Huawei S310-48T4S Коммутатор, L2+ управляемый

Что это значит на практике

Описание

Буква T в артикуле — это отсутствие PoE, и покупают такую модель именно за это. На объекте почти всегда есть два разных мира: камеры, домофоны и точки доступа, которым питание нужно по витой паре, и всё остальное — компьютеры, принтеры, МФУ, кассовые терминалы, серверы, видеорегистраторы, шлюзы телефонии, — которое питается от розетки и в PoE не нуждается вовсе. Ставить под второй мир коммутатор с бюджетом PoE означает платить за 380 Вт блока питания, который никогда не включится. S310-48T4S закрывает этот сегмент: 48 портов 10/100/1000BASE-T, четыре порта GE SFP под аплинк и полноценное управление уровня L2+.

Цифры производительности здесь стоит читать вместе, а не по отдельности. Коммутация 104 Гбит/с — это ровно суммарная полоса всех 52 портов в дуплексе (48 медных плюс 4 оптических), то есть матрица неблокирующая: коммутатор физически не может стать узким местом между своими портами. Показатель 77 Mpps — это обработка пакетов на скорости линии, включая мелкие кадры, на которых дешёвые свитчи начинают терять трафик. Реальное ограничение у модели одно и оно наверху: аплинк гигабитный, четыре порта GE SFP, и даже собранные в одну группу LACP они дают не больше четырёх гигабит вверх. Для этажа с рабочими местами, где трафик в основном горизонтальный или уходит в интернет, этого достаточно с запасом; если же через этот коммутатор в серверную поедут потоки полусотни камер или тяжёлые бэкапы, аплинк нужно брать десятигигабитный — и в серии для этого есть прямой аналог.

Сетевой функционал — взрослый, а не «управляемый на словах». До 32 000 MAC-адресов и 4094 VLAN, Voice VLAN и MUX VLAN, назначение VLAN по MAC-адресам, протоколам, IP-подсетям, политикам и портам, VLAN stacking. Это L2+ с маршрутизацией: статические маршруты, PBR, OSPFv2 и OSPFv3, при этом таблица ограничена 512 записями FIBv4 и 512 FIBv6 — локальную маршрутизацию между сегментами устройство тянет, ядром сети не становится. Отказоустойчивость: ERPS по G.8032 с переключением за миллисекунды, Smart Link для резервирования аплинка, STP/RSTP/MSTP с защитой BPDU, root и петель, агрегация LACP, VRRP и BFD. iStack объединяет несколько коммутаторов в один логический — управление, конфигурация и обновление идут через одну точку входа, а межшассийная агрегация каналов страхует от обрыва одного линка.

Безопасность сегмента, где сидят пользователи, — отдельная причина брать управляемую модель вместо неуправляемого свитча из щита. DHCP snooping для IPv4 и IPv6 с делением портов на доверенные и недоверенные отсекает чужой DHCP-сервер, который сотрудник поднял на роутере «для Wi-Fi в переговорной»; привязка IP-адреса, MAC-адреса, порта и VLAN плюс sticky MAC не дают подменить устройство в известной розетке; изоляция портов и port security ограничивают горизонтальные перемещения; аутентификация 802.1X с лимитом пользователей на порт, AAA, RADIUS, HWTACACS и NAC закрывают вход в сеть. Есть защита от DoS-, ARP- и ICMP-атак, строгое изучение ARP-записей, чёрные и белые списки, защита CPU, SSHv2.0 и HTTPS для доступа к самому устройству. Плюс QoS: восемь очередей на порт, ограничение скорости на вход и выход, двухскоростной трёхцветный CAR, перемаркировка 802.1p и DSCP, фильтрация L2–L4 — телефония и видео не тонут в офисном трафике.

Монтажная и эксплуатационная часть. Корпус 1U, габариты 43.6 × 442 × 220 мм: глубина всего 220 мм, поэтому устройство встаёт в неглубокий настенный шкаф в кроссовой этажа, а не только в полноразмерную стойку. Масса в полной комплектации с упаковкой — 3.59 кг. Блок питания встроенный, номинал 100–240 В AC 50/60 Гц, предельный диапазон 90–290 В и 45–65 Гц — запас под просадки в старых сетях. Максимальное потребление 52.05 Вт, и это принципиально отличает модель от PoE-собратьев: одному такому коммутатору хватает небольшого ИБП, а тепловыделение в шкафу минимальное. Охлаждение активное, с интеллектуальным управлением оборотами: звуковая мощность 46.6 дБ(А) при нормальной температуре и 54.3 дБ(А) при высокой, звуковое давление 34.6 дБ(А) — место ему в кроссовой или закрытом шкафу, а не на стеллаже в кабинете. Рабочий диапазон −5…+50 °C на высоте до 1800 м, выше допустимая температура снижается на 1 °C на каждые 220 м подъёма: для Алматы и области в черте города ограничение не срабатывает, для объектов в предгорьях и на ретрансляторах его закладывают в расчёт. Хранение −40…+70 °C, влажность 5–95% без конденсации. Из полезного при обслуживании — тест кабеля VCT прямо из веб-интерфейса: обрыв и его дистанция видны без обхода этажей с прибором, а также зеркалирование портов, 802.3az (EEE), SNMPv1/v2/v3, RMON, LLDP/LLDP-MED, облачное управление через приложение Huawei eKit и NETCONF/YANG, автоматическое обновление через HOUP.

Два предупреждения перед закупкой, которые экономят повторный выезд. Первое: оптические трансиверы и патч-корды в комплект не входят и считаются отдельно, а разъёмы здесь GE SFP — модуль SFP+ на 10 Гбит/с в них не ставится. Второе: питание камер этот коммутатор не даёт совсем, поэтому под видеонаблюдение либо берут PoE-версию, либо закладывают инжекторы и отдельные блоки — планировать «докупим PoE потом» на этой модели нельзя. Гарантия 3 года. Позиция удобна под тендер: закрываем поставку по технической спецификации заказчика, готовим спецификацию под ТЗ и сверяем параметры построчно. Onset Pro не только поставляет, но и монтирует: шкаф, укладка и кроссировка, разбивка на VLAN, стек iStack, стыковка с ядром. Цену Huawei S310-48T4S в Алматы, наличие и стоимость работ уточняйте по телефону и WhatsApp: +7 (777) 311-21-00.

С этим обычно берут

Сначала то, без чего система не заработает, дальше — соседние подразделы того же раздела.