Suggerimenti su upgrade rete

Marvitex

Ciao a tutti.
Chiedo aiuto a voi, che sicuramente siete più esperti di me, su un upgrade che vorrei fare all'interno della mia rete.

Inizio inserendo un diagramma fatto molto velocemente, giusto per dare un'idea della mia rete.

Il mio obiettivo principale è quello di sostituire gli access point presenti in STANZA 1, STANZA 3 e STANZA 4 (tutti e tre hanno un custom firmware di nome Padavan, basato su alcuni firmware ASUS se ricordo bene), che hanno porte solo a 100 Mbps. Nel fare l'upgrade, vorrei passare a qualcosa con WiFi 6. Inoltre, gli AP emettono anche un SSID per una rete guest, che però non è una vera e propria rete guest in quanto la LAN è sempre la stessa, ma tramite tabella di routing degli AP (ebtables) faccio in modo che chi è connesso al SSID guest non vede gli altri dispositivi della LAN. Questo è un altro aspetto che vorrei sistemare.

Faccio presente che, limite banda a parte, tutto mi soddisfa al 100% e tutto funziona alla perfezione.

Una delle ipotesi che stavo considerando era quella di sostituire gli AP con apparati MikroTik (con cui mi trovo egregiamente da quando ho l'hEX S). L'idea era quella di sostiuire ROUTER e AP in STANZA 1 con un unico dispositivo, magari un MikroTik hAP ax3, e sostituire gli altri due AP in STANZA 3 e STANZA 4 ognuno con un MikroTik cAP ax3. Visto il prezzo di quest'ultimo, in STANZA 3 si potrebbe pensare a un diverso hAP ax3 (invece di un cAP ax3), in modo da eliminare anche lo SWITCH (facendolo fare all'hAP ax3 (SWITCH + AP)).
Ovviamente, l'obiettivo è quello di gestire tutto tramite CAPsMAN.
Secondo voi sarebbe una soluzione fattibile? Riuscirei ad avere anche una reale rete guest (da configurare, chiaramente, con subnetwork e VLAN)?

Oppure, che alternative mi suggerite?
Potrei lasciare tutto come sta e upgradare semplicemente i tre AP, ma esiste qualcosa con gestione centralizzata? Oggi ogni modifica (per quanto le configurazioni non vengano cambiate ogni giorno) devo ripeterla tre volte. Inoltre, qualcosa che mi faccia anche avere una reale rete guest (quindi degli AP che mi facciano intervenire sul VLAN tag immagino).

Spero di aver fatto un quadro chiaro, altrimenti fatemi sapere che vado a dettagliare laddove sia necessario.

Grazie in anticipo.

P.S.: ogni tipo di miglioramento è ben accetto.

emilio

puoi già ora creare la vlan guest per gli AP che sono collegati direttamente al mikrotik (configurando dot1q sulla porta);

l'unico che richiede una modifica agli apparati è quello in stanza3 che ha in mezzo il tplink unmanaged [in realtà giocando sporco con vlan untagged potresti aggirare il problema, ma in maniera poco elegante].

Come hw per gli AP, io preferisco separare AP, switch e router in apparati diversi, quindi metterei qualche cosa tipo ubiquiti (per non spendere troppo, ma avere una gestione centralizzata) o simili che fanno solo AP a layer2.

Marvitex

emilio puoi già ora creare la vlan guest per gli AP che sono collegati direttamente al mikrotik (configurando dot1q sulla porta);

Potresti darmi qualche dritta? Andrebbe bene anche un link se ne hai uno, poi mi ci metto io, almeno inizio a capire a prescindere dal cambio degli AP.

emilio l'unico che richiede una modifica agli apparati è quello in stanza3 che ha in mezzo il tplink unmanaged [in realtà giocando sporco con vlan untagged potresti aggirare il problema, ma in maniera poco elegante].

Mi piacerebbe adottare una soluzione elegante, visto che già ora ne ho una "sporca".

emilio Come hw per gli AP, io preferisco separare AP, switch e router in apparati diversi, quindi metterei qualche cosa tipo ubiquiti (per non spendere troppo) o simili che fanno solo AP a layer2.

Sì, siamo in due, infatti al momento li ho separati per lo stesso motivo. Tant'è che le mie ipotesi non mi convincevano al 100% anche per questo motivo.
Con Ubiquiti avrei comunque lo stesso problema con l'AP in STANZA 3, giusto?

uiblog.it

Marvitex una soluzione pulita potrebbe essere quella di usare degli access point ubiquiti magari della linea Unifi con il wifi 6.

Marvitex

uiblog.it azz costicchiano, anche più degli equivalenti MikroTik. 😬

uiblog.it

Marvitex altrimenti prova a vedere la linea Omada di tp-link ma anche li credo che i prezzi non siano più di tanto bassi, oppure anche qualche modello zyxel anche li pare ci sia qualche "perla" tra i loro access point.

Marvitex

uiblog.it la linea Omada dovrebbe essere una sorta di UniFi vecchia versione, oppure ho capito male?
Ho letto bene anche di vari modelli Grandstream.
Il discorso è che i prezzi, più o meno, sono lì, quindi la mia domanda è: perché non andare su qualcosa MikroTik? Avevo letto che il loro WiFi non era il top, ma con gli ultimi modelli pare sia cambiata la storia.

uiblog.it

Marvitex Mikrotik va ok per quanto riguarda il "cablato" o magari il mondo LTE/5G; ma per il wifi non ha mai brillato per così dire. Omada e una linea di tp-link dove hanno a volte qualche prodotto valido (che comunque nulla ha a che fare con i prodotti ubiquiti). Di grandstream ho vagamente presente i loro gateway ATA, poi non so come siano il resto dei loro prodotti. Purtroppo come access point validi con il Wi-Fi 6 (e magari a volte anche con la porta POE a 2.5Gbit, piuttosto che con quella classica da 1Gbit) si raggiungono facilmente 200 o più euro.

Marvitex

uiblog.it se invece volessi risparmiare qualcosa e fare lo stesso ragionamento ma considerando WiFi 5 e non 6 (e poi rimandare più in la l'upgrade al WiFi 6)? Perché fondamentalmente il WiFi lo uso molto poco, ovvero solo con gli smartphone e le Chromecast/Firestick, ma raramente con il laptop. Quando capita con il laptop, però, mi ritrovo ogni tanto a sentire il limite dei 100 mbps.
Quindi potrebbe starmi bene una soluzione su WiFi 5 (configurazione centralizzata magari) e sistemare il discorso della rete guest. Con queste due cose già sarei contento, per ora.

uiblog.it

Marvitex Nel caso sempre di wi-fi 5 sempre di ubiquiti prova a vedere sempre la serie unifi (i modelli precedenti tipo UAP-AC-PRO, ‎UAP-AC-LR oppure la versione lite UAP-AC-LITE; infine c'è anche quello da esterno (ma nessuno ti vieta di usarlo internamente basta farglielo capire nelle impostazioni che non si trova all'esterno e non ci sono problemi, parlo del ‎UAP-AC-M; in tutti questi casi stiamo sempre parlando di access point POE quindi ti porti il cavo lan nel punto dove devi piazzare l'access point (di solito o sulla parete o sul soffitto a seconda della situazione) e da quello gli arriva corrente e ovviamente la parte dati; al lato opposto o hai il loro alimentatore POE iniector oppure ti doti (nel caso non lo hai) di uno switch POE+ (non è obbligatorio che sia della stessa marca, va benissimo di una qualsiasi basta che sia compatibile con il POE degli access point; altra cosa tutti questi access point hanno la funzionalità mesh, possono gestire fino a 4 VLAN.

Marvitex

uiblog.it sono leggermente confuso. Mi aspettavo una differenza di prezzo maggiore. 😅

uiblog.it

Marvitex una volta c'erano prezzi leggermente più potabili (ma non di molto comunque).

WhiteWolf

Discussione interessante, io vorrei farmi una WIFI su segmento diverso e aspettavo gli unifi wifi7, qualcuno ha previsioni?

OperationOne

my 2 cent: ho in test un Tp-Link Omada EAP225-Outdoor (comprato un po' obtorto collo perché era rapidamente disponibile ed avevo una emergenza "fulmine che ha seccato router e due accesspoint maremmamajala"), modalità standalone senza controller, e francamente non sta andando malissimo, stabile e sopporta con pazienza un po' tutto, compreso un setup multi-SSID. vi aggiorno se lo ritenete opportuno.