Аппаратная маршрутизация в коммутаторах crs3xx на RouterOS 7 и построение локальных сетей

YOUTUBE · 26.11.2025 06:52

Ключевые темы и таймкоды

Аппаратная маршрутизация в роутер Рост Семь

0:00
  • Роутер Рост Семь имеет аппаратную маршрутизацию, которая работает в продакшне.
  • Мониторинг не ругается на спонтанные перезагрузки и другие проблемы.

Подход к построению локальных сетей

1:37
  • Размер организации, время простоя, устойчивость, стоимость внедрения и обслуживания, стандартные требования.
  • Учет размеров организации, времени простоя, устойчивости, стоимости внедрения и обслуживания, стандартных требований при построении сетей.

Примеры из практики

9:35
  • Компания использует облачные сервисы, но не учитывает возможные проблемы при отказе оборудования.
  • Отсутствие запасных частей, специалистов и квалификации, гарантийного срока может привести к проблемам в работе сети.

Обзор сетевых устройств

13:35
  • Видео обсуждает различные сетевые устройства, включая коммутаторы и роутеры, и их стоимость.
  • Упоминается, что коммутаторы могут работать дольше, чем ожидалось, и что стоимость модернизации может быть высокой.

Роутер Рост 6

16:29
  • Роутер Рост 6 используется для создания двухуровневой модели локальной сети.
  • Он может обрабатывать коммутацию и взаимодействие между коммутаторами, но имеет низкую производительность.
  • Для увеличения производительности можно использовать бондинги и протоколы, такие как SPAN и RSPAN.

Сложные схемы

21:21
  • В сложных схемах, таких как двухуровневая модель, маршрутизация также проходит на роутерах, но появляется отдельный уровень агрегации.
  • Уровень агрегации позволяет масштабировать сеть, но может быть дорогим.

Обзор трех уровней локальной сети

27:21
  • Видео обсуждает три уровня локальной сети: уровень ядра, уровень агрегации и уровень доступа.
  • Уровень ядра обеспечивает высокую производительность коммутации и маршрутизацию, но имеет низкую масштабируемость.
  • Уровень агрегации позволяет увеличить количество коммутаторов доступа и устройств локальной сети, но имеет среднюю производительность коммутации и маршрутизации.
  • Уровень доступа обеспечивает низкую производительность коммутации и маршрутизации, но имеет высокую масштабируемость.

Использование M-LAG и E-S-I-M-P

34:28
  • M-LAG (мультикласс линк агрегейшн) позволяет использовать два или более коммутаторов для связи между ними, обеспечивая высокую производительность и масштабируемость.
  • E-S-I-M-P (единый мульти-спайновый интерфейс) позволяет использовать несколько маршрутов через несколько линков, обеспечивая высокую производительность.
  • Роутер Рост 7 и 802.1br (стекирование) позволяют использовать маршрутизацию на уровне доступа, обеспечивая высокую производительность и масштабируемость.

Обзор коммутаторов

40:28
  • В видео обсуждаются различные аспекты использования коммутаторов, включая их производительность, протоколы динамической маршрутизации и возможность использования в качестве маршрутизатора.
  • Упоминается, что в некоторых случаях использование коммутаторов может быть более эффективным, чем использование роутеров.

Особенности и ограничения

45:21
  • Обсуждаются ограничения на количество маршрутов и правил доступа, а также необходимость использования прокси-сервера для работы с локальными сетями.
  • Упоминается, что аппаратная маршрутизация может быть реализована в будущем, но пока недоступна.

Рекомендации по использованию

50:18
  • Рекомендуется использовать коммутаторы третьей серии для небольших инсталляций, где они могут разгрузить роутеры и упростить управление сетью.
  • Обсуждается важность единой операционной системы и автоматизации для микротиковских коммутаторов.

Обсуждение аппаратного и программного обеспечения

53:15
  • Обсуждение аппаратного и программного обеспечения, включая чип микротиковый, аппаратный и микротиковый.
  • Обсуждение реализации микротиковой и трехуровневой модели.

Вопросы и ответы

59:13
  • Обсуждение проблем со стекированием и отказом головы.
  • Обсуждение обновления оборудования и возможных проблем.
  • Обсуждение аппаратной разгрузки шифрования на OpenVPN.

Советы по использованию оборудования

1:03:13
  • Советы по выбору домашнего микротика и использованию различных интерфейсов.
  • Обсуждение перспектив использования влан и брич влан.
  • Обсуждение поддержки MaxSec и его состояния.

Обсуждение работы с виртуальными лабораториями

1:06:13
  • В видео обсуждается, как лучше работать с виртуальными лабораториями, начиная с рисования схемы и обсуждения с людьми, которых обслуживают.
  • Затем предлагается собрать стенд на железе и посмотреть, как это работает, а также перенести конфигурации с виртуальных машин на железо.

Трехуровневая сеть и выбор оборудования

1:08:11
  • Обсуждается, стоит ли выстраивать трехуровневую сеть на существующем оборудовании, если у компании есть железо класса агрегации.
  • Отмечается, что такая сеть будет более отказоустойчивой и удобной для развития.

Вопросы о работе с VPN и переадресации

1:10:11
  • В видео обсуждаются вопросы о работе с VPN, синхронизации коннекшн-трекинга и влиянии на работу клиентов.
  • Также обсуждаются вопросы о работе с разными VPN-протоколами и их влиянии на производительность.

Вопросы о работе с буферами и переполнением

1:12:11
  • Задаются вопросы о работе с буферами на интерфейсах и переполнении буферов на интерфейсах.
  • Обсуждается возможность использования более дорогой железки для больших инсталляций.

Вопросы о работе с IPTV и MAC-адресами

1:13:11
  • Задаются вопросы о работе с IPTV и MAC-адресами, а также о проблемах с лимитом MAC-адресов на свечах.
  • Обсуждаются предложения по улучшению работы с MAC-адресами и порт-басе секьюрити.