Netzwerkinstallation im Altbau nach FTTH Anbindung

Hallihallo liebe Admins,

Zuerst einmal... ich bin Neu hier und nachdem ich die Suchfunktion ordentlich gequält habe jedoch nichts passendes gefunden habe,
dachte ich, ich frag mal die Profis

Also falls es schon ähnliche Beiträge oder Tutorials gibt einfach verlinken THX!

IST- ZUSTAND:

--> Ich wohne in einem Einfamilienhaus mit 3 Wohnungseinheiten (3 Stockwerke) jedoch nutzen wir alle nur 1 Internetanschluss.

--> Jetzt haben wir von Fibernet & NetCom BW ein Glasfaseranschluss (FTTB/FTTH) in den Keller gelegt bekommen.

--> Der APL wurde schon im Keller installiert & das ONT kommt auch bald.

--> TV und Telefon sollen auch über IP realisiert werden

Da ich Cyber Security studiere (2.Semester) und IT meine Leidenschaft ist habe ich mir gedacht ich verlege mal Zukunftssicher ein Netzwerk mit einem zentralen Serverschrank in nähe der ONT im Keller den ich weiter ausbauen kann um mir ein super sicheres Netzwerk zu realisieren.
WAN- Seitig über VPN Tunnel erreichbar...
aber zum routing komme ich in einem anderen Beitrag muss mir erst noch ein Netzwerkplan /Netzwerkdiagramm erstellen


1. MÖGLICHKEIT FTTB BIS ONT AB DA KUPFER

1. alles was Unterputz verlegt werden muss möchte ich so zukunftssicher wie möglich gestalten sprich Kupfer (cat 8.2) oder Glasfaser? Empfehlungen?

(Geld spielt keine Rolle weil ich vorhabe nur 2 Doppeldosen pro Stockwerk zu setzen da zu wenig Leerrohre liegen)

--> Glasfaserverlegung versteh ich nicht so ganz was sich da im Serverschrank verändert bzgl. Patchpanel, Patchkabel, Switch & Routerboard mit Firewall (OPNsense) aber dazu komm ich Später noch.

2. gibt es kompatible cat 8.2 Keystone Module also passen Keystone Module in jeden Keystone Patchpanel und dazugehörige Keystone Unterputz Dosen ?

3. welchen Switch ? da spielt das Budget dann wieder ne Rolle da ich hier am Anfang sparen möchte ...

--> 2 Stockwerke je 2 x Doppelnetzwerkdosen unterputz

--> 1 Stockwerk 3x Doppelnetzwerkdosen unterputz da dort in einem Zimmer der Netzwerkdrucker steht und eventuell noch ein NAS hingestellt wird falls im Serverschrank nicht ausreichend Platz
habe.

...dann sind wir Sind wir bei 14 Leitungen...

--> Gibts da ne Regel wieviel Ports es mehr seien sollten wie die Mindestanforderung ?

16er Patchpanel falls ich noch was nachziehen muss & 16er Switch ?

--> Empfehlungen?

4. unmanaged, managed ? mit SFP/SFP+ port ? PoE fähig ?

Ziel ist es OPNsense auf APU Board mit 8GB auf dem noch Snort, Squid, Squidguard, PfblockerNG, VPN etc vorm Switch zu schalten und damit die Fritzbox 7590 vom Provider zu ersetzen
aber erstmal nur Fritte + 16er Switch brauch auch erst mal kein PoE ...

--> übernimmt dann die Router Firewall (OPNsense) das Routing für den Switch also könnte ich da einen unmanaged kaufen oder brauch ich trotzdem einen managed?
Wenn ich noch die Fritte benutze dann sollte es schon ein managed sein richtig?

--> welche tools hab ich noch vergessen die noch nützlich und sinnvoll sind um aus der OPNsense FW alles rauszuholen in punkto Sicherheit?

--> SFP/SFP+ :

--> wann und für welche Verbindungen brauche ich das ?

--> Macht es Sinn vom ONT mit SFP+ auf den Router und vom Router SFP+ auf den Switch von Dort mit cat 8.2 Patchkabel auf das Patchfeld und dann cat 8.2 Unterputz bis in die Stockwerke
(Unterputzdosen) mit cat 8.2 Keystone Modulen und dann von dort weiter auf Putz mit cat 6A in jedes Zimmer + 1 Anschluss für nen sicheren Accesspoint (Pro Stockwerk)
bzw. in meinem Stockwerk
noch ein Linksys WRT3200ACM mit DD-WRT drauf um ein bissl zu spielen bis ich mir die Hardware für die OPNsense FW kaufen kann

2. MÖGLICHKEIT: FTTH IN JEDES STOCKWERK

1. was kommt da Kostentechnisch auf mich zu im Vergleich zu Möglichkeit 1?

2. ist es leichter zu verlegen wie cat8.2 in nem Altbau also nachträglich ?

3. wie realisiere ich die Sache dann in meinem Serverschrank wenn ich nur LWL im ganzen Haus lege quasi Fiber to the Desk ?

--> Es sollte bei 2-3x LWL Doppeldosen pro Stockwerk bleiben....

--> was für ein Patchpanel brauche ich und vorallem gibt es LWL Switches ?

--> wie realisier ich die Verbindung vom ONT auf die Fritzbox 7590 bzw später der OPNsense FW & von Router/FW auf Switch ? APU Board & Fritte haben ja kein SFP(+) Port ?

--> welche Komponenten brauche ich im Serverschrank & muss das von einem Fachmann gemacht werden mit dem ganzen Spleißen

DAAAAANKE SCHONMAL FÜR EURE HILFE

Ich gestalte die Tage noch das Netzwerkdiagramm mit meiner Routing Idee und lade es in den Beitrag ...

Falls ich