Перейти до

Помогите разобраться с MikroTik


Рекомендованные сообщения

Помогите разобраться с MikroTik RB2011UiAS-2HnD

Входящий канал 1Гбит.

К роутеру подключено 50 компьютеров. Ко всем применено ограничение скорости. Кроме одного компьютера, который подключенный напрямую к порту роутера 1Гбит.

 

При тесте скорости с этого компьютера на speedtest.net , скорость не поднимается выше 130Мбит на 140 Мбит, с включенным Queues для всех 50 компов, кроме того с которого тестирую.

 

При отключенном Queues , скорость 230Мбит на 260 Мбит.

 

Раньше такого не было, но компьютеров было около 30.

 

На скринах 1 - 1.1 Queues включен

post-21014-0-90566500-1483201544_thumb.png

post-21014-0-32049000-1483201569_thumb.png

 

На скринах 2 - 2.2 Queues отключен

post-21014-0-96175100-1483201577_thumb.png

post-21014-0-51637000-1483201583_thumb.png

 

Не хватает производительности роутера ?   Нужно менять на помощнее?

Ссылка на сообщение
Поделиться на других сайтах

А напрямую без роутера сколько канал выдает? + У вас что то фаервол загружает цпу на 100%, когда скорость не меняете цпу тоже 100% показывает?

Відредаговано Airos
Ссылка на сообщение
Поделиться на других сайтах
Опубліковано: (відредаговано)

На прямую с компьютера около 900 Мбит на 900 Мбит.   На обоих скринах скорость меряется, с включенным ограничением и без ограничения.

 

Когда скорость не меряю, проц загружен 25-45%

 

 

На прямую с ноутбука post-21014-0-59522100-1483203191_thumb.png   Больше ноутбук не тянет

Відредаговано viktorrc17
Ссылка на сообщение
Поделиться на других сайтах

Попробуйте разогнать проц на роутерборде и снова замеряйте показания, заходите в system-routerboard-settings и в cpu frequency выберите максимальную частоту, после этого перезагрузите роутер. А так да, похоже что роутерборд слабоват для гигабита.

Ссылка на сообщение
Поделиться на других сайтах

внутри - одноядерный мипс на 680МГц ЕМНИП. 260 мбит ната для него - как по мне норм цифра... чтобы гигабит пронатить - это надо либо роутер с аппаратным натом (зухели, но там хз как с нарезкой скорости), либо - микротык типа ccr1016/ccr1036, либо - тазик.

Ссылка на сообщение
Поделиться на других сайтах

внутри - одноядерный мипс на 680МГц ЕМНИП. 260 мбит ната для него - как по мне норм цифра... чтобы гигабит пронатить - это надо либо роутер с аппаратным натом (зухели, но там хз как с нарезкой скорости), либо - микротык типа ccr1016/ccr1036, либо - тазик.

Гигабит и ненадо. Непойму почему при включенном шейпере, скорость ниже, чем при выключенном

Ссылка на сообщение
Поделиться на других сайтах

 

 

Непойму почему при включенном шейпере, скорость ниже, чем при выключенном

а разве это не очевидно?

ровно по той же причине, по которой при 100500 правилах в файрволе скорость будет ниже чем с пустым. проц в полке, наброс нагрузки - падение скорости...

Ссылка на сообщение
Поделиться на других сайтах

 

Непойму почему при включенном шейпере, скорость ниже, чем при выключенном

а разве это не очевидно?

ровно по той же причине, по которой при 100500 правилах в файрволе скорость будет ниже чем с пустым. проц в полке, наброс нагрузки - падение скорости...

 

Подскажите на что поменять в районе 200ye?  Присматриваюсь RB3011

Ссылка на сообщение
Поделиться на других сайтах

 

Подскажите на что поменять в районе 200ye?

тазик на целероне.

 

Очень важна компактность и малое електро потребление.

Ссылка на сообщение
Поделиться на других сайтах

 

 

Подскажите на что поменять в районе 200ye?

тазик на целероне.

 

Очень важна компактность и малое електро потребление.

 

Вспоминается поговорка:

"быстро, качественно, дешево - выбери 2-а из 3-х." 

Ссылка на сообщение
Поделиться на других сайтах

Кто-нибудь пробовал делать роутер на материнке с процессором Intel J1900? Небольшого размера, впаяный проц, безвентиляторная, малопотребляющая, цена в районе 70-80 баксов....

Сколько, интересно, она пронатит/прошейпит?

Ссылка на сообщение
Поделиться на других сайтах

Кто-нибудь пробовал делать роутер на материнке с процессором Intel J1900? Небольшого размера, впаяный проц, безвентиляторная, малопотребляющая, цена в районе 70-80 баксов....

Сколько, интересно, она пронатит/прошейпит?

до гигоса смело обработает, но зависит от ситуации что вы там шейпите и как

Ссылка на сообщение
Поделиться на других сайтах
  • 4 months later...

Тестировал на пропускную способность в свое время RB2011 и RB951G в бридже, без ната, фаервола. RB2011, имея 5 гигабитных портов + sfp.... не тянет он гигабит. 850Мб максимум выдавал. Когда как 951 гиг отдавал честно и проц на 90%. Когда "красный" RB уже упирался в 100%. Трафик генерировался на компе для них.

Ссылка на сообщение
Поделиться на других сайтах

 

 

Непойму почему при включенном шейпере, скорость ниже, чем при выключенном

а разве это не очевидно?

ровно по той же причине, по которой при 100500 правилах в файрволе скорость будет ниже чем с пустым. проц в полке, наброс нагрузки - падение скорости...

 

Подскажите на что поменять в районе 200ye?  Присматриваюсь RB3011

 

 

не плохой вариант за свои деньги

Відредаговано gudwin888
Ссылка на сообщение
Поделиться на других сайтах

Стоит 3011 - NAT, 22 правила фаера, 3 правила фильтра, 300 мег. нагрузки - проц показывает гдето 70% + 

Відредаговано virtus
Ссылка на сообщение
Поделиться на других сайтах
  • 10 months later...

Доброго дня шановне панство.

Підкажіть будьласка, чи можна стикувати Мікротік CCR1009 з Juniper, з MTU = 9000?

 

Між ними "бігає" OSPF(Заводится, але маршрути на джуна не прилітають)

 

 На МТ:

2 R  name="combo1" default-name="combo1" mtu=9170 l2mtu=9174 mac-address=6C:3B:6B:ХХ:ХХ:ХХ orig-mac-address=6C:3B:6B:ХХ:ХХ:ХХ arp=enabled 
      arp-timeout=auto loop-protect=default loop-protect-status=off loop-protect-send-interval=5s loop-protect-disable-time=5m 
      auto-negotiation=yes advertise=10M-full,100M-full,1000M-full full-duplex=yes tx-flow-control=off rx-flow-control=off speed=1Gbps 
      bandwidth=unlimited/unlimited combo-mode=auto 

на ДЖуні:

irb {
        mtu 9000;
        unit 0 {
            family inet {
                address 192.168.85.21/24;
            }
        }


Зєднані прямим волокном, через SFP-модулі.

 

В логах МТ:

 Discarding Database Description packet: too large MTU 
11:12:31 route,ospf,info     mine=1500 
11:12:31 route,ospf,info     received=9170 

 

Пінг пакетами більшими за 1500:

/ping size=1510 192.168.85.21 do-not-fragment src-address=192.168.85.101
  SEQ HOST                                     SIZE TTL TIME  STATUS                                                                          
    0                                                         packet too large and cannot be fragmented                                       
    0 192.168.85.101                            576  64 2ms   fragmentation needed and DF set                                                 
    1                                                         packet too large and cannot be fragmented                                       
    1 192.168.85.101                            576  64 0ms   fragmentation needed and DF set           

 

Пінг стандартними пакетами:

/ping size=1500 192.168.85.21 do-not-fragment src-address=192.168.85.101  
  SEQ HOST                                     SIZE TTL TIME  STATUS                                                                          
    0 192.168.85.21                            1500  64 1ms  
    1 192.168.85.21                            1500  64 0ms  
    2 192.168.85.21                            1500  64 0ms  
    3 192.168.85.21                            1500  64 1ms  
 

 

Ссылка на сообщение
Поделиться на других сайтах

Зараз такий:

ge-1/1/3 {
        flexible-vlan-tagging;
        mtu 9192;
        encapsulation flexible-ethernet-services;
        unit 0 {
            encapsulation vlan-bridge;
            vlan-id 204;
        }
    }
Але спрацьовує той що на irb.

Пробував міняти - і на інтерфейсі, і на irb

 

Забув сказати: На МТ поверх фізичного інтерфейсу висить влан 204. На нього навішана адресація. (МТУ на влані не міняється)

Відредаговано ua.feldsher
Ссылка на сообщение
Поделиться на других сайтах
25 minutes ago, Kiano said:

А на самом интерфейсе в мт какой мту?

name="combo1" default-name="combo1" mtu=9170 l2mtu=9174

Ссылка на сообщение
Поделиться на других сайтах

Методом перебору розібрався. Всім дякую за увагу.

Спочатку поставив MTU = 9170 на фізичний интерфейс та L2MTU = 9174.

Потім підняв на влані до 9170.

Політ нормальний, але абоненти ПППОЕ(висять на окремих портах) переконектилися...

Мабуть особливість МТ

Ссылка на сообщение
Поделиться на других сайтах
25 минут назад, ua.feldsher сказал:

Методом перебору розібрався. Всім дякую за увагу.

Спочатку поставив MTU = 9170 на фізичний интерфейс та L2MTU = 9174.

Потім підняв на влані до 9170.

Політ нормальний, але абоненти ПППОЕ(висять на окремих портах) переконектилися...

Мабуть особливість МТ

Во. А то говорили на влане не меняется, посмотрел у себя - на некоторых нестандартный mtu.

  • Like 1
Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від Туйон
      Отличие от обычной SXT5 - гигабитный порт и лицензия 4 уровня (может быть не только бриджом а и точкой доступа).
      Старенькая, АС-стандарт не поддерживает.
      В своё время мегабит 160+ вроде качала.
      Где-то возможно в том же гараже есть вторая такая же, если надо - могу поискать.
      Внешнее состояние нормальное. Чуть пожелтела но трещин и т д нету.
      В комплекте сама точка и хвостик крепления (вставлятся в саму антенну).
      РОЕ где-то в работе до сих пор, но подойдут любые.
      Цена.. пусть для начала будет 1000 грн.
      Проверена в комнате "на коленке", дам время на полноценную поверку, а то мало ли (года два лежала отдыхала).
      Желающие пишите в ЛС.
       
      https://www.technotrade.com.ua/Products/MikroTik_SXT_G_5HnD.php
    • Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in
      Б/в.
      Ціна 5075 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in б/в.
      Продається в результаті великого енергоспоживання від дбж.
       
      Ціна 6100 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • Від Axel K
      Вітаю!
       
      налаштування capsman
      /caps-man channel add band=2ghz-b/g/n extension-channel=disabled frequency=2412,2437,2462 name=channel1 add band=5ghz-a/n/ac extension-channel=disabled frequency=5180 name=channel5 skip-dfs-channels=yes tx-power=40 /caps-man datapath add bridge=Main client-to-client-forwarding=yes local-forwarding=no name=datapath1 /caps-man configuration add channel=channel1 datapath=datapath1 max-sta-count=20 mode=ap name=cfg1 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 add channel=channel5 datapath=datapath1 hide-ssid=no mode=ap name=cfg5 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 /caps-man access-list add action=reject allow-signal-out-of-range=10s disabled=no signal-range=-120..-85 ssid-regexp="" /caps-man manager set enabled=yes /caps-man provisioning add action=create-dynamic-enabled hw-supported-modes=ac master-configuration=cfg5 name-format=prefix-identity add action=create-dynamic-enabled hw-supported-modes=gn master-configuration=cfg1 name-format=prefix-identity проблема у низькій швидкості у клієнта
      якщо включити local-forwarding=yes, клієнт підключається, але не отримує ір.
       
      розумію, що на bdcom не вистачає налаштувань, прошу допомоги.
    • Від viktorrc17
      Підкажіть. Така ситуація.
      Роутер Mikrotik працює від ups.
      Провайдер Київстар.
      При відключенні ел енергії, інтернет працює поки не здохнуть акуми на якомусь з вузлів у провайдера.
      Після включення ел.енергіії, інтернет не працює, допомагає перезавантаження роутера, або оновлення ip адреси.
      Що можна з цим зробити?
×
×
  • Створити нове...