[Saab95]

9 часов назад, LostSoul сказал:

от вынимания второго процессора он меньше кушать в простое на начинает.

так как в простое там и так 1-2 ядро не спят.

Не знаю кто там и что не спит, но если нагрузки на процессор нет, то все ядра скидывают тактовую частоту до минимума.

Мы измеряли тестером потребляемую мощность она и находится в указанных пределах. Это всякие там брендовые сервера типа HP жрут много.

[TriKS]

17 минут назад, Saab95 сказал:

но если нагрузки на процессор нет, то все ядра скидывают тактовую частоту до минимума.

Мы измеряли тестером потребляемую мощность она и находится в указанных пределах.

Жду фоточек! Давай-давай. Сразу после видоса с флапами БГП ФВ, биллинга, нетфлоу.

Зачем эти твои бла-бла-бла?

Ну и ты так и не ответил, почему у тебя ДНС на лине, а не православном некрике ))) Я понимаю, что неудобные вопросы ты привык просто не замечать, но это ж детсад!

Изменено 8 апреля, 2020 пользователем TriKS

[xakep7]

6 часов назад, fractal сказал:

Можете показать на видео с количеством роутов у каждого нейбора и запросом роута и было бы замечательно проверить на флап (падение сессии каждую минуту)? И версию прошивки, может что поменялось, на лонг терм последней коллега говорит ничего нового, так же тормозит и ложиться при флапе

 

как он обрабатывает в нормальном режиме и когда одна сессия флапает

/routing bgp session print
/ip route print count-only
/ip route print where gateway=X.X.X.X

 

1) Ошибка, некорректный ввод. session не существует.

2) Мгновенно. 2409962 маршрута.

3) Меньше секунды

Специально выполнять флап возможности нет т.к он стоит в работе и под трафиком.

При ддос атаках спасают raw правила. Пик удалось получить около 18 гбит атаки (udp dns/ntp) при 15% нагрузки, tcp около 2Mpps в пике, дальше уже слег один из аплинков.

Прошивка 6.46.3. Видео нет возможности записать т.к замазывать много на видео придется.

Изменено 8 апреля, 2020 пользователем xakep7

[LostSoul]

1 час назад, TriKS сказал:

Ну и ты так и не ответил, почему у тебя ДНС на лине, а не православном некрике ))) Я понимаю, что неудобные вопросы ты привык просто не замечать, но это ж детсад!

Выпишите галоперидола уже товаришу Трикси.

Потому что гладиолус, поэтому DNS на лини.

 

 

 

 

1 час назад, Saab95 сказал:

Это всякие там брендовые сервера типа HP жрут много.

а у вас самосбор на коленке что-ли?

Преимущество серверов типа HP  и аналогичных

1) два блока питания от разных источников

2) нормально подсвеченные дисковые корзины с их правильными статусами работы, не допускающие чтоб по ошибке выдернули не то.

3) поддержка всяких режимов зеркалирования памяти и.т.п.   , что для bgp роутера очень актуально.

4) встроенные SFP+ порты

 

 

[pppoetest]

2 часа назад, Saab95 сказал:

Не знаю кто там и что не спит, но если нагрузки на процессор нет, то все ядра скидывают тактовую частоту до минимума.

По хорошему переключение состояний C1/Cn слишком затратно, поэтому на роутерах советуют вырубать энергосбережение к херам. и добиваться примерно такой картины.

        Core [core-id]  :Actual Freq (Mult.)      C0%   Halt(C1)%  C3 %   C6 %  Temp      VCore
        Core 1 [0]:       3591.27 (36.00x)       100       0       0       0    53      1.1559
        Core 2 [1]:       3591.27 (36.00x)       100       0       0       0    54      1.1559
        Core 3 [2]:       3591.27 (36.00x)       100       0       0       0    51      1.1559
        Core 4 [3]:       3591.27 (36.00x)       100       0       0       0    54      1.1559
        Core 5 [4]:       3591.27 (36.00x)       100       0       0       0    55      1.1559
        Core 6 [5]:       3591.27 (36.00x)       100       0       0       0    55      1.1559
        Core 7 [6]:       3591.27 (36.00x)       100       0       0       0    56      1.1559
        Core 8 [7]:       3591.27 (36.00x)       100       0       0       0    54      1.1559
C1 = Processor running with halts (States >C0 are power saver modes with cores idling)
C3 = Cores running with PLL turned off and core cache turned off
C6, C7 = Everything in C3 + core state saved to last level cache, C7 is deeper than C6

 

[rdmitrich]

Коллеги, а откуда вообще Saab95 взялся, говорит, что провайдер с OVER9000 абонентов ?

Просто интересно, читая его заявления, посмотреть отзывы "благодарных" абонентов ? ))) которым сервис предоставляется исключительно на микротиках ))

[fractal]

5 часов назад, xakep7 сказал:

1) Ошибка, некорректный ввод. session не существует.

2) Мгновенно. 2409962 маршрута.

3) Меньше секунды

Специально выполнять флап возможности нет т.к он стоит в работе и под трафиком.

При ддос атаках спасают raw правила. Пик удалось получить около 18 гбит атаки (udp dns/ntp) при 15% нагрузки, tcp около 2Mpps в пике, дальше уже слег один из аплинков.

Прошивка 6.46.3. Видео нет возможности записать т.к замазывать много на видео придется.

 

что то я упустил, это x86? или ccr?

[xakep7]

Только что, fractal сказал:

что то я упустил, это x86? или ccr?

CCR1072. x86 нет у меня.

[fractal]

1 минуту назад, xakep7 сказал:

CCR1072. x86 нет у меня.

 

что то странное, уточнил у бывших коллег которые сейчас в ТТК, у них 3 FV не переварил и все тормозит при траблшуте, ну чтош

[xakep7]

3 минуты назад, fractal сказал:

 

что то странное, уточнил у бывших коллег которые сейчас в ТТК, у них 3 FV не переварил и все тормозит при траблшуте, ну чтош

Может потому что я не юзаю ни nat, ни queues, ни ppp, etc?

Весь фаер построен в основном на raw правилах. Так же включены fast path и fast forward.

Железка стоит в миниЦоде на 24 стойки.

Изменено 8 апреля, 2020 пользователем xakep7

[fractal]

2 минуты назад, xakep7 сказал:

Может потому что я не юзаю ни nat, ни queues, ни ppp, etc?

Весь фаер построен в основном на raw правилах. Так же включены fast path и fast forward.

Железка стоит в миниЦоде на 24 стойки.

 

тестили чисто fv (по 800к), флап fv не вывозит ни как, доходило даже до ребута

Изменено 8 апреля, 2020 пользователем fractal

[TriKS]

11 минут назад, xakep7 сказал:

Может потому что я не юзаю ни nat, ни queues, ни ppp, etc?

Ха, ну так йоу! По сути ваша супержелезка за 3 килодоллара просто перекидывает пакетики между портами и просто держит табличку. Все. Проверьте на флапы сессий и будите удивлены. Если быть точным - любой свич с дефолтом, ну или парой десятков тыщ префиксов(уж не видел я свичей, что вмещают в себе лям+ маршрутов) делает ровно ту же операцию и стоит 3 копейки.

40 минут назад, rdmitrich сказал:

Коллеги, а откуда вообще Saab95 взялся, говорит, что провайдер с OVER9000 абонентов ?

Дык в том то и дело - что вещать можно все шо угодно. Пруфов я жду не первый год. Своих пруфов я тут приводил достаточно и с аптаймами по пару лет. На что ответы получал в стиле - а аптайм это ниачом)))

14 минут назад, fractal сказал:

что то странное,

Ниче странного. Когда никто таблички не всасывает, нет ДДОСа, нет флапов - то все работает штатно. Шаг влево\вправо - кашмар.

 

Изменено 8 апреля, 2020 пользователем TriKS

[xakep7]

1 минуту назад, TriKS сказал:

Ха, ну так йоу! По сути ваша супержелезка за 3 килодоллара просто перекидывает пакетики между портами и просто держит табличку. Все. Проверьте на флапы сессий и будите удивлены. Если быть точным - любой свич с дефолтом, ну или парой десятков тыщ префиксов(уж не видел я свичей, что вмещают в себе лям маршрутов) делает ровно ту же операцию и стоит 3 копейки.

 

Если бы. Нужны были именно fv (балансировка по аплинкам, лучший пинг), какая железка за 3 копейки сможет их держать имея на борту минимум 8 портов sfp+? Железка работает уже 5-ый год, за это время прилетало куча атак (выше писал максимум) и были флапы. Все не так критично как пишите вы.

[fractal]

2 минуты назад, xakep7 сказал:

Если бы. Нужны были именно fv (балансировка по аплинкам, лучший пинг), какая железка за 3 копейки сможет их держать имея на борту минимум 8 портов sfp+? Железка работает уже 5-ый год, за это время прилетало куча атак (выше писал максимум) и были флапы. Все не так критично как пишите вы.

хм, ну если sla не нужны, то да

[TriKS]

5 минут назад, xakep7 сказал:

Нужны были именно fv (балансировка по аплинкам, лучший пинг)

 

5 минут назад, xakep7 сказал:

какая железка за 3 копейки сможет их держать имея на борту минимум 8 портов sfp+?

"подрезанный" фулл вполне влезет в 4900m

5 минут назад, xakep7 сказал:

Железка работает уже 5-ый год, за это время прилетало куча атак (выше писал максимум) и были флапы.

Странно как то. Почему у всех при флапах ФВ пира(когда на середине всасывания пир откисает, затем опять появляется, затем опять откисает и некрик начинает очищать\заливать таблички) - начинается кошмар? А вы особенный? У вас premium Версия некрика? Да, если пир отпал, табличка дропнулась, затем появился - табличка успела всосаться - то тут не будет траблов.

Изменено 8 апреля, 2020 пользователем TriKS

[xakep7]

Только что, fractal сказал:

хм, ну если sla не нужны, то да

У аплинков есть. Я же не претендую на tier3

[fractal]

2 минуты назад, xakep7 сказал:

У аплинков есть. Я же не претендую на tier3

55 дней уже результат) если это та железка)

[xakep7]

Только что, fractal сказал:

55 дней уже результат) если это та железка)

Обновление прошивки плановое. Ничего удивительного.

[TriKS]

55 дней? Не смешно даже. И дело далеко не в tier1, когда ведут разговоры про "лучший пинг" )

[fractal]

2 минуты назад, xakep7 сказал:

У аплинков есть. Я же не претендую на tier3

я имел ввиду sla в самой железке, разграничение ресурсов под железо, так по сути зависит от оценки потерь

 

Только что, TriKS сказал:

55 дней? Не смешно даже. И дело далеко не в tier1, когда ведут разговоры про "лучший пинг" )

в сравнение со скринами Мэтра некриков)

[xakep7]

4 минуты назад, TriKS сказал:

55 дней? Не смешно даже. И дело далеко не в tier1, когда ведут разговоры про "лучший пинг" )

По моему прошли времена когда мерялись аптаймом? Или обновлять ПО резко стало не нужно?

Если не нужно, тогда почему не сидите на старых версиях ОС и старых версиях ПО?

Изменено 8 апреля, 2020 пользователем xakep7

[fractal]

1 минуту назад, xakep7 сказал:

По моему прошли времена когда мерялись аптаймом? Или обновлять ПО резко стало не нужно?

если это железо балансирует, то почему бы и не обновлять, по одной

[TriKS]

Раз в 2 месяца? Это в некриках дырка на дырке и бага на баге. В нормальных дистрах\девайсах можно не обнавлятся годами. Потому как дырявый код не индусы пишут.

Ну и да, что там изменилось то между последним и предпоследним обновлением для вашего BGP? Можете сказать? Я могу - нихрена в разрезе бордюра. Так а нафика обновлять?  Это у фанатов некрика - ждать прошку и лететь ее обновлять)) нормальные люди обновляются не ради обновлений))

Ну и жетейский совет на будущее. Для сурьезных мест лучше таки Long_term, а не stable

Изменено 8 апреля, 2020 пользователем TriKS

[xakep7]

6 минут назад, fractal сказал:

если это железо балансирует, то почему бы и не обновлять, по одной

По одной чему? После железки идут аплинки, до нее 2 свитча и на стойки.

При обновлении идет сброс аптайма, логично не так ли?

3 минуты назад, TriKS сказал:

Раз в 2 месяца? Это в некриках дырка на дырке и бага на баге. В нормальных дистрах\девайсах можно не обнавлятся годами. Потому как дырявый код не индусы пишут.

Ну и да, что там изменилось то между последним и предпоследним обновлением для вашего BGP? Можете сказать? Я могу - нихрена в разрезе бордюра. Так а нафика обнавлять?  Это у фанатов некрика - ждать прошку и лететь ее обновлять)) нормальные люди обновляются не ради обновлений))

Судить о периоде обновлений по одному скрину... Сильно.

Предыдущий апдейт был летом плановый.

Не обновляйте, кто вам мешает? Это целиком и полностью ваше дело. Мне ваше мнение навязывать не стоит.

Изменено 8 апреля, 2020 пользователем xakep7

[TriKS]

Так апдейт ради апдейта? или на фика? Можете перечислить что там для вас полезного с лета появилось, если вы на нем только raw таблицу юзаете и bgp?