Какой свитч выбрать HP Aruba 2530 48G (J9775A) или MIKROTIK CRS354-48G-4S+2Q+RM?

Question

[Desp Avtonom]

Всем доброго времени суток!
Подскажите, пожалуйста, какой свитч выбрать
HP Aruba 2530 48G (J9775A) или MIKROTIK CRS354-48G-4S+2Q+RM
По характеристикам выбрать не могу. У микротика вроде ОЗУ меньше, но внутренняя пропускная способность выше (если у микротик ОС менее требовательная к железу, то ОЗУ не сильно важный параметр?)
Вроде у микротик возможностей больше - и 2 блока питания и роутерОС (3 уровень управления, зачем он только на свитче может понадобится пока не понимаю). Но HP же не просто так дороже, может, надёжность как-то выше или безопасность (простота развёртывания радиус-сервера и т.п.). До стекирования свитчей ещё не дошёл, какие-то основы теории только знаю, но тоже хотелось бы понимать, что в этом плане лучше будет (пока свитчей не так много, но всё равно).

Заранее спасибо!

Comments

[ky0]

Пляшут обычно от требований. Есть у вас требования, или так, поиграться, берёте?

[Desp Avtonom]

Конкретные требования сформировать не смогу сейчас, т.к. плохо разбираюсь в коммутаторах.
По производительности - траффик не большой
Технологии безопасности должны быть с заделом на будущее.
Планируется стек из 8 свитчей, развёртывание радиус-сервера, как минимум.

Может, подскажите, где почитать за все технологии и характеристики свитчей, что на что влияет. Я либо устаревшую информацию находил, либо рекламную, короче, без конкретики и сравнений, всё очень размыто как-то по этой теме...

[Дмитрий]

Задача какая? Организовать локальную сеть, организовать сетевую инфраструктуру ЦОДа, интегрировать свич в сеть провайдера? В зависимости от ответа, предложения по выбору будут кардинально различаться.

Планируется стек из 8 свитчей, развёртывание радиус-сервера, как минимум.

Радиус сервер применительно к свичам зачем? Для авторизации подключаемых устройств по протоколу 802.1x? И кстати, оба свича стекируемыми не являются (Mikrotik точно, HP вроде бы тоже).
P.S. Коммутаторы Mikrotik лучше не берите, разве только вы точно понимаете, что нужны именно они и почему. Очень вероятно, что будет много боли и сожаления.

[Desp Avtonom]

Да, свитчи нужны для сети предприятия, не ЦОДа.)
Да, радиус-сервер для подключения устройств по протоколу 802.1x. Но возможно что-то более свежее узнаю для контролирования портов (читал что-то про более современное в статьях цисок).
По стекированию, данный микротик должен поддерживать протокол 802.1BR. У HP виртуальный стек до 16 устройств. Может я понятия, конечно, путаю... Потому что помимо стекирования физического и виртуального ещё что-то выделяют американцы, забыл как это называют, а производители всё это обзывают стекированием.

Answer 1

[Армянское Радио]

C HP вы заплатите за бренд, гарантию надежности (но обычно это допконтракт) и прочие плюшки. И да, HP не жрет чужие модули SFP+, учтите это.

С микротиком у вас будет чуть меньшая надежность как по софту так и по железу, риск стать бета-тестером, а также всеядность в плане SFP

Comments

[Sergey Ryzhkin]

С микротиком у вас будет чуть меньшая надежность как по софту так и по железу,

... и местами не запланированный секс.

НРЕ работает 5 лет 24/7 в стойке, полет нормальный. Конфиг почти как у цисок.

Answer 2

[Drno]

Микротик берите, не ошибетесь

Answer 3

[Sergey Ryzhkin]

Если Вам скучно и нечем заняться "томными" вечерами - берите микротик.

НРЕ настроил один раз и забыл. Работают уже более 5-ти лет в стойке, проблем нет. Но как правильно заметили - "ест" только свое, но строить "гетерогенную" структура - это моветон.

Comments

[АртемЪ]

Если Вам скучно и нечем заняться "томными" вечерами - берите микротик.

Ну зачем так категорично.
Микротики тоже достаточно надежные железки, и так же работают по принципу настроил и забыл.
И нередко более пяти лет.

Answer 4

[CityCat4]

Ну, с одной стороны HP - это надежность, беспроблемность и качество, железка из разряда "настроил и забыл" (главное, пароль не забывать, потому что ни один рецепт по восстановлению паролей, которые искал в тырнете недавно - не подошел, кроме как удаление mgrinfo.txt).
С другой стороны - капризность к SFP (хотя allow-unsupported-transceiver в конфиге свитча несколько решают проблему), нелепая красявая морда, в которой практически ничего сделать нельзя и чуть более страшная и чуть более функциональная "традиционная" морда - а полная конфигурация только с консоли или по ssh :)

Answer 5

[АртемЪ]

Но HP же не просто так дороже, может, надёжность как-то выше или безопасность (простота развёртывания радиус-сервера и т.п.).

Не просто. Но самое дорогое, не значит самое лучшее.
HP достаточно дорого берет за бренд. Там все довольно консервативно и надежно. Все привязано к собственной инфраструктуре.

Если у вас вся инфраструктура на HP - ну и берите HP.
Микротик более гибкий и функциональный, но в некоторых случаях надежность может быть меньше. Это не значит что он ненадежный и глючный, это значит что HP в некоторых случаях превосходит его по надежности.

В общем выбираете исходя из задач.
Если нужна гибкость, всеядность, удобство в управлении, за небольшие деньги- я за микротик.
Если в первую очередь надежность, поддержка, и вы готовы за это платить то стоит смотреть в сторону HP.
Причем покупая железку HP надо понимать что кроме платы за железку надо будет платить за доп. лицензии во многих случаях, у вас будет ограничен выбор совместимых комплектующих, а совместимые будут дороже. Ну и раз уж выбрали HP и за поддержку надо платить, иначе смысл теряется.

Надо просто понимать что все недостатки вытекают из достоинств, и наоборот.
Например делаем более гибкую железку - гарантированно уменьшается надежность.

В микротик можно засунуть любой SFP - но больше вероятность словить проблем в работе SFP, если попадется что-то экзотическое.
А в HP что-то экзотическое просто не включится, ибо нельзя! А то что включиться - проверено на сто рядов, и стабильность гарантирована.

Comments

[Desp Avtonom]

Меня интересует безопасность очень сильно. В роутерах от микротик просто надо много чего закрыть, донастроить, чтоб закрыть некоторые вещи, которые используют для взлома. Вот думаю, в свитчах много такого или нет у них, на всё ли есть нужная документация.
Напишу в тех. поддержку, наверно, ещё и к тем и другим, может, чего подскажут по этой теме.

[АртемЪ]

Desp Avtonom, Чтобы работать с проф оборудованием нужно учиться.
Т.е кроме базовых знаний сети, нужно знать как работать именно с этим оборудованием.
С поддержкой у микротика не очень, а обучение не проблема.