Kiano

Нет, плата нат порядка 3к, есть и дешевле и дороже

Вы когда-нибудь юзали 1072? Ни о каких 10 гигах там речи идти не может. Это очень неудачная железка. 3.5гбита чистого ната 1036 прожуёт, без шейперов, с фастфорвардом и пр. 2.5гб с шейпами и файрволом там уже есть дропы.

Видимо, америкосы нашего юмора не поняли. Им только крипту подавай!

Очевидно же: микротики не предназначены для таких трафиков.

Кто-то мне рассказывал, что можно память до 4гб расширить, но правда это или нет - не проверял.

Так или иначе, это свитч. Оно то потянет, но как быстро вольётся при флапе? Мх80 одну фв легко вытянет и всё остальное. Две уже нет, мало того, no resources там частый гость будет. Нат использует свою память, шейперы - смотря чем организуете, хотя там выбор не велик. Памяти не хватает при использовании большого количества саб интерфейсов и маршрутов.

Свитч для BGP - тупиковый путь. Поднимайте АСку на мх80, он это легко сделает. Для агрегации - свитч этот вполне пойдёт. НАТ плату в мх не забудьте, а лучше 2 шт., они любят отваливаться в самый ненужный момент. Для такого трафика и железа мх80 хватит, но запаса мало. Да, и на нём всего 2гб озу. Посматривайте на 204ый, если бюджет позволяет.

Это всё хорошо, но в 99% случаев это бестолку.

А тем временем в Виннице есть тарифы по трафику.. в 2022

Вячеслав, браво! И ни слова о... ну Вы поняли )) зачот, что уж говорить)

Не парься, у него уже куча тем с тупыми вопросами и отсутствием попыток подумать.

всё правильно говоришь, не будет в сумме 90, тем более на наносе. wpa2-aes там на аппаратном уровне, никакой разницы не будет.

В роутерос пае не юзается. Х86 роутерос не видит больше 2гб, только х64 Началось это с 6.30

А может два?) Так не бывает

2 проца? И гипертредин.

Да, всё только по-секрету.

В стп вообще есть необходимость на этих свитчах?

Пишите в лс, там есть нюансы.

Мыши плакали, кололись, но продолжали жрать кактус.

Ответственно заявляю, что решение херня. Протестил на днях на рпи4. Очень сыро и нестабильно

Так не бывает. Сорри.

Вендор не имеет значения. Я про роли.

Для этого используется полиси. Читайте про mikrotik queue, pcq

Смотря для каких целей. Вам для чего?

Как оказалось, там всё примитивно, по roundrobin. Qinq только из-за ethertype 88a8 не делается, т.к. это стекинг, его по правилам нужно пропустить без модификации. Стоит указать 8100 - всё балансится.