Коммутаторы

L2-коммутатор коммутирует кадры по MAC-адресам внутри одного VLAN и подходит для доступа на этаже, в шкафу или на линии — таковы Netgear GS7xx и базовые Aruba 2930F. L3-модель (Cisco Catalyst 9300, Aruba CX 6300, Juniper EX4300) дополнительно умеет маршрутизировать между VLAN, держать статические маршруты, OSPF и BGP — она нужна на границе сегментов и в ядре сети, где трафик должен ходить между подсетями без отдельного маршрутизатора. Разница видна и в цене: L3-лицензия и таблица маршрутизации в ASIC делают такой коммутатор дороже сопоставимого по портам L2.

Отталкивайтесь от числа подключаемых устройств и профиля трафика: для рабочих станций хватает 24–48 портов 1G с аплинком 10G SFP+ (Aruba 2930F-48G-4SFP), для серверной стойки нужен коммутатор с 10G/25G на каждый порт и 40G/100G аплинком — такие держат Arista 7050S-52 и Juniper QFX5120. Для видеонаблюдения и Wi-Fi 6E добавляйте бюджет PoE и считайте суммарную мощность заранее. Берите с запасом 20–30% портов на рост, проверяйте наличие свободных SFP-слотов под будущую оптику, глубину буфера под всплески трафика и совместимость по высоте с существующей стойкой 19″.

PoE (802.3af) даёт до 15,4 Вт на порт, PoE+ (802.3at) — до 30 Вт, PoE++ (802.3bt, тип 3/4) — 60–90 Вт для PTZ-камер с подогревом, точек доступа Wi-Fi 6E и части промышленных IoT-датчиков. Суммарный бюджет питания коммутатора (например 370 Вт у Aruba 2930F-48G-4SFP, до 1440 Вт у старших Cisco 9300) делится между всеми активными портами — сложите паспортную мощность подключаемых устройств, добавьте 15–20% запаса на пусковые токи и сверьте итог с бюджетом конкретной модели, иначе часть портов PoE попросту не запустится при полной загрузке шкафа.

C9300 — серия платформы, 48 — число портов доступа, P означает поддержку PoE+ (буква U в этой позиции — UPOE до 60 Вт, без буквы — версия без PoE вовсе), 4X — четыре встроенных порта 10G SFP+ для аплинка (E вместо X означает 1G SFP). У HPE Aruba J-код (например JL700C) шифрует конкретную модель без словесной логики — сверяйте по datasheet производителя на сайте. У Juniper EX3300-48P действует похожее правило: суффикс после числа портов указывает версию PoE и набор аплинков, а буква на конце — вариант блока питания, AC или DC.

Физически SFP, SFP+ и QSFP+ — открытые стандарты MSA, поэтому модуль физически встанет в порт любого вендора. Но прошивка Cisco, Juniper и HPE читает вендор-код в EEPROM трансивера и может выдавать предупреждение о «неподдерживаемом модуле» или ограничивать функции мониторинга DOM. Совместимые модули с перепрошитым ID (Axiom, FS, часть Finisar) обычно работают штатно, но официальной поддержки вендора и гарантии на такую комбинацию нет — для критичных магистральных линков разумнее ставить оригинальные модули той же марки.

Стек объединяет несколько физических коммутаторов — например пачку Aruba 2930F по кабелю back-to-back или Cisco Catalyst 9300 через StackWise — в одно логическое устройство с общей таблицей MAC и единой точкой управления по одному IP. Это упрощает конфигурацию и мониторинг, даёт отказоустойчивость: при выходе из строя одного юнита остальные продолжают коммутацию, а порты разных физических коммутаторов можно агрегировать в один LACP-канал (MLAG). Стек типичен для доступа и небольших ядровых сетей на 2–8 устройств.

Типично: отдельные порты, не поднимающие линк после статического разряда или удара молнии в патч-корд, шумные либо остановившиеся вентиляторы — особенно у плотных Cisco Nexus и Arista 7260 с активным охлаждением, вздутые электролитические конденсаторы в блоке питания после многолетней эксплуатации в дата-центре, севшая батарейка RTC (сбрасывает время и системный журнал при перезагрузке). Отдельная категория проблем — заблокированная Smart License или подписка ArubaOS-CX Central, привязанная к аккаунту прежнего владельца и требующая переоформления у вендора.

Базово в лот входит сам коммутатор и один кабель питания (чаще C13 — для стоечных PDU уточняйте нужную длину и вилку под вашу страну). Крепления в стойку 19″ (rack ears, кронштейны) у части лотов б/у отсутствуют или не подходят под глубину шкафа — это указывается в карточке позиции. SFP/QSFP-модули, кабели консоли RJ45-DB9 или USB-C и программные лицензии на расширенный функционал (L3-маршрутизация, ArubaOS-CX Advanced, DNA Essentials) в стандартный комплект, как правило, не входят и заказываются отдельно.

Устройство включают и следят за прохождением POST и внутренней самодиагностики, проверяют успешную загрузку операционной системы (IOS-XE, ArubaOS-CX, Junos), тестируют линк на всех портах по очереди через донорский коммутатор с фиксацией индикации на панели, замеряют напряжение и шум блока питания, осматривают плату на следы залития, коррозии и перегрева дорожек. У управляемых моделей конфигурацию и пароли сбрасывают до заводских, чтобы в устройстве не осталось VLAN, ACL и учётных данных предыдущего владельца.

Новое (new) — заводская упаковка, нетронутые пломбы и полная гарантия производителя. Refurbished (ref) — устройство прошло сертифицированный ремонт на заводе вендора или у авторизованного партнёра: заменены изношенные узлы (вентиляторы, конденсаторы блока питания), обновлена прошивка, часто переклеена или перевыпущена этикетка с серийным номером, и на такой лот нередко даётся ограниченная гарантия. Б/у (used) — рабочий экземпляр без заводского ремонта, но проверенный площадкой функционально; цена ниже refurbished, а состояние корпуса и портов может иметь заметный косметический износ.

Базовый L2/L3-функционал большинства моделей (Cisco Catalyst 9200, Aruba CX 6300, Juniper EX) работает без дополнительной подписки прямо из коробки. Расширенные возможности — централизованное облачное управление Cisco DNA Center, аналитика и AI-поиск неисправностей ArubaOS-CX Central или Juniper Mist AI — требуют платной лицензии производителя, которая привязывается к серийному номеру устройства и учётной записи в личном кабинете вендора. При покупке б/у обязательно уточняйте у менеджера площадки, переносится ли действующая лицензия на нового владельца или её нужно переоформлять заново.

Модульные шасси дата-центрового класса (Cisco Nexus 7000/9500, HPE 5406R zl2) весят от 20 до 100+ кг и едут отдельным негабаритным грузовым местом на паллете с усиленной обрешёткой — стандартный срок доставки 22–30 дней сохраняется, но заранее уточняйте у менеджера наличие грузового лифта, разгрузочной эстакады или возможности заноса на этаж силами получателя. Линейные карты, вентиляторные модули и блоки питания на время транспортировки демонтируются из шасси и упаковываются отдельно, чтобы защитить разъёмы и контакты объединительной платы от повреждений.