NEP

Бред. Вас вообще там забанили с аргументацией за зоофилию Так что... тут до бана я так понимаю тоже не долго осталось.

Опана. А ведь ната то в айпив6 нема. Что же, абоненту заключать 2 отдельных договора на компьютер и ноутбук? Да, Дмитрий, как Вы прокомментируете тот факт, что датацнтры дают абоненту хостинга дополнительный айпи? И не всегда они ЛИР. Да я и в Харькове знаю кучу таких "нарушений". Дилетанты, да? Датацентры отдают клиенту место под стойку, питание, кондиционирование... А хостинг-провайдер не только может быть ЛИР-ом, но и должен им быть.

Бордер, 3 FW, UAIX + паритеты, IPV6, полисеры, OSPF. Так а сколько pps через него по факту проходит?

/48 Organisation Чукча не читатель - чукча писатель. Что бы отдавать абоненту (предприятию) блоки адресов - становитесь LIR, помоему это профессиональное, масштабируемое и потенциально не проблемное решение. Я еще не интересовался относительно v6, но в v4 владельцу PI блока на абонента/предприятие запрещается выделять блок больше /30. И если вы вместе с Витей составите такой бредовый план адресации, то вам не /48 дадут, а от мертвого барана уши.

А какой у вас показатель Mpps?

Количество абонентов тут не причем, ориентироваться необходимо на: - Mpps - Mbps - FW да/нет - MPLS да/нет Рассматриваем исключительно операторов доступа, никакого ip-transit! Т.е. возьмем домосеть, по сути это сеть доступа в Интернет масштаба города. Рассмотрим трехуровневую модель. Магистралы образуют ядро сети Интернет (1-й уровень - ядро). Сеть доступа - это (2-й уровень агрегация). Коммутаторы доступа - это непосредственно (3-й уровень доступ). Рассмотрим рабочую схему №1: - ядро (RETN MX320/960 или Cogent C6500/NEXUS/CRS/..) - агрегация (TOPNET ALU7700...) сюда сливаются все IX и приватные пиринги. - BRAS (DOMONET 2х Xeon 5520 + Intel ET + Vyatta) - агрегация 2-го уровня (DOMONET ALU6850/Extreme X460/CISCO 4900...) сюда сливаются все IX и приватные пиринги. - доступ (ТКД Dlink 3200/ALU6224...) DOMONET-BRAS: - 4Mpps - 20Gbps - FW да - MPLS нет DOMONET агрегация 2-го уровня: - 70Mpps - 40Gbps - FW нет - MPLS да/нет Это схема позволяет вводить тарифную сетку отдельно на внешний/внутренний траффик. Но, это обусловолено исключительно дефицитом! аплинков. И работой через посредника-агрегатора! Топнет. (до 10к абонентов) Рассмотрим рабочую схему №2: - ядро (RETN MX320/960 или Cogent C6500/NEXUS/CRS/..) - агрегация (DOMONET ALU6850/Extreme X460/CISCO 4900...Extreme 650) сюда сливаются все IX и приватные пиринги. - доступ (ТКД Dlink 3200/ALU6224...) DOMONET: - 70Mpps-400Mpps - 40Gbps-400Gpbs - FW нет - MPLS да/нет Это схема не позволяет делать всего одной вещи - вводить тарифную сетку отдельно на внешний/внутренний траффик. Но это уже и не актуально в большинстве сетей! 100Мбит/с доступ в Интернет и все! Если ограничиваться прпоускную способность - то только на порту. И это есть правильно. (до 50к абонентов) Рассмотрим рабочую схему №3: - ядро (RETN MX320/960 или Cogent C6500/NEXUS/CRS/..) - бекбон, у оператора есть бекбон в между несколькими городами (DOMONET MX80/ALU7700/C7600...) - агрегация (DOMONET ALU6850/Extreme X460/CISCO 4900...) сюда сливаются все IX и приватные пиринги. - доступ (ТКД Dlink 3200/ALU6224...) DOMONET-бекбон: - 100-400Mpps - 200-400Gbps - FW да - MPLS да DOMONET-агрегация: - 70Mpps - 40Gbps - FW нет - MPLS да/нет Это конечно идеальная схема, позволяет все Но, это уже сети масштаба страны! А не микрорайона (50-250к+ абонентов)

о. разрабатывать. вам же о чем и говорят: что есть готовые специализированные микропроцессоры, которые рассчитаны на обработку пакетов. в текущем понимании: софт-роутер это обработка пакетов на процессоре общего назначения, а не-софтроутер это обработка пакетов на специализированном микропроцессоре (у которого четко рассчитаны характеристики по быстродействию по каждой задаче). Вы это вообще к чему? Да, есть специализированные архитектуры, которые используются в С6500/С7600/Nexus/CRS... Я о них тут уже пол топика исписал. Но, этими архитектурами и близко не пахнет в: C2851, C7200 и в младших моделях ASR1000. Собственно как и в младщих моделях Juniper, RedBack... http://www.vyatta.com/sites/vyatta.com/files/pdfs/Vyatta_Cisco_Replacement_Guide_0.pdf Вот берем смотрим на аплинк, сколько там Mpps? Ну при 4000 пользователей ну максимум 200-300Kpps, ну и на кой черт ставить MX80? Да обычный soft-router, тупо будет простаивать! Лучше на эти $50к проложить 20 км кабеля в грунт или КК. Аппаратные платформы нужны только операторам ip-transit или сетям 30-40к+ абонентов. У которых по крайней мере десятки Mpps. Понимаете?

Ключевое слово на картинке - это pipeline (конвейер). У CPU тоже есть конвейер, но он универсальный и на задачах синтеза 3D изображений или маршрутизации он рвется, дальше происходит загрузка конвейера, теряются такты + латентность при обращении к DDR. У специализированных параллельно-конвейерных архитектур, конвейер не рвется никогда!, в том числе и за счет использования регистровой памяти, доступ к которой осуществляется на частоте чипа. На каждом такте мы получаем результат, именно за счет этого и достигается высокая производительность. И как x86 не могут решать задачи синтеза 3D изображений с высоким разрешением, так они и не могут решать задачи маршрутизации больших потоков данных.

Ну то, что чтобы маршрутизировать 400Мpps необходимо разрабатывать параллельно-конвейерную архитектуру, а x86 архитектуры для решения таких задач не подходят. Ну это всеравно, что вы сейчас начнете оспаривать то, что вы сможете графический конвейер скажем nVidia легко заменить процессором Intel для задач синтеза сложных 3D сцен с высоким разрешением. Современный графический процессор от nVidia, скажем G200 имеет производительность 936 Gflops, при этом Xeon 5620 не более 30 Gflops.

Нет, я не работаю на циску, я просто не по наслышке знаю что такое Altera, ПЛИС, Quartus, VHDL, специализированный вычислитель (ASIC). У каждого из тут сидящих в домашнем ПК есть такой ASIC, это графический спецпроцессор. И да, существуют такие задачи, которые не решаются до сих пор на х86 архитектурах. В частности - это синтез 3D изображений и маршрутизация/коммутация больших потоков данных.

L2 и L3 forwarding - это абсолютно разные задачи. Для L2 используются "банки маков" и компараторы. Маршрутизация - это задача поиска, тут уже строится ассоциативная память FIB TCAM. Бред. Вот архитектура Нексуса:

Еще раз вам повторяю, это не коммутация, это маршрутизация: IPv4 Routing In hardware Up to 400 Mpps** http://www.cisco.com/en/US/prod/collateral/switches/ps5718/ps708/product_data_sheet09186a0080159856_ps2797_Products_Data_Sheet.html А ARP TCAM там далеко не на 1млн: MAC Entries 96,000

Вы путаете фабрику коммутации и маршрутизацию. Коммутация по своей сути тривиальная задча, но даже тут есть ньюансы. 8к маков выдержит ваш DIR-100? Да он при сотне уже не будет коммутировать Вспомните 3028. В чем собственно в ним была проблема, а проблема именно в том, что там урезали таблицу ARP TCAM до непристойно малого размера. А с динамической маршрутизацией при 400к маршрутов (144 бит на маршрут) и 400Mpps все несколько сложнее. Такой FIB TCAM стоит десятки тыс. $.

Это называется слышал звон, да не знаю где он. Предложите замену на Intel-е скажем С6500 с SUP-720 3cxl. 400Mpps

Нет, вы не поняли. Тут хотят показать, что купив Extreme 450, Alcatel 6850... CISCO 3750G... при переходе на IPoE и уходе от тарифной сетки, стоимость ядра на 40Г у вас <=$3к. + 24-48Г портов. И это дешевле, чем Extreme 450, Alcatel 6850 + N x soft-router.

Вы для начала прочитайте внимательно, а потом делайте свои умозаключения.

полисим на Juniper MX80 Это тоже софтовый роутер http://shop.nag.ru/catalog/item/05270 и не нужно делать удивленное лицо, только потому что там не стоит винда, линокс или фря. MX80 это не софт-роутер. Софт роутеры - это вычислительные системы не имеющие специализированных вычислителей (ASIC), реализующих FIB TCAM, это такой специальный тип ассоциативной памяти, позволяющий за один такт производить поиск в FIB таблице. Суть использования TCAM состоит в том, что в TCAM каждый бит памяти - это триггер, такой тип памяти называется регистровый. Обращение к этой памяти, а соотв. и форвардинг осуществляется на частоте шины. Но, скажем D-триггер - это уже 4-е транзистора, а четыре транзистора... это N х nm на кристеле в зависимости от нормы. Ну а теперь посчитайте, сколько транзисторов надо, что бы набрать скажем 1млн (FW + 2 VRF) 144 битных регистров памяти. Поэтому такие спецпроцессоры очень дороги, а рынок их весьма узок и ограничен. В софт-роутер все иначе, у них FIB хранится в DRAM. А при обращении к DDR2/DDR3 латентность может достигать 50 ns, т.е это 200 тактов процессора! Поэтому производительность софт-роутеров сильно ограничена по pps, так как в этом случае растет количество запросов к DRAM, а следовательно процессор простаивает. Это усугубляется тем, что при поступлении прерываний сбрасывается конвейер CPU. Длина конвейера современных CPU порядка 20-ти ступеней, т.е. на каждом прерывании мы теряем еще 20 тактов (время заполнения конвейера)! Что же касается функций netflow, firewall, nat... то эти функции не имеют в MX80 аппаратной поддержки т.е. соответсвующего спецпроцессора (ASIC). Поэтому как BRAS MX80 действительно по производительности будет эквивалентен и даже будет уступать приличному серверу. Но, тот вопрос, который тут подняли состоит в том, что BRAS - это вообще лишняя сущность. Выбрасываем его, ставим любой маршшрутизирующий коммутатор реализующий аппаратно FIB TACM, пусть даже на 8к маршрутов и спокойно работаем без браса.

Да да да. А еще он сбил одной пулей 65535 уток. Вы сами верите в эти сказки? Зарегте мне непосредственно, я вам скан паспорта пришлю. NEP, айда на ХФ Перевести? http://www.ripe.net/lir-services/resource-management/faq/faq-reg-docs/what-if-there-are-no-registration-papers-for-the-company What if there are no registration papers for the company? It is possible to request Internet number resources as a private individual. In this case, please include a copy of a picture ID from the End User instead of a company registration paper.

Нет, вот вы продолжите дисскуссию. Вы считаете, что 1 уе с абонента выкинуть на ветер это нормально. Я вам возражаю в том, что при ихней абонплате, если это вообще можно назвать деньгами, стоимость блока /19 такова, что им не светит. У вас какие то другие тарифы? Хотите смейтесь, хотите нет. /19 до НГ получали по $2к. Это $0.25 на абонента. Заложите 2 грн в стоимость подключения Ну я не знаю уже... Это стоимость 1-го метра витой пары! Не позорьтесь.

NEP лютуе Получу, обязательно получу. А смысл? Ваш аплинк BGPv6 не поддерживает

Паспорт + $250 = AS+PI. 125 уе и IPv6 PI /48. Годится? Чирик сверху. Куда вам скан паспорта слать? Полечи Получи себе Cам.

Паспорт + $250 = AS+PI/24. Кстати потом /22 тоже под тот же паспорт дали.

100 подключений в день? Да? RETN в вашем ящике PoP уже разместил? Витя, не у нас, а у вас! И не закончатся, а закончились еще не начавшись.

ХАААААААААААААААААААА особенно линукс у одного молодца на ХФ! Я до сих пор рыдаю над той темой. Человек хотел 1 TCP поток разнести в 2 G интерфейса, ему подсказали ng_on2many. Но пацан принципиальный, с понятиями, только линукс. Вроде до сих настраивает )), так в тему подтянулся глубокоуважаемый NEP, начался чатик. Вот тоже, жду от него рабочего конфига LACP с распределение 1 TCP на все интерфейсы... Пока только бред (с) Вам выложили два конфига. Linux-Linux. ifenslave bond0 eth1 eth2 Второй выложил я, для Linux-Extreme alias bond0 bonding options bond0 miimon=80 mode=4 max_bonds=4 xmit_hash_policy=1 auto bond0 iface bond0 inet static address xxx.xxx.xxx.1 netmask 255.255.255.0 network xxx.xxx.xxx.0 broadcast xxx.xxx.xxx.255 post-up ifenslave bond0 eth0 eth1 eth2 eth3 gateway xxx.xxx.xxx.254 Да, один поток tcp 2G в этой схеме не возможен. И что? Конфиг FreeBSD-Extreme с L4 хеш функцией я до сих пор жду!

Витя, отослал скан паспорта и получил. У вас нет паспорта? http://www.ripe.net/lir-services/resource-management/faq/faq-reg-docs/what-if-there-are-no-registration-papers-for-the-company Витя, ото настроите, потом расскажете какие.