Domače omrežje - precej veliko

Pozdravljeni,

prosil bi za nasvet ali komentarje glede postavitve domačega omrežja v novogradnji. Novogradnja je precej pritlično razvejana, površina je cca 300m2 v dveh etažah (230+70 m2), želja pa je imeti čim več LAN povezav in omejiti Wi-fi na dnevni prostor s teraso.

Želel bi, da se v času gradnje pripravijo kabli in lokacije za naprave, pri čemer bi izhajali iz naslednjega:

Priključki in naprave:
14x priključek LAN v sobah (priklop TV,računalnikov,printer,NAS,toplotna črpalka, ipd.)
3x priključek za IR kamere Lilin LR7022E4 - zunaj (specifikacija pravi: napajanje preko RJ45, PoE)
1x priključek za napravo, ki upravlja kamere in snema
1x brezžični access point.

Moja ideja je, da bi bila v garaži "komunikacijska omarica", v kateri bi se nahajali MODEM, SWITCH s PoE (min. 19mest?) in naprava za kamere+disk (npr. LiliNVR109 - oz. cenejša varianta).

NAS, printer in glavni računalnik bi bili v delovnem kabinetu, kjer pa bi želel čim manj naprav, ki tam niso potrebne ali praktične.

Zanima me:
- ali je takšna ideja sploh izvedljiva,
- kakšni kabli morajo biti položeni v času gradnje (UTP Cat6?), saj bodo dolžine do switcha do max 40 metrov?
- kakšni kabli morajo biti položeni do kamer (potrebujejo PoE, snemajo pa v H.264 ali MJPEG, res. 1080p)?
- ali je smiselno kabel UTP vleči tudi od switcha do domofona (npr. možnost pregleda preko tablice na wifi?)
- kakšno napravo priporočate za upravljanje treh kamer (LilinLR7022E4)? (želel bi možnost snemanja za zunanji HDD, dostop do live slike preko wi-fi ali preko interneta od zunaj (odprt port)?)
- kakšno opremo svetujete (trenutno imam le kabelski modem, NAS WD-MyBook in Router AsusRT56U, ki bi ga obdržal kot AP?, če je mogoče)


Zelo hvaležen bom za vsak koristen nasvet!

Brez kompliciranja, zadeva je popolnoma simpl.
Lahko uporabiš Cat5 (GBit laufa normalno), ni pa narobe Cat6, rabiš še patch panel da boš vse to zaključil
Kabli do kamer so enaki kot do vseh drugih mrežnim mest. Kupiš lahko managed stikalo gigabit, brez PoE in potem le za tistih nekaj kamer kupiš PoE injector ali poceni (rabljeno) 100Mbit PoE stikalo.
Smiselno je vleči utp kabel od switcha do domofona, če boš kupil tak domofon (ki ni poceni).
Za nadzor kamer si nabavi nek normalen NAS kot je npr. Synology, ki ima tudi surveillance aplikACIJO.Le tega pa montiraj v komunikaxcijsko omaro. Nabavi tudi UPS
Za wi-fi si lahko omisliš dostopne točke a la Unifi ali Mikrotik, za router pa tudi Mikrotik, da boš lahko naredil hotspot za guest network (oz. lahko nabaviš cloud switch router od Mikrotika in imaš vse v enem, switch, router in hotspot).
mogoče nebi bilo slabo razmišljati o alarmni napravi (ki se tudi montira v komunikacijsko), saj lahko preko le te upravljaš tudi druge zadeve (rolete, luči itd.), alarm pa vklopiš preko zaslona na dotik ali pa aplikacije na mobilcu.
Toliko nahitro.
Have a nice Day

Matt

Zakaj pa ne bi bilo mogoče*?

Rabiš:

1. 24-portni patch panel
2. 24-portni switch.
3. Kabli so dovolj Cat5e. Ostalo je overkill za doma. Saj ne boš laufal 10Gbit mreže. Izogibaj se oklopljenih kablov, ker so ob napačni inštalaciji celo slabši.
4. Če je 1 Gbit premalo, večina NASov podpira trunking/LACP preko dveh/štirih Ethernetov. Seveda mora to podpirati tudi switch.
5. Kable položi v cevi, položi jih pa malo več. Zdaj imaš vtičnico za Ethernet, ki ima 2 priključka.
6. Imaš switche ki imajo samo nekaj portov PoE.

Predvsem pa:

Ne šparaj na količini kablov. V primerjavi z vsem je cena kablov PD.

Dobro določi lokacijo omarice. Garaža mogoče ni najboljši prostor, je pa res da ne vem tlorisa ...

http://geizhals.eu/?cat=switchgi&xf=656...

Skratka nič težkega. Še najbolj pomembno je dobro napeljati kable. Vse ostalo se da reševati kasneje. Kable težko ...

Pa vleči raje po 2 LAN kabla v posamezne sobe, pride prav za ločen TV ipd.

100Mbit switcha ne bi dajal, morda le ločeno za kamere, a potem je 24 portov mnogo preveč.

fosil je 30. apr 2015 ob 11:31 izjavil:

Uporabi cat6 kabel, razlika v ceni je zanemarljiva, čez 20let pa boš vesel da si se tako odločil.
Pa ker imaš kabelsko televizijo ne pozabit potegnit v sobe tudi koaksialca.
Morda še razmislek tudi o samem električnem omrežju, da bi postavil omrežje za pametno inštalacijo.

Če se že gremo overkill za doma, potem bolje CAT6A. Namreč CAT6 ima enak rating kot CAT5E (1Gbit/s na 100m), z dodatkom teoretične hitrosti do 10Gbit/s na razdalji ca. 40 m, ki pa jo je v praksi zelo težko doseči, glede na to, da je frekvenčni rating kabla 250 MHz.

Vendar: Cat6 kabel je debelejši in trši od Cat5E, Cat6a pa še debelejši in trši od Cat6, kar zna otežiti inštalacijo, oziroma jo vsaj narediti bolj zoprno (montaža vtičnic, panelov, ...).

Moj predlog glede kabla je zato UTP Cat5e (inštalacijski - polna žica). Za takšno okolje kot ga opisuješ, je več kot dovolj, pa tudi najlažje je z njim delati.

Hvala za te zelo hitre in zelo koristne odgovore!

Glede na komentarje se bom odločil za CAT5e, če se bo v prihodnosti izkazal za slabega, bomo pač popravili do večjih odjemalcev (spuščeni stropovi) in šli takrat na optiko ali kar bo primerno. Zaenkrat se mi zdi, da bi bilo 1gbit dovolj.

Zanima me zakaj potrebujem panel? V omarico ne mislim posegat, želel bi tudi da je tam čim manj stvari, ki jih ne potrebujem za funkcionalnost ali izboljšanje delovanja, ko bo enkrat priključeno v switch, kable lahko označim z nalepkami, da bom vedel kam kateri gre oz. od kod pride?

Morda še kak nasvet glede switcha? 1gbit bi želel na cca 10 uporabnikih, ostalo je lahko tudi 100, a če razlika ni velika bi ostal. PoE res potrebujejo samo kamere. Ali bi naredil ločen switch (do max 5 kamer), ali obstaja kak kombiniran? Morda kak predlog?

Prosim tudi za predlog glede opreme za kamere. Kot rečeno, predlagan s strani izvajalca varovanja, se mi zdi precej drag (cca 500 eur brez diska).

Hvala in lep dan!

slokii je 30. apr 2015 ob 11:53 izjavil:

Zanima me zakaj potrebujem panel? V omarico ne mislim posegat, želel bi tudi da je tam čim manj stvari, ki jih ne potrebujem za funkcionalnost ali izboljšanje delovanja, ko bo enkrat priključeno v switch, kable lahko označim z nalepkami, da bom vedel kam kateri gre oz. od kod pride?

Panel imaš zato da nimaš kablov zaključenih za switchu.

In da ne označuješ kablov, ampak vtičnice. Bolj pregledno. Označevanje kablov z nalepkami je brez zveze, poleg tega pa panel stane PD.

Nato pa si kupiš pol metrske kable za priključitev vtičnic na switch. Verjemi da je to najbolje ...

Patch panel OBVEZNO postavi. Tam do 10 kabelčkov, še lahko nekaj improviziraš direktno s kabli v switch, ko pa tega rata več, pa edino s patch panelom še obdržiš nek red v tisti omarici. Poleg tega so kabli v panelu 'fiksni' - manjša je možnost kasnejših poškodb.

Pa čisto praktično gledano - kable na panel zmontiraš (vsaj) 3x hitreje, kot če bi na vsak kabel montiral konektor! Manj je tudi napak pri montaži. Ko enkrat pogruntaš, kako se pravilno montira kable na patch panel, bi se kar še kakšnega lotil, kar za konektorje zagotovo ne moreš reči - tam si vesel, ko ti ni treba še kerega zvezat.

Malo si poglej na youtube - je kar nekaj video posnetkov, ki kažejo montažo kablov na patch panele, boš videl, da je sila preprosto.

Cena panela pa je zanemarljiva, glede na prednosti, ki ti jih prinaša.

Sem pogledal malo youtube, zadeva res zgleda precej enostavna za montažo. Prosil bi še za pojasnilo: ali lahko modem priključiš direktno na switch, ali potrebuješ prej nujno še router?

@Matthai: zaradi NAS

Definitivno se ti splača imeti še en vmesni router. Kakšen Mikrotik recimo. Pa gor potem nastaviš vse storitve od DHCP serverja, morebitnega VPN-ja, lokalnega DNS-a, firewalla, itd.

Kupi si svoj router.

Ti od ISP so navadno sranje, pa ponavadi še zaklenjeni ...

Za 'domačo rabo' bo Asus čisto dovolj dober, če ti že zdaj zadovoljivo deluje - zaradi switcha vmes, se ne bo obnašal nič drugače.
Če pa omrežje ni zgolj 'domače' ampak deloma tudi 'poslovno', pa bi svetoval, da dolgoročno razmisliš o kakšni nekoliko bolj 'poslovni' rešitvi, ki zmore bistveno več varnostne funkcionalnosti.

Managed ali unmanaged switch? Slednji je zgolj 'razdelilec', medtem ko ti managed switch nudi še obilo drugih možnosti, ki lahko pridejo prav, če želiš med seboj ločevati določene skupine priključkov, uporabnikov,... je pa managed switch dražji. Če je del tvojega omrežja namenjen poslovni rabi, vsekakor vzemi managed switch.

Pri default nastavitvah dejansko povežeš Lan1 s switchem in stvar deluje. Čim pa se boš šel malo bolj komplicirane zadeve, npr. VLAN-e pa zadeva ni tako preprosta.

Veliko elektrike preblizu mrežnim kablom bi se jaz izogibal in raje poiskal neko drugo alternativo.

Druga varianta je utiliy, kjer je zraven toplotna črpalka 11kw.. Razumem, da bo bolje ob električni omarici.

Po branju na forumu razmišljam tudi o varianti 12 portnega switcha + 4 portni switch s PoE podporo izključno za kamere. Kasneje (otroci bodo lan rabili čez cca 10 let) bi 12 portnega zamenjal z novim, saj do takrat vsi priključki sploh ne bodo v uporabi. Kaj mislite o tej rešitvi? Bi se cenovno izplačala in kakšna je potem priključitev (npr. router iz lan1 na switch wan, switch lan1 v switchPoE wan? ALI vsak swit h v svoj port na routrju (lan1 v switch wan in lan2 v switchPoE wan) Bo router zmogel dodeliti naslove (dhcp) in kak port forwarding 2 kolena nižje (tj. kameram, ki so priključene na switchs poe podporo)?

Še to: verjetno bi bilo smiselno narediti guest access? Ali se to uredi na routerju (med modemom in switchem, tr omogoča tako wifi kot lan guest) ali na AP, ki bo lociran v dnevni sobi in omogoča guest dostop le na wifi?

Lp vsem!

Invictus je 1. maj 2015 ob 15:01 izjavil:

Problem na routerju bodo torrenti, ne dhcp. In tudi ne 2 switcha.

Kako bi rešil to težavo?

Gre za privat hiso, novogradnja

Ok, sprašujem o tehničnih rešitvah in omrežju, ne o pravnih pravilih, ki so mi poznana. Vseeno hvala za komentarja.

slokii je 1. maj 2015 ob 15:05 izjavil:

Invictus je 1. maj 2015 ob 15:01 izjavil:

Problem na routerju bodo torrenti, ne dhcp. In tudi ne 2 switcha.

Kako bi rešil to težavo?

Ne uporabljaš torrenta :).

Zdaj že malo preveč kompliciraš.

Fokusiraj se na kable, ker tam ni popravnih izpitov oz. so dražji. Vsa ta mrežna oprema je danes poceni in zlahka zamenjljiva ...

Kako je z guest dostopom? Se to nastavi na routerju ali AP?

Ne, samo, da gostje ne bi imeli dostopa do vsebin, ki jih delim znotraj hise (video, fotografije, datoteke, itd.. Torej samo internet dostop, ne pa dostop do folderjev na nas in racunalnikih..

Cim bolj preprosta zadeva, gre za cisto osebno omrezje..

Take goste, ki pridejo k tebi, da bi brskali po internetu je bolje, da nimaš :)

Drugače to zavisi od opreme, ki jo imaš na razpolago.
Pri tebi bo problem v tem, da boš router imel v komunikacijski omarici, kar pomeni, da ne moreš kaj dosti računati nanj, tudi če podpira 'guest network' opcijo.

Če postaviš nov Accesspoint, vzameš takega, ki podpira več SSID-jev. Skupaj s pametnim switchem, lahko potem vsak SSID povežeš s svojim VLAN-om. Boš pa moral imeti router, ki bo potem znal usmerjati promet med VLAN-i in ostalim omrežjem. Skratka zadeva niti ni tako preprosta, je pa 'profesionalna' in ti omogoča določeno fleksibilnost.

Lahko pa ubereš drugo pot - simplistično - ki bo za tvoje potrebe čisto zadostna. Nabaviš en dodatni, čim cenejši routerček, ki bo samo za goste. Tega priključiš na žično omrežje. Kabel potem na patch panelu povežeš direktno na prost port na providerjevem modemu (ali switchu, če imaš optiko).
Tako lahko gostje gredo direktno ven na internet, ne vidijo pa tvojega omrežja. Žal tudi takrat ne, ko bi ti to morda želel (npr. za izmenjavo kakšnih datotek).

Isotropic je 1. maj 2015 ob 15:09 izjavil:

kamere mora imeti "pod kontrolo" varnostna sluzba (ki ima licenco za to), ce hoces, da se upostevajo na sodiscu, sicer je čisto isto, kot če jih sploh nebi imel.
glede inštalacije sicer ne vem (kamer), imajo pa ponavadi en tak zaboj s snemalno opremo, zaklenjen z njihovo ključavnico, do katerega ti nimaš dostopa (brez njihove prisotnosti).

če jih lahko sam upravljaš, pa ne vem, verjetno.

kakšen objekt pa to sploh delaš, poslovni?

In to si prebral kje? Prosim za vir.

s1m0n je 3. maj 2015 ob 09:21 izjavil:

@slokii, a nima RT56U ASUSWRT?
Jaz imam RT-N15U pa mi omogoča tri Guest omrežja pa gre za eden izmed cenejših routerjev od ASUSa

Ne. Guest network podpore nima :/ (pa naj bi bil kao zelo dober) očitno sem preveč plačal za funkcije , ki jih sploh ne potrebujem ali poznam...

SeMiNeSanja je 3. maj 2015 ob 02:11 izjavil:

Take goste, ki pridejo k tebi, da bi brskali po internetu je bolje, da nimaš :)

Tako sem tudi jaz mislil, potem pa obiski pripeljejo male otroke in zahtevajo wifi, da dajo otrokom za gledat youtube risanke. Ali pa rečejo, daj da ti pokažem slike, ki jih imam na gmailu, daj mi wifi ....

Takih situacij bo vedno več. Ne bi pa rad, da imajo dostop do sheranih slik, videov, printerjev, ...

Malo je takih srečnežev, ki lahko postavijo en router ali accesspoint na podstrešje, pa da jim to pokriva celo hišo in še vrt zraven. Sploh pri novogradnjah, ki imajo malo več železja vgrajenega, zlasti če stropi na vrhu niso leseni, ampak konkretna betonska plošča.

'Guest Network', kakršnega ponujajo različni routerji ali DD-WRT delujejo čisto solidno, če imaš samo en router. Čim pa imaš dva ali kakšen dodatni accesspoint, pa zadeva ni več tako preprosta. Navaden router z Guest WiFi namreč tega na WAN strani lepo združi z preostalim prometom - vse kar je priključeno na WAN port, je tako dostopno tudi Guest WiFi-ju. Če imaš možnost pisanja firewall pravil, se to sicer da še nekako omejevati, vendar moraš vedeti kaj delaš, da bo stvar sploh hotela zašpilat.

Če to možnost primerjaš z alternativo, da imaš en poceni/stari routerček na voljo izključno za goste in ga vključiš direktno v ISP modem, je ta alternativa 10x lažja za postaviti, in ne rabiš biti nek strokovnjak. Poleg tega lahko ta routerček za goste preprosto iztakneš iz elektrike, ko nimaš gostov in tako preprosto 'izključiš' svoj Guest WiFi. Tudi če greš kupovati nov 'low end' routerček, te to stane največ 20EUR, komot pa lahko porabiš kerega starega za te hece. Trotlziher zadeva - kar za vse ostale variante ne moreš ravno trditi.

Super. 'Ima Guest Wlan'. In potem naprej?

Dajte še en korak naprej razmišljati, kaj si pravzaprav lahko pomagaš s tem 'Guest Wlan', če ta router leži v komunikacijski omarici nekje v kleti.
Dajte še en korak naprej razmišljati, kaj si pravzaprav lahko pomagaš s tem 'Guest Wlan', če je ta router priključen kot 'dodatni' na onega, ki leži v komunikacijski omarici nekje v kleti.

Kako naj gre potem ta 'Guest Wlan' do Interneta? Menda ne tako: Guest_Wlan ----->Router_A----->Switch----->Router_B---->Internet ?

Včasih je tudi dobro vedeti, kaj sploh je ta 'Guest Wlan' in kako deluje...