Обзор коммутатора Zyxel XMG2230-28HP

Николай Рубанов, технический евангелист, системный инженер, блоггер

Zyxel XMG2230-28HP — это access-коммутатор уровня L3 с 24 Ethernet-портами (2.5G) и 4 SFP+ аплинками (10G). Каждый медный порт поддерживает PoE++ (IEEE 802.3bt) и способен выдать до 60W. Целевой сценарий — развёртывание точек доступа WiFi 7, для которых гигабитный порт становится «бутылочным горлышком», а также требуется усиленное питание по PoE.

200 Gbps
неблокирующая полоса фабрики
700 / 1440 W
PoE-бюджет: встроенный / с внешним DC
60 W
максимум на порт (802.3bt)

Но самое интересное — в коммутаторе реализованы фичи, не характерные для этого ценового сегмента: внешний DC-вход, удваивающий PoE-бюджет, и мастер настройки Networked AV, экономящий часы работы инженерам AVoIP. Обо всём по порядку.

Когда гигабита мало

Концепция Multi-Gig родилась не на пустом месте. Современная AP способна выдать в эфир более 1 Гбит/с агрегированного трафика — приходится думать о модернизации сети. Замена меди на Cat 6А даёт десятикратный рост скорости (10GBASE-T), но переложить всю медь в отеле средних размеров — дорого и часто невозможно. А вот 2.5GBASE-T вполне работает на уже проложенной Cat 5e/6.

Для такого точечного апгрейда и была разработана серия XMG2230: обеспечить точки доступа скоростью и питанием без стройки и перекладки кабелей, с разумной стоимостью и минимальным даунтаймом.

Иметь 24 порта по 2.5 Gbps хорошо, но важна и общая пропускная способность фабрики. Zyxel честен — в даташите указаны Switching capacity и Forwarding rate:

Раздел Performance из даташита

Посчитаем полную неблокирующую полосу:

  • (24 × 2.5G + 4 × 10G) × 2 (дуплекс) = 200 Gbps

Фабрика действительно неблокирующая — все порты можно раскачать по максимуму без просадок. Теперь вторая цифра. Минимальный кадр — 64 байта, плюс преамбула 8 байт и межкадровый интервал 12 байт: итого 84 байта (672 бита).

Формула line-rate:

  • скорость линии [бит/с] / ((размер кадра [байт] + 20) × 8) = pps
  • 100 Гбит/с / 672 бита = 148,8 Mpps

Сходится с суммой по портам: 24 × 3.72 Mpps + 4 × 14.88 Mpps — ровно столько, сколько нужно для line-rate forwarding на всех интерфейсах одновременно. Никакого маркетинга — девайс использует полный потенциал портов.

Но есть нюанс: буфер пакетов — всего 2 MB. Для точек доступа и камер это не проблема, но если лить из кучи 2.5G портов в один 10G аплинк (агрегация) — маленький буфер может ронять пакеты на микробёрстах.

MAC-таблица на 32К портов хватит для доступа, а Jumbo-фреймы до 12 KB позволяют использовать коммутатор в сценариях iSCSI/NAS.

Коммутатор или блок питания

PoE — самая сильная сторона модели. Все медные порты поддерживают IEEE 802.3bt PoE++ и способны выдать до 60W, но встроенный БП имеет бюджет 700W — то есть при одновременной загрузке всех портов выходит ~29W на порт.

Zyxel даёт выбор: добавляйте резерв или расширение только когда нужно. Есть козырь — внешний DC-вход (50–57V DC), поднимающий PoE-бюджет до 1440W, раскрывая полный потенциал всех портов PoE++.

На операторских узлах уже часто есть DC −48V инфраструктура (радиорелейные станции, OLT, DWDM) — для прямого подключения её недостаточно, нужен DC/DC Boost конвертер или AC/DC БП с запасом по мощности.

Внешний DC-вход коммутатора

Опция работает в двух режимах:

  1. Active-standby резервирование — встроенный АВР без даунтайма переключается на внешний источник при потере штатного питания. Критично, если от коммутатора запитан целый этаж Wi-Fi точек.
  2. Расширение PoE-бюджета — все порты можно нагрузить по 60W без дефицита, от уличных камер с подогревом до промышленных ПК.
32,6 / 25,5 W
холостой ход, AC / DC
64,7 / 51,5 W
полная сеть без PoE, AC / DC
842 / 1519 W
PoE на максимум, AC / DC

Тепловая нагрузка — 2856 BTU/hr, это стоит учитывать в серверной или щитовой. Из приятных мелочей: расписание включения PoE для экономии и режим Auto PD Recovery, который сам «дёргает» питание зависшего устройства — можно забыть про ночные выезды к камерам.

LLDP power via MDI

Когда устройство подключается к PoE-порту, оно сообщает класс потребления, а коммутатор резервирует под него фиксированный «потолок». Проблема — классов мало (0–8), и каждый представляет грубое округление.

Пример: точка доступа Class 4 (до 30W). Коммутатор обязан зарезервировать все 30W, даже если девайс потребляет только 18W — 12W бюджета пропадают впустую. Если половина точек такие, а внешнего DC нет — теряется уже ~144W, то есть порядка 20% бюджета.

LLDP power via MDI — режим, в котором устройство и коммутатор после поднятия линка динамически договариваются о реальном потреблении, а не полагаются на грубый класс.

Освободившиеся ватты коммутатор возвращает в общий бюджет и распределяет между другими потребителями по факту, а не по классу. Работает это только с устройствами, поддерживающими LLDP-MED power negotiation — а это практически все современные точки доступа и камеры.

Бронирование мощности

По умолчанию коммутатор резервирует мощность по аппаратному классу (Classification mode). Альтернатива — вручную задать лимит по фактическому потреблению (Consumption mode), что позволяет «набить» коммутатор плотнее, но с риском превышения бюджета.

Аналогия — овербукинг у авиакомпаний: билетов продали больше, чем мест, в расчёте на то, что часть пассажиров не явится. Но если явились все — даже с билетом можно остаться на земле.

Если все потребители синхронно выйдут на максимум по классу — сработает защита, но отключение будет контролируемым, по заданному для каждого порта PoE priority.

Защита портов

XMG2230-28HP имеет аппаратную защиту от наводок и импульсных перенапряжений: каждый Ethernet-порт выдерживает 2kV. Блок питания устойчив к высоковольтным импульсам (2kV фаза-земля / 1kV фаза-фаза) и статике при касании корпуса (8kV / 6kV). На длинных уличных линиях всё же стоит повесить молниезащитный разрядник на вводе.

Стекирование

7-сегментный индикатор и LED Primary на передней панели

7-сегментный индикатор на передней панели помогает определить номер устройства в стеке, а LED Primary мгновенно показывает, является ли устройство главным.

В октябре 2026 года ожидается прошивка, позволяющая объединять до 4 устройств в стек (2 или 4 порта SFP+ 10G становятся стекирующими). На момент написания статьи, в прошивке V2.00(ACNN.1) от 13.02.2026, пункта Stacking ещё нет — аппаратные возможности раскроются позже программно.

Networked AV

Режим Networked AV в веб-интерфейсе

AV over IP отличается от офисного трафика тем, что даже небольшие задержки портят медиапотоки в реальном времени. Поток обычно идёт не каждому декодеру отдельно, а в multicast-группу — теоретически один поток кормит сразу несколько приёмников без лишней нагрузки на источник.

Проблема в том, что сам коммутатор не знает, какие порты подписаны на какой поток — трафик расходится как broadcast, забивая сеть. Пары «тяжёлых» видеопотоков достаточно, чтобы утилизировать полосу аплинка и превратить декодеры в источник артефактов.

Без IGMP snooping multicast расходится по всем портам

IGMP snooping даёт коммутатору «подслушать» IGMP-пакеты и перенаправлять поток только в нужные порты — по сути, L2-решения на основе информации L3/L4. Но сам по себе он не работает в вакууме: таблицы «протухают», подписки пропадают, а тонкая настройка QoS решает, что происходит с синхронизацией, аудио и служебными кадрами. В смешанных сетях легко получить необъяснимые щелчки в звуке на ровном месте.

Именно здесь спасает режим Networked AV — вместо десятков параметров инженеру предлагается мастер, реализующий типовые сценарии без похода в CLI:

Мастер конфигурирования — чек-лист в формате диалога

Это похоже на чек-листы пилотов: подсвечиваются только параметры, реально важные для AVoIP, а мастер — тот же чек-лист, просто в формате диалога. Это не отменяет необходимость думать о топологии и резервировании, но для типовых сценариев AV-интеграторов заметно снижает число ошибок первого запуска.

Под капотом

Снять крышку — 5 минут и 12 винтов. Внутри — несколько аккуратных PCB по разным зонам: логика, PoE и силовая часть разведены порознь, чтобы «грязный» по помехам блок питания не мешал чувствительному коммутатору.

Логика, PoE и силовая часть разведены по разным зонам
Встроенный блок питания RISUNIC R0242

Типичный open-frame PCBA на ~780W, из которых 700W уходят в PoE-бюджет. Ничего экзотического: ёмкости Ltec 330 mF 450V/105°C, трансформаторы и радиаторы на ключах.

Ёмкости, трансформаторы и радиаторы силовой части

Отдельная плата отвечает за DC-вход, расширяющий бюджет до 1440W. Здесь солирует реле Hongfa HF186F на 50А / 277VAC — часть схемы мгновенного переключения источников:

Реле Hongfa HF186F на 50А / 277VAC
Экранированный трансформатор UMEC UT38B16S и дроссель фильтра

На основной плате и пристыкованной «вторым этажом» PoE-секции — самое интересное:

Основная плата и PoE-секция «вторым этажом»

Раздачей питания управляют контроллеры Realtek RTL8239 (PSE), каждый на свою группу портов, рядом — поля защитных диодов Шоттки B2100A и токоизмерительных резисторов:

PSE-контроллеры Realtek RTL8239 и обвязка

Коммутационный ASIC спрятан под массивным радиатором, посажен на термокомпаунд (а не термопрокладку) — фактически приклеен:

ASIC приклеен к радиатору термокомпаундом

Косвенные улики (вся PoE-обвязка на Realtek) указывают на SoC семейства RTL931x — стек-контроллер Layer 3 со встроенным двухъядерным MIPS.

Распаянный контактный гребень UART — доступен только со вскрытием корпуса
SMD-«таблетка» для RTC — часы переживут потерю питания

Заключение

XMG2230-28HP — узкоспециализированный инструмент под конкретный пул задач за адекватную стоимость: построение скоростных Wi-Fi 6/7 сетей поверх существующей гигабитной меди, с апгрейдом доступа до 2.5 Gbps на порт.

Устройство обеспечивает PoE-питанием самых прожорливых потребителей, включая возможность удвоить бюджет без замены коммутатора — а режим Networked AV избавляет AV-интеграторов от типовых ошибок настройки и сокращает время подготовки объектов.

Высокие скорости и отказоустойчивость требуют тщательного выбора и тестирования каждого компонента — от чипов коммутации до самого простого резистора. Соединяя их вместе, Zyxel создаёт устройства, способные проработать сотни тысяч часов без сбоев.