Исходное сообщение
"BGP достиг рубежа в 512K маршрутов, что может привести к про..." Отправлено Xaionaro, 18-Авг-14 08:54
>> Ок, скоро (где-то в конце года) попробую 2x10G. К сожалению, нам больше >> не нужно. Такого хватит? > Не-а, не хватит. Минимум 40G. Могу с абсолютной уверенностью сказать, что хрен > вы на современном x86-м железе соберёте роутер под 40G дуплекса. Ну, а лично мне хватит. И, похоже, "софт-роутер" тут покажет себя значительно лучше. Однако опыт покажет, конечно. А если говорить про масштабируемость, то эти Linux-овые роутеры очень хорошо масштабируются (HA+LB), и я не вижу никаких проблем в том, чтобы тупо поставить две машинки, если одна не справляется с потоком. > А если к вашим 2x10G добавить приличного размера ACL, раскраску и полисеры > (всё это 65xx/76xx вполне себе умеют) - вот тут вашему софтроутеру > и станет совсем-совсем туго. Ну, во-первых, 6506-E у нас уже захлёбывается; и FWSM тоже захлёбывается, хотя работает на потоках в/из Интернет меньше 1Gbps (настраивал их не я, а цисковод, так что вопросы по их настройке не ко мне). ACL-ей, правил фаерволла и т.п. у нас очень много, возможно связано с этим. А когда включаем netflow, дак тогда вообще всё туго становится. Во-вторых, у нас уже работают soft-NAT-ы, которые _уже_ работают эффективнее наших (6506-E)+FWSM для routing+FW и стоят дешевле. Если проект удастся, то, возможно, летом следующего года на LVEE сделаю соответствующий доклад.