[Kaufberatung erwünscht] Switch

Eigentlich tut es doch dann ein ganz normaler 16 Port Switch mit Vlan fähigkeiten oder sehe ich das falsch?

Habe jetzt einfach mal bei Geizhalz einen 16 Port Gigbit Switch mit 802.11q Unterstützung gefiltert.
https://geizhals.de/tp-link-tl-sg1…hloc=at&hloc=de
Klar wenn das Gerät nun noch SFP+ Ports für Glasfaser Module haben soll etc. dann wird es schnell teuern.

bitte nicht TP *hüstel* aber nur meine Meinung, nicht überbewerten.

Wenn du VLANs aufbauen willst, musst du leider deine FritzBox ersetzen, die ist damit am Ente.

Wenn, dann würde ich bei Netgear, HP/HPE (nicht die Instant On Geräte) oder Unifi / Ubiquiti schauen. Die sind Preislich ungefähr in einer Liga bei 16 Ports von 130-280€. Je nach zusätzlichen Wünschen wie PoE, SFP+ o.Ä. wirds natürlich gerne mehr Aber oft ist sogar ein 24P genauso Teuer oder teils günstiger. Im Bereich bis 16 Ports hast du auch oft die Wahl zu sogenannten Desktop Switches - sind von der Bauform etwas kleiner, schlanker.
HP und Netgear lassen sich komplett unabhängig über die eigene WebGUI sowie SSH/Telnet konfigurieren (je nach Modell natürlich etwas abweichend), also komplett ohne Controller. Jeder hat so seine Fallstricke und Vorteile.

Gut ich hatte TP_link Jahrelang im einsatz und keine Probleme damit.
Aber ich habe inzwischen auch nur einen 16 Port Zyxel hinter der Fritzbox. Ich sehe in VLAN's in meinem Netzwerk keinen Mehrwert da ich schon schaue das ich der Hardware (vorallem im IOT) die ich einsetze Vertrauen kann.

Zitat von KOorDInator

In Hinsicht welcher Funktion? Als DHCP-Server? - Das ließe sich ändern, z.B. auf'n Odroid N2.Ich würde die FB-Box nur als Router und DECT (VoIP) nutzen wollen - oder ginge das dann auch nicht mehr?
(Nutze die FB weder als Druck- noch als Media-Server.)

Die FritzBox kann genau 1 Netz (und ihr eigenes abgetrenntes Gastnetz natürlich) - fertig. Sobald ein 2. hinzukommt weiß sie davon nichts und möchte auch nichts davon wissen. Einfach kein internes Routing möglich.Somit kannst du dir zwar separate VLAN netze aufbauen, hast aber untereinander kein Zugriff und die Netze bekommen kein Internet.
Du brauchst einen Router/Firewall die das kann. Die FritzBox kann man dann als IP Client in das Netz aufnehmen und weiterhin als Dect Basis usw. einsetzen.

Zitat von darkside40

Gut ich hatte TP_link Jahrelang im einsatz und keine Probleme damit.
Aber ich habe inzwischen auch nur einen 16 Port Zyxel hinter der Fritzbox. Ich sehe in VLAN's in meinem Netzwerk keinen Mehrwert da ich schon schaue das ich der Hardware (vorallem im IOT) die ich einsetze Vertrauen kann.

Zyxel wäre auch defintiv empfehlenswert!
Ich habe TP Link auch sehr lange, zu lange eingesetzt und letztendlich immer die gleiche Entscheidung getroffen, egal ob Switch oder AccessPoint - endlich weg das Zeug. Einfach zu billig, instabil und Funktions- sowie Supportschwach.
Aber ich kenne auch durchaus Leute die TP Link zufrieden einsetzen, auch wenn man alle X Wochen / Monate so ein Gerät mal Neustarten muss weil nichts mehr geht..

In der Fritzbox kann man doch auch statische Routen setzen, mache ich halt immer für VPN, reicht das in dem Fall nicht aus.

Ich hatte von TP Link Switches und Router bis ich vor einigen Jahren auf die Fritzbox umgestiegen bin und bei mir brauchte es keine Neustarts etc.

Ja sie kann statische Routen, aber kein VLAN Routing. Du kannst ihr also nur sagen, wenn du in das Netzwerk X willst gehe über den Router X1, der kann in das Netz Routen. Du brauchst definitiv ein 2. Gateway, also einen 2. Router / Firewall. Dann gleich das Ding zur TK Anlage degradieren bevor man alles doppelt konfigurieren muss.

Ja TP mag durchaus laufen, möchte ich nicht anzweifeln! Vlt bin ich einfach zu negativ gegenüber den Jungs eingestellt aufgrund meiner Erfahrungen die letzten 12 Jahre. Wenn man negativ an etwas rangeht, wirds ja meist per se schon schief gehen

Einen Router / Firewall besorgen die das kann und diese realisiert dann die Interneteinwahl und ggf. auch dein VPN Zugang. Eigenbau Firewallsysteme wie Opnsense oder Sophos Home kann man günstig aufbauen, brauchst nur ein passendes VDSL o.Ä. Modem davor und gut. Das sind dann richtige Firewalls. Nicht abschrecken lassen. Man muss nicht alle funktionen nutzen und nach etwas Einarbeitung läuft das ohne Probleme. Ist halt einfach ein neues System, das benötigt wie alles andere auch etwas Gewöhnung.
Oder du besorgst dir einen fertigen Router der das kann - sind dann aber oft professionelle Geräte wie LANCOM, MikroTik, usw oder Unifi USG in ihren Variationen für eher privat Gebrauch.

JA man kann auch die Fritze vorne lassen und dahinter ein Gateway / Firewall / Router und das als "exposed Host" eintragen ... geht, ist richitg. Schön ist aber anders. Man kann auch so eine Firewall als VM laufen lassen Aber man kann ja auch Gardena auf HDMI, von dem her ...
Und wenn ich hier Blödsinn labere, bitte berichtigen! Lerne gerne dazu

Ne vernünftige OPNSense Firewall kann man sich sogar auf einem günstigen ausgemusterten Thin Client aufbauen.
https://www.kuerbis.org/2021/03/hochve…0-und-opnsense/

Hat mich auch mal interessiert aber ich habe bisher keinen Anwendungsfall.

Mit einer Arm Firewall bist du aber auch Wortwörtlich Arm dran. Eine Firewall benötigt Bums für Durchsatz. Bitte definitiv x86 Hardware.
Aber hey, wir wollten eig nur einen Switch

Vorallem kann man die Futros echt billig kaufen und hat dann ein richtiges x86 System. Vom Stromverbauch unterscheidet sich der Furtro nicht wesentlich von der Fritzbox.

Ich kann auch nur wärmstens zu einer OPNsense raten.
Kann man installieren wo man möchte und unterstützt so ziemlich alles was es so in dem Sektor für Möglichkeiten gibt.

Dadurch ist man gut skalierbar und flexibel.
Aber man muss sich da schon rantasten. Für einen kompletten Beginner ist da schon etwas Einlesezeit mit einzurechnen...
Gibt aber wirklich gute Tutorials dazu und eine gute Dokumentation.

Etwas leichter zu bedienen sind da dann "fertige" Lösungen wie Unify USG. Aber auch da gibt es natürlich einen gewissen Konfigurationsaufwand.
Um den kommt man einfach nicht herum wenn man etwas professioneller agieren möchte. Angefangen bei VLANs usw.
Dafür hat man dann aber auch ein ordentliches Netz.

Im Gegensatz dazu sind die Fritzboxen kaum zu überbieten wenn es um einfache Konfiguration geht. Dafür muss man dann halt auch auf professionelle Features wie VLAN verzichten.

Ich hab hier bei mir eine virtuelle OPNsense unter Unraid laufen. Die Fritzbox dient einzig noch als TK-Anlage.
Für den Internetzugang wird ein dediziertes Modem genutzt.

Was den Switch angeht:
was für Features sind dir wichtig?

• rackmount-fähig?
• Port-Anzahl hattest du ja schon genannt?
• Ist PoE ein Thema? Wenn ja: hast du schon bestimmte PoE-Geräte (im Blick) die vielleicht einen bestimmten PoE-Standard erfordern? Und wie viele PoE-Ports würden benötigt werden?
• Sind Portgeschwindigkeiten >1GBit/s für dich relevant?
• werden ggfs. (in Zukunft) SFP-Ports benötigt?
• Ist es dir wichtig dass du den Switch direkt über eine Webkonsole konfigurieren kannst, oder kommt auch eine dedizierte Management-Software in Frage?
• Gibt es bauliche Beschränkungen (maximale Einbautiefe..)
• gibt es Einschränkungen bezüglich der maximalen Lautstärke?

VLAN-fähig sind alle Switche die den Standard "IEEE 802.1Q" unterstützen. Das Feature wäre für deinen Anwendungswunsch schon mal unerlässlich.
Jetzt müssten wir nur noch anhand der anderen Fragen weiter einschränken was in Frage kommt.

Zur Netzaufteilung:
Ich habe die Drucker in einem separaten Subnetz. Aber auch nur weil ich das was du als "Standardnetz" bezeichnet hast auf 2 Haushalte aufteilen musste und beide auf die Drucker zugreifen können sollen.
Server und Netzwerkinfrastruktur wie Switche, Access-Points usw liegen in einem eigenen Managment-Netz.
Die Kodi-Clients würde ich in das "Standardnetz" mit reinpacken. Bei mir läuft die primäre Kodi-Instanz auf einem Smart-TV. Das wäre laut Definition ein Gerät das eigentlich eher im IoT-Netz anzusiedeln wäre. Insbesondere weil dort oftmals auch Schwachstellen bestehen können die man nicht in seinem "produktiven" Netzwerk haben möchte. Das habe ich aber damit erschlossen, dass für den Smart-TV strenge Firewall-Regeln gesetzt wurden und AdGuard so einiges wegfiltert.

zu bedenken wäre auch:
für jeden Datenverkehr zwischen den verschiedenen Netzen benötigst du eigene Firewallregeln. Das kann mitunter einiges an Konfigurationsaufwand bedeuten.
Außerdem heißt dass dass der Datenverkehr zwischen den Netzen idR auch über die Firewall geroutet werden muss. Je nachdem was du genau vorhast und wie das umgesetzt ist müsste die Leistung für den gewünschten Datendurchsatz der Firewall dann auch entsprechend dimensioniert sein.
Spätestens das ist dann auch der Punkt wo ARM rausfällt. Auch weil die Treiberunterstützung von den meisten Firewallsystemen dafür nicht gegeben ist.

Dann sollte dir dieser hier genügen:
TP-Link TL-SG1000 Desktop Gigabit Easy Smart Switch, 16x RJ-45 (TL-SG1016DE)

Zitat von KOorDInator

Hmm - ok. Bin etwas überrascht.

wieso?

@psychofaktory habe weder unraid noch opnsense (mag eher openwrt bzw Linux statt BSD weil performanter und besser supported) aber hast du opnsense als Container oder vm laufen? Und zwei dedizierte LAN Ports am host richtung WAN und LAN switch?