Wlan Router/AP mit DHCP gesucht (Enterprise Umfeld)

[crusherd]

Hi,

Für unser Büro suche ich einen Wlan Router/AP mit DHCP Server.

Anforderungen sind:
- 30+ Clients (sehr wichtig)
- WPA 2
- Umfangreiche MAC-Filterung
- 2.4GHz & 5GHz Unterstützung
- Gute bis sehr gute Wlan Abdeckung
- Budget ca. 100 - 150€

Das Gerät kommt bei uns in den Enwickler-Raum und soll möglichst stabiles Wlan bereitstellen. Unser aktuelles Gerät (TP-Link für Heimnutzung) ist damit mittlerweile heillos überfordert.

Meint ihr passt dieses Gerät? Linksys EA6700 Smart Wifi Dual Band Wireless AC1750 Router 4 Gigabit Ports USB 3.0/USB 2.0 SimpleTap NFC Connectivity:Amazon.de:Computer & Zubehör
Oder kennt ihr andere Geräte, die die Anforderungen erfüllen?


EDIT:
Ein Modem wird nicht benötigt, der TP-Link wird zum Modem degradiert.
Und es wäre super, wenn die Lease Time von anderen Geräten (Apple) nicht überschrieben werden kann.

Vielen Dank und Beste Grüße
crusherd

 

[TheSebi41]

Naja Enterprise ist bei dem Preis nicht so leicht, aber wenn du gleich den Linksys EA6900 nimmst, der hat externe Antennen

 

[taks]

Bei 30+ Clients wirst du auch mit dem Neuen vermutlich nicht weiter kommen.
Vorallem da es auch ein Router ist und nicht ein reiner Accesspoint.

Ein reiner Accesspoint wäre z.B. sowas: ZyXEL NWA1123-AC
Wobei ich das Produkt jedoch nicht kenne.

Für was wird das WLAN-Netz denn genutzt? Datenaustausch? Surfen?

 

[crusherd]

Hi,

Vielen Dank für eure Antworten.
Der EA 6900 hat 3 externe Antennen, der EA6700 6 interne. Sind die externen besser?
Der ZyXel sieht interessant aus. Das einzige, was mir bei dem Sorge bereitet, sind die zwei Antennen. Unser aktueller hat auch zwei Antennen (extern) und der kommt leider nicht mit.
Was mir noch ins Auge gefallen ist: Linksys LAPAC1750 (Enterprise AP). Der hat aber kein DHCP.

Beste Grüße
crusherd

 

[taks]

Die Anzahl Antennen hat nichts mit der eigentlichen Leistung zu tun, sondern resultiert aus dem WLAN-Standard.
Der ZyXEL NWA1123-AC hat 4 Antennen, 3 für n/ac Standard und eine für die "älteren" Standards.

Nochmal zu den Fragen:
Für was wird das WLAN-Netz denn genutzt? Datenaustausch? Surfen?
Wieso braucht der einen DHCP-Server? Man kann ja den vom TP-Link nehmen?

 

[TheSebi41]

Naja, externe kann man gut ausrichten und gegen bessere tauschen

Ja so ein richtiger AP wäre natürlich besser, aber kannst du nicht den alten Router weiter als DHCP Server nutzen

 

[crusherd]

das Wlan wird für Surfen, kleine Chats und kleine Konferezen genutzt.
Zum Einsatz kommt Lync mit Audio und Video-/Screensharing.

Ich traue dem TP-Link nichts mehr richtig zu, außer als Modem zu laufen. Außerdem kann man damit gerade mal acht Geräte whitelisten. Deshalb möchte ich ein Gerät, dass das besser kann.

 

[norse]

30 Geräte an einem AP? und das mit nur 2 Antenne? wird lustig ... und dann noch Video Telefonie ... das wird kein Gerät packen, da bleibt gleich null Bandbreite übrig. Bei der Menge lieber auf 2 Geräte wechseln oder einen Mischbetrieb mit 2,4 und 5 GHz mit jewils getrennten Antennen.

 

[crusherd]

30 Geräte an einem AP? und das mit nur 2 Antenne? wird lustig ... und dann noch Video Telefonie ... das wird kein Gerät packen, da bleibt gleich null Bandbreite übrig.

Video und/oder Screensharing stellen nur Peaks am Tag da und das machen max. 2-3 Leute zur gleichen Zeit.

Bei der Menge lieber auf 2 Geräte wechseln oder einen Mischbetrieb mit 2,4 und 5 GHz mit jewils getrennten Antennen.

Deshalb ja 2,4GHz und 5GHz Unterstützung mit 6 Antennen vom Linksys.

 

[taks]

Ich traue dem TP-Link nichts mehr richtig zu, außer als Modem zu laufen. Außerdem kann man damit gerade mal acht Geräte whitelisten. Deshalb möchte ich ein Gerät, dass das besser kann.

Die MAC-Whiteliste wird auch auf dem Accesspoint und nicht auf dem Router erstellt.

Was wirklich die beste Lösung für das Budget ist wird dir vermutlich keiner hier sagen können, da du doch eine recht spezielle Konstellation hast.
Ein dezidierter Accesspoint wird sowas (vermutlich) besser handhaben können als ein Router mit WLAN-Funktion.

Normalerweise hat man um so ein Büro zu versorgen ein andere Budget als 150€.
Da gibts dann mehrere Accesspoints und dann noch einen Controller dazu, damit auch das Handover sauber klappt.

 

[crusherd]

Wegen Budget werde ich nochmal nachfragen... Das Budget habe ich erstmal so festgesetzt aufgrund der vorgeschlagenen Geräte.

 

[crusherd]

Kleines Update von meiner Seite. Wir werden für unseren Entwickler-Raum wahrscheinlich den Linksys WRT1900AC AC1900 Dual-Band Smart Wi-Fi Wireless Router oder den AC3200 Nighthawk X6 Triband-WLAN-Router bekommen.
Eine Bewertung dazu wird noch folgen.

 

[taks]

Würde mich sehr interessieren

 

[crusherd]

Routertest des Netgear Nighthawk X6 (R8000)

Hi,
Sorry für die lange Verzögerung. Ich bin euch noch einen Test des Routers schuldig.

Hier wurde der Netgear Nighthawk X6 mit der Firmware 1.0.2.44 getestet.
Im Einsatz ist der Netgear Nighthawk X6 (Modell: R8000) bei uns im Entwickler-Raum. Die Umstellung auf das neue Gerät war transparent, d.h. die Kollegen haben den Wechsel nicht mitbekommen. Die Verfügbarkeit und Bandbreite des Wlan ist sehr gut. Lync-Konferenzen brechen nicht mehr ab und es können mehr Teilnehmer gleichzeitig an Konferenzen teilnehmen trotz 16Mbit-Leitung.

Das Web-Einstellungsmenü ist sehr umfassend. Links wählt man einen Punkt aus und es öffnen sich mehrere Unterpunkte zur Konfiguration.

Im Menü Internet hat man die Möglichkeit Zugangsdaten seine Anbieters anzugeben sowie welche IP-Adresse und Gateway man nutzen möchte.

Im Menü Lan-Einstellungen kann man den DHCP-Server konfigurieren und feste IPs für bestimmte Clients vergeben.
Im Menü Wlan-Einstellungen werden die detaillierten Einstellungen zu den einzelnen Netzwerken angezeigt. Unter Allg. -> AP-Einstellungen kann man generell die Wlan-Netzwerke verwalten.

Für den Router haben wir eine Zugangsbeschränkung aktiviert. Diese erfolgt anhand der MAC-Adresse und funktioniert etwas anders. Geräte, die nicht auf der Whitelist stehen, können sich zwar mit dem Netzwerk verbinden, jedoch werden alle Seiten und Dienste für das Gerät gesperrt. Die Zugangsverwaltung scheint aktuell unlimitiert zu sein (60+ Geräte auf der Whitelist und ca. 20+ Geräte auf der Blacklist). Man hat außerdem die Möglichkeit, neuen Geräten automatisch den Zugang zu verweigern oder zu erlauben. Schließlich bietet der Router die Möglichkeit einzelne Domains oder Dienste zu sperren.

Der Router bietet sowohl WMM als auch dynamische QoS an. Standardmäßig ist WMM aktiv und QoS deaktiviert.

Aktiviert man QoS, so kann man manuell die Bandbreite festlegen, mit der gearbeitet wird, oder einen Speedtest machen. Intern nutzt der Router dafür eine Datenbank (kann unabhängig von der Firmware aktualisiert werden). Ist QoS aktiv kann man außerdem sehen, welcher Client wie viel Bandbreite aktuell nutzt (Up- & Downstream) sowie auf welche Applikation dies entfällt. Darunter wäre normaler Http-/Https-Traffic, oder auch z.B. Richtung Facebook, Amazon,… . Für jeden Client kann man ebenfalls eine Priorität vergeben.

Wer möchte, kann die Fernwartung aktivieren und so das Gerät über das Internet verwalten. Außerdem bietet der Router einen VPN-Server.
Vorteile:

• 3 Wlan-Netzwerke sind möglich (1x 2.4GHz und 2x 5GHz)
• Viele Clients möglich (laut Handbuch sind 50-70 Clients pro Netzwerk möglich)
• Loadbalancing über beide 5GHz Netzwerke, wenn Smart Connect aktiv ist (Funktioniert möglicherweise auch ohne und über alle Netzwerke).
• Unterstützung von DFS.
• VPN-Server
• Bis zu 3 Gastnetzwerke möglich.
• 1x USB 3.0

Nachteile:

• Sporadisch startet der Router sich einfach neu. Dies macht sich so bemerkbar:
  • Clients haben ab und an IP-Adressen Konflikte
  • Uptime wurde zurückgesetzt
  • Log-Einträge haben falschen Zeitstempel
  • Ursache unklar
• UI ist sehr selten nicht erreichbar
• DHCP-Lease Time ist nicht änderbar.
• SMTP-Server für das Versenden von Log-Nachrichten nur unverschlüsselt möglich.
• WPS ist nicht komplett abschaltbar (Über Knopf am Gerät aktivierbar). Falls Brute-Force versucht wird, wird es temporär deaktivert.

Fazit:
Der Router ist für viele Clients ausgelegt, arbeitet sehr effektiv uns ist stabil. Hat man viele Geräte im Haus oder möchte man vieles selbst konfigurieren, kann dafür eine klare Kaufempfehlung ausgesprochen werden. Ist man experimentierfreudig, kann man ebenfalls eine Custom-Firmware flashen (MyOpenRouter | The Premier Online Community for NETGEAR's Family of Open Source & Open Platform Routers).

Routerseite: AC3200 Nighthawk X6 Triband-WLAN-Router
Supportseite: NETGEAR Support | Downloads | R8000
Handbuch: http://www.downloads.netgear.com/files/GDC/R8000/R8000_UM_GR_04Jun2015.pdf


PS: Es gibt eine neuere Firmware (V1.0.2.46), die Lücken und paar Bugs behebt. Mit dieser Firmware scheint der Router noch stabiler zu laufen und sich weniger neu zu starten.

21.03.2016: Es wurde eine neue Version veröffentlicht (V1.0.3.4), die Bugfixes und neue Funktionalität enthält.

Gruß
crusherd

 

[intel64gamer]

AW: Routertest des Netgear Nighthawk X6 (R8000)

Für den Router haben wir eine Zugangsbeschränkung aktiviert. Diese erfolgt anhand der MAC-Adresse und funktioniert etwas anders. Geräte, die nicht auf der Whitelist stehen, können sich zwar mit dem Netzwerk verbinden, jedoch werden alle Seiten und Dienste für das Gerät gesperrt. Die Zugangsverwaltung scheint aktuell unlimitiert zu sein (60+ Geräte auf der Whitelist und ca. 20+ Geräte auf der Blacklist). Man hat außerdem die Möglichkeit, neuen Geräten automatisch den Zugang zu verweigern oder zu erlauben. Schließlich bietet der Router die Möglichkeit einzelne Domains oder Dienste zu sperren.
Anhang anzeigen 852517

Die Zugangsbeschränkung mit MAC-Filter kannst du auch gleich sein lassen. Sicherheitstechnisch hat das exakt den gleichen Nutzen wie das Netzwerk unsichtbar (SSID Broadcast aus) zu machen - nämlich null.

 

[crusherd]

AW: Routertest des Netgear Nighthawk X6 (R8000)

Die Zugangsbeschränkung mit MAC-Filter kannst du auch gleich sein lassen. Sicherheitstechnisch hat das exakt den gleichen Nutzen wie das Netzwerk unsichtbar (SSID Broadcast aus) zu machen - nämlich null.

Es geht hier nicht um Sicherheit, sondern einfach um eine Zugangsbeschränkung. Falls jmd. aus dem Nachbarbüro das Passwort kennt, kann er/sie sich zwar verbinden, aber hat keinen Zugriff auf irgendwas. Hier werden Firmengeräte verwendet und es ist verboten, diese zu manipulieren ala MAC-Addresse ändern.
Das Wlan ist über 2 Stockwerke hinweg immer noch empangbar, wenn auch nur schwach.

Gruß
crusherd