Добрый день.

Нужна железка с возможностью агрегации и балансировки нагрузку между двумя WAN портами. Оба провайдера предоставляют услуги по PPPoE. Есть софт, генерирует порядка 40 000 одновременных TCP соединений (TCP_NODELAY влючена, т.к. пакеты идут мелкими партиями, а не формируются в большой пакет и только потом отправляются). Нужно распределить нагрузку от работы софта по двум провайдерам, т.е. примерно чтобы на каждого провайдера шло по 20 000 соединений. Скорость генерации соединений: 3500-4000 сессий в секунду. Соединения будут устанавливаться с разными узлами. Сам смотрю в сторону DFL 860e и алгоритм Weight Round Robin. Соответственно будет отключено все лишнее (антивирус и т.д.).

В технической документации указано что 860e тянет такую нагрузку. Но так ли это? Тесты - тестами, но потянет ли железка такую нагрузку "в бою"?

И еще, чем отличается D-link DFL-860E от D-link DFL-860E/A1N? Разница в цене в 10к руб.

К последнему прилагается сертификат ФСТЭК

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Сертификат бесполезен, т.к. "сертифицированную" древнюю глючную прошивку 2.27 нужно менять на 2.40 или 10.20. Хотя, в прошивки они обычно не смотрят, и сертификат будет полезен как часть "бумажного щита" при проверках.
Если в городе ест офис Длинк - у них можно попросить на тест.

Попросить то можно, но не факт что дадут, да и волокиты много. Тут спецы длинка собрались, думаю что-то подскажут.

40000 TCP сессий однозначно потянет, но вот 4000 новых в секунду -- надо пробовать. При настройке не забудьте отключить логгирование в разрешающих правилах -- по умолчанию каждое новое соединение дает запись в лог!

Взял железку. Настроил на основе протокола Destination. Все вроде поотключал, кроме этого: http://i6.5cm.ru/i/xje7.png
Не пойму где отключается этот лог, и нужно ли его вообще отключать?

p.s. Из разрешающих правил тоже убрал логирование: http://i6.5cm.ru/i/hHuv.png
И отключил: http://i6.5cm.ru/i/48JO.png на всякий случай.

И вот еще что не нравится: http://i6.5cm.ru/i/8nb3.png
А вот данные с сетевой карты: http://i6.5cm.ru/i/spr6.png