Switch: gestionable o no?

Hola,

a raíz de un hilo anterior:
https://www.audioplanet.biz/t60743-consejo-de-reubicacion-de-switch-y-discos-duros-servidor
y por no caer en el offtopic, abro este nuevo hilo porque me dispongo a poner orden en la LAN de casa comprando un switch. Ahora utilizo únicamente el router de Telefónica como punto de conexión, con algo por RJ45 y algo por wifi.
Y la primera duda que me ha surgido es si es conveniente que el switch sea gestionable o no.
Esa capacidad me podrá servir para algo o en mi red doméstica es raro que lo llegue a utilizar? ahora mismo no se me ocurre...
En mis primeros años laborales trabajaba en redes, pero hace unos diez años que abandoné el sector y me he quedado muuuuy oxidado  
A ver si los expertos me echan un cable...
Ah! conectaré (todo con cable CAT6) lo típico: TV, macmini, HD, Squeezebox...

¿Vas a montar VLANs? ¿Necesitas seguridad a nivel de MAC? Hombre, poner un switch gestionado en casa me parece pelín excesivo ...

Lo que sí te recomendaría es comprar un buen router neutro y poner el de Telefónica en modo puente.

Digo lo de Pablopi. Salvo que quieras VLANs (difícil necesitarlo en una red doméstica, la verdad), un switch gestionable es un poco exagerado para conectar equipos en casa y lo único que te puede dar son quebraderos de cabeza y en el mejor de los casos tenerlo infrautilizado

Un saludo

En ámbito domestico es tonteria.
Yo me compré uno semigestionable (muy básico) de Netgear modelo GS108E porque lleva el IGMP Snooping nativo y el Movistar TV te funciona bien.
Solo por eso lo compré antes tenia un Tplink gigabit de 8 puertos que me costó 15 euros y iba de lujo

Eso es lo que pensaba en un principio, que para que se vean varios dispositivos multimedia no me hacía falta gestión. Pero bueno, lo preguntaba por si acaso, por si se me podía estar escapando algo importante.
Aprovecho, ya que estamos, para comentaros que en el otro hilo ( y en éste) han salido detalles como capacidad de conmutación, IGMP Snooping, etc…
Algún otro parámetro o característica a tener en cuenta en la compra?
Gracias!

El factor WAF es muy importante

Ahora en serio en casa no te vas a meter con Vlanes , Qos y otros inventos.

pablopi escribió:¿Vas a montar VLANs? ¿Necesitas seguridad a nivel de MAC? Hombre, poner un switch gestionado en casa me parece pelín excesivo ...

Lo que sí te recomendaría es comprar un buen router neutro y poner el de Telefónica en modo puente.

Pablo por router neutro hay que entender que no tiene modem, que no tiene tampoco puerto RJ11 para conectar a la roseta de la pared ¿verdad?
¿Que es poner un router en modo puente?

Eomer escribió:[quote="pablopi"
¿Que es poner un router en modo puente?

Que no haga nada.

Que trabaje simplemente como switch.  . No conviene que tengamos más de un router . Lo mismo digo de los servidores DHCP que luego pasa lo que pasa.

Pues sí.

Te pego un diagrama que he utilizado en ocasiones para explicar esto:



Los routers que nos instalan los proveedores de Internet esencialmente traducen las direcciones IP privadas que tienen nuestros dispositivos domésticos a una IP pública que nos asigna el proveedor de Internet. Esto es necesario puesto que las IP privadas son invisibles desde más allá de nuestro router. En esencia, todas las conexiones abiertas desde nuestra red local son vistas desde el exterior como procedentes de la IP pública del router.

Para conseguirlo, el router debe llevar la cuenta de todas las conexiones abiertas en un momento dado. Para ello utiliza una tabla en la que se anota la IP del equipo local (dentro de nuestra LAN), la IP remota (el equipo al que nos conectamos en Internet), los puertos de origen y destino y el protocolo empleado. A esta tabla se le denomina "tabla NAT" (NAT = Network Address Translation).

A mayor número de conexiones simultáneas, mayor espacio ocupará la tabla NAT. Y ahí está el problema. Los routers que nos "regalan" las operadoras suelen tener una potencia reducida, lo que se se pone de manifiesto fundamentalmente en la escasa memoria local con la que cuentan y, por tanto, en una tabla NAT limitada. Hay que tener en cuenta además que un solo equipo en nuestra LAN puede mantener abiertas en un momento dado decenas o centenares de conexiones. Esto es lo esperable si usamos aplicaciones como BitTorrent o similar, pero otras como Spotify también basan su funcionamiento es modelos p2p que requieren un elevado número de conexiones abiertas.

Por si fuera poco, los routers además deben servir direcciones IP a la red local por DHCP, mantener vigilante el cortafuegos, ocuparse de los puertos mapeados externos (si tenemos servidores internos), gestionar las comunicaciones inalámbricas de una o más redes, aplicar reglas de acceso a Internet, actuar como clientes de DNS dinámico, gestionar mecanismos de QoS y en algunos casos incluso servir archivos a través de algún puerto USB destinado a esa función, entre otras cosas. Y en definitiva no son más que sistemas empotrados con su CPU, RAM, etc. y en muchos casos basados en versiones especiales de Linux.

No hace mucho me encontré en una empresa con la que colaboro con un problema precisamente causado por este motivo y que inicialmente fue diagnosticado erróneamente como debido a un insuficiente ancho de banda contratado. Pues no. El problema era que el router (un Cisco instalado por Ono, que ya hay que tenerlos cuadrados para poner ese modelo para dar servicio a docenas de ordenadores) se saturaba en determinados momentos del día por un exceso de conexiones y simplemente dejaba de atenderlas en momentos con picos de actividad. La solución fue tan simple como configurarlo en modo puente y colocar detrás de él un router neutro Netgear de 30€.

Cuando el router del proveedor de Internet se configura en modo puente desactiva, como te decía carapau, todas sus funciones "pesadas" y se limita a trasladar los paquetes de datos de un lado a otro del río, esto es, entre sus 2 interfaces: el de Internet (coaxial, cable de pares o lo que sea) y sus puertos ethernet (los 4 habituales están realmente conectados a 1 sola interfaz interna). A cualquiera de estos puertos ethernet se le conecta ahora un router neutro (neutro quiere decir que su conexión WAN es de tipo ethernet) y este se configura para que haga todo lo que hacía el router del proveedor.

Un error muy habitual consiste conectar ambos routers pero no configurar el del proveedor en modo puente. En este caso se encadenan 2 NATs, uno en cada dispositivo, la IP pública sigue residiendo en el router del proveedor, lo que además supone más trabajo a la hora de abrir puertos para servidores locales, y encima nos encontraremos con 2 subredes IP privadas. Básicamente no solo no ganamos nada (salvo quizás mejorar la velocidad en las conexiones dentro de la LAN) sino que puede que empeoremos las cosas, escenarios de uso específicos aparte como el que podría plantearse para crear una semi DMZ entre ambos routers con enrutamiento total hacia "afuera" y parcial hacia "adentro"... pero vamos, que no es el caso.

¡Ay de nosotros el día que los fabricantes del hi-end más rancio descubran el filón que pueden tener poniéndose a vender routers o switches audiófilos !

Muy aclaratoria tu detallada explicación. Estas cosas van bien para aclarar conceptos a los que tenemos unos conocimientos mínimos de redes para ir tirando.

En mi caso me he dado cuenta de que mi viejo y apreciado router USRobotics tiene ya 10 años (miré la factura de compra el otro día) Evidentemente no es gigabit, lo que hace que afecte de forma clara a la velocidad de la red interna, por ejemplo subir un archivo pesado al servidor NAS lo hace a unos 9-10 MB/s.
Si tal como creo haber entendido tus explicaciones, dejo este router en modo puente conectado a internet y le engancho detrás un router neutro gigabit, wireless, etc, etc y un switch de 8 puertos para conectar todos los dispositivos, ello no debería afectarme a la velocidad ¿verdad? Ya que el router en modo puente no realiza ninguna de las funciones "pesadas" Digo, a partir de lo que me dices aquí:

Cuando el router del proveedor de Internet se configura en modo puente desactiva, como te decía carapau, todas sus funciones "pesadas" y se limita a trasladar los paquetes de datos de un lado a otro del río, esto es, entre sus 2 interfaces: el de Internet (coaxial, cable de pares o lo que sea) y sus puertos ethernet (los 4 habituales están realmente conectados a 1 sola interfaz interna). A cualquiera de estos puertos ethernet se le conecta ahora un router neutro (neutro quiere decir que su conexión WAN es de tipo ethernet) y este se configura para que haga todo lo que hacía el router del proveedor.

Eomer escribió:
Si tal como creo haber entendido tus explicaciones, dejo este router en modo puente conectado a internet y le engancho detrás un router neutro gigabit, wireless, etc, etc y un switch de 8 puertos para conectar todos los dispositivos, ello no debería afectarme a la velocidad ¿verdad? Ya que el router en modo puente no realiza ninguna de las funciones "pesadas".

Así es.

¿Pero cuantas cosas tenéis que conectar que necesitáis un switch adicional? Vaya panda de viciosos

DrFunk escribió:¿Pero cuantas cosas tenéis que conectar que necesitáis un switch adicional? Vaya panda de viciosos

En mi caso hay un streamer, el reproductor bluray, el propio router, un NAS y el pc. La idea es conectarlo todo al switch directamente.

Eomer escribió:

DrFunk escribió:¿Pero cuantas cosas tenéis que conectar que necesitáis un switch adicional? Vaya panda de viciosos

En mi caso hay un streamer, el reproductor bluray, el propio router, un NAS y el pc.

Vale vale dentro de lo normal. No sé por qué me esperaba ... De todas formas ... ¿lo tienes todo en la misma sala?

A esa lista se puede añadir tranquilamente un av, un smart tv y si ya hechas internet a las habitaciones, pues necesitas un switch...

No sé, yo tengo más elementos IP pero no tengo un switch porque en realidad no lo tengo en la misma sala y no tengo cableada la casa con lo cual no es la solución que resuelve mis problemas. De todas formas cada día tengo más ganas de simplificar

Saludos

DrFunk escribió:

Eomer escribió:

DrFunk escribió:¿Pero cuantas cosas tenéis que conectar que necesitáis un switch adicional? Vaya panda de viciosos

En mi caso hay un streamer, el reproductor bluray, el propio router, un NAS y el pc.

Vale vale dentro de lo normal. No sé por qué me esperaba ... De todas formas ...  ¿lo tienes todo en la misma sala?

Si, todo en el mismo mueble además.
Antes de que nadie me diga que pc y equipo de sonido no deben convivir juntos, aclaro que soy muy aficionado a los simuladores de vuelo (x-plane, FSX, etc...) y también uso el ordenador como "fábrica" donde ripear mis discos y desde ahí enviarlos al NAS.
Cuando estoy escuchando música no suelo tener el pc encendido. Raramente lo hago.

No lo decía por eso, lo decía porque a poco que tengas las cosas dispersas, si no tienes la casa cableada un switch puede que no sea la solución.

Saludos

 ... como siempre para pablopi. Más didáctico y colaborativo no se puede ser.

Coincido con todos en que para un entorno doméstico un switch no necesita grandes "virguerías". Ni las VLANs ni las "medicinas" que traen los switches gestionables para evitar Mac-flooding, DHCP spoofing o bucles de broadcast son necesarias en nuestro hogar.

... esto si se confía plenamente en los habitantes del mismo    ... ¡cuidado!, porque los ataques más peligrosos en el mundo de las redes no son los que vienen desde Internet, sino los originados desde nuestros propios "compañeros" de red, ya sea esta cableada o inalámbrica, y ya sean estos "compañeros" conocidos o desconocidos.

En este sentido yo recomiendo no usar NUNCA DHCP si no se confía al 100% en el entorno, ya que es un servicio potencialmente muy peligroso. Ni siquiera en casa. Por desgracia siempre hubo y habrá gente del entorno más confiable que cuando menos lo pensamos nos sale rana ... hijos que "sisan" a sus padres, etc, etc        En redes con DHCP y switches no gestionables lanzar un ataque MiM está al alcance de casi cualquiera, y si tiramos de VISA por Internet o de banca electrónica el peligro está ahí.

Me he salido del hilo por completo, y puede parecer muy "catastrofísta" lo que digo, pero es que a mi no me gusta nada el cariz que está tomando el tema de las apuestas deportivas y del poker-online entre nuestros adolescentes ... y a eso no se juega con el dinero del monopoly, así que de algún sitio habrá de salir. Además me jode tremendamente lo bien visto y publicitado que está este tema en el mundo del fútbol y los "carruseles" radiofónicos, pudiendo como puede dar lugar a una nueva forma de ludopatía muy peligrosa y virulenta.

Un saludo

He estado mirando routers en los últimos días. He visto este Asus: http://www.asus.com/es/Networking/DSLN55U_Annex_A/ que me parece un dispositivo realmente interesante, en el sentido de que tiene certificación DLNA.
La aplicación inmediata es clara. Dispongo de un streamer Pioneer N50, el cual no soporta discos duros a través de su puerto usb, sólo admite memorias flash en forma de pendrive. Si conectara un disco duro externo a uno de los puertos usb del router, seguro que sería accesible por el streamer. Desconozco si es necesaria la instalación de algún software adicional. En su momento esto si fue necesario para que un NAS (synology 213j) fuese accesible por este streamer.

Edito:

El invento no está exento de problemas: http://www.adslzone.net/postt306998-300.html

Marcha atrás...
Este router Asus DSL-N55U NO TIENE CERTIFICACIÓN dlna:

Por tanto la publicidad en su sitio web es como mínimo engañosa. No me extraña que tenga tantos problemas, es que si no tiene la certificación aun es por algo.

He visto otros dispositivos de Cisco que si están certificados, el X3500 y el X3000

Tal vez la búsqueda vaya por aquí.

Cisco X3000
Cisco X3500

Vaya chasco con Asus...

Me temo que será cosa de suerte que el router se lleve bien con tu N50, Eomer, con certificación o sin ella. En muchos casos la diferencia entre un dispositivo certificado y otro que no lo está reside tan solo en el hecho de que el fabricante haya pasado por caja o no.

Te pongo un ejemplo ¿están minimserver, Jriver o el complemento dlna de Foobar certificados por el consorcio? Pues no, pero son de las mejores alternativas disponibles como servidores dlna.

No lo había pensado. De hecho los 2 routers que uso tienen unos cuantos años y por esa razón seguramente, no están certificados. Sin embargo no tengo ningún problema para reproducir en el streamer y en el BD.

Otra consulta más.
Estoy mirando además del router (que tengo casi decidido) un switch de 8 puertos. Veo que hay dispositivos con compatibilidad PoE (Power over Ethernet) que básicamente permiten alimentar eléctricamente a 1 o varios dispositivos conectados con potencias de hasta 25 o 30 w. La duda la tengo en si esta funcionalidad es necesaria para el uso que le quiero dar. Yo creo que no es necesario, pero además dudo que un NAS o un streamer sean compatibles con esta tecnología, más que nada porque creo que su demanda de energía es superior.

Eomer escribió:Otra consulta más.
Estoy mirando además del router (que tengo casi decidido) un switch de 8 puertos. Veo que hay dispositivos con compatibilidad PoE (Power over Ethernet) que básicamente permiten alimentar eléctricamente a 1 o varios dispositivos conectados con potencias de hasta 25 o 30 w. La duda la tengo en si esta funcionalidad es necesaria para el uso que le quiero dar. Yo creo que no es necesario, pero además dudo que un NAS o un streamer sean compatibles con esta tecnología, más que nada porque creo que su demanda de energía es superior.

El Poe se usa principalmente para cámaras IP y teléfonos IP, y por supuesto el dispositivo ha de ser compatible.
EN el caso de el Pioneer N50 o el NAS no son compatibles.

Puedes integrarlo en el futuro con un inyectado POE que le acoplas al switch si lo necesitases.

Saludos