Вместо тупых мыльниц чуток поуменее

[Traskalata]

Счастья всем сетеводам.

кто ставил на доступ ну вот например этот коммутатора от Mikrotik?

http://shop.nag.ru/catalog/00009.Radio/04160.MikroTik/05489.RB250GS

 

По-моему лучше чем тупая мыльница, что думаем на сей счет в соотношении цена и разумность ?

[pppoetest]

5 портов Gigabit Ethernet, (RISC, 50MHz).

Сдохнет оно даже на сотне мегабит, проц слабый

[breusovok]

Так проц там только на контрол плейн, айсиками только управляет, датаплейн его не интересует. Думаю, честный гигабит сдюжит. Там и ОС не RouterOS, там SwOS. У меня штуки 3 валяются в сети. Одно но - очень интересно VLAN настраиваются.

[Traskalata]

ну так 5 абонентов можно подключить, да и как то управлять удаленно возможно?

[Ilya Evseev]

ну так 5 абонентов можно подключить

Четверых. Пятый аплинк.

 

да и как то управлять удаленно возможно?

Да, через Веб-интерфейс. http://wiki.mikrotik.com/wiki/SwOS

[Ilya Evseev]

По-моему лучше чем тупая мыльница, что думаем на сей счет в соотношении цена и разумность ?

Хорошее решение, но отказались от него из-за чрезмерной наценки в РФ и отсутствия вариантов с грозозащитой и оптическим портом.

Был выбран DES-1008F.

[taf_321]

По-моему лучше чем тупая мыльница, что думаем на сей счет в соотношении цена и разумность ?

 

Тогда уж лучше обратить внимание на DIR-100 с прошивкой "под свитч". раза в 2 дешевле получается.

[breusovok]

Согласен. Хотя VLAN тоже не сильно удобно настраивать

[Saab95]

ну так 5 абонентов можно подключить, да и как то управлять удаленно возможно?

 

Вот тут в инете есть описание возможностей RB250GS с картинками - http://www.lanmart.r...or-i-nastroyka/

 

Хотя эта железка стоит так же, как и RB750. На 750 можно так же управлять вланами через свиччип без ограничения в производительность процессора, но порты 100мбит. Зато можно использовать весь функционал операционки, хотя особо там не разбежаться из-за слабого процессора.

 

На практике RB250GS можно использовать только как коммутатор с вланами, с зеркалированием и ограничению доступа по макам и IP адресам. Дороговато он стоит для такого функционала, по сравнению с DIR-100, но зато гигабитные порты - можно быструю локалку давать в дома с несколькими подключенными квартирами.

 

Я бы добавил и RB2011 поставил, но там так же процессор не шибко мощный. Зато портов много.

[Diman_xxxx]

Товарищи! Помогите пожалуйста преодалеть сомнения: надо получить белый ИП у оператора и загнать этот порт напрямую на железяку(которую нежелательно ставить в паблик!)

или между ними поставить микротик 750GL с целью запуска на нем фаера от греха подальше.

(хотя на той железяки которую надо подцепить, есть фильтрация трафика по IP (используються белые ip).

Можно ли таким путем повысить безопастность ?

Edited June 13, 2012 by Diman_xxxx

[Ilya Evseev]

Можно ли таким путем повысить безопастность ?

Да.

[Diman_xxxx]

Можно ли таким путем повысить безопастность ?

Да.

Спасибо!

Может бегу вперед паровоза - железку пока невидел, но какой режим(если таковые имеются на 750GL (OS Livel 4)) можно включать у фаера на том самом 750 ?

[Ilya Evseev]

какой режим(если таковые имеются на 750GL (OS Livel 4)) можно включать у фаера на том самом 750 ?

У Микротиковского файрволла нет заготовок под названием "режимы".

Есть стартовый набор правил, и есть возможность их редактировать.

Пример:

http://wiki.mikrotik.com/wiki/Protecting_your_customers

[biox]

Нормально работает, даже грозы переживает, но не все. За 2 года уже 2 штуки умерли правда при этом они стоят на МЫЗе в пластиковых распаечных коробках и питаются через сплиттеры POE.

Функционал устраивает полностью.

[Diman_xxxx]

Пример:

 

Спасибо! - Изучаю.

Edited June 14, 2012 by Diman_xxxx

[Traskalata]

Хорошее решение, но отказались от него из-за чрезмерной наценки в РФ и отсутствия вариантов с грозозащитой и оптическим портом.

Был выбран DES-1008F.

 

так туда можно только мультимод sfp-ки вставлять?

кабель везде одномод.

Edited June 22, 2012 by Traskalata

[Ilya Evseev]

так туда можно только мультимод sfp-ки вставлять?

http://dlink.ru/ru/products/1/662.html

Коммутатор DES-1008FL/PRO оснащен портом 100BASE-FX для одномодового оптического кабеля,

DES-1008FR/PRO – для двунаправленного одномодового оптического кабеля

[AlKov]

Был выбран DES-1008F.

Вы ставите на доступ полностью неуправляемое железо?! Как можно с таким работать? Его же элементарно проверить на "on/off" невозможно.

Или у Вас "дворовый пионернет", где самый дальний коммутатор находится в радиусе 300 м.?

Плюс цена. За меньшие деньги существует вполне управляемый DES-1100-16, в котором есть почти всё, что надо - 16 портов, 802.1q и Port-Based VLAN-ы, Traffic segmentation, Loopback detection.

Да, в нем нет "оптического аплинка" и защиты портов, но ИМХО, учитывая цену и возможность управления/мониторинга, DES-1008F тут явно не конкурент.

 

P.S. У себя 1100-16 в 99% случаев ставим в подъезд, 1% - офисы и мелкие 1-2 этажные дома.

[kf72]

.. У себя 1100-16 в 99% случаев ставим в подъезд, 1% - офисы и мелкие 1-2 этажные дома.

видел акорпы допаянные до понимания вланов

а длинки DES-1016 кто нибудь так дорабатывал ? есть изрядное кол-во , можно им дать вторую жизнь.

с вебсмартами исплевался и перепродал пробную партию - на зарплату настройщику уйдет вся экономия от свичей (если влан на порт).

Лайтком - ну очень специфичное изделие.

Пока мой выбор б/у 3026 (беру только у юрлиц, просьба в скупке краденого не обвинять). часто попадаются с битыми портами - выключение помогает - может кто подскажет как на железном уровне порты выключать , чтобы никогда не зафлудили?

[Ilya Evseev]

Да, в нем нет "оптического аплинка" и защиты портов

Иногда грозоустойчивость перевешивает всё остальное.

В остальных случаях управляемое оборудование, разумеется, предпочтительнее.

[AlKov]

Иногда грозоустойчивость перевешивает всё остальное.

Прочёл и задумался.. Не смог для себя найти это самое "иногда".

Приведите пример, пожалуйста.

[Ilya Evseev]

Прочёл и задумался.. Не смог для себя найти это самое "иногда".

Приведите пример, пожалуйста.

Частный сектор.

Либо оптика в каждый дом, либо оптика до ящика на столбе и от него медные линки в дома.

Второй вариант оказался в разы дешевле, и при инсталляции, и при обслуживании.

[AlKov]

Частный сектор.

Либо оптика в каждый дом, либо оптика до ящика на столбе и от него медные линки в дома.

И в каком месте здесь живет "грозоустойчивость"? ;)

Второй вариант оказался в разы дешевле, и при инсталляции,

Вот это уже "тепло", вернее даже совсем "горячо". :)

....и при обслуживании.

А вот здесь снова не соглашусь. Вряд ли обслуживание "вслепую" будет дешевле. Ну разве что у Вас механики работают на почти голом энтузиазме.

 

P.S. ИМХО, в частный сектор логичнее идти оптикой до каждого дома, клиенту ставить DIR-100F например.

Вот в этом случае и с грозозащитой в порядке и обходится относительно недорого, плюс некоторая управляемость на доступе есть.

[Дятел]

Три суровых июньских грозы: из 250 шт DIR-100F погорели 11. Даже не представляю, сколько бы умерло на медных линках....

[Ilya Evseev]

А вот здесь снова не соглашусь.

Да на здоровье.

 

Есть выкладки по итогам двухлетней эксплуатации. И есть Ваше ценное мнение.