Записки IT специалиста
Технический блог специалистов ООО»Интерфейс»
Правильное использование Fast Path и FastTrack в Mikrotik
С самого основания данного ресурса мы не перестаем придерживаться мнения, что практика всегда должна опираться на необходимый теоретический минимум, давая в своих статьях порой обширные теоретические отступления. Без теории практика превращается в подобие шаманских камланий с бубном, когда вроде сделал все тоже самое, но ничего не работает. В этом плане технология FastTrack в Mikrotik, несмотря на всю свою простоту, держит пальму первенства по количеству возникающих с ней проблем, которые, в большинстве своем, возникают именно от незнания и непонимания работы этой технологии.
Что такое Fast Path
Основной проблемой роутеров Mikrotik, особенно недорогих моделей, является достаточно слабая вычислительная мощность процессора, являющаяся сдерживающим фактором для реализации многих сложных сетевых сценариев. Причина этого кроется в достаточно сложном процессе обработки трафика роутером, в чем можно убедиться подробно изучив диаграммы Packet Flow, показывающие порядок прохождения пакетов через устройство. Если вы собираетесь серьезно работать с устройствами Mikrotik, то данный раздел документации рекомендуется знать хотя бы на твердую четверку, так как именно здесь находятся ответы на многочисленные вопросы типа: «я все сделал по инструкции, но ничего не работает» или «работает, но как-то не так».
В настоящий момент Fast Path можно использовать для:
Однако использование данной технологии имеет ряд ограничений, так для IPv4 FastPath требуется среди прочего:
Для мостов требуется:
Это не полный список, с полным списком ограничений вы можете ознакомиться в официальной документации. Но уже этого достаточно, чтобы понять, с Fast Path не все так просто и за производительность приходится расплачиваться возможностями. Если мы хотим использовать быстрый путь, то нам следует отказаться практически от любого контроля и фильтрации трафика.
При этом может возникнуть ситуация, когда один из интерфейсов поддерживает Fast Path, а другой нет. В этом случае возможны два варианта: если входящий интерфейс поддерживает Fast Path, то часть пути (насколько это возможно) пакеты пройдут через него, а затем перейдут на Slow Path (медленный путь) с полной обработкой трафика на CPU. Если интерфейс входа не поддерживает Fast Path, то трафик проделает весь путь по Slow Path, вне зависимости от того, поддерживает Fast Path интерфейс выхода или нет.
Еще один важный момент: Fast Path можно использовать только для IPv4 TCP или UDP соединений. Однако в правилах нет необходимости указывать протокол, для всего неподдерживаемого трафика Fast Path будет игнорироваться.
Практическое применение Fast Path
Для мостов по умолчанию активируется опция Fast Forward, включающая для передаваемых пакетов быстрый путь, но при этом помним, что DHCP-snooping не должен быть включен, а также отсутствовать любая фильтрация трафика или VLAN внутри моста.
А вот дальше уже становится интереснее. Туннельные соединения и L2TP поддерживают Fast Path, но это лишает нас возможности использовать IPsec, поэтому от Fast Path для данных видов соединений придется отказаться. Тем более что система не даст нам создать интерфейс, сочетающий Fast Path и IPsec.
Правда для L2TP-соединений вы можете одновременно установить обе опции, но при включённом IPsec Fast Path будет игнорироваться. Тем не менее мы категорически не рекомендуем использовать такие неоднозначные варианты настройки, потому как при обновлении RouterOS поведение системы может измениться, что способно привести к неожиданным и непредсказуемым результатам.
Практическое использование Fasttrack
Fasttrack можно без преувеличения назвать самой неправильно настраиваемой опцией. Если выполнить поиск в сети интернет, то можно увидеть множество материалов про то, как решить те или иные проблемы с Fasttrack. Но большинство этих проблем также связаны с непониманием работы данной технологии. Давайте разберемся, что же такое Fasttrack, это сочетание Fast Path + Connection Tracking, проще говоря мы можем отправить все уже установленные и связанные с ними соединения по быстрому пути.
При этом нам окажутся недоступны брандмауэр, очереди, IPsec и многое другое. По сути, пакеты, попадающие в Fasttrack проскакивают роутер без обработки, что значительно снижает нагрузку на процессор, но лишает нас возможности гибко управлять трафиком. Насколько это оправдано? Нужно смотреть по задачам, скажем если это выход внутренних устройств в интернет, то Fasttrack тут вполне к месту, позволяя существенно разгрузить роутер. Насколько это безопасно? Безопасность в данном случае не пострадает, так как по быстрому пути идут уже установленные соединения, новый пакет обязательно пройдет по медленному пути с полной обработкой брандмауэром.
Еще один важный момент, вы обязательно должны указать Connection State для этого правила, если вы этого не сделаете, то получите огромную дыру в безопасности, так как мимо брандмауэра по короткому пути пойдут все пакеты. Мы бы не стали заострять на этом внимание, но в нашей практике были случаи, когда администраторы включали Fasttrack для всего транзитного трафика.
Это самая простая реализация Fasttrack, которая приведена в большинстве инструкций, и она же вызывает большинство проблем. Почему так? Да потому, что приведенное выше правило отправляет по быстрому пути все установленные и связанные соединения, без учета их направления и назначения. При этом становятся недоступны фильтрация и маркировка трафика брандмауэром, очереди и политики IPsec. Стоит ли удивляться, что все завязанные на данные технологии настройки перестают работать.
Что изменилось? Теперь по быстрому пути идут пакеты только из локальной сети в интернет и обратно. Все остальные соединения полноценно обрабатываются ядром RouterOS и могут полностью использовать все ее возможности.
Если направлений трафика, который мы хотим направить по быстрому пути несколько, скажем, несколько каналов в интернет, либо межсетевой трафик, то создаем для каждого направления свою пару правил, с указанием входящего и исходящего интерфейсов.
Также обратите внимание, что Fasttrack применяется именно для транзитных соединений, не влияя на входящие и исходящие соединения самого роутера. Мы бы не заостряли на этом внимание, но в сети нам попадались инструкции, когда пакеты маркировались в цепочках INPUT и OUTPUT, а затем эти метки соединений пытались использовать в цепочке FORWARD, надо ли говорить, что подобные конструкции работать не будут.
А теперь выключаем Fasttrack и видим, что роутер полностью лег, но при этом даже не смог прокачать тариф, упершись в планку 80 Мбит/с:
Дополнительные материалы:
Mikrotik
The Dude
Помогла статья? Поддержи автора и новые статьи будут выходить чаще:
fast track
Смотреть что такое «fast track» в других словарях:
Fast Track — may refer to:* Fast Track, FoxBusiness.com show hosted by Anna Gilligan * FastTrack, a peer to peer protocol used by various file sharing programs. * FastTrack, a freeware closed source project management system. It uses XML and the Subversion… … Wikipedia
Fast-Track — kann bedeuten: Eine Rechteverwertungsgesellschaft, siehe Fast Track Digital Copyright Network Dienste im Programm Kopernikus Netzwerkprotokoll, siehe FastTrack In Flughäfen, die beschleunigte Passagierabfertigung, meist für VIPs oder CIPs. Siehe… … Deutsch Wikipedia
fast track — ˈfast track noun [singular] HUMAN RESOURCES a quick and direct path to getting jobs that are more important and better paid: • He is a middle manager in his 30s, on the fast track for promotion. • one of the bank s fast track graduates fast… … Financial and business terms
Fast Track — kann bedeuten: Eine Rechteverwertungsgesellschaft, siehe Fast Track Digital Copyright Network Dienste im Programm Kopernikus Netzwerkprotokoll, siehe FastTrack Eine Projektmanagement Software, siehe FastTrack Schedule In Flughäfen, die… … Deutsch Wikipedia
fast-track — [fast′trak΄] adj. speedy or accelerated; expeditious [fast track approval of a new drug] designating or having to do with the power to enter into agreements that are not subject to Congressional modification [the President s fast track authority… … English World dictionary
fast track — n [singular] the fast track to something is the fastest way of achieving it ▪ Many saw independence as the fast track to democracy … Dictionary of contemporary English
fast track — n [singular] the fast track to something is the fastest way of achieving it ▪ Many saw independence as the fast track to democracy … Dictionary of contemporary English
fast-track — adj [only before noun] happening or making progress more quickly than is usual ▪ a fast track procedure for adoption … Dictionary of contemporary English
fast-track — adj [only before noun] happening or making progress more quickly than is usual ▪ a fast track procedure for adoption … Dictionary of contemporary English
Fast Track для пассажиров-льготников активирован на станциях Московской области
Пассажиры, пользующиеся льготами, смогут существенно сэкономить своё время: им не придётся каждый раз оформлять билет
С 1 июля жителям Московской области, использующим при проезде на электричках свою социальную карту, стал доступен бесконтактный способ оплаты проезда Fast Track. То есть оплатить проезд теперь можно прямо на турникете социальной картой и ее обладателям не нужно оформлять отдельный билет в кассе для каждой поездки. Сервис заработал на станциях, оборудованных турникетами или валидаторами. На данный момент число станций, на которых можно использовать Fast Track, составляет 151.
Перечень льготных категорий граждан:
· Ветераны труда и ветераны военной службы;
· Труженики тыла;
· Реабилитированные лица, признанные пострадавшими от политических репрессий;
· Пенсионеры;
· Лица, награждённые знаком «Почётный донор»;
· Дети из многодетных семей в возрасте до 18 лет;
· Один из родителей многодетной семьи;
· Один опекун (попечитель), приёмный родитель, патронатный воспитатель, воспитывающий ребёнка-сироту;
· Родители или иные законные представители ребёнка-инвалида;
· Один из родителей инвалида с детства, обучающегося по очной форме обучения;
· Лица, достигшие предпенсионного возраста 55 и 60 лет (соответственно женщины и мужчины).
«В Подмосковье пассажиры, на которых распространяются региональные льготы Московской области со 100-процентной скидкой, теперь могут воспользоваться Fast Track на 151 подмосковной железнодорожной станции. Право бесплатного проезда на железнодорожном транспорте имеют более 1,5 млн человек, и теперь для почти 80% общего числа льготников Подмосковья проезд на железнодорожном транспорте стал удобнее – для прохода нужно только приложить действующую социальную карту жителя Мособласти к турникету или валидатору. При этом жители смогут добираться до столичных станций и обратно с них уезжать», – пояснила первый замминистра транспорта и дорожной инфраструктуры Московской области Анна Кротова.
При совершении поездки нужно обязательно валидироваться дважды: приложить карту к турникету или валидатору на входе и на выходе. Если на станции нет валидирующих устройств, необходимо, как и раньше, оформить разовый билет в кассе.
«Пассажиры Подмосковья, пользующиеся льготами, смогут существенно сэкономить своё время. Чтобы воспользоваться функцией Fast Track, её достаточно всего один раз в год активировать в кассе», – рассказал директор по обеспечению перевозочной деятельности Центральной пригородной пассажирской компании Олег Ульянов.
Для проезда необходимо иметь при себе документы, удостоверяющие право на льготный проезд, и предъявлять их по требованию кассира-контролёра.
Ещё больше интересных новостей в нашем телеграм-канале. Подписывайтесь, друзья! https://t.me/Gudokru
Все наши публикации читайте на канале «Гудка» в «Яндекс Дзене».
Список станций Московской области, где работает система «Fast Track»:
С 1 июля 2021 в Подмосковье заработала технология Fast Track, с помощью которой не придется подтверждать разовый льготный билет на электропоезд
Андрей Воробьев дал поручение о вводе в Московской области новой технологии Fast Track, которая позволит гражданам, которые имеют право льготного проезда не обращаться к кассе, чтобы получить разовый билет на электропоезд.
Данная технология была разработана для удобства пассажиров, имеющих социальные карты. Так, начиная с 1 июля 2021 года жители имеющие право на льготный проезд, смогут не идти в кассу для получения разового билета на электропоезд. Бесконтактный способ оплаты становится возможным на столичных и подмосковных ЦППК, оборудованных турникетами и валидаторами.
По словам Анны Кротовой, являющейся замминистром транспорта и дорожной инфраструктуры Подмосковья, граждане у которых есть региональные льготы со 100% скидкой, теперь смогут использовать функцию Fast Track на 151 подмосковной станции.
«Право бесплатного проезда на ж/д транспорте имеет более 1,5 млн человек, и теперь для почти 80% общего числа льготников Подмосковья проезд стал удобнее. При этом жители смогут ездить до столичных станций и обратно», – отметила замминистр.
Стоит отметить, что на входе и выходе придется валидироваться. При себе необходимо иметь документы, которые удостоверяют право на льготный проезд. Если же на станции не будет в наличии таких устройств, то придется как и ранее, оформлять разовый билет в кассе.
Директор по обеспечению перевозочной деятельности ЦППК Олег Ульянов считает, что подмосковные пассажиры, пользующиеся льготами, теперь существенно сэкономят свое время.
«Чтобы воспользоваться функцией Fast Track, ее достаточно всего раз в год активировать в кассах», – сообщил Олег Ульянов.
Кто относится к перечню льготных категорий граждан
Со списком станций, на которых работает система Fast Track, можно ознакомиться на портале подмосковного Минтранса.
Что такое fast track на концерте
С 24 марта оплатить проезд в скоростных «Ласточках» на участке Москва – Тверь можно на турникетах. Это стало возможным благодаря внедрению технологии Fast Track – первой в России системы бесконтактной оплаты проезда в пригородных поездах. Списание средств происходит после прикладывания банковской карты или устройства с технологией бесконтактной оплаты к турникетам на начальной и конечной станции маршрута. Система Fast Track сама вычисляет нужный тариф и автоматически списывает его со счёта пассажира – эквайринг и процессинг обеспечивает ВТБ.
«Цифровые сервисы дают пассажирам больше комфорта, теперь проезд в «Ласточках» можно моментально оплачивать прямо на турникете. Это значительно быстрее, чем покупать билет в кассе, автомате и даже мобильном приложении. Такая технология будет помогать пассажирам электропоездов и экономить их время», – рассказал заместитель генерального директора ОАО «РЖД» Дмитрий Пегов.
«Москвичи уже несколько лет пользуются преимуществами бесконтактной оплаты проезда на турникетах: ВТБ внедрил подобную систему в столичном метро, на МЦК, монорельсе и в другом городском транспорте. Сегодня мы вместе с МТППК сделали еще один шаг в этом направлении – теперь банковской картой или смартфоном с приложением Pay можно расплатиться за проезд в межрегиональных скоростных поездах. Первым сервис запустился на популярном направлении Москва – Тверь, и отправиться в соседний регион на «Ласточке» теперь так же просто, как спуститься в метро», – комментирует руководитель департамента эквайринга, вице-президент ВТБ Алексей Киричек.
Системным интегратором проекта выступила отечественная компания Микротех, разработавшая техническое решение для внедрения технологии Fast Track на Ленинградском направлении. Работа над проектом велась в течение 1,5 лет.
Система Fast Track поддерживает все современные способы бесконтактной оплаты и наиболее распространённые платёжные системы: Visa, Mastercard и «Мир».
«Мы видим, как электронные платежи все активнее проникают в повседневную жизнь россиян. Вместе с тем, развиваются и транспортные системы, что открывает возможности для подключения дополнительных сервисов и решений, благодаря которым передвижение людей из одной точки в другую становится более комфортным. Как показывают результаты наших исследований, большинство пассажиров (74%) ценят удобство оплаты проезда при выборе вида транспорта для поездок, поэтому вместе с партнерами мы помогаем реализовывать проекты с использованием современных технологий, которые помогают улучшить потребительский опыт россиян на транспорте», – отметил Михаил Бернер, генеральный директор Visa в России.
Отметим, что на первом этапе оплатить проезд с помощью системы Fast Track могут пассажиры поездов «Ласточка» 7000-й нумерации. Бесконтактная оплата работает на всех станциях, где останавливаются экспрессы. На большинстве станций валидация осуществляется на турникетах, а где их нет – в кассе или билетном автомате.
У пассажиров есть возможность ознакомиться с более детальной информацией о сервисе Fast Track, увидеть свои поездки и следить за списанием средств в личном кабинете на сайте ft.mtppk.ru. Если списание средств за поездку по каким-то причинам не происходит, то возможность дальнейшей оплаты проезда в скоростных поездах «Ласточка» картой или цифровым устройством пассажира блокируется. Для снятия блокировки нужно погасить задолженность в личном кабинете или в билетной кассе.
Следующая новость 
Вся достоверная и актуальная информация о Московско-Тверской ППК также публикуется на страницах ВКонтакте, Facebook и в Twitter. Меньше текста, больше фото – в Instagram.
