Hraniční routing + klienti

[Netlive]

Zdravim, potřeboval bych nakopnout jakou mašinu dát jako hraniční router 70-100Mbit + asi 200 klientů FW + SQ. Nevim co by utáhly ty profiroutery : http://www.wifiprofi.cz/p363-superserve ... 2ddr2-667/ , dvě gigové síťovky stačí a není to drahé, ale co to zvládne netušim. Předpokládám, že jsou tady borci co routují mnohem větší toky a vědí co jim dělají procáky a RAMky. Díky za tipy.

[rouchi]

rozhodně bych zapoměl na jakejkoli atom... dal bych jedině C2D Quadcore...

[Kaja]

Ma mikrotik PC router nejake hranice jako NAT router?

Predpokladam QuadCORE 3GHz s 4GB RAM.
Kolik spojeni zvladne NATovat ?
Co ovlivnuje maximalni pocet NAT spojeni? Je to velikost RAM?
Rad bych tim nahradil NAT router CISCO. Datovy tok je cca 800Mbps.

Kaja

[hapi]

trochu přeháníte. Mám tu C2D E5200 na 60Mbit a 1000 mangle, 1000 QT a 500 natů. Můžu říct že 30% je hodně a spíš maximální vytížení a spíš hodně špiková záležítost. Spíš to jede na 10%.

[sub_zero]

Ma mikrotik PC router nejake hranice jako NAT router?

Predpokladam QuadCORE 3GHz s 4GB RAM.
Kolik spojeni zvladne NATovat ?
Co ovlivnuje maximalni pocet NAT spojeni? Je to velikost RAM?
Rad bych tim nahradil NAT router CISCO. Datovy tok je cca 800Mbps.

Kaja

mozna se zeptam blbe.. proc nahrazujes Cisco Mikrotikem? Cisco, ktery zvladne 800Mbit nebude nic levnyho....

[hapi]

Ma mikrotik PC router nejake hranice jako NAT router?
Kolik spojeni zvladne NATovat ?
Co ovlivnuje maximalni pocet NAT spojeni? Je to velikost RAM?
Kaja

myslim že obě otázky závisí na tom kolik konexí obecně klienti dokážou otevřít. Pokud si představíš situaci, když každá další konexe, použíje další port na wanu, tak maximálně otevřeš něco k 65 tisíc konexí. Teoreticky když budeš natovat přes víc veřejných ip adres, tak dosahneš většího počtu konexí. Dneska už to tedy neovlivňuje ramka protože dneska je už hodně velká a neni tedy limitním faktorem.

[Kaja]

Problem je ze uz pri 700Mbps je vytizeni naplno. Tech 800 je aktualni potreba, kterou to uz nezvlada.

A nechce se mi uz investovat do vykonnejsiho modelu. A chci zkusit, jestli to nepujde vyresit nejakym Q-CORE s Mikrotikem.

K.


[/quote]
mozna se zeptam blbe.. proc nahrazujes Cisco Mikrotikem? Cisco, ktery zvladne 800Mbit nebude nic levnyho....[/quote]

[Kaja]

Je jasne, ze se musi natovat na vice verejnyh adres.
V tom neni problem. Kazde neverejne C-cko (255 adres) se natuje na jinou verejnou IP adresu.
Otazka tedy zni, je jeste nekde jinde limitni faktor?

A pak osobni nazor (nebo lepe zkusenost)Vas.
Zvladne Qcore 3GHz natovat provoz 800-1000Mbps?
Odhad poctu spojeni je cca 500tis spojeni.

K.

myslim že obě otázky závisí na tom kolik konexí obecně klienti dokážou otevřít. Pokud si představíš situaci, když každá další konexe, použíje další port na wanu, tak maximálně otevřeš něco k 65 tisíc konexí. Teoreticky když budeš natovat přes víc veřejných ip adres, tak dosahneš většího počtu konexí. Dneska už to tedy neovlivňuje ramka protože dneska je už hodně velká a neni tedy limitním faktorem.

[sub_zero]

Odhad poctu spojeni je cca 500tis spojeni.

tak to sem teda hoodne skeptickej....podle me ani nahodou..

[Kaja]

Tech 500tis je spis prehany odhad do budoucna.
Aktualne je tam 100tis aktivnich spojeni a daslich 60tisic , ktere jsou jiz neaktivni.

Proc ta skepse?
V cem vidis slabe misto?
Jedine co mne napada je pocet packetu/sec.
Ale co by limitovalo pocet spojeni nevim.

K.

Odhad poctu spojeni je cca 500tis spojeni.

tak to sem teda hoodne skeptickej....podle me ani nahodou..