Hjälp med organisation av hemnätverk - prestandaförlust?

Routern behöver sitta direkt efter fiberkonverteraren.

Edit: Med andra ord så är ditt första exempel korrekt, med enda skillnaden att det räcker med en nätverkskabel mellan router och switch istället för en massa kablar.

Edit 2: Du skriver att du inte är insatt. Har du behov av en Dream Machine Pro? Annars kanske en Edgerouter X duger för dina behov? Det är, trots allt, switchen som kommer driva dina kameror (om du använder PoE).

Men du kanske har andra behov som du inte nämner i tråden.

Bådan alternativen fungerar med samma prestanda, dock ska du bara en kabel mellan UDM och switchen.

Det ändrar ingen då båda alternativen är samma logiskt sätt.

Har samma typ av skåp.

Har satt en 8 portars(4POE) switch i det skåpet. 2 kablar går till rummet där jag har min router(wan, LAN). Så får man ha större switch där routern står om man behöver det. Får plats 2 st 8 portars switchar i mitt skåp om det skulle behövas(om nu inte elektrikern har satt patch paneler som tar upp halva skåpet som jag sett en del göra)

Kör netgear GS108PE som är billig och "managerbar"

Så skulle ju funka beroende på hur många kameror du skall ha.

Håller på och installerar UDM PRO nu också, men mest p.g.a. det är den billigaste routern jag hittat som har 2 SFP+.

EDIT: vet inte hur mycket bandbredd de där kamerorna tar. Så ja du kan tappa prestanda mot att ha en en 24 poe switch med sfp+ trunk.

Det finns flera olika nivåer av switchar. ”Vanliga” är ofta dumma MAC-baserade switchar som inte har en aning om ip-adresser och liknande: dessa kallas L2 switchar (OSI-modellen). Sen finns L2+ som många tillverkare valt att kalla nivån, det är egentligen en L2-switch men med möjlighet att avkoda VLAN-information. Efter detta har vi L3-switchar som känner till ip-adresser och kan därmed routa i switchen själv. Konkret exempel:

Om du sätter upp ett nätverk med en router och massa L2+-switchar med olika VLAN så kommer all trafik mellan olika VLAN att behöva passera routern. Man inser då att en enkel kabel till routern lätt kan bli en flaskhals.

Samma scenario som ovan men med L3-switchar innebär att trafiken tar ”snabbaste vägen” via switcharna utan att behöva passera routern.

TL;DR; Det spelar mer eller mindre bara roll när man har trafik mellan olika VLAN.

Korta förklaringen

Finns sfp+ switchar som klarar 10gigabit uplänk. Kruxet är att de oftast är för 19” rack om man vill ha poe och 10gigabit uplänk. Men som sagt kanske funkar bra med kamerorna på 1gigabit länk.

Ja man kan köpa patch kablar i olika längder och dra i kabelrör. Se fs.com för o köpa fiber transcivers, kablar.
Fiber patch kablar med LC kontakt är lättast att dra i elrör, går med SC också om man pillar av ytterhöljet.

Aldrig hört att man behöver flera kablar för vlan, jag kör alla på samma trunk port och delar sen ut till rätt portar i switchar.

SFP och SFP+ är olika standarder för moduler, normalt används de för fibermoduler. Förenklat så se SFP som max 1Gbit och SFP+ 10Gbit. Du kan använda samma fiberkabel i båda fallen. Det finns även moduler som gör en SFP till ett rj45 osv.

Om vi tar scenariot ovan med en kabel mellan switch(ar)/router så gäller det egentligen för _varje_ uplink, bara det att ju längre ”bort” man kommer desto färre klienter per switch. Enklaste scenariot med en router och en switch:

En kabel 10Gbit mellan router och switch.
Switchen har 10st 1Gbit-portar till klienter. Alla 10st klienter kan då mer eller mindre maxa 1Gbit utan att det flaskar pga upplänken. Samma scenario med 1Gbit uplink innebär att alla 10 får dela på 1 Gbit total kapacitet.

Link aggregation (säg 4st kablar 1Gbit) ger inte 4Gbit på en överföring, det ger kapacitet för 4st parallella överföringar om 1Gbit.

Mitt tips är att se till att du kan ha all din nätverksutrustning på samma ställe.

Antingen så drar du din patch panel till ett annat rum/utrymme.
Att bygga in detta i ett medieomvandlarskåp som brukar sitta i väggen och är några centimeter djupt är inte en bra ide i långa loppet.

Router/brandvägg, POE-switchar och allt annat du kommer vilja sätta där i framtiden kommer att utveckla mycket värme.

Hos mig sitter detta i ett mindre rum på ca 12 kvm och där är det konstant 27+ grader varm. Kalla vinterdagar sätter jag en golvfläkt i rummet som blåser den varma luften ut till resten av huset.

Så här ser det ut hemma hos mig.
Uppifrån ner:
UniFi Dream Machine Pro (gateway 2 för "vanlig" surf)
MikroTik 10GBit switch (SFP+) Drivs av POE
Mikrotik Router/Brandvägg RB3011 (gateway 1 för VPN länkar)
UniFi POE Switch 24-portar 250 Watt
Intel NUC på höger sida, ESXi för olika labb projekt
Raspberry PI på höger sida för Pi-hole för mina Apple enheter

Vad som syns lite grand i bakgrunden på väggen är Philips Hue brygga.
Ovanför utanför bild sitter min Gigaset Dect basstation som också drivs av POE

Kabelkanalen som går ovanför racket går upp i taket och där går kablarna till kamerorna och AP:erna som drivs av POE
Kablarna neråt och åt sidan går till CPE:n (2 kablar) och NAS (2 st), skrivare och den stationära datorn.

Så om du i ditt alternativ 1 inte kan ordna med plats för alla dina nätverksprylar och saker som du kommer vilja sätta dit i framtiden så skulle jag helt enkelt tittat på alternativ 2 fast då sett till att patch panelen, där kablarna går ut till alla rummen och kamerorna, sitter i det rummet.

Detta med att segmentera hemnätverket, sätta upp olika vLAN, för att ha IOT och vanliga enheter på skilda nät och i brandväggen förhindra IOT att prata med det interna nätverket är något jag också har tänkt göra.

Jag har kommit så långt att jag har skapat näten men inte mer än så.

Det kommer att bli meck med att få saker att funka. Även om jag tillåter all trafik från hemnätverket till IOT nätverket så att jag kan nå alla enheter på IP så kommer ju broadcast och annat inte att gå över till hemnätverket från IOT.
Att titta på lösningar på detta är något jag har börjat på ett flertal gånger men energin tar slut innan jag kommer till implementationsfasten.

Vad jag vill säga - gör det direkt från början. Var konsekvent och sätt IOT enheter på det nätet och få det att funka. Att göra som jag att införa det i efterhand när det redan funkar är bara uppförsbacke.

Det kvittar om du använder CAT 5e eller 6 så länge som avståndet inte är för långt.
Det är bara 1Gbit hastighet ändå.

Det du ska tänka på är ifall du kommer ha någon enhet som har 10 Gbit hastighet - det är först då du behöver CAT 6.
Själv har jag löst det så att jag kör fiber från min dator till MikroTik switchen, från NAS:en kör jag en DAC kablel.
I själva MikroTik switchen så är de 4 SFP+ portarna konfigurerade som en switch.
Den gröna kablen är på 1Gbit och används bara för POE och för att nå management interfacet på switchen.
Jag har sedan ställt in jumbo frames på 10Gbit portarna och de switchar bara inom sig själv - på detta sättet slipper jag få ut jumbo frame trafik i övriga delen av mitt nät.

I teorin Ja som svar på din fråga. I praktiken beror det på utrustningen, men jag kan inte riktigt se att man har det behovet i ett hemnätverk.

Det bästa om man börjar bygga ett mer avancerat nätverk med många noder och VLAN är att skaffa L3-switchar. Då routas trafiken per switch och allt behöver inte gå via routern. Vill du garanterat kunna maxa överallt i ett hemnätverk (1Gbit per klient) så hade jag kört på L2+ switchar med 10Gbit upplänk(ar). Det ska mycket till för att du ska saturera det till den grad att det blir ett problem.

Och bara för att det är tekniskt möjligt betyder inte att det är praktiskt försvarbart.

Att basera ditt hemma nätverk för 10GBit på alla din portar känns som väldigt mycket overkill och faktiskt resursslöseri.
Identifiera vilka enheter som behöver den hastigheten och anslut endast dem.

Använd resten av pengarna till andra/fler roliga teknikprylar

Inte ens din Plex server kommer att behöva 10Gbit i ditt hem såvida du inte kommer att ha 10+ samtidiga strömmar av av något med väldigt hög bitrate.
Och då är lösningen att just Plex servern kopplas upp med 10Gbit och då kan den serva (teoretiskt) 10 klienter med vars 1Gbit.

Detta naturligtvis att du kopplar Plex och klienterna i samma Switch, om du kör olika vLan bör det vara en L3 switch.
Annars behöver du tänka på att du kommer att behöva 10Gbit länkar mellan dina switchar och router.

Enkelt svar Ja.

vLAN:en kommer ju att konfigureras hemma hos dig.
Routern kommer att hantera alla vLAN och ser till att trafik kommer ut på internet.

Tänk dock på att all trafik mellan vLAN:en kommer att gå via Routern, det är ju lite det som är poängen med det hela att du i Routern kan filtrera vilken trafik som ska vara tillåten.

Därför så bör du ha 10GBit mellan Routern och (POE)Switchen baserat på det du säker att du kommer att köra i ditt hemmanätverk.

Tänk på att om du kommer att köra en POE L3 switch att den blir varm. Den behöver ventilation annars så kommer den att stänga av / starta om sig.

Det finns nu också en DMP SE som har 8 portar med POE. Du hade kanske klarat dig med den för att hantera dina kameror - men då måste den finns på samma plats som din patch panel (alternativ 1)

Denna sidan är bra för att beräkna hur mycket trafik och lagring som behövs.
https://www.synology.com/en-global/support/nvr_selector?camer...

För 6 kameror som skickar i H.265 så krävs det 47 Mbps, om H.264 används så krävs det 131 Mbps.

Det är väl framförallt lagringen som blir väldigt stor ifall du ska spara 30 dagars video.
I H.265 ~15 TB eller om H.264 används ~40 TB.

Själv sparar jag inte i 24 FPS utan nöjer mig med 15 på de flesta av mina kameror.

Det finns klart NVR eller NAS enheter som kommer att klara av det där.
Du kan ju också bygga en egen dator och köra Milestone (gratis för upp till 8 kameror) eller Blue Iris (väldigt billigt).
Fast att bygga eget med den mängden disk ... meh - jag hade kört på en NAS i det fallet

Cat6 klarar 10Gbps upp till ca 50m och speccad för 1Gbps. medans Cat6a är speccad till 100m. Så det är lite beroende på hur långt du måste dra Cat6-kabeln.

Ja. Håll koll på längden dock.
"For 10GBASE-T, an unshielded Cat 6 cable should not exceed 55 meters and a Cat 6A cable should not exceed 100 meters."
https://en.wikipedia.org/wiki/Category_6_cable

(såg att någon annan hann före)

Om du får inbrott tar inte tjuvarna hemelektronik som ser dyr ut? En NAS eller NVR är väl något som även den mest dumma inbrotts tjuv tar med sig.

Jag har löst det att min video lagras off-site (därför VPN i min MikroTik) och därför så finns bilderna kvar även om tjuven snor mina NASar.
Och klipper de strömmen till huset så är det UPS på all kommunikationsutrustning och kameror så minuterna efteråt när tjuven tror att de inte längre kan spelas in så kommer de att fastna på video (NAS:arna har en separat UPS).

Skippa L3-switch och kör på en Unifi L2+-switch (de ”ska få” L3 stöd i framtida uppdatering, men det har varit sant sen typ 2017…). Skaffa en switch med SFP+ uplink som du kör mellan router och switch. Det räcker långt.