IPTV och Internet från samma switch?!

Hej,
Jag har börjat läsa om VLAN, level2-switchar och 802.1Q, men är inte säker på att jag fattat allt. Jag hoppas det finns några entusiaster här med mycket kunskap inom VLAN som har lust att dela med sig av vad de kan.
Jag har läst allehanda trådar här om bl a bryggning av Telias VLAN i ASUS-router etc, vilket är rätt ämnesområde, men inte riktigt vad jag vill göra.

Jag har en Inteno XG6841 där Telias fiber kommer in (och vi har Telia för alla tre tjänster och jag vägrar deras (o)smart) och i den använder jag tre olika uttag:
Rött uttag för (rått) internet
Gult för IPTV
Grönt för IPtele (och jag är omodern, teknikfientlig och vägrar släppa den fasta linan=husets telefon)

Det jag vill göra är:
- Plocka den råa internet-linan från Intenon till WAN på en ASUS-router (Merlin) och där skapa LAN med internet=min insida, låt oss kalla det kort och gott "internet" framöver och koppla till en port i en 8-portars vlan-switch (Netgear GS108E v3 ser billiga och lovande ut) (Switch2-Port2=SW2P2).
- Ta den gula TV från Intenon till en annan port på samma vlan-swich (SW2P1)
- Truka ihop dessa två portar SW2P1+SW2P2 och skicka ut taggat på SW2P7 och SW2P8

I två andra rum sätta motsvarande switchar som vi kallar Switch 3 och Switch 4 som kopplas till SW2P7 resp SW2P8 där Internet+TV kommer in som trunk på port 8 i Switch3 och Switch4 och i dessa dela upp så att jag får en TV-port och resten för internet

Jag ritade en bild och petade in i mitt galleri här på sweclockers:

(sätter in adressen till bilden här ifall länkningen krånglar: http://www.sweclockers.com/galleri/14021-natkarta)

Det borde väl vara görligt? Funkar det med den switchen = Netgear GS108E v3?

Hur konfigureras då switcharna - tusen frågor:

1: Behöver jag veta namnen på Telias VLAN? Min gissning är att jag kan kalla näten vad som helst för att det bara är switcharna som ska hålla ordning på vilken trafik som ska till vilken port och det som kommer ut till båda datorer mm och telias IPTV-boxar är Untagged (U) och innehåller ingen info om VLAN.

2: Jag har läst en del om GS108E v3 och olika åsikter om hur management-vlan fungerar i den och hur det bör hanteras.
Jag har inga problem med om man kommer åt att managera switcharna från alla "internet-portar" på min insida, då jag äger allt som är kopplat till dem och vet vilka jag släpper in i nätet. Kan/bör jag då använda VLAN1 till "internet" på insidan, eller finns det någon hake?

3a: Internet från ASUS-routern som går in i SW2P2 och den porten ska vara Untagged (U) va och jag låter den ligga kvar som factory default på VLAN1?
3b: Då kan jag även låta SW2P3-6 vara U på VLAN1 för att patcha internet till rum som bara ska ha det?

4: TV från Intenon till SW2P1 där TV kommer in sätts även den till U, eller blir den T på ingången? Sen låter jag den porten bli VLAN20 (valde bara ett nummer för att välja något)

5: Trunkportarna SW2P7-8 sätter jag till Tagged och de kommer att tillhöra både VLAN1 och VLAN20

6: Sen sätter jag SW2P1 till PVID 20. Men ska trunkportarna SW2P7-8 vara PVID20 eller PVID1 eller spelar det någon roll?

7: Trunkportarna kopplas till SW3 resp SW4 och kommer in på port 8 i dessa. SW3P8 och SW4P8 och ska då vara T och dessa portar tillhör VLAN1 och VLAN20, men vilket PVID ska de tillhöra?

8: Sen sätter jag port 1 i SW3 och SW4 till VLAN20 och U och PVID20 för att få ut TV och så får SW3P2-7 och SW4P2-7 vara VLAN1 PVID1 och U för internet.

Slutligen slår jag igång IGMP-snooping på VLAN20 i alla de tre smartswitcharna.

Är det rätt uppfattat och kommer det funka?

@johnbull:

Hej!

Jag är inte riktigt så bra på VLAN-konfiguration, så att jag kan tala om exakt om det kommer fungera i stort, men tror du tänker rätt. Telias digital-tv kör på VLAN 845, men precis som du skriver behöver du/vlan-switchen ju inte veta om detta eftersom du plockar ut signalen otaggad i den gula tv-porten.

På Byggahus forum finns en tråd om en kille som vill göra ungefär samma som du:

https://www.byggahus.se/forum/internet-fiber-bredband-adsl-3g...

@johnbull:

Om du har Telia, så får du in vlan 1(internet) och vlan 243/845 för iptv.
Ingen aning vad iptelefoni fungerar på, men jag undrar om det kör rakt på internet.

Kopplingar mellan switchar skall vara TRUNK. Alltså Tagged trafik.
I tilllägg till Telia vlan, behöver du ett vlan du kommer köra ditt privata nätverk på.

Så ser det ut hemma hos mig.

Kan säkert ta några screen shots av konfiget på mina gs108.

Den tråden ser ut att avhandla ett snarlikt problem. Jag ställer frågan där.
Tack för tipset!

När du kör VLAN1 för WAN, innebär inte det att du exponerar management-VLANet för switcharna ut mot internet/utsidan?

@johnbull:

Du kan ändra managemenet vlanet
Du konfigurerar bara att management vlan är vlänet du kör ditt privata nätverk i.
Hemma hos mig så är det vlan 50 t.ex.

Jag har snarare tänkt att en port tillhör ett eller flera VLAN. Det verkar vara en lista för Port Members i de switcharna och då sätter man alltså att för ett VLAN är en eller flera portar medlemmare, vilket innebär att en port kan vara medlem av ett eller flera VLAN (?)

PVID däremot kan väl bara vara ett per port och det fattar jag inte riktigt hur man tänker med. Är det alltså ett ID som skickas på ett VLAN. Ska man då sätta samma PVID på både in- och ut-gående Untagged portar? Men vad sätter man på Trunk-portar/Taggade portar?

Aha!
Men du körde den lite lyxigare GS108Tv2 va? Går det även i den billigare GS108Ev3 tro? Eller var det det som var haken/begränsningen/risken med den?

Men eftersom jag tänker låta Telias Inteno dela trafiken och sen bara vill skapa trunks för näten mellan switcharna borde jag väl kunna avnända VLAN1 som mitt intranät och management-nät och godtyckligt nummer för TV-nätet?

@johnbull:

Tog en snabb titt på product sheet för båda, men kan inte se några större skillnader.

Rekomenderar inte att köra vlan 1 för allt.
Vlan 1 som är internet borda termineras i WAN/Internet porten i din router / brandvägg.
Välj ett annat vlan att köra ditt LAN på.

Om telia levererar internet på vlan 1, och tv på vlan 243 respektive 845, så kan du inte bara använda ett annat vlan internet på dina switchar. Då måste i så fall trafiken routas. Då måste du hålla på med IGMP och Multicast, etc.

Dra in externa kopplingen in i inteno.
Koppla alla dina swichar via Trunk till inteno. Definera ett LAN vlan(30) i alla switchar inkl inteno, och sprida det via trunken.

Sen kör du bara vlan 1 till ditt brandvägg.
Vlan 243/845 till tv burkar.
Vlan 30 till alla enheter som skall vara trådbundna.
Då har du Vlan 1 framför brandväggen och vlan 30 bakom brandväggen.

Men spelar det någon roll vad Telias VLAN heter om jag låter Intenon dela upp dem? Som jag fattat kommer respektive tjänst ut otaggat ur de färgade portarna.
Jag vet inte ens om den röda porten på Intenon innehåller TV och Tele. Vet du?

Kör jag VLAN 1 som mitt intranät och även har det som management så exponerar jag det ju inte mot utsidan.

IGMP för multicast måste väl konfigureras även om jag låter egna switchar dela upp trafiken och skickar ut tv otaggat på portar i switcharna ute i huset?

Skickades från m.sweclockers.com

Men om TV och Tele skulle komma med taggat på RÖD från Intenon så kommer de väl inte genom min router? Även om de gjorde det så är de väl åtskilda eftersom det är VLAN i mina (framtida) switchar och jag exponerar inte varken mitt intranät eller management-möjligheter mot utsidan. Spelar det då någon roll om jag använder default VLAN1 för mitt intranät?

Va, kan man i Merlin sätta en trunk!? Det verkar ju gå ju, men det var inte så grafiskt, enkelt och överskådligt...känns lite överkurs ändå.
Även om det vore en möjlighet att spara 399kr att skippa första switchen, så kommer nog ändå inte LAN-portarna i routern att räcka. Möjligen kan jag klara mig nu, men troligen inte sen. (Riktigt allt är inte med i min nätkarta.)

Jag har redan totalt 3st RT-n66u, varav två är mina accesspunkter. (Hittade en på tradera och den andra på kampanj... och har samma Merlin-firmware i alla).
Med fasta och olika kanaler (1,6,11 för 2.4GHz och...är det måhända 38,40,48 för 5GHz) så har jag inget frekvensöverlapp ens med 40kHz kanaldelning och mina enheter byter accesspunkt vartefter jag rör mig i huset utan att förnya IP mot DHCPn. Går jag ut i förrådet (annan byggnad) där AP3 står så hoppar telefonen över till den. Går jag in hamnar jag på AP1 och går jag upp på övervåningen så hoppar telefonen snällt över på AP2. Funkar fint och transparent.
Dessvärre kan jag inte managera gästnät centralt, utan måste lägga upp dem i alla tre accesspunkter. Men jag har i alla fall möjlighet till tre gästnät på 2.4 och tre på 5GHz och jag kan sätta tillfälliga gästnät på timer som stänger ner sig själva.

Även om jag bara har "vanlig" 802.11n så har jag i alla fall även 5GHz med lite större throughput än på 2.4GHz. Med såna där Ubiquiti skulle jag behöva Pro för att få 5GHz och de kostar ju lite mer...och som sagt så har jag redan råkat köpa på mig tillräckligt med RT-n66u och de sitter där de har störmmatning och inte syns.
Men hade jag nyinvesterat kanske jag kikat mer på Ubiquiti om de går att managera centralt så hade det ju varit bekvämt för att snabbt få upp gästnät med lika bra täckning som intranätet.

Det ända du får med Ubiquity är central managering, och seamles roaming. Det att inte tappa en session, när man byter AP. Är det verkligen värd flera 1000kr. Kanske kolla begagnat? Dyker upp på marknaden här. Sålde själv 4 stk en stund sedan.