Управляемый или неуправляемый коммутатор: что нужно офису
Основы3 минРедакция Innovialabs
Коротко
Неуправляемый коммутатор просто соединяет устройства, а управляемый позволяет делить сеть на сегменты (VLAN), задавать приоритеты трафика и видеть, что происходит; он нужен, как только в офисе появляются гостевой Wi-Fi, IP-телефония, камеры или несколько коммутаторов.
Короткий ответ
Неуправляемый коммутатор работает по принципу «включил и забыл»: все порты в одной сети, настроек нет. Управляемый даёт контроль: можно разделить сеть на изолированные сегменты, задать приоритеты, видеть ошибки и нагрузку на каждом порту, удалённо отключить или перезагрузить устройство.
Ориентир простой: если в сети только компьютеры и принтер одной небольшой команды, хватит неуправляемого. Как только появляются гостевой Wi-Fi, IP-телефония, видеонаблюдение, серверы или несколько коммутаторов, нужен управляемый или хотя бы smart.
Три класса коммутаторов
| Неуправляемый | Smart (web-managed) | Управляемый (managed) | |
|---|---|---|---|
| Настройка | нет | веб-интерфейс, базовые функции | веб, CLI, облако, API |
| VLAN | нет | базовые | полные |
| QoS | нет или автоматический | базовый | гибкий |
| Мониторинг | индикаторы на корпусе | ограниченный | SNMP, журналы, статистика портов |
| Управление PoE | нет | частично | по каждому порту, по расписанию |
| Защита от петель | обычно нет | часто есть | STP/RSTP |
Smart-коммутатор — компромисс: основные функции управляемого через простой веб-интерфейс. Для небольшого офиса это часто лучший вариант.
Функции, ради которых берут управляемый
VLAN
VLAN — логическое разделение одной физической сети на несколько изолированных. Типичная схема для офиса:
- сотрудники;
- гости (только интернет, без доступа к внутренним ресурсам);
- IP-телефоны;
- камеры видеонаблюдения;
- серверы и сетевые хранилища.
Если гость подключится к Wi-Fi с заражённым ноутбуком, он не увидит бухгалтерию и NAS. Это одна из базовых мер сетевой безопасности.
QoS
QoS (Quality of Service) задаёт приоритет трафика. Голос и видеозвонки получают приоритет над загрузкой больших файлов, поэтому разговор не прерывается, когда кто-то выгружает архив в облако.
Мониторинг
Управляемый коммутатор показывает загрузку и ошибки на каждом порту, передаёт данные в систему мониторинга по SNMP и ведёт журнал событий. Проблемный кабель или зависшее устройство видно сразу, а не после жалоб сотрудников.
Управление PoE
Можно включить или выключить питание на конкретном порту, перезагрузить зависшую камеру или точку доступа удалённо, задать приоритет портов при нехватке PoE-бюджета, отключать питание по расписанию.
Другие полезные функции
- STP/RSTP — защита от петель, когда кто-то соединил две розетки одним кабелем;
- агрегация каналов (LACP) — объединение нескольких портов для скорости и резервирования;
- зеркалирование портов для диагностики;
- 802.1X — доступ в сеть только для авторизованных устройств.
От чего зависит стоимость
Точных цифр не дадим — они зависят от рынка и производителя. Важны факторы:
- число портов и их скорость (1G, 2,5G, 10G, порты SFP для оптики);
- PoE и общий бюджет мощности;
- уровень управления: smart, L2 managed, L3 с маршрутизацией;
- модель управления: локальная или облачная, иногда с подпиской;
- гарантия и поддержка производителя.
Разница в цене между неуправляемым и smart-коммутатором на то же число портов обычно невелика по сравнению с затратами на поиск проблем в «плоской» сети.
Частые ошибки
- Цепочка из нескольких дешёвых неуправляемых коммутаторов под столами — без защиты от петель одна ошибка кладёт всю сеть.
- Купили управляемый, но оставили заводской пароль и не обновляют прошивку.
- Гостевой Wi-Fi в той же сети, что и рабочие компьютеры.
- Нет схемы портов: через год никто не знает, что куда подключено.