خانه هوشمند با شبکه داخلی پایدار؛ راهنمای طراحی وای‌فای و شبکه IoT

خانه هوشمند با شبکه داخلی پایدار؛ راهنمای طراحی وای‌فای و شبکه IoT

در یک خانه هوشمند، شبکه داخلی همان زیرساختی است که دوربین‌ها، قفل‌های هوشمند، سنسورها، تلویزیون‌ها، سیستم روشنایی، ترموستات، اسپیکرها و کنترلرهای مرکزی را به یکدیگر متصل می‌کند. اگر این زیرساخت به‌درستی طراحی نشده باشد، حتی سریع‌ترین سرویس اینترنت نیز نمی‌تواند از قطعی تجهیزات، تأخیر در اجرای فرمان‌ها یا ناپدیدشدن دستگاه‌ها از برنامه کنترل جلوگیری کند.

پایداری خانه هوشمند فقط به قدرت یک روتر یا عدد سرعت درج‌شده روی جعبه آن وابسته نیست. محل نصب اکسس پوینت، تعداد کاربران، نوع اتصال دستگاه‌ها، کیفیت کابل‌کشی، ظرفیت DHCP، تفکیک شبکه، نحوه عبور Multicast، امنیت و وابستگی تجهیزات به سرویس‌های ابری همگی در عملکرد نهایی تأثیر دارند.

در این مقاله اصول طراحی یک شبکه پایدار برای خانه هوشمند را بررسی می‌کنیم و توضیح می‌دهیم چگونه می‌توان با استفاده از تجهیزات مناسب، وای‌فای اصولی، VLAN، کنترل دسترسی و امکانات RouterOS، شبکه‌ای سریع، امن و قابل توسعه ساخت.

تفاوت اینترنت پایدار با شبکه داخلی پایدار چیست؟

اینترنت و شبکه داخلی دو بخش متفاوت هستند. اینترنت ارتباط خانه با سرویس‌دهنده و دنیای بیرون را فراهم می‌کند، اما شبکه داخلی مسئول ارتباط دستگاه‌های داخل ساختمان با یکدیگر است.

برای مثال، ارتباط میان گوشی و موارد زیر ممکن است کاملاً در شبکه داخلی انجام شود:

• نمایش تصویر دوربین از NVR داخلی
• کنترل چراغ‌های هوشمند از طریق هاب محلی
• پخش فایل از NAS روی تلویزیون
• ارسال تصویر گوشی به تلویزیون
• کنترل دستگاه‌های Matter در شبکه محلی
• دسترسی به داشبورد Home Assistant

اگر اینترنت قطع شود اما شبکه داخلی سالم باشد، سرویس‌هایی که از کنترل محلی پشتیبانی می‌کنند همچنان می‌توانند کار کنند. در مقابل، اگر روتر، DHCP، وای‌فای یا ارتباط میان VLANها دچار مشکل شود، تجهیزات داخل خانه حتی با وجود اینترنت سالم ممکن است یکدیگر را پیدا نکنند.

یک شبکه پایدار برای خانه هوشمند چه ویژگی‌هایی دارد؟

شبکه مناسب خانه هوشمند باید ویژگی‌های زیر را داشته باشد:

• پوشش مناسب وای‌فای در تمام محل‌های موردنیاز
• ظرفیت کافی برای اتصال هم‌زمان تجهیزات
• اتصال کابلی برای دستگاه‌های ثابت و حساس
• تخصیص منظم آدرس IP
• تفکیک تجهیزات قابل اعتماد و دستگاه‌های IoT
• Firewall مناسب میان بخش‌های مختلف شبکه
• پشتیبانی صحیح از Multicast و mDNS
• امکان کنترل محلی هنگام قطع اینترنت
• منبع برق پشتیبان برای تجهیزات اصلی
• مانیتورینگ و ثبت رخدادهای شبکه
• امکان توسعه با اضافه‌شدن دستگاه‌های جدید

اجزای اصلی شبکه یک خانه هوشمند

سرعت اینترنت تنها معیار انتخاب روتر نیست

بسیاری از کاربران هنگام انتخاب روتر فقط سرعت اینترنت را بررسی می‌کنند. در حالی که در یک خانه هوشمند، روتر باید بتواند تعداد زیادی Connection، درخواست DNS، Leaseهای DHCP، قوانین Firewall، تونل VPN و ترافیک محلی را به‌صورت هم‌زمان مدیریت کند.

برای انتخاب روتر باید موارد زیر در نظر گرفته شوند:

• تعداد تجهیزات سیمی و بی‌سیم
• سرعت سرویس اینترنت
• تعداد دوربین‌های تحت شبکه
• وجود NAS یا سرور خانگی
• تعداد VLANها
• نیاز به VPN
• تعداد اکسس پوینت‌ها
• نوع Queue و مدیریت پهنای باند
• نیاز به اینترنت پشتیبان
• توان پردازشی موردنیاز Firewall

روتری که برای پنج دستگاه طراحی شده است ممکن است در یک خانه دارای ده‌ها سنسور، دوربین، گوشی، لپ‌تاپ و وسیله هوشمند عملکرد پایداری نداشته باشد؛ حتی اگر سرعت اسمی وای‌فای آن بالا باشد.

اتصال کابلی بهتر است یا وای‌فای؟

برای دستگاه‌های ثابت، اتصال کابلی معمولاً پایدارتر و قابل پیش‌بینی‌تر از وای‌فای است. کابل Ethernet تحت تأثیر دیوار، تداخل رادیویی، شبکه همسایه و جابه‌جایی کاربران قرار نمی‌گیرد.

در صورت امکان، تجهیزات زیر را با کابل متصل کنید:

• تلویزیون هوشمند
• کامپیوتر رومیزی
• کنسول بازی
• NVR و NAS
• هاب خانه هوشمند
• Matter Controller ثابت
• Thread Border Router دارای Ethernet
• دوربین‌های ثابت
• اکسس پوینت‌ها
• سیستم صوتی شبکه

کابل‌کشی تجهیزات ثابت باعث آزادشدن ظرفیت وای‌فای برای گوشی‌ها، سنسورها و دستگاه‌هایی می‌شود که امکان اتصال سیمی ندارند.

برای دوربین‌ها از کابل و PoE استفاده کنیم یا وای‌فای؟

در پروژه‌های جدید، دوربین کابلی PoE معمولاً انتخاب مناسب‌تری از دوربین Wi-Fi است. اتصال PoE برق و دیتا را با یک کابل منتقل می‌کند و امکان تأمین برق متمرکز از UPS را نیز فراهم می‌سازد.

مزایای دوربین کابلی عبارت‌اند از:

• قطع و وصل کمتر
• تأخیر پایدارتر
• عدم اشغال ظرفیت وای‌فای
• امکان ضبط دائمی با Bitrate بالاتر
• تغذیه از UPS مرکزی
• مدیریت ساده‌تر در شبکه جداگانه

دوربین وای‌فای زمانی مناسب است که کابل‌کشی امکان‌پذیر نباشد یا دوربین به‌صورت موقت نصب شده باشد.

طراحی صحیح وای‌فای خانه هوشمند

یک اکسس پوینت بسیار قدرتمند همیشه نمی‌تواند تمام یک ساختمان را پوشش دهد. دیوار بتنی، سقف، شیشه‌های خاص، تجهیزات فلزی و فاصله زیاد باعث تضعیف سیگنال می‌شوند.

در یک خانه بزرگ یا چندطبقه، استفاده از چند اکسس پوینت با توان متعادل معمولاً نتیجه بهتری از نصب یک روتر با حداکثر توان در گوشه ساختمان ایجاد می‌کند.

اصول مهم طراحی وای‌فای عبارت‌اند از:

• اکسس پوینت را در محل مرکزی و مرتفع نصب کنید.
• از قراردادن روتر داخل کمد فلزی یا رک بسته خودداری کنید.
• اکسس پوینت را کنار مایکروویو و تجهیزات ایجادکننده نویز نصب نکنید.
• برای هر طبقه یا بخش جداشده، اکسس پوینت مستقل در نظر بگیرید.
• برای اتصال اکسس پوینت‌ها از Ethernet Backhaul استفاده کنید.
• توان رادیو را بیش از حد افزایش ندهید.
• کانال‌ها را براساس محیط رادیویی انتخاب کنید.
• از هم‌پوشانی غیرضروری کانال‌های اکسس پوینت‌ها جلوگیری کنید.

باند ۲.۴ گیگاهرتز چه کاربردی دارد؟

بسیاری از سنسورها، کلیدهای هوشمند، پریزها، لوازم خانگی و تجهیزات ارزان IoT فقط از باند ۲.۴ گیگاهرتز پشتیبانی می‌کنند.

مزایای این باند عبارت‌اند از:

• پوشش بیشتر
• عبور بهتر از دیوار
• سازگاری گسترده با تجهیزات IoT
• مصرف انرژی مناسب برای برخی دستگاه‌ها

در مقابل، باند ۲.۴ گیگاهرتز کانال‌های محدودتری دارد و بیشتر در معرض تداخل شبکه‌های همسایه، Bluetooth و تجهیزات خانگی قرار می‌گیرد.

در بیشتر خانه‌ها بهتر است عرض کانال ۲.۴ گیگاهرتز روی ۲۰ مگاهرتز تنظیم شود تا هم‌پوشانی و تداخل کاهش پیدا کند.

باند ۵ گیگاهرتز چه کاربردی دارد؟

باند ۵ گیگاهرتز برای گوشی‌ها، لپ‌تاپ‌ها، تلویزیون‌ها، کنسول بازی و تجهیزاتی که به سرعت بیشتری نیاز دارند مناسب است.

این باند نسبت به ۲.۴ گیگاهرتز کانال‌های بیشتری دارد و در فاصله مناسب می‌تواند سرعت بالاتری ارائه دهد. در مقابل، برد و نفوذ آن در دیوار کمتر است.

برای استفاده عمومی، کانال ۴۰ یا ۸۰ مگاهرتزی معمولاً مناسب است. کانال ۱۶۰ مگاهرتزی فقط زمانی توصیه می‌شود که تجهیزات سازگار باشند و محیط فرکانسی فضای کافی داشته باشد.

باند ۶ گیگاهرتز و Wi-Fi 6E چه نقشی دارند؟

باند ۶ گیگاهرتز کانال‌های خلوت‌تر و عریض‌تری برای تجهیزات جدید فراهم می‌کند. این باند برای انتقال فایل، واقعیت مجازی، لپ‌تاپ‌های جدید و ارتباط‌های پرسرعت در فاصله نزدیک مناسب است.

با این حال، بسیاری از دستگاه‌های IoT از ۶ گیگاهرتز پشتیبانی نمی‌کنند و برد این باند نیز از ۲.۴ گیگاهرتز کمتر است. بنابراین Wi-Fi 6E جایگزین باند ۲.۴ گیگاهرتز در خانه هوشمند نیست، بلکه یک ظرفیت اضافه برای تجهیزات پرسرعت محسوب می‌شود.

آیا باید برای هر باند SSID جداگانه بسازیم؟

در یک خانه معمولی، استفاده از نام شبکه و رمز یکسان روی باندهای ۲.۴ و ۵ گیگاهرتز می‌تواند اتصال و جابه‌جایی دستگاه‌ها را ساده‌تر کند.

با این حال، بعضی تجهیزات قدیمی یا برنامه‌های راه‌اندازی دستگاه‌های ۲.۴ گیگاهرتزی ممکن است در زمان نصب نیاز داشته باشند گوشی نیز موقتاً روی همان باند قرار گیرد. در صورت بروز مشکل می‌توان یک SSID موقت ۲.۴ گیگاهرتزی ایجاد کرد و پس از راه‌اندازی آن را حذف یا محدود کرد.

تعداد زیاد SSID نیز باعث افزایش ترافیک مدیریتی وای‌فای می‌شود. بنابراین بهتر است فقط شبکه‌های واقعاً موردنیاز ایجاد شوند؛ برای مثال:

• شبکه اصلی کاربران
• شبکه تجهیزات قدیمی IoT
• شبکه مهمان

Wi-Fi، Zigbee، Thread و Matter چه تفاوتی دارند؟

پروتکل Matter چیست؟

Matter یک استاندارد خانه هوشمند مبتنی بر IP است که هدف آن افزایش سازگاری تجهیزات برندهای مختلف و فراهم‌کردن ارتباط محلی، امن و قابل اعتماد است.

Matter خود یک فناوری رادیویی مستقل نیست. دستگاه‌های Matter می‌توانند از مسیرهای زیر با شبکه ارتباط برقرار کنند:

• Wi-Fi
• Ethernet
• Thread

Bluetooth Low Energy نیز معمولاً برای شناسایی و راه‌اندازی اولیه دستگاه استفاده می‌شود.

یکی از مزایای Matter، امکان کنترل محلی دستگاه‌ها است. بنابراین بسیاری از فرمان‌ها برای اجرا به رفت‌وبرگشت دائمی از طریق Cloud نیاز ندارند.

Matter Controller چیست؟

Matter Controller تجهیز یا نرم‌افزاری است که دستگاه‌های Matter را راه‌اندازی و کنترل می‌کند. این قابلیت ممکن است داخل تجهیزات زیر قرار داشته باشد:

• اسپیکر هوشمند
• هاب خانه هوشمند
• تلویزیون یا دستگاه پخش
• گوشی یا تبلت
• سرور اتوماسیون خانگی

برای کنترل از خارج خانه، معمولاً باید یک Controller یا Hub همیشه‌روشن داخل شبکه وجود داشته باشد که ارتباط داخلی را به سرویس راه دور متصل کند.

Thread Border Router چیست؟

Thread Border Router شبکه کم‌مصرف Thread را به شبکه IP خانه متصل می‌کند. این دستگاه فقط یک Gateway اینترنت ساده نیست و وظیفه عبور ترافیک IPv6 میان Thread و شبکه Ethernet یا Wi-Fi را بر عهده دارد.

برخی اسپیکرهای هوشمند، هاب‌ها و روترهای جدید ممکن است هم‌زمان نقش Matter Controller و Thread Border Router را داشته باشند، اما این دو وظیفه از نظر فنی متفاوت هستند.

آیا تجهیزات IoT را در Guest Network قرار دهیم؟

پاسخ به نوع دستگاه بستگی دارد. قراردادن تجهیزات قدیمی و Cloud-Based روی یک شبکه جداگانه می‌تواند امنیت را افزایش دهد، اما Guest Networkهای معمولی اغلب ارتباط کاربران را با یکدیگر و با شبکه اصلی مسدود می‌کنند.

این محدودیت می‌تواند باعث مشکلات زیر شود:

• پیدانشدن دستگاه توسط برنامه موبایل
• ناموفق‌بودن راه‌اندازی Matter
• کارنکردن AirPlay یا Chromecast
• قطع ارتباط Controller با دستگاه
• عدم دسترسی به Hub یا Bridge

بنابراین Guest Network مناسب مهمانان است، اما همیشه محل مناسبی برای تمام تجهیزات هوشمند نیست.

چه تجهیزاتی را در شبکه IoT جداگانه قرار دهیم؟

شبکه IoT جداگانه بیشتر برای تجهیزاتی مناسب است که به Cloud سازنده متصل می‌شوند و نیازی به ارتباط گسترده با کامپیوترها و فایل‌های شخصی ندارند.

نمونه‌ها عبارت‌اند از:

• پریزهای هوشمند قدیمی
• لامپ‌های Wi-Fi غیر Matter
• لوازم خانگی Cloud-Based
• تلویزیون‌های قدیمی
• دستگاه‌هایی با پشتیبانی نرم‌افزاری نامشخص
• تجهیزات ارزان با Firmware قدیمی

در مقابل، دستگاه‌های Matter، Controllerها، Hubها و گوشی‌های کنترل‌کننده باید براساس نیاز ارتباط محلی آن‌ها طراحی شوند. در شبکه‌های حرفه‌ای می‌توان آن‌ها را تفکیک کرد، اما Firewall، IPv6، Multicast و Service Discovery باید به‌صورت آگاهانه تنظیم شوند.

VLAN چیست و چه کمکی به خانه هوشمند می‌کند؟

VLAN امکان ایجاد چند شبکه منطقی مستقل روی یک زیرساخت فیزیکی مشترک را فراهم می‌کند. هر VLAN می‌تواند Subnet، DHCP Server و سیاست Firewall جداگانه داشته باشد.

یک ساختار پیشنهادی می‌تواند شامل شبکه‌های زیر باشد:

این رنج‌ها فقط نمونه هستند و می‌توانند براساس طراحی پروژه تغییر کنند.

سیاست دسترسی پیشنهادی میان VLANها

نمونه ایجاد VLAN در MikroTik RouterOS

در نمونه زیر فرض می‌کنیم:

• ether1 رابط اینترنت است.
• ether2 به‌عنوان Trunk به سوئیچ یا اکسس پوینت متصل می‌شود.
• ether3 پورت شبکه کاربران است.
• ether4 پورت تجهیزات IoT است.
• ether5 پورت دوربین‌ها است.

ایجاد Bridge

/interface bridge
add name=bridge-lan protocol-mode=rstp vlan-filtering=no

افزودن پورت Trunk و Access

/interface bridge port
add bridge=bridge-lan interface=ether2 \
 frame-types=admit-only-vlan-tagged ingress-filtering=yes

add bridge=bridge-lan interface=ether3 pvid=10 \
 frame-types=admit-only-untagged-and-priority-tagged ingress-filtering=yes

add bridge=bridge-lan interface=ether4 pvid=20 \
 frame-types=admit-only-untagged-and-priority-tagged ingress-filtering=yes

add bridge=bridge-lan interface=ether5 pvid=30 \
 frame-types=admit-only-untagged-and-priority-tagged ingress-filtering=yes

تعریف عضویت VLANها

/interface bridge vlan
add bridge=bridge-lan vlan-ids=10 \
 tagged=bridge-lan,ether2 untagged=ether3

add bridge=bridge-lan vlan-ids=20 \
 tagged=bridge-lan,ether2 untagged=ether4

add bridge=bridge-lan vlan-ids=30 \
 tagged=bridge-lan,ether2 untagged=ether5

ایجاد Interfaceهای لایه سوم

/interface vlan
add name=vlan10-trusted interface=bridge-lan vlan-id=10
add name=vlan20-iot interface=bridge-lan vlan-id=20
add name=vlan30-cameras interface=bridge-lan vlan-id=30

اختصاص IP به VLANها

/ip address
add address=192.168.10.1/24 interface=vlan10-trusted
add address=192.168.20.1/24 interface=vlan20-iot
add address=192.168.30.1/24 interface=vlan30-cameras

فعال‌کردن VLAN Filtering

/interface bridge
set bridge-lan vlan-filtering=yes

SSIDهای مختلف وای‌فای نیز می‌توانند روی اکسس پوینت‌های سازگار به همین VLANها متصل شوند.

DHCP منظم چه تأثیری بر خانه هوشمند دارد؟

DHCP وظیفه اختصاص خودکار آدرس IP، Gateway، DNS و سایر تنظیمات شبکه را بر عهده دارد. اگر Pool آدرس‌ها کوچک باشد یا چند DHCP Server ناخواسته در شبکه فعال باشند، تجهیزات ممکن است IP دریافت نکنند یا به Gateway اشتباه متصل شوند.

برای هر VLAN باید DHCP Server و Pool جداگانه در نظر گرفته شود. همچنین برای تجهیزات مهم بهتر است Lease ثابت ایجاد شود.

کدام دستگاه‌ها باید IP ثابت داشته باشند؟

بهتر است برای تجهیزات زیر DHCP Reservation یا Static Lease ایجاد شود:

• NVR
• NAS
• Home Assistant
• هاب‌های خانه هوشمند
• Matter Controller ثابت
• Thread Border Router
• پرینتر شبکه
• اکسس پوینت‌ها
• سوئیچ‌های مدیریتی
• دوربین‌های تحت شبکه

استفاده از Static Lease باعث می‌شود آدرس تجهیزات ثابت بماند، اما مدیریت آدرس‌ها همچنان از داخل DHCP Server انجام شود.

برای ثابت‌کردن یک Lease موجود در RouterOS:

/ip dhcp-server lease print
/ip dhcp-server lease make-static numbers=0

شماره Lease باید براساس خروجی واقعی روتر انتخاب شود.

DNS داخلی چه نقشی دارد؟

DNS داخلی باعث می‌شود کاربران به‌جای حفظ آدرس IP تجهیزات، از نام‌هایی مانند موارد زیر استفاده کنند:

nvr.home
nas.home
automation.home
router.home

این روش مدیریت شبکه را ساده‌تر می‌کند و در صورت تغییر IP تجهیزات، فقط رکورد DNS نیاز به اصلاح خواهد داشت.

برای نمونه می‌توان در RouterOS یک رکورد ثابت ایجاد کرد:

/ip dns static
add name=nvr.home address=192.168.30.10
add name=automation.home address=192.168.10.20

mDNS چیست و چرا در خانه هوشمند اهمیت دارد؟

بسیاری از تجهیزات هوشمند برای کشف خودکار سرویس‌ها از Multicast DNS یا mDNS استفاده می‌کنند. فناوری‌هایی مانند AirPlay، AirPrint، Chromecast، HomeKit و برخی تجهیزات IoT برای پیداکردن دستگاه‌ها به پیام‌های Multicast وابسته هستند.

mDNS در حالت عادی داخل همان Subnet باقی می‌ماند. بنابراین اگر گوشی در VLAN کاربران و دستگاه هوشمند در VLAN دیگری باشد، ممکن است برنامه نتواند آن را پیدا کند؛ حتی اگر Firewall اجازه دسترسی مستقیم به IP آن را بدهد.

فعال‌کردن mDNS Repeater در میکروتیک

در نسخه‌های جدید RouterOS می‌توان mDNS را میان Interfaceهای مشخص تکرار کرد:

/ip dns
set mdns-repeat-ifaces=vlan10-trusted,vlan20-iot

اگر Firewall زنجیره Input محدود شده باشد، باید UDP پورت 5353 از Interfaceهای موردنظر به خود روتر مجاز شود.

mDNS Repeater فقط باید میان شبکه‌هایی فعال شود که واقعاً به Service Discovery نیاز دارند؛ زیرا تکرار بی‌دلیل Multicast می‌تواند ترافیک اضافی ایجاد کند.

آیا IGMP Snooping برای خانه هوشمند لازم است؟

Multicast در شبکه‌هایی با تجهیزات زیاد می‌تواند روی تمام پورت‌های یک Bridge منتشر شود. IGMP Snooping به سوئیچ یا Bridge کمک می‌کند ترافیک Multicast را فقط به پورت‌هایی ارسال کند که عضو گروه مربوط هستند.

این قابلیت می‌تواند در شبکه‌های دارای IPTV، تجهیزات صوتی، دوربین و سرویس‌های Multicast مفید باشد. با این حال، تنظیم نادرست IGMP Snooping یا Multicast Querier ممکن است باعث ناپدیدشدن سرویس‌ها شود.

در شبکه کوچک و کم‌ترافیک، بهتر است ابتدا بدون تنظیمات پیچیده Multicast شبکه را پایدار کنید و تنها در صورت نیاز واقعی سراغ بهینه‌سازی پیشرفته بروید.

چگونه امنیت تجهیزات IoT را افزایش دهیم؟

بسیاری از وسایل هوشمند منابع سخت‌افزاری محدود، Firmware قدیمی یا دوره پشتیبانی کوتاهی دارند. به همین دلیل نباید به آن‌ها همان سطح دسترسی لپ‌تاپ و کامپیوتر شخصی داده شود.

اقدامات پیشنهادی عبارت‌اند از:

• رمز عبور پیش‌فرض تمام تجهیزات را تغییر دهید.
• Firmware روتر، اکسس پوینت و وسایل هوشمند را به‌روز نگه دارید.
• برای Wi-Fi از WPA2-AES یا WPA3 استفاده کنید.
• WPS را در صورت عدم نیاز غیرفعال کنید.
• UPnP را فقط در صورت ضرورت فعال نگه دارید.
• مدیریت روتر را از اینترنت مستقیماً باز نکنید.
• برای دسترسی از راه دور از VPN استفاده کنید.
• تجهیزات قدیمی IoT را از شبکه شخصی جدا کنید.
• ارتباط IoT با شبکه مدیریت را مسدود کنید.
• دستگاه‌های ناشناس را در DHCP و Registration Table بررسی کنید.
• محصولاتی را انتخاب کنید که به‌روزرسانی امنیتی دریافت می‌کنند.

آیا باید پورت دوربین یا NVR را روی اینترنت باز کنیم؟

انتشار مستقیم Web Interface، RTSP یا پورت مدیریتی دوربین و NVR روی اینترنت توصیه نمی‌شود. این کار تجهیزات نظارتی را در معرض اسکن، حملات رمز عبور و آسیب‌پذیری‌های Firmware قرار می‌دهد.

برای مشاهده دوربین از خارج خانه بهتر است یکی از روش‌های زیر استفاده شود:

• WireGuard VPN
• IPsec VPN
• سرویس امن و به‌روز سازنده
• Reverse Proxy امن برای سرویس‌های سازگار

استفاده از VPN امکان دسترسی به شبکه داخلی را بدون انتشار مستقیم پورت‌های مدیریتی فراهم می‌کند.

مدیریت پهنای باند در خانه هوشمند

یک دوربین در حال آپلود Cloud، دانلود بازی یا Backup آنلاین می‌تواند تمام ظرفیت اینترنت را اشغال کند. این موضوع روی تماس تصویری، فرمان‌های Cloud-Based و دسترسی از راه دور تأثیر می‌گذارد.

با Queue در RouterOS می‌توان سیاست‌های زیر را اجرا کرد:

• اولویت‌دادن به تماس صوتی و تصویری
• محدودکردن سرعت شبکه مهمان
• کنترل آپلود دوربین‌های Cloud
• جلوگیری از اشغال کامل اینترنت توسط یک کاربر
• اختصاص حداقل پهنای باند به کنترلر خانه هوشمند
• محدودکردن Backup در ساعات پرترافیک

مدیریت پهنای باند باید بر پایه اندازه‌گیری انجام شود. Queue پیچیده یا نامتناسب ممکن است توان پردازشی روتر را مصرف کرده و سرعت کل شبکه را کاهش دهد.

چرا Ethernet Backhaul برای Mesh اهمیت دارد؟

در سیستم Mesh بی‌سیم، نودهای فرعی ممکن است از همان ظرفیت رادیویی برای ارتباط با کاربران و نود اصلی استفاده کنند. این موضوع می‌تواند سرعت مؤثر را کاهش داده و تأخیر را افزایش دهد.

اتصال نودها یا اکسس پوینت‌ها با کابل Ethernet مزایای زیر را دارد:

• ظرفیت بیشتر برای کاربران
• تأخیر کمتر
• پایداری بالاتر
• عدم وابستگی Backhaul به کیفیت سیگنال
• امکان انتقال VLANها

برای ساختمان‌های جدید، کابل‌کشی Cat6 به محل اکسس پوینت‌ها، دوربین‌ها، تلویزیون‌ها و میزهای کاری یک سرمایه‌گذاری بلندمدت محسوب می‌شود.

آیا CAPsMAN برای خانه هوشمند مفید است؟

اگر ساختمان دارای چند اکسس پوینت MikroTik باشد، CAPsMAN امکان مدیریت متمرکز تنظیمات وای‌فای را فراهم می‌کند.

با CAPsMAN می‌توان موارد زیر را از یک نقطه مدیریت کرد:

• SSIDها
• رمزگذاری و رمز عبور
• کانال و توان رادیو
• اتصال SSIDها به VLAN
• Provisioning اکسس پوینت‌ها
• سیاست دسترسی کاربران

در یک خانه کوچک با یک اکسس پوینت، CAPsMAN ضروری نیست. اما در ویلا، خانه چندطبقه یا مجموعه دارای چند AP، مدیریت متمرکز می‌تواند نگهداری شبکه را ساده‌تر کند.

نقش کنترل محلی در پایداری خانه هوشمند

تجهیزی که فقط از طریق Cloud کنترل می‌شود، به عملکرد اینترنت، DNS عمومی، سرور سازنده و ادامه فعالیت شرکت تولیدکننده وابسته است.

سیستم دارای کنترل محلی می‌تواند حتی در شرایط زیر به فعالیت ادامه دهد:

• قطع اینترنت
• اختلال DNS عمومی
• قطعی سرور Cloud
• مشکل سرویس‌دهنده اینترنت
• افزایش تأخیر ارتباط خارجی

هنگام خرید تجهیزات، وجود Local API، Matter، HomeKit Local، MQTT یا سازگاری با یک Hub محلی را بررسی کنید.

چرا UPS برای خانه هوشمند ضروری است؟

سیستم هوشمندی که با هر قطعی کوتاه برق از دسترس خارج می‌شود، پایداری مناسبی ندارد. بهتر است تجهیزات مرکزی از UPS استفاده کنند:

• مودم یا ONT
• روتر
• سوئیچ شبکه
• سوئیچ PoE
• NVR
• هاب خانه هوشمند
• Home Assistant Server
• Matter Controller
• Thread Border Router

اگر دوربین‌ها با PoE تغذیه شوند، قراردادن سوئیچ PoE روی UPS باعث می‌شود تمام دوربین‌ها هنگام قطع برق همچنان فعال بمانند.

اینترنت پشتیبان چه زمانی لازم است؟

برای خانه‌هایی که سیستم هشدار، دوربین Cloud، کنترل از راه دور یا تجهیزات حیاتی دارند، می‌توان اینترنت LTE یا 5G را به‌عنوان مسیر پشتیبان در نظر گرفت.

روتر می‌تواند هنگام قطع اینترنت ثابت، مسیر را به مودم سلولی منتقل کند. با این حال، باید مصرف دیتای دوربین‌ها و Backupهای آنلاین کنترل شود تا حجم سیم‌کارت پشتیبان به‌سرعت تمام نشود.

ثبت لاگ و مانیتورینگ شبکه

بدون Log مشخص نیست یک دستگاه چه زمانی قطع شده، چه IP دریافت کرده یا چه تغییری در روتر انجام شده است.

در RouterOS می‌توان رخدادهای زیر را بررسی کرد:

• اتصال و قطع کاربران وای‌فای
• تخصیص DHCP Lease
• ورود مدیران به روتر
• تغییر تنظیمات
• خطاهای Interface
• رویدادهای Firewall
• وضعیت VPN

برای مشاهده Log:

/log print

در شبکه‌های حساس می‌توان Logها را به Syslog Server یا سیستم مانیتورینگ داخلی ارسال کرد.

آیا MikroTik hAP ax² برای خانه هوشمند مناسب است؟

روتر MikroTik hAP ax² یکی از گزینه‌های مناسب برای خانه‌ها و دفاتر کوچک تا متوسط است. این دستگاه از Wi-Fi 6 دوبانده، پنج پورت گیگابیتی و سیستم‌عامل RouterOS v7 برخوردار است.

ویژگی‌های مهم آن عبارت‌اند از:

• پردازنده چهارهسته‌ای ARM 64bit با فرکانس 864 مگاهرتز
• یک گیگابایت حافظه RAM
• پنج پورت Gigabit Ethernet
• وای‌فای دوبانده ۲.۴ و ۵ گیگاهرتز
• پشتیبانی از Wi-Fi 6
• پشتیبانی از WPA3
• Passive PoE In
• یک پورت دارای Passive PoE Out
• قابلیت VLAN، Firewall، VPN و مدیریت پهنای باند
• امکان استفاده از CAPsMAN

توان پردازشی و حافظه این دستگاه برای اجرای تنظیمات معمول خانه هوشمند، VLAN، Firewall، WireGuard، Queue و مدیریت کاربران مناسب است.

محدودیت‌های hAP ax² در پروژه خانه هوشمند

استفاده از hAP ax² به‌تنهایی در تمام پروژه‌ها کافی نیست. موارد زیر باید در نظر گرفته شوند:

• پورت‌های شبکه آن یک گیگابیتی هستند.
• برای خانه بزرگ یا چندطبقه ممکن است چند AP لازم باشد.
• این دستگاه رادیوی ۶ گیگاهرتز ندارد.
• PoE Out آن Passive است و با تمام تجهیزات PoE سازگار نیست.
• جانمایی نامناسب می‌تواند پوشش وای‌فای را محدود کند.
• اجرای تنظیمات بسیار پیچیده به دانش RouterOS نیاز دارد.

در پروژه‌های بزرگ‌تر می‌توان hAP ax² را به‌عنوان روتر مرکزی به سوئیچ PoE و چند اکسس پوینت متصل کرد.

سناریوی پیشنهادی برای یک آپارتمان متوسط

برای یک آپارتمان متوسط می‌توان از ساختار زیر استفاده کرد:

• یک روتر MikroTik hAP ax² در محل مرکزی
• اتصال کابلی تلویزیون، NVR و Hub
• یک SSID اصلی برای کاربران و تجهیزات Matter
• یک SSID جداگانه برای تجهیزات قدیمی IoT
• یک Guest Network جدا و ایزوله
• DHCP Reservation برای NVR، Hub و کنترلر
• VPN برای دسترسی از بیرون
• UPS برای روتر، ONT و تجهیزات اصلی

سناریوی پیشنهادی برای خانه چندطبقه

در یک خانه چندطبقه، ساختار مناسب‌تر شامل موارد زیر است:

• روتر مرکزی مستقل
• سوئیچ مدیریتی PoE
• حداقل یک اکسس پوینت در هر طبقه
• Ethernet Backhaul میان APها و سوئیچ
• VLAN کاربران، IoT، دوربین و مهمان
• مدیریت متمرکز APها با CAPsMAN
• NVR و سرور اتوماسیون در محل مرکزی
• UPS برای رک و تجهیزات شبکه
• اینترنت LTE پشتیبان در صورت نیاز

مشکلات رایج شبکه خانه هوشمند

دستگاه هوشمند مرتب Offline می‌شود

موارد زیر را بررسی کنید:

• قدرت سیگنال در محل دستگاه
• تداخل باند ۲.۴ گیگاهرتز
• عرض کانال و کانال انتخابی
• ظرفیت DHCP Pool
• منبع تغذیه دستگاه
• فاصله تا اکسس پوینت
• Firmware دستگاه و AP
• وجود Client Isolation

برنامه موبایل دستگاه را پیدا نمی‌کند

دلایل رایج عبارت‌اند از:

• گوشی و دستگاه روی Subnetهای متفاوت هستند.
• mDNS یا Multicast میان شبکه‌ها عبور نمی‌کند.
• دستگاه روی Guest Network ایزوله قرار دارد.
• دسترسی Local Network برای برنامه موبایل غیرفعال است.
• Firewall ارتباط را مسدود کرده است.
• گوشی از VPN استفاده می‌کند.

دستگاه Matter راه‌اندازی نمی‌شود

موارد زیر را بررسی کنید:

• Bluetooth گوشی فعال باشد.
• Controller و گوشی در شبکه مناسب باشند.
• دستگاه روی Guest Network ایزوله قرار نداشته باشد.
• IPv6 شبکه به‌صورت صحیح کار کند.
• mDNS و Multicast مسدود نشده باشند.
• QR Code یا Setup Code صحیح باشد.
• دستگاه قبلاً در Fabric دیگری ثبت نشده باشد.
• Firmware Controller به‌روز باشد.

دوربین‌ها تصویر را با تأخیر نمایش می‌دهند

موارد زیر را بررسی کنید:

• اتصال دوربین با کابل یا Wi-Fi
• Bitrate و رزولوشن دوربین
• ظرفیت پورت NVR
• سرعت سوئیچ و Uplink
• Packet Loss
• کیفیت کابل شبکه
• مصرف CPU روتر یا NVR
• عبور غیرضروری ترافیک دوربین از روتر

پس از ایجاد VLAN برخی وسایل ناپدید شده‌اند

این وضعیت معمولاً به Service Discovery مربوط است. دستگاه ممکن است با IP قابل دسترسی باشد، اما برنامه آن را از طریق mDNS یا Broadcast پیدا نکند.

پیش از بازکردن کامل دسترسی میان VLANها، سرویس دقیق موردنیاز را شناسایی کرده و فقط همان ترافیک را مجاز کنید.

چک‌لیست طراحی شبکه پایدار خانه هوشمند

1. تعداد فعلی و آینده دستگاه‌ها را مشخص کنید.
2. نقشه ساختمان و محل نصب APها را بررسی کنید.
3. برای تجهیزات ثابت کابل شبکه در نظر بگیرید.
4. دوربین‌ها را در صورت امکان با PoE متصل کنید.
5. رنج IP و VLANها را قبل از اجرا طراحی کنید.
6. برای تجهیزات مهم DHCP Reservation بسازید.
7. محدوده DHCP Pool را به‌اندازه کافی بزرگ انتخاب کنید.
8. IoT قدیمی را از شبکه شخصی جدا کنید.
9. نیازهای Matter، IPv6 و mDNS را پیش از تفکیک بررسی کنید.
10. دسترسی مدیریتی روتر را محدود کنید.
11. برای کنترل از بیرون VPN راه‌اندازی کنید.
12. روتر، سوئیچ و Hub را به UPS متصل کنید.
13. از تنظیمات RouterOS Backup و Export تهیه کنید.
14. Firmware تجهیزات را به‌صورت دوره‌ای به‌روزرسانی کنید.
15. Logها و دستگاه‌های ناشناس را بررسی کنید.

اشتباهات رایج در طراحی شبکه خانه هوشمند

خرید روتر فقط براساس سرعت اسمی

عدد بالای Wi-Fi به‌تنهایی پوشش، پایداری یا ظرفیت پردازشی روتر را تضمین نمی‌کند.

قرار دادن روتر در گوشه ساختمان

جانمایی نامناسب باعث ایجاد نقاط کور و اتصال ضعیف تجهیزات می‌شود.

اتصال تمام تجهیزات با وای‌فای

دستگاه‌های ثابت بهتر است با Ethernet متصل شوند تا ظرفیت رادیویی برای تجهیزات متحرک باقی بماند.

استفاده از Repeater بی‌سیم در چند نقطه

Repeaterهای ساده ممکن است ظرفیت و پایداری شبکه را کاهش دهند. اکسس پوینت دارای Backhaul کابلی گزینه مناسب‌تری است.

قرار دادن تمام IoTها در Guest Network

Guest Isolation ممکن است ارتباط محلی، Matter و Service Discovery را مختل کند.

قرار دادن تمام دستگاه‌ها در یک شبکه

این روش ساده است، اما در شبکه بزرگ سطح دسترسی تجهیزات ناامن را افزایش می‌دهد.

مسدودکردن کامل Multicast

این اقدام می‌تواند AirPlay، Chromecast، Matter و کشف خودکار سرویس‌ها را از کار بیندازد.

بازکردن پورت دوربین روی اینترنت

برای دسترسی از راه دور، VPN روش امن‌تری است.

نداشتن UPS

قطع کوتاه برق می‌تواند روتر، Hub، دوربین و سیستم اتوماسیون را هم‌زمان از دسترس خارج کند.

سؤالات متداول درباره شبکه خانه هوشمند

برای خانه هوشمند چه روتری مناسب است؟

روتر باید توان پردازشی، حافظه، تعداد پورت، استاندارد وای‌فای و قابلیت‌های مدیریتی متناسب با تعداد دستگاه‌ها داشته باشد. hAP ax² برای بسیاری از خانه‌های کوچک و متوسط گزینه مناسبی است، اما ساختمان‌های بزرگ‌تر به چند اکسس پوینت نیاز دارند.

آیا سرعت اینترنت روی عملکرد خانه هوشمند تأثیر دارد؟

برای تجهیزات Cloud-Based بله، اما ارتباط‌های محلی بیشتر به کیفیت شبکه داخلی وابسته‌اند. سرعت بالا نمی‌تواند ضعف پوشش وای‌فای یا مشکل DHCP را جبران کند.

آیا تجهیزات هوشمند باید روی شبکه جدا باشند؟

تجهیزات قدیمی و کم‌اعتماد بهتر است جدا شوند. برای Matter و تجهیزاتی که به ارتباط محلی نیاز دارند، تفکیک باید با طراحی صحیح IPv6، mDNS و Firewall انجام شود.

آیا Matter بدون اینترنت کار می‌کند؟

فرمان‌های محلی Matter می‌توانند بدون اینترنت اجرا شوند، اما کنترل از خارج خانه و برخی قابلیت‌های سازنده ممکن است به اینترنت نیاز داشته باشند.

آیا همه دستگاه‌های Matter به Thread نیاز دارند؟

خیر. دستگاه Matter می‌تواند از Wi-Fi، Ethernet یا Thread استفاده کند. معمولاً وسایل کم‌مصرف از Thread و تجهیزات پرمصرف‌تر از Wi-Fi یا Ethernet استفاده می‌کنند.

چرا دستگاه ۲.۴ گیگاهرتزی به روتر Wi-Fi 6 متصل نمی‌شود؟

ممکن است دستگاه با WPA3 Only، عرض کانال، Band Steering، نام شبکه ترکیبی یا بعضی قابلیت‌های جدید سازگار نباشد. ایجاد یک SSID آزمایشی ۲.۴ گیگاهرتزی با WPA2-AES می‌تواند به عیب‌یابی کمک کند.

آیا برای دوربین Wi-Fi جداگانه لازم است؟

برای چند دوربین پرمصرف، شبکه کابلی PoE مناسب‌تر است. اگر دوربین‌ها بی‌سیم هستند، می‌توان SSID یا VLAN جداگانه برای آن‌ها در نظر گرفت.

آیا استفاده از چند اکسس پوینت باعث تداخل می‌شود؟

در صورت انتخاب کانال و توان نامناسب بله. طراحی صحیح کانال و پوشش هم‌پوشان کنترل‌شده باعث Roaming و پایداری بهتر می‌شود.

برای دسترسی به خانه هوشمند از بیرون چه کنیم؟

بهتر است از VPN مانند WireGuard استفاده شود و پورت‌های مدیریت روتر، دوربین یا Hub مستقیماً روی اینترنت باز نشوند.

آیا Mesh بهتر از اکسس پوینت معمولی است؟

Mesh مدیریت ساده‌تری دارد، اما کیفیت آن به Backhaul بستگی دارد. اکسس پوینت‌های دارای اتصال کابلی معمولاً عملکرد پایدارتر و ظرفیت بیشتری ارائه می‌دهند.

چگونه بفهمیم شبکه ظرفیت کافی ندارد؟

قطع‌و‌وصل مکرر، افزایش تأخیر، افت سرعت در ساعات شلوغ، Retry زیاد وای‌فای، پرشدن DHCP Pool و مصرف بالای CPU روتر از نشانه‌های احتمالی هستند.

جمع‌بندی

یک خانه هوشمند با شبکه داخلی پایدار فقط با خرید یک روتر سریع ساخته نمی‌شود. پایداری واقعی نتیجه طراحی هماهنگ روتر، سوئیچ، اکسس پوینت، کابل‌کشی، DHCP، DNS، Firewall، Multicast و کنترلرهای محلی است.

تجهیزات ثابت و پرمصرف بهتر است با Ethernet و PoE متصل شوند. باند ۲.۴ گیگاهرتز برای بسیاری از دستگاه‌های IoT ضروری است، در حالی که ۵ و ۶ گیگاهرتز ظرفیت بیشتری برای لپ‌تاپ، گوشی و تجهیزات پرسرعت فراهم می‌کنند.

تفکیک شبکه با VLAN می‌تواند امنیت را افزایش دهد، اما نباید بدون توجه به Matter، IPv6، mDNS و ارتباط Controllerها انجام شود. شبکه مهمان برای بازدیدکنندگان مناسب است، اما قراردادن تمام دستگاه‌های هوشمند در یک Guest Network ایزوله می‌تواند عملکرد آن‌ها را مختل کند.

MikroTik hAP ax² با پردازنده چهارهسته‌ای، یک گیگابایت RAM، پنج پورت گیگابیتی، Wi-Fi 6 و امکانات RouterOS می‌تواند هسته مناسبی برای بسیاری از شبکه‌های خانگی باشد. در ساختمان‌های بزرگ‌تر بهتر است از سوئیچ PoE و چند اکسس پوینت با Backhaul کابلی استفاده شود.

در نهایت، انتخاب تجهیزات دارای کنترل محلی، استفاده از UPS، به‌روزرسانی Firmware، ایجاد Backup و مانیتورینگ منظم باعث می‌شود خانه هوشمند حتی هنگام اختلال اینترنت یا خرابی یکی از اجزای شبکه، قابل اعتمادتر باقی بماند.