Klasyfikacja
Końcowe, aktywne i pasywne
Urządzenia końcowe tworzą lub odbierają dane. Aktywne wymagają zasilania i przetwarzają sygnał albo ruch. Pasywne organizują i prowadzą tor bez decyzji przełączania czy routingu.
Sieci komputerowe
Urządzenia sieciowe
Od interfejsu hosta i urządzeń warstw OSI po okablowanie pasywne, zasilanie, bezpieczeństwo i gotowe scenariusze sieci.
końcoweaktywnepasywneOSIPoEbezpieczeństwo
Końcowe
hosty i NIC
Aktywne
sygnał i ruch
Pasywne
tor i szafa
01
Urządzenia według warstw OSI
| Urządzenie | Grupa | OSI | Interfejsy | Rola | Zastosowanie | Ograniczenie | Typowy błąd |
|---|---|---|---|---|---|---|---|
| Karta sieciowa (NIC) | końcowe | L1/L2 | Ethernet, Wi-Fi | Łączy host z siecią i obsługuje ramki. | Komputery, serwery, kamery | Nie routuje ruchu między podsieciami. | Mylenie adresu MAC karty z adresem IP. |
| Regenerator (repeater) | aktywne | L1 | miedź, światłowód lub radio | Regeneruje sygnał. | Wydłużenie określonego segmentu | Nie filtruje ramek ani kolizji. | Traktowanie go jak przełącznika. |
| Koncentrator (hub) | aktywne, historyczne | L1 | Ethernet | Powiela sygnał na wszystkie porty. | Starsze laboratoria | Jedna domena kolizyjna, half-duplex. | Stosowanie w nowej sieci zamiast przełącznika. |
| Most (bridge) | aktywne | L2 | porty Ethernet | Filtruje ramki według MAC między segmentami. | Historyczny poprzednik przełącznika | Niewiele portów i funkcji. | Mylenie z routerem L3. |
| Przełącznik (switch) L2 | aktywne | L2 | RJ45, SFP/SFP+ | Przełącza ramki, uczy MAC, obsługuje VLAN. | LAN i warstwa dostępowa | Nie routuje między podsieciami bez funkcji L3. | Oczekiwanie, że sam przydzieli adresy DHCP. |
| Przełącznik L3 | aktywne | L2/L3 | RJ45, SFP/SFP+/QSFP | Łączy przełączanie z routingiem, np. między VLAN-ami. | Rdzeń i dystrybucja | Nie zastępuje każdej funkcji zapory sieciowej WAN. | Włączenie routingu bez zaplanowanych ACL. |
| Router | aktywne | L3 | Ethernet, światłowód, WAN | Wybiera trasę między sieciami; może realizować NAT i VPN. | Brzeg sieci i połączenia WAN | Nie zwiększa przepustowości słabego łącza. | Mylenie routingu z samym NAT-em. |
| Access point | aktywne | L1/L2 | Wi-Fi, Ethernet, często PoE | Mostkuje klientów WLAN do LAN. | Dostęp bezprzewodowy | Współdzielone pasmo i ograniczony zasięg. | Ustawianie wszystkich AP na tym samym kanale. |
| Kontroler Wi-Fi | aktywne | Zależna od funkcji i architektury | Ethernet, zarządzanie | Centralizuje control plane: konfigurację AP, radio, uwierzytelnianie, polityki i roaming. Ruch użytkowników może być przełączany lokalnie albo tunelowany przez kontroler. | Wiele punktów dostępowych | Zakres funkcji i ścieżka danych zależą od architektury oraz zgodnego ekosystemu. | Przypisywanie całego kontrolera do jednego, uniwersalnego zakresu warstw OSI. |
| Węzeł mesh | aktywne | L1/L2 | radio, czasem Ethernet | Buduje WLAN z łączami dosyłowymi między węzłami. | Domy i miejsca bez okablowania | Bezprzewodowy backhaul zużywa airtime. | Dodawanie węzłów bez pomiaru sygnału. |
| Modem ADSL/VDSL | aktywne | L1/L2 | linia telefoniczna, Ethernet | Moduluje sygnał xDSL i kończy linię operatora. | ADSL, ADSL2+, VDSL2 | Prędkość zależy od długości i jakości pary. | Mylenie modemu z routerem. |
| ONT/ONU | aktywne | L1/L2 | PON, Ethernet | Kończy optyczną sieć dostępową operatora. | FTTH i sieci PON | Musi współpracować z OLT operatora. | Podmiana bez zgodności i autoryzacji. |
| Firewall/UTM | aktywne | L3-L7 | Ethernet, VPN | Egzekwuje politykę; UTM łączy dodatkowe funkcje ochrony. | Brzeg i segmentacja | Inspekcja może ograniczać wydajność. | Reguła allow any bez uzasadnienia. |
| IDS/IPS | aktywne | L3-L7 | monitoring lub inline | Wykrywa, a IPS także blokuje podejrzany ruch. | Monitoring bezpieczeństwa | Wymaga strojenia i aktualnych sygnatur. | Uznanie alertu za potwierdzony atak. |
| Koncentrator VPN | aktywne | L3-L7 | Ethernet, IPsec/SSL | Terminuje wiele tuneli zdalnych i site-to-site. | Oddziały i praca zdalna | Szyfrowanie zużywa zasoby. | Brak planu adresacji puli VPN. |
| Media konwerter | aktywne | L1 | miedź i światłowód | Zmienia medium bez routingu. | Tory miedziano-optyczne | Dodatkowy punkt zasilania i awarii. | Oczekiwanie zmiany VLAN lub adresacji. |
| SFP/SFP+/QSFP | moduł aktywny | L1 | LC, MPO/MTP lub DAC | Dopasowuje port do medium i szybkości. | Uplinki i centra danych | Zasięg zależy od standardu, włókna i budżetu mocy. | Dobór tylko po wyglądzie złącza. |
| Przełącznik PoE | aktywne | L1/L2/L3 | Ethernet z PoE | Przesyła dane i zasila zgodne urządzenia. | AP, kamery, telefony | Budżet mocy i nagrzewanie wiązek. | Sumowanie tylko mocy znamionowej portów. |
| Injector / splitter PoE | aktywne | L1 | Ethernet i zasilanie | Injector dodaje zasilanie, splitter je oddziela. | Pojedyncze urządzenia | Wymaga zgodności standardu, napięcia i mocy. | Mylenie pasywnego PoE z 802.3af/at/bt. |
| Patch panel / keystone | pasywne | L1 | RJ45 lub światłowód | Kończy i porządkuje tory stałe. | Szafa i gniazda | Nie przełącza ani nie zasila ruchu. | Wpinanie kabla poziomego bezpośrednio do przełącznika. |
| Rack / PDU / UPS | pasywne i zasilające | infrastruktura | 19 cali, energia | Rack organizuje, PDU rozdziela energię, UPS podtrzymuje zasilanie. | Punkt dystrybucyjny | Wymaga bilansu mocy, chłodzenia i uziemienia. | Przeciążenie PDU lub zasłonięcie wentylacji. |
Nie myl ról
Najważniejsze porównania
| Porównanie | Różnica praktyczna |
|---|---|
| Koncentrator a przełącznik | Koncentrator powiela bity na wszystkie porty; przełącznik kieruje ramki według tablicy MAC. |
| Most a przełącznik | Oba pracują w L2, lecz przełącznik jest wieloportowym i wydajnym rozwinięciem mostu. |
| Przełącznik L2 a L3 | L2 przełącza w obrębie VLAN-u; L3 może routować pomiędzy sieciami lub VLAN-ami. |
| AP a router Wi-Fi | AP zapewnia WLAN; router Wi-Fi łączy AP, przełącznik, routing, NAT i często DHCP. |
| Modem vs ONT | Modem kończy medium elektryczne, np. xDSL; ONT kończy dostęp optyczny PON. |
| Firewall vs IDS/IPS | Firewall egzekwuje politykę; IDS obserwuje i alarmuje, IPS może blokować inline. |
| Patch panel a przełącznik | Patch panel jest pasywnym zakończeniem kabli; przełącznik jest aktywnym urządzeniem L2/L3. |
02
Droga pakietu od komputera do Internetu
Host wybiera bramę domyślną (default gateway) dla celu spoza podsieci. Przełącznik przekazuje ramkę do portu routera, zapora sieciowa stosuje politykę, a modem lub ONT udostępnia łącze operatora. NAT może wystąpić na brzegu, lecz nie jest synonimem routingu.
03
Sieć biurowa z PoE
Przełącznik PoE zasila AP, telefony i kamery zgodnie z IEEE 802.3af/at/bt. Injector służy zwykle pojedynczemu torowi, a splitter zasila urządzenie bez natywnego PoE tylko po potwierdzeniu napięcia i mocy.
04
Szafa rack: elementy aktywne i pasywne
Zachowaj promienie gięcia, oznaczenia portów, rezerwę miejsca i mocy, wentylację oraz dostęp serwisowy. Metalowe elementy i ekranowany tor włączaj do zaprojektowanego systemu połączeń wyrównawczych.
Dobór urządzeń
Pięć typowych sieci
| Scenariusz | Przykładowy układ |
|---|---|
| Sieć domowa | ONT lub modem → router z zaporą sieciową → przełącznik/AP lub mesh → urządzenia końcowe. |
| Biuro | Zapora sieciowa/router → przełącznik L3 → przełączniki PoE → AP, telefony i komputery; patch panele kończą tory. |
| Monitoring IP | Kamery PoE → przełącznik PoE z odpowiednim budżetem → VLAN → rejestrator i stacja nadzoru. |
| Laboratorium | Zarządzalny przełącznik, router/zapora sieciowa i patch panel pozwalają ćwiczyć VLAN, routing, ACL i diagnostykę. |
| Oddział firmy | Przełącznik i AP oddziału → zapora sieciowa z tunelem VPN → centrala; zapasowe łącze zwiększa dostępność. |
Uwaga
Jedna obudowa, wiele funkcji
Router domowy może łączyć przełącznik, AP, zaporę sieciową, DHCP, modem lub ONT. Nazwę urządzenia należy odczytywać przez funkcje, interfejsy i wydajność, a nie wygląd obudowy.
Ćwiczenia
Sprawdź samodzielnie
Najpierw wykonaj obliczenia samodzielnie. Odpowiedzi rozwiń dopiero wtedy, gdy masz własny wynik.
Zadanie 1łatwyWskaż element, który pasywnie kończy kabel poziomy w szafie.
Sprawdź odpowiedź: Patch panel.
Zadanie 2średniDlaczego przełącznik PoE wymaga bilansu mocy?
Sprawdź odpowiedź: Suma mocy odbiorników, rezerwa i ograniczenie całego urządzenia mogą być niższe niż suma maksymalnych mocy portów.
Zadanie 3trudniejszyDobierz urządzenia dla dwóch VLAN-ów i AP zasilanych po kablu.
Sprawdź odpowiedź: Zarządzalny przełącznik PoE oraz router lub przełącznik L3; opcjonalnie zapora sieciowa i kontroler WLAN.
Pytania kontrolne
Zatrzymaj się i odpowiedz
- 1Czym różni się koncentrator od przełącznika?
- 2Kiedy potrzebny jest przełącznik L3?
- 3Dlaczego AP nie jest automatycznie routerem?
- 4Jak różnią się modem i ONT?
- 5Co ogranicza budżet PoE?
- 6Jaką rolę pełnią patch panel, PDU i UPS?