подскажите свич в офис, 24GE+4SFP

[Alver 334]

Также есть вопрос с аутентификацией   802.1x. У многих  свичей эта фича есть. Зачем она нужна   свичу  в проводной сети в  офисе ?    Для секьюрного подключения устройств   к свичу в офисе ?  Я бы предположил, что это никому не надо.

 Но вот если в  корпоративной сети есть вайфай точки доступа, то аутентификация 802.1x точно нужна.   Например у упомянутого выше свича    DGS-3420-28SC  есть 802.1X. Но  ААА  специфическая для проводных подключений

 802.1X:

   o Управление доступом на основе портов

   o Управление доступом на основе узлов

   o Динамическое назначение VLAN

Нам для вайфай доступа    смартфонов/планшетов  нужно конкретно   802.1x/EAP TTLS, EAP PEAP    через    Радиус .   Причем EAP TLS не подойдет, он требует наличие у клиента  сертификата, что при публичном  доступе не работает, да и при корпоративном доступе геморно.

 Есть ли этот     802.1x/EAP TTLS, EAP PEAP на свичах Длинк, может Элтекс , в может быть на Дохуа  за $80 в школе с сетью вайфай? На Микротик еще год назад этого не было. Был старый    типа MS-CHAP (    взламывается за 10 секунд) и, в лучшем случае неприемлемый   EAP TLS.       Сейчас вроде в RouterOS ( не знаю за   SwOS) есть    802.1x/EAP TTLS, EAP PEAP.  но как оно там работает х.з.

Как насчет популярных   свичей типа Длинк   типа сходу рекомендованного в начале темы GCOM S5110-28TC ?   Есть эта фича?

У свичей Eltex ? HP?

Відредаговано 2019-10-27 11:38:03 Alver

[Alver 334]

18 минут назад, NaviNavi сказал:

Тазик с линуксом решит все проблемы, плюс большая гибкость настроек системы

    Тазик не всегда приемлем.  Ну вот вы зашли в многоквартирный дом. Есть там где поставить тазик?   Кто его там будет обслуживать, это же не тупой свич, поставил и забыл.  А вроде хотят принять закон, что вообще запрещает ставить активное  ( с питанием 220В) оборудование   в  подьездах, стояках, чердаке...  Придется ставить на улице, на крыше, как  ставят  радио.

Відредаговано 2019-10-27 11:33:53 Alver

[nedoinet 429]

5 минут назад, Alver сказал:

Ну вот вы зашли в многоквартирный дом.

И зачем на многоквартирные тазик? Максимум - брас на офисе на весь р-н/н.п., если нет прямой связи с материнской сеткой. Наhuanana так исполнять?

8 минут назад, Alver сказал:

 вроде хотят принять закон, что вообще запрещает ставить активное  ( с питанием 220В

Дык тут уже считали что новую стройку проще делать поном. 

[Dimkers 1 540]

В 22.10.2019 в 09:11, Alver сказал:

На данный момент мы продаем в Украине

-оборудование для широкополосного беспроводного доступа (ШБД)  производства Cambium Networks   (США) с пропускной способностью до 1 GBps  для   раздач малтипойнт   и радиоканалов точка-точка ( бекхолов) 

-  Вайфай точки доступа Cambium  начиная  от домашних SOHO  wifi  роутеров  и  до indoor/outdoor   WIFI  Access Pont Enterpise/Industrial    для покрытия  вайфай  доступом   отелей, торгово -развлекательных центров , улиц, площадей, вокзалов и стадионов.    

Покупатели  - провайдеры беспроводного и проводного  доступа, мобильные  операторы, системные интеграторы, работающие на вертикальных рынках - корпоративные заказчики  - энергетики , нефтегаз, силовики и др.  

Ну т.е. вы продаете то, что нужно людям? Или вы просто очертили свою ЦА?

 

В 22.10.2019 в 09:11, Alver сказал:

Cambium  где то года два назад начал производить свичи   L2/L3    практически со  всей фукциональностью  на L2/L3 OSI, которые имеют наиболее продвинутые свичи класса Enterprise. При этом они ориентированы  на рынок     как   свичи-роутеры  агрегации  оборудования беспроводного доступа и  оборудования WiFI  сетей  ( в том числе из числа кабельных провайдеров)  Enterprise/Industrial .

Эти свичи могут использоваться в качестве продвинутых офисных свичей и свичей агрегации не только оборудования ШБД, но и   проводного доступа по оптике. . Собственно  в этом я и хотел разобраться, насколько данные свичи подходят для решения   этих задач на рынке кабельных  операторов-провайдеров  в реалиях Украины.  А реалии действительно специфические -   NAT в ядре , этого вряд ли можно где встретить в развитых странах и это  реально определяет специфические требования к фукциональности  оборудования.

Что касается цены  свичей, то как и любой американский премиум  бренд ( а  Cambium ,  как извеcтно  это бывшая Motorola) с полным циклом разработки ( не OEM) , поддержки каналов  продаж и суппорта недешев. Но с гарантированной  надежностью и качеством при реализации всех своих заявленных функций. Поэтому если  в сетях провайдеров радиодоступа,  мобильных операторов ( у них есть лицензии в 5ГГц и каналы точка-точка к бизнес клиентам), корпоративных заказчиков ШБД  ( типа далеко не бедных энергетиков и нефтегазов)  эти свичи совершенно определенно найдут свое применение, то на рынке больших и малых  кабельных провайдеров  DSL, FTTx, PON  учитывая украинскией реалии есть вопросы. Это я и хотел выяснить  пока на словах, а   позже посмотрим как пойдет на практике. Опыта работы с этим оборудованием мы не имеем и поэтому больше спрашиваем  как и что есть на практике и спасибо за просвещение. Также когда оборудование  придет в Украину, будем очень признательны за фидбек практического применения  этих свичей  на разных рынках.

Буков много. Суть не понятна. Год производятся свичи, ценник - выше рыночного, бренд типа, все понты. Моторола кэнапи, бла-бла-бла.

Собсно у меня только один вопрос - кто в нищенской стране купит для СВОЕГО бизнеса девай, который прайсом выше среднего на рынке? Тока потому шо это мотор бывший свич склепал? Вы реально думаете, что среднестатистическому прову не фиалетово на то, что девайс ОЕМ\БДСМ? Среднему прову важен минимальный прайс и максимальная отдача. Все. Среднему прову покуй где производит Элтекс свое барахло. Хоть в подвале под Кремлем. Если железка стоит 3 копейки и делает свои функции на ура - никто, повторяю - НИКТО не сменит этот элтекс на ваш Камбиум. Да даже не камбиум, а цицку\дылинк\etc.

 

В 23.10.2019 в 07:08, nedoinet сказал:

Мне одному сдается что камбала решила вылезти на рынок с мутатором-упийцей этих ваших цисек, глинков и прочего? С политикой saab - l3 на доступ, даёшь белые сети и т.п.

Если это так, то мотору было б проще купить и вылизать МТ.

 

В 26.10.2019 в 11:12, nedoinet сказал:

Мне одному кажется, что Продавец изобретает новый некротик?

Не, не кажеца.  все так и есть.

 

16 часов назад, Alver сказал:

Пока никто ничего не хочет. Надо разобраться что надо и где.

Ну т.е. Камбиум уже год как паяет ОЕМ свичи, но не знает куда их деть со складов? Немудрено. С таким подходом и ценниками.

Ну вот озвучьте в конце концов то сколько стоит свич Камбика, который наподобие элтекса 2324? Ну рыночно, в забугорьях.

 

Відредаговано 2019-10-27 11:46:26 Dimkers

[Alver 334]

2 минуты назад, nedoinet сказал:

 

Дык тут уже считали что новую стройку проще делать поном. 

Есть причины, по которой это сейчас мало кто делает ПОНом. И они не исчезли. Так что это вопрос дискуссионный.

[Alver 334]

3 минуты назад, nedoinet сказал:

И зачем на многоквартирные тазик? Максимум - брас на офисе на весь р-н/н.п., если нет прямой связи с материнской сеткой. Наhuanana так исполнять?

Дык тут уже считали что новую стройку проще делать поном. 

Ну тогда мы опять возвращаемся к вопросу, что мы в многоквартирном доме не делаем  NAT, а делаем его в ядре. Но зачем это делать в ядре, если в квартиры даем белый адрес, а там в квартире его натят сами юзеры вайфай роутером ?  Если же мы не даем юзерам белый адрес, то тогда да. Но мы с этим уже определились.

Мы рассматриваем скажем сетку типа офисную, где делается        NAT роутером, стоящим рядом с свичом. Такая схема.  Какие требования к этому роутеру, чтобы обслужить 1000 клиентов? И этот роутер - не тазик .

7 минут назад, Dimkers сказал:

Камбиум уже год как паяет ОЕМ свичи, 

 Свичи Камбиум -не OEM.

[Alver 334]

19 минут назад, Dimkers сказал:

элтекса 2324

   Этот свич может подойдет в качестве офисного сыича или свича доступа, но для проводных сетей. Если в сети есть точки доступа вайфай, то нет.

- потому что  там нет L2       туннелей,

-  802.11x EAP TTLS/PEAP ( или есть ?)

-   конкретно в этом свиче   PoE + out (    есть в других, но с другим ценником).

- и еще много  чего нет, что мы еще не рассматривали.

19 минут назад, Dimkers сказал:

Если это так, то мотору было б проще купить и вылизать МТ.

Если будет надо, то купят . Камбиум очень нужен роутер, и желательно outdoor.  Его проще купить, чем сделать самому с нуля.

Відредаговано 2019-10-27 12:03:51 Alver

[nedoinet 429]

7 минут назад, Alver сказал:

что мы в многоквартирном доме не делаем  NAT, а делаем его в ядре.

Потому что так на овердохуя дешевле и практичнее, надёжнее чем мутить/натить/пердатить на каждой ткд, и ЗИП проще и дешевле обходится, на худой конец л2 на доме можно временно из говна и палок сотворить. И проблема всех подобных свичей переростков всегда будет одна - хрен масштабируемости. Закинуть доп.тазик в ядро - пожалуйста. Приплыл чудо мутатор - будьте добры покупайте новый. В то время как обычный л2 будет пахать на скорости порта пока не кроется в нее. Что случится пожалуй задолго после того как склеит ласты новый некротик. 

Вон сисечка 4948 скока там в свое время стоила, и по чем нынче их продают на вторичке? Почему она так потеряла в ценнике?

9 минут назад, Alver сказал:

нужен роутер

 

9 минут назад, Alver сказал:

outdoor

Ааа́ааа... Изыди, Демон!!!!

[NaviNavi 86]

https://www.smartwifiworks.com/cnMatrix-EX2028.asp сколько данный свитч будет стоить в Украине?

[lemosh 59]

47 минут назад, Alver сказал:

   Этот свич может подойдет в качестве офисного сыича или свича доступа, но для проводных сетей. Если в сети есть точки доступа вайфай, то нет.

- потому что  там нет L2       туннелей,

-  802.11x EAP TTLS/PEAP ( или есть ?)

-   конкретно в этом свиче   PoE + out (    есть в других, но с другим ценником).

- и еще много  чего нет, что мы еще не рассматривали.

Если будет надо, то купят . Камбиум очень нужен роутер, и желательно outdoor.  Его проще купить, чем сделать самому с нуля.

что в вашем понимании "L2 туннель"?

EAP (англ. Extensible Authentication Protocol, Расширяемый Протокол Аутентификации) — фреймворк аутентификации, который часто используется в беспроводных сетях и соединениях точка-точка. Формат был впервые описан в RFC 3748 и обновлён в RFC 5247.

EAP используется для выбора метода аутентификации, передачи ключей и обработки этих ключей подключаемыми модулями называемыми методами EAP. Существует множество методов EAP, как определенных вместе с самим EAP, так и выпущенных отдельными производителями. EAP не определяет канальный уровень, он только определяет формат сообщений. Каждый протокол использующий EAP имеет собственный протокол инкапсуляции сообщений EAP.

EAP довольно популярный формат, он используется в IEEE 802.11 (WiFi), около ста методов EAP из IEEE 802.1X были приняты в качестве официальных механизмов аутентификации в стандартах WPA и WPA2.

Зачем свитчу протокол аутентификации который используется в беспроводных сетях?

 

РОЕ-out больше нужен для удобства и аккуратности монтажа, вы ж все равно с точной доступа, как правило, в коробку вкладываете РОЕ-инжектор...

[Alver 334]

1 час назад, NaviNavi сказал:

https://www.smartwifiworks.com/cnMatrix-EX2028.asp сколько данный свитч будет стоить в Украине?

part number MX-EX2028xxA-E  ,    EX2028  Intelligent Ethernet Switch, 24 1G and 4 SFP+ fiber ports ( без PoE+ out)  - $895     розница в Украине.

 

58 минут назад, lemosh сказал:

что в вашем понимании "L2 туннель"?

L2TP, L2oGRE, PPPoE

Відредаговано 2019-10-27 13:48:55 Alver

[lemosh 59]

6 минут назад, Alver сказал:

L2TP, L2oGRE, PPPoE

зачем это все свитчу?

[Alver 334]

40 минут назад, lemosh сказал:

 

Зачем свитчу протокол аутентификации который используется в беспроводных сетях?

 

Мы говорим о свичах, где в сети кроме  обычных  серверов, ПК и принтеров, есть вайфай  точки доступа  ( а это сейчас есть везде ) и радиоборудование фиксированного BWA.

1 минуту назад, lemosh сказал:

зачем это все свитчу?

Я  выше объяснил зачем. 

1) Для   защищенного управления точками доступа в сети  за свичом

2) для роуминга между точками доступа в сети за свичом. 

[lemosh 59]

3 минуты назад, Alver сказал:

Мы говорим о свичах, где в сети кроме  обычных  серверов, ПК и принтеров, есть вайфай  точки доступа  ( а это сейчас есть везде ) и радиоборудование фиксированного BWA.

Я  выше объяснил зачем. 

1) Для   защищенного управления точками доступа в сети  за свичом

2) для роуминга между точками доступа в сети за свичом. 

 

Ок. это понятно...

Тогда вопрос как к специалисту в ШБД: почему у "cambium epmp 1000" нет HDMI выхода? Также очень сильно не помешал бы в этом устройстве счетчик холодной воды, почему производитель до сих пор об этом не задумался?

[Alver 334]

44 минуты назад, lemosh сказал:

 

 

РОЕ-out больше нужен для удобства и аккуратности монтажа, вы ж все равно с точной доступа, как правило, в коробку вкладываете РОЕ-инжектор...

Для одной точки доступа свич с PoE out не нужен.

Но если у вас 10 точек доступа , 4 базовых станции ШБД, 4 бекхола ( радиобрижда )  на удаленные площадки, то  такой свич нужен. Хотя это все можно слепить и на 18    родных     БП POE. 

[NaviNavi 86]

3 минуты назад, Alver сказал:

Мы говорим о свичах, где в сети кроме  обычных  серверов, ПК и принтеров, есть вайфай  точки доступа  ( а это сейчас есть везде ) и радиоборудование фиксированного BWA.

Я  выше объяснил зачем. 

1) Для   защищенного управления точками доступа в сети  за свичом

2) для роуминга между точками доступа в сети за свичом. 

что мешает увести в отдельный влан то что вы хотите сделать и поставить одну железку в ядре? Зачем изобретать велосипед? Вот у меня в ядре стоит дешевый контроллер вифи точек от тп-линка ауранет, для него собрал роутер из железа которое было, не самое мощное, на этом же роутере дхцп сервер поднятый для раздачи айпи клиентам и точкам доступа, все работает нормально.

[Alver 334]

11 минут назад, lemosh сказал:

 

Ок. это понятно...

Тогда вопрос как к специалисту в ШБД: почему у "cambium epmp 1000" нет HDMI выхода? Также очень сильно не помешал бы в этом устройстве счетчик холодной воды, почему производитель до сих пор об этом не задумался?

А что сейчас в  тренде   IoT на счетчик     через HDMI?

11 минут назад, NaviNavi сказал:

дешевый контроллер вифи точек от тп-линка ауранет, для него собрал роутер из железа которое было, не самое мощное, на этом же роутере дхцп сервер поднятый для раздачи айпи клиентам и точкам доступа, все работает нормально.

 Для задачи  2) нужен L2  броадскаст домен для точек доступа, между которыми есть роуминг. На тплинке роуминга нет.

И  положим у вас в сети в разных 10 местах 10  броадкаст  L2 доменов по 10 точек  доступа в каждом. Вы предлагаете сделать один  L2 броадкаст домен      через ядро ( за сотни км ) на все 100 точек, чтобы броадкасты  засрали всю сеть?

Відредаговано 2019-10-27 13:52:05 Alver

[Dimkers 1 540]

1 час назад, Alver сказал:

Я  выше объяснил зачем. 

1) Для   защищенного управления точками доступа в сети  за свичом

2) для роуминга между точками доступа в сети за свичом. 

Кучи провайдеров ставят наносы и тыкают их в обычные свичи за 100 баксов. И оно работает. ГОДАМИ. Управление в одном влане, трафик в другом. И нет ни у кого проблем со взломами... А вот проблемы с грозами и помершими свичами - есть. При чем не только от гроз, но и от перепадов по питанию. Т.к. обычно включают это без упсов. Ибо нефик тратиться на УПС. Пропало питание в здании? Кому тот вафляй нах всрался? Все рассосуться из ТЦ.

 

53 минуты назад, Alver сказал:

Для одной точки доступа свич с PoE out не нужен.

Но если у вас 10 точек доступа , 4 базовых станции ШБД, 4 бекхола ( радиобрижда )  на удаленные площадки, то  такой свич нужен. Хотя это все можно слепить и на 18    родных     БП POE. 

Это говно лепить в средний ТЦ? В Городе? В Украине? Ладно еще в облцентре, где площадя ТЦ жить не могут без радиомостов на удаленные площадки. Площадки вертолетные наверно?

 

51 минуту назад, Alver сказал:

2) нужен L2  броадскаст домен для точек доступа, между которыми есть роуминг. На тплинке роуминга нет.

Влан шоле? Ну та запросто. Хоть в самом дешманском длинке.

51 минуту назад, Alver сказал:

И  положим у вас в сети в разных 10 местах 10  броадкаст  L2 доменов по 10 точек  доступа в каждом. Вы предлагаете сделать один  L2 броадкаст домен      через ядро ( за сотни км ) на все 100 точек, чтобы броадкасты  засрали всю сеть?

Это в этот свич? https://www.smartwifiworks.com/cnMatrix-EX2028.asp

Медяха то 100метров. Даже если звездой, куда вы там все эти 100 точек пихать собрались? По кругу? А зачем? Можно тут проект из реальный ТЦ с 10 точками в 10 местах в реалиях Украины?

 

Ну и да, вланов какбы 4К. Портов - 24. Делай влан на порт+влан на управление. Нет проблем. Зачем извращени из L3, которое все уже перепробывали лет 15 назад и ушли от схемы. Только саабыч ее двигает, говоря что L2 - устаревшая технология  

 

Відредаговано 2019-10-27 14:34:54 Dimkers

[Alver 334]

3 минуты назад, Dimkers сказал:

Кучи провайдеров ставят наносы и тыкают их в обычные свичи за 100 баксов. И оно работает. ГОДАМИ. Управление в одном влане, трафик в другом

Какие нафиг наносы?  Это говносети  10 летней давности. Забудь как страшный сон

5 минут назад, Dimkers сказал:

А вот проблемы с грозами и помершими свичами - есть.

У некоторых свичей тоже есть грозозащита, которая точно помогает. У Камбиум -есть.

[Alver 334]

6 минут назад, Dimkers сказал:

Это говно лепить в средний ТЦ? В Городе? В Украине? Ладно еще в облцентре, где площадя ТЦ жить не могут без радиомостов на удаленные площадки. Площадки вертолетные наверно?

 

Какое еще говно. Это твои наносы говно :)

Типичная задача на вайфай  оборудовании Сambium -  покрытия вайфай сервисом   отеля, торгового центра, офиса с высокой нагрузкой клиентами.  Даже школы  и  не на бюджетные деньги  конечно, где ставят все за дешево- домашние хапы и свичи типа  Дохуа,  остальное - распил.  Например один  наш интегратор поставил в небедный лицей в Киеве - 50 точек доступа    Indoor Cambium E410   и покрыл школьную  территорию, спортивную площадку - Outdoor    E500. Какие в этой сети  свичи?  Не Камбиум, потому что в Украине  пока их нет.  Но в  дальнейших в подобных  проектах точно будут свичи  Cambium,  а не длинки и всякое говно типа Дохуа.

[Dimkers 1 540]

10 минут назад, Alver сказал:

Какие нафиг наносы?  Это говносети  10 летней давности. Забудь как страшный сон

Камбиум в каждый ТЦ в Украине? Ну-ну. Лет через 20 может быть.

Поймите, нет денег на камбиум. Совсем. А в реалиях выиграть тендер, пильнуть и поделить - ваще на вариант.

Это реалии.

У меня местячковый пров в облцентре напхал наносов\МТ и раздает через них фривайфай. Работает. Включено в дешманские L2 свичи. Есть рекламка при подключении. Вопрос - накукры ему камбиум? Да еще и за конский ценник? И да, пров не мелкий. под 80К абонов. Т.е. вам либо на крупных равняться, либо ценник снижать. До кармана украинского прова.

[Alver 334]

21 минуту назад, Dimkers сказал:

Влан шоле? Ну та запросто. Хоть в самом дешманском длинке.

Я говорю не про влан на длинке ( что не есть проблема) , а о роуминге между точками доступа длинк, которого нет.

[Dimkers 1 540]

2 минуты назад, Alver сказал:

Какие в этой сети  свичи?  Не Камбиум, потому что в Украине  пока их нет.  Но в  дальнейших в подобных  проектах точно будут свичи  Cambium,  а не длинки и всякое говно типа Дохуа.

Ну так иди к интегратору и предлагай. Провайдерам твой велосипед не нужен.

[NaviNavi 86]

1 минуту назад, Alver сказал:

Какое еще говно. Это твои наносы говно :)

Типичная задача на вайфай  оборудовании Сambium -  покрытия вайфай сервисом   отеля, торгового центра, офиса с высокой нагрузкой клиентами.  Даже школы  и  не на бюджетные деньги  конечно, где ставят все за дешево- домашние хапы и свичи типа  Дохуа,  остальное - распил.  Например один  наш интегратор поставил в небедный лицей в Киеве - 50 точек доступа    Indoor Cambium E410   и покрыл школьную  территорию, спортивную площадку - Outdoor    E500. Какие в этой сети  свичи?  Не Камбиум, потому что в Украине  пока их нет.  Но в  дальнейших в подобных  проектах точно будут свичи  Cambium,  а не длинки и всякое говно типа Дохуа.

а какой свитч там стоит если не камбиум? все работает, все все устраивает, или есть какието глюки?

[Dimkers 1 540]

2 минуты назад, Alver сказал:

Я говорю не про влан на длинке ( что не есть проблема) , а о роуминге между точками доступа длинк, которого нет.

Так вы ваще непонятно о чем говорите. Вы говорите о бродкаст домене. Влан как раз и подразумевает это.

Роуминг на свиче? Примерно то же что и НАТ.

Что то еще? Тогда выражайтесь яснее.

Відредаговано 2019-10-27 14:56:41 Dimkers