התייעצות לגבי רשת ובית חכם

[David123]

שלום לכולם, אני מתחיל לרשת את הבית במוצרים חכמים והייתי שמח לעצות לגבי מבנה הרשת הביתית המומלץ.

החיבור כיום נעשה דרך בזק (אינטרנט ותשתית) במהירות 100 מגה (אפקטיבית הרבה פחות...). המודם (המחובר למחשב) הוא המודם הרגיל של בזק, דגם N600, ויושב בממ"ד. כבל רשת עובר דרך הקירות לסלון, ומתחבר דרך סוויץ' (TP-Link 5 Port Gugabit Desktop Switch) לראוטר המשמש כ-access point (מכשיר Tp-Link 300Mbps Wireless N Access Point).

מבחינת מכשירים חכמים, כרגע מדובר ברמקול JBL משולב גוגל הום, שואב אבק רובוטי, 2 מצלמות, טלוויזיות חכמות (שלא ממש עושות שימוש בחיבור לאינטרנט) ובדרך גם ברודילנק RM mini3 לשליטה במזגן (וכמובן טלפונים שמחוברים לרשת וכו'). אני מתכנן להוסיף בקרוב גם נורות חכמות (עצמאיות כמו של שיאומי או באמצעות האב כמו של פיליפס, עוד לא החלטתי) ואולי עוד 2 עוזרות חכמות.

ועכשיו לקשיים: המודם הרגיל יוצר 2 רשתות - 2.4 ו-5. את ה-5 כמעט שלא קולטים מחוץ לממ"ד משום מה (בניגוד ל-2.4 שנקלטת טוב) ולכן כמעט כל המכשירים מחוברים ל-2.4. הרשת שיוצר הראוטר הנוסף מאוד לא יציבה - מהירות הגלישה משתנה באופן תדיר ופעם בכמה שבועות פשוט מפסיקה לעבוד ואני צריך להגדיר את המכשיר מחדש דרך המחשב. גם מבחינת הטווח היא גבולית לקצה של הבית (בית סטנדרטי של 5 חדרים, קומה אחת).

אשמח להמלצות/רעיונות בנוגע להגדרות חלופיות/ראטורים מומלצים שונים וכד', גם לאור זאת שהרבה מכשירים יחסית הולכים להיות מחוברים לרשתות (אני רחוק מלהיות מבין גדול בתחום...).

תודה רבה מראש!

[Fish72]

@David123
· למעשה הבעיה העיקרית שלך כיום היא חוסר היציבות של היחידה האלחוטית בסלון.
בגלל שיש לך כבל רשת שעובר עד לסוויץ והסוויץ תומך במהירות ג'יגה, הייתי ממליץ לך נתב כמו ARCHER C7 ואם אתה טכני מספיק - עם קושחת OPENWRT. זה יפתור לך לדעתי את חוסר היציבות מהיחידה האלחוטית בסלון. מדובר בסיפור של כ-400 שח וקצת התעסקות עם הגדרת הנתב ו/או צריבת OPENWRT.
הוא עדיין ייצור לך 2 רשתות של 2.4 ושל 5.
ה 2.4 חודרת טוב יותר דרך קירות ולמרחקים גבוהים יותר מהרשת של ה-5.
אתה יכול גם לשקול מערכת MESH שלמעשה יוצרת רשת אלחוטית אחידה עם שם אחד בכל הבית, אבל כאן אתה נכנס להוצאה גבוהה יותר מצד אחד, ומצד שני ההגדרה של רשת כזו קלה יותר בדרך כלל.

[David123]

תודה רבה!
רק לשם הבהרה, גם הנתב המשני אמור ליצור 2 רשתות (מכיוון שכרגע הוא יוצר רק רשת אחת (שונה כמובן משתי הרשתות שנוצרות ע"י הנתב העיקרי))? והאם אתה חושב שבעיית חוסר היציבות היא בגלל הנתב? יכול להיות שאני צריך להגדיר משהו שונה (כרגע פשוט יצרתי AP עם שם רשת חדש והגדרות הדיפולט - לא שיניתי כלום חוץ מליצור סיסמה חדשה)?

[Fish72]

@David123
· אם הוא נתקע לך ורק ריסטארט מחזיר את הרשת לחיים - 99.9 אחוז שזו בעיה בנתב.
לא רשמת מה דגם הנתב, אך בנתבים מסויימים ניתן לצרוב קושחה צד ג' כגון OPENWRT, שלעיתים פותרת בעיות מהסוג הזה.
הנתב המשני שלך יוצר רק רשת אחת כי אין לו רשת נוספת בערוץ 5GHZ שיש לנתבים חדשים.

[David123]

הבנתי, תודה רבה!

[AboutBlank]

יש כאן כמה סוגיות שקשורות אחת בשנייה:

• כיסוי הבית באמצעות מספר נקודות גישה: כלל האצבע אומר שפחות מומלץ ליצור רשתות עם שמות שונים מכיוון שלא תמיד כל המכשירים יודעים לעבור בצורה אוטומטית בין הרשתות וךפעמים בנקודה צסוימת שתי נקודות מתחרות ביניהן כשכל אחת גוברת לסירוגין על השנייה וזה עלול להוביל לניתוקים. הפתרון המומלץ יותר הוא ליצור את אותה רשת: SSID (שם הרשת), סיסמה והצפנה בכל נקודות הגישה. ההבדל היחיד צריך להיות בערוצים האלחוטיים כדי למזער את ההפרעות הישירות ביניהן. במצב כזה המעבר בין אזורי הכיסוי יהיה חלק עד כמה שאפשר. לא מדובר בפתרון Zero handoff כך שכן יהיה ניתוק לשבריר שנייה במעבר של מכשיר הקצה בין נקודות הגישה, אבל מעשית זה לא יורגש. שני השימושים שבהם הניתוק הקצר עלול לגרום לשיבוש הם הזרמת מדיה או העברת קבצים אל מכשיר הקצה או ממנו בדיוק בזמן שהוא עובר בין נקודות גישה. בפועל, ברוב המקרים מתבצע באפרינג ולכן הסבירות להיתקל בשיבושים השירות גם בשימושים כאלה הוא נמוך. בכל שימוש אחר לא תהיה בעיה גם מבחינה תיאורטית.
  כך לדוגמה: אם קראת לרשת HomeWiFi אז בכל נקודת גישה עליך להגדיר רשתות בשני טווחי התדרים (או רשת אחת אם זה כל מה שנקודת הגישה מסוגלת לספק) - נניח HomeWiFI_2.4 ו־HomeWifI_5 כשההבדל היחיד ביניהן צריך להיות בערוצים. כדי לבדוק איזה ערוצים פנויים מומלץ להוריד אפליקציה כמו IP Analyzer ולהסתובב איתה בנקודות מפתח בבית כדי לבדוק מיהם הערוצים הפנויים. המצב הרצוי הוא למצוא שני ערוצים (שניים בטווח התדרים 2.4GHz ושניים בטווח התדרים 5GHz) שלא יהיו עמוסים (רשתות של השכנים ומכשירים נוספים בבית ובסביבתו הקרובה). לרוב הפרש של 2-4 ערוצים צריך להספיק (ככה שאם נקודת הגישה בממ"ד עובדת על ערוץ 1 ונקודת הגישה בסלון על ערץ 5-6 זה אמור להספיק. צדר 5GHz כמעט שלא מאוכלס אז שםתהמ ב עוד פשוט יותר). אם אין אפשרות לעשות את זה מומלץ לתת למכשיר לבחור ערוץ בעצמו. הבעיה בכך היא שהמכשיר בודק את ההפרעה רק בסביבתו והמצב שם לא תמיד משקף את המצב בנקודות הקצה.
• אני ממליץ לקנות לסלון נקודת גישה Ubiquiti UniFi AP-AC-Lite (אפשר גם את הדגם AP-AC-LR שיש לו אנטנות קצת יותר טובות בטווח התדרים 2.4GHz, אבל צריך גם מכשירי קצה עם רכיב אלחוטי תואם וזה בדרך כלל לא המצב עם מכשירים ניידים ככה שלא בטוח שזה ייתן תוצאות טובות יותר בפועל). מדובר בציוד שאפשר לקטלג כמקצועי (לעומת ציוד צרכני/ביתי) ולדעתי זה שווה את ההשקעה מכיוון שאתה לא צריך עוד נתב אלא רק נקודת גישה, וכאן מדובר בנקודת גישה יותר טובה מהרוב המוחלט של הפתרונות לשוק הביתי. ה־Archer C7 שהוצע כאן הוא גם פתרון טוב, בייחוד עם קושחת צד-שלישי, אבל ההפרש במחיר ביניהם לא כזה גדול ומכיוון שאתה לא צריך נתב בסלון נקודת גישה ייעודית טובה תתן לדעתי תמורה יותר טובה.
• צריך לחשוב גם על סוגיית האבטחה. עם חדירתם של מכשירי האינטרנט של הדברים (IoT), או "בית חכם", עולה הצורך במודעות טובה יותר לאבטחת רשת גם בסביבה ביתית. מכשירי IoT לא תמיד יקבלו עדכוני אבטחה לאורך זמן ומלכתחילה האבטחה שלהם עלולה להיות רעועה משהו. אני מניח שאף אחד לא ממש ירצה שיפרצו לו לרשת הביתית דרך ניצול פרצת אבטחה באיזה שואב אבק או מקרר "חכמים". לשם כך מומלץ להכיר קצת את נושא ה־VLANs: רשתות וירטואליות שמאפשרות לך ליצוא למעשה סגמנטים שונים ברשת שמופרדים זה מזה. כך לדוגמה תוכל ליצור VLAN אחת למחשבים בבית. שנייה לטלפונים ניידים (למרות שבהתאם לדרגת הסיכון שלהם אפשר יהיה לצרף אותם לאחת משתי ה־VLANs האחרות) ושלישית לכל מכשירי ה־IoT שזקוקים לגישה לאינטרנט אבל אין צורך לחשוף אליהם את כל הרשת המקומית בבית.
• אותה סוגיית אבטחה חלה גם על ציוד הרשת. ציוד רשת לשוק הביתי לא בדיוק מקבל עדכוני אבטחה או תיקון באגים ולכן יש לדעתי טעם להשקיע גם פה בציוד טוב. להפוך את המכשיר מבזק רק למודם (מצב Bridge) ולצרף אליו את ה־Archer C7 שביחד עם קושחת OpenWRT כ־Gateway (נתב+פיירול). אם נניח הלכת על נקודת גישה של Ubiquiti אפשר להשלים אותה עם נתב כמו ה־EdgeRouter SFP X. הסיבה כאן היא גם ביצועים ויכולות וגם משיקולי עדכוני אבטחה ובאגים בראייה לעתיד. אם ניקח לדוגמה את פרצת האבטחה שהתגלתה בפרוטוקול ההצפנה WPA2, רוב המכשירים לשוק הביתי, גם מהשנתיים האחרונות, לא זכור לקבל עדכון שסותם אותה. ציוד מקצועי יותר או קושחות קוד-פתוח שנמצאות בפיתוח פעיל דווקא כן. הסיבה לכך היא שבעידן שבו הבית הופך "לחכם" יותר הוא גם הופך לפגיע יותר כי הוא מתמלא בווקטורים להתקפה שרובם לא תוכננו עם אבטחה בראש סדר העדיפויות. מהסיבה הזאת לדעתי האישית מומלץ גם בסביבה ביתית לתת היום דגש גדול יותר על אבטחת רשתות בסיסית וסבירה.
• אפשר כמובן לבצע את השדרוג בהדרגה. להתחיל מנקודת הגישה כי נדמה שזה הצורך הבוער יותר ועם הזמן לבצע השלמות לפי הצורך.
• צריך לקחת גם בחשבון שהקליטה האלחוטית מושפעת ממספר די גדול של גורמים ולכן אי אפשר להתחייב לתוצאה מסוימת מבלי לבצע סקר אלחוטי בשטח. עם זאת, בסביבה של דירת מגורים אופיינית (גודל, שטח, עובי ומספר קירות פנימיים) נקודת גישה טובה אחת אמורה לכסות את כל הדירה (למעט ממ"ד) אבל אין כל ערובה לכך. אם אפשר למקם את נקודת הגישה במקום מרכזי בבית ולא בסלון (שנמצא לרוב ליד הכניסה) זה אמור בתיאוריה לשפר את הכיסוי עוד יותר.

[David123]

תודה רבה רבה על התגובה המפורטת, בהחלט השכלתי! אני אצטרך לבדוק את הנקודות וההגדרות המומלצות שציינת כאן ואראה איך אני מתקדם. תודה!

[David123]

אגב, איך ייקראו (והיכן יופיעו) הערוצים בהגדרות של הנתבים?

[Fish72]

@David123
· בקטגוריית WIRELESS או WIFI תהיה לך הגדרה לכל ערוץ בנפרד