019. Поэтому решение на первое время будет: https://shop.nag.ru/catalog/00006.Servery/26469.NFV-platformy/30469.80500-0147-G10

Если суммарно начну превышать потребление, переопределю железку на один п.г.т. и возьму ещё одну.

[jffulcrum]

1 час назад, baronzzz сказал:

Поэтому решение на первое время будет: https://shop.nag.ru/catalog/00006.Servery/26469.NFV-platformy/30469.80500-0147-G10

Не связывайтесь с Атомами. Тем более с таким антиквариатом, без HT, с узким конвейером и тормозной работой с памятью. Кстати, не факт, что там проц уже ревизии C0, без синдрома смерти при ребуте.

[baronzzz]

1 минуту назад, jffulcrum сказал:

Не связывайтесь с Атомами. Тем более с таким антиквариатом, без HT, с узким конвейером и тормозной работой с памятью. Кстати, не факт, что там проц уже ревизии C0, без синдрома смерти при ребуте.

Всё, чудисатей и чудисатей....спасибо за инфу.

 

Интересует решение Border на Linux Software, у кого в какой конфигурации и сколько прокачивает ? Пришлось сильно пилить ? Какой софт для BGP ?
Заранее благодарен.

[pppoetest]

48 минут назад, baronzzz сказал:

Интересует решение Border на Linux Software, у кого в какой конфигурации и сколько прокачивает ? Пришлось сильно пилить ? Какой софт для BGP ?

Заранее благодарен.

Тазик на i7-4970, качает 3.5Гбит/с, 0.5mpps, shaper+nat+bgp(bird). Запаса хватит еще гига на 2. Это без особого тюнинга.

[baronzzz]

1 час назад, pppoetest сказал:

Тазик на i7-4970, качает 3.5Гбит/с, 0.5mpps, shaper+nat+bgp(bird). Запаса хватит еще гига на 2. Это без особого тюнинга.

Подскажите, а в чём разница между quagga и bird. Дело в том, что с этой утилитой не сталкивался, а по форуму не однократно вижу упоминание о данном софте. 

 

7 часов назад, nemo_lynx сказал:

Если CentOS берётся под SKAT DPI, то рекомендую пообщаться для начала со скатовцами. Там в своё время было жёсткое требование поставить одну конкретную версию ОС и не апгрейдить её, ибо юзается какой-то проприетарный драйвер сетевухи, от которого сильно-сильно зависит скорострельность всего СКАТа (и как BRAS, и как DPI). Как сейчас у них, не знаю, но когда мы покупали, то там софт был очень сильно привязан с железу.

Решил глянуть сервер (держит простой офис) от ASUS, там Процессор Intel® Core™ i3-6100 и Centos 6.10, с ядром 2.6.х. Полёт нормальный , пол года. Правда без X. Вот и думаю, не поддерживает, однако работает. Да нагрузка не большая.....

[pppoetest]

47 минут назад, baronzzz сказал:

Подскажите, а в чём разница между quagga и bird

Да в принципе ни в чём. Используйте что знаете.

[QWE]

54 минуты назад, baronzzz сказал:

Подскажите, а в чём разница между quagga и bird. Дело в том, что с этой утилитой не сталкивался, а по форуму не однократно вижу упоминание о данном софте. 

 

Решил глянуть сервер (держит простой офис) от ASUS, там Процессор Intel® Core™ i3-6100 и Centos 6.10, с ядром 2.6.х. Полёт нормальный , пол года. Правда без X. Вот и думаю, не поддерживает, однако работает. Да нагрузка не большая.....

quagga и bird  -  конфигурятся по разному. quagga с консоли конфигуриться в онлайн как cisco cli,  bird только через конфиг файл в оффлайн, с последующим применением с консоли. но это не главное.

Главное стабильность и надежность работы для вашей конфигурции.

Раньше quagga была с глюками. Ловил глюки если ставил два сервера с кваггой(два провайдера). 

есть еще https://www.frrouting.org/ типа  форк квагги. 

ядра linux для роутинга нужны последние как минимум 4.12(16). Тут на форуме была картинка с задержками роутинга в зависимости от версии ядра.

я получал форвардинга 500-600 kpps в тупых тестах (trex) на одно ядро  двухголового сервера с intel E5620  @ 2.40GHz  (linux kernel   4.12.0-1.el6.elrepo.x86_64,CentOS6).

Если еще больше пакетов форвардить хочется посмотрите на

 

не рекламирую, но это сейчас тренд.

Смотрите rounting софт на основе intel dpdk.

Изменено 25 сентября, 2019 пользователем QWE

[baronzzz]

9 часов назад, QWE сказал:

ядра linux для роутинга нужны последние как минимум 4.12(16). Тут на форуме была картинка с задержками роутинга в зависимости от версии ядра.

я получал форвардинга 500-600 kpps в тупых тестах (trex) на одно ядро  двухголового сервера с intel E5620  @ 2.40GHz  (linux kernel   4.12.0-1.el6.elrepo.x86_64,CentOS6).

Если еще больше пакетов форвардить хочется посмотрите на

Ценно, спасибо.
А В Мбит\с это какая нагрузка у Вас ?

 

9 часов назад, QWE сказал:

Если еще больше пакетов форвардить хочется посмотрите на

Видел, отзывы самые лестные. Насколько я заметил последние релизы стали платными. Но в целом мнение пока не сложилось о данной решение, да и не копал если честно.

 

9 часов назад, QWE сказал:

Главное стабильность и надежность работы для вашей конфигурции.

Тут согласен на 100500%, вопрос что стабильнее ?

[myst]

В 23.09.2019 в 22:44, reef сказал:

 

тупиковая затея, железку через год перестанет поддерживать вендор, а стоит она все еще не три копейки.

за 250К продают новый в коробке 1001-Х на авито, это куда более перспективное предложение, по цене не сильно убежало от б/у-шки ASR1002

Нормальная затея, ну и что что перестанет поддерживать вендор, что с того? Подобрать ровную версию софта и хай себе пашет. Вполне нормальная надежная железка. Памяти только докупить, благо там обычный DDR AFAIK

[QWE]

8 часов назад, baronzzz сказал:

Ценно, спасибо.
А В Мбит\с это какая нагрузка у Вас ?

 

Видел, отзывы самые лестные. Насколько я заметил последние релизы стали платными. Но в целом мнение пока не сложилось о данной решение, да и не копал если честно.

 

Тут согласен на 100500%, вопрос что стабильнее ?

Мбитами не правильно  рассуждать, рассуждайте pps, число прерываний процессора(именно в прерывания ядер процессора упрется linux роутер, а не в Гбит/с), ошбками на интерфейсах и т.д.   средний размер пакета в интернет считаю равным 700байт.

 

по трафику вх исход поровну

 

Every 2.0s: cat /proc/net/stat/ipt_netflow                                                                                   Thu Sep 26 14:39:33 2019

ipt_NETFLOW 2.2-21-g8d85227, srcversion 0168E9F1334635E7F59A2A9; llist
Protocol version 5 (netflow)
Timeouts: active 2s, inactive 10s. Maxflows 2000000
Flows: active 13996 (peak 55640 reached 2d0h39m ago), mem 7088K, worker delay 4/1000 [1..100] (4 ms, 0 us, 293:0 7 [cpu4]).
Hash: size 655360 (mem 5120K), metric 1.01 [1.00, 1.00, 1.00]. InHash: 311789 pkt, 162861 K, InPDU 25, 4193.
Rate: 1059766474 bits/sec, 208102 packets/sec; Avg 1 min: 1053278551 bps, 196283 pps; 5 min: 1016716098 bps, 191839 pps
cpu#     pps; <search found new [metric], trunc frag alloc maxflows>, traffic: <pkt, bytes>, drop: <pkt, bytes>
Total 208100; 149442842 30496400505 966317842 [22.61],    0 1012970600    0    0, traffic: 31462718347, 16506053 MB, drop: 0, 0 K
cpu0   21266; 12604950 3601470143 94216265 [1.00],    0 22135398    0    0, traffic: 3695686408, 1908163 MB, drop: 0, 0 K
cpu1   31581; 12554533 4203115847 93654719 [1.00],    0 44531507    0    0, traffic: 4296770566, 2578970 MB, drop: 0, 0 K
cpu2   26350; 13164364 4122225871 93066645 [1.00],    0 17216368    0    0, traffic: 4215292516, 2272062 MB, drop: 0, 0 K
cpu3   20293; 9262606 3547417581 93486670 [1.00],    0 4611502    0    0, traffic: 3640904251, 2273692 MB, drop: 0, 0 K
cpu4   31494; 26274606 4140408933 147307762 [1.01],    0 268242189    0    0, traffic: 4287716695, 2458853 MB, drop: 0, 0 K
cpu5   25180; 22037612 3333604476 146364592 [1.00],    0 121001887    0    0, traffic: 3479969068, 1482936 MB, drop: 0, 0 K
cpu6   32513; 35842839 4641529987 149865338 [1.00],    0 460062671    0    0, traffic: 4791395325, 2190078 MB, drop: 0, 0 K
cpu7   19423; 17701332 2906627667 148355851 [1.00],    0 75169078    0    0, traffic: 3054983518, 1341293 MB, drop: 0, 0 K
Export: Rate 925614 bytes/s; Total 96630384 pkts, 134913 MB, 966303840 flows; Errors 0 pkts; Traffic lost 0 pkts, 0 Kbytes, 0 flows.
sock0: 10.10.1.3:6668, sndbuf 1024000, filled 1, peak 198145; err: sndbuf reached 0, connect 0, cberr 0, other 0
sock1: 10.10.1.26:6669, sndbuf 1024000, filled 1, peak 191233; err: sndbuf reached 0, connect 0, cberr 0, other 0
sock2: 10.10.1.9:6672, sndbuf 1024000, filled 1, peak 198145; err: sndbuf reached 0, connect 0, cberr 0, other 0

 

смотрим si прерывания

top

top - 14:46:29 up 433 days, 14:29,  3 users,  load average: 0.00, 0.00, 0.00
Tasks: 195 total,   1 running, 193 sleeping,   1 stopped,   0 zombie
Cpu0  :  0.0%us,  0.0%sy,  0.0%ni, 99.6%id,  0.0%wa,  0.0%hi,  0.4%si,  0.0%st
Cpu1  :  0.0%us,  0.0%sy,  0.0%ni, 99.6%id,  0.0%wa,  0.0%hi,  0.4%si,  0.0%st
Cpu2  :  0.0%us,  0.0%sy,  0.0%ni, 99.6%id,  0.0%wa,  0.0%hi,  0.4%si,  0.0%st
Cpu3  :  0.0%us,  0.0%sy,  0.0%ni, 99.7%id,  0.0%wa,  0.0%hi,  0.3%si,  0.0%st
Cpu4  :  0.0%us,  0.0%sy,  0.0%ni, 97.5%id,  0.4%wa,  0.0%hi,  2.2%si,  0.0%st
Cpu5  :  0.0%us,  0.0%sy,  0.0%ni, 99.6%id,  0.0%wa,  0.0%hi,  0.4%si,  0.0%st
Cpu6  :  0.4%us,  0.4%sy,  0.0%ni, 97.8%id,  0.0%wa,  0.0%hi,  1.5%si,  0.0%st
Cpu7  :  0.0%us,  0.7%sy,  0.0%ni, 98.9%id,  0.0%wa,  0.0%hi,  0.4%si,  0.0%st

 

 

"Насколько я заметил последние релизы стали платными."   -   на тест дает бесплатно.  С лицензированием и ответственностью у него не все так просто

 

"вопрос что стабильнее ?"   только тесты Вашей конфигурации Вашими руками, этож опенсорс, вся ответственность на Вас и Вашей подготовке.

С bird тоже ловил глюки(конфиги применялись криво), но славо богу это на клиентах никак не отразилось.  юзаю BIRD 1.6.4.

квагга она не пилится по моему, frrouting  пилиться

[pppoetest]

@QWE Я так понимаю это чисто роутинг, а на чем натите и шейпите?

[baronzzz]

Если рассматривать вариант, аля тазик, то какое железо лучше будет поставить с урезанным бюджетом, под те же задачи (чистый маршрутинг) ?

б\у dell 610, 710 или snr ?

[baronzzz]

Добавлю вопрос.
Если брать ASR1002 на что смотреть, читаю форум и многие говорят о лицензиях, порталах Cisco, что с чем, не пойму. Если брать с рук, или на худой конец в  наге, что требовать, спрашивать. Был ли у кого опыт, прошу поделиться...
 

[QWE]

В 26.09.2019 в 21:33, pppoetest сказал:

@QWE Я так понимаю это чисто роутинг, а на чем натите и шейпите?

только роутинг

НАТа нет

ограничение скорости на порту коммутатора

[Zerozed]

В 27.09.2019 в 12:25, baronzzz сказал:

Добавлю вопрос.
Если брать ASR1002 на что смотреть, читаю форум и многие говорят о лицензиях, порталах Cisco, что с чем, не пойму. Если брать с рук, или на худой конец в  наге, что требовать, спрашивать. Был ли у кого опыт, прошу поделиться...
 

Накатываете ios и работаете. Чем хорош 1002, так это тем, что там можно на ESP-10 перейти, в отличии от 1001. 

 

[myst]

23 минуты назад, Zerozed сказал:

Накатываете ios и работаете. Чем хорош 1002, так это тем, что там можно на ESP-10 перейти, в отличии от 1001. 

 

 c текущими ТТХ "uplink в пике 450Мбит\с" ТС не понадобится ESP-10 ни в каком обозримом будущем. Вообще, никак.

В 27.09.2019 в 19:25, baronzzz сказал:

Добавлю вопрос.
Если брать ASR1002 на что смотреть, читаю форум и многие говорят о лицензиях, порталах Cisco, что с чем, не пойму. Если брать с рук, или на худой конец в  наге, что требовать, спрашивать. Был ли у кого опыт, прошу поделиться...
 

Посмотреть в сторону обычных 1001 без Х, 2х штук. Вам этого более чем достаточно даже на вырост. Берете 2х 1001 и докупаете памяти. Все.

[Zerozed]

16 минут назад, myst сказал:

c текущими ТТХ "uplink в пике 450Мбит\с" ТС не понадобится ESP-10 ни в каком обозримом будущем. Вообще, никак.

Да кто их знает, как они будут строиться. Если не думать о росте, то имхо 7201 2шт, один на полку с залитым конфигом. 

За цену одного 1001 можно 3шт взять.

Изменено 7 октября, 2019 пользователем Zerozed

[NiTr0]

В 27.09.2019 в 12:05, baronzzz сказал:

Если рассматривать вариант, аля тазик, то какое железо лучше будет поставить с урезанным бюджетом, под те же задачи (чистый маршрутинг) ?

любой целерон вытянет несколько гигабит в роутинге легко. и даже атома (которые целерон Nxxxx) с головой хватит. разве что на интел сетевуху не пожлобиться...

 

а если из б/у и именно серверного (хотя для роутинга ни ЕСС ни прочие плюшки особо не надо) - то r210 (первого поколения) гигабит 7 промолотит после установки x520. с парой фуллвью, развесистым файрволом и немного ната.

[myst]

В 07.10.2019 в 22:47, Zerozed сказал:

Да кто их знает, как они будут строиться. Если не думать о росте, то имхо 7201 2шт, один на полку с залитым конфигом. 

За цену одного 1001 можно 3шт взять.

 

ну не надо сравнивать софтовую балалайку 72ю с дохлым процом и 1001ю. Без адвансед лицензии 1001я вытягивает до 2.5 гигабит... Думаю что если текущая нагрузка 450 мегабит, то потолка они достигнут очень не скоро, а если помнить про лицензию раширяющую пропускную способность до 5ти гигабит то...

[alibek]

7201 одна из самых удачных железок у Cisco для своих задач, мне они нравятся.

Но все же сейчас я бы их не брал, слабоваты они для нынешних объемов. 500 Мбит/с для нее это уже немало, резерва практически нет.

Лично я бы смотрел на ASR.

[myst]

Дада, "самая удачная" где каждый чих на CPU поднимается.