Подбор 16*1GB свича smb

[Dimkers 1 535]

А длинк - рабочая, проверенная не одним провом лошадка.

Смысл брать СРС при одинаковой цене(а вообще длинк дешевле) с длинком?

Відредаговано 2018-07-16 08:07:35 Dimkers

[shteud 5]

12 минут назад, Dimkers сказал:

А длинк - рабочая, проверенная не одним провом лошадка.

Смысл брать СРС при одинаковой цене(а вообще длинк дешевле) с длинком?

 

про д-линк еще все уяснили в начале топика.

вопрос был конкретный какие модели МТ имеют поддержку агрегации каналов. и тут завертелось...

[Dimkers 1 535]

Вы хотите себе гемору? Ну например ни с того ни с сего отпавшую агрегацию, кольца или еще какую билиберду, которая нестраивается не так, как принято, а так как захотелось литовцам(я до сих пор не до конца понимаю создание вланов на МТ в антеге)? Тогда ставьте МТ.

Поймите - есть проверенное решение и есть чтото, что работает.... пока работает. ХЗ че там будет после очередной обновы у литовцев Хотите быть эксперементатором - вперед. Вы спрашивали про надежное решение. МТ - к таковым мало относится.

Відредаговано 2018-07-16 08:24:25 Dimkers

[max_m 92]

6 часов назад, Dimkers сказал:

Вы хотите себе гемору? Ну например ни с того ни с сего отпавшую агрегацию, кольца или еще какую билиберду, которая нестраивается не так, как принято, а так как захотелось литовцам(я до сих пор не до конца понимаю создание вланов на МТ в антеге)? Тогда ставьте МТ.

Поймите - есть проверенное решение и есть чтото, что работает.... пока работает. ХЗ че там будет после очередной обновы у литовцев Хотите быть эксперементатором - вперед. Вы спрашивали про надежное решение. МТ - к таковым мало относится.

Ну незнаю ,,, у нас к примеру стоит МТ правда ОС работает норм lacp тоже пашет проблем нет настраивается с пол тыка. С вланами ну есть проблемка с пониманием, а так есть куча манов по этому поводу где наглядно расписанно как работает. Логика конечно у литовцев странная почему не сделать как у всех было бы понятне （это я про влан）. У нас МТ работет как софт маршрутизатор на нем бжп, склейка 2х гигов канаов （при помощи lacp）, фильтрация траффика （аля блокировки, ддос и т.д.）трафика примерно 1.5Гбит . все пашет уже не один год без нареканий. С сср не скажу так как был у нас один сдох на 400Мбит мы и забили на такие решения. А вот в ядро я бы МТ не поставил.У нас в ядре длинк стоит.

[Dimkers 1 535]

Когда трафика перевалит за 220/250 кппс и будете юзать интеловую сетевку 10Г - расскажите.

 

В МТ дело далеко не в манах, где влан бриджуется с интерфейсом!, а в тупости и рукожопости разрабов. До сих пор нет распараллеливания по ядрам бгп. До сих пор что то в районе 2.6 ядра линукса(как у 6 центоси), ныне уже давно 4-я ветка как никак, до сих пор пптп в юзерспейсе. Но с другой стороны я понимаю разрабов. Перепиливать мегабайты кода костылей под новые ядра - многого стоит, и в ближайшей перспективе не случится.

11 минут назад, max_m сказал:

фильтрация траффика （аля блокировки, ддос и т.д.）

Не смешите про ддос и микрот. Вас видать просто не ддосили ещё

[max_m 92]

11 минут назад, Dimkers сказал:

Не смешите про ддос и микрот. Вас видать просто не ддосили ещё

Я поро транзитный траффик . Ну про 10ж не скажу так как задачи такой не стояло нам пока и 2Г хватит с головой.Пптп мы не юзаем, про бжп по ядрам тоже не скажу так как мы получаем не фулку, да и смысла в нашей сетки нет от фулки.С вланами согласен. Давай так уточню что бы не холиварить под наши задачи которые я выше описал вполне юзабельно. Да забыл мы на МТ еще и натим.

Відредаговано 2018-07-16 15:52:09 max_m

[Dimkers 1 535]

До одного прекрасного момента у меня микрот и нас и брас и нат был. Потом нас+нат вынесли, т.к. этот гамуз начал дохнуть. Брать отдельно роутерос на бордер? Нуегонах. берд(можно квага)+линукс+иптаблес за глаза, за пару тройку вечеров за пивком железка внедрилась. Затем на одном из нас+нат при трафике овер 220 кппс(+/- 2,2Гб) начались дропы. Разносить микроты на нас и нат(на каждый по роутерос за 150 баксов?) - ну его нахѣ, этот ип#$@тый путь сааба - нужно больше микротиков. Аксель спасет отца советской дерьмократии

Відредаговано 2018-07-16 16:01:05 Dimkers

[max_m 92]

2 минуты назад, Dimkers сказал:

До одного прекрасного момента у меня микрот и нас и брас и нат был. Потом нас+нат вынесли, т.к. этот гамуз начал дохнуть. Брать отдельно роутерос на бордер? Нуегонах. берд(можно квага)+линукс+иптаблес за глаза, за пару тройку вечеров за пивком железка внедрилась. Затем на одном из нас+нат при трафике овер 220 кппс(+/- 2,2Гб) начались дропы. Разносить микроты на нас и нат(на каждый по роутерос за 150 баксов?) - ну его нах. Аксель спасет отца советской дерьмократии

??

[xakep7 6]

10 часов назад, Dimkers сказал:

 

Не смешите про ддос и микрот. Вас видать просто не ддосили ещё

12 гбит/с udp (ntp/dns/ldap амплификации) флуда устроит? Отфильтрованного на ccr1072 с помощью RAW правил при нагрузке в 10-11%.

1 гбит/с TCP/SYN флуда в 1.2 Mpps, тоже с помощью правил raw но нагрузка уже 15-19%

Последняя атака была в 3.2 гбит/с

 

смотрю описание CSS326-24G-2S+RM и CRS326-24G-2S+RM и в упор ни вижу ни LACP ни link aggregation ни 802.3ad

В swos это называется LAG, в RouterOS бондинг поддерживает 802.3ad на данных устройствах.

Відредаговано 2018-07-17 02:14:12 xakep7

[Dimkers 1 535]

Лабораторные тесты? Что железка делает? В смысле сколько трафла через нее бежит во время ддоса? Есть ли терминация клиентов? Или поделка за 3 штуки баксов работает свичем?

 

Тута есть Нитро на форуме. Так вот, в его сети стоял бордером 72-й. Все что он хорошо делал - превращался в тыкву при 2,5 Г трафла с фулвью бгп. И это даже без ДДоСа Возможно там ещё и пппое терменировали, но это уже все к Андрюхе за деталями.

Сорян за ошибки, Т9 на телефоне

Відредаговано 2018-07-17 07:24:14 Dimkers

[torgovec 100]

В 14.07.2018 в 21:02, KaYot сказал:

Для ваших нужд можно брать абсолютно любой свич с 1G портами.

Тплинк как производитель свичей у провайдеров котируется где-то на уровне плинтуса, т.е. вообще никак.

 

Скинул вам в личку предложение по свичам DELL

По тіпілінках у вас дані 5річної давнини..

Наразі це абсолютно нормальні безпроблемні світчі..

[masters 126]

4 часа назад, xakep7 сказал:

12 гбит/с udp (ntp/dns/ldap амплификации) флуда устроит? Отфильтрованного на ccr1072 с помощью RAW правил при нагрузке в 10-11%.

1 гбит/с TCP/SYN флуда в 1.2 Mpps, тоже с помощью правил raw но нагрузка уже 15-19%

Последняя атака была в 3.2 гбит/с

 

Плюсую, тоже стоит 1036 в ДЦ для одного проекта как анти-ддос. Со средними атаками справляется на ура.

[xakep7 6]

9 часов назад, Dimkers сказал:

Лабораторные тесты? Что железка делает? В смысле сколько трафла через нее бежит во время ддоса? Есть ли терминация клиентов? Или поделка за 3 штуки баксов работает свичем?

 

Тута есть Нитро на форуме. Так вот, в его сети стоял бордером 72-й. Все что он хорошо делал - превращался в тыкву при 2,5 Г трафла с фулвью бгп. И это даже без ДДоСа Возможно там ещё и пппое терменировали, но это уже все к Андрюхе за деталями.

Сорян за ошибки, Т9 на телефоне

Реальные атаки.

Железка стоит на ядре в Дата-Центре, на ней подняты 3 фулл bgp сессии (2 миллиона маршрутов). Глупо было бы если при защите от атаки сама атака через нее проходила не так ли? Далее железки атака не шла, пинги были нормальные т.е. поднятия задержек не фиксировалось. Среднее потребление обычное у дц - 100-200 мбит/с на исход днем, ночью 10-30 мбит. Атака последняя была уже ночью. Смысл и цели данной атаки были непонятны. Атака шла сначала на клиента с кэшером, потом на сайт дц (udp флуд ntp/ldap), далее лупили в порт бгп (tcp/syn флудом) на ccr.

 

В европейском ЦОД (Serverius) стоит такая же железка. На ней подняты 2 фулл + ams-ix. Общий трафик через нее подходит к 8-12 гбит/с

Відредаговано 2018-07-17 13:27:48 xakep7

[Dimkers 1 535]

1 час назад, xakep7 сказал:

Среднее потребление обычное у дц - 100-200 мбит/с на исход днем, ночью 10-30 мбит.

С єтого нужно было начинать

Такое трафло прожует самосбор за 200(ну например можно даже НР\Делл 1Ю взять за 400) баксов, а сколько там стоит ваш 72ядерник?

1 час назад, xakep7 сказал:

В европейском ЦОД (Serverius) стоит такая же железка. На ней подняты 2 фулл + ams-ix

Сколько всасываются маршруты фулов при флапах бгп сессий расскажите?

Відредаговано 2018-07-17 14:58:32 Dimkers

[xakep7 6]

12 минут назад, Dimkers сказал:

С єтого нужно было начинать

Такое трафло прожует самосбор за 200(ну например можно даже НР\Делл 1Ю взять за 400) баксов, а сколько там стоит ваш 72ядерник?

Сколько всасываются маршруты фулов при флапах бгп сессий расскажите?

Видимо вы не читали пост полностью. В другом ДЦ стоит такой же ccr через который проходит 8-12 гбит/с с успехом.

Маршруты обновляются около 1 минуты.

Кстати у юников есть проблема с флудом на бгп порт. Гуглите.

Сможет ли ваш самосбор отфильтровать 12 гбит трафика?

Відредаговано 2018-07-17 15:09:34 xakep7

[Dimkers 1 535]

 

28 минут назад, xakep7 сказал:

Маршруты обновляются около 1 минуты.

сказки венского леса. при нулевой загрузке всасываются они от 3-х фулов около 5 минут. С полкой одного из проца.

28 минут назад, xakep7 сказал:

Кстати у юников есть проблема с флудом на бгп порт. Гуглите.

ох скокаж проблем у микротика.... На форум давно к ним заглядывали? А как насчет недавней дырки, благодаря которой мамкины хацкеры используя сканер RS поимели микротики ?

28 минут назад, xakep7 сказал:

Сможет ли ваш самосбор отфильтровать 12 гбит трафика? 

Вполне. С ценником в 400 баксов сервак с 2-мя НУМА нодами еще и нат сможет и клиентов стерминировать Как пример

 

Мы ща скатимся в срач МТ vs Linux. Таких тем как говна. Но поверьте, было время, когда и меня микрот вполне устраивал. И я до сих пор его предлагаю в инсталяцию в небольшие фирмы. Но по моим функциям он выдохся, а пингвины - справляются с ценником, меньшим в разы.

Відредаговано 2018-07-17 15:37:28 Dimkers

[xakep7 6]

11 минут назад, Dimkers сказал:

 

сказки венского леса. при нулевой загрузке всасываются они от 3-х фулов около 5 минут. С полкой одного из проца.

ох скокаж проблем у микротика.... На форум давно к ним заглядывали? А как насчет недавней дырки, благодаря которой мамкины хацкеры используя сканер RS поимели микротики ?

Вполне. С ценником в 400 баксов сервак с 2-мя НУМА нодами еще и нат сможет и клиентов стерминировать Как пример

 

Мы ща скатимся в срач МТ vs Linux. Таких тем как говна. Но поверьте, было время, когда и меня микрот вполне устраивал. И я до сих пор его предлагаю в инсталяцию в небольшие фирмы. Но по моим функциям он выдохся, а пингвины - справляются с ценником, меньшим в разы.

Удачи собрать сервер с 8-ю 10 гбит портами и 2-мя ксеонами за 400 баксов, при цене 1-ой 2-х протовой карты в 200-300 баксов.

Учитывая что сервер с 2-мя е5-2670 уже стоит 1200-2000 баксов с ebay.

 

P.s. тема не об этом.

Відредаговано 2018-07-17 15:48:36 xakep7

[shteud 5]

xakep7

Цитата

P.s. тема не об этом.

?

спасибо всем у меня пока больше вопросов нет.

кроме пожалуй одного.

стоит ли на коротких дистанциях (порядка 30-50 метров) использовать оптоволокно для соединения свичей ?

[KaYot 3 605]

3 минуты назад, shteud сказал:

стоит ли на коротких дистанциях (порядка 30-50 метров) использовать оптоволокно для соединения свичей ?

Внутри здания - нет.

[xakep7 6]

5 минут назад, shteud сказал:

xakep7

?

спасибо всем у меня пока больше вопросов нет.

кроме пожалуй одного.

стоит ли на коротких дистанциях (порядка 30-50 метров) использовать оптоволокно для соединения свичей ?

зависит от скоростей и где именно прокладывать.
Если до 1 гбит и внутри здания то лучше обычным кабелем.

Если больше 1 гбит/с или снаружи то оптика.

[shteud 5]

1ГБ 

т.е. от оптики кроме более компактного кабеля особых бенефитов не будет. понял

[Dimkers 1 535]

38 минут назад, xakep7 сказал:

Учитывая что сервер с 2-мя е5-2670 уже стоит 1200-2000 баксов с ebay.

Опять сказки?

http://joxi.ru/Y2LMN8YT9x1dBA

это тут, в Куеве. Без всяких ибеи таможек с доставками.

38 минут назад, xakep7 сказал:

при цене 1-ой 2-х протовой карты в 200-300 баксов.

тута прям на форуме 150

 

38 минут назад, xakep7 сказал:

Удачи собрать сервер с 8-ю 10 гбит портами

Бдком на 12 комбо(1\10) и 8 гиглвых езеров стоит 800 баксов. Вот такой https://deps.ua/ua/katalog/ethernet-switches/bdcom-s5612-2ac.html#characteristics

 

Итого сами посчитаете

 

Відредаговано 2018-07-17 16:17:26 Dimkers

[xakep7 6]

8 минут назад, Dimkers сказал:

Опять сказки?

http://joxi.ru/Y2LMN8YT9x1dBA

тута прям на форуме 150

 

Бдком на 12 комбо(1\10) и 8 гиглвых езеров стоит 800 баксов. Вот такой https://deps.ua/ua/katalog/ethernet-switches/bdcom-s5612-2ac.html#characteristics

 

Итого сами посчитаете

 

Из вашей же темы. Карта с двумя портами по 10 гиг - 553 доллара. (Даже на ебее/али эти карточки идут по 200-400 баксов в зависимости от производителя)

Сервер с двумя е5-2670 стоит от 1200 долларов на ебее. Вы скинули другой конфиг который хуже по производительности не говоря уже о одноканальном режиме памяти который скажется на итоговой производительности данного конфига в качестве маршрутизатора.

То что вы скинули (бдком) лишь свитч, который не может отсеивать флуд.

Считайте сами.

 

Повторю тема не об этом.

Відредаговано 2018-07-17 16:19:42 xakep7

[Dimkers 1 535]

19 минут назад, xakep7 сказал:

Вы скинули другой конфиг который хуже по производительности

Из моей же темы - у муфф E5649. Докинуть памяти? 2 по 4гб + 15 баксов   4 по 4гб + 40 баксов

19 минут назад, xakep7 сказал:

То что вы скинули (бдком) лишь свитч, который не может отсеивать флуд. 

А ему и не надо. Вы ж хотели 10 гиговых портов? А я даю вам 10+8 гиговых портов(2 10г уйдут на бондинг с серваком), итого хватит 1 2-х портовой сетевки

19 минут назад, xakep7 сказал:

Карта с двумя портами по 10 гиг - 553 доллара. 

 

 

И да, они работают со всеми модулями и твинаксами

Відредаговано 2018-07-17 16:37:54 Dimkers

[shteud 5]

И опять здрасьте  

Народ помогите разобраться.

Хочу соединить два свича объединив порты. Основной имеет поддержку 802.3ad на роль второго рассматриваю D-Link DGS-1100-08 (шоб дешево и сердито) но у него в характеристиках указана просто "статическая агрегация", собственно вопрос в том будет ли работать агрегация в такой связке ?