Hi,
ich möchte nun auch mal eines meiner Netzwerke vorstellen. Es handelt sich dabei um das Netzwerk in unserem Büro. Ich habe im April zusammen mit einem guten Freund eine Firma gegründet, wir bieten IT-Dienstleistungen, insbesondere Webseiten und Hosting, an. Wir sind auch gutes Internet angewiesen und es soll nicht am Modem enden 
Ausgangslage
25qm Raum, vier Tische, mind. vier Computer, mehrere Smartphones und Tablets. Oft Kundengeräte da, ich möchte also Kapazitäten frei haben für weiteres Zeug. Auch muss ein Nachbar hier im Haus mit Internet versorgt werden. Es kommt ein Vodafone CableMax 1000 Business zum Einsatz, mit einer FritzBox 6591 Cable und einem 30er IPv4-Netz.
Vorüberlegungen
Das WLAN der FritzBox liefert etwa 600 Mbit/s, wir wollten also an den Computern Ethernet haben. Die FritzBox selbst hat jedoch nur vier RJ45-Ports, Switche mussten also sowieso besorgt werden. Da ich Unifi-Hardware schon vor zwei Jahren kennen und lieben gelernt habe, wollte ich diese auch in meinem ersten eigenen größeren Netz verwenden. An jedem der vier Tische sollten mindestens zwei Ports zur Benutzung zur Verfügung stehen und am besten werden sie mit PoE versorgt, da Steckdosen in unserem Altbau aus den 60er Jahren leider Mangelware sind. Auch wollte ich ein Failover per LTE ermöglichen, sodass im Bedarfsfall hier alle Leute weiter arbeiten können, auch wenn unser Kabel-Internet einmal nicht funktioniert (was leider bei Unitymedia in Stuttgart hin und wieder passiert). Zwei Sonos-Boxen, ein Drucker und ggf. später ein NAS (1-2x RJ45) sind ebenfalls einzubinden.
Die Einkaufsliste
Letztendlich habe ich mich dann für folgende Hardware entschieden:
- Ubiquiti UniFi Switch 16 - US-16-150W (bestellt bei omg.de)
- Ubiquiti UniFi Security Gateway - USG-PRO-4 (gefunden bei eBay Kleinanzeigen, bereits gebraucht)
- Ubiquiti UniFi nanoHD Access Point - UAP-nanoHD-EU (bestellt bei Ubiquiti im EU Store)
- 4x Ubiquiti UniFi USW Flex Mini - USW-Flex-Mini-EU (bestellt bei Ubiquiti im EU Store)
- 7HE Rackschrank (bestellt bei Amazon)
- 24-Port Patchpanel RJ45 auf RJ45 (bestellt bei Reichelt)
- haufenweise längere und kürzere Kabel, bestellt bei Reichelt und bei der KabelScheune
- Kabelbinder - mit Klettverschluss von Conrad, ich weiß leider nicht welche genau.
Die FritzBox 6820 hatte ich hier schon rumstehen, ebenso wie einen der USW-Flex-Mini-EU, sodass da kurzfristig nur 3 bestellt wurden. Ich hatte zuerst auch einen Ubiquiti UniFi AC Lite -
UAP-AC-LITE hier, der mich jedoch von der Performance her enttäuscht hat. Das Gerät war gebraucht und schon vier Jahre alt, auch hat es wohl irgendeinen Schaden, da es mit PoE nicht mehr richtig funktioniert. Daher hatte ich gleich den nanoHD bestellt.
UniFi Controller
Diesen habe ich auf einem Server im Internet (Hetzner Cloud) gehosted. Dazu habe ich folgendes Script verwendet: Ubiquiti Community - der Controller läuft auch auf dem kleinsten Server mit nur 2GB RAM sehr gut.
Auspacken, aufbauen, einbauen!
Nachdem alle Teile von den verschiedenen Versendern bei uns eingetroffen sind haben wir uns an den Aufbau des Netzwerkschranks gemacht. Da ich da bereits Erfahrung habe, durfte das diesmal mein Kollege Christoph machen und ich bin mit dem Ergebnis sehr zufrieden. Regelmäßig schulen wir uns gegenseitig und werden dadurch als Team besser. Ich mag das Der Schrank war schnell aufgebaut und ich konnte mit dem Einbau beginnen. Leider habe ich den Fehler gemacht, den Schrank von hinten schon zu zu schrauben, das hat sich später als Fehler erwiesen. Ich war jedoch auch schon über 24 Stunden wach und wollte das noch fertig machen, dieses Missgeschick sei mir verziehen 
Die vier kleinen USW-Flex-Mini-EU haben wir auf je einem Tisch platziert. Man kann sie einfach nur drauf legen oder mit doppelseitigem Klebeband fixieren, ich bin mir noch nicht sicher, ob letzteres eine gute Idee ist, möchte es allerdings einmal ausprobieren.
Verkabelung
Die Verkabelung ist recht simpel gehalten:
- WAN1: FritzBox 6591 Cable von Unitymedia - diese befindet sich ebenfalls im Rackschrank
- WAN2: FritzBox 6820 LTE mit einer o2-SIM - diese befindet sich mit einem entsprechend langen Ethernet-Kabel etwa 3 Meter entfernt am Fenster.
- LAN1: geht auf den 16-Port Switch
Die weiteren Geräte sind kreuz und quer angeschlossen, wie es von den Ports gerade gepasst hat. Da das Patchfeld 24 Ports hat und beim 16-Port Switch diese rechtsbündig sind, bleibt mir leider nicht viel anderes übrig. Durch die kurzen 0,15m Kabel bin ich ebenfalls etwas eingeschränkt, was mir allerdings lieber ist, als längere Kabel da rumbaumeln zu haben. Mehr wird dort auf absehbare Zeit nicht dazu kommen, doch haben wir am Rackschrank noch genügend Reserven. Aktuell sind 9 RJ45-Ports frei, wenn ich die USG-PRO-4 noch per Glas (SFP-Module) einbinden würde, hätten wir 10 freie Ports. Das reicht uns locker aus.
Der nanoHD, welcher für das WLAN zuständig ist, liegt momentan einfach nur auf dem Rackschrank, wird aber in den kommenden Tagen noch an einer Wand / Decke montiert.
Konfiguration
Es gibt bei mir folgende Netze:
- UniFi Management LAN: Dort befinden sich alle UniFi-Geräte mit drin.
- Public: Dort befindet sich der Drucker, dieser soll auch vom Nachbarn genutzt werden können.
- Intern: Dort befinden sich alle unsere Geräte
- Nachbar: Dort soll der Nachbar von nebenan seine Geräte einbinden. Das wird aktuell über ein eigenes WLAN gelöst, jedoch besteht auch die Möglichkeit bei ihm einen eigenen Switch unter zu bringen. Die Anforderungen hier sind noch nicht ganz klar.
Ansonsten befindet sich alles in der Standardeinstellung. DPI und Threat Management sind deaktiviert.
Wie macht es sich?
Für mich ist es ein tolles Spielzeug zum Lernen und besser werden. Schließlich möchte ich diese Systeme irgendwann auch an Kunden verkaufen und betreuen. Insgesamt habe ich etwa 1000€ ausgegeben. Meine Kollegen sind von der deutlich besseren WLAN-Stabilität überzeugt, doch ist der WLAN-Speed schlechter geworden. Mehr als 200 MBit/s kitzeln wir aktuell nicht aus dem nanoHD. Das gehe ich nächste Woche an, wenn er seinen festen Platz bekommen hat.
Hier ein kabelgebundener Speedtest:
Am Ende sah es dann so aus
Ausblick
Ich möchte mich noch mit dem Thema USV beschäftigen. Das haben hier im Forum schon einige Mitglieder, vielleicht kann mir hier jemand Tipps geben. Dazu möchte ich erst noch die Stromversorgung etwas umbauen, aktuell befinden sich dort noch Drucker und Sonos-Geräte, auf die können wir dann im Zweifelsfall ja verzichten, die sollten da nicht dran sein, ebenso fehlt noch das LTE-Modem an der Steckerleister. Zuerst möchte ich mal den Strombedarf messen; am besten wäre es wenn wir mit der USV 4-6 Stunden über die Runden kommen; länger halten die Laptopakkus sowieso nicht. Wir werden im nächsten Jahr umziehen, vernutlich auch in ein größeres Büro, dafür sehe ich unser Netzwerk gut gerüstet.
Fazit
Das Netzwerk ist für uns ein gutes Investment. Es läuft bisher sehr zuverlässig und auch mit dem Gebrauchtkauf der USG bin ich sehr zufrieden. Der Aufbau hat allen Spaß gemacht und ich konnte Wissen an meine Kollegen vermitteln. Jeden Tag ein bisschen. Ich hoffe meine Projektvorstellung hat euch Spaß gemacht und ich wünsche euch noch einen wundervollen Abend 
Jay
