Dotaz: Managovatelny switch na backbine

[msk]

Zdar. Na backbone jedneho objektu pouzivane switche od Planetu, tusim nieco ako 20040 alebo tak. V poslednej dobe nam ale uz 3 chcipli (po 3-4 rokoch), tak sa obzeram po alternative.

Poradi niekto L2 switch s nasledovnymi parametrami pls?:

 

• 24x1Gb portov
• Aspon 2 sfp (trunky su v optike)
• Vlan
• Agregacia portov (mame za nim 6x1Gb NAS)
• Zaloha nastaveni do textaku/maximalne xml, ziaden binarny bordel, aby sla lahko obnovit v novom kuse po vymene

 

Cenovo by som to videl tak okolo 6-8 kczk bez dane, ale neviem aku znacku vybrat. V tejto hladine su s 'dozivotnou' zarukou rozne zyxely, hp-cka, tusim dell-y, videl som aj mikrotik (tam by sa mi pacila konfiguracia, ale bohuzial len 1 sfp port). Par zyxelov nam uz tiez pochcipalo (poe-cka na kamery), takze na tie sa uz pozeram cez prsty.

Niekto nejaka pozitivna osobna skusenost?

Diky

Odpovědi

[Max]

Cisco SG300-28
Splňuje to vše + to umí v případě potřeby i L3. Cena je ale necelých 9000,-Kč bez DPH (má to ale víc portů, takže by se ta cena oproti tvým požadavkům dala akceptovat).
Jinak osobní zkušenost a vše plně ok. Máme i P varianty (s PoE portama).
SFP moduly to žere všechny, nemá to lock.
Dále podpora dvou ROMek (aktivní a záložní), hodně slušný web ksicht a hodně slušný CLI (ssh).
Používáme i Rancid pro vzdálený backup nastavení + po stažení máme push do svn repa, takže i nastavení verzujeme a víme, kdy jaká změna proběhla.
Nové romky vycházejí dost často a přinášejí občas příjemná vylepšení.
Zdar Max

[NN]

Asi bych se jeste nestydel za HPcka Procurve. Konzole ala Cisco, taktez podpora v Rancidu.

[Max]

Ty máme také, ale jsou dražší. Pak jsem měl v ruce i nějaké levnější, ale těm zase chyběl přístup přes konzoli (ssh), což je třeba nevýhoda Cisco SG200, které prostě ssh nemá. Takže na to bacha, mgmt switch bez CLI není úplně to nejlepší ořechové :-/.
Dívám se třeba na HP ProCurve 1920 a ve specifikaci má "Limited command-line interface". Nevím, co si pod tím mám představit :-/.
Navíc my máme ProCurve 2510 a 2810 a žerou jen HP SFP moduly, resp. se musí kupovat OEM kompatibilní s HP.
Sice stojí jen asi 800,-Kč, ale pokud už tazatel nějaký SFP má, tak je to zbytečná investice navíc (za předpokladu, že ty levnější HP mají také SFP lock jen na své moduly).
Zdar Max

[msk]

Na ten HP 1920 som uz vcera pozeral, vendor lock na sfp je naprd, ale zas ten switch stoji v 24 portoch 6 bez, co je vcelku slusna cena. CLI ma samozrejme ohlodane na kost, nasiel som na webe nejaky hack s "utajenym" heslom, ktory to cli uvolni, ale je otazka ci este funguje a dokedy bude, takze na toto moc nespolieham.

Doteraz sme si vystacili bez cli, konfigurovalo sa to browserom, pretoze moc zmien sa na tej sieti neodohrava. Za 3 roky sa prakticky len riesila vymena mrtveho hw a nahratie zalohy, ale tie sa robili vsetky rucne pri nejakej zmene a asi by to chcelo konecne nejak zautomatizovat - bohuzial samozrejme na sviatky chcipol najdolezitejsi switch v serverovni a nemam poslednu zalohu (nejaku dobu sa o IT starala externa firma, nez pri prvom vypadku zistili, ze je to uplne nahovno), zatial som to nejak ohackoval nech aspon daco funguje, ale v utorok je potrebne spravit plnu nahradu a nakonfigurovat do plne funkcneho stavu, tak sa mi nechce moc zase vstupovat do tej istej rieky (Planet).

[Max]

Pokud ti jde tak moc o cenu a nevadí absence CLI, tak to HP nebude špatná volba. To, zda má lock na SFP ale nevím.
Jinak to web rozhraní jsem už viděl na switchi v naší dceřince a je to ok, jde to naklikat celkem dobře.
Zdar Max

[Max]

A nebo pak to Cisco SG200 (taktéž bez CLI), ale když na to koukám, nemá asi doživotní záruku.
Taktéž máme v jedné dceřince.
Zdar Max

[msk]

No, ja by som asi nerad dospel do stavu "kazdy pes jina ves", pocitam ze tie Planet-y tymto tempom pochcipaju do roka vsetky, takze mozem kludne pomaly zacat inou ucelenou radou switchov. Do serverovne potrebujem urcite nieco s agregaciou portov kvoli tomu SAN-u, takze tam si to drahsie cisco v pohode obhajim, po poschodiach mozem rozhadzat aj tie SG200. Pripadne aj to HP-cko, ono je to asi fuk.

Co je pre mna podstatne je, aby to malo backup v textovom formate a to si na eshope "neosaham". Najradsej na toto mam mikrotik - priklad - chcipol mi CCR, nahradil som za novsi typ (s inym poctom a usporiadanim portov) a backup na prvy pokus nezozral. Lenze som ho mal na mieru upraveny v textovom editore da 5 minut, odstranil som par obsolete veci, premenoval porty a novy mikrotik bezal v produkcii da 10 min. U toho planetu to bolo trosku horsie, backup bol sice xml-ko, ktore ale switch odmietal zozrat, tak som z neho vykostil aspon nejake cele bloky, ako napr. konfiguracia vlan a tak podobne aby som sa neuklikal xmrti a zvysok podla toho xml-ka naklikal vo web-e. Zabralo mi to ale ~4 hodiny a tomu sa chcem nabuduce vyhnut velkym oblukom.

[Max]

Já mám zkušenosti s :
HP Procurve 2810, 2510G
HP 4510, FlexFabric 5700
Cisco SG300 (s SG200 okrajově)
Mikrotikem

HP 2810, 2510, 4510 i FlexFabric mají txt soubor. Je to startup script, kterým se po každém startu switch nastavuje sadou příkazů.
Reset switche do továrního nastavení znamená jen smazat tento konfigurační soubor (bokem mimo config je myslím jen ssh klíč a heslo k uživateli).
Nesetkal jsem se s tím, že by měl rozdílný formát v různých verzí firmware. Jde přecijen o posloupnost příkazů, nic víc.
To samé platí pro to Cisco SG300.
U cisca SG200 jsem nastavení nikdy nezálohoval ani neobnovoval, ale že jsi to ty, tak jsem to teď zkusil u té naší dceřinky a ven vylezl txt s posloupností příkazů + ssh klíče + uživatelé s encyrptovanýma heslama. Takže také plně ok.

Pokud jde o mikrotik, tak ten bych jako vzor zálohování nepoužíval. Tam je záloha a obnova nastavení do jiného zařízení trochu složitější. Nesmí se dělat backup nastavení, protože jeho výsledkem je binární sračka, musí se dělat export nastavení do souboru, což je pak posloupnost příkazů, ale nelze hned aplikovat na nové zařízení, páč se váže na MAC adresy síťovek. Je tedy většinou potřeba ručně poladit před obnovou do jiného mikrotiku.

Jinak v naší dceřince je ještě 3Com Baseline Switch 2952. Má to stejné rozhraní jako HP 1920 (je vidět na youtube). Takže to HP1920 bude 3Com, stejně jako HP 4510 je 3Com a HP FlexFabric má command line stejnou jako 4510G, takže asi také vychází z 3comu.
Zdar Max

[Max]

Jop, jinak ten 3Com Baseline Switch 2952 má v login obrazovce captchu, nejde to vypnout, možná u novějšího fw, nevím, každopádně je to pěknej voser.
Zdar Max

[msk]

Diky moc za ochotu. Myslim ze uz bude z coho vyberat, v tyzdni sa na to asi hned vrhnem. Ta konfiguracia textakom je super, rozmyslam teraz spatne co bola motivacia pred 4 rokmi brat tie planety a nie cisco, ci boli ine ceny, alebo som si len myslel ze budu ine ceny, alebo co...

[Stanislav Petr]

HP V1920 pouzivam celkem casto a muzu je doporucit.

1. Co se tyka weboveho rozhrani tak nastavis v podstate vsecko 2. CLI prez _command-line enable funguje a nepredpokladam ze by to HP chtelo omezovat 3. SFP moduly tam chodi vsecky co jsem potkal, pouze pokud nejsou HP kompatibilni tak na nich nefunguje diagnostika

Navic ten switch umi pomerne dobre i pokrocilejsi ACL, DHCP dnooping, atd... Jedine co mu muzu vytknout je absence RA guard ale ta je slibena s nejakou pozdejsi aktualizaci firmware.

[msk]

Diky

[NN]

Jeste bych prihodil Allied Telesyn. Taktez drzak, ale mene znama znacka.

[NN]

Sry, tento jen 100-kovy. Cena bude potom jinde..

[Michal Kubeček]

Allied Telesyn … mene znama znacka

Světská sláva, polní tráva… :-)

[oci]

D-link DGS-1510 - CLI, dozivotni zaruka, cena v limitu, slusna spotreba, jako bonus 10GE porty.

[Max]

Hmm, vypadá dobře, hlavně ty 10gbit uplinky jsou pěkná věc.
Zdar Max

[NN]

Fakt ne.. 10GB porty v teto cene = 100% mizerna kvalita.

[R]

Co u nich znamena dozivotna zaruka?

V nejakom starsom gigovom rackovom D-Linku som menil kondenzatory v zdroji. To bude asi aj pricina "odchodu" tych switchov Planet.

[Ondro]

Podla fotiek z tychto recenzii by som sa o kondenzatory nebal(vsetko kvalitne), rovnako aj o vykon.

https://www.servethehome.com/d-link-dgs-1510-28x-review-24-port-gige-4-port-sfp-switch/

https://www.servethehome.com/d-link-dxs-1210-12tc-review-12-port-10gbe-switch/

[R]

V tom "mojom" D-Linku boli v zdroji tiez kvalitne japonske kondenzatory. Okrem jedneho maleho pri riadiacom IO - a prave ten bol vadny...

[msk]

Mne to na kondiky v zdroji nepride, ale mozem sa mylit. Kondiky som riesil pred mesiacom na mikrotiku ccr a tam sa to chovalo tak, ze ten router vyslovene poblikaval, bzucal a chcipal. Tento Planet switch sa proste zapne, rozsvietia sa nejake ledky na portoch a zostanu trvale rozsvietene, pricom korelacia ledka vs patch cord tam nie je (svieti to nahodne bez ohladu na zapojeny kabel v porte).

[R]

To vyzera akoby nebezal procesor. Bud nema spravne napajanie alebo sa negeneruje korektny signal RESET.

[msk]

Dlzim tu odpoved, co sa nakoniec vybralo. Vybrali sa Dell X1026, nasadili sa, dodnes bez problemov funguju. Dnes ale vyvstala poziadavka na nakup dalsieho kusu - no a samozrejme cela seria X1000 sa uz nevyraba :D. Takze sa prechadza na cisco, uz sa tesim ako to za dalsie 4 roky budem riesit znovu :(

[Max]

V tom případě bacha na Cisco. Jejich default konfigurace je šílenej úlet, pořád nechápu, jak někdo může dodávat switch, který má takto dementní defaultní nastavení. Minimálně tedy, co se jedná o řady SG200/250/300/350/550...
Zdar Max

[j]

A ono ma cisco nejakou default konfiguraci? Pokud se teda mozna nebavime o nejakym jakozecisco soho segmentu === linksys.

Normalne se ciscoswitch chova bydefault jako uplne blbej switch a konfiguraci ma prazdnou. Dokonce v tech variantach kdy to jeste pripadne ma seriovej port, tak si to neveme ani IPcko z dhcpka ani to nema zadny defaultni. To vsechno se tomu musi nejdriv nastavit. Mluvim o tech co maji bud IOS nebo NxOS. Cokoli jinyho neni Cisco.

---

Dete s tim guuglem dopice!

[Max]

Každý switch má nějakou default konfiguraci, kterou má buď z výroby, nebo si jí vygeneruje při prvním spuštění z romky (zkušenost s SG Cisco, 3comy, HP apod., a bavím se i o střední třídě za 200kkč).
Každopádně jsem myslím jasně uvedl modely, které nemají vhodnou konfiguraci by default.
V případě Cisco switchů se bavíme o fci maker (Smart-Port Macros), které umějí udělat super bordel v konfiguraci.
Zdar Max

[Max]

A koukám, že tuto fci mají i Catalyst řady. Pokud to mají by default zapnuté jako ty SG řady, tak bacha, bacha, bacha.
Zdar Max

[R]

Mohol si kupit na eBay dva kusy. Jeden do prevadzky, druhy do skladu ako zaloha. Ak su tam kvalitne kondenzatory v zdroji a nezlyha chladenie, tak to bude fungovat aj po 20 rokoch.

[Jimmy]

A co přejít na něco úplně jiného ?

CRS326-24G-2S+RM

Při použití ROS to umí naprosto cokoliv, 24x1 Gbps, 2x SFP+, žádný vendor lock.