Сетевая архитектура для умного здания
Сеть умного здания настолько надёжна, насколько надёжен её самый слабый уровень — роутер, switch, точки доступа (AP) и VLAN, которые их разделяют. Вот как эти элементы связаны друг с другом и почему форма архитектуры важнее бренда.
Как строится архитектура, слой за слоем
Router/gateway на границе сети
Router или gateway — это точка, где интернет входит в здание и трафик маршрутизируется между сетями. Сегментация здесь не происходит — домашний роутер, который одновременно выполняет роутинг, коммутацию и Wi-Fi, при росте числа устройств и трафика камер быстро становится узким местом.
Managed switch как основа
Managed switch (или стек из нескольких) распределяет соединение от роутера к каждой проводной точке здания. В отличие от unmanaged switch, его можно настроить на VLAN, приоритеты портов и мониторинг через веб-интерфейс или CLI — именно это делает сегментацию возможной.
VLAN-сегментация
VLAN разбивает одну физическую сеть на несколько логически отдельных без дополнительной кабельной разводки: гостевой Wi-Fi, IoT/устройства умного дома, трафик CCTV/NVR и доверенный сегмент управления получают свой отдельный VLAN — так скомпрометированное устройство в одном сегменте не достаёт до остальных.
Точки доступа (AP) и проводные устройства
От switch кабель идёт к точкам доступа и стационарным устройствам. Проводной backhaul к каждому AP сохраняет полную скорость в каждой точке; беспроводной mesh проще установить, но теряет пропускную способность на каждом hop. Выбор зависит от того, можно ли проложить кабель к местам установки AP.
Что действительно важно в проектировании
Три разные роли в одной коробке
Router, switch и AP — три отдельные роли. Бытовой роутер объединяет все три ради удобства — приемлемо для небольшой квартиры, но регулярно становится узким местом там, где больше устройств, камер и требуется VLAN.
Managed или unmanaged switch
Unmanaged switch работает сразу из коробки без какой-либо настройки. Managed switch добавляет VLAN, приоритизацию портов и мониторинг — оправдан, как только нужно разделить трафик гостей, IoT или камер.
PoE без маркетинга
PoE (Power over Ethernet) передаёт данные и питание по одному кабелю. 802.3af, 802.3at ("PoE+") и 802.3bt ("PoE++") — это классы мощности с растущим бюджетом, но конкретное устройство потребляет только столько, сколько ему реально нужно, а не весь класс целиком. Точная мощность на порт зависит от конкретной модели и указывается в datasheet производителя.
Проводной backhaul против mesh Wi-Fi
Кабельное соединение к каждой точке доступа сохраняет полную скорость в каждой точке. Беспроводной mesh проще развернуть, но каждый hop между узлами съедает часть доступной пропускной способности. Проводной backhaul технически лучше там, где прокладка кабеля возможна.
Диапазоны Wi-Fi не взаимозаменяемы
2.4 GHz даёт больший радиус действия и лучше проходит сквозь стены, но медленнее и делит перегруженный диапазон с множеством других устройств. 5 GHz быстрее, но с меньшим радиусом. 6 GHz (Wi-Fi 6E/7) добавляет запас по помехам, но ещё меньший радиус действия. Правильное сочетание зависит от здания, препятствий и плотности соседних сетей.
NAS и multi-gig линии — где они оправданы
NAS — это сетевое хранилище, доступное нескольким устройствам одновременно, в отличие от внешнего диска, подключённого к одному компьютеру, — типично используется для общего доступа к файлам, резервного копирования или хранения записей видеонаблюдения. Стандартные порты работают на 1 Gbps; порты 2.5G/multi-gig поднимают этот потолок там, где это реально нужно. Фактически достижимая скорость зависит от всей цепочки оборудования, а не от спецификации одного порта.
Что входит в инженерное сопровождение
Мы оцениваем здание, инвентарь устройств и требования к безопасности до того, как рекомендовать какое-либо оборудование — без привязки к бренду и честно о том, что объекту реально нужно.
- {'t': 'Оценка топологии и объекта', 'd': 'Анализ планировки здания, планируемого количества устройств и существующей кабельной разводки, чтобы определить, где должны находиться роутинг, коммутация и зоны покрытия Wi-Fi.'}
- {'t': 'План VLAN и сегментации', 'd': 'Проект сегментации, разделяющий гостевой Wi-Fi, IoT/умный дом, трафик CCTV/NVR и трафик управления, рассчитанный под реальный инвентарь устройств и требования безопасности проекта.'}
- {'t': 'Помощь в подборе оборудования', 'd': 'Независимые от бренда рекомендации по классу router, switch и AP, а также по бюджету PoE для проекта — сверенные с datasheet производителя, а не с обобщённой спецификацией.'}
- {'t': 'Согласование с кабельной системой', 'd': 'Согласование со структурированной кабельной системой — патч-панели, keystone, промаркированные точки, — потому что ни один сетевой дизайн не превзойдёт кабельную разводку, на которой он работает.'}
- {'t': 'Документация и передача', 'd': 'Промаркированная схема топологии, таблица VLAN и справка по размещению в rack, передаваемые по завершении проекта, чтобы сеть оставалась обслуживаемой и после нас.'}
Частые вопросы
Нужен ли managed switch, или хватит unmanaged?
Зависит от того, нужна ли сети сегментация. Если гостевой Wi-Fi, IoT-устройства и CCTV могут спокойно делить одну плоскую сеть без риска для безопасности или надёжности, unmanaged достаточно. Как только нужны VLAN, мониторинг портов или задокументированная топология — нужен managed.
В чём реальная разница между router, switch и AP?
Router/gateway соединяет локальную сеть с интернетом (или другой сетью) и маршрутизирует трафик между сетями. Switch соединяет устройства внутри одной сети и пересылает данные между портами. AP расширяет ту же проводную сеть по Wi-Fi. Домашний роутер объединяет все три роли — это нормально для небольшой установки и регулярно становится узким местом для более крупной.
Нужен ли всем моим PoE-устройствам PoE+ (802.3at)?
Нет — устройство потребляет только ту мощность, которая ему реально нужна, а не весь класс, который поддерживает порт switch. Требуется ли конкретной камере или AP 802.3af, PoE+ или PoE++, зависит от конкретной модели — это нужно смотреть в datasheet, а не угадывать.
Mesh Wi-Fi или проводные точки доступа?
Проводной backhaul (Ethernet-кабель к каждому AP) технически лучше — он сохраняет полную скорость в каждой точке доступа. Mesh проще там, где прокладка кабеля невозможна, но каждый беспроводной hop между узлами снижает доступную пропускную способность.
Рекомендуете ли вы конкретные бренды — MikroTik, Cisco, Ruijie/Reyee, Ubiquiti/UniFi?
Эта страница сознательно остаётся независимой от бренда — она объясняет форму архитектуры, а не конкретную продуктовую линейку. Отдельные страницы по MikroTik, Cisco, Ruijie/Reyee и Ubiquiti/UniFi уже готовятся; пока же физический уровень, на котором работает это оборудование, описан на страницах о структурированной кабельной системе и об элевации rack.
Обсудите архитектуру с инженером до покупки оборудования
Пришлите нам планировку здания и список устройств — мы оценим топологию и потребность в сегментации, прежде чем что-либо рекомендовать.