Anbefalinger ny switch

[mafi]

Hei.

 

Jeg bor i en enebolig med en utleiedel som per dags dato får tilgang til Internet via et trådløst gjestenettverk. Grunnen til dette er at jeg ikke ønsker at leieboeren min får tilgang til mitt private nettverk. Det ligger en nettverkskabel fra fiber boksen fra Altibox og inn til leiligheten som jeg ikke har koblet til enda. 

 

Jeg ønsker å kunne kjøre nettverket til leiligheten i et separat nettverk, både kablet og trådløst. I tillegg ønsker jeg å styre internett hastigheten til dette nettverket.

 

Jeg har da forstått at det er en managed (smart) switch jeg må ha tak i og så kjøre ulike VLAN på denne. I tillegg så må denne ha støtte for å kunne begrense trafikk.

 

Hadde satt stor pris på noen anbefalinger av switcher som jeg kan gå til innkjøp av. De bør ha minimum 16 porter og makspris på 3000,-. I tillegg til egenskapene jeg har nevnt ovenfor. 

 

Har switchene innebygde brannmurer, eller må jeg ha det også?

 

 

Jeg kjører nettverket mitt på denne måten i dag:

 

Altibox fibermodem i bridge mode ---> ASUS RT-N66U (trådløst privat nettverk + gjestenett) ----> ASUS EA-N66 (utvidelse av privat nettverk).

[LMH1]

Brannmur har vel ikke switch da må du enten ha en ruter eller:

 

ZYXEL USG 20 UTM Firewall Firewall Appliance 10/100/1000, 1 WANs, 4 LAN / DMZ ports

 

Begrense hastighet se etter QoS

[mafi]

Brannmur har vel ikke switch da må du enten ha en ruter eller:

 

ZYXEL USG 20 UTM Firewall Firewall Appliance 10/100/1000, 1 WANs, 4 LAN / DMZ ports

 

Begrense hastighet se etter QoS

 

Ok!

 

Noen spesifikke anbefalinger til switch?

 

Mener ASUS routeren min har QoS, men at den ikke har mulighet til å begrense hastighet, bare hvilke tjenester som skal prioriteres. Dette gjelder vel kanskje med noen av switchene også? 

[LMH1]

Har selv ikke prøvd dette:

 

http://www.overclock.net/t/1505766/router-qos-bandwidth-limitation-per-ssid-mac-adress

 

 

Ellers så vet jeg ikke hva slags switch du bør gå for.

Cisco er vel kjent å være stor.

[ARJ]

Cisco SG-300 har jeg god erfaring med til små nettverk. 

Bør ikke brukes på store nettverk da den begynner å slite og kjører softwareswitching på over 100 ipadresser på lan'et. 

Den er 28 porter gigabit, støtter vlan og det fine med den er at den både har QOS og Shaping så du kan sette båndbreddebegrensning per port. 

[stigfjel]

Denne er kjempefin, har den selv:
 

HP Procurve 1810-24 v2 til 1600 inkl. mva.

[mafi]

Denne er kjempefin, har den selv:

 

HP Procurve 1810-24 v2 til 1600 inkl. mva.

 

Den så fin ut! Fin pris også

 

Og denne kan gjøre de tingene jeg har nevnt? Jeg føler vel at det er sikrere å velge Cisco, men mulig at jeg tar feil? 

[stigfjel]

Dette er en såkalt administrerbar lag 2 switch, som har støtte for VLAN. Men du trenger også en router/brannmur for det som går på tilgangsstyring mellom nettverk (typisk lag 3), og QoS. Husk, det er forskjell på Cisco og Cisco SB.

[mafi]

Dette er en såkalt administrerbar lag 2 switch, som har støtte for VLAN. Men du trenger også en router/brannmur for det som går på tilgangsstyring mellom nettverk (typisk lag 3), og QoS. Husk, det er forskjell på Cisco og Cisco SB.

 

Riktig... Så hvis jeg velger HP switchen, så må jeg ha noe annet i tillegg... Ser det er en drøss av switcher som har støtte for QoS på komplett.no. Men om de da kan styre båndbredden til ulike porter, har jeg ikke peiling på.

 

Hva med en av disse:

 

https://www.komplett.no/linksys-smart-switches-26-port/820906 

https://www.komplett.no/cisco-sb-300-24-x-10100-2x-gig-2-sfp/648783

https://www.komplett.no/cisco-sb-200-16-x-gigabit-2-sfp/624132

[stigfjel]

 

Dette er en såkalt administrerbar lag 2 switch, som har støtte for VLAN. Men du trenger også en router/brannmur for det som går på tilgangsstyring mellom nettverk (typisk lag 3), og QoS. Husk, det er forskjell på Cisco og Cisco SB.

 

Riktig... Så hvis jeg velger HP switchen, så må jeg ha noe annet i tillegg... Ser det er en drøss av switcher som har støtte for QoS på komplett.no. Men om de da kan styre båndbredden til ulike porter, har jeg ikke peiling på.

 

Hva med en av disse:

 

https://www.komplett.no/linksys-smart-switches-26-port/820906 

https://www.komplett.no/cisco-sb-300-24-x-10100-2x-gig-2-sfp/648783

https://www.komplett.no/cisco-sb-200-16-x-gigabit-2-sfp/624132

 

Jo, faktisk støtter også switchen fra HP QoS. Er bare jeg som ikke har forholdt meg til den funksjonaliteten. På Procurve-språk heter det Port Priority hvor 0 er lavest, mens 7 er høyest.

 

Edit: ser også ut til at det kan settes pr port. Her er mer info.

Endret 19. mai 2015 av stigfjel

[mafi]

Den ser jo veldig bra ut den der.

 

Ser ut som en styrer prioriteringer av de ulike portene fra 0-7 som du sier. Men ser ikke ut som en kan angi hastighet på nettforbindelsen for de ulike portene. Men dette er kanskje ikke nødvendig?

 

Ett lite tilleggsspørsmål: Bør routeren min som har innebygget brannmur tilkobles før den nye switchen, eller blir dette krøll i forhold til de ulike VLAN'ene?

[stigfjel]

For hjemmebruk er jeg ikke sikker på om det egentlig er nødvendig å spesifisere hastighet på prioritetene, så lenge du kan spesifisere prioritet. Dessuten, 1600 kr er ikke verst for en 24 ports administrerbar switch. Den tar ikke så mye plass som en switch med 19" formfaktor heller, den er kompakt.

 

Så lenge routeren/brannmuren din har VLAN-støtte trenger du ikke en kabel pr VLAN mellom switch og router. En annen ting du må tenke på er hvor stor througput routeren/brannmuren din klarer gjennom regelsettet. Så det blir slik:

 

Internett --> router <-- VLAN TRUNK --> switch <--> enheter

 

Ganske oversiktlig og greit, forutsatt at router/brannmur har VLAN-støtte.

[mafi]

For hjemmebruk er jeg ikke sikker på om det egentlig er nødvendig å spesifisere hastighet på prioritetene, så lenge du kan spesifisere prioritet. Dessuten, 1600 kr er ikke verst for en 24 ports administrerbar switch. Den tar ikke så mye plass som en switch med 19" formfaktor heller, den er kompakt.

 

Så lenge routeren/brannmuren din har VLAN-støtte trenger du ikke en kabel pr VLAN mellom switch og router. En annen ting du må tenke på er hvor stor througput routeren/brannmuren din klarer gjennom regelsettet. Så det blir slik:

 

Internett --> router <-- VLAN TRUNK --> switch <--> enheter

 

Ganske oversiktlig og greit, forutsatt at router/brannmur har VLAN-støtte.

 

Takker for enda et bra tips

 

Etter hva jeg har funnet ut når jeg har googlet VLAN og ASUS RT-N66U skal routeren ha VLAN støtte. Jeg fant denne atikkelen https://www.diskusjon.no/index.php?showtopic=1572110 og gikk inn i routeren min for å se nærmere på dette.

 

Her er hva jeg fant:

 

 

Er dette noe jeg må endre på?

[Lindsay]

Har en 3Com og en Cisco Small Business og foretrekker 3Com foran Cisco, 3Com ble jo solgt til HP i sin tid.

Fordeler og ulemper er det med de begge, men prisforskjellen mellom Cisco og HP/3Com forsvarer ikke nytten i et hjemmenettverk.

[stigfjel]

Takker for enda et bra tips

 

Etter hva jeg har funnet ut når jeg har googlet VLAN og ASUS RT-N66U skal routeren ha VLAN støtte. Jeg fant denne atikkelen https://www.diskusjon.no/index.php?showtopic=1572110 og gikk inn i routeren min for å se nærmere på dette.

 

Her er hva jeg fant:

 

Er dette noe jeg må endre på?

Det der ser vel ut som QoS-innstillinger for IPTV, hvor du setter prioritet etter VLAN og router-port?

 

På min router/brannmur som ser ut til å ha forholdsvis avansert QoS-funksjonalitet kan jeg også spesifisere QoS på regelnivå, noe som i og for seg er mer naturlig enn å gjøre det på switchen. Der kan jeg også enten sette garantert båndbredde, eller maks hvis jeg ønsker. Men det er ikke et vanlig forbrukerprodukt heller...

[mafi]

 

Takker for enda et bra tips

 

Etter hva jeg har funnet ut når jeg har googlet VLAN og ASUS RT-N66U skal routeren ha VLAN støtte. Jeg fant denne atikkelen https://www.diskusjon.no/index.php?showtopic=1572110 og gikk inn i routeren min for å se nærmere på dette.

 

Her er hva jeg fant:

 

Er dette noe jeg må endre på?

Det der ser vel ut som QoS-innstillinger for IPTV, hvor du setter prioritet etter VLAN og router-port?

 

På min router/brannmur som ser ut til å ha forholdsvis avansert QoS-funksjonalitet kan jeg også spesifisere QoS på regelnivå, noe som i og for seg er mer naturlig enn å gjøre det på switchen. Der kan jeg også enten sette garantert båndbredde, eller maks hvis jeg ønsker. Men det er ikke et vanlig forbrukerprodukt heller...

 

 

Jeg er i alle fall usikker på hva det der er.. Men hvis du leser i den tråden jeg linket til, er det tydeligvis folk som bruker ASUS routeren i stedet for hjemmesentralen sin.

 

Noen som vet om ASUS RT-N66U støtter VLAN? 

 

Skulle jo tro det? 

[mafi]

Denne er kjempefin, har den selv:

 

HP Procurve 1810-24 v2 til 1600 inkl. mva.

 

Fant den til 1204,- inkl. mva. Løp og kjøp?

 

Deal.no

[stigfjel]

Fant den til 1204,- inkl. mva. Løp og kjøp?

 

Deal.no

Det er billig, ja. Kjenner ikke Deal så godt, men ja, veldig billig.

[Krozmar]

Om du har en gammel PC og har mulighet til å montere i 2stk nettverkskort i den, samt installere eksempelvis Smoothwall så vil det være trolig ett glimrende alternativ..

[stigfjel]

Om du har en gammel PC og har mulighet til å montere i 2stk nettverkskort i den, samt installere eksempelvis Smoothwall så vil det være trolig ett glimrende alternativ..

En nesten hvilken som helst Linux-distro eller OpenBSD vil være et godt alternativ, ja. Støtter det du vil at skal støttes, stort sett. Da jeg brukte Linux som brannmur brukte jeg RHEL/CentOS, uten noe GUI. Var interessert i å kjøre så lettvekt som overhodet mulig.