Mikrotik.moscow [тема: CRS112-8P-4S высокая загрузка процессора, нужна ваша помощь и советы] http://mikrotik.moscow Новое в теме CRS112-8P-4S высокая загрузка процессора, нужна ваша помощь и советы форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 05 Apr 2026 11:04:18 +0300 CRS112-8P-4S высокая загрузка процессора, нужна ваша помощь и советы CRS112-8P-4S высокая загрузка процессора, нужна ваша помощь и советы RouterOS в форуме RouterOS.
В документации есть страница, которой стоит следовать, чтобы получить скорость на уровне проводного подключения с VLAN: https://help.mikrotik.com/docs/spaces/ROS/pages/103841836/CRS1xx+2xx+series+switch­es+examples
13.02.2025 20:23:00, erlinden.]]> http://mikrotik.moscow/forum/forum57/86657-crs112_8p_4s-vysokaya-zagruzka-protsessora_-nuzhna-vasha-pomoshch-i-sovety/message409066 http://mikrotik.moscow/forum/forum57/86657-crs112_8p_4s-vysokaya-zagruzka-protsessora_-nuzhna-vasha-pomoshch-i-sovety/message409066 Thu, 13 Feb 2025 20:23:00 +0300 RouterOS CRS112-8P-4S высокая загрузка процессора, нужна ваша помощь и советы CRS112-8P-4S высокая загрузка процессора, нужна ваша помощь и советы RouterOS в форуме RouterOS.
Привет, AdrianR, не мог бы ты поделиться конфигурацией? У меня приезжает PTP-радио с VLAN 110 на ether1 на свитче. Мне нужно пробросить этот VLAN 110 на все остальные порты на switch1-cpu. Я не смог найти туториал по Mikrotik на эту тему. Также внутри vlan110 у меня есть ещё один vlan55, который относится к одному порту ether, где подключено другое устройство, это тоже ether5 на CRS112. Каждый раз, когда я провожу тесты, не могу снизить нагрузку на CPU. Это единственные два VLAN, которые у нас работают на VLAN и BRIDGE портах, и они съедают 100% CPU на этом устройстве. Не понимаю, где нужно настраивать vlan110: если в меню VLAN, выбрав ether1, то всё работает. Потом я создал bridge_vlan110 и добавил туда все остальные интерфейсы ether2,3,4,5,6xx, а также vlan110 — и это работает, VLAN проходит на все другие порты. Но когда пытаюсь сделать это на уровне коммутаторного чипа, не получается.
13.02.2025 15:47:00, PortalNET.]]> http://mikrotik.moscow/forum/forum57/86657-crs112_8p_4s-vysokaya-zagruzka-protsessora_-nuzhna-vasha-pomoshch-i-sovety/message409065 http://mikrotik.moscow/forum/forum57/86657-crs112_8p_4s-vysokaya-zagruzka-protsessora_-nuzhna-vasha-pomoshch-i-sovety/message409065 Thu, 13 Feb 2025 15:47:00 +0300 RouterOS CRS112-8P-4S высокая загрузка процессора, нужна ваша помощь и советы CRS112-8P-4S высокая загрузка процессора, нужна ваша помощь и советы RouterOS в форуме RouterOS.
Я тоже столкнулся с странным ограничением по загрузке ЦП на свитчах CRS112-8P-4S, но использую их не как роутеры... И я выяснил причину: в моём случае это было из-за VLAN. CRS112 поддерживает несколько типов VLAN, но VLAN на основе бриджа не аппаратно ускоряются, аппаратно обрабатываются только VLAN, настроенные в разделе switch. (см. также http://forum.mikrotik.com/t/bridge-vlan-vs-switch-vlan/118449/1) Когда я включил фильтрацию VLAN на бридже(ах), CRS112 перестал использовать аппаратное ускорение/быструю коммутацию и прокидывал всё через процессор.
07.02.2025 08:53:00, AdrianR.]]> http://mikrotik.moscow/forum/forum57/86657-crs112_8p_4s-vysokaya-zagruzka-protsessora_-nuzhna-vasha-pomoshch-i-sovety/message409064 http://mikrotik.moscow/forum/forum57/86657-crs112_8p_4s-vysokaya-zagruzka-protsessora_-nuzhna-vasha-pomoshch-i-sovety/message409064 Fri, 07 Feb 2025 08:53:00 +0300 RouterOS CRS112-8P-4S высокая загрузка процессора, нужна ваша помощь и советы CRS112-8P-4S высокая загрузка процессора, нужна ваша помощь и советы RouterOS в форуме RouterOS.
Вы можете использовать это как коммутатор с RouterOS, SwitchOS вообще не нужен. У меня несколько таких устройств работают без проблем. Процессор в этом девайсе годится только для управления. (Думаю, это его единственное назначение.)
07.02.2025 07:54:00, gigabyte091.]]> http://mikrotik.moscow/forum/forum57/86657-crs112_8p_4s-vysokaya-zagruzka-protsessora_-nuzhna-vasha-pomoshch-i-sovety/message409063 http://mikrotik.moscow/forum/forum57/86657-crs112_8p_4s-vysokaya-zagruzka-protsessora_-nuzhna-vasha-pomoshch-i-sovety/message409063 Fri, 07 Feb 2025 07:54:00 +0300 RouterOS CRS112-8P-4S высокая загрузка процессора, нужна ваша помощь и советы CRS112-8P-4S высокая загрузка процессора, нужна ваша помощь и советы RouterOS в форуме RouterOS.
Я решил остаться на версии v6 для этого устройства, по тому, как я его использую, особо смысла обновляться до v7 не вижу.
07.02.2025 01:48:00, chechito.]]> http://mikrotik.moscow/forum/forum57/86657-crs112_8p_4s-vysokaya-zagruzka-protsessora_-nuzhna-vasha-pomoshch-i-sovety/message409062 http://mikrotik.moscow/forum/forum57/86657-crs112_8p_4s-vysokaya-zagruzka-protsessora_-nuzhna-vasha-pomoshch-i-sovety/message409062 Fri, 07 Feb 2025 01:48:00 +0300 RouterOS CRS112-8P-4S высокая загрузка процессора, нужна ваша помощь и советы CRS112-8P-4S высокая загрузка процессора, нужна ваша помощь и советы RouterOS в форуме RouterOS.
Даже при переключении с процессором 150 Мбит/с загрузка CPU на инструментах профиля достигает 100%. У меня сеть грузится на 10%, брандмауэр — на 15%, а управление съедает от 50% до 70%, не совсем понимаю, что означает управление. Кстати, я добавил правило брандмауэра с включённым fastrack, чтобы снизить нагрузку на CPU, но это почти не помогло... постоянно плавает от 70% до 100% при пиковом трафике около 200 Мбит/с. Просто позорище для устройства с одним ядром CPU. Мы покупали его, чтобы подключать порты -48V POE на моделях Mimosas B7C с 1 Гбит/с на PTP, а максимум, что получается, — около 200 Мбит/с пропускной способности. Самое смешное — мы отключили все порты, все fastrack, выдернули все кабели, оставили только включённый свитч, и он просто сам по себе на роутерOS потребляет от 50% CPU до пиков в 70%, стоит только открыть любое меню в Winbox. Так что, думаю, это очередное устройство, которое сразу отправится на полку — выдергивать и выключать. Похоже, его проектировали как Cloud Router Switch с процессором, как в смарт-часах. Самый забавный прикол — хорошо, давайте остановим маршрутизацию, загрузимся в режиме switchOS... но подождите... он же не поддерживает switchOS, что за ерунда?
07.02.2025 01:32:00, PortalNET.]]> http://mikrotik.moscow/forum/forum57/86657-crs112_8p_4s-vysokaya-zagruzka-protsessora_-nuzhna-vasha-pomoshch-i-sovety/message409061 http://mikrotik.moscow/forum/forum57/86657-crs112_8p_4s-vysokaya-zagruzka-protsessora_-nuzhna-vasha-pomoshch-i-sovety/message409061 Fri, 07 Feb 2025 01:32:00 +0300 RouterOS CRS112-8P-4S высокая загрузка процессора, нужна ваша помощь и советы CRS112-8P-4S высокая загрузка процессора, нужна ваша помощь и советы RouterOS в форуме RouterOS.
Привет, у меня настроен CRS112-8G-4S, и сейчас у меня проблема с высокой загрузкой процессора (почти 100% постоянно), а скорость интернета не превышает 10 Мбит/с. Нужно ваше мнение и советы. Вот конфигурация:

/interface bridge  
add name=bridge1-Enterprise

/interface ethernet  
set [ find default-name=ether1 ] name="ether1 - INTERNET"
set [ find default-name=ether2 ] loop-protect=on name="ether2 - ENTERPRISE LAN" rx-flow-control=auto tx-flow-control=auto
set [ find default-name=ether8 ] name=ether8-unifi
set [ find default-name=sfp9 ] advertise=10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full rx-flow-control=auto tx-flow-control=auto
set [ find default-name=sfp10 ] advertise=10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full rx-flow-control=auto tx-flow-control=auto
set [ find default-name=sfp11 ] advertise=10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full
set [ find default-name=sfp12 ] advertise=10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full

/interface lte apn  
set [ find default=yes ] ip-type=ipv4 use-network-apn=no

/interface wireless security-profiles  
set [ find default=yes ] supplicant-identity=MikroTik

/ip ipsec peer  
add name=peer1 passive=yes

/ip pool  
add name=dhcp_pool0 ranges=192.168.10.101-192.168.10.210  
add name=dhcp_pool5 ranges=192.168.20.100-192.168.20.253  
add name=dhcp_pool6 ranges=192.168.50.1-192.168.50.253

/ip dhcp-server  
add add-arp=yes address-pool=dhcp_pool0 interface=bridge1-Enterprise lease-time=8h name=dhcp1

/port  
set 0 name=serial0

/routing bgp template  
set default disabled=no output.network=bgp-networks

/routing ospf instance  
add disabled=no name=default-v2

/routing ospf area  
add disabled=yes instance=default-v2 name=backbone-v2

/snmp community  
set [ find default=yes ] addresses=0.0.0.0/0

/interface bridge port  
add bridge=bridge1-Enterprise fast-leave=yes ingress-filtering=no interface="ether2 - ENTERPRISE LAN" trusted=yes  
add bridge=bridge1-Enterprise fast-leave=yes ingress-filtering=no interface=sfp9 trusted=yes  
add bridge=bridge1-Enterprise fast-leave=yes ingress-filtering=no interface=sfp10 trusted=yes

/ip settings  
set max-neighbor-entries=8192

/ipv6 settings  
set disable-ipv6=yes max-neighbor-entries=8192

/interface ethernet switch egress-vlan-tag  
add tagged-ports=sfp10,sfp9 vlan-id=10  
add tagged-ports=sfp10,sfp9 vlan-id=20

/interface ethernet switch vlan  
add ports="ether2 - ENTERPRISE LAN,ether3,ether4,sfp10,sfp9" vlan-id=10

/interface l2tp-server server  
set use-ipsec=yes

/interface ovpn-server server  
set auth=sha1,md5

/ip address  
add address=192.168.10.254/24 interface=bridge1-Enterprise network=192.168.10.0  
add address=36.89.2xx.2xx/29 interface="ether1 - INTERNET" network=36.89.2xx.2xx  
add address=192.168.20.254/24 interface=*13 network=192.168.20.0  
add address=36.89.2xx.2xx/29 interface="ether1 - INTERNET" network=36.89.2xx.2xx  
add address=192.168.50.254/24 interface=ether8-unifi network=192.168.50.0

/ip dhcp-server lease  
add address=192.168.10.98 client-id=**ELIDED** mac-address=**ELIDED** server=dhcp1  
add address=192.168.10.163 client-id=**ELIDED** mac-address=**ELIDED** server=dhcp1  
add address=192.168.10.152 client-id=**ELIDED** mac-address=**ELIDED** server=dhcp1  
add address=192.168.10.201 client-id=**ELIDED** mac-address=**ELIDED** server=dhcp1

/ip dhcp-server network  
add address=192.168.10.0/24 dns-server=192.168.10.2,192.168.10.3,8.8.8.8,192.168.10.254 gateway=192.168.10.254  
add address=192.168.20.0/24 dns-server=192.168.20.254,8.8.8.8 gateway=192.168.20.254  
add address=192.168.50.0/24 gateway=192.168.50.254

/ip dns  
set allow-remote-requests=yes servers=8.8.8.8

/ip dns static  
add address=192.168.10.2 name=PDC-01  
add address=192.168.10.3 name=BDC-01  
add address=192.168.10.4 name=FS-01

/ip firewall filter  
add action=drop chain=input dst-port=22,23 protocol=tcp src-address-list=blacklist  
add action=accept chain=output content="Login failed, incorrect username or password" dst-limit=1/1m,2,src-and-dst-addresses/1m40s protocol=tcp src-port=23  
add action=add-dst-to-address-list address-list=blacklist address-list-timeout=1w3d chain=output content="Login failed, incorrect username or password" protocol=tcp src-port=23  
add action=accept chain=input connection-state=new dst-limit=1/1m,2,src-and-dst-addresses/1m40s dst-port=22 protocol=tcp  
add action=add-src-to-address-list address-list=blacklist address-list-timeout=1w3d chain=input connection-state=new dst-port=22 protocol=tcp

/ip firewall nat  
add action=masquerade chain=srcnat src-address=192.168.20.0/24  
add action=src-nat chain=srcnat protocol=tcp src-address=192.168.10.68 to-addresses=36.89.2xx.2xx  
add action=dst-nat chain=dstnat dst-address=36.89.2xx.2xx protocol=tcp to-addresses=192.168.10.68  
add action=masquerade chain=srcnat src-address=!192.168.10.68

/ip firewall service-port  
set ftp disabled=yes  
set pptp disabled=yes

/ip route  
add disabled=no dst-address=0.0.0.0/0 gateway=36.89.2xx.2xx

/ip service  
set ftp disabled=yes  
set ssh disabled=yes  
set api disabled=yes  
set api-ssl disabled=yes

/ppp secret  
add local-address=192.168.20.1 name=wita remote-address=192.168.20.2 routes=192.168.20.1 service=l2tp

/radius  
add address=192.168.10.254 service=dhcp

/routing bfd configuration  
add disabled=no

/system leds  
set 0 disabled=yes  
set 1 disabled=yes  
set 2 disabled=yes  
set 3 disabled=yes

/system note  
set show-at-login=no

/system ntp client  
set enabled=yes

/system ntp client servers

Спасибо всем за помощь. С уважением, Эрик
14.09.2023 02:57:00, rik4ever.]]> http://mikrotik.moscow/forum/forum57/86657-crs112_8p_4s-vysokaya-zagruzka-protsessora_-nuzhna-vasha-pomoshch-i-sovety/message409060 http://mikrotik.moscow/forum/forum57/86657-crs112_8p_4s-vysokaya-zagruzka-protsessora_-nuzhna-vasha-pomoshch-i-sovety/message409060 Thu, 14 Sep 2023 02:57:00 +0300 RouterOS