Rb 4011 периодически отваливается

[vnikolaev]

На замены планирую MIKROTIK CCR1009-7G-1C-1S+

Можно поинтересоваться какими критериями при выборе оперируете?
Лично я при выборе на замену не справляющегося устройства беру хотя бы в 2 раза производительнее, а лучше в 3.

CCR в сети стоит 3 шт, работают безотказно, не считая случая, когда на одном умер бп.
Мне нужен 10g порт, если смотреть 2шт 10g портов, то чуть дороговато получается. А так ccr явно пошустрее 4011

[Ca6ko]

А так ccr явно пошустрее 4011

Разумеется все CCR производительнее 4011. Просто если у Вас канал уперся в пропускную 4011 то логично что нужна выше пропускная. CCR1009-7G-1C-1S+ пропускная условно в 1,6 раза выше 15 792,1/9 792,9.
Сегодня он потянет канал, а через год два?

PS

Управление отвалилось и на 1g портах, использую 1-3, и на sfp+ порту, это про сейчас.

Вы же видели блок схему, сейчас пока нет новых маршрутизаторов раскидайте нагрузку по разным свич чипам, половину нагрузки подключите к портам 6-10 и часть проблем уйдет.

[vnikolaev]

попробую так сделать

Вы же видели блок схему, сейчас пока нет новых маршрутизаторов раскидайте нагрузку по разным свич чипам, половину нагрузки подключите к портам 6-10 и часть проблем уйдет.

[Erik_U]

Забавная картинка)

Ну да. Как загрузить SFP+ на 10, если со свичей суммарно больше 5 не получить?

У вас Hardware Offload на портах в бридже включен?

[vnikolaev]

Забавная картинка)

Ну да. Как загрузить SFP+ на 10, если со свичей суммарно больше 5 не получить?

У вас Hardware Offload на портах в бридже включен?

Ну чисто на 10g порт сажать все, что есть, может и можно будет загрузить порт и то наверное уже).
Я без бриджей, просто вланы на порты вешаю.
Распределил нагрузку на порты 1-3, 6-7 +sfp, посмотрим, что получится из этого)

[Erik_U]

Сейчсас у вас все пакеты обрабатываются процессором, т.е. из любого порта пакет идет по каналу 2,5 Гбит/с до процессора, обрабатывается, и идет в другой порт по этому же или другому такому же каналу. У вас именно этого ресуроса не хватает.

Hardware Offload позволяет обрабатывать пакеты на уровне чипа свича (релтек на схеме), и не передавать их процессору.
Соберите порты в бридж, включите Hardware Offload, и у вас микротик разгрузится.
Хотя бы L2 трафик пойдет напрямую из порта в порт в границах группы портов.

[vnikolaev]

Сейчсас у вас все пакеты обрабатываются процессором, т.е. из любого порта пакет идет по каналу 2,5 Гбит/с до процессора, обрабатывается, и идет в другой порт по этому же или другому такому же каналу. У вас именно этого ресуроса не хватает.

Hardware Offload позволяет обрабатывать пакеты на уровне чипа свича (релтек на схеме), и не передавать их процессору.
Соберите порты в бридж, включите Hardware Offload, и у вас микротик разгрузится.
Хотя бы L2 трафик пойдет напрямую из порта в порт в границах группы портов.

Вообще я никогда не придавал значению блок схемам, и не замечал, что есть ограничение пропускной способности в свиче. Поставлю бриджи, посмотрим.
Где вообще эти блок схема ищутся кроме как просто вбивание модели микрота в гугле?

[mafijs]

"Где вообще эти блок схема ищутся кроме как просто вбивание модели микрота в гугле?"

[vnikolaev]

"Где вообще эти блок схема ищутся кроме как просто вбивание модели микрота в гугле?"

Благодарю)

[vnikolaev]

Не уверен, что бриджи помогут с разгрузкой cpu, так как трафика между группами портов 1g нету(на портах разные вланы), весь трафик уходит с них на 10g порт. Доступ в инет в общем). Ради теста переделал схему на одном микроте, посмотрим завтра по графикам