powered by simpleCommunicator - 2.0.30     © 2024 Programmizd 02
Map
Форумы / Hardware [игнор отключен] [закрыт для гостей] / Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
34 сообщений из 34, показаны все 2 страниц
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918139
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Решил проапгредить свой старый роутер. Интернет канал гигабитный.



Страшно даже представить что будет, когда я его начну настраивать...

Маркетинговая брехня. на которую повелся ( SPI - 1000Mbps , ага, в параллельной вселенной)

Пытался гуглить по ситуации, думал, может я - дурак криворукий, люди сталкивались и находили решение,
но нашел от силы несколько упоминаний о подобной проблеме и довольно древних уже. В остальном же все пишут, какой девайс быстрый, как у них все прям как в волшебном сне, ага.

Видимо компания активно трет все негативные отзывы.

Хочется спросить у знающих MikroTik девайсы аналогочного класса такая же параша или еще хуже?
--------------------------------------------------------------
o(O_O)o
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918176
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Cerebrum,

Картинка не подгрузилась. Что именно не так?
Cerebrum
SPI - 1000Mbps , ага, в параллельной вселенной
Там надо читать мелкий шрифт со звездочкой.
1000Mbps - это примерно 80К пакетов в секунду.
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918178
Фотография alexeyvg
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Cerebrum,

Картинка не показывается.
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918182
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918212
Sergey Orlov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Cerebrum,
Ты чего хочешь то? Максимальной скорости для одного клиента, когда их всего 2-3?
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918237
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Sergey Orlov,

обязанностей у роутера планировалось много больше, я пока исследую фундаментальные свойства девайса и уже нахожу их не соответствующими заявленным характеристикам. Если девайс не способен тянуть одно соединение на максимум пропускной способности физического порта, то не трудно представить что получится, когда на нем окажутся 10 или более клиентов.

У меня была мысль, что девайс специально резервирует пропускную способность (хотя я отключил/не трогал все что касается bandwidth настроек каналов), чтобы отдать ее другим потенциальным клиентам. Было бы нормально, если бы запущенный параллельно второй тест показал такой же результат как и первый. Но, увы, запущенные параллельно тесты, просаживают канал до 200/250МБитс, то есть очевидно, что нет там никакого резервирования и имеющийся канал делится пополам.

Когда вы покупаете, ну скажем, свитч с гигабитными портами, вы же не ждете от него, что он будет работать только в половину своей пропускной способности? Вот и я не понимаю, почему железка проф класса работающая в режиме "свитч" с трудом пропускает через себя только половину положенного трафика (CPU загружен при тестах на 100%, 2 x MIPS 800 Мhz).

Поэтому я хочу:
* чтобы пустой файрвол с одним правилом не отжирал 130Мбитс пропускной способности у канала
* чтобы брендовое устройство за такие деньги было адекватным по производительности и НЕ скатывалось в сегмент noname'a собранного в Африке из говна и палок
* самое главное , чтобы больше никто не стал жертвой маркетинговой уловки, поверив, что железка проф уровня может выдать гигабит на гигабитном порту (при отсутствии оверхеда со стороны логики)

Я пришел сюда не для того, чтобы вылить на кого-то свой гнев за собственную ошибку и глупость, я пришел предупредить тех, кто задумывается о подобной железке, чтобы вы знали заранее, что вы получите в реальности. Если это информация окажется полезна, то мне будет достаточно. Вот и все чего я хочу.

miksoft
Там надо читать мелкий шрифт со звездочкой.
1000Mbps - это примерно 80К пакетов в секунду.

пакет это сколько? 1500 байт MTU?

1500 * 80 * 1000 = 120000000 байт или 114 мбайт (915 мбит), что плюс/минус 1Гбит или ~1000Мбит
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918245
Alibek B
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Cerebrum
то не трудно представить что получится, когда на нем окажутся 10 или более клиентов.

И что же получится?

Cerebrum
Если это информация окажется полезна, то мне будет достаточно. Вот и все чего я хочу.

Бесполезна.
У каждого устройства есть свое назначение и свои особенности.
USG это неплохие устройства, но для домашних пользователей они не предназначены.
Для нормальных домашних пользователей есть Кинетик, для домашних фриков есть мини-сервера на ITX.

Cerebrum
пакет это сколько? 1500 байт MTU?

Пакет это пакет.
Если будут пакеты по 1500 байт, значит и пропускная способность будет под гигабит.
Если будут пакеты по 100 байт, то и пропускная способность будет в 15 раз меньше.
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918247
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Cerebrum
пакет это сколько?
При расчете заявленной характеристики это UDP пакет с полезной нагрузкой 1518 байт. Прибавляйте сюда все заголовки.
Если средний размер пакета, который вы пересылаете, будет в два раза меньше, то и фактическая пропускная способность в битах/с будет в два раза меньше.

И не путайте роутер и свитч. У свитчей пакеты обрабатываются аппаратно. А роутер, если у него нет хардварного акселератора, потащит все пакеты через CPU, чтобы проверить их по таблице маршрутизации и для прочей обработки. Кстати, вы случаем не выключили хардварный акселератор в настройках?
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918278
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
miksoft
Кстати, вы случаем не выключили хардварный акселератор в настройках?

не видел такого в настройках, у этой функции есть какое-то общепринятое специфическое название или абревиатура?

Alibek B.
Для нормальных домашних пользователей есть Кинетик, для домашних фриков есть мини-сервера на ITX.

где ты увидел словосочетание "домашнее использование" в моих постах?

Если я сравниваю устройство с домашним роутером, это еще не значит, что я буду использовать USG для танков и торрентов. Я его сравниваю, чтобы показать, что enterprise сегмент тупо качает из нас бабло ни за что. И данный девайс не стоит этих денег.

Я так же ничего не говорил о качестве фильтрации контента, поиска вирусов и прочих фичах безопасности этого устройства. Я даже больше чем уверен, что оно отлично справляется с этими обязанностями. И к этому у меня претензий нет. Даже не взирая на то что все это не бесплатно, а нужно приобретать еще и лицензию и не одну, что обойдется больше стоимости самого девайса. И это только абонентка за 1 год.

Однако я так же считаю, что это допустимо для устройства подобного класса, чтобы пропускная способность при этом оставалась как у девайса из категории 300 рублей за пучок в FixPrice'e.
За такие деньги все функции в этом девайсе должны иметь либо аппаратное ускорение или оптимизацию, на таком уровне, чтобы один единственный клиент не был способен вполовину ушатать пропускную способность канала и вогнать CPU в потолок. За 30 штук можно собрать слабомощный комп с несколькими сетевухами, залить туда FreeBSD и прикрутить те же самые функции безопасности, которые будут работать и работать намного более качественно и эффективно. При этом его легко можно проапгрейдить до 10G/40G, а сколько будет стоить такой девайс от ZyXEL? Как яхта Абрамовича?

Кому нужен девайс, который прекрасно справляется с фильтрацией контента, но при этом в десять раз снижает реальную скорость канала. Мне не нужен.
Alibek B.
У каждого устройства есть свое назначение и свои особенности.

это точно, особенностью этого девайса является гашение скорости канала и тормоза на пустом месте
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918291
Alibek B
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Cerebrum
За такие деньги

Какие "такие"?
Если энтерпрайзу нужен гигабит, то к бюджету нужно дописать 0 справа.
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918293
Alibek B
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Cerebrum
не видел такого в настройках, у этой функции есть какое-то общепринятое специфическое название или абревиатура?

hw offload или вариации на эту тему.
Только выключателя у этой функции не бывает.
Она всегда включена, если это возможно.
Но определенные настройки и функции несовместимы с аппаратным ускорением и при их использовании аппаратное ускорение отключается.
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918295
Alibek B
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Cerebrum
Кому нужен девайс, который прекрасно справляется с фильтрацией контента, но при этом в десять раз снижает реальную скорость канала. Мне не нужен.

Такой девайс называется DPI.
DPI с пропускной способностью под гигабит будет стоить от 800 тысяч (железо, софт и лицензии).
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918301
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Alibek B.
hw offload или вариации на эту тему.
Только выключателя у этой функции не бывает.
Она всегда включена, если это возможно.
Но определенные настройки и функции несовместимы с аппаратным ускорением и при их использовании аппаратное ускорение отключается

понятно

я думал об этом варианте, поэтому чтобы исключить внесение мной каких-то неоптимальностей я производил сравнительный тест на default'ых настройках, но увы, полученные показания ничем не отличаются от теста с файрволом с 1 разрешающим правилом.
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918302
982183
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Давно подсел на микротик и слезать желания нет.
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918307
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Alibek B.
Какие "такие"?
Если энтерпрайзу нужен гигабит, то к бюджету нужно дописать 0 справа.

речь не деньгах, а о том, что заявлено в характеристиках устройства и что я получаю в действительности.

Если в характеристиках написано, что максимальная пропускная способность антивируса 180 МБитc, я говорю, ок, я понял. Если мне не нужен антивирь, я его выключу и сэкономлю на ресурсах CPU.

Если в характеристиках написано, что максимальная пропускная способность файрвола 1000Мбитс, а по факту 500 - 600Мбитс, то это называется намеренное введение потребителя в заблуждение и за это статья есть.
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918308
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
982183
Давно подсел на микротик и слезать желания нет.

Расскажите, какие есть хорошие модели, аналогичные USG девайсу с гигабитными портами (4-ех LAN, 2-WAN и Wi-Fi 5Ггц будет достаточно).

Я посмотрел в сегменте до 50 тысяч, в основном все идут либо с большим числом LAN портов, либо только 100МБ-ные. Не хочется покупать/переплачивать за дурынду на 24 порта, ради 4-5 задействованных.
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918313
Alibek B
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Cerebrum
я думал об этом варианте, поэтому чтобы исключить внесение мной каких-то неоптимальностей я производил сравнительный тест на default'ых настройках, но увы, полученные показания ничем не отличаются от теста с файрволом с 1 разрешающим правилом.

Это ни о чем не говорит, нужно смотреть мануал к конкретному устройству.
Например на Микротиках для включения функции fasttrack нужно добавить в Firewall правило с действием fasttrack connection.
Правда к такому трафику сразу применяется множество ограничений.
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918316
Alibek B
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Cerebrum
Расскажите, какие есть хорошие модели, аналогичные USG девайсу с гигабитными портами (4-ех LAN, 2-WAN и Wi-Fi 5Ггц будет достаточно).

На платформе MT ничего хорошего нет.
Но можно посмотреть RB4011, он не так плох, как большинство моделей, и не так дорог, как серия CCR.
В нем 10 портов 100/1000M, один порт 1/10G и более-менее приличный (по сравнению с остальными) процессор.
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918325
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Alibek B.,

тоже смотрю эту модель :)
https://market.yandex.ru/product--wi-fi-router-mikrotik-rb4011igs-5hacq2hnd-in/439496441/reviews

народ жалуется на температуру и зависания
Alibek B.
Но можно посмотреть RB4011, он не так плох, как большинство моделей, и не так дорог, как серия CCR.

если ССR лучше то на деньги пох
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918326
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Alibek B.
Например на Микротиках для включения функции fasttrack нужно добавить в Firewall правило с действием fasttrack connection

я конечно еще не весь мануал прочел (там овер 1000 страниц), но что-то мне подсказывает, что таких заморочен там точно нет
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918332
Alibek B
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Cerebrum
если ССR лучше то на деньги пох

Как по мне, так ничем не лучше, а хуже.
На RB4011 четыре более-менее приличных по производительности ядра процессора.
На CCR ядер куча (до 72 ядер), но все они довольно дохлые по производительности.
А в MT довольно многие функции не распараллеливаются и будут долго выполняться на одном ядре, в то время как остальные будут простаивать.
CCR обычно используется в провайдинге, когда на него нужно подключать много однотипных абонентов/пользователей, а эта задача хорошо распараллеливается.
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918337
Alibek B
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Cerebrum
народ жалуется на температуру и зависания

Греется, но на работу не влияет. Просто не нужно его засовывать в тесные невентилируемые ящики.
Зависает не больше, чем любая другая модель.
У них другие проблемы и идиотская архитектура.
Например 10 гигабитных портов разведены по двум разным свитч-чипам. И трафик между портами 1-5 и 6-10 будет ходить через CPU (так же как трафик между гигабитными портами и портом 1/10G). Поэтому при подключении устройств нужно заранее думать, что куда подключать, чтобы использовать максимум от аппаратного ускорения.
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918338
Фотография Scott Tiger
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
CCR1036 вполне нормально 10-гигабитный трафик между двумя небольшими VLAN-ами маршрутизирует и фаерволлит (с фасттраком, конечно).
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918410
982183
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Cerebrum
какие есть хорошие модели, аналогичные USG девайсу .

"Аналогичные" - не понятно. Можно конкретно.
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918653
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Cerebrum
Если в характеристиках написано, что максимальная пропускная способность файрвола 1000Мбитс,
Нет, там написано не это. Потому у вас тест и расходится с написанным, что написано про одно, а вы тестируете про другое.
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918670
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918671
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
для тех кто не шпрехает:

У чувака на 1Gbps канале, стояла железка SonicWall, поддерживающая UTM, и скорость со всеми наворотами была адекватная скорости канала.

Он купил USG60W, включил UTW и скорость стала 25 mbps туда и 20 mbps обратно!

Ответ от ZyXEL:

Это нормально, ведь с включенными настройками безопасности проверяется каждый пакет.

От себя:

ZyXEL, а че так много? Даешь скорость диал-апа на гигабитном канале, после включения всех ваших фич!
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918677
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Хрен с ними с цифрами на их сайте. У них может своя методика измерения сферического коня в вакууме, но разве

* включение wi-fi отжирает 25 мбит пропускной способности канала
* включение файрвола с одним разрешающим правилом - 130 mbits

это нормально?
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918683
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918685
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Alibek B.
Какие "такие"?

такие, за которые можно было купить 2 (два, Карл!) МикроТика RB4011iGS+5HacQ2HnD-IN
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918688
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Cerebrum
включение файрвола с одним разрешающим правилом - 130 mbits
Ваша же картинка выше показывает 420 МБит/с.
Кстати, в даташите параметр Speedtest Performance SPI firewall throughput (Mbps) составляет 470 МБит/с. Что не так уж далеко от измеренного.

А вообще, да, видя цифры со звездочкой 4, становится понятно, что его основная область применения - 100-мегабитные линки максимум.
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918690
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Cerebrum
Alibek B.
Какие "такие"?

такие, за которые можно было купить 2 (два, Карл!) МикроТика RB4011iGS+5HacQ2HnD-IN
А в них есть антивирусная фильтрация, контентная фильтрация и т.д. и т.п. ?
У этих Zyxel-ей основные деньги в цене не за скорость, а за функционал.
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918694
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
miksoft
Ваша же картинка выше показывает 420 МБит/с.

так и есть, а могло бы быть 500 с гаком, если его выключить.
1 правило "разрешить всем все" ушатывает канал на 130-150 мбитс по сравнению с полностью отключенным файрволом.

miksoft
А в них есть антивирусная фильтрация, контентная фильтрация и т.д. и т.п. ?
У этих Zyxel-ей основные деньги в цене не за скорость, а за функционал.

а он бесплатен после покупки устройства?
то то и оно

miksoft
А вообще, да, видя цифры со звездочкой 4, становится понятно, что его основная область применения - 100-мегабитные линки максимум.

тоже пришел к такому же выводу.
Для этих сетей девайс вполне годный

RB4011iGS+5HacQ2HnD-IN я тоже покупать не буду, потому что он, судя по комменту под видео, тоже не тянет честный гигабит. И глюки с wi-fi тоже не пофиксили и врятли будут.

YouTube Video
...
Рейтинг: 0 / 0
Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
    #39918700
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
...
Рейтинг: 0 / 0
34 сообщений из 34, показаны все 2 страниц
Форумы / Hardware [игнор отключен] [закрыт для гостей] / Не совершайте моей ошибки или почему ZyXEL ZyWALL серии USG - г****!
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]