MikroTik CRS или Cisco Catalyst выбирает не трафик, а риск

Для склада на 40 подключений я бы ставил MikroTik CRS354, если сеть остается простой, у компании лежит настроенный запасной коммутатор, а администратор умеет проверять аппаратную разгрузку. Cisco Catalyst 9200L оправдывает заметно больший бюджет там, где простой смены дороже оборудования, нужны строгие процедуры изменений и замену должен поддерживать договор с поставщиком.

Сам трафик редко решает этот спор. Сорок терминалов, принтеров, камер и точек доступа не заставят исправный 48-портовый коммутатор задыхаться только числом портов. Выбор определяют последствия одной неверной VLAN, сломанного восходящего канала, отказавшего блока питания и отсутствие второго сетевого инженера в момент аварии.

Сравнивать нужно конкретные 48-портовые модели

Для честного сравнения возьмем MikroTik CRS354-48G-4S+2Q+RM и Cisco C9200L-48T-4X-E. У обоих 48 медных гигабитных портов без PoE и четыре 10-гигабитных SFP+ для восходящих линий у выбранной версии Cisco. У CRS354 есть еще два QSFP+ по 40 Гбит/с, но склад с сорока клиентами редко получает пользу от них, если ядро сети не принимает 40G.

Суффикс модели меняет результат закупки. C9200L-48T-4G-E имеет четыре восходящих порта только по 1 Гбит/с, а C9200L-48T-4X-E дает четыре порта 1/10G. Для камер, резервного копирования и серверного трафика вариант 4G легко превращает восходящую линию в узкое место. У Cisco буква E означает уровень Network Essentials, а не наличие Ethernet или особую аппаратную ревизию.

Выбранные модели не питают камеры и точки доступа. Если хотя бы часть из сорока линий требует PoE, сравнивать надо CRS354-48P-4S+2Q+RM с C9200L-48P-4X-E или C9200L-48PL-4X-E, причем вместе с реальным бюджетом мощности. Покупка варианта T, а затем сорока инжекторов почти всегда портит и смету, и ремонтопригодность.

Оставшиеся восемь медных портов не считайте свободным резервом целиком. Один может уйти на временный ноутбук, другой на контроллер доступа, еще несколько займут новые камеры. Для склада 48 портов при 40 активных линиях дают нормальный, но не щедрый запас. Если утвержден рост выше 44 линий, лучше сразу считать второй коммутатор и схему двух восходящих каналов.

Под нагрузкой оба стабильны при правильном пути пакета

CRS354 не слабее по коммутации второго уровня только потому, что стоит дешевле. По данным страницы продукта MikroTik, его неблокируемая пропускная способность равна 168 Гбит/с, коммутационная емкость 336 Гбит/с, а заявленная скорость пересылки достигает 235 млн пакетов в секунду. Cisco указывает для C9200L-48T-4X коммутационную емкость 176 Гбит/с и 130,95 млн пакетов в секунду на пакетах по 64 байта. Обе цифры перекрывают сумму 48 гигабитных портов и четырех 10G uplink в полнодуплексном режиме.

Но эти числа описывают аппаратный тракт, а не любую конфигурацию. В CRS354 кадры должен пересылать чип Marvell 98DX3257. Одноядерный процессор 650 МГц управляет устройством, но не предназначен для программной обработки всего складского потока. Если администратор случайно выключит hardware offload, включит use-ip-firewall на bridge или построит несколько мостов с ожиданием аппаратной скорости, трафик попадет в CPU и результат рухнет на порядок.

Документация MikroTik по Marvell Prestera прямо говорит, что аппаратную разгрузку получает только один bridge. Она также подтверждает, что VLAN filtering, RSTP, MSTP и IGMP snooping работают с аппаратной разгрузкой при правильной схеме. Это важнее рекламной цифры: обычная складская сеть с одним VLAN-aware bridge, несколькими VLAN и LACP хорошо соответствует архитектуре CRS. Попытка превратить его одновременно в сложный firewall, маршрутизатор и коммутатор доступа создает ненужный риск.

Проверка после каждого изменения занимает минуту:

/interface bridge port print where hw=no
/interface bridge port print detail
/interface ethernet switch print
/tool profile

В нормальном состоянии порты рабочего bridge показывают флаг H, а CPU не упирается в 100 процентов при копировании файла между VLAN, если включена и поддерживается L3 hardware offloading. Команда не доказывает отсутствие потерь, поэтому добавьте тест через два разных порта и следите за счетчиками ошибок uplink. Она зато быстро ловит самую дорогую ошибку CRS: конфигурация выглядит правильно, но пакеты идут не через switch chip.

Catalyst сложнее случайно вывести из аппаратного тракта обычной VLAN-конфигурацией. Его ASIC, IOS XE и таблицы возможностей образуют более жесткую платформу доступа. Это не делает Cisco неуязвимым: петля без настроенного STP, широковещательный шторм, плохой SFP-модуль или заполненный uplink положат склад независимо от логотипа.

Склад ломают всплески и одна точка отказа

Средняя загрузка порта скрывает неприятные минуты. Камеры одновременно отправляют поток, терминалы обновляют справочники, сервер резервного копирования начинает задачу, а точка доступа переносит десятки сканеров между радио. Для такого профиля важны очереди, отсутствие ошибок на медных линиях и запас uplink, а не только среднее значение за сутки.

Cisco публикует для гигабитных C9200L буфер пакетов 6 МБ и восемь выходных очередей на порт в описании QoS. MikroTik не дает на странице CRS354 сопоставимой простой цифры буфера. Из этого нельзя честно вывести, что один коммутатор обязательно переживет любой burst лучше. Нужно измерить отбрасывания на выходном интерфейсе во время пика и не допускать постоянной перегрузки 1G uplink.

Если склад передает записи с камер в серверную, беру модель с 10G uplink и два независимых оптических пути, когда кабельная инфраструктура это позволяет. LACP увеличит доступную полосу между парой устройств, но один поток по-прежнему попадет в один физический линк по результату хеширования. Два кабеля в одном лотке также не дают настоящего резервирования: погрузчик или монтажник оборвет оба.

У CRS354 два встроенных входа переменного тока, у выбранного Catalyst 9200L блоки питания допускают резервирование. Второй кабель имеет смысл только при двух независимых источниках, например разных группах ИБП. Подключение обоих входов к одному удлинителю защищает от отказа одного блока, но не от выбитого автомата или выдернутой вилки.

Для доступности важнее второй коммутатор, чем два блока в одном корпусе. Отказ общей платы, switch chip или неудачное обновление остановит все 40 линий. Стек C9200L через дополнительный комплект StackWise-80 позволяет управлять несколькими устройствами как одним и дает 80 Гбит/с полосы стека, однако удваивает аппаратную часть сметы и не отменяет аккуратную разводку конечных устройств. MikroTik в этой паре не предлагает эквивалентного аппаратного стека, поэтому резерв строят как два самостоятельных коммутатора с RSTP или MLAG там, где схема и версия RouterOS это обоснованно поддерживают.

Один администратор выигрывает от скучной конфигурации

Одному человеку нужен не самый знакомый веб-интерфейс, а способ безопасно менять конфигурацию и восстановить ее без памяти о прошлогодних решениях. Cisco IOS XE дает зрелую командную строку, архив конфигураций, configure replace и откат подтверждаемого изменения. У Catalyst больше служебных сущностей и лицензий, но типовой шаблон доступа хорошо читают подрядчики, которые давно работают с Cisco.

Минимальный защитный прием перед удаленным изменением выглядит так:

copy running-config flash:before-change.cfg
configure terminal
interface range GigabitEthernet1/0/1-40
 switchport mode access
 spanning-tree portfast
 spanning-tree bpduguard enable
end
configure replace flash:before-change.cfg

Последнюю команду выполняют только для отката, а не сразу после изменения. Руководство Cisco по Configuration Replace описывает замену всей текущей конфигурации сохраненным файлом и явно запрашивает подтверждение. Для администратора это понятная страховка, если он заранее сохранил рабочее состояние и имеет консольный доступ.

RouterOS дает экспорт в текст, бинарную резервную копию, safe mode и полноценный CLI. Safe mode автоматически отменяет изменения, если сессия оборвалась, что очень полезно при удаленной работе. Но экспорт и binary backup решают разные задачи: текстовый экспорт проще проверить и перенести на запасное устройство, а бинарную копию разумно восстанавливать на той же модели с совместимой версией. Пароли и сертификаты требуют отдельной проверки, нельзя считать один файл полной копией всего состояния.

Для CRS я храню рядом три вещи: текстовый экспорт без секретов в защищенном репозитории, зашифрованный backup и файл с точной версией RouterOS. После изменения проверяю аппаратный флаг портов, RSTP root, LACP и доступ к management VLAN. SwOS проще для чистого L2, но смешивать SwOS на одном складе и RouterOS на другом одному администратору невыгодно. Выберите одну операционную систему и один шаблон.

У Cisco выше порог входа, если администратор раньше видел только небольшие коммутаторы. У MikroTik выше цена незаметной свободы: интерфейс разрешает собрать схему, которая работает функционально, но идет через CPU. Поэтому при простой сети и дисциплинированном шаблоне CRS обслуживать не тяжелее. При частых изменениях, 802.1X, сложном QoS, корпоративном мониторинге и регулярной передаче дежурств Catalyst экономит часы на стандартизации.

Замена в Казахстане начинается с артикула в договоре

Надпись «есть Cisco» или «есть MikroTik» ничего не говорит о времени восстановления. Казахстанские магазины и специализированные поставщики выставляют CRS354-48G-4S+2Q+RM в каталогах, а C9200L-48T-4X-E встречается у местных B2B-продавцов. Карточка товара не гарантирует складской остаток, нужную ревизию, официальный канал или замену на следующий рабочий день.

В запросе поставщику фиксируйте полный SKU, срок отгрузки со склада в Казахстане, серийный номер в накладной, гарантийный маршрут и конкретный SLA замены. Для Cisco отдельно спросите, кто открывает обращение в TAC, входит ли RMA в выбранную поддержку и где физически находится запас. Ordering Guide Cisco прямо разделяет программную подписку и аппаратную замену: подписка сама по себе не обещает нужный вам срок доставки другого устройства.

MikroTik проще купить как обычный товар у нескольких продавцов. Это повышает шанс быстро найти аналогичный аппарат, но не гарантирует, что продавец ночью скопирует конфигурацию или привезет устройство в удаленный район. Cisco чаще приходит через проектный канал с зарегистрированной конфигурацией, поддержкой и сроком поставки. Такой канал полезен, если договор написан конкретно; абстрактная строка «техническая поддержка» не поднимет склад.

Для одного объекта практичнее купить холодный резерв одновременно с основным коммутатором, особенно при выборе CRS. Запас должен быть той же моделью, с проверенным блоком питания, совместимой версией системы и загруженной конфигурацией без конфликтующего management IP. Раз в квартал его включают, обновляют контролируемо и проводят учебную замену. Запечатанная коробка пятилетней давности без пароля и подходящего SFP не считается резервом.

Если компания выбирает Catalyst из-за SLA, включите в приемку тест процесса: номер договора, контакт, список диагностических команд, время реакции и адрес доставки. Если выбирает CRS из-за доступности розницы, зафиксируйте внутреннее время замены и ответственного за запас. В обоих случаях доступность создается процессом, а не страной на этикетке.

Цена Cisco состоит из оборудования, срока и поддержки

У CRS354 цена читается просто. MikroTik указывает рекомендованную цену 599 долларов США, RouterOS Level 5 уже установлен, отдельная покупка лицензии не нужна, а обновления предоставляются на срок жизни продукта или минимум пять лет с покупки. Итоговая цена в Казахстане добавит курс, НДС, маржу, доставку, SFP-модули, патч-корды и запасное устройство.

У Catalyst нельзя сравнивать только цену коробки. Для нового заказа C9200L Cisco требует выбрать perpetual Network Essentials или Network Advantage в составе аппаратного SKU и срочную подписку Cisco Catalyst либо Cisco DNA того же уровня на 3, 5 или 7 лет. Для обычного склада достаточно начинать расчет с Essentials. Advantage нужен только под названные функции, например расширенную сегментацию, а не «на будущее» без проекта.

Смету сводите к пяти одинаковым группам затрат на выбранный срок:

• Аппаратная часть: основной 48-портовый коммутатор, второй блок питания и комплект стека, если они нужны.
• Программная часть: включенный RouterOS Level 5 у CRS либо Network Essentials и обязательная срочная подписка у нового Catalyst.
• Восстановление: второй аппарат на полке или сервис с измеримым сроком RMA, а не общая строка поддержки.
• Подключение: одинаковое число 10G трансиверов, оптических патч-кордов, DAC и запасных модулей.
• Работа: шаблон, перенос, тест нагрузки, документация, обучение и ежегодная проверка восстановления.

Не смешивайте капитальные и операционные расходы так, чтобы один вариант выглядел дешевле только на первой странице. Для CRS основной расход почти целиком возникает при покупке, если компания сразу берет два аппарата. Для Catalyst часть цены сидит в подписке и сервисе. Сравнение одной коробки CRS с одним аппаратным SKU Cisco ничего не решает, как и сравнение двух CRS с Catalyst, для которого уже посчитали пятилетнюю поддержку.

Полезный расчет выглядит так: TCO = оборудование + лицензии + поддержка + подключение + внедрение + плановый резерв. После него отдельно поставьте ожидаемый ущерб от одного простоя, не превращая его в выдуманную вероятность. Если час остановки отгрузки стоит больше разницы между вариантами, требуйте архитектуру с резервированием у обоих поставщиков. Дорогой одиночный Catalyst не становится отказоустойчивой системой, а дешевый второй CRS не помогает, если никто не умеет его заменить.

Есть еще цена продления. Попросите партнера показать, какие функции сохраняются после срока подписки, сколько стоит следующий срок и что происходит с доступом к обновлениям и поддержке. Ответ должен ссылаться на конкретные SKU и условия производителя. Фраза «лицензия входит навсегда» для Catalyst смешивает perpetual Network license со срочной программной подпиской и поэтому не подходит для решения о покупке.

Скидку также проверяйте по составу, а не по проценту. Поставщик может уменьшить цену оборудования и оставить дорогую подписку, заменить 10G модель на 4G или убрать сервис. Сведите предложения построчно и пометьте отсутствующее как риск с владельцем. Нулевая цена в ячейке допустима только тогда, когда компонент действительно включен и это видно в документах.

Запрашивайте у партнеров цену «под ключ» на три года и отдельно на пять лет. В коммерческом предложении Cisco должны стоять SKU коммутатора, подписки, поддержки, второго блока питания при необходимости, StackWise kit при стеке и всех трансиверов. Если продавец прислал одну строку C9200L без subscription SKU, предложение нельзя считать сопоставимым с правилами заказа производителя.

В этой паре CRS обычно дешевле в несколько раз, особенно если сравнить два запасных аппарата с Catalyst и поддержкой. Я не закладываю универсальный коэффициент: партнерские скидки Cisco, курс тенге и SLA меняют его сильнее, чем спецификация. Правильное число получается только из двух одновременных коммерческих предложений с одинаковой оптикой и сроком владения.

PoE и условия шкафа могут отменить весь выбор

Складская спецификация начинается не с бренда, а с ведомости линий. Ручной терминал обычно питается от батареи и приходит в сеть через точку доступа, IP-камера и сама точка часто требуют PoE, принтер этикеток может использовать обычную розетку. Посчитайте число устройств, стандарт питания и максимальную мощность каждого, затем добавьте запас на холодный пуск и расширение.

PoE-коммутаторы этой серии стоят дороже, потребляют больше и требуют подходящих блоков питания. У Cisco разные варианты P и PL дают разный доступный бюджет, а второй блок может увеличить и резервирование, и суммарную мощность. У MikroTik PoE-версия CRS354 отличается от рассматриваемой модели без PoE. Перенос цены и тепловыделения между ними без пересчета дает ложную смету.

Обычный CRS354 тестировался производителем при температуре от -20 до 60 °C и имеет степень защиты IP20. Это не разрешение ставить его в пыльную неотапливаемую зону. IP20 не защищает от пыли и воды, а допустимая температура воздуха не учитывает забитый фильтр шкафа, локальный перегрев, конденсат и вибрацию. Catalyst 9200L тоже рассчитан на телекоммуникационный шкаф, а не на стену рядом с воротами.

Я требую закрытый шкаф, заземление, контролируемую температуру, чистый воздух, маркировку обоих концов каждой линии и ИБП с мониторингом. Оставьте место для радиуса изгиба оптики и не ставьте патч-корды перед вентиляторами. Эти скучные пункты дают стабильности больше, чем переход на более дорогой логотип в грязном шкафу.

Отдельно проверьте совместимость SFP и DAC. MikroTik обычно терпимее к модулям разных производителей, но «линк поднялся» не доказывает отсутствие ошибок при нагреве. Cisco ведет матрицу совместимых трансиверов и может выдавать диагностику неподдерживаемого модуля. В приемочном тесте прогоните каждый uplink под нагрузкой, прочитайте optical levels и счетчики CRC, затем сохраните результаты рядом с серийными номерами.

Миграцию проверяют до остановки смены

Перенос сорока линий за одну ночь без репетиции превращает небольшую ошибку в простой всего склада. Сначала соберите карту портов: номер розетки, устройство, VLAN, PoE, допустимый перерыв и владелец процесса. Не доверяйте старым подписям, сопоставьте MAC-адреса и физические кабели.

Рабочая последовательность умещается в пять этапов:

1. Настройте management VLAN, NTP, локальную учетную запись, SNMPv3 или другой принятый мониторинг, syslog и резервное копирование конфигурации.
2. Создайте VLAN, access-порты и trunk без подключения производственной сети. Включите RSTP, BPDU Guard на конечных портах, storm control и DHCP snooping, если адресная схема и платформа это допускают.
3. Под нагрузкой проверьте пару клиентских портов, оба uplink, отказ одного питания и возврат после перезагрузки. На CRS подтвердите аппаратную разгрузку, на Catalyst сохраните вывод show interfaces counters errors, show spanning-tree и show etherchannel summary.
4. Переносите линии группами по функции, а не все сразу. После каждой группы проверьте печать этикетки, сеанс терминала, камеру и доступ к складской системе.
5. Оставьте старый коммутатор с подписанной конфигурацией доступным до конца смены и заранее определите точку отката по времени.

Критерий приемки должен описывать работу, а не зеленые индикаторы. Например: сорок согласованных линий подняты на нужной скорости, потерь на uplink во время теста нет, ошибки CRC не растут, отказ одного uplink не прерывает приложение дольше допустимого окна, мониторинг получает события, а администратор восстанавливает конфигурацию на запасном устройстве по инструкции.

Для MikroTik добавьте снимок /interface bridge port print, версии RouterOS и загрузки CPU во время теста. Для Cisco сохраните show inventory, show license summary, версию IOS XE и статус Smart Licensing Using Policy. Эти артефакты помогают через год понять, что изменилось, вместо спора о том, «всегда ли так мигал порт».

Выбор зависит от цены часа простоя

Берите CRS354 для одного склада, если сеть ограничена несколькими VLAN, маршрутизация и firewall находятся на других устройствах, 10G uplink хватает, администратор уверенно работает с RouterOS и компания покупает второй настроенный CRS в резерв. В такой схеме аппаратная коммутация дает нужную производительность, лицензия уже включена, а сэкономленный бюджет лучше вложить в запас, ИБП, оптику и тест миграции.

Берите C9200L-48T-4X-E, если компания уже стандартизировала IOS XE, применяет 802.1X и строгий контроль изменений, требует единый мониторинг, хочет стек или передает поддержку нескольким подрядчикам. Он также разумнее, когда договор на поставку и замену действительно сокращает допустимый простой. Не платите за Advantage и сложную автоматизацию, пока проект не называет функции, которые без них не работают.

Если склад не может стоять даже час, один коммутатор любого бренда не соответствует задаче. Нужны два устройства, разнесенные uplink, независимое питание, документированный резерв и проверка отказа при работающем приложении. Иногда два CRS с запасом дают меньший операционный риск, чем один Catalyst без договора. Иногда пара Catalyst в стеке и сервисный контракт дешевле одной сорванной отгрузки.

При равных коммерческих условиях проведите короткий пилот на реальных линиях. Дайте администратору без подсказки восстановить конфигурацию, найти порт с ошибками, заменить uplink и вернуть ошибочное изменение. Засеките время и запишите, какие доступы, кабели и инструкции ему понадобились. Такой тест показывает стоимость обслуживания честнее, чем час демонстрации интерфейса. Если CRS проходит его и сохраняет аппаратную разгрузку, доплата за Catalyst должна опираться на другие требования. Если администратор не может уверенно проверить путь пакета или восстановить backup, экономия на CRS быстро исчезнет. Тот же принцип работает против Cisco: если никто не умеет управлять Smart Account, читать IOS XE и открывать сервисное обращение, дорогая платформа останется без обещанного операционного преимущества.

GSE может собрать такую спецификацию как vendor-neutral интегратор, включая оборудование, серверную часть, поставку и дальнейшую поддержку по Казахстану. Но решение все равно должно начинаться с ведомости портов, допустимого времени простоя и двух полных цен на одинаковый срок.

Мой выбор по умолчанию для описанных 40 портов без дополнительных требований: два CRS354, один работает, второй готов к замене, оба настроены по одному проверенному шаблону. Я меняю этот выбор на Catalyst, когда владелец склада показывает стоимость часа простоя, корпоративный стандарт Cisco или договорный SLA, который оправдывает разницу. Бренд без этих условий не отвечает ни за стабильность, ни за восстановление.