Обзор UniFi Switch US-8 и US-8-60W: доступные решения в линейке управляемых коммутаторов

До недавнего времени Ubiquiti выпускали коммутаторы UniFi исключительно для коммерческого сектора, бизнесу было предложено всего 2 варианта - 24 либо 48 портов. Всё это привело к тому, что даже бизнес был вынужден местами применять PoE-инжекторы, или же компоновать точки доступа UniFi с коммутаторами других семейств и даже брендов.

Изначально в модельный ряд коммутаторов UniFi был поделен на 2 большие группы. Первая группа - обычные коммутаторы без поддержки PoE, в частности это модель US-24 и US-48.

Вторая группа - коммутаторы с поддержкой PoE, это модели US-24-250W, US-24-500W, US-48-500W и US-48-750W. Как несложно догадаться, главное отличие перечисленных моделей в максимально допустимой общей нагрузке по питанию PoE.

Любая из этих моделей имеет стоимость в несколько сотен долларов, даже для крупного бизнеса покупка 24-портовой базовой модели может быть неоправданной, в случае, если к нему подключено всего несколько устройств. По этой причине в ряде случаев пользователи были вынуждены применять другое оборудование. Используя сторонние коммутаторы, пользователь теряет одно из преимуществ экосистемы UniFi - централизированный контроль и мониторинг.

К счастью, инженеры довольно быстро дополнили модельный ряд коммутаторов UniFi Switch новыми моделями. Сперва были анонсированы моделиUS-16-150W и US-8-150W, два новых коммутатора с PoE на 8 и 16 портов соответственно.

Чуть позже компания выпустила еще две компактные модели - US-8 и US-8-60W. Обе модели имеют ограниченные возможности PoE и избавлены от слота SFP, что положительно сказалось на конечной стоимости устройств, сделав их самыми доступными коммутаторами в семействе UniFi Switch.

Собственно о UniFi US-8 и US-8-60W мы сегодня и поговорим.

US-8 и US-8-60W: в чём отличие?

Внешне US-8 и US-8-60W практически не отличаются - у них одинаковые размеры, один и тот же корпус, расположение интерфейсов и т.д. Различить устройства можно по маркировке интерфейсов и по количеству индикаторов.

Касаемо функциональных возможностей - различия куда более существенные.

UniFi US-8- базовая модель в линейке гигабитных управляемых коммутаторов UniFi Switch. US-8 имеет всего 1 интерфейс с поддержкой PoE Out (последний порт), причем работает он в режиме PoE Passthrough, так называемом «проходном» PoE.

Сам US-8 можно запитать двумя способами. Первый способ - подать питание при помощи комплектного адаптера на 48В 0.5А, в этом случае на выходе PoE Out вы получите Passive PoE с напряжением, соответствующем входящему.

Второй способ - использование технологии PoE In, т.е. удаленное запитывание коммутатора по первому порту от удаленного коммутатора с PoE или при помощи инжектора. Порт PoE In поддерживает 2 режима:

· PoE Mode 1: 802.3af/at (распиновка +1, 2; -3, 6);

· PoE Mode 2: 48V (2-парная распиновка +4, 5; -7, 8);

Тут важно запомнить важный нюанс. В режиме PoE In 802.3af, питание через PoE Out будет невозможно. В режиме PoE In 802.3at на выходе станет доступно использование POE+ 802.3af.

Независимо от режима работы, максимальная доступная мощность PoE Out составляет 12 Вт, чего хватит для большинства устройств Ubiquiti. Сами же инженеры предлагают использовать выход по питанию для подключения UniFi Cloud Key с предустановленным программным обеспечением UniFi Controller.

US-8 подойдет как для «минимальной» экосистемы UniFi, так и для подключения единичных периферийных точек доступа.

UniFi US-8-60W - гигабитный управляемый коммутатор более высокого уровня, предоставляющий возможность подключения до 4-х устройств по технологии PoE. В целом, это нечто среднее между базовой моделью US-8 и полнофункциональнойUS-8-150W, как в плане возможностей, так и в плане стоимости.

В отличие от US-8, модель US-8-60W невозможно запитать удаленно, т.к. для этого потребуется подать на вход большую мощность. Вместо этого, в базовый комплект поставки входит адаптер на 48В 1.25А, что позволяет выдавать до 15.4 Вт на порт.

Старшая модель предоставляет больше возможностей, в сравнении со своим младшим братом. Четыре порта с PoE можно задействовать для подачи питания сразу на 4 устройства. Это могут быть точки доступа UniFi, камеры UniFi Video, а также сам контроллер Cloud Key.

US-8-60W станет отличным вариантом для небольшого дома, большой квартиры, апартаментов или сегментации сети, ведь каждый коммутатор способен запитать сразу несколько точек доступа.

Оба коммутатора доступны как в обычных розничных упаковках, так и в комплектах по 5 шт. Обратите внимание! В большом комплекте US-8 на 5 шт. блоки питания не поставляются.

Комплект поставки, внешний вид

Оба устройства поставляются в идентичных коробках с «суперобложкой». Правда, на этот раз дизайнеры решили заглушить одну сторону обложки, больше внутренняя коробка не будет вываливать из обложки.

Внутри обеих коробок нас ожидают сами коммутаторы, Quick Installation Guide на английском, кабель питания, адаптер и пара крепежей для настенной установки.

В комплекте с US-8 поставляется адаптер питания на 48В 0.5А (24 Вт).

В комплекте со старшим US-8-60W идет более мощный БП на 48В 1.25А (60 Вт). К сожалению, ни первый, ни второй блок не предусматривают крепежной планки, как например это сделано в инжекторах GP-A240-050 (24В 0.5А).

Оба устройства изготовлены из листовой стали марки SGCC. Метод горячего цинкования обеспечивает надежную защиту стали от коррозии, продляет срок службы и товарный вид изделия на долгие годы. К слову, оба коммутатора, несмотря на свои небольшие размеры, имеют вес 0.43 кг. Берешь в руки и чувствуешь, что в руках качественное изделие.

Сетевые интерфейсы вынесены на переднюю панель, в виде двух совмещенных блоков по 4 порта. Применяются экранированные порты, причем на задней панели имеется винтовой контакт для подключения заземляющего контура.

Рядом с сетевыми интерфейсами имеется многофункциональный индикатор статуса, применяемый во всех устройствах UniFi.

LED-индикаторы интерфейсов вынесены на верхнюю панель, что очень удобно, независимо от варианта установки. Диоды разделены на 2 ряда. Верхний ряд - статус PoE на конкретном порту. Нижний ряд - статус и скорость конкретного порта.

Все индикаторы двухцветные. В случае с PoE, у модели US-8 оранжевый цвет указывает на напряжение 48В, зеленый - 24В. Для модели US-8-60W индикаторов PoE четыре, но все они имеют только один режим индикации.

С сетевыми индикаторами всё стандартно: оранжевый - 10/100 Мбит; зеленый - 1 Гбит. Двойная индикация - забота об администраторах, ведь по одному только индикатору можно сразу определить поврежденный или плохо обжатый кабель, на котором устанавливается 100 Мбит, вместо гигабитного соединения.

Все интерфейсы на обеих коммутаторах промаркированы. У US-8 первый интерфейс поддерживает PoE In, последний порт - PoE Out.

US-8-60W последние 4 интерфейса поддерживают PoE Out.

На одной из боковых граней рядом с контуром заземления имеется гнездо Keystone lock для установки «антикражи», может пригодиться, например, в офисе с доступом третьих лиц.

Обе боковые грани имеют перфорацию, глядя на которую можно оценить толщину применяемого металла.

Аппаратная платформа UniFi Switch 8

Компания Ubiquiti, в отличие от Mikrotik, не указывает для своих устройств модели применяемых чипов и процессоров, указывая лишь общие параметры. К примеру, для UniFi Switch 8 и POE-60W указан процессор ARM Cortex-A9 с тактовой частотой 400 МГц.

Объем постоянной памяти для хранения ПО составляет 32 Мбайт, а вот оперативной памяти целых 256 Мбайт DDR3! Для сравнения, такой же объем применяется в маршрутизаторе Mikrotik hEX.

И тут возникает закономерный вопрос, зачем коммутатору (!) такой объем памяти? Всё дело в том, что экосистема UniFi хоть и работает под управлением программного контроллера, но в то же время для разгрузки центрального узла, многие функции возлагаются на периферийные устройства.

Для US-8 и US-8-60W заявлена неблокируемая пропускная способность на уровне 8 Гбит, а также скорость обработки пакетов до 11.9 Mpps. При этом коммутатор собирает статистику по портам, подключенным устройствам и т.д.

Пришло время заглянуть, что внутри этих коммутаторов. Практически 40% внутреннего пространства выделено под массивный алюминиевый радиатор, охлаждающий процессор.

За Flash-память отвечает микросхема MXIC MX25L25635FMI-10G на 256 Мбит (32 МБ). У US-8 она распаяна на верхней стороне текстолита, уUS-8-60W - на обратной.

Сами платы заметно отличаются и компоновкой и набором логики на PCB. К примеру, у US-8 на входе используются отдельные трансформаторы на первый и последний порты, т.е. на PoE In и PoE Out. На оставшихся 6-ти интерфейсах применяется 3 двухпортовые трансформатора.

Для сравнения, у US-8-60W используется 4 одинаковые двухпортовые трансформаторы. Само собой разумеется, подсистема питания также кардинально различаются.

В US-8 применяется относительно простая логика, из-за которой PoE Out работает в режиме Passthrough. В то же время, в US-8-60W применяется отдельный 4-портовый высокоинтегрированный контроллер Broadcom BCM59111.

LED-индикаторы находятся на отдельной плате, которая соединена с главной платой при помощи шлейфа.

Многих, наверное, интересует, что же находится под радиатором? Под радиатором спрятан чип BCM53342 (BCM53342A0KFSBLG) производства Broadcom.

Чипы BCM5334x принадлежат к семейству SoC-свичей StrataConnect, совмещающих процессор ARM Cortex-A9 и аппаратный коммутатор Layer 2 + Layer 3 с пакетным буфером на 1.5 МБ.

BCM53342 - специализированное решение для устройств SMB с облачным управлением (cloud-based network management).

С обратной стороны печатной платы, под процессором находится термоподложка, для обеспечения дополнительного отвода тепла на корпус устройства.

В целом, качество сборки не вызывает абсолютно никаких замечаний.

Облачное управление

Как вы знаете, все устройства UniFi управляются при помощи центрального контроллера, запущенного на Cloud Key или любой другой совместимой платформе.

Перед установкой UniFi Controller, обязательно проверьте наличие установленной JAVA. Если платформа Java не установлена, скачайте и установите её с сайта java.com.

После установки Java-платформы можно приступать к установке самого контроллера. Сам контроллер можно скачать в разделе загрузок на официальном сайте ubnt.com

На момент написания, актуальна версия 5.3.11.

Если в системе используется брандмауэр, обязательно разрешите контроллеру доступ в сеть.

Сразу после запуска контроллера можно приступать к первоначальной настройке, которая выполняется в браузере.

По-умолчанию, используется защищенное соединение http и localhost с портом 8443.

При первом запуске потребуется добавить сертификат безопасности в исключения браузера.

На первом этапе необходимо указать страну и часовой пояс. Правильное указание страны необходимо для того, чтобы контроллер установил граничные значения мощности EIRP, разрешенной в конкретной стране.

Также на этом этапе можно восстановить конфигурацию из бэкапа.

На втором этапе система отсканирует сеть и предложить добавить в неё найденные устройства UniFi. При необходимости, сеть можно пересканировать, или вовсе пропустить добавление устройств.

Третий этап позволяет сконфигурировать беспроводную сеть. Поскольку мы тестируем только коммутаторы, шаг пропускаем. При необходимости, сеть можно будет добавить позже.

В следующем окне необходимо придумать логин, указать E-Mail администратора и пароль к панели управления.

Далее можно настроить облачный доступ. Мы же этот шаг пропускаем.

На завершающем этапе необходимо проверить конфигурацию. Поскольку мы не создавали беспроводную сеть и не подключали облачный доступ, перечень параметров у нас не велик.

Собственно на этом процесс установки контроллера завершен, можно приступать к настройкам самого контроллера.

На первоначальной странице список доступных функций сильно ограничен. Для полноценной работы требуется шлюз UniFi Security Gateway (опции с пометкой USG) и точки UniFi AP.

Функция DPI (анализ трафика/пакетов) также будет доступна только при наличии фирменного шлюза.

Нажав на LAN в панели Dashboard или в меню Devices с левой стороны, мы сразу попадем в меню списка устройств.

В нашем случае подключены US-8 и US-8-60W. Как видите, для каждого устройства отображается IP, MAC и название. Для второго коммутатора отображается «Connected (100 FDX)», это говорит о том, что коммутатор имеет Uplink на 100 Мбит.

Система сама определяет структуру сети, в конкретном случае коммутатор подключен к маршрутизатору Mikrotik RB951Ui-2HnD с портами на 100 Мбит.

Рекомендуем сразу же после добавления устройства в меню настроек задать Alias, т.е. отображаемое имя. В противном случае в качестве имени устройства будет отображаться его МАС, что не очень удобно.

Тут же можно перезагрузить устройство или выполнить автоматическое обновление ПО.

Процесс обновления ПО занимает некоторое время, наберитесь терпения и не выключайте питание.

При нажатии на устройство, в правой части появится вкладка с краткой статистикой и меню настроек.

Система очень продумана и удобна в работе. По одному только индикатору можно определить скорость порта, его статус и функцию PoE.

При необходимости, во вкладке Ports можно произвести конфигурирование портов. Доступны функции зеркалирования, агрегации, изоляции, а также расширенные настройки для защиты от сетевых штормов.

Во вкладке Configuration находится управление сетью и VLAN.

Здесь же в разделе сервисов спрятаны настройки RSTP и STP, которые позволяют коммутатору формировать карту сети и определять Uplink/Downlind.

Для US-8-60W меню аналогичное. К слову, обратите внимание на использование памяти - 38%, т.е. в конфигурации по-умолчанию, коммутатор уже использует почти 100 МБ оперативной памяти.

Подразделы Downlink и Uplink пригодятся в больших сетях, т.к. в панели управления можно сразу увидеть к какому порту подключены другие коммутаторы, а также узнать тип подключения.

В больших сетях данная функция здорово облегчит жизнь администраторам.

При активации функции PoE, в панели управления можно посмотреть потребляемую мощность устройства, к примеру US-8 потребляет в среднем 5.5 Вт.

Коммутаторы UniFi настолько гибкие, что при необходимости на них можно даже внешнюю индикацию отключать.

Второй раздел, который доступен в UniFi Controller при использовании коммутаторов - Clients.

Коммутаторы способны проводить анализ всех проходящих пакетов, причем указывается конкретное устройство, на котором подключен тот или иной клиент. Опять же, для удобства необходимо указывать алиасы, иначе по МАС-ам вам будет сложно ориентироваться.

По каждому найденному клиенту доступна подробная информация. Будем надеяться, Ubiquiti доработают эту функцию, поскольку длина поля Device Type сильно ограничена, что приводит к обрезанию слов.

В системе также есть раздел Insights, который очень сильно напоминает Clients. Insights - инструмент сетевого мониторинга, который позволит обнаружить несанкционированные подключения к локальной сети. К примеру, система обнаружила всех беспроводных клиентов, подключенных к RB951, хотя они даже не обращались к ресурсам, находящимся за коммутаторами UniFi.

При подключении точек доступа UniFi AP, вы сможете сортировать клиентов по типу подключения (кабель/WiFi)

Последний из доступных разделов - статистика. Без USG и его DPI графики немного скучноваты но, тем не менее, доступна статистика по всем портам в виде очень удобных графиков.

В заключение

Инженеры, программисты и дизайнеры Ubiquiti провели огромнейшую работу над 8-портовыми коммутаторами UniFi. Новые коммутаторы US-8 и US-8-60W отличаются высоким качеством сборки и богатыми возможностями.

Благодаря доступной цене, оба устройства, безусловно, найдут свое применение не только в корпоративных сетях, но и в домашних сетях с точками доступа UniFi.

Недостатком US-8 и US-8-60W можно назвать лишь их ограниченное применение вне экосистемы UniFi. Всё же, устройства разрабатывались именно для интеграции с контроллером и другими устройствами UniFi, поэтому наибольших преимуществ вы достигнете именно при таком сценарии использования.

US-8 подойдет как для «минимальной» экосистемы UniFi, так и для большой сети с целью подключения единичных периферийных точек доступа.

Старшая модель US-8-60W станет отличным вариантом для небольшого дома, большой квартиры, апартаментов или сегментации внутри корпоративной сети, ведь каждый такой коммутатор способен запитать сразу несколько точек доступа.