Netgear GS108E-100PES ProSafe Plus 8-Port GigaBit Switch

Das Gerät wurde wegen seines günstigen Preises und der Möglichkeit VLANs nach 802.11Q einzurichten, erworben.

Es erfüllt die Erwartungen im vollen Umfang, trotzdem macht es mich nicht wunschlos glücklich:

- Das Configutility ist nur für Windows nutzbar, obwohl es überwiegend auf Webtechnik aufbaut
- Die Konfiguration ist ausschließlich über genanntes Tool möglich, ein integriertes Webinterface oder der Zugriff über Telnet ist nicht möglich
- Die Kommunikation zwischen dem Gerät und dem Tool findet mittels Broadcasts statt (völlig unnötig und aus technischer Sicht nicht nachvollziehbar)
- Aufgrund vorgenannter Tatsache, wird auch das Passwort für den Switch im jeweiligen Netzsegment an alle Geräte versendet
- Das Passwort wird im KLARTEXT übertragen!
- Bei der Verwendung ausschließlich selbst definierter VLANs erreicht das Configutil den Switch nicht mehr. Man muss aufpassen den Zugang nicht abzusperren

Diese Punkte sind weitgehend keine Showstopper, aber was sich Netgear dabei gedacht hat, alle Daten per Broadcast und das Passwort im Klartext zu übertragen, ist mir ein Rätsel. Das grenzt an groben Unfug und sollte in sicherheitskritischen Umgebungen unbedingt beachtet werden. Wenn man den Switch aber über ein separates Netz administriert oder zur Verwaltung aus der Umgebung entfernt, sehe ich keine größeren Probleme.

In Anbetracht des überaus günstigen Preises ist das Gerät aber absolut empfehlenswert.

Kurzfassung: Auf den ersten Blick erstklassige Geräte, jedoch aufgrund des Eigenlebens (intern hohes Big-Brother-Potential) mit Vorsicht zu genießen.

Ich habe zwei Netgear GS108E-100PES (GS 108Ev2, Firmware nach Update 1.00.06) Switches für private Nutzung gekauft, benutze die Infrastruktur auch teils für berufliche Zwecke. Bezüglich Performance haben die Switches deutliche Verbesserungen gegenüber den bisher eingesetzten Billigstgeräten gebracht und machen auch nach außen hin einen wirklich robusten Eindruck. Konfiguration funktioniert problemlos wie beschrieben, allerdings muss man IP-Adressen und Netzmasken entsprechend anpassen, bzw. ist ein Windows-PC für das Ausführen des Admin-Program ProSafePlus notwendig. Netgear bietet nach Registrierung lebenslange Garantie. Von daher nach außen hin maximal ein halber Stern Abzug wegen fehlendem Linux/Unix-Support.

Wäre da nicht das Innenleben des Switches. Beruflich führe ich Messungen durch, die ICMP echo (ping) Nachrichten beliebiger Größe benötigen. Aufgrund von Fehlermeldungen habe ich nach länger Suche herausgefunden, dass die Switches ICMP echo request Pakete der Größe 513 byte bis einschließlich 1272 byte ohne Rückmeldung verwerfen - alle anderen Größen kommen durch. Der internationale (englischsprachige) Netgear Support antwortet nach einer Produktregistrierung relativ rasch, hat den Fehler bestätigt und begründet diese Funktion offiziell mit DoS (Denial of Service) Schutz.
So begrüßenswert ein Schutz des Kunden ist, so fragwürdig ist die Lösung. Erstens ist ein Switch, egal ob managed oder nicht, NICHT dafür da um Pakete zu filtern, schon gar nicht, ohne das explizit zu dokumentieren. Im privaten LAN ist sowas einfach unnötig, da gibt es Firewalls davor. Und ich kann mir keine Firma vorstellen, die Produkte dieser Qualität vor Firewalls einsetzt. Wieso Pakete der geblockten Paketgröße für DoS geeignet sind, ab 1273 aber nicht mehr, konnte der Support auch nicht beantworten - es gibt aus fachlicher Sicht kein Argument dafür. Jedenfalls gibt es bestätigterweise derzeit (Firmware 1.00.06) keinerlei Möglichkeit um die Funktionalität abzuschalten.

Fazit: mein Vertrauen in das Produkt ist massiv in Frage gestellt. Wenn Netgear für mich - ohne Rückfrage und Abschaltemöglichkeit - entscheidet, bestimmte Pakete zu verwerfen, dann erfüllt der Switch nach objektiven Maßstäben nicht die wesentlichen zugesicherten Eigenschaften. Diesen Fehler habe ich gefunden - wer weiß, was Netgear sonst noch als für mich "nützlich" findet? Der Netgear-Support hat angekündigt, sich nach der Möglichkeit einer Beta-Firmware zu erkundigen, die eine Abschalte-Funktionalität enthält. Bis diese Funktionalität zur Verfügung steht, solle ich bitte keinen weiteren Support anfordern - mittlerweile zwei Wochen ist das her, habe mir als Limit noch eine weitere Woche gesetzt. Falls bis dahin das Problem nicht gelöst ist, werde ich die Switches an Amazon aufgrund des Fehlens zugesicherter Eigenschaften retournieren, da ich sie so nicht verwenden kann.

Habe mir den Netgear GS108e als Austauschgerät für meinen bisherigen "dummen" Gigabitswitch gekauft. Zuerst fiel auf dass ich mit dem Netgear einen besseren Datendurchsatz erreichen konnte. Dieser lag nun zwischen 9 und 10 MB/s, danach ist allerdings bei der Gegenstelle Schluss.
Positiv aufgefallen ist:
- Per VLAN-Funktion nach dem 802.1q Standard ist das Gerät gut dazu geeignet verschiedene Netze über ein Medium verwenden zu können.
- Tagging der VLANs funktioniert bei mir problemlos und weitere 802.1q Geräte integrieren sich erwartungsgemäß nahtlos.
- Der integrierte Kabeltester hat bei mir sofort ein schlechtes Kabel als solches identifiziert.
- Mitttels Verwaltungs-IP Adresse kann der Switch genutzt werden um herauszufinden ab wo eine Störung auftritt.
- Konfigurationstool auf deutsch.
- Portspiegelung als nützliches Feature möglich.
- Die Bandbreitenbegrenzung auf den Ports funktioniert, lässt sich allerdings nur auf vorgegebene Werte einstellen (512 kbit/s - 512 Mbit/s).
- Eine Anfrage beim Netgear-Support (Online) brachte innerhalb eines Tages eine Antwort.

Negativ aufgefallen ist:
- Leider finde ich das beigelegte Verwaltungstool nicht sonderlich gut, da man sich um Einstellungen vornehmen zu können immer bis zum gewünschten Unterpunkt durch klicken muss. Dennoch findet man sich eigentlich ganz gut zu Recht! Leider ist es rein Windows basierend so dass man auf dieses Betriebssystem angewiesen ist.

Mein Fazit:
Das Preis- / Leistungsverhältnis stimmt auf jeden Fall. Das Gerät erfüllt die angegebenen Daten und ist somit auf jeden Fall einen Kauf wert sofern man diese Funktionen auch nutzen möchte. Das Windowskonfigurationstool (steht auch in den Systemvoraussetzungen) finde ich nicht ganz 100% gelungen, wodurch es einen Stern Abzug gibt. Die Quality of Service Funktionen habe ich nicht überprüft.