chipoza Posted July 20, 2013 Posted July 20, 2013 Подскажите стою перед выбором, что лучше взять для организации каналов связи 1100AHx2 или CCR1016-12G Собственно есть ли претензии к работе CCR1016-12G, и нет ли различий в синтаксисе 5.25 и 6.х версий роутерос, просто не хочется переделывать уже рабочие скрипты и наработки. Теперь по нагрузке имеется 3 канала в инет 60 Мбит 15 мбит 20 Мбит будет 2 ipsec тунеля на 15 и 60 мбитных каналах на 20 мбитный будет коннектится до 2000 коммуникаторов одновременно собственно сейчас это работает на компе Intel® Core2 Duo CPU E7500 @ 2.93GHz и вроде без напрягов Вставить ник Quote
Saab95 Posted July 20, 2013 Posted July 20, 2013 Надо брать CCR, разница в цене не такая и большая. Вставить ник Quote
chipoza Posted July 20, 2013 Author Posted July 20, 2013 Надо брать CCR, разница в цене не такая и большая. Цена значения не имеет, мне надо чтоб гарантированно работал ipsec с 1100 и 450 на 5.25 прошивках Вставить ник Quote
zoro Posted July 20, 2013 Posted July 20, 2013 вы про прошивку 6,1 и ipsec почитайте в соседней теме... Вставить ник Quote
saaremaa Posted July 20, 2013 Posted July 20, 2013 (edited) Imho CCR пока сыроваты. Я бы подождал и взял пока 1100AHx2. Только зачем? собственно сейчас это работает на компе Intel® Core™2 Duo CPU E7500 @ 2.93GHz и вроде без напрягов Золотое правило инженера - работает не трожь. Edited July 20, 2013 by saaremaa Вставить ник Quote
zoro Posted July 20, 2013 Posted July 20, 2013 Imho CCR пока сыроваты. Я бы подождал и взял пока 1100AHx2. Только зачем? собственно сейчас это работает на компе Intel® Core™2 Duo CPU E7500 @ 2.93GHz и вроде без напрягов Золотое правило инженера - работает не трожь. Это я хотел сказать- но явно эта конфигурация занимает больше места в стойке плюс потребляет больше... Есть факторы перехода на другое- кроме очевидного- работает не трожь.. Вставить ник Quote
Sonne Posted July 20, 2013 Posted July 20, 2013 В AHx2 есть аппаратное шифрование. Он стабилен. Но после Core2 Duo это сильный дунгрейд. СCR не работает с 5.x прошивками, в нем много багов, особенно с IPSEC. Упомянутый трафик - копейки для любой конфигурации из трех. Вставить ник Quote
chipoza Posted July 21, 2013 Author Posted July 21, 2013 Imho CCR пока сыроваты. Я бы подождал и взял пока 1100AHx2. Только зачем? собственно сейчас это работает на компе Intel® Core™2 Duo CPU E7500 @ 2.93GHz и вроде без напрягов Золотое правило инженера - работает не трожь. ИМХО за такие вещи должны отвечать специализированные железки, а не компы с линуксами, вентиляторами, жесткими дисками, большие пыльные и не удобные в настройке. Мне например нравятся Джаниперы SSG серии, но дороговато выходит. А тут в принципе без особого напряга можно купить по 2 железки на узел, и настроить vrrp для надёжности. Вставить ник Quote
chipoza Posted July 21, 2013 Author Posted July 21, 2013 В AHx2 есть аппаратное шифрование. Он стабилен. Но после Core2 Duo это сильный дунгрейд. СCR не работает с 5.x прошивками, в нем много багов, особенно с IPSEC. Упомянутый трафик - копейки для любой конфигурации из трех. Спасибо, наверное возьму 1100AHx2 интересно что даёт аппаратное шифрование, например если по ipsec тунелю с дефолтовым шифрованием прокачать 50-100 Мбит\с, не будет ли проседать. Вставить ник Quote
NiTr0 Posted July 21, 2013 Posted July 21, 2013 ИМХО за такие вещи должны отвечать специализированные железки, а не компы с линуксами, вентиляторами, жесткими дисками, большие пыльные и не удобные в настройке. Ну так микротик и комп с линуксом - почти одно и то же. Внутри-то немного попохабленный линукс, с горкой проприетарных примочек. Железо - тоже ну никак не энтерпрайз класса, такое себе сохо/смолл бизнесс... С джуном/циской/прочим какбы некорректно сравнивать, тут скорее с тплинком/длинком надо сопоставлять. А не нравятся жесткие диски в серверах - есть же DOM, и есть же дистры предназначенные именно для работы в роутерах/брасах, живущие в памяти. И есть атомы, холодные и довольно мощные, с пассивным охлаждением. И даже целероны сэнди бридж, за копейки. Вставить ник Quote
vovannovig Posted July 21, 2013 Posted July 21, 2013 интересно что даёт аппаратное шифрование, например если по ipsec тунелю с дефолтовым шифрованием прокачать 50-100 Мбит\с, не будет ли проседать. Данные скоростя потянет и не задумается, у меня на 2011х с IPSec проблемы(в центре стоит CCR1016-12G и хоть на на 2011 6я версия все равно не работает) но в те времена когда тестировал и запускалось даже 2011 приемлемые результаты показывал(есть несколькоо моих отзывов в соседней теме, если коротко то для ориентира 2011 при закачке 10Мбит занимает проца до 6-10%, а если упаковать SSTP+L2TP все с включенным шифрованием железка прокачает порядка но не более 20Мбит внутри данного канала - но 2011е реально в несколько раз слабее и я 2а раза паковал) Мой CCR1016-12G с легкостью поднимает IPSec с софтроутерами и нормально шифрует 3DES и нагрузки вообще не заметно хотя и на нормальных скоростях не тестировал... Вставить ник Quote
pfexec Posted July 22, 2013 Posted July 22, 2013 ИМХО за такие вещи должны отвечать специализированные железки, а не компы с линуксами, вентиляторами, жесткими дисками, большие пыльные и не удобные в настройке. Мне например нравятся Джаниперы SSG серии, но дороговато выходит. А тут в принципе без особого напряга можно купить по 2 железки на узел, и настроить vrrp для надёжности.ну некротик тут ниразу не "специализированная железка", - так, еще одна мыльница с линуксом. кстати, что за мода пошла коверкать английский ? juniper = ['ʤuːnɪpə] = джууунипе, ну или на русский манер "джунипер". никаких "а" тут нет. ^) про SSG/SRX +100500. :) Вставить ник Quote
Ilya Evseev Posted July 29, 2013 Posted July 29, 2013 эта конфигурация занимает больше места в стойке плюс потребляет больше ИМХО за такие вещи должны отвечать специализированные железки, а не компы с линуксами, вентиляторами, жесткими дисками, большие пыльные и не удобные в настройке <ritoric mode on>Про софтроутеры с Атомом кто-нибудь слышал?</ritoric mode off> http://supermicro.nl/products/system/Mini-ITX/1017/SYS-1017A-MP.cfm Будет явно быстрее, чем любой RB/1100. Вставить ник Quote
saaremaa Posted July 29, 2013 Posted July 29, 2013 Про софтроутеры с Атомом кто-нибудь слышал? Тесты в студию! Вставить ник Quote
Ilya Evseev Posted July 29, 2013 Posted July 29, 2013 Про софтроутеры с Атомом кто-нибудь слышал? Тесты в студию! Ищете в Гугле: "Ilya Evseev Supermicro Atom". Сразу же находите: http://forum.nag.ru/forum/index.php?showtopic=61374&view=findpost&p=579312 Вставить ник Quote
saaremaa Posted July 29, 2013 Posted July 29, 2013 Сразу же находите: http://forum.nag.ru/...ndpost&p=579312 Благодарю за ссылку. Я скорее имел в виду → Собираем стенд из 1 RB1100 AHx2 + 1 Atom с ROS на борту. И начинаем гонять. :) Вставить ник Quote
Saab95 Posted July 29, 2013 Posted July 29, 2013 Атом все же слабоват, и по электропотреблению проигрывает, не пиковому а среднесуточному. Вставить ник Quote
Ivan_83 Posted July 30, 2013 Posted July 30, 2013 Атом все же слабоват, и по электропотреблению проигрывает, не пиковому а среднесуточному. Зато выигрывает за счёт того что туда микротик лицензию покупать не надо, сэкономленного хватит на много электричества. И апгрейдить проще. Вставить ник Quote
morf Posted July 30, 2013 Posted July 30, 2013 Атом все же слабоват, и по электропотреблению проигрывает, не пиковому а среднесуточному. Смотря какой атом, если взять Atom N2800, то прожует и 500 Мбит. Где-то в инете были тесты этого атома и ROS. Вставить ник Quote
pawel40 Posted July 30, 2013 Posted July 30, 2013 (edited) Атом все же слабоват, и по электропотреблению проигрывает, не пиковому а среднесуточному. Смотря какой атом, если взять Atom N2800, то прожует и 500 Мбит. Где-то в инете были тесты этого атома и ROS. Смотря чем грузить, какие сетевушки, какой дистриб. Больше гига прожувать может. Вопрос в другом сколько PPS прожует. Edited July 30, 2013 by pawel40 Вставить ник Quote
morf Posted July 30, 2013 Posted July 30, 2013 Вопрос в другом сколько PPS прожует. Вот реальны тест этого проца на официальном форуме микротика: Intel DN2800MT with RouterOS 6.0beta2: UDP 500 byte Send: 780mbit/s UDP 500 byte Receive: 400mbit/s This system uses 13 watt. Такой же тест на Atom D525 показал всего Мбит 50-70. Вставить ник Quote
pawel40 Posted July 30, 2013 Posted July 30, 2013 Вопрос в другом сколько PPS прожует. Вот реальны тест этого проца на официальном форуме микротика: Intel DN2800MT with RouterOS 6.0beta2: UDP 500 byte Send: 780mbit/s UDP 500 byte Receive: 400mbit/s This system uses 13 watt. Такой же тест на Atom D525 показал всего Мбит 50-70. А попробуйте интеловскую сетевуху 2 головую и правильный линукс или фрю. Вставить ник Quote
morf Posted July 30, 2013 Posted July 30, 2013 А попробуйте интеловскую сетевуху 2 головую и правильный линукс или фрю. Все в рамках ROS, кстати я ошибся, там у 525 около 100-120 Мбит. Вставить ник Quote
vovannovig Posted July 30, 2013 Posted July 30, 2013 Зато выигрывает за счёт того что туда микротик лицензию покупать не надо Извините, а почему покупать не надо лицензию? Заявляется такая производительность на атомах не маленькая, я HP ProLiant MicroServer N40L под линуксом из какой-то сборки т.е. дистрибутива софт роутера прокачивал 100Мбит IPSec 3Des Вставить ник Quote
pawel40 Posted July 30, 2013 Posted July 30, 2013 Зато выигрывает за счёт того что туда микротик лицензию покупать не надо Извините, а почему покупать не надо лицензию? Заявляется такая производительность на атомах не маленькая, я HP ProLiant MicroServer N40L под линуксом из какой-то сборки т.е. дистрибутива софт роутера прокачивал 100Мбит IPSec 3Des А что линукс стал платным? Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.