а сколько к доллару?

90к в руб

так покупать надо?

У вас часто оптика рвется иза горе копателей не в том месте?

Будет дорожать как нефть

Вы слишком разносторонний, я бы на месте шефа начал волноваться

У вас часто оптика рвется иза горе копателей не в том месте?

Особенная мощь у ccr в неумении сраный гигабит в одном соединении прожевать, ага.

А что, бывает, что оптика рвётся в том месте?

Надо брать

копают в одном, а рвется в другом :)

там же хвалились, что вроде как в routeros-7 эта проблема решена. кто-нибудь тестировал уже ?

там только бета, кто ее в прод пустит?

без него не пускают в секцию router bgp

Там нужно номер сертификата ввести для входа, да

возьму локалпреф 250 или даже 300 safi 128

Не писал бы ты такое, ведь прочитает кто надо и потом оп...

там же хвалились, что вроде как в routeros-7 эта проблема решена. кто-нибудь тестировал уже ?

Это физически не решаемо. Одно ядро ccr не может больше ~600М прожевать. А одно соединение по нескольким ядрам раскидать во-первых нельзя технически, во-вторых нельзя потому что это сразу навалит packet reordering по полной.

Это физически не решаемо. Одно ядро ccr не может больше ~600М прожевать. А одно соединение по нескольким ядрам раскидать во-первых нельзя технически, во-вторых нельзя потому что это сразу навалит packet reordering по полной.

Кстати у микротиков есть свой эмулятор как у циски?

а с 10г они как решают?

Это физически не решаемо. Одно ядро ccr не может больше ~600М прожевать. А одно соединение по нескольким ядрам раскидать во-первых нельзя технически, во-вторых нельзя потому что это сразу навалит packet reordering по полной.

rx/tx можно по разным ядрам раскидать

Кстати у микротиков есть свой эмулятор как у циски?

а вот Lhg-60 может больше 600М прожевать, как так? Хотя это немного другой сгемент оборудования.

Ну и что? 600М в одну сторону это не ускорит никак

а с 10г они как решают?

Если есть ggc, то при массовом ipv6 прям шикарно нагрузка на нат снимается

https://mikrotik.com/product/crs326_24s_2q_rm#fndtn-testresults как ?

https://mikrotik.com/product/crs326_24s_2q_rm#fndtn-testresults как ?

но ведь на ггц можно слать мимо ната. там и комьюнити есть специальное. Я то за в6, но в этом кейсе пользы нет

курс по bgp... господи

https://mikrotik.com/product/CCR1072-1G-8Splus#fndtn-testresults

А вот fb нет у нас

но ведь на ггц можно слать мимо ната. там и комьюнити есть специальное. Я то за в6, но в этом кейсе пользы нет

Есть хорошая бесплатная штука для сборки лабы и подготовки - eve-ng. Там есть бесплатная версия на 1 пользователя и в нэте много образов разных железок. И микротик там тоже есть

но надо скостылить pbr какой или на нате, чтобы оно в сторону ггц не натило

ну это же не сложно )

там есть тесты для разных типов пакетов

не скажи

*это не сложно, если у тебя MX-ы ? )

Во много потоков, ептить. Размер пакета это не число соединений при тестировании

))

Single tunnel AES-128-CBC + SHA1 112.5 1260.0

где-то встречал сайт с кучей дампов различных протоколов, сейчас не могу найти. В частности нужен netflow v9, может кто подскажет?

Это тоже вообще не то. Шифровать аппаратно он умеет, да. Но шифровать вагоны говна в single tunnel всё ещё не является роутингом одного толстого соединения. Мимо. Лень объяснять почему, но мимо.

asr 1001 бу - 99т.р. 😂

ну типа я и так в vrf с натом пересаживаю по pbr с бирасов, потому там просто pass трафика на внутрении ресурсы, в том числе ggc

я не помню деталей, на asr1k там проблематично в acl для нат deny добавить было, оно или колом вставало то, или ещё какой-то питфол был а на ме60 уже там архитектура заворота на нат не такая простая, всякие юзер-группы и так далее, но я особо и не птылася это победить

на me тупо все натится, даже на свои ресурсы и на другие серые ?