המלצה לראוטר שמאפשר הפרדה בין VLAN-ים ויציאה לאינטרנט וניתוב בין VLAN -ים

[MikMak]

שלום ,

יש לי מתג שמאפשר לשים VLAN -ים על מחשבים , אני מעוניין ששני מחשבים היו על VLAN לדוגמא 5 ושאר המחשבים על VLAN דיפולטי , ושני מחשבים בVLAN 5 לא ידברו עם שאר המחשבים רק יצאו דרך הנתב ישירות לאינטרנט , איזה נתב יש את האפשרות GATEWAY ל-VLAN-ים ?

הינה כמה אופציות אשמח גם לנתבים אחרים יותר חדישים וללא אינטרנט אלחוטי :

http://www.amazon.com/TP-LINK-TL-ER6020 ... 2882835011

תודה

[sys_admin]

רוב הנתבים אחרי שמתקינים עליהם את OpenWRT יכולים לבצע את הניתוב בין ה VLANs וניתן להגדיר עליהם כללים של בקרת גישה הנדרשת.
לדוגמה למשל כזה:
http://www.amazon.com/Linksys-WRT1900AC ... B014MIBLSA
https://wiki.openwrt.org/toh/linksys/wrt1900acs

[NegativeIQ]

רוב הנתבים אחרי שמתקינים עליהם את OpenWRT יכולים לבצע את הניתוב בין ה VLANs וניתן להגדיר עליהם כללים של בקרת גישה הנדרשת.
לדוגמה למשל כזה:
http://www.amazon.com/Linksys-WRT1900AC ... B014MIBLSA
https://wiki.openwrt.org/toh/linksys/wrt1900acs

...

זה נראה לי overkill רציני, אפילו נתב פשוט של TP-Link עם OpenWRT כנראה יספיק.

[sys_admin]

...

...

זה נראה לי overkill רציני, אפילו נתב פשוט של TP-Link עם OpenWRT כנראה יספיק.

...

·
כמובן שלא יספיק. ומסיבה די פשוטה, כי הניתוב בין VLANs מטבעו מצריך משאבי CPU גבוהים, שלא זמינים בנתבים ביתיים מהזולים ביותר.
בנוסף לזה גם הנתב המדובר הוא דגם זול בהתחשב ביחס של עלות תועלת, שמחירו הוא פחות מ 200$ וגם מבוסס על מעבד Marvell Armada 385 במהירות של כ 1.6Ghz ובעל שני ליבות נפרדות.

[NegativeIQ]

...

...

·
כמובן שלא יספיק. ומסיבה די פשוטה, כי הניתוב בין VLANs מטבעו מצריך משאבי CPU גבוהים, שלא זמינים בנתבים ביתיים מהזולים ביותר.
בנוסף לזה גם הנתב המדובר הוא דגם זול בהתחשב ביחס של עלות תועלת, שמחירו הוא פחות מ 200$ וגם מבוסס על מעבד Marvell Armada 385 במהירות של כ 1.6Ghz ובעל שני ליבות נפרדות.

...

תכלס זה תלוי בכמה traffic עובר בין ה-VLAN-ים. יש לי TP-Link Archer C7 v2 שהתקנתי עליו OpenVPN (הצפנה וכו' בוודאות יותר קשה מניתוב רגיל) עם מהירות קו של 40 מגה והוא בכלל לא מתרגש מזה.

[MikMak]

...

...

תכלס זה תלוי בכמה traffic עובר בין ה-VLAN-ים. יש לי TP-Link Archer C7 v2 שהתקנתי עליו OpenVPN (הצפנה וכו' בוודאות יותר קשה מניתוב רגיל) עם מהירות קו של 40 מגה והוא בכלל לא מתרגש מזה.

...

·יש לך משהו בסגנון הזה :
http://www.amazon.com/TP-LINK-TL-ER6020 ... 2882835011

בלי רשת אלחוטית .
תודה.

[NegativeIQ]

...

...

·יש לך משהו בסגנון הזה :
http://www.amazon.com/TP-LINK-TL-ER6020 ... 2882835011

בלי רשת אלחוטית .
תודה.

...

לא, אבל אתה תמיד יכול לבטל לגמרי את הרשת האלחוטית.

[MikMak]

...

...

לא, אבל אתה תמיד יכול לבטל לגמרי את הרשת האלחוטית.

...

·אני בשביל בשביל השקט לבחור אחד בלי , זה שציינתי :
http://www.amazon.com/TP-LINK-TL-ER6020 ... 2882835011

מתאים לצרכים שלי , אם אני רוצה שני מחשבים על VLAN 150 יצאו דרכו לאינטרנט ועוד 2 מחשבים על VLAN 1 יצאו ישירות לאינטרנט ואין קשר ותקשורת בין שני קבוצות של VLAN-ים ?

תודה רבה.

[sys_admin]

...

...

·אני בשביל בשביל השקט לבחור אחד בלי , זה שציינתי :
http://www.amazon.com/TP-LINK-TL-ER6020 ... 2882835011

מתאים לצרכים שלי , אם אני רוצה שני מחשבים על VLAN 150 יצאו דרכו לאינטרנט ועוד 2 מחשבים על VLAN 1 יצאו ישירות לאינטרנט ואין קשר ותקשורת בין שני קבוצות של VLAN-ים ?

תודה רבה.

...

·

מין הסתם שהמוצר הזה הוא כלל לא מתאים למשימה שלך ממספר סיבות, למשל בגלל שהוא לא תומך אפילו ב VLAN Trunking ואחרי הבעיה הזו, את כל השאר אפילו לא צריך להזכיר.

[MikMak]

...

...

·

מין הסתם שהמוצר הזה הוא כלל לא מתאים למשימה שלך ממספר סיבות, למשל בגלל שהוא לא תומך אפילו ב VLAN Trunking ואחרי הבעיה הזו, את כל השאר אפילו לא צריך להזכיר.

...

·תודה ,
יש לך דגם אחר להציע ללא רשת אלחוטית רק קווית ?
- וכדי שהיה TRUNK אני אמור לקבל יציאת WAN לכל VLAN מה שחסר לו , נכון ?

[Batnun]

לנתב הזה יש את כל מה שאתה צריך, ועוד הרבה יותר...

http://www.amazon.com/Ubiquiti-Networks ... B00HXT8EKE


Batnun

.

[sys_admin]

...

...

·תודה ,
יש לך דגם אחר להציע ללא רשת אלחוטית רק קווית ?
- וכדי שהיה TRUNK אני אמור לקבל יציאת WAN לכל VLAN מה שחסר לו , נכון ?

...

·

לא, WAN הוא בדרך כלל חיבור לציוד של ספק אינטרנט ( מודם מגשר או כל ציוד קצה שהותקן על ידי הספק ) VLAN , הוא תקן של סימון התעבורת רשת, כך שניתן יהיה להפעיל רשתות נפרדות וירטואליות. VLAN Trunk הוא חיבור רשת ( פורט בנתב או במתג ) שהוגדר כך שקיימים עליו מספר VLANs מתוייגים שונים וגם בצד השני של הכבל, בפורט שמחובר ממול מוגדר גם VLAN Trunk , כך שלמעשה בכבל פיזי אחד עוברים מספר "כבלים" ורטואליים. כך ניתן מכרטיס רשת פיזי אחד של נתב למשל לחבר מספר רשתות שונות ונפרדות דרך המתג המתאים, וכבר בעזרת ההגדרות של כללי ניתוב בנתב וחוקים של FireWall ניתן לקבוע את הלוגיקה של התקשורת, כך למשל שרשת של הבית לא תהייה נגישה מהרשת של האורחים או של המשרד.
אפשרות נוספת, היא לחבר מספר קווי אינטרנט ל WAN פיזי אחד על ידי שימוש ב VLAN Trunk, לצורך קבלת רוחב פס מצטבר של כל הקווים, וקיימים עוד תרחישים רבים.
רוב הנתבים הביתיים מגיעים עם נקודת גישה אלחוטית מובנית. ניתן גם לא להפעיל אותה, אם אין צורך. לפי הצרכים אפשר לחשב את סוג המעבד, נפח זיכרון וסוג של המערכת ההפעלה שתהיה מותקנת בנתב. בכל מקרה כבר בתחילת השרשור נתתי לך דוגמה לנתב סביר וכזה שנתמך ב OpenWRT.
במצב שקיימים צרכים יותר מתקדמים, אפשר גם להשתמש במערכת משובצת, שהיא כבר הרבה יותר גמישה ומגיעיה ללא מתאם אלחוטי כברירת מחדל.

[sys_admin]

לנתב הזה יש את כל מה שאתה צריך, ועוד הרבה יותר...

http://www.amazon.com/Ubiquiti-Networks ... B00HXT8EKE


Batnun

.

...

·
מדובר על נתב חלש ביותר ובעיתי במיוחד, שמבוסס על מעבד Cavium CN5020 איטי ועתיק במהירות של 500Mhz וזיכרון Flash של 4Mb ( לדוגמה בנתבים הישנים הזולים של TP-Link כבר הייה מותקן זיכרון של 16Mb , שגם הוא לא הייה מספיק לרוב היישומים ), בנוסף לכל הצרות יש לו גם נטייה לקרוס ללא שום סיבה נראית לעיין.

[Batnun]

...

...

·
מדובר על נתב חלש ביותר ובעיתי במיוחד, שמבוסס על מעבד Cavium CN5020 איטי ועתיק במהירות של 500Mhz וזיכרון Flash של 4Mb ( לדוגמה בנתבים הישנים הזולים של TP-Link כבר הייה מותקן זיכרון של 16Mb , שגם הוא לא הייה מספיק לרוב היישומים ), בנוסף לכל הצרות יש לו גם נטייה לקרוס ללא שום סיבה נראית לעיין.

...

·


אם אתה לא מכיר את המוצר, פשוט אל תגיב...

מדובר על נתב יציב לחלוטין וחזק ביותר, שמגיע לביצועים של מיליון פקטים לשניה:
https://www.ubnt.com/edgemax/edgerouter-lite

הנה כמה מבחני ביצועים לראוטר הזה (גירסת תוכנה ישנה, מלפני כשנתיים וחצי):
http://blog.linitx.com/ubiquiti-edgerou ... ce-testing

כאן יש השוואת ביצועים לראוטרים (יקרים בהרבה, כמובן) של סיסקו וג׳וניפר:
https://dl.ubnt.com/Tolly212127Ubiquiti ... rmance.pdf

מערכת ההפעלה היא fork של Vyatta, והיא פשוט חזקה ביותר, יציבה ועשירה בתכונות ואפשרויות קינפוג. לא מכיר הרבה ראוטרים ב-$99 שתומכים ב-BGP או OSPF. החברה (Ubiquiti) פשוט הוסיפה ממשק גרפי לקינפוג האפשרויות השימושיות ביותר. כמובן שעדיין יש גישה לממשק שורת-פקודה מורכב במיוחד. כאן יש מדריך ל-CLI של Vyatta (גירסה ישנה במקצת). למדריך יש יותר -1500 עמודים...
http://plonetest.univ-pau.fr/doc/folder ... 3_v02.pdff

כמובן שיש תמיכה ב-VLAN, או ב-Load Balance בין שני ספקי אינטרנט.

לחברה יש פורום תמיכה מעולה ופעיל מאוד ברמה טכנית גבוהה ביותר. לא ראיתי שום פורום תמיכה של חברה מסחרית שאפילו מתקרב לרמה הזאת. הנה דוגמה ל-release notes מפורט (של הגירסה האחרונה). ניתן לראות בבירור שהחברה מקשיבה למשתמשים, ואף נותנת להם קרדיט. דרך אגב, בגירסה הזאת נוספה תמיכה ב-MPLS...
http://community.ubnt.com/t5/EdgeMAX-Up ... -p/1490756

אני משתמש בראוטר הזה כבר שלוש שנים ומאוד מרוצה.
לפניו היה לי את ה-Juniper SRX210HE, ולפני הג׳וניפר השתמשתי בסיסקו ASA 5505. ה-EdgeRouter טוב משניהם משמעותית. כפי שאפשר לנחש, יש לי ניסיון לא מועט ברשתות, וזה גם המקצוע שלי.

כרגע הוא אצלי עם uptime של יותר משמונה חודשים. הסיבה היחידה לריסטרט האחרון היא עדכון תוכנה.
צירפתי צילום מסך עם ה-uptime. שים לב ל-CPU שנמצא על 1%. אני כרגע עושה seed לכמעט 700 קבצים בטורנט, ומחובר על מהירות של 200/12.

[imgbig]http://s32.postimg.org/69cefsxnp/Screen ... _49_01.png[/imgbig]

Batnun

.

נ.ב. - אולי זיכרון הפלאש הוא של 4MB בלבד (ואין לי מושג למה הוא משמש), אבל מערכת ההפעלה עצמה (שאצלי תופסת 170MB) יושבת על סטיק USB פנימי בנפח של 2GB, כך שיש מקום להמון יישומים...

.

[MikMak]

אפשר אותו למתג TP-LINK תומך VLAN-ים והוא יעבוד פיקס מבחינת 2 מחשבים רשת אחת ועוד 2 מחשבים רשת אחרת ושניהם לא קשורים יוצאים לרשת האינטרנט דרך הנתב שציינת ?

[Batnun]

התצורה שציינת (מספר מחשבים ב-VPNs שונה יוצאים לאינטרנט) נתמכת בוודאות - אין בזה שום דבר מסובך, אבל כמובן שלא ניסיתי אותה עם מתג TP-LINK...


Batnun

.

[SagsagMan]

נ.ב. - אולי זיכרון הפלאש הוא של 4MB בלבד (ואין לי מושג למה הוא משמש), אבל מערכת ההפעלה עצמה (שאצלי תופסת 170MB) יושבת על סטיק USB פנימי בנפח של 2GB, כך שיש מקום להמון יישומים...

...

זיכרון ההבזק הפנימי משמש, מן הסתם, ל-bootloader של המכשיר.

Batnun - תודה על המידע על הנתב הזה, נראה כמו מכשיר מעניין מאוד, שוקל ברצינות רכישה שלו.