GUIDE: Proft nettverksutstyr for bedrifter fungerer supert hjemme også (Ekstra)

[ATWindsor]

Skjønner at dere har søkt på nettet om dere skulle kjøpt Unifi Security Gateway eller Edgerouter Lite. Etter min mening skulle dere kjøpt en USG, da denne er "enklere" da den kommer i samme grensesnittet som aksesspunktet, og har samme HW spesifikasjoner. Dette er en bedre løsning for de som vil starte med litt kraftigere utstyr hjemme.

 

Den er altså helt lik, samme hardware, men har et annet webgrensesnitt? Er det samme kommandoer om man telnetter seg inn på de to, eller er det også annerledes?

 

AtW

[Cosmo7]

Har brukt en ERPOE-5 i kombinasjon med en UAP-AC i snart 2 år. Ytelsen og stabiliteten er helt rå. Synes også det er veldig fint å la AP få strøm fra ruteren. Lett verdt pengene.

[xClaymanx]

Av bedriftsutstyr ville jeg og sett på FortiGate, Dette er brannmurer med meget god ytelse og en grei pris. De har og innebygget trådløskontroller samt en del annet snacks. Jeg har selv en FortiGate 51E hjemme.

Mer ustabil firmware enn det man får på fortigate skal man lete lenge etter

[n0va]

 

Skjønner at dere har søkt på nettet om dere skulle kjøpt Unifi Security Gateway eller Edgerouter Lite. Etter min mening skulle dere kjøpt en USG, da denne er "enklere" da den kommer i samme grensesnittet som aksesspunktet, og har samme HW spesifikasjoner. Dette er en bedre løsning for de som vil starte med litt kraftigere utstyr hjemme.

 

Den er altså helt lik, samme hardware, men har et annet webgrensesnitt? Er det samme kommandoer om man telnetter seg inn på de to, eller er det også annerledes?

 

AtW

EdgeRouter og USG har samme hardware og samme operativsystem (EdgeOS). Eneste haken med UniFi-systemet er at det du ikke kan konfigurere i UniFi-programvaren må du konfigurere i komandolinjen. Det er greit nok, men det er UniFi-programvaren som distribuerer konfigurasjonsfilene til alle UniFi-enhetene som den administrerer.

 

I praksis når du er ferdig med å konfigurere UniFi-enheten med CLI må du eksportere det du har gjort tilbake til serveren som kjører UniFi-programvaren i form av en .json-fil. Ellers vil UniFi-programvaren overskrive konfigurasjonen du har gjort ved omstart eller strømbrudd.

 

Notis: Jeg har enda ikke hatt noe hands-on erfaring med Ubiquiti rutere og switcher, men jeg har benyttet aksesspunkt fra dem i 2 år og planlagger en litt større installasjon for 300 brukere der jeg har endt opp med å lese en del om UniFi-serien. Så dette er informasjon som jeg kun har anskaffet ved å lese på forumet til Ubiquiti.

[RamGuy]

Spørs om det ikke skal investeres i noen slike aksesspunkt etterhvert. Men avventer at 802.11ac blir ferdigstilt. Sømløs flytting mellom aksesspunkter er jo noe som er smått utrolig at ikke eksisterer på moderne routere/aksesspunkter for hjemmemarkedet. Hvorfor må man opp på bedriftalternativer for å få slik funksjonalitet?

[MariusJS]

Spørs om det ikke skal investeres i noen slike aksesspunkt etterhvert. Men avventer at 802.11ac blir ferdigstilt. Sømløs flytting mellom aksesspunkter er jo noe som er smått utrolig at ikke eksisterer på moderne routere/aksesspunkter for hjemmemarkedet. Hvorfor må man opp på bedriftalternativer for å få slik funksjonalitet?

 

Fordi det som regel ikke er meningen å ha mer enn en slik konsumer device

[JKJK]

Bare i overskriften avslører dere at dere ikke er kapable til å teste noe annet enn forbrukerrammel, og knapt det. AP'ene dere har plukket ut er greie nok, men router og switcher er langt unna det man kan i det heletatt kalle "proft nettverksutstyr for bedrifter". LANGT unna.

 

En switch som hverken har støtte for trunk, vlan eller noen form for portsikkerhet kan ikke kalles "proft utstyr for bedrifter". Det er funksjoner jeg anser som et absolutt minimum i bedriftsammenheng. Routeren ser heller ikke ut til å ha vpnstøtte. Dette er ikke proffutstyr!

[trrunde]

Bare i overskriften avslører dere at dere ikke er kapable til å teste noe annet enn forbrukerrammel, og knapt det. AP'ene dere har plukket ut er greie nok, men router og switcher er langt unna det man kan i det heletatt kalle "proft nettverksutstyr for bedrifter". LANGT unna.

 

En switch som hverken har støtte for trunk, vlan eller noen form for portsikkerhet kan ikke kalles "proft utstyr for bedrifter". Det er funksjoner jeg anser som et absolutt minimum i bedriftsammenheng. Routeren ser heller ikke ut til å ha vpnstøtte. Dette er ikke proffutstyr!

 

Routeren støtter både ipsec og openvpn.

[ATWindsor]

Bare i overskriften avslører dere at dere ikke er kapable til å teste noe annet enn forbrukerrammel, og knapt det. AP'ene dere har plukket ut er greie nok, men router og switcher er langt unna det man kan i det heletatt kalle "proft nettverksutstyr for bedrifter". LANGT unna.

 

En switch som hverken har støtte for trunk, vlan eller noen form for portsikkerhet kan ikke kalles "proft utstyr for bedrifter". Det er funksjoner jeg anser som et absolutt minimum i bedriftsammenheng. Routeren ser heller ikke ut til å ha vpnstøtte. Dette er ikke proffutstyr!

 

Står jo tydelig i teksten at switchene ikke er proff-utstyr?

 

AtW

[ATWindsor]

 

 

Skjønner at dere har søkt på nettet om dere skulle kjøpt Unifi Security Gateway eller Edgerouter Lite. Etter min mening skulle dere kjøpt en USG, da denne er "enklere" da den kommer i samme grensesnittet som aksesspunktet, og har samme HW spesifikasjoner. Dette er en bedre løsning for de som vil starte med litt kraftigere utstyr hjemme.

 

Den er altså helt lik, samme hardware, men har et annet webgrensesnitt? Er det samme kommandoer om man telnetter seg inn på de to, eller er det også annerledes?

 

AtW

EdgeRouter og USG har samme hardware og samme operativsystem (EdgeOS). Eneste haken med UniFi-systemet er at det du ikke kan konfigurere i UniFi-programvaren må du konfigurere i komandolinjen. Det er greit nok, men det er UniFi-programvaren som distribuerer konfigurasjonsfilene til alle UniFi-enhetene som den administrerer.

 

I praksis når du er ferdig med å konfigurere UniFi-enheten med CLI må du eksportere det du har gjort tilbake til serveren som kjører UniFi-programvaren i form av en .json-fil. Ellers vil UniFi-programvaren overskrive konfigurasjonen du har gjort ved omstart eller strømbrudd.

 

Notis: Jeg har enda ikke hatt noe hands-on erfaring med Ubiquiti rutere og switcher, men jeg har benyttet aksesspunkt fra dem i 2 år og planlagger en litt større installasjon for 300 brukere der jeg har endt opp med å lese en del om UniFi-serien. Så dette er informasjon som jeg kun har anskaffet ved å lese på forumet til Ubiquiti.

 

 

Takk for god info.

 

Er det noen som har UGS og vet om denne Voip-porten kan brukes som en vanlig LAN-port? Den har jo bare 1 LAN-port og jeg skulle gjerne hatt 2.

 

AtW

[KayS]

 

Av bedriftsutstyr ville jeg og sett på FortiGate, Dette er brannmurer med meget god ytelse og en grei pris. De har og innebygget trådløskontroller samt en del annet snacks. Jeg har selv en FortiGate 51E hjemme.

Mer ustabil firmware enn det man får på fortigate skal man lete lenge etter

Og hva baserer du det på? Det er mange bedrifter som bruker fortinet, både bank og finans mm. Jeg har jobbet i over 10 år som it nettverks/sikkerhetskonsulent og jobber nå for distributør for blant annet fortinet, den ustabiliteten du snakker om er jeg ikke kjent med. Det har vert et pr ustabile versjoner men det er som regel første release av nytt maintrain og alle som har erfaring på dette styrer unna sånne versjoner.

[xClaymanx]

 

 

Av bedriftsutstyr ville jeg og sett på FortiGate, Dette er brannmurer med meget god ytelse og en grei pris. De har og innebygget trådløskontroller samt en del annet snacks. Jeg har selv en FortiGate 51E hjemme.

Mer ustabil firmware enn det man får på fortigate skal man lete lenge etter

Og hva baserer du det på? Det er mange bedrifter som bruker fortinet, både bank og finans mm. Jeg har jobbet i over 10 år som it nettverks/sikkerhetskonsulent og jobber nå for distributør for blant annet fortinet, den ustabiliteten du snakker om er jeg ikke kjent med. Det har vert et pr ustabile versjoner men det er som regel første release av nytt maintrain og alle som har erfaring på dette styrer unna sånne versjoner.

 

Baserer dette på ørten firmware oppdateringer og 3 døde brannvegger iløpet av en periode på 3 år

[KayS]

 

 

 

Av bedriftsutstyr ville jeg og sett på FortiGate, Dette er brannmurer med meget god ytelse og en grei pris. De har og innebygget trådløskontroller samt en del annet snacks. Jeg har selv en FortiGate 51E hjemme.

Mer ustabil firmware enn det man får på fortigate skal man lete lenge etter

Og hva baserer du det på? Det er mange bedrifter som bruker fortinet, både bank og finans mm. Jeg har jobbet i over 10 år som it nettverks/sikkerhetskonsulent og jobber nå for distributør for blant annet fortinet, den ustabiliteten du snakker om er jeg ikke kjent med. Det har vert et pr ustabile versjoner men det er som regel første release av nytt maintrain og alle som har erfaring på dette styrer unna sånne versjoner.

 

Baserer dette på ørten firmware oppdateringer og 3 døde brannvegger iløpet av en periode på 3 år

 

Hvilke bokser var dette? Regner med du las releasenotes.

Vi har en meget lav feilrate på Fortinet produkter.

[xClaymanx]

1x 60B 2x 40C

Hadde full support på de. Ikke at det hjalp

[KayS]

1x 60B 2x 40C

Hadde full support på de. Ikke at det hjalp

Dette er steingamle bokser. Vet det har vert en del trøbbel med 40C. Disklogging tok livet av diskene på disse blant annet.

Firmware for så lenge siden var heller ikke så bra men det har heldigvis skjedd masse bra i Fortinet verdenen.

[Nizzen]

 

 

Men kostnadene er vel ikke så store? 10 Gbit er samme som USB 3.1, no problem.

10 Gbit i USB 3.1 og 10 Gbit i Ethernet er langt ifra det samme og kan ikke sammenlignes.

Jeg skjønner det, men det er litt frustrerende at 10 Gbit ikke er vanlig i forbrukerprodukter, når alt annet av porter og utstyr fortsatt øker i ytelse/hastighet

 

 

Jeg har et x99 hovedkort med 2x 10GB lan og kjøpte ett 10GB lan kort til ca 2200kr i fjor. Trenger ikkje switch mellom, da jeg har dirkete kabel mellom hovedpc og hovedserver og egen IP. Fungerer helt konge til mitt bruk, altså flytte store mengder data fort. Så om man kjøper 2 stk 1portere 10GB lan, så blir det ikkje uendelig dyrt. Det er også greitt å ha nok hastighet i begge ender for å utnytte 10Gbit.

[xClaymanx]

 

1x 60B 2x 40C

Hadde full support på de. Ikke at det hjalp

Dette er steingamle bokser. Vet det har vert en del trøbbel med 40C. Disklogging tok livet av diskene på disse blant annet.

Firmware for så lenge siden var heller ikke så bra men det har heldigvis skjedd masse bra i Fortinet verdenen.

 

60B'en var gammel da jeg startet i jobben, og 40C var erstatningen jeg kjøpte i 2012 eller noe slikt.

Disklogging slo jeg raskt av da disk ble full ganske raskt. CPU gikk også i taket og boksen måtte dra ut strømmen for å få den til å reboote i det hele tatt.

[G]

 

 

 

Men kostnadene er vel ikke så store? 10 Gbit er samme som USB 3.1, no problem.

10 Gbit i USB 3.1 og 10 Gbit i Ethernet er langt ifra det samme og kan ikke sammenlignes.

Jeg skjønner det, men det er litt frustrerende at 10 Gbit ikke er vanlig i forbrukerprodukter, når alt annet av porter og utstyr fortsatt øker i ytelse/hastighet

 

 

Jeg har et x99 hovedkort med 2x 10GB lan og kjøpte ett 10GB lan kort til ca 2200kr i fjor. Trenger ikkje switch mellom, da jeg har dirkete kabel mellom hovedpc og hovedserver og egen IP. Fungerer helt konge til mitt bruk, altså flytte store mengder data fort. Så om man kjøper 2 stk 1portere 10GB lan, så blir det ikkje uendelig dyrt. Det er også greitt å ha nok hastighet i begge ender for å utnytte 10Gbit.

 

 

Mkvarner fortalte vel det samme på førstesiden i denne diskusjonstråden, ved å henvise til en flott videoguide.

 

 

Også så jeg ellers en artig video hvor Linus oppgraderer nettverket sitt.

 

 

Ellers synes jeg Linus har mye kunnskap, men jeg stusser litt på det han sier her om kabellengder på nettverket. For jeg tenker heller som så at den 100 metersbegrensningen gjelder pr. kabel, fordi signalet får vel oppfrisket seg i neste enhet det er koblet inn via? (altså at neste enhet fungerer som en signalforsterker vel?)

[Nizzen]

 

 

 

 

Men kostnadene er vel ikke så store? 10 Gbit er samme som USB 3.1, no problem.

10 Gbit i USB 3.1 og 10 Gbit i Ethernet er langt ifra det samme og kan ikke sammenlignes.

Jeg skjønner det, men det er litt frustrerende at 10 Gbit ikke er vanlig i forbrukerprodukter, når alt annet av porter og utstyr fortsatt øker i ytelse/hastighet

 

 

Jeg har et x99 hovedkort med 2x 10GB lan og kjøpte ett 10GB lan kort til ca 2200kr i fjor. Trenger ikkje switch mellom, da jeg har dirkete kabel mellom hovedpc og hovedserver og egen IP. Fungerer helt konge til mitt bruk, altså flytte store mengder data fort. Så om man kjøper 2 stk 1portere 10GB lan, så blir det ikkje uendelig dyrt. Det er også greitt å ha nok hastighet i begge ender for å utnytte 10Gbit.

 

 

Mkvarner fortalte vel det samme på førstesiden i denne diskusjonstråden, ved å henvise til en flott videoguide.

 

 

Også så jeg ellers en artig video hvor Linus oppgraderer nettverket sitt.

 

 

Ellers synes jeg Linus har mye kunnskap, men jeg stusser litt på det han sier her om kabellengder på nettverket. For jeg tenker heller som så at den 100 metersbegrensningen gjelder pr. kabel, fordi signalet får vel oppfrisket seg i neste enhet det er koblet inn via? (altså at neste enhet fungerer som en signalforsterker vel?)

 

 

Bevis på at Linus hermer etter meg

Samme oppsett som jeg bruker med "direct connect" med 10GB lan.

 

Han bruker tilogmed samme Asrock x99 ws 10GB hovedkort som meg 

 

Hermegås...

[Bjonness406]

 

 

 

Skjønner at dere har søkt på nettet om dere skulle kjøpt Unifi Security Gateway eller Edgerouter Lite. Etter min mening skulle dere kjøpt en USG, da denne er "enklere" da den kommer i samme grensesnittet som aksesspunktet, og har samme HW spesifikasjoner. Dette er en bedre løsning for de som vil starte med litt kraftigere utstyr hjemme.

 

 

Den er altså helt lik, samme hardware, men har et annet webgrensesnitt? Er det samme kommandoer om man telnetter seg inn på de to, eller er det også annerledes?

 

AtW

EdgeRouter og USG har samme hardware og samme operativsystem (EdgeOS). Eneste haken med UniFi-systemet er at det du ikke kan konfigurere i UniFi-programvaren må du konfigurere i komandolinjen. Det er greit nok, men det er UniFi-programvaren som distribuerer konfigurasjonsfilene til alle UniFi-enhetene som den administrerer.

I praksis når du er ferdig med å konfigurere UniFi-enheten med CLI må du eksportere det du har gjort tilbake til serveren som kjører UniFi-programvaren i form av en .json-fil. Ellers vil UniFi-programvaren overskrive konfigurasjonen du har gjort ved omstart eller strømbrudd.

Notis: Jeg har enda ikke hatt noe hands-on erfaring med Ubiquiti rutere og switcher, men jeg har benyttet aksesspunkt fra dem i 2 år og planlagger en litt større installasjon for 300 brukere der jeg har endt opp med å lese en del om UniFi-serien. Så dette er informasjon som jeg kun har anskaffet ved å lese på forumet til Ubiquiti.

 

Takk for god info.

 

Er det noen som har UGS og vet om denne Voip-porten kan brukes som en vanlig LAN-port? Den har jo bare 1 LAN-port og jeg skulle gjerne hatt 2.

 

AtW

Uten at jeg vet så tror jeg ikke det, hva med å gå for Edgerouter Lite?