CRS354-48G-4S+2Q+RM

De CRS354-48G-4S+2Q+RM is de grote accessswitch: in onze catalogus negenenveertig gigabitpoorten, vier SFP+-kooien van 10 Gbit en twee QSFP+-poorten van 40 Gbit, in 1U. Hij hoort in een patchkast op een verdieping, waar tientallen werkplekken op koper binnenkomen en er met glas naar de kern wordt gegaan.

Er zit geen wifi in. Dit is een switch. Access points hangen aan de gigabitpoorten, met hun VLANs tagged over de kabel, en krijgen hun stroom van een injector of een PoE-switch: PoE-uit heeft dit model niet, dus het veld PoE-out per poort verschijnt niet. Wil je wel voeding uit de switch, kijk dan naar een PoE-model zoals de CRS328-24P-4S+RM.

De poorten

• ether1 tot en met ether49: negenenveertig gigabitpoorten volgens onze catalogus. Dit zijn je werkplekken, printers, telefoons en access points.
• sfp-sfpplus1 tot en met sfp-sfpplus4: vier SFP+-kooien van 10 Gbit. Hiervan gaat er meestal één naar je router of kernswitch.
• qsfpplus1-1 en qsfpplus2-1: twee QSFP+-poorten van 40 Gbit. De catalogus noteert één interface per kooi; hoe een kooi zich opsplitst hangt af van de module en van RouterOS, en dat legt onze catalogus niet vast. Controleer op het apparaat met /interface ethernet print welke interfaces er werkelijk zijn.

Met zoveel poorten is de VLAN-indeling het echte werk. De Switch-rol maakt standaard de laatste poort trunk en de rest access; bij dit aantal poorten wil je dat bijna zeker aanpassen, en meerdere poorten als trunk aanwijzen. Zie VLANs en VLANs plannen.

Wat de tool ermee doet

De catalogus kent dit model als switch. Daarom zijn de rollen die routeren grijs met "Dit is een switch": Thuisrouter, Kantoorrouter met VLANs, VPN-gateway, Router + CAPsMAN en Hotspot. De rollen die een radio nodig hebben zijn grijs met "Geen wifi-radio", en LTE / 5G router met "Geen LTE-modem". Over blijven Switch en Alleen beveiligen (baseline).

De Switch-rol levert alle poorten in één bridge met RSTP, een VLAN-tabel via /interface bridge vlan, een vast beheeradres op het beheer-VLAN met een gateway richting je router, en geen DHCP, NAT of routing. De schakelaar Hardware offloading (switch-chip) onder Poorten staat standaard aan. Dit model staat niet met hw_vlan: switch-menu in de catalogus, dus bridge VLAN filtering is hier de juiste weg.

Het binnenwerk, en waar het knelt

De catalogus noteert MIPSBE als architectuur, 128 MB werkgeheugen, switch-chip 98DX3257 en RouterOS-licentie niveau 5. Dat is het opvallendste aan dit apparaat: een switch met vijfenvijftig poorten op een MIPS-processor met 128 MB geheugen.

Het switchen zelf zit in de chip en merkt daar niets van. De processor doet het beheer: WinBox, de configuratie, het bijhouden van RSTP en wat er verder aan het apparaat zelf gericht is. Met 128 MB valt dit model net buiten de waarschuwing voor kleine bordjes, die de configurator geeft bij 64 MB en minder, maar ruim is het niet voor een apparaat van dit formaat. Houd de configuratie daarom eenvoudig: geen extra pakketten, geen containers, en geen verkeer dat via de CPU moet lopen. Kijk na het plakken met /system resource print wat er vrij is.

Wat de catalogus niet vastlegt, zeggen wij niet: over doorvoer, over het aantal VLANs dat de chip aankan of over de breakout-mogelijkheden van de QSFP+-kooien staat hier niets in onze gegevens.

De snelste route naar een werkende configuratie

1. Kies Eén apparaat en zoek op CRS354.
2. Kies de rol Switch.
3. Bij de VLAN-stap: maak je VLANs aan, wijs de trunkpoorten aan naar router en andere switches, en zet de rest op access met het juiste VLAN.
4. Kies je beheer-VLAN en geef het beheeradres en de gateway op.
5. Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken.

Hangt deze switch in een netwerk met een router en access points, gebruik dan Meerdere apparaten: de bekabeling op het netwerkbord bepaalt welke poorten trunk worden, en de controles melden of een VLAN halverwege ophoudt.

Waar mensen op stuklopen

• PoE verwachten. Dit model voedt niets. Access points en telefoons hebben hier een injector of een PoE-switch nodig.
• Negenenveertig poorten handmatig instellen. Doe de indeling in de VLAN-stap in één keer goed; poort voor poort naregelen in WinBox kost een avond.
• Te veel op de CPU leggen. Met 128 MB en een MIPS-processor is dit een switch, geen router. Laat het routeren aan je router.
• De QSFP+-interfacenamen aannemen. Controleer op het apparaat wat er verschijnt voor je plakt.
• Het beheer-VLAN untagged op een werkplekpoort. Daarmee ligt je beheernetwerk op elk bureau. Zie VLAN-controles.