Rychlost CCR 1072 versus CCR2216

peter · 2022-05-21T06:06:35+00:00

Pořídil jsem si jako core router nově CCR2216 z důvodu, že jsme byli v satuaraci s 10G porty na CCR 1072. MK inzeruje, že CCR2216 je 4x výkonější, no hurá se...

Hellium

https://help.mikrotik.com/docs/display/ROS/L3+Hardware+Offloading

Proste se routuje primo na switch chipu a k CPU se to vubec nedostane, zjednodusene receno 🙂

pgb

Mk stále nemá v L3HW implementované ani trochu IPv6, takže pro mě to není ... těch možností kam jít je mnoho, ať už V7 na x86, různé SW routery nebo koupit profi řešení typu juniper mx/huawei ne/..... možností je mnoho. Záleží na rozpočtu a těch požadovaných funkcích.

kmotrik

pgb ros v7 na x86?
Sám Mikrotik uznal že jedině chr tedy virtualizaci.
Už opravili v ros v7 bgp? Co jsem testoval na ccr2004 dělalo si to co chtělo ale úplně.

Pokud jde o router jako takový šel bych opravdu do HW řešení. Je to sice dražší cesta ale funkční a rockstable. Pak záleží o velikosti s počtu portů.
Porty na routerech jsou všeobecně dost drahý.

pgb

kmotrik jsem nějak nezaznamenal že by mk V7 měl zásadní problém na x86, kde to psali? Jooo mk V6 na x86 nemá spoustu ovladačů.

PS: Netuším jak je to u chr, ale mám obavu že chr režim nepodporuje pci passthrough. Profi virtualizované platformy (vmx/....) Používají virtualizaci jako základ, ale pci passthrough je nutný. Neumím si moc zdůvodnit ten overload ještě pro data.
Edit: tak u mk v6 stejně nebyly drivery... Asi by pci passthrough mohla u v7 fungovat, ale na netu to moc lidí nezkouší - rovnou jedou x86.

hapi

BGP na V7 funguje. Asi půl hodiny nám trvalo než jsme přišly na to jak propagovat subnet ze stroje ven což se dělá úplně jinak než na V6 ale jinak dobrý. Prakticky tam děláme pouze propagaci jednoho /24 subnetu do světa přes 4 upstreamy. Nic víc.

Chápe někdo u V7 jak se píšou filtry pro dynamic routing? já totiž vůbec netuším.

Hellium

Tak jsem včera ráno provedl výměnu core routeru (CCR 1072 za CCR 2216).
Přidávám graf vytížení CPU za posledních 48h.
Špička včera po 18h je když jsem šaškoval s nastavením a snažil se rozchodit l3HW offload, bohužel se zatím nepovedlo.
Následný pokles zátěže je po přidání fasttrack pravidla na forward chain, a poslední zvýšení je když jsme vypl PC a zapoměl že jsem zapínal "safe mode" a fasttrack se zase vypnul 🙂
Při max zátěži nám tam teče nějakých 8-9Gbs.

link
obrazek

net_work

Hellium co všechno to ccr dela?

coitus

Tiez planujem nasadit CCR2216. Potrebujem od toho L3 routing, Vlan, BGP, ACL, a to by mal tento router zvladnut v hardware. Celkom pekne je ten HW L3 popisany tu https://forum.mikrotik.com/viewtopic.php?t=183142#p912971 ale aj tak si to netrufam nastavit od stola a budem musiet na tom maturovat. ROS zatial nema nejake nastroje na monitorovanie switch chipu, aj ked na tom uz pracuju https://forum.mikrotik.com/viewtopic.php?t=183142#p931936

Hellium

Zkoušel jsem nastavení jak dle WIKI tak i z toho forum postu (více méně to samé co na WIKI) ale bohužel se to chovalo pokaždé divně.
Jak při "full HW" kdy byly všechny porty se zaplým HW offloadem (a vyplým firewallem) tak při offloadu skrze firewall fastrrack HW offload pravidlo.
Po finálním zapnuti l3hw na switch chipu začal postupně klesat celkový traffic skrze router, do 30s začaly vypadávat spojení (začlo to blikat i v dohledu), po tom jsem vždy raději l3hw zase vypnul.
Ale CPU šlo hezky na 0% 🙂

Hellium

Je na něm nastavené BGP (ne full table, pouze výchozí routa) a bridge s VLAN filteringem kde se routuje mezi VLANama. A jen úplně základni firewall na omezení přístupu (4 input pravidla a dvě forward na ten fasttrack).

pgb

Hellium jen blbej dotaz, nebyl by na tohle lepší L3 switch?

drakgon

pgb taky si myslím.. vzhledem k tomu ze tam nedělá shaping a ani NAT… ale proti gustu…

« Předchozí stránka