Перейти к содержимому
Калькуляторы

Результаты тестов Mikrotik (RouterOS) в виртуальных средах / X86 / CCR1072 / CCR1036

Единственный плюс, что тут прозвучал  - это дешевый mpls cpe. Но мы же не о выборе абонентских устройств. Все остальное - плюшечки. И да, Cisco-like - единообразное управление. 
Вот когда разделят control с data - тогда можно будет эти ccr использовать серьезно. Сейчас - боязно.  
пысы

как я понял в качестве натилки ccr можно пользовать? Как решается вопрос с ddos в таком случае? Рабочий пример защиты может кто поделится? Прям весь раздел /firewall 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

1 час назад, SyJet сказал:

Вот когда разделят control с data - тогда можно будет эти ccr использовать серьезно. Сейчас - боязно.  

Если вы так всколзь про мою реплику, то я не предлагаю нигде применять новые CCR1036 / 1072 и тому подобное.

За их стоимость я не вижу им ниши.  Вот когда их станут б.у. продавать по 4тр-12тр тогда может быть ниша и появится.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

3 часа назад, SyJet сказал:

Как решается вопрос с ddos в таком случае?

никак. более того - на ццр пинги скачут козликами. к примеру, можно увидеть такую вот картину при каких-то 40% загрузки

 

rtt min/avg/max/mdev = 17.010/19.286/83.693/8.483 ms

т.е. в среднем 17-18 мс, но когда и 28, а когда и 80+, когда и за сотню....

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

4 часа назад, SyJet сказал:

 

как я понял в качестве натилки ccr можно пользовать? Как решается вопрос с ddos в таком случае? Рабочий пример защиты может кто поделится? Прям весь раздел /firewall 

Никак. Если нужно для форвардинга и для бриджинга (забудьте про queues, nat и желательно connection tracking), то CCR идеально подойдет. RouterBoard (читай CCR) и DDoS -это просто ***ец. Любые решения для блокировки DDoS через Firewall/Raw - обычная полумера.

RouterOS на X86 без всяких фильтров прожует DDoS в стократ больше.

 

1 час назад, NiTr0 сказал:

никак. более того - на ццр пинги скачут козликами. к примеру, можно увидеть такую вот картину при каких-то 40% загрузки

 


rtt min/avg/max/mdev = 17.010/19.286/83.693/8.483 ms

т.е. в среднем 17-18 мс, но когда и 28, а когда и 80+, когда и за сотню....

Точно так и есть. Я в заключении в топикстарте писал об этом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В 24.04.2020 в 20:26, TriKS сказал:

Точно? НАТ, шейп, терминацию и БГП?

Не пихайте все в кучу. Уже ни раз писал что фулвью не используем.

 

В 24.04.2020 в 20:26, TriKS сказал:

Так и говорите, что вы кроме плавания мышкой ничерта не можете. Как и ваши потомки.

Контролируют не тем онанизмом, что вы озвучили - а стстемами мониторинга и логсерверами. Ну это в нормальном провайдинге, а не пионеринга на некриках.

Я вам еще раз напишу пример - зайти в винбокс, открыть несколько интерфейсов, посмотреть графики на портах, оттуда же из винбокса запустить пару пингов, запустить торч что бы посмотреть куда трафик бежит. Тот же тест скорости.

Вот теперь напишите ка мне какой системой мониторинга можно вот так в реальном времени сделать такие же вещи? Это по вашей схеме надо в консоль зайти, в ней руками пинг написать. А как графики портов в реальном времени посмотреть, не подскажете?

 

В 24.04.2020 в 20:26, TriKS сказал:

Такие же инструкции как и на винбокс. Все есть в мануалах с лихвой.

Только в винбоксе многие вещи можно понять интуитивно, т.к. там показаны все поля для указания параметров, можно быстро что-то подправить. По мануалам циски, которые еще и на английском, разбираться сложнее.

 

В 24.04.2020 в 20:26, TriKS сказал:

Естественно, вы просираете бабки, покупая интернет, вместо присутствия в точках обмена. Обычный Пионернет, не умеющий cчитать бабки с админом идиотом, который просто просирает бабло хозяина :)

Так любят говорить мелкие продавцы, мол крупные магазины забивают в стоимость товаров аренды помещений, зарплаты кучи сотрудников, и покупают все только дефективное по минимальной цене, а у него все от производителя.

Только когда приходят крупные сетевые магазины в те районы, мелкие закрываются.

 

И как пример, к нам и вам обратился клиент, который хочет стык в Москве и Мухосранске. Вы будете там лямбду искать, оптику тащить и т.п., а мы в тот же день возьмем интернет в нужном месте и клиенту L2 стык организуем, да еще и дешевле, потому что из затрат у нас будет только аренда канала интернета ну и немного других монтажных работ.

 

В 24.04.2020 в 20:41, LostSoul сказал:

зачем? давайте сравнивать нечто равной производительности и надежности

потому что как не крути, ну все равно 6-7-летний сервер HP/Dell/Intel надежнее и производительнее самого навороченного микротик.

Что же тогда не сравнивать с современным оборудованием? Еще раз напишу, у нас были и есть сервера (под сервером понимается некий компьютер, который выполняет сетевые задачи, не обязательно роутер, а всякие там базы данных, 1С и прочие), собранные порой на самых дешевых комплектующих с намеком потом поменять на что-то серьезное. И не поверите, они некоторые и 5 лет работают круглые сутки, некоторые и 10 лет работают круглые сутки. И зачем покупать б/у сервера, которые только жужжать будут своими вентиляторами, и жрать электричество?

 

Кроме всего я знаю позицию по некоторым б/у комплектующим. Многие крупные организации, такие как датацентры, хостинг провайдеры, просто крупные предприятия, избавляются от устаревшего железа просто отправляя его на утилизацию. А ушлые сотрудники растаскивают это б/у себе, бесплатно, а потом продают на сайтах в интернете за копейки, навариваясь.

 

Так же у нас на одном предприятии города была утилизация оборудования сотовых операторов, там были и антенны, и уличные / внутренние блоки, другое оборудование вроде коммутаторов и т.п. И все оно было рабочее. Привозили его туда грузовиками самосвалами и вываливали на улице, большая часть оборудования была помята, особенно это касалось антенн. И к ним туда было паломничество разных людей, которые копались в куче этого барахла и выбирали себе уцелевшие антенны и железки.

 

Поэтому когда покупаете б/у, можно купить и вот такие экземпляры родом с электронной помойки.

 

В 24.04.2020 в 21:37, LostSoul сказал:

гарантия --  в ситуации когда на стоимость одного микротика можно купить 3-4 сервера , думаю ответ очевиден . обеспечьте себе гарантию сами.

Меня очень веселит, когда представители телекома рассуждают про гарантию.

Вы реально в случае поломки ядра сети , станете железку снимать и везти на 21 день в гарантию на экспертизу?

Если есть в зипе, то сами меняете а проблемное отправляете по гарантии и оно уже там 21 день проверяется. На работу это не влияет.

 

В 24.04.2020 в 22:05, NiTr0 сказал:

ну-ну, расскажите как динамически раздать /24 блок на 300 клиентов, каждый в своем влане, при этом - некоторые не пользуются сейчас, но будут пользоваться через пару часов, а другие при этом отключатся. а кому не хватило - белых адресов - раздать серые. сможет некротик такое, или только дендрофекальными костылями?

У микротика уже давно есть штатно в настройках разделы для выполнения команд при выдачи адреса и при окончании аренды. Что бы пришел запрос от клиента наличие IP на интерфейсе не обязательно, далее радиус сервер, или локально сам микротик, назначает IP адрес и вешает его на интерфейс, а после завершения аренды автоматически их убирает.

 

Только не надо сейчас приводить примеры, что мол микротик повесил адрес, а этот адрес другому выдали, если микротик сам локально работает, и кому-то адрес выдал, то выдать другому сможет только по завершении аренды, тогда и удалит IP с ранее выданного интерфейса.

 

В 24.04.2020 в 22:47, TriKS сказал:

А нахрена этот мактелнет? Это если админ проспал настройки и дропнул адрес с ифейса? :) Ну так... Админы некрика и не такое могут))

На джунах например есть комиты с откатами, вдруг вы не знали.
Или вы хотите сказать, что ставите на узел а потом настраиваете? Дык это давно не проблема.

Я уже ни раз писал что сети разные и работают по разному. У одних коммутаторы настраиваются и годами работают, максимум это замена или установка нового дальше. А есть сети где в сутки чуть ли не 100 действий с оборудованием происходит, и находится оно в разных областях, и рядом с ним просто монтажник который может кабели подключить и все. Каким образом кроме как через мак телнет можно быстро всем этим управлять?

 

Вот же простая задача - у монтажника есть устройство снятое с другого адреса, его нужно сбросить и настроить по новой. В случае мак телнета просто зайти, сбросить и влить конфиг. А если мак телнета нет? Сначала сделать связанность по старому адресу, сбросить, потом зайти по дефолтному адресу и заливать?

 

В 25.04.2020 в 11:16, LostSoul сказал:

Можно сказать еще шире  -- единообразие взаимодействия с  достаточно широкой линейкой устройств , включающей в себя абонентские CPE ,  радиомосты , коммутаторы малой агрегации ,  многофункциональные роутеры для малых автономных "абонентских выносов"   на арендованных L2- каналах или IP Transit.

Правильно, если везде микротики то и управлять такой сетью легче.

 

В 25.04.2020 в 11:56, NiTr0 сказал:

как там в дхцп, когда устранят бредовое поведение что сервер принимает от клиента любую предложенную ним лизу, не из пула? :) и это-то в longterm ветке, да...

Может с руками что-то? У нас этих DHCP на микротиках очень много и ни разу не было никаких нареканий на его работу.

 

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

1 час назад, Saab95 сказал:

Что же тогда не сравнивать с современным оборудованием?

Я написал выше.

Сравнивается сравнимое по цене и надежности. А не изделия между которыми разница в цене 1-2 плрядка

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

1 час назад, Saab95 сказал:

У микротика уже давно есть штатно в настройках разделы для выполнения команд при выдачи адреса и при окончании аренды. Что бы пришел запрос от клиента наличие IP на интерфейсе не обязательно, далее радиус сервер, или локально сам микротик, назначает IP адрес и вешает его на интерфейс, а после завершения аренды автоматически их убирает.

угу, т.е. из говна и веток.

а при ребуте некротика маршруты остаются висеть до бесконечности...

 

1 час назад, Saab95 сказал:

Может с руками что-то?

что с руками, болезный?

есть дхцп. есть радиус-сервер, который просто выдает атрибуты шейпера (и адреслист), соглашаясь с передаваемым некротиком адресом клиента. есть клиент, который выдернул из компа патчкорд от роутера и воткнул его в комп напрямую. есть винда, которая при этом пытается получить старый ип 192.168.0.100. и есть некротик, который при этом соглашается с запрошенным клиентом адресом, и пофиг что его нет в пуле, а маршрута - на интерфейсах.

на старых прошивках все более-менее работало (были другие тараканы с радиусом у этой поделки, типа меняющегося в зависимости от фазы луны формата cid/username, но не критично), на 6.45.8 - вылезло такое вот. при том что ничего больше не менялось.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

выпишите уже 2 укола этому пациенту пожалуйста.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

3 часа назад, Saab95 сказал:

Я вам еще раз напишу пример - зайти в винбокс, открыть несколько интерфейсов, посмотреть графики на портах, оттуда же из винбокса запустить пару пингов, запустить торч что бы посмотреть куда трафик бежит. Тот же тест скорости.

Вот теперь напишите ка мне какой системой мониторинга можно вот так в реальном времени сделать такие же вещи? Это по вашей схеме надо в консоль зайти, в ней руками пинг написать. А как графики портов в реальном времени посмотреть, не подскажете? 

Вы лучше напишите что торчем смотреть в пакет нельзя.

На линксе откройте для себя jobs

Все адекватные - графики рисуют в заббиксах\пртг.

bmon\iftop например. Или вы решили, что поделка на линкс ядре вдруг что-то особенное выдаст?

3 часа назад, Saab95 сказал:

Только в винбоксе многие вещи можно понять интуитивно, т.к. там показаны все поля для указания параметров, можно быстро что-то подправить. По мануалам циски, которые еще и на английском, разбираться сложнее. 

Поменть слова винбокс->cli, мануал циска->forum.mikrotik

Тогда все правильно становится.

4 часа назад, Saab95 сказал:

И как пример, к нам и вам обратился клиент, который хочет стык в Москве и Мухосранске. Вы будете там лямбду искать, оптику тащить и т.п., а мы в тот же день возьмем интернет в нужном месте и клиенту L2 стык организуем, да еще и дешевле, потому что из затрат у нас будет только аренда канала интернета ну и немного других монтажных работ.

Угу, и ездить в мухосранск обслуживать за 3 копейки? Да? Если радиолинком дотянуться нереально и вокруг нет никого - в сад. Советуем клиенту взять LTE модем и играться. Если в округе есть кто из провов, то берем L2 транспорт до своей ближайшей точки, заряжаем на подряд местного прова. Даже монтаж не делаем. Все.

Нового в принципе вы мне ничего не открыл.

4 часа назад, Saab95 сказал:

Еще раз напишу, у нас были и есть сервера......

И не поверите, они некоторые и 5 лет работают круглые сутки, некоторые и 10 лет работают круглые сутки.

Да ладно, а некрики рубаете раз в месяц? :)))

4 часа назад, Saab95 сказал:

У микротика уже давно есть штатно в настройках разделы для выполнения команд при выдачи адреса и при окончании аренды. Что бы пришел запрос от клиента наличие IP на интерфейсе не обязательно, далее радиус сервер, или локально сам микротик, назначает IP адрес и вешает его на интерфейс, а после завершения аренды автоматически их убирает.

Это дрочилово.

4 часа назад, Saab95 сказал:

Каким образом кроме как через мак телнет можно быстро всем этим управлять?

Антегнуть управляющий влан, и поднять заранее дефолтные айпишки свичей в этом влане? Не? Ах ну да, канешна. L2 это старье.

 

4 часа назад, Saab95 сказал:

- у монтажника есть устройство снятое с другого адреса, его нужно сбросить и настроить по новой.

У вас в сети тусуют девайсы? Гы. У нас оно в техотдел возвращается на склад. Перед установкой оно выписывается со склада и предварительно техотделом настраивается.

Я ж говорю - у вас обычный пионеринг, где монтажники тусуют туда-сюда оборудку :)

 

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

28 минут назад, TriKS сказал:

У вас в сети тусуют девайсы? Гы. У нас оно в техотдел возвращается на склад. Перед установкой оно выписывается со склада и предварительно техотделом настраивается.

Я ж говорю - у вас обычный пионеринг, где монтажники тусуют туда-сюда оборудку :)

Согласитесь же, если в мухосранске один клиент по радиоканалу отключился и у него сняли антенну, то что, ее надо везти за 200-300 километров в центральный офис для настройки, а после обратно? Учитывая то, что эта антенна 3-4 тысячи рублей стоит. А во всем поселке абонентов 20-30 наберется. Надо в этом городе посадить инженера с высшим образованием и платить ему зарплату 100 тыс?

 

31 минуту назад, TriKS сказал:

Антегнуть управляющий влан, и поднять заранее дефолтные айпишки свичей в этом влане? Не? Ах ну да, канешна. L2 это старье.

Какой еще управляющий влан? У нас такого пережитка прошлого нет.

 

33 минуты назад, TriKS сказал:

Угу, и ездить в мухосранск обслуживать за 3 копейки? Да? Если радиолинком дотянуться нереально и вокруг нет никого - в сад. Советуем клиенту взять LTE модем и играться. Если в округе есть кто из провов, то берем L2 транспорт до своей ближайшей точки, заряжаем на подряд местного прова. Даже монтаж не делаем. Все.

Ну да и зарабатывать предоставляя ынтырпрайзу SLA?

Есть очень много мест где интернета, как такового, вообще нет, даже от сотовых 3G еле ловит закачки по 300-500кбит при хорошей погоде. Однако там живут люди порой и по 500-1000 человек. И согласитесь можно найти в этом поселке или деревне 1-2 смышленных человека, платить им зарплату тысяч 10-15, и они там новых абонентов подключат, и по аварии съездят починят, и все что необходимо сделают. Руками естественно, настройки все удаленно из центра администратор делает.

 

36 минут назад, TriKS сказал:

Вы лучше напишите что торчем смотреть в пакет нельзя.

На линксе откройте для себя jobs

Все адекватные - графики рисуют в заббиксах\пртг.

bmon\iftop например. Или вы решили, что поделка на линкс ядре вдруг что-то особенное выдаст?

А зачем его смотреть, достаточно посмотреть идут ли запросы на ДНС, на какие-то там сайты, на предмет сетевой активности и т.п.

 

И опять же скажите какая разница где смотреть? Если техподдержка на карте дуды в поиске введет номер договора или адрес, ему под нос выдадут оконечное устройство абонента и по цепочке откуда оно подключено. Он его откроет (одно нажатие мышки), посмотрит подключены ли интерфейсы, посмотрит уровень сигнала по радио, посмотрит сетевую активность, если надо. Так же там он увидит все настройки и сможет в реальном времени проверить некие действия абонентов (отключил он или включил порт, правильно ли указал IP со своей стороны, если руками нужно указать и т.п.)

 

Вы скажете есть же системы управления - а чем они, по сути отличаются? Что техподдержка в ней так же номер договора введет, а система выдаст что у него порт подключен, все ок типа. А если надо порт отключить или включить, еще какие-то действия сделать - не все так и удобно в этих системах, не все функции реализованы.

 

3 часа назад, NiTr0 сказал:

угу, т.е. из говна и веток.

а при ребуте некротика маршруты остаются висеть до бесконечности...

Вы там за скрипты что-то вечно на линуксе писали, а что, на микротике при включении удалить все не нужные маршруты / адреса скриптом из автозапуска нельзя?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

1 час назад, Saab95 сказал:

Согласитесь же, если в мухосранске один клиент по радиоканалу отключился и у него сняли антенну, то что, ее надо везти за 200-300 километров в центральный офис для настройки, а после обратно? Учитывая то, что эта антенна 3-4 тысячи рублей стоит. А во всем поселке абонентов 20-30 наберется. Надо в этом городе посадить инженера с высшим образованием и платить ему зарплату 100 тыс?

Я вам про мухосранск рассказал. Не передергивай.

А по остальному - я в курсе, что у вас туго в РФ с доставкой, как и с логистикой в общем для физлиц. У нас курьер "Новая почта" почти везде есть. Сегдня занес на почту - завтра\послезавтра оно у тебя на складе.

1 час назад, Saab95 сказал:

Ну да и зарабатывать предоставляя ынтырпрайзу SLA?

В мухосранске? Точно? На микротиках????!!! Я чуть чаем не подавился :)

1 час назад, Saab95 сказал:

Есть очень много мест где интернета, как такового, вообще нет, даже от сотовых 3G еле ловит закачки по 300-500кбит при хорошей погоде. Однако там живут люди порой и по 500-1000 человек. И согласитесь можно найти в этом поселке или деревне 1-2 смышленных человека, платить им зарплату тысяч 10-15, и они там новых абонентов подключат, и по аварии съездят починят, и все что необходимо сделают. Руками естественно, настройки все удаленно из центра администратор делает.

Ты дурак? Ну и как де ты там свой любимый L2 собрался брать? А? Или что ты предлагаешь? Оптику тянуть тока? Так я про это и говорю. НО 1000 человек это около 300-400 домов. при проникновении среднем(у нас это 30-50%) - выходит 150-200 абонов в прыжке. И тут начинается интересное, когда считаешь САРЕХ и окупаемость при среднем АРПУ и ОРЕХ. Если окупаемость более 4-х лет, можно даже не начинать. Но это для вас далеко. Вы микротике ставьте дальше.

1 час назад, Saab95 сказал:

А зачем его смотреть, достаточно посмотреть идут ли запросы на ДНС, на какие-то там сайты, на предмет сетевой активности и т.п.

Ну для админа некрика - да, достаточно. Для админа некрика достаточно вообще наличие линка. Даже счетчики пакетов можно убрать))))

1 час назад, Saab95 сказал:

И опять же скажите какая разница где смотреть? Если техподдержка на карте дуды в поиске введет номер договора или адрес, ему под нос выдадут оконечное устройство абонента и по цепочке откуда оно подключено. Он его откроет

Все это говно у нас прям в биллинге реализовано. Ага. А вы бегайте по дудам. У нас очень много данных на опросе. Когда то был парень(ваш фанат наверно, очень тики любил), что пытался вкрутить в дуду часть сети. Дуда убожественно тупила. Для большого числа устройств она бесполезна. Парень после года работы понял разницу между тем, что он знал раньше и что знает сейчас. От микротиков уже не так фанатеет.

1 час назад, Saab95 сказал:

Вы там за скрипты что-то вечно на линуксе писали, а что, на микротике при включении удалить все не нужные маршруты / адреса скриптом из автозапуска нельзя?

Ну в нормальных софтинах маршруты подчищаются сами как бы.

В некрике все можно, только это костыли полные. Ровно как 500 вланов с 500 ДХЦП серверами. Это ж адский ад)))

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

14 минут назад, TriKS сказал:

В некрике все можно, только это костыли полные. Ровно как 500 вланов с 500 ДХЦП серверами. Это ж адский ад)))

Ну вот, а я только собрался распросить поподробнее )))

 

Один большой влан на 500 абонентов - тоже хорошего мало, имхо 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

2 часа назад, maxkst сказал:

Один большой влан на 500 абонентов - тоже хорошего мало, имхо

Канеш мало. Ну вот чисто ради примера. Есть у меня брас на 6К клиентов ипое. QinQ. Все гуд. На асселе делается парой строк вида:

vlan-mon=re:bnd0.26[0-9][0-9],26-3000
vlan-timeout=86400
vlan-name=%I.%N
interface=re:bnd0\.26[0-9][0-9]

И все. vlan-mon слушает ифейсы svlan 2600-2699 и сам создает cvlan.

 

Покажите конфиг 6К vlan's и 6K DHCP серверов на некрике для схемы vlan per user. Ах да, ни один некрик не вытащит терминацию+нат+шейп 6К+ абонов, нужно минимум 3 девайса по 3килоуе каждый.

 

Изменено пользователем TriKS

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

8 минут назад, TriKS сказал:

И все. vlan-mon слушает ифейсы svlan 2600-2699 и сам создает cvlan.

И все S-vlan и C-vlan изолированные друг от друга, или что-то где-то сбриджевали?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

47 минут назад, maxkst сказал:

И все S-vlan и C-vlan изолированные друг от друга, или что-то где-то сбриджевали?

А какой смысл бриджевать? Схема VPU как раз таки изолирует абонента в свой cvlan. Это в некрике, чтоб влан антегнуть нужно бриджевать. В нормальном оборудовании просто заворачиваешь на порт антегом )))

Ну вот например представьте себе. 10 домовых свичей по 24 порта. Вы на каждый заворачиваете 23 Cvlan и антегаете в порты с абонами. Все домовые включены в районных агрегатор 24 порта. Агрегатор пакует допустим каждые 4 порта в Svlan. и шлет дальше. Итого в ядро у вас прилетает пару десятков  Svlan с районных агрегаторов. Которые несут в себе сотни Cvlan. И для терминации не нужно делать сотни вланов с DHCP сервером в каждом.

Изменено пользователем TriKS

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

9 минут назад, TriKS сказал:

И для терминации не нужно делать сотни вланов с DHCP сервером в каждом.

А как в таком случае делается терминация? 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

5 минут назад, maxkst сказал:

А как в таком случае делается терминация? 

Цитата

vlan-mon слушает ифейсы svlan 2600-2699 и сам создает cvlan.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Это понятно, а дальше как? если все вланы изолированы, то сколько у вас DHCP серверов и адресных пулов, какие адреса шлюзов?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

2 часа назад, pppoetest сказал:

Я считаю, что это - единственная достойная альтернатива enterprise решениям типа Cisco ICG, Ericson CLIPS и Juniper.

Заточено чисто под IPoE с максимальной изоляцией абонентов и минимальным конфигурированием на доступе. Просто "ве бест оф ве бест".

Если бы я проектировал сеть с ограниченным бюджетом, то в качестве BRAS выбран именно этот вариант.

Изменено пользователем morf

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Осталось то же самое на микротике с помошью скриптов и костылей поднять )))

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В чем принципиальное отличие между accel-ppp IPoE и тем что SAAB делает: белые unnumbered IP /32, один и тот же IP на всех клиентских интерфейсах и общий DHCP с релеем, изолированные клиенские вланы?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Как посадите 6-8К клиентов на один сервер, что будет терминировать, шейпить и натить - поймете.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

1 час назад, TriKS сказал:

Как посадите 6-8К клиентов на один сервер, что будет терминировать, шейпить и натить - поймете.

Для чего на один? Чтобы вздернуться - как только упадет?)))

 

1 час назад, TriKS сказал:

натить

Провайдеры натят?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

19 минут назад, maxkst сказал:

Для чего на один? Чтобы вздернуться - как только упадет?)))

Поставить второй, третий в зип

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.