Kdo je kdo v síti

Zdroj zmatku číslo jedna: krabici, kterou máš doma, říkáš „router", ale ona je ve skutečnosti pět zařízení v jednom. Když se něco pokazí, potřebuješ vědět, která z těch pěti rolí zlobí.

Role, ne krabice

flowchart TD
    I[Internet] --> M[Modem<br/>převádí signál]
    M --> R[Router<br/>rozhoduje kudy dál]
    R --> F[Firewall<br/>rozhoduje co smí]
    F --> S[Switch<br/>rozvádí po drátě]
    S --> AP[Access point<br/>rozvádí vzduchem]
    S --> PC[Počítač]
    S --> NAS[NAS]
    AP --> T[Telefon]

Tohle je logické schéma. Fyzicky můžou být všechny prostřední kroky v jedné krabici — a v běžné domácnosti jsou.

Modem

Převádí signál poskytovatele na Ethernet. Kabelový modem umí DOCSIS, optická jednotka umí GPON, VDSL modem umí telefonní linku.

Modem se sítí v pravém slova smyslu nic nedělá. Nemá IP adresu (respektive má, ale jen pro správu), nesměruje, nefiltruje. Je to překladač fyzického prostředí.

Když ti poskytovatel dal krabici, která umí modem i router zároveň, můžeš ji obvykle přepnout do režimu bridge. Tím vypneš routovací část a necháš jen modem. To je to, co chceš, pokud máš vlastní router — jinak se dostaneš do dvojitého NATu.

Router

Rozhoduje, kudy paket poletí dál, podle směrovací tabulky. Spojuje sítě dohromady — typicky tvoji domácí síť a internet.

Router je jediné zařízení v řetězu, které se dívá na IP adresy a mění mezi nimi cesty. Taky obvykle dělá NAT a je výchozí bránou pro všechny.

Ve světě Ubiquiti se tomu říká gateway — UDM, UXG, Cloud Gateway. Viz UniFi.

Switch

Rozvádí provoz uvnitř jedné sítě podle MAC adres. Nedívá se na IP.

Rozdíl, který tě zajímá při nákupu:

Neřízený switch prostě funguje. Zapojíš, běží, nic se nenastavuje. Levný, spolehlivý, neumí VLANy.

Řízený switch má webové rozhraní a umí VLANy, agregaci linek, zrcadlení portů pro odposlech a statistiky. Pokud plánuješ oddělit IoT nebo hosty, potřebuješ ho.

PoE switch navíc posílá po datovém kabelu napájení. Pro kamery a access pointy je to zásadní pohodlí — jeden kabel místo dvou a napájení řešíš centrálně, klidně přes UPS.

Pozor na PoE standardy. 802.3af dává 15 W, 802.3at (PoE+) 30 W, 802.3bt (PoE++) až 90 W. Levné switche často umí jen pasivní 24 V PoE, což je nekompatibilní se standardem a umí to zničit připojené zařízení.

Access point

Převádí Ethernet na WiFi. Nic víc. Access point není router — nesměruje, nepřiděluje adresy, jen dělá z drátu vzduch.

Tohle je důležité: když chceš doma lepší pokrytí, nekupuješ „druhý router". Kupuješ access point, nebo router, kterému vypneš DHCP a routování a použiješ ho jako AP. Viz WiFi.

Firewall

Rozhoduje, který provoz smí projít. Sedí logicky mezi routerem a zbytkem sítě.

V domácí krabici je to software v routeru. Ve firmě to bývá samostatné zařízení. Podrobně v firewall a zóny.

Co si koupit

Tři přístupy, každý má své místo.

Jedna krabice od poskytovatele. Zadarmo, funguje, nic nenastavuješ. Když ti stačí internet a WiFi, není důvod řešit víc. Omezení narazíš ve chvíli, kdy chceš VLANy, slušný firewall nebo pokrytí většího domu.

All-in-one od výrobce (Asus, Mikrotik, Ubiquiti). Jedna krabice, ale s pořádným softwarem. Mikrotik umí prakticky cokoliv za málo peněz a je za to slavný svojí konfigurační křivkou. Asus je kompromis mezi schopnostmi a použitelností.

Oddělené komponenty. Gateway, switch, access pointy zvlášť. Dražší, ale každý díl jde vyměnit nezávisle, a když chceš pokrýt patra nebo dílnu, jen přidáš AP. UniFi je v tomhle segmentu nejrozšířenější, protože všechno spravuješ z jednoho rozhraní.

Kabeláž, protože na tom záleží víc než na krabicích

Nejlepší router nespraví špatný kabel.

Cat 5e stačí na gigabit a na kratší vzdálenosti i na 2,5 Gb. Cat 6 dává rezervu. Cat 7 a 8 jsou doma marketing, pokud netaháš 10 Gb na desítky metrů.

Sto metrů je limit pro měděný Ethernet. Nad to potřebuješ optiku nebo mezilehlý switch.

Kabel do každé místnosti je nejlepší investice do domácí sítě. Lepší než jakýkoliv mesh systém. WiFi je kompromis, ne cíl.

Kdykoliv máš možnost táhnout kabely — při rekonstrukci, při stavbě — táhni jich víc, než si myslíš, že potřebuješ. Přidat kabel do hotové zdi je desetkrát dražší než ho tam dát rovnou.