Jump to content
Калькуляторы

Аппаратная замена для "Mikrotik" заменить софтовый микротика на железку

Доброго времени суток, господа форумчане!

 

Собственно сабжевый вопрос.

 

Более подробно:

Сеть, суммарное количество абонентов немногим за 200.

В перспективе рост.

Инет раздаем посредством софтового роутера на микротике, по РРТР.

Биллинг Abills.

Авторизация через радиус.

На внешку два канала к провайдеру. Балансировка посредством раздачи ИП адресов, тоесть до 127 в последнем октете = на первый канал, выше 127 = на второй.

Все настроенно и работает.

 

Собственно в чем вопрос, хотелось бы заменить роутер на микротике на чтото поменьше.

 

Есть два варианта - купить аппаратный микротик, или (дух экспериментратора подталкивает) купить нечто из кошкоподобного, в смысле железный роутер.

 

Хотелось бы услышать советы сообщества.

 

Желательно недорогую железку, с возможностью правильного баланса каналов.

Edited by barabashka.yury

Share this post


Link to post
Share on other sites

Она у вас уже есть, надо просто правильно настроить.

Микротик на x86 может и 500 мегабит трафика рулить + принимать фуллвью по BGP.

Share this post


Link to post
Share on other sites

есть, настроено, работает.

годами работает.

претензий нету, все отлично.

 

BGP не нужен. да и проц тянет отлично.

 

внешние каналы дсл с динамическими ИП.

 

Толком разрулить баланс не получается. перепробовал массу конфигов разных...

 

 

 

 

Share this post


Link to post
Share on other sites

хренасе, в перспективе рост абонентской базы а вы собираетесь уменьшать серверную ферму.

ну ставьте всё на i5/i7 на домашней машине под виртуализацией... в MiniITX корпусе :))))

Share this post


Link to post
Share on other sites

какие внешние каналы ? объёмы ?

Share this post


Link to post
Share on other sites
хренасе, в перспективе рост абонентской базы а вы собираетесь уменьшать серверную ферму.

ну ставьте всё на i5/i7 на домашней машине под виртуализацией... в MiniITX корпусе :))))

а установка кошакоподобной железяки это ХУЖЕ чем то что я юзаю (микротик на РIII 1ГГц)??? :-)

Edited by barabashka.yury

Share this post


Link to post
Share on other sites
какие внешние каналы ? объёмы ?

АДСЛ 24мбит сюда и 3мбит туда, два штуки :-)

ого от укртелеком одним словом

 

раздача по радио + провод

 

суммарный (принято+передано абонентами) траффик за месяц в среднем 2 000 Гигабайт

средняя загрузка каналов к провайдеру по приему около 9 мегабит на каждом канале, на отдачу около 1 мегабита

 

на микротике помимо ната еще и фильтрация по ип (для тех у кого не РРТР) и кроме того дстнат для доступа извне к локальным ресурсам (в основном для конфигурирования)

 

Share this post


Link to post
Share on other sites

Балансировку надо делать не тупо делением пополам абонентов, а по IP клиентов. По connection нельзя делать, т.к. сайты типа одноклассников и подобных не будут правильно работать. Вам надо создать правило, в котором четные адреса работают по одному каналу, нечетные по другому и все будет в шоколаде.

 

Микротик в отличие от циски может делать почти что угодно, конечно же программно - поэтому при больших нагрузках прокачает меньше трафика чем специализированная циска, но она может не все и сложнее в управлении.

Share this post


Link to post
Share on other sites
Балансировку надо делать не тупо делением пополам абонентов, а по IP клиентов. По connection нельзя делать, т.к. сайты типа одноклассников и подобных не будут правильно работать. Вам надо создать правило, в котором четные адреса работают по одному каналу, нечетные по другому и все будет в шоколаде.

Ну, может я не так обьяснил, по сути дела так и получается, дело в том, что сеть делится пополам, именно тупо делением, а вот адреса абонентам дает сам биллинг, и дает их рандомно, тоесть оба канала оказываются нагружены примерно равным количеством абонентов...

Это все понятно и прекрасно работает. НО, когда на одном канале окажется два качателя, а на другом ниодного вот тогда получается разбаланс...

 

По коннектам я делал, тогда не только одноклассники, любой сайт, который запоминает юзера по ИП а не по кукисам отказывается работать. По идее это дело можно оформлять по сессиям\ИП-назначения? или нет?

Например если Вася ломанулся на одноквассники то пускаем его по первому каналу, и впредь пока Вася работает под этим ИПом его на одноклассники только по первому каналу и пускаем. А когда он вконтакты полез то пустим к примеру по второму каналу, и аналогично впредь, с этого ИП только по второму каналу на вконтакты. Но как реализовать хз.

 

 

Микротик в отличие от циски может делать почти что угодно, конечно же программно - поэтому при больших нагрузках прокачает меньше трафика чем специализированная циска, но она может не все и сложнее в управлении.

Да не думаю что циска сложнее, микротик тоже из консоли конфигать по началу дико было, потом намана. Я курс молодого бойца прошел на роутерах каллисто от укртелекома, так что цисками не испугаешь (шучу конечно) хотя сколько слышал про каллисто плохого - но на мой взгляд лучшего роутера для дсл я не встречал еще.

Share this post


Link to post
Share on other sites

Можно по адресу назначения попробовать балансирить. В принципе должно нормально работать на одноклассниках.

 

Только вот как переводить - это надо какой-нито скрипт писать, если загрузка одного канала выше другого в столько-то раз - перевести самое тяжелое соединение на другой - только на деле фигня получиться=) Можно сидеть и переодически самому обрывать сессии вручную, чтобы они на другой канал перепрыгнули. Или определить всех кто качает и вручную сделать им правила чтобы они на разных каналах сидели.

 

А разбивать клиентов по загруженности канал тоже не выйдет, т.к. сейчас один канал свободен - никто не качает, программа перекидывает на него новые соединения, потом все стали по нему качать и надо их перекидывать на другой канал - в итоге получился абсурд=)

Share this post


Link to post
Share on other sites
http://slagovskiy.blogspot.com/2009/08/miktotik.html вот сейчас перевел, вживую, на пользователях эксперимент поставил, пока вроде как работает. трейсроут на моем компе показывает стабильно один и тот же маршрут на один адрес. тоесть трейс на майлру как показал через первый шлюз так и ходит, и на яндекс через второй, так и ходит, посмотрю что дальше будет. Но выкинул кучу лишних правил, инет заработал шустрее немного. Хотя с другой стороны, заюзал маскарад, а это не совсем гуд... надо бы нат всетаки...

Share this post


Link to post
Share on other sites

так все таки, не стоит менять МТ? или искать чтото аппаратное?

сможет железка делать балансировку красиво и правильно? ну на основе дст хотя бы...

Share this post


Link to post
Share on other sites

я при таких масштабах - 50мбит о Cisco бы не думал (цена большая на что-то нормальное а что то простое покупать нету смысла!) - максимум помощнее ПК - и то пока не надо, я так думаю....

Share this post


Link to post
Share on other sites
я при таких масштабах - 50мбит о Cisco бы не думал (цена большая на что-то нормальное а что то простое покупать нету смысла!) - максимум помощнее ПК - и то пока не надо, я так думаю....

а с этого места подробнее )))

что пойдет, что нормальное, что простое?

 

заказать есть возможность из англии, там подешевле.

 

Share this post


Link to post
Share on other sites

вы прикалываетесь?

с такими объемами можно хоть дир 100 ставить

 

какая блин балансировка на адсл )

2 канала воткнули и маршрутизируйте, один сегмент в один канал, второй - в другой.

только это правильней назвать распределение трафика, чем балансировка, т.к. вы не оперируете весом маршрута

Share this post


Link to post
Share on other sites

dir100 умеет терминировать РРТР? 1 ггц камень при 50 человеках в онлайн показывает около 30 процентов загрузки... ***линк просто сплавится в кучку того, из чего он сделан )))))

 

помимо всего сказанного в первом посте, нужно резервирование, при падении одного канала все пересаживается на второй...

Share this post


Link to post
Share on other sites

У нас пень 2.8 стоит. Тянет 150 человек. До 100 онлайн PPTP. + юриков штук 50 каждый в своем влане. SVI на нем же. Локалка + инет до 40мбит. Нагрузка пропорциональна мегабитам, до 40%. В чем у вас проблема? Купите core i3/i5 с наибольшей частотой и радуйтесь.

 

Для резервирования настройте DNS для PPTP и OSPF для всего остального.

Share this post


Link to post
Share on other sites

да в принципе проблем нема особо, просто интересовала возможность какого то более красивого распределения нагрузки по каналам... а так то работает все. сейчас поменял правила, резервирование как бы само собой получилось.

 

ДНС свой поднят.

 

а зачем OSPF? два канала в инет через адсл от укртелекома... что мне даст оспф?

 

Share this post


Link to post
Share on other sites

ospf вам ненужен.

 

те задачи которые вы хотите реализовать помоему одним микротиком вы неотделаетесь. трех апаратных МТ хватит.

задача вобщемто неясна. заменить - непроблема.

я так понимаю вас неустраивает если "вася качок" может упасть торентом на канал и убить его. настройте QoS по типу трафика на каждый канал. серфинг летает а качок в попе. стоимость решения 450грн на каждый канал укртелекома.

 

200+ человек запросто разрулить апаратный МТ. в конечном итоге у вас всего 2 канала по 24мбит и ограниченым ррс (укртелеком режет).

Share this post


Link to post
Share on other sites

+1

поможет приоритет трафика, и только то...

есть сеть с каналом 6Mbit\c с 50 онлайн, да тяжко, но при правильной настройки,

приоритет трафика, игрулям хороший пинг до серверов, хороший пинг до некоторых сайтов

(социальные сети, яндех маил и т.д.) и все работает...

надо просто администрировать свою сеть и тогда все получится....

Share this post


Link to post
Share on other sites
ДНС свой поднят.

 

а зачем OSPF? два канала в инет через адсл от укртелекома... что мне даст оспф?

днс и оспф упомянуты насчет фулл резерва а не для чего то еще

днс для пптп а оспф для роутинга

 

+1

поможет приоритет трафика, и только то...

есть сеть с каналом 6Mbit\c с 50 онлайн, да тяжко, но при правильной настройки,

приоритет трафика, игрулям хороший пинг до серверов, хороший пинг до некоторых сайтов

(социальные сети, яндех маил и т.д.) и все работает...

надо просто администрировать свою сеть и тогда все получится....

Чего тяжкого для 50 клиентов по 6 мбит на морду даже?

Share this post


Link to post
Share on other sites

не занимайтесь ерундой, какой еще аппаратный Mikrotik вы нашли ?? RB1000 RB800 RB1100 ??? Считай что это обычные писюки.. причем уровня P3 733 !!!. Или тебе IPSEC нужно 200 мегабит (или сколько они там аппаратно заявили) ???

Не хватает мощности (хотя я сильно в этом сомневаюсь при 200 клиентах и каналом укртелефона) - собери покруче роутер и все. У RB1000-1100 глюков больше чем у писюков

Share this post


Link to post
Share on other sites

У вас вся загрузка не от нагрузки, а от ожидания пакетов по ADSL=)

Share this post


Link to post
Share on other sites

укртелеком начинает вводить большую задержку при большом количестве соединений. так что грамотно настроить QoS. торенты нафик (или ночью включай).

Share this post


Link to post
Share on other sites

Торренты порезаны, только ночью и работают, а то и вообще отключаю, по настроению\фазе луны\дню недели :-)

пинг до серверов настроен, точнее TOS накрутил.

 

2 Fog Posted Yesterday, 22:03

ospf вам ненужен.

 

те задачи которые вы хотите реализовать помоему одним микротиком вы неотделаетесь. трех апаратных МТ хватит.

задача вобщемто неясна. заменить - непроблема.

я так понимаю вас неустраивает если "вася качок" может упасть торентом на канал и убить его. настройте QoS по типу трафика на каждый канал. серфинг летает а качок в попе. стоимость решения 450грн на каждый канал укртелекома.

 

450 гривен кому платить? у укртелекома есть такая услуга разве?

 

QoS по типу трафика я сам настрою, но опять же, резервирование играет роль, если пускать все торренты на один, а серфинг на другой канал - то что будет при падении "серфингового канала"? При любом раскладе сижу в микротике пишу скрипты для контроля каналов и подмены правил маршрутизации.

Ибо вариант с двумя маршрутами не канает по определениию.

 

что касается апаратного микротика, имхо писюк гораздо лучше, разве что шумит\греется\жрет ватты, ну так это не показатель.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this