Хотя здесь возможно нюансы... надо тест запилить

Теоретически - скорость порта ограничена каким то значением

Допустим, гигабит

Значит он ограничивается гигабитом во все стороны одновременно

Т.е. получается пополам

Еще есть процессор который что делает с портом

Судя по схеме с бенчмарком, там производительность FW упирается в процессор, значит вне зависимости от дуплекса фаерволл не выдаст больше 800 мбит

Но не понятно включён ли у них FastTrack

А порты на свитче, логично предположить, полнодуплексные.

Но не понятно включён ли у них FastTrack

включён

Но здесь вопрос в обе ли стороны такая скорость

я видел детальное описание методики тестирования

я видел детальное описание методики тестирования

Но ведь до 6.29 его не было т.е. более старые тесты его не могут учитывать. Или они все тесты обновили?

Но ведь до 6.29 его не было т.е. более старые тесты его не могут учитывать. Или они все тесты обновили?

хороший вопрос

а почему он из WinBox выкидывает иногда?

ничего подозрительного в логах нет

а почему он из WinBox выкидывает иногда?

+1

Никогда не юзал винбокс. Нафиг он нужен?

Никогда не юзал винбокс. Нафиг он нужен?

Для наглядности. И менее глючный чем веб интерфейс

CLI через SSH. Остальное от лукавого.

CLI через SSH. Остальное от лукавого.

+1

А графики чем смотреть?

А графики чем смотреть?

Заббиксом )

Остальное отлавливается через /tool torch и миррор на порту вайршарком.

Заббиксом )

Ну ради пары роутеров заббикс поднимать...

Ну если всего пара роутеров на всю локалку, ни принтеров, ни серверов, ни коммутаторов - тогда да, смысла ноль.

Ну и кстати микротик графики же публикует на свой вебсервер

на /graph

если уж вся сетка - это микротик и два ноутбука

Zabbix жрет дофига ресурсов железо

Cacti самый простой и удобный решения для графика

Ну и кстати микротик графики же публикует на свой вебсервер

Интерфейс еще более отвратительный

Интерфейс еще более отвратительный

Я потому и сказал "заббикс"

Я потому и сказал "заббикс"

Круг замкнулся

Cacti самый простой и удобный решения для графика

Какти насчёт удобности - на сто рядов проигрывает той же графане. А графана прикручивается к заббиксу на 1-2-3

А насчёт "жрет ресурсов" - так и умеет дохуя

включая всякие LLD

и LLD в шаблонах

и карты сетей

И отлично масштабируется горизонтально

Вчера поставил себе Zabbix 3

Он отличный.

Не знаю где он отличный больше ставить не буду

Вариантов 3: 1. Оверкилл по задачам/возможностям 2. Привычка к другому

3. Кривые руки

Ну п.3 еще можно заменить на "нежелание читать документацию"

Или на "желание накликать по быстрому"

Я согласен что Zabbix 3 умеет много всего но настраивать его геморрой

Читайте документацию. Используйте шаблоны и LLD. И внедрение заббикса на 5 заббикс-прокси+1 кластер ядра для мониторинга 30000 хостов в распределённой сети по всей России станет задачей 2-3 месяцев

Ля-ля-ля-ля-ля

А в пределах одного офиса на 50 юзеров и пяток серверов с виртуализацией — дело пары дней.

Я не настаиваю )

Можно использовать всё, что душе угодно )

Когда уже не первый раз прикрутил ешь конечно знаешь что где

Хоть кактус, хоть нагиос, хоть HP Insight, хоть Cisco Prime Infrastructure

Что есть, что закупили, к чему привыкли - то и используйте.

только не надо открещиваться от нового )

Читайте документацию. Используйте шаблоны и LLD. И внедрение заббикса на 5 заббикс-прокси+1 кластер ядра для мониторинга 30000 хостов в распределённой сети по всей России станет задачей 2-3 месяцев

Это пиздец, товарищи

"Наши деды делали так, и мы так делать будем"

Это пиздец, товарищи

30к хостов это не пиздец )

пиздец это 300К хостов.

Упираешься в IO везде где только можно )

От 100к проблемы начинаются

и там уже требуются дисковые полки с 2x16GB FC

и SSD вместо HDD.

И сервера с 10GB

и всю инфраструктуру ядра на 10Г переводить приходится

вот там пиздец )

У меня в standalone-варианте заббикс в пределах одного сервера протягивает в среднем до 5-7К хостов с полусотней метрик каждый. Дальше упираемся.

У нас нагиос, все хорошо с ним

@ZZToP, а вы где и чем занимаетесь?

@ZZToP, а вы где и чем занимаетесь?

ДС, сети

ДС, сети

ДС? В каком городе находитесь физически?

В Москве

Эх, пойти бы к вам учеником

Будут нужны стажеры - маякну :)

А у вас нет знакомых в Самаре?

Пока штат даже переполнен — при увеличении степени автоматизации образуется толпа бездельников :)

Будут нужны стажеры - маякну :)

Буду рад, на крайняк можно и в Москву перебраться ?

Пока штат даже переполнен — при увеличении степени автоматизации образуется толпа бездельников :)

Да да

Нет, в Самаре есть только объекты мониторинга. Там на месте эникеи уровня "воткни патчкорд в третий порт железки и ничего не трогай".

У меня в standalone-варианте заббикс в пределах одного сервера протягивает в среднем до 5-7К хостов с полусотней метрик каждый. Дальше упираемся.

Я видел противоположную конфигурацию. 300 - хостов по 5k метрик.

Да их много разных )

Просто есть понимание общего кол-ва метрик на сервер

А то мониторить можно и стотыщ хостов с одного сервера. Только контролируя доступность по ICMP.

Добрый день. Подскажите пожалуйста, стоит задача бухам закрыть доступ через микротик в инет, но разрешить пользоваться 1с, почтой и т.д. Со всем кроме почты Google решил проблему. Почта не открывается. Кто то с таким встречался? Может знает диапазоны ип адресов для почты? Спасайте!

Прокси?

Открыть только 465 и 993, настроить почтовых клиентов

Клиент?

Клиент гораздо проще будет сделать

Проксю поднимать времени нет, надо прямо сейчас :) Глав бух требует)

Почему то к банк клиентами все прошло быстро

а вот с почтой никак

Тандербёрд/аутглюк

Проксю поднимать времени нет, надо прямо сейчас :) Глав бух требует)

А зачем почтовые порты по ip ещё фильтровать?

и настраивать почту через IMAP/SMTP

Резать 80 и 443 для веба

У меня правило, закрыть все кроме. Вот в это кроме добавить надо все ресурсы которыми они пользуются.