Protože Mox je silné síťové zařízení, kdežto RapsberyPi je zjednodušený počítač. Mox není vhodný pro přehrávání multimédií nebo výpočetní výkony, je určen pro síťový provoz, k čemuž obsahuje plnohodnotně zapojená síťová rozhraní provozovaná na maximální rychlosti podporované dotyčným standardem. Rapspi má všechna síťová rozhraní (Ethernet, bluetooth i WiFi) připojená přes USB2.0 rozhraní a tudíž s naprosto nedostatečnou propustností. Pro velmi datově nenáročné projekty tento rozdíl ale nemusí být patrný. Mikrotik zase má vlastní OS a když tam chcete rozchodit nějakou svou úpravu pod Linuxem, máte pech.
Hlavním dotazem/konstatováním předchozího příspěvku však bylo: "Do korporátu to nikdo nekoupí". S tímto tvrzením plně souhlasím a opravdu nenacházím cílovou skupinu zákazníků, kam míříte. Jak již tady v diskusích padlo několikrát nedílnou a velmi důležitou součástí těchto zařízení je SW a jeho dokumentovanost a spolehlivost - tady NIC velmi výrazně pokulhává. Teké se obávám, že sériové řetězení procesorové sběrnice přes několik konektorů, bude mít dopad na provozní spolehlivost....
Presne ziadne. Proste kupit do korporatu si to mozes samozrejme ale iba tak na hranie - experimentovanie. Urcite nie do ostreho provozdu. Pocer Omina v realnych nasadeniach v korporatoch je presne 0. Rozumej Nula cela NULA nic.
Pred cca rokom som kontaktoval Turis ohladom supportu pre par zakaznikov ktorym spravujem siete. Garancie = 0 , Technicka podpora = skontroluj forum a google
Omia prekny kus hardware ale software place a place a place.
Najsmutnejsi je pristup Turisu - mame milestone automaticke aktualizacie bez zasahu uzivatela - rozumej da sa stiahnut aktualizacia aj rucne? Da tak milestone done. A takych veci je tam vela.
Hlavne software ten je taky uplakany az to pekne nie je.
Na HW je klasické SLA, pro SW záleží na tom, pro co se rozhodnou a s jakým naším partnerem.
Pane Habáne, smiřte se s tím, že někteří lidé prostě pro takový výrobek mají využití. Chtějí silnější síťový hardware, který si mohou přizpůsobit svému obrazu a jsou OK s úrovní podpory, kterou poskytujeme. My je nekádrujeme, je nám trochu jedno, jestli to chtějí do korporátu nebo kamkoliv jinam.
A mozte sa prosim pochvalit kto s velkych / vecsich "hracov" pouziva realne aj v prevadkach Omniu? Nieaky ISP alebo aspon lokalny provider? Proste niekto kto vam vie dat referenciu- Ano mi sa s tym len nehrame , mi to naozaj pouzivame vo vyrobe - kancelariach a mame 20+ instalacii vsetko super. Doporucujeme?
Aspon nazov firmy. Ja hladam po nete a kde nic tu nic. Vela promo materialov / diskucii ale ze by niekto povedal - mi to mame pouzivame a spokojne to nic. Preco?
Prodáváme přes partnery, takže nevíme přesně, kolik Omnií kdo má. Ale ze jmen, která byste mohl znát, například DT nebo 02. Case Study jsme zatím s nikým nedělali, nemáme velký prodejní tým, takže asi proto. Tím neříkám, že to musí vyhovovat každému korporátu, ale to, že si to své zákazníky najde - a o to nám jde.
Takuto odpoved som presne ocakaval. Netusime, neveme, partneri predavaju, kontakt s realny zakaznikom 0.0 nic. DT myslite tie 4 skatulky ktore si zakupilo na testovanie? O2 to myslite cca 7 kuskov ktore sa kupovaly viac menej len do labaku a na testy ale realne to nikto nechce v O2 pouzivat pretoze prave SW support/chyby/ nestablita (insider info)?
Mate vobec feedback od realnych zakaznikov? Nemyslim tym Jezko povdal ze je to super ale proste feedback od technikov - firiem ktore by to aj realne nasadzovaly? Ak nie tak potom je pravda ze je to "hobby" projekt par nadsencov za peniaze cz domeny.
Alebo je variant B - po konzulataciach s firmamy vyslo najavo ze Omnia je neouzitelna na viac ako take to domace "switchovanie" , prave preto ze SW a celkovo podpora - ochota riesit problem a celkovo support a pristup vlastne vobec neexistuje?
Ako je mozne ze chcete startovat novy projekt ale ako sam priznavate ani neviete ako sa terajsia Omnia pouziva - predava - nasadzuje. Proste hura kickstarter a ak sa dost vyzbiera ideme dalsy projekt a dalsi a dalsi.. hlavne nech to ma cool nazov a mozme zasa stopit nieake tie korunky.
Inak kde by som nasiel financie vysledky Turnie? Kolko to cele stalo vratane kampanii a platov a ci si to aspon zarobilo tak aby to bolo finance na 0.
Já jsem vám řekl, že nevíme přesně, kolik Omnií si přes partnery kdo kupuje, nevymýšlejte si tady :) K čemu je používají a jak jsou s nimi spokojeni, víme dost přesně, průběžně se s nimi bavíme a potkáváme. Kromě toho, Mox vznikl i podle požadavků našich zákazníků.
Finanční výsledky Turrisu jsou dostupné členům sdružení, pokud jím jste, můžete si je vyžádat.
Drahý priateľu, a čo takto doštudovať slovenčinu? Začal by som predložkou s / z, nech to nie je príliš zložité. Potom by som skúsil slovko nejaký a pokračoval by som na rozdiel medzi mi / my. Pravda len pre začiatok. Keď už píšem do fóra, tak nech si o mne nemyslia, že som úplny debyl.
Já jo, podobnou jakou RPi. Za telku to nedáš, ale pokud seženeš PCIe kartu se SATA, spleskneš moduly CPU + SFP + PCIe dohromady, nahodíš MikroSD kartu s debianem a máš router s web serverem/mail serverem a připojením po FTTH, který moc nebrzdí...
Používat jenom RPi je jako mít v brašně jenom jeden šroubovák PZ2 a tím montovat všechny šroubky od PH0 po PZ3. Pude to, ale toho prodrbanýho času a nadávek...
Ani nie. Mala firma = male peniaze. Resp. malo ktory majitel firmy do cca 20 zamestnancov bude kupovat Omniu alebo toto a platit XYZ penazi za niekoho kto mu to rozchodi , dostupnost nahradnych dielov bude asi v style kup si moduly x2 a je to. Mala firma ma v <>. Nahadze tam mikronik pre celu siet v cene jednej omnie a je spoko.
Je velky rozdiel riesit veci ako nadsenec -> bolo by super to mat vo firme nasadit to tam a a tam a velky rozdiel medzi realnou aplikaciu kde to proste musi makat 24/7 a ked nieco problem riesis do par hodin...
No nevím, mě to nepřijde moc robustní mít PCIe daisy chain modularitu. Stačí aby se jeden ten PCIe konektor mechanicky opotřebil a vypadne celej řetěz. Ty PCIe switche taky nejsou zrovna zadarmo. Kdyby to bylo na jednom PCB, tak stačí jeden centrální a ne kaskáda na každým modulu (kde se navíc bude switchovat z čím dál tím menšího datového průtoku ).
BTW je to vůbec PCIe pinout, nebo to je jen použitej PCIe x8 konektor pro vlastní GPIO (+ třeba jedna PCIe x1 linka).
Fandím vám, ale bude to asi pěkně dlouhá housenka :) A jak tu nade mnou někdo zmínil to opotřebení konektorů, co takhle se v další verzi inspirovat u průmyslových PLC automatů? A tím nemyslím zrovna robustnější konektory.
Například Schneider má jeden backplane s určitým počtem pozic (je myslím víc velikostí) a v případě potřeby se dají spojovat do sebe. První větší modul je zdroj (vyměnitelný), potom CPU (vyměnitelné podle výkonu a osazených portů) a dál už si uživatel nastrká co se mu zlíbí. Hádám že jeden víceportový PCI-E switch v backplanu by byl jednodušší než dávat "rozdvojku" po jednom modulu, ale možná se pletu. Sice z toho vznikne krabice podobná NAS, ale pak stačí jeden modul s 2.5" rámečkem a ten NAS z toho opravdu je :)
Zdroj na desce by měl možnost komunikovat se zbytkem (v PLC se třeba měří napětí, odběr, teplota) a lepší verze by mohla mít klidně konektor pro připojení baterie jako zálohy. Se svým odběrem by to i malá olověná kostka z UPS hravě táhla několik hodin. A po vybití shutdown/hibernace jak se patří :)
Nepředpokládá se časté přepojování. Spojení není hotswapovatelné. Dále desky jsou vůči sobě fixovány mechanicky, nad rámec konektorů, krabičkou. Nepředpokládáme tak velké mechanické opotřebení.
Jinak router postavený na backplanu je o dost jiné zařízení než je toto. Ano i takový produkt by byl zajímavý. Ale jednalo by se spíše k alternativu k Omnii než o něco doplňujícího. Aktuální velikost zařízení roste například s počtem modulů, je tak možné jak malé AP tak větší routřík. S backplate by se jednalo o fixní velikost. Jak vidíte tak se prostě jedná o jiné zařízení. S backplate je to spíse do racku podle mě, tohle je spíše samostatné zařízení do kouta, pod stůl nebo na zeď.
No ten Pool je jedno s tych rieseny cca 10 rokov dozadu :)
Mal to aj Siemens pre rady 400. Cele to bolo o tom ze tieto systemy potrebovaly brutalnu redundanciu a v tom case to vyslo ako najlepsie riesenie. Dnes su nove generacie v style "zacvakavatok" - zbernica je s modulu do modulu a je to dost robusne + zozadu uchyt na din listu a je to spoko. Inak Koncept - > Zdroj modul, CPU modul a potom co od boha chces je ta spravna cesta.
Tak pokud si z Turrise přešel na Mikrotik kvůli vývojářům... tak to je spíš komické.
Mikrotik je u mě příklad produktů, kde právě licenční model nedovoluje aby vývoj probíhal jako jinde... za těch pár šupů za OS dostanete OS za pár šupů... sice trochu pracujou na odlaďování chyb a integraci nových vlastností, ale to kolik vyberou za produkty holt nedovoluje aby to bylo až moc vyšperkované... Prostě ta levná cena je vykompenzovaná tím že ta zařízení mají horší support. Mnoho věcí je u mikrotiků daná tím, že zařízení byla vyvíjena pro ISP nikoliv jako zařízení do malých firmiček (pokud bude problém s routingem, vychytají ho rychle... pokud s oprávněním uživatelů ve vpn tunelech, může to být horší).
Pokud Turris míří do malých firem, by mě zajímalo co přesně je výhoda proti mikrotiku... když mikrotik se kupuje právě kvůli ceně tam kde přihmouří oči s horší podporou ze strany výrobce :D
Jsou tu nějací skutečně spokojení uživatelé Omnie? Zatím jsem ze strany skutečným majitelů slyšel akorát slova zklamání. Je jasné, že vždy je spíš slyšet pár kritiků, zatímco spokojená masa zůstává spokojená a tudíž slyšet není, ale skutečně jsem nenarazil na jediného, kdo by řekl "jo, je to super zařízení, nelituju jediné koruny, co to stálo". Zatím nejpozitivnější reakce byla "ale jo, celkem se dá to, ale...".
U Moxu mi přijde úlet, pokud dobře chápu, že buď jede na 2,4GHz nebo na 5GHz, ale nikoliv současně. Tohle si nedokážu představit, že bych mohl někde nasadit. Doma mám totiž wifi-zásuvky, co běží jen na 2,4GHz, občas přijde návštěva s muzeálním produktem na 2,4GHz, takže jet striktně na 5GHz není reálné. A naopak, jet pouze na 2,4GHz je opruz, protože všichni moderní klienti, co mám, by v tomto zahlceném pásmu trpěli.
Tak jak?
Je dobré připomenout, že většina lidí, co si tu stěžuje na Turris, si stěžuje na modrý Turris 1.x, což byl experimentální router, který dostali na hraní. U Omnie (což je komerčně prodávaný router) se poslední lapsus stal před více jak rokem, kdy byly problémy se stabilitou WiFi driverů a některé zákazníky wifina odpojovala. Co se zklamání týká, toho jsme si vědomi: slíbila se celá řada funkcí, ale ty se dodávaly pomalu a lidi to štvalo.
V "zásadě" ano, přičemž to slovo "zásada" znamená:
1) Parental Control má CLI rozhraní. Webové se vydává právě nyní ve verzi 3.10.
2) Server Side Backpu má CLI rozhraní, webové se vydává právě nyní ve verzi 3.10
3) mobilní aplikace byla vydána (pro Android), považujeme ji za neuspokojivou a uvedení nové verze záleží na projektu Parental Control, aby na tu mobilní apku chodily nějaké užitečné informace. Sledovat jí teplotu procesoru je funny, ale k ničemu.
To je asi tak všechno. Některé projekty jako HaaS nebo Netmetr se mezi tím osamostatnily a mají samostanté stránky a jsou dostupné i jiným uživatelům, než jen Turristům.
>Jsou tu nějací skutečně spokojení uživatelé Omnie?
1) Zo zaciatku boli problemy s 5ghz wifi
2) Som trochu sklamany z uvodneho nedostatku funkcionality v ramci Foris webui, ale aj to sa postupne zlepsuje.
Islo mi hlavne o automaticke aktualizacie a tie chodia = som spokojny.
Co sa moxu tyka, ocakaval som skor ze postavia naozajstny lowcost (s dlhodobou SW podporou) ktorych by som mohol nakupit aspon 10 aby som po roznych vikendovych akciach kde taham siet nemusel riesit HW stylom co domacnost dala, pripadne co je dnes na alze najlacnejsie a zaroven nezhori pri zatazi.
>Jsou tu nějací skutečně spokojení uživatelé Omnie?
Dalsi spokojny uzivatel.... automaticke aktualizace, lxd containre, konecne mam vlastny NAS co si mozem konfigurovat ako chcem....
A neviem ako iny ale ja mam velmy dobre skusenosti ako s komunitou tak aj s podporou.... vo firme si to vieacery kupili, no ako sietovy pvok ho nenasadzujeme.... ale asi hlavny dovod, ze tu v Nemecku leti fritzbox,,,,
ja som s Omniou spokojny. ale niektore veci co sa tyka vyvoja, komunikacie a dokumentacie by sa urcite mohli zlepsit - najma skusit sa na to cele nepozerat iba pohladom IT bastlicov, len na to by to chcelo mat na vplyvnejsej pozicii v time niekoho kto rozumie aj bastlicom aj sirsej komunite ba az po cielovku Applu :)
Co sa tyka Mox a wifi tak som to pochopil tak ze na zakladny modul s CPU pojde dat cez header zakladna 2,4GHz karta a poriadna dualbandova (urcena teda najma pre pouzitie v 5GHz) sa prida cez rozsirujuci slot a miniPCIe a tak to bude moct fungovat v oboch pasmach zaroven.
(Další) Spokojený uživatel Omnie. Nemám důvod ke stížnosti. Aktualizace fungují, žádný zásek. Prostě držák, o který se nemusím moc starat. Jsem člověk mimo komunity - spíš BFU - ale rád jsem se aspoň něco málo naučil a znovu si vyzkoušel příkazovou řádku. :-) Internet šlape, gigabitová síť je o.k., VPNka také, jednoduchý NAS...
Mám z těch nekonečných stížností už migrénu. Opatrný BFU si prostě Omnii nastaví, občas se na něco zeptá komunity a vybere si, co pro něho má smysl a co je udržitelné. Pak není problém. Opravdu zkušený uživatel, který si může dovolit riskovat a přetrpět nějaký ten zásek, si může vyhrát a doladit dle chuti.
Proč si část majitelů tak často stěžuje, to je nad mé chápání. Zřejmě nedokážou racionálně zpracovat prostý fakt, že očekávali od Turrisu nemožné či nereálné věci. No a pak je tu skupina negativistů s heslem "všechno špatně - jen já jsem úžasný!".
M.
Jsem uživatel původního Turris 1. Šťastný uživatel. Nicméně se mi stalo, že jsem byl naštvaný, a to hodně. Nikoliv z Turrisu samotného, jen z hloupého komentáře jednoho z lidí z teamu turrisu na oficiálních stránkách. Je to už řadu měsíců, co se Turris aktualizoval, a už nenaběhl. Jednalo se o softwarovou chybu, která nebyla opravitelná jinak než vrácením továrního nastavení (ale pokud jste si nezakázali update, tak vám to nepomohlo, protože se to opět rozbilo). Trvalo to několik dní. Byl jsem trpělivý. Chyby se stávají. Jistě, je to nepříjemné, ale člověk s tím počítal. Naštvání způsobil až komentář někoho z Turris teamu (nepamatuji se kdo to byl). Jeho příspěvek ve stylu: "Chybu analyzujeme, na opravě se pracuje. Chyba není příliš vážná - netýká příliš mnoha uživatelů" byla "na přesdržku"...
1) ten člověk nevěděl kolik lidí je takto zasažených (jen kvákl něco ve smyslu "nemáme příliš stížností, tak je to OK - lidé by si stěžovali”), ale "velko-hubě" hodnotil. Na to konto se začali ozýval lidé (kteří zatím jen trpělivě sledovali fórum), bylo jich několik desítek (z těch 200 celkového počtu)
2) mám jisté pochybnosti o posuzování závažnost chyby na základě četnosti výskytu (i pokud by jste takovou informaci měli, a to on ji neměl - jen byl přemoudřelý, a usuzoval podle negativních komentářů, kterých bylo málo), ale pokud navíc takovéto předčasné hodnocení bez znalostí uvedete na fóru ve vláknu, které sledují lidé s touto chybou zápasící (ti hlavně potřebovali informace), tak to asi musíte být opravdu asociální nerd: "Drazí uživatelé, vaše zařízení je nefunkční, ale nejedná se o závažnou chybu - není vás mnoho"
Doufám, že toho člověka už raději nepouštějí na fórum, protože ten dokázal z “chyby” vyrobit “nenávist” během jediného komentáře.
Co jsem tím chtěl říct? Turrisu a NIC snahám fandím, ale už si dokážu představit, proč si vysloužili kritiku - dokáží se chovat jako úplní pitomci.
Tím, že cz.nic začalo vyrábět routery, se z něj stal výrobce routerů. Stejně jako Tesla se z ničeho stala automobilkou a SpaceX výrobcem raket a vesmírnou přepravní společností.
To je v dnešní době, kdy zavedení výrobci nabízejí stále tytéž technologie, navíc za přemrštěné ceny, jedině dobře.
Pisou ze mozna bude, zatim neni. Ted tam je jen jeden mini PCIe slot a bez toho PCIe switche jich vic nebude, staci se podivat na datasheet toho procaku: https://www.marvell.com/embedded-processors/assets/Marvell-88F37xx-PB20161201.pdf
Urcite to je zajima koncepce, nikoliv provedeni a obchodni model co mohu videt.
Z minule verze to bude stat balik 5-10KKc+ a navrhari si zase neudelali domaci ukol - zjistit co je na trhu.
- pomale CPU Armada 3720 s malou propustnosti oproti napr. 8040
- malo RAM
- nema SATA - solidni NAS pada
- nema 10G- na SOHO drahe a neucelne/ na enterprice pomale a bez supportu
- nelze pouzit bezne komponenty
- ani 3W je fajn, ale v plne konfiguraci to stejne bude 10W+
Tohle Vas jednoduse predci:
rychlosti - http://www.jetwaycomputer.com/NF592.html
univerzalnosti - https://www.solid-run.com/product-tag/macchiatobin/
supportem - SG-3100 - PFSENSE
cenou - Mikrotik
ano jednotlive produkty maji jine vlastnosti, ale nenapada me jedinny duvod proc si misto nic vybrat Vas.
Kdyz se podivam na turris, tak nevim pro kohoto je. Dle jejich stranek “Projekt Turris je služba, která pomáhá uživatelům s ochranou domácí sítě pomocí speciálního routeru.” takze domaci sit. Zandl tady rika neco o korporatech. Zase dle stranek jich podporilo 5000 uzivatelu. Jako domaci uzivatel - drahe reseni ktere bude pouzivat 10k lidi, tudiz podpora bude mizerna. Jako korporat-kde je support? Kde jsou korporatni funkce treba pro spravu? Prijde mi to cele jako ze se nekdo nudil, potreboval vykazat cinnost a tak vznikl turris.
Chyba to nie je ze sa niekto nudil a potreboval vykazat cinnost. To je tak ze NIC ma vela penazi s domen atd a proste peniaze sa musia stopit -/ minut a co je lepsie ako si postavit hracky na ktoru im viac menej prispel kazdy kto si kupil CZ domenu. Keby je to normalna firma Omnia by nikdy nebula lebo nema jasnu cielovu skupinu - plan. Jednoducho mam vela vela penazi ktore nie su moje. Nemozem si ich odniest domov ale mozem ich minut na co chcem....
za 100$ to bude bezne SOHO:
- deska
- wifi ?
- 5x1Gb/s portu ?
79$ https://mikrotik.com/product/RB951G-2HnD
- SFP
129$ https://mikrotik.com/product/RB962UiGS-5HacT2HnT
Jsem rad, ze "neco" delate, ale zatim opravdu nevidim zadne vyrazne benefity proc jit do rizika.
Nejsem hracicka, mozna to je vase cilova skupina, potrebuji, aby za mnou sla videt prace.
"Chceme se ale domluvit i s tvůrci linuxových distribucí, aby bylo možné na microSD kartu nahrát třeba Debian."
Do zacatku by stacilo, kdyby ruzne podpurne patche k HW, ktere vyvojari Turrise drzi lokalne v GITu CZ.NIC poslali (konecne) do upstreamu - dodnes zde neni mj. ani ovladac pro LEDky v kernelu. Stejne tak neni v upstreamu ani DTS - presneji to, co je neobsahuje vse a "autorem" ani u toho CZ.NIC neni...
To je zajimava vymluva :-) Vzdyt ten GIT u CZ.NICu je verejne pristupny... tedy co bylo tam se na verejnost samozrejme dostalo. Navic v pripade DTS se bavime o tom, ze Moxa bude mit uplne jinou SOC (Armada 37xx versus Armada 38x) , tedy i jine DTS - tam ten argument "utajeni" teprve nedava vubec zadny smysl...
Unika mi smysl tohoto mlzeni....
Ale jisteze vsimnul... ale je to naprosto zbytecna obstrukce, kdy veci ktere by mohli byt ve vanilla kernelu tam jednoduse dodnes nejsou - a clovek je musi hledat jinde - tedy v lokalnim repozitari CZ.NIC. V dusledku to (zbytecne) zatezuje i vyvojare v NICu, kteri s kazdou zmenou ve vanilla kernelu musi resit opravy u lokalne spravovanych kernelovych patchu - pripadne se drzi starsi (byt dlouhodobe podporovane) verze - bez funkcionalit z novych kernelu, pripadne se funkcionality z tech novych kernelu do tech starsich verzi backportuji - a bezpecnost je v takovem pripade rovnez diskutabilni - je dalsi riziko ze se neco opomene v pripade zjisteneho budouciho bezpecnostniho problemu, ktery se v backportovanem kodu neopravi (a jde o pristup neprilis vzdaleny bastleni).
Tak tedy tou "dobrou" zpravou jste aspon pro mne polozil cele dobre mineni, co jsem o CZ.NIC mel.
Stejne jako NIX, pokud tyhle dve kdysi byly organizace, ktere jsem jako "maly" obdivoval, dneska se proste nestiham divit.
Ono neni open, jako open, ze - a to jak vyvojem, tak organizacne.
Kdyz ono vetsine lidem to divadylko staci, na co stavet opravdu otevrene organizace a riskovat tim osobni pohodlicko teplych jistych mistecek. Stejny ass-covering se pritom rozmohl postupne i pres vetsinu CZFreecek, v cele s NFX. Pokazde, kdyz vidim tyhle dusledky, je mi trochu smutno - obzvlast kdyz si na to vzpomenu v kontextu, kdy bych jinak rekl, ze u nas mame funkcni komunitu. Komunitu mame, nicmene s timtez "ale". Chtit otevrenost realne znamena vetsinou zklamani.
Abych jenom nehejtoval, za Omniu musim CZ.NIC pochvalit. Jeji launch byl pojaty pratelsky a otevrene
Prave proto mne neprijemne prekvapilo, ze ma NIC potrebu nove projekty tutlat. Proc? Pro dramatictejsi launch? Na to je potreba ale dostatecne oveckoidni follower momentum - no a pak jsme zas u toho, jestli ma takove momentum budovat CZ.NIC.
Nebylo by lepsi HW vyvoj uplne odstepit? Jaky smysl ma mit to rozpoctove pod jednou strechou uz pro treti projekt?
Důvod, proč je dobré nevyvinuté projekty držet pod pokličkou, je krásně vidět na projektu SMRT – zajímavá myšlenka, která se nakonec ukázala jako slepá ulička. Přestože práce na něm byla ukončená, lidi se neustále ptají, kdy už bude SMRT hotová.
Ostatně i Omnia byla dlouhou dobu držená pod pokličkou, řekl bych, že velmi podobným způsobem.
Bohuzel s rezignaci na vyvoj SMRTi jsme se dostali do stavu, kdy pred bezpecny router je uzivatel xDSL sluzeb nucet strkat dalsi krabicku, o jejiz bezpecnosti lze polemizovat. To ze "jen" v bridge sice rizika (castecne) omezuje, ale potencialne zranitelny prvek, ktery nikdo neaktualizuje tam uz je...
Nerozumim tomu, jak s problematikou souvisi to, kdo jmenovite je ceho autorem - to je interni vec CZ.NIC. Diskuze je o tom, ze vyvojari z CZ.NIC (jako celek) dodnes potrebne patche do upstreamu nedopravili, at uz je duvod jakykoliv - proste tam nejsou a nejspis o to ani moc neusiluji. Pokud je pricinou "nepripravenost" neceho, pak by bylo na miste relevantni veci dotahnout... chapu, ze narozdil od vymysleni novych veci jde uz o mene popularni cinnost, ale i tem je treba venovat cas.
Ad DSA - sama Omnie DSA aktualne vubec nepouziva. Pouziva se swconfig/mvsw61xx z OpenWrt - ktery je take (dlouhodobe) off-tree - u nej jde predpokladat, ze ani k zacleneni nedojde (prave kvuli pritomnosti DSA v upstreamu).
Vy jste si asi nevšiml z jaké DNS miska píše, že ho poučujete co aktuálně Omnia používá. Odpověděl jste člověku kdo OpenWRT na Turrisu udržuje. A to že aktuálně nepoužívá neznamená, že nebude. Na to jak strašně tlačíte na to aby to bylo v upstreamu tak jste si asi ani nevšil co upstream dělá. Třeba to, že upstream OpenWRT postupně přechází na DSA a nemá tedy smysl do upstreamu předávat swconfig.
Pointa je v tom, ze DSA nepouziva Omnia. Jediny, kdo s tim viditelne trosku vic experimentoval byl zmineny Tomas v ramci tvorby nativniho Debian image - ale tam aktivita taky vicemene usnula (a co ja vim, tak Tomas se davno venuje primarne jinym aktivitam mimo Omnii...) - takze se mimo jine muzeme bavit o tom, ze prece nejde o one-man-show.
S DSA jsou dilci problemy, ktere je treba nejdriv odladit. Ale to jsme zpet u toho, ze to uz neni takova "zabava" jako vymysleni novych veci. A aktivita ve vanilla kernelu je ze strany CZ.NIC ve vztahu k Omnii minimalni. I to DTS tam nakonec dopravil nekdo uplne jiny (ktere je bohuzel neuplne).
A ano, a uz je podle me je na miste na to poukazat i jinde, nez jen na Turris forech, kde jsou podobne pozadavky spokojene ignorovane.
Ano, Tomas se ted primarne venuje Moxu :-) A Omnia ve vanilla kernelu a aktualnim OpenWRT DSA pouziva ;-) A DTS dopravil nekdo jiny kdo to dlouho diskutoval a ladil s Tomasem. To mame lidem mimo firmu misto pomoci aktivne branit kdyz se chtej do neceho zapojit aby melo par kverulantu radost?
Kdyz je to tedy tak slunickove uzasne, tak nam jako vyvojar jiste odpovite na otazku, kdy bude DSA pouzite v oficialnim firmware od CZ.NIC... presneji receno, proc jeste neni ;-)
PS: ...a mimochodem, Tomas si intenzivne s jinymi vecmi...
Protoze DSA end usery nezajima, uzivatele vic zajima jestli to funguje, jestli maj novy featury a jestli jsou schopni dostatecne jednoduse s tim neco udelat. Bezny uzivatel nema tuchy co DSA je. V Lepsim pripade tusi ze existuje switch a v tom nejoptimistictejsim scenari si ho dokaze naklikat v LuCI. Obecne doufame ze DSA bude Omnie v Turris OS pouzivat nekdy ke konci letosniho roku.
DSA narozdil od swconfig se snazi resit napojeni vice CPU portu na podrizeny switch, vcetne nejakeho load-balancingu (i kdyz je tam jeste co vylepsovat). V Omni stale pretrvava bastl se sw bridge mezi LAN4 a zbytkem sveta, kde i lokalni provoz na L2 v ramci tehoz segmentu se nutne zpracovavaji na CPU routeru. To i uzivatele rozhodne zajima... nebot to dopady i na vykon jednoduse ma.
První věc, která mě zarazila:
„Už ale máme v plánu osmiportový switch, kdy budeme mít po čtyřech konektorech na každé straně desky...“
To není dobrý nápad, za to vás asi nikdo nepochválí. To radši vyrobte 2x širší modul s konektory z jedné strany.
Druhá věc:
Ten router bude vypadat i zvenku jak skládanka? Není lepší udělat jednotnou, větší krabici, do které se vše umístí na sloupky, a měnit jen masky s dírami?
Podle fotky je PCB na dne krabicky... kdyz se z druhe strany prilepi dalsi kosticka 2x2 RJ45, tak to tam zakonite nevleze, bude potreba nafouknout to i dolu...
Zatim ani neni jiste, zda pujde podobne kaskadovat switch modul spolu se SFP modulem... natoz stohovani vice switch-modulu za sebou. Nejspis pujde o jeden z perku v ramci IGG kampane. Po HW strance to asi az tak slozite nebude (musi byt na kazdem modulu switch, ktery jeden ze svych portu posle dal do sbernice, aby to slo kaskadovat), vetsi problem to bude osetrit softwarove - mj. s ohledem na dnesni limity DSA, o nejakem "user-friendly" rozhrani (ktere ma byt pridanou hodnotou zarizeni) nemluve...
Na modulu 4x LAN je 5p switch (4x PHY, 1x do CPU). Na modulu 8x LAN by prý měl být 10p switch, 8x PHY + 1x CPU + 1x další modul. A ten další modul může být 4x LAN, 8x LAN (v tomto případě tolik, kolik jich ukrmí zdroj) nebo SFP.
Spíš tam pak bude oříšek sdílení SMI linky a adresování...
Pro zajimavost, oni s v NIC predstavuji router jako 1x ethernet port? To i ty krabicky za 300-500Kc jsou na tom mnohem lepe. Zde bude tech 500+ Kc stat ta wifikarta. Domaci NAS lze bud mnohem levneji koupit hotovy nebo mnohem vykonejsi sestavit za obdobnou cenu za kterou to zde bude v podobe jakesi zcela nestadardizovane skladacky.
Nemohu si pomoci, ale je na tom videt, ze jedinym cilem je utratit co nejvice penez za naprosto nesmyslny HW a jak prokazal Turis i Omnie, SW podporu o rad horsi nez je u tech nejlevnejsich krabicek z ciny
Takových je.. A je jedno, jaký rodný jazyk mají. Pitomců je na světě dostatek, možná i nadbytek, jak je vidět i z tohoto fóra. Přestože si popisovaný router nekoupím, držím borcům, co tohle vymysleli a hlavně dovedli do produkce pěsti. Vždycky je velmi snadné vysvětlit, proč něco nejde nebo nebude fungovat. Opravdová machrovina však je jít, udělat a prodat. A na to naprostá většina z této diskuse (včetně mě) nemá. A kdo je navíc jouda, musí to o sobě hodně nahlas v nějakém diskusím fóru dát vědět. No jo, kdyby nebyl jouda, takto by se neprojevoval.
Pro všechny, kteří tady na NIC.CZ dští oheň a síru a už dopředu zpochybňují výsledky jejich práce - od toho je tady přece kampaň na Indiegogo - tam zákazníci rozhodnou jestli projekt má nebo nemá šanci, vše ostatní je jenom mlácení prázdné slámy.
PS. - mám Omnii už cca 1 a 1/2 roku (kampaň, early birds) a jsem v podstatě spokojen (MSATA - NAS, miniDLNA, HAAS) - ještě mne vyloženě "nevypekla". Samozřejmě to není úplně 100%, ale to není, nebyl a asi ani nebude žádný router - na každém se nějaká moucha najde (na všech co jsem měl nějaká byla), ale ne každý výrobce se snaží tu mouchu vyřešit.
Problém NIC.CZ byla spíše bombastická kampaň, která slibovala super router jak pro experty tak pro laiky s úplně snovým supportem a která tak u odborné i laické veřejnosti vzbudila dojem, že se chystá ideální superuniverzální router, který bude umět úplně všechno a uspokojí úplně všechny - jenže jak známo ideální věci (včetně routerů) existují jen v pohádkách, ale i tak se NIC.CZ podařilo vytvořit kvalitní produkt, který sice není ideální, ale (v současné době) srovnatelný s konkurencí v podobné cenové hladině.
50% suhlas - 50% kecy.
Ako ano INDIGOO kampan akoze ukase zivotaschopnost. O par riadkov nizsie pisete ako to dopadlo s Omniu/Turisom - bombasticka kampan o tom ake to ma byt super. Presne to NIC spravilo. Naslubovalo hory doly , nikto iny to netvrdil len NIC. Na tom si postavilo kampan a v konecnom dosledku je to cca 50% so slubov.
Kto zaruci ze toto nie je presne ako Omnia? Kecy o tom ake to bude a nakoniec to bude 50% so slubeneho? NIC uz ra ludi "ojeb*l" obhajil si to po svojom a ide dalsy project. Co im teda zabrani aby nebolo presne to iste? Nikto.
S omniou som im aj drzal palce -vyzeralo to super. Prevladaly pozitivne komentare ale NIC sa zachoval ako zachoval a je teda logicke ze ludia sa na to pozeraju viac kryticky.
Druha cast co nesuhlasim je - ale i tak se NIC.CZ podařilo vytvořit kvalitní produkt, který sice není ideální, ale (v současné době) srovnatelný s konkurencí v podobné cenové hladině.
- srovnatelny s ktorou konkurenciou? Prepacte mi ale pokial to nie je na 100% stavane pre kutilov a hracickarov tak toto nie je product srovnatelny s konkurenciou. Oni nemaju ZIADNU podporu. Nemaju ani tusenia kde sa ich zariadenia nasazuju (viz prispevok vyssie) - proste NIC ma akoze partnerov ktory to akoze nasadzuju ale blizsie info ti nikto neda. Nikto nevie ukazat realne pouzitie ich Omnie v niecom inom ako - mam to doma je o super. Firmy to maju maximale na testovanie ale v produkcii to nasadene nie je nikde lebo prave support. Ked idem predavat zariadenie za 250E+ a tvarit sa akoze toto je aj pre realne nasadenia nemozem si dovolit nemat support a maximalne poslat zoznam partnerov s tym ze odkomunikujte si to s nimi oni to poriesia / doprogramuju / upravia / daju podporu. To akoze fakt? Za tie peniaze? Za tie roky vyvoja a bomba promo?
Nikto a hlavne NIC sa nemoze hnevat ze ho ludia hania, ked spravil co spravil. Je to ako slubit rodinne,sportove auto s 500 konami , kabrio spotreba 1l/100km a dodat kombika s tym ze zavolajte do servisu oni Vam strechu odrezu takze to moze byt aj kabrio - ved to sa slubilo a ze spotreba je 20l/100km. No tak si kupte kona ktory to bude tahat a bude to 1l/100km. Moze to tak fungovat, moze. No tak kde je problem. A takto nieako to riesi NIC.
kecy v klecy: vypadá to, že jsi tady jediný velký hejtr, který používá spousty přezdívek a kritizuješ něco, co ti nikdo neslíbil a kritizuješ to asi proto, že jsi to chtělo. CZ.NIC nikdy enterprise support nesliboval, nikdy neříkal, že bude dělat komerční podporu, chováš se jak dětsko, kterýmu někdo ublíž a prskáš kolem sebe.
Routery od velkých českých ISP (O2, UPC) si také supportují ISP sami. V korporátních kancelářích je také spousty různých krabiček a věcí, které nemají support, které jsou spíše lokální. Turris Omnia sedí v desítkách kanceláří (viděl jsem), kde slouží napůl jako hračka, na půl jako router, to je asi jeho smysl.
Jaký vidíš využití v enterprise segmentu? Proč potřebuješ klasickou byznys podporu? Tohle nedává smysl. Mikrotik, který si koupíš v alze také žádný support nemá a taky běží v "produkci" :).
Mikrotik ma pravidelne updaty a kdyz se neco pokazi, je to opraveno... updaty na jeden klik, nebal bych se ho po zkusenostech nasadit.
Turrise/Ominii bych tedy strach nasadit mel, je stale ve fazi bastl a ani po 3(?) letech jsem nikde na ni necetl nejake ody od uzivatelu. Proste si zatim duveru nevybudoval.
A to chci od mikrotiku odejit k necemu hw universalnejsimu - bohuzel tento projekt to nebude, jiste si sve nadsence najde, konecne skalni fanousci jsou citit na kazdem foru, ktere je tomu venovano.
Omnia má také updaty a také opravují pokud se něco rozbije, měl jsem to štěstí a nikdy jsem žádný problém řešit nemusel. Vesměs stejně jako u mikrotiku, v tom asi rozdíl není.
Mám dvě omnie a nevím o nich, prostě fungují jak potřebuji a nemám dál chuť se s nimi zabývat a chovám se k tomu jako k dalšími serveru. U mikrotiku mi strašně moc vadí, že to musím spravovat lehce jinak než jsem u Linuxu zvyklý a nedokážu to napojit na monitoring, který mám všude.
OpenWRT jsem na pár kouskách zkoušel, ale často mě štvala strašná pomalost, velice rychle jsem to i doma dokázal saturovat, chyba byla v HW, ale zkoušel jsem asi 3 a prostě bídá.
Omnia mi sítě nebrzdí, 10Gbe by se mi ale líbilo mnohem víc, nemusel bych mít další router v kumbále. Pro mě je výborná věc, že tam mohu vrazit simku a mít backup spojení, před omnií jsem měl vedle druhý lte router a ten asi neaktualizoval, nešla mu ani vypnout wifi. Za mě spokojenost.
"Mikrotik ma pravidelne updaty a kdyz se neco pokazi, je to opraveno... updaty na jeden klik, nebal bych se ho po zkusenostech nasadit."
Mám Turrise 1.0. Jediný problém, co jsem s podporou řešil, byla 1x zaseknutá migrace na vyšší verzi. Jede na tom routování, 2x WiFi a NAS. Prakticky o tom nevím, na rozdíl od DSL modemu, co dělá psí kusy.
" a ani po 3(?) letech jsem nikde na ni necetl nejake ody od uzivatelu", " jiste si sve nadsence najde, konecne skalni fanousci jsou citit na kazdem foru, ktere je tomu venovano"
Nebude to tím, že všechno (včetně Mikrotiku, podívej se třeba na podporu IPv6) má svoje mouchy a tím, že u tebe "spokojený uživatel" spadne do kategorie "skalní fanoušek" a na kategorii "skalní fanoušek" se ídváš jako na někoho nesvéprávnýho?
… ani po 3(?) letech jsem nikde na ni necetl nejake ody od uzivatelu…
…konecne skalni fanousci jsou citit na kazdem foru, ktere je tomu venovano.
Jsem jediný, kdo v těch větách vidí zásadní rozpor? Na jednu stranu jsou na každém fóru skalní fanoušci, na druhou stranu na to nikdo nepěje ódy. Tak jak to tedy je?
Přesně o tom ta kampaň ale je, ne? Aby se s vědomím dosavadního vývoje, který nebyl optimální ale žádná velká tragédie to IMHO také nebyla, v kampani pokračování routeru buď ujalo, nebo neujalo. Nejste jediný, kdo má patent na rozumy a pocity. Rozhodovat o tom budou (naštěstí) i tisíce dalších.
Pokud mlati prazdnou slamu a projekt patri na indiegogo, tak proc ten clanek zde, stacil link.
Clanek je tu a maji jedinecnou moznost sesbirat dojmy pred vydanim - k tomu prece kritika je.
Zalezi, jak mate nastavenou latku kvality a ceny, nebyl to zcela propadak, ale nazvat to kvalitnim produktem... patrne Vase recenze nebude az tak nezavisla/uprimna.
Pokud realne bude vylouceno soucasne pouziti 4port-ethernet a SFP modulu, pak se tim zabije jeden ze zakladnich use-case pro Omnii coby CPE (<i>tedy maly switch + opticky uplink</i>)... tedy ze by clovek musel mit pod turrisem dalsi krabicku (<i>bud jako media-konvertor, nebo jako switch</i>). A to by tedy nebylo uplne stastny reseni...
A proc 4 cipy? Pokud je rec o 1GB RAM, tak jsme na cene dvou cipu za 12 USD... ne +10 az +20 USD v nakupni cene oproti verzi s 512 MB RAM. To... aneb co brani pouzit podobne cipy, ktere ma dnes zakladni (1GB) Omnia? V neposledni rade zpochybunuju vlastni usporu 10-20 USD pri osazeni 512MB, kdyz 1GB je v souctu za 12 USD.
Pokud ma jit o zarizeni, ktere bude resit pokrocilejsi bezpecnost (a ne jen hloupy domaci NAT), pak pamet potreba bude. A na hloupy NAT jsou levnejsi reseni (take stojici na LEDE/OpenWRT). Pokrocila bezpecnost je to, co je pridanou hodnotou u tohoto zarizeni, jinak nema smysl jej porizovat...
Mozes prezradit, co presne ti bezi v LXC? Aky OS, ake aplikacie?
Mne sa napriklad nepodarilo rozchodit ani NFS pre Debiane stable - kvoli tomu, ze potrebny kernelovy modul "uz nie je" dostupny pre jadro Omnie (je tam novsi ekvivalent, ale usersapce z Debianu stable vyzaduje ten starsi - a do kompilacie celeho kernelu pre Omniu som doteraz nenasiel cas/nervy). Podla mna tu deklarovanu "podporu LXC" vybavili asi tak nejako, ze tam bootstrapli ten najzakladnejsi system, prezreli to asi tak v trvani 15 minut ze sa im to cele nezrutilo a odfajkli si "tak LXC teda podporujeme, vybavene, uz sa tym nemusime dalej zaoberat" a isli si robit nejaku tu velkoklauniadu alebo co.
Na forum Omnie som to uz ani nepisal, ked som videl ako to tam chodi, tak po mojom hodinovom snazeni o technicky popis problemu by som najpravdepodobnejsie dostal odpoved "to uz je specialna vc, to my uz podporovat nemozeme, ved je to vlastne hlavne router, dobastli si to tam sam" - skoda tej mojej jednej hodiny.
A to je prosim Debian stable (testing ci unstable na router naozaj nie). Taky stale este supportovany Ubuntu 14.4 ci dokonca CentOS, to musi byt este inaksia lahodka. Tak by ma fakt zaujimalo, co v tych LXC kontajneroch ludom naozaj chodi (teda nielen ze je to niekde odfajknute na papieri, ale aj nieco pouzivane).
Mel jsem recorder s USB DVB-T tunerem postaveny na BananaPi/Pro, Cubietruck a ted mi to chodi na Odroid HC1. Zkousel jsem single, dualhead tuner and ted tam mam 3 single head tunery v usb hubu. Vsecho je to ale nevzhledne, takova kupa dratu.
Pokud je tam pruchozi PCI Express, tak by bylo zajimave mit modul pro kartu do desktopu. Strcil bych tam kvalitni PCI Express dual DVB-T kartu a udelal bych z toho pekny TV recorder.
Protoze to chodi na Mythtv, tak bych musel pouzit Debian. Tvheadend je prilis jednoduchy a nepripada v uvahu.
A kdo zustava nohama na zemi, poridi si za zlomek nakladu na x modulu radsi tohle za $50, jako bonus ma rovnou 3x ethernet, SATA, PCIe a o 512MB RAM navic: http://espressobin.net/ A na podporu v OpenWRT nebudete cekat dva roky jako u Omnie, protoze uz tam je... Povezte mi, pokud nepotrebuju ty dva ethernety navic, v cem je to LEGO od NICu lepsi?
tak je tu prva ponuka:
"MOX for Omnia Super Early Bird
Special offer for Turris Omnia users. An access point compatible and automatically bootable from Turris Omnia router. Local taxes are not included (EU recipients: Price of shipping covers VAT)
$69 USD + Shipping (46% Off $129)"
neni zla ale myslel som ze cena zakladneho modulu bude tych 69 bez akcie :D
podla to vsetkeho obsahuje zakladny modul + tu 2,4GHz wifi kartu do header-u a krabicku
Pro upřesnění pár dotazů ohledně konektoru mezi moduly:
a) Kdo je výrobcem a jaký to je typ (katalogový unikátní název)?
b) Do kdy výrobce garantuje výrobu? (tohle je stěžejní, protože v dnešní době se pájené konektory po 2-5 letech odepisují a nahrazují za podobné, avšak nekompatibilní verze)
c) Kolik PCI-E linek je vyvedeno do toho konektoru?
d) Co to znamená, že je v tom konektoru vyvedený 2.5Gbit ethernet? (neznám standard na 2.5Gbit ethernet)
e) Je vyvedené USB v tomto konektoru verze 3.0 či vyšší?
Sice jsem to nějak nestudoval, ale
a) Zdá se, že je to standardní PCIe konektor na okraj desky, tam je to standard a asi bude víc zdrojů.
b) pokud platí a, tak dokud se bude používat PCIe, tak se vždycky něco sežene.
c) Z procesoru vede jedna, PCIe hub tam není, takže to je matematika pro děcko z 1. třídy.
d) Patrně overclock na RGMII, pokud to CPU a switch vezmou, proč ne...
a) Kdo je výrobcem a jaký to je typ (katalogový unikátní název)?
Je to naše sběrnice Moxtet, lze ji volně používat. Osazována je z důvodů ceny, spolehlivosti a dostupnosti standardním PCIe konektorem.
b) Do kdy výrobce garantuje výrobu? (tohle je stěžejní, protože v dnešní době se pájené konektory po 2-5 letech odepisují a nahrazují za podobné, avšak nekompatibilní verze)
Konektor nevyrábíme, kupujeme, ale nemyslím, že by ho v dohledné době někdo přestal vyrábět.
c) Kolik PCI-E linek je vyvedeno do toho konektoru?
1
d) Co to znamená, že je v tom konektoru vyvedený 2.5Gbit ethernet? (neznám standard na 2.5Gbit ethernet)
2500BASE-X podporuje SFP a komunikuje tak procesor a marvell switch, takže propustnost na síťové vrstě je významně vyšší v plném zatížení.
e) Je vyvedené USB v tomto konektoru verze 3.0 či vyšší?
Ne, je tu USB2.
d) Co to znamená, že je v tom konektoru vyvedený 2.5Gbit ethernet? (neznám standard na 2.5Gbit ethernet)
2500BASE-X podporuje SFP a komunikuje tak procesor a marvell switch, takže propustnost na síťové vrstě je významně vyšší v plném zatížení.
Jak se to vezme - "stara" Armada v Omnii ma 3x 1Gbps, z toho 2Gbps jsou vyvedene na vnitrni switch - kde se dodnes se nezvladlo vyresit to, aby Omnia umela pouzivat oba porty ke zdilenemu switchi mapr. formou linkove agregace - v realu je to tak, ze jeden CPU port obsluhuje ctyri LAN porty a druhy CPU port ten paty LAN port - a mezi nimi se honi softwarovy bridge na CPU. A ocividne se to nikomu resit nechce - i kdyz v DSA nejake pokusy jsou (ale Omnie pouziva swconfig z openwrt, takze smolik). V zasade jde ale prohlasit, ze dodnes na Omnii neni propojeni CPU se switchem rozumne dovyresene... nejak se to zbastlilo a slo se od toho.
Novy MOX ma Armadu s 2x 1/2.5Gbps, pricemz u portu na baseboardu je deklarovane, ze zde bude 1Gbps MII, potud OK. U napojeni built-in switche na konektoru sice 2,5 Gbps s CPU (teoreticky, zatim nevime jaky obvod tam bude pouzit) dosahneme, ale v momente pouziti SFP modulu spolu se switchem uz tento 2,5 Gbit bude sdileny mezi WAN a LAN (za predpokladu, ze tato kombinace vubec bude mozna). Jake vykonove dopady bude mit fakt, ze jedna sitovka (jdouci do konektoru) bude sdilena pro (temer) vsechno uz zrejme neni, je klidne mozne ze to bude samo o sobe uzke hrdlo a muze to skoncit podobnym failem, jako v pripade tech dvou sitovek na switch u Omnie. Aneb marketing naslibuje cokoliv...
No DSA prave melo problem s temi dvema CPU porty, neni to moc obvykly a to je duvod proc v mailine najdete v devicetree v DSA jen jeden CPU port a druhej vypnutej. Nic vam nebrani si to udelat stejne ani swconfigem. Zaroven vam nic nebrani si nad obouma udelat bonding a natahnout si dva kabely k pocitaci, pokud tedy potrebujete se svym routerem komunikovat rychleji nez gigabitem.
Soucasny stav mi pripominat nemusite, ja jej znam. Dovolte, abych Vam pripomel prezentaci vaseho nadrizeneho z listopadu 2015 (postacuje od cca 12. minuty). Zde se verejne hovori o propojeni SOC/CPU se switchem o kapacite 2Gbps. Realny stav, ktery je dnes je oddeleny WAN, skrze switch formou VLAN dalsi "oddeleny" CPU port vyvedeny naprimo a zbytek do ctyrportoveho switche.
Je celkem legitimni ocekavat, ze v ramci vyvoje se budete snazit o zprovozneni neceho, co se v uvodu naslibovalo. Tedy budete pracovat mimo jine na tom, aby v DTS byly pouzite oba CPU porty - coz samozrejme muze znamenat, ze budete muset i sami trosku zapracovat na vylepsovani multi-port podpory v ramci DSA a ne jen pasivne cekat, az vsechno udelaji druzi.
Jako vlastník Omnie, jsem včera dostal nabídku na "super early bid" a musím říci, že cena (neuvádím sníženou cenu, ale očekávanou) není nízká a do domácností tento router zcela jistě nedostanenete. NIC za procesorový modul A ( má pouze jeden RJ45 port) + síťová karta 2.4/5GHz + krabici + zdroj požaduje 129$ + za poštovné 38$ - to vychází cca na 3500Kč. Za tuto cenu si raději koupím Synology Router RT1900ac a budu mít k dispozici spolehlivé a otestované update a špičkovou podporu...
Já mám představu cestovního routeru.
Připojí se k nějaké místní WiFi přes obvyklé 2,4 , OpenVPN tunelem domů k Omnii.
No a nakonec nasdílí pro osazenstvo auta,pokoje,bungalovu WiFi na 5 GHz.
Spousta resortů nabízí jen jedno připojené zařízení,což se tímto eliminuje.
Ano,asi by to zvládlo i několik obyč. routerů,ale pod litr jich mnoho nebude.
Už jem přemýšlel o využití Raspi 3 B+ ,ale netuším jestli tento typ provozu bude zvládat.
Navíc by se hodila možnost externí antény,kterou pokud vím Raspi neumí a tady bych jí tak nějak čekal.
K.
Scénář, který nastiňujete, nejde udělat jen s Mox base A modulem, ten umí jen WiFi 2,4Ghz nebo jen 5Ghz tzn. musíte koupit další modul, do kterého dáte další WiFi kartu. Navíc jen základní modul stojí za plnou cenu s DPH a poštovným cca 3500Kč a každý další modul odhaduji tak na 2000Kč. Od 2 a výš modulů se Mox oproti Omnii vůbec ekonomicky nevyplatí.
No vidite, a ja som nahradil IPSec prave tymto SOHO oVPN.
Dovodom bolo, ze vela hotelovych a konferencnych wifi blokuje UDP, nehovoriac GRE, zatial co na SSL si zatial netrufli. Tym padom SOHO oVPN je ovela pouzitelnejsia, ako nejaka skutocne transparentna VPN technologia.
A to este nejdeme do toho, ze nastavit IPSec aby fungoval s Windowsom (nema rad NAT, je velmi haklivy na to, co v certifikate je alebo nie je), Macom, Androidom a Linuxom je docela porod.
Typicky FUD. Kdyz vam smerovac udela VPN tunel, tak s klientskymi Windows uz zadny IPsec neresite. Pokud byste chtel skutecne resit problem s bloknutym UDP, coz ja pri svych cestach nikdy nemel, tak jiste sahnete po SSTP, ktere mikrotik podporuje. Ale je mozna pravda, ze kdo nedela urcite veci, tak nepotrebuje profesionalni reseni. Je ale otazkou, zda pak vubec potrebuje VPN a nevystaci si s duverou k hotelovym AP.
Kludne si to pokladajte za co chcete, ked si myslite ze je to FUD, tak si to myslite aj dalej.
Klientsky windows samozrejme VPN riesi, pretoze klientske windows laptopy byvaju roadwarrior co sa potrebuje z cudzej siete dostat do svojej. Tam vam router VPN tunel robit nebude, uz len preto, ze nie je vas. Router alebo VPN gateway vam zabezpeci VPN na opacnom konci, pri vstupe do vasej siete.
SSTP je len dalsia SSL-kova VPN a dokonca neurobi ani len tu sluzbu, co spravi oVPN. oVPN posluzi roadwarriorovi aj site-to-site; SSTP len v tom prvom pripade. SSTP aj oVPN co sa tyka "standardnosti", tak si mozu podat ruky.
Pan tady nadhodil otazku mobilniho routeru. Tento router se vzdalene pripojuje na nejaky firemni, cimz vznika tunel a ten je starosti techto dvou zarizeni. Howgh.
SSTP mezi dvema mikrotiky vam prece otevre sifrovanou linku, po ktere muzete posilat co chcete bez ohledu na pseudo-filtraci hoteloveho AP, a tomu mikrotiku je navic uplne jedno, jestli samotny tok vznika v nem (road warrior mode) nebo jde skrz nej a do te linky se routuje (site2site mode).
Rad se po 15 letech stavby vsemoznych VPN dozvim neco noveho, zatim se ve vasich vyrocich ne uplne dobre orientuji a je dost dobre mozne, ze je chapu uplne spatne.
To je sice pravda, ze nadhodil otazku mobilneho routeru, ale ked robim VPN, tak ju robim tak, aby ju vedelo vyuzit viacero zariadeni, nielen jedno. Raz si zabudne so sebou zobrat router a uz sa k sebe nedostane?
Pouzitie VPN nie je len otazka toho, ze neverim miestnemu ISP a preto si urobim tunel k sebe. Kedze robite VPN 15 rokov, urcite sa pamatate, ze VPN sa povodne pouzivala na to, aby som sa dostal do svojej siete odniekadial zvonka a vedel vyuzit jej zdroje/aplikacie/pristup k suborom. Nie vsetci sme uz presli na system BeyondCorp.
Pokial vam nie je niektory z mojich vyrokov jasny, kludne sa spytajte.
Pár návrhů k tomu krámu:
- udělat základní modul (třeba velikosti 2x) s rovnou integrovaným 4port switchem a slotem pro wifinu - toto pravděpodobně stejně bude chtít většina uživatelů a případný neosazený miniPCIe slot tu desku extra neprodraží kdežto modularita to asi prodražuje dost...
- do návrhu zahrnout možnost napájení celého routeru odjinud "ze sběrnice" (napájecí vstup aby byl součástí propojovacího konektoru, takže to napájení nemusím strčit do konektoru na hlavní desce, ale může přijít z jiné desky. Zároveň by jiná deska mohla mít k dispozici napájení přímo ze vstupu...
- udělat modul switche s PoE-IN (třeba pasivní poe) - mohu router dát do místa, kde není zásuvka a napájet ho odněkud po UTP
- udělat modul switche s PoE (pasivní i at/af varianty) - router by mohl napájet kamery (pro ty by možná s diskem mohl sloužit i jako NVR), telefony, wifiny... Bylo by to zajímavé i pro ISP když by z toho napájel svou anténu na střeše (ušetřené zbytečné trafo). Napájecí trafo by se potom asi muselo připojovat na tento modul, který by ho převedl na rozumné napětí pro zbytek sestavy...
Jinak modulární SFP, další miniPCIe... jsou fajn. Zajímavý (nevím jak reálný) by byl i modul s GPONovým uplinkem.
Ten PoE af/at je dobrej vtip.
Pro af: 4 porty x 16W = 64W k dispozici jenom pro porty. Na těch 52V už si to řekne o vlastní spínaný zdroj z 230V, takže řešit ještě zdroj v modulu nebo nezáměnnou linku na napájení (v případě 4p je to 52V/1,3A minimálně),... Ovládací brouk navíc, ...
Ale hezký by to bylo
A neni to modularni az moc? Trochu jako vyrabet auta kde si jako modul muzete koupit volant, kola, nebo motor(ze vseho jenom jediny model v nabidce).... No a hlavne modul, diky kteremu by si zarizeni poradne uzili i domaci hracickove, kterym to jak jsem pochopil ma byt urceno predevsim (xDSL) zatim neni.
Když na to tak koukám, přijde mi to takové nedotažené k reálnému použití.
U "Pocket WiFi" jsem si říkal, že by to byla dobrá hračka na dokrytí WiFi signálu. Chtělo by to PoE a minimalistický firmware přímo ve flashi. Jo a asi i lepší anténu.
Verze "Classic" a "Wired" moc nechápu. Kdyby konstruktéři na původní Omnii osadili méně RAM a vyhodili SFP, výsledek by byl prakticky stejný.
Snad to začne dávat smysl, až přijdou další moduly - napadá mě jednoportový LAN, PoE splitter, SATA řadič, mPCIe "osaď si co chceš", nebo prázdná krabička "přidrátuj si vlastní bastl". Jo a taky až bude dostupná nějaká dokumentace :-)
12 LAN portů ano, 4 SFP moduly ne. Každý z modulů A B C D je možné použít nejvýš jednou, není možné kombinovat C a D. Modul E je možné použít víckrát a kombinovat s C nebo D. Tedy 12 portů bude kombinace EC, pokud potřebujete jeden SFP port, můžete zkombinovat ED, nebo EED. Víc SFP portů v současné době mít nelze.