Wi-Fi in a large house: how to do it right
One router will not cover 500 m². You need a mesh network or multiple access points with seamless roaming. How to design
为什么一个路由器不够
标准的家用路由器在一两个房间内覆盖Wi-Fi。在大房子(200平方米以上)或混凝土墙的公寓中,信号会衰减,出现死区,速度下降5-10倍。
消费设备(TP-Link、Keenetic、Mikrotik hAP)专为5-10台设备设计。智能家居有30-80台设备:手机、平板电脑、笔记本电脑、电视、摄像头、传感器、扬声器。路由器无法处理NAT和路由。
结构化布线系统 (SCS)
SCS是家庭的神经系统。从每个插座到配线板柜的Cat6A铜线(10 Gbit/s)。用于干线之间和建筑物之间的光纤(单模或多模)。
电信柜(19英寸,12U-42U)— 通常在技术室或壁橱中。提供商的纤维到达那里,安装路由器、交换机、NAS、智能家居控制器、UPS。
标准 — TIA-568(Cat6A)或ISO/IEC 11801。每个插座都有标签,配电箱中的配线板也有标签。这是不需要更换即可工作15-20年的基础设施。
Wi-Fi:网状 vs 有线接入点
网状(Ubiquiti UniFi、TP-Link Deco、Asus ZenWiFi)— 部署更容易,不需要每个点的电缆。缺点:带宽在点之间共享,延迟更高。
有线接入点(Ubiquiti UAP、Aruba Instant On、Cisco Meraki)— 每个点通过以太网连接到交换机。最大速度,最小延迟,通过802.11k/v/r无缝漫游。
对于200+平方米的房子,我们推荐有线点。网状用于无法拉电缆的公寓和小房子。
802.11k/v/r 无缝漫游
没有它,电话在点之间切换时会思考:失去连接2-5秒,有时不会切换到最近的点,而是最强的(通常不是最佳的)。
802.11k是相邻点的列表(电话知道切换到哪里)。802.11v是来自控制器的点建议。802.11r是快速切换而无需重新身份验证(对VoIP至关重要)。
所有三个协议都必须在接入点设置中启用。并非所有消费级路由器都支持 — 专业级(Ubiquiti、Aruba、Cisco)支持。
VLAN和分段
VLAN是同一物理设备上的虚拟网络。对于智能家居,建议至少4个VLAN:主(计算机、电话)、访客(客人的Wi-Fi)、IoT(摄像头、传感器、扬声器)、管理(KNX/Lutron/Crestron控制器)。
原因:IoT设备经常有漏洞。如果摄像头被入侵 — 攻击者将在隔离的VLAN中,无法访问计算机和控制器。
通过托管交换机(从3000卢布起)和支持VLAN的路由器(Mikrotik、Ubiquiti EdgeRouter)在家庭设备上设置VLAN。
提供商和通道冗余
一个提供商就是一个故障点。对于关键系统(视频监控、智能家居)— 两个提供商自动切换(双WAN)。
连接类型:光纤(GPON,1-10 Gbit/s)是主要的。LTE/5G调制解调器作为备份。卫星互联网(Starlink)— 用于远程站点。
在设计阶段与提供商协调。将光纤引入房屋、配电箱的位置、IP地址(用于远程访问摄像头的静态IP)。