Mikrotik shaping 5Gbps

ef

ludvik Proces BGP pak sedí jen na tom jednom jádře? Které není obsaženo frontou že síťové karty? Nebo to je nutné definovat?

kamilj

ef
Vše dopodrobna rozpracované a vysvětlené
40GbE směrovač pro operační systém GNU/Linux
https://www.vutbr.cz/studenti/zav-prace?zp_id=88683

pgb

To je složitější, pokud je mi dobře známo, tak je to obecně trochu problém řídit kde se co spustí. Jádro obecně strká programy tam kde je volno. Třeba bird je multicore, quagga jednovlaknová. Pomocí taskset nastavíte jednotlivý program, ale zbytek systému si poběží kde chce.

Edit: tak jde excludovat jádra přes taskset ....
https://www.google.com/amp/s/www.looklinux.com/how-to-run-process-or-program-on-specific-cpu-cores-in-linux/amp/

Z článku, musíte editovat už zavaděč aby to naběhlo jak chcete:
cpuidle.off=1 :- Do not make cpu idle
isolcpus=0,1 :- Core 0 and 1 are isolate (reserved)
maxcpus=6 :- Use only 6 cores out of 8 cores of system
idle=poll :- Poll forces a polling idle loop

kamilj

pgb
Jen doplním
CPU Affinity Howto
https://www.linuxsecrets.com/2983-cpu-affinity-howto

ludvik

Já to nemyslel až tak tvrdě nastavit afinitu, aby BGP sedělo jen na jednom a tom samém jádře. Vycházím spíš ze zkušeností - pokud přijde nějaký (D)DoS, je většinou schopen PC router prostě přehltit. A to jen z jedné strany. Když tím pádem zůstane jedno jádro plusmínus volné, zbytek procesů (především tedy z interní strany) stále jede. Alespoň nějak. Asi si netroufám tvrdit, že je to stoprocentní, ale rozhodně vhodné. Třeba pokud takový router dává default route do OSPF, tak jeho zabití udělá v síti docela bordel ... A i přes SSH se takový router spravuje přeci jenom lépe, než přes třeba IPMI.
U čtyřjádra by asi (bohužel) byla škoda obětovat jedno jádro, ale u dvanáctijádra?

jenya

Trochu ozivim tema dotazem, zda uz neni vice Mikrotikem podporovanych 10Gbps adapteru, nez i82599ES alias x520?

Dale shanim nejakou slusnou desku s LGA1200 (i3-10300), ale s napajenim jen 12V nebo 24V nebo 48V, pripadne ma smysl resit napajeni pomoci DC/DC Pico PSU? Je to spolehlive pri provozu 24/7? https://www.suntech.cz/produkt/516668-eurocase-menic-napeti-dc-dc-in-12v-out-atx-150w-pico-psu/

ladik

Funguje to, ale musis mit presne napeti (stabilizovany zdroj) neni to jak RouterBoard 9-57V nebo musis vybrat verzi, ktera ma rozptyl. Ja mam treba do 30V coz mi pekne BKE nakrni z tech 27,6V navic tim krmim i na sajtu vse ostatni jako MikroTiky a RAy.

rsaf

Supermicro má -48V zdroje

standula

Na 24V
https://www.mini-box.com/M4-ATX?sc=8&category=981

ladik

JJ ten presne mam.

jenya

To fakt nikdo nestavi x86 routery pres 1Gbps na Mikrotiku? Nemuzu uverit, ze v podstate jediny 10Gbps adapter, ktery spolehlive funguje je 11 let stary x520 (i82599). S nejakymi vyhradami i x540. Netusite jak na tom jsou modernejsi x550, ci x710?

Na foru Mikrotiku je to tabu. Chapu spravne, ze to neni neschopnost, ale umysl prilis nerozvijet x86, aby se prodavaly CCR?

hapi

jenya běžně stavím na 82599. To že jsou starý ničemu nevadí. Plně dostačují čemukoliv co budeš na mikrotiku dělat.

Jo a dal bych si pozor na používání "pouze" 150W zdrojů. Ty CPUčka můžou v klidu na pár jednotek až desítek sekund boostovat k 200W.

mato11

jenya
nerozumiem co sa tu riesi... bolo tu k tomu vela popisaneho.
u nas napriklad CCR1036:
cca 1100-1200 mbit v spicke
cca 1200 zaznamov / klientov v SQ
CPU 5-8%

rsaf

Asi budeš muset počkat na V7 nebo zvolit nějakou platformu, která si s takovými datovými toky poradí lépe...

baz

Od v7 bych si moc nesliboval, ta má zatím na stejném hw podstatně horší výkon než v6. Nedávno jsem zkoušel v7 na PPC RB850, na v6 prošlo přes 600mbs, po upgrade na v7 jen 420mbs. Po zpětném downgradu opět 600+. V RB pár pravidel FW a NAT, žádné shapy. Zatím je tedy v7 výkonově neodladěná, stabilitu jsem ani nezkoušel, nemělo to smysl při tom nízkém výkonu dál zkoušet.

pgb

mato11 tak když to někdo chce tak mu to hapi dokáže postavit ..... jinak měl jsem CCR1036 a měl jsem problém při toku 1.2Gbps a cca 100kpps s natem ... nechtělo to moc dávat nad nad 300Mbps na jedno spojení 🙁. Teď jedu xeon a nemám problém při špičkách 1.8Gbps/150kpps naměřit další 1Gbps (limit kabelu za routerem).

petrbacina

mato11 už to tu bylo řečeno milionkrát, CCRko prostě není na shaping a FW dělané. Neutáhne to CPU.

hapi

mato11 jo ono to funguje dokud máš nízký rychlostní tarify. Oni i ty cpučka nějak ukazujou divně a sem tam peakují a dělají problém a chová se pak klientský přípojka divně, nemastně, neslaně, něco jí je a nevíš co. Když se to veme cenově tak to CCRko není žádná velká výhra.

mato11

no neviem... nesvimol som si zatial problemy. ccr robi len cisto shaping (ziadne na, ziadny fw...)
klienti maju 100 a 200 mbit linky. max limity dosahuju uplne normalne

vdr

mato11 Důležité je, za je nasazeno Simple nebo Queue Tree?

Kolik je tam záznamů?

hapi

mato11 to bude tim že nemáš nat a filter. To máš tedy kde?

mato11

vdr

simple queue, cca 1200 zaznamov

« Předchozí stránka Další stránka »