Jump to content
Калькуляторы

Mikrotik 1100AHx2 VS CCR1016-12G

Подскажите стою перед выбором, что лучше взять для организации каналов связи 1100AHx2 или CCR1016-12G

 

Собственно есть ли претензии к работе CCR1016-12G, и нет ли различий в синтаксисе 5.25 и 6.х версий роутерос, просто не хочется переделывать уже рабочие скрипты и наработки.

 

Теперь по нагрузке

имеется 3 канала в инет

60 Мбит

15 мбит

20 Мбит

 

будет 2 ipsec тунеля на 15 и 60 мбитных каналах

 

на 20 мбитный будет коннектится до 2000 коммуникаторов одновременно

 

собственно сейчас это работает на компе Intel® Core2 Duo CPU E7500 @ 2.93GHz и вроде без напрягов

Share this post


Link to post
Share on other sites

Надо брать CCR, разница в цене не такая и большая.

Share this post


Link to post
Share on other sites

Надо брать CCR, разница в цене не такая и большая.

 

Цена значения не имеет, мне надо чтоб гарантированно работал ipsec с 1100 и 450 на 5.25 прошивках

Share this post


Link to post
Share on other sites

вы про прошивку 6,1 и ipsec почитайте в соседней теме...

Share this post


Link to post
Share on other sites

Imho CCR пока сыроваты. Я бы подождал и взял пока 1100AHx2. Только зачем?

собственно сейчас это работает на компе Intel® Core™2 Duo CPU E7500 @ 2.93GHz и вроде без напрягов

Золотое правило инженера - работает не трожь.

Edited by saaremaa

Share this post


Link to post
Share on other sites

Imho CCR пока сыроваты. Я бы подождал и взял пока 1100AHx2. Только зачем?

собственно сейчас это работает на компе Intel® Core™2 Duo CPU E7500 @ 2.93GHz и вроде без напрягов

Золотое правило инженера - работает не трожь.

Это я хотел сказать- но явно эта конфигурация занимает больше места в стойке плюс потребляет больше... Есть факторы перехода на другое- кроме очевидного- работает не трожь..

Share this post


Link to post
Share on other sites

В AHx2 есть аппаратное шифрование. Он стабилен. Но после Core2 Duo это сильный дунгрейд.

 

СCR не работает с 5.x прошивками, в нем много багов, особенно с IPSEC.

 

Упомянутый трафик - копейки для любой конфигурации из трех.

Share this post


Link to post
Share on other sites

Imho CCR пока сыроваты. Я бы подождал и взял пока 1100AHx2. Только зачем?

собственно сейчас это работает на компе Intel® Core™2 Duo CPU E7500 @ 2.93GHz и вроде без напрягов

Золотое правило инженера - работает не трожь.

ИМХО за такие вещи должны отвечать специализированные железки, а не компы с линуксами, вентиляторами, жесткими дисками, большие пыльные и не удобные в настройке. Мне например нравятся Джаниперы SSG серии, но дороговато выходит. А тут в принципе без особого напряга можно купить по 2 железки на узел, и настроить vrrp для надёжности.

Share this post


Link to post
Share on other sites

В AHx2 есть аппаратное шифрование. Он стабилен. Но после Core2 Duo это сильный дунгрейд.

 

СCR не работает с 5.x прошивками, в нем много багов, особенно с IPSEC.

 

Упомянутый трафик - копейки для любой конфигурации из трех.

Спасибо, наверное возьму 1100AHx2

интересно что даёт аппаратное шифрование, например если по ipsec тунелю с дефолтовым шифрованием прокачать 50-100 Мбит\с, не будет ли проседать.

Share this post


Link to post
Share on other sites

ИМХО за такие вещи должны отвечать специализированные железки, а не компы с линуксами, вентиляторами, жесткими дисками, большие пыльные и не удобные в настройке.

Ну так микротик и комп с линуксом - почти одно и то же. Внутри-то немного попохабленный линукс, с горкой проприетарных примочек. Железо - тоже ну никак не энтерпрайз класса, такое себе сохо/смолл бизнесс... С джуном/циской/прочим какбы некорректно сравнивать, тут скорее с тплинком/длинком надо сопоставлять.

А не нравятся жесткие диски в серверах - есть же DOM, и есть же дистры предназначенные именно для работы в роутерах/брасах, живущие в памяти. И есть атомы, холодные и довольно мощные, с пассивным охлаждением. И даже целероны сэнди бридж, за копейки.

Share this post


Link to post
Share on other sites

интересно что даёт аппаратное шифрование, например если по ipsec тунелю с дефолтовым шифрованием прокачать 50-100 Мбит\с, не будет ли проседать.

Данные скоростя потянет и не задумается, у меня на 2011х с IPSec проблемы(в центре стоит CCR1016-12G и хоть на на 2011 6я версия все равно не работает) но в те времена когда тестировал и запускалось даже 2011 приемлемые результаты показывал(есть несколькоо моих отзывов в соседней теме, если коротко то для ориентира 2011 при закачке 10Мбит занимает проца до 6-10%, а если упаковать SSTP+L2TP все с включенным шифрованием железка прокачает порядка но не более 20Мбит внутри данного канала - но 2011е реально в несколько раз слабее и я 2а раза паковал)

Мой CCR1016-12G с легкостью поднимает IPSec с софтроутерами и нормально шифрует 3DES и нагрузки вообще не заметно хотя и на нормальных скоростях не тестировал...

Share this post


Link to post
Share on other sites
ИМХО за такие вещи должны отвечать специализированные железки, а не компы с линуксами, вентиляторами, жесткими дисками, большие пыльные и не удобные в настройке. Мне например нравятся Джаниперы SSG серии, но дороговато выходит. А тут в принципе без особого напряга можно купить по 2 железки на узел, и настроить vrrp для надёжности.
ну некротик тут ниразу не "специализированная железка", - так, еще одна мыльница с линуксом. кстати, что за мода пошла коверкать английский ? juniper = ['ʤuːnɪpə] = джууунипе, ну или на русский манер "джунипер". никаких "а" тут нет. ^)

 

про SSG/SRX +100500. :)

Share this post


Link to post
Share on other sites

эта конфигурация занимает больше места в стойке плюс потребляет больше

ИМХО за такие вещи должны отвечать специализированные железки, а не компы с линуксами, вентиляторами, жесткими дисками, большие пыльные и не удобные в настройке

<ritoric mode on>Про софтроутеры с Атомом кто-нибудь слышал?</ritoric mode off>

http://supermicro.nl/products/system/Mini-ITX/1017/SYS-1017A-MP.cfm

Будет явно быстрее, чем любой RB/1100.

Share this post


Link to post
Share on other sites
Про софтроутеры с Атомом кто-нибудь слышал?

Тесты в студию!

Share this post


Link to post
Share on other sites

Сразу же находите:

http://forum.nag.ru/...ndpost&p=579312

Благодарю за ссылку. Я скорее имел в виду → Собираем стенд из 1 RB1100 AHx2 + 1 Atom с ROS на борту. И начинаем гонять. :)

Share this post


Link to post
Share on other sites

Атом все же слабоват, и по электропотреблению проигрывает, не пиковому а среднесуточному.

Share this post


Link to post
Share on other sites
Атом все же слабоват, и по электропотреблению проигрывает, не пиковому а среднесуточному.

Зато выигрывает за счёт того что туда микротик лицензию покупать не надо, сэкономленного хватит на много электричества.

И апгрейдить проще.

Share this post


Link to post
Share on other sites

Атом все же слабоват, и по электропотреблению проигрывает, не пиковому а среднесуточному.

Смотря какой атом, если взять Atom N2800, то прожует и 500 Мбит. Где-то в инете были тесты этого атома и ROS.

Share this post


Link to post
Share on other sites

Атом все же слабоват, и по электропотреблению проигрывает, не пиковому а среднесуточному.

Смотря какой атом, если взять Atom N2800, то прожует и 500 Мбит. Где-то в инете были тесты этого атома и ROS.

Смотря чем грузить, какие сетевушки, какой дистриб.

Больше гига прожувать может.

Вопрос в другом сколько PPS прожует.

Edited by pawel40

Share this post


Link to post
Share on other sites

Вопрос в другом сколько PPS прожует.

Вот реальны тест этого проца на официальном форуме микротика:

Intel DN2800MT with RouterOS 6.0beta2:

UDP 500 byte Send: 780mbit/s

UDP 500 byte Receive: 400mbit/s

 

This system uses 13 watt.

 

Такой же тест на Atom D525 показал всего Мбит 50-70.

Share this post


Link to post
Share on other sites

Вопрос в другом сколько PPS прожует.

Вот реальны тест этого проца на официальном форуме микротика:

Intel DN2800MT with RouterOS 6.0beta2:

UDP 500 byte Send: 780mbit/s

UDP 500 byte Receive: 400mbit/s

 

This system uses 13 watt.

 

Такой же тест на Atom D525 показал всего Мбит 50-70.

А попробуйте интеловскую сетевуху 2 головую и правильный линукс или фрю.

Share this post


Link to post
Share on other sites

А попробуйте интеловскую сетевуху 2 головую и правильный линукс или фрю.

Все в рамках ROS, кстати я ошибся, там у 525 около 100-120 Мбит.

Share this post


Link to post
Share on other sites

Зато выигрывает за счёт того что туда микротик лицензию покупать не надо

Извините, а почему покупать не надо лицензию?

 

Заявляется такая производительность на атомах не маленькая, я HP ProLiant MicroServer N40L под линуксом из какой-то сборки т.е. дистрибутива софт роутера прокачивал 100Мбит IPSec 3Des

Share this post


Link to post
Share on other sites

Зато выигрывает за счёт того что туда микротик лицензию покупать не надо

Извините, а почему покупать не надо лицензию?

 

Заявляется такая производительность на атомах не маленькая, я HP ProLiant MicroServer N40L под линуксом из какой-то сборки т.е. дистрибутива софт роутера прокачивал 100Мбит IPSec 3Des

А что линукс стал платным?

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this