Netzwerkaufbau im Neubau

Moin Siepel,

ich stehe vor einer ähnlichen herausforderung. Ich baue nächstes Jahr und werde auch alles mit Unifi austatten.

Ich plane eune UDM Pro an nem Glasfaseranschluss des lokalen Anbieters.

So weit ich mich da eingelesen und geplant habe läuft der dann auf dem WAN1 der UDM Pro ein (mit DHCP auf dem WAN1)

Dahinter werde ich auch ein wenig die Netze einteilen (Privat, Gast, Büro, Drucker, Management, IoT etc).

Bei mir werden vermutlich 3 APs zum einsatz kommen wobei ich mich da beim Typ noch nicht festgelegt habe (mal sehen was dann so auf dem Markt ist)

Sowie einem passenden Unifi Switch.

Zur Zeit betreibe ich ein USG hinter einem Dreytek Modem und das läuft an einer Telekom VDSL sehr zuverlässig.

Um dir meine Meinung zu deinem aufbau zu sagen würde ich gerne noch von dir Wissen, wie du dein Internet beziehst

LG

Arne

19 Zoll Rack ist bei mir auch fest eingeplant inkl Patchfelder.

Wenn man schon 19 Zoll gerate kauft sollen die ja auch vernünftig eingebaut werden

Ich habe ein ähnliches Setup wie Du es Dir vorstellst beim mir seit Ende 2018 am Laufen, damals sind wir in unseren Neubau eingezogen. Allerdings habe ich nen Glasfaseranschluss, weshalb ich mir über ein Modem keine Gedanken machen musste. Bei nem VDSL-Anschluss bist Du vor dem USG oder der UDM auf ein Modem angewiesen. Hier würde ich tendenziell auf ein Vigor zurückgreifen. Nachteil der FritzBox ist, dass Du diese nicht in einen reinen Modembetrieb bringen kannst. Ein Vigor hingegen schon, dann kannst Du Dein USG oder Deine UDM per PPPoE über das Vigor Modem laufen lassen.

Bei dem von Dir geplanten Setup würde ich definitiv auf ein USG/UDM setzen, ebenso wie auf UniFi-Switches. Erleichtert die Arbeit beim Anlegen und Administrieren von VLANs deutlich. Ich hab aktuell bei mir vier VLANs (Management, IoT, Gäste, Minecraft des Juniors) am Laufen, und wenn man sich mal eingearbeitet hat, dann läuft es wirklich rund. Gleiches mit VPN & Co. Man muss sich bei UniFi zwar mit beschäftigen, aber es bietet schon auch maßig an Möglichkeiten, habe es bisher nicht bereut. Und das WLAN im Haus ist seitdem super stabil, kein Gejammer von der Family mehr, alle sind zufrieden.

Zu Deinen Eingangsanforderungen:

• Ausleuchtung des Hauses --> denke da werden zwei APs reichen —> sollte im Normalfall reichen, vor allem wenn die APs zentral an der Decke platziert sind. Bei uns sind je ein AP im EG und OG zentral in der Mitte des Hauses, und damit decken wir das Haus und das ganze Grundstück ab. Sobald man auf der Treppe ist, roamt es wunderbar zum nächsten AP.
• VLAN, damit ich die IoT Geräte (Alexa, Shelly, iobroker, Wandtablet) separieren kann von meinen anderen Geräten (TV, Laptop, PC, Tablet, Handy, Synology Nas) und dem Gast-Wlan —> funktioniert, allerdings sind (zumindest beim USG) die VLANs erst einmal durchläßig, d.h. zur Isolation müssen die Firewall-Regeln angepasst werden. Allerdings muss man bei vielen IoT-Geräten auch schauen, inwieweit diese isoliert werden können, da sonst viele komfortable Funktionen unter Umständen nicht mehr in der gewohnten Form zur Verfügung stehen.
• VPN, damit ich auch von außerhalb auf den iobroker und die Nas zugreifen kann (hoffe ich kann auf zwei verschiedene VLANs zugreifen über einen VPN) —> funktioniert mit dem USG hervorragend, allerdings würde ich dann auch auf ein entsprechendes vorgeschaltetes Modem achten, damit Du hier nicht noch mehr Einrichtungsaufwand mit den beteiligten Komponenten hast.

Ob USG oder UDM oder UDM Pro: ich persönlich bin mit dem USG noch an keine Grenzen gestoßen. Mich stört an UDM/UDM Pro etwas, dass es eigentlich wieder All-in-One-Geräte sind. Genau das hat mich damals zu UniFi gebracht, da ich hier für jeden Anwendungsfall das passende spezialisierte Gerät gefunden habe. Wenn mal eines kaputt geht, oder ausgetauscht werden soll, dann kann das restliche Setup trotzdem unverändert weiterlaufen. Bei so ner UDM Pro kann man halt mal nicht einfach den Cloud Key austauschen. Aber ist wie gesagt auch Geschmacksache, ich persönlich bevorzuge den Weg mit den Einzelgeräten.

Folgende Fragen solltest Du Dir noch stellen:

• Wie bezieht ihr zukünftig TV? Ist ggf. MagentaTV der Telekom ein Thema?
• Wie ist das Festnetz bei euch geplant? Hier kann ggf. eine IP-basierte DECT Basis wie die Gigaset GO-Box eine Alternative sein, die man an jedem beliebigen LAN-Anschluss platzieren kann.

Moin Flo,

ich bin bei meinem Vorhaben auf die UDM Pro gekommen, da der Durchsatz des USG mit IDS/IPS doch sehr gering ist wenn ne 1Gbit Leitung vorhanden ist.

Zitat von amaskus

Moin Flo,

ich bin bei meinem Vorhaben auf die UDM Pro gekommen, da der Durchsatz des USG mit IDS/IPS doch sehr gering ist wenn ne 1Gbit Leitung vorhanden ist.

Wenn das Thema IDS/IPS bei Dir Prio hat, dann bist Du mit der UDM Pro sicherlich besser bedient, das ist definitiv nicht die Stärke des USG. Da bricht Dir dieses auf 85 MBit ein, d.h von deinem Gigabit bleibt kaum was übrig. Da ich bei mir aber aktuell „nur“ 250 MBit anliegen habe, und ich IDS/IPS derzeit nicht nutze, bin ich mit meinem USG bestens bedient, und mache mir erst Gedanken über den Austausch, wenn es für das USG einen Nachfolger gibt.