La Fibre
Datacenter et équipements réseaux => Routeurs => 
Ubiquiti => Discussion démarrée par: Romain le 04 décembre 2019 à 17:03:04
-
Bonjour à tous !
Ubiquiti a sorti lundi 2 décembre la version 2.0.8 du firmware pour les routeurs EdgeMAX EdgeRouter. Parmi les nouveautés, ce firmware restaure le hwnat performant du firmware 1.10.9 pour les routeurs à puce MediaTek (ER-X/ER-X-SFP/ER-10X/EP-R6), rétablissant ainsi de bonnes performances.
https://community.ui.com/releases/EdgeMAX-EdgeRouter-Firmware-v2-0-8/4d9cfba7-4a5a-403e-a5c8-26679d58620f
Ubiquiti a lancé il y a quelques mois une nouvelle branche 2.x pour les EdgeRouter, mais elle présentait des problèmes et n'intégrait pas toutes les fonctions de la branche 1.x, donc Ubiquiti a maintenu en parallèle les deux branches.
Quelqu'un sait-il s'il reste des problèmes ou des manques bloquant avec le firmware 2.0.8 ? Et quels sont les apports de la branche 2.x par rapport à la 1.x ?
-
Merci de l'info !
De ce que j'ai compris (via le forum ubiquiti), le changement de version est surtout lié à l'upgrade du noyau linux et des binaires associés.
Du coup la gestion du fastpath était pas faite dans le nouveau noyau (ou pas stable) et tout passait en soft, d'où les perfs réduites.
-
Qu’en est-il d’IPv6 ? Dans les premières versions 2.0.x, c’était une grosse régression, je suis donc resté en 1.x.
-
Merci de l'info !
De ce que j'ai compris (via le forum ubiquiti), le changement de version est surtout lié à l'upgrade du noyau linux et des binaires associés.
Du coup la gestion du fastpath était pas faite dans le nouveau noyau (ou pas stable) et tout passait en soft, d'où les perfs réduites.
De ce que j'ai compris ce serait plutôt que les premières versions de 2.0.x utilisaient une version open source de l'accélération hw et qui ne marchait pas du tout. Et que pour la version 2.0.8 ils ont backporté le module close-source du kernel de la version 1.10 sur le nouveau kernel.
-
De ce que j'ai compris ce serait plutôt que les premières versions de 2.0.x utilisaient une version open source de l'accélération hw et qui ne marchait pas du tout. Et que pour la version 2.0.8 ils ont backporté le module close-source du kernel de la version 1.10 sur le nouveau kernel.
Autant pour moi, tu as raison aussi (ce changement fait aussi suite à la modernisation du noyau).
Par contre le backport implique qu'ils aient eu accès aux sources de la version closed ?
-
D'après la Release Note de la V2.0.8 la performance est toujours en retrait par rapport à la V10.10 :
Known issues:
Performance - Throughput degradation by 5-10% when comparing with v1.10.9
firmware with older kernel
Du coup sur mon petit EdgeRouter ER-X pour maximiser le débit je reste en V10.10 ?
-
Cette ligne est pour les caviums, pour les mediatek ils y avaient ça dans le changelog de la première beta :
Offloading performance improved on ER-X, ER-X-SFP, ER-10X and EP-R6 after back-porting hwnat from v1.10.9 firmware.
Version CPU Load Throughput
---------------- ---------- ------------
v1.10.9 20% 979 Mbps
v2.0.6 59% 821 Mbps
v2.0.8-beta.1 23% 1030 Mbps <--------- Improved after backporting hwnat from v1.10.x firmware
-
Testé et approuvé, avec le firmware 2.0.8 j'ai des performances supérieures qu'avec le 1.10.10, pas vraiment énorme mais c'est perceptible, avec le offload activé pour hwnat et ipsec j'ai du 915 Mbps en moyenne sur les tests de débit et surtout en utilisation "gaming" mon ping a moins tendance à partir en yoyo quand les tv sont sur netflix et que mon frère joue sur sa console (15ms à 40ms contre jusqu'à plus de 50ms sur 1.10.10).
En tout cas il est sacrément efficace ce petit ER-X... en plus évolutif en routeur avec un port fournissant du POE : si on lui mets une alimentation Mikrotik 24 hpow PSU le dernier port (POE passthrough) enverra suffisamment de jus pour alimenter un AirCube AC (ça fonctionne impec une fois effectué la première config un peu laborieuse de l'AirCube).
-
Qu’en est-il d’IPv6 ? Dans les premières versions 2.0.x, c’était une grosse régression, je suis donc resté en 1.x.
"une grosse régression" : IPv6 n'est pas pris en charge du tout ? Pas pris en charge par le hardware offloading ? Il manque des fonctions (lesquelles) ?
Quelqu'un a-t-il testé l'IPv6 avec le firmware 2.0.8 ?
Perso je suis chez RED by SFR et avec le firmware 1.10.9 j'ai un tunnel HE.net en parfait état de marche.
-
En tout cas il est sacrément efficace ce petit ER-X... en plus évolutif en routeur avec un port fournissant du POE : si on lui mets une alimentation Mikrotik 24 hpow PSU le dernier port (POE passthrough) enverra suffisamment de jus pour alimenter un AirCube AC (ça fonctionne impec une fois effectué la première config un peu laborieuse de l'AirCube).
Perso j'ai un EdgeSwitch 16-150W qui alimente mon ER-X et un UniFi AP AC Pro dans le placard de l'entrée, ainsi qu'un routeur MikroTik hEX S qui sert de switch dans le meuble TV. Je bricole parfois, temporairement, avec d'autres appareils PoE : téléphone IP, caméra IP, adaptateur Ethernet pour iPhone/iPad (🤓)…
Je ne connaissais pas la gamme AirCube quand j'ai acheté mon point d'accès UniFi. Comme c'est mon seul produit UniFi et mon seul point d'accès Wi-Fi, j'aurais préféré le AirCube AC, autonome, à la place. As-tu un AirCube AC ? Qu'en penses-tu ?
-
Perso j'ai un EdgeSwitch 16-150W qui alimente mon ER-X et un UniFi AP AC Pro dans le placard de l'entrée, ainsi qu'un routeur MikroTik hEX S qui sert de switch dans le meuble TV. Je bricole parfois, temporairement, avec d'autres appareils PoE : téléphone IP, caméra IP, adaptateur Ethernet pour iPhone/iPad (🤓)…
Je ne connaissais pas la gamme AirCube quand j'ai acheté mon point d'accès UniFi. Comme c'est mon seul produit UniFi et mon seul point d'accès Wi-Fi, j'aurais préféré le AirCube AC, autonome, à la place. As-tu un AirCube AC ? Qu'en penses-tu ?
Alors au chapitre des bons points :
- POE qui fonctionne au top avec les Edgerouters (attention visiblement le POE ubiquiti est pas vraiment standard, je ne sais si ça fonctionne avec du POE d'autres marques).
- l'Aircube AC est très stable (je l'utilise en mode bridge et non routeur), de bons débits en 2.4 GHz et 5 Ghz (mais j'ai désactivé le 5Ghz pas besoin pour le moment) et ses 3 ports Gigabit Ethernet sont bien pratiques pour étendre mon réseau en filaire.
- on peut régler la puissance de 5db à 20db, (je l'utilise à 5db c'est amplement suffisant pour une bonne réception chez moi).
- on peut éteindre la lumière d'activité du point d'accès la nuit (utile si dans un salon par ex.).
Les mauvais points pour moi :
- impossible de faire un filtrage par adresse MAC en mode Bridge (peut-être réglé dans un prochain Firmware).
- première mise en place un peu laborieuse (UNMS, etc...).
Au final il convient parfaitement pour un point d'accès domestique.
-
Alors au chapitre des bons points :
- POE qui fonctionne au top avec les Edgerouters (attention visiblement le POE ubiquiti est pas vraiment standard, je ne sais si ça fonctionne avec du POE d'autres marques).
Les EdgeRouter qui font du PoE ne font que du "passive 24 V" en effet (mais c'est cohérent compte-tenu des besoins auxquels la gamme EdgeMAX répond). Il n'y a pas que les appareils Ubiquiti qui fonctionnent ainsi, mes routeurs MikroTik hEX S (https://mikrotik.com/product/hex_s) et mAP Lite (https://mikrotik.com/product/RBmAPL-2nD), par exemple, sont compatibles. Mais quand j'ai acheté l'EdgeRouter X j'avais déjà le UniFi AC Pro, qui ne fonctionne quant à lui qu'en PoE standard 802.3af, et je voulais bricoler avec des appareils ne fonctionnant qu'en 802.3.
- l'Aircube AC est très stable (je l'utilise en mode bridge et non routeur), de bons débits en 2.4 GHz et 5 Ghz (mais j'ai désactivé le 5Ghz pas besoin pour le moment) et ses 3 ports Gigabit Ethernet sont bien pratiques pour étendre mon réseau en filaire.
Les points d'accès UniFi AP AC Pro sont infaillibles aussi. Le mien et ceux de mes clients fournissent des performances maximales même avec des mois d'uptime. C'est ce que j'avais lu ici et là et ce qui m'a séduit :)
Concernant le 2,4 et le 5 GHz, pourquoi désactiver le 5 GHz ? Qu'est-ce que tu y gagnes ?
Je crois bien que le Wi-Fi 802.11ac ne fonctionne que sur la bande des 5 GHz. Si tu te contentes de la bande des 2,4 GHz, tu te contentes du Wi-Fi 802.11n. Sur l'airCube AC (https://dl.ubnt.com/datasheets/aircube/airCube_DS.pdf), c'est 300 Mb/s de maximum théorique sur les 2,4 GHz, 866 Mb/s sur les 5 GHz. Si de toute manière tu n'as qu'un ADSL à 15/1 Mb/s derrière et que tu ne transfères pas de gros volumes sur le réseau local, ça n'a aucune importance effectivement.
- on peut régler la puissance de 5db à 20db, (je l'utilise à 5db c'est amplement suffisant pour une bonne réception chez moi).
- on peut éteindre la lumière d'activité du point d'accès la nuit (utile si dans un salon par ex.).
Sur ces points, les UniFi offrent les mêmes possibilités.
Les mauvais points pour moi :
- impossible de faire un filtrage par adresse MAC en mode Bridge (peut-être réglé dans un prochain Firmware).
Je crois bien que le filtrage par adresse MAC ne sert à rien en Wi-Fi, car les adresses MAC des appareils connectés à ton point d'accès ne sont pas chiffrées, ou du moins elles sont faciles à intercepter, et elles sont faciles à usurper. Si même Orange a mis fin à "l'association" sur ses Livebox, il y a un moment maintenant, c'est que c'est vraiment inutile ! ;-)
- première mise en place un peu laborieuse (UNMS, etc...).
D'après la datasheet des airCube (https://dl.ubnt.com/datasheets/aircube/airCube_DS.pdf), on peut les configurer de manière centralisée via UNMS, ou bien ils peuvent fonctionner de manière autonome et se configurer via leur propre Web UI. As-tu essayé la Web UI ? Qu'est-ce que tu lui reproches ?
Quoi qu'il en soit, je vais étudier l'intérêt de remplacer mon kit EdgeSwitch 16-150W overkill + EdgeRouter X + UniFi AP AC Pro par un kit plus léger : EdgeRouter 12P, qui fait du hardware switching et du PoE passif 24 V + airCube AC. Quitte à utiliser ponctuellement un injecteur PoE 802.3 quand je teste un appareil qui en a besoin.
-
Concernant le 2,4 et le 5 GHz, pourquoi désactiver le 5 GHz ? Qu'est-ce que tu y gagnes ?
Bah en fait j'ai la fibre à 1Gbps mais pour tout ce qui est wifi chez moi le débit du 802.11n suffit amplement , les tablettes, les Tv connectées, les consoles n'ont pas besoin de plus...
on peut les configurer de manière centralisée via UNMS, ou bien ils peuvent fonctionner de manière autonome et se configurer via leur propre Web UI. As-tu essayé la Web UI ? Qu'est-ce que tu lui reproches ?
Justement la Web UI de l'Aircube AC est au top, simple, efficace, explicite, par contre pour la première configuration j'ai du utiliser UNMS sur Android avant de pouvoir accéder à la Web UI, et c'est ça que j'ai trouvé lourdingue...
-
Bah en fait j'ai la fibre à 1Gbps mais pour tout ce qui est wifi chez moi le débit du 802.11n suffit amplement , les tablettes, les Tv connectées, les consoles n'ont pas besoin de plus...
Pour les MAJ ou les installations de jeux de plusieurs Go peut être que le 5 GHz te fera gagner du temps...
-
nouveau possesseur d'un edgerouter 4, je vais bientôt commencer le paramétrage, installation. Vous conseillez de partir tout de suite sur un firmware de la famille 2.x du coup ?
-
"une grosse régression" : IPv6 n'est pas pris en charge du tout ? Pas pris en charge par le hardware offloading ? Il manque des fonctions (lesquelles) ?
Quand je l’avais testé (une des premières v2), il n‘y avait pas du tout d’IPv6. Mais peut-être était-ce une bêta, je ne sais plus.
Là, je viens de passer en v2.0.8 pour vérifier (ER-4), IPv6 est opérationnel et j’obtiens des débits en IPv4 et IPv6 comparables à la v1.10.10 (ligne à 1 Gb/s). Donc plus de problème d’IPv6 ni de débit. Je n’utilise aucune fonction particulière: pas de VLAN ni QoS etc. je ne peux donc pas dire ce qu’il en est.
Je reste en v2.0.8 du coup.
-
Bonjour à tous, je viens de faire la mise à jour en 2.0.9.
Depuis j'ai en haut à droite une petite roue verte qui tourne en permanence dans l'onglet UNMS.
Quelqu'un sait ce que c'est?
-
En fait c'est la connexion à UNMS (Ubiquiti Network Management System) qui n'est pas établie car tu n'as probablement pas de serveur UNMS qui tourne chez toi, c'est utile que si tu as plusieurs périphériques de chez Ubiquiti, en gros UNMS c'est une interface complète qui te permets de gérer tout ton réseau, d'avoir des stats complètes et même des alertes de sécurité ou la mise à jour des firmwares, pour tous les appareils de marque Ubiquiti sur ton réseau, donc si t'es pas connecté à un serveur UNMS c'est normal que ça tourne dans le vide t'as pas à t’inquiéter.
-
Quand tu dis plusieurs appareils de la marque Ubiquiti, cela peu être du Edgerouter, du Unifi ?
J’ai un ER-X donc et deux AP Inifi In Wall HD, je pourrais me servir d’UNMS pour gérer tout sa?
-
Quand tu dis plusieurs appareils de la marque Ubiquiti, cela peu être du Edgerouter, du Unifi ?
J’ai un ER-X donc et deux AP Inifi In Wall HD, je pourrais me servir d’UNMS pour gérer tout sa?
En principe oui, mais j'ai pas de matos unify pour confirmer, regarde dans ton matos unify si tu as des paramètres du genre "UNMS Key" ou "Connect to UNMS", par contre n'active pas le netflow sur ton Edgerouter X, sinon ça fera comme si t'avais Qos d'activé et du coup le Hardware Offloading ne fonctionne plus et tu seras bridé en download si t'as plus de 300Mb/sec...
Après y'a des docs sur UNMS CLOUD si tu veux pas utiliser une machine pour ça chez toi, moi j'ai installé UNMS sur un serveur qui me servait déjà pour autre chose, mais bon c'était juste pour tester.
-
Sur mon iMac j’ai le contrôler Unifi qui tourne pour gérer mes deux AP et pour le router et bien je tape juste sont Ip dans Safari. Si je pouvais tout regrouper sa serai bien.
-
J'ai regardé mais j'ai l'impression que sur UNMS il y a tous les équipements Ubiquiti SAUF ceux de la gamme Unifi. Et que cette dernière tourne uniquement sous Unifi controller.
https://unms-demo.ui.com/
-
UniFi et unms sont 2 « système « différents. »
J ai les 2 serveurs chez moi
Chacun ne montre que les périphériques de sa gamme
Ce qui est dommage
-
C’est ce que j’ai pu voir aussi, deux gammes différentes donc deux soft.
Ce qui est dommage c’est qu’il n’y est pas d’équivalent à l’ER-X dans la gamme Unifi.
-
C’est ce que j’ai pu voir aussi, deux gammes différentes donc deux soft.
Ce qui est dommage c’est qu’il n’y est pas d’équivalent à l’ER-X dans la gamme Unifi.
Je suis bien d'accord. J'ai investi dans un USG-PRO-4 pour rester en gamme unifi (c'est le seul avec des ports fibre, dont j'avais besoin), notamment pour avoir un peu de stat sur l'usage.
Je suis amèrement déçu:
* Le multiwan marche pas du tout. Ca bascule quand ca veux, ca reviens pas tout seul... bref, inutilisable.
* Le service DNS est anémique, le DHCP aussi.
* Il n'y a pas, nulle part, de possibilité de voir le trafic d'un client en temps-réel , par ex pour voir quel PC bouffe la bande passante. Pratique, en contexte SOHO ou perso.....
* Il fait un boucan d'enfer. On peux heureusement changer les ventilo, mais bon.... faut le faire.
* L'archi software est plus maintenue. C'est du debian lenny, donc même à vouloir compiler des trucs dessus (par ex au hasard un serveur unbound) ben c'est un chemin de croix.
Autant prendre un ER-X SFP , en terme de software c'est autre chose. OK on perds l'intégration unifi, mais bon.... Après chacun ses usages.
-
Genre Unifi, le truc sdn machin, c'est sous Lenny ?
Hé ben, on est jamais déçu avec eux :D
-
Genre Unifi, le truc sdn machin, c'est sous Lenny ?
Hé ben, on est jamais déçu avec eux :D
Le controleur unifi tourne (chez moi) dans un docker - je ne sais pas ce qu'il en est des controlleurs matériel (genre Unifi-key).
Ce que je veux dire c'est que le USG-PRO-4 lui-même tourne sous vyatta / lenny, sur une plateforme cavium
Du coup , si l'on peut encore installer des paquets (à condition de pointer les bon repo) , ça devient compliqué de compiler soit-même quelque chose. Dans mon cas , c'était un serveur unbound récent capable de gérer le DOH (donc récent).
Notamment le support de tout ce qui est libcrypto récente.
-
J'avais bien compris oui. C'est n'importe quoi...