Перейти до

Помогите разобраться с MikroTik

viktorrc17

Автор: viktorrc17,
в Маршрутизатор L3

 Share Подписчики 3

Рекомендованные сообщения

viktorrc17

viktorrc17 0

Опубликовано:
Опубликовано:

Помогите разобраться с MikroTik RB2011UiAS-2HnD

Входящий канал 1Гбит.

К роутеру подключено 50 компьютеров. Ко всем применено ограничение скорости. Кроме одного компьютера, который подключенный напрямую к порту роутера 1Гбит.

 

При тесте скорости с этого компьютера на speedtest.net , скорость не поднимается выше 130Мбит на 140 Мбит, с включенным Queues для всех 50 компов, кроме того с которого тестирую.

 

При отключенном Queues , скорость 230Мбит на 260 Мбит.

 

Раньше такого не было, но компьютеров было около 30.

 

На скринах 1 - 1.1 Queues включен

post-21014-0-90566500-1483201544_thumb.png

post-21014-0-32049000-1483201569_thumb.png

 

На скринах 2 - 2.2 Queues отключен

post-21014-0-96175100-1483201577_thumb.png

post-21014-0-51637000-1483201583_thumb.png

 

Не хватает производительности роутера ?   Нужно менять на помощнее?

Ссылка на сообщение
Поделиться на других сайтах
Airos

Airos 19

Опубліковано:
Опубліковано: (відредаговано)

А напрямую без роутера сколько канал выдает? + У вас что то фаервол загружает цпу на 100%, когда скорость не меняете цпу тоже 100% показывает?

Відредаговано Airos
Ссылка на сообщение
Поделиться на других сайтах
viktorrc17

viktorrc17 0

Опубліковано:
  • Автор
Опубліковано: (відредаговано)

На прямую с компьютера около 900 Мбит на 900 Мбит.   На обоих скринах скорость меряется, с включенным ограничением и без ограничения.

 

Когда скорость не меряю, проц загружен 25-45%

 

 

На прямую с ноутбука post-21014-0-59522100-1483203191_thumb.png   Больше ноутбук не тянет

Відредаговано viktorrc17
Ссылка на сообщение
Поделиться на других сайтах
Airos

Airos 19

Опубліковано:
Опубліковано:

Попробуйте разогнать проц на роутерборде и снова замеряйте показания, заходите в system-routerboard-settings и в cpu frequency выберите максимальную частоту, после этого перезагрузите роутер. А так да, похоже что роутерборд слабоват для гигабита.

Ссылка на сообщение
Поделиться на других сайтах
NiTr0

NiTr0 585

Опубліковано:
Опубліковано:

внутри - одноядерный мипс на 680МГц ЕМНИП. 260 мбит ната для него - как по мне норм цифра... чтобы гигабит пронатить - это надо либо роутер с аппаратным натом (зухели, но там хз как с нарезкой скорости), либо - микротык типа ccr1016/ccr1036, либо - тазик.

Ссылка на сообщение
Поделиться на других сайтах
viktorrc17

viktorrc17 0

Опубліковано:
  • Автор
Опубліковано:

внутри - одноядерный мипс на 680МГц ЕМНИП. 260 мбит ната для него - как по мне норм цифра... чтобы гигабит пронатить - это надо либо роутер с аппаратным натом (зухели, но там хз как с нарезкой скорости), либо - микротык типа ccr1016/ccr1036, либо - тазик.

Гигабит и ненадо. Непойму почему при включенном шейпере, скорость ниже, чем при выключенном

Ссылка на сообщение
Поделиться на других сайтах
NiTr0

NiTr0 585

Опубліковано:
Опубліковано:

 

 

Непойму почему при включенном шейпере, скорость ниже, чем при выключенном

а разве это не очевидно?

ровно по той же причине, по которой при 100500 правилах в файрволе скорость будет ниже чем с пустым. проц в полке, наброс нагрузки - падение скорости...

Ссылка на сообщение
Поделиться на других сайтах
viktorrc17

viktorrc17 0

Опубліковано:
  • Автор
Опубліковано:

 

Непойму почему при включенном шейпере, скорость ниже, чем при выключенном

а разве это не очевидно?

ровно по той же причине, по которой при 100500 правилах в файрволе скорость будет ниже чем с пустым. проц в полке, наброс нагрузки - падение скорости...

 

Подскажите на что поменять в районе 200ye?  Присматриваюсь RB3011

Ссылка на сообщение
Поделиться на других сайтах
viktorrc17

viktorrc17 0

Опубліковано:
  • Автор
Опубліковано:

 

Подскажите на что поменять в районе 200ye?

тазик на целероне.

 

Очень важна компактность и малое електро потребление.

Ссылка на сообщение
Поделиться на других сайтах
a_n_h

a_n_h 606

Опубліковано:
Опубліковано:

 

 

Подскажите на что поменять в районе 200ye?

тазик на целероне.

 

Очень важна компактность и малое електро потребление.

 

Вспоминается поговорка:

"быстро, качественно, дешево - выбери 2-а из 3-х." 

Ссылка на сообщение
Поделиться на других сайтах
sov

sov 66

Опубліковано:
Опубліковано:

Кто-нибудь пробовал делать роутер на материнке с процессором Intel J1900? Небольшого размера, впаяный проц, безвентиляторная, малопотребляющая, цена в районе 70-80 баксов....

Сколько, интересно, она пронатит/прошейпит?

Ссылка на сообщение
Поделиться на других сайтах
John_Doe

John_Doe 301

Опубліковано:
Опубліковано:

Кто-нибудь пробовал делать роутер на материнке с процессором Intel J1900? Небольшого размера, впаяный проц, безвентиляторная, малопотребляющая, цена в районе 70-80 баксов....

Сколько, интересно, она пронатит/прошейпит?

до гигоса смело обработает, но зависит от ситуации что вы там шейпите и как

Ссылка на сообщение
Поделиться на других сайтах
  • 4 months later...
disnetern

disnetern 0

Опубліковано:
Опубліковано:

Тестировал на пропускную способность в свое время RB2011 и RB951G в бридже, без ната, фаервола. RB2011, имея 5 гигабитных портов + sfp.... не тянет он гигабит. 850Мб максимум выдавал. Когда как 951 гиг отдавал честно и проц на 90%. Когда "красный" RB уже упирался в 100%. Трафик генерировался на компе для них.

Ссылка на сообщение
Поделиться на других сайтах
gudwin888

gudwin888 13

Опубліковано:
Опубліковано: (відредаговано)

 

 

Непойму почему при включенном шейпере, скорость ниже, чем при выключенном

а разве это не очевидно?

ровно по той же причине, по которой при 100500 правилах в файрволе скорость будет ниже чем с пустым. проц в полке, наброс нагрузки - падение скорости...

 

Подскажите на что поменять в районе 200ye?  Присматриваюсь RB3011

 

 

не плохой вариант за свои деньги

Відредаговано gudwin888
Ссылка на сообщение
Поделиться на других сайтах
virtus

virtus 30

Опубліковано:
Опубліковано: (відредаговано)

Стоит 3011 - NAT, 22 правила фаера, 3 правила фильтра, 300 мег. нагрузки - проц показывает гдето 70% + 

Відредаговано virtus
Ссылка на сообщение
Поделиться на других сайтах
  • 10 months later...
ua.feldsher

ua.feldsher 6

Опубліковано:
Опубліковано:

Доброго дня шановне панство.

Підкажіть будьласка, чи можна стикувати Мікротік CCR1009 з Juniper, з MTU = 9000?

 

Між ними "бігає" OSPF(Заводится, але маршрути на джуна не прилітають)

 

 На МТ:

2 R  name="combo1" default-name="combo1" mtu=9170 l2mtu=9174 mac-address=6C:3B:6B:ХХ:ХХ:ХХ orig-mac-address=6C:3B:6B:ХХ:ХХ:ХХ arp=enabled 
      arp-timeout=auto loop-protect=default loop-protect-status=off loop-protect-send-interval=5s loop-protect-disable-time=5m 
      auto-negotiation=yes advertise=10M-full,100M-full,1000M-full full-duplex=yes tx-flow-control=off rx-flow-control=off speed=1Gbps 
      bandwidth=unlimited/unlimited combo-mode=auto 

на ДЖуні:

irb {
        mtu 9000;
        unit 0 {
            family inet {
                address 192.168.85.21/24;
            }
        }


Зєднані прямим волокном, через SFP-модулі.

 

В логах МТ:

 Discarding Database Description packet: too large MTU 
11:12:31 route,ospf,info     mine=1500 
11:12:31 route,ospf,info     received=9170 

 

Пінг пакетами більшими за 1500:

/ping size=1510 192.168.85.21 do-not-fragment src-address=192.168.85.101
  SEQ HOST                                     SIZE TTL TIME  STATUS                                                                          
    0                                                         packet too large and cannot be fragmented                                       
    0 192.168.85.101                            576  64 2ms   fragmentation needed and DF set                                                 
    1                                                         packet too large and cannot be fragmented                                       
    1 192.168.85.101                            576  64 0ms   fragmentation needed and DF set           

 

Пінг стандартними пакетами:

/ping size=1500 192.168.85.21 do-not-fragment src-address=192.168.85.101  
  SEQ HOST                                     SIZE TTL TIME  STATUS                                                                          
    0 192.168.85.21                            1500  64 1ms  
    1 192.168.85.21                            1500  64 0ms  
    2 192.168.85.21                            1500  64 0ms  
    3 192.168.85.21                            1500  64 1ms  
 

 

Ссылка на сообщение
Поделиться на других сайтах
ua.feldsher

ua.feldsher 6

Опубліковано:
Опубліковано: (відредаговано)

Зараз такий:

ge-1/1/3 {
        flexible-vlan-tagging;
        mtu 9192;
        encapsulation flexible-ethernet-services;
        unit 0 {
            encapsulation vlan-bridge;
            vlan-id 204;
        }
    }
Але спрацьовує той що на irb.

Пробував міняти - і на інтерфейсі, і на irb

 

Забув сказати: На МТ поверх фізичного інтерфейсу висить влан 204. На нього навішана адресація. (МТУ на влані не міняється)

Відредаговано ua.feldsher
Ссылка на сообщение
Поделиться на других сайтах
ua.feldsher

ua.feldsher 6

Опубліковано:
Опубліковано:
25 minutes ago, Kiano said:

А на самом интерфейсе в мт какой мту?

name="combo1" default-name="combo1" mtu=9170 l2mtu=9174

Ссылка на сообщение
Поделиться на других сайтах
ua.feldsher

ua.feldsher 6

Опубліковано:
Опубліковано:

Методом перебору розібрався. Всім дякую за увагу.

Спочатку поставив MTU = 9170 на фізичний интерфейс та L2MTU = 9174.

Потім підняв на влані до 9170.

Політ нормальний, але абоненти ПППОЕ(висять на окремих портах) переконектилися...

Мабуть особливість МТ

Ссылка на сообщение
Поделиться на других сайтах
Matou

Matou 83

Опубліковано:
Опубліковано:
25 минут назад, ua.feldsher сказал:

Методом перебору розібрався. Всім дякую за увагу.

Спочатку поставив MTU = 9170 на фізичний интерфейс та L2MTU = 9174.

Потім підняв на влані до 9170.

Політ нормальний, але абоненти ПППОЕ(висять на окремих портах) переконектилися...

Мабуть особливість МТ

Во. А то говорили на влане не меняется, посмотрел у себя - на некоторых нестандартный mtu.

  • Like 1
Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
 Share
Подписчики 3
Перейти до переліку тем

  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • ГрозаИнтернета
      Продам оборудование.
      Від ГрозаИнтернета
      Всем привет. Сеть разбили, продаю оборудование, которое удалось спасти.
      Роутер MikroTik 1036-12G-4S - 16500 грн.
      Сервер Dell R410(Xeon L5640(60Вт), 16 Gb RAM, 2x300 Gb SAS, iDrac, Raid, IPMI) - 4500 грн.
      Коммутатор ZyXEL MES-3528 - 2000 грн.
      Коммутатор HUAWEI S2326 - 1500 грн.
      Коммутатор Dell PowerConnect 6224F(опц.10G) - 5000 грн
      Коммутатор D-Link DGS-3627G (нюанс) - 1000 грн
      OLT BDCom P3310(Пролайн упс) - 9000 грн
      Упс APCSmart-UPS RT 2000 + картаAP9619 + кабель для подключения внешних АКБ - 12500 грн.
      Коммутатор ELTEX MES2324FB AC в коробке - 10000
      OLT EPON E9004-D 10G (Пролайн упс) в коробке - 10000
      Кабель OK-NET S/FTP Cat.6a 500Mhz LSOH AWG 23 4pr 280 метров - 8500
      Куча SFP EPON C+++, SFP SC, сетевые карты, твинакс кабеля.

    • Інет.укр
      Продам MikroTik RB
      Від Інет.укр
      Продам mikrotik rb2011 червоний 1200грн
      MikroTik RB2011UiAS  1400грн
      MikroTik RB3011 новий $85
      MikroTik RB4011iGS+RM  новий 170$ 
      MikroTik RB750UP - 550грн
      MikroTik  RB750P-PB - 800грн
      MikroTik RB960PGS-PB PowerBox Pro  Новий 80$
      RB433, RB600, RB800 ціна договірна.
       
    • Інет.укр
      Продам MikroTik CRS
      Від Інет.укр
      Продам CRS226-24g-2s+RM б.у 3500грн
      CRS326-24g-2s+IN новий 148$
      CRS212-1g-10s-1s+in  б.у 99$
      CRS305-1g-4s+in б.у $100
       
    • viktorrc17
      Mikrotik проброс порта допоможіть
      Від viktorrc17
      Є мікротік з білим ip 37.57.хх.хх Налаштований nat. Srcnat- masquerade
      Lan 192.168.0.1
      До нього підключено другий мікротік по dhcp 192.168.0.2 
      Налаштований nat. Srcnat- masquerade
      Lan 192.168.1.1
      До другого роутера підключено nanostation з адресою 192.168.1.5
      На першому мікротік прокинув порт на другій мікротік. ( Chain-dstnat.  Protocol-  tcp. Dst port 726.  Action - dst-nat. To adress 192.168.0.2  To ports 80)
      Доступ на другий мікротік по білому ір є. 
      Треба зробити доступ на nanostation з білого ір.
      Підкажіть, прописував по аналогії з першим мікротіком на 192.168.1.5. Нічого не вийшло
       
    • defence_k
      ЗСУ потребує MikroTik RB751U(G)-2HnD або аналогічні
      Від defence_k
      Військовій частині ЗСУ дуже потрібні старенькі MikroTik RB751U(G)-2HnD або аналогічні. Наявність блока живлення та стан корпуса байдуже, живитися будуть по РоЕ. RB951 теж годяться, проте в них гірший радіотракт . 
      Будемо вдячні за кожен пристрій.
      PS не відмовимося від фахової консультації з побудови CAPsMAN
×
×
  • Створити нове...