SMPFR

vu le prix de l'USG-XG-8 et ce que j'en ferait.
L'ERL3 me va très bien pour le moment.
Par contre il y aurait un USG-HD qui serait prévu.

FrCo a écrit : ↑dim. 6 mai 2018 22:16 Bon voilà, c'est monté dans la baie



détection immédiate par le contrôleur Unifi (actuellement un Nuc5i5), adoption nickel.

C'est vraiment pas mal de pouvoir tout administrer à partir du contrôleur. Çà me donnerais presque envie de remplacer l'ERL3 par un USG.

Du coup, en attente de la carte réseau 10Gb SFP+ pour mon serveur principale. Et j'ai 2 prise RJ qui doivent migrer sur le XG plutôt que le US-48 pour pouvoir bénéficier du 10 Gb.

Salut,

C'est quoi comme modèle ton panneau de brasage?

@+

Hello speedermenn.

C'est un modèle sans marque, équipé de 24 ports avec les keystone cat6a fourni :
https://www.amazon.fr/gp/product/B00KSB ... UTF8&psc=1

Petite question, vous conseillez quoi comme carte 10Gb SFP+ pour les serveurs ? Mellanox, Intel, autres ?

suivant le budget:
- mellanox connect4, se trouve pour pas très chère
- chelsio 540 ou truc du genre, se trouve bien sur ebay mais le tarif est pas le même
- Intel 710, chère pour ce que c'est

j'ai testé les 3 beaucoup de fois au boulot.
Chelsio a un driver au top mais elle est chère, Mellanox driver très simple mais qui juste fonctionne.
Intel driver de merde qui te fait perdre la connexion ssh si trop de charge (ca occupe tous les premiers coeurs et vu que le processus ssh est sur le core 0 bas hop)

Les Intel chauffent pas mal.

Mellanox est passe partout.

Merci gizmo78 et augur1.

Je vais regarder du coup, je pense qu'une Mellanox ConnectX2 ou X3 en sfp+ devrait me suffire, les X4 sont encore très cher.
J'avais repéré des Chelsio T3 pas cher, mais à première vu pas supportées par ESXI 6.5 ou 6.7.

Nop, les T3 ne fonctionnent pas en 6.x c'est sûr .

FrCo a écrit : ↑ven. 20 avr. 2018 23:32 Petite livraison du jour :

Ca donne quoi concretement en 10Gbe ? tu as fait des tests ?
Il y a beaucoup de critique négative sur cette équipement, la partie alimentation est très cheap semble t'il ....

Merci.

quand tu vois la différence de prix entre du MKT et du cisco/juniper y a forcément des choix de fait

Je serai curieux de savoir ce que cela vaux ... Cela ne rivalise pas avec du Cisco ou Juniper, apres c'est pas non plus le meme prix, mais si le débit est là, c'est déja un moindre mal.
En solution tactique, ca pourrait valoir le coup en attendant de trouver du vrai matos à prix abordable car le 10Gbe c'est pas un peu la foire

USG-PRO-4 : 267 € !!!
=> https://www.amazon.fr/Ubiquiti-Networks ... B01A9HFTYA
... il a vachement baissé !!

Je n'ai pas la même perception de la situation quand je regarde le prix sur Mamazon depuis Janvier 2017
Une baisse de 30€ en 1an et demi ...

Elrick a écrit : ↑sam. 12 mai 2018 09:31

FrCo a écrit : ↑ven. 20 avr. 2018 23:32 Petite livraison du jour :

Ca donne quoi concretement en 10Gbe ? tu as fait des tests ?
Il y a beaucoup de critique négative sur cette équipement, la partie alimentation est très cheap semble t'il ....

Merci.

Hello, désolé pour le temps de réponse, mais il a fallu que j'attende de recevoir les 2 carte 10 Gb pour chacune des machine.
Alors niveau de l'alim, je peux rien dire de particulier pour le moment. En tout cas, ça tourne bien, pas bruyant. On verra dans le temps.

Sinon, niveau débit, chaque machine est équipé de SSD, Samsung EVO 850 pour l'une et EVO 860 pour l'autre.
Niveau débit ça oscille entre 470 et 510 Mo/s pour des fichiers compris entre 10 et 60 Go. Pas encore essayé sur des fichiers plus petit.

Hello,

Ca semble plutôt correcte, tu as quoi comme carte réseau sur chaque machine ? Tu es raccordé en SFP+ de chaque coté j'imagine...
Sur les machines en question, tu as quoi comme CPU ?

Merci

une machine relié en SFP+ équipé d'une carte Chelsio, niveau CPU c'est une i7-5820k avec 32Go de ram tournant sous UnRaid.
Pour l'autre c'est une Intel X540 en RJ45 cette fois équipé d'un i5-6600K avec 32 Go de ram aussi sous Windows 10 Pro cette fois.

pour bypasser l'écriture ssd, essaye du coté pas windows de recevoir dans /dev/null la ca tapera sur la ram qui est plus rapide.

La X540 pourrait etre un goulot d'étranglement, le 10Gbe sur cuivre dépend vraiment de la qualité du cable que tu utilises.
La Chelsio, c'est quelle génération ?

(post mis sur HFR aussi)
j'ai déjà un ap ubiquiti (unify ac lr) et j'ai actuellement un barebone comme router/firewall avec sophos utm dessus.
je m'en sert comme router et firewall, mais aussi server openvpn. J'arrive a ces limites, la version free étant limitée à 50ip.
L'USG pourrait il remplacer le sophos utm?

j'ai une belle infra derrière avec un gros server et pas mal de vm, dont certaines sont accessibles du wan (mon webserver qui est dans une dmz)
Pourrais-je avoir un port de l'usg sur mon lan et l'autre sur ma dmz? (actuellement j'ai un cable qui part du port dmz et est directement sur un port réseau du server qui est alloué à ma vm webserver)
j'imagine que ça marche aussi avec l'usg?
merci

l'étape suivant serait le remplacement de mon switch hp 2810-24G par un 24 port non poe d'ubiquiti

Yep l'USG pro peut faire l'affaire (USG "normal" ayant montré ses limites un peu vite à mon gout d'après mon expérience (quelques dizaines de bécanes, avec load balancing des WAN)
Après oui tu peux "dédier" un port pour une DMZ ouai. Voire dédier un VLAN pour la DMZ utiliser un seul lien vers le serveur pour plusieurs réseau

ha ouai mais l'usg pro est à +/- 275€ soit plus de 150 de plus que l'USG

quelles limites avais tu avec le normal? je n'ai pas de LB des Wan prévu car je n'ai qu'un WAN.
Pour les VLAN, j'y viendrai après, mais ma DMZ est dans un autre sous réseau et j'ai assez de ports sur le server pour en dédier un pour la DMZ

Ouai l'USG pro est un poil plus cher :/

Moi ce que j'avais rencontré c'est qu'il était en surcharge proc et il bittait plus rien :/
Fallait le redémarrer plusieurs fois dans la journée.

Après l'environnement était très chargé (~60 Android + ~30 ipods + des PC portable + des smartphones artistes + d'autres trucs (TPE, pc fixes, etc...)) qui envoyaient et recevaient en permanence (Controles d'accès, encaissement, navigation, youtube (visionnage et upload), arte, réseaux de prod etc.)
Derrière on avait plusieurs wan pour être certain de pas couper le réseau : 2 WAN avec des box ADSL derrière.
(Après on avait aussi un ER8-Pro pour load balancer d'autres parties du réseau sur du satellite, et d'autres ADSL. )

Ton utilisation sera surement moins gourmande en requètes du coup il saura s'en sortir ?

ha oui moi c'est à la maison en fait
En devices on a 2smartphones, deux tablettes, un desktop 3laptops, une smarttv, deux nas et le server avec les vm, mais en fait a part les smartphones et les pc le reste fait peu d'accès wan, le server web n'a que 2-3 applications que je suis le seul à utiliser

Ah ok !
Ah bah oui pour du home ça va le faire sans problème

Dodo29 a écrit : ↑lun. 17 sept. 2018 12:24 arte, réseaux de prod etc.)

Arte ?!