Управляемый или неуправляемый коммутатор: что дают VLAN, QoS, LACP и Smart-режим и кому это нужно
Коробка на восемь портов без единой кнопки и стоечный коммутатор с консольным портом выглядят как родственники, а решают разные задачи. Разбираем ступени управления — неуправляемый, Easy Smart, Smart, L2+, L3 и облачный — по стандартам IEEE и документам TP-Link, D-Link, Zyxel, MikroTik и Ubiquiti: что умеет каждая, когда переплата окупается и какой коммутатор взять для квартиры, офиса на 10–30 мест, камер и домашней лаборатории.
Представьте офис на пятнадцать человек: однажды утром половина компьютеров получает адреса из сети 192.168.0.x вместо привычной 10.0.0.x и теряет доступ к принтеру и 1С. Причина находится через час: новый сотрудник принёс домашний роутер, чтобы раздать Wi-Fi у себя в углу, и включил его LAN-портом в офисную розетку. Роутер начал раздавать адреса, и кто первым ответил компьютеру — тот и победил. Неуправляемый коммутатор такую ситуацию не заметит. Управляемый с включённым DHCP Snooping отбросит ответы чужого сервера на уровне порта.
На этом примере видна вся разница между ступенями: неуправляемый коммутатор просто пересылает кадры, управляемый ещё и решает, какие кадры куда пускать. Ниже — что именно добавляет каждая ступень, какие стандарты за этим стоят, сколько шумит оборудование и что брать под четыре типовых сценария.
Коммутатор и роутер: разделение обязанностей
Коммутатор работает на канальном уровне (L2). Он запоминает, за каким портом какой MAC-адрес, ведёт из этого таблицу и отправляет каждый кадр только в порт адресата. Роутер работает уровнем выше: смотрит на IP-адрес назначения и выбирает, в какую сеть отправить пакет, по таблице маршрутизации. Домашний Wi-Fi роутер совмещает обе роли — внутри у него стоит маленький коммутатор на три-четыре LAN-порта.
Отсюда первый вывод: если портов у роутера не хватает, нужен коммутатор, а второй роутер не нужен. Включённый за основным роутером второй роутер создаёт ещё одну сеть с собственными адресами, и устройства в разных сетях перестают видеть друг друга — принтер, NAS и телевизор пропадают из списка. Как выбрать сам роутер и сколько портов у него бывает, разобрано в гиде по домашним роутерам.
Часть коммутаторов умеет маршрутизировать сама — их называют L3-коммутаторами или многоуровневыми. Они не заменяют роутер на границе с интернетом: NAT, PPPoE и межсетевой экран остаются его задачей. L3-коммутатор маршрутизирует трафик между внутренними сетями, об этом ниже.
Неуправляемый коммутатор и его пределы
Неуправляемый коммутатор — plug and play: ни веб-страницы, ни IP-адреса, ни настроек. Включили, подключили кабели, работает. При этом внутри у него кое-что есть: приоритет по меткам 802.1p и DSCP, которые проставили сами устройства, управление потоком 802.3x, у многих — защита от петли.
Mercusys MS116GS, например, сам находит петлю — оба конца одного патч-корда в двух портах — блокирует порт и мигает индикаторами. Его режим Isolation одной кнопкой изолирует порты 1–14 друг от друга, оставляя им связь только с оставшимися двумя. Это граница возможностей: ни разделить сеть на части по своему плану, ни посмотреть, какой порт загружен, ни отключить порт удалённо без настроек не получится.
Хватает неуправляемого там, где в сети одни «свои» устройства и одна задача: добавить портов за роутером, подключить компьютеры в кабинете, собрать стол с NAS и медиаплеером. Ограничение появляется, когда в одной проводке встречаются устройства, которым нельзя друг друга видеть, или трафик, которому нужен приоритет.
Easy Smart и Smart: настройки через браузер
У TP-Link между неуправляемыми и полностью управляемыми моделями две ступени. Easy Smart настраивается через веб-страницу или утилиту и даёт базовый набор L2: VLAN, QoS, агрегацию портов, IGMP Snooping и зеркалирование. Smart добавляет Telnet, SSH и SNMP, списки доступа ACL и Spanning Tree. У других производителей граница проходит иначе: у D-Link DGS-1100-08V2 из серии EasySmart уже есть RSTP и SNMP, а энциклопедии называют смарт-коммутатором любой с веб-интерфейсом без командной строки. Поэтому ориентируйтесь на список функций в спецификации: слово в названии серии у разных производителей значит разное.
Что входит в Easy Smart на примере TP-Link TL-SG116E: до 32 VLAN одновременно, QoS по порту, 802.1p и DSCP с четырьмя очередями, ограничение скорости порта, защита от широковещательного шторма, IGMP Snooping v1/v2/v3, предотвращение петель, зеркалирование и диагностика кабеля. Агрегация только статическая, без LACP. Корпус металлический, без вентилятора, потребление до 9,19 Вт.
- IGMP Snooping нужен квартире с IPTV от провайдера. Без него коммутатор рассылает групповой поток телеканала во все порты, и поток получают даже устройства, которым он не нужен. RFC 4541 так и описывает проблему: при рассылке во все порты впустую расходуется заметная часть полосы.
- Зеркалирование копирует трафик одного порта на другой, к которому подключён ноутбук с Wireshark. Это способ понять, что на самом деле отправляет камера или умная розетка, без доступа к самому устройству.
- Диагностика кабеля проверяет пары кабеля и находит обрыв или замыкание без тестера. Для офиса, где кабели прячутся в стенах, это экономит вызов монтажника.
- Ограничение скорости порта не даст одному компьютеру с торрентом забрать всю полосу у соседей.
Как устроен тег VLAN
Стандарт IEEE 802.1Q вставляет в Ethernet-кадр четыре байта между MAC-адресом источника и полем типа. Максимальный кадр вырастает с 1518 до 1522 байт. Из 32 бит тега 12 отведены под номер VLAN — значения 0 и 4095 зарезервированы, рабочих остаётся 4094. Ещё три бита — поле приоритета PCP, оно же 802.1p: восемь классов обслуживания. IEEE рекомендует класс 5 для голоса, 4 для видео, 0 для обычного трафика и 1 для фонового — то есть фон идёт с самым низким приоритетом, ниже обычного.
Порт может быть «немаркированным» (access) — в него включается компьютер, который о тегах ничего не знает, — или «маркированным» (trunk), по которому между коммутаторами идут кадры нескольких VLAN с тегами. Easy Smart умеет оба режима, но держит ограниченное число VLAN одновременно: у TL-SG116E это 32 из 4094 возможных номеров. Квартире и маленькому офису с тремя-четырьмя сетями этого хватает с запасом.
Полностью управляемый L2: CLI, SNMP, ACL
Следующая ступень нужна, когда сетью занимается администратор и у сети есть правила доступа. TP-Link SG2008 — настольная восьмипортовая модель класса Smart, и на её примере видно, сколько добавляется на этом шаге: 4K VLAN-групп и Voice VLAN, восемь очередей QoS, ACL до 230 записей, 802.1X, DHCP Snooping, ARP Inspection и IP Source Guard, Port Security до 64 MAC-адресов на порт, CLI через SSH и SNMP. Порт 1 у неё принимает питание PoE, так что коммутатор можно повесить под потолок без розетки.
- CLI и SNMP
- Командная строка позволяет настраивать десяток коммутаторов скриптом и хранить конфигурацию текстом. SNMP отдаёт счётчики портов в систему мониторинга — Zabbix или PRTG покажут, какой порт перегружен и где растут ошибки.
- ACL
- Списки доступа фильтруют трафик по MAC, IP и портам. Например, запрещают гостевой VLAN обращаться к подсети бухгалтерии ещё до того, как пакет доберётся до роутера.
- 802.1X
- Порт открывается только после проверки устройства на RADIUS-сервере. Розетка в переговорной перестаёт быть входом в сеть для любого ноутбука.
- DHCP Snooping
- Коммутатор отмечает доверенные порты, за которыми стоит настоящий DHCP-сервер, и отбрасывает ответы с остальных. Принесённый из дома роутер из вводного примера больше ничего не сломает.
- Port Security
- Ограничивает число MAC-адресов на порту. Если вместо одного компьютера за розеткой вдруг оказывается коммутатор на восемь устройств, порт блокируется.
L2+ у TP-Link — та же логика с запасом: SG3428X держит 48 статических маршрутов, 128 IP-интерфейсов, IGMP до 4000 групп, Private VLAN и ERPS — кольцевое резервирование для нескольких коммутаторов. Консоль у неё отдельным разъёмом RJ45 и USB, так что до коммутатора можно достучаться даже при ошибке в сетевых настройках.
Коммутатор TP-Link JetStream SG3428X управляемый L2+, 24 порта 1 Гбит/с, 4 SFP+ 10 Гбит/с
29 950 ₽
В наличии
Петли, STP и агрегация LACP
У кадра Ethernet нет счётчика времени жизни, как у IP-пакета. Если кабель замкнёт два порта одной сети, широковещательный кадр начнёт ходить по кругу бесконечно, размножаясь на каждом проходе, — это широковещательный шторм. Сеть офиса ложится целиком, и для этого хватает одного лишнего патч-корда в переговорной.
Защищает от этого Spanning Tree. Классический STP по 802.1D находит петли и блокирует лишние линии, но после изменения топологии восстанавливается 30–50 секунд, а порт с подключённым компьютером начинает пересылку примерно через 30. Быстрый RSTP (802.1w) укладывается в три интервала hello — по умолчанию около шести секунд, а при физическом обрыве линии реагирует за доли секунды. MSTP (802.1s) строит отдельные деревья для групп VLAN. Неуправляемые и Easy Smart модели обычно ограничиваются простой защитой от петли: найти и заблокировать порт.
Агрегация решает противоположную задачу — использовать несколько кабелей между двумя устройствами одновременно. Стандарт 802.3ad появился в 2000 году, сейчас это 802.1AX. Протокол LACP в активном режиме раз в секунду обменивается служебными кадрами с другой стороной, проверяет, что она настроена так же, и сам выводит из группы сбойную линию. Статическая агрегация, как у TL-SG116E, такой проверки не делает: ошибка в настройке на одной стороне превращается в петлю или в потерю пакетов.
Главное ограничение агрегации: трафик распределяется по линиям по хешу адресов, и одна передача всегда идёт по одной физической линии. Два гигабитных порта к NAS дают два гигабита на всех пользователей сразу, но копирование одного файла на одном компьютере останется в пределах гигабита. Подробно это разобрано в статье о сетях на 1, 2,5 и 10 Гбит/с. У D-Link DGS-1250-28X 802.3ad указан прямо — до восьми групп по восемь портов; в спецификациях TP-Link Omada агрегация записана общим словом, и тип стоит уточнить в руководстве к модели.
L3-коммутатор и маршрутизация между VLAN
Устройства из разных VLAN не видят друг друга даже на одном коммутаторе — ради этого VLAN и создают. Когда бухгалтерии всё же нужен доступ к принтеру в общей сети, трафик должен пройти через устройство уровня L3. Простейшая схема — «роутер на палочке»: один транк 802.1Q от коммутатора к роутеру, по которому идут все VLAN. Каждый пакет между сетями проходит этот кабель дважды — к роутеру и обратно, и при активном обмене между отделами транк становится узким местом и единой точкой отказа.
L3-коммутатор маршрутизирует между VLAN внутри себя, на скорости своей коммутационной матрицы. При этом граница между L2+ и L3 размыта. Статические маршруты есть уже у Smart-модели SG2008 (32 маршрута), у SG3428X (48) и у D-Link DGS-1250-28X (124 для IPv4). В классификации TP-Link L3 начинается с протоколов динамической маршрутизации OSPF, ECMP и мультикаст-маршрутизации — это ядро сети средней компании.
Zyxel XGS2220-30 называется L3 Access и показывает ещё одну промежуточную точку: маршрутизация между VLAN, 32 IP-интерфейса, таблица на 64 маршрута, статическая маршрутизация и маршрутизация по политикам — без OSPF в списке функций. Для офиса с пятью-шестью VLAN этого достаточно: каждая сеть получает шлюз на коммутаторе, а роутер занимается только выходом в интернет.
Ответ на вопрос «нужен ли L3» обычно такой: при одной-двух VLAN и небольшом трафике между ними хватает роутера. L3-коммутатор окупается, когда между отделами ходят большие объёмы — сервер, NAS, видеоархив — или когда VLAN больше, чем роутер разумно тянет.
Облачное управление: Omada, UniFi, Nebula
Когда коммутаторов, точек доступа и роутеров становится больше двух-трёх, настраивать каждый через свою веб-страницу утомительно. Производители предлагают контроллер — программу, которая видит все устройства своей экосистемы и раздаёт им общие настройки: VLAN заводится один раз и появляется на всех портах и точках.
| Экосистема | Где живёт контроллер | Что учесть |
|---|---|---|
| TP-Link Omada | Бесплатная программа на своём компьютере, аппаратный контроллер или облако | Часть функций Omada-коммутаторов работает только с контроллером; Zero-Touch Provisioning — только с облачным |
| Ubiquiti UniFi | Приложение UniFi Network на консоли UniFi или на своём сервере | Самостоятельный хостинг Ubiquiti советует только опытным администраторам; USW-Flex-2.5G-8 требует UniFi Network 9.0.114 и новее |
| Zyxel Nebula | Облако производителя, веб и мобильное приложение | XGS2220 переключается между облаком и автономным режимом, год расширенной лицензии Pro Pack в комплекте |
| MikroTik | На самом устройстве: RouterOS или SwOS | Гибко и подробно, но каждое устройство настраивается отдельно |
Облако удобно, если сеть обслуживает приходящий администратор: он видит состояние портов из дома и не едет в офис ради перезагрузки камеры. Обратная сторона — зависимость от экосистемы. Коммутатор Omada в сети UniFi работает как обычный управляемый, но в общий контроллер не попадёт. Поэтому вопрос «какой коммутатор» в офисе с уже стоящими точками доступа часто сводится к «какой фирмы точки».
Что умеет каждая ступень
Сводка по документам TP-Link, D-Link и Zyxel. Набор функций внутри ступени отличается от модели к модели, поэтому таблица показывает типичный уровень; перед покупкой сверяйте нужную функцию со спецификацией конкретной модели.
| Функция | Неуправляемый | Easy Smart | Smart / L2 | L2+ | L3 |
|---|---|---|---|---|---|
| Настройка | нет | веб, утилита | веб, CLI, SNMP | веб, CLI, консоль | веб, CLI, консоль |
| VLAN 802.1Q | нет или режим кнопкой | до 32 | до 4K | до 4K, Private VLAN | до 4K и маршрутизация |
| QoS | по меткам устройств | 4 очереди, 802.1p, DSCP | 8 очередей | 8 очередей | 8 очередей |
| IGMP Snooping | у части моделей | да | да | да, тысячи групп | да |
| Агрегация | нет | статическая | статическая или LACP | LACP | LACP |
| STP / RSTP | защита от петли | защита от петли | да | да, MSTP | да, MSTP |
| ACL, 802.1X, DHCP Snooping | нет | нет | да | да | да |
| Статические маршруты | нет | нет | у части моделей | да | да |
| OSPF, ECMP | нет | нет | нет | нет | да; у L3 Access — не всегда |
| Типичное место | квартира, стол | квартира, кабинет | офис до 30 мест | офис, серверная | ядро сети компании |
Скорость портов: 1G, 2,5G, 10G и слоты SFP+
Ступень управления и скорость портов — независимые оси. Бывают неуправляемые коммутаторы на 2,5 Гбит/с и управляемые на 100 Мбит/с. Решение по скорости принимается по самому быстрому устройству в сети и по проводке.
- 1 Гбит/с — по-прежнему норма для рабочих мест, принтеров, камер и большинства роутеров. Около ста мегабайт в секунду в файловых операциях.
- 2,5 Гбит/с — стандарт IEEE 802.3bz 2016 года, работает на той же проводке, что и гигабит. TP-Link обещает 2,5G на Cat5e без перекладки на Cat6, с оговоркой о качестве кабеля. Логичный шаг для дома, где у NAS и компьютера уже есть такие порты.
- 10GBASE-T по меди требует Cat6A для полных 100 м, на Cat6 стандарт рассчитан примерно на 55 м. Перед покупкой медного 10G проверьте, какой кабель лежит в стенах.
- SFP+ — слот под модуль: оптика на сотни метров или пассивный медный кабель DAC для коротких перемычек внутри стойки. Для связки коммутатора с соседним, с сервером или NAS в одном шкафу DAC избавляет от оптических модулей. Модули — в разделе SFP-трансиверы.
Типичная схема для офиса — гигабитные порты для людей и два-четыре слота SFP+ для связи с сервером и соседним коммутатором. Так устроены SG3428X и DGS-1250-28X: по 24 гигабитных порта и четыре SFP+. У Zyxel XGS2220-30 к четырём SFP+ добавлены два медных порта 1/2,5/5/10G — для NAS или сервера с медной сетевой картой.
Стойка, стол и уровень шума
Стоечный коммутатор занимает юнит высотой 44,45 мм в 19-дюймовом шкафу, у настольного корпус меньше и часто с креплением на стену. Часть моделей на 16 портов умеет оба варианта: Mercusys MS116GS ставится на стол или в стойку. MikroTik CSS318 сделан в 10-дюймовом корпусе — два таких встают рядом в один юнит 19-дюймовой стойки, а в небольших 10-дюймовых шкафах он занимает место штатно.
Шум — вопрос вентилятора, и производители его указывают. Цифры по спецификациям:
| Модель | Охлаждение | Шум по спецификации |
|---|---|---|
| TP-Link TL-SG116E, SG2008, SG2218 | без вентилятора | нет |
| TP-Link SG3428X | без вентилятора | нет |
| MikroTik CRS305-1G-4S+IN, CSS318-16G-2S+IN | пассивное | нет |
| D-Link DGS-1250-28X | 1 вентилятор | 33,2 дБ на низких оборотах, 47,6 дБ на высоких |
| Zyxel XGS2220-30 | активное | 27,2–47,9 дБА (мин. и макс.) |
| TP-Link SX3016F (16 × SFP+) | 1 вентилятор | не указан |
Верхняя цифра — шум на максимальных оборотах вентилятора, а коммутатор работает круглые сутки. Модель с вентилятором уместна в шкафу, серверной или подсобке; в кабинете или комнате выбирайте пассивное охлаждение. Его хватает даже 24-портовой SG3428X с четырьмя слотами SFP+ — она обходится без вентилятора при потреблении до 23,6 Вт.
Квартира и домашний офис
В квартире управление нужно в двух случаях: IPTV от провайдера, где помогает IGMP Snooping, и желание отделить умный дом и камеры с облачными функциями от компьютеров. В остальных случаях неуправляемого коммутатора за роутером достаточно, а переплачивать имеет смысл скорее за скорость портов: 2,5G для NAS и рабочей станции заметнее в повседневной работе, чем VLAN.
Для квартиры и домашнего офиса
Коммутатор Tenda SM108 неуправляемый, 8 портов 2,5 Гбит/с, настольный, пластиковый корпус
Tenda SM108: восемь портов 2,5 Гбит/с без настроек и без вентилятора — NAS и компьютеры с портами 2,5G работают на полной скорости
3 050 ₽
В наличии
Коммутатор TP-Link TL-SG116E смарт, 16 портов 1 Гбит/с, VLAN, QoS, IGMP Snooping
TP-Link TL-SG116E: Easy Smart на 16 портов, VLAN, IGMP Snooping для IPTV, диагностика кабеля, тихий металлический корпус
9 050 ₽
В наличии
Коммутатор TP-Link смарт, 8 портов 1 Гбит/с, VLAN, LACP, зеркалирование портов, стальной корпус
TP-Link SG2008: Smart с ACL, DHCP Snooping, CLI и Omada; питается от PoE через первый порт
11 250 ₽
В наличии
Офис на 10–30 рабочих мест
Здесь управляемый коммутатор окупается почти всегда. Минимальный набор сетей в таком офисе — рабочие места, гостевой Wi-Fi, телефоны и камеры, и всё это идёт по одной проводке. Нужны VLAN, DHCP Snooping против случайных роутеров, SNMP для мониторинга и пара скоростных портов к серверу или NAS. На 20–30 мест берут 24-портовую модель: часть портов уйдёт под точки доступа, принтеры и камеры.
- Посчитайте розетки. Рабочие места, принтеры, точки доступа, телефоны и камеры плюс четверть на рост — получится 16 или 24 порта.
- Распишите VLAN. Сотрудники, гости, телефония, камеры; у каждой сети свой номер и свой шлюз на роутере или L3-коммутаторе.
- Решите, где будет маршрутизация. Мало трафика между VLAN — роутер; файловый сервер в отдельной сети и активный обмен — L3-коммутатор.
- Выберите аплинки. К серверу и NAS — SFP+ или 10G по меди, между коммутаторами — агрегация LACP или SFP+.
- Определите место. Шкаф в серверной выдержит вентилятор, коммутатор под столом администратора — нет.
Для офиса и серверной
Коммутатор TP-Link JetStream SG2218 смарт, 16 портов 1 Гбит/с, 2 SFP, для стойки
TP-Link SG2218: 16 гигабитных портов и 2 SFP, Smart с ACL и 802.1X, стойка без вентилятора
22 100 ₽
В наличии
Коммутатор D-Link DGS-1250-28X смарт L2, 24 порта 1 Гбит/с, 4 порта SFP+ 10 Гбит/с
D-Link DGS-1250-28X: 24 + 4 SFP+, LACP 802.3ad, MSTP, 768 правил ACL, консоль; один вентилятор — место в шкафу
18 900 ₽
В наличии
Zyxel XGS2220-30: L3 Access, маршрутизация между VLAN, 4 SFP+ и два медных порта 10G, облако Nebula; заметно дороже L2+ моделей
101 500 ₽
В наличии
Сеть для камер и регистратора
Камеры обычно питаются по кабелю, поэтому подбор коммутатора начинается с бюджета PoE — этот расчёт, стандарты af/at/bt и режим Extend на 250 м разобраны в гиде по PoE-коммутаторам. Со стороны управления камерам важны две вещи. Первая — отдельный VLAN: камеры с облачными функциями не должны видеть рабочие компьютеры и выходить в интернет мимо регистратора. Вторая — IGMP Snooping, если поток с камер раздаётся мультикастом.
У D-Link в спецификациях DGS-1100-08V2 и DGS-1250-28X для этого заявлен Auto Surveillance VLAN — отдельная сеть для видеонаблюдения, которую коммутатор формирует автоматически. На объекте только с камерами и регистратором управление не обязательно, хватает изоляции портов переключателем. Как хранить архив на NAS — в материале о видеонаблюдении на NAS.
Домашняя лаборатория и 10G для NAS
Домашняя лаборатория — это пара серверов или мини-ПК, NAS, виртуальные машины и желание сделать «как на работе»: VLAN под гостевые сервисы, отдельную сеть для управления, быстрый канал к хранилищу. Здесь ценятся тишина, низкое потребление и слоты SFP+, а VLAN нужен на ступени не ниже Easy Smart.
MikroTik CRS305-1G-4S+IN — пять портов в корпусе 141 × 115 × 28 мм: четыре SFP+ на 10G и один гигабитный. Он пассивный, питается от двух входов постоянного тока или по PoE, потребляет до 18 Вт и загружается в одну из двух систем на выбор: RouterOS с маршрутизацией или SwOS только с функциями коммутатора. CSS318-16G-2S+IN даёт 16 гигабитных портов и два SFP+ под SwOS: VLAN, зеркалирование, ограничение полосы, защита от шторма, до 13 Вт. Ubiquiti USW-Flex-2.5G-8 — восемь портов 2,5G и аплинк 10G, питание от USB-C или PoE+, 256 VLAN, RSTP; он для тех, у кого сеть уже на UniFi. Если сам сервер собирается из мини-ПК, посмотрите разбор мини-ПК в роли домашнего сервера.
Для домашней лаборатории и NAS
Коммутатор Mikrotik CRS305-1G-4S+IN управляемый, 4 SFP+ 10 Гбит/с, 1 порт 1 Гбит/с, настольный
MikroTik CRS305-1G-4S+IN: четыре SFP+ на 10G без вентилятора, RouterOS или SwOS — NAS, рабочая станция и сервер на 10G
15 700 ₽
В наличии
Коммутатор Mikrotik CSS318-16G-2S+IN, 16 портов 1 Гбит/с, 2 SFP+ 10 Гбит/с
MikroTik CSS318-16G-2S+IN: 16 гигабитных портов и два SFP+, VLAN через браузер, пассивное охлаждение
14 700 ₽
В наличии
Коммутатор Ubiquiti USW-Flex-2.5G-8 управляемый, 8 портов 2,5 Гбит/с, SFP+ 10 Гбит/с
Ubiquiti USW-Flex-2.5G-8: восемь портов 2,5G и аплинк 10G, питание от USB-C или PoE+, управление из UniFi
21 550 ₽
В наличии
Кабели DAC и оптические модули под слоты SFP+ подбираются отдельно — их тип должен поддерживаться коммутатором и сетевой картой. Патч-корды нужной категории — в разделе кабели и модули.
Коротко о главном
- Коммутатор связывает устройства внутри одной сети по MAC-адресам, роутер соединяет сети между собой. Если портов у роутера не хватает, первым делом нужен неуправляемый коммутатор.
- Easy Smart даёт VLAN, QoS, IGMP Snooping и зеркалирование через браузер — этого хватает квартире с IPTV и небольшому офису. Smart добавляет SNMP, ACL, Spanning Tree и защиту от чужого DHCP-сервера.
- LACP объединяет несколько портов в один канал и переживает обрыв кабеля, но одна передача файла всё равно идёт по одной линии — копирование на NAS вдвое быстрее не станет.
- Статические маршруты есть уже у многих Smart и L2+ моделей; настоящий L3 по классификации TP-Link начинается с OSPF и ECMP и нужен сети с несколькими площадками или десятками VLAN.
- 10G по меди на полные 100 м требует Cat6A, слоты SFP+ обходят это оптикой или кабелем DAC; для 2,5G хватает существующей проводки Cat5e. Коммутатор с вентилятором ставьте в шкаф или подсобку, в комнату — пассивный.
Частые вопросы
Чем управляемый коммутатор отличается от неуправляемого?
Неуправляемый только пересылает кадры между портами, настроек у него нет. Управляемый позволяет разделить сеть на VLAN, задать приоритеты QoS, объединить порты в группу LACP, фильтровать трафик списками доступа, защищаться от петель и чужих DHCP-серверов и отдавать статистику портов в систему мониторинга.
Можно ли использовать коммутатор вместо роутера?
Для выхода в интернет — нет: NAT, PPPoE и межсетевой экран остаются задачей роутера. L3-коммутатор умеет маршрутизировать между внутренними сетями и снимает эту нагрузку с роутера, но на границе с провайдером роутер всё равно нужен.
Нужен ли управляемый коммутатор дома?
Обычно нет. Управление дома пригодится для IPTV (IGMP Snooping) и чтобы отделить умный дом и камеры от компьютеров через VLAN — для этого хватает Easy Smart. В остальных случаях выгоднее вложиться в порты 2,5G.
Ускорит ли LACP копирование файлов на NAS?
Одно копирование — нет: агрегация распределяет трафик по хешу, и одна передача идёт по одной линии. Выигрыш появляется, когда к NAS обращаются несколько компьютеров сразу, плюс группа переживает обрыв одного кабеля.
Чем Easy Smart отличается от Smart у TP-Link?
Easy Smart настраивается через веб или утилиту и даёт VLAN, QoS, статическую агрегацию, IGMP Snooping и зеркалирование. Smart добавляет Telnet, SSH, SNMP, списки доступа ACL и Spanning Tree, а в линейке Omada — DHCP Snooping, 802.1X и управление из контроллера.
Когда нужен L3-коммутатор?
Когда между VLAN идёт много трафика — например, файловый сервер в отдельной сети — или сетей больше, чем роутер разумно обслуживает. Для одной-двух VLAN с небольшим обменом маршрутизации на роутере достаточно.
Будет ли 2,5 Гбит/с работать на старом кабеле?
Стандарт 802.3bz рассчитан на ту же проводку, что и гигабит, и TP-Link заявляет работу на Cat5e с оговоркой о качестве кабеля. Для 10G по меди на всю длину 100 м нужен Cat6A.
