Binnenkort glasvezel. Wil oude USG 3P vervangen...

[Sarc]

Binnenkort krijg ik een glasvezelaansluiting. Momenteel heb ik een 4G modem dat niet in bridge kan via DMZ naar een USG 3P. Ik heb IDS/IPS aan en krijg geregeld meldingen van gerammel aan de deur. Dat houd ik dus het liefst aan. Ik heb begrepen dat de USG 3P zich gaat verslikken in de theoretische 1000/1000 snelheid. Door de diverse modellen en aansluiteisen weet ik niet meer wat mijn opties zijn... Die cloud Gateways zijn nieuw voor mij, ik dacht dat ik een Dream Machine moest hebben...?
Glasvezel wordt geleverd door KabelNoord. Op hun website staat:

• Kabelnoord maakt gebruik van AON (Active Optical Network) techniek.
• Eigen apparatuur kun je aansluiten op de ethernet aansluiting van het Netwerk Termination Unit (NTU). Sluit je apparatuur aan op poort 1 van de NTU. Dit is een 1000BaseT Ethernetaansluiting met RJ45-stekker voor gebruik van UTP (twisted-pair) kabels.
• Gebruik de NTU die wij leveren (met ethernetaansluiting en RJ45-stekker). De glasvezel in de FTU is zeer kwetsbaar. We raden je daarom af om de FTU los te maken van de NTU (met ethernetaansluiting). Aan een reparatie zijn kosten verbonden.
• Een eigen NTU kan met een patchcover aangesloten worden op de FTU. Deze is verkrijgbaar via het Servicecentrum van Kabelnoord. Kabelnoord adviseert om altijd de NTU van Kabelnoord te gebruiken.

Specificaties
De NTU van Kabelnoord heeft de volgende specificaties:

• 1Gbit (1000Base-BX-10-U) (bidirectional Full duplex transmission, no auto-negotiation, no pause frames)
• Tx wavelength 1310 nm
• Rx wavelength 1490/1550 nm
• Optical output range -9 ... -3 dBm
• Optical input range -23 ... -3 dBm

Voor CATV ontvangst:

• Wavelength (typical) 1550 nm
• Optical input power -9 ... 0 dBm

VLAN’s
Op het eigen modem moet de volgende vlans tagged (802.1Q) geconfigureerd worden:

• Internet particulier: 2009
• Internet zakelijk: 2011
• Telefonie: 2005

Technische gegevens voor internet:
Configureer DHCP om een IP-adres bij de DHCP-server van Kabelnoord aan te vragen. Het gebruik van een statisch IP-adres is niet mogelijk.

• DoH en DoT wordt niet ondersteund
• PPPoE is niet van toepassing

Mijn hele netwerk bestaat uit Unifi producten (AP's en switches) en de controller draait op m'n NAS. Ik gebruik geen TV van ze, maar dat zou in de toekomst kunnen veranderen. Ik heb een gastennetwerk voor wifi & media voor gebruik in de B&B en VLANs voor IoT zaken.

Alvast erg bedankt voor suggesties,
Groet!

 

[Davey400]

Dat is mooi. Ze werken fijn mee.
En je kunt er dus vanalles achter hangen.
Geen PPPoE is erg fijn, dat moet Ubiquiti hardware softwarematig doen en dat is een relatief zware taak.

Maar wat is nu eigenlijk je vraag?

 

[Sarc]

Maar wat is nu eigenlijk je vraag?

Sorry voor de onduidelijkheid. De vraag is wat een goede vervanger is voor de USG 3P in deze situatie.

 

[Sjaak020]

Sorry voor de onduidelijkheid. De vraag is wat een goede vervanger is voor de USG 3P in deze situatie.

Bijna elke router. De USG3 is een beetje EOL, ook al zal hij goed functioneren. Maar je zegt het zelf al, intensieve IDS/IPS vraagt wel wat van de processor. Ikzelf heb een UDMPro-SE en daarmee zie ik vrijwel géén vertraging. Maar er zijn de laatste tijd flink wat nieuwe routers in de Unifi lijn gekomen die best wel interessante specs hebben. Ik zou zeggen, maak je wensen lijst via "moet hebben / zou wenselijk zijn / is leuke toevoeging" (Moscow methode - google maar even) en bekijk welke router het meest hieraan voldoet tegen een voor jouw aanvaardbare prijs.

 

[sander3ssen]

Zelf heb ik mijn USG 3P vervangen door een UXG Lite
Dat is een beetje de 1-op-1 vervanger (ook qua fysieke grootte)
Ik zou die als startpunt nemen en dan de andere mogelijkheden er langs zetten
Wil je bijvoorbeeld een ingebouwde controller kijk dan eens naar de Cloud Gateway Ultra

 

[Davey400]

Je zou dit nieuwe model kunnen overwegen:

Enterprise Fortress Gateway - Ubiquiti Store

25G Cloud Gateway with 500+ UniFi device / 5,000+ client support, 12.5 Gbps IPS routing, and complete high availability.

store.ui.com

Nee, hoor. Dat was niet serieus.
Aan de andere kant: het zou technisch best kunnen.
Dat toont meteen aan: er is geen goed of fout, er zijn meerdere oplossingen.

Ik zou eigenlijk alleen de UDR niet meer meenemen in de overweging.
Mijn voorkeur is op dit moment nog steeds een UDM-SE omwille van zijn uitgebreide mogelijkheden, performance en vorm-factor met wellicht prijs als enige nadeel, al is voor sommigen het formaat ook een struikelblok.

Kies een device en probeer hier je keuze te verantwoorden. Er zijn hier dan genoeg wijsneuzen die je zullen complimenteren met je keus of je aangeven waarom je je keus toch beter kunt heroverwegen.