Switch do obýváku? Co třeba Zyxel GS1200-8/5

Čím dál více vnímáme, že Wi-Fi je všude, dosahuje velkých výkonů a prakticky, pro domácí nenáročné použití, je plně dostačující. Klasik Vám ale řekne, drát je drát. V případě pevných instalací, byť v domácnosti, s jistotou doporučujeme kabelové připojení jednotlivých zařízení do Vaší sítě. A že takových zařízení v dnešní době není zrovna málo. Takový klasický případ je Televizní obrazovka, nejeden z nás má také Apple TV, k tomu ještě přidáme chytrý most Philips Hue nebo jiné IOt připojení, jednu nebo rovnou dvě herní konzole, v našem případě ještě v tomtéž místě domu rozvod do zbylých pevných přípojných bodů v bytě a páteřní trasa do přízemí ke kamerovému systému.

Pokud si i Vy, lámete hlavu nad tím, jaký switch je pro Vás vhodný, rádi bychom Vám ukázali naši cestu, s kterou jsme dospěli k závěru, že zrovna tento switch je pro naše využití plně dostačující.

Konektivita
Pro začátek je vhodné si střízlivě říci,
Ethernet 10 Gbps je luxus který ale v takové aplikaci postrádá reálné využití. Důvodem je, že jednotlivá běžně připojitelná zařízení obývacího pokoje disponují maximálními rychlostmi portu 1 Gbps.
Ethernet 2,5 Gbps je naopak vhodný pro připojení „domácí páteřní sítě“ nebo datového úložiště. Jedná se v dnešní době již o cenově dostupné řešení, které stojí za zvážení. Položme si ale opět výše zmíněnou střízlivou otázku, kolik zařízení takovou rychlost reálně využije v praxi? A jak často. V domácnostech to často mohou být typicky NAS a PC a Router s WiFi 6 a výše. Ti kreativnější z nás, kteří rádi fotí, točí, mohou narazit na reálné využití 10 Gbps užitečnější pro rychlejší přenos hromady videí/fotek z PC do NAS.
Ethernet 1 Gbps, je cenově nejvýhodnější a nejrozšířenější řešení které pokryje většinu domácích potřeb sítě. S trochou sebezapření jsme volili tuto variantu, a po měsíci provozu mohu potvrdit, že se jedná o plně dostačující volbu pro naše reálné využití. Byť domácí rozvody zvládnou 10 Gbps. Vždy je možné přece takový switch vyměnit, pokud se potřeby změní.
Ideální jsou také nejrůznější kombinace těchto rychlostí, často dva porty 10 Gbps, 8 portů
1 Gbps, nebo dva porty 10 Gbps pro Up-Link a také 5 portů 2,5 Gbps. Vždy záleží na konkrétních potřebách.

Metalika/Optika? Běžně má takový switch i SFP konektor pro připojení optického kabelu.
V praxi, i u FTP kabelu Cat5e nebo v našem případě i u Cat7 může nastat problém již při vzdálenostech delších než 30 m, kde se nachází mnoho ostřejších ohybů, navíc, pokud takový kabel spojujeme a navazujeme na jiný typ kabelu s jinou impedancí, je zaděláno na problémy. Pokud jsme nuceni takový kabel spojit, doporučujeme investovat do dražších zařezávacích spojení a ideálně spojit stejný typ kabelu, rozhodně se to vyplatí. Pozdější diagnostia a bezesné noci za to nestojí. Proto vřele doporučujeme, pro delší vzdálenosti zvážit optický kabel, dva totožné SFP moduly na obou připojených koncích a k tomu vhodný hotový optický Patch kabel pro co možná nejsnazší zapojení.

Pozor na hlučnost
Komplexnější Switch, ať už z pohledu rychlosti nebo co do počtu portů, často mívá už i aktivní chlazení v podobě ventilátoru. V případě instalace do obývacích prostor to není zrovna ideální. Proto doporučujeme vybrat řešení bez aktivního chlazení.

Funkcionalita
Ruku na srdce, zde opět platí, do obýváku stačí plug and play, není potřeba menežovatelného switche.

Pokud ale i u Vás platí, že televize je jakýsi středobod domácnosti, pomyslně jako v dávných dobách ohniště uprostřed jeskyně, a všechny datové kabelové trasy se setkávají právě tam, je vhodné zvážit možnost segmentace sítě na jednotlivé virtuální sítě (vLAN).

Řekněme, že v našem případě vLan diktuje hlavní Router/Switch umístěný v jiné části obýváku či technické místnosti. Potřebujeme tedy jen základní schopnost switche rozdělit podle vLan tag datový tok na příslušné porty. Nebo přeposlat vLan značku dále, ku příkladu do POE switche umístěného v jiné části domu pro sítě pro iOT (zabezpečení, kamery) a také kde je dále připojen server/PC. Protože bezpečnost hraje v dnešní době důležitou roli, je vhodné také oddělit jednotlivé síťě a přizpůsobit firewall.

Na trhu však není mnoho řešení které touto funkcí běžně disponují, za atraktivní cenu.

Proto jsme také zvolili v titulku zmíněný:

Zyxel GS1200, ve variantě s osmi RJ45 1 Gbps porty.

Jeden z mála cenově dostupných switchů s webovým rozhraním ve kterém se dozvíte základní systémové informace jako aktuální verze firmware, loop status, up-time, jeho MAC adresu, IP adresu, Sub-net Mask, Gateway, ale především také status jednotlivých portů.

Pro jednotlivé porty lze nastavit „Broadcast Storm Control“ ale také „Loop Detection Prevention“. Lze jednotlivé porty ale také povolit, či zakázat a přiřadit jim rychlost.

Zpátky ale k tomu pro nás nejdůležitějšímu, vLan podle IEEE 802.1Q. Těch může být až 32. Snadno lze nastavit vLan ID pro jednotlivé porty příslušným vLan číslem. Oříšek nastává ve chvíli kdy chcete tyto vLan ID profiltrovat a poslat dále do dalšího Switche nebo zařízení které je schopno toho využít. A protože se jednalo o pro nás poměrně nelehký úkol byť by to mělo být snadné, pojďme si to vysvětlit na níže uvedeném příkladu. Možná to pomůže právě Vám.

Máme ku příkladu následující vLan sítě:
1. Primární Síť: vLan Tag 1 // Důležitá síť pro primární zařízení s vysokým zabezpečením
2. Sekundární Síť: vLan Tag 5 // Sekundární síť pro ostatní zařízení členů domácnosti
3. Terciální Síť: vLan Tag 10 // pro IOT
4. Síť pro hosty: vLan Tag 20 // Izolovaná síť pro hosty

Po switch chceme, aby jednotlivé porty přiřadil vybraným sítím a dále aby přeposlal nějaké sítě dále do dalšího switche, zařízení či WiFI přístupovému bodu.

Port 1: Primární síť
Port 2: je příchozí (up-link) port, kde router definoval výše zmíněné sítě.
Port 3: Primární síť
Port 4: Je připojení dětského pokoje do Sekundární sítě
Port 5: je odchozí (down-link) port, pro připojení WiFi Access Pointu (kde není iOT síť)
Port 6: je odchozí (down-link) port, pro připojení POE Switch
(na kterém IP Kamery v IOT sítí, počítač na Sekundární síti, ale také volné porty pro Hosty).
Pro zajímavost, zde jsme zvolili POE Switch Zyxel GS1200-8HP v2 který vLan také podporuje.
Port 7, 8: Primární síť.
Důležitá poznámka: Nezapomeňte na vLan pro samotnou konfiguraci Switche a jeho IP nastavení v záložce Management abyste se k níže uvedené obrazovce ještě dostali.

Screenshot

Pokud byste potřebovali zvýšit propustnost agregací portů switch, nastavit zrcadlení, nebo nastavit prioritizaci jednotlivých portů, Green ethernet, a hlavně backup/upload konfigurace, i to vše tento cenově dostupný switch umožňuje.

Nezbývá než jen doporučit a pochválit tento produkt společnosti Zyxel, který nás velmi překvapil tím, co vše nabízí v této cenové kategorii.

Synology WRX560 Recenze

Závěr dlouhodobého testu směrovače Synology WRX560 pro sítě Mesh v domácnostech.

Pojďme se dnes zamyslet nad tím, jaký byl a je život se směrovačem Synology WRX560 po roce jeho používání a připomeňme si, proč jsme se pro něj rozhodli a zda plní to, na co nás tento tradiční výrobce síťových úložišť utáhnul.

Ze zkušenosti s produkty značky Synology bychom mohli říci, že ve srovnání s konkurenčními výrobky, neoplývají produkty Synology výjimečným hardwarovým řešením, ale pro danou aplikaci nabízí tunu výkonu.

Hardware:
Dual WAN (1GbE WAN Primary + 2,5GbE WAN Secondary/LAN), 3x 1GbE LAN
WIFI 6: IEEE 802.11ax (802.11a/b/g/n/ac/ax, 2.4GHz: 600Mbps, 5GHz: 2400Mbps)
Zabezpečení: až WPA3-Personal/Enterprise, Wi-Fi Enhanced Open (OWE)
USB: 3.2 Gen 1 x 1 (5V, 0.9A power output)
CPU: QUALCOMM Hawkeye IPQ8071A Quad core 1.4 GHz (průměrné zatížení 2,71%)
Ram: 512 MB DDR4 (běžně využívaná na 60%)
Průměrná spotřeba 10,80 W (za chodu)

+ V moderním kabátě bez externích antén (srovnatelný dosah jako u externích)
+ Mesh síť která utne tipec nepokrytým místům, při použití vícero směrovačů Synology
+ V případě že uvažujete o Mesh, není nutné zakoupit stejný model, ale ku příkladu model MR2200AC za přibližně polovinu ceny modelu WRX560, což je pro rozšíření pokrytí na méně podstatná místa dostatečnou motivací (maximálně 1 primary + 12 WiFi bodů propojených kabelem, nebo 1 primárky + 6 WiFI bodů)
+ Smart Wan přepíná nebo rozděluje zatížení mezi dvěmi poskytovateli internetového připojení

Hoši od Synology dobře ví, že konkurence je po stránce hardware silná také. To, proč máme Synology rádi se skrývá v síle jejich software, a to konkrétně v operačním systému SRM.

Systém SRM je ale kapitola sama pro sebe a zasloužila by si, stejně jako v případě DSM, samostatný blog. Pokusíme se ale vypíchnout to co nás za ten rok používání bavilo na SRM a stále nejvíce baví:

Software:
+ SRM intuitivní prostředí využívající pracovní plochu podobně jako DSM v kategorii NAS
+ Přehledná zjednodušená mobilní aplikace pro správu systému SRM
+ Možnost přihlášení s dvoufázovým ověřením v aplikaci Secure SignIn
+ Vzdálená a SSL zabezpečená správa systému odkudkoliv díky doméně u Synology.me resp. QuickConnect ID
+ Vzájemná interakce mezi systémy DSM a SRM v případě nezbytného nastavení směrovače, lze provádět automaticky ze systému DSM v NAS
+ Možnost konfigurace sítě pro hosty, a dalších virtuálních sítí (segmentace sítě, Max 5, Trunk) a jejich časový plán. Ku příkladu síť pro hosty máme spuštěnou jen v čase mezi 8h – 18h
+ Aplikace ThreatPrevention pomáhá přímo chránit síťový provoz
+ Během posledního roku docházelo k pravidelným aktualizacím SRM
+ Aplikaci VPN Plus Server používáme k vzdálenému připojení do naší sítě
+ Aplikaci Safe Access využíváme k přiřazování zařízení v síti jednotlivým uživatelům/profilům, ku příkladu profil pro chytré pomocníky v domácnosti
+ Lze monitorovat konkrétní aktivity zařízení/uživatelů na internetu včetně navštívených stránek a doba těchto aktivit (vnímáme to jako zásah do soukromí a tuto funkci nevyužíváme). Je to ale vhodné pro rodiče kteří chtějí hlídat své děti, lze také omezit dětem nevhodný obsah nebo omezit jejich čas na internetu na vybrané časové okno dne
+ V případě připojení externího disku SSD/HDD přes USB, lze spustit pomocí aplikace File Station souborové služby v síti dedikované vybraným uživatelům podle jejich práv. A tady vidíme že SRM si převzalo z DSM zkušeností jen to dobré. Lze dokonce připojit k doméně/LDAP
+ Pravidelně využíváme aplikaci Security Advisor, která analyzuje komplexně SRM systém a doporučí kroky k jeho zabezpečení
+ Notifikace na email, sms, či do mobilní aplikace jsou velmi praktické
+ Aplikace Centrum sítí nám dává skvělý přehled o Stavu sítí a rychlostech jednotlivých portů, nastavení internetu, předávaní portů, místní sítě včetně V-Lan, kontrolu a režimy provozu a zabezpečení.
+ Aplikace Wi-Fi Connect umožňuje prohlížet aktuální stav Wifi sítí, nastavení, body a klienty a jejich aktuální využití sítě Wi-Fi.
+ Až 10 Wi-Fi SSID
+ Další Aplikace: Download Station, DNS Server, Mediální Server a Raidus Server

Ukázka z prostředí pracovní plochy operačního systému SRM

Ukázka prostředí mobilní aplikace DS Router na iOS

V průběhu ročního testu jsme nezaznamenali žádné problémy a zařízení funguje bezchybně. Negativa se hledají jen velmi těžko v případě našeho využití. Snad jen by potěšil další 2,5GbE port a možnost přejít do desktop prostředí SRM přímo z mobilní aplikace, jak je tomu u operačního systému DSM v případě NAS, aby bylo možné detailnější nastavení systému přímo přes mobilní telefon.

Závěrem nezbývá než jen vřele doporučit pro domácí uživatele nebo menší firmy. Pro profesionálnější či komplexnější nasazení lze uvažovat řešení například od firmy Ubiquiti.

Více informací o směrovačích Synology naleznete na stránkách výrobce.

DJI Osmo Mobile 6 Recenze

Pojďme se dnes podívat na gimbal, určený pro stabilizaci mobilních telefonů od firmy DJI.

Byť stabilizace fotoaparátů v mobilních telefonech je na velmi slušné úrovni, nejednoho tvůrce ale potěší myšlenka posunout to ještě dále aby výsledná videa působila přirozeněji a atraktivněji bez zbytečných otřesů, prudších pohybů a případně i s horizontálně ukotveným obrazem.

DJI Osmo Mobile 6 má nespočet předností a hravě splní to co od něj očekává nenáročný uživatel. Po dlouhodobém testu můžeme prozradit několik nesporných výhod ale i neduhů.

Výhody
+ Nepostřehnutelné párování s iOS či Android (testováno s Apple iPhone 14 Pro Max) B 5.1
+ Velmi rychle lze upnout mobilní telefon do roztažitelných čelistí
+ Samotné čelisti které svírají pevně mobilní telefon mají gumovou vrstvu
+ Neuvěřitelně rychlé, přesné pevné uchycení čelistí do ramene pomocí magnetu
+ Celkově robustní zpracování z kvalitního materiálu, působí bytelně (309 g)
+ Kompatibilní hmotnost telefonu 170 – 290 g, tloušťka 6,9-10 mm
+ V těle je dírka pro provlečení šňůrky, vhodné jako pojistka proti upuštění
+ Teleskopické rameno
+ Grip Tripod lze snadno našroubovat
+ Vak součástí balení včetně USB C napájecího kabelu
+ Dlouhá výdrž baterie (až 6,4h)
+ Neslyšitelné, precizní pohyby bez vedlejších vibrací, reakce na otřesy jsou velmi rychlé
+ 3 osá stabilizace
+ Velmi intuitivní ovládání
+ Funguje ihned, po nasazení telefonu, bez aplikace třetích stran
+ Podobnost s kniplem letadla je čistě náhodná, ergonomický skládací design
+ Zvuková signalizace stavů
+ Tlačítko na rotaci ze svislého do vodorovného otočení mobilního telefonu
+ Citlivý a přesný joystick pro natočení telefonu (nastavitelná rychlost)
+ Tlačítko nahrávání ihned po ruce
+ Výběr ze 4 režimů na tlačítku M (Follow, Zámek naklopení, FPV, Spin Shoot)
+ Boční kolečko (otáčením upravujete ohniskovou vzdálenost nebo přiblížení)
+ Při využití mobilní aplikace DJI MIMO k natáčení jsou k dispozici pokročilejší funkce jako aktivní sledování zájmového bodu, Časosběr, Dynamický zoom, Ovládání gesty, Panoráma, plná funkčnost všech tlačítek kterou s výchozí aplikací fotoaparátu iOS nedostanete.
+ Ideální pro video bloggery pro sociální sítě (ideální pro vertikální použití)
+ Stabilizuje velmi dobře i při běhu z kopců
+ Možnost dokoupení nejrůznějších adaptérů i k akčním kamerám, přišroubování blesku, světla nebo i mikrofonu.

Neduhy
– DJI MIMO Aplikace je přeplněná reklamami, nestabilní, 4k 30FPS, nahrává v MP4 (iOS má občas problém)
– Nemožnost otáčení neomezeně kolem své osy (vychází z konstrukce)
– Absence větší podpory jazyků (včetně češtiny)
– DJI MIMO Aplikace Možné rozdíly v fotoaparátu při natáčení v iOS a Android
– Horizontální natočení telefonu má limitovanější rozsah pohybu
– Není vodě odolný

V dané cenové kategorii nabízí víc než by člověk očekával a nelze než doporučit. My si jej v praxi velmi pochvalujeme a za rok používání bychom s koupí rozhodně neváhali. Používáme jej ale s výchozí aplikací fotoaparátu telefonu při nastavení 4k 60 FPS HDR a jsme nad míru spokojení.