Основы сетевого оборудования для небольшого офиса

Маршрутизатор, коммутатор и точка доступа выполняют три разные задачи, и их путаница приводит либо к переплате, либо к сети, которая перестаёт справляться под нагрузкой. Маршрутизатор соединяет офис с интернетом и обычно отвечает за правила брандмауэра. Коммутатор расширяет проводные подключения для большего числа устройств, чем позволяют встроенные порты маршрутизатора — при подборе числа портов учитывайте рабочие места, принтеры и любые IP-телефоны или камеры, и всегда оставляйте несколько свободных портов, а не занимайте все с первого дня. Точка доступа (AP) обеспечивает Wi-Fi и является отдельным устройством от маршрутизатора в любом офисе, где работает больше нескольких человек, поскольку встроенные Wi-Fi модули маршрутизаторов обычно слишком слабы для реального покрытия и множества одновременных пользователей.

PoE (Power over Ethernet) устраняет необходимость в розетке в каждой точке установки точки доступа или камеры, поскольку сам сетевой кабель передаёт питание от PoE-коммутатора или инжектора. Это особенно важно для точек доступа на потолке и дверных камер, где прокладка отдельного силового кабеля непрактична. При сравнении PoE-коммутаторов проверяйте общий бюджет мощности (в ваттах) относительно суммарного потребления всех подключённых устройств, а не только количество PoE-портов, так как у коммутатора может быть достаточно портов, но недостаточно мощности при одновременной работе всех устройств.

Покрытие в небольшом офисе редко решается одним более мощным маршрутизатором; оно решается размещением нескольких точек доступа и подключением их к коммутатору по проводному Ethernet, а не Wi-Fi повторителями. Проводное подключение обеспечивает работу каждой точки доступа на полной скорости, тогда как цепочка беспроводных повторителей теряет пропускную способность на каждом шаге. Для офиса с несколькими комнатами или этажом с толстыми стенами планируйте прокладку кабеля к каждой точке доступа во время любого ремонта, поскольку прокладка кабеля позже гораздо более разрушительна.

Наконец, отделяйте гостевую сеть от внутренней бизнес-сети на уровне маршрутизатора или точки доступа. Гостевая сеть держит устройства посетителей и личные устройства вне того же сегмента сети, что и файловые серверы, принтеры и бизнес-системы, снижая как риск безопасности, так и случайные помехи (например, устройство гостя, перегружающее сеть большими загрузками). Большинство маршрутизаторов и точек доступа бизнес-класса поддерживают это как стандартную функцию — это одно из простейших доступных улучшений безопасности для небольшого офиса.