RB nebo x86 pro NAT / shaper? Co poradite?

[michal.siman]

Mam na hlavni brane NAT a shaper v jedne masine, je to 3GHz P4 od HP s 1GB RAM, v tom RoS. Bohuzel jsem zjistil ze to neni moc dobre mit to v jedne masine (proste to tak nechcu ) a rad bych to rozlozil na dva stroje. Jenze problem je s mistem, napajenim atd. proste nejlepe bych tam nechal tento PC co tam je a k nemu pridal RB450G. Ale nevim si rady co kde nechat? Jestli na te RB450G shapovat a NAT nechat na PC a nebo naopak. Jen doplnim ze je to hlavni bod (tedy brana do netu) pro site s 250 uzivately aktualne a s konektivitou 30MB, komplet cela sit je routovana (nejsem si jist zda to ma vliv na to co resim).

[Polk]

Když už ses rozhodl to takhle rozdělit tak bych shaping určitě něchal na tom PC...

[michal.siman]

Když už ses rozhodl to takhle rozdělit tak bych shaping určitě něchal na tom PC...

no tak takhle jsem to taky myslel ze to nakonec udelam. Jen jsem chtel mit jistotu ze delam dobre, resp. si nejsem jistej co z tech dvou veci potrebuje vetsi vykon a problem je ze na hlavni branu proste nemam uplne neomezeny pristup, musim k tomu vzdy nekoho volat a tak bych rad vedel nazor zkusenejsich nez to tam pujdu predelat.

[Tomáš Nesrsta]

100% dej shaper na normalniho kompa, RB na to nema vykon. Ted jeste zalezi jakou mas konektivitu a kolik mas klientu aby ti to RB450 utahla, pac az ti tam zacne pra lidi stahovat pres torenty tak to asi pro ten RB nebude nic moc...

[michal.siman]

jeste zalezi jakou mas konektivitu a kolik mas klientu aby ti to RB450 utahla

to jsem prave psal v prvnim prispevku a take proto tam chcu dat 450G nikoliv 450 cistou.

[hapi]

hmm, dal bych si pozor na RB450G, oni ty procesory jako výkon maji ale přesně jak řekl minulej tejden na konferenci, ty procesoty jsou dobrý na routing ale ne policing čili shaping a nat ti to dost zasekaji. Jako kdybych do toho šel a chtěl něco uspornýho tak asi koupim dual atomy s těma uspornýma chipsetama tušim 945GSE nebo tak nějak a šoupnul bych do toho RB14G abych se vyvaroval nekompatibility s ethernetem na boardu a udělal bych ty servery dva. Ty desku tušim se napájeji 12V zdrojem takže taky v pohodě. Popřemejšlej o tom, RBčka nejsou moc výkonný. Teď mi vlastně došlo že dělaji ty atomy i s ethernetama na desce který jdu k MKčku v pohodě takže jenom board.

[michal.siman]

... kdybych do toho šel a chtěl něco uspornýho tak asi koupim dual atomy s těma uspornýma chipsetama tušim 945GSE ...

No ok, nasel jsem trebas http://www.icetech.cz/zbozi/156174-intel-mb-blkd945gsejtjohnstownmini-itxatom-n270lan-ddr2-bulk/, nemate to nekdo ozkouseny, bude to slapat bez problemu? jenze to ma jen jednu sitovku, takze co k tomu dat aby s tim nebyli problemy? Narval bych k tomu 1GB pameti a na CF 1GB RoS.

[hapi]

http://www.ispshop.cz/index.php?main_page=index&cPath=3

ty desky tam maji i samotný jako třeba tohle

http://www.ispshop.cz/index.php?main_pa ... cts_id=122

[rouchi]

nyslkunm že ori nat by ti bohatě stačilo i tohle:

http://www.czechcomputer.cz/product.jsp?artno=65435

hlavně je to jenom za poloviční peníze, což docela ujde... já osobně to mam v plánu nasadit jako shaper.... jo a má to určitě i menší spotřebu o několik W protože dvoujádro atoma má myslim 8W a jednojádro jenom 2W...

[hapi]

radiš bych desku se dvěmi ethernety přimo na ní než zase řešit dokupování nějaký další. Dualní atom se ti vyplatí, doporučudu použít dual.

[skrebon]

Nechcem byť hnidopich, ale k čomu potrebujete mať v jednom rozvádzači dva servery, jeden NAT a druhý shaping? Maškarády uberajú zanedbateľný výpočetný výkon, ak teda nebudem brať v úvahu školenia Klímy... Pochopím shapery hlboko v sieti a na výstupe NAT. Ale v jednom rozvádzači? Rád sa priučím... Doteraz som mal pocit, že čím viac aktívnych srandičiek po trase k zákazníkovi, tým väčšie riziko porúch. A toho sa zatiaľ držím.

[Pintero]

Nechcem byť hnidopich, ale k čomu potrebujete mať v jednom rozvádzači dva servery, jeden NAT a druhý shaping? Maškarády uberajú zanedbateľný výpočetný výkon, ak teda nebudem brať v úvahu školenia Klímy... Pochopím shapery hlboko v sieti a na výstupe NAT. Ale v jednom rozvádzači? Rád sa priučím... Doteraz som mal pocit, že čím viac aktívnych srandičiek po trase k zákazníkovi, tým väčšie riziko porúch. A toho sa zatiaľ držím.

Ty to nepotrebujes, na shaperu mas forward
Ale jinak Klima na skoleni propaguje 2 masiny, kvuli pruchodu paketu pres prerouting, nebo postrouting, kde se oznackuje a nasledne projde NATem, shaping nemusi byt 100% korektni.

[Maxik]

Jaka je konkretni vyhoda markovat pruchozi traffic kvuli shapovani v preroutingu, postroutingu ?

[skrebon]

Jaka je konkretni vyhoda markovat pruchozi traffic kvuli shapovani v preroutingu, postroutingu ?

Ja vidím skôr problém s maškarádou...
Ak by si mal srcnat na tom istom stroji, ako značkovanie mark-packet v postrouting a prerouting, tak by si musel značkovať odchodzie spojenia a tieto príchodzie spojenia identifikovať a následne až značkovať cez mark packet.
Viz http://www.mikrotik.com/testdocs/ros/3.0/qos/flow_content.php#.2

[hapi]

když potřebuješ dvě řezání rychlosti za sebou tak musíš mít router bez natu. Odchozí dvojitý řezání jde ale příchozí ne. Nevim v jaký souvistlosti to na školení myslel a proč chce řezat 2x za sebou.