Configurando um switch gerenciável Intelbras na prática
Os switches gerenciáveis da Intelbras usam uma interface web padrão que lembra muito o padrão dos fabricantes chineses, mas com nuances próprias. O modelo mais encontrado no mercado brasileiro é a linha SNA2024D, com 24 portas Gigabit e dois slots SFP. Existe também a versão com PoE, a SNA2024D-P, se você precisa alimentar câmeras IP ou pontos de acesso direto pelo switch. A linha é direcionada para o segmento de pequenas e médias empresas, então não espere recursos de nível carrier-grade.
Primeiros passos com seu switch gerenciavel 24 portas intelbras
O acesso à configuração é via navegador, entrando no endereço 192.168.0.10. O login padrão é admin e a senha também é admin. Antes disso, seu computador precisa estar no mesmo segmento de rede, então configure uma IP estática tipo 192.168.0.x com máscara 255.255.255.0. Depois de logado, a interface se divide em abas principais: Switch, VLAN, QoS, Link Aggregation e Monitor. O menu VLAN é onde a maioria das pessoas travca na primeira vez. Uma coisa importante que pouca gente comenta: as portas vêm todas configuradas como access port na VLAN 1 por padrão. Se você for criar uma VLAN nova e quiser que uma porta seja access na VLAN 10, você seleciona a porta, marca como untagged na VLAN 10 e remove o untagged dela na VLAN 1. O switch não faz essa transição automaticamente. Já fiquei meio horas sem entender por que um segmento não subia porque esqueci de remover a porta da VLAN 1 como untagged.
VLAN e a pegadinha do PVID
O PVID é o campo que define a VLAN default de uma porta quando um frame chega sem tag. Se você configurou uma porta como untagged na VLAN 10 mas não alterou o PVID dela, frames sem tag vão ser associados à VLAN 1, não à 10. Isso causa confusão quando um computador conectado nessa porta não consegue comunicação. O correto é setar o PVID da porta para o mesmo número da VLAN de acesso. Na prática, para uma porta de usuário final, o PVID e a VLAN untagged devem ser iguais. Para uplinks entre switches, a configuração é diferente. Você marca as portas de uplink como tagged nas VLANs que deseja transportar. Se precisa levar as VLANs 1, 10 e 20 entre dois switches, ambas as portas de uplink devem ser tagged nessas três VLANs. E não esquece da VLAN 1: mesmo que você não use a VLAN padrão para tráfego de dados, ela precisa estar presente nos uplinks para o gerenciamento do switch continuar funcionando. Se tirar a VLAN 1 dos uplinks e precisar acessar o switch remotamente, vai ficar na mão.
Link Aggregation: como fazer funcionar
O switch suporta link aggregation estático, sem LACP. Você seleciona as portas que vai agrupar, cria o grupo e pronto. Há limites: o número máximo de portas por grupo é 4, e o número máximo de grupos varia conforme o modelo, geralmente até 8. O hashing de carregamento é baseado em MAC address, o que significa que um único fluxo de um único par de MACs vai usar apenas uma das portas do link agregado. Se você espera dobrar a velocidade de uma única transferência de arquivo, não vai funcionar assim. O benefício aparece quando há múltiplos dispositivos ou múltiplos fluxos circulando ao mesmo tempo.
👉 Clique no botão abaixo para saber mais sobre o assunto!
QoS básico que resolve problemas reais
O QoS do Intelbras é simplório, mas suficiente para VoIP em ambientes pequenos. Você pode definir priority queue nas portas de uplink e configurar trust cos nas portas onde conectam telefones IP. A configuração prática é: colocar a porta do telefone IP como trusted em COS, e na porta de uplinkoward o roteador ou switch core, definir uma priority queue alta para o tráfego classificável como voice. Isso garante que pacotes de voz não sejam delayados quando o link estiver congestionado. Para bandas larga mais críticas, o shaping não está disponível nesse nível de switch, então o melhor que você tem é prioritização.
Firmware e atualização
O firmware é baixado no site da Intelbras na seção de suporte do produto. O arquivo tem extensão .bin e é carregado pela interface web. Antes de atualizar, anote a versão atual e verifique as notas de release. Em algumas atualizações passadas, mudanças na tabela de VLAN causaram perda de conectividade em configurações com muitas VLANs customizadas. Minha recomendação é fazer o backup da configuração antes de qualquer atualização, atualizar, e só então restaurar o backup se necessário. Fazer restore de configuração antiga em firmware novo pode gerar incompatibilidades.
Limitações que impactam o dia a dia
Este switch não possui CLI. Tudo é feito via interface web, o que é limitante para quem precisa automatizar configurações ou fazer deploy em larga escala. Não tem SNMP v3, apenas v1 e v2c, o que é um risco em redes que trafegam informações sensíveis de gerenciamento. O número máximo de VLANs suportadas gira em torno de 256, o que é suficiente para a maioria dos cenários PME mas fica apertado em environments mais complexos. A interface web também pode ficar lenta quando há muitas entradas na tabela MAC e muitas VLANs configuradas, principalmente em modelos mais antigos da linha. Outro ponto: o syslog é enviado apenas para um servidor central. Não há opção de múltiplos destinations de log. Se você precisa de redundância na coleta de logs, vai precisar de um proxy ou de uma solução externa que repasse os logs para um segundo destino.
Topologia recomendada para quem vai implantar
Para um cenário típico de escritório com 24 usuários, eu conecto os terminais nas portas 1 a 24 como access ports, cada um na VLAN apropriada conforme o departamento. As portas 25 e 26 (SFP) ficam como uplinks para o switch core ou roteador, configuradas como tagged nas VLANs que precisam atravessar. O Management IP do switch fica na VLAN de gerenciamento, com a porta de uplink marcada como untagged nessa VLAN para acesso remoto. Assim, mesmo que as VLANs de usuário tenham problemas, o gerenciamento permanece acessível. Se precisar de PoE, o modelo SNA2024D-P entrega até 370W de orçamento total, o que é suficiente para cerca de 24 câmeras IP de média potência ou uma mistura de APs e terminais. Fica atento ao consumo real dos dispositivos conectados, porque se o orçamento estourar, o switch desliga portas automaticamente a partir das de menor prioridade configurada. Essa política de prioridade é configurável, então vale definir quais câmeras ou APs são mais críticos para manter ligados em situação de sobrecarga.
Pontos de atenção na manutenção
Manutenção preventiva desse equipamento envolve basicamente verificar os logs de erro, checar a temperatura interna e confirmar que as ventoinhas estão girando sem ruído anormal. O switch não tem sensorem remotos de temperatura, então a inspeção visual e auditiva é o principal método. A cada seis meses, faça backup da configuração e armazene em local seguro. Se o switch apresentar instabilidade inexplicável, um reboot completo resolva na maioria das vezes, mas sempre confira se não há loop de rede ativo antes de reiniciar. O spannungs monitoring das portas SFP também ajuda a identificar degradação de módulo óptico antes que a conexão caia totalmente.
