Wi-Fi für Gäste, die dasselbe Ethernet-LAN ​​wie ein IP-Videoüberwachungskameranetzwerk verwenden?

587
ma7555

Dieses Hotel verfügt über ein privates Netzwerk für alle PCs, das das Subnetz 172.20.7.0/25 verwendet.

Ein zweites separates Netzwerk für IP-Kameras verwendet das Subnetz 192.168.1.0/24. Alle Kameras sind mit nicht verwalteten POE-Switches und drahtlosen Zugangspunkten für den Außenbereich verbunden, die im 5-GHz-Band arbeiten, recht gute Bandbreite bieten und einen hohen Durchsatz unterstützen, da die richtige Kanalauswahl verwendet wurde.

Es gibt einen Windows-Server mit zwei NICs, die Video von den Kameras aufnehmen. Die erste Netzwerkkarte verfügt über eine IP-Adresse im PC-Subnetz und die zweite Netzwerkkarte verfügt über eine IP-Adresse im Videokamera-Netzwerk, sodass alle PCs Zugriff auf den Server haben und die Kameras anzeigen können, jedoch ohne direkten Zugriff auf das Kamera-Netzwerk. Dieser Server hat über das erste Netzwerk Zugang zum Internet.

Nun müssen wir ein weiteres Netzwerk für den WLAN-Zugang für Gäste an Standorten implementieren, an denen bereits die 5-GHz-APs des Videokamera-Netzwerks vorhanden sind. Für das Gastnetzwerk würden 2,4-GHz-Zugriffspunkte verwendet.

Die Frage ist, wie können wir ein drittes Netzwerk (mit einem neuen IP-Bereich, der über einen DHCP-Server und ein Captive-Portal mit Netzwerkverwaltung für Bandbreite und Benutzerdaten verfügen muss) implementieren und über das alte Kameranetzwerk verbinden? Können wir diesen Server mit einer dritten NIC verwenden und die Internetverbindung über ihn gemeinsam nutzen? Ich würde versuchen, VLANs zu vermeiden, da ich mit ihnen überhaupt keine Erfahrung habe.

Das WLAN sollte auf keinen Fall außer dem Internet zugänglich sein.

Jede Hilfe wäre sehr dankbar!

0
Einige Informationen zur jeweiligen Hardware, mit der Sie arbeiten, wären hilfreich, nämlich die Marke / das Modell der Zugangspunkte und des an das Internet angeschlossenen Routers. VLANs sind in der Regel die beste Lösung für die Netzwerksegmentierung, daher würde ich sie nicht so schnell ausschließen. Sie sind nicht so kompliziert einzurichten, solange Sie über die notwendige Hardware verfügen. tlng05 vor 9 Jahren 0
Die 5-GHz-Zugangspunkte sind allgegenwärtig NSM5. Wir haben noch keine 2,4-GHz-Zugangspunkte. Ich kann mich nicht an das Modell des Routers erinnern, aber es ist ein Netgear-Modell. Ich könnte die VLANs auch in Betracht ziehen, aber ich denke, ich muss einen Managed Switch kaufen und anfangen, zu lesen, wie sie eingerichtet werden. ma7555 vor 9 Jahren 0
Wer kann da helfen? ma7555 vor 9 Jahren 0

0 Antworten auf die Frage