FREEBSD vs MIKROTIK

[natiss]

Сейчас сильно думаю про FreeBSD и свою схему.

 

1карта вход потом шейп, нат, 2я карта выход.

 

Доростая до потока в пике 900М, 80К ррs на одну карточку, разделяю поток, доставляю еще одну машину.

 

Может доставить еще 2 карты и суммировать? Кто-то делал?

 

Какую можно сделать проозводительность? Есть ли у кого работающая схема?

Объединить интерфейсы можно либо в схеме "сервер-коммутатор" - это lagg или ng_fec

или в схеме "сервер-сервер" - ng_one2many

Производительность будет такая, сколько позволит процессор.

[Mobil]

Все твердят что МТ хорош тем, что есть винбокс и тд. Так на Фре тоже есть, такая вот софтина, но в отличии от МТ она бесплатна. http://www.pfsense.org/

 

 

http://www.pfsense.org/screenshots/

 

Оценил, спасибо.

[Mobil]

Вот кому нужно мануал по установке PFSense:

 

http://wiki.lissyara.su/wiki/PfSense:_%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0

[Laa]

+1 за FreeBSD.

 

1) В наше тревожное время и в нашей тревожной стране могут прити дяди с удостоверениями и изъять оборудование в два счета по два раза на месяц. Это всем известно. Покупать и держать второй микротик не каждый может и можно и не успеть. А вот рвануть в гипермаркет в восемь вечера, купить комп и всунуть в него пару сетевух и из бэкапа поднять фрю гораздо быстрее может быть и дешевле, чем искать подменный микротик! И у юзеров через некоторое время на ночь заработает интернет.

 

2) Всем нада почта, днс и тд, да порой можно это все юзать на серверах провайдера или еще где-то, но на современных серверах можно легко молотить 500мбит на нескольких сетевушках и предоставлять дополнительные сервисы (днс, почта и тд). Микротик это не позволит сделать.

 

3) FreeBSD на писюке можно научится маштабировать и наращивать общую мощность.

[ldemiurg]

Если без NAT и для PPPoE/PPTP то FreeBSD одназначно лутше , на одном и том же железе позволяет прокачивать в несколько раз больше абонентов ( примерно в 2-3 раза)

 

Речь идет о порядке 1000-1500 онлайна и канале в гигабит.

 

Если же для IPoE и за NAT то одназначно Mikrotik будет удобней и практичней.

 

Это мое личное мнение из практики.

[karyon]

вставлю и свои 5 копеек

 

ясное дело задачи у mikrotik'a и freebsd разные

mikrotik - преднастроенный nas/router,

на чистом freebsd/linux можно городить что угодно

 

 

для целей pppoe nas микротик удобней, сходу все настроено, в два клика включил (выбрал профиль), абоненты работают и сразу им скорость ограничивается, к тому же можно удобно в онлайн режиме видеть сколько подключено, как кто загружает полосу. PFsense - совсем не то, он ведь не реальтайм.

Ну и установка микротика занимает минут 10 с нуля, без нужды чтолибо дополнительно делать.

массово скорости резать на микротике тоже намного удобней

 

По производительности на pppoe фря получше будет, точнее mpd+ng_car получше т.к использует все процессоры, но вылеты в dump время от времени не способствуют спокойному сну, я в итоге в свое время заменил 1 pppoe-сервер на фре 2-мя микротиками.

 

Апач на микротике не поставишь, но для nas'a оно и не нужно.

Апач/базу данных, радиус и т.д можно отдельно на fre/linux'e поставить

 

неудобство микротика, в том, что тебе нужна какая-то фишка, а ее нет, и вряд ли ее получишь.

Вот небыло раньше команды аля top и хоть застрелись, но не узнаешь кто там что грузит.

 

В общем для тупого nas, если устраивают ограничения в настройках, однозначно mikrotik

[Зоррик]

В общем для тупого nas, если устраивают ограничения в настройках, однозначно mikrotik

 

+100500

[Nightly Wanderer]

Читаю и просто удивляюсь. Считать МТ плохим потому что нужно платить? Станно как то. Ребята а вы вообще чем занимаетесь? Нет разбрасываете на несколько соседей? Цена на МТ ничтожно мала. И исли у вас сеть до 1-2 К юзеров, то МТ справляеться с своей задачей. А дальше уже не Фри / Линукса а Циски или Джунеперы ставить надо.

А о том что на Фри можно и то и сё да и вот то. Это как техподдержка с айфонами) Можно и игрушку поиграть и музыку послушать и ещё куча всего). Но дело в том, что для работы этого не нужно.

Так что МТ делает свою работу. Большего и не надо.

[NiTr0]

Считать МТ плохим потому что нужно платить?

Нет. Потому что закрытый. И как бы вам ни хотелось туда добавить какую-то рюшечку, крайне важную для вас - не выйдет.

Кстати, каким образом на микротике решается раздельный шейпинг UA-IX и мира?

 

И исли у вас сеть до 1-2 К юзеров, то МТ справляеться с своей задачей. А дальше уже не Фри / Линукса а Циски или Джунеперы ставить надо.

Надо же, оказывается, от кол-ва абонентов зависят требования к функционалу? Или мсье не догадывается о том, что нагрузку можно распределять на несколько железок?

 

А о том что на Фри можно и то и сё да и вот то. Это как техподдержка с айфонами) Можно и игрушку поиграть и музыку послушать и ещё куча всего). Но дело в том, что для работы этого не нужно.

Надо же, а кто-то еще покупает коммуникаторы, причем с GPS, и устанавливает на них какие-то приложения (типа putty), и вообще использует коммуникаторы/телефоны не по назначению, к примеру для аськи и т.п. - в то время как для пользования услугами мобильной связи вроде как хватает "кирпича" типа классчиеской нокии 1100... Вот только не для всех мобильная связь ограничивается звонками/СМС, для кое-кого это и интернет

 

Так что МТ делает свою работу. Большего и не надо.

А больше, чем он может, его и не заставите. Хоть как ни тужтесь. Опять же, в отличие от полноценной оси.

[Nightly Wanderer]

Так же как и петуха поле орать не заставить. Только от этого он не становиться ненужным.

Микротик это узькоспециализированная платформа заточеная под роутер. Как роутер МТ очень даже не плох.

 

Использую для связи исключительно кирпичи. Занимаюсь делами а не понтами. А такие как вы только херней страдаете.

А обвинять МТ, как тут некоторые, в том что на него Апач не установить это придел идиотизма.

Если уж сравнивать МТ и Фри, так только как роутер систему и никак иначе, потому что МТ не полноценная О.С., а приложение созданное на базе ядра Линукс для конкретных задач.

Нубари блин.

[Demeo]

Плюсы Микротику:

1) Готовое embedded решение (тазик с фрей далеко не на каждом столбе повесишь, а заморачиваться с аликсами+фря... имхо неоправданная трата времени и нервов)

2) Конфиги от одного девайса легко переливаются/клонируются на себе подобных (иногда даже на тазики), фрю на другом железе придется сначала по железу откатать, ядро пересобрать (и то не факт, что на новом железе все конфиги заработают как раньше)

Плюсы Фри:

1) Полноценный "швейцарский нож", причем все составляющие не китайские поделки, а годами отточенные решения

2) Все-таки фря опен-сурс, а это значит, что можно "подточить", накатать патч, даже тупо переписать все по-своему. На микротике же, полагаться остается только на расторопность разработчиков, которые хз что там в коде накалякали

3) И все-таки с убитого фряшного винта в 95% удается снять большинство драгоценных данных (ну забыл админ бекапы по крону настроить). В микротике же приходится довольствоваться только ВОВРЕМЯ снятым бекапом

В итоге сейчас пользуем и то, и то. Микротики только как вай-файные роутеры, с шейпами и фильтрами (нафига нам левый трафик по радио?). Фря же в ядре как шлюз, NAS, ну и биллинг тоже на ней

 

P.S.: Забыл добавить, что на юрлиц тоже ставим микротики, если нет серверов с толковым админом (поднимаем рррое-клиента на нем и натим на локальную сеть предприятия, закрываем все вне туннеля)

[NiTr0]

Так же как и петуха поле орать не заставить. Только от этого он не становиться ненужным.

Если вас устраивает подстраиваться под ограничения железки - дело ваше.

 

Микротик это узькоспециализированная платформа заточеная под роутер. Как роутер МТ очень даже не плох.

И в чем его "неплохость"? В сравнении с другими роутерными дистрибутивами? Только в наличии виндовой программки, с помощью которой даже криворукий "админ" с познаниями в области компьютерных сетей близкими к нулю, сконфигурит кое-как железку? Это актуально для SOHO, но никак не для энтерпрайза.

 

Использую для связи исключительно кирпичи. Занимаюсь делами а не понтами. А такие как вы только херней страдаете.

Используем который год исключительно тазики с LEAF. И собссно в 4.0 ветке эдак половина коммитов - мои (миграция на 2.6 ядро, обновление тулчейна, обновление софта и т.п.). И работает стабильно и предсказуемо, и добавление чего-то нужного - дело нескольких часов.

 

А обвинять МТ, как тут некоторые, в том что на него Апач не установить это придел идиотизма.

Дык проблема в том, что на него не только апач не установить. Хотя брас+биллинг на одном тазике - вполне приемлемое решение для мелких сетей.

Проблема в том, что на него вообще ничего не установить сверх того, что имеется. К примеру, хотел бы я посмотреть, как вы организуете банальный мониторинг UPS-а (скажем, какого-то Powercom) по SNMP - небось, будете покупать упс с ethernet модулем вместо обычного, или ставить отдельную машину для этого? А если эти упсы стоят на районных/квартальных роутерах, которых десятки/сотни?

 

тазик с фрей далеко не на каждом столбе повесишь

http://www.inpc.com.ua/ru/data/dw64.html в помощь...

[Nightly Wanderer]

Опять 25.

Интерестно посмотреть на того у которого на одном тазике и роутер сисема и биллинг и мониторинг сотни упсов и база данных и еще куча всего))

Вот это изврат.

Если в сети сотни упсов, то зачем тазики ставить??? Циски поднимать надо, а не тазики на такие сети.

Конечно что отдельную железяку на мониторринг. А еще на ней можно повесить например ДНС сервера, ретрекер, статистику, биллинг. А что тут плохого? Или тазик стоит бешенных денег?

[natiss]

Опять 25.

Интерестно посмотреть на того у которого на одном тазике и роутер сисема и биллинг и мониторинг сотни упсов и база данных и еще куча всего))

Вот это изврат.

Если в сети сотни упсов, то зачем тазики ставить??? Циски поднимать надо, а не тазики на такие сети.

Конечно что отдельную железяку на мониторринг. А еще на ней можно повесить например ДНС сервера, ретрекер, статистику, биллинг. А что тут плохого? Или тазик стоит бешенных денег?

А в центре такой сети - микротик! :) :D

безусловно. на роутере должно быть минимум юзерспайса, но в отдельных случаях нересурсоемкий юзерспайс полезен.

управление через вин-клиент, ну это несерьезно

[NiTr0]

Опять 25.

Интерестно посмотреть на того у которого на одном тазике и роутер сисема и биллинг и мониторинг сотни упсов и база данных и еще куча всего))

Вот это изврат.

 

Собссно брас + биллинг на одном тазике - типовый пример внедрения абиллса его автором.

А насчет упсов - вы как, с каждого районного узла будете тянуть USB/RS232/RS485 кабель в ядро?

 

Если в сети сотни упсов, то зачем тазики ставить??? Циски поднимать надо, а не тазики на такие сети.

Циски уже научились снимать показания с упсов по USB/RS232?

 

Конечно что отдельную железяку на мониторринг. А еще на ней можно повесить например ДНС сервера, ретрекер, статистику, биллинг. А что тут плохого? Или тазик стоит бешенных денег?

А я говорил не о железке, строящей графики. А о самом снятии данных с упсов.

[Nightly Wanderer]

Есть такая пословица: "Смотрю в книгу вижу фигу". На этом я пожалуй и закончу)

[Demeo]

тазик с фрей далеко не на каждом столбе повесишь

http://www.inpc.com.ua/ru/data/dw64.html в помощь...

 

Epia - не, спасибо. Я лучше тогда Alix заюзаю. Которые (наравне с Роутербордами) имеют НАМНОГО меньшие размеры и питаются через РОЕ без всяких там танцев

[NiTr0]

Epia - не, спасибо.

Не только epia, а еще и турионы Да и ограничение-то скорее только из-за расположения лепестков пассивного охлаждения - при размещении других плат возможно придется отказаться от корпусной СО

[Mobil]

Недавно столкнулся с тем что микротик не может поднять BGP с IPv6 адресом, Фря с этой задачей справилась без проблем. Выводы делайте сами...

[_Maks_]

Недавно столкнулся с тем что микротик не может поднять BGP с IPv6 адресом, Фря с этой задачей справилась без проблем. Выводы делайте сами...

Микротик был последней версии?

[Mobil]

Недавно столкнулся с тем что микротик не может поднять BGP с IPv6 адресом, Фря с этой задачей справилась без проблем. Выводы делайте сами...

Микротик был последней версии?

 

Да. Самая последняя на данный момент.

[dvv_fofka]

Я не в тему, но тут что то интересное...

http://asp24.com.ua/blog/mikrotik-routerboard-rb1100ahx2-vs-ubiquiti-edgerouter-lite-chto-luchshe/#comment-3437

Походу альтернатива Микротика,

[злодей]

Мне на моих 200 юзеров смысла ставить фрю и тем более вникать в нее смысла не. Я за микротик.

[argus78]

Я не в тему, но тут что то интересное...

http://asp24.com.ua/...e/#comment-3437

Походу альтернатива Микротика,

 

Как микротика то в тестах обосрали...

[ZuarasiZ]

не верю! равно как и вот этому: http://dl.ubnt.com/T...Performance.pdf

 

ох уж эти "китайские" тестеры.