Сетевой коммутатор

Сетевой коммутатор: что это простыми словами

устройство второго уровня, которое получает кадр и по MAC-таблице перенаправляет его на нужный порт, изолируя трафик между сегментами локальной сети. В банке или госучреждении коммутатор — не просто «разветвитель», а точка контроля доступа, учёта и приоритизации: именно здесь разделяются кассы, АБС, видеонаблюдение и гостевой Wi-Fi, и именно здесь принимаются решения о безопасности сегмента. Ниже — где применяется, на что обратить внимание и как это связано с закупками и КТРУ.

• Управляемость: unmanaged / L2 / L2+ / L3. Для контура КИИ и банка нужен минимум L2+ с VLAN и зеркалированием трафика, а для маршрутизации между VLAN и филиалами — L3. Неуправляемый коммутатор не даёт изолировать сегменты и не проходит аудит.
• Скорость портов и оптика: 1/10/25/40/100 Гбит/с на порт и наличие слотов SFP+/QSFP+ под трансиверы. Закладывайте запас по портам (20-30%) под рост и резерв; оптические слоты нужны для связи со стеком и магистралью.
• PoE/PoE+ (802.3af/at) и PoE++ (802.3bt): бюджет питания должен покрывать точки доступа, IP-камеры и телефоны с запасом. Частая ошибка — брать коммутатор «впритык» к сумме мощностей, и при добавлении камер зимой устройства не стартуют.
• Безопасность L2: 802.1X, port-security, DHCP snooping, Dynamic ARP Inspection, ACL. Без них злоумышленник в розетку получает доступ к сегменту; для КИИ эти механизмы — базовое требование ФСТЭК.
• Отказоустойчивость: резервирование питания (RPS), стек коммутаторов, протоколы STP/RSTP/MSTP и ERPS на кольцах. Стек позволяет управлять несколькими устройствами как одним и не терять связность при отказе юнита.
• Мониторинг: SNMP, sFlow/NetFlow, syslog и интеграция с SIEM заказчика. Без потоковой телеметрии расследование инцидентов и планирование ёмкости невозможны.
• Вентиляция и шум: для серверной — активное охлаждение, для открытого офиса — бесшумное исполнение. Неустановленный запас по температуре ведёт к throttling в жару.
• Совместимость ОС: драйверы и ПО управления под РЕД ОС/Astra Linux при госконтуре; наличие российского ПО управления упрощает аттестацию.

• Для доступа офиса: L2+ с PoE и базовой защитой L2, 1G к АРМ и 10G uplink.
• Для ядра/филиалов: L3 с маршрутизацией, стеком и ERPS; оптические слоты под магистраль.
• Для КИИ: управляемый L3 с 802.1X, зеркалом в SIEM и резервом питания.

• Опорная сеть филиала банка: L3-коммутатор с отдельными VLAN для касс, АБС, видеонаблюдения и гостевого Wi-Fi, зеркалом трафика в DPI/SIEM.
• Школьная СКС: L2+ с PoE под точки доступа и IP-камеры, жёсткой изоляцией ученического сегмента от учебной сети.
• Узел КИИ: стек коммутаторов с защитой L2/L3, ERPS-кольцом и централизованным журналированием.

• 44-ФЗ / 223-ФЗ: закупка идёт по КТРУ-позиции, в ТЗ фиксируют параметры, а не бренд (указание только бренда — риск отклонения заявок).
• 152-ФЗ и приказы ФСТЭК № 31/239 — сегментация и учёт сетевых устройств в контуре КИИ.
• ГОСТ Р 56938 (требования к сетям передачи данных); сертификация ФСТЭК при обработке сведений, составляющих гостайну.

• Указание только бренда вместо параметров — риск отклонения заявок и нарушения 44-ФЗ.
• Недооценка PoE-бюджета — точки доступа и камеры не стартуют при расширении.
• Отсутствие требования к журналированию — невозможно расследовать инциденты в SIEM.
• Неуправляемый коммутатор в защищённом контуре — не пройдёт аудит КИИ.

Пример на практике

Типовой узел филиала: 2× L3-коммутатора 24/48 порта с 4×SFP+ в стеке (активный/резервный), PoE-бюджет 600-800 Вт под ТД и камеры, RPS, порт для зеркала в SIEM.

• Контроль загрузки портов и температуры через SNMP, плановая замена вентиляторов в стеке.
• Документирование схемы VLAN и портов; централизованное управление упрощает аудит изменений.

• Маршрутизаторы — для межсетевой маршрутизации и VPN-туннелей.
• Точки доступа Wi-Fi и контроллеры — для беспроводного доступа поверх коммутатора.
• Трансиверы SFP/SFP+ — для оптических uplink и стека.

Как мы помогаем

АО «Финтех» поставляет и внедряет решения с применением «Сетевой коммутатор» по 44-ФЗ и 223-ФЗ: проектирование, поставка, монтаж и сопровождение для госсектора, банков и КИИ (152-ФЗ, ФСТЭК № 31/239).