Перейти к содержимому
Открыть каталог

Кейс · Сети и СКС

Сеть доступа на QTECH QSW-4610 для студенческого кампуса на 2 400 портов

Университет модернизировал сеть четырёх общежитий на коммутаторах QTECH QSW-4610. 2 400 портов доступа, централизованный RADIUS, учёт трафика по студенческим аккаунтам — монтаж за 19 рабочих дней.

0
позиций в поставке
0
дней до поставки
0%
экономия клиента
0
сумма проекта, ₽

Коротко о проекте

Что поставили

Коммутатор доступа QTECH QSW-4610-28TX-AC, 24×100M + 4×1G + 4×SFP50 шт.
Коммутатор агрегации QTECH QSW-8300-52F-AC, 48×SFP + 4×10G SFP+4 шт.
Модуль SFP 1000BASE-LX QTECH, 10 км SM200 шт.
Кабель оптический SM OS2 9/125 4-волоконный внутренний SNR, 100 м8 шт.
Патч-панель оптическая 24xLC SNR-PP-24LC-DX, 1U16 шт.
Патч-корд оптический LC-LC SM OS2 2 м SNR200 шт.
ИБП Line-Interactive 1500 ВА Ippon Smart Power Pro II8 шт.

Университет эксплуатировал сеть в четырёх общежитиях, построенную на неуправляемых коммутаторах. Студенты делили общий канал без каких-либо ограничений: торренты и видеостриминг полностью блокировали полосу для учебных ресурсов. IT-служба не могла определить, с какого порта идёт злоупотребление, и не имела инструментов для управления доступом.

Задача клиента

Заменить неуправляемые коммутаторы на управляемые устройства с поддержкой 802.1X, интеграцией с LDAP-каталогом вуза и возможностью ограничения полосы на порт. Покрыть 2 400 портов в четырёх зданиях, сохранив существующую оптическую магистраль между зданиями. Бюджет ограничен статьёй на техническое обслуживание.

Ограничения и требования

Замена коммутаторов должна проходить поэтажно, не прерывая доступ в интернет более чем на 30 минут для каждого этажа. Новое оборудование должно монтироваться в существующие настенные шкафы 6U. Управление — через SNMP и SSH без дополнительных лицензий. Интеграция с существующим RADIUS на FreeRADIUS.

Что предложили

На уровне доступа — коммутаторы QTECH QSW-4610-28TX-AC: 24 порта 100M для рабочих мест, 4 порта 1G для аплинков, 4 порта SFP для оптики. Устройства поддерживают 802.1X, VLAN per port, DHCP snooping и rate limiting. 50 коммутаторов закрывают 2 400 портов.

На уровне агрегации — QTECH QSW-8300-52F-AC с 48×SFP и 4×10G SFP+ для аплинков в серверную. Четыре агрегатора (по одному на здание) объединены в MLAG-пары. Оптические аплинки — трансиверы QTECH SFP 1G-LX по существующим OS2-трассам SNR.

Состав поставки по подсистемамСпец-цены от производителя

ВИСТЛАН согласовал проектную скидку QTECH на партию 50+4 коммутатора — 15% к публичному прайс-листу. Итоговая экономия составила около 640 000 рублей. Вся партия отгружена единым заказом с единого склада — без пересборки от разных дистрибьюторов.

Этапы и сроки

Дни 1–3: аудит существующей инфраструктуры, планирование VLAN и RADIUS-схемы. Дни 4–8: поставка оборудования, предварительная конфигурация 802.1X на стенде. Дни 9–17: поэтажная замена коммутаторов (2–3 этажа в сутки, работы ночью). Дни 18–19: тестирование авторизации, настройка политик rate limiting, передача документации. 19 рабочих дней — без нарушения учебного процесса.

Результат

2 400 портов под управлением, каждый студент аутентифицируется по учётным данным вуза. Злоупотребления трафиком снизились на 70% в первую неделю после включения rate limiting. IT-служба получила полную видимость трафика через SNMP. Итоговая стоимость — 4 300 000 рублей с НДС.

Почему выбрали нас

Университет рассматривал три предложения. ВИСТЛАН единственный предложил предварительное тестирование 802.1X-интеграции с RADIUS заказчика на стенде до монтажа. Опыт кампусных проектов для образовательных учреждений — с 2006 года.

Конфигурации, модели и цены носят ориентировочный характер и могут изменяться. Точные параметры согласовываются индивидуально при оформлении заказа.

Частые вопросы

Почему выбран QTECH QSW-4610, а не более распространённые бренды?

QTECH — российский вендор с линейкой коммутаторов, оптимизированной для кампусных и операторских сетей. QSW-4610 поддерживает 802.1X, RADIUS, DHCP snooping, port security и управляется через SNMP и CLI. Цена на 20–30% ниже аналогов Cisco/HPE при сопоставимом функционале.

Как реализована аутентификация студентов в сети?

Каждый порт коммутатора QTECH настроен на 802.1X. При подключении устройство отправляет запрос на RADIUS-сервер (FreeRADIUS), интегрированный с LDAP-каталогом университета. Неавторизованные устройства изолируются в гостевой VLAN.

Можно ли ограничить скорость для конкретного студента?

Да. RADIUS возвращает атрибуты Vendor-Specific для QTECH: полоса загрузки и отдачи задаётся на уровне порта. Студентам с задолженностью автоматически снижается скорость до 1 Мбит/с.

Как организована отказоустойчивость агрегирующего уровня?

Два агрегирующих коммутатора QTECH QSW-8300 объединены в MLAG-пару. Каждый коммутатор доступа подключён к обоим агрегаторам через LACP — при отказе одного агрегатора сеть работает без прерывания.

Есть ли у ВИСТЛАН спецценовое соглашение с QTECH?

Да. ВИСТЛАН — авторизованный партнёр QTECH. По проектным заявкам от 20 коммутаторов согласовываем проектную скидку у вендора — обычно 12–18% к публичному прайсу.

Посчитайте свою экономию

При подборе под задачу и спец-ценах от производителя экономия по этому кейсу — 15%. Двигайте бюджет и смотрите вашу выгоду.

Ваш бюджет на оборудование1 000 000 ₽
100 тыс ₽20 млн ₽
Ваша экономия
≈ 150 000 ₽
Итого к оплате
≈ 850 000 ₽
Подобрать решение под мою задачу →

Оценка ориентировочная. Точную цену и срок подтвердит менеджер.

Нужно похожее решение?

Опишите задачу — подберём оборудование с оптовыми ценами, сроками и наличием. Регистрация не нужна.

Кейс приведён для примера, данные обезличены. Состав, цены, сроки и экономия носят справочный характер, не являются публичной офертой и не гарантируют аналогичный результат — каждый проект рассчитывается индивидуально, наличие и цены подтверждаются при оформлении заказа.