[Kaufberatung] Aufrüstung Heim-Netzwerk

[c0key]

Moin zusammen,
ich plane aktuell für unser Mehrgenerationen-Haus unser Netzwerk auf ein neues Level zu bringen, weil reines WLAN mit Repeatern einfach keinen Spaß bringt im Altbau über 3,5 Stockwerke hinweg.
Dazu möchte ich euch gerne einmal meinen groben Plan vorstellen und eure Meinung dazu hören, ob euch der Plan sinnvoll erscheint.

Ausgangslage

• 3 volle Stockwerke + Garage/Souterrain + ausgebauter Dachboden.
• Im EG, 1. Stock und Dachboden sind Home-Office Arbeitsplätze, die stabil mit Internet abgedeckt werden sollen.
• Glasfaser kommt unten in der Garage/Heizungskeller an. Dort möchte ich die Netzwerkinfrasturktur und Server unterbringen.
• Aktuell ist noch Vodafone Kabelinternet (1000 mbit) aktiv, dies soll aber durch Glasfaser (1.000 mbit) abgelöst werden.

Plan

• Über einen stillgelegten Schornstein-Schacht soll unser Elektriker vom UG Cat6 Kabel in die jeweiligen Stockwerke mit jew. einer Doppelbuchse RJ45 ziehen.
• Pro vollwertigem Stockwerk habe ich ein PoE WLAN Access Point geplant, das bei Bedarf um ein Switch an der zweiten Buchse für wichtige Clients erweitert werden kann.
• Im UG kommt möglichst mein vorhandener Router an das ONT/Modem.
• Ein Gigabit PoE Switch kümmert sich zusammen mit dem Patch Panel um die Verteilung der Signale in die Stockwerke.
• Habe das ganze einmal skizziert:

Einkaufsliste/vorhandenes Equipment

• PoE Access Points: 2x Zyxel NWA50AX Pro und 1x Zyxel NWA50AX oben (scheinen von der reinen Hardware für den Preis sehr solide)
• PoE Switch: Hier benötige ich 6 Ports (davon mind. 3x PoE) für die oberen Stockwerke und 2 für den Router und Server. Z.B. Zyxel MG-108HP – hier fühle ich mich am unsichersten. Ich dachte an 2,5 Gbit, um etwas zukunftssicher zu sein.
• Router: Ich habe noch einen TP-Link Archer AX73, dem ich das WLAN abdrehen würde. Würde der als Bindeglied passen? (vorhanden)
• Server: i3 12100 + 4 HDD und Unraid mit zunächst Onboard 1Gbit-Ethernet.

Ich arbeite zwar in der IT-Branche, habe aber nur gefährliches Halbwissen im Netzwerk-Bereich. Daher habe ich sicherlich etwas nicht beachtet oder falsch benannt. Ich freue mich über konstuktives Feedback von den Profis

Beitrag automatisch zusammengeführt: Gestern um 21:17

****, ich merke gerade, dass ich im Software-Bereich gelandet bin. Vielleicht könnte ein Mod das Thema in den Hardware-Bereich verschieben?

 

[underclocker2k4]

1. Du bist hier schon richtig mit dem Thema.
2. Wie sieht es denn mit Netzsegmentierung aus, insbesondere im WLAN? (das solltest du dir mal durch den Kopf gehen lassen)
3. Immer CAT7A Kabel verlegen. (und dann CAT6A Dosen) Damit bist du bis 10GBE vorbereitet.

 

[c0key]

Ok, aus deiner Antwort schließe ich, dass zunächst kein grober Schnitzer in der Planung besteht. Danke.
Cat7A ist abgespeichert. Werde ich so beauftragen.
Zum Thema Netzwerksegmentierung. Ich verstehe es so, dass ich darüber den Traffic besser steuern kann und z.B. die Home-Office Rechner priorisiert behandeln kann. Benötige ich dazu zwingend ein managed switch oder wie könnte ich das optimal einrichten?

 

[Cyrrel]

Bei der Verkabelung würde ich nicht nur die Vollgeschosse sondern z.B. auch den Dachboden mit bedienen. WEnn du einmal dabei bist, ist der Zusatzaufwand nicht mehr so hoch, aber irgendwann kommt bestimmt mal der Zeitpunkt wo man das gut haben könnte (wäre bei mir so ;-) ).

Bzgl. Hardware/Software: Ich würde soweit gehen dass ich auch sinnvolle VLANs erstellen würde (also z.B. pro Generation des Hauses), entsprechend dann mit managed switches arbeiten. Warum VLAN? So kannst du besser regeln wer was untereinander darf bzw. eben nicht darf und auch beim Logging falls doch mal wer Schabernack treiben sollte haste eher die Möglichkeit das schon direkt einzugrenzen.
Ich nutze dafür privat Unifi, macht das ganze Thema einfach und übersichtlich und lässt sich denke ich auch vom Standard-ITler ohne großartigen Netzwerkbackground einrichten. Würde mir das zumindest mal anschauen! Haben halt von Router über Access Points und möglicherweise auch Überwachung/Telefonie/Zugangskontrolle noch mehr im Portfolio was alles aus einem Guß kommen kann,