+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

ccr1036-12g-4s 2,5 Гбит/с максимальная пропускная способность под NAT

ccr1036-12g-4s 2,5 Гбит/с максимальная пропускная способность под NAT, RouterOS

aacable

Guest

18.04.2020 18:13:00

У меня есть один маршрутизатор Mikrotik модели ccr1036-12g-4s. Сейчас он настроен только на NAT (без PPPoE). 4x1G bonding-1 настроен для WAN, 4x1G bonding-2 — для LAN. Правил файрвола нет. В среднем через него проходит трафик около 2500 пользователей. Нагрузка на CPU держится в районе 30–40%. Трафик равномерно распределяется между всеми интерфейсами в bonding. Ограничений на WAN-ссылке нет. Но я вижу, что он не превышает 2,5–2,6 Гбит/с. При полной нагрузке максимальная пропускная способность WAN достигает 2,5–2,6 Гбит/с. Это максимум, который может предложить CCR1036? Могу ли я использовать ПК на Core i7 с 10G картами для Mikrotik, чтобы получить лучшую пропускную способность? Какой у провайдеров опыт работы с CCR в реальных условиях?

sheikhtijan Guest	#2 0 14.12.2023 14:12:00 Привет, у тебя есть решение этой проблемы?

sirbryan

Guest

14.12.2023 19:11:00

Я настраиваю CGNAT для более 500 человек на 1036 с пиковым трафиком 2,5–3 Гбит/с и всего 5–10% загрузки CPU под управлением RouterOS 7.11.2. Минимум правил файрвола (чтобы защитить сам маршрутизатор) и минимум трафик-шейпинга (примерно для 30 из более 500 клиентов).

TomjNorthIdaho

Guest

14.12.2023 16:20:00

На мой взгляд, у меня была похожая проблема с пропускной способностью, когда я впервые начал использовать Mikrotik NAT (Nat 44) с большим количеством подключённых клиентов (примерно 1000 клиентов). Потом я перешёл на CGN NAT-444, и вау! – всё стало гораздо быстрее. Для своих функций NAT-444 я использую пару Mikrotik CHR. North Idaho Tom Jones

TomjNorthIdaho

Guest

15.12.2023 01:55:00

Ваш CGNAT использует обычный NAT44 или NAT444? NAT444 сопоставляет диапазоны портов с вашего реального IP-адреса на внутреннюю сторону с натом — и при этом также применяет jump tables в файрволе. Например: порты 30000–30099 реального IP-адреса соответствуют 100.64.0.100, порты 30100–20199 — 100.64.0.101, порты 30200–20299 — 100.64.0.102.

Maggiore81 Guest	#6 0 15.12.2023 08:18:00 Как насчёт fasttrack? У нас есть несколько 1036 для оптовых клиентов с версией 7.11.x, средняя нагрузка на процессор очень-очень низкая (спасибо 36 ядрам), BGP на них только для примерно 2000 внутренних маршрутов. И IPv4, и IPv6 без проблем достигают 4/5G, при этом нагрузка на процессор очень-очень-очень-очень низкая, и никаких проблем. Я бы проверил, включён ли fasttrack и нет ли каких-то лишних правил. Лучше использовать jump rules, чтобы распределять пользователей в части NAT, как советует @TomjNorthIdaho.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры