[ne-vlezay80]

Цитата

Мы супер маленький оператор. Нам нужно реально не больше 100 мбит. Я в шоке от цен. Запросил цены на решения для "СОРМ2/3 + Яровая" в МФИ/Норси/Специальные Технологии. Цены от 1.6 до 3.0 млн. И это за 100 мбит, КАРЛ! Судя по ветке, два года назад были решения за 1.5 млн для Гигабитного потока (с СХД). Это так железо подорожало или так было всегда? Может кто-нибудь ещё посоветовать производителя (можно и менеджера в личку), кто сможет предложить более выгодные решения. Заранее спасибо!

Разве что, делать свой

[Saab95]

Так там суть в том, что в устройствах стоят сетевые адаптеры с 4-мя 10Г портами, и просто нет решений на 100 или 1 гиг трафика. Ведь обычно такие решения берут для больших потоков трафика, на вырост, и нет никакого смысла покупать СОРМ на скорости 1Г и менее, только лишь с 10Г портами.

[Andrei]

7 часов назад, Saab95 сказал:

Так там суть в том, что в устройствах стоят сетевые адаптеры с 4-мя 10Г портами, и просто нет решений на 100 или 1 гиг трафика.

Звиздёж чистой воды. Мы ставили себе решение МФИ, карточки были на 4 порта гиговых.

 

 

8 часов назад, n0rm сказал:

Может кто-нибудь ещё посоветовать производителя

Поспрашивайте еще "вас экспертс" - https://vasexperts.ru/products/sorm/, они в отличие от остальных не навязывают покупку железа у них. И цены вроде более демократичные по отзывам знакомых.

[BeHalf]

11 часов назад, n0rm сказал:

Коллеги, привет

 

Мы супер маленький оператор. Нам нужно реально не больше 100 мбит. Я в шоке от цен. Запросил цены на решения для "СОРМ2/3 + Яровая" в МФИ/Норси/Специальные Технологии. Цены от 1.6 до 3.0 млн. И это за 100 мбит, КАРЛ! Судя по ветке, два года назад были решения за 1.5 млн для Гигабитного потока (с СХД). Это так железо подорожало или так было всегда? Может кто-нибудь ещё посоветовать производителя (можно и менеджера в личку), кто сможет предложить более выгодные решения. Заранее спасибо!

 

Поделитесь своей информацией по ценам, ребят! Всем мир!

Начните дело общением с куратором, какие именно из решений он готов одобрить..а то были преценденты..

[weedman]

В 06.03.2023 в 13:59, ne-vlezay80 сказал:

А как тогда владельцы потрибительских интернет кооперативов обходили эти требования. Ведь если так разобраться, ихнее сети тоже считаются технологическими сетями с автономной системой.

На сколько понимаю, им это не обязательно. или я не прав? если сеть не имеет номеров AS? и в целом небольшая. то наверное можно и так?

 

[Saab95]

Цитата

Звиздёж чистой воды. Мы ставили себе решение МФИ, карточки были на 4 порта гиговых.

Это когда было?

 

Давно тоже использовали сорм с карточкой 4х1г, когда у самих было трафика в районе 300-400М, был вариант купить решение с 2-мя портами 1Г. Но вариант с 4-мя портами был на 150 тыс. дороже, но позволял сормить 4 гига трафика. Дальше, по мере увеличения скорости, загрузили его потоком с 2-х портов, и вот когда встал вопрос увеличения трафика до 3-х гигов оказалось, что аппаратное решение уже не тянет такую скорость. Т.к. требования к обработки трафика софтом увеличились и увеличилась нагрузка на процессор.

 

При этом если бы взяли сорм с 2-мя гиговыми портами, то точно так же не смогли бы его использовать для подачи 2г трафика, т.к. там аппаратная платформа была еще слабее.

 

В решении с 4-мя портами 10Г уже установлена производительная начинка с запасом на обновление ПО, поэтому и цена высокая.

 

Цитата

На сколько понимаю, им это не обязательно. или я не прав? если сеть не имеет номеров AS? и в целом небольшая. то наверное можно и так?

 

Если имеются внутренние серые адреса и подключено много абонентов, то нужно устанавливать СОРМ в любом случае.

Если же абонентам раздаются чужие белые адреса то СОРМ свой можно не ставить - он уже есть у вышестоящего провайдера.

 

По этой же причине иметь свою автономную систему и пулы адресов уже не выгодно - т.к. аренда у вышестоящего получается дешевле + бонусом его СОРМ.

[Andrei]

18 минут назад, Saab95 сказал:

Это когда было?

Да пару лет назад.

19 минут назад, Saab95 сказал:

Давно тоже использовали сорм с карточкой 4х1г, когда у самих было трафика в районе 300-400М

О мелких проектах речь выше и шла. А вы заявили, что под них не бывает решений с 1Г портами. Насвистели? :)

20 минут назад, Saab95 сказал:

Но вариант с 4-мя портами был на 150 тыс. дороже, но позволял сормить 4 гига трафика.

Вот у нас и стоит карточка с 4мя гиговыми портами + еще 4 порта onboard.

И на втором серваке еще карточка с 4мя гиговыми портами + еще 2 порта onboard.
Из них сейчас используется менее половины.

23 минуты назад, Saab95 сказал:

В решении с 4-мя портами 10Г уже установлена производительная начинка с запасом на обновление ПО, поэтому и цена высокая.

Есть возможность заказать решение не "из пушки по воробьям", такие варианты есть, не надо говорить, что их нет.

25 минут назад, Saab95 сказал:

По этой же причине иметь свою автономную систему и пулы адресов уже не выгодно - т.к. аренда у вышестоящего получается дешевле + бонусом его СОРМ.

Вообще чушь. Аренда адресов у вышестоящего никак не спасает от необходимости иметь свой СОРМ.

[PumpIT]

Цитата

Если же абонентам раздаются чужие белые адреса то СОРМ свой можно не ставить - он уже есть у вышестоящего провайдера.

В Сорм же скидываются все параметры абона, его авторизации, наты и.т.д. Тогда это получается аутСорминг, но это вроде  другая история?

[Cramac]

Давно уже решили за нас. Есть лицензия, будь любезен ставь сорм.

[n0rm]

Не всех поставщиков пока опросил. Мне дали решение для маленького оператора на "Яхонт-374-ИС". С карточкой на 1ГБит. Внутри сетевое хранилище "HT NAS-Т1" на процессоре БАЙКАЛ-Т (ВЕ-Т1000) «НИКА.466533.298 - НТ NAS-T1» 26.20.2 НИКА.466533.298ТУ.

 

Вопрос. Какой аппаратный запас у этой железяки с учётом яровой? Манагер говорит, что до 4-5 Гигабит в теории... Но это теория. Понятно, что карточки на 1ГБит нам сейчас хватает. Но вот если расширимся или начнём аутсормить кого-нибудь ещё... Сколько реально вытянет эта железяка? У кого-нибудь есть представление/опыт?

 

Для меня эти "Байкалы" и "Эльбрусы" что-то новое))) Просто, если эта железка аппаратно реально потянет 4-5 гигабит, может есть смысл сразу взять карточку на 4х1 ГБит ?

 

 

 

Цитата

Если же абонентам раздаются чужие белые адреса то СОРМ свой можно не ставить - он уже есть у вышестоящего провайдера.

 

Хммм... А если абонентам раздаются чужие серые адреса? ))

 

 

Цитата

По этой же причине иметь свою автономную систему и пулы адресов уже не выгодно - т.к. аренда у вышестоящего получается дешевле + бонусом его СОРМ.

 

Вы точно не АутСорминг имеете ввиду?

Изменено 9 марта, 2023 пользователем n0rm

[Saab95]

Цитата

Да пару лет назад.

Пару лет назад не равно сейчас. В данный момент старые или простые сервера, по сути, не выпускаются. И если где-то и найти подобное решение оно может быть просто б/у возвратное (по модернизации), или старый новый сервер, или новый с малой производительностью, но так как железо сейчас шагнуло вперед - его еще надо и поискать, это будет явно устаревшая платформа. А если платформа новая - то что толку от экономии на процессоре - на такая большая сумма набегает.

 

Цитата

О мелких проектах речь выше и шла. А вы заявили, что под них не бывает решений с 1Г портами. Насвистели? :)

Так уточните цены на такие решения, и цену на 10Г - разница в цене будет в 2-2.5 раза. Учитывая то, что развитие все равно может быть, через год-два, то решение СОРМ надо будет менять - и что толку все равно покупать, просто потеря денег и ничего более.

 

Цитата

Вот у нас и стоит карточка с 4мя гиговыми портами + еще 4 порта onboard.

И на втором серваке еще карточка с 4мя гиговыми портами + еще 2 порта onboard.
Из них сейчас используется менее половины.

Когда у нас был такой сорм, сначала использовали 1 гиговый порт, зеркалируя в него данные с одного транзитного порта коммутатора. Когда трафика стало под 600-700 мбит он начал биться, т.к. всплески трафика + обратный превышали скорость порта 1Г. Т.к. коммутатор был с одной группой зеркалирования, пришлось коммутатор менять, и подключать 2 порта 1Г транзитом через него, разделив трафик пополам. В таком случае было 2 группы зеркалирования и 2 порта занятых на СОРМ.

 

И когда 2-х портов стало мало, потребовалось подключить третий, это еще +1 патчкорд на скорости 1Г (суммарно уже 3 порта между роутерами), а транзит 1-го порта это 3 порта на коммутаторе (2 порта между своим же оборудованием, 1 порт на СОРМ), и 3 таких канала это уже 9 портов занятых на коммутаторе. При этом коммутатор 3 одновременных зеркала не потянул, пошли непонятные дропы - пришлось устанавливать второй такой же коммутатор, в одном было 2 группы, во втором одна.

 

Цитата

Есть возможность заказать решение не "из пушки по воробьям", такие варианты есть, не надо говорить, что их нет.

В данный момент кроме СОРМ надо еще и блокировать запрещенные сайты, а это еще + патчкорд зеркалирования, по сути 1 идет в СОРМ, второй идет в сервер блокировки. И просто 1 канал занимает 4 порта коммутатора, при этом зеркало на блокировку нужно отдельное. То есть имея коммутатор с 4-мя группами зеркалирования можно будет использовать только 2 транзитных патчкорда а это всего 2Г скорость, на практике 1.5-1.6Г не более того.

 

Цитата

Есть возможность заказать решение не "из пушки по воробьям", такие варианты есть, не надо говорить, что их нет.

Сейчас давно в ходу каналы 10Г. И имея, например 2 микротика роутера, можно взять решения с 10Г портами, установить в разрыв канала оптический сплиттер и получить зеркало на СОРМ и зеркало на блокировку сайтов. Это будет дешевле покупки даже одного коммутатора, который не будет дропать пакеты на зеркале.

 

Цитата

В Сорм же скидываются все параметры абона, его авторизации, наты и.т.д. Тогда это получается аутСорминг, но это вроде  другая история?

Это зависит от схемы сети. Если у вас, например, PPPoE, опция 82 и т.п., используется радиус - то все эти сессии нужно сохранять и подавать на СОРМ. Если же схема простая и просто статически привязываются IP адреса без дополнительной авторизации, то ничего кроме нетфлоу от НАТа подавать не требуется. И вот тут и вылезают проблемы у любителей странных устаревших технологий.

 

Цитата

Не всех поставщиков пока опросил. Мне дали решение для маленького оператора на "Яхонт-374-ИС". С карточкой на 1ГБит.

Начинать нужно с уточнения списка производителей у вашего куратора, т.к. могут быть в наличии не все пульты производителей СОРМ и выбирать можно только из 2-3 производителей.

 

При этом стоит почитать что выше написано про порты. Порт 1Г это значит что можно на него подать суммарно 1 гигабит входящего и исходящего трафика. То есть при 700 входящей будет 200 исходящей скорости и уже на таких параметрах будут дропы. Дальше потребуется полностью менять комплекс СОРМ.

 

Цитата

Вообще чушь. Аренда адресов у вышестоящего никак не спасает от необходимости иметь свой СОРМ.

Если арендуется полное количество белых адресов, каждому абоненту адрес присваивается статически, НАТ не используется, то свой СОРМ можно не устанавливать, т.к. все эти данные сормятся у вышестоящего. В данный момент при требованиях по СОРМ-3 нужно будет вышестоящему только дополнительно сливать статистику по сессиям - это уже за отдельную плату.

[Andrei]

41 минуту назад, Saab95 сказал:

Пару лет назад не равно сейчас. В данный момент старые или простые сервера, по сути, не выпускаются.

"Это устаревшая технология!" Где-то и от кого-то я уже слышал. Не напомните от кого? :)

41 минуту назад, Saab95 сказал:

на такая большая сумма набегает

Угу. Оно и видно.

41 минуту назад, Saab95 сказал:

В данный момент кроме СОРМ надо еще и блокировать запрещенные сайты, а это еще + патчкорд зеркалирования,

У-у-у, как всё запущено! Какая каша в голове.

41 минуту назад, Saab95 сказал:

Сейчас давно в ходу каналы 10Г

Чуть-чуть выгляните из своего мирка. Какие 10Г в провиниции?! Вы о чем вообще? Вам же человек написал - у него 100Мбит канал, под него надо решение СОРМ. Куда вы тут толкаете свои 10Г?!

41 минуту назад, Saab95 сказал:

И имея, например 2 микротика роутера

Я все ждал, когда же появится слово "микротик". И вот оно! :)

41 минуту назад, Saab95 сказал:

Если арендуется полное количество белых адресов, каждому абоненту адрес присваивается статически, НАТ не используется, то свой СОРМ можно не устанавливать, т.к. все эти данные сормятся у вышестоящего.

Мда-а-а... Практики вам не хватает, барин!

 

В общем к остальным в этой теме: рекомендую не слушать этого балабола.

Решения для мелких операторов существуют и сейчас. Никаких 10Г мелкому оператору не надо. Покупать это "на вырост" - тем более. Когда (и если) вы дорастете до 10Г, это железо будет стоить совсем других денег. Не имеет никакого смысла выкидывать их сейчас на ветер.

И Боже вас упаси применять тут микротики!

[bike]

Ять, проблема пришла от куда не ждали, смонтировали 1 этап Яровой, шумная машинка - ЖЕСТЬ! Сидим, думаем, как будем стену в серверную "антишумить" :(.

[Urs_ak]

У меня коллега пытался бороться с шумом одного коммутатора, обложив его бумажными лотками из под яиц 5x5

Вроде немного помогло

 

Наверно есть серверные шкафы с шумоизоляцией

[sheft]

 

глупый вопрос, а зачем сидеть в серверной?

помню как в институте весь отдел итошников, уютно сидевших в своём закутке, разогнала новая модная прокурва воем своих вентиляторов....

[bike]

В 10.03.2023 в 16:56, sheft сказал:

 

глупый вопрос, а зачем сидеть в серверной?

помню как в институте весь отдел итошников, уютно сидевших в своём закутке, разогнала новая модная прокурва воем своих вентиляторов....

Действительно - зачем?

У меня серверная от рабочего места отделена гипсокартонной перегородкой с дверью, теперь стало не комфортно.

[jffulcrum]

В 09.03.2023 в 15:14, n0rm сказал:

Сколько реально вытянет эта железяка? У кого-нибудь есть представление/опыт?

По пропускной способности  - на этом процессоре есть роутеры, смотрите заявленные характеристики: Сервисный маршрутизатор ISN41508T3 - МЭКСА-ком (meksacom.ru) Цифры для GRE и МСЭ дадут ориентир для L3, это примерно эквивалент того, что можно ждать от Mikrotik HEX S (два ядра MIPS по 880). 

 

Скорость работы как хранилища - сама СХД HT NAS-Т1 имеет два гигабитных порта и 4 отсека для дисков. При установке 4 SATA HDD там гигабит пролить на нее - будет успех, хотя если сделать 4 JBOD, и софт умеет в распределение потоков, то и два гигабита на последовательной записи можно заполнить.  

[n0rm]

Цитата

По пропускной способности  - на этом процессоре есть роутеры, смотрите заявленные характеристики: Сервисный маршрутизатор ISN41508T3 - МЭКСА-ком (meksacom.ru) Цифры для GRE и МСЭ дадут ориентир для L3, это примерно эквивалент того, что можно ждать от Mikrotik HEX S (два ядра MIPS по 880)

Да, вроде как, сам Яхонт-374-ИС внутри имеет Intel. Я в тех подробности пока не вникал...

Цитата

Скорость работы как хранилища - сама СХД HT NAS-Т1 имеет два гигабитных порта и 4 отсека для дисков. При установке 4 SATA HDD там гигабит пролить на нее - будет успех, хотя если сделать 4 JBOD, и софт умеет в распределение потоков, то и два гигабита на последовательной записи можно заполнить. 

А СХД HT NAS-Т1 на Эльбрусе (или Байкале). Да - 4 слота под HDD. Если в него запихнуть 4 винта по 18 ТБ получим ~ 72 ТБ, что примерно 220 мбит полосы. Поэтому тут про 2 ГБита особо не поразмышляешь... Или вы имели ввиду пиковые всплески по нагрузке?

 

Коллеги, вопрос про устройство съёма "Виток-IP/IPDR" от Норси. Они предлагают "отдельное УС 10/100/1000 Mbit/sec". То есть технически УС работает до 1 ГБита... У нас был запрос на 100 мбит. Соответственно производитель как-то "лочит" возможности УС снимать трафик в канале свыше 100мбит (диапазон 100-1000 мбит) ? Если всплески на канале будут сверх 100мбит, будет ли трафик отделяться или появятся затупы...? 

Изменено 13 марта, 2023 пользователем n0rm

[Saab95]

Цитата

Скорость работы как хранилища - сама СХД HT NAS-Т1 имеет два гигабитных порта и 4 отсека для дисков. При установке 4 SATA HDD там гигабит пролить на нее - будет успех, хотя если сделать 4 JBOD, и софт умеет в распределение потоков, то и два гигабита на последовательной записи можно заполнить.  

Как вы себе это представляете? Там что будет прямо линейный поток литься, на диске не будет фрагментации и т.п.? На видео наблюдении с потоком 300 мбит уже диск уровня сигейт гелиевый 16тб затыкается.

 

На хранилище для СОРМ3 на 10Г трафика устанавливаются 24 диска по 8Тб. Если просто масштабировать вниз, поделив на 10, то на каждый гигабит трафика 2.4 диска приходится.

 

Цитата

Если в него запихнуть 4 винта по 18 ТБ получим ~ 72 ТБ

18 ТБ это будет гелиевый диск, во первых он не обеспечит быструю работу на случайной записи по всему объему, во вторых не обеспечит должной надежности хранения, ведь не зря все ставят по 4-6-8Тб диски.

 

Цитата

То есть технически УС работает до 1 ГБита... У нас был запрос на 100 мбит. Соответственно производитель как-то "лочит" возможности УС снимать трафик в канале свыше 100мбит (диапазон 100-1000 мбит) ? Если всплески на канале будут сверх 100мбит, будет ли трафик отделяться или появятся затупы...? 

Да, лочит, по всплескам, конечно, никто резать не будет. Но вот стоимость расширения, в последствии, вас сильно удивит.

 

И в любом случае нужно использовать пассивное оптическое зеркало, а не зеркало с коммутатора. Тогда в трафике не будет пропусков никогда, т.к. все льется как есть, без буферизации, преобразований среды и т.п.

 

 

Кроме всего не забывайте про стоимость программного обеспечения для СОРМ. Сам сервер (железо) съемника имеет некую стоимость, а на него устанавливается софт. Поэтому добавочная стоимость ПО всегда одна и та же, разница лишь в стоимости железа.

[No_name]

В 15.03.2023 в 00:08, Saab95 сказал:

Как вы себе это представляете? Там что будет прямо линейный поток литься, на диске не будет фрагментации и т.п.? На видео наблюдении с потоком 300 мбит уже диск уровня сигейт гелиевый 16тб затыкается.

 

Ну так идея сорма как раз такова, что записал диск и "положил" на полочку на n лет.  Какая там будет дефргаментация если данные не будут(?) уадляться/перемещаться? Поток будет сектор за сектором писаться.

[Andrei]

4 минуты назад, No_name сказал:

записал диск и "положил" на полочку на n лет

Вы встречали такие системы? Я пока не видел.

[No_name]

Задумался вот. Интересно, а что, есть уже оборудование которое и 40-100Гбит/c и более легко зальет в хранилище? Или все таки предусматриватся какое то распредление потоков по хранилищам?

 

2 минуты назад, Andrei сказал:

Вы встречали такие системы? Я пока не видел.

Ну так и я о чем...

Даже трафик в 10Гигов залить, это , что, твердотельники уже надо ставить?

[Andrei]

Вот такое предлагается для "крупных решений" - https://q-pol.ru/pdf/datasheet_Q_POL.pdf

Для "не столь крупных" - https://st.yadro.com/docs/Tatlin/YADRO_TATLIN_ARCHIVE_DS_RUS.pdf

[Saab95]

Цитата

Ну так идея сорма как раз такова, что записал диск и "положил" на полочку на n лет.  Какая там будет дефргаментация если данные не будут(?) уадляться/перемещаться? Поток будет сектор за сектором писаться.

Там записываются НАТ трансляции, всякие там радиус сессии и прочее, если используются, да, тут поток линейный.

 

Но кроме этого туда идет и запись кольцевого буфера со сроком хранения несколько дней - неделя, и запись контролируемых данных по IP адресам, или иной информации по контролю за конкретными абонентами.

 

Поэтому фрагментация имеет место быть. Возможно, там внутри разделение по дискам или иным способом, но явно только в больших конфигурациях. Если же это устройство с 2-4 дисками, фрагментация будет 100 процентов.

 

Цитата

Вот такое предлагается для "крупных решений"

Ранее Яндекс предлагал не использовать рейд а работать с дисками напрямую, что бы иметь возможность программно контролировать каждый диск и в случае поломки оперативно переносить данные. Ведь при большом количестве дисков в рейде, один сломается, это снизит производительность. После замены диска будет долгое время идти восстановление рейда, производительность еще упадет.

 

Цитата

Интересно, а что, есть уже оборудование которое и 40-100Гбит/c и более легко зальет в хранилище? Или все таки предусматриватся какое то распредление потоков по хранилищам?

Есть, конечно. Например съемник с портом 100Г имеет выходы для подключения внешних сетевых хранения данных, он только льет туда информацию и все. Сами данные уже обрабатывают другие специализированные сервера.

 

На малых объемах все обрабатывается через съемник (он же льет данные на хранение, он же их и прочитывает при необходимости). И даже к маленьким съемникам можно подключать несколько серверов хранения, наращивая объемы хранимой информации.

 

Например можно не брать сразу объем хранения на 3 года, а каждый год устанавливать по одному серверу хранения.

[Andrei]

15 часов назад, Saab95 сказал:

Например можно не брать сразу объем хранения на 3 года, а каждый год устанавливать по одному серверу хранения.

Что можно, а что не можно будете решать не вы, а тов.майор.