You can not select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
1.8 KiB
1.8 KiB
Netzwerk
Zwei Netze, strikt getrennt
| Netz | Schnittstelle MacBook | Dienste |
|---|---|---|
| Technik-Netz (eigene Switches, 1:1-Strecke) | USB-C-Ethernet-Adapter, z. B. en7 |
NDI, Dante, ATEM-Steuerung, Ui12, Bonjour (Musubi Remote) |
| Klinik-Netz bzw. eigenes Netz der IT | WLAN oder zweiter Adapter, z. B. en0 |
nur Musubi Intercom (HTTPS/WebRTC) |
Keine Internetfreigabe, kein Routing zwischen den Netzen. Musubi bindet jeden Dienst explizit an eine Schnittstelle.
IP-Plan Technik-Netz (Vorschlag)
| Adresse | Gerät |
|---|---|
| 192.168.10.2 | Switch OP |
| 192.168.10.3 | Switch Saal |
| 192.168.10.10 | ATEM Mini Extreme ISO G2 |
| 192.168.10.21 | ZowieBox Multiview |
| 192.168.10.22 | ZowieBox PGM |
| 192.168.10.30 | Soundcraft Ui12 |
| 192.168.10.40 | Mac mini (Knoten) |
| 192.168.10.50 | MacBook (Regie) |
| automatisch | Dante-Adapter (Link-Local, eigene Erkennung) |
Maske 255.255.255.0, kein Gateway.
Intercom: Reihenfolge der Wege
- Eigenes Netz der Klinik-IT – lokal, schnellster Weg. Bevorzugt.
- Klinik-WLAN – nur wenn Geräte sich dort gegenseitig erreichen dürfen (keine Client-Isolation).
- Plan B: TURN-Relay auf eigenem Server
- coturn im Homelab, erreichbar über TLS auf Port 443 (kommt durch fast jede Firewall)
- Handy und MacBook verbinden sich beide nach außen; WebRTC nutzt das Relay nur, wenn kein direkter Weg geht
- Zusätzliche Verzögerung grob 40–80 ms innerhalb Deutschlands
- Medien bleiben Ende-zu-Ende verschlüsselt (DTLS-SRTP); kein SFU, das die Medien entschlüsseln würde
- OP-Bild verlässt damit das Klinik-Netz → vorher mit Klinik und Datenschutz abstimmen
Bandbreite
NDI|HX3 1080p: ca. 30–80 Mbit/s je Abruf. Jeder Empfänger bekommt eine eigene Kopie. Planungsgrenze: 70 % der Gigabit-Strecke pro Richtung.