Модернизация ядра сети

Бюджет: 27000 UAH Срок: 30 дней

Привет, Руслан! Шикарное и технически грамотное ТЗ. Вы абсолютно правы: вынести CGNAT с роутера на выделенный Linux-сервер с Mellanox — это единственный правильный путь для стабильной работы на 25-40 Gbps.

Я DevOps/Network инженер. Отдельный плюс — я нахожусь в Тульчинском районе (Винницкая область), поэтому мы с вами в одном регионе. При необходимости могу подъехать в Винницу для физической работы с оборудованием или личной встречи.

Как я вижу реализацию вашей архитектуры:

MikroTik CCR2216: Настрою BGP для 4 аплинков (грамотный traffic engineering через local-pref/prepend для балансировки). Сделаем Policy Routing, чтобы трафик белых IP шел мимо NAT-сервера напрямую.

Linux CGNAT Server: Ubuntu/Debian. Здесь главное не просто написать правила nftables, а сделать жесткий тюнинг ядра (Kernel tuning, Receive Packet Steering, IRQ affinity для Mellanox), чтобы сервер не "задохнулся" на 2+ млн сессий и не давал packet loss.

Логирование: Настрою экспорт логов NAT-сессий (NetFlow/IPFIX), чтобы у вас не было проблем с законодательством.

Готов взять проект под ключ: от подбора железа до миграции клиентов. Ориентировочный бюджет за полный цикл — от $2000 (обсудим подробнее после аудита текущей конфигурации pfSense).

Созвонимся для обсуждения деталей? Развернуть

Бюджет: 15000 UAH Срок: 15 дней

Добрый день, разработаю вам пакет технической документации, по сути это будет готовый проэкт для внедрения в сеть провайдера, подберу комплект оборудования, составлю смету.

Бюджет: 1111 UAH Срок: 1 день

Приветствую.

Могу реализовать задачу. Есть большой опыт в подобном. Сроки и стоимость - после обсуждения деталей.
Пишите, сделаю все быстро и качественно.

Бюджет: 4000 UAH Срок: 3 дня

Здравствуйте!

У меня большой опыт в проектировании, внедрении, масштабировании и поддержке провайдерских сетей. Опыт построения как b2b (провайдер для провайдеров, 20+ BGP сессий, собственный IX, собственная кабельная инфраструктура), так и b2c (провайдер для дома и бизнеса) инфраструктур, собственных дата-центров.
Работаю с Mikrotik, Cisco, Juniper, Aruba, ExtremeNetworks, A10, HPE, Huawei, BDCOM, Linux, FreeBSD.

Готов проработать и выполнить ваше ТЗ, там есть моменты, которые могут помешать достижению результата.

Ставка - средняя стоимость выполнения задачи по этому профилю. Финальный объем работ, которые вам будет комфортно делегировать, и бюджет согласуем отдельно.

Бюджет: 1000 UAH Срок: 1 день

Добрый день, делал провайдерские ядра, в том числе на CCR-ах.
К этому вашему ТЗ есть куча вопросов.
Если интересно, можем обсудить.