@mikrotikclub - страница 1289

Yuriy

(спойлер: никак)

не надо ля-ля.

Yuriy

This standard also mandates that frames will be delivered in order and connections should not see mis-ordering of packets. - Переводить, или сами? ))

Innokentiy

RTFM https://wiki.mikrotik.com/wiki/Manual:Interface/Bonding#802.3ad

покажите, пожалуйста, тот самый абзац, где в FM надо прочитать "802.3ad занимается пересборкой пакетов в правильном порядке, если они пришли в неправильном"

Innokentiy

This standard also mandates that frames will be delivered in order and connections should not see mis-ordering of packets. - Переводить, или сами? ))

да, переведите, будьте так любезны

Innokentiy

ссылку на гугл транслейт дать?

Yuriy

Выделил для вас синеньким:

Innokentiy

может, у нас с гуглотранслейтом проблемы с английским?

Innokentiy

может, тут не написано "стандарт требует, чтобы пакеты не приходили в неправильном порядке"?

Yuriy

Не гуглом единым:

Innokentiy

как, по-вашему, переводится слово mandates?

Yuriy

может, тут не написано "стандарт требует, чтобы пакеты не приходили в неправильном порядке"?

Не знаю, что у вас там с гуглотранслейтом - у меня в продакшене схема работает, и собирает. )) Может, попробуете собрать схемку, хотя-бы в EVE, прежде чем в ПРОФЕССИОНАЛЬНОЙ группе тыкать в незнакомого человека гуглтранслейтом? ))

Yuriy

как, по-вашему, переводится слово mandates?

Удивлю вас, но в английском языке многие слова по разному переводятся в зависимости от контекста. ))

Александр

Ну, на самом деле про LACP и агрегирование каналов, я тоже где-то читал, что там пакеты должны быт правильные

Innokentiy

как в конкретно этом контексте переводится конкретно это слово?

Innokentiy

п. 43.2.1.f

Innokentiy

Frame ordering must be maintained for certain sequences of frame exchanges between MAC Clients (known as conversations, see 1.4). The Distributor ensures that all frames of a given conversation are passed to a single port. For any given port, the Collector is required to pass frames to the MAC Client in the order that they are received from that port. The Collector is otherwise free to select frames received from the aggregated ports in any order. Since there are no means for frames to be misordered on a single link, this guarantees that frame ordering is maintained for any conversation.

Александр

просто я я думал что bonding это нечто иное

Yuriy

как в конкретно этом контексте переводится конкретно это слово?

"Вам шашечки или ехать"? )) Перефразирую: вам корректный перевод с объяснением на восемь ссылок на академические источники, или пари, что схема работает? )))

Innokentiy

must be maintaned - это требование, для того, чтобы работал стандарт

Александр

Значит железка, на программном уровне, делит поток, отправляет его частями по разным каналам, а на другом конце клеит

Innokentiy

"Вам шашечки или ехать"? )) Перефразирую: вам корректный перевод с объяснением на восемь ссылок на академические источники, или пари, что схема работает? )))

соберите схему в GNS3 или в профессиональной версии евы, где можно поставить разные задержки линка, и вы увидите, что никаким ресеквенсингом 802.3ad не занимается

Александр

т.е бондинг реализован не на сетевом уровне

Innokentiy

то, что у вас нет реордеринга, означает, что пакеты по разным линкам отправляются с пренебрежимо малым различием по задержке

Innokentiy

в общем случае (особенно в беспроводных сетях, особенно в сотовых, особенно с разными операторами) это не всегда происходит

Yuriy

Frame ordering must be maintained for certain sequences of frame exchanges between MAC Clients (known as conversations, see 1.4). The Distributor ensures that all frames of a given conversation are passed to a single port. For any given port, the Collector is required to pass frames to the MAC Client in the order that they are received from that port. The Collector is otherwise free to select frames received from the aggregated ports in any order. Since there are no means for frames to be misordered on a single link, this guarantees that frame ordering is maintained for any conversation.

Теоретик detected. Внимательно смотрим на картинку - там Transmit hash policy - layer 3 and 4. Это расширение 802.3ad от Mikrotik, о чем прямо написано в FM:

Александр

Тогда второй вопрос, какой практичеккий смысл устанавливать 2 модема в микротик? чисто для резервирования канала?

Innokentiy

Теоретик detected. Внимательно смотрим на картинку - там Transmit hash policy - layer 3 and 4. Это расширение 802.3ad от Mikrotik, о чем прямо написано в FM:

внимательно смотрим на картинку, видим логику проприетарного балансировщика

Innokentiy

какое отношение оно имеет к реордерингу?

Innokentiy

да, если балансировщик будет работать хорошо и никогда не разложит датаграммы одного потока по разным каналам, в пределах одного потока реордеринга никогда не будет

Yuriy

то, что у вас нет реордеринга, означает, что пакеты по разным линкам отправляются с пренебрежимо малым различием по задержке

У меня есть реордеринг, когда я выставляю тип Mode - balance rr. Это видно и по замерам скорости, и в варешарке. Каналы Ростелекома и Эртелекома, агрегирование РОссия - Германия (Хецнер). Пинг по разным каналам различается на 10-12 мс.

Innokentiy

на этом основаны балансировщики в подавляющем большинстве реализаций агрегации

Innokentiy

в разных потоках реордеринг будет, но он не будет влиять на качество работы

Innokentiy

802.3ad к этому вообще ни малейшего отношения не имеет, это целиком заслуга балансировщика

Innokentiy

задача 802.3ad - пристрелить агрегируемый линк в случае обнаружения некорректной его работы

Yuriy

Вам только что было лень объяснять человеку, спросившему помощи. А теперь, когда я предложил незадорого попробовать решение - вдруг стало не лень доказать мне мою неправоту? ) Любопытненько... ))

Innokentiy

да, вы правы, пойду поработаю

Yuriy

К сожалению, или к счастью - я тоже AFK.

Александр

по документации, 802.3ad требует стабильных линков.. это не только в документации к микротику написанно.. с делинками и цисками такая же хрень.

Александр

Другое дело, когда в различных умных железках, функционал этих стандартов расширяется

Александр

в общем в любом случае, купим эти микротики проверим, ничем не рискуем

Yuriy

Тогда второй вопрос, какой практичеккий смысл устанавливать 2 модема в микротик? чисто для резервирования канала?

Два разных модема дадут два канала с независимой друг от друга пропускной способностью (в случае симкарт разных операторов/разных базовых станций).

Александр

А так удивительно, что при явной потребности в объединении двух и более слабоработающих каналов - нет решения, объединить с их с целью повышения пропускной способности

Александр

вопрос именно в повышении качества соединения, путем склейки различных источников

Yuriy

в общем в любом случае, купим эти микротики проверим, ничем не рискуем

И я за то же. Пока не попробуете - не узнаете. Если будете цеплять туннели к роутерос/CHR в виртуальной машине - используйте vmware. В случае KVM CHR не может корректно выполнить autodiscovery и предложенная схема работает некорректно.

Александр

Допустим, если не углубляться в дебри, в википедии, явно написанно

Александр

https://ru.wikipedia.org/wiki/Агрегирование_каналов

Александр

я к тому, что может в микротике не чистий 802.3ad, а созданный на его основе бондинг

Vladimir

internetua.com https://internetua.com/microsoft-vypustila-novuua-sborku-operacionnoi-sistemy-windows-10-s-nomerom-18941

Nikita

а, понял, сорян ) Интересно по скорости понять. Но ты на бесплатном тестишь, да?

Завтра буду тестить

Yuriy

я к тому, что может в микротике не чистий 802.3ad, а созданный на его основе бондинг

Думаю, там есть "чистый" 802.3ad, работающий с не-микротик коммутаторами именно как и записано в стандарте, с различными hash policy на layer2. И добавлено "расширение" - layer 3 и 4. Благодаря которым работает не совсем предложенная мной, соответствующая стандарту схема.

Dima

Завтра буду тестить

будешь делать какой-то отчет или в режиме реального времени в чатике?

Dima

тема интересная. Правда, на бесплатном, как мне кажется, будет грустно

Nikita

отчет на муме, в чатике отпишусь

Nikita

тема интересная. Правда, на бесплатном, как мне кажется, будет грустно

у меня есть подписки на других операторов

Dima

огонь. А какой мум, из какого города/страны его смотреть?

Dmitry

Думаю, там есть "чистый" 802.3ad, работающий с не-микротик коммутаторами именно как и записано в стандарте, с различными hash policy на layer2. И добавлено "расширение" - layer 3 и 4. Благодаря которым работает не совсем предложенная мной, соответствующая стандарту схема.

Подобные расширения я видел и на продвинутых dlink, и на Cisco. Полагаю, что они все таки описаны в каких-то rfc

Юрий

Коллеги, напомните по блокировке микротов от сброса, там же секьюр Бут и все? Или что ещё?

Nikita

огонь. А какой мум, из какого города/страны его смотреть?

https://mum.mikrotik.com/2019/RUM/agenda

Nikita

Коллеги, напомните по блокировке микротов от сброса, там же секьюр Бут и все? Или что ещё?

Protected bootloader This setting disables any access to the RouterBOOT configuration settings over a console cable and disables operation of the reset button to change the boot mode https://wiki.mikrotik.com/wiki/Manual:RouterBOARD_settings

Юрий

Protected bootloader This setting disables any access to the RouterBOOT configuration settings over a console cable and disables operation of the reset button to change the boot mode https://wiki.mikrotik.com/wiki/Manual:RouterBOARD_settings

Тоесть он сброситься но без пароля не зайти, или не сброситься и так же без пароля не зайти?

Юрий

Я без компа щас, искать неудобно

Nikita

Тоесть он сброситься но без пароля не зайти, или не сброситься и так же без пароля не зайти?

он не дас сбросить, только полный реформат nand и netinstall

Юрий

А вот чтоб без нетинстала?

Юрий

Добавить время? Один клиент денег не отдает за работу

Nikita

А вот чтоб без нетинстала?

reformat-hold-button (5s .. 300s; Default: 20s) reformat-hold-button-max (5s .. 600s; Default: 10m)

Юрий

Все, вспомнил, спасибо

Юрий

До сентября)

Nikita

Increase the security even further by setting the max hold time, this means that you must release the reset button within a specified time interval. If you set t he "reformat-hold-button" to 60s and "reformat-hold-button-max" to 65s, it will mean that you must hold the button 60 to 65 seconds, not less and not more, making guesses impossible. Introduced in RouterBOOT 3.38.3

Юрий

Пасиб Никит