Nová infrastruktura, 10-15 sekcí - VLAN? [Mikrotik]

Re:Nová infrastruktura, 10-15 sekcí - VLAN? [Mikrotik]
« Odpověď #45 kdy: 02. 03. 2026, 13:13:54 »
Možná ještě takový dotaz zpět k té optice - pořád tady píšu, že ta 10Gb optická páteř by potřebovala moduly za cca 20-30k, protože jsem na mikrotiku našel nejlevnější SFP+ >1Gb XS+31LC10D za cca 2 700,- x2 ~ 5 500,- na jeden spoj.

Jenže jsem teď na i4wifi něco dohledával, a vidím tam SFP+ 10Gb moduly za 600-700 XtrendLan, Planet... Ubiquity sada 2ks za 2000.
Tak se dívám znova, že MT má pouze SFP28 25Gb moduly a žádné pouze 10Gb SFP+ - je to jediný důvod toho velkého cenového rozdílu? Protože 25Gb je pro mě nesmysl.
Stačí tedy vzít libovolné tyto 10Gb moduly á2000 za spoj? Nějaké známé problémy s kompatibilitou? Rozdílné specifikace/vlastnosti, které si pohlídat? Preferovaný/vhodný/ověřený/bezproblémový typ? Nebo libovolný SingleMode dual LC/upc?
Protože jestli je 10Gb spoj za 1500-2000, tak není o čem debatovat...


Re:Nová infrastruktura, 10-15 sekcí - VLAN? [Mikrotik]
« Odpověď #46 kdy: 02. 03. 2026, 13:47:51 »
Je pro mě v této situaci (5 racků, do 30m, natahaná 4 vlákna/rack) nějaký rozdíl v použití modulů pro jedno nebo dvě vlákna? Kromě toho jestli vytvořím maximálně 2 nebo 4 spoje?
Dvě vlákna 1310nm jsou o něco levnější než jedno 1270+1330, ale rozdíl je minimální.
Lze do DualLC modulu zapojit dva samostatné simplex patch kabely, nebo je tam nějaký zámek, který tomu zabraňuje/důvod to nedělat?


5nik

  • ***
  • 162
    • Zobrazit profil
    • E-mail
Re:Nová infrastruktura, 10-15 sekcí - VLAN? [Mikrotik]
« Odpověď #48 kdy: 02. 03. 2026, 15:51:15 »
S dovolením zareaguji na více příspěvků.
Mikrotik je poměrně benevolentní, co se týče podpory ne-Mikrotik SFP(+) modulů. Zmíněné XtendLany jsem tuším také používal. Je vhodné, aby měly DDM (diagnostiku). Jinak většinou když byly moduly psané jako Cisco compatible, tak v Mtiku jely.

Zda použít či nepoužít jednovláknovou komunikaci (aka BiDi) pomocí (C)WDM je skoro politické rozhodnutí. Záleží na okolnostech. Někde jsem pro páteř používal LAG (2x10Gb) po dvou (BiDi) vláknech kvůli redundanci a omezenému počtu vyvařených vláken. Ale to už se dostáváme k tématu dostupnosti / redundance.

A ještě poslední dotaz ohledně zapojení simplex patchkordů do DualLC modulů - ne, není to nijak omezené. Dokonce lze duplexní patchkabely rozdělat na dva simplexní (potřebujete-li např. propojit DualLC gbic modul se samostatnými SC porty na optické vaně, lze použít duplexní LC-SC kabel a na straně SC konektoru jej rozdělit).

M_D

  • ****
  • 383
    • Zobrazit profil
    • E-mail
Re:Nová infrastruktura, 10-15 sekcí - VLAN? [Mikrotik]
« Odpověď #49 kdy: 02. 03. 2026, 23:45:34 »
Mikrotik má svoje SFP+ přepálený, jak je to multispeed. Funguje v něm skoro cokoliv. Neexperimentoval bych jen s těmi metalickými, tam je to složitější. My požívéme ve velkém FS.com. Vzhledem jen k těm 4 vláknům a ještě na těch SC/APC simplex konektorech, tak jednoznačně jednovlákna BiDi, vždyť pár SFP+ proti sobě koupím do litru. A pozor na ty optické vany, pokud platí fotka na začátku globálně a stejné zakončení je všude, budu potřebovat něco jako SC/APC-LC/UPC mezi vanu a SFP+ modul: https://www.fs.com/eu-en/products/62913.html?attribute=103604&id=4849599
Ten rozvod vypadá spíše jak příprava na GPON, než optickou LAN v baráku. Ty další porty, to vede to těch bytů, že? Takže stejně až CETIN dokope, tak bude se chtít přímo na ty vlákna a ne se cpát přes nějaké tvoje aktivní prvky (takže si jen oddechneš, že o otravy méně)...

Co se toho cvičení s vymýšlením propojení přes X typů switchů týče, tak jsi asi nenašel CRS312 s 8x 10G metal a 4x SFP+. :-) Ale moc blbě to překombinováváš a zaděláváš jen na problém... Čím víc zřetězených krabiček, tím víc se toho může rozbít...
Do těch DR bych dal 6x stejný CRS326-24G-2S+IN. Dobře, pokud na ty malé rozvadeče nerozdýcháš tolik portů, tak tam CRS310-8G+2S+IN - aspoň stejná chip sada a možnosti. V žádném případě blbosti typu 5009. Těcto 6 switchů propojit do kruhu přes ty SFP+ porty pomocí těch BiDi. Máš krásný 10 Gbps kruh. Řízené přes RSTP. Router přihodit nahoru, připojit zdvojeně pomocí dvou portů do těch dvou switchů v DR1 (opět pomocí RSTP, takže při selhání jednoho switche zbytek baráku má pořád net) a třetím portem na tu VDSL linku.  Žádné ptákoviny s řetězením přes CRS309...310... Pokud máš trauma z PPPoE, tak nový RB660 možná řeší (2x10G+4x2.5G, existuje i s 4x PoE out verze, co by šla dát ke kamerám). Ale pokud máš ty 5009, proč ne. Wifi APčka bych připojil přímo k těm switchům lokálně v racku, u WAPu máš v balení PoE injektor, máš stejně switche s 24V zdrojem, můžeš z jednoho živit switch i AP. CAPSMAN pustím na jednom z těch switchů v DR1, klidně na druhém záložní. Pokud máš DR1 na UPS a ostatní ne, pak se dá pochopit ta vylomenina, že stahuješ WAPy zvlášť přímo do PoE routeru do DR1. Pustil bych přímo do lokálního switche a řešil management přes capsman vlanu.
Až ti fakt router-LAN 1 Gbps nebude stačit, tak si dokoupíš jednu tu 2004/SFP+ nebo 2116, vložíš do kruhu jako sedmý prvek pomocí dvou SFP+ portů a na třetí dám S+RJ10 pro O2. Pokud budeš mít business tarif, bude linka bez PPPoE. Pak je i plus, že k takové lince bude aspoň blok /29 IPček, takže případně na jedno dávám provoz svůj, na druhé ty živnosti, na třetí ty domácnosti (než se ti rozprchnou na přímé propojení na optiku k CETINu).