Статус ROS V7 для BGP, MPLS, VPLS

Странно, правда? ASIC-чипы Marvell, которые использует MikroTik, поддерживают MPLS/VXLAN/EVPN на аппаратном уровне, но MikroTik решил, что поддержка этих трёх технологий на ASIC — это ужасная идея.

Вау, это отличные новости, но самый главный вопрос — когда это наконец увидит свет? Сейчас большинство китайских бюджетных моделей, таких как Rujie, Maipu и прочие, уже поддерживают это. Пожалуйста, добавьте поддержку Q-in-Q в железо в ближайших планах.

Ха, какой внутренний источник? Последняя компания, от которой я бы хотел получить «внутренний источник», — это MikroTik. Я подшучивал над очевидным фактом, что MikroTik ROSv7 — это сплошной бардак, и вы очень медленно внедряете аппаратное ускорение, которое ваша железка реально поддерживает. Но зато много внимания контейнерам, функциям хранения и прочему. А где же EVPN/MPLS/VXLAN на ASIC? Ничего, пустота, одни единороги и радуга.

Каждая из этих операционных систем явно ориентирована на сервис-провайдеров и облачных провайдеров… RouterOS — это универсальная сетевая операционная система, которая пытается удовлетворить потребности клиентов — от домашних пользователей и малого бизнеса до крупных предприятий и интернет-провайдеров. К тому же, смогут ли они предоставить весь функционал RouterOS, потребляя менее 20 ватт постоянного тока? IPArchitechs — это независимая консалтинговая компания, они могут использовать, продавать и продвигать все, что хотят. Правильный инструмент для своей задачи, каждому своё.

Думаю, это была бы гораздо лучшая идея, чем вступать в конфликт с Mikrotik и его клиентами. У меня довольно сложная тестовая лаборатория, и она работает стабильно. Однако основное внимание я уделяю RSVP-TE и VPNv4.

Не используйте MPLS VPN4 на ROS 7, потому что ваш CPE будет полностью открыт для удалённой стороны туннеля. Фаервол не может определить входящий интерфейс и помечает его как неизвестный, и если вы пытаетесь что-то отфильтровать с помощью правила типа add action=drop chain=input in-interface=, трафик всё равно дойдет до вашего CPE без ограничений. Это правило фаервола не сработает. Тоже самое происходит с цепочкой forward. Mikrotik фаервол на PE просто «слеп» к транзитному VPN4 трафику. VPN4 в ROS 7 совершенно небезопасен из-за этой слепоты фаервола. Баг был зафиксирован в Mikrotik и подтверждён, но они предпочитают чинить контейнеры Docker.