Cisco, Meraki a spol.: kto je kto vo svete sieťových značiek

Vo svete počítačových sietí existuje jedno meno, ktoré pozná aj človek mimo odboru: Cisco. Je to značka, na ktorej doslova stojí veľká časť internetu. Okolo nej sa točí celý ekosystém ďalších výrobcov, od lacných domácich až po podnikové giganty. Poďme si spraviť poriadok v tom, kto je kto, a začnime tým najväčším hráčom.

Kto je Cisco

Cisco je americká firma založená v roku 1984 v Kalifornii. Za desaťročia vyrástla na najväčšieho výrobcu sieťových technológií na svete a jej zariadenia tvoria chrbticu internetu, telekomunikačných operátorov aj najväčších korporácií. Keď niekde tečú obrovské objemy dát a výpadok nie je možnosť, s veľkou pravdepodobnosťou je v pozadí Cisco.

So značkou je spojený aj vlastný operačný systém a celý rad produktov, od podnikových switchov a routerov až po riešenia pre dátové centrá. Cisco je zároveň etalónom vo vzdelávaní: jeho certifikácie sú v odbore tak rešpektované, že sa hovorí, kto vie ovládať Cisco, vie siete. Je to skrátka zlatý štandard, podľa ktorého sa ostatní merajú.

Prečo je Cisco zlatý štandard (a čo to stojí)

Povesť Cisca stojí na spoľahlivosti, obrovských možnostiach a celosvetovej podpore. Na jeho technológiách bežia siete, ktoré si nemôžu dovoliť ani minútu výpadku, a práve za túto istotu si zákazníci radi priplatia. Pre banku, operátora alebo veľkú firmu je to rozumná investícia.

Druhá strana mince je cena. Zariadenia Cisco sú drahé a k ich cene často pribúdajú licencie a servisné zmluvy, bez ktorých nemáte nárok na aktualizácie a podporu. Pre prostredie, kde hodina výpadku stojí tisíce, to dáva zmysel. Pre bežnú firmu či domácnosť je to však drahý nástroj z úplne iného sveta, ktorého možnosti nikdy nevyužijú.

Cisco Meraki: cloud namiesto príkazového riadka

Cisco má aj druhú, celkom odlišnú tvár, a tou je značka Meraki. Kým klasické Cisco sa nastavuje priamo na zariadeniach a vyžaduje skúseného odborníka, Meraki stavia na cloudovej správe. Celú sieť, vrátane mnohých pobočiek na rôznych miestach, spravujete z jedného webového panela na diaľku. Vidíte všetko naraz a zmena sa premietne kamkoľvek.

Pre firmy s viacerými prevádzkami je to obrovské pohodlie. Má to však jedno zásadné ale, ktoré treba poznať vopred: Meraki funguje na povinných licenciách. Zariadenie potrebuje platnú licenciu na svoju prevádzku a keď licencia vyprší, sieť sa po čase prestane dať spravovať. Nie je to teda jednorazový nákup, ale priebežný náklad na celý čas prevádzky, plus závislosť na tom, že cloud výrobcu je dostupný.

Cisco verzus Meraki v skratke

Sú to dva svety tej istej firmy:

Kto je kto medzi ostatnými značkami

Cisco nie je samo. Trh je pestrý a každá značka má svoje miesto. Tu je stručný prehľad tých, na ktoré narazíte najčastejšie:

• MikroTik je majster pomeru ceny a výkonu. Za málo peňazí ponúka obrovské množstvo funkcií, no vyžaduje znalosti. Venovali sme mu samostatný článok.
• Ubiquiti stavia na jednoduchej centrálnej správe a peknom dizajne. Je obľúbený u firiem, ktoré nemajú vlastný IT tím, a tiež má u nás svoj portrét.
• Aruba (pod krídlami HPE) je hlavný rival Cisca v podnikových WiFi sieťach. Ponúka podobnú enterprise úroveň vrátane cloudovej správy a v segmente veľkých firiem patrí k špičke.
• Huawei je čínsky gigant s výborným pomerom ceny a výkonu, mimoriadne silný v telekomunikáciách a podnikových sieťach. Treba vecne dodať, že v časti krajín čelí obmedzeniam nasadenia v kritickej a telekomunikačnej infraštruktúre z bezpečnostných a geopolitických dôvodov.
• TP-Link je veľmi rozšírená a cenovo dostupná značka pre domácnosti a menšie prevádzky. Pre základné domáce použitie a rozpočtové nasadenia poslúži, pri serióznej firemnej sieti však siahame po robustnejších riešeniach.
• D-Link je podobne dlhoročná rozpočtová značka mierená na domácnosti a menšie firmy, kde je hlavným kritériom nízka cena.
• Zyxel cieli najmä na malé a stredné firmy: popri switchoch a WiFi ponúka aj brány a firewally (rady USG a ZyWALL) a cloudovú správu Nebula. Je to praktická stredná cesta pre firmy, ktoré chcú viac ako domáci router, no nepotrebujú enterprise.
• Netgear poznajú hlavne domácnosti (mesh Orbi), má však aj switche a WiFi pre menšie firmy s cloudovou správou Insight.

Prehľadne zhrnuté:

A to zďaleka nie je všetko

Sietiam sa venuje oveľa viac výrobcov, než sa zmestí do jedného prehľadu, a každý má svoju niku. Aby ste sa v menách nestratili, tu je hrubé roztriedenie podľa toho, kde sa s nimi najčastejšie stretnete:

• Veľké firmy a dátové centrá: popri Ciscu a Arube sem patria Juniper, Arista (špička v dátových centrách), Extreme Networks, Ruckus (silný vo WiFi pre hotely a haly), ako aj Dell a H3C.
• Operátori a telekomunikácie: chrbticu veľkých sietí stavajú aj Nokia a Ericsson, popri už spomínanom Huawei.
• Bezdrôtové spoje a menší operátori: okrem MikroTiku a Ubiquiti sú tu Cambium Networks a priemyselné a LTE routery Teltonika.
• Menšie firmy a domácnosti: popri TP-Linku, D-Linku, Zyxeli a Netgeari nájdete aj Draytek, EnGenius, Grandstream (spája siete s telefóniou), ASUS, Linksys či rozpočtové Tenda a Mercusys.

A ani tento zoznam nie je úplný, výrobcov sú doslova desiatky. Práve preto sa neupíname na jednu značku, ale na to, čo má sieť spĺňať. Dobrý technik sa vyzná vo viacerých svetoch a vyberie ten, ktorý vám dá najlepší pomer ceny, spoľahlivosti a jednoduchej správy.

Firewally a bezpečnosť: ešte jeden svet značiek

Osobitnou kapitolou sú výrobcovia zameraní na bezpečnosť a firewally, teda zariadenia, ktoré strážia hranicu medzi vašou sieťou a internetom. Je to vlastný svet so zvučnými menami:

• Palo Alto Networks patrí k absolútnej špičke v podnikových firewalloch novej generácie (takzvané NGFW), ktoré nielen filtrujú prevádzku, ale rozumejú aj aplikáciám a hrozbám v nej. Je to prémiové riešenie pre firmy, ktoré berú bezpečnosť veľmi vážne.
• Fortinet so svojou radou FortiGate je jedným z najrozšírenejších firewallov vôbec, obľúbený pre dobrý pomer ceny, výkonu a funkcií naprieč malými aj veľkými firmami.
• Juniper Networks je dlhoročný rival Cisca v routeroch a prepínačoch pre operátorov a dátové centrá, so silným zastúpením aj v bezpečnosti.
• Check Point a Sophos sú ďalšie známe mená v podnikovej bezpečnosti a firewalloch.
• Pre menšie a rozpočtové nasadenia existujú aj open-source riešenia ako pfSense či OPNsense, ktoré spravia plnohodnotný firewall z bežného počítača.

Pre bežnú firmu či domácnosť pritom často úplne stačí firewall, ktorý je už súčasťou routera alebo brány (napríklad v MikroTiku či Ubiquiti). Špecializované značky ako Palo Alto alebo Fortinet majú zmysel tam, kde je bezpečnosť kritická a treba pokročilú ochranu, prehľad a podporu. Aj tu platí naše pravidlo: nasadzujeme podľa reálnej potreby, nie podľa najzvučnejšieho mena.

Pre koho sa Cisco a Meraki hodí (a pre koho nie)

Cisco a Meraki sú vo svojom živle tam, kde je sieť veľká, kritická alebo rozťahaná do mnohých pobočiek: korporácie, operátori, veľké firmy s vlastným IT oddelením a rozpočtom na priebežné licencie. V takom prostredí sa investícia do overenej istoty vráti.

Pre bežnú firmu, prevádzku či domácnosť je to naopak spravidla zbytočný luxus. Rovnako spoľahlivú a prehľadnú sieť postavíte praktickejšími značkami za zlomok ceny a bez povinných predplatných. Väčšina našich zákazníkov na Liptove nepotrebuje enterprise nástroj z iného sveta, potrebuje sieť, ktorá spoľahlivo funguje a nestojí majetok.

Ako to vidíme my

Nie sme viazaní na žiadnu značku a nemáme dôvod nikomu tlačiť konkrétne logo. Cisco a Meraki vieme servisovať a pracovať s nimi, ak ich vo firme už máte, no bežne ich zákazníkom neodporúčame kupovať. Nie preto, že by boli zlé, práve naopak, ale preto, že pre väčšinu situácií sú zbytočne drahé a zložité.

Keď navrhujeme sieť, vychádzame z vašich potrieb a rozpočtu, nie z toho, čo je práve v móde. Pre firmy a domácnosti sa nám v praxi najviac osvedčili praktickejšie riešenia ako MikroTik a Ubiquiti, medzi ktorými sme rozdiely rozobrali v článku MikroTik verzus Ubiquiti. A ak sa hodí čokoľvek iné, povieme to na rovinu.

Záver

Cisco je právom etalónom sietí a Meraki k nemu pridáva pohodlie cloudovej správy. Sú to špičkové nástroje, ktoré držia chrbticu tých najväčších sietí sveta. Zároveň platí, že to najlepšie na papieri nie je automaticky najlepšie pre vás. Značka je až druhá otázka, prvá je, čo od siete potrebujete a koľko do nej chcete investovať. A práve s tým vám radi pomôžeme, nezaujato a bez viazanosti na logo.

Tento článok je súčasťou prehľadu Počítačové siete.