http://mikrotik.moscow Новое в теме Какой продукт Mikrotik самый быстрый для BGP с нагрузкой 10 гигабит и 2 BGP-подключениями? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 16:14:02 -0400 Какой продукт Mikrotik самый быстрый для BGP с нагрузкой 10 гигабит и 2 BGP-подключениями? RouterOS в форуме RouterOS.
Моё мнение основано на нашем собственном тестировании, опыте и дальнейшем выборе пути JunOS/IOS после того, как мы попробовали MT, но не смогли обойти некоторые ограничения. Главная проблема в нашем тестовом процессе — иногда неудачные BGP-дизайны, которые приносит с собой ROS, и все здесь в форуме слышали шутку про ROS7 и про то, что он «починит» вещи. Проблема с импортом IP-адресов loopback через OSPF (IGP), особенно для IPv6, — это полный провал для любой конфигурации с route-reflector, да и между full-mesh-BGP-роутерами проблема сохраняется. Хотя можно обойти это с помощью статических маршрутов, это совсем не в духе создания отказоустойчивого ядра, которое потом намеренно ломается из-за статических маршрутов. (Здесь много обсуждений по BGP-проблемам, особенно по IPv6.)

На мощных виртуальных машинах BGP сходится довольно быстро, но аппаратные CCR сходятся крайне медленно — на самом деле, невероятно медленно импортируют полные таблицы, не говоря уже о нескольких полных таблицах. В повседневных задачах управления Winbox был бы очень кстати, но опять же приходится возвращаться к иногда довольно громоздкой CLI просто чтобы посмотреть маршрут. Работа с VRF — настоящий головняк, VPNV6 просто отсутствует, сообщества вроде gshut малоизвестны, а по дизайну невозможна непрерывная переадресация (nonstop-forwarding). Настройка HA, кроме VRRP — нет, защита контрольной плоскости (то есть CPU) должна делаться на уровне фаервола, что отключает IPv4 fast path; RP filter работает или на всех интерфейсах, или ни на одном, что для граничного роутера почти невозможно. Управление нельзя делать через mgmt-VRF, только через основную таблицу маршрутизации (опять дизайн-проблема). Пароли админов, очевидно, не хэшируются односторонне, что привело к последним уязвимостям безопасности — полный отказ от использования. BFD просто не работает, и даже MT советует его не использовать — серьёзная проблема, если у вас есть какое-то транспортное оборудование между вами и транзитным краевым роутером или между собственными ядровыми роутерами.

Большинство этих проблем сильно сглаживаются (или просто отсутствуют) при использовании «большого железа» с соответствующим ПО. Для нашей сети, которая проворачивает мультигигабитные пиры и транзиты, реализация MT в ядре и на краю транзита просто не стоит тех заморочек. Мы с удовольствием используем CCR на нескольких точках сети, где идёт тяжёлый трафик, но нам нужен полный и надёжный набор функций IPv4+IPv6, хорошо отлаженный BGP с исправлениями багов в срок, если что-то ломается в ядре или на транзитном крае. На уровне CPE мы довольно часто используем MT, так как они справляются на ARM-платформе с потоками по 2 Гбит/с без проблем, включая фаерволы и QoS. В конце концов, я знаю несколько провайдеров, которые работают на MT и CCR в ядре, и это в целом работает, но обычно их нагрузки не доходят до 10 Гбит/с, и им не особо нужны MPLS или другие продвинутые функции, часто IPv6 у них вообще не используется.

С уважением, hk
30.04.2018 22:28:00, hknet.]]> http://mikrotik.moscow/forum/forum57/87732-kakoy-produkt-mikrotik-samyy-bystryy-dlya-bgp-s-nagruzkoy-10-gigabit-i-2-bgp_podklyucheniyami/message419841 http://mikrotik.moscow/forum/forum57/87732-kakoy-produkt-mikrotik-samyy-bystryy-dlya-bgp-s-nagruzkoy-10-gigabit-i-2-bgp_podklyucheniyami/message419841 Mon, 30 Apr 2018 22:28:00 -0400 RouterOS Какой продукт Mikrotik самый быстрый для BGP с нагрузкой 10 гигабит и 2 BGP-подключениями? RouterOS в форуме RouterOS.
Привет! Мне кажется, для этого лучше всего подойдёт CHR, размещённый на VMWare или HyperV. Посмотри, пожалуйста, это видео/презентацию с MUM в Берлине: https://www.youtube.com/watch?time_continue=152&v=xcgdGA1W_0o
24.04.2018 13:06:00, sri2007.]]> http://mikrotik.moscow/forum/forum57/87732-kakoy-produkt-mikrotik-samyy-bystryy-dlya-bgp-s-nagruzkoy-10-gigabit-i-2-bgp_podklyucheniyami/message419840 http://mikrotik.moscow/forum/forum57/87732-kakoy-produkt-mikrotik-samyy-bystryy-dlya-bgp-s-nagruzkoy-10-gigabit-i-2-bgp_podklyucheniyami/message419840 Tue, 24 Apr 2018 13:06:00 -0400 RouterOS Какой продукт Mikrotik самый быстрый для BGP с нагрузкой 10 гигабит и 2 BGP-подключениями? RouterOS в форуме RouterOS.
Хороший вопрос: какой именно трафик ты получишь от апстримов? Две BGP-сессии с двумя интернет-провайдерами. Если ты не ISP, то маршрутов, скорее всего, будет немного, и даже на простых устройствах под управлением ROS это не скажется сильно на нагрузке CPU. Поэтому лучше обращай внимание на пропускную способность, и я бы рекомендовал протестировать оба CCR с поддержкой 10G (да, 1036 или 1072 — твой выбор). Думаю, за такую цену можно найти реселлера, который с удовольствием предоставит тестовые образцы. Но если ROS не подходит, почему бы не рассмотреть VyOS https://vyos.io/ в виртуальной машине?
17.04.2018 10:33:00, upower3.]]> http://mikrotik.moscow/forum/forum57/87732-kakoy-produkt-mikrotik-samyy-bystryy-dlya-bgp-s-nagruzkoy-10-gigabit-i-2-bgp_podklyucheniyami/message419839 http://mikrotik.moscow/forum/forum57/87732-kakoy-produkt-mikrotik-samyy-bystryy-dlya-bgp-s-nagruzkoy-10-gigabit-i-2-bgp_podklyucheniyami/message419839 Tue, 17 Apr 2018 10:33:00 -0400 RouterOS Какой продукт Mikrotik самый быстрый для BGP с нагрузкой 10 гигабит и 2 BGP-подключениями? RouterOS в форуме RouterOS.
Не могли бы вы подробнее объяснить, почему вы предлагаете MX80 вместо CCR? У нас в ядре сейчас работает CCR1036 с BGPv4 IPv4/v6 полными таблицами от двух апстримов, и проблем нет. Мы также тестировали CHR на x86 (VMWare ESXi), с Intel 10Gbs NIC, тремя апстримами, каждый с полными фидами IPv4/v6, и примерно 60 активными пирингами — тоже всё работало довольно хорошо. Конечно, наша сеть очень маленькая по сравнению с другими, так что опыта работы с большими средами нет.

Некоторые минусы CCR, которые я могу назвать (в порядке важности):  
— BGP — только однопоточный  
— нет BGPv4 SNMP MIBs  
— долгое время конвергенции BGP (на CHR/x86, кажется, гораздо быстрее)  
— относительно медленный поиск в таблице маршрутизации (на CHR/x86, кажется, гораздо быстрее)  
— некоторые вещи сложно настраивать в ROS (продвинутые BGP-сообщества, маршрутизационные фильтры и т.п.)  
— другой подход к поддержке/хотфиксам/SLA по сравнению с другими вендорами на рынке

Спасибо!
01.04.2018 14:28:00, schadom.]]> http://mikrotik.moscow/forum/forum57/87732-kakoy-produkt-mikrotik-samyy-bystryy-dlya-bgp-s-nagruzkoy-10-gigabit-i-2-bgp_podklyucheniyami/message419838 http://mikrotik.moscow/forum/forum57/87732-kakoy-produkt-mikrotik-samyy-bystryy-dlya-bgp-s-nagruzkoy-10-gigabit-i-2-bgp_podklyucheniyami/message419838 Sun, 01 Apr 2018 14:28:00 -0400 RouterOS Какой продукт Mikrotik самый быстрый для BGP с нагрузкой 10 гигабит и 2 BGP-подключениями? RouterOS в форуме RouterOS.
Полностью согласен. Если удастся уговорить ваших провайдеров ограничить видимость BGP (то есть показывать только локальные маршруты и не давать полный фид), с CCR всё ещё можно будет нормально работать.
31.03.2018 19:05:00, hknet.]]> http://mikrotik.moscow/forum/forum57/87732-kakoy-produkt-mikrotik-samyy-bystryy-dlya-bgp-s-nagruzkoy-10-gigabit-i-2-bgp_podklyucheniyami/message419837 http://mikrotik.moscow/forum/forum57/87732-kakoy-produkt-mikrotik-samyy-bystryy-dlya-bgp-s-nagruzkoy-10-gigabit-i-2-bgp_podklyucheniyami/message419837 Sat, 31 Mar 2018 19:05:00 -0400 RouterOS Какой продукт Mikrotik самый быстрый для BGP с нагрузкой 10 гигабит и 2 BGP-подключениями? RouterOS в форуме RouterOS.
Я провёл довольно серьёзные тесты с CHR, и ESXi, похоже, сейчас самый хорошо оптимизированный вариант. KVM в ProxMox смог выдать около 5 млн пакетов в секунду на Xeon-d 1518 с Intel sfp+ интерфейсами. ESXi приблизился к 10 млн пакетов в секунду. Но CHR на ESXi показался немного капризным. Если я правильно помню, с IRQ affinity в CHR были какие-то проблемы, и порой приходилось перезагружать несколько раз, чтобы всё заработало как надо.
29.03.2018 22:51:00, dpilibosian.]]> http://mikrotik.moscow/forum/forum57/87732-kakoy-produkt-mikrotik-samyy-bystryy-dlya-bgp-s-nagruzkoy-10-gigabit-i-2-bgp_podklyucheniyami/message419836 http://mikrotik.moscow/forum/forum57/87732-kakoy-produkt-mikrotik-samyy-bystryy-dlya-bgp-s-nagruzkoy-10-gigabit-i-2-bgp_podklyucheniyami/message419836 Thu, 29 Mar 2018 22:51:00 -0400 RouterOS Какой продукт Mikrotik самый быстрый для BGP с нагрузкой 10 гигабит и 2 BGP-подключениями? RouterOS в форуме RouterOS.
VMWare essentials стоит примерно 400 фунтов (извини, знаю, что у тебя не фунты, но я не знаю курс обмена). Очень недорогой способ получить нужную производительность. Один ядро для BGP на Xeon будет примерно в 3 раза быстрее, чем CCR, а остальные ядра тоже будут работать быстрее. Сейчас лучше иметь более быстрые ядра, пока многоядерность не стала нормой.
29.03.2018 19:31:00, Steveocee.]]> http://mikrotik.moscow/forum/forum57/87732-kakoy-produkt-mikrotik-samyy-bystryy-dlya-bgp-s-nagruzkoy-10-gigabit-i-2-bgp_podklyucheniyami/message419835 http://mikrotik.moscow/forum/forum57/87732-kakoy-produkt-mikrotik-samyy-bystryy-dlya-bgp-s-nagruzkoy-10-gigabit-i-2-bgp_podklyucheniyami/message419835 Thu, 29 Mar 2018 19:31:00 -0400 RouterOS Какой продукт Mikrotik самый быстрый для BGP с нагрузкой 10 гигабит и 2 BGP-подключениями? RouterOS в форуме RouterOS.
Спасибо за информацию/пост. Одна из вещей, которую я тоже учитываю при рассмотрении высокопроизводительной системы на базе ROS, следующая:

С оборудованием Mikrotik я мог бы использовать CCR1072 или CCR1036 (72 или 36 ядра CPU).
С CHR под бесплатным VmWare ESXi (базовая бесплатная лицензия) у меня есть ограничение — можно выделить максимум 8 ядер CPU для виртуальной машины.
(Можно купить лицензию VmWare ESXi (примерно за 90 тысяч долларов), которая позволит выделить больше ядер для виртуальной машины.)
(Также можно отказаться от VMware и перейти/пересобрать систему на другом гипервизоре Linux (Ubuntu), который тоже позволяет выделять больше ядер виртуальной машине.)

По производительности на ядро Xeon легко превосходит любой процессор, применяемый в продукции Mikrotik.
BGP на данный момент использует только одно ядро (из многих доступных процессорных ядер).
Дополнительные ядра в системе с BGP всё равно используются другими процессами, такими как маршруты, правила фаервола и т.п.

Хотя я склоняюсь к CHR на VmWare ESXi с 8 ядрами, я не уверен, насколько он будет конкурировать с физическим продуктом Mikrotik на 36 или 72 ядрах, когда система полностью нагружена, одновременно запущены BGP и все обычные настройки маршрутизации и фаервола.

Сейчас я запускаю BGP на 8-ядерной системе VmWare ESXi и параллельно на Mikrotik CCR1036 с 36 ядрами.
CCR1036 с 36 ядрами постоянно показывает одно ядро, работа которого обычно загружено на 100% (предположительно BGP).
8-ядерный CHR иногда достигает 100% загрузки на одном ядре (BGP), но обычно показывает примерно 35% (постоянно меняется от 2% до 100%).

В моих тестах CHR всегда кажется быстрее по всем параметрам.
Однако пропускная способность растёт, и я хочу держать руку на пульсе, чтобы знать, что работает лучше всего за свои деньги.

Северный Айдахо, Том Джонс
29.03.2018 16:47:00, TomjNorthIdaho.]]> http://mikrotik.moscow/forum/forum57/87732-kakoy-produkt-mikrotik-samyy-bystryy-dlya-bgp-s-nagruzkoy-10-gigabit-i-2-bgp_podklyucheniyami/message419834 http://mikrotik.moscow/forum/forum57/87732-kakoy-produkt-mikrotik-samyy-bystryy-dlya-bgp-s-nagruzkoy-10-gigabit-i-2-bgp_podklyucheniyami/message419834 Thu, 29 Mar 2018 16:47:00 -0400 RouterOS Какой продукт Mikrotik самый быстрый для BGP с нагрузкой 10 гигабит и 2 BGP-подключениями? RouterOS в форуме RouterOS.
Ваши знания и опыт в CHR будут использоваться максимально эффективно для этого. Это будет гораздо быстрее, чем любой «реальный» продукт MikroTik с полки.
29.03.2018 15:32:00, Steveocee.]]> http://mikrotik.moscow/forum/forum57/87732-kakoy-produkt-mikrotik-samyy-bystryy-dlya-bgp-s-nagruzkoy-10-gigabit-i-2-bgp_podklyucheniyami/message419833 http://mikrotik.moscow/forum/forum57/87732-kakoy-produkt-mikrotik-samyy-bystryy-dlya-bgp-s-nagruzkoy-10-gigabit-i-2-bgp_podklyucheniyami/message419833 Thu, 29 Mar 2018 15:32:00 -0400 RouterOS Какой продукт Mikrotik самый быстрый для BGP с нагрузкой 10 гигабит и 2 BGP-подключениями? RouterOS в форуме RouterOS.
Какой продукт Mikrotik самый быстрый для BGP с нагрузкой 10 гигабит и 2 BGP-фидами? Решил спросить: 2 BGP-сессии с двумя интернет-фидами, 1 LAN. Все интерфейсы 10 гигабит. Средний устойчивый LAN-трафик (в обе стороны с интернетом) 2–4 Гбит, скоро станет 4–8 Гбит. Мой бизнес растёт… Северный Айдахо, Том Джонс.
09.03.2018 02:28:00, TomjNorthIdaho.]]> http://mikrotik.moscow/forum/forum57/87732-kakoy-produkt-mikrotik-samyy-bystryy-dlya-bgp-s-nagruzkoy-10-gigabit-i-2-bgp_podklyucheniyami/message419832 http://mikrotik.moscow/forum/forum57/87732-kakoy-produkt-mikrotik-samyy-bystryy-dlya-bgp-s-nagruzkoy-10-gigabit-i-2-bgp_podklyucheniyami/message419832 Fri, 09 Mar 2018 02:28:00 -0500 RouterOS