Hjälp att välja rackmonterad PoE switch/bygga hemnätverk

Hej,

Har köpt hus och håller på och bygga trådat nätverk. Blir Cat6 kabel med dubbla uttag i alla rum plus några till, räknar på ca 16 patchade uttag. Planen är att bygga en server med ESXi som står för media, hemautomation, övervakning mm. jag vill också ha möjlighet att köra kameror med PoE, samt kanske även accesspunkter etc. Kollar även lite på Ubiquiti Unifi (är medveten om att dom inte följer PoE standard).

Får öppen fiber från telia i mars, så jag hade tänkt nätverket skulle vara relativt färdigt då. Jag kommer även att ha IPTel och IPTV. Servern kommer eventuellt inte stå där fibern kommer komma in utan på en plats med dubbla patchade uttag om det spelar någon roll.

Har köpt följande:
http://www.kjell.com/sortiment/dator-kringutrustning/natverk/...
http://www.kjell.com/sortiment/dator-kringutrustning/natverk/...

Frågan är nu vad jag ska ha för switch? Den ska få plats i väggfästet på djupet (<304mm) och den ska ha PoE+ och Gbit, men sen då?

Hur många portar? Tittar på 24P då patchpanelen har det, men alla kommer ju troligtvis inte användas samtidigt, samtidigt som man vill vara framtidssäker.
Managed, Unmanaged? Kan inte detta än, men lär mig för det mesta det som behövs...
Layer 2 eller Layer 3 (Layer 4)?

Jag har tittat lite åt Linksys LGS326P och LGS528P (bägge har 192W PoE budget delat på alla portar om jag förstått det rätt), men det blir dyrt... D-Link är uteslutet pga tidigare erfarenheter om inte någon har mycker bra argument.

Jag funderar även på om jag behöver nån annan nätverksutrustning som brandvägg etc. pfSense är väl ganska självskrivet när jag får servern uppe och gå.

Det jag har hemma nu är en Linksys E4200 och en Netgear WNDR3700v2 samt Telias TG799 (ADSL 30Mbit)

Så fram med era tankar och rekommendationer, vad kommer jag vilja göra framöver som jag inte tänkt på idag, vad är helt onödigt etc.

Uppdaterad inköpslista 31.12.2014
UniFi Switch US-48-500W 666EUR (samma som för ES-48-500W då 24p switcharna har samma pris som EdgeSwitch hos InterProjekt. 48p är inte listad än)
UniFI Secure Gateway 99EUR
Unifi UAP x3 166EUR
Total: 931EUR
Priser tagna från www.interprojekt.com.pl

Tack för bra input, hade trott att en 24p skulle vara overkill, men när man räknar lite kanske man ska gå på en 48p direkt för att vara framtidssäker. Idag ser jag för mig att jag kommer koppla in ca 14-16p på switchen, och så några kameror på det så börjar en 24p bli full... Vill ju ha lite att växa i också, man vet ju aldrig vad man får för galna idéer framöver.

Ubiquitis UnifiSwitch ser mycket intressant ut, men ingen har fått in dom i lager än vad jag kan se. Har du någon supplier att rekommendera? Ubiquiti främst för att man får både riktig PoE plus deras passiva. Jag har inte testat deras Unifi controller, antar att det är det smidigaste att ha allt via den om man ändå ska gå på deras AP. Alternatviet är att köpa EdgeSwitch som finns att köpa nu.

Jag har aldrig hållt på med VLAN men efter vad jag har läst så vill jag ha det. Ja tror samtliga switchar jag tittat på stöder detta (Rätta mig om jag har fel).

Har bara läst lite ytligt om detta, och om jag förstår det rätt så betyder det att (i det här fallet iptv) signalen bara sänds på de portar som har iptv "mottagare"? Hur viktigt är detta? Är det en dealbreaker för UnifiSwitch då jag inte kan se att dom har denna funktion? Kan man gå runt det med "manuell routing" eller vlan?

Den första blir tyvärr lite liten och den andra saknar PoE. Vad jag kan se har inte Dustin någon större HP switch med PoE. Ett alternativ vore ju att köpa en mindre PoE+ switch och en större utan PoE, men det kanske inte blir så mycket billigare och man tappar lite i flexibilitet.

Helt klart intressant, har tittat på denna förut. Har lite svårt att bestämma mig om jag ska gå på en "vanlig" switch eller betala merpriset för att få en UnifiSwitch (när dom kommer ut).

Fördelar/nackdelar med Zyxel GS1920-24HP som jag ser det:
+Bra PoE budget jämfört med många andra (375W)
+Bra pris, när man vuxit ur denna köper man en till för samma kostnad som en 48p - skjuter kostnaden på framtiden, men kommer dock dra lite mer ström...
+IGMP snooping
-Inte passiv PoE, får antingen använda Ubiquitis injectorer eller gå på dom dyrare Accesspunkterna. Räknar bara med att behöva 3-4 AP så det kanske man inte ska se som ett jätteproblem.
-Administreras via vanligt webgränssnitt och inte via Unifi controller. Detta vet jag inte heller hur stor nackdel det är om det ens är en nackdel. Tanken med Unifi är ju ändå att man sätter upp det och att det sedan bara skal fungera eller? Om jag förstått det rätt så behöver inte controllern vara igång mer än när man använder den då alla inställningar sparas i AP? Här får gärna ni som använder Ubiquitis controller säga vad ni tycker.

Här är lite priser jag hittat på Ubiquitis switchar:
Ubiquiti switch www.eurodk.com / www.balticnetworks.com
US-24-250W 465$ - 3618kr / 405$
US-24-500W 604$ - 4700kr / 550$
US-48-500W 858$ - 6676kr / 810$
US-48-750W 991$ - 7711kr / 989$
Samma priser för ES

Ebay
ES-24-250W 4163kr
ES-24-500W 4246kr
ES-48-500W 6194kr
ES-48-750W 7783kr

Moms tillkommer på Balticnetworks priser.

Frågan blir nog tillslut, är Ubiquitis switchar värda den extra kostnaden för att slippa några injectorer alt. dyrare AP och kunna administrera dem via Ubiquitis controller?

Låter bra, jag tror dock det blir att handla från Östeuropa, men jag ska hålla koll på priserna i Sverige också.

Mycket möjligt att det blir kameror i Unifi serien också, dock hade det varit kul med någon motorstyrd och vad jag kan se har inte Ubiquiti någon sådan än. Kameror blir ett senare projekt då jag vill prioritera ett stabilt trådat och trådlöst nät till att börja med. Känns som det är rätt ordning att ta det...

Var inte helt klar över detta, men planen har hela tiden varit att köra controllern i en VM på servern så problemen med ominstallationer och datorbyte hade jag tänkt slippa samt att den kan vara igång 24/7.

Helt sant, för mig är det viktigt hur det fungerar, inte bara att det fungerar så det lutar starkt åt att det blir en US-48-500W när dom kommer ut. 500W borde räcka långt enligt mina beräkningar då en kamera drar 4,5W och en vanlig AP 6W, AC APn drar visst 22W, men det lutar nog åt dom vanliga, behöver man hastighet får man ansluta trådat. Det står dock inte hur mycket själva switchen drar, ZyXEL har ju tillexempel specat PoE budget utöver det som går åt till switchen.

En annan fundering jag har är var jag ska placera servern. Jag hade tänkt ställa den i ett uthus som är inrett som kontor pga ljudnivå och att åtkomsten till den blir mycket lättare där, dit har jag dock än så länge dragit dubbla Cat6 kablar. Jag antar att om man ska köra pfSense på servern så skall den anslutas mellan Fiberkonverteraren (heter det så?) och switchen. Om den skall placeras i uthuset går ju i så fall båda kablarna dit åt bara för servern. Fibern kommer komma in i en liten skrubb under en trapp i bostadshuset där jag även sätter 19" väggfästet med patchpanel och switch. Ett alternativ är kanske att bygga en separat maskin i ett litet rackchassi som enbart kör pfSense. Kan även tänka mig att dra fler kablar, SFP något att ha i tankarna? Kan ingenting om det...

Tankar och tips kring detta mottages tacksamt!

Tack för länken, dom verkar bra. Jag har mailat och frågat om dom vet något om när dom får in Unifi Switcharna i lager, än så länge är ju bara 24p switcharna upplagda på hemsidan.

Enig! Nu handlar det ju om 48p, men jag antar att det blir knappt det dubbla som för 24p, vilket fortfarande inte borde vara någon fara i mitt lilla nätverk. Zyxel har ju förövrigt samma PoE budget i 24p och 48p, 375W och det som borde finnas kvar hos US-48-500W borde överstiga det, så detta kan vi nog bara avsluta med att det är ett ikke-problem. 500W kommer räcka och bli över i mitt närverk!

Nu börjar jag komma ut på djupt vatten... Förstår i stort allt du skriver, men det låter lite för bra för att vara sant om jag ska kunna ersätta en pfSense burk med en UniFi Security Gateway för 99EUR? Är detta all brandvägg och routing jag behöver? Jag har inte valt pfSense för att jag vet att jag vill ha det utan för att det är det som "alla andra" med lite koll verkar använda. Kan jag även ansluta till UniFi Security Gateway med VPN för att komma åt nätverket? Ser att dom visar att den kan användas som site-to-site VPN på hemsidan.

Hur gör jag med min IPTV i ovanstående fall? Finns det något mer angående säkerheten jag behöver tänka över?

Ber om ursäkt om det kanske blev lite dumma frågor, men har inte hunnit läsa på tillräckligt...

Hittade lite mer när jag kollade runt på Ubiquitis forum, där har en användare öppnat en ES-48-750W, och precis som du skriver drar den max 48W till själva switchen (det dubbla jämfört med en 24p), så våra antaganden verkar stämma. Detta ger på den switchen ca 700W i PoE budget, på US-48-500W blir det således 450W vilket är efter vad jag har sett mycket bra för PoE switchar.

Kom ihåg att detta är en användare som öppnat sin switch och alltså inga officiella siffror. Tänkte kanske det kunde vara intressant för andra som läser tråden.

Länk till tråden: http://community.ubnt.com/t5/UniFi-Routing-Switching/48port-750w-Unifi-Switch-Power-consumption-Budget-for-802-11af/m-p/1106579#U1106579

Jo den lovar väldigt mycket, tyvärr verkar det inte finnas så mycket man kan göra med den via UniFi controllern ännu. Det är många som är besvikna över detta på Ubiquitis forum. Tex:http://community.ubnt.com/t5/UniFi-Routing-Switching/USG-First-impressions/m-p/1058389#U1058389
En kompis som fick Telia öppen fiber indraget i höstas har en TP kabel från ovandlaren och in i Thomson TG799v2, samma som jag har till ADSL idag. Efter vad jag kommer ihåg har han bara ett RJ45 uttag på omvandlaren. Kör idag TV, Internet och Telefon från Telia, blir nog att jag tar Bahnhof för internet medan jag behåller Telia till TV. Telefon vet jag inte om jag ska ha och vilken leverantör det i så fall blir.

Får hoppas det inte blir allt för stora problem med TVn, tänker jag rätt att om man har TV i ett eget VLAN så behöver man inte IGMP snooping?

Har aldrig hållt på med CLI, men då jag misstänker att dom kommer uppdatera funktionaliteten i controllern, lär jag mig hellre CLI medan jag väntar på att man kan göra det snyggt i controllern. Det lockar lite att ha allt administrerat i samma controller, ska jag börja med GUI där så kan jag nästan lika gärna göra det separat på alla enheter...

Det är ju inget som hindrar att jag installerar pfSense på en VM när jag får servern igång, men den är som sagt inte byggd än och jag har mycket kvar att lära mig innan jag får den som jag vill ha den. Att börja med USG betyder att jag kan sparka igång ett bra nätverk innan jag har byggt servern, och det kommer dessutom inte vara beroende av min (bristfälliga) förmåga att drifta servern. Ser framför mig att det kommer ta en stund innan servern ligger på den uptime som övriga familjen kräver av nätverket. Valet blir således ganska enkelt => USG!

När du prata om enheter, menar du antal TV apparater/boxar då? I så fall är svaret att jag i nuläget har 3st, men att yngsta sonen snart kommer vilja ha en egen TV på rummet och jag vill ha en extra i Uthuset/kontoret/gästrummet, så räkna i alla fall på 5st inom några år.

Om jag förstår det hela rätt så blir Thomson TG799v2 (om det är en sådan jag får från Telia) bryggad på internetdelen som går in i USG och vidare till switchen, medan IPTV kommer gå direkt in i switchen med ett eget VLAN? Nu är jag återigen ute på djupt vatten, men VLANet till IPTV blir då taggat av TG799v2 och jag behöver inte göra det i switchen utan bara visa vilka enheter som detta skal till (tv boxarna)? Går då båda VLAN ut på alla portar eller måste jag ställa in vilka portar i switchen vilket VLAN ska ut på? Om IPTV redan har ett eget VLAN som bara TV boxarna har tillgång till varför behöver man då IGMP snooping när man kör Telia?

Många frågor blir det och ert tålamod att svara uppskattas mycket då jag tycker detta är väldigt intressant!

Tänkte det samma, och att lära sig lite CLI ska inte vara allt för svårt, har redan sett en hel del guider på det forumet. Inlärningskurvan är ganska brant, men fördelen är ju att man lär sig mycket på kort tid.

I den gamla lägenheten hade jag fiber från Telia, fast det kom in som ett RJ45 uttag i patchpanelen, detta gick in i den "smarta" Thomson routern (en äldre modell än TG799v2, tror den hette TG789 eller något liknande) från den hade jag samma signal ut på alla portarna så där gick jag in i patchpanelen igen vidare till vardagsrummet och in i en switch i tvbänken. Till den switchen kopplades sedan Motorolas TV box, TVn, PS3, Wii och Hemmabioförstärkare. Allt fungerade fint alltså ingen egen port för IPTV. Samma i huset, men då jag inte bott där så länge har jag en kabel från TG799v2 till samma switch i tvbänken dit jag kopplat Motorola boxen och PS3. Samma utsignal på all portarna där också alltså.

Vet som sagt inte hur separerat det är när allt kommer från samma port i TG799v2, men det borde inte vara allt för svårt att hitta om man söker lite...

Det tillhör dom saker man bara gör en gång. Att glömma bröllopsdagen ligger i samma kategori. Speciellt som hon har noll försteålse för nätverket jag vill bygga, har ännu inte tänkt ut hur jag ska motivera kostnaden på ca 10kkr för Ubiquiti utrustningen när allt fungerar idag med 30Mb ADSL (kan inte ens få HDTV)... Hon ställde faktiskt den helt otänkbara frågan varför vi behövde ha fiber när vi redan hade internet!! Jag dog lite inombords, men sa något svepande om att husets värde skulle öka minst det motsvarande! (Killen från Telia öppen fiber fick en kram när han äntligen dök upp...)

Ska försöka göra detsamma om jag får något att tillföra någon gång.

Inköpslistan börjar bli klar nu:
UniFi Switch US-48-500W 666EUR (samma som för ES-48-500W då 24p switcharna har samma pris som EdgeSwitch hos InterProjekt. 48p är inte listad än)
UniFI Secure Gateway 99EUR
Unifi UAP x3 166EUR
Total: 931EUR

Något annant jag bör ha när jag ändå är ute och shoppar?

Jag är inte helt bekväm med valet av den vanliga UAP, då de kommer bli en flaskhals för det trådlösa internet*, men jag tycker priset upp till Pro inte kan motiveras. Det känns som det är bättre att lägga pengarna på servern. I stort sett allt som kräver bandbredd kommer ändå vara trådat. Förhoppningsvis sjunker priserna på de snabbare APna i framtiden och än så länge har jag tänkt nöja mig med 100Mb fiber.

Huset är ca 150m² och tomten nästan 3000m² eller 50*60m, huset är placerat ungefär mitt på tomten, jag tror att UAP inne borde täcka upp det mesta av tomten också annars får jag köpa utomhus AP. Jag har även garage som jag kan sätta en AP i. Läste någonstans att om det finns flera trådlösa nätverk i närheten så är det bättre att sätta upp flera AP med kortare räckvidd än de med högre effekt pga att det blir fler kollisioner med de andra nätverken om man har för bra räckvidd. Är detta något som stämmer eller har jag fattat det hela fel?

*Är visserligen för LR men utgår ifrån att vanliga inte är snabbare: http://www.smallnetbuilder.com/wireless/wireless-reviews/32189-ubiquiti-uap-lr-long-range-access-point-reviewed?start=1

Helt klart ett alternativ om man vill komma billigare undan, dock mister man möjligheten att styra den via UniFi controllern samt att jag vill ha fler än 5 portar för framtida bruk. 8p modellen är fortfarande relativt överkomlig för 138EUR och den räcker troligen för mina framtida kameror också. Det blir nog UniFi controllern som blir delabreakern för att inte gå på ToughSwitch även om det blir billigare, annars tack för förslaget.

Du får gärna utveckla varför det är en bra idé att separera nätverken fysiskt? Finns det säkerhetsluckor i att göra det endast via VLAN? Jag har inte funderat klart på hur jag ska sätta upp dom olika nätverken än, om jag ska ha trådat och trådlöst i samma eller hur många olika VLAN jag ska ha och vad jag i så fall ska ha på dom. Efter vad jag har läst så separeras VLAN i Layer2 och stora företag med betydligt högre krav på säkerhet än vad jag har verkar köra VLAN. Dock är jag också skeptisk till säkerhetsaspekten då det "verkar" vara lätt att hacka sig mellan två VLAN, jag hoppas dock att detta är bara för att jag inte kan tillräckligt om det...

Som sagt min fru tyckte fiber var overkill när vi redan hade internet, så det är ett mycket relativt uttryck. Största säkerhetsrisken i mitt nätverk kommer vara jag själv ett bra tag framöver, så jag tar nog den lilla risken med VLAN. Jag vill hålla nätverket så professionellt det går inom rimlig budget.

Jag ska ta tag i det problemet senare, och läsa på lite bättre.

Vad står man inte ut med för kärleken?...

Patchkablarna tänkte jag och min vän Knipex fixa över några öl en kväll. Hittills har jag köpt allt material hos Kjell, men kontakterna kanske går att få tag på billigare. Använder dessa kontakter: http://www.kjell.com/sortiment/dator-kringutrustning/natverk/installationsmateriel/kontakter/ftp-utp/modulkontakt-rj45-utp-20pack-p68893 Relativt enkla att kontaktera då man först sätter kablarna i en liten list som sedan förs in och pressas fast i kontakten.
Använder denna kabel:http://www.kjell.com/sortiment/dator-kringutrustning/natverk/installationsmateriel/natverkskablar/installationskablar/mjuk-utp-kabel-cat6-gra-p78185
Köpte detta setet:http://www.kjell.com/sortiment/dator-kringutrustning/natverk/installationsmateriel/verktyg/verktygsvaska-p38194 Det enda jag har bytt ut är som sagt krimptången, då det blev en massa kontakter som inte fungerade när jag testade dom, antagligen pressade jag för hårt med den medföljande tången.
Färgkodning blir med brytskydden. Har räknat på det och mina kablar blir i alla fall billigare än Kjells, däremot har jag inte kollat priset i Polen.
En fundering var minimal längd på patchkablarna, då jag läst någonstans att det krävs minst 50cm för att kunna köra någon automatisk test, däremot finns det fullt av folk som hävdar att dom använder kortare kablar utan problem på olika forum. Om ingen skriker stopp kommer jag nog göra kablarna kortare än 50cm mellan switch och patchpanel.

Det är inte jättemånga kringliggande nät, får in 5-6 svaga på övervåningen, så det borde inte vara något jätteproblem, men jag ser ingen anledning till att ha en massa räckvidd utanför tomten i onödan. Har ju lust att använda zero handoff och då måste väl APna ligga på samma kanal? Inte för att det behövs (är väl främst IPTel som det behövs till) men för att det är tufft och UAP har möjligheten...

Det är bra då håller mitt resonemang, jag tror det kommer finnas kapacitet över i mitt nätverk oavsett situation som det ser ut nu.

Hotbilden är nog inte jättestor mot mig... Som sagt har jag lust att ha nätverket så professionellt som möjligt så jag funderar på följande VLAN:

Management VLAN - Administration av nätverket
Industrial Automation Control System (IACS) -(Tufft namn) - Hemautomation/Larm
Main VLAN - här ligger alla enheter inom familjen, media lagring, backup etc.
Gästnätverk
IPTV
VPN Nätverk till USA eller Dold.se beroende på behov.

Alla VLAN ska efter vad jag förstått ha ett eget subnät och VLAN1 ska helst inte användas till något.

Aj aj, jag som gjorde ett par långa kablar till en kompis med röda brytskydd, detta kommer ju leda till stor huvudbry framtiden! Skämt åsido, rätt ska vara rätt! - Bort med dom röda brytskydden, får spara dom tills jag har vit kabel. Det är ju därför jag frågar er för att ingen ska komma och skratta åt min amatörmässiga installation i framtiden!

Får testa när jag får igång det. Antar att det går att ändra även på en befintlig site?

Nu är det bara att sitta och vänta på att switcharna ska börja leveraras och bra argument till frun varför hon ska avstå en weekendresa för att få ett stabilt nätverk hemma.

Vad räknar man förövrigt för levotid på switchar och andra nätverkskomponenter? Antar att om 10år kommer jag tycka att mitt gigabitnätverk är riktigt segt... I mitt eget huvud räknar jag kostnad/år på de flesta saker jag gör eller köper hemma. Håller de här komponenterna i 10år har jag således betalat 1000kr/år för det. Det som jag ser som svagaste länken nu är AP, men alternativen är så dyra så jag byter hällre dom om några år än betalar det nu.