Gdy w domu, biurze albo warsztacie zaczyna brakować portów sieciowych, łatwo kupić niewłaściwe urządzenie. To praktyczne wyjaśnienie różnicy między routerem a przełącznikiem sieciowym pokazuje, które z nich łączy sieci, które spina urządzenia w jednej sieci LAN oraz jak zestawić je w działającą całość.
Router łączy sieci, a switch porządkuje ruch między urządzeniami
- Router łączy sieć lokalną z internetem lub inną siecią.
- Przełącznik łączy komputery, drukarki, kamery i sterowniki w jednej sieci LAN.
- Router korzysta głównie z adresów IP, a switch z adresów MAC.
- W domu oba urządzenia często znajdują się w jednej obudowie razem z punktem dostępowym Wi-Fi.
- Do zwiększenia liczby gniazd Ethernet potrzebujesz zwykle switcha, nie drugiego routera.
Router i switch rozwiązują dwa różne problemy
Najprostsza reguła brzmi tak, jak ujmuje to Cisco: przełączniki tworzą sieć, a routery łączą sieci. Switch pozwala urządzeniom znajdującym się w tej samej sieci lokalnej wymieniać dane, natomiast router decyduje, dokąd wysłać pakiet, gdy jego adres docelowy znajduje się poza lokalnym segmentem.
Wyobrażam to sobie jako zakład z kilkoma stanowiskami. Switch jest wewnętrzną rozdzielnią komunikacyjną, która wie, do którego stanowiska prowadzi konkretny przewód. Router pełni funkcję bramy wyjazdowej, przez którą ruch opuszcza warsztat i trafia do internetu, serwera w innej lokalizacji albo innej podsieci.
| Cecha | Router | Przełącznik sieciowy |
|---|---|---|
| Główne zadanie | Łączenie różnych sieci | Łączenie urządzeń w jednej sieci LAN |
| Najczęściej analizowany adres | Adres IP | Adres MAC |
| Typowe porty | WAN i LAN | Porty Ethernet LAN |
| Typowe funkcje | NAT, DHCP, firewall, routing, VPN | Przekazywanie ramek, VLAN, PoE, agregacja łączy |
| Przykładowe zastosowanie | Dostęp do internetu | Podłączenie wielu urządzeń przewodowych |
To rozróżnienie nie oznacza, że router i switch nigdy nie wykonują podobnych zadań. Zaawansowany przełącznik warstwy 3 może obsługiwać routing, a router domowy zwykle ma wbudowany kilkuportowy switch. Mimo to ich podstawowe role pozostają różne.
Co naprawdę robi router w sieci
Router otrzymuje pakiet i sprawdza jego adres IP oraz tablicę routingu. Na tej podstawie wybiera interfejs, przez który dane powinny zostać wysłane. W najprostszym domu będzie to przejście z sieci LAN do operatora internetowego przez port WAN.
Router jako brama do internetu
W typowej instalacji router dostaje od dostawcy internetu jeden adres lub zestaw parametrów połączenia, a urządzeniom wewnątrz domu przydziela prywatne adresy IP. Służy do tego między innymi NAT, czyli mechanizm tłumaczący adresy prywatne na adres publiczny podczas komunikacji z internetem.
Router często uruchamia też DHCP. Ta usługa automatycznie przydziela komputerom, telefonom, sterownikom PLC czy kamerom adresy IP, maskę podsieci i adres bramy. Bez niej każde urządzenie trzeba byłoby konfigurować ręcznie, co przy kilkunastu urządzeniach szybko stałoby się uciążliwe.
Funkcje, których zwykły switch nie zastąpi
Router domowy lub firmowy może pełnić funkcję zapory sieciowej, serwera VPN, kontrolera dostępu i urządzenia ustalającego priorytety ruchu. Firewall filtruje połączenia zgodnie z regułami, a VPN pozwala bezpiecznie połączyć się z siecią firmy z zewnątrz.
Sam switch nie zapewni dostępu do internetu, nie zastąpi NAT-u i zwykle nie przydzieli urządzeniom adresów IP. Podłączenie przewodu operatora bezpośrednio do prostego przełącznika nie stworzy więc kompletnej sieci domowej. W najlepszym razie zadziała jedno urządzenie, jeśli operator przydziela tylko jeden adres.
Jak działa przełącznik i kiedy go potrzebujesz
Switch pracuje przede wszystkim w obrębie sieci lokalnej. Uczy się, jaki adres MAC znajduje się za danym portem, a później przekazuje ramkę tylko tam, gdzie powinna trafić. Dzięki temu komputer wysyłający plik do serwera nie obciąża bez potrzeby wszystkich pozostałych urządzeń.
To właśnie dlatego przełącznik jest dobrym rozwiązaniem, gdy router ma cztery porty LAN, a potrzebujesz podłączyć jeszcze drukarkę, rejestrator monitoringu, maszynę sterowaną przez Ethernet i punkt dostępowy Wi-Fi. Łączysz jeden port switcha z routerem, a pozostałe wykorzystujesz dla urządzeń końcowych.
Switch niezarządzany czy zarządzany
Switch niezarządzany działa praktycznie od razu po podłączeniu. W domu, garażu lub małym warsztacie najczęściej wystarczy model z 5 albo 8 portami, najlepiej gigabitowymi, czyli obsługującymi do 1000 Mb/s na port w odpowiednich warunkach.
Switch zarządzany daje dostęp do dodatkowej konfiguracji. Możesz utworzyć VLAN-y, monitorować porty, ustawić priorytety QoS albo ograniczyć komunikację między grupami urządzeń. W firmie lub instalacji automatyki ma to znaczenie, ponieważ sterowniki, kamery, komputery biurowe i sieć dla gości nie zawsze powinny działać w jednym segmencie.
PoE przy kamerach i automatyce
Jeżeli planujesz zasilać kamerę IP, telefon VoIP albo punkt dostępowy przez przewód Ethernet, szukaj switcha z funkcją PoE. Power over Ethernet przesyła dane i energię tym samym kablem, ale trzeba sprawdzić zgodność standardu oraz budżet mocy urządzenia.
Nie każdy switch PoE dostarczy tyle samo energii na każdym porcie. Przy kilku kamerach ważna jest suma poboru, a nie tylko informacja, że sprzęt obsługuje PoE. Ten szczegół często decyduje o tym, czy instalacja będzie stabilna po podłączeniu wszystkich urządzeń.
Router z Wi-Fi, modem i switch w jednej obudowie
Najwięcej nieporozumień bierze się z wyglądu urządzeń konsumenckich. Typowy router Wi-Fi ma w środku kilka elementów: router, mały switch Ethernet, punkt dostępowy bezprzewodowy, a czasem także modem. Użytkownik widzi jedną plastikową obudowę, choć technicznie korzysta z kilku funkcji naraz.
Dlatego określenie „router” bywa używane jako skrót dla całego domowego centrum sieci. W praktyce jego żółte lub niebieskie gniazdo WAN służy do połączenia z modemem albo urządzeniem operatora, a porty LAN tworzą lokalny switch. Anteny odpowiadają natomiast za Wi-Fi, czyli bezprzewodowy dostęp do tej samej sieci.
Czy można użyć drugiego routera jako switcha
Tak, ale trzeba go odpowiednio skonfigurować. Najczęściej wyłącza się na nim DHCP, ustawia adres z głównej sieci i łączy urządzenia przewodem LAN z LAN, a nie portem WAN. Wtedy dodatkowy router działa jako switch z punktem dostępowym, choć pozostają w nim funkcje, których nie potrzebujesz.
Jeśli zależy Ci wyłącznie na większej liczbie portów, dedykowany switch będzie prostszy i mniej podatny na błędną konfigurację. Drugi router ma sens wtedy, gdy chcesz dodatkowo rozszerzyć zasięg Wi-Fi albo wykorzystać istniejący sprzęt bez kupowania kolejnego urządzenia.
Jak dobrać urządzenie do domu, warsztatu lub firmy
Wybór zaczynam od odpowiedzi na jedno pytanie: czy chcę połączyć różne sieci, czy tylko podłączyć więcej urządzeń? Do pierwszego zadania potrzebny jest router. Do drugiego zwykle wystarczy switch.
Dom i małe biuro
W mieszkaniu najczęściej wystarcza router Wi-Fi z czterema portami LAN. Jeżeli pojawia się NAS, telewizor, komputer stacjonarny, konsola i drukarka, szybko zaczyna brakować gniazd. Wtedy dokładam switch 5- lub 8-portowy i podłączam go jednym przewodem do routera.
Nie kupowałbym drugiego routera tylko dlatego, że pierwszy ma za mało portów. Switch gigabitowy rozwiązuje ten problem taniej, prościej i bez tworzenia przypadkowej drugiej podsieci.
Warsztat i automatyka
W warsztacie sieć może łączyć komputery, sterowniki PLC, panele operatorskie, falowniki, kamery oraz urządzenia pomiarowe. Tutaj istotna staje się nie tylko liczba portów, lecz także odporność obudowy, zakres temperatur, możliwość montażu na szynie DIN i zasilanie 24 V DC.
Router powinien oddzielać sieć technologiczną od internetu lub sieci biurowej. Switch spina urządzenia znajdujące się w tej samej strefie. Przy bardziej rozbudowanej instalacji warto użyć VLAN-ów, ponieważ ograniczenie ruchu między automatyką a komputerami biurowymi zmniejsza ryzyko przypadkowego dostępu i ułatwia diagnostykę.
Przeczytaj również: Port LAN w routerze - jak działa i co podłączyć?
Firma i większa instalacja
W małej firmie router odpowiada za połączenie z operatorem, firewall, VPN i routing między podsieciami. Switch zarządzany obsługuje urządzenia wewnętrzne, a przy większej liczbie stanowisk praktyczne bywają modele 16-, 24- lub 48-portowe.
Przy zakupie sprawdzam przede wszystkim przepustowość portów, uplink, obsługę VLAN, PoE i możliwość zdalnego monitorowania. Sama liczba gniazd nie mówi jeszcze, czy urządzenie pasuje do instalacji. Jeden port 100 Mb/s w torze między switchem a serwerem może ograniczyć całą komunikację, nawet gdy pozostałe porty pracują z prędkością gigabitową.
Typowe błędy przy łączeniu routera i switcha
Pierwszy błąd to podłączenie przewodu do niewłaściwego portu. Gdy dodatkowy switch ma rozszerzać główną sieć, przewód z routera powinien trafić do dowolnego portu switcha, ponieważ w typowych modelach nie ma osobnego gniazda WAN. W przypadku drugiego routera sytuacja wygląda inaczej i wymaga świadomego wyboru trybu pracy.
Drugi problem to tworzenie podwójnego NAT-u. Występuje, gdy dwa routery kolejno tłumaczą adresy i tworzą własne podsieci. Internet może wtedy działać, ale pojawiają się kłopoty z przekierowaniem portów, drukarkami, monitoringiem, grami sieciowymi i dostępem VPN.
Trzeba też pamiętać o jakości przewodów i realnej prędkości urządzeń. Kabel kategorii 5e zwykle wystarcza do gigabitowego Ethernetu na odcinku do 100 metrów, ale wynik zależy od poprawnego zarobienia końcówek, zakłóceń i jakości instalacji. W środowisku przemysłowym nie prowadziłbym przewodów sieciowych równolegle z silnymi źródłami zakłóceń bez sprawdzenia zasad prowadzenia kabli.
Router i switch nie poprawią automatycznie zasięgu Wi-Fi. Switch nie nadaje sieci bezprzewodowej, a router ustawiony w złym miejscu może mieć słaby sygnał mimo dobrych parametrów. Do poprawy pokrycia potrzebny jest punkt dostępowy, system mesh albo właściwie zaplanowana instalacja antenowa.
Najprostszy schemat, który zwykle działa
W typowej sieci połączenie wygląda tak:
- Internet lub urządzenie operatora łączy się z portem WAN routera.
- Router tworzy sieć LAN, przydziela adresy IP i filtruje ruch.
- Jeden przewód z portu LAN routera trafia do switcha.
- Do pozostałych portów switcha podłączasz komputery, drukarki, kamery, serwery i sterowniki.
- Punkt dostępowy Wi-Fi może zostać podłączony do routera albo switcha, także przez PoE.
Jeśli sieć ma działać stabilnie, wszystkie elementy powinny mieć zgodne prędkości i właściwy sposób adresacji. W małej instalacji nie ma sensu komplikować konfiguracji, ale przy automatyce, monitoringu lub pracy zdalnej dobrze od razu zaplanować segmentację i kopię ustawień.
Dobry zakup zaczyna się od narysowania sieci
Przed zakupem kartki papieru wystarczy więcej niż kolejny katalog produktów. Rysuję na niej internet, router, switch oraz wszystkie urządzenia, a potem zaznaczam, które z nich wymagają Wi-Fi, PoE, osobnej podsieci albo dostępu z zewnątrz. Taki prosty schemat często od razu pokazuje, że potrzebny jest jeden router i dodatkowy switch, a nie kilka przypadkowych urządzeń.
Najważniejszy wniosek jest prosty. Router wybierasz do zarządzania ruchem między sieciami, natomiast switch do sprawnego połączenia wielu urządzeń w jednej sieci lokalnej. W domowej obudowie te funkcje mogą występować razem, lecz przy rozbudowie instalacji ich rozdzielenie daje większą kontrolę, łatwiejszą diagnostykę i mniej problemów w przyszłości.
