[DVM-Avgoor]

Я вообще не понимаю как в теме про 5k+ сессий и 3+ Гбит/с трафика еще какой-то микротик обсуждается.

Автор конечно тоже радует своими $1.5к, на которые он только микротик и сможет купить, но зачем?! Ну не вытянет он столько, зачем вводить человека в заблуждение? Пусть копит хотя бы на ASR1k с ебея...

[NiTr0]

PC - считаете надежным?

nas-1# uptime
13:35:03 up 447 days,  4:54,  1 users,  load average: 0.24, 0.25, 0.23

Последний ребут был по питанию.

 

Можно экспериментальным путем найти неплохие материнки среди десктопа.

Достаточно в 95% наметанного взгляда, чтобы определить годная мать или нет. У меня вообще за мою практику только одна плата оказалась непредсказуемо глюкавой (причем таращило ее в продакшне, на стенде - все было ок).

 

$1.5к, на которые он только микротик и сможет купить,

Можно купить пару тазиков... В каждый - по одной 10G карте (ну или по 3 штуки 2-портовых интелов, если бюджетно).

[DVM-Avgoor]

Достаточно в 95% наметанного взгляда, чтобы определить годная мать или нет.

 

 

Нет :) У меня один сотрудник так здорово ошибся. Когда доказывал что надо взять какой-то там ASUS супер-сли-едишон с corei7-920. И взял, и был он не стабилен как вся жизнь в России.

Хотя там материнка стоила почти 10к, вся в радиаторах да металлических электролитах.

 

Можно купить пару тазиков... В каждый - по одной 10G карте (ну или по 3 штуки 2-портовых интелов, если бюджетно).

 

Есть мнение, что в $1.5k два тазика не влезут. Один более-менее приличный да.

[vadimus]

PC - считаю надежным.

http://89.222.135.129:8080/

http://89.222.135.129:8080/p1.html сверху написан аптайм. Это как раз 1U с Intel® Core i3-2120 CPU @ 3.30GHz с убунту 12.04.3 LTS без тюнинга.

Изменено 1 декабря, 2013 пользователем vadimus

[Ivan_83]

Можно экспериментальным путем найти неплохие материнки среди десктопа.

Достаточно смотреть в документацию, например гигабайт рисует там схему что к чему и на каких шинах висит.

 

Нет :) У меня один сотрудник так здорово ошибся. Когда доказывал что надо взять какой-то там ASUS супер-сли-едишон с corei7-920. И взял, и был он не стабилен как вся жизнь в России.

Топовые модели они как раз для любителей приключений. Обычно есть всё тоже самое но без красивого названия, супер радиаторов, супер звука, за меньшие деньги, но с более вылизанным биосом.

[DVM-Avgoor]

Топовые модели они как раз для любителей приключений. Обычно есть всё тоже самое но без красивого названия, супер радиаторов, супер звука, за меньшие деньги, но с более вылизанным биосом.

 

 

Да просто нафига? Потом засовывать это в 1у коробку морока сплошная.

[Romka_Kharkov]

Щяс придет кое-кто и скажет шо вы не умеете их готовить, а у него все хорошо :D

 

Действительно. У меня все работает без проблем, просто бывают не правильные конфигурации. С микротиком не годится цисковский подход.

Что значит Цисковский подход ??? , т.е таки нормально работат не будет :D ?

[RialCom.ru]

Я вообще не понимаю как в теме про 5k+ сессий и 3+ Гбит/с трафика еще какой-то микротик обсуждается.

Автор конечно тоже радует своими $1.5к, на которые он только микротик и сможет купить, но зачем?! Ну не вытянет он столько, зачем вводить человека в заблуждение? Пусть копит хотя бы на ASR1k с ебея...

а я еще больше не понимаю - как с такой полосой и количеством абонентов топикстар не может себе позволить пару se100 взять и купить?

он что - альтруист? абоненты не плотют?

[Saab95]

Что значит Цисковский подход ??? , т.е таки нормально работат не будет :D ?

 

Допустим человек изучил циску и коммутаторы длинк, у него на слуху тегированные и не тегированные вланы. Он с этим подходом идет на микротик и пытается так же работать с ним топором. Хотя нужен инструмент более нежный.

[vadimus]

Что значит Цисковский подход ??? , т.е таки нормально работат не будет :D ?

 

Допустим человек изучил циску и коммутаторы длинк, у него на слуху тегированные и не тегированные вланы. Он с этим подходом идет на микротик и пытается так же работать с ним топором. Хотя нужен инструмент более нежный.

Так, а тогда чем все это лучше Ubuntu Server? При нормальных знаниях там тоже все нормально работает. И гибкость выше. И производительность в разы выше примерно за те же деньги...

Изменено 1 декабря, 2013 пользователем vadimus

[Saab95]

Так, а тогда чем все это лучше Ubuntu Server? При нормальных знаниях там тоже все нормально работает. И гибкость выше. И производительность в разы выше примерно за те же деньги...

 

Что бы настроить микротик, достаточно зайти на него и произвести манипуляции. Если установить на компьютер - то нет никаких сложностей - вставили диск и готово. Поставить любую линуксоподобную систему для новичка практически не возможно, что бы потом не вылезло каких-то косяков.

[pawel40]

Так, а тогда чем все это лучше Ubuntu Server? При нормальных знаниях там тоже все нормально работает. И гибкость выше. И производительность в разы выше примерно за те же деньги...

 

Что бы настроить микротик, достаточно зайти на него и произвести манипуляции. Если установить на компьютер - то нет никаких сложностей - вставили диск и готово. Поставить любую линуксоподобную систему для новичка практически не возможно, что бы потом не вылезло каких-то косяков.

Не ври. Я недавно заставил одного сотрудника полного виндузятника поставить убунту так ни каких трабалов не вылезло.

А админ эникейщик нахрен сдался.

[taf_321]

Что бы настроить микротик, достаточно зайти на него и произвести манипуляции. Если установить на компьютер - то нет никаких сложностей - вставили диск и готово. Поставить любую линуксоподобную систему для новичка практически не возможно, что бы потом не вылезло каких-то косяков.

 

Люди слушают такие сказки, покупают говнотик в качестве клиентского роутера, сами настраивают (достаточно зайти и произвести манипуляции), а потом выедают мозг "у нас ваш интернет тормазиииит! За чтомы вам, кровопийцам, деньги платим!". А на деле у чувачка наружу 53-й порт выставлен, а крутилку для настройки рекурсивного поиска добрые лабусы от юзверя спрятали от греха подальше. Умно, че.

[Saab95]

А админ эникейщик нахрен сдался.

 

Мы оборудование обсуждаем или администраторов?

 

Люди слушают такие сказки, покупают говнотик в качестве клиентского роутера, сами настраивают (достаточно зайти и произвести манипуляции), а потом выедают мозг "у нас ваш интернет тормазиииит! За чтомы вам, кровопийцам, деньги платим!". А на деле у чувачка наружу 53-й порт выставлен, а крутилку для настройки рекурсивного поиска добрые лабусы от юзверя спрятали от греха подальше. Умно, че.

 

Если кто-то по ДНС долбит это не проблема оборудования. Аналогично и линукс можно обработать.

[NiTr0]

Нет :)

Говорю же - 95%.

 

Есть мнение, что в $1.5k два тазика не влезут.

Влезут. Хоть и впритык.

[taf_321]

 

Если кто-то по ДНС долбит это не проблема оборудования. Аналогично и линукс можно обработать.

 

В "линухах" есть крутилка, которой можно настроить DNS, так, как надо. В МТ же запихали некое недоразумение, которое при своем использовании доставляет реальные проблемы. При использовании МТ, кстати, 100% встанет проблема поиска узких мест в системе. И тут система предоставляет массу инструментария для диагностики. От просмотра какой процесс сколько занимает памяти, до распределения нагрузки на ЦПУ между процессами. А уж про то, чтобы глянуть в /proc/interrupts и говорить нечего.

[Saab95]

Если кто-то по ДНС долбит это не проблема оборудования. Аналогично и линукс можно обработать.

 

В "линухах" есть крутилка, которой можно настроить DNS, так, как надо. В МТ же запихали некое недоразумение, которое при своем использовании доставляет реальные проблемы. При использовании МТ, кстати, 100% встанет проблема поиска узких мест в системе. И тут система предоставляет массу инструментария для диагностики. От просмотра какой процесс сколько занимает памяти, до распределения нагрузки на ЦПУ между процессами. А уж про то, чтобы глянуть в /proc/interrupts и говорить нечего.

 

В микротике для закрытия ДНС извне достаточно одно правило прописать. Хотя обычно никто на его ДНС не ломится.

[saaremaa]

В микротике для закрытия ДНС извне достаточно одно правило прописать. Хотя обычно никто на его ДНС не ломится.

Обычно ломятся на ftp и ssh микротика.

[Saab95]

В микротике для закрытия ДНС извне достаточно одно правило прописать. Хотя обычно никто на его ДНС не ломится.

Обычно ломятся на ftp и ssh микротика.

 

Эти 2 службы отключаются вообще галочками, и обычно на всех роутерах, имеющих доступ к интернету запрещены.

[DVM-Avgoor]

а я еще больше не понимаю - как с такой полосой и количеством абонентов топикстар не может себе позволить пару se100 взять и купить?

он что - альтруист? абоненты не плотют?

 

Ну телеком России сейчас местами не особо прибыльный, это понятно. Но конечно при 5к активных абонентов выделить миллион на покупку пары брасов вполне легко.

Ну если они конечно все не за 50р в месяц сидят. Тогда да, альтруизьмь!

[rmika]

В микротике для закрытия ДНС извне достаточно одно правило прописать. Хотя обычно никто на его ДНС не ломится.

Обычно ломятся на ftp и ssh микротика.

Не знаю как у вас, а везде обычно ломятся на все открытые порты (все зависит от времени).

[dIMbI4]

Выходит тс бомжик- покупай нормальное железо за 10-20 к$ и не епи голову! При такой массе абонентов уже руки развязаны и костыли с говножелезом городить ненадо.

[Ivan_83]

DNS довольно популярная тема сейчас, в отличии от ссш и прочих она не требует знания чего либо специфичного, достаточно найти того кто на днс запросы отвечает.

Где то через две недели максимум тик находят и после этого он упирается или в канал ответами или в проц процессом днс отвечания. Последние более вероятно.

[RialCom.ru]

а я еще больше не понимаю - как с такой полосой и количеством абонентов топикстар не может себе позволить пару se100 взять и купить?

он что - альтруист? абоненты не плотют?

 

Ну телеком России сейчас местами не особо прибыльный, это понятно. Но конечно при 5к активных абонентов выделить миллион на покупку пары брасов вполне легко.

Ну если они конечно все не за 50р в месяц сидят. Тогда да, альтруизьмь!

если 5к абонентов не приносят на скромный брас - лучше уйти из такого бизнеса

кстати - выход будет вполне себе ощутимый

кто то с удовольствием купит такую абонбазу

[taf_321]

 

В микротике для закрытия ДНС извне достаточно одно правило прописать. Хотя обычно никто на его ДНС не ломится.

 

Это вы лабусам раскажите, чтобы они в своей мегаоси настройки по-умолчанию нормальные ставили.

 

Почему у говномыльниц за 3 копейки нет таких проблем, как у мегакрутых микротиков?

 

Кстати, на прошлой неделе вывели из работы последний PPPoE BRAS на микротике. C2D 3ГГц тазик с 2-портовой гигабитной картой максимум вытягивал 500 сессий с трафиком до 600М (Up+Down). Да, карточка там не фонтан, но поставить PCIe интел не вышло, МТ просто ее не увидел. Таки вот, на этом же железе поставили линуха и accel-ppp и... 1к сессий, суммарный трафик 2G в ЧНН.

 

Не спорю, если бы в МТ у меня была возможность под себя выставлять sysctl, размеры буферов, блину аппаратных очередей, распределение прерываний, то и на нем бы тоже можно было все запилить. Но нет этого ничего.

 

Кстати, разрабы пофиксили проблемeу c окукливанием ssh при слишком частом к нему обращении?