Перейти к содержимому
Калькуляторы

КОМП с линуксом. Там гигагерц немерянно, не то что...

Причем здесь гигагерцы?

Гигагерцы тут при том, что MPPE делается в циске процессором, а он там не CoreDuo. :)

С остальным согласен.

Значит Вы просто неправильно выбрали технологию работы с юзерами, раз циска ни при делах. ;)

Да прямо уж процессором =) 7140 + SM-ISM. 7120 + SM-ISM, 7160+2*SM-ISM, VPN3060+модули...

NPE-G2 вроде как тоже может нести модуль шифрации

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Да прямо уж процессором =) 7140 + SM-ISM. 7120 + SM-ISM, 7160+2*SM-ISM, VPN3060+модули...

NPE-G2 вроде как тоже может нести модуль шифрации

Для 7200 хардварный MPPE возможен только на SA-ISA. который EOS и с 12.4T не поддерживается

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ну кто ж на линухе-то PPP поднимает. Надо на правильных операционках делать - тогда можно и по 2000 туннелей на тазик. И по несколько сотен мегабит потоки. :-)

 

А можно поподробнее - какие операционки Вы считаете правильными и, если вас не затруднит, почему вы их считаете правильными. В контексте данной задачи, естественно.

 

Еще вопрос ко всезнающему АЛЛ :)

Я как-то экспериментировал с PPPoE (на линуксе, kernel-mode ppp, локальная сеть 100МБит) и обнаружил 2 неприятные проблемы:

1. Я мог подключиться к серверу два раза с одного и того же компа - с фатальными последствиями, так как выдавался один и тот-же ИП - подскажите пожалуйста, как этого правильно избежать.

2. Пинг при подключении по ПППоЕ возрастал с 0.1 до 3-6 мс. Как возрастает пинг при массовом терминировании PPPoE, если допустим у вас терминируется порядка 1000 клиентов?

Изменено пользователем user_anonymous

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

BSD тут в не конкуренции, только руки нужно иметь прямые.

Чего там месяц отстраивать, не понимаю? Методом тыка если только.

 

Иначе придется любить кошек, часто сильно бу. О какой надежности речь на списанном оборудовании.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Они EoL, ни новых фич, ни исправлений существующих багов не будет. Это только уж совсем от безденежья и с основательной проверкой граблей.

Процесс терминации настолько нов и изменчив, что баги уж пофиксить успели. :-) Сколько там 7206 с NPE400 стоит? Штук 8, если б.у...

Или для сетей на 1-2к пользователей это не деньги уже? ;-)

новая 7206 VXR G1 - около $11000 - загрузка 60% при 2600 pptp сессий

графики прилагаются, если убрать рейтлимиты, и асл будет загрузка около 20-30

 

 

новая 7206 VXR G2 - около $14500 - еще не приехала но думаю будет процентов на 10-20 шустрее

1.gif

2.gif

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

 

новая 7206 VXR G1 - около $11000 - загрузка 60% при 2600 pptp сессий

графики прилагаются, если убрать рейтлимиты, и асл будет загрузка около 20-30

 

 

новая 7206 VXR G2 - около $14500 - еще не приехала но думаю будет процентов на 10-20 шустрее

 

это с натом и нетфлоу?

Изменено пользователем nwt

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Без ната,

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Они EoL, ни новых фич, ни исправлений существующих багов не будет. Это только уж совсем от безденежья и с основательной проверкой граблей.

Процесс терминации настолько нов и изменчив, что баги уж пофиксить успели. :-) Сколько там 7206 с NPE400 стоит? Штук 8, если б.у...

Или для сетей на 1-2к пользователей это не деньги уже? ;-)

новая 7206 VXR G1 - около $11000 - загрузка 60% при 2600 pptp сессий

графики прилагаются, если убрать рейтлимиты, и асл будет загрузка около 20-30

 

 

новая 7206 VXR G2 - около $14500 - еще не приехала но думаю будет процентов на 10-20 шустрее

NAT есть? сколько трафика через неё проходит при такой загрузке?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вот:

1.gif

2.gif

3.gif

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

BSD тут в не конкуренции, только руки нужно иметь прямые.

...

Если не трудно - можно разъяснить, чем это объясняется? Ведь и FreeBSD и Linux вроде как имеют kernel-mode поддержку для PPP и PPPoE.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Cisco 7206VXR (NPE-G2)

поднят впн без шифрования/сжатия

 

графики загрузки:

post-44003-1170059184_thumb.jpg post-44003-1170059196_thumb.jpg

 

и по трафику/pps

post-44003-1170059211_thumb.jpg post-44003-1170059202_thumb.jpg

 

 

по рассчетам должна выдержать до 500 мегабит, но уже с трудом

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Cisco 7206VXR (NPE-G2)

поднят впн без шифрования/сжатия

 

графики загрузки:

post-44003-1170059184_thumb.jpg post-44003-1170059196_thumb.jpg

 

и по трафику/pps

post-44003-1170059211_thumb.jpg post-44003-1170059202_thumb.jpg

 

 

по рассчетам должна выдержать до 500 мегабит, но уже с трудом

А какой вы при этом радиус используете? Есть промежуточный аккаунтинг?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

есть два девайса 7140 и 7507(50тый вип)

выдержит ли 7140 до 1000 сессий с натом? или нат лучше передать на 75тку. она бордером работает с бгп.

 

забыл - натить нужно мегабит 10.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

BSD тут в не конкуренции, только руки нужно иметь прямые.

...

Если не трудно - можно разъяснить, чем это объясняется? Ведь и FreeBSD и Linux вроде как имеют kernel-mode поддержку для PPP и PPPoE.

pptp в ядре нет.

Сейчас вписывается.

http://sourceforge.net/projects/accel-pptp/

Результаты потрясающие.

Но пока еще не все баги отловлены.

Так что вешать больше 256 сессий на версию 0.7.4 не советую.

Изменено пользователем Kirya

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

pptp в ядре нет.

Не надо вводить в заблуждение. Это в линухе горбатом нет. А во FreeBSD уже шесть лет как есть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

pptp в ядре нет.

Не надо вводить в заблуждение. Это в линухе горбатом нет. А во FreeBSD уже шесть лет как есть.

Я вообще-то про Линух говорю.

 

ps. Хочешь holy war ? Легко.

Это MPD ты имеешь ввиду, говоря про 6 лет ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

pptp в ядре нет.

Не надо вводить в заблуждение. Это в линухе горбатом нет. А во FreeBSD уже шесть лет как есть.

Я вообще-то про Линух говорю.

 

ps. Хочешь holy war ? Легко.

Это MPD ты имеешь ввиду, говоря про 6 лет ?

mpd ведь на user level работает

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

pptp в ядре нет.

Не надо вводить в заблуждение. Это в линухе горбатом нет. А во FreeBSD уже шесть лет как есть.

Я вообще-то про Линух говорю.

 

ps. Хочешь holy war ? Легко.

Это MPD ты имеешь ввиду, говоря про 6 лет ?

mpd ведь на user level работает

Ну он все-таки на netgraphe основан.

И pptp сидит получается в ядре.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ну он все-таки на netgraphe основан.

И pptp сидит получается в ядре.

man ng_ppp && man ng_pptpgre

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В линуксе довольно давно уже ppp тоже в ядре. Просто товарищи не в курсе...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ну он все-таки на netgraphe основан.

И pptp сидит получается в ядре.

man ng_ppp && man ng_pptpgre

Я где-нибудь утверждал другое ?

Я не про это.

Я про mpd.

Я вот вообще сижу и удивляюсь, умные люд вроде его пишут, а до сих пор поднять mpd на 2 интерфейсах одновременно задача сверхсложная.

Вот это как ?

 

В линуксе довольно давно уже ppp тоже в ядре. Просто товарищи не в курсе...
Разницу между ppp и pptp чувствуешь ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

huawei bras =)

кхрххх....

 

это такой шютка юмора? ;-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

huawei bras =)

кхрххх....

 

это такой шютка юмора? ;-)

ну почему же шутка... ma5200g

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.