dabrain85
Goto Top

Netzwerk Neuaufbau, Switches, VoIP, WLAN - 2ter Versuch

Hallo erneut,

ich weiß, ich verstoße mit diesem Beitrag jetzt gegen die Forumsregeln aber meine Frage ging offenbar unter.
Zumindest macht es den Anschein da es einige der wenigen Fragen im Portal ist auf die niemand eine Antwort gegeben hat.

Ich möchte es daher auf diesem Weg nochmal probieren und gleichzeitig einen Moderator bitten, die erste Frage von vor ein paar Tagen zu löschen damit es keine doppelte gibt.

Nun zum Anliegen:

Ich bin gerade dabei das Netzwerk für unser Haus samt angeschlossenem Home-Office und dem Haus meiner Eltern zusammenzustellen und in den kommenden Wochen einzurichten.
Die letzten Tage brüte ich über der richtigen Konstellation der Komponenten und komme nicht wirklich auf einen grünen Zweig.

Es gibt div. Netzwerkdosen im Haus & Office verteilt. Telefon kommt über eine analoge Leitung.
Zwei Leitungen gehen zu einem Unterverteiler, sollen dort geswitcht werden und gehen dann unter anderem zum Elternhaus sowie zu div. Dosen im Lager und angeschlossenen Räumen - Netzwerkisolatoren zum Nachbarhaus kommen rein.
Aus baulichen Gründen ist es leider nicht möglich alles zentral zusammenzufassen.
Alle Kabel sind neue Draka Cat.7

Auf dem Pflichtenheft steht VoIP intern, div. WLAN APs sowie natürlich der Zugriff aufs vorhandene Synology NAS von überall.

Momentaner Plan sieht z.B. die FB 7490 als Modem/Firewall/Router/TK-Anlage vor, da analoge Telefonanschlüsse für Alarmanlage & Fax nötig sind.
Weiters die Realisierung des VOIP mittels RasPi & FreePBX sowie die Platzierung div. APs von Ubiquiti (zentral managed).

Vorhanden ist momentan nur die Verkabelung samt PatchPanels sowie ein Cisco SG200-26.
Ein weiterer Switch muss her da ich bei etwa 40 Anschlüssen im Zentralkasten landen werde, ohne VOIP

Meine Überlegungen, und am meisten hänge ich wegen VOIP, sind nun jene:

Plan 1:
Alle Kabel auf denen Telefone hängen an einem eigenen kleinen Switch (Layer 2, ev. Netgear ProSafe) zusammenzufassen und da auch den RasPi dazu. Somit müsste ich theoretisch nicht über QoS nachdenken da der betreffende Switch ja nur Voicepakete managen müsste.
Alle anderen Kabel auf den bestehenden sowie einen noch anzuschaffenden Switch (ev. Zyxel GS1900-24E) verteilen und alle 3 Switches auf jeweils einen Port der FB hängen.
Im Unterverteiler je einen kleinen Switch auf die beiden Kabel somit wären auch bis dort und weiter die Sprach- und Datenpakete getrennt. Den Datenswitch z.B. auch direkt auf den letzten Anschluss der FB.

Plan 2 wären div. VLANs um die Sprach- und Datenpakete zu trennen mit dem Vorteil auch ein eigenes GästeWLAN aufbauen zu können sowie das Private Netzwerk vom HomeOffice zu trennen. Bringt aber nicht viel da auf dem NAS beide Daten in unterschiedlichen Freigaben liegen. Jedoch habe ich mit VLANs keinerlei Erfahrung, die letzten Tage nur viel darüber gelesen. Wenn ichs richtig verstanden habe brauche ich einen kleinen Layer3 Switch der das Routing der VLANs übernimmt, sowie alle anderen Switches in Layer2-Ausführung, zumindest smart managed. Wieviel Einstellungsarbeit wirklich dahinter hängt kann ich nur schwer beurteilen. Ich könnte die Switches nur per GUI einrichten, mit Konsolen sowie deren Befehle habe ich leider keine Erfahrung.

Oder mache ich die Sache zu kompliziert und kann alles über 08/15 Switches mit der FB verbinden.
Gleichzeitig werden maximal 2 VOIP Gespräche geführt. Eines nach draußen und eines intern. Mehr wird es momentan nicht geben.
Fernsehen kommt über Satellit sowie über den Stream (Fire TV bzw. Netflix o.ä.), sollte das Netz aber auch nicht zu sehr belasten.

Vielleicht könnt ihr mir helfen etwas Ordnung in meine Gedanken zu bringen sowie mich leiten in welche Richtung es Sinn hat weiterzudenken.

Content-Key: 326413

Url: https://administrator.de/contentid/326413

Printed on: April 19, 2024 at 21:04 o'clock

Member: Spirit-of-Eli
Spirit-of-Eli Jan 14, 2017 at 22:30:52 (UTC)
Goto Top
Moin,

Den Boradcast hast du doch schon eben weil du ne Fritte einsetzen möchtest. Da hilft es nicht Voice auf nen eigenen Switch zu schieben. Die Fritte verteilt doch alles auf alle Pots. Mit QoS kannst du so, wie du wohl gemerkt hast, auch nicht arbeiten. Die Komponenten unterstützen es schlicht und ergreifend nicht.

Ich würde jedenfalls meine Heimnetzwerk nicht so aufbauen, wenn ich eine funktionierende VOIP Infrasturktur bevorzuge. Ich würde erste mal als Grundgerüst nen vernünftigen Router nehmen (setze selbst PfSense ein).
Im Anschluss bildest du einfach VLans und eben eines für VOIP, welches gegen die anderen Priorisiert wird und eben auch komplett QoS aktiviert wird.
Das ist dann nun auch nicht mehr mit nem 0815 zu händeln. Hintergrund ist, das du auch nicht nur 3 Clients bedienst.

//VLans sind ne coole Sache und recht leicht zu realisieren. Du brauchst nur eben Hardware die dies unterstützt. Danach wirst du allerdings mit dem Ergebnis viel glücklicher. Dieses Wissen kann man sich auch schön mit der PfSense aneignen.

Gruß Spirit
Member: tikayevent
tikayevent Jan 14, 2017, updated at Jan 15, 2017 at 16:09:59 (UTC)
Goto Top
Im Unterverteiler je einen kleinen Switch auf die beiden Kabel somit wären auch bis dort und weiter die Sprach- und Datenpakete getrennt. Den Datenswitch z.B. auch direkt auf den letzten Anschluss der FB.
Sinnlos! Der Sinn der Trennung ist die Trennung zwischen Sprach- und sonstiger Payload, sowie die Entlastung des Voice-Netzes von Broadcasttraffic. Durch deine Verbindung ist diese Trennung einfach wieder aufgehoben.

Momentaner Plan sieht z.B. die FB 7490 als Modem/Firewall/Router/TK-Anlage vor, da analoge Telefonanschlüsse für Alarmanlage & Fax nötig sind.
Alarmanlage über VoIP ist tödlich. Strom weg, Alarmierung im Arsch. Wenn die Anlage gewerblich genutzt und von einer Versicherung/Behörde gefordert ist, wäre der Versicherungsschutz weg. Für Aufschaltungen auf eine Leitstelle muss ein IP-fähiges Übertragungsgerät mit Ersatzweg her.

Alle Kabel auf denen Telefone hängen an einem eigenen kleinen Switch (Layer 2, ev. Netgear ProSafe) zusammenzufassen und da auch den RasPi dazu. Somit müsste ich theoretisch nicht über QoS nachdenken da der betreffende Switch ja nur Voicepakete managen müsste.
Alle anderen Kabel auf den bestehenden sowie einen noch anzuschaffenden Switch (ev. Zyxel GS1900-24E) verteilen und alle 3 Switches auf jeweils einen Port der FB hängen.
Was soll dieses Switchmassaker?

1. Du musst dir trotzdem über QoS gedanken machen, weil auch Telefonie unterschiedlich wichtige Trafficarten produzieren. Am wichtigsten Voice-Payload, weniger wichtig ist die Signalisierung, am unwichtigsten wären Management, Updates und sowas. Wenn du es richtig machen willst, besorgst du dir entweder einen großen Switch oder wenigstens alle Switches von der gleichen Sorte. Dadurch, das du sowohl IP-Telefone als auch WLAN-APs verbauen willst, ist das einzig sinnvolle eine vollständige Ausstattung mit PoE-Switches. Und wenn du es noch besser machen willst, nimmst du IP-Telefone mit eingebauten Switch, so dass du das Telefon zwischen Switch und PC hängst. Spart dir Switchports, Verkabelung und Managementaufwand.

Die Fritzbox als Netzwerkmittelpunkt solltest du dir auch nochmal ganz dringend überlegen, ist nicht die beste Wahl.

Ich könnte die Switches nur per GUI einrichten, mit Konsolen sowie deren Befehle habe ich leider keine Erfahrung.
Dann ändere das doch einfach.

Momentaner Plan sieht z.B. die FB 7490 als Modem/Firewall/Router/TK-Anlage vor, da analoge Telefonanschlüsse für Alarmanlage & Fax nötig sind.
Weiters die Realisierung des VOIP mittels RasPi & FreePBX sowie die Platzierung div. APs von Ubiquiti (zentral managed).
Du baust dir momentan das Netzwerk viel komplizierter als absolut nötig. Weniger ist mehr. Je mehr verschiedene Systeme man einplant, um so schneller rennt man vor die Wand und blickt nicht mehr durch. Die Raspi-Lösung kann man machen, wenn man den ganzen Tag nichts zu tun, so dass man sich mit der Software beschäftigen kann. Es kann funktionieren, aber wenn es nicht funktioniert, steht man einfach nur dumm da.

Ich bin zwar kein großer Freund von bintec mehr, das hat aber seine Gründe in einer Großumgebung mit mehreren tausend Routern, aber für deinen Fall wäre z.B. die bintec Be.IP (Plus) geeignet. Router, WLAN eingebaut, WLAN-Controller eingebaut (für weitere APs), VoIP-Telefonanlage eingebaut, vier analoge Ports drin, Hotspot-Gateway für ein Gäste-WLAN drin, VLAN-fähig. Kostet sicher mehr, als deine Bastelpfusch-Lösung, aber da es deiner Aussage ja scheinbar auch für gewerbliche Zwecke genutzt wird, sollte man doch etwas auf die Betriebssicherheit achten.
Member: aqui
aqui Jan 15, 2017 updated at 15:04:55 (UTC)
Goto Top
Je mehr verschiedene Systeme man einplant, um so schneller rennt man vor die Wand
Dem kann man nur zustimmen ! Auch bei der Infrastruktur an sich.
Ein Punkt der vollkommen unverständlich ist warum du trotz eines vorhandenen SG-200 jetzt dir bewusst einen zusätzlichen Zoo an Fremdswitches ins Netz nimmst ?
Klar kann man natürlich machen aber aus Managemenr Sicht eigentlich Blödsinn. Es gibt ja mit dem 8 Port Modell durchaus auch kleinere Modelle.
Zum Rest ist ja schon alles gesagt worden...
Member: daBrain85
daBrain85 Jan 15, 2017 at 23:00:08 (UTC)
Goto Top
Danke für eure Antworten.

Zitat von @Spirit-of-Eli:
Mit QoS kannst du so, wie du wohl gemerkt hast, auch nicht arbeiten. Die Komponenten unterstützen es schlicht und ergreifend nicht.

Ich bin bis jetzt schon davon ausgegangen mit QoS arbeiten zu können. Welche Komponenten unterstützen das nicht?

Zitat von @tikayevent:

Im Unterverteiler je einen kleinen Switch auf die beiden Kabel somit wären auch bis dort und weiter die Sprach- und Datenpakete getrennt. Den Datenswitch z.B. auch direkt auf den letzten Anschluss der FB.
Sinnlos! Der Sinn der Trennung ist die Trennung zwischen Sprach- und sonstiger Payload, sowie die Entlastung des Voice-Netzes von Broadcasttraffic. Durch deine Verbindung ist diese Trennung einfach wieder aufgehoben.

Stimmt, soweit hab ich nicht gedacht.

Zitat von @tikayevent:

Momentaner Plan sieht z.B. die FB 7490 als Modem/Firewall/Router/TK-Anlage vor, da analoge Telefonanschlüsse für Alarmanlage & Fax nötig sind.
Alarmanlage über VoIP ist tödlich. Strom weg, Alarmierung im Arsch. Wenn die Anlage gewerblich genutzt und von einer Versicherung/Behörde gefordert ist, wäre der Versicherungsschutz weg. Für Aufschaltungen auf eine Leitstelle muss ein IP-fähiges Übertragungsgerät mit Ersatzweg her.

Darum brauche ich ja den analogen Anschluss...Eben weil ich weder die Alarmanlage noch das Fax aufs VoIP hängen will.

Zitat von @tikayevent:

Und wenn du es noch besser machen willst, nimmst du IP-Telefone mit eingebauten Switch, so dass du das Telefon zwischen Switch und PC hängst. Spart dir Switchports, Verkabelung und Managementaufwand.

Da ich nicht wusste dass es Telefone mit eingebautem Switch gibt habe ich zu jedem Arbeitsplatz 4 Anschlüsse gelegt. Die Verkabelung ist also schon vorhanden und an den Ports soll es jetzt nicht scheitern.

Zitat von @tikayevent:

Die Fritzbox als Netzwerkmittelpunkt solltest du dir auch nochmal ganz dringend überlegen, ist nicht die beste Wahl.

Was wäre dann eine bessere Wahl für Modem/Firewall/Router? Man liest so viel, die einen sind top zufrieden mit Ihren Fritten, wieder andere sagen die Dinger sind ärger als Pest & Cholera...

Zitat von @tikayevent:

Ich könnte die Switches nur per GUI einrichten, mit Konsolen sowie deren Befehle habe ich leider keine Erfahrung.
Dann ändere das doch einfach.


Wenn ich das Hauptberuflich machen würde, hätte ich das schon getan. Allerdings arbeite ich als Selbstständiger mittlerweile in einer ganz anderen Branche und da während der Sommersaison 80-90 Stunden pro Woche. Würde ich das jetzt lernen könnte ich wahrscheinlich die Einrichtung schaffen - sollte ich dann kurz was ändern wollen, sagen wir mal 6 Monate später, würde ich nicht weit kommen - ich glaube nicht dass das wie Radfahren ist.

Zitat von @tikayevent:

Weiters die Realisierung des VOIP mittels RasPi & FreePBX sowie die Platzierung div. APs von Ubiquiti (zentral managed).
Du baust dir momentan das Netzwerk viel komplizierter als absolut nötig. Weniger ist mehr. Je mehr verschiedene Systeme man einplant, um so schneller rennt man vor die Wand und blickt nicht mehr durch. Die Raspi-Lösung kann man machen, wenn man den ganzen Tag nichts zu tun, so dass man sich mit der Software beschäftigen kann. Es kann funktionieren, aber wenn es nicht funktioniert, steht man einfach nur dumm da.

Ich bin zwar kein großer Freund von bintec mehr, das hat aber seine Gründe in einer Großumgebung mit mehreren tausend Routern, aber für deinen Fall wäre z.B. die bintec Be.IP (Plus) geeignet. Router, WLAN eingebaut, WLAN-Controller eingebaut (für weitere APs), VoIP-Telefonanlage eingebaut, vier analoge Ports drin, Hotspot-Gateway für ein Gäste-WLAN drin, VLAN-fähig. Kostet sicher mehr, als deine Bastelpfusch-Lösung, aber da es deiner Aussage ja scheinbar auch für gewerbliche Zwecke genutzt wird, sollte man doch etwas auf die Betriebssicherheit achten.

Die Be.IP plus hatte ich im Auge, brauche aber die World Edition wegen FXO (Österreich) und die kriegt man nicht so locker ums Eck, leider.
Wäre aber mein Plan B falls ich mit dem FreePBX nicht zurecht komme.
Ich kenne jedoch weder das eine noch das andere wobei ich nicht ganz verstehe warum das eine besser sein soll als das andere. Bezüglich VoIP macht beides das selbe.

Wenn ich jedoch richtig lese könnte ich die FritzBox durch eine Be.IP plus world ersetzen und hätte wahrscheinlich volle VoIP Unterstützung. Ich ging anfänglich davon aus, dass die Fritte das kann - habe jedoch beim Einlesen gemerkt dass dem nicht so ist (Anruf an andere Klappe weiterleiten etc.) und deswegen nach einer Alternative gesucht -> die ich meinte in FreePBX gefunden zu haben.

Zitat von @Spirit-of-Eli:
//VLans sind ne coole Sache und recht leicht zu realisieren. Du brauchst nur eben Hardware die dies unterstützt. Danach wirst du allerdings mit dem Ergebnis viel glücklicher. Dieses Wissen kann man sich auch schön mit der PfSense aneignen.

PfSense scheidet aus, es gibt keinen Server auf dem ich das installieren könnte und extra dafür macht es für mich keinen Sinn einen, wenn auch
kleinen, Server 24/7 laufen zu lassen.
Da dann schon eher ein Layer 3 Switch der das Routing der VLANs übernimmt. Wobei ich immer noch nicht weiß obs überhaupt notwendig ist bei den wenigen Gesprächen die wir führen. Es ist auch keine massive Steigerung in den kommenden Jahren zu erwarten, der Großteil läuft Mobil, ich möchte nur Abends im Büro angenehmer telefonieren, das Handy hab ich den ganzen Tag sowieso am Ohr.

Zitat von @aqui:

Je mehr verschiedene Systeme man einplant, um so schneller rennt man vor die Wand
Dem kann man nur zustimmen ! Auch bei der Infrastruktur an sich.
Ein Punkt der vollkommen unverständlich ist warum du trotz eines vorhandenen SG-200 jetzt dir bewusst einen zusätzlichen Zoo an Fremdswitches ins Netz nimmst ?
Klar kann man natürlich machen aber aus Managemenr Sicht eigentlich Blödsinn. Es gibt ja mit dem 8 Port Modell durchaus auch kleinere Modelle.

Aus einem einfach Grund, der Cisco kostet mittlerweile 250,-- der Zyxel nur 80,--. Das ist der einzige Grund - Management Technisch hast du natürlich recht.
Nur bei meinem 1. Plan (Trennung der Netze durch eigenen Switches - ist ja sowieso schon gestorben) hätte ich viele verschiedene Switches.
Bei Plan 2 mit den VLANs oder eben der Variante "ohne Rücksicht, QoS wird's schon machen" habe ich keinen Zoo an Switches sondern 2 verschiedene.

Unter der Prämisse dass ich mir die Fritte spare macht Be.IP durchaus Sinn. Ist da eine Firewall ebenfalls eingebaut oder muss die dann noch extra her?
Kann jemand eine Einschätzung oder seine Erfahrung abgeben ob bei max. 2 gleichzeitigen VoIP Gesprächen in einem Gigabit LAN die Trennung wirklich notwendig ist.
Restliche Netzwerkbelastung auch eher gering, Dateien mit max. 100MB aufm NAS, wobei da auch nicht dauernd neue geöffnet werden. Es arbeiten max. 3 Leute gleichzeitig.
Member: Spirit-of-Eli
Spirit-of-Eli Jan 15, 2017 at 23:57:05 (UTC)
Goto Top
Schau mal: PfSense Board https://netgate.com/products/sg-2220.html

Dahinter nen vernünftigen Switch. Den Analoge kannst dann noch mit der Fritte realisieren.
Ich weiß nur nicht ob AVM das noch mit der neuen Firmware zulässt. Ich kann es derzeit leider nicht testen.

Allerdings fährst du mit na Fritzbox als TK für ne Alarmanlage ohne ohnehin in keinem sicheren Wasser!
Bei unsern Kunden wird es wohl auf ein stricktes Redundanzkonzept für die TK-Anlage hinaus laufen um eben auch Alarmsysteme über VoIP laufen lassen zu können. Von daher, wie sicher soll es sein? // Wenn Fritz, dann kannst auch gleich die Alarmanlage über VoIP jagen.
Member: tikayevent
tikayevent Jan 16, 2017 at 16:54:50 (UTC)
Goto Top
Momentaner Plan sieht z.B. die FB 7490 als Modem/Firewall/Router/TK-Anlage vor, da analoge Telefonanschlüsse für Alarmanlage & Fax nötig sind.
Alarmanlage über VoIP ist tödlich. Strom weg, Alarmierung im Arsch. Wenn die Anlage gewerblich genutzt und von einer Versicherung/Behörde gefordert ist, wäre der Versicherungsschutz weg. Für Aufschaltungen auf eine Leitstelle muss ein IP-fähiges Übertragungsgerät mit Ersatzweg her.

Darum brauche ich ja den analogen Anschluss...Eben weil ich weder die Alarmanlage noch das Fax aufs VoIP hängen will.

Also du hast noch ein/zwei analoge Telefonanschlüsse, nur für Alarmanlage und Fax? Das klang jetzt eher so, als willst du mit der Fritzbox analoge Anschlüsse erzeugen, die mit an einem VoIP-Amt hängen. VoIP-Amt und Alarmanlage verträgt sich nicht, auch wenn du daraus einen analogen Anschluss erzeugst.
Member: Spirit-of-Eli
Spirit-of-Eli Jan 16, 2017 at 17:38:56 (UTC)
Goto Top
warum soll sich das nicht vertragen? Wegen dem Takt? Klar geht das.
Member: daBrain85
daBrain85 Jan 16, 2017 at 19:46:50 (UTC)
Goto Top
Nein, das war missverständlich geschrieben. Ich möchte keine analogen Anschlüsse erzeugen sondern weiter nutzen. Unser Anschluss ist analog, wird ev. irgendwann mal auf VOIP umgestellt aber momentan noch nicht. Wobei der Einwand mit der Alarmanlage mir dann zu denken geben wird. Da ist dann die einzig mögliche Alternative via GSM Modul. Somit vielen Dank schon mal für den Tipp.

Wie ist das nun mit dem Bintec?
Member: tikayevent
tikayevent Jan 16, 2017 updated at 20:16:28 (UTC)
Goto Top
Wählgeräte sind schlimmer als Faxgeräte. Hierbei handelt es sich um Modemübertragungen. Da es bei VoIP zu Laufzeitschwankungen kommen kann, funktioniert die Übertragung nicht mehr sauber. Bei über 80 Anschlüssen mit diesem Problem weiß ich, wovon ich rede.

Es kommt auf die Alarmanlage an, aber GSM ist auch schon kurz vor tot. Wenn, dann bitte ein IP-Übertragungsgerät mit der Option, GPRS/UMTS/LTE als Ersatzweg zu nutzen. Mit dem GPRS-Ersatzweg sparst du dir die Notstromversorgung für deine komplette IT. Hier in DE gibt es drei Richtwerte, die eingehalten werden müssen, je nach Objektart: 12h bei Privatkunden, 60h für gewerbliche Kunden, kann aber auf 30h reduziert werden, wenn der Alarmanlagenerrichter jederzeit (auch bei deiner Abwesenheit) das Objekt betreten und das Problem beheben kann. Was bei euch greift erfragst du am besten beim VSÖ. Du müsstest dann alles, was zwingend für eine Verbindung nötig ist, also Router, Switch, Telefonanlage und ein eventueller Analogwandler, für die Zeit mit Notstrom versorgen. Bei einer Mobilfunkverbindung ist es nicht nötig, da das Übertragungsgerät dieses durch einen eigenen Akku oder den Akku der Alarmanlage mit versorgt.

Solange der Übertragungsweg noch analog bei dir im Haus ankommt und die Alarmanlage das erste Gerät am Telefonanschluss ist (sprich alles andere hängt hinter der Alarmanlage und kann von dieser getrennt werden), ist das nicht nötig.

Der Bintec hat eine konfigurierbare Firewall, also weit mehr als was eine Fritzbox je können wird.
Member: daBrain85
daBrain85 Jan 16, 2017 at 20:55:51 (UTC)
Goto Top
Alles analog und hängt natürlich nach dem Splitter als erstes, bleibt auch so.

Soweit ich jetzt gelesen habe kann die be.IP plus alles was die FB kann, bezüglich VoIP offenbar um einiges mehr wodurch ich mir FreePBX erspare, sehe ich das richtig?
Lediglich Fax to Mail wird nicht angeboten.
Member: aqui
aqui Jan 17, 2017 at 10:17:55 (UTC)
Goto Top
Bei analogem Voice kannst du auch mit einfachen VoIP Adaptern arbeiten die immer 2 Endgeräte umsetzen können:
https://www.reichelt.de/Telefone-VoIP/CISCO-SPA112/3/index.html?ACTION=3 ...
https://www.amazon.de/dp/B008DJE9WA/?smid=A21TN7USOBHKH0&tag=idealod ...
Member: Spirit-of-Eli
Spirit-of-Eli Jan 18, 2017 at 07:01:22 (UTC)
Goto Top
@tikayevent was fürn System nutzt du da bitte? Das ist Konfigurationssprache, wir haben damit keine Probleme.