Návrh domácej siete (Mikrotik)

[lukass]

Nazdar,
potrebujem poradiť ohľadom návrhu domácej siete.
Bývam v pomerne veľkom dome a momentálne mám router umiestnený v spálni a signál nepokryje celý dom, preto uvažujem nad kúpou samostatného routeru + access pointu. Z dostupných riešení sa mi najviac pozdáva Mikrotik. Router hEX (https://www.i4wifi.cz/MikroTik-RouterBoardy/hEX-256-MB-RAM-880-MHz-5x-Gigabit-LAN-vc-L4.html) + wAP (https://www.i4wifi.cz/MikroTik-RouterBoardy/RBwAPG-5HacT2HnD-wAP-2-dBi-1x-LAN-802-11b-g-n-a-ac-L4-2-4-a-5-GHz-bila.html)
V sieti bude zvyčajne asi 5 mobilov/tabletov a 2 notebooky. Wifi ac som zvolil hlavne pre to, že plánujem pozerať filmy z NASu (1080p).

Čo hovoríte na toto riešenie? Je wifi ac potrebná alebo my stačí cAP lite (https://www.i4wifi.cz/MikroTik-RouterBoardy/cAP-lite-AP-Hotspot-2-4-GHz-802-11n-2x2-MIMO-vnitrni.html), ktorý je asi 3x lacnejší?

Za odpovede vopred ďakujem.

[Reklama]

[kolemjdouci]

Ahoj,
hodne obecny dotaz.

hEX RB750Gr3 vypada za tu cenu dobre (https://mikrotik.com/product/RB750Gr3#tab1_4), velke plus za HW akceleraci sifrovani.

Nevim o jak velkem dome se bavime a kolik mistnosti/podlazi chces pokryt.
Jak pises tak RB750Gr3 bude jen doplnek ke stavajicimu stavu site, ktery bude obsluhovat WiFi cast. Zarizeni, ktere mas na LAN bude obsluhovat stavajici router.

U 2.4GHz je lepsi propustnost signalu pres zdi takze vyhoda u 5GHz tedy rychlejsiho spojeni rychle degraduje a je silne poznat uz pres 1zed. Idelani je mit 5GHz AP v jedne mistnosti/prostoru se zarizenimi, ktere vyzaduji rychly bezdrat.

Otestoval jsem ted u sebe cAP-lite-AP-Hotspot vzdy s jednim klientem, vzdalenost 7m pres 1 zed(cihla). Mam jej v rezimu AP bridge(n-only, kanaly 20/40MHz eC, volba kanalu auto, WPA2-AES PSK, Tx/Rx - chain0+chain1). Test jsem delal uvnitr site vuci svemu NASu a to na zarizenich Xperia Z5 (20MHz sirka) a notes (40MHz sirka), vzdy jen jeden smer toku dat. Na Xperii jsem se dostal max na 50Mbit/s u notesu to bylo necelych 68 Mbit/s. Pri 2 a vice klientech, bude vykon rychle klesat.

Pokud dodatecny router bude resit jen WiFi a nechces VPN tunely (HW akcelerace sifrovani) pak bych koupil toto:
https://mikrotik.com/product/RB960PGS

na eth2-5 bych navesil cAP-lite-AP-Hotspot rozmistene dle libosti v dome, pres eth1 propojit se stavajicim routerem,
ziskas tim 4 AP+1AP stavajici, coz pri poctu 7-8 zarizeni bude snad dostacujici.
Pokud se nebavime o hodne velkem dome pak ty APcka budou relativne blizko u sebe, mobily obycejne moc velky datovy tok negeneruji. Na AP muzes treba nahodit povolene MAC adresy a vymezit si tak AP, kde chces mit zarizeni pro sledovani filmu a nic vice. Muzes zkusit i CAPsMAN manazera + load balancing, atd.

Pokud je tahani kabelu problem a chces to resit cele jako WDS tak tim prijdes ve tvem pripade o nezanedbatelnou cast propustnosti.

V pripade potreby 5GHz muzes koupit https://mikrotik.com/product/RB962UiGS-5HacT2HnT , ze ktereho se daji vyvest anteny (pozor na vysledny vyzarovany vykon) + pripojit treba jeden cAP-lite-AP-Hotspot pres eth5.


btw:
Ze zarizeni od Mikrotiku co mam umi v 2.4GHz nejlepsi kousky (pokryti vs propustnost vs pocet klientu)
https://mikrotik.com/product/RB951G-2HnD

[lukass]

hEX RB750Gr3 som zvolil preto, lebo mi to príde ako najlepší pomer cena / výkon a trochu sa plánujem hrať s firewallom a pod.  .

Momentálne používam asus RT-N10+ B1 (nebudem už používať).
Ideálne miesto na umiestnenie routeru by bolo na chodbe (stred domu), len v tedy by som musel ťahať na chodbu wan + kábel k NASu + kábel k PC ... a to je dosť nepraktické. Preto chcem umiestniť router ku PC (bude blízko pri NAS), a na chodbu ťahať len jeden kábel k AP. Z chodby je väčšina miestností cez jednu stenu.
Mám ísť do wifi ac? Do ostatných častí domu mi bude stačiť cAP lite. Do WDS sa púšťať nechcem.

[Pavouk106]

Jedna poznámka: Zapomeň na to, že 5GHz signálem pokryješ celý dům (z jednoho místa). Trochu jsem si to myslel u sebe doma a čtyři metry od routeru (za zdí šikmo) jsem se nechytal... Přehodil jsem na 2.4GHz a jedu spokojeně po celym domě i zahradě.

[lukass]

Pokrytie celého domu wifi ac nečakám, bude mi stačiť v okolitých izbách (1 stena).

[Reklama]

[kolemjdouci]

Preto chcem umiestniť router ku PC (bude blízko pri NAS), a na chodbu ťahať len jeden kábel k AP. Z chodby je väčšina miestností cez jednu stenu.
Mám ísť do wifi ac? Do ostatných častí domu mi bude stačiť cAP lite. Do WDS sa púšťať nechcem.

Dobre takze koupis hEX RB750Gr3, kterym nahradis Asus. Eth1 bude jako WAN (https://i.mt.lv/routerboard/files/RB750Gr3-esw2-161125152443.png) eth2-5 switched. Router ma 5 portu, 3 mas zabrane uz ze zacatku (WAN,NAS,PC). Zbyvaji 2 porty, rekneme, ze do eth4 zapojis stavajici Asus ktery ma 100Mbit porty a na eth5 pripojis kabelem cAP lite, ktery i kdyz bude uprostred domu tak to nepokryje ale hlavne vykonove ani takovy pocet klientu neutahne. wAPac by na tom byl pravdepodobne lepe ale realne zkusenosti mam jen s jeho slabsi verzi (varianta 2.4GHz 100Mbit ethernet)

Mas tedy novy router a 2AP na 2.4GHz cimz jsi o neco vice rozsiril pokryti a zvysil propustnost. Nevim zda streaming videa bude do notesu/tabletu nebo SmartTV. Ja pouzivam na svem NASu Plex a u vetsiny videosouboru ve FullHD je datovy tok do 20Mbit/s.

Napsal jsi, ze chces delat novou sit, predpokladam, ze soucasnych 100Mbit z NASu po kabelu stacilo. Pokud to spravne chapu chces se komfortne pohybovat po baraku a koukat na filmy. Cenove je lepsi rozhodit po baraku vice AP, ktere si mezi sebou rozlozi klienty a zatez. Presne k tomuto ucelu bylo cAP lite uvedeno na trh. Vice AP napojenych na router a lepsi rozdeleni pasma. Kdyz budes mit 4 AP cAP lite tak kazdy muze bezet na jinem kanalu. Neprekryvajici jsou sice jen 3 kanaly u 2.4GHZ ale u toho 4APcka to nebude tak vadit.

Pokud chces, riskni to s tim wAP ac, ktery hodis do chodby. Mobily a tablety hodis na 2.4GHz a na 5GHz pripojis jen par zarizeni. Necekej ale uplne zazraky nebot u 5GHZ AC je dost problemu s klienty takze nakonec muzes skoncit vykonove na stejne urovni jako u 2.4GHz N.

[lukass]

Pokud chces, riskni to s tim wAP ac, ktery hodis do chodby. Mobily a tablety hodis na 2.4GHz a na 5GHz pripojis jen par zarizeni. Necekej ale uplne zazraky nebot u 5GHZ AC je dost problemu s klienty takze nakonec muzes skoncit vykonove na stejne urovni jako u 2.4GHz N.

Aký problém s klientmi myslíš?

Keby sa rozhodnem ísť cestou viacerých cAP lite tak by bol problém s kabelážou jediný spôsob je umiestniť ich na pôjd(2. poschodie). Budem mať potom signál na prízemí?

A ešte jedna otázka. Aký je rozdiel medzi cAP lite (https://mikrotik.com/product/RBcAPL-2nD-307) a cAP (https://mikrotik.com/product/RBcAP2nD) ?

[kolemjdouci]

Nektere zarizeni maji velmi omezeny vyber kanalu v 5GHz pasmu, zkratka je vyrobce zamkl. Jine jsou docela vybirave na umisteni ridiciho kanalu a nedokazi se pripojit i kdyz sit vidi. Pripadne se pripoji nizsi rychlosti s tim, ze signal je nekvalitni. Kdyz jsou v siti 2 naladove zarizeni kdy kazde vyzaduje jine nastaveni tak to cloveka nastve. Nejhorsi zkusenosti mam s TP-LINK  obecne at uz jde o USB nebo interni karty. Vyrobce zkratka na podporu prodavanych produktu kasle. Problemy byvaji i s telefony ruznych znacek, kde je vetsinou nejaky custom ROM.

Natahnout kabelaz je vzdy prace navic ale vyplati se. Na to zda bude signal v prizemi v dostatecne kvalite vsude a pro vsechny typy zarizeni nedokazu odpovedet. Pokud bude kabelaz na pude,stropem se vrtne dirka a cAP pridelas na strop v 1. patre tak urcite pokryjes 1 patro a pudu.

Nez se ale pustis do vetsiho planovani a experimentovani, zkus si koupit/pujcit ten wAP ac a pridelat jej na tu chodbu. Kdyz zapnes ten dosavadni ASUS tak budes mit 2x AP na 2.4GHZ a 1x AP na 5GHz. Mozna to bude dostacujici reseni.

Rozdil mezi RBcAP2nD a cAPLite jsem nasel jen ve vetsim zisku anteny u RBcAP2nD jinak mi to pripada naprosto stejne. Jen ten drazsi model je vice designove propracovany.

[lukass]

Do stropu určite vŕtať nebudem (nie je to žiaden sadrokartón ale betón, to by som musel vŕtať do podlahy na pôjde).

Oplatilo by sa počkať či nepôjdu náhodou ceny wAP ac dole? (prípadne či mikrotik nevydá niečo ako cAP ac). Zatiaľ by som kúpil router + cAP lite (počet kusov podla potreby).

Aký switch mám kúpiť ak mi nebudú dostačovať porty?

[kolemjdouci]

Do stropu určite vŕtať nebudem (nie je to žiaden sadrokartón ale betón, to by som musel vŕtať do podlahy na pôjde).

Oplatilo by sa počkať či nepôjdu náhodou ceny wAP ac dole? (prípadne či mikrotik nevydá niečo ako cAP ac). Zatiaľ by som kúpil router + cAP lite (počet kusov podla potreby).

Aký switch mám kúpiť ak mi nebudú dostačovať porty?

Nejdříve si ujasnit jak to má do budoucna vypadat, očekávání od konkrétního řešení a způsob/možnosti realizace.

Koupit zamýšlený router a k němu pro začátek 2 cAP a experimentovat.
Pro NAS a PC stačí jakýkoliv obyčejný 8port Gbit switch,plusem bude pokud se na něm budou dát nastavit VLAN.
Popřípadě koupit další Mikrotik už s PoE https://www.i4wifi.cz/LAN-10-100-1G/Switche/RB260GSP-nastavitelny-5-portovy-gigabit-switch-SFP-port-PoE.html

Ceny wAP ac v budoucnu klesnou stejně tak jako u všech současných produktů na trhu. Na trh příjdou nové zařízení.
Navíc není nutné vše mít Mikrotik. Dobré produkty se dají najít i u konkurence (UBNT).

[lukass]

Nejdříve si ujasnit jak to má do budoucna vypadat, očekávání od konkrétního řešení a způsob/možnosti realizace.

Router hEX (https://www.i4wifi.cz/MikroTik-RouterBoardy/hEX-256-MB-RAM-880-MHz-5x-Gigabit-LAN-vc-L4.html) som zvolil preto, lebo má najlepší pomer cena/výkon, budem na ňom používať firewall, plánujem nasadiť wpa2 enterprise alebo hotspot (captive portal) a postupne zistím čo ešte dokáže.
Access pointy cAP lite by mali byť dostačujúce. Očakávam pokrytie celého domu. O výkon mi ide hlavne v okolí chodby (preto som tam chcel použiť wifi ac) a v ostatných častiach bude stačiť aby som bol pripojený.

Koupit zamýšlený router a k němu pro začátek 2 cAP a experimentovat.
Pro NAS a PC stačí jakýkoliv obyčejný 8port Gbit switch,plusem bude pokud se na něm budou dát nastavit VLAN.
Popřípadě koupit další Mikrotik už s PoE https://www.i4wifi.cz/LAN-10-100-1G/Switche/RB260GSP-nastavitelny-5-portovy-gigabit-switch-SFP-port-PoE.html

Súčasťou balenia cAP lite je napájecí adaptér + PoE injektor a router bude na pôjde tak PoE switch bude asi zbytočný.

Ceny wAP ac v budoucnu klesnou stejně tak jako u všech současných produktů na trhu. Na trh příjdou nové zařízení.
Navíc není nutné vše mít Mikrotik. Dobré produkty se dají najít i u konkurence (UBNT).

Zvažoval som aj Ubiquiti, ale je to pomerne drahé riešenie.

[M.]

Rozdíl mezi "cAP lite" a "cAP" je v tom, že první je single chain, druhý je dual chain rádio. Z toho plyne mximální teoretická rychlost při 802.11n jako 150 nebo 300 Mbps.
Výhoda, pokud i ta AP bude mít od Mikrotiku, tak je může nstavovat a řídit z jednoho klikátka v tom routeru RB750Gr3 (capsman funkce).
wAP ac je pěkný kus HW, mám je doma (wAPG-5HacT2HnD), routery RB750Gr3+RB850G2, na to napojené dva wAP ac a pokrývám tím celý byt. Jak si to vede skrz jednu/dvě cihlové zdi v 5 GHz jsem před časem psal zde: https://forum.root.cz/index.php?topic=16712.msg233607#msg233607

[kolemjdouci]

Rozdíl mezi "cAP lite" a "cAP" je v tom, že první je single chain, druhý je dual chain rádio. Z toho plyne mximální teoretická rychlost při 802.11n jako 150 nebo 300 Mbps.

Tak to skutecne bylo u prvnich revizi ale dnes maji obe verze stejny chip a dual chain.
https://mikrotik.com/product/RBcAPL-2nD-307
https://i.mt.lv/routerboard/files/cAP_lite-171016123729.pdf

https://mikrotik.com/product/RBcAP2nD
https://i.mt.lv/routerboard/files/cAP_2nD-171109105046.pdf

wAP ac je pěkný kus HW, mám je doma (wAPG-5HacT2HnD), routery RB750Gr3+RB850G2, na to napojené dva wAP ac a pokrývám tím celý byt. Jak si to vede skrz jednu/dvě cihlové zdi v 5 GHz jsem před časem psal zde: https://forum.root.cz/index.php?topic=16712.msg233607#msg233607

Díky za zveřejnění reálných zkušeností s tímto modelem.

[kolemjdouci]

Router hEX (https://www.i4wifi.cz/MikroTik-RouterBoardy/hEX-256-MB-RAM-880-MHz-5x-Gigabit-LAN-vc-L4.html) som zvolil preto, lebo má najlepší pomer cena/výkon, budem na ňom používať firewall, plánujem nasadiť wpa2 enterprise alebo hotspot (captive portal) a postupne zistím čo ešte dokáže.

Pokud mas na mysli hotspot ve spojeni s user manager tak to bohuzel nepujde. Tento model user manager modul nepodporuje. Na druhou stranu umi provozovat Dude server. Overovani klientu certifikaty nasadit muzes, tohle umi Mikrotik bez nutnosti pouzivat radius.
Pokud si ale chces hrat s captive portal, nasadit freeeradius, rozdelovat uzivatele na WiFi do VLAN na zaklade uzivatelskeho jmena/hesla,pouzivat vice druhu autentifikace na jednom SSID, nastavit EAP accounting apod. tak se to da elegantne vyresit pomoci Raspberry PI 3 s pFsense.

Súčasťou balenia cAP lite je napájecí adaptér + PoE injektor a router bude na pôjde tak PoE switch bude asi zbytočný.

PoE injektor s adapterem k tomu je, nicmene casem ty adaptery a kabely cloveka zacnou otravovat.
Ten switch je jen takova tresnicka a elegantne to resi napajeni.

[Jose D]

O výkon mi ide hlavne v okolí chodby (preto som tam chcel použiť wifi ac)

této úvaze nerozumím. 802.11ac pokud vím nezvyšuje dosah, ale zabere širší pásmo. jestli chceš lepší dosah, tak tam dej krabičku s lepší anténou.