راهنمای خرید سوییچ شبکه سازمانی
سوییچ قلب شبکه سازمان است و انتخاب اشتباه می‌تواند تا سال‌ها محدودیت ایجاد کند.
گام اول: تخمین پورت
تعداد پورت مورد نیاز را با در نظر گرفتن رشد تخمین بزنید. توصیه می‌کنیم حداقل ۳۰ درصد پورت خالی برای توسعه آینده در نظر بگیرید.
اگر نامزد خرید دارید که دقیقاً تعداد مورد نیاز را دارد، احتمالاً در کوتاه‌مدت به مشکل می‌خورید.
گام دوم: لایه دسترسی یا توزیع
سوییچ لایه ۲: فقط فریم‌ها را بین پورت‌ها هدایت می‌کند. برای یک طبقه ساختمان کافی است.
سوییچ لایه ۳: قابلیت مسیریابی بین VLAN دارد. برای ساختمان‌های بزرگ و محیط‌هایی که ترافیک بین بخش‌ها زیاد است لازم است.
سوییچ لایه ۳ گران‌تر است و پیکربندی پیچیده‌تری دارد. اگر نیاز واقعی ندارید، نخرید.
گام سوم: PoE
اگر دوربین، نقطه دسترسی یا تلفن IP دارید، PoE کابل‌کشی را ساده می‌کند.
PoE: حدود ۱۵ وات PoE+: حدود ۳۰ وات PoE++: حدود ۶۰ وات
برای دوربین‌های معمولی PoE کافی است، اما برای نقطه دسترسی‌های نسل جدید PoE+ لازم می‌شود.
نکته مهم: مجموع بودجه PoE سوییچ محدود است. اگر مجموع توان پورت‌ها از بودجه بیشتر شود، بعضی پورت‌ها قطع می‌شوند.
گام چهارم: ویژگی‌های مدیریتی ضروری
این‌ها را حتماً در نظر بگیرید:
- پشتیبانی از SNMP برای مانیتورینگ
- قابلیت VLAN tagging برای جداسازی ترافیک
- پشتیبانی از پروتکل‌های روتینگ مانند OSPF اگر لایه ۳ لازم دارید
- ثبت رویداد و امکان ارسال هشدار
- پشتیبانی از پیکربندی مرکزی
ویژگی‌هایی که ارزش هزینه ندارند
اگر سوییچ‌های زیادی دارید، پشتیبانی از استک و پروتکل‌های مدیریت مرکزی می‌تواند ارزشمند باشد. اما برای یک سوییچ تنها، این ویژگی‌ها فقط هزینه اضافه است.
مقیاس‌پذیری و گسترش
سوییچی بخرید که در آینده بتوانید پورت‌های بیشتری به آن اضافه کنید. اگر سوییچ شما اسلات توسعه دارد یا در یک خانواده محصول قابل گسترش است، این یک مزیت واقعی است.
پیکربندی اولیه
هنگام تحویل سوییچ، این اقدامات امنیتی را انجام دهید:
- تغییر رمز پیش‌فرض
- غیرفعال کردن پورت‌های مدیریتی غیرضروری
- فعال کردن فقط پروتکل مدیریت مورد نیاز
- تنظیم محدودیت دسترسی به پورت‌های مدیریت
- فعال کردن ثبت رویداد
سوییچ پیکربندی‌نشده یکی از رایج‌ترین نقاط نفوذ در شبکه‌های سازمانی است.