MikroTik CSS610-8P-2S+IN ülevaade

Kokkuvõte MikroTik CSS610-8P-2S+IN on kompaktne ventilaatorita PoE-lüliti kaheksa Gigabit-pordiga, kahe 10G SFP+ uplingiga ja 140 W PoE-eelarvega — tugev juurdepääsukihi seade kontoritele, kliinikutele, valvevõrkudele ja väikestele ISP-dele. See töötab SwOS Lite’iga, mis hoiab selle lihtsa ja prognoositavana, kuid piirab seda, mida pilvepõhised haldustöövood ootavad. See ülevaade katab, mida see hästi teeb, SwOS-i eripärasid, mida tasub teada (eriti LLDP-lünka), ja haldusmustreid, mis panevad selle töötama mitmes asukohas.

Mis on MikroTik CSS610-8P-2S+IN?

MikroTik CSS610-8P-2S+IN on kompaktne juurdepääsulüliti kaheksa Gigabit Etherneti pordiga koos PoE-väljundiga, kahe 10 Gbps SFP+ uplingiga ja ventilaatorita metallkorpusega. Sisemiselt töötab see ühe lülitamise ASIC-iga ja SwOS Lite’iga — tahtlikult minimaalse Layer-2 operatsioonisüsteemiga, mitte täieliku RouterOS-iga. Lihtsus on mõte: liini kiirusel edastamine, kasutatav PoE-eelarve, kaks 10G uplinki ja null helilist jalajälge.

Saate tugeva L2 liiklusliigutaja, mis toidab tavalisi otspunkte. Mida te ei saa, on RouterOS, täiustatud automatiseerimine või sügav kaugprogrammeeritavus. Kui käsitlete seda kompaktse L2 PoE-lülitina — mitte väikese routerina paljude portidega — vastavad teie ootused tegelikkusele. RouterOS-i põhiste täielikult programmeeritavate lülitite jaoks vaadake CRS-i seeriat; marsruutimisvõimega vastega tutvuge meie RB5009 ülevaates.

Riistvara olulised tugevused

Paberil vastab CSS610 sellele, mille pärast enamik SMB-keskkondi muretseb:

• 140 W kogu PoE-eelarve 8 pordi vahel (802.3af/at pluss passiivsed režiimid).
• Kaks 10G SFP+ uplinki koondamiseks, serverite jaoks või kiiremaks tuumikuks.
• Passiivne jahutus — korpus toimib jahutina, seega vaikne ja lihtne.
• Kaks toitesisendit (AC + 48–57 V DC) paindlikkuse ja põhilise varundamise jaoks.

Praktikas on see kuldne keskmine kontoritele, kliinikutele, väikestele ISP-dele ja valvevõrkudele, mis vajavad palju toidetud otspunkte ja 10G uplinke väikesel jalajäljel.

VLAN-id ja segmenteerimine SwOS Lite’is

SwOS Lite toetab IEEE 802.1Q VLAN-e, trunke ja nutilülitile tüüpilist portide isolatsiooni. Võti on selle seadistamine tahtlikult, sest VLAN-i käitumine sõltub PVID-dest ja filtreerimissätetest.

Praktiline lähenemine:

1. Looge vajalikud VLAN-i ID-d (nt 10 kontorile, 20 kaameratele, 30 külalistele).
2. Märkige juurdepääsupordid täpselt ühe VLAN-i sildistamata liikmeks.
3. Märkige uplink-pordid (sageli SFP+) nende VLAN-ide sildistatud liikmeks, mida soovite kanda.
4. Lubage VLAN-i filtreerimine ja kontrollige segmentide isolatsiooni.

Hoidke pühendatud halduse VLAN ja vältige lülitite haldamist kasutaja VLAN-idest — see lihtsustab tõrkeotsingut ja vähendab külgliikumise riski. Kui teie ülesvoolu seade on MikroTiki router (RouterOS), kontrollige sildistatud VLAN-e:

/interface bridge vlan
print where bridge=bridge1

Ja kinnitage, et kliendid maanduvad õigesse alamvõrku:

/ip dhcp-server lease
print where active=yes

PoE jõudlus ja LLDP lõks

CSS610 PoE-eelarve on üks selle tugevamaid müügiargumente. Pääsupunktide, kaamerate ja telefonide kombinatsiooni toitmine on tavaliselt sirgjooneline ja SwOS pakub pordipõhist nähtavust PoE oleku ja tarbimise jaoks.

Peamine lõks: SwOS Lite ei realiseeri LLDP-d. Väike hulk seadmeid — eelkõige mõned Cisco pääsupunktid — toetub LLDP-le või tarnija avastamisele täis-PoE+-võimsuse taotlemiseks. CSS610-l võivad need seadmed langeda madalama võimsuse režiimi isegi siis, kui lüliti riistvara võiks pakkuda rohkem. Leevendused: katsetage iga eri tarnijatelt PoE otspunkti üks ühik varakult, hoidke püsivara värskena, dokumenteerige, millised otspunktid vajavad eraldi käsitlust, ning kasutage ühilduvaid PoE-injektoreid nende üksikute nõudlike seadmete jaoks, kus möödaviigud ei sobi.

10G SFP+ uplingid: kiired, aga jälgige termikat

Need kaks SFP+ porti panevad CSS610 tunduma suuremana kui ta on — 10G uplingid tuumiklülitisse, NAS-i või routerisse, ilma et juurdepääsukiht kitsaskohaks muutuks. Kompromiss on kompaktsele ventilaatorita riistvarale tüüpiline: mooduli kuumus. Optilised moodulid ja DAC-kaablid käituvad hästi. 10GBASE-T vasest SFP+ moodulid töötavad sageli väga kuumalt ja võivad ventilaatorita korpuses temperatuurid ebamugavalt kõrgele lükata.

Lihtne rusikareegel: eelistage DAC-i lühikeste racki-ühenduste puhul, eelistage kiudu pikemate vahemaade puhul ja kasutage vasest SFP+-i ainult siis, kui peate tõesti — ning andke siis lülitile õhuvoolu.

Kaughaldus ja pilveootused

Siin vajavad paljud ostjad kiiret reaalsuskontrolli. CSS610-t hallatakse peamiselt selle kohaliku veebiliidese kaudu. See ei paku RouterOS-i API/CLI-d ja ei käitu üksinda nagu pilvepõhine lüliti.

Saate seda siiski vastutustundlikult mitmes asukohas hallata, ühendades selle RouterOS-i värava ja pilvekontrolleriga. Kasutage MikroTiki routerit saidi turvalise sisenemispunktina, jõudke CSS610 veebi UI-ni läbi VPN-i või kontrollitud kaugjuurdepääsu tee ning kasutage SNMP-d seireks (lingid, liiklusloendurid, põhiline tervis), isegi kui konfiguratsioonimuudatused jäävad käsitsi tehtavaks. Selle mustri kohta vaadake meie SNMP seire juhendit. MKController tsentraliseerib RouterOS-i seadmete halduse ja tegutseb mitme asukohaga võrkude tegevuskeskusena — CSS610 jääb usaldusväärseks juurdepääsulülitiks selle keskuse taga, samal ajal kui teie router on hallatav juhtimistasand.

Millal CSS610 on õige valik

Valige CSS610-8P-2S+IN, kui vajate vaikset kompaktset PoE-lülitit reaalse PoE-eelarvega, VLAN-i segmenteerimist kaamerate/VoIP/kontori/külaliste võrkude jaoks, 10G uplinke ilma ettevõtte lüliti hinnata või stabiilset juurdepääsukihti, mis ei sõltu tarnija pilvekontost.

Vaadake selle asemel RouterOS-il põhinevaid CRS-valikuid, kui vajate täielikku pilvevarustamist ja mallindamist, CLI-automatiseerimist üle lülitite või L3-funktsioone lülitil endal.

Astuge järgmine samm

Tegelik võit mitme asukohaga võrkudes ei ole õige lüliti valimine — see on usaldusväärse servalüliti ja prognoositava juhtimistasandi olemasolu pilves. MKController tsentraliseerib RouterOS-i seire ja toimingud, samal ajal kui sellised lülitid nagu CSS610 jäävad lihtsaks, stabiilseks ja vajadusel hõlpsasti kättesaadavaks. Paaritage CSS610 meie hAP ac² ülevaatega SOHO juurdepääsutopoloogia jaoks või RB5009 ülevaatega selle kohal oleva marsruutimiskihi jaoks.

Alustage tasuta MKControlleri prooviperioodi