Tipico Edificio di Rete Domestica con Punti di Accesso LAN Wireless

Contesto

La crescente popolarità dei terminali mobili dotati di funzioni di rete locale (LAN) wireless ha spinto l'installazione di punti di accesso (AP) LAN wireless nelle famiglie. Il nostro cliente si è preparato a costruire una rete domestica con router FS, switch PoE+, AP e prodotti correlati in fibra, ma ha incontrato alcuni problemi durante l'installazione. La parte che segue illustra il programma da noi progettato e come viene messo in pratica con l'aiuto del nostro team di soluzioni.

Sfida

1. Ci sono quattro VLAN, come mostrato nella tabella seguente. Solo la VLAN di gestione 16 può accedere a tutte le VLAN. Le altre VLAN sono tutte isolate tra loro.

VLAN ID	Nome	Dispositivo incluso	Allocazione delle porte
VLAN 16	Gestione	Router FS, switch S5500-48T8SP, switch S1150-8T2F, stampanti, NAS, (AP) WiFi domestico	Porta 37-38 su S5500-48T8SP, Porta 7-8 su S1150-8T2F (1° piano), Porta 2,4,6,8 su S1150-8T2F (2° piano)
VLAN 26	Sicurezza	NVR, Telecamere IP	Porta 17-24 su S5500-48T8SP, Porta 1,3,5,7 su S1150-8T2F (2° piano)
VLAN 36	Dispositivi IoT	TV, Sistema domestico intelligente	Porta 27-28 su S5500-48T8SP, Porta 1-6 su S1150-8T2F (1° piano)
VLAN 56	WiFi per gli ospiti	(AP) WiFi per gli ospiti	Porta 3-8 su S5500-48T8SP

2. Una porta del router deve fungere da gateway di quattro VLAN.

3. L'AP possiede un doppio SSID. Il nostro cliente vuole separarli e assegnare loro indirizzi DHCP..

Soluzione

Configurare un Access Control List sulla porta TE1 dell'S5500-48T8SP che si connette al router, in modo da rifiutare le visite reciproche da VLAN 56, VLAN 26 e VLAN 36 e consentire il passaggio di tutte le VLAN, cioè tutte le VLAN possono avere accesso alla VLAN 16.

Configurare quattro sotto-interfacce su S5500-48T8SP. Gli switch S5500-48T8SP POE+ supportano gli AP, la telecamera e la TV, mentre collegano lo switch S3900-24T4S tramite il collegamento trunk attraverso il quale è possibile trasmettere i frame taggati. LACP è configurato sui due collegamenti in fibra tra SS5500-48T8SP e S3900-24T4S, aumentando la larghezza di banda e la ridondanza.

Allocare i due SSID in VLAN diverse in modalità bridge dell'AP. Configurare il collegamento tra l'AP wireless e l'S5500-48T8SP come trunk link per realizzare la trasmissione di frame tagged da VLAN diverse e la gestione degli AP.

Wireless LAN Access Points

Conclusione

Questa soluzione riguarda una rete domestica con VLAN, ACL, DHCP, NAT, subinterfaccia e Wi-Fi, tenendo conto sia dell'efficienza dei costi che della ridondanza della rete. "Il tecnico è di grande aiuto, paziente con me, sto imparando anch'io", ha dichiarato il nostro cliente, soddisfatto dell'intera soluzione.