ממיר מדיה פרטי GoFiber GF10C, ספק בזק 5000/500, נתב Unifi Dream Machine Pro

פורום רשתות, IT ומחשוב כללי - רשתות, ראוטרים, מחשבים ניידים, אביזרים וכו'.
שלח תגובה
vital_t פותח השרשור
חבר שרק התחיל
חבר שרק התחיל
תגובות: 46
הצטרף: אפריל 2012
נתן תודות: 0
קיבל תודות: 8 פעמים

שליחה #1 

לפני חצי שנה עברתי לדירה משלי בבניין חדש. בדירה הקודמת שלי ב-2018 הגיעו סיבים של פרטנר P2P, מאז עד יולי 2024, הייתי מחובר לתשתית הזאת ברוחב פס של 1000/250 ללא חייגן (DHCP). ב-2019 קניתי נתב Unifi Dream Machine Pro, התקנתי בו את GBIC של פרטנר, והכל עבודה מעולה.

בדירה החדשה, יש רק 2 תשתיות: בזק ו-IBC, שניהם GPON. התחברתי לבזק לחבילה 2500/250 ורכשתי מהם את SFP GBIC. לצערי כניסות SFP של UDM Pro עובדים רק בשני מצבי עבודה 1Gbps או 10, בפועל קיבלי קישוריות של 1000/250. לא היית לי בעיה עם זה, אבל אחרי 3 חודשים פורט SFP עם GBIC הפסיק לעבוד. נגעתי ב-GBIC והוא "רתח", הוצאתי אותו. חיכיתי שיתקרר, והכנסתי ל-SFP פורט השני של UDM. אחרי 3 חודשים נוספים כשזה כבר שיא הקור בדירה (אנחנו בחורף), קרה אותו הדבר. GBIC האלה של NOKIA הם ממש גרועים, מאוד מתחממים. החלטתי לרכוש SFP-RJ45-10G של Unifi, בגלל שהוא בעל צריכת ההספק הכי נמוכה ולא יקר. מדובר ב-1.8W במחיר של 65$, לעומת יצרנים אחרים בעלי אותו הספק אבל במחיר מעל 100$. בנוסף רכשתי מתאם סיב GoFiber GF10C. החלטתי לעבור לסלקום ב-IBC לחבילת 5000/1000, אבל לצערי הם לא יודעים לרשום במערכת של IBC את מתאמי סיב הפרטיים, למרות שיש להם אפילו דף באתר שמסביר מה ניתן לרכוש ואיך לבצע הפעלה לציוד. פניות ציבור לא הועילו בנושא, אז התנתקתי מהם. עוד לא התנתקתי מבזק, חזרתי אליהם וביקשתי לשדרג ל-5000/500. בזק עשו את השדרוג, למחרת הגיע טכנאי החליף בארון תקשורת ראשי את כרטיס GPON ל-XGS-PON, הכניס למערכת של בזק את סידורי של מתאם הסיב שלי, והאינטרנט החל לעבוד. מתאם GoFiber התסנכרן עם UDM ברוחב פס של 10Gpbs.
נתבים של Unifi ידועים כלא מתמודדים טובים עם חייגן PPPoE, ועובדים כבר שנים על לשפר את זה תוכנתית. במקרה השבוע יצאו עדכונים גדולים ל-Unifi OS (זה בעצם Firmware של הנתב) גרסה 4.1, ועדכון לאפליקציה Network (סט תוכנות גדול לריצה בנתב) גרסה 9.0. תוצאות מהירות די מפתיעות לטובה לעומת מה שהיה לפני כן "לפי מקורות זרים".

מי שלא יודע מה זה IPS/IDS, זה שירות אבטחה ("סייבר" בסלנג השיווקי של ספקי אינטרנט) מאוד מתקדם של Unifi, יש בו אפילו חוסם פרסומות מובנה. כמו שאפשר לראות, ללא שירות הזה פעיל, רוחב פס הוא 3.5Gbps עם PPPoE, וכשהוא פעיל באופן מלא אז 3.2, שזאת פגיעה זניחה יחסית בביצועים.

שורה תחתונה נתבי UDM הם כבר לא כאלה גרועים לרוחב פס של 5 ג'יגה, וב-2.5, מקבלים את מלוא רוחב הפס עם כל שירותי האבטחה.

DanielGR
סמל אישי של משתמש
גורו רשתות
גורו רשתות
תגובות: 1462
הצטרף: יולי 2023
שם מלא: DanielG
מיקום: Israel
נתן תודות: 224 פעמים
קיבל תודות: 280 פעמים

שליחה #2 

השאלה היא מה קורה שהקצבים מתקרבים למגבלה שתיארת. סביר להניח שליבה אחת או יותר מגיעות ל-100%.

במצב הזה יתחילו תופעות של Packet loss, TCP Retransmission, ו-Jitter. לכן עדיף לתכנן עם מרווח ביצועים, ולא להגיע למגבלות של הציוד.

כעת אם הציוד קיים אז זה מה יש, אבל מי ששוקל את הדגם הזה עדיף לקחת את הנתונים האלו בחשבון עד שישפרו את הביצועים.

באופן פרקטי סביר להניח שדי נדיר יהיה להגיע למגבלת הקצב
רשימת הציוד: MikroTik CCR2004-1G-12S+2XS |CRS317-1G-16S-RM | CRS504-4XQ-IN

MrYair
סמל אישי של משתמש
חבר מביא חבר
חבר מביא חבר
תגובות: 3843
הצטרף: אוקטובר 2011
נתן תודות: 8 פעמים
קיבל תודות: 373 פעמים

שליחה #3 

נתב כזה ולתקע אם pppoe הזייה,
לא מבין את הטמטום הזה של ספקיות לספק חיבור ב pppoe
אתה משלם על 5 ג׳יגה בפועל מקבל 3.5 בגלל חייגן.

אני היתי עושה משהו אחר,
מרים מכונה או בונה ראוטר רק לטובת pppoe ומגדיר nat 1:1 אבל צריך איפי קבוע בישביל זה.
ככה לפחות udm תקבל יותר מ 3.5 ג׳יגה.

DanielGR
סמל אישי של משתמש
גורו רשתות
גורו רשתות
תגובות: 1462
הצטרף: יולי 2023
שם מלא: DanielG
מיקום: Israel
נתן תודות: 224 פעמים
קיבל תודות: 280 פעמים

שליחה #4 

UDM PRO הוא די יוצא דופן במובן הזה שמדובר בחומרה עדכנית ו-I/O שאמור לתמוך במהירויות כאלה אבל זה לא המצב.

ישנן אפשרויות של X86 עם OpenWRT וגם xSense שסוחבות PPPOE בלי בעיה. BPI r4 בכלל אין בעיה כי גם החייגן וגם ה-NAT הם Offloaded. The. וכמובן יש אפשרויות נוספות
רשימת הציוד: MikroTik CCR2004-1G-12S+2XS |CRS317-1G-16S-RM | CRS504-4XQ-IN

MrYair
סמל אישי של משתמש
חבר מביא חבר
חבר מביא חבר
תגובות: 3843
הצטרף: אוקטובר 2011
נתן תודות: 8 פעמים
קיבל תודות: 373 פעמים

שליחה #5 

13/01/2025 22:44  
DanielGR כתב:
UDM PRO הוא די יוצא דופן במובן הזה שמדובר בחומרה עדכנית ו-I/O שאמור לתמוך במהירויות כאלה אבל זה לא המצב.

ישנן אפשרויות של X86 עם OpenWRT וגם xSense שסוחבות PPPOE בלי בעיה. BPI r4 בכלל אין בעיה כי גם החייגן וגם ה-NAT הם Offloaded. The. וכמובן יש אפשרויות נוספות
...
opnsense ו pfsense על חייגן וחומרה עדכנית יסחבו גם 10 ג׳יגה בלי בעיה.

DanielGR
סמל אישי של משתמש
גורו רשתות
גורו רשתות
תגובות: 1462
הצטרף: יולי 2023
שם מלא: DanielG
מיקום: Israel
נתן תודות: 224 פעמים
קיבל תודות: 280 פעמים

שליחה #6 

13900H כנראה שכן, N100 בכלל לא בטוח.

לאחר די הרבה בדיקות בשירשור על ציוד פרטי עם חבילת בזק 5Gbps, הביצועים של OpenWRT וגם RouterOS ו-Vyos יותר טובים ובפער לא קטן. פרקטית זה לא משנה כל כך כי גם N100 יסחוב 5Gbps עם חייגן, ו-pfSense / OPNSense, ועדיין המעבד לא יהיה צוואר בקבוק אבל זה לא רחוק מזה
רשימת הציוד: MikroTik CCR2004-1G-12S+2XS |CRS317-1G-16S-RM | CRS504-4XQ-IN

sys_admin
חבר מביא חבר
חבר מביא חבר
תגובות: 4307
הצטרף: ינואר 2014
מיקום: גליל מערבי
נתן תודות: 10 פעמים
קיבל תודות: 902 פעמים

שליחה #7 

:D אותו ה Unifi Dream Machine Pro ממשיך את הסדרה של נתבי UBNT אשר לא היו מתאימים לדרישות חומרה של התקופה שבה הם נמכרו וגם המכשיר זה, הוא מיותר לגמרי.
נושא של PPPoE, זה לא דבר שיחודי לישראל, אלה שגם ספקי אינטרנט בחו''ל, כאשר מדובר על חיבורים ביתיים, כאשר אני מתכנן את הרשת גישה שלהם, לרוב לצורך טרמינצייה של לקוחות אני בוחר בשימוש ב PPPoE, כדבר אשר מאפשר גמישות מירבית לרשת זו. לשימושים של קויי תמסורת מדובר כמובן על שיטות טרמינצייה אחרות לגמרי, אבל במקומות אלה בטוח אף אחר לא ישתמש בסבוניות כמו Unifi Dream Machine Pro.

ובקשר למעבדים שונים בחיבור של PPPoE עם pfSense / OPNSense. אם 13900H מחזיק ללא שום בעיה בחיוג PPPoE קו של 25G סימטרי עם מערכות אלו, אז רוב הסיכויים שלא תהיה לו גם שום בעיה גם עם קו של 10G. :lol:

מעבד כמו N100 כמובן יהיה לא מתאים בחיבורים של 10G וגם של 5G, אבל בחיבור של 2.5G, אם לא נדרשים שום שירותי רשת מתקדמים בחיבור זה, אז הוא יספיק. ל 5G ודרישות מינימליות יש מעבדים כמו N305 למשל.

מצד שני למערכות ניתוב כמו OpenWRT, Vyos ו RouterOS הבעיה היא בהיבטים אחרים לגמרי. למשל עם ניצולת מעבד במימוש של QoS, שכבר עם כמה כללים בודדים בקווים מעל 1G חונקים לגמרי את המעבד. זו הסיבה שהמערכות אלה כלל לא מתאימות לקווים עם רוחב פס כזה, ברגע שגם צריכים להבטיח בקווים אלה את רמת שירות כלשהי.

בכלל המעבדים חזקים יותר כמו 13900H נדרשים בקווים של כמה ג'יגה ויותר לא בגלל השימוש בחייגן PPPoE, אלה לצורך של שירותים כמו VPN למשל, שבו נדרשות יכולות הצפנה מתקדמות.

DanielGR
סמל אישי של משתמש
גורו רשתות
גורו רשתות
תגובות: 1462
הצטרף: יולי 2023
שם מלא: DanielG
מיקום: Israel
נתן תודות: 224 פעמים
קיבל תודות: 280 פעמים

שליחה #8 

תודה על האינפורמציה.
מעבד כמו N100 כמובן יהיה לא מתאים בחיבורים של 10G וגם של 5G, אבל בחיבור של 2.5G, אם לא נדרשים שום שירותי רשת מתקדמים בחיבור זה, אז הוא יספיק. ל 5G ודרישות מינימליות יש מעבדים כמו N305 למשל.
...
ההבדל בין N100 ל- N305 הוא: 4 ליבות לעומת 8, מהירות טורבו על ליבה יחידה גבוהה יותר ב-N305, מהירות הבסיס זהה. ניסיתי OPNSense על N305, מעל Proxmox, הקצאה של 4 ליבות, Passthrough, והגדרה של Receive side scaling, קונפיגורציה מינימלית, חיבור 5Gbps. אמור להיות דומה מאד ל-N100. התוצאה היתה עומס של 60% על ליבה יחידה או יותר. ללא RSS לא נתקבל כל רוחב הפס. המסקנה: יכול להספיק, אם כי אין הרבה מרווח (Headroom) לשום שירותים מתקדמים. המרווח במערכות ניתוב אחרות היה יותר טוב.
מצד שני למערכות ניתוב כמו OpenWRT, Vyos ו RouterOS הבעיה היא בהיבטים אחרים לגמרי. למשל עם ניצולת מעבד במימוש של QoS, שכבר עם כמה כללים בודדים בקווים מעל 1G חונקים לגמרי את המעבד. זו הסיבה שהמערכות אלה כלל לא מתאימות לקווים עם רוחב פס כזה, ברגע שגם צריכים להבטיח בקווים אלה את רמת שירות כלשהי.
...
אפשר להבין מדוע ISP יצטרכו QOS, בצד הלקוח זו קטגוריה אחרת ויעשה שימוש בציוד אחר, והחומרה תהיה שונה לחלוטין מאלה שהוזכרו (ועלויות אחרות) לכן זו לא קטגוריה ברת השוואה. גם OPNSense / pfSense לא יסחבו קונפיגורציה כזו.
רשימת הציוד: MikroTik CCR2004-1G-12S+2XS |CRS317-1G-16S-RM | CRS504-4XQ-IN

sys_admin
חבר מביא חבר
חבר מביא חבר
תגובות: 4307
הצטרף: ינואר 2014
מיקום: גליל מערבי
נתן תודות: 10 פעמים
קיבל תודות: 902 פעמים

שליחה #9 

21/01/2025 9:44  
DanielGR כתב:
אפשר להבין מדוע ISP יצטרכו QOS, בצד הלקוח זו קטגוריה אחרת ויעשה שימוש בציוד אחר, והחומרה תהיה שונה לחלוטין מאלה שהוזכרו (ועלויות אחרות) לכן זו לא קטגוריה ברת השוואה. גם OPNSense / pfSense לא יסחבו קונפיגורציה כזו.
...
גם הלקוח עצמו, אם הוא משתמש בציוד פרטי בתור נתב נדרש במקרים רבים ל QoS בין הרשת הפנימית שלו לבין צד האינטרנט ובמקרים אלה ל OPNSense / pfSense יש יתרון מובהק מול ה OpenWRT, Vyos ו RouterOS , אשר לא מנצלים ב QoS את המשאבי מעבד בצורה יעילה ובגלל זה גם עם מעבדים מתקדמים יחסית לא מאפשרים את הרוחב פס שבשימוש בחיבורים בני זמנינו, אם מפעילים על חיבור זה כללי QoS נדרשים ללקוח. וב OpenWRT לדוגמה, שימש ב QoS בכלל דורש לבטל את ההאצת חומרה למשימות של NAT למשל.

phobic.annular
סמל אישי של משתמש
חבר שרק התחיל
חבר שרק התחיל
תגובות: 4
הצטרף: פברואר 2024
שם מלא: Phobic Annular
מיקום: ישראל
נתן תודות: 0
קיבל תודות: 0

שליחה #10 

קניתי מתאם דומה GF10SK, גם לאחר הגדרת המספר הסיריאלי על ידי בזק יש LOS (חבילה של 5 ג׳יגה וחיבור נבדק על ידי טכנאי עם מודם שלו) - בזק טוענים שהתשתית תקינה .. רעיונות?

shahar31
חבר פעיל במיוחד
חבר פעיל במיוחד
תגובות: 721
הצטרף: נובמבר 2006
נתן תודות: 97 פעמים
קיבל תודות: 64 פעמים

שליחה #11 

21/01/2025 9:10  
sys_admin כתב:
:D אותו ה Unifi Dream Machine Pro ממשיך את הסדרה של נתבי UBNT אשר לא היו מתאימים לדרישות חומרה של התקופה שבה הם נמכרו וגם המכשיר זה, הוא מיותר לגמרי.
נושא של PPPoE, זה לא דבר שיחודי לישראל, אלה שגם ספקי אינטרנט בחו''ל, כאשר מדובר על חיבורים ביתיים, כאשר אני מתכנן את הרשת גישה שלהם, לרוב לצורך טרמינצייה של לקוחות אני בוחר בשימוש ב PPPoE, כדבר אשר מאפשר גמישות מירבית לרשת זו. לשימושים של קויי תמסורת מדובר כמובן על שיטות טרמינצייה אחרות לגמרי, אבל במקומות אלה בטוח אף אחר לא ישתמש בסבוניות כמו Unifi Dream Machine Pro.

ובקשר למעבדים שונים בחיבור של PPPoE עם pfSense / OPNSense. אם 13900H מחזיק ללא שום בעיה בחיוג PPPoE קו של 25G סימטרי עם מערכות אלו, אז רוב הסיכויים שלא תהיה לו גם שום בעיה גם עם קו של 10G. :lol:

מעבד כמו N100 כמובן יהיה לא מתאים בחיבורים של 10G וגם של 5G, אבל בחיבור של 2.5G, אם לא נדרשים שום שירותי רשת מתקדמים בחיבור זה, אז הוא יספיק. ל 5G ודרישות מינימליות יש מעבדים כמו N305 למשל.

מצד שני למערכות ניתוב כמו OpenWRT, Vyos ו RouterOS הבעיה היא בהיבטים אחרים לגמרי. למשל עם ניצולת מעבד במימוש של QoS, שכבר עם כמה כללים בודדים בקווים מעל 1G חונקים לגמרי את המעבד. זו הסיבה שהמערכות אלה כלל לא מתאימות לקווים עם רוחב פס כזה, ברגע שגם צריכים להבטיח בקווים אלה את רמת שירות כלשהי.

בכלל המעבדים חזקים יותר כמו 13900H נדרשים בקווים של כמה ג'יגה ויותר לא בגלל השימוש בחייגן PPPoE, אלה לצורך של שירותים כמו VPN למשל, שבו נדרשות יכולות הצפנה מתקדמות.
...
אז איזה ציוד היית ממליץ לקנות היום בשביל לקבל 5000/500 בישראל?

sys_admin
חבר מביא חבר
חבר מביא חבר
תגובות: 4307
הצטרף: ינואר 2014
מיקום: גליל מערבי
נתן תודות: 10 פעמים
קיבל תודות: 902 פעמים

שליחה #12 

28/01/2025 22:37  
shahar31 כתב:
אז איזה ציוד היית ממליץ לקנות היום בשביל לקבל 5000/500 בישראל?
...
למרות שהסברתי את זה כאן לא פעם ולא פעמיים, אנסה לתת בקצרה תשובה לשאלה זו.

אני הייתי ממליץ לכל אחד את מה שמתאים למקרה ספציפי שלו ולפי דרישות, יכולות וסדרי עדיפות מוגדרים שלו.

למשל, מי שאין לו זיכה כלשהי לתחום המחשוב וגם לא ידע בתחום זה, לא רצון, זמן, יכולת וכו' של למידה של הנושא זה ושל ההתעסקות בו, וגם לא מוכן לשלם לאיש מקצוע על ההתקנה, ההגדרות ותחזוקה בהמשך לציוד הפרטי ומעבר לכך גם לא נדרש לשום שירותי רשת מתקדמים בכלל או לרמת שירות גבוהה, אז הכי הגיוני בשבילו שיזמין את הציוד של ספק התשתית, במקרה זה ציוד שבזק מספקים.
כך במקרה של תקלה יהיה לו גם למי לפנות.

מקרה נוסף, אותו בן אדם שלא מבין כלום בתחום המחשוב, לא מוכן ללמוד את הנושא זה ולא נדרש בכלל לשירותי תקשורת מתקדמים כלשהם או לרמת שירות גבוהה, אבל מוכן לשלם על ציוד פרטי וגם מוכן לשלם כמה גרושים לאיזה ילד שפעם עבד במוקד התמיכה או לאיזה טכנאי שרץ בין הבתים, אז הוא יכול לרכוש סבונייה של יצרן כמו ASUS למשל או כל מוצר פח אחר, במחיר של כ 3K ש''ח או יותר, למשל את GT-BE19000 או את GT-BE98 ואותו ילד על ידי רצף של כפתורים צבעוניים גדולים בממשק וובי של סבוניה זו יגדיר את כל מה שהיא מסוגלת לו ואחרי זה גם כאשר היא תפסיק לתפקד יוכל לאפס אותה ולהגדיר מחדש. כל פעם מחדש. רק במקרה זה אותו הבן אדם צריך להבין, שהוא לא יקבל שום תמיכה מספק אינטרנט על זה שאין לו אינטרנט או שיש לו תקלה כל שהי.

אפשרות נוספת, זה מקרה שלבן אדם או שיש ידע מינימלי בהכרת המחשב או שהוא מוכן ללמוד לבד או שלשלם לאיש מקצוע באמת ולא לילד שעבד במוקד אינטרנט ומצד שני גם לא נדרש לשירותי רשת מתקדמים, אבל נדרש ליציבות התקשורת בבית, ולא רוצה להוציא סכומים נדרשים על ציוד מתקדם, אז הוא יכול לרכוש קיט בסגנון של עושה זאת בעצמך, של לוח פיתוח, למשל את Banana PI R4, מארז, בשבילו, ספק כוח, MICRO SD , גוף קירור, מודולי +SFP , וכו', כל זה יצא לו באזור של נניח 1.5K ש''ח ואחרי שמרכיבים את הקיט זה אפשר יהיה להתקין עליו את ה OpenWRT, להגדיר אותו ולהינות מחיבור יציב, אם הכל תקין. ואם משהוא לא תקין, אז עוד הפעם צריך או לבד לפתור את התקלה או לשלם לאיש מקצוע אמיתי, אבל לא ילד של השכנים שעבד במוקד ISP ולא טכנאי נודד ולא מוקד תמיכה של ספק אינטרנט לא יוכלו לעזור בתקלות עם ציוד פרטי כזה.

עוד מקרה, זה שבן אדם צריך בבית שירותי תקשורת מתקדמים יותר, כמו למשל חיבור VPN במהירות שחיבור של סיב אופטי זה יכול לספק, או שהוא צריך שירותי אבטחת מידע רשתיים כמו IPS\IDS במהירות חיבור זו או שירותי FW מתקדמים או הפרדת רשתות משנה עם מהירות ניתוב גבוהה ביניהן או כל דבר אחר אשר אותו הקיט זול מהמקרה הקודם, אותו הקיט עם מעבד ARM עייף לא יכול לספק, ובן אדם זה מבין בדיוק מה הוא מנסה לעשות ואיך לעשות את זה או אם לא, אז לפחות מוכן ויכול ללמוד את זה, ואם לא, אז לשלם לאיש מקצוע מחיר של התקנה, הגדרה ותחזוקה של ציוד רשת אמיתי מתקדם, אז הוא יכול או בשבילו יכולים לרכוש את ציוד שזה יהיה מחשב שישמש כנתב.
וגם כאן יש טווחי מחירים שונים, שמשתנים לפי צרכים ואילוצים שונים. יש למשל מכשירים סיניים כאלה במחיר של נניח 600$ עם מעבד Intel Core 3-N355, שיכול להתאים לחיבור לחבילה זו של 5GB, ולספק מהירות בערוץ OpenVPN מוצפן של נניח 500MB, שזה הערוץ העולה שקיים בחבילה זו. מצד השני, מי שנדרש לביצועם גבוהים יותר, למשל למהירות ערוץ של OpenVPN של יותר מג'יגה וגם לשירותים מתקדמים אחרים, אז יכול לרכוש מערכת נתב שמבוססת על מעבד של i9-13900H ותעלה לו כבר מ 1K של דולרים עד 2K של אותם הדולרים.

ואלה רק כמה מקרים וכמה דוגמאות של נתבים שונים לחיבור באותה החבילת תקשורת ביתית של בזק באותה המהירות, אבל עם שימושים שונים, רמת שירות שונה ועם דרישות שונות של המשתמשים ברשת הביתית שלהם.

מכאן כל אחד כבר יכול לבחור לעצמו, מה מתוך זה רלוונטי בשבילו, מתאים לו ובמחיר שהוא מוכן לשלם.

shahar31
חבר פעיל במיוחד
חבר פעיל במיוחד
תגובות: 721
הצטרף: נובמבר 2006
נתן תודות: 97 פעמים
קיבל תודות: 64 פעמים

שליחה #13 

29/01/2025 9:51  
sys_admin כתב:
למרות שהסברתי את זה כאן לא פעם ולא פעמיים, אנסה לתת בקצרה תשובה לשאלה זו.

אני הייתי ממליץ לכל אחד את מה שמתאים למקרה ספציפי שלו ולפי דרישות, יכולות וסדרי עדיפות מוגדרים שלו.

למשל, מי שאין לו זיכה כלשהי לתחום המחשוב וגם לא ידע בתחום זה, לא רצון, זמן, יכולת וכו' של למידה של הנושא זה ושל ההתעסקות בו, וגם לא מוכן לשלם לאיש מקצוע על ההתקנה, ההגדרות ותחזוקה בהמשך לציוד הפרטי ומעבר לכך גם לא נדרש לשום שירותי רשת מתקדמים בכלל או לרמת שירות גבוהה, אז הכי הגיוני בשבילו שיזמין את הציוד של ספק התשתית, במקרה זה ציוד שבזק מספקים.
כך במקרה של תקלה יהיה לו גם למי לפנות.

מקרה נוסף, אותו בן אדם שלא מבין כלום בתחום המחשוב, לא מוכן ללמוד את הנושא זה ולא נדרש בכלל לשירותי תקשורת מתקדמים כלשהם או לרמת שירות גבוהה, אבל מוכן לשלם על ציוד פרטי וגם מוכן לשלם כמה גרושים לאיזה ילד שפעם עבד במוקד התמיכה או לאיזה טכנאי שרץ בין הבתים, אז הוא יכול לרכוש סבונייה של יצרן כמו ASUS למשל או כל מוצר פח אחר, במחיר של כ 3K ש''ח או יותר, למשל את GT-BE19000 או את GT-BE98 ואותו ילד על ידי רצף של כפתורים צבעוניים גדולים בממשק וובי של סבוניה זו יגדיר את כל מה שהיא מסוגלת לו ואחרי זה גם כאשר היא תפסיק לתפקד יוכל לאפס אותה ולהגדיר מחדש. כל פעם מחדש. רק במקרה זה אותו הבן אדם צריך להבין, שהוא לא יקבל שום תמיכה מספק אינטרנט על זה שאין לו אינטרנט או שיש לו תקלה כל שהי.

אפשרות נוספת, זה מקרה שלבן אדם או שיש ידע מינימלי בהכרת המחשב או שהוא מוכן ללמוד לבד או שלשלם לאיש מקצוע באמת ולא לילד שעבד במוקד אינטרנט ומצד שני גם לא נדרש לשירותי רשת מתקדמים, אבל נדרש ליציבות התקשורת בבית, ולא רוצה להוציא סכומים נדרשים על ציוד מתקדם, אז הוא יכול לרכוש קיט בסגנון של עושה זאת בעצמך, של לוח פיתוח, למשל את Banana PI R4, מארז, בשבילו, ספק כוח, MICRO SD , גוף קירור, מודולי +SFP , וכו', כל זה יצא לו באזור של נניח 1.5K ש''ח ואחרי שמרכיבים את הקיט זה אפשר יהיה להתקין עליו את ה OpenWRT, להגדיר אותו ולהינות מחיבור יציב, אם הכל תקין. ואם משהוא לא תקין, אז עוד הפעם צריך או לבד לפתור את התקלה או לשלם לאיש מקצוע אמיתי, אבל לא ילד של השכנים שעבד במוקד ISP ולא טכנאי נודד ולא מוקד תמיכה של ספק אינטרנט לא יוכלו לעזור בתקלות עם ציוד פרטי כזה.

עוד מקרה, זה שבן אדם צריך בבית שירותי תקשורת מתקדמים יותר, כמו למשל חיבור VPN במהירות שחיבור של סיב אופטי זה יכול לספק, או שהוא צריך שירותי אבטחת מידע רשתיים כמו IPS\IDS במהירות חיבור זו או שירותי FW מתקדמים או הפרדת רשתות משנה עם מהירות ניתוב גבוהה ביניהן או כל דבר אחר אשר אותו הקיט זול מהמקרה הקודם, אותו הקיט עם מעבד ARM עייף לא יכול לספק, ובן אדם זה מבין בדיוק מה הוא מנסה לעשות ואיך לעשות את זה או אם לא, אז לפחות מוכן ויכול ללמוד את זה, ואם לא, אז לשלם לאיש מקצוע מחיר של התקנה, הגדרה ותחזוקה של ציוד רשת אמיתי מתקדם, אז הוא יכול או בשבילו יכולים לרכוש את ציוד שזה יהיה מחשב שישמש כנתב.
וגם כאן יש טווחי מחירים שונים, שמשתנים לפי צרכים ואילוצים שונים. יש למשל מכשירים סיניים כאלה במחיר של נניח 600$ עם מעבד Intel Core 3-N355, שיכול להתאים לחיבור לחבילה זו של 5GB, ולספק מהירות בערוץ OpenVPN מוצפן של נניח 500MB, שזה הערוץ העולה שקיים בחבילה זו. מצד השני, מי שנדרש לביצועם גבוהים יותר, למשל למהירות ערוץ של OpenVPN של יותר מג'יגה וגם לשירותים מתקדמים אחרים, אז יכול לרכוש מערכת נתב שמבוססת על מעבד של i9-13900H ותעלה לו כבר מ 1K של דולרים עד 2K של אותם הדולרים.

ואלה רק כמה מקרים וכמה דוגמאות של נתבים שונים לחיבור באותה החבילת תקשורת ביתית של בזק באותה המהירות, אבל עם שימושים שונים, רמת שירות שונה ועם דרישות שונות של המשתמשים ברשת הביתית שלהם.

מכאן כל אחד כבר יכול לבחור לעצמו, מה מתוך זה רלוונטי בשבילו, מתאים לו ובמחיר שהוא מוכן לשלם.
...
ונגיד בן אדם שגם קצת מבין, וגם קצת יכול ורוצה ללמוד, וגם יש לו חברים עם קצת יותר ידע שיכולים לעזור לו במידה, ושרוצה פתרון ALL IN ONE עם תקשורת מתקדמת, WIFI יציב בבית גדול, וגם מערך NVR.
אבל רוצה שזה יהיה כמה שיותר קרוב ל PLUG AND PLAY, או במילים אחרות למה לא לקנות מערך של UNIFI כמו UDM PRO וכמה יחידות unifi pro?

DanielGR
סמל אישי של משתמש
גורו רשתות
גורו רשתות
תגובות: 1462
הצטרף: יולי 2023
שם מלא: DanielG
מיקום: Israel
נתן תודות: 224 פעמים
קיבל תודות: 280 פעמים

שליחה #14 

ספציפית לגבי UDM ונגזרותיו - יש בעיה עם ביצועי PPPOE, לא יסחוב מעבר ל-2.5G, מאוד חבל כי לולא הבעיה כאמור זה היה יכול להיות פיתרון טוב. ישנם פוסטים ספציפיים בפורום המתארים את הבעיה.
רשימת הציוד: MikroTik CCR2004-1G-12S+2XS |CRS317-1G-16S-RM | CRS504-4XQ-IN

shahar31
חבר פעיל במיוחד
חבר פעיל במיוחד
תגובות: 721
הצטרף: נובמבר 2006
נתן תודות: 97 פעמים
קיבל תודות: 64 פעמים

שליחה #15 

29/01/2025 16:35  
DanielGR כתב:
ספציפית לגבי UDM ונגזרותיו - יש בעיה עם ביצועי PPPOE, לא יסחוב מעבר ל-2.5G, מאוד חבל כי לולא הבעיה כאמור זה היה יכול להיות פיתרון טוב. ישנם פוסטים ספציפיים בפורום המתארים את הבעיה.
...
איך אני בודק אם יש לי PPPOE או P2P? ומה עדיף תאכלס?

DanielGR
סמל אישי של משתמש
גורו רשתות
גורו רשתות
תגובות: 1462
הצטרף: יולי 2023
שם מלא: DanielG
מיקום: Israel
נתן תודות: 224 פעמים
קיבל תודות: 280 פעמים

שליחה #16 

מבחינת הספקיות, מי שמאפשר IPoE (DHCP) אלו פרטנר ברשת P2P שלהם (צריך לבדוק פרטנית כי בפריסה חדשה פרטנר רוכבים על תשתית בזק), ו-HOT מעל IBC.

לכאורה PPPOE לא נותן ערך ללקוח הסופי, הספקיות משתמשות בזה מסיבות שונות, יש פוסטים בפורום שמסבירים. השיקולים לבחירת ספקית הם שונים, פרטנר נחשבת לספקית טובה מאד, אבל רשת ה-P2P שלה כבר לא נפרסת יותר, ובכל מקרה לא מאפשרת יותר מ-1Gbps. לגבי HOT, יש דעות חלוקות..
רשימת הציוד: MikroTik CCR2004-1G-12S+2XS |CRS317-1G-16S-RM | CRS504-4XQ-IN

tycon86
סמל אישי של משתמש
חבר שרק התחיל
חבר שרק התחיל
תגובות: 16
הצטרף: נובמבר 2024
מיקום: ישראל
נתן תודות: 2 פעמים
קיבל תודות: 0

שליחה #17 

בשביל מה צריך udm-pro ? לפי ביקורות באינטרנט זה מוצר גרוע.

vital_t פותח השרשור
חבר שרק התחיל
חבר שרק התחיל
תגובות: 46
הצטרף: אפריל 2012
נתן תודות: 0
קיבל תודות: 8 פעמים

שליחה #18 

29/01/2025 21:16  
tycon86 כתב:
בשביל מה צריך udm-pro ? לפי ביקורות באינטרנט זה מוצר גרוע.
...
UniFi, זה לא רק מוצרים פיזיים, זה ecosystem שלם שהכל עובד ביחד עם באותו ממשק מאוד נוח וגם פונקציונאלי. נתחיל מזה שנקודות גישה אל-חוטיות, הן הכי טובות בשוק בתחום SOHO (משרד קטן או בית מגורים). גם אפשרויות אבטחה שלו מאוד גבוהות. אצלי בבית יש 5 נקודות גישה אל-חוטיות: 4 בדירה, ועוד אחת בחניון התת-קרקעי. יש לי 2 מצלמות אבטחה: אחת צופה על דלת הכניסה לדירה ועוד אחת על החניות הפרטיות שלי בחניון. UDM-Pro מתנהל גם כנתב וגם כמכשיר NVR, התקנתי בו כונן 10TB.

קניתי אותו ב-2019, כשהיית לי רק תשתית סיבים של פרטנר ב-P2P של 1Gbps. ולא חשבתי אז שאצטרך לשמוע אי פעם על PPPoE. הוא אצלי כבר יותר מ-5 שנים, ובכללי כל הציוד של UniFi מאוד אמין, אין דבר כזה שצריך להפעיל משהו מחדש כי נתקע או עובד לאט. WiFi fast roaming עובד מושלם, אי אפשרות לזהות מעבר בין נקודות שונות, שיחות WiFi-Calling לא מתנתקות, לעומת אצלי בעבודה שנקודות גישה במשרדים הן של Cisco עם WiFi6, אבל כנראה לא הפעילו בהם Fast Roaming, אז השיחות כן מתנתקות במעבר נקודת גישה. לא נראה לי שמישהו ירצה להחליף לציוד של חברה אחרת עבור ה-WiFi הביתי שלו אחרי שהתרגל לאיכות של UniFi.

אם אנחנו מסכימים שבתחום ה-WiFi לשוק הביתי, UniFi הכי טובים, אז מבחינת נתב הכי טוב עבור PPPoE, זה איזשהו מחשב custom עם RouterOS/Pfsense, אז בשביל ציוד Unifi צריך לרכוש Unifi Cloud Key, זה בקר עם web server לשליטה עליהם, ואם רוצים גם מערכת מצלמות אבטחה, אז עדיין צריך לקנות NVR של חברה כלשהי או Unifi עצמה. בכל אופן מדובר ב-3 מכשירים. UDM-Pro זה הכל במכשיר אחד.

sys_admin
חבר מביא חבר
חבר מביא חבר
תגובות: 4307
הצטרף: ינואר 2014
מיקום: גליל מערבי
נתן תודות: 10 פעמים
קיבל תודות: 902 פעמים

שליחה #19 

29/01/2025 16:03  
shahar31 כתב:
ונגיד בן אדם שגם קצת מבין, וגם קצת יכול ורוצה ללמוד, וגם יש לו חברים עם קצת יותר ידע שיכולים לעזור לו במידה, ושרוצה פתרון ALL IN ONE עם תקשורת מתקדמת, WIFI יציב בבית גדול, וגם מערך NVR.
אבל רוצה שזה יהיה כמה שיותר קרוב ל PLUG AND PLAY, או במילים אחרות למה לא לקנות מערך של UNIFI כמו UDM PRO וכמה יחידות unifi pro?
...
ונגיד בן אדם שגם קצת מבין, וגם קצת יכול ורוצה ללמוד, יבין ישר או אחרי שקצת למד שאין פתרון ALL IN ONE עם תקשורת מתקדמת, אלה שיש פתרונות שצריך להתאים למקרה ספציפי, בטח ובטח שזה לא קרוב ל PLUG AND PLAY, אלה שנדרש לעשות הגדרות מוגדרות מדויקות לכל מקרה בפני עצמו. ובטח שהוא יבין גם ש UDM PRO לא מתאים כלל לחיבור של 5GB וגם לא כל כך לחיבורים אחרים.

בכלל פתרונות PLUG AND PLAY לא קיימים כלל, אלה שמאחורי פתרונות שנראים כך מסתתרת מערכת מורכבת ואשר דורשת הגדרות רבות. למשל, אם לקוח ביתי רואה שהטכנאי מחבר ציוד קצה של הספק וציוד זה כבר אחרי ההדלקה מוגדר כ PLUG AND PLAY מבחינת הטכנאי או הלקוח, אז הלקוח זה לא מודע שמאחורי זה קיימת מערכת שו''ב שבעזרת הפרוטוקול של TR-069 מגדירה את הציוד קצה זה לפי פרופיל של הלקוח אשר מערכת זו יצרה. ובכדי שכל זה יתרחש נדרש שמישהו יגדיר ויתחזק בהתמדה את המערכת המורכבת זו. וזה יהיה מתאים ללקוח רק, אם הוא לא צריך שום שירותים מתקדמים.

בכלל, אם בן אדם שגם קצת מבין, וגם קצת יכול ורוצה ללמוד, אז הוא יבין ישר או ילמד שאם הוא צריך "תקשורת מתקדמת, WIFI יציב בבית גדול, וגם מערך NVR", אז הוא יצטרך מערכת נפרדת שתשמש כנתב, FW, שרת VPN וכ'.
מתג רשת נפרד אחד או יורת עם כמות פורטים נדרשת ועם מהירויות פורטים נדרשים, למשל, אם למצלמות וכו' מספיקה מהירות של 1G, אז לנקודות גישה בקשת שמדובר שם על חיבור אינטרנט של 5GB נדרשים כבר פורטים של 10GB. מתג זה שגם יכלול יכולות POE למצלמות ולנקודות גישה, מתג שכולל גם את אפשרויות דיאגנוסטיקה נדרשות.
הוא יצטרך שרת פיזי או וירטואלי אשר ירוץ עליו בקר שישלוט על נקודות גישה, למשל של UNIFI, יצטרך את הנקודות גישה עצמן בכמות נדרשת בכדי לכסות את הבית הגדול זה, את מכשיר NVR עדיף גם של אותו היצרן מצלמות, שהוא משתמש.
ולפני הכל הוא יצטרך את התשתיות הפסיביות הנדרשות, אם זה ארון תקשורת, אם זה נקודות רשת בכמות נדרשת שמתנקזות בארון תקשורת זה וכו'.

וגם הוא יצטרך שהוא או שמישהו בשבילו יתכנן את כל הרשת זו ויגדיר אותה. וזה בטח שלא קורא מעצמו ולא מתנהל כ PLUG AND PLAY מהקופסא, אלה שדורש הבנה והגדרות הנדרשות. אם זה מדובר על חלוקה של רשת ל VLANs, אם מדובר על יצירת חוקי FW נדרשים, אם מדובר על הקמה והגדרה נכונה של שרת VPN בכדי שאפשר יהיה להתחבר בצורה מאובטחת לרשת ביתית מבחוץ, אם זה לצורך הצפייה במצלמות ואם זה לכל צורך אחר.
ואלה רק כמה מהנקודות הרבות שאדם שירצה שיהיה לו רשת ביתית כזו יצטרך לתת עליהן את הדעת.

שלח תגובה

חזור אל “רשתות, אינטרנט ו- Fiber”