Подбор и настройка(роутер+коммутатор 24)

[nemo_d 0]

Добрый день.

Есть небольшой офис.
По витой паре заходит два провайдера: 100 Мбит/с (основной) и 1Гбит/с (резервный), оба с белыми айпишниками.
Сейчас на входе стоит MikroTik RB962UiGS-5HacT2HnT

1. Есть необходимость определиться с 24 портовым коммутатором - подскажите пожалуйста, на что стоит смотреть(какой-нибудь CSS326-24G-2S+RM)?

2. Так же, подскажите пожалуйста, какую-то толковую инструкцию по настройке роутера по следующей схеме:
- бекапный сервер качает бекапы в основном через резервный канал,
- все остальные работают через основной канал,
- если пропадает основной канал, переключаемся на резервный,

- если пропадает резервный, бекапный сервер качает через основной канал(урезав скорость до разумного минимума).
- пропадание/восстановление канала должно как-то сигнализироваться(почта?)
Отдельный момент:
извне к бекапному серверу через один из двух каналов, по белому айпишнику подключается другой сервер, роутер должен понимать через какой канал пришел запрос и через этот же канал отдавать ответ. Уточняю, т.к. после сторонней настройки была ситуация, что после восстановления резервного канала, на него приходил запрос, а ответ все так же уходил через основной.

 

Спасибо за помощь.

 

[nemo_d 0]

Any idea?

[Matou 83]

1. Хм... если смотрите в сторону коммутаторов микротика, то указанный вами едва ли не единственный подходящий вариант, имхо.

2. Конкретно под ваши задачи инструкции одной единой, я полагаю, нет. Надо разобрать по частям - где маркировка соединений, где-то оповещение по мейлу, где-то резервирование, где-то шейпером надо управлять ну и святая святых микрота - скриптинг.  Так что пункты требований есть, вот по ним и надо двигаться.

 

[nemo_d 0]

Matou, спаибо за ответ.
Если не Микротик, то какая альтернатива и почему? На наге упомянули DES-3200, но у него цена в два раза больше - есть ли смысл?
Попробую скомпилировать из всей кучи инструкций что-то подходящее. Наверняка еще приду с вопросами.

Еще вопрос.
Заикаются про замену имеющегося роутера на RB4011,имеет ли это смысл? напомню что сейчас 100мбит+1гбит, в будущем возможна смена на 1гбит+1гбит.

Відредаговано 2019-12-05 15:37:19 nemo_d

[nedoinet 440]

2 часа назад, nemo_d сказал:

Matou, спаибо за ответ.
Если не Микротик, то какая альтернатива и почему? На наге упомянули DES-3200, но у него цена в два раза больше - есть ли смысл?
Попробую скомпилировать из всей кучи инструкций что-то подходящее. Наверняка еще приду с вопросами.

Еще вопрос.
Заикаются про замену имеющегося роутера на RB4011,имеет ли это смысл? напомню что сейчас 100мбит+1гбит, в будущем возможна смена на 1гбит+1гбит.

962й без аппаратнной поддержки туннелей да и вообще одноядерный и для гига как бы сам по себе не очень. 4011 может держать под гигу в  роутинге,аппаратные ипсек и нат... Гиг озу... Есть где разогнатьс с роутами, шейперами и т.п. Дес-3200 это сотошный мутатор простой надежный и с полноценной веб-мордой. Если б.у. рассматривается тут же на форуме их продают за фигню. Если нужен гиговый медный - 3120-24tc . Если интересует именно комутатор и только новый- посмотрите в сторону элтексов.

[nemo_d 0]

nedoinet, спасибо за развернутый ответ.

Подскажите, гиговый свич CSS326-24G-2S+RM существенно проигрывает DES-3120-24tc и не подойдет под озвученные цели?

Просто смотрю на цены: у микротика 2 850 – 4 616 грн , у длинка 15 795 – 20 227 грн и понимаю, что связка 4011 с CSS326-24G-2S+RM вроде бы привлекательна, но понимаю, что могу ошибаться.

Відредаговано 2019-12-05 18:27:53 nemo_d

[nedoinet 440]

13 минут назад, nemo_d сказал:

CSS326-24G-2S+RM

Собственно что вы от него хотите, какой функционал? 10g порты нужны? 

3120( одна из самых надежных железяк которая просто пашет и пашет) б.у. около 3.5к. если нужны 10g порты - новый элтекс mes2324b можно тут же с Романом поговорить. Или mes2428b без 10г портов.

Микрот брать только если уверены что он вам нужен.

Сотошный дес-3200-24 тут можно около 2к взять.

Кагбе лично я поклонник б.у. длинка и некоторых микротов для доступа на 5-10 рыл.

[NaviNavi 86]

23 минуты назад, nemo_d сказал:

nedoinet, спасибо за развернутый ответ.

Подскажите, гиговый свич CSS326-24G-2S+RM существенно проигрывает DES-3120-24tc и не подойдет под озвученные цели?

Просто смотрю на цены: у микротика 2 850 – 4 616 грн , у длинка 15 795 – 20 227 грн и понимаю, что связка 4011 с CSS326-24G-2S+RM вроде бы привлекательна, но понимаю, что могу ошибаться.

3120 хороший коммутатор, все что стоит бралось лет 7-8 назад, отказа не было ни одного, 3200-28F  стоят на доступе, работают как часы, но в жару через 5 лет начали отваливаться кулера, не кретично, заменили и поставили обратно. 

[nemo_d 0]

nedoinet, желаемую картину в целом постарался описать в исходном сообщении. Отдельно уточню, что внутри офиса хотелось бы гигабитную сеть.
Применения 10G пока даже и не нафантазирую.

К длинку у меня издавна не совсем хорошее отношение из-за перегревающихся dir-300/320. Возможно со свичами ситуация абсолютно иная, но опасения есть.

Отдельно пытаюсь сообразить каким образом коммутировать все это.
Бекапный сервер отдельно к 4011 и отдельно данный свич, или же все в свич и потом выруливать через какие-то его настройки/маршруты для реализации схемы из первого поста?

UPD. хотя нет, по 10G нафантазирую - как связное звено между свичом и 4011, если они так умеют.
Таким например https://mikrotik.com/product/SplusDA0001

Відредаговано 2019-12-05 19:12:15 nemo_d

[KaYot 3 708]

Не нужно валить все в кучу. Вам нужен роутер от микротик(для офиса самое оно) и любой гигабитный свич.

Роутер 4011 хорош.

Свич на 48 гигабитов, Dell 5448 могу предложить за 2000грн.

Так же могу предложить свич с 48 гигабитов и парой 10G аплинк-портов, что б все было "по багатому". Dell 5548, 2600грн. Очень крутая и красивая штука, себе в офис такой поставил)

Ну или любой 24-48 портовый, от свича в данном случае мало что зависит, сугубо личные предпочтения.

 

Да, если есть желание соединить роутер и свич на 10G - такой шнурок идеален, могу предложить за 480грн на 3 метра))

Відредаговано 2019-12-05 19:33:41 KaYot

[nemo_d 0]

KaYot, спасибо за предложение.
Делл пишет про пожизненную гарантию, интересно насколько это реально
Интересно, по SFP модулям всеядные ли они - смогут ли прокушать вышеупомянутый SFP+ direct attach cable.

Сейчас пытаюсь понять, каким макаром разруливать хотелку с бекапным сервером, внешним гигабитным каналом и резервированием.
Толи это каким-то макаром через свич разруливать(должен быть управляемым и производительным), толи сразу втыкать его в роутер и там развлекаться.

[KaYot 3 708]

Direct attached cable совместим с любым железом, это не совсем SFP.

Dell работают с любыми модулями. 

А гарантия при цене железки в 100$ понятие условное, при разнице в цене нового и б/у 10х проще купить еще одену железку если не дай БГ помрет 

Теоретически да, если отправите сгоревшую железку в любой СЦ, там её бесплатно оживят.

Відредаговано 2019-12-05 19:50:04 KaYot

[nedoinet 440]

10 минут назад, nemo_d сказал:

Толи это каким-то макаром через свич разруливать

Что подразумеваете под этим? Свитчом вы можете изолировать порты, загнать разнородный трафик в разные вланы и передать в одном порту. Но рулить нагрузкой, маршрутами и т.п. это уже не задача свитча.

[nemo_d 0]

nedoinet,
повторюсь.
 

Цитата

 

По витой паре заходит два провайдера: 100 Мбит/с (основной) и 1Гбит/с (резервный), оба с белыми айпишниками.

- бекапный сервер качает бекапы в основном через резервный канал,
- все остальные работают через основной канал,
- если пропадает основной канал, переключаемся на резервный,

- если пропадает резервный, бекапный сервер качает через основной канал(урезав скорость до разумного минимума).
- пропадание/восстановление канала должно как-то сигнализироваться(почта?)
Отдельный момент:
извне к бекапному серверу через один из двух каналов, по белому айпишнику подключается другой сервер, роутер должен понимать через какой канал пришел запрос и через этот же канал отдавать ответ. Уточняю, т.к. после сторонней настройки была ситуация, что после восстановления резервного канала, на него приходил запрос, а ответ все так же уходил через основной.

 

Если все, в том числе и бекапный, будут подключены к свичу возможно ли настроить подобную схему?
Или же, для подобной схемы, бекапный стоит подключать напрямую к роутеру?

[Matou 83]

Тю, так кажись понятно товарищ вам изложил. Все выше перечисленное не дело коммутатора, а маршрутизатора. Коммутатор будет лишь транзитной трубой. Ну вот сколько терабайт бекапов за один подход ваш сервер гоняет ? Правильно, - может пару сотен мегабайт. Так что по большому счету єто не столь важно куда он подключен. Но если вам нужен конкретный ответ, то да - если есть возможность то лучше прямо к роутеру.

[nemo_d 0]

Чего я решил уточнить, т.к. в случаем роутера я могу указать какому интерфейсу и куда ходить.
В случае если сервер стоит за свичом, я не понимаю как задать подобные правила только для одного порта(сервера) в нем.

[KaYot 3 708]

Свич умеет vlan, с их помощью можно сделать что угодно. Считай свич расширяет порты роутера, можно создать на роутере 24 виртуальных интерфейса и сопоставить с ними реальные порты свича.

[nemo_d 0]

KaYot, пересмотрел я описание 4011.
Пассивніе кабеля он не поддерживает, только активные.
Как вариант предложен https://mikrotik.com/product/s_ao0005

смотрю что у нас от 1 тыс. грн.

На микротовском форуме, как альтернатива, упоминается:
10G SR module 15$ x2 : https://www.fs.com/de-en/products/74668.html
10m OM2 LC-LC patchcord 5$ : https://www.fs.com/de-en/products/74394.html
total 35$ (or 42$ incl. VAT)

Призадумался, по какому варианту лучше реализовать связь между железками.
Стоять будут одна над другой.

Відредаговано 2019-12-07 16:30:16 nemo_d

[KaYot 3 708]

Да, 4011 загадочный в этом плане роутер. Тогда забейте и включите медным шнурком на 1Г, для офиса большего не нужно.

[johny 56]

2 часа назад, KaYot сказал:

Тогда забейте и включите медным шнурком на 1Г, для офиса большего не нужно.

Если посмотреть на блок схему 4011, то 10гиговый линк будем там "как зайцу стопсигнал" )

[nemo_d 0]

johny, странно, открываю блок схему.
Две группы с чипами 2,5 Гбит/с, если возможна агрегация, то порядка 5 Гбит/с
если смотреть на результаты теста, там под 10гбит/с https://mikrotik.com/product/rb4011igs_5hacq2hnd_in#testresults
все эти цифры явно более чем 1 Гбит/с Если уж заморачиваться с железом и перспективой в два провайдера по гигабиту с теоретической возможностью агрегации, тогда зачем себя ограничивать?
ве гр

[KaYot 3 708]

Если с кабелями не дружит - тогда через дешевые 10G SFP+ SR модуля.

У меня недавно были в продаже по 5$, жаль закончились. Думаю можно найти баксов до 10 за шт.