Jakiś czas temu otrzymałem zlecenie usprawnienia sieci w małej firmie, posiadającej 4 budynki, gdzie zastałem moim zdaniem kilka bezsensownych urządzeń i rozwiązań.
Chciałbym przedstawić jak to wygląda, jak planuje to usprawnić, a sam temat stworzony został dla pewności dobrego rozwiązania, gdyż być może ktoś wymyśli coś lepszego i wydajniejszego.
Schemat powyżej przedstawia aktualną budowę 3 różnych sieci z oddzielnymi modemami LTE w budynkach 1,2 i 4
- Budynek 1 jest priorytetowy, gdzie są komputery biurowe, drukarki, a w planach monitoring. Wszystko połączone Modemem LTE z wbudownym routerem podłączonym do switcha rozchodzącym się po urządzeniach.
- Budynek 2, tu mamy kamery i rejestrator, oraz modem/router LTE obsługujący urządzenia po sieci bezprzewodowej (dajmy WiFi), no i switch poe do 4 kamer i rejestratora NVR
- Budynek 3 jako obiekt monitorowany, gdzie są 2 kamery podłączone do switcha poe, a ten przez "satelitke" CPE radiowo idzie do drugiego CPE w budynku 4
- Budynek 4 również jako obiekt monitorowany, z kolejnym modemem LTE z routerem przez switch do kilkunastu kamer i rejestratora
Funkcjonowanie sieci wygląda mniej więcej tak:
Rezultat jest taki, że wszystkie trzy WANy LTE pracują niezależnie od siebie, także podgląd kamer możliwy jest zewnętrznie , czyli przykładowe p2p, gdzie każdy budynek ma oddzielną aplikację i adres do podglądu swoich kamer. Co gorsza niektóre kamery z budynku 2 i 4 mają takie same adresy IP.
Teraz plan eliminacji urządzeń i zastosowanie nowego rozwiązania:
Usuwam dwa modemy LTE, satelitki CPE, wstawiam do budynku 1 nowocześniejsze CPE210, 510 lub 710 z opcją AP podłączonego do modemu po WAN, w budynku 2 i 4 takie same urządzenie na Clienta, no i w budynku 3 most dla wzmocnienia sygnału pomiędzy budynkami 1 i 4, dodatkowo łącząc do niego 2 kamery z tegoż budynku.
Dla funkcjonalności dorzucam ROUTER Biurowy w budynku 1 i cała sieć ma wyglądać mniej więcej tak:
Zostawiony jeden modem LTE jest bramą do WANa, podłączony do Routera głównego, który sieciowo spina cały budynek 1, oraz obsługuje AP CPE, a ten z kolei obsługuje Clientów z budynków 2 i 4.
Na koniec część czysto obsługowa/konfiguracyjna:
Sieć LAN począwszy od Routera głównego z przykładowym adresem 192.168.0.1, następnie AP z adresem +1, no i analogicznie z klientami (nie wiem czy bridge musi mieć także adres, ale to akurat nie ma większego znaczenia).
Wszystko przygotowane w taki sposób będzie oczywiście działać, lecz zakładam późniejszą rozbudowę sieci, jakieś dostawione urządzenia czy coś w tym stylu w każdym z budynków.
Tu z pomocą przyjdzie oczywiście dodatkowy router i jakiś dodatkowy adres podsieci poza tej głównej (np. 192.168.1.1. w innym 192.168.2.1 itd.)
Sęk w tym, że nie wiadomo, jak to będzie wyglądać w przyszłości, co i gdzie zostanie dostawione, jak to się rozwinie. Zagwostka polega na optymalnej konfiguracji z opcją "łatwego dodawania kolejnych urządzeń", by nie było trzeba wszystkiego przewalać na nowo w przypadku na przykład, gdzie nagle będzie trzeba przenieść 4 kamery z budynku 4 do budynku 2, lub na przykład dołożenia do każdego z budynków po jednej kamerze, po jednym kompie itd.
Wszystko ma działać bez kolizji, z możliwością dodawania sprzętowego, a także w jednej sieci lub kilku podsieciach mogących wymieniać między sobą dane, ale także z możliwością ustawienia hierarchi, uprawnień i zabezpieczeń.
Są jakieś inne pomysły?
Chciałbym przedstawić jak to wygląda, jak planuje to usprawnić, a sam temat stworzony został dla pewności dobrego rozwiązania, gdyż być może ktoś wymyśli coś lepszego i wydajniejszego.

Schemat powyżej przedstawia aktualną budowę 3 różnych sieci z oddzielnymi modemami LTE w budynkach 1,2 i 4
- Budynek 1 jest priorytetowy, gdzie są komputery biurowe, drukarki, a w planach monitoring. Wszystko połączone Modemem LTE z wbudownym routerem podłączonym do switcha rozchodzącym się po urządzeniach.
- Budynek 2, tu mamy kamery i rejestrator, oraz modem/router LTE obsługujący urządzenia po sieci bezprzewodowej (dajmy WiFi), no i switch poe do 4 kamer i rejestratora NVR
- Budynek 3 jako obiekt monitorowany, gdzie są 2 kamery podłączone do switcha poe, a ten przez "satelitke" CPE radiowo idzie do drugiego CPE w budynku 4
- Budynek 4 również jako obiekt monitorowany, z kolejnym modemem LTE z routerem przez switch do kilkunastu kamer i rejestratora
Funkcjonowanie sieci wygląda mniej więcej tak:

Rezultat jest taki, że wszystkie trzy WANy LTE pracują niezależnie od siebie, także podgląd kamer możliwy jest zewnętrznie , czyli przykładowe p2p, gdzie każdy budynek ma oddzielną aplikację i adres do podglądu swoich kamer. Co gorsza niektóre kamery z budynku 2 i 4 mają takie same adresy IP.
Teraz plan eliminacji urządzeń i zastosowanie nowego rozwiązania:

Usuwam dwa modemy LTE, satelitki CPE, wstawiam do budynku 1 nowocześniejsze CPE210, 510 lub 710 z opcją AP podłączonego do modemu po WAN, w budynku 2 i 4 takie same urządzenie na Clienta, no i w budynku 3 most dla wzmocnienia sygnału pomiędzy budynkami 1 i 4, dodatkowo łącząc do niego 2 kamery z tegoż budynku.
Dla funkcjonalności dorzucam ROUTER Biurowy w budynku 1 i cała sieć ma wyglądać mniej więcej tak:

Zostawiony jeden modem LTE jest bramą do WANa, podłączony do Routera głównego, który sieciowo spina cały budynek 1, oraz obsługuje AP CPE, a ten z kolei obsługuje Clientów z budynków 2 i 4.
Na koniec część czysto obsługowa/konfiguracyjna:

Sieć LAN począwszy od Routera głównego z przykładowym adresem 192.168.0.1, następnie AP z adresem +1, no i analogicznie z klientami (nie wiem czy bridge musi mieć także adres, ale to akurat nie ma większego znaczenia).
Wszystko przygotowane w taki sposób będzie oczywiście działać, lecz zakładam późniejszą rozbudowę sieci, jakieś dostawione urządzenia czy coś w tym stylu w każdym z budynków.
Tu z pomocą przyjdzie oczywiście dodatkowy router i jakiś dodatkowy adres podsieci poza tej głównej (np. 192.168.1.1. w innym 192.168.2.1 itd.)
Sęk w tym, że nie wiadomo, jak to będzie wyglądać w przyszłości, co i gdzie zostanie dostawione, jak to się rozwinie. Zagwostka polega na optymalnej konfiguracji z opcją "łatwego dodawania kolejnych urządzeń", by nie było trzeba wszystkiego przewalać na nowo w przypadku na przykład, gdzie nagle będzie trzeba przenieść 4 kamery z budynku 4 do budynku 2, lub na przykład dołożenia do każdego z budynków po jednej kamerze, po jednym kompie itd.
Wszystko ma działać bez kolizji, z możliwością dodawania sprzętowego, a także w jednej sieci lub kilku podsieciach mogących wymieniać między sobą dane, ale także z możliwością ustawienia hierarchi, uprawnień i zabezpieczeń.
Są jakieś inne pomysły?