Switch cu Management

10 caracteristici importante când îți cumperi Switch cu Management, cu sfaturi utile:

1. Număr de porturi și viteză8 porturi pentru birou mic; 16–24 de porturi pentru birou mediu; 48 de porturi pentru enterprise. Viteza: gigabit standard; 2,5 sau 10 GbE pentru uplink la NAS și server. Combinate (24× gigabit plus 2× 10 GbE SFP+) dau flexibilitate.
2. L2 sau L3L2 (Layer 2, managed): VLAN, QoS, LACP, spanning tree, snooping; suficient pentru o firmă mică sau medie. L3 (Layer 3, routing inter-VLAN): rutează între VLAN-uri fără router separat, pentru enterprise. Alege în funcție de complexitatea rețelei.
3. VLAN802.1Q VLAN tagging, pentru segregarea traficului (oaspeți, office, IoT, camere de supraveghere). Minim 16 VLAN-uri disponibile, suficient pentru o casă smart cu peste 50 de dispozitive sau pentru o firmă mică sau medie. Port-based plus tag-based, ambele.
4. QoSQuality of Service prioritizează VoIP-ul și videoconferințele peste traficul bulk (backup, torrent). DSCP marking standard plus priorități 802.1p. Critic pentru calitatea apelurilor Teams sau Zoom la saturație de bandwidth.
5. PoE pentru camere și APPoE (802.3af, 15,4 W) sau PoE+ (802.3at, 25,5 W) alimentează camerele IP, AP-urile Wi-Fi, telefoanele VoIP fără priză. Bugetul PoE pe port, înmulțit cu numărul de porturi, e critic (un switch cu 8 porturi PoE+ și 120 W buget susține 5 dispozitive la maxim).
6. Link aggregation (LACP)LACP (802.3ad) combină 2–4 porturi, pentru 2–4 Gbps către NAS sau server, cu redundanță automată. Verifică dacă switch-ul partener (NAS, alt switch) suportă LACP. Failover seamless la cablu cedat.
7. Fully managed sau smart managedFully managed (Cisco, HP Aruba), cu CLI complet, SNMP și management enterprise: scump, curbă mare de învățare. Smart managed (TP-Link, Netgear, Mikrotik hAP), cu interfață web simplă, acoperă 90% din nevoile unei firme mici sau medii.
8. Redundanța alimentăriiPSU single (alimentare unică) la modelele de intrare; PSU dual, cu hot-swap, la enterprise, pentru uptime de 99,99%. Pentru home și firme mici, un PSU single plus un UPS (sursă neîntreruptibilă) e suficient. Failover-ul automat la un PSU cedat e critic în data centere, unde un minut de downtime costă mii de lei.
9. SecuritateMAC filtering, autentificare 802.1X cu RADIUS, DHCP snooping, ARP inspection, DoS protection. Pentru rețele critice (fabrică, bancar), sunt obligatorii. Actualizările de firmware, regulate, pentru CVE-uri cunoscute.
10. GaranțieStandard 3 ani UE; lifetime limitată la HP Aruba, Cisco Catalyst; 5 ani la Ubiquiti UniFi. Actualizările de firmware peste 5 ani sunt critice pentru CVE-uri și pentru funcționalități noi. Evită marketplace-ul fără marcă recunoscută; firmware-ul e abandonat rapid, iar bug-urile CVE nu se repară.