Пошук по сайту

Продам MikroTIK CCR1072-1G-8S+ майже даром, 8 портів 10G 72 ядра!!! 2 БЖ споживання на рівні LCD телевізора. 80к грн,

Здравствуйте! Имеется два CCR-1072, у обоих есть свой внешний канал (BGP) через разных провайдеров. Между роутерами есть L2. Стала задача выпустить второй бордер через первый в его внешнего провайдера (Когент). Проблема в том, что сейчас на бордере-1 загрузка проца около 25% (есть с два десятка правил в фаерволе, трафика бегает около 5 Гбит/сек). Если я выпускаю второй бордер через первый, то добавляется где-то 2 гбит/сек трафика и загрузка процессора на первом возрастает на 10%. В самый верх фаервола (по после правил фасттрека) добавил такое правило: /ip firewall filter add action=accept chain=forward comment="Permit Cogent to border-2" in-interface=Cogent out-interface=Border-2 это правило позволяет трафику, который не попал в фасттрек не проходить все остальные цепочки в фаерволе, таким образом снижая загрузку где-то на 5-7% (иначе дополнительная загрузка была б не 10%, а все 20%). Собственно в чем вопрос: нормально ли такое поведение ццра? Как мне кажется дополнительная нагрузка в 10% при форвардинге 2 гиг/сек трафика это как-то многовато. Во вложении схема, скриншоты профайлера до и после дополнительной нагрузки, а также графики забикса с трафиком и цпу.

Куплю CCR1072-1G-8S+ в состоянии Б/У Предложения в личку.