Jak vybrat switch domů nebo do firmy?
Potřebujete doma nebo ve firmě připojit větší množství zařízení k internetu? V tom případě vám typický router s pěticí portů nemůže stačit, a proto se ke slovu dostává další zařízení zvané síťový switch (přepínač). Podle čeho se vlastně vybírá? A čím se jednotlivé modely od sebe liší?
Jak vybrat switch domů nebo do firmy? – OBSAH
Co je to switch?
Switch je síťový prvek, který má za úkol propojovat koncová zařízení nebo části sítě. Právě switch je zařízení, o kterém můžeme prohlásit, že vytváří sítě, protože stojí v jejich středu. Koordinuje síťový provoz tak, že přijaté datové rámce odesílá výhradně k jejich adresátovi, čímž vytěžuje připojená zařízení individuálně.
V typickém domácím prostředí byl switch nahrazen WiFi routerem, který tvoří pomyslný můstek mezi přípojkou do internetu a vaší lokální sítí. Nicméně v individuálních případech se switch používá i v domácnostech. Kdy? Například v okamžiku, kdy vám standardních 5 portů na WiFi routeru již nestačí k připojení všech zařízení. Ano, drtivá většina uživatelů volí bezdrátové připojení přes WiFi, ale takovou chytrou TV, stolní počítač, IP kameru, NAS server nebo tiskárnu je lepší připojit kabelem. V ten okamžik se ke slovu dostává zmíněný switch, který lze pořídit s až 48 volnými porty. Takový switch pak skvěle poslouží za účelem rozvětvení sítě, resp. kvůli připojení více zařízení prostřednictvím síťového kabelu namísto bezdrátové technologie.
Proč používat switch?
- Máte již WiFi router a potřebujete kabelem připojit další zařízení.
- Je nutné přes jednu datovou zásuvku připojit více počítačů.
- Ve firemních sítích propojuje jednotlivé segmenty mezi sebou.
- V základním provedení jde o cenově dobře dostupný síťový prvek.
Proč používat WiFi router?
- Jde o základní aktivní prvek, bez kterého se v domácím prostředí nepřipojíte k internetu.
- Typicky nabídne maximálně 5 volných zásuvek, což nemusí v řadě případů stačit.
- Často osazený USB portem pro snadné nasdílení tiskárny nebo externího disku do sítě.
Switch a počítačová síť
Pokud chcete alespoň trochu pochopit, jak funguje komunikace v počítačových sítích, tak je nutná znalost několik základních principů. Můžeme začít od toho, co si vlastně běžný uživatel představí pod pojmem počítačová síť. Zjednodušeně lze za počítačovou síť považovat spojení dvou nebo více počítačů tak, aby mohly navzájem komunikovat a sdílet zdroje, například tiskárnu nebo přístup k internetu.
Takové sítě se však dají dělit podle celé řady parametrů. Určitě dle velikosti nebo účelu. Existují tak Local Area Network (LAN), Wide Area Network (WAN), Virtual Private Network (VPN), Storage Area Network (SAN) a samozřejmě mnoho dalších. V rámci sítí je také mimořádně důležitá jejich topologie, tedy způsob uspořádání. V současné době se používá zejména hvězdicový tvar, kdy uprostřed sítě stojí hlavní aktivní prvek, do kterého se napojují jednotlivé části sítě. V rámci počítačové sítě pak nesmíme opomenout ani dělení podle způsobu zapojení. Známe tak bezdrátové (wireless – WiFi) nebo drátové (wired) sítě používající kroucenou dvojlinku (twisted-pair) maximálně do 100metrové vzdálenosti nebo optické vlákno, které se hodí pro vysoké přenosové rychlosti na delší vzdálenosti.
Nejrozšířenější počítačovou síť známe jako lokální síť LAN, která využívá protokoly z rodiny TCP/IP. Samotnou síť je pochopitelně nutné postavit z určitých prvků. Primárně jde samozřejmě o počítače, notebooky, servery, tiskárny a další zařízení, kterým chceme umožnit vzájemnou komunikaci. Druhou částí jsou samotná zařízení zajišťující fyzické propojení. Zejména jde o patch kabely, aktivní síťové prvky. Jedná se o síťové adaptéry, přepínače (switche), směrovače (routery) nebo přístupové body bezdrátové sítě (WiFi AP).
Co je IP adresa?
IP adresa je unikátní číslo, které je přiděleno libovolnému zařízení komunikujícímu prostřednictvím internetového protokolu (IP). Svoji IP adresu tak mají nejen počítače, notebooky nebo tiskárny, ale také každý telefon, tablet nebo například nová pračka. Celá věc je pochopitelně mnohem složitější, protože drtivá většina zařízení bude mít vnitřní IP adresu získanou od nějakého WiFi routeru nebo switche v lokální síti. Jen vybraná zařízení pak mají veřejnou a současně pevnou IP adresu, na kterou je možné přistupovat odkudkoliv.
Znalost IP adresy je mimořádně důležitá pro komunikaci jednotlivých zařízení mezi sebou. Nicméně o samotné adresování se typický uživatel nemusí vůbec starat. V rámci vnitřní sítě se totiž používá tzv. DHCP server, který podle zadaných pravidel automaticky přiděluje IP adresy. Veřejnou pevnou IP adresu vám musí přidělit poskytovatel internetového připojení, a jak se dočtete dále v textu, za tuto dříve bezplatnou službu se nyní platí vysoké finanční částky.
i
Co je IP adresa? Více informací v našem článku.
Dynamická vs. statická IP adresa
Poskytovatelé internetového připojení nabízejí různé typy IP adres. Tou základní je statická IP adresa, která je však prakticky vždy za výrazný příplatek. Váš počítač (router) vždy dostane přidělenou jednu a tu samou IP adresu. Oproti tomu dynamická IP adresa se mění v pravidelných intervalech. Při každém dalším připojení k internetu vám může být teoreticky přidělena jiná. Sice bývá obvyklé, že uživatelé mají na dlouhou dobu přidělenu tutéž IP adresu, ale u dynamického přidělování vám to nikdo negarantuje. U statické IP adresy ano.
Jak zjistit IP adresu PC a routeru?
V operačním systému Windows naleznete IP adresu v Ovládacích panelech v sekci Centrum síťových připojení a sdílení. Zde najdete položku Změnit nastavení adaptéru, po jejímž otevření se vám zobrazí připojení k síti. Kliknutím pravého tlačítka myši na aktuální připojení k síti rozbalíte nabídku. V ní je zvýrazněná kolonka Stav. Po otevření dialogového okna zobrazte podrobnosti. Ve výpisu jsou informace o IP adrese zařízení i routeru, maska podsítě a další informace o připojení.
Jedná se o poměrně důležité rozdělení IP adres. Pro vnitřní sítě (jednoduše řečeno u vás doma v bytě) se používají adresy v rozsahu 10.*.*.*, dále 172.16-31.*.* nebo 192.168.*.*. Všechny ostatní IP adresy jsou veřejné. Například Alza.cz funguje na veřejné IP adrese 185.181.176.19.
Neveřejné IP adresy jsou celkově bezpečnější, protože nad nimi v lokální síti bdí několik dalších bezpečnostních vrstev. Jejich správné nastavení vás ochrání před přímými útoky hackerů. Tato zvýšená bezpečnost ale znamená, že například nemusí být možné provozovat vlastní FTP server, resp. že tento server není přístupný ostatním uživatelům internetu.
Co je to firewall?
Firewall je síťové zařízení, které slouží k řízení a zabezpečení provozu mezi vnitřní a venkovní sítí (internetem). Slouží vlastně jako takový kontrolní bod, který vás chrání před různými typy útoků, včetně těch, které umožní útočníkovi převzít kontrolu nad zařízením.
Základní firewall je součástí každého moderního operačního systému, ale v tom případě slouží k ochraně jen konkrétního PC a hlídá jeho komunikaci v rámci sítě. Nevýhodou je fakt, že v případě špatně nastavených práv jej může uživatel vypnout. Mnohem lepším řešením jsou hardwarové firewall, přes které je fyzicky zapojená přípojka do internetu. Takový firewall dokáže v komunikaci rozpoznat jednotlivé aplikace a často používané protokoly, jako je HTTP nebo VPN. Díky tomu dokáže detekovat útoky, které se snaží firewall obejít s pomocí povolených portů nebo zneužitím legitimního protokolu.
Instalace firewallu navýší celkové zabezpečení IT infrastruktury firmy či domácnosti. Pokud je firewall dobře nastaven, pak jde o jediné vstupní místo, přes které musí projít veškerá komunikace. Firewall pak chrání všechna zařízení uvnitř sítě před škodlivou příchozí komunikací.
Jak vybrat switch?
Pokud právě u vás nastane ta situace, že je nutné využít switch, tak jeho výběr není vůbec složitý. V zásadě si musíte položit dvě důležité otázky:
- Kolik je potřeba portů (+ rezerva do budoucna)?
- Jaká bude potřeba přenosová rychlost?
Právě počet portů je mimořádně důležitá vlastnost každého switche, a proto vám rovnou musíme z praxe doporučit, že vždy berte model s více volnými porty, než aktuálně potřebujete. Není nic horšího, než kvůli dvěma kablíkům pořizovat další switch. Typicky jsou dispozici 5portové, 8portové, 10portové, 12 portové, 16portové, 24portové a 48portové.
Pokud jde o rychlost, tak dnešním standardem je v domácnosti i ve firmách 1 Gbit/s. Nicméně už dnes nabízí celá řada základních desek integrované síťové karty s podporou 2,5 Gbit/s. Pořízením switche s vyšší podporovanou rychlostí tak rozhodně nic nezkazíte, ale počítejte s vyšší počáteční investicí. Dobrou zprávou je fakt, že na tuto rychlost stále stačí ethernetové kabely odpovídající standardu Cat 5e. V případě ještě rychlejších switchů na úrovni 5Gbit/s a výše jsou již potřeba kvalitnější kabely Cat 6. Ale to se opravdu bavíme o serverovnách nebo jinak datově náročných prostorech.
TOP 15 | Nejlepší domácí Switche
V neposlední řadě je také dobré myslet na to, zda pořizujete switchů více, nebo jen jeden. V obou případech však vřele doporučujeme používat síťové prvky od jednoho výrobce. Například pokud do domácího prostředí pořizujete jeden switch, tak ho berte od stejného výrobce, jako máte WiFi router. Ve firmách je situace jistě složitější, ale i tam je dobré preferovat jednu značku. A samozřejmě při větší rozlehlosti sítě je dobré vsadit na osvědčené výrobce s podporou centrální správy switchů a routerů z jednoho místa.
TOP 15 | Nejlepší firemní Switche
Centrální správa switchů
Je jasné, že pokud do firmy plánujete nasadit hned několik switchů (klidně i desítky), tak se bude nutné porozhlédnout po nějaké centrální platformě, přes kterou budete mít nad celou sítí dohled. V ideálním případě si vyberete produktovou řadu jednoho konkrétního výrobce a od něj postupně pořizuje potřebné síťové prvky. Z praxe se nám docela líbí platforma od společnosti TP-Link s názvem Omada.
Centralizovaný systém TP-Link Omada SDN vám nabídne zcela sjednocené ovládání, unifikované nastavení a celkově jednoduché zprovoznění. Například majitelé ubytovacích zařízení ocení vysokou kvalitu až 48portových switchů nebo pokrytí vybraných prostor silným WiFi signálem. Stejně jednoduše lze implementovat další rozšiřující služby, jako je například speciální přihlašovací portál pro připojení zákazníků na jejich koncových zařízeních. Na ty lze mimochodem odeslat souběžně s přihlášením k síti i nějaké zajímavé reklamní sdělení. Díky možnosti nasadit zcela rozdílné přístupové prvky je možné bez problémů obsloužit méně zatížené prostory, ale i extrémně exponovaná místa v podobě stravovacích koutků ve firmách nebo obchodních centrech.
Pohodlná cloudová správa celé sítě
Doba pokročila a vše míří do cloudu, proto je možné i vnitřní síť ovládat například prostřednictvím mobilu ze zahraniční dovolené. V platformě TP-Link Omada jsou jednotlivé síťové prvky v rámci interní sítě napojeny na hlavní cloudový kontrolér, můžete tak díky zabezpečenému propojení do cloudu na podnikovou síť dohlížet odkudkoliv na světě. Klidně i pomocí mobilní aplikace (je dostupná pro Android a iOS). Spravovat lze jednotlivé přístupové body, ale i cloudové kontroléry Omada bez nutnosti dalších nákladů na nákup a instalace dalšího hardwaru. A díky využití cloudu se nemusíte starat ani o žádný lokální server, na kterém by typická dohledová služba sítě běžela. Z pohledu bezpečnosti pak oceníte fakt, že na cloudu nejsou uložena žádná konfigurační data a ani přes něj neběží žádná firemní komunikace.
Chytrý a jednoduchý monitoring
Pro správu klidně i stovek zařízení v síti je nutné přehledné rozhraní. TP-Link i všichni ostatní výrobci podobných řešení sází na plně konfigurovatelný dashboard s možností rozsáhlých designových i funkčních úprav. Druhou variantou vzdáleného přístupu je již zmíněná mobilní aplikace, která vám zjednoduší práci a zároveň poskytuje reálný přehled o stavu sítě a jejího využití včetně samotného provozu. V rámci stejného dashboardu jste informováni o kondici sítě, varováních při nestandardních událostech a veškerých notifikacích nebo můžete sledovat klíčová data v přetížené lokalitě. Grafická topologie sítě totiž pomáhá IT administrátorům rychle identifikovat a lokalizovat jakýkoli problém. A stejně jednoduše můžete hromadně aktualizovat firmware více přístupových bodů současně, což je důležité například z pohledu bezpečnosti.
Kybernetická bezpečnost
S ohledem na mimořádnou citlivost jsou vybrané switche vybavené robustní ochranou včetně lepšího soukromí uživatelů. Mezi klíčové prvky zabezpečení patří například vlastní VPN, silný firewall, URL/IP/MAC filtrování, kontrola přístupu, pokročilé šifrování WPA3 nebo speciální portál pro registraci dočasného přístupu. Vždy tak lze zpětně dohledat, co které zařízení v síti dělalo.
Optimalizace pro hlasové a video aplikace
Díky pokročilé technologii Quality of Service (QoS) je možné v rámci sítě lépe řídit tok dat. Například lze datům hlasových a video aplikací přiřadit vyšší prioritu na základě různých faktorů, jako jsou IP adresa, MAC adresa, číslo UDP portu a další vlastnosti. Díky QoS se je možné spolehnout na to, že hlasové a video aplikace poběží bez přerušování, a to i když se nedostává šířky pásma.
VLAN
V dávnějších dobách se pro vytvoření oddělených sítí musely používat různé switche (a tedy budovat souběžnou infrastrukturu). V dnešní době je ovšem naprosto běžné využití VLAN (Virtual LAN), které dovolí provozovat více oddělených sítí (subnetů) v rámci jednoho aktivního prvku. Zjednodušeně řečeno, switch můžeme rozdělit na několik logických switchů tak, že určité porty zařadíme do určité VLANy. Při tom je však bezpečně zajištěno, že není možno komunikovat přímo mezi VLANami.
POE napájení
Napájení přes ethernet (PoE) je technologie, která umožňuje síťovým switchům současné napájení a přenos dat přes ethernetový kabel. Výhody switchů podporující PoE nabízejí efektivnější řešení pro připojení zařízení, jako jsou VoIP, IP kamery a přístupové body. Díky PoE napájení tak třeba v případě IP telefonů ušetříte náklady, ale současně i zbytečnou kabeláž v podobě dalšího adaptéru.
i
Mohlo by vás zajímat
- Kyberzločinci mohou vaši firmu připravit o miliony. Jak jim v tom zabránit?
- Co je WiFi 6?. Výhody a srovnání s Wifi 5.
- Zesílení WiFi | Extendery vs. Mesh WiFi
- MESH WiFi síť – co to je a proč se vyplatí ji mít
- Tipy na zabezpečení domácnosti (iGET)
- Devolo Magic 2 WiFi next zajistí rychlou domácí síť (RECENZE)
- Mobil a zabezpečení: moderní znamená bezpečný
Switch je zajímavý síťový prvek, který najde uplatnění nejen v domácnostech, ale především ve firmách.
Koupit s kódem
ALZADNY20
447,-
Koupit s kódem
ALZADNY20
519,-
Doručení naprodejnu zdarma
Koupit s kódem
ALZADNY20
319,-
