Перейти к содержимому
Калькуляторы

Чем можно терминировать pptp сессии? 1 гбит

Подскажите, чем кроме 7200/7300 и ПК можно терминировать pptp сессии? Трафика порядка гигабита, пользователей несколько тысяч.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

стопкой 7200/7300 или пачкой PC :) Ну или мигрируете на L2TP, чтоб кардинально не менять принципы... Корбина уже протоптала дорогу - у длинковских мыльниц появился L2TP Dual Access.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Мы топаем этой дорогой уже больше года, но пользователи очень упорно хаят l2tp и не желают слезать с pptp. И начали, наверное, раньше чем корбина...

 

Вот хотелось бы выяснить, может я что-то из железа пропустил и кто-нибудь из вендоров сжалился и выпустил pptp брасс.

 

ПК - как-то не внушает доверия.

7201 при тарифах в 50 мбит превращается в ничто, ставить на дом 7201 не хочется...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

У нас PC i7 920 и интеловские карточки em пропускает гиг пптп 30-40% айдл, freebsd 7.3, mpd5, но там только пптп, шейпер отдельно. Примерно так

netstat -h 1

input (Total) output

packets errs bytes packets errs bytes colls

942K 0 626M 1.0M 0 678M 0

967K 0 642M 1.0M 0 688M 0

988K 0 664M 1.0M 0 709M 0

проблем нет

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А сколько добавит полисинг загрузки?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Core2 8400/2*em, 200+200 мегабит/40+40килопакетов. Затыкается мониторинг, процессор начинает зашкаливать. Я не утверждаю, что умею его готовить правильно. =)

Core i5 660/2*igb - показатели те же, но процессор не затыкается, успевает отработать мониторинг, LA меньше в 2 раза.

Тазики терминируют примерно по 800 сессий вечерком с шейпером ng_car. Может быть dummynet будет полегче, не знаю. Пробовать не хочется.

Оба таза BSD7.2/mpd4.

Вот как-то так.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

I7 4 em карты, тянет 3000 pppoe сессий, трафик порядка 3,5Ж.

Изменено пользователем Slad

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Core2 8400/2*em, 200+200 мегабит/40+40килопакетов. Затыкается мониторинг, процессор начинает зашкаливать. Я не утверждаю, что умею его готовить правильно. =)

Core i5 660/2*igb - показатели те же, но процессор не затыкается, успевает отработать мониторинг, LA меньше в 2 раза.

Тазики терминируют примерно по 800 сессий вечерком с шейпером ng_car. Может быть dummynet будет полегче, не знаю. Пробовать не хочется.

Оба таза BSD7.2/mpd4.

Вот как-то так.

А какой нат используете?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

стопкой 7200/7300 или пачкой PC :) Ну или мигрируете на L2TP, чтоб кардинально не менять принципы... Корбина уже протоптала дорогу - у длинковских мыльниц появился L2TP Dual Access.
а что даст переход с pptp на l2tp?

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

16 000 сессий на asr-1000 при потреблении до 20 Гбит трафика.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

16 000 сессий на asr-1000 при потреблении до 20 Гбит трафика.

А у Вас какая модель ASR (RP2,ESP20) ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

16 000 сессий на asr-1000 при потреблении до 20 Гбит трафика.

16 это даже не предел. 24 спокойно выжмет, правда при таком кол-ве уже нагрузка на интерфейсах будет пиковая (при адекватных тарифах то).

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Mikrotik+PC и ничего готовить ненадо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

alex.kwan я потенциально написал, у нас сейчас ESP10 загружен где-то на 70%. Из багов - течёт CPU, но это победимо.

 

darkagent судя по доке там ограничение програмное на 16к сессий.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

darkagent судя по доке там ограничение програмное на 16к сессий.

из личного опыта, мы давно за 16к перевалили

Изменено пользователем darkagent

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Core2 8400/2*em, 200+200 мегабит/40+40килопакетов. Затыкается мониторинг, процессор начинает зашкаливать. Я не утверждаю, что умею его готовить правильно. =)

Core i5 660/2*igb - показатели те же, но процессор не затыкается, успевает отработать мониторинг, LA меньше в 2 раза.

Тазики терминируют примерно по 800 сессий вечерком с шейпером ng_car. Может быть dummynet будет полегче, не знаю. Пробовать не хочется.

Оба таза BSD7.2/mpd4.

Вот как-то так.

А какой нат используете?

от ната избавились чуть меньше года назад. С натом было бы гораздо хуже.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

darkagent у вас какой ESP и на сколько он грузится трафиком?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

esp20, исходя из прогрессий возрастания нагрузки - 24к сессий для него будет точкой максимума.

сейчас планируем esp40 брать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

16 000 сессий на asr-1000 при потреблении до 20 Гбит трафика.
16 это даже не предел. 24 спокойно выжмет, правда при таком кол-ве уже нагрузка на интерфейсах будет пиковая (при адекватных тарифах то).

а можно поточнее чем плох pptp?

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

а можно поточнее чем плох pptp?
не видел еще ниодного решения чтоб в одну железку вписать хотя бы больше 4 тысяч соединений PPTP.

главная проблема pptp - масштабируемость. всякие извращения с нагрождением пачек серверов и glbp/round-robin dns оставьте извращенцам с нехилым запасом нервных клеток

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

а можно поточнее чем плох pptp?
не видел еще ниодного решения чтоб в одну железку вписать хотя бы больше 4 тысяч соединений PPTP.

главная проблема pptp - масштабируемость. всякие извращения с нагрождением пачек серверов и glbp/round-robin dns оставьте извращенцам с нехилым запасом нервных клеток

А в плане нагрузки на оборудование велика ли разница между pptp и l2tp?

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

если рассматривать в пределах одной платформы, например 7201, то l2tp без ipsec переваривается легче чем pptp при однаковом кол-ве сессий и объемах трафика.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

darkagent судя по доке там ограничение програмное на 16к сессий.

А в какой доке такое написано? по моей информаци там можно и 32 тыс сессии запустить. Лицензия ведь на 32 тыс сессий в продаже есть (FLASR1-BB-32K)

 

esp20, исходя из прогрессий возрастания нагрузки - 24к сессий для него будет точкой максимума.

сейчас планируем esp40 брать.

RP1 или RP2 ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

rp2 есесно

А почему не рассматриваете mikrotik или даже лучше freeBSD+MPD, ну на крайний случай accel? Будет раз в 10-20 дешевле, правда без selective qinq и без mpls.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.