Порівняння D-Link DGS-1210-52 vs D-Link DGS-1210-52/ME/A1A

— Некерований. Найпростіший різновид комутатора, що не має, як випливає з назви, можливості управління; та й можливості спостереження за станом пристрою обмежуються зазвичай найпростішими індикаторами у вигляді лампочок (живлення, активність порту). Перевагами таких моделей є автономність, простота використання і невисока вартість. Головний недолік цього типу очевидний — неможливість налаштування параметрів роботи. Некеровані комутатори добре підходять для невеликих локальних мереж на зразок будинку або малого офісу, де не потрібно особливих хитрувань з адмініструванням; а от для великих організацій їх використовувати не слід.

— Налаштовуваний. У дану категорію віднесені комутатори, що допускають зміни деяких параметрів роботи. Водночас можливості таких змін значно вужче, ніж у керованих моделях, і справа зазвичай обмежується відключенням окремих портів, перемиканням стандартних швидкостей для роз'ємів Ethernet (наприклад, з 100 Мбіт/с на 10 Мбіт/с) і найпростішими інструментами моніторингу на зразок перегляду мережевої статистики. До того ж після переналаштування пристрій, зазвичай, потрібно перезавантажити — іншими словами, управляти роботою комутатора «на льоту» неможливо. Тим не менш, до подібного типу можуть належати і професійні моделі, розраховані на великі мережі.

— Керований 2 рівня. Термін «керований» означає, що комутатор має можливіст...ь переналащтування «на льоту» — на відміну від описаних вище налаштовуваних моделей. Крім того, загальний функціонал таких пристроїв здебільшого помітно ширше. А «2 рівень» означає, що пристрій підтримує тільки другий рівень мережевої моделі OSI — канальний, який відповідає за фізичну адресацію. На практиці це означає, що «свіч» здатний працювати з MAC-адресами підключених пристроїв, але адресація за IP знаходиться за межами його можливостей.

— Керований 3 рівня. Різновид керованих комутаторів (див. вище) що підтримує третій рівень мережевої моделі OSI. Цей рівень відповідає за логічну адресацію та визначення маршрутів, що дає змогу пристрою працювати з IP-адресами. Завдяки цьому моделі даного типу вважаються найбільш прогресивними, в них часто передбачаються не тільки традиційні для «світчів» можливості, але й окремі функції маршрутизаторів. З іншого боку, велика кількість можливостей помітно позначається на ціні. Подібні комутатори зазвичай застосовуються у дата-центрах, телекомунікаційних компаніях та інших місцях, пов'язаних з професійним використанням мереж; купувати такий пристрій для дому або невеликого офісу навряд чи має сенс.

Пропускна здатність комутатора-максимальний об'єм трафіку, який він здатний обслужити. Вказується в гигабитах в секунду.

Даний параметр безпосередньо залежить від кількості мережевих портів в пристрої (не рахуючи Uplink). Власне, навіть якщо пропускна здатність не приведена в характеристиках — ще можна обчислити за такою формулою: число портів, помножене на пропускну здатність окремого порту і помножене на два (так як враховується і вхідний, і вихідний трафік). Наприклад, модель на 8 роз'ємів Gigabit Ethernet і 2 порти SFP матиме пропускну здатність в (8*1 + 2*1)*2 = 20 Гбіт / с.

Вибір за даним показником досить очевидний: потрібно оцінити передбачувані обсяги трафіку в обслуговуваному сегменті мережі і переконатися, що пропускна здатність комутатора буде перекривати її з запасом хоча б в 10 – 15 % (це дасть додаткову гарантію на випадок нештатних ситуацій). При цьому, якщо планується часто працювати на високих, близьких до максимальних, навантаженнях — не завадить уточнити ще таку характеристику, як внутрішня пропускна здатність комутатора. Вона зазвичай наводиться в докладному технічному описі, і якщо це значення менше загальної пропускної здатності — при значних навантаженнях можуть виникнути серйозні проблеми в роботі.

Максимальна кількість MAC-адрес, яке може одночасно зберігатися в пам'яті комутатора. Вказується в тисячах, наприклад, 8K-8 тисяч.

Нагадаємо, MAC-адреса-це унікальна адреса кожного окремого мережевого пристрою, що використовується при фізичній маршрутизації (на 2 рівні мережевої моделі OSI). З такими адресами працюють Комутатори всіх типів. А вибирати свіч за розміром таблиці варто з урахуванням максимальної кількості пристроїв, яке передбачається з ним використовувати (в тому числі в розрахунку на можливе розширення мережі). Якщо таблиці не вистачатиме-комутатор буде перезаписувати нові адреси поверх старих, що здатне помітно уповільнити роботу.

Способи і протоколи управління, підтримувані комутатором.

— SSH. Абревіатура від Secure Shell, тобто «Безпечна оболонка». Протокол SSH забезпечує досить високий ступінь безпеки, тому що шифрує всі передавані дані, в т. ч. паролі. Придатний для управління практично всіма основними мережевими протоколами, але для роботи потрібна спеціальна утиліта на керуючому комп'ютері.

— Telnet. Мережевий керуючий протокол, що забезпечує настройку за допомогою текстової командного рядка. Не використовує шифрування і не захищає передавані дані, а також не містить графічного інтерфейсу, через що у багатьох сферах витіснений більш безпечними (SSH) або зручними (web-інтерфейс) варіантами. Тим не менш, все ще застосовується в сучасному мережевому обладнанні.

— Web-інтерфейс. Дана функція дозволяє відкривати інтерфейс керування комутатором в звичайному Інтернет-браузері. Головна зручність web-інтерфейсу полягає в тому, що він не потребує додаткового ПЗ — досить браузера (а він є в будь «поважаючої себе» сучасної ОС). Таким чином, знаючи адресу пристрою, логін і пароль, можна керувати налаштуваннями практично з будь-якого комп'ютера мережі (якщо, звичайно, інше не прописано в параметрах доступу).

— SNMP. Абревіатура від Simple Network Management Protocol, тобто «простий протокол мережевого управління». Є стандартною ч...астиною загального протоколу TCP/IP, на якому побудований як Інтернет, так і багато локальні мережі. Використовує два типи програмних засобів — «менеджери» на керуючих комп'ютерах і «агенти» на керованих (в даному випадку — на маршрутизаторі). Ступінь безпеки відносно невисока, проте SNMP цілком може застосовуватися для нескладних завдань з управління.

Відзначимо, що даний список не є вичерпним — в сучасних комутаторах можуть передбачатися й інші можливості управління, наприклад, підтримка фірмових утиліт і спеціальних технологій від того ж виробника.

— DHCP-сервер. Функція, що полегшує управління IP-адресами підключені до комутатора пристроїв. Без власного IP-адреси коректна робота мережного пристрою неможлива; а підтримка DHCP дозволяє присвоювати ці адреси як вручну, так і повністю автоматично. При цьому для автоматичного режиму адміністратор може задати додаткові параметри (діапазон адрес, максимальний час використання однієї адреси). І навіть в повністю ручному режимі робота з адресами здійснюється тільки засобами самого комутатора (тоді як без DHCP довелося б прописувати ці параметри ще й у налаштуваннях кожного пристрою в мережі).

— Підтримка стекування. Можливість роботи пристрою в режимі стека. Стек являє собою кілька комутаторів, сприйманих мережею як один «свіч», з одним MAC-адресою, однією IP-адресою і з загальною кількістю роз'ємів, рівним сумарною кількістю портів у всіх задіяних пристроях. Ця функція стане в нагоді, якщо Ви хочете побудувати велику мережу, на яку не вистачає можливостей одного «свіча», але не хочете ускладнювати топологію.

— Link Aggregation. Підтримка комутатором технології агрегування каналів. Ця технологія дозволяє об'єднувати декілька паралельних фізичних каналів зв'язку в один логічний, що підвищує швидкість і надійність з'єднання. Простіше кажучи, свіч з такою функцією можна підключити до іншого пристрою (наприклад, маршрутизатор) не одним кабелем, а відразу д...вома або навіть більше. Збільшення швидкості при цьому відбувається за рахунок підсумовування пропускної спроможності всіх фізичних каналів; щоправда, загальна швидкість може бути менше суми швидкостей — з іншого боку, об'єднання декількох порівняно повільних роз'ємів часто обходиться дешевше, ніж використання обладнання з більш прогресивним одиничним інтерфейсом. А підвищення надійності здійснюється, по-перше, за рахунок розподілу загального навантаження по окремим фізичним каналах, по-друге, за рахунок «гарячого» резервування: вихід з ладу одного порту або кабелю може знизити швидкість, однак не призводить до повного розриву з'єднання, а при відновленні працездатності канал включається в роботу автоматично.
Зазначимо, що для Link Aggregation може використовуватися як стандартний протокол LACP, так і нестандартні фірмові технології (останнє характерне, наприклад, для комутаторів Cisco). Крім того, існує досить багато альтернативних найменувань даної технології — port trunking, link bundling тощо; іноді різниця полягає лише в назві, іноді є й технічні нюанси. Всі ці подробиці варто уточнювати окремо.

— VLAN. Підтримка комутатором функції VLAN — віртуальних локальних мереж. У цьому разі зміст цієї функції полягає в можливості створювати окремі логічні (віртуальні локальні мережі в межах фізичної «локалки». Таким чином можна, наприклад, розділити відділи у великій організації, створивши для кожної з них свою локальну мережу. Організація VLAN дозволяє знизити навантаження на мережеве обладнання, а також підвищити ступінь захисту даних.

— Захист від петель. Наявність в комутаторі функції захисту від петель. Петлю в даному випадку можна описати як ситуацію, коли один і той самий сигнал запускається в мережі з нескінченного циклу. Це може бути наслідком некоректного підключення кабелів, використання надлишкових сполук (redundant links) і деяких інших причин, але в будь-якому разі подібне явище може «покласти» мережу, а значить, є вкрай небажаним. Захист дозволяє уникнути появи петель — зазвичай шляхом відключення «зациклених» портів.

— Обмеження швидкості доступу. Можливість обмежити швидкість обміну даними для окремих портів комутатора. Таким чином можна знизити навантаження на мережу і запобігти «забивання» каналу окремими терміналами.

Зазначимо, що цим списком справа не обмежується: у сучасних комутаторах можуть зустрічатися і інші можливості.