Router, switch va access point: farqi nimada va nima uchun kerak

Qisqa javob

Uchta qurilma — uchta vazifa:

• Router (marshrutizator) — tarmoqlarni bir-biriga ulaydi. Ofisda lokal tarmoq va provayder o‘rtasida turadi, IP-manzillarni tarqatadi, NAT va firewall vazifasini bajaradi, ko‘pincha VPN ham shu yerda ishlaydi.
• Switch (kommutator) — bitta tarmoq ichidagi simli qurilmalarni ulaydi: kompyuterlar, printerlar, IP-telefonlar, kameralar, serverlar. Trafikni faqat qabul qiluvchi ulangan portga uzatadi.
• Access point (AP, kirish nuqtasi) — simli tarmoqni Wi-Fi ga aylantiradi. Aslida bu switchning «radio porti»: noutbuk va telefonlar o‘sha tarmoqqa havo orqali ulanadi.

Oddiy o‘xshatish: router — ofisning kirish eshigi, switch — barcha xonalarga eshiklari bor yo‘lak, access point — kabelsiz gaplashish mumkin bo‘lgan deraza.

Kichik ofisda ular qanday bog‘lanadi

Internet (provayder)
      |
  [ Router / firewall ]  -- NAT, DHCP, VPN, qoidalar
      |
  [ PoE switch ]  -- ofis ichidagi simli tarmoq
   |     |        |            |               |
  Kompyuterlar  Printer  IP-telefonlar  Access point 1  Access point 2
                                           (Wi-Fi)         (Wi-Fi)

Routerda provayderga qaragan bitta «tashqi» port va bir yoki bir nechta «ichki» port bo‘ladi. Switch ichki portlar sonini ko‘paytiradi. Access pointlar switchga ulanadi va odatda o‘sha kabel orqali PoE (Power over Ethernet) bilan quvvat oladi, shuning uchun shiftda rozetka kerak bo‘lmaydi.

Har bir qurilma nimani hal qiladi

Boshqariladigan (managed) switch sozlamalar beradi: VLAN, port tezligini nazorat qilish, statistika. Boshqarilmaydigan (unmanaged) switch sozlashsiz, qutidan chiqqanicha ishlaydi. Ofisda kameralar, telefonlar va mehmon Wi-Fi bo‘lsa, boshqariladigani bunga arziydi.

Kombo qurilmalar: «Wi-Fi router»

Odatda «Wi-Fi router» deb ataladigan quti — bitta korpusdagi uchta qurilma: router, kichik switch (orqadagi 4 ta LAN port) va access point. Bu quyidagi hollarda yetarli:

• ofis bir-ikki xonadan iborat;
• qurilmalar taxminan o‘nta yoki undan kam;
• VLAN, qat’iy ajratilgan mehmon tarmog‘i yoki ko‘p xodimlar uchun VPN kerak emas.

Ofis o‘sgani sari kombo qurilma xalaqit bera boshlaydi. Bitta ichki radiomodul bir nechta xona yoki qavatni qamrab ololmaydi, to‘rtta port tez tugaydi, router protsessori esa bir vaqtda Wi-Fi, firewall va VPN bilan band bo‘ladi.

Qurilmalarni qachon ajratish kerak

Quyidagi belgilardan kamida bittasi bo‘lsa, rollarni alohida qurilmalarga bo‘lish vaqti keldi:

• Uzoq xonalarda Wi-Fi kuchsiz. Burchakdagi bitta kuchli router o‘rniga kabel bilan ulangan bir nechta shiftga o‘rnatiladigan access point qo‘ying. Simli access pointlar tezlikni kamaytiradigan repiterlardan yaxshiroq.
• Portlar yetmayapti. Ikkinchi router emas, switch qo‘shing. Ikkinchi router alohida tarmoq va ikki karra NAT chalkashligini yaratadi.
• Kameralar va IP-telefonlar paydo bo‘ldi. PoE switch ularni tarmoq kabeli orqali quvvatlantiradi.
• Segmentatsiya kerak. Mehmonlar, xodimlar, kameralar va serverlar alohida segmentlarda bo‘lishi kerak — buning uchun VLAN qo‘llab-quvvatlaydigan router va boshqariladigan switch zarur.
• Masofaviy ish. Alohida router yoki firewall VPN va xavfsizlik qoidalarini maishiy kombo qurilmadan ishonchliroq bajaradi.

Yaxshi oraliq variant — kombo qurilmani router sifatida qoldirib, undagi Wi-Fi ni o‘chirish va markazlashgan boshqaruvga ega bitta ishlab chiqaruvchining alohida access pointlarini o‘rnatish.

Ko‘p uchraydigan xatolar

• Ikkinchi Wi-Fi routerni tarmoqqa «boricha» ulash. U o‘z DHCP va NAT ini ishga tushiradi va qurilmalar turli tarmoqlarda qolib ketadi. Bunday routerni ishlatsangiz, uni access point rejimiga o‘tkazing.
• Uch-to‘rtta arzon boshqarilmaydigan switchdan zanjir qurish. Ishlaydi, lekin nosozlikni qidirish taxmin qilishga aylanadi.
• Yagona access pointni server shkafiga qo‘yish. Devorlar va metall eshiklar signalni so‘ndiradi.
• Qamrov muammosini hal qilish uchun «eng tez router»ni sotib olish. Qamrov bitta qurilma bilan emas, access pointlar soni va joylashuvi bilan hal qilinadi.