Самая быстрая настройка.

Мы отдаём предпочтение RB532 в качестве омбудсмана, когда это достаточно. Две основные задачи омбудсмана — не допускать богонов и прочего к backbone и обеспечивать соблюдение SLA (наш самый популярный пакет — Bronze, продвигается как "best effort" и "share and share alike"). Зайдите на http://www.dfwairport.com/terminals/ и представьте, что вы — пакет, который хочет добраться от верха (северного конца) или одного из терминалов аэропорта до низа (южного конца). Чтобы избежать задержек, введите омбудсмана, чтобы максимизировать доход за счёт минимизации трафика backbone (никакого ненужного или плохого трафика). ИМХО, отбрасывание платных/правильных пакетов снижает задержку и улучшает уровни обслуживания, а значит, и доходы. Каждый из оранжевых полукругов представляет собой код в AP, который может задержать вашу поездку (вызвать задержку и потерю пакетов), если AP назначен функциями омбудсмана. Поместите в AP мощные mangle и очереди, нагрузите его и измерьте потерю пакетов. Отключите mangle и очереди в AP и повторно измерьте потерю пакетов. Довольно много сказано. Genau/точно. Когда трафик сведён к минимуму, отбрасывание платных пакетов — контрпродуктивно. Я оставлю это другим; кстати, я опубликовал запрос ранее сегодня, призывающий к совместным усилиям сообщества для решения этой проблемы. Тем временем, примеры на demo.mt.lv и demo2.mt.lv содержат хорошие правила для отбрасывания плохих пакетов. Я не говорю, что мы никогда не используем bridging, но предпочитаем маршрутизацию по сравнению с bridging. В реальной жизни мосты перекрывают водные пути и другие препятствия на пути, но с хорошим маршрутом можно обойти весь мир. Мы используем всё, что найдётся под рукой. BGP для upstream и определённых downstream peers. Мы широко используем OSPF; нам нравится модель /32 со времён dialup, когда клиент мог войти в любую точку присутствия и получить выделенный публичный IP-адрес, если у него есть соответствующий уровень обслуживания; конечно, агрегация маршрутов — ваш друг. Один из моих любимых маршрутизационных опций — «redistribute connected subnets» или «redistribute-connected<>no» на MT-языке. Как написал мой коллега из Франции сегодня: «Bonne Annee». С уважением/ldv