CRS328-4C-20S-4S+RM

De CRS328-4C-20S-4S+RM is de glasvariant van de CRS328. Vier combopoorten, twintig SFP-cages van 1 Gbit en vier SFP+-cages van 10 Gbit, in een rekbehuizing. Hij hoort op een plek waar veel glas samenkomt: een kruisverdeler in een gebouw, een aansluitruimte van een park of een campus, een rack waar vezels vanuit verschillende gebouwen binnenkomen.

De catalogus zet hem in de categorie switches met standaardconfiguratie switch. Er zit geen wifi in en er is geen modem.

De poortindeling van dit model is in onze catalogus niet geverifieerd. De tool toont daarom de melding "Poortindeling niet geverifieerd" en het script opent met een regel die daarop wijst. Draai /interface print op het apparaat en vergelijk de namen voordat je plakt. Bij achtentwintig poorten is dat geen overbodige stap.

De poorten

• combo1 tot en met combo4: vier combopoorten van 1 Gbit. Een combopoort heeft een koperaansluiting en een SFP-cage die elkaar uitsluiten: je gebruikt er één van. In de praktijk is dit je koperkant, en daarmee vaak je beheerpoort.
• sfp5 tot en met sfp24: twintig SFP-cages van 1 Gbit. De massa van het apparaat.
• sfp-sfpplus1 tot en met sfp-sfpplus4: vier SFP+-cages van 10 Gbit. De uplinks, of een LACP-bundel naar je kern; zie Bonding en LACP.

Er is geen PoE-uit: de catalogus kent geen voedende poort op dit model, dus het veld PoE-out per poort verschijnt niet. Wil je access points of camera's voeden, dan hoort daar een PoE-switch bij, bijvoorbeeld de CRS112-8P.

De catalogus legt geen WAN-poort vast, wat klopt voor een switch. De Switch-rol maakt standaard de laatste poort trunk; dat is hier sfp-sfpplus4, wat bij deze vorm meestal goed uitkomt. Controleer het wel. Zie VLANs en Bridge en poorten.

Wat erin zit

Uit de catalogus: ARM 32bit, 512 MB werkgeheugen, licentieniveau 5 en switch-chip 98DX3236. Met 512 MB komt de waarschuwing voor kleine bordjes hier nooit voorbij.

hw_vlan is leeg, dus bridge VLAN filtering is op dit model de weg die wij aanhouden en de melding over verlies van hardware-offload blijft uit. Laat de schakelaar Hardware offloading (switch-chip) onder Poorten aan; met achtentwintig poorten wil je het verkeer op de switch-chip houden.

Geen radio's en geen modem, dus geen wifi-pakket en geen wifi-generatie in de catalogusregel.

Waar hij goed in is, en waar hij ophoudt

Goed in: veel vezels op één punt binnenbrengen en netjes in VLANs verdelen, met vier snelle cages naar de kern. Voor een campus of een park met glas naar elk gebouw is dit de verdeelswitch; zie Glas over een campus en Een beheernetwerk.

Waar hij ophoudt:

• Niet-geverifieerde poortnamen. Controleer ze voordat je plakt.
• 1 Gbit per cage. Twintig cages van 1 Gbit, niet van 10. Alleen de vier SFP+-cages zijn snel.
• Geen PoE.
• Vier koperaansluitingen, en die zijn combo. Koper of glas, niet allebei.
• Laag 2. Routeren tussen VLANs gebeurt op je router, niet hier.

Welke rollen passen

Omdat de catalogus dit model als switch kent, zijn de rollen die routeren grijs met "Dit is een switch": Thuisrouter, Kantoorrouter met VLANs, VPN-gateway, Router + CAPsMAN en Hotspot. De wifi-rollen zijn grijs met "Geen wifi-radio", LTE / 5G router met "Geen LTE-modem".

Wat overblijft:

• Switch: de rol voor dit apparaat. Alle poorten in één bridge met RSTP, een VLAN-tabel via /interface bridge vlan, een vast beheeradres op het beheer-VLAN, geen DHCP-server, geen NAT en geen routing.
• Alleen beveiligen (baseline): voor een switch die al draait, en de veiligste keuze zolang je de poortnamen nog niet hebt gecontroleerd.
• Core router: technisch aangeboden, maar die rol schrijft gerouteerde interfaces zonder bridge en past niet bij dit apparaat.

De snelste route naar een werkend script

1. Draai /interface print op het apparaat en schrijf de poortnamen over.
2. Kies Eén apparaat en zoek op CRS328. Let op dat je de -4C-20S-4S+RM kiest en niet de koperversie.
3. Kies de Switch-rol en loop de wizard door.
4. Let op welke poort trunk wordt en welk VLAN je beheer-VLAN is.
5. Vul het beheeradres en de gateway in; dat adres is straks de enige weg naar de switch.
6. Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken.

Hangen er meerdere switches en access points aan, dan tekent Meerdere apparaten de kabels en trunks uit op het netwerkbord, en controleren de sitechecks of het beheer-VLAN overal aankomt.

Waar mensen op stuklopen

• De twee CRS328-varianten verwarren. De koperversie heeft vierentwintig gigabitpoorten met PoE-uit; deze heeft glas en voedt niets.
• Lege cages. Zonder passende module of DAC geen link; zie SFP-poort krijgt geen link.
• De poortnamen niet controleren. Bij achtentwintig poorten kost een verkeerde aanname een avond.
• Het beheer-VLAN untagged op een gewone poort. Stuur het tagged naar je router.
• Buitengesloten raken. Zie Switch onbereikbaar.