Eltex MES1124MB

[FTTH_VN 59]

Приветствую всех.

Хочу поделиться впечатлениями  о свиче MES1124MB

.

И так попал к нам на тест свич

Особенность этого свича в том что он может сам работать от АКБ и ее заряжать. Информацию о разряде АКБ можно снимать по snmp.

Технические характеристики:

http://eltexcm.ru/catalog/ethernet-kommutatory/kommutatory-dostupa-100m/MES1124MB.html?b-2

Функции интерфейсов

• Защита от блокировки очереди (HOL)

• Поддержка обратного давления (Back pressure)

• Поддержка Auto MDI/MDIX

• Поддержка сверхдлинных кадров (Jumbo frames)

• Управление потоком (IEEE 802.3X)

• Зеркалирование портов (Port mirroring)

• Стекирование, до 4 устройств в стеке

Функции при работе с МAC-адресами

• Таблица MAC-адресов 16K

• Независимый режим обучения в каждой VLAN

• Поддержка многоадресной рассылки (MAC Multicast Support)

• Регулируемое время хранения MAC-адресов

• Статические записи MAC (Static MAC Entries)

Поддержка VLAN

• До 4K VLAN

• Поддержка Voice VLAN

• Поддержка 802.1Q

• Поддержка Q-in-Q

• Поддержка Selective Q-in-Q

• Поддержка GVRP

Функции L2 Multicast

• Поддержка 1K групп

• Поддержка профилей Multicast

• Поддержка статических Mullticast групп

• Поддержка IGMP Snooping v1,2,3

• Поддержка IGMP snooping Fast Leave на основе порта/хоста

• Поддержка авторизации IGMP через RADIUS

• Поддержка MLD Snooping v1,2

• Поддержка IGMP Querier

• Поддержка MVR

Функции L2

• Поддержка протокола STP (Spanning Tree Protocol, IEEE 802.1d)

• Поддержка Spanning Tree Fast Link option

• Поддержка STP Mulitprocess (32 независимых STP процесса)

• Поддержка RSTP (Rapid spaning tree protocol)

• Поддержка MSTP (Multiple Spanning Tree, IEEE802.1s)

• Поддержка EAPS

• Поддержка STP Root Guard

• Поддержка BPDU Filtering

• Поддержка STP BPDU Guard

• Поддержка Per-device Loopback Detection (LBD)

• Поддержка G.8032v2 (ERPS)

Функции Link Aggregation

• Создание групп LAG

• Объединение каналов с использованием LACP

• Поддержка LAG Balancing Algorithm

Поддержка IPv6

• Функциональность IPv6 Host

• Совместное использование IPv4, IPv6

Сервисные функции

• Виртуальное тестирование кабеля (VCT)

• Диагностика оптического трансивера

• Green Ethernet

Функции обеспечения безопасности

• DHCP snooping

• Опция 82 протокола DHCP

• IP Source address guard

• Dynamic ARP Inspection (Protection)

• Поддержка sFlow

• Проверка подлинности на основе MAC-адреса, ограничение количества MAC-адресов, статические MAC-адреса

• Проверка подлинности по портам на основе 802.1x

• Guest VLAN

• Система предотвращения DoS атак

• Сегментация трафика

• Защита от несанкционированных DHCP серверов

• Фильтрация DHCP клиентов

• Предотвращение атак BPDU

• Фильтрация NetBIOS/NetBEUI

• PPPoE Intermidiate agent

Списки управления доступом ACL

• L2-L3-L4 ACL (Access Control List)

• Поддержка Time-Based ACL

• IPv6 ACL

• до 512 правил доступа

• ACL на основе:

             – Порта коммутатора

             – Приоритета 802.1p

             – VLAN ID

             – Ether type

             – DSCP

             – Типа протокола

             – Номера порта TCP/UDP

             – Содержимого пакета, определяемого пользователем (User Defined Bytes)

• Поддержка режима работы ACL-ONLY, c увеличенным количеством ресурсов коммутатора под ACL

Основные функции качества обслуживания (QoS) и ограничения скорости

• Поддержка QoS/CoS

• Статистика QoS

• Ограничение скорости на портах (shaping, policing)

• Поддержка до 4 приоритетных очередей

• Поддержка класса обслуживания 802.1p

• Защита от широковещательного «шторма»

• Управление полосой пропускания

• Обработка очередей по алгоритмам Strict/Weighted Round Robin (WRR) priority

• Три цвета маркировки

• Классификация трафика на основании ACL

• Назначение меток CoS/DSCP на основании ACL

Эффективная защита от скачков напряжения

• Все порты коммутаторов оснащены защитой от внешних воздействий в соответствии со стандартом IEC61000-4-5 при амплитуде импульсов до 6 kV

 

Все что нужно для свича на доступ есть. Все работает отлично без глюков. Есть веб интерфейс, хотя как на меня это не особо важно, все всегда делается с командной строки.  

 

По настройке свич простой и понятный.

Сначала нужно подключить консоль и прописать ip адрес, а дальше уже можно и через веб кому тяжело с cli. Документация очень хорошая, после чудо китайский девайсов где документация на китайском и техподдержка через переводчик пишет это просто сказка.

 

По работе с АКБ, взяли АКБ 4amp 12v такой малой емкости чтоб посмотреть на сколько быстро его заряжает свич. Свич у нас был :

 

console>show system

System Description: MES1124MB 28-port 100M/1G Managed Switch

System Up Time (days,hour:min:sec): 05,02:59:52

System Contact:

System Name:

System Location:

System MAC Address: a8:f9:4b:7b:5f:80

System Object ID: 1.3.6.1.4.1.35265.1.52

 

Main Power Supply Status: NOT OPERATIONAL

Redundant Power Supply Status: BATTERY DISCHARGE

 

Sensor Index Temperature (Celsius) Status

 

--------------------- -------------------------- -------------------

1 34 OK

 

console>

 

 

Смотрим статус АКБ. И отключаем питание.

 

сonsole>show system battery

Status Charge (%)

--------------------------- ----------

OK 100

 

Перешел на работу от АКБ.

 

сonsole>show system battery

Status Charge (%)

--------------------------- ----------

BATTERY DISCHARGE 93

 

console>

 

Подключаем питание. Идет зарядка.

 

console>show sys battery

Status Charge (%)

--------------------------- ----------

BATTERY RECHARGE N/A

 

console>

 

Чтоб снять информацию по snmp нужно считать OID 1.3.6.1.4.1.35265.11.1.1.3.

 

 

При изменении состояния АКБ и первичной сети отправляется трап . От 4 ам АКБ свич проработал 47 минут. Потом включили на зарядку как видно на графике 32 минуты свич заряжал АКБ после чего отключили питание свич проработал от АКБ 15 минут.

 

Теперь о минусах:

1. Когда свич работает от сети по snmp отдает значение 255, хотелось бы видеть процесс зарядки АКБ.

2. Если подключить разряженную АКБ свич понимает ее за 100%, при отключении питания показания % АКБ уже идут от 100% но по факту АКБ может проработать 2 минуты. Нужно доделать чтоб свич понимал АКБ , сделать калибровку АКБ .

3. Мониторинг тока зарядки и напряжение на АКБ, по этим параметрам можно всегда определить в каком состоянии АКБ.

 

В целом свич понравился. Отдельно отмечу техподдержку на письма отвечают быстро, по всем вопросам, прошивки MIB настройка все оперативно. Отдельное спасибо Роману из Елтекс Украина за предоставленный свич на тест.

Відредаговано 2016-01-16 10:27:35 FTTH_VN

[Roman1893 15]

Спасибо за информативную статью, по минусам могу сказать, что производитель о данных минусах знает и в ближайшей прошивке все минусы будут  исправлены.

[Володя 12]

Есть у элтексов ип по умолчанию. В руководстве по эксплуатации он написан

[Володя 12]

IP по умолчанию 192.168.1.239, маска 255.255.255.0 на интерфейсе VLAN1

[Roman1893 15]

К слову на данный момент уже вышла новая прошивка под данный коммутатор со следующими правками:

 

 

SNMP:
При состоянии порта down, корректно возвращаются значения IfSpeed, ifNumber, ifHCOutOctets, ifName
Добавлена возможность изменять тип интерфейсов в snmp в соответствии с ianaiftype-mib (добавлена команда system iftypes default|iana-new)
Изменены расположения следующих MIB таблиц:

До 1.1.44               OID             MIB                                                                                                                     После 1.1.44            OID             MIB
1.3.6.1.4.1.35265.1.23.1.1.31.158                       ELTEX-DOT3-OAM-MIB                                              1.3.6.1.4.1.35265.30                    ELTEX-DOT3-OAM-V2-MIB
1.3.6.1.4.1.35265.1.23.1.5                                      ltFlexLinks                                                             1.3.6.1.4.1.35265.31                    eltFlexLinksV2
1.3.6.1.4.1.35265.1.23.1.6                                      eltMesIpSlaMIB                                                  1.3.6.1.4.1.35265.32                    eltIpSlaV2
1.3.6.1.4.1.35265.1.23.1.7                                      eltMesMacNotificationMIB                                1.3.6.1.4.1.35265.33                    eltMacNotificationV2
1.3.6.1.4.1.35265.1.23.1.87                             eltMesULDMIB                                                    1.3.6.1.4.1.35265.34                    ELTEX-ULD-V2
1.3.6.1.4.1.35265.1.23.1.401.0.1                        ELTEX-BRIDGE-ERPS-MIB                                   1.3.6.1.4.1.35265.35.1.1                ELTEX-BRIDGE-ERPS-V2-MIB
1.3.6.1.4.1.35265.1.23.1.774                            eltMesCfmMIB                                                    1.3.6.1.4.1.35265.36                    ELTEX-CFM-V2-MIB
1.3.6.1.4.1.35265.1.23.13                                       ELTEX-L2-TUNNEL-CONFIG-MIB                              1.3.6.1.4.1.35265.37                    ELTEX-L2-TUNNEL-CONFIG-V2-MIB

Исправлена ошибка прохождения трафика с VID не входящим, в список protected VLAN кольца ERPS.
Исправлена ошибка при загрузке конфигурационного файла по X-MODEM.
Исправлена ошибка получения 2-х DHCP Discover/Request при включенном DHCP Relay.
Исправлена ошибка неверного определения положения Vendor Specified tag в PPPoE пакетах.
Исправлена ошибка балансировки трафика в LAG интерфейсе после перезагрузки master - юнита.
Исправлена ошибка неверного имени файла при автообновлении устройства с помощью DHCP.
Реализована возможность приоритезации трафика одновременно по параметрам СoS и DSCP.
Реализована возможность настройки поля DSCP для IGMP Proxy.
Реализована возможность добавления атрибута NAS-ID(32) в Access-request при IGMP авторизации.
Реализовано логирование MAC-Flapping.
Реализована возможность создания IP ACL для VLAN.
Реализована возможность отключения порта при возникновении broadcast шторма.
Реализована возможность просмотра arp inspection statistic по портам.
Реализована возможность указывать mac address-table aging-time отдельно для каждого VLAN. Максимальное время сохранения записи увеличено до 86400 секунд.
Реализована возможность указания username и password для dot1x mac-address аутентификации.
Реализована функция BPDU tunneling.
Реализована возможность фильтрации ARP в IP ACL.
Расширен вывод информации о VLAN.
Добавлено заполнение поля опции 12 пакета DHCP.
Добавлена команда show interfaces для просмотра подробных данных об интерфейсе.

[passer 67]

А на сайте ее нет. Можете выложить?

[Roman1893 15]

В лс Вам кину!

[lemosh 60]

Немного не по этому коммутатору, но не хочется создавать новый топик

 

Нужно чтобы трафику на первом порту присваивался влан 331, не могу понять что он от меня хочет . Точнее понимаю что он пишет что по умолчанию нетегированому трафику будет присвоен дефаулт-влан, но как его убрать оттуда?

со всеми остальными портами проблем нет, настроил

MES2324F(config)#int gi1/0/1
MES2324F(config-if)#switchport mode access
Port gi1/0/1: Default Vlan Tagged prevents executing Access Mode
MES2324F(config-if)#switchport access vlan 331
Port gi1/0/1: Port mode is not ACCESS.
MES2324F(config-if)#

Відредаговано 2016-02-07 00:38:35 lemosh

[Roman1893 15]

Текущая конфига порта какая? Снесите все настройки, касающиеся тегирования и потом меняйте режим

[lemosh 60]

Текущая конфига порта какая? Снесите все настройки, касающиеся тегирования и потом меняйте режим

в том-то весь и прикол, что не получилось перевести этот порт из режима general в access, но и бог с ним, в этом режиме он также нетегированному трафику приклеивает нужный мне влан и все работает гуд. С остальными портам подобных проблем замечено не было. Может я что-то нахомутал, может глюк прошивки - не знаю....

[Roman1893 15]

я Вас понял, информацию передал в тех.поддержку, ответ дам в личку!

[DAnEq 5]

тоже рассматриваю вариант перехода на такие аппараты.
в указанном тестировании есть непонятные моменты.
1. 47 минут от аккумулятора он проработал с одним только медным портом, без единой включенной сфп?

2. по поводу последующего заряда и второго разряда - получается батарея недозарядилась, а я планирую использовать батареи от 7 до 100 ач, и поэтому сильно рискую.

меня сейчас во всем устраивают длинки и эджкоры
элтекс выигрывает по цене в случае с MES2124F,  а mes1124mb меня заинтересовал только по причине встроенного бесперебойника

Відредаговано 2016-02-22 07:23:25 DAnEq

[Roman1893 15]

1) В среднем коммутатор работает  на АКБ  (12В с емкостью 17ач) 20-24 часа с нагрузкой  свыше 50 процентов, этого хватает за глаза, у провайдера в 19-00 выключили свет и до 11-00 следующего дня  пока не дали 220В все работало на ура.

2) Я поинтересуюсь у техников по поводу рисков, но я думаю очень маловероятно, что АКБ не успеет зарядится  полностью до того момента как снова пропадет 220В, но Вы правы, надо быть готовым ко всему, аргументированный ответ предоставлю в течении дня.

3) ПО поводу цен и тд

- MES2124F значительно выгодней чем DGS-3120-24SC

- MES1124MB так же дешевле чем тот же DES-3200-28 (на долларов так 30) а если учесть то что Вы экономите на UPS то это вообще довольно выгодная покупка, ну если конечно стоит вопрос о покупке именно нового оборудования.

- MES3124F  так же будет дешевле  чем аналог D-link DGS 3420-28SC (на долларов 200) что в наших реалиях приличные деньги, а коммутатор при этом работает хорошо и не кашляет)

 

Так что можете смело брать MB на тест  я уверен, что железяка Вам понравится, по второму пункту отпишусь позже.

[DAnEq 5]

на форуме элтекса прочитал о том что крымчане очень довольны аппаратами. а разряд до нуля на самом деле не интересен, так как не будет у нас стоять столько времени разряженным аккумулятор (надеюсь).
следующий вопрос.
на сайте в спецификации совершенно не указанно при каких входящих напряжениях устройство работает от сети а при каких переключается на аккумулятор. у аналогов - длинк и эджкор рабочие напряжения от 100-240в. потому как у нас зимой часто бывает пониженое напряжение и как бы не было вреда от бесперебойника при этом :-)
и потом, - аварийная ситуация - в доме отгорел ноль, на фазу с коммутатором пошло 380в. он просто отключится или сгорит ?

[Roman1893 15]

-Отключение происходит при напряжении сети ниже 80Vac. 2) Как в большенстве импульсных блоках питания.

- Сгорит предохранитель. Замена предохранителя должна будет восстановить работу устройства.

[masterzep 9]

Интересуют фото внутренностей. Архитектура устройства - как и куда подключены абонентские порты. Важен момент ремонтопригодности. К примеру Dlink DES-3200-26 hw A1 - все порты подключены к одному большому чипу в BGA корпусе и его стоимость не очень приятная. А вот в аппаратной версии C1 основной коммутатор развязан через меньшие в корпусе QFP128 и стоимость у них ниже, менять проще.

Відредаговано 2016-05-17 15:42:06 masterzep

[Roman1893 15]

К сожалению фото предоставить возможности нет

 

Архитектура такова:

 

MES1124M 1v6

CPU+Switch ASIC, Marvell 98DX1035 (AlleyCat2-FE)

RAM 128MB, Samsung K4T1G164QG-BCE7

SPI FLASH 16MB, MX25L12845EMI-10G

100M PHY Marvell 88E3083 (3шт)

1G PHY Marvell 88E1322 (2шт, combo)

Edit

MES2124M 1v7

CPU+Switch ASIC, Marvell 98DX3035 (AlleyCat2-GE)

RAM 128MB, Samsung K4T1G164QG-BCE7

SPI FLASH 16MB, MX25L12845EMI-10G

1G PHY Marvell 88E1340 (6шт)

1G PHY Marvell 88E1322 (2шт, combo)

[atomshick 14]

 

Текущая конфига порта какая? Снесите все настройки, касающиеся тегирования и потом меняйте режим

в том-то весь и прикол, что не получилось перевести этот порт из режима general в access, но и бог с ним, в этом режиме он также нетегированному трафику приклеивает нужный мне влан и все работает гуд. С остальными портам подобных проблем замечено не было. Может я что-то нахомутал, может глюк прошивки - не знаю....

 

сбрасывайте порт в дефолт. и настраивайте. на аплинк настраиваю trunk, на доступ access.

[DAnEq 5]

не привычно то, что по show interface counters не выводит счетчик ошибок

[DAnEq 5]

Оригинально !!!

"Access was denied due to one of the following reasons:

1) There are too many users logged in.
2) The specified user name and/or password is incorrect.
3) Low privilege user (level 1-14) cannot access EWS. "
это получается, чтоб на морду зайти надо быть админом !!!!!

обновляю пришивку с 45-ой на 47-ую
в морде не меняется загрузочный образ
ладно, через кли
но там по команде дир не видно какой из двух сейчас установлен как загрузочный и какая у него версия
но через кли то же самое

"console#dir
Directory of flash:

     File Name      Permission Flash Size Data Size        Modified
------------------- ---------- ---------- --------- -----------------------
copyhist                rw       65520       12      03-Feb-2017 13:07:29
dhcpsn.prv              --       131040      --      09-Aug-2011 10:35:05
directry.prv            --       65520       --      09-Aug-2011 10:35:05
image-1                 rw      6815744    6815744   20-Jan-2012 14:57:20
image-2                 rw      6815744    6815744   29-Jun-2017 10:42:08
mirror-config           rw       131040     3136     04-Feb-2017 01:23:31
sshkeys.prv             --       131040      --      11-Aug-2011 12:35:14
startup-config          rw       458640      937     03-Feb-2017 13:12:29
syslog1.sys             r-       131072      --      03-Feb-2017 13:08:27
syslog2.sys             r-       131072      --      03-Feb-2017 13:08:27

Total size of flash: 16252928 bytes
Free size of flash: 1376496 bytes

console#boot
  password             Configure boot password
  system               System Image
console#boot system image-2
console#"
команду приняло, отправил на перезагрузку и в результате старая версия прошивки !!!

Відредаговано 2018-02-01 15:48:07 DAnEq

[passer 67]

sw#sh ver
SW version    1.1.47[4a975dcb] ( date  25-Aug-2017 time  17:36:57 )
Boot version    0.0.1.5 ( date  07-Dec-2016 time  08:42:13 )
HW version    01.03

sw#sh bootvar
Image  Filename   Version               Date                    Status
-----  ---------  -------------------   ---------------------   -----------
1      image-1    1.1.46[26f998d5]      22-Dec-2016  13:04:00   Not active
2      image-2    1.1.47[4a975dcb]      25-Aug-2017  17:36:57   Active* 

вот так смотреть

[KaYot 3 708]

17 часов назад, DAnEq сказал:

команду приняло, отправил на перезагрузку и в результате старая версия прошивки !!!

А что смущает? Значит до этого был активен первый образ, его же вы и обновили, а затем зачем-то переключились на второй.

[DAnEq 5]

после обновления перегрузился прошивка старая. дал ему бут систем второй образ перегрузился - опять старая...
 

[Matou 83]

17 часов назад, DAnEq сказал:

image-1                 rw      6815744    6815744   20-Jan-2012 14:57:20
image-2                 rw      6815744    6815744   29-Jun-2017 10:42:08

 

Прошу прощения, что лезу не в свое дело, но разве эти файлы не одинаковы за исключением даты ?

[DAnEq 5]

да, меня тоже насторожило