המלצה לראוטר (לא אלחוטי) לבית/עסק קטן ולמודם

zork17 · שליחה #1 03/03/2016 18:32

1) מחפש המלצה לראוטר לבית / עסק קטן.
הראוטר יחובר ל switch שיחובר לשישה AP:
Ubiquiti UAP-AC-PRO
כך שאין צורך ב WIFI בראוטר.
כן ארצה שתיהיה תמיכה ב VPN למספר מצומצם של משתמשים.

2) כמו כן אשמח להמלצה על מודם VDSL.
כרגע יש לי ראוטר D-Link DSL-7850U שיכול לשמש כמודם אבל אם יש משהו יותר טוב אז עדיף.

MrYair · שליחה #2 04/03/2016 10:18

היות ומדובר על עסק
לא היתי בכלל ממליץ לך ללכת על ראוטרים ביתייים

אני מציע לך ללכת על ראוטרים smb
מאחר ומדובר בעסק שחייב אינטרנט יציב
ואבטחת מידע מעבר למשראוטר ביתי יכול לספק לך

יש לך כמה אופציות הכל מתחיל מתקציב אם השקעת
על 6 נקודות גישה וסוויטץ'

אז אני מציע לך על פורטינט או צ'יקפוינט אישית מציע לך פורטינט
כי צ'יקפוינט יקרנים לאומת פורטינט

יש לך פורטיגייט

http://www.fortinet.com/sites/default/f ... te-60D.pdf

פה יש לך את כל הדגמים שלהם

http://www.priza.co.il/index.aspx?KPageId=145

יש שניים כאלה אחד אם wifi ואחד בלי אז תיקח את הדגם בלי wifi יש לך גם ככה נקודות גישה

או שאם אתה לא רוצה להשקיע סכום גבוה אז אתה יכול לקנות את הראוטרים של ubiquiti
אבל אני לא יודע אם זה מתאים לעסק שלך ועד כמה הרשת שלך עמוסה בעסק

בכללי ככל שתשים ראוטר יציב יותר בעסק ככה הרשת תהי יציבה יותר
ראוטרים שלך בזק הוט וכל הראוטרים הפרטיים למיניהם לא יחזיקו לך את העסק
אם יש לך ראוטר של בזק המקסימום שאתה יכול לעשות איתו בעסק זה להפוך אותו
למודם vdsl ולחבר אותו לראוטר שלך

כנ''ל לגבי הוטבוקס של הוט

zork17 · שליחה #3 04/03/2016 13:19

@MrYair

תודה. חשבתי באמת ללכת על פתרון כזה ולא על ראוטרים ביתיים.
לא שמעתי מעולם על החברה הזו - Fortinet. אני מכיר את צ'קפוינט וכמובן ואת סיסקו.
1) האם המוצרים שלהם טובים?
2) איך התמיכה?
3) וספציפית איך ה FortiGate60D מול ה CheckPoint 600 Appliance ?
ההבדל במחיר הוא לא ענק.
4) אני מבין שיש להם סוג של מנוי. האם כדאי?
5) אתה מכיר מישהו שמוכר אותם או את צ'קפוינט בארץ במחירים טובים או שכדאי להזמין מחו"ל (מכיוון שאין WIFI אז אין בעיה של יבוא)?

MrYair · שליחה #4 04/03/2016 14:33

ההבדל בין הביצועים בין פורטינט לצ'קפוינט הוא קטן שניהם עושים אותו דבר
משכן ההבדל הוא בין מחיר לרישיונות

צ'קפוינט מוכרים רישיון פר כמות התקנים שניתן לחבר לראוטר עצמו
מתחיל מ 5 ואז 25 ואז ללא הגבלה

לדוגמה צ'קפוינט אם רישיון לשנה של עדכונים ללא פיצ'רים
ל 25 התקנים עולה סביב חמש אלף אבל זה רק רישיון לעדכוני תוכנה
ללא QOS ללא VLAים וכ''ו

לעומת זאת פורטינט אם עדכוני תוכנה וכל הפיצ'רים עולה טיפה יותר
אבל אתה מקבל את כל האפשרויות שהתוכנה שלהם מציעה
QOS גם VLANים התחברות מרחוק ב SSL VPN בקיצור הכל

לגבי איפה לקנות אז או שאתה יכול לקנות בארץ באופן בפרטי
אבל אז כל שנה תצטרך לקנות רישיון כדי לקבל עדכוני תוכנה וכ''ו

או שאתה יכול להזמין מאחת הספקיות אינטרנט לפתוח איתם הסכם
לציוד עסקי ואתה משלם כל חודש סכום מסויים ומקבל את הציוד אם הרישיונות
תמיכה על ידם מרחוק וכ''ו או שאם אתה רוצה לנהל את הציוד אתה חותם על טופס
ניהול ציוד והם נותנים לך לנהל אותו כמו שאתה רוצה

אני יודע שבבזק בנלאומי פורטיגייט 60D עולה 300 שח בחודש
רק אני לא זוכר לגבי מע''מ אם זה כלול או לא

עוד אופציה זה אם כבר אתה מתבסס על VDSL אז אתה יכול לפנות לבזק
לקחת מהם מסלול BIZNET עולה סביב 500 שח בחודש
אתה מקבל סיסקו 887 אם מודם VDSL מובנה החבילות גלישה הם
40/4 או 30/4 אם חיבור לספק זאת אומרת זה סוג של באנדל או שאתה
רק תשתית וסיסקו ללא חיבור לספק אתה יכול להיתחבר לכל ספק שאתה רוצה
הם רק מבקשים איפי קבוע במידה ותרצה בסיסקו אפשרות של SSL VPN
להיתחבר לעסק ב VPN

ואם כל זה הוצאה יקרה אתה יכול פשוט לקנות מחשב זול לדוגמה i3 אם
שני ג'יגה ראם ואיזה SSD של 20 ג'יגה או כונן רגיל הכי זול שיש
להוסיף שני כרטיסי רשת ג'יגה ביט להתקין לדוגמה pfsense
ויש לך ראוטר בעלות מינימלית שלא נופל מאחלה של סיסקו או פורטינט

ואז המחשב שמשמש ראוטר יחובר בצורה הבאה

מחשב ראוטר כניסה רשת אחת לכיוון ה WAN זאת אומרת מודם VDSL
מיציאת LAN יחובר כבל לכיוון הסוויטץ'

ןאז המחשב ראוטר ינהל לך את כל הרשת כולל אקסספוינטים וכל המחשבים

עצה שלי עזוב על כל הציוד עסקי זה ימבה כסף לעסק קטן בינוני
תבנה ראוטר ממחשב ופתרת את הבעיה

אגב מה גודל הרשת שלך?
כמה מחשבים?
מדפסות?
שרתים?

אהיה לי יותר קל לכוון אותך לציוד מתאים כדי שלא תשפוך סתם כסף על משהו
שלא יתן לך כלום

אגב יש לי בבית צ'קפוינט 1000NW אם רישיון מובנה ל 25 משתמשים
שוכב בקופסה אין לי שימוש איתו

אם אתה רוצה אני יכול למכור לך ... נסתדר על מחיר

מחזיק 200/5 של הוט בלי בעיה

משכן אין לו רישיון פעיל לעדכוני תוכנה אבל תרצה אתה יכול לקנות באופן
פרטי שנה של עדכוני תוכנה מחנות או ספק כלשהו

zork17 · שליחה #5 04/03/2016 14:46

@MrYair

תודה על התשובה המפורטת.

אפשר לחלק את הרשת ל - 2: בית ועסק (שנמצא בבית).
בבית יש 20-30 נקודות רשת - מחשבים, סטרימרים, NAS וכו'
בעסק יש 4-5 מחשבים ו NAS + מדפסת.

אין לי בעיה עם עלות חד פעמית של 60D (ראיתי שבאמזון זה $430) כך שגם בארץ זה לא יהיה יקר בהמון.
יש לי בעיה עם 5000 ש"ח בשנה, כל שנה.

מכיוון שהתשלום הגדול הוא על המינוי והתמיכה אז נראה לי שכדאי לקנות מכשיר כזה (למשל 60D) ללא מנוי - זה יותר זול ממחשב, פחות התעסקות, בטח יש הרבה יותר חומר ברשת (כמו מדריכים וסרטונים) ואולי גם יותר יציב. לא?
אני מניח שאפשר גם לשלם על ייעוץ/התקנה/שדרוג מדי פעם לחברות כמו פריזה ולא חייבים לשלם על מנוי קבוע.

MrYair · שליחה #6 04/03/2016 14:54

zork17 כתב:@MrYair

תודה על התשובה המפורטת.

אפשר לחלק את הרשת ל - 2: בית ועסק (שנמצא בבית).
בבית יש 20-30 נקודות רשת - מחשבים, סטרימרים, NAS וכו'
בעסק יש 4-5 מחשבים ו NAS + מדפסת.

אין לי בעיה עם עלות חד פעמית של 60D (ראיתי שבאמזון זה $430) כך שגם בארץ זה לא יהיה יקר בהמון.
יש לי בעיה עם 5000 ש"ח בשנה, כל שנה.

מכיוון שהתשלום הגדול הוא על המינוי והתמיכה אז נראה לי שכדאי לקנות מכשיר כזה (למשל 60D) ללא מנוי - זה יותר זול ממחשב, פחות התעסקות, בטח יש הרבה יותר חומר ברשת (כמו מדריכים וסרטונים) ואולי גם יותר יציב. לא?
אני מניח שאפשר גם לשלם על ייעוץ/התקנה/שדרוג מדי פעם לחברות כמו פריזה ולא חייבים לשלם על מנוי קבוע.
...

שמע לקנות פורטינט ללא רישונות ועדכוני תוכנה זאת כמו לקנות רכב בלי מנוע
לא יתן לך כלום בחוץ כן הוא זול בארץ ללא רישיונות אף אחד לא ימכור חדש בקופסה
וחוץ מזה גם אם תמצא אחד ללא רישיונות חדש בקופסה הוא יעלה לך כמעט כמו אם
רישיונות

אבל לפי התיאור של הרשת שלך אתה לא צריך פורטינט וכ''ו
תקנה מחשב כמו שאמרתי תתקין pfsense הוא ממש קל להגדרה והבנה
ועדכוני תוכנה בחינם וכל הפיצ'רים בחינם

אם אתה רוצה ציוד זול וגם יציב אתה יכול לנסות Mikrotik יש להם אחלה ציוד
הנה קישור לחנות בארץ שמוכרת ציוד של מיקרוטיק

http://www.routerboard.co.il/category/% ... 7%99%D7%9D

או ראוטרים של ubiquiti גם אחלה ציוד וגם לא יקר

שוב הכל בגדר המלצה חחח שלא תבוא לי אחרי זה בטענות עובד לא עובד

ח

zork17 · שליחה #7 04/03/2016 15:02

@MrYair

ראוטר של יוביקוויטי הוא מאד זול אבל קראתי שהכל צריך להעשות ב CLI ושזה לא בשל.
PFSENSE נשמע מעניין. האם יש שם הכל? פיירוול? antivirus?
VPN כדי שאוכל למשל לגשת לקבצים במשרד מהאייפון. ראיתי שלכל החברות (צ'קפוינט/סיסקו/פורטי-נט) יש אפליקציות לאייפון.

zork17 · שליחה #8 04/03/2016 15:36

@MrYair
אני רואה שאפשר לקנות ממש מכשיר שלהם - חוסך קניה ובניה של מחשב וחוסך חשמל. למשל:
https://store.pfsense.org/SG-2220
או
https://store.pfsense.org/SG-2440

יש לך מושג מה מתאים לי?

MrYair · שליחה #9 04/03/2016 15:58

זה נראה לי יספיק לך מעל ומעבר
https://store.pfsense.org/SG-2440/

כן יש אנטי ווירוס VPN פיירוול מין הסתם

כנס ליוטיוב תרשום pfsense תראה מדריכים ולפי זה תחליט

ולגבי היוביקוויטי אתה יכול לעשות הכל ב CLI אבל ה GUI שלו ממש מעולה
וברור

לא שמעתי על ציוד של יוביקוויטי שיש לו רק CLI

sys_admin · שליחה #10 04/03/2016 19:51

zork17 כתב:@MrYair
אני רואה שאפשר לקנות ממש מכשיר שלהם - חוסך קניה ובניה של מחשב וחוסך חשמל. למשל:
https://store.pfsense.org/SG-2220
או
https://store.pfsense.org/SG-2440

יש לך מושג מה מתאים לי?
...

·
שני המוצרים האלה מבוססים על מעבד Atom , שהוא בעל ביצועים ירודים ביותר, שיכול לכל היותר לבצע NAT , אבל לא את האפשרויות מתקדמות יותר כמו ניתוח התעבורת רשת או VPN במהירויות גבוהות ( אפילו במהירויות של קווים ביתיים הקיימים כרגע בישראל ). חוץ מזה מדובר על מוצרים עם מעט מאוד זיכרון למשימות כאלה ושמתומחרים במחיר הרבה מעל למחירים שקיימים ברשת לציוד המקביל. בעמוד הזה בידיוק של הפורום כבר הייתה שאלה זהה לגמרי :
http://www.hometheater.co.il/vt249367.html
ושם כבר נתתי המלצה על מוצר עם ביצועים הרבה יותר גבוהים ובמחיר יותר נמוך, שאני גם משתמש בו במספר אתרים קטנים.
בנוסף לזה במחיר טיפה יותר גבוהה ניתן לרכוש כבר מוצר המבוסס על מעבד I7 , שיכול לתת ביצועים שמספיקים לכל הדרישות של deep packet inspection , כמו של SNORT למשל, לניהול של שרת VPN של OPENVPN שיש לו גם לקוח ל IOS כפי שבקשת , ולתמיכה באנטיוורוס רשתי, וניהול רוחב פס של כל התקני רשת. כל השרותים האלה זמינים כחבילות הרחבה ל PFSense בנוסף לשרת RADIUS לניהול של נקודות גישה אלחוטיות שגם רשמת שאתה תצטרך. והמוצר המדובר, הוא:
http://www.aliexpress.com/store/product ... 11826.html

zork17 · שליחה #11 04/03/2016 20:36

@sys_admin

נראה רעיון מעולה. יכול להיות אחלה סטרימר עם hdmi 2.0.
1) למחשב בשרשור הקודם יש 4 פורטים ול i7 רק 2. זה משנה?
2) כמה זיכרון וכמה ssd להזמין?
3) אני מבין שזה לא i7 שולחני עם 4 ליבות ו 8 threads. זה מתאים?
4) מה זה בקצרה ולמה אני צריך radius?

sys_admin · שליחה #12 04/03/2016 21:25

zork17 כתב:@sys_admin

נראה רעיון מעולה. יכול להיות אחלה סטרימר עם hdmi 2.0.
1) למחשב בשרשור הקודם יש 4 פורטים ול i7 רק 2. זה משנה?
2) כמה זיכרון וכמה ssd להזמין?
3) אני מבין שזה לא i7 שולחני עם 4 ליבות ו 8 threads. זה מתאים?
4) מה זה בקצרה ולמה אני צריך radius?
...

·
1) בשירשור הקודם שאלו על חיבור של מספר ספקי תשתית במקביל לצורך העלאת רמת סרידות ואגרגצייה של רוחב פס, בגלל זה צירפתי שם קישור למוצר עם 4 פורטים, אבל גם במחשב זה קיימים שני פורטים שבעזרת שימוש ב VLANs ניתן להתממשק למספר רב של ספקי תשתית וגם לחלק את הרשת הפנימית למספר רשתות נפרדות ועצמאיות ( למשל רשת ביתית, רשת של המשרד ורשת אלחוטית נפרדת בשביל האורחים שלא מתקשרת עם הרשתות האחרות, אבל ניגשת לאינטרנט ) .
2) זיכרון RAM מומלץ כ 16Gb ו SSD לפי צפי השימוש וסוגים של השרותים שיעבדו על המחשב. למשל לרוב השימושים מספיק גם נפח של 256Gb , אבל, אם אתה מתכוון להפעיל על המערכת שרות של caching proxy לצורך זה שהקבצים שמשתמשים שונים יורידו לא כל פעם מהאינטרנט, אלה פעם אחד ואז כבר מהמטמון של הנתב, מה שחוסך את רוחב פס היוצאה, במקרה כזה ידרש דיסק בנפח יותר גדול או שהקבצים הישנים ביותר וכאלה שלא בשימוש תדיר ימחקו מהר יותר.
3) מדובר על מעבד I7 , אבל לא של מחשב שולחני, אלה יותר קרוב למעבד של מחשב נייד, כזה שצורך פחות חשמל, פחות מתחמם ויודע לשנות את המהירות בהתאם לעומסים.
4) רשמת שאתה הולך להפעיל מספר נקודות גישה אלחוטיות על רשת שלך. שרת RADIUS בין היתר נותן אפשרות לנהל הגדרות גישה , הצפנה וניהול משתמשים של הרשת האלוטית. הכוונה שלא ניתן להגדיר בנקודת גישה שם משתמש וסיסמא למספר משתמשים ואם קיימות מספר נקודות גישה ללא ניהול מרכזי, אז בכל נקודה ונקודה חייבים להגדיר את הסיסמא בודדת בנפרד, במקרה של שרת RADIUS שמנהל את כל הנקודות, מספיק להגדיר שם משתמש אחד למשתמש ספיציפי והוא יוכל להתחבר לכל נקודת גישה שקשורה לשרת עם ההגדרות האלה. גם, אם רוצים לחסום משתמש ספציפי, אז זה ניתן לבצע בקלות דרך שרת RADIUS וללא שרת כזה זה לא אפשרי. בנוסף לזה שרת RADIUS מנהל את גישה לשרת VPN , ניהול של רוחב פס לפי ההגדרות הנדרשות, שיוך מחשב מסויים ל VLAN הנדרש ועוד הרבה דברים נוספים.

zork17 · שליחה #13 04/03/2016 21:30

sys_admin כתב:
...
...
·
1) בשירשור הקודם שאלו על חיבור של מספר ספקי תשתית במקביל לצורך העלאת רמת סרידות ואגרגצייה של רוחב פס, בגלל זה צירפתי שם קישור למוצר עם 4 פורטים, אבל גם במחשב זה קיימים שני פורטים שבעזרת שימוש ב VLANs ניתן להתממשק למספר רב של ספקי תשתית וגם לחלק את הרשת הפנימית למספר רשתות נפרדות ועצמאיות ( למשל רשת ביתית, רשת של המשרד ורשת אלחוטית נפרדת בשביל האורחים שלא מתקשרת עם הרשתות האחרות, אבל ניגשת לאינטרנט ) .
2) זיכרון RAM מומלץ כ 16Gb ו SSD לפי צפי השימוש וסוגים של השרותים שיעבדו על המחשב. למשל לרוב השימושים מספיק גם נפח של 256Gb , אבל, אם אתה מתכוון להפעיל על המערכת שרות של caching proxy לצורך זה שהקבצים שמשתמשים שונים יורידו לא כל פעם מהאינטרנט, אלה פעם אחד ואז כבר מהמטמון של הנתב, מה שחוסך את רוחב פס היוצאה, במקרה כזה ידרש דיסק בנפח יותר גדול או שהקבצים הישנים ביותר וכאלה שלא בשימוש תדיר ימחקו מהר יותר.
3) מדובר על מעבד I7 , אבל לא של מחשב שולחני, אלה יותר קרוב למעבד של מחשב נייד, כזה שצורך פחות חשמל, פחות מתחמם ויודע לשנות את המהירות בהתאם לעומסים.
4) רשמת שאתה הולך להפעיל מספר נקודות גישה אלחוטיות על רשת שלך. שרת RADIUS בין היתר נותן אפשרות לנהל הגדרות גישה , הצפנה וניהול משתמשים של הרשת האלוטית. הכוונה שלא ניתן להגדיר בנקודת גישה שם משתמש וסיסמא למספר משתמשים ואם קיימות מספר נקודות גישה ללא ניהול מרכזי, אז בכל נקודה ונקודה חייבים להגדיר את הסיסמא בודדת בנפרד, במקרה של שרת RADIUS שמנהל את כל הנקודות, מספיק להגדיר שם משתמש אחד למשתמש ספיציפי והוא יוכל להתחבר לכל נקודת גישה שקשורה לשרת עם ההגדרות האלה. גם, אם רוצים לחסום משתמש ספציפי, אז זה ניתן לבצע בקלות דרך שרת RADIUS וללא שרת כזה זה לא אפשרי. בנוסף לזה שרת RADIUS מנהל את גישה לשרת VPN , ניהול של רוחב פס לפי ההגדרות הנדרשות, שיוך מחשב מסויים ל VLAN הנדרש ועוד הרבה דברים נוספים.
...

1) איך ניתן להתממשק למספר ספקים או לחלק את הרשת אם יש רק 2 פורטים: חשבתי שאחד יחובר למודם והשני לסוויטש שמחובר לכל שאר הרשת (האמת שקניתי 2 סוויטשים של 24)?

sys_admin · שליחה #14 05/03/2016 1:30

zork17 כתב:

...
...
1) איך ניתן להתממשק למספר ספקים או לחלק את הרשת אם יש רק 2 פורטים: חשבתי שאחד יחובר למודם והשני לסוויטש שמחובר לכל שאר הרשת (האמת שקניתי 2 סוויטשים של 24)?
...

·
נניח שקיימים מספר חיבורים לספקים שונים. נגיד עשרה קווים של בזק VDSL של 100M כל אחד. קיים נתב עם שני ממשקי רשת של 1G שישמש לחיבור הזה ומתג עם אחד עשרה פורטים פנויים למשימה הזו. נחבר את כל המודמים של בזק לפורטים של המתג ונגדיר במתג שכל אחד מהפורטים ישויך ל VLAN שונה בצורה לא מתוייגת. אחד הכרטיסי רשת של הנתב נחבר לפורט הנותר במתג ונגדיר במתג את הפורט הזה כ VLAN Trunk עם כל ה VLANs שהשתמשנו. בנתב נגדיר את כל ה VLANs בהתאם לכרטיס רשת שחיברנו ונגדיר על כל אחד מה VLANs בנתב חיוג PPPoE עם שם משתמש וסיסמה לספק המתאים. אחרי זה ניצור בנתב Gateway Group שלשם נשייך את כל ה PPPoEs שיצרנו מקודם. זהו קיבלנו אגרגציה של כל 10 קווים של 100M לממשק אחד של 1G .

הנושא של LAN זהה לגמרי, נניח שאנחנו צריכים ארבעה תתי רשתות LAN נפרדות ( בית, משרד, טלפונים ואורחים ) . על הפורט במתג שמתחבר לכרטיס רשת השני ( כרטיס רשת שעוד לא השתמשנו בו ) של הנתב נגדיר במתג VLAN Trunk עם ארבעה VLANs חדשים ועל כל פורט של המתג נגדיר את VLAN בהתאם ( לפי הציוד רשת שמחובר עליו, משרד, בית, טלפונים או אורחים ), אם על כל אחד מנקודות גישה נשתמש במספר SSID שונים לצורך חיבור לתתי רשתות שונות אז גם על הפורטים במתג שמחוברים לנקודות גישה נגדיר גם VLAN Trunk בהתאם. בשלב הבא נגדיר בנתב על הכרטיס רשת שמתחבר ל LAN ארבעה VLANs הנדרשים ובכל אחד מהממשקים החדשים שיצרנו נגדיר את הכללי ניתוב וחוקי FireWall הנדרשים. זהו סיימנו, כל אחד מציודי רשת כרגע יתחבר לרשת משלו וכל אחד מהלקוחות האלחוטיים יוכל להתחבר לרשת המתאימה לפי ה SSID ושם משתמש המתאים. אם נקודות גישה התומכות ( למשל עם OpenWRT ) אפשר גם מול SSID בודד להתחבר בצורה דינאמית ל VLAN שונה, על ידי שימוש במאפיינים הנדרשים של ה RADIUS .

zork17 · שליחה #15 05/03/2016 6:51

@sys_admin

תודה רבה על התשובה המפורטת.
אתה מדבר על הגדרות במתג - כלומר זה לא מתג פשוט.
בשלב ראשון אני לא אצטרך אגרגציה בצד של המודם, אבל טוב לדעת שיש פתרון.
בצד של ה LAN נראה לי שאצטרך יותר מ 24 פורטים ולכן קניתי 2 מתגים של 24.

קניתי אותם בלי להבין יותר מדי מה ההבדל ביניהם ומה בדיוק הם נותנים:
הראשון פשוט יותר (כנראה, כי עלה חצי מהשני): Netgear-JGS524PE
והשני הוא: Netgear-GS728TP

האם הם מתאימים להגדרות שדיברת עליהם?
ואם בעתיד אצטרך מתג נוסף אז איזה מהם לקנות (או אולי משהו אחר)?

sys_admin · שליחה #16 05/03/2016 10:48

@zork17
·
שני המתגים שהזכרת תומכים בצורה בסיסית ביותר בנושא של ה VLANs ודי מוגבלים בכלל מבחינת האפשרויות שלהם. אם צריכים כמות מסוימת של פורטים מותקנים באותו ריכוז תקשורת, אז תמיד יהיה עדיף להתקין מתג אחד עם מספר פורטים נדרש ואת ההגדרות ושיוכים כבר לבצע בצורה לוגית. אם מדובר על שני ריכוזי תקשורת מרוחקים אחד מהשני, אז במקרה כזה נדרשים שני מתגים שניתן לייצר בינהם ערוץ קישור מהיר ( מה שלא קיים בשני המתגים המדוברים ) . גם במתגים המדוברים, רק מספר פורטים קטן תומך ב PoE ואתה צריך לקחת בחשבון לכמה פורטים כאלה אתה נדרש, אם בכלל. מצד שני קיימים בשוק מספר רב של מתגים לבית או לעסק קטן שמתומחרים במחיר דומה, אבל נותנים מגוון של אפשרויות חיוניות רב. למשל מתג הזה:
http://www.4com.co.il/products/260130
מספק 48 פורטים של 1G ועוד שניים של 10G לצורך חיבור של NAS , קישור של מספר מתגים וכו'. מצד שני יש גם את המתג הזה:
http://www.4com.co.il/products/260124
שמספק 24 פורטים של 1G , שכולם תומכים ב PoE וגם בעל 2 פורטים של 10G ושני המתגים האלה תומכים ברוב האפשרויות של אבטחת רשת וניהול של נקודות קצה.

zork17 · שליחה #17 05/03/2016 15:44

@sys_admin

מבאס שהמתגים שלי לא משהו. אבל לא בא לי סתם לזרוק אותם.
מקווה שבכל זאת ניתן לעשות בהם שימוש. אולי לחבר את הרשת כך שצרכנים פחות חשובים יחוברו למתג שמשורשר למתג הראשי.
מבחינת poe יש לי 6 AP ו 3 אינטרקומים. המצלמות מקבלות את המתח מה nvr.
המתגים שלי עלו פחות מחצי ופחות מרבע מהמתגים שהצעת. עכשיו אני יודע למה.
מכיוון שאני צריך לקנות גם nas אולי בכל זאת כדאי לקנות מתג עם חיבור של 10g כי אנחנו עובדים ברשת עם קבצי פוטושופ גדולים.
1) יש לך המלצה על nas מהיר במחיר סביר?
2) האם אפשר להוסיף מתג קטן ולא יקר עם 10g ומספר נמוך של פורטים?
3) האם ה sfp במתג שלי זה לא חיבור מהיר?
4) יש לך המלצה למודם vdsl. יש לי כרגע אבל אני רוצה להקים את כל הרשת בבית החדש מבלי להפריע לרשת הקיימת.

MrYair · שליחה #18 05/03/2016 17:19

ח אם אתה רוצה
בוא נחליף אני יביא לך צ'יקפוינט בקופסה
תביא לי את המתג השני

sys_admin · שליחה #19 05/03/2016 18:27

@zork17
·
כמובן שניתן לעשות שימוש במתגים הקיימים וגם לשרשר אותם, אבל זה לא יהיה פתרון אופטימלי מהרבה סיבות. דבר ראשון מבחינת חיבור לאינטרנט לא תהייה בעייה, כי החיבור לאינטרנט הוא צוואר הבקבוק ולא המתגים, אבל כל מה שקשור לתעבורה מקומית של קבצים גדולים יהווה בעייה, בגלל שאם ל NAS יהיה חיבור של 1G , שזה בדרך כלל מהירות של דיסק קשיח מכני בודד, וינסו לגשת ל NAS ממספר מחשבים במקביל, אז כבר תורגש ירידה בביצועים. בקשר למצלמות, עדיף שהן יקבלו מתח מהמתג ושה NVR יהיה מותקן במקום מאובטח ולא בארון תקשורת מהסיבות המובנות.
1) מחיר סביר למוצר כלשהו בכלל ול NAS בפרט זה מושג סוביקטיבי ותלוי הקשר. למשל אני השתמשתי לפני זמן לא רב בתכנון שלי לפרויקט דומה לשלך ב NAS של QNAP מדגם TS-EC880 PRO שקיים בו מקום ל 8 דיסקים עד 8TB כל אחד, שמגיע עם מעבד חזק ו 32GB זיכרון ואפשרות להתקנה של כרטיס רשת של 10G לפי הצורך ומעבר לשאר התפקידים שלו יכול לשמש גם כ NVR בודד או כ NVR גיבוי, למקרה שה NVR ראשי ניזוק או נגנב.
2) בקשר למתג של 10G עם מעט פורטים, זה לא מומלץ, כי זה לא תורם לכלום, כי עדיין צוואר הבקבוק יהיה בחיבור בין המתגים.
3) SFP במתג שלך, זה לא חיבור מהיר, אלה חיבור של מתאם לסיב אופטי למשל, שגם המתאם הזה מוגבל ל 1G . ממשק ל 10G מכונה בשם SFP Plus . האפשרות היחידה שלך לשרשר את שני המתגים שכבר יש לך, בצורה יותר מהירה, זה דרך חיבור LAG של 2 או 4 פורטים של כל אחד מהמתגים, מה שיתן לך את החיבור בינהם של 2G או 4G בהתאמה, אבל מוריד את כמות הכללית של הפורטים הזמינים. דרך הגב גם ה NAS שהזכרתי מקודם ניתן לחבר לאחד המתגים שלך דרך LAG של 4 פורטים הקיימים בו, מה שיתן לך חיבור עליו של כ 4G , אבל מנצל 4 פורטים של המתג.
4) בקשר למודם VDSL , כל מודם שמקבלים מבזק יהיה מספיק לתפקד כ Bridge לנתב שלך.

zork17 · שליחה #20 05/03/2016 20:13

MrYair כתב:ח אם אתה רוצה
בוא נחליף אני יביא לך צ'יקפוינט בקופסה
תביא לי את המתג השני
...

אין לי צורך בצ'קפוינט כי אני לא בנוי לעלויות השנתיות היקרות.
אני אלך על ה PFSENSE שהצעת עם המחשב ש sys_admin הציע.

אם תרצה לקנות את אחד המתגים אז תיצור קשר. הם חדשים בקופסא.