[Saab95]

Не будет на нем НАТ на скорости 15-20 гбит. Это тестовая железка, как первые CCR, которые после пробных партий обновили по начинке, увеличив производительность. У него плюс лишь в большей скорости портов.

 

Более экономическая и техническая целесообразность это взять несколько обычных CCR и подключить их через кабели-разветвители 10Г - в скоростные порты, если нужно их использовать, а лучше оставаться в пределах 10Г трафика на портах.

[DeLL]

Что-нибудь новое по тестам есть? Хотим на 8 гиг BGP only посадить. FV не юзаем

[roysbike]

Цитата

 

Не будет на нем НАТ на скорости 15-20 гбит. Это тестовая железка, как первые CCR, которые после пробных партий обновили по начинке, увеличив производительность. У него плюс лишь в большей скорости портов.

 

Более экономическая и техническая целесообразность это взять несколько обычных CCR и подключить их через кабели-разветвители 10Г - в скоростные порты, если нужно их использовать, а лучше оставаться в пределах 10Г трафика на портах.

 

 

Речь про CCR2216-1G-12XS-2XQ ? 

 

 

Изменено 17 января, 2023 пользователем roysbike

[roysbike]

есть новые тесты ccr2216-1g-12xs-2xq ?

[Saab95]

Цитата

Что-нибудь новое по тестам есть? Хотим на 8 гиг BGP only посадить. FV не юзаем

Столько CCR1036 выдает не напрягаясь, на чистом бгп легко в 10Г порт упирается, загрузка процессора на уровне 60-70 процентов. Одно ядро всегда 100 из-за обновления маршрутов, на работу никак не влияет.

 

Цитата

Речь про CCR2216-1G-12XS-2XQ ? 

Посмотрите на самом сайте микротика тестирование разных устройств, у этой серии CCR2216 производительности ниже чем у линейки CCR, они больше напоминают L3 коммутатор - все порты объединены через свиччип, который поддерживает часть функций L3, при их использовании производительность очень высокая, при использовании ресурсов CPU производительность хуже CCR1036. Особенно сравните колонки на меньшем размере пакетов, т.к. 2216 на больших пакетах по тестам сайта микротика показывает на пару гигабит больше скорость, а на мелких сильно проигрывает.

 

Учитывая 7 версию операционки, если ее залить на CCR1036, то его производительность станет еще выше, в тестах на сайте микротика это не учитывается.

[Saab95]

Кстати, BGP на 7 версии на CCR2216-1G-12XS-2XQ вообще не работает. Соединения по BGP устанавливаются, в статусе 0 загруженных маршрутов, в IP-Routes порядка 2 тысяч инетовских маршрутов красным появляются, после пропадают и так по кругу. Сами сессии висят без обрывов.

[StarGazer]

Привет народ. 
Короче 2216 железка еще очень сырая, как я понял? 

У нас сейчас простой NAT на 1072 и BGP с тремя FV пирами на 1072 Трафик 10-11 вроде неплохо, но иногда бывают всплески и упираемся по производительности во что-то похоже. 
Хочется вроде бы уже и обновиться.. 

Вот смотрели на 2216. 

Как думаете в наших сценариях есть смысл попробовать 2216? 

[Saab95]

Цитата

Как думаете в наших сценариях есть смысл попробовать 2216? 

В ваших вообще нельзя, у 2216 производительность НИЖЕ чем у CCR1072. Сейчас самый быстрый роутер у микротика это CCR1072, а никак не 2216 - у него лишь несколько аппаратных акселераторов можно использовать для специфических задач.

 

Нужно просто НАТ вынести с этого BGP и упираться в CPU он перестанет, либо поставить еще один 1072 рядом и разнести нагрузку.

 

Скорее всего у вас конфигурация чем-то загружена, у нас 1036 тянет 8 гигов трафика в БГП и НАТ. В пиках до 10 упирается в скорости портов (там всего 2 SFP+) Из нагрузки НАТ для абонентов, 10 правил в фильтрах файрвола, несколько правил в манглах и вебпрокси для переадресации должников.

 

Как уточнение вопроса - вы в фильтрах БГП и в фильтрах файрвола закрыли возможность получать входящий трафик с вашими IP? Иногда бывает так, что один оператор начинает пересылать ваш исходящий через другого и на порт льется мусорный трафик, иногда его может быть много. Некоторые провайдеры видят это, или у них идет превышение TTL и сообщают, некоторые такие ситуации не мониторят и не сообщают подключенным операторам о проблеме.

[Timax]

Доброго дня! Подскажите пожалуйста, у кого стоит на сети CCR2116-12G-4S+. Хочу использовать в роле BRAS PPPoe взамен CCR1009. Подскажите, уже можно брать?

[Saab95]

В 05.08.2023 в 13:23, Timax сказал:

Хочу использовать в роле BRAS PPPoe взамен CCR1009. Подскажите, уже можно брать?

Не годится эта железка для такой цели. Там и прошивка 7-я, постоянно проблемы с ней собирать.

У вас же PPPoE - самое дело поставить еще один CCR1009 рядом и распределить нагрузку.

[alexx123]

>>> Не годится эта железка для такой цели. Там и прошивка 7-я, постоянно проблемы с ней собирать.

Какие проблемы? Мы поставили CCR2116 вместо пачки CCR1009. Пока все нормально. Никаких проблем не собираем.

Изменено 9 августа, 2023 пользователем alexx123

[Timax]

6 часов назад, alexx123 сказал:

>>> Не годится эта железка для такой цели. Там и прошивка 7-я, постоянно проблемы с ней собирать.

Какие проблемы? Мы поставили CCR2116 вместо пачки CCR1009. Пока все нормально. Никаких проблем не собираем.

Расскажите пожалуйста подробнее, если не сложно, по сравнению к примеру с ccr1036, как производительность? Много сейчас трафика и pppoe клиентов?

[Saab95]

В 09.08.2023 в 10:43, alexx123 сказал:

Какие проблемы? Мы поставили CCR2116 вместо пачки CCR1009. Пока все нормально. Никаких проблем не собираем.

CCR2116 имеет производительность (по тестам микротика) на 64 байт пакетах:

routing - 15000M

25 queues - 3400M

25 filters - 2122M

 

CCR1009

routing - 4200M

25 queues - 997M

25 filters - 450M

 

Получается CCR1009 медленнее где-то в 3 раза всего. У вас в пачке было 3 устройства?

 

В 09.08.2023 в 17:13, Timax сказал:

по сравнению к примеру с ccr1036, как производительность?

 

Даже помедленнее будет чем CCR1036. На сайте микротика все тесты указаны, реальная практика показывает то же самое.

 

Это из схемы с 2004 - по началу ой какая железка крутая, много 10Г портов, а на деле уже на 5Г просто чистого роутинга между портами производительность заканчивается.

[alexx123]

>> Получается CCR1009 медленнее где-то в 3 раза всего. У вас в пачке было 3 устройства?

CCR1009x3
RB1100AHx4 x1
RB1100AHx2 x2

 

NAT работает отдельно на CCR1036

Вообще основной целью замены было по большей части освобождение дефицитного места в стойке. 
 

 

Изменено 13 августа, 2023 пользователем alexx123

[Saab95]

14 часов назад, alexx123 сказал:

NAT работает отдельно на CCR1036

Вот тут и кроется причина успеха - что нат отдельно, а на устройстве простой роутинг, фильтры и шейпер - тут да, 10Г трафика выдаст.

 

Но назначение этих устройств больше не совсем роутер, а как бы роутер совмещенный с коммутатором. Т.к. все порты идут через свиччип, и у него скорость 40Г на все порты + 1Г довесок от прямого подключения одного медного порта.

 

 

[DeLL]

Купили игрушку) от РОС7 в продакте смешанные чувства. Где-то хочется плакать, а гдето-то прям  руку пожать латышам.

Вот такую картину наблюдаю практически 90% времени. Что он там "роутит" понятия не имею.

На микроте всего-лишь 1 пир iBGP и 3 eBGP - фильтрация и точка обмена. фв нет. OSPF 2.5к маршрутов. Трафика 2.5 Гиг

[Олег123456]

Да слабая железка чуть что проц 100%

Лучше решение x86

[Saab95]

Как выше и писали, то и получилось.

 

CCR1036 и CCR1072 микротик снял с производства. Теперь остается довольствоваться этими поделками=)

[jffulcrum]

Их уже давно сняли. Потому как Tilera закрылась еще в 2014, какое-то время жили на запасе чипов. Я ни одной платы 1072 новее 16 года не видел.

[DeLL]

Пока 2116 нравится, но не без косяков. Работает стабильно. Косяки связаны с прошивкой, кои постоянно правят, что не может не радовать. Обновление до последнего девелопа (7,12rc1) починило bfd, отображение кол-ва префиксов и тд, чейнжлог сами можете посмотреть. 

По нагрузке сейчас 500К маршрутов 3Г трафика - 3% общего на проце. По одному ядра больше не упираются в полку, как показывал на скрине выше

[Saab95]

Вы повесьте на него НАТ с PPC и посмотрите на сколько увеличится нагрузка.

 

На наших тестах вышло, что на простом НАТ он да, работает побыстрее, чем 1036, но стоит включить PPC с разбиением на адрес листы абонентов, как его производительность становится ниже.

 

В режиме шейпера с буфером PFIFO на 50 пакетов он так же быстрее, но стоит установить тип буфера PCQ, как производительность опять падает ниже 1036.

 

У старшей линейки устройств много скоростных портов, но вот толку от его использования в данный момент нет - устройство медленнее 1036, а уж по сравнению с 1072 вообще не годится на замену.

 

Еще постоянные проблемы с прошивкой, то OSPF перестанет работать, то с BGP мелкие недочеты, то маркировка пакетов, то при открытии окна терминала винбокс вообще вылетает и т.п. Сидели раньше на 6 версии проблем не знали.

[shkaff]

тестил кто железку с BGP? Быстрее стали перестроения маршрутов?

[DeLL]

С 6 не сравнить)

2 fv за пару минут заливаются

[Saab95]

2 часа назад, DeLL сказал:

С 6 не сравнить)

У нас и на 6 версии за пару минут заливаются.

 

Скорость заливки напрямую зависит от того, с какой скоростью отдает маршруты соседнее оборудование. Подключите 2 микротика между собой и передайте 2 таблицы - увидите как это происходит быстро.

[mark_47]

Добавлю немного информации по поводу сравнения производительности CCR2116-12G-4S+ и CCR1036-8G-2S+ в качестве маршрутизатора для NAT

Перешли на 2116 из-за наличия второго БП.

Трафик Tx 14Gbit/s / Rx 14Gbit/s (2 порта sfp+ в bonding)

В часы пиковой нагрузки CPU на 1036 был занят на ~60%, на 2116 на ~45%

IP firewall NAT action same

В filter rules 5 правил для безопасности

На 1036 RouterOS v6

Ничего специфичного больше не настроено