Корпоративная сеть редко выходит из строя внезапно. Гораздо чаще она начинает понемногу мешать работе: где-то не хватает портов, Wi-Fi становится медленнее, камеры периодически теряют связь, а подключить новую точку доступа уже не получается без очередной переделки.

Сам коммутатор при этом может исправно стоять в серверном шкафу и выглядеть вполне рабочим. Проблема в другом — сеть вокруг него давно стала сложнее, чем была в момент установки оборудования.

Сегодня через одну инфраструктуру проходят рабочие компьютеры, IP-телефония, видеонаблюдение, системы контроля доступа, точки Wi-Fi, облачные сервисы, CRM и внутренние приложения. Поэтому современный коммутатор приходится выбирать уже не только по количеству Ethernet-портов.

Cisco давно занимается не только «железом»

Cisco — один из крупнейших производителей сетевого оборудования для корпоративных сетей, дата-центров, операторов связи и промышленных объектов. Компания выпускает коммутаторы, маршрутизаторы, решения для информационной безопасности, беспроводных сетей и централизованного управления инфраструктурой.

За последние годы акцент заметно сместился от отдельных устройств к комплексному управлению сетью: автоматизации, аналитике, мониторингу и политикам доступа.

При подборе оборудования поэтому имеет смысл сначала разделить задачи по уровню сети. Актуальные линейки и разные типы коммутаторов Cisco на сайте поставщика можно сравнить отдельно для офисов, ядра корпоративной сети, дата-центров, промышленной инфраструктуры и других сценариев.

Так проще избежать ситуации, когда в небольшой офис покупают чрезмерно сложную модель, а для быстро растущей сети — устройство, возможностей которого перестаёт хватать уже через год.

Что изменилось за последние несколько лет

Ещё недавно стандартный офисный коммутатор решал довольно простой набор задач: соединить компьютеры, принтеры и серверы в одной локальной сети.

Теперь вокруг него появляется всё больше устройств, которые предъявляют совершенно разные требования.

Обычный рабочий компьютер может использовать гигабитное подключение, современная точка Wi-Fi — уже несколько гигабит, а камера или IP-телефон одновременно получает через Ethernet ещё и питание.

Поэтому всё чаще требуется PoE — технология, при которой электричество и данные передаются по одному сетевому кабелю.

Для офиса это кажется небольшой деталью, но на практике она сильно упрощает инфраструктуру. Не нужно отдельно тянуть питание к каждой камере, телефону или беспроводной точке.

Чем больше таких устройств в здании, тем заметнее разница.

Новый Wi-Fi заставляет менять и проводную сеть

Есть любопытный эффект: компания обновляет беспроводную сеть, покупает современные точки доступа, но ожидаемого прироста скорости не получает.

Причиной может оказаться старый коммутатор.

Появление Wi-Fi 6E и Wi-Fi 7 повысило требования к проводным подключениям точек доступа. Обычного гигабитного порта в некоторых сценариях уже недостаточно.

Поэтому в новых коммутаторах появляются мультигигабитные интерфейсы — например, 2,5 или 5 Гбит/с — и более быстрые аплинки.

Получается, что даже полностью беспроводной офис всё равно серьёзно зависит от кабельной инфраструктуры.

Точка Wi-Fi передаёт данные по воздуху только до ближайшего пользователя. Дальше весь трафик снова проходит через коммутатор.

PoE тоже стал мощнее

Первые PoE-системы хорошо подходили для IP-телефонов и несложных камер.

Современные устройства потребляют значительно больше.

Это могут быть мощные беспроводные точки, поворотные камеры с подогревом, панели видеосвязи, системы доступа и другие устройства.

Поэтому при выборе оборудования приходится учитывать уже не просто наличие PoE, а общий бюджет мощности.

Например, два коммутатора могут иметь одинаковые 48 портов и поддерживать питание по Ethernet, но один сможет одновременно запитать почти все подключённые устройства, а второй — только часть.

На бумаге характеристики похожи, а в реальном проекте разница становится критической.

Самый частый просчёт — смотреть только на количество портов

Ситуация знакомая: сегодня нужно подключить 36 устройств, поэтому покупают коммутатор на 48 портов и считают, что запас уже есть.

Через полтора года появляются новые камеры, дополнительные рабочие места и несколько точек Wi-Fi.

Порты заканчиваются.

Дальше к сети начинают добавлять ещё один небольшой коммутатор, затем ещё один. Постепенно из простой схемы получается конструкция, которую сложно обслуживать и искать в ней неисправности.

Поэтому при планировании сети полезнее заранее ответить на другие вопросы:

• сколько устройств появится через два-три года;

• какие из них потребуют PoE;

• потребуется ли скорость выше 1 Гбит/с;

• нужны ли резервные соединения;

• будет ли использоваться стек;

• потребуется ли разделение сети на VLAN;

• как будет организовано централизованное управление.

Иногда небольшой запас на этапе покупки экономит намного больше денег при следующем расширении.

Коммутатор всё чаще становится частью системы безопасности

Раньше сеть часто строили по принципу: подключился кабелем — значит, оказался внутри.

Сегодня такой вариант подходит далеко не всем компаниям.

В одной корпоративной сети могут одновременно находиться ноутбуки сотрудников, камеры наблюдения, гостевые смартфоны, принтеры, терминалы и оборудование системы доступа.

Смешивать всё это в одном сегменте неудобно и небезопасно.

Поэтому используются VLAN, контроль доступа и другие механизмы разделения трафика.

Например, гость в офисе может получить доступ только в интернет. Камеры — к серверу видеонаблюдения. Бухгалтерские компьютеры — к внутренним ресурсам компании.

Физически все устройства подключены к одной инфраструктуре, но логически работают в разных сетях.

Современный управляемый коммутатор позволяет реализовать такую схему без прокладки отдельных кабелей для каждой группы устройств.

Для дата-центра требования совсем другие

В серверной или центре обработки данных уже редко обсуждают, хватит ли 24 или 48 портов.

Там важнее общая пропускная способность, задержки, резервирование и способность передавать огромные потоки данных между серверами.

Особенно быстро эти требования растут из-за виртуализации, систем хранения данных и вычислительных задач, связанных с ИИ.

Если несколько серверов постоянно обмениваются большими массивами информации, обычная офисная архитектура становится узким местом.

Поэтому для ЦОД выпускаются отдельные серии коммутаторов с высокоскоростными интерфейсами и другой логикой построения сети.

Использовать такое оборудование в обычном небольшом офисе бессмысленно. Но и пытаться построить серверный кластер на обычных офисных моделях — тоже не лучший вариант.

В промышленности важнее не скорость, а выживаемость

Есть ещё один отдельный класс — промышленные Ethernet-коммутаторы.

На заводе, железной дороге или энергетическом объекте условия совсем не похожи на серверную комнату с кондиционером.

Оборудование может работать при низкой или высокой температуре, вибрации, пыли и нестабильном питании.

Здесь зачастую важнее не максимальная скорость порта, а способность устройства годами работать в тяжёлых условиях без постоянного обслуживания.

Поэтому промышленный коммутатор внешне и по характеристикам может сильно отличаться от привычной офисной модели.

Почему старое оборудование начинает мешать незаметно

Самая опасная ситуация — когда сеть формально работает.

Ничего не сломалось окончательно, поэтому кажется, что менять оборудование рано.

Но постепенно появляются мелкие ограничения.

Сначала заканчиваются порты. Затем выясняется, что новые точки доступа работают медленнее возможного. Потом для камер приходится ставить отдельные блоки питания. Ещё через некоторое время не хватает скорости аплинка между этажами.

Каждую такую проблему можно временно решить отдельно.

Но в результате обслуживание становится всё сложнее, а одна старая часть сети ограничивает всё остальное оборудование.

Именно поэтому обновление инфраструктуры лучше планировать не в момент аварии, а тогда, когда начинает меняться сама нагрузка.

Управление становится не менее важным, чем характеристики

В сети на пять устройств можно открыть настройки каждого вручную.

Если коммутаторов десятки, а филиалов несколько, такой подход быстро превращается в проблему.

Администратору важно видеть состояние всей сети сразу: какие порты заняты, где возникли ошибки, какое устройство подключилось, насколько загружен канал.

Поэтому современные корпоративные решения всё чаще рассчитаны на централизованное управление и мониторинг.

Это особенно полезно для распределённых компаний.

Вместо поездки администратора в каждый офис часть задач можно решить удалённо: изменить конфигурацию, проверить состояние порта, посмотреть статистику или найти причину нестабильного соединения.

Именно такие возможности зачастую оказываются ценнее ещё нескольких гигабит пропускной способности.

Обновление сети — это не обязательно полная замена

Менять всю инфраструктуру одновременно требуется далеко не всегда.

Чаще разумнее определить узкие места.

Например, сначала заменить ядро и аплинки, затем обновить коммутаторы доступа на этажах, а позже перейти на более современные точки Wi-Fi.

Так инвестиции распределяются по времени, а сеть не приходится полностью перестраивать за один этап.

Кроме того, далеко не каждому подразделению нужны одинаковые возможности.

Отделу с обычными компьютерами может хватить гигабитных портов. Для помещения с современными точками доступа уже могут потребоваться мультигигабитные подключения. Серверному сегменту нужны совсем другие скорости.

Правильно спроектированная сеть как раз и отличается тем, что оборудование подбирают под конкретную задачу, а не делают все участки одинаковыми.

Что стоит проверить перед покупкой

Хороший выбор начинается не с каталога, а с простой схемы будущей сети.

Нужно понять, какие устройства будут подключаться, как они будут распределены по помещениям и насколько инфраструктура может вырасти.

После этого уже можно смотреть на конкретные характеристики:

Количество и скорость портов. Важно учитывать не только сегодняшнюю нагрузку.

PoE. Нужно знать не просто наличие технологии, но и необходимый бюджет мощности.

Аплинки. От них зависит, не станет ли соединение между коммутаторами узким местом.

Резервирование. Для критичных участков один канал связи может быть недостаточен.

Управление. Чем больше сеть, тем важнее централизованный контроль.

Безопасность. VLAN, политики доступа и аутентификация лучше предусмотреть заранее.

В этом случае оборудование покупается не «на всякий случай», а под понятную архитектуру.

В итоге важен уже не сам коммутатор

Современная корпоративная сеть редко состоит из одного устройства.

Коммутатор связан с Wi-Fi, камерами, серверами, системами безопасности, телефонией и облачными сервисами. Поэтому ошибка при его выборе часто проявляется совсем в другом месте.

Пользователь будет жаловаться на медленный Wi-Fi, хотя проблема находится в гигабитном порте старого коммутатора.

Камера будет периодически отключаться, хотя причина — нехватка PoE-мощности.

Новый сервер окажется быстрее старого, но обмениваться данными будет через прежний перегруженный канал.

Поэтому обновление сетевой инфраструктуры сегодня всё меньше похоже на простую замену одной «коробки» другой.

Это скорее попытка понять, какой должна быть сеть через несколько лет, и уже под этот сценарий подобрать оборудование. В таком случае коммутатор перестаёт быть очередной покупкой для серверного шкафа и становится частью нормального долгосрочного планирования IT-инфраструктуры.