Switchovana síť

basty · 2020-07-06T16:58:28+00:00

Čau, řeším ted malou lokalní síť a potřebuji poradit. Jedná se o pár bodů propojených do centrály. Bude to postaveno celé na 60G. Na všechny místa by bylo...

basty

Ok, asi pujdu do UBNT reseni. Zvazuji jeste zda ma smysl jit do plnotucne verze. Misto 10xp dat ES-8-150W(nebo i 16p verzi)? Davalo by to smysl z pohledu vice moznosti nastaveni treba co se tyce bezpecnostnich fci? 10XP mam na stole, je to hodne orezane, ale nemam to srovnani. Diky

cheprer

Orezane to je, a hlavně nejdou ani mezi těmi radami přenášet backup, takže musíš držet náhradní stejnou řadu. Evidentně 10xp je nejaka jina levná platforma. Na agregačních bodech používáme ES normální řadu. Tyto XP tam kde 260 došly už porty. Ono tomu odpovídá i napájení. Ta 260 i tato 10xp jsou dobře tak za LHG na minisajtiky. Když se z toho stane agregační bod, předělané na 48V a i switch.
Ale zase můžu nechat že na hromadě šakti kde je uplink licenci Ericem cn200/510atd... Které jsou kompatibilní na 24V tak jsme tyto switche nechaly pokud portove vyšli a stále nemám problém za tím switchem naměřit 500MBit, stále odtaguje ty vlany na sektory a bez problémů posílá tagy dál. Ale jak říkám, vždy v rámci jedné lokalita. Nejsou dospělé, ale práci odvedou.
Až na to že swos žádná zábava, tak nastavis a funguješ. I ty es10xp mě prudily, že si tam ani nezmenis výchozí username, ale nějak sem to prekousl. Vlany to obslouží a cantry to má taky pro diagnostiku na hw. Víc nic. Když víc nic nechceš, postačí.

pgb

cheprer trochu bych tě poopravil co se týká 10XP, za ty prachy to je slušný switch z několika důvodů (mám hromady es150 v 8 a 16p verzi a 10XP):

es10XP má stejný switch chip jako dospělé verze ES
ovládací sw je jednodušší, ale pro základní potřeby použitelný (má to vlany a to je asi tak vše 🙁 ale jde to přežít)
jméno jde změnit v konzoli
snmp jde zapnout v konzoli
v jednom FW se objevil problém se ztrátovostí => UPGRADOVAT !
tam kde je pouze 24V to dle mého nemá konkurenci (za tu cenu)
není problém mixování portu 1G/100M, flow control funguje správně per port
naměřit tebou zmiňovaných 500+ je opravdu bez problémů, normálně funguje wirespeed

Osobní názor:

RB260GPS je stará mrtvola, která má příšerný managment a pouze 4 poe porty
UBNT ES-5XP a ES-8XP je to opodobné - jedná se o rebrandované staré switche , různě odcházely trafa, semtam chybovost na portech, mng občas neukazuje obsah mac tabulky, snmp v nových fw už nejde zapnout .....

zero

ludvik Mimochodem co myslíš stackem u mikrotiku?

Zjevně jeden mluvíme o koze a druhej o voze 😃 Já mám na mysli iStack od HUA, celý se to tady nějak zamotalo 😃

basty

Nevim jestli to zde uz nekde bylo. Je nekde mozne si proklikat web interface u tech plnotucnych edgeswitchu?

basty

Jeste k tem switchum, kdyz mam vlanovou sit pres ty 3 swiche XP, tak dokazu tam nastavit to, ze v ramci te jedne vlany se ty zarizeni mezi sebou v ramci cele site neuvidi?
DHCP snooping pocitam ze neni problem.

Spis se ptam na to, kdyz bych chtel pouzil ty XP defakto i jako access switche s prislusnymi ochranami... Nebo ty pokročilé fce jsou uz pak jen v tom plnotučným?

Diky

pgb

basty 10XP má nastavitelný uplink port a snooping má nastavitelný per port, to samé s access politikou ... na cokoliv složitějšího nežli vlany použít plnotučný ES

pgb

No, pokud tě do toho někdo nepustí tak jsem nikde nic nezahlídl. Ale nevidím to jako smysluplné. Existují tam dva druhy web rozhraní: legacy/moderní.

to legacy najdeš třeba https://i.ytimg.com/vi/zarPKEzJtAs/maxresdefault.jpg
nové vypadá nějak takhle https://www.discomp.cz/img.asp?attid=807191 (stejně jako na 10XP)
osobně ti ale doporučuju se tím nezabývat. Pokud chceš nějakou složitější konfiguraci, tak CLI na plnotučných ES je mocné a dobře zdokumentované https://www.img4.cz/i4wifi/attach/StoItem/4411/EdgeSwitch_CLI_Command_Reference_UG.pdf

psichac

Mohol by som sa opytat pouzivatelov EdgeSwitch ES-10XP, ked tu padol nazor "ma to VLANy a tot vsjo".
Ma to funkcny IGMP snooping ? Jedno ci cez web, alebo cli, ale ci vobec ma 🙂 Lebo, vieme ako je na tom Mikrotik...

pgb

psichac ptej se googlu nejdřív https://community.ui.com/questions/EdgeSwitch-10X-IGMP-Snooping/077cc303-533c-4893-bef3-2e53d0c96d1f

psichac

google som cital, ale zaujima ma nazor realneho tunajsieho pouzivatela, ci to aj funguje. Aj mikrotik wiki pise, ze niektore mikrotiky maju IGMP snooping, vieme ako ho "maju" ... Ale ok, mozeme sa spolahnut na nejaky nezdokumentovany prikaz...

pgb

psichac proto jsem psal že pokud od 10XP chcete víc nežli vlany ( max + DHCP snooping / izolaci portu) tak je lepší jít do plnotučného es, kde to je pořádně dokumentované.

basty

Vy co pouzivate MK u klientu jako CPE v bridge, jak nastavujete zabezpeceni v tom bridge, aby first hop byl spravne zabezpeceny?

Rekneme ze mam site, kde mam router MK -- vysilaci antena v bridge -- klient treba SXT v bridge -- zakaznikuv router.

Tzn. klient ma takto pristup do te site po routerMK a mne se jedna o to, co se ma spravne nastavit v tom sxt, aby od klienta nemohlo prijit nic skodliveho, nebo aby klient nemohl podvrhnout ARP apod...

Beru ze ma svuj router treba vazany na MAC, kde dostane IP z toho routeru z DHCP....

Diky

hapi

většina řekne pppoe. Routaři řeknou, posuň routing až na cpe.

basty

Ja jsem prave routar, s L2 topologii nemam az takovy zkusenosti a timto projektem bych to chtel vic pochopit, principy, bezpecnostni veci apod.
Problem L2 jsem prave taky dycky resil "routerem" jak rikas... To je fajn jednoduchy a vyreseny...

Nicmene po laborovani a vymysleni moznych kombinaci jsem dosel do reseni:
Na "SXT" (predavaci misto) vlana pod wlanem a vlana v bridge s ethernetem... Tzn. hned od klienta jede vse v patricne vlane. Pokud jich bude vic potreba udela se "trunk" stejnym zpusobem.

Dal pak uz ciste trunkama na edgeswitchich az do routeru...

Je to takto v poho nebo to ma nejaky uskali? Uz jsem tohle reseni tu videl vickrat...

Diky

hapi

hmm, asi bych to taky řešil vlanou. Prakticky jí dáš jenom na cpe jak píšeš a pak až na mk router. Edge o tom ani nemusí vědět. Tam jenom zapnout jumbo packet.

Vlanama řešíme i backupy přes ubnt jednotky pro OSPF.

basty

Zde jsem nasel, ze by to takto nemelo byt nastaveno:
https://wiki.mikrotik.com/wiki/Manual:Layer2_misconfiguration#VLAN_in_bridge_with_a_physical_interface

Je tam i reseni trunku na SXT:
https://wiki.mikrotik.com/wiki/Manual:Layer2_misconfiguration#Bridged_VLAN_on_physical_interfaces

Zkusim to dle techto doporuceni a uvidim. Nicmene dobry ze takove clanky jsou...

korbic

cheprer Tak tam dej rb260GSP

možná malý OT, ale zajímá mě, zda RB260GSP ukáže napětí a proud na portu, zda se dá poe vypínat a zapínat ručně, nějaké statistiky třeba od odpojení portu tuším má i 260 bez poe, takže to bych měl asi najít i v poe verzi..
můžete prosím někdo ověřit, zda to dokáže zobrazit?
byl by to vhodný levný poe sw do RD na nějaké ap + kameru třeba ale chtěl bych vidět základní statistiky, doteď jsem dával 960PGS, tohle je levněší a nějak jsem o něm ani nevěděl

cheprer

korbic
Napeti ve webksichtu vidět není. Pouze prout a zátěž, takže si to můžeš spočítat. :-D
Možná to bude umět SNMP.
Zapínat a vypínat Poe na portech to umí, proto je používáme.

« Předchozí stránka Další stránka »