Как настроить управляемый коммутатор?

Question

[ecalcutin]

В квартире провайдер МТС 1Gbit с оптическим абонентским PON терминалом, который подключен к WAN роутера и имеется 5 потребителей (по проложенному кабелю) - верхняя часть схемы на фото; Оттуда так же видно, что 1 потребитель не подключен, т.к. недостаточно портов LAN на Mikrotik роутере. Задача - чтоб все потребители были в сети. Микротик скорее всего продам, если не найдется варианта решить задачу.

Мучался с выбором других роутеров (выбор пал на Keenetic Ultra - портов хватает, а по габаритам едва, но влезает в слаботочный щит на место микротика, и то антены придется вытащить и обрезать проводки).
После долго гуглежки и исследований и подсказок от ChatGPT хотел узнать рекомендации и советы, рабочая ли схема с управляемым коммутатором перед роутером (нижняя часть рисунка) ?

Из коммутаторов вроде понравились:
1. TP-Link TL-SG108E V6 (однако нахожу картинки, где на корпусе пишут то easy connect, то unmanaged) =\
2. Netgear GS108T



Что подскажете? Как можно решить проблему? Абонентский терминал ISP и микротик - сейчас в слаботочном щите, и кабеля там уже заложены, место ограничено (было б место - не былоб проблем :) )

Comments

[vaut]

Можно, разделяем с помощью vlan'ов свич на две сети:
Первая это gpon модем + wan роутера
Вторая это Lan роутера и потребители
При этом на роутер оба vlan идут по одному проводу.

[ecalcutin]

vaut, спасибо, читал кстати про это (chatgpt тоже намекал). Подскажите пожалуйста, какой-либо коммутатор из моего скромного списка (2 шт) подойдет? либо может знаете альтернативные гигабитные компактные управляемые коммутаторы?

[kisaa]

Из вашего скромного списка - вроде Netgear подходит. ТПЛинк неуправляемый.
Вот выбрал в ДНС по параметрам.

[ecalcutin]

kisaa, спасибо, нравится Коммутатор IP-COM G2206P-4-63W [портов-6, управляе... фирма хорошая? Я просто ничего кроме дефолтных вендоров не слыхал вроде TP-Link, D-Link, keenetic

[kisaa]

ecalcutin, за эту фирму ничего не скажу, какой-то Китай, но сделано вроде аккуратно. Сейчас много всякого появилось... нового ;)

[hint000]

kisaa,

ТПЛинк неуправляемый

Управляемый. Но с урезанными функциями (например, нельзя посмотреть список MAC-адресов). Но настройка VLAN там есть, так что для описанных целей за глаза хватит.

[Valentin Barbolin]

TP-Link TL-SG108E V6 нормальный выбор, в его же инструкции написано как конфигурировать vlan. Сложнее найти роутер который на wan порту работает с vlan что бы реализовать вашу схему. Микротик точно так может.

[Максим Корнеев]

Фигню пишут. Маршрутизатор на палке подключается через сабинтерфесы, а не через транковые порты. Чтобы инкапсулировать два влан в один порт понадобится ещё одно устройство которое это умеет. Сабинтерфейсы оно тоже должно уметь. Так что скорее всего не получится. Проще за микротом свтчехаб за 100 рублей поставить и пользователей в него подключить. Оно размером с пачку сигарет.

[Дмитрий]

Как вариант, дополнительный сетевой порт можно получить, подключив в Микротик USB-сетевуху (только вначале лучше погуглить совместимость, чтобы её чип поддерживался в RouterOS) .
P.S. Занятно, но совет оказался не рабочий, ввиду отсутствия USB у HAP AX²...

[AlexShtang]

Что подразумевается под "оптический абонентский терминал"? Какая модель устройства?
Если это однопортовый терминал, то рекомендую заменить его на многопортовый с функциями роутера. (Типа Sercomm RV6688 но надо точно знать, что ваш провайдер его поддерживает.) И подключить к нему свитч. Управляемый не нужен. Но лучше сразу гигабитный.
В итоге у вас останется по прежнему два устройства, но портов вам будет с запасом.

Answer 1

[ecalcutin]

Вопрос решен покупкой компактного роутера на 8 гигабитных портов MikroTik L009UiGS-RM

Comments

[AlmostBatman]

xD

Answer 2

[hint000]

доп места под свитч + розетки в слаботочном щите нет.

Потребители все в разных комнатах? Если какие-то потребители рядом, то можно тупой свитч поставить возле этих потребителей.

Comments

[ecalcutin]

все потребители в разных комнатах и подклчючены кабелем (в слаботочном щите)

Answer 3

[Drno]

"тупой" свитч за 500р решает Вашу проблему, подключать в мироктик

Comments

[ecalcutin]

Возможно вы не дочитали до конца. Отмечу, что доп места под свитч + розетки в слаботочном щите нет. Поэтому хочу освободить место за счёт отключения микротика и выборе более оптимального решения

[Drno]

ecalcutin, но микротик это нормальный роутер, а свитч это свитч.. определитесь что Вам надо

[ecalcutin]

Drno, Оттуда так же видно, что 1 потребитель не подключен, т.к. недостаточно портов LAN на Mikrotik роутере. Задача - чтоб все потребители были в сети.

[Drno]

ecalcutin, если Вам не нужен роутер, в виде мироктика, замените его на свитч любой тупой и всё
если нужен всё таки РОУТЕР именно, тогда заменяйте с более большим количеством портов

[ecalcutin]

Drno, если поставить свитч, тупой, как на схеме внизу то как устройства будут IP адреса получать?

[Drno]

ecalcutin, ну я думал у Вас gpon роутер. если нет - тогда менять микротик на него же с 10ю поратми либо добавлять свитч

[ValdikSS]

ecalcutin, они будут получать их с GPON-роутера. Даже если он с одним портом, это не значит, что он поддерживает только одно сетевое устройство. Подключите обычный неуправляемый свитч в LAN-порт GPON-терминала и проблема решится.

Mikrotik, в вашем случае, лишний. Вам не нужен второй роутер, все функции роутера может выполнять GPON-терминал (кроме различных продвинутых, но вы о них не упоминали).

[AntHTML]

ValdikSS, Не ТС ситуация, т.к. у него однопортовый DPN-101G/R1, но было дело - видел huawei hg8245 в качестве свича:
сам huawei в режиме межсетевого экрана, реальный wan уходит на виртуальный бридж микрота провайдерским pppoe тунелем, назад возвращается обычный LAN для телевизоров, на hg весь роутерский функционал вырублен и сетью полностью правит mtk.
Но в таком случае можно попробывать выпендриться и с DGS-1008G

Answer 4

[Юрий MikroTik]

Берём RB4011, 1 порт уйдёт под оператора, другие 9 использовать для локальной сети.
Либо если подобрать sfp onu, то будет все 10 портов для lan

И главное помнить, что коммутатор это не маршрутизатор.

Answer 5

[JoshMil]

Чтобы заменить роутер коммутатором, последний должен поддерживать l3. ,, так как вам на нем нужно будет настроить как минимум 2 сети: провайдера и свою. Ну и естественно трансляцию адресов и все такое.
И тут важно отметить, что моделей размером с микротик будет не много. Обычно они большие.
Возможно китайцы делают какие то l2 с возможностью подключатся к pppoe , и тп, но это очень примитивно все. И в итоге будет не очень безопасно. И такой еще поискать надо. Но они бывают поменьше.
Вас спасет какой нибудь мелкий коммутатор, портов на 5. Есть очень маленькие. Буквально чуть больше спичечного коробка. Причем микротик может и запитать его через PoE. Тоесть не нужно отдельное питание. Закрепите его стяжкой поверх микротика на крайний случай.

Comments

[hint000]

Чтобы заменить роутер коммутатором, последний должен поддерживать l3

Хватает L2, и vaut в первом же комментарии (хотя должно быть ответом) описал как. Получится классический router-on-a-stick. Мы на одном заводе применяем похожую, но немного отличающуюся схему.

[JoshMil]

hint000, там речь идет про коммутатор и роутер. А автор прямо написал, что ему нужно одно устройство.

[hint000]

JoshMil,

А автор прямо написал, что ему нужно одно устройство.

Автор нижнюю схему нарисовал, где роутер вынесен в комнату, а свитч в щитке. Автор спрашивает:

...хотел узнать рекомендации и советы, рабочая ли схема с управляемым коммутатором перед роутером (нижняя часть рисунка) ?

Вы отвечаете, что для этой схемы нужен L3-свитч, я говорю, что для этой схемы достаточно L2-свитча.
Ваша цитата

Возможно вы не дочитали до конца. Отмечу, что доп места под свитч + розетки в слаботочном щите нет.

- это возражение автора на предложение разместить в щите тупой свитч после роутера. Т.е. возражение на совсем другую схему.

[JoshMil]

hint000, автор и на верхней схеме нарисовал вынесенный роутер. Который представил как устройство которое должно получить доступ в сеть, в итоге.
Если бы он хотел описать то, о чем вы говорите, он бы просто поменял микротик и новый свич местами.

[hint000]

JoshMil,

он бы просто поменял микротик и новый свич местами.

1. Автор не знает точно, чего он хочет, он пришел спросить, какая схема рабочая;
2. Он не может поменять местами микротик и свитч, у него ещё нет свитча, нечего менять;
3. Если вы имеете в виду, что он поменял бы их на схеме, то как ему должен помочь свитч, вынесенный в точку, где нет потребителей (на схеме так изображено)? При этом роутер так вынести - нормально.
4. Эту схему он нарисовал не потому, что именно так хочет, а потому, что ему так подсказал ChatGPT.
5. Давайте уточним у автора, чего он на самом деле хотел, пока мы с вами ещё не подрались. :)

[JoshMil]

hint000, ну дык я и надеюсь что он вклинится в разговор и прояснит, что в итоге надо). Вариантов то масса.

[ecalcutin]

Дополняю пояснениями.
1. Интернет 1Gbit проведен в слаботочный щит (GPON абонентский терминал с 1 выходом WAN)
2. 5 кабелей (потребители) должны быть подключены в слаботочном щите ^^
3. Сейчас в слаботочном щите роутер Mikrotik с 1WAN (интернет) и остальные 4 порта - подключенные потребители. Нужно подключить еще 1 кабель.
4. В слаботочном щите 2 розетки (питает GPON терминал, питает Mikrotik)
5. У меня закралось мысль, купить еще 1 keenetic ultra (6 портов) и просто снять с него 4 антены чтоб влез в щит и закрыть этот вопрос.

[hint000]

ecalcutin,

Дополняю пояснениями.

Вы нисколько не дополнили, только повторили всё, что уже и так было в исходном вопросе. И не прокомментировали наш спор. Было у вас намерение (в соответствии со схемой) вынести Микротик из щитка и разместить его в комнате рядом с одним из потребителей или не было у вас такого намерения?

Answer 6

[Vilos]

дааа....ну поколоение ЕГЭ подрастает...печальненько конечно.
Теперь по сути вопроса:
1. выделяешь отдельный Vlan для прогона трафика между раутером и провайдером, причем порт между раутером и коммутатором делаешь тегированным.
2 выделяешь отдельный влан между раутером и клиентами и заводишь его как в тегированный порт раутера так и на все оставшиеся порты.
ВСЁ!!! Никакой тебе кинетик не нужен достаточно одного порта с тегированным трафиком на твоем микротике.
куда ж мир то катится...прямо печаль....

Comments

[JoshMil]

Ему всервавно портов не хватит - нужен будет комутатор, а он у него не влазиет в шкап

[ecalcutin]

у меня закралось мысль, купить еще 1 keenetic ultra (6 портов) и просто снять с него 4 антены чтоб влез в щит

Answer 7

[Максим Корнеев]

Свитчек L3 да, сможет почти то же что микрот. Обойдется тыщ в 30. Какая нибудь циска sb серии. Не уверен только что по размеру подойдёт, надо спеку на конкретную модель смотреть что там с габаритами.

Answer 8

[pilligrimm]

Судя по вопросу, человек не собирается углубляться в сетевые технологии (и это правильно, если в этом нет необходимости). Поэтому решение должно быть как можно проще. В PON сетях у провайдеров в качестве абонентского устройства CPE (ONT или ONU, кому как нравится) используется роутер (он же маршрутизатор). Другого в провайдерских сетях я ещё не встречал. И 95% случаев это будут ZTE или Huawei, или они же, но перелицованные под какую-нибудь импортозамещающую марку. И на нем есть и DHCP и NAT и пр. Поэтому, просто выкидываем микротик. Вместо него ставим копеечный "тупой" 8-и портовый свич(он же коммутатор) и получаем 7 портов для пользовательских устройств.
Ну вот чтоб совсем на 100%, пусть автор вопроса кинет сюда модель своего PON терминала.

Comments

[ecalcutin]

PON терминал - ONT D-Link DPN-101G/R1

[ecalcutin]

вопрос решен заменой роутера на MikroTik L009UiGS-RM