Versão Imprimível
Bom dia pessoal, preciso da ajuda de vcs!
Tenho um link da net de 60MB e um RB 2011Uias trabalhando com pppoe, tenho em media uns 130 clientes conectados, a maioria de com planos de 5MB só que a CPU dela esta dando 100% direto e esta deixando a internet dos clientes muito lenta, o que devo fazer.
Segue uma print da minha real situação!
Anexo 58634
Realmente é pouco cliente para estar a 100%. VOcê verificou o log se existe algo estranho? Uma duvida: como você com a franquia da NET, não acaba ai pra você?
po amigo já tem uns três meses que estou usando a net e até agora não ainda não consumir a minha franquia ainda não ele chega a uns 80/90 giga de consumo, dei uma olhada em log e aparentemente esta tudo ok, sera que terei que trocar a RB por uma 1100?
ha a possibilidade de vc estar recebendo um ataque de DDOS, em seu equipamento.
Vai em Tools > Profile
Veja lá qual processo está com 100%.
Pode ir em System > Package e desabilitar o que não se usa, tipo hotspost, ipv6, wireless...
IP > Webproxy não está habilitado?
Não tem regras mal implementadas? Ou agendamentos que não precisa mais?
E... o acesso pelo Winbox pesa, se você costuma deixar o Winbox aberto pode estar atrapalhando os clientes.
Por qual razão vc criou uma bridge para as interfaces PPPoE?
É uma coisa a mais para consumir processamento ter que processar a bridge com as interfaces nelas.
Uma coisa que você tem que considerar é que uma RB2011 é um hardware muito basico e realmente você vai ficar com processamento alto nela com essa quantidade de cliente.
Qual servidor Radius você ta usando? O próprio user-manager da mesma RB? Se sim é esperado que com 100 clientes vc ja estaria com processamento no talo. Outra coisa, vc está com accounting ativado para as conexões PPP? (se sim e o seu radius é a propria routerboard, desabilita o accounting tb, e no user-manager, desabilita os logs na configuração do Router).
Na moral da história mesmo, você ja precisa de uma routerboard melhor, ou um PC melhor com RouterOS instalado para servir de concentrador.
Amigo boa noite ! na boa , com 130 clientes vc compra logo uma 1100AHX e acaba com esse problema 2011 nao aguenta isso tudo nao ! boa sorte ! abs.....Citação:
Postado originalmente por adrianodigitel
Caso use muitas regras no firewall principalmente essas que o pessoal postam aqui no grupo, pode estar acarretando alto processamento, se for esse o caso vá desabilitando até encontrar qual esta dizimando o processamento... Abraço
o pior é que sou um polco leigo no assunto de mikrotik e uso o sistema da webmikrotik para fazer o gerenciamento dos meus clientes e ele tem muitas regras e fico com medo de desativar alguma regra errada e comprometer meu sistema,
sera que colocando um servidor de cache resolveria?
Galera me ajudem ai, estive pensando em colocar uma rb 750gl em cada bairro/celula que atendo, para gerenciar os clientes da quela região com autenticação pppoe dos clientes, sera que resolveria o processamento da minha rb principal que é uma rb 2011 que atualmenta esta batendo 100% direto?
usaria a rb 2011 só para autenticar as rbs 750gl dos bairros!
Segue duas topologia:
A primeira é o que acontece hoje na minha rede com um processamento de 100% para 130 cliente, e a segunda seria o que eu pensei em fazer e gostaria da ajuda de vcs.
Anexo 58712 Anexo 58713
na segunda topologia as rbs 750 receberiam internet da rb 2011 via pppoe que distribuiriam para os clientes via pppoe tbm, criando assim varias celulas, acredito eu que resolveria pq a rb 2011 só iria processar para entregar internet para as 750.
Desde já agradeço pela atenção de todos e foco no aguardo da sugestão de vcs e ajuda.
Na verdade na segunda topologia, vc passaria o link direto, sem a rb2011 para as 750gl e nas autenticaçoes, na hora de pedir pra 750, ela procurava a 2011. Entendeu?
Não entendi!
eu imaginei a sim, a rb2011 ira fornecer o link pra rb750 por autenticação pppoe, e os clientes serão cadastrados na 750e irão se conectar na via pppoe, desculpem se estou falando besteira + sou um polco leigo e estou aprendendo com vcs.
Eu não conheço o sistema Webmikrotik, mas se ele possui um servidor Radius, você irá configurar nas RBs 750 para usar o Webmikrotik como servidor Radius e no Webmikrotik você cadastra suas RB 750 como teus NAS. Se você recebe um link no qual você só tem 1 IP valido, configura ele na RB 2011, mas não precisa rodar serviço de pppoe na RB 2011, usa apenas roteamento/mascaramento para as RB 750 poderem acessar a internet atraves da RB2011. Dessa forma, você pode usar a RB 2011 até para fazer um balance caso você coloque 2 links, sem pesar muito, pois teus NAS vão ser RBs 750 remotas.
Alias, eu não consegui ver teus anexos, não abriu aqui.
E note também que RB750GL é um hardware bem basicão, não vai passar muita banda e nem pindurar muito cliente. Pensa assim em num máximo de 20 clientes em cada. Se vc tem uma POP com, digamos, 70 clientes, bota uma RB mais poderozinha pra servir de NAS, e nas POP com pouco cliente (até 20), dai bota essas RB750GL.
poxa legal inquiery, + como faço essas configurações? e qual rb vc me indicaria para ficar como principal recebendo o link? e qual eu usaria para autenticar os cliente? tenho hoje 200 clientes, sendo uns 130 simultâneo como planos de 2,3 e 5MB, atendo a 3 bairros e estou tendo um crescimento de uns 20 cliente mês estou preocupado em não ter qualidade para atende-los e gostaria tbm de colocar um servidor de cache para melhorar o desempenho do link, mas não entendo muito e nem sei fazer essas configurações caso vc ou alguém possa me ajudar remotamente eu agradeço e se for o caso é só me falar quanto custaria o serviço.
desde ja agradeço a atenção de todos.
@adrianodigitel rapaz, tu até poderia pagar alguém pra fazer pra você. E se você ta crescendo rapido vai ficar meio perdido mesmo. Eu apesar de estar trabalhando a um tempão, tenho um provedorzinho bem pequeno, no interior.
É até bom contratar profissionais para fazer algum serviço para você, mas esse serviço mais basico da rede, de configurar o funcionamento dela, eu acredito que seria interessante você conseguir fazer para entender como funciona tudo. Se alguém configurar pra ti, você vai ficar dependente desse alguém para qualquer eventualidade.
Me diz uma coisa, o Webmikrotik autentica teus usuários através de um servidor Radius? Ou ele usa API para adicionar usuarios diretamente nos pppoe secrets da routerboard?
Mas assim, você deve ter vários cabos que recebem PTPs e/ou radios PTMPs na RB2011, não é? Ou de repente só 1 cabo que vem de um PTP principal? Se você tem varios cabos, escolhe uma porta para ser a principal desse bolo todo, e configura todas as outras portas dos radios que tem cliente como sendo essa a porta master lá nas configurações pelo Winbox (depois você, para evitar a bridge entre os clientes, configura no menu Switch para todas as portas ficarem isoladas, e somente a porta master ficar em modo promiscuo, para funcionar como uma uplink). Caso você tenha só 1 cabo principal, configura direto nessa porta.
Bom, na porta que você usar como principal (ou a única que você use para receber os clientes), adiciona uma rede nela, digamos 192.168.0.1/24. Depois adiciona uma regra de mascaramento para a porta onde está o seu link, la nas regras de NAT.
A partir desse ponto, todos os dispositivos conectados nessa porta da RB 2011 no qual tu configurar um IP na rede 192.168.0.0/24 com o gateway sendo 192.168.0.1 terão acesso a internet, portanto, é o que você vai fazer nas RB 750 remotas, configurar uma rota padrão para o IP 192.168.0.1 e adicionar uma regra de mascaramento na porta da RB 750 que vai em direção a sua RB 2011. A partir desse momento, a RB 750 ja tem acesso a internet.
Agora, na RB 750, você cria um serviço PPPoE, configura para usar Radius para autenticação e adiciona um item nas opções de radios, para autentica ppp e tal e coloca o IP do seu servidor Radius.
Agora ta pronto, todos os usuários que você cadastrar no seu servidor Radius vão autenticar diretamente na RB 750, porém, no momento deles acessarem a internet, a RB 750 vai rotear para a RB 2011. As RB 750 vão ser o que a gente chama de NAS (Network Access Server) as quais autenticarão através do seu servidor central Radius.
Dessa forma você tira toda a carga de gerenciamento de usuarios da RB 2011, mas ainda assim ela vai ficar com uma carga pesada de roteamento de 130 clientes simultaneos. Mas como ela vai ter menos regras para gerenciar, vai usar menos processamento, mas ainda assim acredito que em horário de pico vai passar dos 50%.
da uma olhada na topologia da minha rede!
Na topologia 01 e o que acontece aqui hoje e na 02 é o que pretendo fazer.
Anexo 58725 Anexo 58725
e sobre se o webmikrotik usam Radius, eu não sei informar mas acredito que sim.
@adrianodigitel, referente ao webmikrotik, quando voce entra pelo winbox na sua RB 2011, indo la na opção "PPP", na aba "Secrets", clicando no botão "PPP Authentication & Accounting", a opção "Use Radius" está marcada? Se sim, você usa Radius. E neste caso, você pode facilmente adicionar 3 NAS na sua rede.
Digamos assim:
Anexo 58726
Alias, você postou 2 vezes a mesma imagem de topologia.
E mesmo que seja por API que o Webmikrotik funciona (acredito que não), você deve ter opções nele para adicionar mais de uma RB na sua rede para ele gerenciar. Você só precisa criar as rotas necessárias para as RBs acessarem a internet, acredito que isso o Webmikrotik não vá fazer pra você :)
Sinceramente? 2011UIAS com 60mb e 130 clientes em PPPoE ta pouco pra vc! Acredito que voce deve ir de AHx2 ou CloudCore. As vezes voce pode até mexer em algo ai pra melhorar um pouco o processamento, mas vai ser dificil voce manter isso por muito tempo.
inquiery o "Use Radius" está marcada sim!
Então @adrianodigitel, na realidade você tem que decidir como deseja proceder com a melhora da sua rede. Eu indiquei o uso de NAS em cada POP (dimensionando a necessidade do hardware do NAS referente a quantidade de cliente em cada POP) por ser uma solução que vai dividir o tua carga processamento em vários locais. Mas como você pode ver, o pessoal é unanime em afirmar que uma RB 2011 já está no limite para o teu cenário. Se você dividir a rede, com certeza vai diminuir a carga na RB 2011, mas mesmo assim você deve ter em mente um upgrade no futuro.
Então, você tem a opção de continuar concentrando sua autenticação pppoe e fazer um upgrade agora só na RB, ou colocar os NAS e deixar a RB 2011 para um upgrade futuro (de repente no futuro você ja pega uma CCR diretamente). Agora, se você resolver ja pegar uma CCR agora, não vai precisar dos NAS. E se você optar pelos NAS, tem que ter em mente que mesmo assim, no futuro (não tão longe) vai precisar da mesma forma um hardware melhor para gerenciar tuas rotas/link.
Se você optar pelos NAS, avisa que na noite eu crio umas regras de exemplo de como configurar tudo para tu a partir delas adaptar na tua rede, agora não tenho muito tempo. Mas o problema maior, é que eu não conheço o Webmikrotik, você vai ter que ver como que adiciona os NAS/Routers/Mikrotiks nele (com certeza deve ser simplíssimo, só adicionar o IP de cada NAS remoto, mas tu tem que saber onde faz isso).
ok inquiery cria pra mim então as regras de configuração, ficarei muito grato!
obs.: meu link é net.
Qual CCR vc me indica usar?
@adrianodigitel, sua rede esta muito extensa e cheia de switch, acho que a melhor solução é colocar o PPPOE mais próximo do cliente, compra 4 RB450, coloca uma em cada saída de cliente e uma onde recebe o link da rocketdish de 30DB, faz um roteamento básico entre as RBs e coloca o PPPOE próximo ao cliente e seja feliz e sem dor de cabeça.
Então, você tem um cabo que desce do Rocket e liga em uma interface, digamos que essa interface seja a ether2 (vamo chama-la de ether2-clientes para melhor visualização), e o link na ether1 (chamemo-la de ether1-link).
No caso do seu link de internet ser pppoe e você tem uma interface pppoe-cliente para ele, onde quer que tiver ether1-link, consideremos que lá deve estar a interface pppoe-cliente referente ao link.
Consideramos que o IP do seu servidor Radius (Webmikrotik) seja, para exemplo aqui, 1.1.1.1.
Considerando também que quem vai controlar o seu pool de endereços será as próprias NAS, e não o Radius.
Então, considerando que sua RB 2011 ja tem acesso a internet configurado (pois você ja usa ela), vamos colocar um IP na ether2-clientes que será o IP que os NAS vão usar para rotear os clientes para a internet.
Vamos usar o IP 192.168.0.1/24 como IP da RB 2011.
Código :
Agora adicionamos uma regra no NAT para dar acesso a essa rede a internet:
Código :
Agora nós temos uma rede configurada que tem acesso a internet, que é a 192.168.0.0/24. É a rede que vamos usar nos NAS para que eles tenham acesso a internet. To considerando aqui, des de agora, que os NAS vão prover internet através de mascaramento (poderiamos configurar rotas estáticas para não usar mascaramento, mas para facilitar por enquanto, vamos assim mesmo).
Na RB 2011 você pode excluir também o servidor PPPoE, pois nesse caso que vamos usar os NAS para fazer a autenticação justamente para diminuir a carga na RB 2011. Poderiamos continuar usando PPPoE para dar acesso a internet para os NAS, mas por enquanto vamos por rotas físicas mesmo e você pode mudar isso depois caso veja alguma necessidade ou prefira dessa forma.
*** NAS ***
Para configurarmos o NAS também é facil.
Adicionar o IP do NAS na sua rede (o qual terá acesso a internet).
Vamos considerar que a ether1 está ligado o cabo que vai em direção a sua RB 2011, e a ether2 o cabo dos seus clientes.
Código :
Configurar uma regra de NAT para dar acesso aos clientes PPPoE a internet, por mascaramento. Note que o túnel pppoe não participa de uma subnet, ele identifica as duas pontas com IPs diferentes mas esses IPs são para identificar cada ponta do túnel onde só existem 2 participantes, por isso uma subnet não é necessária. Jamais vai haver 3 pontas em um túnel.
Ou seja, no próximo passo vamos adicionar um range para o pool, e vamos adicionar de forma que eu possa me referenciar ao range como se fosse uma rede /24, mas só para efeito de facilitação, na realidade, você não possui uma rede /24 com os clientes PPPoE nela.
Código :
Configuramos um gateway padrão (sendo ele a RB 2011), para direcionar qualquer requisição para redes desconhecidas para ele:
Código :
Adicionamos um pool para usar no serviço pppoe:
Código :
Adicionamos o PPP Profile que vai ser usado no servidor pppoe:
Código :
Configura para usar o teu servidor Radius (eu coloquei ali accouting=no, se você quiser os logs de uso dos clientes, coloca yes):
Código :
Adicionamos o serviço pppoe, vamos considerar aqui que a porta ether2 é onde está o cabo que vem dos clientes, e a ether1 é o cabo que vai em direção a sua RB 2011.
Código :
Agora configuramos o Radius para authenticar o serviço PPPoE no seu servidor Radius remoto (que estamos considerando ser 1.1.1.1 nesse exemplo):
Código :
Bom, acho que é isso. Digitei tudo aqui meio de cabeça, pode ter erros na sintaxe ai. E se faltou alguma coisa que eu lembrar, vou adicionando. Mas a partir desse ponto, o sue primeiro NAS configurado ja vai estar funcionando. Outros filtros e regras para aumentar a segurança você vai implementando com o tempo. Uma boa regra de filtro a inicio, por exemplo, é uma regra que bloqueia o acesso de um cliente pppoe a outro. Os PCs não vão "se enxergar" por pppoe, visto a não possuir broadcast, mas se um cliente conhece o IP do outro, você pode acabar tendo trafego entre clientes (até algum virus pode utilizar essa brecha) ocupando sua rede onde não precisaria.
Os outros NAS você configura da mesma forma que o primeiro, alterando o IP da interface que liga com a RB 2011:
Código :
Eu só indicaria, também, mudar os IPs para facilitar a compreensão, por exemplo o pool do NAS 2 poderia ser:
Código :
E dai você alteraria a regra de NAT nesse segundo nas para:
Código :
Qualquer coisa vai avisando, eu duvido que não tenha algum erro ai pois, como disse, foi meio de cabeça, mas a gente vai ajeitando.
Qualquer coisa você pode entrar em contato com o pessoal do Webmikrotik, de repente o sistema deles tem toda uma gama de scripts prontos para configurar seus NAS, bastando que você indique o endereço do NAS para o Webmikrotik.
E claro, você não pode esquecer de adicionar o endereço dos NAS no seu Radius