Home Network Refresh

[Matty90]

Buongiorno a tutti cari amici,
apro questa nuova discussione in quanto, approfittando di queste giornate di permanenza domestica, ho voluto fare il punto di tutta la network casalinga e iniziare a pensare a come poter segregare il tutto.

Avrò sicuramente bisogno di voi e di alcuni consigli, ma avendo ipotizzato anche un refresh full 10Gbe, ho pensato che potesse essere interessante per tutti anche solo così a titolo informativo.

Questo è ciò che non posso cambiare:

- Router di accesso ad internet FTTC a piano terra
- Necessità di supporto per doppia linea analogica (Fax e telefono)
- Necessità di IPv4 pubblico
- WiFi Ospiti

Questo invece è quello che vorrei ottenere, come base di partenza:

- Gestione VLAN, tra cui: IoT, video sorveglianza, home + wifi home, wifi ospiti, ufficio + wifi ufficio, lab
- VPN L2TP/IPSec
- Almeno 4 device PoE
- 19 punti di accesso cablati
- Server Laboratorio, NAS e Workstation collegati tramite link a 10Gbe
- Pubblicazione internet di 2 virtual machines ospitate sul server del laboratorio

A conti fatti ho quindi bisogno di:

1. Router di accesso principale FastWeb Fastgate (alternativa più economica che mi supporti nativamente la doppia linea analogica)
2. Router secondario per gestione VLAN (probabilmente userò l'Ubiquiti EdgeRouter X, già in mio possesso)
3. Access point con gestione SSID Multipli (da valutare)
4. Switch di rete gigabit da almeno 24 porte con almeno 2 SFP+ 10Gbe e 4 porte PoE (da valutare)
5. Load Balancer per le due virtual machines da pubblicare (Utilizzerò la versione free del Kemp LoadMaster)

Appena possibile pubblicherò uno schema di cosa vorrei ottenere. Nel frattempo accetto consigli su Access Point, Switch e perchè no... anche su tutto il resto

[frakka]

Azz... Bel giochino.
Iscritto e poi vediamo.

Inviato dal mio Redmi 4 Prime utilizzando Tapatalk

[giampa]

seguo

[lfasci]

Visto che hai già l'Ubiquiti EdgeRouter ti conviene valutare gli apparati Ubiquity per poter sfruttare il Network Management Controller.
In generale conviene avere apparati dello stesso produttore e della stessa famiglia per poter centralizzare la gestione, magari anche
con accesso cloud come Ubiquity o Zyxel, ma anche altri.
Per firewall vpn e bilanciamento utilizzerei una VM con pfsense, specie per open VPN che va benissimo anche sui cellulari.

Più di un dubbio per l'operatore perchè fastweb + vpn = mal di pancia, il massimo secondo me è Telecom + Fritzbox ma costa.
In generale andrei verso un provider che mi da l'ip pubblico diretto sul router.

Per il doppio analogico puoi anche non stare vincolato al router con un Cisco SPA 112 li metti dove ti pare e puoi avere numeri
voip dall'operatore che preferisci.

Per il fax, se trovi qualcuno che ancora lo chiede, puoi usare uno qualsiasi dei fax2mail mail2fax che trovi online.

[Matty90]

Per evitare (troppe) bestemmie, ho chiesto a fastweb la possibilità di portare la linea telefonica analogica sul Voip e per loro dovrebbe essere già così, peccato che collegandomi al fastgate non funzioni nulla

Nel frattempo sto valutando i vari prodotti per giungere a quelli definitivi cercando il più possibile di semplificarmi la vita.

Probabilmente ci saranno sviluppi, anche se la cosa andrà avanti con MOLTA calma.