А из-за фастрака не может быть такая штука?

то есть заигнорит другие правила фаера. как интересно. мне казалось он пустит при наличии пбр трафик по полноценному пакетфлоу...

Как показала жизнь, лично мне, фт, зачастую мешает и портит всё. Если разговор не о домашнем роутере. Но это мои выводы, долго я с очередями развлекался, пока его не отключил. хотя это мой опыт.

спасибо, коллеги) вероятность наступания на аналогичные грабли устранена)

в интерпрайзе редко заводят по два оператора на один маршрутизатор ;)

в интерпрайзе редко заводят по два оператора на один маршрутизатор ;)

в смысле? это с чего бы?

и это знание, приходит со временем и страданиями)

И сколько должной пройти времени? Какого размера интырпрайс и как делают в нем? 2 роутера и вррп?

И сколько должной пройти времени? Какого размера интырпрайс и как делают в нем? 2 роутера и вррп?

Много роутеров и оспф+бгп

преимущество микротика в цене) по его цене можно рядом держать такой же с такой же конфигурацией. сдохнет и черт с ним. заменить в течение минуты. это не киску менять стоимостью охренилиард долларов...

зачем держать, да и не сможете. тот же vrrp весьма поможет. Хотя очень хочеться синхронизации конфы, даже за деньги от МТ.

ну а вот вам мой случай, вы в городе N, администрируете мелкий населенный пункт G, без квалифицированного персонала. Ближайшая тех. служба, которая может дораться до G, за 150 км в городе К. Вопрос: кто будет менять MT в таком случае ?

И сколько должной пройти времени? Какого размера интырпрайс и как делают в нем? 2 роутера и вррп?

если провайдер не в состоянии держать дежурного техника, способного выполнить процедуру замены маршрутизатора и вливания в него конфигурации (а мне кажется это может сделать любой студент, для этого не требуется знаний и сертификации МТ), то этот провайдер обязан страдать) . Ибо нехрен экономить на зарплатах до такой степени.

При чем тут провайдер?

а не про корпоративный сегмент

Дмитрий Шевченко написал "администрируете мелкий населенный пункт"... Ну я не знаю, что он имел ввиду. Мне показалось речь шла про оператора связи

ну а вот вам мой случай, вы в городе N, администрируете мелкий населенный пункт G, без квалифицированного персонала. Ближайшая тех. служба, которая может дораться до G, за 150 км в городе К. Вопрос: кто будет менять MT в таком случае ?

и как по мне два роутера bgp+ ospf (is-is) это лучше . чем один роутер скучей костылей.

да все можно, коллеги. просто с каких пор штатные средства в виде OSPF, Или рекурсивные маршруты с чек гейтвеем стали костылями...

добавь еще к этому десяток правил мангла

не, ну ребят. я понимаю, когда речь идет про к примеру провайдерский бизнес, или банковский эквайринг, ну или производство, не допускающее останова даже на секунду. Да, ок. Но почти во всех остальных случаях МТ, КМК способен обеспечить надежность в пять девяток. Можно подумать у вас МТ горят, как д-линки. Тьфу-тьфу-тьфу, за 4 (или 5?) лет работы с МТ, пока ни одного не сдохло))) Может повезло, конечно. Но через меня их прошло наверное с пару сотен.

если кратко - то для всех узлов: - mngmt vrf c отдельным оператором связи работающим ИСКЛЮЧИТЕЛЬНО от вашего питания (3G/ редко DSL); питание организовано отдельно от узла, вся маршрутизация максимально тупая, которая используется только в экстренных случаях - отдельно от сервисной; - КОНСОЛЬНЫЙ КАБЕЛЬ / AUX на объекте для мелких узлов: - минимум два оператора связи НЕ по одной физике (и это ой как бывает не просто проверить); -питалово с sms оповещением и управлением для крупных: - все выше перечисленное + физическое дублирование устройств / линков + VRRP / BGP / IGP и прочие страшные слова

Доброго времени суток. Подскажите куда посмотреть. Есть железка ccr1036. Не нам два бриджа. Не могу разогнать трафик между бриджами более чем на 100 -150 мбит.

я привел свой пример :) как вы с вашим dual-wan поднимите мертвую железку их организующую? я, как сегодня, подключусь по отдельно организованному 3G, немного играя в луноход, заставлю воткнуть консольку куда-нужно неквалифицированного человека, и как минимум диагностирую проблему, как максимум починю железку - если проблема софтварная, как сегодня. или как минимум дерну узел по питанию sms-кой, вообще никого не привлекая — ладно, все это флуд и я наверное неправ.

Байпасс группа, не?

чего и куда ?

Ну аплинки резервировать двумя железками например

Добре, что значит восклицательный знак ?

Не

Добре, что значит восклицательный знак ?

Добре, что значит восклицательный знак ?

Добре, что значит восклицательный знак ?

Схему бы

Да схема простая. Есть один бридж с 2 мя интерфейсами гиговыми. И там же второй бридж с вланами. В первый бридж подключен сервер, в другой клиенты. Между клиентами спокойно нагружаем гиг. Поставили второй сервер в бридж. Между серверами тоже гиг нагружаем. Как только гоним трафик между бриджами, не можем нагрузить канал.

Да схема простая. Есть один бридж с 2 мя интерфейсами гиговыми. И там же второй бридж с вланами. В первый бридж подключен сервер, в другой клиенты. Между клиентами спокойно нагружаем гиг. Поставили второй сервер в бридж. Между серверами тоже гиг нагружаем. Как только гоним трафик между бриджами, не можем нагрузить канал.

Вечера, товарищи сетевые инженеры. Я решил тут на всякий случай ещё раз спросить про свою очень магическую проблему со скоростью интернетов. Может будут у кого соображения. Дано: - скорость инета от провайдера по тарифу 100мбит , линк 100мбит - роутер (микротик) + wifi точка в режиме моста (не важно, какая – разные тестировал, ситуация одинаковая практически). проверялось и с микротиковым wifi в 4011 - быстрые wifi клиенты (макбуки) - гигабитный комп на проводе - скорость (iperf tcp) от wifi клиента до компа (в обе стороны) = 600Mbit - скорость между wifi клиентами = 300mbit - скорость в инет с компа = 94Mbit И, в чём, собственно, и вопрос: - скорость в инет с wifi = 60-75Mbit (download) Со своим роутером ходил в другое место с таким же провайдером и таким же тарифом – не воспроизводится, даёт и по воздуху ожидаемые 94Mbit. То есть, получается такая ситуация только в комбинации wifi + провайдер у меня дома. Хотелось бы понять, что вообще может являться причиной такого странного поведения? Какое можно дать этому объяснение?

Выберите если speedtest используете citylink (королев)

А почему именно он, и какую роль это играет? Ведь я гоняю и с проводного компа и с wifi клиентов до одного и того же спидтест сервера (и до iperf сервера вдобавок)

Проучилось ? Какой результат?

Такой же ровно. 94 с провода, 60 с wifi.

на бриджах ip? правильно?

Нет, тут точно не в этом дело. 1) wifi видно, что работает на порядок быстрее, чем интернет, т.е. запас есть (да и роутер в трёх метрах). 2) Я проверял в одном из предыдущих экспериментов, втыкая 100мбит аплинк вместо провайдера (макбук с iperf сервером). Всё выдавало честно – 94.

Прошу прощения, что долго отвечаю. Да, на бриджах ip.

Тогда могу предположить след. Оператор у вас может использует другую модуляцию либо длину кабеля при подключении вашей железки. За счёт этого время отклика и передачи данных выше чем в другом аналогичном месте с тем же тарифом. Теперь. Когда вайфай клиент отправляет пакет через провайдера в единицу времени отправляется определенное количество пакетов. Так как ваша железка это все таки не буфер а все пакеты следуют только после получения ответа после предыдущего (это если упрощенно) то получается что передача по вайфай вносит некий кпд от чистого канала с учетом задержки передачи пакетов. Если по проводу то все ок. Этого кпд хватает что бы вписаться в 94 мбит. А по вай Фай не хватает. Общая скорость снижается. Когда не провайдер а проводная локалка и WiFi, то кпд применяется к скорости локального клиента. Ну на ночь глядя такие объяснения возможно сложны. Но думаю ход мыслей верный.