Nuovo switch, per sostituire router e attuale switch.

[Posco]

Salve a tutti,
premetto una cosa, sono agli inizi e mi sto addentrando da poco nel mondo del networking quello "fatto bene"
La mia situazione attuale domestica prevede.
Router (non adsl) asus, circa 8 anni di età e perde colpi
3 Switch netgear (sparsi per casa) dalla funzionalità minime, ma con supporto per le vlan.

Io vorrei sostituire il router con un nuovo switch managed che mi possa fare anche da router, lo switch attualmente collegato ha troppe poche porte rispetto le mie necessità (8 porte) e comunque lo posso recuperare poi altrove.
La mia cottettività internet è da un fornitore locale tramite antenna nel tetto, nel router ho impostato nella wan i dati (ip subnet e gateway) forniti dal mio fornitore.

Con l'occasione vorrei implemetare e gestire correttamente 3 vlan nella mia rete domestica, e vorrei che lo switch potesse anche gestire i 3 server dhcp per queste vlan.

vlan1-Rete pc
vlan2-Rete telecamere ip
vlan3-Rete per servizi eposti in internet (owncloud e un altro paio di cose)

Poi imparerò sul campo come far comunicare (permettere o non permettere) il comunicare delle reti.

La mia domanda principale riguarda l'hardware. Quale potrebbe essere un buon prodotto (valido ed economico) per fare ciò?
Non ho paura di smanettare, ma vorrei evitare qualcosa di palesemente troppo complicato. Avete qualche consiglio? Grazie

[anubbio]

Originariamente inviato da Posco

Salve a tutti,
Io vorrei sostituire il router con un nuovo switch managed che mi possa fare anche da router, lo switch attualmente collegato ha troppe poche porte rispetto le mie necessità (8 porte) e comunque lo posso recuperare poi altrove.

Te lo sconsiglio. Gli sw che fanno anche routing sono switch L3 che però gestiscono queste cose solo usando ACL, ovvero in modo abbastanza banale e certamente non con le possibilità che un router offrirebbe.
Perciò il mio consiglio è di utilizzare device separati: uno switch (ovviamente managed) con tutte le porte che ti servono, e poi un router con il quale gestire tutte le regole su visibilità e quant'altro .
Questo a maggior ragione visto che dici che vuoi fare le cose "per bene".

Come router tieni presente che te ne basta uno con due porte (ovviamente se poi dovesse averne di più ben vengano): una per la WAN e una seconda per la LAN sulla quale all'occorrenza potrai far transitare le vlan che avrai definito per l'intera rete.

[Posco]

Originariamente inviato da anubbio

Te lo sconsiglio. Gli sw che fanno anche routing sono switch L3 che però gestiscono queste cose solo usando ACL, ovvero in modo abbastanza banale e certamente non con le possibilità che un router offrirebbe.
Perciò il mio consiglio è di utilizzare device separati: uno switch (ovviamente managed) con tutte le porte che ti servono, e poi un router con il quale gestire tutte le regole su visibilità e quant'altro .
Questo a maggior ragione visto che dici che vuoi fare le cose "per bene".

Come router tieni presente che te ne basta uno con due porte (ovviamente se poi dovesse averne di più ben vengano): una per la WAN e una seconda per la LAN sulla quale all'occorrenza potrai far transitare le vlan che avrai definito per l'intera rete.

Avevo letto infatto la questione degli switch l3 che se non erro costano un occhio della testa, meglio qundi se inizio a optare per tener separato router e switch (penso di poter anche risparmiare).
Per la questione dhcp relativamente alle vlan chi si prende in carico della cosa? Deve essere il router immagino, esempio... Nella vlan3 che avrà sottorete ipotetica 192.168.3.x/24 chi si prende la briga di fare da dhcp? e magari poi gestire port forwarding e ip riservati?
Immagino sia necessario un router un tantino professionale. o sbaglio?

[anubbio]

Sì esatto in quello scenario sarebbe il router a fare tutto, compreso dhcp sulle varie sottoreti, e sempre lui farà port forwarding e gestirà la prenotazione degli IP così come tutto il resto.
Non so se queste funzionalità siano offerte da router da "centro commerciale" (passami l'espressione) perché non uso più quel tipo di prodotti da tanti anni, ovvero da quando avendone cambiato 3 (ogni volta nasceva una nuova esigenza che non era coperta dal modello che avevo e così ne comperavo uno nuovo) ho alla fine deciso di andare su qualcosa di totalmente diverso e così mi sono fatto una box nella quale ho installato pfSense che è un prodotto validissimo.
Detto questo è probabile ci siano anche prodotti da centro commerciale che facciano queste cose, ma io non te li saprei consigliare.
Comunque tieni conto che una box sulla quale installare pfSense la trovi a partire da 150€. Ovviamente ci sarà da smanettare un po' (devi avere voglia di imparare).

[Posco]

Originariamente inviato da anubbio

Sì esatto in quello scenario sarebbe il router a fare tutto, compreso dhcp sulle varie sottoreti, e sempre lui farà port forwarding e gestirà la prenotazione degli IP così come tutto il resto.
Non so se queste funzionalità siano offerte da router da "centro commerciale" (passami l'espressione) perché non uso più quel tipo di prodotti da tanti anni, ovvero da quando avendone cambiato 3 (ogni volta nasceva una nuova esigenza che non era coperta dal modello che avevo e così ne comperavo uno nuovo) ho alla fine deciso di andare su qualcosa di totalmente diverso e così mi sono fatto una box nella quale ho installato pfSense che è un prodotto validissimo.
Detto questo è probabile ci siano anche prodotti da centro commerciale che facciano queste cose, ma io non te li saprei consigliare.
Comunque tieni conto che una box sulla quale installare pfSense la trovi a partire da 150€. Ovviamente ci sarà da smanettare un po' (devi avere voglia di imparare).

Esatto, un router commerciale è da escludere a priori, la mia idea era quella di qualcosa di "bello e pronto" per evitare almeno la parte di installazione e configurazione dell' hardware, ho visto qualche router Cisco ma come prezzi siamo bel oltre alle 250-300 euro e onestamente volevo spendere meno.
pfsense l'avevo gia provato su una vm, ma non potendo provarlo del tutto mi ero arenato (senza configurarlo per bene sulla mia rete non sono riuscito a provarne le funzionalita neanche in demo)

Ultima domanda. Mi confermi che comunque pfsense riuscirebbe a gestire il tutto?

[anubbio]

Certo che te lo confermo, io a casa lo utilizzo nella stessa configurazione e gestisco una dozzina di vlan (sono un po' fissato sulla separazione delle reti).
pfSense ha così tante funzionalità che non solo non le userai mai tutte, ma di molte di esse non sentirai probabilmente nemmeno mai parlare !

[Posco]

Ti prometto che questa è veramente l'ultima domanda.
Riesci a darmi una dritta (da usare come punto di partenza per le mie ricerche) per quanto riguarda l'hardware per farci girare l'appliace?
In particoalre tu cos'hai comprato?

[anubbio]

Non ti preoccupare, mica è un disturbo rispondere !

Io ho avuto nel tempo prima una Pc-Engines Alix 1C4 (che non penso vendano più e comunque non la consiglierei) e da un paio d'anni una APU2C4 con la quale mi trovo molto bene.
Ne ho anche comperato una seconda che tengo di riserva nel caso la prima si guasti (un anno fa si è rotto l'SSD mSata e sono rimasto a piedi un paio di giorni) perché ormai la rete di casa mia è troppo complessa e non potrei più rimpiazzare il router con uno da centro commerciale in caso di problemi. Quindi mi serve un hw di backup a portata di mano.

Detto questo ho visto che negli ultimi anni sono uscite tante altre soluzioni HW sia decisamente più performanti della APU che ho io, sia inferiori. Suggerisco però di prendere qualcosa che abbia cpu con supporto AES hw perché ho letto tempo fa che la prossima versione di pfSense girerà solo su cpu di quel tipo (mentre l'attuale 2.4.x sarà solo mantenuta per un certo tempo su cpu che non l'abbiano).

Per farti un'idea dell'HW disponibile googla "firewall pfsense hardware" e vedrai un bel po' di suggerimenti.
C'è anche un forum di pfsense molto ben frequentato dove puoi chiedere suggerimenti sul dimensionamento anche se di solito li si chiede per soluzioni complesse (ci sono installazioni pfsense con più di 10k host) mentre l'esigenza che esprimevi all'inizio la soddisfi praticamente con qualunque hw.

Quando ti sarai fatto un'idea chiedi pure!

Ciao

[Posco]

Ti ringrazio molto, ho gia indetificato un paio di prodotti che mi interessano, ho visto il marchio qotom, hai dei simpatici apparati veramente carini, alcuni anche con processori molto performanti, entro un ragionevole range di spesa potrei portare a casa anche un buon i3/i5 (poi dipende dalla generazione) mi basta stare attendo alle istruzioni aes (come da tu consiglio) e dovrei essere a cavallo.
Dato per assodato questo ora mi metto alla ricerca di un switch 24p managed economico ma funzionale, prima dovrò implementare quello infatti.
Ho gia visto un netgear e un tplink in una fascia di prezzo interessante :-)
Grazie ancora

[anubbio]

Figurati !

[franc66]

Puoi valutare Mikrotik, L3 a basso costo ma decisamente completo come funzionalità:
https://www.amazon.it/Mikrotik-CRS12...gateway&sr=8-1

Chiaramente fa anche da Router.

[Posco]

Originariamente inviato da franc66

Puoi valutare Mikrotik, L3 a basso costo ma decisamente completo come funzionalità:
https://www.amazon.it/Mikrotik-CRS12...gateway&sr=8-1

Chiaramente fa anche da Router.

Lo ammetto è stato uno dei primi prodotti che avevo guardato con interesse, poi ho dovuto frenare il mio entusiasmo dopo aver visto il simulatore del pannello di controllo web, è decisamente poco intuitivo e macchinoso per le mie attuali competenze, ovviamente è nel mio interesse imparare cose nuove, ma l'ho trovato molto complicato...

[King_Of_Kings_21]

Dai un'occhiata alla roba UniFi, che è molto semplice da gestire con la GUI.