Doporučení switche

vojtasan

Mám 9AP,cca 10 propojů,100 lidí,5 vesnic....Vaše připomínky,resp.vysvětlení zní zajímavě a smysl to má.Jenže to musím nejdřív nastudovat.Nemám nikoho,kdy by mi s tím pomohl a probral to semnou.Takže google a spol a samozřejmě po x-té pročítání fora.

petrbacina

Tak se ptej :-) Poradíme... hlavně musíš nasadit něco, co budeš chápat a ne něco co ti někdo nadiktuje.

vojtasan

Dobře..dokud ještě nemám nic nakoupeno..Ted mam asi taktoždé AP jako jeden subnet.Např: IP LAN 10.10.0.2/WLAN 192.168.2.1,AP2: IP LAN 10.10.0.2/WLAN 192.168.3.1 atd..vše MK

Pokud bych to chtěl předělat na VLANy,jak na to tedy?

petrbacina

VLANy umíš?

1) Nevím jestli je dobré používat rozsahy 192.168.x.x - osobně bych se držel 10.0.0.0 rozsahu

2) Vezmeš jeden nebo víc routerů a posuneš je z APčka směrem do centrálního bodu. Pak si skrz síť musíš dostat VLANy až na konec na APčku

3) Na routerech v CO (central-office) si vytvoříš VLANu a naházíš tam adresy, DHCP atd stejně jako to bylo na koncovém AP.

4) Na jednom routeru můžeš mít víc vstupních adres a víc výstupních interface s adresami. To samé DHCP atd.

Např.:

GW 10.0.0.1 -> 10.0.0.2 RB3011 -> VLAN100 10.1.0.1 na AP1 pro klienty

GW 10.0.0.1 -> 10.0.0.2 RB3011 -> VLAN101 10.2.0.1 na AP2 pro klienty

GW 10.0.0.1 -> 10.0.0.3 RBxyz -> VLAN102 10.3.0.1 na AP3 pro klienty

Ty VLAN100-102 musíš dostat přes spoje až na koncový switch na AP. Tam si odtaguješ a máš přístupovou síť stejně jako kdyby jsi měl router v krabici u APčka

vojtasan

VLANy neumím,ale už studuju...Takže místotoho,abych dával routery na body k Apčkám,tak je můžu mít v kanclu v Racku a na bodech chytrý switche,které umí VLANy.Je to tak?

petrbacina

Ano přesně tak...

vojtasan

Dobrá,koupím 3011 a chytrý switch a zkusím to na jednom segmentu..Můžu se pak ozvat?...k těm routerům..10 APČEK =10 Routerů?Nejde to na hlavním routeru?...asi blbá otázka..:-(

petrbacina

jistě ;-)

hol

Dobrá,koupím 3011 a chytrý switch a zkusím to na jednom segmentu..Můžu se pak ozvat?...k těm routerům..10 APČEK =10 Routerů?Nejde to na hlavním routeru?...asi blbá otázka..:-(

Na AP stejně router být musí. Ne kvůli route ale kvůli WiFi kartě. Úplně bídny výkon mít taky nemůže, pac WiFi když vysílá a přenáší, zatěžuje procesor.

Takze prakticky budeš mít v tvém případě asi jeden výkonný router na vstupu, co dělá FW, routy a vlany, pak switche dle topologie a na AP zas router, typicky RB912, 921 atp. Nastavis Ethernet a WiFi do bridge.

V případě, že WiFi dělá ubnt, tak na konci nebude router, ale ubnt sračka nastavena v režimu bridge.

A Vlan si představ jako více virtuálních kabelu navzájem izolovaných v jedné trubce. Ta trubka je ten tvůj reálný fyzicky datový kabel.

petrbacina

Ha, dopsáno po odpovědi...

Jakých 10 routerů? Na 100 lidí bude stačit 1x RB3011, maximálně 2x. bez ohledu na počet AP.

Takze prakticky budeš mít v tvém případě asi jeden výkonný router na vstupu, co dělá FW, routy a vlany, pak switche dle topologie a na AP zas router, typicky RB912, 921 atp. Nastavis Ethernet a WiFi do bridge

Pak už to moc router nebude, když bude pouze v módu bridge ;-)

hol

Ha, dopsáno po odpovědi...

Jakých 10 routerů? Na 100 lidí bude stačit 1x RB3011, maximálně 2x. bez ohledu na počet AP.

Takze prakticky budeš mít v tvém případě asi jeden výkonný router na vstupu, co dělá FW, routy a vlany, pak switche dle topologie a na AP zas router, typicky RB912, 921 atp. Nastavis Ethernet a WiFi do bridge

Pak už to moc router nebude, když bude pouze v módu bridge ;-)

Jen navazuji na debatu co tu byla zkraje, že chce switch a doporučený 3011 je router :)

A též na to, že na AP hw neusetris ani ve switchovane sítí.

Jinak dík za doplnění.

petrbacina

Třeba nějak takto. Můžeš si to udělat i tak, že budeš mít síťové prvky na jiné VLAN než klienty atd. Dá se s tím pracovat celkem slušně. Jen je potřeba mít správně nastavené SW aby jsi měl TRUNK s potřebnými VLAN tam kam mají přijít. Domyslete si PtP místo P2P :-D

<--- ia0 -->vlan.jpg<--- ia0 -->

hol

Sranda pak začíná u více konektů a u redundantnich tras :)

vojtasan

Brzděte,nestíhám..-))

cerva

Sranda pak začíná u více konektů a u redundantnich tras :)

Tak tak.. a tim se pomalu dostavame ke kombinaci routovane a switchovane site - MPLS :-)

vojtasan

Tak jsme zase na začátku..jaký switch koupit s ohledem na vše,co jste mi navrhli?nějaký CCS,nebo CCR,nebo?Asi shodou okolností-ten obrázek,co maloval kolega-je jako kdybych mu diktoval,jak vypadá jeden můj bod.Apčka jsou Omnitik a SA5,switch je hloupý TPlink.PtP spoje jsou Dynadish.

petrbacina

No to jo, ale myslím že MPLS a další sem asi tahat nebudeme :-)

Switche si pořiď podle potřeby portů. Vyhnul bych se CRS od Mikrotiku, protože nastavit VLANy a TRUNK snad mikrotik nemohl vymyslet debilněji. Na CORE, tedy do kanclu si pořiď něco lepšího, co bude umět alespoň trochu práci s VLAN a další. Dost se nám osvědčili SW od Cisca, konkrétně Cisco SG300 10 a 20 portové verze. Ale myslím že dobře poslouží i nějaké nižší HPčko 1820 a podobně.

Pak si skrz PtP pošleš TRUNK na všechny strany a na konci si odtaguješ VLANu jen pro přístupovku, tedy pro Sektor/Omnitik a klienty. Na AP můžeš dát třeba ty malé MK switche 260GS atd. Nevím jak máš dělané rozvaděče u AP, ale 19" RACK tam asi nebude.

hol

Už to taky neni pravda. V nových RC verzích MK už není HW switch a vše se řeší na úrovni bridge. Jsou tam nový záložky i pro vlany a je to celkem jednoduchý to nastavit. Výhoda je safe mode, když to poděláš, máš za 15 minut další šanci :). Co jsem zatim viděl, je to ve všech verzích stejný, jak v 3011 tak v ccr.

Takže MK se není třeba úplně bát. Má své výhody i nevýhody, ale jak jsem psal už na začátku, na bodech, kde jsou extrémní podmínky a napájení 24V s bateriema a poe nic lepšího nevymyslíš.

PS: MK se switchOS neznám, nelíbí se mi to. Takže píšu pouze o zařízeních co maj plnohodnotný routerOS.

petrbacina

Co si pamatuju tak například CRS212 a CRS112 bylo na nastavení VLAN šílené. Na 3 místech konfigurovat hromadu kravin jako který port s čím, každou VLAN zvlášť, zaškrtávátko SA learning atd. prostě šílenost. Takhle vezmu to Cisco, řeknu mu že tohle je trunk a má tam 4096 VLAN, tím mám úplně jedno co tam kdy přijde a nemusím na ten port sahat a pak už si vybírám jen VLANy pro odtagování na potřebný port. Úplně nejlepší nastavení VLAN byl switch od Planet-u. Tam jsem do jedné kolonky napsal, že má žrát VLAN 2-4096, pak jsem zaškrtnul co je TRUNK a vystaráno. Když jsem chtěl odtagovat, tak jsem dal místo TRUNK Access, napsal VLANu a hotovo.

Asi zkusím novou verzi ROS, poslední na těch SW je myslím 6.30něco

hol

Ano bylo, ale už je to jinak. Výrazně jednodušší, ale ještě zřejmě lehce ve vývoji.

Musíš tam dát RC verzi. Bacha místo switche to po upgradu udělá bridge, tak v provozu opatrně. Safe mode celkem logicky nepomůže.

« Předchozí stránka Další stránka »