Siet v dome - Rack 9U - Router/firewall, Switch, IP kamery, AP's, etc.

[xhamsterr]

Obecně bych tohle řešení doporučil. Sám jsem to již párkrát řešil obdobně.
Přidám k tomu pár osobních názorů.

Pokud použiješ vybrané prvky Ubiquiti (switch US-16-150W, nebo i UniFi UAP-AC-LR) budeš potřebovat Unifi Controller.
Sám používám NAS výkonnější, plní roli i MMC (doma jsme zvyklí na Kodi) a uvnitř v kontejneru běží právě i Unifi Controller.

Optimální montáž UniFi UAP-AC je na strop "vodorovně", ne na stěnu "svisle".

Protože jsem rozvody udělal v CAT6A SFTP, neosadil jsem (možná prozatím) patch panel (kvalita v CAT6a je drahá), a popsané kabely připojil buď přímo do Mikrotik RB3011 routeru, nebo do pasivního Ubiquiti Tough PoE 8-port switche, podle potřeby.

Používám VLANy k oddělení sítí (WiFi rodina, WiFi hoste, Kamery, Multimedia, SmartHome...)

Do NAS stačilo dokoupit 2 lic. Surveillance Station a hotovo.

5 vlanu na domaci sit? Neni to trochu malo?

A co se tyka AP- AC tak 1montaz na strop neni podminkou a zalezi na okolnostech. Nedacno jsem delal panelakovy byt a nako idealni se ukazalo 2ks ap ac na stenach svisle. Pokud se nedna o panelakovy byt, tedy dlouhy a nizky prostor tak je vyhodnejsi mit ji na stene protoze signal dela kuzel pod sebe a kdyz je na strope tak se objevuji stiny. Na polarizaci nezalezi protoze to jsou vsesmerove anteny a v zarizenich taky. Montaz na strop je teorie ktera v praxi platit nemusi.

[Reklama]

[kkt1]

5 vlanu na domaci sit? Neni to trochu malo?
[/quote]
Kazdy mame asi jine pozadavky na "domaci" sit, ja tech vlanu mam momentalne 18, bezne jich mam 14.

[gendzi]

Tak trosku som zabudol na hlucnost a neuvedomil si permanetne zapisovanie na disky v pripade ze by sa kamerove data zaznamenavali na NAS-ko. Z dovodu ze Rack sa bude nachadzat v pracovni rozhodol som sa zobrat tento fakt do uvahy a minimalizovat hlucnost co najviac. Z toho dovodu budem voli co v najvacsom meritku pasivne chladenia danych komponentov.

NAS-ko na koniec vyskrtavam zo zoznamu, kedze cena NAS-ka je navysena este o poplatok za licencie cca 150EUR/3900CZK (suma za ktoru si viem kupit napriklad Ubiquiti UniFi Controller, Cloud Key). Taktiez davanie diskov do raidu v pripade zapisu kamerovych dat nema zmysel. Ak si zakupim NVR-ko s jednym dedikovanym diskom urcenym na zapis videa "https://www.alza.sk/wd-purple-4tb-d5001841.htm" je velmi mala pravdepodobnost, ze disk nebude funkcny presne v tom case ako zaznam bude potrebny. Samozrejme si tiez uvedomujem, ze to nieje riesenie pre velku firmu, ale pre jednoduchy dom, takze to netreba prehanat. Co si ale neviem odpustit je velkost routera a switchu urceneho do racku teda aj velkostou. To je aj jeden z dovod preco volim UBNT riesenie. Takto si plnim moj detsky sen o plnohodnotnom racku, ktory bude aj na pohlad vyzerat.
S plnohodnotnym NVR-kom sa cena switchu samozrejme aj znizi, kedze napajanie kamier cez poe uz nebude vo switchi potrebne.

S konkretnym typom AP-tu trosku vaham, lebo ich ukotvenie bude musiet byt iba na stenu. Priznam sa ze som zabudol pre nich vyviest kabelaz zo stropu cez srandokarton. Tym padom sa jeden bude nachadzat bud v skrinke pod TV/repektive polozeny na nej a druhy v detskej izbe na poschodi. Ten v detskej budem musiet uchytit na stenu nad zasuvkami medzi ktorymi je aj rj45samica. Mozno niekto z vas uz podobnu vec riesil co sa tyka skrinky pod TV a tak isto uchytenie nad zasuvkami samozrejme mam na mysli pre UBNT konkretne. Z dovodu ze som vyskrtol poe switch tak tieto 2 AP's budem musiet napajat cez externe. Mozno by to islo vyriesit cez nieco podobne "https://www.alza.sk/d-link-dpe-301gs-d5130766.htm" s ulozenim do racku.

IP kamery a NVR budem na koniec brat s najvacsou pravdepodobnostou od znameho ktory robi so znackou Dahua a vie mi spravit dobru cenu.

Po malych zmenach to vyzera zatial takto:
Rack: https://www.tesshop.sk/linkbasic-rozvadzac-12u-600x600mm-sklenene-dvere-cierny-v-demonte-2-2_d5371.html
       - kefa pre kablovy vstup: https://www.alza.sk/kartac-pre-kablovy-vstup-d3866752.htm
       - vyvazovaci panel: https://www.alza.sk/19-vyvazovaci-panel-d2922596.htm
       - zaslepny panel: https://www.alza.sk/19-4x-zaslepny-panel-d2922635.htm
       - polica: https://www.alza.sk/19-polica-1u-nosnost-20-kg-d2922572.htm
Router: https://www.alza.sk/ubiquiti-edgerouter-d2221686.htm
Patch panel: https://www.alza.sk/datacom-patch-panel-19-utp-48-port-cat5-dual-1u-bk-8x6p-d3966740.htm
Switch: https://www.alza.sk/ubiquiti-es-24-lite-d4425303.htm
NVR: https://www.eltrox.sk/ip-sietove-videorekordery/dahua-nvr4108-8p-4ks2/
       - Disk do NVR-ka: https://www.alza.sk/wd-purple-4tb-d5001841.htm
IP Kamera: nejasne, rozhodujem sa medzi polgulou a klasickou tubusovou
AP: https://www.alza.sk/ubiquiti-unifem-uap-ac-lite-d4016827.htm
UBNT Controller: https://www.alza.sk/ubiquiti-unifem-controller-cloud-key-d4923581.htm
Rozvodny panel: https://www.alza.sk/tritton-19-rozvodny-panel-8-230-v-1u-cz-2-m-cierny-d5471195.htm
Zalozny zdroj: https://www.alza.sk/apc-smart-ups-sc-450v-d61307.htm

Ak nezdielate podobny nazor s niecim budem rad ak prispejete, cenim si kazdu radu.

[kkt1]

Jsi nucen mit rackv pracovne? Nemas moznost ho mit v nejake technicke mistnosti? Pak by jsi nemusel resit hlucnost. Omezovat se na vyber vybaveni s ohledem na hlucnost je obvykle takovy mensi pruser. Dnes ti treba budou ty komponenty vyhovovat, ale co kdyz za 6 mesicu budes mit prachy k tomu aby jsi mel doma nejaky vykonny server v racku na nejaky zajimavy projekt? Ma rada je pokud mas moznost dej rack mimo mistnosti kde se bezne zdrzujes, dlouhodobe se to vyplati. Muj prvni rack byl v pracovne, pak na chodbe, pak v suterenu. A od maleho racku jsem presel postupne na klasicky velky rack.
Dalsi vec-NAS ja povazuji jenom za storage nad ktery muzu povesit cokoliv co potrebuje nekam ukladat nebo cist data. Kamery? Pokud nepotrebujes dokladat zaznam pro nejaky audit, staci ti zapisovat data dle motion detection. Proc chces zapisovat 23hodin zaznamu kde se nic nedeje? Ze to jde na nejaky raid? Who cares, se slusnymi disky ten raid nevytizis par kamerami, omezeni bude spise na strane site (predpokladam nejaky gigabit).
K tem komponentum - ber alespon cat 6 nebo lip 7, cat5 je sice dostatecne, ale casem budes mit jine potreby. Budovat kabelaz postavenou na cat5 (coz neni cat5e) je nesmysl, doporucuji si neco o tom nastudovat.

[HoKo]

+1

[Reklama]

[fhdjf]

5 vlanu na domaci sit? Neni to trochu malo?

Kazdy mame asi jine pozadavky na "domaci" sit, ja tech vlanu mam momentalne 18, bezne jich mam 14.
[/quote]Ja to mam stejne.  Pod patnact nema absolutne vyznam. Smeji se chudakum co maji doma obycejny router za 500 ... .

[Ondro]

Samozrejme si tiez uvedomujem, ze to nieje riesenie pre velku firmu, ale pre jednoduchy dom, takze to netreba prehanat. Co si ale neviem odpustit je velkost routera a switchu urceneho do racku teda aj velkostou. To je aj jeden z dovod preco volim UBNT riesenie. Takto si plnim moj detsky sen o plnohodnotnom racku, ktory bude aj na pohlad vyzerat.

Mne to ale na jednoduchy dom pride ako prehananie. Ten router si poriadne prehnal, to nevyuzijes. Do racku sa daju namontovat aj mensie routre alebo switche(cez redukcie) alebo ich dat na policu.

Po malych zmenach to vyzera zatial takto:
.....
Ak nezdielate podobny nazor s niecim budem rad ak prispejete, cenim si kazdu radu.

-Zopakujem. Naozaj potrebujes taky router? Tu istu sluzbu ti urobi aj 100eurovy router a usetrene peniaze by som vrazil niekam inam.
-Potrebujes taky switch? Ten switch nema PoE(pisem pre istotu).
-zmenil by som zalozny zdroj. 1U je velky limit v ponuke a neprakticke prevedenie(atypicke baterie=drahe baterie) Za tie peniaze maly vykon a nic extra. Kupil by som tower verziu. Za tie iste peniaze budes mat vykonnejsie a kvalitnejsie UPS alebo ak ti staci vykon, tak ta to vyjde citelne lacnejsie.
-patch panel by som mozno kupil kvalitnejsi. Nemam doveru v taketo znacky. Solarix beriem ako rozmuny zaklad.

Na pohlad to tvoje riesenie bude pekne ale dost zaplatis len za krasu.

[5nik]

Ahoj, okomentuji aktualizovaný seznam.

NVR i kamery od Dahuy jsou obecně OK, NVR se tváří pasivně chlazené. Jenom pozor, PoE porty jsou u podobných NVR v odroutované síti - tady by to asi ničemu nevadilo.

Router se mi zdá trochu předimenzovaný. Nikde jsme nenašel informaci, zda je fanless. Za menší peníze můžete pořídit rovnou UBIQUITI UniFi Security Gateway PRO (UBNTUSG-PRO-4) s UniFi Controlerem uvnitř. Případně můžete ušetřit a pořídit menší variantu EdgeRouteru (ER-X) s rack mount kitem (ER-RMKIT). EdgeRouter se dá sehnat i ve variantě s PoE porty (např. ER-X-SFP) a tím vyřešit napájení AP. Bohužel nemám zkušenost ani s EdgeOS ani s UniFi Security GW (jestli je např. fanless).

Edge switch Lite je OK, za podobné peníze můžete mít i UniFi switch (UBNTUS-24), který můžete nastavovat z UniFi Controleru.

Pasivních PoE injektorů k AP bych se nebál, dva se v racku snadno uchytí a nepřekáží.

U UPS bych si dal pozor na počet a druh výstupů. Tato má 4x IEC 320 C13 což by mohlo být málo a navíc je problém s redukcí na "trojlístek". Je-li PDU určené k napojení za UPS, pak má špatný konektor. Tower verze UPS je většinou levnější.

Malinko se bojím zahřívání zařízení v racku (vše fanless), ale to dopředu nejde odhadnout a spočítat to neumím.

[Lol Phirae]

Za menší peníze můžete pořídit rovnou UBIQUITI UniFi Security Gateway PRO (UBNTUSG-PRO-4) s UniFi Controlerem uvnitř

To opravdu nedoporučuju, je to příšerně zabugované. (Controller tam není, přes ten se to nastavuje... železo je stejné jako ER, ale softwarově tragédie a cross-flashnout to nejde.) UniFi je OK na AP a na switche, na router bych to určitě nebral.

[gendzi]

Ještě bych měl otázku k těm IP Hikvision kamerám.

1) Když bych měl PoE switch, tak z něj můžu připojit druhý konec rovnou do kamery, nebo musím na konci použít splitter pro LAN a napájení zvlášť?

2) Je lepší vzít pro ty Hikvison kamery originální instalační krabici, aby to vydrželo i nějaký pokus o krádež? Nebo je lepší kameru připevnit rovnou na zeď (hlavy šroubů poškodit), kabel protáhnout skrz ní a krabic mít uvnitř?

[programator]

...
Router: https://www.alza.sk/ubiquiti-edgerouter-d2221686.htm
...
Switch: https://www.alza.sk/ubiquiti-es-24-lite-d4425303.htm
...

Router se switchem za 500E na domácí síť ... můžeš nám ještě jednou napsat co se na tom vlastně bude provozovat?

[samalama]

...
Router: https://www.alza.sk/ubiquiti-edgerouter-d2221686.htm
...
Switch: https://www.alza.sk/ubiquiti-es-24-lite-d4425303.htm
...

Router se switchem za 500E na domácí síť ... můžeš nám ještě jednou napsat co se na tom vlastně bude provozovat?

+1

[Pix]

5 vlanu na domaci sit? Neni to trochu malo?

Kazdy mame asi jine pozadavky na "domaci" sit, ja tech vlanu mam momentalne 18, bezne jich mam 14.
Ja to mam stejne.  Pod patnact nema absolutne vyznam. Smeji se chudakum co maji doma obycejny router za 500 ... .

Proboha, k čemu je tam potřebujete? :O

[5nik]

1) Když bych měl PoE switch, tak z něj můžu připojit druhý konec rovnou do kamery, nebo musím na konci použít splitter pro LAN a napájení zvlášť?

Stačí zapojit rovnou do kamery. Např. Dahua bullet kamery mají cca 20cm "ocásek" s voděodolnou UTP samicí na konci (nevím, jak to lépe popsat). Některé kamery mají buď více ocásků nebo je na konci rozvětvený (zvlášť DC 12V napájení, svorkovnice na alarm apod.).

2) Je lepší vzít pro ty Hikvison kamery originální instalační krabici, aby to vydrželo i nějaký pokus o krádež? Nebo je lepší kameru připevnit rovnou na zeď (hlavy šroubů poškodit), kabel protáhnout skrz ní a krabic mít uvnitř?

Myslím, že většina kamer je určená i na přímou instalaci přímo na zeď či jinam. Např. Dahua bullet kamery se dají přidělat napřímo (v balení jsou i hmoždinky) nebo se dá koupit i instalační krabice. Hikvision to bude mít asi podobně.

[honzikk]

1) Když bych měl PoE switch, tak z něj můžu připojit druhý konec rovnou do kamery, nebo musím na konci použít splitter pro LAN a napájení zvlášť?

Stačí zapojit rovnou do kamery. Např. Dahua bullet kamery mají cca 20cm "ocásek" s voděodolnou UTP samicí na konci (nevím, jak to lépe popsat). Některé kamery mají buď více ocásků nebo je na konci rozvětvený (zvlášť DC 12V napájení, svorkovnice na alarm apod.).

2) Je lepší vzít pro ty Hikvison kamery originální instalační krabici, aby to vydrželo i nějaký pokus o krádež? Nebo je lepší kameru připevnit rovnou na zeď (hlavy šroubů poškodit), kabel protáhnout skrz ní a krabic mít uvnitř?

Myslím, že většina kamer je určená i na přímou instalaci přímo na zeď či jinam. Např. Dahua bullet kamery se dají přidělat napřímo (v balení jsou i hmoždinky) nebo se dá koupit i instalační krabice. Hikvision to bude mít asi podobně.

jen ze kdyz ji das primo na zed tak musis resit co s konektorek a kabrlem ... k tomu je ta instalacni krabicka.