Neoll
Что есть несколько клиентов
Геннадий
Что есть несколько клиентов
почитайте пожалуйста про типы балансировок в агрегации.
Nikolai
Камрады, подскажите по bonding. Почему то общая пропускная не суммируется, и равна одному линку. Есть два 1г эзернета в бондинге суммарно линк гиговый, и есть 2 sfp+ суммарно линк только 10г. mode 802.3ad, mii, layer2
В 802.3ad для каждого подключения client-server (Src-Dst) считается хэш по правилу выбранного hash policy. Для каждого вычисленного значения хэша используется ОДИН из линков. Так распределяется нагрузка для множества клиентов и серверов. Для суммирования пропускной способности линков используйте режим "balance-rr" с обеих сторон.
Innokentiy
(в мт есть способ получить что-то, угрожающе похожее на «суммирование пропускной», но за счет очень противных побочек, так что так делать не следует)
Innokentiy
как именно делать не надо - написал Николай выше
Nikolai
как именно делать не надо - написал Николай выше
Не наблюдал особых побочек между МТ при "round robin".
Volodymyr
Не наблюдал особых побочек между МТ при "round robin".
А каналы одинаковые по скорости/задержкам были?
Nikolai
Конечно. Это практически во всех случаях требуется. Пожалуй за исклбчением "active/backup". Есть еще извращенные режимы "tlb" и "alb", но речь не про них
Innokentiy
Конечно. Это практически во всех случаях требуется. Пожалуй за исклбчением "active/backup". Есть еще извращенные режимы "tlb" и "alb", но речь не про них
это не является требованием по стандарту (там требуется только полный дуплекс со всех сторон), и побочки вылезут как раз тогда, когда задержки на шнурках будут различаться
Innokentiy
если использовать патчкорды идентичной длины, то шанс пронаблюдать побочку, действительно, мал
Nikolai
согласен, равная длина и принадлежность к однму типу патчкордов, в стандарте, конечно не описана.
Maxim
Коллеги, позвольте подискутировать с вами по поводу славного провайдера Билайн и его кабельной сети. Подключили они меня (юр. лицо) волокном, от соседней многоэтажки и сказали "Во тебе L2TP логин и пароль - работай". Я наехал на них, мол хочу честный IPoE и они начали что-то переделывать. Звонят мне и вещают в трубку телефонную: "Ща приедем к тебе и циску поставим, будешь работать". Тут же были посланы в пеший эротический тур и далее были диалоги с проджект менеджером, которая в сетях ни бум-бум. В чём боль и смысл моего порыва: я хочу по тому же волокну получить или чистый IPoE или Vlan; я не хочу у себя размещать их циско-роутер (банально места нет), ну и они какого-то органа не хотят всё сделать на своей территории и пытаются впихнуть что-то мне. Отсюда вопросы, быть может к людям которые ближе знают их или подобные провайдерские сети, поясните, почему они это не могут или банально не хотят, стОит ли на них давить дальше или они просто неспособны на это?
Cumberbatch
Коллеги, позвольте подискутировать с вами по поводу славного провайдера Билайн и его кабельной сети. Подключили они меня (юр. лицо) волокном, от соседней многоэтажки и сказали "Во тебе L2TP логин и пароль - работай". Я наехал на них, мол хочу честный IPoE и они начали что-то переделывать. Звонят мне и вещают в трубку телефонную: "Ща приедем к тебе и циску поставим, будешь работать". Тут же были посланы в пеший эротический тур и далее были диалоги с проджект менеджером, которая в сетях ни бум-бум. В чём боль и смысл моего порыва: я хочу по тому же волокну получить или чистый IPoE или Vlan; я не хочу у себя размещать их циско-роутер (банально места нет), ну и они какого-то органа не хотят всё сделать на своей территории и пытаются впихнуть что-то мне. Отсюда вопросы, быть может к людям которые ближе знают их или подобные провайдерские сети, поясните, почему они это не могут или банально не хотят, стОит ли на них давить дальше или они просто неспособны на это?
Очень часто дело в сорме. Из/за специфики прохождения трафика и сохранения пользовательской сессии не хотят делать лишних телодвижений и менять схему сети. А в чем проблема L2tp клиент настроить?
niko
тебя от сегмента сети физ лиц подключили поэтому л2тп
Maxim
тебя от сегмента сети физ лиц подключили поэтому л2тп
А пробросить Vlan транзитом до узла не вариант? Я понимаю что чуть поработать нужно, но это же проще чем роутер мне ставить. Причём мне кажется, они на нём просто мою l2tp сессию настроят и всё))
Cumberbatch
Нет конечно...
Ну тогда утка в яйце должна летать норм
niko
если решили что то поставить значит есть своя специфика думаю если бы можно было не тратиить на твое поделючение лишние деньги так бы и сделали
Maxim
Ну тогда утка в яйце должна летать норм
Летает... Но я как тот перфекционист, хочу сделать чуть проще.... чтобы стало чуть надёжнее. А то там DHCP клиент, получает адрес, l2tp сервер по доменному имени, нужно прописать или в статику DNS или прописать маршрут к нему, потом l2tp.... брр...
niko
сколько ты инета у них берешь?
niko
чтобы под тебя нестандартные схемы подключения делать
Maxim
сколько ты инета у них берешь?
пока 100Мбит/с на этой точке
niko
ну неплохо, могли бы и заморочаться
Maxim
чтобы под тебя нестандартные схемы подключения делать
Я достаточно давно работал у провайдера, так мы в пределах одного района кидали по /29 в vlan на каждого абонента, серую сеть. В этой сети DHCP работал. Ставишь коммутатор и пять компов работают. И это стандартная схема работы. Про юриков я вообще молчу... там через пол города vlan-ы таскали.
niko
у билайна своя схема и они изворачиваются в пределах нее возможно нестандарт требует проектных решений/согласований и тд которые на уровне отдела подключений не решаются
niko
с РТ на что то не стандартное хрен договоришся я только и получал ответы "мы крупный оператор, нам сложно переделать свои бизнес процессы"
Dmitry
Коллеги, позвольте подискутировать с вами по поводу славного провайдера Билайн и его кабельной сети. Подключили они меня (юр. лицо) волокном, от соседней многоэтажки и сказали "Во тебе L2TP логин и пароль - работай". Я наехал на них, мол хочу честный IPoE и они начали что-то переделывать. Звонят мне и вещают в трубку телефонную: "Ща приедем к тебе и циску поставим, будешь работать". Тут же были посланы в пеший эротический тур и далее были диалоги с проджект менеджером, которая в сетях ни бум-бум. В чём боль и смысл моего порыва: я хочу по тому же волокну получить или чистый IPoE или Vlan; я не хочу у себя размещать их циско-роутер (банально места нет), ну и они какого-то органа не хотят всё сделать на своей территории и пытаются впихнуть что-то мне. Отсюда вопросы, быть может к людям которые ближе знают их или подобные провайдерские сети, поясните, почему они это не могут или банально не хотят, стОит ли на них давить дальше или они просто неспособны на это?
у меня аналогичная ситуация - cisco банально нужна только для того чтобы за вас делать L2TP и бриджевать его с ethernet с различными спец. эффектами в виде странного MTU. Все.
Dmitry
Странный MTU меня всё же ждёт?)
Вас не знаю, я говорю про себя и да, как выше отмечали - это у них стандартный ход, когда подключают через сеть для физ. лиц
Геннадий
Странный MTU меня всё же ждёт?)
По факту, скорее всего, билайн не имеет там своего канала, и дотягивается до вас через транспорт другого оператора. Возможно вам и не роутер хотят поставить, а свитч. В любом случае, что-то ограничивает провайдера сделать как вы хотите. Как минимум то, что под вас надо спланировать проброс ипое к вам, перевести вашу учетку в пул для работы через ипое, настроить 82 опцию. В общем, был бы я на месте провайдера - с такими запросами отправил бы подключаться к Ростелекому.
Maxim
Это косяк менеджера. Надо было сразу слать вас в Ростелеком. Имхо.
Возможно вы правы. Но хочу заметить Ростелеком мне притянул GPON, сделал IPoE, сделал SFP прямо в CCR. Не быстро, но сделал. Так что не наговаривайте)
Геннадий
Возможно вы правы. Но хочу заметить Ростелеком мне притянул GPON, сделал IPoE, сделал SFP прямо в CCR. Не быстро, но сделал. Так что не наговаривайте)
На кого я наговариваю? Я говорю о том, что менеджер хотел урвать кусок ЛЮБОЙ ценой. Т.е. он хотел сделать себе "галку", а не заработать на этом для компании.
Dmitriy
Коллеги, need help, есть два провайдера, основной и резерв, поднят хотспот, как мне сделать так, чтоб хотспот не лез в резервный канал когда валится основной?
Dmitriy
Правильно я понимаю? маглом я помечаю сеть хотспота, в роут-рул надо акшн дроп по этому манглу для резервного канала?
niko
удали нат правило, макскарада сети хот спот во 2го провайдера
Dmitriy
Спасибо!
alert
Всем привет. Помогите пожалуйста разобраться с bonding (возможно это не то, что мне нужно). Есть 3 crs326, стоят рядом. Хочу замкнуть их в кольцо 3-мя патч-кордами для отказоустойчивости и увеличения пропускной способности. Правильно ли будет на каждом сделать bonding-интерфейс из двух портов. Каждый порт смотрит на разного соседа. Таким образом при перезагрузке одного из свитчей - связь останется, при работе всех трёх - трафик направляется по кратчайшему соединению
alert
Логически это выглядит так, что crs-ы соединены друг с другом через посредника в виде неуправляемого коммутатора
Innokentiy
так делать запрещено
Innokentiy
если вы хотите три свитча соединить в кольцо, вам нужен stp
Innokentiy
если у вас есть вланы, для "увеличения пропускной способности" вы можете использовать мст
Innokentiy
но его нужно уметь готовить, в режиме "далее-далее-готово" ничего путного из мст не выйдет
Дмитрий
в сторону ERPS тоже можно поглядеть
Innokentiy
на микротики завезли erps?
Innokentiy
вот и мне кажется, что нит
Дмитрий
😔 печаль, чет я задумался.
Volodymyr
😔 печаль, чет я задумался.
Да на трех-то свитчах и xSTP вполне хватит.
alert
VRRP и stacking - это не то?
Innokentiy
вррп вообще из другой оперы
Innokentiy
стекинг и млаг теоретически то, но рос7 - это миф
Volodymyr
VRRP и stacking - это не то?
ВРРП это, по сути, резервирование на L3 а стекирование пока тоже не завезли.
alert
спасибо
niko
на 7м росе можно жить? вайргард там работает?
niko
ну какие там проблемы
niko
домой хочу, на ас2, вайргард нужен
niko
неудобно на виртуаке поднимать и пробрасывать обратно на микротик
Innokentiy
Разве это жизнь... )
наука есть, а жизни нет
Yakov
наука есть, а жизни нет
стикеры нельзя, а то есть стикерпак по ДМБ)
Mihail
на 7м росе можно жить? вайргард там работает?
долго не тестировал.. про стабильность не скажу, но скорость проверял. подробно вот тут https://youtu.be/4_PAMuh9dnU
Piru
Всем добрго времени суток!!! Помогите решить задачку)))) Есть 2 роутера Hap Ac_2 (для корпоративных нужд) и домашний роутер Asus rt-n56u (для дома) Задача подключить и настроить L2TP + IPSEC (следовательно Hap Ac_2 основной шлюз) асус за ним на 5 порту Настроил микротик все работает, НО не работает на домашнем роутере мультикаст для тв... (Ах дааа провайдер пчела цепляемся к нему через L2TP ) Ставил мультикаст на микрот прописывал в фареволе правила не работает Потом объеденил 1 и 5 физ порты в бридж, переписал нат настройки, тв появилось..... а инет пропадает... Подскажите плизз, как с этим разобраться???))
Roman
Всем добрго времени суток!!! Помогите решить задачку)))) Есть 2 роутера Hap Ac_2 (для корпоративных нужд) и домашний роутер Asus rt-n56u (для дома) Задача подключить и настроить L2TP + IPSEC (следовательно Hap Ac_2 основной шлюз) асус за ним на 5 порту Настроил микротик все работает, НО не работает на домашнем роутере мультикаст для тв... (Ах дааа провайдер пчела цепляемся к нему через L2TP ) Ставил мультикаст на микрот прописывал в фареволе правила не работает Потом объеденил 1 и 5 физ порты в бридж, переписал нат настройки, тв появилось..... а инет пропадает... Подскажите плизз, как с этим разобраться???))
Доброго времени! Насколько я помню, нужно модуль udpproxy (multicast пакет называется, из раздела "Extra packages") установить на Микрот, чтобы он раздавал мультикаст, но запретить раздачу мультикаста на Wi-Fi, иначе забьете весь канал Wi-Fi и никто не сможет подключиться. В настройках "multicast" выбрать нужный бридж, который смотрит в локалку либо определенный порт, если напрямую в порт подключен ТВ
Cooler3D
Вопрос по моему RB4011+WiFi Каким макаром он обеспечивает работу WiFi с канальной скоростью до 1733Мб/с, если по спецификациям вафля подключена по PCI-E x1? о_О
Cooler3D
И кстати, возможно ли на RB4011+WiFi поменять Mini PCI-E карту - на вариант с поддержкой WiFi 6? Или оно даже в теории не должно завестись?