Resum
El CSS610-8P-2S+IN és un switch PoE compacte i sense ventilador de MikroTik amb dos uplinks 10G SFP+. Aquesta guia explica què fa bé (L2 a velocitat de línia, pressupost PoE potent) i on cal planificar (limitacions SwOS, buits LLDP i expectatives de gestió al núvol).

MikroTik CSS610-8P-2S+IN: Guia Completa i Detallada

Què és aquest switch (i què no és)

El MikroTik CSS610-8P-2S+IN està dissenyat com a switch d’accés/borda: 8 ports Gigabit Ethernet amb PoE de sortida més 2 uplinks 10GbE SFP+, tot en un xassís metàl·lic sense ventilador. Internament compta amb un únic ASIC de commutació i un sistema operatiu molt lleuger, SwOS Lite. Aquesta simplicitat és l’essència.

El que obtens és un “movedor” de trànsit capaç de fer Forwarding a velocitat de línia, subministrar energia als dispositius habituals i mantenir el soroll a zero. El que no obtens és RouterOS, automatització avançada o programabilitat remota profunda. Si els enfoques com un switch PoE compacte L2 (no un “router petit amb molts ports”), les teves expectatives s’ajustaran a la realitat.

Aspectes destacats del maquinari importants en la pràctica

Sobre el paper, el CSS610 compleix els requisits importants per a molts entorns SMB:

• Pressupost PoE total de 140 W repartit en 8 ports (802.3af/at + modes passius).
• Doble uplink 10G SFP+ per agregació, servidors o un nucli més ràpid.
• Refredament passiu: la carcassa fa de dissipador, així és silenciós i senzill.
• Dualitat d’entrada d’alimentació (CA + 48–57 V CC) per flexibilitat i redundància bàsica.

En desplegaments pràctics, és una opció ideal per oficines, clíniques, petits ISP i xarxes de vigilància que necessiten molts punts alimentats però també un equip compacte.

VLANs i segmentació amb SwOS Lite

SwOS Lite suporta IEEE 802.1Q VLANs, trunks i aïllament de ports, característiques típiques d’un “switch intel·ligent”. El més important és configurar-ho amb cura, perquè el comportament de la VLAN depèn de com assignis PVIDs i filtres.

Una manera pràctica és:

1. Crear els IDs VLAN que necessitis (per exemple: 10 per a oficina, 20 per a càmeres, 30 per a convidats).
2. Assignar ports d’accés com a membres sense etiqueta d’una VLAN exacta.
3. Assignar ports uplink (sovint SFP+) com a membres etiquetats de les VLANs que vols transportar.
4. Activar filtratge VLAN i verificar l’aïllament.

Consell: En entorns mixtos, mantingues una “VLAN de gestió” dedicada i evita gestionar switches des de VLANs d’usuaris. Així és més fàcil fer resoldre problemes i redueixes riscos.

Si el teu dispositiu ascendent és un router MikroTik (RouterOS), pots comprovar ràpid les VLANs etiquetades amb:

/interface bridge vlan
print where bridge=bridge1

I confirmar que els clients estan a la subxarxa correcta:

/ip dhcp-server lease
print where active=yes

Rendiment PoE i l’únic inconvenient habitual

El pressupost PoE del CSS610 és un dels seus punts forts. Alimentar la combinació de punts d’accés, càmeres i telèfons sol ser senzill, i SwOS mostra l’estat i consum de PoE per port.

El principal “inconvenient” és la negociació basada en LLDP. SwOS Lite no implementa LLDP, i un conjunt reduït de dispositius (destacant alguns punts d’accés Cisco) poden dependre de LLDP o descobriment de fabricant per demanar plena potència PoE+. En aquests casos, el dispositiu pot caure a un mode de potència inferior tot i que el switch podria subministrar més.

Què fer:

• Si desplegues punts PoE de fabricants diversos, prova una unitat abans.
• Mantén el firmware actualitzat i documenta quins punts necessiten tractament especial.
• Per pocs punts “intel·ligents”, un injector compatible és una solució pragmàtica.

Uplinks 10G SFP+: ràpids, però vigila la temperatura

Aquests dos ports SFP+ fan que el CSS610 sembli “més gran” del que és. Permeten uplinks 10G a un switch core, NAS o router sense convertir la capa d’accés en un coll d’ampolla.

El contrapartida típica dels equips compactes sense ventilador és la calor dels mòduls. Els mòduls òptics i cables DAC solen comportar-se bé. Els mòduls SFP+ 10GBASE-T de coure sovint generen molta calor, i en un xassís sense ventilador poden portar la temperatura a nivells incòmodes.

Una regla pràctica:

• Prioritza DAC per enllaços curts en rack.
• Prioritza fibra per a distàncies llargues.
• Utilitza mòduls SFP+ de coure només si és imprescindible, i assegura flux d’aire al switch.

Gestió remota i expectatives cloud

Aquí molts compradors necessiten ajustar les expectatives. El CSS610 es gestiona principalment via la seva interfície web local. No ofereix API/CLI de RouterOS ni es comporta per si sol com un switch “cloud-first”.

Tot i així, es pot gestionar responsablement entre diferents ubicacions combinant-lo amb un gateway RouterOS i un controlador al núvol:

• Usa un router MikroTik com a punt d’entrada segur a la xarxa.
• Accedeix a la web del CSS610 mitjançant VPN o un accés remot controlat.
• Usa SNMP per monitoratge (enllaços, comptadors de trànsit, estat bàsic), encara que els canvis de configuració siguin manuals.

Aquí encaixa naturalment el controlador cloud de MKController. MKController centralitza la gestió dels dispositius RouterOS i pot actuar com a “hub” operatiu per a xarxes multi-lloc. El CSS610 continua sent un switch d’accés fiable darrere d’aquest hub, mentre el router esdevé el pla de control gestionat.

Si vols veure com MKController aborda l’accés remot i la governança en escenaris NAT/CGNAT, comença a: https://mkcontroller.com (intern) i consulta també la documentació NatCloud a /docs (intern).

Quan escollir el CSS610

Tria el CSS610-8P-2S+IN si necessites:

• Un switch PoE compacte i silenciós amb un pressupost PoE real.
• Segmentació VLAN per càmeres, VoIP, oficines i xarxes d’invitats.
• Uplinks 10G sense pagar preus d’un switch d’empresa.
• Una capa d’accés estable sense dependre d’un compte cloud del fabricant.

Si necessites aprovisionament cloud complet, plantilles, automatització CLI o funcions L3 al switch, mira alternatives CRS basades en RouterOS.

Per aprofundir en conceptes SwOS i capacitats, la documentació oficial de MikroTik és un bon punt de partida: https://help.mikrotik.com/docs/display/ROS/SwOS (extern).

Sobre MKController

Esperem que els consells donats t’ajudin a planificar la teva capa d’accés amb menys sorpreses (i menys moments de “per què aquest AP està subalimentat?”).
Si gestiones múltiples ubicacions, el veritable avantatge és tenir un switch d’accés fiable i un pla de control previsiblement gestionat al núvol.

Amb el controlador cloud MKController, pots centralitzar el monitoratge i operacions RouterOS mantenint switches com el CSS610 senzills, estables i fàcils d’accedir quan cal.

👉 Prova gratuïta de 7 dies a mkcontroller.com — i descobreix com és el control de xarxa sense esforç.