Как выбрать коммутатор (switch): руководство для офиса, кампуса и ЦОД

Коротко: Коммутатор (switch) — устройство, которое передаёт Ethernet-кадры между портами локальной сети по MAC-адресам, а модели L3 ещё и маршрутизируют трафик между подсетями. Выбор начинается с уровня сети (доступ, агрегация, ядро или ЦОД), затем определяются число и скорость портов (1G–400G), нужен ли L3, PoE-бюджет и способ резервирования. Для офиса на 30–40 рабочих мест обычно хватает одного управляемого L2/L2+ коммутатора на 48 портов 1G с аплинками 10G.

Что делает коммутатор и чем он отличается от маршрутизатора

Коммутатор работает внутри одной сети: запоминает, за каким портом находится какой MAC-адрес, и отправляет кадр только туда, куда нужно. Так устроен канальный уровень, L2. Маршрутизатор связывает разные сети и работает с IP-адресами — это уровень L3.

Граница давно размыта. L3-коммутатор маршрутизирует между VLAN аппаратно, на скорости портов, и внутри здания или ЦОД заменяет маршрутизатор. Но для выхода в интернет, NAT, VPN и межсетевого экрана по-прежнему нужен маршрутизатор или NGFW: у коммутатора нет нужных функций и таблиц под полную таблицу интернет-маршрутов, за исключением отдельных моделей для операторов.

Уровни сети: доступ, агрегация, ядро, ЦОД

Первое, что нужно определить, — где будет стоять коммутатор. От этого зависят порты, функции и требования к отказоустойчивости.

Уровень	Что подключают	Типичные порты	Ключевые функции	Примеры серий
Доступ	ПК, телефоны, точки Wi-Fi, камеры	24/48 × 1G или 2,5/5G, аплинки 10/25G	PoE, VLAN, 802.1X, стек	Cisco Catalyst 9200/9300, Huawei S5735, Juniper EX2300/EX4100
Агрегация	коммутаторы доступа этажей	24/48 × 10/25G, аплинки 40/100G	L3, резервирование, MLAG	Catalyst 9500, Huawei S6730, Juniper EX4650
Ядро кампуса	агрегация, серверная	10/25/40/100G, часто модульные шасси	маршрутизация, два супервизора, резерв БП	Catalyst 9600, Huawei S12700E, Juniper EX9200
ЦОД: leaf (ToR)	серверы, СХД	48 × 10/25G, 6–8 × 100G	низкая задержка, EVPN-VXLAN	Cisco Nexus 9300, Juniper QFX5120, Arista 7050X3
ЦОД: spine	все leaf	32–64 × 100/400G	ECMP, BGP, высокая плотность	Juniper QFX5220/5230, Arista 7060X4, Huawei CE8800

Небольшому офису хватает одного уровня — доступа, иногда со стеком из двух коммутаторов. Здание на несколько этажей строят в три уровня или в два (свёрнутое ядро, когда агрегация и ядро совмещены). Дата-центр — фабрикой spine-leaf, о ней в статьях про Juniper QFX и Arista 7050/7060/7280.

Управляемый, smart или неуправляемый

Тип	Что умеет	Где уместен
Неуправляемый	только коммутация кадров, без настроек	дом, стенд, подключение пары устройств
Smart (web-managed)	VLAN, базовый QoS, зеркалирование через веб-интерфейс	малый офис без выделенного администратора
Управляемый L2/L2+	CLI, SNMP, VLAN, STP, LACP, ACL, 802.1X, статическая маршрутизация (L2+)	любая корпоративная сеть, уровень доступа
Управляемый L3	всё перечисленное плюс OSPF, BGP, VRF, VRRP, мультикаст-маршрутизация	агрегация, ядро, ЦОД

Для бизнес-сети берут управляемый: без него нельзя разделить сеть на VLAN (бухгалтерия, гости, камеры), увидеть ошибки на портах, ограничить доступ и защитить сеть от петель.

L2, L2+ или L3: нужна ли маршрутизация

L2 — VLAN, коммутация, STP, агрегация каналов. Маршрутизацию между VLAN делает другое устройство. L2+ (у разных производителей — Lite L3) добавляет статические маршруты и маршрутизацию между VLAN, иногда RIP или OSPF для небольших сетей. L3 — полный набор: OSPF, IS-IS, BGP, VRF, VRRP, PIM, а в ЦОД — EVPN-VXLAN.

Практическое правило: доступ — L2 или L2+, агрегация и ядро — L3, leaf в ЦОД — L3 с EVPN-VXLAN. Маршрутизация на доступе нужна, когда трафик между VLAN одного этажа не должен ходить через ядро или когда сеть строится полностью маршрутизируемой, без растянутых VLAN.

Учитывайте лицензии: у части производителей OSPF, BGP или VXLAN включаются отдельной лицензией, даже если железо их поддерживает.

Скорости портов и форм-факторы: от 1G до 400G

Скорость	Медь	Оптика / DAC	Где применяют
1G	RJ45 1000BASE-T	SFP	рабочие места, телефоны, камеры
2,5G / 5G	RJ45 мультигигабит (802.3bz)	—	точки Wi-Fi 6/6E/7 по существующему Cat5e/Cat6
10G	RJ45 10GBASE-T	SFP+	аплинки доступа, серверы
25G	—	SFP28	серверы в ЦОД, аплинки
40G	—	QSFP+	аплинки и магистрали предыдущего поколения
100G	—	QSFP28	аплинки агрегации, spine, межсоединения
400G / 800G	—	QSFP-DD, OSFP	spine новых фабрик, AI-кластеры

Порты QSFP часто можно разбить кабелем breakout: 1 × 40G на 4 × 10G, 1 × 100G на 4 × 25G, 1 × 400G на 4 × 100G. Модули и кабели подбирают под конкретный коммутатор, подробно — в статье SFP и QSFP модули.

Переподписка (oversubscription) — отношение суммарной скорости портов доступа к скорости аплинков. Например, 48 × 1G = 48 Гбит/с на два аплинка по 10G = 20 Гбит/с дают 2,4:1. Для офиса нормальны значения до 20:1, для серверов в ЦОД стремятся к 3:1 и ниже.

PoE: питание телефонов, камер и точек Wi-Fi

Если к коммутатору подключаются IP-телефоны, камеры или точки доступа, нужна модель с PoE. Стандарты: 802.3af — до 15,4 Вт на порту, 802.3at (PoE+) — до 30 Вт, 802.3bt (PoE++) — до 60 и 90 Вт. Ключевой параметр — суммарный PoE-бюджет, который определяется блоками питания: у 48-портовой модели он обычно меньше, чем 48 × 30 Вт.

Посчитайте резерв мощности по классам всех устройств, добавьте 15–20% запаса и сравните с бюджетом модели в вашей комплектации БП. Таблица классов и пример расчёта — в статье PoE, PoE+ и PoE++.

Производительность, буферы и таблицы

Коммутационная способность (switching capacity) показывает, сколько трафика коммутатор пропускает через себя. Производители указывают её в двунаправленном виде: для 48 × 1G и 4 × 10G это (48 + 40) × 2 = 176 Гбит/с. Если заявленная цифра не меньше этой суммы, коммутатор неблокирующий — все порты могут работать на полной скорости одновременно.

Пакетная производительность (Mpps) важна при большом количестве мелких пакетов: VoIP, видеонаблюдение, телеметрия. Для 1G на минимальных кадрах это около 1,488 млн пакетов в секунду на порт.

Буфер сглаживает кратковременные всплески трафика (микробёрсты). Для доступа достаточно нескольких мегабайт, в ЦОД при сходящихся потоках (несколько серверов к одному) нужны десятки мегабайт, на стыках с WAN — глубокие буферы в гигабайтах.
Таблица MAC-адресов — сколько устройств коммутатор запомнит. Для доступа хватает 16–32 тыс., для агрегации в больших сетях и в ЦОД с виртуализацией нужно больше.
Таблицы маршрутов и ARP/ND — критичны на L3-уровне. У L2+ моделей маршрутов могут быть сотни, у L3 ядра — десятки и сотни тысяч.

Стекирование и отказоустойчивость

Стек объединяет несколько коммутаторов в один логический: одна конфигурация, один IP управления, агрегация каналов с портами разных физических устройств. У Cisco это StackWise, у Juniper — Virtual Chassis, у Huawei — iStack и CSS.

Альтернатива стеку — MLAG: два независимых коммутатора выглядят для подключённого устройства как один, но управляются раздельно. Названия: vPC у Cisco Nexus, M-LAG у Huawei, MC-LAG у Juniper, MLAG у Arista. В ЦОД всё чаще используют EVPN multihoming (ESI-LAG) — стандартный механизм без межкоммутаторного линка.

Два блока питания с горячей заменой и независимыми вводами.
Сменные вентиляторы с правильным направлением обдува под горячий и холодный коридоры.
Для модульных шасси — два супервизора и обновление ПО без остановки (ISSU), если оно поддерживается.

ПО, лицензии и управление

Операционная система определяет набор функций и удобство эксплуатации. Cisco Catalyst работают на IOS XE, Nexus — на NX-OS, Juniper — на Junos, Huawei — на VRP, Arista — на EOS. У всех есть CLI, SNMP, syslog; у современных моделей — NETCONF/RESTCONF, потоковая телеметрия и автоматическое развёртывание (ZTP).

Лицензии бывают бессрочными и по подписке. У Cisco Catalyst 9000 есть уровни Network Essentials и Network Advantage плюс подписка DNA, у Juniper — уровни Standard, Advanced и Premium, у Huawei — лицензии на функции, привязанные к серийному номеру устройства. При покупке, особенно б/у, проверяйте, какие функции нужны и включены ли они в имеющуюся лицензию.

Облачное управление (Cisco Meraki, Juniper Mist, Huawei iMaster NCE) упрощает работу с десятками филиалов, но требует постоянной подписки и доступа к облаку производителя.

Производители и линейки: кто что закрывает

Производитель	Кампус: доступ	Кампус: агрегация и ядро	ЦОД
Cisco	Catalyst 9200, 9300	Catalyst 9500, 9600	Nexus 9300, 9500
Huawei	S5735, S5731, S5732-H	S6730, S7700, S12700E	CloudEngine 6800, 8800, 16800
Juniper	EX2300, EX3400, EX4100, EX4400	EX4650, EX9200	QFX5100–QFX5240
Arista	серия 720 (кампус)	7050X, 7280R	7050X, 7060X, 7280R

Подробно по линейкам: коммутаторы Huawei S-серии и CloudEngine, Juniper EX, Juniper QFX и Arista — по ссылкам выше. Для закупок с требованием отечественного происхождения есть российские производители — подробнее в обзоре импортозамещения. В смешанной сети производители совместимы по стандартным протоколам: 802.1Q, LACP, MSTP, LLDP, OSPF, BGP, EVPN-VXLAN.

Как выбрать коммутатор: 7 шагов

Определите уровень и роль: доступ, агрегация, ядро, leaf или spine.
Посчитайте порты: текущие подключения плюс 20–30% запаса. Типовые варианты — 24 и 48 портов.
Выберите скорости: 1G для рабочих мест, 2,5/5G для точек Wi-Fi 6E/7, 10/25G для серверов, аплинки с переподпиской не выше допустимой для задачи.
Решите про L3: нужна ли маршрутизация на этом уровне и какие протоколы (статические маршруты, OSPF, BGP, VXLAN).
Посчитайте PoE-бюджет, если есть телефоны, камеры, точки доступа.
Заложите отказоустойчивость: стек или MLAG, два БП, направление обдува под стойку.
Проверьте ПО и лицензии: нужные функции, поддерживаемая версия, совместимость с системой управления и с имеющейся сетью.

Типичные ошибки и на что смотреть в б/у

Узкие аплинки. 48 портов 1G на один аплинк 1G — переподписка 48:1 и очереди в часы пик.
PoE «по портам», а не по бюджету. Портов хватает, а мощности нет.
Неправильный обдув. Коммутатор, выдувающий воздух в холодный коридор, перегревает соседей и себя.
Нет нужной лицензии. L3-функции или стек могут требовать отдельной лицензии.
Несовместимые модули. Часть коммутаторов не принимает оптику без кодировки под производителя.

При покупке б/у проверяют: время работы и журнал ошибок, состояние портов под нагрузкой, работу PoE на каждом порту, версию ПО и наличие поддержки производителем, полноту лицензий, комплект БП и вентиляторов.

Что учесть при закупке

Точный партномер: в нём закодированы число и тип портов, PoE, тип БП, направление обдува.
Комплектность: блоки питания (один или два, с PoE или без), вентиляторы, модули аплинков, стековые кабели, крепёж.
Оптика: модули SFP/QSFP и DAC-кабели под конкретную платформу, с запасом.
Лицензии: уровень, срок, привязка к устройству.
Гарантия и сроки: для новых — гарантия поставщика, для б/у — тестирование перед отгрузкой и гарантия магазина; сроки зависят от наличия на складе.

У нас в каталоге коммутаторы всех уровней — новые и б/у. Подберём модель, оптику и ЗИП под вашу схему сети.

Смотреть коммутаторы в наличии →

Вопросы по теме

Чем управляемый коммутатор отличается от неуправляемого?

Управляемый поддерживает VLAN, STP, агрегацию каналов, ACL, мониторинг по SNMP и настройку через CLI или веб. Неуправляемый просто передаёт трафик без настроек и годится только для самых простых задач.

Сколько портов брать с запасом?

Закладывайте 20–30% свободных портов. Если сейчас занято 35 портов, берите 48-портовую модель или стек из двух по 24, чтобы рост не требовал замены оборудования.

Какой коммутатор нужен для серверов с 10G или 25G?

Коммутатор уровня ЦОД или агрегации с портами SFP+ (10G) или SFP28 (25G) и аплинками 100G: например, Cisco Nexus 93180YC, Juniper QFX5120-48Y, Arista 7050SX3-48YC8, Huawei CE6863.

Нужен ли L3 на уровне доступа?

Обычно нет: доступ делают L2 или L2+, а маршрутизацию выносят на агрегацию или ядро. L3 на доступе нужен, если сеть строится полностью маршрутизируемой или трафик между локальными VLAN не должен ходить через ядро.

Что важнее в PoE — мощность порта или бюджет?

Суммарный бюджет. Порт может держать 30 Вт, но при полной загрузке мощности блоков питания не хватит. Посчитайте резерв по классам всех устройств и сравните с бюджетом модели.

Что даёт стекирование?

Несколько коммутаторов управляются как один: единая конфигурация и IP управления, агрегация каналов на разные физические устройства. При отказе одного члена стека остальные продолжают работу.

Чем стек отличается от MLAG?

Стек — одна логическая система с общей плоскостью управления. MLAG — два независимых коммутатора, которые согласованно обслуживают агрегированный канал. MLAG надёжнее при обновлении ПО: устройства обновляются по очереди.

Что такое переподписка?

Отношение суммарной скорости портов доступа к скорости аплинков. Например, 48 × 1G на 2 × 10G даёт 2,4:1. Для офиса допустимо до 20:1, для серверов в ЦОД стремятся к 3:1 и ниже.

Можно ли смешивать коммутаторы разных производителей?

Да, по стандартным протоколам: 802.1Q для VLAN, LACP, MSTP, LLDP, OSPF, BGP, EVPN-VXLAN. Фирменные протоколы вроде PVST+, CDP или vPC между вендорами не работают, их заменяют стандартными.

Стоит ли брать б/у коммутатор?

Для многих задач да: корпоративные коммутаторы рассчитаны на долгую работу. Важно проверить порты, PoE, журнал ошибок, лицензии и поддержку ПО, а также получить гарантию продавца.