RE Посоветуйте бордер 2021

[Saab95]

В 25.02.2021 в 20:52, NiTr0 сказал:

а нафига десяткой его в ядро-то подключать тогда, если больше гига он физически прожевать не может ввиду убогости архитектуры?)))

Что бы в ядре иметь 1 порт 10Г, в который уже придут каналы с группы домов и т.п., а не занимать кучу волокон или кочевряжится с уплотнением.

 

В 25.02.2021 в 20:52, NiTr0 сказал:

бред же. прилетело из ядра абону юдп пакетов 1МБ например, на скорости 1 гбит/с (берст шейпера, все дела). на том же 1 гбит/с они влились в свиччип. абон в свиччип воткнут 100мбит портом, буфер свиччипа 128кб. вопрос: куда деваются не уместившиеся в буфер пакеты?

Прилетит на CPU сначала, а он передаст их в абонентские порты. На стороне 10Г все работают на 10Г там буфер не имеет значения. Со стороны абонентов порты хоть и идут через свич чип со своими буферами, но не забывайте что на микротике есть и программные буфера для каждого порта, если они работают на L3.

 

 

[sol]

2 часа назад, Saab95 сказал:

. На стороне 10Г все работают на 10Г там буфер не имеет значения.

А можно модельку железки?

[telecom]

Единственный коммутатор, из моей 20-летней практики, в который в один порт влетело 10G шторма и с другого вылетело дальше, и при том ему не поплохело, все остальные работали как раньше, это

Extreme Summit (650, 670)

Но там по сегодняшним курсам ценник не гуманный.

Все микротики помрут уже от килобайта шторма.

[crank]

17 часов назад, telecom сказал:

Единственный коммутатор, из моей 20-летней практики, в который в один порт влетело 10G шторма и с другого вылетело дальше, и при том ему не поплохело, все остальные работали как раньше, это

Extreme Summit (650, 670)

Но там по сегодняшним курсам ценник не гуманный.

Все микротики помрут уже от килобайта шторма.

На счёт экстрима и шторма ещё зависит от того, что за трафик туда влетел. Почитайте - https://isp-tech.ru/cpu-protection-extreme-summit-x670/

[NiTr0]

В 26.02.2021 в 20:05, Saab95 сказал:

Что бы в ядре иметь 1 порт 10Г, в который уже придут каналы с группы домов

с какой группы домов, если включать свичи цепочкой по-вашему - устаревшая технология?

 

В 26.02.2021 в 20:05, Saab95 сказал:

Прилетит на CPU сначала, а он передаст их в абонентские порты. На стороне 10Г все работают на 10Г там буфер не имеет значения.

дадада, особенно на 10 гбитах работает проц, который гигабитным линком в свич воткнут)))

 

В 26.02.2021 в 20:05, Saab95 сказал:

Со стороны абонентов порты хоть и идут через свич чип со своими буферами, но не забывайте что на микротике есть и программные буфера для каждого порта, если они работают на L3.

ну-ну, каким волшебным образом "программные буфера" тут помогут-то? это же не полноценный сетевой адаптер. это - влан, вывернутый в порт распаянного недосвича. то что он в винбокс-тыкалке имитирует сетевой интерфейс, пушо адепты некротика не всегда в состоянии осилить вланы - это лоинче проблемы некротика.

[Saab95]

В 26.02.2021 в 23:10, sol сказал:

А можно модельку железки?

Все модели CRS с 10Г портом, один или более.

 

6 часов назад, NiTr0 сказал:

с какой группы домов, если включать свичи цепочкой по-вашему - устаревшая технология?

В цепочку устаревшая технология для Л2. А включить несколько CRS 10Г портами, при этом порты работают через свич чип не нагружая процессор - это можно, данные устройства берут на IP, то есть максимум 10 устройств в широковещательном сегменте. Обмен маршрутов через OSPF.

 

 

 

[NiTr0]

17 часов назад, Saab95 сказал:

В цепочку устаревшая технология для Л2. А включить несколько CRS 10Г портами, при этом порты работают через свич чип не нагружая процессор - это можно, данные устройства берут на IP, то есть максимум 10 устройств в широковещательном сегменте.

а, ну да, цепочка из микротиков - это уже не цепочка, а новейшая технология))))

[LynxChaus]

On 2/23/2021 at 7:36 PM, sol said:

Плюс в железе типа RB3011 мне не ясны дешёвые понты с пачкой портов на свитч-чипе с каналом к процессору в 1 или 2G. Есть у проца X физических порта со скоростью Y. Ну и выведи их на морду.

Перевожу с микротиковского на нормальный - у IPQ8064 есть 4 группы pad'ов для сети - 1 RGMII, и 3 LVPECL (оно-же SERDES оно-же SGMII). И если не смотреть в красивую картинку от микротика - то получается, что один свитч одключен всегда по RGMII + SGMII, второй SGMII+SGMII.  И вот одна линия SGMII шарится (физически разведена) на SFP-cage и на QCA8337. И собственно, когда в SFP вставляют модуль, QCA8337 быстро-быстро реконфигурится на отключение второго SGMII. $3 LVPECL switch в таком высококлассном железе не смотрится, да.

 

Поэтому, вторые SGMII линки до QCA8337 больше частью маркетинговый буллщит, т.к. QCA8337 надо ещё запрограммировать определённым образом, чтоб трафик попадал в этот линк, и вторая наиболее печальная правда - трафик из sfp в эзернеты бежит через процессор (NSS и его offload не сильно и помогает - у нас же BGP и VLANы, а не SOHO NAT), на 500 мегабитах чистого роутинга одно ядро в полку, второе в пополам. Можно конечно завести openwrt и потестировать там, но к великому удовольствую сааба результат там будет заведомо хуже (из-за отсутствия qualcom NSS vendor driver).

 

[sol]

3 часа назад, LynxChaus сказал:

Перевожу с микротиковского на нормальный

Огромное спасибо. Это именно та информация, получить которую мне мешала моя природная лень и привычка читать даташиты по диагонали.

 

[Saab95]

4011 лишен этих недостатков.

[NiTr0]

В 04.03.2021 в 21:21, LynxChaus сказал:

трафик из sfp в эзернеты бежит через процессор (NSS и его offload не сильно и помогает - у нас же BGP и VLANы, а не SOHO NAT), на 500 мегабитах чистого роутинга одно ядро в полку, второе в пополам

хм, он что, настолько убог по производительности? вроде как мипсы ископаемые и те несколько сот мбит нормально роутили. или это лапки некротиковцев так все испохабили?

[LynxChaus]

On 3/5/2021 at 3:53 PM, Saab95 said:

4011 лишен этих недостатков.

Как лишен? Удешевлением CPU? Что в 3011 - 2xSGMII + 1RGMII+1SGMII линки до CPU, что в 4011 2RGMII+2RGMII линки до CPU от каждого свича. Интерконнекта нету, свичи LAG offload не умеют, при схеме "приняли uplink из eth10, отдали в клиенту в eth1" будет ну максимум тот-же гигабит. И опять всё через процессор. Зато производству дешевили, даа..

 

On 3/5/2021 at 11:29 PM, NiTr0 said:

хм, он что, настолько убог по производительности? вроде как мипсы ископаемые и те несколько сот мбит нормально роутили. или это лапки некротиковцев так все испохабили?

Ископаемые роутеры переростки микротика дохли от PPS.

Что-то не припомню ничего, что на MIPSе и роутило столько. циски с ждуниеперами не в счёт - там секретная технология offload вовсю работает, а дохлый мипс в contol plane от пачки SNMP запросов начинает задумываться.

[VolanD666]

2 часа назад, LynxChaus сказал:

а дохлый мипс в contol plane от пачки SNMP запросов начинает задумываться.

У них тоже есть секретная технология, называется: "Все что кладет роутер- устаревшая технология". Главное только железо не мониторить, а то положить можно

[Saab95]

6 часов назад, LynxChaus сказал:

Как лишен? Удешевлением CPU? Что в 3011 - 2xSGMII + 1RGMII+1SGMII линки до CPU, что в 4011 2RGMII+2RGMII линки до CPU от каждого свича. Интерконнекта нету, свичи LAG offload не умеют, при схеме "приняли uplink из eth10, отдали в клиенту в eth1" будет ну максимум тот-же гигабит. И опять всё через процессор. Зато производству дешевили, даа..

Вы считаете иметь возможность переложить из оптического порта 10Г в медный данные на скорости 1Г за 15 тыс.р. это какой-то недостаток?

[sol]

Кстати, да.

Купил на замену AT-GS950 (старого AT-S79, не эко) CRS125

Свитч там настроить - чёрт ногу сломит. Я на их месте сменил бы Сеньора, который за это отвечает и сделал бы более "по человечески". Хотя я понимаю, да: -"VLAN - устаревшая технология". Но, мир вокруг сформирован в определённых абстракциях управления. Думаю, не стОит писать против ветра. Результат будет немного предсказуем. Если уж это есть свитч с однопортовым роутером в последнем порту, то так это в управляшке и должно выглядеть.

И да, "синтаксис никогда не меняли". И именно по этому сразу после 6.41 все старые мануалы превратились в тыкву, да. Потому, что синтаксис "отлит в граните", да.

 

Но вот чего там с процессором наворотили - мне решительно не понятно.

1. Включение экранчика на морде приводит к +5% загрузки процессора на ровном месте.

2. Открытые окошки в винбоксе так же жрут процессор. До 10-15% если окошек много.

3. Включение SNMP (устаревшая технология, да) приводит как и экранчик к +5% к CPU.

4. А вот snmpwalk -v2c -c ХХХХХХ 10.173.119.22 проводит к процессору "в полку" на 100%.

 

По скорости на роутинге:

100 мбит iperf'a с NAT дают 50% процессора.

100 мбит iperf'a без NAT, на "плоской маршрутизации" дают 25% процессора...

Так что реальное применение этой железки - хитро настраиваемый свитч с возможностью CAPsMAN. И только. О маршрутизации на современных скоростях можно не то что забыть, даже можно и не думать.

На пентиуме-3 с аналогичной частотой и аналогичным линуксом без всяких мудрых offload роутилось/натилось по 300-400 мбит не напрягаясь...

 

В целом покупкой немного разочарован. Очень нетривиальная настройка коммутаторной части и откровенно слабый проц.

 

Дер точка.

 

 

 

 

 

23 минуты назад, Saab95 сказал:

Вы считаете иметь возможность переложить из оптического порта 10Г в медный данные на скорости 1Г за 15 тыс.р. это какой-то недостаток?

Я считаю, что это наглый пи-ж.

 

 

[NiTr0]

6 часов назад, LynxChaus сказал:

Что-то не припомню ничего, что на MIPSе и роутило столько

без ната - практически что угодно отроутит.

 

3 минуты назад, Saab95 сказал:

Вы считаете иметь возможность переложить из оптического порта 10Г в медный данные на скорости 1Г за 15 тыс.р. это какой-то недостаток?

ну а нахрена 10г порт, если более гигабита через него невозможно протащить?))))

[Saab95]

5 минут назад, sol сказал:

Купил на замену AT-GS950 (старого AT-S79, не эко) CRS125

 

5 минут назад, sol сказал:

В целом покупкой немного разочарован. Очень нетривиальная настройка коммутаторной части и откровенно слабый проц.

Вы бы еще что древнее купили - микротик быстро снял это устройство с продаж.

 

2 минуты назад, NiTr0 сказал:

ну а нахрена 10г порт, если более гигабита через него невозможно протащить?))))

Потому что больше 1Г и не надо, у вас что есть примеры, где один многоквартирный дом с 24 активными абонентами более гига выкачивали? Если напишите что да есть такие, то что 100 таких домов создадут коллапс на внешний канал 100Г?

[sol]

10 минут назад, Saab95 сказал:

Вы бы еще что древнее купили - микротик быстро снял это устройство с продаж.

А какая разница?!? Оно выпущено, работает, софт обновляется. Модель управления такая-же как и в более современных железках.

Телесин кстати радикально старше. И что? Единственный его недостаток - это 50 ватт потребления против 15 и мерзкий вентилятор.

 

 

10 минут назад, Saab95 сказал:

Потому что больше 1Г и не надо, у вас что есть примеры, где один многоквартирный дом с 24 активными абонентами более гига выкачивали?

А порт 10Г тогда зачем? Если 1Г "хватит всем" (с) У.Г.Гейтс III.

 

[Saab95]

Только что, sol сказал:

А порт 10Г тогда зачем? Если 1Г "хватит всем" (с) У.Г.Гейтс III.

Что бы в центре через 1 порт 10Г передавать на 10 устройств, которые заберут себе по 1Г, логично же?

Будто в схемах с коммутаторами как-то иначе делается?

Ясно дело тут между центральным микротиком и раздающими так же коммутатор от микротика ставится, который настроен в режиме тупого хаба, просто пакеты между портами передает на скоростях 10Г.

[sol]

1 минуту назад, Saab95 сказал:

который настроен в режиме тупого хаба, просто пакеты между портами передает на скоростях 10Г.

Нет, так не пойдёт! L2 это устаревшая технология. Все данные надо гонять между L3 интерфейсами. А то см.

Поздравляю гражданин заврамшись.

[Saab95]

33 минуты назад, sol сказал:

Нет, так не пойдёт! L2 это устаревшая технология. Все данные надо гонять между L3 интерфейсами. А то см.

Можно и так, только дорого ставить CCR2004 в виде транспорта. Про передачу данных через коммутатор между маршрутизаторами, если коммутатор от микротика, я ничего плохого не писал никогда.

 

Обычно из центра идет волокно, разделяется на первом доме или подъезде через коммутатор микротик с 4-мя портами 10Г, в сторону CRS идет линк так же 10Г, который транзитом через свич чип цепочкой идет по подъездам, обычно это 4 устройства. Тут имеем скорость по 1Г с каждого CRS или 4Г на весь дом. Еще 2 порта первого коммутатора 10Г уводим еще на 2 дома, где ставят еще 2 цепочки по 4 CRS, и на одном канале 10Г сидят 12 коммутаторов CRS, каждый из которых раздает порядка 1Г трафика подключенным абонентам.

 

В 28.02.2021 в 19:48, Saab95 сказал:

В цепочку устаревшая технология для Л2. А включить несколько CRS 10Г портами, при этом порты работают через свич чип не нагружая процессор - это можно, данные устройства берут на IP, то есть максимум 10 устройств в широковещательном сегменте. Обмен маршрутов через OSPF.

Вот что там было написано не передергивайте.

[tros10]

Опять вместо обсуждения бордеров 10 страниц срача про микротик. 
Пора назначать пенальти, в виде бана, за использование слова микротик более 3х раз на страницу.

[sol]

14 минут назад, Saab95 сказал:

В цепочку устаревшая технология для Л2.

 

14 минут назад, Saab95 сказал:

А включить несколько CRS 10Г портами, при этом порты работают через свич чип не нагружая процессор - это можно, данные устройства берут на IP

Взимоисключающие параграфы, не находите?

 

8 минут назад, tros10 сказал:

Опять вместо обсуждения бордеров 10 страниц срача про микротик. 

Ой, ну вот только не нааааадо! Мне тему обновления серверной засрали батлом Штеуд vs Команда Красный? Засрали.

Это тут такая норма поведения. Расслабьтесь и попытайтесь получить удовольствие.

 

 

[tros10]

Тут эта норма поведения генерируется одним персонажем, которому надо права на написание выдать только в профильном разделе )

[sol]

3 минуты назад, tros10 сказал:

которому надо права на написание выдать только в профильном разделе

Нельзя!

п4. последний абзац.