Управляемые и неуправляемые коммутаторы в чем разница

Управляемые и неуправляемые коммутаторы

Коммутаторы – это функциональное звено домашней или рабочей сети. Для обычных пользователей непростая задача грамотно подобрать из приличного ассортимента коммутаторов устройство, которое удовлетворит по функциональности и рабочему потенциалу. Даже опытным менеджерам нужно время, чтобы проанализировать конкретную ситуацию и подобрать лучшее оборудование.

Важно сначала точно определить круг выполняемых задач коммутатором, а потом уже под это все выбирать подходящий вариант. Коммутаторы бывают разные, но все они предназначены для объединения в одном сегменте нескольких сетевых узлов, между которыми происходит постоянный обмен информацией, передача данных.

скоростью, с которой они способны передавать информацию;

Свитч может быть также управляемым и неуправляемым. Если поставлена задача выбрать подходящее оборудование, обязательно надо разобраться в тонкостях работы и индивидуальных возможностях каждого типа.

Что такое управляемый коммутатор?

Из представленных здесь свитчей – это более сложное оборудование с расширенным функционалом и большими возможностями. Встроен микропроцессор, поэтому потенциал управляемых коммутаторов больше впечатляет:

реально дополнительно поработать с пакетом данных: назначать приоритет, модифицировать, передавать, преобразовывать;

контроль прав пользователей в сети: если проблема с MAC-адресом или IP-адресом коммутаторы легко ограничивают авторизацию пользователей;

могут работать, как и неуправляемый коммутатор;

работают на канальном и сетевом уровне;

коммутаторы могут делать статическую маршрутизацию;

несколько способов добраться к настройкам: CLI, QoS, IP, VLAN, SNMP;

работают с протоколами OSPF, ECMP.

Иногда клиентам не нужен такой мощный узкоспециализированный компьютер, как еще называют управляемые коммутаторы. Поэтому можно воспользоваться альтернативой – интеллектуальным коммутатором. Это что-то среднее между управляемым и неуправляемым коммутатором. Простое устройство считается полууправляемым, настраиваемым, в оснастке – базовый функционал. Конечно, с полноценным управляемым оборудованием оно не сравнится, но отлично подходит для организации надежных и легкоуправляемых малых и средних локальных сетей. При ограниченном бюджете – это лучшее решение, особенно, если весь предлагаемый функционал управляемого коммутатора не востребован.

От уровня свитча зависит, какой функционал он способен предложить клиенту. Устройства второго уровня функционируют на канальном уровне модели OSI, третьего уровня, как маршрутизаторы, работают на сетевом уровне. У управляемого коммутатора может быть такая функция, которая подпитывает электроэнергией малогабаритные устройства, помимо того, что он выполняет свои прямые обязанности: соединяет рабочие станции для передачи данных, создавая надежную и качественную сеть.

Что такое неуправляемый коммутатор?

Функционально неуправляемые коммутаторы могут самостоятельно передавать информацию непосредственно получателю. Пакеты данных не уходят всем подряд за счет того, что в памяти коммутаторов сохранена таблица MAC-адресов. Следовательно, устройство не перепутает и точно знает, какой машине, какой соответствует порт.

Из всего ассортимента коммутаторов именно неуправляемые коммутаторы считаются наиболее простыми:

отлично организовывают небольшие сети дома или в офисе без привлечения IT-специалистов;

коммутаторам не требуется точная настройка профессионалов;

оснащенные по минимуму полезными функциями, неуправляемые коммутаторы успешно и эффективно обеспечивают основные сетевые соединения;

после простых действий оборудование готово к работе: подключение к электроэнергии и подсоединение рабочих станций через порты.

Управляемым коммутаторам и неуправляемым свойственен и общий функционал: в одну сеть объединяют рабочие устройства. Разница между ними вот в чем:

настройка сети и рабочих машин;

возможность управлять функционирующей сетью.

Неуправляемый свитч, размещая дома или на производстве, в офисе, рассматривают настольный вариант, хотя часто устройства устанавливают в специальные стойки. В каждом конкретном случае выбирают более подходящее решение. Можно еще рассматривать и вертикальное крепление небольшого неуправляемого коммутатора.

экономное потребление энергоресурсов, поэтому они выгодные;

простота в эксплуатации;

отказоустойчивость коммутаторов на высоком уровне;

некоторые коммутаторы оснащены особыми портами «uplink». Благодаря этому их можно соединить с устройством, которое находится выше в сетевой иерархии.

Для обеспечения всем необходимым малых сетей вполне достаточно возможностей, которые предложит неуправляемый коммутатор, который может работать в среднескоростном и высокоскоростном режиме в зависимости от модификации. Так еще и удастся сэкономить на покупке управляемого коммутатора, так как в этом не будет необходимости.

Сходства между управляемым и неуправляемым коммутатором

Выделяют следующие сходства между сетевыми устройствами:

друг с другом могут взаимодействовать несколько рабочих станций, когда подключены к сети – это обеспечивает, как коммутатор управляемый, так и неуправляемый;

посредством Ethernet между собой подключают неуправляемые коммутаторы. К коммутаторам любого типа подключают управляемые устройства.

Разница между управляемым и неуправляемым коммутатором

Отличия между этими устройствами сосредоточены в таких нюансах:

Источник

Особенности применения управляемых и неуправляемых коммутаторов

Какой коммутатор использовать для решения той или иной задачи: управляемый или неуправляемый? Разумеется, однозначные ответы вроде: «Нужно брать который круче» или «который дешевле», — не подходят, оборудование нужно подбираться строго по требуемым характеристикам. А какие они, эти характеристики? И какие преимущества у той или иной группы устройств?

Примечание. В этой статье мы говорим о сетях семейства Ethernet, в том числе: Fast Ethernet, Gigabit Ethernet, 10 Gigabit Ethernet. Для экономии времени все эти сети для краткости мы будем называть термином Ethernet.

Для чего нужны неуправляемые коммутаторы

Неуправляемыми коммутаторами называют самые простые устройства без возможности принудительно изменять какие-либо характеристики. В основе лежит принцип: «включил и работай».

Преимущества неуправляемых коммутаторов

Как уже было сказано, это достаточно простые устройства. Они не содержат сложных контроллеров, не требуют повышенного питания, меньше греются, их работу сложнее нарушить, а при выходе из строя их довольно просто заменить (не надо ничего перенастраивать).

Ещё один несомненный плюс — неуправляемые коммутаторы стоят дешевле.

Такие устройства применяются в простых сетях, где не требуется применения сложных сетевых конфигураций. Тут надо отметить, что под понятием «простые сети» может скрываться вполне себе развитая инфраструктура среднего предприятия на 100+ локальных клиентов.

Ещё одна область применения — в отдельных выделенных сетях, куда посторонним вход запрещен. Например, в сети видеонаблюдения, в которой кроме службы безопасности и администратора остальным сотрудникам офиса делать нечего.

Из практики. Сетевые инфраструктуры только из неуправляемых коммутаторов без применения другого сетевого оборудования (за исключением Интернет-шлюза) редко переходят за порог 254 устройства. Такие LAN часто оформляются в виде одной подсети класса С. На это есть свои причины — если слишком много устройств находится в одном широковещательном домене, то служебный Ethernet трафик достигает существенной величины и начинает мешать передаче информации. Это связано с тем, что каждое устройство обязано принять и обработать широковещательные кадры, а это, в свою очередь создает ненужную нагрузку и засоряет канал связи. Чем больше устройств, тем больше широковещательных посылок время от времени проходит по сети, которые принимают все эти же устройства. В свою очередь маска подсети класса С — 255.255.255.0 и префикс 192.168.xxx.xxx— популярные значения, а предел в 254 устройства для сетей этого класса является, помимо всего прочего, своего рода психологической отметкой, когда приходит понимание, что c разросшейся сетью «надо что-то делать».

Ещё одна сфера применения неуправляемых коммутаторов — удешевление сетевой инфраструктуры. Строить развернутую сеть на базе только управляемых коммутаторов — достаточно дорогое удовольствие. На практике возникают случаи, когда большое число однотипных устройств находятся в одной подсети и расположены относительно недалеко. В качестве примера можно привести пользователей «тонких клиентов» в «опенспейсе», которым назначен отдельный изолированный VLAN. В таких простых случаях функции управления на коммутаторе уровня доступа не так уж и востребовано. За вопросы безопасности и перенаправления трафика отвечает уровень распределения (агрегации) и далее — ядро сети.

Ещё один классический пример: специально выделенная сеть для управления оборудованием, куда подключены, интерфейсы IPMI для управления серверами, IP-KVM и так далее.

Для таких сегментов можно использовать один или несколько неуправляемых коммутаторов с Uplink в выделенный VLAN для связи с остальной сетевой инфраструктурой. Разумеется, в этом случае теряется возможность гибкого управления целым фрагментом, но так ли уж нужно чем-то там управлять?

Некоторые мифы и заблуждения

Миф 1. Неуправляемые коммутаторы — это «отсталое старьё», рассчитанное на небольшие скорости (до 1 Гбит/сек. максимум), сейчас все новые современные коммутаторы — управляемые.

Это далеко не так. Неуправляемые коммутаторы выпускаются и успешно применяются. Мало того, обеспечивают вполне приличные скорости. В качестве примера можно привести современные мультигигабитные коммутаторы, позволяющие повысить скорость передачи данных без замены кабельной системы.

Рисунок 1. Zyxel XGS1010-12 — 12-портовый неуправляемый мультигигабитный коммутатор с 2 портами 2.5G и 2 портами 10G SFP+

Миф 2. Сейчас неуправляемые коммутаторы — это для не корпоративных сетей. Они не выпускаются в формфакторе 19 дюймовых стоек и содержат не больше 16-ти портов.

Это тоже не соответствует действительности — стоечные неуправляемые коммутаторы выпускаются и находят свое место в том числе в корпоративных сетях. В качестве примера можно привести Zyxel GS1100-24 — 24-портовый гигабитный неуправляемый коммутатор с гигабитным Uplink.

Рисунок 2. Zyxel GS1100-24 — 24-портовый гигабитный неуправляемый коммутатор в стоечном исполнении.

Миф 3. С PoE бывают только управляемые коммутаторы. Аналогичное заблуждение: с PoE — только неуправляемые.

На самом деле и управляемые, и неуправляемые коммутаторы бывают как с PoE, так и без. Все зависит от конкретной модели и линейки оборудования. Для более подробного ознакомления рекомендуем статью IP-камеры PoE, особые требования и бесперебойная работа — сводим всё воедино.

Рисунок 3. Zyxel GS1300-26HP — 24-портовый гигабитный (+2 Uplink) неуправляемый коммутатор для систем видеонаблюдения с расширенной поддержкой PoE.

Удивительное рядом. Можно ли управлять неуправляемым коммутатором? Казалось бы, ответ уже понятен из названия (вот и Капитан Очевидность нам то же самое говорит). Однако, что мы понимаем под словом «управлять»? Например, отключать или включать питание, или выполнить перезапуск устройства — это ведь тоже управление? В этом случае нам помогут такие устройства как SmartPDU. Часто под управлением понимают настройку запретов и разрешений для клиентского доступа. В этом случае, например, можно не выключать порты, а настроить фильтрацию по MAC «этажом выше», то есть на управляемом коммутаторе уровня распределения (агрегации). Тогда на верхний уровень будет проходить трафик только от разрешенных MAC. Разумеется, злоумышленник в качестве цели для атаки может избрать рядом стоящие компьютеры или тонкие клиенты, но для нанесения большого вреда вроде «положить ядро сети» фильтрация по MAC на уровне распределения (агрегации) создает определенные затруднения. В итоге коммутатор как был, так и остается неуправляемым, но мы можем управлять его окружением и даже выполнять какие-то действия с ним самим.

Ограничение неуправляемых коммутаторов

Ограничение одно и весьма большое — неуправляемость. Если нужно что-то большее, чем просто соединять два порта и передавать кадры Ethernet — нужно использовать управляемые коммутаторы.

Управляемые коммутаторы

В отличие от их более простых собратьев, которые выше канального уровня (2-й уровень модели OSI) не поднимались, управляемые коммутаторы выпускаются уровней L2, L2+, L3 и даже L3+.

При таком разнообразии описать все функции и особенности работы в рамках одной статьи просто нереально. Поэтому мы ограничимся описанием основных возможностей управляемых коммутаторов уровня L2.

Функции управления в коммутаторах L2

Управляемые коммутаторы L2 — вещь довольно распространенная. Например, их удобно использовать на уровне доступа, чтобы гибко управлять клиентским трафиком.

Коммутаторы L2 можно встретить и на уровне ядра сети. Коммутаторы на этом участке обеспечивают скоростное взаимодействие всех ветвей сети. При такой загрузке те или иные «крутые» функции L3 оказываются не востребованы, а иногда просто мешают. Роль анализаторов и фильтров трафика в такой архитектуре целиком возложена на коммутаторы уровня распределения (агрегации).

Ниже приводится очень сокращенный список функций управления, характерный для коммутаторов L2. Разумеется, для коммутаторов L2+ и, тем более, L3 список возможностей будет куда как длиннее. Но даже из этого сокращенного перечня хорошо понятны отличия от их неуправляемых собратьев.

Возможность удаленной перезагрузки или выключения

Редко, но такая возможность бывает востребована. Например, перезагрузка может потребоваться при перепрошивке устройства или необходимости откатиться назад без сохранения конфигурации. Выключение коммутатора — тоже может быть полезно. Например, «мягкое» выключение коммутатора уровня доступа может быть эффективно в качестве крайней меры при опасности массового заражения рабочих станций.

Port UP/Down

Возможность отключить порты — весьма полезная возможность для поддержания требуемого уровня безопасности. Работающая сетевая розетка в «тихом месте», оставленная без присмотра — это потенциальная «дыра». Самый простой способ избавиться от такой беды — просто перевести порт на коммутаторе в состояние Down.

Пример: неиспользуемые розетки в переговорной. Изредка они нужны, когда необходимо подключить дополнительное оборудование, например, для видеоконференций, а также ПК, МФУ и другие устройства. Однако при собеседовании кандидатов для приема на работу такие «свободные порты» могут оказаться брешью в безопасности, которую лучше прикрыть.

Разумеется, можно постоянно бегать в серверную и отключать-подключать порты вручную, выдергивая патчкорды из коммутатора или патчпанели. Но такой подход чреват не только необходимостью постоянно держать поблизости человека, способного это проделать, но и быстрым выходом разъемов из строя. Поэтому возможности менять состояние Up-Down для каждого порта рано или поздно окупится.

Защита от петель

Ошибки в виде «двойного подключения» приводят к созданию «петель» в сетях Ethernet и лишают сеть работоспособности.

Для их защиты придуманы специальные средства — в первую очередь мы говорим о семействе протоколов STP (Spanning Tree Protocol), который, кроме защиты от петель, предотвращает возникновение широковещательного шторма в сетях. Протоколы семейства STP работают на 2 уровне модели OSI (L2).

Агрегирование каналов

Позволяет объединить два или несколько портов (обычно применяется число, кратное 2) в один канал передачи данных. Один из известных проколов для агрегации — LACP (Link Aggregation Control Protocol), поддерживаемый большинством Unix-like операционных систем. LACP работает в режиме Active-Active и, благодаря ему, помимо повышения отказоустойчивости увеличивается и скорость передачи данных

Поддержка VLAN

VLAN (Virtual Local Area Network) — группа устройств, обменивающихся трафиком на канальном уровне (2 уровень сетевой модели OSI), хотя физически они могут быть подключены к разным коммутаторам.

Известен и обратный прием, когда один коммутатор при помощи VLAN «нарезается» на несколько независимых сегментов. Устройства из разных VLAN по умолчанию (без маршрутизации) «недоступны» на канальном уровне, не важно, подключены они к одному коммутатору или к разным. В то время как устройства из одного VLAN могут общаться между собой на канальном уровне, даже будучи подключенными к разным коммутаторам.

Это применяется как при разделении сети на подсети, например, для снижения уровня широковещательного трафика, так и для объединения устройств из различных сегментов крупной корпоративной сети в одну подсеть, организованную по единым правилам.

Например, если всей бухгалтерии, находящейся на 2-м, 3-м и 5-м этажах необходимо дать доступ к серверу 1С, но при этом запретить доступ к сети вычислительного кластера для инженерных расчетов, то разумнее всего сделать дополнительный VLAN, настроить общие ограничения, после чего приписать к нему порты всех бухгалтерских компьютеров.

Под QoS (Quality of Service) обычно подразумевают способность сети обеспечить необходимый уровень сервиса заданному сетевому трафику.

Например, в сети, при работе оборудования для видеоконференций, трафик между источником и приемником видеотрансляции будет более приоритетным, чем, например, копирование документов для инженеров техподдержки.

Существует множество различных инструментов, облегчающие подобные задачи, в том числе создание аппаратных очередей, flow-control и так далее.

Безопасность

Под безопасностью можно понимать самые разнообразные функции, например, те же VLAN.

Также среди наиболее известных: Port Security, фильтрация Layer 3 IP, фильтрация Layer 4 TCP/UDP.

Например, вот список функций безопасности для коммутаторов L2 серии GS2220:

Как видим, есть довольно много возможностей, которые востребованы в тех или иных обстоятельствах.

Рисунок 4. GS2220-50HP — 48-портовый гигабитный PoE коммутатор L2 c 2 Uplink SFP GBE.

Управление

Возможности управления и контроля могут быть самые различные. Например, через веб-интерфейс, CLI (интерфейс командной строки), настройка через консольный порт RS-232, сохранение, извлечение и клонирование конфигурации, расписание включения PoE (для коммутаторов с PoE).

Для случаев расследования нарушений безопасности и анализа сетевых проблем интерес вызывают такие функции, как зеркалирование портов.

Старый добрый SNMP протокол тоже играет немаловажную роль, как в плане опроса и управления по протоколам SNMP v1/2c/3, так и оповещения с использованием механизма SNMP Trap.

И, наконец, последний писк моды — централизованное управление через облачную систему, такую как Zyxel Nebula, позволяющую забыть о вопросах локального доступа для управления, учета оборудования и других наболевших темах.

Что в итоге

Не бывает «плохих» и «хороших» направлений развития сетевых устройств. Для каждого типа оборудования существует своя область применения. Зная особенности того или иного класса устройств, можно подобрать для каждой задачи наиболее эффективное решение.

Источник

Управляемый или неуправляемый коммутатор: в чём разница?

Worton

Купить FS коммутаторы для предприятий

Что такое управляемый коммутатор или неуправляемый коммутатор?

Управляемый коммутатор

Неуправляемый коммутатор

По сравнению с управляемыми коммутаторами, неуправляемые коммутаторы кажутся более “безмозглыми”. Они представляют собой сетевой коммутатор подключи и работай. Пользователям нужно подключить их и ждать, пока они начнут работать. Потому что неуправляемые коммутаторы вообще не требуют настройки. Поэтому, когда пользователям нужно немногие порты в их доме или в конференц-зале, Неуправляемый коммутатор может использоваться как простой настольный коммутатор для удовлетворения их потребностей.

Управляемый vs неуправляемый коммутатор: в чём разница

На рынке существуют различные типы управляемых и неуправляемых коммутаторов, таких как Cisco управляемые/неуправляемые коммутаторы, Netgear управляемый/неуправляемый коммутатор, HP управляемые коммутаторы и т. д. И мнения о приложениях этих сетевых коммутаторов меняются от человека к человеку. Чем отличаются управляемый коммутатор от неуправляемого?

Управляемый vs неуправляемый коммутатор: какой из них может удовлетворить ваши потребности?

Во многих случаях сетевым менеджерам приходится выбирать наиболее подходящие сетевые коммутаторы, чтобы обеспечить нормальную работу всей сетевой системы. Затем управляемые коммутаторы vs неуправляемые коммутаторы: как выбрать подходящий для практической потребности сети? Вот два вопроса, которые могут задать многие пользователи.

Управляемые или неуправляемые коммутаторы для бизнес-сети?

Ответ на этот вопрос не может быть простым “Да” или “Нет”, поскольку потребности каждой сети предприятия и ее развертывания могут быть уникальными. Но обычно управляемые коммутаторы подходят для бизнес-сетей лучше, чем неуправляемые коммутаторы для многих предприятий. Есть несколько причин, по которым управляемые коммутаторы предпочтительнее.

Сначала давайте начнем с потребностей бизнес-сети. Выбирая между управляемыми коммутаторами и неуправляемыми коммутаторами, первые занимают хорошие позиции в предоставлении высокоскоростных линий связи и обеспечении необходимой пропускной способности, поскольку интенсивные рабочие нагрузки и большой объем трафика являются отличительными функциями корпоративных сетей. Такие функции как Link Aggregation Control Protocol (LACP), позволяют пользователю увеличить больше пропускной способности, предоставляемой агрегированием физических каналов связи.

По сравнению с неуправляемыми коммутаторами, управляемые коммутаторы обычно предлагают большую безопасность, которой многие сетевые разработчики придают большое значение, независимо от того, являются ли они крупными, средними или малыми предприятиями. Согласно отчету Verizon 2019 Data Breach Investigations Report (DBIR), 43% кибер-атак нацелены на малые предприятия. Так что оставайтесь активными, чтобы защитить вашу бизнес-информацию. VLAN могут сохранить трафик разных пользователей, например сотрудники в разных отделах отделены друг от друга, чтобы обеспечить соответствующую информацию. А протоколы управления позволяют сетевым администраторам контролировать устройства, а также производительность сети, чтобы быстро обнаруживать проблемы.

Более того, управляемые коммутаторы предоставляют избыточность, от которой предприятия могут получить большую выгоду. Время простоя и потеря данных являются катастрофой для бизнеса, вызывая серьезные финансовые проблемы. Восстановление после бедствия простоя приводит к затратам не только на рабочих, но и на замену оборудования. Управляемые коммутаторы максимально помогают бизнесу избежать такого сбоя сети. В сочетании с spanning tree protocol (STP), управляемый коммутатор предоставляет избыточность пути. Даже если в случае сбоя линии связи или кабеля, он обеспечивает альтернативный путь для трафика.

В совокупности бизнес-сеть получает больше преимуществ от управляемых коммутаторов с точки зрения пропускной способности сети, безопасности и надежности.

Управляемые или неуправляемые коммутаторы для домашнего использования?

Если вы искали на соответствующем форуме, вы обнаружите, что многие люди предпочитают использовать управляемый коммутатор 8 портов или управляемый коммутатор 24 порта для своего дома. Означает ли это, что управляемые коммутаторы более популярны в домашней сети? Нет. Если пользователь хочет иметь больше контроля над своей домашней сетью и уделять больше внимания защите конфиденциальности, выбор управляемого коммутатора для домашнего использования намного лучше. Однако, если пользователь просто хочет, чтобы домашняя сеть работала нормально и не хотела тратить много времени на управление, тогда неуправляемые коммутаторы plug-and-play лучше всего подходят для них.

Резюме

Мы провели сравнение об управляемых vs неуправляемых коммутаторах и о том, как выбрать их для вашей бизнес-сети или домашнего использования. Если вам подходит управлять локальной сетью и настраивать все, тогда управляемый коммутатор является мощным вариантом. Те, кто хочет держать вещи просто дома, должны подобрать неуправляемый коммутатор.

Источник