Как выбрать сетевой коммутатор (свитч): PoE, управляемость, L2 или L3

Неуправляемый свитч — «разветвитель»: воткнул и работает. Для дома или пары устройств в кабинете этого достаточно. Управляемый добавляет VLAN (изоляция камер от офисной сети), приоритизацию трафика, мониторинг портов и защиту от петель — в офисной сети и системах видеонаблюдения он быстро окупает разницу в цене первым же разобранным инцидентом.

Правило простое: если устройств больше десятка или в сети есть камеры и телефония — берите управляемый.

PoE-коммутатор питает камеры, точки доступа и IP-телефоны по тому же кабелю, что передаёт данные, — розетки у камеры не нужны. Считайте бюджет мощности: обычная камера берёт 6–8 Вт, купол с ИК — до 12 Вт, поворотная PTZ — до 25 Вт, а точка доступа Wi-Fi 6 — до 20 Вт. У 8-портового свитча бюджет обычно 60–120 Вт — на восемь PTZ его не хватит.

Смотрите и стандарт: 802.3af даёт до 15 Вт на порт, 802.3at (PoE+) — до 30 Вт, bt — до 60–90 Вт для тяжёлых потребителей. Запас 20–30 % по мощности обязателен — зимой подогрев камер добавляет нагрузку.

L2-коммутатор работает внутри одной сети — это уровень доступа: этаж, кабинет, стойка с камерами. L3 умеет маршрутизировать между подсетями и становится ядром сети предприятия: отделы изолированы, трафик между ними контролируется. В малом офисе L3 не нужен — хватает L2 с гигабитным аплинком к роутеру.

Аплинк — узкое место: если к свитчу подключены 24 гигабитных порта, разумно иметь SFP+ аплинк на 10G к ядру или серверу. Мы подбираем коммутаторы Hikvision, MikroTik, TP-Link, Ruijie и H3C под задачу, преднастраиваем VLAN и поставляем всё это официально; проектные позиции H3C считаем отдельно.

Первая — PoE-бюджет «впритык»: камеры с зимним подогревом удваивают потребление, и в мороз дальние порты начинают отваливаться. Вторая — каскады бытовых свитчей: петли, узкие места и сеть, которую невозможно диагностировать. Третья — ноунейм в серьёзной системе: под нагрузкой из десятка потоков он зависает, и камеры «моргают» без видимой причины.

Рецепт скучный, но рабочий: бюджет мощности с запасом 30 %, нормальное ядро вместо каскадов и бренд с управлением там, где есть камеры и кассы. Мы преднастраиваем коммутаторы при поставке — VLAN и мониторинг включены с первого дня.

Коммутатор ставят в закрытый шкаф с вентиляцией, а не на полку у окна. Летом в серверной под +45 °C ресурс блока питания расходуется первым, поэтому в помещении нужен отвод тепла и защита от пыли.

Второй фактор — электропитание. Перебои и просадки напряжения перезагружают PoE-порты, и камеры уходят в циклическую загрузку. ИБП на 15–20 минут удерживает коммутатор и регистратор до возврата сети.