La Fibre
Datacenter et équipements réseaux => Routeurs => 
Routeur => Discussion démarrée par: Fuli10 le 07 août 2019 à 14:36:33
-
Hello,
Je me pose une question toute simple en voyant que la freebox delta peut débiter à 8Gbps.
Est-ce qu'il existe une liste de routeurs capable de supporter un tel débit (voir 10Gbps) en faisant du NAT IPv4 + IPv6 + quelques règles firewall ? Et pourquoi pas avec des accélérateurs HW pour l'encapsulation IPv42IPv6 (pour un support du 4rd).
Et sinon, si on installe un PC (sous pfsense ou autre), quelle puissance et matériel faut-il ?
Parce que bon, sur le sujet 10Gbs, je vois bien une liste de switch, mais aucun routeur.
-
Globalement, sans compter le NAT et le firewall :
- Pas MikroTik (limite monothread à 5G de mémoire)
- Pas ubiquiti (pareil que MT, vu que même puce, à vérifier cependant)
- Rien de pas cher
en Dispo :
- Cisco ASR 1001-X avec la lic qui va bien : 8000€
- Cisco ASR 9001 : 16000€
- x86 avec 6wind/autre avec une NIC qui gère le DPDK (sinon faut un sacré proc)
- Juniper MX80 : de mémoire, autour de 5000€
Pour résumer, à ma connaissance, il n'y a pas de routeur grand public qui sache router du 10G linerate sur une session TCP à l'heure actuelle.
-
Et côté Huawei avec les nouveaux NE40E-M2K ?
https://support.huawei.com/enterprise/en/doc/EDOC1100058423/528239c8/ne40e-m2k (https://support.huawei.com/enterprise/en/doc/EDOC1100058423/528239c8/ne40e-m2k)
| Forwarding performance | 409 Mpps |
| Switching capacity | 1820 Gbps |
Avec une conf mini, on est ~1000€, non ?
-
Mais du coup, comment tu le place le serveur Delta là dedans, car il y arrive à cracher du 10, pardon, 8 Gbit/s, non? Ou alors il y a une différence qui m'échappe?
-
Et côté Huawei avec les nouveaux NE40E-M2K ?
https://support.huawei.com/enterprise/en/doc/EDOC1100058423/528239c8/ne40e-m2k (https://support.huawei.com/enterprise/en/doc/EDOC1100058423/528239c8/ne40e-m2k)
Avec une conf mini, on est ~1000€, non ?
Pour moi, un ne40 c'est plutôt 10k qu'1k, t'as plus d'infos ?
-
Mais du coup, comment tu le place le serveur Delta là dedans, car il y arrive à cracher du 10, pardon, 8 Gbit/s, non? Ou alors il y a une différence qui m'échappe?
Free a fait un dev spécifique pour y arriver, mais il n'y a pas de routeur grand public tiers équivalent.
-
Il me semble avoir vu la description du SoC du routeur dans le thread décrivant la delta. Il n'y a pas d'autres clients de ce SoC ? Pas encore d'autres produits ?
Sinon personne ne s'est amusé à tester les limitations du truc ?
Du genre avec moult règles firewall, débit max en IPv4 (avec l'encapsulation) vs IPv6, débit max par session TCP/nb de session, pps en fonction de la taille des paquets, etc.
Cela me semble assez incroyable même s'il y a du dev. spécifique, que la delta soit le seul routeur GP supportant 8Gbps.
Je passe rapidement sur les solutions pro ou de toute façon le prix n'est pas un frein. Mais ce serait bien de les lister aussi.
-
Pour moi, un ne40 c'est plutôt 10k qu'1k, t'as plus d'infos ?
Wait, je parle du nouveau NE40E-M2K
En lien public, je ne vois qu'alibaba ;D : https://www.alibaba.com/product-detail/02352CEQ-CR5PM2KBAS94-02352CER-CR5PM2KBAS95-Hua-wei_62111899697.html (https://www.alibaba.com/product-detail/02352CEQ-CR5PM2KBAS94-02352CER-CR5PM2KBAS95-Hua-wei_62111899697.html)
-
Palo Alto 5220
17 Gb/s avec firewalling
8 Gb/s avec inspection SSL
8 Gb/s pour IPSec
Le prix... aucune importance ;D
-
Palo Alto 5220
17 Gb/s avec firewalling
8 Gb/s avec inspection SSL
8 Gb/s pour IPSec
Le prix... aucune importance ;D
Ca doit couter l'équivalent d'une voiture allemande de mauvais gout ?
-
Oui en effet.
A mon taf, ya pas vraiment de problème de budget :D
-
Oui en effet.
A mon taf, ya pas vraiment de problème de budget :D
Tant qu'ils n'achètent pas de voiture allemandes de mauvais goût...
-
Niveau grand public, au delà même de la puissance des puces (je pense qu'avec les accélérations pour l'ipv4 ça doit passer, à voir en v6), il faut déjà trouver un routeur avec 2 ports 10g, pas évident. Alors techniquement tu peux faire le nécessaire avec un seul port, mais pas fan de la solution.
-
Free a fait un dev spécifique pour y arriver, mais il n'y a pas de routeur grand public tiers équivalent.
Ok, ils ont plus de mérite que j'aurais crus alors. Cela mériterai un bench de ce routeur pour voir ce qu'il a dans le ventre alors :o
-
Personne n'a pensé que la delta pouvait n'être qu'un "simple" switch embarquant les services permettant de configurer en remote le firewall d'un enorme routeur coûtant plusieurs berlines allemandes ET électriques de mauvais goût. Ce routeur s'occupant du firewall et du 4rd pour plusieurs clients delta.
Le cisco cité plus haut peut tenir jusqu'à 40Gbps. On peut en utiliser un pour sécuriser 2 PON (2x 10Gbps en entrée + 2x10Gbps en sortie) par exemple.
Edit: d'ailleurs un test très simple confirmerait cette théorie (mais ne serait pas suffisante). Est ce que dans un wireshark/tcpdump depuis une machine connecté à ce port 10Gbps on peut vérifier que la MAC de la route par défaut est différente/pareille que la MAC de mafreebox.freebox.fr.
-
Ubiquiti viens de sortir un routeur 10Gbps :
https://www.ui.com/edgemax/edgerouter-infinity/
Prix : 2000€
-
Ça fait quand même 3 ans maintenant, de mémoire...
Et c'est un mauvais achat : 18MPPS avec l'offload, offload qui est complètement bancal... Sur du 10G, c'est pas un bon plan.
-
Concernant mikrotik ça dépend, un ccr 1009 avec sfp+ peut encaisser 10g en ipv4 avec fasttrak activé, même sur une seul session / core (une personne sur leur forum avait benché avec la sortie du ccr 1009 8g 1s 1s+). Par contre en ipv6, à voir.
Ensuite dans "la vraie" vie, tu multiplies souvent les connexs, et là les Tilera Tile-GX sont à l'aise.
Mais ce n'est pas grand public... Je me demande ce que le rb 4011, plus abordable peut envoyer, vu que les perfs en single thread sont meilleurs... Dans les 2 cas, il n'y a qu'un port 10gb, sont il faudra passer par une config type router on a stick...
-
Je veux bien le lien, je plafonne à 7G en multithread sur un CCR1072, sans fasttrack (puisque pas de conntrack)
Donc 10G avec du NAT et du conntrack ? Je suis très dubibatif. Sur une seule connexion ? Impossible :-)
-
J'avais spécifiquement ce post en tête :
https://forum.mikrotik.com/viewtopic.php?t=138626#p683457
et
https://forum.mikrotik.com/viewtopic.php?t=138626#p683407 (même personne / thread)
(Ok, ça limite vers 8.6, pas 10, my bad)
Mais il y a d'autres sur le fofo. Après, oui c'est fastpath/track obligatoire. J'ai assumé par core car il n'y a qu'une seule connexion dans ces tests. Ensuite tu vas voir les specs officielles, c'est censé tenir aussi, dans certaines conditions.
Ensuite quand tu vois le taux d'utilisation en 1gb et que tu extrapoles, c'est pas déconnant. C'est pour ça par contre que je doutais sur de l'ipv6, car là 1 core peut être quasi full en 1gb (en tout cas dans ma conf).
L'impact du NAT et du FW est quasi nul quand t'as pas des centaines de règles, et vu que le 1er post parlait d'utilisation / comparaison avec la freebox delta...
-
Chez Fortinet j'ai un 600D à disposition qui est donné pour 36 Gb/s de firewall throughput mais pas de fibre 10 Gb/s sous la main pour tester.
-
Côté routeurs virtuels, voici un test (en anglais) sur les performances de différentes solutions (virtualisées sur KVM) :
https://blog.kroy.io/2019/08/23/battle-of-the-virtual-routers/
Les solutions testées sont :
- pfSense 2.4.4-p3
- OPNSense 19.7
- VyOS 1.2.2
- Mikrotik Cloud Hosted Router 6.45.3, unlimited license (CHR)
- Debian Buster avec FRR (démon de routage dynamique)
Il arrive a des débits de 12 Gbps avec Debian et VyOS, 2-3 Gbps avec les autre solutions.
Bien sûr ça dépend surtout de la puissance de l'hôte et des caractéristiques de la carte réseau.
Sur ma VM VyOS à la maison je monte à 5.5 Gbps sans avoir cherché à faire plus vu que mes accès NAS ne passent pas par cette VM et que je n'ai pas la fibre 10G.
Au boulot j'ai pas mal de matériel censé faire du routage ou du filtrage 10G, le seul sur lequel j'ai souvent autant de trafic est un FW Stonesoft 3201 qui monte à 11 Gbps (limite de la licence).
Par contre il était pas donné quand il était neuf :(
-
Ah, on a des stonesoft aussi, mais surtout pour du load sharing de nos accès internet. Souvent ils sont reglos sur les capacités annoncées et la réalité. Maintenant, s'ils pouvaient arrêter de se faire vendre/acheter tous les 2-3ans, ca serait sympa : o
-
J'ai mis la main sur un CCR 1036 (les "v1", avec mono alim, qui claque souvent quand elle a trop chaud ::) ) , j'ai un peu fait mumuse avec à titre perso. Bordel que c'est bruyant. les 2*4cm tourne très vite même quand le cpu n'a pas vraiment chaud, et se déclenche à 53c d'après mes observations, ce qui est quasi immédiat même en idle.
Pour le cpu c'est un système de tunnel, assez classique, avec un gros rad :
(https://web.rootax.org/temp/1036-1.jpg)
(https://web.rootax.org/temp/1036-2.jpg)
Le design est très mal fait, car la chaleur de l'alim reste piégée dans le boitier, au passage...
Rien qu'en virant le capot, on perd pas mal en température, mais les ventilos font toujours du bruit même à "faible" vitesse.
J'ai des noctua 4cm,6cm, et 8cm sous la main. Les 4 cms n'ont aucun intérêt, sauf si vous êtres bricoleurs pour "alonger" le tunnel, car il ne font que 2 cm de profondeur contre 3 pour les originaux.
Avec le 6 et le 8, on part sur un système open-case, et j'ai choisi de partir sur l'NF-A8 low speed (1400rpm max de mémoire).
(https://web.rootax.org/temp/1036-3.jpg)
Le rad ne se prette pas trop à un refroidissement en push de la sorte, mais malgré tout c'est le jour et la nuit par rapport à la solution stock, même à 400-600rpm, qui est la vitesse que j'enregistre. Je reste à 53-54 degré au niveau cpu comme ça. Et niveau température "système", je suis à 35c mais je ne sais pas où est la sonde. Ca reste beaucoup moins que boitier fermé, je pense que l'alim qui respire joue énormèment. Du coup il a remplacé mon CCR1009, j'ai déja un sfp+ pour le coté LAN (je suis en 10g sur mon lan, et je voulais voir si mes dacs étaient reconnu par le ccr), maintenant j'attends Free pour le wan.
A + de 30cm, je ne l'entends pas, donc tout roule. J'ai juste rajouté un filtre anti poussière à l'arrache pour la partie non couverte par le ventilo, et histoire d'éviter qu'un "truc" tombe dans le boitier ou quelque chose du genre, et voilà. C'est pas vraiment beau, mais je n'ai pas les yeux fixés dessus en permanence, et ça fera le job ;D
(https://web.rootax.org/temp/1036-5.jpg)
Fin du post inutile.
-
Jolie bestiole. Ça tient le NAT à 10Gbps? Ou du routage IPv6?
Et ça consomme combien à la prise un truc pareil ?
-
D'après les différents résultats ici et là oui ça doit tenir 10g en ipv4. En ipv6 je suis curieux vu qu'il n'y a pas de fastpath/track. Donc sur un seul flux, à voir, mais la vraie vie avec plusieurs flux en // , j'en doute pas.
L'os me remonte 36w. J'ai un appareil pour mesurer à la prise, mais pas vraiment envi de le débrancher/rebrancher là tout de suite ;D
-
Free a fait un dev spécifique pour y arriver, mais il n'y a pas de routeur grand public tiers équivalent.
Cela pourrait expliquer pourquoi Free parle de 8 Gb/s avec sa Delta. Cela pourrait être une limitation du routage de sa box, comme il y en a eu longtemps avec la Revolution.
-
Non, c'est la techno EPON, tu suis un peu ? ;)
-
Je suis, c'est ce que je pensais aussi avant, mais là, vu la difficulté de router 10 Gb, et vu que cela s'est déjà produit avec la révolution, je me dis que cela pourrait bien être une limitation de la box.
-
Si la techno elle même est limitée à 8G, pourquoi irais-tu penser que c'est autre chose qui limite le débit à 8G ?
-
Si la techno elle même est limitée à 8G, pourquoi irais-tu penser que c'est autre chose qui limite le débit à 8G ?
tu fais partie du complot des 8Gb, avoues !
-
Si la techno elle même est limitée à 8G, pourquoi irais-tu penser que c'est autre chose qui limite le débit à 8G ?
Parce que ce n'est pas établi. L'overhead EPON et FEC pourrait faire partie du protocole (le débit total pourrait être supérieur à 10 Gb/s pour en tenir compte), voir les interventions de kgersen sur ce topic :
https://lafibre.info/free-les-news/10gbs-limite-a-8gbs/
En fait, même si le débit total était de 10 Gb/s, l'overhead serait de 14%, ce qui ferait 8.7 Gb/s et 8, et d'autre part, si c'est une limitation du protocole, pourquoi avoir fait un constat par huissier que l'on atteignait bien 8 Gb/s ? Par contre, si ce débit est atteint par des optimisations logicielles, cela se comprend.
Est-ce que l'on a besoin d'un constat par huissier pour expliquer qu'en GPON, on atteint ~930 Mb/s mais pas 1 Gb/s.
Donc en fait, l'explication des optimisations logicielles qui permettraient d'obtenir "presque" 10 Gb/s, alors que le socket n'en est pas capable de base, qui n'avait pas été envisagée jusqu'ici, me parait de coup plus plausible.
-
Bon, selon un un document trouvé par Thornhill sur une autre sujet, on serait bien à 8.7 Gb/s en download pour le 10G-EPON :
Selon le doc en PJ c'est kifkif entre les 2 technos :
XG-PON :
9.953 Gbps before encoding and forward error correction (FEC) 8.669 Gbps
10G-Epon :
10.3125 Gbps before encoding and forward error correction (FEC) 8.710 Gbps
-
En RAW Ethernet, pas en IP.
-
J'ai mis la main sur un CCR 1036 (les "v1", avec mono alim, qui claque souvent quand elle a trop chaud ::) ) , j'ai un peu fait mumuse avec à titre perso. Bordel que c'est bruyant. les 2*4cm tourne très vite même quand le cpu n'a pas vraiment chaud, et se déclenche à 53c d'après mes observations, ce qui est quasi immédiat même en idle.
Rien qu'en virant le capot, on perd pas mal en température, mais les ventilos font toujours du bruit même à "faible" vitesse.
J'ai des noctua 4cm,6cm, et 8cm sous la main. Les 4 cms n'ont aucun intérêt, sauf si vous êtres bricoleurs pour "alonger" le tunnel, car il ne font que 2 cm de profondeur contre 3 pour les originaux.
Ça me fait penser au CRS317, avec les ventilateurs qui démarrent (en faisant pas mal de bruit) quand le chip dépasse les 40°C, température configurable en théorie mais pas en pratique visiblement (en 6.41.3 à l'époque).
Du coup j'ai remplacé les ventilateurs d'origine par des Noctua (40*20 mm) et je ne les entends plus.
-
En RAW Ethernet, pas en IP.
Exact, mais en fait, quand on parle de Gb/s, on sait qu'en pratique, en IP, on est plutôt à ~940 Mb/s.
-
Exact, mais en fait, quand on parle de Gb/s, on sait qu'en pratique, en IP, on est plutôt à ~940 Mb/s.
En IP ou en TCP ?
-
En UTM, il y a aussi le Stormshield SN2100 (https://www.stormshield.com/fr/produits/sn2100/).
~ 13k€ la dernière fois que j'ai vu une price list publique.
-
Quelqu'un connait le XG-7100 (appliance PfSense avec 2 ports SFP+) ? environ 900€ (https://store.viatitude.com/gb/pfsense-security-gateway-appliance/36-xg-7100-box-netgate-pfsense-security-gateway-appliance-desktop.html)
-
Hello,
J'ai monté un ESXi a base de AMD threadripper 2950x, 1 carte double SFP (in out) mappé en pcie dans la VM VyOS, ça passe 6-7Gbps. (jamais vu plus de 7 même avec la Freebox) , même perf avec un i5-8400
-
Un ex-collègue est à l'origine de bsdrp (https://bsdrp.net/), une "distrib" basée sur du freebsd pour faire des appliances de routeur.
Il est très consciencieux dans ses tests de performances (https://bsdrp.net/documentation/examples) afin de mesurer l'impact des différentes améliorations dans la stack freebsd, et réalise des tests en forwarding pur, et avec ipfw et pf, statefull et stateless.
- HP ProLiant DL360p Gen8 (Intel Xeon E5-2650, 8 cores) : 8-15Gb/s
- SuperMicro SuperServer 5018A-FTN4 (Intel Rangeley Atom C2758, 8 cores) : 2-9Gb/s
- PC Engines APU 2 (quad core AMD GX-412TC with Intel i210AT): 850M-2Gb/s
- Netgate RCC-VE 4860 (quad core Intel Atom C2558 with 2 Intel i211 and 4 Intel i350 NIC) : 1.5-3Gb/s
- IBM System x3550 M3 (Intel Xeon L5630, 4 cores) : 3.5-5Gb/s
- PC Engines APU 1 (dual core AMD G-T40E with legacy NIC) : 250-400Mb/s
Il donne également la distribution IMIX qu'il utilise pour calculer le forwarding basé sur les PPS: PPS * ( 7*(40+14) + 4*(576+14) + (1500+14) )/12*8
-
Bonjour,
Merci pour ses informations précieuses.
Je remarque que le i5-8400 a les même perf que le e5-2650, ça peu donc être une bonne base dans un boîtier mini itx pour de faire un routeur 10g
-
Salut a tous,
J'ai monté un MikroTik x86 avec un i5-8400 en CPU, je passe 10G sans soucis avec du NAT sur IPv4, et autant en IPv6. Le "routeur" est composé d'un carte Intel X520-DA2 qui va etre remplacer par une carte 6 Ports SFP+ HotLava.
Attention, le kernel Linux MikroTik est assez ancien, pour les carte Intel 10G, il faut le contrôleur 82599EB/ES
@++
-
AT&T vient de libérer Danos (https://www.danosproject.org/) basé sur DPDK.
Il y a les bouts opensource sur github (https://github.com/danos) et une iso à télécharger ici (https://danosproject.atlassian.net/wiki/spaces/DAN/pages/753667/DANOS+1908).
-
Merci Petrus pour l'info
J'oubliais, je suis a 18% de cpu avec 10g naté
-
C'est une bonne idée :)
Avec quelques sous, un Rizen, quelques Pcie-4.0 et
https://www.mellanox.com/related-docs/prod_adapter_cards/connectx-6_dx_cards_product_brief.pdf
Cela pourrait faire un routeur 100 G
-
Yes
Cote Mikrotik Il faut faire attention comme je disais tout les driver sont pas pris en charge.
Par contre sous VyOS ça peu être une bonne petite bombe.
Je penses qu'un i3 8eme gen est capable pour le 10g (IPv6 et ipv4 nat) quand je vois que le i5 est a 18%
-
Merci kaktuss pour ce test vraiment très intéressant.
Après je me demande quelle x86 au minimum est suffisant pour natter IPv4, router IPv6 + firewall 4/6 le 10Gb. Et puis 18% avec mikrotikOK c'est purement CPU ou il y a une partie accéléré en HW ? C'est bare-métal ou il y a de la virtualisation ? Avec un autre OS genre openWRT x86 ça donne quoi ? En tout cas d'après le retour de petrus les atom ou un vieux Xeon c'est non. Mais un celeron récent ?
-
L'OS est installé en BareMetal,
Pas accélération hardware particulière sauf ce que la carte réseau prends en charge nativement (dans mon cas la Intel X520-da2)
En virtuel, avec un CHR de MikroTik, j'étais a 6-7Gpbs avec le i5-8400, avec 40% du cpu de la VM (6core). je suis donc passé en BareMetal pour cette raison, impossible de passer les 7Gbps.
un Celeron G1610T dans un HP MicroServer G8, je nat 1Gbps IPv4 et route 860Mbps en IPv6 environ (CPU 100%)
-
OpenWRT en 2019 ? Faut arrêter s'il vous plaît, ce truc était sympa en 2010, on est passé chez des trucs modernes maintenant :)
-
OpenWRT en 2019 ? Faut arrêter s'il vous plaît, ce truc était sympa en 2010, on est passé chez des trucs modernes maintenant :)
C'est que cela reste quand même le firmware alternatif le plus fréquent pour la plupart des routeurs du commerce. Après sur x86 c'est vrai qu'il y a beaucoup plus d'alternative, mais au final je suis resté dessus.
Ce serait bien d'avoir un sujet sur les distrib. dédiées réseau avec leur + et -.
Mon avis sur openWRT:
En +
- simple pour de la configuration de base (LAN->WAN, wifi)
- fait aussi pour être bidouillé en utilisation avancé grâce à sa base linux
- gestion de très nombreux package étendant les possibilités de l'OS
- possibilité d'utiliser de la configuration manuel (iptables en direct, mix entre /etc/config et modification en dure de /etc)
- supporte de très nombreux routeurs/AP du marché
En -
- refus (jusqu'à maintenant) d'intégrer de l'accélération HW, surtout si propriétaire => performances NAT très souvent en retrait vs firmware officiel
- documentation de niveau un peu léger (souvent des paramètres apparaissent hors doc officiel).
- très peu de fonctions avancés disponible avec GUI (par exemple la gestion d'un nombre de tentative de connexion par minute avant rejet, dispo sur edgeOS, ou alors ipsec à configurer totalement manuellement).
-
OpenWRT en 2019 ? Faut arrêter s'il vous plaît, ce truc était sympa en 2010, on est passé chez des trucs modernes maintenant :)
y'a quoi de 'moderne' et open source en 2019 ?
-
Bah sur du x86, du Debian, VyOS ou OpenBSD ?
-
Bah sur du x86, du Debian, VyOS ou OpenBSD ?
10G de routage sous openbsd, c'est pas forcément gagné. J'ai un nouveau setup qui devrait me permettre de tester ça...
-
Oh ben sous OpenWRT encore moins...
-
10G de routage sous openbsd, c'est pas forcément gagné. J'ai un nouveau setup qui devrait me permettre de tester ça...
T'as mis quoi dans ton setup ? :)
-
Dell R640, 4 ports 10G i40e, quelques cores xeon et un peu de ram :)
-
Bah sur du x86, du Debian, VyOS ou OpenBSD ?
c'est 3 la sont aussi "modernes" qu'OpenWRT...
Debian: 1999
VyOS basé sur Vyatta : 2006
OpenBSD : 1995
OpenWRT :2004
OPNSense ou IPFire a la limite c'est plus 'recent'
Oh ben sous OpenWRT encore moins...
en fait c'est qu'une question de drivers de carte réseau. Autant pour Intel y'a ce qu'il faut pour BSD mais pour les autres marques pas toujours.
-
Hello,
quelqu'un sait si par exemple avec un pfsense équipé d'un AMD Ryzen 9 3950X (ou moins) ça marche avec du 10 Gbps + Suricata, sur le site de pfsense y a pas beaucoup d'infos.
Cdt,
-
Sur Anandtech il y a un test d'un systeme supermicro récent fanless à base de Xeon sur pfsense.
Ca te donnera peut être une idée :
https://www.anandtech.com/show/15906/supermicro-superserver-e3029d-review-a-fanless-10g-pfsense-powerhouse
-
Sur Anandtech il y a un test d'un systeme supermicro récent fanless à base de Xeon sur pfsense.
Ca te donnera peut être une idée :
https://www.anandtech.com/show/15906/supermicro-superserver-e3029d-review-a-fanless-10g-pfsense-powerhouse
Pas mal ce test merci.
Dommage ils utilisent pas l'IPS pour voir comment les débits tiennent.....
-
Sur Anandtech il y a un test d'un systeme supermicro récent fanless à base de Xeon sur pfsense.
Ca te donnera peut être une idée :
https://www.anandtech.com/show/15906/supermicro-superserver-e3029d-review-a-fanless-10g-pfsense-powerhouse
J'utilise la même carte mère avec un VYOS virtualisé dessus.
OpnSense ou pfSense sont très gourmands en ressources et sont biens moins performants qu'un VYOS, par contre VYOS c'est du CLI.
-
Le mieux pour des performances otpimale ce ne serait pas de laisser les cartes réseaux en directIO/direct path/accès direct/whatever à l'image virtualisé ? Voir sans virtualisation.
-
Le mieux pour des performances otpimale ce ne serait pas de laisser les cartes réseaux en directIO/direct path/accès direct/whatever à l'image virtualisé ? Voir sans virtualisation.
Si, bien sur, j'ai moins d'overhead avec le sr-iov en place, mais c'est pas toutes les CM/CPU qui le gèrent, il faut bien choisir lors de l'achat.
Le DPDK permettrait d’améliorer cela encore plus, en supprimant l'overhead sur les IRQ, mais pour l'instant y'a que le projet DANOS (en open source) qui gère le DPDK, c'est basé sur vyos, mais coté firewall et documentation, y'a encore du boulot à effectuer.
-
Je dispose d'un Mikrotik CCR2004-1G-12S+2XS mikrotik.com › product › ccr2004_...
Résultats Web
CCR2004-1G-12S+2XS - MikroTik Routers and Wireless - Products (http://mikrotik.com › product › ccr2004_...
Résultats Web
CCR2004-1G-12S+2XS - MikroTik Routers and Wireless - Products)
La connexion Orange 2000/600 fonctionne impeccablement, à 1000/600, avec le SFP inséré directement sur un port SFP+.
Mikrotik soutient que les vitesses intermédiaires, 2.5 et 5Gbps, ne sont et surtout ne seront pas gérées.
J'attends du matériel pour synchroniser le SFP à 2.5 Gbps.
Le refroidissement, par les ventilateurs 4cm, fait un bruit important. Je vais les remplacer par des Noctua ad hoc, voire plus si besoin.
-
Chez moi le module FGS202 ne semble pas reconnu par le Mikrotik CCR2004-1G-12S+2XS , link down
-
Si ça vous intéresse (et même si ce n'est pas le cas :D ), sur SMPFR, différente distrib avait été testée pour du 10 Gb/s
=> https://smpfr.info/viewtopic.php?f=2&t=9089&sid=5be847e5261081acff5ebc0be65a1f22
... résultat : Untangle (https://www.untangle.com/) serait la solution : https://smpfr.info/viewtopic.php?p=325413#p325413
-
Si ça vous intéresse (et même si ce n'est pas le cas :D ), sur SMPFR, différente distrib avait été testée pour du 10 Gb/s
=> https://smpfr.info/viewtopic.php?f=2&t=9089&sid=5be847e5261081acff5ebc0be65a1f22
... résultat : Untangle (https://www.untangle.com/) serait la solution : https://smpfr.info/viewtopic.php?p=325413#p325413
Pas sur, j'obtiens plus de 6gb avec un vyos qui tourne sur 4 vCpus, 8GB de RAM et deux X722 intel pour le 10gb WAN et LAN, occupation CPU = 30% sur un iperf3 et autour des 6,5gb , je n'ai pas trouvé de serveur qui permet de monter plus haut dans mon coin, obligé de taper sur Paris en étant chez free.
-
Ça fait quand même 3 ans maintenant, de mémoire...
Et c'est un mauvais achat : 18MPPS avec l'offload, offload qui est complètement bancal... Sur du 10G, c'est pas un bon plan.
Ah :-\, je lisais sur un autre thread que c'était un choix pertinent si on a un peu de budget... Du coup, tu m'as refroidi ;D
-
Le CCR2004 sorti depuis est un meilleur achat.
Mais attention, dans les deux cas, pas de routage à 10Gbps sur une seule session TCP :)
-
Merci pour ton input Hugues.
Ça ne fera que du bien à mon portefeuille 😅
Mais du coup, je venais tout juste d'acquérir le modèle MikroTik CRS309 pour le lan (NAS & co).
Il est toujours pertinent de le conserver ou ça fait un peu double emploi ?
Concernant le 10g par session TCP, c'est dû à quoi ? Specs insuffisantes ? Y a aucun matos un peu "Soho" qui peut assurer ça ?
Merci.
Edit 1 : Ooops, sorry Hugues pour la question :-[, tu l'avais déjà précisé en première page :-X 🤦♂️
-
Le CRS est un switch, pas un routeur. Mais, je crois qu'avec le dernier routeur os ils ont activé l'accélération nat de certains SoC des CRS, si c'est le cas tu devrais quand même avoir un très bon débit en ipv4 (évidemment je parle débit "internet", en local le switch va switcher pleine balle...)
-
Je pense que recommander à quelqu'un d'utiliser RouterOS 7 est une très mauvaise idée.
-
En effet, j'avais en tête que ça avait été également porté en 6.48, mais visiblement non.
-
Je pense que recommander à quelqu'un d'utiliser RouterOS 7 est une très mauvaise idée.
A cause de la partie routing, si j'en crois ton post sur le sujet ?
-
C'est pas stable, et de toute façon le NAT ne sera jamais supporté, aucun intérêt en SOHO donc.
-
Ah ???... Ah oui, là ça règle le probleme... ;D
Thanks
-
C'est pas stable, et de toute façon le NAT ne sera jamais supporté, aucun intérêt en SOHO donc.
Comment ca le NAT ne sera jamais supporte ?
-
Comment ca le NAT ne sera jamais supporte ?
Je pense qu'il parle du NAT sur CRS.
Vu que les CRS sont des switchs et non des routeurs, le NAT ne sera pas supporté
-
supporté avec des perfs correctes, pour compléter mon propos
-
J'en profite pour faire un petit retour.
MikroTik CCR2004 commandé, reçu et installé.
Architecture et configuration *ultra basic pour l'heure [Freebox Delta (mode routeur) ==> CCR2004 ==> CRS309 ==> PC x3 en 10Gb (Debian, Windows, ESXi)]
*= Pas d'IPV6, pas de VLAN mais du simple NAT Ipv4 (une quinzaine de règles) et qu'une seule règle de firewall pour la sortie Internet (fasttrack)
Test débit en heure creuse (même si j'ai de plus en plus de mal à définir l'heure creuse / pleine avec ce contexte sanitaire ;D)
-
Même en excluant le peering free, cette asymétrie de débit me donne envie de pleurer
-
C'est la techno qui veut ça...
Comme je dis souvent, si c'est vraiment un problème bridez la connexion à 600/600 et ce sera symétrique :).
-
La techno est a 10 Gbit/s / 2.5 Gbit/s donc tu devrais avoir du 8Gbps / 2Gbps, les 1300Mbps manquants sont entièrement artificiels quand meme.
-
10G/1G plutôt ?
-
Tu as raison je sais pas pourquoi je pensais que c'était du 10G-PON et pas du 10G-EPON
-
D'ailleur vu que c'est le sujet du thread: j'ai recu un CCR2004, qu'est ce qu'il est sexy. Je n'ai jamais utilise du Mikrotik et je suis amoureux.
-
D'ailleur vu que c'est le sujet du thread: j'ai recu un CCR2004, qu'est ce qu'il est sexy. Je n'ai jamais utilise du Mikrotik et je suis amoureux.
Welcome ^^
Le CCR2004 est une valeur sûre pour du SOHO en ce qui concerne le 10Gbps :-)
-
Il me manque juste le réseau 10Gbps, mais c'est en cours ;)
-
Bon il me manque toujours le reseau 10Gbs (en cours) et la config IPv6 a finaliser mais punaise je suis amoureux de mikrotik je confirme.
Au final j'ai apprécie que la config par défaut du CCR2004 soit vide car devoir tout faire m'a vraiment aide a comprendre pas mal de truc. Surtout devoir s'amuser a srcnat / dsnat tout ce qui bouge pour les ports forwards + hairpin NAT m'a vraiment fait realiser que l'IPv4 aujourd'hui c'est pour les fous haha
-
Bonjour a tous
Je me demandais quel routeur serait le plus adapté pour un réseau SoHO 10G et une FB Delta qui devrait théoriquement avoir 8Gbps vers internet?
Le MikroTik CCR2004-1G-12S+2XS : donné pour Bridging none (fast path) 39444Mbps - Routing 25 ip filter rules 13310Mbps
Le MikroTik CCR1036-8G-2S+ : Bridging none (fast path) 27636.1Mbps - Routing 25 ip filter rules 22171.3Mbps
Le Ubiquiti ER-8-XG donné pour 80Gbps (je suis septique)
L’UDM-Pro (me semble plus etre un switch qu’un routeur)
Si vous avez testé ces machines?… votre avis me sera précieux
-
Mon message de 2019 est encore valable.
Globalement, sans compter le NAT et le firewall :
- Pas MikroTik (limite monothread à 5G de mémoire)
- Pas ubiquiti (pareil que MT, vu que même puce, à vérifier cependant)
- Rien de pas cher
en Dispo :
- Cisco ASR 1001-X avec la lic qui va bien : 8000€
- Cisco ASR 9001 : 16000€
- x86 avec 6wind/autre avec une NIC qui gère le DPDK (sinon faut un sacré proc)
- Juniper MX80 : de mémoire, autour de 5000€
Pour résumer, à ma connaissance, il n'y a pas de routeur grand public qui sache router du 10G linerate sur une session TCP à l'heure actuelle.
-
Mon message de 2019 est encore valable.
Oui j’avais bien lu mais dans la doc MT ils parlaient de pl us (Bridging none (fast path) 27636.1Mbps - Routing 25 ip filter rules 22171.3Mbps) pareil pour le ER-8-XG (80Gbps) donc ils parlent de quoi alors?
Comme tu les utilise pour Milkywan tu confirme les 5Gbps max (acetray mettait un screen avec le CCR2004 à 6Gbps) apres tu as surement un grand nombre de règles de routage
-
Oui j’avais bien lu mais dans la doc MT ils parlaient de pl us (Bridging none (fast path) 27636.1Mbps - Routing 25 ip filter rules 22171.3Mbps) pareil pour le ER-8-XG (80Gbps) donc ils parlent de quoi alors?
Comme tu les utilise pour Milkywan tu confirme les 5Gbps max (acetray mettait un screen avec le CCR2004 à 6Gbps) apres tu as surement un grand nombre de règles de routage
C'est parallélise sur un quintuplet (ip_src, ip_dst, prot, port_src, port_dst), donc pour une connexion unique, qu’un seul thread. Faut plusieurs connexions pour router plus.
-
C'est parallélise sur un quintuplet (ip_src, ip_dst, prot, port_src, port_dst), donc pour une connexion unique, qu’un seul thread. Faut plusieurs connexions pour router plus.
Ok donc sur l’ensemble du réseaux je peux monter a 8Gbps car plusieurs machines mais une machine seule sera limitée autours des 5Gbps.
La puissance du routeurs (1036 vs 2004) permettra seulement de gérer plus de règles si je comprends bien
-
C'est vaguement l'idée, oui.
Dans tous les cas, il y'aura du NAT qui baissera les perfs, certains arrivent à 6Gb/s en NAT ici, moi je suis plutôt à la moitié (chez moi, sur un 4011, pas sur MW) :)
-
Donc pour reprendre ma question du départ : quel routeur me permettrait d’avoir les meilleures performances
-
c'est que le NAT IPv4 qui pose problème non ? avec de l'IPv6 propre ca passe 10G en mono session tcp non ?
La Freebox Pro (et Delta) passe bien du 6 Gbps (=max de l'abonnement) sur un flux IPv6. (et plafonne a 3Gbps en IPv4 mais y'a du NAT et du 4rd).
Personne a testé les cartes a base du SoC de la Delta (Marvell ARMADA A8040) , par exemple la MACCHIATObin single shot ( http://macchiatobin.net/product/macchiatobin-single-shot/ ) ?
Donc pour reprendre ma question du départ : quel routeur me permettrait d’avoir les meilleures performances
Si c'est pour mettre derrière une Delta (dixit ton post initial) pas la peine de chercher un matos capable de faire 10G en mono session.
-
c'est que le NAT IPv4 qui pose problème non ? avec de l'IPv6 propre ca passe 10G en mono session tcp non ?
Le souci c'est que si tu actives le NAT en v4, tu coupes le fastpath en v6, donc sauf à faire un routeur ipv6 only sans aucune règle de firewall, tu n'auras hélas pas 10G
-
Le souci c'est que si tu actives le NAT en v4, tu coupes le fastpath en v6, donc sauf à faire un routeur ipv6 only sans aucune règle de firewall, tu n'auras hélas pas 10G
c'est que les Mikrotik qui ont ce souci ?
Apres rien n’empêche d'avoir un routeur pour IPv4 et un autre pour IPv6 ...
-
Bonjour,
Même si dit au 2eme post pas ubiquiti, un edgerouter infinity ne pourrait il pas faire l'affaire? bon c'est au alentour de 1200e assez cher mais moins que ce qui a été déjà annoncé pour d'autres matériels, après j suis loin d'être un pro donc c'est juste une suggestion.
https://dl.ubnt.com/datasheets/edgemax/EdgeRouter_ER-8-XG_DS.pdf
a+
-
c'est que les Mikrotik qui ont ce souci ?
Apres rien n’empêche d'avoir un routeur pour IPv4 et un autre pour IPv6 ...
Je ne m'avancerai pas trop sur la question, je n'ai vu le souci que sur Mikrotik, cependant a mon avis, le fastpath coté hard concerne soit tous les paquets, peu importe la nature (ethernet, ipv4, ipv6, mpls) soit aucun. Faudrait creuser la doc des chips
-
Je suis tombé la dessus, je pense que ca pourrait faire un bon routeur 10Gbps :)
https://www.solid-run.com/arm-servers-networking-platforms/honeycomb-workstation/
-
Bonjour
Tout d'abord dsl pour mon post précédent et ma lecture en diagonale ou la réponse a déjà été donnée en P2.
Merci aussi pour ce sujet ouvert depuis 2019 qui en plus de susciter ma curiosité est riche en infos, ce sujet étant plus que jamais d'actualité ou d'avenir :), c'est aussi très motivant pour essayer d'atteindre le st graal.... mais bon faut avouer je suis loin d'etre une lumière en réseau......... (enfin malgrè tout cela m'a quand même permi sur ce site et avec un peu d'aide, + qqs erreurs de newbies et un cetain investissement de me passer de la bbox ultym et d'atteindre le 1.944gb/s).
Sans donner mon avis ( je laisse ca aux experts) je viens de regarder le dernier lien que tu proposes, j ai vu que c'etait à base de LX2160A 16 Cortex-A72 CPU cores, qui renvoies aussi sur le site de NXP, après j'ai tenté de comparer avec un autre processeur type TLR4-07280 équipant un routeur connu, et ca a l'air d'etre interessant. Après voila je ne sais pas ce que ca peut donner en réel....... mais ca a l air d'être compatible avec qqs OS.
J'essaie aussi de trouver un routeur 10G abordable pour passer dans qqs mois sur une offre fibre 10G, j'essaie de preparer un peu le terrain avant....
Mais à la (rere) lecture de ts ces posts mes espoirs d'un materiel que je considere déjà comme top sont ruinés :(ER-8-XG, CCR1072-1G-8S+, XG 7100 et c...) de part les tests et avis d'experts en même temps on a été prévenu au départ " il n'y a pas de routeurs grand public permettant de router le 10G"
Donc vos lumières et conseils pour me rooter sur la bonne voie sont bienvenues (soit en montant un routeur moi-même --> le risque c est que les opérateurs soit passé en 20g et je serait tjrs entrain de configurer le matos :) haha) soit peut être en faisant qqs concessions sur le 10G avec un routeur tout fait.
Enfin j ai cru voir des pistes interessantes qui permettent d'esperer :
-Un membre de ce post a reussi le 12g avec un montage mikrotik à base de x86 (je pense que c'est le software routeur OS qui a était mis sur du hardware??? ) apres j ai pas fait gaffe si en ethernet ou ip et c...
-Les tests aussi avec VYOS
-Les tests avec Debian avec patch frr (certainement sympa à faire clair net et precis mais pour un newbie on sera en 20G que j'arriverais a peine au bout de la prog :) surtout quand j ai vu les regles iptables........ ) et puis au final j'ai pas trop vu au final s'il y avait une interface graphique qui apporterait un plus.
-Supermicro E302-9D (avec pfsense.........?)
-Dell power edge R640 (j'ai vu aussi un Dell R620 un peu moins chers....2x Quad-Core Xeon E5-2609)
-HP ProLiant DL360p Gen8
et c..
D'avance merci
a++
-
Bonjour a tous,
Je vais bientot passer sur du 10G alors je prepare le terrain. Ca sera via du SFP+ "handoff".
Je recherche donc un routeur 10G, avec ideallement 2 ethernet 10G pour faciliter l'installation a la maison (Un serveur et un client). Quelques autres ports 1G et c'est bien.
En Switch, c'est facile a trouver, comme le
Netgear XS505M : https://www.ldlc.com/fiche/PB00240211.html
QNAP QSW-308-1C: https://www.ldlc.com/fiche/PB00277742.html
ZyXEL XS1930-10: https://www.ldlc.com/fiche/PB00391463.html
qui peuvent rester abordable.
Mais en routeur...dur dur. (Et comme ca sera du SFP+ handoff, il me faut investir dans un routeur, sans taper dans des 1000e+)
Il y a le ASUS RT-AX89X: https://www.ldlc.com/fiche/PB00404625.html qui il n'a qu'un seul port 10G pour le reseau. (Donc SPF+ pour la connexion et 1x 10G pour le serveur et le reste en 1G)
Une autre alternative serait de prendre un routeur avec plusieurs SFP+ et de connecter mon serveur en SFP+
Le CCR2004-1G-12S+2XS semble avoir bonne reputation la dedans
https://mikrotik.com/product/ccr2004_1g_12s_2xs
Ou bien Router + Switch, mais j'aime pas trop multiplier les equipments pour un truc a la maison au final.
Vous avez d'autres options? Idealement 1 port SPF+ avec 2x 10G copper.
Merci des conseils!
-
Bonjour a tous,
Je vais bientot passer sur du 10G alors je prepare le terrain. Ca sera via du SFP+ "handoff".
Je recherche donc un routeur 10G, avec ideallement 2 ethernet 10G pour faciliter l'installation a la maison (Un serveur et un client). Quelques autres ports 1G et c'est bien.
En Switch, c'est facile a trouver, comme le
Netgear XS505M : https://www.ldlc.com/fiche/PB00240211.html
QNAP QSW-308-1C: https://www.ldlc.com/fiche/PB00277742.html
ZyXEL XS1930-10: https://www.ldlc.com/fiche/PB00391463.html
qui peuvent rester abordable.
Mais en routeur...dur dur. (Et comme ca sera du SFP+ handoff, il me faut investir dans un routeur, sans taper dans des 1000e+)
Il y a le ASUS RT-AX89X: https://www.ldlc.com/fiche/PB00404625.html qui il n'a qu'un seul port 10G pour le reseau. (Donc SPF+ pour la connexion et 1x 10G pour le serveur et le reste en 1G)
Une autre alternative serait de prendre un routeur avec plusieurs SFP+ et de connecter mon serveur en SFP+
Le CCR2004-1G-12S+2XS semble avoir bonne reputation la dedans
https://mikrotik.com/product/ccr2004_1g_12s_2xs
Ou bien Router + Switch, mais j'aime pas trop multiplier les equipments pour un truc a la maison au final.
Vous avez d'autres options? Idealement 1 port SPF+ avec 2x 10G copper.
Merci des conseils!
J'ai aussi acheté un CCR2004 pour environ 500€. Il s'agit de mon premier produit Mikotik et suis agréablement surpris par les possibilités de configuration et l'UI en général. C'est très logique et la prise en main se fait rapidement. Parfait pour monter en compétences dans le domaine. J'ai appris par la suite que le CCR2004 n'est pas encore un routeur complétement stable, d'au moins en RouterOS6. Dans le forum Mikrotik on peut lire à plusieurs reprises qu'il faudra attendre le ROS7. Cela dit, pour une utilisation simple à la maison (vlans, parefeu, bridges, ...) je ne constate aucun problème et je suis pleinement satisfait.
-
Merci du retour. Apres tu connectes tes machines en SPF+?
-
Merci du retour. Apres tu connectes tes machines en SPF+?
Exact. Les cartes PCI-e SFP+ ne sont pas très chères et les DAC non plus.
Liaisons routeur < - > switchs en SFP et SFP+, selon le swich
Liaisons switch (1G) < - > switch (10G) en SFP
Liaison switch < - > NAS LINUX : SFP+, tu n'auras aucun problème en faire fonctionner la grande majorité des NIC PCI-e dessus (toutes celles que j'ai essayé ont été plug and play)
Liaison switch < - > WINDOWS10 : RJ45 (carte ASUS) en 10G + adaptateur SFP+/cuivre côté switch ou routeur. J'ai aussi pu tester une mellanox X3 qui marche bien sous windows une fois les pilotes installés
-
Ah oui j'avais pas pense de regarder SFP+/cuivre adapteur.
Au final du moment que j'ai quelques ports SFP+ et des adapteur c'est facile de continuer le reseau on RJ45.
Je n'ai pas besoin de beaucoup de ports au final. (4 LAN me suffisent)
Vous connaissez des routeurs SFP+ avec 4 ports assez abordable tout en restant fiable pour du 10G?
Merci
-
Il y aurait ces trois machines :
- Solidrun HoneyComb LX2 : 4 ports SFP+ https://www.solid-run.com/arm-servers-networking-platforms/honeycomb-workstation/#overview
- MACCHIATObin Double Shot : 2 ports SFP+ http://macchiatobin.net/product/macchiatobin-double-shot/
- Traverse Ten64 : 2 ports SFP+ https://www.crowdsupply.com/traverse-technologies/ten64/
-
Bonjour,
Je suis comme plusieurs d'entre vous à me renseigner sur un routeur 10Gb en attendant l'offre fibre FREE qui devrait arriver chez moi d'ici quelques semaines / mois.
J'ai regardé le topic et vu pas mal de proposition de matériel, et j'ai repéré récemment un nouveau routeur chez Netgate, le SG-6100.
https://shop.netgate.com/products/6100-base-pfsense (https://shop.netgate.com/products/6100-base-pfsense)
Vous connaissez ? Qu'en pensez vous ?
Sur le papier c'est le même processeur que le 7100 (Intel® Atom® C3558) mais avec des meilleurs perfs annoncées :o , normal ?
A part le prix ::), il correspond assez à mes besoins, 2 SFP+ et 4 RJ45 (1Gb min), PFsense je ne connais pas encore mais je pensais essayer bientôt. Je suis actuellement sous SOPHOS UTM 9 et ça commence à montrer ses limites...
Merci pour vos avis/conseils.
-
Je viens de regarder.
Il a - 2 combo (RJ45 et SFP (soit l'un soit l'autre)) ports à 1Gbits
- 2 Ports 10Gbits SFP+
- 4 ports 2.5Gbits RJ45
Apparemment les 8 ports sont soit LAN soit WAN.
-
Même config, pour masser le Noctua tu inverse le tunnel ca marche très bien. pour l alim il faut bricoler, percer des trous de ventilation et (3 ou 4 milimetres) sur le cote et ca le fait tres bien
-
Bonjour,
Je suis comme plusieurs d'entre vous à me renseigner sur un routeur 10Gb en attendant l'offre fibre FREE qui devrait arriver chez moi d'ici quelques semaines / mois.
J'ai regardé le topic et vu pas mal de proposition de matériel, et j'ai repéré récemment un nouveau routeur chez Netgate, le SG-6100.
https://shop.netgate.com/products/6100-base-pfsense (https://shop.netgate.com/products/6100-base-pfsense)
Vous connaissez ? Qu'en pensez vous ?
Sur le papier c'est le même processeur que le 7100 (Intel® Atom® C3558) mais avec des meilleurs perfs annoncées :o , normal ?
A part le prix ::), il correspond assez à mes besoins, 2 SFP+ et 4 RJ45 (1Gb min), PFsense je ne connais pas encore mais je pensais essayer bientôt. Je suis actuellement sous SOPHOS UTM 9 et ça commence à montrer ses limites...
Merci pour vos avis/conseils.
Je commence aussi ma quête du routeur 10gbps.
Très intéressant ce routeur en tout cas, il correspondrait à mes besoins aussi.
Je lorgne aussi le Machiattobin Doubleshot, mais il revient encore plus chère et fait plus "bricolage" mais plus ouvert aussi...
Pas évident tout ça !
Au final, aujourd'hui, il n'y pas grand chose dans les 500 euros, il y a bien le CCR2004 a prix correct pour la presta, mais c'est bien trop overkill pour moi.
En espérant en voir de plus en plus d'ici peu, avec le FTTH qui monte en puissance, ça devrait de plus en plus se démocratiser ::)
-
A voir l'état de leur site web, notamment leur forum complètement hacké et bourré de SCAMS je me méfierais :)
Dommage je cherche du matos moins consommateur que celui que j'ai actuellement.
-
En espérant en voir de plus en plus d'ici peu, avec le FTTH qui monte en puissance, ça devrait de plus en plus se démocratiser ::)
Ne rêve pas trop... Je ne pense pas qu'un routeur 10Gb/s "pour particulier" se démocratise à court terme, dans les 2 ou 3 ans qui viennent.
Pourquoi? Parce que côté particuliers, le marché potentiel est quasi nul.
Qui s'intéresse à une connexion 10Gb/s? Pas grand monde...
Dans cette petite population, qui s'amuse à changer le routeur du FAI?
Parmi ceux-ci, qui veulent réellement un routeur 10Gb/s? Je pense qu'il ne reste vraiment plus grand monde.
Personnellement, je n'ai pas compris l'intérêt d'un accès internet 10Gb/s pour les particuliers (à part pour jouer à qui à la plus grosse).
Sur un LAN, le 10Gb a son utilité, si on s'amuse avec un NAS ultra performant et/ou un lab fait de serveurs. Et dans ce cas, pas besoin de routeur, un simple switch 10Gb/s suffit, plus un routeur 1Gb.
Mais pour l'accès à Internet, vous avez vraiment besoin de plus de 1Gb/s?
A la rigueur, 2Gb/s, pourquoi pas... Mais 10Gb/s, franchement, je ne comprends pas. Quel usage à part pour faire un joli speed-test?
Leon.
-
Mais pour l'accès à Internet, vous avez vraiment besoin de plus de 1Gb/s?
A la rigueur, 2Gb/s, pourquoi pas... Mais 10Gb/s, franchement, je ne comprends pas. Quel usage à part pour faire un joli speed-test?
On entendais exactement le meme discours il y a quelques années pour les connexions 1Gb/s.
Plein de gens considéraient que 100Mbps c'était largement suffisant...
Les memes aujourd'hui n'accepteraient pas une offre fibre limitée a 100Mbps
-
Pour ça qu'il a précisé "à court terme" ;)
Edit: pour ma part, au quotidien il y a encore un sacré travail à faire pour que les gens passent du 100M au 1G...
-
On entendais exactement le meme discours il y a quelques années pour les connexions 1Gb/s.
Plein de gens considéraient que 100Mbps c'était largement suffisant...
Les memes aujourd'hui n'accepteraient pas une offre fibre limitée a 100Mbps
Oui, nous disons tous la même chose, comme l'a souligné Optix.
Il y a 15 ans, un routeur réellement capable de 1Gb/s c'était du haut de gamme (côté particuliers), et il fallait être très motivé pour en avoir un et le bidouiller. C'était les tous débuts balbutiants du FTTH, et 100Mb/s c'était la norme en FTTH.
Aujourd'hui, c'est pareil, mais fois 10 : un accès/routeur 10Gb/s est extrêmement rare et cher (pour un particulier), et un accès/routeur 1Gb/s c'est effectivement "la norme" en FTTH.
Dans les 2 ou 3 ans à venir, il est à peu près certain qu'aucun routeur réellement capable de 10Gb/s ne sera "démocratisé" (à tarif raisonnable) pour les particuliers.
Et peut-être que dans 5 ou 10 ans, le 10Gb/s deviendra utile pour un accès internet "particulier", et que nous aurons des routeurs 10Gb/s à tarif raisonnable.
Leon.
-
Hum, et les Freebox et autres Bbox, ça sait déjà router 10G flat :)
Suffit qu'un mikrotik ou un ubiquiti se bouge un peu pour exploiter les capacités d'une puce pour sortir un bon routeur :P
-
Hum, et les Freebox et autres Bbox, ça sait déjà router 10G flat :)
Suffit qu'un mikrotik ou un ubiquiti se bouge un peu pour exploiter les capacités d'une puce pour sortir un bon routeur :P
J'approuve. Il manque peu de choses.
Je me revois encore arriver sur ce forum il y a 7 ans avec un projet de routeur pfsense maison sur carte mère Supermicro, en me demandant si ça tiendrait la charge pour du Gb avec VoIP.
Maintenant, je déploie du CCR 2004 qui est assez puissants pour assurer du 2.5Gbps intensif, avec manifestement assez de marge pour doubler la charge
-
Pas encore publique mais Mikrotik a un nouveau (futur) routeur parfait pour les gens qui veulent du oooomph et n'ont besoin que d'un seul port 10Gb:
https://mt.lv/RB5009UG_S_IN
https://youtube.com/watch?v=c5kBvwGqGws
Bonus: il est mega sexy.
-
Pas encore publique mais Mikrotik a un nouveau (futur) routeur parfait pour les gens qui veulent du oooomph et n'ont besoin que d'un seul port 10Gb:
https://mt.lv/RB5009UG_S_IN
https://youtube.com/watch?v=c5kBvwGqGws
Bonus: il est mega sexy.
c'est un routeur "port 10G <-> port 10G" que tout le monde cherche ici.
-
Je suis tombé sur cet article -> http://www.irouteros.com/?p=1808
MikroTik a déclaré dans les documents promotionnels que ce produit RB5009 est un retour d'information reçu lors de la réunion des utilisateurs MUM.C'est un routeur domestique parfait conçu pour être compact, puissant, fournir une variété d'options d'alimentation et avoir une fonction de dissipation thermique efficace. Son but est de combler les lacunes du RB4011.
(https://t.imgaa.com/2021/07/21/60f879c73ef78268420696_300x300.jpg) (https://imgaa.com/image/60f879c73ef78268420696)
La carte mère RB5009 est équipée de 1 Go de RAM DDR4 et de 1 Go de stockage NAND. Il y a 9 ports filaires et un USB 3.0 pleine taille. Sept d'entre eux sont des ports Ethernet Gigabit, un est un port Ethernet 2,5 Gigabit et l'autre est un port optique 10G SFP+. Tous les ports sont contrôlés par une puce de commutation Marvell 88E6393 et connectés au processeur quad-core ARMv8 1,4 GHz Marvell Armada 88F7040 via un bus duplex intégral à 10 Gbit/s. Le processeur et la puce de commutation sont situés au bas de la carte de circuit imprimé, et il y a une coque de boîtier pour la conception globale de la dissipation thermique !
Vous devez faire attention à cette conception. Le bus de la puce de commutation au processeur n'est que de 10 Gbps, mais le débit total de l'interface du port de la puce de commutation est de 10G + 2,5G + 7 * 1G = 19,5G. De toute évidence, le trafic ne peut pas être traité par le processeur, et le bus semble avoir un goulot d'étranglement. , Mais en fait, il faut tenir compte de l'environnement d'utilisation de la puce de commutation Marvell 88E6393, utilisée pour l'échange de données intranet de la couche deux, L2 HW termine le traitement (si L3 HW est pris en charge, c'est plus parfait), et le reste est le trafic de sortie, qui nécessite Marvell 88F7040 , Si le processeur doit traiter le trafic d'exportation nat jusqu'à 10 Gbps, le volume de session réel n'est pas inférieur à 100 000, on estime que le Marvell 88F7040 étouffe aussi !
(https://t.imgaa.com/2021/07/21/60f87c07517fc356089822_300x300.png) (https://imgaa.com/image/60f87c07517fc356089822)
Il existe 3 méthodes d'alimentation : prise de tension, entrée PoE ether1, borne CC à 2 broches
Le test de performance officiel est donné. Les performances de transfert irrégulières par défaut ne sont pas très différentes de celles du RB4011 traité par le même A15 à 4 cœurs, mais avec l'amélioration des performances monocœur du processeur A72, il est meilleur que le RB4011 lors du traitement de divers beaucoup de A15 !
(https://t.imgaa.com/2021/07/21/60f879c7286f2675516240_300x300.png) (https://imgaa.com/image/60f879c7286f2675516240)
(https://t.imgaa.com/2021/07/21/60f879c729ab4193184360_300x300.png) (https://imgaa.com/image/60f879c729ab4193184360)
La puce de commutateur 88E6393 prend en charge IEEE 802.1BR. Il s'agit de la dernière fonction d'extension de commutateur ajoutée par RouterOS. Elle se trouve dans le menu Pont après la version 6.48. Le 88E6393 prend en charge les terminaux d'extension d'extension de port (PE). Certains commutateurs CRS3xx prennent en charge le pont de contrôleur (CB) contrôle. Dans la vidéo officielle, vous pouvez voir que 4 unités sont installées dans un groupe dans un rack.En bas se trouve un commutateur CRS317, qui prend en charge la fonction Controller Bridge (le CRS326-24G-2S+RM au milieu ne prend pas en charge CB) Je pense personnellement que RB5009 Vous pouvez étendre votre propre port à CRS317, qui devrait être appelé au niveau HW.
On estime que d'ici la fin de l'année, les amis de RouterOS remplaceront leur RB4011 par RB5009 ! ! !
-
La trad n'a aucun sens tout de même :D
-
c'est un routeur "port 10G <-> port 10G" que tout le monde cherche ici.
Bon ben le nouveau CCR2004-16G-2S+ passif alors ;)
https://www.youtube.com/watch?v=Cmt33XMLTqI
-
Bon j'ai mon appliance opnsense qui est mouru du coup j'ai commandé a un CCR2004-1G-12S+2XS :)
En esperant que ca soit pas trop bruyant (de ce que j'ai vu non si on le pousse pas trop, il aura que 2 DAC SFP+ donc ca devrait être large)
-
Bon j'ai mon appliance opnsense qui est mouru du coup j'ai commandé a un CCR2004-1G-12S+2XS :)
En esperant que ca soit pas trop bruyant (de ce que j'ai vu non si on le pousse pas trop, il aura que 2 DAC SFP+ donc ca devrait être large)
C'est le bon modèle :D
Côté bruit, ça devrait bien se passer.
-
Bonjour a tous,
Ca y est, je vais pouvoir passer au 10gbps (SuperInternet/Singapour).
C'est du SFP+ "handoff", qui a donc besoin d'un routeur.
Vous avez des recommendations pour un routeur avec 4 ports, genre minimum 2 SPF+ et 2 ethernet ou 4 SPF+ directement.
Le FAI me recommendait un EdgeRouter Infinity, mais ca fait cheros (>1000e) et trop gros pour mes besoins au final.
C'est pour un setup maison qui heberge cependant une grosse machine qui fait office de mirror opensource pour de nombreux projets.
Des nouveaux produits interessants?
Merci
-
Avec au moins 2 SFP+ tu as ces 2 la :
(https://i.imgur.com/tGRL68J.png)
https://mikrotik.com/products/group/ethernet-routers
-
Le premier pourrait le faire.
Vous en connaissez avec un port 2.5G ethernet? ou 10G ethernet
1 port SFP+ WAN pour la connection internet
1 port SFP+ LAN pour le serveur
Un port 2.5G ou mieux, pour la machine du salon
Ca serait top.
Il y a le udm-pro qui serait similaire (2 SPF+ et le reste en ETH 1G)
https://store.ui.com/collections/unifi-network-unifi-os-consoles/products/udm-pro
-
c'est les 2 SFP+ qui posent problème, car on se retrouve dans le secteur entreprise plutot que Home. Avec 1 seul SFP+ il y a plus de choix.
tu as celui-ci aussi, mais pas de 2.5Gbps
https://eu.store.ui.com/products/udm-pro
Le Draytek VIGOR3910 correspond à ta demande :
https://www.draytek.com/products/vigor3910
Mais il est cher. Au mieux je le vois a 650€ sur Ebay.
-
Merci
pour le 2nd port SPF+, c'est pour le serveur. Il est sur du 1G pour le moment, mais il peut encaisser plus.
Merci pour le vigor!
-
sinon un switch + un routeur, genre rb5009 et crs305, pas besoin de full duplex sur du grand public
-
Le premier pourrait le faire.
Vous en connaissez avec un port 2.5G ethernet? ou 10G ethernet
1 port SFP+ WAN pour la connection internet
1 port SFP+ LAN pour le serveur
Un port 2.5G ou mieux, pour la machine du salon
Ca serait top.
Il y a le udm-pro qui serait similaire (2 SPF+ et le reste en ETH 1G)
https://store.ui.com/collections/unifi-network-unifi-os-consoles/products/udm-pro
Et bien l'UDM SE (Special Edition), 2xSFP+ LAN/WAN et un eth 2.5, par contre il est vendu comme un WAN mais il ne devrait pas avoir de problème à l'utiliser comme un LAN (si ce n'est que la backplane est en 1gb/s avec le reste des ports eth)
-
ah c'est pas mal.
Et dans le pire des cas, si je ne peux pas mettre le 2.5G en LAN, j'aurai les ports 1G comme sur le UDM Pro ou MikroTik CCR2004
En dehors de la connectique, dois je faire attention a d'autres criteres? Ces 3 modeles semblent me correspondre (UDM SE aura une preference pour le 2.5G) mais j'imagine que je dois regarder d'autres criteres.
Merci
-
Bon j'ai mon appliance opnsense qui est mouru du coup j'ai commandé a un CCR2004-1G-12S+2XS :)
En esperant que ca soit pas trop bruyant (de ce que j'ai vu non si on le pousse pas trop, il aura que 2 DAC SFP+ donc ca devrait être large)
Est-ce que tu as reçu ton routeur ?
Pourrais-tu nous faire un feedback sur les performances et la facilité d'usage STP ?
-
Avec au moins 2 SFP+ tu as ces 2 la :
(https://i.imgur.com/tGRL68J.png)
https://mikrotik.com/products/group/ethernet-routers
Jusqu'à récemment je faisais le routage sur un serveur tournant sous debian. J'ai réinstallé car je voulais faire de la virtu (proxmox). Et la cata en terme de performance avec opnsense/pfsense sur une vm. Mais des résultats assez bon avec ipfire mais trop limité (4 vlan uniquement par exemple). De plus je souhaitais un routeur indépendant me permettant d'administrer le serveur par kvm à distance si besoin.
Bref tout ça pour dire que je m'oriente donc désormais vers un routeur 10Gb, j'ai repéré les CCR2004 de Mikrotik, j'ai donc acheté le seul modèle en stock actuellement le CCR2004-16G-2S+PC (je n'ai besoin que des 2 ports SFP+ donc je n'ai pas regardé les capacités du switch interne).
J'ai beaucoup lu, apriori de nombreux problèmes au lancement et beaucoup de choses réglées. Concrètement ma config maison est tout à fait overkill pour le nombre d'utilisateurs, mais j'aimerai juste savoir (en attendant d'être livré) si avec ce modèle je vais pouvoir par exemple être au maximum des capacités du réseau (10gbits) vers le serveur et free (7gbits) ? j'aurais la réponse incessamment sous peu mais ayant vu pas mal de critiques après avoir appuyé sur le bouton je me demande s'il n'est pas plus indiqué de directement partir sur un CCR2116-12G-4S+ (pour autant il faudrait que je le trouve).
Merci :)
PS : Pour ceux qui ne veulent pas tout lire, en 1 phrase : content de votre CCR2004 ? ;D
-
Perso j'attends que le CCR2004-16G-2S+ soit en sotck.
~mi Juillet d'après Mikrotik.
-
Perso j'attends que le CCR2004-16G-2S+ soit en sotck.
~mi Juillet d'après Mikrotik.
Bon j'ai eu une chance de fou j'ai trouvé un CCR2116-12G-4S+ a bon prix. J'ai annulé ma commande du CCR2004.
Je vous tiendrai au courant ^^
-
Bon j'ai eu une chance de fou j'ai trouvé un CCR2116-12G-4S+ a bon prix. J'ai annulé ma commande du CCR2004.
Je vous tiendrai au courant ^^
où ça ? combien ? ;D
-
où ça ? combien ? ;D
ebay 740 EUR.
-
Reçu :) Faut que je me plonge dans la conf, mais les perfs ont l'air d'être là :)
-
Reçu :) Faut que je me plonge dans la conf, mais les perfs ont l'air d'être là :)
Salut, au niveau bruit de ce routeur, aurais-tu un retour à partager, stp ?
-
Le QNAP QHora-301W est en promo à 200€ ici :
https://www.materiel.net/produit/202011090007.html
domage que son OS embarqué est nul de chez nul, il y a tout de même de l'espoir avec OpenWRT, ils travaillent dessus (https://forum.openwrt.org/t/adding-openwrt-support-for-qnap-qhora-301w/).
-
Salut, au niveau bruit de ce routeur, aurais-tu un retour à partager, stp ?
Oui, je pense qu'il est bruyant, clairement pas fait pour être mis dans un salon :) Mais bon il est posé dans une armoire ventilée dans une salle dédiée donc il ne me dérange pas.
Sinon je suis totalement tombé amoureux de ce routeur. RouterOS c'est de la bombe, j'ai pu revoir toute mon archi, bien structurer mon réseau en VLAN, un VPN pour pouvoir me connecter depuis l'exterieur, bref j'adore :)
-
Merci du retour, il me fait de l'oeil mais si il est trop bruyant... Ce n'était pas pour le mettre dans le salon mais plutôt dans un bureau dans un rack.
-
Merci du retour, il me fait de l'oeil mais si il est trop bruyant... Ce n'était pas pour le mettre dans le salon mais plutôt dans un bureau dans un rack.
Le CCR2004-16G-2S+PC est passif donc moins bruyant (moins puissant aussi mais bon j'ai peut-être pris un truc un peu trop overkill pour 4 users...)
-
Il y a un premier feedback sur le LX2 : https://twitter.com/zekjur/status/1569328410815614978 :)
Ca a l'air plutot pas mal, et pas troooop gourmand (25w)
-
C'est un transfo 60W qui est prevu pour alimenter la petite soeur de cette carte (a laquelle il est bon de s'interesser). Le fait est que cette puce n'est pas concue pour simplement router.
Pour le reste, le test en question est a la mesure des tests du meme auteur.
-
est-ce que quelqu'un a déja regardé du coté des cartes PCI multi ports (SFP+) avec FPGA intégré (xilink ou autre) ?
L'idée est d'en faire un routeur 10G avec en utilisant un host PCI minimal (style un raspberry pi) et programmer le routage/NAT dans le FPGA.
si un spécialiste des FGPA traine dans le coin ... ;D
-
est-ce que quelqu'un a déja regardé du coté des cartes PCI multi ports (SFP+) avec FPGA intégré (xilink ou autre) ?
L'idée est d'en faire un routeur 10G avec en utilisant un host PCI minimal (style un raspberry pi) et programmer le routage/NAT dans le FPGA.
si un spécialiste des FGPA traine dans le coin ... ;D
;D ;D
Il te reste plus qu'à t'intéresser au VHDL ;D
https://moodle.insa-lyon.fr/pluginfile.php/282061/mod_resource/content/0/cours_fpga_2020.pdf
-
Il y a un premier feedback sur le LX2 : https://twitter.com/zekjur/status/1569328410815614978 :)
Ca a l'air plutot pas mal, et pas troooop gourmand (25w)
Cela a l'air d'être pas mal.
https://solidrun.atlassian.net/wiki/spaces/developer/pages/197494288/HoneyComb+LX2+ClearFog+CX+LX2+Quick+Start+Guide
On devrait pouvoir monter à 100G
-
PS : Pour ceux qui ne veulent pas tout lire, en 1 phrase : content de votre CCR2004 ?
Je viens de remplacer un Ubiquiti ER4 par un CCR2004-16G-2S-PC et je suis très content. Je voulais avoir un router pour gérer 2Gbps en dl et faire du SQM pour les uploads, ainsi que pour avoir plus de ports.
Cela fonctionne à merveille. Il ne chauffe pas et sans ventilateur c’est complètement silencieux.
Pour la performance, j’ai fait un test avec une queue CAKE en upload (600Mbps), deux machines sur deux VLAN différents ( entre PC et NAS = 1Gbps), puis un download depuis internet (1.2 Gbps) et le CPU était à 21% d’utilisation. J’avais une réunion Teams au même temps et je n’ai constaté aucun problème.
-
bonjour à tous quel routeur me conseillerais vous pour être derrière la freebox delta (pas en mode bridge) .
je souhaiterais avoir un routeur avec 5 port eternet pour alimenter mes 4 prises RJ45 murales + l'alarme et un port SFP+ 10 gb pour le connecter à la delta.
autre information il doit pas être trop gros car je vais le mettre dans le local technique à l'entrée de l'appartement.
je voudrais pouvoir faire de l'IPV6 et de l'IPV4 du routage de port du DHCP (aujourd’hui le DHCP et le port forwarding est géré par la delta mais j'ai eu un technicien qui à rien trouvé de mieux que faire une RAZ de la config).
si besoin de plus de précision merci de me l'indiquer.
-
bonjour à tous quel routeur me conseillerais vous pour être derrière la freebox delta (pas en mode bridge) .
je souhaiterais avoir un routeur avec 5 port eternet pour alimenter mes 4 prises RJ45 murales + l'alarme et un port SFP+ 10 gb pour le connecter à la delta.
autre information il doit pas être trop gros car je vais le mettre dans le local technique à l'entrée de l'appartement.
je voudrais pouvoir faire de l'IPV6 et de l'IPV4 du routage de port du DHCP (aujourd’hui le DHCP et le port forwarding est géré par la delta mais j'ai eu un technicien qui à rien trouvé de mieux que faire une RAZ de la config).
si besoin de plus de précision merci de me l'indiquer.
salut, celui-ci fait 272 x 195 x 44 mm
https://mikrotik.com/product/ccr2004_16g_2s_pc
-
bonjour merci , par contre impossible d'avoir ce routeur comme beaucoup de mikrotik :( .
je vais continuer à chercher .
-
bonjour merci , par contre impossible d'avoir ce routeur comme beaucoup de mikrotik :( .
je vais continuer à chercher .
https://www.mhzshop.com/shop/Reseaux/Switch/Administrable/Routeur-16-ports-RJ45-2-ports-SFP-MikroTik-CCR2004-16G-2S-PC.html
il y a un petit point vert et il est inscrit "petit stock".
-
Oui, mais bon le prix... 200 euros plus cher que chez Getic (qui n'a pas de stock avant mi mars cependant)
-
tout ce qui est rare est cher ;D
les impatients prêt a y mettre le prix iront là, les autres ailleurs :)
-
J'ai aussi ouvert un sujet sur les routeurs 10G a moins de 500€ ( https://lafibre.info/routeur/routeur-10gbps-a-moins-de-500/ )