Hogyan nézne ki egy modern társasház internet- és Wi-Fi rendszere?

Nem műszaki kézikönyv, hanem egy IT-szakember lakó gondolatai arról, hogyan kellene ma egy új lakóparkban internetet, Wi-Fi-t és mobillefedettséget tervezni

Helyszín: Cordia Woodland 1 – L alakú, több mint 60 méter hosszú emeletek

Kiinduló helyzet: gyenge mobillefedettség; a ház hálózatán kamerák, autótöltők és a közösségi helyiség eszközei

Javaslat: elkülönített hálózatok, két szolgáltató, központi tűzfal, Wi-Fi az emeleteken és a közös területeken

A Cordia Woodland lakóparkban élek, és közelről látom, hogyan működik a ház közös hálózata: kamerák, elektromos autótöltők, közösségi helyiség. Sokszor eszembe jutott, hogy ezt lehetne egyszerűbben, biztonságosabban és hosszú távon olcsóbban is csinálni.

Ez az oldal nem kritika, hanem javaslat. Több mint 25 éve dolgozom az IT területén – projekt- és programmenedzserként, IT-biztonsággal is foglalkozva –, és korábban társasházakban is építettem ki IT-infrastruktúrát. Ezért leírom, hogyan képzelem el egy modern ház hálózatát – a lehető legkevesebb szakzsargonnal.

Miért fontos a lefedettség az emeleteken is?

A Woodland 1 emeletei L alakúak, az 5. emelettől kezdve pedig az épületek össze vannak kötve. Egy-egy emelet így több mint 60 méter hosszú. Egy ilyen hosszú, vasbeton szerkezetű folyosón a mobiljel gyorsan elfogy.

Ezt nemcsak mi, lakók érezzük. A karbantartók és a takarítók is panaszkodnak, hogy a házban nem tudnak telefonálni. Az én lakásomban például gyakorlatilag nincs mobiltérerő.

Ez nem kényelmi kérdés. Ha valaki a folyosón vagy a lépcsőházban rosszul lesz, vagy egy karbantartónak sürgősen segítséget kell hívnia, akkor a térerő hiánya már biztonsági kérdés.

Hogyan nézne ki szakszerűen?

Képzeljünk el egy irodaházat, ahol minden cégnek saját, zárt szintje van, a bejáratnál pedig egy portás dönti el, ki hová mehet. Egy modern társasház hálózata is így működne: minden eszközcsoport a saját, elkülönített „szintjén” dolgozik, a portás szerepét pedig egy központi tűzfal tölti be.

Szakmai nyelven ezt VLAN-szétválasztásnak hívjuk: biztonsági és üzemeltetési okokból minden eszközcsoport – kamerák, autótöltők, a közösségi helyiség eszközei és a lakói/vendég Wi-Fi – külön hálózatban működik. A részleteket az oldal végén, egy rövid IT-technikai magyarázatban foglaltam össze.

                            Miért jó ez? Ha például valaki az internet felől feltörne egy Wellcharge töltőt, csak a töltők hálózatához férne hozzá – a kamerákhoz és a többi eszközhöz nem. A hálózatok közötti forgalmat a központi tűzfal szabályozza, így csak az engedélyezett kapcsolatok jutnak át. Ez egyúttal az üzemeltetést és a hibakeresést is jelentősen megkönnyíti.
                        

Ma szinte minden eszköz – töltő, kamera, beléptető – valamilyen felhőszolgáltatáshoz kapcsolódik. Minden ilyen kapcsolat egy újabb ajtó a hálózatba. Minél több ilyen ajtó van, annál fontosabb, hogy ne nyíljanak egymásra.

Két internetvonal, egy központi tűzfal

A két internetvonalat ugyanabba a központi tűzfalba kellene bekötni. Így a forgalom elosztható a két vonal között, és ha az egyik szolgáltató kiesik, a rendszer automatikusan a másikon működik tovább. A lakók ebből jó esetben semmit sem vesznek észre.

Ez ugyanaz a lecke, amelyet a saját bőrömön tanultam meg hajnali 4-kor: a tartalék csak akkor ér valamit, ha valóban független az elsődleges kapcsolattól – más szolgáltató, más útvonal.

Lefedettség – Wi-Fi és mobiltérerő

A térerő-probléma biztosan újra és újra elő fog kerülni. Sokkal professzionálisabb lenne, ha az emeleteken és a közös területeken is elérhető lenne a Wi-Fi.

Egy jól lefedett Wi-Fi hálózaton a telefonok a Wi-Fi hívás (VoWiFi) funkcióval mobiltérerő nélkül is tudnak telefonálni – ezt a hazai szolgáltatók többsége támogatja. Érdekes módon a Telekom is ezt javasolta nekem a lakáson belülre. Csakhogy a VoWiFi pontosan annyit ér, amennyit a Wi-Fi lefedettség.

A mobillefedettség javítására a szolgáltatókkal egyeztetett beltéri megoldás is szóba jöhet.

Fontos: saját mobil jelismétlőt engedély nélkül nem szabad telepíteni. Ez a szolgáltatók és a hatóság hatásköre.

Véleményem szerint ebben a tervezés is hibázott, és ebben a Pedrano is hibás: a beltéri lefedettséghez szükséges passzív eszközöket nem tervezték be, és nem egyeztettek időben a távközlési szolgáltatókkal. Ezt a mai napig nem értem – egy több száz lakásos lakóparknál ennek alapkövetelménynek kellene lennie.

Hosszabb távon – Woodland 2 és Woodland 3

Érkezik a Woodland 2 és a Woodland 3. Érdemes már most feltenni a kérdést: minden új épületnél újabb, külön internet-előfizetések készülnek majd? Vagy inkább egy közös, egységesen tervezett és menedzselt infrastruktúra épül ki? Az utóbbi hosszú távon olcsóbb, biztonságosabb és könnyebben üzemeltethető.

Ez a Cordiának is komoly versenyelőnyt jelenthetne:

Teljes Wi-Fi-lefedettség mindenhol – még a liftben is.

A probléma nemcsak a Woodlandre és nemcsak a Cordia-házakra jellemző. Éppen ezért lehetne valódi megkülönböztető érték, ha ezt már a tervezés során figyelembe vennék.

Saját projektekből: így működött a gyakorlatban

Korábban a XI. és a XII. kerületben 5–50 lakásos társasházakban építettem ki IT-infrastruktúrát. Ott minden lakásig ki volt építve UTP-kábel, a ház pedig két különböző szolgáltatóval kötött internet-szerződést, amelyet a lakók közül sokan használtak is.

Egy átlagos háztartásnak ez bőven elegendő volt – még a Covid idején is, amikor megugrott a streamingforgalom. Ha az egyik szolgáltató kiesett (és erre sok példa volt), a lakók észre sem vették, mert a rendszer a másikon működött tovább.

Miért nem elég a szolgáltatói router?

A szolgáltatók által adott routerek alapvetően otthoni használatra készülnek – egy több eszközcsoportot, több vonalat és több száz felhasználót kiszolgáló rendszer kezelésére nem alkalmasak.

A saját lakásomban is letiltottam a szolgáltatói eszköz Wi-Fi-jét, és saját Wi-Fi eszközöket és tűzfalat használok. Így én döntöm el, mi csatlakozik a hálózatomhoz, és mi mihez fér hozzá.

Összefoglalva: így képzelem el egy modern ház hálózatát

Minden lakásig kiépített UTP-kábel.
Két különböző internetszolgáltató, egy központi tűzfal, automatikus átállás kiesés esetén.
Eszközcsoportonként elkülönített hálózatok – a kamerák, töltők és lakók ne lássák egymást.
Központilag menedzselt Wi-Fi a folyosókon, a lépcsőházakban, a közösségi terekben, a garázsban – és akár a liftben is.
Kamerák kábelen, PoE-vel.
Mobillefedettség a szolgáltatókkal egyeztetett beltéri megoldással – már a tervezés során, nem utólag, felárért.
Egységesen tervezett infrastruktúra a teljes lakóparkra, a Woodland 1-től a Woodland 3-ig.

                            A lényeg: egy új lakóparkban az internet, a Wi-Fi és a mobillefedettség ugyanolyan közmű, mint a víz vagy az áram. Ha a tervezésnél kimarad, utólag mindig drágább és mindig a lakó fizeti meg.
                        

IT-technikai magyarázat: VLAN-szétválasztás

A VLAN (virtuális helyi hálózat) egyetlen fizikai hálózaton belül hoz létre logikailag elkülönített hálózatokat. Egy lakóparkban például így:

VLAN 10 – kamerarendszer (Hikvision eszközök és a rögzítő)
VLAN 20 – Wellcharge töltők
VLAN 30 – a közösségi helyiség eszközei
VLAN 40 – vendég/lakói hálózat, ahol a csatlakozó eszközök nem látják egymást
VLAN 99 – menedzsment, csak az üzemeltető fér hozzá

Egy központilag menedzselt Wi-Fi rendszer ezeket külön Wi-Fi hálózatokként (SSID-kként) is tudja sugározni. A kamerákat azonban lehetőleg kábelen, PoE-vel érdemes bekötni, mert az stabilabb és biztonságosabb. A hálózatok közötti forgalmat a központi tűzfal szabályozza.