Скажите, это нормально что между двумя вланами скорость падает в 5! раз от скорости интерфейса.делал на разных железках, обе в свич-чип умеют, по разным тутариалам, везде одно и то же. Если перевожу порт в тот же влан - сразу полная скорость интерфейса. Проверял iperf-ом и самбой. Конфиг приложил, если что

Скажите, это нормально что между двумя вланами скорость падает в 5! раз от скорости интерфейса.делал на разных железках, обе в свич-чип умеют, по разным тутариалам, везде одно и то же. Если перевожу порт в тот же влан - сразу полная скорость интерфейса. Проверял iperf-ом и самбой. Конфиг приложил, если что

Судя по блок диаграмме можно всё сделать норм.

Соответствующее - это какое? У меня в канторе это 10 лет делал древний buffalo на Owrt за 3 копейки еще и параллельно 40 L2tp сессий держал в локдаун. Сдох, зараза

Что вы хотите от железки которую больше 10 лет назад спроектировали для домашнего использования?)

Тоже что и другая древняя железка спроектированная лет 15 назад

Вот и пользуйся другой железкой) Вопрос исчерпан)

Сейчас у меня есть CCR разные, которые работают как ядра сети, при передачи трафика между VLAN он идёт через CPU. Больше гигабита мне пока нагрузить нечем, но такой трафик тянут без проблем.

Та сдохла, но да придется другую искать, не думал что микрот, такое ..

Та сдохла, но да придется другую искать, не думал что микрот, такое ..

Поясните какие задачи? Что вы делаете? Может там в архитектуре сети есть проблемы? Все железки под свои задачи заточены, вы выбрали аппаратную реализацию которая вам не подошла. Возможно стоит что-то поменять.

Очень простая задача, отделить одну сеть с активным трафиком от другой, на скорости интерфейса. Задача, которую железка с гордым названием маршрутизатор и процом на 600Мгц должен решать на ура. Это все равно что сказать что автомобиль который вы купили не умеет ездить через мост, вам стоит купить другой автомобиль, с этой функцией. Нигде нет информации что оно не умеет влан с полной скоростью, то что, как правильно писали, умеет даже древний длинк. Да и все остальные. Ладно это флуд уже, буду продавать это ваше .. кхм.. ладно..

Очень простая задача, отделить одну сеть с активным трафиком от другой, на скорости интерфейса. Задача, которую железка с гордым названием маршрутизатор и процом на 600Мгц должен решать на ура. Это все равно что сказать что автомобиль который вы купили не умеет ездить через мост, вам стоит купить другой автомобиль, с этой функцией. Нигде нет информации что оно не умеет влан с полной скоростью, то что, как правильно писали, умеет даже древний длинк. Да и все остальные. Ладно это флуд уже, буду продавать это ваше .. кхм.. ладно..

Очень простая задача, отделить одну сеть с активным трафиком от другой, на скорости интерфейса. Задача, которую железка с гордым названием маршрутизатор и процом на 600Мгц должен решать на ура. Это все равно что сказать что автомобиль который вы купили не умеет ездить через мост, вам стоит купить другой автомобиль, с этой функцией. Нигде нет информации что оно не умеет влан с полной скоростью, то что, как правильно писали, умеет даже древний длинк. Да и все остальные. Ладно это флуд уже, буду продавать это ваше .. кхм.. ладно..

Я нашёл у себя такую же железку, сделаю пару тестов... В вашей формулировке "отделить на скорости порта" есть некоторая подмена понятий. Наверное всё же объединить. Раз трафик между ними бегает..... а там и правила FW наверное будут...

Маршрутизатор != коммутатор

А в плане маршрутизации на сайте производителя есть таблицы с показателями производительности. Если вы с ними не ознакомились, то кто виноват?

Можно ссылочку? А то я сильно сомневаюсь что атерос на 600 Мгц 1 влан не может.

Можно ссылочку? А то я сильно сомневаюсь что атерос на 600 Мгц 1 влан не может.

Можно ссылочку? А то я сильно сомневаюсь что атерос на 600 Мгц 1 влан не может.

mikrotik.com

Эту я видел. Там только 4096 entries на vlan table и еще 92 правила до кучи. И нигде про decrease performance

Эту я видел. Там только 4096 entries на vlan table и еще 92 правила до кучи. И нигде про decrease performance

Тяжело Вам.

Тяжело Вам.

токсик )

Кто токсик? Я токсик? Щито поделодь 🤪

вот стоит отлучиться из чата и тут же звание отнимают...

И тапочки свои забери! 😁

Я нашёл у себя такую же железку, сделаю пару тестов... В вашей формулировке "отделить на скорости порта" есть некоторая подмена понятий. Наверное всё же объединить. Раз трафик между ними бегает..... а там и правила FW наверное будут...

Blank, ether1 и ether2 в разных vlan. Разные сети на vlan. Подключены гигабитными портами. 830Мбит/с Конфу скинуть?

Да

А вот железка, которая работает как коммутатор, гоняет через себя Гигабиты трафика просто по vlan-ам и портам, с процессором в 800Mhz. Не грузится совсем.

Так онаж их свитчом коммутирует, не загоняя в проц)

На скрине выше видно как грузится процессор во время теста, так что нет.

На скрине выше видно как грузится процессор во время теста, так что нет.

Но вы, всё же, посмотрите в tools->profile, чем именно загружен проц на свитче. Вероятно, удивитесь немного.

Уже разобрал тестовую схему

Ну и то, о чём вам говорили. При трафике между сетями он идёт через процессор - по факту это полка производительности CPU.

А это пример того, что при маршрутизации трафик идёт через CPU, но даже на его железке можно получить результат сильно лучше чем у него есть сейчас.

Эхх... Что хотеть от древнего 2011 ? Там любой чих через процессор - ещё и с Cisco свитчем его сравнивают, да...

4011 не сильно лучше как свитч )

Это тот который с realtek - имхо, он должен быть умереть сразу. Не понимаю почему он так всем нравится. Хотите скорости -qca / atheros / marvel

Но зачем все это надо если есть сrs-326 и hex-s например, аххх... да их не купить в РФ :)

Хекс-с такая же шляпа )

Это тот который с realtek - имхо, он должен быть умереть сразу. Не понимаю почему он так всем нравится. Хотите скорости -qca / atheros / marvel

И да, роутер - отдельно, свич - отдельно.

И да, роутер - отдельно, свич - отдельно.

Л2 не про микроты вообще

Если бы только л2))))

Ну на 6ке последней с л3 в рамках заявленного все терпимо

Да я про 802,11....

Задача какая, есть впн, в него надо направить только некоторые ip, но у меня почему-то весь трафик в впн заворачивает

Таблицу маршрутизации указать не могу... Он на main пускает и все...