POE switch tinycontrol

POE manged switch od Tinycontrol.pl

Jedná se o malý, pětiportový rack mount switch s podporou POE a vlany.

Vlastnosti

• 4x fasteth porty s POE, 1gigabit port bez POE
• napájení JACK nebo přiložený profi napájecí konektor
• rozsah vstupního napájecího napětí: 9-53V (to samé je potom na výstupech)
• port OUT_T: ovladatelný napájecí výstup (např. pro routr nebo jiné zařízení nepodporující POE)
• INP1A: analogový vstup schopný měřit napětí v rozsahu 0-3,3V (např. napětí serial rozhraní)
• INP1D a 2D: digitální vstupy schopné detekovat napětí v rozsahu 0-24V
• cena je kolem 2500,- s DPH

Schopnosti

• vyp/zap POE per port a OUT_T
• per port sledování proudu, výkonu [W], provozu RX/TX, atd.
• per port vyp/zap portu, autonego, speed 10/100(/1000), half/full duplex
• funkce smart switche, umí pracovat s 802.1Q vlany
• per port watchdog: sledování ip, poslání mailu při nedostupnosti, reboot portu, časování restartů atd.
• nastavení IP staticky nebo přes DHCP
• umí snmp, OID popsány v dokumentaci

Co to neumí nebo jsem nenašel:

• management ip nejde přidělit ke konkrétní vlan jak to bývá u switchů zvykem, prostě zařízení, které bude ve stejném subnetu jako management ip se tam dostane, případně je možnost omezit management na určitý port
• nejde nastavit read only přístup
• snmp asi nejde vypnout nebo omezit
• gigabit port nemá POE, ani 802.3at ani .3af

Manual

Dokumentace od výrobce je zde: dokumentace.pdf

Popis záložky VLAN je zcela nedostačující, takže co jsem dokázal vykoumat:

• Ingress vlan mode
  • All frame: při vstupu do portu akceptuje všechny packety (něco jako promiskuitní režim portu?!)
  • only Tag: pri vstupu do portu akceptuje pouze tagované pakety
  • only UTag&PTag: port pro vstupu akceptuje pouze netagované pakety a pošle je do vlany podle CVID (běžně označeno jako PVID)
• Force Default VID: nevím co to dělá
• CVID: PVID portu
• VID 4095 DROP: nevím co to dělá
• 802.1Q mode: nevím co to dělá
• port-based vlan menber: zatrhávátkem se určuje, které porty budou mezi sebou komunikovat, zatrhávátko "M" značí management vlanu switche, pokud je zaškrtnuté všechno všechny porty komunikuji se všemi, nezávisle na nastaveni VLAN - což je divné chování popírající vlany
• Force port based vlan: nevím co to dělá
• Egress vlan mode: určuje stav jak budou pakety opouštět port
  • Tagged: pakety budou otagované podle PVID portu kterým do switche vstoupily
  • untagged: příslušné pakety z vlany podle CVID se odtagují a pošlou z portu ven - toto nastavení má určitou prodlevu, když se přechází ze stavu tag na untag ješte nějakých 20-30s switch taguje, tedy např. routr, který očekává tagované pakety "žije".
  • untouched: s pakety se nijak nemanipuluje, asi má smysl jenom v případe použití s VLAN1
  • unmodified: nevím co to dělá

Poznatek: u PC s windows je úplně jedno jestli je na portu untagged, untouched nebo unmodified, funguje to ve všech případech, u Mikrotiku, který je ve stejné roli jako PC (tedy s IP na ether) funguje pouze untagged.