CRS328-24P-4S+RM

De CRS328-24P-4S+RM is de switch die je neerzet als de kabels niet alleen data maar ook stroom moeten dragen. Access points aan het plafond, camera's aan de gevel, telefoons op het bureau: alles aan één kabel, en één doos die je aan of uit kunt zetten. Daarnaast is het gewoon een 24-poorts VLAN-switch met vier snelle uplinks.

RouterOS of SwOS

In onze catalogus staat dit model als RouterOS-apparaat. De configurator maakt er dus een RouterOS-script voor, met een bridge, een VLAN-tabel via /interface bridge vlan en een beheeradres. Geen instelblad, geen pushscript: dat pad geldt alleen voor de SwOS-modellen, waarover SwOS-switches gaat.

De poorten

• ether1 tot ether24 — vierentwintig gigabitpoorten, allemaal met PoE-uit. Elke poort kan dus een access point, camera of telefoon voeden.
• sfp-sfpplus1 tot sfp-sfpplus4 — vier SFP+ van 10 Gbit. Eén is je trunk naar de router. De andere drie zijn er voor een tweede switch, een server, of een tweede pad naar je core.

PoE-uit is per poort in te stellen in de tool. Welke poorten je aanzet, en waarom je het nooit standaard op alles aanzet, staat in PoE-uit. Houd er rekening mee dat een switch een totaalbudget heeft: vierentwintig poorten die stroom kunnen leveren, is niet hetzelfde als vierentwintig apparaten die tegelijk vol vermogen trekken. Reken dat budget na voordat je alles volhangt.

Wat erin zit

Uit de catalogus: een 32-bits ARM-processor, 512 MB RAM, een switch-chip 98DX3236 en een RouterOS-licentie van level 5. De gegevens van dit model zijn op echte hardware nagekeken.

512 MB is genoeg voor een switch en te weinig om er iets zwaars naast te draaien. Containers en een grote routeringstabel horen hier niet thuis; dit apparaat schakelt, en dat doet het goed. Level 5 is ruim voor een switchrol. Zie RouterOS-licenties voor wat een niveau precies beperkt.

Wat de tool ermee doet

De catalogus merkt dit model als switch. De rollen die routeren zijn daardoor uitgeschakeld met "Dit is een switch". Wat overblijft is de rol Switch, en Alleen beveiligen voor een switch die al draait.

De rol Switch schrijft alle bekabelde poorten in één bridge met RSTP, een VLAN-tabel met de laatste poort als trunk en de rest als access-poort, een vast beheeradres op het beheer-VLAN met een gateway, en geen DHCP-server of NAT.

Onder Poorten staat Hardware offloading (switch-chip), standaard aan. Laat die aan: uit betekent hw=no op je bridge-poorten en dus de CPU aan het werk, en een 32-bits ARM is geen switch-chip. Dit model hoort niet bij de oudere borden waarvoor de tool waarschuwt dat de VLAN-tabel eigenlijk in het switch-menu thuishoort; bridge VLAN filtering is hier de normale weg.

Waar hij goed in is, en waar hij ophoudt

Goed in: VLANs, veel poorten, vier snelle uplinks en stroom over de kabel. Waar hij ophoudt:

• Geen wifi. De draadloze rollen zijn hier niet beschikbaar; access points hang je eraan.
• Geen router. Routeren tussen VLANs doet je router.
• Gigabit naar de werkplek. De snelle poorten zijn de vier SFP+; de vierentwintig koperpoorten blijven 1 Gbit.
• PoE-budget, niet PoE-belofte. Zie hierboven: alle poorten kunnen het, niet alle poorten tegelijk op vol vermogen.

De snelste route naar een werkende configuratie

Kies het model, kies de rol Switch, loop de wizard door en let op de trunkpoort en het beheer-VLAN. Zet daarna in geavanceerd PoE-uit aan op precies de poorten waar een access point of camera hangt, en laat de rest uit.

Zit deze switch in een groter geheel, begin dan bij Meerdere apparaten: de router, deze switch en je access points delen dan VLANs, SSIDs en wachtwoord, je tekent de kabels op het netwerkbord en je krijgt controles over de hele site. Een volledig uitgewerkt kantoor staat in Voorbeeld: een kantoor.

Waar mensen over struikelen

• PoE-uit op de trunkpoort. Een switch of router aan de andere kant van die kabel wil geen stroom binnenkrijgen. Zet PoE alleen aan waar een gevoede apparaat hangt.
• Jezelf buitensluiten. Na het plakken is de switch alleen bereikbaar op het beheeradres in het beheer-VLAN. Controleer adres en gateway voordat je plakt, en houd MAC-WinBox achter de hand.
• Het beheer-VLAN untagged op werkplekpoorten. Beheer hoort tagged naar je router, niet op elk bureau.
• Een access point dat na het inschakelen van PoE blijft herstarten. Dat is bijna altijd te weinig vermogen of een kabel die te lang of te slecht is, niet je configuratie.
• Verwachten dat de vier SFP+ een 10-gigabit netwerk maken. Ze zijn er om uplinks en servers mee aan te sluiten; je werkplekken blijven op gigabit.