Hub, Switch e Router: confronto completo dei dispositivi di rete [2026]

Mi occupo dell'approvvigionamento e del supporto ai progetti presso focc-fiber ormai da quasi sei anni. Questo articolo non ti insegnerà il modello OSI. C'è già un sacco di roba del genere online. Se non conosci le differenze di base tra Hub, Switch e Router, leggi prima il tutorial di GeeksforGeeks.

 

Ciò che questo articolo ti aiuterà è:sai già quali sono queste tre cose, ma non sai quale acquistare, con quale fornitore andare o quanto dovresti pagare.

 

Lascia che ti dia la conclusione in anticipo: è il 2026 e gli hub non hanno più alcun valore di approvvigionamento, a meno che tu non sia un ingegnere industriale che ha bisogno di acquisire pacchetti di trasmissione per il debug del protocollo. Le vere decisioni riguardano la selezione di Switch e Router e molte persone inciampano nella questione dello Switch Layer 3.

 

Ma ecco ciò che la maggior parte degli articoli sugli appalti non ti dirà: i veri costi nascosti e i guasti spesso provengono da infrastrutture passive - cavi di connessione in fibra, moduli SFP e cavi strutturati. Ho visto switch Cisco con specifiche perfette abbattuti da moduli compatibili da $ 15 con diodi laser guasti. Ho osservato i team di rete passare settimane a inseguire "problemi di commutazione" che si rivelavano essere cavi patch scadenti con perdite di inserzione inconsistenti.

 

I dispositivi attivi attirano tutta l'attenzione nelle discussioni sugli approvvigionamenti, ma i componenti passivi determinano silenziosamente se la rete funziona effettivamente secondo le specifiche. Questo articolo tratterà sia gli errori di selezione dei dispositivi attivi a cui ho assistito sia le decisioni sull'infrastruttura passiva che possono determinare il successo o il fallimento della tua distribuzione.

Perché sono così paranoico riguardo alla scelta dello switch PoE

Ho bisogno di dedicare un po’ di tempo a questo perché la nostra squadra è rimasta gravemente ustionata qui nel 2023.

Avevamo un cliente a Taizhou, nella provincia di Zhejiang, un produttore di stampi a iniezione, che stava costruendo una nuova struttura che necessitava di copertura wireless. Il loro responsabile IT, Wang, mi ha detto che il budget era limitato e mi ha chiesto di consigliare uno "switch PoE-economico". Ho preso la strada più semplice e ho suggerito la porta TP-Link TL-SG2428P. 24-port PoE+, supporto 802.3at pubblicizzato, circa $ 250 per unità.

L'attrezzatura è arrivata, il team di Wang l'ha installata, ha collegato 16 AP Cisco e 8 telecamere Hikvision. La prima settimana è andata bene. La seconda settimana, ogni pomeriggio intorno alle 15:00, due o tre AP nell'area di produzione cadevano offline in modo casuale, per poi riattivarsi pochi minuti dopo.

Abbiamo trascorso una settimana a risolvere i problemi. AP scambiati, cavi scambiati, moduli in fibra scambiati. Il problema persisteva. Alla fine ho chiesto a Wang di fare uno screenshot del backend dello switch per me. La pagina di stato PoE mostrava "Budget energetico: 250 W, Utilizzo corrente: 247 W".

Questo era il problema.

Lo switch TP-Link, nonostante fosse etichettato "24-port PoE+", aveva un alimentatore totale di soli 250 W. 16 AP a circa 15 W ciascuno, 8 fotocamere a 12 W ciascuna, ovvero già 336 W. Quando l'interruttore non ha abbastanza potenza, non emette alcun allarme. Interrompe silenziosamente l'alimentazione alle porte con priorità più bassa. 3al minuto era il periodo di massima produzione, il consumo energetico del dispositivo è aumentato e ciò ha attivato la protezione dell'alimentazione.

Abbiamo finito per sostituirlo con un Cisco CBS350-24FP, budget energetico da 370 W, problema risolto. Ma quel collegamento TP-non era restituibile. Wang ha mangiato lui stesso la perdita di $ 250. Ne parla ancora ogni volta che lo vedo.

Quindi ora, quando seleziono gli switch PoE, la prima cosa che guardo è il budget energetico totale, non il conteggio delle porte.

Ecco come calcolo i requisiti di alimentazione:

Ho compilato un confronto dei budget energetici per gli switch PoE tradizionali a 24 porte:

Gli switch Layer 3 possono sostituire i router

Questa domanda mi è stata posta almeno cinquanta volte. La risposta è: nella maggior parte dei casi, no. Ma molte persone pensano di poterlo fare e poi cadono nel baratro.

Il punto di forza degli switch Layer 3 è il routing inter-VLAN a velocità wire speed con latenza minima. Ciò è davvero utile per il traffico est-ovest all'interno della rete di un campus. Ma il problema è che molte persone vedono "supporta il routing" e presumono che possa sostituire un router di confine.

L'anno scorso abbiamo avuto un cliente a Jiaxing, una società di logistica di terze parti-. Il loro responsabile IT, Zhang, ha insistito per utilizzare un Cisco C9300 per sostituire il router ISR esistente per l'uscita Internet. Il suo ragionamento era che il C9300 supporta il routing statico e OSPF, quindi NAT dovrebbe funzionare correttamente.

L'ho avvertito in quel momento che la tabella delle sessioni NAT del C9300 contiene solo 64K voci. Un'azienda di 200+ persone nelle ore di punta supererebbe sicuramente tale cifra. Ha detto "va bene, i nostri utenti non hanno molta concorrenza".

La seconda settimana dopo l'implementazione, le cose si sono rotte. La rete non è caduta del tutto. Il loro sistema di gestione dei trasporti TMS si bloccava ogni pomeriggio durante le ore di punta delle spedizioni. Gli scanner del magazzino impiegano cinque o sei secondi per rispondere dopo aver scansionato un codice a barre.

L'ho fatto entrare nell'interruttore tramite SSH e sono scappatomostra le statistiche IP nat. Il conteggio delle sessioni era pari a 62,000+, quasi al limite.

Ma non era tutto il problema.

Avevano una mini app WMS-sviluppata su misura-che utilizzava connessioni HTTP persistenti. Ogni cliente manteneva dozzine di sessioni simultanee. 200+ addetti al magazzino online contemporaneamente, il che significava che una singola applicazione consumava oltre 10.000 sessioni. Aggiungi la normale navigazione web, VoIP, VPN e la tabella NAT semplicemente non riuscivo a gestirlo.

Alla fine ho aggiunto un Fortinet FG-100F specifico per compiti NAT e firewall. Il C9300 è stato respinto per gestire solo il routing VLAN interno. Costo extra di $ 1.800, più due settimane di interruzione dell'attività.

Zhang mi ha detto più tardi che questo incidente lo ha fatto rimproverare dal vicepresidente. Ho quasi dovuto scrivere un rapporto sull'incidente.

La mia posizione personale su Ubiquiti

Vorrei essere chiaro: utilizzo una configurazione Ubiquiti a casa. UDM-Pro più tre AP U6-Pro. Funziona da più di due anni senza grossi problemi.

Ma non consiglierò più Ubiquiti ai clienti.

Nel 2023 avevamo un cliente a Shanghai, uno studio di progettazione architettonica, una piccola azienda di 35 persone. Il budget era di $ 4.000 per l'intera rete, inclusi AP, switch e router. Solo Ubiquiti poteva coprire tutto a quel prezzo. Ho anche pensato che l'interfaccia di gestione di UniFi fosse carina e sarebbe stata facile da accettare per il capo.

Installato, ha funzionato bene per quattro mesi. Arriva luglio e Ubiquiti-ha inviato automaticamente un aggiornamento del firmware. La mattina dopo il responsabile IT del cliente mi chiama, dice che tutti gli AP sono offline, ma fisicamente le luci sono accese.

Gli ho fatto accedere a UniFi Controller. Lo stato mostrava "Adozione" ed era bloccato lì. Secondo i consigli del forum, è necessario accedere tramite SSH a ciascun AP e ripristinare manualmente il firmware. Il problema era che gli AP nello stato "Adozione" non rispondevano a SSH.

L'unica opzione era che qualcuno si arrampicasse sul soffitto, utilizzasse una graffetta per colpire il foro di ripristino, ripristinasse in fabbrica ogni AP uno per uno, quindi-adottarli nuovamente. 12 AP, ci sono volute sei ore intere. Poiché è stato affidato in outsourcing a un fornitore di servizi IT, il conto è stato di 1.200 dollari.

Ma non è questo che mi ha fatto rinunciare a Ubiquiti.

Ciò che mi ha fatto davvero desistere è stato l'atteggiamento di Ubiquiti. Ho postato sul forum ufficiale chiedendo informazioni su questo problema. Il moderatore ha risposto "consigliamo di utilizzare il canale beta per una migliore stabilità". Pensavo di averlo letto male. Il canale beta è più stabile? Più tardi ho chiesto alle persone su r/Ubiquiti, mi hanno detto che il canale stabile di Ubiquiti ha spesso problemi e che la beta viene effettivamente testata in modo più approfondito.

Ho chiesto se Ubiquiti offre contratti di supporto aziendale. La risposta è stata no.

Ho chiesto se i problemi potevano essere inoltrati agli ingegneri. La risposta è stata che puoi solo postare sul forum e attendere le risposte della community.

Questo è tutto. Nessuno SLA, nessuna hotline di supporto, nessun impegno di sorta.

Informazioni sui canali di approvvigionamento

Arrivando a questo punto dell'articolo, mi rendo conto che dovrei parlare di come acquistare. Molte persone confrontano solo i prezzi unitari quando fanno acquisti. Questo è sbagliato.

Lo stesso Cisco CBS350-24P-4G, ho visto che i prezzi delle transazioni vanno da $ 620 a $ 750, a seconda di dove acquisti, quanto acquisti e come negozi.

Il mio approccio attuale: ottenere preventivi da tre fornitori, offrire il prezzo più basso al fornitore con cui ho il miglior rapporto e chiedere un abbinamento di prezzo. L'ultima volta che ho acquistato gli switch Aruba, SHI aveva il preventivo più basso. Ho portato il preventivo di SHI a CDW, CDW ha finito per corrispondere al 97% del prezzo di SHI e ho scelto CDW perché rispondono più velocemente.

Inoltre, non dimenticare di negoziare i termini di pagamento. Net 30 è standard, ma se il tuo flusso di cassa è limitato, puoi negoziare Net 60 o anche Net 90. Alcuni venditori offrono uno sconto del 2% per il pagamento anticipato. Queste cose si sommano a risparmi significativi su grandi acquisti.

Cosa guardo effettivamente quando seleziono gli interruttori

Basta lamentarmi, lasciatemi parlare di un po' di sostanza.

Oltre al budget energetico PoE, ecco cosa guardo quando scelgo gli switch:

Profondità del buffer. Questo parametro spesso non è presente nella scheda tecnica, è necessario consultare i white paper o chiedere direttamente al fornitore. Il buffer è ciò che lo switch utilizza per archiviare temporaneamente il traffico burst. Quando il buffer è insufficiente, i pacchetti vengono eliminati, TCP viene ritrasmesso e le applicazioni iniziano a rallentare.

Cosa succede quando il buffer è inadeguato? Un ingegnere del forum IT taiwanese ithelp ha eseguito un test: uno switch con buffer da 512 KB presentava una perdita di pacchetti dello 0,3% con un carico sostenuto del 40%. Passato a un modello di buffer da 4 MB ed è sceso sotto lo 0,01%. 0.3% non sembra molto, ma se stai eseguendo la sincronizzazione del database o lo streaming video, l'esperienza utente sarà terribile.

Metodo di gestione. Se il tuo team IT è composto solo da una o due persone, scegli apparecchiature che eseguono SNMP standard in modo da poter utilizzare Zabbix o PRTG per il monitoraggio unificato. I protocolli di gestione proprietari di alcuni fornitori hanno funzionalità potenti, ma la curva di apprendimento è ripida ed è una seccatura quando qualcuno nuovo prende il sopravvento.

Capacità di impilamento.Se il tuo switch principale è una singola unità, è un singolo punto di guasto. Se il budget lo consente, acquistane due e impilali. Uno va giù, l'altro prende il sopravvento. StackWise di Cisco, VSF di Aruba e Virtual Chassis di Juniper possono farlo, ma tieni presente che l'impilamento dei cavi rappresenta un costo aggiuntivo.

Router e firewall

Ammetto che non sono un esperto qui. Per progetti complessi la nostra azienda coinvolge il team di sicurezza per una valutazione congiunta. Ma posso parlare di scenari semplici.

Per le aziende con meno di 200 dipendenti, se si tratta semplicemente della normale connessione Internet dell'ufficio più VPN, in genere è sufficiente un Fortinet FG-60F o FG-100F. Il rapporto prezzo-prestazioni di Fortinet è davvero buono. Il 60F costa sei o settecento dollari e può spingere il throughput del firewall di quasi 1 Gbps.

Con oltre 200 persone o requisiti di sicurezza complessi, suggerirei di rivolgersi direttamente ai fornitori di sicurezza per una soluzione. Cisco, Palo Alto e Fortinet dispongono tutti di team di pre-vendita dedicati. Lascia che specifichino la configurazione in base al tuo modello di traffico. Più affidabile che indovinare da solo.

Riferimento ai prezzi

Questi sono i prezzi del mio ultimo acquisto importante alla fine del 2024. Solo a titolo di riferimento, i prezzi effettivi varieranno in base al canale, alla quantità e ai tempi.

Switch gestiti Gigabit a 24 porte

Firewall/Router

Tieni presente che le apparecchiature aziendali Cisco (C9200, serie ISR) ora richiedono l'acquisto di licenze aggiuntive per molte funzionalità. Ad esempio, DNA Essentials di C9200 costa circa $400+ per dispositivo all'anno. In tre anni i conti tornano. Da non perdere nei tuoi calcoli del TCO.

Compatibilità dei moduli in fibra

Ho tenuto questa sezione per ultima perché è dove risiedono le competenze principali della nostra azienda - e, francamente, è dove vedo i fallimenti più evitabili.

Tutti sono ossessionati dalla selezione degli interruttori. Nessuno parla dell'infrastruttura in fibra che collega quegli switch. Ma ecco la realtà: nei miei sei anni di supporto al progetto, i guasti dei componenti passivi hanno causato più tempi di inattività cumulativi rispetto ai guasti hardware degli switch.

Permettimi di analizzarlo.

Selezione del modulo SFP: il campo minato nascosto

Le porte SFP sugli switch sono per uplink in fibra. La selezione del modulo è più importante di quanto la maggior parte delle persone creda.

I moduli OEM sono costosi. Cisco addebita $ 400-500 per un singolo SFP 1000BASE-LX. Puoi ottenere moduli compatibili con funzionalità identiche per $ 20-30. I conti sembrano ovvi.

Ma i moduli compatibili presentano rischi reali:

Rischio 1: blocco del fornitore. Per impostazione predefinita, le apparecchiature Cisco controllano se il modulo è OEM. In caso contrario, genera un avviso o si rifiuta di funzionare. Puoi disattivare il controllo con , ma se qualcosa va storto, Cisco potrebbe negare support.service non supportato-ricetrasmettitore

Rischio 2: la varianza della qualità è enorme. Ci siamo scottati nel 2022 con un lotto di moduli compatibili economici in cui la potenza del trasmettitore laser era debole. Le brevi distanze (meno di 2 km) hanno funzionato bene. A 7-8 chilometri, abbiamo iniziato a riscontrare una perdita intermittente di pacchetti dal - 0.1% allo 0,3% a seconda della temperatura. Passato a moduli adeguatamente testati e il problema è scomparso.

Rischio 3: stabilità termica. I moduli economici spesso non superano i test termici. Funzionano bene in una sala server-con aria condizionata a 22 gradi. Mettili in un armadio IDF nel pavimento della fabbrica che raggiunge i 40 gradi in estate e vedrai sbattimenti dei collegamenti ed errori CRC.

Ecco il mio approccio effettivo per la selezione dei moduli:

Cosa cercare in un fornitore di moduli compatibile:

• Fornisce rapporti sui test di potenza ottica per lotto
• Offre codifica per fornitori di switch specifici (Cisco, Aruba, Juniper)
• Ha una catena di fornitura coerente (non acquista chip casuali per ogni lotto)
• Supporto tecnico reattivo in caso di problemi

La differenza di prezzo tra un modulo da $ 15 e un modulo da $ 25 di un fornitore affidabile è trascurabile nel budget di un progetto. Il costo dei tempi di inattività per la risoluzione dei problemi relativi ai collegamenti instabili non lo è.

Qualità dei cavi patch in fibra: il fattore più sottovalutato

Ho visto ingegneri di rete trascorrere giorni interi a risolvere "problemi relativi alle porte dello switch" che in realtà erano causati da cavi patch scadenti.

Ecco cosa va storto con i cavi patch in fibra economici:

Varianza della perdita di inserzione. Le specifiche potrebbero dire<0.3dB, but actual performance varies wildly. I've measured cables from no-name suppliers showing 0.5-0.8dB insertion loss - acceptable for short runs, but stack three or four of these in a path and you've eaten your entire link budget.

Qualità della faccia finale. Contaminazione, graffi e scarsa qualità della lucidatura causano riflessi e degrado del segnale. Questo non viene visualizzato immediatamente - causa problemi intermittenti che sono difficili da diagnosticare.

Geometria del connettore. Il raggio della fibra, l'offset dell'apice e l'angolo influiscono tutti sulla qualità della connessione. I cavi economici spesso non soddisfano gli standard IEC 61300-3-35 ma nessuno controlla.

Raggio di curvatura del cavo. I cavi di bassa-qualità utilizzano fibre più suscettibili alla perdita di macropiegature. Passateli attraverso una stretta gestione dei cavi e vedrete aumentare l'attenuazione.

I miei criteri di selezione del cavo di connessione:

I cavi MTP/MPO meritano un'attenzione speciale

Per le implementazioni di data center ad alta-densità che utilizzano la connettività MTP/MPO, la variazione della qualità è ancora più critica. Un cavo MTP a 12-fibre o 24 fibre presenta 12-24 potenziali punti di guasto su ciascun connettore. Una fibra difettosa in un cavo principale può costringerti a riterminare o sostituire l'intero gruppo.

Cosa cerco negli assiemi MTP/MPO:

• Puntali Elite (basse-perdite), non standard
• Test IL su fibra individuale, non solo campionamento casuale
• Documentazione sulla polarità corrispondente al tuo standard di distribuzione
• Imballaggio adeguato che protegga i connettori durante la spedizione

Ho ricevuto cavi MTP da fornitori economici in cui 2-3 fibre su 24 erano fuori specifica. Ciò non è accettabile per l'uso in produzione.

Cablaggio strutturato: il rame è ancora importante

Anche nel 2026, la maggior parte-delle connessioni degli utenti finali è ancora in rame. Cat6A è lo standard per le nuove implementazioni che supportano 10GBase-T.

Errori comuni che vedo:

Utilizzo di Cat6 per corse 10G. Cat6 è classificato solo per 10GBase-T fino a 55 metri. Cat6A ti offre tutti i 100 metri. Per il 90% delle corse orizzontali, questo è importante.

Ignorando il crosstalk alieno. Il vantaggio di Cat6A è la ridotta diafonia aliena tra i cavi. Ma questo funziona solo se si utilizzano cavi patch Cat6A per tutta la durata - mescolare patch Cat6 alla fine vanifica lo scopo.

Cavi patch economici in aree ad alta-visibilità. Il cavo patch che collega la scrivania di un utente alla presa a muro è soggetto ad abusi fisici. Cavi economici con scarico della trazione debole si guastano sul connettore. Spendi un po' di più qui.

Saltare il test dei cavi. Ogni tratto di rame dovrebbe essere certificato secondo gli standard TIA-568. Ho visto installazioni nuove di zecca con tassi di fallimento del 15% a causa di scarsa qualità terminazione. I test rilevano questo problema prima che gli utenti si lamentino.

Il calcolo dei costi reali

Lasciatemi mettere i numeri reali a questo.

Scenario: implementazione di switch a 48 porte con uplink in fibra

Approccio al bilancio:

• Passa: Cisco CBS350-48P-4G - $ 850
• 2 moduli SFP (compatibili con il budget): $ 30
• 4 cavi patch in fibra (budget): $ 20
• Totale: $ 900

Il mio approccio consigliato:

• Passa: Cisco CBS350-48P-4G - $ 850
• 2 moduli SFP (compatibili Tier-1 con rapporti di prova): $80
• 4 cavi patch in fibra (fornitore di qualità, testati): $ 60
• Totale: $ 990

Differenza: $90

Costo di una sessione di risoluzione dei problemi di mezza-giornata quando i moduli di budget causano interruzioni intermittenti dei collegamenti: $400+ in tempo di progettazione, più perdita di produttività dell'utente.

L'infrastruttura passiva rappresenta il 10% del costo del progetto. Prendere scorciatoie per risparmiare il 5% di quel 10% non ha senso dal punto di vista finanziario.

Come specifico ora i componenti passivi

Dopo sei anni di lezioni apprese:

1. Moduli SFP:Richiedere sempre i rapporti sui test di potenza ottica. Specificare la codifica del fornitore. Budget $ 25-40 per modulo per gigabit, $ 60-100 per 10G. Non scendere al di sotto di questi prezzi.
    
2. Cavi di connessione in fibra:Specificare i requisiti di perdita di inserzione nel PO. Richiedi rapporti di prova per qualsiasi ordine superiore a 50 pezzi. Per MTP/MPO, specificare sempre le ferrule Elite.
    
3. Cavi patch in rame:Cat6A per qualsiasi cosa si connetta a porte compatibili con 10G-. Terminato in fabbrica-con certificati di test individuali per applicazioni critiche.
    
4. Fibra sfusa:Specificare la classificazione della guaina (OFNP/OFNR) in base all'ambiente di installazione. Per ambienti esterni o difficili, garantire un grado di protezione adeguato.
    
5. Documentazione:Conserva un registro di ciò che hai installato e dove. Quando un collegamento si guasta tra due anni, vorrai conoscere i dettagli dell'impianto di cablaggio.

Quando aggiornare le apparecchiature di rete

Non esiste una risposta standard a questa domanda, ma ci sono alcuni segnali a cui prestare attenzione:

• Gli utenti si lamentano spesso della "rete lenta" quando la larghezza di banda dovrebbe essere sufficiente
• La CPU del core switch funziona regolarmente al di sopra del 70%
• Il firmware del dispositivo non viene aggiornato da più di due anni
• Espandere nuove attività e trovare porti o funzionalità inadeguate
• Il team operativo dedica molto tempo alla risoluzione dei problemi di rete

Il rapporto di ITIC afferma che il 90% delle aziende di medie e grandi dimensioni ha costi orari di inattività superiori a 300.000 dollari. Questo numero potrebbe essere estremo per le piccole imprese, ma vale il principio: il costo nascosto dei guasti di rete supera di gran lunga il prezzo dell'apparecchiatura stessa. Risparmiando qualche migliaio su attrezzature più economiche, per poi avere un giorno di lavoro interrotto da problemi, i conti non giocano mai a tuo favore.

Parole finali

Questo articolo ha finito per coprire molti argomenti perché l'ho scritto in stile flusso-di-coscienza, mettendo per iscritto le lezioni apprese in questi anni.

Il punto chiave con cui voglio lasciarvi: non considerare l'infrastruttura passiva come un ripensamento.

Nella mia esperienza, la gerarchia di ciò che determina effettivamente l’affidabilità della rete è:

1. Design e architettura- ottenere la topologia corretta
2. Qualità delle infrastrutture passive- cavi, moduli, connettori
3. Selezione del dispositivo attivo- switch, router, firewall
4. Configurazione e gestione- la parte operativa in corso

La maggior parte delle discussioni sugli appalti iniziano dal punto 3 e ignorano completamente il punto 2. Questo è al contrario.

Uno switch Cisco da 3.000 dollari collegato con moduli SFP discutibili da 15 dollari e cavi patch non testati avrà prestazioni inferiori a uno switch Aruba da 1.500 dollari con un'infrastruttura passiva adeguata. Ho visto questo spettacolo ripetutamente.

Se hai letto fin qui e desideri aiuto con le specifiche dell'infrastruttura passiva - cavi patch in fibra, moduli SFP, assemblaggi MTP/MPO, cablaggio strutturato - queste sono le nostre competenze principali. Possiamo aiutarti a specificare i componenti giusti per la distribuzione del tuo dispositivo attivo, indipendentemente dagli switch o dai router che scegli.

*Per le specifiche del cavo patch in fibra, la selezione del modulo SFP, le soluzioni MTP/MPO o i requisiti della fibra sfusa, contatta il nostro team tecnico. Forniamo documentazione di test e supporto per ogni componente che forniamo.*