Router z PC co protoci 500/250 Mbps ?

iTomB

Z minuleho tema o propustnosti sitovek tak nejak vzeslo tohle tema. Tudiz mate nekdo router z PC co protoci aspon 500 Mbps v jednom smeru a treba 250 Mbps v druhem ? (dve sitovky LAN, WAN).... na jakem HW to mate postaveno ?? ... nejde me ted ani tak o procak, spise o sbernice/sitovky ?

diky

No nemam booka s 1Gbit sitovkou a vykonem, abych tohle zkusil. Stavajici server jede necelych 200M a zatizeni procesoru je kolem 5-8%. Kdybych mel vykonejsi stroj, mohl bych ti zkusit upravit shaper a test jeste iperfem, kolik toho k tomu prida + prutok lidi.

Prave ted dela 160/25M pri zatizeni 5%. Podle me 5x vyssi prutok (800M) by mel byt do 30-40% max 60% CPU (odhad). Jede pres to necelych 2k useru a na kazdeho je definovana v HTB vlastni rychlost.

hapi

no, problém asi bude v tom, že nějakej linux na tom bude daleko lépe než mikrotik a on to chce na mikrotik. Měl jsem router na linuxu s jádrem přesně skompilovanym pro ten HW a to bylo super. Mikrotik nic takovýho nemá a proto tam bude daleko větší zátěž. Obzvlášť když nepoužívá žádný nový instrukce moderních procesorů což linux s jádrem pro konkrétní CPU použije a proto si to dá bez problémů.

iTomB

no, problém asi bude v tom, že nějakej linux na tom bude daleko lépe než mikrotik a on to chce na mikrotik. Měl jsem router na linuxu s jádrem přesně skompilovanym pro ten HW a to bylo super. Mikrotik nic takovýho nemá a proto tam bude daleko větší zátěž. Obzvlášť když nepoužívá žádný nový instrukce moderních procesorů což linux s jádrem pro konkrétní CPU použije a proto si to dá bez problémů.

Vim, ale problem je v tom, ze to jen tak asi nesezene. Viz co jsi psal, takze bud neco primo HW (dost drahe) nebo si udela server+linux a vlastni reseni (asi nejlepsi kompromis). Kdyz porovnam kolik delaj supermicra s ROS pri prutoku 40M (nejspis to dela i 1x NStreame) tak nic moc. Zatez pres 20% - 3GHz CPU.

baz

mladenci proc to tak komplikujete? furt tu resite nejaky specialni reseni, ale ty toky do cca 800mbs neni problem delat s mikrotikem na obycejnem supermicru a s xeonem. s jednim xeonem podotykam. kdyby se pouzily dva a dobre sitovky, troufam si tvrdit, ze to da i dva gbs. cisty routing bez shapingu samozrejme, conntracking zapnuty.

mne jede router pri realnem ostrem toku 450mbs kolem 20% a je to obycejny supermicro.

hapi

2, 4, 8 jader? Jakej xeon. A taky chceme s tim tokem něco dělat a ne jenom propouštět dál, na to si můžeme koupit L3 switch kterej to zvládne levou zadní.

viktornovotny

to baz - za A, kdy dorazis ? :) za B, tak se podel konkretneji o hw konfu ...

baz

hapi, ja s tim tokem taky neco delam, vzdyt je to router, smeruju tim 16C verejek, cca 100C interek a SQ shapuju podruzne paterni routery, dal tam je zapnuty firewall a nat.

neridi to zadne koncove usery, na to mam podruzne routery s QT.

myslim ze totez L3 switchem neudelas a uz vubec ne s tak dobrou moznosti konfigurace a nikdy za tu cenu :)

konfigurace

supermicro pdsme

ted na tom jede verze 4.3

prumerne vytizeni pri toku 450mbit kolem 20%.

pri syntetickem testu (jako prostrednik, cili to negenerovalo data, jen prenaselo) pres to lezlo neco pres 800mbit a vytizeni bylo kolem 60%.

kdyby se pouzila lepsi deska pro dva cpu a osadila se dvema quad xeonama a sitovky se daly do pcie, verim ze to ty dva gbity da.

dade: streda pravdepodobne nestihnu, vidim ct nebo pa, psal jsem ti jinde.

hapi

tak teď by mě zajímalo, jakto že ostatní maji daleko větší vytížení procesoru než ty? Kolik tam máš SQ pravidel? Na nich se nic moc optimalizovat nedá. Nedělá to třeba v4? větší L2 cache? Proč nepoužíváš ethernety na tý desce který jsou přes PCIe od intelu?

kaja

A jake opticke sitovky pouzivas?

A pozorujes nejakou vyhodu uproti uziti integrovanych metalickych INTEL sitovek?

Kaja

maxik

jestli to neni tim ze ten tok jde 1 sitovkou v PCI a druha je integrovana na PCIE to by pak byla jina a ten gigabit by se dosahnou mohl ?

zero

SuperMicro PDSMA+ i3000

Core 2 Duo E7400

1GB RAM

2x Intel PRO/1000 82541

QoS, Mangle, NAT, FW 300/50Mbit, cca 40tis pps, 30-40%

//edit: spatny chipsety karet + cpu=opraveno

viktornovotny

to me nesedi :

deska : System Bus: 1066 / 800 / 533 MHz

cpu : Intel Core2 Duo E8400 3,00GHz 6MB 1333MHz 775pin BOX

zero

to me nesedi :

deska : System Bus: 1066 / 800 / 533 MHz

cpu : Intel Core2 Duo E8400 3,00GHz 6MB 1333MHz 775pin BOX

mmt, radsi se kouknu presne na ten procak :)

//edit: E7400, sry

viktornovotny

ty sitovky mas do PCI ... ne PCI-e ?

zero

ty sitovky mas do PCI ... ne PCI-e ?

jj, board nema PCIe

viktornovotny

hm skoda .. prave vyuziti pci-e me zajima ......... ty integr sitovky nepouzivas ?

zero

hm skoda .. prave vyuziti pci-e me zajima ......... ty integr sitovky nepouzivas ?

kdyz se to skladalo, byli ty pci-e celkem palka a nebyl zdaleka takovej tok jako ted..tak se slo do tech PCI, pac byla deska. Vymenilo se jen CPU. Je vyuzitej jen jeden int.ethernet jako proxy (content filtr, cache)

baz

hapi: sq pravidel je tam cca 100, vic nepotrebuju, delim zateze na dalsi stroje v siti, nesnazim se vsechno udelat jednim strojem.

verzi to neni, pac na 3.10 se to chovalo podobne.

cache tomu vyznamne pomaha, predtim tam byl quad e6600 a to bylo o 25% vys zatizenim. ten xeon tomu hodne pomohl. nic jineho se nemenilo.

integrovany ether pouzivam jen jeden, zbytek karty do PCI-X, protoze s tema integrovkama to konci na 460mbitech a to je mi nanic. proste to zrejme nedava sbernice v te desce.

kaja: pouzivam Compaq NC6134 64bit PCI 1000SX, Síťová gigabitová 64bit optická karta, konektory SC, multimode. Funkční ve WinXP, linuxu, Mikrotiku.

Funguje i v obyčejné 32bit PCI sběrnici, nepotřebuje dlouhou 64bit. tech karet mam dost a semtam je prodavam po 400 kackach, kdyz nekdo chce.

integrovky nepouzivam pro snizeny vykon, viz odpoved hapimu. navic takto to mam i galvanicky oddelene, ale primarni duvod je vykon.

maxik to v postu z 14 trefil :)

pci-e sitovky nepreferuju, protoze jsou porad dost drahe a blbe se shaneji, kor s vice eth porty. jednodussi je sehnat 64bit kartu do pciX a da to taky, samozrejme ve slusne desce. v obycejne na to zapomente rovnou, nema to sanci prelezt pres nejakych 550mbit. testoval jsem toho povicero. jak desky, tak karty.

baz

http://h20000.www2.hp.com/bizsupport/Te ... =c00319889

tohle jsou ty moje optiky

lukas

Jenom dodam, ze podle poslednich informaci od Mikrotiku ten system neumi rozdelit jeden proces na vice jader, je to bohuzel potvrzene ...

« Předchozí stránka Další stránka »