CSR312 2шт + CSR326 2шт или как я компанию на микротики переводил
Добавлено: 29 мар 2025, 21:53
Собираю инфраструктуру почти с нуля. Есть сервера с ESXI и СХД на NFS между которыми должно быть 10Г и несколько вланов, они подключены к портам CSR312.
Гигабитные CSR326 взяли для подключения сегментов сети в виде дешманских тплинков, дликов и прочих аруб и асусов в аксессе и конечных устройств.
Соединены все 4 микрота между собой своими SFP 10Г портами, LACP не делал.
Маршрутизацию между вланами сразу планировали делать на виртуальном OPNsense, проброшенном через транк портгруппу двсвича на всфере.
CSR312 по идее должны работать чисто на уровне L2, но что-то хреново.
Вначале нужно было как-то сочленить работающую инфраструктуру где всё в 1 влане, а на микротах я ведь хочу много вланов и везде транки.
Долго пришлось мудохаться чтобы прописать все вланы на бриджах, поправить портгруппы на работающих и новых ESXI чтобы все видели друг друга.
И наконец-то ... барабанная дробь ... включил vlan-filtering и все продолжили друг друга видеть.
Наступает момент тестирования и всё ... iperf через CRS312 в любом направлении 150-180мб, даже через 326-е 500-600 и cpu0 - 100%
Ната нет, фаервола нет, днс и дхцп нет, hw offloading везде включён, L2HW вкл выкл - без разницы, были ip адреса на вланах для управления - удалил и всё равно нихрена, скорость черепашья.
Подскажите пожалуйста кто сталкивался
Гигабитные CSR326 взяли для подключения сегментов сети в виде дешманских тплинков, дликов и прочих аруб и асусов в аксессе и конечных устройств.
Соединены все 4 микрота между собой своими SFP 10Г портами, LACP не делал.
Маршрутизацию между вланами сразу планировали делать на виртуальном OPNsense, проброшенном через транк портгруппу двсвича на всфере.
CSR312 по идее должны работать чисто на уровне L2, но что-то хреново.
Вначале нужно было как-то сочленить работающую инфраструктуру где всё в 1 влане, а на микротах я ведь хочу много вланов и везде транки.
Долго пришлось мудохаться чтобы прописать все вланы на бриджах, поправить портгруппы на работающих и новых ESXI чтобы все видели друг друга.
И наконец-то ... барабанная дробь ... включил vlan-filtering и все продолжили друг друга видеть.
Наступает момент тестирования и всё ... iperf через CRS312 в любом направлении 150-180мб, даже через 326-е 500-600 и cpu0 - 100%
Ната нет, фаервола нет, днс и дхцп нет, hw offloading везде включён, L2HW вкл выкл - без разницы, были ip адреса на вланах для управления - удалил и всё равно нихрена, скорость черепашья.
Подскажите пожалуйста кто сталкивался