Ruijie RG-NBS5200-24SFP/8GT4XS — управляемый L3 коммутатор агрегации: 24 порта SFP, 8 комбо RJ-45 и 4 × 10GE SFP+

Описание

Задача, под которую берут именно эту модель, — собрать оптику в одну точку. Даташит описывает раскладку так: 28 оптических портов, из них 24 гигабитных SFP (восемь совмещены с медью) и 4 порта 10GE SFP+, плюс 8 портов 10/100/1000BASE-T, и все восемь медных являются комбо. Практический вывод, который чаще всего теряют при расчёте: одновременно работают 28 портов, а не 36 — каждый комбо-порт занят либо волокном, либо витой парой, третьего не дано. Матрица коммутации 128 Гбит/с и скорость обработки 96 Mpps закрывают эту раскладку с запасом: даже когда все четыре десятигигабитных аплинка забиты, поле портов не становится узким местом.

Уровень L3 здесь не для галочки. Коммутатор держит OSPFv2 и OSPFv3, до 500 статических маршрутов IPv4 и 128 маршрутов IPv6, таблицу хостовых маршрутов на 6000 записей и 2000 ARP-записей — этого достаточно, чтобы развести видеонаблюдение, контроль доступа, кассы и офисную сеть по разным подсетям и маршрутизировать их локально, не гоняя весь трафик на центральный роутер. Встроенные DHCP-сервер, relay и клиент снимают необходимость держать отдельную машину под раздачу адресов камерам. Таблица MAC на 16 000 записей и 4094 VLAN означают, что упереться в лимиты на объекте в несколько сотен устройств практически нереально. А jumbo-кадры до 9216 байт и IGMP snooping v1/v2/v3 с фильтрацией — ровно то, ради чего этот класс ставят под видео: мультикаст не заливает все порты подряд, и трансляция с одной камеры не съедает полосу у соседних.

Безопасность порта проработана по-корпоративному: 802.1X с авторизацией по порту и по MAC-адресу, RADIUS, Guest VLAN для подрядчиков, DHCP snooping, IP Source Guard, защита от ARP-спуфинга, привязка IP-MAC-порт, изоляция портов и подавление широковещательного, многоадресного и unknown-unicast шторма. Списков доступа — до 1900 правил, и здесь важная деталь для проектировщика: даташит даёт 1900 правил на входящем направлении интерфейса и 0 на исходящем, то есть всю фильтрацию нужно закладывать на вход. Отдельно есть CPU Protection Policy — процессор не ложится под шквалом служебных пакетов, когда в сети что-то пошло не так. По отказоустойчивости: кольцо ERPS в автономном режиме, объединение двух устройств в VCS, двойное резервирование системного образа на устройствах с ReyeeOS 2.320 и новее и MTBF 400 000 часов.

Монтажная часть, где обычно и вылезают сюрпризы. Первое: по паспорту это Non-PoE коммутатор, питание камер он не раздаёт, поэтому в проекте под ним обязательно остаются PoE-коммутаторы доступа, и бюджет питания считается на них, а не здесь. Второе: SFP- и SFP+-модули с патч-кордами в комплект не входят — в коробке устройство, два кронштейна в стойку, восемь винтов M4 × 8, кабель заземления 1 м, шнур питания 1.5 м, четыре резиновые ножки и фиксатор шнура. Трансиверы подбираются под конкретную трассу — длина, тип волокна, одномод или многомод, — и это ровно тот пункт, на котором закупка «по списку из спецификации» промахивается чаще всего. Третье: корпус 1U, 440 × 267.5 × 43.6 мм, масса 3.35 кг (4.9 кг с упаковкой), два несъёмных вентилятора, продув слева направо и шум 45 дБ при 25 °C — это оборудование серверной или запираемой стойки, а не открытой полки в кабинете, и соседей в стойке нужно ставить с учётом направления обдува.

Питание — фиксированный внутренний блок: 100–240 В переменного тока при рабочем диапазоне 90–264 В и 47–63 Гц, ток до 2 А, максимальное потребление 41.8 Вт. Второго блока конструкцией не предусмотрено, поэтому отказоустойчивость по питанию закладывается снаружи: ИБП, а на ответственных узлах — вторая коробка в VCS. Кабель заземления в комплекте лежит не для комплектности: защита от импульсных перенапряжений заявлена как ±6 кВ по сервисным портам в синфазном режиме и ±6 кВ по разъёму питания в синфазном и дифференциальном режимах, ESD — 6 кВ контактного и 8 кВ воздушного разряда, и всё это работает только на заземлённом корпусе. Рабочий диапазон 0…+50 °C и влажность 10–90% без конденсата: применительно к алматинской зиме это значит, что неотапливаемая аппаратная или уличный шкаф без обогрева под такой коммутатор не годятся. Высота установки допускается от −500 до +5000 м — вопрос по горным объектам и ретрансляторам снимается.

Управление идёт через веб-интерфейс eWeb по HTTP/HTTPS, облако Ruijie Cloud, приложение Reyee и SNMP v1/v2c/v3; есть Syslog и RLOG, зеркалирование портов, кабельная диагностика, оповещение о петле, автообнаружение клиентов и отдельная функция обнаружения камер. Консольный доступ по SSH даташит не заявляет — если регламент ИТ-службы требует управлять коммутатором строго из CLI по SSH, скажите об этом на этапе подбора, предложим модель из линеек, где этот пункт закрыт. И ещё одна цифра, которой мало кто пользуется, а зря: производитель прямо нормирует рекомендуемое количество камер — 350 потоков H.265 класса 2 Мп либо 170 потоков класса 4 Мп. Это готовый аргумент в защиту проектного решения перед заказчиком или экспертизой. Гарантия по даташиту 5 лет, сертификация CE и FCC, безопасность по IEC 62368-1, ЭМС по EN 55032, EN 55035, EN 61000-3-2, EN 61000-3-3 и EN 300 386 — пакет закрывает типовые требования конкурсной документации. Поставка по техспецификации, расчёт комплекта целиком (коммутатор, трансиверы, патч-корды, кросс, ИБП и работы) и актуальную цену RG-NBS5200-24SFP/8GT4XS в Алматы уточняйте у Onset Pro: +7 (777) 311-21-00.

Чем отличается от соседних моделей

Ближайший сосед по задаче в нашем каталоге — Huawei S310-24ST4X: та же идея оптического коммутатора на 24 порта SFP с четырьмя 10GE SFP+, но уровень L2+, то есть полноценной динамической маршрутизации от него ждать не нужно. RG-NBS5200-24SFP/8GT4XS — это L3 с OSPFv2 и OSPFv3 на борту, и берут его именно тогда, когда подсети объекта нужно маршрутизировать на месте. С другой стороны стоит Uniview NSW5610-16GP8GC4XP-IN: тоже L3, но раскладка другая — 16 портов SFP против 24 здесь, зато протокольный набор шире, есть BGP и VRRP. Если в техспецификации прописан BGP или резервирование шлюза по VRRP, смотреть надо в его сторону; если задача — максимум волокон на один юнит плюс OSPF, выигрывает эта модель. Отдельно проговорим то, что путают чаще всего: NBS5200 камеры не питает. Рабочая схема на среднем и крупном объекте двухуровневая — PoE-коммутаторы доступа на этажах и постах (тот же Huawei S310-48P4X с бюджетом 380 Вт) и эта коробка сверху как оптическое L3-ядро. И последнее: в каталогах встречается ревизия RG-NBS5200-24SFP/8GT4XS-V3. Если в вашем техническом задании фигурирует именно индекс V3, пришлите документ — сверим позицию по паспорту этой ревизии, а не подставим «ближайшее похожее».