בזק סיב 5Gb עם ציוד פרטי

[DanielGR]

אפשר לשקול להשתמש בכינוי ״חלאות״ לאלו שיותר מתאים להם מאשר בזק.

לשאלתך, תלוי מאד במיתאר השימוש שלך, ומה תרצה לעשות עם הציוד. לדוגמא:
- האם יכולות ניתוב בסיסיות יספיקו לך או שתרצה להריץ שירותים נוספים על אותו התקן? לדוגמא, VPN, IPS/IDS, וקונפיגורציית פירוול מורכבת? ואולי עוד?

- האם תרגיש בנוח לבנות ולהתקין פיתרון ״עשה זאת בעצמך״ - DIY או שתעדיף מוצר מדף עם מאמץ הגדרה מינימלי?

בהתאם לכך ניתן יהיה למקד את האפשרויות.

[MichaelIvensky]

אני מעוניין בעיקר ביכולות ניתוב בסיסיות בעיקר, אבל עם רמת הבקרה שניתן לצפות לה - הגדרות DHCP, QoS, פירוורד פורטים להנאתי וחו'. לפני עידן הפייבר פשוט הייתי שם את הקופסאות של הספקית במצב גשר ושם רטואר נורמלי מהחנות עם OpenWRT, אבל הקופסת 5 גיגה של בזק תופסת יותר מדי מקום בארון התקשורת הקטן שלי, מה שאומר שהייתי מעדיף פתרון שנפתר ממנה לגמרי ולא פשוט גשר, גם במחיר של קצת התעסקות.

[DanielGR]

אני מעוניין בעיקר ביכולות ניתוב בסיסיות בעיקר, אבל עם רמת הבקרה שניתן לצפות לה - הגדרות DHCP, QoS, פירוורד פורטים להנאתי וחו'. לפני עידן הפייבר פשוט הייתי שם את הקופסאות של הספקית במצב גשר ושם רטואר נורמלי מהחנות עם OpenWRT, אבל הקופסת 5 גיגה של בזק תופסת יותר מדי מקום בארון התקשורת הקטן שלי, מה שאומר שהייתי מעדיף פתרון שנפתר ממנה לגמרי ולא פשוט גשר, גם במחיר של קצת התעסקות.

...

פיתרון של מודול SFP לחיבור 5Gbps ברשת בזק לא קיים. מה שכן יש זה Bridge ONT - המקבל סיב, ויש לו פורט 10GbaseT סטנדרטי. השיקולים ברורים אבל זה מה שיש.

לגבי נתב, הפיתרון הכי קוסט אפקטיבי שגם עובד היטב הוא BPI-R4, מריץ OPENWRT, וניתן לרכוש לו גם מודול אופציונאלי של WiFi 7.
הביצועים טובים מאד תודות ל- Hardware offload

חפש בפורום פוסטים ספציפיים על BPI-R4. החיסרון (או יתרון, תלוי איך מסתכלים על זה) הוא שצריך לרכוש את המודול והמארז, להרכיב לבד, ולהתקין.

[MichaelIvensky]

פיתרון של מודול SFP לחיבור 5Gbps ברשת בזק לא קיים. מה שכן יש זה Bridge ONT - המקבל סיב, ויש לו פורט 10GbaseT סטנדרטי. השיקולים ברורים אבל זה מה שיש.

לגבי נתב, הפיתרון הכי קוסט אפקטיבי שגם עובד היטב הוא BPI-R4, מריץ OPENWRT, וניתן לרכוש לו גם מודול אופציונאלי של WiFi 7.
הביצועים טובים מאד תודות ל- Hardware offload

חפש בפורום פוסטים ספציפיים על BPI-R4. החיסרון (או יתרון, תלוי איך מסתכלים על זה) הוא שצריך לרכוש את המודול והמארז, להרכיב לבד, ולהתקין.

...

יש Bridge ONT מומלץ מרישמת הנתמכים? והאם ניתן לצפות ליציבות ורוחב פס מלא לפחות טובים כמו העברת הקופסת פלאים של בזק למצב גשר?

[DanielGR]

יש שני דגמים של Gofiber, GF10C, ויותר חדש GF10SK. הניסיון שיש לי עם GF10C במשך שנה הוא טוב מאד, קצבים מלאים, וללא ניתוקים או בעיות אחרות.

יש במלאי נכון לעכשיו ב-Lastprice

https://www.lastprice.co.il/p/100054178 ... 7afp59hctr

[MichaelIvensky]

יש שני דגמים של Gofiber, GF10C, ויותר חדש GF10SK. הניסיון שיש לי עם GF10C במשך שנה הוא טוב מאד, קצבים מלאים, וללא ניתוקים או בעיות אחרות.

יש במלאי נכון לעכשיו ב-Lastprice

https://www.lastprice.co.il/p/100054178 ... 7afp59hctr

...

ומשם אני רק צריך ראוטר טוב שתומך במהירויות האלו ובעל פיצ'רים לטעמי (או לבנות), נכון?

[DanielGR]

קצבים מקסימליים שניתן לקבל דרך - Mikrotik CCR-2004 - עם PPPOE עדכון תוצאות:

@itfan

בזמנו בדקתי את הקצב המקסימלי שניתן לקבל דרך הנתב הנ"ל עם PPPOE כאן: viewtopic.php?t=391405&start=255#p3365803+

להלן עדכון לתוצאות:
שינויים בסביבת הבדיקה:
- מחשב המריץ iPerf Server ו- PPPOE Server מעבד Ryzen 5 9600x במקום 12400F
- שרת ACCEL-PPPOE במקום RP-PPPOE
- גרסת ROS 7.19.2

התוצאות: שיפור וניתן להגיע -17.3 - 17.7 Gbps

PPPOE-Test1.png

PPPOE-Test2.png

[DanielGR]

למי שמעניין אותו:

נתב קווי Ubiquity cloud gateway fiber הגיע למלאי ב-Getic, די קשה להשיג אותו. 258 דולר לפני משלוח ומיסים. אופציה טובה מאד לציוד פרטי לחיבור 5Gbps

image.jpeg

[OMRIJ]

כבר זמן מה לא בעיה להשיג אותו, כבר לא במצב שהמלאי נגמר תוך דקות

[shahar31]

כבר זמן מה לא בעיה להשיג אותו, כבר לא במצב שהמלאי נגמר תוך דקות

...

הוא אצלי כבר כמעט חודש

[DanielGR]

ספציפית, GETIC הוא מפיץ אירופאי גדול של ציוד תקשורת, בפרט מיקרוטיק ועוד. עד ממש לא מזמן לא היה להם במלאי.

ב-Senetic ניתן היה להזמין בתקופה האחרונה, יותר יקר,345 דולר ללא מע״מ , ולפני משלוח, וגם לא אותו סדר גודל של חברה כמו GETIC.

[OMRIJ]

מרוצה?

[shahar31]

מרוצה?

...

לא עשיתי בדיקות מסוימות כלשהן, אבל המעבר מTPLINK לubiquiti היה נהדר, הפאנל הרבה יותר מפורט ומרשים. חיברתי 2 U6 PRO והקליטה מושלמת בכל הבית כולל בממד

[DanielGR]

היום קיבלתי את ה- Unify cloud gateway fiber מ-GETIC, לפני שאפרד ממנו - להלן התרשמותי:

קישוריות - מצוין:
ארבעה פורטים של 2.5G מתוכם פורט אחד המספק POE+
פורט יחיד 10Gbps - נחושת
שני פורטים SFP PLUS
כל הפורטים ניתנים להגדרה מחדש כ- LAN/WAN, נוח מאד לשימוש עם Bridge ONT התומכים ב-RJ45 בלבד

חומרה: Qualcomm 820 Quad core ARM ללא החלק האלחוטי:
https://www.qualcomm.com/content/dam/qc ... W327-1.pdf

ממשק:
- עיצובית ומבחינת פרטים - מאד מרשים וויזואלית, מודל הניהול פשוט למדי
- Wan Failover נתמך כבר בקונפיגורציית ברירת המחדל
- מתחבר היטב ומתאים לניהול ה- Eco-system של Ubiquity ובפרט נקודות הגישה האלחוטיות, מצלמות, וכו'

Dashboard.png

ביצועים:
סוחב בלי בעיה, ועם עומס די מינימלי - חיבור PPPOE של 5Gbps:

Speedtest1.png

חשוב לציין שעל פי התיעוד - הפעלה של IPS/IDS מגבילה את הקצבים ל-5Gbps. מהבדיקות שעשיתי אכן אופציה זו מעלה את העומס אך לא באופן מאד משמעותי וייתכן שיוכל לסחוב מעבר ל-5Gbps

VPN - הגדרתי VPN Client לשירות NORD VPN לארה"ב מעל Wireguard, ובדקתי את הקצבים המתקבלים: ההגדרה הייתה פשוטה ביותר

Speedtest-WG.png

קצת מאכזב, המעבד נחנק בסביבות 600Mbps. לשם השוואה - באותם תנאים, N100 X86 עם OPENWRT מגיע ל- 1700Mbps, ו- Minisforum MS-01 מגיע ל- 3400Mbps .

מחיר: 258 דולר מ- GETIC, כ-300 דולר כולל משלוח DHL שהגיע לאחר ארבעה ימים. מיסים + עמלות יבוא - 274 שקל, וסך הכל מחיר עד הבית 1280 שקל. ניתן לחסוך קצת על ידי שילוח דרך הדואר.

סיכום: זו איננה סקירה מקיפה כמובן, נראה שזהו פתרון מעולה לנתב קווי Future proof לחיבורים מהירים, מחברה בעלת מוניטין - אמריקאית, קל לניהול ומתממשק ל-Eco system של Ubiquity. הביצועים של ניתוב וגם עם IPS/IDS הם טובים מאד. עדיין המעבד לא חזק מספיק לתמוך בקצבים גבוהים של VPN ובהיבט הזה הבצועים חלשים משמעותית ממה שניתן לקבל על X86. גם המחיר מאד סביר, רק לצורך הדיון ולא כדי לפתוח וויכוח - נתב אלחוטי של ASUS BE98 עולה בארץ 3200 שקל (!), במחיר הזה ניתן לרכוש את הנתב הזה, ועוד נקודת גישה אלחוטית של Ubiquity - U7 PRO (וכן - אני מודע לביקורות שיש על נקודת הגישה הזו) ועדיין יישאר עודף מהמחיר שמבקשים על ה- BE98. שורה תחתונה: מומלץ

[OMRIJ]

למה "לפני שאפרד ממנו"?

[DanielGR]

למה "לפני שאפרד ממנו"?

...

הולך להתקנה אצל צד ג׳. הרושם מהבדיקות שעשיתי עד עכשיו חיובי ביותר

[OMRIJ]

שקלתי גם, אבל התרשמתי שאי אפשר לפתוח פורטים ב בצורה נורמלית לכתובת ipv6 עם prefix דינמי. (להבדיל מopenwrt וopnsense).
בינתיים עד שאעביר את הnas לצעצוע החדש (ms-a2) יש לי את הפיירוול הכי overkill ומיותר שיש...

[DanielGR]

אכן כן.

התלבטתי למי זה מתאים:
מי שמחפש מוצר מדף שלא צריך להרכיב ולהתקין, עם שילוב אידאלי של פורטים, ממשק מלוטש, וביצועים טובים (במתארי השימוש הספציפיים) - זהו פיתרון טוב מאד.

לעומת זאת מבחינת כוח חישוב, כל X86 מודרני (לצורך העניין N100 והלאה) יהיה יותר חזק ולא במעט, ויאפשר פיתרון יותר גמיש אם כי ידרוש יותר התעסקות.

[shahar31]

אכן כן.

התלבטתי למי זה מתאים:
מי שמחפש מוצר מדף שלא צריך להרכיב ולהתקין, עם שילוב אידאלי של פורטים, ממשק מלוטש, וביצועים טובים (במתארי השימוש הספציפיים) - זהו פיתרון טוב מאד.

לעומת זאת מבחינת כוח חישוב, כל X86 מודרני (לצורך העניין N100 והלאה) יהיה יותר חזק ולא במעט, ויאפשר פיתרון יותר גמיש אם כי ידרוש יותר התעסקות.

...

תכונה נוספת שלא נתת לה דגש, הוא משמש גם כNVR למוצרי יוביקיוטי, ובכך חוסך קניה והתעסקות בעוד רכיב. לי זה סגר את הפינה בצורה מדהימה.

[DanielGR]

תכונה נוספת שלא נתת לה דגש, הוא משמש גם כNVR למוצרי יוביקיוטי, ובכך חוסך קניה והתעסקות בעוד רכיב. לי זה סגר את הפינה בצורה מדהימה.

...

כן, בהחלט. מגיע עם סלוט לאיחסון NVME, משום מה בגרסה הבסיסית הם לא מספקים את המגש לכונן והוא עולה עוד 19 דולר…