USG-XG-8: Wie heeft er ervaring mee?

[Davey400]

Hi all,
vooropgesteld: ik weet dat de USG-XG-8 EOL is.
In de praktijk is deze echter nog gewoon op te nemen in de nieuwste 'Network' releases en na eerst aangegeven te hebben dat dit heel binnenkort niet meer zou kunnen zijn ze daar toch weer op terug gekomen. Dus toen er één voorbij kwam voor een gunstige prijs toch maar eens eentje aangeschaft om er mee te spelen.

Al heb ik hem wel gewoon werkend heb ik nog wel wat 'quirkjes' die ik tegen kom.
Belangrijkste is dat ik nu nog het idee heb dat elke SFP poort maar aan één specifiek netwerk gekoppeld kan worden; ben benieuwd of iemand dat kan ontkrachten of bevestigen?

 

[Davey400]

Het lijkt een zeldzaamheid te zijn, zo'n USG-XG-8...
Inmiddels wel verder gekomen. Na een hoop onsuccesvol geklungel in de reguliere interface bedacht ik ineens om de 'legacy interface' te gebruiken, die ook nog steeds gewoon in de meest recente Network-release beschikbaar is.
En dat hielp; ineens werden settings gewoon opgeslagen; dat helpt een stuk.
Het lukte vervolgens ook om poorten te assignen, die vanuit de moderne interface maar hardnekkig op 'disabled' bleven staan.

Waar het op lijkt is dat je een VLAN maar op één poort kunt gebruiken. Je kunt wel meerdere VLAN's op een poort gebruiken.
Enige uitzondering is het default VLAN, dat kan (met een klein trucje) op meerdere poorten ingezet worden.
Hiermee wordt het dus ook ineens een interessante Aggregation switch.

Het is niet noodzakelijk om de WAN interface te gebruiken. Dat heb ik wel gedaan via een geïsoleerd netwerkje richting de UDM trouwens. Dat gaat ook goed na alternatieve IP-ranges ingevuld te hebben en de XG8 via een handmatige inform op te nemen in een los geïnstalleerde controller; Protect op de UDM staat uiteraard geen 2e gateway toe.

Mooi spul, echt doodzonde dat ze dat pad afgesloten hebben. Daar lijkt geen technische, maar een financiële reden achter te zitten; de architectuur en performance is echt fantastisch. (16GB ram, 16 core MIPS en hardware offloading voor vanalles, incl. PPPoE) Het ding heeft het dan ook niet echt druk:


Ik weet niet of ik hem echt ga inzetten (want UDM-SE en Protect enzo...) maar ben erg onder de indruk.

 

[mdzwarts]

De XG-8 is heel kieskeurig met poortindelingen, met een combinatie van 1Gbit VS 10Gbit poortcombo’s en problematische config. Inzetten als een switch is mij nooit gelukt, ik heb er altijd een aggregatie switch achter gehad. Heeft altijd wel super stabiel en snel gewerkt. Na deze een tijdje de UDM-Wall gehad, wat fijn is qua integratie van functies, maar toen de fortress gateway uit kwam zag ik eindelijk de waardige opvolger.

 

[unifidave]

Ik heb de mijne sinds een aantal weken met pensioen gedaan en gebruik nu een udm pro max, ik vind het nogsteeds een mooi device om te zien ook hij gaat ook de verkoop in.

 

[Davey400]

Inmiddels flink mee gespeeld.
Had ik al gezegd dat ie geweldig is?
Na even wennen aan de wat afwijkende config en weer terug in de legacy beheer-interface zijn de mogelijkheden eindeloos en de prestaties top.
Belangrijkste nadeel voor mij is dat ik Protect niet kwijt wil, en dus de UDM in het netwerk moet blijven, maar anders zou ie blijven. Heb zelfs even overwogen om weer naar een UNVR te gaan, maar dat gaat me weer net iets té ver.
Hij (ik ga er uit liefde bijna 'zij' van maken) gaat dus toch weer de verkoop in. Binnenkort in V&A en op MP.

Maar wel eerst even een klein kijkje van binnen genomen; garantie is toch al niet meer bepaald aan de orde.
Ter lering ende vermaak.
Ook daar weer onder de indruk van de strakke opbouw. En natuurlijk de redundant voeding; ook dat is meer een Enterprise ding natuurlijk. (Al was daar de prijs oorspronkelijk ook wel naar.)

 

[Hofstede]

Toch ben ik ergens blij dat men besloten heeft om het Vyatta platform achter zich te laten.

Ik herinner me dat er was een tijdje sprake van was dat deze omgezet zou worden naar Unifi OS, maar dat bleek technisch onhaalbaar.

 

[Davey400]

Waarom ben je daar zo blij mee?
Is toch alleen het onderliggend OS?
Daar merk je bij gebruik en configuratie vanuit de controller toch helemaal niets van?
Of mis ik hier iets?
(En zelfs met SSH is er gewoon een hele set aan reguliere commando's beschikbaar en kun je gewoon Debian packages installeren.)

 

[Hofstede]

De ontwikkeling op basis van Vyatta was al langere tijd "dood" . Alle nieuwe functies die je de afgelopen 2 jaar zag verschijnen in de nieuwe controller waren gewoon niet mogelijk met Vyatta als onderliggend OS.