Реальные тесты CCR1036-12G-4S

Тут размещаем отчеты о готовых работающих решениях на оборудовании Mikrotik
vodmin
Сообщения: 4
Зарегистрирован: 24 май 2013, 11:16

quote, iSupport

Большое спасибо за информацию.


asket
Сообщения: 31
Зарегистрирован: 06 май 2013, 20:31

Поставили ССR1036-12G-4S как PPPoE-BRAS. Как только количество сессий перевалило за 700 - получили нагрузку до 100%, потери пингов и прочие радости перегруза. Отключили ConnectionTracking - нагрузка упала до 35% при 1,3 К сессий и трафике почти гигабит.


Аватара пользователя
simpl3x
Модератор
Сообщения: 1532
Зарегистрирован: 19 апр 2012, 14:03

ну я так понимаю, что отключение conection tracking = замерам по таблице по строке fastpath, т.е. ОС отключает firewall и про nat и filter можно забыть.


asket
Сообщения: 31
Зарегистрирован: 06 май 2013, 20:31

NAT отвалился, но правила файрволла работают (с их помощью блокируются сайты согласно требований органов), судя по нарастающим счетчикам срабатывания правил.


iSupport
Сообщения: 2359
Зарегистрирован: 06 фев 2011, 20:44

не забывайте про обновления. разработчики обещали что для сср с каждой версией будут новые фишки.

еще вариант = раскидать функции BRAS и NAT по отдельным железкам. обычно на крупных сегментах ставят 2..4 BRAS для отказоустойчивости и 2 NAT сервера


как правило
сервер на коре 5 тянет 500.. 700 сессий рррое


Граждане, сколько раз просил =) чем понятнее и точнее сформулирован вопрос - тем понятнее и точнее будет на него ответ.
Я просматриваю ВСЕ темы форума и стараюсь помочь в каждой из них
Поэтому, НА ЛС отвечаю в последнюю очередь
asket
Сообщения: 31
Зарегистрирован: 06 май 2013, 20:31

У нас стоит по 2 CCR1036 на сегмент, с ограничением по 1000 сессий на каждом. Обращения, которые нужно отправить через NAT (к примеру к СбербанкОнлайн или ОСМП для оплаты при неработающем интернете) маршрутятся на стоящий рядом RB2011UAS-RM.


Ответить