Rede multi-apartamento

Question

Estou ajudando meu locador a configurar a Internet em nosso prédio de apartamentos compartilhado. Tenho certeza de que isso já foi divulgado antes, mas não sei o suficiente sobre o trabalho em rede para tomar uma decisão razoável, então pensei em perguntar aqui; por favor, deixe-me saber se há um lugar melhor para fazer perguntas como essas.

Atualmente, compartilhamos a Internet em todo o prédio, passando por um modem doméstico típico. Sem recursos sofisticados - mas gostaríamos que cada apartamento individual tivesse sua própria rede.

Esta configuração faz sentido? Ou existe uma maneira melhor:

Modem - > roteador com fio - > um roteador com fio por apt para particionar a rede por trás de NATs - > um switch por apt para ligar as tomadas com fio para esse apt e um ponto de acesso wi-fi

Eu não sei sobre os recursos que o hardware de rede comercial oferece, mas esta solução faz sentido para mim se estivermos usando apenas hardware de consumidor. Deixe-me saber se há uma maneira melhor ...

EDIT: um pouco mais de detalhe: há apenas 4 apartamentos para que isso não seja super complicado.

    

Answer 1

O esquema que você postou faz sentido e é semelhante ao que eu faria se fosse ele: um switch por apartamento com sua própria sub-rede ( 192.168.xxx.0/24 , por exemplo) e cada um desses switches conectado a um roteador que fornece DHCP em todas essas sub-redes. O roteador então se conectaria ao modem.

Uma vantagem de se fazer isso é que o roteador também pode funcionar como um regulador de largura de banda, de modo que um apartamento não consiga toda a largura de banda disponível, ou simplesmente garantir que a sessão do outlook do proprietário seja priorizada sobre a Quatar Camel Race. cara no apartamento 3 gosta de torrente.

Se o roteador não tiver portas físicas suficientes, um sollution alternativo pode ter um 5o switch conectando os switches do apartamento, e esse "switch master" usa VLAN (802.1Q) para permitir que o roteador trabalhe em várias sub-redes com apenas uma porta de rede física conectada.

Exemplo 1 - Sub-redes

                  /------Switch1
Modem----Router--|-------Switch2
                  \------Switch3

Cada apartamento tem seu próprio switch. Isso requer que o roteador tenha portas suficientes para atender a isso, de modo que nenhuma VLAN seja necessária. Cada apartamento tem sua própria sub-rede, com o número do apartamento sendo o terceiro octeto:

Apartment 1: 192.168.1.0/24, Router reachable as gateway on 192.168.1.1
Apartment 2: 192.168.2.0/24  Router reachable as gateway on 192.168.2.1
Apartment 3: 192.168.3.0/24  Router reachable as gateway on 192.168.3.1

Por sub-redes deles desta forma, cada apartamento será separado de acordo com uma máscara de rede de 24 bits (255.255.255.0) enquanto ainda permite que o roteador atenda o DHCP a cada apartamento separadamente. Se desejar, você também pode configurar qualquer firewall e o que quiser no roteador. Observe que isso não é o mesmo que VLAN, já que a separação é obtida apenas usando os fundamentos IP e Roteamento.

Exemplo 2 - Sub-redes com VLAN

Se o seu roteador não tiver portas suficientes, você depende da capacidade do seu roteador de ter vários IPs e VLANs na mesma porta física.

                           /------Switch1
Modem----Router--SwitchM--|-------Switch2
                           \------Switch3

Observe o interruptor principal, "SwitchM", entre o roteador e os apartamentos. Este switch tem tag VLAN baseada em porta, atribuindo a cada switch de apartamento (e, portanto, a qualquer pessoa conectada a esses switches) sua própria VLAN.

Apartment 1: 192.168.1.0/24, VLAN 1, Router as gateway on 192.168.1.1
Apartment 2: 192.168.2.0/24, VLAN 2, Router as gateway on 192.168.2.1
Apartment 3: 192.168.3.0/24, VLAN 3, Router as gateway on 192.168.3.1

Agora, o truque é configurar seu roteador com vários IPs, um para cada VLAN. Desta forma, o roteador poderá trabalhar com cada apartamento de forma independente, apesar de todo o tráfego ser canalizado para a mesma porta física no roteador. Observe que, se você estiver com orçamento limitado, somente o SwitchM precisará oferecer suporte a VLANs. Os outros switches não precisam saber sobre esse aspecto, já que é pertinente apenas para as comunicações entre o SwitchM e o roteador.

VLAN baseada em porta (IEEE 802.1Q) é uma extensão do padrão Ethernet e funciona independentemente de qualquer protocolo é usado mais acima no modelo.