Kto w sieci za co odpowiada.
Router, switch, firewall, punkt dostępowy, ONT — każde urządzenie czyta inną część pakietu. Wybierz urządzenie i zobacz, co dokładnie robi z danymi.
Wybierz urządzenie — wyślij pakiet.
Kolorowe pola pakietu to kolejne nagłówki: MAC (L2), IP (L3), port (L4) i dane aplikacji (L7). Urządzenie podświetla to, co czyta.
- L7 AplikacjiHTTP, DNS, RTSP, SIP dane TCP/IP: Aplikacji
- L6 PrezentacjiTLS, kodowanie, kompresja dane TCP/IP: Aplikacji
- L5 Sesjisesje, stan połączenia dane TCP/IP: Aplikacji
- L4 Transportowaporty TCP / UDP segment TCP/IP: Transportowa
- L3 Sieciowaadres IP, routing pakiet TCP/IP: Internetu
- L2 Łącza danychadres MAC, VLAN 802.1Q ramka TCP/IP: Dostępu do sieci
- L1 Fizycznakabel, światło, radio bity TCP/IP: Dostępu do sieci
10.0.10.21
10.0.20.5
10.0.10.40
Podobne pudełka, inna rola.
Niezarządzalny, zarządzalny czy L3?
Niezarządzalny
- działa od razu, bez konfiguracji
- brak VLAN-ów i monitoringu
- jedna płaska sieć
mały dom, rozgałęzienie przy TV
Zarządzalny (smart / L2)
- VLAN 802.1Q, QoS, LACP
- monitoring portów, SNMP
- izolacja gości, kamer, IoT
dom z kamerami, biuro, szkoła
Switch L3 (rdzeń)
- routing między VLAN-ami sprzętowo
- uplinki 10/25/100G, stack
- redundancja zasilania
rdzeń sieci w firmie i kampusie
Router czy firewall?
Router
- łączy sieci (LAN ↔ internet)
- NAT, DHCP, routing
- filtrowanie po adresach i portach
małe sieci bez wymagań bezpieczeństwa
Firewall NGFW
- reguły między strefami, stan sesji
- rozpoznawanie aplikacji, IPS, filtr treści
- VPN, 2 łącza WAN, HA
każda firma, szkoła, urząd
Router Wi-Fi, punkt dostępowy czy mesh?
Router Wi-Fi
- router + switch + AP w jednym
- jeden punkt radiowy w rogu domu
- najtańszy, ale z ograniczonym zasięgiem
mieszkanie do ~60 m²
Punkt dostępowy na kablu
- tylko radio — routing robi inne urządzenie
- zasilanie PoE, montaż na suficie
- roaming, pełna prędkość w każdym pokoju
dom, biuro, hala, hotel
Mesh radiowy
- węzły łączą się ze sobą radiem
- bez kucia ścian
- każdy przeskok obniża przepustowość
tam, gdzie kabla nie da się doprowadzić
Modem, ONT czy router operatora?
Modem (DSL / kablowy)
- zamienia sygnał z linii tel. lub kablówki
- warstwa 1–2
- dalej potrzebny router
łącza VDSL, DOCSIS
ONT
- zakończenie światłowodu PON
- światło → Ethernet
- najlepiej w trybie bridge do własnego routera
światłowód FTTH
Box operatora
- ONT + router + Wi-Fi w jednym
- ograniczona konfiguracja
- warto przełączyć w bridge
standard od operatora
Switch PoE czy injector?
Switch PoE
- zasilanie na każdym porcie
- wspólny budżet mocy, UPS w jednym miejscu
- restart urządzenia zdalnie
kilka i więcej urządzeń PoE
Injector PoE
- jedno urządzenie, jeden kabel
- osobny zasilacz 230 V
- dobry na pojedynczy wyjątek
1–2 urządzenia, switch bez PoE
Kontroler w chmurze czy lokalny?
Chmura
- zarządzanie z dowolnego miejsca
- aktualizacje automatyczne
- abonament / zależność od dostawcy
wiele lokalizacji, mały zespół IT
Lokalny
- dane i konfiguracja na miejscu
- działa bez internetu
- trzeba go utrzymywać i aktualizować
wymogi poufności, sektor publiczny
Najedź na port — zobacz, co to.
Ten sam switch może mieć porty o pięciu różnych prędkościach. Wpięte kable pokazują, co zwykle do nich podłączamy.
RJ45 1 GbE
Najczęstszy port w sieci. Może podawać PoE (802.3af/at/bt), jeśli switch ma budżet mocy.
RJ45 Multi-Gigabit 2,5 / 5 / 10 GbE
Pozwala wykorzystać szybkie AP bez wymiany okablowania Cat 6. Zwykle z PoE++ (802.3bt).
SFP / SFP+ (1 / 10 GbE)
O zasięgu i medium decyduje włożona wkładka — ten sam port obsłuży MM, SM albo kabel DAC.
SFP28 (25 GbE)
Ten sam rozmiar co SFP+; większość portów SFP28 przyjmuje też moduły 10G.
QSFP+ / QSFP28 (40 / 100 GbE)
Często dzielony kablem „breakout” na 4 porty 10G / 25G.
Port konsoli
Działa, nawet gdy sieć leży — dlatego w szafach zostawiamy dostęp do konsoli głównych urządzeń.
Port zarządzania (MGMT, out-of-band)
Zarządzanie oddzielone od ruchu użytkowników — bezpieczniej i dostępne przy awarii sieci produkcyjnej.
WAN / LAN w routerze
Router ma porty o różnych rolach: WAN „na zewnątrz”, LAN „do środka”. W firewallach role portów definiuje się dowolnie (strefy).
Uplink
Uplink zbiera ruch z wielu portów — dlatego ma większą przepustowość. Dla redundancji stosujemy dwa uplinki w LACP.
Co się dzieje, gdy coś padnie?
Kliknij przyciski awarii. Tak projektujemy rdzeń sieci w firmach i instytucjach.
Oba łącza aktywne · ruch rozłożony na 2 kable
Kilka kabli łączy się w jedno logiczne łącze. Większa przepustowość i odporność: po awarii jednego kabla ruch płynie dalej pozostałymi.
Jedno urządzenie logiczne · jedna konfiguracja
Kilka switchy zarządzanych jak jeden. Łącza do serwerów rozkłada się między członków stosu — gdy jeden padnie, drugi przejmuje ruch.
Zasilanie z dwóch niezależnych torów
Dwa zasilacze w urządzeniu, każdy z innego obwodu i innego UPS-a. Awaria jednego toru (bezpiecznik, UPS, listwa) nie wyłącza sieci.
| Klasa sprzętu | Wsparcie / aktualizacje | Redundantne zasilanie | Stack / ring | Gdzie |
|---|---|---|---|---|
| Konsumenckie | 1–3 lata | brak / rzadko | nie | dom, małe mieszkanie |
| SMB / prosumer | 3–5 lat | opcjonalnie | czasem | dom premium, małe biuro |
| Enterprise | 5–10 lat, kontrakty wsparcia | tak (hot-swap) | tak | firmy, szkoły, urzędy |
| Przemysłowe | długie cykle życia | zasilanie DC 12–48 V, często 2 wejścia | ring (np. MRP/ERPS) | hale, automatyka, zewnątrz (-40…+70°C) |
Okres wsparcia to czas, przez który producent wydaje poprawki bezpieczeństwa. Przy wyborze sprzętu do firmy sprawdzamy datę końca wsparcia (End of Life) — urządzenie bez aktualizacji to luka w sieci.
Dobieramy sprzęt do obiektu, nie do katalogu.
- Dom: router/firewall w szafce, switch PoE, AP na suficie, kamery z NVR
- Firma: firewall w parze HA, switch L3 w rdzeniu, switche dostępowe PoE z uplinkami w LACP
- Instytucja: segmentacja stref, sprzęt z długim wsparciem, dokumentacja do odbioru
Krótko o sprzęcie.
Czy router od operatora wystarczy w firmie?
Zwykle nie. Ma ograniczoną konfigurację, brak stref bezpieczeństwa i VPN dla oddziałów. Najczęściej przełączamy go w tryb bridge, a ruchem zarządza własny firewall.
Czym różni się switch L2 od L3?
L2 przełącza ramki po adresach MAC w obrębie VLAN-ów. L3 dodatkowo routuje między VLAN-ami — sprzętowo, z prędkością portów — dzięki czemu ruch biuro ↔ serwery nie obciąża firewalla.
Czy warto kupić punkt dostępowy zamiast routera Wi-Fi?
Jeśli możesz doprowadzić kabel — tak. AP na suficie zasilany PoE daje równy zasięg i roaming, a router stoi w szafie i robi tylko routing.
Po co dwa zasilacze w switchu?
Żeby awaria jednego obwodu, UPS-a lub listwy nie wyłączyła sieci. Każdy zasilacz podłączamy do innego toru A/B.
Dobierzemy sprzęt bez przepłacania.
Opisz obiekt i liczbę użytkowników — zaproponujemy konkretne urządzenia z uzasadnieniem, dlaczego te, a nie droższe.
- 01Oddzwaniamy i dopytujemy o szczegóły
- 02Wizja lokalna lub analiza rzutów
- 03Projekt, kosztorys i harmonogram