Перейти до

Использование коммутаторов Mikrotik в сети

MisterioN99

Автор: MisterioN99,
в Залізо

 Share Подписчики 2

Рекомендованные сообщения

MisterioN99

MisterioN99 11

Опубликовано:
Опубликовано:

Всем Форумчанам добрый вечер!

 

Интересно узнать - юзает ли кто-то в своей сетке управляхи микротика, как основные? Сейчас многие d-link, edge-core гоняют... А вот массовое применение тиков - почти не встречал . Может кто похвастаться? И каковы основные впечатления от использования?

Ссылка на сообщение
Поделиться на других сайтах
andryas

andryas 1 059

Опубліковано:
Опубліковано:

А у микротика уже появились управляемые коммутаторы?

Дайте наводку (сохо мыльницы, пожалуйста, не приводите)

Ссылка на сообщение
Поделиться на других сайтах
philippe46

philippe46 12

Опубліковано:
Опубліковано: (відредаговано)

Возможности их чипов коммутации крайне ограничены.

Не реализовано НА УРОВНЕ ЧИПА КОММУТАТОРА:

 

-DHCP/DHCPv6 Snooping

-ARP inspection/port security

-Link aggregation

-NDP snooping/inspection

-IGMP snooping

-STP/RSTP/...

 

и многое другое

 

Можно конечно что-то на CPU сделать, но это будет ужасно медленно!

 

Не советую.

Если хотите информацию о их настройке:

 

http://wiki.mikrotik.com/wiki/Manual:CRS_features

 

Итог: толку от них мало. Сейчас это что-то похожее на очень слабые L2-коммутаторы, что не оправдывает их цены.

Відредаговано philippe46
Ссылка на сообщение
Поделиться на других сайтах
Володя

Володя 12

Опубліковано:
Опубліковано: (відредаговано)

Лучше и дальше гонять длинк и ежик. Стоят три года 7 ежиков 3510-28T, хорошие свичи

Відредаговано Володя
Ссылка на сообщение
Поделиться на других сайтах
NiTr0

NiTr0 584

Опубліковано:
Опубліковано:

 

 

Не реализовано НА УРОВНЕ ЧИПА КОММУТАТОРА

на уровне чипсета-то оно может и реализовано, но в софте - нет, и техподдержка как таковая в принципе отстутствует (жалобы о неработоспособности/неправильной работе фичи никого не интересуют).

из основного - нет igmp snooping, stp, loop detect, option 82/qinq в железе. т.е. - по факту получаете вебсмарт + сохо роутер 2в1. для офиса - пойдет, но не более.

Ссылка на сообщение
Поделиться на других сайтах
philippe46

philippe46 12

Опубліковано:
Опубліковано:

 

Не реализовано НА УРОВНЕ ЧИПА КОММУТАТОРА

на уровне чипсета-то оно может и реализовано, но в софте - нет, и техподдержка как таковая в принципе отстутствует (жалобы о неработоспособности/неправильной работе фичи никого не интересуют).

из основного - нет igmp snooping, stp, loop detect, option 82/qinq в железе. т.е. - по факту получаете вебсмарт + сохо роутер 2в1. для офиса - пойдет, но не более.

 

Полностью согласен. Если даже коммутатора позволяет реализовать описанный выше функционал, то вы его все-равно не получите из-за отсутствия программной обвязки.

Говоря просты языком - не имеет смысла до того, пока его хоть немного допилят программно. Честно сказать, анализируя всю информацию о составе продукта, могу заявить что многий указанный выше функционал будет очень сложно реализовать на чипе этой серии коммутаторов. 

Ссылка на сообщение
Поделиться на других сайтах
MisterioN99

MisterioN99 11

Опубліковано:
  • Автор
Опубліковано:

Достаточно исчерпывающе. Спасибо за ответы. 

 

Еще только уточнить хотел - серия CCR. Девайсы по цене достаточно недешевые... Каковы ИХ реальные преимущества? Кроме процов и встроенного мониторинга, по факту?

Ссылка на сообщение
Поделиться на других сайтах
philippe46

philippe46 12

Опубліковано:
Опубліковано: (відредаговано)

Достаточно исчерпывающе. Спасибо за ответы. 

 

Еще только уточнить хотел - серия CCR. Девайсы по цене достаточно недешевые... Каковы ИХ реальные преимущества? Кроме процов и встроенного мониторинга, по факту?

Я сказал бы обратное - достаточно дешевые. Нет, серьезно.

Это устройства на базе Tilera - многоядерного CPU с 64-битной архитектурой.

Обработка трафика - задача высоко параллельная. 

К сожалению, я не могу рассматривать RouterOS как нечто серьезное, которое смогло бы раскрыть их полный потенциал.

А потенциал там большой - от создания крутого софтового роутера до IPS/IDS. 

Железо приятное в CCR, но софт... 

Честно сказать - очень интересные устройства, но не для RouterOS. Туда бы Linux полноценный портировать (сейчас идет работа в OpenWRT) и запустить polling-driven роутер (типа DPDK). 

 

Из текущих преимуществ:

 -компактность

 -отличное железо

Недостатки:

 -софт

 -мало оперативки в младших моделях

 

Если портируют базовый Linux c сетевым драйверами на него, то тогда я им займусь уже конкретней. Пока у меня немного другой проект.

 

Честно сказать - при правильном софте он может дать легко фору всяким ISR4000 (если рассматривать только Ethernet) в чистую.

Тут ISR будет хорош тем (если не смотреть на софт) что есть 24/7 Cisco поддержка (что аргумент весомый) и мультипротокольность.

Но, господа форумчане, лично я не вижу смысла в xDSL/T1/T3 сегодня. Реально не вижу. Мультипротокольники вымирают и, наверное, это к лучшему. Можете еще некоторые помнят ад с X.25 и не менее неадекватный Frame Relay. Может в США - еще где-то там да, там ужасно старый коммуникации есть (да-да, господа, есть), где-то в сраных ?б?ях Японии на Хоккайдо - может быть, в Европе - не нужно уже как 10 лет. 

 

Мое мнение - будущее за такими архитектурами и такими софт-роутерами, но не за Mikrotik CCR.

Відредаговано philippe46
Ссылка на сообщение
Поделиться на других сайтах
user50

user50 15

Опубліковано:
Опубліковано:

Всем Форумчанам добрый вечер!

 

Интересно узнать - юзает ли кто-то в своей сетке управляхи микротика, как основные? Сейчас многие d-link, edge-core гоняют... А вот массовое применение тиков - почти не встречал . Может кто похвастаться? И каковы основные впечатления от использования?

А що ви маєте на увазі під "основними управлялками"? Ядро, агрегація, доступ, Mb/s, PPS?

Ссылка на сообщение
Поделиться на других сайтах
andryas

andryas 1 059

Опубліковано:
Опубліковано:

Кстати, вопрос по чипу коммутации к глубоко знающим архитектуру микротиков.

Есть ли ограничение на количество МАК-адресов (не превратится ли, например, RB2011 в хаб), если использовать порты исключительно как L3 интерфейсы?

Другими словами, на каждом порту делаем "master port=none" и насыпаем на каждый порт, скажем, 10K маков :) ? Что предположительно произойдёт с устройством?

Ссылка на сообщение
Поделиться на других сайтах
John_Doe

John_Doe 301

Опубліковано:
Опубліковано:

Кстати, вопрос по чипу коммутации к глубоко знающим архитектуру микротиков.

Есть ли ограничение на количество МАК-адресов (не превратится ли, например, RB2011 в хаб), если использовать порты исключительно как L3 интерфейсы?

Другими словами, на каждом порту делаем "master port=none" и насыпаем на каждый порт, скажем, 10K маков :) ? Что предположительно произойдёт с устройством?

Если мне память не изменяет там 2 чипа гиговый с сфп 2048 маков и соточный  1024маков

Думаю что после насыпания туда 10к маков устройству станет больно :)

Ссылка на сообщение
Поделиться на других сайтах
  • 2 weeks later...
NiTr0

NiTr0 584

Опубліковано:
Опубліковано:

 

 

Каковы ИХ реальные преимущества?

веб-морда, в которой можно все настроить мышкой. по факту - сохо-переросток, продаваемый as-is без какого-либо саппорта. что-то из заявленного не работает/работает криво (а это - и мультикаст, и multi-area OSPF, и прочее) - звоните в рельсу.

 

 

 

Я сказал бы обратное - достаточно дешевые. Нет, серьезно. Это устройства на базе Tilera - многоядерного CPU с 64-битной архитектурой. Обработка трафика - задача высоко параллельная.

толку с тех 72 ядер... если их производительность унылая. там обычный VLIW с микроскопическим кешем и производительностью уровня какого-нить MIPS...

для роутинга вестма желателен жирный кеш. для иерархического шейпера - лучше мало мощных ядер чем много чахлых (ввиду локов). + надо пакет еще получить и запихнуть в очередь на обработку - а это не параллелится.

 

 

 

Железо приятное в CCR

угу, особенно дешманские офисные сетевушки от atheros (AR8151 что ли) на гиговых портах 1009/1016 :)

 

 

 

Туда бы Linux полноценный портировать (сейчас идет работа в OpenWRT)

дык сдк же есть...

 

 

 

Если мне память не изменяет там 2 чипа гиговый с сфп 2048 маков и соточный 1024маков Думаю что после насыпания туда 10к маков устройству станет больно :)

если там будут vlan с двумя портами - скорее всего будет все ок.

а встроенные свиччипы 2011 при использовании их как свичей превращаются в тыкву уже при паре сотен маков из-за коллизий. сохо есть сохо...

Ссылка на сообщение
Поделиться на других сайтах
DemonidZe

DemonidZe 15

Опубліковано:
Опубліковано: (відредаговано)

Насчет ccr , в качестве эксперимента сделали пару районов на ccr1036 аля cisco isg через систему хот спота авторизуем по маку  через радиус(шейпит и роутит). Пока полет нормальный сбоев небыло еще , трафа бегает порядка 1.5-1.7гига в пиках проц  30-40%

post-16245-0-81467600-1459432750.png

post-16245-0-27285700-1459432757.png

Відредаговано DemonidZe
Ссылка на сообщение
Поделиться на других сайтах
l1ght

l1ght 377

Опубліковано:
Опубліковано: (відредаговано)

Насчет ccr , в качестве эксперимента сделали пару районов на ccr1036 аля cisco isg через систему хот спота авторизуем по маку  через радиус(шейпит и роутит). Пока полет нормальный сбоев небыло еще , трафа бегает порядка 1.5-1.7гига в пиках проц  30-40%

есесно без ната))

и нифига не циско isg просто авторизация по маку из радиуса и шейпинг вешается

isg это когда сервисы там)

Відредаговано l1ght
Ссылка на сообщение
Поделиться на других сайтах
DemonidZe

DemonidZe 15

Опубліковано:
Опубліковано: (відредаговано)

 

Насчет ccr , в качестве эксперимента сделали пару районов на ccr1036 аля cisco isg через систему хот спота авторизуем по маку  через радиус(шейпит и роутит). Пока полет нормальный сбоев небыло еще , трафа бегает порядка 1.5-1.7гига в пиках проц  30-40%

есесно без ната))

и нифига не циско isg просто авторизация по маку из радиуса и шейпинг вешается

isg это когда сервисы там)

 

ну яж написал АЛЯ isg ну что ты !!! :)))))  а еще и через coa подправляем на лету.

понятно что с удобством и возможностями цыски не сравнится и выявились некоторые нюансы :)) но всеже для авторизации со стороны абона нужно только включить камп с нашей стороны сделать запись в радиусе ну или удалить тогда абона перекидывает на страницу заглушку откуда уже можно сходить на личный кабинет или по банкам побегать .

Відредаговано DemonidZe
Ссылка на сообщение
Поделиться на других сайтах
  • 3 weeks later...
  • 4 years later...

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
 Share
Подписчики 2
Перейти до переліку тем

  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • GMelик
      Проблеми в роботі Wifi
      Від GMelик
      Вітання! Наперед вибачаюсь з тупі питання! Але мені потрібна допомога з вирішенням проблеми роботи wifi. Загалом ситуація наступна: є офіс куди заведений інтернет, роль маршрутизатора виконує Mikrotik hap ac2 з вимкненими wifi інтерфейсами до якого через кабель підключено кілька пк підмережа та до нього ж підключена точка доступу Mikrotik cAP ax (з своїм dhcp) до якої і підключається більшість ноутбуків/телефонів та інших пристроїв з підтримкою wifi. Проблема наступна: регулярно відбуваються збої в роботі інтернету на пристроях які підключені до точки доступу, інколи просто вилітає віддалений робочий стіл (підключений через vpn), а інколи техніка переключається з 5г мережі на 2г. Спроби пінгувати точку показують що є регулярні стрибки пінга від 1-2 мс до 400-500-600+ мс (міряв як через cmd так і pingplotter) на різних пк, через netmonitor видно що стрибає якість сигналу від 40 до 70-80 і назад, при тому що телефон не переміщається і знаходиться за 2-3м від точки. 



      Спочатку думав на налаштування точки - перепробував різні частоти, нічого не змінилось. Переміщав точку в різні місця - результату 0. Вмикав wifi інтерфейс на прихідному тіку, картина та ж що і на точці. 
      І на 2г і на 5г ситуація плюс мінус однакова. 

      Допоможіть зрозуміти, що може спричиняти такі збої та головне як з цим боротись?
    • Люкс Мобил
      Обладнання Mikrotik
      Від Люкс Мобил
      Нові з гарантією 12 міс
      Маршрутизатор MikroTik CCR2004-1G-12S+2XS
      Комутатор керований рівня 3 Mikrotik CRS518-16XS-2XQ-RM
      Комутатор MikroTik CRS326-24S+2Q+RM (24xSFP+, 2xQSFP+, USB, 1хRJ45)
      Комутатор MikroTik CRS312-4C+8XG-RM (8xGE PoE, 4xCombo, USB, 1хRJ45)
      Комутатор MikroTik CRS504-4XQ-IN
      Комутатор керований MikroTik CRS510-8XS-2XQ-IN
       
      0674400029 Роман (viber, telegram)
    • GekaPeka
      mikrotik RB 40111GS+RM
      Від GekaPeka
      mikrotik RB 40111GS+RM новый, 7500 грн.
    • DjBodya
      Проблеми з Mikrotik Chateau LTE6 ax
      Від DjBodya
      Вітаю.
      Одразу попереджу, що з мікротіками не новачок. Знаю, як з ними поводитись і налаштовувати.
      Купив собі це диво. І не можу налаштувати. 
      Скидаю в нуль, або просто включаю, без різниці. Буває вдається навіть підключитися по winbox. Потім вилітає в помилку.
      Зазвичай одразу System LED переходить в режим блимаючого червоного і все. 
      DHCP не роздає. По МАС підключитися не вдається.
    • YuriyH
      Продам комутатор Edge-core ECS4100-28T
      Від YuriyH
      Продам комутатор Edge-core ECS4100-28T (L2, 24x10/100/1000Base-T, 4x1G SFP)  , новий 
      Ціна 8000 грн з ПДВ , безготівка
      Є в наявності 2шт.
×
×
  • Створити нове...