Скорость не более 400 Мб/cек на CRS354-48P-4S+2Q+ и CPU в 100%

[sokolaa]

Всем привет.
Не пойму. Я идиот или лыжи не едут.

Приобрёл CRS354-48P-4S+2Q+ использовать чисто на L2, так как уже есть роутер микрота (тьфу тьфу бомбезная штука) и порты закончились.

Сделал бридж.

В бридж добавил два раздельных Bonding по 2 интерфейса на 1 GB.
Режим Bonding (да пробовал все режимы) balance rr.
Накинул access и trunk Vlan.

Итого iperf показывает не более 400 мб в сек при хождении с одного Bonding в другой.
CPU бьётся в 100%. L3 не использую.

На роутере микрота CCR2004-16G-2S+ спокойно гоняю по 4 ГБ/сек без напрягов на этой же конфиге.

Прошивка 7.8 stable.

Кто-то сталкивался?

[gmx]

Жаль, конечно, но просто, железка не вытягивает ваши задачу.

Пробовали без боундинга? Гигабит должен вытянуть.

Микротик с одной стороны очень удобная, но с другой коварная штука. Вроде бы, есть некий функционал, который выполняется на уровне железа, и вот вы добавили ещё одно правили фаерволле и все это стало программным... И проц 100%.

[sokolaa]

Да я уже нашёл...

https://mikrotik-training.ru/kb/funktsi ... -routeros/

"Если же выключить на интерфейсе бриджа VLAN Filtering, то HW Offloading вновь заработает (Рис 48.4), тем самым получая более высокую производительность ценой потери функционала."

То есть железка по факту кроме как обычным Access портами быть не умеет. Как только добавляется любой минимальный функционал - сразу же HW отключается.

Смысл такой железки вообще не понимаю...

[mafijs]

Не пойму. Я идиот или лыжи не едут.

В бридж добавил два раздельных Bonding по 2 интерфейса на 1 GB.

Месье знает толк в извращении :)
Зачем 1х2= GB2 ??
Если есть аж 4шт SFP+ 10G и даже 2шт 40G QSFP+ ports ?
DAC SFP/SFP+ не такой уж дорогой.

[sokolaa]

У месье 12 серверов виртуализации с пачкой VLAN и сетевых щелей в каждом.

Стоит продолжить?)))

[mafijs]

Устройство надо использовать по нзначению.

[sokolaa]

Согласен.

Жаль там не было написано, что железка не умеет ровным счётом "ничего".

[gmx]

Ну у микротика много таких устройств. Производительность железа не поспевает за функционалом. Это, своебразная, плата за дешевизну. Хотя, конечно, сейчас оно совсем не дёшево.


Вы попробуйте без боундинга.
Я чисто на vlan на коммутаторах слабее особо не наблюдал проблем.

[sokolaa]

Благодарю за совет.

Уже пробовал.

Как только включается Vlan Filtering (access + trunk), то сразу же отлетает HW Offload, забивается CPU на 100% и теряется половина кадров/пакетов.

Увы, но железка действительно подойдёт только тем, кто используется access порты (свитчи доступа).
Мне такой вариант не подходит, так как сеть градационная с разделением на массу сегментов.

Куплю хуавей и забуду про проблемы)

При этом CCR2004-16G-2S+ с такой же конфигой пережёвывает любые мои пожелания без проблем. Нареканий нет.

[gmx]

А помните, у ROS есть старый алгоритм работы с vlan? Через интерфейсы vlan и bridge.
Не через vlan filtering.
Удобство не то, но работать будет. И скорее всего, решит проблемы скорости.