OPNsense Forum
International Forums => German - Deutsch => Topic started by: saveNAT on January 15, 2023, 08:05:13 pm
-
Hallo,
ich hab jetzt mit einem Testswitch ein wenig experimentiert und das funktioniert soweit ganz gut.
Jetzt würde ich gerne mich für den "richtige" Switch entscheiden.
Ich muss am Ende folgendes versorgen.
- 15 Doppelnetzwerkdosen
- 2 Kameras
Also maximal 32 Ports.
An vielen Doppelnetzwerkdosen würde mir auch um zu sparen eine Dose reichen.
Somit würde ich ganz knapp mit einem 24 Port Switch auskommen, wenn man dann die 4 SFP+ Uplink Ports mitrechnet.
Recht preiswert erscheinen mir aktuell folgende Switches.
24 Port: ZyXEL XGS1930 Rackmount Gigabit Smart Switch, 24x RJ-45, 4x SFP+, 375W PoE+
https://geizhals.eu/zyxel-xgs1930-rackmount-gigabit-smart-switch-xgs1930-28hp-eu0101f-a2059136.html (https://geizhals.eu/zyxel-xgs1930-rackmount-gigabit-smart-switch-xgs1930-28hp-eu0101f-a2059136.html)
48 Port: ZyXEL XGS1930 Rackmount Gigabit Smart Switch, 48x RJ-45, 4x SFP+, 375W PoE+
https://geizhals.eu/zyxel-xgs1930-rackmount-gigabit-smart-switch-xgs1930-52hp-eu0101f-a2059199.html (https://geizhals.eu/zyxel-xgs1930-rackmount-gigabit-smart-switch-xgs1930-52hp-eu0101f-a2059199.html)
Kann mir diese Switches jemand aus Erfahrung empfehlen oder generell die Firma ZyXEL?
Oder sind andere Hersteller hier in der Konfiguration und Qualität deutlich besser und ich sollte mich besser dort umschauen?
Auch in Hinblick auf entsprechende APs für WLAN.
-
Hast Du mal diesen angesehen: https://geizhals.eu/ubiquiti-unifiswitch-enterprise-24-rackmount-gigabit-managed-switch-usw-enterprise-24-poe-a2573745.html
Unifi hat auch entsprechende APs und wenn Du die nimmst, brauchst Du sowieso einen Controller (z.B. in der Cloud oder als VM). Der Vorteil ist, dass das Gerät 2.5 GbE Ports hat, die einerseits meist reichen aber andererseits deutlich weniger Leistung verbraten als 10 GbE. Es gibt auch ein 48-Port Modell, aber das ist eher Overkill. Nachteil: Nur 2 SFP+-Ports, aber dafür gibt es den hier: https://geizhals.eu/ubiquiti-unifiswitch-aggregation-rackmount-10g-managed-switch-usw-aggregation-a2459430.html
-
Moin,
ich werfe nochmals die TP-Link Switche in den Raum. Bisher gibt es keine Ausfälle in meinem/unserem Umfeld. Wir setzen die Businessprodukte seit vielen Jahren ein. (Dagegen steht: Neulich ist das erste Mal ein Unifi-Switch bei einem Kunden "gestorben".)
Je nachdem, ob du PoE brauchst oder nicht, kannst du z.B. den TL-SG3428 oder auch den TL-SG2428P nehmen. Die Konfiguration funktioniert über die WebGUI, besser aber mit einem Omada-Controller (OC200). Wenn man später noch gute Wifi-APs benötigt, wäre man hier im Omada-System schon gut und preiswert aufgestellt.
https://www.tp-link.com/de/compare/?type=smb&typeId=5748&productIds=45927%2C41084
Über ZyXEL kann ich bisher auch nichts schlechtes sagen. Dort waren es jedoch eher die Desktop-Switches, die wir gelegentlich einsetzen.
Gruß
Robert
-
Moin,
ich werfe nochmals die TP-Link Switche in den Raum. Bisher gibt es keine Ausfälle in meinem/unserem Umfeld. Wir setzen die Businessprodukte seit vielen Jahren ein. (Dagegen steht: Neulich ist das erste Mal ein Unifi-Switch bei einem Kunden "gestorben".)
Kann TP Link in dem Bereich wirklich auch empfehlen. Die Switche sind sehr gut.
Bei den APs bin ich nicht so begeistert - aber es geht ja um Switche 8)
-
FS hat auch nette Switches, z.B. diesen hier:
https://www.fs.com/de/products/90131.html (https://www.fs.com/de/products/90131.html)
Achtung: Nur, wenn ein Bestand im DE-Lager angezeigt wird, erfolgt auch eine schnelle Lieferung. Sonst kann es schonmal Monate dauern...
-
Hallo,
für Hausgebrauch, weil auch relativ einfach zu konfigurieren - würde ich auch eher zu Unifi oder TP-Link OMADA raten.
Vorteil: damit lassen sich recht einfach komplette Netze inkl. WLAN AccessPoints aufbauen und zentral konfigurieren
Nachteil: für die Konfiguration braucht es extra Software auf PC/Notebook oder je nach Netzgröße als VM im Netz oder als Hardware-Controller des jeweiligen Herstellers.
Lagzeiterfahrung: Mit Unifi sehr viel, in meinem letzte Job haben wir unzählige Installationen mit Unifi-Switchen und WLan-Netzen aufgebaut und betrieben, von Firmen angefangen über Veranstalltungshallen bis zu Studentenwohnheimen und bei Switchen keinerlei Ausfälle gehabt
( einer war kaputt nach Hochspannungsschaden durch Blitzeinschlag, da hat es aber auch die halbe Elektrik zerlegt im Gebäude )
TP-Link: etwas über 1 Jahr in zwei Installation, bisher keine Probleme.
-
Ich mache seit 25 Jahren Cisco IOS - ich würde nichts anderes haben wollen. Aber das ist schon wieder sehr speziell. Generell würde ich mich aber zu der Aussage hinreißen lassen: nichts ohne Kommandozeile und Ansible-Support.
Wer lieber ein UI hat, mag das anders sehen. Ist einfach nur eine Eigenschaft, die man für sich definieren und berücksichtigen sollte.
-
Ich mache seit 25 Jahren Cisco IOS - ich würde nichts anderes haben wollen. Aber das ist schon wieder sehr speziell. Generell würde ich mich aber zu der Aussage hinreißen lassen: nichts ohne Kommandozeile und Ansible-Support.
Für Proefessionelle Einsätze keine Frage - Cisco Meraki ist schon cool.
Aber für Hausgebraucht vollkommen oversized und zu teuer. Da reicht ein Unifi oder TP-Link Switch lange.
Das Problem ist, das die meisten zuwenig Netzwerk-Knowhow haben um sowas ordentlich zu konfigurieren.
-
Was ist Meraki? ;)
EDIT: gerade mal gegoogelt. OK, Management in der Cloud. KO-Kriterium. Ich kaufe Cisco ausschließlich wegen und mit IOS. Automatisierung mit Ansible, Drops gelutscht. Cloud-Produkte kommen kategorisch nicht zum Einsatz, wenn es um Infrastruktur geht.
Ich spreche von Catalyst 1000 oder 2960-L, gerne refurbished, lüfterlos, 8, 16, 24, 48 Ports. Finde ich nicht oversized. Ob man 250€ - 300€ für einen 16-Port-Switch ausgeben möchte, muss natürlich jeder selbst wissen.
-
OK, vielen Dank für euere Erfahrungen.
Dann werde ich mir mal die Datenblätter der TP-Link genauestens ansehen und auch nochmals in mich gehen, ob ein 24 Port reicht oder ob ich gleich in einen 48 Port investiere um auch so noch Reserve-Ports zu haben, wenn ich nicht alles über VLANs machen will oder kann.
Wegen dem Omada-Controller hätte ich noch eine Frage zum Verständnis.
Erst mal ist es egal, ob dieser hardwareseitig oder als Softwarelösung bereitgestellt wird. Ich habe immer den Vorteil, dass ich alle Konfigurationen nur einmal am Controller machen muss und es auf alle Switches, APs, usw. übernommen wird.
Was ist allerdings beim Ausfall des Controllers.
Läuft alles so weiter wie bisher nur, dass ich nicht mehr zentral konfigurieren könnte oder ist das ganze System dann so als wäre nie eine Konfiguration aufgespielt worden?
-
Ich mache seit 25 Jahren Cisco IOS - ich würde nichts anderes haben wollen. Aber das ist schon wieder sehr speziell. Generell würde ich mich aber zu der Aussage hinreißen lassen: nichts ohne Kommandozeile und Ansible-Support.
Wer lieber ein UI hat, mag das anders sehen. Ist einfach nur eine Eigenschaft, die man für sich definieren und berücksichtigen sollte.
Gibt es von Cisco auch gebrauchte 10 Gbe Enterprise Switche sowohl mit SFP+ als auch RJ45? Kenne mich mit Cisco nicht so aus, würde mich aber interessieren.
Bei den 40 Gbe Switches im Enterprise Segment, benötigt man oft Lizenzen, um die volle Bandbreite nutzen zu können, weil als Backbone habe ich bereits über QSFP nachgedacht, auch wenn es oversized ist, hat man zumindest noch Reserve für die nächsten Jahre.
-
Zuverlässiger Lieferant für Refurbished Cisco in Deutschland ist Tonitrus - da kann man auch als Privatkunde bestellen. Allerdings nur, was sie im Webshop haben. Individuelle Angebote nur für Gewerbliche.
https://www.tonitrus.com
Für gewerblichen Einsatz habe ich immer gerne bei Alturna in den Niederlanden gekauft. Da findest du aber im Web keine Produkte und Preise sondern musst halt anrufen oder Mail schreiben und die ein Angebot machen lassen.
https://www.alturnanetworks.com
Ein Beispiel für 10G SFP+ Enterprise:
https://www.tonitrus.com/de/netzwerk/cisco/switch/cisco-nexus-5000-switch/10105453-003-cisco-n5k-c5548p-fa-nexus-5548p-1ru-chassis-2-ps-2-fan-32-fixed-10ge-ports/
Bei den Nexus musst du dich allerdings selbst schlau machen, wie das mit der Lizenz ist.
Die 1000 oder 2960-L, für die ich hier für den Hausgebrauch so trommle, haben den charmanten Vorteil, dass man IOS Updates auch ohne Lizenz und Vertrag bekommt wie früher. Und dass es eben klassisches IOS ist - was m.E. nichts schlechtes ist. Automatisieren kann man mit Ansible, ein zentrales Dashboard liefert Observium.
Das Unifi oder auch das Meraki-Zeugs von Cisco ist alles hübsch, aber die beiden genannten Tools sind Open Source und man hat alles on premises und nicht in irgendeiner Cloud.
HTH,
Patrick
-
Unifi würde ich auch nicht in der Cloud betreiben, obwohl es geht. Lieber in einer VM. Inzwischen gibt es den Controller sogar als App, der muss ja nicht ständig laufen.
-
Hallo,
Was ist allerdings beim Ausfall des Controllers.
Läuft alles so weiter wie bisher nur, dass ich nicht mehr zentral konfigurieren könnte oder ist das ganze System dann so als wäre nie eine Konfiguration aufgespielt worden?
Bei TP-Link läuft alles so weiter, denke bei Unify auch. Im Prinzip ist der Controller nichts anderes als ein zentrales Konfigurationstool welche die Konfig auf die Geräte pusht. Sobald die Konfig provisioniert wurde laufen die Geräte ohne Controller.
lg
-
Bei TP-Link läuft alles so weiter, denke bei Unify auch. Im Prinzip ist der Controller nichts anderes als ein zentrales Konfigurationstool welche die Konfig auf die Geräte pusht. Sobald die Konfig provisioniert wurde laufen die Geräte ohne Controller.
Kann ich für Unifi bestätigen.
-
Danke, dann könnte ich den Controller auf der VM laufen lassen. Super! :D
Eine Frage noch zu den TP-Link Empfehlungen.
Kann ggf. jemand bestätigen, dass die Switches TL-SG3428MP oder TL-SG3452P eine Port Security (über MAC) mit Shutdown Funktionalität haben?
Also ähnlich zu der Funktion bei Zyxel siehe hier:
https://kb.zyxel.com/KB/searchArticle!gwsViewDetail.action?articleOid=016213&lang=EN (https://kb.zyxel.com/KB/searchArticle!gwsViewDetail.action?articleOid=016213&lang=EN)
-
Was ist allerdings beim Ausfall des Controllers.
Läuft alles so weiter wie bisher nur, dass ich nicht mehr zentral konfigurieren könnte oder ist das ganze System dann so als wäre nie eine Konfiguration aufgespielt worden?
Der Controller muss nur dann 24/7 laufen, wenn du z.b. Statistiken haben willst.
Wenn der ausfällt, passiert garnichts, es läuft alles weiter, weil die Konfig ja in den Geräten drin ist.
Bei OMADA hast du soweiso den Vorteil ( gegenüber Unifi, wo es nicht so einfach geht ) das du alle Geräte auch ohne OMADA-Controller betreiben und konfigurieren kannst. Die haben alle ihre eigene Konfig-WebGUI und ssh-Zugang.
Ich hab bei Unifi den Controller ( bei mir ein Linux-Container auf Proxmox ) auch die meiste Zeit offline. Für ein Heimnetz auch in meinen Augen die beste Lösung, wenn Proxmox vorhanden ist, den als Linux-Container ( LXC ) aufsetzen.
Bei größeren Netzen ist der Hardware-Controller eher vorteilhafter.
Eine Frage noch zu den TP-Link Empfehlungen.
Kann ggf. jemand bestätigen, dass die Switches TL-SG3428MP oder TL-SG3452P eine Port Security (über MAC) mit Shutdown Funktionalität haben?
Heißt bei TP-Link Zugriffskontrollliste:
• MAC ACL
- Source MAC
- Destination MAC
-
Danke, dann reicht mir das auf eine VM locker! :)
Heißt bei TP-Link Zugriffskontrollliste:
• MAC ACL
- Source MAC
- Destination MAC
Habe soeben mal im Handbuch gestöbert.
Bei "MAC ALC Rule" gibt es als "Operation" nur "Deny" und "Permit".
Einen harten "Shutdown" des Ports kann man wohl beim TP-Link nicht generieren oder?
-
Ich kann Cambiumnetworks empfehlen
entweder den 1028 oder 2028 oder auch als POE verfügbar
Leicht konfigurierbar uns auch als Cloud kostenloser Zugang
-
Eine Frage hätte ich noch zum Stromverbrauch.
Macht es aus eurer Sicht überhaupt Sinn einen 48-Port POE Switch zu kaufen, wenn man vielleicht nur 2-7 POE-Ports benötigt?
Ist das aus Sicht der Energieeffizienz ein Desaster oder nicht der Rede wert?
Sonst wäre noch eine Möglichkeit auf Injektoren zu setzten oder einen kleinen POE-Switch.
-
Eine Frage hätte ich noch zum Stromverbrauch.
Macht es aus eurer Sicht überhaupt Sinn einen 48-Port POE Switch zu kaufen, wenn man vielleicht nur 2-7 POE-Ports benötigt?
Ist das aus Sicht der Energieeffizienz ein Desaster oder nicht der Rede wert?
Sonst wäre noch eine Möglichkeit auf Injektoren zu setzten oder einen kleinen POE-Switch.
Strom(mehr)verbrauch kann ich jetzt nicht beurteilen. Hab Switche ohne POE, die 2 AP laufen mit Injektoren. Ich würde 2 Switche verbauen. Einen großen ohne POE - 2x15 Ports für die Dosen + paar Ports für das Geraffel im Schrank - und einen kleinen mit POE-Ports nach Bedarf. Habe gebrauchte Cisco SG200 im Einsatz.
-
Unbelegte Ports verbrauchen doch fast nichts, ebenso POE-Ports, wo kein POE-Verbraucher dranhängt.
Die Gesamtleistung ist meist sowieso nicht so hoch, dass alle Ports mit Maximalleistung versorgt werden könnten und die Netzteile sind geregelt / getaktet. Bei den meisten Switches kostet die Engine ca. 20 Watt, pro aktivem Port ist es ca. 1 Watt (bei Gigabit) und dann kommt additiv noch die abgerufene POE-Leistung hinzu.
-
Eine Frage hätte ich noch zum Stromverbrauch.
Macht es aus eurer Sicht überhaupt Sinn einen 48-Port POE Switch zu kaufen, wenn man vielleicht nur 2-7 POE-Ports benötigt?
Ist das aus Sicht der Energieeffizienz ein Desaster oder nicht der Rede wert?
Sonst wäre noch eine Möglichkeit auf Injektoren zu setzten oder einen kleinen POE-Switch.
Strom(mehr)verbrauch kann ich jetzt nicht beurteilen. Hab Switche ohne POE, die 2 AP laufen mit Injektoren. Ich würde 2 Switche verbauen. Einen großen ohne POE - 2x15 Ports für die Dosen + paar Ports für das Geraffel im Schrank - und einen kleinen mit POE-Ports nach Bedarf. Habe gebrauchte Cisco SG200 im Einsatz.
Einen wirklichen Nachteil habe ich ja nicht, wenn ich zwei Switches einsetzte oder?
Einzige Nachteile die mir jetzt einfallen würden wären:
- doppelter Konfigurationsaufwand z.B. bei "MAC based VLANs"
- Trunk Port als Verbindung zwischen den Switches ist im Gegensatz zur Backplane ein Nadelöhr
- Keine spontane Nutzung von POE an jeder Netzwerkdose (es muss wirklich umgesteckt werden)
Allerdings bewerte ich die Nachteile im privaten Umfeld als überschaubar.
Habe ich vielleicht noch etwas entscheidendes vergessen was gegen zwei Switches sprechen würde und doch für einen großen 48-Port POE+ Switch?
-
Es gibt im privaten Umfeld eher Argumente für 2 kleinere Switche. Alles, was keinen Lüfter hat, ist gut :)
-
Es gibt im privaten Umfeld eher Argumente für 2 kleinere Switche. Alles, was keinen Lüfter hat, ist gut :)
OK das ist auch ein Argument.
Die Lautstärke wäre in meinem Technikraum zwar egal, aber der Stromverbrauch ist natürlich dann höher durch den Lüfter und die höhere Abwärme.
Danke für den Hinweis, dann werde ich ggf. mehr nach lüfterlos suchen!
-
Einen wirklichen Nachteil habe ich ja nicht, wenn ich zwei Switches einsetzte oder?
Einzige Nachteile die mir jetzt einfallen würden wären:
- doppelter Konfigurationsaufwand z.B. bei "MAC based VLANs"
- Trunk Port als Verbindung zwischen den Switches ist im Gegensatz zur Backplane ein Nadelöhr
- Keine spontane Nutzung von POE an jeder Netzwerkdose (es muss wirklich umgesteckt werden)
Allerdings bewerte ich die Nachteile im privaten Umfeld als überschaubar.
Habe ich vielleicht noch etwas entscheidendes vergessen was gegen zwei Switches sprechen würde und doch für einen großen 48-Port POE+ Switch?
Der doppelte Konfigurationsaufwand beschränkt sich auf den ggf. einmaligen Wechsel zum Konfig-Menue des zweiten Switches. ;)
Ich kenne deine derzeitigen und zukünftigen Anforderungen nicht. Was willst du denn im Netz an Daten hin- und herschieben, dass ein Trunk (ggf. auch mehrere Ports) zum Nadelöhr werden sollte?
Wolltest du nicht ggf. auf einen Anschluss an den Netzwerkdosen verzichten um am Switch Ports zu sparen? Dann sollte das umstecken am/auf den POE Switch auch nicht das Problem sein? ;D
PS: ... Heimnetz, 1.000 Euro 48-Port POE+ Switch und ggf. noch Energiesparen passen für michtm irgendwie nicht zueinander. Aber da hat jeder andere Präferenzen. Dem einen reicht sein Provider-Router, der andere hat ein 10 Gbit Labornetz und einen vollgestopften 19 Zoll Schrank im Keller.
-
Du hast recht.
Die 1 Gbit reichen locker. Man macht sich da immer nur Gedanken und ein Fall der an die Grenzen stoßen könnte, kommt dann vielleicht einmal alle 2 Jahre vor.
Außerdem muss auch alles was von verschiedenen VLANs kommt durch die Sense und da hat auch jeder Port "nur" 1Gbit wie auch der Trunk für sogar alle VLANs.
10 Gbit HW und Link Aggregation mal ausgenommen.
Dann ist wahrscheinlich das beste für mich ein
- 1 x 24- oder 48-Port Switch
- 1 x 8 Port POE Switch für AP, Kameras, POE-Switches
Und die 24- bzw. 48-Port ohne POE sind wirklich bedeutend billiger!
-
Habe gebrauchte Cisco SG200 im Einsatz.
Kann der SG200 eigentlich auch "MAC based VLAN"?
Die Geräte scheinen gebraucht wirklich recht günstig zu sein und auf den ersten Blick sehe ich keinen Hacken.
Weißt du zufällig was die großen Brüder SG220, SG250 und SG350 mehr bzw. besser können?
-
Habe gebrauchte Cisco SG200 im Einsatz.
Kann der SG200 eigentlich auch "MAC based VLAN"?
Die Geräte scheinen gebraucht wirklich recht günstig zu sein und auf den ersten Blick sehe ich keinen Hacken.
Weißt du zufällig was die großen Brüder SG220, SG250 und SG350 mehr bzw. besser können?
Ja, günstig und für meine Zwecke (mehr als) ausreichend. Ob der SG200 MAC based VLAN kann weiß ich, mangels eigenem Bedarf, leider nicht. Ansonsten hast du bei computerbase.de ja auch schon paar hilfreiche Antworten bekommen. ;) ::)
-
Hat eigentlich von euch jemand einen Switch von MikroTik in Verwendung und kann sie empfehlen.
Die Geräte scheinen sehr lange Updates zu bekommen und sind selbst neu noch erschwinglich.
Interessant finde ich folgende Geräte:
- CRS326-24G-2S+RM: https://mikrotik.com/product/CRS326-24G-2SplusRM (https://mikrotik.com/product/CRS326-24G-2SplusRM)
- CRS354-48G-4S+2Q+RM: https://mikrotik.com/product/crs354_48g_4splus2qplusrm (https://mikrotik.com/product/crs354_48g_4splus2qplusrm)
- RS354-48P-4S+2Q+RM: https://mikrotik.com/product/crs354_48p_4s_2q_rm (https://mikrotik.com/product/crs354_48p_4s_2q_rm)
Hat die vielleicht jemand von euch erfolgreich im Betrieb oder kann mir von Mikrotik abraten?
Bzw. hat jemand vielleicht Mikrotiks Dot1X (https://help.mikrotik.com/docs/display/ROS/Dot1X (https://help.mikrotik.com/docs/display/ROS/Dot1X)) mit einer OPNsense + Freeradius Plugin am laufen und kann bestätigen, dass dynamische VLANs per Radius Server funktionieren?
-
Wir haben sowohl die Zyxel XGS1930 als auch die Unifi Pro Switche im Einsatz.
Beide Modellreihen funktionieren bei uns problemlos.
Allerdings sind die Unifi Geräte wesentlich einfacher zu konfigurieren.
Gerade im Bereich VLAN Konfiguration haben die Zyxel Switche eine umständliche Oberfläche.
Der Unifi Controller ist großartig und auch als CloudKey Variante(MicroPC) erhältlich.
-
Hat eigentlich von euch jemand einen Switch von MikroTik in Verwendung und kann sie empfehlen.
Die Geräte scheinen sehr lange Updates zu bekommen und sind selbst neu noch erschwinglich.
Interessant finde ich folgende Geräte:
- CRS326-24G-2S+RM: https://mikrotik.com/product/CRS326-24G-2SplusRM (https://mikrotik.com/product/CRS326-24G-2SplusRM)
- CRS354-48G-4S+2Q+RM: https://mikrotik.com/product/crs354_48g_4splus2qplusrm (https://mikrotik.com/product/crs354_48g_4splus2qplusrm)
- RS354-48P-4S+2Q+RM: https://mikrotik.com/product/crs354_48p_4s_2q_rm (https://mikrotik.com/product/crs354_48p_4s_2q_rm)
Hat die vielleicht jemand von euch erfolgreich im Betrieb oder kann mir von Mikrotik abraten?
Ich hatte einen Mikrotik. Fiel nach 1/2 Jahr aus, Netzteil defekt. D-Link keine Probleme, Cisco keine Probleme, Unifi keine Probleme.
Abgesehen davon war es ein 10 GBit-Switch, der nicht den vollen Durchsatz gebracht hat. Theoretisch konnte man den auch mit RouterOS laufen lassen, de facto war die CPU dazu viel zu schwach.