По какой схеме лучше всё это настроить (домашняя сеть 1G/10G устройства+ПК+NAS)?

Question

[Андрей]

Приветствую.

В домашнюю сеть на базе микрота кабелем подключены ПК, NAS. Хитрость в том, что на ПК и на NAS стоят 10G платы. Хотелось сделать так, чтобы через 10G свитч между друг другом общались только ПК и NAS, чтобы скорость не уменьшалась, в то же время, инет на ПК приходит в обычную 1G карту от микрота. В целом, выглядит как-то так.


Пока это сделано статическим маршрутом на ПК. Есть ли какие-то более правильные варианты?

Comments

[RStarun]

Можно все же уточнить - зачем нужен прямой линк от микротика в пк? Чем не устраивает топология в которой все устройства звездой подключены к неуправляемому 10г коммутатору?

Единственную необходимость которую я могу здесь увидеть это использование вланов и транков. Но и это неуправляемый коммут может передать не снимая теги на пк, а дальше уже можно разруливать как удобно.

Jumbo frames если включить на пк/нас/неуправляемом коммутаторе (хотя он же не управляемый), не помешают выходить в интернет и общаться с микротиком.

[Андрей]

Не хотелось грузить 10G канал чем-то, кроме iSCSI трафика, опасаюсь падения скорости, увеличения задержек из-за фрагментации с включённым jumbo. Возможно, это вообще не проблема и всё будет работать на одном 10G линке не мешая ничему и без падения производительности - но это надо внимательно проверить.

Answer 1

[Rsa97]

Если NAS'у не нужен выход в интернет, то достаточно напрямую соединить его с компьютером и сделать отдельную сеть со своими IP-адресами.

Comments

[Андрей]

Ему тоже нужен инет, но немного и нечасто, поэтому я спокойно мирюсь с тем, что у него по одному каналу и iSCSI и инет будет.

[Rsa97]

Андрей, Тогда, в принципе, ничего не меняется. Создать две сети (например, 192.168.0.0/24 и 192.168.1.0/24), микротик включить в обе сети и настроить для них выход в интернет, 1Gb-порт компьютера в одну сеть, 10Gb-порты в другую сеть.

[Андрей]

Rsa97, в этом случае, если устройство из первой сети обратится к NAS во второй сети, то трафик пойдёт через микрота, нагружая его и ограничивая всё 1G, тк у микрота порты только 1G?

Answer 2

[Sergey IT]

Ну статические маршруты и есть правильное решение, если нужно что-то пускать не по дефолту.
По идее если ПК и NAS в одной сети, то трафик не будет ходить через микротик. Трафик с ПК будет сразу идти через свитч на NAS и обратно по 10G. На микротик трафик будет уходить только в том случае, если нужно адреса не будет в доступе, т.к. микротик указан как шлюз и поиск адресата будет выходить за рамки подсети.

Comments

[Андрей]

Да, они в одной сети, и именно хочется, чтобы трафик не ходил через микрот, а то смысла от 10G нет. Я хотел их вообще полноценно разделить, чтобы на 10G включить jumbo для iSCSI.

Тут ещё момент такой, я на ПК разначил разные метрики для двух адаптеров, чтобы весь инет на ПК шёл через 1G адаптер. Вроде бы работает, но как-то странно. То NAS не виден, пока 1G адаптер не выключишь, то с инетом проблемы бывали. Иногда дефолтный шлюз слетал почему-то. Пока не понял почему и из-за так, но стабильности в работе нет)

Если я в настройках сети NAS указан default gateway'еем микрот, то не идёт ли весь тарфик через него?

Answer 3

[lantonov]

на данной картике наблюдаю L3 и L2 петли так как нужно просто их соединить отдельной етью но иза smb он может использовать и 1 гб поэтому на nac и pc убрать 1 гбитные линки и оставить их на свиче а 1 линком соседить с роутером и у него будет только 1 машрут друг до друга

Comments

[Андрей]

Но у NAS только 10G линк до 10G свитча. У меня вариантов не много с NAS - или подключать его напрямую к ПК или через свитч (на случай доступа к нему с других устройств, кроме ПК).

[lantonov]

Андрей, Дополнительный 1G линк я хотел оставить только из-за того, чтобы полностью освободить 10G, чтобы не было фрагментации и увеличения пинга из-за jumbo иза них проблем не будет так как просто поставить поставить на роутере тоже размер большого кадра и е ли у вас pppoe он и так его за урезает а тут на оборот быстрее будет всё ходить для таких вещей конечно лучше cisco nexus а с таким тупым комутом задержки обеспечены даже между пк и nas иза метода маршрутизации и обработки пакетов коммутом

Answer 4

[Akina]

Я в упор не понимаю, зачем тут вообще маршрутизация.

Все интерфейсы 10G - NAS, компьютер и Mikrotik,- помещаем в одну подсеть.
Интерфейс 1G - компьютер и Mikrotik,- помещаем в другую подсеть.
Для исключения L3-петли в файрволе Микротика блокируем любой трафик от и на адрес 10G интерфейса компьютера.

На компе дефолтным шлюзом адрес 1G интерфейса Mikrotik.
На NAS дефолтным шлюзом адрес 10G интерфейса Mikrotik.

Микрот - с компьютером и NAS общается напрямую, ибо одна подсеть, а в Инет идёт через свой WAN.
NAS - с компьютером и Микротом общается напрямую, ибо одна подсеть, а в Инет идёт через Микрот.
Компьютер - с NAS и Микротом общается напрямую, ибо одна подсеть, а в Инет идёт через Микрот.

Т.е. никакие маршруты, кроме маршрутов по умолчанию, в системе вообще не требуются.

Хотя согласен с предыдущими ораторами - дополнительный 1G линк явно избыточен.

Comments

[Андрей]

У микрота нет 10G портов.

Дополнительный 1G линк я хотел оставить только из-за того, чтобы полностью освободить 10G, чтобы не было фрагментации и увеличения пинга из-за jumbo, чтобы не было просадок по 10G каналу при загрузке чего-то на компе.

[Akina]

Андрей, ??? А тогда что должна означать линия между микротиком и неуправляемым 10G свичом? Нафига тогда вообще коммутатор и линк к микротику?
Если, как вы говорите, NAS-у нужно в Инет "очень иногда", разумнее пустить его в Инет через ICS компа, и ни с чем не париться. Опять же в такой схеме никакой маршрутизации руками не потребуется.

[Андрей]

Akina, надо было подписать - там обычный 1G. Коммутатор - чтобы не было прямого подключения NAS к компу.
Спасибо, надо обдумать схему с ICS.