Saab95 Опубликовано 1 января, 2015 · Жалоба В чистом роутинге? Проще взять любой сохо роутер - с гиговыми портами, дешевле будет. Да. Микротик, в отличии от вашего сохо роутера, работает из коробки. Смысл таков , что если я поставлю Атом - который обойдется в ту же стоимость что и 2011 , то на Атоме с линухом я трафика пропущу намного больше.. за те же деньги. И если вдруг упрусь в 1Г , то поставлю карточку 10Г и вытяну на нем еще парочку гигов (10 к сожалению пока не вытянет ))), а не буду менять микровтыки 2011 на CCR9 потом на CCR16 потом на CCR36 и думать кому бы на форуме впарить то что снял. Так это вы можете линукс поставить, а представьте, сколько людей не могут. Сейчас скажут - пусть учатся, только вот нужно ли им это? Когда есть готовое решение, которое настроить и ввести в работу можно за несколько минут. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
nuclearcat Опубликовано 1 января, 2015 · Жалоба Так это вы можете линукс поставить, а представьте, сколько людей не могут. Сейчас скажут - пусть учатся, только вот нужно ли им это? Когда есть готовое решение, которое настроить и ввести в работу можно за несколько минут. Если они не смогут, то: Когда руки кривые это верно, если правильно настраивать никаких проблем не возникает. Как раз многие на микротике и заработали на циску или что покруче. Так что если руки не кривые - настроят. А если кривые - и микротик не поможет. Так как чтобы он еще заработал - надо уметь его готовить. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
NiTr0 Опубликовано 2 января, 2015 · Жалоба Микротик, в отличии от вашего сохо роутера, работает из коробки. Вы же сами писали - искаропки он неработает т.к. "неправильно настроен" на заводе. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
v-m-k Опубликовано 2 января, 2015 · Жалоба ... я поставлю Атом - который обойдется в ту же стоимость что и 2011 , то на Атоме с линухом я трафика пропущу намного больше.. за те же деньги. И если вдруг упрусь в 1Г , то поставлю карточку 10Г и вытяну на нем еще парочку гигов (10 к сожалению пока не вытянет ))).... Я видимо отстал от жизни. Это какой Atom пускай на чистом роутинге может вытянуть 2-3 гига? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
SyJet Опубликовано 2 января, 2015 (изменено) · Жалоба Не знаю как atom, но я предпочту supermicro на i5 + vyatta + intel 82576 (i350), чем это жалкое подобие на CG-ROUTER в виде CCR Изменено 2 января, 2015 пользователем SyJet Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pppoetest Опубликовано 2 января, 2015 · Жалоба Да. Микротик, в отличии от вашего сохо роутера, работает из коробки. А кто говорил, что микротик не работает из коробки, потому что обязательно надо сбрасывать дефолтный конфиг? Бабушка Куприяниха? Чегой-то вы товарищ толкаете взаимоисключающие параграфы. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pppoetest Опубликовано 2 января, 2015 · Жалоба Так это вы можете линукс поставить, а представьте, сколько людей не могут. Сейчас скажут - пусть учатся, только вот нужно ли им это? Когда есть готовое решение, которое настроить и ввести в работу можно за несколько минут. Оно совсем не готовое решение, его также надо готовить. Само ничего не заработает. А учится в любом случае придется, либо сначала, для того чтобы запустить тот же микротик, либо потом, когда начнется падёж сети. А с дебагом у данного решения большие проблемы. Вам же только девайс спихнуть надо, только в этом и заинтересованы. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
NiTr0 Опубликовано 2 января, 2015 · Жалоба Я видимо отстал от жизни. Это какой Atom пускай на чистом роутинге может вытянуть 2-3 гига? Любой. У меня вон в один поток на стенде семпрон 2800+, сокет 754, гнал гигабит (фтп соединение) и не морщился. На i82576 правда, с реалтеками может несколько похуже картинка быть. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
martini Опубликовано 2 января, 2015 · Жалоба 2 V-M-K : на Atom D2700 вытянет пару гиг, а может и больше. А вот на ASRock Q2900M (четырехядерник с TDP 10W) - думаю и 5 гиг не проблема. У меня в некоторых местах стоят D2700 - нагрузка минимальная при 500-600 мег. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Kulek74 Опубликовано 2 января, 2015 · Жалоба ' timestamp='1419803288' post='1058180']Вобщето я написал, что использую таблицы, address list в терминологии микротика. И правила всего 2, разрешить всем из таблицы, запретить всем остальным. Я вобще по возможности использовал везде address list. И максимум у меня получалось около 40 правил, это при варианте метить пакеты на 20 тарифов в mangle, nat, разрешение запрет и редирект отключенным на страницу блокировки. В таком конфиге оно жует 300-400 мегабит с трудом. + описаные мной тормоза работы с address list. Короче выкинутые 60тыр, у меня сервер за 70 жует с запасом 2.5 гига на фре при том же функционале, и без тормозов. Про мышей и кактус знаете? Зачем делать НАТ на железке, которая занимается шейпером? Эти задачи всегда разносят на два устройства, производительность так же увеличивается вдвое. И вообще странно, откуда берется столько правил, маркировок и т.п., когда они по факту вообще не нужны. В 6 версии по simple порой быстрее отрабатывает, чем цепочка манглов с PCQ. хм, подскажите, как шейпить через simple и address list без маркировок трафика ? в simple нету выбора address list Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
SyJet Опубликовано 2 января, 2015 · Жалоба хм, подскажите, как шейпить через simple и address list без маркировок трафика ? в simple нету выбора address list Вместо address list add делайте simple queue add Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 2 января, 2015 · Жалоба Вы же сами писали - искаропки он неработает т.к. "неправильно настроен" на заводе. Передергиваете. Нужно сбросить начальный конфиг и настроить. То есть произвести необходимые действия. Если производится переезд на более производительный микротик, достаточно только конфиг перезалить. В отличии от линукса, где надо систему поставить, пакеты поставить и т.п. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pppoetest Опубликовано 3 января, 2015 · Жалоба В отличии от линукса, где надо систему поставить, пакеты поставить и т.п. Бред, ничего ставить не надо. 1. Берем флешку. 2. Тычем в PC. 3. Загружаем линукс с пакетами. 4. ... 5. PROFIT!!! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Kulek74 Опубликовано 3 января, 2015 · Жалоба хм, подскажите, как шейпить через simple и address list без маркировок трафика ? в simple нету выбора address list Вместо address list add делайте simple queue add не универсальное решение , т.к. если добавлять пользователя в address list - то можно и ограничивать доступ и делать перенаправление !! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
NiTr0 Опубликовано 3 января, 2015 · Жалоба . Если производится переезд на более производительный микротик, достаточно только конфиг перезалить. В отличии от линукса, где надо систему поставить, пакеты поставить и т.п. А переткнуть флэшку с линуксом в новую машину при переезде - религия не позволяет? :) Опять же - сколько тут было плача о том, что микротик после перезаливки конфига на олее другой не работает/виснет/etc? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 5 января, 2015 · Жалоба Бред, ничего ставить не надо. 1. Берем флешку. 2. Тычем в PC. 3. Загружаем линукс с пакетами. 4. ... 5. PROFIT!!! Пункт 4 очень большой оказывается. А переткнуть флэшку с линуксом в новую машину при переезде - религия не позволяет? :) Опять же - сколько тут было плача о том, что микротик после перезаливки конфига на олее другой не работает/виснет/etc? На флэшках нормальные операторы не держат операционную систему. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
nuclearcat Опубликовано 5 января, 2015 · Жалоба На флэшках нормальные операторы не держат операционную систему. http://www.cisco.com/c/en/us/products/collateral/interfaces-modules/universal-serial-bus-usb-cards/product_data_sheet0900aecd80232473.html Cisco ® Integrated Services Routers provide secure, wire-speed delivery of concurrent data, voice, and video services (Figure 1). The Universal Serial Bus (USB) ports on the router enable important security and provisioning capabilities, including secure device authentication, storage of removable credentials for establishing secure VPN connections, secure distribution of configuration files, bulk flash storage for files and configuration, and booting from the USB. There are two methods of getting Junos OS stored on a USB flash drive before using the software to boot the switch. You can pre-install the software onto the USB flash drive before inserting the USB flash drive into the USB port, or you can use the system snapshot feature to copy files from internal switch memory to the USB flash drive. Нормальным операторам вообще на***ть на media, каждый способ хранения обусловлен критериями его выбора. И кстати нормальные операторы такое говно как микротик не используют вообще :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pppoetest Опубликовано 5 января, 2015 · Жалоба Бред, ничего ставить не надо. 1. Берем флешку. 2. Тычем в PC. 3. Загружаем линукс с пакетами. 4. ... 5. PROFIT!!! Пункт 4 очень большой оказывается. Пункт 4-й - время загрузки ОС. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 6 января, 2015 · Жалоба Нормальным операторам вообще на***ть на media, каждый способ хранения обусловлен критериями его выбора. То есть покупают циску за кучу денег и втыкают в нее самую дешевую флэшку? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
NiTr0 Опубликовано 6 января, 2015 · Жалоба Именно. Потому что оно работает, работает, работает, не создавая никаких вопросов. Поставил и забыл. В отличие от микротика. И цена флэшки здесь роли не играет - на нее ничего не пишется, а значит работать может вечно. У меня до сих пор работают 32 мегабайта IDE DOM модули местами к слову... Лет с 10. И еще минимум столько же проработают. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
nuclearcat Опубликовано 7 января, 2015 · Жалоба Я видимо отстал от жизни. Это какой Atom пускай на чистом роутинге может вытянуть 2-3 гига? Кстати, недавно был забавный случай. Проверял одного из клиентов, у него преспокойно 2-х ядерный Core i3 гонял через себя 1.2 гига траффика и его еще и натил. Правда запаса оставалось процентов 30%. Но по тому кто поставил этот тазик на эту нагрузку прошелся сраным веником, и после того как заметил, поставили нормальное железо. То есть покупают циску за кучу денег и втыкают в нее самую дешевую флэшку? То есть поступают по мере необходимости. Ставят нормальную флешку и бутаются, если есть острая необходимость проверить например новую версию софта. А вообще, USB flash ничем не хуже SPI flash распаянного на плате, с логичными плюсами и минусами, если конечно софт прямой. Он неуместен если флешку могут случайно выдернуть или устройство подвергается вибронагрузкам, ну и еще по некоторым причинам, а в остальных случаях очень даже ничего. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
lavr7502 Опубликовано 30 января, 2016 · Жалоба ccr1009 версия 6.24: 1. веб-прокси: с max. cache size "unlimited" - скачет загрузка озу с периодическими перезагрузками, думаю по нехватке памяти. 2. веб-прокси: играл max fresh time, не помогает - плавное и более медленное первое открытие браузера, не знаю, какая тут связь, но с отключенным прокси всё летает 3. веб прокси: при перезагрузке поднимается раз через раз, симптомы такие - полный сброс настроек прокси на дефолт. 4. веб прокси: грузит только одно ядро и при 40мбитах "инет пропадает", cpu-100% 5. всего 15-ть правил в фаерволе, 50мбит - 100% загрузки одного ядра, грузит только 1 ядро 6. перезагрузка роутера штатная: 1 из 5-ти случаев роутер не поднимается, несколько раз выкл./вкл. с разными интервалами поднимает его. 7. всего 17-ть компов в сети, общий dhcp, nat, 4-е правила в мангле для queue types и самих queue types по два на up и down, бридж, никаких вланов и т.п. Из брака: 9-ть микротиков куплено: 1. ccr1009 - умер через три дня с двухмесячным ожиданием замены и вердиктом - кривая работа системы охлаждения, умер проц. 2. rb260gsp один брал - положил порт провайдера, брак 3. rb951 бэды на флешке 0,6% вроде не много, но любая попытка его настройки загоняла цп в 100% и перезагрузку, перепрошивка не помогала - заменили Удобная вещь на старте - минимум знаний, мало юзеров (падения сети не так страшны). Но для чего-то большего я бы не рискнул. Хотя в любом случае, как и свою первую машину - не любить микротик нельзя. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Nik0n Опубликовано 31 января, 2016 · Жалоба Добрый день! И личного опыта. CCR1036-8G-2S+ - 2 шт (version: 6.33.3). Настроены как BGP border, плюс по две L3 сети (IPOE) терминируються на них (мимо браса). Настроена по две simple queue на каждом. Выключен connection tracking. На одном по небходимости включал временно - все работало, но нагрузка на CPU выросла в два раза с 7 до 15 %. Запустили в работу с полоной нагрузкой их еще 25 декабря 2015 (знаю что под НГ "ни чего не трогаем", но слекга рискнули) 2 января рестартовал для включения IPv6 модуля, для будующих экспермиентов :). Первый один раз рестовал сам из-за долго выполнения команды типа /ip route print where 1.2.3.4 in dst-address. У них на каждом по 2.5М маршрутов в таблице !! Команды на изменение статических маршрутов выполняються по 3-4 секунды. Второй работает без проблем. На каждом нагрузка на CPU не превыаешь 10%, при трафике примерно по 1.2Гбит/1.4Гбит на каждом. Включены пока одним 10г портом. Но ВСЕГДА на каждом один случайный CPU загружен на 100% и полное обвноление RIB таблицы после рестарта какого-нибудь пира может занят 10 минут. Видимо у них один всего CPU обрабатывает BGP, а он для этого слабый :( В принципе довольны, т.к мы теперь можем не резать принимаемую FullView таблицу. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
rmika Опубликовано 31 января, 2016 · Жалоба Добрый день! И личного опыта. CCR1036-8G-2S+ - 2 шт (version: 6.33.3). Настроены как BGP border, плюс по две L3 сети (IPOE) терминируються на них (мимо браса). Настроена по две simple queue на каждом. Выключен connection tracking. На одном по небходимости включал временно - все работало, но нагрузка на CPU выросла в два раза с 7 до 15 %. Запустили в работу с полоной нагрузкой их еще 25 декабря 2015 (знаю что под НГ "ни чего не трогаем", но слекга рискнули) 2 января рестартовал для включения IPv6 модуля, для будующих экспермиентов :). Первый один раз рестовал сам из-за долго выполнения команды типа /ip route print where 1.2.3.4 in dst-address. У них на каждом по 2.5М маршрутов в таблице !! Команды на изменение статических маршрутов выполняються по 3-4 секунды. Второй работает без проблем. На каждом нагрузка на CPU не превыаешь 10%, при трафике примерно по 1.2Гбит/1.4Гбит на каждом. Включены пока одним 10г портом. Но ВСЕГДА на каждом один случайный CPU загружен на 100% и полное обвноление RIB таблицы после рестарта какого-нибудь пира может занят 10 минут. Видимо у них один всего CPU обрабатывает BGP, а он для этого слабый :( В принципе довольны, т.к мы теперь можем не резать принимаемую FullView таблицу. Нормально. ASR1k FullView принимает 6 минут (550к маршрутов) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 1 февраля, 2016 · Жалоба ASR1k FullView принимает 6 минут (550к маршрутов) Микротик принимает за полторы - две минуты. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...