Zpět na článek

Diskuze: Domácí síťování: Firemní i domácí 10Gbps switch

Nejsi přihlášený(á)

Pro psaní a hodnocení komentářů se prosím přihlas ke svému účtu nebo si jej vytvoř.

Rychlé přihlášení přes:

Pavel Boček

Level 1

27. 11. 2019 16:38

Komentáře tohoto uživatele máš zablokované.

Nejsem si úplně jistej, jestli tady vůbec je na místě mávat nějakým oceněním, protože ty nejdůležitější informace tady prošly leda tak omylem, mezi spoustou řečí vo SFPčkách pro totální lamy, a reálný měření tam není absolutně vůbec žádný. Protože kdyby bylo, asi bychom hodně valili bulvy a možná by došlo spíš na takový to hnědý ocenění. Todle je návod na propojení tika s desetigigovou síťovkou, s recenzí to moc společnýho nemá. Vo SFPčkách tady mohl napsat samostatnej článek, tím netřeba zasírat x kapitolama produktovej článek, protože každej, kdo vo sobě prohlašuje, že dělá s počítačema, musí mít základní znalosti vo SFPčkách v malíku (a ti vostatní se dovzdělají na anglické wiki, články jsou tam velice pěkný a pochopí to i pologramota).

Je to absolutně nevhodný zařízení na routing, protože to je - jako ostatně u tika odjakživa - zcela tragicky poddimenzovaný. A to fakt hodně, páč i starý routerboardy dávaly nízký desítky megabitů na stovce. Tadle věc, jakmile se tomu nahodí nějaký pravidla na filtrování paketů, tak padá taky na desítky Mb/s. Přitom se to tváří jako 10Gb produkt. Jenže to je vono. Je to dobrý na přehazování paketů mezi portama, aniž by se jich to jakkoli dotklo. Eště tak, snad, nějaký VLANy OK. Tak se to má prodávat. Jakmile se do toho začnou montovat nějaký routrosy, je to klasickej pojeb - to vůbec nemá druhej OS mít, protože to je k ničemu.

Velice vopatrně by se, možná, dalo na tom routovat pomalou venkovní linku, s tím, že na vnitřní provoz to nebude šahat. Jenže s tím mají už i trochu-síťaři dost co dělat, aby to nakonfigurovali tak, že to vopravdu data do toho kakulačkovýho procesorku neposílalo. pro amatéry je to naprosto nevhodný, páč cokoli co šáhne na něco, co neumí SwitchOS, automaticky vykonává procesor. Na tom není zajímavýho vůbec nic, nějakej ARM by na takovou věc byl použitelnej někde od 8 jader nahoru, jinak je to výsměch, ale přesně obchodní model tika.

Běda tomu, kdo neuváženě (aniž by opravdu naprosto přesně věděl, na co ještě to už jde použít, a na co už musí mít něco jinýho) tudle krabičku koupí do toho že firemního nasazení, a pak mu to bude dělat těžítko za tři litry, zatímco bude muset jít koupit opravdovej switch za třicet. Bohužel totiž reálná síťařina není vo připájení procesoru z kalkulačky na SFP šachty, ale o vývoji fakt kurva extrémně rychlejch jednoúčelovejch nejen procesorů, ale i optimalizovanejch OS tak, aby to fakt běhalo. Protože při rychlostech 40- a 100Gb sítí má ten procesor už i jen zlomky nanosekund na to, aby paket přijal, rozbalil, přežvejkal, zabalil a poslal dál. Takže se výrobci začínají potit až na prdeli, jak to vůbec udělat, když už se vyvíjí tadydle 400Gb sítě, a paralelizace je samozřejmě jedna z cest, jenže u 400 Gb máte na přežvejkání paketu něco v pikosekundách, a to musí udělat jedno jádro komplet všechno, protože přelejvat data o jednom paketu mezi jádrama znamená latence tak v prdeli, že můžete rovnou zavřít krám.

Proto k nějakýmu zlevnění fakt nedojde. Protože za pár tisíc pořídíte tydlety jako že 10Gb produkty, který reálně uroutují desítky Mb. Čili ku hovnu. Hele, tady se nic nezměnilo, pro prdel si měřím reálný výkony bez packet lossu u různejch domácích krabiček a je to tragédie sama naprosto u všech a až ty domácí routery, co stávaly vod dvou litr nahoru, zvládly uroutovat nějakejch aspoň 50 Mb/s. A to nemělo vůbec žádný pravidla, nic - to sem jenom nechal zapnutej NAT a posílal testovací stream mezi portama. A samozřejmě je naprosto triviální takovou věc dělat (proto to zvládám i sám :D), žejo, vezmu na to určenej nástroj, pošlu si z jedné strany na druhou UDP a měřím. Na TCP/IP to samozřejmě nejde, že. Samozřejmě musí úměrně tomu být dimenzovaný výkony mašin na obou stranách, protože ten nástrojek nepozná, kde se mu to ztrácí, jenom že prostě dostal y paketů z x odeslanejch.

Jako jo, taky mi schází víceportový 10GbE svitche, i enterprisový mají obvykle dva, maximálně čtyři, a to až tak od těch 30 litrů (a to sou eště Zyxely a podobný Netgeary). A ten zbytek stojí čtvrt míče a je to L4. Jenže to je vo tom, že málokdo koupí 48portovej GbE switch se 4 SFP+ uplinkama aby na tom jel L1/L2 věci, tam už chce rovnou L2+, a když se to má udělat tak, aby to upočítalo byť jen L2(+) bez packet lossu, tak už se tomu rovnou přidá L3/L3+ a prodá za toho čtvrt míče, protože takle jak to dělá Tik to prostě do seriózního nasazení vopravdu nejde. Taky je to vidět na tom, že ty jejich produkty za pár tisíc žádnej opravdovej síťař ani nebere do ruky, aby si s tím hrál, protože je každýmu jasný, že za ty prachy to udělat nejde. První co se používá, a to v nějakejch malejch firmách, případně to serou ISPci mezi chudáky koncáky (a říká se tomu agregace :D) sou nějaký ty Cloud routery nebo jak tomu dneska tik nadává. Případně sou dobrý eště různý ty krabičky s jedním SFPčkem čistě jako převodník z optiky na metaliku a nazpátek.

Viz tady TP-Link, kterej už má stackovatelný 24×GbE+2×10GbE sviště za šest litrů. Jenže právě, TP-Link, takže už máme minimálně třetí HW revizi a asi tucet zásadních novejch FW, který už (snad) odstranily takový věci, jako že jednou za 30-60 dní to přestane propouštět polovinu provozu. To si prostě nikdo soudnej nedá ani do malé firmy, pže a) ani admina nebude věčně bavit to co 30 dní restartovat a b) enterprisový železo, který to upočítá, se ve státech válí po flíbejích eště levněj, než ten novej TP-Link.

Tož tak.

Pavel Boček

Level 1

27. 11. 2019 16:39

Komentáře tohoto uživatele máš zablokované.

@Pavel Boček …udělat nejde. První co se používá, a to v nějakejch malejch firmách, případně to serou ISPci mezi chudáky koncáky (a říká se tomu agregace :D) sou nějaký ty Cloud routery nebo jak tomu dneska tik nadává. Případně sou dobrý eště různý ty krabičky s jedním SFPčkem čistě jako převodník z optiky na metaliku a nazpátek.

Viz tady TP-Link, kterej už má stackovatelný 24×GbE+2×10GbE sviště za šest litrů. Jenže právě, TP-Link, takže už máme minimálně třetí HW revizi a asi tucet zásadních novejch FW, který už (snad) odstranily takový věci, jako že jednou za 30-60 dní to přestane propouštět polovinu provozu. To si prostě nikdo soudnej nedá ani do malé firmy, pže a) ani admina nebude věčně bavit to co 30 dní restartovat a b) enterprisový železo, který to upočítá, se ve státech válí po flíbejích eště levněj, než ten novej TP-Link.

Tož tak.

pevan

Level 24

31. 1. 2020 15:44

Komentáře tohoto uživatele máš zablokované.

@Pavel Boček Mám na to domácí blbnutí Arubu S2500, 4 10G porty a 24 1G a za ty prachy - 3500 i s dovozem z US a DPH/poplatky pro celníky - naprosto v pohodě. Lítá to, jak má, nastavení krásně jednoduché, jak je u HPE zvykem, překvapivě podpora stále aktivní a poslední firmware z loňska. Do toho SFP+ Finisar, které to bere bez problémů, do počítačů NC523SFP taky od HPE po pěti stovkách a není co řešit.

HofkoSK

Level 1

10. 6. 2019 12:12

Komentáře tohoto uživatele máš zablokované.

Ďalší fajn článok. Dobrou možnosťou je aj Mikrotik CRS326-24G-2S+RM, ktorý je možné dodať v dvoch verziách. Používam FreeNAS na 1 10 Gb port, WS na 2 10 Gb port, ostatné na zvyšných 24 1 Gb portoch. V rámci osadzovania servera sieťovou kartou si treba dať pozor na kompatibilitu. Asus na FreeNAS a FreeBSD bez hlbšieho šantenia nepôjde. Spomenutý Mellanox, Intel, QNAP s Tehuti chipom fungujú celkom dobre.

peo1

Level 1

10. 6. 2019 16:52

Komentáře tohoto uživatele máš zablokované.

@HofkoSK Varuju před nákupem toho CRS326 nebo CSS326 pokud chcete jet pod SWOS. Taky sem si ho koupil a začal řešit výpadky kamerového systému, když jsem posílal větší množství dat, neustálé chyby a pak jsem na fórech zjistil že je to kus šrotu a každý druhý s ním má problém. Bohužel mikrotik dělá mrtvého brouka. Po výměně za T1700G-28TQ najednou všechno funguje. Bohužel ta poloviční cena oproti konkurenci se někde projeví...

Petr Šaroun

Level 1

10. 6. 2019 18:22

Komentáře tohoto uživatele máš zablokované.

@peo1 Dobrý den, abych zařízení dal ocenění, nesměl s ním být vůbec žádný problém. Což se taky stalo. Po dobu testování, ani předtím, jsem nezaznamenal jediné zamrznutí, zahazování paketů nebo nepředvídatelné chování.

Protože netuším, jaké povahy vaše problémy byly, nedokážu říct, co bylo špatně a kde byla chyba.

Výčet závažných problémů u T1700G-28TQ je poměrně dlouhý, toto zařízení trpělo celou řadou problémů, přesto ho nepovažuji za špatné zařízení. Výrobce TP-Link se o svá zařízení stará podobně dobře, jako Mikrotik.

Obecně, jen ten kdo nic nedělá, nic nezkazí a nikdo si nestěžuje.

peo1

Level 1

10. 6. 2019 16:57

Komentáře tohoto uživatele máš zablokované.

@peo1 Jinak pokud by měl někdo zájem tak dva měsíce starý CSS326 ve stavu nového za 1999,- Jen mi tu překáží :D

peo1

Level 1

10. 6. 2019 18:52

Komentáře tohoto uživatele máš zablokované.

@peo1 @Petr Šaroun: Dobrý den, jako první chci říci že si vážím vaší práce a kvality článků. Nicméně má reakce byla na jiný produkt než zmiňujete (a oceňujete v článku).

Problém např. CSS326 je ve specifických situacích (přechod dat přes rozhraní s jinými rychlostmi 10G/1G, 1G/100M). Některá zařízení to ustojí, některá ne. A zkušeností na zahraničních fórech je dost s jediným řešením - výměna za jiný produkt. A jak zmiňuju tak CSS326 je o půlku levnější než jakýkoli jiný podobný switch, takže se to někde musí projevit. Zázraky neexistují :)

Petr Šaroun

Level 1

10. 6. 2019 19:14

Komentáře tohoto uživatele máš zablokované.

@peo1 @peo1: Dobrý den,

předně díky a tyto stavy zkusím vyzkoušet i na testovaném CRS305-1G-4S+IN. V zásadě by se to mělo chovat korektně vždycky, takříkajíc stůj co stůj. Při přechodu z rychlejšího na pomalejší rozhraní má dojít k vygenerování příslušných zpráv a následnému zpomalení posílání. Mrknu na to, díky za tip ;-)

Maxik

Level 0

10. 6. 2019 19:47

Komentáře tohoto uživatele máš zablokované.

@peo1 @Petr Šaroun: To bys ale musel mit na portech zapnuty flowcontrol, ten tento problem resi, bezne se toto zahlcovani delo i na rb3011 s flowcntrl to chodi naprosto bez problemu. Problem jsem zaznamenal vzdy na mistech kde se sbihalo vice 1G portu na 100mbit WAN do pojitka treba, samozrejme to jelo fastpath.

peo1

Level 1

10. 6. 2019 20:56

Komentáře tohoto uživatele máš zablokované.

@peo1 @Maxik: Problém který popisuju se týká pouze některých switchů od mikrotiku (určitě té CRS/CSS 326) pod SWOS, nezávisle nad nastavení Flowcontrol. Hrál jsem si s tím měsíc bez úspěchu (a nejsem sám). Lidi co si stěžovali u mikrotiku, bylo doporučeno ať jedou pod ROS, tam to neblbne. Jenže třeba ta CSS326 může jet jenom pod SWOS.
Vzhledem k tomu že tyhle oba switche jsou poměrně zajímá volba jak mít doma 10Gbit, tak jsem chtěl pouze upozornit že to není úplně bez problémů.

Věřím že třeba recenzované CRS305 se to vůbec netýká.

Petr Šaroun

Level 1

10. 6. 2019 20:19

Komentáře tohoto uživatele máš zablokované.

@peo1 @Maxik: **CRS305-1G-4S+IN s SwOS má zapnutý flow control defaultně na všech portech.
**

V zásadě to považuji za správné nastavení. Byť chápu, ne všichni to mají rádi a občas ho někdo vypíná kvůli věcem jako iSCSI, FCoE nebo u hyperkonvergovaných clustrových řešení.
Což jsou ale speciality.

Důvody pro vypínání flow control třeba v prostředí kamerových systémů nebo bezdrátových sítí by mě zajímaly. RB3011 je poměrně nové zařízení, tam by neměl být problém s nedostatkem výkonu ne? Budu rád za odpověď. Skutečně. Nevěděl jsem, že se to někde vypíná mimo tyhle speciální případy.

Maxik

Level 0

10. 6. 2019 19:47

Komentáře tohoto uživatele máš zablokované.

@peo1 @Maxik: a pod ROS ne SWOS tedy.

HofkoSK

Level 1

10. 6. 2019 21:55

Komentáře tohoto uživatele máš zablokované.

@peo1 @peo1: Bežím pod ROS, tam som problém nespozoroval. Je ale pravda, že pod SWOS sa choval sem tam práve s Aquantiou a S+RJ10 zvláštne. Bral som ho kvôli pomeru cena/výkon a funguje čisto ako switch, router je iné zariadenie. Obsadených je cca 50 % portov okrem 10 Gb, kamery vo vlastnej vlane.

Maxik

Level 0

10. 6. 2019 21:47

Komentáře tohoto uživatele máš zablokované.

@peo1 @Petr Šaroun: na 3011 nemam problem s vykonem sudla si to par % loadu, 2x WAN podle IP listu meni cestu pro moje ovce na WAN 2 kde je ted 100/100 lajna pres 18Ghz pojitko a tam se to ucpavalo, jelikoz z toho routeru vede nekolik spoju (rozstrel) pres 1G porty a ty pojitka daji vic nez 100M Tak ten Wan port se nejakym zpusobem zahti a neprojde ani paket mrtvo musis to bude restartovat nebo disable/enable ifejsu. To same dale v siti rb493AH gigova, to samy a ta ma privod pres 1G port a vedou z nej dal jen 100M porty a stejnej problem, po zapnuti FL na tom privodnim portu problemy zmizely, ale dela to od dob co MK zprovoznil fast path, predtim to nedelalo, ale to uz je nejakej patek ;)

Petr Šaroun

Level 1

10. 6. 2019 23:41

Komentáře tohoto uživatele máš zablokované.

@peo1 @HofkoSK: Dobrý den, jak zvláštně a s kterou verzí SwOS cca? Verze ovladače Aquantia? Všechno vybavení tu mám, mohu se na to podívat. Docela by mě to zajímalo, protože ta karta od nás dostala ocenění.

HofkoSK

Level 1

11. 6. 2019 10:02

Komentáře tohoto uživatele máš zablokované.

@peo1 @Petr Šaroun: Dobrý deň.

SwOS tam bol v dobe testovania 2.8. Aquantia má mierne odfláknuté drivery pre Windows, pretože aj na W7 aj na W10 najlepšie fungoval driver, ktorý poskytol výrobca dosky - 1.42.033. S narastajúcim číselkom, padali rýchlosti aj keď som bol prepnutý na ROS, nijako dramaticky.

Problém bol, že rýchlosť prenosu cez SW padala na úroveň medzi 100 Mb - 1 Gb počas prenosu, ak išli cez SwOS. Po zistení, že niečo nie je dobre, bol test vykonaný na čistom stroji s W7 aj s W10, aby sa vylúčili vplyvy OS, aktualizácii a antivíru(napr. BitDefender má problém v knižnici pri filtrovaní 10 Gb). Debian s tým mal obdobný problém. Napriamo bol výsledok prijateľný, ale Aquantia má nižšie rýchlosti pri odosielaní dát, ako pri prijímaní. Po prepnutí na ROS sa switch začal chovať lepšie a s prijateľnou stratou, tak som to ďalej neskúmal. Metalika bola cez S+10RJ a Cat5e, 6, viacero káblov, ktoré využívame v dátovom centre bez problému. Optika originál Mikrotik DAC 1m, 3m Cisco DAC a 1m multimode kabel s Dell SFP+ modulmi a na druhej strane QNAP SFP+ karta, Mellanox 2 karta a Broadcom NetXtremeII.

V prípade použitia 2x Mellanox alebo 2x NetXtremeII na SwOS rýchlosť padla tiež, nie ale na 10tinu ACQ107. Testy cez iperf3.

Nepríjemné je, že oproti DAC a Dell SFP sa Mikrotik S+10RJ dosť nepríjemne zahrieva. Uvidíme, či dá tento teplý týždeň...

nobloch

Level 33

10. 6. 2019 13:58

Komentáře tohoto uživatele máš zablokované.

Až někdy budu upgradovat domácí síť, tak se ty články budou hodit.

Moje domácí síť se zasekla někde před 10 lety, ale řekl bych, že jsem na průměru. Dsl modem 100Mb (Wi-Fi n), switch 100Mb, druhý modem 100Mb (Wi-Fi b/g/n) jako AP. Jeden kabel Cat6 zbytek Cat5. Máme 3 PC, ale jen já už mám desku s 1Gb síťovkou. NAS nemáme, každý stejně kouká na něco jiného a mezi sebou téměř nekopírujeme. 70Mb DSL na streamy stačí, stejně jsem jediný, kdo má monitor větší než FHD. Zatím stále nemám pocit, že bych narážel na limity.

Kessara

Level 27

10. 6. 2019 15:29

Komentáře tohoto uživatele máš zablokované.

Pěkné řešení na 10Gbit za pár kaček ale mě by docela zajímala spotřeba takové věci - to je věc proč zatím doma 10Gbit ignoruji. Ze zkušenosti vím že jen rozdíl na 1Gbit mezi integrovaným realtekem a dedikovaným intelem může být klidně 1-2W/rozhraní a nerad bych aby se úspora za hw za pár let prožrala v kilowattech za věc, kterou vlastně reálně využiji jednou za měsíc ale baští šťávu 24/7/365.

Petr Šaroun

Level 1

10. 6. 2019 18:38

Komentáře tohoto uživatele máš zablokované.

@Kessara Dobrý den,

tak určitě vás to nezrujnuje, ale máte pravdu. 10 Gbit síťové karty topí víc, větší spotřebu má i switch i moduly, 10 Gbit síť vás vyjde o ~250,- Kč ročně víc.

Na druhou stranu, zapnutá televize ve stand-by, konzole ve stand-by, nabíjení notebooku a další žrouti, umí ukousnout o dost víc.

Maxik

Level 0

10. 6. 2019 22:09

Komentáře tohoto uživatele máš zablokované.

@Petr Šaroun kolik asi domacnosti ma doma 10Gbi sit neznam nikoho a to se v tom pohybuju dost myslim. Vetsina ma nejakej TPlink pripadne od nas MK se 100 portama a staci jim to. 10G chapu nekde ve firme kde pres to jede 100vky kamer ale na doma urcite ne :)

Petr Šaroun

Level 1

10. 6. 2019 23:43

Komentáře tohoto uživatele máš zablokované.

@Petr Šaroun @Maxik: Problém je, že u nás dost zaostáváme třeba v připojení k internetu. Jistým způsobem se stáváme skanzenem. V okolních zemích se rozmáhá FTTH - tedy vlákno až do domu, to se pak dodává základní 1 Gbit, pokročilejší 3-4 Gbit a prémiový 10 Gbit... Nicméně to rozhodnutí padlo, když někdo rozhodl, že se staneme levnou montovnou :roll:

Sidi

Level 1

11. 6. 2019 07:44

Komentáře tohoto uživatele máš zablokované.

@Petr Šaroun @Petr Šaroun: Tak za tohle si můžeme sami. Při ceně internetu 350Kč/měsíc trvá zaplatit byrokratické poplatky několik let - a to nepočítám práci, materiál, konektivitu. To si pak všichni rozmyslí, jestli kopat. A se zákonem o usnadnění výstavby si všichni jen vytírají ... nikdo nikam nepustí.

Pracoval jsem pro poskytovatele a vzhledem k množství klacků pod nohama od státu jsem odešel. Stát dá vše mobilním operátorům (kteří na FTTH kašlou) a pro ostatní má jen ty klacky pod nohy.

Maxik

Level 0

11. 6. 2019 05:40

Komentáře tohoto uživatele máš zablokované.

@Petr Šaroun @Petr Šaroun: to je sice pravda ale i tak je ten gigabit s vysokou agragaci protoze dalsi paterni infrastruktura neni az tolik dimenzovana a uz vubec pokud to jde do zahranici ne jen v ramci dane zeme a jejich Nixu.

RDan

Level 1

10. 6. 2019 18:51

Komentáře tohoto uživatele máš zablokované.

Opět super článek, jen mě vrtá hlavou drobnost která mě napadla až potom co jsem u toho 1GB portu viděl "MGNT".

Při návrhu sítě, kterej teď akorát řeším jsem počítal že k tomu 1GB portu dám normálně 8 port switch tp-link co mám doma a tím připojím zbylá malá zařízení.
Může to tak být?

Petr Šaroun

Level 1

10. 6. 2019 19:17

Komentáře tohoto uživatele máš zablokované.

@RDan Mám to tu úplně stejně, ale podívám do dokumentace a ověřím to, že v tom není žádný zádrhel.

goodbody

Level 1

11. 6. 2019 04:21

Komentáře tohoto uživatele máš zablokované.

ale za me,je to moc laborka za tu namahu to nestoji, s 1G v klidu vystacim. jako takovyhle rosady ladeni s nejistym, vysledkem, pockam az to bude ve stavu kdy se to proste zapoji a pojede to.

K3iVi

Level 1

11. 6. 2019 08:04

Komentáře tohoto uživatele máš zablokované.

Díky za super články. Zrovna tahám domácí síť do novostavby a jsem zahlcenej informacema všeho druhu. Chci se trošku připravit na "budoucnost" a tahám současně cat6 a chci mít připravené prázdné mikrotrubičky na optiku.
Nemáte nějaké doporučení jaké trubičky do domu (vedené v husích krkách) plus třeba variantu pod omítku a venkovní prostředí?

Router a switch je další téma, nechci koupit nějaký bazmek a mít možnost alespoň NAS dát na 10Gb. Zrovna CRS326-24G-2S+RM mně přišel do oka, je nějaká slušná alternativa nebo se toho nemusim bát? Kabelů budu mít něco kolem 35, zapojených určitě do těch 24 podle potřeby. Předem dík

Sidi

Level 1

11. 6. 2019 10:25

Komentáře tohoto uživatele máš zablokované.

@K3iVi 1. při ceně 10Gbit ethernetu bych se na mikrotrubičky vykašlal (nelze udělat koncovky kabelů svépomocí a pozvat si technika se svářečkou stojí ranec). Udělal bych jen přívod zvenku do tech místnosti (HDPE trubku např 25/20 nebo 32/25) a interiér řešil metalikou. Pokud je optika vyžadována, tak mikrotrubičky 7/3,5 jsou odolné a lze je dát i přímo do země. Zedníci jsou prasata, takže bych unvitř nedával nic slabšího a použil taky 7/3,5.

2. Kabely ukončit v patch panelu a zapojovat jen co je potřeba. S velkou pravděpodobností pak bude bohatě stačit jediný 24p switch.

3. Nějaké mikrotiky (nejen CRS) mají problémy s přechodem 10G/1G/100M a brutálně padá rychlost (nejenom ve SwOS). Ale jedná se většinou o dost specifické případy, takže se to doma nemusí vůbec projevit a v dané cenové hladině stejně není alternativa.

4. Připravil bych průchodku do fasády, aby mohla být wifi i na zahradě.

CalebCox

Level 1

11. 6. 2019 11:40

Komentáře tohoto uživatele máš zablokované.

@Sidi 5. Nezapomenout na kabelaz do podhledu pro osazeni wifi pristupovych bodu... napr. Unifi, Mikrotik cAP atd.
K tomu samozrejme z rozvadece bud POE panel, nebo switch. Kdyz uz to chcete mit poradne udelane.

roob

Level 36

12. 6. 2019 08:56

Komentáře tohoto uživatele máš zablokované.

@Sidi @CalebCox: tak potom uz aspon 1 RJ45 zasuvku do kazdej miestnosti aj na kamery..

lace

Level 1

11. 6. 2019 09:38

Komentáře tohoto uživatele máš zablokované.

Po dlouhé době super články na tomhle webu. Téměř vše v článku je dobré a pravdivé.
Sám používám CRS305.
Připomínku mám jen k jednomu a to propagovaná záruka 5 let u i4wifi.
Tuto záruku ta firma nabízí už delší dobu. Trochu jako v tom přísloví, když ptáčka lapají..
Pořídíte si u nich produkt s 5ti letou zárukou až když se vám po nějaké době porouchá, tak se dozvíte, že dané zařízení jste opotřebovali. Vytasí se na vás s ustanovením svého reklamačního řádu "Záruka se rovněž nevztahuje na normální opotřebování výrobku nebo jeho částí". Takže, když vám asi po 5 aktualizacích firmware v mikrotiku za několik tisíc Kč odejde interní paměť. Dozvíte se, že reklamace byla zamítnuta, protože jste opotřebovali interní paměť Mikrotiku nadměrným počtem zápisů. A to vám drze tvrdí do očí, přestože v Mikrotiku je čítač počtu zapsaných sektorů takže je vidět, že počet zápisů odpovídá asi 5 aktualizacím fw. Protože moc dobře vědí, že kvůli pár tisícům se s nimi nebudete soudit. V lepším případě, když záruku uznají vám místo vrácení peněz v plné hodnotě budou nabízet poukázku na slevu na další nákup zboží. Dle jejich tabulky.
Počet měsíců od data nákupu Hodnota výrobku dle kupní ceny
6 100%
6 – 12 85%
12 – 18 70%
18 – 24 65%
24 – 36 50%
36 – 48 35%
48 – 60 20%

Prostě kupte si CRS305, ale jinde, kde s vámi nebudou vyjebávat, kde na vás nevyndají při reklamaci jiný reklamační řád než platil v době nákupu apod, když se to porouchá v záruce.

Pavel Boček

Level 1

27. 11. 2019 16:07

Komentáře tohoto uživatele máš zablokované.

@lace i4wifi je zmrdifirma skoro eště horšího kalibru, než zelená čůza, což je co říct. U těch šmejdů nekupujte ani šroubek. Tadleta ojebávka je jenom jednou z mnoha. Velice rádi sem tahají kdejakej bóvl, rozhlásí vo tom kdejaký lži a když to chcípe, tak se měsíce kroutí s reklamací, a to i u velkejch zákazníků, co toho berou palety.

Igoreso

Level 24

11. 6. 2019 10:00

Komentáře tohoto uživatele máš zablokované.

Když jsem se rozhodoval jak doma udělat 10Gbit sít, optika vypadla první a to kuli vzdálenostem.
NAS - switch je 0,5m,ale PC-switch je 13-14m.
Proto jsem postavil sít na stávající kabeláži UTP,cat6 za použití 2x QNAP QXG-10G1T + Netgear GS110MX-100PES.
Funguje to parádně a plnou rychlostí. Stálo mě to 10 000kč (sítovka 2500kč + switch 5000kč) a vše jede automaticky,bezobslužně.

kvolaa

Level 1

11. 6. 2019 12:12

Komentáře tohoto uživatele máš zablokované.

Opět vynikající článek, navíc proti těm minulým kolem NASů, kde se poměrně skákalo od tématu k tématu (chápu, že ta problematika je komplexní, takže bylo nutné zmínit všechna úskalí a možnosti, ale... možná by to šlo lépe strukturovat).

Mám jenom jedinou poznámku: agregací (bondingem, Cisco tomu říká Etherchannels) podle 802.3ad se z n linek 1Gb nestane n-krát 1Gb spoj, tj. ze dvou 1Gb linek se nestane jedna 2Gb linka. Celková průchodnost samozřejmě odpovídá n-násobku, ale nezvýší to rychlost jediného přenosu ani o kousek - ten jede pořád tím 1Gb. Provoz mezi více zdroji nebo cíly se přehazuje mezi "bondované" linky na základě zdrojových/cílových IP nebo portů, případně round-robin (postupně do všech linek), dle nastavení ve switchích.
Běží to na linkové úrovni a tak spojení více linek do jedné s celkově vyšší přenosovou rychlostí (pro jeden určitý přenos) není možné. Taková věc se udělat dá, ale na vyšších úrovních, např. pomocí Multi-Path IP extenze, zapnuté na obou cílových stranách (tj. např. mezi klientem a serverem). BTW, tohle se používalo třeba při spojení na krátké vzdálenosti pomocí více wifin, kdy se pomocí více spojů a Multi-Path IP na obou stranách spoje přenášel stabilně třeba ten gigabit... Nebo pro posílání videa/audia přes pomalé mobilní spojení, kdy se pustilo několik UMTS modemů, s přenosem sdruženým pomocí Multi-Path IP.
A poslední věc, když už se hrabete v laciných bazarových sítích, zdaleka nejlepší, s nejkratší latencí, s nejlepší kompatibilitou napříč výrobci, s totální hyperkonvergencí, extenzibilitou... je InfiniBand. Levně se dají koupit IB DDR (20 Mbit/s) i metalické propojovací kabely. V bazarech se dnes objevuje i IB QDR (40 Mbit/s), za podobně nízké ceny. I příslušné switche. Ale jde to i bez nich, a jelikož většina karet je dvouportových, pro domácí ultrarychlé spojení mezi třeba NAS a serverem (dvěma servery) switch nepotřebujete (jen na jedné z mašin puštěný démon pro řízení spojení). IB DDR není pro spojení na větší vzdálenosti, jen mezi servery, ale IB QDR už běží po optice, takže tam tím klidně můžete protahat celý dům. Další výhoda IB je v tom, že používá konfiguraci "fat tree", takže čím více spojů máte, tím vyšší propustnost (a přenosové kanály se skutečně sdružují, co se týče propustnosti - ne jako u 802.3ad). Takže když natáhnete IB DDR 2x, máte z toho 40 Mbit mezi servery. Bazarově to vyjde stejně draho jako 1Gb/s ethernet... pro serverovou síť naprosto ideální záležitost.

RDan

Level 1

11. 6. 2019 21:04

Komentáře tohoto uživatele máš zablokované.

@kvolaa Hodily by se nějaké příklady na aliexpressu. :) Proč rovnou nemít 40GB :)

kvolaa

Level 1

12. 6. 2019 15:24

Komentáře tohoto uživatele máš zablokované.

@RDan Na Aliexpressu jsou leda QSFP+ transceivery s optickými kabely daných délek nebo DAC měděné kabely na lokální propojení - ceny jsou obdobné jako u SFP+ pro 10GbE.
Samotné InfiniBand QDR karty jsou na Ebay kolem 20-30 euro/dolarů/liber, 16-ti až 36-ti portové switche od 200-300 euro/dolarů/liber... Tj. cenově to vyjde prakticky obdobně, jako bazarové 10GbE, jenže je to 1. latencí o něčem úplně jiném 2. RDMA nezatěžuje procesory 3. 40 Gb/s je 4x více než 10 Gb/s 4. Vyšší rychlost se dá dosáhnout vícenásobným spojem, který se na fyzické úrovni skládá do "fat tree" s vícenásobnou průchodností. Navíc jsou - na rozdíl od 1OGbE - InfiniBand věci kompletně a dokonale normované, žádný výrobce nemá kvadrilion firemních extenzí, drivery jsou open source kompletně od OpenFabric... Infiniband je kompletně hyperkonvergentní, jde na tom táhnout cokoliv - i 10GbE, FC, SAS, NVMe, SATA, ...

rnb

Level 0

11. 6. 2019 14:03

Komentáře tohoto uživatele máš zablokované.

@kvolaa To nebylo správně nakonfigurováno, podle popisu se zdá že bonding vůbec nebyl aktivní. Právě mezi Cisco-Linux bonding skutečně funguje jako virtuální síťové rozhraní s n-násobnou propustností, včetně zrychlení jediného přenosu.

kvolaa

Level 1

11. 6. 2019 15:00

Komentáře tohoto uživatele máš zablokované.

@rnb Jj. Jenže to se pak netýká 802.3ad, což je pouze linkový protokol. Ta síťová úroveň v linuxovém bonding driveru s virtuálním síťovým rozhraním je nestandardní (možná už to nějaký standardní RFC atd. má, to nevím) a zrychluje to vlastně podobně, jako to dělá to Multi-Path IP (což je fajn věc také z důvodu redundance, protože když nějaká z linek odpadne, přenos jede furt dál, jen pomaleji).

marwyn

Level 1

11. 6. 2019 12:50

Komentáře tohoto uživatele máš zablokované.

@kvolaa Asi má být 40Gb/s, ze 40Mb/s by nikdo moc odvázanej nebyl :D

kvolaa

Level 1

11. 6. 2019 14:52

Komentáře tohoto uživatele máš zablokované.

@marwyn Sorry, automatické opravy, nevšiml jsem si toho. Jistě, 20 a 40 Gbit/s.
Přičemž IB má proti ethernetu 10+ Gb/s ještě tu podstatnou výhodu, že vše je udělané na fyzické úrovni mezi DMA přístupnou pamětí na obou stranách, takže jsou spešl verze protokolů, které jedou po vzdáleném DMA (RDMA) a úplně obchází linkovou i síťovou úroveň... z čehož pramení nízká latence a také - což je při velkých objemech dat důležité - nízké zatížení procesorů.

kvolaa

Level 1

11. 6. 2019 12:41

Komentáře tohoto uživatele máš zablokované.

@kvolaa PS.: Podobně jako při Multi-Path IP se rychlost přenosu po bondovaných linkách zvedá u nové verze CIFS protokolu (Samba 3), která umí SMB multichannel, tj. pro přenos souboru (sdílení) otevírá více síťových TCP spojení, která pak simultánně jedou po všech linkách toho bondovaného spoje. Ale tohle funguje až od Winserveru 2012, případně Wokenic 10 (nejsem si jist, zda to backportovali i do 8.0/8.1 Wokenic)... Proto je lepší, jak už někdo psal pod minulými články, rychlost spojení zkoumat třeba pomocí utility Iperf, aby bylo jasné, co to vlastně měříte... Chápu, že obrázek z wokenic při kopírování je asi hezčí než písmenka na textovém terminálu, ale není pak jasné, wocogo. Zda máte CIFS multichannel zapnutý či nikoliv atd.

kvolaa

Level 1

11. 6. 2019 15:38

Komentáře tohoto uživatele máš zablokované.

@kvolaa Tak jsem se díval, ve Wokenicích 8.x to už funguje také. Vyzkoušet to můžete přes PowerShell (zapnout/vypnout):
Set-SmbServerConfiguration -EnableMultiChannel $false (server)
Set-SmbClientConfiguration -EnableMultiChannel $false (klient). Zapne se to místo $false použitím $true. Defaultně je to zapnuté.

roob

Level 36

12. 6. 2019 08:50

Komentáře tohoto uživatele máš zablokované.

celkova cena za ten 4p switch je okolo 7000 korun, lebo jazdene ani moduly inej znacky si tam nikto s iq nad 0 nekupi. Stale to ale bude len 1Gbit, kde 8P 1Gbit stoji tak 25€ (cojaviem 700 korun). Kupovat to bez 10Gbit gbicov je nezmysel, a tie su potom este 2x drahsie, takze okolo 8000-8500Czk. Plus 10Gbit sietovky do pc. Draha sranda, prakticky nema vyznam o tomto vobec rozmyslat.

peo1

Level 1

12. 6. 2019 10:46

Komentáře tohoto uživatele máš zablokované.

@roob Jaký je problém s použitými SPF moduly? Stačí si ohlídat kompatibilitu a nebo to prostě zkusit. Já kupoval 10Gbit SPF+ na MM vlákna za 250,- kus. A fungují bez problémů jak v mikrotiku, tak zmiňované Mellanox, nebo teď i v TPLink T-1700G

https://www.ebay.com/itm/132671230653

roob

Level 36

12. 6. 2019 11:27

Komentáře tohoto uživatele máš zablokované.

@peo1 a este by som chcel vidiet toho sialenca co modul co stoji 1200 predava za 250. Odkial to ukradol? Normalne to moze mat len vyradene z firmy a to este vzhladom na vek tejto technologie nemoze mat :)

roob

Level 36

12. 6. 2019 11:22

Komentáře tohoto uživatele máš zablokované.

@peo1 iste predam klientovi switch a poslem ho nech si sam zhana na bazare kompatibilne moduly :) To som riadny predajca!

peo1

Level 1

12. 6. 2019 12:33

Komentáře tohoto uživatele máš zablokované.

@peo1 @roob: jaký klient? jaký prodejce? Tohle je článek zejména pro nadšence a koncové uživatele pokud se nepletu. A buď si koupíte všechno nové a dáte za to 10000,- a nebo kabely a moduly vezmete ze zahraničí za téměř desetinovou cenu.

Kradené moduly? Koukněte na ten ebay. Evidentně toho nakradli dost páč ty moduly co popisuju se tam prodávají i v tísícikusových baleních. A pokud namítnete že to budou určitě padělky, tak ať jsou. Fungují bez problému, stojí desetinu víc mě nezajímá.

RDan

Level 1

12. 6. 2019 11:59

Komentáře tohoto uživatele máš zablokované.

Zdravím autora článku, píšu zde protože nevím jak mu zde poslat PM.

Mám nápad na další super článek kerej by asi ocenilo mnoho lidí.

A to postup s vysvětlením nastaveni Mikrotiku. Sám v tom docela plavu a vidím že toho je plnej internet.

Hodil by se postup jak nastavit prázdnej mc se vším. Firewall, wlan (guest), vlany+vdsl(hw vs sw), bridge atd.

Případný argumenty že není pro obyčejné lidi je trochu liché, protože prodávají za pár peněz zařízení kde je hodně muziky.

Například mě by se dost hodil návod nastavení firewallu, vycházím z default configu což všude píšou že je špatně.

Doufám že se k autorovi dostane :)

Maxik

Level 0

14. 6. 2019 08:12

Komentáře tohoto uživatele máš zablokované.

@RDan tak pokud clovek tusi co je IP adresa, jak se pocita maska site, co to je defaultni routa v segmentu, dns, nat, tak to vicemene nic neni. Firewall uz je slozitejsi a je potreba chapat jak se navazuji a funguji jednotlive konexe, spojeni v tcpip sitich. Nastavit se da na mnoho zpusobu to se neda uplne jednoduse vysvetlit, zalezi na tom co potrebujeme chranit a jak.
Sam jsem mnohaletej samouk v MK a pouzivam ho dene a stake je tam mnoho funkci ktere bezne nepouzivam a musel bych si je odskouset abych je umel pouzit. Ale zakladni routing, bridge, wifi, routy, ip, dns, nat jsou zakladni zivotni funkce o kterych pokud uzivatel nema tuseni jak funguji at si radeji koupi tplink :)

Hell Kitty

Level 1

18. 6. 2019 20:20

Komentáře tohoto uživatele máš zablokované.

Už vidím ty profi hráče a nooby na skutečném reálném bitevním poli jak s hrůzou zjistí, že nemají respawn a při ruce medikit na okamžité uzdravení vojáka. Kreténismus na n-tou tyhle tituly jako profi hráč. Jen stádo volů co živí programátory a tvůrce her, nic víc.