Управляемый L2+ или L3 коммутатор HASIVO — в чём разница

Обозначения L2+ и L3 в описании коммутатора относятся к тому, какие функции устройство выполняет с трафиком между сегментами сети. Управляемый коммутатор второго уровня с расширенными функциями передаёт кадры внутри сегментов и умеет часть операций уровня выше; коммутатор третьего уровня самостоятельно маршрутизирует трафик между сегментами и работает по протоколам маршрутизации.

Разберём, что различает эти два класса на примере линейки HASIVO, где достаточно расширенного второго уровня, когда нужен третий и как это влияет на схему сети объекта.

Что делает управляемый коммутатор второго уровня

• Разделение на сегменты. Порты объединяются в изолированные группы; трафик одной группы не виден другой.
• Магистральные порты. Передача нескольких сегментов по одному каналу с маркировкой кадров.
• Резервирование связей. Протоколы связующего дерева и кольцевые схемы для устранения петель и восстановления связи после обрыва.
• Агрегирование каналов. Объединение нескольких портов в один логический канал.
• Приоритезация трафика. Разметка и обработка приоритетов для голоса, видео и данных.
• Ограничение широковещания. Защита сети от лавины пакетов.
• Функции расширенного уровня. Управление подпиской на групповые рассылки, ограничение доступа по спискам, статические маршруты в ограниченном объёме.

Что добавляет третий уровень

• Маршрутизация между сегментами. Трафик между группами проходит через сам коммутатор, а не через внешний маршрутизатор.
• Протоколы динамической маршрутизации. Обмен маршрутной информацией с соседними устройствами и автоматический пересчёт путей.
• Полноценные списки доступа. Фильтрация по адресам и портам между сегментами на аппаратном уровне.
• Резервирование шлюза. Два устройства обслуживают один адрес шлюза, переключение прозрачно для подключённых узлов.
• Маршрутизация групповых рассылок. Передача потоков видеонаблюдения между сегментами.
• Ретрансляция служебных запросов. Обслуживание запросов на получение адресов из сегментов, где нет собственного сервера.

Сравнение классов

Когда достаточно расширенного второго уровня

• Объект с одним–двумя сегментами: рабочие места и видеонаблюдение.
• Есть отдельный маршрутизатор или межсетевой экран, через который проходит весь межсегментный трафик, и его производительности хватает.
• Коммутатор работает узлом доступа, к которому подключаются камеры, точки доступа и рабочие места.
• Объём трафика между сегментами невелик по сравнению с трафиком внутри них.
• Сеть не требует автоматического пересчёта маршрутов при изменении топологии.

Когда нужен третий уровень

• Много сегментов с интенсивным обменом. Пропускание всего межсегментного трафика через внешний маршрутизатор создаёт узкое место.
• Распределённый объект. Несколько зданий или корпусов со своими сегментами и резервными связями между ними.
• Видеонаблюдение с разделением на подсети. Потоки от камер идут в серверную через маршрутизацию, а не через общий сегмент.
• Требования к изоляции. Разграничение доступа между сегментами реализуется аппаратно на коммутаторе ядра.
• Резервирование ядра. Два устройства с общим адресом шлюза обеспечивают работу при отказе одного.
• Рост сети. Проект, в котором число сегментов будет увеличиваться, закладывается на третьем уровне сразу.

Типовая схема объекта

На среднем объекте два класса устройств применяются вместе.

• Ядро. Коммутатор третьего уровня с оптическими портами, маршрутизация между сегментами, резервирование шлюза.
• Уровень доступа. Управляемые коммутаторы с питанием устройств по кабелю для камер, точек доступа и телефонов; аплинки по оптике к ядру.
• Периферийные шкафы. Компактные модели в исполнении для уличных и промышленных условий с двумя вводами питания.
• Аплинки. Оптические соединения между шкафами и ядром, при необходимости — кольцевая схема с быстрым восстановлением.
• Выход наружу. Маршрутизатор или межсетевой экран за коммутатором ядра.

Частые вопросы

Можно ли обойтись одним устройством третьего уровня на небольшом объекте? Да, если числа портов хватает. Оно закрывает и подключение устройств, и маршрутизацию между сегментами.

Что произойдёт, если поставить только устройства второго уровня? Сеть будет работать, но весь трафик между сегментами пойдёт через внешний маршрутизатор. При большом обмене между сегментами он станет узким местом.

Нужны ли лицензии для функций третьего уровня? Состав функций проверяется по конкретной модели и версии прошивки до заказа: набор различается между линейками.

Как выбрать между двумя классами при ограниченном бюджете? По схеме сети. Если сегментов немного и обмен между ними невелик, разницу в цене разумнее вложить в запас портов и в оптические аплинки.

Можно ли перейти на третий уровень позже? Да, добавлением коммутатора ядра. Существующие устройства доступа при этом остаются в схеме, поэтому оптические аплинки закладываются с самого начала.

Что мы делаем

Подбираем коммутаторы HASIVO под схему сети объекта — управляемые устройства доступа с питанием по кабелю, модели для уличных и промышленных шкафов, устройства третьего уровня для ядра. Считаем порты, бюджет питания и полосу аплинков, проверяем состав функций по прошивке, помогаем с сегментацией и резервированием. Оснащение переговорных и залов закрывает направление систем конференцсвязи.

Пришлите схему объекта и список подключаемых устройств на sale@tkasiatorg.ru — подберём класс и модели коммутаторов, посчитаем порты и питание и дадим цены и сроки поставки.