VP
те все на одном ядре модет быть?
Разные туннели точно мажутся. А вот один туннель, емнип нет. Но это не точно. )
Size: a a a
2021 March 19
VB
Sergey R.
ну есть задача подобрать оборудование в центр, 2 филиала в которых RB951G-2HnD, поменять нет возможности, так что ipsec отпадает, + около 100 туннелй будет удаленщикам, 4011 справится?
дело же не в количестве туннелей, а в скорости
k
Разные туннели точно мажутся. А вот один туннель, емнип нет. Но это не точно. )
ну код туннеля наверняка построен, как один тред
k
дело же не в количестве туннелей, а в скорости
вот как на духу сказал 👍
VP
ну код туннеля наверняка построен, как один тред
Опять же, емнип, там есть разница для приема (не мажется) и для передачи (кажись мажется.) Но я это тестировал очень давно и нужно все актуализировать.
k
@Prislonsky а как думаете, маршрутизация трафика раскидывается по ядрам?
VP
@Prislonsky а как думаете, маршрутизация трафика раскидывается по ядрам?
Да. Это без емнип. )
VB
Sergey R.
ну есть задача подобрать оборудование в центр, 2 филиала в которых RB951G-2HnD, поменять нет возможности, так что ipsec отпадает, + около 100 туннелй будет удаленщикам, 4011 справится?
4011 для гигабитного канала сможет прокачать ipsec
VB
судя по тестовым данным
k
4011 для гигабитного канала сможет прокачать ipsec
ну это ипсек
k
вот тут говорят про проблемы 2004, что, мол, ребутается. поставили, 2 гига трафика почти постоянно роутит. или 2 гига для него мало для проблем?
VB
Кстати наткнулся на инфу, что в проце hEX S предусмотрен аппаратный хелпер для NAT. Про аппаратную разгрузку свичевания, ipsec, даже роутинга на некоторых моделях свичей в ближайшем будущем я слышал. А вот про хардваре NAT что-то не попадалось. Оно может по дефулту используется и все, или наоборот вообще не используется, может знает кто?
k
Кстати наткнулся на инфу, что в проце hEX S предусмотрен аппаратный хелпер для NAT. Про аппаратную разгрузку свичевания, ipsec, даже роутинга на некоторых моделях свичей в ближайшем будущем я слышал. А вот про хардваре NAT что-то не попадалось. Оно может по дефулту используется и все, или наоборот вообще не используется, может знает кто?
в даташитах на проц нет инфы?
k
и что жто за зверь "аппаратнвй хэлпер нат"?
VB
в даташитах на проц нет инфы?
в даташитах как раз написано что хардваре хелпер есть для ната
VB
а вот используется ли он в прошивках от микрота хочтелосьбы узнать
k
в даташитах как раз написано что хардваре хелпер есть для ната
сферический конь в вакууме для ната 😂
SR
да, проц поддерживает, но реализовано ли это в routeros хз https://www.mediatek.com/products/homeNetworking/mt7621
k
а вот используется ли он в прошивках от микрота хочтелосьбы узнать
да я думаю, даже, если используется, то там огромный список НО, и при любом чихе трафик побежит в наш родимый центраньный процессор
k
ну и все же нат занимает много памяти