velic Posted February 20, 2013 (edited) добрый день Возник вопрос по обновлению, сейчас потребление под 2Gb структура сети: Главный комутатор <-->(bond 2Gb)Шейпер(bond 2Gb)<-->(bond 2Gb)NAT-firewall(bond 2Gb)<-->(bond 2Gb)свич(bond 2Gb)<-->(bond 2Gb)BGP(bond 2Gb)<-->Интернет Всё крутиться на софт роутерах(Linux), процы Intel, сетевые Intel < E1G44HT>, распределение по ядрам 1) шейпер HTB в режиме bridge (cpu 3%) 2) firewal+nat режет по mac, доступ ipset, nat 1-внутр-ip=1-real-ip разбито на подсети (cpu 25%) 3) bgp (cpu 1%) (2 маршрута default) Получается слишком много сетевых, да сейчас ещё необходимо увеличиваться до 3Gb можно конечно докинуть сетевых в каждую тачку(но не везде есть pci-x4 слоты) да и свичи (d-link) с напрягом держат bond(Link agregation) на себе. Что можно сделать?, буду признателен в ценных советах. Edited February 20, 2013 by velic Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
murzik_one Posted February 20, 2013 (edited) с точки зрения агрегации, глянь в сторону qtech qsw 3900 сейчас там вроде распродажа, и 24sfp девасы упали в цене почти в 4 раза... по крайней мере мне их менеджер с блоком питания DC 48v предложил их по 31тр. зы. железка намного лучше длинка. ззы. Фиксированные интерфейсы 24 порта GE SFP, 4 порта GE комбинированные TX/SFP Слоты расширения Один слот расширения 1,2x10GE Модули расширения Модуль 10GE FX один оптический интерфейс Модуль 10GE FX два оптических интерфейса Edited February 20, 2013 by murzik_one Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
velic Posted February 21, 2013 С этой железкой сталкивался, но пока думаю о 10Gb сетевых, хочется цепочку bond-ов убрать, или лучше начать плодить (shaper+firewall+nat) и бить на подсети? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
dmitry_ Posted February 21, 2013 С этой железкой сталкивался, но пока думаю о 10Gb сетевых, хочется цепочку bond-ов убрать, или лучше начать плодить (shaper+firewall+nat) и бить на подсети? мы пошли по 2-му пути Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
replicant Posted February 21, 2013 да и свичи (d-link) с напрягом держат bond(Link agregation) на себе. Откуда такие нелепые слухи? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
velic Posted February 21, 2013 (edited) Откуда такие нелепые слухи? Опытным путём, на железке висит 4х2Gb бонда, и загрузка CPU почему то в 60% Но суть не в этом, я хочу переработать linux-молотилки сетка /16 пользователям дается статический ip, и на подсети не делилась, а теперь проблематично ходить по квартирам и всё перенастраивать. У кого как сделано? (если можно подробно) Edited February 21, 2013 by velic Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
replicant Posted February 21, 2013 (edited) Опытным путём, на железке висит 4х2Gb бонда, и загрузка CPU почему то в 60% Опыт не удался видимо. Поверьте, но такое точно не из-за bond. На 3627G и 3627 висит 6х2 порта, 1х4 порта на одном и 2х2 SFP порта + 1х3 SFP порта на другом + в обоих девайсах заняты все 10G медными CX4. Аплинк трафик 7 Гбит, клиентский трафик около 10 Гбит, Клиентских MAC адресов на коммутаторах почти 8к. Нагрузка на обоих в пределах 15-20%. Работают в стойках уже лет 5. Опыт работы с D-Link - 12 лет. А вообще уходите на SFP+ 10G. Все идет в этом направлении. Коммутаторы тоже надо подбирать исходя из наличия таких портов с прицелом на будущее. Edited February 21, 2013 by replicant Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Shiva Posted February 21, 2013 DXS-3600-16S и DXS-3600-32S + модуль с 4х40G портами :) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
replicant Posted February 21, 2013 DXS-3600-16S и DXS-3600-32S + модуль с 4х40G портами :) Наметили себе такой 32S на летнюю модернизацию ядра агрегации с 24-мя SFP+, но пока без 40G ибо не нужно. Штука, судя по описанию и отзывам, весьма зачетная. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Shiva Posted February 21, 2013 Был у нас месяц назад на тесте 16S... Годная железка, только софт ещё был не очень... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
velic Posted February 25, 2013 Всем спасибо, но свичи менять не будем стоит dlink-3627, надо решать с PC комбаинами Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
