Дмитрий

Иногда и команда спасает ip ipsec peer set 0 policy-template-group=*FFFFFFFF

Дмитрий

и ребут

Дмитрий

http://bozza.ru/art-247.html

Дмитрий

единственно где описано

Maksim

а что там с 3011 не так?

Дмитрий

а что там с 3011 не так?

Выпадали пакеты стабильно после 500 Gb трафика

Дмитрий

На GRE

Дмитрий

Приходилось сбрасывать соединение

Дмитрий

Но было только с Ipredator

Maksim

особенности платформы на ARM или прошивки?

Дмитрий

Исключительно Ros

Дмитрий

У гугла на ней свой роутер и нетгира очень популярная

Дмитрий

Но к них с ней много бед даже отказались 2011 линейку обновлять скорее всего других уже не будет на этой платформе

Дмитрий

На 3011 проблемы с wifi нужно опять новое ядро что бы все плюшки проца задействовать

Maksim

RoS плохо заточили под архитектуру, или совсем у них не получилось на данной платформе.

Maksim

и не получится

Maksim

?

Дмитрий

Сложно сказать чем они сами не довольны, софтовые Фитчи работают но бывают глюки временами

Дмитрий

Скорее всего была попытка или поторопилось они как раз перед релизом поменяли проц

Дмитрий

Может на будущее задел

Дмитрий

А потом объявили что на этой платформе wifi не будет и мол не ждите

Дмитрий

А готовили замену 2011 (морально устаревшей со времён 951UI

Дмитрий

Но нет наштамповали модификаций с дизайном ))

Maksim

у них получился провал в линейке продуктов: 2011 слаб и устарел, 3011 не пошел. А что-то другое непонятно будет или нет в данном ценовом сегменте(

Maksim

850 без SFP и USB

Дмитрий

У меня 850Gx2 проблем нет разве одна модель подвисала когда Ее ребутил но мощнее той же 750р3 на 30%

Maksim

слышал, кто-то в соседнем чате говорил, что 3011 вообще снимают с производства

Дмитрий

И греется как чайник

Дмитрий

Скорее всего так и будет

Дмитрий

Теперь вот тестят 750r3

Дмитрий

То же сырая ещё ошибок много

Дмитрий

В продакшен не посоветовал бы

Maksim

а вы бетатестеры по-неволе. еще и за собственные или работодателя финансы)

Дмитрий

Но думаю как раз ее они и доделают видимо обкатывают

Дмитрий

Да я дурак 850 продал что его взять :) почти то же самое по спецификации

Дмитрий

Не критично они знали на что давить на IPSec :) поэтому выпустили и в последнее время в каждом ченжлоге они его пишут

Maksim

всмысле на аппаратный?

Дмитрий

Именно, поскольку от 2011 толку как от свитча для дома мне даже не годится, 20Mbps это прошлый век, 750r3 аналогичен по мощности за исключением IPSec который 100 легко выжмет и будут ресурсы ещё на qos и роутинг

Дмитрий

3011 мощный но увы 90М загружает его в потолок

Дмитрий

С аппаратным IPSec он бы легко заменил 1100, USB3.0 sfp ещё у него 2 PCIe шины не задействованы

Maksim

а 850-й был первой иливторой ревизии? только во второй вроде поддержка аппаратного шифрования. и на 3011 так и не появилось апаратного?

Дмитрий

Хотел было взять туда wifi но после того как они сказали что толку нет )) продал

Дмитрий

а 850-й был первой иливторой ревизии? только во второй вроде поддержка аппаратного шифрования. и на 3011 так и не появилось апаратного?

И не будет, 850gx2 с аппаратным проверял

Дмитрий

Жрет мало и места много не занимает

Дмитрий

Из аналогов только 1100

Maksim

дорогой

Maksim

и шумный говорят

Maksim

домой на стол не вопрешь)

Дмитрий

1100x2 на авито за 10т₽ можно найти но сейчас чем новый брать лучше ccr1009

Дмитрий

и шумный говорят

Куллер отключить можно и понизить частоту

Дмитрий

Но все равно бандура

Дмитрий

Лучше уже 1009 брать

Дмитрий

провел тесты нашел причину глюков IPSec - если у кого возникнет, ставьте в настройках IPSec —> Proposal —> Aut. Algorithms только SHA1 (когда включены несколько он выбирает более надежный и с sha256 глючит, не всегда с телефона и винды вы подключаться скорее всего будете что к стати по sha1) на sha512 - коннект практически мгновенный НО передача данных как по жпрс )) и загрузки нет ни какой )

Дмитрий

в сравниии с 850Gx2 при одинаковом трафике через IPSec выигрывает hex(rb7503) пусть с перевесом в 10-15%

Алексей

провел тесты нашел причину глюков IPSec - если у кого возникнет, ставьте в настройках IPSec —> Proposal —> Aut. Algorithms только SHA1 (когда включены несколько он выбирает более надежный и с sha256 глючит, не всегда с телефона и винды вы подключаться скорее всего будете что к стати по sha1) на sha512 - коннект практически мгновенный НО передача данных как по жпрс )) и загрузки нет ни какой )

Если найдешь время, как-то упорядочить бы твои заключения. Чтобы более менее понятно, со знаками препинания. Чисто интуитивно понятно, что опыт интересный.