מתג לא מנוהל מתאים לרשת קטנה ופשוטה; מתג מנוהל מוסיף שליטה, ניטור והפרדה לוגית. ההחלטה אינה רק שאלה של מספר הפורטים, אלא של דרישות תפעול, אבטחה ויכולת טיפול בתקלות.
מה ההבדל בפועל?
מתג לא מנוהל (Unmanaged) הוא בדרך כלל פתרון Plug and Play: מחברים ציוד והוא מעביר תעבורה בלי ממשק ניהול. זה נוח לעמדות בודדות, מעבדה קטנה או רשת ביתית שאין בה צורך בהפרדה ובניטור.
מתג מנוהל (Managed) עשוי להציע VLAN, תעדוף תעבורה (QoS), איגוד קישורים (LACP), מניעת לולאות באמצעות STP/RSTP, ניטור SNMP, יומנים ובקרות פורט. היכולות המדויקות משתנות בין דגמים ורישיונות, ולכן חשוב לבדוק את מפרט היצרן.
מה מקבלים מ-VLAN — ומה לא?
VLAN מאפשר לחלק רשת פיזית למקטעים לוגיים, למשל להפריד אורחים, טלפוניה, מצלמות ושרתים. אבל VLAN לבדו אינו חומת אש ואינו מבטיח חסימת גישה. התקשורת בין VLAN-ים נשלטת בנתב, במתג שכבה 3 או בחומת אש באמצעות ACL ומדיניות מתאימה.
מתי מתג מנוהל מוצדק?
- כאשר נדרשת הפרדה בין סוגי משתמשים או התקנים.
- כאשר יש טלפוניית IP, וידאו או יישומים שזקוקים לתעדוף.
- כאשר צוות ה-IT צריך לראות שגיאות פורט, עומסים, לולאות ואירועי קישור.
- כאשר נדרשת יתירות, איגוד קישורים או ניהול מרכזי.
- כאשר הרשת צפויה לגדול ויש צורך בתיעוד ובמדיניות עקבית.
מתי מתג לא מנוהל מספיק?
ברשת קטנה ושטוחה, עם מספר מצומצם של התקנים וללא דרישות הפרדה או ניטור, מתג לא מנוהל יכול להיות בחירה פשוטה וזולה. אין יתרון אוטומטי בביצועים למתג מנוהל; הערך שלו נובע מהשליטה ומהכלים התפעוליים.
כללי הטמעה חשובים
- להחליף סיסמאות ברירת מחדל ולעדכן קושחה.
- להגביל את ממשק הניהול לרשת ניהול ייעודית או לכתובות מורשות.
- לגבות תצורה ולתעד VLAN-ים, פורטים וקישורים.
- לאפשר רק פרוטוקולי ניהול מוצפנים ולהשבית שירותים שאינם נחוצים.
להרחבה על ההבדלים בין רכיבי הגנה ברשת, ראו את המדריך שלנו על Reverse Proxy, Firewall ו-WAF. מידע בסיסי נוסף מופיע גם במדריך של Cisco למתגים מנוהלים.
צילום: Brett Sayles / Pexels.
