Dotaz: Náhrada za PCEngines WRAP

[JP]

Dobrý den,

hledám náhradu za PCEngines WRAP router - bohužel nezvládá overloaded NAT s průtokem větším než zhruba 20MBit/s (samozřejmě závisí na velikosti paketů).

Logickým nástupcem je samozřejmě ALIX, ale nejsem si jistý, zda je to rozumný výkonnostní nárůst - potřebuji průtok 60MBit/s a více, tedy něco vice než 3x výkonnějšího), zároveň bych preferoval trochu nižší cenu (2x LAN varianty u ALIXu jsou ke třem tisícům).

Hledám tedy malou kompatkní platformu s odběrem do 10, lépe do 5W a možností instalace nějaké rozumné distribuce (na WRAPu používám Voyage linux založený na Debianu). Měl by někdo nějaký tip? Díky moc.

Odpovědi

[ondro]

Ak ti nevadi, ze je to pouzita vypredajovka, tak ti odporucam toto - RB-852

Zakupil som si ho tiez a chystam sa na to nahodit m0n0wall. Tych 60Mbit by mal zvladat, ak WRAP ti daval 20Mbit.

[Ondrej Santiago Zajicek]

Alix ma tak ~3x vyssi vykon nez Wrap, takze to by stihat mohl. Druha alternativa je jit do noveho Apu od PC Engines, ten snad ma nekolikrat vyssi vykon ne Alix a gigabitove sitovky, takze i do budoucna je rezerva, akorat je drazsi a trochu vic topi.

[Jendа]

Nějaký router pro OpenWRT, do kterého si dáš Debian. 60 Mb/s mi zvládl i blbej TP-Link MR3220

[dustin]

Např. Ubiquity Edgerouter Lite. Ten už debian má, jen je nad ním otravná webová vrstva. Ale HW ok, tři nezávislá gigabitová rozhraní s HW akcelerací síťování, má to přímo moduly do jádra pro ty čipy.

Kdyby nad debianem nebyly ty webové konfigy, byl to perfektní router.

[Ondrej Santiago Zajicek]

Na ten Edgerouter Lite neni problem nainstalovat aktualni Debian (akorat s puvodnim jadrem od Ubiquiti), pred nedavnem jsem na jeden instaloval Debian Wheezy. Tim samozrejme odpadnou i ty webove konfigy.

Pokud tazateli nevadi nepritomnosti miniPCI/miniPCIe (a tedy nepritomnost wifi), tak je to asi nejlepsi volba.

[dustin]

Zajímavé, mohu poprosit krátké shrnutí, jak jsi upgrade provedl? Ten squeeze už je starý, navíc např. starý bind v tom mipselovém portu segfaultuje jako hruška. A toho webu, co pod rukou mění všechna nastavení přes ssh, se s radostí zbavím. Díky moc.

[Ondrej Santiago Zajicek]

Neprovadel jsem upgrade, v zasade jsem provedl cistou instalaci Debianu pomoci debootstrapu (spusteneho ze stavajiciho Edgerouter systemu), akorat jsem ji neprovadel rovnou na cilovou partition (nebot to bych v Edgerouteru musel mit zaroven pripojen aktualni flashku a instalovat na novou flashku), ale misto toho jsem nainstaloval novy Debian do podadresare, vyndal flashku z Edgerouteru a nasledne v jinem pocitaci zazalohoval jeji obsah, preformatoval ji a nahral novy Debian ze zazalohovaneho podadresare do nove zformatovaneho rootu (a zkopiroval kernel a moduly ze stareho).

Par pastnutych poznamek ohledne uprav zavadece, partition a filesystemu:

Prikazy do zavadece:
printenv
setenv bootcmd 'fatload usb 0 $loadaddr vmlinux.64;bootoctlinux $loadaddr coremask=0x3 root=/dev/sda2 rootwait ro mtdparts=phys_mapped_flash:512k(boot0),512k(boot1),64k@3072k(eeprom)'
saveenv


Postup pro pripravu image z tgz baliku:

Nejdrive rozdelit disk na partitions:

        Disk /dev/sdb: 3926 MB, 3926949888 bytes
        64 heads, 32 sectors/track, 3745 cylinders, total 7669824 sectors
        Units = sectors of 1 * 512 = 512 bytes

           Device Boot      Start         End      Blocks   Id  System
        /dev/sdb1              32      131071       65520    c  W95 FAT32 (LBA)
        /dev/sdb2          131072     6946815     3407872   83  Linux


Na datovych partitions vytvorit filesystemy:

        mkfs -t msdos /dev/sdb1
        mkfs -t ext3 /dev/sdb2
        tune2fs -c -1 -i 0 -m 1 /dev/sdb2

[dustin]

Super, díky moc, bude se hodně hodit

[pavlix]

Dá se nějak obejít ta potřeba originálního kernelu?

[dustin]

Dle http://community.ubnt.com/t5/EdgeMAX/kernel-compilation/td-p/466677 nejsou všechny moduly pro tu HW akceleraci routování/síťování open source.

Možná by to jelo i bez nich, ale výkon sítě by asi nebyl nic moc.

[Jendа]

A to se s GPL kernelem může distribuovat?

[Petr Tomášek]

Co si představuješ pod slovem „může“?

[Jendа]

No jako že je to legální a nemůžeš z nich na základě GPL vyrazit zdrojáky k těm modulům.

[Ondrej Santiago Zajicek]

CPU ma vykon srovnatelny s Alixem a navic je to dvoujadro, takze pri softwarovym routovani bych cekal tak 1.5* vykon Alixe (coz je docela slusne, tim by clovek par stovek Mbps uroutoval). Hardwarove routovani potrebuje modul a je mozne ho zapnout souborem v /proc, ale zas limituje moznosti routeru (napr. nefunguje tcpdump, hadam ze nefunguje firewall a NAT).

[Ondrej Santiago Zajicek]

Dá se nějak obejít ta potřeba originálního kernelu?

To jsem zatim neresil.

[frr]

Nebo TL-WR1043ND, má trochu rychlejší procesor a gigabitovou metaliku

[heh]

Co takhle serverový Atom C2000? SuperMicro má docela širokou nabídku.

Podporuje to ECC, PCIe, SATA, I/O passtrough, desky mají dostatek LAN portů....

[bogo]

ehm asi jsi necetl dotaz, ze.... pise ze alix za 3 litry se mu zda moc drahej..... takze masinka za 10 litru asi nebude to prave..... a PCIe, SATA, 8 jader atd je ti na dve veci, kdyz potrebujes akorat routovat traffic

[frr]

Nebo tohle, muhehehehe...

http://www.alza.cz/gigabyte-j1900n-d3v-d1145262.htm#popis

Ono to má dvě síťovky, údajně obě gigové Nějaké Realteky...

[dustin]

Jo to bude ta správná volba :)

Nespolehlivý výrobek

Toto zboží vykazuje zvýšenou míru nespolehlivosti. Před nákupem, prosím, zvažte výběr jiného modelu

[Ruža Becelin]

Zajimavy, ze to ma 4.6/5. Pruser u Gigabyte je BIOS, laik to zkusi, sere se to, tak to vrati, znali tam co nejdriv narvou posledni BIOS a pak to jede vetsinou bez problemu. Gigagyte s Avotony jsou tim povestne...

[frr]

Přesně tak. Plus si přečtěte komentáře na CZC. Údajně tam dost často nejede DVI. Přitom VGA funguje. Takže ani toto mě neštve. Během pár dní bych měl mít vlastní recenzi - kus od CZC.

[frr]

Vypadá to dobře. DVI funguje, z výroby BIOS F2 (6.3.2014), který umí bootnout DOS z USB flashky i z HDD, jenom neuměl bootovat PXE "postaru" (uměl pouze UEFI PXE). Upgrade BIOSu (z flashky s FreeDOSem) na F3 (14.4.2014) a už i bootuje postaru po síti. Spokojenost. Koupeno v CZC.

Vyrobil jsem tomu záznam v sekci HW.