Dotaz: Router pro ISP

[MaFy]

Zdravím, moje klientská základna se začíná rozrůstat a je potřeba automatizovat procesy. Potřebuji router, který nebude stát majland a bude schopný nastavovat, krom klasických věcí, třeba i maximální propustnost jednotlivých uživatelů, a vlastně vše, co drobný ISP může potřebovat. Důležité také je, abych ho mohl nastavovat vzdáleně. Předem díky za každou radu..

MaFy

Odpovědi

[SPM]

Nějak tu chybí nějaké konkrétnější nároky... jinak z řad na nějaké rozumné nasazení (a ne jen domu) je celkem pěkný a za docela rozumnou cenu třeba Juniper SRX 100 (jen si momentálně nejsem jist, jak je to s bržděním na tomhle boxu).

[MaFy]

Ještě bych možná upřesnil tu vzdálenou správu. Samozřejmě tím nemyslím webové rozhraní, ale nějaké API, které bych mohl ovládat vlastním SW.

[SPM]

To se dá asi u lecčeho... každej slušnej box má telnet/ssh, takže naskriptovat ty commandy se daj (a konkrétně u toho junosu jestli googluju dobře existují nějaké commit skripty a další pro změny konfigurace). Ale nikdy jsem to nezkoušel; zatim jsem neviděl síť, kde by se konfigurace měnila tak rychle, aby to stálo za to automatizovat :)

[MaFy]

Ta automatizace je pro to, že bych to chtěl nechat ovládat BFU zaměstnancům

[Ondrej 'SanTiago' Zajicek]

Neni nejjednodussi proste PC s Linuxem?

[melkors]

Omezeny datovy tok, velka spotreba, ... => radeji nee

[Petr Tomášek]

Tož to asi závisí na tom, co je to za "PC", ne?

[SPM]

Jak na co... atom toho moc nežere, ale taky skoro nic neuroutuje a našlapaný PC toho sice o trochu víc, ale zase žere :)) Obecně sic na to psaní si automatizace konfigurace na tom s PC bude asi nejlíp, ale co se týče těch síťových vlastností a vůbec celkové správy, tak je to takové drbání se nohou z uchem...

[Ondrej 'SanTiago' Zajicek]

Bezne PC uroutuje bez potizi gigabit (pri rozumne velkych paketech, ci 200 kpps u malych paketu) a spotrebu ma cca 40 W. To je srovnatelna spotreba s ostatnimi sitovymi komponentami (profi switche nebo treba 10.5 GHz pojitka).

Jinak se da jit do malych zarizeni s nizsi spotrebou (coz asi neni presne oblast, na kterou se tazatel psal) nebo do profi zarizeni s hardwarovym forwardingem, u nich ale pochybuju, ze by spotreba byla nizsi (a vzhledem k jejich cene je to uz celkem jedno). Zarizeni zalozene na beznem PC (bez hardwaroveho forwardingu) bezne prodavaji jako low-end variantu profi routeru.

[Jimmy]

Běžné PC gigabit více méně uroutuje, ale pokud po něm budeme chtít i NAT a QoS takž už gigabit rozhodně nedá. Podle požadavků na bránu bude strop výkonu PC někde mezi 400-600Mbps, ale pak rozhodně nebude nebude mít to PC spotřebu 40W.

[VSi]

Jen bych doplnil, že za poslední roky se situace dost mění. Hlavně s příchodem PCI Express a moderních výkonných a relativně úsporných procesorů.

Běžné PC gigabit více méně uroutuje

Záleží, co je běžné PC. Ale nedávno tu někdo v poradně řešil, jak PC (pravda, ne zrovna běžné) uroutuje 10 Gb/s full duplex. Záleží hodně na chipsetu, a síťových kartách - rozklad zátěže na víc CPU jader a podobně.

ale pokud po něm budeme chtít i NAT a QoS takž už gigabit rozhodně nedá

Záleží na složitosti a struktuře toho QoS. Nemám to z vlastní zkušenosti, ale kolem 500 Mb/s s NATem a základním QoS uroutoval i Netburst Xeon. Na podobnou úroveň by se mohl dostat lepší dvoujádrový Atom. Samozřejmě záleží na velikosti resp. počtu paketů.

[loki]

Osobne doporucuji toto nebo nejaky lehci model. Ma to vsechno, co muzes potrebovat a veci muzes automatizovat sshckem na dalku.

[the.max]

No nevim jestli tohle je ta spravna volba. Je to cca rok a neco zpatky, kdy jsme koupili RB1000. Chteli jsme tim nahradit Opterona144 (taky s mikrotikem). Traffic 60-80Mbit, NAT, omezovani rychlosti, jednoduchy firewall. Opteron to zvlada(l) naprosto s prehledem, ale taky jsme koukali na spotrebu. Kdyz jsem nasadil RB-1000, prenesl veskerou konfiguraci z Opterona, tak to zacinalo dejchat. Kdyz jsem pak zrusil Simple Queue a nasadil Queue tree, tak to melo co delat i v noci, kdy byl provoz minimalni. Vydrzelo to tam 3 dny, pak jsem vratil Opterona, bezi dodnes. Sice to zere vic, ale vylozene se nudi. Docela me pak sr*lo tech 13Kkc, nakup RB1000 bylo jako kdyz jsemje vzal a hodil do kanalu. A jeste jednu drobnou poznamku, u i4 bych nekoupil ani kabel. Sveho casu jsem mel nekolik neprijemnych vystupu s p. Sedlakem kvuli opravnene, lec neuznane reklamaci, od te doby radeji , sice o par kc draz, nakupuji jinde.

[the.max]

nicmene to nemyslim tak,z e mikrotik ne, spise naopak, ma to vlastni jednoduche API prez ktere se da komunikovat pomoci Perlu, Javy, PHP atd... existuje k tomu docela dost prikladu jak se to API ma pouzivat.

[loki]

To jejich api stoji za starou backoru. Alespon u starsich firmwaru to delalo paseku pri prihlasovani - obcas se stalo, ze se klient se zarizenim proste nespojil. SSH je jistota.

[MaFy]

A nemáte někdo zkušenosti s Mikrotik RouterBoardma?

[Jimmy]

Nejvíc zkušeností ohledně problémů malých ISP je dostupných na http://ispforum.cz/. Doporučuji směřovat dotazy tam.

[the.max]

mam

[MaFy]

A což takhle se podělit?

[the.max]

pro me za me... ale radeji bych to presunul nekam jinam, tady by nas mohli vypiskat, protoze jak tu nekteri porad rikaji, routeors neni linux DD takze bud mail nebo jabber.

[Ondrej 'SanTiago' Zajicek]

Mikrotik Routeros JE linux, resp. pouziva patchovane linuxove jadro.

[the.max]

no me to nemusis vysvetlovat, ja to vim, mikrotiku mam na siti radove stovky, to byla spise narazka na ruzny GNU/GPL trotly

[MaFy]

Tož já nepotřebuji nějaké podrobnosti. Stačí zkušenosti z používáním a nasazením na síti, kde protékají nemalé datové toky