Tinklo komutatoriai verslui: valdomi, išmanieji ar nevaldomi – sprendimų matrica

Komutatorius biure dirba ilgai – neretai 5–7 metus ir daugiau, todėl jo pirkimo kaina dažnai būna mažesnė už administravimo, prastovų ir priverstinio keitimo kaštus. Toliau – kriterijai, kaštų logika ir sprendimų matrica IT pirkėjui bei įmonės vadovui.

Trumpai: nevaldomas tinka izoliuotiems segmentams, išmanusis – daugumai 10–50 vietų biurų, valdomas – ten, kur reikia 802.1X, audito ir kelių aukštų ar filialų tinklo.

Ne pirkimo kaina, o 5 metų kaštai

Kas administruos tinklą?

Jei IT specialisto nėra ir nustatymų niekas nekeis, valdymo funkcijos liks nepanaudotos. Jei tinklą prižiūri išorinis IT partneris, nuotolinė prieiga ir stebėjimas leidžia dalį gedimų išspręsti neatvykus – ir sumažina paslaugų sąskaitą.

Kiek kainuoja prastovos valanda?

Padauginkite darbuotojų, kurie be tinklo nedirba, skaičių iš jų valandos kaštų. Rezultatas dažnai viršija viso komutatoriaus kainą, todėl greita gedimų paieška – ne prabanga, o rizikos valdymas.

Pavyzdys: 20 darbuotojų × 25 € valandos kaštai = 500 € kiekvienai prastovos valandai – daugiau nei kainų skirtumas tarp nevaldomo ir išmaniojo 24 prievadų modelio.

Iš ko susideda bendroji nuosavybės kaina

• Įsigijimas. Komutatorius, SFP moduliai, montavimas, o kai kuriose debesų platformose – ir metinės licencijos.

• Diegimas. Konfigūravimo ir dokumentavimo valandos; jos atsiperka, kai konfigūracija kartojama kituose objektuose.

• Eksploatacija. Gedimų paieška, atnaujinimai ir energija – PoE modelis maitina ir kameras bei prieigos taškus.

• Ankstyvas keitimas. Be 20–30 % prievadų atsargos įrangą peraugsite greičiau ir už komutatorių bei diegimą mokėsite dukart.

Trys valdymo lygiai: ką iš tikrųjų perkate

Nevaldomas: be nustatymų ir be matomumo

Sparta suderinama automatiškai, todėl įrenginys veikia iškart. Valdymo sąsajos, kurią reikėtų saugoti, nėra, bet nėra ir diagnostikos: kilpos ar sugedusio kabelio tenka ieškoti atjungiant laidus po vieną.

Išmanusis: segmentavimas be komandinės eilutės

Per naršyklę ar debesų platformą kuriami VLAN svečių „Wi-Fi“ tinklui, IP telefonijai ir kameroms, nustatomas srautų prioritetas (QoS). Ribos – mažiau automatizavimo ir saugumo funkcijų, o komandinė eilutė ar SNMPv3 yra ne visuose modeliuose.

Valdomas: kontrolė, auditas ir automatizavimas

Konfigūracijas galima saugoti, lyginti ir diegti šablonais, 802.1X įleidžia tik autentifikuotus įrenginius, o SNMPv3 ir syslog perduoda būseną stebėjimo sistemai. Be administratoriaus kompetencijos tokia galia virsta klaidų rizika.

Orientyras: kai tinkle yra daugiau nei 3 komutatoriai ar 3 VLAN, rankinis kiekvieno įrenginio konfigūravimas tampa klaidų šaltiniu – rinkitės centralizuotą valdymą.

Sprendimų matrica pagal verslo profilį

Kaip naudotis matrica

Eilutę rinkitės pagal griežčiausią reikalavimą, ne pagal darbuotojų skaičių. Net 8 žmonių parduotuvė, priimanti mokėjimo korteles, turėtų atskirti kasų tinklą: segmentavimas mažina PCI DSS taikymo apimtį, o jo principus aprašo PCI saugumo standartų taryba.

Kur nevaldomas komutatorius vis dar tinka

Pasitarimų kambaryje ar laboratorijos stende – už valdomo komutatoriaus prievado, priskirto vienam VLAN. Visi už jo esantys įrenginiai pateks į tą patį VLAN, todėl nevaldomas modelis neturi jungti skirtingų segmentų.

PoE ir sparta: skaičiai prieš užsakymą

PoE biudžetas su rezervu

Galia prievade pagal standartą: IEEE 802.3af – 15,4 W, 802.3at (PoE+) – 30 W, 802.3bt – 60 arba 90 W (juos rengia IEEE 802.3 darbo grupė). Dalis komutatorių galią rezervuoja pagal įrenginio klasę, todėl sumuokite klasių maksimumus, o ne vidutines sąnaudas. Užsakydami prieigos taškus, patikrinkite jų PoE klasę: „Wi-Fi 6“ ir „Wi-Fi 7“ modeliams dažnai reikia bent PoE+.

PoE taisyklė: 8 kameros × 15,4 W = 123,2 W; su 25 % rezervu reikia apie 154 W biudžeto – 120 W modelis netiks.

Kur verta jungčių, spartesnių nei 1 Gb/s

Darbo vietoms 1 Gb/s pakanka, bet NAS, serveriui ar „Wi-Fi 7“ prieigos taškams verta 2,5 ar 5 Gb/s (IEEE 802.3bz) arba 10 Gb/s SFP+ prievadų. Pirmiesiems dažniausiai tinka esamas Cat5e ar Cat6 kabelis, o 10GBASE-T 100 m atstumu reikalauja Cat6a – tai lemia ir eterneto kabelių pasirinkimą.

Standartai, saugumas ir gyvavimo ciklas

Atviri standartai mišriame parke

• VLAN ir kilpų prevencija. 802.1Q ir RSTP/MSTP veikia tarp skirtingų gamintojų įrangos; juos prižiūri IEEE 802.1 darbo grupė.

• LLDP ir LLDP-MED. IP telefonai gauna balso VLAN, o administratorius mato, kas prijungta prie kurio prievado.

• Stebėjimas. SNMPv3 (RFC 3411) leidžia visą parką stebėti viena sistema.

• Tik IEEE PoE. Pasyvus PoE tiekia įtampą be įrenginio aptikimo ir gali sugadinti nepritaikytą įrangą.

Atnaujinimai ir palaikymo pabaigos datos

Valdymo sąsaja yra atakos paviršius: keiskite numatytuosius slaptažodžius, išjunkite HTTP ir Telnet, valdymui skirkite atskirą VLAN ir reguliariai atnaujinkite programinę įrangą. Patikrinkite ir pardavimo pabaigos (EoS) datas: pavyzdžiui, „Cisco“ gyvavimo ciklo politika aparatinei įrangai numato 5 metus techninės pagalbos po EoS.

Pirkimo taisyklė: gamintojo palaikymo turi likti ne mažiau, nei planuojate naudoti įrangą – paprastai bent 5 metai.

Garantija, aušinimas ir maitinimas

Garantijoje vertinkite ne tik trukmę, bet ir tai, ar sugedęs įrenginys keičiamas iš anksto. Atvirame biure rinkitės pasyviai aušinamus modelius, serverinėje – 19 colių 1U korpusus. Komutatorių ir maršrutizatorių junkite prie nepertraukiamo maitinimo šaltinio (UPS): dingus elektrai, kartu su PoE komutatoriumi užgęsta ir kameros.

Dažniausiai užduodami klausimai

Ar išmaniojo komutatoriaus pakanka biuro tinklui segmentuoti?

Daugeliu atvejų – taip: jis atskiria svečių, telefonijos ir kamerų VLAN, o srauto taisykles tarp jų taiko maršrutizatorius ar ugniasienė. Valdomo modelio prireikia, kai būtina 802.1X autentifikacija, detalūs ACL ar centralizuotas žurnalų kaupimas.

Kiek prievadų reikia 25 žmonių biurui?

Pavyzdžiui: 25 darbo vietos, 3 spausdintuvai, 4 prieigos taškai, 4 kameros ir 2 NAS ar serveriai – iš viso 38. Su 25 % atsarga gaunama apie 48, todėl logiškas pasirinkimas – 48 prievadų modelis su SFP jungtimis tarp komutatorių.

Ar debesų valdomas komutatorius veikia dingus interneto ryšiui?

Dažniausiai taip: srautas perduodamas pagal jau įrašytą konfigūraciją, tik nuotoliu jos pakeisti nepavyks. Pasitikslinkite, ar platforma reikalauja metinės licencijos – ji keičia 5 metų kaštų skaičiavimą.

Atnaujinate biuro tinklą? Parduotuvėje kur.lt rasite tinklo komutatorių – nuo nevaldomų iki valdomų PoE modelių, o kabelius ir UPS sudėsite į tą patį krepšelį.