> 3845 с трудом гигабит смаршрутизирует, гигабит ната она не прожует
> Смотри на Cisco 4k
> Для дома для семьи - cisco 890  в самый раз

ну у меня есть 3660, я там резисторы впаял в вентиляторы, чтобы не шумела как самолёт
4к - их ещё нет на рынке б/у

> Гигабит вай-фая - это круто, надо брать :), 802.11ac wave 2 толко
> начал появляться, нормальной реализации клиентского устройства я ещё не видел,  
> если не затруднит поделитесь результатами тестов

тут есть несколько проблем
1. у меня нет клиентского устройства для проведения теста
2. с внутренними антеннами нормальной реализации не будет
3. там спецкомбайн, который зовётся Bell Home Hub, к нему приходит оптика(провели во все квартиры, болтается обрубок кабеля, разъёма нет) и телевидение, и я так и не нашёл в интернете как оно всё выглядит.

> Из б/у, посмотрите в сторону 7301, насколько я помню, она может 1
> Гбит/с прокачать

А не, вру, она не прокачает с NAT'ом столько

> У провайдера современная коробочка c мощным CPU.

с китайским чипом за 5-10 баксов

тажа самая 7301... незнаю когда она вышла, но вижу в 2011 году выпускалась
учитывая что она есть в списке 2009 года, примем за год 2008 за год разработки
в этом году вышел первый core i7 на чипе 1366, говорить что тогда небыло мощных процессоров нельзя, а по стоимости cisco.... конечно себестоимость железа там процентов 30 от цены.... туда много чего можно впихнуть.

А если сделать роутер из компьютера, то какой надо проц чтобы гонять 1 гигабит?
гуглил найти не смог.

> Миллион раз поднимали эту тему.

ага, и темы в интернете много, вот только все сравнивают Fast Switching и никто не сравнивает как падает скорость при NAT
неужели надо считать колонку Process Switching?
падение скорости в 15 раз?

> Как только "какие-то коробочки" будут уметь хотя-бы треть того что умеет 3845
> которую на минуточку перестали официально продавать 1 ноября 2010 года, можно
> будет что-то с чем то сравнивать.

эти коробочки умеют одно, пропустить через себя гигабит, сделать ему NAT.
Коробочки заявляют пропускную способность в мегабитах в секунду, подозреваю что размер пакта там 1500 и PPS в гигабитной коробочке получается 80 тысяч

> По делу:
> 3845 конечно никакой гигабит не потянет, она даже по мурзилке 256 мегабит,
> как вы верно заметили.

не совсем понимаю что такое мурзилка, но 256 мегабит это скорость на пакетах 64 байта. Нереальный в реальной жизни поток таких малых пакетов шириной в 256 мегабит. это больше на какой DDoS похоже.

Могу ли рассчитывать скорость беря из таблицы PPS и умножая его на 1500?
тогда для 3845 скорость выходит 500 мбпс Process Switching / 712Gbps Fast Switching
ну понятно дело, тут как минимум в скорость интерфейса всё упрётся.

> Если нужны фичи маршрутизатора: посмотрите в сторону 7200 + NPE-G2 это б.у.
> - по деньгам не дорого, тоже нужно тестировать вывезет или нет.

плата NPE-G2 стоит 500 баксов, что многовато
а вот NPE-G1 всего 30(шасси 70). и даёт 79,000 PPS Process Switching. Если на 1500 умножить то будет 904 мегабита. вот только опять таки, будет ли такойже PPS при длинне пакета 1500?

> Если нужна молотилки для ната (и файрвол в нагрузку) на 1Гиг можно
> глянуть ASA 5516, но это в притык без роста.

глянув на цену закрыл страницу

> Если нужна тупая молотилка для ната (т.е. совсем никакой фунционал не нужен
> только для дома) покупайте "какую-то" коробочку без зазрения совести.

мне нужна домашняя сеть построеная на циско для тренировок так сказать в полевых условиях.

> Посему у меня стоит Cisco 2821 - "всего" 170 kpps или в
> привычным вам мегабитах, на Eth 2 gbps. Сейчас у меня льется
> поток порядка 10 kpps, что соотвествует 100 мбит с копейками. Больше
> торренты отдавать не хотят. :) Загрузка CPU - на уровне 5-7%
> и поверьте - у меня там не только NAT, но и
> еще куча мелочи. И она вобщем тихая...

если уйдем от pps и придет к мбит/с и т.д., то имея 2821 и канал всего в 15 мбит/с, загрузка проца составляет около 22-25%. Это конечно не торренты, есть еще правда шифрование, но вот слабо мне верится что 100мбит/с переварит 2821. Хотя может на больших файлах это и сможет сделать.

> Сколько раз твердили миру - не меряйте производительность сетевых устройств в кило/мега/гигабитах,
> ТОЛЬКО в пакетах! Дело в том что при изменении размера пакета
> на 2 порядка, кол-во пропускаемых пакетов изменяется примерно на 10%...

вот это то что я хотел узнать.

> Ну а теперь смотрим ту самую табличку - для 3845 это 500
> kpps........... Итого имеем примерно 6 гигагиб в сек. для "чистого" Eth...
> Вам этого не хватит? Да я не верю!

Всё не так просто, вы считаете чистую производительность
вообщем реальный тест, 3660, Интернет 60 мегабит, nat, загрузка процессора на полной скорости 65%, т.е. она вполне сможет 92 мегабита, т.е. 7666 PPS на пакетах 1500

А 3660 имеет 12K Process Switching и 100-120К CEF
Т.е. для гигабита надо на 10 умножить. так?

> Ведь я надеюсь у вас только Eth - никаких ATM, Serial, ISDN, SDH/SONET
> и прочих извращений не наблюдается?

наблюдаются. T1, ISDN, Frame Relay. Но они именно для извращений и фактически не работают

> Кратно - я НЕ рекомендую ставить дома 3845, я пробовал... Через полчаса
> понял что в доме может жить кто-то один - либо я,
> либо кошка. :)

ну да, да.
только я провёл операцию по внедрению резистора в блок питания 3660 и передние вентиляторы включил последовательно. работает тихо.
ещё есть свитч 3750-48 POE, он при включении идёт на взлёт, но через секунду уменьшает скорость вентилятора и вообщем тихий, хотя горячий, очень горячий.
ещё есть WLC 4402, вообщем тихая, но когда я её поставил на горячий свитч, тоже на взлёт пошла и я её убрал в другое место. Ещё 3550-12G заказал там гигабитные порты

А что вы скажете про 7200?
У меня всё под столом стоит, но не в спальне.

> Посему у меня стоит Cisco 2821 - "всего" 170 kpps или в
> привычным вам мегабитах, на Eth 2 gbps. Сейчас у меня льется
> поток порядка 10 kpps, что соотвествует 100 мбит с копейками. Больше
> торренты отдавать не хотят. :) Загрузка CPU - на уровне 5-7%
> и поверьте - у меня там не только NAT, но и
> еще куча мелочи. И она вобщем тихая...

я не совсем понимаю, почему вы считаете в Fast/CEF Switching
я правда не понимаю почему ваша 2821 слабее моей 3660 по Process Switching, но сильнее по CEF имеет такую маленькую загрузку CPU.

> Сразу добавлю - если вы захотите эксперементировать с IDS/IPS, ZBFW, CUCE и
> прочими серьезными кошачими наворотами - вам от 3845 никуда не деться.
> Но если просто NAT, DHCP, DNS и прочие мелочи - ставьте
> 2821.

захочу, но не в 16 и не в 17 году.
к тому времени 2900 может подешевеют.
У меня пока есть 3660, даже две, так что в 2821 както не вижу смысла. думаю высокая загрузка cpu - это мои кривые руки.

вот мой конфиг
я его почистил от пачки неподключенных интерфейсов.
qos я вообщем как делать не знаю, пока ковыряю, но то что я написал на производительность не сказалось

!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
no aaa new-model
!
resource policy
!
ip cef
no ip domain lookup
no ip dhcp use vrf connected
ip dhcp excluded-address 10.0.0.1 10.0.0.255
ip dhcp excluded-address 10.0.200.1 10.0.209.254
!
ip dhcp pool BASSEIN
   network 10.0.0.0 255.255.0.0
   default-router 10.0.0.1
   option 66 ip 10.0.0.10
   option 150 ip 10.0.0.10
   option 43 ip 10.0.0.4
   domain-name WIND
   dns-server 8.8.8.8 4.2.2.2
   lease 0 1
!
ip dhcp pool stat1
   host 10.0.0.10 255.255.0.0
   client-identifier 0108.6266.4c1b.7d
   client-name THUNDERSTORM
!
ip dhcp pool stat2
   host 10.0.0.4 255.255.0.0
   client-identifier c84c.7510.8641
   client-name WIFICONTROLLER
!
class-map match-all voice-signaling
match access-group 101
class-map match-all voice-traffic
match access-group 102
!
!
policy-map qos-voice
class voice-traffic
  priority 240
class voice-signaling
  bandwidth 16
!
interface FastEthernet0/0
description Eth-WAN
ip address dhcp
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 10.0.0.1 255.255.0.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
service-policy output qos-voice
hold-queue 32 in
hold-queue 100 out

!
ip http server
no ip http secure-server
!
!
ip nat inside source list 100 interface FastEthernet0/0 overload
!
!
ip access-list standard nat
permit any
access-list 100 permit ip 10.0.0.0 0.255.255.255 any
!
control-plane
!