http://mikrotik.moscow Новое в теме Каскадные маршрутизаторы. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 17:19:13 -0400 Каскадные маршрутизаторы. RouterOS в форуме RouterOS.
Ок, спасибо за эту дополнительную информацию. Поэкспериментирую с этим в ближайшее время. Еще раз спасибо за помощь.
07.09.2004 08:53:00, pritchie.]]> http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225363 http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225363 Tue, 07 Sep 2004 08:53:00 -0400 RouterOS Каскадные маршрутизаторы. RouterOS в форуме RouterOS.
Ты хочешь вернуть MTU в нормальное состояние? Я бы посоветовал поиграться с опцией fast-frames в настройках беспроводной сети и/или ip packet packer… В идеале, MTU всей системы должна оставаться неизменной – 1500 байт.
06.09.2004 19:24:00, lastguru.]]> http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225362 http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225362 Mon, 06 Sep 2004 19:24:00 -0400 RouterOS Каскадные маршрутизаторы. RouterOS в форуме RouterOS.
Мы снова провели тест с MTU 1400, и пропускная способность вернулась к максимальной. Большое спасибо всем за ваши советы. Кстати, кто-нибудь знает, есть ли на рынке реальная беспроводная карта 5.8GHz с встроенным аппаратным WEP/IpSec AES и поддержкой Mikrotik OS? И я правильно понимаю, что последняя версия ОС, поддерживающая чипсет Atheros с аппаратным AES, всё ещё в бета-версии и на беспроводной части есть ещё кое-что дорабатывать? Поправьте меня, если я не прав.
06.09.2004 16:19:00, pritchie.]]> http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225361 http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225361 Mon, 06 Sep 2004 16:19:00 -0400 RouterOS Каскадные маршрутизаторы. RouterOS в форуме RouterOS.
Да, конечно, спасибо. Пока мы в основном используем специальные боксы для IPsec, но использование Mikrotik роутеров в планах.
02.09.2004 14:33:00, mag.]]> http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225360 http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225360 Thu, 02 Sep 2004 14:33:00 -0400 RouterOS Каскадные маршрутизаторы. RouterOS в форуме RouterOS.
Я понимаю, что ты имеешь в виду, и это логично. Попробую это, как только смогу снова настроить систему — надеюсь, сегодня же. Большое спасибо.
02.09.2004 10:59:00, pritchie.]]> http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225359 http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225359 Thu, 02 Sep 2004 10:59:00 -0400 RouterOS Каскадные маршрутизаторы. RouterOS в форуме RouterOS.
IPsec будет фрагментировать пакеты, так как увеличение размера из-за шифрования и инкапсуляции увеличивает общий размер пакета. Попробуйте уменьшить размер пакета, который вы используете для тестирования, и посмотрите, сохраняется ли снижение скорости передачи данных вполовину при использовании RB's между ними. Тогда сможем подумать над решением.
02.09.2004 10:47:00, lastguru.]]> http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225358 http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225358 Thu, 02 Sep 2004 10:47:00 -0400 RouterOS Каскадные маршрутизаторы. RouterOS в форуме RouterOS.
Привет, Талли, я не думал, что роутеры в середине каскада (RB230s) будут расшифровывать и заново шифровать данные. Мы точно их так не конфигурировали и не ожидали, что они будут расшифровывать трафик, для которого они не настроены. Роутеры в середине (RB230s, выполняющие роль простого беспроводного канала связи) должны просто маршрутизировать трафик насквозь, не заглядывая в его содержимое. "Автономные тесты" вроде показывают, что пары машин справляются со скоростью 28 Мбит/с, а результаты, указанные ниже, все для UDP однонаправленные. Ты говоришь, что RB230 с беспроводной картой автоматически расшифровывает трафик перед отправкой по беспроводной связи? Большое спасибо за любую информацию.
02.09.2004 08:40:00, pritchie.]]> http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225357 http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225357 Thu, 02 Sep 2004 08:40:00 -0400 RouterOS Каскадные маршрутизаторы. RouterOS в форуме RouterOS.
Если ты проводишь тест UDP, проблем возникнуть не должно (если процессор не перегружен). TCP будет тормозить из-за задержки, и чем больше маршрутизаторов и времени добавляется для маршрутизации, шифрования, фильтрации и всего подобного, тем медленнее TCP. Подумай, когда в цепочке есть маршрутизаторы, им приходится расшифровывать и шифровать (в два раза больше работы, чем в твоем первом примере), так что это может быть перегрузка процессора или задержка, если ты тестируешь TCP. John
02.09.2004 08:31:00, tully.]]> http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225356 http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225356 Thu, 02 Sep 2004 08:31:00 -0400 RouterOS Каскадные маршрутизаторы. RouterOS в форуме RouterOS.
Спасибо за предложение — к сожалению, нам пришлось отправить машины, которые мы использовали как шифровальщики, на выставку, поэтому я пока не могу провести никаких дальнейших тестов. Но я ценю твой вклад в эту тему! Хотел бы узнать, интересно ли тебе будет получить дополнительные результаты, когда шифровальщики вернутся?
02.09.2004 07:43:00, pritchie.]]> http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225355 http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225355 Thu, 02 Sep 2004 07:43:00 -0400 RouterOS Каскадные маршрутизаторы. RouterOS в форуме RouterOS.
Просто идея: какой трэшпит у вас получится, если построить EoIP туннель через rb230: eth-(rb230-rb230)-eth? Я бы попробовал это с IPsec и без. EoIP передаётся через GRE, так что, возможно, что-то получится… (eoip mtu 1500)
01.09.2004 19:32:00, mag.]]> http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225354 http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225354 Wed, 01 Sep 2004 19:32:00 -0400 RouterOS Каскадные маршрутизаторы. RouterOS в форуме RouterOS.
У нас не настроены никакие правила mangle на RB230, и да, мы используем ipsec с aes128 на Mikrotik OSv2.8. Шифровальщики back-back (перекрестное соединение по Ethernet) с AES выключенным выдают 49 Мбит/с UDP в одну сторону. Кстати, мы доказали, что наши ‘HOST’ машины могут выдавать примерно 97 Мбит/с UDP в одну сторону back-back через перекрестное соединение.
01.09.2004 12:01:00, pritchie.]]> http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225353 http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225353 Wed, 01 Sep 2004 12:01:00 -0400 RouterOS Каскадные маршрутизаторы. RouterOS в форуме RouterOS.
Ок, вижу. Выглядит странно, потому что роутеры между шифраторами не должны делать ничего с зашифрованными пакетами, кроме как маршрутизировать их. Похоже, вы используете IPsec с AES? Значит, скорее всего, проблема в обработке IPsec. Случайно, нет ли на роутерах между какими-нибудь правил mangle? Я не вижу "Encryptors back-back with AES128 OFF = ? Mbps". Вы тоже это пробовали?
01.09.2004 11:17:00, mag.]]> http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225352 http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225352 Wed, 01 Sep 2004 11:17:00 -0400 RouterOS Каскадные маршрутизаторы. RouterOS в форуме RouterOS.
Привет, На самом деле, мне нужно кое-что прояснить. Мы можем получить 28 Мбит/с по всей цепочке, когда шифраторы имеют выключенный AES128, но скорость падает до 14 Мбит/с, когда мы включаем шифрование, хотя мы можем получить 28 Мбит/с через шифраторы, когда они соединены "спина к спине" с AES включенным. То есть: Шифраторы "спина к спине" с AES128 включенным = 28 Мбит/с Беспроводные маршрутизаторы "спина к спине" = 28 Мбит/с (как и ожидалось, как вы говорите) Шифраторы (AES выкл.) в каскаде с беспроводными маршрутизаторами = 28 Мбит/с Шифраторы (AES вкл.) в каскаде с беспроводными маршрутизаторами = 14 Мбит/с Получается, включение AES на шифраторах как будто уменьшает пропускную способность вдвое, хотя мы знаем, что сами шифраторы способны на гораздо больше при AES включенным. Кажется, что Mikrotik RB230s имеют сниженную пропускную способность для трафика, зашифрованного AES, хотя сами они не выполняют шифрование.
01.09.2004 11:06:00, pritchie.]]> http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225351 http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225351 Wed, 01 Sep 2004 11:06:00 -0400 RouterOS Каскадные маршрутизаторы. RouterOS в форуме RouterOS.
Уверены ли вы, что все Ethernet-соединения работают без ошибок? Иногда проблема с режимом полудуплекса/полнодуплекса все еще возникает. (Сетевые карты 100baseT должны быть настроены на автоматическое согласование). Какие сетевые карты вы используете? Кстати, если я правильно понял, у вас есть беспроводное (g или a) соединение между устройствами. Тогда чистая скорость передачи данных будет около 28 Мбит/с… (по нашему опыту).

[quote="pritchie"] Все соединения – кроссоверные Ethernet CAT5E, за исключением WLAN, которая работает по коаксиальному кабелю с вставленным ослаблением, чтобы уровень приема Rx составлял около -65 дБм. Сообщенная скорость соединения для WLAN – 54 Мбит/с.
01.09.2004 10:42:00, mag.]]> http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225350 http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225350 Wed, 01 Sep 2004 10:42:00 -0400 RouterOS Каскадные маршрутизаторы. RouterOS в форуме RouterOS.
Привет всем,

Все соединения — кросс-овер Ethernet CAT5E, за исключением WLAN, который подключен по коаксиальному кабелю с вставленным ослаблением, чтобы уровень приема Rx составлял примерно -65 dBm. Заявленная скорость соединения для WLAN — 54 Mbps. Все задержки пинга — 2-3 мс. Нагрузка на ЦП: Box A & F — 99% (WinXP с Mikrotik BW Tester), Box B (900MHz Pentium Encryptor) — от 1% до 98%, Box C (RB230) — от 29% до 100%, Box D (RB230) — от 7% до 100%, Box E (700 MHz Pentium) — от 1% до 46%. Нагрузка на ЦП кажется сильно меняющейся во время UDP-теста в одну сторону. Обратите внимание, что, несмотря на то, что два хоста, на которых работают маршрутизаторы, показывают 99%, мы доказали, что они могут измерять 28 Mbps только через шифровальщики или только через WLAN RB230.

С уважением,
Питер.
01.09.2004 09:32:00, pritchie.]]> http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225349 http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225349 Wed, 01 Sep 2004 09:32:00 -0400 RouterOS Каскадные маршрутизаторы. RouterOS в форуме RouterOS.
Видите ли вы какие-то задержки в пинге или трейсроуте? Какие типы соединений используются? Какая загрузка процессора у вас во время нагрузочного тестирования?
01.09.2004 09:08:00, mag.]]> http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225348 http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225348 Wed, 01 Sep 2004 09:08:00 -0400 RouterOS Каскадные маршрутизаторы. RouterOS в форуме RouterOS.
Привет, кто-нибудь знает, почему у меня пропускная способность каскадных маршрутизаторов падает так сильно по сравнению с тем, когда они стоят друг за другом? То есть, у меня есть четыре машины, каждая из которых работает под управлением OSv2.8. Я могу маршрутизировать трафик через каждую пару маршрутизаторов со скоростью до 28 Мбит/с, но когда я соединяю их в каскад из четырех маршрутизаторов, пропускная способность уменьшается вдвое. Я не использую никаких функций для формирования трафика или что-то подобное, просто простые статические маршруты. Заранее спасибо, если кто-нибудь сможет подсказать! Питер.
01.09.2004 08:45:00, pritchie.]]> http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225347 http://mikrotik.moscow/forum/forum57/59328-kaskadnye-marshrutizatory./message225347 Wed, 01 Sep 2004 08:45:00 -0400 RouterOS