Milyen switchet vegyek otthonra és az irodába?

Milyen switchet vegyek otthonra és az irodába? - TARTALOM

1. Mi az a switch? - A switch működése
2. A switch és a számítógépes hálózat
3. Milyen switchet vegyek?
4. A switch központi kezelése

Mi az a switch? - A switch működése

A switch egy olyan hálózati elem, amely a végberendezések vagy a hálózat részeinek összekapcsolására szolgál. Az internet elosztó switch az az eszköz, amely hálózatokat hoz létre, mivel a hálózat középpontjában áll. A hálózati forgalmat úgy koordinálja, hogy a fogadott adatkereteket kizárólag a címzettnek küldi, így a csatlakoztatott eszközök használatát egyedileg optimalizálja.

Otthoni környezetben jellemzően a switch helyén egy WiFi router található, amely képzeletbeli hidat képez az internet és a helyi hálózat között. Egyedi esetekben azonban a switch otthonra is hasznos lehet. Mikor? Például, ha a szabványos WiFi router 5 portja már nem elegendő az összes eszköz csatlakoztatásához. Igen, a felhasználók túlnyomó többsége a vezeték nélküli WiFi csatlakozást választja, de egy okos TV, asztali számítógép, IP kamera, NAS szerver vagy nyomtató jobb, ha kábelen keresztül csatlakozik. Ezt figyelembe véve, érthető, miért lehet fontos a fent említett switch otthonra, amely akár 48 szabad porttal is rendelkezhet. Egy ilyen switch elosztó kiválóan alkalmas a hálózati elágazás megvalósításához, ill. több eszköz vezeték nélküli technológia helyett hálózati kábelen keresztül történő csatlakoztatásához.

A switch és a számítógépes hálózat

Ha legalább egy kicsit meg akarod érteni, hogyan működik a kommunikáció a számítógépes hálózatokban, ismerned kell néhány alapelvet. Kezdhetjük azzal, mit tekint az átlagfelhasználó számítógépes hálózatnak. Egyszerűen fogalmazva, a számítógépes hálózatot úgy lehet elképzelni, mint két vagy több összekapcsolt számítógépet, ahol azok kommunikálni tudnak egymással, és meg tudják osztani egymással az erőforrásokat, például a nyomtatót vagy az internet-hozzáférést.

Az ilyen hálózatok azonban számos paraméter szerint csoportosíthatók. Először is a mérettől vagy a felhasználástól függően. Létezik helyi hálózat (LAN), nagy kiterjedésű hálózat (WAN), virtuális magánhálózat (VPN), tárolóhálózat (SAN) és természetesen sok más. A hálózatokon belül a topológia, azaz a hálózatok elrendezése is rendkívül fontos. Jelenleg főként a csillag alakot használják, ahol a hálózat közepén áll a fő aktív eszköz, amelyhez a hálózat egyes részei csatlakoznak. A számítógépes hálózaton belül nem szabad megfeledkeznünk a kapcsolat módja szerinti felosztásról sem. Ez alapján megkülönböztethetünk vezeték nélküli (WiFi) és vezetékes hálózatokat, ez utóbbiak csavart érpárral (twisted-pair) legfeljebb 100 méteres távolságig működnek, illetve optikai szálakkal is működhetnek, amelyek nagyobb távolságokon nagy átviteli sebességre alkalmasak.

A legszélesebb körben használt számítógépes hálózatot helyi hálózatnak (LAN) nevezik, amely a TCP/IP családba tartozó protokollokat használ. Természetesen magát a hálózatot is bizonyos elemekből kell felépíteni. Elsősorban a számítógépekről, laptopokról, szerverekről, nyomtatókról és egyéb eszközökről van szó, amelyek között lehetővé kívánjuk tenni a kommunikációt. A másik részt képezik a tényleges fizikai kapcsolatot biztosító eszközök, nevezetesen a patch kábelek, az aktív hálózati eszközök. Ezek lehetnek hálózati adapterek, kapcsolók (switch), routerek vagy vezeték nélküli hozzáférési pontok (WiFi AP).

Mi az az IP-cím?

Az IP-cím egy egyedi szám, amelyet minden az internet protokollon (IP) keresztül kommunikáló eszközhöz hozzárendelnek. Nemcsak a számítógépeknek, laptopoknak vagy nyomtatóknak van saját IP-címe, hanem minden telefonnak, tabletnek vagy új mosógépnek is. Természetesen az egész sokkal bonyolultabb, mivel az eszközök túlnyomó többsége rendelkezik egy belső IP-címmel, amelyet a helyi hálózat WiFi routerétől vagy a switchtől kap. Ezután csak a kiválasztott eszközök rendelkeznek nyilvános és rögzített IP-címmel, amely bárhonnan elérhető.

Az IP-cím ismerete rendkívül fontos az eszközök közötti kommunikáció szempontjából. A tipikus felhasználónak azonban magával a címzéssel nem kell foglalkoznia. A belső hálózaton belül az ún. DHCP-szerver kerül használatra, amely automatikusan kiosztja az IP-címeket az általad megadott szabályok szerint. A nyilvános, rögzített IP-címet az internetszolgáltató osztja ki, és mint lentebb láthatod majd, ezért a korábban ingyenes szolgáltatásért ma már komoly összegeket kell fizetned.

i

Mi az IP-cím? További tudnivalók cikkünkben.

Dinamikus vs. statikus IP-cím

Az internetszolgáltatók különböző típusú IP-címeket kínálnak. Az alap a statikus IP-cím, amely szinte mindig jelentős többletköltséggel jár. A számítógép (router) mindig ugyanazt az IP-címet kapja. Ezzel szemben a dinamikus IP-cím rendszeres időközönként változik. Minden egyes alkalommal, amikor újra csatlakozol az internethez, elméletileg másikat kaphatsz. Míg a felhasználók számára gyakori, hogy hosszú időn keresztül ugyanazt az IP-címet kapják, a dinamikus kiosztásnál ezt senki sem tudja garantálni. Statikus IP-cím esetén igen.

Hogyan lehet megtudni a számítógép és a router IP-címét?

A Windows operációs rendszerben az IP-címet a Vezérlőpultban a Hálózati és megosztási központ menüponton belül találhatod meg. Itt találod az Adapterbeállítások módosítása menüpontot, és ha megnyitod, látni fogod a hálózati kapcsolatokat. Kattints a jobb gombbal az aktuális hálózati kapcsolatra a menü kibontásához. Az Állapot mező ki van jelölve. A párbeszédpanel megnyitásakor megnézheted a részleteket. A lista tartalmazza az eszköz és a router IP-címét, az alhálózati maszkot és egyéb kapcsolati információkat.

i Lokális (nem nyilvános) és nyilvános IP-cím
Ez az IP-cím felosztás meglehetősen fontos. A belső hálózatokhoz (egyszerűen fogalmazva, otthon, a lakásban) a 10-es tartományba eső címeket *. *. *., majd a 172.16-31. *. * vagy 192.168. *. *. számsorokat használják. Minden más IP-cím nyilvános.

A nem nyilvános IP-címek általában biztonságosabbak, mivel a helyi hálózaton több további biztonsági réteg felügyeli őket. A helyes beállításuk megvédhet a hackerek közvetlen támadásaitól. Ez a megnövelt biztonság azonban azt jelenti, hogy például nem biztos, hogy saját FTP-szervert üzemeltethetsz, ill. hogy ez a szerver nem érhető el más internetfelhasználók számára.

Mi az a tűzfal?

A tűzfal olyan hálózati eszköz, amely a belső és külső hálózat (internet) közötti forgalom ellenőrzésére és biztosítására szolgál. Valójában egyfajta ellenőrzőpontként működik, amely a különböző típusú támadásoktól véd, beleértve azokat is, amelyek lehetővé teszik a támadó számára, hogy átvegye az irányítást az eszköz felett.

Az alapvető tűzfal minden modern operációs rendszer része, de ebben az esetben csak egy adott számítógép védelmére szolgál, és a hálózaton belüli kommunikációt felügyeli. Hátránya, hogy a felhasználó letilthatja, ha a jogokat rosszul állítja be. Sokkal jobb megoldás a hardveres tűzfal, amelyen keresztül az internetkapcsolat fizikailag valósul meg. Egy ilyen tűzfal képes felismerni az egyes alkalmazásokat és a kommunikációban gyakran használt protokollokat, mint például a HTTP vagy a VPN. Ez lehetővé teszi az olyan támadások észlelését, amelyek a tűzfalat az engedélyezett portok használatával vagy egy legitim protokollal történő visszaéléssel próbálják megkerülni.

A tűzfal telepítése növeli a vállalati vagy otthoni informatikai infrastruktúra általános biztonságát. Ha a tűzfal jól van konfigurálva, akkor ez az egyetlen belépési pont, amelyen keresztül minden kommunikációnak át kell haladnia. A tűzfal ezután megvédi a hálózaton belüli összes eszközt a bejövő forgalom rosszindulatú elemeitől.

Milyen switchet vegyek?

Ha az a helyzet áll elő, hogy switch használatára van szükséged, annak kiválasztása egyáltalán nem nehéz. Alapvetően két fontos kérdést kell feltenned magadnak:

• Hány portra van szükség (+ tartalék a jövőre nézve)?
• Mekkora lesz a szükséges átviteli sebesség?

A portok száma a switch rendkívül fontos jellemzője, ezért azt javasoljuk, hogy mindig olyan modellt válassz, amely több szabad porttal rendelkezik, mint amennyire éppen most szükséged van. Nincs annál rosszabb, mint amikor két kábel miatt egy másik switchet kell vásárolni. Switch általában 5 portos, 8 portos, 10 portos, 12 portos, 16 portos, 24 portos és 48 portos változatban kapható.

Ami a sebességet illeti, a mai szabvány az otthonokban és a céges környezetben 1 Gbit/s. Számos alaplap azonban már 2,5 Gbit/s sebességű integrált hálózati kártyákat is kínál. Nem foghatsz mellé akkor sem, ha olyan switch vásárlása mellett döntesz, amely nagyobb sebességet támogat, de ebben az esetben magasabb kezdeti befektetéssel kell számolnod. A portok száma és a sebesség után említésre méltó szempont még a switch kábel is. A jó hír az, hogy a Cat 5e Ethernet-kábelek még mindig elegendőek a korábban említett sebességhez. A még gyorsabb, 5 Gbit/s-os vagy annál is gyorsabb switchek esetében jobb minőségű Cat 6 kábelekre van szükség. De itt valójában már szerverszobákról vagy egyéb adatintenzív területekről beszélünk.

Végül, de nem utolsósorban, azt is érdemes átgondolni, hogy több switchet vagy csak egyet veszel-e. Mindkét esetben azonban erősen javasoljuk, hogy ugyanazon gyártó hálózati eszközeit használd. Ha például a kiválasztott switch otthonra lesz, akkor azt a WiFi router gyártójától szerezd be. Vállalati környezetben természetesen bonyolultabb a helyzet, de még ott is jó, ha egy márkát részesítünk előnyben. És nagyobb hálózatok esetében érdemes a jól bevált gyártók mellett dönteni, akik támogatják a switchek és routerek központi, egy helyről történő kezelését.

A switch központi kezelése

Nyilvánvaló, hogy ha több (akár több tucat) switch telepítését tervezed egy vállalatnál, akkor olyan központi platformot kell keresned, amelyen keresztül az egész hálózatot ellenőrizheted. Az a legjobb, ha kiválasztod egy adott gyártó egyik termékcsaládját, majd fokozatosan beszerzed a hálózati elemeket ettől a gyártótól. Tapasztalatból mondjuk, hogy meg vagyunk elégedve a TP-Link Omada nevű platformjával.

A központosított TP-Link Omada SDN rendszer teljesen egységes vezérlést, egységes beállítást és összességében egyszerű működést kínál. A szálláshely üzemeltetők például értékelni fogják az akár 48 portos switchek magas minőségét vagy a kiválasztott területek lefedettségét biztosító erős WiFi jelet. Egyéb bővítési szolgáltatások ugyanilyen könnyen megvalósíthatók, például egy speciális bejelentkezési portál az ügyfelek saját végberendezéseiken történő csatlakozásához. Egyébként a hálózatba való bejelentkezéssel egyidejűleg érdekes reklámüzeneteket is küldhetsz nekik. Teljesen különböző hozzáférési eszközök telepíthetők, így gond nélkül ki lehet szolgálni a kevésbé zsúfolt területeket, de a védtelen helyeket is, úgymint a vállalatok vagy bevásárlóközpontok vendéglátó helyeit.

A teljes hálózat kényelmes, felhőalapú kezelése

Változnak az idők, és ma már minden a felhőbe kerül, így a belső hálózatot például a mobiltelefonról is irányíthatod, amikor éppen külföldön nyaralsz. A TP-Link Omada platformon a belső hálózaton belüli egyes hálózati eszközök a fő felhővezérlőhöz kapcsolódnak, így a biztonságos felhő alapú kapcsolatnak köszönhetően a világ bármely pontjáról felügyelheted a vállalati hálózatodat. Használd nyugodtan a mobilalkalmazást (Android és iOS eszközökön is elérhető). Az egyes hozzáférési pontok, valamint az Omada felhővezérlők további hardverek beszerzése és telepítése nélkül kezelhetők. A felhő használatával pedig még csak aggódnod sem kell a tipikus hálózatfelügyeleti szolgáltatást futtató helyi kiszolgáló miatt. Biztonsági szempontból értékelendő az a tény, hogy a felhőben nem kerülnek tárolásra konfigurációs adatok, és nem folyik rajta keresztül vállalati kommunikáció.

Okos és egyszerű felügyelet

A hálózaton lévő több száz eszköz kezeléséhez egy jól átlátható felületre van szükség. A TP-Link és az összes többi gyártó, aki hasonló megoldásokat gyárt, egy teljes mértékben konfigurálható dashboardra támaszkodik, amely a design és a funkciók tekintetében sokféleképpen módosítható. A távoli hozzáférés másik módja a fent említett mobilalkalmazás, amely megkönnyíti a munkát, ugyanakkor valós áttekintést nyújt a hálózat állapotáról és használatáról, beleértve magát a forgalmat is. Ugyanazon a dashboardon belül tájékozódhatsz a hálózat állapotáról, a rendellenes eseményekre vonatkozó riasztásokról és az esetleges értesítésekről, vagy figyelemmel kísérheted a legfontosabb adatokat egy zsúfolt helyen. A grafikus hálózati topológia segít az informatikai rendszergazdáknak gyorsan azonosítani és lokalizálni minden problémát. És ugyanilyen könnyen frissítheted egyszerre több hozzáférési pont firmware-ét is, ami például biztonsági szempontból fontos.

Kiberbiztonság

A rendkívüli érzékenységet szem előtt tartva a kiválasztott switchek robusztus védelemmel rendelkeznek, beleértve a felhasználók adatainak fokozott védelmét is. A legfontosabb biztonsági funkciók közé tartozik az egyéni VPN, az erős tűzfal, az URL/IP/MAC-szűrés, a hozzáférés-szabályozás, a fejlett WPA3 titkosítás és az ideiglenes hozzáférés regisztrálására szolgáló speciális portál. Így mindig vissza tudod követni, hogy egy eszköz mit csinált a hálózaton.

Optimalizálás hang- és videó alkalmazásokhoz

A korszerű Quality of Service (QoS) technológiával jobban kezelheted az adatáramlást a hálózaton belül. Például a hang- és videó alkalmazások adatai magasabb prioritást kaphatnak különböző tényezők, például az IP-cím, a MAC-cím, az UDP-port száma és egyéb jellemzők alapján. A QoS segítségével a hang- és videó alkalmazások megszakítás nélkül futnak, még akkor is, ha a sávszélesség nem túl jó.

VLAN

Korábban különböző switcheket kellett használni a különálló hálózatok létrehozásához (így párhuzamos infrastruktúrát kellett kiépíteni). Napjainkban azonban igen elterjedt a VLAN-ok (virtuális LAN-ok) használata, amelyek lehetővé teszik több különálló hálózat (alhálózat) működtetését egyetlen aktív elemen belül. Egyszerűen fogalmazva, a switchet több logikai switchre oszthatjuk, ha bizonyos portokat bizonyos VLAN-okhoz rendelünk. Ez azonban azt is biztosítja, hogy a VLAN-ok között nem lehet közvetlenül kommunikálni.

PoE tápegység

A Power over Ethernet (PoE) egy olyan technológia, amely lehetővé teszi, hogy az internet elosztó switch egyidejűleg áramforrásként szolgáljon és adatokat is továbbítson egy Ethernet-kábelen keresztül. A PoE-kompatibilis switchek kínálta előnyök hatékonyabb megoldást kínálnak az olyan eszközök, mint a VoIP, IP-kamerák és hozzáférési pontok csatlakoztatásához. A PoE tápellátásnak köszönhetően az IP-telefonok esetében költségeket takaríthatsz meg, de egy további adapter kábelezésére sem lesz szükség.

A switch egy sokoldalú hálózati eszköz, amely otthoni környezetben is bevethető, de elsősorban vállalati környezetben kerül alkalmazásra.