FreeBSD 9 + bgpd

[goletsa]

Доброго времени суток. Собираю новый сервер под бордер с кучей сетевых карт (преимущественно Intel 82751EB в разных видах(4портовка 9404PT от старого бордера и 2 модуля от интела для материнки с парой портов на каждом). Суммарно 8 портов для 2x4port LAGG LACP
Вот думаю о выборе ветки ОС под эти цели.
FreeBSD 8-STABLE или 9 ветку ставить. Как по стабильности на больших скоростях у новой ветки или пока все печально?
Пока кроме bgpd(qugga) ничего не планируется.
В перспективе планирую заменить 9404PT на карту с 2x10G интерфейсами.

По железу будет чтото типа:
Intel S5520UR + 2x Xeon 5620 (2.4GHz).

[ale-x]

стоит 8-STABLE, все в одном, NATa нет, но есть биллинг, нас, днс, шейпер, openbgpd и т.д. - все ок. Машинка на E6300 тянет до 600 онлайн. С опенбгп проблем не было - настроил и забыл. По кваге незнаю, но думаю тоже все гуд.

[Andrey Zentavr]

А что не так с девяткой? У меня стоит как агент доступа и фаерволла.

[Rico-X]

А что не так с девяткой? У меня стоит как агент доступа и фаерволла.

Присоединяюсь тоже девятка с квагой стоит, может что не работает, а я и не знаю?

[goletsa]

Пока из того что не завелось:
1 порт из 4 портового LACP на 4портовке с igb драйвером (AXX4GBIOMOD2).
bsnmpd не показывает счетчики с vlan поверх lagg.
Если с первым пока неясно кого винить - свич(DGS-3612G) или все таки сетевую,
то со вторым возможно придется играться с другим snmpd демоном.

PS: 9-STABLE немного непривычна после 7 ветки, особенно смутила разметка дисков в GPT, пришлось с gmirror поиграться(нельзя зеркалировать диски, можно зеркалировать разделы).

PPS: Остальное вроде нормально взлетело.

[Rico-X]

особенно смутила разметка дисков в GPT, пришлось с gmirror поиграться(нельзя зеркалировать диски,

Тут вообще неясна ситуация с работой gmirror и GPT, вот из хандбука

Warning: Creating a mirror out of the boot drive may result in data loss if any
data has been stored on the last sector of the disk. This risk is reduced if
creating the mirror is done promptly after a fresh install of FreeBSD. The
following procedure is also incompatible with the default installation settings
of FreeBSD 9.X which use the new GPT partition scheme. GEOM will overwrite GPT
metadata, causing data loss and possibly an unbootable system.
В моем корявом переводе:
Внимание: Создание зеркала из загрузочного диска может привести к потере данных, если любые
 данные были сохранены в последний сектор диска. Этот риск снижается, если
 создание зеркала сделано сразу же после свежей установки FreeBSD.
 Данная процедура также несовместима с параметрами установки по умолчанию
 из FreeBSD 9.X, которые используют новый раздел в GPT схеме. GEOM заменит GPT
 метаданными, что приведет к потере данных и, возможно, система не загрузится.

По поводу невозможности зеркалировать диски я бы поспорил

Код:

gmirror label gm0 ada0 ada1
gmirror load

Чтоб не заниматься перепостингом вот ссылка http://www.opennet.ru/tips/info/2681.shtml
в принципе пара лишних телодвижений и все работает, но вот предупреждение не идет из головы.

[goletsa]

Вот именно из-за того что затирается резервная GPT таблица пошел пока по варианту с зеркалированием разделов.
Правда в англоязычном гайде не слова про установку загрузчика на второй диск массива.

[Rico-X]

Сам зеркалирую разделы, так как не вижу смысла в зеркалировании например tmp или /var/log. + все критичное бэкапится удаленно, а то вдруг развалится в самый неподходящий момент, я из тех "кто уже делает бэкапы"

[muff]

Пока из того что не завелось:
1 порт из 4 портового LACP на 4портовке с igb драйвером (AXX4GBIOMOD2).
bsnmpd не показывает счетчики с vlan поверх lagg.
Если с первым пока неясно кого винить - свич(DGS-3612G) или все таки сетевую,
то со вторым возможно придется играться с другим snmpd демоном.

PS: 9-STABLE немного непривычна после 7 ветки, особенно смутила разметка дисков в GPT, пришлось с gmirror поиграться(нельзя зеркалировать диски, можно зеркалировать разделы).

PPS: Остальное вроде нормально взлетело.

Наблюдал "выпадание" сетевых интерфейсов igb, при задании в /boot/loader.conf параметров hw.igb.rxd=4096 и hw.igb.txd=4096. Если уменьшить значение этих параметров (подбирал тестированием), то интерфейс подымается.

Кстати, только что тоже наступил на грабли bsnmpd и счетчики с vlan поверх lagg. Как-то побороли?

[goletsa]

Переехал на Juniper бордер

[elite]

какую модель?

[muff]

Juniper тоже юзаю, однако админю несколько сетей, соответственно есть маршрутизаторы на Free. Решил отказаться от net-snmp в пользу bsnmpd, однако наступил на грабли с vlan поверх lagg...

[goletsa]

какую модель?

MX80, пока хватает. Border + BRAS(PPPoE).

[goletsa]

Juniper тоже юзаю, однако админю несколько сетей, соответственно есть маршрутизаторы на Free. Решил отказаться от net-snmp в пользу bsnmpd, однако наступил на грабли с vlan поверх lagg...

Могу посоветовать снимать с портов коммутатора если есть возможность.

[muff]

Непосредственно с lagg снимается, а вот уже с vlan-интерфейсов, которые построены поверх lagg - не снимается.
А хотелось бы видеть дополнительно загрузку по vlan, а не только на lagg.

При использовании net-snmp графики с vlan получаю.