Pass på så du velger en god plass for Altiboksen. Det er en stor ulempe ved denne løsningen at det går fiber helt frem. Kan føre til uheldig plassering av aksesspunkt, ev at en må ha et ekstra.

Høres da ut som du har god peil.

Har du 2 etasjer eller loft i tillegg? (tenker på WLAN rekkevidde)

De alt-i-boks sentralene tror jeg har trådløst nett som standard, det kan kundeservice svare på - evt. hvilken modell du burde ha.

En jeg kjenner har også sentral fra alt i boks, og det står jo i manualen at sentralen har X uttakk for TV og X uttak for data - han kjører alt inn på samme Switch og bryr seg ikke med separering av de to nettene. Jeg har ikke alt-i-boks selv, men skal ha det og jeg tenker meg følgende løsning:

* Alt-i-boks sentral i kjelleren hvor jeg skrur av WLAN.
* En HP managed switch (24 porter) hvor jeg oppretter tre VLAN (kanskje 4, må finne ut mer av TV delen), ett for data i mine etasjer, ett for data til utleie og ett for TV i mine etasjer (og kanskje ett for TV i utleie).
* Alle kablene fra punkt i huset koblet til en slik skinne med kontakter, slik at det er enkelt å koble til switch (eks. 0.5m kabel).
* I kontakten bak tv'en setter jeg opp en trådløs duppedings - som tilfeldigvis også har 4 nye kontakter, slik at jeg har totalt 5 punkt her (jeg setter opp kun én dobbel).

Altså veldig likt slik du har planlagt det Jeg er ikke ferdig med planleggingen, men trenger ikke gå i detalj her.

Men godt mulig du ikke trenger noen egen trådløs enhet i tillegg i hele tatt. 4 punkt bak tv burde være mer enn nok.

Har vel en anelse om hvordan det kanskje må gjøres ja, men greit å få det bekreftet :)

Har to etasjer, men det er kun 2. etg som kommer til å være i bruk de første årene. Det er trådløst nett på Altibox sentralen ja, men regner ikke med at det leverer tilfredstillende dekning i hele toppetasjen, derfor vil jeg ha egen trådløs router/switch/dings oppe.

Er med på oppsettet ditt utenom HP managed switch med tre WLAN? Hvem/hva/hvorfor?

Mer forskjellen: WLAN (Wireless) og  VLAN (Virtuelt)

VLAN (Managed switch) innebærer at svitsjen kan ha mange innganger, men du kan knytte noen sammen til en mindre virtuel svitsj, adskilt fra andre virtuelle svitsjer. Brukes for å dele opp ressurser og tilganger.

VLAN brukes mest mellom svitsjer, ikke mellom svitsj og endeutstyr. En VLAN-ethernetpakke adskiller seg litt fra en vanlig ethernetpakke ved at det er en VLAN-ID i den.

Jeg fant vel ut at VLAN ikke hadde noe for seg når det gjaldt sikkerhet, men jeg får hvertfall mulighet til å prioritere min egen Internett trafikk fremfor f.eks utleie.

Vet ikke om du har utleie, men jeg ønsker å kontrollere tilgangen til en viss grad, spesielt mot egne enheter i huset. Trudde jeg kunne skape adskilte nett mot samme router/gateway uten bruk av ekstra router ved hjelp av VLAN, men det fant jeg ut at jeg ikke kunne da sentralen ville åpnet for dette uavhengig av oppsett på switch.

Utover type switch er løsning til TS og min egen ganske lik, jeg planlegger også eget WLAN da den i sentralen tilsynelatende ikke holder mål. Finner jeg en router hvor jeg kan sette prioritet og maks opp- og ned hastighet, så vil jeg nok heller benytte dette og en unmanageded switch fremfor en managed switch og enkel router :)

Tekniske ting til side (som jeg absolutt ikke påstår å ha kontroll på), så syntes jeg at oppsettet ditt er fornuftig og riktig - slik vil jeg også gjøre det.

Ville kanskje spandert på meg et patche-panel av praktiske hensyn. Det blir mer oversiktlig synes jeg.

stefanvh Friday, January 11, 2013

Jeg fant vel ut at VLAN ikke hadde noe for seg når det gjaldt sikkerhet, men jeg får hvertfall mulighet til å prioritere min egen Internett trafikk fremfor f.eks utleie.

Vet ikke om du har utleie, men jeg ønsker å kontrollere tilgangen til en viss grad, spesielt mot egne enheter i huset. Trudde jeg kunne skape adskilte nett mot samme router/gateway uten bruk av ekstra router ved hjelp av VLAN, men det fant jeg ut at jeg ikke kunne da sentralen ville åpnet for dette uavhengig av oppsett på switch.

Hmm? Forklar? Om PCene ligger på forskjellige VLAN så skal de jo være på adskilte nett selv om de ligger en router "over"?

Teknisk sett kan man vel definere de som adskilte nettverk, men mener jeg fant ut at det ikke ville fungert slik jeg ønsket - altså å separere to boenheter fra hverandre uten bruk av ekstra router. Hvis konklusjonen min er feil så hadde det vært topp, for da hadde oppsettet blitt ryddigere, men da må du forklare meg hvor jeg har misforstått.

Man definerer jo VLAN ved å inkludere og ekskludere porter på switchen samt markere de som untagged. Fant vel ut at for at to VLAN skulle dele en port så måtte den defineres som untagged, og da fjernes VLAN id - i hvertfall i følge dokumentasjonen. Hvis den inkluderes i begge VLAN så knyttes jo de jo sammen.

Forklar meg gjerne hvordan  det kan settes opp, jeg kunne godt tenkt meg en slik separasjon - men jeg konkluderte med at det ikke ville fungere, for slik KjellG skriver benyttes det stort sett mellom switcher som har egne ruter ut på nett.

stefanvh Friday, January 11, 2013

Teknisk sett kan man vel definere de som adskilte nettverk, men mener jeg fant ut at det ikke ville fungert slik jeg ønsket - altså å separere to boenheter fra hverandre uten bruk av ekstra router. Hvis konklusjonen min er feil så hadde det vært topp, for da hadde oppsettet blitt ryddigere, men da må du forklare meg hvor jeg har misforstått.

Man definerer jo VLAN ved å inkludere og ekskludere porter på switchen samt markere de som untagged. Fant vel ut at for at to VLAN skulle dele en port så måtte den defineres som untagged, og da fjernes VLAN id - i hvertfall i følge dokumentasjonen. Hvis den inkluderes i begge VLAN så knyttes jo de jo sammen.

Forklar meg gjerne hvordan  det kan settes opp, jeg kunne godt tenkt meg en slik separasjon - men jeg konkluderte med at det ikke ville fungere, for slik KjellG skriver benyttes det stort sett mellom switcher som har egne ruter ut på nett.

Det er motsatt, tagged betyr at vlan ID "tagges" på pakka, dette trengs nettopp i tilfeller hvor en port har flere vlan, fordi man da vet hvilket vlan pakken skal fram til, untagged så har porten bare en vlan. (default vlan 1 i de fleste switcher jeg har sett), sånn jeg tenker så har du en uplink-port som går opp til ruteren, her inkluderer du feks vlan 13 og 14, portene som skal til leieboeren har bare vlan 14, mens du bare setter vlan 13 hos "dine porter", begge har kontakt med utenomverden, men ikke kontakt med hverandre. (uten å gå via internett)

På hp switch benyttes tag, untag og exlude på cisco noe annerledes hvis jeg husker rett.

Når jeg tar opp temaet igjen etter en god stund så husker jeg mer og mer, og det begynner å demre for meg at jeg fant ut at det stilte krav til routern for å få dette til å fungere, slik at den ikke forkaster VLAN taggene. For gjør den det så vil pakker fra VLAN 1 som ønsker å nå VLAN 2 kunne få til det gjennom router da VLAN 2 tross alt ikke kan forkaste pakker uten tag - slik som når man leser byggebolig.no, henter epost osv.

Hvis man f.eks tenker et minimalistisk oppsett med en router og to pc'er hvor man ønsker å separere pc'ene, så bruker man tre porter på switchen og oppretter tre VLAN. Routern har UNTAG på tilknyttet port og exlude på alle andre. Neste VLAN har TAG på router porten, UNTAG på tilknyttet pc og exlude på alle andre og neste VLAN like så.

Krever endog at router/modem har 802.1q.

Om dette fungerer i praksis vet jeg ikke, men er dette jeg har kommet frem til i teorien.

VLAN kan kreve mer avansert utstyr i alle ledd.

Eksempel uten VLAN: du har en ruter med to porter mot huset, den ene knyttet til en HUB hos deg, den andre hos leieboere. Din ruter kan settes opp slik at begge huber har tilgang til Internett,men de kan ikke se hverandre.  Logisk sett har dere da hver deres forbindelse til internet.

Med VLAN: ny ruter med en fysisk port. På denne porten defineres to VLAN, en for hver. Porten knyttes til en svitsj med VLAN. Alle PCer kobles til svitsjen. Portene med dine PCer defineres å tilhøre samme VLAN osv.

Nå har du mao skapt samme situasjon som i eksempelet over, men med dels felles HW.