Когда в офисе больше четырех компьютеров, роутера с парой LAN-портов уже не хватает. Нужен коммутатор — устройство, которое соединяет всю проводную сеть: компьютеры, серверы, IP-телефоны, камеры и точки доступа Wi-Fi.
Разобраться, какой тип подходит, сколько нужно портов и на что смотреть при покупке — цель этой статьи. Без лишней теории, с реальными моделями и цифрами.
Что такое коммутатор простыми словами
Зачем он нужен в локальной сети
Коммутатор физически собирает офисную сеть воедино: к каждому порту — своё устройство, трафик между ними идёт напрямую. Технически это устройство второго уровня OSI.
Хорошая аналогия: коммутатор работает как почтовое отделение в локальной сети. Приходит посылка с адресом — сотрудник смотрит в адресную книгу и отдает ее конкретному получателю. Никто лишний посылку не видит.
Без коммутатора в офисе на 30 человек не обойтись: все рабочие станции, принтеры, IP-телефоны и точки доступа Wi-Fi должны быть в одной сети, а у роутера физически столько портов нет.
Чем коммутатор отличается от роутера и хаба
Три устройства, которые часто путают.
Хаб — устаревший предшественник коммутатора. Получает пакет и рассылает его на все порты одновременно. Все устройства видят весь трафик, возникают коллизии. Чистые Ethernet-хабы как класс ушли — то, что продаётся для разветвления сети, это коммутаторы.
Маршрутизатор работает на третьем уровне OSI — с IP-адресами. Он соединяет разные сети между собой: вашу локальную с интернетом или разные подсети. Коммутатор соединяет устройства внутри одной сети.
Типичная схема офиса: маршрутизатор подключен к провайдеру и к коммутатору. Коммутатор раздает подключения всем рабочим местам. Они работают на разных уровнях и друг друга не заменяют.
Как работает коммутатор на уровне MAC-адресов
При включении устройство начинает строить таблицу MAC-адресов. Как только устройство отправляет первый пакет, коммутатор запоминает: «этот MAC-адрес живет на порту 5». В следующий раз пакет для этого устройства уйдет точно на порт 5 — и больше никуда.
Это ключевое отличие от хаба: трафик идет адресно. Производительность сети растет, нагрузка на устройства падает.
Размер таблицы MAC-адресов для типового офиса практически не ограничивает выбор. Бюджетные коммутаторы запоминают 4–8 тысяч адресов. Корпоративные — 32k и более. Для офиса на 50 рабочих мест хватит 8k. На практике для офиса MAC-таблица упирается в потолок крайне редко; параметр критичен в сетях с тысячами хостов и виртуализацией.
Типы коммутаторов
Управляемые vs неуправляемые
Первый вопрос при выборе — нужно ли управление.
Неуправляемый коммутатор работает из коробки: подключил кабели — сеть есть. Никакого веб-интерфейса, никаких настроек. Всё в одной плоской сети — разделить на сегменты (VLAN) нельзя в принципе. Подходит для небольшого офиса до 10–15 устройств без IP-телефонии, видеонаблюдения и требований к сегментации.
Главный плюс — цена. Неуправляемый на 24 порта стоит в 2–3 раза дешевле управляемого аналога.
Управляемый коммутатор имеет веб-интерфейс или CLI. Открывает возможности, которые напрямую влияют на качество сети: VLAN, QoS, мониторинг, управление PoE. Как только в офисе появляются IP-телефоны или камеры — управляемый становится единственным разумным вариантом.
L2 (Ethernet) и L3 (с маршрутизацией)
L2-коммутатор работает на уровне MAC-адресов. Стандартный вариант для большинства офисов. Понимает VLAN, LACP, STP. Трафик между разными VLAN маршрутизирует внешний маршрутизатор или L3-коммутатор.
L3-коммутатор добавляет маршрутизацию по IP-адресам. Может самостоятельно передавать трафик между разными VLAN без отдельного роутера. Нужен при сложной сегментации: несколько десятков VLAN, разные политики безопасности, маршрутизация между подразделениями.
Для офиса до 100 рабочих мест управляемый L2 закрывает 95% задач. L3 оправдан при сложной инфраструктуре или нескольких локациях.
PoE-коммутаторы для IP-камер и Wi-Fi-точек
PoE (Power over Ethernet) — технология питания устройств по витой паре. Коммутатор подает питание через тот же Ethernet-кабель, которым передает данные. IP-телефонам, точкам доступа Wi-Fi и IP-камерам не нужны отдельные розетки и блоки питания.
Три поколения стандарта:
802.3af (PoE) — до 15,4 Вт на порт. Хватает для базовых IP-телефонов и точек доступа первых поколений.
802.3at (PoE+) — до 30 Вт. Стандарт для большинства современных точек доступа Wi-Fi 6 и IP-камер.
802.3bt (PoE++) — Type 3 до 60 Вт, Type 4 до 90 Вт на порт. Нужен для PTZ-камер с обогревом и точек доступа Wi-Fi 6E с несколькими радиомодулями.
При выборе PoE-коммутатора критичен суммарный PoE-бюджет — максимальная мощность на все порты одновременно. Если коммутатор на 24 порта имеет бюджет 130 Вт, а вы подключаете 10 телефонов (по 7 Вт) и 4 точки доступа (по 20 Вт) с суммарным потреблением 150 Вт — часть устройств питание не получит.
Стекируемые коммутаторы для крупных сетей
Стек — это объединение нескольких физических устройств в единое логическое устройство. Управление через один интерфейс, единая таблица MAC-адресов, общая конфигурация VLAN.
Актуально для офисов от 100+ рабочих мест. Три коммутатора по 48 портов в стеке дают 144 рабочих места под единым управлением — добавление нового участника занимает минуты, а не часы на перенастройку.
Поддержка стекирования — функция управляемых коммутаторов среднего и высокого класса. Eltex MES3300, QTECH QSW-6800 — примеры линеек с аппаратным стекированием.
Ключевые параметры выбора
Количество и скорость портов (100M / 1G / 10G)
Стандарт для офисных рабочих мест сегодня — Gigabit Ethernet (1 Гбит/с). Для работы с файловым сервером, 1С и IP-телефонией этого достаточно.
10G нужен для:
uplink-подключений коммутаторов к ядру сети или серверу
серверов с высокой нагрузкой на сеть — базы данных, виртуализация
агрегации каналов между коммутаторами
Берите устройство с запасом по портам 20–30%. Сегодня 20 устройств — через год будет 26. Лучше взять на 24 порта сразу, чем докупать еще один.
Switch fabric и packet forwarding rate
Switch fabric (коммутационная матрица) — максимальная производительность коммутатора при передаче данных, измеряется в Гбит/с. Для 24-портового Gigabit-коммутатора без узких мест switch fabric должна быть не менее 48 Гбит/с (24 × 1 Гбит/с × 2 — полный дуплекс). Корпоративные модели достигают 256 Гбит/с и более.
Packet forwarding rate — скорость обработки пакетов в Mpps (миллионов пакетов в секунду). Для 24-портового Gigabit-коммутатора — около 35 Mpps — это полный line-rate для 24 гигабитных портов; меньше — под пиком будут потери. Для стандартного офиса эти параметры редко становятся узким местом, но важны в высоконагруженных серверных сегментах.
PoE-бюджет и тип PoE+ / PoE++
Считается просто: суммируем реальное потребление всех PoE-устройств и добавляем запас 30%.
Пример расчета: 10 IP-телефонов × 7 Вт + 6 точек доступа × 20 Вт + 4 IP-камеры × 12 Вт = 238 Вт. С запасом 30% нужен бюджет от 310 Вт. Eltex MES2428P с бюджетом 370 Вт закроет эту задачу.
Uplink-порты SFP / SFP+ для связи с ядром
Uplink — порт, через который коммутатор подключается к вышестоящему устройству: маршрутизатору, серверу или агрегирующему коммутатору.
SFP — слот под сменный модуль. Позволяет выбрать тип подключения: медь 1G, оптика 1G, оптика 10G. Оптика нужна, когда расстояние между устройствами превышает 100 метров — медный Ethernet до этого предела не тянется.
SFP+ — слот для 10G-модулей. Нужен для подключения к серверам и агрегирующему коммутатору на скорости 10 Гбит/с.
Большинство управляемых коммутаторов для офиса имеют 2–4 SFP или SFP+ uplink-порта.
Размер таблицы MAC-адресов
4–8k записей: достаточно для офисов до 200 устройств
16–32k записей: крупные офисные сети и небольшие ЦОД
64k+: корпоративный класс
Для офиса на 50 рабочих мест таблица на 8k записей — с запасом.
Управляемые функции, которые важны для офиса
VLAN для разделения отделов
VLAN (802.1Q) — виртуальная локальная сеть. Позволяет на одном физическом коммутаторе создать несколько изолированных логических сегментов. Устройства из разных VLAN не видят трафик друг друга без явного разрешения.
Типичная схема для офиса: VLAN 10 — сотрудники, VLAN 20 — IP-телефоны, VLAN 30 — камеры видеонаблюдения, VLAN 40 — гостевой Wi-Fi. Бухгалтерские компьютеры в отдельном VLAN — стандартная мера безопасности. Гостевая сеть без доступа к файловому серверу. Камеры недоступны с рабочих станций.
Аудит безопасности сети помогает определить правильную сегментацию с учетом реальных потоков данных и требований регуляторов.
LACP для агрегации линков к серверу
LACP (802.3ad) — протокол агрегации каналов. Объединяет два или более физических порта в один логический канал с суммарной полосой. Два порта 1G в агрегации дают канал 2G. При обрыве одного кабеля второй продолжает работу — это также обеспечивает отказоустойчивость.
Агрегация используется для подключения серверов и для uplink-соединений между коммутаторами. Для рабочих станций — избыточна.
STP / RSTP для защиты от петель
STP (Spanning Tree Protocol) и RSTP (Rapid STP) предотвращают петли в сети. Петля возникает, когда между двумя коммутаторами проложены два кабеля без должной настройки: пакет начинает ходить по кругу и полностью нагружает сеть за секунды.
STP обнаруживает избыточные пути и блокирует один из них. RSTP делает это быстрее — время восстановления 1–2 секунды против 30–50 у классического STP. Без STP нельзя строить сеть с резервными каналами.
QoS для голоса и видеоконференций
QoS (Quality of Service) — приоритизация трафика. Голосовые пакеты IP-телефонии чувствительны к задержкам: при задержке выше 150 мс и джиттере выше 30 мс собеседник слышит хрипы и прерывания.
QoS маркирует голосовые пакеты как приоритетные — они проходят через коммутатор без ожидания в очереди, даже когда сеть загружена файловыми передачами. Настраивается через DSCP-маркировку: голос — класс EF, управляющий трафик телефонии — CS3.
Безопасность: ACL, port security, 802.1X
ACL — списки контроля доступа. Фильтруют трафик по портам, IP-адресам и протоколам. Запрещают компьютеру из гостевого VLAN доступ к серверному сегменту.
Port security — ограничение количества MAC-адресов на порту. Если к порту подключат несанкционированный коммутатор или слишком много устройств — порт заблокируется. Защита от несанкционированного расширения сети.
802.1X — аутентификация устройств при подключении к порту. Устройство должно предоставить учетные данные, иначе порт остается заблокированным. Стандарт для корпоративных сетей с высокими требованиями к безопасности.
Сколько портов нужно офису
До 10 пользователей: 8-портовый Gigabit
8 рабочих мест плюс принтер, точка доступа Wi-Fi, NAS — итого 10–12 устройств. Коммутатор на 8 портов не хватит. Берите на 16 с запасом.
Если нет IP-телефонии и камер — неуправляемый на 16 портов за 3–5 тыс. рублей закрывает задачу полностью.
10–30 пользователей: 24-портовый
Стандартный офис малого бизнеса. 24-портовый Gigabit — базовый выбор. Если есть IP-телефоны или точки доступа Wi-Fi — нужен управляемый с PoE.
Считайте так: количество рабочих мест × 2 (ПК + телефон) + точки доступа + камеры + серверы = итоговое число портов. Добавьте 20–30% запаса. Для 20 сотрудников с телефонами: 20 + 20 + 3 + 1 = 44 порта. Нужен коммутатор на 48 портов или два по 24.
30–100 пользователей: 24–48 портов + uplink 10G
При такой нагрузке один коммутатор уже не справляется с ролью ядра. Нужна двухуровневая топология: агрегирующий коммутатор в серверной (L3) и коммутаторы доступа на этажах, подключенные оптикой через SFP.
Uplink от коммутатора доступа к агрегирующему — минимум 10G. При 48 рабочих местах на одном коммутаторе и активной работе с файловым хранилищем Gigabit-uplink становится узким местом.
Инженеры Serverzilla помогут спроектировать двухуровневую сеть и рассчитают uplink-структуру под задачи файловых хранилищ и виртуализации.
100+ пользователей: несколько коммутаторов в стеке
При масштабе от 100 рабочих мест стекирование дает реальные преимущества. Три коммутатора по 48 портов в стеке управляются как один. Добавление нового участника в стек — минуты.
Альтернатива — архитектура Spine/Leaf: отдельные коммутаторы ядра с высокой пропускной способностью (Spine) и коммутаторы доступа (Leaf), подключенные к каждому Spine-устройству.
Российские и совместимые модели
Российский рынок сетевого оборудования предлагает несколько проверенных вендоров с продуктами в реестре Минпромторга.
Eltex: от офиса до ядра сети (MES2300/3300/5500)
Eltex — новосибирский производитель, флагман российского рынка управляемых коммутаторов. Продукция в реестре Минпромторга, поддержка на русском языке, разветвленная дистрибуция по всей стране.
MES2308P — 8 портов PoE+ Gigabit, 2 SFP uplink, PoE-бюджет 130 Вт. Для небольшого офиса с IP-телефонами и точкой доступа. Цена: 18–25 тыс. руб.
MES2428P — 24 порта PoE+ Gigabit, 4 SFP uplink, PoE-бюджет 370 Вт. Офис до 50 рабочих мест с IP-телефонией и камерами. Цена: 55–80 тыс. руб.
MES3300 — L2+ с расширенными функциями, поддержка стекирования. Для сетей среднего размера.
MES5500 — L3-коммутатор агрегации, switch fabric до 256 Гбит/с. Для ядра корпоративной сети.
QTECH: баланс цены и функций (QSW-2800/3400/6800)
QTECH — российский производитель с хорошим соотношением функций и цены.
QSW-2800-28T — управляемый L2, 24 порта 1G + 4 SFP/SFP+ uplink. Без PoE. Цена: 18–28 тыс. руб.
QSW-3400-28T-POE — 24 порта PoE+, 4 SFP uplink, PoE-бюджет 410 Вт, L3-функции, реестр Минпромторга. Цена: 50–70 тыс. руб.
QSW-6800 — серия для ядра и стекирования. Switch fabric до 256 Гбит/с, 100G uplink-порты.
Bulat BS-S2 / BS-S3
Bulat — российский производитель, продукция в реестре Минпромторга. Ориентированы на задачи импортозамещения.
BS-S2 — серия L2-коммутаторов доступа: 8/16/24/48 портов Gigabit, поддержка VLAN, LACP, STP, PoE в ряде моделей.
BS-S3 — серия L3-коммутаторов с маршрутизацией между VLAN. Для корпоративных сетей с требованием реестра Минпромторга.
Сравнение российских моделей
До 2022 года офисные сети строились преимущественно на оборудовании зарубежных вендоров. Сегодня импортозамещение сетевого оборудования — не только регуляторное требование для КИИ, но и практическая необходимость: доступность запчастей и сроки поставок зарубежного оборудования резко ухудшились.
Сравнение российских коммутаторов
Параметр
Eltex MES2428P
QTECH QSW-3400-28T-POE
Bulat BS-S2
Уровень
L2+
L3
L2
Порты PoE
24x PoE+
24x PoE+
зависит от модели
PoE-бюджет
370 Вт
410 Вт
до 240 Вт
SFP uplink
4x
4x SFP/SFP+
2–4x
Стекирование
MES3300+
QSW-6800
BS-S3
Реестр Минпромторга
Да
Да
Да
Ориентир цены
55–80 тыс. руб.
50–70 тыс. руб.
уточнять
Цены ориентировочные — зависят от канала поставки и комплектации.
Монтаж и эксплуатация
Установка в стойку 19", вентиляция
Rack монтируются в стандартный 19-дюймовый шкаф, высота — 1U (44,5 мм). Уши крепления обычно в комплекте.
Вентиляция критична: в закрытом шкафу без продувки рабочая температура растет, начинаются сбои. Коммутатор с активным охлаждением требует потока холодного воздуха спереди и выброса горячего сзади.
Настольные fanless-модели ставятся на полку или стол — вентиляторов нет, шума нет. Удобный вариант для небольших офисов без серверной комнаты.
Обновление прошивки и резервные конфигурации
Прошивку нужно обновлять: производители выпускают патчи безопасности и исправления ошибок. Для Eltex и QTECH обновление через веб-интерфейс или CLI занимает несколько минут.
Перед обновлением — обязательно сохраните конфигурацию. Команда copy running-config startup-config (или аналог в зависимости от платформы) сохраняет настройки в энергонезависимую память. Резервную копию стоит хранить и на отдельном сервере: при выходе коммутатора из строя замену настроите за минуты.
Мониторинг через SNMP, Zabbix, NetBox
Управляемые коммутаторы поддерживают SNMP — стандартный протокол мониторинга. Zabbix или PRTG опрашивают коммутатор каждые 60 секунд: загрузка портов, ошибки, температура, статус питания PoE. Если порт перегружен или кабель деградирует — система мониторинга сообщит до того, как пользователи начнут жаловаться.
NetBox используется для документирования инфраструктуры: какой порт к чему подключен, какой VLAN назначен, что стоит в стойке.
Типовые ошибки
Покупка слабого устройства без запаса
Купили неуправляемый на 8 портов «с запасом» — через полгода добавили IP-телефоны, и выяснилось: без VLAN голос хрипит, без QoS в часы пик звонки падают. Пришлось покупать управляемый.
Правило простое: если уже есть или планируются IP-телефоны, точки доступа Wi-Fi или камеры — берите управляемый сразу. Разница в цене небольшая, переделывать сеть дороже.
Игнорирование PoE-бюджета при подключении камер
Купили коммутатор на 24 порта PoE с бюджетом 130 Вт. Подключили 10 телефонов по 7 Вт и 4 камеры по 20 Вт — итого 150 Вт. Часть устройств не запустилась. Решение: считать PoE-бюджет до покупки с запасом 30%.
Неуправляемый там, где нужен VLAN и QoS
Неуправляемый коммутатор не поддерживает VLAN. Гостевой Wi-Fi окажется в той же сети, что и бухгалтерия. Голосовой трафик будет конкурировать с файловыми передачами. Камеры будут доступны с любого рабочего места. Если в офисе есть хоть что-то из перечисленного — берите управляемый.
Подберем коммутаторы для вашего офиса
Подбираете коммутаторы для офиса на 10–200 пользователей? Наши инженеры рассчитают количество портов, PoE-бюджет, uplink-структуру, подберут российские модели Eltex, QTECH, Bulat и спроектируют сеть. Оставьте заявку на подбор оборудования.
Часто задаваемые вопросы
Что такое коммутатор простыми словами?
Это сетевое устройство, которое соединяет компьютеры, серверы и другое оборудование в единую локальную сеть. В отличие от хаба, трафик передает адресно: только тому устройству, которому пакет предназначен. Работает на основе таблицы MAC-адресов.
Чем коммутатор отличается от роутера?
Маршрутизатор соединяет разные сети (локальную с интернетом или разные подсети) на уровне IP-адресов. Коммутатор соединяет устройства внутри одной сети на уровне MAC-адресов. Они работают на разных уровнях и дополняют друг друга.
Нужен ли управляемый коммутатор в офисе на 20 человек?
Если есть IP-телефоны, точки доступа Wi-Fi или камеры — да. VLAN изолирует гостевую сеть, QoS обеспечивает качество голоса. Если только компьютеры и принтеры без специфических требований — неуправляемый справится.
Что такое VLAN на коммутаторе?
VLAN — виртуальная локальная сеть. Позволяет на одном физическом устройстве создать несколько изолированных сегментов. Устройства из разных VLAN не видят трафик друг друга. Применяется для разделения рабочей сети, телефонии, камер и гостевого Wi-Fi.
Зачем PoE в офисном коммутаторе?
PoE питает устройства по Ethernet-кабелю. IP-телефонам, точкам доступа и IP-камерам не нужны отдельные розетки и блоки питания. Упрощает монтаж и снижает стоимость прокладки инфраструктуры.
Что лучше: L2 или L3 коммутатор?
Для большинства офисов L2 достаточно. L3 нужен при маршрутизации между несколькими VLAN без отдельного маршрутизатора, при сложной сегментации или нескольких локациях. Разница в цене существенная.
Какой коммутатор выбрать для офиса с IP-камерами и Wi-Fi?
Управляемый L2 с PoE+. Отдельные VLAN для камер и точек доступа, QoS для приоритизации трафика, PoE-бюджет с запасом. Из российских: Eltex MES2428P или QTECH QSW-3400-28T-POE.
Какие российские коммутаторы есть в реестре Минпромторга?
Eltex, QTECH и Bulat — все три вендора имеют продукты в реестре Минпромторга. Для объектов КИИ и государственных структур это обязательное требование при закупке оборудования.