מתג מנוהל לעסקים: איך בוחרים מתג, PoE, VLAN וניהול בענן

מתג מנוהל לעסקים (Managed Switch) הוא מתג רשת שאפשר להגדיר, לנטר ולשלוט בו מרחוק: להפריד בין רשתות וירטואליות (VLAN), לתת עדיפות לשיחות (QoS), להזין חשמל לטלפונים ולנקודות גישה (PoE) ולראות מה קורה בכל פורט. במשרד עם טלפוני IP, רשת אורחים או שרת, הוא הבסיס לרשת יציבה. טלקום אקספרט מתכננת ומתקינה מתגים לעסקים ולארגונים בלבד.

אלה ממוצעי שוק ולא מחירון של טלקום אקספרט. מחיר רכישה של מתג מנוהל תלוי בדגם, במספר הפורטים ובתקציב ה-PoE, ולכן הוא נקבע בהצעה לפי מפרט.

עיקרי הדברים

• תקן IEEE 802.1Q מגדיר מזהה רשת וירטואלית של 12 סיביות, כך שאפשר להגדיר עד 4,094 רשתות וירטואליות על אותה תשתית.
• לפי Fluke Networks, PoE מסוג 1 מספק 15 ואט ביציאת המתג, סוג 2 מספק 30 ואט, סוג 3 מספק 60 ואט וסוג 4 מספק 90 ואט, כשסוגים 3 ו-4 משתמשים בארבעת זוגות הכבל.
• תקן IEEE 802.3bz משנת 2016 מאפשר קצב של 2.5 ו-5 ג'יגה על כבילת נחושת קיימת, עד 100 מטרים על כבל Cat5e ומעלה.
• מתג מסוג Layer 2 מעביר תעבורה בתוך הרשת לפי כתובות MAC, ומתג Layer 3 יודע גם לנתב בין רשתות וירטואליות.
• טלקום אקספרט מתקינה מתגים מנוהלים לעסקים ולארגונים בלבד, לא לבתים פרטיים.

המתג הוא רכיב אחד מתוך תשתיות תקשורת של העסק, לצד הכבילה, ארון התקשורת, הנתב וחומת האש. העמוד הזה עוסק בבחירת המתג עצמו: איזה סוג, כמה פורטים, כמה חשמל ואיך מנהלים אותו.

מה ההבדל בין מתג מנוהל למתג לא מנוהל?

מתג לא מנוהל מחבר בין הפורטים ומעביר תעבורה בלי שום הגדרה. הוא מתאים למשרד קטן מאוד עם כמה מחשבים ומדפסת, שבו כל המכשירים יושבים ברשת אחת ואין טלפוניה על הרשת. ברגע שיש טלפוני IP, רשת אורחים, שרת או כמה מתגים שמחוברים זה לזה, החיסרון שלו מורגש: אי אפשר להפריד בין סוגי התעבורה, אי אפשר לתת עדיפות לשיחות, ואי אפשר לדעת איזה פורט גורם לבעיה.

מתג מנוהל נותן שליטה בכל אחד מהפורטים. אפשר להגדיר לכל פורט רשת וירטואלית, להגביל את הקצב שלו, לכבות אותו מרחוק ולראות אם יש בו שגיאות. בין שני הקצוות יש מתגים "חכמים" (Smart או Smart-Managed), שמציעים חלק מהיכולות בממשק פשוט יותר. לעסק קטן הם לעתים קרובות פשרה טובה, בתנאי שהם תומכים ב-VLAN, ב-QoS וב-PoE בהיקף הנדרש.

מתג Layer 2 או מתג Layer 3: מה צריך העסק?

מתג Layer 2 פועל בשכבת הקו: הוא לומד אילו כתובות MAC מחוברות לכל פורט ומעביר אליהן את התעבורה. כשיש כמה רשתות וירטואליות, מתג כזה מפריד ביניהן, אבל התעבורה מרשת לרשת עוברת דרך הנתב או חומת האש. במשרד של עשרות עמדות זה בדרך כלל מספיק, ויש לזה יתרון: כל המעבר בין הרשתות נבדק במקום אחד.

מתג Layer 3 יודע גם לנתב בין רשתות וירטואליות בעצמו, במהירות של המתג. הוא נדרש כשיש הרבה רשתות וירטואליות ותעבורה כבדה ביניהן, למשל בין עמדות לשרתים מקומיים, או בבניין עם כמה קומות שבו מתג מרכזי מחבר את מתגי הקומות. בעסק קטן מתג Layer 3 הוא לרוב השקעה שלא מנוצלת, ובארגון גדול הוא חלק מהתכנון.

כמה הספק PoE צריך ואיך מחשבים תקציב הספק?

Power over Ethernet מעביר חשמל ונתונים על אותו כבל, כך שטלפון IP או נקודת גישה לא צריכים שקע חשמל ליד. כל מתג PoE מגיע עם תקציב הספק כולל (PoE Budget), ולא רק עם הספק מרבי לפורט. הטעות הנפוצה היא לקנות מתג של 24 פורטי PoE ולגלות שהתקציב הכולל שלו לא מספיק להזין את כל המכשירים יחד.

הנתונים בטבלה לקוחים מהסקירה של Fluke Networks על סוגי ה-PoE. החישוב עצמו פשוט: רושמים כל מכשיר שיקבל חשמל מהמתג, בודקים בגיליון הנתונים של היצרן כמה הוא צורך בפועל, מסכמים ומשאירים מרווח לגדילה. נקודות גישה חדשות, ובמיוחד בתקנים החדשים של רשת אלחוטית WiFi, צורכות לעתים יותר ממה ש-PoE מסוג 1 מספק, ולכן כדאי לבדוק אותן לפני שבוחרים מתג.

איך VLAN מפריד בין רשתות במשרד?

רשת וירטואלית (VLAN) היא חלוקה לוגית של הרשת הפיזית. המתג מסמן כל מסגרת במזהה של הרשת שלה לפי תקן IEEE 802.1Q, ומכשירים ברשתות שונות לא רואים זה את זה גם כשהם מחוברים לאותו מתג. בעסק טיפוסי מגדירים רשת לעובדים, רשת לטלפוניה, רשת לאורחים ולעתים רשת נפרדת למכשירים כמו מדפסות ושעוני נוכחות.

לחלוקה הזו יש שלושה יתרונות מעשיים. אורח שמתחבר ל-WiFi לא מגיע לשרת של העסק. שיחות הטלפון מקבלות עדיפות קבועה ואינן נקטעות כשמישהו מוריד קובץ כבד. ותקלה או וירוס ברשת אחת לא מתפשטים אוטומטית לכל השאר. כדי שזה יעבוד, גם נקודות הגישה, הנתב וחומת האש צריכים להיות מוגדרים לאותן רשתות.

ניהול בענן או ניהול מקומי: מה מתאים לעסק?

מתג מנוהל קלאסי מוגדר דרך ממשק אינטרנט מקומי או שורת פקודה. כיום יצרנים רבים מציעים גם ניהול מענן, שבו כל המתגים ונקודות הגישה של העסק מופיעים במסך אחד, ואפשר לעדכן קושחה, לשנות הגדרות ולקבל התראות מכל מקום. Cisco מציגה את קו Meraki כמתגים מנוהלים בענן דרך לוח הבקרה של Meraki, ו-HPE מציגה את Instant On כמתגים ונקודות גישה שמגדירים ומנטרים מאפליקציה בטלפון או מפורטל ענן.

ההבדל המעשי הוא בעלות לאורך זמן ובתלות. לפי HPE, ניהול הענן של Instant On ניתן בלי דמי רישוי או מנוי נוספים, אבל בפלטפורמות אחרות הניהול מחייב רישיון שמתחדש. לכן כשמשווים הצעות צריך לשאול: האם יש רישיון שנתי, מה קורה למתג אם הרישיון לא חודש, ועד מתי היצרן מתחייב לעדכוני קושחה. לעסק בלי איש מחשוב בבית, ניהול מענן מאפשר לאינטגרטור לטפל בתקלות מרחוק בלי להגיע למשרד.

כמה פורטים צריך במתג?

סופרים כל מה שמתחבר בכבל: עמדות עבודה, טלפוני IP (אלא אם המחשב מחובר דרך הטלפון), נקודות גישה, מדפסות, שרת, שעון נוכחות וכל מכשיר נוסף בארון. מוסיפים לזה את הקישור לנתב ולמתגים אחרים, ומשאירים מרווח לגדילה. מתגים לעסקים מגיעים בדרך כלל ב-8, 24 או 48 פורטים, ולעתים עדיף שני מתגים של 24 על פני מתג אחד של 48, כדי שתקלה במתג אחד לא תשבית את כל המשרד.

חשוב לבדוק גם את פורטי החיבור בין המתגים (Uplink). פורטים מסוג SFP+ של 10 ג'יגה מאפשרים לחבר מתגים בסיב אופטי ולמנוע צוואר בקבוק כשהרבה משתמשים עובדים מול אותו שרת. אם צריך כמה מתגים בארון, יכולת Stacking מאפשרת לנהל אותם כמתג לוגי אחד. ההחלטה על מספר המתגים ומיקומם תלויה גם בכבילה, ומי שמתכנן כבילה חדשה יכול לקרוא על בחירת כבלי רשת Cat6 ו-Cat7.

מה קרה לרכזות, ומה ההבדל בין מתג לנתב?

רכזת (Hub) הייתה הרכיב הנפוץ ברשתות משרדיות לפני המתגים. היא משכפלת כל מסגרת לכל הפורטים, כך שכל המכשירים חולקים את אותו רוחב פס ומתנגשים זה בזה. המתג החליף אותה כי הוא לומד איפה כל מכשיר מחובר ושולח את התעבורה רק אליו. אם נשארה במשרד רכזת ישנה, היא סיבה טובה להחלפה, וכך גם מתגים ישנים של 100 מגה שאינם מתאימים לקצבי האינטרנט של היום.

הנתב (Router) פועל בגבול של הרשת: הוא מחבר את הרשת הפנימית לרשת של ספק האינטרנט ומנתב חבילות לפי כתובות IP. המתג פועל בתוך הרשת ומחבר בין המכשירים. ברוב העסקים הקטנים הנתב שמספק ספק האינטרנט כולל גם מתג קטן ו-WiFi, וכשהעסק גדל מוסיפים מאחוריו מתג מנוהל ונקודות גישה. לפני החלפת ספק כדאי לבדוק איזה ציוד שייך לספק ויוחזר לו, ואיזה ציוד שייך לעסק.

המגמה להמשך ברורה: קצבים של 2.5 ו-5 ג'יגה לפורט על כבילה קיימת, הספק PoE גבוה יותר לנקודות גישה חדשות, וניהול מרוכז של כל הרשת ממסך אחד. מי שקונה מתג היום כדאי שיבדוק שהוא תומך לפחות בשניים מהשלושה.

איך בוחרים מתג (Switch) לרשת משרדית צעד אחר צעד?

הבחירה מתחילה ברשימת המכשירים ולא בדגם. ששת הצעדים שמצמצמים את הטעויות:

1. ספירת מכשירים: עמדות, טלפוני IP, נקודות גישה, מדפסות, שרת ושעוני נוכחות, ועוד כ-30 אחוז מרווח לגדילה.
2. חישוב תקציב PoE: סכום הצריכה בפועל של כל המכשירים שמוזנים מהמתג, מול התקציב הכולל שמצוין בגיליון הנתונים.
3. קביעת סוג הניהול: מתג חכם לעסק קטן עם רשת פשוטה, מתג מנוהל מלא כשיש כמה רשתות וירטואליות וניתוב, וניהול מענן כשיש כמה אתרים.
4. בחירת פורטי חיבור בין מתגים: פורטי Uplink של 10 ג'יגה כשכמה מתגים מחוברים למתג מרכזי או לשרת.
5. בדיקת תמיכה ארוכת טווח: האם היצרן מתחייב לעדכוני אבטחה, ומה תנאי הרישוי אם יש ניהול בענן.
6. תכנון הארון: גובה בארון, אוורור, כבלי חיבור קצרים ומקום לפאנל חיבורים, כדי שהמתגים לא יהפכו לפקק של כבלים.

מי שמרכיב רשת מאפס יכול להיעזר גם בעמוד על ארון תקשורת, שמסביר איך מתכננים את הארון שבו המתגים יושבים.

שכירות או קנייה של מתג לעסק: מה כדאי?

מתג אפשר לקנות פעם אחת או לשכור בתשלום חודשי כחלק מחבילת ציוד. במחירי שוק, מתג עם 10 פורטי PoE הוצע בשכירות במחיר של 59 לחודש לפני מע"מ, והמחיר כלל בדרך כלל החלפה במקרה של תקלה. קנייה משתלמת כשהמתג מיועד לשימוש של כמה שנים והעסק מחזיק איש מחשוב או אינטגרטור שמטפל בציוד. שכירות מתאימה כשהעסק רוצה הוצאה חודשית קבועה ומכשיר חלופי בלי לחכות למשלוח.

בכל אחת מהחלופות בודקים שלושה דברים: האם המתג מנוהל או לא, כמה תקציב PoE יש בו, ומה קורה לציוד ולהגדרות בסוף התקופה. בשכירות המתג שייך לספק ויוחזר לו, ולכן חשוב לשמור עותק של ההגדרות בקובץ, כדי שמתג חדש יעלה עם אותה תצורה.

איך מתכננים רשת ארגונית סביב המתגים?

תכנון רשת ארגונית מחליט איך המתגים מחוברים זה לזה, ולא רק כמה פורטים יש בכל אחד. בעסק קטן מספיק מתג אחד או שניים. בארגון עם כמה קומות או אגפים נהוג מבנה של מתג מרכזי (Core) שאליו מחוברים מתגי גישה (Access) בכל קומה, כשכל מתג גישה מקבל שני קישורים אל המרכז כדי שניתוק של כבל אחד לא יפיל קומה שלמה.

שני מנגנונים חשובים בתכנון כזה. הראשון הוא Spanning Tree (בגרסה המהירה RSTP לפי תקן IEEE 802.1w), שמונע לולאות ברשת כשיש יותר מקישור אחד בין מתגים. השני הוא איחוד קישורים (LACP לפי תקן IEEE 802.1AX), שמחבר כמה כבלים בין שני מתגים לקישור אחד רחב וגם ממשיך לעבוד כשכבל נופל. לפני הכול מתכננים מראש את הרשתות הווירטואליות ואת טווחי הכתובות, כך שהוספת קומה או סניף לא תחייב לבנות את הרשת מחדש.

מה בודקים בהצעת מחיר למתג מנוהל?

הצעה טובה מפרטת את דגם המתג, מספר הפורטים וסוגם, תקציב ה-PoE, האם יש רישיון ניהול ולכמה זמן, מה כוללת ההתקנה ומי מגדיר את הרשתות הווירטואליות. בלי ההגדרות, מתג מנוהל עובד כמו מתג לא מנוהל יקר. כדאי לבקש גם את תוכנית הכתובות והרשתות הווירטואליות בכתב, כדי שאפשר יהיה להמשיך את העבודה עם כל טכנאי.

מתג מנוהל עם טלקום אקספרט

טלקום אקספרט היא אינטגרטור תקשורת עם ליווי של מהנדס תקשורת בעל מעל 25 שנות ניסיון. אנחנו בודקים כמה מכשירים מתחברים, כמה חשמל הם צורכים ואיזו טלפוניה פועלת על הרשת, ורק אז ממליצים על סוג המתג, מגדירים אותו ומתעדים את ההגדרות. השירות ניתן לעסקים ולארגונים בלבד, לא לבתים פרטיים.

שירותי מתגים לעסקים שטלקום אקספרט מתכננת ומתקינה

אחרי שבחנתם את הטווחים ואת סוג המתג, אפשר לבקש הצעה לפי מפרט העסק. בכל שורה בטבלה אפשר לבקש הצעת מחיר בוואטסאפ.

לייעוץ ללא התחייבות: 077-8123111.

שאלות נפוצות על מתג מנוהל לעסקים