Виды сетевого оборудования: что делает роутер, коммутатор, точка доступа и PoE
Сетевое оборудование выбирают не по количеству антенн и скорости на коробке. Сначала определяют тип подключения провайдера, количество проводных линий, зоны Wi-Fi, камеры и PoE, NAS, гостевую сеть, удалённые строения и резервное питание. После этого подбирают ONT, маршрутизатор, коммутаторы, точки доступа и вспомогательные устройства.
Управляет WAN, маршрутами, DHCP, VPN и правилами доступа.
Связывает Ethernet-устройства, AP, камеры, NAS и рабочие места.
Ставится там, где нужен сигнал, а не рядом со щитом провайдера.
Упрощает подключение камер, точек доступа и IP-телефонов.
Какое оборудование решает конкретную задачу
| Задача | Что используют | Главное уточнение |
|---|---|---|
| Интернет от провайдера | ONT, медиаконвертер, модем или операторский терминал | Завершает линию провайдера и выдаёт Ethernet. Не всегда должен быть главным роутером |
| Связь с интернетом и между сетями | Маршрутизатор или сетевой шлюз | Маршруты, WAN, NAT по необходимости, DHCP, VPN и правила доступа |
| Больше проводных портов | Коммутатор | Управляемая модель дополнительно поддерживает VLAN и контроль портов |
| Камеры, AP и IP-телефоны | PoE-коммутатор | Передаёт данные и питание по одному кабелю при совместимости стандартов |
| Wi-Fi в нескольких комнатах | Одна или несколько точек доступа | Лучше подключить их кабелем к коммутатору |
| Wi-Fi без возможности проложить кабель | Mesh или репитер | Беспроводной backhaul зависит от стен и расходует эфир |
| Разделение гостей, камер и IoT | VLAN-совместимые роутер, коммутатор и точки | Одного отдельного имени Wi-Fi недостаточно для полной изоляции |
| Связь между зданиями | Оптика, медиаконвертеры или SFP | Убирает медную гальваническую связь, но не передаёт питание |
| Работа при отключении света | UPS | Резервируют ONT, роутер, коммутатор, PoE и важные серверы |
Типовые схемы сети
| Объект | Практичная структура | Что важно |
|---|---|---|
| Небольшая квартира | ONT или кабель провайдера → роутер с Wi-Fi → кабельные устройства | Стационарные ТВ и ПК лучше подключить проводом |
| Квартира с несколькими комнатами | ONT → роутер → коммутатор → 1-2 точки доступа | Кабельный backhaul стабильнее беспроводного Mesh |
| Частный дом | ONT → шлюз → управляемый PoE-коммутатор → AP, камеры, NAS | Слаботочный шкаф, UPS, VLAN и линии до участка |
| Малый офис | Один или два WAN → firewall → управляемый коммутатор → AP и рабочие места | Отдельные сети для сотрудников, гостей, камер, кассы и управления |
| Видеонаблюдение | Роутер → PoE-коммутатор → камеры и NVR | PoE-бюджет, uplink, архив, VLAN и резерв питания |
| Дом и гараж | Основной коммутатор → оптика → локальный коммутатор или PoE в гараже | На удалённой стороне всё равно требуется питание |
Основные виды сетевого оборудования
| Устройство | Основная функция | Где применяется | Что проверить |
|---|---|---|---|
| ONT или ONU | Окончание оптической линии PON | GPON и XGS-PON | Bridge или router, скорость Ethernet, телефон и IPTV |
| Модем | Работа с конкретной технологией доступа | DSL, DOCSIS, 4G или 5G | Совместимость с оператором и режим моста |
| Маршрутизатор | Передача IP-пакетов между сетями | Дом, офис, VPN и несколько WAN | NAT, VPN, firewall, VLAN, IPv6 и порты |
| Сетевой шлюз | Маршрутизация и функции безопасности | Развитая домашняя или офисная сеть | Firewall, VPN, резервные каналы, IDS/IPS по задаче |
| L2-коммутатор | Пересылка Ethernet-кадров | ПК, ТВ, камеры, NAS и AP | Порты, скорость, VLAN, PoE и uplink |
| L3-коммутатор | Коммутация и маршрутизация между подсетями | Офис, большой дом, несколько VLAN | ACL, производительность и набор маршрутных функций |
| PoE-коммутатор | Коммутация и питание устройств | Камеры, AP, телефоны и домофоны | PoE-стандарт, мощность порта, общий бюджет и UPS |
| Точка доступа | Подключение Wi-Fi-клиентов к сети | Дом, офис, улица | Диапазоны, Wi-Fi, порт 1G или 2.5G, PoE и контроллер |
| Mesh-узел | Часть единой беспроводной системы | Несколько зон покрытия | Проводной или беспроводной backhaul |
| Репитер | Повторение существующего Wi-Fi | Небольшая временная зона | Размещение и снижение доступного ресурса эфира |
| Wi-Fi-мост | Беспроводная связь точка-точка | Гараж, склад, ворота | Прямая видимость, частота и уличное исполнение |
| Медиаконвертер | Преобразование меди в оптику | Линии между зданиями | Волокно, длина волны, разъём и скорость |
| SFP или SFP+ | Сменный сетевой интерфейс | Оптика, магистрали, 1G и 10G | Дальность, тип волокна и совместимость |
| Firewall | Фильтрация трафика по правилам | Граница сети и сегментация | Реальная производительность с включёнными функциями |
| Контроллер | Централизованное управление сетью | Несколько AP и коммутаторов | Облако, лицензии, локальная работа и backup |
| Патч-панель | Пассивное окончание кабелей | Слаботочный шкаф | Категория, маркировка и качество оконцевания |
| NAS, сервер или NVR | Файлы, сервисы и видеоархив | Дом, офис и видеонаблюдение | Скорость сети, диски, backup и UPS |
| UPS | Резерв питания | Сетевой узел и важные сервисы | Мощность, время работы и состояние аккумулятора |
ONT, ONU, модем и операторский терминал
ONT или ONU
Завершает оптическую PON-линию и выдаёт Ethernet. Модель и регистрация обычно зависят от провайдера.
DSL и DOCSIS
DSL работает по телефонной паре, DOCSIS по коаксиальной сети кабельного оператора.
4G или 5G CPE
Может быть отдельным модемом, уличным терминалом или частью маршрутизатора.
Bridge
Терминал передаёт соединение отдельному маршрутизатору без собственной домашней маршрутизации.
Router mode
Операторское устройство само выполняет NAT, DHCP, Wi-Fi и другие функции.
Двойной NAT
Два роутера подряд могут мешать играм, VPN, входящим соединениям и удалённому доступу.
Маршрутизатор, сетевой шлюз и firewall
Маршрутизатор пересылает IP-пакеты между сетями. Домашний роутер обычно дополнительно выполняет NAT, DHCP, DNS-forwarder, VPN, firewall и Wi-Fi. RFC 1812 описывает базовые требования к IPv4-маршрутизаторам, но бытовое устройство совмещает значительно больше функций.
Что проверять
- скорость WAN и LAN;
- производительность NAT и firewall;
- скорость VPN;
- IPv6;
- VLAN и несколько подсетей;
- резервный WAN или 4G/5G;
- обновления и backup конфигурации.
Что не гарантирует NAT
- проверку файлов на вирусы;
- защиту слабого пароля;
- изоляцию камер от гостей;
- безопасность открытого интерфейса;
- обновление прошивки;
- безопасный удалённый доступ.
L2, L2+ и L3-коммутаторы
| Тип | Что умеет | Когда подходит | Ограничение |
|---|---|---|---|
| Неуправляемый | Подключил и работает | Простая сеть без VLAN | Нет нормальной сегментации и контроля |
| Smart | Базовые VLAN, статистика и иногда PoE-управление | Дом с камерами и гостевой сетью | Набор функций сильно зависит от модели |
| Управляемый L2 | 802.1Q, STP, LACP, QoS и мониторинг | Дом, офис, камеры и несколько AP | Требует настройки и резервной копии |
| L2+ | L2 и ограниченная статическая маршрутизация | Несколько подсетей без сложного ядра | Не равен полноценному L3 во всех задачах |
| L3 | Маршрутизация между VLAN и ACL | Офис или развитая домашняя сеть | Нужна понятная политика доступа |
Коммутатор запоминает MAC-адреса за портами и направляет обычный кадр в нужный порт. Uplink связывает его с маршрутизатором, сервером или другим коммутатором и должен выдерживать суммарный трафик.
PoE-коммутатор, инжектор и PoE-бюджет
| Стандарт | Максимум со стороны PSE | Типичная задача |
|---|---|---|
| 802.3af, Type 1 | До 15,4 Вт | Камеры, телефоны и простые точки |
| 802.3at, Type 2 | До 30 Вт | AP, камеры с ИК и часть домофонов |
| 802.3bt, Type 3 | До 60 Вт | Мощные AP, PTZ и терминалы |
| 802.3bt, Type 4 | До 90 Вт | Высокомощные устройства при полной совместимости |
| Пассивный PoE | Без стандартного согласования | Только по точному напряжению и распиновке устройства |
Должна покрывать конкретную камеру, AP или телефон.
Должна хватать всем устройствам одновременно.
Не должен ограничивать камеры и точки доступа.
Точка доступа, Mesh, репитер и Wi-Fi-мост
| Устройство | Как работает | Когда использовать |
|---|---|---|
| Wi-Fi-роутер | Роутер и AP в одном корпусе | Небольшая квартира |
| Отдельная AP | Добавляет Wi-Fi к существующей сети | Несколько зон и слаботочный шкаф |
| Mesh с Ethernet | Единая система с проводным backhaul | Стабильная сеть в квартире или доме |
| Mesh по воздуху | Узлы связаны радиоканалом | Когда кабель проложить невозможно |
| Репитер | Повторяет существующий сигнал | Локальный компромисс |
| Wi-Fi-мост | Связь между двумя точками | Гараж, ворота, склад или соседнее здание |
Проводной backhaul
- меньше зависит от стен;
- не расходует радио на связь узлов;
- лучше для этажей, камер и NAS;
- проще диагностировать.
Беспроводной backhaul
- не требует кабеля;
- зависит от места каждого узла;
- расходует эфир;
- может терять скорость через перекрытия.
Wi-Fi 7 может использовать каналы до 320 МГц и Multi-Link Operation, но преимущества зависят от диапазона, клиентов, сертификации и проводной основы сети.
Оптика, медиаконвертеры и SFP
SFP
Обычно используется для гигабитных оптических или медных интерфейсов.
SFP+
Чаще применяется для 10-гигабитных магистралей и NAS.
Одномодовое волокно
Практично для больших расстояний и связи между зданиями.
Многомодовое волокно
Используется на коротких трассах при совместимых модулях.
Медиаконвертер
Простое преобразование медного Ethernet в оптический.
Коммутатор с SFP
Удобнее, если удалённый узел требует нескольких портов и VLAN.
Патч-панель, интернет-розетки и сетевой шкаф
Патч-панель
На ней заканчиваются стационарные линии от комнат, камер и AP.
Keystone
Модульные розетки и панели под конкретную категорию.
Патч-корды
Соединяют панель с коммутатором и устройство с розеткой.
Органайзеры
Сохраняют доступ к портам и порядок в шкафу.
Вентиляция
PoE, UPS, NAS и NVR выделяют тепло.
Маркировка
Обозначения линии должны совпадать в шкафу и помещении.
NAS, сервер, NVR и балансировщик
NAS
Хранилище файлов, резервных копий и медиатеки. Для быстрых задач полезны 2,5 или 10 Гбит/с.
NVR
Видеорегистратор для IP-камер. Может иметь собственные PoE-порты.
Домашний сервер
Виртуальные машины, Home Assistant, медиасервисы, VPN и приложения.
Балансировщик
Распределяет запросы между серверами. Обычной домашней сети не требуется.
100 Мбит, 1G, 2.5G и 10G
| Скорость | Где применяется | Комментарий |
|---|---|---|
| 100 Мбит/с | Старые устройства и отдельные камеры | Для нового универсального узла запас слабый |
| 1 Гбит/с | Большинство домов, ТВ, рабочих мест и камер | Базовый современный уровень |
| 2,5 Гбит/с | Wi-Fi 6E или 7, NAS и быстрый интернет | Нужна совместимость всей цепочки |
| 5 Гбит/с | Переходные многогигабитные задачи | Встречается реже |
| 10 Гбит/с | NAS, сервер, рабочая станция и магистраль | SFP+ часто практичнее 10GBASE-T |
Скорость ограничивается самым медленным участком: портом устройства, коммутатором, кабелем, uplink, маршрутизатором или сервером.
VLAN, гостевой Wi-Fi и правила доступа
| Сегмент | Устройства | Типовая политика |
|---|---|---|
| Main | Телефоны, ноутбуки и доверенные устройства | Доступ к нужным домашним ресурсам |
| Guest | Гости и временные устройства | Только интернет |
| CCTV | Камеры, NVR и видеодомофон | Доступ только регистратору и владельцу |
| IoT | Техника и умные устройства | Только необходимые локальные и облачные соединения |
| Work | Рабочие ПК, касса и документы | Изоляция от гостей и бытовых устройств |
| Management | Роутеры, коммутаторы и AP | Доступ только администратору |
IEEE 802.1Q определяет VLAN, но сама VLAN не задаёт правила доступа. Между сегментами требуются маршрутизация, ACL или firewall.
Локальный контроллер, облако и независимые устройства
Автономная настройка
Каждое устройство настраивается отдельно.
Локальный контроллер
Централизует AP и коммутаторы внутри объекта.
Облачное управление
Позволяет управлять объектами через сервис производителя.
Гибридная схема
Трафик идёт локально, облако используется для управления.
Лицензии
Часть функций может требовать подписки.
Резерв конфигурации
Backup хранится вне единственного контроллера.
UPS и условия установки
ONT
Если терминал выключен, резерв роутера не сохранит основной канал.
Маршрутизатор
Нужен для локальной сети, VPN и резервного WAN.
PoE-коммутатор
Без него отключатся камеры и точки доступа.
NAS и NVR
Нуждаются в корректном завершении работы.
Вентиляция
UPS и PoE-коммутатор заметно греются под нагрузкой.
Доступ
Активное оборудование нельзя прятать за потолком без обслуживания.
Как выбрать сетевое оборудование
Составить список устройств
ПК, ТВ, NAS, камеры, AP, домофон, принтер и умный дом.
Нарисовать кабельные линии
Стационарные устройства и точки доступа по возможности подключить Ethernet.
Определить ввод провайдера
ONT, Ethernet, DSL, DOCSIS или мобильный канал.
Выбрать маршрутизатор
По WAN, VPN, firewall, VLAN, резервному интернету и обновлениям.
Посчитать порты
Рабочие линии, AP, камеры, uplink и резерв.
Рассчитать PoE
Стандарт, мощность порта и общий бюджет.
Спланировать Wi-Fi
Зоны, AP и способ backhaul.
Разделить сеть
Основная, гости, камеры, IoT, работа и управление.
Проверить магистрали
1G, 2.5G, 10G, SFP или оптика между зданиями.
Рассчитать UPS
Резервировать всю важную цепочку.
Выбрать место
Доступ, вентиляция, температура и шум.
Подготовить обслуживание
Маркировка, схема, пароли, обновления и backup.
Типовые неисправности
| Симптом | Вероятная причина | Что делать |
|---|---|---|
| Интернет есть, Wi-Fi слабый | AP расположена неправильно | Перенос точки или добавление кабельной AP |
| Не хватает LAN-портов | Вместо коммутатора используется только роутер | Добавить коммутатор нужной скорости |
| Камеры перезагружаются ночью | Не хватает PoE-бюджета | Учесть ИК, PTZ, подогрев и потери |
| Гости видят NAS и камеры | Одна плоская сеть | Guest, VLAN и правила firewall |
| Mesh работает медленно | Backhaul проходит через стены | Ethernet или другое размещение узлов |
| AP 2.5G работает на 1G | Слабый порт, инжектор или кабель | Проверить всю цепочку |
| После отключения нет камер | UPS питает NVR, но не PoE и ONT | Резервировать всю систему |
| Связь с гаражом нестабильна в грозу | Длинная медная линия между зданиями | Рассмотреть оптику |
Ошибки при выборе оборудования
Роутер считают синонимом Wi-Fi
Маршрутизацию и беспроводной доступ можно разделить.
NAT считают полной защитой
Нужны firewall, обновления, VLAN и безопасный доступ.
Коммутатор выбирают только по портам
Забывают uplink, скорость, PoE и управление.
Пассивный PoE подключают без проверки
Несовместимое питание может повредить устройство.
Wi-Fi-роутер ставят в металлический шкаф
Сигнал ослабевает, оборудование перегревается.
AP ставят там, где пришёл провайдер
Покрытие нужно строить по помещениям.
Mesh оставляют без кабельного backhaul
Если кабель доступен, он обычно стабильнее.
Используют CCA для PoE
Растут сопротивление, падение напряжения и нестабильность.
Камеры, гости и работа в одной сети
Нет изоляции и сложнее диагностика.
UPS питает только роутер
ONT или PoE выключаются и сеть всё равно не работает.
Коммутатор прячут за потолком
Нет доступа и вентиляции.
NAS и камеры открывают прямым пробросом
Безопаснее VPN или защищённый сервис доступа.
Wi-Fi 7 ставят на гигабитную основу
Проводная сторона ограничивает производительную AP.
Используют Ethernet-хаб
Концентратор повторяет трафик на все порты и сегодня почти не нужен.
Чек-лист домашней или офисной сети
Стандарты и первичные источники
RFC 1812
Базовые требования к IPv4-маршрутизаторам.
IEEE 802.1Q
Мосты и виртуальные локальные сети VLAN.
IEEE 802.3
Ethernet и стандартизованные варианты Power over Ethernet.
IEEE 802.11 и Wi-Fi Alliance
Беспроводные сети и сертификация совместимости.
Ethernet Alliance
Разъяснения по IEEE 802.3bt и мощности PoE.
Документация производителя
Порты, PoE, VLAN, лицензии, температура и обновления.
Нужно подобрать и собрать домашнюю сеть?
Пришлите план квартиры или дома, список устройств, фотографии ввода провайдера и место слаботочного шкафа. Поможем продумать практичную структуру сети, количество кабелей, коммутаторы, PoE, точки доступа, VLAN и резервное питание.
Выезд и диагностика - от 5000 ₽. Гарантия на выполненные работы - 5 лет при рекомендованных материалах и 1 год при материалах заказчика.
FAQ по сетевому оборудованию
Чем роутер отличается от маршрутизатора?
В бытовом контексте это одно и то же. Роутер является заимствованным названием маршрутизатора.
Роутер и точка доступа это одно устройство?
Бытовой Wi-Fi-роутер объединяет обе функции. В развитой сети маршрутизатор и AP лучше рассматривать отдельно.
Чем ONT отличается от роутера?
ONT завершает оптическую линию. Он может иметь функции роутера, но часто работает в bridge с отдельным шлюзом.
Нужен ли модем при оптоволокне?
Обычно используется ONT или ONU. Термин модем чаще применяют к DSL, DOCSIS и мобильным сетям.
Когда нужен отдельный коммутатор?
Когда не хватает LAN-портов, нужны PoE, VLAN, несколько AP, камеры, NAS или звёздная разводка.
Управляемый коммутатор дома это лишнее?
Для простой сети может быть лишним. При камерах, гостевой сети, IoT и нескольких AP он полезен.
Чем L2 отличается от L3?
L2 пересылает кадры внутри VLAN. L3 дополнительно маршрутизирует IP-трафик между подсетями.
Что такое L2+?
Маркетинговое название расширенного L2 с ограниченной маршрутизацией. Функции смотрят по паспорту.
Можно подключить обычное устройство к стандартному PoE-порту?
Обычно да: IEEE PoE сначала обнаруживает совместимый PD. Пассивного PoE это не касается.
Как рассчитать PoE-бюджет?
Сложить максимальное потребление устройств, учесть ИК, PTZ, подогрев и оставить запас.
Зачем AP порт 2,5 Гбит/с?
Производительная точка может передавать больше гигабита суммарного трафика. Порт 1G её ограничит.
Mesh лучше отдельных AP?
Лучший вариант часто представляет собой единую систему AP или Mesh с проводным backhaul.
Репитер и Mesh это одно?
Нет. Репитер повторяет сигнал, Mesh координирует несколько узлов как единую систему.
Можно поставить Wi-Fi-роутер в металлический шкаф?
Проводной шлюз можно, но Wi-Fi внутри металла работает хуже. AP лучше вынести.
Что такое uplink?
Линия от коммутатора к роутеру, ядру сети, серверу или другому коммутатору.
Нужен ли SFP дома?
Полезен для оптики между зданиями, магистралей и 10G. Для простой квартиры необязателен.
Зачем VLAN в доме?
Чтобы разделить основную сеть, гостей, камеры, IoT и управление.
VLAN сама блокирует доступ?
Нет. Доступ между VLAN задают маршрутизация, ACL и firewall.
Firewall и антивирус это одно?
Нет. Firewall управляет сетевым трафиком, антивирус анализирует файлы и процессы.
Нужен ли UPS для сети?
Полезен, если интернет, камеры, домофон или умный дом должны переживать краткие отключения.
Между домом и гаражом лучше оптика или витая пара?
Для отдельного здания оптика часто безопаснее по грозовым рискам. На удалённой стороне нужно питание.
Кто должен настраивать сеть?
Простую сеть можно настроить самостоятельно. При VLAN, PoE, VPN, камерах и нескольких AP полезен специалист.
