Wiring a home network from the ground-up with Ubiquiti

author
20 minutes, 45 seconds Read

A blogbejegyzés címe az, amiről sokan álmodunk – szabad kezet kapunk a saját otthoni hálózatunk kiépítéséhez! Lehet, hogy ez egy eléggé kocka álomnak tűnik (oké, ez egy eléggé kocka álom), de a valóság az, hogy manapság egyre inkább függünk az otthoni hálózatainktól, mert rengeteg mindent csatlakoztatunk hozzájuk. Az a kis fogyasztói modem és vezeték nélküli hozzáférési pont kombinációja, amit az internetszolgáltatótól kapott, vagy amit a helyi PC-boltban vásárolt, nehezen fogja biztosítani a gyors, megbízható kapcsolatot a házban az összes eszközéhez; ez a felépítés még az okostelefonok, a csatlakoztatott tévék és az IoT-eszközök (őszintén szólva nevetséges) sokasága előtt készült. Gondolj bele – egy hozzáférési pont csatlakoztatva a telefon- vagy kábelvezeték legkényelmesebb helyére, pontosan ezt csináltuk 15 évvel ezelőtt, és ez ma már nem elég.

Tavaly végül elegem lett a saját kétes wifimből, és úgy döntöttem, hogy az Ubiquiti felszereléssel javítom meg (ez a bejegyzés előtt is kötelező olvasmány, sok fogalomra fogok hivatkozni, amelyeket ott már elmagyaráztam). Elmentem és megvettem az összes darabot, hogy kiterjesszem a wifit a ház minden sarkába, és valóban megbízhatóvá tegyem! Elég szerencsés voltam, hogy a házban, ahol vagyunk, már volt ethernet vezetékes mindenhol (bár a lassabb Cat5e fajta) és portok minden szobában, így vettem egy 5 csomagot az UAP-AC-PRO hozzáférési pontokból, és ezt tettem:

Az eredmények a hálózati viselkedés szempontjából fantasztikusak voltak: nincs több holtpont, nincs több kétes sebesség, nincs több jelminőség romlása, amely újraindítást igényel, csak sziklaszilárd teljesítmény olyan módon, hogy őszintén szólva soha nem kellett soha nem is gondolkodtam. Az egyetlen hátránya ennek az egész modellnek az 5 tányérszerű hozzáférési pont, ami a szemünk előtt ül. Állandóan kevésbé zavaró pozíciókba szerelhetném őket (jelenleg csak az ethernet-csatlakozók mellett ülnek), de a kábelezés és a félig állandó döntések kombinációjával kell számolnunk arról, hogy hol fúrnak lyukakat. Ó – a másik hátránya az, hogy a garázsomban lévő szekrény hogyan néz ki. Mutatok egy képet, és nem akarom, hogy kiakadj, oké? Rendben, készüljetek fel:

Most biztos vagyok benne, hogy sokan vagytok hasonló zűrzavarban, amikor az asztal alatt vagy a tévé mögött vagy akár a saját hálózati beállításaitoknál a kábelekről van szó, de én erre nem vagyok igazán büszke. Sajnos néhány tervezési döntés, amit az hozott, aki ezt telepítette, amikor a ház épült, nem volt igazán jó:

  1. A kapcsoló és a kapcsolótábla nem a szabványos 19 mm-es helyiségbe van szerelve.hüvelykes szerverállványba
  • Nincs hely más perifériák, például a Netgear Arlo bázisállomás
  • A közelben csak 2 hálózati csatlakozó van, ezért a tápkábel
  • A falba épített kapcsoló csak 10/100-as és nem gigabites, ezért a 8 portos Ubiquiti kapcsoló

Szóval, miközben a hálózatom mechanikája gyönyörűen működik, nem pontosan így csinálnám a dolgokat, ha mindent az alapoktól kezdve terveznék, és így maradtam….akartam. Szerencsére találtam egy csatornát, amin keresztül kiszellőztethetem a hálózatépítő mérnök akarok lenni belső énemet a bátyám és a felesége jóvoltából, akik új házat vásároltak. Valójában ez jobb volt, mint egy új ház, mert egy régi házat újítottak fel, ami jelentős mennyiségű belső munkát jelentett, és rengeteg lehetőséget a hálózat megfelelő megtervezésére. Ez egy olyan hely, ahol valószínűleg évtizedekig fognak lakni, ezért azt akarták, hogy minden rendben legyen.

Scott és Cathy elég jó példája egy modern családnak, amelynek egyre nagyobbak a csatlakozási igényei. Scott az ország harmadik legnagyobb személyi edzői vállalkozását vezeti, Cathy pedig egy Apple Distinguished Educator, aki sok hasonló dolgot csinál, mint én, ami az utazást, előadásokat stb. illeti. Mindketten sokat dolgoznak otthonról, mindketten több eszközzel rendelkeznek, és van két kisgyermekük, akik mindketten egyre nagyobb igényeket támasztanak a meglévő hálózatra csatlakoztatott eszközökkel szemben (ami alatt elsősorban a Netflixet értem!), és persze hamarosan saját csatlakoztatott eszközök sokaságával fognak rendelkezni.

Az első tervezési hálózati döntés könnyű volt – falba épített hozzáférési pontok:

Ez az Ubiquiti UAP-IW és szó szerint egy vezeték nélküli hozzáférési pont egy ethernet konnektoron belül. Ami félelmetes ebben az, hogy te fogod ezeket az előlapokat helyezni a szobákban, amelyekbe amúgy is ethernet futni akarsz, így is kielégíti a wifi követelményét, így nincs szükséged fali csatlakozókra és hozzáférési pontokra. Ami kevésbé félelmetes, az az, hogy nem csinálják az 5G-t, és nem csinálják a 802.11ac-et sem, tehát más szóval, függetlenül attól, hogy mennyire menők, ezek a tegnapi wifi technológia.

De van egy új, és ez az UAP-AC-IW:

Fizikailag ez némileg eltér az előző generációtól abban, hogy a csatlakozók a készülék alján vannak, így a kábelek egyenesen lefelé mennek, nem pedig közvetlenül a szobába, mint a legtöbb ethernet konnektor. Alul így néz ki:

De ami még fontosabb, hogy képes 5G és 802.11ac beszélni, tehát más szóval ez egy modern specifikációjú wifi hozzáférési pont. Nem egészen olyan gyors, és nem is olyan nagy a hatótávolsága, mint az UAP-AC-PRO eszközöknek, amiket az otthonomba tettem, de nem is kell, ha a lefedettségi kör túlnyomórészt az a szoba, ahova szereltem.

Ez volt a tökéletes megoldás wifire, csak az volt a baj… hogy még nem adták ki. Rengeteg kiadás előtti információ volt, de még nem kerültek piacra, és Scott és Cathy éppen azon volt, hogy elkezdjenek olyan építési kötelezettségeket vállalni, amelyekhez olyan eszközökre volt szükség, amelyeket be tudtunk drótozni. Megkerestem az Ubiquiti-t, és kiderült, hogy a késedelem oka az volt, hogy a minőségellenőrzés még nem teljesült maradéktalanul. Funkcionálisan tökéletesek voltak, de a burkolatok illeszkedésével még nem voltak 100%-ban elégedettek. De ha nem voltam kényes típus, hányra volt szükségem, és szeretném, ha ingyen átküldenének nekem egy doboz közel tökéleteset? 7, és igen kérem 🙂

Ez az én kitárulkozó részem, egy olyan gyártási hiányosság jóvoltából kerültek hozzám az AP-k, amit őszintén szólva nem látok. Nekem tökéletesnek tűnnek, és különben is, úgyis fel lesznek szerelve és ritkán nyúlnak hozzájuk. Miután ez rendeződött, a munkások elkezdhettek lyukakat ütögetni a megfelelő helyeken és Cat6 kábelezést futtatni:

A Cat6 előnyei az 5e-vel szemben többek között az 1 helyett akár 10 Gbps sebesség és a jobb jel-zaj arány. A költség nem sokkal több, és alapvetően egy életre szóló döntést hozol a kábel minőségéről itt, így a 6 nem volt agyas. Ennek következtében egy csomó kábelezéssel a ház egyik sarkába futottunk:

A rossz sarokba. Végső soron az összes ilyen kábelnek egy patchboardon kellett végződnie. Ez egy kapcsoló mellett helyezkedne el. Ideális esetben egy szekrényben. Amibe más perifériákat is elhelyeznénk. A villanyszerelő (a maga YOLO bölcsességében) úgy döntött, hogy az összes cuccot az otthoni irodában van értelme elhelyezni. Nem volt, és ennek fő oka az, hogy ezekhez a dolgokhoz ritkán nyúlunk hozzá, ha egyszer már felállítottuk őket. Ez is olyan dolog, amelynek hallható ventilátorai is lehetnek, és mire mindez egy szerverszekrénybe kerül (amire hamarosan rátérek), egy kis helyet fog foglalni. Különösen azért, mert ez egy régebbi ház volt az 1980-as évekbeli nézetekkel a szobaméretekről, a hely fontos volt, és egyáltalán nem volt értelme feleslegesen értékes darabokat rágni egy olyan helyen, ahol ez prémium volt.

Mindig is azt akartam, hogy a garázsban vagy egy egyébként nem prémium helyen legyen, lehetőleg felszerelve minden másnak az útjából. Következésképpen volt némi vitatkozás a szikrázóval, amit lábdobogás követett a részéről, és végül elismerte, hogy az utasításokkal ellentétben rossz helyre vezette a kábeleket. Szóval megkaptuk a magunkét, és az egészet megfelelően újrafuttatták, de a történetnek minden bizonnyal van egy tanulsága arról, hogy ne hagyjuk, hogy a kereskedők ilyen döntéseket hozzanak, és figyeljük őket, mint egy sólyom.

Mivel ezt már kézben tartottuk, volt még egy csomó más dolog, amit meg kellett rendelni. Mindent felsorolok itt egyben, mert ez megkönnyíti mások számára a másolást, ha ugyanezt az építkezést szeretnék elvégezni:

  1. UAP-AC-IW fali hozzáférési pontok ethernet csatlakozókkal
  • 24 portos Cat6 patch panel
  • US-24-250W 24 portos gigabites switch
  • USG biztonsági gateway
  • UC-CK Cloud Key
  • 6RU falra szerelhető szerverállvány
  • Pack 10 x 25cm Cat6 patch kábel

Hadd magyarázzam el itt az alkatrészek mechanikáját azoknak, akik esetleg nem ismerik az egészet (ebbe Scott és Cathy is beletartozott, így volt egy kis oktatás az egészben), és kezdjük a patch panellel:

Ez egyszerűen a kábelek másik vége, amelyek az egyes falon belüli hozzáférési pontokhoz csatlakoznak. Ez egy buta egység, mivel nincs tápellátása, és nem biztosít semmilyen kommunikációs formát, ez egyszerűen egy sor női csatlakozó. Nem volt szükségünk 24 darabra, de mire egy rackbe szerelhető egységet vásárolunk, az már amúgy is ilyen széles, ráadásul csak 95 dollárért vettük. (Továbbá, minden ár ausztrál dollár, USD esetén kb. 75%-kal, EUR esetén 71%-kal, GBP esetén 60%-kal több.)

A következő a switch, ami az egész berendezés leglényegesebb és egyben legdrágább eleme:

Ez egy US-24-250W, és ahogy a neve is mutatja, 24 portja van, amivel mindent össze lehet kötni. Ez egy “power over ethernet” switch (PoE), ami azt jelenti, hogy minden egyes port képes áramot küldeni a Cat6-on keresztül, így az olyan eszközöknek, mint a falba épített munkahelyek, nincs szükségük helyi tápcsatlakozóra. A kapcsolat a fenti patch panelhez egyszerűen az, hogy miután minden szoba keményen be van drótozva a panelbe, “be van foltozva” a kapcsolóba, így a végén egy csomó rövid kábelt kapunk egyikből a másikba (megmutatom, hogy végül hogyan néz ki egy kicsit később). Szigorúan véve nem volt szükségünk 24 portra, és megúszhattuk volna 16 porttal, de még a közeljövőben is 10-et fogunk használni belőlük, és el tudnám képzelni, hogy a jövőbeli követelmények a következő modellnél a 16-os határ közelébe visznek minket. Emellett 175 dollár különbségről beszélünk (adólevonható dollár), ami könnyen indokolható volt.

A USG Security Gateway és a Cloud Key célját itt nem részletezem, mivel az előző bejegyzésben részletesen tárgyaltam őket. Elég annyi, hogy az előbbi az útválasztási és tűzfal feladatokat látja el, míg az utóbbi tartalmazza az egészet konfiguráló kezelőszoftvert. Mindkettőre szükség van, és költség szempontjából a teljes kiadásnak csak kis részét teszik ki.

Hogy mindent szépen összefogjunk, végül egy elég általános 6RU-s szekrényt kaptunk a Data Worldtől 150 dollárért:

El nem döntöttem, hogy ebbe az irányba menjünk-e, vagy egy hasonló, majdnem kétszeres áron kínált termékbe, mivel őszintén szólva nem voltam biztos a minőségben. De most, hogy láttam, teljesen rendben van. Látom, hogy hova lehetne plusz pénzt szánni (pl. a zsanérok minőségére, amitől kicsit megereszkedik az ajtó), de biztosan nem bántam meg. Mi inkább 6RU-t választottunk (rackegységek, vagy hogy hány szabványos magasságú rackelem fér bele), mint 4-et, mert szükségünk van 1-re a patch panelhez, 1-re a kapcsolóhoz, és rengeteg hely van más eszközök, például a modem és más hálózati eszközök elhelyezésére. Így nézett ki, miután megérkezett:

És miközben kint ültem a medence mellett és kinyitottam a finomságokat, íme, így jött ki a patch panel:

Nehéz hálózatot építeni egy építési területen, miközben megpróbálom távol tartani a port, így összeszereltem a szekrényt és a patch panelt kint, majd beköltöztem a doboz Ubiquiti finomságokkal:

Azt is látni fogod, hogy egy UAP-AC-HD ül a tetején. Az Ubiquity nemrég küldött át nekem néhányat ezekből, hogy kipróbáljam, és ezek a nagy testvérek az UAP-AC-PRO eszközöknek, amelyek a saját otthonomban vannak (ez az egyetlen más közzététel is itt – minden mást Scott és Cathy fizetett). Több mint 500 felhasználót támogatnak, ami elég lesz! De ez is adott nekünk egy egyszerű módot arra, hogy mindent egy helyen állítsunk be, mivel a falba épített egységek szétszóródtak a házban, és a patch panel még nem volt bekötve.

Mielőtt elkezdtük volna hozzáadni a szekrényhez a súlyos darabokat, végeztünk egy gyors elhelyezési tesztet:

Ez egy nagyon jó hely neki – fent van az útból abban a szobában, amit tornateremként fogunk használni, így egy kis ventilátorzaj rendben van, és tökéletesen illeszkedik abba a résbe. Magasra tudna menni, miközben könnyen elérhető egy zsámollyal, mégis elegendő hely van a légáramláshoz felül, és alatta rengeteg helyet biztosít a polcoknak. És minden, aminek bele kellett férnie ebbe az egységbe, könnyen elférhetett, úgyhogy ez volt a következő lépésem:

Elkezdtem kicsit irigykedni, mert ez nagyon szépen néz ki! Az állványban lévő polc tökéletes a Cloud Key támasztására, balra lent ül az NBN modem (Ausztrália új nemzeti szélessávú hálózata), középen az Optus hozzáférési pontja (ők az internetszolgáltató, és az eszköz nyilvánvalóan telefonos kapcsolatot is biztosít), jobbra pedig a biztonsági átjáró. Az UAP-AC-HD hozzáférési pont nem látható, és a switch jobb alsó portjába van bekötve. És így hagytam, arra várva, hogy a szekrényt a falra szereljék (a szükséges konzolokkal együtt érkezik), a háttérben látható kábelrengeteg bekötésre kerüljön, a konnektorokat pedig a mögötte lévő falra szereljék és a szekrénybe vezessék. Az összes patch-kábelt a helyén hagytam, hogy kristálytisztán látszódjon, mely portokat szeretném bekábelezni, hogy minden rendben legyen:

Mondtam, hogy a villanyszerelő kicsit megbízhatatlan, ugye? Egy héttel később a dolgok még mindig nem voltak befoltozva, de a szekrényt felszerelték, így visszamentem, hogy megnézzem. Rájöttem, hogy az összes Cat6 kábelt valójában RJ45-ökkel szerelték fel őket (ami értelmetlen, amikor a patch panelbe kell bekötni őket), így bár nem lesz szép, de az egészet be tudtam kábelezni, majd beállítani a falba épített egységeket. Így nézett ki most:

Ezután már csak az egyes hozzáférési pontok átvételének kérdése volt. Ez nevetségesen egyszerű: csatlakoztassa, lépjen a Cloud Key által kiszolgált kezelőfelületen az eszközök listájára, és kattintson mindegyik mellett az “adopt” gombra. Ugyanez a helyzet a frissítésekkel, mivel új firmware állt rendelkezésre, így egy gyors frissítés azokon, és minden csatlakoztatva volt:

Mivel ezek mind a meglévő wifi beállításokat öröklik, amelyeket az UAP-AC-HD-vel való használatra konfiguráltam, amint az elfogadott kliensek a ház körül elkezdenek csatlakozni, nagyon szép képet kapunk:

Majd látod, hogy ezek mind barátságosan vannak elnevezve: van egy “locate” funkció minden egyes hozzáférési ponton, ami a kezelőfelület által kiváltott villogásra készteti a rajta lévő fényt, így kitaláltuk, melyik melyik melyik, majd logikus nevet adtunk neki (a gyerekek szobáiban lévő AP-k neve a magánéletük védelme érdekében el van homályosítva). A hálózaton lévő összes kliensnek is nevet adtunk, ezért láthatunk olyan dolgokat, mint “Troy Lenovo P50 Lenovo”. Ez nagyszerű a hibaelhárításhoz, annak azonosításához, hogy melyik kliens szívja a legtöbb adatot, vagy egyszerűen csak követni, hogy ki jön és ki megy (minden naplózva van). Ez azt is jelenti, hogy igazán klassz térképeket készíthet, mint például ez:

Ez az eredeti 1983-as alaprajz, amelyet betöltenek az Ubiquiti kezelőfelületébe, majd az egyes hozzáférési pontok a helyükre kerülnek. Amikor betölti a térképet, húzhat egy vonalat két pont között, majd megmondja, hogy milyen hosszú ez a távolság, így az egyes AP-k hatótávolsága megfelelően kirajzolódik. A “Waterside” névre keresztelt UAP-AC-HD (minden alkalommal, amikor ezt látom, nem tudok nem arra gondolni, hogy tényleg szükségük van egy vízicsúszdára…) az UAP-AC-HD, így nagyobb hatótávolsággal rendelkezik, mint a falba épített egységek. (Ez a készülék még nincs a jelzett helyre szerelve, még mindig várunk a villanyszerelőre, hogy lefuttasson egy másik Cat6-os vezetéket.) A diagram alapján a jelerősség az első képen látható fedélzeti terület körül a leggyengébb, de ezt az 5G jelhez képest is ábrázoltuk, amely bár gyorsabb, de kisebb a hatótávolsága. Itt van ugyanez a térkép a 2,4G spektrummal helyette:

A készülékek mindkét spektrum között válthatnak, így a lényeg itt az, hogy mindenhol több mint elegendő a lefedettség. Természetesen sok más változó is van, például a falak és a padlók, amelyeken az eszközöknek át kell haladniuk, az építésük, más rádióinterferenciák és így tovább, de ez elég jó képet ad a dolgokról.

Végezetül hadd mutassam meg, hogyan néznek ki a festett házba szerelt, falba épített hozzáférési pontok, mert gyanítom, hogy ez az, ami sok embert valóban másképp fog gondolkodni az otthoni hálózatáról. Íme egy jó mintakészlet:

Az eredmény szerintem szenzációs! Minden egység igazán jól illeszkedik a helyiségbe, és jól beleolvad a meglévő konnektorokba, a színvilágról nem is beszélve. Elég vékonyak és stílusosak ahhoz, hogy a házamban szétszórt UAP-AC-PRO egységekkel ellentétben valóban a hely részének érezzem őket. Azoknak az embereknek, akik aggódnak amiatt, hogy a nem-technikai-jelentőségteljes-másikuk nem igazán lelkesedik a nagyobb egységekért, mint az enyémek, amelyek elrontják a szoba esztétikáját, ez abszolút szöget üt a tervezési fronton.

Az egész építkezés során csak egy problémába ütköztem, és ez akkor volt, amikor visszamentem a falba épített egységek beállításához, miután a szekrényt a falra szerelték. Korábban mindent tökéletesen beállítottam – dicsőséges volt -, de amikor visszatértem, a kezelőfelület halott volt. A telepítés során (ki tudja, hányszor) kihúzták az áramot, és röviden szólva, a Cloud Key nem indult el, és nem tudtam hozzáférni az admin felülethez. Küzdöttem vele valószínűleg 20 percig, majd úgy döntöttem, hogy vágja le a veszteségeket, és gyári visszaállítása, azzal a várakozással, hogy kell tölteni egy másik 20 percet beállítása az egészet újra. De amint elindult, a következőket láttam:

Bekapcsoltam az automatikus biztonsági mentést a Cloud Key helyi micro SD-kártyájára, így naponta egyszer a teljes konfiguráció mentésre került. Amikor a készülék a gyári visszaállítás után elindult, egyszerűen csak lekaptam a legújabb biztonsági mentést, és kész is volt a munka. Ez elég király.

Azt a bejegyzést ott fejezem be, ahol az elsőt kezdtem, amit az Ubiquitiről írtam:

Egyre inkább azon a véleményen vagyok, hogy mind az időm, mind a józan eszem egyre többet ér az évek előrehaladtával

Egy új (vagy felújított) ház olyan, mint egy üres vászon, amikor egy olyan hálózat kialakításáról van szó, amely segít megőrizni a józan eszedet. A munka és a szórakozás terén egyaránt egyre inkább függünk a csatlakoztathatóságtól, legyen szó PC-kről, mobileszközökről vagy olyan IoT-eszközökről, amelyeket néhány évvel ezelőtt még alig tudtunk elképzelni. Ha Ön is ugyanabban a csónakban ül, mint Scott és Cathy, szánjon időt az otthoni hálózat előzetes megtervezésére, és csinálja meg jól. Túl korai lenne teljes körű áttekintést adni arról, hogy milyen az egészet napról napra használni, de a fentiek alapján azt hiszem, elég jogos feltételezés azt mondani, hogy soha nem is fognak gondolni rá, és pontosan így kell működnie egy otthoni hálózatnak!

Ubiquiti

Similar Posts

Vélemény, hozzászólás?

Az e-mail-címet nem tesszük közzé.