Источник: selfhosting.sh

Быстрая рекомендация

Большинству самообслуживающих пользователей не нужен управляемый коммутатор. Базовый неуправляемый гигабитный коммутатор ($15-25) отлично справляется с задачами, если все ваши устройства находятся в одной сети и вам не нужны VLAN.
Если вам нужны VLAN (для изоляции IoT устройств, серверов и персональных устройств): возьмите TP-Link TL-SG108E (примерно $30) для базового тегирования VLAN, или Ubiquiti USW-Lite-8-PoE (около $110), если вам также нужен PoE для точек доступа и камер.
Получите конфигурации Docker Compose, рекомендации по оборудованию и ярлыки настройки, которые мы не публикуем в статьях. Раз в неделю. Без спама.
Подписаться

Нужно ли вам управляемый коммутатор?

Вам НЕ НУЖЕН управляемый коммутатор, если:

  • Все ваши устройства находятся в одной плоской сети
  • Вы используете Tailscale или Cloudflare Tunnel (нет сложности с локальной сетью)
  • У вас менее 10 проводных устройств
  • Ваш маршрутизатор адекватно справляется с DHCP и DNS

Неуправляемый 8-портовый гигабитный коммутатор за $15 отлично справляется с этой задачей.

Вам НУЖЕН управляемый коммутатор, если:

  • Вы хотите использовать VLAN для сегментации вашей сети (VLAN для серверов, VLAN для IoT, VLAN для гостей)
  • Вам нужен PoE для питания точек доступа, камер или плат Raspberry Pi
  • Вы хотите контролировать трафик по портам
  • Вам нужна агрегация ссылок (LACP) между вашим сервером и коммутатором
  • Вы используете OPNsense или pfSense и вам нужны тегированные VLAN для доступа к маршрутизатору

Лучшие варианты

1. TP-Link TL-SG108E — Лучший бюджетный управляемый коммутатор

Спецификация Подробности
Порты 8x Гигабит
Управление Веб-интерфейс (умный коммутатор, не полный L2)
VLAN Тегирование VLAN 802.1Q
PoE Нет
Потребляемая мощность 3.5W
Цена ~$30
Поддерживает VLAN, QoS, дублирование портов и IGMP snooping. Не является полным управляемым L2 коммутатором, но имеет все функции, необходимые для домашней лаборатории. Питается от небольшого внешнего адаптера.
### 2. Ubiquiti USW-Lite-8-PoE — Лучший PoE коммутатор
Спецификация Подробности
--- ---
Порты 8x Гигабит (4x PoE+)
Бюджет PoE 52W
Управление UniFi Controller (веб/облако)
VLAN Полный 802.1Q
Потребляемая мощность 8W + нагрузка PoE
Цена ~$110
4 порта PoE+ питают точки доступа и камеры без отдельных адаптеров. Управляется через UniFi Controller (бесплатное ПО, или работает на вашем сервере как контейнер Docker). Лучше всего подходит для пользователей экосистемы UniFi.
### 3. TP-Link TL-SG2008P — Лучший бюджетный PoE
Спецификация Подробности
--- ---
Порты 8x Гигабит (4x PoE+)
Бюджет PoE 62W
Управление Веб-интерфейс (полный L2+)
VLAN Полный 802.1Q
Цена ~$70
Полное управление L2+ с поддержкой VLAN, ACL, LACP и PoE — по более низкой цене, чем Ubiquiti. Без привязки к экосистеме.
### 4. MikroTik CRS305-1G-4S+IN — Лучший 10GbE
Спецификация Подробности
--- ---
Порты 4x 10G SFP+, 1x 1GbE
Управление RouterOS / SwOS
VLAN Полная поддержка
Цена ~$130
Для 10GbE соединений между вашим сервером и NAS. Использует SFP+ модули или DAC кабели. Интерфейс MikroTik требует времени на изучение, но обладает крайне мощными возможностями.
### Почётное упоминание: Netgear GS308E (~$30)
Тот же принцип, что и у TP-Link TL-SG108E — 8 портов, базовая поддержка VLAN, веб-управление. Хорошая альтернатива, если вы предпочитаете Netgear.

Настройка VLAN для самообслуживания

Типичная схема VLAN с управляемым коммутатором и маршрутизатором OPNsense:
VLAN ID| Название| Субсеть| Назначение
---|---|---|---
1| По умолчанию| 192.168.1.0/24| Управление, персональные устройства
10| Серверы| 192.168.10.0/24| Мини ПК, NAS, хост Docker
20| IoT| 192.168.20.0/24| Умные устройства, камеры
30| Гости| 192.168.30.0/24| Гостевая WiFi
Правила брандмауэра (на OPNsense):
* VLAN 1 → может получать доступ ко всем VLAN
* VLAN 10 → может выходить в интернет, может принимать соединения с VLAN 1
* VLAN 20 → может выходить в интернет только (заблокирован от VLAN 1 и 10)
* VLAN 30 → только интернет, ограниченный по скорости

Эта настройка означает, что скомпрометированное IoT устройство не сможет достучаться до вашего сервера или персональных устройств.

Потребление энергии

Коммутатор Мощность
Неуправляемый 8-портовый 3-5W
TP-Link TL-SG108E 3.5W
Ubiquiti USW-Lite-8-PoE (без нагрузки PoE) 8W
Ubiquiti USW-Lite-8-PoE (с 2 AP) 20-25W
MikroTik CRS305 10GbE 5W
Добавьте потребление энергии коммутатора к вашим вычислениям потребления энергии.

FAQ

Можно ли использовать VLAN с неуправляемым коммутатором?

Нет. VLAN требуют тегирования 802.1Q, которое поддерживают только управляемые коммутаторы. Неуправляемый коммутатор обрабатывает весь трафик одинаково — без изоляции.

Нужен ли мне PoE?

Только если у вас есть устройства PoE: точки доступа WiFi, IP-камеры или Raspberry Pi с PoE HAT. Если все ваши устройства имеют свои собственные адаптеры питания, пропустите PoE и сэкономьте $40-80.

1GbE или 2.5GbE?

1GbE подходит для большинства задач самообслуживания. 2.5GbE важен, если вы регулярно передаёте большие файлы между вашим ПК, сервером и NAS. Управляемые коммутаторы 2.5GbE всё ещё дорогие (примерно $100-150 за 8 портов). Если у вас нет специфических требований по пропускной способности, придерживайтесь 1GbE.

Связанные статьи