Huawei S310-48T4S — управляемый коммутатор L2+ на 48 гигабитных портов без PoE с аплинком 4 × GE SFP

Описание

Буква T в артикуле — это отсутствие PoE, и покупают такую модель именно за это. На объекте почти всегда есть два разных мира: камеры, домофоны и точки доступа, которым питание нужно по витой паре, и всё остальное — компьютеры, принтеры, МФУ, кассовые терминалы, серверы, видеорегистраторы, шлюзы телефонии, — которое питается от розетки и в PoE не нуждается вовсе. Ставить под второй мир коммутатор с бюджетом PoE означает платить за 380 Вт блока питания, который никогда не включится. S310-48T4S закрывает этот сегмент: 48 портов 10/100/1000BASE-T, четыре порта GE SFP под аплинк и полноценное управление уровня L2+.

Цифры производительности здесь стоит читать вместе, а не по отдельности. Коммутация 104 Гбит/с — это ровно суммарная полоса всех 52 портов в дуплексе (48 медных плюс 4 оптических), то есть матрица неблокирующая: коммутатор физически не может стать узким местом между своими портами. Показатель 77 Mpps — это обработка пакетов на скорости линии, включая мелкие кадры, на которых дешёвые свитчи начинают терять трафик. Реальное ограничение у модели одно и оно наверху: аплинк гигабитный, четыре порта GE SFP, и даже собранные в одну группу LACP они дают не больше четырёх гигабит вверх. Для этажа с рабочими местами, где трафик в основном горизонтальный или уходит в интернет, этого достаточно с запасом; если же через этот коммутатор в серверную поедут потоки полусотни камер или тяжёлые бэкапы, аплинк нужно брать десятигигабитный — и в серии для этого есть прямой аналог.

Сетевой функционал — взрослый, а не «управляемый на словах». До 32 000 MAC-адресов и 4094 VLAN, Voice VLAN и MUX VLAN, назначение VLAN по MAC-адресам, протоколам, IP-подсетям, политикам и портам, VLAN stacking. Это L2+ с маршрутизацией: статические маршруты, PBR, OSPFv2 и OSPFv3, при этом таблица ограничена 512 записями FIBv4 и 512 FIBv6 — локальную маршрутизацию между сегментами устройство тянет, ядром сети не становится. Отказоустойчивость: ERPS по G.8032 с переключением за миллисекунды, Smart Link для резервирования аплинка, STP/RSTP/MSTP с защитой BPDU, root и петель, агрегация LACP, VRRP и BFD. iStack объединяет несколько коммутаторов в один логический — управление, конфигурация и обновление идут через одну точку входа, а межшассийная агрегация каналов страхует от обрыва одного линка.

Безопасность сегмента, где сидят пользователи, — отдельная причина брать управляемую модель вместо неуправляемого свитча из щита. DHCP snooping для IPv4 и IPv6 с делением портов на доверенные и недоверенные отсекает чужой DHCP-сервер, который сотрудник поднял на роутере «для Wi-Fi в переговорной»; привязка IP-адреса, MAC-адреса, порта и VLAN плюс sticky MAC не дают подменить устройство в известной розетке; изоляция портов и port security ограничивают горизонтальные перемещения; аутентификация 802.1X с лимитом пользователей на порт, AAA, RADIUS, HWTACACS и NAC закрывают вход в сеть. Есть защита от DoS-, ARP- и ICMP-атак, строгое изучение ARP-записей, чёрные и белые списки, защита CPU, SSHv2.0 и HTTPS для доступа к самому устройству. Плюс QoS: восемь очередей на порт, ограничение скорости на вход и выход, двухскоростной трёхцветный CAR, перемаркировка 802.1p и DSCP, фильтрация L2–L4 — телефония и видео не тонут в офисном трафике.

Монтажная и эксплуатационная часть. Корпус 1U, габариты 43.6 × 442 × 220 мм: глубина всего 220 мм, поэтому устройство встаёт в неглубокий настенный шкаф в кроссовой этажа, а не только в полноразмерную стойку. Масса в полной комплектации с упаковкой — 3.59 кг. Блок питания встроенный, номинал 100–240 В AC 50/60 Гц, предельный диапазон 90–290 В и 45–65 Гц — запас под просадки в старых сетях. Максимальное потребление 52.05 Вт, и это принципиально отличает модель от PoE-собратьев: одному такому коммутатору хватает небольшого ИБП, а тепловыделение в шкафу минимальное. Охлаждение активное, с интеллектуальным управлением оборотами: звуковая мощность 46.6 дБ(А) при нормальной температуре и 54.3 дБ(А) при высокой, звуковое давление 34.6 дБ(А) — место ему в кроссовой или закрытом шкафу, а не на стеллаже в кабинете. Рабочий диапазон −5…+50 °C на высоте до 1800 м, выше допустимая температура снижается на 1 °C на каждые 220 м подъёма: для Алматы и области в черте города ограничение не срабатывает, для объектов в предгорьях и на ретрансляторах его закладывают в расчёт. Хранение −40…+70 °C, влажность 5–95% без конденсации. Из полезного при обслуживании — тест кабеля VCT прямо из веб-интерфейса: обрыв и его дистанция видны без обхода этажей с прибором, а также зеркалирование портов, 802.3az (EEE), SNMPv1/v2/v3, RMON, LLDP/LLDP-MED, облачное управление через приложение Huawei eKit и NETCONF/YANG, автоматическое обновление через HOUP.

Два предупреждения перед закупкой, которые экономят повторный выезд. Первое: оптические трансиверы и патч-корды в комплект не входят и считаются отдельно, а разъёмы здесь GE SFP — модуль SFP+ на 10 Гбит/с в них не ставится. Второе: питание камер этот коммутатор не даёт совсем, поэтому под видеонаблюдение либо берут PoE-версию, либо закладывают инжекторы и отдельные блоки — планировать «докупим PoE потом» на этой модели нельзя. Гарантия 3 года. Позиция удобна под тендер: закрываем поставку по технической спецификации заказчика, готовим спецификацию под ТЗ и сверяем параметры построчно. Onset Pro не только поставляет, но и монтирует: шкаф, укладка и кроссировка, разбивка на VLAN, стек iStack, стыковка с ядром. Цену Huawei S310-48T4S в Алматы, наличие и стоимость работ уточняйте по телефону и WhatsApp: +7 (777) 311-21-00.

Чем отличается от соседних моделей

В серии eKitEngine S310 модели различаются буквами после числа портов, и разница практическая. Прямой конкурент внутри линейки — S310-48T4X: те же 48 медных портов и то же отсутствие PoE, но аплинк 4 × 10GE SFP+, коммутация 176 Гбит/с и 131 Mpps вместо 104 Гбит/с и 77 Mpps, а потребление даже ниже — 44.3 Вт. Разница в цене между ними в текущем прайсе невелика, уточните её у менеджера: если в перспективе через коммутатор пойдут камеры или бэкапы, десятигигабитный аплинк снимает вопрос на годы вперёд, и 48T4S остаётся оправдан только там, где ядро само гигабитное и модули 10G ставить некуда. S310-48P4S — это тот же движок (104 Гбит/с, 77 Mpps, 4 × GE SFP), но с PoE+ и бюджетом 380 Вт: его берут, когда на этаже висят камеры и точки доступа, и платят за это потреблением до 462.8 Вт, массой 4.29 кг и шумом до 63 дБ(А) при высокой температуре. S310-24T4S — половинный вариант на 24 порта с матрицей 56 Гбит/с, 42 Mpps и потреблением 34.04 Вт: для узла, где сорок восемь портов избыточны. S310-48S4X — обратная логика: 48 портов GE SFP и 4 × 10GE SFP+, то есть оптика до рабочих мест, когда медь тянуть нельзя по расстоянию или по электромагнитной обстановке. Отдельно стоит развести S310-48T4S и внешне такой же S220-48T4S: у S220 нет маршрутизации и стека, это чистый L2-доступ под плоскую сеть, где весь L3 живёт на маршрутизаторе. Если между сегментами (офис, видеонаблюдение, СКУД) нужна локальная маршрутизация, OSPF и резервирование шлюза по VRRP, разница окупается сразу. Вверх аплинки собираются в ядро уровня S620-24T16X8Y2CZ. Подберём связку целиком — коммутаторы, трансиверы, шкафы, ИБП и монтаж.