המלצה על סוויץ' 24 פורטים ועוד כמה שאלות

[oferlap]

כרגע ישנם בארון 2 סוויצ'ים של 3com Officeconnect 16 פורטים כ"א, ג'יגהביט כמובן. קניתי אותם בזמנו יחד, משומשים מחו"ל, במחיר לא הרבה יותר גבוה משל סוויץ' דומה 8 פורטים באותו זמן. אחד מהם מנוצל עד תום, בשני תפוסים רק פורטים בודדים והוא בכל זאת "עושה בעיות" מדי פעם - לדעתי המאוורר הפנימי התקלקל.
בכל מקרה, הצצתי וראיתי שאפשר היום להשיג מתגים של 24 פורטים של מותגים ידועים במחירים סבירים בהחלט, ונראה שהגיע הזמן לשדרג, אבל מרוב עצים איבדתי את היער, וכאן מתחילות השאלות:

1. לאותו סוויץ' ש"עושה בעיות", משורשרים כרגע שני סוויצ'ים מותג סיני עלום של 8 פורטים POE כ"א (ופורט Uplink תשיעי מהיר), שמפעילים 5 מצלמות אבטחה מחוץ לבית, 3 בתוך הבית, ו-2 Access Points (שהחיבור הקוי שלהן הוא 100 מגה ממילא).
כרגע כל המצלמות (כולן של Hikvision) פתוחות לאינטרנט על פי הגדרות רשת וסיסמאות שאני קבעתי ידנית (לא דרך UPNP, שכבוי בראוטר). בהתחלה קבעתי כך את הקונפיגורציה כי לא היה לי NVR ברשת, ובהמשך כשכבר הוספתי שני NAS שישמשו בין היתר גם כ- NVR, השארתי את הניתובים כפי שהם, כדי לא להעמיס על שני ה- NAS בכל פעם שאני צופה מרחוק באחת המצלמות. האם קונפיגורציה כזו נחשבת קטסטרופה מבחינת אבטחת מידע? האם אסור בשום אופן לפתוח מצלמות כאלה לגישה מהאינטרנט בלי קשר לחוזק הסיסמא שלהן?

2. כמו כן מחובר אליו כרטיס מנעול ממוחשב ששולט על נעילת ופתיחת דלת הכניסה לבית. הראוטר לא מאפשר גישה ישירה אליו מהאינטרנט, אבל אני ניגש אליו בעקיפין כשצריך, באמצעות השתלטות מרחוק על מחשב שפועל קבוע ומותקנת בו תוכנת ניהול ספציפית לכרטיס הזה וכן שרת בית חכם. התוכנה מאפשרת שליטה מלאה כולל פתיחת מנעול הדלת. בעקרון אין שום סיבה שתהיה לשום התקן ברשת הפנימית אופציה לגשת לכרטיס הזה, מלבד אותו מחשב עם הבית החכם, אבל בקונפיגורציה הנוכחית אין להבנתי אופציה להגביל שום דבר, הרשת היא אותה רשת. במיוחד אני מודאג מהאקרים שעלולים להתלבש מבחוץ על הרשת האלחוטית, ופחות מודאג אבל עדיין מודאג מהתחברות פיזית לרשת הקוית מבחוץ, במקום אחת המצלמות (צריך סולם גבוה ומודיעין טכני מוקדם, לא יותר). סוויץ' מנוהל יכול לתת פתרון לזה?

3. עריכה: נזכרתי שהמחשב של הבית החכם מצוייד מהמפעל ב- 2 חיבורי רשת (וגם חיבור אלחוטי). לא עשיתי בזה שימוש כי אני לא יודע איך, אבל ברמת העקרון, עד כמה מסובך ב- Windows 10 להגיע למצב שלחיבור רשת אחד מחובר רק כרטיס המנעול, לשני הרשת הביתית, ושהאפליקציה של הכרטיס תדע לגשת לרשת הנכונה? אם זה פשוט ליישום, זה די פותר בקלות את בעיה מס'2.
עריכה נוספת: הסתדרתי עם זה ונראה שעובד בסדר. צריך פשוט לתעדף את הרשתות ההיפך מברירת המחדל, כלומר שמערכת ההפעלה תכוון את התקשורת קודם לכרטיס שמתחבר למנעול, ורק אח"כ בכרטיס שבאמת מחובר לרשת ולאינטרנט.

[ValorHeart]

בבקשה: https://www.senetic.co.il/product/US-24-250W
לא תתאכזב

[oferlap]

בנתב אצלי (Archer VR600) הגדרתי 3 רשתות - אחת ברירת מחדל שרוב הציוד בבית מחובר אליה, אחת לציוד טלפוניה ששום דבר בבית לא צריך לראות אותו והוא לא צריך לראות שום דבר מלבד אינטרנט, ועוד אחת לכל המצלמות שנמצאות מחוץ לבית.
את הרשת של המצלמות ניסיתי בהתחלה להגדיר כמופרדת הרמטית מהרשת הכללית כמו שעשיתי עם רשת הטלפוניה, אבל הסתבר שהנתב לא מוכן במקרה כזה לתת לי לגשת אליהן דרך NAT Loopback (כלומר דרך הכתובת החיצונית והפורטים הרלוונטיים), אבל אני כן צריך לגשת אליהן בצורה כזו מהרשת הכללית כדי שה- NAS שיושב עליה יוכל להקליט אותן, וגם כדי שמכשירים מסויימים יוכלו להציג אותן על המסך. מה שאני רוצה למנוע זה רק את הכיוון ההפוך, שמישהו יתחבר פיזית מבחוץ לכבל של אחת המצלמות, או יפרוץ וירטואלית לאחת מהן ויוכל כך לפרוץ לי לרשת הביתית. לכן כרגע הרשת הזו נפרדת מבחינת טווח הכתובות, אבל לא מבחינת אפשרות גישה.
השאלות הן:

1) האם מתג מנוהל בודד של 24 פורטים יכול להחליף את התפקיד שכרגע ממלאים 3 סווי'צים טיפשים נפרדים (כל אחד מהם מחובר לפורט נפרד בנתב ורואה רק את ה- VLAN שהוקצה לו)? הכוונה האם אני יכול לחבר לסוויץ' כזה 3 פורטים שונים של הנתב, ולהקצות קבוצות של פורטים בהתאם למספר הנקודות שאני זקוק לכל VLAN? (הנתב לא תומך ב- tagging, רק בהפרדת פורטים פיזית).
אם זה אפשרי, האם כך מקובל לעבוד עם נתבים כאלה? או שאני צריך לחפש תכונה ספציפית שאין בכל מתג מנוהל?

2) האם אני יכול בעזרת מתג מנוהל ליצור הפרדת רשתות עם המצלמות החיצוניות, מה שבנתב לבדו לא הצלחתי?

[sys_admin]

בקשר לתשובות לשולות ששאלת.
1) כן, אם מתג מנוהל, שתומך ב VLANS אתה יכול לקבל את אותו המצב שכרגע אתה מקבל עם שלושה מתגים בודדים. לא זה לא מקובל לעבוד עם נתבים כאלה. בשביל שתוכל להגדיר אפשרויות גישה מבוקרת בין רשתות משנה שונות נדרש נתב שתומך בתכונות כאלה, כמו למשל אפשרויות של הגדרות ניתובים בין הממשקים שלו ובהגדרות של כללי FIREWALL שבעזרתן אתא יכול לקבוע חוקים של מה מותר ומה אסור מבחינת התקשורת. כמובן גם לא מקובל לחבר שלושה פורטים נפרדים, אלה בנתבים היגיוניים נדרשת תמיכה של VLAN TRUNK , ורק כך מחברים אותו למתג מנוהל. כל זה, על רגל אחת, והמסכנה, הפשוטה, היא שנתב שלך לא מתאים לכל זה, אלה שהוא יכול לשמש כגשר בין נתב אמיתי לבין רשת DSL.

2) התשובה כבר ניתנה בשאלה 1.

מתג ביתי פשוט מומלץ מאלה שקיימים בשוק, הוא למשל: DGS-1510-28XMP של D-LINK. הוא גם תומך בכל מה שנדרש ברשת ביתית ל surveillance vlan וגם בכל מה שנדרש בה ל voice vlan .
זה המוצר:
https://www.amazon.com/D-Link-SmartPro- ... DON7W?th=1

לא מדובר על מוצר חדש, אלה על כזה שקיים כבר שנים רבות בשוק ובגלל זה גם המחיר שלו כבר התייצב כך שמתחת לזה הוא לא ירד.

לצורך נתב מתאים אפשר להשתמש ב PFSENSE למשל, כך גם גישה למצלמות תהייה מאובטחת דרך VPN ולא כזו שמחר יפרצו לך למצלמות אלה.

[oferlap]

@sys_admin
אני רואה שמדובר במוצר ממש לא זול, למשל בהשוואה להמלצה השניה שקיבלתי כאן בשרשור. על רגל אחת (לכל היותר אני אחפש ואלמד בעצמי בהמשך לפי מילות המפתח) מהן אותן תכונות שמייקרות אותו כך?

בכל מקרה אם הבנתי נכון את הפתרון שהצעת, אני מוציא לפנסיה את כל הסוויצ'ים הטפשים, מוריד את הנתב הנוכחי לדרגת מודם/גשר, מחבר באמצע mini PC עם 2 כרטיסי רשת (במקרה יש לי בדיוק אחד כזה זרוק בארון, כגיבוי לבית החכם) ומודם סלולרי USB (עד עכשיו בגלל מגבלה של הראוטר היה מוגבל לשמש כ- failover בלבד, מעכשיו ישתדרג להיות Load balance, הגיע הזמן לעשות שימוש יותר מושכל בחבילת 100 ג'יגה סלולרית..), ורוב העבודה הקשה תתבצע ברמת הקינפוג, במתג ובנתב.

וזה מביא אותי לשאלה הבאה:
נתב כמו זה של Cisco
https://ksp.co.il/m/uin/43938&ref=select
אני מניח שכל מה שהוא יודע לעשות ושרלוונטי עבורי, pfsense יעשה גם כן, אבל בסיכום הכללי זה יוצא זול משמעותית מהמתג של D-link, אמנם פחות פורטים אבל גם הוא מנוהל ברמה הגבוהה ביותר האפשרית, לא? את החסר אם אני מבין נכון (אני מפספס משהו?) אפשר להשלים עם מתג טיפש, נגיד עבור מחשבים או מצלמות שכולן באותה רשת ושאין מניעה שיתקשרו ביניהם חופשי.

עריכה:
ראיתי גם את המתג הזה באותה חנות
https://ksp.co.il/m/uin/44774&ref=select
גם הוא זול בהרבה, וברשימת התכונות כתוב surveillance VLAN ו- Voice VLAN. מה הקאץ'?

[sys_admin]

זול או יקר, זה הכל עניין יחסי. אבל, מתג ההוא שהצעתי הוא זול מאוד ביחס לכל מתג ביתי ממוצא שנהוג לשימוש לצרכים של רשת ביתית שקיימת בשנים האחרונות. מעבר לזה אפשר לראות שכל דבר מייקר את מחיר המוצר. למשל, אם נבדוק את אותו המתג בידיוק, רק עם שני פורטים SFP+ פחות ובעל הספק חשמלי נמוך יותר, כזה שיכול להפעיל פחות התקני רשת, נגלה שהוא כבר הרבה יותר זול. זה המוצר:
https://www.amazon.com/D-Link-SmartPro- ... ab-20&th=1
כמובן שמי שלא יצטרך יותר מכמה התקני רשת בודדים, כמו מצלמות,טלפוני IP , נקודות גישה, ציודי IOT ואחרים שמקבלים את המתח מהנקודת רשת יכול לרכוש אותו, אבל, אם אחרי כמה זמן הוא ירצה להוסיף עוד התקן כזה הוא יגלה שזה לא אפשרי וזה למרות שיש לו פורטים פנויים. ויצטרך לרכוש מחדש מתג יקר יותר.
חוץ מזה האפשרויות שקיימות במתג זה שהצעתי, זה המינימום הנדרש של מה שצריך לרשת הביתית. כמה מהם, כמו תמיכה ב surveillance VLAN וב - Voice VLAN שכבר הזכרתי וקיימים עוד רבים, כמו למשל אפשרות של dhcp snooping , שללא אפשרות זו, כל נתקן רשת כמו איזה נתב פשוט, שילדים למשל יביאו מחברים ויחברו לנקודת רשת בבית ישבית אותה לגמרי ואתה תחפש עד מחר את היום של אתמול בשביל לגלות את הבעיה זו.

עכשיו בקשר לדבר ההוא שכתוב עליו CISCO שהזכרת כאן ושלא היתי מעיז לכנותו לא כמתג ולו כנתב. מדובר על "מכשיר" שכבר לפני שנה יצרן שלו הודיע שהוא לא למכירה יותר ולא לשימוש לא זוכה יותר לתמיכה או שרות כלשהיו, מה שמכונה כ EOL או זיכרונו ממש לא לברכה.
https://www.cisco.com/c/en/us/products/ ... 38763.html
חוץ מזה מדובר על מוצר, שגם לפני מספר שנים הייה מאוד בעיתי ובעל ביצועים ירודים במיוחד וגם לא ניתן הייה לבצע בו שום הגדרות מאלה שנדרשות.

גם המתג DGS-1100-24P שהזכרת, גם הוא לא כולל אף אחד מהאפשרויות המדוברות הנדרשות, לא תמיכה ב surveillance VLAN וב - Voice VLAN וגם לא ב dhcp snooping ולא בשום דבר אחר.

[mescaline]

הקישור לנתב שהוא נתן זה 345 ולא 325 והוא דגם עדכני שלא הופסקו בו התמיכה

[oferlap]

@sys_admin
תודה רבה על ההסבר, אכן הקדשתי כמה שעות לקרוא ביקורות על שני המוצרים האלה והן היו, איך לומר בעדינות, מעורבות, עם בעיות מהותיות שהתגלו שם, לעומת הביקורות על המוצרים שהמלצת שהיו ברובן נלהבות, למעט כמה תלונות לכל היותר על רעש מהמאוורר. ובאמת הגיוני כרגע לבצע את ה- NAT בתוכנה חופשית, כל עוד צפויות קפיצות גדולות במהירות ובדרישות עם כניסת והטמעת הסיבים האופטיים בשוק. אז מצאתי והזמנתי את ה- 28P מאיביי אנגליה במחיר קצת יותר זול מאמזון, ואפילו הוא כנראה הולך להיות אוברקיל ביחס לדרישות שלי כרגע מהרשת (למשל שני הפורטים של ה- 10 ג'יגה - כרגע אפילו בדמיון אין לי מחשבות ריאליות איך לנצל אותם. מעניין אם יהיה לי בהם שימוש בעתיד, עוד לפני שהמוצר יסיים את מחזור חייו).

[rm1]

לא יודע איזה NAS יש לך היום אבל הבא שלך יכלול כניסות של 10G
אם יש לך אפשרות להוסיף לקיים כרטיס של 10G אז תראה איך זה ישפיע.
כי כבר היום ההקלטה ל NAS של המצלמות גוזלת לך מרוחב הפס שלו.

[sys_admin]

@oferlap
·

בקשר לרעש של המאוורים, אז כל הציוד תקשורת צריך להיות מותקן בארון תקשורת דירתי תיקני, בארון תקשורת שגם סופג חלק גדול מהרעש של המאוורים וגם ממילא מותקן איזור שירות כלשהוא בבית, שבו זה לא אמור להפריע לאף אחד מהדיירים.
בקשר לפורטים של 10G, אז אני יכול להגיד למשל למה אני משתמש בהם ברוב המקרים בהקשר זה שלך. למשל מכשיר NAS שכולל מספר רב של דיסקים שמחוברים במערך RAID , מספקים מהירות העברת נתונים מצטברת כזו, שמחברים את אותו NAS דרך ממשק של 10G. דרב זה נותן למספר רב של מכשירים ביתיים להתחבר ל NAS זה, כל אחד במהירות של 1G, מבלי שהם מפריעים אחד לשני.

[oferlap]

לא יודע איזה NAS יש לך היום אבל הבא שלך יכלול כניסות של 10G
אם יש לך אפשרות להוסיף לקיים כרטיס של 10G אז תראה איך זה ישפיע.
כי כבר היום ההקלטה ל NAS של המצלמות גוזלת לך מרוחב הפס שלו.

...

·למעשה יש לי שני NAS, שניהם של סינולוג'י 212j ו- 215j, שנקנו בהפרש של כמה שנים כי התחלתי ממצלמה אחת זולה בחניה ודרישות אחסון צנועות, ובהמשך שדרגתי למצלמות משוכללות יותר, עברתי את ה- 5 מצלמות שזה המקסימום שכל אחד מהם מסוגל לטפל, והחלפתי כמה מחשבים נייחים למיני מחשבים ללא מקום לכוננים גדולים. אבל זה עדיין לא הצדיק לזרוק את הישן ולקנות חדש עם 4 כוננים, אז פשוט הוספתי עוד אחד. בכל אחד מהם מוקדש כונן פיזי אחד לאבטחה, והכונן השני לכל השאר. לכונני המצלמות אין גיבוי, הכוננים של הבית מסונכרנים אוטומטית בין שני ה- NAS. על אחד מהם רץ גם שרת IPsec VPN, והיו זמנים שהוא היה גם השרת DHCP, ויש עוד כמה דברים כמו ענן לסלולרים, וכמובן הזרמת מדיה.
עכשיו אני מחכה למשלוח של NAS שלישי, 218play, שאמור לפנות את השתיים האחרות להתעסק אך ורק במצלמות (מה שיאפשר אולי להפעיל לפחות את חלקן ב- 1080p או אפילו במקסימום שלהן, מה שעד היום לא התאפשר בצורה יציבה). בכלל לא עלתה לי בראש אופציה של 10 ג'יגהביט כשחיפשתי NAS, כי ממה שאני יודע צוואר הבקבוק הוא הכוננים עצמם - אולי הם השתפרו מאז הפעם האחרונה שבדקתי, אבל שני כוננים שהיו מחוברים אצלי ב-Raid0 בתוך תחנת עבודה סבירה עם מעבד I5, לא עברו את ה- 70-80mB/s, אפילו לא ג'יגהביט. כלומר צריך גם NAS של לפחות 4 כוננים וגם Raid0, שזה אומר שכלום לא מגובה ושכל תקלה באחד הכוננים עלולה לגרום לאיבוד בלתי הפיך של מידע. לצרכים שלי כרגע זה אוברקיל מטורף.


בנוגע לארון תקשורת, אז אכן יש לי נישה משולבת חשמל/תקשורת מהרצפה לתקרה, והציוד הכי מרעיש שם הוא מגענים, שגם לזה כולם כבר התרגלו. עוד מאוורר אחד לא יהיה מורגש בכלל.

[rm1]

לא צריך RAID0 כדי לחנוק כרטיס של 1G גם RAID5 או SSD CACHE יעשה את זה בכיף.
במינימום היום צריך לדעתי שני כניסות רשת של 1G בתצורת שיתוף כדי לנצל את ה caching של ה NAS וגם קריאה וכתיבה בו זמנית למספר דיסקים מגדילה את רוחב הפס של ה NAS.
הנתונים הגולמיים של דיסקים היום מגיעים למעל 100MB/S בקריאה וכתיבה.

[oferlap]

@rm1
·עכשיו, אחרי שחיברתי את הסוויץ' החדש, וכל NAS עוסק אך ורק בעבודה הספציפית שלו, זה באמת עולם אחר לעומת הסוויץ' הישן. בתמונה: העברת קובץ בגודל 10GB מה- NAS ל- PC. כמעט המקסימום התיאורטי שפורט כזה מאפשר, וזה עוד בלי Jumbo Frames כי זה עשה לי בעיות בגישה לממשק הניהול של ה- NAS משום מה. עד היום אם ראיתי 600mbps הייתי מאושר.

[sys_admin]

@oferlap
·

עכשיו, אם עוד לא חיברת את NAS בחיבור רשת של 10G, אז הניסוי הבא הוא לנסות במקביל להעתיק קבצים מ NAS במספר מחשבים במקביל, למשל בשלושה, ואפשר יהיה לראות איך שהמהירות בכל אחד מהם שמתקבלת היא כ 250MBPS למשל. ואחרי זה ניתן לחבר את NAS דרך פורט של 10G ולחזור על אותו הניסוי ולראות איך בכל אחד מהמחשבים המהירות נשארת כ 1G.

[oferlap]

@sys_admin
·אין לו חיבור כזה. קניתי אותו לפני שבכלל חלמתי על מהירויות כאלה.
ויש שם רק 2 דיסקים קשיחים בתצורת Mirror, אז ממילא לא היו מתקרבים למהירות כזו.
אבל הסוויץ' הזה כנראה ישרת אותנו גם אחרי שה- NAS הזה יצא לפנסיה.

אגב איזה כבל צריך בשביל לינק תקין של 10Gbps? יש לזה סיכוי לעבוד עם כבל רשת סטנדרטי? או רק עם סיב אופטי?

[oferlap]

@sys_admin
דבר נוסף - נכון להיום אין דרישה בבית להעברות קבצים גדולים כל כך שנמשכות יותר משניות בודדות. העתקה של סרט קולנוע ממוצע מסתיימת עוד לפני שאני מספיק לצלם מסך של קצב ההעברה. הסוג היחיד של קבצים שיש לי על ה- NAS שאפשרי כרגע לבצע איתם ניסוי של העברות ארוכות על כמה מחשבים במקביל, זה Images של כונני תחנות עבודה, ואלו לא קבצים שיש בהם שימוש ביומיום, רק אם יש צורך להחליף כונן מקולקל באחד המחשבים.

[sys_admin]

כמה נקודות. סרט BLURAY שהוא HD, הוא בא בנפח של כ 40GB או יותר. סרט שהוא BLXL והוא ב 4K הוא כבר כ 120GB. כך שסרטים כאלה, ברגע שמעתיקים אותם לוקחים יותר מ 20 או 40 דקות של זמן, אם מדובר על מחשב בודד שמושך את הסרט וכבר יותר משעה, אם כמה מחשבים פונים ל NAS שמחובר במהירות של 1G. אפילו, אם מדובר על סרטים שהם רק קבצי MKV, מדובר על קבצים גדולים יותר מ 50GB בדרך כלל

[oferlap]

@sys_admin
מעניין, אף סרט אצלי לא מתקרב לסדר גודל של נפחים כאלה, גם לא סרטים ארוכים במיוחד כמו טיטאניק. אמנם אין לי תכנים ב- 4K, אבל לא הייתי מצפה לנפח של יותר מפי 2 בהשוואה ל- 1080p.

[sys_admin]

@oferlap
·
לא פלא, בפרטי סרט שצירפת ה BITRATE שלו הוא כ 2.5MBPS , דבר שלא מספיק אפילו לאיכות SD ירודה, ששם נהוג לתת לפחות כ 5MBPS לקודק H264 לאיכות SD כמו של DVD. לצורך העניין סרטי DVD באיכות SD היו בנפח של יותר מ 8GB. לסרט באיכות HD נדרש BITRATE בסדרי גודל אחר לגמרי, שנע מ 28MBPS עד ל 50MBPS, אם מדברים על דחיסה דינמית. אחרת מתקבלת עיסה של פיקסלים, שניתן לראות אותה רק על מסך של פלאפון.
קבצי MKV של סרטי HD תקינים יהיו לפחות בנפח של יותר מ 30GB, כפי שניתן לראות בצילום מסך שצירפתי. רק השמע לבד בהם הוא יותר מ 5GB.

[DudeShemesh]

@oferlap

מספר הפיקסלים ב 4K הוא פי 4 מ 1080, לא פי 2.