Router för 300+ datorer

Jag har kommit över 3 st HP Procurve 2650 J4899B 48 port (100 mbit med 2 st 1 gbit/s sfp kombo).
Jag har sedan tidigare en HP Procurve 2626 J4899a som är nästan identisk fast med 24 port 100mbit/s och 2x 1gbit/s sfp kombo.

Sedan har jag kommit över en Hp Procurve 1810G-24 J9450A 24port gbit switch som är tanken att aggera som bakben och förse dom andra switcharna med 2 st 1 gbit/s länkar (Link aggregation).

Totalt antal 100 mbit/s portar med dom switchar jag har blir 168 portar.
Men jag vill lära mig också om hur man bör göra när man passerar 255 datorer och enheter på ett och samma nätverk.
Tanken är att försöka få ihop något LAN någonstans i området/alternativt låna ut sakerna till andra föreningar som har behov för nätverksutrustning vid ett LAN.

Switcharna själva kan ju själva agera DHCP servers. Men hur mycket kraft behövs det för att göra det från en "central" router/dhcp server?
Just nu pillar jag med en lite äldre dator med mjukvaran ipfire på.
CPU: Intel Core i3-2100 @ 3.1 ghz
RAM: 8GB DDR3 1333 (2x4 gb)
samt dubbla Ralink RTL8111/8168 (en på moderkortet och en på PCI-E).

Jag tror inte det behövs så mycket mer än 1 gbit/s internetuppkoppling.
Jag har varit på flera lan i Partille Arena (Summer/Wintergate), pch dom har klarat sig mycket bra på 1 gbit/s uppkoppling.
Lanen i partille arena är väl värt ett besök. Mycket trevlig crew och annat härligt folk.

Det finns säkert något jag har glömt men jag lägger till det i nästa inlägg isf.

Ha det bra folkens.

Det var mycket information ni gav. Stort tack.
Jag kommer inte att köra 100+ personer kan direkt. Kanske runt 50 pers.
Börja på mindre nivå och öka sen.

När det gäller till publik ip så förväntar jag mig att bara få en enda statisk ip.
Så ha en router behövs.
Jag har dock aldrig kört med pfsense utan bara ipfire.
Men det är helt klart något jag ska kolla på.
Om jag använder routern som dhcp server.
Jag har varit på LAN som har kört med en central router.
Men på borden så stod det en lapp med vilken ip etc man måste ange för att få tillgång till nätverket och internet. Det fanns vad jag vet inga vlan.
Man kunde hosta olika servrar typ spel så anslöt resten via ip.

Annat lan jag går på använder vlan där varje switch var ett eget nätverk. Så man kunde inte dela en fil via nätverket om man satt på en annan switch.
Sen så vill jag kunna erbjuda vissa servrar som körs lokalt på nätverket. Jag har en Teamspeak 3 server med non profit licens som har kommit till användning då ett lag i cs:go var sponsrade av teamspeak. Så jag löste detta.

När det kommer till länkar mellan backbone och bordsswitch så kommer det att användas dubbla cat6 kablar så att maxhastigheten blir 2gbit/s per 48 Portar.
Kjell o company säljer cat6 på bulk, brytskydd (i olika färger) och bra rj45 kontakter specifikt för cat6. brukar vara generösa med rabatter etc. För jag kan sätta på kontakter själv.
Men Kablarna hade jag tänkt att försöka hålla så korta som möjligt.
Jag har 2 vänner inom 50 meter från där jag bor som har tillgång till bil med dragkrok.
Sen har jag möjlighet att låna släp av en bekant i närheten.

Just nu försöker jag göra en del konfigurationer här hemma mellan router och backbone.
Men hårddisken i "routern" behöver bytas ut.

Det kommer att dyka upp fler frågor vid senare tillfälle då jag gärna vill kolla mer information kring dom olika teknikerna.
Så jag återkommer.
Tack alla för hjälpen

Edit:
När det kommer till att ladda ner spel från t.ex. Steam, origin etc så läste jag att steam skulle använda p2p teknik för att kunna ladda ner spelen snabbare från flera källor. Om nån på lanet har spelet så kanske det laddas via det lokala nätverket.
Tyvärr så har jag inte servrar för diverse spelservrar. Jag har en teamspeak 3 server. Det är typ allt som är i fungerande form just nu.
Dock så har jag 2 dell optiplex 745 (intel core2duo, 4gb ddr2 ram) utan psu:er.
Får jag tag på någon psu så kanske man kan använda dom till något.

[quote postid="19841104" userid="344029" name="gurfin"]
Hej Hasseman84,

Härligt initiativ! Låter som att du påbörjat en härlig resa in i nätverksvärden!

OBS! TLDR finns i slutet.

För att kunna skala nätverk behöver man överväga många saker. Inte minst fysiska portar som du nämner!
Utöver själva prestandan måste man även ta hänsyn till att de som ansluter sig till nätet är "okända aktörer", som kan försöka påverka nätverket för andra.

Men om vi ignorerar säkerheten och fokuserar på att få sakerna att funka så hade jag använt TCP/IP-modellen som en guide:

När det gäller olyckor om att någon spiller någon vätska etc över switchen så hade jag tänkt att göra någon liknande lösning som dreamhack har/hade, att switchen sitter på en ställning en bit över borden som dom hade när jag var där vintern 2005.
För samtliga switchar har rackmount på sig förutom en av dom. Men jag hade tänkt att beställa det ganska snart.

Jag hade tänkt att ge pfsense en chans då jag hör mycket bra om dom.
Det finns väl en anledning till att "Linus Tech Tips" / "Linus Media Group" kör pfsense.
Dom har ju ganska rejäla saker minst sagt.

Vad jag vet nu så kommer kommunen eller fibernätsägaren inte dela ut mer än en ip adress. Så det blir att köra med NAT

Vad jag förstår så måste jag skapa vlan för att kunna köra LAG mellan bordswitch och backbone.
Annars så hade jag tänkt att köra det så enkelt som möjligt. Inget speciellt mer än att inaktivera alla nätverksportar så att man inte kan göra ändringar i switcharna som står på borden via ett RJ45 uttag, utan man måste använda consol porten om man är tvungen att göra ändringar under lanets gång.
ROAS är något jag får läsa på mer om. Men en fråga är, har man en router mellan backbone och internetanslutningen, vad är funktionen ROAS bra till då?

Jag hade inte tänkt att köra någon brandvägg alls. Windows 10 som dom flesta använder har väl en ganska bra brandvägg eller så har dom någon annan brandvägg som kanske är bättre än Windows 10 skyddet.

Att bygga efter Cisco 3 tier network design har jag ingen möjlighet att göra.
Men jag tänkte en backbone med 2 st 1gbit/s länkar till varje bordsswitch så dom kan köra i 2 gbit/s.
Om en kabel går sönder så kör den endast på den andra kabeln i 1 gbit/s till backbone.
Alla nätverkskrävande utrustning kommer att kopplas direkt till backbone. Resten får 100/100 mbit att köra på.
LAN Cache låter väldigt intressant men jag har begränsat med hårdvara och resurser. Jag kom över switcharna billigt och där föddes iden om lan för ungdomar och andra personer som inte har något att göra på kvällar och helgerna här i området.

TLDR:
Det finns en miljon saker att tänka på, men här är det grundläggande. Tänk på att säkerhet också är en viktig bit, men för enkelhetens skull så försummar jag säkerheten nästan helt här.

Köra redundanta fysiska länkar och försök bygga enligt Ciscos 3 tier network design. Se till att ha marginaler i antal portar och marginal i utrustning.
100Mbit/s räcker gott för varje deltagare, men alla länkar mellan switchar och mellan switchar och routrar bör vara 1Gbit/s.

Kör LAG för allt, förutom ner till deltagarnas datorer.
Se till att Spanning Tree är aktivt på alla switchar och att det fungerar korrekt.
Kör ett VLAN per access switch, trunka VLAN:en där det behövs.

Jag siktar på att jag enbart kommer få ett publikt ip nummer. Statiskt eller inte vet jag inte.
Men jag vet en Lan förening i grannkommunen (Partille) som blev tilldelad ett statiskt IP nummer när vi hade ett mini lan, där dom inte blockerade massa sidor eller portar.
DNS och DHCP tänkte jag låta routern ta hand om den orkar med detta.
Men om jag behöver en dedikerad DHCP server, vad behövs det för prestanda för t.ex 150-200 datorer/enheter?
Alternativet är att lägga ut lappar där deltagarna själva får ange ett specifikt statiskt ip på sin dator. I teorin borde det funka men i praktiken så vet inte alla hur man sätter ett statiskt ip på sin dator. Men då slipper man kanske en DHCP server (rätta mig om jag har fel).
På mina första LAN jag var på så fick man ange ett specifikt ip nummer.

Den hårdvara jag har tillgång till är:
Router:
MB: Något kinesiskt kort (men funkar)
CPU: Intel Core i3-2100 @ 3.1 ghz, 2 core, 4 threds
RAM: 8 GB DDR3 1333 mhz
HDD: 80 GB

Teamspeak 3 Server (Debian) med No profit License (NPL):
Minns inte exakt hårdvara men det är en Dell optiplex gx620 med en Pentium D och 4 gb DDR2 ram.
Jag hade en exakt likadan dator som jag satte som router för ett ca 30 pers mini lan. CPU:N orkade inte med att dela ut ip adresser. Men det löste sig med att en annan satte upp en bättre dator som router han hade hemma (bodde väldigt nära lokalen).

Switchar:
1x HP Procurve 1810G-24 J9450A (Backbone)
1x HP Procurve 2626 J4900A 24 port 100 mbit/s
3x HP Procurve 2650 J4899B 48 port 100mbit/s
1x Netgear GS105v4 (unmanaged)
1x TP-Link TL-SG105E V4 (5 port) (stöd för LAG på 2 portar)
1x Netgear Prosafe Plus GS105E v2 (5port Gigabit managed)
1x (Eventuellt) Netgear Prosafe GS105 (5 port gbit unmanaged)

WLAN/WI-FI AP:
Linksys WAP300N (Endast 2.4 ghz)
TP-Link WA901ND (Version 2) (Endast 2.4 ghz)

Något som jag måste kolla med är hur mycket EL det finns. Finns det 3fas eller finns det tillräckligt många "grupper" och vad har dom för säkringar.
Vad brukar man räkna på hur mycket en dator drar i snitt=

Tack för svar.
Jag har ännu inte tänkt på något specifikt datum för LAN:et då jag har mycket att lära. Våren/sommaren nästa år tidigast. Jag hade tänkt att börja med något lan på max 48 personer (ex crew). Är det högt tryck så kanske man kan utöka.
Men jag tänkte starta litet och simpelt. Det finns en liten lokal butik/kiosk som jag tänkte fråga om han vill ställa upp och sälja lite kioskvaror alternativet utöka sina öppettider under lanet.
Den lokal jag siktar på ligger ca 30-50 meter från lokalerna jag har spanat in på.
Den ena är en skolmatsal och den andra är en mindre idrottshall (inte mycket större än en badmintonbana.

Finns det någon möjlighet att om en deltagare pluggar ur en uplink och ansluter sin egna dator istället för att få en högre bandbredd så får man inget ip eller att porten inte funkar. Jag tror att man markerar dessa kablar som att det är uplink kablar och man bara gör en tillsyn av switcharna samtidigt man gör annan tillsyn för att förhindra brand och att deltagare har för mycket skräp runtom sig.

Om jag förstår dig rätt så menar du att jag skall låta "backbone" agera router och dela ut alla ip adresser.

Jag hade tänkt mig att använda mig av ip 10.0.0.1 etc.

Skulle det funka att sätta även längre tider så som 6 timmar för att underlätta mer för CPU:n på routern?

Där vet jag inte riktigt hur jag skall göra än. Men jag får många bra svar och information.

Tanken är att köra dubbla TP kablar till varje switch så dom får 2 gbit/s (LAG).

Jag har även varit i kontakt med en annan person som arrangerar LAN i grannkommunen. Och han arbetar mycket med HP Procurve 2626 och 2650 switcharna, så där har jag en som är villig att hjälpa mig hur jag skall tänka etc. Men han är inte lika familjär med gbit switchen dock. Men det löser sig med tiden.

Nu har jag lite ny information här.
Jag kontaktade LAN föreningen i Grannkommmunen (Partille Kommun).
Jag har som sagt varit med på många av deras LAN tidigare, så dom vet mycket väl vem jag är.
I samband med ett årsmöte så lyfte jag frågan om man kunde arrangera ett minilan.
Så jag gav dom ett förslag på datum. 18-21 Maj. Det är över kristihimmelfärd. Torsdagen är en röd dag och fredag är en klämdag.
Och dom lyckades att boka en lokal som jag hade som önskemål samt ett grönt ljus.
Detta LAN kommer att vara väldigt basic. Det kommer inte att vara så många deltagare, så jag tror jag klarar mig på en enda switch.
När det gäller switchar så har jag gjort mig av med några samt skaffa några andra.
Just nu har jag följande switchar:
1 st HP Procurve 1810-48G (Bakben)
4 st HP Procurve 2650
1 st HP Procurve 2626

Sen så har jag en 24 portars Zyxel 1 gbit switch som jag kommer att byta bort mot ytterligare 2 st HP Procurve 2650.
Zyxelswitchen fick jag gratis av en kompis som "tack för hjälpen" när jag hjälpte honom med ett nätverksproblem.
Sen så klubbade jag hem en HP Procurve 2626. Men jag anade oråd när jag ville komma och hämta switchen. Enligt tradera så skulle den finnas i centrala Göteborg. Men den fanns på Tjörn. Tänkte då ta bussen och hämta den då det var billigare för mig att ta bussen än att beställa frakten. Sen så stämde inte namnet med personen som sålde den med namnet på personen på tradera.
Och sen så ifrågasatte han att jag ville åka 20 mil enkel väg för att hämta den. Det är ca 8 mil enkel väg till Tjörn ifrån mig.
Det slutade att jag betalade frakt en då då jag bara ville ha switchen.
Efter 4 dagar så hade han fortfarande inte bokat någon frakt eller lämnat in den till schenker ombud.
Så jag försökte att kontakta honom utan lycka. Så jag ringde tradera som skickade ett meddelande till honom. Sen var han skitsur på mig. Jag sa till honom att jag vill bara ha switchen. Men helt plötsligt så var han tjej hög gravid.
Så det blev droppen för mig. Jag krävde tillbaka pengarna. Han vägrade först och efter lite internetsökningar så fick jag tag på hans personnummer och telefonnummer och fråga polisen om dom kunde tänka sig att ringa honom och be han swicha tillbaka pengarna (totalt 158 kr).
Och det gjorde dom. Så jag fick tillbaka pengarna.
Man han var skitsur på mig och gav mig givetvis ett dåligt omdöme. Jag kontaktade tradera igen som kollade våra chatt loggar.
Eftersom han inte fullföljde affären så tog dom bort hans negativa omdöme, och jag gav honom ett omdöme om att han försökte blåsa mig. Och nu är det kontot avstängt av tradera.

I alla fall.
Minilanet jag skall till hade jag tänkt att använda Procurve 1810-48G i första hand. Behöver jag utöka med flera portar så tar jag även med mig en Procurve 2650 där jag kö med LACP mellan switcharna.
Datorn som agerar router har fortfarande IPfire installerad.
Där kommer jag att köra med följande:
Nätmask: 255.255.252.0
IP range: 10.0.0.2 - 10.0.0.254
Reserverade ip adresser: 10.0.0.1 - 10.0.0.10

När det kommer till WLAN så har jag en äldre AP med 2,4 och 5 ghz.

Jag har konfigurerat alla switchar så att alla 2600-serie switchar har LACP på gbit portarna (RJ45/SFP).
Jag har kopplat in datorn i dom för att se så att jag får ip och kommer ut på nätet.
Vad jag har satt för tid på lease av ip kommer jag inte ihåg i skrivandets skull.
Men allt verkar funka. Även det trådlösa nätverket.
Att konfigurera switcharna var enklare än vad jag trodde. Dock så har jag svårt att hitta firmware till Procurve 1810-48G och 1810G-24.
Procurve 1810G-24 har jag nu som egen switch här hemma.
Men allt fungerar.
Jag kommer även att köra med Google:s DNS.

Jag tänker att detta blir en bra start. För att lära mig saker och ting samt att jag har några personer jag kan fråga om hjälp på lanet om något händer med nätverket.
LAN föreningen kommer dock att ha sin nätverksutrustning på plats i fall att. För den ligger i samma back som el (3fas till 240V samt grendosor och nätverkskablar.
Själva Lanet kommer att vara gratis. Men man får dock betala medlemskap i föreningen för 100 kr.

Platsen kommer att vara Ungdommens hus i centrala Partille.
Det är en fritidsgård. Och alla fritidsledare och nattvandrare är och har varit mycket trevliga.
Polisen brukar titta in lite då och då på dom större Lanen som föreningen har arrangerat.

Kolla gärna in deras hemsida på www.bignetwork.se

En liten rolig historia.
Dom kallar sina lan för gate lan. Och dom äger även domänen gatelan.se.
Dom har bokstäver i trä som dom brukar placera ut på scenen. Men det var någon som hade vält ner tagit bort ".se" och kastat om bokstäverna lite. Så då stod det "ge tana".
Det var en i crew som hade så roligt åt detta så han nämnde att han eventuellt skulle köpa getanal.se domänen och rikta den till gatelan.se eller bignetwork.se.
Sen var det vid något senare tillfälle där en annan person hade sagt get anal. Alltså djuret "Get".

Tack för alla svar. Mycket tacksam för dom. Fortsätt gärna och kom med tips och råd.