Switch gerido vs. não gerido: qual escolher em 2026?
Índice
Deve comprar um switch gerido ou não gerido para a sua casa ou para o seu escritório? Entre um switch de 8 portas a 30 € e um modelo equivalente a 300 €, a diferença de preço é impressionante. E 90% dos utilizadores domésticos nunca irão precisar das funcionalidades que justificam essa diferença.
Mas num ambiente PME, empresa industrial ou centro de dados, o switch gerido torna-se indispensável: VLAN para isolar os fluxos, SNMP para monitorizar e QoS para dar prioridade à VoIP. Este guia explica claramente as diferenças, os casos de utilização e Quando investir num switch gerido é realmente justificado.
O switch não gerido
Um switch não gerido (unmanaged), também conhecido como não administrável, é um equipamento plug-and-play : basta ligar os cabos e já funciona. Características:
- Opera na camada 2 do modelo OSI (ligação de dados)
- Transferência com base noendereço MAC quadros Ethernet
- Deteta automaticamente os endereços MAC das unidades ligadas a cada porta
- Transmite (broadcast) os quadros cujo endereço de destino é desconhecido
- Sem configuração possível
- Todos os aparelhos estão no na mesma sub-rede
Vantagens:
- Instalação em 30 segundos
- Preço muito acessível (25-100 €)
- Fiabilidade excecional (pouco software = poucos erros)
- Baixo consumo de energia
Limites:
- Sem VLAN : todo o tráfego é misturado
- Sem QoS : não é possível dar prioridade ao VoIP ou ao streaming
- Sem supervisão : sem monitorização nem registos
- Sem encaminhamento : incapaz de encaminhar entre sub-redes
O switch gerido
Um switch gerido (managed), ou gerenciável, acrescenta uma importante camada de software:
- Atua frequentemente na camadas 2 e 3 do modelo OSI (ligação + rede)
- Interface web, CLI ou SNMP para a configuração
- Apoio VLAN (802.1Q) nativo
- Roteamento entre VLANs possível (switches de camada 3)
- QoS com base no DSCP, nas portas ou nas VLAN
- Espelhamento de portas para análise de tráfego
- Árvore de Expansão (STP/RSTP) para redundância sem laços
- Agregação de ligações (LACP) para agrupar várias portas
Vantagens: controlo total, segurança reforçada, supervisão pormenorizada, fiabilidade em ambientes críticos.
Limitações: preço 3 a 10 vezes superior, curva de aprendizagem, maior consumo de energia, configuração inicial necessária.
A VLAN, uma funcionalidade fundamental
O VLAN (Rede Local Virtual) é a principal razão para mudar para um switch gerido. Permite dividir de forma lógica uma rede física dividida em várias sub-redes isoladas:
| VLAN | ID | Utilização | Segurança |
|---|---|---|---|
| VLAN 10 | Clientes | Computadores, smartphones | Acesso completo à Internet |
| VLAN 20 | VoIP | Telemóveis VoIP | QoS prioritário |
| VLAN 30 | Câmaras IP | Câmaras de CCTV | Isolado da LAN, acesso apenas ao NVR |
| VLAN 40 | IoT | Termóstatos, lâmpadas | Sem acesso à LAN, apenas à Internet |
| VLAN 50 | Convidados | Wi-Fi para visitantes | Isolado, largura de banda limitada |
| VLAN 99 | Gestão | Switches de administração, AP, NVR | Acesso restrito ao administrador |
Um switch gerido com VLAN transforma uma rede plana numa verdadeira arquitetura segura. Um termóstato conectado não pode espiar o seu computador, e uma câmara pirateada não consegue aceder ao seu NAS.
A marcação de VLAN utiliza a norma IEEE 802.1Q : cada quadro Ethernet é marcado com um ID de VLAN. As portas trunk transportam várias VLAN, enquanto as portas de acesso servem apenas uma.
Monitorização SNMP e supervisão
O SNMP (Protocolo Simples de Gestão de Redes) permite supervisionar um switch gerido a partir de uma consola centralizada:
- Métricas : tráfego por porta, erros CRC, colisões, saturação da CPU
- Alarmes : porta inativa, instabilidade da ligação, temperatura
- Integração com o Zabbix, o Grafana, o LibreNMS, o PRTG e o SolarWinds
- Registos exportados através do syslog para um SIEM
Para uma PME, a monitorização SNMP permite detetar um problema na rede antes que se torne um incidente : saturação de uma porta, cabo defeituoso, laço de Spanning Tree. Indispensável a partir de 5 a 10 equipamentos de rede.
Comparação completa
| Critério | Não gerido | Gerido |
|---|---|---|
| Camada OSI | L2 | L2 ou L2+L3 |
| Configuração | Nenhuma | Web / CLI / SNMP |
| VLAN 802.1Q | Não | Sim |
| QoS (priorização) | Não | Sim (DSCP, CoS) |
| Monitorização SNMP | Não | Sim (v2c/v3) |
| Árvore de Expansão | Não | STP/RSTP/MSTP |
| Agregação de ligações | Raro | LACP 802.3ad |
| Espelhamento de portas | Não | Sim |
| Segurança 802.1X | Não | Sim (RADIUS, MAB) |
| Preço de 8 portas Gigabit | 30-60 € | 100-300 € |
| Utilização prevista | Casa, pequeno escritório | PME, indústria, centro de dados |
Que switch deve escolher?
Caso 1: Moradia unifamiliar (< 20 aparelhos)
Gigabit não gerido : mais do que suficiente. Sem VLAN, não é necessária qualquer supervisão. Um Switch PoE Gigabit de 8 portas alimenta câmaras e pontos de acesso Wi-Fi 6.
Caso 2: Casa de um geek com firewall (pfSense/OPNsense)
Gerido : permite criar VLANs para Clientes / IoT / Câmaras / Convidados. Em combinação com um firewall que encaminha entre VLANs, garante a máxima segurança. Orçamento de 150-300 € para 8-16 portas.
Caso 3: PME com 10 a 50 utilizadores
Gerido L2+ com VLAN, QoS e SNMP. Combine um switch 10G SFP+ de núcleo na rede principal e de switches PoE Gigabit no acesso. VLAN separadas para voz, dados e convidados.
Caso 4: Setor industrial / escritório profissional / centro de dados
Treinador da L3 com encaminhamento entre VLANs, árvore de expansão avançada (MSTP), empilhamento e redundância de alimentação. Adicionar switches 10G ou 25G no núcleo e módulos SFP+ de longa distância para ligações entre locais.
Switches recomendados consoante a utilização
- Switches PoE Gigabit de 4/8/16 portas — uso doméstico + PME, alimentação de câmaras e AP
- Switches 10G SFP+ multiportas — rede principal multi-gig, NAS profissional, vídeo 4K
- Switch 2 × 10G SFP+ + 5 × 2,5G Ethernet — ideal para NAS + computadores recentes
- Módulos SFP/SFP+ BiDi, LR, ER — ligações de fibra de longa distância
- Cabos Ethernet Cat 6/7/8 — interligação
Perguntas frequentes — Switch gerido vs. não gerido
1Preciso de um switch gerido em minha casa?
- Isolar os seus dispositivos conectados (IoT) do resto da rede
- Configurar uma rede de convidados numa rede Wi-Fi profissional
- Dê prioridade às suas chamadas VoIP ou aos seus jogos online
- Monitorizar o tráfego (supervisão SNMP, monitorização)
2Um switch «inteligente» ou «lite managed» é um switch verdadeiramente gerido?
3Posso combinar switches geridos e não geridos?
4Quantas VLAN é possível criar?
5Switch L2 vs L3: qual é a diferença?
- L2 : encaminha os quadros Ethernet por MAC. Todas as portas encontram-se na mesma rede IP (ou em várias VLAN L2 isoladas)
- L3 : encaminha os pacotes IP entre VLANs/sub-redes. Pode substituir parcialmente um router numa LAN
6Um switch PoE é necessariamente gerido?
- PoE não gerido : mais económico, fornece simplesmente PoE em todas as portas. Ideal para uso doméstico
- PoE gerido : permite desativar o PoE por porta, monitorizar o consumo e limitar a potência. Ideal para PME com mais de 10 câmaras
7Um switch gerido pode substituir o meu router?
8Entrega e assistência da Elfcam?
Em resumo
A escolha switch gerido vs. não gerido depende diretamente das suas necessidades em segmentação (VLAN), priorização (QoS) e supervisão (SNMP) :
- Doméstico padrão : basta «não gerido». Switch PoE Gigabit para câmaras e AP
- Doméstico avançado + pfSense : gestão «inteligente» para a VLAN de IoT/convidados
- PME, indústria, centro de dados : é obrigatório ter concluído o 2.º ano ou o 3.º ano de licenciatura
Para uma rede doméstica eficiente, combine um Router Wi-Fi 6 Mesh a um switch PoE não gerido. Para utilização profissional, adicione um switch de 10G e opte por um modelo gerido para a rede principal.
