Изпечатай

[plamen_f]

С риск само да разлая кучетата Ви питам:

Какви са Вашите наблюдения и впечатления относно стабилността и ефективността на тези две платформи (Pfsense и Mikrotik). И понеже както казаха в един друг форум е глупаво да сравняваш форд с мазда ето задачите които трябва да решават:

• Load balance
• failover
• vpn (openvpn за предпочитане)
• Пропусквателна способност поне 200 Mbps
• за предпочитане поддръжка на софтуерен раид 1 (PC платформа)

Ми това са най-важните неща към момента.

[backinblack]

Аз ползвам pFsense, но във виртуалка и за такъв трафик си мисля, че само хардуера ще е от значение.
Пуснал съм я на 1 ядро и 128 рам, нета ми е 30Мбпс и съм пробвал да я натоваря с 10 торента с по над 200 сиидъри едновременно и не забива, но дашборда показва 100% натоварване, суап на 50% и рам - почти на 80!
При много по-малко от това натоварване от сиидъри, обикновените домашни рутери(под 100 лева) запецват и искат рестартиране!
Има си файлов менажер, дето по нестандартен начин(както с ЕSXi) може и да направиш софтуерен райд, но не и от стандартните функционалности на инсталационния процес.
Някъде бях срещал, че може да и се прикачи и порт за допълнителнителен софтуер и мен много ме интересуваше да обединя функциите на рутер с файлов сървър, но не е за моя умствен багаж на този етап от развитието ми!
Всъщност, мисля, че нямаш нужда от райд за нея щото се инсталира и върху 512МВ(може и по-голяма) CF карта, вместо ХДД и веднъж стартирана се зарежда в рам-а и картата е ненужна, освен за запис на промените в настройките!
От доста време чета и във форума на Микротик и съм останал с впечатление, че Микротик е по-високото ниво, но ми се струва прекалено сложно нещо.
Та, за тези изисквания които имаш съм за pFsense.

[nikito_blend]

off//

Мазда си изкупиха акциите от Форд, така че незнам кое му е глупавото, а и защо тогава Маздите са доста по надеждни от Фордовете ? 

[plamen_f]

/off

Чел съм, че Форд е марката с най-лоялни клиенти. Няма мерцедес, ауди, беемве - форд е тази марка. Не знам защо но е така.

P.S. Аз карам LOGAN MCV

/on

По въпроса за софтуерния райд на pfsense:

http://doc.pfsense.org/index.php/Create_a_Software_RAID1_(gmirror)

Но явно с >= в.2.0. Виж при Микротик тази задача не е решена поне към момента.

В интерес на истината преди време няколко клиента ги карахме на 1.2 версиите и нямаше никакви оплаквания па макар и на P2/233 със 128 RAM. Но там натоварванията бяха точно до 10 потребителя и  много мижаво ползване на торенти. Тук задачата е в пъти по-сериозна но вярвам хардуера ще я реши.

[senser]

Здрасти.

На мен скоро също ми се очертава да се занимавам с нещо подобно, така че ще се радвам да споделиш мнение, когато можеш (имам впредвид впечатления от варианта, който избереш).
 

[clovenhoof]

Ползвам Микротик за домашен рутер след като си съкратих живота от няколко калтави рутерчета. Дадох повече пари, но пък след като го настроих вече забравих че имам рутер.
Аз обаче ползвам 5% от възможностите му.
За сървърни услуги ползвам вътрешен хост.

Май няма програма за конфигурация под линукс. Winbox е единствената, но е за Windows. Вариантите са: Web interface или конзола (по много странен начин се пишат командите).

[tolostoi]

winbox върви с wine, така че не е проблем.

[borovaka]

Може да погледнеш и http://www.vyatta.org/

[backinblack]

По въпроса за софтуерния райд на pfsense:

http://doc.pfsense.org/index.php/Create_a_Software_RAID1_(gmirror)

Но явно с >= в.2.0. Виж при Микротик тази задача не е решена поне към момента.

В интерес на истината преди време няколко клиента ги карахме на 1.2 версиите и нямаше никакви оплаквания па макар и на P2/233 със 128 RAM. Но там натоварванията бяха точно до 10 потребителя и  много мижаво ползване на торенти. Тук задачата е в пъти по-сериозна но вярвам хардуера ще я реши.

Аз не проумявам, защо толкоз много държиш да я инсталираш върху софтуерен райд! Аз съм я инсталирал върху 512МВ виртуален диск и спокойно ще ти стигне една иде флаш карта от 1ГБ и ще ти побере всички, дори и неиздадените допълнителни модули, които не се инсталират по подразбиране!
Някъде четох, че може да си работи директно от СД-то, а само настройките да се записват на дискета, но това ми се струва несериозна конфигурация, но пък при това положение, тя си работи само от рам паметта, а диска е само за първоначално зареждане. Самите настройки си имат възможност за бекъп и прехвърляне на друг компютър, дето и да се скапе диска, за 10 минути се прави нова инсталация и се вкарват старите настройки от бекъп.

[plamen_f]

Някъде четох, че може да си работи директно от СД-то, а само настройките да се записват на дискета, но това ми се струва несериозна конфигурация, но пък при това положение, тя си работи само от рам паметта, а диска е само за първоначално зареждане. Самите настройки си имат възможност за бекъп и прехвърляне на друг компютър, дето и да се скапе диска, за 10 минути се прави нова инсталация и се вкарват старите настройки от бекъп.

Тези 10 минути са ок ако ги имаш и си на място, но ако не си ....

[kip]

За това, което си изброил :

Load balance
failover
vpn (openvpn за предпочитане)
Пропусквателна способност поне 200 Mbps

Mikrotik-а няма грешка. Използвам в момента 2 RB450G, през които минава такъв трафик и нямам никакви забележки. Малки яки железа са просто. ВПН(openvpn) е по TCP  само но това се преглъща. Мнението ми е, че с тези животинчета можеш да правиш почти всичко, което може един Linux firewal или BSD такъв с качествен хардуер.

[plamen_f]

Това с tcp наистина може да се преживее, но я ми кажи какви скорости достигаш през OVPN и с колко клиента?

При 680 Mhz cpu на още около 15-тия потребител съм виждал процесора да не отлепя от 100%.

[kip]

При мен OVPN  е с максимум 10 едновременни потребителя и максималният трафик, който съм засичал до момента през тунел е 25 Mbps. Имам наблюдения, че конкретно за RB450G натоварването на CPU пада драстично ако използваш RoutesOS 4.17(няма ги шаренииките за настройка през WEB там ама настроиш ли го веднъж през терминал или winbox - забравяш).

П.С.
На едната от гадинките съм сложил бърза SD карта и съм дигнал PXE за thin клиенти, от където да зареждат Slitaz и Live Avira Antivirus.