Коммутатор для офиса на 24 и 48 портов: Cisco 9200 и C1000, Aruba 1930, FortiSwitch

Коротко. Офису до 25 рабочих мест хватает коммутатора на 24 порта с uplink SFP+, на 30–50 мест нужны 48 портов, дальше — несколько 48-портовых с агрегацией 10G. Дешевле всего HPE Aruba Instant On 1930: 24G за 5 500 000 сум, 48G за 10 000 000 сум. Cisco C1000-48T стоит 22 900 000 сум, Catalyst 9200L-24T — 25 000 000 сум, FortiSwitch 124E — 8 900 000 сум. Для телефонов и точек доступа нужна PoE-модель с бюджетом от 370 Вт.

Сколько портов и какой PoE-бюджет нужен офису на 20, 50 и 100 рабочих мест?

Считать нужно не людей, а устройства с разъёмом RJ-45: компьютер, IP-телефон (если он не подключён через ПК-порт телефона), точка доступа, камера, принтер, сервер, uplink на межсетевой экран. Добавьте 20–25% запаса: коммутатор живёт 7–10 лет, офис за это время растёт.

С PoE та же логика. Ориентиры: IP-телефон — 4–7 Вт, точка доступа Wi-Fi 6 — 13–25 Вт, Wi-Fi 6E со всеми радиомодулями — до 30 Вт, IP-камера — 6–12 Вт, поворотная PTZ с подогревом — до 30 Вт. Бюджет PoE общий на все порты: 370 Вт на 48 портах — это 7,7 Вт на порт при полной загрузке. Важна сумма ватт, а не число портов с PoE.

• 20 рабочих мест. Около 30 портов: один коммутатор на 48 портов либо 24 порта плюс 8-портовый в переговорной. PoE: 20 телефонов по 6 Вт, 3 точки по 20 Вт, 4 камеры по 10 Вт — около 220 Вт, модель на 370 Вт закрывает это с запасом.
• 50 рабочих мест. 60–70 портов: два коммутатора на 48 портов или 48 плюс 24. PoE около 500 Вт — один 48-портовый на 740 Вт либо два на 370 Вт с распределением телефонов и точек между ними.
• 100 рабочих мест. 3–4 коммутатора по 48 портов на этажах и уровень агрегации с 10G-портами для uplink и серверов. PoE около 1 кВт суммарно, распределённый по коммутаторам доступа.

Как сравнить Cisco, Aruba и FortiSwitch по портам, PoE и цене?

В таблице — модели из раздела коммутаторов itsmart.uz с ценами на момент публикации. Все управляемые, с гигабитными медными портами и uplink на SFP или SFP+.

Разброс в четыре с лишним раза за одно и то же число портов — это разница в L3-функциях, стекировании и способе управления, а не наценка за логотип.

Когда достаточно HPE Aruba Instant On 1930?

Для большинства офисов до 50–70 рабочих мест — достаточно. Коммутатор Aruba Instant On 1930 — линейка HPE для малого и среднего бизнеса: коммутатор HP на 24 порта с четырьмя SFP/SFP+, полным набором L2-функций (VLAN, LACP, ACL, QoS для голоса, защита от петель) и статической маршрутизацией между VLAN. Управляется из облачного портала Instant On или мобильного приложения без подписки; кто не хочет облака — включает локальный веб-интерфейс. Точки доступа Instant On живут в том же портале, так что вся сеть офиса вместе с Wi-Fi настраивается из одного окна — подробнее в статье об Aruba Instant On для офисного Wi-Fi. Стекирования у 1930 нет: каждый коммутатор — отдельное устройство в общем облачном сайте.

Цены коммутаторов HP в каталоге: 1930 24G — 5 500 000 сум, 1930 48G — 10 000 000 сум, 48G PoE на 370 Вт — 19 000 000 сум. Есть 24-портовая PoE-версия с бюджетом 195 или 370 Вт (JL683B и JL684B) и восьмипортовые для кабинета или переговорной: 1930 8G за 2 700 000 сум и 8G PoE за 6 300 000 сум. Раздел — коммутаторы HPE Aruba, бренд целиком — HPE Aruba. Следующая ступень с multigigabit-портами и полноценным L3 — Aruba CX 6300 за 185 000 000 сум, но это уже ядро сети.

За что платим в Cisco Catalyst 9200 и C1000?

Cisco C1000-48T-4X-L — наследник Catalyst 2960-L: 48 гигабитных портов, 4 uplink SFP+ 10G, L2 со статической маршрутизацией, классический IOS с привычной CLI. Подписки нет, стекирования тоже. Это выбор для компаний, где уже стоит парк Cisco и есть шаблоны конфигураций. Цена этого коммутатора Cisco на 48 портов — 22 900 000 сум.

Cisco Catalyst 9200L-24T-4X-A — платформа Catalyst 9000 на IOS XE. Суффикс «-A» означает лицензию Network Advantage: динамическая маршрутизация, VRF, PBR, расширенная телеметрия. StackWise-80 собирает до 8 коммутаторов в одно логическое устройство с общей конфигурацией и LACP через разные корпуса. К новому 9200 обязательно прилагается подписка Cisco DNA (Essentials или Advantage) на 3, 5 или 7 лет — она открывает Catalyst Center, аналитику и SD-Access; после её окончания коммутатор продолжает работать на бессрочной Network-лицензии. Для обновлений IOS XE и обращений в TAC нужен сервисный контракт.

Купить коммутатор Cisco имеет смысл, когда есть требования, которые Instant On не закроет: несколько VRF, стек на этаже, SD-Access, единая эксплуатация с Cisco в ЦОД. Свитч Cisco 9200L на 24 порта стоит 25 000 000 сум, раздел — коммутаторы Cisco.

Когда брать FortiSwitch, если уже есть FortiGate?

Если периметр защищает FortiGate, FortiSwitch — самый логичный выбор для доступа. Через FortiLink межсетевой экран управляет коммутаторами как собственными портами: VLAN, политики, 802.1X и NAC настраиваются в одной консоли FortiOS, а скомпрометированный хост Security Fabric изолирует на порту автоматически. Число управляемых коммутаторов зависит от модели FortiGate — сверяйтесь с таблицей лимитов FortiOS до покупки. Как подобрать сам межсетевой экран — в статье о выборе FortiGate.

Без FortiGate FortiSwitch тоже работает — автономно, через веб-интерфейс и CLI, но без главного преимущества. Линейка 1xx в каталоге: FS-124E с гигабитными SFP за 8 900 000 сум и FS-124F с 10G SFP+ за 12 700 000 сум; PoE на 370 Вт — FS-124E-FPOE за 17 500 000 сум и FS-124F-FPOE за 21 450 000 сум; 48 портов — FS-148F за 19 000 000 сум и FS-148F-FPOE с бюджетом 740 Вт за 33 880 000 сум. Продукты вендора — в разделе Fortinet, межсетевые экраны — NGFW.

Управляемый или нет, L2 или L3, нужно ли стекирование?

Неуправляемый коммутатор в офис на 20 и более мест ставить не стоит: без VLAN не отделить гостевой Wi-Fi от бухгалтерии и телефонию от камер, а при сбое нет ни статистики по портам, ни зеркалирования трафика.

L2 или L3. Коммутатору доступа достаточно L2 со статической маршрутизацией, если между VLAN маршрутизирует FortiGate. Это типовая схема до 100 рабочих мест, ей соответствуют Aruba 1930, Cisco C1000 и FortiSwitch 1xx. Полноценный L3 нужен, когда между VLAN идёт тяжёлый трафик — резервное копирование, видеонаблюдение, СХД — и гонять его через межсетевой экран нежелательно. Тогда на агрегации ставят Catalyst 9200 или Aruba CX.

Стекирование из перечисленных даёт только Catalyst 9200L: одна конфигурация и один адрес управления на несколько корпусов, агрегация каналов через два устройства, замена узла без переписывания настроек. Aruba 1930 компенсирует это общим облачным сайтом, FortiSwitch — управлением через FortiGate.

Не путать: HPE SN6600B за 350 000 000 сум в том же разделе — Fibre Channel-коммутатор на 32 Гбит/с для SAN, к офисной сети он отношения не имеет.

Что ещё купить вместе с коммутатором?

• Трансиверы SFP+ и DAC-кабели. Для uplink до 300 м по многомоду — 10GBase-SR, до 10 км по одномоду — 10GBase-LR; внутри стойки дешевле DAC на 1–5 м. Cisco строже к сторонним модулям, Aruba и FortiSwitch работают с совместимыми. Подробнее — в статье о сетевых картах и трансиверах.
• Сетевые карты 10G в серверы, чтобы uplink SFP+ не упирался в гигабитный порт: раздел сетевые карты.
• Патч-панели, органайзеры, патч-корды Cat6 — прочие компоненты.
• ИБП. PoE-коммутатор на 740 Вт под нагрузкой берёт из розетки около 900 Вт; ИБП на 1500 ВА — минимум, чтобы телефония и камеры пережили отключение.
• Точки доступа. Их число и класс задают PoE-бюджет; какие брать — в статье Wi-Fi 6 или 6E для офиса, каталог — беспроводное оборудование.

Какая гарантия и как с поставкой в Ташкенте?

На Aruba Instant On 1930 — ограниченная пожизненная гарантия HPE с заменой устройства. На Cisco C1000 и Catalyst 9200 — Enhanced Limited Lifetime Warranty на аппаратную часть; обновления ПО и TAC — по сервисному контракту. На FortiSwitch — гарантия вендора на аппаратную часть, техподдержка и расширенная замена — по контракту FortiCare. Статус проверяется по серийному номеру на портале производителя.

Часть позиций есть на складе в Ташкенте, часть поставляется под заказ через дистрибьютора — наличие и срок по конкретной модели уточняйте до того, как закладывать её в проект. Договор и оплата в сумах, с юридическими лицами по безналичному расчёту. Пришлите план офиса с числом рабочих мест, телефонов и точек доступа через форму на сайте или по телефону +998 91 004 98 58 — вернём расчёт портов, PoE и смету по двум-трём вариантам.

Подборки и инструменты по теме: Aruba Instant On для офиса, Калькулятор PoE.

Вопросы и ответы

Чем коммутатор HP отличается от Aruba?

Ничем — это одна компания. Сетевое подразделение HP после покупки Aruba в 2015 году работает как HPE Aruba Networking, поэтому «коммутатор HP» в каталоге — это Aruba Instant On или Aruba CX.

Нужна ли подписка для Cisco C1000?

Нет. C1000 работает без Cisco DNA и обязательных подписок — в этом его отличие от Catalyst 9200, где подписка входит в первую покупку. Контракт на поддержку необязателен, но без него нет доступа к TAC.

Будет ли FortiSwitch работать без FortiGate?

Да, автономно через собственный веб-интерфейс или CLI как обычный управляемый коммутатор. FortiLink включается позже, когда появится FortiGate — коммутатор переходит под его управление.

Хватит ли одного коммутатора на 48 портов офису на 50 человек?

Обычно нет: компьютеры, телефоны, точки доступа, камеры, принтеры и uplink дают 60–70 портов. Стандартный вариант — 48 плюс 24 порта или два 48-портовых с распределением PoE-устройств между ними.