Freebsd o Linux? come router BGP oltre 100 Mbps

Sto costruendo un server che funga da router di frontiera BGP per il mio uplink da 100 Mbps in ISP.

Ho bisogno di queste funzionalità:

1) Peering / routing BGP dual stack (almeno 100 Mbps, forse più). 2) Potenziale feed BGP Internet completo. 3) Alcune funzionalità di base ACL.

L'hardware è ram L3426 / 8G. La scheda di rete sarà integrata Broadcom 5716 a doppia porta.

Ho lavorato con Linux ampiamente prima e sembra essere in grado di gestire 100 Mbps, ma ho sentito che FreeBSD è più veloce nelle cose di rete. Quale dovrei usare? E abbiamo alcuni numeri di riferimento delle prestazioni là fuori?

Saluti.

Abbiamo fatto esattamente questo per l'infrastruttura critica per molti anni. Prendiamo tre feed BGP a monte completi attraverso Quagga bgpde utilizza 658 MB di RAM per far funzionare l'intero sistema. A tale scopo, Debian è molto più solido di altri sistemi operativi nella nostra esperienza (e ha anche bisogno di meno aggiornamenti di sicurezza con il suo footprint di installazione minimo, causando un numero di riavvii molto inferiore rispetto agli altri due sistemi operativi che abbiamo provato). Usiamo Ksplice quindi eseguiamo l'avvio solo per aggiornamenti di pacchetti critici. Non preoccuparti della compatibilità con altri fornitori del tuo ISP ... RIPE il RIR usa Quagga!

Sorprendentemente l'hardware non è così importante, è tutto sulle schede di rete. Le CPU veloci significano sostanzialmente che i prefissi si caricano più velocemente se si aggiornano le sessioni (supponendo che si disponga di un GB di RAM e che si caricino in memoria), quindi un Quad Core entry-level è enormemente sovradimensionato. Abbiamo trascorso molto tempo a provare diverse schede di rete e nella nostra esperienza le migliori sono le schede Intel che utilizzano il igbdriver (per circa £ 100 / NIC utilizziamo: 82576, adattatore per server a doppia porta ET) con ile1000venire secondo. Vi sono alcune considerazioni come il modo in cui le schede NIC di ingresso e uscita comunicano con la scheda madre, ma per i sub 250 Mbps probabilmente non noterai se usi queste schede NIC. Abbiamo respinto un sofisticato attacco DDoS UDP usando questa architettura (utilizzava i pacchetti UDP più piccoli che i router hanno difficoltà a gestire). Tieni presente che essere in grado di elaborare il numero più elevato di pacchetti è ciò che ti interessa di più e non necessariamente il throughput, misurato in Mbps. Per pochissimi soldi abbiamo specificato un router multihomed Gigabit in grado di gestire pacchetti standard di dimensioni Internet, vale a dire il normale funzionamento, fino a 850 Mbps!

Ho iniziato con Cisco ( bgpdla configurazione è quasi identica, quindi se hai esperienza con il kit Cisco è una transizione molto rapida) ma perché Linux è così malleabile (ad esempio essere in grado di aggiungere alcuni script a bassa risorsa ai tuoi router per aiutare con il reporting e l'amministrazione) IMHO lo rende incredibilmente potente (e sottovalutato) per questo tipo di installazione. Non puoi sbagliare leggendo alcuni degli archivi della Mailing list di Nanog se hai ancora dei dubbi o hai bisogno di ulteriore aiuto.

Questo dovrebbe farti iniziare abbastanza rapidamente su Debian: Easy Quagga Tutorial

Sono entrambe piattaforme capaci. Esegui qualcosa di solido come Debian o Centos, su un buon hardware di livello server. Assicurati di specificare i server con schede di rete Intel Server, sono molto meglio di Broadcomm per stabilità.

Per quanto riguarda BSD vs Linux, è facile .. Scegli quello con cui sei più competente.

Ho visto i vecchi Celeron gestire 80-90 Mb / s di traffico normale su una configurazione Debian / Quagga con 3 feed completi senza nemmeno sudare. Tuttavia, il qualificatore è il traffico "normale", principalmente HTTP / SMTP e DNS. Le stesse macchine si sono appiattite in faccia durante le situazioni DDOS in cui i pacchetti al secondo sono andati a un numero ridicolo di pacchetti principalmente UDP.

Normalmente non è la larghezza di banda di cui devi preoccuparti, ma il PPS che gestirai.

Sfortunatamente, non posso aiutarti su Linux VS BSD per il routing delle prestazioni parte della domanda, ma non dovrebbe fare alcuna differenza sull'hardware delle materie prime corrente per alcune connessioni da 100 Mb.

Quagga (Zebra) funziona sia su Linux che su BSD. Le prestazioni di rete di Linux non sono peggiori di quelle di BSD. Quindi, ti resta da considerare ulteriori criteri per scegliere la piattaforma.

Punto dati:

Sto eseguendo un paio di server Dell R200 su Fedora, uno dei quali ha visto un picco di 500 Mbps con NAT, iptables, LVS, quagga, bgpd su un collegamento 1GigE. A 100 Mbps, qualsiasi hardware moderno dovrebbe andare bene. Per la gestione di tabelle complete, dovresti essere in grado di consultare i corrispondenti requisiti RAM di Cisco o Juniper e passare da lì. 1 GB di RAM dovrebbe essere sufficiente anche senza filtro. I miei router funzionano con 2 GB configurati ma sto solo seguendo percorsi predefiniti.