Запустил в сеть Cloud Core Router CCR1036-12G-4S

[Ajar 92]

П.С.: как видно со скрина для тех же 200 РРРоЕ + НАТ + кваесы - загрузки по процу нету, что не может не радовать.

 

Согласно скрина , еще приблизительно столько же трафика и железка упрется . cpu4 загружен , дропы по портам .

да там он не постоянно...то там 40, потом на другом 20 и на другом 21..то есть прыгает...как бы не плохо.

При нормальном распределении нагрузки ядер равномерная +-20%

В атаче как должно быть на микротике (bgp - 3 full table + 2гбит/с нагрузка, и по графику видно что бгп сканер достаточно сильно грузит одно ядро . )

[kokasever 0]

kokasever - Думаю ему как человек который реально тестирует. больше верить надо)

Судячи з постів " kokasever" він його не навантажує і тестує тільки як аксес сервер на ппое - ми також проводили тести в такому режимі, ось резюме :

Ставили роутер у двох варінтах

 

1. В якості PPPoE сервера (Близько 250 серверів в кожному влані) було видно що балансування між ядрами працює дуже погано, одне ядро перевантажене а деякі взагалі не навантажені. При ~250 PPPoE сесіях та ~150Mbit in та ~20Mbit out одне ядро вже було в ауті і досягало критичних показників завантаження 70%-100%. Судячи з постів на форумі Mikrotik баланс трафіку при використанні PPPoE мають зробити в наступних бетах або в релізі 6-ї версії ОС.

 

2. В якості DHCP-сервера+Simple queue роутер показав себе гарно. Балансування між ядрами ніби працює значно краще. Приблизно 600-650 simple queue mq pfifo, ~250Mbit in та ~50Mbit out максимальні завантаження на 1-2 ядрах спостерігались ~12% а на інших в коливалось між 6%-0%. Але оскільки мало трафіку важко сказати як буде себе вести система при скажімо 700-800 мбіт вхідного тргафіку та ~1500+ simple queue. Чи буде гарно балансувати між ядрами.

 

З неясних побічних ефектів помічено постійне накопичення дропів на інтерфейсах як фізичних так і віртуальних навіть коли роутер фактично не працює. Це якийсь баг. Дуже важливо дочекатись релізу 6-ї версії ОС бо поки rc6 сира.

 

На мій погляд це не є проблема самої залізяки , скоріше це проблема софта і ще раз повторююсь поки не вийде 6.0 - ця залізяка сира.

вот скрин с борда ТС.

видно что в онлайне около 200 РРРоЕ сесий

видно что около 150 мбит приходит на аплинк, но около 70 мбит просто транзитом уходит на другой БРАС. то есть 200 РРРоЕ сесий хавают около 80 мбит, тарифы 40-100 мбит.

на борде ТС также нарезаны кваесы + НАТ.

в ТС есть одна проблема(почему я это пишу- ТС звонил ко мне и просил помочь почему тупит инет, потому я имею доступ к борду) - абоны говорят что тупит инет.

в ходе разговора с ТС выяснилось: биллинге нету и всех абонов он создает и управляет с МТ вручную.

в борд включается аплинк гиговой СФП, провайдер сверху канал не резал, и я реально к его трафику ещё со своего борда через пол Украины гнал 200-300 мбит бандвич тестом - борд даже не почувствовал, все прокачалось без проблемс.

если смотреть на загрузку процов - вообще сказка даже при такой нагрузке...

в конце концов выяснилось что он всех абонов НАТит чере з 1 внешний IP - это может быть причина намбер 1 сказал я ему

проблема номер 2 могла бы быть что канала в провайдера не хватате - то тогда я бы ещё не нагрузил 300 мбит от себя логично, НО:

когда я сказал ТС напрямую подключится в гиговый порт борда и включить торрент(до этого ТС под словом тупит инет говорил что спидтест не показывает) - торрент не поднялся выше 30 мбит. когда же ТС прописал в себя на компе в качестве шлюза ещё один смаршрутизированый ІР от провайдера(борд был тупо в качестве коммутатора) - торрент опять не поднялся выше 30 мбит - мое логично умозаключения - нету канала от прова, НО тогда как поднялись мои 300 мбит?

П.С.: как видно со скрина для тех же 200 РРРоЕ + НАТ + кваесы - загрузки по процу нету, что не может не радовать.

Проблема со скоростями была здесь

[Tiesto 4]

Ну покажи? Мне очень интересно как ты это сделал? Проста как мне кажется, ядро микротика на компьютере (кор 5 или как там не было) не может пропустит более 1Гбит/с. Тем боле 1,3гбит/с, плюс 25% цп нагрузка )) Выход что, до 60-70 % цп нагрузки ты сможешь пропустит 2,6Гбит/с? Тогда зачем Циско ВХР7206 20-30к доллар? )))

 

а чего бы ему не пропустить? в чем проблема-то? тут i5-760 600Mbit роутит да натит c 40% нагрузкой, а если уж сандик этим будет заниматься, то 2 гига легко и непринужденно. Все на микротике.

Согласен, I like mikrotik

[John_Doe 301]

Микротик такого формата не ставил бы никуда. Купи обычное железко и накати на нем все шо тебе надо и еще сдача останется или купи это которое работает только с ros и получи себе лишний геммарой

С тиками сталкиваюсь часто,но ето не то решение которое требуется для прова. Скорее ето продвинутый роутер для офиса,маленькой сетки и тд

[Ромка 567]

Микротик такого формата не ставил бы никуда. Купи обычное железко и накати на нем все шо тебе надо и еще сдача останется или купи это которое работает только с ros и получи себе лишний геммарой

С тиками сталкиваюсь часто,но ето не то решение которое требуется для прова. Скорее ето продвинутый роутер для офиса,маленькой сетки и тд

Полностью согласен.

Баловались микротиком на x86. К примеру на amd phenom x4 965, сетевая intel ET при 250мб трафика, 400 pppoe сессиях нагрузка на проц была 20...35%, причем на одном из ядер нагрузка была 50-60% и прыгала время от времени на соседние ядра, и лаги были жуткие. На такую же машинку поставили debian + accel-ppp - нагрузка на проц не привышает 5% на всех ядрах, тормозов не замечено...

Так что думайте, стоит ли покупать железку от микротик за 1000$, или собрать x86 за до 500$ и поставить на него всё что захотите, хоть mikrotik ros... а когда перерастёте, на том же железе за ночь переедете на linux/freebsd.

[samsung 0]

Postavliu svoi 5 kopeek.

 

Vzial na test na dniah ccr-1036, postavili zalili backup, rabotaet bez problem, nagruzka CPU 20%-30%, u nas to etogo stoial i5, v pik CPU - 60%-70%.

Da i mesto menishe i elektroenergii menishe kushaet.

Poka raduet dalishe posmotrim.

Edinstvennoe stho ne nravitsa eto Drop pakets na interface v vnutreniiu seti.

 

Seti - 1000 polizovatelei

Skorosti v pike 800Mbit/500Mbit

Tip pravil Queue Tree

Mangle 10 pravil

Firewall 25 pravil

 

Izvinite za translit.

[Ajar 92]

Дропы - нормально , одно ядрышко не справляется с нагрузкой .... 

[Not found 37]

Дропы - нормально , одно ядрышко не справляется с нагрузкой .... 

Тоже были дропы на MT x86 на core i7, пропали после установки двухголовой Intel 82576.

Відредаговано 2013-02-07 20:02:11 SHaD-KR

[Ajar 92]

 

Дропы - нормально , одно ядрышко не справляется с нагрузкой .... 

Тоже были дропы на MT x86 на core i7, пропали после установки двухголовой Intel 82576.

дк на ай7 можно поменят сетевуху .

[Not found 37]

 

дк на ай7 можно поменят сетевуху .

 

 

Вот поэтому MT проще крутить на базе ПК.

[John_Doe 301]

Проще тик вообще не применять для таких задач. Собрать сервак на BSD/Linux и в путь

[asiliok 1]

Как и обещал  - http://lanmarket.ua/stats/obzor-marshrutizatorov-Mikrotik-Cloud-Core-CCR1036-12G-4S-i-CCR1016-12G#.USjL_8Xmgfw - обзор. 

[KaYot 3 705]

Очередное дибильное тестирование.

Ну неужели не нашлось linux-машины с 2-4 сетевками, которые можно в bond объединить? Создали бы те же 4гбит трафика с парой мильенов pps, никаких проблем.

Да и "активный фаервол с 14 правилами" - неслабая жесть. На пару сотен правил ума не хватило? Или роутер начинал скукоживаться на смешном трафике, пришлось оптимизировать условия тестирования?

[vaslan 45]

Як справи на даний момент з  Cloud Core Router хтось ним користується ?

Чи повикидали   

На нагу цілі мемуари порозписували а у нас тишина!

Відредаговано 2013-08-01 06:26:12 vaslan

[rsst 406]

Як справи на даний момент з  Cloud Core Router хтось ним користується ?

Чи повикидали   

На нагу цілі мемуари порозписували а у нас тишина!

ну какой смысл его брать, если софт сырой и когда доварится - хз

[Hash.cv 0]

 

Як справи на даний момент з  Cloud Core Router хтось ним користується ?

Чи повикидали   

На нагу цілі мемуари порозписували а у нас тишина!

ну какой смысл его брать, если софт сырой и когда доварится - хз

 

 

Та вроде как уже допилили софт до более менее человеческого состояния

[rsst 406]

 

 

Як справи на даний момент з  Cloud Core Router хтось ним користується ?

Чи повикидали   

На нагу цілі мемуари порозписували а у нас тишина!

ну какой смысл его брать, если софт сырой и когда доварится - хз

 

 

Та вроде как уже допилили софт до более менее человеческого состояния

 

ну да. pppoe как падал за пару суток так и падает, память как жралась так и жрется, отдельные процы как уходили в перегруз так и уходят. допилили... думаю к 6.10-6.15 может и допилят более менее....

[SPI 0]

Всем привет, есть кто с г. Одесса кто может корректно настроить это железку?  платная консультация, но есть одно но только физическое участие.  0939604619. 

[WIN-BOX 2]

При выходе оного в свет, я думал оно так и работает. Грузит сначала 1 ядро на 100% потом начинает второе. Железку допилят, софт сделают. Но и так ясен пень что он не для большой сетки.  Для 200-500 юзеров, будет хорошо. Всеже ROS легко с нуля освоить, для новоиспеченых провайдеров. Многие и так держат сетки до 100 юзеров на 1100рб а то и 2011. Хотя наверно х86 обойдется дешевле и мощнее. При использовании nehalem или Skylake можно снизить шум и энергопотребление почти до ур-ня 1036го. А пк железо более ликвидное и гибкое.

Відредаговано 2015-11-16 09:06:11 WIN-BOX

[martin 170]

3 гига ната при 35% загрузки процов - это не сетка на 100 юзеров ))

[WIN-BOX 2]

недочитали. на 1036 садить до 500. Но тут еще конечно что за юзеры и что им давать.

[Schultz 95]

недочитали. на 1036 садить до 500. Но тут еще конечно что за юзеры и что им давать.

 

на 1016 чудово 1к онлайну почувалося, нєнадо ляля))))

[Prihod 21]

 

недочитали. на 1036 садить до 500. Но тут еще конечно что за юзеры и что им давать.

 

на 1016 чудово 1к онлайну почувалося, нєнадо ляля))))

 

а траф какой был?

[l1ght 377]

 

 

недочитали. на 1036 садить до 500. Но тут еще конечно что за юзеры и что им давать.

 

на 1016 чудово 1к онлайну почувалося, нєнадо ляля))))

 

а траф какой был?

 

PPS решает больше

траф очень косвенный показатель

[Schultz 95]

дето так: