Immer häufiger "friert" das Netzwerk ein

Als erstes müsstest du uns mehr Informationen geben, wie z.B. Topologie des Netzwerks, welche Geräte (Switchen, APs etc) und wie diese verbunden sind.

Benutzt du evtl. Wireless Mesh für die APs oder sind alle verkabelt?

Die Speedtest Geschwindigkeiten deuten auf Kabel-Internet hin? Welcher Router/Modem ist da im Einsatz?

Sind Smart Queues auf den Netzwerken eingerichtet oder auch Speed Limit Profile im WLAN?

Danach kann man dann schon etwas analysieren.

Edit:

Ich habe nochmal ein Blick auf die Netzwerke geworfen, das sind schon viele WLANs, warum hast du teilweise mehrere WLANs auf ein VLAN gemappt? Z.B. Devices auf 18 APs und dann isi auf nur einem AP? Das Native VLAN ist sogar mit drei verschiedenen WLANs vertreten.

Ich könnte mir das schon vorstellen dass die UDM etwas überlastet sein kann.

Auch die Verbindung zum Nachbar Haus könnte zu einem Problem führen, zum Beispiel wegen fehlerhaften Potentialausgleich, sowas kann auch ein Netzwerk Durcheinander bringen, bis hin zu defekten an Switchports. Um sowas im Nachhinein zu prüfen ist nicht ganz einfach.

Möchte man zwei Gebäude verbinden sollte man am besten auf eine optische Verbindung gegen und diese mit SFP Modulen anschließen, es geht auch über WLAN Bridge, was ich persönlich nicht bevorzuge.

Aber erstmal so wie Bigdog71 schreibt, etwas mehr Infos über deine Konfiguration, sollte der Fehler da liegen wäre es einfacher ihn zu finden. Kannst auch mal überlegen wann die Fehler angefangen haben und was du zu diesem Zeitpunkt oder kurz davor geändert hast.

Das wird nicht unbedingt die UDM sein, wenn diese Kassendinger innerhalb eines VLANs sogar Probleme haben, denn dann wird nix geroutet und die UDM ist unbeteiligt.

Quote

Mittlerweile habe ich das Gefühl, dass mein ursprünglich angeeignetes Wissen für die aktuelle Größe und Komplexität des Netzwerks nicht mehr ausreicht

Dann wird es vielleicht Zeit, für professionelle Hilfe vor Ort, auch wenn die Geld kostet. Ein stabiles Netz sollte es einem Gewerbetreibenden auch Geld wert sein.

Ich sehe da 18 APs, die hast Du unmöglich alle direkt and die UDM geschlossen, d.h. es gibt noch div. weitere (Unifi) Switche.

Falls Unifi - sind die STP Prios in den Switchen richtig gesetzt ?

Würde am Wochenende mal alle Wlans - bis auf eins- deaktivieren, das Nachbargebäude komplett trennen… alles eben auf ein Minimum abstecken (vorher Fotos machen / dokumentieren)

Und testen. Dann Schritt für Schritt wieder anklemmen und immer etwas warten.

Dabei z.b ein Ping auf das Gateway und ins Internet laufen lassen.

Moin, sehe bei dir du hast IGMP Snooping aktiviert.

Das sieht mir ein wenig aus einfach aktiviert und gut ist.

Dort würde ich an deiner Stelle anstatt den Punkt Erweitert und dort hast du alle Switche als Querrier ausgewählt, lieber den Punkt auf An stellen und dort einen Primären und notffals einen Failover auswählen.

Weiterhin solltest du keinen AV Gedöns im deinem Netzwerk betreiben dann kann und solltest du den Haken vor "Automatische Behandlung unbekannten Datenverkehrs", setzen.

Aber eigentlich wäre es besser mal in deinem Fall das ganze ohne IGMP Snooping zu testen.

Ach wenn du das IGMP Snooping aus stellen solltest wäre es vorteilhaft dein ganzes Netzwerk mal neu zu starten.
Dann mal eine weile testen.

Wie BlackSky schon angedeutet hatte, ist das Problem der Potenzialausgleich. Da Cat7 Kabel grundsätzlich geschirmt werden, entsteht eine Potenzialausgleichsverbindung zwischen beiden Gebäudeteilen. Zusätzlich sind deine Access Points an Switches angeschlossen, welche in UV eingebaut worden sind! Wenn du dazu noch geschirmte Patchkabel nutzt, mußt du dich nicht wundern das du Unruhe im Netz hast. Wenn dann auch noch PoE hinzukommt, freut sich jede Elektronik und macht Luftsprünge.

Mal im Ernst, die VDE 0800-2-310:2020-06 legt Anforderungen und Empfehlungen für den Potentialausgleich zwischen elektrisch leitfähigen Bauteilen in Gebäuden fest, in denen IT- und Telekommunikationsanlagen installiert sind. Inhaltlich geht es darum, elektrische Gefährdungen zu reduzieren, eine zuverlässige Signalbezugsebene für die Verkabelung bereitzustellen und die Störfestigkeit gegen elektromagnetische Beeinflussung zu verbessern!

Was auch immer du als Probelm gerade identifziert hast, ist nichts gegen das was kommen wird, wenn es zu einem Potenzialausgleich kommt. Ein Ungewitter und Blitzschlag und du kannst dich von der gesamten installierten Basis verabschieden.

Ich hoffe doch, das es immer zu einem Potentialausgleich kommt, denn dass ist der Sinn eines Potentialausgleichs. Und der alleine hat mit Gewitterschäden nicht wirklich viel zu tun. Deine Ausdrucksweise ist leider mehrdeutig.

In welcher Ecke sagt man eigentlich Ungewitter? Ich kenn Gewitter oder Unwetter ...

Das mögliche Problem besteht hier in der Elektrisch leitenden Verbindung genau zweier Gebäude, die nicht zwanghaft das gleiche Nullpotential haben müssen. Bei unterschiedlichem Potential ist praktisch eine Spannung vorhanden, welche zu einem Stromfluß über den Schirm einer CAT Verbindung führt.

Da kann man in beiden Gebäuden soviel VDE konform bauen wie man will, das Problem bleibt. Unter anderem sollte man aus diesem Grund auch kein Kupfer zwischen Gebäuden verlegen, sondern auf Glas setzen.

Quote from DoPe

Ich hoffe doch, das es immer zu einem Potentialausgleich kommt, denn dass ist der Sinn eines Potentialausgleichs. Und der alleine hat mit Gewitterschäden nicht wirklich viel zu tun. Deine Ausdrucksweise ist leider mehrdeutig.

In welcher Ecke sagt man eigentlich Ungewitter? Ich kenn Gewitter oder Unwetter ...

Das mögliche Problem besteht hier in der Elektrisch leitenden Verbindung genau zweier Gebäude, die nicht zwanghaft das gleiche Nullpotential haben müssen. Bei unterschiedlichem Potential ist praktisch eine Spannung vorhanden, welche zu einem Stromfluß über den Schirm einer CAT Verbindung führt.

Da kann man in beiden Gebäuden soviel VDE konform bauen wie man will, das Problem bleibt. Unter anderem sollte man aus diesem Grund auch kein Kupfer zwischen Gebäuden verlegen, sondern auf Glas setzen.

Ich korrigiere mich da gerne, die Autokorrektur des IPhones hat mir da ein Schnippchen geschlagen. Um der Mehrdeutigkeit aufzulösen, hast du natürlich recht mit deiner Aussage, die meine konkretisiere. Danke dafür.

Eine Überspannung kann galvanisch, also drahtgebunden, in andere Gebäude eingekoppelt werden. Zwei Gebäude, die jeweils mit einem Blitzschutzsystem ausgerüstet sind, haben mit dem Blitzschutz eine Auffangeinrichtung, sozusagen eine Erdungsanlage und ein Potentialausgleichssystem. Wenn ein Blitz in das eine Gebäude einschlägt, wird er über die Blitzschutzanlage in das Erdreich geleitet. Durch den elektrischen Widerstand der Erde wird ein Teil in das Gebäude geleitet und hebt das komplette Potential aller elektrisch leitenden Teile in diesem Haus an. Das führt zu einem Potenzialausgleich über den Schirm des Cat7 Kabels, welches als Brücke zwischen den beiden Potenzialen darstellt. Dies kann dazu führen, das trotz vermeintlichem Blitzschutz, die EDV Anlage (zumindest das Cat7 Verbindungkabel) in Mitleidenschaft gezogen wird. Ich hoffe das diese Erklärung so deine Zustimmung findet DoPe.

Gut gemeinter Rat, Cat7 Kabel durch ein Glasfaserkabel ersetzen. Auch wenn ich mir denke das du das Cat7 Kabel gezogen hast um PoE zu übertrage und ich hoffe inständig das du über die Cat7 Leitung kein PoE laufen hast. Ich kann dir da von UniFi die Medienkonverter mit möglicher PoE Einspeisung empfehlen!