Análisis del QNAP QSW-M2130-4C2S24T: velocidad 10G real y gestión profesional al alcance de tu PYME

Actualmente el fabricante QNAP tiene una gama muy completa de switches, tanto modelos sin gestión como también los gestionables L2 e incluso gestionables L3 Lite que ya hemos visto anteriormente en RedesZone. Este nuevo equipo está orientado a un público profesional, ya sea para oficinas o empresas donde tengamos que conectar hasta 24 puestos de trabajo, más luego servidores NAS y también enlaces troncales gracias a su soporte para agregación de enlaces. El switch fue cedido por QNAP para esta review y lo hemos probado durante el mes de julio, todas las pruebas han sido realizadas en nuestro laboratorio para simular un funcionamiento real.

Principales características

Este nuevo switch gestionable L2 QNAP QSW-M2130-4C2S24T es un modelo que pertenece a la gama alta de los switches gestionables, este modelo es uno de los más recomendables para oficinas y también para pequeñas y medianas empresas, donde necesitemos puertos Multigigabit para conectar los PC, así como también enlaces troncales a velocidad de 10G, tanto por cobre (RJ-45) como también por fibra (dispone de puertos SFP+).

Características hardware

Este switch gestionable L2 es un modelo con muchos puertos disponibles, concretamente tenemos un total de 30 puertos repartidos entre RJ-45 y SFP+, esto significa que tenemos una muy buena versatilidad, y que podremos proporcionar conectividad realmente rápida, tanto a equipos finales como puestos de trabajo (PC), como también servidores NAS con conectividad 10G, e incluso tener un enlace troncal de más de 10Gbps reales sin problemas. Los puertos que dispone este switch son los siguientes:

• 24 puertos 2.5G Multigigabit, lo normal será conectar en estos puertos los PC, impresoras y otros dispositivos finales de la propia oficina.
• 4 puertos 10G Combo (los puertos de cobre son Multigigabit por lo que admiten velocidades 10G/5G/2,5G/1G/100M, y los de fibra permiten sincronización en 10Gbps y 1Gbps). Aquí podríamos conectar servidores NAS, tanto por cobre como por fibra, para así tener velocidades de 10Gbps e incluso más si usamos Link Aggregation.
• 2 puertos SFP+ dedicados, lo normal es usar estos puertos como uplinks o enlaces troncales con el router principal o el switch del Core. Al soportar Link Aggregation, podemos tener un ancho de banda de hasta 20Gbps.

Otro puerto que tenemos disponible es un RJ-45 para consola, por lo que tenemos gestión local del switch fuera de banda, ideal para administrarlo en la red de gestión.

Otras características de este switch, son que tiene una capacidad de conmutación de 240Gbps, un rendimiento sin bloqueo total de 120Gbps, tabla de direcciones MAC de hasta 32K entradas y compatibilidad con Jumbo Frames hasta 12K de tamaño. Este modelo dispone de un pequeño ventilador para extraer el aire caliente de su interior, por lo que no es completamente silencioso, pero es un ventilador que permite la regulación de revoluciones por minuto, y lo gestiona el switch de forma interna, aunque podemos elegir un total de tres perfiles como «Silencioso», «Normal» y «Máxima velocidad». El ruido que hace este switch ronda los 26 dBA, así que es bastante silencioso en un entorno de oficina, pero a la máxima velocidad sí hace bastante ruido y no es recomendable tenerlo cerca.

La fuente de alimentación es interna, tiene un consumo energético máximo de 70W si estamos usándolo de forma intensiva con todos sus puertos. Las dimensiones son de 44mm de alto, 440mm de ancho y 205mm de profundidad, por lo que es un equipo enrackable y ocupará 1U en nuestro armario rack, y tiene un peso de 3,06Kg.

Como podéis ver, este switch tiene un hardware muy rápido con puertos de cobre y fibra a 10G, perfecto para proporcionar altas velocidades en la transferencia de datos.

Características software

El sistema operativo que gobierna este switch gestionable L2 es el popular QSS, por lo que vamos a tener a nuestra disposición una gran cantidad de opciones de configuración para los puertos Ethernet, así como las habituales funciones L2 que todos conocemos. A continuación, os explicamos todas las funciones L2 que incorpora el switch, y para qué podemos usarlas.

• VLAN con 802.1Q: nos permitirá segmentar la red local en VLANs correctamente, y poner cada dispositivo en una subred que nosotros queramos.
• Agregación de enlaces con LACP y estático: este switch permite configurar agregación de enlaces usando el protocolo LACP, o bien de forma estática. Nos permitirá tener más velocidad que los 10Gbps de un puerto, e incluso balanceo de carga entre enlaces y protección frente a los fallos de conexión.
• Rapid Spanning-Tree Protocol: este protocolo permite evitar los bucles de red a nivel de L2, bloqueando los puertos donde se originan los bucles. Este protocolo nos permitirá tener varios enlaces conectados (sin LACP) entre switches para evitar fallos y que el tráfico siga fluyendo por la red.
• LLDP: permite que los dispositivos conectados compartan la identidad, y así poder verlo en el menú principal donde nos aparecerá el nombre del dispositivo, puertos, capacidades y otras características.
• IGMP Snooping: permite gestionar adecuadamente el tráfico Multicast, para que no sature la red si tenemos IPTV del operador. Solamente los dispositivos preparados para recibir el tráfico lo harán, y el resto no lo recibirá, para «descargar» de tráfico a toda la red local.
• Quality of Service: podemos priorizar el tráfico de red para optimizar la asignación de recursos, podemos usar los protocolos CoS y DSCP, además, también tenemos limitador de ancho de banda en descarga y subida por puerto.
• Listas de Control de Acceso (ACL): podemos configurar y crear las listas de control de acceso basadas en IP y MAC, podemos permitir o denegar cualquier tráfico a nivel L2 (direcciones MAC) o bien a nivel L3 (direcciones IP), y así decidir si queremos o no el tráfico. Es como un pequeño firewall, pero a nivel de switch, para que el tráfico no tenga que llegar hasta el router principal y así ahorrar recursos.
• Prevención de ataques DoS: esta funcionalidad nos permitirá bloquear cierto tráfico catalogado como malicioso, el cual podría colapsar la red local e incluso el switch. Bloqueando todo el tráfico de este switch, evitará que tengamos una degradación del rendimiento.

También tenemos todas las opciones habituales a la hora de configurar los puertos, podemos habilitarlos o deshabilitarlos, definir la velocidad máxima, activar o no el control de flujo, tenemos la función de Port Mirroring para reenviar el tráfico de uno o varios puertos hacia uno en concreto y así analizar todo el tráfico de red, actualizaciones vía web de forma sencilla, y otras opciones de administración como la política de velocidad del ventilador, todo esto os lo enseñaremos en la sección de análisis del firmware.

En el siguiente vídeo podéis ver todo lo que incluye la caja, y también cómo es este nuevo switch.

El precio de este switch QNAP QSW-M2130-4C2S24T es de 712€ en la tienda oficial de QNAP, por lo que ya puedes comprarlo, no obstante, es posible que en distribuidores en España tengamos otros precios.

Si quieres saber las diferencias entre este modelo QSW-M2130-4C2S24T y el QSW-M2130P-2C2S26T, puedes verlo en la siguiente tabla:

Como podéis observar, la principal diferencia es que tenemos un switch sin PoE y otro con PoE.

Análisis externo

Este nuevo switch gestionable QNAP QSW-M2130-4C2S24T viene en una caja de color marrón, habitual en el fabricante cuando estamos ante modelos empresariales. En la parte frontal de la caja podemos ver la familia a la que pertenece que es la QSW-M2130 Series. Esta familia está formada por dos switches, un modelo sin PoE (que es este del análisis), y otro modelo con puertos PoE++ para alimentar otros dispositivos. En uno de los laterales de la caja podemos ver la dirección MAC del equipo y también el número de serie.

En el interior de la caja podemos ver el switch perfectamente protegido por un plástico para evitar arañazos, y también es donde tenemos la guía de instalación rápida, y una pequeña caja con los accesorios incorporados. El contenido de la caja de este equipo es el siguiente:

• Switch gestionable L2 QNAP QSW-M2130-4C2S24T
• Cable de alimentación con conector Schuko.
• Cuatro tacos de goma antideslizantes.
• Tornillos para colocar los soportes del rack.
• Dos soportes para enrackar este switch en un armario, ocupa 1U.
• Guía de instalación rápida, la cual es «compartida» con el modelo PoE (QSW-M2130P-2C2S26T).

Este switch profesional está diseñado para ser instalado en un armario rack, por este motivo, incorpora tanto los adaptadores para instalarlo directamente en el armario, así como la tornillería necesaria para ello. Si lo vas a poner encima de una mesa, también tenemos cuatro tacos de goma antideslizantes para colocarlo debajo del switch gestionable. Por supuesto, encontraremos el cable de alimentación con conector Schuko del switch, ya que la fuente de alimentación de este equipo es interna.

En la guía de instalación rápida incorporada en este switch tenemos los accesorios incorporados dentro de la caja, y también veremos una leyenda con los principales puertos físicos que incorpora, así como la parte de los LEDs de estado. Otra información útil es un sencillo esquema de conexión a un PC, que básicamente es conectarlo a la red eléctrica y conectar un cable de red los diferentes equipos.

Este switch viene preconfigurado en modo cliente DHCP, esto significa que obtendrá la dirección IP privada de forma automática, para posteriormente meternos en la interfaz gráfica de usuario y empezar con la configuración. En el caso de que no haya servidor DHCP en la red, podemos acceder de forma manual poniendo la IP privada 169.254.100.102/16 en nuestro PC, y posteriormente entrando al switch vía https://169.254.100.101 para su gestión.

QNAP también nos explica qué significan todos los indicadores LED que tenemos en el switch, como el indicador de encendido, sistema, consola, ventilador, y el estado del enlace de los puertos y su actividad.

Este switch gestionable dispone de una pegatina en la zona superior con el modelo del equipo, también tendremos las principales características como los 24 puertos 2.5G, los 4 puertos 10G Combo y los 2 puertos SFP+ a 10Gbps dedicados, además, nos indica que es un switch gestionable y que la capacidad de switching es de 240Gbps.

En la parte frontal es donde tenemos todos los LEDs de estado del equipo, así como de los puertos Ethernet disponibles. En la zona de la izquierda es donde tenemos los LEDs de estado del equipo, el sistema, consola, ventilador, así como el estado de todos los puertos 2.5G Multigigabit. Algo que nos ha sorprendido, es que no tenemos LEDs individuales en cada puerto 2.5G como suele ser habitual, sino que están en la zona de la izquierda «separados». También podemos ver el botón de RESET para restaurar a valores de fábrica el switch, así como el puerto de consola para gestión local.

En la zona central es donde tenemos los 24 puertos 2.5G Multigigabit, en la parte de la derecha tenemos los cuatro puertos 10GBASE-T Multigigabit (que son los puertos Combo), así como los cuatro puertos SFP+ de la parte «Combo», y, finalmente, los dos puertos SFP+ a 10Gbps dedicados. Debemos recordar que los puertos Combo son únicos, es decir, solamente podemos usar la interfaz RJ-45 o SFP+, pero no ambas a la vez en el mismo puerto porque no funcionará. En total tenemos 30 puertos usables (24 a 2.5G, 4 Combo y 2 SFP+ dedicados), pero tenemos un total de 34 disponibles porque cuatro son Combo.

En la zona de la derecha del switch veremos los cuatro agujeros habituales para instalar el adaptador del rack, así como una pequeña rejilla de ventilación. En la zona de la izquierda tenemos también los cuatro agujeros para poner el adaptador del rack, y una rejilla de ventilación bastante más grande que la del otro lado.

En la parte trasera del switch tenemos un pequeño ventilador para extraer el aire caliente del interior, este ventilador es regulable en velocidad, ideal para adaptarse a las necesidades de refrigeración. En el firmware QSS podemos configurar diferentes perfiles como «Silencioso», «Normal» y «Máxima velocidad». Lo habitual es dejarlo en «Normal» para que se gestione de forma automática en función de la temperatura del switch. En esta zona trasera también podemos ver la toma de tierra para conectarlo al armario rack, así como la toma de alimentación con corriente alterna, ya que la fuente de alimentación de este switch es interna.

En la zona inferior del switch podemos ver las marcas para colocar los tacos de goma antideslizantes, así como también una pegatina en la parte central donde veremos el modelo exacto del equipo, las características eléctricas de entrada, así como la clave de la nube, el número de serie y la dirección MAC. También podemos ver la dirección IP predeterminada que es la 169.254.100.101 así como el nombre de usuario «admin» y también la contraseña por defecto que tenemos que cambiar en el primer inicio de sesión.

Tal y como habéis visto, este switch QNAP QSW-M2130-4C2S24T es un modelo muy versátil, con una gran cantidad de puertos 2.5G y 10G, perfecto para proporcionar un gran rendimiento cableado. Debemos recordar que este switch es apto tanto para entornos de oficina como pequeñas y medianas empresas, tanto para la capa de acceso (de cara a los dispositivos finales) como también capa de distribución/agregación.

Laboratorio de pruebas

Un switch gestionable trabaja en la capa 2 de la pila de protocolos TCP/IP, es decir, trabaja en la capa de enlace. Vamos a conectar dos ordenadores directamente al switch, y el switch sin estar conectado con ningún router, con los Jumbo Frames a 9K activados tanto en el switch como en las tarjetas 10G, además, en los puertos del switch usaremos la misma VLAN. Fijaremos manualmente las direcciones IP en los diferentes equipos para ejecutar las pruebas de rendimiento. El hardware usado en estas pruebas puedes verlo en nuestro banco de pruebas cableadas, la versión del firmware del switch es la 3.2.0.260226.

Pruebas LAN-LAN

Este switch tiene puertos 2.5G y 10G, así que usaremos el programa iPerf3 con 100 hilos TCP (-P 100 en iperf3) y 10 segundos de duración para comprobar el rendimiento real que es capaz de proporcionar en los diferentes puertos, tanto en «descarga» como en «subida», aunque el rendimiento debería ser muy similar.

En la primera prueba comprobaremos la velocidad de descarga y subida con dos puertos 2.5G Multigigabit, así que esperamos conseguir una velocidad máxima de hasta 2,5Gbps:

En la segunda prueba comprobaremos la velocidad de descarga y subida con un puerto 2.5G Multigigabit y otro puerto 10G, así que esperamos conseguir una velocidad máxima de hasta 2,5Gbps:

En la tercera prueba comprobaremos la velocidad de descarga y subida con dos puertos 10G Multigigabit, así que esperamos conseguir una velocidad máxima de hasta 10Gbps:

Tal y como podéis ver, en sentido descarga y subida conseguimos siempre el máximo de la interfaz cableada más lenta, algo completamente normal ya que obtendremos el máximo rendimiento posible en cada prueba. También hemos realizado una prueba adicional poniendo iperf3 durante 5 minutos a trabajar, y en todo momento el rendimiento ha sido el máximo de las interfaces físicas.

Conclusiones LAN-LAN

El rendimiento LAN-LAN de este switch gestionable L2 ha sido impecable, hemos conseguido un rendimiento excelente en todas las pruebas realizadas, tanto en sentido descarga como en subida, usando los puertos 2.5G (hemos conseguido una velocidad real de 2,4Gbps) y también con los puertos 10G (hemos conseguido una velocidad de 9,9Gbps reales). Estamos ante un rendimiento excelente, ya que debemos tener en cuenta que es un modelo profesional y es más que capaz para gestionar este tráfico sin problemas.

Debemos recordar que este switch tiene la función LACP, así que podemos crear una agregación de enlaces y así aumentar el ancho de banda más allá de los 10Gbps que hemos conseguido. Lo habitual es usar LACP desde el switch hacia servidores NAS que soporten esta característica, y también desde el switch a un switch de core o bien al router, para que el enlace troncal funcione a la máxima velocidad. Al tener doble puerto SFP+ a 10Gbps, la configuración habitual será usar estos dos puertos como enlaces troncales o uplinks.

Pruebas con el ventilador inteligente

El sistema operativo QSS incorpora tres perfiles de ventilador, dependiendo de si queremos priorizar la refrigeración o el silencio a la hora de operar.

• Normal (predeterminado): mantiene una velocidad estándar del ventilador, buscando un equilibrio entre refrigeración y ruido. Si no está muy caliente, el ventilador funcionará al mínimo. En este modo de funcionamiento y con tráfico, el sonido es realmente bajo, no se escucha casi nada a 1 metro de distancia.
• Silencioso: reduce la velocidad de giro para minimizar la sonoridad, a costa de permitir temperaturas internas más altas. Si se sobrepasa el umbral definido por QNAP, se activará el ventilador igualmente. En este modo de funcionamiento y con tráfico, el sonido es realmente bajo, no se escucha casi nada a 1 metro de distancia.
• Máxima velocidad: aumenta al máximo las RPM para reducir la temperatura del sistema en escenarios de carga elevada o ambientes calurosos, como es habitual en salas de comunicaciones durante el verano. En este modo sí es muy ruidoso el switch, y no es recomendable tenerlo cerca. Puedes usar este modo si lo tienes en una sala técnica o en el armario rack y no estás en la misma habitación.

QNAP no proporciona tablas con temperaturas y niveles de ruido en dBA para los diferentes modos, pero el ventilador en modo reposo realmente no suena casi nada.

Firmware QSS

El sistema operativo QSS en este switch gestionable L2 dispone de la misma interfaz gráfica de usuario de siempre, y también sus funciones L2 habituales que encontramos en todos los switches del fabricante. El equipo se encuentra configurado en modo cliente DHCP, por lo que obtendrá la dirección IP de forma automática del servidor DHCP, para posteriormente entrar vía web con su dirección IP privada. En el caso de que no tengas un servidor DHCP, o bien quieras configurar el switch de forma local sin conectarlo a la red principal, entonces podrás acceder vía https://169.254.100.101, para ello tendrás que poner una IP fija 169.254.100.102/16 en tu PC para poder entrar.

Una vez que entremos en la configuración vía web, tenemos que poner el nombre de usuario «admin» y la contraseña predeterminada que tenemos en la pegatina de la zona inferior del switch.

En el primer inicio de sesión, nos pedirá cambiar la contraseña predeterminada por una nueva. Nos mostrará un menú para introducir la nueva contraseña y confirmar dicha contraseña, después nos pedirá iniciar sesión nuevamente en el switch para empezar a configurarlo.

Ahora ya podemos entrar directamente al menú de configuración vía web, y así empezar a administrar el switch gestionable L2.

Información general

En el menú principal de este switch QSW-M2130-4C2S24T podemos ver el estado general de todos los puertos físicos del equipo, también veremos el modelo del equipo, la dirección IP y su configuración (por defecto cliente DHCP), la dirección MAC, la versión del firmware, la temperatura del switch y la velocidad del ventilador. También podemos ver en tiempo real el tráfico de todos los puertos que nosotros queramos, tanto en sentido entrada como salida.

En la parte superior derecha tenemos la opción de cerrar sesión, reiniciar el switch, seleccionar el idioma, configurar el tiempo de espera de sesión inactiva, así como desplegar un menú de información del switch donde podemos ver el modelo del equipo y la versión del firmware.

Como podéis ver, la interfaz gráfica de usuario de este switch con el sistema operativo QSS es muy similar al de otros modelos de la marca, no obstante, sí hemos visto un nuevo menú lateral mucho mejor organizado que antes.

Configuración

En la sección de configuración es donde vamos a poder configurar ciertos aspectos del switch gestionable. El primer menú es la de gestión de los puertos, y es que vamos a poder ver el estado de todos los puertos disponibles como el número de puerto, nombre, estado (habilitado o deshabilitado), así como el estado del enlace, la velocidad de sincronización y también el control de flujo. También podemos ver el estado de los LAG (agregación de enlaces). Otras opciones que tenemos en esta sección son las estadísticas de los diferentes puertos, y también la configuración del puerto con las siguientes opciones:

• Estado: podemos habilitar o deshabilitar los puertos que queramos.
• Nombre del puerto: podemos darles un nombre descriptivo a los puertos.
• Velocidad: podemos configurar la velocidad de sincronización de los puertos, lo habitual es dejarlo siempre en «Automático» para que el switch negocie automáticamente.
• Control de flujo: podemos habilitar o deshabilitarlo.
• Tipo: cobre (cable de red Ethernet) o fibra.

En este menú también podemos configurar los LAG, habilitarlos o no, darle un nombre, configurar la velocidad, así como el control de flujo. Finalmente, tenemos la posibilidad de habilitar el protocolo EEE de eficiencia energética de Ethernet, por defecto está deshabilitado.

Este switch L2 permite configurar una dirección IP en la VLAN 1, tanto con el protocolo IPv4 como IPv6. Podemos configurar si queremos que funcione en modo cliente DHCP o bien elegir una dirección IP estática. Lo mismo ocurre con el protocolo IPv6, donde también podemos configurarlo en modo DHCP o IPv6 estática.

En la sección de «Configuración del sistema» es donde podemos ver y editar el nombre del switch, veremos el nombre del modelo, dirección MAC, la dirección IP configurada y un enlace hacia la configuración de la IP local, así como el tiempo de funcionamiento y también la versión actual del firmware. También podemos configurar la contraseña de administrador, editar la hora y zona horaria (junto con el horario de verano), así como realizar una copia de seguridad, restaurar una copia de seguridad anteriormente guardada, y resetear a valores de fábrica el switch.

En cuanto al «Ventilador inteligente» que incorpora este equipo, tenemos tres modos de funcionamiento, dependiendo de nuestras necesidades:

• Silencioso: el ventilador funcionará siempre a la mínima velocidad posible, a no ser que se supere la temperatura umbral definida internamente por el sistema, que entonces funcionará más rápido. Se da prioridad siempre al ruido sonoro por encima de la refrigeración del sistema.
• Normal: es la opción predeterminada, ajustará automáticamente la velocidad del ventilador en función de la temperatura del sistema. Es el mejor equilibrio entre ruido sonoro y refrigeración del sistema.
• Máxima velocidad: el ventilador funcionará siempre a la máxima velocidad, se da prioridad siempre a la refrigeración del sistema por encima del ruido sonoro.

El switch se puede administrar tanto por HTTP como por HTTPS, en este último caso, tenemos un certificado autofirmado, podemos configurar la versión de TLS 1.3, e incluso forzar a que siempre usemos HTTPS únicamente, y bloquear el acceso vía HTTP por cuestiones de seguridad. Algo que debemos valorar positivamente, es que este switch soporta el protocolo SNMP para monitorizarlo a través de este protocolo, y así poder controlar ciertos parámetros como el estado de los puertos, ventiladores, temperatura y otra información avanzada.

Como podéis ver, tenemos bastantes opciones a nivel de configuración del propio switch, sobre todo valoramos mucho que podemos configurar la velocidad del ventilador a través del firmware.

Funciones de L2

Este switch gestionable dispone de todas las características L2 que podemos esperar en un switch de estas características. Tenemos VLANs con el estándar 802.1Q, por lo que podemos crear VLAN etiquetadas o sin etiquetar en los diferentes puertos Ethernet que tenemos disponibles. También tenemos la posibilidad de configurar hasta 8 agregaciones de enlaces (8 LAG) y elegir los puertos que queramos para ello, el algoritmo de balanceo de carga es MAC e IP de origen y destino y puertos L4 (TCP y UDP), así que tenemos la mejor granularidad posible. El protocolo RSTP también está disponible en este switch gestionable, para evitar los bucles a nivel de capa de enlace o L2, perfecto para crear una topología robusta con varios caminos para así evitar que la caída de un enlace pueda afectar al buen funcionamiento de la red local. Otro protocolo es LLDP para descubrir los diferentes dispositivos que también soporten este protocolo.

El IGMP Snooping incorporado en este switch nos permitirá gestionar adecuadamente el tráfico Multicast, esto es totalmente necesario si tienes IPTV a través de Multicast como el de Movistar Plus. Este switch soporta configurar varias instancias de IGMP Snooping en las diferentes VLANs que tengamos configuradas, incluyendo también la VLAN 1 que será la de gestión. Finalmente, podemos ver las estadísticas de este protocolo.

Este switch nos permitirá ver la tabla de direcciones MAC, qué VLAN están usando, el puerto, así como el tipo de MAC (dinámica o estática porque la hemos puesto manualmente). Solamente las direcciones MAC estáticas se conservan si reinicias el switch gestionable.

Como podéis ver, tenemos todos los protocolos habituales de capa 2 o capa de enlace, ya que estamos ante un switch L2.

QoS

El Quality of Service (QoS) incorporado en este router nos permitirá priorizar el tráfico de ciertos puertos, podemos configurar tanto el DSCP como también el valor de CoS que nosotros queramos, lo cierto es que es bastante configurable, perfecto para ajustar el comportamiento del switch a nuestras necesidades. Otro aspecto importante, es que podemos configurar los límites de velocidad tanto en sentido entrada como salida, para así limitar el ancho de banda proporcionado.

Tal y como habéis visto, estas opciones son comunes a otros switches gestionables que incorporen esta opción.

Seguridad

Este switch dispone de un sistema de protección de bucles a nivel de capa de enlace, es diferente al RSTP ya que no nos permitirá crear un árbol de expansión. Esta característica permite detectar un bucle si conectamos un cable de red entre dos puertos del mismo switch, para así evitar que la red colapse por completo. En redes pequeñas esta función puede ser suficiente, pero lo habitual en empresas es usar RSTP (Rapid Spanning-Tree Protocol).

Las listas de control de acceso (ACL) en este equipo nos permitirá permitir o denegar el tráfico a nivel L2 (direcciones MAC), nivel L3 (direcciones IP), e incluso a nivel L4 (capa de transporte con TCP y UDP). Esto nos permitirá permitir o bloquear el tráfico sin que llegue al router principal, y así que la red sea mucho más óptima ya que el tráfico no tendrá que pasar por lo enlaces troncales para posteriormente descartarlo, directamente lo bloqueamos en el switch y nos ahorramos ancho de banda.

QNAP nos permitirá configurar ACL con el protocolo IPv4, con el protocolo IPv6 y también usando solamente direcciones MAC. En la siguiente galería podéis ver en detalle todas las opciones disponibles dependiendo de la opción elegida.

Otras medidas de seguridad que QNAP ha implementado en este sistema operativo del QSS son la detección y bloqueo de ataques de denegación de servicio. Ahora mismo contamos con los principales ataques que se suelen llevar a cabo en los switches como el ping de la muerte, ataques TCP SYN-FIN/SYN-RST/SYN, fragmentación de IP/ICMP, así como ataques LAND, escaneo Null, escaneo XMAS, fragmentación TCP y muchos más. Lo normal sería habilitar todos estos posibles ataques, no obstante, en el caso de que tengamos falsos positivos debido al tipo de tráfico que tenemos en la red, podemos desactivarlos uno por uno.

Finalmente, QNAP también ha incorporado el aislamiento de los puertos, podemos aislar cualquiera de los puertos del switch para evitar que estos puertos se puedan comunicar con otros puertos que también están definidos como aislados. Recuerda que los puertos aislados podrán comunicarse con otros puertos no-aislados.

Las opciones de seguridad incorporadas en el sistema operativo QSS son muy interesantes, sin lugar a dudas las ACL son muy completas y también la prevención de ataques DoS.

Mantenimiento

En este menú de «Mantenimiento» es donde podemos revisar la actualización del firmware, cargar un firmware de forma manual, realizar un diagnóstico de los puertos físicos con el cableado, el Port Mirroring para reenviar el tráfico de uno o varios puertos a uno de destino para su análisis con un PC, el menú de registro con todos los logs, así como la función de «ping».

Hasta aquí hemos llegado con el análisis del firmware QSS en este switch gestionable QNAP QSW-M2130-4C2S24T, y también hemos llegado al final de la review del equipo. Ahora vamos a irnos a las conclusiones finales donde os explicamos los puntos fuertes y puntos débiles.

Conclusiones finales

Este nuevo switch gestionable L2 QNAP QSW-M2130-4C2S24T es una muy buena solución si necesitas un equipo versátil, con muchos puertos 2.5G y 10G Multigigabit, y con un sistema operativo QSS muy completo donde podemos configurar cualquier función L2 como VLANs, LACP, RSTP, QoS, IGMP Snooping y mucho más.

Este modelo tiene unas características hardware de gama alta al tener 24 puertos 2.5G, cuatro puertos 10G Combo y dos puertos SFP+ a 10Gbps dedicados. El rendimiento que hemos obtenido ha sido excelente porque hemos conseguido la máxima velocidad de las interfaces cableadas, algo esperado ya que estamos ante un modelo realmente potente. Lo único que hemos echado de menos, es que no tiene ningún puerto 25G para Uplinks o troncales, para que así no tengamos cuello de botella si hacemos un uso intensivo de todos los puertos 10G, no obstante, dispone de LACP para hacer una agregación de enlaces de 10Gbps y así tener un mayor ancho de banda.

Algo que nos gustaría destacar, es que dispone de un solo ventilador y permite regular las revoluciones por minuto de forma automática (permite elegir un total de tres perfiles en el firmware QSS), por lo que es bastante silencioso si el ventilador no se pone al máximo de su funcionamiento.  En el caso de que estén a la máxima velocidad, sí se escuchará bastante. Debemos recordar que este switch está diseñado para estar en un rack, por lo que el ruido no debería ser ningún problema. Si decides ponerlo encima de una mesa o cerca de gente, tampoco se notará demasiado ruido en modo silencioso y normal.

A nivel de software, lo que más nos ha gustado es que podremos configurar en detalle todos los puertos de cobre o fibra como queramos (habilitarlo, definir una velocidad, activar el control de flujo etc.) También tenemos todas las funcionalidades L2 habituales como VLANs, Link Aggregation, RSTP, Port Mirroring, QoS para priorizar el tráfico, IGMP Snooping y muchas más funcionalidades. La gestión a través de la interfaz gráfica de usuario es tan rápida e intuitiva como siempre, y es que podemos administrar todos los parámetros del switch directamente desde los menús vía web. Otro aspecto a valorar positivamente, son las funciones de «seguridad», con las ACL (listas de control de acceso) basadas en L2, L3 e incluso L4, así como también la prevención de ataques DoS que podemos activar.

Respecto al precio, este equipo está en torno a los 700€, un precio muy competitivo si tenemos en cuenta las características hardware con sus puertos 2.5G y 10G, además de las funciones L2 del sistema operativo QSS.

A continuación, podéis ver los puntos fuertes y los puntos débiles de este switch gestionable L2.

Puntos fuertes

• Hardware tope de gama, dispone de 24 puertos 2.5G Multigigabit, cuatro puertos 10G Combo y doble puerto SFP+ a 10Gbps. También tiene un puerto de consola para gestión local.
• El rendimiento conseguido por este switch L2 gestionable ha sido excelente en todas las pruebas de rendimiento, consiguiendo el máximo de las diferentes interfaces físicas que hemos probado.
• El acabado metálico le proporciona una mayor robustez, la calidad de los materiales es realmente buena. Es enrackable ocupando 1U en nuestro armario.
• Tiene un ventilador en la zona trasera para extraer el aire caliente, permite regulación de las RPM de forma automática eligiendo varios perfiles de velocidad.
• Diferentes LEDs de estado del equipo para saber en todo momento el estado.
• Características Layer 2 completas, tenemos VLANs 802.1Q, Link Aggregation, Port Mirroring, RSTP, QoS, IGMP Snooping y con las correspondientes opciones dentro de cada protocolo.
• Funciones de seguridad como protección de bucles (sin RSTP), las ACL basadas en L2, L3 y L4, así como la prevención de ataques DoS y el aislamiento de los puertos.
• Firmware vía web en local muy completo, el sistema operativo QSS incorpora funciones muy avanzadas. Podemos gestionarlo a través de HTTP y HTTPS.
• Precio sobresaliente: este switch podemos encontrarlo por unos 700€ aproximadamente.

Puntos débiles

• No tenemos ningún puerto 25G para uplinks o troncales, tendremos que usar los puertos 10G como troncales y usar LACP para aumentar el ancho de banda.
• Con el perfil de ventilador «Máxima velocidad» es muy ruidoso, lo normal sería instalarlo en un armario rack en la sala técnica.

Si tenemos en cuenta sus características técnicas, el rendimiento obtenido en las pruebas, todas las opciones de configuración que tenemos disponibles en este switch gestionable L2 para pequeñas y medianas empresas, y el precio de 700€, nuestra valoración es de 10/10:

Esperamos que os haya gustado el análisis, si tenéis alguna duda podéis ponernos un comentario y os responderemos encantados.