Comments 114
опять же, обрыв всех соединений при переключении с симки на симку для железки, подразумевающей установку на транспорт — очень прохладная история.
TP-Link TL-R470T+
Экстремально дешево. Достаточно надежно — прожил у меня лет пять, суммируя от двух до трех каналов (может до 4WAN). Load balancing включается «одной галочкой». Недостаток для домашнего интернета — все порты по 100 мегабит, поэтому дома он начал ограничивать возможности расширения. Провайдеры сейчас легко дают 100 мегабит.
Ubiquiti EdgeRouter X
В общем то тоже дешево. Все порты гигабитные. С настройкой придется повозиться, потому что это операторское оборудование, не домашнего сегмента. Зато после настройки работает без малейших проблем. Load balancing включается визардом. Есть PoE 24v, через который получает питание точка доступа. При желании есть модель X SFP с одним оптическим портом, который можно использовать в любых целях. В модели X до 4WAN, в модели X SFP до 5WAN. Использую около полугода, очень доволен.
Microtik во всем ассортименте. Минус в том, что load balancing «из коробки» отсутствует. Load balancing включается шаманскими манипуляциями. Зато есть модели со встроенным WiFi. Лично не использовал.
В домашнем сегменте еще есть Asus (например RT-AC88U, моделей много), который имеет технологию Dual WAN как с failover, так и с load balance. Но только 2WAN. Я предпочитаю иметь резерв, чтобы можно было переключаться с одного провайдера на другого без лишних проблем.
То, что WiFi надо делать отдельно, даже небольшой плюс. В этом случае точка доступа помещается в наилучшее место с точки распространения сигнала (центр квартиры), а роутер — в наилучшее место с точки зрения доступности кабелей (над входной дверью).
Но лично я бы потратил бы час-два на Mikrotik.
Непонятно, как пользоваться GPS и выводами GPIO без стороннего софта
Управление GPIO есть в разделе Tools.
Управление GPIO есть в разделе Tools.
Это я нашел, но какая практическая польза от такого GPIO в реальной жизни? Как я понимаю, его нельзя дернуть через какой-то API, нельзя повесить триггер, вызвать событие. То есть нельзя интегрировать в с другим софтом. Остается только заходить в веб-интерфейс и руками включать-выключать. Даже открытие шлагбаума не получится сделать.
В принципе, я думаю, что не проблема собрать нужные пакеты под роутеры с OpenWRT из этого поста.
И для него нужен свой прокси-сервер на обеих сторонах (прозрачный прокси-сервер на стороне клиентского маршрутизатора, и удаленный сервер, принимающий MPTCP-соединения).
www.multipath-tcp.org
zehome.github.io/MLVPN
github.com/greensea/mptunnel
github.com/angt/glorytun
github.com/VrayoSystems/vtrunkd
Провайдер OVH предоставлял маршрутизатор OVH OverTheBox, объединяющий интернет-каналы, на основе OpenWRT. Модифицированные файлы прошивки доступны здесь: github.com/ovh/overthebox
OverTheBox основан на glorytun (для UDP) и MPTCP + ShadowSocks (для TCP).
www.gl-inet.com/products/gl-x750
OpenWRT
650MHz/128MB
MicroSD
LTE Cat 6 + 2 detachable external antennas
Dual-band Wi-Fi
USB 2.0 port
Zigbee и Bluetooth обещают добавить позже
Небольшие и аккуратные, очень интересные устройства, цена около 9 тыс. руб.
Из плюсов: сигнал выше, можно мониторить температуру модема и вольтаж. Можно цепануть GPS если надо. И разные плюшки через AT команды.
У вас вариант с одной сим( И без lte интерфейса как я понимаю не будет скоростей 40+ на микротике..?
Модемы у него такие же как у модели robustel из обзора: Huawei ME909s-120.
Два независимых модема это хорошо, но немного выбивается из нашего бюджета.
А вы им пользовались? Как впечатление?
www.youtube.com/watch?v=aWxhU8r6X7c
* WiFi двухдиапазонный 2.4/5Ghz 802.11ac
* 5-10 гигабитных ethernet портов, хотя бы пару штук с PoE, чтобы подключить камеры
* Возможность подключения диска (m.sata, esata, 2.5 sata) или хотя бы USB
Очень надоело городить гирлянды из свичей, PoE инжекторов. Хочу ОДНО устройство для всего, и чтобы бекапиться на него как на таймкапсулу.
Самое близко что есть: omnia.turris.cz/en
Но у него нет PoE.
Вот это, возможно может быть то что нужно, но как-то настораживают все эти модули www.indiegogo.com/projects/turris-mox-modular-open-source-router#
У второго нет wifi, наверное вы имели в виду hAP ac lite.
Под поддержкой PoE я имею в виду поддержку стандарта 802.3af а не костыли от микротика, с которыми не будут работать большинство PoE устройств.
Я присматриваюсь к этому mikrotik.com/product/crs328_24p_4s_rm как вариант роутер+свич+poe, у него есть нормальный PoE out 802.3af/at, но опять же нет возможности подключать диски и нет wifi. Так что в любом случае придется городить отдельные точки доступа и NAS для хранилища.
Хороший NAS для домашнего использования это synology (по моей шкале NAS конечно же), при том с ним относительно легко решать технические проблемы, а количество функций, их качество и реализация в разы выше, чем у решений все в одном. NAS это в первую очередь сетевое устройство хранения данных, которое должно обеспечивать высокую скорость чтения\записи по сети, отказоустойчивость дисковой подсистемы по средствам RAID и возможность масштабирования доступной емкости, путем добавления новых дисков. Дополнительные плюшки в виде торрент клиента, медиаплееров уже опциональны, тем не менее работать будут гораздо лучше чем на решениях все в одном.
Точка доступа так же должна быть отдельной, для того чтобы можно было оптимально расположить ее для покрытия всей площади, или добавить еще несколько точек если большая квартира. Соответственно и апгрейд в таком случае проще проводить и ремонт\замену только того что нужно. По моему опыту здесь по цене\качество\функционал лучшие микротики.
Роутер опять же отдельный лучше потому что его можно отдельно апгрейдить и менять настраивать под конкретные нужды, в нем должно быть ровно столько портов, сколько необходимо под провайдеров и транковый порт(ы) на коммутатор(ы). Роутер должен заниматься маршрутизацией и фильтрацией пакетов, шифрованием тоннелей, QoS, вот его основные функции. Тут тоже смело можно выбирать микротики, по функционалу и качеству будут лучше только циски но они будут на порядки дороже.
Управляемый коммутатор с нужным количеством и типом портов, чтобы не терять скорость при коммутации пакетов между устройствами в сети и не грузить роутер этой работой.
Из коммутаторов лучше HP, микротики уж слишком глючные в этом плане и всякие костыли вылезают при работе с агрегированием каналов в lacp и работой с vlan.
Тогда ваша система будет работать максимально эффективно без узких мест, с высокой надежностью. От себя могу сказать что для небольших сетей можно использовать 10 дюймовые шкафчики, для которых и розеточные блоки есть и патчпанели на 12 портов и оборудование там можно удачно разместить на полках.
Если это интересно — мы вместе сформируем требования к продукту и выпустим его таким каким хочет рынок, а не таким каким его можем придумать мы сидя на диване.
Поэтому очень бы хотелось увидеть конкретные хотелки.
Возможно, для домашнего пользователя, действительно не нужны такие девайсы. Однако, если вы находитесь на даче и емкости любого одного оператора вам не хватает, или вам нужно поставить камеру на тепличное хозяйство или на строящийся дом — вам не обойтись без подобного рода устройств.
Зарубежные телеком операторы этот посыл поняли сходу. Русские, к сожалению, пока получают сверхдоходы, не имеют никакого интереса к технологиям.
и настроено объединение сетевых интерфейсов (в Linux поддержка в ядре)Можно подробнее, что за объединение?
Если есть покупатели — за 3 месяца выпустим такую балалайку на рынок. Примерная цена будет около 20тр на 3 модема.
На текущий момент, есть два типа устройств: дешевые портативные роутеры, реализующие балансировку нагрузки на уровне соединений, не требующие прокси-сервер. Они подходят для сёрфинга сайтов и скачивания файлов, но не подходят для вещания видео, где одно соединение нужно передавать через несколько каналов, и дорогие ($5000+) профессиональные системы, заточенные конкретно под видео. Их обычно берут в аренду, т.к. они очень дороги.
Нужно что-то среднее: удобное портативное устройство с батареей, с 3-4 портами USB для подключения дешевых LTE-модемов, с балансировкой на уровне пакетов, и чтобы оно не ограничивалось только видео, но поддерживало его. Обязательно нужна поддержка UDP и TCP, и возможность установки собственного прокси-сервера (без завязки на проприетарную инфраструктуру).
Появилось понимание как выпустить такое устройство на рынок в диапазоне до 15 т.р.
Кстати, если кто хочет принять участие в разработке такой балалайки — пишите в личку.
Русские сотовые операторы начинают откликаться на идею брендированного домашнего\офисного\носимого wifi роутера на несколько SIM-карт с объединением пропускной способности всех каналов
Perenio IOT - Mediatek 7621 + 3 миниписиайе на плате (в двух по вайфай модулю и в третьем LTE + аккумулятор
Основа сейчас уже совсем другая. В чем-то контроль сильно упростили, в чем-то усилили. Некоторые метрики переложили внутрь отдельного аппаратного контроллера — специальной платы управления модемами.
На видел — любительские испытания. Все что проходит в коммерческую эксплуатацию нигде не публикуется, думаю все это заметили.
В общем, сейчас это уже совсем другое решение и оно продолжает эволюционировать. Тема суммирование каналов со 100% утилизацией — очень глубока
Автору нужно комплексное решение: балансировка, файловер, суммирование. И очень желательно, чтобы переключение каналов была вообще без лага в передачи данных.
Скажу про свою историю
Вот процесс суммирования 4х каналов передачи данных
www.youtube.com/watch?v=aWxhU8r6X7c
Вот файловер и балансировка 4х операторов в L3 туннеле
www.youtube.com/watch?v=QCzOBNaP4So
А это работа системы при физическом отключении\подключении модемов
www.youtube.com/watch?v=fa0t359W6EE
Как показывают все тесты, до тех пор пока жив любой один канал, лагов в передачи данных нет и мы всегда получаем стабильную сумму пропускной способности живых каналов.
Ролики достаточно старые и то что используется в коммерческих системах сильно отличаются в лучшую сторону, но в целом достаточно наглядно показывают как могут работать подобные системы.
Сейчас, в коммерческих системах, мы умеем собирать исходящий гигабит на 4х операторах и 16ти модемах
ibb.co/hyNJ6TM
Размышляю о создании бытового устройства для дома и офиса. Стало понятно как сделать комфортное по цене устройство для B2C рынка. Пока видим поддержку в этом только со стороны зарубежный операторов связи.
Ищем интерес к подобного рода устройствам у хабрасообщества.
В нашей стране примерно три такие устройства.
По моей информации стоит в России от 1.6
Цены они не скрывают teradek.com/collections/link-pro, актуальную версию можно купить на сайте. Комплект из роутера и модуля на 4 модема стоит 5000$.
И устройства не так редки, видел сам у съемочной группы работавшей на митинге в Москве. Ну и если погуглить, то находятся предложения по аренде.
Суммируется пропускная способность только их проприетарного протокола для передачи видео-потока.
Я близко знаком с этими железками, поскольку телеканал Россия24 убедительно рассказывали что им недостаточно таких устройств
Суммируется пропускная способность только их проприетарного протокола для передачи видео-потока.
Об этом не знал. Тогда действительно не так интересно.
Пользуясь платной подпиской можно и ютуб смотреть и файлы качать и серфить.
Это я вам как человек разрабатывавший этот сервис говорю.
В LinkPro бонд протокол такой же как в семействе Bond, но он расширен для пропускания generic трафика.
Потому в большинстве случаев отказываются от такого типа в сторону динамической или статической балансировки пользователей по разным провайдерам.
Для полного суммирования каналов потребуются сокс-прокси в аредованном ДЦ со своим сервером и каналом 10Гбит, тогда да все будет работать как надо с одним белым аресом ДЦ.
Сложность в том, что нормальных открытых протоколов для таких решений нет. Вот пример того что есть habr.com/ru/post/443196/#comment_19890620
Микротик, инкарнет, крокс, пеплинк, фотел имеют одну и ту же проблему — суммирование по сессии а не по пакетам. Эта история совсем не сложная и делается толковым админом за неделю на любой железке.
Плюс этих решений заключается только в отсутсвие серверов терминирования трафика:
+нет дополнительной платной услуги по термнирированию трафика
Минусы таких решений далеко не всем очевидны
— нельзя построить L3 тунель и управлять прозрачной древовидной IP адресацией сети
— нельзя получить суммирование скорости на одном потоке. Т.е торрены работать будут хорошо, а стриминг с камеры или тот же L3 тунель уже будет без суммирования, а это значит что никакого решения операторского уровня нет.
— они не применимы на транспорте, поскольку не имеют аппаратных контроллеров управления модемами.
Не стоит сравнивать совершенно разные типы устройств. Балансировщик и сумматор — принципиально по разному работают и дают принципиально разные сервисы для принципиально разных задач.
Автор этого поста согласился со мной.
Напишите в личку и я вам покажу материалы наглядно демонстрирующие разницу
только это…
как-то тестировал такую конструкцию. лте+адсл
впс с двумя ип-адресами
с микротика маршруты на ип-адреса через разные интерфейсы
соответственно 2 овпн линка, в каждом линке по еоит туннелю, которые объединены в бондинг…
Разница между микротиком и специализированными решениями — огромная.
Есть в этой отрасли коэффициент полезной утилизации суммируемых каналов. Чем ближе к единице тем лучше работает система.
Микротик, как любоая другая операционная система, умеют объединить каналы в бондинг. Однако это будет приносить пользу только на абсолютно одинаковых каналах с нулевой энтропиец внутри. Это просто разбрасываениее пакетов равномерно — round-robin балансировка.
Думаю вы сами сможете ответить как будет складывать микротик каналы в котором 2 мегабита ширины и 100мс задержка а во тором 30 мегабит ширины и 20 мс задержка
для справки. помимо balance-rr есть еще balance-alb…
Еще раз. Микротик — это другой класс устройств. Его суммирвоние не работает на сотовых сетях передачи данных но будет хорошо работать на проводных каналах с минимальной энтропией внутри
Есть решения от 2 до 16 модемов.
Работают в режиме агрегатора-файловера из нескольких каналов GSM-LTE
минус что нужно установить несколько симкарт и каждую проплачивать
автор, хороший обзор, но imho основной use case таких устройств — "промышленный роутер" для дома/дачи или небольших объектов; да, они привлекательно-брутальны и открыты на уровне прошивки, и я даже захотел такой, но...
представьте сотню-другую площадок, которыми нужно управлять централизованно-единообразно, прописывать правила на firewall? а если нашлась уязвимость в прошивке сотни устройств? а так, чтобы кластер из N таких девайсов обновил прошивку сам, каждый узел по очереди, причем без разрыва связности клиентов и падения VPN? я сейчас не про теоретическую возможность что-то там допилить, потратив кучу человеко-лет и миллион денег, а про реально работающий, готовый и отлаженный продукт для бизнеса
iRZ: bridge.irz.net
Termit/Teltonika: rms.teltonika.lt
Robustel: www.robustel.com/products/machine-cloud/robustlink-central-manager.html
Там можно централизованно обновить прошивку одним кликом на всех устройствах или добавить правила фаервола. Я не разбирал эти системы в обзоре, просто сравнивал железки для единичных установок. Если будет интерес, возможно, попробую и эти системы.
На микротике без единой строчки кода можно сделать переключение туннелей за 3 пинга и просто интернета за 1-10 сек(в зависимости от типа сетевой проблемы)
1) провайдеров каждого в свой vrf
2) внутри туннелей ospf с bfd
3) переключение nat с помощью рекурсивных маршрутов.
Эти три пункта работают на любом профессиональном оборудовании и сама схема придумана в 90е-2000е, до появления микротиков.
www.juniper.net/assets/us/en/local/pdf/datasheets/1000550-en.pdf
Странно видеть промышленные устройства на базе процессоров из SOHO-роутеров. Обычно у всяких MTK да Atheros'ов температура эксплуатации начинается от 0 градусов. А для NXP с TI от -40.
А Perenio с их чудо IOT роутером тут не всплывал?
OpenWRT из коробки 18.06
Ни минуты оффлайн — Выбираем промышленный LTE-роутер