[lousx]

Недавно переехали с CCR1032 на x86 тазик с intel x520-da2.

Какие типы очередей выставить для сетевух или оставить hardware. Какие настройки выставить для простых очередей абонентов?

Может еще какие-то моменты и ньюансы есть.

 

Абонентов ~3000. Трафик в пике ~3.5гбит/с.

На данный момент на сетевухах only-hardware-queue.

Симплы у абонентов default-small, pfifo, queue size=10. Помнится, сааб писал предлагал pcq для очередей абонентов. Стоит ли менять?

Multi CPU Вкл., Hypertraiding Вкл.

Нагрузка в пике 10-11%, прерывания работают нагрузка распределяется.

Заранее спасибо.

[jffulcrum]

Если все работает - не чинить. Трафик такой на современном железе выжимается без нужды в прыжках в ширину.

[Saab95]

Цитата

Помнится, сааб писал предлагал pcq для очередей абонентов. Стоит ли менять?

Конечно стоит. Нужно очередь default-small переделать на PCQ, установить классификаторы внешний адрес - внутренний адрес. Порты можно не устанавливать, т.к. это повышает количество потоков чрезмерно, особенно при многопотоковых закачках с одного IP.

 

Далее настройки общего буфера и буфера каждого потока подбираете опытным путем, в зависимости от общего количества потоков абонентов и количества запросов.

 

Для этого в шейпере включаете показ колонок дропов, сортируете по ним и смотрите, есть ли у абонентов дропы, если есть, чуть увеличиваете размер буфера абонентов. Смотрите снова и так до момента, пока дропы не пропадут.

 

Важно понимать что общий объем буфера не должен быть больше или равен объему оперативной памяти, иначе в случае массовых запросов по всем абонентам, может создаться такое количество промежуточных очередей, что займут всю память.

 

Цитата

Недавно переехали с CCR1032 на x86 тазик с intel x520-da2

Почему переехали? CCR1032 делает только НАТ на скорости 10Г (упирается в порты), а так же делает только шейпер, так же на скорости 10Г упирается в порты. Все вместе нат и шейпер упирается в 6-7 в зависимости от пакетной нагрузки.

 

Как один из вариантов использования тазика - это 2 карты встраиваемого микротика 2004. Там и порты быстрые, и часть нагрузки можно на микротик переложить.

[lousx]

Quote

Конечно стоит. Нужно очередь default-small переделать на PCQ, установить классификаторы внешний адрес - внутренний адрес.

 

Пока сделал как Вы рекомендовали.

 

Quote

Для этого в шейпере включаете показ колонок дропов,

Счетчик можно как-то почистить. Много дропов с лимитных тарифов (30,40,50 мбит/с) Но в данный момент счетчик не мотает.

 

Quote

Почему переехали?

Нагрузка была в ЧНН под 90%. NAT + Simple Queues. Правила причесал по максимуму. Если отключать queue у абонентов с тарифом 100 мбит, которые подключены в порт 100 мбит, нагрузка спадала процентов на 10-15, но это все равно мало.

А в момент скана портов или большого количества попыток соединения TCP SYN проц грузился по 100%, пока правила не отработают и не поместят адрес атакующего в в адрес-лист блокировки в RAW

 

P.S.

Quote

Для этого в шейпере включаете показ колонок дропов,

Прошу прощения, чистится как обычно)

 

P.P.S

Появились дропы на Upload и Download у некоторых абонентов, Причем Total Droped 0 у них.

 

С каким шагом и какой размер крутить?

Изменено 5 апреля, 2023 пользователем lousx

[AKim]

Если всё устраивает в работе, то ничего  менять не надо.

У меня Queue Tree и PCQ.

Изменено 6 апреля, 2023 пользователем AKim

[Saab95]

Цитата

Появились дропы на Upload и Download у некоторых абонентов, Причем Total Droped 0 у них.

Total Dropped не несет никакой смысловой нагрузки, не надо смотреть этот параметр.

 

Цитата

С каким шагом и какой размер крутить?

Увеличивайте общий буфер на каждого абонента и общий на всех. Это где 5к написано буфер на абонента, строчка ниже можно и нолик добавить. Можно два.

 

Цитата

Нагрузка была в ЧНН под 90%. NAT + Simple Queues.

Нат и шейпер не рекомендуется держать на одном роутере, лучше разносить на разные.

 

Цитата

А в момент скана портов или большого количества попыток соединения TCP SYN проц грузился по 100%, пока правила не отработают и не поместят адрес атакующего в в адрес-лист блокировки в RAW

Может это правило вообще убрать? Оно только ресурсы жрет (что бы узнать попытки соединения). В настройках НАТ можно уменьшить таймеры активности сессий, поставьте там везде секунд по 30, по 20 и посмотрите на изменения.

[sheft]

Цитата

Multi CPU Вкл., Hypertraiding Вкл.

а сколько ядер у процессора? Hypertraiding, как по мне - не нужОн, х520 имеет четыре очереди TX/RX, если железных ядер больше четырех прибивайте их руками смело к последним четырем ядрам, первые роутерос обычно пользует для своих утилит.. это в системе-ресурсы-irq

[lousx]

Quote

Увеличивайте общий буфер на каждого абонента и общий на всех. Это где 5к написано буфер на абонента, строчка ниже можно и нолик добавить. Можно два.

Общий, судя по съедаемому количеству ОЗУ, не забивается.

Буду пробовать увеличивать абонентский. Уже увеличивал до 6к, дропы все равно есть.

 

Quote

Нат и шейпер не рекомендуется держать на одном роутере, лучше разносить на разные.

Вот купили таз и стало 2 железки. Если придётся разносить - сделаем.

 

Quote

Может это правило вообще убрать?

В идеале хотелось бы импортировать базу abuseipdb и убрать правило. Вероятно так и сделаем.

 

Quote

Оно только ресурсы жрет (что бы узнать попытки соединения)

На практике, много оно не жрёт. Конечно конкретных цифр нет, но на CCR в моменты высокой нагрузки отключал эти правила - нагрузка как была высокой так и оставалась.

По сути, в файере в инпуте пару разрешений (ну и правила проверки TCPSYN), остальное в дроп, и в форварде разрешены оплаченные, остальные дроп.

 

Quote

В настройках НАТ можно уменьшить таймеры активности сессий, поставьте там везде секунд по 30, по 20 и посмотрите на изменения.

Пробовал - не решает проблемы, т.к. кто-то постоянно долбится кто-то новый. После добавления правил - пополнил не хило блоклист подсетями ддосеров. В основном были /24 подсети. Сейчас всплывают только одиночные адреса сканеров.

 

Quote

а сколько ядер у процессора? Hypertraiding, как по мне - не нужОн, х520 имеет четыре очереди TX/RX, если железных ядер больше четырех прибивайте их руками смело к последним четырем ядрам, первые роутерос обычно пользует для своих утилит.. это в системе-ресурсы-irq

Два проца 12 ядерных - 24 физических ядра. Да вроде как по всем ядрам нагрузка распределяется. И вроде как не последние (может их так видит ROS?) под основной нагрузкой сидят. Часто вижу нагрузка подскакивает на 14ом ядре, потом распределяется на другие, это как раз бывает в момент сканов, после чего попадает ip адрес в блоклист и нагрузка падает. Но в случает с x86 это просто немного увеличенная нагрузка на ядро, на CCR же все ядра в потолок.

[Saab95]

Цитата

По сути, в файере в инпуте пару разрешений (ну и правила проверки TCPSYN), остальное в дроп, и в форварде разрешены оплаченные, остальные дроп.

Зачем сделали правило форварда для оплаченных? У вас платят меньше, чем заблокировано? Ведь тут каждая передача клиентов требует пропуска через файрвол.

 

Правильно делать только блокировку должников, а остальные пусть так работают. Не могут же к сети люди без ведома администратора подключиться и адрес себе назначить, что требуется именно авторизация на выход?

 

Цитата

Два проца 12 ядерных - 24 физических ядра.

Вообще 2 физических процессора для роутера не нужно, один физический будет работать быстрее. Как и 12 медленных ядер. В свое время, как только i9 серия упала в цене, собрали компьютер из бытовых комплектующих, так он по производительности в роутинге уделал в 3 раза имеющийся сервер на многоядерном ксеоне.

 

 

[lousx]

Quote

Зачем сделали правило форварда для оплаченных? У вас платят меньше, чем заблокировано?

Так спокойнее. Разрешил всё, что можно, остальное запретил. В процессе будет меньше камней, о которые можно споткнуться ИМХО.

В мир ходят только оплаченные, всё.

 

Quote

Вообще 2 физических процессора для роутера не нужно, один физический будет работать быстрее. Как и 12 медленных ядер. В свое время, как только i9 серия упала в цене, собрали компьютер из бытовых комплектующих, так он по производительности в роутинге уделал в 3 раза имеющийся сервер на многоядерном ксеоне.

Где Вы раньше были? Из всех опубликованных тестов тазиков нашел пару на ксеонах и достаточной для меня производительности. Поэтому и повернулся в сторону сервера. К тому же цена не кусачая. Думал вариант на i7 i9, но побоялся. Тестов не нашел.

Что частота ядра в приоритете - это знал.

 

i9 какого поколения? 9ое и 10ое поколение за 40к новое. Б/У ~23. И это только проц.

Мы dell r620 за 26к взяли + сетевка 8к. Достаточно бюджетно мне кажется.

 

 

[Saab95]

Цитата

Мы dell r620 за 26к взяли + сетевка 8к. Достаточно бюджетно мне кажется.

Это устаревшее железо и оно вообще для задач роутинга не особо подходит. Память медленная, процессоры устаревшие.

 

Вообще б/у сервера нет смысла покупать, мало того что когда их покупал первый потребитель они уже были не топовые по рынку, после они за 5-7 лет работы уже морально устарели, и тут их уже нет никакого смысла брать - они много питания требуют, шумят, греются, медленные. После только выкидывать - второй раз не продать, в качестве офисного компьютера нельзя использовать.

 

Цитата

i9 какого поколения? 9ое и 10ое поколение за 40к новое. Б/У ~23. И это только проц.

Так нормальное железо стоит денег.

 

Для роутера важна максимально быстрая память (а это DDR4 обычная или ECC, но никак не буферизованная) с максимально высокой частотой работы и низкими таймингами. Процессор с максимально большим кэшем, с минимальным количеством ядер с пересчетом на частоту. А поколение на сколько денег хватит, ясно же что чем современнее - тем быстрее.

 

Цитата

Мы dell r620 за 26к взяли + сетевка 8к. Достаточно бюджетно мне кажется.

Мы несколько лет назад брали сетевушки по 16 тыс.р. с двумя портами 10Г новые интел. Процессор за 45, материнка 23, память там, серверный корпус, БП. При этом в корпусе установили одновременно 2 материнские платы, в каждую материнскую плату по 2 сетевушки. И на чистом роутинге с шейпером там проходило через каждый порядка 16-18 гигов трафика. Сейчас через CCR1072 проходит под 20 гигов.

[sirmax]

В 11.04.2023 в 23:47, Saab95 сказал:

Вообще б/у сервера нет смысла покупать

На 4 гига ? Ну камон это не нагрузка. 
такое переварит и 10-летний сервер с линуксом и минимальным тюнингом или даже без него

[Saab95]

А какой смысл покупать 10 летней сервер? Не выгоднее ли просто купить простой компьютер по комплектующим, сетевушку нормальную за минимальную стоимость? В дальнейшем этот компьютер можно хоть для офисных или иных целей использовать. А вот б/у 10-ти летней сервер только на помойку. Да и потребляет он много электропитания.

 

Многие придерживаются такой схемы купить старье, оно же крутое оборудование "настоящие" старые сервера. И по итогу все стойки забиты этими старыми серверами, которые выделяют тепло и потребляют электричество. А заменить их все можно в 8 раз меньшим объемом оборудования, но современного.

[TriKS]

Да хотябы потому, что старый сервер стоит  100-200 баксов(НР gen7 на х5672 тянет без соплей 10Гб). И в сервере есть ilo\idrac\etc что позволяет в случае косяков не бегать с клавиатурой и мониторами по серверным.

Про современное оборудование. Это про что? Это про ССР1072, которых нужно 3 штуки минимум чтобы прожевать 10Гб НАТ+шейп+терминация? Или что там из свежака есть у некриков? ссr2216 которій дохнет на тех же 3-5Гб НАТ+Шейп и стоит как 20!!!! старых серверов?? Да на разницу я куплю лучше старый сервер + оплачу ээ на годА вперед ))) Простая математика. сср кушает в пике примерно 120Вт, старый НР 190Вт. Разница в 60Вт*365дней= аж 22 кВт\год.... да хоть на 2 помножь, всеравно сумма тупо смешная. А учитывая то, что для 10Гб подобного трафика нужно минимум 3 микротика, то все эти сказки про ээ - выдумки, а место в стойке за юнит так же проигрывает древнему серверу. 

Присаживайтесь, Сабик, вы снова мимо.

Изменено 18 июня, 2023 пользователем TriKS

[Saab95]

Цитата

Да хотябы потому, что старый сервер стоит  100-200 баксов(НР gen7 на х5672 тянет без соплей 10Гб)

Место где купить такое не подскажете по указанной цене?

 

Цитата

Это про ССР1072, которых нужно 3 штуки минимум чтобы прожевать 10Гб НАТ+шейп+терминация?

CCR1072 жует на чистом НАТ порядка 15+ гигов, на шейпере выдает 20+, а на терминации ему нечего делать, потому что собирать абонентский мусор задача не его уровня - это должны делать железки попроще и подальше от ядра.

 

Цитата

Простая математика. сср кушает в пике примерно 120Вт, старый НР 190Вт.

CCR1072 потребляет в среднем порядка 40-50 ватт при пропуске трафика 15Г, на том же самом трафике на процессоре i10 потребление 170 ватт, то есть уже в 3 раза больше. А уж древние сервера 10-ти летние на такой задаче берут по 250 и более ватт. Вот тут экономию на электричество, кондиционирование и считайте. А так же шум.

[AKim]

3 часа назад, Saab95 сказал:

CCR1072 жует на чистом НАТ порядка 15+ гигов, на шейпере выдает 20+, а на терминации ему нечего делать, потому что собирать абонентский мусор задача не его уровня - это должны делать железки попроще и подальше от ядра.

и ребутится через рендумное время. 1072 вообще такое себе устройство.

[TriKS]

Цитата

Место где купить такое не подскажете по указанной цене?

гугол не работает через микротик? Да вон на Авито вашем же их как говна
 

Цитата

CCR1072 жует на чистом НАТ порядка 15+ гигов, на шейпере выдает 20+, а на терминации ему нечего делать, потому что собирать абонентский мусор задача не его уровня - это должны делать железки попроще и подальше от ядра.

Так а зачем милион железок? Воткнул в ядро сеовак и стянул все по Л2. Свич доступа на доме, потом свич агрегации(можно даже STP мутить для резевирования), потом ядро. Все. Ну или куда проще - ОЛТ на агрегацию, ОНУ абоненту(так стараемся и строить уже последние лет 5). радиус покрытия от ОЛТа +/-20 км. Зачем на ОЛТе абона терминировать? :)

Цитата

CCR1072 потребляет в среднем порядка 40-50 ватт при пропуске трафика 15Г, на том же самом трафике на процессоре i10 потребление 170 ватт, то есть уже в 3 раза больше. А уж древние сервера 10-ти летние на такой задаче берут по 250 и более ватт. Вот тут экономию на электричество, кондиционирование и считайте. А так же шум.

Да пусть хоть в 5 раз. Разница в цене - колосальная. НР никогда не жрал столько, сколько ты пишешь. тут даже скрины гдето были сколько оно жрало. К сожалению сейчас нет таких уже, все распродали и перешли на плотформу поновей на Е5-26хх. Цена повыше, около 400 баксов, но терминирует+шейпит+НАТит порядка 20-22Гб на 40Г карте. Потребление как раз 130-160Вт.

 

Есть уже оттестированные решения на 34-36Гб за 800-1К баксов с потреблением до 230Вт:

 

И это все одна железка за 1К, а не 3-5 за 3К.

Изменено 20 июня, 2023 пользователем TriKS

[DVDrom4ik]

Quote

Есть уже оттестированные решения на 34-36Гб за 800-1К баксов с потреблением до 230Вт

TriKS, можно поподробнее ?

[TriKS]

Конечно можно, чтобы вы потом пошли к своему работодателю и предложили решение, за которое вам поднимут ЗП, а работодатель сэкономит кучу денег. Можно так же нахаляву попросить меня полную конфигурацию серверов со стенда, попросить мою логистику купить и доставить это все до дверей, а моего админа все это еще и настроить. Все можно, но зачем оно мне?

[gard]

Вас просто просят указать направление. Хотя.. вы указали.

[Saab95]

Цитата

Вас просто просят указать направление. Хотя.. вы указали.

Тут лишь бы развести полемику, цены пишут такие, по которым ничего не продается, оборудование такое - которое свою скорость не выдает=)

 

Цитата

и ребутится через рендумное время. 1072 вообще такое себе устройство.

Если тянуть L2 от тысяч абонентских устройств и циска будет зависать. Терминацию нужно делать ранее, на НАТ, шейпер и всякие там перенаправления манглами никогда не было нареканий, работа без перезагрузки годами. Сами подумайте сколько АРП запросов, сколько интерфейсов и сколько всякого мусора будет литься на микротик, если он всех абонентов собирает - это же тоже нагрузка и обработка - уберите этих абонентов на другие роутеры - как нагрузка в 2 раза уменьшается.

 

Цитата

Да вон на Авито вашем же их

Нет там ничего по указанным вами ценам. И никогда не было.

 

Цитата

Так а зачем милион железок? Воткнул в ядро сеовак и стянул все по Л2. Свич доступа на доме, потом свич агрегации(можно даже STP мутить для резевирования), потом ядро.

Так эта схема 10 лет назад уже была устаревшей, т.к. L2 устаревшая технология. Если нужно тянуть L2 в центр для прямой обработки, это делают через MPLS посредством туннелей, что бы снять с транспорта абонентский мусор и как раз получить правильное резервирование и балансировку. И что там толку от STP, если есть еще 2-3 канал в центр и они простаивают=)

 

Цитата

Зачем на ОЛТе абона терминировать?

Микротик CCR1009 с 10Г портом подключается к OLT одним или несколькими гиговыми портами, абоненты терминируются на этом микротике, далее по L3 идут в центр. Поэтому можно хоть на 1000 километров растянуть сеть, подключив сотню другую OLT и не иметь никаких проблем, и тянуть абонентов не в единый центр, а сливать в ближайшей точке выхода на внешние сети.

 

Цитата

Да пусть хоть в 5 раз. Разница в цене - колосальная. НР никогда не жрал столько, сколько ты пишешь. тут даже скрины гдето были сколько оно жрало. К сожалению сейчас нет таких уже, все распродали и перешли на плотформу поновей на Е5-26хх. Цена повыше, около 400 баксов, но терминирует+шейпит+НАТит порядка 20-22Гб на 40Г карте. Потребление как раз 130-160Вт.

У нас связка 2 штуки CCR1036 на НАТ + CCR1072 на шейпер тянут в пиках 20Г абонентского трафика (примерно по 10Г на каждый CCR1036). И занимает это все 3 юнита стойки, оптика от транспортной сети подключается сразу в 3-4 порта 10Г микротика, минуя устаревшие коммутаторы. В другом месте стоит еще такая же связка и тоже принимает столько же трафика, и еще и еще. При этом нет никаких проблем с СОРМ, т.к. на каждой точке стоит съемник СОРМ-2, и уже со всех собираются данные на хранение СОРМ-3, который установлен в центре сети.

[TriKS]

Цитата

Тут лишь бы развести полемику, цены пишут такие, по которым ничего не продается, оборудование такое - которое свою скорость не выдает=)

Хо-Хо и бутылка рома

Кому лень по ссылке - ловите скрин:

 

 

Теперь иди в гугол и ищи старый HP, только не надо в него пхать 90Г ОЗУ, батарейку и кеш в рейд, забивать дисками и прочее.

вот тебе авито

https://www.avito.ru/moskva/nastolnye_kompyutery/servery_hp_proliant_g7_gen8_gen9_2353801454?slocation=621550

https://www.avito.ru/aprelevka/tovary_dlya_kompyutera/server_hp_proliant_dl_360_gen_7_2397108252

 

6500 и 18К деревянных. Это сколько там по курсу ныне? 70-220?

 

Цитата

Если тянуть L2 от тысяч абонентских устройств и циска будет зависать.

Странно, но не зависает :) Как и ждунипер

 

Цитата

Нет там ничего по указанным вами ценам. И никогда не было.

ссылки выше

Цитата

Так эта схема 10 лет назад уже была устаревшей, т.к. L2 устаревшая технология. Если нужно тянуть L2 в центр для прямой обработки, это делают через MPLS посредством туннелей, что бы снять с транспорта абонентский мусор и как раз получить правильное резервирование и балансировку. И что там толку от STP, если есть еще 2-3 канал в центр и они простаивают=)

Цитата

Микротик CCR1009 с 10Г портом подключается к OLT одним или несколькими гиговыми портами, абоненты терминируются на этом микротике, далее по L3 идут в центр. Поэтому можно хоть на 1000 километров растянуть сеть, подключив сотню другую OLT и не иметь никаких проблем, и тянуть абонентов не в единый центр, а сливать в ближайшей точке выхода на внешние сети.

Ну про устаревший Л2 все в курсе тут уже не первый год.... Да, и я юзаю как раз микротики как дешевый Л2 транспорт до центра. не более. Если ОЛТ далеко, то рядом микротик для МПЛС и все. А вся терминация, шейпинги и наты в ядре, которое тоже распределенное. Тебе просто нужно кило микротиков поближе к абоненту, а мне не нужно. Зачем мне NAS\BRAS ставить возле каждого ОЛТа с парой тысячей абонов и 3-7G трафика? Это возле каждого олта ставь по 3 микротика CCR1036? Один для НАТ, второй для терминации, третий для шейпинга? И где деньги, Зин? 10Гб вполне продувает по МПЛСу CCR1009(а 4011 вполне себе 3-4G дует по MPLS), а вот зашепить и затерминировать он уже столько не сможет.... И вуаля. Стянул в центр, зарезервировал по MPLS, и куда дешевле чем ты.

Ну да ладно, стройте на Л3 - дело ваше.

Цитата

У нас связка 2 штуки CCR1036 на НАТ + CCR1072 на шейпер тянут в пиках 20Г абонентского трафика (примерно по 10Г на каждый CCR1036). И занимает это все 3 юнита стойки, оптика от транспортной сети подключается сразу в 3-4 порта 10Г микротика, минуя устаревшие коммутаторы. В другом месте стоит еще такая же связка и тоже принимает столько же трафика, и еще и еще. При этом нет никаких проблем с СОРМ, т.к. на каждой точке стоит съемник СОРМ-2, и уже со всех собираются данные на хранение СОРМ-3, который установлен в центре сети.

2xCCR1036 = 2-3K $. Кстати, они устаревшие, пора менять, на сайте микротика их уже увы - Discontinued. Ты уже сказал шефу, что за его бабос намечается апгрейд? )))

1х1072 = 3К $

Итого - 5-6К$ и занимают 3 юнита, потребление около 200-250Вт в пике

 

условный сервер на 2-х E5-2680v2 с 40Г картой тянет чуть больше 20Г, занимает 1 юнит, жрет 130-180Вт и стоит целых 500 баксов

или меньше https://www.avito.ru/moskva/nastolnye_kompyutery/server_hp_dl_360p_gen8_10sff_e5-_2680v2_2240436341?slocation=621550

это чтобы ты снова не говорил, что нет таких цен. Позвони, скажи что тебе салазки нафиг не нужны под ХДД и сетевую пусть себе оставит(ну или можно ее забондить), с рейдом тоже уже на усмотрение, можно на флеху поставить ОС, можно на обычный САТА, там помойму внутри даже SD под карту есть, в общем как хошь так и делай. Памяти тоже многовато, пусть 4*4Gb  стареньких даст, они дешевле выйти должны чем планки по 16. Кто ищет, тот находит, кто продает - тот продает )))

 

На этом я заканчиваю этот дурной спор с продавцом микротиков. Он даже на авито найти ничего не может... не то что привезти с ибеев....

 

Цитата

Вас просто просят указать направление. Хотя.. вы указали.

напраление - серверные платформы 1U с 2-мя БП и прочими ништяками. Камни я назвал. Далее покупаете и в бой набивать шишки со всяким QPI и прочим говном.

 

Кстати еще плюшка. В серверах есть штатные БП 48В, для монтирования в стойки. Саб, как там у CCR1036\1072 c этим? )))) Или CCR - это телеком оборудование высшего порядка и не предназначено для размещения в устаревших ЦОДах со стандартным телеком DC питанием? )))

Изменено 21 июня, 2023 пользователем TriKS

[Saab95]

Цитата

Теперь иди в гугол и ищи старый HP, только не надо в него пхать 90Г ОЗУ, батарейку и кеш в рейд, забивать дисками и прочее.

вот тебе авито

6500 и 18К деревянных. Это сколько там по курсу ныне? 70-220?

 

Это все металлолом продается, а не сервера. Туда еще нужно новый ссд докупить, сетевушки для работы - это дополнительные деньги. И выйдет все в сборе тысяч 60 за 10-ти летней устаревший сервер.

 

Цитата

Зачем мне NAS\BRAS ставить возле каждого ОЛТа с парой тысячей абонов и 3-7G трафика? Это возле каждого олта ставь по 3 микротика CCR1036?

Стоит один микротик перед OLT и терминирует абонентов, переводит их л2 из заведенного влана в Л3 и IP адрес абонента уже идет дальше по сети, ограничения скорости и НАТ на центральных узлах.

 

Цитата

Стянул в центр, зарезервировал по MPLS, и куда дешевле чем ты.

Только у вас в схеме по МПЛС идет на одно направление - в некий центр, и резервирование до него. Сломается этот центр и при работающих других потребуется время для того, что бы перекинуть абонентов, т.к. автоматически это не сделать=)

В нашей схеме можно хоть каждого абонента с OLT пускать на любой узел.

[fractal]

6 часов назад, Saab95 сказал:

автоматически это не сделать=)

dual core не слышали? все возможно

[TriKS]

Цитата

ограничения скорости и НАТ на центральных узлах.

Цитата

Сломается этот центр и при работающих других потребуется время для того, что бы перекинуть абонентов, т.к. автоматически это не сделать=)

Спасибо, я поржал с вашей схемы вдвойне ))

 

Цитата

Туда еще нужно новый ссд докупить, сетевушки для работы - это дополнительные деньги. И выйдет все в сборе тысяч 60 за 10-ти летней устаревший сервер.

Ну да, ССД, жедательно nvme.... Нахрена только? Этож БРАС. Ну да ладно, сколько там ССД стоит докупить и сетевушку, чтоб в итоге из 6500-18000 стало 60000? Вы там смотрю нормально бюджеты шефа пилите, в ценах вообще не ориентируетесь. Помогу тебе.

х520 стоит 4-7К деревянных все на том же авито, а ССД до 1К. Как выходит 60К из 6,5К?

И да, это один единственный сервер, древний, 10 летней давности, стоимостью 200 баксов который ложит на лопатки твои 3 крутые микротика в ядре за 5-6К баксов )))