Welchen (managed) Switch für meine Anforderungen?

Hallo zusammen,

erstmal vornweg: ich bin Laie ;) Würde mich freuen, wenn Ihr mir helfen könntet, einen meinen Anforderungen gerecht werdenden Switch zu finden....

Aktuelles Setup (ich beschränke mich auf die Geräte, die direkt via LAN verbunden sind; alles was funkt, lasse ich mal der Übersicht halber weg)

• Fritzbox 7490
• TP-Link TL-SG1024 24-Port Rackmount Gigabit Switch (unmanaged Switch)
• Synology 918+ (Dual Link Aggregation möglich!)
• Synology 413 (Backup)
• Macbook
• verschiedene IP Kameras
• Kleinkram (Raspberry Pis, Mac!Cube, ...)

sowie aktuell nicht in Benutzung

• APU1D mit pfSense
• TP-LINK TL-SG1008D 8-Port Gigabit Desktop Switch
• Fritzbox 3270

Was will ich überhaupt?

1. Da ich ab und an mal Hardware teste, die in meinem Netzwerk nichts zu suchen hat, möchte ich VLANs für bestimmte Geräte festlegen. Daher komme ich wohl um einen managed Switch nicht mehr herum...? Theoretisch ginge das wohl auch mit pfSense, aber dazu später mehr. Ich hatte nun den Zyxel 24-Port Gigabit Web / Smart Managed PoE+ Switch für Rackmontage, einem Budget von 170 Watt und 2 SFP-Ports [GS1900-24HP] im Auge. Bzw. ggf. davon sogar die gleiche Variante, aber mit 48 Ports. Da liege ich bei ca. 460 EUR (*bzw. 230 EUR für die 24er Variante*).

2. das Setup sollte ausreichen, um 2+ Familien in einem Mehrfamilienhaus ohne Einbüßungen mit Internet und Netzwerk zu versorgen, inkl. Raum für Spielerein (z.B. in die Garage noch nen LAN Zugang zu leben, damit man dort WiFi haben könnte, etc. pp.; also lieber 20 Ports zu viel mit 48, als 2 Ports zu wenig mit 24).

3. ist ein Gerät mit "nativem PoE" für mich überhaupt sinnvoll? Ich habe ja auch die PoE Injektoren.... andererseits, je weniger Extrakabel rumfliegen, desto besser... Gerade bei weiteren poe-gepowerten Geräten muss man da nicht später im kleinen Rack noch Stromquellen nachrüsten....

4. wichtig wäre mir noch (falls das denn aber überhaupt möglich ist?!?!), dass ich die VLAN so einrichten kann, dass meinetwegen drei bestimmte Geräte weder auf das Internet zugreifen können, noch auf andere Geräte im Netzwerk; ein bestimmtes Gerät, was sich allerdings in einem anderen VLAN befindet, soll trotzdem auf die Cams zugreifen können. Ist das machbar?

Verschiedene Recherchen haben oft Aussagen wie "wenn man schon so viel Geld ausgibt, dann bloß kein Zyxel, sondern lieber HP oder Cisco". Ist das grundsätzlich eine Aussage, auf die ich mich verlassen kann, oder Elitismus?

Der Switch sollte auch für mich als nicht-Profi bedienbar sein. Klar, wird immer Sachen geben, in die ich mich einlesen muss. Aber solange ich VLANs und Dual Link für mein NAS hinbekomme, bin ich für's Erste ;) zufrieden. Zudem sollte er sich problemlos in ein 19" Rack einbauen lassen. Preislich sage ich einfach mal max. 600 EUR, *aber*: lieber gebe ich noch etwas mehr Geld aus, als in nem Jahr neu einzuaufen. Wenn das Netzwerk eingerichtet ist, soll es erstmal die nächsten X Jahre ohne Zukäufe stabil und schnell laufen.

Internettechnisch bin ich mit normalen DSL von 1&1 unterwegs; falls mal Glasfaser verfügbar sein sollte (*Pause um Lachen abzuwarten*), sollte der Switch auch damit umgehen können..?

Ich bin für jeden Tipp sehr dankbar
LG

-ps ach so, warum habe ich überhaupt die andere Hardware erwähnt? Ich wollte schon lange mal zu pfSense wechseln, habe es dann aber doch irgendwie nie gebacken bekommen...... was auch daran lag, dass ich eh immer auf die Fritzbox angewiesen war (als Modem), und die dann auch Dinge wie DHCP etc. habe übernehmen lassen.