Учебный подборщик

Подбор сетевого оборудования

Вместо «какой коммутатор купить» — сначала задача: офисный этаж с телефонами и камерами, ToR в стойке, агрегация этажей, филиал или ЦОД. Подборщик показывает уровни сети (доступ → агрегация → ядро), межсетевой экран, аплинки и PoE-бюджет — с пояснением, зачем каждый уровень, честными предупреждениями и упором на реестр РФ.

Считаешь серверную целиком? → Подбор сервера / СХДПитание узла? → Расчёт ИБП / питания

Что строим — выбери задачу

Портов доступа нужноДоля портов с PoE, %Отказоустойчивость (пара агрегации/МЭ)

Коммутатор доступа · Eltex MES2428P ×4реестр РФ

312 000 ₽

24×1GbE · аплинк 4×SFP · PoE-бюджет 370 Вт

96 портов ÷ 24 на коммутатор = 4 шт. PoE — для телефонов/камер/точек.

24×1G PoE+, 370 Вт бюджет — этаж под телефоны/камеры.

Выбрать модель (18):

▸Характеристики и поддерживаемые протоколы

Коммутационная способность56 Гбит/с

Пропускная (forwarding)41.7 Mpps

Таблица MAC16 000

Пакетный буфер4 МБ

Стекирование / резервнет

PoE370 Вт · 802.3af/at

Питание (БП)1× внутренний

Потребление440 Вт + PoE-нагрузка

Форм-фактор1U · боковой

УправлениеCLI (SSH), SNMP v1/2c/3, Web

Поддержка оптикиSFP 1G SX/LX/BiDi

Гарантия5 лет

Канальный уровень (L2)

802.1Q VLAN802.1p QoSSTP/RSTP/MSTPLACP (802.3ad)IGMP snoopingJumbo frames

Маршрутизация (L3)

СтатическаяDHCP-relay

Безопасность / сегментация

ACL (L2/L3/L4)Port SecurityDHCP snoopingIP Source GuardDynamic ARP Inspection802.1XRADIUS/TACACS+

Ориентировочные значения для класса устройства (для КП сверяйтесь с актуальным даташитом и лицензиями вендора).

Агрегация · QTECH QSW-7610-28F (агрегация) ×1реестр РФ

520 000 ₽

24×10GbE SFP+ · аплинк 4×40G · L3

4 коммутаторов доступа сводятся аплинками в агрегацию — без неё сеть превратится в кашу из перекрёстных линков.

L3-агрегация: сшивает коммутаторы доступа, маршрутизация между VLAN.

Выбрать модель (9):

▸Характеристики и поддерживаемые протоколы

Коммутационная способность800 Гбит/с

Пропускная (forwarding)595 Mpps

Задержка1.2 мкс

Таблица MAC128 000

Пакетный буфер16 МБ

Стекирование / резервMLAG / VSF

Питание (БП)2× hot-swap

Потребление180 Вт

Форм-фактор1U · front-to-back

УправлениеCLI (SSH/Telnet), SNMP v1/2c/3, NETCONF, Web-GUI, RMON, sFlow

Поддержка оптикиSFP+ 10G, QSFP+ 40G

Гарантиягарантия вендора

Канальный уровень (L2)

802.1Q VLAN802.1p QoSSTP/RSTP/MSTPLACP (802.3ad)IGMP snoopingJumbo frames

Маршрутизация (L3)

Статическая маршрутизацияRIPOSPFv2/v3VRRPDHCP-relay/serverIPv4/IPv6BGPIS-ISPIM-SM/DM (мультикаст)PBRMPLS/VPLS

Безопасность / сегментация

ACL (L2/L3/L4)Port SecurityDHCP snoopingIP Source GuardDynamic ARP Inspection802.1XRADIUS/TACACS+

Межсетевой экран · UserGate C150 (NGFW) ×1реестр РФ

260 000 ₽

8×1GbE · аплинк 2×SFP · L3

Граница сети: фильтрация трафика, VPN.

NGFW для малого/среднего офиса: фильтрация, VPN, реестр РФ.

Выбрать модель (4):

▸Характеристики и поддерживаемые протоколы

Коммутационная способность3 Гбит/с

Потребление60 Вт

Форм-фактор1U

УправлениеWeb-консоль, CLI, централизованное управление UGMC

Поддержка оптикиSFP 1G

Гарантиягарантия вендора

Маршрутизация (L3)

СтатическаяOSPFBGPNATPBR

Безопасность / сегментация

Stateful firewallIPS/IDSApp control (L7)URL-фильтрацияАнтивирус потокаSSL-инспекцияIPsec/SSL VPN

⚠️ Резерв выключен: единственный узел агрегации/фаервола — точка отказа (SPOF). Для ответственной сети берут пару (MLAG/HA).

Ориентир по железу

1 092 000 ₽

🧊 3D устройства —

Eltex MES2428P: 24×1GbE, аплинки 4×SFP, PoE 370 Вт. Порты RJ45 с контактами/LED, клетки SFP+, один внутренний блок питания. «В корпусе» — закрытый вид, «Разнести» снимает крышку, наведение — роль блока.

🧪 Симулятор: состояние устройства

✓ Питание: БП установлен — устройство работает

✓ Линк SFP-1: up — модуль и оптика на месте

Вынимай БП, SFP и оптику кнопками над сценой — состояние пересчитывается как на живом железе.

📖 Словарь: простыми словами

Встретил незнакомое слово выше — найди его здесь. Коротко — суть; разверни — подробное объяснение с аналогией.

Коммутатор доступапорты для устройств

Нижний уровень: сюда патч-кордами подключают ПК, телефоны, камеры, точки Wi-Fi. Часто с PoE — питанием по витой паре.

Агрегациясводит доступ

Средний уровень: собирает аплинки коммутаторов доступа, маршрутизирует между VLAN. Без неё каждый коммутатор тянет линки ко всем — каша.

Ядро (core / spine)позвоночник сети

Верхний уровень: высокоскоростная коммутация между агрегацией/зданиями. В ЦОД — spine, к которому подключён каждый leaf.

PoE (Power over Ethernet)питание по витой паре

Коммутатор питает устройство (телефон, камеру, точку) по тому же кабелю. У коммутатора есть БЮДЖЕТ PoE в ваттах — сумма нагрузок не должна его превышать.

Аплинк (uplink)линк вверх

Порт/линк от нижнего уровня к верхнему (доступ→агрегация→ядро). Обычно оптика SFP+/QSFP на 10/40/100G — чтобы не было бутылочного горла.

Отказоустойчивость (MLAG/HA)второй узел на случай отказа

Пара агрегации/фаервола, работающая как один логический узел: отказ одного — сеть живёт. Стоит дороже, но убирает точку отказа.

Дальше по теме

Эти инструменты связаны с текущим — так задачи стыкуются на практике.

🗄️Подбор сервера и СХДК сети нужны узлы: подбери серверы и СХД под нагрузку — коммутаторы ToR уже здесь.🗄️Серверная стойкаКуда встанут коммутаторы: ToR наверху, юниты, питание A/B, тепло.📐Схема сетиСобери топологию из подобранного оборудования: порты, VLAN, связи.🔋Расчёт ИБП / питанияPoE-коммутаторы прожорливы — посчитай питание и автономность.🗂IPAM (адреса/VLAN)Спланируй адресацию и VLAN для сети, которую собираешь.

Все инструменты — в каталоге.