CCR2004-16G-2S+ kombinuje to nejlepší z routeru a switche

i4wifi · 2021-08-10T11:04:33+00:00

Cloud Core Router MikroTik CCR2004-16G-2S+ se 4 GB paměti RAM s bezkonkurenčním výkonem, který poskytuje 4jádrový 64bitový ARM procesor AL32400 na frekvenci...

stepan_benes

pgb 8000 Kč je vražedná cena, ale v projektový ceně se na ní IMHO dá dostat třeba u Juniperu SRX 300 https://www.juniper.net/content/dam/www/assets/datasheets/fr/fr/security/srx300-line-of-services-gateways-for-the-branch.pdf

Otázka jakou od toho potřebuješ propustnost.

pgb

stepan_benes ta cena je samozřejmě vražedná, ale bavíme se v teoretické rovině a s cílem maximálních PPS najít alternativu k RB. Hraju si s VPP protože routing ...
SRX300 - 300kpps
RBRB5009UG+S+IN (ipv6 není akcelerované, takže na fastpath si nehrajeme) 625kpps
APU4+VPP 1800kpps (dá to i víc, ale špatně se mi to pak testuje)

nasisp

Také by měl zajímal nějaký tip na rozumné zařízení, které má propustnost 5 Gbps v NATu a nebude stát statisíce.

standula

nasisp https://www.b2bshop.se/pdf/F282B7B9-EF0F-4AE4-B8B1-C93C3A597526.pdf

hapi

Running 6.49.1 with the queue fix I am picking up packet loss only when BGP is syncing routes (100k). If I disable the BGP session then the router shows no signs of packet loss.

sirelektro

Určitě ho všem doporučuji. Po čtyřech dnech bezproblémového jsem nahrál pravidla queues a začalo to být zábavné. Pravidelné restarty po cca 5-45min, a nakonec se kousnul úplně a pomohl jen RESET do defaultu.

Nevíte náhodou jaké stroj nasadit potřeba řízení provozu 2Gbps s 2x SFP+

dík

iTomB

sirelektro Supermicro Linux server 😉

sirelektro

iTomB
to je fajn , ale v racku je 1U místa a má hloubku 45cm

svestka

sirelektro tam se určitě nějaké SM vleze

iTomB

sirelektro a to je jako nejakej problem? Sam mam 2x https://www.supermicro.com/en/products/chassis/1U/513B/SC513BTQC-350B
a klidne si do toho hod
https://www.supermicro.com/en/products/motherboard/X11SDW-4C-TP13F+
Pripadne neco vykonejsiho
https://www.supermicro.com/en/products/motherboard/X11SDW-12C-TP13F
Staci nebrecet a hledat ... 😉 Sam provozuju hodne let ... Vykon spickovej, co chci kontrolovat to si kontroluju.
Mam tam hromadu dalsich veci pustenych (DNS, SMTP, zabbix, web, sql, vlastni system rizeni rychlosti s podporou priorizovani na vrstve L7, ...) a stoura se to v nose 😃

kalda

CCR2116-12G-4S+, přemýšlím nad tímto, ale trochu se bojím.

sirelektro

iTomB
A na tom běží co (linux, ROS, jiný), a kde u nás to seženu.
dík

sirelektro

jo ccr2116 má sice jiný procák, ale architekturu stejnou. tak snad to půjde.

iTomB

sirelektro To je server, na tom mi bezi linux a u nas to treba prodava anafra (smicro.cz).
Od kluku jsem toho bral vic. Da se koupit i cely server, ale ja chtel SFP+ a lepsi desku, tak jsem si to sestavoval cele sam ...
ROS jsem netestoval, nemam duvod. Mozna nova V7 by behala i s integrovanyma sitovkama.
Drive jsem to mel na Avotonu C2750, ale sitovky max 1G a nechtel jsem resit kartu, tak jsem pred par lety udelal upgrade ...
Bral jsem vice CPU jader, ja jedu na 12, 5x jadro sitovka IN, 5x jadro sitovka OUT, 2x jadro ostatni aplikace. 4 sitovky jsou podle me chyba. Idealne 6+.

pgb

sirelektro seženeš to u distributora supermicro ve své zemi (takže třeba v cz abacus/anafra). Poběží ti na tom cokoliv kompatibilního, je to x86/amd64 arch.

Nejlevněji asi ros v7 (nejlevněji protože na to nepotřebuješ extra znalosti, ale stabilita může být neznámá).
Pak tam můžeš dát jakýkoliv linux, pokud si ho dokážeš odladit pro své potřeby (což v platu dodavateli nemusí být nejlevnější, ale kombinace moderních hash map v nftables má ohromný výkon manglu pro shaper)
Nebo třeba jít s kanónem na vrabce a pustit si tam něco profi virtualizovaného, takže třeba juniper vmx, cisco xrv, ... (ale tam se ti protočej panenky)
koupit nějaký slušný box (tady musejí znalejší poradit jestli a do kterých produktů jít)

edit: iTomB byl jsi o pár s rychlejsí 🙂

iTomB

pgb nejedu nftables a jede to taky ok. Pouzivam iptables a hodne upravene mangle, plus par drobnych zmen v kernelu. Nemam moznost to testnout, ale pocitam ze bych se dostal k 8Gbps vcetne vseho co mi tam bezi. Je to hodne o optimalizaci ...
Kdybych mel cas (jako ze hodne nemam), tak bych chtel na tom rozbehat par veci DPDK, nftables, ZFS a na tomhle vse aj L7 co pouzivam.

pgb

iTomB výhoda těch map v nftables je, že jich je mnohem víc. Pro nat, pro mangle, různé další sety, podpora jedněch řetězců pro ipv4 a ipv6. Jinak s dpdk v omezené míře dělám a to jde proti možnosti shaperu. Obecně řečeno netfilter je v rámci absolutních čísel schopen velmi malých pps, ale zase umí strašně moc věcí. Při velkých packetech(malé pps) z toho tvého stroje vytáhneš 10Gbps forward i s nohou v zadku.

s_a_m

Asi se budete smát ale mám 2m+ úspěšně nasazeno ASRock 1U2LW-X570/2L2T s 5800x a x520 a zatím maximální spokojenost s ROS. Ale tak je to věc každého soudruha, jak si to postaví teče přes to 800Mbps a bez pl. Předtím je sw od H3C.

iTomB

s_a_m Kdyz si to cestu, vychazi me to podobne jako muj server s 12 fyzickymi jadry a integrovanyma sitovkama 4x 10G atd ... Bonus hotswap disk, vsechny dulezite konektory vpredu.

iTomB

pgb Ja vim, mam to hodne upravene, odhad co by to dokazalo delat i s L7 je kolem 14-25G pri me optimalizaci. Ale ono se to v jedne casti pretizi (napriklad preruseni atd) a mas volne CPU a proste to vic nejde.

s_a_m

iTomB tak napiš co používáš za hw? Tady jsou též integrovaná 10giga ale jsou použitelná až na 7.

« Předchozí stránka Další stránka »