האם אתה משתמש בPfSense? שמתי לב שה-PPPoE לא עובר לי את הGigabit ואחרי קריאה בכל מיני מקומות מסתבר שהוא לא Multi-Threaded כמו שצריך. קצת Tuning תיקן את זה, אבל לא אופטימלי. יש פתרון אחר?26/01/2022 22:39sys_admin כתב: אם רק iperf3 בלבד גוזל כבר כ 67% מה CPU, אז השימושים של העולם האמתי יחנקו לגמרי את המכשיר. וזה לא פלא, מעבד כזה כמו C3558 שיש ב 6100, הוא מספיק אולי לחיבור של כמה מאות מגה ולא של כמה GIGA....
כמה דברים. ב pfSense חיבור של PPPoE ממומש עם מודול של Multi-link PPP daemon for FreeBSD . וגם, אם הוא משתמש רק ב ליבה אחת של המעבד זה צריך להספיק לחיבור של מספר GB, אם מדובר על מעבד XEON. מצד שני, אם מדובר על מעבד של ATOM, זה כבר דבר אחר לגמרי. וגם שימוש במספר ליבות שלו, לא יעזור יותר מדי. חוץ מזה, אתה יכול לבדוק את הניצולת של המעבד בזמן שאתה מנסה להעמיס את הקו ולראות איזה תהליך מנצל כמה אחוזים של כל אחת מהליבות שלו. ולפי זה אפשר כבר להבין את ההמשך. את הפרטים אלה אתה יכול לראות גם ממשק וובי מתוך לשונית Diagnostics ומשם מתפריט של System Activity יש לך נתון של CPU Activity שבו אתה רואה את כל ה treads והניצולת באחוזים של כל התהליכים.27/01/2022 19:16mrgadgets כתב: האם אתה משתמש בPfSense? שמתי לב שה-PPPoE לא עובר לי את הGigabit ואחרי קריאה בכל מיני מקומות מסתבר שהוא לא Multi-Threaded כמו שצריך. קצת Tuning תיקן את זה, אבל לא אופטימלי. יש פתרון אחר?
בנוסף, E300-9D במלאי וE302 לא, אני מבין שהם די דומים מלבד המאוורר?
תודה רבה...
תודה על התגובה, לא דייקתי. הזמנתי את SYS-E300-9D-4CN8TP, ואני די בטוח שההבדל היחיד הוא רק המאוורר, כי יש שם SFP+ (2 פורטים):27/01/2022 23:10sys_admin כתב: כמה דברים. ב pfSense חיבור של PPPoE ממומש עם מודול של Multi-link PPP daemon for FreeBSD . וגם, אם הוא משתמש רק ב ליבה אחת של המעבד זה צריך להספיק לחיבור של מספר GB, אם מדובר על מעבד XEON. מצד שני, אם מדובר על מעבד של ATOM, זה כבר דבר אחר לגמרי. וגם שימוש במספר ליבות שלו, לא יעזור יותר מדי. חוץ מזה, אתה יכול לבדוק את הניצולת של המעבד בזמן שאתה מנסה להעמיס את הקו ולראות איזה תהליך מנצל כמה אחוזים של כל אחת מהליבות שלו. ולפי זה אפשר כבר להבין את ההמשך. את הפרטים אלה אתה יכול לראות גם ממשק וובי מתוך לשונית Diagnostics ומשם מתפריט של System Activity יש לך נתון של CPU Activity שבו אתה רואה את כל ה treads והניצולת באחוזים של כל התהליכים.
כך ניתן לזהות מה התהליך שמנצל את המעבד ועד כמה.
בקשר ל E300-9D, זה שמדובר במערכת שיש לה קירור אקטיבי, זה חיסרון לא רק בכך שהמאווררים מייצרים רעש, אלה גם בכך שהם מושכים אבק לתוך המכשיר ופעם בחצי שנה נדרש לנקות את המכשיר עם לחץ אוויר ( כפי שעושים את זה לכל מחשב שבו קיימים מאווררים ). חיסרון נוסף של E300-9D שיש בו רק שני כרטיסי רשת של 10G מובנים עם ממשק RG45, בניגוד ל E302, שבו יש חוץ מהם גם שני כרטיסי רשת עם +SFP , שבהם ניתן להכניס מודולים שהם 10GB/5GB/2.5GB , דבר שנדרש לנושא המדובר בדיון זה.
את הבעיה זו ניתן לפתור על ידי התקנה של כרטיס pcie express x8 low profile 10gb SFP+ intel למכשיר זה. ועליו כבר את המודול +SFP או כרטיס רשת שיש בו ישר חיבור RG45 עם מהירויות של 10\5\2.5, כמו למשל X550T2 של INTEL....
כן, במקרה זה אתה צודק. גם תבדוק, אם אתה מזמין את המכשיר עם הזיכרונות RAM , עם איזה גודל, למשל עם 32 GB או עם 64GB ועם דיסק NVME ועם איזה נפח. וגם מומלץ להזמין גם את RSC-RR1U-E8 Riser Card למקרה שבעתיד תרצה להוסיף לו כרטיס PCI E וגם את Supermicro OOB BIOS Management Mechanism SFT-OOB-LIC בכדי שניתן יהיה לנהל את המכשיר מרחוק ברמה של BIOS .27/01/2022 23:15mrgadgets כתב: תודה על התגובה, לא דייקתי. הזמנתי את SYS-E300-9D-4CN8TP, ואני די בטוח שההבדל היחיד הוא רק המאוורר, כי יש שם SFP+ (2 פורטים):
https://mitxpc.com/products/sys-e300-9d-4cn8tp
האם אני צודק?...
תודה. כרגע הזמנתי עם 16GB RAM ו-64GB NVMe (יש לי עוד NVMe ספיירים גדולים יותר בבית בכל אופן), אם אראה שיש צורך להגדיל את הRAM, אחליף. RAM אפשר לקנות גם בארץ ולפעמים יותר זול ממה שהאתר ההוא הציע.27/01/2022 23:23sys_admin כתב: כן, במקרה זה אתה צודק. גם תבדוק, אם אתה מזמין את המכשיר עם הזיכרונות RAM , עם איזה גודל, למשל עם 32 GB או עם 64GB ועם דיסק NVME ועם איזה נפח. וגם מומלץ להזמין גם את RSC-RR1U-E8 Riser Card למקרה שבעתיד תרצה להוסיף לו כרטיס PCI E וגם את Supermicro OOB BIOS Management Mechanism SFT-OOB-LIC בכדי שניתן יהיה לנהל את המכשיר מרחוק ברמה של BIOS ....
בקשר לזיכרונות RAM להרחבה בעתיד, רק צריך יהיה לקחת בחשבון שלא מדובר על זיכרונות של מחשבים ביתיים, אלה על זיכרונות DDR4 מסוג LRDIMM עם מנגנון תיקון שגיאות ECC ובמהירות של 2666MHZ. וזיכרונות כאלה הם במחיר שונה מזיכרונות של מחשבים ביתיים, אבל אפשר לנסות לרכוש אותם בזול יחסית כיד שתיים ב EBAY.27/01/2022 23:26mrgadgets כתב: תודה. כרגע הזמנתי עם 16GB RAM ו-64GB NVMe (יש לי עוד NVMe ספיירים גדולים יותר בבית בכל אופן), אם אראה שיש צורך להגדיל את הRAM, אחליף. RAM אפשר לקנות גם בארץ ולפעמים יותר זול ממה שהאתר ההוא הציע.
לגבי הPCI-E, רשמתי לפניי. תודה רבה....
רשמתי לעצמי.27/01/2022 23:48sys_admin כתב: בקשר לזיכרונות RAM להרחבה בעתיד, רק צריך יהיה לקחת בחשבון שלא מדובר על זיכרונות של מחשבים ביתיים, אלה על זיכרונות DDR4 מסוג LRDIMM עם מנגנון תיקון שגיאות ECC ובמהירות של 2666MHZ. וזיכרונות כאלה הם במחיר שונה מזיכרונות של מחשבים ביתיים, אבל אפשר לנסות לרכוש אותם בזול יחסית כיד שתיים ב EBAY....
אתה יכול לעשות בדיקה פשוטה והיא לחבר את ה BRIDGE של בזק ישירות למחשב ולהגדיר במחשב זה את החייגן PPPoE . ואחרי זה לבדוק את המהירות המתקבלת. כך אתה תדע בוודאות האם המגבלה היא במחשב שמריץ את pfSense או שבכלל מדובר בבעיה אחרת.27/01/2022 23:51mrgadgets כתב: רשמתי לעצמי.
תגיד, עם PFsense אתה מקבל 2.5G מהחיבור של בזק? אני אומנם כרגע עם הראוטר שלהם כברידג' (מחר אוסף את הONT מבזק סטור), אבל אני מקבל רק 1000, למרות שאני על 2.5G Full Duplex בוודאות מול הראוטר/ברידג'. PPPOE מתוך הNetgate. תוהה לעצמי אם זה בגלל ביצועים של החומרה.
אתה לא עשית Tuning כלשהו?...
על תתקין SNORT דבר ראשון SNORT הוא יחסית ישן והבעיה איתו שהוא משתמש בליבה אחת של מעבד ולא משנה כמה ליבות יש לך במעבד.26/01/2022 22:28mrgadgets כתב: התלבטות קלה. כשאני מריץ iperf3 עם 30 חיבורים, המעבד מגיע ל67% מה שקצת מדאיג אותי.
שקלתי להתקין Snort אבל עכשיו אני לא בטוח שאעשה את זה, שקלתי גם להתקין Wireguard.
האם יש מקום שאתה ממליץ לרכוש ממנו את הSupermicro?...
@itfan11/12/2021 18:24itfan כתב: הדרך העיקרית להתחבר לתשתית הסיבים של בזק עם ציוד פרטי היא לרכוש מהם מודול SFP מסוג Nokia G-010S-A בעלות של 180 ש"ח. את המודול הנ"ל ניתן לחבר ישירות לנתבים שמצוידים בכלוב SFP או לחבר דרך ממיר מדיה מ-SFP ל-rj45 (ממיר כזה שמתאים למהירות של 1G ניתן לרכוש בארץ בפחות מ-100 ש"ח או להזמין מחו"ל במחיר נמוך יותר). זה סיפור די פשוט וסטנדרטי למהירויות של עד 1G, אבל מה עושה מי שרוצה להתחבר למהירות של 2.5G בלי להשתמש בנתב של בזק?
החדשות הטובות הן שהמודול SFP הנ"ל של Nokia תומך גם במהירות של 2.5G וניתן להשתמש בו גם במהירות הזו לחיבור ציוד פרטי. החדשות הפחות טובות הן שלא קל למצוא ציוד שתומך בחיבור של המודול הזה במהירות של 2.5G. הסיבה היא שהסטנדרט של SFP במהירות 2.5G אמנם קיים, אבל התמיכה בו מאד מצומצמת. רוב הנתבים שמצוידים בכלובי SFP שתומכים במהירויות של מעל 1G מצוידים בכלובי +SFP שמיועדים למהירות של 10G. רובם מאפשרים גם חיבור של מודולי SFP (בלי +) במהירות של 1G (אם כי זה דורש לרוב קינפוג ידני), אבל הם לא תומכים בסטנדרט הדרוש של SFP במהירות 2.5G.
אז מה עושים? אני חושב שמצאתי פיתרון פשוט יחסית שהוא פחות יקר מכל פיתרון אחר שידוע לי עליו. הפיתרון שלי מבוסס על ממיר מדיה SFP to SFP של חברת 10Gtek (מודל G0200-SFP) שניתן להזמין מ-eBay בקישור
https://www.ebay.com/itm/224551612442
או מ-AliExpress בקישור
https://www.aliexpress.com/item/1005002547053835.html
או מ-Amazon בקישור
בשילוב עם מודול SFP to rj45 שתומך במהירות של 2.5G. מודולים כאלה הם אמנם לא מאד נפוצים, אבל זמינים מכמה מקורות (בעיקר AliExpress) במחירים סבירים יחסית. נראה שהמודולים האלה מתחלקים לשני סוגים. הסוג הראשון כולל מודולים שתומכים אך ורק במהירות של 2.5G בצד של ה-SFP (כולם תומכים במהירויות 100M/1G/2.5G עם autonegotiation בצד של ה-rj45). מודולים כאלה לא עובדים כלל בכלובי SFP שתומכים רק במהירויות של 1G ו/או 10G אבל נראה שהם עובדים יופי לצורך חיבור במהירות 2.5G למודולי Nokia G-010S-A. עד עכשיו בדקתי שני מודולים כאלה שעבדו לי מצוין. הראשון הוא מודול של חברת OPTCORE שניתן לראות בקישור הבא
https://www.optcore.net/product/sfp-2g-t-gen
למרבה הצער, המודול הזה לא נמצא כרגע במלאי ולא ברור מתי הוא יהיה זמין לרכישה. מודול אחר שניסיתי הוא של חברת NVOC וניתן להזמין אותו מ- AliExpress בקישור הבא
https://www.aliexpress.com/item/1005003479802528.html
הוא דומה מאד למודול של OPTCORE אבל קצת יותר יקר.
הסוג השני של מודולים רלוונטיים כולל מודולים שתומכים גם במהירות של 1G (בנוסף למהירות של 2.5G) בצד של ה-SFP. אני מכיר רק אחד כזה והוא של חברת TP-LINK (מודל TL-SM410U). ניתן לרכוש אותו ממספר מוכרים ב- AliExpress ובפרט בקישור הבא
https://www.aliexpress.com/item/1005003300134185.html
המודול הזה זול יותר מהמודולים שתוארו לעיל מהסוג הראשון למרות שבאופן עקרוני הוא וורסטילי יותר (הוא כן עובד בכלובי SFP שתומכים במהירות של 1G) אבל למרבה הצער, בכל מה שנוגע לחיבור במהירות 2.5G למודולי Nokia G-010S-A, הוא בעייתי: הוא אמנם עובד כשמחברים אותו בצד של ה-rj45 לפורט שתומך בקצבים של עד 2.5G, אבל לא עובד אם מחברים אותו לפורט שתומך גם בקצבים גבוהים יותר (5G ו/או 10G). במקרה כזה נוצר, לכאורה, סנכרון על מהירות של 2.5G, אבל עם תופעה משונה של packet-loss עצום (סביב 50%) שהופך את החיבור לבלתי שמיש לחלוטין. (הערה: תופעה כזו של packet-loss בחיבור לפורטים שתומכים במהירויות גבוהות יותר מ-2.5G דווחה גם ע"י אנשים שניסו לחבר מודול Nokia G-010S-A דרך ממיר מדיה SFP to rj45 שתומך בקצבים של 1G/2.5G/5G/10G. ניתן לראות דיווח כזה בקישור הבא: https://github.com/hwti/G-010S-A/issues/7 )
אני מצרף תמונה שמראה את ההתקן שנוצר משילוב ה-10Gtek G0200-SFP עם ה-Nokia G-010S-A והמודול SFP to rj45. את הפורט rj45 של המודול מחברים, כמובן, לפורט rj45 מתאים (שתומך במהירות 2.5G) בנתב....
יכול להיות שהמודול SFP to rj45 שלך (שהוא בעצם של 10G, אם הבנתי נכון) לא באמת יכול להסתנכרן מול המודול של בזק למרות מה שכתוב במפרט שלו. יש לך במקרה מודול SFP to rj45 של 1G? אם כן, הייתי מתחיל מלנסות לעבוד איתו. כך או כך, בשלב ראשון הייתי מנסה להתחבר ישירות ממחשב, עם כרטיס רשת של 1G. תגדיר באופן ידני את ה-IP של המחשב להיות 192.168.1.113 (עם subnet של 255.255.255.0) ותנסה לעשות פינג ל-192.168.1.10. אם הפינג לא עובד, גם ssh ו-http לא יעבדו. אם זה יעבוד במהירות 1G, יש סיכוי להמשיך הלאה. אם לא, אז יכול להיות שהמודול שלך לא באמת מתאים.28/01/2022 13:32mrgadgets כתב: @itfan
חיברתי את הכל, כרגע עם הGBIC ששלחתי קודם לכן (שתומך ב2.5G Base-X), נדלקו 3 נורות, אבל אני לא מצליח לחייג עם PPPoE.
איך אני יכול לדבג את זה? ניסיתי לחייג גם ישירות ממחשב (עם מתאם 2.5G), וגם לנסות לשנות את הIP ל192.168.1.2, ולהתחבר לNokia של בזק ב192.168.1.10, אבל הוא לא עונה בSSH או בHTTP.
תוהה לעצמי מה יכול היה להשתבש, זה לא שיש Packet Loss אלא שממש לא עובד. אשמח לעצתך.
ביקשתי מבזק שישנו את הסריאל והם טענו ששינו, אתקשר שוב כדי לוודא שזה הנכון שהם הקלידו.
מחובר עם:
1. GBIC של בזק (מבזק סטור, Nokia), סיב של בזק נכנס אליו.
2. מתאם SFP to SFP
3. SFP Transciever 2.5G מחובר לפורט אתרנט 2.5G ומסונכרן על המהירות הזו בFull Duplex.
עדכון:
דיברתי עם בזק ואכן הסריאלי נכון, הם גם אומרים שהSFP שלהם מסונכרן בONT, והנתב לא מסונכרן (קרי, אין חיבור לPPPoE).
אני תוהה אם הבעיה היא בRJ45 Transceiver, למרות שהוא מסונכרן ב2.5G, איך אני יכול לבדוק את זה?
אולי זה משהו בהגדרות שלי - בצד של הנתב / PFSense, הפורט של ה2.5G צריך להיות מסונכרן על IP מסויים (או DHCP)? או רק PPPOE מעליו?
תודה...
יש לי רק ONT Bridge כרגע, אז לא יעזור.28/01/2022 15:05itfan כתב: יכול להיות שהמודול SFP to rj45 שלך (שהוא בעצם של 10G, אם הבנתי נכון) לא באמת יכול להסתנכרן מול המודול של בזק למרות מה שכתוב במפרט שלו. יש לך במקרה מודול SFP to rj45 של 1G? אם כן, הייתי מתחיל מלנסות לעבוד איתו. כך או כך, בשלב ראשון הייתי מנסה להתחבר ישירות ממחשב, עם כרטיס רשת של 1G. תגדיר באופן ידני את ה-IP של המחשב להיות 192.168.1.113 (עם subnet של 255.255.255.0) ותנסה לעשות פינג ל-192.168.1.10. אם הפינג לא עובד, גם ssh ו-http לא יעבדו. אם זה יעבוד במהירות 1G, יש סיכוי להמשיך הלאה. אם לא, אז יכול להיות שהמודול שלך לא באמת מתאים....
קרוב לוודאי שלא. רוב הסיכויים שהוא מנסה להסתנכן בצד של ה-SFP לפי המהירות שהוא מסונכרן בצד של ה-rj45. לדעתי שווה לנסות להתחיל מ-1G ולהמשיך משם.28/01/2022 15:07mrgadgets כתב: אני תוהה אם אפשר להתחבר למודול שיש לי ולהגדיר אותו על 2.5. הוא אמור לתמוך לפי המפרט....
רעיון מצוין....
חיברתי לממיר מדיה (שקיבלתי מפרנטר), הכנסתי את הGBIC של בזק לכלוב SFP ואת האתרנט חיברתי לכרטיס רשת 1G, ונראה שאין חיבור.28/01/2022 15:17itfan כתב: קרוב לוודאי שלא. רוב הסיכויים שהוא מנסה להסתנכן בצד של ה-SFP לפי המהירות שהוא מסונכרן בצד של ה-rj45. לדעתי שווה לנסות להתחיל מ-1G ולהמשיך משם.
רעיון מצוין....
