Otthoni gigabites hálózat

off

ezt az ascii-art ot mivel követted el?

A switch-ek számát és a kapcsolatok kiépítését az igényelt eszközök közötti sávszélesség és a bekerülési költség szokta meghatározni leginkább (nem-céges esetben). Lehet neked a több switch-kevesebb kábelezés a kedvezőbb választás. Persze ha megfelel, hogy a különböző switch-ekre kötött eszközök egymással összesen 1 Gbiten beszélhetnek (vagy veszel olyan switch-et, ami tud bondot, húzol közéjük 2-4 kábelt, akkor ez növelhető).
Gyorsan ide szerkesztem, hogy tudok róla, hogy vannak már "otthonra is megfizethető" 10 GbE képes eszközök, csak azért nem írtam, mert az mégiscsak egy másik nagyságrend, a "megfizethetőségük" ellenére is.

A szeparációhoz valami normálisabb menedzselhető switch jó lesz (ezzel a fenti bonding kérdés is megoldódik valószínű), és azon VLAN-okkal meg tudod csinálni amit szeretnél.
A több hálózat-több switch felállás egy idő után drága, és nagyon nehezen kezelhető már az elejétől. Pláne, ha egyszer csak eszedbe jut, hogy jó lenne kettő helyett három külön hálózat, vagy egy eszközre kitenni mindkét hálózatot...

Én személy szerint a külön (csak vezetékes) router, plusz egy vagy több AP megoldást szeretem még otthon is. A router általában nem ott van, ahol a wifi AP-nek a legpraktikusabb lenni. Ráadásul az AC-s eszközök nem is szeretnek falon túl lévő AP esetén max. sebességen működni a fizikai korlátok miatt, így jó eséllyel szeretnél majd több AP-t idővel. Akkor az első miért legyen a router-ben, elmozdíthatatlanul?

Eszközökben én Mikrotik router-t (mondjuk RB750Gr3 hEX, vagy RB3011, vagy RB4011), Mikrotik (cAP AC vagy wAP AC) vagy Ubiquiti (AP-AC-lite vagy komolyabb) AP-t, és olcsó de jó kategóriában Mikrotik (CRS sorozat, mondjuk 326-os) vagy D-Link (DGS-1210 sorozat, mondjuk 20-as vagy 28-as) menedzselhető switch-et javasolnék.

Nekem OPNsense a tűzfal/router (szerveren, VM-ben fut), több menedzselhető switch van a lakásban, mert van ahová elég az 1GbE (a helységbe), de helyben kell az 1GbE/port (dolgozószoba), és van, ahová 1 GbE/eszköz kell, meg van ahová csak egy vezeték fut, de van több (nem sebességigényes) eszköz (nappali). Ezen felül UAP-AP-AC-Lite van wifi-nek 1 db (nem nagy lakás, és a nekem fontos dolgok vezetéken kapcsolódnak).

Az IPTV box önmagában trójai faló, mert ugyebár másodpercre pontosan tudja monitorozni, hogy mit nézel rajta keresztül - ez ellen nem tudsz mit tenni.
Én az IPTV forgalmat hagynám a T-s boxon, a többit meg egy-az-egyben levakarnám róla, és bevállalva a dupla natot (mert ugye iptv miatt routerként kell annak a fosnak mennie, ha jól tudom), és leraknék egy olyan wifiws routert, ami tud lan+wifi+guest wifi-t adni.

Pro: teljes egészében saját kézben tarthatod a hálózatodat, kontra: dupla nat, illetve ha a T-s routeren nem tudod lelőni a wifi-t, akkor fölöslegesen zajong az adott csatornában az az eszköz.

Ha nagyobb a ház, akkor meg elgodnolkodnék wifi mesh-t tudó eszközök beszerzésén. (Épp mostanában néztem az Asus erre tervezett/összerakott párosait...)
 

Én azt javaslom, hogy a T-s routeren kapcsolj ki mindent (WiFi stb.), csatalkoztass mögé egy APU-t vagy SuperMicro IoT szervert pfSense tűzfallal, a tűzfal mögé egy legalább 8 portos PoE+-os menedzselhető switchet ill. igény szerint WiFi AP-kat. Az IPTV VLAN-ját a T-s routerről át tudod vinni a switchre, a set-top box és az okos TV miatt 3 portot el fog vinni a TV. Az AP-kon legyen több WLAN és ne több AP a WLAN-oknak. Ha jó hálózatot szeretnél, akkor azt minőségi eszközökből kell összerakni (konkrét eszközök például: APU 3C4, Ubnt EdgeSwitch8, Ruckus R550 Unleashed és PoE injektorok).

"(mindenféle tervezést nélkülöző, organikus növekedés):" - ez nagyon jó :-)

Pár alias:

-jó' van az úgy csak menjen,

-maj' lessz valahogy,

-ahogy esik úgy püffen,

Ez egy nagyon szofisztikált építőipari jóváhagyás enter.

Nem tudtam kihagyni a szójátékot. Viccnek szántam. :-) :-) :-)

Én ezt használom: TP-LINK Deco M9 Plus

Ez is lehet egy javaslat, amit lentebb rajzoltam, egy hasonló kiépítés kerlüt be pár hete egy lakóházba, ott 5 db eszközzel.
Mindenki kaphat Gbit-es vonalat, pl NAS felé, lehetnek több WiFi SSID-k, pl. vendég WiFi. MikroTik CAPsMAN-el menedzseltek az AP funkciók, 2,4 és 5GHz-es sáv a/b/g/n/ac. PoE tápfeladókkal a távoli eszközök UTP kábelen kapják a delejt. Könnyű újraindítani vagy lekapcsolni akár az egészet. A szobákban lévő eszközök menedzselhető switch és AP funkcióját látják el. A központi pedig router és AP és természetesen menedzselhető switch funkciókat.
Mielőtt mentem volt ASUS, TP-LINK routerek, össze vissza, és kakaskodás az internetszolgáltatóval, mert sosem ment semmi. 
Így kaptak egy homogén és működő környezetet, amire mellesleg akár távolról is rá tudok nézni ha gond van, vagy kell egy egyedi beállítás.
Az eszközök beállítása nem varázslóval történt egyik esetben sem, tehát tudni kell mit hogy akarsz és tudni is kell beállítani azt, hogy működjön.

           INTERNET                                                                                       
               |                                                                                          
               |                                                                                          
               |                                                                                          
       +-------|----------+                                                                               
       |                  |                                                                               
       |  T-home router   |                                                                               
       |                  |                                                                               
       +------------------+                                                                               
 pppoe-passtruh|   |IPTV-port                                                                             
               |   |                                                                                      
       +------------------+                                                                               
       |      [1] [2]     |                                                                               
       |                  |                                                                               
       | MikroTik hapAC2  |                                                                               
       |   router + AP    |                                                                               
       | [3]  [4]   [5]   |                                                                               
       +------------------+                                                                               
          |    |     |                                                                                    
       +-------------------+------24V PoE                                                                 
       +-------------------+                                                                              
          |    |     |                                                                                    
          |    |     |                                                                                    
          |    |     |                                                                                    
          |    |     |                                                                                    
          |    |     -----------------------------------------------                                      
          |    |                                                   |                                      
          |    ------------------------                            |                                      
          |                           |                            |                                      
          |                           |                            |                                      
          |                           |                            |                                      
       +------------------+        +------------------+         +-----------------+                       
       | [1]              |        | [1]              |         | [1]             |                       
       | hapAC2 - AP + SW |        | hapAC2 - AP + SW |         | hapAC2 - AP +SW |                       
       |  [2]        [5]  |        |  [2]        [3]  |         | [2]       [3]   |                       
       +------------------+        +------------------+         +-----------------+                       
           |          |                |          |                |         |                            
           |          |                |          |                |         |                            
   +----------+    +----------+    +------+     +------+        +------+   +------+                       
   | Smart-TV |    | IPTV-STB |    | PC 1 |     | PC 2 |        | PC 3 |   | PC 4 |                       
   +----------+    +----------+    +------+     +------+        +------+   +------+     

Az IPTV port átadása nem biztos, hogy így működni fog, bár vannak lehetőségek az átvitelre. Több lehetőség mint egy VLAN-os switch-el. De lehet valami akár védelem is a T-* részéről.

1. Valószínűleg olcsóbban megúszod ha vlan-képes helyett fizikai buta switchet használsz.
2. Vlan trönköt nem fogsz tudni adni a t-s eszköznek, ez szinte biztos
3. Az IPTV boxot túlspilázod. Semmi köze az internethez. Nyugodtan kipróbálhatod, ha belépsz a T-s Home Gateway-be és kinyírod a pppoe kapcsolatod (átírod a jelszót valami randomra) a TV attól függetlenül működni fog, mert a T-s dobozig az külön VLAN-on utazik. A box és a telekom központja között lényegében zárt csatornán megy a jel a HGW-ig, ott kerül ki a LAN portokra. Amikor csatornát váltasz, akkor 8 másodpercig van TCP unicast forgalom, az idő alatt pufferel az eszköz és utána átvált udp multicastra. Sok otthoni eszköz, főleg ilyen teszkós D-Link és társai nem engedik át a multicastot, így 8 másodperc után megáll a kép. Én nem foglalkoznék vele. Azokkal egyébként is az a gyakorlat jellemzően, ha a usernek van saját hálózata és saját eszközei, akkor HGW-t átállítod PPPoE passtrough üzemmódba egy reset után (ezek után a wifijét nem fogod tudni használni még guest networkként sem, kivéve ha van rajta Fon hotspot) Rákötöd a boxokat a resetelt internet nélküli, a te oldaladról modemnek látszó eszköz LAN portjira és az IPTV-d gyönyörűen működni fog egy külön hálózaton. Ha jól emlékszem még a DHCP szervert is kikapcsolhatod az eszközön, bár ezt meg kellene néznem mert már kopnak az emlékeim. Magyarul ezt ingyen és eszközcsere nélkül pipálhatod.

Innen értelemszerűen az következik, hogy kell neked egy router, mert autentikálnod kell PPPoE-vel, majd a saját routered osztja az IP-ket is a hálózaton. Érdemes valami épkézláb eszközt választani. Jó választásnak tűnhet a MikroTik HAP valamelyik verziója. Annak a switchportjait adott esetben VLAN-okba is tudod rendezni így el tudod szeparálni az eszközöket egymástól. Ha nem elég a portod, akkor arra a vlan-ra tegyél buta switchet, amelyikbe több port kell.

Nálam itthon így működik.

Nekem egy HAP2 van itthon, jelenleg 30 eszköz csatlakozik a wifire vegyesen 2,4 és 5GHz-en (de leginkább 2,4) és nagyjából itt a határ számára, mert efölött már néha esnek le eszközök random. Ez előtt volt erősebb TP-Link is, annak is hasonló volt a teljesítménye. Gyengébb TP-Link 15 körüli eszközt kezelt wifin stabilan, Cisco RV130 röccenésmentesen ment, viszont a MikroTik rb2011uias-2hnd-in volt az etalon annak ellenére, hogy csak 2,4 GHz-et tudott, de azt nagyon. Sajnos valami hardveres hibája lett mert egy idő után elkezdett állandóan újraindulgatni így most a polcon nyugszik. Jelenleg a HAP2 van, tudom ajánlani, bár a wifije közepes erősségű. Láttam már erősebbet és gyengébbet is viszont sebességre dual módban elég jó. Ha jól emlékszem 800Mbit körül mértem vele.

+1 a MikroTik mellett, ha veszel hozzá 1 vagy több plusz MikroTik AP-t, akkor egyszerűen CAPsMAN-el központilag menedzselheted őket. Igazából beállítod a capsman-t a routereden, kiveszed a dobozból az AP-kat, nem csinálsz semmit csak ráakasztod a hálózatra és átveszi a konfigot, majd teszi a dolgát észrevétlenül mindegyik. Legutóbb még így működött mikor ilyet konfiguráltam.

Szia!

Nálam így néz ki (nem fogok rajzolni :) )

ONT - (T-com PPPoE Passthrough  bekapcsolva és bejelentkezve ) -> Boxok

|

Router (pppoe-val - ugyanazok a felhasználói adatokkal bejelentkezve - tre-nél kettővel tuti fent lehetsz egy időben) -> Eszközök

|

switch -> maradék eszközök

Nálam megy a ONT-n wifi is - mert amikor lefagy az a sz@r van amikor még enged beloginolni és újra tudom indítani - amikor nem, akkor türelmesen várok, mert nekem a padláson van. 

.