Opzet groot draadloos netwerk

[erne]

Beste tweakers,

Ik heb een vraagje met betrekking tot het opzetten van een nieuw draadloos netwerk, de situatie is als volgt:

Binnen ons pand komen meerdere internetlijnen via KPN binnen, en deze worden via verschillende modems, routers, switches en accespoints verdeeld. Alleen het overzicht is totaal verdwenen. Alle huidige KPN internetlijnen komen te vervallen, en worden vervangen door één zakelijk Ziggo abbonement.

Ik ben op zoek naar een manier om deze nieuwe lijn op te kunnen delen over verschillende netwerken, ook draadloos.

De lijn moet opgedeeld worden, en het is van belang dat de verschillende netwerken goed van elkaar gescheiden zijn. Hoe kan ik deze enkele lijn het beste opdelen in verschillende netwerken, zowel draadloos als bedraad? Ben ik genoodzaakt VLANs te gebruiken, zoja, heeft elke VLAN een eigen DHCP server nodig? Op internet kan ik geen duidelijke documentatie vinden over dit onderwerp, en wat zijn goede producten om te gebruiken? Ik heb gekeken naar NETGEAR accespoints (http://www.netgear.nl/bus...cess-points/WNDAP660.aspx) Dit is denk ik wat ik zoek voor het draadloze gedeelte, maar hoe combineer ik dit met het bedrade netwerk?

Met andere woorden, veel vragen, ik ben benieuwd naar jullie advies!

Bvd,

Erné

[The Eagle]

Wat wil je precies opdelen? Bandbreedte? Of moet je perse logisch gescheiden netwerken hebben

Voor bandbreedte: proxy er tussen (sowieso een goed idee) en QoS inrichten.
Logisch gescheiden netwerken betekent idd dat je met VLAN's aan de slag moet.

Voor de rest staat het draadlose netwerk er eigenlijk los van; met voldoende accesspoints in het juiste VLAN moet je namelijk al een heel eind komen

[erne]

Halllo, snel reactie, altijd leuk!

Logisch gescheiden, VLANs dus. Ik heb inmiddels een beetje onderzoek gedaan, en ben er achter dat ik een router(?) nodig heb die VLANs aan kan maken, en een WiFi systeem die meerdere SSIDS uit kan zenden voor elke VLAN. Heeft iemand van jullie goede ervaringen met producten? En zoja, welke producten?

Bedankt!

[johnkeates]

Het lijkt me logisch dat je een gateway tussen je Ziggo verbinding en 'de rest' plaatst.

Zo'n gateway zou je o.a. meerdere LAN's kunnen laten routeren, per LAN losse firewall regels, QoS regels en algemene traffic shaping kunnen toepassen, je kan er DHCP op draaien, en ook VLANs gebruiken om op 1 netwerk die verschillende LAN's te gebruiken.

Qua accesspoints kan je voor netgear gaan, maar als je een groot draadloos netwerk op gaat zetten ben je beter af met wat professionelere spullen.

Het hangt allemaal van je budget af, je kan van DD-WRT op consumer-grade hardware als accesspoints en pfSense op een ALIX bordje lekker goedkoop je netwerk kunnen opbouwen (je zal altijd managed switches nodig hebben), of het compleet professioneel kunnen doen en van top tot teen voor cisco kunnen gaan.

Een middenweg is natuurlijk ook vast wel te verzinnen. Bijvoorbeeld EnGenius EAP's + pfSense, dan heb je een robuust setje componenten zonder dat je meteen op droog brood en water moet leven.

Per AP op 1 radio meerdere SSID's en meerdere VLAN's zou ik niet doen. Of je moet graag alleen de duurste apparatuur willen gebruiken, zodat je bijvoorbeeld WPA2 Enterprise gebruikt om je gebruikers te laten inloggen en per gebruiker bepaalt hoe hun verkeer gerouteerd gaat worden en over welke VLANs.

Het lijkt me een stuk verstandiger om per VLAN een los netwerk te hebben. Dus een AP per VLAN voor elke dekkingszone.

[ Voor 17% gewijzigd door johnkeates op 06-06-2013 14:18 ]

[Keiichi]

Als ik groot hoor, denk ik dat dit een optie zou kunnen zijn: http://meraki.cisco.com/

[Crazymonkey]

Misschien ook niet belangrijk, hoeveel gebruikers zijn er aanwezig?

[Verwijderd]

Tevens, wat is de eis voor redundantie?

Een L3 Switch (HP, Cisco etc. DHCP capable) zou je kunnen gebruiken als verdeelstation achter de Ziggokast. (Ubee)
Ieder gebied krijgt dan zijn eigen Vlan (+Acces Switch ) met bijbehorende WIFI.

Wil je enige mate van redundantie dan zou je ervoor kunnen kiezen om 2 Internet providers te nemen/houden.
Je zou dan simpel een loadbalancer er tussen kunnen zetten (bijv. Peplink, Of een dual WAN Router(Draytek) = wat goedkoper)

[erne]

Wauuuwww, super al die reacties,


We gaan uit van 1 lijn, dit is ruim voldoende, als deze het niet doet is er geen internet, maar dat is geen ramp. Uiteindelijk zullen er ongeveer 4-8 netwerken nodig zijn (VLANs dus?), met in totaal 100-110 gebruikers (Maximaal, waarschijnlijk normaal 30-35). Het pand is wel redelijk groot, dus ik denk dat we uit moeten gaan van 10-12 Accespoints. In theorie is het een zakelijk netwerk, en mag het best wel iets kosten, wat zijn goede betrouware merken? Ik staar me een beetje blind op NETGEAR, zijn er nog andere merken die dit aanbieden? En is het zo dat ik het netwerk zo kan maken dat het doorloopt, dus dat het als het ware een groot netwerk is?

Bvd,

Erné

[Verwijderd]

erne schreef op donderdag 06 juni 2013 @ 14:52:
Wauuuwww, super al die reacties,


We gaan uit van 1 lijn, dit is ruim voldoende, als deze het niet doet is er geen internet, maar dat is geen ramp. Uiteindelijk zullen er ongeveer 4-8 netwerken nodig zijn (VLANs dus?), met in totaal 100-110 gebruikers (Maximaal, waarschijnlijk normaal 30-35). Het pand is wel redelijk groot, dus ik denk dat we uit moeten gaan van 10-12 Accespoints. In theorie is het een zakelijk netwerk, en mag het best wel iets kosten, wat zijn goede betrouware merken? Ik staar me een beetje blind op NETGEAR, zijn er nog andere merken die dit aanbieden? En is het zo dat ik het netwerk zo kan maken dat het doorloopt, dus dat het als het ware een groot netwerk is?

Bvd,

Erné

Als een bepaalde VLAN op meerdere fysieke plekken actief moet zijn dan kun je dat via L3 switches zo instellen. Maar het is handiger dat je daarvoor een schema gaat maken en hier posten. Dan is het duidelijker om een advies te geven. Want dan hebben wij dezelfde layout voor ogen.

[Fish]

Uhm gezien je ervaring en de bedrijfsmatige inzet. Is het dan niet handig om een deskundige hiervoor in te huren. op zijn minst een aantal partijen een offerte laten maken. Voor die offerte moet je zelf ook wat meer feiten op een rijtje hebben dan "een paar vlans en wireless"

Denk ook even aan PoE enzo voor de eventuele voeding van je aps/voip telefoons, redundancy, nu heb je 10 lijnen ofzo straks . het lijkt me handig dat je een backup lijn hebt. zo ook de bekabeling redundant uitvoeren. wie gaat het er in hangen (certificatie?). mischien nog even denken een de verdeling van de bandbreedte (qos)
welke vlans elkaar niet, en welke elkaar wel mogen zien, radius. etc

[ Voor 11% gewijzigd door Fish op 06-06-2013 15:10 ]

[MagicTempest]

Ik ben het eens met fish. Door nu te besparen op het ontwerp en de implementatie bestaat er een redelijke kans dat je over korte tijd extra moet investeren omdat het netwerk toch niet voldoet. Het is dan beter om nu iets meer te investeren dan dat later te moeten doen.

Voordat je partijen uitnodigt om een offerte op te laten stellen moet je wel het volgende duidelijk maken binnen je bedrijf:

- Wat is het budget?
- Wat zijn de eisen die je stelt aan het netwerk?
- Op welke termijn moet het allemaal gerealiseerd zijn?

Alle mogelijke aanbieders van een dergelijk netwerk kunnen je helpen met deze vragen, maar voor jezelf is het beter om alvast bedacht te hebben wat je zelf verwacht. Dat scheelt verrassingen later.

[Bl@ckbird]

Een ICT partij die gespecialiseerd is in wireless zal eerst een wireless site survey uitvoeren. Je krijgt daarmee een heatmap waarmee je kan zien hoe de dekking is. Daarnaast zie je waar bepaalde storingsbronnen zich bevinden. (Zoals andere Wifi netwerken en eventueel non-Wifi signalen zoals magnetrons.) Daarnaast krijg je daarmee een lijst welke hardware je nodig hebt. (Afhankelijk van wat de ICT partij levert aan fabrikanten.)

Bedrade netwerken zijn vrij makkelijk aan te leggen, maar wireless is een analoog iets. Dingen als stalen kasten kunnen flink storen. Denk ook aan een site survey voor een site to site wireless bridge die was uitgevoerd in de winter. In de lente kwamen de blaadjes aan de bomen. Die bevatten vocht en daarmee was de wireless link weg.

Met de site survey moet je al een aantal dingen weten, zoals:

• Wordt het Wifi alleen voor data gebruikt of ook voor VoIP / streaming video? ( Dit vereist een hogere density AP's. )
• Ga je ook location tracking doen van mobile devices of passieve Wifi-tags. (T.b.v. asset tracking. Pallets, Vorkheftrucks, insuline pompen, etc.) AP's moeten dan netjes in een ruitpatroon hangen.
• Hoeveel devices heeft een user? Een standaard werknemer heeft een smartphone en een laptop. Power users zullen misschien ook een tablet hebben.
• Waar en hoeveel users heb je? Wat is de concentratie van users? Hoewel je met twee AP een college zaal dekkend kan krijgen ga je daar geen 300 clients op aan kunnen. Waar veel mensen komen, moet je meer AP's plaatsen.
• Etc. etc.

[erne]

Ik heb er over nagedacht om een deskundige te laten kijken, maar omdat het niet heel ingewikkeld is, ben ik zelf eerst even gaan kijken. Een schema is ook redelijk eenvoudig:

Laten we uitgaan van 3 netwerken.
Modem Ziggo -> Switch/Router(?)

Netwerk 1
Netwerk 2
Netwerk 3

De 3 netwerken moeten door het hele pand bereikbaar zijn, (Wifi en UTP), mogen niet met elkaar kunnen communiceren en hebben alledrie toegang tot het internet.

Fysiek zie ik het zo voor me:

MODEM -- SWITCH/GATEWAY?
..........................|----- NETWERK 1-----> (switches etc)
..........................|----- NETWERK 2-----> (switches etc)
..........................|----- NETWERK 3-----> (switches etc)
..........................|----- DRAADLOOS

Is dit een realistisch beeld?

Bvd

[Fish]

zijn dit verschillende klanten ? hoe garandeer je dat netwerk 1 niet netwerk 2 verstoort door bijv teveel dataverkeer (dus waarom heb je gescheiden netwerken)

Wat is er nu mis met 1 switch voor alle drie de netwerken

ik zie 4 netwerken in je schema ipv3 nl :1,2,3 en draadloos.


er staan boven je een aantal vragen die niet beantwoord zijn. Hoe gaan jullie om met gasten die tijdelijk internet nodig hebben maar die je niet op het bedrijfsnetwerk wil hebbn bijv

hoeveel ip's krijg je ? (wat als je een webserver op netwerk1 en 2 wil hebben) ?


Dus je knalt maar wat neer, zonder ook maar een indruk te geven van de behoeftes die er zijn.(ok wel een beetje) Eerlijk gezegd denk ik dat je daar op dit moment geen idee van hebt. als je die wel hebt zet ze dan hiet neer dan kunnen we het beter beoordelen

[ Voor 5% gewijzigd door Fish op 06-06-2013 20:28 ]

[Paul]

erne schreef op donderdag 06 juni 2013 @ 16:41:
Ik heb er over nagedacht om een deskundige te laten kijken, maar omdat het niet heel ingewikkeld is, ben ik zelf eerst even gaan kijken. Een schema is ook redelijk eenvoudig:

Ik denk dat je jezelf helaas in beiden vergist

Je hebt het over 110 gebruikers maximaal, is dat ook het aantal switchpoorten? Of tel je dan mensen ipv computers, telefoons, printers, faxen, UPS'sen, servers, iLO-kaarten, SAN-switches, storage arrays, brandmeldcentrales, gebouwbeheersystemen, kassa's, wireless controllers, wireless accesspoints en slagbomen?

Hoe zijn die fysiek van elkaar gescheiden? Komen alle edge-poorten op één locatie samen of heb je meerdere SERs?

Logisch gezien is het:
-> modem/bridge (Ziggo)
----> Firewall / router
---------> Netwerk1 (bedraad en draadloos)
---------> Netwerk2 (bedraad en draadloos)
---------> Netwerk... (bedraad en draadloos)
---------> NetwerkN (bedraad en draadloos)

Fysiek gezien is het waarschijnlijk modem/bridge (Ziggo) -> Firewall / router -> coreswitch(es)

Met op die coreswitch de distributieswitches, edgepoorten, wireless controller(s), AP's, servers etc.

Om je beter van dienst te zijn welke apparaten hier geschikt voor zijn hebben we meer info nodig waarbij het aantal poorten, de fysieke layout van je netwerk en je budget nogal belangrijke parameters zijn.

Ik zou echt een wireless site survey laten doen door een professioneel bedrijf, niks zo vervelend als nu 20.000 euro uitgeven en dan alsnog met een brak netwerk zitten. Bij veel leveranciers is de survey zelfs gratis als je vervolgens de implementatie door / met hun laat doen.

[erne]

Bedankt voor alle reacties, ik weet voorlopig genoeg! Ik sla dit topic op en kom er later nog een keer op terug! Bedankt voor alle hulp, en wellicht tot de volgende keer!

Groet,

Erné!

[erne]

Hallooo tweakers,

Ik was een nieuw topic begonnen, in de veronderstelling dt deze al gesloten was, maar dit was niet het geval, dus bij deze nieuwe vragen met betrekking tot mijn nieuwe netwerk:

Ik had vorige week een topic geopend over het opzetten van een WiFi netwerk, maar kwam er achter dat het toch iets gecompliceerder was dan ik dacht. Ik heb me even ingelezen op internet en heb een aardig plan gemaakt over mijn nieuwe netwerk, alleen ik ben nog op zoek naar een geschikte router, zouden jullie me daarbij kunnen helpen?

De situatie is als volgt:


Ik wil graag mijn internetverbinding opdelen in verschillende netwerken (VLAN's) Deze vlans moeten zowel bekabeld als draadloos beschikbaar zijn, op internet heb ik de Cisco WAP321 accespoints gevonden, welke voor elke VLAN een andere SSID uit kunnen zenden, dit is wat ik zoek.

Ik ben dus op zoek naar een router met een aantal fysieke poorten, enkele poorten zullen toegewezen worden voor verschillende VLANs, en één poort zal als trunk gebruikt worden om alle VLAN's naar de accespoints te sturen. Ook moet elke VLAN een eigen DHCP pool hebben(DHCP Server per VLAN), en een routing naar de WAN poort. Tussen de verschillende VLANs mag geen comminucatie plaatsvinden. Het maximale aantal gebruikers zal rond de 40 liggen, over het draadloze netwerk zal media gestreamd worden, en als voorbereiding op de toekomst moet de router ook in staat kunnen zijn om met VoIP telefonie om te kunnen gaan (Dit is nu nog niet belangrijk). Redunantie heeft geen hoge prioriteit, er is slechts één internetaansluiting/


Ik heb vooralsnog geen budget, het moet gewoon werken.


Een aantal reacties binnen dit topic riepen de volgende vragen op:

Halloo tweakers,

Fish, excuses voor de dubbele post, ik dacht dat mijn vorige topic al verdwenen was nadat ik mijn slotpost had gedaan, vandaar deze nieuwe met specefiek de vraag naar een goede router. De vragen die je benoemd in de post van het andere topic (waarvan ik dus niet meer wist dat hij online was), waren in mijn opzicht nu niet relevant voor het zoeken van een router:

Hoeveel ip's krijg je voor webservers etc: geen webserver, niet van toepassing.
Gasten met tijdelijk toegang: Wel balanrijk inderdaad, een van de VLANS zal een gastnetwerk zijn, en deze moet dan een tijdelijke toegang hebben.
Het aantal gebruikers heb ik in de vorige post iets te groot ingeschat, dit aantal blijkt bij nader inzien lager te zijn.

Om even de reactie op de post van fish af te sluiten, hoe krijg ik mijn vorige topic offline?

Voor de rest:
quote:
Mastermuppet schreef op dinsdag 11 juni 2013 @ 17:43:
Beiden geen voip ondersteuning volgens mij?

verder kunnen ze beide prima met je wensen lijstje overweg.
Als ik een nieuw VLAN aanmaak, bestemd voor VoIP, kom ik dan tekort? Moet een router echt specefiek met VoIP om kunnen gaan?
quote:
ShadowAS1 schreef op dinsdag 11 juni 2013 @ 20:00:
Je kan ook een router-switch combo gebruiken.. moet je alleen zorgen dat je router onderscheid er tussen kan maken..

En waarom dat Cisco access point als ik vragen mag? Zijn naar mijn mening goedkopere dingen te krijgen, bijv. n EnGenius of Ubiquiti.. kunnen ook met VLANs overweg

De DrayTek Vigor 2130Vn zou moeten voldoen De Vigor 2930VSn ook

En mocht je iets met Fiber willen.. de 2920FVn is dual-WAN waarvan 1 Ethernet en 1 SFP
Ik heb gekeken naar zo'n managed smart switch, maar vroeg me af of deze ook ondersteunen dat de VLANs naar een WAN poort kunnen routen, en of deze ook meerdere DHCP pools kunnen aanmaken?

Ik ben bij het Cisco accespoint gekomen omdat deze aangeschreven staan als goede accespoints als het gaat om WiFi roaming, wat erg belangrijk is, het is namelijk qua omvang een heel groot pand! (Het aantal users staat niet in verhouding tot de groote van het pand). Maar sta voor de keuze van accespoints nog open voor advies hoor!

Fiber is ook intressant, vanaf het punt waar de lijn binnenkomt, tot de patchkast is sowieso al krab 100 meter, dus misschien ook de moeite waard om naar te kijken, wat zijn de andere voordelen van fiber naast dat het over langere afstanden kan comminuceren?
quote:
Rolfie schreef op dinsdag 11 juni 2013 @ 21:45:
RB2011UAS-2HnD-IN => WiFI Access Point, VLAN Ondersteuning, Hotspot mogelijkheid, Firewall.
Volgens mij alles wat je nodig hebt.
Deze router heeft intern een WiFi hotspot, maar de patchkast staat op een plaats waar geen WiFi nodig is, verder een prima apparaat! Dank!


Hoop dat jullie met deze informatie misschien nog extra tips hebben?

Bvd,

Erné

[erne]

Even een plaatje ter verduidelijking:



De dikke rode lijnen zijn de TRUNK verbindingen, met meerdere VLANs, de overige zijn untagged verbindingen.

Groet,

Erne

[ Voor 30% gewijzigd door erne op 12-06-2013 11:22 ]

[Rolfie]

erne schreef op woensdag 12 juni 2013 @ 09:23:

Deze router heeft intern een WiFi hotspot, maar de patchkast staat op een plaats waar geen WiFi nodig is, verder een prima apparaat! Dank!

Check even Mikrotik Routerboard. Veel mooi Wifi spul, tegen leuke kosten.

RB2011UAS-RM. Deze apparaat, maar als rack model zonder wifi.
RB2011UAS-IN. Deze apparaat, maar als desktop model zonder wifi.

[erne]

Hallo tweakers,

Even weer een update van mijn plan:



Concreet de volgende vragen:
In het netwerk van SUB1 zit een bestaande DNS Server, geeft dit problemen met de nieuwe router?

Ik ben nog even gaan zoeken naar alternative oplossingen voor de Cisco 321 accespoints, bijvoorbeeld de Engenius EAP600, klopt het dat als ik deze aansluit op de rode trunk-lijnen, dat deze meerdere SSIDs met VLANS uit kunnen zenden?

Wanneer ik wireless roaming wil, moet ik dan altijd een wireless controller hebben, en wat is de invloed op de draadloze snelheid met het gebruik van WDS?

Kan de router het aan als er over het netwerk gestreamt worde?


Alvast bedankt!

Groet,

Erne

[Fish]

erne schreef op woensdag 12 juni 2013 @ 15:19:
Hallo tweakers,

Even weer een update van mijn plan:

[afbeelding]

Concreet de volgende vragen:
In het netwerk van SUB1 zit een bestaande DNS Server, geeft dit problemen met de nieuwe router?

Nee

Ik ben nog even gaan zoeken naar alternative oplossingen voor de Cisco 321 accespoints, bijvoorbeeld de Engenius EAP600, klopt het dat als ik deze aansluit op de rode trunk-lijnen, dat deze meerdere SSIDs met VLANS uit kunnen zenden?

ja

Wanneer ik wireless roaming wil, moet ik dan altijd een wireless controller hebben, en wat is de invloed op de draadloze snelheid met het gebruik van WDS?

Nee, wel handiger om alles 1x te configureren natuurlijk
Wds wait whut ? waarom wds? als die dingen hangen aan je core

Kan de router het aan als er over het netwerk gestreamt worde?

het netwerk ? we waren het erover een dat de netwerken ninet bij ellaar mochten komen zei je. dus gaat dat niet via de router. de router verbind slechts netwerken

Alvast bedankt!

Groet,

Erne

bedanken hoeft niet,

-----------------------
De gele lijn gewoon ook alle vlans over gooien. Vlans wijs je toch pas aan op de switch

Maak dan van je linker switch je core swith en sluit daar de router op aan. ziet er raar uit zo. waarom he je het zo gedaan ?

Zet je modem ook in je patch kast

Geen vlan voor een beheersnetwerk van je switches ilo/drac etc ?
geen vlan voor je modem, vlan voor voip, gasten etc ....
heb je nou al nagedacht over poe ? voeding voor je ap's en telefoons
heb je nagedacht over een pool met externe ip adressen ?
de meeste telefoons willen draadloos verbinden tegewoordig, heb je die meegeteld ?

Als je kabels gaat trekken doe je dat redundant ?

Waarom leg je de drie switches niet allemaal aan elkaar en gebruik je geen rstp ?

wireless -> site survey laten doen ?

Heb je al een offerte aangevraagd? ie gratis en je kan er op zijn minst wat ideen van opdoen?

Waarom geen fail over voor je internet lijn ?

Ups op je netwerk apparatuur? laptops gaan door bij lichtuitval ?

er zijn vast wel meer dingen maar hiet kom ik zogauw even op

[erne]

fish schreef op woensdag 12 juni 2013 @ 21:18:


Nee, wel handiger om alles 1x te configureren natuurlijk
Wds wait whut ? waarom wds? als die dingen hangen aan je core


De gele lijn gewoon ook alle vlans over gooien. Vlans wijs je toch pas aan op de switch

Maak dan van je linker switch je core swith en sluit daar de router op aan. ziet er raar uit zo. waarom he je het zo gedaan ?

Zet je modem ook in je patch kast

Geen vlan voor een beheersnetwerk van je switches ilo/drac etc ?
geen vlan voor je modem, vlan voor voip, gasten etc ....
heb je nou al nagedacht over poe ? voeding voor je ap's en telefoons
heb je nagedacht over een pool met externe ip adressen ?
de meeste telefoons willen draadloos verbinden tegewoordig, heb je die meegeteld ?

Als je kabels gaat trekken doe je dat redundant ?

Waarom leg je de drie switches niet allemaal aan elkaar en gebruik je geen rstp ?

wireless -> site survey laten doen ?

Heb je al een offerte aangevraagd? ie gratis en je kan er op zijn minst wat ideen van opdoen?

Waarom geen fail over voor je internet lijn ?

Ups op je netwerk apparatuur? laptops gaan door bij lichtuitval ?

er zijn vast wel meer dingen maar hiet kom ik zogauw even op

Nee, wel handiger om alles 1x te configureren natuurlijk
Wds wait whut ? waarom wds? als die dingen hangen aan je core

Ze hangen inderdaad aan mijn netwerk, bedraad, maar kan ik dan ook nog roamen met wifi? Of is daarvoor WDS verplicht?


De gele lijn gewoon ook alle vlans over gooien. Vlans wijs je toch pas aan op de switch

Maak dan van je linker switch je core swith en sluit daar de router op aan. ziet er raar uit zo. waarom he je het zo gedaan ?

Ik heb het zo gedaan, omdat ik rekening heb gehouden met het huidige netwerk en de aanwezige bekabeling

Zet je modem ook in je patch kast

Geen vlan voor een beheersnetwerk van je switches ilo/drac etc ?
Hier komt ook een vlan voor, alleen staat deze niet in het plaatje

geen vlan voor je modem, vlan voor voip, gasten etc ....
Zelfde verhaal als hierboven
heb je nou al nagedacht over poe ? voeding voor je ap's en telefoons
PoE is nog wel intressant, als ik die Engenius accespoints gebruik kan ik het toepassen, ip telefonie is nu nog niet aan de orde, maar ik wilde zeker weten dat de router er mee om zou kunnen gaan voor de toekomst
heb je nagedacht over een pool met externe ip adressen ?
Ik krijg 8 IP adressen van Ziggo, maar in principe is het niet nodig dat het netwerk extern benadert wordt, heb ik hier dan alsnog een pool voor nodig?
de meeste telefoons willen draadloos verbinden tegewoordig, heb je die meegeteld ?
Ja

Als je kabels gaat trekken doe je dat redundant ?
Met redunant bedoel je dubbel? Ik denk niet dat het nodig is, maar kan ik er snelheidswinst mee boeken?

Waarom leg je de drie switches niet allemaal aan elkaar en gebruik je geen rstp ?
Omdat de switches zich fysiek op andere plaatsen bevinden, is dit wel noodzaak?

wireless -> site survey laten doen ?
Afspraak gemaakt

Heb je al een offerte aangevraagd? ie gratis en je kan er op zijn minst wat ideen van opdoen?
Zie vorige

Waarom geen fail over voor je internet lijn ?
Er komt 1 lijn binnen, en het is niet nodig.

Ups op je netwerk apparatuur? laptops gaan door bij lichtuitval ?
UPC in de patchkast, met PoE gaan de accespoints daar ook over dan toch?

Als router ga ik voor de Vigor 2960, iemand nog advies voor accespoints?

Groetjes,

erne

[Fish]

erne schreef op vrijdag 14 juni 2013 @ 12:55:
[...]


Nee, wel handiger om alles 1x te configureren natuurlijk
Wds wait whut ? waarom wds? als die dingen hangen aan je core

Ze hangen inderdaad aan mijn netwerk, bedraad, maar kan ik dan ook nog roamen met wifi? Of is daarvoor WDS verplicht?


De gele lijn gewoon ook alle vlans over gooien. Vlans wijs je toch pas aan op de switch

Maak dan van je linker switch je core swith en sluit daar de router op aan. ziet er raar uit zo. waarom he je het zo gedaan ?

Ik heb het zo gedaan, omdat ik rekening heb gehouden met het huidige netwerk en de aanwezige bekabeling

Zet je modem ook in je patch kast

Geen vlan voor een beheersnetwerk van je switches ilo/drac etc ?
Hier komt ook een vlan voor, alleen staat deze niet in het plaatje

geen vlan voor je modem, vlan voor voip, gasten etc ....
Zelfde verhaal als hierboven
heb je nou al nagedacht over poe ? voeding voor je ap's en telefoons
PoE is nog wel intressant, als ik die Engenius accespoints gebruik kan ik het toepassen, ip telefonie is nu nog niet aan de orde, maar ik wilde zeker weten dat de router er mee om zou kunnen gaan voor de toekomst
heb je nagedacht over een pool met externe ip adressen ?
Ik krijg 8 IP adressen van Ziggo, maar in principe is het niet nodig dat het netwerk extern benadert wordt, heb ik hier dan alsnog een pool voor nodig?
Nee voorlopig niet
de meeste telefoons willen draadloos verbinden tegewoordig, heb je die meegeteld ?
Ja

Als je kabels gaat trekken doe je dat redundant ?
Met redunant bedoel je dubbel? Ik denk niet dat het nodig is, maar kan ik er snelheidswinst mee boeken?
Redeundatie is niiet bedoelt voor winst, ook al zou je een trunk kunnen maken di 2x zo snel is. maar voor uitval. Zo kan een redundate voeding alles overnemen van de andere. Je verliest dus niets.

Waarom leg je de drie switches niet allemaal aan elkaar en gebruik je geen rstp ?
Omdat de switches zich fysiek op andere plaatsen bevinden, is dit wel noodzaak?
nee, maar als er een draad defect raakt is er minder kand op uitval van een deel van je netwerk
wireless -> site survey laten doen ?
Afspraak gemaakt

Heb je al een offerte aangevraagd? ie gratis en je kan er op zijn minst wat ideen van opdoen?
Zie vorige

Waarom geen fail over voor je internet lijn ?
Er komt 1 lijn binnen, en het is niet nodig.
totdat niemand een keerje niet kan werken

Ups op je netwerk apparatuur? laptops gaan door bij lichtuitval ?
UPC in de patchkast, met PoE gaan de accespoints daar ook over dan toch?
Ja
Als router ga ik voor de Vigor 2960, iemand nog advies voor accespoints?
gebruik een radius of een contructie die er op lijkt
Groetjes,

erne

Waarom wel een ups voor je netwerk en geen extra wan ????
dan kun je imho de ups ook wel weglaten. (beide net zo cruciaal imho)

[Crazymonkey]

Ik zou richting een Zonecontroller gaan kijken (Ruckus en Cisco hebben hier mooi spul voor) Scheelt een hoop instellen.

[erne]

Kan de Engenius EA600 wifi roamen? Of moet je dan persé een wireless controller hebben?

Groet,

Erné

[Paul]

Ik denk dat je de EAP600 bedoelt ipv EA600?

Met alle AP's kun je roamen (als in, connectie gaat verder op een andere AP), je moet alleen wel zorgen dat de instellingen van de AP's goed staan.

En, omdat je geen controller hebt en de AP's dus niet van elkaar weten heb je kans dat dit niet geheel vlekkeloos gaat. Sterker nog, de kans dat dit niet vlekkeloos gaat is behoorlijk groot. De verbinding wordt wel weer hersteld, maar bij de overgang ben je deze wel even kwijt. Voor Seamless Roaming heb je een redelijk slimme controller nodig.

---

Ik denk dat je een verkeerd beeld hebt bij WDS, in tegenstelling tot wat jij denkt (roamen tussen verschillende AP's) is WDS een technologie die gebruikt wordt om Wifidekking te vergroten zonder kabels te trekken, door het signaal draadloos van de ene naar de andere AP door te geven.

Zo goed als iedere zichzelf respecterende IT-organisatie zal kabels trekken naar de AP's ipv iets als WDS in te zetten: Veel betrouwbaarder en sneller. In the long run weegt het trekken van die paar kabels echt wel op tegen klagende gebruikers

---

Ik heb hele goede dingen gehoord over Ruckus, voor ~3300 (ex BTW) heb je een ZoneDirector en 4 AP's. Daar kun je ook 13 Engenius' voor kopen maar dan moet je ze wel met de hand gaan beheren. Eén AP is 2x zo duur als die Engenius, maar dan heb je wel een profi oplossing die goed te beheren is en door de diverse technieken (waarvan Beamforming echt superieur is, in ieder geval 2 jaar terug) heb je ook minder AP's nodig.

Een wat goedkopere controller is de Netgear WMS5316 (werkt met AP's die ongeveer net zo duur zijn als die Engenius) maar die doet geen Seemless roaming maar helpt alleen bij het centraal configureren van je draadloze netwerk.

Of je features als 'seamless roaming' nodig hebt hangt van je eisen af. Als mensen voornamelijk in hun eigen gebiedje blijven en het niet erg is als ze even (volautomatisch) over moeten schakelen als ze naar een ander AP lopen dan heb je het niet nodig. Bij mijn huidige werkgever echter hebben we karretjes die draadloos in verbinding staan met een server en die vinden het wat minder grappig als de verbinding even wegvalt. Tevens bieden we KPN HotSpot aan. We hebben daarom een wat heftiger (redundant) opstelling met ongeveer 70 AP's

[erne]

Dank voor je reactie, Paul!

Roaming is even duidelijker geworden voor mij, kabel kunnen we goedkoop inkopen, dus WDS valt bij deze af. Binnen het pand blijven de gebruikers op hun plaats, alleen wisselen een aantal keer per dag, dus als dit volautomatisch gebeurd? Wat moet ik me bij dat volautomatische voorstellen? Geen geklooi met instellingen per gebruiker per verplaatsen? Pakt de gebruiker standaard het AP met het beste bereik? Als ik je verhaal zo hoor, en dit vergelijk met mijn behoeften, is controlled niet echt nodig!

Op het moment dat ik zou gaan voor die Engenius (Ik bedoelde inderdaad de EAP600, sorry), kan ik dan onbeperkt accespoints toevoegen? Waar moet ik rekening mee houden tijdens het instellen?

En zender met 800mW zonder vergunning, is dat een groot risico? Boetes?

Wederom bedankt voor je duidelijke reactie!

Groet,

Erné

[Paul]

erne schreef op zaterdag 15 juni 2013 @ 16:07:
Binnen het pand blijven de gebruikers op hun plaats, alleen wisselen een aantal keer per dag

Wat bedoel je dan met wisselen? Dat mensen niet 24/7 aan hun bureau zitten? Dat lijkt me logisch

dus als dit volautomatisch gebeurd? Wat moet ik me bij dat volautomatische voorstellen? Geen geklooi met instellingen per gebruiker per verplaatsen?

Als je AP's goed staan (en dan bedoel ik met name SSID en beveiliging gelijk) dan pakt je client device de volgende AP als hij de verbinding met een AP verliest. Dat houdt direct ook in dat hij niet automatisch de sterkste pakt! Als je geen verbinding hebt dan waarschijnlijk wel (helemaal zeker weet je het nooit ) maar zonder controller (die dus meer weet dan één AP weet) zul je verbonden blijven met _die_ AP totdat de verbinding met die AP verbroken wordt en je client device opnieuw verbinding gaat zoeken.

Of dit een issue voor je is kan ik niet zeggen Voor telefoons boeit het niet zo (die worden zelden erg kritisch gebruikt) en laptops maken vaak pas verbinding als je ze openklapt en dan zit men al aan het eigen bureau...

kan ik dan onbeperkt accespoints toevoegen?

Wat heet onbeperkt... Niks waar jouw omgeving last van gaat krijgen denk ik

Waar moet ik rekening mee houden tijdens het instellen?

SSID en beveiliging gelijk (per netwerk), fysieke locaties van de AP's, overlap in kanalen...

Om de fysieke locaties en de overlap in kanalen te bepalen kun je het beste rond gaan lopen met een laptop en iets als inSSIDer.

En zender met 800mW zonder vergunning, is dat een groot risico? Boetes?

Dat is inderdaad het risico. En, als je meerdere sterke zenders bij elkaar plaatst loop je het risico dat ze elkaar gaan storen. De hoofdvraag is echter, waarom zou je het willen? Als ik het zo lees zit jouw uitdaging eerder in aantallen connecties / snelheid dan in bereik.

En bedenk ook, dat een client device jouw 800 mW kan ontvangen wil nog niet zeggen dat het standaardsignaal dat teruggestuurd wordt sterk genoeg is om ook ontvangen te worden. De combinatie van zendvermogen en de gevoeligheid van het ontvangen moeten matchen. aan beide kanten. Even versimpeld: als je AP 150m kan zenden en een laptop maar 50 dan staat die zender 100m te ver te zenden, daar gaat nooit iets mee gedaan worden...

[Powermage]

Paul schreef op zaterdag 15 juni 2013 @ 14:54:
Daar kun je ook 13 Engenius' voor kopen maar dan moet je ze wel met de hand gaan beheren.

Je hebt ook Engenius die aan de Cloudtrax management software koppelen, centraal monitoring en management dan direct beschikbaar

[CasGas]

Paul schreef op zaterdag 15 juni 2013 @ 14:54:

Ik heb hele goede dingen gehoord over Ruckus, voor ~3300 (ex BTW) heb je een ZoneDirector en 4 AP's. Daar kun je ook 13 Engenius' voor kopen maar dan moet je ze wel met de hand gaan beheren. Eén AP is 2x zo duur als die Engenius, maar dan heb je wel een profi oplossing die goed te beheren is en door de diverse technieken (waarvan Beamforming echt superieur is, in ieder geval 2 jaar terug) heb je ook minder AP's nodig.

Een wat goedkopere controller is de Netgear WMS5316 (werkt met AP's die ongeveer net zo duur zijn als die Engenius) maar die doet geen Seemless roaming maar helpt alleen bij het centraal configureren van je draadloze netwerk.

Kies in dat geval voor Ubiquiti Unifi..

Dan heb je voor ~750,- ex btw klaar en dan heb je 10 AP's ter beschikking met seamless roaming, je hebt alleen een server/pc nodig als je ook een captive portal wil gebruiken, anders is het instellen en laten draaien die handel (en dat is inclusief apart guest network)..

[Powermage]

Seamless roaming is bij Unifi toch nog niet in de productie firmware (dit zit toch pas in de 3.0 die nog niet uit is ?) en zit dat dan ook in de standaard Unifi AP's? ik had verwacht dat t alleen bij de nieuwe 802.11.AC AP's zou zijn eigenlijk.

[Paul]

Als ik naar de website ga ( http://www.ubnt.com/unifi ) dan lijkt 3.0 me wel degelijk in productie Ze maken er in ieder geval genoeg reclame voor op deze manier.

[ Voor 23% gewijzigd door Paul op 18-06-2013 11:39 ]

[Powermage]

Het enige jammere is dat je onderaan de pagina een mooie tekst hebt "UniFi V3 Public beta download details" en de download page nog bij versie 2.4.3 blijft hangen.... ook de v3 zenders (de vierkante) zijn nog niet echt verkrijgbaar...

dus nee, nog steeds niet in productie en leverbaar.

[erne]

CasGas schreef op dinsdag 18 juni 2013 @ 10:19:
[...]


Kies in dat geval voor Ubiquiti Unifi..

Dan heb je voor ~750,- ex btw klaar en dan heb je 10 AP's ter beschikking met seamless roaming, je hebt alleen een server/pc nodig als je ook een captive portal wil gebruiken, anders is het instellen en laten draaien die handel (en dat is inclusief apart guest network)..

Kijk dit ziet er super uit, niet te duur en goede dekking, VLAN ondersteuning en eenvoudige configuratie, precies wat ik zoek! Wat bedoel je met capitive Portal? Ze zijn in staat om 4BSSID's uit te zenden, maar kan ik daar 4 verschillende 4LANs van maken, en de management over een andere VLAN laten verlopen?

Bedankt voor je reactie!

Groet,

Erné

[erne]

De routers van EdgeMax zijn ook intressant, deze kunnen volgens mij ook aan mijn eisen voldoen? (Meerdere DHCP servers, VLAN Trunking, Routing naar WAN) Hoe komt het dat deze producten relatief zo goedkoop zijn? Waar zit her addertje?

Groet,

erne

[CasGas]

Er is verder geen addertje, dat is nou net de kracht van UBNT, betaalbaar en vergelijkbaar met de grote jongens.

[Powermage]

Mja... vergelijkbaar met de grote jongens wil ik t niet noemen... ik zie op een gemiddelde unifi zender geen 200 connecties werken zoals ik op zenders van "de grote jongens" maargoed, voor veel omgevingen is dat niet nodig, heb je per zender een 10 client's en worden dit er geen 100 is het natuurlijk een prima oplossing met goede management oplossingen.

[CasGas]

Powermage schreef op donderdag 20 juni 2013 @ 11:47:
Mja... vergelijkbaar met de grote jongens wil ik t niet noemen... ik zie op een gemiddelde unifi zender geen 200 connecties werken zoals ik op zenders van "de grote jongens" maargoed, voor veel omgevingen is dat niet nodig, heb je per zender een 10 client's en worden dit er geen 100 is het natuurlijk een prima oplossing met goede management oplossingen.

Met een gemiddelde van 30 a 35 concurrent op een standaard AP kan je nog uit de voeten, vanaf 50 moet je wel gaan bijschalen

[erne]

Hallo tweakers,

Ik denk ik zal even een update doen van de huidige situatie.
Ik heb 6x de Ubiquiti AP gekocht en deze geinstalleerd in het pand, de configuratie verloopt tot nu toe soepel! Waar ik echter wel achter ben gekomen is dat deze accespoints worden beheerd door een computer met een interface via de localhost van deze PC. Had deze software in eerste instantie op mijn werkstation gezet, maar heb dit later naar de server gebracht!.

Het roaming netwerk werkt super, als je met je iPhone rondloopt zie je duidelijk het ontvangst minder worden, en dan ineens de overschakeling naar een andere ap, erg tevreden! Gebruiksvriendlijke user interface en de AP's zelf zien er ook goed uit (simpel, geen toeters en bellen).

Klein minpuntje, wanneer roaming aanstaat kan er geen nieuw SSID worden aangemaakt met een open gastnetwerk, maar dit heb ik opgelost door één van de AP's niet mee te laten doen in de roaming.

Het draadloze netwerk werkt goed, ik heb ook een EDGE Router Lite gekocht en ben nog op zoek naar een managed VLAN switch, maar heb hier nog geen tijd voor gehad.


Tot nu toe tevreden over de producten!


Mvg,

erne

[Powermage]

erne schreef op donderdag 27 juni 2013 @ 23:04:
Waar ik echter wel achter ben gekomen is dat deze accespoints worden beheerd door een computer met een interface via de localhost van deze PC.

vervang dat localhost eens door de servernaam of het ip adres

[Verwijderd]

Kijk eens naar een SonicWALL firewall/router, met accesspoints..

[Powermage]

Verwijderd schreef op vrijdag 28 juni 2013 @ 10:21:
Kijk eens naar een SonicWALL firewall/router, met accesspoints..

Je hebt het topic uberhaubt gelezen en gezien dat hij al apparatuur heeft gekocht ?

[CasGas]

Powermage schreef op zaterdag 29 juni 2013 @ 13:17:
[...]


Je hebt het topic uberhaubt gelezen en gezien dat hij al apparatuur heeft gekocht ?

Hij is draadloos op SonicWall apparatuur, vandaar dat hij wat slow is