Entscheidungshilfe - semi-pro Switch vs Chinaware

[king_ben]

Hi!

Ist ein etwas reißerischer Titel, spiegelt aber etwas meine Gefühle wider.

Wir sind kürzlich umgezogen, und ich habe endlich eine eigene Ecke im Keller für meinen kleinen Heimserver (läuft unter OMV mit diversen Diensten in VMs und Containern). Bisher nutze ich zwei günstige Mokerlink-Switches, die in eben dieser Nische stehen und von denen aus Kabel in die verschiedenen Räume führen - für die Netzwerkdosen, die UniFi-APs, PoE-Kameras usw.

Einer ist ein ganz simpler 8-Port 2.5GbE Switch, der andere ebenfalls 8-Port 2.5GbE, aber "managed" und mit PoE. Müsste der POE-2G08110GSM sein.

Den managed Switch habe ich vor allem gekauft, um alle IoT-Geräte irgendwann in ihr eigenes VLAN verfrachten zu können - ohne Internetzugang, nur mit Verbindung zu Home Assistant. Ich glaube nicht, dass ich viele der sonstigen Features nutzen werde.

Kurz nach Black Friday habe ich ein sehr günstiges Angebot für einen Engenius ECS2528FP gefunden und ihn jetzt, nach längerer Lieferverzögerung, erhalten. 24 RJ-45 Ports, acht davon 2.5GbE, und vier SFP+ Ports. 410W PoE. Er hat mich ca. das anderthalbfache des Mokerlink (managed) gekostet - und 40% dessen, was er jetzt wieder kostet.

Eigentlich ein richtig cooles Stück Hardware, bloß:

• er ist aktiv gekühlt, und die Lüfter machen richtig Lärm - ohne große Last oder Ausschöpfung des PoE-Budgets
• er verbraucht schon im Leerlauf ~15W

Es gibt anscheinend Leute, die die Lüfter beim kleineren Schwestermodell gegen Noctuas getauscht haben. Deren Luftstrom ist anscheinend ~25% geringer, aber da die Stock-Lüfter sowieso viel zu hoch zu drehen scheinen, scheint mir das verkraftbar.

Stromverbrauch ist da ein schwierigeres Thema. Der Mokerlink POE-2G08110GSM verbraucht im Leerlauf nur ca. 2,5W - schon mit einem 10GbE DAC-Modul eingesteckt, das ihn mit dem anderen Switch verbindet. Ich könnte also einen zweiten solchen Switch besorgen, sie per DAC verbinden und wäre bei ~5W - immer noch 10W weniger als der Engenius. Bei geschickter Aufteilung der Clients müssten 10Gbps "Backbone" absolut ausreichen.

Damit hätte ich dann sogar 16x 2.5GbE, dopppelt so viele schnelle Ports wie im Engenius. Und genug für meine Zwecke - 24 Ports im Engenius sind mehr als ich ausreizen kann.

Mit zwei Mokerlink-Switches hätte ich dann vielleicht 30€ weniger Stromkosten im Jahr. Nicht die Welt, aber es scheint doch die vernünftigere Option zu sein. Andererseits dürfte der Engenius das deutlich hochwertigere Produkt sein. Für meinen Mokerlink gibt es nicht einmal Firmwareupdates.

Ich bin unschlüssig, was die bessere Wahl wäre. Da hier viele Leute mit mehr Erfahrung mitzulesen scheinen, wozu würdet Ihr mir raten?

 

[Der_Dicke82]

Ich persönlichen nehme die Chinaroute, aber gleichzeitig nehme ich auch lieber mehrere switches als einen großen, weil ich dann im Problemfall ein bisschen was um stecken kann.

In deinem Fall sind die höheren Stromkosten aber wahrscheinlich auch fast nur auf die Lüfter zurückzuführen. Und bessere Hardware in den Regionen hat fast immer Lüfter, weil davon ausgegangen wird, das sie in ein enges Rack kommt.

Was firmwareupdates angeht würde ich jedes Jahr mal ne E-Mail an Moker schicken, da es häufig neue Versionen gibt, die aber nicht ihren weg in die downloadsektion finden.

 

[v3nom]

Ich habe anfangs auch viel gebastelt und verschiedene Hersteller (auch Chinaware) gemischt.
Das endete dann in einem großen Mischmasch mit verschiedenen Switchen für verschiedene Aufgaben was nicht schön war.
Ich bin dann final, weil ich eh viel von Ubiquiti hatte, komplett auf Ubiquiti gewechselt und habe dann auch einen hochwertigen Switch genommen der ALLE Anforderungen vereint. PoE++, 2,5GbE - 10GbE, 4x SFP+...

Daher mein Rat: Mach dir Gedanken was du längerfristig willst. Kurzfristig ist man mit einer einfachen/günstigen Lösung zufrieden. Längerfristig soll es evtl. dann doch mal final sein ohne das man immer upgraden muss.

 

[Mickey Mouse]

„raten“ würde ich es nicht nehmen, nur wie ich es mache…
Ich habe in der Firma genug „Profi Zeug“ und brauche das nicht noch zuhause, um mich besser zu fühlen

Ich habe diverse „Mokerlink“ (bei mir sind es Sodola) am laufen. Das bisschen WEB managed reicht mir völlig aus, genau was du gesagt hast, VLAN Separation für IoT/Smarthome und Fehlersuche.

Ich weiß auch, dass man es nicht in Cent aufwiegen kann, ich bin jetzt kein 100% Öko, aber „sinnlos“ 24/7 Strom verheizen geht mir gegen den Strich. Ich schalte z.B. eine Zelle mit eigenen 10Gb Switch, NAS usw. komplett ab (Schalt Steckdose) wenn es nicht benötigt wird.

Die „kurzen“ Stecken mache ich per 10Gb DAC, die längeren per Glasfaser (das 10G SingleMode Zeug ist ja so günstig geworden, dass man ja blöd wäre, heute CAT7 oder mehr zu nehmen). Und die China Switches sind hier quasi (billige) Medienwandler.

 

[king_ben]

Danke für Eure Antworten, da sind echt hilfreiche Denkanstöße drin.

(...)

In deinem Fall sind die höheren Stromkosten aber wahrscheinlich auch fast nur auf die Lüfter zurückzuführen.

Was firmwareupdates angeht würde ich jedes Jahr mal ne E-Mail an Moker schicken, da es häufig neue Versionen gibt, die aber nicht ihren weg in die downloadsektion finden.

Ich glaube, die Profigeräte nutzen andere Chipsätze, die mehr können aber auch mehr verbrauchen. Die beiden Lüfter sollten je 0,6W brauchen, das kann nicht der einzige Unterschied sein.

Ich werde bei Mokerlink anfragen, ob es ein Update gibt. Wäre natürlich cool.

Daher mein Rat: Mach dir Gedanken was du längerfristig willst. Kurzfristig ist man mit einer einfachen/günstigen Lösung zufrieden. Längerfristig soll es evtl. dann doch mal final sein ohne das man immer upgraden muss.

Die Frage habe ich mir auch gestellt - ob ich nicht schnell doch wieder upgraden wollen würde. Außerdem ist es natürlich bequemer, nur einen Switch konfigurieren zu müssen.

Ich habe diverse „Mokerlink“ (bei mir sind es Sodola) am laufen. Das bisschen WEB managed reicht mir völlig aus, genau was du gesagt hast, VLAN Separation für IoT/Smarthome und Fehlersuche.

Solange die das dann korrekt (genug) beherrschen, reicht das ja auch.

 

[norKoeri]

VLAN

Was genau hast Du vor? Wenn Du das VLAN nicht direkt an einen Port sondern nur indirekt an einen WLAN-Punkt weiterreichst, dann brauchst Du gar keinen konfigurierbaren Switch. Den bräuchtest Du nur dann, wenn ein LAN-Port am Switch fest einem VLAN zuordnen willst.

24 RJ-45 Ports, acht davon 2.5GbE, und vier SFP+ Ports. 410W PoE

Was genau brauchst Du wirklich?

 

[king_ben]

(...) Wenn Du das VLAN nicht direkt an einen Port sondern nur indirekt an einen WLAN-Punkt weiterreichst, dann brauchst Du gar keinen konfigurierbaren Switch. (...)

Okay. Es stimmt schon, primär sollen die U7 Lite die IoT-Geräte in ein isoliertes VLAN stecken - und ggf. meinen Arbeitslaptop und das Gäste-WLAN in andere VLANs. Aber die Switches müssen VLANs zumindest durchreichen können, oder?

Wobei es vielleicht auch gut wäre, wenn die kabelgebundenen PoE-Kameras in ihrem eigenen VLAN wären.

Was genau brauchst Du wirklich?

Gute Frage, und ich taste mich noch ran:

	PoE	2G5	1G	VLAN
WoZi		x
WoZi			x
Arbeitszimmer		x
Arbeitszimmer		x
Arbeitszimmer			x
Hobbyraum		x
Hobbyraum		x
U7	x	x
U7	x	x
Kamera	x		x	x
Kamera	x		x	x
Kamera	x		x	x
SLZB	x		x	x?
Homelab		x
Router			x

 

[norKoeri]

die Switches müssen VLANs zumindest durchreichen können, oder?

Ja. Aber das machen sie de-facto heutzutage. Wenn nicht, gibt man den Switch zurück.

Gäste-WLAN

In einem Gäste-WLAN soll normal jedes Gerät isoliert sein. In dem Fall bräuchtest Du eigentlich einen konfigurierbaren Switch, und sogar nicht nur Smart-Managed sondern ACLs müssten beherrscht werden.

ich taste mich noch ran

Müssen die zwei WLAN-Access-Points wirklich über Multi-Gig angebunden werden? Falls nicht, könntest Du einen 8er-Switch mit Multi-Gig und einen 8er-Switch mit PoE nehmen. Das macht das Ganze billiger und vermeidet auch die aktive Kühlung. Das wäre dann beispielsweise der Zyxel GS1920-8HPv2 und Dein Mokerlink bleibt.

 

[king_ben]

In einem Gäste-WLAN soll normal jedes Gerät isoliert sein. In dem Fall bräuchtest Du eigentlich einen konfigurierbaren Switch, und sogar nicht nur Smart-Managed sondern ACLs müssten beherrscht werden.

Ich dachte, das könnten vielleicht die Access Points, aber anscheinend geht das nur, wenn man auch den UniFi Gateway nutzt. Hm. Der Engenius beherrscht ACLs. Andererseits betreibe ich das Gästenetz nicht im professionellen Umfeld, wenn sich die Geräte meiner Gäste sehen, wäre das wahrscheinlich kein Beinbruch.

Müssen die zwei WLAN-Access-Points wirklich über Multi-Gig angebunden werden? Falls nicht, könntest Du einen 8er-Switch mit Multi-Gig und einen 8er-Switch mit PoE nehmen.

Das hatte ich auch zwischenzeitlich überlegt, aber: Der U7 Lite hat in WiFi 7 einen maximalen Bruttodurchsatz von 4,3 Gbps. Netto wird davon natürlich nur ein deutlich kleinerer Teil ankommen, aber ich frage mich, ob man bei 1 Gbps Backbone nicht doch öfter das LAN als Flaschenhals hätte.

Dazu kommt, dass ich für den Engenius nur knapp über 200€ bezahlt habe. Da ist der Zyxel preislich recht nah dran. Und selbst sein Stromverbrauch ist deutlich höher als der, den ich beim Mokerlink gemessen habe (https://community.zyxel.com/en/discussion/2732/energy-efficiency-of-gs19-series).

 

[norKoeri]

Ich dachte, das könnten vielleicht die Access Points

Jein. Jedes Gerät das switched, muss es können, also Access-Point und Switch und Router. Beispiel: Mehrere Nutzer sind auf dem Access-Point, dann muss der Access-Point isolieren können. Beispiel: Ein Nutzer ist auf einem Access-Point und ein anderer Nutzer ist auf einem anderen Access-Points, dann muss der verbindende Switch isolieren können. In beiden Fällen, vorausgesetzt die Nutzer sind im selben Netz-Segment. Würde der Router die verschiedenen Segmente nicht trennen, dann sogar in verschiedenen Segmenten.

wenn sich die Geräte meiner Gäste sehen, wäre das wahrscheinlich kein Beinbruch

Dann brauchst Du es nicht, auch nicht auf dem Access-Point. Das oftmals größere Problem durch das Sehen ist nicht, dass man den Anderen angreifen oder belauschen kann, sondern dass ein Gast durch eine Fehl-Konfiguration das Internet für alle anderen Gäste lahmlegen kann (DHCP-Server, IPv6-Router, …). Daher erwähne ich das immer gerne, zum Einen weil wir hier auch viele passive Leser mit anderen Umständen haben, zum Anderen weil wir manchmal solche Umstände nicht ais dem Thread-Verlauf wissen konnten.

anscheinend geht das nur, wenn man auch den UniFi Gateway nutzt

Jein. Wenn Du einen Gateway von UniFi nutzt, dann hast Du die Isolation im Router. Die Isolation im Switch geht auch nur dann, wenn der Switch das kann. Hast Du einen Switch von Ubiquiti, geht das aus dem Controller heraus, mit nur einem Haken: Device Isolation (ACL). Aber selbst bei Ubiquiti bieten nicht alle Switche das, Du brauchst mindestens die „Stufe“ Lite nehmen, also kein Flex oder Ultra.

Der U7 Lite hat in WiFi 7 einen maximalen Bruttodurchsatz von 4,3 Gbps. Netto wird davon natürlich nur ein deutlich kleinerer Teil ankommen, aber ich frage mich, ob man bei 1 Gbps Backbone nicht doch öfter das LAN als Flaschenhals hätte.

Die Frage ist anders herum: Brauchst Du soviel Durchsatz überhaupt? Der Gesamt-Durchsatz kann sogar noch höher sein, weil Du auf beiden Frequenzbändern gleichzeitig sein kannst. Die andere Frage ist, ob Du den überhaupt voll nutzen willst, also wirklich immer im DFS sein willst. Gehst Du runter auf 80-MHz-Kanalbreite und wählst einen der vier niedrigen Kanäle, vermeidest Du DFS und damit bevorrechtige Nutzer in jenem Frequenzband. Bist Du in einem Mehrfamilienhaus, dann bieten sich sogar 40-MHz-Kanalbreite an, um irgendeine Lücke zu besetzen.

Stromverbrauch ist deutlich höher

Habe den Zyxel selbst hier, müsste ich mal messen. Aber wenn Du keine Client-Isolation brauchst und alle jene Zusatz-Funktionen auch nicht, dann ist die Antwort doch klar: Mokerlink. So ein Prosumer-Gerät wie den Engenius wird man verkauft, also durch ein ITK-Systemhaus als Komplettsystem und dort brauchst dann vielleicht die anderen Verwaltungsarten, also Cloud oder Konsole. Oder man nimmt den wegen irgendeiner Software-Funktion. Man nimmt solche Geräte nicht wegen irgendwelchen besseren Chipsätze; die sind am Ende sogar manchmal die selben auf jeden Fall ähnlich.

 

[king_ben]

Bist Du in einem Mehrfamilienhaus, dann bieten sich sogar 40-MHz-Kanalbreite an, um irgendeine Lücke zu besetzen.

Hm. Derzeit bin ich bei 2,4 GHz auf 20 MHz und bei 5 GHz auf 80 MHz. Ist aber ein Mehrfamilienhaus und man sieht im Spektrum diverse andere Netzwerke. Muss ich mich nochmal mit beschäftigen.

Aber wenn Du keine Client-Isolation brauchst und alle jene Zusatz-Funktionen auch nicht, dann ist die Antwort doch klar: Mokerlink.

Ja, bloß die VLANs würde ich gerne voneinander isolieren können. Zusatzinfo, mein Router läuft mit OpenWRT. Das könnte vielleicht auch hilfreich sein.

 

[norKoeri]

Die Isolierung auf Ebene der Netz-Segmente geschieht (allein) im Router, also brauchst Du keinen aufwendigen Switch.

5 GHz auf 80 MHz. Ist aber ein Mehrfamilienhaus und man sieht im Spektrum diverse andere Netzwerke. Muss ich mich nochmal mit beschäftigen.

Mit 40 MHz kannst Du beispielsweise auf Kanal 132+136 ausweichen, wenn es im Haus wirklich zu voll wäre. Aber in einem großen Mehrfamilienhaus würde ich eher zum 6-GHz-Band raten, denn dort hast Du weder DFS noch viel Konkurrenz, selbst mit 320 MHz; falls Du soviel Durchsatz überhaupt brauchst.