[Fint]

Здравствуйте, форумчане.

У RB3011 проц 80% загрузка, нужно на что то менять. Логичное желание заменить на rb4011, но по форуму проскакивает информация что он до сих пор сырой, так ли это?

RB5009 рискованно ждать?

RB1100AHx4 нет sfp.

Посоветуйте на чем остановить выбор?

[jffulcrum]

Какой трафик? На что нагрузка (TOOLS - Profile)?

[Fint]

3 минуты назад, jffulcrum сказал:

Какой трафик? На что нагрузка (TOOLS - Profile)?

Трафика 350-380 Мбит. При ~420 Мбит загрузка 90-92%.

Основная нагрузка шейпер и файрволл.

[jffulcrum]

На 4011 вытащите 500 Мбит/с с текущей конфигурацией. Надо конфиг оптимизировать, или уходить уж на CCR

[Fint]

5 часов назад, jffulcrum сказал:

На 4011 вытащите 500 Мбит/с с текущей конфигурацией. Надо конфиг оптимизировать, или уходить уж на CCR

В RB1100AHx4 смысла никакого нет? 4011 что то ни где в наличии нет.

[jffulcrum]

47 минут назад, Fint сказал:

В RB1100AHx4 смысла никакого нет?

В плане производительности разницы с 4011 никакой, процессор идентичен.

 

Что конкретно у вас коробчонка делает?

[Fint]

9 часов назад, jffulcrum сказал:

В плане производительности разницы с 4011 никакой, процессор идентичен.

 

Что конкретно у вас коробчонка делает?

Авторизация абонов (через хот спот серверы), дхцп сервер, шейпер на простых правилах. Влан на базу, пон ствол.

[DeLL]

CCR1009 или 1016

[bilbo]

1009 посмотрите. Ваш трафик протянет легко.

[jffulcrum]

4 часа назад, Fint сказал:

Авторизация абонов (через хот спот серверы), дхцп сервер, шейпер на простых правилах. Влан на базу, пон ствол

Очереди посмотреть, м.б. переиграть, чтобы сократить их количество. Firewall максимально переделать на правила от интерфейсов/списков интерфейсов, чтобы снизить соотв. нагрузку. Ну и смотреть на CCR1016

[Fint]

45 минут назад, jffulcrum сказал:

Очереди посмотреть, м.б. переиграть, чтобы сократить их количество. Firewall максимально переделать на правила от интерфейсов/списков интерфейсов, чтобы снизить соотв. нагрузку. Ну и смотреть на CCR1016

Очереди создаются хотспотами, 1 юзер 1 очередь, тут нечего сокращать. В Firewall всего 2 правила мои, остальные сервером хот спот созданы, тоже сократить нечего.

CCR1009 маловат будет?

[XGate]

В 11.10.2021 в 15:22, Fint сказал:

Очереди создаются хотспотами, 1 юзер 1 очередь, тут нечего сокращать. В Firewall всего 2 правила мои, остальные сервером хот спот созданы, тоже сократить нечего.

CCR1009 маловат будет?

Есть в работе 1009, на нем терминируется 7-8 сотен pppoe-сессий, шейпинг и нат подняты на нем же. Трафика ~800 Мбит. Загрузка проца 60-80%.

Изменено 25 октября, 2021 пользователем XGate

[Fint]

В 25.10.2021 в 11:42, XGate сказал:

Есть в работе 1009, на нем терминируется 7-8 сотен pppoe-сессий, шейпинг и нат подняты на нем же. Трафика ~800 Мбит. Загрузка проца 60-80%.

 

Привезли 1009. Какую версию ос используете?

[XGate]

В 26.10.2021 в 11:07, Fint сказал:

Привезли 1009. Какую версию ос используете?

Обычно используем прошивки из ветки long term, но конкретно на эту железяку года полтора назад случайно была залита 6.45.7 из stable - так на ней и живет. Однако лично я бы на новую железку воткнул актуальную версию long term- прошивки из этой ветки достаточно стабильные, тем более когда речь об обкатанных железках как 1009.

[Fint]

Заменили rb3011 на ccr1009. Загрузка проца 35%, трафик подрос ~420 Мбит. ros 6.48.5 (long-term)

Изменено 4 декабря, 2021 пользователем Fint

[AKim]

В 04.12.2021 в 10:27, Fint сказал:

Заменили rb3011 на ccr1009. Загрузка проца 35%, трафик подрос ~420 Мбит. ros 6.48.5 (long-term)

 

x86 и забыть про микротик на какое-то время. Вышло бы по деньгам 60т, хватило было до 4Гбит

Изменено 5 декабря, 2021 пользователем AKim

[Fint]

2 часа назад, AKim сказал:

x86 и забыть

Главное ограничение габариты, ну и потребляемое электричество.

[iMPoSsibLe_iT]

Дабы не создавать отдельную тему спрошу тут.  

 

Коллеги,подскажите, пожалуйста требуется через EoIP туннель прокачать 800-850мбит трафика.  Только EoIP никаких больше сервисов.  Что-то типа 5009/4011 справится?  Или смотреть в сторону CCR ?

[jffulcrum]

@iMPoSsibLe_iT Без шифрования прокачает и 3011, 600 Мбит прокачивал без признаков усталости. С шифрованием лучше 4011/1100AHx4, там более новые чипы.

[Saab95]

4011 справится, гиг по EoIP прокачивает в обе стороны дуплексом.

[Negator]

В 21.01.2022 в 13:31, iMPoSsibLe_iT сказал:

Дабы не создавать отдельную тему спрошу тут.  

 

Коллеги,подскажите, пожалуйста требуется через EoIP туннель прокачать 800-850мбит трафика.  Только EoIP никаких больше сервисов.  Что-то типа 5009/4011 справится?  Или смотреть в сторону CCR ?

Настройте VPLS. Он меньше ресурсов жрет.

[gard]

Народ, а в небольшой филиал крупного университета что посоветуете?

Сейчас там софт-роутер с чего только нет на борту на линуксе. Компьютеров меньше сотни.

Хочется сетевой функционал с линукса снять и отдать микротику.

Это банально vlan, интернет, vpn в головную сеть, dhcp, dns-split, возможно два gw, возможно capsman и что-нибудь еще...

 

У самого на работе CCR1016, пока что не было сильных нагрузок с тремя сотнями пользователей и парой сотен сетевых устройств.

Ну не такой же туда ставить...

 

Вот смотрю на 4011..

[Saab95]

Вот и ставьте 4011, он у провайдеров с абонентами 1000-1500 умудряется гиг трафика пропускать с натом и шейпером.

[gard]

Спасибо за ответ.

Постараюсь убедить руководство, что эта трата не напрасная, я сам на него облизываюсь для дома (где он конечно излишен).

[jffulcrum]

@gard Каналы какие? CAPSMAN - уже на 50+ клиентов одно ядро отъест, если без local forwarding