Роутер, коммутатор и точка доступа: чем отличаются и зачем нужны

Коротко

Три устройства — три разные задачи:

• Роутер (маршрутизатор) — соединяет сети между собой. В офисе стоит между локальной сетью и провайдером, раздаёт IP-адреса, выполняет NAT и функции межсетевого экрана, часто поднимает VPN.
• Коммутатор (switch) — соединяет проводные устройства внутри одной сети: компьютеры, принтеры, IP-телефоны, камеры, серверы. Передаёт трафик только в тот порт, где находится получатель.
• Точка доступа (access point, AP) — превращает проводную сеть в Wi-Fi. По сути это «радиопорт» коммутатора: ноутбуки и телефоны попадают в ту же сеть, только по воздуху.

Простая аналогия: роутер — входная дверь офиса, коммутатор — коридор с дверями во все кабинеты, точка доступа — окно, через которое можно общаться без кабеля.

Как они связаны в небольшом офисе

Интернет (провайдер)
      |
  [ Роутер / firewall ]  -- NAT, DHCP, VPN, правила
      |
  [ Коммутатор с PoE ]  -- проводная сеть офиса
   |    |       |          |              |
  ПК  Принтер  IP-телефоны  Точка доступа 1  Точка доступа 2
                              (Wi-Fi)          (Wi-Fi)

У роутера есть «внешний» порт к провайдеру и один или несколько «внутренних». Коммутатор размножает внутренние порты. Точки доступа подключаются к коммутатору и обычно питаются по тому же кабелю через PoE (Power over Ethernet), поэтому розетка на потолке не нужна.

Что решает каждое устройство

Управляемый коммутатор даёт настройки: VLAN, контроль скорости портов, статистику. Неуправляемый просто работает из коробки без настройки. Если в офисе есть камеры, телефоны и гостевой Wi-Fi, управляемый того стоит.

Комбо-устройства: «Wi-Fi роутер»

Коробка, которую обычно называют «Wi-Fi роутером», — это три устройства в одном корпусе: роутер, маленький коммутатор (4 LAN-порта сзади) и точка доступа. Этого достаточно, когда:

• офис — одна-две комнаты;
• устройств около десятка или меньше;
• не нужны VLAN, строго изолированная гостевая сеть или VPN для многих сотрудников.

С ростом офиса комбо-устройство начинает мешать. Одного встроенного радиомодуля не хватает на несколько кабинетов или этажей, четыре порта быстро заканчиваются, а процессор роутера одновременно занят Wi-Fi, firewall и VPN.

Когда разделять устройства

Пора разносить роли по отдельным устройствам, если вы видите хотя бы один признак:

• Слабый Wi-Fi в дальних кабинетах. Поставьте несколько потолочных точек доступа на кабеле вместо одного мощного роутера в углу. Проводные точки лучше репитеров, которые режут скорость.
• Не хватает портов. Добавьте коммутатор, а не второй роутер. Второй роутер создаёт отдельную сеть и путаницу с двойным NAT.
• Появились камеры и IP-телефоны. PoE-коммутатор запитает их по сетевому кабелю.
• Нужна сегментация. Гости, сотрудники, камеры и серверы должны быть в разных сегментах — для этого нужны роутер и управляемый коммутатор с поддержкой VLAN.
• Удалённая работа. Отдельный роутер или firewall надёжнее справляется с VPN и правилами безопасности, чем бытовое комбо.

Хороший промежуточный вариант — оставить комбо-устройство роутером, но отключить на нём Wi-Fi и поставить отдельные точки доступа одного производителя с централизованным управлением.

Частые ошибки

• Подключить второй Wi-Fi роутер в сеть «как есть». Он запускает свой DHCP и NAT, и устройства оказываются в разных сетях. Если используете такой, переведите его в режим точки доступа.
• Строить цепочку из трёх-четырёх дешёвых неуправляемых коммутаторов. Работать будет, но поиск неисправностей превращается в угадайку.
• Ставить единственную точку доступа в серверный шкаф. Стены и металлические двери глушат сигнал.
• Покупать «самый быстрый роутер», чтобы решить проблему покрытия. Покрытие решается количеством и расположением точек доступа, а не одним устройством.