Ubiquiti UniFi USW-Pro-XG-10-PoE: 10-гигабитный коммутатор, который закрывает вопросы домашней лаборатории

Ubiquiti выпустила компактный коммутатор с десятью 10-гигабитными портами по обычной витой паре и парой SFP+ — устройство, которое как раз и нужно домашней лаборатории, переросшей гигабит. Разбираемся, что здесь реально полезно, а что звучит красивее, чем работает на практике.

Десять портов по 10 Гбит/с, PoE на каждом и привычная панель управления UniFi — за $699 это, пожалуй, самый спокойный способ перенести домашнюю сеть на следующую скорость, не собирая совместимость с оптикой по крупицам.

Для большинства людей сетевой коммутатор — это серая коробка, которая раздаёт интернет по квартире. Но если дома стоит NAS с терабайтами фотографий, пара виртуальных серверов и несколько точек доступа, «серая коробка» начинает упираться в потолок. И вот тут выясняется, что обычный гигабит — это вовсе не «стометровка», а скорее узкий коридор, по которому всё семейство устройств таскает тяжёлые файлы одновременно.

USW-Pro-XG-10-PoE от Ubiquiti как раз про это: он снимает ограничение скорости и заодно берёт на себя питание сетевых устройств. Звучит как реклама, но давайте посмотрим, что здесь есть на самом деле, а где маркетинговая обёртка.

Почему гигабита перестаёт хватать

Простая арифметика: один гигабитный канал в реальной жизни отдаёт примерно 117 мегабайт в секунду — с учётом служебных накладных расходов сети. Десятигигабитный канал даёт около 1100 мегабайт в секунду. Разница — почти десятикратная.

Что это значит на бытовом уровне? Копирование образа виртуальной машины объёмом 200 гигабайт по гигабиту занимает полчаса с лишним, а по 10 гигабитам — три-четыре минуты. Резервная копия, индексация медиатеки, синхронизация между двумя серверами — всё это перестаёт быть фоновым процессом, который «гоняется на ночь».

Раньше за такой скоростью стояли корпоративные коммутаторы с ценником в несколько тысяч долларов и отдельной головной болью в виде совместимости SFP+ модулей. Сейчас ситуация заметно мягче: 10GbE переехал в ценовую категорию, где домашний энтузиаст может всерьёз считать бюджет, а не мечтать.

Что из себя представляет коммутатор

USW-Pro-XG-10-PoE — это управляемый коммутатор третьего уровня в корпусе на 1U (стандартная высота для стойки, примерно 4,4 сантиметра). У него десять портов RJ45 — то есть обычных, под витую пару, — каждый из которых умеет работать на скоростях 10, 5, 2,5 Гбит/с, 1 Гбит/с и 100 Мбит/с. Плюс два слота SFP+ по 10 Гбит/с под оптику или медные DAC-кабели.

Интересный нюанс: в названии стоит «10», но портов на самом деле двенадцать. Это не ошибка Ubiquiti — в маркировке зашифровано количество RJ45-портов. Стоит учитывать, чтобы не промахнуться с подсчётом при планировании разводки.

Каждый из десяти медных портов поддерживает PoE+++ — стандарт питания по сетевому кабелю с запасом до 90 ватт на порт. Общий бюджет питания коммутатора — 400 ватт. Тут важно сразу разделить два числа: 90 ватт — это максимальная отдача на один порт, а не суммарная. Если включить в десять портов устройства, каждое из которых просит по 90 ватт, потребуется 900 ватт, которых у коммутатора просто нет. На практике так никто не делает: точки доступа Wi-Fi и камеры потребляют от 10 до 30 ватт, и 400 ватт с запасом покрывают типичный набор. Но прикинуть суммарный бюджет перед покупкой всё-таки стоит.

Цена на момент выхода материала — $699 в американском магазине Ubiquiti. Российские цены, как водится, будут другими: сюда добавятся доставка, пошлина и наценка продавцов. Коммутатор не из дешёвых, и это, вероятно, главный аргумент «против», к которому мы ещё вернёмся.

Корпус оснащён небольшим сенсорным экраном на 1,3 дюйма — на нём удобно смотреть базовую информацию без входа в панель управления. Есть и фирменная подсветка портов (Ubiquiti называет её Etherlighting): разные цвета показывают, к какому VLAN относится порт и есть ли PoE. Красиво, но на практике это ровно та функция, о которой забываешь через неделю.

Где такое устройство уместно

Честно говоря, это не товар для обычной квартиры с роутером и телевизором. USW-Pro-XG-10-PoE рассчитан на роль ядра сети в домашней лаборатории среднего или продвинутого уровня: когда есть пара серверов виртуализации (Proxmox, VMware), NAS на быстрых дисках, шлюз вроде pfSense или UniFi Gateway и несколько точек доступа, питающихся прямо от коммутатора.

Двенадцать портов кажется малым числом, но в домашней стойке редко бывает больше дюжины устройств, которым нужна высокая скорость. Классическая схема выглядит примерно так:

• один слот SFP+ — аплинк к роутеру или шлюзу через DAC-кабель;
• второй слот SFP+ — напрямую к NAS;
• два-три RJ45 — серверы виртуализации с 10-гигабитными сетевыми картами;
• ещё несколько RJ45 с PoE — точки доступа и камеры;
• один порт — на «хвост» в виде обычного гигабитного коммутатора для медленных устройств.

Именно последний пункт снимает вопрос «а вдруг портов не хватит». Дешёвый гигабитный свитч, подключённый к одному из 10-гигабитных портов, раздаст интернет принтеру, умным лампочкам и прочим неторопливым гаджетам, не занимая дорогие порты.

Управление: главное преимущество экосистемы

Сильная сторона любого устройства UniFi — единая панель управления. Если у вас уже стоят точки доступа Ubiquiti и шлюз Cloud Gateway, коммутатор просто появляется в том же интерфейсе: те же вкладки, те же профили, тот же способ настройки. Не нужно учить CLI, не нужно держать в голове синтаксис конфигов.

Если экосистемы UniFi пока нет, контроллер можно развернуть самостоятельно: UniFi OS Server ставится на Linux, Windows или macOS, в том числе на виртуальную машину. Альтернатива — аппаратные варианты вроде Cloud Key.

Настройка VLAN — та задача, от которой в других системах начинается головная боль, — здесь решается в несколько кликов: создаёте сеть, назначаете номер VLAN, затем идёте в профили портов и отмечаете, какие сети тегированы на конкретном порту. Для сервера виртуализации обычно делают trunk-порт: одна «родная» сеть для управления и несколько тегированных VLAN для рабочих нагрузок. Сторона Proxmox в этом случае настраивается либо отдельным мостом на каждый VLAN, либо одним VLAN-aware мостом. Главное — совпадение номеров VLAN на обоих концах. Точные шаги лучше сверять с документацией UniFi под вашу версию контроллера, интерфейс там периодически меняется.

Медь или оптика: что выбрать для подключения

Для соединений внутри одной стойки почти всегда разумнее DAC-кабели — прямые медные кабели с уже впаянными разъёмами SFP+. Они дешёвые (метровый кабель от приличного производителя стоит меньше $20), не греются, как оптика, и не добавляют заметной задержки.

Оптические модули SFP+ SR с мультимодовым волокном OM3 или OM4 нужны, когда речь о расстояниях в десятки и сотни метров между стойками или комнатами. Ubiquiti продаёт собственные модули, но обычно работают и сторонние — правда, перед покупкой не лишним будет свериться со списком совместимости, чтобы не получить сюрприз в виде «порт не видит модуль».

Безопасность: не забываем, что это инфраструктура

Управляемый коммутатор — это, по сути, пульт управления всей домашней сетью. Ошибки в его настройках бьют сразу по всем устройствам. Несколько базовых вещей, которые стоит сделать сразу:

• вынести управление коммутатором в отдельный VLAN, а не держать в общей домашней сети;
• отключить неиспользуемые порты или перевести их в «мёртвый» VLAN;
• включить изоляцию портов там, где подключены ненадёжные устройства;
• обновлять прошивки через контроллер — Ubiquiti регулярно выпускает патчи;
• поставить сложный пароль на администратора контроллера и включить двухфакторную аутентификацию;
• ограничить доступ к контроллеру локальной сетью, а не открывать его в интернет.

Здесь нет ничего сверхъестественного, но именно эти пункты чаще всего пропускают «потом», а потом так и не наступает.

Что может пойти не так

Пара типовых ситуаций, о которых полезно знать заранее.

Коммутатор не появляется в контроллере. При первом подключении устройство и контроллер должны быть в одной сети второго уровня. Если это невозможно, есть несколько способов «прописать» коммутатор вручную: подключиться по SSH и выполнить команду set-inform http://адрес-контроллера:8080/inform, указать контроллер через DHCP-опцию 43 или добавить DNS-запись, чтобы имя unifi резолвилось в нужный адрес. Между коммутатором и контроллером должен быть открыт TCP-порт 8080.

Порт не выходит на полную скорость. Чаще всего дело в кабеле. Для 10GBASE-T по меди нужен минимум Cat6a (до 100 метров) или Cat6 (до 55 метров). Cat5e формально не рассчитан на 10 гигабит, даже если на коротком отрезке что-то заработает. Ещё проверьте, поддерживает ли сетевая карта сервера стандарт 10GBASE-T — внешний вид разъёма обманчив, RJ45 бывает и на гигабитных картах.

PoE-устройство не включается. Взгляните на общий бюджет питания в дашборде контроллера: там видно расход по портам и суммарно. Мощные точки доступа могут требовать близко к своему номиналу, и при неудачном раскладе бюджет кончится.

Потери пакетов и «мигающие» соединения. 10GBASE-T работает только в полном дуплексе, поэтому ссылка, застрявшая на пониженной скорости, почти всегда указывает на кабель. А в случае с SFP+ проверьте, до конца ли вставлен модуль или DAC — чуть неплотно сидящий разъём даёт ровно такую картину.

Стоит ли брать

UniFi USW-Pro-XG-10-PoE заполняет вполне конкретную нишу: нужен быстрый «мозг» домашней сети с питанием по PoE и без корпоративной сложности в управлении. Десять 10-гигабитных медных портов плюс два SFP+ — это ровно тот масштаб, который нужен аккуратной домашней стойке, а интеграция с UniFi снимает головную боль от смешивания вендоров.

Но это не бюджетное решение, и притворяться им оно не собирается. Если рабочие нагрузки действительно binding упираются в гигабит — а на Proxmox и NAS такое случается постоянно, — то вложения в 10GbE окупаются сразу: файлы перестают копироваться вечность, а сеть перестаёт быть узким местом. Если же ваши задачи укладываются в обычные 117 МБ/с, покупка такого коммутатора — это трата ради ощущения запаса прочности.

Перед решением стоит сверить актуальную цену и характеристики на сайте Ubiquiti, а также прикинуть, хватит ли вам двенадцати портов или понадобится дополнительный дешёвый коммутатор на «медленные» устройства. Отдельно полезно посмотреть разбор с тестами и разборкой железа на ServeTheHome — там видно поведение устройства под нагрузкой, а не только цифры из спецификаций.