Mikrotik - pre zaciatocnikov

[Klaboor]

Zdravim pani. Tak ako? Svieti orange aj vam priamo do Mikrotikov?

[mp3turbo]

mne nesvieti

[Klaboor]

@zoomov príspevok asi 20 strán dozadu s linkom na fórum v žabacom jazyku mi doteraz nedal spávať a podarilo sa.

[zoom]

Kokos, som necakal, ze niekto na tom vobec bude robit. Ale teda prijemne, ze to ide. Teraz je presne ten cas, ked k mesiacom svojej prace pridas este nejake dlhe spisovanie do navodu, aby sme to my ostatni mohli lahko a bezpracne pouzit.

U mna by bol taky dost vtipny problem a to je, ze mam maly rack, lebo je presne napasovany v malom priestore v predsieni. Neviem, ci by sa mi medzi RB5009 a sklene dvierka zmestil ten opticky modul a este opticky kabel rozumne ohnuty. Ale bolo by to cool vynechat tu Orange Huawei konvertor krabicku a ist rovno do Mikrotiku. Akurat SFP+ port pouzivam na 10Gbit interconnect cez DAC kabel, takze by som to musel presunut na ten 2.5Gbit port.

A navyse mam FiberNet Partner, cize opticka siet je fyzicky od Telekomu, ale pausal mam od Orange. Hra to nejaku rolu v tomto pripade?

[Klaboor]

Netrvalo to dlho len v tom case ked som prezeral to francuzske forum to este nemali ujednotene co ako, ktore moduly su najvhodnejsie atd, tak som to odlozil, isiel prerobit dom a po roku a pol som sa k tomu vratil Cakal som ze nasi operatori to budu mat vyriesenie inac a skomplikuje sa to, ale na moje prekvapenie sa to rozbehlo. Autentifikacia ONT zariadeni je zalozena cisto len na seriovych cislach. Zjednodusene povedane je potrebne nakopirovat GPON seriove cislo zariadenia, ktore mas od operatora do zariadenia ktorym ho chces nahradit. A to je cele.

Zacal som spisovat kroky a urcite bude navod spolu aj s rozbehnutim prihlasovania na mikrotiku aj ked to uz asi vacsina ludi ma, ale nech to bude pokope. Nebude to zajtra ani tento tyzden, ale pracujem na tom.

Tiez mam RB5009, rack trochu vacsi no bal som sa ze to nezavriem. Telo modulu je skoro take dlhe ako vedla napajaci jack. Trcalo to asi pol cm takze po zavreti je tam jemny prehyb ale nic strasne. V mensich skriniach neviem no. Co sa tyka zapojenia, tiez som mal sfp klietku pouzitu ako prepoj so switchom (CSS326-24G-2S+) cez DAC. Druha sfp klietka na switchi je obsadena servrom cize riesenie WAN cez VLAN nic, sfp rj45 modul tiez nic a tie by som ani nechcel lebo ich pracovna teplota je 75+ stupnov takze zatial prepoj len 1Gbit. Nie ze by ma to obmedzovalo nejako ale preco nie. Do buducna mozno skusim tento maly 10Gbit CRS305-1G-4S+IN. Uz by to opat nebolo ciste riesenie, ale aspon prepoje by boli 10Gbit.

Tiez mam FiberNet partner a podla mna to nehra rolu. Vsetko sa riesi na urovni optickej siete. Orange pouziva Huawei ONT a Telekom tusim Sagemcom. Podla mna to rozbehnes aj s internetom od Telekomu .

[zoom]

Vsak v pohode, ked to tu bude, tak to vyskusam.

Inak tiez mam CSS326-24G-2S+ a k nemu ako PoE switch CSS610-8P-2S+. Co sa tyka pekneho upratania vsetkeho, tak to som opustil v momente, ked som zistil, ze nemozem mat pasivny 24-port switch s PoE, ktory by sa zmestil pekne do toho racku. Do toho pribudol este maly hlupy 2.5Gbit switch (Grandstream GWN7700M), takze uz uplny bordel. Ale funguje to a je mi to jedno. Ked pride spravna technologia, nahradim to vsetko.

RJ45 v SFP+ nechces pouzivat, jednak kvoli teplote a jednak preto, lebo to vyraba 2,6ms latenciu by default.

Co sa tyka miesta v racku, tak od čela RB5009 k sklenym dveram by som vedel vykuzlit 8-9cm. 8cm urcite, 8,5cm je pravdepodobne a 9cm uz mozno bude par milimetrov za. Vies u teba odmerat, ci by to bolo dostacujuce?

[Hexaris]

Mozes sem hodit screen DDM teho modulu? Mam trochen obavu o zivotnost v tej 5009 skrz teplotu.

[Klaboor]

Mne by tam 24 portovy poe switch vosiel ale nastastie som zohnal RB5009 verziu s poe na vsetkych portoch co je pre mna postacujuce. Stale mam este 3 porty volne ak nejaka kamera alebo cosi.

@Hexaris myslis toto? 46 stupnov nie je vela. Na dotyk je to samozrejme teple, ale nie az tak ze na tom neudrzis prst. Rack je aktivne vetrany a to je v nom este server.

[_Mato_]

Viem, ze to uplne nesuvisi s temou, ale snad to nikoho neurazi. Cez vikend som objednal router Synology RT6600ax a teda musim priznat, ze velke sklamanie za tie peniaze. Ani to ospevovane pokrytie nebolo zasadne lepsie od mojho staruckeho routera hap ac3. Nie som ziadny mikrotik expert, ale moznosti nastavenia v SRM ma dost sklamali. Napriklad nemoznost zadefinovania, na ake radio sa ma konkretne zariadenie pripojit. Mam jedno wifi zariadenie, ktore podporuje 2.4 aj 5. Kedze je vsak dost daleko od routera, tak "wifi5" signal tam ma malu intenzitu. Na MT mam nastavene, aby sa pripajalo striktne na "wifi2.4" siet, pricom pouzivam rovnake SSID pre obe frekvencie.

Takze som pekne router zabalil a poslal nazad.

[zoom]

Kedze Synology u mna upadlo do nemilosti, tak musim povedat, ze som hadam aj vlazne poteseny tou spravou. Asi by neboli moja prva volba pri vybere routra, ale je dobre, ze je to odskusane a uz nad tym vobec nemusim rozmyslat.

Zase o WiFi zariadeniach od Mikrotiku si myslim svoje a pomaly (alebo teda velmi rychlo) od nich upustam, lebo tam su tiez 10 rokov pozadu. Naposledy som menil hAP ax3 za Asus TUF router. Ten ax3 mal jednoducho biedny dosah signalu a nijako som to nevedel napravit. Chcel som vyskusat Asus routre a ten funguje tip top. Signal podstatne silnejsi (a to v nastaveniach nemam ani najvyssi vykon), veci sa nastavuju lahko. Uz planujem druhu siet v inom dome na Asusoch. Ten Asus TUF bol WiFi 7 (bez 6GHz pasma) za 184,-€, takze nejaky 350,-€ Synology ma nechava chladnym. Jedina nevyhoda Asusov je, ze maju vzhlad ako pre 10-rocne decko. No co, je zavrety v krinke.

Moja overena kombinacie je Mikrotik ako cisto router (co zvlada perfektne) a WiFi AP samostatne od ineho vyrobcu.

[mp3turbo]

wifiny maju naozaj pozadu, bohuzial to nie je najvacsi vykrik. Co sa tyka pokrytia, tam si dovolim jedno fyzikalne zamyslenie : akykolvek vyrobca, ktory ma rovnaky vysielaci vykon a zisk anteny (z coho nepriamo vyplyva horizontalne aj vertikalne oziarenie priestoru) musi mat rovnake pokrytie.

Nedokazem si predstavit, preco by XYZ s 16dBm a 5dBi antenou mal vyrazne horsie pokrytie nez ABC s tymi istymi parametrami, nech aj dva decibely horedole (lebo dva decibely nehraju ulohu).

Pri Mikrotiku ma napada jedine skontrolovat nastavenie krajiny, frekvencie, ZISKU ANTENY a z toho vyplyvajuceho vysielacieho vykonu, ktory sa uplne jasne ukazuje v zalozke Status vo Wifi interfejsoch. Zisk anteny definujeme zasadne ako nulu, pretoze inak radio adekvatne znizi vykon, aby neprekrocilo tu debilnu normu blablabla. Ze sa zariadenie bez prepnutia do manualneho rezimu sprava tak, ako vyzaduju lokalne predpisy, to mu nemozem mat za zle.

Ze sa ine zariadenia inych vyrobcov spravaju ako burani a palia hlavanehlava naplno, lebo este sa nikomu neustedrila poriadna pokuta, to je ina diskusia.

[SKiLEX]

Potrebujem odobrit ci dobre rozmyslam:

Zadanie: pocitacova siet na TEN dom...
-2 vacsie poschodia + pivnica, vychadza mi to na 5APciek
-V sieti tak do 15 uzivatelov, z toho polovica "cudzinci"(zamestnanci, zakaznici) atd... Vratane kanclu, serveru a vsetkemu co k tomu patri(vratane zalohovania)
-K tomu tak zo 15 poe zariadeni(mimo APcok... videovratnik, kamery, displeje...)

Plan na realizaciu:
-Mikrotik RB5009UPr+S+IN ktory tomu bude sefovat
-Brocade icx 6450-48P ako switch, prepojeny s mikrotikom cez sfp+
-TP-link 5x Omada EAP723 + oc200 ako mesh system

Eventualne sa dokupi lacny 2,5 alebo mozno aj 10gbit switch z aliexpresu



Nejaka fatalna chyba?

[zoom]

Rovnaky maximalny povoleny vysielaci vykon (EIRP) sice maju, ale stale su tam mozne rozdiely napriek rovnakym fyzikalnym zakonom.

• Ak si spravne pamatam, tak EIRP limit sa meria v najsilnejsom smere od anteny. Dve anteny mozu mat rozny dosah prave kvoli smerovosti. Analogia by bola 1500lm ziarovka - bezna 360° ziarovka vs. smerovy LED reflektor. Jedno urcite dosvieti dalej napriek rovnakemu vykonu.
• Prave ten zisk anteny (gain) nemusi byt rovnaky. Mozno ten Asus router mal viac smerove anteny a menej ziaril nad nim a pod nim, ale to ma ako koncoveho uzivatela az tak netrapi.
• Druha cast rovnice je prijem WiFi signalu na strane WiFi routra. Kym router ziari velkymi antenami, tak koncove zariadenia svietia pomerne malymi hovienkami. Vyhrava ten WiFi router, ktory ma kvalitnejsiu elektroniku na strane prijmu - lepsie citanie slabeho signalu aj v relativne vysokom okolitom sume.

Ono ten ax3 fungoval uplne bez problemu, zase to ma stabilitu Mikrotiku. V starom byte som mal este RB2011 a to islo take roky bez problemov, ze ked som to odpojil z elektriky pri stahovani, tak uz nenastartoval (nafuknute kondiky). Jednoducho isiel nonstop bez problemov. Ani som ho neopravoval a nahradil ho RB5009.
Ten Asus ma silnejsi signal, ale nie nejako extremne (merane aplikaciou v mobile a behanim po byte). Naproti tomu viem v tom byte namerat dementny Govee LED pasik s -38dBm cez panelakovu zelezobetonovu dlazku (nie stenu). Proste sprosty Cinan to tam napali naplno a trtko si to doma zapoji a je spokojny, ako mu to pekne funguje. Signal v inom byte silnejsi nez WiFi router vedla ktoreho stojim.

Edit: Osobne skusenost is Omadou nemam, ale clovek, co to doma pouziva je spokojny. Ma presne controller + zopar AP a normalne ked mame videohovor, tak predavanie medzi AP sposobi tak 1-2 sekundy zamrznutie videa a hovorime dalej. Nema s tym problemy, funguje to. Co tak v priebehu casu pozeram rozne testy, tak Omady maju vzdy namerane dobre rychlosti aj cez viac stien/prekazok.

[mp3turbo]

Omady nepoznam ani ja, inak nevidim error v myslienkovom pochode.

[SKiLEX]

O samotny mesh sa nebojím, to uz som skusal, funguje to dobre... Skor ide o tu filozofiu

Ako sa v takychto pripadoch riesi bezpecnost?
VLANky a viacero SSID?

Cize trebars jedna VLAN pre domacnost s wifi "doma"
Druha VLAN pre pracu s wifi "praca"
Tretia VLAN pre hosti s wifi "hostia"?

A cele to moze bezat na jednom routri, jednom switchi, na rovnakych APckach zaroven?