Ahoj,
Rád bych oživil diskuzi pro rok 2024
Máme GW CCR 1036, kde běží routing, cca 3-4 Gbps ve špičce, 220 NAT, a skripty, co kontrolují adress listy, kvůli ddos utoku, aby spustil raw, dřív než se ddos rozjede. Ve špičce jede cpu 30-40%. Přemyšlíme o výměně a celkem jsme přišli na 2 možnosti:
OS ROS7.
1) CCR 2216
2) Supermicro od Anafry:
-Supermicro CSE-515-R407
-Supermicro MBD-X12STW-F-O
-Intel Xeon RKL-E E-2388G 1P 8C/16T 3.2G 16M 95W P750 H5 1200 B0
-Supermicro SNK-P0049P
2x Samsung 8GB DDR4-3200Mhz ECC UDIMM
2x Samsung PM9A1 M.2 (2280) 256GB (PCIe 4.0/NVMe)
1xSupermicro MCP-240-51502-0N
1xSupermicro RSC-W-66G4
1xSupermicro AOC-STG-I4S
+2x 25Gbps sitovka
Co by jste spíš doporučili? četl jsem nějaky diskuze kde 1072 vs 2216 nebyl až takovej rozdil, ale je to podle optimalizace. Queues jsme taky hodili na OLT namísto CCR, jinak by se ta 1036 usmažila. Ale ty ddos utoky jsou dneska skoro na denní bazi, takže cchce to něco co nejvíce oddolný.
