Сравнение MikroTik CRS326-24G-2S+IN vs MikroTik CRS328-24P-4S+RM

— Настольный. Устройства, предназначенные для размещения на ровной поверхности вроде столешницы или полки; некоторые модели допускают также подвешивание на стену. Значительно проще в установке, чем оборудование, размещаемое на стойке или DIN-рейке (см. ниже), однако большинство настольных коммутаторов относится к начальному, максимум — среднему уровню. Это связано с тем, что настольное размещение менее надежно, чем крепление в стойку или на рейку, из-за чего оно считается менее подходящим для профессиональной аппаратуры.

— Монтируемый в стойку. Коммутаторы, рассчитанные на монтаж в телекоммуникационную стойку. Для этого в конструкции предусматривается соответствующий набор креплений, а корпус выполняется в стандартном размере. Этот размер довольно крупный, что позволяет предусмотреть большое количество сетевых портов; а сам монтаж в стойку отличается надежностью. Поэтому именно данный вариант использует большинство коммутаторов профессионального уровня, хотя встречаются и сравнительно простые модели с таким способом установки.

— Монтируемый на DIN-рейку. Коммутаторы, устанавливаемые на стандартную рейку формата DIN. Подобные рейки используются как монтажные приспособления, в частности, на электрощитках и в шкафах под специальное оборудование, однако при желании они могут быть закреплены на любой вертикальной поверхности, включая обычную стену. Конкретно же...«свичи» с подобным монтажом, как и монтируемые в стойку, относятся в основном к профессиональному уровню; однако модели с установкой на рейку имеют значительно меньшие размеры, как следствие — более скромный функционал и меньшее число портов. Также отметим, что они обычно выполняются в вертикальной, а не горизонтальной компоновке.

— Уличный (на мачту). Коммутаторы, допускающие установку вне помещения. Характерной особенностью такого оборудования является усиленная защита корпуса, предохраняющая внутренние компоненты от пыли, влаги, высоких и низких температур и т. п.

Пропускная способность коммутатора — максимальный объем трафика, который он способен обслужить. Указывается в гигабитах в секунду.

Данный параметр напрямую зависит от количества сетевых портов в устройстве (не считая Uplink). Собственно, даже если пропускная способность не приведена в характеристиках — еще можно вычислить по такой формуле: число портов, умноженное на пропускную способность отдельного порта и умноженное на два (так как учитывается и входящий, и исходящий трафик). К примеру, модель на 8 разъемов Gigabit Ethernet и 2 порта SFP будет иметь пропускную способность в (8*1 + 2*1)*2 = 20 Гбит/с.

Выбор по данному показателю достаточно очевиден: нужно оценить предполагаемые объемы трафика в обслуживаемом сегменте сети и убедиться, что пропускная способность коммутатора будет перекрывать ее с запасом хотя бы в 10 – 15 % (это даст дополнительную гарантию на случай нештатных ситуаций). При этом, если планируется часто работать на высоких, близких к максимальным, нагрузках — не помешает уточнить еще такую характеристику, как внутренняя пропускная способность коммутатора. Она обычно приводится в подробном техническом описании, и если это значение меньше общей пропускной способности — при значительных нагрузках могут возникнуть серьезные проблемы в работе.

Максимальное количество MAC-адресов, которое может одновременно храниться в памяти коммутатора. Указывается в тысячах, например, 8K — 8 тысяч.

Напомним, MAC-адрес — это уникальный адрес каждого отдельного сетевого устройства, используемый при физической маршрутизации (на 2 уровне сетевой модели OSI). С такими адресами работают коммутаторы всех типов. А выбирать свич по размеру таблицы стоит с учетом максимального количества устройств, которое предполагается с ним использовать (в том числе в расчете на возможное расширение сети). Если таблицы не будет хватать — коммутатор будет перезаписывать новые адреса поверх старых, что способно заметно замедлить работу.

Количество оптических портов SFP+, предусмотренное в конструкции коммутатора. Сразу уточним, что речь идет об обычных сетевых портах; входы Uplink также могут использовать этот интерфейс, однако их число даже в этому случае указывается отдельно (см. ниже).

Общими преимуществами оптоволокна перед обычным Ethernet-кабелем являются бОльшая дальность связи и нечувствительность к электромагнитным помехам. А конкретно SFP+ представляет собой развитие оригинального стандарта SFP; в коммутаторах такие разъемы стандартно работают на скорости 10 Гбит/с. Что касается количества таких портов, то при всех своих преимуществах оптоволокно в сетевом оборудовании все же используется достаточно редко. Поэтому наибольшее распространении получили коммутаторы на 1 – 2, реже 4 разъема SFP+, хотя встречается и большее количество. Также стоит учитывать, что в коммутаторах могут использоваться так называемые combo-разъемы, сочетающие в себе SFP+ и RJ-45; наличие таких портов уточняется в примечаниях, они учитываются как при подсчете RJ-45, так и при подсчете SFP+.

Количество разъемов Uplink, предусмотренное в конструкции коммутатора.

«Uplink» в данном случае — это не тип, а специализация разъема: так называют сетевой интерфейс, через который коммутатор (и подключенные к нему сетевые устройства) связываются с внешними сетями (включая Интернет) или сегментами сети. Иными словами, это своего рода «ворота», через которые весь трафик из сегмента сети, обслуживаемого коммутатором, передается дальше. Uplink, в частности, может использоваться для подключения к аналогичному «свичу» (для горизонтального расширения сети) или к устройству более высокого уровня (вроде коммутатора ядра).

Соответственно, число разъемов Uplink — это максимальное число внешних подключений, которое может обеспечить коммутатор без использования дополнительного оборудования. Конкретный же тип такого разъема может быть разным, однако это обычно одна из разновидностей LAN или SFP; подробнее см. «Тип Uplink».

Наличие в коммутаторе консольного порта. Этот разъём применяется для управления настройками устройства с отдельного компьютера, который и играет роль пульта управления — консоли. Преимуществом такого формата работы является то, что доступ к функциям коммутатора не зависит от состояния сети; кроме того, на консоли можно использовать специальные утилиты, обеспечивающие более обширные возможности, чем обычный веб-интерфейс или сетевые протоколы (см. «Управление»). Чаще всего консольный порт использует разъём стандарта RS-232.

— DHCP-сервер. Функция, облегчающая управление IP-адресами подключенных к коммутатору устройств. Без собственного IP-адреса корректная работа сетевого устройства невозможна; а поддержка DHCP позволяет присваивать эти адреса как вручную, так и полностью автоматически. При этом для автоматического режима администратор может задать дополнительные параметры (диапазон адресов, максимальное время использования одного адреса). И даже в полностью ручном режиме работа с адресами производится только средствами самого коммутатора (тогда как без DHCP пришлось бы прописывать эти параметры еще и в настройках каждого устройства в сети).

— Поддержка стекирования. Возможность работы устройства в режиме стека. Стек представляет собой несколько коммутаторов, воспринимаемых сетью как один «свич», с одним MAC-адресом, одним IP-адресом и с общим количеством разъемов, равным суммарному количеству портов во всех задействованных устройствах. Эта функция пригодится, если Вы хотите построить обширную сеть, на которую не хватает возможностей одного «свича», но не хотите усложнять топологию.

— Link Aggregation. Поддержка коммутатором технологии агрегирования каналов. Эта технология позволяет объединять несколько параллельных физических каналов связи в один логический, что повышает скорость и надежность соединения. Проще говоря, свич с такой функцией можно подключить к другому устройст...ву (например, маршрутизатору) не одним кабелем, а сразу двумя или даже более. Увеличение скорости при этом происходит за счет суммирования пропускной способности всех физических каналов; правда, общая скорость может быть меньше суммы скоростей — с другой стороны, объединение нескольких сравнительно медленных разъемов нередко обходится дешевле, чем использование оборудования с более продвинутым единичным интерфейсом. А повышение надежности осуществляется, во-первых, за счет распределения общей нагрузки по отдельным физическим каналам, во-вторых, за счет «горячего» резервирования: выход из строя одного порта или кабеля может снизить скорость, однако не приводит к полному разрыву соединения, а при возобновлении работоспособности канал включается в работу автоматически.
Отметим, что для Link Aggregation может использоваться как стандартный протокол LACP, так и нестандартные фирменные технологии (последнее характерно, к примеру, для коммутаторов Cisco). Кроме того, существует довольно много альтернативных наименований данной технологии — port trunking, link bundling и т. п.; иногда разница заключается лишь в названии, иногда имеются и технические нюансы. Все эти подробности стоит уточнять отдельно.

— VLAN. Поддержка коммутатором функции VLAN — виртуальных локальных сетей. В данном случае смысл этой функции заключается в возможности создавать отдельные логические (виртуальные) локальные сети в пределах физической «локалки». Таким образом можно, к примеру, разделить отделы в крупной организации, создав для каждого из них свою локальную сеть. Организация VLAN позволяет снизить нагрузку на сетевое оборудование, а также повысить степень защиты данных.

— Защита от петель. Наличие в коммутаторе функции защиты от петель. Петлю в данном случае можно описать как ситуацию, когда один и тот же сигнал запускается в сети по бесконечному циклу. Это может быть следствием некорректного подключения кабелей, использования избыточных соединений (redundant links) и некоторых других причин, но в любом случае подобное явление может «положить» сеть, а значит, является крайне нежелательным. Защита позволяет избежать появления петель — обычно путём отключения «зацикленных» портов.

— Ограничение скорости доступа. Возможность ограничить скорость обмена данными для отдельных портов коммутатора. Таким образом можно снизить нагрузку на сеть и предотвратить «забивание» канала отдельными терминалами.

Отметим, что данным списком дело не ограничивается: в современных коммутаторах могут встречаться и другие возможности.

Статическая маршрутизация осуществляется по стандартной схеме, а вот для динамической используются разные протоколы. Идея динамической заключается в том, что таблица маршрутов постоянно редактируется программным способом, в автоматическом режиме. Для этого сетевые устройства (точнее, работающие на них программы маршрутизации) обмениваются между собой служебной информацией, на основании которой в таблицу и записываются оптимальные адреса. Одним из фундаментальных понятий динамической маршрутизации является метрика — комплексный показатель, определяющий условное расстояние до конкретного адреса (иными словами — насколько тот или иной маршрут близок к оптимальному). Разные протоколы используют разные способы определения метрик и обмена данными о них; вот некоторые из наиболее распространенных вариантов:

— RIP. Один из самых распространенных протоколов динамической маршрутизации; был впервые применен еще в 1969 году в сети ARPANET, ставшей предшественницей современного Интернета. Относится к так называемым дистанционно-векторным алгоритмам: метрика в протоколе RIP указывается по вектору расстояния между маршрутизатором и узлом сети, а каждый такой вектор включает информацию о направлении передачи данных и количестве «хопов» (участков между промежуточными узлами) до соответствующего сетевого устройства. При использовании RIP метрики рассылаются по сети каждые 30 секунд; при этом, получив от «соседа» данные об известных ему узлах,...маршрутизатор вносит в эти данные ряд уточнений и дополнений (в частности, информацию о самом себе и о подключенных напрямую сетевых устройствах) и передает дальше. После получения актуальных данных по всей сети маршрутизатор выбирает для каждого отдельного узла самый короткий маршрут из нескольких полученных альтернативных вариантов и записывает его в таблицу маршрутизации.
К достоинствам протокола RIP можно отнести простоту реализации и нетребовательность. С другой стороны, он плохо подходит для обширных сетей: максимальное число хопов в RIP ограничивается 15-ю, а усложнение топологии ведет к значительному росту служебного трафика и нагрузки на вычислительную часть оборудования — как следствие, снижается фактическое быстродействие сети. В свете этого для профессиональных задач большее распространение получили более продвинутые протоколы, такие как (E)IGRP и OSPF (см. ниже).

— IGRP. Фирменный протокол маршрутизации, созданный компанией Cisco для автономных систем (проще говоря — локальных сетей с единой политикой маршрутизации с Интернетом). Также, как и RIP (см. выше), относится к дистанционно-векторным протоколам, однако использует намного более сложную процедуру определения метрики: при этом учитывается не только число хопов, но и задержка, пропускная способность, фактическая загруженность сети и т. п. Кроме того, в протоколе реализован ряд специфических механизмов для повышения надежности связи. Благодаря этому IGRP хорошо подходит даже для довольно сложных сетей с разветвленной топологией.

— EIGRP. Улучшенный и модернизированный наследник описанного выше протокола IGRP, разработанный той же Cisco. Создан как альтернатива OSPF (см. ниже), сочетает в себе свойства дистанционно-векторных протоколов и стандартов с отслеживанием состояния канала. Одним из основных преимуществ перед оригинальным IGRP стало улучшение алгоритма распространения данных об изменении топологии в сети, благодаря чему вероятность зацикливания (характерная для всех дистанционно-векторных стандартов) была сведена практически к нулю. А среди отличий данного протокола от OSPF заявлены более высокое быстродействие и более совершенный алгоритм вычисления метрики при меньшей сложности настройки и требовательности к ресурсам.

— OSPF. Открытый протокол маршрутизации для автономных систем, созданный IETF (советом разработчиков Интернета) и впервые реализованный в 1988 году. Относится к протоколам с отслеживанием состояния канала, использует для построения маршрутов так называемый алгоритм Дейкстры (алгоритм нахождения кратчайших путей). Процесс маршрутизации по OSPF осуществляется следующим образом. Изначально маршрутизатор обменивается данными с аналогичными устройствами, устанавливая «соседские отношения»; соседями называются маршрутизаторы в пределах одной автономной зоны. Затем соседи обмениваются между собой метриками, синхронизируя данные, и после такой синхронизации все маршрутизаторы получают полную базу данных о состоянии всех каналов в сети (LSDB). Уже на основании этой базы каждое из этих устройств строит свою таблицу маршрутов, используя алгоритм Дейкстры. Главными достоинствами OSPF считаются высокая скорости работы (скорость сходимости), высокая степень оптимизации использования каналов и возможность работы с сетевыми масками переменной длины (что, в частности, особенно удобно при ограниченном ресурсе IP-адресов). К недостаткам можно отнести требовательность к вычислительным ресурсам маршрутизаторов, значительное увеличение нагрузки при большом числе таких устройств в сети и необходимость усложнять топологию в обширных сетях, деля такие сети на отдельные зоны (area). Кроме того, в OSPF нет четких критериев определения метрики: «стоимость» каждого хопа может вычисляться по разным параметрам, в зависимости от производителя свича и выбранных администратором настроек. Это расширяет возможности по настройке маршрутизации и в то же время значительно усложняет эту процедуру.

В современных коммутаторах могут предусматриваться и другие протоколы маршрутизации, помимо описанных выше.

Стандарт выхода (выходов) PoE, используемый в коммутаторе.

Сама по себе технология PoE (Power over Ethernet) позволяет передавать по сетевому Ethernet-кабелю не только данные, но и энергию для питания сетевых устройств. А наличие выхода (выходов) PoE дает возможность питать такие устройства от сетевых разъемов коммутатора. Это избавляет от необходимости прокладывать дополнительные провода или использовать автономные источники питания, что бывает особенно важно для некоторого оборудования — например, внешних IP-камер наблюдения. А при использовании так называемых сплиттеров — устройств, разделяющих сигнал PoE кабеля на чисто сетевые данные и ток питания — при помощи подобных выходов можно питать и оборудование, изначально не поддерживающее PoE (главное, чтобы их характеристики питания соответствовали возможностям свича).

Что касается стандартов PoE, то они определяют не просто общую мощность питания, но и совместимость с конкретными устройствами: потребитель должен поддерживать тот же стандарт, что и коммутатор, иначе нормальная работа будет невозможной. В наше время, в том числе в разъемах «свичей», можно встретить две разновидности таких стандартов — активные (802.3af, 802.3at802.3bt) и пассивный (один, так и называется). Основное отличие между этими разновидностями заключается в том, что ак...тивный PoE предусматривает согласование источника питания и нагрузки по напряжению и току, в пассивном таких функций нет, и энергия подается «как есть», без регулировок. А вот более детальное описание конкретных стандартов:

— 802.3af. Наиболее старый из используемых в наше время активных форматов питания PoE. Предусматривает мощность на выходе питания до 15 Вт (на входе потребителя — до 13 Вт) , выходное напряжение 44 – 57 В (на входе — 37 – 57 В) и ток в паре питающих проводов до 350 мА. Несмотря на «почтенный возраст», все еще продолжает достаточно широко использоваться; так что и коммутаторов, работающий только с 802.3af, в продаже (по состоянию на конец 2021 года) все еще довольно много. Однако стоит учесть, что данный стандарт охватывает сразу 4 так называемых класса мощности (с 0 по 3), различающихся по максимальному числу ватт на выходе и входе. Так что при использовании 802.3af не помешает убедиться в том, что мощности выхода будет достаточно для выбранной нагрузки.

— 802.3af/at. Сочетание сразу двух стандартов — описанного выше 802.3af и более нового 802.3at. Последний позволяет подавать на выход мощность до 30 Вт (до 25,5 Вт на входе питаемого устройстве), использует напряжение 50 – 57 В (42,5 – 57 В на входе), при этом ток в паре проводов не превышает 600 мА. Подобное сочетание обходится сравнительно недорого, при этом оно дает возможность питать большое разнообразие внешних устройств; так что на конец 2021 года именно данный вид выходов PoE пользуется в коммутаторах наибольшей популярностью.

— 802.3af/at, bt. Сочетание описанного выше 802.3af/at со стандартом 802.3bt (PoE++, PoE тип 3 или тип 4). 802.3bt — это наиболее новый из форматов питания PoE; в отличие от более ранних, он использует не 2, а 4 провода питания, что позволяет подавать на внешние устройства весьма солидную мощность — до 71 В (при 90 Вт на выходе питания). Подобные возможности бывают незаменимы при энергоснабжении оборудования с повышенным потреблением — например, внешних камер наблюдения, дополненных системами обогрева. С другой стороны, поддержка стандарта 802.3bt заметно влияет на стоимость коммутатора, а к качеству кабелей подобное подключение выдвигает особые требования. Кроме того, нужно иметь в виду, что к данному стандарту относят также формат UPoE, созданный компанией Cisco и применяемый в ее оборудовании; а этот стандарт (именно он известен как PoE тип 3) имеет более скромную мощность — до 60 Вт на выходе (до 51 Вт на входе потребителя). Да и общий стандарт 802.3bt включает два класса мощности — класс 8, при котором достигаются максимальные характеристики, и класс 7, где на выход подается 75 Вт, а до потребителя доходит около 62 Вт. Так что если вы планируете использовать оборудование 802.3bt — при выборе коммутатора из данной категории обязательно нужно убедиться, что мощности питания хватит для нормальной работы подключенных устройств.

— Пассивный. Как уже упоминалось, ключевое отличие пассивного PoE от описанных выше активных стандартов является то, что в данном случае выход питания выдает строго фиксированную мощность, без каких-либо автоматических регулировок и подстроек под конкретное устройство. Главное преимущество данного стандарта — невысокая стоимость: его реализация обходится значительно дешевле, чем активных PoE, так что такие порты можно встретить даже в коммутаторах начального уровня. С другой стороны, упомянутое отсутствие автонастройки заметно затрудняет согласование оборудования между собой — особенно в свете того, что различные устройства могут заметно различаться по выдаваемому/потребляемому напряжению и току (мощности). Из-за этого при использовании пассивного PoE нужно обращать особое внимание на совместимость источника и нагрузки по этим параметрам. Если совпадения нет, то в лучшем случае (если напряжение/мощность на выходе ниже требуемых) питание просто не заработает, а в худшем (при избытке напряжения/мощности) велика вероятность перегрузок, перегрева и даже поломок с возгораниями — причем такие неприятности могут произойти не сразу, а через довольно значительное время. И однозначно нельзя подключать к пассивным выходам PoE устройства с активными входами — по тем же причинам.

В завершение стоит сказать, что если коммутатор имеет и вход с поддержкой PoE, и несколько выходов с этой функцией — то все возможности таких выходов, как правило, могут реализовываться только при питании самого свича от розетки, а не от PoE входа. Подробнее см. «Выходов с поддержкой PoE».