Standorte/Uniklinik-Hochhaus/Konfiguration: Unterschied zwischen den Versionen

Aus Freifunk MWU Wiki
Zur Navigation springen Zur Suche springen
(Start)
 
(→‎Konfiguration: Allianzhaus)
 
(99 dazwischenliegende Versionen von 6 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
= technische Konfiguration der installierten Geräte =
+
=Technische Konfiguration der installierten Geräte=
  
== Status ==
+
==Status ''[September 2021]''==
  
Diese Planungen befinden sich noch in einem sehr frühen Stadium. Sie starten mit einem mehr oder weniger unvollständigen Vorschlag.
+
Der Standort Uniklink läuft seit Dezember 2014. Die Aufgabe des Standortes ist es, die einzelnen Batman Wolken zu Verbinden. Hierzu dient ein Batman Router um die einzelnen Richtfunkverbindungen über Layer2 zu verbinden. In der Betriebszeit wurde die Konfiguration des Standorts öfters verändert. Diese Seite hier versucht den aktuellen Status (Sept. 2021) zu beschreiben.
  
Bitte benutzt für die Detaildiskussionen die Diskussionsseite dieser Seite. Jeder darf seine Absätze gerne mittels <nowiki>--~~~~</nowiki> zuordnen. Vielleicht bekommen wir eine halbwegs strukturierte Diskussion hin. ;) --[[Benutzer:Kaba|Kaba]] ([[Benutzer Diskussion:Kaba|Diskussion]]) 01:51, 16. Dez. 2014 (CET)
+
Wir haben im Winter 2016 eine Ubiquiti Edge Switch gekauft um dem Komplexen Aufbau am Standort 1 gerecht zu werden. Nach einem Defekt im August 2021 am Standort 2, wurde nicht nur ein Ubi EdgeSwitch 8 150W PoE installiert sondern auch die Glasfaserverbindung wegen Störungen gegen ein neues 100m Cat6 Kabel ersetzt.
 +
===Geräte===
  
== The Big Picture ==
+
Die relevanten beteiligten Geräte in der hiesigen Betrachtung sind:
 +
 
 +
*div. Ubiquiti-Geräte
 +
*Batman-sprechendes Gerät (z.B. TP-Link)
 +
*zwei Switche, einer pro Antennenstandort
 +
*Ein Patchfeld am Standort 1 (für die einzelnen Masten jeweils eine Gruppe)
 +
 
 +
<br />
  
=== Geräte ===
+
===Layer 1===
  
Die relevanten beteiligten Geräte in der hiesigen Betrachtung sind:
+
Alle ubnt-Geräte werden an den Switch des jeweiligen Antennenstandortes verkabelt.
* div. Ubiquiti-Geräte (NSM, Loco, oder stärker gerichtete)
+
 
* Batman-sprechendes Gerät (z.B. TP-Link)
+
Die Switches an den beiden Antennenstandorten sind über eine 1-GBit/s-Ports LAN Kabel (Cat6/7) ca. 100m verbunden.
* 2 switche, 1 pro Standort
+
 
 +
An Standort 1 ist auch die restliche Hardware stationiert und ist per GBit angebunden.
 +
 
 +
===Layer 2===
  
=== Layer 1 ===
+
Das Netzwerk ist in folgende VLANs unterteilt:
  
Alle ubnt-Geräte werden an den switch des jeweiligen Standortes verkabelt. Da die ubnt-Geräte ethernet-seitig maximal 100MBit/s sprechen, reichen auf den switches hier auch solche ports.
+
3        : Freifunk-Managment
 +
101-120  : Batman VLANs
  
Das Batman-Gerät wird an switch 1 angeschlossen. Da hier Datenströme zusammenlaufen, sollte hier ein 1GBit/s-port genutzt werden.
+
An die Switch an Standort 2 werden nur folgende VLANs weitergeleitet : 3,114-120
  
Die switches an den beiden Standorten werden über ihre 1GBit/s-ports verbunden.
+
Das Freifunk-Managment Netzwerk liegt als getaggtes VLAN3 an allen ubnt Antennen an und ermöglicht so das erreichen des Webinterface über das Freifunk-Netzwerk.
  
=== Layer 2 ===
+
Die Batman-Datenströme der einzelnen ubnt-Geräte werden durch die Batman VLANs getrennt, hierfür bekommt jedes ubnt-Gerät für die Kommunikation mit dem Batman-Gerät sein eigene VLAN. Dem Batman Router werden als Eingang alle diese Batman VLANs hinzugefügt, somit erscheinen alle Teilnehmer nicht mehr als Mesh innerhalb des Backbones sondern werden über den Batman-Router gerouted.
  
Um die Datenströme der einzelnen ubnt-Geräte getrennt zu halten (die full-mesh-Teilnetze sollen nicht zu groß werden!), bekommt jedes ubnt-Gerät für die Kommunikation mit dem Batman-Gerät sein eigene vLAN.
+
<br />
  
'''Moritz''', magst Du das genauer ausführen?
+
==Die einzelnen Geräte==
  
=== Layer 3 ===
+
====Ubiquiti-Geräte====
  
Auf ein Layer-3-Routing können wir vorerst verzichten. Sobald die Mainzer Batman-Wolke zu groß wird und eine Layer-3-Unterteilung erforderlich macht, oder wir links zu anderen Communities schlagen wollen (Wiesbaden, Frankfurt, Darmstadt), müssen wir über Layer-3-Routing und z.B. BGP nachdenken.
+
Hier sind die einzelnen Ubiquiti Geräte und ihre Konfigurationsparameter aufgezeigt:
  
== Die einzelnen Geräte ==
+
{| class="wikitable" border="1"
 +
|-
 +
!Device Name
 +
!SSID
 +
!Frequency
 +
!Freifunk IP
 +
!VLAN
 +
|-
 +
|NSM5 FFMZ-BB Uniklinik Altstadt
 +
|ffmwu-UM-as
 +
|variabel
 +
|10.37.2.10
 +
|101
 +
|-
 +
|NSM5 FFMZ-BB Uniklinik Neustadt
 +
|ffmwu-UM-ns
 +
|variabel
 +
|10.37.2.11
 +
|102
 +
|-
 +
|NSM5 FFMZ-BB Uniklinik Hartenberg
 +
|ffmwu-UM-HB
 +
|variabel
 +
|10.37.2.12
 +
|103
 +
|-
 +
|PBM5-300 FFMZ-BB Uniklinik Waldhausen
 +
|ffmwu-UM-WH
 +
|variabel
 +
|10.37.2.13
 +
|105
 +
|-
 +
|FFMZ-BB Uniklinik - Holzturm
 +
|ffmwu-UM-HT_A
 +
|variabel
 +
|10.37.2.14
 +
|104
 +
|-
 +
|'''[OFF]''' ''Client:'' FFWI-Opelbad
 +
|ffmwu-Opelbad-11ac-170
 +
|variabel
 +
|10.37.2.15
 +
|55 ??
 +
|-
 +
|LB120ac FFMZ-BB Uniklinik Gonsenheim
 +
|ffmwu-UM-br
 +
|variabel
 +
|10.37.2.20
 +
|114
 +
|-
 +
|LB120ac FFMZ-BB Uniklinik Oberstadt
 +
|ffmwu-UM-os
 +
|variabel
 +
|10.37.2.21
 +
|115
 +
|-
 +
|LB120ac FFMZ-BB Uniklinik Finthen
 +
|ffmwu-UM-fi
 +
|variabel
 +
|10.37.2.22
 +
|113
 +
|-
 +
|}
  
=== Ubiquiti-Geräte ===
+
<br />
  
Bei der Kanalwahl sollten wir beachten, dass Geräte, die Überdeckungen in ihren abgedeckten Flächen haben können, möglichst gut auseinanderliegen. Allgemein zeigt ein Blick auf [http://de.wikipedia.org/wiki/IEEE_802.11a#Sendeleistung diesen Wikipedia-Eintrag], dass wir die Kanäle 100 bis 140 (mod 4) nutzen sollten.
+
===Batman-Gerät===
 +
Wenn man ein Batman-VLAN untagged auf einen der Ports ausgibt kann man Gluon Hardware z.B. NSLM2 einfach als Mesh-On-(L)WAN konfigurieren und anschliessen. Es muss nur sichergestellt sein das kein Freifunk Client Netzwerk als untagged oder tagged auf VLAN3 anliegt.
  
Die Geräte laufen im Modus "WDS-Master". Damit müssen die im abgedeckten Bereich verteilten Gegenstellen im Modus "WDS-Station" laufen und jeder Master bildet mit "seinen" Stations einen virtuellen switch.
+
===Switche===
  
==== Vermittlung innerhalb einer Batman-Wolke ===
+
====Switch Standort 1====
 +
Geraetetyp UBNT EdgeSwitch 24
  
==== Vermittlung zwischen Batman-Wolken ===
+
Die Konfiguration der VLANs kann folgender Liste entnommen werden: [[Medium:Unimedizin portmapping.pdf| Portmapping EdgeSwitch Unimedizin]]
  
tbc...
+
====Switch Standort 2====
  
=== Batman-Gerät ===
+
Geraetetyp UBNT EdgeSwitch 8 150W
 +
=====Konfiguration=====
 +
Noch nicht im folgenden Plan eingezeichnet:
  
=== Switche ===
+
'''Stand Sept 2023 || Switch 1 >> (6) VLAN 3t, 106t - Allianzhaus (Client)''' - 10.37.2.46 -> Link zum Allianzhaus
  
==== Switch Standort 1 ====
+
<br />
 +
[[Datei:Uniklinik Verdrahtung.png|alternativtext=Zeichnung mit allen Ports der Switche und den angeschlossenen Richtfunkstrecken|keine|Verdrahtung auf der Uni - Standort 1 und 2]]
 +
<br />
  
==== Switch Standort 2 ====
+
===Kabel===
 +
====Kabel an Standort 1====
 +
[[Datei:Uniklinik Verdrahtung Patchpanel.png|keine|Verdrahtung am Patchfeld für die 4 Masten am Standort 1]]
 +
[[Kategorie:Backbone]]

Aktuelle Version vom 10. September 2023, 16:01 Uhr

Technische Konfiguration der installierten Geräte

Status [September 2021]

Der Standort Uniklink läuft seit Dezember 2014. Die Aufgabe des Standortes ist es, die einzelnen Batman Wolken zu Verbinden. Hierzu dient ein Batman Router um die einzelnen Richtfunkverbindungen über Layer2 zu verbinden. In der Betriebszeit wurde die Konfiguration des Standorts öfters verändert. Diese Seite hier versucht den aktuellen Status (Sept. 2021) zu beschreiben.

Wir haben im Winter 2016 eine Ubiquiti Edge Switch gekauft um dem Komplexen Aufbau am Standort 1 gerecht zu werden. Nach einem Defekt im August 2021 am Standort 2, wurde nicht nur ein Ubi EdgeSwitch 8 150W PoE installiert sondern auch die Glasfaserverbindung wegen Störungen gegen ein neues 100m Cat6 Kabel ersetzt.

Geräte

Die relevanten beteiligten Geräte in der hiesigen Betrachtung sind:

  • div. Ubiquiti-Geräte
  • Batman-sprechendes Gerät (z.B. TP-Link)
  • zwei Switche, einer pro Antennenstandort
  • Ein Patchfeld am Standort 1 (für die einzelnen Masten jeweils eine Gruppe)


Layer 1

Alle ubnt-Geräte werden an den Switch des jeweiligen Antennenstandortes verkabelt.

Die Switches an den beiden Antennenstandorten sind über eine 1-GBit/s-Ports LAN Kabel (Cat6/7) ca. 100m verbunden.

An Standort 1 ist auch die restliche Hardware stationiert und ist per GBit angebunden.

Layer 2

Das Netzwerk ist in folgende VLANs unterteilt:

3        : Freifunk-Managment
101-120  : Batman VLANs

An die Switch an Standort 2 werden nur folgende VLANs weitergeleitet : 3,114-120

Das Freifunk-Managment Netzwerk liegt als getaggtes VLAN3 an allen ubnt Antennen an und ermöglicht so das erreichen des Webinterface über das Freifunk-Netzwerk.

Die Batman-Datenströme der einzelnen ubnt-Geräte werden durch die Batman VLANs getrennt, hierfür bekommt jedes ubnt-Gerät für die Kommunikation mit dem Batman-Gerät sein eigene VLAN. Dem Batman Router werden als Eingang alle diese Batman VLANs hinzugefügt, somit erscheinen alle Teilnehmer nicht mehr als Mesh innerhalb des Backbones sondern werden über den Batman-Router gerouted.


Die einzelnen Geräte

Ubiquiti-Geräte

Hier sind die einzelnen Ubiquiti Geräte und ihre Konfigurationsparameter aufgezeigt:

Device Name SSID Frequency Freifunk IP VLAN
NSM5 FFMZ-BB Uniklinik Altstadt ffmwu-UM-as variabel 10.37.2.10 101
NSM5 FFMZ-BB Uniklinik Neustadt ffmwu-UM-ns variabel 10.37.2.11 102
NSM5 FFMZ-BB Uniklinik Hartenberg ffmwu-UM-HB variabel 10.37.2.12 103
PBM5-300 FFMZ-BB Uniklinik Waldhausen ffmwu-UM-WH variabel 10.37.2.13 105
FFMZ-BB Uniklinik - Holzturm ffmwu-UM-HT_A variabel 10.37.2.14 104
[OFF] Client: FFWI-Opelbad ffmwu-Opelbad-11ac-170 variabel 10.37.2.15 55 ??
LB120ac FFMZ-BB Uniklinik Gonsenheim ffmwu-UM-br variabel 10.37.2.20 114
LB120ac FFMZ-BB Uniklinik Oberstadt ffmwu-UM-os variabel 10.37.2.21 115
LB120ac FFMZ-BB Uniklinik Finthen ffmwu-UM-fi variabel 10.37.2.22 113


Batman-Gerät

Wenn man ein Batman-VLAN untagged auf einen der Ports ausgibt kann man Gluon Hardware z.B. NSLM2 einfach als Mesh-On-(L)WAN konfigurieren und anschliessen. Es muss nur sichergestellt sein das kein Freifunk Client Netzwerk als untagged oder tagged auf VLAN3 anliegt.

Switche

Switch Standort 1

Geraetetyp UBNT EdgeSwitch 24

Die Konfiguration der VLANs kann folgender Liste entnommen werden: Portmapping EdgeSwitch Unimedizin

Switch Standort 2

Geraetetyp UBNT EdgeSwitch 8 150W

Konfiguration

Noch nicht im folgenden Plan eingezeichnet:

Stand Sept 2023 || Switch 1 >> (6) VLAN 3t, 106t - Allianzhaus (Client) - 10.37.2.46 -> Link zum Allianzhaus


Zeichnung mit allen Ports der Switche und den angeschlossenen Richtfunkstrecken

Kabel

Kabel an Standort 1

Verdrahtung am Patchfeld für die 4 Masten am Standort 1