Ильясла в офисе трудится 3011, версия 7.9.2 По тарифу 60-70 мбит. Загрузка не более 10%. Как то был сбой у провайдера, а я как раз качал торренты. И увидел скорости под 700 мбит. Загрузка была уже 70-80%. Для меня некритично. Важнее стабильность 😉 а на что сейчас менять и не представляю. Да и смысла нет.

Юрий Иванов
Подскажите, как реализуется аппаратное объединение трафика с нескольких модемов LTE, подключенных к роутеру? Это вообще реализуемо на достаточно надёжном уровне?

Павел Евгеньев
Аппаратного нет, есть программное.
Вариант только, если где-то поставить концентратор (на VPS), к нему прокинуть туннели, каждый туннель через собственное LTE-подключение, и объединить туннели на своем роутере и на удалённом концентраторе. Общая пропускная способность примерно просуммируется (но не полностью).

А вам надо антенны на разные вышки сориентировать или вышка одна? Или вышка "забитая", скорости никакие?

Ильясла
Текущие метрики сигнала такие.
Агрегация с одной базовой станции есть. Днём кое-как 30-34 Мигабит бывает. С 22.00 до 08.00 ввиду отключения Мегафоном значительной части вышек и сот, клиенты пересаживаются на оставшиеся в живых соты и скорость проседает аж до 1-2 мигабит максимум. У других операторов ситуация примерно похожая. К тому же у них ещё хуже покрытие и в разы меньше вышек в данной местности.
Таким образом, для организации устойчивого сигнала и стабильных скоростей хотя бы в 50 Мигабит/с необходимо объединять трафик с 8-10 модемов, подключенных к одной вышке Мегафон. Других вышки ещё хуже. То агрегации на них нет, то загрузка выше, то сигнал намного хуже.
Проводного Интернета в данной местности нет, хотя в данной местности находится более 25 000 человек.

Павел Евгеньевискать микротик load balancing wan
и правильный usb разветвитель(концентратор) с собственным питанием. (вообще микротик хоть какие то интресно поддерживает ?) C linux (openwrt , keenetic , проблем то нет https://help.keenetic.com/hc/ru/articles/36000032340…ств-одновременно-)неее .
тут описан какой то фэйл https://forum.mikrotik.com/viewtopic.php?t=50384
не на правах рекламы , но для микротик тупоголового имхо решение:
https://pikabu.ru/story/kak_myi_delaem_internet_dlya…e_zhelezo_8503393

Добавление от 09.07.2023 13:33:

На счет выключения вышек инфа точная ? Это не вечерняя перегрузка вышек и откидывание доп соединений вышкой на автомате?

Исправлено: alecs-art, 09.07.2023 14:12

alecs-art
Насчёт выключения вышек и сот информация точная, подтверждённая. У на 4pda также стали писать, что на ночь Мегафон и МТС отключают значительную часть оборудования. Нового-то оборудования нет и поэтому они старое оборудование экономят.

Добавление от 09.07.2023 14:14:

alecs-art
Тут пишут про какую-то жесть.
Я такое настроить точно не смогу и не знаю, насколько такое решение вообще в принципе надёжно:
https://habr.com/ru/companies/vdsina/articles/479026/

Добавление от 09.07.2023 14:21:

alecs-art
В Microtik hAP ax³ у меня НЕ увиделись устройства, подключенные через концентраторы:
D-link DUB-1340/D1A
https://market.yandex.ru/product--usb-kontsentrator-…zemov-4/836713298
ORICO H7013-U3-АD
https://market.yandex.ru/product--usb-kontsentrator-…zemov-7/436891042
Оба концентратора с активным питанием, были подключены как раз с использованием дополнительного питания.
Таким образом, я пришёл к выводу, что через концентратор Microtik НЕ работает. А вот Keenetic Ultra KN-1811 работает с устройства, воткнутными в этот же концентратор.
Как же так?

Павел Евгеньев
Я такое настроить точно не смогу и не знаю, насколько такое решение вообще в принципе надёжно:
https://habr.com/ru/companies/vdsina/articles/479026/
О чём я писал вчера. Несколько физических параллельных аплинков от вашего роутера к роутеру на VPS. Объединяются (суммируются) в один виртуальный аплинк. Схема давно известна.

необходимо объединять трафик с 8-10 модемов, подключенных к одной вышке Мегафон
Меня берут сомнения, что такое количество будет нормально работать.
Теоретически это вполне можно настроить.
Но это дорогое удовольствие (модемы + тарифы).
На каждый MIMO-модем (с 2 разъемами) достаточно 1 MIMO-антенны (с 2 разъемами).
Можно пойти другим путём и установить, скажем, 4 специализированных точки LHG LTE.

Радиолинк или оптику не рассматривали, нет возможности?

В Microtik hAP ax³ у меня НЕ увиделись устройства, подключенные через концентраторы
Было бы хорошо посмотреть/сфотографировать внутренности концентраторов и на официальном форуме проблему озвучить.

Ильясла
необходимо объединять трафик с 8-10 модемов, подключенных к одной вышке Мегафон
Меня берут сомнения, что такое количество будет нормально работать.
Теоретически это вполне можно настроить.
Но это дорогое удовольствие (модемы + тарифы).
На каждый MIMO-модем (с 2 разъемами) достаточно 1 MIMO-антенны (с 2 разъемами).
Если установить только лишь 2х2 антенны, то не будет работать ARD (adaptive receive diversity - разнесенный прием). То бишь, скорость будет намного ниже, чем могла бы быть в случае с 4х4 антеннами.
Насколько я знаю, большинство быстрых модемов (например Quectel EM160) значительно повышают скорость, когда подключены к 4х4 антенне и имеют дополнительное питание.
Кроме того, нужно подключать антенны именно параболические, так как именно они обладают высоким коэффициентом усиления (25-27 дБ) против 15-17 у панельных антенн.

Радиолинк или оптику не рассматривали, нет возможности?
В нашей местности, к сожалению, оптику не прокладывают. Спутниковый Интернет вроде как можно сделать, но скорости там маленькие - 3-5 Мигабит/с (хотя заявляются аж 20 или даже 40) и тарифы очень дорогие (от 6000 руб).

Павел Евгеньев
Я имел в виду радиолинк по WiFi 5ГГц. Конечно, если в вашем регионе это возможно.

Парочка полезных утилит:

MTscan – MikroTik RouterOS wireless scanner
MTscan is a wireless network scanning software dedicated for Mikrotik RouterOS devices.
Two scanning modes are available via SSH connection:
Scanner mode (legacy) – based on scanner tool (active scanning).
Sniffer mode (recommended) – based on sniffer tool (passive scanning). It supports additional network protocols (like Ubiquiti AirMAX AC and Cambium ePMP), but also requires additional configuration and RouterOS 6.41+.

antpatt
Программа просмотра паттернов микротиковских антенн, которые у них выложены на сайте в описаниях к оборудованию, в файлах формата *.ANT
Antenna radiation pattern plotting and analysis software.

Подскажите какой лучше взять mikrotik для одновременной раздачи интернета на 40 человек через NAT?
Максимальная скорость канала Интернет 30 Мбит/с. Наличие Wi-Fi не имеет значения, точки доступа стоят отдельные.
RB750r2 или RB941-2nD ?
Хватит ли производительности?

Исправлено: ravencrow, 04.08.2023 09:38

ravencrow
RB941-2nD (hAP Lite) ни в коем случае - слишком слабый. Он подходит для одного-двух нетребовательных мест с раздачей на месте вайфая на небольших скоростях. Не ваш вариант однозначно.
RB750r2 (hEX Lite) нежелательно, он рассчитан на десяток рабочих мест с невысокой скоростью.
Ищите минимум полноценный rb750gr3 (hEX), он имеет частичное аппаратное шифрование, что позволит использовать несколько туннелей IPsec, есть USB под модем, и в принципе потянет вашу сеть нормально, но почти в ту же цену, а то и дешевле будет популярный и гораздо более мощный
RBD52G-5HacD2HnD-TC (hAP ac2) есть расширенное аппаратное шифрование, 4-ядерный процессор (любые туннели), USB для резервного модема и вайфай впридачу. Вот на него и смотрите.
Идеально же будет RBD53iG-5HacD2HnD (hAP ac3) вытянет пачку туннелей (аппаратное шифрование и сам по себе мощный процессор), много памяти все скорости, USB для резервного модема и вайфай впридачу. В общем под любые задачи. Если есть средства - берите его. У него есть немного более мощный аналог C53UiG+5HPaxD2HPaxD (hAP ax3), ценник не сильно отличается.

в поисках замены своего 3011го (не хватает производительности)
рассматриваю 3 варианта:
1) мини-пк с условного алика с 2-4 сетевыми интерфейсами (коммутатор имеется)
2) 2U-самосбор
3) магазинное решение (но мне wifi не нужен, он есть - нужен только функционал роутера), поэтому вряд-ли

порекомендуйте свое видение моделей, пжл
требования:
- возможный апгрейд до двух гигабитных провайдеров (сейчас 1 пров с тарифом 800мегабит)
- соответственно, маркировка трафика для резерва или "суммирования"
- QoS в виде маркировки и назначения приоритета пакета
- несколько VPN до 100мегабит

в качестве ОС рассматриваю либо mikrotik, либо kerio control
в наличии есть SSD 128Gb и пара плашек ноутбучной памяти DDR4 по 16гб

зы. по wifi планирую mesh на xiaomi ax6000 перешитых под openwrt в дальнейшем, щас пока старенький 951й и слабенький ac lite временно

топка что приметил такое: https://aliexpress.ru/item/1005005101103120.html на i3

Исправлено: [DestRoYeR, 20.08.2023 17:07]

[DestRoYeR]
GX4

PahanV
RB450Gx4? да ну на... шило на мыло менять

ануда это же не 2011
странно что не хватает

[DestRoYeR]
топка что приметил такое: https://aliexpress.ru/item/1005005101103120.html на i3

Нафига?
Все озвученное вполне покроется 5009ым.
Учитывая стоимость лицензии, оно дешевле получится даже с учетом того, что память и SSD у вас есть.

PahanV
А с чего бы хватило при активной маркировке на 800mbps?

Добавление от 20.08.2023 17:59:

xvo
я вообще на Kerio control хотел пересесть
а, лицензия микротика у меня тоже есть, так что по цене - преимуществ 5009 не вижу

[DestRoYeR]

Ну тогда ок, почему бы и нет.
Единственный отрицательный момент (кроме вопроса надежности железки): как я понимаю, для CHR аппаратный IPSec не светит, так же как и аппаратная поддержка коммутатора (хотя при 4х портах, если два уйдут на WAN, то итак оно не актуально) - так что придется надеяться исключительно на CPU.

xvo
как я понимаю, для CHR аппаратный IPSec не светит
все норм
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Hardware_acceleration

PahanV
Ок.
Пишут (что там, что на форумах) правда, что поддержка только непосредственно шифрования, а хэшировние на процессоре, но сойдет.

Все, 3011 продал. Как оказывается, в юбилей - 365 дней аптайма, что, кмк, для домашней лабы более чем неплохо

[DestRoYeR]
топка что приметил такое: https://aliexpress.ru/item/1005005101103120.html на i3
Вопрос с шумностью и надёжностью при наличии микроскопического корпуса и активного охлаждения.
И вопрос с работой i226 в RouterOS (или гипервизоре): вроде бы поддерживаются, но стабильно ли будут работать (или у Интела "как всегда")?
В общем, чистый эксперимент.
В этом плане RB5009 смотрится как железка с проверенным и гарантированным функционалом.
С другой стороны согласно последним веяниям есть необходимость устанавливать ПО для поддержки современных типов впн на маршрутизатор, и тут либо контейнеры в ROS, либо прямо в гипервизор.

Ильясла
Я ни гипервизор, ни ROS не хочу, все на голом железе

[DestRoYeR]
На голое железо как раз ROS и устанавливается Хотя на самом деле и ROS x86, и CHR - это один и тот же файл (и образ) системы, но отличается лицензирование.

[DestRoYeR]
все на голом железе

А на сетевуху то эту драйвера в ROS x86 есть?

Ильясла
RB5009
Кстати о птичках. Не было ли жалоб на штатный БП? Были куплены в феврале прошлого года 2 штуки. У обоих рандомные ребуты были с ошибкой на питание. Переподключил их на POE. Аптайм уже более 100 дней уже. Что для штатных БП было не возможно, максимум дней 20 жили без ребута. Причём первые пол года всё хорошо было.

Nyarlat
Не в курсе, но вполне возможны некачественные комплектующие. Раз уж они уже проблемные, то можно вскрыть и посмотреть.

xvo
Еще раз: я не хочу ROS, зачем мне драйвера?? От саппорта был ответ «должно взлететь»

[DestRoYeR]
я не хочу ROS

А каким тогда это вообще боком к микротиковской теме?

От чего могут сыпаться ошибки rx FCS error (и вешаться сетка) на тяжелом трафике, куда смотреть? Подключил свитч микротик (ну другом конце сетевуха i225-v), на гигабите всё ок, на 2.5 Gbe если сильно грузить сеть внезапно все встает и на свитче крутится счётчик этой ошибки, помогает рестарт сетевого интерфейса (пробовал только на стороне компа).

В интернете пишут что скорее всего причина - плохой кабель, но разве 2.5 гигабита настолько критичны по сравнению в одним? И по идее в случае нестабильной связни эти ошибки должны быть размазаны по времени и не должны валить всю сеть.