Mikrotik RB4011

pepulis

Dobry den,

priznavam se, ale nejsem si jisty, jak spravne nastavit rb4011 tak, aby tento rb fungoval ciste jen jako switch, tj. aby pakety jen prochazely a mel jsem moznost se na rb4011 dostat. Mel jsem za to, ze staci vytvorit bridge, dat tam vsechny ethernety, nastavit ip na bridge, pak default route a je to. Nyni jsem si rozklikl polozku switch a v ni jsou dva switch cipy. Ano to jsem vedel i drive, ale u kazdeho switch cipu je moznost zatrhnout switch all ports. Jak se ma tedy spravne postupovat prosim? Na uvedenem RB4011 nechci zadne pravidla, ani vlany, proste jen aby pakety jednim interfacem prichazely (zdroj) a dalsimy odchazely do ruznych stran (spoju). Rozumim ze je to asi zacatecnicky dotaz, ale popravde v tom mam mensi gulas a nevim zda to delam ty roky spravne. Dekuju za odpoved.

kozlicek

bridge a na kazdem portu nastav hw offload.

pepulis

kozlicek Takhle to mam a pouzivam od te doby, co to tak udelali. OK, takze to delam dobre. Dekuju.

pepulis

Zeptám se ještě na jednu věc, která se netýká sice jen rb4011, ale i 2011... Jakmile připojím černou Poe kostku nestinenym patch kabelem s rb4011, tak se jednou za čas port odpojí a zapojí, prostě že není stabilní. Kabel k venkovní anténě=rb je stíněný, konektory taky, i když někde mám stínene konektory bez oka pro uchycení stínění, někde již s okem, tj. někde je stínění u venkovního kabelu do konektoru zapojené, jinde ne. K vyřešení problému pomohlo vždy použít stíněný patch kabel. Může mi to prosím někdo vysvětlit? Děkuju.

basty

Cau, sezere mi tohle SFP+? https://www.alza.cz/tp-link-txm431-lr-d5443570.htm#fotovideo

skdata

basty
zatim jsem s sfp od tp-linku nemel nikdy v RB problem.

basty

skdata super, diky

skdata

basty
obcas musis fixnout rychlost. Treba kdyz do sfp+ davas sfp-rj45 1gb tak to musis nastavit na tvrdo. Pak to frci. Nelekni se ze link led sviti i kdyz v portu nic neni zastrceneho.

matess

a zase na druhou stranu kdyz do sfp+ dava clovek sfp+ 10gb rj45, ale kabel mu jede gigabitem, tak se musi nastavit rychlost 10gb

pepulis

Má někdo zkušenost, jestli toto rb ubridguje trafik cca 1-1,5 gbit? Přemýšlím zda ho mám vyměnit nebo ne, zatím nepocituji zadny problem, cpu se flaka.., ale na miste kde je se bude navysovat dat. tok. Nemám problem tam dat neco jineho, nicmene nechci bezhlave neco menit. Diky za odpoved.

pgb

pepulis pokud tam máš bridge, proč jsi tam nedal raději vhodný switch

pepulis

pgb RB4011 tam mam uz dva roky (mozna dyl, nevim jak dlouho se tyto rb prodavaji, vymenil se tehdy za flapujici rb3011), ted mi jde o to, jesli ho mam vymenit nebo ne. Pred 2 lety jsem necekal, ze se tam ten trafik tak navysi, vcetne poctu uzivatelu. Urcite nemam problem tam dat normalni switch, skladem mam ruzne kusy. V podstate mi jde jen o to, zda se mam do vymeny hrnout, nic vic :-)

ludvik

Pokud ten bridge zvládneš konfigurovat s HW offload, tak to bude nejspíš v pohodě (tedy pokud jsi smířený s tím, že porty jsou jen 1 Gbit). Pokud ne, tak bych tomu nevěřil.

pgb

ludvik hw offload bude fungovat max mezi porty 1-5 a 6-10. Jinak nemůže. Těch problémů s výkonem který jsem reportoval způsobených nešťastnou implementaci switchovacích obvodů je tolik, že se snažím mít RB jako router na klacku. Jinak to je mizérie.
edit: to se netýká RB s porty připojenými přímo do cpu

pgb

tak je třeba vzít v poraz blokové schéma 4011, je to jen SW bridge. Pokud nad tím nemáš žádná pravidla a bridge fastpath je aktivní tak to hodně protáhne, ale osobně mi nepřijde vhodné mít někde kde tečou takovýhle data cokoliv přes SW bridge

myghael

pgb Zase taková mizérie to není. Tu a tam máme RB4011 jako tříportový router (ether1, ether6, sfp), případně pokud je potřeba switchovat tak bridge nad porty 1-5 jako jeden port, bridge nad porty 6-10 jako druhý port, sfp jako třetí. Pak to (není-li tam moc velká zátěž typu Queues nebo firewall s 100+ pravidly) opravdu routuje co sběrnice umí a jednotlivé bridge nemají problém protáhnout, co mají (fullgigo např. z ether1 na ether5 atd.). Je ale potřeba v konfiguraci respektovat, co to zařízení fyzicky má.

pepulis

myghael A je to prosim tak velky rozdil, kdyz udelam jeden velky bridge nad vsemi porty a nebo jak pisete dva bridge, nad kazdou skupinou (1-5, 6-10)? Je to tak 1/2 roku zpet, co jsem se zde ptal, jak spravne nastavovat RB4011, pokud jej chvi pouzit ciste jako switch a bylo me zde napsano, ze mam udelat bridge a do nej dat vsechny porty. Chapu, ze RB4011 ma 2 switch cipy. Jak je to tedy spravne, pokud na uvedenem RB nechci pouzivat nic jineho, jen propojit vsechny porty: 1 port privadi konektivitu a dalsi ji odvadi do dalsich lokalit (popr. do bytovych domu). Děkuju za vysvetleni, co je z hlediska optimalizace lepsi.

pgb

myghael na všech RB je sakra velký problém s interním flowcontrolem mezi switch chippem a CPU. Typická situace, dneska jsem to znovu zkusil na 6.48 a nic není opraveno
RB který routuje (klidně 4011)

PROBLÉM 1:
Konfigurace:
ether1 - "WAN" (1Gbps port) bridge1 - "LAN", hw offload zapnutý --- členové ether2(1Gbps), ether3(100Mbps), ether4(1Gbps), ether5(1Gbps)
POPIS TESTU - stahování mezi PC za bridge1 a wan portem, bez natu, pouze routing
TEST 1: PC1 - ether2 - tahá 1Gbps, vše v pořádku TEST 2: PC2 - ether3 - tahá 100Mbps TEST 3: tahá PC1 a PC2 naráz - latence na PC1 letí do nebes a propustnost na PC1 náhle kolem 50Mbps.
Výsledek: razantní snížení propustnosti RB
edit: pokud jsou všechny porty v gigabitu tak není problém

PROBLÉM 2:
Mikrovýpadky na ether1-WAN i provozu skrz při zapnutém HW offloadingu na bridge1, při jeho vypnutí vše v pořádku a bez ztrátovosti.

EDIT: výše uvedené problémy nemají spojitost s vytížením cpu, to je vždy úplně minimální.

myghael

pepulis Jestli to chceš použít jenom jako switch, tak nic neřeš, udělej jeden velký bridge se všemi porty, pozapínej HW offload a ideálně dej uplink do SFP+. Nevidím v tom problém, i když nasazené to tak nikde nemám, na tohle použití bych tam dal switch.

myghael

pgb On ale píše o blbém bridgi ne o routingu. Nastavení ether1 = WAN a ether2 = LAN je pěkně na prd potom.

hapi Nápodobně.

hapi

aha, já tohle RB nemám nikde v bridge. Dokonce máme uplink na SFP+ a primární trasy jsou rozvedený přes 2xLACP a nic přes to nepociťuji.

Pokud chcete testnout bridge jestli blbne tak vypněte hw offloading, pak všechno obstará CPU ale to není u tohohle RB problém.

Další stránka »