[Stability] Несколько PPPoE серверов (+10) на одном роутере — есть ли какие-то альтернативы?

Привет, ребята, извиняюсь, что возвращаюсь к старой теме, но она меня сейчас немного запутала. Вот какая у меня ситуация на данный момент, и есть вопросы по поводу использования CPU и pppoe-сервера.

У нас развернут следующий сценарий: CCR1036 2SFP+ и OLT-фибер 16PON устройство. CCR SFP1+ принимает интернет-ссылку от нашего CCR с BGP, а порт SFP2+ — uplink 10Gbps к OLT PON устройству, тоже 10G порт. Пока всё норм. У нас один уникальный PPPOE-сервер с одной VLAN, эта VLAN одинаковая для всех 16 PON на том же OLT. В данный момент у нас около 700 pppoe-сессий. DNS-серверы одинаковые для всех устройств. У нас есть RADIUS-сервер, который выдает всего 4-5 разных профилей для интернет-планов.

Вопрос: будет ли оптимально оставить всё как есть? Или с точки зрения нагрузки на CPU на CCR будет лучше использовать отдельную VLAN для каждого PON на OLT с отдельным интерфейсом uplink PON, напрямую подключённым к Ethernet-интерфейсу CCR Mikrotik с уникальной VLAN и отдельным pppoe-сервером на каждом таком адресе?

Я читал, что в схеме CCR каждый интерфейс напрямую подключен к CPU, правильно? Просто не уверен, существует ли у каждого интерфейса прямое подключение к определённому числу ядер Tilera, или один уникальный интерфейс имеет прямой доступ ко всем ядрам Tilera на Mikrotik.

Есть ли советы, какой вариант будет оптимальным? Разделить каждый PON на OLT с уникальной VLAN и своим собственным интерфейсом uplink, напрямую подключённым к соответствующему Ethernet-интерфейсу на Mikrotik? Или можно оставить один 10G uplink интерфейс, напрямую подключённый к 10G SFP+ интерфейсу Mikrotik, используя одну VLAN и один pppoe-сервер?

К слову, чтобы уточнить, OLT PON устройство имеет 2 uplink порта 10G SFP+ и 8 Ethernet-портов, поэтому я подумывал разделить 8 Ethernet портов OLT PON устройства так, чтобы каждый порт работал как uplink с конкретной VLAN (сопряжённой с VLAN PON) и напрямую подключался к Ethernet-порту CCR Mikrotik с такой же VLAN.

Просто интересно, какой из вариантов будет оптимален по загрузке CPU на CCR и лучшей скорости работы.

Привет, спасибо за твой ответ. Если я правильно понял, разумнее оставить подключённым только один SFP+ порт, напрямую к SFP+ порту аплинка на OLT, да? При этом все PON-порты и 10G аплинк порт должны быть в режиме моста без всяких VLAN? Меня смущает параметр Horizon — он настраивается в конфигурации интерфейса SFP+ порта или ты имеешь в виду создать мостовой интерфейс?

Мы оценивали такую конфигурацию для очень похожего сценария. Чтобы не рисковать тем, что мосты могут загрузить процессор, мы выбрали CCR1072, а позже (для меньших конфигураций) CCR2004. Старый CCR загружает такую конфигурацию просто целую вечность (перезагрузка занимает до 20 минут), но при этом он управляет более чем 7 тысячами VLAN-интерфейсов и сводит около 6 тысяч из них в несколько программных мостов (разные сценарии использования). Каждый мост содержит по два дополнительных порта, которые используются для подключения к BRAS (PPPoE-серверам). По сути, мы используем CCR как большие мосты с кучей подключённых портов, а PPPoE-трафик перенаправляем на отдельные серверы (потому что нам нужны функции, которых MT/ROSv6/v7 не предлагает). Но для тестирования мы уже подключили PPPoE-сервер напрямую к некоторым из этих мостов, и это вполне хорошо работает как полностью интегрированный PPPoE-сервер-монстр-мост. Возможно, вам стоит обратить внимание на фильтры моста и/или horizon, а также включить RSTP, чтобы избежать странных петель и проблем с широковещательными рассылками. Кстати, CCR2004 перезагружается за считанные секунды (ROSv7), мы ещё собираемся попробовать перевести старые платформы на ROSv7, но вы же понимаете — отключать несколько тысяч пользователей на 20 минут — это не лёгкое решение. С уважением, hk