Netwerk voor vereniging aanleggen

[MsG]

Voor een studentenvereniging ben ik gevraagd het netwerk aan te leggen, gezien ik binnen de vereniging als een van de weinige IT-kennis heb :-). Het gaat om een vereniging van ongeveer 430 leden.

Omdat er geen glasvezel mogelijk was heb ik voor de aansluiting gekozen voor de snelste optie van Ziggo; 200Mbit.

Het gaat om een pand van 4 verdiepingen, mijn idee was om sowieso naar elke bar in de panden een bedrade aansluiting te leggen en daar dan een switch te leggen. Dit om alvast in te spelen op eventuele pin-apparatuur of andere apparatuur wat op het internet moet worden aangesloten bij de bar. Vanaf elke bar, en mogelijk op veel meer plekken wilde ik dan accesspoints plaatsen, om zo in het pand met 4 verdiepingen op elke plek redelijk wifi te hebben.

Doormiddel van elke accesspoint hetzelfde SSID en wachtwoord te geven zou hij seamless kunnen overschakelen heb ik begrepen.

Waar ik vooral mee zit zijn de volgende vragen:

1. Zou de Ziggo-router, los van bandbreedte, het aan kunnen als er bijvoorbeeld 200 man tegelijk op zitten? Ik ga er vanuit dat het er nooit helemaal 430 tegelijk zullen zijn.

2. Hoe kan ik in deze situatie het beste cappen, zodat bijvoorbeeld iedereen maar max. 250KB/s of iets dergelijks heeft, wat prima is voor simpele doeleinden.

Qua budget is het nog niet geheel duidelijk, maar het liefst uiteraard zo goedkoop mogelijk. Ik zat zelf al met interesse te kijken naar de Ubiquity-apparatuur (\[Ervaringen/discussie] Ubiquiti-apparatuur).

Wat zouden jullie aanraden in een dergelijke situatie?

[chickpoint]

Is het niet verstandig om overal minimaal 2 kabels te trekken?? Neem aan dat de pin over de telefoonlijn gaat?

[andy88]

1. Zou de Ziggo-router, los van bandbreedte, het aan kunnen als er bijvoorbeeld 200 man tegelijk op zitten? Ik ga er vanuit dat het er nooit helemaal 430 tegelijk zullen zijn.

Ziggo of Ziggo Zakelijk? Als je een consumenten abbonement hebt genomen is het nogal een loze vraag want de Cisco en Ubee WiFi modems kunnen never nooit zoveel concurrent connecties aan, er vanuit gaande dat niet alle connecties idle zijn. Ik zou dan altijd het modem bridgen en een deftige router plaatsen. Aan deze router kan je dan verschillende AP's hangen.

[MsG]

Ja 2 kabels per bar is wellicht ook handig, al wordt het met een switch ook makkelijk uitgebreid. De kassasystemen gaan voor zover ik weet gewoon over UTP, heb dit nog even nagevraagd.

andy88 schreef op maandag 07 juli 2014 @ 13:52:
[...]


Ziggo of Ziggo Zakelijk? Als je een consumenten abbonement hebt genomen is het nogal een loze vraag want de Cisco en Ubee WiFi modems kunnen never nooit zoveel concurrent connecties aan, er vanuit gaande dat niet alle connecties idle zijn. Ik zou dan altijd het modem bridgen en een deftige router plaatsen. Aan deze router kan je dan verschillende AP's hangen.

Ziggo Zakelijk, maar dat is puur administratief. Je krijgt exact hetzelfde consumentendingetje. Ik vroeg me dus inderdaad af of een dergelijk apparaat nog gaat werken met zoveel connecties en DHCP-leases de hele tijd. Volgens jou dus niet. Wat voor deftige router zou je voor iets dergelijks aanraden?

[ Voor 68% gewijzigd door MsG op 07-07-2014 13:53 ]

[andy88]

Ik zou dit wel veilig afscheiden want je wil natuurlijk geen WiFi toegang naar gasten toe tussen je betaalverkeer en VoIP bijvoorbeeld.

[CyBeR]

andy88 schreef op maandag 07 juli 2014 @ 13:52:
[...]


Ziggo of Ziggo Zakelijk? Als je een consumenten abbonement hebt genomen is het nogal een loze vraag want de Cisco en Ubee WiFi modems kunnen never nooit zoveel concurrent connecties aan, er vanuit gaande dat niet alle connecties idle zijn. Ik zou dan altijd het modem bridgen en een deftige router plaatsen. Aan deze router kan je dan verschillende AP's hangen.

Bij Zakelijk is 't ook een loze vraag want de daarbij geleverde router gaat 't ook niet doen. (Dat is een Juniper SRX210; een apparaat wat 't technisch prima aan kan maar niet geconfigureerd is om 't ook daadwerkelijk te doen.)

[MsG]

Wij hebben hier gewoon een Ubee gekregen op een zakelijk abonnement.

[Coach4All]

MsG schreef op maandag 07 juli 2014 @ 13:57:
Wij hebben hier gewoon een Ubee gekregen op een zakelijk abonnement.

En niets daar achter? Of hebben jullie ook maar 1 IP en geen Pinnen afgenomen?

[MsG]

We hebben het abonnement genomen met 1 publieke IP (Office Basis Extra). Het pinnen moet nog komen, maar voor de fysieke aanleg willen we daar alvast kabels voor hebben liggen. Het is wat ik van jullie zo hoor wenselijker om sowieso meerdere publieke IP's te hebben? Ik lees bij Ziggo dat je in ieder geval deze modules makkelijk bij kan kopen in je abonnement, dus dat is nog niet echt een probleem. Het is voor mij vooral de uitdaging hoe ik veel man tegelijk op een lijntje ga krijgen binnen een krap budget.

[Paul]

Hoeveel apparaten verwacht je op je netwerk? Hoe groot is het gebouw (vierkante meters)?

Met enkel zelfde SSID en PSK ben je er niet zomaar, dat doet nog geen seamless handoff. De UniFI AP's doen dit echter wel, dus daar zit je gedekt. Ook die EdgeRouter Lite ziet er goed uit: ondersteunt meerdere netwerken (WAN, intern LAN, Wifi en pin-netwerk. Je wilt vooral niet dat men via wifi bij de pinautomaten kan proberen te komen), SFQ en andere QOS-opties, en lekker goedkoop.

Met die AP's, die EdgeRouter en wat managed switches (VLAN's) kom je een heel eind. Ziggo-modem in bridge laten zetten en gaan met die banaan

Voor enkel pinnen heb je niets anders nodig dan een internetlijn. Als je wilde gaan chippen dan had je speciale producten nodig op die lijn maar nu nog in gaan zetten op chippen is zonde van je tijd.

Pinnen: Ziggo-modem in bridge -> (VLAN 2) EdgeRouter (VLAN 3) -> Switch ( -> Switch ) -> Pinautomaat
Wifi: Ziggo-modem in bridge -> (VLAN 2) EdgeRouter (VLAN 4) -> Switch ( -> Switch ) -> AccessPoint
LAN: Ziggo-modem in bridge -> (VLAN 2) EdgeRouter (VLAN 5) -> Switch ( -> Switch ) -> Computer/laptop

Op je EdgeRouter definieer je dus 4 netwerken, een NAT-regel dat alles richting WAN wordt ge-NAT naar je externe IP, wat firewall-regels dat verkeer alleen naar internet mag, onderling geen communicatie. Op Wifi kun je eventueel nog wat extra regels maken dat ze alleen HTTP / HTTPS / POP3 / POP3S / SMTP / SSMTP etc mogen.

Vervolgens maak je wat QoS-regels: HTB voor je 3 groepen om iedereen een deel te garanderen en SFQ op de groep van het Wifi-netwerk om alle wifi-mensen eerlijk te bedienen.

[ Voor 35% gewijzigd door Paul op 07-07-2014 14:29 ]

[RocketKoen]

MsG schreef op maandag 07 juli 2014 @ 14:05:
We hebben het abonnement genomen met 1 publieke IP (Office Basis Extra). Het pinnen moet nog komen, maar voor de fysieke aanleg willen we daar alvast kabels voor hebben liggen. Het is wat ik van jullie zo hoor wenselijker om sowieso meerdere publieke IP's te hebben? Ik lees bij Ziggo dat je in ieder geval deze modules makkelijk bij kan kopen in je abonnement, dus dat is nog niet echt een probleem. Het is voor mij vooral de uitdaging hoe ik veel man tegelijk op een lijntje ga krijgen binnen een krap budget.

Je kan gewoon het ziggo modem gebruiken als router.
Als dat problemen geeft koop je een profi router en stel je de ziggo box in als puur modem. Voor je bekabeling maakt dat verder niet uit.