+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Общие вопросы по RouterOS

Общие вопросы по RouterOS, RouterOS

tonix

Guest

21.05.2010 09:59:00

Мы — интернет-провайдер, который проектирует новую сеть, и рассматриваем Mikrotik как один из первых вариантов. У нас есть два интернет-подключения по 200 Мбит, которые будут подключены к двум портам по 1 Гбит. Нужно использовать BGP, VLAN, выделенные подсети и фаерволы для клиентов и так далее.

Мы уже пробовали RouterOS под VMware и остались недовольны производительностью. Пока не уверены, стоит ли использовать оборудование вроде Proliant и забыть про MetaRouter, или же выбрать RB1000/1100 и применить MetaRouter.

На самом деле у нас нет данных и мнений по таким вопросам:

rb1000-rb1100: какова реальная производительность этих устройств? Сколько гигабит в секунду и пакетов в секунду они могут обработать? Смогут ли эти устройства справляться с маршрутизацией, BGP и правилами фильтрации без ухудшения производительности?

MetaRouter: нам непонятны реальные показатели производительности и вопросы безопасности MetaRouter. Какова потеря производительности при использовании MetaRouter? Есть ли какие-то проблемы с безопасностью?

Спасибо,
Тонино

tonix Guest	#2 0 09.06.2010 09:23:00 Есть ли какие-то нюансы при использовании адаптеров на 10 ГБ? Будет ли какой-то выигрыш, если использовать один порт на 10 ГБ вместо нескольких портов на 1 ГБ? Тонино

leonset

Guest

25.10.2010 17:19:00

Рад это узнать! Жаль, что я не протестировал свою настройку перед использованием «селекторов» в моей цепочке форвардинга, чтобы можно было сравнить результаты. Какие инструменты ты используешь для замеров производительности?

brianchrist Guest	#4 0 25.10.2010 17:32:00 Просто использую тест скорости Mikrotik на двух ПК, а между ними — роутер, который проверяю.

kokaracha

Guest

29.07.2010 09:35:00

[quote=“tonix” Есть ли какие-то особенности при использовании 10GB адаптеров? Будет ли какой-то выигрыш, если использовать один порт на 10GB вместо нескольких портов на 1GB? Tonino[/quote] Покупайте Intel NIC и самый быстрый процессор с максимальной частотой, который найдете. В целом, здесь лучше ориентироваться на высокую тактовую частоту, а не на многоядерность. Если получится, вам выгоднее будет взять двухъядерный процессор с частотой 3.5 ГГц (например, Xeon 52xx), чем четырёхъядерный на 3 ГГц. Дополнительные ядра в вашем случае сеть обрабатывать не будут. Например, с Intel 82576 NIC на FreeBSD 8.x Release amd64 можно получить примерно 900/900 Мбит/с (примерно 3-4 тысячи пользователей).

tonix

Guest

06.08.2010 08:40:00

Спасибо за подсказки… Мы собираемся попробовать. Планируем подключить ещё несколько гигабитных соединений к центральному коммутатору и сделать 10-гигабитное соединение между коммутатором и фаерволом. Когда будет больше данных, опубликуем результаты. Ещё раз спасибо, Тонино.

leonset

Guest

09.08.2010 12:42:00

Если вы действительно хотите достичь гигабитной производительности, стоит выбрать оборудование на базе x86. Я использую RB1000 и не могу получить больше 700 Мбит при полном дуплексе (700 Мбит/с на входе через eth0 и 700 Мбит/с на выходе через eth1), при том что у меня статическая (но сложная) маршрутизация, серьёзный (но оптимизированный) файрвол с 250 правилами и несколько правил Nat/mangle. Извините, не помню, сколько пакетов в секунду он обрабатывал, но средний размер пакета был около 600 байт. Сейчас этого мне хватает, но я понимаю, что если мне вдруг понадобится справляться с большим количеством пакетов в секунду, придется использовать другое железо. Пока!

brianchrist

Guest

25.10.2010 14:07:00

Сколько у вас манглов? У меня около 500 строк манглов (и это число растёт), i5 3.3 ГГц, двухъядерный, связка из 2х Intel Pro 1000, справляется максимум с 35 тысячами пакетов в секунду, после чего начинает терять пакеты (100% загрузка CPU). Мне нужно гораздо больше. Есть идеи?

leonset

Guest

25.10.2010 15:23:00

Привет! Попробуй оптимизировать цепочку mangle. Не нужно проверять каждый пакет по всем правилам подряд. Разбей свою сеть на сегменты, чтобы можно было поставить «селектор» и затем прыгать в нужную подцепочку, где пакеты будут обрабатываться соответствующими правилами. Например, если у тебя есть 2 внутренних сети с разными правилами mangle, сделай jump-правило с 4 вариантами: PKts_for_Net1, Pkts_from_Net1, PKts_for_Net2, Pkts_from_Net2. Затем определи эти цепочки с их правилами. Пока!

brianchrist Guest	#10 0 25.10.2010 15:37:00 Selector — отличная идея! Спасибо, leonset.

leonset Guest	#11 0 25.10.2010 15:52:00 Пожалуйста! Только будь осторожен, это не так просто реализовать, как может показаться... особенно на рабочей системе. По крайней мере, для меня!

brianchrist Guest	#12 0 25.10.2010 16:50:00 Отлично! Мне удалось создать селектор для маркировки соединений (который срабатывает только на новые подключения) и маркировку пакетов. На моём симуляторе маршрутизатора производительность выросла с 25k до 62.5k pps — это увеличение на 250%… урааааа!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры