Construire un nouveau réseau et avoir besoin de plus de 200 appareils sans fil

J'organise le réseau des nouveaux bureaux de mon entreprise. Je ne suis pas un expert, donc je voudrais présenter mon plan et demander à tous les gens sympas de me dire si et où je fais des erreurs.

Hypothèses:

• Le bureau est de 300 mètres carrés sur un seul étage avec principalement des murs en placoplâtre.
• Nous avons actuellement 18 travailleurs.
• En raison de la croissance attendue, le bureau devrait accueillir confortablement 50 postes de travail.
• Nous sommes une entreprise d'applications mobiles, donc entre notre équipe de développement et nos testeurs, nous avons besoin d'une prise en charge sans fil pour plus de 200 appareils, principalement des téléphones intelligents.
• La majeure partie de notre trafic est vers et depuis Internet plutôt qu'interne
• Besoin de plusieurs réseaux sans fil (interne et invité au minimum)
• Pas de serveurs sur site (autres que les développeurs qui en exécutent localement pour le développement et les tests).
• Tout le code, la documentation, les serveurs de production, etc. sont du cloud. (Nous utilisons Dropbox pour la sauvegarde, Atlassian pour JIRA et confluence, BitBucket pour les dépôts, S3 pour les serveurs, etc.)
• Le FAI peut fournir 30 Mbps d / l et 2 ou 4 u / l
• les postes de travail sont tous Apple (cartes réseau toutes 10/100/1000)

Mon plan actuel:

1. 2 gouttes LAN par poste de travail, câblage CAT5e vers un panneau de brassage, devraient être d'environ 100 terminaisons.
2. Modem - Cisco 887. Ceci est inclus dans le package du FAI.
3. Routeur / Pare-feu - Soekris 6501 exécutant pfSense ( http://soekris.com/products/net6501.html )
4. Commutateur (filaire) - HP 2510-48G, L2 entièrement géré, Gigabit. Je vais commencer par un et ne connecter que les postes de travail utilisés. Si j'ai besoin de plus, je peux en ajouter plus.
5. Manette sans fil avec quelques points d'accès sans fil.
6. Configurez tous les LAN sur le routeur.
7. Mettez l'interrupteur filaire sur le routeur et utilisez-le comme interrupteur muet
8. Connectez la manette sans fil au routeur de sorte qu'il soit physiquement séparé du LAN principal.
9. Configurer 2 réseaux sans fil avec authentification sans fil avec WPA2

Des questions:

1. Pour le Soekris, il existe un tas d'options (RAM, CPU). Puis-je aller avec la base ou dois-je obtenir les options haut de gamme?
2. Pour la configuration sans fil, je ne comprends pas complètement les différences entre et quand utiliser un contrôleur sans fil et un point d'accès sans fil. Ai-je besoin des deux, un, aucun? J'ai passé beaucoup d'heures à lire et à parler à des gens et je ne sais toujours pas quoi obtenir.
3. Ma meilleure supposition pour la question ci-dessus est d'obtenir le contrôleur sans fil Cisco CT-2504-5 ou le système de gestion sans fil Netgear ProSafe 16-AP avec les points d'accès Cisco ou Netgear. Les deux contrôleurs coûtent environ 1000 $ et semblent faire la même chose. Existe-t-il des différences importantes?
4. Quant aux points d'accès, je suis également confus. Netgear a WNDAP350 et WNDAP360. Encore une fois, je ne peux pas comprendre la différence ici.
5. Est-ce que je gagne vraiment en joignant le commutateur au routeur?
6. Suis-je par dessus bord ici? Ai-je prévu une pelle rétrocaveuse alors qu'il me suffit d'une pelle?

Quelques réflexions. Je peux entrer dans plus de détails sur n'importe lequel d'entre eux si vous en avez besoin.

-En ce qui concerne le sans fil, il y a deux façons de planifier. L'un est pour la couverture, l'autre pour la capacité. Sur la base du nombre d'appareils (capacité) et d'espace (couverture) que vous décrivez, je pense que la capacité sera le facteur décisif le plus important. N'oubliez pas que le sans fil, c'est comme utiliser un hub old-school. Tout le monde entend tout. Cela signifie également qu'un seul client peut parler à un point d'accès à la fois. Ce n'est pas une limitation d'un appareil (Cisco vs Netgear), c'est une limitation du support physique (espace aérien). Étant donné que vous programmez pour des appareils mobiles, qui ne prendront en charge qu'un seul flux, vous devez prévoir 1 AP double bande pour 50 appareils. Si vous choisissez de ne prendre en charge que 2,4 ou 5 GHz (problèmes d'espace aérien avec les bureaux voisins par exemple), prévoyez 1 AP par 30 appareils.

-Le Cisco 887 ne dispose que d'une connexion de 100 Mo. Si vous respectez votre plan actuel et effectuez tout votre routage L3 sur le 887, il deviendra un goulot d'étranglement pour tout ce qui route entre vos réseaux internes. Les exemples incluent: la réplication locale pour Dropbox, la synchronisation sans fil entre les appareils i et iTunes, la copie de fichiers de la machine A vers B, les sauvegardes de Time Machine, etc. etc. ), il devra être routé, et devra sortir, puis revenir, à partir de la même interface de 100 Mo. Ce n'est peut-être pas un gros problème, mais je voulais le mentionner, juste au cas où.

-Les contrôleurs sans fil sont une bonne idée. La configuration initiale prend un peu plus de temps, mais à partir de là, il devient super facile de déployer plus d'AP ou de WLAN. Je ne sais rien d'eux par expérience personnelle, mais j'ai entendu de bonnes choses sur les AP Meraki. Il s'agit d'une solution de contrôleur basée sur le cloud, que Cisco a récemment achetée. EDIT pour plus de clarté: je ne sais rien de la solution Meraki. Je connais BEAUCOUP des contrôleurs sans fil Cisco :-).

-Comment alimentez-vous vos AP? Envisagez-vous d'utiliser la VoIP à l'avenir? Tenez compte des deux lorsque vous envisagez de commander ou non un commutateur avec PoE.

-Vous avez également remarqué que vous prévoyez de mettre un pare-feu en ligne après le routeur. Cela complique davantage votre plan de routage entre les sous-réseaux. Je prévois d'acheter un commutateur L3. Cela simplifierait considérablement le déploiement.

J'espère que cela t'aides. Bonne chance.

1. J'ai exécuté des appareils similaires au Soekris avec PFSense et M0n0wall. Je peux pousser un peu de trafic à travers eux avec des spécifications assez faibles. (De l'ordre de 100 Mbps)
2. Les contrôleurs sans fil vous rapportent deux choses importantes. Le premier est la gestion centralisée. Vous pouvez gérer tous vos points d'accès à partir d'une seule interface. Besoin d'ajouter un SSID? Facile. Ajoutez-le au contrôleur et il est poussé vers les points d'accès. La deuxième chose est l'application centralisée de l'ACL. En règle générale (mais pas toujours), les contrôleurs sans fil redirigent le trafic vers eux-mêmes et disposent d'un seul point de sortie dans le réseau d'entreprise. Cela vous permet d'appliquer des éléments tels que des zones de sécurité à un seul endroit au lieu de chaque endroit où votre point d'accès est branché. Cela vous permet également d'avoir un seul sous-réseau pour les clients sans fil sur un réseau plus important.
3. En raison de la taille de votre réseau, je vous recommande de vous pencher sur les réseaux Ubquiti . Ils vous offrent les mêmes avantages d'avoir un réseau basé sur un contrôleur mais sans contrôleur et à un prix beaucoup plus bas. Je les ai utilisés avec succès dans divers déploiements de bâtiments uniques. Si vous êtes prêt à utiliser l'une de vos deux options, vous avez sélectionné les bonnes pour votre taille.
4. En ce qui concerne les spécifications, elles semblent presque identiques à partir d'un bref aperçu des spécifications techniques. Peut-être que l'un doit être monté au plafond, l'autre est une version de bureau?
5. La principale chose que vous gagnez est de pouvoir créer différents points de sortie à partir de différents VLAN. Vous pouvez utiliser le routeur pour configurer différentes sous-interfaces par VLAN. Donc, pour votre réseau sans fil invité, vous pouvez les mettre sur le VLAN 50 tandis que le reste de vos clients internes sont sur le VLAN 10. Vous pouvez ensuite appliquer des politiques de sécurité sur le trafic autorisé entre les deux VLAN.
6. Nan.

Modifier: d'un point de vue sans fil, si vous avez tous les 200 appareils essayant d'accéder aux ressources en même temps, vous risquez de vous retrouver dans un petit embouteillage si vous n'avez qu'une poignée d'AP gérant le trafic. Je vous recommande de garder un œil attentif sur votre utilisation lorsque vous avez terminé votre déploiement et de voir si vous avez besoin d'ajouter plus de densité à votre infrastructure sans fil. N'ayant maintenant que 18 employés et appareils mobiles, il serait difficile de les faire tous générer suffisamment de trafic pour avoir de l'importance, mais à mesure que vous grandissez, je garderai un œil dessus afin de ne pas rencontrer de problèmes. Un seul client peut parler à la fois sur un réseau sans fil (par AP / fréquence). Il est donc primordial de vous assurer que vous disposez de suffisamment de bande passante disponible.

Avis de non-responsabilité: la réponse semble provenir d'un architecte de la solution HP PreSales. (Discutez-en sur la méta ).

D'ACCORD. J'ai tout de suite repéré un problème. vous souhaitez utiliser un commutateur 2510-48G et vous souhaitez des points d'accès WLAN. Comment allez-vous alimenter ces AP? Je suppose que vous pouvez utiliser des adaptateurs d'alimentation et les brancher sur les prises murales, mais vous voulez vraiment regarder un commutateur PoE pour les alimenter. Deuxièmement, HP a annoncé la série 2530 en décembre et avec cela l'EOL de la série 2510.

Donc, en tant qu'architecte de solution HPS PreSales, voici ma recommandation:

1. Vous pouvez également utiliser votre Cisco 877 comme routeur local. Il ne dispose que d'une connectivité 4x100 Mo au LAN. Si votre FAI propose un service de câbles uniquement, étudiez également les autres routeurs. Le Cisco 877 est maintenant en fin de vie et n'est plus vendu. HP a la série MSR930 avec des liaisons montantes 4x GbE et un pare-feu intégré.
2. Sans fil. Considérez d'abord la couverture et la capacité. Vous avez besoin de 200x appareils pour vous connecter, mais seulement 18x ​​utilisateurs aujourd'hui. Donc, en supposant que tous les appareils ne sont pas sur le réseau à un moment donné, vous pourriez probablement vous en sortir avec des points d'accès en cluster. Cela permet à un seul point d'accès de contrôler également d'autres points d'accès. Depuis HP, vous pouvez regarder le point d'accès M220 où jusqu'à 10x points d'accès peuvent être contrôlés comme un seul.
3. Si vous souhaitez une solution WLAN gérée, avez-vous envisagé le contrôleur WLAN MSM720 ? Garantie à vie et support pour jusqu'à 40 points d'accès (10 prêts à l'emploi), puis utilisez les points d'accès MSM430
4. En regardant la page Netgear pour le WNDAP360, il semble que la seule différence soit "Montage facile au plafond / montage mural". Il ne fait aucune mention de Dual Spatial Stream, donc je suppose que la prise en charge maximale par radio est de 150 Mbps.
5. Définir la jonction? En supposant que vous voulez dire l'agrégation de liens, et non le terme Cisco en ce qui concerne plusieurs VLAN sur la même liaison? L'agrégation de liens offre plus de performances et une plus grande résilience en cas de défaillance de l'un des liens.
6. Nan. Rappelez-vous, à la fin de la journée, tout ce que vous fournissez doit peser cela me fera-t-il de l'argent? Cela me fera-t-il économiser de l'argent? Cela réduira-t-il nos risques? Vous devez les peser les uns contre les autres.

Les contrôleurs sans fil sont destinés à coordonner le rf des points d'accès et à permettre l'itinérance client entre les points d'accès. Vous pouvez consulter la zone de conception Cisco pour vous aider dans votre conception.

Personnellement, je n'irais pas avec le simple WPA2 mais avec EAP, assurez-vous également de ne pas autoriser la communication entre les clients.

Je fais écho à la suggestion de bigmstone de réseaux Ubiquiti pour votre WLAN. Je les ai déployés sur plusieurs sites et ils fonctionnent très bien. Ils offrent plusieurs versions, mais je recommanderais vraiment l' UAP-PRO car il utilise le vrai 802.3af (contre POE passif dans les modèles bas de gamme) (voir la différence ici )

Si vous optez pour des points d'accès omniprésents, vous pouvez également consulter leur EdgeSwitch. Il prend en charge le POE 802.3af ainsi que le POE passif (que, comme je l'ai mentionné, leurs points d'accès moins chers utilisent).

Comme l'a dit bigmstone, vous n'avez pas besoin d'un contrôleur pour utiliser les points d'accès, mais vous en avez besoin pour configurer les points d'accès au départ. Heureusement, le logiciel du contrôleur est gratuit et très facile à utiliser, et si vous êtes ambitieux, pour un contrôleur permanent pas cher, le Raspberry Pi fonctionne très bien!

Vous avez besoin d'un réseau câblé (commutateurs Ethernet) et d'un réseau sans fil avec un dispositif de sécurité / passerelle multicouche (ALG). L'ISP / WAN est le transfert Ethernet.
BYOD, gestion LAN,

WLAN basés sur un contrôleur IPS / NGFW sont obsolètes.

(Réponse biaisée d'un intégrateur Cisco)
Obtenez un Meraki MX100 , Cisco WS-C2960X-48TS-LL et (3) AP Meraki MR32 .