Wifi netwerk appartementen complex (80app.) div. problemen

[MetZyZteM]

Netwerk Appartementencomplex.


ZIGGO KABELMODEM
|
|
|
DRAYTEK VIGOR 2200E PLUS
|
|
|
3COM Power over Ethernet (PoE) switch
1 uplink port 4xPOE
| |
| |
| SENAO ACCESSPOINTS (4x)
|
|
|
NETGEAR 48P GIGABIT SWITCH1
||||||||||||||||| |
|doorlus switch2
|
NETGEAR 48P GIGABIT SWITCH2
|||||||||||||||||||||||||||


Verdeeld over de 2 Netgear switches:

-18 Access Points, alleen TP-Link, voornamelijk WA830RE (versie 1 en 2).
Mode: Access Point
Wireless B/G (N uitgeschakeld ivm kanalen)
Kanalen van auto afgehaald en ingesteld op 1, 6 of 11.

-Gasten hebben de mogelijkheid in hun woning een apparaat bekabeld aan te sluiten op een patch poort.


In het begin hingen er alleen Senao accesspoints buiten de appartementen. Omdat het werkelijk om een betonnen bunker gaat was dat bereik al niet best. In sommige appartementen was het te doen, andere niet. Destijds is er besloten om maar bekabeling te laten trekken naar alle appartementen (zo'n 80 stuks). Later zijn er een aantal access points opgehangen aan de patchpunten binnen in de appartementen.
Na een jaar stabiel te hebben gedraaid, en de opkomende smartphone/tablet markt, blijkt het zo te zijn dat er in diverse appartementen te slecht bereik is. Ik heb dat verbeterd door extra AP's te plaatsen.
Echter begon het steeds instabieler te worden. Afgelopen half jaar zijn er zo'n 4 bijgeplaatst en nu is het helemaal raak.

Bekabeld gemeten met een laptop aan 1 van beide switches heb ik soms ping tijden van 3000ms richting router. Later kan het zo weer 1ms zijn. De AP's functioneren niet als de pingtijd veel te hoog is. De router gaat dan geen adres uitdelen, die komt er simpelweg niet 'door'. Ik dacht vandaag na uren zoeken het probleem opgelost te hebben, als ik 1 apparaat uit de switch trok daalde m'n pingtijd ineens naar 1ms. Later bleek het echter ook zonder dit AP mis te gaan. Verder heb ik andere switches geprobeerd, nieuwe kabel vanaf 3com uplink etc etc etc.

Iemand nog ideeën? Sorry voor het lange verhaal.....

edit: mijn prachtige netwerktekening komt niet helemaal uit de verf....

[Trommelrem]

Wat is de pingtijd naar de switches, AP's en andere apparatuur?
Die Draytek is namelijk echt heel oud en heeft een throughput van slechts 600 Kb/s. Zodra er één computer begint met downloaden trek je dat apparaat op z'n gat en dan krijg je inderdaad pingtijden van 3000 ms.

[ Voor 32% gewijzigd door Trommelrem op 09-08-2013 21:41 ]

[CyBeR]

Check ten eerste of je geen loops in je netwerk hebt. Zijn die netgears managed? Zo ja, zet STP aan.

Vervolgens: je hebt zo veel aansluitingen achter een of andere lullige draytek? Regel een fatsoenlijke router.

[Dennism]

Naast bovenstaande terechhte comments over de router, is een netwerk met 18 van deze T link AP's en 4 Senaos niet meer geschikt om gebruikt te maken van managed AP's met een goede Wireless controller? Wanneer ik de product specs van de TP-links bekijk krijg ik nu niet echt het idee dat deze geschikt zijn voor een massale unmanaged deployment, maar meer bedoeld zijn voor mensen die thuis een extra AP willen hebben.

Ik kan het uiteraard verkeerd hebben maar de enige Wireless netwerken van deze groottes welke ik onder beheer gehad heb waren allemaal voorzien van enterprise class managed AP's (Cisco, Motorola, Aruba of Sonicwall). Tevens zou ik een Wireless netwerk als dit naar mijn mening altijd laten aanleggen door een specialist gebaseerd op concrete metingen zodat je zeker weet dat je het juiste aantal AP's hebt en dat deze ook op de juiste plaats hangen.

[Trommelrem]

Dennism schreef op vrijdag 09 augustus 2013 @ 21:45:
4 Senaos

Senao's doen Cloudtrax en zijn in principe geschikt voor kleinzakelijk gebruik.
Als het perse goedkoop moet dan is Ubiquiti ook een alternatief.

Maar ik denk dat het vervangen van de router al veel problemen verhelpt. Als het perse Draytek moet zijn, dan is de 2960 een geschikt apparaat voor zo'n netwerk. Die doet ook 802.1q.

[ Voor 39% gewijzigd door Trommelrem op 09-08-2013 21:59 ]

[Verwijderd]

Begin bij het begin. Eerst de Vigor vervangen door bv. Mikrotik RB2011. Correct configureren, en kijken of dat helpt.

Als dat niet helpt, dan verder kijken naar de AP's. De Mikrotik's hebben een hele goed log functie waarin heel veel gelogd wordt. Kijk eerst wat je daar ziet, en zie wat voor problemen je tegenkomt.


Het zijn geen huis tuin keuken routers om in te stellen, (alles moet met de hand, weliswaar grafisch, maar je moet weten WAT je instelt), maar als het eenmaal draait, dan loopt het als een zonnetje.

[ Voor 24% gewijzigd door Verwijderd op 09-08-2013 22:01 ]

[Dennism]

Trommelrem schreef op vrijdag 09 augustus 2013 @ 21:54:
[...]

Senao's doen Cloudtrax en zijn in principe geschikt voor kleinzakelijk gebruik.
Als het perse goedkoop moet dan is Ubiquiti ook een alternatief.

Maar ik denk dat het vervangen van de router al veel problemen verhelpt. Als het perse Draytek moet zijn, dan is de 2960 een geschikt apparaat voor zo'n netwerk. Die doet ook 802.1q.

Doen alle Senao's dat? Ik dacht dat alleen de nieuwere daarvoor geschikt waren, maar moet zeggen dat ik daar persoonlijk geen ervaring mee heb. Enkel over gelezen.

Ubiquiti's zijn ook zeker leuk, maar daar heb ik alleen ervaring mee in kleine budget omgevingen (max wat ik geplaatst heb met Ubiquiti is een omgeving met 5 AP's). Verder wel goede ervaringen mee in de inrichtingen die ik er mee gedaan heb.

Microtik router is zeker geschikt, maar kijk wel of je de kennis en/of de tijd hebt om je er in te verdiepen. Mijn ervaring is dat er best wat tijd kan gaan zitten in een volledige correcte config. En dat het afhankelijk van de beschikbare tijd en kennis goedkoper kan zijn om bijvoorbeeld een Sonicwall of iets in die richting neer te zetten.

[CasGas]

Dennism schreef op vrijdag 09 augustus 2013 @ 22:13:
[...]


Doen alle Senao's dat? Ik dacht dat alleen de nieuwere daarvoor geschikt waren, maar moet zeggen dat ik daar persoonlijk geen ervaring mee heb. Enkel over gelezen.

Ubiquiti's zijn ook zeker leuk, maar daar heb ik alleen ervaring mee in kleine budget omgevingen (max wat ik geplaatst heb met Ubiquiti is een omgeving met 5 AP's). Verder wel goede ervaringen mee in de inrichtingen die ik er mee gedaan heb.

Microtik router is zeker geschikt, maar kijk wel of je de kennis en/of de tijd hebt om je er in te verdiepen. Mijn ervaring is dat er best wat tijd kan gaan zitten in een volledige correcte config. En dat het afhankelijk van de beschikbare tijd en kennis goedkoper kan zijn om bijvoorbeeld een Sonicwall of iets in die richting neer te zetten.

Ze hebben verschillende varianten die zij als CC (CloudTrax) aanmerken, zoals een 1650 model, volgens mij ook de M36 is daarin te verkrijgen.

Voor de configuratie zoals de TS beschrijf zijn ze helaas niet geschikt, daarvoor zou een Ubiquiti Unifi oplossing veel en veel beter volstaan.

[MetZyZteM]

@Trommelrem betreffende pingtijden
Aan de switches schiet ie al gauw richting 3000ms, diverse timeouts, en zo ineens weer naar 1ms.
Als de pingtijd hoog is, is ie meestal bij de router nog wel 1ms als ik de laptop er rechtstreeks aan hang.

Als vervangend model raad je me de draytek 2960 aan, maar ik heb nog een Draytek Vigor 2920 liggen, zou ik die kunnen gebruiken om het uit te testen?
http://www.draytek.nl/pro...-routers/vigor-2920-serie
Het hoeft niet per se een draytek te zijn, alleen wel graag eentje met configuratie via de browser.

@CyBeR
Ik heb geen loops kunnen vinden, ook alles netjes één voor één ingeplugd en dan pingen.
Hier de product specs van de switch: http://www.netgear.nl/ser...-switches/GS748T.aspx#two
Hier wat reviews over de switch (en die liegen er niet om, ook een stuk over STP) http://www.newegg.com/Pro...aspx?Item=N82E16833122147
Ik twijfel dus ook of ik STP wel inschakelen moet...

@Dennism
Het is inderdaad wat raar gelopen daar met die TP-Link's. Dat hadden uiteraard betere AP's moeten zijn. Maar goed...
Ga er van uit dat er max. 8 apparaten op 1 AP zitten. (dat leek me in het begin wel haalbaar met een simpele TP LINK AP)

@haik01
Ik ga inderdaad eerst een andere router proberen. Maar Mikrotik heb ik nooit mee gewerkt en lijkt me dan ook een hele uitdaging op zo'n korte termijn. Zou me uiteindelijk wel lukken hoor, daar niet van.
Met het oog op het comment van Dennism

Draadloze netwerken door mij opgebouwd zien er doorgaans wat anders uit. Zo heb ik nog een appartementencomplex, wat wel stabiel blijft draaien (gelukkig )
Daar draait o.a. Draytek Vigor 2930, Senao EOC-5610's. Nooit maar dan ook nooit problemen. 90 appartementen.

Ik had dan ook graag het probleem netwerk vanaf scratch opgebouwd. Eventueel zelfs met advies/meting van een in wifi geprofessionaliseerd bedrijf.

@CasGas
Ik zal me eens verdiepen in Ubiquiti Unifi producten.

Dank allen!

[Verwijderd]

Hoewel de Draytek natuurlijk verouderd is en vervangen moet worden, klinkt dit probleem voor mij als een kabel probleem.
Waarschijnlijk ergens een kabelbreuk of een niet goed aangeknepen RJ45.
Het loont echt om een kabeltester te kopen, voor 15 euro heb je bijvoorbeeld deze.

[MetZyZteM]

Een kabel tester zit standaard in mijn koffer Ohja, diezelfde tester heb je in china voor een dollar of 6.
Kabel issues in de 'aanvoer' heb ik al uitgesloten. Ik heb de kabel tussen de switches vervangen. De uplink kabel vanaf de 3com naar de netgear switch ook. De kabel tussen de 3com en de draytek doorgemeten en met de laptop een pingtijd van 1ms.

[Verwijderd]

[b][message=40680871,noline]Bekabeld gemeten met een laptop aan 1 van beide switches heb ik soms ping tijden van 3000ms richting router.

Daar bedoel je dan de 2 netgear switches mee toch?
Maar de 3com switch staat "dichter" bij de router als ik je schema mag geloven, heb je dan ook vanaf de 3com richting router ping tijden van 3000ms?

[tlpeter]

Ik heb slechte ervaringen met de Netgears als het gaat om POE.
Wanneer er teveel POE wordt gevraagd dan kunnen deze switches het niet aan.

[Tarquin]

Geen oplossing maar misschien tips om het probleem te localiseren:

Maak een scriptje dat razendsnel (parallel?) een aantal kritieke punten binnen en buiten je netwerk pingt, liefst APs die acht per verschillende routers staan, de Draytek, het Ziggo modem én de 1e gateway na het ziggo-modem.
Als er iets misgaat trap je dat scriptje af om te zien waar de vertraging zit.

Zet naast de Draytek nog een 2e router waar de helft van je NW op aangesloten zit. Kijk of het probleem in één van beide helften optreedt.

Zet een centrale fileshare neer, misschien met bittorrent-optie waar mensen torrents in een directory kunnen droppen die dan automatisch gedownload worden. Dit kan dubbele downloads, en daarmee netwerkbelasting schelen.

[DennusB]

Tarquin schreef op zondag 11 augustus 2013 @ 14:05:
Geen oplossing maar misschien tips om het probleem te localiseren:

Maak een scriptje dat razendsnel (parallel?) een aantal kritieke punten binnen en buiten je netwerk pingt, liefst APs die acht per verschillende routers staan, de Draytek, het Ziggo modem én de 1e gateway na het ziggo-modem.
Als er iets misgaat trap je dat scriptje af om te zien waar de vertraging zit.

Zet naast de Draytek nog een 2e router waar de helft van je NW op aangesloten zit. Kijk of het probleem in één van beide helften optreedt.

Zet een centrale fileshare neer, misschien met bittorrent-optie waar mensen torrents in een directory kunnen droppen die dan automatisch gedownload worden. Dit kan dubbele downloads, en daarmee netwerkbelasting schelen.

Jij wilt het aan gaan bieden om illegale downloads te doen voor de gasten? Dat lijkt me niet echt handig.
Ik heb btw hele goede ervaringen met http://meraki.cisco.com/. Enorm makkelijk in het installeren en de managed kant er van Misschien kan je daar eens naar kijken!

[shure-fan]

Misschien kan een locale proxy server je helpen om het verkeer wat te beperken, en een linux router os op een systeem

[MetZyZteM]

@Henkys
Inderdaad. Die 3com heeft maar 1 uplink port, ik kan mijn laptop daar dus niet bij aan prikken. Dan moet ik dus de uplink naar de netgears er af halen.

@tlpeter
Ik gebruik 3com PoE, geen Netgear.

@Tarquin
Scriptje maken is een goed idee. Het goede nieuws is dat er nog een internet abonnement bij komt. (hun eigen bedrijfsnetwerk scheiden we nu van het wifi netwerk). Ik kan dan dus eenvoudig het netwerk even opsplitsen en zo uiteindelijk uitsluiten waar het probleem zit.

@DennusB
Thanks voor de cisco tip.

@shure-fan
Ik verwacht niet dat dat nodig is, maar een linux systeem als router was misschien wel een idee.


Ik heb nog een Draytek Vigor 2920 liggen, daar ga ik morgen eens mee testen om te beginnen. Het nieuwe internet abonnement zal een dezer dagen ook opgeleverd worden. Dan moet ik sowieso een werkend systeem kunnen krijgen. Ik neem niet aan dat het probleem zich nu nog voor doet onder 'ruziende' access points, heb immers kanalen e.d. bijgesteld en vermogen teruggeschroefd.

[Verwijderd]

MetZyZteM schreef op maandag 12 augustus 2013 @ 19:11:
@Henkys
Inderdaad. Die 3com heeft maar 1 uplink port, ik kan mijn laptop daar dus niet bij aan prikken. Dan moet ik dus de uplink naar de netgears er af halen.

Je kan toch 1 van die senao accesspoints tijdelijk even los trekken of er eventueel draadloos mee verbinden om de ping te testen, of zie ik het nu fout.
Om uit te vinden waar het probleem zit zul je de oorzaak moeten lokaliseren en dat kan alleen maar wanneer je alle knooppunten afzonderlijk onder de loop neemt.

[MetZyZteM]

Verwijderd schreef op maandag 12 augustus 2013 @ 21:51:
[...]

Je kan toch 1 van die senao accesspoints tijdelijk even los trekken of er eventueel draadloos mee verbinden om de ping te testen, of zie ik het nu fout.
Om uit te vinden waar het probleem zit zul je de oorzaak moeten lokaliseren en dat kan alleen maar wanneer je alle knooppunten afzonderlijk onder de loop neemt.

Ik rookte ooit een keer een cable tester per ongeluk op. Vandaar dat ik weinig zin heb mijn laptop in een PoE poort te drukken. Ik zal er straks naar toe die router te testen, dan pleur ik gewoon die 3com switch er tussen uit.

[ Voor 8% gewijzigd door MetZyZteM op 13-08-2013 08:30 ]

[CyBeR]

MetZyZteM schreef op dinsdag 13 augustus 2013 @ 08:17:
[...]


Ik rookte ooit een keer een cable tester per ongeluk op. Vandaar dat ik weinig zin heb mijn laptop in een PoE poort te drukken.

Je laptop in een normale 802.3af PoE-poort drukken is geen probleem. Passive PoE moet je 't niet mee doen idd.

[ThinkPad]

Heb je de netwerkkanalen ook ingesteld? Of de accespoints zo uit de doos opgehangen, waardoor ze nu allemaal door elkaar staan te schreeuwen op hetzelfde kanaal?

Loop eens een rondje met inSSIDer aan op je laptop, en kijk eens naar de kanaalverdelingen

[leuk_he]

Aangezien je van je hele netwerk een platgeslagen netwerk hebt gemaakt, wil dat zeggen dat alle clients elkaar zien en broadcasts sturen. Dit is simpel te verfieren door je broadcast cast statistieken te bekijken als je je laptop inplugt. ook heb je dus een probleem als iemand per ongeluk een dhcp server start (ïnternet delen op verkeerde poort). Draai ook eens een keer wireshark, om te bepalen wat er nu over je netwerk gaat.

Dat is wellicht handig als ze files willen sharen, maar levert wel veel ruis op je netwerk. Normaal gesproken kun je dit op een managed switch regelen

Als je op de switches nog iets kunt regelen zodat ze alleen richting router communiceren, en niet het hele netwerk volspammen (AP isolation, maar dan op netwerk schaal, ierdereen zijn eigen vlan. ) was het ook mooi. Als je de AP's in router mode kon zetten was het ook goedkoop opgelost. (als dat je probleem is....)

[ Voor 4% gewijzigd door leuk_he op 13-08-2013 12:33 ]

[MetZyZteM]

@CyBeR
oké wist ik niet

@ThinkPad
Dat is wat ik vorige week dus heb gedaan. Alles stond op auto en heb ik aangepast naar 1, 6 of 11. En heb voor de zekerheid het vermogen teruggezet van High naar medium.

@leuk_he
Ik zal eens met wireshark kijken idd.
Files sharen onderling heb ik liever niet.
AP isolation kan ik wel op de AP's instellen, maar staat niet aan op dit moment. Op de switches weet ik het zo niet, dat zal ik vanmiddag nog even bekijken.


Vanmorgen bezig geweest met troubleshooten. 1 switch ging steeds plat. Ik ben nu 1 voor 1 de AP's aan het aansluiten op een tijdelijke switch die ik bij me heb.
Op een gegeven moment prik ik een AP in, vliegt de ping van 1 ms meteen naar 3000ms. Ik haal het AP eruit, ping weer netjes 1ms. Ik pak een ander UTP kabeltje, inprikken op patchkast, 1ms. Dus dan denk je dat je een rot kabeltje hebt vervangen. Totdat je het oorspronkelijke kabeltje weer terug prikt, en 1ms pingt.... Leuke dingen...

[ Voor 3% gewijzigd door MetZyZteM op 13-08-2013 12:45 ]

[leuk_he]

@leuk_he
Files sharen onderling heb ik liever niet.
AP isolation kan ik wel op de AP's instellen, maar staat niet aan op dit moment. Op de switches weet ik het zo niet, dat zal ik vanmiddag nog even bekijken.

Zeker AP isolation aanzetten, maar dat zal niet de magische truuk zijn, maar wellicht helpt het weer een beetje.

Als je nog routers over hebt zou je die verdachte segmenten met zo'n router kunnen isoleren. (netwerk -> WAN router LAN -> verdacht segment) Maar het kan uiteraard ook een rotte kabel zijn.

Maar vooral met wireshark kijken. Meten is weten.

[MetZyZteM]

Ik heb van alles geprobeerd. Als eerst de router vervangen voor een Draytek Vigor 2920.
Beide switches ok bevonden. Uplink vanaf 3com switch is ook oke. STP op switch aangezet, AP isolation ingeschakeld op alle AP's die momenteel draaien.

Het probleem lijkt echt in de AP's te zitten. 5 verdachte heb ik uit de switch gehaald (ze zitten nog wel aan de stroom maar daar kan ik op dit moment niet bij).

Met de 5 verdachte AP's gaat de pingtijd op het netwerk op een gegeven moment gigantisch omhoog. Alles draait in puin. Nu maar afwachten of het netwerk stabiel blijft draaien. Het inloggen/ip verkrijgen gaat nu razendsnel in tegen stelling tot vanmorgen toen ik de 5 verdachte AP's er nog aan had. Morgen ga ik opnieuw de situatie bekijken.

Wireshark heb ik dingen van opgeslagen maar te weinig kaas van gegeten, dat ga ik dus uitzoeken.

[ Voor 3% gewijzigd door MetZyZteM op 13-08-2013 15:45 ]

[Verwijderd]

Ter informatie:

De Vigor 2200E Plus heeft een doorvoersnelheid van WAN naar LAN van ca. 6 Mbps (zoals al aangegeven).

De Vigor 2920 heeft een doorvoersnelheid van WAN naar LAN van ca. 150 Mbps.

Ik weet niet wat de maximale (download)snelheid is van het Ziggo-abonnement, maar ik vermoed dat de Vigor 2920 geen bottleneck is.

[MetZyZteM]

Ik heb geen speedtest meer gedraaid moet ik eerlijk bekennen. Maar dat mag inderdaad geen probleem meer zijn, er is dus overduidelijk nog een ander probleem, wat helaas pas na een tijdje optreed...

[Verwijderd]

MetZyZteM schreef op dinsdag 13 augustus 2013 @ 12:45:
Op een gegeven moment prik ik een AP in, vliegt de ping van 1 ms meteen naar 3000ms. Ik haal het AP eruit, ping weer netjes 1ms. Ik pak een ander UTP kabeltje, inprikken op patchkast, 1ms. Dus dan denk je dat je een rot kabeltje hebt vervangen. Totdat je het oorspronkelijke kabeltje weer terug prikt, en 1ms pingt.... Leuke dingen...

Dat is nu juist altijd het geneuzel met een kabelbreuk, het ligt er dan aan hoe je de kabel houdt of ie contact maakt bij de breuk.
Daarom kan het gebeuren dat een kabel met een breuk alleen af en toe problemen geeft.
Zo te horen zit er dus wel degelijk een breuk in dat kabeltje en zou het toch de oorzaak kunnen zijn, snap niet dat je hem er weer ingeprikt hebt, ik had hem meteen weggegooid.

[MetZyZteM]

Verwijderd schreef op dinsdag 13 augustus 2013 @ 18:32:
[...]

Dat is nu juist altijd het geneuzel met een kabelbreuk, het ligt er dan aan hoe je de kabel houdt of ie contact maakt bij de breuk.
Daarom kan het gebeuren dat een kabel met een breuk alleen af en toe problemen geeft.
Zo te horen zit er dus wel degelijk een breuk in dat kabeltje en zou het toch de oorzaak kunnen zijn, snap niet dat je hem er weer ingeprikt hebt, ik had hem meteen weggegooid.

Ik heb 'm alsnog vervangen hoor

[MetZyZteM]

Ik ben nu een voor een de APs weer aan het aansluiten. Met als tussenpoos een dag om zeker van de zaak te zijn. Heb van de 5 verdachte al 1 die ik 'afgekeurd' heb. To be continued!

[ThinkPad]

Vergeet de optie AP Isolation zoals hierboven werd genoemd ook niet, dat kan ook een hoop load op je AP's schelen.

[MetZyZteM]

Heb ik overal aangezet. Behalve bij de AP's die ik nu aan het troubleshooten ben. Zal het straks alsnog inschakelen, ook bij die AP's.

[MetZyZteM]

The drama continues
Na nog geen week heb ik weer problemen. Ook zonder de 5 verdachte AP's. Er zijn nu ook gewoon AP's die compleet niet meer uitzenden. Ik ben dus compleet klaar met die zooi.

Wat ik al gedaan heb:
- Nieuwe internetlijn (apart van hun bedrijfsnetwerk) van 100Mbit down 6Mbit up.
- Nieuwe draytek 2920 router geplaatst
- Netgear switches gewisseld/getest met andere switch. Deze zijn oke, ze gaan gewoon compleet over de zeik door de AP's die er aan hangen, op een of andere manier.
- Uplinks aangepast. De 2 switches, de 3com PoE switch hebben hun eigen uplink vanaf de router. (het zit niet meer doorgekoppeld).

Het gaat om 18 Access Point welke ik wil gaan vervangen.

Eisen
- PoE (zodat ik er tenminste eentje kan resetten als het eens een keer niet werkt, nu moet ik naar bezette appartementen toe klooien, en dat is niet zo fijn)
- Rock solid stable
- Enigszins betaalbaar

Waar zou ik nog meer op moeten letten? Wat raden jullie aan?
Er zijn al een aantal opties genoemd in dit topic.

[leuk_he]

MetZyZteM schreef op woensdag 21 augustus 2013 @ 17:29:
Waar zou ik nog meer op moeten letten? Wat raden jullie aan?

Neem dan een router die in accesspoint mode kan staan.

Liefst nog met wat bandthwidt management opties. Die kosten niet veel meer dan een accesspoint. Daarmee kun je later evt de clients/segmenten isoleren van elkaar, zodat je geen rekeling hoeft te houden met interacties tussen de verschillende netwerksegmenten.

[MetZyZteM]

leuk_he schreef op woensdag 21 augustus 2013 @ 17:40:
[...]


Neem dan een router die in accesspoint mode kan staan.

Liefst nog met wat bandthwidt management opties. Die kosten niet veel meer dan een accesspoint. Daarmee kun je later evt de clients/segmenten isoleren van elkaar, zodat je geen rekeling hoeft te houden met interacties tussen de verschillende netwerksegmenten.

Weet jij er een met PoE? Ik wil iets niet hoeven te resetten in het appartement, maar vanaf een centraal punt.
Het isoleren van clients is inderdaad ideaal, verder zie ik er niet veel voordeel in(?).

[CyBeR]

Clients isoleren kan elk fatsoenlijk(!) access point.

Kijk 's naar ubiquiti.

[ Voor 1% gewijzigd door CyBeR op 21-08-2013 18:03 . Reden: spelfout ]

[CasGas]

CyBeR schreef op woensdag 21 augustus 2013 @ 17:59:
Clients isoleren kan elk fatsoenlijk(!) access point.

Kijk 's naar ubuquiti.

Met hierboven!

[ThinkPad]

De hierboven genoemde tip om een router als accespoint te gebruiken is niet echt handig denk ik. Dan laat je het apparaat van alles regelen, terwijl je dat juist centraal wilt afvangen met één enkele dikke switch/router.

Gewoon je AP's zo dom mogelijk houden, en laten managen door een centraal stuk hardware, die uiteraard wel de load aan kan.

[MetZyZteM]

Okay, gezien ik niet alles in één keer om ga zetten, zou dit iets zijn om mee te starten?

Als PoE Switch http://www.wlanshop.nl/pr...hswitch-pro_ts-8-pro.html
Als AP http://www.wlanshop.nl/pr...o-access-point_unifi.html

Hier een AP met meer vermogen, waardoor ik het misschien met minder AP's af kan
http://www.wlanshop.nl/pr...ccess-point_unifi-lr.html


Ik lees dingen over beheer van de points via een PC, laat ik deze nou net niet hebben in dit netwerk. Geen probleem lijkt me? Zal alleen voor stats e.d. zijn? Anders is het altijd mogelijk een klein PCtje te plaatsen, maar ik moet nou eenmaal op het budget letten.

[ Voor 14% gewijzigd door MetZyZteM op 21-08-2013 19:09 ]

[ThinkPad]

Je kunt de situatie natuurlijk ook voorleggen aan zo'n soort bedrijf, en kijken wat zij adviseren. Dan weet je ongeveer in welke richting je het moet zoeken qua hardware.

[MetZyZteM]

Goede tip ga ik doen!

[MetZyZteM]

Ik begin met 4 Ubiquiti AP's, PoE gevoed, met een Airlive PoE switch die ik nog heb liggen. Later zullen we AP's toe gaan voegen. Ben benieuwd!

[leuk_he]

ThinkPadd schreef op woensdag 21 augustus 2013 @ 18:03:
De hierboven genoemde tip om een router als accespoint te gebruiken is niet echt handig denk ik. Dan laat je het apparaat van alles regelen, terwijl je dat juist centraal wilt afvangen met één enkele dikke switch/router.

dan moet je wel een intelligente Swtich zoeken en die managen! en daar geen domme simpele switch neerzetten.

[ThinkPad]

Daarom zeg ik ook 'dikke switch', waarbij ik denk aan een Cisco / HP of iets in die trant Geen TP-link van 2 tientjes van de PC shop om de hoek

[Miepermans]

Goedemorgen,

Als ik iedereen hier eens een tip mag geven, Ik merk ook in dit topic op dat er gekeken word naar de max. doorvoersnelheid van een router,

"De Vigor 2920 heeft een doorvoersnelheid van WAN naar LAN van ca. 150 Mbps."

Bij dit soort datanetwerken moet zeker ook gekeken worden naar het aantal beschikbare Connectie's ( en zelfs het aantal beschikbare NAT Connectie's ervanuitgaande dat je NAT dient te gebruiken ).

De Router heeft een maximum aantal connectie's, Als je hieroverheen gaat zal de router aan nieuwe connecties geen verkeer meer toestaan... Just saying!

Verder, zorg dat je een overzicht krijgt van je WiFi omgeving. In de 2.4 Ghz band kun je mits je OFDM gebruikt, de kanalen 1,5,9,13 naast elkaar gebruiken. ( let op, 13 is een europees kanaal, amerikaanse netwerkkaarten willen hier niet altijd mee omgaan ( gebruik dan 1,6,11 ). Zorg dat de accesspoints die elkaar kunnen "zien" in ieder geval zo min mogelijk dezelfde kanalen gebruiken.

Verder probeer in je netwerk, een ster topologie aan te brengen, met bijvoorbeeld spanning-tree waarbij je het ster-punt ( coreswitch ) de prio 0 geeft. Dit voorkomt ongewenste effecten in je netwerk als een bezoeker/gebruiker per ongeluk een switch inprikt.

Kijk verder goed naar je port-protection per user, en richting de accesspoints.

Voor een wat grotere omgeving ( 12 ap's begint toch wel wat groter te worden ) is een gecontrolleerde omgeving erg handig. Dit voorkomt de behoefte om bij een simpele wijziging alle accesspoints opnieuw te configureren. Ik weet dat Ubiquiti hier een mooie en goedkope oplossing voor heeft.

Ik hoop dat je hier verder mee komt! Vergeet ook zeker niet, dat een kabeltester soms nogsteeds de beste vriend is van de netwerkpro!

[ShadowBumble]

Miepermans schreef op dinsdag 27 augustus 2013 @ 07:56:
<knipperde knip>

Nuttige tips jammer genoeg vermoed ik dat een controller based optie niet binnen zijn budget past, zeker niet met de hoeveelheid ap's die hij heeft en de licensie kosten die hiermee gemoeid zijn, tevens is het dan verstandig om een Radius server neer te zetten waarop de clients kunnen authentiseren en een soort gues portal.

Ben bang dat die optie simpel weg te duur word.

Als je kijkt naar zijn switched omgeving kan hij prima daisy chainen, afgezien dat ik geen inschatting kan maken exact welke netgear switches hij heeft, betwijfel ik of er port security en spanning tree op zit ( liefst eigenlijk rapid spanning tree. )

Ik wil de TS wel aanraden dat als hij een dienst gaat verlenen aan een complex als deze voortaan fatsoenlijke equipment te nemen.

Ik zou voor de sensao's aparte power feeds nemen want je hebt nu een switch staan alleen op je ap's te voozien van stroom. Kortom 3Comd eruit

Tevens ontgaat het mij even waarom je gigabit netgear switches hebt terwijl je vigor maar 4x 100mbit LAN interfaces heeft.

Eitherway :

Ik zou met je huidige setup eerst dit eens gaan doen :
DRAYTEK VIGOR 2200E PLUS

1x Eth Vigor naar je 3Com switch -> 4x Senao AP's
1x Eth Vigor naar Netgear 1 -> Clients
1x Eth Vigor naar Netgear 2 -> Clients

Wireless problemen vermoed ik gewoon dat door de hoeveelheid van AP's op een relatief kleine ruimte je gewoon simpel weg je broadcast cells aan het vervuilen bent, en zit namelijk een groot verschil op tot waar je een "goede of slecht" connectie hebt en tot waar je beacons komen die al je AP's uitzenden. Beacons komen veel verder dan waar jij met je wifi kaartje slecht ontvangst heeft.

Eitherway ik zou de eigenaar of de beheerder/persoon die de shit betaald eens vragen of er geen budget is om het fatsoenlijk te doen in een volledige managed oplossing het zij door HP Procurve of door Cisco beide kun je relatief goedkoop aan komen als je even gaat shoppen op ebay/marktplaats.

Oh en afgezien van dat een kabeltester soms de beste vriend is van een netwerk Pro is logica en het zo simpel mogelijk houden een must.

Gewoon een gokje al die 80 appartementen zitten zeker allemaal in dezelfde ip range ? ( en dus broadcast domain ) neem ik aan ?

[MetZyZteM]

@Miepermans
Waar vind ik hoeveel NAT connecties die router aan kan?
Moet ik dan eventueel 2 routers gaan gebruiken?

Ik heb alle AP's nu op 1, 6, 11 staan. (de nieuwe APs ga ik met Unifi van Ubiquiti ook netjes in kaart brengen met een plattegrond van het gebouw erbij, 3 verdiepingen...)

Wat je bedoelt met ster topologie en daar verder gaat me iets de pet te boven en zal ik verder uit moeten zoeken.
Idem qua port-protection

Een gecontrolleerde omgeving krijg ik nu toch met Unifi?

De kabeltester is my friend


@ShadowBumble
Controller based ? Unifi?

De switches zijn 2x netgear Prosafe GS748TR 48-P

Natuurlijk had ik het van te voren anders opgezet :-) Daar begin ik nu zo'n beetje mee, grotendeels dan. Anders had ik het project afgeschoven als ik met dezelfde apparatuur verder zou moeten.

Het Senao systeem gaat straks @ een aparte VLAN draaien, rechtstreeks in de router.
1 netgear krijgt een rechtstreekse uplink via de draytek 2920 router, doorlus naar netgear 2.
Airlive PoE Switch waar de Ubiquiti's aan komen krijgt ook een aparte uplink.

Wil alles indelen in aparte VLAN's/IP Ranges, alleen moet ik me daar nog beter op in lezen (en testen uiteraard), heb nog nooit eerder VLAN's gebruikt.


Wireless problemen qua vermogen e.d. Zou kunnen. Daarom heb ik ook alles later nog een keer goed nagekeken qua kanalen en het vermogen overal teruggeschroefd. Heeft niets geholpen.
Ik gebruik een Airlive High Power USB Receiver voor het uitmeten van dat soort dingen.

Alles zit nu inderdaad in dezelfde IP range, dat wil ik straks dus opdelen.

[Miepermans]

Hoeveel connections deze router aankan, kan ik niet vinden helaas. Wat ik wel kan vinden, is de volgende regel ": The built-in DHCP server can support 253 IP addresses for local
network usage."

Dit houd in, dat je dus maar max. 253 adressen uitgedeelt krijgt met deze router. Mocht je dus meer adressen nodig gaan hebben ( iedere client 1 adres, maar sommige mensen hebben 2 of 3 devices ) dan zul je hier voorzieningen voor moeten gaan treffen.

Mijn ervaringen met dit soort omgevingen is dat er soms meer gebruik van gemaakt word dan je in het begin verwacht. Ik adviseer je om eens naar een wat uitgebreidere router te kijken. De eerder in dit topic voorgestelde Mikrotik RB2011 is een perfecte router. Hij beschikt namelijk ook nog eens over wat toegevoegde mogelijkheden als Load Balancing, VPN ( PPtP, IPSec, L2TP, OpenVPN ), traffic queue's, praktisch oneindige DHCP scope's, Vlans enz. enz.

Onthoudt vooral, dat je er beter wat meer tegenaan kunt gooien, dan iedere avond gezeur van mensen omdat e.e.a. niet "fatsoenlijk" werkt. Verder denk ik, dat met gezond verstand je er wel gaat komen.

P.s. Laat je niet weerhouden door de misschien wat uitgebreide GUI van mikrotik RouterOS om hier iets mee te doen. Ik gebruik mikrotik dagelijks voor allerhande configuraties

[MetZyZteM]

Hmm, connections okay, maar ik lees op de draytek website het volgende over de 2920:

Multiple LAN (subnet)

Met de multiple subnet feature in deze serie is het mogelijk om met meerdere LAN subnetten te werken. Hierdoor kunt u de 4 LAN poorten op de router indelen in 4 verschillende IP-segmenten met elk een eigen DHCP server. Daarnaast is het tevens mogelijk om met tag based VLAN te werken, hiermee kunt u een tag ID toekennen aan een LAN poort. In dat geval zal deze LAN poort alleen ‘luisteren’ naar verkeer welke deze ID tag gebruikt.


Mikrotik, ik vind nogal wat verschillende RB2011's.
Zoiets bijvoorbeeld?
http://www.mikrotik-winke...id=17&group_id=10&lang=NL

Die uitgebreide GUI kom ik uiteindelijk vast wel uit. Al laat ik eerst liever de draytek 2920 staan, maar dat ter zijde

[SMSfreakie]

btw, je kan prima -N gebruiken, wel je kanaalbreedte op 20mhz fixeren dan dan neemt het totaal geen extra ruimte in tov -B/G