Jak stavět větší přístupové body

[D.Ryba]

Dobrá tedy, my jsme celkem malá síť a neumím si moc představit jak bych využil VLANy, proto tedy souhlasím s routingem a ještě bych se zeptal jestli by stačil, resp. je vhodný třeba switch SG 300-20 20-port Gigabit Managed Switch, nebo jestli jsou potřeba nějaké vyšší funkce? Vím že jsem před tím psal, že bych tam dal zase mikrotik, ale poslední dobou se mi zdá, že mikrotik tím že umí vše je mnohem náchylnější k chybě než switch, i když se switchi L3 nemám moc zkušeností. Také je tu cena a tenhle switch stojí 7000kč, mikrotik router by s takovým výkonem stál minimálně 2x tolik, jestli se to dá porovnávat.

parametry:
Funkce managementu
Přepínač vrstev: L3
Typ přepínače: řízený
QoS: Ano
Management prostřednictvím webového rozhraní: Ano
Podpora MIB: SNMP
* Možnosti připojení
Počet SFP/SFP+ portů: 2
Technologie kabeláže Ethernetu - měď: 1000BASE-T, 100BASE-TX, 10BASE-T
Počet portů gigabitového Ethernetu: 18
Napájecí konektor: Ne
* Počítačová síť
Síťový standard: IEEE 802.1D, IEEE 802.1p, IEEE 802.1Q, IEEE 802.1s, IEEE 802.1w, IEEE 802.1x, IEEE 802.3ad
Plně duplexní režim: Ano
DHCP server: Ano
Protokol větvícího se stromu (STP): Ano
Trasa IP: Ano
Zrcadlení portů: Ano
DHCP klient: Ano
* Přenos dat
Tabulka MAC adres: 8000 pol.
Podporované přenosové rychlosti: 10/100/1000 Mbps
Kapacita přepínání: 40 Gbit/s
Počet VLANs: 256
Maximální přenosová rychlost: 40 Gbit/s
* Bezpečnost
Access Control List (ACL): Ano
Filtrování MAC adres: Ano
SSH/SSL podpora: Ano
* Protokoly
Protokoly pro management: HTTP/HTTPS/TFTP
* Design
Instalace do racku: Ano
Barva: černá
LED indikátory: PoE
Certifikace: UL (UL 60950), CSA (CSA 22.2), CE mark, FCC Part 15 (CFR 47) Class A
IEEE 802.3 10BASE-T Ethernet, IEEE 802.3u 100BASE-TX Fast Ethernet, IEEE 802.3ab 1000BASE-T Gigabit Ethernet, IEEE 802.3ad LACP, IEEE 802.3z Gigabit Ethernet, IEEE 802.3x Flow Control, IEEE 802.1D (STP, GARP, and GVRP),IEEE 802.1Q/p VLAN, IEEE 802.1w RSTP, IEEE 802.1s Multiple STP, IEEE 802.1X Port Access Authentication, IEEE 802.3af, IEEE 802.3at, RFC 768, RFC 783, RFC 791, RFC 792, RFC 793, RFC 813, RFC 879, RFC 896, RFC 826, RFC 854, RFC 855, RFC 856, RFC 858, RFC 894, RFC 919, RFC 922, RFC 920, RFC 950, RFC 951, RFC 1042, RFC 1071, RFC 1123, RFC 1141, RFC 1155, RFC 1157, RFC 1350, RFC 1533, RFC 1541, RFC 1542, RFC 1624, RFC 1700, RFC 1867, RFC 2030, RFC 2616, RFC 2131, RFC 2132, RFC 3164, RFC 3411, RFC 3412, RFC 3413, RFC 3414, RFC 3415, RFC 2576, RFC 4330, RFC 1213, RFC 1215, RFC 1286, RFC 1442, RFC 1451, RFC 1493, RFC 1573, RFC 1643, RFC 1757, RFC 1907, RFC 2011, RFC 2012, RFC 2013, RFC 2233, RFC 2618, RFC 2665, RFC 2666, RFC 2674, RFC 2737, RFC 2819, RFC 2863, RFC 1157, RFC 1493, RFC 1215, RFC 3416
Zdroj katalogového listu produktu: .
* Provozní prostředí
Provozní rozsah teplot (T-T): 0 - 40 °C
Rozsah teplot při skladování (T-T): -20 - 70 °C
Doporučená provozní relativní vlhkost: 10 - 90 %
Rozsah relativní vlhkosti při skladování: 10 - 90 %
Provozní rozsah teplot (T-T): 32 - 104 °F
* Další charakteristiky
Rozměry (š x h x v): 440 x 44.45 x 202.5 mm
Hmotnost: 2.17 kg
Technologie propojení: Kabel
LED kontrolky propojení: Ano
Připevnění: R
Rychlost přenosu paketů: 29.76 mpps
Vstupní frekvence: 47.63 Hz
Velikost: 482.6 mm (19 ")
Typ slotu: SFP
Hmotnost: 2.17 kg (4.78 lbs)

[stepan.benes]

No jestli se ti chce ty routy tam sypat ručně, tak hurá do toho

Není lepší si promluvit s někým, kdo síťařině trochu rozumí a je schopen ti navrhnout architekturu sítě ? Ne že by tu na fóru takový lidi nebyli, ale ztratí se mezi "zasvěcenejma rada" typu "jedině routing/switching, jedině X/Y".
Předpokládám, že projekt na barák si taky nebudeš malovat sám. A když tě náhodou chytne slepák, taky se nebudeš pižlat sám.

[D.Ryba]

No jestli se ti chce ty routy tam sypat ručně, tak hurá do toho

Není lepší si promluvit s někým, kdo síťařině trochu rozumí a je schopen ti navrhnout architekturu sítě ? Ne že by tu na fóru takový lidi nebyli, ale ztratí se mezi "zasvěcenejma rada" typu "jedině routing/switching, jedině X/Y".
Předpokládám, že projekt na barák si taky nebudeš malovat sám. A když tě náhodou chytne slepák, taky se nebudeš pižlat sám.

Určitě máte pravdu, že mám mnohem víc otázek ohledně sítě, než jakou technologii na přístupový bod. Máme kolem 1000 klientů z toho 700 na bezdrátu a vše nastaveno staticky a jelikož jsme jen 3 lidi z toho jedna účetní a děláme k tomu servis a prodej PC, tak toho začíná být celkem dost. Jinak jsme také nově členové ISPA, tak jsme koukali na Adminus a NMS a nebráníme se žádné změně, alespoň začít používat radius. Jenomže na koho se obrátit? Vím jenom o panu Klímovi, myslím že má cenu 10t za den, což není problém, jenom nevím jestli budu vše schopen pochopit za 1 den

[stepan.benes]

Vždyť to píšete, jste v ISP Allianci, tak můžete využít
Brnknu Vám co a jak.

[D.Ryba]

Vždyť to píšete, jste v ISP Allianci, tak můžete využít
Brnknu Vám co a jak.

Parada můj telefon 776698242 a e-mail: d.ryba@htn.cz

[Petro]

Dobrý deň
Potreboval by som poradiť aky hlavný switch za branu kde tečie 700M.
Je tam teraz TP linka to asi uz tam nepatri.

[rouchi]

Myslím, že jednoznačně říct co je správně je stejné jakoo kdyby se měl určit kdo je nejchytřejší na světe..
takové řešení neexistuje... naopak si troufám říct, že existuje několik řešení, které se dají považovat za kvalitně promyšlené a správně funkční.
výběr ale bude asi na každém sám...
aktuálně děláme pár docela velkých zásahů na hlavních páteřích na síťi a taky jsem začal bádat nad myšlenkou co kde jak proč použít, nastavit a jakou technologii použít...
řešení, které např používají i ve větších sítích:
1) všude je router (na každém přeskoku, mezi každým spojem atd jsou routery, které řídí provoz, směrování atd.... výhoda - možnost využít dynamického routování a tím vykrývat výpadky bodů pomocí zakruhovaného propojení. mězi další výhodu bych asi i uvedl, že budete mít dost jasno v tom, co se kde nachází, kde je to jak propojeno atd a to i bez patřičné dokumentace, nebo spořádanosti v hlavě....
mezi hlavní nevýhodu bych asi uvedl nutnost velkého výpočetního výkoonu při větším počtu skoků a potřebě vysoké propustnosti, zároveň možnost navyšování latence...
2) Všude switch s využitím Vlan - výhoda není nutný takový výpočetní výkon, nízké latence, vše dostupné, nevýhoda - možnost schytat nějaký balast z vnitřku sítě, který se o router zasekne... Nutné vést řádnou dokumentaci co kde jak běží.

3) Kombinace routerů a Switchů s Vlany. - na tuto cestu jsem se rozhodl vydat po tom, co jsem si uvědomil, že je nesmysl mít 5 APček, s routery alespoň RB1100AHx2 jenom kvůli tomu, že chci aby jimi mohlo protékat 300Mbit bez nějakého "omezení a starosti"
řešení tedy například teď stavíme na UBNT trought switchích, kdy jsou na site všechny profi spoje pouze na Switchi a provoz jede dál, a lokální antény(sektory) + "malé páteře" do koncových lokalit jedou přes výpočetně méně výkonný router.
mě osobně příjde logické do doby využití profi rádíí se držet L2 vrstvy a až v konečné fázi routovat. (do teď jsem měl vše přes routery...)
Každopádně je to tak, že switch musíte použít stejně a tím, že se router dá bokem jen pro místní lokalitu, tak se tím dále snižuje možnost poruchy.... ale myslím, že nejvíc můžou poradit lidi jako je p. Beneš, nebo Úlehla, kteří mají podstatně větší sítě...
každopádně co pes jiná ves.
Jde především o to udělat si to dobře pro sebe a podle svého gusta.....