Turris Omnia, bezpečný evropský router, byl poprvé naživo představen dnes na CES Unveiled konferenci v Praze

20. 10. 2016 | Redakce | Hardware | 3549×

Bezpečný evropský router Turris Omnia z dílny sdružení CZ.NIC, správce české národní domény, byl dnes poprvé na CES Unvieled představen oficiálně veřejnosti. Výroba unikátního routeru, na jehož vývoj bylo v rámci crowdfundingové kampaně vybráno více než 28 milionů korun, již byla zahájena a první kusy jsou v těchto dnech na cestě ke svým majitelům, kteří si je předobjednali na Indiegogo.com. Ve chvíli, kdy budou všechny routery Turris Omnia z crowdfundingové kampaně doručeny, bude zahájen jejich komerční prodej. Zájemci si je mohou již nyní předobjednat na e-shopech v celé Evropě.

Bezpečná brána do Internetu

Běžné routery spoléhají na instalaci aktualizací ze strany uživatelů, kteří však zpravidla nechávají tento proces bez povšimnutí, protože se o nových verzích často ani nedozví. Naproti tomu Turris Omnia se o bezpečnostní aktualizace postará zcela sám. Výrazně tak zvyšuje bezpečnost uživatele, což je s postupným rozšiřováním Internetu věcí stále naléhavější.

Víc než jen router

Kromě unikátního systému zabezpečení nabízí Turris Omnia také mnohem širší možnosti využití, a to díky svému vysokému výkonu a výbavě. Funkce síťového úložiště umožní rychlé sdílení médií či zálohování drahocenných dat. Slot na kartu SIM umožňuje připojení LTE modemu jako zálohu připojení k Internetu pomocí sítí mobilních operátorů. Turris Omnia, který je vyráběn v České republice, je natolik všestranný, že může v kooperaci s USB DVB-T tunerem sloužit například k distribuci televizního vysílání na mobilní telefony či počítače.

Připraven na budoucnost

Podobně jako mobilní telefony nebo počítače se vyvíjejí i síťové technologie. Málokdo je ovšem připraven nakupovat nový router a znovu konfigurovat celou síť ve chvíli, kdy přijde potřeba výkonnějšího zařízení. Turris Omnia je vysoce výkonné zařízení a díky třem uživatelsky přístupným mini-PCIe slotům pro instalaci rozšiřujících karet nebude potřeba router měnit ani v případě příchodu nových standardů WiFi. Uživatel v takové chvíli zakoupí novou WiFi kartu, připojí ji do zařízení a bude si nadále moci užívat nejpokročilejší technologie na trhu.

Cena a dostupnost

Turris Omnia s unikátním systémem zabezpečení a 1GB RAM lze již nyní předobjednat na e-shopech společnosti Alza.cz za 7 622 Kč, pro nejnáročnější uživatele je připravena i varianta s 2GB RAM za 8 832 Kč.

       

Komentáře

[xxx]

za 7 622 Kč = 282,33 Euros

za tu cenu kupim aj PC s uspornym celeronom. Urcite ma ten turris rovnaky vykon ? su niekde nejake benchmarky ?

[Filip Jirsák]

Ne všechny uživatele zajímá jenom výkon. V případě domácího routeru bude nejspíš pouze výkon zajímat malou menšinu uživatelů.

[xxx]

Tak potom neviem komu je ten router cieleny. Beznych uzivatelov odradi ta cena...

[cezz]

Beznych pouzivatelov Turris asi velmi zaujimat nebude, ti proste pouzivaju router od providera. Toto je skor kategoria niekde okolo NETGEAR R8000 a podobnych, hoci s trochu inym zameranim. Svoju cielovu skupinu si to isto najde.

Inak nad tym lacnym celeronom som uvazoval aj ja, ale pokial si to das dokopy v nejakej malej krabicke, vsetko pasivne chladene a pridas tam aspon 4 gigabit porty, tak ono sa to celkom nazbiera a az tak vela nakoniec neusetris.. Jasne vies si niekde nalepit holu dosku s integrovanym CPU a s dvoma LAN portmi on-board (uz toto ti obmedzi vyber na par modelov) a pokial ti to staci, asi usetris, ale to potom porovnavas rozdielne veci.

Plus pokial spravne chapem, jedna z hlavnych feature ktore Turris ponuka je SW a pravidelny update. To je opat nieco, co by si musel riesit sam.

[xxx]

http://www.ebay.com/itm/Q3215UG4-Latest-intel-celeron-3215U-Dual-core-1-7G-4-LAN-Nano-Motherboard-ITX-/262610298803?hash=item3d24cb27b3

tuto mas dosku so 4x1gbit + sata za US $144.00

ma turris porovnatelny vykon ?

[sid]

15w tpd vs 5w? Zaroven potrebujes pamat, nemas tam security chip, sfp. Porovnavaj porovnatelne.

[j]

Kde si sebral 5W, to turis nema ani vypnutej ...

[sid]

Nemyslel som cely ale procesor. Zvysok ocakavam ze bude asi viac menej rovnaky.

[j]

Jenze u x86 like CPU je to TDP = teoreticka maximalni spotreba pri 100% zatezi. Cislo, na ktery se realne vubec nejsi schopen dostat. G1610T + 4GB + MB a to vsechno kolem + 4x disk ... dokupy kolem 30W. Realna dlouhodoba spotreba. Routovat to v pripade prani majitele zvladne s doslova prstem v nose. Jo, ma to "jen" dve sitovky, takze si k tomu musis jeste koupit switch. A pokud chces wifi tak wifi samo ... stejne prevazne potrebujes dat APcko jinam, nez kde mas zakonceny kabely, takze integrace all in je spis knicemu.

Ty disky mas ovsem pripojeny k sata/sas (podle zvoleny varice MB), pekne v suplicich ... v uhledny plechovy skrince.

Navic porad je tu rec o soho, kde tohle je naprosto neprodejny. Soho user za to v zadnym pripade neda vic nez 2k a i to po hodne dlouhym premlouvani a ujistovani, ze to je na nejmin 10 let.

[sid]

Vidim, ze to stale nechapes. Kazde zariadenie bude mat muchy ked si vymyslis "vhodne" kriterium. Ja napr netuzim mat zvlast router switch a wifi. Chapem ze niekto to potrebuje. Takze tvoje protipriklady sice platia ale ty to zobecnujes a potom dochadzas k zaverom ako keby si pokryl vsetky kombinacie.

[pc2005]

Tak ten MB z ebaye má na CPU a části PCB chladič a větrák. Turris má IMO jen malej chladič.

[asdfadssssssssssss]

tak da sa zohnat aj doska s pasivnym chladicom, toto bola len prva doska co som nasiel. velkost dosky ma netrapi kedze to nie je mobilne zariadenie...

mna zaujimal hlavne vykon... ako je na tom turris vs x86. dufam ze ten sata port nie je taky tragicky ako u banana pi

[pc2005]

No kámošův minecraft server neutáhlo ani nějaký atom čtyřjádro (pekelně lagovalo). ARM dualcore na 667MHz s ubuntu s tím nemělo nějak velký problém.

Podle specifikace by měl být SATA řadič přímo v SoC.

[the.max]

A taky na tom jsou 4 síťovky i211, který s igb modulem umí sami rozhazovat packety na jednotlivý jádra procesoru, což je docela znát při větším síťovém provozu, to Turris určitě neumí.

[pc2005]

Tak jestli to je dualcore, tak by se to ani nevyplatilo . Má ta intel síťovka tuhle funkcionalitu opravdu podporovanou v kernelu? Tam se dneska samostatný pakety ani neošetřujou (zařízení si je syslí a kernel to jen čas od času převezme).

[the.max]

Offloading funguje na síťovkách podporovaných ovladačem igb a podpora je vcelku dost znát na Mikrotiku, kdy jako router je Atom s dualport síťovkou i82576. Pokud nechám provoz téct přez integrované parodie na síťovky (realtek), vytížení procesoru jde přez 50%, pokud traffic teče skrz Intela, cpu je mezi 20-22%, kdy 10-12% z toho bere dude. Jedná se konkrétně o této desce a této síťovce.

[pc2005]

Jo aha už jsem to našel, fronty per core a přerušení per core.

Tak zase 20% vs 50% není tak hrozný ale OK. Bohužel Marvell SoC TRM není volně k dispozici, tak to nemůžu porovnat. Nezapomeň, že rozdíl mezi řadičem v SoC s ARMem a PCIe kartou na x86 je propastný rozdíl, pokud chceš porovnat sběrnice a přerušení. AMBA sběrnice může zároveň obsluhovat víc periferií (pokud není kolize), můžou na ní být cache koherentní přenosy. ARMy mají obvykle univerzální DMA jednotku, řadič ethernetu na Zynqu (nejbližší SoC TRM po ruce, ale Zynq je trochu cheating, tam si můžeš udělat TCP/IP stack v hardware ) umí sám posílat data přes vlastní scatter-gather DMA. Chtělo by to porovnat přímo na tom HW, má tu někdo už doma Turris Omniu?

[j]

Za ty prachy (za stejny) mas case (samo vcetne HW uvnitr), s pozicema pro 4-5 disku (coz soho user oceni o 3 rady vic), a k tomu switch (s managementem).

Takze to pak muze delat router, zaroven domaci NAS a prakticky cokoli, co si user umane a provozovat libovolne soft, na kterej si vzpomene, klidne na tom pobezi i lecjakej gamesnickej server pro pratele.

Pokud vim, pravidelny aktualizace poskytuje asi tak 1231 distribuci ... takze kdyz to nechces resit, staci si to jednou dat do crona.

[sid]

A spotreba? O rad vyssia? O integracii nehovoriac. Nikto tu predsa netvrdi, ze cena je optimalna, jw to dan za malu seriu. Niekto si kupi domace kino a niekto zvlast zosilovac a vsetko okolo. Proste volba, nechapem co vas na tom tak vzrusuje? Kludne si mozete kupit v bazare notebook k tomu pripojit plastovy switch a cez usb 4 disky a radovat sa ako ste usetrili. Mne to vadit nebude ale zaujimave ze vam vadi co planuje niekto robit so svojimi peniazmi.

[j]

Jeste (nikdy a nikde) sem nevidel, ze by kabely byly zakonceny v obyvaku, protoze tam prevazne chce clovek wifi ... takze intergace je naprosto khovnu (a pres zdi wifi funguje uzasne ...). A ta tvoje o rad vyssi spotreba je 30W vcetne 4 disku. Vazne bezi turis za 3W? Dojdu se podivat ... (a dobre, 35W vcetne gigovyho switche).

Propagovali to jako reseni pro domacnosti. Reseni pro domacnosti to NENI, protoze to ma naprosto totalne mimonskou cenu. Ale neni to ani pro firmy. Jednak tam je integrace jeste vetsi hovadina, druhak za stejny prachy si koupim minimalne 16ti portovy cisco.

A navic, prakticky na naprosto cemkoli od nejakyho litru bezi OpenWRT. Takze naprosto padaji i zvasty s aktualizacema. Coz sou mimo jiny zvasty i v pripade OpenWRT. Ukaz mi kde si stahnu aktualni (letosni) verzi pro wrt54g nebo wl500? No jasne, je to stary zelezo ... ale vazne nevidim duvod, proc bych neco, co dela presne co ma, mel vyhodit jen proto, ze na to uz 5 let nevysel novej firmware ...

[sid]

Ano? Budes si buildovat vlastne openwrt? Placas o niecom co zjavne nepoznas, oficialne je openwrt verzia tak za pol roka, rok. A ked zaradis nejaky patch co to cele rozbije co urobis? Kde byvas?/v nejakej zelezobetonovej kobke s pancierovymi dverami. Prosim ta, wifi na chodbe bez problemov kazda miestnost a obmedzenie rychlosti lezi uplne inde.

[asdfadssssssssssss]

preco openwrt ? bezne distribucie nie su aktualizovane ?

[sid]

Su, akurat openwrt je tak nejako urcene priamo na toto. Samozrejme pri tychto vykonoch a ram tam moze byt hocico bez nejake obmedzenia

[me]

OpenWRT me nijak neoslnil. Pokud domaci router, tak s OPNsense anebo IPfire... Pripadne DD-WRT. Osobne v tuto chvili preferuji OPNsense, ale nejsem profik, ani cilova skupina pro Turis router...

[cezz]

Za ty prachy (za stejny) mas case (samo vcetne HW uvnitr), s pozicema pro 4-5 disku

Suhlas, sam mam HP Microserver gen8, dnes mas za tu cenu ten server aj s nejakym diskom atd.

Ale to je presne vec, co nechcem, ked hladam maly, spratny router na policku a zatial sa mi v tej cenovej relacii hlada velmi tazko nieco co by malo rozmery (a bezhlucnost) bezneho WiFi AP a zaroven to malo Intel procesor - zvlast ak sa mame vojst do tej vyslednej sumy. (bavime sa o komplet zostave vratane napajania, case, aspon 4 gigabit portov)

Alebo mi ukaz komponenty dokopy za $300 z ktorych si postavim ten router. Podla mna sa musi clovek dost snazit aby to dal dokopy, ak budem chciet usetrit tak do toho dam hodiny prace a vo vysledku ma to bude stat pravdepodobne okolo tych $300 tak ci tak. Nehovoriac o tom, ze vela ludi proste nema cas alebo chut si nieco zliepat dokopy.

[Conscript89]

+1 Nad nejakym tim HP jsem taky vazne uvazoval. Nejradsi bych si poridil nejaky (kdyby byl) NUC s dvema sitovkami + wifi s konektorem na antenu/y rozsireny o (kdyby byl) 4 portovy switch managovany treba pres USB. Skoda jen ze nekdo neudela podobny projekt, ten bych si poridil.

[Conscript89]

Jeste by se to teda dalo udelat pomoci switche s podporou VLAN (me doted nevyrcene minimum) a na routeru potom mit nekolik "virtualnich" interface povesenych na VLANy WAN a LAN. Akorat potom chudak switch no.

[cezz]

K HP Microserver gen8 si vies dokupit switch, ktory vies pekne postavit na, alebo pod ten server, takze to vizualne posobi tak jednoliato. Zvlada to VLANy a par dalsich trikov, takze aj to je cesta.

Ta cena uz potom rozhodne prekracuje $300 a to este stale nemas WiFi, ale zas pre niekoho to moze byt pekne ucelene riesenie.

Za mna osobne microserver odporucam, ako DIY NAS riesenie je to velmi dobry zaklad - momentalne za vinikajucu cenu. Da sa to zohnat za cca $200 bez diskov, co je na Intel based NAS cca polovica oproti ready-made rieseniam a pritom si to stale zachovava celkom kompaktne rozmery a jednoducho vymenitelne disky. Keby si sa zameral uplne len na cenu, tak si zrejme poskladas aj nieco lacnejsie (zvlast ak sa zaobides bez ECC pamati) ale toto je trosku viac podobne NAS rieseniam co sa tyka pristupu k diskom a vzhladu. Plus to ma niektore features z "velkych" HP serverov ako iLO (zadarmova licencia ta odpoji po par minutach, ale na instalaciu a nejaky BIOS management mi to stacilo), HW RAID (nepouzivam, takze neviem ako velmi je to pouzitelne), monitoring teploty na niekolkych miestach v case a tak podobne. Zaroven to vie bootovat z vnutorneho USB slotu alebo aj microSD slotu, co je na doske, takze si vies system dat tam a disky mat iba na data.

Po dvoch rokoch zatial konstatujem spokojnost.

[cezz]

Ozaj a co sa tyka spracovania, to je naozaj na jednotku. Na taky relativne miniaturny system sa to az prekvapivo jednoducho otvara a upravuje. Disky priamo vpredu, klasicke sufliky, tam nie je co dodat. Vzadu si zas vies vytiahnut von zakladnu dosku, takze sa bez problemov dostanes k RAM slotom. Pokial si dobre spominam, tak taky bezny servis urobis v nudzi aj tym prilozenym imbusakom a ani nemusis prekonat vela skrutiek.

Ak mi raz ten server dosluzi alebo moralne zastara, tak budem urcite uvazovat nad tym ako by som tu skrinku znovu vyuzil, lebo co sa tyka dizajnu a ergonomie, je naozaj zvladnuta perfektne a je to solidny kus zeleza. (zvlast za tu cenu)

[Conscript89]

Ach jo, skoda ze uz to mam vyreseny, jinak bych do toho sel :(

[⧠ A = 0]

A kolik ti to žere? Co hlučnost?

[cezz]

Spotreba, netusim, ale ked zagooglis, tak je na nete pomerne vela benchmarkov. Co si tak spominam, tak to malo vemi nizku spotrebu - ten najlacnejsi model s Celeronom G1610T ma TDP 35W. Ma to slot na 4 disky, takze ono asi aj dost zavazi co tam das.

CPU ma pasivny chladic. Ma to len jeden velky vetrak vzadu, ktory chladi cely system tym, ze vysava vzduch von. Reguluje si to otacky podla teploty, takze opat zalezi aj na diskoch kedze vzduch ide najprv okolo nich. Pri boote sa to roztoci, ze sa az pozeras ci ti v zahrade nestartuje lietadlo - proste ako dospely HP server, ale potom sa to ukludni a pri takej tej beznej zatazi to budes ledva pocut - v takom beznom office space hluku by si to nepocul vobec. Opat dost zalezi na diskoch, ja ked vojdem do miestnosti (NAS je v obyvacke) tak ten server proste nepocujem, iba ze by nieco aktivne robil a vtedy pocujem skor tie disky.

Kedysi som mal D-link dns-323, tak ked to porovnam tak HP ma urcite o cosi vacsiu spotrebu (logicky, viac diskov a nepomerne vacsi vykon) ale co sa tyka hlucnosti je na tom cca rovnako.

[j]

Jirsak, v pripade domaciho routeru si leda magor jako ty (a nekteri dalsi) muzou myslet, ze za nej nekdo da 8 litru.

[|🇵🇸]

Jak je tedy možné, že ten projekt uspěl s financováním? Trh rozhodl. ~_^

[j]

Kde ze je ten uspech? tech par kusu? lol Ano, v kazdy spolecnosti je jisty, zcela konstatni % vymastencu. I hovno se da prodat za par mega. Deje se to pomerne pravidelne, staci se rozhlidnout.

[k3dAR]

prestan zavidet ubozaku... az prijdes s projekterm na ktery vyberes v predobednavkach take 30.000.000Kc tak prijd, do te doby to co predvadis (a predvadel si na root.cz pod clankem o Turris Omnia) je proste ubobe ;)

[nyan]

Naopak, hovna se prodavaji masove - 99.9999% tzv routeru co se prodava, jsou hovna. Kdyz chce clovek neco lepsiho tak musi vysolit trochu vic, coz je ochotnych jen malo lidi. A tve troleni je dost trapne, kup si toho kaleraba nebo ho^Wrouter za 10 euro a bud happy, clovece...

[Heron]

Tve a co ti na tom vadí? Tak si to nekupuj a je to.

[Cooq]

Jasne, ze koupis. A tu vysokofrekvencni techniku doma spichnes na sicim stroji po babicce, coz? Oni na to profici potrebuji slozitou matiku a numericke simulace, ale na to prece sere pes.

[j]

To by me zajimalo, o cem tady zvanis ... jo aha, ona se neda wifina koupit za par zbrdli zejo ...

[qewrfwerc]

Jasne, ze da. )) Cece, jsi tak mimo, ze snad ve dne svitis mlhovkama.

[pc2005]

Zas tak levný ty wifiny nejsou .

[the.max]

co to meleš? Tyhle karty běžně kupuju nové za cca 820kč s daní stačí jen chvilinku hledat, asi ti dalo hodně práce najít shop s takovou vysokou cenou.

[pc2005]

No tak 820Kč taky není moc levný , byl to jeden z prvních relevantních odkazů na obchodech v google .

OT: nechápu proč to má chladič a 11ac od intelu ne (a navíc je poloviční formát) :-O.

[Honza Jaroš]

Možná proto, že do zařízení, kam je tenhle bazmek určený, se ten chladič prostě vejde, zatímco do notebooků, na které cílí Intel, ne? Takže prostě dávají slušnější chlazení kvůli lepší výdrži? Jen spekuluju...

[pc2005]

Že by to topilo až tolik? Podobně velkej chladič jsem měl tak na 486 a ta měla TDP 5W. Navíc ta Intel má poloviční povrch.

[Honza Jaroš]

Na stránkách i4wifi je jako maximální spotřeba udáváno 5W. Kolik z toho jde do vzduchu v podobě signálu a kolik ve formě tepla netuším. Každopádně mně v místě intelácké "Advanced-N 6205" notebook docela hřeje. Jestli to teda nedělá RAMka, která je hned vedle. V každém případě pokud čím nižší teplota, tím líp...

[Honza Jaroš]

PS: Tak podle datasheetu je "MAX power consumption" na 5W a "Max output power" je 630mW. Čili víc jak 4W jdou ven coby teplo.

[pc2005]

Dík, tak to asi OK, jsem se bál, zda třeba nemá ta intel nějaký ochcávky.

[Petr Šobáň]

Karty na 5GHz dost hřejí pokud chceš výkon 25dbm atd.... proto některé karty na 5GHz mají omezen výkon (když nemají chladič).

[Conscript89]

Jaka je podpora ve vanilla kernelu a ubootu? Pujde na tom nasadit libovolne distro? Jak je to s podporou switche?

[Roger]

https://weblog.siccegge.de/Running_Debian_on_the_ClearFog.html

[Conscript89]

Diky za link, casem si to prectu poradne, bohuzel mi to vyznelo tak, ze out-of-box to nejde :(

[NN]

"evropsky router"? dafug?

[rohlik]

haha, takže jak to tak sleduju, tak Turris Omnia je jen taková nafouknutá bublina... za 8 tisíc je to vážně přehnaný - kdo teda má být tou cílovou skupinou? lidi z IT? o tom dost pochybuju, protože každej ajťák si radši flashne nejakýho starýho Asuse libovolnou linuxovou distribucí a aktualizace si zajišťuje sám, nebo si tam udělá nějakou automatiku (třeba i to blbý Ubuntu už dneska umí automatický aktualizace a live patching jádra). takže mi to příjde, že Turris není nic převratného, ale markeťákum se od začátku celkem daří, aby se o něm slyšelo. Já osobně bych za domácí router nedal víc než 500 Kč... a i kdybych měl zbytečně moc peněz, tak bych trochu váhal, jestli jít do něčeho, co v sobě má flash paměť a bude se to neustále samo aktualizovat... kolik let pak v tom to úložiště vydrží? Tak nějak vubec se divim, že je Turris prezentován jako domácí router - myslím, že větší smysl by mělo cílit na firmy, který si to jednak můžou domluvit a zabezpečení síťe by je mělo zajímat trochu víc.

[Conscript89]

Stacilo napsat jednou vetou ze neni pro tebe, v kazdem pripade to co pises neni ani zdaleka pravda.

každej ajťák si radši flashne nejakýho starýho Asuse libovolnou linuxovou distribucí

Jinymi slovy: Existuje stary Asus na ktery je mozne nainstalovat kazdou linuxovou distribuci. (Predpokladam ze nainstalovat znamena i bezproblemove pouzivat veskery HW daneho routeru.) Opravdu je to pravda? Pokud existuje, tak mi prosim posli link kde se da koupit. Dekuji.

[Gilhad]

IMHO to ctes spatne a spravne tvrzeni je, ze pro kazdou linuxovou distribuci, kterou preferuje nejaky ITak (muze jich byt pro dotycneho i vic) existuje stary Asus, na kterem ta distribuce umoznuje provozovat router (alespon na urovni Turisu, jak by ho dany ITak pouzival). Nevim, k cemu by routeru bylo treba pouzivat vestavenou kamerku, nebo monitor, o zvukovkach ci dalsim exotictejsim HW ani nemluve.

Tedy urcite pristup k balickovacimu systemu, routovani a firewall aspon na urovni IPtables, nejspis vzdaleny SSH pristup a dal uz je to kus od kusu jine.Nekdo da DHCP, jiny cachujici DNS, dalsi NTP, pripadne email, nekdo zaintegruje NAS, jiny zas neco jineho, ovsem pokazde se to tyka uz jen te prislusne distribuce, kterou si tam dotycny na ten ktery Asus dal.

[rohlik]

Kdybych napsal míň než jsem chtěl napsat, tak bych nenapsal to co jsem chtěl napsat, takže mi neříkej co stačilo, nebo nestačilo napsat :))

Ano, možná jdu moc do krajnosti, když používám spojení jako "každý ajťák", "libovolnou distribuci", to uznávám, ale třeba aspoň OpenWRT nainstaluješ na hodně existujících routerů od různých výrobců (viz https://wiki.openwrt.org/toh/start) a s trochou snahy, si člověk, co ho IT (a hlavně Linux) baví a rozumí tomu, dokáže minimalizovat a k obrazu svému poupravit opravdu skoro libovolnou distribuci a několik dalších, kromě toho OpenWRT, jich už na to přizpůsobených bude. Každopádně jsem tím chtěl říct, že existuje hodně o dost levnějšího hardware, který se dá použít jako linuxový router. Beru to ze svého pohledu - IT nadšence i ajťáka z povolání a musím říct, že by mě pořízení linuxovýho routeru za 8 tisíc rozhodně nijak zvlášť netěšilo... Možná právě proto, že bych ani neměl radost z toho, že je to hotová věc, na kterou už ani nemusím sahat. A na druhou stranu se zase setkávám s hodně lidma - laiky v oboru IT - kterým je dost jedno, co mají doma za router a jestli je nějak hodně zabezpečený, nebo ne, je zase tak nezajímá. Pak by se ještě u Turrisu dalo argumentovat tím, že se dá využít vedle routování i jako domácí server, ale tady se zase nabízí další otázka bezpečnosti a to je, zda je správné na routeru provozovat server... Je to zkrátka další potenciální bezpečnostní problém i přes to, že to lze provozovat v LXC konteineru. Nechci Turris teda uplně odsoudit... Kus hardware i software to je celkem zajímavej. Jen si prostě nejsem (jak už jsem psal) uplně jistý, kdo je tou cílovou skupinou.

[Heron]

Já jsem ajťák nadšenec i povoláním, dřív jsem provozoval vlastní router na vlastním železe (normální x86 deska + hafo síťovek). Ale síťování jednak není můj koníček, ale hlavně najít slušný hw*, který bude fungovat, zabere hodně času a peněz. A to zejména v oblasti wifi. Takže jsem vlastní x86 router vyměnil za routerboard + mikrotik ros. Aktuálně mám několik rbček s cenovkama od 1000Kč do 4.5tis. Jsem s tím spokojen, jen ten SW by mohl být OSS. Příští router bude Turris, HW je tam daný a mám jistotu, že bude fungovat s dodávaným SW.

* A to i drátových síťovek, pro mě už nějakých 10 let platí 1Gbps = 112MB/s. A to i v NFS a Sambě. Podívej se i do dnešních diskusí, kde se stále opakuje totéž téma, zda je 30MB/s normální rychlost sítě a v sambě ještě míň. Všechno dané nekvalitním hw (síťovky, ovladače, blbé switche). Takže ona ta cílová skupina Turrisu je přece jen o něco větší, akorát to ti lidé zatím neví.

[Filip Jirsák]

A vedle to existují třeba lidé, kteří nechtějí provozovat jen levný linuxový router, ale kteří chtějí, aby router zvládl gigovou síť a WiFi na aktuálních rychlostech, a aby k tomu mohli připojovat třeba další domácí zařízení (např. IoT). A nechtějí minimalizovat a k obrazu svému poupravovat libovolnou distribuci – spíš chtějí něco, co jako už jako router dobře funguje, a na čem mohou začít stavět dál. To, že domácí router nebude jen routovat, ale bude to centrální prvek, ke kterému se přes ethernet, USB, sériové linky, PIN headery, WiFi a další komunikační kanály budou připojovat další zařízení (počítače i IoT), není vynález Omnie – to samé má Google, Amazon a budou přibývat další. Výhodou Omnie je to, že je to velmi otevřené řešení, na rozdíl od Google OnHub nebo Amazon Echo.

[Conscript89]

No, tak ja bych prave chtel router na kterem muzu provozovat distribuci s distribucnim kernelem a *wrt neberu, protoze ve vetsine pripadu to znamena vlastni patche do kernelu, ktere nejsou v upstreamu a jde potom jen o to, jak dlouho bude chtit jeden nebo dva lide (maintaineri) podporovat dane zarizeni (pro me nulova podpora). Naproti tomu zarizeni ktere ma podporu ve vanilla kernelu muze fungovat plne bez omezeni a nezavisle na distribuci. Pokud se pletu tak me opravte.

O Turrisu jsem vazne uvazoval kvuli managementu switche co ma v sobe a aktualizacim (ac i u nej bych nejradsi aby vse bylo v upstreamu). Nakonec jsme se ale rozhodle ze je moc drahy na to, jake bych musel delat kompromisy.

Takze porad provozuju jako router x86_64 system se dvema sitovkami kde jedna je pripojena do switche s managementem.

[rohlik]

Turris Omnia je postavený na OpenWRT a využívá i jeho repositáře, jestli si to dobře pamatuju... naopak to, třeba dle tohoto: https://discourse.labs.nic.cz/t/vanilla-linux-kernel-on-omnia/869 , vypadá, že s vanilla kernelem jsou menší problémy, který si musíš zatím vždy nějak pohlídat a ošetřit. řekl bych, že i zde jseš opět odkázán na vývojový cyklus lidí od NIC.CZ, nebo OpenWRT (v závislosti na tom, jaký kernel se tam používá). x86/x86-64 je stále největší jistota i když mám třeba i dobrou zkušenost s Arch Linuxem na armu (konkrétně Banana Pi) a to s aktuálním distribučním kernelem (momentálně linux-armv7-4.8.3-1) - a i to by se dalo použít jako router.. sice s menším výkonem, ale za cenu přibližně 10x menší. samozřejmě nemohu se tu s nikým hádat o tom, když potřebuje tu kterou konkrétní fičuru (výkonnou wifi, integrovanej Gbit/s switch, SFP port, atd.) a potřebuje, nebo chce to všechno mít na jednom jediným zařízení... a sám vidíš, že ses nakonec pro nákup tohodle routeru nerozhodl a raději to řešíš pomocí dvou samostatných zařízení (ne-li třech či více, protože máš dost možná doma ještě nějaký server nebo NAS). no zkrátka až to bude stát tak 1500 - 2000 Kč, tak si to možná taky pořídim :)

[k3dAR]

kdyz vezmes "Banana Pi R1", tak jde o neco vzdalene podobne jako Omnia, kdy:
- vyrobce nedodava zadny rozumny system, bananian je parodie
- ma to sice 4xGbit port, ale funguje max jako jen ~300Mbit
- wifi karta v tom neni stabilni, takze je potreba ji odpajet a pripajet jinou z Aliexpresu
- pri pouziti Wifi a HDD nestiha napajet, je potreba to doplnit o Lipol baterku ktera tomu zabrani
- nema to krabicku ani zdroj, oboje je potreba dokoupit zvlast

Kdyz to cectu, tak deska, krabicka, zdroj, microsd karta, jina wifi "karta", liipol baterie a sme na nejakych ~4000Kc, a to nepocitam cenu casu prepajet tu wifi, zprovoznit tam system, udrzovat ho... ani nepocitam ze ten HW schopnostma na Omnii stale nema...
pak uz 7600Kc za (take)1GB RAM Omnii vypada jako velmi nizka cena...

[rohlik]

tak jasně, ale tvůj přístup je asi takovej, jako kdyby sis koupil Škodu Superba a chtěl jí předělat na Audi A9... naopak musíš vycházet z toho, co vlastně potřebuješ. někomu i 300Mbit doma bohatě stačí... v domácím prostředí se zrovna nebavíme o nějakých big datech, ani řádově terabajtových přenosech denně... většina lidí si doma tak možná stáhne nějakej film, někam si ho uloží (třeba na domácí NAS), hrají hry (většinou spíš po netu, než po LAN), případně z domova pracují, tam je ale spíš pak tím bottleneckem rychlost připojení k internetu, než samotnej switch na routeru, nebo wifi... nicméně spíš než to mít všechno v jednom zařízení, tak se dá ušetřit tak, že těch zařízení máš víc... třeba nějakej ten ASUS s OpenWRT (nebo cokoliv co má aspoň dvě síťový karty), zvlášť 1Gbit switch a případně nějaký železo na server... stále jsme u toho, že každej ajťák si nějak poradí, aniž by musel vypláznout 8 litru za novej router. ale protože tady nebojuju proti tomu, aby si to někdo kupoval, tak už toho nechám a taky proto, že máš pravdu s tím, že čas jsou peníze a já bych ten čas mohl v první řadě věnovat něčemu jinýmu, než abych přesvědčoval lidi na internetu :)

[k3dAR]

ty si prisel s "Banana Pi [...] a i to by se dalo použít jako router", ja ti vypsal zavady vylozene s "Banana Pi routerem" ze ani s nim to neni tak ruzove, jak na prvni pohled muze vypadat...
kdyz koupis Superba a zjisit ze misto maximalky 210km/h uvedenou ve specifikaci to ma maximalku 65km/h tak to bude take o pristupu? ;)
muj pristup je takovy ze kdyz koupim router desku s 1Gbit, tak cekam ze to bude umet 1Gbit a ne mene nez 1/3... ono je rozdil jestli data z NB zazalohujes za 1 nebo 3hodiny... jestli nekdo pres starou wifi bude kopirovat ta sama data 30hodin tak mu to asi bude jedno...
dalsi vec je ze bez pridavne baterie nelze pouzit Wifi a HDD, pritom deska uvaddi moznost Wifi a HDD a nezminuje ze ne zaroven...
dalsi vec ze Wifi je na R1 NESTABILNI, opravdu myslis ze to nebude uzivateli vadit, kdyz nekolikrat do tejdne bude zarizeni restartovat? kdyz bude vypadavat wifi signal? a nahodile se spomalovat?
viz hw modifikace vymena wifi boardu: http://forum.armbian.com/index.php/topic/372-hardware-mod-bpi-r1/...
jinak pokud se tam zactes par prispevku ze zacatku, doctes se ze tkaiser, coz je clovek ktery stoji jako jene z nekolika lidi za projektem Armbian, doporucuju R1 zahodit a zamerit se na Turris Omnia... ;)

[k3dAR]

možná jdu moc do krajnosti, když používám spojení jako "každý ajťák","libovolnou distribuci" zjisti si rozdil mezi "jit do krajnosti" a "placat kraviny" ;) protoze ona libovolna distribuje je casto ZADNA, nebo JEDNO OpenWRT ;) dostavat tam jine z tech libovolnych dister by zabralo tolik casu ze by to ten "kazdy ajtak" mel casem co tomu venuje zaplaceno 10 Omnii ktere by meli kvalitnejsi, vykonejsi a viceschopny HW nez ten "kazdej starej Asus za 500Kc" ;)

jinak kdo napise ze vice nez 500Kc za router neda, asi neni IT nadsenec, nebo je nezamestnanej setrilek co k praci pouziva z bazaru Asus EEE 900 bez externiho monitoru ;) pro kohokoliv normalni z IT nadsencu nebo profiku, je router kolem 2000Kc hranice kdy teprve zacina uvazovat ze to poridi...

[rohlik]

další chytač za slovo :)) a ani ty nemáš tak uplně pravdu... těch distribucí je víc než jen JEDNO OpenWRT - viz https://en.wikipedia.org/wiki/List_of_router_firmware_projects ... ale fajn, dostat tam třeba Ubuntu, Fedoru, atd., to by bylo trochu složitější... ale ne nemožný. to je právě otázka, do čeho je ten kterej ajťák nejvíc zainteresovanej... někdo rád investuje peníze do hardware, jinej zase rád využívá starý železo, který softwarově vyladí k dokonalosti. nejde přece vůbec o to, jestli na to máš, nebo nemáš, jestli ten čas věnuješ tomu, nebo svojí práci, kde si vyděláš třeba na Turris Omnia, ale spíš o to, co tě na tom konkrétně baví... pokud někdo rád optimalizuje linux pro konkrétní hardware a rád tak pokořuje hranice, přes který ještě nikdo nešel, tak je to snad jeho věc... a u mě je to mnohem větší frajer, než kdejakej "specialista" z nadnárodní firmy, kterej si ve svojí práci (kde nejspíš dělá furt jednu jedinou konkrétní věc stále dokola) vydělá dost na to, aby si pak všechno koupil a pak to stejně akorát používal jak tupá ovce, bez toho, aby to měl i jako hračku... a o to právě jde... Turris je hodně oteřenej, aby si s ním lidi mohli hrát, ale přesto je to už hotový řešení s kterým si už vyhrál někdo jinej místo tebe :) s počítačema je to podobně jako s jízdníma kolama - dobrý drahý kolo z tebe neudělá dobrýho závodníka.... stejně tak z tebe drahej router neudělá profíka a z tvojí sítě neudělá nutně profi síť.

[k3dAR]

to ze pises slova obraceneho vyznamu a nekdo te upozorni neni chytani za slovo ;)
jinak i kdybych primhouril vsechny 4 oci, co myslis ze je kdyz napisu "casto zadne nebo jedno" a ty mi napises ze "neni jen jedno ale je jich vic"? ja bych to nazval ignorovanim slov ktere upresnovali co sem napsal, bez jejich ignorovani uz tva reakce neni logicka ze? ;) jinak dival ses na ten link? ano je tam vice systemu ale u vetsiny (vsimnni si ze pisu vetsiny, ne vsech, takze neni potreba mi psat ze tam jsou i jine) jde o fork nebo jinak postavane nad OpenWRT ;)

jinak samozrejme jde o to co kdo chce, jak tak nejak pises, nekdo si vydela na Omnii za zlomek casu co by jinak venoval reseni neceho zprovozneni "levneho", nekdo naopak venuje stovky hodin rozbehnuti neceho na nepodporovanem hw (to take znam, stovky hodin zadarmo a v podstate jen pro dobrej pocit nebyl problem), ale aby se ozval hlas co rika ze Omnia je draha, bez uvazeni toho co nahrazuje, co predstauje a umoznuje je proste moc "jednoduche" ;) jinak s Omnii mas otevrene dvere zas k HW experimentovani, takove ktere ti Asus za 500 urcite neuozni... (gpio atd...)

[rohlik]

do konverzace o tom, kdo co rekl a jak na to reagoval uz se vazne nebudu poustet... to bychom za chvili byli u konverzacnich faulu a debaty o tom, kdo je vetsi manipulator ;D

drahej router to zase tak není, pokud opravdu využiješ všechno a všechen výkon a jseš omezen například spotřebou, místem, atp. - ve své kategorii to vypadá na zajímavý kousek... ale v porovnání s tím, co si za ty peníze domácí uživatel může postavit, mi to drahý zkrátka příjde. a GPIO má dneska taky každej Raspberry Pi, Banana Pi a spol... a popravdě řečeno budu radši experimentovat s hardwarem přes GPIO na nejlevnějším Raspbery Pi, než na Turrisu Omnii, pro případ, že bych se spletl a odpálil to.

[k3dAR]

spis uz je to fail, tim ze si projdes co si psal a postupne to zamotal tomu mozne predejdes v budoucnu v situaci kdy na tom bude zalezet ;)

ale v porovnání s tím, co si za ty peníze domácí uživatel může postavit vazne si neuvedomujes ze zarizeni pro provoz a zabezpeceni sve site porovnavas s routerem v cene mensi nez vecere pro dva? ;)

[Conscript89]

Jenze ja chci router na routovani (a jine pouzivani), ne na hrani. Kdybych chtel hracku tak do toho i tech 500 dam, ale proste HW na pouzivani za takovou cenu neni. Takova mala filosoficka otazka, jde jeste porad o Fedoru kdyz mam Fedora userspace ale kernel neni Fedoracky?

[LuděkS]

No, já jsem ten projekt uvítal a podpořil. Jednak proto, že fandím open source a také proto, že je skvělé, že se někdo pustí do něčeho nového a pak se to snaží dotáhnout do konce i přes řadu problémů, které to s sebou přineslo a které nečekal. Ale fakt je, že zatím nevím jak to celé dopadne, protože dodávka routeru se šíleně zpozdila (údajně kvůli chybám ve výrobě) no a nakonec když router dorazil, nebylo možné ho zprovoznit (kvůli chybě ve firmwaru) a navíc, když se zaviklá síťovým kabelem, router se celý vyzkratuje a restartuje. Snažím se celou věc řešit: Chvíli to bylo napínavé, protože se mi nikdo z podpory neozýval. Nyní jsem router poslal zpátky a uvidím co bude, jestli a hlavně kdy se celá věc vyřeší. I přes to, že vím, že kdo nic nedělá tak nic nezkazí, jsou to docela nervy.. vysvětlovat zákazhíkovi, proč ten skvělý open source router po tosmi měsících od objednání a zaplacení stále nefunguje

Ovšem přiznávám, že moje nadšení pro podporu podobných projektů je docela otřeseno a příště se budu asi velmi rozmýšlet co koupím.
Asi by mi v tomto případě klidně stačil třeba Synology router, který by v mém konkrétním případě nejspíš už 8 měsíců fungoval ke spokojenosti odběratele...

[cezz]

No neviem, co si o tom myslia ostatni, ale ja si myslim, ze je dost chyba postavit riesenie pre zakaznika na projekte z Kickstarteru.

Ja osobne by som podporil na Kickstarteri projekt len s tym vedomim, ze vlastne vobec nemusi uspiet a ze o vlozene naklady mozem prist. (resp. ratam s tym, ze som prave vyhodil peniaze ale mozno budem prijemne prekvapeny) Cize obetovat tomu peniaze ktore si mozem dovolit zahodit nevidim ako problem, ale vsadit na to povest u zakaznika a pripadny dalsi biznis, tak to sa mi zda privelke riziko, nech je ten projekt sebelepsi.

[LuděkS]

Myslím si, že to je naprostá pravda. Nechal jsem se unést svojí důvěrou k cz.nic. :)

[k3dAR]

souhlasim s cezz, kdyz semm cetl ten tvuj prispevek tak sem si rikal ze to nemuzes myslet vazne a spis mi to prijde jak PR komentar od prodejce Synology ;) pokud to tak neni tak se zamysli jestli to neni spis tak ze tvuj zakaznik se nechal unest duverou k tobe, protoze ty ses ten kdo investoval jeho penize ;)

[LuděkS]

Máš pravdu kromě dvou věcí: Nepropaguji synology a investoval jsem svoje peníze.
Jinak je to přesně tak jak píšeš. Příště budu určitě opatrnější.

Přiznám se, že jsem nepředpokládal a ani si neuměl představit jak moc se to všechno může zkomplikovat.
Nicméně, opravený router právě dorazil (takže díky a pochvala za ochotu cznic) a co bude dál uvidíme..

Já jsem rád, že jsem si zase mohl uvědomit, jak může být svět open source daleko od světa byznysu.
Občas na to prostě pozapomenu..

[cezz]

Já jsem rád, že jsem si zase mohl uvědomit, jak může být svět open source daleko od světa byznysu.
Občas na to prostě pozapomenu..

Myslim, ze to nie je o OS vs Biznis, (cokolvek pod tym myslis), ale o Kickstarter vs Biznis. Netreba zabudat na to, ze Kickstarter nie je e-shop, jasne mozes dostat za svoj prispevok na projekt vysledny HW, ale to nie je pravidlo. (a casto to tak ani nedopadne) Licencia SW je v tomto pripade dost irrelevantna.