Mikrotik - SOHO router - megállt az idő?

Hálózati eszközök

Sziasztok!

Bő két éve kezdtem el jobban ismerkedni a Mikrotik termékeivel, sok kisebb ügyfelünkhöz, illetve ismerősöknek otthonra is az RB951G-2HnD típust üzemeltük be/ajánlottuk.
Amennyire tudom, ez a típus 2013-ban jelent meg, az akkori igényeknek, internet sebességeknek azt gondolom tökéletes választás is volt, elég volt a 2,4GHz-es wifije is.

Kihozták lassan egy éve (?) a nagyobb utódot, a hAP AC-t (nem a lite-ot), amiben némileg erősebb proci van, 5GHz-es wifit is tud, akad rajta SFP aljzat is (bár tény, hogy ezt most nem nagyon tudnám kihasználni).
Viszont ahogy olvasom, két jellemzője van ennek a típusnak: 1) nem lehet kapni, 2) a wan-lan sebessége kritikán aluli, olyan 30...40MBit/sec körül mocorog, elvileg túlmelegszik benne valami, hűtőszekrényben tartva az eszközt, hozza a névleges formáját.
És ez jó ideje így van, nincs rá javítás, nem hívták vissza ezeket az eszközöket, nem adnak ki javított hardvert. Legalábbis én így látom.
Néhány, ezzel kapcsolatos fórum, hogy lássátok, nem egyedi az eset:
http://forum.mikrotik.com/viewtopic.php?f=3&t=106176&p=537640&hilit=hap…
http://forum.mikrotik.com/viewtopic.php?f=13&t=105764
http://forum.mikrotik.com/viewtopic.php?f=2&t=108014&p=536303&hilit=hap…

Újabb modellkét jelent meg, szintén kb. egy éve az RB3011-es, ami két magos arm procis - wireless interfész nélkül. Van egy-két hely, ahova életképes elrendezés a külön router és külön AP (*), oda esetleg routerként elég szimpatikus lenne, de a helyzet hasonló vele: 1) nem lehet kapni, 2) akadnak vele problémák, melyeket nem igazán javítanak.
Erről néhány fórum, amikből látszik, hogy nem egyedi eset:
http://forum.mikrotik.com/viewtopic.php?t=104716
http://forum.mikrotik.com/viewtopic.php?f=3&t=102453

A komolyabb, nagyobb routereit nem ismerem a Mikrotiknek, nem tudom, azon a fronton mi a helyzet - de szerintem ez most lényegtelen is. Otthonra, kisebb irodákba akarok a mai kor elvárásainak megfelelő routert találni. Anno a Mikrotiket mindenhol úgy hallottam reklámozni, hogy nagyon jó ár/érték arányban van, jó minőségű, megbízható hardver, rendszeresen frissülő szoftver jellemzi.

* Az otthonokra és a kisebb 8...12 fős irodák esetén is szerintem még a "wifis router" az, ami eladható, ésszerű, könnyedén elhelyezhető, így a "vezetékes router+néhány AP"-s megoldásokat mellőzném, azaz olyan helyekre keresnék jó Mikrotik routert, ami wireless router. Tudná az 5GHz-es wifit is (nem akarok ebből flame-t, maradjunk abban, hogy van, ahol az ügyfél szeretné, van, ahol már tele a 2,4GHz-es csatorna, meg van, ahol számít a sebesség is).

Szóval lenne is ilyen terméke a gyártónak, de mintha megállt volna az idő, kihozták e két típust is, mint "new", de komoly gondok vannak velük, nem is kaphatóak nagyon. Ahol láttam belőlük, azok leginkbb felhalmozott készletek.

Mit gondoltok erről? Használjátok a két megnevezett eszköz valamelyikét? Milyen tapasztalataitok vannak?

  • 4807 megtekintés

( willy v | 2016. 08. 06., szo – 17:25 )

A Mikrotiknek a "SOHO" ágazat új. A termékek amiket említettél alkalmasak arra, hogy otthon használd. A nem lehet kapni pedig egy (szerintem) rossz logisztikai döntés eredménye. Azaz ha vársz egy kicsit a kérdés meg fog oldódni.
A hibákkal kapcsolatban: a MT is olyan vonalat visz amit a legtöbb gyártó a QA utolsó mérföldje a felhasználó. Ezt itt nem részletezném jobban, de a lényeg, hogy ez a kis irodai/otthoni tucattermék körben nem fog működni (persze erősen szerintem).
Nem tudom mire gondolsz "nagyobb" routereken, mivel olyan nincs a CCR széria nem ehhez az alkalmazáshoz lett tervezve.
Egy szónak is száz a vége, irodába kapcsolónak ettől a gyártótól akarsz, kell a Gbit ethernet, akkor veszel egy 951g-t amit kapni fogsz. Ehhez veszel kiegészítőnek megfelelő számú Wap ac-t (ha kapsz). (ac termékkör jelenleg elég le van fogyva EU piacon).
A Hap ac-val sem akkora a probléma ahogy írják esetenként. Mivel nem minden terméknél jelentkezik, ha van időd várni ez meg is fog oldódni.

A SOHO ágazat új nekik? Hát... a 750G azt hiszem 2010-ben jött ki, az hat éve volt. Vagy az még nem számít soknak? :)
A várakozás mellett döntöttem én is, március-április magasságában kezdtem nézegetni a hAP ac-t, múlt év decemberében a 3011-est. Azóta érdemi változás egyik eszköz terén sem volt. Persze lehet, hogy csak én vagyok türelmetlen... :)
A nagyobb routerek alatt igen, a CCR sorozatot értettem, de az nyilván más kategória, emiatt is emeltem ki a SOHO-t. A 750G, 951G szerintem elég jól sikerült, emiatt remél(t)em, hogy akár a 3011-es, akár a hAP ac is sikerülhetne már ennyi idő után :(

Ekkora táv a MT gyártási volumenével nem sok idő. A hAP ac kb 5 hónapot volt talonban a gyártás előtt.
750 család: az még nem elsősorban SOHO piacra szánt termék, hanem kiegészítő volt a vásárlói rétegnek, hogy ne nekik kelljen dobozoltatni.
Az újabbak a kezdő konfiggal már épp elérik azt a színvonalat hogy azt lehet mondani "SOHO" érett.
A 750-es szériával ugyanez volt a kezdet kezdetén, sőt a 951-es első szériával is hasonló gondok voltak.
El kell fogadni az evolúciójukat vagy nem használni a terméket. Egy normális megoldásszállító/kereskedő a piacon ezt tudja és így ajánl terméket.

( uid_6201 v | 2016. 08. 06., szo – 18:54 )

A "megált az idő" témához kapcsolódoan az is egy jó kérdés, hogy egy átlag SOHO környezetben valójában hoz-e gazdasági előnyt a 100 Mbps feletti tempó?

Mindig elgondolkozom, hogy a néhány fős irodában az 1-3 MB-os Word doksi fájlszerverről való letöltése és átszerkesztése során mennyi hátrányt okoz, hogy kb. tized másodperccel később töltődik be illetve mentődik el. Nagyságrendekkel több idő pazarlódik el azzal, hogy a számítógép használók jelentős része nem tud 10 ujjal gépelni és a hosszú évek alatt sincs ezirányban képezve.

Hát valóban, vitatható ez a dolog. Több ügyfelünknél van már azonban 1000-es Digi csomag, ami ha nincs is valós 1000MBit, biztosan több, mint 100. Nekem is odahaza, ismerősöknél, néhány ügyfelünknél is előfordul egy hálózati NAS, amire a gépek adatait időnként lementjük. Ilyenkor nagyon jól tud jönni a gigabites belső hálózat, sok esetben nincs további switch, hanem a router LAN portjai elegendőek.
Értem, amit mondasz és teljesen igazad is van, de amint nagyobb adatmozgatásra kerül sor (rendszeres adatmentés pl.), akkor már érződik a gigabit.

Azért csak engem bosszant, hogy egy tényleg nagy és komoly gyártónak kikiáltott Mikrotik 6-8 hónap után sem javítja a hibát/ad ki javított hardvert, míg egy TP-Link már a fene sem számolja, hány antennával, milyen procival, milyen frekvenciákon ontja az eszközeit? :(

Van helyzet, amikor természetesen igen, de ennél kisebb terek/kevesebb felhasználós helyzetekre gondoltam. Mondjuk egy 65nm-es lakásba bőven elegendő lenne egy eszköz, a hely szűke miatt pedig praktikusabb ha egyetlen dobozban van a router és az AP is. Az AP-kat pedig szerencsésebbnek tartanám UTP-n ellátni hálózattal, így be is kellene kábelezni a szobákat - bár a tápjuk miatt mindenképpen kellene vezetékezni.

Tehat lassuk mit tud a fritzbox (pl. 7490)

- 5GHz wifi van (es mukodik is rendesen)
- 30-40mbit/s-nel lenyegesen jobb a wifi-lan teljesitmeny
- Rendszeresen jonnek a firmware-ek (eppen a napokban a 6.50-es). Emlekeim szerint eleg hamar (~3 nap) javitottak pl. a heartbleed bugot.
- Nem melegszik
- Lehet kapni ;)

+ van benne dect bazisallomas, sip/isdn+analog pbx, hangpostaval, fax, stb. stb.
+ vpn

hardware alapjan kb. ugyanaz, mint a mikrotik de legalabb ketszer annyi ram van benne.

+ mar csak hab a tortan, de homeoffice eseten az sem elhanyagolhato, hogy a lakas mindenfele okosszaraival (termosztat, stb.) is konnyen integralhato. Nekem ez konkretan mondjuk nem erdekes, de ismerek olyat, akinek igen.

En pl. homeoffice user vagyok, 6 szamitogepem (+ jopar VM) + 5 munkahoz hasznalt beagyazott eszkozom log rajta (+ a haztartas egyeb gepei: NAS, media player, parom szamitogepe, mobilok, tabletek). Akkor inditom ujra, amikor uj firmware-t telepitek vagy elmegy az aram. Nem melegszik, hozza a varhato ertekeket.

Lehet, hogy a Mikrotik ennel tobbet tud, de ha en belefutnek azokba a dolgokba, amiket a topiknyito emlitett, konkretan paros labbal rugnam ki a routert. Egyfelol mert utalnam haxolni, masfelol meg senki nem fizet erte, hogy a sajat infrastrukturamat hibaelharitom. Es most sznoboskodhatunk azzal, hogy a Mikrotik milyen fasza, de ha gond van vele, azt nem menti meg az, hogy tobbet tudna -elmeletileg-.

Persze nyilvan beneztem, hogy Mono maradna a Mikrotiknel, de a 7490/6490/5490-es (fuggoen attol, hogy ADSL/VDSL, fiber vagy kabel az uplink) boven jo SOHO kornyezetbe, ahol nincsenek extrem igenyek.

( Mik v | 2016. 08. 07., v – 15:14 )

Én már 2014 tavaszán is vettem volna dual band-es MT-t a 951G helyett. Megtehették volna, hogy csinálnak, minden megvolt házon belül már akkor is... Sőt, az egész sorozatból lehetett volna egy fix wifi+cserélhető minipci-os (411AR extra UTP portokkal, bedobozolva) verziót csinálni.
Ami jelenleg bosszant az az ár. A 951G netes keresés alapján 23000 HUF-tól indul, én még 17-18000 körül vettem. Ma, ennyiért, sokkal jobb termékeket találni más gyártó kínálatában, amik akár DD-WRT-vel felokosítva ugyanazt tudhatják. (nincs velük tapasztalatom)
De MT szempontjából én csak egy sima otthoni user vagyok...
Egyébként a rossz nyelvek szerint a CCR is sz@r volt mikor kihozták, a nagyon sokadik OS verzió után kezdett javulni.

Az általam linkelt "mikrotikes" fórumok valamelyikén írta valaki, hogy talán azért álltak meg a hAP ac forgalmazásával és/vagy az újabb, javított hardver legyártásával, mert a korábbi tíipusokból még nagyon sok van raktáron, előbb azokat akarják kiszórni. Tudja fene, ez indokolhatja is akár ezt a jelenséget, bár kétlem, hogy hosszú távon ez nyerő dolog lenne részükről :(
A 3011-es esetében az újabb RouterOS verziókkal néhány hibát kijavítottak, de a hAP ac esetén semmi változást nem hozott egyetlen újabb fw sem, pedig kiadtak párat azóta, mióta tudnak erről. Emiatt is gondolom - és gondolják még mások is páran, hogy hardware eredetű a probléma, amit fw-el sok esetben nem lehet orvosolni :(

( cala | 2016. 08. 07., v – 17:41 )

30 feletti számú hAP AC -ból 1db volt nekünk hibás, de az első pillanatban el se indult. Gondok adódtak még akkor, ha a Mikrotik saját Gigabit POE injectorát használtuk, a port sebessége szépen folyamatosan csökkent egészen a béka segge alá. Az viszont nagyon igaz, hogy hozzájutni itthon nem könnyű, így a saját itthoni eszközömet is Ebay-ről rendeltem. Van most is raktáron:

www.ebay.com/itm/Mikrotik-hAP-AC-RB962UiGS-5HacT2HnT-Wireless-AC-Router…

Máshol is elérhető: https://www.senetic.hu/product/RB962UIGS-5HACT2HNT

Nekem nagyon pozitív tapasztalataim vannak az eszközzel, elég extrém körülmények közt üzemel belőle pár darab, és semmi gond sincs velük. Az itthoni eszközöm fasttrack nélkül nyugodtan vitte a digi 200/100 -as elérését, kb. 75-80% -os terheltség mellett. Fasttrack használatával a terheltség lement 30% alá. A wifi mindkét sávon stabil, 5Ghz -en picit lassabb mint az elődje (Netgear R7000), mondjuk ezt nem is csodálom. Az egyedüli dolog, ahol nekem a proci kevés tud lenni, az az IPsec, az megeszi rendesen.

Köszi! 200/100Mbit-es net 70-80%-os proci terheltség mellett? Nem sok az egy kicsit? :(

Köszönöm a linkeket is! Megmondom őszintén, annyi panaszt olvastam eddig a hAP ac-ról, hogy nem merek külföldről rendelni, ha már csak egyszer is vissza kell küldenem a forgalmazónak (gyártónak?)... - nem, ezt az "ügyintézést" szeretném elkerülni.

Igazából nem sok a 70-80%, közel 80 soros csak a tűzfal scriptem, és van benne layer 7 is, valamint VLAN + bridge filterek. Őszintén megvallom, amikor alap volt a beállítás, nem figyeltem a terheltséget. Fasttrack-al pedig maximum 30%.

Nekem egy külföldről rendelt eszköz ment az évek alatt vissza garanciába, egy magyar forgalmazón keresztül, minden gond nélkül. Egyébként ahol van raktáron, ott már az új gyártásból vannak az eszközök (szériaszám minden esetben 673706-al kezdődött az eddig rendelt példányoknál), ezekre meg nem volt még panasz ha jól tudom a fórumokon sem.

Igen, ez hajszálpontosan így van. SOHO környezetben viszont szerintem a konfigurálható szolgáltatások és a stabilitás sokkal többet nyomnak a latba, mint az, hogy képes e az eszköz kihajtani a GBit-es elérést. És konfigurálhatóságban a Mikrotik nagyon ott van, emiatt eset rá a választás.

Valamit félreértettél. Sehol nem írtam elvárást, csak egy példát hoztam, hogy ezzel sikeresen állja ezt is, ennyi előnyünk van. A nagyobb nyílván nagyobbat visz ezzel a trükkel, de a legszembetűnőbb nekem ez volt.
A hsz-em lényege meg az volt, hogy némi szoftveres trükkel elértek ~20-30% CPU megtakarítás mellett ~2.5X-es tempót, de ez még nem a HW NAT, tehát a fejekben ne legyen zavar. Sok fórumon ugyanis így állították be, tévesen.
Amúgy nekem nem kell bemutatni a MT-t, 's nem kell védeni, hisz nem bántottam. A hap lite-től kezdve 1100AHx2-ig bezárólag használom több tucat helyen, de ezt kifejtettem már ebben a topikban :)

De hogy a "Úgyértem mi az amire így NEM jó?" kérdésedre válaszoljak:
Ha bekapcsolod ezt a trükköt, pl. bukod a QoS-t, mangle-t. Ez nem csak otthoninál van így.
A fasttrack sima otthoni usereket célzott meg, akik max egy minimal tűzfalat kapcsolnak meg, NAT és csók. Oda tök jó, de ha komolyabbat akarsz tolni, pl. irodában QoS, ott ne akarj fasttracket, a kettő együtt nem fog menni.

http://mum.mikrotik.com/presentations/UA15/presentation_3077_1449654925…
15. oldalról kezd érdekes lenni.

( Proci85 v | 2016. 08. 07., v – 18:54 )

Legyen pozitív minta is:
80 kliens, RB 2011 1 éven keresztül: default gw, 100 soros tűzfal, dhcp, dns, QoS.
Pár hónapja RB 3011-re váltás, mert bekerült egy IPsec is a fentiek mellé.
Most RB1100AHx2, ugyanezzel a feladatkörrel.
Nem tapasztaltunk hibát. Illetve IPsec terén sorban teszteltük is, elég jó eredményeket kaptunk.

Link duplex hiba 2 másik helyen előfordult 2011-gyel, mindkét helyen Cisco volt a link végén. Esetleg ez alapján el lehet indulni. Nálunk nem lecserélhető, ellenben gyakorlati hibát nem okoz.

Loop hibaüzenet pedig RSTP-s switchelt hálózatban fordult elő amikor loopot detectált és bontotta valamelyik irányba az adatáralmást. De hát valami hasonlóról szól az üzenet is.