Planung Private Netzumstellung

Moin,

ich plane für mein privates Netz eine größere Umstellung. Aktuell ist es eher eine zwar technisch unterlegene, aber eben doch funktionierende Lösung.
Da ich alles am Feierabend umstellen muss und bei auftretenden Fehlern aber keine nicht funktionierende Baustelle hinterlassen kann, möchte ich einerseits sinnvolle Teilstücke planen, andererseits die Teilstücke auch sinnvoll testen.
Diverse Tutorials habe ich hier gefunden. Jedoch konnte ich mich bisher nur von der Theorie her nähern.

Ich komme von
- Fritzbox mit Netz + Gastnetz
- 2x Fritz WLAN AP im Mesh
- 1x TP Link Switch (eol und seit 5(?) Jahren keine Updates mehr) im "jeder sieht alles" Modus
- 40 LAN im Haus, davon aktive Nutzung ca. 15

Und möchte zu
- Fritzbox bleibt als Modem
- Router Mikrotik RB 3011
- Ausweitung der LAN Anschlüsse auf ca. 30 (von 40) anstehend
- 2 x Switch Mikrotik CRS326
- VLANs (Management, Beruf-Er, Beruf-Sie, IOT, privates Standard Netz, Gastnetz, weitere? )
- unsicher ob ich das wirklich machen will: VLAN Zuweisung auf Basis MAC (dann kann ich die Geräte einfach woanders anschliessen und muss nicht die KOnfiguration im Switch ändern; z.B. kann ich das Laptop statt im Arbeitszimmer auch mal in der Küche einstöpseln und muss die Dose nicht nur exklusiv dafür reservieren)
- WLAN für Gast mit captive portal (optional. Wohl eher ganz am Ende)
- (vermutlich muss ich hier für das Protokoll Bonjour einiges machen, da hier einiges von Apple stehen habe – Homepods, AppleTV, iPhones)

Frage 1:
Auf den jeweiligen Zwischenstufen möchte ich sicher sein, dass die Ergebnisse stimmen.
Gibt es Teststrategien, die sich bewährt haben?

Frage 2:
Wenn ich dann an der Umsetzung meines Vorhabens bin: mache ich dann einen großen Thread auf, der lange offen bleibt, bis ich fertig bin? Oder erstelle ich für jeden Teil eine neue Frage, so denn eine aufkommt?

Frage 3:
Meine eigentliche Frage. Bisher habe ich die einzelnen Schritte so wie unten angedacht. Macht das Sinn?
Überplane ich vielleicht gerade ein wenig und sollte mir nicht solche Sorgen machen?

• Schritt 1: Schrank umrüsten

- die neuen Netzwerkgeräte so im Schrank einbauen, dass es erstmal alles drin ist
- Verkabelung Router / Switch und alles mit Strom
- der alte Switch ist weiterhin im Schrank, aber "irgendwo am Rand", wird noch genutzt und zwar exakt so wie bisher
- die neuen Switche haben noch keine Verbindungen zu den Patch Panels

Test: Kabel und Schrauben sind alle da, Kabellängen stimmen, Türen lassen sich schliessen, ...
Alles funktioniert netztechnisch aber wie bisher.

• Schritt 2: VLAN vorbereiten

- gem. Tutorial alle VLANs im Router einrichten, die MT Switche vorbereiten
- neues Netz ist komplett disjunkt vom alten und hat keine produktiven Geräte
- Leasetime für DHCP in der Fritze auf das Minimum heruntersetzen als Vorbereitung fü+r Schritt 3.
Test: siehe Frage 1
Sonst:
Ich vermute man nimmt sich zwei Laptops, die man an den diversen Stellen anstöpselt und jeweils einen Ping aufeinander versucht. Dann klappen die IP Zuweisungen mit DHCP und das Routing zwischen den Netzen.

• Schritt 3: neu und alt verbinden (ab hier Beschreibung mit kleineren und größeren Lücken)

- (Router ist gem. Konfig über ether2 mit dem neuen MT Switch verbunden)
- der alte TP Link wird von der Fritze ab- und am Router auf ether3 angeklemmt
- stattdessen liefert die Fritze das Internet an Router ether1
- ether3 wird in die Konfig so aufgenommen, dass es das Internet von ether1 durchreicht (mir bisher noch unklar, wie das genau geht. Muss ich noch mal „drauf herumdenken“. Hab ja noch Zeit. 😉Beachten muss ich auf jeden Fall DHCP, da Fritze jetzt keine IP mehr an TP Link Switch verteilt. Dies scheint mir auch eine neuralgische Stelle für mein Verständnis der Lösung zu sein. )
- weiterhin ist an den neuen Switchen nix angeklemmt
Test: alt muss weiterhin funktionieren, insbesondere Anbindung ans Internet. Ggf. hier auch umstöpseln wie in Schritt 2, aber ping in Richtung Internet testen.

• Schritt 4: Geräte Stück für Stück umhängen

- Jedes Gerät wird einzeln an die neuen Switche / in die VLAN überführt (und getestet…)
- Dabei zuerst die Netze, die komplett isoliert vom Rest sind und komplett kein Routing in Nachbar-VLAN brauchen
- Dann solche, die auch eine Verbindung haben
- zunächst Akzeptanz von Komfortverlust durch weniger Bonjour (erstmal sehen, vielleicht ja auch nicht, wenn ich die alle im gleichen VLAN habe)
Test:
Hier werde ich wohl viel umstöpseln und „ipconfig -release|-renew“ tippen.
Test des Routings, der Firewall Regeln.

• Schritt 5: weitere Schritte für WLAN (hier nur Ideen)

- welche HW? Vermutlich dann auch von Mikrotik? capsman? Mal sehen…
- Erst Gast WLAN „neu“ bereitstellen
- Gast WLAN „alt“ abschalten
- WLANs für die einzelnen VLANS einrichten
- dann Geräte Stück für Stück umziehen
- wenn alles umgezogen, alte Fritz APs abschalten

• Schritt 6: Bonjour (hier nur Ziel)

- soll dann nach Möglichkeit auch funktionieren
(hier hab ich noch nicht genug gelesen, um es verlässlich einschätzen zu können)
- wirkte bei der ersten Lektüre nach einem Projekt für sich

• Schritt 7: MAC basierte VLAN Zuweisung

- auf Basis des bis hier erreichten erst mal schauen, ob ich das überhaupt noch haben will…

• Schritt 8: captive portal für WLAN

- …wenn überhaupt

Bin wie gesagt Privatnutzer. Eine nicht angekündigte Kommunikationspausen im Bereich Tage kann durchaus einmal vorkommen.