Snelle tijdelijke verbinding tussen twee gebouwen 300 meter?

[TonnyTonny]

Suggesties gezocht.
Hoe ga ik dit oplossen ?

2 panden, 300 meter uit elkaar. Tijdelijk (3 maanden) een minimaal 200 Mb/s verbinding nodig tussen de panden.
D'r staan 2 andere gebouwen tussen maar ik heb wel line-of-sight. (Dak naar dak.)
Koper of glas is waarschijnlijk niet mogelijk.
D'r ligt wel dark fiber van beide panden naar een 3e pand, maar daar moet het worden gepatched in een ruimte buiten onze controle. Daar worden onze security mensen zenuwachtig van.
Ik zat zelf te denken aan een vpn tunnel over die dark-fiber of aan een soort radio-link (ook ge-encrypt uiteraard.)

Hoe ik het via fiber kan/moet doen weet ik wel. Maar radio-links heb ik geen ervaring mee. Weet dan ook niet wat daarmee mogelijk is.

Iemand suggesties ? Aanbevelingen ?

[Oyster]

Dan moet je al snel gaan kijken naar apparatuur met de IEEE 802.11n ( (draft) ) specificatie in combinatie met meerdere richtantennes voor zowel zenden als ontvangen.

[ Voor 14% gewijzigd door Oyster op 04-10-2011 15:55 ]

[redfoxert]

Ik gok dat die fiber optie toch het beste resultaat zal gaan opleveren alsook stabiliteit.

[remco_k]

Een vaste verbinding gaat altijd boven een radio link qua snelheid en betrouwbaarheid.
Maar als dat niet kan, dan blijft een tijdelijke radio link over.
Bij mijn weten zijn er radio setjes die op 10GHz werken die ongeveer 100 Mbps halen. Profi spul met een profi prijs. Halen de 300 meter gemakkelijk, vergunning noodzakelijk dacht ik.

[ZeRoC00L]

Laser ?
http://www.laser-link.co.uk/

[Sir_Hendro]

Misschien is een laser oplossing wel iets voor jullie. Die heb ik wel ooit eens bij een klant gezien die 2 panden had. Daar hangen dan een soort videocamera-achtige apparaten aan het pand die op elkaar staan gericht en dan doormiddel van een laser met elkaar in verbinding staan.

[TonnyTonny]

Laser had ik nog niet aan gedacht. Lijkt de snelste en wat beveiliging betreft de beste oplossing te zijn.

Weet iemand een Nederlands toko die dat soort spul verkoopt/verhuurt ?

[Keiichi]

Hoe goed werkt zo'n laser als het mistig is eigenlijk?

het lijkt me als het zich dusdanig is dat je het andere gebouw niet kan zien, dat er dan ook weinig overblijft van je verbinding.

[raymonvdm]

Hier dan zit je al op de helft

V&A aangeboden: 2x Geodesy pico-X-P link. 100Basetx if. Max. 200 m fso straalverbinding

[Rmg]

Keiichi schreef op dinsdag 04 oktober 2011 @ 16:34:
Hoe goed werkt zo'n laser als het mistig is eigenlijk?

het lijkt me als het zich dusdanig is dat je het andere gebouw niet kan zien, dat er dan ook weinig overblijft van je verbinding.

dat ligt aan het licht dat je laser gebruikt ( ) IR heeft niet heel veel last van mist

[TheGhostInc]

TonnyTonny schreef op dinsdag 04 oktober 2011 @ 15:41:
[...]
D'r ligt wel dark fiber van beide panden naar een 3e pand, maar daar moet het worden gepatched in een ruimte buiten onze controle. Daar worden onze security mensen zenuwachtig van.
Ik zat zelf te denken aan een vpn tunnel over die dark-fiber of aan een soort radio-link (ook ge-encrypt uiteraard.)
[...]

Let wel op dat die alu hoedjes je radio ontvangst kunnen storen. Daarnaast zijn de oplossingen die hier genoemd worden qua beveiliging 10x gevaarlijker dan een patch in een ruimte die niet onder je beheer is.

Houd er wel rekening mee dat alle draadloze oplossingen meer last hebben van storingen. Een meeuw die op een ontvanger gaat zitten sch**ten, maar ook een stortbui, blikseminslag...

Je kunt ook 2 bussen pringles halen en gaan knutselen, helemaal als in de baas z'n tijd mag

[Rolfie]

D'r ligt wel dark fiber van beide panden naar een 3e pand, maar daar moet het worden gepatched in een ruimte buiten onze controle. Daar worden onze security mensen zenuwachtig van.

Als ik je goed begrijp heb je dus Locatie A en en locatie B. En als je die wilt verbinding met elkaar is het
A <=> C <=> B?
Waarbij gebouw C dan een "untrusted" locatie is, maar waar je wel verbinding kan maken?

Ik zou voor die optie gaan. Zet aan beide andere kanten een pfsense firewall neer. Maar een IPSEC verbinding er tussen en klaar. Alle data die er dan overgaat is encrypted. Kost niet zoveel (2 maal een instap server / PC). paar uurtjes installeren. En je bent klaar.

[Fish]

Ik had zoeits lopen op mijn vorige werk.
http://www.blackbox.co.uk...Mbps-plus/Laser/Wireless/

exacte nummer weet ik niet meer maar wel van de zelfde fabrikant. let wel op met PoE dat die met een standaard injector niet aan gaat maar een switch die wat meer levert trekt em wel. (dat leer je ook na een tijdje kutten )

[Gillie]

Security die zenuwachtig word van glasvezel omdat deze toevallig door een 'gecontroleerde' ruimte van derden loopt...? Security begint bij fysieke beveiliging, in dit geval is toegang 'beperkt'.

Daarnaast vind ik ook dat jullie security afdeling geïnformeerd kan worden dat dit een applicatie functie hoort te zijn en geen netwerk functie is. Met andere woorden als het een netwerkfunctie is, is er een altijd een 'deel' van de gevoelige data zonder encryptie.
Daarom zeg ik op applicatie niveau oplossen, van server/client naar server/client met encryptie. Dan kan het netwerk zich concentreren op maximale doorvoersnelheid zonder performance penalty's van IPSEC.

Wat je wel kan doen als netwerkengineer, IPSEC tunnels naar derden over Internet. Maar dan nog, gaat het verkeer over deze IPSEC tunnels met encryptie op applicatie niveau. Effectief is dit een dubbele schil. Security afdeling word daar helemaal happy van, dubbele schillen om de gevoelige data.

Wat dacht je draadloos te doen? Draadloos 200Mbps/300m, zonder encryptie is al prijzig en dan kan de hele wereld de radiosignalen kan oppikken en daar worden ze niet zenuwachtig van?

Voor tijdelijke oplossing kan je met de juiste router wel >200Mbps IPSEC doen. Waarschijnlijk heb je dezelfde router nodig hebt om IPSEC over je straalverbinding te doen.

[DJSmiley]

Hoe toegangkelijk is die darkfiber patching? Die verbinding down kun je prima monitoren, dan moet je al wel specifieke apparatuur hebben om een patching zonder onderbreking plat te krijgen.

Ook al zou die darkfiber geheel over je eigen terrein lopen, dan nog kan iemand die kabel opgraven bij wijze van. Als die patching in een afgesloten serverruimte zit met een paar mensen die toegang hebben, en je monitored die verbinding continue (Je kan natuurlijk prima alarmbellen laten afgaan bij poort-down) zit je volgens mij prima (iig niet minder veilig als een directe vezel)

Er kunnen meer mensen bij de kabel in de grond dan bij die enkele patching....

Daar weer ipsec oid overheen kan natuurlijk ook prima, maar dat vergt toch iets meer cpu power als je 200+mbit wilt encrypten en decrypten (en je dus toch vrij zware routers nodig hebt, of je voor een softwarebased oplossing moet gaan)


Desnoods laat je die 2 vezels doorlassen, dan is het gewoon een 1:1 darkfiber. Kost nog altijd minder en is sneller dan een complete wifi-straalverbinding en is betrouwbaarder

[ Voor 13% gewijzigd door DJSmiley op 04-10-2011 23:25 ]

[Habana]

Dus eigenlijk niet een echte darkfiber, zit een pop locatie tussen.

Niet moeilijker maken dan dat het is zou ik zeggen, neem toch aan dat de pop ruimte waar
je de fiber patch moet maken afgesloten is, en er zal ook wel apparatuur van
derden staan waarschijnlijk.

of zoals DJSmiley ook al aangeeft door laten lassen

Zou zeker wel de throughput testen op errors.

Met twee FSP modules in je Catalyst Switches moet het toch wel lukken,
en zeker als ook nog maar tijdelijk is.

[DutchITMaster]

www.wandy.org ik heb een link van 300 mbits tussen 2 gebouwen die een paar honderd meter uit elkaar staan

Vrij zicht is wel een vereiste

[Fish]

300mbit bruto neem ik aan

Vrijzicht is idd een vereiste. maar een vrije fresnell zone dekt de lading beter.

http://www.vias.org/wirelessnetw/wndw_04_08b.html

[TonnyTonny]

Habana schreef op dinsdag 04 oktober 2011 @ 23:40:
Dus eigenlijk niet een echte darkfiber, zit een pop locatie tussen.

Niet moeilijker maken dan dat het is zou ik zeggen, neem toch aan dat de pop ruimte waar
je de fiber patch moet maken afgesloten is, en er zal ook wel apparatuur van
derden staan waarschijnlijk.

of zoals DJSmiley ook al aangeeft door laten lassen

Zou zeker wel de throughput testen op errors.

Met twee FSP modules in je Catalyst Switches moet het toch wel lukken,
en zeker als ook nog maar tijdelijk is.

Helaas: Het is een slooppand dat midden 2012 wordt afgebroken. Vrij toegangelijk voor iedereen die weet dat er geen slot op de deur zit.Helft van de ramen ligt er ook uit. D'r slapen soms zwervers in.

De fiber zit weliswaar in een hoek van de kelder waar je niet zo makkelijk bij uitkomt omdat de stroom is afgesloten en het stikdonker is daar beneden. Maar toch...

Point 2 point laser lijkt nog de beste optie. Beide panden zijn 10 verdiepingen. Tussenliggende gebouwen max 4.
Kun je alleen onderscheppen met een helikopter en dat valt een beetje op.

[Jazzy]

TonnyTonny schreef op donderdag 06 oktober 2011 @ 13:54:
[...]
Helaas: Het is een slooppand dat midden 2012 wordt afgebroken. Vrij toegangelijk voor iedereen die weet dat er geen slot op de deur zit.Helft van de ramen ligt er ook uit. D'r slapen soms zwervers in.

De fiber zit weliswaar in een hoek van de kelder waar je niet zo makkelijk bij uitkomt omdat de stroom is afgesloten en het stikdonker is daar beneden. Maar toch...

+1 voor het scheppen van het sfeerbeeld.

[DJSmiley]

TonnyTonny schreef op donderdag 06 oktober 2011 @ 13:54:
[...]


Helaas: Het is een slooppand dat midden 2012 wordt afgebroken. Vrij toegangelijk voor iedereen die weet dat er geen slot op de deur zit.Helft van de ramen ligt er ook uit. D'r slapen soms zwervers in.

De fiber zit weliswaar in een hoek van de kelder waar je niet zo makkelijk bij uitkomt omdat de stroom is afgesloten en het stikdonker is daar beneden. Maar toch...

Point 2 point laser lijkt nog de beste optie. Beide panden zijn 10 verdiepingen. Tussenliggende gebouwen max 4.
Kun je alleen onderscheppen met een helikopter en dat valt een beetje op.

Kun je dan niet de lompe manier doen: De beide vezels terugtrekken en in een grondmof doorlassen?
Of in de kruipruimte of whatever het binnenkomt in dat pand doorknippen en daar doorlassen.

Is in alle gevallen goedkoper en betrouwbaarder dan een laseroplossing (+bliksemafleidingsyssteem op die hoogte)

Of je last het in die hoek van de kelder en stort er vervolgens een paar kuub beton overheen

[ Voor 4% gewijzigd door DJSmiley op 06-10-2011 22:56 ]

[The Eagle]

Keiichi schreef op dinsdag 04 oktober 2011 @ 16:34:
Hoe goed werkt zo'n laser als het mistig is eigenlijk?

het lijkt me als het zich dusdanig is dat je het andere gebouw niet kan zien, dat er dan ook weinig overblijft van je verbinding.

Dat gaat op zich best goed met mist. Wij hebben op de zaak (kantoor halverwege Zaanstreek) een IR laser verbinding met Ahold HQ in Zaandam. Toch een km of 6. En dat gaat eigenlijk altijd prima

Verbinding is er 1 keer uitgeknald geloof ik - maar toen stond er vlakbij een chocoladefabriek in de fik. Dat krijg je in de Zaanstreek

[ Voor 12% gewijzigd door The Eagle op 06-10-2011 23:09 ]

[HugoStiglitz]

Radio links kun je redelijk hoge snelheden halen (tot 800 mbit als ik het goed heb). Dit is dan wel afhankelijk van de afstand.
Deze verbindingen worden o.a. ook wel eens (zeer tijdelijk) gehuurd bij voetbal wedstrijden. Ik heb het zelf ook wel eens ingezet als tijdelijk oplossing na het verrot gaan van een kabel tussen 2 panden en ik moet zeggen werkt prima. Je moet echter wel encryptie toepassen omdat het een open signaal is!

Mocht je de naam willen hebben van het desbetreffende bedrijf willen hebben stuur maar even een bericht..

[r.pellemans]

Wij gebruiken zelf een 100Mb/s laser link verbinding, en zien hier erg tevreden over, zelfs tijdens mist en regen.
Alleen als het hard sneeuwt wilt de verbinding minder worden, gelukkig hebben we dat niet zo heel vaak.
Deze laser link is ook in 1Gb/s te krijgen.