Handleiding

hEX PoE (RB960PGS)

Vijf gigabitpoorten waarvan vier voeden, plus een SFP-poort: de bedrade router die je camera-set voedt.

De hEX PoE (artikelnummer RB960PGS) is de hEX met stroom op de poorten. Vijf gigabitpoorten, een SFP-poort, geen wifi, en op vier van de vijf ethernetpoorten PoE-uit. Dat maakt hem tot een logische keuze voor een setje camera's, een paar access points aan het plafond of een IP-telefoon op elk bureau, zonder aparte injectoren in de meterkast.

Heb je geen voeding op de poorten nodig, kijk dan naar de gewone hEX of de hEX S. Wil je wifi in hetzelfde apparaat, dan zit je bij een hAP-model beter; dit is een router, geen access point.

De poorten

  • ether1: gigabit, de standaard WAN-poort. Geen PoE-uit op deze poort.
  • ether2 tot en met ether5: vier gigabitpoorten, alle vier met PoE-uit. Dit zijn je voedende LAN-poorten.
  • sfp1: één SFP-poort van 1 Gbit, voor glas of een verbinding naar een switch.

Omdat er vier voedende poorten zijn, geeft het veld PoE-out per poort in het onderdeel Bridge en poorten ook vier keuzes, elk met auto-on, forced-on of off. Zet een poort op off als er iets aan hangt dat geen stroom over de kabel mag krijgen, en gebruik forced-on alleen als je zeker weet wat er aan die kabel zit. Wat er over spanning, kabels en budget te weten valt, staat in PoE-uit en Kabels en PoE in de praktijk.

De SFP-poort telt mee als gewone bekabelde poort: je kunt hem in de bridge zetten, als trunk gebruiken of als tweede WAN opgeven. Zie Bridge en poorten en Meerdere WAN-verbindingen.

Geen wifi

Er zitten geen radio's in. De wifi-stap in de wizard verschijnt daarom niet, en de rollen die om een radio vragen, Access point, CAP, Wifi-repeater en Wireless CPE, zijn grijs met de melding dat er geen wifi-radio is. Ook LTE / 5G router is grijs: geen modem.

Wil je wifi, dan hangen daar access points voor aan de PoE-poorten. Dat is meteen de aardige kant van dit model: het access point krijgt stroom en data over één kabel. Doe zo'n opstelling in één keer goed via Meerdere apparaten, of laat deze router de wifi beheren met de rol Router + CAPsMAN. Zie CAPsMAN.

VLANs kosten hier doorvoer

Dit model staat in de catalogus met hw_vlan: switch-menu. De switch-chip houdt zijn VLAN-tabel bij onder /interface ethernet switch, niet in de bridge. De configurator schrijft bridge VLAN filtering en meldt daarbij dat de hardware-offload uitgaat: het VLAN-verkeer loopt dan via de CPU in plaats van via de switch-chip.

Op een gigabitmodel is dat merkbaar. Juist bij een camera-opstelling telt dat, want camerabeelden op een eigen VLAN zijn precies het verkeer dat continu doorloopt. Overweeg bij veel camera's een switch tussen de camera's en deze router te zetten, en de VLAN-tabel op die switch te laten draaien. Zie VLANs, Recept: camerasysteem en Snelheidscontroles.

Waar hij goed in is, en waar hij ophoudt

Goed in: routeren op een gigabitaansluiting met NAT, firewall, DHCP, DNS-cache en IPv6, en onderweg vier apparaten voeden. Met FastTrack aan in de firewall gaat het meeste verkeer om de CPU heen.

Hij houdt op waar het verkeer wel door de CPU moet: bij VPN-tunnels, die hier in software worden versleuteld, bij een queue tree voor QoS, en bij VLANs om de reden hierboven. Verder noteert de catalogus 128 MB werkgeheugen en de architectuur MIPSBE. Met 128 MB valt dit model buiten de waarschuwing voor kleine bordjes, die de configurator pas geeft bij 64 MB en minder. Het licentieniveau en de switch-chip staan niet in onze catalogus voor dit model; die noemen we hier dus niet.

Welke rollen passen

  • Thuisrouter: internet, één netwerk, firewall, IPv6, zonder wifi-stap.
  • Kantoorrouter met VLANs: zes bekabelde poorten is genoeg voor een WAN, wat werkplekken en een trunk, met de kanttekening over de switch-chip.
  • Router + CAPsMAN: routeren en tegelijk de wifi van de gevoede access points beheren.
  • VPN-gateway: bijvoorbeeld als WireGuard-eindpunt op een tweede locatie. Zie WireGuard.
  • Hotspot en Alleen beveiligen (baseline): allebei beschikbaar.

De snelste route naar een werkend script

  1. Kies Eén apparaat en zoek op RB960, zodat je de hEX PoE hebt en niet de hEX of de hEX S.
  2. Kies Thuisrouter voor één netwerk, of Kantoorrouter met VLANs als camera's, werkplekken en gasten gescheiden moeten blijven.
  3. Vul je internetverbinding in, eventueel via een providerpreset.
  4. Ga naar Bridge en poorten en zet de PoE-standen goed voor de poorten waar iets aan hangt.
  5. Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken.

Voor een kantoor met VLANs staat de hele route in Voorbeeld: kantoor met VLANs.

Waar mensen op stuklopen

  • PoE op ether1 verwachten. De WAN-poort voedt niet. De vier voedende poorten zijn ether2 tot en met ether5.
  • forced-on gebruiken op goed geluk. Dat zet spanning op de kabel zonder te kijken of er iets aan hangt dat dat aankan. Gebruik auto-on tenzij je het apparaat kent.
  • Het PoE-budget overschrijden. Vier apparaten voeden is niet hetzelfde als vier apparaten op vol vermogen voeden. Reken het na voordat je alles aansluit.
  • VLANs aanzetten en dan de doorvoer missen. Dat is de switch-chip. Lees de paragraaf hierboven.
  • Een lege SFP-poort. Zonder passende module komt sfp1 nooit op. Controleer met /interface ethernet print.

Meteen proberen? Open de configurator