La red segura y de alta calidad en la casa unifamiliar

Hola a todos,

estoy justo pensando en cómo implementaremos la red en nuestra casa.
En ese contexto, pensé que sería bueno si algunos aquí compartieran cómo implementaron individualmente la red avanzada.
Soy informático, pero mis especialidades están en otros ámbitos. No obstante, pueden ser técnicos, supongo que los entiendo.

Me gustaría saber:
- cómo han segmentado sus redes
- qué dispositivos usan (independientemente del fabricante)
- qué dispositivos (independientemente del fabricante) tienen juntos en qué red y por qué
- qué redes permiten comunicarse entre sí
- cómo han implementado el acceso desde fuera, si es que está deseado
- si posiblemente tienen una DMZ
- qué consideran un "Must Have" y qué un "Nice to have"

A y a seguro que se les ocurre algo...

Están seguro predestinados. Pero hay más. Superzapp, y el buen colega cuyo nombre ahora mismo no recuerdo. Perdón ops:

Seguramente hay muchos que pueden escribir más al respecto y que quizás también trabajan profesionalmente con ello.
Está claro que te moverás lejos de una caja todo en uno (como por ejemplo Fritzbox).
“Elevado” también es relativo.
Unifi es simplemente colorido y clicky, y tienes una gestión centralizada. En cuanto a los puntos de acceso, tienen una relación calidad-precio excelente.
Si estás dispuesto a invertir más tiempo, los routers Mikrotik, PFsense, etc., son sin duda una alternativa.
HP y Cisco son lujo.
Los nuevos Unifi también tienen realidad aumentada.
No soy del sector. Para mí, la combinación de una usabilidad bastante buena con las posibilidades que ofrece fue decisiva. Puedo vivir con las limitaciones. Tampoco quiero tener que contratar a un administrador para mi red.

Sobre tus preguntas:
- Las redes se dividen en gestión (todos los dispositivos de red como switches, APs, Cloudkey...), cámaras, domótica, seguridad, IoT, red doméstica (red productiva), invitados, exterior, VPN. Si tuviéramos hijos o fuera necesario para el trabajo, aislaría más redes para esas aplicaciones.

- Los dispositivos son módem por cable, router 10GB, switch 10GB, 2 switches POE (de 48 puertos), 1 switch (de 48 puertos), APs, cámaras, NAS...

- Tengo un NAS bastante grande más una tarjeta de expansión. Así está conectado a diferentes redes. Según la red, solo se ofrecen determinados servicios.
La impresora está disponible en la red doméstica y en la red de invitados.
Televisores, altavoces inteligentes, robots aspiradores, electrodomésticos de cocina, estación de carga, buzón, etc., pertenecen a la red IoT.
Todos los componentes de la domótica están juntos en una red. Lo mismo con las cámaras.

- Solo mis tres dispositivos (portátil, móvil y tablet) tienen acceso total a las otras redes. Por lo demás, están separadas. El servidor doméstico tiene acceso a las transmisiones de las cámaras. Los móviles a la red IoT. El “acceso normal” a las cámaras se realiza a través del NAS.

- Acceso desde fuera vía VPN (en el router). Solo dos aperturas de puertos con servicios no críticos.

- Actualmente uso una DMZ. Pero esto se debe a la situación actual con mi red temporal. Más adelante se cambiará a un router.

- Imprescindible: suficientes tomas LAN y APs. Deseable: cámaras, domótica.

¿Cómo son exactamente tus requisitos? ¿Qué quieres gestionar en tu red?
Si solo se trata de un poco de navegación / streaming + impresora + NAS, sinceramente no veo por qué debería complicarse tanto. Aunque también soy informático, en casa es bastante agradable que las cosas simplemente funcionen y no haya que configurar mucho.

Ubiquity tiene recientemente la UniFi Dream Machine Pro en su programa. Esta tiene muchas funciones útiles a un precio muy bueno.