VLAN на RB4011 - как эффективнее принять

[LeoN]

Добрый день. Следующая ситуация: на RB4011 необходимо принять штук  6 vlan. Вопрос вот в чем. Могу принять эти VLAN тэгом на порт SFP+ или антэгом на порты самого RB4011.  Интересует ваше мнение,какой  будет меньше грузить/быстре работать.

[alibek]

Что с ними будет дальше?

Если передать транзитом - то принять и передать на гигабитных портах.

Если терминировать, то без разницы.

[LeoN]

Спасибо. Терминировать. Смущает что на схеме между CPU и SFP+ 10G, а между CPU и RTL8367 всего 2,5G

[alibek]

10G этот роутер все равно обработать не сможет.

[jffulcrum]

Трафик с SFP идет на CPU, так что вам нет нужды пытаться делать bridge vlan filtering. Делайте обычные VLAN-интерфейсы и там уж сколько вытащит CPU, используйте fasttrack. Впрочем, шансы вытащить больше гигабита на этой модели оцениваю скептически.

[sirmax]

4 часа назад, jffulcrum сказал:

Трафик с SFP идет на CPU, так что вам нет нужды пытаться делать bridge vlan filtering. Делайте обычные VLAN-интерфейсы и там уж сколько вытащит CPU, используйте fasttrack. Впрочем, шансы вытащить больше гигабита на этой модели оцениваю скептически.

Гигабит торрентов качает, я дома такой использую, аплинк первый медный порт, торрентокачка в медном сфп на 2.5 гига

cpu не замерял но аллертов от заббикса не было, настройки в плане оптимизировать не крутил

 

но это тест так себе, конечно 

[Saab95]

5 часов назад, jffulcrum сказал:

Впрочем, шансы вытащить больше гигабита на этой модели оцениваю скептически.

Протащит 2.5г. легко. С НАТ и шейпером на 60 абонентов 2.5 утилизирует с загрузкой процессора в 60-70 процентов.

[Technologia]

2 часа назад, Saab95 сказал:

Протащит 2.5г. легко. С НАТ и шейпером на 60 абонентов 2.5 утилизирует с загрузкой процессора в 60-70 процентов.

Что у вас за абоненты такие, что 60 человек грузит 2.5 гига?

 

[sirmax]

48 минут назад, Morty сказал:

Что у вас за абоненты такие, что 60 человек грузит 2.5 гига?

 

В выдуманной сети все возможно 

[jffulcrum]

3 часа назад, Saab95 сказал:

Протащит 2.5г. легко. С НАТ и шейпером на 60 абонентов 2.5 утилизирует с загрузкой процессора в 60-70 процентов.

Я еще допускаю, что в какой-то синтетике, с полным заполнением payload, без reoredering, reassembly, с близкими к CBR потоками и равномерным распределением по портам-приемникам можно вытащить что-то подобное. Но на реальном трафике Интернет это импосибль...железка на 800 Мбит/с уже по networking в Profile уходит в полку и начинает пропускать удары в бубен, потому как pps для нее уже запредельный выходит. В какой-нибудь более стабильной и контролируемой среде, типа межофисного роутера на внутрянку, можно получить больше, но за гигабит и там поверится с трудом.

[Saab95]

19 часов назад, Morty сказал:

Что у вас за абоненты такие, что 60 человек грузит 2.5 гига?

Юридические лица в бизнес центре.

 

17 часов назад, jffulcrum сказал:

В какой-нибудь более стабильной и контролируемой среде, типа межофисного роутера на внутрянку, можно получить больше, но за гигабит и там поверится с трудом.

Если на роутере только одно правило НАТ, два правила в файрволе, которые блокируют доступ на роутер, и ничего нет в манглах, то откуда взяться лишней нагрузки?

 

Абоненты тоже - не создают по 200-300 сессий с передачей трафика мелкими пакетами. Поэтому роутер вполне выдает свои характеристики, процессор 4 ядра со всем справляется.

[Technologia]

1 час назад, Saab95 сказал:

Юридические лица в бизнес центре.

Что за трафик они там гоняют?

У нас 2.5 гига грузит примерно 1500 абонентов.

 

Edited November 20, 2024 by Morty

[sirmax]

2 часа назад, Morty сказал:

Что за трафик они там гоняют?

У нас 2.5 гига грузит примерно 1500 абонентов.

 

На мифических сетях  @Saab95 каких только абонентов не встретить 

 

[Saab95]

2 часа назад, Morty сказал:

Что за трафик они там гоняют?

Разный, кто-то 1С по туннелям, кто-то видео наблюдение в сеть на удаленные сервера сливает, кто-то фото и видео монтажом занимается, рекламные агентства всякие и т.п. Кинотеатр еще есть, там фильмы по сети передают и т.п.

[HarDik]

В 19.11.2024 в 12:00, LeoN сказал:

Добрый день. Следующая ситуация: на RB4011 необходимо принять штук  6 vlan. Вопрос вот в чем. Могу принять эти VLAN тэгом на порт SFP+ или антэгом на порты самого RB4011.  Интересует ваше мнение,какой  будет меньше грузить/быстре работать.

bridge vlan самый правильный вариант, но да sfp+ только через проц