Netwerk opzetten voor +- 50 man met Macs

[Vincentio]

Op dit moment ben ik namens mijn werkgever bezig met kijken wat er mogelijk is om ons interne netwerk te verbeteren.
Dit vanuit dat ik nog enigszins wat kennis heb van netwerkjes en mensen ken die verder kunnen adviseren indien nodig.

Echter wil ik graag wat bredere informatie. Ik heb deze vraag ook al via Cisco uitgezet, maar het kan mijns inziens geen kwaad om meer mensen hierin te betrekken.

Waar wij op dit moment mee zitten is dat de verbinding naar het internet niet stabiel is, op zich ook niet zo gek aangezien wij op dit moment op een simpel tele2 modem zitten met zijn allen.

De huidige situatie is als volgt:
- +- 25 man
- Iedereen werkt met een macbook
- Tele 2 ADSL modem
- 2x ZyXel NWA-3160 voor WiFi
- vele smartphones op het netwerk.
- 1 NAS
- 1 Netwerkprinter

Wat al geregeld is:
- Ziggo Kabel verbinding (120/10) als main internet lijn en de Tele2 dan voor back-up

Waar naar toe gegroeid moet kunnen worden is sowieso 50 man.

Oppervlakte voor draadloze verbinding is zo'n 400 m2. Waarbij er mogelijk 2 plekken zijn waar veel mensen dicht op elkaar zitten.

Onze servers staan extern, ingaand is dus geen VPN benodigd.

Hierbij heb ik al gekeken naar wat er mogelijk is eventueel.
Helaas houd mijn kennis wel snel op met welke apparaten lief om gaan met Mac apparatuur, aangezien dat niet altijd goed gaat en dan ook nog met zoveel man tegelijk goed werken.

De in eerste instantie bekeken Draytek Vigor 2920 serie ben ik bang voor dat deze niet de hoeveelheid devices leuk gaat vinden die uiteindelijk erop aangesloten moeten worden.

Een oplossing met netgear apparatuur zou misschien het volgende kunnen zijn:
1x Netgear GS724TP ProSafe 24-port 10/100/1000 Smart Switch, 24 PoE ports
1x Netgear SRX5308-100EUS
1x Netgear Prosafe WMS5316-100EUS
3x Netgear Prosafe WNDAP350

Op Cisco gebied heb ik niet veel kennis. Een korte blik op de website, leert mij dat willen wij via Gigabit werken intern voor de weinige bekabelde zaken, dat je al snel uit komt op een Cisco 1941 router voor Dual-WAN.
Alleen hoe deze exact geconfigureerd moet worden qua modules en dergelijke wordt al snel wat gecompliceerd en staat vind ik niet duidelijk op de website beschreven.

Verder voor het WiFi, leek het mij verstandig 3 goede N-accespoints op te hangen. Bijvoorbeeld 3x de Cisco AP541N.

Zijn er nog enige tips of dingen die ik vergeet in het opstellen van een plan? Of kan ik beter echt wachten tot een Cisco Reseller contact met mij opneemt?

[ Voor 5% gewijzigd door Vincentio op 04-06-2012 17:29 ]

[WhizzCat]

Voor Cisco? Ja, wacht op de reseller want dit is echt geen sinecure. 50 man is behoorlijk wat voor een wifi netwerk.

Ik zou ook eens héél goed nadenken over het feit of je wel die beheerslast van een Cisco netwerk wilt hebben zonder dat je zelf de kennis in huis hebt. Ik zou het simpeler houden en een hoop geld in de zak steken. Dit geld kan je dan in een ICT'ertje gooien die je extern inhuurt om de zaakjes netjes op de rails te zetten. Lijkt mij het verstandigst

[Dennism]

Ik zou inderdaad ook contact opnemen met een Cisco, Sonicwall of Motorola wireless (of iets in die richting) System integrator uit de buurt welke goede competenties heeft op wireless gebied en op het gebied van wired networking, ook gezien de wens voor een Wan Failover en daar je waartschijnlijk goed uitgewerkte netwerk policies wil.

50 mac books en aanverwante (mobiele) apparatuur op wireless is inderdaad wel iets dat je goed uitgezocht en getest wil hebben zodat je niet later problemen krijgt welke in de basis misschien zo ontweken kunnen worden.

[Brabix]

Hoe heb je de huidige NWA-3160 access points opgezet? Het mooie van deze access points is dat je er één kunt inzetten als controller. Je kunt dan ook zaken als load balancing tussen de access points configureren.

m.b.t. je wireless access points denk ik dat je al best goed zit.

Wat betreft je externe servers. Zetten alle clients momenteel zelf een vpn op naar de externe server(s)? Misschien het overwegen waard om een router dat te laten doen? Zodat de servers gewoon vanuit je netwerk te benaderen zijn i.p.v. dat iedereen een eigen vpn op moet zetten?

[3DDude]

De vraag die ik vooral heb:
Is het mogelijk dat een aantal man op de netwerk kabel gaan of dat niet?
Zijn er bijv al outlets?

Hoe dan ook zou ik 3 of 4 Access points nemen en dan gewoon goede degelijke consumenten routers eigenlijk.

Case:
Ik heb in het verleden met mijn MBO opleiding met 2 andere gasten een soort dagje uit(naja het was een georganiseerde workshop van de school maargoed) op een externe locatie georganiseerd. Hier hadden we 2 accespoints en zat er toch ook wel ongeveer een man of 50 op, en dat was gewoon oude linksys spul.

Nieuwe Apps:
Als je nu wat nieuw spul ophangt lijkt me dat dat wel goed gaat: ik zou ongeveer 15 a 20 clients per wifi App doen dan als uitgangspositie.
50 man / 4 accespoints = 12.5 per accespoint.
Als je Accespoint dat niet trekt is er iets goed mis mee.

Kijk gewoon even op smallnetbuilder zodat je een goede router voor de internetverbinding neemt met een voldoende troughput en gigabit lan en knoop elke accespoint ook aan gigabit bekabeld zodat je zeker weet dat, dat geen bottleneck vormt kwa performance.

[ Voor 3% gewijzigd door 3DDude op 05-06-2012 16:04 ]

[Brabix]

Ik heb het nog even opgezocht. De NWA-3160 kan in principe 120 WLAN associations per device aan. 50 verbindingen met 2 access points moet dus goed te doen zijn.

De access points zou ik niet vervangen. Stel ze wel goed in. Gebruik er 1 als controller voor de andere. Dan kan de load door de controller verdeeld worden. Stel ook de kanalen goed in zodat ze elkaar niet storen (ik ga er even van uit de de access points bekabeld zijn).