KNX Server im Mehrfamilienhaus

[EugenDo]

Hmm ... mein Ansatz wäre hier, dass jede Wohnung eigenes Netzwerk bekommt, und dann gibt es noch ein Netz für die gemeinsam genutzten IP-Geräte ... idealerweise hat auch das Gemeinschaftsnetzwerk seinen eigenen Zugang zum Internet

[hyman]

das alles kann eine Fritzbox nicht. Sie kann noch nicht mal ein Gästenetz für LAN

Das stimmt so allgemein nicht. Viele FritzBoxen erlauben, den LAN-Port 4 als Gästeanschluss zu konfigurieren:
image_104941.png

[McKenna]

Da das Thema Ruckus angesprochen wird...

Wenn mal bsp 4 Ruckus R610 sich gönnen würde ... wie geht das Spiel dann weiter? Cisco Poe Switch und Cisco Router vorhanden sind .. was wird für Ruckus benötigt und wie wird das konfiguriert? Lokal ? Cloud?

[hubidoo]

Hi Zusammen,

ich bin gerade an der Planung für eine 2 Familienhaus. Also Erdgeschoss Familie A und Obergeschoss Familie B.
KNX Topologie ist soweit klar. Eine Hauptlinie an der auch allgemeine Geräte wie Wetterstation und PM's im TRH hängen.
Dann je eine Sublinie für die beiden Geschosse.
Mein Problem ist jedoch das Handling des KNX Servers. Dieser wird aus Kostengründen nur einmal verbaut.
In dem Gebäude gibt es 2 getrennte Telefonanschlüsse.
Meine Idee wäre wie folgt:
Ich fahre mit den beiden Telefonanschlüssen auf je eine Fritzbox. Mit den 2 Fritzboxen fahre ich auf einen Managed Switch mit VLAN.
Dann bekommt jeder sein eigenes VLAN welche die LAN Anschlüsse der Wohnungen versorgt. Den KNX Server würde ich dann auf einen Port hängen auf den beide Parteien zugreifen können.
Passt das so ungefähr? Oder gibts schönere Möglichkeiten.

Und wie mache ich es dann mit der Sprechanlage? Ist eine 2N IP Verso. In jeder Wohnung hängt ein Tablet mit der 2N Mobile App. Allerdings benötigt diese App ja eine konstante Internetverbindung Zur Sprechanlage.
Ich müsste also die Sprechanlage auf eines der beiden privaten VLAN's hängen, richtig?

Grüße

Nicht richtig.
Die nachfolgende Antwort behandelt das Thema eher aus Sicht der besten Performance und Sicherheit und nicht nur aus Kostengründen.
Günstigere Komponenten können ebenalls gute Ergebnisse liefern, benötigen meist auch mehr Implementierungs-Zeit.

Ich würde schon mal keine Fritzboxen einsetzen, da einige Dinge einfach nicht funktionieren damit. Beispiel: eigene Domäne, mehrere Domänen, Trunk-Ports, verschiedene VPN-Implementierungen, VLANs, mehrere Subnetze, Captive Portal, etc., das alles kann eine Fritzbox nicht. Sie kann noch nicht mal ein Gästenetz für LAN und auch kein WLAN, wenn sie im internen Netz hängt.

Ich würde Multi-WAN umsetzen, nach Möglichkeit zwei verschiedene Provider, z.B. VDSL & Kabel, die entsprechenden Kosten müssen aufgeteilt werden.
Die beiden Modems (ganz einfache, wo es geht im Bridge-Mode betreiben, bei Kabel wird das eher schwierig) hängen dann an einer pfSense, die weiter routet, DHCP/DNS macht, auch für verschiedene VLANs oder Domänen und letztendlich auch VPN bereit stellt.

Damit kann man alles trennen. Übergreifende Komponenten brauchen ein eigenes VLAN, dazu gehört VoIP und auch das Infrastruktur-Netz, die Gäste-Netze, Captive Portal, etc.
Über angebundene WLAN-Accesspoints, z.B. Ruckus R510/R610, kann man beliebige SSIDs, sprich WLAN-Netze hoch ziehen. Der Vorteil ist, dass es keine Interferenzen gibt. Getrennte WLAN-Netze sind immer kontraproduktiv und nach Möglichkeit zu vermeiden. Die Aussage, alles zu trennen, halte ich für grundsätzlich richtig, das braucht aber deshalb nicht alles doppelt angeschafft zu werden.

Man kann sehr wohl alles sauber trennen, hat die beste Performance, und das beste Preis-Leistungsverhältnis.
Telefonie würde ich in ein eigenes VLAN legen. Ein aktueller Raspberry mit 4 oder besser 8GB RAM im Hutschienen-Alu-Gehäuse mit 3CX drauf macht dann Video und Voice. Ein managed Switch ist die Voraussetzung, am besten ein Layer-3 Switch, wenn es um Performance geht. Wir setzen hier ausschließlich Cisco ein, da meist auch größere Netze aufgebaut werden und wir keine Überraschungen mögen. Alternativ zum Raspberry kann man einen minimal größeren Server einsetzen mit z.B. Proxmox drauf oder FreeNAS mit entsprechenden VMs oder Jails. Das Ganze laufend auf HBAs und entsprechenden Platten oder SSDs oder beides und darauf dann dann einen schönen ZFS-Pool oder gleich ein CEPH-Cluster. Ein "richtiger" Server hat den Vorteil der höheren/ausbaubaren Ausfallsicherheit.

Das jeweilige Tablet wird eine jeweils eigene Visualisierung benötigen. Das kann man mit eigenen Instanzen regeln, man kann auch über einen Trunk-Port verschiedene VLANs leiten. Die pfSense und die L3-Switche sind hier das Bindeglied. Es können auch auf dem Raspberry, der/den VMs auf dem/den FreeNAS-/Proxmox-Servern, etc., zwei Instanzen für verschiedene VLANs über einen Ethernet-Port implementiert werden.
Da geht schon ziemlich viel, aber derjenige, der das umsetzt, braucht die entsprechende Erfahrung oder die Bereitschaft, dazu zu lernen.

[McKenna]

Alles aber auch wirklich alles schön getrennt halten ... wirklich aber auch wirklich alles Mal 2

[Hugo1956]

Hi Zusammen,

ich bin gerade an der Planung für eine 2 Familienhaus. Also Erdgeschoss Familie A und Obergeschoss Familie B.
KNX Topologie ist soweit klar. Eine Hauptlinie an der auch allgemeine Geräte wie Wetterstation und PM's im TRH hängen.
Dann je eine Sublinie für die beiden Geschosse.
Mein Problem ist jedoch das Handling des KNX Servers. Dieser wird aus Kostengründen nur einmal verbaut.
In dem Gebäude gibt es 2 getrennte Telefonanschlüsse.
Meine Idee wäre wie folgt:
Ich fahre mit den beiden Telefonanschlüssen auf je eine Fritzbox. Mit den 2 Fritzboxen fahre ich auf einen Managed Switch mit VLAN.
Dann bekommt jeder sein eigenes VLAN welche die LAN Anschlüsse der Wohnungen versorgt. Den KNX Server würde ich dann auf einen Port hängen auf den beide Parteien zugreifen können.
Passt das so ungefähr? Oder gibts schönere Möglichkeiten.

Und wie mache ich es dann mit der Sprechanlage? Ist eine 2N IP Verso. In jeder Wohnung hängt ein Tablet mit der 2N Mobile App. Allerdings benötigt diese App ja eine konstante Internetverbindung Zur Sprechanlage.
Ich müsste also die Sprechanlage auf eines der beiden privaten VLAN's hängen, richtig?

Grüße