Перейти к содержимому
Калькуляторы

В чистом роутинге? Проще взять любой сохо роутер - с гиговыми портами, дешевле будет.

 

Да. Микротик, в отличии от вашего сохо роутера, работает из коробки.

 

Смысл таков , что если я поставлю Атом - который обойдется в ту же стоимость что и 2011 , то на Атоме с линухом я трафика пропущу намного больше.. за те же деньги. И если вдруг упрусь в 1Г , то поставлю карточку 10Г и вытяну на нем еще парочку гигов (10 к сожалению пока не вытянет ))), а не буду менять микровтыки 2011 на CCR9 потом на CCR16 потом на CCR36 и думать кому бы на форуме впарить то что снял.

 

Так это вы можете линукс поставить, а представьте, сколько людей не могут. Сейчас скажут - пусть учатся, только вот нужно ли им это? Когда есть готовое решение, которое настроить и ввести в работу можно за несколько минут.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Так это вы можете линукс поставить, а представьте, сколько людей не могут. Сейчас скажут - пусть учатся, только вот нужно ли им это? Когда есть готовое решение, которое настроить и ввести в работу можно за несколько минут.

Если они не смогут, то:

Когда руки кривые это верно, если правильно настраивать никаких проблем не возникает. Как раз многие на микротике и заработали на циску или что покруче.

 

Так что если руки не кривые - настроят. А если кривые - и микротик не поможет. Так как чтобы он еще заработал - надо уметь его готовить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Микротик, в отличии от вашего сохо роутера, работает из коробки.

 

Вы же сами писали - искаропки он неработает т.к. "неправильно настроен" на заводе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

... я поставлю Атом - который обойдется в ту же стоимость что и 2011 , то на Атоме с линухом я трафика пропущу намного больше.. за те же деньги. И если вдруг упрусь в 1Г , то поставлю карточку 10Г и вытяну на нем еще парочку гигов (10 к сожалению пока не вытянет )))....

 

Я видимо отстал от жизни. Это какой Atom пускай на чистом роутинге может вытянуть 2-3 гига?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Не знаю как atom, но я предпочту supermicro на i5 + vyatta + intel 82576 (i350), чем это жалкое подобие на CG-ROUTER в виде CCR

Изменено пользователем SyJet

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Да. Микротик, в отличии от вашего сохо роутера, работает из коробки.

А кто говорил, что микротик не работает из коробки, потому что обязательно надо сбрасывать дефолтный конфиг? Бабушка Куприяниха? Чегой-то вы товарищ толкаете взаимоисключающие параграфы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Так это вы можете линукс поставить, а представьте, сколько людей не могут. Сейчас скажут - пусть учатся, только вот нужно ли им это? Когда есть готовое решение, которое настроить и ввести в работу можно за несколько минут.

Оно совсем не готовое решение, его также надо готовить. Само ничего не заработает. А учится в любом случае придется, либо сначала, для того чтобы запустить тот же микротик, либо потом, когда начнется падёж сети. А с дебагом у данного решения большие проблемы. Вам же только девайс спихнуть надо, только в этом и заинтересованы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Я видимо отстал от жизни. Это какой Atom пускай на чистом роутинге может вытянуть 2-3 гига?

Любой. У меня вон в один поток на стенде семпрон 2800+, сокет 754, гнал гигабит (фтп соединение) и не морщился. На i82576 правда, с реалтеками может несколько похуже картинка быть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

2 V-M-K : на Atom D2700 вытянет пару гиг, а может и больше. А вот на ASRock Q2900M (четырехядерник с TDP 10W) - думаю и 5 гиг не проблема.

 

У меня в некоторых местах стоят D2700 - нагрузка минимальная при 500-600 мег.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

' timestamp='1419803288' post='1058180']

Вобщето я написал, что использую таблицы, address list в терминологии микротика. И правила всего 2, разрешить всем из таблицы, запретить всем остальным. Я вобще по возможности использовал везде address list. И максимум у меня получалось около 40 правил, это при варианте метить пакеты на 20 тарифов в mangle, nat, разрешение запрет и редирект отключенным на страницу блокировки. В таком конфиге оно жует 300-400 мегабит с трудом. + описаные мной тормоза работы с address list. Короче выкинутые 60тыр, у меня сервер за 70 жует с запасом 2.5 гига на фре при том же функционале, и без тормозов.

 

Про мышей и кактус знаете? Зачем делать НАТ на железке, которая занимается шейпером? Эти задачи всегда разносят на два устройства, производительность так же увеличивается вдвое. И вообще странно, откуда берется столько правил, маркировок и т.п., когда они по факту вообще не нужны. В 6 версии по simple порой быстрее отрабатывает, чем цепочка манглов с PCQ.

 

хм, подскажите, как шейпить через simple и address list без маркировок трафика ? в simple нету выбора address list

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

хм, подскажите, как шейпить через simple и address list без маркировок трафика ? в simple нету выбора address list

Вместо address list add делайте simple queue add

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вы же сами писали - искаропки он неработает т.к. "неправильно настроен" на заводе.

 

Передергиваете. Нужно сбросить начальный конфиг и настроить. То есть произвести необходимые действия. Если производится переезд на более производительный микротик, достаточно только конфиг перезалить. В отличии от линукса, где надо систему поставить, пакеты поставить и т.п.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В отличии от линукса, где надо систему поставить, пакеты поставить и т.п.

Бред, ничего ставить не надо.

1. Берем флешку.

2. Тычем в PC.

3. Загружаем линукс с пакетами.

4. ...

5. PROFIT!!!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

хм, подскажите, как шейпить через simple и address list без маркировок трафика ? в simple нету выбора address list

Вместо address list add делайте simple queue add

не универсальное решение , т.к. если добавлять пользователя в address list - то можно и ограничивать доступ и делать перенаправление !!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

. Если производится переезд на более производительный микротик, достаточно только конфиг перезалить. В отличии от линукса, где надо систему поставить, пакеты поставить и т.п.

А переткнуть флэшку с линуксом в новую машину при переезде - религия не позволяет? :)

Опять же - сколько тут было плача о том, что микротик после перезаливки конфига на олее другой не работает/виснет/etc?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Бред, ничего ставить не надо.

1. Берем флешку.

2. Тычем в PC.

3. Загружаем линукс с пакетами.

4. ...

5. PROFIT!!!

 

Пункт 4 очень большой оказывается.

 

А переткнуть флэшку с линуксом в новую машину при переезде - религия не позволяет? :)

Опять же - сколько тут было плача о том, что микротик после перезаливки конфига на олее другой не работает/виснет/etc?

 

На флэшках нормальные операторы не держат операционную систему.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

На флэшках нормальные операторы не держат операционную систему.

http://www.cisco.com/c/en/us/products/collateral/interfaces-modules/universal-serial-bus-usb-cards/product_data_sheet0900aecd80232473.html

Cisco ® Integrated Services Routers provide secure, wire-speed delivery of concurrent data, voice, and video services (Figure 1). The Universal Serial Bus (USB) ports on the router enable important security and provisioning capabilities, including secure device authentication, storage of removable credentials for establishing secure VPN connections, secure distribution of configuration files, bulk flash storage for files and configuration, and booting from the USB.

There are two methods of getting Junos OS stored on a USB flash drive before using the software to boot the switch. You can pre-install the software onto the USB flash drive before inserting the USB flash drive into the USB port, or you can use the system snapshot feature to copy files from internal switch memory to the USB flash drive.

Нормальным операторам вообще на***ть на media, каждый способ хранения обусловлен критериями его выбора.

И кстати нормальные операторы такое говно как микротик не используют вообще :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Бред, ничего ставить не надо.

1. Берем флешку.

2. Тычем в PC.

3. Загружаем линукс с пакетами.

4. ...

5. PROFIT!!!

Пункт 4 очень большой оказывается.

Пункт 4-й - время загрузки ОС.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Нормальным операторам вообще на***ть на media, каждый способ хранения обусловлен критериями его выбора.

 

То есть покупают циску за кучу денег и втыкают в нее самую дешевую флэшку?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Именно. Потому что оно работает, работает, работает, не создавая никаких вопросов. Поставил и забыл. В отличие от микротика. И цена флэшки здесь роли не играет - на нее ничего не пишется, а значит работать может вечно.

У меня до сих пор работают 32 мегабайта IDE DOM модули местами к слову... Лет с 10. И еще минимум столько же проработают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Я видимо отстал от жизни. Это какой Atom пускай на чистом роутинге может вытянуть 2-3 гига?

Кстати, недавно был забавный случай. Проверял одного из клиентов, у него преспокойно 2-х ядерный Core i3 гонял через себя 1.2 гига траффика и его еще и натил. Правда запаса оставалось процентов 30%. Но по тому кто поставил этот тазик на эту нагрузку прошелся сраным веником, и после того как заметил, поставили нормальное железо.

 

То есть покупают циску за кучу денег и втыкают в нее самую дешевую флэшку?

То есть поступают по мере необходимости. Ставят нормальную флешку и бутаются, если есть острая необходимость проверить например новую версию софта.

А вообще, USB flash ничем не хуже SPI flash распаянного на плате, с логичными плюсами и минусами, если конечно софт прямой. Он неуместен если флешку могут случайно выдернуть или устройство подвергается вибронагрузкам, ну и еще по некоторым причинам, а в остальных случаях очень даже ничего.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

ccr1009 версия 6.24:

1. веб-прокси: с max. cache size "unlimited" - скачет загрузка озу с периодическими перезагрузками, думаю по нехватке памяти.

2. веб-прокси: играл max fresh time, не помогает - плавное и более медленное первое открытие браузера, не знаю, какая тут связь, но с отключенным прокси всё летает

3. веб прокси: при перезагрузке поднимается раз через раз, симптомы такие - полный сброс настроек прокси на дефолт.

4. веб прокси: грузит только одно ядро и при 40мбитах "инет пропадает", cpu-100%

5. всего 15-ть правил в фаерволе, 50мбит - 100% загрузки одного ядра, грузит только 1 ядро

6. перезагрузка роутера штатная: 1 из 5-ти случаев роутер не поднимается, несколько раз выкл./вкл. с разными интервалами поднимает его.

7. всего 17-ть компов в сети, общий dhcp, nat, 4-е правила в мангле для queue types и самих queue types по два на up и down, бридж, никаких вланов и т.п.

 

Из брака: 9-ть микротиков куплено:

1. ccr1009 - умер через три дня с двухмесячным ожиданием замены и вердиктом - кривая работа системы охлаждения, умер проц.

2. rb260gsp один брал - положил порт провайдера, брак

3. rb951 бэды на флешке 0,6% вроде не много, но любая попытка его настройки загоняла цп в 100% и перезагрузку, перепрошивка не помогала - заменили

 

Удобная вещь на старте - минимум знаний, мало юзеров (падения сети не так страшны). Но для чего-то большего я бы не рискнул. Хотя в любом случае, как и свою первую машину - не любить микротик нельзя.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Добрый день!

И личного опыта. CCR1036-8G-2S+ - 2 шт (version: 6.33.3).

Настроены как BGP border, плюс по две L3 сети (IPOE) терминируються на них (мимо браса). Настроена по две simple queue на каждом.

Выключен connection tracking.

На одном по небходимости включал временно - все работало, но нагрузка на CPU выросла в два раза с 7 до 15 %.

 

Запустили в работу с полоной нагрузкой их еще 25 декабря 2015 (знаю что под НГ "ни чего не трогаем", но слекга рискнули)

2 января рестартовал для включения IPv6 модуля, для будующих экспермиентов :).

 

Первый один раз рестовал сам из-за долго выполнения команды типа /ip route print where 1.2.3.4 in dst-address.

У них на каждом по 2.5М маршрутов в таблице !! Команды на изменение статических маршрутов выполняються по 3-4 секунды.

Второй работает без проблем.

На каждом нагрузка на CPU не превыаешь 10%, при трафике примерно по 1.2Гбит/1.4Гбит на каждом. Включены пока одним 10г портом.

Но ВСЕГДА на каждом один случайный CPU загружен на 100% и полное обвноление RIB таблицы после рестарта какого-нибудь пира может занят 10 минут.

Видимо у них один всего CPU обрабатывает BGP, а он для этого слабый :(

 

В принципе довольны, т.к мы теперь можем не резать принимаемую FullView таблицу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Добрый день!

И личного опыта. CCR1036-8G-2S+ - 2 шт (version: 6.33.3).

Настроены как BGP border, плюс по две L3 сети (IPOE) терминируються на них (мимо браса). Настроена по две simple queue на каждом.

Выключен connection tracking.

На одном по небходимости включал временно - все работало, но нагрузка на CPU выросла в два раза с 7 до 15 %.

 

Запустили в работу с полоной нагрузкой их еще 25 декабря 2015 (знаю что под НГ "ни чего не трогаем", но слекга рискнули)

2 января рестартовал для включения IPv6 модуля, для будующих экспермиентов :).

 

Первый один раз рестовал сам из-за долго выполнения команды типа /ip route print where 1.2.3.4 in dst-address.

У них на каждом по 2.5М маршрутов в таблице !! Команды на изменение статических маршрутов выполняються по 3-4 секунды.

Второй работает без проблем.

На каждом нагрузка на CPU не превыаешь 10%, при трафике примерно по 1.2Гбит/1.4Гбит на каждом. Включены пока одним 10г портом.

Но ВСЕГДА на каждом один случайный CPU загружен на 100% и полное обвноление RIB таблицы после рестарта какого-нибудь пира может занят 10 минут.

Видимо у них один всего CPU обрабатывает BGP, а он для этого слабый :(

 

В принципе довольны, т.к мы теперь можем не резать принимаемую FullView таблицу.

Нормально.

ASR1k FullView принимает 6 минут (550к маршрутов)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

ASR1k FullView принимает 6 минут (550к маршрутов)

 

Микротик принимает за полторы - две минуты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.