Реальные тесты CCR1036-12G-4S

Тут размещаем отчеты о готовых работающих решениях на оборудовании Mikrotik
vodmin
Сообщения: 4
Зарегистрирован: 24 май 2013, 11:16

Re: Реальные тесты CCR1036-12G-4S

Сообщение vodmin » 06 июн 2013, 09:44

quote, iSupport

Большое спасибо за информацию.
asket
Сообщения: 31
Зарегистрирован: 06 май 2013, 20:31

Re: Реальные тесты CCR1036-12G-4S

Сообщение asket » 23 июл 2013, 20:18

Поставили ССR1036-12G-4S как PPPoE-BRAS. Как только количество сессий перевалило за 700 - получили нагрузку до 100%, потери пингов и прочие радости перегруза. Отключили ConnectionTracking - нагрузка упала до 35% при 1,3 К сессий и трафике почти гигабит.
Аватара пользователя
simpl3x
Модератор
Сообщения: 1884
Зарегистрирован: 19 апр 2012, 14:03

Re: Реальные тесты CCR1036-12G-4S

Сообщение simpl3x » 24 июл 2013, 12:08

ну я так понимаю, что отключение conection tracking = замерам по таблице по строке fastpath, т.е. ОС отключает firewall и про nat и filter можно забыть.
asket
Сообщения: 31
Зарегистрирован: 06 май 2013, 20:31

Re: Реальные тесты CCR1036-12G-4S

Сообщение asket » 24 июл 2013, 18:07

NAT отвалился, но правила файрволла работают (с их помощью блокируются сайты согласно требований органов), судя по нарастающим счетчикам срабатывания правил.
iSupport
Сообщения: 2439
Зарегистрирован: 06 фев 2011, 20:44

Re: Реальные тесты CCR1036-12G-4S

Сообщение iSupport » 26 июл 2013, 21:16

не забывайте про обновления. разработчики обещали что для сср с каждой версией будут новые фишки.

еще вариант = раскидать функции BRAS и NAT по отдельным железкам. обычно на крупных сегментах ставят 2..4 BRAS для отказоустойчивости и 2 NAT сервера


как правило
сервер на коре 5 тянет 500.. 700 сессий рррое
Граждане, сколько раз просил =) чем понятнее и точнее сформулирован вопрос - тем понятнее и точнее будет на него ответ.
Я просматриваю ВСЕ темы форума и стараюсь помочь в каждой из них
Поэтому, НА ЛС отвечаю в последнюю очередь
asket
Сообщения: 31
Зарегистрирован: 06 май 2013, 20:31

Re: Реальные тесты CCR1036-12G-4S

Сообщение asket » 27 июл 2013, 09:36

У нас стоит по 2 CCR1036 на сегмент, с ограничением по 1000 сессий на каждом. Обращения, которые нужно отправить через NAT (к примеру к СбербанкОнлайн или ОСМП для оплаты при неработающем интернете) маршрутятся на стоящий рядом RB2011UAS-RM.

Вернуться в «Примеры решений на оборудовании Mikrotik»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 1 гость