Jump to content

Recommended Posts

Бажаю здоров'я!

Може є вже в кого живі відгуки про дане обладнання.

Скільки сесій може тримати, чи працює вже адекватно на ROS7...

Як в порівнянні з 1036?

Edited by Кузьменко.
Link to post
Share on other sites
  • Replies 57
  • Created
  • Last Reply

Top Posters In This Topic

Top Posters In This Topic

Popular Posts

Зато микротики жрут что подряд и работают от автомобильных аккумуляторов сутками при необходимости. Да, "большие провайдеры" щас посмеются. Но когда ты и "сервер" и оптический свитч в ядре с

Но значительно дороже сервера за 300 баксов 10Гиг  терминации, шейпа, НАТа прожевывает чтото древнее на х5670. А вот чисто если БГП, то там все 20 будут. Сейчас налетят аксакалы с прожорливостью и юн

Я давно говорил - железку спаять стоит копейки. Есть всякие Целестики по 500у.е. за 30*100Г портов.... Только толку мало... Софт говно... Модуль втыкаешь, а она вся ребутается😁😁 На одних модулях линки

Posted Images

Є 2 такі девайси.

 

Один працює як гейт для хмарного відеонагляду - поки без проблем. До цього там був CCR2004, різниця дуже помітна, на користь 2116.

Основні задачи - Firewall, Static Routing, VPN IPsec. VLAN, multi-NAT.

 

Другий кілька разів намагалися як NAT GW підняти - щоразу проблеми з RIP, тому поки відмовилися від ідеї. Але коли вмикали - клієнтів підхоплює набагато швидше за x86-64 на базі серверу Dell.

Link to post
Share on other sites

В качестве mpls PE тестировали. Тоже самое что 2004. 1036 давит в этой роли 2*10Г.

 

В целом по тестам РОС7 на различных девайсах - сыро как по мне. Для SOHO - годно, для прода у прова я б не рисковал. Нет элементарного bfd. Динамические протоколоы работают "с божьей помошью"... Хотя и провы разные бывают :)

Link to post
Share on other sites
21 минуту назад, Dimkers сказав:

В качестве mpls PE тестировали. Тоже самое что 2004. 1036 давит в этой роли 2*10Г.

 

В целом по тестам РОС7 на различных девайсах - сыро как по мне. Для SOHO - годно, для прода у прова я б не рисковал. Нет элементарного bfd. Динамические протоколоы работают "с божьей помошью"... Хотя и провы разные бывают :)

Больше 20g трафика не жует?

Link to post
Share on other sites

Включен 2-мя sfp+.больше не тестили.

А вот всякие 2004 и 2116 в районе 5-6Гб все, мрут. Но опять же, я про mpls pe... Если сквозняком в качестве Р использовать, то больше выжмет... Нет инкапсуляции, простой свичинг.

Из примечательного, АРМки упираются в одно-два ядра. Ну не смогли видать литовцы раскидать прерывания по ядрам для пакетов с меткой mpls... Потому как даже на 4011 все так же одно ядро упирается в полку что на 6 что на 7.

Edited by Dimkers
Link to post
Share on other sites
39 минут назад, Dimkers сказал:

В целом по тестам РОС7 на различных девайсах - сыро как по мне. Для SOHO - годно, для прода у прова я б не рисковал. Нет элементарного bfd. Динамические протоколоы работают "с божьей помошью"... Хотя и провы разные бывают :)

Железка норм. Не по мне размер конечно штанов чтобы судить, но ковырял. И слушал отзывы. Я так полагаю, что снова прибалты сначала выдали железку нагора а потом допилят софт. Но блин микротик это тема :) 

Link to post
Share on other sites

Я давно говорил - железку спаять стоит копейки. Есть всякие Целестики по 500у.е. за 30*100Г портов.... Только толку мало... Софт говно... Модуль втыкаешь, а она вся ребутается😁😁 На одних модулях линки поднимаются, на других нет... И всяких фич типа unsupported sfp - увы...

 

Софт. У кого норм и небажныц софт - те на коне. А индусу дать паяльник и научить спаять 3 чипа на плату - много денег не стоит😉

 

  • Like 2
Link to post
Share on other sites

Саппорт у Mikrotik достаточно хорош, если писать через соответствующую форму на сайте, единственное что допиливают они v7 по факту в продакте.

 

У нас были проблемы с RIP, часть пофиксили в пределах 2 недель. Фиксили они у себя, дальше сразу в релиз отдали.

 

По остальному, когда пошло глубже - дай им логи того, логи того, логи этого. Т.е. по факту готовы помогать, но у вас в продакшне) тестить на клиентах гиблое дело...

Link to post
Share on other sites
14 часов назад, Dimkers сказав:

Включен 2-мя sfp+.больше не тестили.

Якщо на перший sfp+ подати bgp, а з другого sfp+ включити абонів, то ccr 1036 прожує 10g абонентського трафіку?

Edited by Кузьменко.
Link to post
Share on other sites
14 часов назад, Dimkers сказав:

Включен 2-мя sfp+.больше не тестили.

А вот всякие 2004 и 2116 в районе 5-6Гб все, мрут. Но опять же, я про mpls pe... Если сквозняком в качестве Р использовать, то больше выжмет... Нет инкапсуляции, простой свичинг.

Из примечательного, АРМки упираются в одно-два ядра. Ну не смогли видать литовцы раскидать прерывания по ядрам для пакетов с меткой mpls... Потому как даже на 4011 все так же одно ядро упирается в полку что на 6 что на 7.

Ага понял, дякую!

Link to post
Share on other sites
45 минут назад, Кузьменко. сказал:

Якщо на перший sfp+ подати bgp, а з другого sfp+ включити абонів, то ccr 1036 прожує 10g абонентського трафіку?

Незнаю, включайте, тестируйте. Я рассказал о своей практике😉

Было тут дело 5-7 лет назад(Нитро, привет!), провайдер что pppoe терминирует, решил такое провернуть на ccr1072. Ну оно все и загнулись где-то на 4-5Гб.

Link to post
Share on other sites

Раз уже зашел разговор про микротик, подскажите пожалуйста как обстоят дела у микротика с функцией ip unnumbered? 

Задача снять жрущий электричество catalyst и заменить его чем-то очень экономичным ) Из функционала нужен только роутинг+ip unnumbered

Link to post
Share on other sites

Судячи з відгуків, які є тут і я знайшов в інтернеті, то всі ці CCR з мізерним споживанням можна використати як прокачаний свіч, але не сервер доступу в ядро.

Edited by Кузьменко.
Link to post
Share on other sites
33 минуты назад, route сказал:

Раз уже зашел разговор про микротик, подскажите пожалуйста как обстоят дела у микротика с функцией ip unnumbered? 

Плохо. Даже /31 на РОС6 не всегда работает и ломается/чинится от прошивки к прошивке. Но на РОС7 я это не тестил, там вроде неплохо роутинг проработали, но я б побоялся 7-ку ставить в прод..

Link to post
Share on other sites
16 минут назад, Кузьменко. сказал:

Судячи з відгуків, які є тут і я знайшов в інтернеті, то всі ці CCR з мізерним споживанням можна використати як прокачаний свіч, але не сервер доступу в ядро.

Чому. Ядра рiзнi бувають )

  • Like 1
Link to post
Share on other sites
29 минут назад, Dimkers сказал:

Плохо. Даже /31 на РОС6 не всегда работает и ломается/чинится от прошивки к прошивке. Но на РОС7 я это не тестил, там вроде неплохо роутинг проработали, но я б побоялся 7-ку ставить в прод..

Тогда будем тестировать на 7й ветке. Трафика там совсем мало, мегабит 200-300

Link to post
Share on other sites
  • 3 months later...

 

В 11.12.2022 в 21:45, Dimkers сказав:

Включен 2-мя sfp+.больше не тестили.

А вот всякие 2004 и 2116 в районе 5-6Гб все, мрут. Но опять же, я про mpls pe... Если сквозняком в качестве Р использовать, то больше выжмет... Нет инкапсуляции, простой свичинг.

Из примечательного, АРМки упираются в одно-два ядра. Ну не смогли видать литовцы раскидать прерывания по ядрам для пакетов с меткой mpls... Потому как даже на 4011 все так же одно ядро упирается в полку что на 6 что на 7.

 

Доброго дня всім.
Колеги, а можете будь ласка оновити відгуки станом на сьогодні? Особливо Dimkers. Буду дуже вдячний.

Якій з 20-ї серії брати? 2004, 2116, 2216... ?

Завдання майже те саме, обробити 2 канали по 1-10Г на рівні Border (BGP full).

Завчасно дякую.

 

ОСОБЛИВО цікавить, чи вже розкидується повноцінно навантаження в RoS7 по ядрах?

І тут же питання... може CHR? Там частота ядра в порівняння не йде... набагато вища.

 

UPD: Порти краще sfp якщо обирати між моделями.

 

UPD: треба виправляти цю пічальку (((

 

image.png.64fee21cee5a285ca7cf151f336d4ba5.png

Edited by Pasha_admin
Link to post
Share on other sites
11 часов назад, Pasha_admin сказал:

обробити 2 канали по 1-10Г на рівні Border (BGP full).

Возмите сервер на какихнить Е3-1270. Пару сетевух по 2х10Г и все. Линукс+берд+notrack.

 

С другой стороны, я думаю что никакой фулл вам не нужен. Я уже и забыл когда с отдельными маршрутами были проблемы. А раз так, то с вашей хотелкой вполне справится какойнить нексус3064 который БГП умеет без проблем. Ну или брокейд какойнить. В общем более-менее вменяемый производитель с Л3 и БГП.

  • Like 1
Link to post
Share on other sites

Ну почему не вариант? Вариант. Если вы хотите отлавливать баги за свои деньги, потому как в последних версиях железок РОС7 онли. А там багов - мать перемать, официально стейбл есть на сайте. Не официально - это бета, которой до стейбла еще далеко. Домой или в офис(СОХО) - ставить можно. Но в прод на БГП, где вы бабки косите? Я б не ставил, т.к. привык спать спокойно :)

  • Like 1
Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Content

    • By independent
      Mikrotik rb4011igs+5hacq-2hnd-in б/в.
      Продається в результаті великого енергоспоживання від дбж.
       
      Ціна 6100 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • By Axel K
      Вітаю!
       
      налаштування capsman
      /caps-man channel add band=2ghz-b/g/n extension-channel=disabled frequency=2412,2437,2462 name=channel1 add band=5ghz-a/n/ac extension-channel=disabled frequency=5180 name=channel5 skip-dfs-channels=yes tx-power=40 /caps-man datapath add bridge=Main client-to-client-forwarding=yes local-forwarding=no name=datapath1 /caps-man configuration add channel=channel1 datapath=datapath1 max-sta-count=20 mode=ap name=cfg1 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 add channel=channel5 datapath=datapath1 hide-ssid=no mode=ap name=cfg5 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 /caps-man access-list add action=reject allow-signal-out-of-range=10s disabled=no signal-range=-120..-85 ssid-regexp="" /caps-man manager set enabled=yes /caps-man provisioning add action=create-dynamic-enabled hw-supported-modes=ac master-configuration=cfg5 name-format=prefix-identity add action=create-dynamic-enabled hw-supported-modes=gn master-configuration=cfg1 name-format=prefix-identity проблема у низькій швидкості у клієнта
      якщо включити local-forwarding=yes, клієнт підключається, але не отримує ір.
       
      розумію, що на bdcom не вистачає налаштувань, прошу допомоги.
    • By viktorrc17
      Підкажіть. Така ситуація.
      Роутер Mikrotik працює від ups.
      Провайдер Київстар.
      При відключенні ел енергії, інтернет працює поки не здохнуть акуми на якомусь з вузлів у провайдера.
      Після включення ел.енергіії, інтернет не працює, допомагає перезавантаження роутера, або оновлення ip адреси.
      Що можна з цим зробити?
    • By WIFINS
      Можливо комусь потрібно. Продам MIKROTIK б/в в основному серія SXT, є не багато SQ та декілька DISC. Всі з рівнем ліцензії 3.  Є на 2 ,4 GHz і на 5 GHz. Ціна 380 грн за штуку (до 5 шт). Більше 5 штук - 350 грн за штуку. Укомплектовані блоком живлення та POE інжектором. Зв'язок через ЛС.
    • By G_ua
      Доброго дня всім!
      Підскажіть, можливо хтось стикався з проблемою:
      На мікротіку IKEv2, тільки для андроід клієнтів. ip адреси видаються з пула dhcp, тобто пула локальної мережі (192.168.1.0/24). При підключенні все працює, кліенти бачать інші vpn мережі (192.168.10.0/24, 192.168.11.0/24) але не бачать локальної, тобто 192.168.1.0/24, з неї вони отримують dhcp при підключенні. Якщо видати кліенту, на приклад, 11.0.0.0/24, любу мережу відмінну від локальної, ми бачим всі адреси в діапазоні 192.168.1.0/24, але не бачимо vpn (бо з тої сторони vpn нема маршруту в мережу 11.0.0.0/24).
      Чи можливо щоб при підключенні андроід кліенти отримували ip з мережі 192.168.1.0/24 та могли підключитися на ресурси цієї мережі, на ...1.2 до прикладу. Тобто воно не  маршрутизує в мережу з якої ми отримаємо адресу, але бачить по дефолту любу відмінну від ...1.0 мережу.
      Клієнт аднроід StrongSwan.

×
×
  • Create New...