Новий MikroTik CCR2216-1G-12XS-2XQ з 100гбіт портами

[nedoinet 440]

48 минут назад, Kiano сказал:

микрота на 24х10

Это про 326й? И как он?

[tkapluk 908]

54 минуты назад, Kiano сказал:

те кто в теме, 1072 не покупал, покупали "камерсанты", нихера в матчасти не понимающие.

Не все так однозначно. Это в в нашем провайдинге он не прижился ибо от него хотят чтоб он тянул все и сразу. 

А вот например для небольших контент провайдеров с трафиком в 20+гб/с  он таки зашел...

Да и сам Микротик эту новинку позиционирует именно как замена 1072. Значит продажи были не такими и провальными ) 

[Kiano 616]

42 минуты назад, tkapluk сказал:

Не все так однозначно. Это в в нашем провайдинге он не прижился ибо от него хотят чтоб он тянул все и сразу. 

А вот например для небольших контент провайдеров с трафиком в 20+гб/с  он таки зашел...

Да и сам Микротик эту новинку позиционирует именно как замена 1072. Значит продажи были не такими и провальными ) 

Отчасти правда, его хотели как универсальный комбайн и all-in-one, там он конечно не прижился.

20гбит роутинга вытянет и 1036 (чисто роутинга, fp), тесты в тырнетах были где-то. Другой вопрос что там всего 2 десятки. Да не суть.

1072 не зашел по причине нестабильности и жесткой просадки производительности, целое исследование у буржуев было. Там и архитектурные проблемы и всё в таком духе. Кстати, частоту там на 200мгц просадили не просто так. И та же рос6 со старым ядром и кучей неоптимизированных кейсов - вполне могла быть одной из причин провала.

 

Надеюсь на успех 2216

[DVSGROUP 127]

Есть еще новинки, например такое чудо

 

 

[Kiano 616]

9 часов назад, nedoinet сказал:

Это про 326й? И как он?

я лично его так и не потестил, купили длинк

[NightNET 81]

3 hours ago, DVSGROUP said:

Есть еще новинки, например такое чудо

 

 

И такая убийца Камбалы 

 

[Kiano 616]

37 минут назад, NightNET сказал:

И такая убийца Камбалы 

 

Я один не вижу этих видео у них на канале?

[NightNET 81]

9 minutes ago, Kiano said:

Я один не вижу этих видео у них на канале?

Они доступны только по ссылке для своих по блату ибо ж все еще в бета тестированиях )))

[Kiano 616]

Только что, NightNET сказал:

Они доступны только по ссылке для своих по блату ибо ж все еще в бета тестированиях )))

Вон оно чё, михалыч. Спасибо. Я когда-то участвовал в бете, году эдак в 2013. Потом писем не было. Мож выгнали? ?

[delfin 3]

Часто упоминают про людей старой закалки у которых в голове что-то не укладывается. Вот было у меня в свое время 2шт 1036 за пару тыс $, и думал я что умнее всех, имею современное решение где староверы тратят от 10т$, но думал я так не долго, а именно до первого ДДОСа. Сколько в микротик ядер не вставь, он всё равно ложился полностью и зайти на него нельзя было, так как не продумали хоть одно ядро вывести под управление девайса. Не знаю что там сейчас в новых моделях, но доверие пропало всерьез и на долго.

[Kiano 616]

6 минут назад, delfin сказал:

Часто упоминают про людей старой закалки у которых в голове что-то не укладывается. Вот было у меня в свое время 2шт 1036 за пару тыс $, и думал я что умнее всех, имею современное решение где староверы тратят от 10т$, но думал я так не долго, а именно до первого ДДОСа. Сколько в микротик ядер не вставь, он всё равно ложился полностью и зайти на него нельзя было, так как не продумали хоть одно ядро вывести под управление девайса. Не знаю что там сейчас в новых моделях, но доверие пропало всерьез и на долго.

Это их архитектурно слабое место. Выше обсуждалось, что нет разделения manage (control) plane и data plane.

Грубо говоря, трафик обрабатывается тем же процессором, что и управление. Как говорят великие гуру, на новом ядре в рос7 можно реализовать так называемый QoS, а точнее приоритезацию, тем самым якобы частично пофиксить вышеуказанную проблему. Как ни странно, циски тоже не всегда имели разделение плейнов, и если не ошибаюсь, то именно джунипер стал одним из первопроходцев в таком подходе. Но решение дорогое.

Відредаговано 2022-02-19 22:24:57 Kiano

[delfin 3]

Сказка про 3х поросят, в конце поросенок Микротик и поросенок Циско прибегают к брату Джуниперу. Даже не знаю кому может понадобится такая железяка. Если ты на столько крут что у тебя сотни гигабит трафика, то тебе что 2т$ что 10т$ примерно одинаково. А вот вопрос отказоустойчивости на таких объемах должен стоять на первом месте.

[Kiano 616]

11 часов назад, delfin сказал:

Сказка про 3х поросят, в конце поросенок Микротик и поросенок Циско прибегают к брату Джуниперу. Даже не знаю кому может понадобится такая железяка. Если ты на столько крут что у тебя сотни гигабит трафика, то тебе что 2т$ что 10т$ примерно одинаково. А вот вопрос отказоустойчивости на таких объемах должен стоять на первом месте.

ну как по мне, это уже круто, стоять в одном ряду с такими столпами индустрии.

[tkapluk 908]

15 минут назад, Kiano сказал:

ну как по мне, это уже круто, стоять в одном ряду с такими столпами индустрии.

та не стоят они пока рядом. пересекаются в СОХО сегменте и пробуют пробиться в низ энтерпрайза... 

Понятно, что у той же Циски есть софтовые роутеры которые при ДДОС умрут как и все вышедшие на данный момент Микроты... Но есть решение и по серьезней... 

Опять таки, в этом 2216 заявлена 4х производительность по сравнению с 1072...  а у 1072 катастрофически падала производительность на мелких пакетах... Если действительно там всего х4... то схлопнется 2216 точно так же от совсем небольшого ДДОСа, прилетающего даже с наших точек обмена трафиком, даже без мира... 

 

[Kiano 616]

2 минуты назад, tkapluk сказал:

та не стоят они пока рядом. пересекаются в СОХО сегменте и пробуют пробиться в низ энтерпрайза... 

Понятно, что у той же Циски есть софтовые роутеры которые при ДДОС умрут как и все вышедшие на данный момент Микроты... Но есть решение и по серьезней... 

Опять таки, в этом 2216 заявлена 4х производительность по сравнению с 1072...  а у 1072 катастрофически падала производительность на мелких пакетах... Если действительно там всего х4... то схлопнется 2216 точно так же от совсем небольшого ДДОСа, прилетающего даже с наших точек обмена трафиком, даже без мира... 

 

Хорошо. Можно для примера аналоги от циски/джуна, да вообще чего угодно, для hap ac², hex, cap ac, wap ac. Это самые распространённые железяки. Пока не будем говорить о всей ширине функционала роутерос, а возьмём самые популярные функции сохо (без изощрений, но не забудем, что малый бизнес здесь тоже имеет смысл, где по сути до 10-20 человек задействовано):

1) мульти сид и вланы (оч редко, но всё же)

2) мультивпн (на сегодняшний день всё актуальнее)

3) мультиван (в качестве фейловера, балансир отбросим)

4) масштабирование в пределах малого предприятия (кафе, где работает 5 человек и 30 посетителей входит сюда же, вполне) в плане беспроводки, "роуминг" (тоже не часто, но всё чаще)

5) корректная работа 2 диапазонов беспроводки под одним сидом (сразу вспоминаю дешевые тплинки в своё время)

6) надежность и стабильность (аптаймы микротиков есть по 2 года)

7) цена решения (доступность)

8.) PoE (и сюда же наружное исполнение)

9) фаерволл (всё актуальнее для всех)

10) хотспот (для дома точно нет, но это же сохо)

11) статистика (на любителя, спорно)

12) возможность не менять железо ближайшие годы

 

Если не сложно, из личного опыта, приведи прямых конкурентов. Я вполне могу чего-то не знать, с удовольствием послушаю. 

И ещё примечание: ddwrt/openwrt не приводим, т.к. это частные случаи, их не производят в массовом виде и не сохо они уж явно.

 

Что касается ддоса, то микротик очень чувствителен к подходу в настройке. У меня первое время роутеры ложились от 200-300к ппс, что побудило меня на более подробное изучение проблемы. В результате, то же железо держало до 500-600к ппс, а с обновлением рос и выше 1кк. Но то было давно и не правда ?

 

Кто в теме разбирается, вэлкам, оч хочу почитать, не срача, а опыта ради.

[Dimkers 1 599]

2 часа назад, Kiano сказал:

Можно для примера аналоги от циски/джуна, да вообще чего угодно, для hap ac², hex, cap ac, wap ac. Это самые распространённые железяки. Пока не будем говорить о всей ширине функционала роутерос, а возьмём самые популярные функции сохо (без изощрений, но не забудем, что малый бизнес здесь тоже имеет смысл, где по сути до 10-20 человек задействовано):

На https://www.gl-inet.com/

[Kiano 616]

5 минут назад, Dimkers сказал:

На https://www.gl-inet.com/

Железо неплохое, опенврт, что говорит о функционале. Но один вопрос: скоооолько??

[Dimkers 1 599]

что сколько?  денег? так в шопе у них есть все. Давай вот например:

https://store.gl-inet.com/products/opal-gigabit-wireless-pocket-sized-openwrt-ipv6-sft1200

2 ядра, 2 диапазона, 3 порта. 40 баксов.

Что там у микротика рядом? Hap ac lite за 50?

Или давай глянем вот такой

https://store.gl-inet.com/collections/4g-smart-router/products/mudigl-e750-travel-4g-router

2 диапазона, 1 WAN\LAN, 4G, батарея. ЧТо там у микротиков рядом? Ничего похожего, только собирать чтото самому на базе m33G?

Відредаговано 2022-02-20 13:32:04 Dimkers

[Kiano 616]

Ну да, на офф сайте цены приятнее, но у нас я видел порядка 4-6к, потому и подофигел.

И они скорее как портативные идут. Немного другая ниша. Вчитался, hw ipsec нет вовсе. Но это не сильный аргумент, в мидл бизнесе скорее.

[tkapluk 908]

3 часа назад, Kiano сказал:

Хорошо. Можно для примера аналоги от циски/джуна, да вообще чего угодно, для hap ac², hex, cap ac, wap ac. Это самые распространённые железяки. Пока не будем говорить о всей ширине функционала роутерос, а возьмём самые популярные функции сохо (без изощрений, но не забудем, что малый бизнес здесь тоже имеет смысл, где по сути до 10-20 человек задействовано):

Ты что-то куришь? 

Та медиасервер и принт-сервер в этом сегменте используют чаще чем большинство перечисленного. Которых да, нет в микроте... Но можно прикрутить виртуализацией, которую я в продакшине вообще ни разу не видел, в отличии от кастомных *wrt. 

Более того, я в своем hap ac решил заюзать фтп... всунул хдд... настроил... наглухо завис. Всунул хдд с доп питанием, опять завис. Попробовал еще пару флешек, сцуко постоянно виснет. Т.е. как сетевой диск тоже хрен заюзаешь. 

 

а ну раз вспомнил про свой hap ac ... была у меня до него мыльница от ТП-линка баксов за 50, все вышеупомянутое тянула, но так как была вифи 4, то максимум выдавала по воздуху чуть больше 200 мб/с (передача реальных данных, а не тест). Какое же было мое удивление когда сщуко этот по сути флагман в плане вафле (не многие могут похвастать MIMO 3x3 и для 2,4 и для 5 ггц.), но у же на вифи 5 выдавал максимум те же 200 мегабит. И вот только с годами, новыми прошивками, и клиентами поддерживающими уже вифи 6 роутер стал выдавать под 350 мегабит. )) 

Хотя его походу еще флагманом можно считать. 22 год, микротик про вифи 6 еще не в курсе. А то что вышло с чипами поддерживающими Wave 2 походу так и не получило долгожданную прошивку v6... 

 

Есть 4011 с опенвпн на пару десятков человек... Бутаешь каждую ночь, работает как часы, не будешь постоянно виснут впн-сессии. 

 

Кстати про часы. Как в микроте указать днс имя NTP сервера (в настройках нтп клиента)?  По айпишке не катит ибо балансировка и отказоустойчивость реализована при помощи ДНС: https://www.pool.ntp.org/uk/zone/ua

 

И это список  офигительного функционала и надежности может каждый продолжить из своего опыта. Ибо баг(фича?) может вылезти где угодно. 

 

Но я не понимаю к чему ты этот разговор завел? Что в микрот намного круче циски в сохо сегменте? Ну у нас в последнее время цисок тут очень мало, теж джунов SRX и ubiquiti встречается намного больше. 

 

У Микротов своя ниша, тот же 1072 свое место занял... 

Но в энтерпрайсе Микрот все еще редкий гость. Тут решает не дешевизна и обильность разнообразного нифига не стабильного софта... Наоборот часто софт урезают затачивая жележзку под определенную задачу. например в тех же Циско Нексусах заточенных под СХД нет ДХЦП, хотя в дешевых каталистах он есть... 

 

Ну и минутка юмора. Поколение админов выросшее на микротиках: 

 

Відредаговано 2022-02-20 13:56:32 tkapluk

[Kiano 616]

3 минуты назад, tkapluk сказал:

Ты что-то куришь? 

Та медиасервер и принт-сервер в этом сегменте используют чаще чем большинство перечисленного. Которых да, нет в микроте... Но можно прикрутить виртуализацией, которую я в продакшине вообще ни разу не видел, в отличии от кастомных *wrt. 

Более того, я в своем hap ac решил заюзать фтп... всунул хдд... настроил... наглухо завис. Всунул хдд с доп питанием, опять завис. Попробовал еще пару флешек, сцуко постоянно виснет. Т.е. как сетевой диск тоже хрен заюзаешь. 

 

а ну раз вспомнил про свой hap ac ... была у меня до него мыльница от ТП-линка баксов за 50, все вышеупомянутое тянула, но так как была вифи 4, то максимум выдавала по воздуху чуть больше 200 мб/с (передача реальных данных, а не тест). Какое же было мое удивление когда сщуко этот по сути флагман в плане вафле (не многие могут похвастать MIMO 3x3 и для 2,4 и для 5 ггц.), но у же на вифи 5 выдавал максимум те же 200 мегабит. И вот только с годами, новыми прошивками, и клиентами поддерживающими уже вифи 6 роутер стал выдавать под 350 мегабит. )) 

Хотя его походу еще флагманом можно считать. 22 год, микротик про вифи 6 еще не в курсе. А то что вышло с чипами поддерживающими Wave 2 походу так и не получило долгожданную прошивку v6... 

 

Есть 4011 с опенвпн на пару десятков человек... Бутаешь каждую ночь, работает как часы, не будешь постоянно виснут впн-сессии. 

 

Кстати про часы. Как в микроте указать днс имя NTP сервера (в настройках нтп клиента)?  По айпишке не катит ибо балансировка и отказоустойчивость реализована при помощи ДНС: https://www.pool.ntp.org/uk/zone/ua

 

И это список  офигительного функционала и надежности может каждый продолжить из своего опыта. Ибо баг(фича?) может вылезти где угодно. 

 

Но я не понимаю к чему ты этот разговор завел? Что в микрот намного круче циски в сохо сегменте? Ну у нас в последнее время цисок тут очень мало, теж джунов SRX и ubiquiti встречается намного больше. 

 

У Микротов своя ниша, тот же 1072 свое место занял... 

Но в энтерпрайсе Микрот все еще редкий гость. Тут решает не дешевизна и обильность разнообразного нифига не стабильного софта... Наоборот часто софт урезают затачивая жележзку под определенную задачу. например в тех же Циско Нексусах заточенных под СХД нет ДХЦП, хотя в дешевых каталистах он есть... 

 

Ну и минутка юмора. Поколение админов выросшее на микротиках: 

 

За видео - да, из жизни.

 

Про фтп: не застал, лет 6 так работает без каких проблем на рб2011. Просто и без вопросов.

Про принтсервер - согласен, не решили вопрос. Про медиасервер - это про длна?

 

Про ntp решаемо, но через костыли. В 7 должны поправить (если уже не поправили).

 

Опенвпн на рос6 не работал толком, только тсп, на 7 работает вполне, аптайм 90 дней, ничего не бутаю. Кстати, 7 в сохо уже юзать можно. Дома крутится с самого анонса, полёт стабильный.

 

На 3011 был кернел фэйлур, один раз, под рос7.

 

С *врт вот сколько помню, столько были пляски с бубном. За все годы - один кейс с удачным внедрением опенврт, железка уже лет 7 работает. Остальное - одна головная боль. Может и совпадение, но факт. При чем, я такое от многих бородатых слышал и слышу по сей день. Речь про сохо, а та железка что работает - на производстве стоит под потолком и свои функции выполняет.

 

Помнится, томато еще был давно ?

В догонку: медиасерверы, кмк вымирают нафиг, раньше было популярно. Сейчас же с онлайн стримингом всё это ушло в прошлое. Принтеры - да, но только старьё. Очень много моделей принтеров и мфу с встроенным эзернетом и вифи. Новых решений тоже всё реже вижу.

[Kiano 616]

UPD: ntp в RouterOS 7 пофиксили

 

[tkapluk 908]

30 минут назад, Kiano сказал:

Про фтп: не застал, лет 6 так работает без каких проблем на рб2011.

Та это было в прошлом или позапрошлом году. )) 

 

31 минуту назад, Kiano сказал:

Сейчас же с онлайн стримингом всё это ушло в прошлое.

Ну для просмотров Сватов может быть... А так то Нетфликс для фильмов в оригинале + Мегого это уже баксов 200 в год и один хрен оно не заменяет торрент, а только дополняет.  Ну или назови свой универсальный рецепт онлайн стримингов?  

У меня кстати, 5ти летние телики LG обновились, теперь жрут любой DLNA, а не только от родной виндовой софтины СмартШары... так что для меня медиасервер, дабы не гонять комп, наоборот получил вторую жизнь. )) 

 

[Kiano 616]

1 минуту назад, tkapluk сказал:

Та это было в прошлом или позапрошлом году. )) 

 

Ну для просмотров Сватов может быть... А так то Нетфликс для фильмов в оригинале + Мегого это уже баксов 200 в год и один хрен оно не заменяет торрент, а только дополняет.  Ну или назови свой универсальный рецепт онлайн стримингов?  

У меня кстати, 5ти летние телики LG обновились, теперь жрут любой DLNA, а не только от родной виндовой софтины СмартШары... так что для меня медиасервер, дабы не гонять комп, наоборот получил вторую жизнь. )) 

 

ну чего сразу сватов? я как-то не задумывался об этом, но смотрю разную "продукцию": как зарубежную, так и отечественную. про качество и прочее - это тема отдельного разговора.

нетфликс - да, мегого - тоже да, даже свиттв есть, ютуб премиум, спотифай и тд.

за всю жизнь длна пригодился пару раз, честно. может, мне просто не нужно, не люблю хранить там фильмы, потом их пересматривать и тд, кмк это дело выбора и вкуса.

среди своего сообщества в котором общаюсь, не припомню, чтобы это было на слуху.

максимум - с телефона ютубчик постримить на телек, или с ноутбука директом на телек. короче, к чему я веду: это не мейнстрим, скорее в сторону к гикам/технарям.

конечно, можно вспомнить ещё и рпи, там уж чего только душа пожелает.

я несколько лет игрался/играюсь с разными рпи, но мне так и не удалось сделать РЕАЛЬНО стабильную конфигурацию в плане софта/железа.

ну вот по-любому эта задрочь то зависнет, то тупит, то флешка сдохнет, то ещё что-нибудь. и в то же время может полгода вообще к себе внимания не привлекать.

такие "игры" могли быть интересны на заре своей популярности/выхода, когда было интересно поковырять да поиграться, "а чо, прикольно, а". с годами все эти игрушки уходят в прошлое, а лень (или наоборот здравый смысл) берут верх.

веришь или нет, я сейчас за просмотр готов отдать 1$ какому-нибудь свиттв или мегого, чем лезть на торренты, искать тот фильм, ждать, потом скачать и понять "бл*№%, не то скачал" и тд.

но ещё 5 лет назад если бы мне кто сказал - покрутил бы у виска пальцем. может, это общие тенденции нашего общества? не знаю.

те же 5-7 лет назад я знал в своём пк всё до мелочи, типа частоты/таймингов памяти и производителя микросхем, а так же версию биоса и количество сата/м2 портов. сейчас - так по*уй, что аж неудобно. ладно, это я уже в лирику ударился, не сейчас.

 

возвращаемся к роутерам.

пока единственный кандидат - GL INET.

в Украине их если и есть, то мне неизвестно где. Пока заказать не получается ради тестов.

Один хер предложил, как я писал выше, за 4к, но я на "предоплату скинь на карточку" не согласен.

отсюда, или восходящая звезда, или пустой звук. со временем увидим.

 

хочу ещё предложений, коллеги.

асусы, длинки, кинетики, тплинки, тенды, нетисы и тд., что там ещё есть.

[tkapluk 908]

12 минут назад, Kiano сказал:

возвращаемся к роутерам.

Мне твой спич напоминает некоторые тендеры заточенные под конкретные решения. ? 

Перечислить плюсы определённого решение в требованиях, минусы упустить или прямым текстом написать: принсервер, медиасервер, вифи6 и т.д. - будут только минусом. ?

Кстати, когда-то в руки попадался ксяомивский роутер со встроенным 3,5 ХДД. Чем Микрот может ответит? 

Ну или вот на эту новинку: 

https://www.ixbt.com/news/2020/12/28/xiaomi-ax6000-wi-fi-6e-90.html

 https://www.aliexpress.com/item/1005003546335502.html

$115...  и да это дешевле чем мой hap ac. 

 

Но самое главное я не понимаю к чему ты ведешь... Давай уже рожай како-то вывод с всего этого.