Hlavní router pro 1Gbps konektivitu

[Walkeer]

no jasně no, to už záleží na každym kolik prachů do toho chce dát. Vůbec bych se konkrétně těch E5-1620 nebál ve dvou paticích.

v tom single socketu to financne neni zas tak propastny rozdil. Deska je zdrazsi cca o 3 tis (supermicro), procesor o max. litr a o neco malo drazsi budou 4 RAMky, ale to budou stokoruny.

[hapi]

a kromě větší L3 cache ti to nic nepřinese E5ku jedině když bych počítal více procesorů jinak mi to moc nehraje cenou.

[Walkeer]

a kromě větší L3 cache ti to nic nepřinese E5ku jedině když bych počítal více procesorů jinak mi to moc nehraje cenou.

Dvakrat vetsi propustnost pameti (50GBps vs. 25GBps s DDR-1600) je myslis k nicemu?

[hapi]

jakto 2x? a ano je k ničemu se podívej co je v jiných mašinkách, ramky maji daleko větší propustnost než je potřeba.

[Walkeer]

jakto 2x? a ano je k ničemu se podívej co je v jiných mašinkách, ramky maji daleko větší propustnost než je potřeba.

4 kanaly je 2x vic nez 2 kanaly ano, u bezneho pouziti ano, ale u routovani by to mohlo byt jinak.. napr. protoze vsechny sitovky pouzivaji DMA prenosy a pod. Ale muselo by se to vyzkouset

[D.Ryba]

Tak jsem se rozhodl sestavit si router sám na desce SUPERMICRO X9DAi, s dvěma procesory Xeon E5-2630, 8GB RAM (4x2GB) 1600MHz, 30GB SSD ADATA a síťovka Supermicro SG-I2. Nemá náhodou někdo podobnou konfiguraci s tím, že na tom provozuje jen RouterOS? Jestli má Mikrotik ovladače na všechny tyhle komponenty i na síťovku?

[hapi]

Intel® i350... no problemo. Jsou i na nových intel atom deskách od supermicra, fungovaly na výbornou.
SG-I2 podle mě best řešení, funguje parádně.

Na co to potřebuješ takovou šílenost?

[D.Ryba]

Intel® i350... no problemo. Jsou i na nových intel atom deskách od supermicra, fungovaly na výbornou.
SG-I2 podle mě best řešení, funguje parádně.

Na co to potřebuješ takovou šílenost?

je to hlavní router na routování a hlavně shaping konektivity 1Gbps, díky za potvrzení, že by to tak mělo s Mikrotikem fungovat.

[rouchi]

je to hlavní router na routování a hlavně shaping konektivity 1Gbps, díky za potvrzení, že by to tak mělo s Mikrotikem fungovat.

to vypadá na hodně slušnou mašinku... asi by to ten gigabit mělo utáhnout... jeslti to zvládne ROS tak ta mašina určitě... věřim, že V6 by to měla dát...

[Laibir]

serverový věci si můžeš klidně hodit do virtualu. Router fakt ne. To je teda aspoň můj názor.

Mám dotaz, proč do virtuálu ne? Máme na desce 2x E5420 jede tam 4x debian - web, cacti, dns, dns a 2x MK - jednou jako NAT a jednou jako router. Jediný mínus, kterýho jsem si všiml, že i 100M je na tom NATu už tak na 50% toho jednoho CPU. SQ ani QT tam není jen firewall.

[Tomáš Břinčil]

serverový věci si můžeš klidně hodit do virtualu. Router fakt ne. To je teda aspoň můj názor.

Mám dotaz, proč do virtuálu ne? Máme na desce 2x E5420 jede tam 4x debian - web, cacti, dns, dns a 2x MK - jednou jako NAT a jednou jako router. Jediný mínus, kterýho jsem si všiml, že i 100M je na tom NATu už tak na 50% toho jednoho CPU. SQ ani QT tam není jen firewall.

Jedna instrukce virtuální mašiny neodpovídá jedné instrukci fyzické mašině.

[hapi]

což to taky, obecně se udává 10 procent výkonu dolu na hardwarový virtualizaci.

To záleží co na tom chceš dělat. Nicméně je tu jedna věc která mě na použití routeru ve virtualu doslova sere. Je třeba si uvědomit co děláš. Virtualizovat nějaký výpočty je jedna věc ale virtualizovat IO už taková prdel neni a to je to co router hlavně potřebuje. Jo můžeme namítat že IO je i na disk ale to neni až tak moc pravda. To jde více méně do cache hosta a ten to pak vyřídí na disk. Jasně, u ethernetu to dělá to samí a to je právě problém protože já nechci aby to vyřizoval hostující OS ale aby to vyřizoval ten OS co routuje a aby měl přístup přímo na fyzický ethernety. No ale to záleží na tom jaký toky očekáváš no.

[Tomáš Břinčil]

Což o to. Ale třeba takové IRQ než se dostane do hosta

[hapi]

to myslim ve zkrácený verzi

u disku si třeba počkáme a i tam do jistý míry pomáhá host svojí vlastní file cache ale u přístupu k ethernetům čekat nechceme a navíc práce s ethernety vyžaduje větší práci.

Ono je to dobrý i z jinýho hlediska. Kdysi jsme měly router a serverový věci na jedný mašině a když bylo potřeba něco závažnějšího udělat, odnesl to i trafik do netu protože jde přes to. Víc výpadků atd.. takhle si router sedí na vlastnim železe a jede stále na svim písečku ať se se servery děje co chce. Dám příklad, někdo zahltí vaše smtp až server jde do kole = router do netu down = fail.

[Majklik]

Proto, když chci virtualizovt router, se to dělá tak, že použiju virtualizační platformu a hardwar,e který podporuje I/O virtualizaci a danou porty toho routeru přepustí plný hardware do toho virtuálu a režie hostitele je skoro nula.
Tohl eumí snad už i KVM. Akorát při povolení přímého přístupu k hardware přestane fungovat živá migrace.