L1 L2 L3 L4 коммутаторы - что это за звери и как не купить “не то”

Сетевые уровни в описаниях коммутаторов придуманы, чтобы продавцам было проще объяснять, почему одна коробка стоит 8 тысяч, а другая 180. А ещё это помогает начинающему администратору понять, на каком этапе простая сеть из кабелей перерастает в полноценную инфраструктуру, требующую внимания.

Суть простая:

L2 (второй уровень) - внутри одной локальной сети вы работаете с кадрами. Коммутатор второго уровня объединяет устройства в единую среду.

L3 (третий уровень) - вы перестаёте гонять весь трафик через один маршрутизатор. Коммутатор берёт на себя маршрутизацию между подсетями, разгружая роутер.

L4 (четвёртый уровень) - в контексте коммутаторов обычно означает не классический коммутатор, а устройство с функциями балансировки нагрузки, которое анализирует не только адреса, но и порты, протоколы приложений.

Разберём, где каждый уровень применяется на практике и в какой момент принцип «и так сойдёт» превращается в проблему, когда всё перестаёт работать.

L1 - физический уровень - основа, на которой держится всё

L1 в жизни - это физика. Кабель, коннекторы, оптика, SFP-модули, скорость линка, качество обжима. Если у вас линк моргает, падает на 100 Мбит вместо 1 Гбит, а пинг прыгает как курс валют - значит, проблема на первом уровне, нравится вам это или нет.Поэтому когда кто-то говорит “у нас проблема L3”, а у него патч-корд пережат дверью - хочется аккуратно отобрать у него доступ в стойку и дать ему задачу «перемаркировать кабели» на два дня. Очень терапевтическая практика.

Раньше к оборудованию первого уровня относили хабы и репитеры. Сегодня они остались разве что в старой литературе, но сам принцип не устарел: если физический уровень работает с перебоями, никакие более высокие технологии не помогут. Сначала убедитесь в надёжности кабельной инфраструктуры, затем переходите к настройке логики.

L2 - здесь рождается порядок и начинается хаос

L2 коммутатор - это классический свитч, который живёт на MAC-адресах и пересылает Ethernet-кадры. Именно на L2 появляются VLAN, STP, LACP, QoS и прочие штуки, превращающие разрозненные устройства в структурированную сеть, а не в одну общую среду без границ.

В маленьком офисе L2 часто достаточно. Подключили пользователей, точки Wi-Fi, камеры, телефоны - и пошли работать. До тех пор, пока кто-то не решить внести улучшения: ставит второй свитч под столом, соединяет его с первым двумя патч-кордами для надёжности и создаёт петлю. После чего сеть начинает мигать как новогодняя гирлянда, а вы - искать, в каком кабинете появился самодельный STP-аттракцион.

Ещё классика: делают VLAN для гостевого Wi-Fi, но межсетевой контроль отсутствует. Гости начинают активно использовать интернет, у сотрудников зависают звонки, бухгалтерия жалуется, что база данных работает с перебоями. L2 отлично поддерживает порядок, но не умеет решать, кому куда можно, если вы не добавляете слой маршрутизации и правил.

L3 - момент, когда вы перестаёте гонять всё через роутер, который уже просит пощады

L3 коммутатор - это когда свитч начинает принимать решения по IP и маршрутизировать между подсетями или VLAN. По сути, он берёт на себя функции роутера, но делает это аппаратно и с минимальными задержками.

Самый типичный сценарий, где L3 спасает нервы: вы сделали несколько VLAN (офис, камеры, телефония, гости), а меж-VLAN маршрутизацию держите на единственном роутере/файрволе, который ещё и интернет раздаёт. Пока трафика мало - нормально. Потом ставите 40 камер, включаете запись, добавляете пару серверов, и роутер начинает задыхаться.. Коммутаторы второго уровня при этом остаются вполне производительными, а весь осмысленный трафик вынужден проходить через одну коробку, которая не рассчитана на такой объём внутренних пересылок.

L3 коммутатор решает это эффективно: меж-VLAN гоняется внутри сети на скорости коммутатора, а на файрвол вы оставляете действительно важное - выход в интернет, VPN, контроль между чувствительными зонами. Сеть перестаёт гонять пакеты через единую точку проверки по любому поводу.

Ещё одна веская причина выбрать L3 - возможность использовать списки контроля доступа (ACL) ближе к пользователям. Это позволяет гибко разграничивать доступ: камеры не видят офисные подсети, гости не имеют доступа никуда, кроме интернета, а бухгалтерский сегмент изолирован от серверного по тем протоколам, которые не должны там появляться.

L4 - уровень, за которым часто скрываются две разные возможности

Вот тут обычно начинается путаница.

Если вы видите “L4 switch”, чаще всего это означает один из двух сценариев:

Первый - балансировка нагрузки по портам TCP/UDP (то есть распределение соединений на несколько серверов). Это уже не классический коммутатор доступа/агрегации, а устройство ближе к балансировщику. В офисной сети такое нужно редко. Это история про фермы веб-сервисов, терминальные шлюзы, приложения на нескольких нодах.

Второе - хеширование потоков при агрегации каналов. Когда у вас LACP (LAG) и несколько физических линков, устройство раскладывает трафик по ним по определённому алгоритму. Если в хеш добавляют TCP/UDP порты, распределение может быть ровнее. Это полезная особенность, но это не магический L4, это просто более умный Способ решить, по какому линку отправить поток.

И вот здесь совет “злого админа”: если вы выбираете коммутатор для офиса и всерьёз думаете про L4 - скорее всего вы пытаетесь решать не ту задачу не тем устройством. В 90% случаев вам нужен нормальный L2/L3 и отдельная голова в виде файрвола/маршрутизатора. А L4 лучше оставить тем, кто строит отказоустойчивые сервисные фермы.

Когда L2 действительно хватает, а когда вы всё равно придёте к L3, просто позже

L2 хватает, если у сеть устроена просто, нагрузка умеренная, а граница между VLAN и интернетом сидит на нормальном устройстве, которое справляется без перегрузок. Это офис до условных 30-50 пользователей, пара точек Wi-Fi, несколько принтеров, немного телефонии и одна-две камеры на входе.

L3 нужен, когда вы начинаете строить сеть как инфраструктуру, а не как набор удлинителей.. Когда количество VLAN растёт, когда внутренний трафик между сегментами становится плотным, когда появляются серверы и нет желания гонять каждый пакет через центральный роутер. Особенно аккуратно стоит относиться к видеонаблюдению: оно способно незаметно съедать полосу, и о проблеме вы узнаете только по жалобам пользователей - интернет вроде есть, но всё работает медленно

Самое забавное: чаще всего L3 покупают не потому, что нужна маршрутизация на коммутаторе, а потому что устали искать, Источник проблем. L3 даёт инструменты и архитектуру, где виновных видно быстрее.

Как выбрать уровень коммутатора и не ошибиться

Не стоит выбирать только по уровню. Выбирайте по боли, которая у вас уже есть или возникнет в ближайшее время.

Если у вас сейчас “гирлянда из свитчей” и вечные петли - вам нужен управляемый L2 и порядок: VLAN, STP, нормальная схема, маркировка, и запрет на самодельные подключения.

Если у вас роутер уже тянет меж-VLAN и интернет и VPN и в придачу на него повесили камеры” - вам нужен L3 на распределении или ядре, иначе вы будете лечить симптомы бесконечно.

Если вам кажется, что нужен L4, потому что “написано круче” - вы, вероятнее всего, выбираете по витрине, а не по задаче. L4 - это либо балансировщик, либо красивое имя для распределения потоков в агрегации.

И да, если продавец говорит “берите L4, он быстрее” - стоит уточнить: быстрее чего именно, и где будут ваши VLAN, списки доступа и маршрутизация?