Коммутатор, который два года держал узел доступа, может перестать справляться из-за изменения профиля трафика. Порты еще свободны, средняя загрузка далека от номинала, а в вечерний пик уже растут задержки и потери пакетов. Разберем, как выбрать коммутатор доступа и коммутатор агрегации по измеряемым параметрам до закупки.
Где стоит коммутатор: доступ, агрегация и что у них разное
Сеть оператора строится в три уровня. Уровень доступа подключает абонентов, агрегация собирает потоки от узлов доступа, а ядро занимается магистральной коммутацией. Эта статья посвящена первым двум уровням, поскольку требования к оборудованию у них различаются.
На доступе определяющими становятся число портов, бюджет PoE и размер таблицы MAC-адресов: устройство работает с массой конечных подключений. На агрегации портов меньше, но они быстрее, а к ним добавляются функции третьего уровня и полоса аплинков к ядру. При выборе коммутаторов важно оценить способность обработать сходящиеся потоки, а не только число подключений. Ядро подбирают по своей логике, это отдельный класс устройств.
Какие ресурсы коммутатора исчерпываются раньше портов
Свободные порты ничего не говорят о запасе устройства: раньше них исчерпываются четыре ресурса.
Пропускная способность коммутационной матрицы. Для проверки неблокирующей коммутации найдите в методике производителя, какие порты и направления входят в switching capacity. Для устройства с 48 портами по 1 Гбит/с и двумя аплинками по 10 Гбит/с ориентир full-duplex равен (48 + 20) × 2, то есть 136 Гбит/с. Производители могут считать показатель иначе, поэтому сравнивайте модели по одной методике. Если внутренняя емкость ниже одновременной нагрузки, возникнет очередь, а после заполнения буфера появятся потери и рост задержки.
Производительность в пакетах в секунду считают для кадров минимального размера 64 байта. С преамбулой и межкадровым интервалом кадр занимает на линии 84 байта, поэтому 1 Гбит/с соответствует примерно 1,488 млн пакетов в секунду. Для односторонней полосы 68 Гбит/с ориентир равен около 101 млн пакетов в секунду. Проверьте, считает ли спецификация одно или оба направления и какие функции включены в тест. Если доля коротких кадров растет, предел pps может наступить раньше лимита Гбит/с.
Размер таблицы MAC-адресов. При исчерпании ресурса новые адреса могут не обучаться, а кадры к неизвестным адресам назначения рассылаются в пределах VLAN. Запросите емкость FDB, счетчики загрузки, ошибок обучения и unknown-unicast flooding. Для L3-агрегации отдельно уточните размеры RIB, аппаратной FIB и таблицы соседей ARP/ND, а также совместное использование TCAM/UFT маршрутами, ACL и MAC-записями.
Объем буферов. Критичен там, где потоки сходятся с высокой скорости на низкую. При переполнении очереди коммутатор отбрасывает пакеты. TCP пытается восстановить потерю повторной передачей, что снижает полезную скорость и увеличивает задержку. UDP сам потерю не восстанавливает, поэтому приложения реального времени получают потери пакетов и колебания задержки. Значит, буфер оценивают вместе с профилем трафика, а не отдельно от него.
Аплинки и переподписка: как посчитать честно
Коэффициент переподписки показывает отношение потенциальной полосы портов доступа к доступной полосе аплинков. Для 48 портов по 1 Гбит/с и двух аплинков по 10 Гбит/с штатная полоса равна 20 Гбит/с только тогда, когда оба линка входят в рабочую active-active LAG. В этом случае номинальная переподписка равна 48/20, то есть 2,4:1. Если второй линк резервный, доступно 10 Гбит/с и коэффициент равен 4,8:1.
Переподписка сама по себе не порок: абоненты не выбирают полосу одновременно, и даже в вечерний пик потребление составляет долю от суммы тарифных скоростей. Сеть без переподписки означала бы оплату полосы, которая никогда не будет востребована целиком.
Номинальную переподписку не следует смешивать с фактическим спросом. Отношение пикового трафика к сумме тарифных скоростей показывает коэффициент одновременности, а не меняет сконфигурированную переподписку. Прогноз аплинка считайте по p95 и p99 пиков, темпу роста и SLA, а коэффициент переподписки используйте для проверки архитектуры. Для LAG отдельно посчитайте аварийный режим после отказа одного участника, когда доступная полоса сократится до 10 Гбит/с.
Агрегация каналов: что она дает и чего не дает
Агрегация каналов LAG/LACP увеличивает суммарную полосу для набора потоков и сохраняет связь при отказе одного участника. Распределение выполняется по хешу заголовков, поэтому один поток обычно ограничен скоростью одного физического линка.
Большое число независимых потоков повышает вероятность равномерного распределения, но результат проверяют по загрузке каждого member link и составу хеша. Туннели и несколько крупных потоков могут сохранить перекос.
Если LAG перегружен, сначала сравните загрузку участников и поля хеширования. Новый линк помогает при достаточном числе независимых потоков, а одному крупному потоку нужен более быстрый физический путь или изменение архитектуры.
Решение проверяют в штатном режиме и после отказа одного участника, чтобы резервирование не нарушало SLA.
PoE: считать бюджет, а не порты
Коммутатор на 48 портов с поддержкой PoE не означает, что питание получат все 48 устройств. Определяющим параметром служит суммарный бюджет мощности блока питания, и он почти всегда меньше произведения числа портов на максимальную мощность порта.
Пример: у 48-портовой модели с бюджетом 370 Вт и пределом 30 Вт на порт одновременно доступны около 12 портов на полной мощности. Фактическое число будет больше, если подключенные устройства потребляют меньше.
Суммируйте согласованную или измеренную мощность подключаемых устройств с учетом потерь в кабеле и режима после отказа блока питания. Пусковой запас берите из паспортов камер и точек доступа либо измеряйте на стенде, поскольку универсального процента нет. Отдельно проверьте счетчики отказа в подаче питания, приоритеты портов и политику восстановления питания конкретной модели. Такой расчет снижает риск, что часть устройств не включится после аварии.
Проверьте и поведение при исчерпании бюджета: часть устройств отключает порты по приоритету, часть просто перестает подавать питание на очередной.
Оптика, трансиверы и физика линии
Оптический трансивер выбирают по скорости, расстоянию, типу волокна, длине волны и оптическому бюджету. Для SFP+ и SFP28 дополнительно проверяют требуемый FEC, DOM, тип разъема и поддержку модуля обоими устройствами.
Совпадение форм-фактора не гарантирует совместимость модуля с портом. Перед тиражированием проверьте трансиверы SFP+, уровни оптического сигнала, CRC и счетчики FEC на стенде. Такая проверка снижает риск повторных выездов, замены модулей и простоя монтажной бригады.
Для соединений внутри стойки сравните passive DAC, active copper DAC, AOC и обычный DAC-кабель по матрицам совместимости обоих устройств. Допустимая длина зависит от скорости и конкретной платформы. Например, в отдельных линейках 10GbE passive DAC доступны до 5 м, active copper до 10 м, а значения для 25GbE проверяют отдельно.
Что смотреть в спецификации
Параметр | Почему важен оператору | Что спросить у поставщика |
|---|---|---|
Коммутационная матрица | Определяет, блокирующее устройство или нет | Значение в Гбит/с и как оно соотносится с удвоенной суммой портов |
Производительность в пакетах | Упор при большой доле мелких пакетов | Величина в млн пакетов в секунду для кадров 64 байта |
Таблица MAC-адресов | Переполнение дает лавинную рассылку | Максимальное число записей |
Таблица маршрутизации и ARP | Ограничивает рост на агрегации | Число записей для аппаратной обработки |
Буферы | Потери при сходящихся потоках | Объем и организация: общий пул или на порт |
Аплинки | Определяет переподписку | Число и скорость портов, поддержка нужных модулей |
Бюджет PoE | Питание получат не все порты | Суммарная мощность блока питания, а не мощность порта |
Запись в реестре Минпромторга | Условие допуска в регулируемых закупках | Выписка и срок действия записи |
Национальный режим по постановлению Правительства РФ №1875 учитывают в закупках по 44-ФЗ и 223-ФЗ, когда он применим к заказчику, предмету и конкретной процедуре. Российское происхождение товара подтверждают по правилам постановления Правительства РФ №719. Перед подачей проверяют запись, производителя, модель и срок ее действия. Для обычной коммерческой закупки вне 44-ФЗ и 223-ФЗ этот критерий не обязателен.
Запас на рост: сколько закладывать
Запас 30–50% по портам и доступной полосе аплинка можно использовать как стартовый ориентир на 2–3 года. Итоговую величину выводят из прогноза подключений, p95 и p99 пиков, срока поставки и доступной мощности после отказа. Для модульного или быстро расширяемого узла допустим меньший резерв, а для фиксированной модели с долгой поставкой может потребоваться больший.
Привязывать запас нужно к плану подключений. Если известно число квартир и график сдачи домов, расчет получается конкретным. Если плана нет — отталкивайтесь от темпов прошлого года.
Есть и второй путь: сеть проектируют так, чтобы расширяться добавлением узла — каждая закупка идет под фактическую потребность. Совокупная стоимость портов выше, зато снимается риск ошибки в прогнозе.
Выбор между двумя подходами зависит от предсказуемости роста. Там, где он понятен, дешевле заложить запас сразу.
Данные для расчета и закупки
Коммутатор подбирают по профилю трафика. Он определяет требования к pps, буферам, таблицам, аплинкам, PoE и оптике, поэтому поставщику передают проверяемый набор исходных данных.
Зафиксируйте карту портов, скорости и duplex, p95 и p99 входящего и исходящего трафика, pps, egress queue drops, состав LAG и перекос по участникам. Добавьте загрузку MAC, FIB и ARP, выделенную и потребляемую мощность PoE, матрицу оптики и DAC, план подключений, а также доступную полосу в штатном и аварийном режимах.
По этим данным можно сравнить модели по одинаковым критериям и выбрать допустимый запас без замораживания лишнего бюджета. Дальше учитывают сроки поставки, коммутаторы и подбор оборудования для провайдеров. Передайте исходные показатели, и мы соберем конфигурацию под штатный и аварийный режимы.