CRS312-4C+8XG-RM

De CRS312-4C+8XG-RM is een rekswitch met twaalf poorten van 10 Gbit: acht op koper en vier combopoorten die koper of glas kunnen zijn. Daarnaast is er één gigabitpoort. Hij hoort in een serverkast waar servers, opslag en een router allemaal op 10 Gbit willen zitten, en waar je de keuze tussen koper en glas open wilt houden.

De catalogus zet hem in de categorie switches met standaardconfiguratie switch.

De poortindeling van dit model is in onze catalogus niet geverifieerd. De tool toont daarom de melding "Poortindeling niet geverifieerd" en het script opent met een regel die daarop wijst. Draai /interface print op het apparaat en vergelijk de namen voordat je plakt.

De poorten

• ether1 tot en met ether8: acht koperpoorten van 10 Gbit.
• combo1 tot en met combo4: vier combopoorten van 10 Gbit. Een combopoort heeft een koperaansluiting en een cage die elkaar uitsluiten: je gebruikt er één van.
• ether9: één poort van 1 Gbit. In de praktijk je beheerpoort.

Er is geen PoE-uit: de catalogus kent geen voedende poort op dit model, dus het veld PoE-out per poort verschijnt niet.

De catalogus legt geen WAN-poort vast, wat klopt voor een switch. De Switch-rol maakt standaard de laatste poort trunk, en dat is hier ether9, de gigabitpoort. Dat is bijna nooit wat je wilt: je uplink hoort op een 10 Gbit-poort. Pas dat aan in de VLAN-stap; zie VLANs en Bridge en poorten.

64 MB geheugen op een 10 Gbit-switch

De catalogus noteert 64 MB werkgeheugen voor dit model. Dat is precies de grens waarop de configurator de waarschuwing voor kleine bordjes geeft, en op een switch van dit formaat verrast dat mensen. De melding is terecht: houd de configuratie klein, installeer geen pakketten die je niet gebruikt en kijk na het plakken met /system resource print hoeveel er vrij is.

Wat dat praktisch betekent: dit is een laag-2-apparaat en dat moet het blijven. Geen containers, geen hotspot, geen uitgebreide firewallsets, geen lange lijsten met regels. Een VLAN-tabel en een beheeradres passen prima; een tweede leven als router niet.

Wat erin zit

Uit de catalogus: MIPSBE, 64 MB geheugen, licentieniveau 5 en switch-chip 98DX8212. hw_vlan is leeg, dus bridge VLAN filtering is op dit model de weg die wij aanhouden en de melding over verlies van hardware-offload blijft uit. Laat de schakelaar Hardware offloading (switch-chip) onder Poorten aan: op twaalf poorten van 10 Gbit wil je dat het verkeer via de switch-chip gaat.

Geen radio's en geen modem, dus geen wifi-pakket en geen wifi-generatie in de catalogusregel.

Waar hij goed in is, en waar hij ophoudt

Goed in: twaalf snelle verbindingen in één rekunit, met de vrijheid om per combopoort koper of glas te kiezen. Voor een serverkast is dat de juiste vorm; zie LACP-uplinks en MTU.

Waar hij ophoudt:

• 64 MB geheugen. Houd het bij schakelen.
• Niet-geverifieerde poortnamen. Controleer ze voordat je plakt.
• Combopoorten. Koper of glas, niet allebei tegelijk.
• Geen PoE.
• Laag 2. Routeren tussen VLANs gebeurt op je router.

Welke rollen passen

Omdat de catalogus dit model als switch kent, zijn de rollen die routeren grijs met "Dit is een switch": Thuisrouter, Kantoorrouter met VLANs, VPN-gateway, Router + CAPsMAN en Hotspot. De wifi-rollen zijn grijs met "Geen wifi-radio", LTE / 5G router met "Geen LTE-modem".

Wat overblijft:

• Switch: de rol voor dit apparaat.
• Alleen beveiligen (baseline): voor een switch die al draait, en de veiligste keuze zolang je de poortnamen nog niet gecontroleerd hebt.
• Core router: technisch aangeboden, maar met 64 MB en zonder bridge is dat hier geen goed idee.

De snelste route naar een werkend script

1. Draai /interface print op het apparaat en schrijf de poortnamen over.
2. Kies Eén apparaat en zoek op CRS312.
3. Kies de Switch-rol en loop de wizard door.
4. Zet de trunk op de poort waar je uplink werkelijk zit, niet op ether9.
5. Vul het beheeradres en de gateway in; dat adres is straks de enige weg naar de switch.
6. Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken.

Waar mensen op stuklopen

• De standaardtrunk laten staan. Die zit op de gigabitpoort en maakt van je 10 Gbit-switch een flessenhals.
• De geheugenwaarschuwing wegklikken. 64 MB op een switch van dit formaat is echt de beperking.
• De combopoort dubbel gebruiken. Koper en cage sluiten elkaar uit.
• De poortnamen niet controleren. Een script met verkeerde namen doet niets, of het verkeerde; zie Het script geeft een fout.
• Buitengesloten raken. Zie Switch onbereikbaar.