Planungs-Entscheidungshilfe-Ideensammlung

Hallo Administratoren,

auf diesen Post werde ich sicher nicht die eine richtige Lösung bekommen. Aber evtl. nein ganz sicher ein paar sinnvolle Anregung und "best practice" Beispiele. denn aktuell drehe ich mich im Kreis bei meinen Überlegungen.

Ziel der Übung soll es sein 2 Haushalte STRUKTURIERT über eine Richtfunkstrecke zu verbinden ( die ersten 1 bis 2 Jahre werden beide Haushalte über je eine eigene Internetverbindung verfügen, jedoch soll Haushalt B die Möglichkeit bekommen die Verbindung von Haushalt A als Redundanz bzw zum Loadbalancing mit zu nutzen perspektivisch nur noch Glasfaseranschluss über Haus A)

Als Hardware zur verfügung Stehen aktuell 2 Fritzboxen (bleiben als reine Telefon/Dect-zentrale erhalten) in jedem Haushalt ein Cisco SG350 und dann TP-Link Omada Hardware (switch Accesspoints Omadacontroller) Und im Haushalt A noch ne Handvoll Netgear Switche im Ganzen Grundstück verstreut. Ich würde gerne für eine Übersichtliche Konfiguration bei den komponenten bleiben und wenn möglich sogar bei weiteren anschaffungen auf omada Hardware setzen (Ausser ihr überzeugt mich vom Gegenteil)

Gewünschte Funktionen sind :

Verteilung WAN

-Haushalt B nutzt primär seine WAN-Verbindung ausser im Falle eines Netzausfalls und kann auch mehrtraffic an die WAN Verbindung von Haus A abgeben

-LAN der beiden Haushalte sind Getrennt voneinander aber EIN Zugang/Rechner oder Benutzer soll zugriff auf die gesamte Struktur haben können (Administration von Haus A aus). Also prinzipiell muss durch alle V-Lans geroutet werden jedoch durch Firewall/ACL oder was auch immer klar abgetrennt

-Bereitstellung eines Servers ( Datenaustausch/Media/usw) für beide Haushalte gemeinsam jedoch nicht von Aussen erreichbar.

-möglichkeit einer DMZ

-Weiterhin braucht jedes Haus seine Jumphost verbindung zu einem VPS um per VPN ins eigene Netz zu kommen

In den Jeweiligen Häusern wird die Struktur recht ähnlich

es soll geben

Netz für Technische Gebäudeausstattung (Steuerungen, Lüftung, Heizung etc.)

Netz für Sicherheit ( IP Cams, Recorder, Türsprechanlage...)

Gästenetz ( nur zugang ins WAN)

Nutzernetz ( Laptop Handy PC Multimediageräte TV AppleTv usw)

Und in jedem Haus gibt es dann noch eine Einliegerwohnung die einfach ein netz benötigt um zu surfen, quasi zweites Gästenetz)

Aktuell ist bei mir einiges davon schon wild zusammengewürfelt aber doch recht unstrukturiert

dabei ist mir aufgefallen das innerhalb der Vlans zwar frei geroutet wird aber gewisse Sachen eben nicht gehen. Zum Beispiel ist der Rasenmähroboter im Gebäudeausstattungsnetz, der wird aber ums verrecken nicht vom Appletv im Nutzernetz gefunden und kann so nicht ins Homekit aufgenommen werden. Nach meinen Recherchen dazu hat das was mit Multicastprotokollen zu tun die man wohl mit einem Ahavi ? Server in alle netze leiten kann. Das habe ich jedoch nicht hinbekommen. Oder auch der Sat IP Server der nur in seinem Netz gefunden wird und nicht in den anderen VLans

So das ist jetzt alles recht viel deshalb höre ich hier erstmal auf und hoffe das hier jemand ist der mich auf die richtige Bahn lenkt.

wie würdet ihr anfangen das zu Planen und Umzusetzen.

Primär ist jetzt erstmal die WAN Anbindung des Hauses B zu realisieren. das Hat Prio 1

Danke und VG Robert