Switche a firewally

Co je switch, co router a co firewall?

Switch

Switch neboli síťový přepínač je prvek, který má za úkol koordinovat síťový provoz tak, aby se data na vstupu dostala na správný výstup. Toho dociluje analýzou hlaviček, díky které zjistí pozici adresáta. Switch pracuje ve druhé vrstvě modelu ISO/OSI – ve spojové. Spojuje síťové prvky nebo části sítě, nejčastěji se přímo na switch připojují koncová zařízení, tedy například počítače nebo tiskárny.

Router

Router, označovaný též jako směrovač, má také za úkol přeposílat data k cíli, na rozdíl od switche však sítě nevytváří, nýbrž je spojuje. Aby dobře fungoval, je důležité správné nastavení routeru, které obvykle provádí správce sítě. Směrovače v této kategorii nejsou domácími WiFi routery.

Firewall

Firewall je zabezpečovací prvek síťového provozu, který stojí mezi sítěmi a určuje pravidla komunikace. Ve firemních či domácích sítích se firewally zapojují na samotný vstup sítě, čímž chrání všechna v ní připojená zařízení.

Typ switche, routeru nebo firewallu

Desktop – desktopové síťové prvky, jako switch, router nebo firewall, se skvěle hodí pro všechny aplikace. Jejich skříň je uzpůsobena umístění na stůl, případně může mít otvory pro zavěšení na zeď.

Rack – rackové switche, routery a firewally jsou určené především do větších firemních sítí, protože se usazují do standardizovaných rozvaděčů a jejich pořízení se tedy vyplatí, pokud to s organizací síťových prvků myslíte skutečně vážně.

Funkce switchů, routerů a firewallů

PoE (Power over Ethernet) – PoE je funkce, díky které je možné přenášet data a napájet koncové zařízení jediným kabelem. Takové napájení obvykle podporují IP kamery, VoIP telefony a AP. Switche podporující PoE obvykle fungují jako zdroje, je samotné takto napájet nelze.

QoS (Quality of Service) – QoS se snaží zamezit přehlcení sítě a dociluje toho rozdělením šířky pásma mezi připojené klienty podle vytížení. Činí tak pomocí přednastavených priorit a zohledňuje také typ přenášených dat.

Spravovatelnost (smart switch, web managable) – spravovatelné síťové prvky je možné nakonfigurovat a silně tak přizpůsobit pravidla jejich funkčnosti. To je stěžejní v komplexnějších sítích, které vyžadují vlastního správce.

Stohovatelnost (stackable) – stackable switche je možné propojit a vytvořit z nich stoh, který se sice logicky tváří jako jeden switch, množství jeho portů je ale tvořeno součtem portů všech switchů.

VLAN (virtual local area network) – VLAN je logická síť vytvářená na switchi. Když se switch rozdělí na několik VLAN, každá z nich se tváří jako samostatný switch. Znamená to, že na jednom switchi můžeme mít připojených více sítí, které mezi sebou ale nejsou propojené.

L2 – L2 je spojová vrstva ISO/OSI modelu a pracují v ní síťové switche.

L3 – L3 je v modelu ISO/OSI vrstva síťová. Mezi prvky, které v ní pracují, patří router a L3 switch.

Rychlost switchů

• Přepínací kapacita – přepínací kapacita je parametr definující množství gigabitů, které je switch schopen přepnout za jednu sekundu. Efekt této hodnoty je závislý také na množství portů switche.
• Přenosová rychlost LAN portů –říká, kolik dat lze za jednu sekundu pomocí portu přenést. Pro dosažení maximální rychlosti je důležité myslet také na použití správného kabelu.
• Paketová kapacita – paketová kapacita vyjadřuje množství 64B paketů, které je schopen switch přeposlat za jednu sekundu.

Porty switchů a routerů

• RJ-45 – standardní ethernetový konektor, který najdeme ve většině switchů, routerů, firewallů a koncových zařízení, například v počítačích, IP kamerách nebo VoIP telefonech.
• SFP – SFP je vysílač-přijímač, který se se připojuje skrze elektronické rozhraní, k přenosu ale využívá optická vlákna. Díky tomu může dosahovat velmi vysokých rychlostí a uplatní se tedy především v podnikových aplikacích.
• 10/100Base-T – také označovaný jako Fast Ethernet, jedná se o standardní port s konektorem RJ-45 a přenosovými rychlostmi 100 Mbit/s.
• 10/100/1000Base-T – jedná se o nástupce Fast Ethernetu a nazývá se též Gigabit Ethernet, jeho rychlosti tedy dosahují 1000 Mbit/s.
• Dual Personality – každý Dual Personality port má dva konektory, přičemž v jednu chvíli lze použít jen jeden. Buď standardní Ethernet konektor, nebo konektor SFP.