controller accesspoints op firewall applience

[doebbalapoent11]

Hallo medetweakers,

ik ben nogal nieuw in het netwerk wereldje, maar ik heb mezelf het project aangemeten om thuis eens flink huis te houden voor het netwerk. Ik heb een TP-Link Omada managed switch met PoE+ kunnen overnemen van mijn directe collega, deze switch sluit ik aan op een TopTon n5105 firewall applience waar ik 8gb ddr4 en een 128gb nvme ssd in ga prikken. Graag wil ik op dit geheel 2 accesspoints aansluiten, zodat beide hoeken van het appartement zijn voorzien van goed signaal, met mesh en fast roaming zodat het ook allemaal lekker werkt. Mijn enige probleem is dat ik erachter kwam dat hiervoor een stukje controller software nodig is.
Ik zag TP-Link EAP610 accesspoints voor 67 euro per stuk, deze lijken aan mijn eisen te voldoen (prima signaal, heb gigabit interneten er wordt door max 3 apparaten tegelijk gestreamed via de wifi). Ik zie een hele hoop informatie over Omada SDN controller, ook dat deze zou moeten blijven draaien wil je de accesspoints gebruiken waar ze voor gemaakt zijn. Deze controller heeft dan hardware, software en cloud varianten, ik zie dat een O200 kastje (hardware) om en nabij 90 euro kost, cloud 60 euro per jaar en dat software zelf gratis te hosten is. Ik wil eigenlijk zelf de softwarematige controller hosten, maar is dit iets dat (gemakkelijk) kan op de TopTon n5105 firewall applience? https://nl.aliexpress.com...tzen&gatewayAdapt=glo2nld op dit boxje moet opnsense zelf ook draaien, dus er moet natuurlijk wel voldoende power in het boxje zitten. Er gaat geen 24/7 VPN, WireGuard of snort op gedraaid worden.

mocht dit niet kunnen dan kan ik natuurlijk een raspberry pi 4 ergens vandaan halen en in het geheel toevoegen met de software controller. het liefst draai ik het natuurlijk op de reeds bestelde hardware, de kosten zijn niet persé een probleem, ik geef alleen graag niet onnodig veel uit.

tl:dr, Kan een n5105 firewall applience opnsense en de TP-Link omada sdn controller (gemakkelijk) simultaan draaien?

mijn excuses als de vraag niet duidelijk genoeg geformuleerd is en/of de informatie hierover wellicht makkelijk te achterhalen valt, ik ben zoals eerder gezegd nogal nieuw hierin en dus een beetje een leek haha.

[nelizmastr]

Zou technisch prima moeten kunnen, maar je moet Opnsense en een container of VM t.b.v. Omada dan wel los van elkaar draaien. D.w.z. dat je beide moet virtualiseren met bijv. Proxmox.

De reden dat je ze niet kunt combineren is dat Opnsense op BSD draait en de Omada controller in de basis niet.

Op Proxmox kun je in ieder geval beide taken prima scheiden en opzetten.

[doebbalapoent11]

nelizmastr schreef op dinsdag 21 mei 2024 @ 15:46:
Zou technisch prima moeten kunnen, maar je moet Opnsense en een container of VM t.b.v. Omada dan wel los van elkaar draaien. D.w.z. dat je beide moet virtualiseren met bijv. Proxmox.

De reden dat je ze niet kunt combineren is dat Opnsense op BSD draait en de Omada controller in de basis niet.

Op Proxmox kun je in ieder geval beide taken prima scheiden en opzetten.

oke duidelijk, kwa performance moet dit prima kunnen ook? levert virtualiseren geen (grote) prestatieverschillen op met de doorvoersnelheid?

[nelizmastr]

doebbalapoent11 schreef op dinsdag 21 mei 2024 @ 16:02:
[...]

oke duidelijk, kwa performance moet dit prima kunnen ook? levert virtualiseren geen (grote) prestatieverschillen op met de doorvoersnelheid?

Virtualisatie heeft tegenwoordig nagenoeg geen performance impact meer, nee. Geef de Omada controller gewoon maar 1 core en hij zal Opnsense niet in de weg zitten

[doebbalapoent11]

nelizmastr schreef op dinsdag 21 mei 2024 @ 16:03:
[...]


Virtualisatie heeft tegenwoordig nagenoeg geen performance impact meer, nee. Geef de Omada controller gewoon maar 1 core en hij zal Opnsense niet in de weg zitten

held, oke ik ga hier even research naar doen als ik thuis kom, klinkt allemaal goed!

[silentkiller]

Ik heb het hier zelfs zo draaien:
Proxmox met
-opnsense
-ubuntu vm met omada (en andere) docker containers
-home assistant

Draait perfect op de n5105!

(Ik heb er wel 16gb ingeprikt, maar ik denk dat het prima kan met 8gb! Opnsense geeft op hun website wel aan ‘8gb’ recommended)

[doebbalapoent11]

silentkiller schreef op dinsdag 21 mei 2024 @ 18:42:
Ik heb het hier zelfs zo draaien:
Proxmox met
-opnsense
-ubuntu vm met omada (en andere) docker containers
-home assistant

Draait perfect op de n5105!

(Ik heb er wel 16gb ingeprikt, maar ik denk dat het prima kan met 8gb! Opnsense geeft op hun website wel aan ‘8gb’ recommended)

geef je hierbij ook specifieke cores aan specifieke applicaties of laat je de box zelf uitvogelen hoe de resources verdeeld dienen te worden?

[silentkiller]

Geheugen heb ik verdeeld over de hosts, CPU's heb ik oversized (N5105 heeft er 4)

opnsense: 8GB: 2 cores
ubuntu: 4GB 2 cores
HA: 4GB 2 cores

[doebbalapoent11]

silentkiller schreef op woensdag 22 mei 2024 @ 09:16:
Geheugen heb ik verdeeld over de hosts, CPU's heb ik oversized (N5105 heeft er 4)

opnsense: 8GB: 2 cores
ubuntu: 4GB 2 cores
HA: 4GB 2 cores

heb alle hardware inmiddels binnen, kan ik niet simpelweg opnsense 6gb en 2 cores geven, en dan omada 2gb met ook 2 cores? ik heb immers "maar" een 200mbit verbinding liggen

[silentkiller]

Up to you..
Het voordeel van virtualiseren is dat je de vm's kan uitzetten, herverdelen en terug booten met hun nieuwe CPU/memory configuratie.

[doebbalapoent11]

silentkiller schreef op dinsdag 4 juni 2024 @ 16:02:
Up to you..
Het voordeel van virtualiseren is dat je de vm's kan uitzetten, herverdelen en terug booten met hun nieuwe CPU/memory configuratie.

haha de vraag was ook meer vanuit praktisch oogpunt, of het kwa performance op deze wijze voldoende zou zijn zegmaar.