Dotaz: router pro WAN 30 Mbps

[melkors]

Muze mi nekdo poradit masinku, ktera bezproblemove zvladne routovani 30 Mbps?

Ehm - s perspektivou prechodu na 50 Mbps symetrickych ... (na "dvere" busi novy ISP)

Odpovědi

[Jimmy]

Čistě routovat 50Mbps FD není zas takový problém, to zvládne Routerboard např. 433 nebo lépe výkonnější varianta 433AH. Pokud to má ale provádět i NAT a případně i QoS, tak už i 433AH může mít problém, nebo být na hraně. Záleží jak náročný QoS se použije.

Pokud by se mělo jednat o připojení celé lokální sítě s více PC, tak existují i výkonnější varianty Routerboardů.

[Heron]

RouterBoard 450G

[the.max]

Ti bych si tak moc jisty nebyl. ciste routing ano, ale s NATem, uz to bude docela dejchat.

[Heron]

On píše routování. To ta 450G zvládne do nějakých 300Mbps levou zadní.

[Max]

Nezáleží jen na šířce pásma, ale hlavně na počtu klientů. Pokud je to jen pro domácnost, tak routerboard no problemo. Pokud je to pro ISP, tak to si žádný routerboard asi nedá.
Zdar Max

[Jimmy]

Takový RB1000 uroutuje opravdu hodně a 50 Mbps mu nebude dělat vůbec žádný problém, ale jeho cena už rozhodně není lidová. Případně pro menší sítě je za snesitelnější cenu RB800.

Osobně mám pro routování 100Mbps Full Duplex nasazený RB600 a bez natu ale s QoS má propustnost cca 180Mbps při několika VLAN a cca 100 lidech za ním.

[the.max]

jj, RB1000 je fakt parada, kupovali jsme ho za nejakych 14 tisic. Tenkrat skrz nej teklo MAX 60Mbit, prumer byl nekde okolo 45Mbit. Bezel na nem QoS prez simple queue, jednoduchy firewall a NAT. To se provozovat dalo celkem rozumne. Potom prisel 100Mbit a uz to bylo docela na hrane. Udelal jsem zmenu ze simple queue na queue tree a konec. Vytizeni trvale 100% propustnost spadla na nejakych 30Mbit.

Soucasny stav je takovy, ze na RB1000 bezi POUZE Dude a jako router je tam zpatky Opteron 144, ktery je vytizen na cca 20%. Konfigururace a pravidla jsou stejna jako na RB1000.

Takze ANO, RB1000 a zrejme i RB1100 jsou bezesporu kvalitni routery, ale pouze za predpokladu, ze je mozne vypnout conntrack. Jinak jsou to vyhozene penize.

[Radek]

Já bych zkusil postavit nějaké miniITX PC s Atomem a buď Mikrotikem nebo Linuxem, případně s nějakou specializovanou firewallovou distribuci Monowall, Astaro, IPCop atd. Já na K6-2/500 routuju, natuju + IPSec cca 10 Mbit úplně bez problémů, zatím je cca 5 klientů na PC a 3 IP telefony, vytížení cca 3% při plném provozu. Sám používám Monowall nebo HW firewally od Cisca, ale ty nejsou na domácí použití. Možná bych zvážil na Ebay nákup Cisco PIX-515 to zvládne v pohodě 100 Mbit/s. Ceny už začínají být vcelku příznivý.

[kyytaM]

Pripadne Vyatta. :)

[the.max]

jj, nejake MiniITX by se pouzit dalo, docela hodne se pouzivaji i Atomy, ale zatim jsem neslysel opravdu realen zkusenosti od nekoho, kdo ma moznost srovnat Atom a nejaky vykonnejsi HW na nejake vice vytizene lince. Nicmene, daji se najit i MiniITX desky se s775 a 2ma Intel sitovkama. Obecne na MiniITX deskach byva z 99% misto sitovek ta parodie od realteku.

[Jimmy]

Co je to hodně vytížená linka ?

Dokud jsme měli upload do internetu 150 Mbps, tak to NATovat a QoSoval Opteron 1,8 GHz a zvládal to.

Po přechodu na 1 Gbps s perspektivou dalšího nárůstu bylo jasné NAT na jednom stroji už není řešitelný a hraniční routeru už musí jen routovat. Takže další stupeň byl několik NAT routerů s uploadem do 1 Gb v konfiguraci např. Intel Core 2 Duo 3,16 GHz + několik síťovek Intel PRO/1000PT Dual port Server Adapter, PCIe 4x.

Na skutečně vytíženou linku asi nikdo Atom dávat nebude. Na druhou stranu nějakých 50-100Mbps by zvládnout měl.

[the.max]

jj, to je presne ono, bohuzel ale neznam nikoho, kdo by byl ochotny nejak dlouhodobeji zkusit co ten atom jeste udejcha.

[Radek]

Mám pocit, že na www.czfree.net byla diskuze o využití desky Intel Johnstown s Atomem na routování, tak možná zkusit hledat tam. Nakonec jsem našel i tu diskuzi http://www.czfree.net/forum/showthread.php?s=&threadid=20285.

[houska]

Po přechodu na 1 Gbps s perspektivou dalšího nárůstu bylo jasné NAT na jednom stroji už není řešitelný a hraniční routeru už musí jen routovat.

Ja bych vsechny ty naty zakazal!

Kdyz me zvolite kralem, slibuju ze zavedu vsude IPv6 a vsichni budou stastnejsi.

[Jimmy]

Proč ne, stačí když pro Pilsfree získáte alespoň 128k adres IPv4 a tak na rok můžeme NAT zrušit. A za rok budeme potřebovat dalších cca 128k adres aby jsme NAT nemuseli znovu zavést. BTW alespoň používáme koordinovaný CZFree rozsah a každý z tohoto rozsahu dostane tolik IP kolik potřebuje a tak alespoň v interní sítí a celém dostupném CZFree se NAT nepoužívá.

A zrušit NAT a zavést jen IPv6, tak s tím můžete v současné době jít někam (třeba na Google).