Выбор пограничного маршрутизатора

[rapsody]

Добрый день! Подскажите какой можно взять маршрутизатор для:

- маршрутизации потока 300-400Мбит

- должен уметь резать скорость по ip

- скидывать netflow на сервер

- уметь BGP

- иметь 3 гигабитных порта

 

Вроде требований больше никаких нет ...

 

 

[orlik]

Добрый день! Подскажите какой можно взять маршрутизатор для:

- маршрутизации потока 300-400Мбит

- должен уметь резать скорость по ip

- скидывать netflow на сервер

- уметь BGP

- иметь 3 гигабитных порта

 

Вроде требований больше никаких нет ...

писюк

[UglyAdmin]

- должен уметь резать скорость по ip

- скидывать netflow на сервер

Странные у Вас требования к пограничнику...

 

[rapsody]

Добрый день! Подскажите какой можно взять маршрутизатор для:

- маршрутизации потока 300-400Мбит

- должен уметь резать скорость по ip

- скидывать netflow на сервер

- уметь BGP

- иметь 3 гигабитных порта

 

Вроде требований больше никаких нет ...

писюк

ээээ ну так-то да ... хотелось бы не писюк, потому как сейчас именно он и стоит - и все время с ним проблемы какие-то. Админ нифига сделать не может местный. Хотелось бы настроить железку и забыть про нее.

 

- должен уметь резать скорость по ip

- скидывать netflow на сервер

Странные у Вас требования к пограничнику...

нууу вот какие есть... А что не так ?

Edited August 11, 2010 by rapsody

[visir]

ээээ ну так-то да ... хотелось бы не писюк, потому как сейчас именно он и стоит - и все время с ним проблемы какие-то. Админ нифига сделать не может местный. Хотелось бы настроить железку и забыть про нее.

писюк не осилил, а железку сможет ? Сомнительно.

[Denis Samsonov]

ээээ ну так-то да ... хотелось бы не писюк, потому как сейчас именно он и стоит - и все время с ним проблемы какие-то. Админ нифига сделать не может местный. Хотелось бы настроить железку и забыть про нее.

А может ее удаленно настроить так чтобы работало?

[rapsody]

ээээ ну так-то да ... хотелось бы не писюк, потому как сейчас именно он и стоит - и все время с ним проблемы какие-то. Админ нифига сделать не может местный. Хотелось бы настроить железку и забыть про нее.

писюк не осилил, а железку сможет ? Сомнительно.

Да осилить-то осилил - работает же ... только вот то кернел паник, то просто задирает чего-то - все жестоко тупит. Вот и хотелось бы более надежное решение.

 

ээээ ну так-то да ... хотелось бы не писюк, потому как сейчас именно он и стоит - и все время с ним проблемы какие-то. Админ нифига сделать не может местный. Хотелось бы настроить железку и забыть про нее.

А может ее удаленно настроить так чтобы работало?

ненене ... он хотя бы должен знать как это все работает :))) сам должен настроить ...

 

[alks]

cisco 7301

[harris]

Juniper J-серии:

J4350 - Производительность 600 Mбит/с

J6350 - Производительность 1 Гбит/с

 

[visir]

то кернел паник, то просто

Думаете IOS не глючит ?

Его тоже нужно уметь готовить :-)

[ingress]

вообще на таких скоростях и ф-иях писюк должен работать не кашляя.

[ingress]

Juniper J-серии:

J4350 - Производительность 600 Mбит/с

J6350 - Производительность 1 Гбит/с

самое удивительное что там внутри P4 3.0Ghz

а в J6350 просто добавлена плата для аппаратного офлоада IPSEC.

 

[terrible]

лучше найти более вменяемого админа, если он с писюком постоянно ловит паник, то с другими железками будет тоже самое

[alks]

самое удивительное что там внутри P4 3.0Ghz

а в J6350 просто добавлена плата для аппаратного офлоада IPSEC.

а вы случайно не в курсе что внутри SRX650 стоит?

[Saab95]

Микротик на имеющийся писюк поставьте.

[cmhungry]

Juniper J-серии:

J4350 - Производительность 600 Mбит/с

J6350 - Производительность 1 Гбит/с

450 и 700 на реальном трафике

[Ilya Evseev]

Согласен, писюк будет работать надёжно, как танк.

 

Если админ ещё не спросил здесь про кернел паники, то это скорее вопрос адекватности админа.

[mystic]

HP ProLiant DL360 G5 с микротиком на борту

[Ilya Evseev]

Раз уж все так дружно высказываются за Микротик,

то не поделится ли кто нибудь пруфлинком по теме "mikrotik mass shaping"?

Чтобы на входе список IP-адресов и скоростей, а на выходе - набор команд для CLI/API?

Линейный список simple queues, отсортированный по убыванию прошедшего трафика, как-то не впечатляет.

 

UPD. Сам же и нашёл - "mikrotik pcq":

 

http://wiki.mikrotik.com/wiki/Manual:Queues_-_PCQ_Examples

http://forum.bgbilling.ru/viewtopic.php?f=7&t=2572

http://www.mikrotik.by/index.php?showtopic=9

Edited August 12, 2010 by Ilya Evseev

[ghost]

cisco 2921?

правда 300-400М для нее предел.

cisco 2951?

 

BGP в каком обьеме?

[Abram]

У самого писюк, 2 гигабитных порта, жуёт 350 мегабит и даже не замечает, будто что-то происходит. Стоит уже больше полугода.

 

Это у админа вашего руки из жопы растут. Что хоть за ОСь на писюке крутится?

[ssslll]

Что-то не вериться, что он у Вас NetFlow льет на 350 Мбит и не нагружен.

[Ilya Evseev]

Что-то не вериться, что он у Вас NetFlow льет на 350 Мбит и не нагружен.

Core2Duo E7300, FreeBSD:

шейпинг = 700 mbps,

шейпинг + netflow = 550 mbps.

 

Core2Duo E4600, Linux:

NAT = 900 mbps,

NAT + netflow = 700 mbps.

 

DualCore E2120, FreeBSD:

шейпинг, nat, netflow = 200mbps.

 

Сетевые карты во всех случаях - встроенные гигабитные Broadcom.

Оверклокинг не используется.

[Abram]

Что-то не вериться, что он у Вас NetFlow льет на 350 Мбит и не нагружен.

NetFlow не лью. Но при 350 нагрузка процессора около 11%. Q9550, E1G42ET (82576, igb), два порта, очереди на обеих раскинуты на 4 ядра, включен conntrack.

[micho]

Нужен бордер роутер для работы с 2-мя BGP аплинками по 20Мбит каждый. Сможет ли Cisco 3662 c 256Mb памяти справиться с этим, при условии что на ней больше ничего не будет? Или лучше использовать писюк? Вопрос возник потому, что циска уже имеется.