[ant0ha]

Есть сеть. Активных юзеров 1000, доступ по L2TP.

L2TP, NAT, шейпер - все на одном серваке с RouterOS.

В часы пик, при не под завязку занятым каналом, чувствуется падение качества предоставления услуг.

Думаем поставить что-то на подобие SE100.

Про SE100 где то написано что если доступ по L2TP тогда нат не работает.

 

Можете посоветовать жилезку либо решение какое ни то.

Заранее благодарен.

[NiTr0]

Не удивлюсь если в микротике л2тп, как и пптп, в юзерлевел крутится.

Поставьте нормальный л2тп сервер (тот же accel-ppp или mpd на лине/фре соответственно), юзающий ядерный модуль, и будет вам счастье.

[arseniiv]

Cisco 7201(3,2) или тазик помощнее ставьте для RouterOS

[zi_rus]

В часы пик, при не под завязку занятым каналом, чувствуется падение качества предоставления услуг.

нагрузку на CPU надо следить всегда, а не когда качество уже деградирует

 

Cisco 7201

я бы сказал что нужна пара таких, а лучше три, потому что:

1) одна тупо не справится (500 юзеров уже дадут ей 60% на cpu)

2) если одна навернется, то см. п.1

3) 2 покроют текущих, для роста все равно придется ставить третью

[darkagent]

1) одна тупо не справится (500 юзеров уже дадут ей 60% на cpu)

7201 прекрасно держит до 2.5к сессий по l2tp.

[shefys]

1) одна тупо не справится (500 юзеров уже дадут ей 60% на cpu)

7201 прекрасно держит до 2.5к сессий по l2tp.

 

Это с каким трафиком?

[darkagent]

Это с каким трафиком?

по ~600M в каждую сторону.

больше из нее выжать наврядли получится.

[zi_rus]

7201 прекрасно держит до 2.5к сессий по l2tp.

may be

я неправильно исходил из количества пользователей, видимо у нас просто они больше трафика генерируют

ТС пусть исходит из цифр по трафику, для определения необходимого числа железок, но принцип остается тот же, нужно иметь некоторый запас, иначе через полгода будет такая же тема