שלום,

 

אני רוצה להפריד בבית שלי את הרשת הפנימית  בבית שלי לשתי רשתות נפרדות. האחת רשת ל"בית חכם" (אבטחה, חיישנים, מצלמות, תאורה,...), ולרשת משתמשים רגילה (מחשבים, טאבלטים וניידים...)

חשבתי על האפשריות הבאות, ואשמח לשמוע את דעתכם על יתרונות וחסרונות לכל אפשרות.

 

1. ראוטר ראשי, מפוצל לשני VLAN שונים. כל VLAN מחובר לSWITCH שונה. Switch אחד לשרת "משתמשים", Switch שני לרשת "בית חכם".

2. ראוטר ראשי מחובר לSwitch אחד לרשת "משתמשים". ראוטר `משני` מחובר לרשת "משתמשים" , שאליו יחובר Switch לרשת "בית חכם" .

3. ראוטר ראשי מחובר לSwitch אחד לרשת "משתמשים".  Raspberry PI  עם שני ETH,  יחובר לרשת "משתמשים" מצד אחד, ולרשת "בית חכם" מצד שני. ה Raspberry ישמש כ Bridge בין שתי הרשתות. כלומר לתחזק bridgeutils ו , DHCP ו Firewall באופן עצמאי (iptables).

 

רשת "בית חכם" לא צריכה גישה מהירה לאינטרנט, או גישה מהירה לרשת "משתמשים". אולם הייתי רוצה לראות את המצלמות בזמן אמת מרחוק.

שיקולי מחיר של ציוד - זניח.

שיקולי "קושי" בניהול ובתחזוקה (בעיקר באופציה של ה Raspberry PI) - זניח

 

שיקולי אבטחה - חשוב ביותר. כלומר רשת "בית חכם" חייבת להיות הרבה יותר מאובטחת מרשת "מתשמשים"

 

תודה מראש

עומר

 

אם אין בעיה של תקציב, 

הייתי הולך על אופציה מספר 1. 

פחות מסובכת, ואבטחה מצויינת..