デモサイト。 brazya.ru による作品の例 — カスタム Web サイト開発。

ルーター1台では不十分な理由

標準的な家庭用ルーターは1〜2部屋のWi-Fiをカバーします。大きな家(200平方メートル以上)やコンクリートの壁のアパートでは、信号が減衰し、デッドゾーンが現れ、速度が5〜10倍低下します。
消費者向け機器(TP-Link、Keenetic、Mikrotik hAP)は5〜10台のデバイス向けに設計されています。スマートホームは30〜80台のデバイス:電話、タブレット、ノートパソコン、テレビ、カメラ、センサー、スピーカー。ルーターはNATとルーティングを処理できません。

構造化配線システム (SCS)

SCSは家庭の神経系です。各コンセントからパッチパネルキャビネットへのCat6A銅線(10 Gbit/s)。トランク間および建物間の光ファイバ(シングルモードまたはマルチモード)。
通信キャビネット(19インチ、12U-42U)— 通常は技術室またはクローゼット内。プロバイダーからのファイバがそこに到着し、ルーター、スイッチ、NAS、スマートホームコントローラー、UPSが設置されます。
規格 — TIA-568(Cat6A)またはISO/IEC 11801。各コンセントにラベルがあり、キャビネット内のパッチパネルにもラベルがあります。これは交換なしで15〜20年動作するインフラです。

Wi-Fi:メッシュ vs 有線アクセスポイント

メッシュ(Ubiquiti UniFi、TP-Link Deco、Asus ZenWiFi)— 展開が容易、各ポイントへのケーブル不要。マイナス:帯域幅がポイント間で共有され、遅延が高くなります。
有線アクセスポイント(Ubiquiti UAP、Aruba Instant On、Cisco Meraki)— 各ポイントはイーサネット経由でスイッチに接続。最大速度、最小遅延、802.11k/v/rを介したシームレスローミング。
200平方メートル以上の家には、有線ポイントをお勧めします。メッシュはケーブルを引けないマンションや小さな家向けです。

802.11k/v/r シームレスローミング

これがない場合、電話はポイント間の切り替え時に考えます:2〜5秒接続を失い、最も近いポイントではなく、最も強いポイントに切り替わります(多くの場合、最適ではない)。
802.11kは隣接ポイントのリスト(電話はどこに切り替えるかを知っています)。802.11vはコントローラーからのポイント推奨。802.11rは再認証なしの高速切り替え(VoIPにとって重要)。
3つのプロトコルすべてがアクセスポイント設定で有効になっている必要があります。すべてのコンシューマールーターがこれをサポートするわけではなく、プロフェッショナル(Ubiquiti、Aruba、Cisco)はサポートします。

VLANとセグメンテーション

VLANは同じ物理機器上の仮想ネットワークです。スマートホームには少なくとも4つのVLANが推奨されます:メイン(コンピューター、電話)、ゲスト(ゲスト用Wi-Fi)、IoT(カメラ、センサー、スピーカー)、管理(KNX/Lutron/Crestronコントローラー)。
理由:IoTデバイスには脆弱性があることがよくあります。カメラがハッキングされた場合 — 攻撃者は隔離されたVLAN内にあり、コンピューターやコントローラーにはアクセスできません。
家庭機器でのVLAN設定は管理スイッチ(3000ルーブルから)とVLANサポート付きルーター(Mikrotik、Ubiquiti EdgeRouter)経由で行います。

プロバイダーとチャネル冗長

1つのプロバイダーは単一障害点です。重要なシステム(ビデオ監視、スマートホーム)の場合 — 自動切替(デュアルWAN)付きのプロバイダー2つ。
接続タイプ:光ファイバ(GPON、1〜10 Gbit/s)がメイン。LTE/5Gモデムをバックアップに。衛星インターネット(Starlink)— 遠隔地用。
プロバイダーとの調整は設計段階で行います。家に光ファイバを引く、キャビネットの場所、IPアドレス(カメラへのリモートアクセス用の静的)。

プロジェクトについて話し合う準備はできていますか?

無料のエンジニア相談。現場訪問。

見積もり依頼