سوییچ قلب شبکه محلی است؛ همه رایانه‌ها، سرورها، تلفن‌ها و دوربین‌ها از طریق آن با هم حرف می‌زنند. در بازار، دو سوییچ با تعداد پورت یکسان ممکن است اختلاف قیمت زیادی داشته باشند. بخش مهمی از این اختلاف به یک سؤال برمی‌گردد: آیا سوییچ قابل مدیریت است یا نه؟
سوییچ معمولی (Unmanaged)
سوییچ معمولی را از جعبه بیرون می‌آورید، به برق و شبکه وصل می‌کنید و کار می‌کند. هیچ تنظیمی ندارد و هیچ اطلاعاتی هم به شما نمی‌دهد.
- مناسب برای: دفترهای خیلی کوچک یا افزودن چند پورت موقت در یک اتاق.
- محدودیت‌ها: VLAN ندارد، نمی‌شود دید کدام پورت خطا دارد یا چقدر ترافیک می‌گذراند، و معمولاً محافظتی در برابر حلقه شبکه ندارد.
سوییچ نیمه‌مدیریتی (Smart / Web-Managed)
حد وسط دو گروه است. معمولاً از طریق یک صفحه وب تنظیم می‌شود و امکانات پایه‌ای مثل VLAN، اولویت‌بندی ساده ترافیک، تجمیع لینک و غیرفعال کردن پورت‌ها را دارد. برای بسیاری از دفترهای کوچک و متوسط انتخاب اقتصادی خوبی است، به شرطی که امکانات مورد نیاز شما را واقعاً داشته باشد؛ امکانات این گروه بین مدل‌ها و برندها تفاوت زیادی دارد.
سوییچ مدیریتی (Managed)
سوییچ مدیریتی کنترل کامل را در اختیار شما می‌گذارد. امکانات رایج:
- VLAN برای بخش‌بندی شبکه کاربران، سرورها، تلفن‌ها و مهمان‌ها.
- پروتکل STP و محافظت در برابر حلقه شبکه.
- تجمیع لینک (LACP) برای ترکیب چند لینک بین سوییچ‌ها و رسیدن به سرعت و افزونگی بیشتر.
- پایش با SNMP و دیدن وضعیت، خطاها و ترافیک هر پورت.
- امنیت پورت: محدود کردن دستگاه‌های مجاز، احراز هویت 802.1X و جلوگیری از DHCP جعلی با DHCP Snooping.
- کپی ترافیک پورت (Port Mirroring) برای عیب‌یابی.
سوییچ‌های مدیریتی به دو دسته لایه ۲ و لایه ۳ تقسیم می‌شوند. سوییچ لایه ۳ می‌تواند ترافیک بین VLANها را خودش مسیریابی کند؛ در شبکه‌های بزرگ‌تر این کار بار را از روی فایروال برمی‌دارد، اما در این حالت کنترل دسترسی بین بخش‌ها را باید با دقت روی خود سوییچ طراحی کرد.
معیارهای انتخاب
- تعداد پورت و رشد: نیاز فعلی را حساب کنید و جای رشد بگذارید.
- سرعت پورت‌ها: پورت‌های کاربران گیگابیت باشند و برای اتصال بین سوییچ‌ها و سرورها، پورت‌های پرسرعت‌تر مثل SFP+ در نظر بگیرید.
- PoE: اگر تلفن، دوربین یا اکسس‌پوینت دارید، بودجه توان PoE سوییچ را با نیاز دستگاه‌ها مقایسه کنید.
- مدیریت متمرکز: اگر چند سوییچ دارید، قابلیت Stack یا کنسول مدیریت مشترک کار را ساده می‌کند.
- پشتیبانی و به‌روزرسانی: برندی انتخاب کنید که به‌روزرسانی امنیتی فریم‌ور منتشر می‌کند و قطعه و پشتیبانی آن در ایران در دسترس است.
- محل نصب: اگر سوییچ داخل اتاق کار نصب می‌شود، صدای فن مهم است؛ مدل‌های بدون فن (Fanless) گزینه مناسبی هستند.
یک قاعده ساده: سوییچ‌های هسته و اتاق سرور حتماً مدیریتی باشند. حتی در دفترهای کوچک، هزینه اضافه سوییچ مدیریتی معمولاً با اولین عیب‌یابی جدی جبران می‌شود.
خطاهای رایج
- گذاشتن سوییچ‌های کوچک معمولی زیر میزها و ساختن شبکه‌ای که هیچ‌کس نقشه‌اش را ندارد.
- خرید سوییچ مدیریتی و استفاده از آن با تنظیمات کارخانه و رمز پیش‌فرض.
- بی‌توجهی به سرعت لینک بین سوییچ‌ها که گلوگاه کل شبکه می‌شود.
چک‌لیست
- سوییچ هسته و سوییچ سرورها مدیریتی است.
- VLAN و محافظت در برابر حلقه فعال است.
- رمز پیش‌فرض تغییر کرده و فریم‌ور به‌روز است.
- بودجه توان PoE برای همه دستگاه‌ها کافی است.
- از تنظیمات سوییچ‌ها بکاپ گرفته می‌شود.
کارشناسان ITPlus724 می‌توانند بر اساس اندازه و نیاز شبکه شما سوییچ مناسب را پیشنهاد دهند و آن را به‌صورت امن پیکربندی کنند.