+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Ожидания по производительности RB2011

Ожидания по производительности RB2011, Аппаратное обеспечение

mg77

Guest

27.10.2012 21:12:00

Привет всем! Недавно получил свой первый Routerboard, RB2011UAS-2HnD. Набор функций и гибкость настройки просто потрясающие за эту цену, но я задумался, можно ли как-то выжать из него еще больше пропускной способности. В спецификациях указано, что при включенном брандмауэре и conntrack, при маршрутизации, он теоретически может достигать примерно 950 Мбит/с для крупных пакетов. Попробовал несколько разных конфигураций, но с помощью iperf получается пропустить максимум 270-290 Мбит/с. Пока что этого хватает для моих нужд, но не могу не задаться вопросом, есть ли какие-то простые способы немного улучшить результат?

Моя тестовая схема: PC1----[HP180024G SW]-----(e2)[RB2011](e5)-----PC2
( Vlan 10: 10.0.1.0/24 ) ( Native: 10.0.5.0/24 )

Начал с базового теста: PC1 и PC2 подключены к HP-коммутатору в одной подсети; iperf 900M+. Переместив PC2 к RB2011, видел максимум 290M. На RB e1-e4 в группе мостов. Vlan 10 привязан к этой группе мостов и имеет IP-адрес на ней. e5 не в группе мостов и имеет IP-адрес в другой подсети прямо на нём. Также пробовал с e2 вне группы мостов (но vlan все равно остался). На PC настроены маршруты для проталкивания трафика через RB. На RB настроено несколько правил брандмауэра, conntrack включен – трафик маршрутизируется, а не транслируется. Попробовал отключить большинство других функций.

Ожидаема ли такая разница между спецификациями и реальной пропускной способностью для этой конфигурации? Какую модель RB посоветуете, если я ищу пропускную способность брандмауэра 1 Гбит/с с маршрутизацией?

Спасибо,
-Martin.

honzam Guest	#2 0 12.11.2012 09:10:00 Есть способ показать трафик через свитч? (Мастер-порт свитч) Спасибо.

Maggiore81 Guest	#3 0 27.11.2012 19:15:00 Окей, но режим переключения — на скорости линии и быстрее, это не обрабатывается процессором как программный мост.

Dobby Guest	#4 0 27.11.2012 22:46:00 Удалено, так как не по теме.

samsung172 Guest	#5 0 27.11.2012 23:28:00 Фильтр моста (уменьшение широковещания), чтобы можно было получить хорошую скорость в беспроводной сети L2?

mg77

Guest

29.11.2012 03:53:00

Привет, Добби! Спасибо за ответ на мой пост. Не пойми меня неправильно, я реально доволен 2011-й – с тех пор я туда кучу настроек закинул, и все работает как часы, отличное соотношение цены и качества. Изначальное сравнение с хостами, подключенными к HP, было просто для проверки максимальной скорости самих конечных хостов…не для сравнения HP с RB. Изначально мой вопрос возник потому, что спецификация этой модели говорит о том, что она может делать маршрутизацию с включенным брандмауэром и отслеживанием соединений со скоростью до 952.09 Мбит/с с большими кадрами. С тех пор я прочитал пост MT об их процедурах тестирования, поэтому подозреваю, что это значит суммарную пропускную способность при обработке трафика на нескольких входящих/исходящих портах одновременно? Похоже, я что-то упускаю: если отдельные порты могут работать на скорости линии (как я уверен, они бы работали, если бы я использовал их в коммутаторной группе), и если CPU/система может обрабатывать суммарный маршрутизируемый/брандмауэрный трафик со скоростью 900 Мбит/с и выше, то что мешает отдельному TCP-соединению работать на такой же скорости, если нет другой нагрузки? Просто не знаю, на что натыкается…

excel4x

Guest

25.12.2012 01:47:00

Пере: /interface ethernet switch set numbers=0 mirror-source=ether2 mirror-target=ether5
Кажется, это работает нормально, однако, у меня есть три связанных вопроса:
Остается ли это зеркалирование в силе после перезагрузки роутера?
Как отменить это изменение — например, если я хочу использовать ether5 как стандартный портовый мост снова?
Есть ли возможность настроить/отменить это из Winbox?
Большое спасибо!

excel4x

Guest

30.12.2012 08:14:00

Отвечу, по крайней мере, на один из собственных вопросов: в Winbox есть вкладка Switch, где можно включать/выключать зеркалирование между портами источника и назначения. Я роутер перезагружать пока не перезагружал, но подозреваю, что настройки сохраняются. Способа изменить эти настройки через веб-интерфейс я не нашел.

Maggiore81 Guest	#9 0 24.02.2014 18:56:00 Сейчас: ROS 6.10 RB2011, последняя версия routerboot и последняя ROS. WAN: eth6, 100мб оптоволоконное соединение. LAN: eth2, 1000gb к гигабитному коммутатору. Я делаю NAT 1-1 примерно для 20 пользователей, и NAT "overload" один к многим для примерно 300 пользователей. Могу пропустить около 100мб, но у ЦП средняя нагрузка 70%.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры