NAT >10Gbit Cisco ASR

[nyzhdinv]

Коллеги, подскажите, есть у кого опыт эксплуатации Cisco ASR1001-X или 1002-X с NAT более 10Гбит/с?
Сейчас цена на эти коробки достаточно привлекательна, рассматриваем аналоги linux серверов, общее кол-во трафика 30-35Гбит/с.
Можно ли их использовать или есть проблемы?
 

[jffulcrum]

Есть те, кто утверждает, что умеют: 

 

Вам число трансляций возможно будет важней. Встроенный ESP36 в 1002-Х - это 2М трансляций и 40Mb TCAM, негусто

[sdy_moscow]

Софтовое решение давно делает в НАТ старые АСР.

[nixx]

если рост занятости QFP будет линеен, то глядя на свою нагрузку в районе 13 гбит, могу сказать, что 23-25 гбит входящего 1002-х вытянет без проблем. дальше имхо начнутся проблемы чисто расчетные - как в три десятки суметь впустить+выпустить больше.

каких-либо проблем с ASR за три года не замечено, кроме того, что сдыхает она от простейшего ntp-ддоса снаружи в адреса ната на "раз-два".

в то же время скромный тазик за ~50-70 тыр на чистом линухе, как пишут выше, без проблем вам пронатит те же 25-30 гбит.

[nyzhdinv]

Цитата

в то же время скромный тазик за ~50-70 тыр на чистом линухе, как пишут выше, без проблем вам пронатит те же 25-30 гбит.

Пробовали мы этот вариант и получили ~12Гбит на сетевой Inet x520-da2 и CPU E5-2690 v2 @ 3.00GHz, тестили разные конфигурации в том числе из топика

 допускаю что у нас руки не из того места... В итоге остались на Debian 8, все что новее показывало более худшую производительность.

Edited June 9, 2024 by nyzhdinv

[nyzhdinv]

Цитата

Софтовое решение давно делает в НАТ старые АСР.

Можно пример в этой же +- цене

[bike]

45 минут назад, nyzhdinv сказал:

Можно пример в этой же +- цене

Смотреть в сторону - Linux + DPDK.

Из платных решений - SKAT \ RDP.

[ne-vlezay80]

или жа NAT средствами VPP fdio

[nixx]

6 часов назад, nyzhdinv сказал:

Пробовали мы этот вариант и получили ~12Гбит на сетевой Inet x520-da2 и CPU E5-2690 v2 @ 3.00GHz, тестили разные конфигурации в том числе из топика

 допускаю что у нас руки не из того места... В итоге остались на Debian 8, все что новее показывало более худшую производительность.

этот вариант у вас тысяч за 20-30, но никак не 70 )

таки возьмите E5-v4 16-20-ядерный. я про ценник написав, имел в виду это поколение и сетевухи 40г мелланокс (ну или интел, если к ним любовь, но они дороже, кажется).

дебиан 10-11 все нормально лопатит без каких-либо "спецтюнинхов" кроме стандартного подкручивания буферов сетевухи.

 

а вообще ASR, конечно, прекрасна, если не хочется каких-то специзвращений. но вам их таки две нужно под ваш объем. и третья в зип.

[Savchenko]

Можно взять райзен, тазик на райзене будет работать отлично. 20-30 Гбит/c на линуксе без всяких DPDK можно выжать 

[AKim]

10 часов назад, Savchenko сказал:

Можно взять райзен, тазик на райзене будет работать отлично. 20-30 Гбит/c на линуксе без всяких DPDK можно выжать 

а как дела с размещением таких тазиков, если узел находится на арендуемой площадке?

Я про надёжность и возможность удалённо подключиться в случае возникновении проблемы. iLO отсутствует же. Райзены мощь конечно.

[jffulcrum]

Разумеется это не обычный комп, а сервер на какой-нибудь платформе от ASUS или Supermicro, да даже Gigabyte. Там будет какой-то аналог iLO

[AKim]

12 часов назад, jffulcrum сказал:

Разумеется это не обычный комп, а сервер на какой-нибудь платформе от ASUS или Supermicro, да даже Gigabyte. Там будет какой-то аналог iLO

подскажите серверную платформу под райзен)

[jffulcrum]

19 часов назад, AKim сказал:

подскажите серверную платформу под райзен

 

https://servernews.ru/1083874 

 

Их даже возили в РФ

[AKim]

18 минут назад, jffulcrum сказал:

 

https://servernews.ru/1083874 

 

Их даже возили в РФ

Вы используете такие? По быстрому поиску купить почти невозможно.

[jffulcrum]

Еще вариант - H13SAE-MF | Motherboards | Products | Supermicro

Но тут уже вместе с шасси выйдет близко к "нормальному" серверу на EPIC . 

 

Купить сейчас всё адский гемор, после присоединения всяких Казбекистанов к санкциям. Есть конторы, что возят на заказ.

 

https://www.msi.com/Landing/EPS-AMD-Ryzen - это я видел даже в обычном шопе вроде DNS. Уверен, что у китайских товарищей такого тоже найти можно, правда они уже тоже не совсем товарищи.

 

[Умник]

Варианты IP-KVM для тех, кто не ищет легких путей и не боится трудностей здесь: https://aliexpress.ru/store/911931677 ;)

[Savchenko]

ASrock X470D4U - под AM4 (имеет IPMI)
но на мой взгляд проще собрать два сервер на десктоп плате :)