Коллеги, добрый день, подскажите пожалуйста, "Тип модуля управления по отношению к коммуникационной матрице: раздельный/смешанный/совмещенный" у свитчей CRS326/328? Я что-то сломался от этого вопроса если честно.

имхо раздельный.

Владимир, подскажите пожалуйста, о каком модуле управления идет речь? Я что-то не совсем понимаю этого вопроса.

Я не могу претендовать на истину. только на свое понимание. Модуль управления на этих свитчах организован отдельной микросхемой, которая работает под управлением ROS(control plane). И есть "блок коммутации", как отдельная микросхема (data plane). Они соединены шиной. Т.е. по факту раздельны.

Спасибо большое! Я думаю это истинный и правильный ответ.

Если не секрет, где Вас таким "пытают"?

Это администрация одного соседнего городка, нашли меня, как консультанта микротик, они видимо хотят закупить эти два свитча себе и им самим нужно ответить на данный вопрос для размещения тендера.

Коллеги, добрый день, подскажите пожалуйста, "Тип модуля управления по отношению к коммуникационной матрице: раздельный/смешанный/совмещенный" у свитчей CRS326/328? Я что-то сломался от этого вопроса если честно.

калька с английского, плохая - совмещенный, хотя может быть и не прав

А почему вы так думаете? Прошу раскрыть ответ.

обычно это в спеках - читается как есть у свитча отдельный жеолезный MNGMT порт или нет - т.е. out-of-band management

консольный порт?

обычно это в спеках - читается как есть у свитча отдельный жеолезный MNGMT порт или нет - т.е. out-of-band management

У некоторых L3 дорогих и часто модульных коммутаторов есть такой порт

есть и не у L3 - cisco, например, но сейчас некогда

Редко сталкивался с CISCO l2... не помню

есть у цисок Л2, есть у длинков Л2+/Л3

Мы про отдельные MNGMT порты... по моему они в дорогом сегменте были всегда...

Коллеги, добрый день, подскажите пожалуйста, "Тип модуля управления по отношению к коммуникационной матрице: раздельный/смешанный/совмещенный" у свитчей CRS326/328? Я что-то сломался от этого вопроса если честно.

но когда и всякие длинки пошли в сегмент "взрослого" сетевого оборудования, потому что стало дёшево, видимо тогда и стало появляться. потому что помню вполне себе взрослые циски с исключительно консольным шнурком.

@insoln можете дать комментарий по вопросу

я могу только догадываться, что тут имеется в виду

Коллеги, добрый день, подскажите пожалуйста, "Тип модуля управления по отношению к коммуникационной матрице: раздельный/смешанный/совмещенный" у свитчей CRS326/328? Я что-то сломался от этого вопроса если честно.

МРНЦ им. А.Ф. Цыба?

у них просто такая же опечатка в тендере

в любом случае если вы собираетесь торговать тендер, вам нужна будет официальная бумажка от вендора, что тип модуля управления именно такой

Вышла RouterOS 6.49.1 What's new in 6.49.1 (2021-Nov-17 10:06): MAJOR CHANGES IN v6.49.1: ---------------------- !) device-mode - added feature locking mechanism; ---------------------- Changes in this release: *) certificate - improved stability when sending bogus SCEP message; *) conntrack - limit total connection tracking table size based on installed RAM size; *) crs3xx - fixed interface linking for some optical QSFP+ modules on CRS354 devices; *) dhcpv6-server - fixed DUID generation with timestamp; *) health - improved temperature reporting; *) led - added "dark-mode" functionality control with Mode button for cAP XL ac; *) leds - fixed LTE LED default mapping for LHGG; *) lte - improved RSSI reporting on R11e-LTE6; *) routerboot - enabling "protected-routerboot" feature requires a press of a button; *) snmp - fixed IPsec-SA byte and packet counter reporting; *) sstp - fixed client stuck in "nonce matching" state; *) system - improved system stability if device is upgraded from RouterOS and/or RouterBOOT v6.41.4 or older; *) traffic-flow - added systematic count-based packet sampling support; *) upgrade - added new "upgrade" channel for upgrades between major versions; *) winbox - added "Modbus" menu support; *) wireless - added U-NII-2 support for US and Canada country profiles for cAP ac XL and QRT 5 ac; *) wireless - fixed frequency range information on IPQ4019;

Вышла RouterOS 6.49.1 What's new in 6.49.1 (2021-Nov-17 10:06): MAJOR CHANGES IN v6.49.1: ---------------------- !) device-mode - added feature locking mechanism; ---------------------- Changes in this release: *) certificate - improved stability when sending bogus SCEP message; *) conntrack - limit total connection tracking table size based on installed RAM size; *) crs3xx - fixed interface linking for some optical QSFP+ modules on CRS354 devices; *) dhcpv6-server - fixed DUID generation with timestamp; *) health - improved temperature reporting; *) led - added "dark-mode" functionality control with Mode button for cAP XL ac; *) leds - fixed LTE LED default mapping for LHGG; *) lte - improved RSSI reporting on R11e-LTE6; *) routerboot - enabling "protected-routerboot" feature requires a press of a button; *) snmp - fixed IPsec-SA byte and packet counter reporting; *) sstp - fixed client stuck in "nonce matching" state; *) system - improved system stability if device is upgraded from RouterOS and/or RouterBOOT v6.41.4 or older; *) traffic-flow - added systematic count-based packet sampling support; *) upgrade - added new "upgrade" channel for upgrades between major versions; *) winbox - added "Modbus" menu support; *) wireless - added U-NII-2 support for US and Canada country profiles for cAP ac XL and QRT 5 ac; *) wireless - fixed frequency range information on IPQ4019;

Что есть device-mode?

уймите бота...

Что есть device-mode?

скорее всего смысл в то, что если ты раздаешь девайсы людям от лица компании, то ты можешь их настроить, а другие функции залочить

энтерпрайз как бы намекает на централизацию, а не на раздачу железок левым персонажам

и, у меня есть сотрудник / у него vpn и 100500 устройств / я выдаю ему настроенную и залоченную железку

Ресетом лечится? Нетинсталлом?

энтерпрайз как бы намекает на централизацию, а не на раздачу железок левым персонажам

и, у меня есть сотрудник / у него vpn и 100500 устройств / я выдаю ему настроенную и залоченную железку

protected-boot

Стильно

тут его тоже пилили: *) routerboot - enabling "protected-routerboot" feature requires a press of a button;

тут его тоже пилили: *) routerboot - enabling "protected-routerboot" feature requires a press of a button;

push the tempo

Поищи в ютубе: Push the button to add drama

смысл в том, что отданное устройство потенциально небезопасно, его: а) могут взломать используя незалоченный функционал; б) украсть - и получить конфиг, каким-либо способом - от этого protected-boot

Поищи в ютубе: Push the button to add drama

И всякие аналоги uefi secure boot с верификацией цифровой подписи загрузчика как это во всех современных осях

а кто будет подписывать сертификат для загрузки?

У микрота должен быть свой CA, прошитый в роутербут