routeur et switch

Bonjour. probablement une question basique mais je veux déployer un réseau maison avec caractéristiques suivantes:
Accès internet par box adsl (1TV + 4 ports).
PC + NAS916+ 2x2TO pour débuter (reçus, encore dans les cartons mais pas installé) avec mission d'assurer sauvegarde des photos (photographe amateur). Je souhaite aussi rajouter 2 caméra IP (pour le fun) et bien sur le wifi pour tous. Tout cela dépasse les capacités de box actuelle .
je dois rajouter routeur et switch. J'ai bien compris le pb des plans d'adressage de 2 routeurs et je sais que a priori je devrais continuer d'utiliser le port 1 de Box pour la TV ( à moins de débarquer Box du FAI?).

L’idéal serait d'avoir un seul routeur( celui de la box) mais je sais que la famille va me demander d'archiver les films ( 4T0 actuels) pour les distribuer sur les 2 TV de la maison et je ne veux pas que l’activité famille vienne perturber activité pro. Donc je vais devoir revoir le pb de la gestion du flux video TV. Je n’utilise pas le téléphone mais les PC initient des sessions skype.

Plus ennuyeux, j'ai un service d'alarme externalisée qui bloque le port 4 de la Box avec en dur un IP fixe afin d'assurer la télésurveillance de la maison depuis une centrale Pro extérieure et utilise Netamo (chauffage) qui initie des sessions inconnues vers l’extérieur.

Tout ceci me fait penser que je dois aller vers des Vlans et des switchs, pour isoler les prestations incontrôlables (alarme +netatmo), réseau famille avec maintien des accès au Nas (sauvegarde des films) et enfin le bureau PRO avec PC/ NAS en backup photo + 2 cameras IP locale + retour IP de cameras de la boutique (activité pro à quelques km).

Le nas synology va être le cœur de surveillance. Je veux qu'il m'alerte en cas de panne edf (carte SIM dediée) car cela fait tomber la télésurveillance maison. De plus il va assurer le backup du Nas de la boutique (sauvegardes hebdo par disque externes) et renvoie des cameras IP de celui-ci.

Avant d'aller plus loin, suis-je dans le bon forum? si oui, 1ere étape, j'envisage Vlan Bureau ( NAS + PC), Vlan caméra IP ( switch POE dedié raccordé au Nas), une patte Wan d'un routeur 8 ports sur le routeur Box (peut etre plusieurs pattes?) .
Sur Box, pas idée encore sur la gestion flux video TV + torrent +dnla mais probable 1 ou 2 vlan dédies. Vlan famille avec accès global Wifi + accès nas . Et traiter correctement le pb de sécurité que constitue le port 4 de box réservé à alarme professionnelle. je doute que cela puisse remonter vers le Nas mais c'est un acces géré en NAT ouvert depuis exterieur vers centrale d'alarme. je n'aimerait pas que cela fuite ...
merci de vos conseils.

Bonjour et merci de vos réponses. Pas habitué au forum, je pensais recevoir un mail me signalant l'arrivée d'une réponse. Ce qui n'a pas été le cas. Problème de paramétrage ?

Je vais analyser vos 2 réponses plus en détail mais peu déjà répondre.

Idée générale pour moi est de séparer les flux videos (broadcast) des flux data d'où l'idée de mettre les caméras sur un Switch. Et comme il y en a 2 CAM pour la maison, que c'est du POE à priori, autant mettre un switch POE dédié camera. Isoler dans une vlan dédiée c'est pour gérer les flux. Idéal serait y mettre, TV et CAM car NAS doit pouvoir stocker films TV, IP CAM et rediffuser sur TV, et tablettes/téléphone notamment pour IP CAM. Donc le décodeur TV s'est fait attribuer une adresse par Box/DHCP et s'il s'agit de connecter le flux Tv au Nas, il faut que les bonnes machines s’échangent infine les adresses MAC . sur le même plan IP c'est faisable. en Vlan, il faut tagger.

Ensuite, le pb de base que je rencontre c'est que j'utilise la box (Bouygues) - mais ai eu le mème pb avec SFR et orange - la TV est réservée au port 1 de la box/modem/routeur. Vu sur internet des solutions pour transférer le flux TV sur un switch (en fait 2) mais ai impression qu'il y a des problèmes de saturation mutilcast en raison des ARC request. faux problème?

De plus, une activité totalement autonome, la télésurveillance (alarme) par société extérieure, qui est sur une adresse locale IP fixe de Box . Si je déplace cette connexion vers une autre adresse IP, il faut que les fassent revenir (facturable) pour modifier dans la centrale de surveillance le nouveau paramétrage. Donc idée de base serait de conserver le DHCP de la box et de continuer à utiliser le port 4 de la box pour alarme et de mettre le réseau pro et famille " ailleurs" soit sur un autre plan adressage IP ou différents Vlans (concept de base) mais toujours avec le même DHCP, celui de la Box.
Car, je crois possible de faire du routage inter-vlan (sans ajouter de routeur, et donc utiliser le DHCP de la Box) car les Vlan sont au niveau L2 et que les interfaces entre Vlan sont au niveau 3. Le routage entre Lan se ferait donc au niveau d'un switch Core type L3 raccordé au routeur modem Box sur lequel restera TV +alarme. Tous les équipements sur le même VLAN communiquent entre eux et seul le switch core assure le routage entre Vlans. Là, j'isole j’espère sans trop de pb, les flux vidéo du reste, les PC et NAS. Car l’intérêt des VLAN c'est bien la cohabitation de plusieurs réseaux logiques (couche 3 du modèle OSI) sur un même réseau physique.

Dans mon cas, comme tout ce beau monde est dans le même bâtiment physique, mais pas dans les mêmes pièces ni étages, soit je fais du brassage de switch / routeur avec des plans adressage IP différents (et il me faut 2 routeurs je pense + switchs) mais je ne vais pas pouvoir séparer les flux video du data, soit je fais du Vlan avec un switch core type L3 MAIS avec un seul DHCP celui de Box.

Enfin, le prix. Je ne sais pas s'il existe des switch manageable niveau 3 a des prix abordables. Car sinon autant aller vers un routeur et gérer des plans adressage IP différents. . Votre avis ?

AP en Wifi. En fait non, je me suis mal expliqué. Si la télésurveillance pro est bien isolée (security), le Wifi est à priori plutôt "famille". Car en pratique je serais sur le réseau Pro en Ethernet. Sauf tablettes android pour du surf/ Google cast mais là c'est 1 activité famille.

et, merci encore de prendre du temps pour me conseiller.

bonjour et merci à tous 2
Merci pour info orange. J’avais eu le pb dans le passé mais peut-être une question de version de boite.. De toute façon, c'est le sujet que je maitrise pas assez et que je dois approfondir.

Routeur/DNS/Ipfixe. Oui, je pensais au DNS du syno ?. En cas de panne de Box j'aurai toujours une partie fonctionnelle.
D'accord sur IP fixes systématique sauf peut-être tout ce qui est géré par Wifi/Apoint qui de toute façon devrait être dans un VLan dédié (à priori) bien que Netatmo soit dans ce domaine de collision et qu'il se connecte à internet sans mon accord..

Une précision, qu'entends tu par un routeur qui fasse le job?

une question sup: précédent post, tu envisageais de partager les pattes 2 pattes réseau du DS916+ entre 2 Vlan. Moi, je pensais à utiliser les 2 pattes pour une agrégation/bond géré par le syno (load balancing) et d'assurer la segmentation niveau syno par les droits d’accès. Mais une agrégation n'est pas nécessaire ici, car le trafic n'est pas énorme. Tout au plus, cela reviendrait à assurer une redondance si panne d'une carte réseau du syno.

enfin, sur le backup 240V. Oui, c'est déjà en place pour 55 mn. Juste vérifier qu'avec nvx équipements, je ne vais pas tomber sous 30mn.