נתב לשער דרך מתג אפשרי?

יש לי נתב Synology 6600, ואני אוהב את מערכת ההפעלה ומערכת התכונות שלו, אבל יש לו רק יציאה אחת של 2.5Gb, ואני פשוט קיבלתי שירות סיבים 2.5G בביתי אז אני באמת רוצה לנצל את כל המהירות לחיבור קווי לקוחות.

כרגע יש לי "אינטרנט > AT&T ONT > Synology > רשת פנימית"

אני מנסה להבין אם יש דרך לרמות את המערכת כביכול באמצעות VLAN ו/או מסלולים סטטיים שיאפשרו לכל הרשת שלי לקבל גישה למהירויות 2.5G בתרחיש כזה:

אינטרנט > AT&T ONT > מתג מנוהל 2.5G > Synology > רשת פנימית

האם אני יכול לכפות חיבור ייעודי בין השער לנתב דרך המתג, אבל האם היציאה שאליו הנתב מחובר תהיה יציאת טראנק כך שכל היציאות האחרות יוכלו לגשת אליה גם כן?

אני מניח שהאפשרות האחרת היחידה היא להחליף את הנתב (לא אידיאלי מכיוון שלSynology יש את מערכת ההפעלה הטובה ביותר לשימוש ביתי לדעתי) או אולי לעשות משהו עם NAT כפול.

מעריך הצעות!

אתה יכול לעשות משהו עם טראנק בלה בלה אבל בסופו של דבר תעבור תנועה פעמיים דרך יציאת 2.5 ג'יגה-ביט בנתב (ב ומחוצה לאותה יציאה) כך שזה יפחית את הביצועים שלך בחצי בכל מקרה, בהנחה שהנתב וכל מתג שיש לך יעשו זה.

באופן מציאותי, אתה צריך נתב עם יותר יציאות MultiGig. או פשוט להוריד את האינטרנט בחזרה ל-1 Gbit.

הניסיון הנפוץ הוא שאתה יכול להשיג בסביבות 400 מגה-ביט מרוב אתרי האינטרנט עבור רוב הדברים. כן, דברים מסוימים יכולים ללכת מהר יותר עבור 'הורדה בודדת' כמו טורנט או הורדות Steam שיכולות להשתמש בשניהם מספר הפעלות כדי להגדיל את התפוקה, אבל בדרך כלל חיבורי צרכנים מעל 1 גיגה-ביט הם בזבוז כסף אֶלָא אִם למעשה יש לך מקרה שימוש ברוחב הפס המוגדל שמכניס לך כסף או סוג של התנהגות רגילה שמשמעותה שאתה מבלה זמן בהמתנה להעברת נתונים על בסיס קבוע.

עבור הרוב המכריע של האנשים, פשוט אין צורך בחיבורים גבוהים מ-500 מגה-ביט או משהו כזה לכל היותר, כך ש-1 גיגה-ביט הוא די והותר והוא התאמה טובה לציוד צרכני זמין. יציאות ה-2.5 הופעות בנתבים/מתגים מיועדות בדרך כלל לתעבורת רשת מקומית (NAS, נקודת גישה wifi6 וכו') ולא לתפוקה בפועל של שירות האינטרנט. רוב הנתבים לצרכנים שמציעים יציאות של 2.5 הופעות לא יכולים למעשה להתמודד עם רמת התפוקה הזו לאינטרנט אלא אם כן אתה משבית חלק מהתכונות שייתכן שיש לנתב (בדיקה מיוחדת, תכונות אבטחה, VPN, 'דברי גיימרים' וכו.). אין להם את המעבד לזה.

בכל מקרה, במצב שלך, אתה כנראה צריך פשוט לחכות שהם יפיקו מוצר שיש את התכונות שאתה רוצה אלא אם כן אתה רוצה להטיל את הקוביות על יישום התוכנה עושה מה שאתה רוצה.

ראיתי חבורה של אנשים על המטריצה ​​דוחפים את הנרטיב הזה על איך אנשים מבזבזים את כספם עם משהו מעל 1G של רוחב פס.
למרות שאני יכול להעריך את זה, אולי נוכל לעזור לענות על השאלות שאנשים מעלים במקום לנסות לשלוט כיצד הם בוחרים לבזבז את כספם. אני באמת לא מנסה להיות עצבני, אבל ראיתי את זה בהרבה פוסטים כאן ואז השאלה של ה-OP קצת מתעלמת אחרי זה.

אז אמרת למעלה שאולי יש דרך לעשות את זה באמצעות רשתות VLAN, האם יש לך סט הוראות שאוכל לנסות?

אם זה לא אפשרי אז אעבור לסט האפשרויות הבא.

הבא: לגרום לשני השכבות של NAT כפול לדבר אחד עם השני.

סכר אמר:

ראיתי חבורה של אנשים על המטריצה ​​דוחפים את הנרטיב הזה על איך אנשים מבזבזים את כספם עם משהו מעל 1G של רוחב פס.
למרות שאני יכול להעריך את זה, אולי נוכל לעזור לענות על השאלות שאנשים מעלים במקום לנסות לשלוט כיצד הם בוחרים לבזבז את כספם. אני באמת לא מנסה להיות עצבני, אבל ראיתי את זה בהרבה פוסטים כאן ואז השאלה של ה-OP קצת מתעלמת אחרי זה.

אז אמרת למעלה שאולי יש דרך לעשות את זה באמצעות רשתות VLAN, האם יש לך סט הוראות שאוכל לנסות?

אם זה לא אפשרי אז אעבור לסט האפשרויות הבא.

הבא: לגרום לשני השכבות של NAT כפול לדבר אחד עם השני.

לחץ להרחבה...

זה עולה הרבה כי זה בדרך כלל נכון. כשמישהו שואל איך לגרום לפורד F-150 לעבור מעל 200 MPH הייתי נותן את אותה עצה: "אתה כנראה לא צריך להמשיך בזה ואם כן, כנראה שזה לא יצליח במיוחד, וגם אם זה כן יעבוד, למה שתצליח רוצה ל?"

בדרך כלל כאשר מישהו מבקש פתרון מפותל לבעיה לא שכיחה, השיקול הראשון צריך להיות "למה אתה מנסה לעשות את זה בדרך הקשה?"

התשובה הקלה היא לקנות ציוד המיועד למה שאתה רוצה לעשות. התשובה המעט פחות קלה היא כן, אתה יכול לעשות את זה עם רשתות VLAN אבל הפרטים בפועל של היישום יהיו תלויים בציוד הספציפי שנמצא בשימוש. הסיבה הסבירה שלרוב הנתבים לצרכנים אין יותר מיציאת 2.5Gbit אחת ויציאה זו היא בדרך כלל לשימוש חד פעמי (LAN או WAN אך בדרך כלל LAN, אך לעולם לא שניהם) היא כנראה בגלל שהעלות עבור חומרה שיכולה לתמוך בתפוקה של 2.5Gbit מ-LAN ל-WAN ללא בעיות רציניות גבוהה מדי עבור רוב דגמי הנתבים הצרכניים. להתחרות. זה יהיה 300 דולר יותר מהמתחרים או משהו כזה ואף חברה לא רוצה להודות שהנתב שלהם עם 2.5Gbit יציאה יכולה באמת לעשות רק 1.2Gbit של תפוקה, אז אתה צריך לקנות את הדגם היקר הרבה יותר שלהם (מה שהסינולוגיה לא עושה יש). ברור ש-Synology נשען חזק על התכונות הנוספות שלהם כדי שהנתב שלהם יבדיל אותו מ-Netgear או Asus או TP-Link. תכונות אלה שבודקות ומנהלות את התעבורה עולות כוח מעבד ליישום והן ישפיעו לרעה על התפוקה ברגע שתעברו מהירות מסוימת.

אם הנתב של סינולוגיה תומך ב-VLAN, אמור להיות להם תיעוד כיצד להגדיר אותו. אותו דבר עבור כל מתג שיש לך/רוצה. יהיו לו הוראות ספציפיות על תצורת VLAN עבור ההתקן.

הרעיון הכללי הוא שאתה יוצר WAN VLAN עבור חיבור האינטרנט הנכנס, מחבר את שירות האינטרנט ביד ליציאה שמוגדרת עבור ה-WAN VLAN בתפקיד 'גישה'.
אתה יוצר LAN VLAN עבור תעבורת ה-LAN, רוב יציאות המתג האחרות צריכות להיות מוגדרות לתפקיד 'גישה' עבור אותו VLAN.
יציאה אחת תתחבר מהמתג לנתב בקישור התומך ב-2.5 ג'יגה-ביט. יציאה זו במתג ובנתב תוגדר ל-VLAN 'trunk', כלומר היא נושאת כל תעבורה מתויגת VLAN מוגדרת. חלק מהמתגים קוראים לזה טראנק, חלק קוראים לזה מצב 802.1q General Tagged, לחלק יש שמות אחרים עבורו.
יציאת הנתב תתאים לאותו סוג של מצב תיוג תא מטען/VLAN כללי ובנתב היא תתאים יהיה צורך להגדיר לפחות 2 ממשקי משנה VLAN (ממשקים לוגיים עבור שכבה 3 פונקציונליות). ממשק משנה אחד מתויג עבור LAN VLAN, אחד מתויג עבור WAN VLAN. שאר תצורת הנתב היא רגילה (DHCP, כללי גישה, NAT וכו') אך באמצעות הממשקים החדשים במקום הממשקים הפיזיים הרגילים היא הייתה משתמשת בדרך כלל.
בתיאוריה, שירות האינטרנט נכנס ומתויג עם ה-WAN VLAN ומועבר אל תת ממשק ה-WAN של הנתב. הנתב מעבד את זה כרגיל. התעבורה מ/אל ה-LAN מתויגת עבור ה-LAN VLAN ומעובדת על ידי הנתב כרגיל. תנועה מהתקני LAN ליציאות המתג שנמצאות במצב גישה ל-LAN VLAN מקבלים את תג ה-LAN VLAN הזה כשהתנועה נכנסת ל- switchport ושומר על התג עד שהוא מעובד על ידי ממשק המשנה של הנתב או יציאה מיציאת מתג שנמצאת במצב גישה עבור ה-LAN VLAN. התג מוסר כאשר התעבורה יוצאת מהמתג ביציאת מצב גישה (אך נשארת מתויגת ביציאת מטען). זה אמור לתפקד לרוב כרגיל אבל זה תלוי בנתב עד כמה הדברים ילכו או בביצועים שהוא מקבל תחת עומס. זה תלוי גם אם שירות ISP הוא בעל אופי לתמוך בסוג זה של הגדרה. שירותי האינטרנט הנפוצים ביותר הם אבל אי אפשר לדעת עד שכל הקלפים על השולחן.

אה האנלוגיה למשאית. שכחת לציין שמשאית F150 גם תגרור נגרר עם טון בטון כדי להעביר אותה ל-100 מקומות.

סכר אמר:

אני מנסה להבין אם יש דרך 'לרמות את המערכת' כביכול באמצעות VLAN ו/או מסלולים סטטיים שיאפשרו לכל הרשת שלי לקבל גישה למהירויות 2.5G בתרחיש כמו כך:

לחץ להרחבה...

לא משנה כמה תנסה. אתה לא יכול לרמות את המערכת. האם כל אחד מהנתבים של 2.5 גרם לצרכנים עם יציאות מרובות של 2.5 גרם באמת יכול להתמודד עם תעבורה? לא יודע. אף אחד לא באמת העמיד את כל זה במבחן בעולם האמיתי, לא תמצא ביקורות כתובות בעולם האמיתי ורק סרטוני YouTube עם אותה מסקנה בערך שאנחנו נותנים לך עכשיו. האם שלושה התקני 1G נפרדים יכולים לגשת למהירויות 2.5G כדי לקבל מהירויות 2.5G? תיאורטית כן. אם מעבד הנתב יכול לבדוק ולהעביר תעבורה בחיבורים נפרדים אלה. המכשיר התיאורטי שיכול לשבור 1G הוא אם יש לך רשת wifi של Miracle שבה יש מכשיר בודד שמדבר אליו ואתה יכול MIMO בכל ערוצי 160mhz אבל חצי דופלקס.

אבל הסיבה האמיתית ליציאה הזו ב-Synology היא אם אתה קונה Synology NAS עם יציאות 2.5G. וכדי לגרום לבעלים של שני המוצרים להרגיש ממש טוב לשניהם יש יציאות 2.5G תואמות. כאשר מהירויות היציאה אינן תואמות תגיד עם 2.5G ו-1G "ובכן ל-WiFi יש הפרעות כל כך." זה מה שיאמר סינולוגיה והלקוח לא השתכנע.

השיווק בסינולוגיה גורם לזה להיראות כאילו יש לו 2 יציאות אבל הוא מסתכל מעבר למציאות שיש לו אחת יציאת 2.5Gbit שניתן להשתמש בה עבור LAN או WAN (רק בתצורת failover, לא בטוח מה ההבחנה הזו אמורה לעשות מתכוון? בעיקרון שאתה לא יכול להגדיר מחדש את יציאת ה-WAN הראשית?). הייתי צריך לקרוא את המסמכים כמה פעמים כדי להבהיר את זה. הם רוצים שתחשבו שיש לו 2 יציאות מהירות יותר במעבר הראשון על ידי רישום זה כ-1x 2.5gbit LAN ו-1x 2.5gbit WAN, נראה כמו 2 יציאות אבל זו באמת יציאה אחת שניתן להגדיר לתפקיד אחד או את אַחֵר.

חיפשתי גם ביקורות מהעולם האמיתי שמפרטות באופן ספציפי את הביצועים של הסינולוגיה בעת שימוש ביציאת 2.5 ג'יגה-ביט לכל דבר ולא היה כלום. הכל מתמקד בעובדה שביצועי ה-wifi גרועים יחסית לכמה נתבים אחרים, באמצע החבילה במקרה הטוב. יציאת 2.5 ג'יגה-ביט באמת נראית שם רק כדי להתאים ל-NAS ולספק ללקוחות LAN מרובים ביצועים של 1 ג'יגה-ביט מה-NAS בו-זמנית. נראה שרוב הביקורות שמצאתי על כל הנתבים עם יציאות 2.5 Gbit מתמקדות רק בבדיקת ביצועי wifi לכל היותר ושם התוצאות כמעט תמיד די גרועות, בדרך כלל בקושי נשבר מעל 1 ג'יגה ביט בתצורה אידיאלית ובדרך כלל בסביבות 400 - 600 מגה ביט בנסיבות רגילות (לא ממש ליד הנתב, ולמעשה בודקים אינטרנט לא רק LAN).

הסקירה האחת שבדקה את ביצועי ה-WAN הקווית מראה אובדן תפוקה של 20% או יותר כמעט בכל נתב שהם בדקו בהשוואה למהירות יציאת ה-WAN. יציאות של 2.5 ג'יגה-ביט עם ביצועים של 2 ג'יגה-ביט או קצת פחות, יציאות של 10 ג'יגה-ביט עם ביצועים של 5 עד 7 ג'יגה-ביט במקרה הטוב וכו'. כל אלה הם אינדיקציות טובות לבעיות במעבד. תקורה של אנקפסולציה היא בדרך כלל בתחום של כמה אחוזים, לא 20% או יותר. לרוע המזל, הביקורות לא ציינו אילו תכונות הופעלו בנתבים בזמן הבדיקה. דברים כמו הגנה מפני תוכנות זדוניות, סינון אתרים ותכונות אחרות עלולים להזיק לביצועים האלה הרבה (אלא אם הם פשוט לא עובדים).

הישן עבור לאתר עבור רשתות צרכניות (https://smallnetbuilder.com) הוא די מעודכן אבל ברור שאין לו נתונים על כל נתב בחוץ. מה שכן יש להם הוא די מקיף. לרוע המזל יש להם גם את אותה בעיה של רוב הנתבים עם רק 2.5Gbit בודד (או 5 או 10Gbit) יציאה, או לפחות מאפשרת רק הגדרה שבה לעולם לא תוכל לקבל תפוקה גבוהה מ-1 Gbit מ-LAN אל WAN. יש לקוות שהם יקבלו כיסוי על קומץ הנתבים הקטן שיש להם כעת יותר מיציאת 2.5Gbit בודדת ותיאורטית אמורים לבצע יותר מ-1 Gbit של תפוקה. בהתחשב בכך שביצועי wifi הם כמעט תמיד, אפילו עם חומרה מהשורה הראשונה עם תמיכה ב-6E ומושלם תנאים, שעדיין מוגבלים לסביבות 1.2 Gbit לערך בשימוש במכשירי לקוח בעולם האמיתי, זה באמת לא כל כך גדול עִסקָה. באופן אישי, אם אני באמת, בֶּאֱמֶת הייתי צריך יותר מ-1 Gbit של תפוקה לאינטרנט, פשוט הייתי קונה/בנה נתב טוב יותר באמצעות Opnsense או חומת אש של Fortigate, או משהו עם תמיכה של 10 Gbit ומפעיל את ה-WiFi בנפרד. ניסיון להשיג הכל בנתב צרכני בודד ולהגביל אותו לאפשרות קושחה אחת, יהפוך את זה לתהליך מתסכל. סינולוגיה תעשה זאת כנראה יצא עם נתב עם 2.5 ג'יגה-ביט (או 5) WAN ומתג משולב של 2.5 ג'יגה-ביט עם 4 יציאות במוקדם או במאוחר מכיוון של-Broadcom יש כעת שבב מתג של 2.5 ג'יגה-ביט. רק עניין של זמן, בהנחה ש-Synology עדיין רודפת אחר מוצרי רשת מלבד NAS.

כן ראיתי את הביקורת הזאת. מכיוון שיש לו רק יציאת multigig אחת יש להם את אותה בעיה. רק 1.5 ג'יגה-ביט של תפוקה, מה שהם מציעים נובע ממגבלות מהירות wifi (אם כי הבדיקות שלהם מראה שה- wifi יכול לעבור מהר יותר בכמה מאות מגה-ביט). זה אומר לי שהוא עומד במגבלות המעבד שלו או אולי שירות ISP אינו משויך לנתב היטב (10 ג'יגה-ביט עד 2.5 ג'יגה-ביט גורמים לסוג של בעיות חציצה או משהו כזה). הם גם לא רשמו את התצורה בזמן הבדיקה לגבי התכונות בנתב. אני יכול לראות את הערך בקושחה של Synology מכיוון שנראה שהם מציעים כמה דברים שהם שדרוגים בתשלום בכמה מותגי צריכה אחרים... אבל אלה גם דברים כמו חסימת תוכן, ודברי תוכנה זדונית/אבטחה שבדרך כלל הייתי משאיר כבוי למקרה השימוש שלי מכיוון שהם נוטים להיות אלה שפוגעים בביצועים כשאתה מפעיל אותם, או גורמים לבעיות מטרידות אחרות (אתרים בלתי נגישים, סיווגים שגויים, תוכן דף חסר ודברים מוזרים וכו'). אני יכול לדמיין שאלו יהיו מקובלים ובעלי ערך עבור אנשים מסוימים.

החלק שבו ניתן להגדיר את יציאת 2.5Gbit רק כ-WAN או LAN אבל לא שניהם גורם לי לחשוב שזה לא יעבוד טוב עבור הגדרת VLAN מכיוון שהתוכנה אולי לא גמישה מספיק בשביל לעשות את זה, אבל אם כבר יש לך את זה, אתה יכול גם לנסות ולראות מה קורה.

כן, מה שאתה מבקש לעשות נפוץ מאוד ברשתות מקצועיות. זה נקרא "נתב על מקל". זה עובד בערך כמו שתיארת. יש לך VLAN עבור ה-WAN ושני עבור ה-LAN (שניהם על המתג). לנתב יש ממשקים וירטואליים בשניהם והדברים עובדים כרגיל. אין לי מושג אם הסינולוגיה מסוגלת לעשות זאת. הייתה לי הגדרה דומה בנתב המיקרוטיק שלי לפני זמן מה.

חיסרון אחד הוא שכל בייט שמתקבל צריך גם להיות משודר באותו קישור כך שיש לך רק רוחב פס מצטבר של 2.5 גיגה. וזה לא הרבה יותר מ-2 הופעה (1 הופעה למעלה ו-1 גיג למטה) שתקבל עם Lan של הופעה אחת ו-Wan נפרד של הופעה אחת. עם זאת, רוחב הפס גמיש. אז אם אתה לא מעלה שום דבר אתה יכול להוריד בהופעה המלאה של 2.5 ולהיפך.

steelghost אמר:

אם אני מבין היטב, אתה מנסה מאוד להחזיק ב-Synology כי אתה אוהב את ערכת התכונות. אולי כדאי לשקול מהן התכונות האלה ואם יש מוצרים אחרים שיכולים לעשות את אותו הדבר (או טוב יותר!) כמו גם לפתור את בעיית התפוקה של 2.5Gbit?

לחץ להרחבה...

נקודה טובה. כלומר בסך הכל אני מאוד אוהב את הממשק, אבל לגבי תכונות יש אחד ספציפי שאני לא רוצה לאבד.

אין לי את הכסף הנוסף כרגע עבור NAS אמיתי, אז אני משתמש בכונן המחובר לנתב עבור שירותי NAS.
אני יודע שכמעט כל הנתבים עושים את זה, אבל אני משתמש בשרת LDAP לניהול משתמשים. אני שומר עליו פרופילי התחברות, גישת RADIUS וכו'.
עם ה-Synology אני יכול לאגד אותו לשרת LDAP והוא מייבא את כל המשתמשים שלי כך שאני לא צריך לשמור DB נפרד מהם רק עבור הנתב.

זה מה שאני לא רוצה להפסיד. אם מישהו יודע על נתב עם מספר יציאות 2.5G ומעלה ויש לו את התכונה הזו, אני רוצה לנסות את זה.
שמעתי ש-PFSense יעשה את זה, לא הייתה לי הזדמנות להתקין אותו על ה-Mac הישן שלי כדי לנסות אותו עדיין. אם זה המקרה אני יכול פשוט לשנות את הנתבים של Synology שיש לי ל-APs ולקרוא לזה יום.

אם תכונת ה-NAS היא הדבר היחיד שאתה באמת צריך מה-Synology, אתה יכול פשוט לקנות NAS בפחות מהמחיר של נתב חדש יותר או כל דבר אחר. ישנם התקני NAS שונים (ללא דיסק 2 מפרץ) ב-ebay עבור מתחת ל-100 דולר במקרים מסוימים, ותחת 300 דולר בוודאות עבור דגמים חדשים יותר. יש לי QNAP NAS בבית שעושה את כל הדברים שאתה רוצה (NAS פלוס חבילות ל-LDAP, RADIUS וכו'. ). זה עלה בסביבות $100 פלוס דיסקים. זה עובד מאוד טוב.

אני מתערב שאתה יכול להשיג Synology קטן בסביבות $100-200 עבור משומש ללא דיסק.

אם אתה מסתכל על נתב חדש לגמרי במחיר של $400+, בהחלט הייתי מסתכל קודם על NAS.

אם יש לך מחשב לא בשימוש (או רוצה לקנות שיפוץ אופטיפלקס ישן או משהו ב-$50) אתה יכול פשוט להטיח עליו TrueNAS וזה כנראה יעשה המון מהדברים שאתה מודאג מהם חינם.

אבל כן, נסה את הנתב הנוכחי ב'מצב AP' (פשוט כבה את DHCP בעצם) ותראה אם ​​תכונות ה-NAS עדיין עובדות. הם צריכים, אין סיבה שתעבורה תצטרך לעבור דרך הנתב כדי שהיא תשרת קבצים וכו'.

הוא אף פעם לא באמת התמודד עם התכונות שהוא באמת מתעקש עליהן עם Synology. למרות שזה ממשק נחמד, הסיבה היחידה שבגללה הייתי נשאר עם זה בהתקנות שיש לי את זה עבורם הם לקוחות האפליקציה שבהם אתה יכול לשלוט בגישה באמצעות אפליקציית טלפון. אני מתכוון לבקרת הורים. אני מציג אותו כמתג הפעלה/כיבוי. ולא השתמש באף אחת מתכונות הסינון.

יש לנו שם עניין של עמוד יעד משתנה. אין מושג לאן כל רוחב הפס הגבוה הזה הולך. הפוסט השני מציג טבעת MoCA אשר עשויה לשבור את 1G כאשר רק 2 יחידות מדברות זו עם זו כאשר כל שאר הלקוחות שותקים. אתה בוודאי לא תוכל להזין שום דבר דרך חיבור ה-USB 3 משהו שקרוב להזיע רשת 1G.