De beste managed switches getest
We stellen steeds meer eisen aan kleine bedrijfs- en thuisnetwerken. Switches verbinden netwerkapparaten met elkaar, dus het is logisch dat we dan ook vooral betere netwerkswitches willen. Gelukkig zijn die niet alleen slimmer, maar ook betaalbaarder dan ooit. Dit zijn enkele van de beste managed switches van het moment.
Je kunt netwerkapparaten met elkaar verbinden via een hub of switch. Beide zijn een soort netwerkschakelkasten, maar een switch is slimmer dan een hub. Hoe slim hangt af van het type switch. Voor kleine bedrijfsnetwerken en thuisnetwerken volstaat een zogenaamde laag of ‘layer’ 2- (L2) switch die opereert in de tweede laag van het bekende osi-netwerkmodel. Een switch leert het mac-adres van elk netwerkpakket dat langs elke poort passeert. Zo weet de switch welke pakketten voor welke knooppunten bestemd zijn en stuurt hij ze alleen door naar die poort waarop het bestemmingsstation is aangesloten. Vergelijk dat met een hub, die elk pakket altijd naar elke poort stuurt, wat onnodig netwerkverkeer veroorzaakt en dus de beschikbare bandbreedte vermindert.
Een beheerde switch kun je instellen, in tegenstelling tot een gewone switch die volledig automatisch werkt. Zo verleen je bepaalde soorten netwerkverkeer voorrang via quality of service (QoS), naar keuze globaal of voor één of meer poorten. Vaak regel je ook andere zaken via het beheer, zoals het netwerkverkeer op bepaalde poorten beperken via ‘flow control’ of virtuele netwerken (vlan’s) creëren waarbij je je netwerk in verschillende segmenten indeelt. Zo kun je voorkomen dat een zwaar belast netwerksegment (denk aan gamen) de ‘gewone’ segmenten onnodig belast. Meestal kun je ook netwerkpoorten aan elkaar koppelen voor een hogere doorvoersnelheid.
Daarnaast hebben beheerde switches meestal beveiligingsinstellingen waarmee je je netwerk tegen DoS-aanvallen beschermt. Ook analysefunctionaliteit om kabelproblemen op te sporen of het netwerkverkeer tot op pakketniveau te monitoren zijn vaak aanwezig. Je hoeft niet al die mogelijkheden te benutten. Ook een managed switch werkt direct na het aanzetten en verschilt daarin niet van een gewone switch. Maar als je iets wilt veranderen aan de instellingen kan dat.
©PXimport
D-Link DGS-1210-10
©PXimport
Deze achtpoortenswitch is groter en zwaarder dan de andere achtpoortenswitches in deze test. Dat ligt aan de interne voeding. Deze wordt passief gekoeld en maakt dus geen lawaai. Naast acht gigabit-ethernetpoorten heeft de DGS-1210-10 Gigabit Smart Switch twee optische gigabit sfp-sleuven voor up- en downlinkverbindingen via glasvezel. Deze switch bestaat ook in een iets duurdere P-versie met PoE op alle acht ethernetpoorten met een totale maximale belasting van 78 watt.
Alle mogelijkheden die je kunt wensen in een switch zijn aanwezig. De meer geavanceerde features zijn vooral van belang in een bedrijfsomgeving. We denken dan aan voice-vlan en de bijbehorende noodzakelijke ondersteuning voor het lldp-autodetectieprotocol, authenticatie via 802.1x of radius, beveiliging tot op poortniveau en volledige ipv6-ondersteuning (‘dual-stack’). Ook is er uitgebreide bescherming tegen DoS-aanvallen, waaronder D-Link’s eigen Safeguard Engine die de effecten van een pakketaanval automatisch probeert te verminderen zodat de switch nooit compleet vastloopt. Je kunt twee groepen van gebundelde poorten creëren, naar keuze met statische ‘link aggregation groups’ (lags) of met lacp.
D-Link geeft standaard vijf jaar garantie, maar als je de switch binnen de dertig dagen na aankoop registreert krijg je een levenslange beperkte garantie. Het beheer kan via het web, via een telnet-opdrachtregel (‘in-band cli’) of via D-Link Network Assistant (DNA)-software, verkrijgbaar als universele web-app in Chrome of als Windows-software. DNA kan de firmware van meerdere D-Link switches in één keer vernieuwen. Alle beheeropties zijn in overzichtelijke menu’s gegroepeerd.
D-Link DGS-1210-10
Prijs: € 107,-
Website: dlink.com7Score70
Pluspunten
Interne voeding
Uitgebreide features
Stil
Minpunten
Geen Nederlands
Handmatige firmware-upgrade
D-Link DGS-1210-24P
©PXimport
Deze 24-poortenswitch draait dezelfde software en biedt dezelfde mogelijkheden als de DGS-1210-10. Als extra heeft deze switch twaalf PoE-poorten, vandaar de P achter de typeaanduiding. Die vrijwel identieke DGS-1210-24 zonder PoE is ventilatorloos en maakt dus geen lawaai. Dat geldt niet voor de DGS-1210-24P: die is te lawaaiig om in een gewone werkruimte te gebruiken.
De platformonafhankelijke Chrome DNA web-app herkent deze switch niet. De Windows-versie van DNA, meegeleverd op cd of te downloaden van de supportsite, herkent hem wel. Functioneel is er geen verschil met de webapp. Je kunt met DNA beperkte beheertaken uitvoeren, zoals nieuwe firmware toepassen (na deze eerst zelf te downloaden) en het vaste ip-adres wijzigen in dhcp, bootp of een statisch adres. Het kan tot vijf minuten duren voor het nieuwe adres actief is. Daarna kun je het webbeheer starten, dat verder exact hetzelfde werkt zoals bij de DGS-1210-10.
Er zijn natuurlijk enkele extra menu’s, met name voor wat betreft de PoE-instellingen. Een beperkt aantal opties zijn anders gegroepeerd, bijvoorbeeld de IPv6-instellingen die bij de grote switch in een apart menu zijn ondergebracht, terwijl ze bij de kleine in het systeemmenu staan. Nog een verschil is dat je hier in tegenstelling tot bij de kleinere switch bij het eerste gebruik van het webbeheer niet verplicht wordt om de logingegevens (‘admin/admin’) in een veiligere, unieke combinatie te veranderen.
D-Link DGS-1210-24P
Prijs: € 354,-
Website: dlink.com9Score90
Pluspunten
Uitgebreide features
PoE op alle poorten
Interne voeding
Minpunten
Lawaaiig
Geen Nederlands
Handmatige firmware-upgrade
Netgear GS108Ev3
©PXimport
Met acht poorten is dit is de op één na kleinste switch in Netgear’s Plus Series managed switches. Het stevige metalen chassis is passief gekoeld via sleuven op beide zijkanten. Netgear onderstreept de bouwkwaliteit met een levenslange (beperkte) garantie. De externe voeding is even compact als bij de Nighthawk-switch. Ook inzake specificaties lijken beide switches sterk op elkaar, maar deze GS108Ev3 is wel bijna de helft goedkoper. Dezelfde switch bestaat ook in een PoE-versie en heeft dan een P in de productnaam.
Onderaan zijn er twee uitsparingen waarmee je deze switch tegen een wand of muur kunt bevestigen. Net zoals de Nighthawk heeft deze switch verbeterde multicast- en QoS-ondersteuning. Ook energiezuinig ethernet wordt ondersteund, maar over de ‘latency’ zegt Netgear in tegenstelling tot bij de Nighthawk niets. Extra’s tegenover die gamingswitch zijn ‘loopback’-detectie en een ingebouwde kabeltester. Port trunking wordt echter niet ondersteund, die is er alleen bij de Plus-switches met minstens zestien poorten.
Je spoort de switch in je netwerk op via het Prosafe Plus Configuration Utility die meegeleverd wordt op cd, maar ook gedownload kan worden. Je kunt de switch volledig daarmee beheren, maar het kan ook via de ingebouwde webinterface. Die kopieert min of meer de interface van de Windows-software en biedt dezelfde configuratiemogelijkheden.
Netgear GS108Ev3
Prijs: € 41,-
Website: netgear.com6Score60
Pluspunten
Bouwkwaliteit
Lage prijs
Stil
Minpunten
Geen poortkoppeling
Engelstalig beheer
Handmatige firmware-update
Netgear GS408EPP ProSafe Easy Mount
©PXimport
Netgear is het met zichzelf niet eens over de naam van deze achtpoorten-PoE-switch. Op de sticker op de onderkant, de website en in folders heet hij ProSafe Easy-Mount, maar de meegeleverde papieren installatiegids heeft het over een Click Switch. Belangrijk is dat je deze vrij omvangrijke en zware achtpoortenswitch met interne voeding vrijwel overal kunt monteren. Dus niet alleen op een desktop, tegen een muur of in een rek, maar ook bijvoorbeeld aan een paal, op de onderkant van een bureau of zelfs in het plafond.
In een 1U-reksleuf passen trouwens twee van deze switches als je ze ‘back to back’ monteert. Onderaan en aan de achterkant heeft het chassis-montagegaten, daarin passen de meegeleverde beugels. Deze switch biedt dezelfde mogelijkheden als de GS108Ev3, maar heeft als extra portkoppeling en een bijkomende vierde prioriteitswachtrij voor 802.1p QoS. PoE werkt op elke poort, met een maximale totale belasting van 124 watt.
De koeling door twee interne ventilatoren moet je er wel bijnemen, maar van alle geteste switches met actieve koeling maakt deze het minste lawaai. Het beheer is hetzelfde als bij de GS108Ev3.
Netgear GS408EPP ProSafe Easy Mount
Prijs: € 282,-
Website: netgear.com7Score70
Pluspunten
Flexibel te monteren
Bouwkwaliteit
Levenslange garantie
Minpunten
Hoorbare ventilatoren
Engelstalig beheer
Handmatige firmware-update
Netgear Nighthawk S8000
©PXimport
Deze compacte, stevige switch heeft hetzelfde futuristische straaljagerdesign als de gelijknamige Netgear-routers. Gevolg is wel dat alle poorten zich op de achterzijde bevinden. Netgear hamert sterk op de bijzonder streamingcapaciteiten van de S8000, maar het speciale design kan niet verbergen dat dit intern gewoon een achtpoortenswitch is zoals er meer in deze test zitten. Op papier is de switchingsnelheid exact hetzelfde als bijvoorbeeld de Unifi Switch 8 of Netgear’s eigen klassiek vormgegeven Prosafe 8.
Netgear beweert wel dat de S8000 (net zoals zijn ProSafe-switches) een half zo lage ‘latency’ (vertragingsfactor) heeft als ‘andere’ switches. Die bewering laten we voor rekening van Netgear, want ze is moeilijk in de praktijk te verifiëren aangezien de meeste andere fabrikanten erg vaag blijven over de latency van hun switches. De S8000 heeft verder expliciete layer 2 multicast-, ‘igmp snooping’ en 802.1p QoS-ondersteuning. Dat verbetert streaming en gaming, maar is evenmin een unieke eigenschap: andere geteste switches ondersteunen dit ook. Deze switch heeft een kleine, externe voeding en maakt dankzij passieve koeling geen lawaai. Het driehoekige van een zinklegering vervaardigde chassis helpt daarbij, zelfs in die mate dat de S8000 geen ventilatiegaten nodig heeft. De S8000 verschijnt gewoon als ‘netwerkinfrastructuur’ in het Windows-netwerk.
Dubbelklikken op het pictogram opent het webbeheer. Poort 1 is standaard geoptimaliseerd voor gaming en poort 2 voor media streaming, maar je kunt dit uiteraard voor elk van de acht poorten wijzigen. Je kunt alle instellingen in één keer wijzigen via zogenoemde ‘presets’, waarvan er twee (voor gaming en media streaming) al klaar staan. Deze switch ondersteunt twee statische lags van elk maximaal vier poorten. Verder wordt ‘energy efficient ethernet’ (ieee 802.3az) ondersteund, maar dit moet je wel expliciet inschakelen. Het kan tot een kleine besparing in het stroomverbruik leiden.
Netgear Nighthawk S8000
Prijs: € 115,-
Website: netgear.com5Score50
Pluspunten
Futuristisch design
Stil
Expliciete streaming-ondersteuning
Minpunten
Engelstalig beheer
Poorten op achterzijde
Handmatige firmware-upgrade
TP-Link JetStream T1600G-28TS/PS
©PXimport
We ontvingen twee gigabit 24-poortenswitches van TP-Link die, behalve de ondersteuning voor PoE bij het PS-model, identiek zijn. Deze van stevig metaal vervaardigde donkergrijze switches zijn bedoeld voor rekmontage, maar kun je natuurlijk ook gewoon op een werkvlak neerzetten. Naast de ethernetpoorten hebben deze switches ook vier optische gigabit sfp-sleuven. Het PS-model heeft een totaal PoE-vermogen van 192 Watt en twee ventilatoren, terwijl het gewone TS-model passief gekoeld wordt. De PoE-versie is vrij lawaaiig en hoor je duidelijk, zelfs als de switch niet belast wordt. Bij hoge belasting, is er serieus veel kabaal.
Expliciete layer 2 multicast-, ‘igmp snooping’- en 802.1p QoS-ondersteuning zijn aanwezig. Poorten kunnen per groep van maximaal acht worden gebundeld, al dan niet met 802.3ad lacp-ondersteuning. Je kunt tot veertien aggregatiegroepen creëren. Verder biedt deze switch andere geavanceerde mogelijkheden die vooral in een bedrijfsomgeving interessant zijn, zoals ‘loopback’-detectie, voice vlan, authenticatie via 802.1x en radius, beveiliging tot op poortniveau, pakketfiltering van layer 2 tot en met 4, uitgebreide bescherming tegen DoS-aanvallen en volledige ipv6-ondersteuning (‘dual-stack’).
Interessant is ook het dubbele firmware-image, zodat je bij problemen altijd naar een vorige firmware kunt terugkeren. Het beheer gebeurt via telnet en de opdrachtregel (weliswaar niet out-of-band, want er is geen seriële poort), of via de grafische webinterface. Het beheer is logischerwijze erg uitgebreid. Bij een gebrekkige netwerkkennis kun je de configuratie flink om zeep helpen. Gelukkig kun je eenvoudig configuratieback-ups maken en herstellen.
Prijs: € 309,-
Website: tp-link.com10Score100
Pluspunten
Geavanceerde mogelijkheden
Expliciete streaming-ondersteuning
PoE op alle poorten
Minpunten
Ingewikkeld
Engelstalig beheer
Lawaaierig
Ubiquiti Unifi Switch 8
©PXimport
Deze kleine achtpoortenswitch is van stevig zilverkleurig metaal vervaardigd en heeft een externe voeding die bijna even groot is als de switch zelf. Hij is volledig passief gekoeld en maakt dus geen lawaai. Hij kan eventueel tegen een wand worden gemonteerd; bevestigingsschroeven worden in de verpakking meegeleverd. De ventilatiegaten op de twee zijkanten moeten daarbij wel vrij blijven. In plaats van de externe voeding kun je ook een PoE-kabel gebruiken in poort 1 om de switch van stroom te voorzien. Poort 8 heeft een PoE passthrough-uitgang, die standaard echter niet actief is en via het beheer wordt ingeschakeld. De uitvoerstroom hangt af van de PoE- of DC-input.
Download en installeer de nieuwste versie van UniFi Controller software (bij ons v5.4.16). Deze tool spoort de switch in het netwerk op en start de managementinterface in de standaard webbrowser. Echter, de software geeft de voorkeur aan Chrome of Firefox boven IE/Edge. Niet alles zou honderd procent werken in IE/Edge, maar daar hebben we in de praktijk niets van gemerkt. Het enige probleem is dat Edge het beveiligingscertificaat niet lust en beweert dat de UniFi-webinterface onveilig is. Na het selecteren van het land en de tijdszone moet eerst een administrator en wachtwoord worden ingesteld. Het is goed dat Unify je hiertoe verplicht. Zodra de switch ingesteld is, verandert de witte led aan de voorkant van wit in blauw en kun je de beheerinterface starten. De UniFi Controller beheert alle Ubiquity-apparaten in het netwerk: switches, security gateway(s) en draadloze access points.
De software werkt overigens niet in het Nederlands. Je kunt back-ups van je configuraties bewaren en herstellen. Aan deze kleine switch is er niet zo heel veel beheer. Je gebruikt de interface vooral om statistieken op te vragen, maar kunt uiteraard aparte netwerksegmenten definiëren, poorten koppelen, specifieke apparaten en/of soorten netwerkverkeer voorrang verlenen en/of de doorvoersnelheid van bepaalde poorten beperken. Het is ook mogelijk tweemaal twee à vier poorten samen te voegen, maar verder werkt het koppelen volautomatisch en kun je niets eraan wijzigen.
Ubiquity US-8 Unifi Switch 8
Prijs: € 116,-
Website: ubnt.com En: wimoodshop.nl6Score60
Pluspunten
Stil
Eenvoudig beheer
Compact
Minpunten
Certificaat webbeheer verouderd
Alleen statische poortkoppeling
Ubiquiti UniFy Switch 24
©PXimport
Deze switch heeft een interne voeding, 24 gigabit-ethernetpoorten en twee optische gigabit-sfp-poorten voor up- en downlinkverbindingen over langere afstanden met andere switches of netwerkapparatuur. De optische poorten zijn ‘hot swappable’. In een thuisomgeving zul je zoiets niet vaak gebruiken, tenzij je om een of andere reden langere afstanden moet overbruggen dan met een ethernetkabel mogelijk is. Op de achterkant is er nog een RJ45-seriële consoleverbinding voor ‘out-of-band’ cli-beheer.
De Switch 24 heeft een ventilator, maar die hoor je alleen tijdens het starten en wanneer de belasting hoog is. De switch wordt grotendeels passief gekoeld en bij normaal gebruik werkt hij even stil als de Switch 8. Het benodigde bevestigingsmateriaal voor montage aan een muur wordt meegeleverd.
De ingebruikname is hetzelfde als bij de achtpoortenswitch, maar als je de UniFi Controller al gebruikt, verschijnt deze automatisch in het controlleroverzicht als ‘pending adoption’. Klik op het blauwe plusteken om deze toe te voegen aan de controller. De led op de voorkant brandt dan blauw, net als bij de kleine switch. Ook bij deze switch is statische trunking mogelijk met groepen van maximaal vier poorten, maar je kunt omwille van het grotere aantal poorten wel zes van die groepen creëren.
Ubiquity US-24 UniFy Switch 24
Prijs: € 229,-
Website: ubnt.com En: wimoodshop.nl7Score70
Pluspunten
Out-of-band beheer mogelijk
Optische up- en downlinks
Veel poorten voor weinig geld
Minpunten
Certificaat webbeheer verouderd
Alleen statische poortkoppeling