KaYot

Т.е. 1 строчка это не круто, а 6 круто? Причем таблицы 2,3,5,7 ещё создать где-то надо? На dpdk под линукс есть на наге очень интересный проект - the router. Аналог accel-ppp полностью написанный под dpdk. Результаты ужасают, НАТ или BRAS в сборе на десктопных i5 получается 20+ Гбит. Тупо сколько в шины/карты платформы влезет.

Потому что есть полностью аналогичный фришный dpdk под линукс. Все деньги/проекты/разработчики там..

А мы и не принуждаем. Просто предлагаем альтернативу. NAT под Линукс делается тупо 1(!!!) строчкой в фаерволе. Тема начиналась как раз про НАТ. Сервер доступа тоже поднимается в пару команд с помощью accel-ppp, с ААА и шейперами, причем не важно pptp/l2tp/ipoe там будет бегать.

Он конечно человек-говно, но факты говорит верные. Бсд протух, "эти наши линуксы" могут все то же, но больше, быстрее и проще. Нетграф это круто для разработчика, а ты конкретно на нем что-то делал? Нет? И другие нет. Но круто, не спорю. Но не нужно. Во времена бсд 3 мой хостинг сервер с онлайн-игрой моей же разработки с MUD работал на freeBsd, джейлы это было очень круто. Линукс был на голову слабее во всем. Дальше вплоть до бсд 7 линукс был слабее в сетевой части, бсд блистал на хостингах и роутерах. Те же яндекс-драйвера это была целая эпоха. Но время прошло. С тех пор бсд развивался и менялся минимально, Линукс же растет семимильными шагами. И лет 5 как по всем параметрам Линукс тупо лучше. Как хост виртуалок с KVM, как роутер, как NAT-box, как терминация(не в последнюю очередь благодаря accel-ppp). Использовать бсд сейчас можно только "по привычке", никакого логического объяснения нет.

Под линукс(от дистрибутива это не зависит в принципе) есть tc. Который позволяет сделать любое извращение, хоть полисер, хоть шейпер. Ну и вопрос нужности шейпера для современных тарифов измеряемых десятками мегабит открыт - на кой он нужен? Я потихоньку перехожу на полисеры, никакой разницы кроме меньшей нагрузки на железо.

Ну человек писал что кроме НАТа ничего нет. У меня тоже, разве что Quagga с RIPом маршруты гоняет.

Неверно задан вопрос. Правильнее - на какой системе это делать. Мой NAT-box, centos 6.9 с ядром 4.9.50, Xeon E3-1220 v1, X520-DA2. Разительная разница c картинками выше на BSD? E3-1220v1 слабее чем e5-1650v4 раза в 3.

А смысл? В *nix-мире не важно в ядре модуль или отдельно, на скорость это не влияет.

Как раз по сути 2ое поколение это огромные монолитные кристаллы, без NUMA-нод. Все ядра и интер-линки быстрые и одинаковые, глобальных проблем как с первым поколением нет. IMHO для маршрутизатора важна сугубо скорость работы с памятью/кешами/шинами, и лучший тест для проверки - банальный бенч winrar'a. И тут новые чипы АМД выступают весьма хорошо.

Пара брасов до гига, это грубо говоря 2к абонентов, даже если считать что больше серверов нет. При среднем чеке 200грн доход 400к грн в месяц. При этом сервера на 15ти летнем самосборе стоимость 500грн с переходниками с Али. Нам в ремонт когда такое железо приносят - оно сразу в мусорку уходит, ибо мусор и есть. Чего-то я в этой жизни не понимаю наверное.

Если смотреть глобально - проблема не в софте и даже не в твоём древнем железе. Все проблемы в freeBSD. Оно протухло ещё лет 5-7 назад, когда от него отказались корпорации и а сейчас доживает на красноглазых энтузиастах. Узкая целевая аудитория, маленькое комьюнити - хреновая поддержка и отсутствие развития. На линуксе та же система смогла бы раза в 3 больше, без тюнинга и мантр "однопоточный дамминет". Это так, на правах оффтопа.

Ну так нормальные люди пишут. При чем тут эти поделки?

А если не прожует, съедите свою майку? Коммутатор, НАТ на ~1gbit.

Видишь, не зря народ сомневается в твоем интеллекте. Надо было дочитать до ёмкости БС и котиков.

И да, г-н Ингвар не понимает одной простой истины, которую ему никто не объясняет, а тупо ржут. Ёмкость кабеля безгранична, если абонент хочет гигабит - оператор даст ему гигабит. Если в доме будет много любителей online HDtv - провайдер подаст 10G на дом и все 200 человек будет вечером смотреть азиатское порно в 4к. Через 10 лет подаст 100G все по тому же кабелю, и 300 человек будут смотреть в 16к. Ёмкость любой радио-технологии ограничена законами физики и шириной свободного спектра, а в нашей стране еще и лицензиями. Пока на БС висят телефоны со случайными котики в вайбере, а одинокий Ингвар смотрит индийское порно в 720p - все хорошо. Когда на этой БС окажется 100 ностальгирующих Ингваров из одной многоэтажки - кино кончится, ибо 100мбит ёмкости никак не делится на 100 качков. А если их станет много тысяч со всего микрорайона(все ж идет к тому что провод не нужен, даешь 4г в каждую квартиру) - умрут даже котики в вайбере, а безлимитные тарифы мгновенно исчезнут из предложений. И никакой магией этого не исправить, оно работает, но не рассчитано на большой трафик принципиально. А трафик на все это тоже чихать хотел, и растет по экспоненте. 5G должен преодолеть многие из ограничений, но там много других технических проблем. И когда оно будет в нашей стране - я бы сказал лет через 10 минимум, и то с лоскутным покрытием как сейчас 4г.

Ну это первая здравая мысль этого топика. Да, из-за ТВ трафик вырос. Да, он будет расти и дальше. Да, сделать с этим ничего нельзя, расширяйте каналы. Любые фантазии про шейпинг сервисов - шаг в могилу, абоненту все эти проблемы до одного места. И если у него тупит эдем или любой другой хрендем, а у друга не тупит - он молча уйдет к конкуренту.

Новое поступление, наличие 1шт. Коммутаторы б/у в идеальном состоянии. 2 БП. 450$.

А зачем крутить? И так по ядрам нагрузка разлилась, все красиво.

Freebsd LAGG в Гугле - сразу выбивает кучу мануалов с примерами. Там делов то на 2 строчки. Ну а балансировку на длинке сразу ставь по L3 ip, потом можно менять онлайн без обрыва связи.

Небольшие проблемы с терминологией. Объединение портов в разных вселенных называется bonding, port channel, link aggregation group(LAGG). Последнее название наверное универсально. Лагг может быть пассивным, когда он принудительно включен для группы портов и работает с обоих сторон. Или активным, когда стороны договариваются о параметрах и мониторят состояние линков, меня параметры Лагга на лету. Lacp протокол управления активным ЛАГГом. Я для соединений внутри стойки предпочитаю пассивный режим без всякого управления. Ну и режим балансировки зависит от трафика, для Вашего можно ставить любой, хоть L2 Mac src/dst, хоть L3 ip src/dst. Все это у длинка удобно конфигурится в морде. И я бы делал 2 ЛАГГа, трафик один фиг к 2г не подойдёт в ближайшее время.

Ну это отмазка. Ничего не может гарантировать провайдер перепродающий соседский канал. Вы можете взять l2vpn во все основные IXы и вполне себе гарантировать сервис. Технически можно все, вопрос только в $.

Большинство эдем перепродают. Цена на сайте 25грн, так что 40 это с хорошим наваром для ленивых.

Хочется (С)

Ты много разной ерунды писал, это из той же оперы. Средняя цена интернета уже почти догнала соседей, у нас нынче 7$, раша и восточная Европа 9-10$. Поднимется средний чек до тех же 250грн да и все, дальше расти некуда и незачем. Для дальнейшего роста нужны допсервисы, то же ТВ.

Так хочется халявного ТВ, что сил нет даже загуглить? Провайдеры должны сами выложить плейлисты?