Standorte/Fuerth/FabLabnbg: Unterschied zwischen den Versionen

Aus Freifunk Franken
Wechseln zu:Navigation, Suche
 
(123 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
{{StandortOnline}}
{{StandortOnline}}
{{Entwurf}}


__TOC__
__TOC__


[[Kategorie:Funkstrecke]]
== Details ==
 
* Status: '''Online'''
[[Datei:FabLabnbg Mast.jpeg|right|thumb|200px]]
* Betreiber: [https://fablab-nuernberg.de/ FabLab Nürnberg]
 
* Ansprechpartner: [[Benutzer:ChristianD|ChristianD]] [[Benutzer:fblaese|fblaese]] oder das FabLab Region Nürnberg e.V. Team
Auf dem [http://fablab-nuernberg.de/ FabLab Nürnberg] wurde es uns erlaubt, auf dem Dach einen Mast für Freifunk zu verwenden. Für das FabLab sowie den Mast wurde eine neue Hood mit eigenem IP-Range, eigenem Gateway vor Ort sowie veränderten WLAN-Parametern angelegt.
* [https://monitoring.freifunk-franken.de/map?mapcenter=49.43758,10.99192,18&source=1&layers=0,0,1,0,0,0,0 Monitoring]


== Technik ==
== Technik ==
=== Gateway ===
=== Layer 3 Router ===
Folgt …
Es wird ein ER-X-SFP verwendet mit Layer 3 Firmware sowohl im FabLab als auch im werk1 (Lobby) wird es einen Layer 3 ROuter mit eigenen Uplink geben. Beide Layer 3 Router sind über Glasfaser mit der In-House-Verkabelung direkt verbunden. Am Dach wird es Richtfunk geben welches über die Hood FLN (fablabnbg) läuft.


=== Raspberry Pi ===
=== Setup ===
Für den Alfredproxy wurde ein Raspberry Pi nach [https://wiki.freifunk-franken.de/w/Raspberry_Pi_ins_Batman dieser Anleitung] eingerichtet. Folgende Netzwerkkonfiguration wurde gesetzt:
==== Schaubild ====
 
<pre>
..
iface eth0 inet static
 
iface eth1 inet static
        address 192.168.2.108
        netmask 255.255.255.0


iface bat0 inet manual
post-up ifconfig $IFACE up
    post-up ip addr add 10.50.132.9/22 dev $IFACE
    post-up ip route add default via 10.50.132.1 dev $IFACE
    post-down ifconfig $IFACE down
...
</pre>


Falls man sich aussperrt, kann an einen USB-Port eine USB-Netzwerkkarte angeschlossen werden, welche sich als eth1 meldet, und über 192.168.2.108 kommt man dann immer noch auf den Raspberry Pi.
[[Datei:Zeichnung.png|center|thumb|500px|!!VERALTET!! Schaubild FabLabNBG und werk1 !!VERALTET!!]]


Vorhandene User:
==== Adressen ====
<pre>
<pre>
ChristianD (sudo)
Gateway: gw.ff.fln.systems
reddog (sudo)
Switch Schaltschrank: swbase0.ff.fln.systems
Fasan1: r2fw.ff.fln.systems
Hardhöhe: r2hh.ff.fln.systems
LoRaGW: loragw.ff.fln.systems
Fasan2: r2fw2.ff.fln.systems
Erlangen: r2er.ff.fln.systems
StMichael: r2smi.ff.fln.systems
SwitchNord: swnorth.ff.fln.systems
</pre>
</pre>


Auf dem Raspberry Pi ist ebenfalls der '''gnome-www-browser''' installiert, per SSH XForwarding kann man darüber das WebUI der Meshrouter erreichen.
==== VLAN-IDs & Frequenzen ====
 
=== Verkabelung ===
==== Schaubild ====
[[Datei:InstallPlanFabLabnbg.png|600px]]
 
==== VLAN-IDs ====
* 1 Client
* 2 WAN
* 3 Batman
* 10 Olsr db0fue
* 11 Olsr Erlangen (geplant noch nicht eingerichtet...)
 
==== Netzwerk ====
Im FabLab wurde der WDR4900 Gateway aufgehängt, welcher sich per WAN über das FabLab-Internet (nicht sonderlich schnell) das L3-Netz von ro1 und fff-gw-cd1 holt. Am Port 4 des WDR4900 fallen alle VLANs heraus und werden direkt auf einen Switch vom FabLab gelegt. Dort werden alle VLANs weiter geschaltet und auf Glasfaser umgesetzt (Blitzschutz), direkt daneben wird das Glasfaser wieder auf Kupfer umgesetzt und geht per Kupferleitung auf das Dach.
 
Am Dach geht die Netzwerkleitung auf Port 8 des Zyxel GS1900 Switch.
 
Der Zyxel GS1900 Switch teilt die VLANs auf die Ports auf.
 
'''Port 1-3:''' Hier hängen aktuell die drei Nanostation Loco M2 dran, Batman wird hier untagged hochgeschickt.
 
'''Port 4:''' Kabel angesteckt aber nicht in Verwendung
 
'''Port 5:''' Powerbeam für Verbindung nach Erlangen. VLANs müssen noch konfiguriert werden, aktuell nur Client untagged zur Fernwartung
 
'''Port 6:''' Kabel angesteckt aber nicht in Verwendung
 
'''Port 7:''' Litebeam zur Hardhöhe, hier wird auf VLAN 10 tagged das Olsr zur Hardhöhe geschickt, auf VLAN1 untagged das Client zur Fernwartung der 5-GHz-Bridge.
 
'''Port 8:''' Verbindung aus dem FabLab zum Mast
 
Als Optimierung könnte ein kleiner 12-V-Switch hinzugefügt werden und die drei NSLM2 zusammen auf diesen gehängt werden. Da dort keine VLANs nötig sind, würden wir somit zwei Switchports einsparen.
 
==== Spannungsversorgung ====
Im FabLab hängt ein Netzteil, das 230 V AC auf 54 V DC wandelt und max. 1,6 A liefert. Über ca. 70 m 2 x 1,5 mm² Kabel gehen 54 V auf den Mast.


Mit diesen 54 V wird der Zyxel-Switch direkt versorgt, er kann somit richtiges PoE, falls wir es brauchen.
===== FLN =====
* VLAN 90 WAN FLN
* VLAN 92 CLIENT
* VLAN 1101 Babel werk1
* VLAN 1102-1109 für Sonderzwecke reserviert (z.b. Babel das nicht über das Dach geht)
* VLAN 1110 Babel StPaul (5755 - 5795)
* VLAN 1111 Babel TimP (66 GHz)
* VLAN 1112 Babel Hardhöhe (5530 - 5570, aktuell Versuch: 5835 - 5855)
* VLAN 1113 Babel StMarkus (69 GHz, 1GHz width)
* VLAN 1116 Babel StMichael (5650 - 5670)
* VLAN 1118 Babel Weidig (66 GHz)
* VLAN 1119 Babel Debern (5795 - 5835)
* VLAN 1120 Babel AEK
* VLAN 1121 Babel Rathaus Oberasbach
* VLAN bis 1199 frei für Babel


Da die Ubiquiti Geräte mit 54 V nichts anfangen können, haben wir einen 37-72 V -> 12 V DCDC Konverter verbaut und die 12 V auf einen achtfach PoE-Injektor gelegt. Somit können wir die Ubiquiti-Geräte mit 12 V versorgen.
===== werk1 =====
* VLAN 1 CLIENT
* VLAN 2 WAN
* VLAN 1101 FLN


Eine Messung mit viel Last auf 100 m Kabel ergab etwa folgende Werte:
==== Aufbau ====
* 100 m Kabel 2 x 1,5 mm²
* 12 V DCDC liefert etwa 11,8 V
* Am PoE-Injektor hingen folgende Geräte zum Test dran
** 1x NSM5
** 1x NSM2
** 2x Picostation
** 3x NSLM2
** 1x bullet M
* am Switch hing noch zusätzlich eine PoE-Lampe dran.
* Stromverbrauch am 54-V-Netzteil gemessen: 0,6 A, Peak 0,65 A
* Spannung am Netzteil: 52,6 V
* Spannung am Ende 100 m: 50,1 V


=== Funkstrecken ===
===== FLN =====
Aktuell sind drei Nanostation Loco M2 im Verbund verbaut, um komplett alles rundherum abzudecken. Sie sind mit der Standard-Freifunk-Franken-Firmware ausgestattet. Folgende WLAN-Parameter sind eingestellt:
* Kanal: 1
* SSID: fablabnbg.franken.net
* BSSID für Mesh: ca:ff:ee:ba:be:04
* SSID Adhoc: batman.fablabnbg.franken.net


Mit diesen Parametern kann jederzeit gemesht werden.  
Im FabLab IT Schrank wird ein ER-X-SFP verbaut. Dieser wird per Kupfer an einen FabLab Switch angeschlossen. Dort erhält er Internet für VPN und schiebt sowohl das Clientnetz wie auch alle Babelverbindungen über getrennte VLANs zurück auf den Switch. An diesen Switch ist an den SFP Ports sowohl die Verbindung zu Werk1 als auch das Dach angeschlossen.
Auf dem Dach ist eine 4 Punkt Truss verbaut. An dieser ist ein Schaltschrank montiert mit einem EdgeSwitch mit 2x SFP und 8x Kupfer mit passiv PoE. Weiterhin wird ein EP-R6 am anderen Ende des Gebäude an einem Schirmständer verbaut für weitere Verbindungen. Dieser ist sowohl Strom als auch mit Glasfaser an den Edgeswitch angeschlossen. Zum Schaltschrank geht direkt vom FabLab eine Glasfaser und 230V. Es wird versucht die Anlage am Dach autark mit Solar und evtl. Windenergie zu betreiben. Die 230V sollen nur Backup sein falls der Strom im Winter knapp.
Für alle VLANs die über diesen FabLab Switch gehen müssen die IDs mit dem FabLab NOC abgestimmt werden. Aktuell sind reserviert: 90 für WAN, 92 für Client und 1101-1199 für Babel. Auf den RF Antennen kann die ID dann getauscht werden oder Babel auch ohne Tag übertragen werden, dies muss mit den entsprechenden Gegenstellen individuell besprochen werden.


'''Achtung!''' Dabei darf '''kein''' Internet-Uplink erfolgen, da sonst die Hood FabLabnbg und eure "Standorthood" verbunden werden. Internet-Uplink kann nur mit einem eigenen Gateway erfolgen.
===== werk1 =====


Ein Zugang in unsere Hood ist nur per WLAN möglich und nicht per VPN.
Der ER-X-SFP wird ganz normal per Netzteil versorgt und versorgt per PoE Out 2 Unifi AC LR. Ebenso ist dort ein Medienconverter verbaut für die Verbindung ins FabLab. An der Außenfasade hängt eine Nanostation Loco 5AC im PtMP Mode für 2 weitere Verbindungen. Eine Verbinung geht in ein Mietshaus nebenan wo ebenfalls ein NS-5AC-Loco hängt und nebenan ein Unifi AC Mesh an einem Satelittenschüsselhalter. Beide Geräte sind mit Kabel in eine Wohnung verlegt wo ein ER-X-SFP als Switch arbeitet und sich die Mieter mit anschließen können.
 
Wir erachten es als sinnvoll, möglichst schnelle (AC) 5-GHz-Punkt-zu-Punkt-Verbindungen zu verwenden. Gerne sind wir auf dem FabLab auch Client, da wir genug Platz, Strom usw. für weitere Hardware haben. Vom Hersteller sind wir auch für alles offen, wir haben jegliches PoE oben. Auch für andere Experiemente wie Laser o.ä. sind wir offen, wenn es bezahlbar ist oder bezahlt wird.
 
==== Mögliche Funknachbarn ====
* [[Standorte/Erlangen/Rathaus|Rathaus Erlangen]]
* [[Standorte/Fuerth/DB0FUE|DB0FUE]]
* [[Standorte/Fuerth/StMichael|St. Michael]]
* [https://monitoring.freifunk-franken.de/map?mapcenter=49.46610,11.02570,17 Schniegling/Muggenhof]
* Alle anderen die Sichtkontakt zum [https://www.google.de/maps/@49.4612974,11.0287794,48m/data=!3m1!1e3 Dach des FabLabs] haben, dazu bitte einfach Kontakt mit uns aufnehmen [[Benutzer:RedDog|RedDog]] [[Benutzer:ChristianD|ChristianD]]
 
Da wir unser L3-Netz vor Ort haben, können wir mit allen Hoods etwas anfangen. Es wäre sinnvoll, wenn unsere Funknachbarn ebenfalls das L3-Netz vor Ort haben, da dann ein direktes Peering möglich ist. Wir können aber z.b. auch andere Batmans verbridgen oder anderweitig nutzen.


== ToDo ==
== ToDo ==
* Hardhöhe anbinden
* Schaltschrank Dach Geräte fertig montieren
* Erlangen Rathaus anbinden
* Wiki Seite hier optimieren
* VLAN-Zeug im FabLab aufarbeiten
* MTU-Problem suchen
* andere Verbindungen suchen und aufbauen


== Status ==
== Status ==
Zeile 135: Zeile 79:
* 11.06.2016 Powerbeam 5AC 500 Richtung Fürth für Testzwecke montiert, wird später für Verbindung nach Erlangen verwendet. Litebeam 5AC 23 Richtung db0fue montiert. Beide Geräte eingerichtet, Firmware-Upgrade durchgeführt und erwarten Gegenseite. VPN-L3-Verbindung zu fff-gw-cd1 wegen MTU-Problemen getrennt.
* 11.06.2016 Powerbeam 5AC 500 Richtung Fürth für Testzwecke montiert, wird später für Verbindung nach Erlangen verwendet. Litebeam 5AC 23 Richtung db0fue montiert. Beide Geräte eingerichtet, Firmware-Upgrade durchgeführt und erwarten Gegenseite. VPN-L3-Verbindung zu fff-gw-cd1 wegen MTU-Problemen getrennt.
* 12.06.2016 für Testzwecke die Powerbeam 5AC 500 in Accesspointmodus geschaltet und SSID auf '''fablabnbg''' gestellt
* 12.06.2016 für Testzwecke die Powerbeam 5AC 500 in Accesspointmodus geschaltet und SSID auf '''fablabnbg''' gestellt
* 02.07.2016: MTU zu fff-gw-cd1 gefixt, Link bleibt nun bestehen
* 2018 es wurde wegen Umzug des FabLabs komplett alles abgebaut
* 20.04.2019: Neuer Aufbau am neuen Standort angefangen
* 03.05.2019: Gateway provisorisch in Betrieb, Werk1 aktiv, RF zu Hardhöhe aktiv
* 14.08.2019: Neuer Mast (4 Punkt Truss)
* 2019 Verbindung zu StPaul, TimP und StMarkus in Betrieb genommen, Gateway in den Serverschrank ins Fablab umgezogen, div. VLANs und Setups angepasst.
* November 2020: Testweise eine Airfiber mit 34dBi Schüssel montiert für eine Verbindung nach Erlangen.
* Frühjahr 2021: Weitere Antennen zu StMichael und Hajo montiert, AF60-lr zu StMarkus montiert, Mast erneuert, viele Kleinigkeiten verbessert und optimiert.


== Bilder ==
== Bilder neuer Standort==
<gallery>
Datei:Glaslink.jpeg
Datei:Epr6.jpg
Datei:AntenneZuHHvonLab.jpeg
Datei:AntenneZuHHvonLab2.jpeg
Datei:Fablab-mast-1.jpg
Datei:Fablab-mast-2.jpg
Datei:Fablab-mast-3.jpg
Datei:ECvqt-pWsAAZ8Tw.jpeg
Datei:ECvqvsBXkAAFVR5.jpeg
Datei:ECwU43UWkAAWPl .jpeg
Datei:EDTUoSaXkAEx-hc.jpeg
Datei:EDTUoSPXUAIS-zc.jpeg
Datei:EDTUoRsWsAE-POj.jpeg
Datei:IMG7507.jpg
Datei:IMG7510.jpg
Datei:Airfiber1.jpg
Datei:Airfiber2.jpg
Datei:Airfiber3.jpg
Datei:Airfiber4.jpg
Datei:Fablabmast2rfelement.jpg
Datei:Fablabmast1rfelementnray1.jpg
Datei:Fablabmast1rfelementnray2.jpg
Datei:Fablabmast1rfelementnray3.jpg
Datei:Fablabmast1rfelementnray4.jpg
Datei:FabLabMast2.jpg
Datei:IMG20221112115506.jpg
</gallery>
 
== Bilder altes Lab ==
Bilder bleiben aus historischen Gründen erhalten. Davon ist nichts mehr in Betrieb. Dies war vom alten Labstandort auf AEG
<gallery>
<gallery>
   Datei:TestaufbauFabLabnbg.jpeg
   Datei:TestaufbauFabLabnbg.jpeg
Zeile 154: Zeile 137:
Datei:Vonunten.jpg
Datei:Vonunten.jpg
</gallery>
</gallery>
[[Kategorie:Standort]]
[[Kategorie:Fuerth]]
[[Kategorie:Funkstrecke]]
[[Kategorie:Fuerthaktiv]]

Aktuelle Version vom 23. März 2023, 20:18 Uhr

Dieser Standort ist in Betrieb!
Der Standort ist in Betrieb. Der tatsächliche Status der Anlage kann im Monitoring überprüft werden.

Details

Technik

Layer 3 Router

Es wird ein ER-X-SFP verwendet mit Layer 3 Firmware sowohl im FabLab als auch im werk1 (Lobby) wird es einen Layer 3 ROuter mit eigenen Uplink geben. Beide Layer 3 Router sind über Glasfaser mit der In-House-Verkabelung direkt verbunden. Am Dach wird es Richtfunk geben welches über die Hood FLN (fablabnbg) läuft.

Setup

Schaubild

!!VERALTET!! Schaubild FabLabNBG und werk1 !!VERALTET!!

Adressen

Gateway: gw.ff.fln.systems
Switch Schaltschrank: swbase0.ff.fln.systems
Fasan1: r2fw.ff.fln.systems
Hardhöhe: r2hh.ff.fln.systems
LoRaGW: loragw.ff.fln.systems
Fasan2: r2fw2.ff.fln.systems
Erlangen: r2er.ff.fln.systems
StMichael: r2smi.ff.fln.systems
SwitchNord: swnorth.ff.fln.systems

VLAN-IDs & Frequenzen

FLN
  • VLAN 90 WAN FLN
  • VLAN 92 CLIENT
  • VLAN 1101 Babel werk1
  • VLAN 1102-1109 für Sonderzwecke reserviert (z.b. Babel das nicht über das Dach geht)
  • VLAN 1110 Babel StPaul (5755 - 5795)
  • VLAN 1111 Babel TimP (66 GHz)
  • VLAN 1112 Babel Hardhöhe (5530 - 5570, aktuell Versuch: 5835 - 5855)
  • VLAN 1113 Babel StMarkus (69 GHz, 1GHz width)
  • VLAN 1116 Babel StMichael (5650 - 5670)
  • VLAN 1118 Babel Weidig (66 GHz)
  • VLAN 1119 Babel Debern (5795 - 5835)
  • VLAN 1120 Babel AEK
  • VLAN 1121 Babel Rathaus Oberasbach
  • VLAN bis 1199 frei für Babel
werk1
  • VLAN 1 CLIENT
  • VLAN 2 WAN
  • VLAN 1101 FLN

Aufbau

FLN

Im FabLab IT Schrank wird ein ER-X-SFP verbaut. Dieser wird per Kupfer an einen FabLab Switch angeschlossen. Dort erhält er Internet für VPN und schiebt sowohl das Clientnetz wie auch alle Babelverbindungen über getrennte VLANs zurück auf den Switch. An diesen Switch ist an den SFP Ports sowohl die Verbindung zu Werk1 als auch das Dach angeschlossen. Auf dem Dach ist eine 4 Punkt Truss verbaut. An dieser ist ein Schaltschrank montiert mit einem EdgeSwitch mit 2x SFP und 8x Kupfer mit passiv PoE. Weiterhin wird ein EP-R6 am anderen Ende des Gebäude an einem Schirmständer verbaut für weitere Verbindungen. Dieser ist sowohl Strom als auch mit Glasfaser an den Edgeswitch angeschlossen. Zum Schaltschrank geht direkt vom FabLab eine Glasfaser und 230V. Es wird versucht die Anlage am Dach autark mit Solar und evtl. Windenergie zu betreiben. Die 230V sollen nur Backup sein falls der Strom im Winter knapp. Für alle VLANs die über diesen FabLab Switch gehen müssen die IDs mit dem FabLab NOC abgestimmt werden. Aktuell sind reserviert: 90 für WAN, 92 für Client und 1101-1199 für Babel. Auf den RF Antennen kann die ID dann getauscht werden oder Babel auch ohne Tag übertragen werden, dies muss mit den entsprechenden Gegenstellen individuell besprochen werden.

werk1

Der ER-X-SFP wird ganz normal per Netzteil versorgt und versorgt per PoE Out 2 Unifi AC LR. Ebenso ist dort ein Medienconverter verbaut für die Verbindung ins FabLab. An der Außenfasade hängt eine Nanostation Loco 5AC im PtMP Mode für 2 weitere Verbindungen. Eine Verbinung geht in ein Mietshaus nebenan wo ebenfalls ein NS-5AC-Loco hängt und nebenan ein Unifi AC Mesh an einem Satelittenschüsselhalter. Beide Geräte sind mit Kabel in eine Wohnung verlegt wo ein ER-X-SFP als Switch arbeitet und sich die Mieter mit anschließen können.

ToDo

  • Schaltschrank Dach Geräte fertig montieren
  • Wiki Seite hier optimieren

Status

  • 06.05.2016: RedDog mayosemmel und ChristianD haben die Grundinstallation gemacht. Kabel wurde verlegt, Gateway in Betrieb genommen, Verteilerbox für den Mast gebaut, drei NSLM2 am Mast befestigt, Scan auf 5 GHz Richtung Fürth.
  • 08.05.2016 Raspberry Pi für Alfredproxy ist fertig eingerichtet und muß nur noch im FabLab montiert werden.
  • Mitte Mai Raspberry Pi montiert, sendet nun auch Statusdaten ans Monitoring
  • 26.05.2016 Statustextanzeige der Router erweitert, belegte Airtime wird nun im Monitoring angezeigt.
  • 30.05.2016 Die drei NSLM2 am Mast auf die neueste Version 20160506 hochgezogen, dazu zuerst in /etc/sysupgrade.conf die /etc/config/wireless mit hinzugefügt, dann manuell das bullet-m Image über das Raspberry Pi auf die NSLM2 geschoben und das Upgrade durchgeführt.
  • 11.06.2016 Powerbeam 5AC 500 Richtung Fürth für Testzwecke montiert, wird später für Verbindung nach Erlangen verwendet. Litebeam 5AC 23 Richtung db0fue montiert. Beide Geräte eingerichtet, Firmware-Upgrade durchgeführt und erwarten Gegenseite. VPN-L3-Verbindung zu fff-gw-cd1 wegen MTU-Problemen getrennt.
  • 12.06.2016 für Testzwecke die Powerbeam 5AC 500 in Accesspointmodus geschaltet und SSID auf fablabnbg gestellt
  • 02.07.2016: MTU zu fff-gw-cd1 gefixt, Link bleibt nun bestehen
  • 2018 es wurde wegen Umzug des FabLabs komplett alles abgebaut
  • 20.04.2019: Neuer Aufbau am neuen Standort angefangen
  • 03.05.2019: Gateway provisorisch in Betrieb, Werk1 aktiv, RF zu Hardhöhe aktiv
  • 14.08.2019: Neuer Mast (4 Punkt Truss)
  • 2019 Verbindung zu StPaul, TimP und StMarkus in Betrieb genommen, Gateway in den Serverschrank ins Fablab umgezogen, div. VLANs und Setups angepasst.
  • November 2020: Testweise eine Airfiber mit 34dBi Schüssel montiert für eine Verbindung nach Erlangen.
  • Frühjahr 2021: Weitere Antennen zu StMichael und Hajo montiert, AF60-lr zu StMarkus montiert, Mast erneuert, viele Kleinigkeiten verbessert und optimiert.

Bilder neuer Standort

Bilder altes Lab

Bilder bleiben aus historischen Gründen erhalten. Davon ist nichts mehr in Betrieb. Dies war vom alten Labstandort auf AEG