בזק סיב 5Gb עם ציוד פרטי

[itfan]

יש לי תשתית בזק עם G-010S-A.

...

מעבר לשרשור ש –@DanielGR קישר, המקור העיקרי למידע על ה- Nokia G-010S-A הוא
https://github.com/hwti/G-010S-A
ויש שם קישור שטוען שבכרטיסי רשת מסוימים נדרש לבצע שינוי חומרה (קיצור ל-ground של מחבר מספר 6 של המודול SFP) בשביל שהמודול יעבוד בהם. מעבר לזה, יש שם גם קישור לשרשור ארוך שהיה קיים ב- dslreports בנוגע לשימוש במודולי SFP במהירות מעל ג’יגה בכרטיסי רשת (ו- BCM57810S אפילו מופיע בכותרת). למרבה הצער, האתר dslreports כבר לא קיים, אבל ניתן למצוא חלק מהמידע שהיה שם ב- Internet Archive, למשל,
https://web.archive.org/web/20220330060 ... 57810S-NIC

[msokol]

@DanielGR @itfan תודה רבה לכם על מידע. אני ראיתי שרשור הזה בgit, שכחתי רק על web archive איפה אפשר לראות את האתר שלא פעיל.כרגע לא רציתי לבצע שום שינוי לגיביק. בעצם אני מעוניין בחיבור 1גיגה כרגע, כשראיתי את המערכת של דניאל חשבתי שזה בדיוק מה שאני מחפש. אלך לשרשר של 2.5גיגה.

[m8m8]

1. אפשר, כאשר ה- ONT שיש לך נמצא ברשימת הציוד התואם של בזק, לצורך זה הרשימה נוצרה
2. צריך לעבור תהליך של אקטיבציה עם ה-ID של הציוד
3. אפשר לבצע אקטיבציה טלפונית ללא טכנאי, אני מניח שטכנאי מגיע כדי לבדוק את עוצמת החיבור ליתר ביטחון. במקרה שלי הטכנאי לא עשה דבר חוץ מלאקטב את ה- ONT ועבד מיד

הערות נוספות:
הכבלים והסוויץ' טובים, הסייג היחיד הוא המחיר, ניתן למצוא ציוד טוב (מנסיון) בעלי אקספרס, אם המחיר לא שיקול תישאר עם זה
כרטיס הרשת הוא מאלנוקס ConnectX 4 התומך ב-25G, זה מיותר, אפשר ללכת על ConnectX 3 התומך ב-10G ויותר זול. לשם השוואה - ConnectX 4 בעלי אקספרס עולה בסביבות 35 דולר.

ביליתי את השבועיים האחרונים בבדיקה של שני מחשבים, TOPTON N305, ו- Minisforum MS-01, ומספר מערכות הפעלה. ספציפית לגבי Opensense, אם מתקינים ללא ווירטואליזציה צריך להפעיל Receive side scaling - RSS אחרת ליבה אחת לוקחת את רוב העומס ומגיעה קרוב ל-100%. וירטואליזציה עם Passthrough - תופעה דומה. וירטואליזציה עם virtio - יותר טוב מבחינת איזון עומס אבל מבדיקת ה- Host - בעומס תעבורה מלא הוא נחנק... שלוש ליבות מתוך 8 על 100% (נבדק על Proxmox).
בסוף - התצורה שכן עובדת עם 5Gbps היא Proxmox, Passthrough, עם RSS, ו- CPU governor על Performance ב- Host, וב-Opensense לקבוע את PowerD על Maximum. עוד חשוב לציין שבדקתי בעבר את OpenSense על מחשב אחר, ו-RSS עבד היטב, ועם המחשב הזה לא באותה מידה, וכנראה ש-RSS הוא גם תלוי חומרה. (תוצאות בדיקה קודמת בשירשור הזה)

ספציפית עם N305 התוצאות הטובות ביותר נתקבלו עם OpenWRT גרסת Snapshot מקומפלת עם אופטימיזציות (ראה בשירשור הזה). התקנה על Proxmox עם Passthrough. ארבע ליבות שהוקצו מגיעים ל-35% נצולת בעומס תעבורה מלא.

החומרה של ה- Minisforum הרבה יותר חזקה ויש פחות צורך להתעסק עם אופטימיזציות כי הוא יסחוב הכל. המחיר הוא חיסרון, אבל רק ההפרש של רכישת כל הציוד ההקפי לא מאמזון או UBNT גדול מההפרש בין ה- TOPTON ל- Minisforum, אבל כפי שביקשת - לא ניפתח דיון על העלויות.

יש בפורום מומחים גדולים ממני ל- pfSense / OpenSense אז כל הערות והארות יתקבלו בברכה.

...

כרטיס רשת מיועד 10GIG OR 25GIG מאפשר לרת מיתחת 10gig?
שאלה שניה איזה SWITCH עובד 10GIG I sfp28 25gig ?

[DanielGR]

כרטיס רשת מיועד 10GIG OR 25GIG מאפשר לרת מיתחת 10gig?
שאלה שניה איזה SWITCH עובד 10GIG I sfp28 25gig ?

...

כרטיס SFP28 תומך כלפי מטה גם ב-10G. רכשתי מספר כרטיסים מהדגם הבא עבדו היטב בשתי המהירויות:
Mellanox connectx4 MCX4121-ACAT שני פורטים
Mellanox connectx4 MCX4111-ACAT פורט יחיד

עלות כרטיס עם פורט יחיד בסביבות 30 דולר.

תצטרך גם כבלי DAC או כבלי AOC התומכים ב-25G כדי שיתחברו על 25G
לגבי סוויצ׳ים- הם עדיין יקרים, לדעתי הדגם הבא נותן תמורה טובה מאד לכסף:
Mikrotik crs510-8xs-2xq-in שמונה פורטים של SFP28 ושני פורטים של 100Gbps

אני אישית משתמש בנתב עם שני פורטים של SFP28:
CCR2004-1G-12S+2XS
בכל מקרה אם אתה מחפש סוויץ׳ של SFP28 וודא שהוא תומך ב-FEC

אפשר להתנסות בטכנולוגיה גם ללא סוויץ: חיבור נקודה לנקודה של מחשב ו-NAS לדוגמא, אפשר לחבר בשני המחשבים כרטיסי SFP28 עם שני פורטים, כאשר כבל DAC יחובר בין שניהם, והפורטים הנותרים ישמשו לחיבור לרשת המקומית (גם על 10G)

עריכה: תוקן מספר הדגם

[TheCoolest]

לכרטיסים עם סיומת XCAT יש רק פורט בודד.
https://docs.nvidia.com/networking/disp ... ifications

[DanielGR]

לכרטיסים עם סיומת XCAT יש רק פורט בודד.
https://docs.nvidia.com/networking/disp ... ifications

...

טעות שלי, הדגם צריך להיות עם סיומת ACAT כלומר:
MCX4111A-ACAT פורט יחיד
MCX4121A-ACAT שני פורטים

דגם XCAT הוא 10G בלבד. מסתבר ש-XCAT הם יותר זולים וניתן לצרוב להם קושחה של ACAT ולקבל כרטיס של 25G, זו אותה חומרה.

עריכה: לרגע חשבתי שאני לא זוכר טוב. להלן תמונות של XCAT עם שני פורטים:

[TheCoolest]

מעניין. נכון כברירת מחדל יש להם 2 פורטים של 10G.
אם אפשר לצרוב קושחה חדשה ולפתוח אותם ל-25G זה אחלה אופציה.

[TheCoolest]

מתוך סקרנות בדקתי באיביי, וההפרש במחיר בין XCAT ל-ACAT הוא $8. לדעתי לא שווה התעסקות עם החלפת קושחה.
קניתי מהמוכר הזה מספר פעמים והוא היה מצויין.
https://www.ebay.com/itm/133727432452 - XCAT
https://www.ebay.com/itm/144699391468 - ACAT

[m8m8]

שלום הזמתי את ACAT melonnex 4.0 עדיף ןגם CABLE DAC

לגבי SWITCH מעדיף SFP 28 עם FEC

בקשר FLASH יש צורך לעשות גיבוי FLASH EEPROM

בשאלה עם אפשר לעדכן את FLASH

יש כבר סידרה MELONNEX 5.0 מאווד מענין

שתומך עד 50GB

TPLINK ASUS אני מחכה לתגובה מהם עך נתבים עם WIFI8 BA

תקן חדש אשר היה בשנת 2027 אוו 2028

עם זאת עם יגיע 6G

[DanielGR]

שלום הזמתי את ACAT melonnex 4.0 עדיף ןגם CABLE DAC

לגבי SWITCH מעדיף SFP 28 עם FEC

בקשר FLASH יש צורך לעשות גיבוי FLASH EEPROM

בשאלה עם אפשר לעדכן את FLASH

יש כבר סידרה MELONNEX 5.0 מאווד מענין

שתומך עד 50GB

TPLINK ASUS אני מחכה לתגובה מהם עך נתבים עם WIFI8 BA

תקן חדש אשר היה בשנת 2027 אוו 2028

עם זאת עם יגיע 6G

...

לעשות סדר:

אם הזמנת את דגם ACAT אין צורך לצרוב דבר. הכרטיס תומך בSFP28

לגבי DAC Cable - צריך להזמין דגם התומך ב- 25G

סוויץ׳ ניתן להזמין מכאן:
https://www.getic.com/product/mikrotik- ... 8xs-2xq-in

דגם המיקרוטיק כאמור, עלות: 800 דולר לפני משלוח ומיסים

יש דגמים מתקדמים יותר של מלאנוקס… כל הרעיון הוא למצוא פשרה סבירה בין ביצועים ועלות, כרגע הכרטיסים הנ״ל עולים בסביבות 50-60 דולר, כרטיסים שעולים מאות דולרים אינם מייצגים פשרה כזו…

[mainboard]

היי, מחובר היום לסיב 2.5GB דרך גילת טלקום על תשתית בזק עם ציוד פרטי (לא בטוח שכולו רלוונטי לשאלה, אבל רושם במידה וזה מעניין מישהו):

• המרה של SFP ONT לנחושת עם תמיכה ב 2.5GB (שילוב של רכיבים מ- AliExpress ומודול נוקיה מבזק בדומה להמלצות בשרשור 2.5GB על ציוד פרטי)
• נתב pfSense מבוסס על בילד אינטל ישן עם שני כרטיסי X550-T2
• מתג TL-SX1008
• רשת אלחוטית מבוססת Asus AiMesh עם שלושה מכשירים

ה- setup לא enterprise grade אבל עובד תקין ויציב מספר שנים ומספק רשת חיצונית 2.5GB/250MB ורשת פנימית 10GB על נחושת שמכילה בעיקרה NAS ומספר workstations ביתיים.

מעוניין לעבור ל- 5GB/500MB של בזק או חברה אחרת.
האם יש לי אפשרות לבצע הכנות מקדימות וכבר היום להחליף את המכלול שממיר את הסיב לנחושת באחד מהרכיבי XGSPON BRIDGE ONT שבזק מאשרים וזה יעבוד עם התצורת 2.5GB/250MB שיש לי היום? או שזה עובד רק עבור מי שיש לו כבר חיבור 5GB?
נציג של בזק אמר שכן אבל לפי מהירות התשובה יש סיכוי טוב שזה לא מבוסס.

והאם התשובה שונה לגבי הרכיבים השונים הבאים? שוקל איזה מהם לחפש/לקנות:

• GO Fiber GF10C
• GO Fiber GF10SK
• DZS 5302
• ZTE F6005V3.0
• ADTRAN SDX631
• CDATA FD511TR460S

תודה

[DanielGR]

סטנדרט XGS-PON מאפשר **עד** קרוב ל-10Gbps סימטרי. המעבר ל-XGS-PON הוא לא רק בצד של הלקוח (כלומר ה-ONT) אלא נדרש שינוי גם בצד של התשתית ובזק שולחים טכנאי שיבצע את זה. (בהנחה שהתשתית הקיימת היא GPON )

לכן אי אפשר לחבר ONT התומך ב- XGS-PON, לאקטב אותו ולצפות שיעבוד ללא השינוי הזה. בזק מבצעים את השינוי כאשר הלקוח מבקש לעבור למהירות גבוהה יותר.

במידה והלקוח מבקש לחזור למהירות נמוכה יותר, בזק לא מבצעים ROLL BACK של השינוי, אין סיבה, משום שגם מהירויות נמוכות יותר נתמכות.

מבחינת ה-ONT, יהיה הכי קל להשיג את GF10SK, הוא נמכר מקומית בארץ, יש דעות שדגמים אחרים כפי שהזכרת טובים יותר אבל קשה להשיג, וקיים סיכון שתקבל גרסת קושחה לא תואמת, ולהשיג גרסת קושחה לעידכון זה עוד יותר מסובך.

אישית אני משתמש ב- GF10C (הדגם הקודם שהוחלף בינתיים) כשנה וחצי עם אפס תקלות ומקבל את רוחב הפס המובטח לשרתי בדיקה בארץ, וכ-4Gbps לשרתי iPerf בחו״ל.

הנ״ל נכון לגבי תשתית בזק, לגבי IBC אחרים יוכלו להרחיב.

[DanielGR]

לחדד מספר נקודות:

במקרה של ספקיות אחרות על תשתית בזק, יש הנותנות ONT תואם ללא תשלום, לדוגמא סלקום ופרטנר, יתרה מזאת, הן אולי יסרבו לאקטב ציוד פרטי שנרכש בנפרד למרות שהחוק מחייב זאת

לכאורה תוכל להעביר את התצורה שלך ל-5000/500 כפי שהיא ואפילו בלי לרכוש ONT במידה תתחבר עם ספקית הנותנת את ה-ONT ללא תשלום. במקרה של פרטנר תוכל לקבל חיבור ללא CGNAT.

לא פירטת לגבי תצורת המחשב המשמש כנתב, העומס על המעבד גבוה יותר בתעבורה מקסימלית בחיבור 5Gbps, צריך לוודא שהחומרה מספיק חזקה

[OMRIJ]

היום קיבלתי את ה- Unify cloud gateway fiber מ-GETIC, לפני שאפרד ממנו - להלן התרשמותי:

קישוריות - מצוין:
ארבעה פורטים של 2.5G מתוכם פורט אחד המספק POE+
פורט יחיד 10Gbps - נחושת
שני פורטים SFP PLUS
כל הפורטים ניתנים להגדרה מחדש כ- LAN/WAN, נוח מאד לשימוש עם Bridge ONT התומכים ב-RJ45 בלבד

חומרה: Qualcomm 820 Quad core ARM ללא החלק האלחוטי:
https://www.qualcomm.com/content/dam/qc ... W327-1.pdf

ממשק:
- עיצובית ומבחינת פרטים - מאד מרשים וויזואלית, מודל הניהול פשוט למדי
- Wan Failover נתמך כבר בקונפיגורציית ברירת המחדל
- מתחבר היטב ומתאים לניהול ה- Eco-system של Ubiquity ובפרט נקודות הגישה האלחוטיות, מצלמות, וכו'

Dashboard.png

ביצועים:
סוחב בלי בעיה, ועם עומס די מינימלי - חיבור PPPOE של 5Gbps:
Speedtest1.png
חשוב לציין שעל פי התיעוד - הפעלה של IPS/IDS מגבילה את הקצבים ל-5Gbps. מהבדיקות שעשיתי אכן אופציה זו מעלה את העומס אך לא באופן מאד משמעותי וייתכן שיוכל לסחוב מעבר ל-5Gbps

VPN - הגדרתי VPN Client לשירות NORD VPN לארה"ב מעל Wireguard, ובדקתי את הקצבים המתקבלים: ההגדרה הייתה פשוטה ביותר
Speedtest-WG.png

קצת מאכזב, המעבד נחנק בסביבות 600Mbps. לשם השוואה - באותם תנאים, N100 X86 עם OPENWRT מגיע ל- 1700Mbps, ו- Minisforum MS-01 מגיע ל- 3400Mbps .

מחיר: 258 דולר מ- GETIC, כ-300 דולר כולל משלוח DHL שהגיע לאחר ארבעה ימים. מיסים + עמלות יבוא - 274 שקל, וסך הכל מחיר עד הבית 1280 שקל. ניתן לחסוך קצת על ידי שילוח דרך הדואר.

סיכום: זו איננה סקירה מקיפה כמובן, נראה שזהו פתרון מעולה לנתב קווי Future proof לחיבורים מהירים, מחברה בעלת מוניטין - אמריקאית, קל לניהול ומתממשק ל-Eco system של Ubiquity. הביצועים של ניתוב וגם עם IPS/IDS הם טובים מאד. עדיין המעבד לא חזק מספיק לתמוך בקצבים גבוהים של VPN ובהיבט הזה הבצועים חלשים משמעותית ממה שניתן לקבל על X86. גם המחיר מאד סביר, רק לצורך הדיון ולא כדי לפתוח וויכוח - נתב אלחוטי של ASUS BE98 עולה בארץ 3200 שקל (!), במחיר הזה ניתן לרכוש את הנתב הזה, ועוד נקודת גישה אלחוטית של Ubiquity - U7 PRO (וכן - אני מודע לביקורות שיש על נקודת הגישה הזו) ועדיין יישאר עודף מהמחיר שמבקשים על ה- BE98. שורה תחתונה: מומלץ

...

קיבלתי אתמול גם את הUCG-FIBER
בהחלט מרשים ויזואלית, מאוד (מאוד) מוגבל ביחס לOPNSENSE
הביצועים טובים כמצופה, הממשק למרות הויזואליות לא נוח לטעמי ואפילו קצת מסורבל
ביצועי WIREGUARD טובים ביחס למעבד ARM - כ 1.2GBPS
IPV6 כבר לא ממש רלוונטי עם המכשיר הזה בשילוב PREFIX דינמי שיש בארץ

[Jabberwock]

ה-UCG-FIBER שלי בדרך. מקווה שאהיה מרוצה.

[GuyKahana]

אשמח לדעת אם אתם יודעים האם נדרש שיגיע טכנאי פיסית על מנת לבצע רישום לגו פיבר?

[DanielGR]

אשמח לדעת אם אתם יודעים האם נדרש שיגיע טכנאי פיסית על מנת לבצע רישום לגו פיבר?

...

ראה כאן והודעות בהמשך

https://htmag.co.il/phpbb/viewtopic.php ... #p3383615+

[DanielGR]

מוזר מאוד העניין הזה שכל העומס נופל על ליבה אחת. האם ניסית לראות איך זה מושפע משינויים בתדירות המעבד (ככל שזה ניתן לשינוי)? למשל, מצב שבו התדירות משתנה אוטומטית מול תדירות קבועה וגם אופציות של נעילת התדירות למשהו קבוע אבל נמוך יותר.

...

@itfan אמנם עבר הרבה זמן מאז, יש עדכון, וחשבתי שיעניין, הפרטים בהודעות הקודמות.

מסתבר שבגרסת בדיקה 7.21b3 מיקרוטיק הוסיפו אפשרות נוספת - RPS, Receive Packet Steering שעושה בדיוק את מה שהשם מרמז, וההפעלה על הממשק שעליו יושב ה- PPPOE Client משפרת מאד את איזון העומס בין הליבות:

וללא RPS בגרסת ה- Stable:

מתוך ה- Release notes:

ומה שמוזר שאין את הבעיה הזו ב- RB5009. ועדיין אני תוהה, נראה משהו די בסיסי, איך זה לא תוקן עד עכשיו? בגרסה למכונות ווירטואליות זה קיים כבר עכשיו ומופעל כברירת מחדל.

[itfan]

ומה שמוזר שאין את הבעיה הזו ב- RB5009. ועדיין אני תוהה, נראה משהו די בסיסי, איך זה לא תוקן עד עכשיו?

...

אכן, מוזר מאוד כל העניין הזה ומה שאולי הכי מוזר זה הביצועים המצויינים, יחסית, שהצלחת לקבל למרות חוסר האיזון בין הליבות.

[DanielGR]

אכן, מוזר מאוד כל העניין הזה ומה שאולי הכי מוזר זה הביצועים המצויינים, יחסית, שהצלחת לקבל למרות חוסר האיזון בין הליבות.

...

נכון. כשתצא הגרסה הרשמית אחזור שוב על בדיקת ביצועי ה-PPPOE ואעדכן.