NETGEAR Insight 云管理方案評測
對于中大型公司與企業來說,一個成熟的IT團隊是必不可少的,少則幾個人,多則幾十個人幾百個人,細分軟硬件、操作系統、應用系統、網絡、信息安全等不同的小組,細致入微、責任到人。每一位IT工程師也可以依照自己的職責,發展自己的專業技術。一旦需要部署新系統,相應的負責人可以專業到位的實施,日常維護和監控也專業及時。
對于小微公司來說,情況卻是大不相同。多數員工數在幾個人、小幾十人的公司,基本上最多就雇傭1-2位IT工程師,甚至基本上不會雇傭專業的IT工程師,理由其實很簡單,對于這類公司的老板來說,有這個錢雇傭IT人員,還不如多招幾位業務人員發展業務。但是問題就來了,公司雖有大小之分,但是對于IT相關服務的需求卻也不會少,同樣需要因特網接入、無線基礎網、IP電話、視頻監控等,雖說可能相比大型企業少了不少自建系統,但是報銷系統、ERP系統、CRM系統卻也一個都不能少,只是小微公司可能更多的使用大型互聯網公司的標準化產品,如企業郵箱、CRM系統(如Salesforce), 金蝶ERP,釘釘等應用。
小微型公司沒有專業的IT團隊,一般怎么處理IT相關的問題?據我們的了解,很多都是讓公司內部較為懂IT的某位員工兼職做的這件事情,兼職的意思就是,當有一個IT需求時,一般老板會咨詢該員工的建議,當某位同事有相關故障時,這位員工會幫忙處理,但是,也沒法保障并且也沒有義務搞定問題,畢竟這不是他/她的工作。甚至有些公司的網絡是老板自己拍板搞定的。沒有專門的機房(也沒必要),沒有專門的IT人員,但是對基礎網絡的需求卻一點都不少,畢竟那么多的系統都在云端,不能聯網基本上跟停工也區別不大了。
而對于僅有1-2為IT工程師的公司,IT工程師管理幾十臺設備,每一臺都得一臺一臺登錄進行配置、升級、維護,當然你可以設置SNMP服務器,但是能做到的功能其實還是不多,這是一個非常繁瑣的日程管理過程。
那么問題就來了,對于初創公司、小微型公司來說,如何購買需要的網絡產品?日常網絡問題如何處理?怎么防范未然、避免造成停工等問題?
NETGEAR Insight介紹
一個小微創業公司,10-20位員工,在CBD中租了一個不大的辦公室,如何盡快讓網絡上線,并開始“主業”?想象這樣一個場景,公司老板或者熟知IT技術的員工,接到老板命令,網購或者跟熟悉的供應商訂貨,隔天貨到了,無線路由器充當網關,PoE交換機為IP電話供電,無線監控攝像頭連接到Wi-Fi,無線打印機充當日常的掃描打印復印功能,整個安裝過程以非常“移動互聯網”的方式執行:接線到電信/聯通光纖/寬帶,接著掃描設備上面的二維碼/條形碼,通過app進行安裝和設置,并且日常如果要修改設置,打開手機app,無論在家還是在路上,隨時隨地的修改,如果網絡有任何故障,都會即時的推送手機通知給你。這其實不是什么天方夜譚,這就是這里我們評測的NETGEAR的Insight。
這里很難說Insight是個app還是一個產品,這里姑且稱之為一個‘生態系統’。因為,Insight相關的既包括產品,也包括app,Portal,服務等等。NETGEAR Insight,當然支持的都是NETGEAR的硬件產品,這里包括:
ž NETGEAR Orbi Pro無線Mesh網關
ž NETGEAR無線AP,WAC505和WAC510
ž NETGEAR交換機,包括GC110、GC110P、GC510P、GC510PP、GC728X、GC728XP
ž 全線ReadyNAS存儲產品
Insight方案評測
我們這里就以一個典型的10-30人公司的網絡需求為例,講述Insight以及Insight相關產品的一個實際使用體驗。
下面先上預想的拓撲圖。

設備的拆箱
先來個這次測試設備的全家福:GC728XP,Orbi PRO,RN424。

首先看看“云管理”的交換機GC728XP,有P在后面,毫無疑問就是支持PoE了,這里有簡單的參數:28端口千兆以太網Insight網管智能云交換機,支持PoE+供電,擁有2個千兆SFP光口和2個萬兆SFP+光口,PoE供電的預算是390W。

拆箱,可以看到交換機是通體白色的。

24個千兆以太網電口,2個千兆SFP光口,2個萬兆SFP+光口。

左邊有各種指示燈,其中最有特征的,要數“云”連接狀態燈。其他還有電源、活動、以太網接口等指示燈,USB口主要用于固件上傳/下載,配置導入/導出等維護使用。

看看端口部分,右邊的25-26為千兆光口,27-28為萬兆光口,注意這幾個端口都是獨立的,也就是并非組合端口,所有口都可以使用。

從上方看,通體白色的金屬機身,上面為NETGEAR的英文。

接著看存儲,這是RN424的包裝箱,相當結實,關于RN424的簡單參數介紹:4盤位桌面式存儲,采用Intel® Atom C3338雙核處理器,2GB內存,支持SATA和SSD,***硬盤可支持目前的12TB企業盤,2個USB3.0接口,2個千兆電口。

看配套的電源線還有電源適配器,以及一根非常堅固的網線。

正面看存儲,黑色的塑料面板,打開保護貼紙后非常靚麗。

打開倉門,可以看到立著排放的4個硬盤插槽。

從上面可以更加侵清晰的看到RN424的金屬機身。

背部IO接口,1個eSATA,1個USB3.0,2個千兆電口,1個Kensington接口。

接著看看Orbi Pro,Orbi Pro是NETGEAR的Mesh無線系統,這一套的型號為SRK60,包括路由器和衛星各一臺。

打開包裝箱,可以看到中文的安裝指南

2個掛墻安裝套件

露出真身

來個全家福

設備的加入
設備加入有Insight有多種方式,比如通過掃描條形碼加入,條形碼在GC系列云交換機可見,如下圖:

另外一種方式也挺簡單,直接把所有的設備接入網絡中,當然如果是Orbi Pro的話,需要連接到光纖/寬帶入戶線。然后打開Insight app,即可進行掃描。本次設置就是使用這個方式。首先需要有一個Insight的賬號,可以上https://www.insight.netgear.com免費注冊一個。這里注意,Insight是一個服務,所以是靠收取服務費來賺錢。目前看到有2個計劃/版本的會員,一個是基礎版,一個是高級版。其主要區別是,基礎版只能使用手機app,而高級版可以使用網頁Portal進行管理。這區別其實主要還是看你的設備數量和端口數量,舉個例子,如果你在配置一臺52端口的交換機,你會發現手機好難進行操作,這時候Insight的Portal就發揮作用了。另外,免費版本可以添加2臺設備到Insight云中,這里我們拿到一個測試的高級賬號,所以,我們App和Portal都進行測試。首先從App Store下載Insight app,連到網絡中,然后進行登錄進行搜索。
設備的安裝設置
登錄Insight后,需要建立一個網絡位置,可以理解為一個“辦公室”或者“公司”,假如有多個分支辦公室,那當然就需要建立多個網絡位置了。這里建立了一個叫做“Insight Review”的位置。

然后選擇這個網絡位置

Insight App會自動搜索網絡中可管理的設備,由于測試的內網設備較多,可用看到較多的設備,同時,我們打算測試的3臺設備也在其中的。這里的Unclaimed就是沒人管理的,理論上都可以加入。目前可以看到Insight App是英文的,不過聽說很快會有中文版。

我先一個一個將設備加入到Insight云中來,首先是網關Orbi Pro啦。

選擇該設備,然后點擊Add Device即可,非常簡單。然后選擇要把他加入的網絡位置,這里當然就是Insight Review這個站點了。

接著可以進行命名


接著是GC728XP,同樣的流程。


命名設備

接著是RN424存儲,一樣,非常簡單


至此,這3臺設備都加入到Insight云中來了。
交換機的PoE和VLAN配置
從Insight app可以對交換機和AP等設備進行配置,也可以考慮使用Insight Portal,這里我們登錄到Insight Portal來進行配置測試。https://www.insight.netgear.com。這里以交換機為例進行簡單的測試。首先加2個VLAN。
點擊交換機的設置,加一個VLAN,會有一個VLAN向導。這里選擇數據網絡。

設置VLAN名稱,VLAN ID,然后可以選擇要加入這個VLAN的端口。

整個過程還是非常簡單的,建立了2個VLAN。

設置LAG,也就是鏈路聚合,同樣是在這個頁面。這里利用17-18端口建立一個LACP端口組。



一切都是圖形界面,非常簡單。

PoE的日程安排

選擇要應用的端口


大概就是這樣。其實AP的SSID配置,密碼配置都是類似,比較直觀,這里就不贅述了。
日常的維護與告警
Insight管理,或者說云管理的一個特點,就是可以以非常簡單的方式進行日常的監控、維護、升級,對于管理者來說,可以利用日常刷手機的時間,也輕松對網絡進行管理。手機會通過推送通知來告訴你情況,當然也會通過EMAIL來告警。這里以Insight Portal為例,我們來了解一下。
一登錄到Insight Portal就可以看到整個網絡的情況,首先是有多個“網絡位置”。

選擇具體的某個網絡之后,會顯示網絡的狀態。簡單直觀,界面也非常符合現在的審美習慣。

日志部分

交換機的PoE供電和流量

存儲的狀態

從來就沒有什么***的系統,bug、安全漏洞之類的層出不窮,因此定期的更新是必不可少的。在Insight app和Portal都可以輕松檢查是否有固件可以進行更新,這里可以看到GC728XP有新版固件,點擊Update

接著就會開始更新了



在設備頁面可以看到整個網絡的概覽

結語
對于小微公司、有多個分支的公司來說,很多時候IT相關人手短缺,分公司很大概率是沒有IT人員的,這時候如果一有問題就需要總部IT先遠程、搞不定就舟車勞頓過去修復,既費時又費錢,更嚴重的是造成分公司的業務中斷。NETGEAR的Insight之于IT人員來說,就是一個省時省力的工具,可以坐在家里動動手指即可查看多個分公司的網絡狀況,是否有AP問題,是否有無線覆蓋盲區,是否有新版固件,存儲是否已經容量快不夠了等情況。比起親臨現場,相信手機不離手的我們還是更習慣拿起手機來是不是查看的。
此外從效率的角度來說也非常好,以無線為例,假如新加入AP,則會按照原本配置好的“該網絡位置”的無線SSID和密碼自動應用到該AP上面,無需再重復配置,另外,無線AP還支持快速漫游。
NETGEAR Insight可以遠程操控PoE供電,設置PoE排程。這意味著,如果需要,你可以遠程控制AP、監控攝像頭、甚至IP話機的電源。也可以監控無線網絡的流量,可以查看是否有哪個客戶端有異常大的流量,是否在夜間公司沒人的時候仍然有大量無線流量,如果是那么估計得考慮更換安全密鑰了。
另外,通過Insight app,可以一鍵聯系NETGEAR的技術支持,這是否有點像京東和天貓的購物咨詢客服?
***,Insight的相關硬件產品,包括交換機和AP,存儲,都是支持5年硬件質保,并且都是新品更換,這點在市場上還是很有競爭力的。
市場上目前并不缺少云管理的方案和產品,但是我們測試過的就知道,真正做到無需在本地安裝一臺硬件控制器,或者無需在服務器上面安裝軟件的,應該只有NETGEAR Insight了。