Auteur Sujet: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+ (Lu 933826 fois)

yeocti · « **Réponse #4176 le:** 09 décembre 2022 à 18:28:19 »

Citation de: doctorrock le 09 décembre 2022 à 17:14:45

Perso je ne mettrais pas 2 ISP sur le même bridge, car ça va les lier par la L2; et ça ne me semble pas top du tout.

Peux tu développer ?

ochbob · « **Réponse #4177 le:** 10 décembre 2022 à 15:31:48 »

Hello,

je prepare gentiment le terrain pour les 2G coté infra, petit cas particulier cependant pour ma part je pense:

j'ai un ONT Alcatel (ceux fournit avec les LB3 à l'époque, un I-010G-U) avec une offre UP, donc techniquement j'ai deja les 2G (j'ai pas eu le choix, c'était suite à un déménagement)
Je peux faire marcher l'ONU FS avec les infos (serial/etc...) de mon ONT actuel ?
Ou il faudra que je passe obligatoirement par la case demande de la LB5 pour mettre dans l'ONU les infos de cette dernière ?
Merci !

Lucy-Han · « **Réponse #4178 le:** 10 décembre 2022 à 16:06:28 »

Bonjour ochbob,

Lors de mon premier accès en 2Gb j'étais encore sous Livebox 3 et ONT I-010G-U, donc a priori pas de problèmes.

Cordialement,

ochbob · « **Réponse #4179 le:** 10 décembre 2022 à 16:23:29 »

Merci pour l'info Lucy-Han

Gnubyte · « **Réponse #4180 le:** 11 décembre 2022 à 09:02:37 »

Citation de: ochbob le 10 décembre 2022 à 15:31:48

Hello,

je prepare gentiment le terrain pour les 2G coté infra, petit cas particulier cependant pour ma part je pense:

j'ai un ONT Alcatel (ceux fournit avec les LB3 à l'époque, un I-010G-U) avec une offre UP, donc techniquement j'ai deja les 2G (j'ai pas eu le choix, c'était suite à un déménagement)
Je peux faire marcher l'ONU FS avec les infos (serial/etc...) de mon ONT actuel ?
Ou il faudra que je passe obligatoirement par la case demande de la LB5 pour mettre dans l'ONU les infos de cette dernière ?
Merci !

Je confirme cela ne pose aucun problème.
Pire, si tu fais fonctionner ta config avec les paramétrages LB3, ils continuent de fonctionner quand tu passes en LB5.

Gnubyte · « **Réponse #4181 le:** 11 décembre 2022 à 09:04:17 »

Sinon, je lis attentivement les débats Multi WAN, avec lesquels je joierais volontiers si j'avais un modem 4G.

cyayon · « **Réponse #4182 le:** 11 décembre 2022 à 09:17:37 »

Vous avez déjà benché le CCR2004 ?
Je me demande ce que cela donne contre un Intel Atom 3558 ?
J’ai pris un CCR2004 pour remplacer pour routeur/firewall à base de ce proc… je souhaitais aussi simplifier ma config très (trop) custom. Quitte à perdre un peu en souplesse. Par contre je ne veux pas perdre en perf, surtout que je pensais avoir plus de pérennité vers de futurs offres 10G avec le CCR.

Ajourd’hui, j’ai une centaine de règles firewall (toutes chaînes nftables confondues ( input forward output mangle nat…) et je sature sans problème les 2G orange, je suis environ à 35-40% de CPU.

Votre avis ?

Merci.

nscheffer · « **Réponse #4183 le:** 11 décembre 2022 à 09:34:19 »

Citation de: cyayon le 11 décembre 2022 à 09:17:37

Vous avez déjà benché le CCR2004 ?
Je me demande ce que cela donne contre un Intel Atom 3558 ?
J’ai pris un CCR2004 pour remplacer pour routeur/firewall à base de ce proc… je souhaitais aussi simplifier ma config très (trop) custom. Quitte à perdre un peu en souplesse. Par contre je ne veux pas perdre en perf, surtout que je pensais avoir plus de pérennité vers de futurs offres 10G avec le CCR.

Ajourd’hui, j’ai une centaine de règles firewall (toutes chaînes nftables confondues ( input forward output mangle nat…) et je sature sans problème les 2G orange, je suis environ à 35-40% de CPU.

Votre avis ?

Merci.

Ce qui risque de couter cher en ressources CPU c'est cette CoS 6 à faire qui dans le cas d'un CCR2004 même pour les modèles avec deux Switch Chip Marvell 88E6191X tu ne pourras pas les utiliser car ils ne sont pas sur les ports SFP+ donc pour ton lien WAN actuel à 2Gbps ca passera mais demain sur une offre 10Gbps le CCR2004 risque de souffrir et de ne pas pouvoir tenir le 10Gbps...

Un bon compromis est à base de CRS305 (4x ports SFP+ et un port Giga Poe de management) entre la box et le CCR2004 pour faire ta CoS 6 et tu gardes toute la patate du CCR2004 pour faire le reste.
Mais ca ne va pas dans ton sens de simplification...

cyayon · « **Réponse #4184 le:** 11 décembre 2022 à 09:49:46 »

Citation de: nscheffer le 11 décembre 2022 à 09:34:19

Ce qui risque de couter cher en ressources CPU c'est cette CoS 6 à faire qui dans le cas d'un CCR2004 même pour les modèles avec deux Switch Chip Marvell 88E6191X tu ne pourras pas les utiliser car ils ne sont pas sur les ports SFP+ donc pour ton lien WAN actuel à 2Gbps ca passera mais demain sur une offre 10Gbps le CCR2004 risque de souffrir et de ne pas pouvoir tenir le 10Gbps...

Un bon compromis est à base de CRS305 (4x ports SFP+ et un port Giga Poe de management) entre la box et le CCR2004 pour faire ta CoS 6 et tu gardes toute la patate du CCR2004 pour faire le reste.
Mais ca ne va pas dans ton sens de simplification...

Merci pour ta réponse.

J’utilise déjà un CRS305 aujourd’hui pour faire la COS6 justement. Lors de mon passage de dhclient a systemd-networkd, il devient plus artisanal de faire de la COS6 faute de trigger scripts up/down sur les interfaces.
J’ai également cru lire que mettre des bridge filters sur le CCR (pour faire la COS6), désactivait le fast-path ou/et tracking sur le filtrage firewall.

Je ne savais pas que faire de la COS6 pouvais avoir un impact aussi important sur les perf d’un CCR…

Cela va dans ton sens de dédier le L2 au CRS305. Sans compte que l’ONU fs.com fonctionne parfaitement dans le CRS (alors que dans le CCR…).
Si je conserve le CRS305, je pourrais retirer mon LEOX 2.5G et prendre un ONU fs.com, cela simplifierait au moins ça…
D’autant plus qu’on aura plus de chance de trouver rapidement un ONU qu’un ONT 10G dans l’avenir…

Enfin, la config que tu as posté plus haut s’adapte parfaitement. Peut être faudrait-il prévoir de câbler 2 ports du CCR vers le CRS pour bénéficier de la totalité des futures bandes passantes 10G

.

nscheffer · « **Réponse #4185 le:** 11 décembre 2022 à 10:01:59 »

Citation de: cyayon le 11 décembre 2022 à 09:49:46

Merci pour ta réponse.

J’utilise déjà un CRS305 aujourd’hui pour faire la COS6 justement. Lors de mon passage de dhclient a systemd-networkd, il devient plus artisanal de faire de la COS6 faute de trigger scripts up/down sur les interfaces.
J’ai également cru lire que mettre des bridge filters sur le CCR (pour faire la COS6), désactivait le fast-path ou/et tracking sur le filtrage firewall.

Je ne savais pas que faire de la COS6 pouvais avoir un impact aussi important sur les perf d’un CCR…

Cela va dans ton sens de dédier le L2 au CRS305. Sans compte que l’ONU fs.com fonctionne parfaitement dans le CRS (alors que dans le CCR…).
Si je conserve le CRS305, je pourrais retirer mon LEOX 2.5G et prendre un ONU fs.com, cela simplifierait au moins ça…
D’autant plus qu’on aura plus de chance de trouver rapidement un ONU qu’un ONT 10G dans l’avenir…

Enfin, la config que tu as posté plus haut s’adapte parfaitement. Peut être faudrait-il prévoir de câbler 2 ports du CCR vers le CRS pour bénéficier de la totalité des futures bandes passantes 10G .

Si tu fais du Multi WAN 10G oui mais sinon un lien 10G entre les deux suffira largement !

cyayon · « **Réponse #4186 le:** 11 décembre 2022 à 10:08:32 »

Citation de: nscheffer le 11 décembre 2022 à 10:01:59

Si tu fais du Multi WAN 10G oui mais sinon un lien 10G entre les deux suffira largement !

Laisse moi rêver

cyayon · « **Réponse #4187 le:** 11 décembre 2022 à 10:58:05 »

En regardant d'un peu plus près la config dhcp client sur le CCR2004, j'ai l'impression qu'on ne pas avoir des options DHCP clients multiples identiques.
Par ex, pour faire du multiwan sur Orange, il faudrait pouvoir avoir plusieurs options 90 et 61 différentes (ipv4 pour l'exemple), pour chaque instance DHCP cliente.
A votre avis ?