# Netzwerk

## Zwei Netze, strikt getrennt

| Netz | Schnittstelle MacBook | Dienste |
|---|---|---|
| Technik-Netz (eigene Switches, 1:1-Strecke) | USB-C-Ethernet-Adapter, z. B. `en7` | NDI, Dante, ATEM-Steuerung, Ui12, Bonjour (Musubi Remote) |
| Klinik-Netz bzw. eigenes Netz der IT | WLAN oder zweiter Adapter, z. B. `en0` | nur Musubi Intercom (HTTPS/WebRTC) |

Keine Internetfreigabe, kein Routing zwischen den Netzen. Musubi bindet jeden Dienst explizit an eine Schnittstelle.

## IP-Plan Technik-Netz (Vorschlag)

| Adresse | Gerät |
|---|---|
| 192.168.10.2 | Switch OP |
| 192.168.10.3 | Switch Saal |
| 192.168.10.10 | ATEM Mini Extreme ISO G2 |
| 192.168.10.21 | ZowieBox Multiview |
| 192.168.10.22 | ZowieBox PGM |
| 192.168.10.30 | Soundcraft Ui12 |
| 192.168.10.40 | Mac mini (Knoten) |
| 192.168.10.50 | MacBook (Regie) |
| automatisch | Dante-Adapter (Link-Local, eigene Erkennung) |

Maske 255.255.255.0, kein Gateway.

## Intercom: Reihenfolge der Wege

1. **Eigenes Netz der Klinik-IT** – lokal, schnellster Weg. Bevorzugt.
2. **Klinik-WLAN** – nur wenn Geräte sich dort gegenseitig erreichen dürfen (keine Client-Isolation).
3. **Plan B: TURN-Relay auf eigenem Server**
   - coturn im Homelab, erreichbar über TLS auf Port 443 (kommt durch fast jede Firewall)
   - Handy und MacBook verbinden sich beide nach außen; WebRTC nutzt das Relay nur, wenn kein direkter Weg geht
   - Zusätzliche Verzögerung grob 40–80 ms innerhalb Deutschlands
   - Medien bleiben Ende-zu-Ende verschlüsselt (DTLS-SRTP); **kein SFU**, das die Medien entschlüsseln würde
   - OP-Bild verlässt damit das Klinik-Netz → vorher mit Klinik und Datenschutz abstimmen

## Bandbreite

NDI|HX3 1080p: ca. 30–80 Mbit/s je Abruf. Jeder Empfänger bekommt eine eigene Kopie. Planungsgrenze: 70 % der Gigabit-Strecke pro Richtung.