Как выбрать оборудование для локальной сети

Оборудование в локальную сеть редко выбирают с чистого листа. Обычно сеть уже собрана, и выбирать приходится по симптому: файл на сто мегабайт ползёт по офису дольше, чем скачивается из интернета, видеозвонок в переговорной рассыпается, касса отваливается по вечерам. Виновато почти всегда одно звено: шнур и порт, канал наверх, роутер или точка доступа. Дальше по симптомам разбираю, какое оборудование выбирать на замену первым.

Как понять, какое оборудование локальной сети менять?

Если коротко: сначала отделите поломку сети от поломки одного компьютера. Повторите симптом на другой машине, в другом кабинете и в другом порту коммутатора. Проблема ездит вместе с одним компьютером — меняйте шнур и порт. Если тормозит у всех сразу и в одни и те же часы, ищите общее звено: канал наверх от коммутатора (аплинк), сам коммутатор, роутер или точку доступа.

Записывать порядок стоит сразу, иначе через час легко пойти по второму кругу. Проверяйте по шагам:

1. повторите симптом на другом компьютере в том же кабинете;
2. переставьте шнур и смените порт коммутатора;
3. снимите счётчики ошибок на порту;
4. проверьте, у всех ли и в какие часы;
5. запишите результат каждой проверки.

Заметная часть заявок «сеть не работает» закрывается уже на этих шагах и по списку типичных ошибок начинающих системных администраторов, до всякой закупки.

В офисных сетях по кругу ходят одни и те же пять жалоб:

• копирование по сети идёт на скорости старого модема, хотя порты гигабитные;
• беспроводная сеть рвётся ближе к обеду, когда в офисе людно;
• сеть встаёт целиком на несколько минут и оживает сама;
• камера видеонаблюдения или телефон включаются и через минуту гаснут;
• дальний кабинет работает заметно хуже ближнего.

Первые четыре разбираю подробно, дальний кабинет закрывает диагностическая таблица в следующем разделе.

Какой симптом на какое звено сети указывает?

Если коротко: таблица связывает жалобу пользователя с узлом, который её вызывает. Замеры она не отменяет, зато сокращает перебор. Найдите строку под свою жалобу и проверяйте причины сверху вниз, от бесплатных проверок к закупке. Начинайте с дешёвой проверки: часть поломок сети чинится без единого рубля.

Почему скорость проседает, хотя все порты гигабитные?

Если коротко: гигабитный порт сам по себе скорости не даёт. Смотрите на линию целиком: категорию кабеля, качество обжима и разводки по розеткам, длину трассы и режим, о котором договорились два соседних порта. Стандарт IEEE 802.3an рассчитан на 10 Гбит/с по витой паре на линии до 100 метров, и в эту сотню входят шнуры на обоих концах.

При жалобе на скорость я первым делом снимаю счётчики ошибок на портах коммутатора. Два порта на концах линии договариваются, как передавать данные: одновременно в обе стороны или по очереди. Это и есть режим дуплекса, а договариваются они автосогласованием.

Когда растут поздние коллизии и ошибки контрольной суммы, порты договорились по-разному. Соединение при этом есть, индикатор весело горит, а трафик проваливается в десятки раз. Лечится возвратом автосогласования с обеих сторон, и смешивать жёстко заданный режим на одном конце с автосогласованием на другом нельзя.

Второй кандидат — кабель. Cat5e честно отдаёт гигабит. Cat6A держит 10 Гбит/с на всю сотню метров, а у Cat6 таких гарантий на полную длину нет, и это ровно та мелочь, из-за которой закупка на десять лет вперёд превращается в закупку на три года. Разница вылезает не сразу.

Третья причина живёт в схеме сети. Двадцать четыре рабочих места сходятся в коммутатор, и наверх из него уходит один гигабитный шнур, тот самый аплинк. Пока люди читают почту, запаса хватает. Начался бэкап, и очередь встаёт целиком. Аплинк на 10 Гбит/с снимает вопрос, а считать его надо по пиковому трафику в часы бэкапа.

Узкое место бывает и в самом роутере, поэтому при закупке его смотрят отдельно от коммутатора. В офисе от роутера ждут приоритизации трафика для телефонии и видеосвязи, гостевой сети отдельным сегментом, чтобы устройства посетителей не ходили по офисным папкам, и резервного канала от второго провайдера. Домашняя коробка ни одного из этих пунктов не закрывает.

Замерять надо инструментом: копирование большого файла показывает скорее работу дисков, чем пропускную способность сети. Генератор трафика и тестер линии дают число, которое можно предъявить подрядчику, а разбор пакетов и портов делают уже программами: что из них держат под рукой, собрано в тексте про то, какие программы использует системный администратор.

Что делать, если беспроводная сеть отваливается в час пик?

Если коротко: беспроводную сеть чаще всего валит теснота в эфире. Каналы IEEE 802.11 в диапазоне 2,4 ГГц шириной 20 МГц стоят с шагом 5 МГц, поэтому по классической схеме не перекрываются только три: первый, шестой и одиннадцатый. Эти три делят между собой все соседи по зданию. Разведите каналы, добавьте точки доступа и уведите устройства в диапазон 5 ГГц.

Диапазон 2,4 ГГц устроен тесно. В России открыта полоса от 2400 до 2483,5 МГц, тринадцать каналов, и сети иногда разводят на четыре: первый, пятый, девятый и тринадцатый, только запас между ними меньше. Соседний офис за стеной занимает те же самые каналы, и борьба за эфир начинается в час пик.

Диапазон 5 ГГц просторнее, и почти любой современный ноутбук или телефон умеет туда уходить. Оба диапазона в России разрешено использовать без индивидуального разрешения на частоты, но точки доступа положено зарегистрировать в Роскомнадзоре: из перечня выведены только клиентские устройства небольшой мощности. Порядок регистрации меняется, мы сверялись в августе 2026 года. Диапазон 6 ГГц открыт в декабре 2022 года и только для закрытых помещений.

Считать тут просто. Одна точка доступа на открытый этаж работает, пока людей мало. Тридцать сотрудников с ноутбуками, телефонами и часами дают под сотню подключений на одно устройство. Спасают несколько точек с питанием по витой паре и общим управлением.

Почему сеть встаёт целиком на несколько минут?

Если коротко: так выглядит петля. Кто-то соединил два порта одного коммутатора или две розетки в переговорной, и одна и та же порция данных пошла по кругу, размножилась и за секунды забила всю сеть этажа. Ищите лишний шнур, а на будущее ставьте управляемый коммутатор. Вторая частая причина тишины — питание по витой паре: по стандарту IEEE 802.3af на порт идёт до 15,4 Вт, и общий бюджет кончается незаметно.

Проблему закрывает управляемый коммутатор. Протокол связующего дерева, описанный в стандарте 802.1Q, сам блокирует лишний порт, и сеть теряет секунды на пересчёт вместо полудня на поиск виноватого шнура. Ради одной этой функции в офисе на два десятка человек уже стоит брать управляемое оборудование, даже если делить сеть на зоны (VLAN) вам пока не нужно.

Вторая причина внезапной тишины кроется в питании по витой паре. У коммутатора есть суммарный бюджет мощности, и все устройства делят его между собой.

Уровни заданы стандартами: 802.3at поднимает планку до 30 Вт, а 802.3bt до 60 и 90 Вт, причём верхний уровень питания идёт по всем четырём парам кабеля.

Отсюда простая арифметика. Восемь камер по 12 Вт такой коммутатор тянет без вопросов, а восьми панелей по 60 Вт ему уже не хватит: бюджет кончится на пятой. Гасить порты он начнёт по очереди, и выглядеть это будет чистой мистикой.

Что чинится за вечер, а что упирается в выбор оборудования?

Если коротко: за вечер меняются шнуры, порты, каналы и настройки. Месяцами тянется всё, что упирается в кабельную трассу и в бюджет: прокладка новых линий, замена парка коммутаторов, ввод питания в серверную. Ведите диагностику снизу вверх, от копеечных проверок к выбору нового оборудования для локальной сети, и записывайте результат каждой проверки.

Разделение простое: правый столбец упирается в деньги, согласования и допуск монтажников, левому хватит рук и головы. Чаще всего за бюджетом идут раньше, чем проверят порт и шнур, а просить деньги на ту же сеть во второй раз тяжелее.

Долгие работы удобно готовить фактами: своя утилита, которая раз в минуту опрашивает порты, за месяц соберёт аргументы лучше любых слов. Для таких инструментов берут компилируемый язык, и в подборке идей проектов на Go для первого портфолио такая утилита командной строки стоит отдельным пунктом.

Порядок такой работы с сетью разбирают на курсе «Системный администратор».

Когда причина не в технике?

Если коротко: часть жалоб на сеть к сети отношения не имеет. Сайты не открываются при живом канале, когда молчит служба имён. Скорость упирается в тариф провайдера. Файлы едут медленно с занятого сервера, а сама сеть при этом пустая. Проверьте эти три вещи до счёта на новый коммутатор.

Начинаю с имён и адресов. Компьютер видит соседей по адресам, сайты при этом не открываются, значит вопрос к службе имён, и разбор того, как работает DNS и зачем он нужен, экономит целый вечер поисков.

Второй разговор идёт с провайдером. Офис вырос вдвое, канал остался прежним, и оборудование внутри офиса эту арифметику не поправит. Загрузку канала видно на роутере: упирается в потолок каждый день с двух до шести, менять надо тариф.

И последнее, самое неприятное: сеть в маленькой компании часто ничья. Схемы нет, порты никто не подписал, коммутатор греется на подоконнике, шнуры добавляет тот, кому сегодня понадобился принтер. Тянет ли человек такую зону ответственности, честно показывает разбор профессии системного администратора с плюсами и минусами.

Что спрашивают чаще всего

Хватит ли домашнего роутера на офис из пятнадцати человек?

На короткое время хватит, дальше начнутся странности. Домашний роутер держит ограниченное число сессий и обслуживает всех одним радиомодулем, а пятнадцать человек дают несколько десятков устройств. Для такого офиса берут отдельный роутер, управляемый коммутатор и пару точек доступа с питанием по кабелю.

Какой кабель класть в новый офис?

Cat6A, если трассу закладывают в стены и потолок надолго: он держит 10 Гбит/с на всю сотню метров, и лет десять к нему возвращаться не придётся. Cat5e оправдан на времянках и коротких перекладках. Экономия на кабеле в стене мнимая: основная часть сметы на локальную сеть уходит на прокладку трассы.

Нужен ли управляемый коммутатор в сети из десяти портов?

Да, ради двух вещей: защиты от петель и счётчиков ошибок на портах. Неуправляемое устройство рассылает шторм по всем портам и валит офис целиком, а без счётчиков разбор поломки идёт вслепую. Управляемое оборудование дороже именно за эти две функции.

Порты при этом берут с запасом: сеть прирастает принтерами, камерами и точками доступа быстрее, чем кажется при закупке. Заодно смотрят, сколько лет производитель выпускает обновления прошивки, и ставят коммутатор в вентилируемом месте, подальше от подоконника и батареи.

Нужно ли регистрировать точки доступа в России?

Разрешение на частоты для 2,4 и 5 ГГц получать не надо. А вот сами точки доступа придётся поставить на учёт в Роскомнадзоре как радиооборудование: клиентские устройства небольшой мощности из перечня выведены. Список документов регулятор публикует у себя и время от времени меняет, поэтому перед закупкой партии загляните туда.

Куда расти администратору, если железо надоело?

Ближайшая соседняя ветка это тестирование: кто умеет ловить причину сбоя по симптомам, тот там как дома. Путь описан в разборе, как стать тестировщиком ПО с нуля.

Вторая ветка ведёт в разработку сервисов и внутренних инструментов. Ориентиры по навыкам собраны в дорожной карте для начинающего разработчика на Go.

Источники

• IEEE SA, стандарт 802.3an. Скорость 10 Гбит/с по витой паре на линии до 100 метров.
• CommScope, справка по Cat 6A. Полная сотня метров для 10 Гбит/с и оговорка по Cat 6.
• IEEE SA, стандарт 802.3bt. Питание по всем четырём парам кабеля.
• Ethernet Alliance, обзор 802.3bt. Уровни мощности 15,4 / 30 / 60 / 90 Вт.
• IEEE SA, стандарт 802.1Q редакции 2022 года. Протоколы связующего дерева.
• Cisco Meraki, документация о рассогласовании дуплекса. Симптомы и лечение.
• Роскомнадзор, порядок использования радиочастотных каналов. Полосы 2,4 и 5 ГГц и регистрация оборудования.
• Oscium, разбор каналов 1, 6 и 11. Три непересекающихся канала в диапазоне 2,4 ГГц.
• Изъятия из перечня РЭС и высокочастотных устройств, подлежащих регистрации. Пользовательское оборудование Wi-Fi выведено из перечня, инфраструктурное нет.
• Forbes, о решении по диапазону 6 ГГц. Полоса открыта в декабре 2022 года для помещений.