Коммутаторы SNR: обзор моделей, выбор и настройка VLAN

72
Коммутаторы SNR: обзор моделей, выбор и настройка VLAN

Коммутаторы SNR можно встретить в офисах, серверных, системах видеонаблюдения и сетях интернет-провайдеров. В каталоге есть компактные модели на восемь портов, устройства с питанием PoE для камер, а также коммутаторы с оптическими интерфейсами и маршрутизацией. Разница между ними довольно существенная, хотя внешне оборудование часто выглядит почти одинаково.

С выбором тоже есть свои сложности. Например, два коммутатора SNR на 24 порта могут заметно отличаться по цене, а функции, нужной для вашей сети, окажется только у одного. Разберём основные серии, сравним конкретные модели и посмотрим, как настроить управляемый коммутатор для небольшой компании.

Что такое коммутаторы SNR и чем отличаются их серии

SNR — бренд сетевого и телекоммуникационного оборудования, который российская компания НАГ представила в 2006 году. Под этой маркой выпускают коммутаторы, маршрутизаторы, оптические компоненты, источники питания и другое оборудование для сетевой инфраструктуры.

В линейке SNR есть как простые неуправляемые коммутаторы, так и устройства с подробной настройкой портов, VLAN, маршрутизации и сетевой безопасности.

Управляемая модель пригодится, когда нужно разделить сотрудников и IP-камеры на разные сети, ограничить доступ к оборудованию, отслеживать ошибки портов или настроить резервные соединения между коммутаторами.

Сами устройства делятся на несколько классов:

  • Web Smart. Коммутаторы с базовыми функциями управления через браузер. Например, SNR-S2300G-8TM поддерживает VLAN, управление скоростью и изоляцию портов, но не имеет полноценного интерфейса командной строки.
  • L2. Управляемые коммутаторы второго уровня. Они передают данные внутри локальной сети, поддерживают VLAN, агрегирование каналов и разные механизмы защиты.
  • L2+. Модели с дополнительными функциями, включая статическую IP-маршрутизацию. Подходят для сетей, где требуется объединять несколько подсетей и управлять передачей трафика между ними.
  • L3. Коммутаторы с расширенной маршрутизацией. В зависимости от модели могут поддерживать OSPF, BGP и другие протоколы, полезные в крупных корпоративных и операторских сетях.

Здесь важно учитывать, что обозначение L2+ не гарантирует одинаковый набор функций у всех устройств. Поэтому ориентироваться лучше на характеристики конкретной модели.

Отдельное преимущество многих управляемых SNR заключается в наличии CLI, интерфейса командной строки. Синтаксис ряда команд похож на Cisco IOS, поэтому сетевым администраторам с опытом работы на Cisco будет проще освоиться. Но команды SNR и Cisco совпадают далеко не полностью, особенно если сравнивать разные поколения прошивок.

Какой коммутатор SNR выбрать: сравнение моделей и цен

Для небольшой компании обычно достаточно 8 или 24 гигабитных портов RJ-45. Но если между коммутаторами планируется скоростное соединение, понадобятся SFP или SFP+ для оптоволокна либо совместимого медного подключения.

В каталоге управляемых SNR есть несколько моделей, на которые стоит обратить внимание.

Модель Порты Особенности Ориентир цены
SNR-S2300G-8TM 8 × 1 Гбит/с RJ-45, 2 × 1/2,5 Гбит/с SFP Web Smart, управление через браузер, без PoE 7 000 руб.
SNR-S2982G-8T 8 × 1 Гбит/с RJ-45, 2 × 1 Гбит/с SFP L2, CLI, VLAN, защита от сетевых петель 14 400 руб.
SNR-S5110G-24TX 24 × 1 Гбит/с RJ-45, 4 × 1/10 Гбит/с SFP+ L2+, статическая маршрутизация 23 700 руб.
SNR-S5210G-8TX-POE 8 × 1 Гбит/с RJ-45, 4 × 1/10 Гбит/с SFP+ L2+, PoE с бюджетом 125 Вт 25 600 руб.
SNR-S5110G-24TX-POE 24 × 1 Гбит/с RJ-45, 4 × 1/10 Гбит/с SFP+ L2+, PoE с бюджетом 250 Вт 38 900 руб.

Цены округлены по предложениям НАГ на ноябрь 2026 года. Они могут меняться в зависимости от региона, наличия и условий покупки.

Для небольшого офиса без сложной инфраструктуры можно рассмотреть SNR-S2300G-8TM. У него есть веб-интерфейс, 32 VLAN и пассивное охлаждение. Но если в будущем понадобится автоматизация через CLI, эта модель уже не подойдёт: производитель предусмотрел только веб-управление.

Сравнение коммутаторов SNR для офиса, корпоративной сети и видеонаблюдения с характеристиками популярных моделей.

SNR-S2982G-8T интереснее тем, кто собирается заниматься настройкой сети. Здесь уже есть полноценный CLI, SSH, SNMP для мониторинга, поддержка STP/RSTP/MSTP и ERPS. Последние протоколы помогают избежать сетевых петель и организовать резервные соединения. У модели пассивное охлаждение и встроенная защита медных портов от перенапряжений.

Для офиса на несколько десятков рабочих мест стоит присмотреться к SNR-S5110G-24TX. Его 10-гигабитные порты SFP+ пригодятся для подключения серверной или основного коммутатора. Статическая маршрутизация позволяет передавать данные между IP-подсетями при соответствующей настройке.

А если нужно подключить IP-камеры или точки доступа с питанием по сетевому кабелю, выбирайте модель с PoE.

Например, SNR-S5210G-8TX-POE поддерживает IEEE 802.3af/at и может подавать до 30 Вт на отдельный порт. Но суммарно на все восемь портов доступно 125 Вт. Это важное ограничение: восемь устройств по 30 Вт одновременно потребовали бы 240 Вт, что превышает возможности коммутатора.

У 24-портового SNR-S5110G-24TX-POE общий бюджет выше, 250 Вт. Однако и здесь нужно заранее подсчитать потребление подключаемого оборудования.

На какие характеристики SNR смотреть перед покупкой

Количество портов обычно проверяют первым, но этого недостаточно. Например, для сети с шестью IP-камерами можно купить восьмипортовый коммутатор, а потом обнаружить, что свободного порта для подключения к маршрутизатору уже не осталось, если используются дополнительные сетевые устройства.

Чтобы избежать подобных ошибок, проверьте несколько характеристик.

Скорость портов. Для большинства офисных компьютеров подходят гигабитные RJ-45. Если планируются большие объёмы передачи данных между серверами или несколькими коммутаторами, полезны интерфейсы SFP+ на 10 Гбит/с.

При этом SFP и SFP+ не полностью взаимозаменяемы. Обычный SFP рассчитан преимущественно на 1 Гбит/с, а SFP+ используется для 10-гигабитных соединений. Некоторые SFP+ поддерживают работу с гигабитными модулями, но совместимость нужно проверять.

Питание PoE. Смотрите на три параметра: количество портов с питанием, мощность одного порта и общий бюджет коммутатора. Для обычных IP-камер часто достаточно 802.3af, а более мощные устройства могут требовать 802.3at или других стандартов.

Маршрутизация. Если в офисе все устройства находятся в одной подсети, обычно хватит L2. Для нескольких VLAN можно использовать L2 с отдельным маршрутизатором. L2+ пригодится, когда часть маршрутизации нужно перенести на коммутатор.

Управление. Полезно заранее выяснить, поддерживает ли модель SSH, веб-интерфейс, SNMP и резервное копирование конфигурации. Для настройки через скрипты и регулярного администрирования CLI обычно предпочтительнее простого Web Smart.

Питание и охлаждение. У SNR встречаются модификации с обозначениями UPS, RPS, DC и 2AC. Они отличаются возможностями электропитания. Например, некоторые версии UPS имеют разъём для аккумулятора, а модели 2AC рассчитаны на резервирование питания от двух источников переменного тока.

Буквы в названии стоит проверять по спецификации: они могут существенно менять условия подключения. Учитывайте также рабочую температуру и систему охлаждения. Пассивная модель обычно тише устройства с вентилятором, что важно при установке в небольшом офисе.

Как настроить коммутатор SNR для небольшой сети

Предположим, в офисе есть несколько компьютеров и IP-камер. Мы хотим разделить их на две VLAN, чтобы оборудование находилось в отдельных логических сетях.

Для примера возьмём SNR-S5110G-24TX. У него есть гигабитные порты для рабочих мест и SFP+ для соединения с маршрутизатором или другим сетевым устройством.

Будем использовать следующую схему:

  • VLAN 10: компьютеры сотрудников, порты ge1–ge6.
  • VLAN 20: IP-камеры, порты ge7–ge8.
  • Порт xe1: соединение с маршрутизатором, передающее обе VLAN.

Адресация в этом примере условная. Для VLAN 10 возьмём подсеть 192.168.10.0/24, а для VLAN 20 подсеть 192.168.20.0/24. На маршрутизаторе должны быть заранее настроены соответствующие VLAN-интерфейсы, шлюзы и, при необходимости, DHCP-серверы для автоматической выдачи IP-адресов.

Обычная L2-коммутация сама по себе не обеспечивает обмен между двумя IP-подсетями. Если компьютерам нужен доступ к видеорегистратору из сети камер, маршрутизатор должен разрешать соответствующий трафик.

Как рассчитать бюджет PoE коммутатора SNR на 125 Вт и определить количество подключаемых IP-камер.

Первое подключение и вход в настройки

Для многих управляемых моделей SNR с заводской конфигурацией используется IP-адрес 192.168.1.1, а для входа предусмотрены учётные данные admin/admin. Эти параметры указаны в инструкции НАГ для начинающих пользователей.

Перед подключением убедитесь, что точная модель и установленная прошивка используют такие же настройки. В рабочей сети адрес 192.168.1.1 уже может принадлежать маршрутизатору.

  1. Подключите компьютер непосредственно к свободному Ethernet-порту коммутатора.
  2. Временно задайте на компьютере IP-адрес 192.168.1.2 с маской 255.255.255.0.
  3. Откройте в браузере адрес 192.168.1.1.
  4. Введите учётные данные, предусмотренные для вашей модели.
  5. Проверьте версию прошивки и текущую конфигурацию.

Для первоначальной настройки можно использовать и консольный порт. Это особенно полезно, если коммутатор уже работал в другой сети и его IP-адрес неизвестен. Консоль позволяет менять настройки без зависимости от сетевого подключения.

Веб-интерфейс у разных серий SNR отличается. Например, для SNR-S5xxx производитель предлагает демонстрационный интерфейс, где можно заранее посмотреть расположение настроек.

Настройка VLAN через командную строку SNR

Ниже пример конфигурации для семейства SNR-S5xxx. Команды сверены с руководством администратора. У других серий названия интерфейсов и синтаксис могут отличаться.

Сначала создадим VLAN, затем назначим их портам. Выполнять настройку лучше через консоль или отдельный интерфейс управления, чтобы случайно не прервать собственное подключение.

configure terminal
 vlan 10,20
 interface ge1-6
 switchport mode access
 switchport access vlan 10
 exit
 interface ge7-8
 switchport mode access
 switchport access vlan 20
 exit
 interface xe1
 switchport mode trunk
 switchport trunk allowed vlan 10,20
 end
 write

Здесь interface ge1-6 выбирает первые шесть гигабитных портов. Команда switchport access vlan 10 назначает им VLAN 10. Аналогично два следующих порта попадают в VLAN 20.

Для порта xe1 используется режим trunk. Он нужен, чтобы передавать несколько VLAN через одно физическое соединение. Маршрутизатор на другом конце должен поддерживать IEEE 802.1Q и принимать трафик с соответствующими VLAN-тегами.

Команда write сохраняет настройки во флеш-памяти коммутатора. Без сохранения изменения могут пропасть после перезагрузки.

Эта конфигурация задаёт только разделение портов. IP-адрес управления коммутатором и доступ к нему нужно настроить отдельно. Неиспользуемые порты также стоит проверить и при необходимости отключить.

Как настроить IP-адрес управления

Каждому управляемому коммутатору желательно назначить отдельный IP-адрес, чтобы открывать его настройки и получать данные мониторинга.

В SNR для этого можно использовать интерфейс VLAN. Например, администратор может создать отдельную VLAN 99 для управления и назначить коммутатору адрес 192.168.99.2/24.

Но предварительно нужно обеспечить доступ к этой VLAN с компьютера администратора или маршрутизатора. Если изменить адрес без подготовки, подключение к веб-интерфейсу может пропасть.

Для коммутаторов с новым веб-интерфейсом SNR создание VLAN находится в разделе Layer2 function → VLAN → Global configuration, а назначение IP-адреса в IPv4 business → Three layer interface → Primary IP configuration.

Названия пунктов здесь приведены на английском, как в официальном интерфейсе SNR. После изменения сетевого адреса потребуется подключаться к коммутатору уже по новому IP.

Как защитить коммутатор SNR и проверить работу сети

После создания VLAN сеть уже может работать, но оставлять коммутатор с заводским паролем и открытым доступом по Telnet не стоит.

Для начала смените стандартный пароль администратора. Убедитесь, что новая учётная запись работает, и сохраните данные доступа в надёжном месте. Затем настройте SSH, который позволяет управлять устройством по зашифрованному соединению.

В коммутаторах SNR предусмотрены и другие полезные механизмы защиты:

  • RSTP или MSTP. Помогают предотвращать сетевые петли, например при случайном соединении двух портов кабелем.
  • DHCP Snooping. Позволяет контролировать DHCP-сообщения и ограничивать работу посторонних DHCP-серверов.
  • Port Security. Даёт возможность ограничивать количество MAC-адресов на порту и определять действия при нарушении правил.
  • Storm Control. Ограничивает определённые виды трафика при резком росте его объёма, в том числе широковещательные пакеты.
  • ACL. Списки контроля доступа помогают фильтровать трафик по заданным правилам.

Поддержка и точные настройки этих функций зависят от модели. Например, у SNR-S2982G и SNR-S5110G есть DHCP Snooping, а в серии S5110 дополнительно доступны расширенные механизмы контроля доступа.

Не включайте все защитные функции одновременно без понимания их работы. Неправильная настройка DHCP Snooping может оставить устройства без IP-адресов, а слишком строгий Port Security заблокирует оборудование за портом.

После настройки проверьте связь между компьютерами одной VLAN, получение IP-адресов и доступ к нужным серверам. Если устройства из разных VLAN должны быть изолированы, попробуйте установить соединение между ними и убедитесь, что маршрутизатор применяет нужные правила.

Для диагностики пригодятся журналы событий, состояние интерфейсов, таблица MAC-адресов и счётчики ошибок. На моделях с поддержкой SNMP можно дополнительно настроить мониторинг в Zabbix или другой системе наблюдения за сетью.

Наконец, сохраните резервную копию конфигурации. SNR поддерживает экспорт настроек, а у ряда моделей есть автоматическое резервное копирование на удалённый сервер. Если оборудование выйдет из строя, готовый файл позволит быстрее настроить замену.

Перед обновлением прошивки проверяйте список рекомендованных версий для конкретной модели и аппаратной ревизии. Сохраняйте текущую конфигурацию до обновления и учитывайте, что перезагрузка коммутатора временно прервёт соединения всех подключённых устройств.

В итоге для небольшого офиса чаще всего достаточно SNR с управлением L2, VLAN и нужным количеством гигабитных портов. Если нужны 10-гигабитные подключения, присмотритесь к S5110G или S5210G. Для IP-камер выбирайте PoE-модификацию с запасом мощности. А сложную маршрутизацию и дополнительные протоколы стоит оплачивать тогда, когда они действительно потребуются в вашей сети.

Вопросы и ответы

Кто производит коммутаторы SNR?

SNR — бренд сетевого и телекоммуникационного оборудования, созданный российской компанией НАГ в 2006 году. Под ним выпускаются коммутаторы, маршрутизаторы, оптические компоненты и другие устройства. Конкретное происхождение и статус производства оборудования нужно проверять по модели.

Как зайти в настройки коммутатора SNR?

Для многих моделей с заводскими настройками используется IP-адрес 192.168.1.1 и учётные данные admin/admin. Подключите компьютер к коммутатору, задайте ему адрес из той же подсети и откройте веб-интерфейс. Если параметры отличаются, проверьте инструкцию или используйте консольный порт.

Как настроить VLAN на коммутаторе SNR?

Нужно создать VLAN с нужным идентификатором, назначить её портам в режиме Access и при необходимости настроить Trunk для передачи нескольких VLAN между сетевыми устройствами. В серии S5xxx это можно сделать через CLI или веб-интерфейс. После настройки сохраните конфигурацию.

Какой коммутатор SNR выбрать для видеонаблюдения?

Для нескольких IP-камер подойдёт управляемый PoE-коммутатор SNR-S5210G-8TX-POE с восемью гигабитными портами и общим бюджетом питания 125 Вт. Для большего числа камер можно рассмотреть 24-портовую модель SNR-S5110G-24TX-POE с бюджетом 250 Вт. Перед покупкой проверьте потребление камер и количество портов.

Чем отличаются SNR-S2982G и SNR-S5110G?

Серия S2982G относится к управляемым L2-коммутаторам с гигабитными портами SFP. S5110G относится к L2+, поддерживает статическую маршрутизацию и 10-гигабитные SFP+ в соответствующих моделях. Выбор зависит от требуемой скорости и функций сети.

Можно ли управлять коммутатором SNR через SSH?

Да, многие управляемые модели SNR, включая S2982G и S5110G, поддерживают SSH. Его рекомендуется использовать вместо Telnet, поскольку SSH шифрует соединение. Но у простых Web Smart моделей, например SNR-S2300G-8TM, управление предусмотрено только через браузер.

Нужно ли сохранять конфигурацию SNR после настройки?

Да. На моделях с поддержкой CLI текущую конфигурацию обычно сохраняют командой write или copy running-config startup-config. Через веб-интерфейс используется соответствующая функция сохранения. Иначе после перезагрузки изменения могут быть потеряны.


коммутаторы SNR обзор
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
Что нового в защите корпоративной почты? Эксперты Positive Technologies расскажут о новых возможностях PT Email Security Вебинар · 17 ноября в 14:00 Зарегистрироваться Реклама, АО "Позитив Текнолоджиз", ИНН 7718668887, 18+

Техно Леди

Технологии и наука для гуманитариев

Рекламодатель
Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887. 18+
Сайт рекламодателя: ptsecurity.com↗️
АО «Позитив Текнолоджиз»