Характеристики та технології / Мережеве обладнання
Некерований комутатор зручний, коли потрібно просто додати порти. Керований потрібен, коли важливо розділити трафік, бачити стан з’єднань і керувати поведінкою мережі. Кількість портів і PoE самі по собі не відповідають на це питання.
Що дає керування
Набір функцій залежить від моделі: VLAN, статистика портів, журнали, діагностика, захист від петель або керування PoE можуть бути доступні в різному обсязі. Порівняння TP-Link розділяє некеровані, web-smart і керовані пристрої. Назва Smart не замінює перевірку потрібної функції в документації.
Навіщо відокремлювати камери
Умовний офіс має робочі комп’ютери, камери й гостьовий Wi-Fi. Зручно створити різні сегменти, щоб гість не отримував прямий доступ до інтерфейсу реєстратора. Водночас адміністратору потрібен дозволений шлях до NVR. Отже, метою є не просто три номери VLAN, а зрозумілий перелік дозволених з’єднань.
| Потреба | Що шукати |
|---|---|
| Додати порти | Некерований або базовий комутатор |
| Окремі сегменти | Потрібний тип VLAN |
| Діагностика | Статистика, журнал, дзеркалювання |
| Керування живленням | Функції PoE конкретної моделі |
VLAN не замінює правила доступу
VLAN розділяє мережу на логічні сегменти. Зв’язок між ними може організовувати маршрутизатор або пристрій із відповідними L3-функціями. Дозволи між сегментами потрібно налаштувати окремо. Основи сегментації наведено в поясненні VLAN від TP-Link. Не вважайте камери захищеними лише тому, що їм призначено інший номер мережі.
Tagged, untagged і зв’язок між комутаторами
Кінцевий пристрій може отримувати звичайні кадри без тегу, тоді як між мережевими вузлами передаються кілька VLAN із тегами. Налаштування обох кінців мають узгоджуватися. TP-Link пояснює різницю tagged та untagged. Не змінюйте віддалено VLAN керування без плану повернення доступу.
Як перевірити результат
Після налаштування перевірте окремо: камери пишуться на NVR, адміністратор відкриває потрібний інтерфейс, гостьовий клієнт його не відкриває, дозволені оновлення й час працюють. Збережіть конфігурацію та схему портів. Перевірка лише доступу до інтернету не показує, чи виконана ізоляція всередині об’єкта.
Перевірка перед вибором
- Опишіть дозволені з’єднання між групами.
- Перевірте VLAN на всіх проміжних вузлах.
- Збережіть резервну конфігурацію і спосіб локального доступу.
Часті запитання
PoE-комутатор завжди керований?
Ні. Подача живлення та мережеве керування є різними можливостями.
VLAN автоматично прискорює мережу?
Ні. Сегментація не збільшує фізичну швидкість портів або uplink.
Некерований комутатор не пропускає теги?
Деякі моделі пропускають tagged-кадри, але це не дає можливості налаштовувати VLAN та ізоляцію портів.
Коротко
Керований комутатор обирають під конкретні правила мережі й діагностику, а не заради самого напису Managed.