[thodin]

Кстати, можно уже написать - все ужасы про микротик, которыми меня тут пугали, не оправдались. Два ccr работают уже 2 месяца и хлеба не просят.

3011 дома тоже работает.

[Saab95]

Кстати, можно уже написать - все ужасы про микротик, которыми меня тут пугали, не оправдались. Два ccr работают уже 2 месяца и хлеба не просят.

3011 дома тоже работает.

 

Просто есть каста специалистов, которые умеют настраивать линукс, циску и т.п. А тут появился микротик, который может любой настроить, при это не просто там себе дома интернет раздать, а вполне операторские вещи - BGP, OSPF, настроить сервера доступа PPP, шейпер, НАТ и т.п. При этом микротик будет вполне нормально работать и справляться со своей задачей. А в случае чего, с настройками разберется любой другой человек, хоть что-то понимающий в настройках микротика. Разобраться же с настроенным линуксом или циской, сможет не каждый специалист. Поэтому любители циски и линукса поливают грязью микротик, что бы их потенциальные работодатели, читая форумы в интернете, видели, что микротик плохо работает, и обращались к ним для настройки своих бюджетных сетей.

[thodin]

потенциальные работодатели, читая форумы в интернете, видели, что микротик плохо работает, и обращались к ним для настройки своих бюджетных сетей.

Мне вообще пофиг, я считаю, что любое железо плохо работает :) За последние 3 месяца сдохли 2 RSP в 76х цисках :(

Нет в мире совершенства.

[EShirokiy]

Сейчас микротик нет смысла использовать на х86 когда есть CCR

Покупать CCR за 50к или поставить тазик за 5 тыс разница существенная. В целом CCR работает нормально аптаймы большие, перезагрузки только по питанию или обновлению ПО.

[Saab95]

Если стоит задача сделать роутер за копейки, тогда при чем тут проблемы с драйверами? Все нормальные сетевые платы микротик и так поддерживает, кроме всего у него есть свой сетевой адаптер с достаточно не плохими характеристиками.

[NiTr0]

В целом CCR работает нормально аптаймы большие, перезагрузки только по питанию или обновлению ПО.

угу, сконфигурировали ип/логин/пароль, вынесли веб/шелл/винбокс на другие порты, поставили в стойку, воткнули аплинк, на следующий день - оказалось, вундервафля за 3 килобакса внезапно повешалась и надо ее топать ребутить...

 

Все нормальные сетевые платы микротик и так поддерживает

что там у него с emulex-ами? а mellanox - как, умеет? или может свежие интелы на X/XL170? не, не умеет? неудивительно...

 

кроме всего у него есть свой сетевой адаптер с достаточно не плохими характеристиками.

ото убогое офисное говно на атеросе в кол-ве 4 штук? да оно на 500-600 мегабитах реального трафика же раком любую систему поставит...

 

к слову, такие же имитаторы сетевых карт в младших CCR-ах, судя по фото, распаяны...

[Saab95]

что там у него с emulex-ами? а mellanox - как, умеет? или может свежие интелы на X/XL170? не, не умеет? неудивительно...

 

А что, линукс их поддерживает из коробки без подсовывания драйверов?

 

ото убогое офисное говно на атеросе в кол-ве 4 штук? да оно на 500-600 мегабитах реального трафика же раком любую систему поставит...

 

Она легко жует 4 гига через каждый порт по гигу. Если ваш линукс не справляется, то ищите проблему в нем, а не микротике.

[s.lobanov]

А что, линукс их поддерживает из коробки без подсовывания драйверов?

 

В linux можно "подсунуть драйвера", точнее в 99% случаев это будет просто ядро определённой версии(где драйвер на нужную железку есть). В шлакотик нельзя, потому что он говно by design

[NiTr0]

А что, линукс их поддерживает из коробки без подсовывания драйверов?

и-мен-но. драйвера 100500 лет как в ядре, в большинстве дистрибутивов собраны модулями и прекрасно грузятся без каких-либо лишних телодвижений. а если сильно хочется - можно и свежий драувер с сайта производителя собрать.

 

а микротик же можно только выкинуть...

 

Она легко жует 4 гига через каждый порт по гигу

да-да, на бумаге может и жует, а реально - сдохнет на 500-600 мбитах реального трафика. потому что сохо говно. точно так же как и недосвичи (как отдельные, так и распаянные на роутербордах) - на бумаге все красиво, а реально - в том же rb2011 при наличии сотни-двух маков в одном влане коробка превращается в тыкву из-за коллизий маков, трафик начинает литься в совершенно чужой порт, засирая его, приходится все это бриджевать процом. то же касается и 250/260 свичей. + при наличии 100мбит воткнутого в гигабитный порт в полный рост вылазит проблема микроскопического буфера пакетов...

[Saab95]

и-мен-но. драйвера 100500 лет как в ядре, в большинстве дистрибутивов собраны модулями и прекрасно грузятся без каких-либо лишних телодвижений. а если сильно хочется - можно и свежий драувер с сайта производителя собрать.

 

То есть в ПС роутер за копейки надо вставлять сетевуху за 200 тыс.р. так вы предлагаете? Для всех остальных драйвера есть.

 

 

да-да, на бумаге может и жует, а реально - сдохнет на 500-600 мбитах реального трафика. потому что сохо говно. точно так же как и недосвичи (как отдельные, так и распаянные на роутербордах) - на бумаге все красиво, а реально - в том же rb2011 при наличии сотни-двух маков в одном влане коробка превращается в тыкву из-за коллизий маков, трафик начинает литься в совершенно чужой порт, засирая его, приходится все это бриджевать процом. то же касается и 250/260 свичей. + при наличии 100мбит воткнутого в гигабитный порт в полный рост вылазит проблема микроскопического буфера пакетов...

 

То есть когда, несколько лет назад, встроенные интелы на серверных материнках пропускали под гиг трафика, это, наверно, просто цифры в статистике не правильно посчитались?

Опять же про какие 200 маков вы говорите? L2 сеть что ли строить будете? В нормально спланированной сети такого количества маков просто нет.

[NiTr0]

То есть в ПС роутер за копейки надо вставлять сетевуху за 200 тыс.р. так вы предлагаете? Для всех остальных драйвера есть.

представляете, роутер может иметь и 10гбит порты. и даже 40гбит. и вполне может быть собран на серверном железе, с 4 процами.

 

о есть когда, несколько лет назад, встроенные интелы на серверных материнках

вот именно. встроенные интелы на серверных платах. а не офисное говно от атероса.

 

Опять же про какие 200 маков вы говорите? L2 сеть что ли строить будете? В нормально спланированной сети такого количества маков просто нет.

"нормально спланированная сеть" - это сеть из сотни сохо мыльниц, вклченных колбаской?...

[Saab95]

представляете, роутер может иметь и 10гбит порты. и даже 40гбит. и вполне может быть собран на серверном железе, с 4 процами.

 

Опять увели не в то русло, те, кто гоняет 10 и 40 гиг вполне могут позволить себе не делать это на ПС роутерах. Тем более 40Г и 4 процессора как-то слабоватое сочетание. И микротики они не используют, поэтому странно, что драйверов под эти адаптеры в дистрибутиве нет=)

 

вот именно. встроенные интелы на серверных платах. а не офисное говно от атероса.

 

Там ставят вполне бюджетные сетевушки по 15 баксов, они как раз и пропускают почти гиг. На начальных этапах их и используют.

 

"нормально спланированная сеть" - это сеть из сотни сохо мыльниц, вклченных колбаской?...

 

Это сеть на базе L3.

[shadowxxx]

Жесть) по BGP дефолты или FW?

 

 

не. FW не думаю что вытянет. только дефолт. Как то запускал фулл, так ему было плоховато. Точнее одно или 3 ядра забивались в сотку и он тупил. Пока дефолта хватает, а не будет хватать на екстрим повешу.

[shadowxxx]

2.5 гигабита, и ядра под 40%... негусто для железки за килобакс на нате с бгп.

подскажите альтернативу, только без тазиков с линуксом? с учетом что у этого есть ССС.

 

имхо, для этой железки это наверное уже потолок, ибо при 50% утиле ядер начинается веселье обычно

 

кстати, при таком трафике уже вполне можно себе позволить "железо". Ну или что-то с коммерцией не так.

 

можно позволить. Но дело в том, что у меня таких железки две. и есть возможность оттестировать! вот решили вытащить нат на него ну и бгп дефолт, так как сервачек с одним камнем e3 увы загибался. Так вот сейчас хочу попробовать еще оставшуюся (микротик) поставить вместо сервака, (шейпер, ДШСП и заглушка ) и посмотреть что из этого получится, так как мой сервер все равно уже не выдерживает, сделал все что смог с ним. Так что не вытянет микротик (который уже лежит - пыится) куплю нормальный сервер.

[NiTr0]

Тем более 40Г и 4 процессора как-то слабоватое сочетание.

более чем достаточно. один лга1155 камень легко десятку натит. ессно, не под микротиком.

 

И микротики они не используют, поэтому странно, что драйверов под эти адаптеры в дистрибутиве нет=)

ну вот, наконец-то продаван начал осознавать место своей поделки...

 

Там ставят вполне бюджетные сетевушки по 15 баксов

да, там стоят интелы по 15 баксов. а не атеросы по 50-70 центов, которые микротик пытается парить за дурные деньги доверчивам покупателям.

 

Это сеть на базе L3.

угу, на сохо мыльницах, которая нифига не работает...

[Saab95]

более чем достаточно. один лга1155 камень легко десятку натит. ессно, не под микротиком.

 

То-то же недавно были темы о том, как на пс роутерах прогнать более 2-3 гигов, а то там шейпер загибается.

 

да, там стоят интелы по 15 баксов. а не атеросы по 50-70 центов, которые микротик пытается парить за дурные деньги доверчивам покупателям.

 

У вас дома какой роутер интернет раздает? Какие там сетевые адаптеры?

 

угу, на сохо мыльницах, которая нифига не работает...

 

Все отлично работает. Напишу еще раз - есть разные цели при создании сети, одни растянут L2 сегмент на весь город и будут ловить глюки STP, другие поставят много микротиков, и будут спать спокойно. Учитывая то, что микротик используют в тех случаях, когда другое оборудование не окупает себя, то и скорости не высокие.

[NiTr0]

То-то же недавно были темы о том, как на пс роутерах прогнать более 2-3 гигов, а то там шейпер загибается.

мы кажется о роутинге + нате говорим, не?

 

У вас дома какой роутер интернет раздает? Какие там сетевые адаптеры?

дир-300. а причем он к предлагаемым микротиком офисным затычкам в качестве серверной сетевой карты на гигабитных нагрузках? :)

 

Все отлично работает.

да-да, работает, в перерывах между поиском новых "правильных настроек" - потому что старые вдруг оказались "неправильными"

[Saab95]

мы кажется о роутинге + нате говорим, не?

 

Ну а как же - как только появляется тема о проблемах ваших пс роутеров, что они с шейперами не справляются, сразу разговор переводится в другое русло=)

 

дир-300. а причем он к предлагаемым микротиком офисным затычкам в качестве серверной сетевой карты на гигабитных нагрузках? :)

 

И что он эталон совершенства? Устаревшая модель без техподдержки.

 

да-да, работает, в перерывах между поиском новых "правильных настроек" - потому что старые вдруг оказались "неправильными"

 

Есть 3 категории людей, первые не имеют автомобиль, однако поливают все грязью и лучшая машина это феррари, вторые имеют автомобиль и ездят на нем, постоянно жалуясь на поломки и говорят что феррари лучше, третьи доведут свой автомобиль до совершенства в тех возможностях, которыми обладают, и не будут его ругать. Вы к какой себя относите?

[Ivan_83]

То-то же недавно были темы о том, как на пс роутерах прогнать более 2-3 гигов, а то там шейпер загибается.

На писюках натят 100+ гигабит, но там софт для ната отдельный от ядра.

С роутингом намного проще - там таблица как правило сильно меньше и попаданий в кеш сильно больше.

[NiTr0]

Ну а как же - как только появляется тема о проблемах ваших пс роутеров, что они с шейперами не справляются, сразу разговор переводится в другое русло=)

полисер вполне нормально работает. как и шейпер на hfsc. десятку промолотит.

а сколько там микротик как шейпер осилит? :)

 

И что он эталон совершенства? Устаревшая модель без техподдержки.

а причем он к обсуджаемой модели говносетевухи на 50-центовых чипах, напариваемой микротиком по 80 баксов доверчивым бакланам? :)

 

Есть 3 категории людей, первые не имеют автомобиль, однако поливают все грязью и лучшая машина это феррари, вторые имеют автомобиль и ездят на нем, постоянно жалуясь на поломки и говорят что феррари лучше, третьи доведут свой автомобиль до совершенства в тех возможностях, которыми обладают, и не будут его ругать. Вы к какой себя относите?

а четвертые будут нахваливать cherry/geely, утверждая, что они во всем лучше феррари и бугатти - потому что занимаются перепродажей нищеброд-авто, штампуемых из вторсырья...

[Sonne]

А что за придурки ставят драйвера на микротик?

 

Там нет никаких драйверов!

 

Это чувак, который не сумел в винбоксе настройки smtp найти все распинается?

[x-rayd]

Народ, у кого какая версия стоит на CCR-1036 , начиная с версии 6.30 до 6.34.4 все перепробовал все равно бывает подвисает зараза, тупа сам перегружается. Использую как PPPoE сервер (очень не стабильный), примерно 500 параллельных соединений, трафик пик до 400 Мбит. Иногда когда перегрузишь может начать сам бутаться пока с розетки не выключишь. Иногда может подняться но ип пулы например пустые (тупа нет их), перегрузишь CCR-1036 и они снова появятся! Что за хрень не пойму, это софт сырой или только у меня такая беда? Может кто сталкивался, подскажите где капать или какую версию ставить?

[nkusnetsov]

x-rayd, возможно некорректно накатилась конфигурация при обновлении.

1) сделайте экспорт конфигурации в файл

2) сбросьте настройки к заводским, указав "/sys reset-configuration no-defaults=yes run-after-reset=имя_файла_экспорта"

[Saab95]

стоит на CCR-1036 , начиная с версии 6.30 до 6.34.4 все перепробовал все равно бывает подвисает зараза, тупа сам перегружается. Использую как PPPoE сервер (очень не стабильный), примерно 500 параллельных соединений, трафик пик до 400 Мбит. Иногда может подняться но ип пулы например пустые (тупа нет их), перегрузишь CCR-1036 и они снова появятся! Что за хрень не пойму, это софт сырой или только у меня такая беда? Может кто сталкивался, подскажите где капать или какую версию ставить?

 

Вообще нужно копать в сторону правильной конфигурации и разделения абонентов друг от друга + сегментация и блокировка трафика на подходах к микротику. Т.к. часто глючит и виснет микротик не потому что он такой плохой, а потому что его подключают к не тем сетям.

 

Вот не большая подборка вопросов:

 

1. Каким образом на микротик заходят данные абонентов, там куча вланов и на каждом PPPoE сервер, или один большой бридж, на котором PPPoE сервер?

2. Включено ли ARP на интерфейсах, откуда заходят данные абонентов?

3. Используется ли шифрование или сжатие данных в PPPoE?

4. Каким образом происходит блокировка абонентов и разрешение на доступ в интернет?

 

При правильных настройках и правильно спланированной сети, PPPoE терминаторы на микротиках вполне исправно работают и передают по гигу и более трафика.

[vex]

Т.к. часто глючит и виснет микротик не потому что он такой плохой, а потому что его подключают к не тем сетям.

Не все станут перестраивать сеть под микротик, однако же. Вернее, не только лишь все, мало кто станет это делать.