[Negator]

Добрый день.

Схема следующая:

Задача - прогнать L2 трафик (несколько вланов до клиентов)

В конечной точке есть 2шт  L2 канала от разных операторов для целей резервирования.

 

Стоит Микротик 4011, Прошивка 6.49.5

Настроено 2 канала, OSPF до центра

Поверх L3 настроен VPLS до центрального микротика. Который в свою очередь сбриджеван с клиентским портом на коммутатор ниже.

Никакого другого функционала на микротике нет, файрвол минимальный, все внутри своей сети.

 

 

Все работает, трафика порядка 500 мбит, но есть проблема:

Загрузка идет только на одно ядро CPU0

 

ethernet                  0          17%
networking                0          23%
mpls                      0           6%
management                0           0%
telnet                    0           0%
bridging                  0           9%
unclassified              0         6.5%
cpu0                                 69%
ethernet                  1         2.5%
firewall                  1           0%
networking                1         4.5%
winbox                    1         0.5%
mpls                      1         0.5%
management                1         0.5%
bridging                  1           1%
unclassified              1           1%
cpu1                               10.5%
firewall                  2         2.5%
networking                2         0.5%
winbox                    2           0%
management                2           0%
cpu2                                  3%
spi                       3           0%
console                   3           0%
firewall                  3         0.5%
networking                3           0%
unclassified              3           0%
cpu3                                0.5%

 

Остальные ядра почти простаивают.

Ну и в перспективе хотелось бы побольше трафика нагрузить, при 500 мбит уже тяжеловато микротику.

 

Пробовал собирать вместо VPLS обычный EOIP туннель и переключать трафик на него.  И вуаля - все стало более менее равномерно размазываться по ядрам.

 

Может ли быть такое, что VPLS обрабатывается только одним ядром?

 

 

 

[MikroUser]

Встречал похожий вопрос на форуме микротика, там вроде как решилось переходом на 7ю прошивку, т.к. в ней оптимизировали работу с ядрами.

[jffulcrum]

Были сообщения о проблемах в работе MPLS/VPLS на ARM32 архитектуре. Не помню, чем кончились.

[AKim]

MPLS/VPLS не балансится по ядрам на ros6. Как на ros7 не знаю. Понять и простить.

Чисто MPLS/VPLS на сколько помню, пролетало 1.3Гбита на 90-100% одного ядра.

Edited October 19, 2022 by AKim

[Negator]

В 20.10.2022 в 02:51, AKim сказал:

MPLS/VPLS не балансится по ядрам на ros6. Как на ros7 не знаю. Понять и простить.

 

А откуда данная информация?

 

Например на CCR все прекрасно балансируется.

В работе 1036,1009,1016 и все в норме.

Но там другая архитектура, да.

[AKim]

В 21.10.2022 в 12:47, Negator сказал:

Например на CCR все прекрасно балансируется.

касается ARM32

 

У меня 4011 было 5 штук. По мере роста трафика все поменяли

Edited October 23, 2022 by AKim

[TriKS]

скажу больше. на Rb5009 та же самая болячка. Тх трафик размазывается, а Rx - все в одно ядро. Ros 7. 

Поймал себя на мысли, что проблема с сетевой подсистемой у микротыков, типо как ассель не размазывает PPPoE трафик и нужно его руками раскидывать испольуя RPS.

в принципе 4011 вполне нормально тянет 3,5Гб VPLS с загрузкой одного CPU под 100%

[Saab95]

В 24.10.2022 в 11:03, TriKS сказал:

скажу больше. на Rb5009 та же самая болячка. Тх трафик размазывается, а Rx - все в одно ядро. Ros 7. 

Так у этих устройств сначала стоит коммутатор, потом чип. Надо использовать устройства без коммутатора в своем составе, например CCR серию.

[TriKS]

 

В 29.10.2022 в 21:00, Saab95 сказал:

Так у этих устройств сначала стоит коммутатор, потом чип. Надо использовать устройства без коммутатора в своем составе, например CCR серию.

у RB5009 - да, а вот у RB4011 - нет, но проблема та же, хотя SFP+ идет мимо свиччипа ))

Edited November 28, 2022 by TriKS

[sirmax]

Я не пробовал но может VXLAN вместо  VPLS будет работать? но нужен 7-й ROS

[TriKS]

ROS7 - сыро. VxLAN это про другое, ТСу нужно резервирование через 2 канала, тут EVPN нужен, который микротики анонсили еще года 3 назад, но его до сих пор нет в 7-ке.

[weedman]

В 04.12.2022 в 15:50, TriKS сказал:

VxLAN это про другое, ТСу нужно резервирование через 2 канала, тут EVPN нужен, который микротики анонсили еще года 3 назад, но его до сих пор нет в 7-ке.

Почему "это про другое"?

Если у него сейчас EoIP работает, а до этого VPLS работал. VxLAN на микроте то же самое делает.

[sirmax]

В 04.12.2022 в 13:18, weedman сказал:

Почему "это про другое"?

Если у него сейчас EoIP работает, а до этого VPLS работал. VxLAN на микроте то же самое делает.

Да именно

но evpn конечно упростил бы жизнь 

[TriKS]

Цитата

Почему "это про другое"?

Потому что это про другое. VxLAN действительно куда более подходит под задачу, потому как позволяет гибко этим управлять, без костылинга. Но да, можно использовать гаечный ключ для забивания гвоздей.