Hjälp att välja rackmonterad PoE switch/bygga hemnätverk

Permalänk
Skrivet av Robex:

Aj aj, jag som gjorde ett par långa kablar till en kompis med röda brytskydd, detta kommer ju leda till stor huvudbry framtiden! Skämt åsido, rätt ska vara rätt! - Bort med dom röda brytskydden, får spara dom tills jag har vit kabel. Det är ju därför jag frågar er för att ingen ska komma och skratta åt min amatörmässiga installation i framtiden!

Det spelar ju som sagt egentligen ingen roll med dgaens auto mdi/mdix som så gott som all någotsånär modern utrustning har, men det kan ju vara bra för att undvika förvirring om man någon gång faktiskt skulle behöva en korsad kabel.

Tro mig, om du håller den nivå på nätverket som jag uppfattat att du tänker göra, så har du passerat amatörmässigt-stadiet för länge sen!

Skrivet av Robex:

Får testa när jag får igång det. Antar att det går att ändra även på en befintlig site?

Jag inser att jag blandat ihop begreppen i mitt jullediga huvud - det är inte siten som ställs i ZH, det är något som kallas WiFi group. Site används om man ska hantera flera Wi-Fi nät på olika ställen från samma controller, t.ex. ett universitet med flera campus.

Grupperna kan i sin tur kan innehålla flera SSID. Du kan inte ändra mellan ZH och inte ZH när denna grupp väl är skapad, men du kan göra flera parallella grupper. Sedan lägger man var och en av de olika AP i en av grupperna, max en åt gången per AP. Anledningen är att en AP inte kan hantera ZH och icke-ZH samtidigt. Du kan såklart ha olika grupper på dina olika AP om du vill, men i ditt fall lär det inte vara aktuellt.

Sammanfattningsvis: med 3-4 AP tar det någon minut att ändra mellan ZH och icke-ZH om du har fördefinierat dina grupper.

Skrivet av Robex:

Vad räknar man förövrigt för levotid på switchar och andra nätverkskomponenter? Antar att om 10år kommer jag tycka att mitt gigabitnätverk är riktigt segt... I mitt eget huvud räknar jag kostnad/år på de flesta saker jag gör eller köper hemma. Håller de här komponenterna i 10år har jag således betalat 1000kr/år för det. Det som jag ser som svagaste länken nu är AP, men alternativen är så dyra så jag byter hällre dom om några år än betalar det nu.

Jag har inte sett några MTBF-siffror på Ubiquitis switchar, men på mina Netgear som jag kört på ett par ställen ligger det på drygt 280.000 timmar, eller ca 32 år. Det som oftast pajar på switchar är de små fläktarna, men dessa kan man byta.

Jag är helt på din linje när det gäller AP-valet. Än så länge har jag inte installerat något annat än UAP, och någon enstaka UAP-LR där det var befogat. Alla är nöjda med dessa. Om trådlösa användare ska överföra stora datamängder så är en Pro eller AC såklart relevant, men i ditt fall liksom i de flesta andra kommer det som ansluts trådlöst mest användas för surf, och då räcker det till med god marginal. Bättre då att använda det lägre priset till att få upp fler AP för lastbalansering (vilket faktiskt fungerar även i ZH, men med ökad kollisionsrisk p.g.a. samma kanal) och utökad täckning.

Visa signatur

Oh, squiggly line in my eye fluid, I see you there, lurking in the periphery of my vision. But when I try to look at you, you scurry away. Are you shy, squiggly line? Why only when I ignore you do you return to the center of my eye? Oh, squiggly line, it's all right. You are forgiven.

S. Griffin

Permalänk
Avstängd

Vad har du för maxbudget som du vill lägga ner på switch?

Visa signatur

Inte Core i7 4790K
Asus Z97-A
Asus Nvidia GTX 970 STRIX
Kingston DDR3 HYPERX Genesys 16 GB 1600MHZ

Permalänk
Medlem

Själv föredrar jag fläktlösa grejer, iaf sånt som rimligtvis bör kunna fungera bra fläktlöst, just för att undvika fläkthaverier och minska dammuppbyggnad. Med större/kraftigare PoE-switchar kan jag ju tänka mig att man behöver aktiv kylning dock.

Visa signatur

i7-8700k | ASUS ROG Strix Z370-F Gaming | 2x8+2x16GB Corsair Vengeance LPX 3200 | ASUS TUF RTX 3080 OC | Samsung 860 EVO 1TB | WD Black SN850 1TB | Intel 660p 2TB | Crucial MX500 4TB | Noctua NH-U14S | Fractal Design North | Seasonic Focus Plus Gold 650FX | ASUS Xonar Essence STX

Permalänk
Medlem

Min erfarenhet är att på billigare switchar så ryker nätadaptern i de flesta fall. Bara att byta och jag har ett gäng trafos hemma för att kunna använda till switchar/brandvägg eller vad det nu än är som pajjar. Praktiskt när svärmors boxer dog nu i julhelgen...

På gigabit så är det alltid auto MDI/MDI-X så där behöver du aldrig någonsin bry dig. Man skrev in det i standarden så det är inte valfritt, utan ett måste.
På de nyare enheterna med 100Mbps brukar det inte vara något problem heller så jag har svårt att tro att du hamnar i något läge där du måste ha en korsad kabel.

Permalänk
Medlem
Skrivet av Talisker00:

Min erfarenhet är att på billigare switchar så ryker nätadaptern i de flesta fall. Bara att byta och jag har ett gäng trafos hemma för att kunna använda till switchar/brandvägg eller vad det nu än är som pajjar. Praktiskt när svärmors boxer dog nu i julhelgen...

va tryckte du in trafon i hunden?

Visa signatur

.: Learn the system, Play the system, Break the system :.

Permalänk
Medlem
Skrivet av Micke O:

Tss, vad är en weekendresa mot ett stabilt nät hemma? Hemma är man ju större del av tiden än bara en weekend

Precis! Den kör vi på!

Skrivet av Asklepios:

Det spelar ju som sagt egentligen ingen roll med dgaens auto mdi/mdix som så gott som all någotsånär modern utrustning har, men det kan ju vara bra för att undvika förvirring om man någon gång faktiskt skulle behöva en korsad kabel.

Nej det gör väl inte det, men perfektion sitter ju i detaljerna... Är de andra färgerna också standardiserade? Hittar inget om det på Google.

Skrivet av Asklepios:

Tro mig, om du håller den nivå på nätverket som jag uppfattat att du tänker göra, så har du passerat amatörmässigt-stadiet för länge sen!

Kul att höra!

Skrivet av Asklepios:

Jag inser att jag blandat ihop begreppen i mitt jullediga huvud - det är inte siten som ställs i ZH, det är något som kallas WiFi group. Site används om man ska hantera flera Wi-Fi nät på olika ställen från samma controller, t.ex. ett universitet med flera campus.

Grupperna kan i sin tur kan innehålla flera SSID. Du kan inte ändra mellan ZH och inte ZH när denna grupp väl är skapad, men du kan göra flera parallella grupper. Sedan lägger man var och en av de olika AP i en av grupperna, max en åt gången per AP. Anledningen är att en AP inte kan hantera ZH och icke-ZH samtidigt. Du kan såklart ha olika grupper på dina olika AP om du vill, men i ditt fall lär det inte vara aktuellt.

Sammanfattningsvis: med 3-4 AP tar det någon minut att ändra mellan ZH och icke-ZH om du har fördefinierat dina grupper.

Skal ha detta i åtanke när jag börjar jobba med controllern.

Skrivet av Micke O:

De enda switchar (ej konsumentmodell alltså) jag varit med om att dom pajat fortfarande i drift började lämna in efter ca 7 år. Det var Extreme-switchar och fläktarna började ge upp men det hördes ut utanför korskopplingsrummen I något enstaka fall eller ett par började portgrupper balla ur på dom också. När det gäller konsumentgrejer har det alltid varit trafon ("väggvårtan") som gett upp i flera fall för mig (Netgear och D-Link).

Skrivet av Asklepios:

Jag har inte sett några MTBF-siffror på Ubiquitis switchar, men på mina Netgear som jag kört på ett par ställen ligger det på drygt 280.000 timmar, eller ca 32 år. Det som oftast pajar på switchar är de små fläktarna, men dessa kan man byta.

Formulerade mig nog lite slarvigt, detta var i och för sig betryggande att höra, men jag tänkte mer på hastigheten och när företagen byter ut sina nätverkskomponenter för att dom blir för gamla och omoderna. CAT6 har väl funnits i över 10år, men i takt med att det blir vanligare med SSD och att fiberhastigheterna sakta närmar sig 1Gbit så borde ju dagens Gbitnätverk snart kännas slöa eller?

Skrivet av Asklepios:

Jag är helt på din linje när det gäller AP-valet. Än så länge har jag inte installerat något annat än UAP, och någon enstaka UAP-LR där det var befogat. Alla är nöjda med dessa. Om trådlösa användare ska överföra stora datamängder så är en Pro eller AC såklart relevant, men i ditt fall liksom i de flesta andra kommer det som ansluts trådlöst mest användas för surf, och då räcker det till med god marginal. Bättre då att använda det lägre priset till att få upp fler AP för lastbalansering (vilket faktiskt fungerar även i ZH, men med ökad kollisionsrisk p.g.a. samma kanal) och utökad täckning.

Låter bra, det finns ju så mycket annat kul man kan lägga pengarna på, och då har jag bara börjat snegla åt kamerorna...

Skrivet av Neonodia:

Vad har du för maxbudget som du vill lägga ner på switch?

Just nu ligger den på ca 666EUR. Det har ändrat sig en del i fel riktning sedan jag skrev första inlägget, då var den väl på 2-3000kr. Då var jag inställd på att köpa en 24p och kollade på Linksys olika LGS modeller som låg något över detta. Tycker annars ZyXEL GS1920-24HP som det länkades till tidigare i tråden är väldigt prisvärd, dock tror jag att jag kommer växa ur 24p om något år och då blir det att skaffa en till vilket hamnar på sammanlagt 6000kr. Då kan jag lika gärna köpa US-48-500W och få alla fördelarna med vanlig PoE plus passiv PoE och att den administreras från samma controller som APerna.

Skrivet av Micke O:

Själv föredrar jag fläktlösa grejer, iaf sånt som rimligtvis bör kunna fungera bra fläktlöst, just för att undvika fläkthaverier och minska dammuppbyggnad. Med större/kraftigare PoE-switchar kan jag ju tänka mig att man behöver aktiv kylning dock.

Jag har också funderat på detta, jag kommer nog aldrig komma upp i 500W, men en del värme kommer det nog bli, eventuellt kan jag såga upp och sätta någon typ av aktiv ventilation i skrubben. Switchen kommer troligen sitta i väggfästet jag länkade till i första inlägget, detta får nog finjusteras lite med vinkelslip för att få in den, men övrigt blir det ganska öppet och bra. Alternativet är ju att köpa någon typ av mindre rackskåp, men då måste det väl bli fläktar etc.

Skrivet av Talisker00:

Min erfarenhet är att på billigare switchar så ryker nätadaptern i de flesta fall. Bara att byta och jag har ett gäng trafos hemma för att kunna använda till switchar/brandvägg eller vad det nu än är som pajjar. Praktiskt när svärmors boxer dog nu i julhelgen...

På gigabit så är det alltid auto MDI/MDI-X så där behöver du aldrig någonsin bry dig. Man skrev in det i standarden så det är inte valfritt, utan ett måste.
På de nyare enheterna med 100Mbps brukar det inte vara något problem heller så jag har svårt att tro att du hamnar i något läge där du måste ha en korsad kabel.

Bra tips, har ett helt gäng trafos liggande hemma, men när någon går är det sällan man har just den spänningen, eller så är den någon Ampere för klen.

Här kommer vi ju helt osökt in på en följdfråga, tips på bra UPSer för att driva switch, USG, fiberkonverterare etc?

Visa signatur

Server: Blandat
Nätverk: Ubiquiti UDM-Pro, 2x US-48-500W, US-16-150W, US-8-150W, US-8, UAP-nanoHD, UAP-AC-Lite, UAP-AC-PRO, UAP-AC-M, 3x UVC, TS-5-PoE, 2x NBE-5AC-Gen2

Permalänk
Medlem
Skrivet av Mr_Lazy:

va tryckte du in trafon i hunden?

Antagligen som defibrilator, dom tål väl kanske inte så många volt;-)

Visa signatur

Server: Blandat
Nätverk: Ubiquiti UDM-Pro, 2x US-48-500W, US-16-150W, US-8-150W, US-8, UAP-nanoHD, UAP-AC-Lite, UAP-AC-PRO, UAP-AC-M, 3x UVC, TS-5-PoE, 2x NBE-5AC-Gen2

Permalänk
Medlem
Skrivet av Robex:

Formulerade mig nog lite slarvigt, detta var i och för sig betryggande att höra, men jag tänkte mer på hastigheten och när företagen byter ut sina nätverkskomponenter för att dom blir för gamla och omoderna. CAT6 har väl funnits i över 10år, men i takt med att det blir vanligare med SSD och att fiberhastigheterna sakta närmar sig 1Gbit så borde ju dagens Gbitnätverk snart kännas slöa eller?

Jag vill nog påstå att för ett "vanligt" kontor är GbE inget problem sålänge man inte kör för många klienter på samma GbE-lina, alltså mellan distributions och accesswitch. 48 portar eller mer bör inte vara ett problem eftersom användarna sannolikt inte lastar samtidigt och sedan ska utrustningen i andra ändan hinna med också. Hemma däremot flaskar ju GbE rätt ofta

Däremot på serversidan för iSCSI mm så kör man ju snabbt in i väggen med GbE och måste antingen gå över till LACP/LAGG och/eller 10GbE eller helt enkelt byta interface mot lagringen.

Visa signatur

i7-8700k | ASUS ROG Strix Z370-F Gaming | 2x8+2x16GB Corsair Vengeance LPX 3200 | ASUS TUF RTX 3080 OC | Samsung 860 EVO 1TB | WD Black SN850 1TB | Intel 660p 2TB | Crucial MX500 4TB | Noctua NH-U14S | Fractal Design North | Seasonic Focus Plus Gold 650FX | ASUS Xonar Essence STX

Permalänk
Skrivet av Micke O:

Själv föredrar jag fläktlösa grejer, iaf sånt som rimligtvis bör kunna fungera bra fläktlöst, just för att undvika fläkthaverier och minska dammuppbyggnad. Med större/kraftigare PoE-switchar kan jag ju tänka mig att man behöver aktiv kylning dock.

Gränsen för fläktlöst brukar väl gå vid 24 portar. Större än så, så blir det fläktar. För PoE går väl gränsen vid 8-10 portar.

Skrivet av Robex:

Nej det gör väl inte det, men perfektion sitter ju i detaljerna... Är de andra färgerna också standardiserade? Hittar inget om det på Google.

Inte vad jag vet, mer än att helrött väldigt ofta är WAN.

Skrivet av Robex:

Formulerade mig nog lite slarvigt, detta var i och för sig betryggande att höra, men jag tänkte mer på hastigheten och när företagen byter ut sina nätverkskomponenter för att dom blir för gamla och omoderna. CAT6 har väl funnits i över 10år, men i takt med att det blir vanligare med SSD och att fiberhastigheterna sakta närmar sig 1Gbit så borde ju dagens Gbitnätverk snart kännas slöa eller?

Om en Gbit duger eller inte beror ju helt på lasten. Många företag skulle säkert klara sig med 100 Mbit fortfarande, men ofta byter man när garantin och/eller serviceavtalet går ut. Då kan man ju lika gärna ta Gbit när det är så prisvärt. Samma sak kommer säkert hända med 1 vs 10 Gbit om några år, men ännu är prisskillnaden ofta för för stor.

I hemmamiljö beror det ju på användarnas tålamod och vilka datamängder som ska hanteras. Jag misstänker att det som kommer stå för den största belastningen de närmaste åren kommer vara 4K-film. En sådan film "okomprimerat" ligger runt 250 GB har jag för mig. Med 1 Gbit kommer det ta ca 35 minuter att kopiera över en sådan film om nätverkshastigheten är den begränsande faktorn. För långsamt? Det är ju som sagt upp till användaren (eller den som betalar utrustningen).

Skrivet av Robex:

Här kommer vi ju helt osökt in på en följdfråga, tips på bra UPSer för att driva switch, USG, fiberkonverterare etc?

Jag kör själv en APC Smart-UPS 1000 som fungerar bra och är lätt att byta batterier på. Jag kör min server på den, så där är ju 1000 VA bra att ha - för drifttiden snarare än kapaciteten. För lite nätverksutrustning är det ju overkill, såvida du inte maxar PoE-budgeten i switchen, men det finns ju mindre modeller i samma serie. På jobbet snurrar en Eaton, minns inte modell just nu, men det är också bra grejer generellt.

Skrivet av Micke O:

Jag vill nog påstå att för ett "vanligt" kontor är GbE inget problem sålänge man inte kör för många klienter på samma GbE-lina, alltså mellan distributions och accesswitch. 48 portar eller mer bör inte vara ett problem eftersom användarna sannolikt inte lastar samtidigt och sedan ska utrustningen i andra ändan hinna med också. Hemma däremot flaskar ju GbE rätt ofta

Däremot på serversidan för iSCSI mm så kör man ju snabbt in i väggen med GbE och måste antingen gå över till LACP/LAGG och/eller 10GbE eller helt enkelt byta interface mot lagringen.

Instämmer!

Visa signatur

Oh, squiggly line in my eye fluid, I see you there, lurking in the periphery of my vision. But when I try to look at you, you scurry away. Are you shy, squiggly line? Why only when I ignore you do you return to the center of my eye? Oh, squiggly line, it's all right. You are forgiven.

S. Griffin

Permalänk
Medlem
Skrivet av Micke O:

Jag vill nog påstå att för ett "vanligt" kontor är GbE inget problem sålänge man inte kör för många klienter på samma GbE-lina, alltså mellan distributions och accesswitch. 48 portar eller mer bör inte vara ett problem eftersom användarna sannolikt inte lastar samtidigt och sedan ska utrustningen i andra ändan hinna med också. Hemma däremot flaskar ju GbE rätt ofta

Däremot på serversidan för iSCSI mm så kör man ju snabbt in i väggen med GbE och måste antingen gå över till LACP/LAGG och/eller 10GbE eller helt enkelt byta interface mot lagringen.

Ännu en anledning att inte snåla på antal portar i switchen och monter dubbeluttag överallt!

Skrivet av Asklepios:

Om en Gbit duger eller inte beror ju helt på lasten. Många företag skulle säkert klara sig med 100 Mbit fortfarande, men ofta byter man när garantin och/eller serviceavtalet går ut. Då kan man ju lika gärna ta Gbit när det är så prisvärt. Samma sak kommer säkert hända med 1 vs 10 Gbit om några år, men ännu är prisskillnaden ofta för för stor.

I hemmamiljö beror det ju på användarnas tålamod och vilka datamängder som ska hanteras. Jag misstänker att det som kommer stå för den största belastningen de närmaste åren kommer vara 4K-film. En sådan film "okomprimerat" ligger runt 250 GB har jag för mig. Med 1 Gbit kommer det ta ca 35 minuter att kopiera över en sådan film om nätverkshastigheten är den begränsande faktorn. För långsamt? Det är ju som sagt upp till användaren (eller den som betalar utrustningen).

Det är svårt att sia om framtiden, men det är det jag också ser framför mig som det mest krävande, när hela familjen sitter och strömar var sin 4K film. Har lite svårt att tro att 8K kommer bli ett genombrott då ögat börjar sätta begränsningar för vad man kan uppfatta på normalt TV avstånd. Å andra sidan hade jag inte trott att jag skulle ha QHD i mobiltelefonen för några år sen heller... Time will show, det enda man kan göra för att framtidssäkra sig så mycket som möjligt, är att köpa det värsta som finns idag till rimliga pengar. Ska man dra nytt i väggarna får man vara noga med att dra VPrör så pass fint att man kan byta ut kablarna när behovet uppstår. Det förstnämda känns det i alla fall som att jag gör.

Skrivet av Asklepios:

Jag kör själv en APC Smart-UPS 1000 som fungerar bra och är lätt att byta batterier på. Jag kör min server på den, så där är ju 1000 VA bra att ha - för drifttiden snarare än kapaciteten. För lite nätverksutrustning är det ju overkill, såvida du inte maxar PoE-budgeten i switchen, men det finns ju mindre modeller i samma serie. På jobbet snurrar en Eaton, minns inte modell just nu, men det är också bra grejer generellt.

Just den blir nog lite dyr just nu, men det får nog bli en från APC eller Eaton. Kommer nog gå på en lite mindre, då jag inte heller ser framför mig att jag kommer maxa PoE inom överskådlig framtid. På mitt jobb sitter en APC Smart-UPS RT1000, men den blir också i dyraste laget.
Man vill ju kunna surfa även vid strömavbrott, vadå tända värmeljus och mysa med familjen??
Sedan ska ju inte banditerna bara kunna ta huvudmatiningen för att ta sig in obemärkt. Dom ska i vart fall behöva kapa strömmen, klippa fibern och använda gsm störare, men dom kommer ändå hamna på bild på någon HDD nånstans...

Spelar det någon roll om det är en SPS eller en UPS? De billigare med schuko verkar vara SPS, medan de dyrare med IEC C13 är UPS. Det lutar åt en APC BR550GI http://www.prisjakt.nu/produkt.php?e=569890 Ser dock att denna inte har ren sinusvåg utan stegformad, är detta ett problem? Vill man ha ren sinusvåg blir det nog att gå upp på Smart-UPS.

Ser att det är Schneider som äger APC. Skal byta ut allt i huset till deras Exxact serie så småningom, får se hur jag gör med nätverksuttagen, dom billigaste jag hittar kostar fortfarande 258kr/st (C-platta m. damlucka + 2xLexCom/Actassi Modularjack + Ram 1-fack Primo + 35mm Dosa) hos elbutik.se. Ser att man kan får tag på 10 uttag för 300kr på eBay, så får man byta ut till Exxact allt eftersom man renoverar och får in allt i väggarna. Kjell vill ha 60kr st för sina billigaste.

Stavfel
Visa signatur

Server: Blandat
Nätverk: Ubiquiti UDM-Pro, 2x US-48-500W, US-16-150W, US-8-150W, US-8, UAP-nanoHD, UAP-AC-Lite, UAP-AC-PRO, UAP-AC-M, 3x UVC, TS-5-PoE, 2x NBE-5AC-Gen2

Permalänk
Skrivet av Robex:

Ännu en anledning att inte snåla på antal portar i switchen och monter dubbeluttag överallt!

Något annat än dubbeluttag är ju bara dumsnålt, så bra tänkt där. Om man ändå drar fram kabel kan man ju lika gärna dra två!
Enda gången som enkeluttag kan vara aktuellt är om man drar fram till en IP-kamera, accesspunkt, nätverksprojektor, eller liknande. Det är ju inte ofta man vill ansluta en dator uppe vid taket bakom övervakningskameran...

Skrivet av Robex:

Det är svårt att sia om framtiden, men det är det jag också ser framför mig som det mest krävande, när hela familjen sitter och strömar var sin 4K film. Har lite svårt att tro att 8K kommer bli ett genombrott då ögat börjar sätta begränsningar för vad man kan uppfatta på normalt TV avstånd. Å andra sidan hade jag inte trott att jag skulle ha QHD i mobiltelefonen för några år sen heller... Time will show, det enda man kan göra för att framtidssäkra sig så mycket som möjligt, är att köpa det värsta som finns idag till rimliga pengar. Ska man dra nytt i väggarna får man vara noga med att dra VPrör så pass fint att man kan byta ut kablarna när behovet uppstår. Det förstnämda känns det i alla fall som att jag gör.

Låter som en bra plan!

Skrivet av Robex:

Spelar det någon roll om det är en SPS eller en UPS? De billigare med schuko verkar vara SPS, medan de dyrare med IEC C13 är UPS. Det lutar åt en APC BR550GI http://www.prisjakt.nu/produkt.php?e=569890 Ser dock att denna inte har ren sinusvåg utan stegformad, är detta ett problem? Vill man ha ren sinusvåg blir det nog att gå upp på Smart-UPS.

Min APC är ju en Line-interactive UPS (aka SPS) och fungerar utmärkt med både ny och gammal utrustning. Enligt en artikel om nätaggregat som den briljante Jörgen Städje har författat och som har publicerats här på SweC, så ska utrustning som följer standarden klara 0 volt i 10 ms. Detta är gott om tid för en line-interactive UPS att slå över. Att betala för online-UPS i hemmamiljö tycker jag personligen är mycket onödigt.

Jag kan inte se någon tydlig gränsdragning mellan C13-uttag eller Schuko relaterat till online eller line-interactive. Möjligen (sannolikt) är det väl så att du knappast hittar någon online-UPS med Schuko, men på line-interactive så är det nog snarare storleken/kapaciteten som avgör. Mindre UPSer i storleken "klumpig grendosa" har väl oftast Schuko.

All utrustning med switchade nätaggregat ska klara stegformad sinus, men man kan aldrig vara helt säker. Jag tar själv hellre en lite större prislapp och får ren sinus, men det kan ju vara paranoida tendenser från min sida.

Skrivet av Robex:

Ser att det är Schneider som äger APC. Skal byta ut allt i huset till deras Exxact serie så småningom, får se hur jag gör med nätverksuttagen, dom billigaste jag hittar kostar fortfarande 258kr/st (C-platta m. damlucka + 2xLexCom/Actassi Modularjack + Ram 1-fack Primo + 35mm Dosa) hos elbutik.se. Ser att man kan får tag på 10 uttag för 300kr på eBay, så får man byta ut till Exxact allt eftersom man renoverar och får in allt i väggarna. Kjell vill ha 60kr st för sina billigaste.

Det verkar nästan som att det är en kartell bland tillverkare av nätverksuttag. Antingen är de rimligt prissatta, eller rent av billiga, men skitfula, eller snygga och svindyra.
Själv har jag Eljo (Schneider) Trend hemma, så det blir lite mindre blodigt än Exxact, men billigt är det inte. Har tyvärr ingen bra lösning där.

Visa signatur

Oh, squiggly line in my eye fluid, I see you there, lurking in the periphery of my vision. But when I try to look at you, you scurry away. Are you shy, squiggly line? Why only when I ignore you do you return to the center of my eye? Oh, squiggly line, it's all right. You are forgiven.

S. Griffin

Permalänk
Medlem
Skrivet av Asklepios:

Min APC är ju en Line-interactive UPS (aka SPS) och fungerar utmärkt med både ny och gammal utrustning. Enligt en artikel om nätaggregat som den briljante Jörgen Städje har författat och som har publicerats här på SweC, så ska utrustning som följer standarden klara 0 volt i 10 ms. Detta är gott om tid för en line-interactive UPS att slå över. Att betala för online-UPS i hemmamiljö tycker jag personligen är mycket onödigt.

Jag kan inte se någon tydlig gränsdragning mellan C13-uttag eller Schuko relaterat till online eller line-interactive. Möjligen (sannolikt) är det väl så att du knappast hittar någon online-UPS med Schuko, men på line-interactive så är det nog snarare storleken/kapaciteten som avgör. Mindre UPSer i storleken "klumpig grendosa" har väl oftast Schuko.

All utrustning med switchade nätaggregat ska klara stegformad sinus, men man kan aldrig vara helt säker. Jag tar själv hellre en lite större prislapp och får ren sinus, men det kan ju vara paranoida tendenser från min sida.

Blandade ihop uttrycken, ber om ursäkt, efter att läst lite ser jag att det finns tre typer av UPSer:
(Passive) Stand-by - Normal drift från elnätet, men slår om till batteri vid strömavbrott
Line interactive - Normal drift från elnätet, men övervakar och renar strömmen från nätet till viss del med en spänningsregulator, slår om till batteri vid strömavbrott
On-line (Dubbelkonverterande) - Drivs konstant "genom" batterierna, ingen omkopplingstid, helt stabil utström.

Båda dom två första är väl SPSer.

Dom jag såg med Schuko var av typen Stand-by, dom andra Line interactive, blir att inhandla ett lite bättre line interactive när ekonomin tillåter. Eventuellt blir det kanske ett begagnat.

Skrivet av Asklepios:

Det verkar nästan som att det är en kartell bland tillverkare av nätverksuttag. Antingen är de rimligt prissatta, eller rent av billiga, men skitfula, eller snygga och svindyra.
Själv har jag Eljo (Schneider) Trend hemma, så det blir lite mindre blodigt än Exxact, men billigt är det inte. Har tyvärr ingen bra lösning där.

Tyvärr en bortglömmd kostnad i nätverksbygget...

Blir visst en del väntan på switchen. Hos Proshop (dom enda som har den på prisjakt, eller i alla fall dom andra tre modellerna, inte den jag vill ha)står det att dom ska komma in 01.04.2015. Har inte fått svar från InterProjekt än.

Verkar vara allmänt känt att dom på PR ligger långt före dom som utvecklar och producerar produkterna hos Ubiquiti...

Stavfel
Visa signatur

Server: Blandat
Nätverk: Ubiquiti UDM-Pro, 2x US-48-500W, US-16-150W, US-8-150W, US-8, UAP-nanoHD, UAP-AC-Lite, UAP-AC-PRO, UAP-AC-M, 3x UVC, TS-5-PoE, 2x NBE-5AC-Gen2

Permalänk
Medlem
Skrivet av Robex:

Blandade ihop uttrycken, ber om ursäkt, efter att läst lite ser jag att det finns tre typer av UPSer:
(Passive) Stand-by - Normal drift från elnätet, men slår om till batteri vid strömavbrott
Line interactive - Normal drift från elnätet, men övervakar och renar strömmen från nätet till viss del med en spänningsregulator, slår om till batteri vid strömavbrott
On-line (Dubbelkonverterande) - Drivs konstant "genom" batterierna, ingen omkopplingstid, helt stabil utström.

Båda dom två första är väl SPSer.

Dom jag såg med Schuko var av typen Stand-by, dom andra Line interactive, blir att inhandla ett lite bättre line interactive när ekonomin tillåter. Eventuellt blir det kanske ett begagnat.

Tyvärr en bortglömmd kostnad i nätverksbygget...

Blir visst en del väntan på switchen. Hos Proshop (dom enda som har den på prisjakt, eller i alla fall dom andra tre modellerna, inte den jag vill ha)står det att dom ska komma in 01.04.2015. Har inte fått svar från InterProject än.

Verkar vara allmänt känt att dom på PR ligger långt före dom som utvecklar och producerar produkterna hos Ubiquiti...

Hittade inte vilken switch du fastnade för tillslut men om det var någon av Ubiquitis så kolla med Loh Electronics, dom är trevliga att ha att göra med och kanske kan ta in det du behöver om det inte finns upplagt (om det nu ändå är leveranstid).

Visa signatur

i7-8700k | ASUS ROG Strix Z370-F Gaming | 2x8+2x16GB Corsair Vengeance LPX 3200 | ASUS TUF RTX 3080 OC | Samsung 860 EVO 1TB | WD Black SN850 1TB | Intel 660p 2TB | Crucial MX500 4TB | Noctua NH-U14S | Fractal Design North | Seasonic Focus Plus Gold 650FX | ASUS Xonar Essence STX

Permalänk
Medlem
Skrivet av Micke O:

Hittade inte vilken switch du fastnade för tillslut men om det var någon av Ubiquitis så kolla med Loh Electronics, dom är trevliga att ha att göra med och kanske kan ta in det du behöver om det inte finns upplagt (om det nu ändå är leveranstid).

Tack för tipset! Nedan ser du vad jag tänkt köpa än så länge.
Inköpslistan:
UniFi Switch US-48-500W 666EUR (samma som för ES-48-500W då 24p switcharna har samma pris som EdgeSwitch hos InterProjekt. 48p är inte listad än)
UniFI Secure Gateway 99EUR
Unifi UAP x3 166EUR
Total: 931EUR

Problemet är att switchen inte levererats till någon än, ingen har den i lager i världen vad jag kan se.

Stavfel
Visa signatur

Server: Blandat
Nätverk: Ubiquiti UDM-Pro, 2x US-48-500W, US-16-150W, US-8-150W, US-8, UAP-nanoHD, UAP-AC-Lite, UAP-AC-PRO, UAP-AC-M, 3x UVC, TS-5-PoE, 2x NBE-5AC-Gen2

Permalänk
Skrivet av Robex:

Dom jag såg med Schuko var av typen Stand-by, dom andra Line interactive, blir att inhandla ett lite bättre line interactive när ekonomin tillåter. Eventuellt blir det kanske ett begagnat.

Ofta kan man köpa lite äldre UPSer där garantin gått ut och batterierna behöver bytas billigt av företag om man har lite kontakter. Lämpliga batterier kan man ofta hitta på Biltema till 30-50% av originalbatteripriset. I en "riktig" driftmiljö vill man givetvis ha prestanda, pålitlighet och garantivillkor som kommer med originalbatterier, men för hemmabruk kan de billigare och eventuellt något sämre Biltemabatterierna duga gott. De flesta seriösa UPSer självtestar dessutom batterierna en gång i veckan eller så, så man har rätt bra koll på om batterierna börjar bli dåliga.

Skrivet av Robex:

Blir visst en del väntan på switchen. Hos Proshop (dom enda som har den på prisjakt, eller i alla fall dom andra tre modellerna, inte den jag vill ha)står det att dom ska komma in 01.04.2015. Har inte fått svar från InterProject än.

Verkar vara allmänt känt att dom på PR ligger långt före dom som utvecklar och producerar produkterna hos Ubiquiti...

Ja, det är inte ovanligt att de utannonserar produkter långt innan de släpps. EdgeRouter-serien var ju ett gott exempel på detta - inte minst när det gäller de större modellerna men även Lite. Dock är EdgeRouter-serien också ett gott exempel på att när produkterna väl kommer, så är de oftast riktigt bra.

Jag får väl också be om ursäkt för att jag rekommenderade en produkt som ligger så pass långt in i framtiden. Det är slarv i research från min sida - eftersom jag redan har haft UniFi Security Gateway och EdgeSwitch i mina händer, så antog jag helt kallt att även UniFi Switch hade kommit ut. Den är ju "ganska" lik EdgeSwitch. Ledsen för onödig teasing.

Visa signatur

Oh, squiggly line in my eye fluid, I see you there, lurking in the periphery of my vision. But when I try to look at you, you scurry away. Are you shy, squiggly line? Why only when I ignore you do you return to the center of my eye? Oh, squiggly line, it's all right. You are forgiven.

S. Griffin

Permalänk
Medlem
Skrivet av Asklepios:

Ofta kan man köpa lite äldre UPSer där garantin gått ut och batterierna behöver bytas billigt av företag om man har lite kontakter. Lämpliga batterier kan man ofta hitta på Biltema till 30-50% av originalbatteripriset. I en "riktig" driftmiljö vill man givetvis ha prestanda, pålitlighet och garantivillkor som kommer med originalbatterier, men för hemmabruk kan de billigare och eventuellt något sämre Biltemabatterierna duga gott. De flesta seriösa UPSer självtestar dessutom batterierna en gång i veckan eller så, så man har rätt bra koll på om batterierna börjar bli dåliga.

Ingen dum idé, dock saknar jag sådana kontakter så länge ingen vänlig själ vill förmedla. 3-fas är inget hinder. Får bli att hålla koll på blocket så länge och kanske lägga ut någon köpesannons. Detta är ju dock inget med jättehög prioritet, så jag kan gärna vänta på att få en med så mycket driftstid per krona som möjligt. Har inte en aning vad rimliga pengar är för en begagnad UPS, men betalar som vanligt hellre någon krona extra för att få det så bra som möjligt. Har som sagt dels nätverket och snart en server som ska ha UPS, antingen två mindre eller en större.

Hur ska man dimensioner UPSen? Läste någonstans att det kan vara problem med för låg belastning? Annars är man ju glad för så lång drifttid som möjligt, ser gärna drifttiden i någon timme/timmar och inte minuter då jag även tänkt ha den till larmet. Dom lite bättre kan man väl också bygga ut med mer batterier för mer drifttid, däremot är väl kapaciteten/effekten densamma. Detta kanske hör hemma i en egen tråd...

Update: Läste precis artikeln om UPSer här på Swec, en mycket bra artikel och nu blev ju helt plötsligt UPSen lite högre prioriterad. Som allt annat blir det dyrare än jag tänkt mig, men jag behöver minst en 1500VA, och helst en där man kan lägga till fler batteripackar för ökad driftstid. Alternativet är att köpa två mindre, men det ser ut att bli dyrere plus att man mister en del funktioner som finns på de lite större. Går man mycket högre så minskar verkningsgraden, på UPSen i artikeln skulle man helst inte gå under 30% i last då verkningsgraden minskade kraftigt. Lite onödigt för något som skall vara igång 24/7.

Skrivet av Asklepios:

Ja, det är inte ovanligt att de utannonserar produkter långt innan de släpps. EdgeRouter-serien var ju ett gott exempel på detta - inte minst när det gäller de större modellerna men även Lite. Dock är EdgeRouter-serien också ett gott exempel på att när produkterna väl kommer, så är de oftast riktigt bra.

Jag får väl också be om ursäkt för att jag rekommenderade en produkt som ligger så pass långt in i framtiden. Det är slarv i research från min sida - eftersom jag redan har haft UniFi Security Gateway och EdgeSwitch i mina händer, så antog jag helt kallt att även UniFi Switch hade kommit ut. Den är ju "ganska" lik EdgeSwitch. Ledsen för onödig teasing.

Ingen fara, efter vad som famkommit i denna tråd och min egen research så är den värd att vänta på. Kommer nog bli riktigt bra. Det blir ju också längre tid att ordna finansieringen = gömma undan pengarna för frun. Dock börjar det ju närma sig sommaren och då sjunker intresset för datorer när man har ett helt hus att fixa med.

En annan sak jag funderat lite på är om man skulle mätt upp nätverket, finns det något program man kan köra mellan två datorer eller måste man ha riktig mätutrustning? Undviker helst kostnaden för en DTX-1800 ;). Alternativet är väl att ta hem någon som kan mäta upp det. Nätverkstestaren som var med i kitet från Kjell, ser ju endast om det är kontakt och att ordningsföljden är rätt, men man vill väl veta hur bra kontakten är också?
Till er som tycker detta är overkill: Hade jag byggt nytt hus hade jag begärt att få nätverket dokumenterat och uppmätt, ser ingen anledning att ställa mindre krav på mina egna installationer. Att mäta är att veta!

Läste artikeln om UPSer på Swec
Visa signatur

Server: Blandat
Nätverk: Ubiquiti UDM-Pro, 2x US-48-500W, US-16-150W, US-8-150W, US-8, UAP-nanoHD, UAP-AC-Lite, UAP-AC-PRO, UAP-AC-M, 3x UVC, TS-5-PoE, 2x NBE-5AC-Gen2

Permalänk
Medlem

Jag kom just ihåg ytterligare en orsak till att jag valde att inte använda mig av VLAN hemma utan separera näten fysiskt istället - fail over. Dvs om jag skulle befinna mig på annan ort och L2-switchen eller routern havererar så kan jag ändå instruera övriga familjen per telefon att koppla in korkad reservswitch eller router.

Visa signatur

i7-8700k | ASUS ROG Strix Z370-F Gaming | 2x8+2x16GB Corsair Vengeance LPX 3200 | ASUS TUF RTX 3080 OC | Samsung 860 EVO 1TB | WD Black SN850 1TB | Intel 660p 2TB | Crucial MX500 4TB | Noctua NH-U14S | Fractal Design North | Seasonic Focus Plus Gold 650FX | ASUS Xonar Essence STX

Permalänk
Medlem
Skrivet av Micke O:

Jag kom just ihåg ytterligare en orsak till att jag valde att inte använda mig av VLAN hemma utan separera näten fysiskt istället - fail over. Dvs om jag skulle befinna mig på annan ort och L2-switchen eller routern havererar så kan jag ändå instruera övriga familjen per telefon att koppla in korkad reservswitch eller router.

Intressant, berätta gärna hur du har satt upp nätverket hemma. Det är ju helt klart en faktor att ta hänsyn till. Jag hade tänkt ha Telias smart som backup om det nu är den jag får samt en vanlig switch. Bara för att jag separerar VLAN i den stora switchen betyder ju inte att det inte ska gå att använda standarduppsättningen eller? Det kan naturligtvis bli strul med det som finns på servern, men det viktigaste blir ju att WLAN och TV fungerar. Jag ändrar ju inga VLAN som kommer utifrån, så det borde ju funka att bara sätta dit smarten och eventuellt en extra (dum) switch samt dra patchkablar till TV uttagen. WLAN får man ha förkofigurerat på alla trådlösa enheter så dom går igång mot Smarten på en gång.

Lite bökigare kanske det blir när jag tänkt ha Bahnhof som internetleverantör, jag vet inte vad dom använder för hårdvara, eller om det går genom Telias Smart?

Kom förresten på att US-24-250W kostar precis hälften så mycket som US-48-500W, kanske det hade varit smartare att köpa två sådana? Effektförbrukningen kanske ökar marginellt, men i gengäld får man ju automatiskt redundans! Någon som ser några andra nackdelar med att köpa två US-24-250W?

Visa signatur

Server: Blandat
Nätverk: Ubiquiti UDM-Pro, 2x US-48-500W, US-16-150W, US-8-150W, US-8, UAP-nanoHD, UAP-AC-Lite, UAP-AC-PRO, UAP-AC-M, 3x UVC, TS-5-PoE, 2x NBE-5AC-Gen2

Permalänk
Medlem
Skrivet av Micke O:

Jag kom just ihåg ytterligare en orsak till att jag valde att inte använda mig av VLAN hemma utan separera näten fysiskt istället - fail over. Dvs om jag skulle befinna mig på annan ort och L2-switchen eller routern havererar så kan jag ändå instruera övriga familjen per telefon att koppla in korkad reservswitch eller router.

Fast jag har redundans av det mesta. En fysisk brandvägg som sitter parallellt med den virtuella. Den virtuella kör på VMware där jag har två servrar med vCenter så de kan göra failover. Sedan är det två stycken switchar parallellt på insidan så att om något skulle pajja så fungerar det mesta i alla fall.

Gjorde ett utdrag från en switch cam-tabell och insåg att jag hade då 57 enheter med MAC-adress. Sannolikt finns det fler som helt enkelt inte kommunicerat på ett tag såsom telefoner. misstänker att jag är en RIKTIG nörd.

Permalänk
Medlem
Skrivet av Robex:

Intressant, berätta gärna hur du har satt upp nätverket hemma. Det är ju helt klart en faktor att ta hänsyn till. Jag hade tänkt ha Telias smart som backup om det nu är den jag får samt en vanlig switch. Bara för att jag separerar VLAN i den stora switchen betyder ju inte att det inte ska gå att använda standarduppsättningen eller? Det kan naturligtvis bli strul med det som finns på servern, men det viktigaste blir ju att WLAN och TV fungerar. Jag ändrar ju inga VLAN som kommer utifrån, så det borde ju funka att bara sätta dit smarten och eventuellt en extra (dum) switch samt dra patchkablar till TV uttagen. WLAN får man ha förkofigurerat på alla trådlösa enheter så dom går igång mot Smarten på en gång.

Lite bökigare kanske det blir när jag tänkt ha Bahnhof som internetleverantör, jag vet inte vad dom använder för hårdvara, eller om det går genom Telias Smart?

Kom förresten på att US-24-250W kostar precis hälften så mycket som US-48-500W, kanske det hade varit smartare att köpa två sådana? Effektförbrukningen kanske ökar marginellt, men i gengäld får man ju automatiskt redundans! Någon som ser några andra nackdelar med att köpa två US-24-250W?

Enkelt uttryckt så är min setup en kompromiss beroende på många olika faktorer. T ex så kommer internetanslutningen in i bostaden på "fel" ställe, såklart, men inom en överskådlig framtid kommer antagligen annat alternativ och då på annat ställe i bostaden, dock har jag förberett för inpatchning därifrån Vidare är befintliga kanaler tyvärr fulla så jag kan inte dra ethernet exakt som jag skulle vilja för att kunna samla utrustningen så det är en kompromiss, kan man lugnt säga. Man vill ju helst undvika luftledningar, mycket låg WAF (Wife Acceptance Factor) på såna

Utan att avslöja för mycket så är LAN och WLAN separerade fysiskt och i olika subnät i router och kommunikation däremellan kontrolleras av brandväggsregler. Sen finns det lite switchar här och där

Skrivet av Talisker00:

Fast jag har redundans av det mesta. En fysisk brandvägg som sitter parallellt med den virtuella. Den virtuella kör på VMware där jag har två servrar med vCenter så de kan göra failover. Sedan är det två stycken switchar parallellt på insidan så att om något skulle pajja så fungerar det mesta i alla fall.

Gjorde ett utdrag från en switch cam-tabell och insåg att jag hade då 57 enheter med MAC-adress. Sannolikt finns det fler som helt enkelt inte kommunicerat på ett tag såsom telefoner. misstänker att jag är en RIKTIG nörd.

Jag sa inte att det inte gick att bygga redundant, men jag har valt en lite enklare, passiv failover, eller vad vi ska kalla det Annars måste man ju gå all in med flera separata internetanslutningar och dieseldriven reservkraft etc ;-D

Visa signatur

i7-8700k | ASUS ROG Strix Z370-F Gaming | 2x8+2x16GB Corsair Vengeance LPX 3200 | ASUS TUF RTX 3080 OC | Samsung 860 EVO 1TB | WD Black SN850 1TB | Intel 660p 2TB | Crucial MX500 4TB | Noctua NH-U14S | Fractal Design North | Seasonic Focus Plus Gold 650FX | ASUS Xonar Essence STX

Permalänk
Medlem
Skrivet av Robex:

Kollar även lite på Ubiquiti Unifi (är medveten om att dom inte följer PoE standard).

Du kan köra vanlig POE för dom dock, vet inte om det nämnts i tråden redan

Permalänk
Medlem
Skrivet av Neco:

Du kan köra vanlig POE för dom dock, vet inte om det nämnts i tråden redan

Det beror på vilken AP man väljer:
UniFi AP - Passiv PoE (12-24V)
UniFi AP LR - Passiv PoE (12-24V)
UniFi AP Pro - PoE (48V, 802.3af)
UniFi AP AC - PoE+ (48V, 802.3at)
UniFi AP Outdoor+ - PoE (48V, 802.3af)
UniFi AP Outdoor 5G - Passiv PoE (12-24V)
UniFi AP AC Outdoor - PoE+ (48V, 802.3at)

Eller menar du att man kan mata dom med Passiv PoE med 48V?
Till alla följer det med PoE injector, så alla kan användas utan PoE switch. Datablad finns här:http://dl.ubnt.com/datasheets/unifi/UniFi_AP_DS.pdf

Visa signatur

Server: Blandat
Nätverk: Ubiquiti UDM-Pro, 2x US-48-500W, US-16-150W, US-8-150W, US-8, UAP-nanoHD, UAP-AC-Lite, UAP-AC-PRO, UAP-AC-M, 3x UVC, TS-5-PoE, 2x NBE-5AC-Gen2

Permalänk
Medlem
Skrivet av Micke O:

Enkelt uttryckt så är min setup en kompromiss beroende på många olika faktorer. T ex så kommer internetanslutningen in i bostaden på "fel" ställe, såklart, men inom en överskådlig framtid kommer antagligen annat alternativ och då på annat ställe i bostaden, dock har jag förberett för inpatchning därifrån Vidare är befintliga kanaler tyvärr fulla så jag kan inte dra ethernet exakt som jag skulle vilja för att kunna samla utrustningen så det är en kompromiss, kan man lugnt säga. Man vill ju helst undvika luftledningar, mycket låg WAF (Wife Acceptance Factor) på såna

Jag kommer dra i stort sett hela nätverket utanpåliggande i kabellister, bakom lister etc. När jag sedan ska renovera rummen kommer det bli draget i väggarna.

Skrivet av Micke O:

Utan att avslöja för mycket så är LAN och WLAN separerade fysiskt och i olika subnät i router och kommunikation däremellan kontrolleras av brandväggsregler. Sen finns det lite switchar här och där

Jag hänger inte helt med på varför det är så viktigt att skilja dom fysiskt, eller är det några riktiga busar som håller till på ditt WLAN? Jag vill komma åt mitt LAN från mitt WLAN med mina bärbara enheter på ett smidigt sätt, sen kommer jag köra ett eget VLAN som gästnätverk, men fysiskt åtskilda har jag inga planer på att ha dom om du inte kommer med någon riktigt bra anledning. Jag kommer följa "best practice" med ett subnät och en broadcast domain per VLAN osv. Om man gör detta måste, om jag har förstått det rätt, all trafik mellan de olika VLANen gå genom en router/brandvägg, dock är dom ju fortfarande inte fysiskt åtskiljda. Allt om VLAN osv har jag lärt mig efter att jag skapade den här tråden så jag är rimligen grön på detta och tar tacksamt emot alla tips och förslag. Finns det andra säkerhetsaspekter jag har missat, eller var det bara för att få din "fail over"?

Skrivet av Micke O:

Jag sa inte att det inte gick att bygga redundant, men jag har valt en lite enklare, passiv failover, eller vad vi ska kalla det Annars måste man ju gå all in med flera separata internetanslutningar och dieseldriven reservkraft etc ;-D

Redundant kommer mitt nätverk bli så långt det är möjligt, separata internetanslutningar kan ju tex lösas med 3G/4G. En liten bensingenerator på 2kW kostar ju inte mycket och den kan jag ha användning för i andra sammanhang också när inte elnätet finns att tillgå.

Visa signatur

Server: Blandat
Nätverk: Ubiquiti UDM-Pro, 2x US-48-500W, US-16-150W, US-8-150W, US-8, UAP-nanoHD, UAP-AC-Lite, UAP-AC-PRO, UAP-AC-M, 3x UVC, TS-5-PoE, 2x NBE-5AC-Gen2

Permalänk
Medlem

Anledningen till att jag har två olika VLAN/SSID är faktiskt inte för gäster, utan för barnen. Jag använder det för att tidsstyra när de är på internet och för att se till att de kör via en VPN-tunnel som är anonymiserande. Det sista är naturligtvis kanske löjligt, men utan att styra när de kan vara på Internet så hade sonen spelat dator halva nätterna...

Permalänk
Medlem
Skrivet av Robex:

Jag kommer dra i stort sett hela nätverket utanpåliggande i kabellister, bakom lister etc. När jag sedan ska renovera rummen kommer det bli draget i väggarna.

Jag har betongväggar så här dras inget i väggarna, bara genom, tyvärr. Visst, man kan fräsa betong men det lär damma något helt fruktansvärt (slipning av spackel är illa nog) och dessutom verkar man ha armerat som om det vore en rysk atombunker. Vidare är det lite oklart var elrören går exakt, man upphör aldrig att förvånas... Vartefter vi renoverar byter jag till golvsocklar och dörrfoder man kan dra kabel i men jag har inte för avsikt att gå loss på de rum som återstår bara för socklar och foder, det drar lätt med sig annat också - har jag hört

Skrivet av Robex:

Jag hänger inte helt med på varför det är så viktigt att skilja dom fysiskt, eller är det några riktiga busar som håller till på ditt WLAN? Jag vill komma åt mitt LAN från mitt WLAN med mina bärbara enheter på ett smidigt sätt, sen kommer jag köra ett eget VLAN som gästnätverk, men fysiskt åtskilda har jag inga planer på att ha dom om du inte kommer med någon riktigt bra anledning. Jag kommer följa "best practice" med ett subnät och en broadcast domain per VLAN osv. Om man gör detta måste, om jag har förstått det rätt, all trafik mellan de olika VLANen gå genom en router/brandvägg, dock är dom ju fortfarande inte fysiskt åtskiljda. Allt om VLAN osv har jag lärt mig efter att jag skapade den här tråden så jag är rimligen grön på detta och tar tacksamt emot alla tips och förslag. Finns det andra säkerhetsaspekter jag har missat, eller var det bara för att få din "fail over"?

Om man bor så att många lätt når ens WLAN, så ser iaf jag det som nätets klart svagaste punkt. WPA2 verkar inte vara våldsamt svårt att knäcka heller. Visst, vill någon in, så kommer dom att ta sig in, det är bara en fråga om skills, tid och motivation. Men ska dom in får dom anstränga sig lite och vill dom bara åt en internetanslutning så ska det vara svårare att använda min än grannens. Om jag separerar näten från varandra fysiskt, så tidigt som möjligt, så minskar ju risken för felkopplingar/config också och jag behöver inte fundera över vilken port jag kan använda i switchen, utan bara hålla redan på vilken switch som är vilken. Hur lätt det är att ta sig från ett VLAN till ett annat har jag ingen aning om, men det är j*vligt svårt att ta sig från en kabel till en annan, speciellt om man inte vet hur nätet ser ut (antar jag)

Skrivet av Robex:

Redundant kommer mitt nätverk bli så långt det är möjligt, separata internetanslutningar kan ju tex lösas med 3G/4G. En liten bensingenerator på 2kW kostar ju inte mycket och den kan jag ha användning för i andra sammanhang också när inte elnätet finns att tillgå.

Bor man i lägenhet misstänker jag att grannarna kan ha synpunkter på ett 2kW bensinelverk på balkongen

Visa signatur

i7-8700k | ASUS ROG Strix Z370-F Gaming | 2x8+2x16GB Corsair Vengeance LPX 3200 | ASUS TUF RTX 3080 OC | Samsung 860 EVO 1TB | WD Black SN850 1TB | Intel 660p 2TB | Crucial MX500 4TB | Noctua NH-U14S | Fractal Design North | Seasonic Focus Plus Gold 650FX | ASUS Xonar Essence STX

Permalänk
Medlem
Skrivet av Talisker00:

Anledningen till att jag har två olika VLAN/SSID är faktiskt inte för gäster, utan för barnen. Jag använder det för att tidsstyra när de är på internet och för att se till att de kör via en VPN-tunnel som är anonymiserande. Det sista är naturligtvis kanske löjligt, men utan att styra när de kan vara på Internet så hade sonen spelat dator halva nätterna...

Tycker jag inte alls, jag tar integritet på internet på stort allvar, speciellt när det gäller barn, dom är ju liksom sina egna värsta fiender... Även jag är flitig användare av VPN, tyvärr har inte kunskap och engagemang funnits för att låta resten av familjen ta del av det, men det skal det bli ändring på. Tidsstyrningen har jag också förståelse för även om det är sista utvägen för mig. Jag försöker så långt det går gå på personligt ansvar, men hur det fungerar varierar naturligtvis från individ till individ.

Skrivet av Micke O:

Jag har betongväggar så här dras inget i väggarna, bara genom, tyvärr. Visst, man kan fräsa betong men det lär damma något helt fruktansvärt (slipning av spackel är illa nog) och dessutom verkar man ha armerat som om det vore en rysk atombunker. Vidare är det lite oklart var elrören går exakt, man upphör aldrig att förvånas... Vartefter vi renoverar byter jag till golvsocklar och dörrfoder man kan dra kabel i men jag har inte för avsikt att gå loss på de rum som återstår bara för socklar och foder, det drar lätt med sig annat också - har jag hört

Förstår, som tur är har vi en villa byggd i trä, men det blir ju naturligtvis en del merarbete när man skall dra i väggarna än att bara tapetsera om. Trösten är att vi har tänkt bo kvar länge och därför ser det mesta som långsiktiga investeringar, både arbete och tid.

Skrivet av Micke O:

Om man bor så att många lätt når ens WLAN, så ser iaf jag det som nätets klart svagaste punkt. WPA2 verkar inte vara våldsamt svårt att knäcka heller. Visst, vill någon in, så kommer dom att ta sig in, det är bara en fråga om skills, tid och motivation. Men ska dom in får dom anstränga sig lite och vill dom bara åt en internetanslutning så ska det vara svårare att använda min än grannens. Om jag separerar näten från varandra fysiskt, så tidigt som möjligt, så minskar ju risken för felkopplingar/config också och jag behöver inte fundera över vilken port jag kan använda i switchen, utan bara hålla redan på vilken switch som är vilken. Hur lätt det är att ta sig från ett VLAN till ett annat har jag ingen aning om, men det är j*vligt svårt att ta sig från en kabel till en annan, speciellt om man inte vet hur nätet ser ut (antar jag)

Nu kan jag väldigt lite om säkerhet, och visste faktiskt inte att WPA2 var knäckt. Här får man ju som alltid ställa säkerheten mot bekvämlighet och till vilken grad man kan acceptera risker. I mitt fall kommer jag nog acceptera den risken då jag bor i ett relativt glesbyggt villaområde och välja den högre bekvämligheten istället. Med min nuvarande hotbild kommer jag själv/felconfig att vara den absolut största risken i mitt nätverk ett bra tag framöver, men det är också en risk jag är villig att ta för bekvämlighet och tillfredställelsen i att jag kan sätta upp nätverket som jag vill.

Då jag blev lite intresserad av säkerhet med VLAN osv håller jag på att läsa boken "Cisco - LAN Switch Security", lite gammal, men rätt intressant och man kanske lär sig grunderna i alla fall. http://hyse.org/pdf/Cisco.Press.LAN.Switch.Security.Sep.2007.pdf

Skrivet av Micke O:

Bor man i lägenhet misstänker jag att grannarna kan ha synpunkter på ett 2kW bensinelverk på balkongen

Som sagt, man får göra det bästa utefter förutsättningarna, antar att du går all-in så fort tillräckligt stora bränsleceller kommer ut

Update
Fick svar från InterProjekt angående leveranstid, dom svarade 30.12.2014, men det hamnade bland skräppost, därav sen uppdatering: Switchen (U-48-500W) beräknas komma i lager 20.02.2015, vilket är bättre än jag hoppats på, nu gäller det bara att det stämmer också. Som sagt tidigare funderar jag på att ta två U-24-250W istället då kostnaden blir den sammma. Kankse jag kan ha nätverket igång innan Telia drar in fibern i mars??

Visa signatur

Server: Blandat
Nätverk: Ubiquiti UDM-Pro, 2x US-48-500W, US-16-150W, US-8-150W, US-8, UAP-nanoHD, UAP-AC-Lite, UAP-AC-PRO, UAP-AC-M, 3x UVC, TS-5-PoE, 2x NBE-5AC-Gen2

Permalänk
Medlem

Nu börjar det snart bli tid att beställa, dock velar jag lite mellan att ta en US-48-500W eller två US-24-250W. Som jag ser det finns följande fördelar/nackdelar förutsatt att priset blir det samma:

En US-48-500W
+ 2x SFP+ (Totalt 2 x SFP+ och 2 x SFP, för framtidssäkring)
+ Inga flaskhalsar mellan portarna på switchen
- Får ej plats i väggfästet jag köpt (kan åtgärdas med vinkelslip)
- Ingen redundans

Två US-24-250W
+ Viss redundans (behöver jag fler än 24p faller denna punkt)
+ Enkelt att dela upp nätverken fysiskt
+ Får plats i väggfästet jag redan köpt
- Flaskhals mellan de två switcharna (kan till viss del åtgärdas med LACP, men förlorar portar)
- Mer att konfigurera
- Något högre strömförbrukning (antagande från min sida)
- Inga SFP+ portar (endast 2 x SFP)

Är det något jag missar, hur hade ni valt?

Jag känner mig fortfarande lite osäker på det här med säkerhet och WLAN, men det lutar som sagt åt att köra det på egna VLAN enligt "best practice", och inte ha LAN på samma VLAN utan routa trafiken från det "säkra" WLANet till det trådade LANet. Gästnätverk ligger på eget VLAN med åtkomst endast mot WAN. Felkonfig är naturligtvis fortfarande en stor risk, men jag får läsa på så bra att jag minimerar riskerna.

I övrigt blir det att testa sig fram med Yersinia och och följa tipsen i "LAN Switch Security". Ska även leta reda på andra program att testa säkerheten på WLAN etc med. Å andra sidan har busarna fysisk tillgång till mitt LAN så har jag större problem än att dom kommer åt semesterbilderna på servern...

Visa signatur

Server: Blandat
Nätverk: Ubiquiti UDM-Pro, 2x US-48-500W, US-16-150W, US-8-150W, US-8, UAP-nanoHD, UAP-AC-Lite, UAP-AC-PRO, UAP-AC-M, 3x UVC, TS-5-PoE, 2x NBE-5AC-Gen2

Permalänk
Medlem

Du har väl olika rack och utrustning för olika nät? Skojar bara

De flesta switchar har portarna uppdelade i grupper och du verkar ju få en del portar över så då kan man ju dela upp dessa "grupper" t ex i olika VLAN och märka dessa så minskar ju risken ytterligare för att man gör bort sig.

Visa signatur

i7-8700k | ASUS ROG Strix Z370-F Gaming | 2x8+2x16GB Corsair Vengeance LPX 3200 | ASUS TUF RTX 3080 OC | Samsung 860 EVO 1TB | WD Black SN850 1TB | Intel 660p 2TB | Crucial MX500 4TB | Noctua NH-U14S | Fractal Design North | Seasonic Focus Plus Gold 650FX | ASUS Xonar Essence STX

Permalänk
Medlem

En liten återkoppling:

För några veckor sedan kom det ett paket, kunde inte hålla mig så det åkte med några kameror också. Tyvärr klantade jag mig och missade momsen, så det blev inte riktigt så billigt som jag hade hoppats... Priset blev inte speciellt mycket billigare än om jag köpt från Sverige (Beställde från Interprojekt). I vilket fall fick jag grejerna och leveranstiden var inte speciellt lång.

Switchen är inte listad på hemsidan, men efter kontakt på mail kom det fram att dom hade fått hem tre US-48-500W så jag fick tag på en av dom. Tyvärr är detta en av dom första serierna utan management port på baksidan, men det ska jag kunna leva med.

Stort tack till alla som kommit med inspel och tips!

Visa signatur

Server: Blandat
Nätverk: Ubiquiti UDM-Pro, 2x US-48-500W, US-16-150W, US-8-150W, US-8, UAP-nanoHD, UAP-AC-Lite, UAP-AC-PRO, UAP-AC-M, 3x UVC, TS-5-PoE, 2x NBE-5AC-Gen2

Permalänk

Nyfiken som man är vill man ju se det hela inkopplat också