|
|
# Netzwerk
|
|
|
|
|
|
## Zwei Netze, strikt getrennt
|
|
|
|
|
|
| Netz | Schnittstelle MacBook | Dienste |
|
|
|
|---|---|---|
|
|
|
| Technik-Netz (eigene Switches, 1:1-Strecke) | USB-C-Ethernet-Adapter, z. B. `en7` | NDI, Dante, ATEM-Steuerung, Ui12, Bonjour (Musubi Remote) |
|
|
|
| Klinik-Netz bzw. eigenes Netz der IT | WLAN oder zweiter Adapter, z. B. `en0` | nur Musubi Intercom (HTTPS/WebRTC) |
|
|
|
|
|
|
Keine Internetfreigabe, kein Routing zwischen den Netzen. Musubi bindet jeden Dienst explizit an eine Schnittstelle.
|
|
|
|
|
|
## IP-Plan Technik-Netz (Vorschlag)
|
|
|
|
|
|
| Adresse | Gerät |
|
|
|
|---|---|
|
|
|
| 192.168.10.2 | Switch OP |
|
|
|
| 192.168.10.3 | Switch Saal |
|
|
|
| 192.168.10.10 | ATEM Mini Extreme ISO G2 |
|
|
|
| 192.168.10.21 | ZowieBox Multiview |
|
|
|
| 192.168.10.22 | ZowieBox PGM |
|
|
|
| 192.168.10.30 | Soundcraft Ui12 |
|
|
|
| 192.168.10.40 | Mac mini (Knoten) |
|
|
|
| 192.168.10.50 | MacBook (Regie) |
|
|
|
| automatisch | Dante-Adapter (Link-Local, eigene Erkennung) |
|
|
|
|
|
|
Maske 255.255.255.0, kein Gateway.
|
|
|
|
|
|
## Intercom: Ports und Bindung
|
|
|
|
|
|
Musubi bindet beide Dienste ausschließlich an die Klinik-Schnittstelle (Einstellungen → Klinik-Netz); über das Technik-Netz oder Loopback sind sie nicht erreichbar.
|
|
|
|
|
|
| Port | Protokoll | Zweck |
|
|
|
|---|---|---|
|
|
|
| 8080 | TCP (HTTP, ab M5 HTTPS) | Handy-Seite und Signalisierung (SDP-Angebot/-Antwort) |
|
|
|
| 50000 | UDP | WebRTC: ICE-lite, DTLS, SRTP (Talkback Opus, PGM-Vorschau H.264), alle Handys auf einem Port |
|
|
|
|
|
|
Für die Klinik-IT: Handys müssen den Mac auf diesen beiden Ports direkt erreichen (keine Client-Isolation im WLAN).
|
|
|
|
|
|
## Intercom: Reihenfolge der Wege
|
|
|
|
|
|
1. **Eigenes Netz der Klinik-IT** – lokal, schnellster Weg. Bevorzugt.
|
|
|
2. **Klinik-WLAN** – nur wenn Geräte sich dort gegenseitig erreichen dürfen (keine Client-Isolation).
|
|
|
3. **Plan B: TURN-Relay auf eigenem Server**
|
|
|
- coturn im Homelab, erreichbar über TLS auf Port 443 (kommt durch fast jede Firewall)
|
|
|
- Handy und MacBook verbinden sich beide nach außen; WebRTC nutzt das Relay nur, wenn kein direkter Weg geht
|
|
|
- Zusätzliche Verzögerung grob 40–80 ms innerhalb Deutschlands
|
|
|
- Medien bleiben Ende-zu-Ende verschlüsselt (DTLS-SRTP); **kein SFU**, das die Medien entschlüsseln würde
|
|
|
- OP-Bild verlässt damit das Klinik-Netz → vorher mit Klinik und Datenschutz abstimmen
|
|
|
|
|
|
## Bandbreite
|
|
|
|
|
|
NDI|HX3 1080p: ca. 30–80 Mbit/s je Abruf. Jeder Empfänger bekommt eine eigene Kopie. Planungsgrenze: 70 % der Gigabit-Strecke pro Richtung.
|
