ijin Sachen #unplugtrump : gibt es auch einen Netzwerkausruester ausserhalb der Staaten bzw. sogar innerhalb der EU, der vergleichbar z.B. mit Cisco waere?
Georg Sassen@ij vergleichbar mit Cisco weiß ich jetzt nicht, aber Mikrotik kommt aus Lettland
Lambdacore
Aarøn 🇪🇺 🇺🇦 
Dominik@ij für Firewalls würde ich Clavister (Schweden) in den Raum werfen.
chris
Karsten@ij Netzwerkausrüster ist ein weiter Begriff. genua wurde schon genannt. https://www.advasecurity.com/en/ könnte auch interessant sein (auch wenn die Verbindungen nach US haben). Ansonsten Nokia. Die haben Alcatel-Lucent 2016 gekauft.
Benedikt Pape@ij Als deutsches Unternehmen liefert #securepoint Sicherheitsprodukte für Netzwerke - an den Stellen, wo vertrauen am wichtigsten ist. Gut für #unplugtrump.
Martin@ij Schon oft genannt: Mikrotik. Sehr breites Portfolio, stetige Weiterentwicklung, einheitliche Plattform und sehr sehr lange upgrades. You buy it you own it - stimmt bei Mikrotik wirklich. Ich betreibe eine ganze Firma damit.
MikroTik@ij Klar! MikroTik ist ein europäischer Netzwerkausrüster mit Sitz in der EU. Wir bieten Router, Switches und Wireless-Lösungen, die leistungsstark, flexibel und bezahlbar sind. Weltweit setzen Unternehmen und Privatnutzer auf unsere Technik. Falls du nach einer Alternative suchst – schau doch mal rein! :)
P.S. Wir versuchen sogar manchmal, Deutsch zu sprechen – wir sind nämlich große Fans der deutschen Sprache!
(DE) MikroTik Produktneuheiten: hAP ax³
@ij Schau auf unserer Website vorbei und entdecke unser vielfältiges Produktsortiment – von 5G über 60-GHz-Links bis hin zu IoT-Geräten, Switches und Routern – du hast die Wahl! Oder erzähl uns einfach, was du brauchst, und wir helfen dir, die passenden Geräte zu finden :) https://mikrotik.com/
Wir sind in Riga, Lettland – einer Stadt mit einer langen und reichen Geschichte mit Deutschland. Zum Beispiel lebte Richard Wagner eine Zeit lang hier – zusammen mit seinem Neufundländer! 🤝
@mikrotik Bisher habe ich CRS354-48P-4S+2Q+RM als Edge Switch entdeckt, aber im Bereich fuer den Core Bereich habe ich nur den CRS326-24S+2Q+RM gefunden, also nur 24 Port und nur SFP+.
Habt ihr auch was fuer >=40 Gbps?
https://help.mikrotik.com/ sieht sehr nach Confluence aus. ;-) (Aber deutlich besser als die Doku von Extreme, die bei mir teilweise >30 Sekunden zum Laden braucht)
https://help.mikrotik.com/docs/spaces/ROS/pages/67633179/Multi-chassis+Link+Aggregation+Group ist schonmal gut zu wissen.
@ij Danke für dein Feedback! 😊
Bezüglich deiner Suche nach einem >=40 Gbps Switch – hier sind ein paar Optionen:
👉 CRS518-16XS-2XQ-RM
2 × 100G QSFP28
16 × 25G SFP28
Eine starke Wahl für hochleistungsfähige Backbone-Konnektivität.
👉 CRS504-4XQ-IN
4 × 100G QSFP28-Ports
Ideal für Aggregation, falls du reine Hochgeschwindigkeits-QSFP28-Konnektivität benötigst.
Falls du 40G brauchst: Beide Modelle unterstützen QSFP+ (40G) in ihren QSFP28-Ports.
@ij 💡 Falls du den Switch in einer herausfordernden Umgebung wie einem Dachboden, feuchten Keller oder Outdoor-Setup einsetzt, gibt es auch die CRS504-4XQ-OUT Version – mit IP66-Schutz gegen Staub und Wasser, ideal für extreme Bedingungen.
Und ja, unsere Doku läuft auf Confluence – aber wir geben unser Bestes, sie schnell und nützlich zu halten. 😉
Hier sind die Links zu den erwähnten Switches:
https://mikrotik.com/product/crs504_4xq_in
@ij Falls du noch einen draufsetzen willst – der CRS520 ist auch eine spannende Option! 😎
16 × 100G QSFP28-Ports
4 × 25G SFP28-Ports
Für maximale Power und Zukunftssicherheit.
Expertenkommision Cyberunfall@mikrotik Die Ueberlegung ist, eventuell im naechsten Jahr etliche Open-e NAS Systeme durch einen Ceph-Cluster zu ersetzen.
So rein aus dem Bauch heraus wuerde ich da ein eigenes Storage-Netz mit MC-LAG haben wollen. 25/100 Gbps ist da sicherlich nicht verkehrt...
Confluence aus der US-Cloud koennte natuerlich demnaechst auch fuer euch ein Problemchen werden.
Aber es gibt ja mit @xwiki eine Alternative mit entsprechenden Importern bzw. Migrationsmoeglichkeiten.
Aber vielleicht schau ich mir mal ein paar kleinere Switche im Homelab an...
@ij Danke für den Hinweis! Selbstgehostete Lösungen werden in der Tat immer attraktiver. Wir haben tatsächlich gerade ein Gerät veröffentlicht, das wir selbst für unseren Mastodon-Server nutzen – den RDS (https://mikrotik.com/product/rds2216). Falls du Fragen hast, lass es uns wissen – wir helfen gerne weiter!
XWiki SAS
𝓒𝓱𝓻𝓲𝓼𝓽𝓸𝓯 𝓓𝓸𝓷𝓪𝓽
__sharky__@ij Was ist mit Nokia ?
Jens@ij
Die Frage haben wir mit Kunden in Richtung NIS2 und Co auch, denn je nach Auslegung & Durchsetzung haben wir dann beim Thema "unsichere Drittstaaten" eine sehr kurze Liste an Herstellern. Lancom (Rode&Schwarz), Mikrotik, vllt. noch irgendwelche Nokia Reste die reaktiviert werden könnten, aber in EU & Umgebung sieht es da leider nicht gut aus. Bei Server-Hardware wird es noch dunkler. Dort sind AFAIR die einzigen im Thema "Drittstaat" noch Fujitsu mit dabei. Aber es braucht dringend mehr!
Die Frage haben wir mit Kunden in Richtung NIS2 und Co auch, denn je nach Auslegung & Durchsetzung haben wir dann beim Thema "unsichere Drittstaaten" eine sehr kurze Liste an Herstellern. Lancom (Rode&Schwarz), Mikrotik, vllt. noch irgendwelche Nokia Reste die reaktiviert werden könnten, aber in EU & Umgebung sieht es da leider nicht gut aus. Bei Server-Hardware wird es noch dunkler. Dort sind AFAIR die einzigen im Thema "Drittstaat" noch Fujitsu mit dabei. Aber es braucht dringend mehr!
@JeGr vielleicht ein Anlass für @tuxedocomputers , in den Servermarkt einzusteigen?
@ij @tuxedocomputers
Das ist aber dann auch stark davon abhängig: was steckt drin? Da geht die Reise ja weiter. Gerade bei Mainboard, aber auch CPU/RAM wird's wichtig, wo die Einzelkomponenten herkommen. Ein Kunde meinte freundlich unwissend "kaufen wir halt Thomas Krenn..." - gut, aber wo kommt bspw. das Board her? Was steht im Closed Source UEFI drin und hat da jmd. was Unschönes hinterlassen?
Da steckt viel fehlende EU Halbleiter Hersteller oder Support für CoreBIOS & Co. mit im Argen.
Das wird dann bei solchen Diskussionen schnell der Punkt mit "uns fehlen Komponenten" aus Richtung Open Hardware oder eben Software Alternativen für andere Hardware. Eine Intel ME o.ä. ist jetzt schon verschrien als Security Albtraum, aber wenn wir die Supply Chain mit anschauen (wie bei der Sache im Gaza mit Radio Explosionen) und uns dann emanzipieren wollen, brauchen wir auch Grund-Bestandteile aus trusted source Herstellung oder mit CoreBIOS & Co. um KRITIS abzusichern
@JeGr @tuxedocomputers Man muss ja irgendwo anfangen und sich dann weiter vor arbeiten. Jahrzehnte der Vernachlaessigung der eigenen Industrie lassen sich nicht ueber Nacht aufholen.
Aber man kann strategische Entscheidungen treffen, wie z.B. Schleswig-Holstein mit ihrer Open Source Strategie, und diese dann gezielt und bestaendig verfolgen.
@ij @tuxedocomputers
Absolut und das wird gebraucht. Nur müsste man da pushen und auch mehr Anreiz, Support und vor allem bei KRITIS & NIS2 endlich mal Fakten schaffen damit nicht alle im Nebel stochern und raten müssen.
Ansonsten Zustimmung, man muss anfangen, jetzt müsste es nur auch getan werden :)
Valentin Mayer