Koupě směrovače: Cisco nebo MiktroTik?

kkt1

Re:Koupě směrovače: Cisco nebo MiktroTik?
« Odpověď #15 kdy: 17. 04. 2018, 15:00:59 »
Zrovna tu 130tku jsem mel, chtel jsem usetrit. Za dva dny sla pryc a kupoval jsem vyssi cisco. Pokud mas moznost vyberu, vem si mikrotika, je flexibilnejsi.
jen ze k tomu je potreba dodat v jake siti a jakou zatezi ... bez teto informace je to k nicemu.
... Pokud si vzpomenu, melo to polofunkcni manazment, detaily jiz nevim.
Vymenil jsem auto, asi tam byl nejaky problem a blbe jelo, ale uz nevim mozna to spatne stiralo skla ... .
Tak to reknu jinak, aby jsi to pochopil. Koupil jsem to cisco pres internet. Bylo to pred x lety (nevim kolik presne, neeviduji tuhle informaci a dohledat se mi ji nechce). Melo to rozdrbany manazment, ale jelikoz to bylo pred x lety, tak uz si nepamatuji presne co tam bylo rozdrbaneho. A jelikoz jsem to koupil pres internet, v ramci moznosti 14 denni lhuty k vraceni jsem to proste poslal zpatky nez resit nejaky rozdrbany manazement. Za ty roky to mozna fixli, mozna je to lepsi nez mikrotik, netusim. Ja jsem si vybral jine cisco stroje, konkretne cisco asa 5500 rada. Manazement to ma delany pres nejakou debilni java aplikaci podporujici jenom specifickou java verzi (mam to ve virtualu bez aktualizaci kdybych to potreboval), nastesti to jde spravovat pres ssh, tudiz ssh. Dela to to co od toho ocekavam, az to odejde, vymenim to patrne za jine cisco podobne rady. Problem u toho byl ziskat support, protoze v DE kde jsem to kupoval typci nechapali proc si kupuji tohle domu kdyz to neni domu, ale nakonec jsem dostal normalni support. Duvody proc jsem koupil cisco a ne mikrotik byli ciste o zkusenostech.


daemon

Re:Koupě směrovače: Cisco nebo MiktroTik?
« Odpověď #16 kdy: 17. 04. 2018, 18:14:14 »
Tak som sa uz rozhodol pre ten MT  RB2011. Vdak za info :)

RB2011 rozhodně nekupuj. Je to v podstatě výběhový model a v porovnání s o něco dražším modelem nemá výkon. Kup RB3011 - výkonnější 2 core ARM, 2x5 1 Gbps portů (2011 má 1x5 100/10 + 1x5 1000/100/10), normální USB port...

Ale ten nema WiFi :-D
RB3011 mi doma bezi rok jako hlavni router. Kdyz se na to ale podivam zpetne asi jsem mel priplatit a koupit rovnou RB1100AHx4.
RB3011 je povedeny ale zaroven pohrbeny produkt. Vykonu ma na rozdavani v tom neni co vytknout. Problem je ve slibovane podpore HW IPsec, kterou chip umi ale RouterOS 6 ne.

Nejdrive vyrobce sliboval, ze to v budoucnu bude. Pote se vyjadreni zmenilo na podporu v RouterOS 7.
RouterOS 7 ma takove zpozdeni, ze uz lide prestavaji verit v jeho existenci.
Soucasne stanovisko k HW IPsec na RB3011 je "maybe in ROS7".

Na foru je videt silici tlak na vyjadreni k ROS7 nebot chipy, ktere do svych produktu Mikrotik dava toho umi mnohem vice ale ROS6 diky starsimu kernelu je nedokaze efektivne vyuzit.

Ajo, toho jsem si nevšiml, že chce wifi. Pak ho tedy 2011 nemine.
Jo a ta absence HW AES mě na 3011 pěkně se*e. Na 1100AHx4 ale funguje. Aspoň Winbox ukazuje, že to je akcelerované. Pokud je potřeba IPsec, asi se vyplatí si připlatit za 1100AHx4. Navíc má microSD slot, což se hodí jako storage pro packet sniffer.

CoffeeMan

Re:Koupě směrovače: Cisco nebo MiktroTik?
« Odpověď #17 kdy: 17. 04. 2018, 18:17:05 »
Rozhodoval jsem se před půl rokem přesně o témže. Vzal jsem Mikrotik.

SB

Re:Koupě směrovače: Cisco nebo MiktroTik?
« Odpověď #18 kdy: 18. 04. 2018, 10:28:46 »
Bezpečnost z pohledu backdoorů tu nikoho nezajímá? Cisco je pro mě nedůvěryhodnou firmou, jejich routery jsou z tohoto pohledu odepsané, domů bych si to nedal.

kkt1

Re:Koupě směrovače: Cisco nebo MiktroTik?
« Odpověď #19 kdy: 18. 04. 2018, 10:42:08 »
Bezpečnost z pohledu backdoorů tu nikoho nezajímá? Cisco je pro mě nedůvěryhodnou firmou, jejich routery jsou z tohoto pohledu odepsané, domů bych si to nedal.
Domu ne a do firmy ano?  ;D Opensource neni zarukou bezpecnosti. Anebo v kazdem sw je alespon 1 chyba.


SB

Re:Koupě směrovače: Cisco nebo MiktroTik?
« Odpověď #20 kdy: 18. 04. 2018, 13:43:42 »
Čtěte si ty příspěvky pečlivěji. Řeč je o backdoorech, ne o opensource či nahodilých chybách. Cisco backdoory již zvládá, mimoto je to americká firma. U Mikrotiku žádný zatím nalezen nebyl a Lotyšsko není USA. Takže za mě není co řešit (i když Mikrotik žádným zázrakem není, ale to asi ani Cisco nebude).

franta PH

Re:Koupě směrovače: Cisco nebo MiktroTik?
« Odpověď #21 kdy: 12. 05. 2018, 20:49:15 »
https://www.alza.sk/mikrotik-rb2011uias-2hnd-in-d2356851.htm#popis

Měl jsem teď RB2011 měsíc doma. WiFi na okamžik odpadavala každých 30 sekund. Navíc je jen 2,4GHz. Další problém ze 4 USB modemů (2x LTE a 2x 3G) to detekovalo a komunikovalo pouze přes jediný LTE T-Mobilu. V diskuzi na ispforum.cz je k tomu také dost výhrad.

Medo

Re:Koupě směrovače: Cisco nebo MiktroTik?
« Odpověď #22 kdy: 12. 05. 2018, 23:23:16 »
Kolega potreboval nieco cez 300 Mb na vstupe, nakoniec siel do Ubuntu ...  (edge), mikrotik nemal v tej cene nic pouzitelne .. Kamos riesi nieco podobne, ale chce skalovatelnost, poskuluje po Mikrotik for Vmware ... (presunies na iny hw ked nestiha, a ficis dalej).

David

Re:Koupě směrovače: Cisco nebo MiktroTik?
« Odpověď #23 kdy: 13. 05. 2018, 07:52:07 »
RB2011 mám doma několik let a nemám s ním žádný problém, natož s WiFi, kde mám 3 různé SSID. Jediné výhrady mám ke slabému routovani, opravdu to není na zálohování dat na NAS přes dvě sítě. Ale když to dáte na jednu podsit, umí to ten gigabit v pohodě.

Jimmy

Re:Koupě směrovače: Cisco nebo MiktroTik?
« Odpověď #24 kdy: 13. 05. 2018, 08:26:41 »
RB2011 dá 1 Gbps plnohodnotně jen jako switch. V případě routování to 1Gbpd Full duplex dát nemůže, protože těch 5 Gbps portů je zapojeho do CPU jedním 1 Gb portem. Takže to dá maximálně 1 Gbps celkově jako součet up i down. Hloupé je že to samé platí i pro 100Mbps porty, který mají do CPU jen 100 Mbps. Podívejte se na blokové schéma.

RB3011 je na tom výrazně lépe, tam do CPU jdou ze switchů 2 Gbps.

Stabilita RB obecně není problém, běhají na tom i dost velké sítě a uptime přes rok není problém.

MikyM

  • ***
  • 124
    • Zobrazit profil
Re:Koupě směrovače: Cisco nebo MiktroTik?
« Odpověď #25 kdy: 13. 05. 2018, 13:32:14 »
...
Hloupé je že to samé platí i pro 100Mbps porty, který mají do CPU jen 100 Mbps. Podívejte se na blokové schéma.
...
Ten switch je v ramci SoC takze v zavislosti na konfiguraci muzes dat CPU zabrat ale 100Mbit neni limit pokud chces komunikovat s druhym switch chipem (AR8227 5x 100Mbit  <-> AR8327 5x 1Gbit + SFP)

Bohuzel RB2011 je vybehovy typ a nechapu proc za nej chteji tak vysokou sumu. Proto jsem doporucoval zvazit koupi hap_ac2, ktery stoji okolo 1400 Kc oproti RB2011 za 2500 Kc.  Pokud potrebuji vice portu tak z tech 1100Kc, ktere usetrim uz koupim slusny switch do domacnosti.

https://mikrotik.com/product/hap_ac2
https://i.mt.lv/routerboard/files/RBD52G-5HacD2HnD-TC-180326082323.png
https://mikrotik.com/product/hap_ac2#fndtn-testresults


Apple

Re:Koupě směrovače: Cisco nebo MiktroTik?
« Odpověď #26 kdy: 15. 05. 2018, 02:06:14 »
Taky pokukuju po novem smerovaci a taky koukam prave na tenhle model rb2011. Konkretne na model Mikrotik RB2011iL-IN, ale jak ctu komenty, tak to asi nema zadnej vyznam ho kupovat, kdyz se natem nepreroute cely gigabit... V ramci jdenej lanky, to da jeden gigabit full duplex? 

MikyM

  • ***
  • 124
    • Zobrazit profil
Re:Koupě směrovače: Cisco nebo MiktroTik?
« Odpověď #27 kdy: 15. 05. 2018, 04:44:06 »
Taky pokukuju po novem smerovaci a taky koukam prave na tenhle model rb2011. Konkretne na model Mikrotik RB2011iL-IN, ale jak ctu komenty, tak to asi nema zadnej vyznam ho kupovat, kdyz se natem nepreroute cely gigabit... V ramci jdenej lanky, to da jeden gigabit full duplex?

Taky pokukuju po novem smerovaci a taky koukam prave na tenhle model rb2011. Konkretne na model Mikrotik RB2011iL-IN, ale jak ctu komenty, tak to asi nema zadnej vyznam ho kupovat, kdyz se natem nepreroute cely gigabit... V ramci jdenej lanky, to da jeden gigabit full duplex?

Da se to nastavit tak at vsechny nebo vybrane porty v ramci jednoho chipu jsou jen v rezimu switche. Tedy budes mit fullduplex wirespeed. Ostatni zavisi na tom co vse si tam nakonfigurujes.
Popis toho co ktery model chipu umi bez toho aniz by to musel resit CPU je tady
https://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features konkretne tabulka pod odstavcem Bridge Hardware Offloading

Je to zbytecne vyhazovani penez. Model RB2011iL-IN je jen ocesana a levnejsi varianta RB2011UiAS-2HnD-IN

https://i.mt.lv/routerboard/files/RB2011iL-160620170215.png
https://i.mt.lv/routerboard/files/Block-RB2011UAS-2HnD.pdf

Pokud nechces WiFi tak si kup treba hEX https://mikrotik.com/product/RB750Gr3 za cca 1100Kc  ziskas docela povedeny kus. 2 jadra 4 vlakna, 256 MB RAM, IPSec HW akceleraci, Dude server, slot pro SD kartu, USB port.

Pripadne rovnou priplatit 300Kc a vzit o neco vykonejsi hAP ac2, nebudes mit microsd ale budes mit dualband WiFi a v pripade vyuziti Dude to budes ukladat na USB flash. Nevyhoda je momentalne horsi skladova dostupnost.

btw: Mikrotik se v posledni dobe nejak rozjel s novinkami. Mesic testuji jejich Wireless Wire mezi 2 budovami - cca 160m, zarizeni jsou umistena venku. Prekvapive to splnuje to co slibili, tedy full duplex 1Gbit i v pripade husteho deste.

Uz jsem si predobjednal jejich Wireless Wire Dish, ktery tohle slibuje az na 1.5km+ ale dle stavu objednavek se dockam tak mozna koncem sprna... :-/

Sekuritak

Re:Koupě směrovače: Cisco nebo MiktroTik?
« Odpověď #28 kdy: 15. 05. 2018, 04:46:16 »
Pokud je tvoje/firemni hlavni priorita bezpecnost, pak jako router doporucuju APU.2C4 (pcengines.ch). Je to drazsi, a bude s tim vice prace, ale jak se jednou dostanes do taju OpenBSD, nic jineho chtit uz nikdy nebudes. APU2 ma omezeny pocet fyzickych portu. Pokud potrebujes switch, klidne si kup pak Mikrotik a pripoj ho za to do nejake VLAN/DMZ apod.

Cisco a spol. jsou tovarny na penize (tanecky pro ty, kteri chteji "support"; zboznuji indicky akcent u supportu americkeho produktu) a navic uz nekolikrat "zapomneli" vyndat z binarni image hardkodovany hesla. Mikrotik neni spatny za ty penize, ale je to uzavreny kod stejne jako Cisco (jen bez tanecku a s mensim vydelkem).

OpenBSD je proste to, co chces jako router/firewall, ktery bude tvoje/firemni prostredky chranit pred svinstvem z internetu. Navod napr. tady: https://github.com/elad/openbsd-apu2 Aktualizace budes mit tak dlouho, jak jen budes chtit.

j

Re:Koupě směrovače: Cisco nebo MiktroTik?
« Odpověď #29 kdy: 15. 05. 2018, 08:26:15 »
...
Jenze to Cisco prevazne nekde zavres, jednou nastavis, a pak na nej zapomenes, protoze proste funguje. Hromada jinyho HW ti vsemozne a bez zjevny priciny tuhne, samo vzdy v nejnevhodnejsi okamziky = zatez ...

A ano, za cisco zaplatis cenu rolse a dostanes mercedesa. Jenze jinde si mozna koupis ochcavku a dostanes trabose.

Samo plati za predpokladu, ze si vazne koupis cisco, ne krabici s napisem cisco a linksysem uvnitr. Byt pro soho je i tohle jeste porad hodne dobry.