Помогите разобраться с MikroTik

[viktorrc17 1]

Помогите разобраться с MikroTik RB2011UiAS-2HnD

Входящий канал 1Гбит.

К роутеру подключено 50 компьютеров. Ко всем применено ограничение скорости. Кроме одного компьютера, который подключенный напрямую к порту роутера 1Гбит.

 

При тесте скорости с этого компьютера на speedtest.net , скорость не поднимается выше 130Мбит на 140 Мбит, с включенным Queues для всех 50 компов, кроме того с которого тестирую.

 

При отключенном Queues , скорость 230Мбит на 260 Мбит.

 

Раньше такого не было, но компьютеров было около 30.

 

На скринах 1 - 1.1 Queues включен

 

На скринах 2 - 2.2 Queues отключен

 

Не хватает производительности роутера ?   Нужно менять на помощнее?

[Airos 19]

А напрямую без роутера сколько канал выдает? + У вас что то фаервол загружает цпу на 100%, когда скорость не меняете цпу тоже 100% показывает?

Відредаговано 2016-12-31 16:48:02 Airos

[viktorrc17 1]

На прямую с компьютера около 900 Мбит на 900 Мбит.   На обоих скринах скорость меряется, с включенным ограничением и без ограничения.

 

Когда скорость не меряю, проц загружен 25-45%

 

 

На прямую с ноутбука    Больше ноутбук не тянет

Відредаговано 2016-12-31 16:54:03 viktorrc17

[Airos 19]

Попробуйте разогнать проц на роутерборде и снова замеряйте показания, заходите в system-routerboard-settings и в cpu frequency выберите максимальную частоту, после этого перезагрузите роутер. А так да, похоже что роутерборд слабоват для гигабита.

[NiTr0 584]

внутри - одноядерный мипс на 680МГц ЕМНИП. 260 мбит ната для него - как по мне норм цифра... чтобы гигабит пронатить - это надо либо роутер с аппаратным натом (зухели, но там хз как с нарезкой скорости), либо - микротык типа ccr1016/ccr1036, либо - тазик.

[Sandorik 21]

Подойдет CCR1009. гиг трафика прожевывает натом

Відредаговано 2016-12-31 18:58:03 Sandorik

[NiTr0 584]

с шейпером?... думаю, скукожится.

[viktorrc17 1]

внутри - одноядерный мипс на 680МГц ЕМНИП. 260 мбит ната для него - как по мне норм цифра... чтобы гигабит пронатить - это надо либо роутер с аппаратным натом (зухели, но там хз как с нарезкой скорости), либо - микротык типа ccr1016/ccr1036, либо - тазик.

Гигабит и ненадо. Непойму почему при включенном шейпере, скорость ниже, чем при выключенном

[NiTr0 584]

 

 

Непойму почему при включенном шейпере, скорость ниже, чем при выключенном

а разве это не очевидно?

ровно по той же причине, по которой при 100500 правилах в файрволе скорость будет ниже чем с пустым. проц в полке, наброс нагрузки - падение скорости...

[viktorrc17 1]

 

Непойму почему при включенном шейпере, скорость ниже, чем при выключенном

а разве это не очевидно?

ровно по той же причине, по которой при 100500 правилах в файрволе скорость будет ниже чем с пустым. проц в полке, наброс нагрузки - падение скорости...

 

Подскажите на что поменять в районе 200ye?  Присматриваюсь RB3011

[NiTr0 584]

 

 

Подскажите на что поменять в районе 200ye?

тазик на целероне.

[viktorrc17 1]

 

Подскажите на что поменять в районе 200ye?

тазик на целероне.

 

Очень важна компактность и малое електро потребление.

[a_n_h 590]

 

 

Подскажите на что поменять в районе 200ye?

тазик на целероне.

 

Очень важна компактность и малое електро потребление.

 

Вспоминается поговорка:

"быстро, качественно, дешево - выбери 2-а из 3-х." 

[sov 66]

Кто-нибудь пробовал делать роутер на материнке с процессором Intel J1900? Небольшого размера, впаяный проц, безвентиляторная, малопотребляющая, цена в районе 70-80 баксов....

Сколько, интересно, она пронатит/прошейпит?

[John_Doe 301]

Кто-нибудь пробовал делать роутер на материнке с процессором Intel J1900? Небольшого размера, впаяный проц, безвентиляторная, малопотребляющая, цена в районе 70-80 баксов....

Сколько, интересно, она пронатит/прошейпит?

до гигоса смело обработает, но зависит от ситуации что вы там шейпите и как

[disnetern 0]

Тестировал на пропускную способность в свое время RB2011 и RB951G в бридже, без ната, фаервола. RB2011, имея 5 гигабитных портов + sfp.... не тянет он гигабит. 850Мб максимум выдавал. Когда как 951 гиг отдавал честно и проц на 90%. Когда "красный" RB уже упирался в 100%. Трафик генерировался на компе для них.

[gudwin888 13]

 

 

Непойму почему при включенном шейпере, скорость ниже, чем при выключенном

а разве это не очевидно?

ровно по той же причине, по которой при 100500 правилах в файрволе скорость будет ниже чем с пустым. проц в полке, наброс нагрузки - падение скорости...

 

Подскажите на что поменять в районе 200ye?  Присматриваюсь RB3011

 

 

не плохой вариант за свои деньги

Відредаговано 2017-05-05 19:41:30 gudwin888

[Kartman6978 0]

покажи вывод  /queue type> print
 

[virtus 30]

Стоит 3011 - NAT, 22 правила фаера, 3 правила фильтра, 300 мег. нагрузки - проц показывает гдето 70% + 

Відредаговано 2017-05-13 07:32:29 virtus

[ua.feldsher 6]

Доброго дня шановне панство.

Підкажіть будьласка, чи можна стикувати Мікротік CCR1009 з Juniper, з MTU = 9000?

 

Між ними "бігає" OSPF(Заводится, але маршрути на джуна не прилітають)

 

 На МТ:

2 R  name="combo1" default-name="combo1" mtu=9170 l2mtu=9174 mac-address=6C:3B:6B:ХХ:ХХ:ХХ orig-mac-address=6C:3B:6B:ХХ:ХХ:ХХ arp=enabled 
      arp-timeout=auto loop-protect=default loop-protect-status=off loop-protect-send-interval=5s loop-protect-disable-time=5m 
      auto-negotiation=yes advertise=10M-full,100M-full,1000M-full full-duplex=yes tx-flow-control=off rx-flow-control=off speed=1Gbps 
      bandwidth=unlimited/unlimited combo-mode=auto 

на ДЖуні:

irb {
        mtu 9000;
        unit 0 {
            family inet {
                address 192.168.85.21/24;
            }
        }

Зєднані прямим волокном, через SFP-модулі.

 

В логах МТ:

 Discarding Database Description packet: too large MTU 
11:12:31 route,ospf,info     mine=1500 
11:12:31 route,ospf,info     received=9170 

 

Пінг пакетами більшими за 1500:

/ping size=1510 192.168.85.21 do-not-fragment src-address=192.168.85.101
  SEQ HOST                                     SIZE TTL TIME  STATUS                                                                          
    0                                                         packet too large and cannot be fragmented                                       
    0 192.168.85.101                            576  64 2ms   fragmentation needed and DF set                                                 
    1                                                         packet too large and cannot be fragmented                                       
    1 192.168.85.101                            576  64 0ms   fragmentation needed and DF set           

 

Пінг стандартними пакетами:

/ping size=1500 192.168.85.21 do-not-fragment src-address=192.168.85.101  
  SEQ HOST                                     SIZE TTL TIME  STATUS                                                                          
    0 192.168.85.21                            1500  64 1ms  
    1 192.168.85.21                            1500  64 0ms  
    2 192.168.85.21                            1500  64 0ms  
    3 192.168.85.21                            1500  64 1ms  
 

 

[Kiano 616]

А на самом интерфейсе в мт какой мту?

[ua.feldsher 6]

Зараз такий:

ge-1/1/3 {
        flexible-vlan-tagging;
        mtu 9192;
        encapsulation flexible-ethernet-services;
        unit 0 {
            encapsulation vlan-bridge;
            vlan-id 204;
        }
    }
Але спрацьовує той що на irb.

Пробував міняти - і на інтерфейсі, і на irb

 

Забув сказати: На МТ поверх фізичного інтерфейсу висить влан 204. На нього навішана адресація. (МТУ на влані не міняється)

Відредаговано 2018-03-31 08:37:32 ua.feldsher

[ua.feldsher 6]

25 minutes ago, Kiano said:

А на самом интерфейсе в мт какой мту?

name="combo1" default-name="combo1" mtu=9170 l2mtu=9174

[ua.feldsher 6]

Методом перебору розібрався. Всім дякую за увагу.

Спочатку поставив MTU = 9170 на фізичний интерфейс та L2MTU = 9174.

Потім підняв на влані до 9170.

Політ нормальний, але абоненти ПППОЕ(висять на окремих портах) переконектилися...

Мабуть особливість МТ

[Matou 83]

25 минут назад, ua.feldsher сказал:

Методом перебору розібрався. Всім дякую за увагу.

Спочатку поставив MTU = 9170 на фізичний интерфейс та L2MTU = 9174.

Потім підняв на влані до 9170.

Політ нормальний, але абоненти ПППОЕ(висять на окремих портах) переконектилися...

Мабуть особливість МТ

Во. А то говорили на влане не меняется, посмотрел у себя - на некоторых нестандартный mtu.