Local Internetbreakout für Gäste

Moin,

Die einfache Variante:

• eigener Anschluß
• getrennte Infrastruktur oder eigenes VLAN für die Gäste.

Die richtige Variante

• Traffic-Shaping, ggf mit zusätzlichem Anschluß und DUAL-WAN-Router.
• getrennte VLANS, SSIDs, etc. für die Gäste mit einem Captive-Portal oder Voucher-System.

lks

Moin,

Deine Frage:


Und die Antwort:


Erreichst Du das Ziel mit einem VLAN? Nein. Erreichst Du das Ziel mit einem eigenen Anschluss? Ja. Also eigener Anschluss. Dann ein WLAN aufspannen, in dem sich die einzelnen Teilnehmer gegenseitig nicht sehen und fertig ist das Gäste-WLAN. Wenn Du größere Strecken überwinden musst also vernetzte Access Points brauchst, dann musst Du zum Erreichen des Ziels auch eigene Trassen dafür legen. Per VLAN die Leitungen des Betriebs mit zu nutzen, ist wieder mit Performanceverlust verbunden. Und komm bloß nicht auf die Idee, mit Repeatern zu arbeiten.

hth

Erik

Liebe Grüße

Erik

Hi,

schau Dir alternativ mal Freifunk an (https://freifunk.net/).
Deine eigene Leitung ist immer priorisiert, die maximale Bandbreite des Gastnetzes ist frei einstellbar.

LG.

Edit: Kosten pro Router bzw. AP sind ca. 30€ einmalig.

Was soll der Käse? Sowas frühstück man mit VLAN auf einer Leitung ab. Bestenfalls hat diese 10Gigabit. Ich glaube kaum, dass der Fragesteller seine Netzwerkleitung mit einem Gäste-VLAN komplett auslastet, wenn er einen ADSL Anschluss bucht. Selbst mit VDSL nicht !

Moin,


Erstens ist das nicht der Ton, in dem ich angesprochen werden möchte, und zweitens ist meine Bemerkung vollkommen korrekt.


Aufgabenstellung war, ein Gäste-WLAN so einzurichten, dass es zu keinem Performanceverlust für die Mitarbeiter kommt. Woher weißt Du, dass im Netz des TO die Auslastung ohne Gäste nicht schon bei 80-90% liegt? Woher weißt Du, ob im Netz des TO nicht Echtzeitanwenungen laufen, die auf zugesicherte Bandbreiten angewiesen sind usw. usf. Wenn ich keine Verluste für meine Mitarbeiter haben will, muss ich Gäste mit eigenen Leitungen versorgen. Alles andere ist Käse.

Liebe Grüße

Erik

Das mag schon richtig sein was du schreibst...., aber scheinbar kannst du die Frage nicht lesen. Er schreibt Mainleitung und bezieht sich auf den Internetanschluss.

Er schreibt nirgendwo eine Anforderung für das lokale Netzwerk

Offenbar kannst Du das nicht richtig lesen. Wenn der Begriff in der IT überhaupt Sinn machen soll, dann als Bezeichnung für die lokale Backbone-Verkablung (Hauptleitung). Die Außenanbindung ist die Außenanbindung und nicht die Hauptleitung.

Na ja, aber jetzt fangen wir aber an Erbsenzählerei zu betreiben. Dann bräuchte man neben eigenen Leitungen auch eigene WLAN-AP für das Gastnetz. Nehmen wir doch mal den (heutigen) Normalzustand an. Dann sind die AP per GBit angeschlossen. Selbst wenn Du jetzt gute AP hast, ist irgendwo bei ca. 1750 Mbit brutto Schluss. Selbst damit wirst Du eine 1 Gbit Anbindung aber nicht voll ausreizen, da die Netto Datenrate in der Praxis doch deutlich niedriger ist.
Und klar, wenn Du da jetzt noch ein Gäste-WLAN mit einer 1 SSID auf die AP packst, teilst du Deine verfügbare Bandbreite auf 2 Netze auf.

In der Praxis wird das Gastnetz zumeist über die die gleiche Internetanbindung wie die das Firmennetz geroutet. Die FW limitiert dann die Bandbreite des Gastzugangs (z.B. auf max 10% der verfügbaren Gesamtbandbreite). Und wer feste Bandbreiten für bestimmte Dienste benötigt, wird eh mit QoS Regeln auf der Firewall arbeiten und bestimmten Traffic gegenüber dem allgemeinen Internet-Traffic prioisieren.
War und ist zumindest in den Firmen so, in denen ich bisher gearbeitet habe...

Moin,

Was ist der Normalzustand? In einer Firma mit 5 Mitarbeitern ist die Fritte, hinter der ein ungetaggtes (da dreht sich dem alten Humanisten der Magen um ) (W)LAN betrieben wird. Firewall vielleicht noch aber eher nicht. Und für die Gäste hat man in der Fritte das Gäste-WLAN freigeschaltet. Alle Mitarbeiter dürfen alles. Wenn man Glück hat, dann hat der Chef einen zweiten Account mit Adminrechten. Wenn es ganz dumm läuft, dann guckt er Pornos mit Adminrechten (habe ich so in einer Firma dieser Größe erlebt auf der Suche nach der Quelle der Schadsoftware.)

In einer Firma mit 5.000 Mitarbeitern ist der Normalzustand: Mehrfach redundante Anbindung ans Internet, möglichst auch georedundant, falls mal wieder der Bagger kommt. Da nimmt man dann gerne eine Leitung von Colt, eine von EUNetworks ... drei, vier, fünf Gigabitleitungen. Da haben wir entsprechende Backbone-Verkablung ebenfalls mehrfach redundant, einen Sack voll VLANs, DMZ, ausdifferenziertes Rechtesystem ... In so einer Umgebung sind Ressourcen knapp. Nehmen wir mal an, Du hast auf der Backbone-Trasse 100Gig zur Verfügung, dann sind das statistisch gerade mal gute 20Mbit/MA. Hmmmmm. Da kommt dann schnell das Bedürfnis auf, die Gäste auf ein eigenes WLAN getrennt vom Rest zu schieben. Wie gesagt: Wir reden vom Normalzustand.


Ist Dir da ein Komma verrutscht? 1750Mbit < 1Gbit?


Eben. Deshalb ja meine Bemerkung dazu, dass, wenn die Ressourcen für die MA knapp werden, es keinen Sinn macht, nur die Außenanbindung zu betrachten. Du sprachst ja vom "Normalzustand". Was tatsächlich normal ist, ist, dass der Datenverkehr in Firmen hauptsächlich intern geschieht und weniger extern. Buchhaltung, Controlling, Entwicklung, Geschäftsleitung usw. usf. speichern auf Servern, rufen Informationen aus der Firmendatenbank ab usw. Internet ist da eher der kleinere Teil. Das sind im Wesentlichen Emails beim Gros der User in einer Firma. IT und Marketing eher mehr. Aber der Rest ...


Klar machen das viele so. Unbestritten. Der TO hat aber sicherlich seinen Grund, warum er das nicht so machen will. BTW: Es gibt noch einen weiteren Aspekt, warum man evtl. das Gästenetz komplett physisch vom Produktivnetz trennen will: Das ist die beste Firewall, wo gibt.

Liebe Grüße

Erik