Сравнение MikroTik CRS326-24G-2S+RM vs TP-LINK TL-SG1024D

— Неуправляемый. Простейшая разновидность коммутатора, не имеющая, как следует из названия, возможности управления; да и возможности наблюдения за состоянием устройства ограничиваются обычно простейшими индикаторами в виде лампочек (питание, активность порта). Достоинствами таких моделей являются автономность, простота в использовании и невысокая стоимость. Главный недостаток этого типа очевиден — невозможность настройки параметров работы. Неуправляемые коммутаторы хорошо подходят для небольших локальных сетей вроде дома или малого офиса, где не требуется особых ухищрений с администрированием; а вот для крупных организаций их использовать не следует.

— Настраиваемый. В данную категорию отнесены коммутаторы, допускающие изменение некоторых параметров работы. В то же время возможности таких изменений значительно уже, чем в управляемых моделях, и дело обычно ограничивается отключением отдельных портов, переключением стандартных скоростей для разъёмов Ethernet (например, со 100 Мбит/с на 10 Мбит/с) и простейшими инструментами мониторинга вроде просмотра сетевой статистики. К тому же после перенастроки устройство, как правило, нужно перезагрузить — иными словами, управлять работой коммутатора «на лету» невозможно. Тем не менее, к подобному типу могут относиться и профессиональные модели, рассчитанные на крупные сети.

— Управляемый 2 уровня. Термин «управляемый...» означает, что коммутатор имеет возможность перенастройки «на лету» — в отличие от описанных выше настраиваемых моделей. Кроме того, общий функционал таких устройств в большинстве случаев заметно шире. А «2 уровень» означает, что устройство поддерживает только второй уровень сетевой модели OSI — канальный, отвечающий за физическую адресацию. На практике это означает, что «свич» способен работать с MAC-адресами подключённых устройств, но адресация по IP находится за пределами его возможностей.

— Управляемый 3 уровня. Разновидность управляемых коммутаторов (см. выше) поддерживающая третий уровень сетевой модели OSI. Этот уровень отвечает за логическую адресацию и определение маршрутов, что позволяет устройству работать с IP-адресами. Благодаря этому модели данного типа считаются наиболее продвинутыми, в них часто предусматриваются не только традиционные для «свичей» возможности, но и отдельные функции маршрутизаторов. С другой стороны, обилие возможностей заметно сказывается на цене. Подобные коммутаторы обычно применяются в дата-центрах, телекоммуникационных компаниях и других местах, связанных с профессиональным использованием сетей; приобретать такое устройство для дома или небольшого офиса навряд ли имеет смысл.

Пропускная способность коммутатора — максимальный объем трафика, который он способен обслужить. Указывается в гигабитах в секунду.

Данный параметр напрямую зависит от количества сетевых портов в устройстве (не считая Uplink). Собственно, даже если пропускная способность не приведена в характеристиках — еще можно вычислить по такой формуле: число портов, умноженное на пропускную способность отдельного порта и умноженное на два (так как учитывается и входящий, и исходящий трафик). К примеру, модель на 8 разъемов Gigabit Ethernet и 2 порта SFP будет иметь пропускную способность в (8*1 + 2*1)*2 = 20 Гбит/с.

Выбор по данному показателю достаточно очевиден: нужно оценить предполагаемые объемы трафика в обслуживаемом сегменте сети и убедиться, что пропускная способность коммутатора будет перекрывать ее с запасом хотя бы в 10 – 15 % (это даст дополнительную гарантию на случай нештатных ситуаций). При этом, если планируется часто работать на высоких, близких к максимальным, нагрузках — не помешает уточнить еще такую характеристику, как внутренняя пропускная способность коммутатора. Она обычно приводится в подробном техническом описании, и если это значение меньше общей пропускной способности — при значительных нагрузках могут возникнуть серьезные проблемы в работе.

Максимальное количество MAC-адресов, которое может одновременно храниться в памяти коммутатора. Указывается в тысячах, например, 8K — 8 тысяч.

Напомним, MAC-адрес — это уникальный адрес каждого отдельного сетевого устройства, используемый при физической маршрутизации (на 2 уровне сетевой модели OSI). С такими адресами работают коммутаторы всех типов. А выбирать свич по размеру таблицы стоит с учетом максимального количества устройств, которое предполагается с ним использовать (в том числе в расчете на возможное расширение сети). Если таблицы не будет хватать — коммутатор будет перезаписывать новые адреса поверх старых, что способно заметно замедлить работу.

Количество оптических сетевых портов стандарта SFP, предусмотренное в конструкции коммутатора. Подчеркнем, что речь идет об «обычных» SFP; данные по SFP+, как правило, указываются отдельно.

Конкретно в свичах под маркировкой «SFP» обычно подразумевается разъем под оптоволокно со скоростью подключения в 1 Гбит/с. Формально это не так много по сравнению со скоростями RJ-45; однако данный формат подключения имеет ряд преимуществ. Одним из главных является бОльшая эффективная дальность: упомянутый гигабитный стандарт, применяемый в коммутаторах, работает с кабелем длиной до 550 м, причем по меркам оптоволокна это еще очень немного. Правда, сам кабель чувствителен к перегибам и требует достаточно деликатного обращения; с другой стороны, он абсолютно невосприимчив к электромагнитым помехам. С другой стороны, в целом формат SFP заметно менее популярен в сетевом оборудовании, нежели RJ-45; поэтому и портов такого типа даже в продвинутых устройствах предусматривается немного. Так, наибольшее распространение получили решения на 2 разъема или 4 разъема SFP, хотя встречается и большее количество — 6, 8, а то и 10 и более. Также стоит учитывать, что в коммутаторах могут использоваться так называемые combo-разъемы, сочетающие в себе SFP и RJ-45; наличие таких портов уточняется в примечаниях, они учитываются как при подсчете RJ-45, так и при подсчете SFP.

Уточним, что входы Uplink также нередко использую...т данный тип разъема; однако их количество указывается отдельно (см. ниже).

Количество разъемов Uplink, предусмотренное в конструкции коммутатора.

«Uplink» в данном случае — это не тип, а специализация разъема: так называют сетевой интерфейс, через который коммутатор (и подключенные к нему сетевые устройства) связываются с внешними сетями (включая Интернет) или сегментами сети. Иными словами, это своего рода «ворота», через которые весь трафик из сегмента сети, обслуживаемого коммутатором, передается дальше. Uplink, в частности, может использоваться для подключения к аналогичному «свичу» (для горизонтального расширения сети) или к устройству более высокого уровня (вроде коммутатора ядра).

Соответственно, число разъемов Uplink — это максимальное число внешних подключений, которое может обеспечить коммутатор без использования дополнительного оборудования. Конкретный же тип такого разъема может быть разным, однако это обычно одна из разновидностей LAN или SFP; подробнее см. «Тип Uplink».

Тип разъема (разъемов), используемого в коммутаторе в качестве интерфейса Uplink.

Подробнее о таком интерфейсе см. выше; здесь же отметим, что в качестве Uplink обычно используются такие же сетевые порты, как и для подключения к коммутатору отдельных устройств. Вот основные варианты таких разъемов:

— Fast Ethernet — сетевой разъем LAN (под «витую пару») с поддержкой скоростей до 100 Мбит/с. Такая скорость считается невысокой по современным меркам, тогда как порт Uplink выдвигает повышенные требования к пропускной способности — ведь через него идет трафик от всех устройств, обслуживаемых коммутатором. Поэтому в такой роли порты Fast Ethernet используются в основном в недорогих и устаревших моделях.

— Gigabit Ethernet — разъем LAN с поддержкой скоростей до 1 Гбит/с. Такой скорости нередко бывает достаточно даже для довольно обширной сети, при этом сами разъемы обходятся сравнительно недорого.

— 2.5 Gigabit Ethernet — разъем LAN с поддержкой скоростей до 2.5 Гбит/с.

— 10Gigabit Ethernet — разъем LAN с поддержкой скоростей до 10 Гбит/с. Такие возможности позволяют комфортно работать даже с очень большими объемами трафика, однако заметно влияют на цену коммутатора. Поэтому данный вариант встречается редко, в основном в высококлассных моделях.

— SFP. Разъем под оптоволоконный кабель, поддерживающий скорость порядка 1 Гбит/с. При этом перед Gigabit Ethernet, имеющим аналогичную пропускную способность, такой разъем име...ет одно заметное преимущество — бОльшую дальность подключения (обычно до 550 м).

— SFP+. Развитие описанного выше стандарта SFP. В коммутаторах обычно предусматривает скорость подключения в 10 Гбит/с; как и оригинальный стандарт, заметно превосходит по эффективной дальности подключение Ethernet. С другой стороны, реальная необходимость в таких скоростях возникает не так часто, а обходится SFP+ довольно дорого. Поэтому наличие таких разъемов Uplink характерно в основном для высококлассных моделей с большим количеством портов.

— SFP28. Очередное развитие SFP с повышеной пропускной способностью до 25 Гбит/с.

— QSFP / QSFP+. Наиболее скоростные SFP вплоть до 40 Гбит/с.

Отметим также, что описанные выше разъемы (кроме разве что Fast Ethernet) редко применяются как единственный тип входа Uplink. Заметно большее распространение получили сочетания электрических и оптоволоконных портов — SFP/Gigabit Ethernet и SFP+/10Gigabit Ethernet. Это обеспечивает универсальность в подключении, позволяя использовать наиболее удобный в той или иной ситуации тип кабеля; а при необходимости, разумеется, можно задействовать сразу все входы Uplink. Однако стоит учесть, что в отдельных моделях интерфейсы Ethernet и SFP могут сочетаться в одном физическом разъеме. Так что перед покупкой этот нюанс не помешает уточнить отдельно.

Существуют также коммутаторы, использующие сочетание двух типов SFP — SFP/SFP+; однако таких моделей мало и относятся они в основном к профессиональному уровню.

Наличие в коммутаторе консольного порта. Этот разъём применяется для управления настройками устройства с отдельного компьютера, который и играет роль пульта управления — консоли. Преимуществом такого формата работы является то, что доступ к функциям коммутатора не зависит от состояния сети; кроме того, на консоли можно использовать специальные утилиты, обеспечивающие более обширные возможности, чем обычный веб-интерфейс или сетевые протоколы (см. «Управление»). Чаще всего консольный порт использует разъём стандарта RS-232.

Способы и протоколы управления, поддерживаемые коммутатором.

— SSH. Аббревиатура от Secure Shell, т.е. «Безопасная оболочка». Протокол SSH обеспечивает довольно высокую степень безопасности, т.к. шифрует все передаваемые данные, в т.ч. пароли. Пригоден для управления практически всеми основными сетевыми протоколами, но для работы требуется специальная утилита на управляющем компьютере.

— Telnet. Сетевой управляющий протокол, обеспечивающий настройку при помощи текстовой командной строки. Не использует шифрования и не защищает передаваемые данные, а также лишён графического интерфейса, из-за чего во многих сферах вытеснен более безопасными (SSH) или удобными (web-интерфейс) вариантами. Тем не менее, всё ещё применяется в современном сетевом оборудовании.

— Web-интерфейс. Данная функция позволяет открывать интерфейс управления коммутатором в обычном Интернет-браузере. Главное удобство web-интерфейса состоит в том, что он не требует дополнительного ПО — достаточно браузера (а он имеется в любой «уважающей себя» современной ОС). Таким образом, зная адрес устройства, логин и пароль, можно управлять настройками практически с любого компьютера сети (если, разумеется, иное не прописано в параметрах доступа).

— SNMP. Аббревиатура от Simple Network Management Protocol, т.е. «прос...той протокол сетевого управления». Является стандартной частью общего протокола TCP/IP, на котором построен как Интернет, так и многие локальные сети. Использует два типа программных средств — «менеджеры» на управляющих компьютерах и «агенты» на управляемых (в данном случае — на маршрутизаторе). Степень безопасности относительно невысока, однако SNMP вполне может применяться для несложных задач по управлению.

Отметим, что данный список не является исчерпывающим — в современных коммутаторах могут предусматриваться и другие возможности управления, например, поддержка фирменных утилит и специальных технологий от того же производителя.

— DHCP-сервер. Функция, облегчающая управление IP-адресами подключенных к коммутатору устройств. Без собственного IP-адреса корректная работа сетевого устройства невозможна; а поддержка DHCP позволяет присваивать эти адреса как вручную, так и полностью автоматически. При этом для автоматического режима администратор может задать дополнительные параметры (диапазон адресов, максимальное время использования одного адреса). И даже в полностью ручном режиме работа с адресами производится только средствами самого коммутатора (тогда как без DHCP пришлось бы прописывать эти параметры еще и в настройках каждого устройства в сети).

— Поддержка стекирования. Возможность работы устройства в режиме стека. Стек представляет собой несколько коммутаторов, воспринимаемых сетью как один «свич», с одним MAC-адресом, одним IP-адресом и с общим количеством разъемов, равным суммарному количеству портов во всех задействованных устройствах. Эта функция пригодится, если Вы хотите построить обширную сеть, на которую не хватает возможностей одного «свича», но не хотите усложнять топологию.

— Link Aggregation. Поддержка коммутатором технологии агрегирования каналов. Эта технология позволяет объединять несколько параллельных физических каналов связи в один логический, что повышает скорость и надежность соединения. Проще говоря, свич с такой функцией можно подключить к другому устройст...ву (например, маршрутизатору) не одним кабелем, а сразу двумя или даже более. Увеличение скорости при этом происходит за счет суммирования пропускной способности всех физических каналов; правда, общая скорость может быть меньше суммы скоростей — с другой стороны, объединение нескольких сравнительно медленных разъемов нередко обходится дешевле, чем использование оборудования с более продвинутым единичным интерфейсом. А повышение надежности осуществляется, во-первых, за счет распределения общей нагрузки по отдельным физическим каналам, во-вторых, за счет «горячего» резервирования: выход из строя одного порта или кабеля может снизить скорость, однако не приводит к полному разрыву соединения, а при возобновлении работоспособности канал включается в работу автоматически.
Отметим, что для Link Aggregation может использоваться как стандартный протокол LACP, так и нестандартные фирменные технологии (последнее характерно, к примеру, для коммутаторов Cisco). Кроме того, существует довольно много альтернативных наименований данной технологии — port trunking, link bundling и т. п.; иногда разница заключается лишь в названии, иногда имеются и технические нюансы. Все эти подробности стоит уточнять отдельно.

— VLAN. Поддержка коммутатором функции VLAN — виртуальных локальных сетей. В данном случае смысл этой функции заключается в возможности создавать отдельные логические (виртуальные) локальные сети в пределах физической «локалки». Таким образом можно, к примеру, разделить отделы в крупной организации, создав для каждого из них свою локальную сеть. Организация VLAN позволяет снизить нагрузку на сетевое оборудование, а также повысить степень защиты данных.

— Защита от петель. Наличие в коммутаторе функции защиты от петель. Петлю в данном случае можно описать как ситуацию, когда один и тот же сигнал запускается в сети по бесконечному циклу. Это может быть следствием некорректного подключения кабелей, использования избыточных соединений (redundant links) и некоторых других причин, но в любом случае подобное явление может «положить» сеть, а значит, является крайне нежелательным. Защита позволяет избежать появления петель — обычно путём отключения «зацикленных» портов.

— Ограничение скорости доступа. Возможность ограничить скорость обмена данными для отдельных портов коммутатора. Таким образом можно снизить нагрузку на сеть и предотвратить «забивание» канала отдельными терминалами.

Отметим, что данным списком дело не ограничивается: в современных коммутаторах могут встречаться и другие возможности.