Umbau FritzBox Netzwerk auf OpnSense

[tacoshy]

Ich bin aber auch nicht der Typ, der regelmässig viele Daten durch die Gegend schaufelt und falls es doch mal so ist, juckt es mich auch nicht, ob es 1 oder 5 Stunden dauert, da sowas i.d.R. sowieso im Hintergrund abläuft

Seitenhieb verstanden

Wenn du auf das zentrale Controller Teil verzichten kannst, die Geschwindigkeit keine Rolle spielt...gehen tun die einfachen TP link natürlich. Also auch die ganz kleinen vlanfähigen für (damals) ca 20 Euro mit 5 Ports und 1 GB LAN und managed.
Je nach Port-Bedarf dann eben größer werde

Sehe ich genauso - die können dann halt nicht über Omada SDN gesteuert werden.

Welche Switche würdet ihr dann empfehlen? Budget für alles habe ich mir ca. 1200 € für alles gesetzt (Hardwarecontroller ist raus, mache ich über Docker).

Als Erstes würde ich mir überlegen, ob nicht mit 2 Switches an einem Ort auskomme (1x Access-Switch, 1x PoE-Switch) und dafür mehrere Leitungen lege. Cat6A aufwärts würde dich zukunftssicher machen. Alle 4 Switches, die du wählst, haben zusammen auch nur 28 Ports. Heißt 1x SG3428 gibt dir auch 24x 1Gbit Ports für knapp über 200€ inkl 10G Uplinks.

Als Nächstes würde ich mir überlegen, ob 5 APs wirklich sinnvoll sind.

Als Alternative könnte man auch die kleinen Switches, die VLAN-Tags durchreichen können, aber selbst nicht VLAN-Fähig sind. So könntest du das Nebenhaus zusammen an einen günstigen Switch bündeln, der dann an einen Switch geht, der am Port nur das VLAN10 akzeptiert.

 

[fmeyer84]

Wieder ganz viel Input, der mich extrem weiter bringt.

Bei den switchen bin ich mir noch nicht sicher, evtl. würde ich da wirklich auf die Möglichkeit verzichten von SDN, dann reine 1Gb Switche mit VLAN Möglichkeit. Zb. 2x die TL-SG116E mit einem Poe Injector für die Access Points und 2x die TL-SG108PE für Kameras. Beide können wohl VLAN.

Eine Frage nur noch: brauche ich für die Mesh Funktion unbedingt den Omada Controller oder kann ich das auch nativ auf den AccessPoints steuern? Aus der Website von TPlink werde ich nicht richtig schlau

 

[the other]

Moinsen,
Siehe Frage 3 im link
https://support.omadanetworks.com/de/document/12991/

 

[tacoshy]

Eine Frage nur noch: brauche ich für die Mesh Funktion unbedingt den Omada Controller oder kann ich das auch nativ auf den AccessPoints steuern? Aus der Website von TPlink werde ich nicht richtig schlau

wenn du die APs kabelgebunden anbindest, gibt es keinen Grund für Mesh. Mesh brauchst du immer, wenn du diese mit Kabel nicht untereinander anbinden kannst.

Mit einem Controller würde Fast Roaming mehr Sinn machen. Schließt Mesh nicht aus, aber damit wechseln deine Geräte automatisch auf den AP mit dem besten Netz und die IP wird vom DHCP zentral vergeben. Die Ip wird so auch immer beibehalten (innerhalb der Lease Time)

 

[blurrrr]

Seitenhieb verstanden

So war's nicht gemeint Ich sag mal so: Ich sage definitiv nichts gegen ein Upgrade. Grade im Bereich Netzwerk sind es ja eher langfristige Investitionen und sowas kann durchaus mehrere Generationen von anderweitigen Geräten (Smartphone, Rechner, NAS, etc.) überdauern. Kommt halt auch immer darauf an, wie die individuellen Bedingungen und Wünsche sind

 

[fmeyer84]

wenn du die APs kabelgebunden anbindest, gibt es keinen Grund für Mesh. Mesh brauchst du immer, wenn du diese mit Kabel nicht untereinander anbinden kannst.

Mit einem Controller würde Fast Roaming mehr Sinn machen. Schließt Mesh nicht aus, aber damit wechseln deine Geräte automatisch auf den AP mit dem besten Netz und die IP wird vom DHCP zentral vergeben. Die Ip wird so auch immer beibehalten (innerhalb der Lease Time)

Vielen Dank, alle werden kabelgebunden angebunden. Das Fast Roaming kannte ich bisher nicht, dachte immer das ich Mesh brauche. Wieder was dazu gelernt

Als Switch direkt in der Sense werde ich das TL-SG116E nehmen, an dem brauche ich nur 1x PoE für einen AP, da nehme ich einen vorhandenen Injector. Als Hauptswitch für das Nebengebäude ebenso das TL-SG116E, auch da habe ich noch einen Injector für eine Kamera.

Für die restlichen 3 Kameras nehme ich das TL-SG108PE in der Garage, da kann ich dann auch noch einen AP anschließen über PoE. Dazu das gleiche dann nochmal für das Büro im Nebengebäude, wo PCs und Drucker dran sind. Omada Controller dann wie gesagt über Docker.

Als AP nehme ich den EAP770. Werde jetzt erstmal von jeder Hardware einen Artikel bestellen und als Testnetzwerk hinter der Sense aufbauen und mit den VLANs und FW Regeln experimentieren.

Werde dann weiter berichten Vielen herzlichen Dank nochmal an alle für die extrem hilfreichen Informationen und Anregungen!