Ein kleines Heimnetz stellt sich vor...

[Barungar]

... gewachsen über einen längeren Zeitpunkt.

Grundsätzlich habe ich versucht alle Verbindungen zwischen den Switchen als 1x 10G oder 2x 10G (LACP) auszulegen. Darüberhinaus ist jeder Switch mit mindestens zwei anderen Switchen im LAN verbunden. In der Spitze, im Fall von Switch 03, der sowas wie mein zentraler Core ist, mit fünf Switchen. Grundsätzlich bilden die Switche 02, 03 und 04 den "Backbone", auch daran zu erkennen, dass diese mit 2x 10G (LACP) verbunden sind. Ebenso bindet sich der Router, leider nur über 2.5G, an Switch 02 und 03 an.

Hier ist eine schematische Skizze meines Heimnetzes. Sie stellt keinen Anspruch an räumliche Korrektheit, vielmehr spiegelt sie die Inter-Switch-Links (ISLs) korrekt wider.



Bei den 10G Verbindungen zwischen den Switchen kommt ein bunter Blumenstrauß an Standards zum Einsatz.

Standard	Bezeichnung	Verbindungen
10GBase-R	Twinax-DAC (direct attached cable)	6
10GBase-SR	50/125 µm Multimode-Glasfaser, duplex	12
10GBase-BR	9/125 µm Singlemode-Glasfaser, simplex	4 (6)*

10GBase-R verwende ich, wenn die Switche zusammenstehen und das Kabel nicht länger als 30cm ist. Was die Glasfasern angeht, so entscheidet sich die Auswahl nach dem "alter der Strecke" bzw. des "Platzbedarfs auf dem Kabelweg". Der Vorteil einer simplex SInglemode ist einfach, dass sie nur knapp 66% der Raumes einer duplex Multimode belegt, wobei natürlich beide Arten weniger Raum als ein RJ45-Patchkabel brauchen. Gerade neue Strecken habe ich nur noch als Singlemode verlegt, weil es mit Singlemode einfach zukunftssicherer ist und der Preis zur Multimode deutlich geringer geworden ist.

Der Standard IEEE 802.3df, der 2024 verabschiedet wurde, definiert eine 800GBaseFR4 Verbindung auf Singlemode. Hier werden vier Farben (Wellenlängen) verwendet um jeweils 4x 200G synchron über eine Singlemode-Faser zu übertragen, da kommt die "alte Multimode" einfach nicht mehr mit. Darüberhinaus wird der Standard IEEE 802.3dj, der aktuell im November 2026 noch in Arbeit ist, 1.6TBaseDR8 definieren. Und somit in der Praxis 1,6 TeraBit/sec (1.600 GigaBit/sec) auf Singlemode liefern - was man im LAN heute halt so braucht. An der 8 im Namen lässt sich erkennen, das die IEEE daran arbeitet hier acht Farben (Wellenlängen) parallel zu nutzen (8x 200G synchron). Es wird aber sicher mindstens 2028 werden, bis die IEEE sich einig ist... und den Standard ratifiziert.

1.6TBaseDR8... das muss man sich mal auf der Zunge zergehen lassen... da wird man nutzbare Datenraten von ungefähr 195 GigaByte/sec erreichen. Theoretisch kopiert Ihr Eure ganze 1 TB SDD dann in 6 Sekunden.

Bei den 10GBase-BR habe ich zur Zeit drei aktive Verbindungen, aber schonmal bei der letzten handwerklerischen Aktion direkt zwei Singlemode-Fasern an einen Ort verlegt, an dem ich zukünftig potenziell noch einen Switch in Betrieb nehmen würde, so habe ich den Lichtwellenleiter schon verlegt und muss den Switch dann nur noch einstecken, wenn er dann mal kommt.

Erwähnenswert wäre ggf. noch mein OPNsense HA-Firewall-Cluster, der ist ebenfalls mit 2x10G (LACP) an die beiden Core-Switch 02 und 04 angebunden, so dass die Firewall mit "voller Backbone-Geschwindigkeit" zwischen den VLANs routen kann. Diese sind auch als DAC ausgelegt und bringen schon vier Verbindungen mit sich.

Beim kürzliche aufgebauten Proxmox-Cluster habe ich dann etwas tiefer gestapelt und lediglich 1x 10G verwendet als Hauptanbindung, sowie zusätzlich noch je eine 2.5G und 1G Verbindung, über die drei physischen Verbindungen werden dann jeweils unterschiedliche Traffic-Klassen, nach VLANs getrennt, geleitet. 1G z.B. Heartbeat und Management, 10G z.B. Storage und StorageSync...

Das der Router lediglich redundant über zwei Switche mit je 2.5G angebunden ist, kann ich "verschmerzen" da ausschließlich nur Internet-Traffic hierüber läuft und das Routing im Heimnetz grundsätzlicher der Firewall-Cluster macht. Und da die Internetanbindung auch nur 1G hat, reichen die 2x 2.5G zum LAN - so gerade.

Fragen, Idee oder Verbesserungsvorschläge sind stets gerne willkommen.

 

[the other]

Moinsen,
ich war ungefähr sooooo kurz davor, den Beitrag zu melden wegen Irreführung: "kleines" Heimnetz...
Na klar.

Danke für die Einblicke.

 

[Barungar]

Was ich noch vergessen habe ...

Natürlich gibt es auch diverse Hosts in LAN die per 10G angebunden sind, nicht nur das Proxmox-Cluster.

So läuft das QNAP NAS auf 2x 10G, redundant an zwei getrennten Switchen, so dass wenn ein Switch mal rebootet (oder gar ausfällt) das NAS nicht die Netzwerk-Verbindung verliert.

Auch die UniFi U7 pro XGS AccessPoints sind jeweils mit 10G an das LAN angebunden.

Mein Desktop PC hat 2.5G und 10G (trennt auch nach VLANs z.B. 2.5G für Internet und 10G für NAS-Zugriffe).

Die wichtigsten Switche, die AccessPoints (UniFi U7 pro XGS), der Router und Hosts sind mittlerweile durch insgesamt sechs kleine USV (1000VA) abgesichert. Dazu kommt noch eine kleine PV-Anlage mit Akkuspeicher. Der Grund für die zusätzlichen USVen ist, dass die Schaltzeiten des großen PV-Akkus zu schlecht waren, um die empfindliche IT sicher zu puffern.
Direkte live Anekdote... gestern gab es in meinem Stadtteil einen Stromausfall. Ungefähr 10 Minuten war alles in der Straße "dunkel" (im übertragenen Sinn, denn es war mitten am Tag). Ich habe es nur mitbekommen, weil ich kurz das sanfte Piepen der USVen gehört habe, bis meine PV-Anlage auf Inselbetrieb umgeschaltet hatte. Ärgerlich war, dass leider auch meine Haupt-Internet-Leitung ausgefallen ist, weil auch der Verteilerkasten auf der Straße keinen Strom mehr hatte. Aber meine 5G-Ersatzverbindung hat relativ zügig übernommen. Es gab aber eine merkliche Internet-Unterbrechungen im Bereich von mehreren Sekunden. Das zurückschalten auf die Haupt-Internet-Leitung im Nachgang ging dann butterweich...

In meinem Heimnetz befinden sich zwei meiner drei DNS-Server, die für 20 Domänen die autoritative DNS-Infrastruktur bereitstellen, die gehosteten Domänen sind aus sechs verschiedenen TLDs. Jede DNS-Zone ist natürlich vollständig mit DNSSec digital signiert. Der dritte DNS-Server befindet sich aus Gründen der Ausfallsicherheit gehostet in Frankfurt.

Der eigene Mailserver und die beiden Webserver sind glaube ich schon recht normal für ein Heimnetz.

Und dann noch ein paar kleine Zahlen...

• WLAN-Clients ... ca. 200 Stück - hauptsächlich IoT-Actoren und -Sensoren sowie Smartphones & Tablets oder Laptop
• LAN-Clients ... ca. 90 Stück - alles mögliche PC, Laptops, SmartTV, SmartSpeaker, Drucker, eine handvoll Rapis, usw.
• durchschnittlicher Internet-Traffic in einem Monat 22-25 TeraByte
• im Schnitt beantwortet mein DNS... ca. 32.000 Anfragen pro Tag aus dem Internet
• langsamstes LAN-Gerät 100 MBit/sec (eine IoT-Bridge)
• ein Nerd der es gebaut hat und betreibt...

P.S.: Wer das Forum aufmerksam verfolgt, wird sich noch erinnern, dass mal kurz im Raum stand, ob mein Heimnetz unter die EU NIS2 Richtlinie für meldepflichtige IT-Systeme fällt. Nach der einfachen Lesung der einschlägigen Gesetzestexte konnte man zu dieser Überzeugung gelangen. Ich habe mich schließlich an das Bundesamt für Sicherheit in der Informationsverarbeitung (BSI) gewandt und um Aufklärung gebeten. Schließlich will man ja nicht wegen seinem Heimnetz in Konflikt mit dem Gesetz kommen...

Die sinngemäße Antwort des BSI war... Ja, sie übertreffen einige Schwellwerte, aber ihrer IT-Anlage fehlt die Geschäftsmäßigkeit. Da sie die Anlage aussschließlich zu ihrer privaten Nutzung betreiben, entsteht für sie daraus keine Meldepflicht, obwohl gesetzliche Schwellwerte übertroffen werden.

 

[blurrrr]

Da bin ich jetzt aber schwer enttäuscht... dachte bei Dir werkelt mindestens einer dieser Gattung oder wenigstens jener hier für die Clients

Wer das Forum aufmerksam verfolgt, wird sich noch erinnern, dass mal kurz im Raum stand, ob mein Heimnetz unter die EU NIS2 Richtlinie für meldepflichtige IT-Systeme fällt. Nach der einfachen Lesung der einschlägigen Gesetzestexte konnte man zu dieser Überzeugung gelangen.

Dabei ging es aber eher um die öffentlichen DNS-Server bzgl. Nutzung durch Dritte (in Bezug auf NIS2)

 

[Barungar]

Naja, aber 2/3 der IT-Anlage (DNS-Cluster) standen ja nun mal in meinem Heimnetz. Vorallem auch der Primary DNS-Server, in Frankfurt steht nur ein Secondary DNS-Server der Zonen.

 

[blurrrr]

2/3? Oh... Multi-Master mit einem externen Secondary, oder doch eher Richtung hidden Master mit 2x Secondary? Irgendwie hatte ich eher im Kopf, dass Du das ganze sowieso nochmal nach extern gibst - war da nicht noch irgendwas im Ausland, oder bringe ich da grade etwas furchtbar durcheinander?

 

[Digedag64]

... Irreführung: "kleines" Heimnetz...

also dass es alles Andere als klein sein würde, war mir schon klar, als der neue Thread auftauchte samt Name des Threaderstellers ...

Der eigene Mailserver und die beiden Webserver sind glaube ich schon recht normal für ein Heimnetz.

Näher dran an "normal" als dein schnelles und redundantes Netz, aber m.E. auch nicht alltäglich.
Mailserver überhaupt eher bei Nerds, und auch sonst hin und wieder ein Webserver und nicht zwei.

Mein (neu entstehender) Kleinkram ist sicher auch über dem 08/15-Schnitt und dennoch weit, WEIT unter deinem ... und weder dedizierter Webserver dabei noch eigener Mailserver. Meine Mails liegen bei sechs oder sieben (?) Anbietern (momentan 11 versch. Accounts im Thunderbird angelegt) und da man ja separieren soll, müssten es grob gerundet 40 Adressen sein für verschiedene Hobbies, Geräte, Dienste usw.

 

[svenyeng]

Hallo!

Ich würde niemals nen Webserver selber betreiben wollen.
Wenn da irgendwas hakt, dann kommen keine Mals mehr rein etc. pp.

Ich setze da voll auf Office 365. Mir ist halt ein Exchange sehr wichtig. Eine Alternativ zum Exchange gibts für mich nicht.

Webserver sollen die machen die es können. Es gibt genug Provider die für wirklich gute Preise gutes Hosting bieten.
Das muss man echt nicht selber machen.

Alleine die Stromkosten für nen richtigen Server halten mich schon davon ab.
Ich habe echt genug zu tun. Da brauch ich den Nervenkitzel mit ständigen stopfen von Sicherheitslücken etc. einfach nicht.

VLAN nutze ich nur um mit den TP-Link Komponenten mehrere WLAN Netzte ausstrahlen.
Vor TP-Link hatte ich ne Sophos XG Home mit Sophos APs. Das hat mir in so fern gut gefallen, weil man nix mit VLAN zu tun hat.
Das macht Sophos alles unbemerkt im Hintergrund.
Dann waren die APs irgendwann EOL was mich schwer verärgert hatte. Ich möchte entscheiden wann ich APs entsorge und nicht Sophos. Die gebrauchte SG Hardware auf der die XG Home lief segnete dann auch das zeitlche.
So beschaffte ich dann TP-Link Hardware. Das alles in Sophos neu zu kaufen wäre einfach zu teuer gewesen.
TP-Link Omaha gefällt mir auch richtig gut. Für guten Preis bekommen man wirklich vernünftige Zeug.
Klar würde ich auch gerne LANCOM nehmen, aber wer soll das bezahlen mit den ganzen Lizenzen die man dann auch noch regelmäßig erneuern muss.

Gruß
sven

 

[*alx*]

Ich würde niemals nen Webserver selber betreiben wollen.
Wenn da irgendwas hakt, dann kommen keine Mals mehr rein etc. pp.

Was hat ein Webserver mit Mails zu tun?

 

[svenyeng]

Hallo!

Ich meinte Mailserver. War ein Tippfehler.
Aber Webserver würde ich auch nicht betreiben wollen.

Gruß
sven

 

[Barungar]

Naja, ich sag mal so... in den letzten zwei Jahren hatte mein Mailserver weniger Downtime als Outlook. :-D

 

[blurrrr]

Wenn da irgendwas hakt, dann kommen keine Mals mehr rein etc. pp.

Ist richtig, ist aber bei anderen auch so. Zum Glück gibt es Backup-MX-Records und Mailgateways

Mir ist halt ein Exchange sehr wichtig. Eine Alternativ zum Exchange gibts für mich nicht.

Das kann ich sehr gut nachvollziehen, allerdings habe ich meinen letzten Exchange eingemottet und komme auch ganz gut ohne klar. Ist dann wohl eher Richtung "Luxus-Problem"

Da brauch ich den Nervenkitzel mit ständigen stopfen von Sicherheitslücken etc. einfach nicht.

Tjo, den haben dann halt andere... oder auch nicht... und weg sind Deine Daten

Vor TP-Link hatte ich ne Sophos XG Home mit Sophos APs. Das hat mir in so fern gut gefallen, weil man nix mit VLAN zu tun hat.
Das macht Sophos alles unbemerkt im Hintergrund.

Sorry, ich habe damals schon mit Astaro angefangen (bevor sie aufgekauft wurde), habe hier selbst eine Home-Edition laufen und von irgendwelchen automagischen VLANs weiss ich nix. Mag vielleicht daran liegen, dass ich keine Assistenten oder sonstwas genutzt habe, sondern alles - wie immer - händisch eingerichtet habe, aber das hört sich auch ein bisschen... dubios... an

Dann waren die APs irgendwann EOL was mich schwer verärgert hatte.

Die guten alten AP, die waren dann bei mir auch EOL, aber ich hatte zum Glück noch 2 APX rumliegen. Aber mal sehen... ist zwar alles schön integriert und so, muss aber eigentlich auch nicht (bei 2 APs). Kann ich aber durchaus nachvollziehen, ging mir auch ziemlich gegen den Strich... Ich vermute mal, dass Du eher nicht so der "Bastel"-Typ bist? Die alten Sophos APs kann man wohl auch mit OpenWRT bestücken, ist aber halt ein bisschen Bastelei (sofern kein Consolen-Port vorhanden ist, wie bei meinen alten AP15). Wollte ich auch irgendwann mal angehen "wenn man Zeit hat", aber... die Liste wird ja bekanntlich immer nur länger und nicht kürzer

Aber Webserver würde ich auch nicht betreiben wollen.

Haste doch schon... vermutlich mehrfach... überall in Deinem Haushalt verteilt Öffentlich geht es aber durchaus auch - ist ja nun kein Hexenwerk. Lässt man Wordpress/Magento/etc. darauf laufen, bietet das natürlich wieder eine interessante Angriffsfläche, aber wenn man die Dinge up2date hält (und auch die Plugins)... ich sag mal: Geht schon. Ist bei Hostern ja auch nichts anderes, da ist ja nun auch keine "Magie" dahinter, bei denen ist es halt nur wesentlich mehr. Ein passendes Argument ist natürlich, dass man damit einfach nichts am Hut haben will und es einfach nur laufen soll (so wie ich mit meinem Auto)

in den letzten zwei Jahren hatte mein Mailserver weniger Downtime als Outlook

Das denk ich mir auch recht oft... Davon ab, ist so ein kleiner eigener Mailserver auch eher überschaubarer als dieser MS-Zirkus und wenn es knallt, weiss man i.d.R. auch relativ schnell woran es liegt und kann es beheben (oder ein Backup einspielen). Großer Vorteil beim selbst machen ist natürlich, dass man auch im Fall der Fälle etwas "machen" kann (und nicht einfach nur dumm rumsitzt und hofft, dass es bald wieder geht und warum es konkret nicht ging, wird man vielleicht auch nie erfahren).

Davon ab... man ist ja noch längst nicht aus dem Schneider, wenn man alles dem Hoster überlässt. Denn was für den einen selbstverständlich ist, ist es für den anderen noch lange nicht (Thema "Backup" wäre so ein Fall). Macht man es selbst, hat man es sowieso auf dem Schirm. Wäre jedenfalls so meine Ansicht. Von daher bin ich auch eher bei @Barungar. Klar, mag auch mal stressig sein, aber SO stressig kann es eh nicht werden, Backup-MX, Mailgateways... gibt soviele Möglichkeiten. Mails werden halt auch nicht direkt instant nicht zugestellt... Vernünftige Server versuchen es auch später nochmal (s. auch Thema Greylisting bzgl. Spam-Prävention)