Admi0n

Воткнитесь в порт, которому вы назначили mgmt vlan, подключитесь к коммутатору и сохраните конфиг

Просто ищите мибы на ваши устройства и делайте по ним шаблоны в вашей системе мониторинга. Мы использовали заббикс. На элтекс мибы можно скачать с оф сайта, на зте надо поискать на форумах или в телеграмме нага, например.

С ответом выше согласен.
Разве что zabbix еще, мониторить gpon роутеры...

Перед тем как что то измерять, надо четко представлять что мы измеряем.
Нет никакой "скорости интернета"
Есть скорость с которой провайдер обеспечивает вам доступ к сети интернет.
Тут есть несколько маленьких тонкостей-

1)Если у вас в тарифе написано скорость 50Мб/с это значит что максимальная скорость которую будет обеспечивать вам провайдер равна этой цифре.
Т.е вы будете на этом тарифе получать доступ со скоростью не более 50Мб/с, как правило меньше.
Это ни в коем случае не значит что провайдер вам гарантирует скорость 50Мб/с всегда!

2)Если провайдер реально обеспечивает вам скорость 50Мб/с это совсем не значит что у вас со всех сайтов будет все загружаться со скоростью 50МБ/с.
Скорость будет зависеть от расположения сайта, скорости отдачи сервера, и загруженности магистральных каналов.

Т.е ваш провайдер при всем желании не может вам гарантировать что вы будете качать с какого-то ресурса со скоростью 50Мб/с.
Он может обеспечить скорость только внутри своей сети, не более того!

По поводу тестов -
Тест скорости на Speedtest показывает скорость до конкретного сервера Speedtest в данный момент времени.
Выберите другой сервер - и скорость будет другой. Сделайте тест в другое время и скорость тоже будет другой.

Если есть белый IP, то можно и без vpn обойтись, можно пробросить 32 порта (16 камер - видео + Web). Если нужно шифрование - то ipsec в транспортном режиме отлично, гоняется между MiKROTik'ами, внутри сетей нет шифрования.
Если обязательно ограниченный доступ к камерам (бывают разные случаи) - то только туннели vpn! Из хорошо поддерживаемых MiKROTik'ом - L2TP/IPSec и EoIP/IPSec.
Если нет возможности делать VPN или проброс портов, то звоним провайдерам и просим предоставить VPLS туннель через MPLS метки. Как правило провайдеры боятся за vpn клиентов и предоставят MPLS L2/L3 связь бесплатно. Но есть и минус - замучайтесь объяснять техподдержки ситуацию и в конечном итоге вам надоест.
Поэтому лучший для вас вариант - это vpn туннели - практично, безопасно и надёжно.

https://serveradmin.ru/nastrojka-vpn-openvpn-l2tp-...
Тут сравнение популярных реализаций vpn в микротике. Там же сравнение производительности разных каналов. Понятно, что скорость будет зависеть от железки, но разницу в скорости разных реализаций можно прикинуть.

модно обойтись и одним белым, адресом. Поднимайте до белого айпи L2TP подключение. Затем в этом подключении реализуете EoIP тунель. Именно EoIP даст вам одну канальную среду, то eсть L2 между этими микротиками. Далее используете в L2 что хотите, вланы, пробросы и т.д . Минус этого метода это максимальная скорость передачи данных в районе 80 мбит максимум. Почему я думаю понятно- много инкапсуляций.

Для IPsec очень желательно выбирать модели, которые могут шифровать аппаратно. Минимальные по цене варианты - hEX (rb750gr3), hAP AC2, rb450gx4. Можно построить просто IPsec туннель на основе политик, можно ipip или eoip over ipsec, надо лишь убедиться, что провайдерами не блокируются протоколы и порты стека ipsec. Если такая блокировка есть, то микротики лучше не применять, и сделать туннель OpenVPN, у микротиков своя, далеко не самая лучшая и удобная реализация OpenVPN. Можно, к примеру, использовать дистрибутив роутеров pfsense. В случае использования ipsec один из роутеров должен иметь белый IP-адрес, второй может иметь и серый, ipsec может устанавливать соединение через NAT.

шифровать надо все, "если" осталось где-то далеко. IPSec туннель или L2TP+IPSec. Все зависит от ширины канала провайдера и мощности оборудования. Микротик микротику рознь. Хотя бы один белый, тогда второй микрот просто будет инициатором тоннеля. Я бы направил в тоннель второй поток камер(худшее качество). Если кому-то сильно захочется, зайдет через тоннель и выберет нужную камеру с лучшим качеством.

В Вашем варианте для экономии ресурсов роутеров, юзайте pptp
Далее или проброс портов, или объединить сети маршрутизацией

Если шифрование и защищенность не важна - то какой угодно, хоть pptp. Если важна - IPSec.
Два белых IP упростят настройку, но важно наличие одного, тогда соединение всегда устанавливает второй (который с серым IP). Если есть два, то пофиг кто устанавливает соединение.

Вид туннеля непринципиален. Два белых адреса не обязательны, достаточно одного.

Честно говоря с количеством точек от 100 и ubnt и микротик являются более чем сомнительным решением, но... если выбирать из худшего лучшее - то mikrotik. Тут многие написатели любят кнопку "далее", отдавая предпочтение Ubiquiti, но учитывая что для тонкой и точной настройки веб интерфейс не заточен, то Микротики гибче, если ты понимаешь как должны работать беспроводные сети передачи данных. Но, ещё раз повторюсь на больших решениях это более чем сомнительный вариант.

Здравствуйте!

Однозначно рекомендую переходить на точки от MikroTik.
Сам работал с такой [MikroTik + Unifi] связкой в одной организации. Из-за разницы в производителях и некоторых технологиях такое соседство доставляло дискомфорт.

Почему точки доступа MikroTik? CAPsMAN!
Централизованное управление, унифицированные настройки, конфигурирование исключительно с контроллера (за исключением подготовительного этапа).
Именно по этим же причинам и сам сделал выбор в пользу продукции данной компании: справляются с высокими нагрузками,, множество различных настроек, роуминг, централизованное управление.

Комплект из hEX PoE и cAP AC отлично показывает себя на одном из объектов.

Рекомендую!

Вопрос в том какие точки unifi у вас установлены. Если только поддержка 2,4 то однозначно нужно менять на точки от микротик с поддержкой 2,4/5ггц.

Если же у вас точки нормальные, то я бы порекомендовал перейти на Оборудование от unifi
По сравнению с микротик у них более понятный интерфейс и все управление либо через облако(нужен дополнительно свисток unifi cloud) либо через приложение установленное на ПК.
Бесшовность, распространение настроек, обновление прошивок все это доступно через веб интерфейс.

Если у пользователей будут стоять пк то Untagged

www.dlink.ru/ru/faq/63/1532.html

Untagged - пакеты в этом порту со снятой меткой о принадлежности к vlan
Tagged - пакеты в этом порту с меткой о принадлежности к vlan
Not member - исключает выбранный порт из vlan

Если сеть одна на 2 ТД настроена, то роуминг работает. Лучше все настраивать через дашборд.