Empfehlung für Hardware eines Software Routers
Hallo Gemeinde,
ich brauche von euch ein paar Tipps in Sachen Router-Hardware.
Aktuell haben wir auf einem 2 HE Supermicro die Software Vyos am laufen, und wickeln darüber unsere paar Routen , und die paar peers ab.
Leider häufen sich die Probleme, wo aktuell nicht gesagt werden kann ob es an der Software oder Hardware liegt.
Da die SM Server auch schon einige Jahre auf dem Buckel haben wird es Zeit nach neuer Hardware zu suchen.
Mindestanforderungen:
3x 1Gps Kupfer
2x 10gps sfp+
5x /24 Netze ipv4
/32 Ipv6 Netz
56 BGP Routen ( wobei man dort einiges ausmisten könnte )
Vyos verbraucht aktuell rund 1Gb Ram, und Cpu fast nix :D
Software:
Debian mit Bird
Bandbreiten haben wir Peaks von bis zu 6 Gps , was aber nur kurze Peaks sind, und eher die Ausnahme.
ich hatte mir dieser 1HE Server ins Auge gefasst, da die Schnittstellen bereits onboard sind.
https://www.thomas-krenn.com/de/produkte/rack-server/1he-server/intel-si ...
Hätte gerne einen Juniper MX, was aber vom Budget her leider noch nicht drin ist ;)
was habt ihr noch für Alternativen ?, gerne auch schon fertige Router.
ich brauche von euch ein paar Tipps in Sachen Router-Hardware.
Aktuell haben wir auf einem 2 HE Supermicro die Software Vyos am laufen, und wickeln darüber unsere paar Routen , und die paar peers ab.
Leider häufen sich die Probleme, wo aktuell nicht gesagt werden kann ob es an der Software oder Hardware liegt.
Da die SM Server auch schon einige Jahre auf dem Buckel haben wird es Zeit nach neuer Hardware zu suchen.
Mindestanforderungen:
3x 1Gps Kupfer
2x 10gps sfp+
5x /24 Netze ipv4
/32 Ipv6 Netz
56 BGP Routen ( wobei man dort einiges ausmisten könnte )
Vyos verbraucht aktuell rund 1Gb Ram, und Cpu fast nix :D
Software:
Debian mit Bird
Bandbreiten haben wir Peaks von bis zu 6 Gps , was aber nur kurze Peaks sind, und eher die Ausnahme.
ich hatte mir dieser 1HE Server ins Auge gefasst, da die Schnittstellen bereits onboard sind.
https://www.thomas-krenn.com/de/produkte/rack-server/1he-server/intel-si ...
Hätte gerne einen Juniper MX, was aber vom Budget her leider noch nicht drin ist ;)
was habt ihr noch für Alternativen ?, gerne auch schon fertige Router.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 387493
Url: https://administrator.de/contentid/387493
Ausgedruckt am: 22.11.2024 um 16:11 Uhr
12 Kommentare
Neuester Kommentar
z.B.
https://mikrotik.com/product/CCR1036-8G-2Splus#fndtn-specifications
Mehr Auswahl gibts hier:
https://mikrotik.com/products/group/ethernet-routers
Gruß Speedlink
https://mikrotik.com/product/CCR1036-8G-2Splus#fndtn-specifications
Mehr Auswahl gibts hier:
https://mikrotik.com/products/group/ethernet-routers
3x 1Gps Jupfer
Nen juden wünsch ich .Gruß Speedlink
Warum bleibst du nicht einfach bei Supermicro ? Bei dem Ursprungsprodukt Vyatta war das ja immer erste Wahl in der Empfehlung für die HW Plattform und ist es sicher bei VyOS auch.
Mit einem aktuellen Mainboard und entsprechender NIC Hardware (Intel, Broadcom) bist du doch gut gerüstet.
Natürlich ist auch der o.a. Server mehr als ausreichend für diese Anwendung.
Was unverständlich ist aber mit dem Thread an sich nichts zu tun hat ist die Tatsache warm du Bird benutzt wenn du VyOS hast. VyOS ist in sich doch schon ein vollständiger Router der BGP kann. Wozu dann also noch Bird on top ?
Oder nutzt du den Debian mit Bird als zusätzlichen Route Reflector für BGP ?
Ansonsten wäre es ja Unsinn beides parallel zu fahren ?!
Vielleicht ist auch genau DAS die Ursache deiner Probleme, denn sowas rennt bei den wenigen BGP Routen die du hast auch auf uralter Hardware eigentlich fehlerlos.
Mit einem aktuellen Mainboard und entsprechender NIC Hardware (Intel, Broadcom) bist du doch gut gerüstet.
Natürlich ist auch der o.a. Server mehr als ausreichend für diese Anwendung.
Was unverständlich ist aber mit dem Thread an sich nichts zu tun hat ist die Tatsache warm du Bird benutzt wenn du VyOS hast. VyOS ist in sich doch schon ein vollständiger Router der BGP kann. Wozu dann also noch Bird on top ?
Oder nutzt du den Debian mit Bird als zusätzlichen Route Reflector für BGP ?
Ansonsten wäre es ja Unsinn beides parallel zu fahren ?!
Vielleicht ist auch genau DAS die Ursache deiner Probleme, denn sowas rennt bei den wenigen BGP Routen die du hast auch auf uralter Hardware eigentlich fehlerlos.
?? 27GBit/s zu wenig? Du schreibst was von 6GBit''s peak.
https://mikrotik.com/product/CCR1036-8G-2Splus#fndtn-testresults
https://mikrotik.com/product/CCR1036-8G-2Splus#fndtn-testresults
Der https://mikrotik.com/product/CCR1036-8G-2SplusEM würde sicher perfekt passen aber VyOS rennt dann vermutlich in einer VM auf dem System wenn der TO von Debian redet.
VyOS kann auch direkt auf dem Blech rennen aber dann widerspricht das der Aussage mit Bird und Debian ?! Allso alles recht wirr...
Mikrotik kann natürlich keine VMs sofern das denn eine Vorgabe wäre ?!
Ohne VM wäre dann natürlich der MT die bessere Wahl.
VyOS kann auch direkt auf dem Blech rennen aber dann widerspricht das der Aussage mit Bird und Debian ?! Allso alles recht wirr...
Mikrotik kann natürlich keine VMs sofern das denn eine Vorgabe wäre ?!
Ohne VM wäre dann natürlich der MT die bessere Wahl.
Hi
Brocade ICX7450-24 mit L3 Lizenz (https://ruckus-www.s3.amazonaws.com/pdf/brochures/brochure-icx-7450.pdf)
/ https://www.ruckuswireless.com/products/campus-network-switches/ruckus-i ..) erfüllt alle deine Wünsche und du könntest sogar in der Zukunft auf 40G gehen wenn der Bedarf da sein sollte, ist kostentechnisch sicherlich eine brauchbare Alternativ zu einem Server und die CPU's der Kisten sind genau für solche Aufgaben ausgelegt.
Stromverbrauch auch deutlich geringer wie ein Server und läuft sicherlich auch stabiler wie jedes OS auf einer x86 Hardware und hat auch zwei Netzteile und macht Wirespeed auf allen Ports - ist alles vormals Brocade Hard- und Software.
Gruß
@clSchak
Brocade ICX7450-24 mit L3 Lizenz (https://ruckus-www.s3.amazonaws.com/pdf/brochures/brochure-icx-7450.pdf)
/ https://www.ruckuswireless.com/products/campus-network-switches/ruckus-i ..) erfüllt alle deine Wünsche und du könntest sogar in der Zukunft auf 40G gehen wenn der Bedarf da sein sollte, ist kostentechnisch sicherlich eine brauchbare Alternativ zu einem Server und die CPU's der Kisten sind genau für solche Aufgaben ausgelegt.
Stromverbrauch auch deutlich geringer wie ein Server und läuft sicherlich auch stabiler wie jedes OS auf einer x86 Hardware und hat auch zwei Netzteile und macht Wirespeed auf allen Ports - ist alles vormals Brocade Hard- und Software.
Gruß
@clSchak
Das stimmt, der Ruckus ICX 7450 wäre die technisch beste Variante, spielt aber preislich in einer anderen Liga. Allerdings benötigt er dann noch ein 4mal 10G Modul für die 10G Ports.
Mit 2 Netzteilen im Chassis und Wirespeed auf allen Ports im L3 ist das natürlich auch technisch ne andere Klasse als MT. Als die VyOS oder Debian/Bird Variante so oder so allemal.
So oder so ist ein dedizierter Router oder L3 Switch für sowas aus Performance Sicht immer die beste Wahl als Intel Server Hardware.
Kommt aber eben aufs Budget an vermutlich.
Mit 2 Netzteilen im Chassis und Wirespeed auf allen Ports im L3 ist das natürlich auch technisch ne andere Klasse als MT. Als die VyOS oder Debian/Bird Variante so oder so allemal.
So oder so ist ein dedizierter Router oder L3 Switch für sowas aus Performance Sicht immer die beste Wahl als Intel Server Hardware.
Kommt aber eben aufs Budget an vermutlich.
hmm dürfte mit L3 Lizenz um die 3k kosten und man hat zwei Netzteile, was die o.g. Kiste nicht hat, seit der Übernahme durch Ruckus sind die Preise teils deutlich nach unten gegangen, den 7750 inkl. Lizenz bekommst mittlerweile auch für weit unter 10k, man regelt alles über den Einkauf, wenn man _blind_ irgendwo bestellt bekommt man keine gescheiten Preise in dem Bereich.
allerdings ist das mehr Switch wie Router, wenn ich das im Datenplatt richtig gesehen habe, kann er z.b kein BGP
Die Grenzen zw. L3 Switch und Router sind ja fliessend. Generell ist das auch ein vollwertiger Router und solange du keine Internet Full Table dort per BGP handeln musst ist das kein Thema. Deine 100 Routen macht der mit links. Auch 1000.Für BGP brauchst du wie Kollege @clSchak schon gesagt hat die Advanced L3 Lizenz auf der Kiste. In der Standard L3 ist nur statisches Routing und RIPv2 inkludiert.