Obciążona sieć akademicka

[DamianH 24]

Witam, opiszę problem najszybciej jak mogę. Mieszkam w akademiku gdzie sieć jest, lekko to powiedziawszy, zatłoczona informacją. W tej chwili mamy w pokoju edimaxa br-6214k ale on nie daje sobie rady z obciążeniem i po prostu działa przez godzinę a potem co chwila resetuje połączenie do momentu w którym po prostu przestaje odpowiadać. Połączenie bezpośrednie do komputera działa jak marzenie. Potrzebujemy czegoś co pociągnie non stop przez 24h. Teraz jest problem, jesteśmy z definicji biedni studenci i tniemy koszta Jakiś tani (nie koniecznie nowy) router, zapewne coś z open-wrt albo dd do czegoś takiego jak nasza sieć? Albo jakiegoś PC to postawienia, dajmy na to na Debianie by robił za serwer? Nie wiem, doradźcie. Z PC za 100zł nie było by problemu, ale wiadomo, chłodzenie w tej cenie będzie chodziło jak czołg, a jednak cisza by się w pokoju po 24:00 przydała

[l426 0]

pomyliłem tematy - proszę admina o usunięcie posta

[dr Bliss 0]

hmm... za 100zł... To w sumie z dobrych i stabilnych routerów to używanego WRT54GS na Tomato pewnie znajdziecie. Pytanie ilu użytkowników macie? Jeśli na prawdę dużo, to chyba jednak lepiej będzie zrzutkę zrobić na jakiś serwer, na który wrzucicie linuksa bez interfejsu graficznego (bo niepotrzebny do routingu). Mówiąc zrzutkę nie myślę o zebraniu kasy, ale bebechów z waszych starych i nieużywanych kompów (to najtańsza opcja). Co do hałasu, to możecie poszukać na allegro jakiegoś dużego radiatora i bez wentylatora go zamontować

[showman 0]

Jeśli zdecydujecie się na złożenie jakiegoś serwera to mam do "oddania"(po niewielkich pieniądzach) jakiegoś asrock'a ze zintegrowaną grafiką, z procesorem athlon 1700+, w miarę cichym chłodzeniem BOX'owym i zasilacz (nowy!! ) Modecom Feel II 300W Znalazła by się jeszcze jakaś kość RAM'u 256 MB Aa i jeszcze jakiś stary monitor MAG 15'

[DamianH 24]

No mamy około 300 osób w akademiku z czego 90% ma komputery Chyba będzie serwer, ale z CPU max 600Mhz Pytanie teraz, konfigurował ktoś Debiana lub coś innego linuxowego ażeby działało jak serwer?

[Szczota 98]

Kupcie sobie jakiegos mikrotika i problem z glowy.

[DamianH 24]

Szczerze Ci powiem, że jednak wolę się pomęczyć i serwer postawić. Wyjdzie głośniej ale taniej i w przyszłości można załadować jakiś dysk sieciowy.

[Szczota 98]

Te taniej wychodzi drozej. Lepiej postawic kompa ktory zje pradu za 40zl miesiecznie zamiast mikrotika kupic za 140zl i zje 5W

[DamianH 24]

A kto się w akademiku prądem czy wodą martwi

[spide123 0]

Ale taki mikrotik 600mhz procesor i 256 mb ram spokojnie wystarczy i wszystko pociągnie bez problemu

[DamianH 24]

Odpada i tak bo dorwałem u kumpla na poddaszu starego blaszaka na jakimś celeronie tyle że bez wentyli.

 

@UP. I swoje kosztuje

 

 

[aiSzz 0]

Jak coś to mogę Wam pomóc jak już złożycie jakąś maszynę. Osobiście też jestem za Debianem, zdecydowanie bardziej elastyczny. Proponuje postawić na nim NAT, jakiś cache'ujący DNS,, DHCPd, QOS. Hmmmm... nad squidem w roli transparentnego proxy bym się mocno zastanowił. Squid potrzebuję troszkę zasobów ( pamięć i w miarę szybki dysk, zresztą ma tendencję do samoistnego padania bez przyczyny ).

 

Także jestem do dyspozycji... Pozdrawiam

[DamianH 24]

aiSzz, dzięki, na pewno się odezwę, bo na pewno będzie problem z MAC'iem na starcie

[aiSzz 0]

Akurat w Linuxie MAC karty podmienia się zupełnie banalnie.

[Szczota 98]

Jak chcecie ale to jest strzelanie z armaty do muchy. Szczegolnie ze wygodniej sie mikrotika konfiguruje i pewne funkcje latwiej na mikrotiku zrobic.

 

Proxy nie ma sensu. Jedynie przy duzych sieciach rzedu 1k userow ma sens. Raz ze trzeba miec mocny sprzet a dwa trafnosc odpytan to raptem 10% wiec oszczednosci pasma zbytnio nie ma

[aiSzz 0]

Szczota: Hmmmm... a jak jest w przypadku mikrotika z wydajnością filtrowania layer7. Ten 600MHz procesorek ile obsłuży PPS? 500-1000? troszkę śmiech na sali. Znając sieci akademickie są one połączone dość przepływnymi łączami gdzie routerboard może się nadmiernie spocić. [:

Wiem, wiem.. layer7 w pełni nie da się zrobić na kompie robiącym routing... potrzebne są bridge'owane interfejsy... ale część funkcjonalności da się wprowadzić co dość znacząco podnosi wydajność sieci. A druga sprawa... łatwiej...kwestia subiektywna, Winbox... całkiem przyjemne narzędzie gdy znajomy mnie kiedyś posadził przed tym wynalazkiem i poprosił o zrobienie routingu BGP... jednak łatwiej nie znaczy lepiej i dużo szybciej i sprawniej robi mi się cokolwiek w shellu...

 

A co do proxy... masz dużo racji. Zresztą ostatnio musiałem rezygnować z transparentnego squida w kilku lokalizacjach powyżej 5000 userów, bo klienci burzyli się, że to ograniczenie prywatności.

[Szczota 98]

Filtrowanie po L7 ma sens jak lacza jest malo. Watpie by w akademiku brakowalo lacza. Przycinac lacze mozna w queue tree albo w queue. Uploadu im raczej nie braknie

 

Jesli chodzi o wydajnosc to 6000-7000 PPS da rade

 

 

Tak wyglada u mnie obciazenie CPU na jednym RB450G okolo 70 wpisow w firewall + NAT + DHCP + koncentrator PPPoE.

[aiSzz 0]

Prosze, prosze... spodziewałem się niższej wydajności a tu niespodziewajka [: Dzięki za odpowiedz...