Jump to content
Калькуляторы

MikroTik CCR-1036

В чистом роутинге? Проще взять любой сохо роутер - с гиговыми портами, дешевле будет.

 

Да. Микротик, в отличии от вашего сохо роутера, работает из коробки.

 

Смысл таков , что если я поставлю Атом - который обойдется в ту же стоимость что и 2011 , то на Атоме с линухом я трафика пропущу намного больше.. за те же деньги. И если вдруг упрусь в 1Г , то поставлю карточку 10Г и вытяну на нем еще парочку гигов (10 к сожалению пока не вытянет ))), а не буду менять микровтыки 2011 на CCR9 потом на CCR16 потом на CCR36 и думать кому бы на форуме впарить то что снял.

 

Так это вы можете линукс поставить, а представьте, сколько людей не могут. Сейчас скажут - пусть учатся, только вот нужно ли им это? Когда есть готовое решение, которое настроить и ввести в работу можно за несколько минут.

Share this post


Link to post
Share on other sites

Так это вы можете линукс поставить, а представьте, сколько людей не могут. Сейчас скажут - пусть учатся, только вот нужно ли им это? Когда есть готовое решение, которое настроить и ввести в работу можно за несколько минут.

Если они не смогут, то:

Когда руки кривые это верно, если правильно настраивать никаких проблем не возникает. Как раз многие на микротике и заработали на циску или что покруче.

 

Так что если руки не кривые - настроят. А если кривые - и микротик не поможет. Так как чтобы он еще заработал - надо уметь его готовить.

Share this post


Link to post
Share on other sites

Микротик, в отличии от вашего сохо роутера, работает из коробки.

 

Вы же сами писали - искаропки он неработает т.к. "неправильно настроен" на заводе.

Share this post


Link to post
Share on other sites

... я поставлю Атом - который обойдется в ту же стоимость что и 2011 , то на Атоме с линухом я трафика пропущу намного больше.. за те же деньги. И если вдруг упрусь в 1Г , то поставлю карточку 10Г и вытяну на нем еще парочку гигов (10 к сожалению пока не вытянет )))....

 

Я видимо отстал от жизни. Это какой Atom пускай на чистом роутинге может вытянуть 2-3 гига?

Share this post


Link to post
Share on other sites

Не знаю как atom, но я предпочту supermicro на i5 + vyatta + intel 82576 (i350), чем это жалкое подобие на CG-ROUTER в виде CCR

Edited by SyJet

Share this post


Link to post
Share on other sites

Да. Микротик, в отличии от вашего сохо роутера, работает из коробки.

А кто говорил, что микротик не работает из коробки, потому что обязательно надо сбрасывать дефолтный конфиг? Бабушка Куприяниха? Чегой-то вы товарищ толкаете взаимоисключающие параграфы.

Share this post


Link to post
Share on other sites

Так это вы можете линукс поставить, а представьте, сколько людей не могут. Сейчас скажут - пусть учатся, только вот нужно ли им это? Когда есть готовое решение, которое настроить и ввести в работу можно за несколько минут.

Оно совсем не готовое решение, его также надо готовить. Само ничего не заработает. А учится в любом случае придется, либо сначала, для того чтобы запустить тот же микротик, либо потом, когда начнется падёж сети. А с дебагом у данного решения большие проблемы. Вам же только девайс спихнуть надо, только в этом и заинтересованы.

Share this post


Link to post
Share on other sites

Я видимо отстал от жизни. Это какой Atom пускай на чистом роутинге может вытянуть 2-3 гига?

Любой. У меня вон в один поток на стенде семпрон 2800+, сокет 754, гнал гигабит (фтп соединение) и не морщился. На i82576 правда, с реалтеками может несколько похуже картинка быть.

Share this post


Link to post
Share on other sites

2 V-M-K : на Atom D2700 вытянет пару гиг, а может и больше. А вот на ASRock Q2900M (четырехядерник с TDP 10W) - думаю и 5 гиг не проблема.

 

У меня в некоторых местах стоят D2700 - нагрузка минимальная при 500-600 мег.

Share this post


Link to post
Share on other sites
' timestamp='1419803288' post='1058180']

Вобщето я написал, что использую таблицы, address list в терминологии микротика. И правила всего 2, разрешить всем из таблицы, запретить всем остальным. Я вобще по возможности использовал везде address list. И максимум у меня получалось около 40 правил, это при варианте метить пакеты на 20 тарифов в mangle, nat, разрешение запрет и редирект отключенным на страницу блокировки. В таком конфиге оно жует 300-400 мегабит с трудом. + описаные мной тормоза работы с address list. Короче выкинутые 60тыр, у меня сервер за 70 жует с запасом 2.5 гига на фре при том же функционале, и без тормозов.

 

Про мышей и кактус знаете? Зачем делать НАТ на железке, которая занимается шейпером? Эти задачи всегда разносят на два устройства, производительность так же увеличивается вдвое. И вообще странно, откуда берется столько правил, маркировок и т.п., когда они по факту вообще не нужны. В 6 версии по simple порой быстрее отрабатывает, чем цепочка манглов с PCQ.

 

хм, подскажите, как шейпить через simple и address list без маркировок трафика ? в simple нету выбора address list

Share this post


Link to post
Share on other sites

хм, подскажите, как шейпить через simple и address list без маркировок трафика ? в simple нету выбора address list

Вместо address list add делайте simple queue add

Share this post


Link to post
Share on other sites

Вы же сами писали - искаропки он неработает т.к. "неправильно настроен" на заводе.

 

Передергиваете. Нужно сбросить начальный конфиг и настроить. То есть произвести необходимые действия. Если производится переезд на более производительный микротик, достаточно только конфиг перезалить. В отличии от линукса, где надо систему поставить, пакеты поставить и т.п.

Share this post


Link to post
Share on other sites

В отличии от линукса, где надо систему поставить, пакеты поставить и т.п.

Бред, ничего ставить не надо.

1. Берем флешку.

2. Тычем в PC.

3. Загружаем линукс с пакетами.

4. ...

5. PROFIT!!!

Share this post


Link to post
Share on other sites

хм, подскажите, как шейпить через simple и address list без маркировок трафика ? в simple нету выбора address list

Вместо address list add делайте simple queue add

не универсальное решение , т.к. если добавлять пользователя в address list - то можно и ограничивать доступ и делать перенаправление !!

Share this post


Link to post
Share on other sites

. Если производится переезд на более производительный микротик, достаточно только конфиг перезалить. В отличии от линукса, где надо систему поставить, пакеты поставить и т.п.

А переткнуть флэшку с линуксом в новую машину при переезде - религия не позволяет? :)

Опять же - сколько тут было плача о том, что микротик после перезаливки конфига на олее другой не работает/виснет/etc?

Share this post


Link to post
Share on other sites

Бред, ничего ставить не надо.

1. Берем флешку.

2. Тычем в PC.

3. Загружаем линукс с пакетами.

4. ...

5. PROFIT!!!

 

Пункт 4 очень большой оказывается.

 

А переткнуть флэшку с линуксом в новую машину при переезде - религия не позволяет? :)

Опять же - сколько тут было плача о том, что микротик после перезаливки конфига на олее другой не работает/виснет/etc?

 

На флэшках нормальные операторы не держат операционную систему.

Share this post


Link to post
Share on other sites

На флэшках нормальные операторы не держат операционную систему.

http://www.cisco.com/c/en/us/products/collateral/interfaces-modules/universal-serial-bus-usb-cards/product_data_sheet0900aecd80232473.html

Cisco ® Integrated Services Routers provide secure, wire-speed delivery of concurrent data, voice, and video services (Figure 1). The Universal Serial Bus (USB) ports on the router enable important security and provisioning capabilities, including secure device authentication, storage of removable credentials for establishing secure VPN connections, secure distribution of configuration files, bulk flash storage for files and configuration, and booting from the USB.

There are two methods of getting Junos OS stored on a USB flash drive before using the software to boot the switch. You can pre-install the software onto the USB flash drive before inserting the USB flash drive into the USB port, or you can use the system snapshot feature to copy files from internal switch memory to the USB flash drive.

Нормальным операторам вообще на***ть на media, каждый способ хранения обусловлен критериями его выбора.

И кстати нормальные операторы такое говно как микротик не используют вообще :)

Share this post


Link to post
Share on other sites

Бред, ничего ставить не надо.

1. Берем флешку.

2. Тычем в PC.

3. Загружаем линукс с пакетами.

4. ...

5. PROFIT!!!

Пункт 4 очень большой оказывается.

Пункт 4-й - время загрузки ОС.

Share this post


Link to post
Share on other sites

Нормальным операторам вообще на***ть на media, каждый способ хранения обусловлен критериями его выбора.

 

То есть покупают циску за кучу денег и втыкают в нее самую дешевую флэшку?

Share this post


Link to post
Share on other sites

Именно. Потому что оно работает, работает, работает, не создавая никаких вопросов. Поставил и забыл. В отличие от микротика. И цена флэшки здесь роли не играет - на нее ничего не пишется, а значит работать может вечно.

У меня до сих пор работают 32 мегабайта IDE DOM модули местами к слову... Лет с 10. И еще минимум столько же проработают.

Share this post


Link to post
Share on other sites

Я видимо отстал от жизни. Это какой Atom пускай на чистом роутинге может вытянуть 2-3 гига?

Кстати, недавно был забавный случай. Проверял одного из клиентов, у него преспокойно 2-х ядерный Core i3 гонял через себя 1.2 гига траффика и его еще и натил. Правда запаса оставалось процентов 30%. Но по тому кто поставил этот тазик на эту нагрузку прошелся сраным веником, и после того как заметил, поставили нормальное железо.

 

То есть покупают циску за кучу денег и втыкают в нее самую дешевую флэшку?

То есть поступают по мере необходимости. Ставят нормальную флешку и бутаются, если есть острая необходимость проверить например новую версию софта.

А вообще, USB flash ничем не хуже SPI flash распаянного на плате, с логичными плюсами и минусами, если конечно софт прямой. Он неуместен если флешку могут случайно выдернуть или устройство подвергается вибронагрузкам, ну и еще по некоторым причинам, а в остальных случаях очень даже ничего.

Share this post


Link to post
Share on other sites

ccr1009 версия 6.24:

1. веб-прокси: с max. cache size "unlimited" - скачет загрузка озу с периодическими перезагрузками, думаю по нехватке памяти.

2. веб-прокси: играл max fresh time, не помогает - плавное и более медленное первое открытие браузера, не знаю, какая тут связь, но с отключенным прокси всё летает

3. веб прокси: при перезагрузке поднимается раз через раз, симптомы такие - полный сброс настроек прокси на дефолт.

4. веб прокси: грузит только одно ядро и при 40мбитах "инет пропадает", cpu-100%

5. всего 15-ть правил в фаерволе, 50мбит - 100% загрузки одного ядра, грузит только 1 ядро

6. перезагрузка роутера штатная: 1 из 5-ти случаев роутер не поднимается, несколько раз выкл./вкл. с разными интервалами поднимает его.

7. всего 17-ть компов в сети, общий dhcp, nat, 4-е правила в мангле для queue types и самих queue types по два на up и down, бридж, никаких вланов и т.п.

 

Из брака: 9-ть микротиков куплено:

1. ccr1009 - умер через три дня с двухмесячным ожиданием замены и вердиктом - кривая работа системы охлаждения, умер проц.

2. rb260gsp один брал - положил порт провайдера, брак

3. rb951 бэды на флешке 0,6% вроде не много, но любая попытка его настройки загоняла цп в 100% и перезагрузку, перепрошивка не помогала - заменили

 

Удобная вещь на старте - минимум знаний, мало юзеров (падения сети не так страшны). Но для чего-то большего я бы не рискнул. Хотя в любом случае, как и свою первую машину - не любить микротик нельзя.

Share this post


Link to post
Share on other sites

Добрый день!

И личного опыта. CCR1036-8G-2S+ - 2 шт (version: 6.33.3).

Настроены как BGP border, плюс по две L3 сети (IPOE) терминируються на них (мимо браса). Настроена по две simple queue на каждом.

Выключен connection tracking.

На одном по небходимости включал временно - все работало, но нагрузка на CPU выросла в два раза с 7 до 15 %.

 

Запустили в работу с полоной нагрузкой их еще 25 декабря 2015 (знаю что под НГ "ни чего не трогаем", но слекга рискнули)

2 января рестартовал для включения IPv6 модуля, для будующих экспермиентов :).

 

Первый один раз рестовал сам из-за долго выполнения команды типа /ip route print where 1.2.3.4 in dst-address.

У них на каждом по 2.5М маршрутов в таблице !! Команды на изменение статических маршрутов выполняються по 3-4 секунды.

Второй работает без проблем.

На каждом нагрузка на CPU не превыаешь 10%, при трафике примерно по 1.2Гбит/1.4Гбит на каждом. Включены пока одним 10г портом.

Но ВСЕГДА на каждом один случайный CPU загружен на 100% и полное обвноление RIB таблицы после рестарта какого-нибудь пира может занят 10 минут.

Видимо у них один всего CPU обрабатывает BGP, а он для этого слабый :(

 

В принципе довольны, т.к мы теперь можем не резать принимаемую FullView таблицу.

Share this post


Link to post
Share on other sites

Добрый день!

И личного опыта. CCR1036-8G-2S+ - 2 шт (version: 6.33.3).

Настроены как BGP border, плюс по две L3 сети (IPOE) терминируються на них (мимо браса). Настроена по две simple queue на каждом.

Выключен connection tracking.

На одном по небходимости включал временно - все работало, но нагрузка на CPU выросла в два раза с 7 до 15 %.

 

Запустили в работу с полоной нагрузкой их еще 25 декабря 2015 (знаю что под НГ "ни чего не трогаем", но слекга рискнули)

2 января рестартовал для включения IPv6 модуля, для будующих экспермиентов :).

 

Первый один раз рестовал сам из-за долго выполнения команды типа /ip route print where 1.2.3.4 in dst-address.

У них на каждом по 2.5М маршрутов в таблице !! Команды на изменение статических маршрутов выполняються по 3-4 секунды.

Второй работает без проблем.

На каждом нагрузка на CPU не превыаешь 10%, при трафике примерно по 1.2Гбит/1.4Гбит на каждом. Включены пока одним 10г портом.

Но ВСЕГДА на каждом один случайный CPU загружен на 100% и полное обвноление RIB таблицы после рестарта какого-нибудь пира может занят 10 минут.

Видимо у них один всего CPU обрабатывает BGP, а он для этого слабый :(

 

В принципе довольны, т.к мы теперь можем не резать принимаемую FullView таблицу.

Нормально.

ASR1k FullView принимает 6 минут (550к маршрутов)

Share this post


Link to post
Share on other sites

ASR1k FullView принимает 6 минут (550к маршрутов)

 

Микротик принимает за полторы - две минуты.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this