TP-Link - menedzselhető switch tapasztalatok

Hogy érted, hogy nem tudtad megmondani, hogy melyik legyen a management interface?
Nem lehet benne adott vlan-ban létrehozni virtuális portot (interface vlan 99)?
Vagy nem tudod átállítani a "native" VLAN-t?
Én is csak Cisco meg HP eszközöket konfiguráltam eddig, de most lesz egy TP-link, amit be kell állítanom, ezért érdekel.

Mi az alábbi TP-Link switcheket használjuk teljes megelégedéssel.
SG3424; SG3216; SG3210;

Teljesen jól működnek. Gondunk még nem volt velük.
Kb. 250 klienst szolgálnak ki, 4 telephelyen.

Management VLAN-t a webes felületen a System->System Info->System IP alatt lehet beállítani. Nálunk működik.

GVRP-hez legalább 1db SL5428E-re van szükség, mivel csak ez a típus tud "masterként" működni, a többiek csak "slaveként".

Üdv.

Na, akkor igy, 3.5 ev utan kicsit arnyalom a kepet, akit zavar a stilus attol elnezest, probalom visszafogni magam, de nem mindenhol fog menni.

Gondom azota sem volt, szepen tette a dolgat. Volt rajta par VLAN, access es trunk portok vegyesen, de semmi extra. (A management VLAN problema amugy az eredeti post utan par nappal megoldodott, nem tudom mit kurtam el eloszor.)
Mivel tobb GE portra van/volt/lesz szuksegem, a korabbi elvarasok nem nagyon valtoztak es tovabbra sem all szandekomban 200-300(-600k)-t kolteni egy rendes switchre (amit most eppen elegge megbantam) ezert szereztem egy TL-SG3424-et is. Amugy erre mar nem mertek rairni hogy 'Enterprise Networking', az elozon meg rajta volt:)
A terv az volt, hogy osszekotom a regi switch-csel LACP-vel (mas helyisegben vannak), plusz bekapcsolom vegre az RSTP-t, ami a multkor valahogy kimaradt, es ha mar ugyis hozzanyulok, akkor megfrissitem a firmware-t is a regi switchen, ami a leiras alapjan semmi problemaval nem jar (ertsd: marad a konfig, meg minden, frissites, reboot, kesz).

Elso szamu lofasz: frissites utan ugrott a konfig. Sehol egy kurva szoval nem irta frissites elott/kozben, a doksiban is az van, hogy peeeeersze, megmarad a konfig, ne fossal hulyegyerek. Konkretan:

1. For TL-SG3216_v1
2. Old firmware’s configuration file can be imported into this new firmware.
3. Your device's configuration would not be lost after upgrading, which means you need not configure your device again after upgrading.

Ehhez kepest default konfig fogadott.

Sebaj, van friss mentes, azt majd jol visszatoltom. Es itt kovetkezik a masodik lofasz: a lementett konfig visszatoltesenel kiirta, hogy error, es kesz.
(Tobbek kozott) itt jott volna jol az elozo postban mar hianyolt olvashato konfig (ami persze tovabbra sincs, viszont az uj verzioban mar van show running-config parancs), mert ebbol a binaris szarbol semmit nem lehet kiszedni. Frissites elott kicsit utanaolvastam a temanak, allitolag valami XML van betomoritve, de specko headerrel, de minden eszkoz/firmware maskepp csinalja, hat szivbol gratulalok. Barmok. Ha mar a hibas/hazudos release note miatt agyonlottuk a mernokok elso felet, akkor itt johet a masodik sortuz, megerdemlik. Eddig valahogy minden eszkozbol sikerult kinyerni clear text konfigot, kiveve ezekbol es egy masikbol ahol a biztonsagi kovetelmenyek miatt eleve csak titkositott konfig mentheto le (csak igy kapott meg az eszkoz valami tanusitvanyt, viszont cserebe ott legalabb vissza is lehet olvasni...)

Mindegy, viszonylag egyszeru volt a konfig, ugyhogy folyamatos anyazas mellett (ami reszben maganak a szituacionak, reszben a CLI es a webes interface korabban mar leirt elmebeteg/szar (a kivant szo alahuzando) dolgainak koszonheto) megcsinaltam, mukodik. Le is mentettem gyorsan (+backup, ami ugyis felesleges).

Jott a kovetkezo fokozat: STP.
Ezzel tul sok baj nem volt, mukodik, szepen megtalalta mindket switch a jelenlegi rootot (kozben kiderult, hogy a 3216-on a web GUI IE11 alatt megszunt mukodni, meg jo hogy nem hasznalom), ha hurkot csinalok blokkol, leszedem nem blokkol, prioritasok, stb rendben.

LACP: harmadik lofasz.
Egyreszt a beallitas valami teljesen elmebeteg modon tortenik, masreszt barmit csinalok vele (LAG-ot modositok vagy letrehozok) szetborul a picsaba az egesz switch, elhal a management, az osszes porton megall a forgalom es 5-10 masodperc mire osszeszedi magat. Hmm...
Mentsegere szol, hogy utana legalabb mukodik, de akkor is eleg komolytalan ez igy.

A korabbi GVRP problemara megoldas lehet egy nagyobb switch (5400-as pl.), ugyan ott sem GVRP-vel, hanem stackbe lehetne kotni az eszkozoket es egyben managelni az egeszet, mindezt masfelszer ennyiert (TL-SG3424: 60k, TL-SG5428: 86k) ami nem hangzik rosszul, de a mostani tapasztalatok utan mar aktivan felnek egy ilyen megoldastol (plusz ha mar kozel 100k egy switch, akkor inkabb mar veszek dragabban egy tenyleg normalisat, ami rendesen mukodik, ep esszel, folyamatos anyazas nelkul is konfiguralhato, stb)

Szoval egy kb. 20 perces feladatot (regi switchen firmware frissites, uj switch beizzitasa, felkonfiguralasa, az egesz osszekotese) sikerult kb. 2.5 ora alatt nem keves anyazas kozben megoldani, az elvart/realis 5 perc kieses helyett pedig lett kb. 30.
Amugy a regi switch uj firmware semmivel sem jobb/tud tobbet mint a regi, de legalabb jol megszivatott a frissitessel es a hasznalhatatlan backuppal es felig meghalt a web GUI. Teljesen megerte, ha elore tudom hozza sem nyulok.

A velemenyem tovabbra is az, hogy nem rossz cuccok ezek ennyi penzert, de a mai nap utan eles kornyezetbe meg kevesbe szivesen raknam oket mint korabban, elsosorban a backup miatt, masodsorban pedig az LACP-s szethullasok miatt. Tesztkornyezetbe, vagy egyaltalan nem kritikus helyre viszont rendben van, kis gyakorlattal es egy buddhista szerzetes nyugalmaval felvertezve teljesen jol hasznalhato, bar kevesbe jo szivvel ajanlom barkinek is...

Ha nem túl indiszkrét a kérdés, mi haszna van egy ilyen switchnek otthonra?

Na jó, mostmár kijelentem, hogy a fenti switchtől mentsen meg titeket a Zúr!
Az, hogy websmart létére nem mutat MAC táblát, egy dolog. De hogy a portok random halnak el - és újraindításra jönnek vissza - menjen vissza a szent tervezőhöz! Pár nappal az időjárás állomás akadt le (én meg azt hittem, megint vele van a baj) tegnap meg a riasztó sípolt, hogy nincsen csatlakozása.