Dotaz: switch do racku s management alebo bez

[jojo]

Hladal som switch do 19" racku a nasiel som tento TL-SG1016. Je to obycajny switch bez manazmentu. Potom som nasiel o nieco mensi (ma len 294mm na sirku, takze zrejme budu do 19" racku aj predlzene usi) model TL-SG1016DE. Tento switch je oproti prvemu manazovatelny a je len o 6€ drahsi.

Oplati sa zobrat ten s manazmentom? Zatial nemam skusenosti s manzovatelnym switchom, len s klasickymi.

Odpovědi

[X]

Ten s MGMT ma o fous vetsi spotrebu, ale predevsim umoznuje konfigurovat VLAN. Pokud je to vlastnost, kterou nevyuzijes staci i ten prvni.

[jojo]

Pokial sa na tom s manazmentom nic nenastavuje, tak funguje ako klasicky switch ? Ak je to tak, tak vezmem s manazmentom a v buducnosti sa mozem pohrat s VLAN.

[X]

Ano, jako klasicky switch.

[jojo]

ok thx

[Josef Kufner]

Jen je dobré mu na začátku nastavit pevnou IP adresu a změnit výchozí heslo do administrace.

[Pavel 'TIGER' Růžička]

Záleží na konceptu a velikosti sítě. Ale vzhledem k tomu, že uvažuješ nad šestnáctiportovým switchem, tak tam menedžment považuji za nedůležitý. Hlavně pokud budeš mít v síti nějakou výkonnou bránu, tak ta to všechno obslouží v pohodě. Já třeba k tomuto účelu virtualizuji IPFire.

[jojo]

Je to domaca siet v byte (mensi dom), takze par UTP z niekolkych izieb od IP kamery od vratnika atd ... Preto chcem 16, lebo 8 by bolo asi malo. Vzhladom na to, ze som nasiel 2 podobne (vid prvy prispevok), jeden nema manazment a druhy ma a je len o 6€ drahsi, tak zrejme nie je co riesit.

Ten manazment moze byt len a len +

Inet je GPON, takze od ISP nejaky modem v bridge a potom mozno nejaky vlastny router (mozno s podporou opewrt)

[Pavel 'TIGER' Růžička]

To musíš vědět ty, jestli ho využiješ. Jinak subjektivně mi přijde, že přepínače s menedžmentem jsou citlivější na výkyvy v el. síti, takže určitě UPSku.

[j]

Na tohle ti ale UPSka nepomuze, to bys musel mit online upsku, coz rozhodne neni krabicka za litr.

Nekolikrat sem osobne resil (uplne blbe) switche - takovy ty jebky 5-8 portu, ktery vytuhly kazdych par dnu. Reseni bylo zcela trivialni - debilni vyrobce usetril 3Kc za kondenzator na napajeni, kterej sem tam pridal.

---

Dete s tim guuglem dopice!

[Jendа]

Na tohle ti ale UPSka nepomuze, to bys musel mit online upsku, coz rozhodne neni krabicka za litr.

Kdyby si pořídil switch, co nemá integrovaný zdroj z 230, tak to je baterka a nabíječka.

[Jendа]

Management se ti bude hodit, pokud budeš chtít některá zařízení dát do zvláštní sítě a zakázat jim přístup k internetu - třeba IP kamerám by se to mohlo udělat.

[Josef Kufner]

Oplati sa zobrat ten s manazmentom?

Ano. Pořídil jsem před pár roky domů dva malé managovatelné switche a těch pár věcí, co jde nastavit, se docela hodí. Například jde kouknout, kolik dat a jak rychle mezi porty teče, když je switch uklizen mimo dohled v jiné místnosti, nebo třeba dočasně vypnout nějaký port. Také jsem využil, že jde spojit dva porty do jednoho a propojit tak dva switche dvojnásobnou rychlostí.

[jojo]

Mam otazku ohladom nastavenia VLAN na tp-linku. Zatial sa zo switchom len hrajem a chcem si vytvorit na dvoch portoch oddelenu siet od ostatnych portov.

Situacia je ale taka. Brana do internetu mi bezi na pfsense (bezi to na x86 stroji v KVM a mam tam 2 eth porty (wan a lan)). Tam som vytvoril VLAN interface s ID 80. Na tom rozhrani som vytvoril aj novu siet s DHCP.

Na tp-linku som tak isto nastavil VLAN 80 vid obrazky. Medzi pfsense a tp-likom mam 2 hlupe switche. Obavam sa, ze tie 2 hlupe switche budu asi problem.

Musi byt tp-link prepojeny priamo s pfsense fyzickym kablom (inak VLAN nebude fungovat)?

[X]

Je otazka jak si poradi s otagovanym paketem. Muzou ho zahodit, muzou ho preposlat, tezko rict. Nehlede k faktu, ze v takovem setupu ztraci cely koncept VLAN smysl. To muzes rovnou "oddelit" na urovni IP poolu a vyjde to na stejno.

[j]

Hloupej switch je pro vlanu transparentni, takze to v zasade (na hrani) nemusi vadit. Ty si stejne budes nejspis hrat na L3.

Problem kterej tim zpusobis je bezpecnostne/provozniho razu. Takze ono to jakoze bude fungovat, ale ty site uz nejsou oddeleny = da se komunikovat naprimo, bez ucasti toho pfsense. Staci odchytit MAC a voiala.

---

Dete s tim guuglem dopice!

[jojo]

hmm otazka potom je, preco mam na switchi porty 15 a 16 (akoby) mrtve. Nedostanu vobec IP a ked IP zadam rucne z rozsahu 10.10.0.x tak sa tiez nic nedeje.

[jojo]

Ako som spominal, tak medzi manazovatelnym TL-SG1016DE je 1x hlupy D-Link DGS-108/E a dalej je jedno AP TP-Link TL-WR1043ND HW v.1.x s openwrt (to je ale nastavene v bridge, takze sa tvari ako hlupy switch).

Dnes som si dal tu namahu a TL-SG1016DE som zapojil priamo z LAN eth portu pfsense. Porty 15 a 16 mam vyclenene pre VLAN s ID 80 (ako som to nastavoval je na obrazkoch).

Ak som pripojil PC do portu 15, tak IP adresa z rozsahu 10.10.0.50 bola pridelena a zda sa, ze vsetko funguje (btw LAN je na 192.168.1.x). Problem vidim v tom, ze tie siete sa normalne vidia, mozem pingat z 10.10.0.x do 192.168.1. a aj opacne. Toto asi porusuje zasady VLAN teorie. Este som aj pridal pravidlo blokovania LAN

[jojo]

takze odpoviem si sam (je to mojou neznalostou)

Problem bol v tom, ze pravidlo pre blokovanie LAN som mal pod pravidlom, ktore povoluje vsetko, takze nemalo vyznam. Ked som ho presunul pred pravidlo povolujuce vsetko tak som sa uz do LAN nedostal.

Zakladne pravidla pre VLAN

Ale tak isto je potrebne pridat pravidlo pre LAN, aby blokovalo siet VLAN