Hlavní router pro 1Gbps konektivitu

myghael

Z pohleduu ISP - i v ČR běhá pár sítí, kde je třeba použito řešení, že hlavní primární brána je nějaké nativně routující železo, když chcípne, tak s pomocí OSPF/VRRP se to přetáhne na záložní router, což je už virtuál. Naposledy jsou koukal na síťku s 300 Mbps konektivitou, tisícovka lidí, virtutalizční platforma byla Xen na Supermicro železe.

Ano, jako záložní řešení, proč ne. Jak jsem psal, je to o potřebách. Pokud bych měl v serverovně velký cluster a na něm přebytek výkonu, budu klidně routovat na něm, pokud tam mám pouze nějaký dohledový a řídící systém, dns, pár webových stránek atd. tak mi může vyjít výhodněji mít úspornější server a extra router. Nebo si spočítám, že to utáhne jedna nebo dvě mašiny a pak proč ne. Ale přijde mi, že už tu mlátíme prázdnou slámu.

Koukám, že diskuse se pěkně rozjela ale asi jiným směrem,ale vypadá to, že tu virtualizaci máme rozjetou pěkně. Předtím jsem se zalekl, že to tady nedoporučujete, ale teď už jsem v klidu. Železo na kterém běží 2x MK a 4x debian bylo donedavna zdvojeno a propojeno v ESXi, nakonec jsme po roce usoudili, že raději ušetříme za elektriku a nechalo se to jen jednou.

Uvažujeme, ale nad tím, že jeden ten MK (čistě router+firewall) dáme na CCR1036, nebude to až tak žrát a výkonostně to snad stíhat bude (80-150M).

Nebo čím to nahradit, aby to nebyla mašina, která žere 100W+ a zároveň uroutuje 500M+ (do budoucna) a s jednoduchým firewallem bránící přístup z venčí na dané zařízení.

CCR1036 není samo o sobě špatné zařízení, ale má své mouchy, tak to nezapomeň zvážit. Nebo to udělej jednoduše, supermicro s Xeonem E3 + RouterOS a máš v zásadě vystaráno, co se týče routingu.

walkeer

Tak jsem se rozhodl sestavit si router sám na desce SUPERMICRO X9DAi, s dvěma procesory Xeon E5-2630, 8GB RAM (4x2GB) 1600MHz, 30GB SSD ADATA a síťovka Supermicro SG-I2. Nemá náhodou někdo podobnou konfiguraci s tím, že na tom provozuje jen RouterOS? Jestli má Mikrotik ovladače na všechny tyhle komponenty i na síťovku?

Jelikoz ty XEONy E5 maji 4-kanalovy radic pameti, je rozhodne dobry napad dat kazdymu procesoru 4 RAM moduly, celkem tedy 8. Pak bude celkova teoreticka pametova propustnost zavratnych 100GBps (NUMA)

walkeer

Asi takhle, pokud řešíš něco takového, neptáš se takhle na tomhle fóru. Jinak ano, pro koncové sítě (firmy, pochybuju že si to někdo bude dělat doma) je to možnost, dokonce mám (ze studijních důvodů) něco podobného (jen ne Cisco, pravda) doma. U ISP budou asi trochu jiné nároky a tím bys tu virtualizaci taky mohl položit. Nebo do toho nasypat tolik peněz, že už je levnější koupit extra železo na GW. A o tom to je, efektivně využít prostředky. To by bylo asi jako jezdit si pro pět rohlíků do 400m vzdáleného obchodu po rovné klidné ulici v Mercedesu s dvanáctiválcem pod kapotou.

Z pohleduu ISP - i v ČR běhá pár sítí, kde je třeba použito řešení, že hlavní primární brána je nějaké nativně routující železo, když chcípne, tak s pomocí OSPF/VRRP se to přetáhne na záložní router, což je už virtuál. Naposledy jsou koukal na síťku s 300 Mbps konektivitou, tisícovka lidí, virtutalizční platforma byla Xen na Supermicro železe.

Zrovna XEN ma snad nejhorsi IO vykon z bezne pouzivanych hypervizoru, ktery je pro routovani zrejme zasadni, osobne bych vybral spise o dost vykonejsi KVM, pripadne samozrejme VMware.

tady je pomerne zajimavy clanek: http://dtrace.org/blogs/brendan/2013/01 ... s-kvm-xen/

masi

Dobry den,

aktualne resim podobny problem, jen bez shapingu, cili budeme routovat, natovat a firewallovat. Zajimalo by me zda zakoupeny HW (SUPERMICRO X9DAi, s dvěma procesory Xeon E5-2630, 8GB RAM (4x2GB) 1600MHz, 30GB SSD ADATA a síťovka Supermicro SG-I2) unatuje 1gbps.

Jeste by me zajimalo, zda nekdo zkousel porovnat vykon ROS a bezneho linuxoveho jadra pri routovani a natovani....

Predem vsem diky

ocior

Neco malo muzes najit tady - <--- l -->viewtopic.php?f=7&t=7499<--- l -->

masi

Dekuju za pomoc, procetl jsem a zda se, ze to resim skoro zbytecne, protoze uroutovat a unatovat 1Gbps by mel zvladnout jaky koli SM server na XEONu s pcie intel sitovkami.

vampir

Potřeboval bych poradit jaký stroj asi rackove provedení, potažmo desku asi od SuperMicra dnes pořídit na server kde poběží ROS, který bude dělat hlavní bránu, takže firewall, QT,mangle atd.. pro konektivitu zatím 1Gbit... Dále pak jak je to s podporou onboard sítovek?? musím dát externí SM nebo Intel??? Budu mít konektivitu asi předanou na optice. Je dobrej nápad rovnou do serveru osadit kartu s SFP modul (podpora ROS?)

pgb

vampir kontaktuj člena hapi. Umí dodat co potřebuješ

basty

vampir Urcite za me taky @hapi Zrovna take resime jeden stroj a vi co dela.

dagus

Nepřijde mi to jako taková věda. Základ je frekvence a počet jader a síťovka přímo do express slotu cpu. Nechápu že si s tím normální síťař neporadí. Kór když to tu bylo mnohokrát probíráno.

okoun

jo to jsem si myslel také, a potom se mi najednou začalo dít to že síťovka začala sama od sebe usínat a bylo zle 🙂

dagus

okoun a to ti usínala supermicro sfp+ dual síťovka v supermicru desce? Nějak nechápu, máme na smicru 2xdual 10G GW, 7shaperů ze starších e3 vždy na 1G trafiku s dual smicro eth kartama a upřímně pokud neřeším speciality typu, potřebuju do 30W do 1u hloubky 400mm a nejnovější hw, tak to nevidím na dlouhé hodiny vybírání. Jasný pokud někdo chce dell hp a nedá si říct se síťovkama, tak jeho boj.

pgb

Vzhledem k vybíravosti ROS v6 na hardware a jeho "citlivosti" bych to svěřil někomu kdo to umí, ne každej to chce zkoumat. Osobně jedu raději na kombinaci bird2+nftables, se kterou mám zkušenosti a jsem schopen pomoci/dodat, ale pokud dotyčný nemá správce který ovládá tyhle utility tak bych to někomu kdo nějak ovládá mikrotik nedoporučil.

« Předchozí stránka