chipoza Опубликовано 20 июля, 2013 · Жалоба Подскажите стою перед выбором, что лучше взять для организации каналов связи 1100AHx2 или CCR1016-12G Собственно есть ли претензии к работе CCR1016-12G, и нет ли различий в синтаксисе 5.25 и 6.х версий роутерос, просто не хочется переделывать уже рабочие скрипты и наработки. Теперь по нагрузке имеется 3 канала в инет 60 Мбит 15 мбит 20 Мбит будет 2 ipsec тунеля на 15 и 60 мбитных каналах на 20 мбитный будет коннектится до 2000 коммуникаторов одновременно собственно сейчас это работает на компе Intel® Core2 Duo CPU E7500 @ 2.93GHz и вроде без напрягов Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 20 июля, 2013 · Жалоба Надо брать CCR, разница в цене не такая и большая. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
chipoza Опубликовано 20 июля, 2013 · Жалоба Надо брать CCR, разница в цене не такая и большая. Цена значения не имеет, мне надо чтоб гарантированно работал ipsec с 1100 и 450 на 5.25 прошивках Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
zoro Опубликовано 20 июля, 2013 · Жалоба вы про прошивку 6,1 и ipsec почитайте в соседней теме... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
saaremaa Опубликовано 20 июля, 2013 (изменено) · Жалоба Imho CCR пока сыроваты. Я бы подождал и взял пока 1100AHx2. Только зачем? собственно сейчас это работает на компе Intel® Core™2 Duo CPU E7500 @ 2.93GHz и вроде без напрягов Золотое правило инженера - работает не трожь. Изменено 20 июля, 2013 пользователем saaremaa Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
zoro Опубликовано 20 июля, 2013 · Жалоба Imho CCR пока сыроваты. Я бы подождал и взял пока 1100AHx2. Только зачем? собственно сейчас это работает на компе Intel® Core™2 Duo CPU E7500 @ 2.93GHz и вроде без напрягов Золотое правило инженера - работает не трожь. Это я хотел сказать- но явно эта конфигурация занимает больше места в стойке плюс потребляет больше... Есть факторы перехода на другое- кроме очевидного- работает не трожь.. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Sonne Опубликовано 20 июля, 2013 · Жалоба В AHx2 есть аппаратное шифрование. Он стабилен. Но после Core2 Duo это сильный дунгрейд. СCR не работает с 5.x прошивками, в нем много багов, особенно с IPSEC. Упомянутый трафик - копейки для любой конфигурации из трех. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
chipoza Опубликовано 21 июля, 2013 · Жалоба Imho CCR пока сыроваты. Я бы подождал и взял пока 1100AHx2. Только зачем? собственно сейчас это работает на компе Intel® Core™2 Duo CPU E7500 @ 2.93GHz и вроде без напрягов Золотое правило инженера - работает не трожь. ИМХО за такие вещи должны отвечать специализированные железки, а не компы с линуксами, вентиляторами, жесткими дисками, большие пыльные и не удобные в настройке. Мне например нравятся Джаниперы SSG серии, но дороговато выходит. А тут в принципе без особого напряга можно купить по 2 железки на узел, и настроить vrrp для надёжности. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
chipoza Опубликовано 21 июля, 2013 · Жалоба В AHx2 есть аппаратное шифрование. Он стабилен. Но после Core2 Duo это сильный дунгрейд. СCR не работает с 5.x прошивками, в нем много багов, особенно с IPSEC. Упомянутый трафик - копейки для любой конфигурации из трех. Спасибо, наверное возьму 1100AHx2 интересно что даёт аппаратное шифрование, например если по ipsec тунелю с дефолтовым шифрованием прокачать 50-100 Мбит\с, не будет ли проседать. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
NiTr0 Опубликовано 21 июля, 2013 · Жалоба ИМХО за такие вещи должны отвечать специализированные железки, а не компы с линуксами, вентиляторами, жесткими дисками, большие пыльные и не удобные в настройке. Ну так микротик и комп с линуксом - почти одно и то же. Внутри-то немного попохабленный линукс, с горкой проприетарных примочек. Железо - тоже ну никак не энтерпрайз класса, такое себе сохо/смолл бизнесс... С джуном/циской/прочим какбы некорректно сравнивать, тут скорее с тплинком/длинком надо сопоставлять. А не нравятся жесткие диски в серверах - есть же DOM, и есть же дистры предназначенные именно для работы в роутерах/брасах, живущие в памяти. И есть атомы, холодные и довольно мощные, с пассивным охлаждением. И даже целероны сэнди бридж, за копейки. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vovannovig Опубликовано 21 июля, 2013 · Жалоба интересно что даёт аппаратное шифрование, например если по ipsec тунелю с дефолтовым шифрованием прокачать 50-100 Мбит\с, не будет ли проседать. Данные скоростя потянет и не задумается, у меня на 2011х с IPSec проблемы(в центре стоит CCR1016-12G и хоть на на 2011 6я версия все равно не работает) но в те времена когда тестировал и запускалось даже 2011 приемлемые результаты показывал(есть несколькоо моих отзывов в соседней теме, если коротко то для ориентира 2011 при закачке 10Мбит занимает проца до 6-10%, а если упаковать SSTP+L2TP все с включенным шифрованием железка прокачает порядка но не более 20Мбит внутри данного канала - но 2011е реально в несколько раз слабее и я 2а раза паковал) Мой CCR1016-12G с легкостью поднимает IPSec с софтроутерами и нормально шифрует 3DES и нагрузки вообще не заметно хотя и на нормальных скоростях не тестировал... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pfexec Опубликовано 22 июля, 2013 · Жалоба ИМХО за такие вещи должны отвечать специализированные железки, а не компы с линуксами, вентиляторами, жесткими дисками, большие пыльные и не удобные в настройке. Мне например нравятся Джаниперы SSG серии, но дороговато выходит. А тут в принципе без особого напряга можно купить по 2 железки на узел, и настроить vrrp для надёжности.ну некротик тут ниразу не "специализированная железка", - так, еще одна мыльница с линуксом. кстати, что за мода пошла коверкать английский ? juniper = ['ʤuːnɪpə] = джууунипе, ну или на русский манер "джунипер". никаких "а" тут нет. ^) про SSG/SRX +100500. :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ilya Evseev Опубликовано 29 июля, 2013 · Жалоба эта конфигурация занимает больше места в стойке плюс потребляет больше ИМХО за такие вещи должны отвечать специализированные железки, а не компы с линуксами, вентиляторами, жесткими дисками, большие пыльные и не удобные в настройке <ritoric mode on>Про софтроутеры с Атомом кто-нибудь слышал?</ritoric mode off> http://supermicro.nl/products/system/Mini-ITX/1017/SYS-1017A-MP.cfm Будет явно быстрее, чем любой RB/1100. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
saaremaa Опубликовано 29 июля, 2013 · Жалоба Про софтроутеры с Атомом кто-нибудь слышал? Тесты в студию! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ilya Evseev Опубликовано 29 июля, 2013 · Жалоба Про софтроутеры с Атомом кто-нибудь слышал? Тесты в студию! Ищете в Гугле: "Ilya Evseev Supermicro Atom". Сразу же находите: http://forum.nag.ru/forum/index.php?showtopic=61374&view=findpost&p=579312 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
saaremaa Опубликовано 29 июля, 2013 · Жалоба Сразу же находите: http://forum.nag.ru/...ndpost&p=579312 Благодарю за ссылку. Я скорее имел в виду → Собираем стенд из 1 RB1100 AHx2 + 1 Atom с ROS на борту. И начинаем гонять. :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 29 июля, 2013 · Жалоба Атом все же слабоват, и по электропотреблению проигрывает, не пиковому а среднесуточному. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ivan_83 Опубликовано 30 июля, 2013 · Жалоба Атом все же слабоват, и по электропотреблению проигрывает, не пиковому а среднесуточному. Зато выигрывает за счёт того что туда микротик лицензию покупать не надо, сэкономленного хватит на много электричества. И апгрейдить проще. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
morf Опубликовано 30 июля, 2013 · Жалоба Атом все же слабоват, и по электропотреблению проигрывает, не пиковому а среднесуточному. Смотря какой атом, если взять Atom N2800, то прожует и 500 Мбит. Где-то в инете были тесты этого атома и ROS. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pawel40 Опубликовано 30 июля, 2013 (изменено) · Жалоба Атом все же слабоват, и по электропотреблению проигрывает, не пиковому а среднесуточному. Смотря какой атом, если взять Atom N2800, то прожует и 500 Мбит. Где-то в инете были тесты этого атома и ROS. Смотря чем грузить, какие сетевушки, какой дистриб. Больше гига прожувать может. Вопрос в другом сколько PPS прожует. Изменено 30 июля, 2013 пользователем pawel40 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
morf Опубликовано 30 июля, 2013 · Жалоба Вопрос в другом сколько PPS прожует. Вот реальны тест этого проца на официальном форуме микротика: Intel DN2800MT with RouterOS 6.0beta2: UDP 500 byte Send: 780mbit/s UDP 500 byte Receive: 400mbit/s This system uses 13 watt. Такой же тест на Atom D525 показал всего Мбит 50-70. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pawel40 Опубликовано 30 июля, 2013 · Жалоба Вопрос в другом сколько PPS прожует. Вот реальны тест этого проца на официальном форуме микротика: Intel DN2800MT with RouterOS 6.0beta2: UDP 500 byte Send: 780mbit/s UDP 500 byte Receive: 400mbit/s This system uses 13 watt. Такой же тест на Atom D525 показал всего Мбит 50-70. А попробуйте интеловскую сетевуху 2 головую и правильный линукс или фрю. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
morf Опубликовано 30 июля, 2013 · Жалоба А попробуйте интеловскую сетевуху 2 головую и правильный линукс или фрю. Все в рамках ROS, кстати я ошибся, там у 525 около 100-120 Мбит. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vovannovig Опубликовано 30 июля, 2013 · Жалоба Зато выигрывает за счёт того что туда микротик лицензию покупать не надо Извините, а почему покупать не надо лицензию? Заявляется такая производительность на атомах не маленькая, я HP ProLiant MicroServer N40L под линуксом из какой-то сборки т.е. дистрибутива софт роутера прокачивал 100Мбит IPSec 3Des Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pawel40 Опубликовано 30 июля, 2013 · Жалоба Зато выигрывает за счёт того что туда микротик лицензию покупать не надо Извините, а почему покупать не надо лицензию? Заявляется такая производительность на атомах не маленькая, я HP ProLiant MicroServer N40L под линуксом из какой-то сборки т.е. дистрибутива софт роутера прокачивал 100Мбит IPSec 3Des А что линукс стал платным? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...