المحول البصري TP-Link T2600G-28SQ لمقدمي الخدمة: مراجعة تفصيلية 

يعد توسع المدن الكبيرة وتكوين التجمعات أحد الاتجاهات المهمة في التنمية الاجتماعية اليوم. وينبغي لموسكو وحدها أن توسع بمقدار 2019 ملايين متر مربع من المساكن في عام 4 (وهذا لا يشمل المستوطنات الخمس عشرة التي ستتم إضافتها بحلول عام 15). في جميع أنحاء هذه المنطقة الشاسعة، سيتعين على مشغلي الاتصالات تزويد المستخدمين بإمكانية الوصول إلى الإنترنت. يمكن أن تكون إما مناطق حضرية صغيرة بها مباني كثيفة متعددة الطوابق أو المزيد من القرى الريفية "المُفرغة". في هذه الحالات، تختلف متطلبات الأجهزة قليلاً. قمنا بتحليل كل من هذه السيناريوهات وأنشأنا نموذجًا عالميًا للمفتاح البصري - T2020G-2600SQ. في هذا المنشور، سنقوم بتحليل إمكانيات الجهاز بالتفصيل، والتي ستكون موضع اهتمام مشغلي الاتصالات في جميع أنحاء روسيا.

مكان على الشبكة

تم تصميم المحول T2600G-28SQ للتشغيل على مستوى الوصول في الشبكة ولتجميع الروابط من محولات مستوى الوصول الأخرى. هذا هو محول الطبقة الثانية الذي يقوم بالتبديل والتوجيه الثابت. إذا قام المشغل بتبديل كل من التجميع والوصول (التوجيه فقط في قلب الشبكة)، فسوف يتناسب T2600G-28SQ مع أي من المستويات. في حالة التجميع الموجه ديناميكيًا، لا تزال بحاجة إلى مراعاة بعض القيود المفروضة على حالات الاستخدام.

يعد طراز T2600G-28SQ عبارة عن محول إيثرنت نشط كامل بدون قيود إضافية تظهر عند استخدام xPON أو تقنيات مماثلة. على سبيل المثال، دون التهديد بحدوث انخفاض حاد في السرعة مع زيادة عدد المستخدمين أو ضعف التوافق بين المعدات من مختلف البائعين والبرامج الثابتة. يمكن لكل من المستخدمين النهائيين ومفاتيح الوصول الأساسية ذات الوصلات الصاعدة الضوئية، على سبيل المثال، طراز T2600G-28TS، الاتصال بواجهات الجهاز. يوضح الرسم البياني أدناه الأمثلة الأكثر شيوعًا لهذه الاتصالات.

للوصول إلى شبكة المستخدم النهائي، يمكن استخدام الألياف الضوئية أو الكابل المزدوج الملتوي. ومن جانب المشترك، يمكن إنهاء الألياف الضوئية إما باستخدام محول الوسائط (محول الوسائط)، على سبيل المثال، TP-Link MC220L؛ واستخدام الواجهة البصرية في جهاز توجيه SOHO.

لتوصيل عميل قريب، يمكنك استخدام أربعة منافذ RJ-45 تعمل بسرعات 10/100/1000 ميجابت/ثانية. إذا لم يكن هذا كافيًا لسبب ما، فيمكن للمشغل "تحويل" الواجهات الضوئية للمفتاح إلى النحاس. يمكن القيام بذلك باستخدام SFPs "نحاسية" متخصصة مع موصل RJ-45. لكن مثل هذا الحل لا يمكن وصفه بأنه نموذجي.

بعض الأمثلة من الممارسة

ولإكمال الصورة سنقدم عدة أمثلة لاستخدام مفاتيح T2600G-28SQ.

مزود منطقة موسكو "ديفو"، والتي توفر، بالإضافة إلى الإنترنت، خدمات الهاتف وتلفزيون الكابل، تستخدم T2600G-28SQ على مستوى الوصول عند بناء الشبكات في القطاع الخاص (الأكواخ والمنازل المستقلة). من جانب العميل، يتم الاتصال بأجهزة التوجيه التي تحتوي على منفذ SFP، بالإضافة إلى محولات الوسائط. في الوقت الحالي، لا يتم إنتاج أجهزة التوجيه SOHO المزودة بمنفذ SFP بكميات كبيرة في بلدنا، لكننا بالطبع نفكر في ذلك.

مشغل الاتصالات ISS من منطقة بافلوفو-بوساد تستخدم محولات T2600G-28SQ باعتبارها "تجميعًا صغيرًا"، وذلك باستخدام محولات من طرازي T2600G-28TS وT2500G-10TS للوصول.

مجموعة من الشركات "يضمن" توفير الوصول إلى الإنترنت والتلفزيون والهاتف وأنظمة المراقبة بالفيديو في جنوب شرق منطقة موسكو (كولومنا، لوخوفيتسي، زارايسك، سيريبرياني برودي، أوزيوري). والطوبولوجيا التقريبية هنا هي نفسها الموجودة في محطة الفضاء الدولية: T2600G-28SQ على مستوى التجميع، وT2600G-28TS وT2500G-10TS على مستوى الوصول.

مزود SKTV من كراسنوزنامينسك يوفر إمكانية الوصول إلى الإنترنت باستخدام شبكة ذات اختراق بصري عميق. ويعتمد أيضًا على T2600G-28SQ.

في الأقسام التالية، سنصف بإيجاز بعض ميزات T2600G-28SQ. من أجل عدم تضخيم المواد، تركنا عددًا من الخيارات خارجًا: QinQ (VLAN VPN)، والتوجيه، وجودة الخدمة (QoS)، وما إلى ذلك. ونعتقد أنه يمكننا العودة إليها في إحدى المشاركات التالية.

تبديل القدرات

الحجز – إس تي بي

STP - بروتوكول الشجرة الممتدة. لقد كان بروتوكول الشجرة الممتدة معروفًا منذ فترة طويلة جدًا، وذلك بفضل راديا بيرلمان المحترمة على هذا. في الشبكات الحديثة، يحاول المسؤولون بكل طريقة ممكنة تجنب استخدام هذا البروتوكول. نعم، STP لا يخلو من عيوبه. ومن الجيد جدًا أن يكون هناك بديل له. ومع ذلك، كما هو الحال غالبًا، فإن البديل لهذا البروتوكول سيعتمد بشكل كبير على البائع. لذلك، حتى يومنا هذا، يظل بروتوكول Spanning Tree هو الحل الوحيد تقريبًا الذي تدعمه جميع الشركات المصنعة تقريبًا ومعروف أيضًا لجميع مسؤولي الشبكات.

يدعم المحول TP-Link T2600G-28SQ ثلاثة إصدارات من STP: STP الكلاسيكي (IEEE 802.1D)، وRSTP (802.1W)، وMSTP (802.1S).

من بين هذه الخيارات، يعد RSTP العادي مناسبًا تمامًا لمعظم مزودي خدمة الإنترنت الصغار في روسيا، والذي يتمتع بميزة واحدة لا يمكن إنكارها مقارنة بالإصدار الكلاسيكي - وهو وقت تقارب أقصر بكثير.

البروتوكول الأكثر مرونة اليوم هو MSTP، الذي يدعم الشبكات الافتراضية (VLAN) ويسمح بالعديد من الأشجار المختلفة، مما يسمح لك باستخدام جميع مسارات النسخ الاحتياطي المتاحة. يقوم المسؤول بإنشاء عدة مثيلات شجرة مختلفة (ما يصل إلى ثمانية)، يخدم كل منها مجموعة محددة من الشبكات الافتراضية.

الدقيقة من MSTPيجب على المسؤولين المبتدئين توخي الحذر الشديد عند استخدام MSTP. وذلك لأن سلوك البروتوكول يختلف داخل المنطقة وبين المناطق. لذلك، عند تكوين المحولات، يجدر التأكد من البقاء داخل نفس المنطقة.

ما هي هذه المنطقة سيئة السمعة؟ في مصطلحات MSTP، المنطقة عبارة عن مجموعة من المحولات المتصلة ببعضها البعض والتي لها نفس الخصائص: اسم المنطقة ورقم المراجعة وتوزيع الشبكات الافتراضية (VLANs) بين مثيلات البروتوكول (مثيلات).

بالطبع، يسمح لك بروتوكول Spanning Tree (أي إصدار) ليس فقط بالتعامل مع الحلقات التي تنشأ عند توصيل القنوات الاحتياطية، ولكن أيضًا بالحماية من أخطاء تبديل الكابلات عندما يقوم المهندس عن قصد أو عن غير قصد بتوصيل المنافذ الخاطئة، مما يؤدي إلى إنشاء حلقة باستخدامه أجراءات.

يفضل مسؤولو الشبكات الأكثر خبرة استخدام مجموعة متنوعة من الخيارات الإضافية لحماية بروتوكول STP من الهجمات أو حالات الكوارث المعقدة. يوفر الطراز T2600G-28SQ مجموعة كاملة من هذه الإمكانات: Loop Protect وRoot Protect وTC Guard وBPDU Protect وBPDU Filter.

سيؤدي الاستخدام السليم للخيارات المذكورة أعلاه جنبًا إلى جنب مع آليات الحماية المدعومة الأخرى إلى استقرار الشبكة المحلية وجعلها أكثر قابلية للتنبؤ بها.

الحجز – تأخر

LAG - مجموعة تجميع الارتباط. تتيح لك هذه التقنية دمج عدة قنوات مادية في قناة منطقية واحدة. تتوقف جميع البروتوكولات الأخرى عن استخدام القنوات المادية المضمنة في LAG بشكل منفصل وتبدأ في "رؤية" واجهة منطقية واحدة. مثال على هذا البروتوكول هو STP.

تتم موازنة حركة مرور المستخدم بين القنوات المادية داخل القنوات المنطقية بناءً على مجموع التجزئة. ولحسابها يمكن استخدام عناوين MAC الخاصة بالمرسل أو المستلم أو زوج منهما؛ بالإضافة إلى عناوين IP الخاصة بالمرسل أو المستلم أو زوج منهما. لا يتم أخذ معلومات بروتوكول الطبقة الرابعة (منافذ TCP/UDP) في الاعتبار.

يدعم المحول T2600G-28SQ التأخيرات الثابتة والديناميكية.

للتفاوض على معلمات التشغيل لمجموعة ديناميكية، يتم استخدام بروتوكول LACP.

الأمان - قوائم الوصول (ACLs)

يتيح لك المحول T2600G-28SQ الخاص بنا تصفية حركة مرور المستخدم باستخدام قوائم الوصول (ACL - قائمة التحكم في الوصول).

يمكن أن تكون قوائم الوصول المدعومة من عدة أنواع مختلفة: MAC وIP (IPv4/IPv6)، مجتمعة، وأيضًا لتنفيذ تصفية المحتوى. يعتمد عدد كل نوع من أنواع قائمة الوصول المدعومة على قالب SDM المستخدم حاليًا، والذي وصفناه في قسم آخر.

يمكن للمشغل استخدام هذا الخيار لمنع العديد من حركة المرور غير المرغوب فيها على الشبكة. ومن أمثلة حركة المرور هذه حزم IPv6 (باستخدام حقل EtherType) إذا لم يتم توفير الخدمة المقابلة؛ أو حظر الشركات الصغيرة والمتوسطة على المنفذ 445. في الشبكة ذات العنونة الثابتة، لا تكون حركة مرور DHCP/BOOTP مطلوبة، لذا باستخدام قائمة التحكم بالوصول (ACL)، يمكن للمسؤول تصفية مخططات بيانات UDP على المنفذين 67 و68. يمكنك أيضًا حظر حركة مرور IPoE المحلية باستخدام قائمة التحكم بالوصول (ACL). قد يكون هذا الحظر مطلوبًا في شبكات المشغلين التي تستخدم PPPoE.

عملية استخدام قوائم الوصول بسيطة للغاية. بعد إنشاء القائمة نفسها، تحتاج إلى إضافة العدد المطلوب من السجلات إليها، والتي يعتمد نوعها بشكل مباشر على تخصيص الورقة.

إعداد قوائم الوصول






تجدر الإشارة إلى أن قوائم الوصول لا يمكنها تنفيذ العمليات المعتادة للسماح بحركة المرور أو رفضها فحسب، بل يمكنها أيضًا إعادة توجيهها ونسخها وكذلك إجراء الملاحظة أو تحديد المعدل.
بمجرد إنشاء كافة قوائم ACL المطلوبة، يمكن للمسؤول تثبيتها. من الممكن إرفاق قائمة وصول بكل من المنفذ الفعلي المباشر وشبكة افتراضية محددة.

الأمان - عدد عناوين MAC

يحتاج المشغلون في بعض الأحيان إلى تحديد عدد عناوين MAC التي سيتعرف عليها المحول على منفذ معين. تتيح لك قوائم الوصول تحقيق التأثير المحدد، ولكنها تتطلب في الوقت نفسه إشارة صريحة إلى عناوين MAC نفسها. إذا كنت تحتاج فقط إلى الحد من عدد عناوين القنوات، دون تحديدها بشكل صريح، فسوف يأتي أمان المنفذ للإنقاذ.

قد يكون مثل هذا التقييد مطلوبًا، على سبيل المثال، للحماية من توصيل شبكة محلية بأكملها بواجهة تبديل موفر واحدة. ومن الجدير بالذكر هنا أننا نتحدث عن اتصال الطلب الهاتفي، لأنه عند الاتصال باستخدام جهاز توجيه من جانب العميل، سيتعرف T2600G-28SQ على عنوان واحد فقط - وهو عنوان MAC الذي ينتمي إلى منفذ WAN الخاص بجهاز توجيه العميل .

هناك فئة كاملة من الهجمات الموجهة ضد طاولة التبديل. قد يكون هذا تجاوزًا للجدول أو انتحال MAC. سيسمح لك خيار أمان المنفذ بالحماية من تجاوز جدول الجسر والهجمات التي تهدف إلى إعادة تدريب المحول عمدًا وإفساد جدول الجسر الخاص به.

من المستحيل عدم ذكر معدات العميل المعيبة. غالبًا ما تكون هناك مواقف عندما تقوم بطاقة شبكة الكمبيوتر أو جهاز التوجيه المعطل بإنشاء دفق من الإطارات مع عناوين المرسل والمستلم التعسفية تمامًا. مثل هذا التدفق يمكن أن يستنزف CAM بسهولة.

هناك طريقة أخرى للحد من عدد إدخالات جدول الجسر المستخدمة وهي أداة MAC VLAN Security، والتي تسمح للمسؤول بتحديد الحد الأقصى لعدد الإدخالات لشبكة افتراضية معينة.

بالإضافة إلى إدارة الإدخالات الديناميكية في جدول التبديل، يمكن للمسؤول أيضًا إنشاء إدخالات ثابتة.

يمكن لجدول الجسر الأقصى للطراز T2600G-28SQ استيعاب ما يصل إلى 16 ألف سجل.
هناك خيار آخر مصمم لتصفية نقل حركة مرور المستخدم وهو وظيفة عزل المنفذ، والتي تسمح لك بتحديد الاتجاه المسموح بإعادة توجيهه بشكل صريح.

الأمن – IMPB

في المساحات الشاسعة من وطننا الشاسع، يختلف نهج مشغلي الاتصالات تجاه قضايا ضمان أمن الشبكات من الجهل التام إلى أقصى استخدام ممكن لجميع الخيارات التي تدعمها المعدات.

تسمح لك وظائف IPv4 IMPB (IP-MAC-Port Binding) وIPv6 IMPB بالحماية من مجموعة كاملة من الهجمات المتعلقة بانتحال عناوين IP وMAC من جانب المشتركين عن طريق ربط عناوين IP وMAC الخاصة بمعدات العميل بـ واجهة التبديل الخاصة بالموفر. يمكن إجراء هذا الربط يدويًا أو باستخدام وظيفتي ARP Scanning وDHCP Snooping.

إعدادات IMPB الأساسية

لكي نكون منصفين، ينبغي القول أنه يمكن استخدام وظيفة خاصة لحماية بروتوكول DHCP - مرشح DHCP.

باستخدام هذه الوظيفة، يمكن لمسؤول الشبكة أن يحدد يدويًا تلك الواجهات التي تتصل بها خوادم DHCP الحقيقية. سيؤدي هذا إلى منع خوادم DHCP المارقة من التدخل في عملية تفاوض IP.

الأمن - الدفاع عن دوس

يتيح لنا النموذج قيد النظر حماية المستخدمين من العديد من هجمات DoS الأكثر شهرة وانتشارًا سابقًا.

لم تعد معظم الهجمات المدرجة تشكل خطورة على الإطلاق على الأجهزة التي تعمل بأنظمة تشغيل حديثة، ولكن لا يزال بإمكان شبكاتنا مواجهة تلك الهجمات التي تم إجراء آخر تحديث للبرنامج لها منذ سنوات عديدة.

دعم DHCP

يمكن أن يعمل المحول TP-Link T2600G-28SQ كخادم DHCP أو مرحل، ويقوم بإجراء تصفية مختلفة لرسائل DHCP إذا كان جهاز آخر يعمل كخادم.

أسهل طريقة لتزويد المستخدمين بمعلمات IP التي يحتاجون إليها للعمل هي استخدام خادم DHCP المدمج بالمحول. بمساعدتها، يمكن بالفعل إعطاء المعلمات الأساسية للمشتركين.

لقد قمنا بتوصيل جهاز التوجيه Archer C6 SOHO الخاص بنا بإحدى واجهات المحول وتأكدنا من أن جهاز العميل قد تلقى عنوانًا بنجاح.

تبدو هكذا



ربما لا يكون خادم DHCP المدمج في المحول هو الحل الأكثر مرونة وقابلية للتوسع: لا يوجد دعم للخيارات غير القياسية، ولا يوجد اتصال بـ IPAM. إذا كان المشغل يحتاج إلى مزيد من التحكم في عملية توزيع عنوان IP، فسيتم استخدام خادم DHCP مخصص.

يسمح لك T2600G-28SQ بتحديد خادم DHCP منفصل ومخصص لكل شبكة فرعية للمستخدم والتي سيتم إعادة توجيه رسائل البروتوكول قيد المناقشة إليها. يتم تحديد الشبكة الفرعية عن طريق تحديد واجهة L3 المناسبة: VLAN (SVI) أو المنفذ الموجه أو قناة المنفذ.

لاختبار عمل المرحل، قمنا بتكوين جهاز توجيه منفصل من بائع آخر للعمل كخادم DHCP، ويتم عرض إعداداته أدناه.

R1#sho run | s pool
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8

نجح جهاز توجيه العميل في الحصول على عنوان IP مرة أخرى.

R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.2         010c.8063.f0c2.6a       May 24 2019 05:07 PM    Automatic

تحت المفسد - محتويات الحزمة التي تم اعتراضها بين المحول وخادم DHCP المخصص.

محتوى العبوة
وتجدر الإشارة إلى أن المحول يدعم الخيار 82. عند التمكين، سيضيف المحول معلومات حول واجهة المستخدم التي تم تلقي رسالة اكتشاف DHCP منها. بالإضافة إلى ذلك، يتيح لك الطراز T2600G-28SQ تكوين سياسة معالجة المعلومات المضافة عند إدراج الخيار رقم 82. يمكن أن يكون وجود دعم لهذا الخيار مفيدًا في الحالة التي يحتاج فيها المشترك إلى الحصول على نفس عنوان IP، بغض النظر عن معرف العميل الذي يبلغ عنه العميل عن نفسه.
يوضح الشكل أدناه رسالة DHCP Discover (المرسلة عن طريق التتابع) مع إضافة الخيار رقم 82.

رسالة مع الخيار رقم 82
بالطبع، يمكنك إدارة الخيار رقم 82 دون إعداد مرحل DHCP كامل، ويتم عرض الإعدادات المقابلة في القسم الفرعي "DHCP L2 Relay".

الآن لنغير إعدادات خادم DHCP لتوضيح كيفية عمل الخيار رقم 82.

R1#sho run | s dhcp
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8
 class option82_test
  address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
 relay agent information
      relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.222       010c.8063.f0c2.6a       May 24 2019 05:33 PM    Automatic

مثله
ستكون وظيفة ترحيل واجهة DHCP مفيدة في المواقف التي لا يحتوي فيها المحول على واجهة L3 متصلة بشبكة محددة فحسب، بل تحتوي هذه الواجهة أيضًا على عنوان IP. إذا لم يكن هناك عنوان على هذه الواجهة، فستأتي وظيفة ترحيل DHCP VLAN إلى الإنقاذ. يتم أخذ المعلومات حول الشبكة الفرعية في هذه الحالة من الواجهة الافتراضية، أي أن مساحات العناوين في العديد من الشبكات الافتراضية ستكون هي نفسها (التداخل).

في كثير من الأحيان، يحتاج المشغلون أيضًا إلى حماية المشتركين من التنشيط الخاطئ أو الضار لخادم DHCP على أجهزة العميل. قررنا مناقشة هذه الوظيفة في أحد الأقسام المخصصة لقضايا الأمان.

إيي 802.1X

إحدى طرق مصادقة المستخدمين على الشبكة هي استخدام بروتوكول IEEE 802.1X. إن شعبية هذا البروتوكول في شبكات مشغلي الاتصالات في روسيا آخذة في الانخفاض بالفعل، ولا يزال يستخدم بشكل رئيسي في الشبكات المحلية للشركات الكبيرة لمصادقة المستخدمين الداخليين للمنظمة. يتمتع المحول T2600G-28SQ بدعم 802.1X، لذلك يمكن للموفر استخدامه بسهولة إذا لزم الأمر.

لكي يعمل بروتوكول IEEE 802.1X، يلزم وجود ثلاثة مشاركين: جهاز العميل (الملتمس)، ومفتاح وصول الموفر (الموثق)، وخوادم المصادقة (عادةً خوادم RADIUS).

التكوين الأساسي من جانب المشغل بسيط للغاية. ما عليك سوى تحديد عنوان IP لخادم RADIUS المستخدم، والذي سيتم تخزين قاعدة بيانات المستخدم عليه، وكذلك تحديد الواجهات التي تتطلب المصادقة.

الإعداد الأساسي 802.1X





التكوين البسيط مطلوب أيضًا من جانب العميل. تحتوي جميع أنظمة التشغيل الحديثة بالفعل على البرامج الضرورية. ولكن إذا لزم الأمر، يمكنك تثبيت واستخدام TP-Link 802.1x Client - وهو تطبيق يسمح لك بمصادقة العميل على الشبكة.

عند توصيل جهاز الكمبيوتر الخاص بالمستخدم مباشرة بشبكة الموفر، يجب تنشيط إعدادات المصادقة لبطاقة الشبكة المستخدمة للاتصال.

ومع ذلك، في الوقت الحاضر، ليس كمبيوتر المستخدم هو الذي يتصل عادة بشبكة المشغل مباشرة، ولكن جهاز توجيه SOHO هو الذي يضمن عمل الشبكة المحلية للمشترك (القطاعات السلكية واللاسلكية على حد سواء). في هذه الحالة، يجب إجراء جميع إعدادات بروتوكول 802.1X مباشرة على جهاز التوجيه.

يبدو لنا أن طريقة المصادقة هذه قد تم نسيانها بشكل غير مستحق في شبكات المشغلين. نعم، قد يكون الربط الصارم للمشترك بمنفذ التبديل حلاً أبسط من وجهة نظر إعدادات جهاز المستخدم. ولكن إذا كان استخدام تسجيل الدخول وكلمة المرور ضروريًا، فلن يكون 802.1X بروتوكولًا ثقيلًا مقارنة بالاتصالات المستخدمة بناءً على أنفاق PPTP/L2TP/PPPoE.

إدراج معرف PPPoE

لا يزال العديد من المستخدمين، ليس فقط في بلدنا، ولكن في جميع أنحاء العالم، يفضلون استخدام كلمات مرور بسيطة للغاية. ومن المؤسف أن حالات سرقة بيانات الاعتماد ليست غير شائعة. إذا كان المشغل يستخدم بروتوكول PPPoE في شبكته لمصادقة المستخدمين، فإن مفتاح TP-Link T2600G-28SQ سيساعد في حل المشكلة المرتبطة بتسرب بيانات الاعتماد. يتم تحقيق ذلك عن طريق إضافة تسمية خاصة إلى رسالة PPPoE Active Discovery. وبهذه الطريقة، يمكن للمزود مصادقة المشترك ليس فقط عن طريق تسجيل الدخول وكلمة المرور، ولكن أيضًا عن طريق البيانات الإضافية. تتضمن هذه البيانات الإضافية عنوان MAC الخاص بجهاز العميل، بالإضافة إلى واجهة التبديل التي يتصل بها الجهاز.

يريد بعض المشغلين، من حيث المبدأ، حرمان المشترك (زوج من تسجيل الدخول وكلمة المرور) من القدرة على التنقل في الشبكة. ستساعد وظيفة إدخال معرف PPPoE في هذه الحالة أيضًا.

IGMP

لقد كان IGMP (بروتوكول إدارة مجموعة الإنترنت) موجودًا منذ عقود. شعبيتها مفهومة تمامًا ويمكن تفسيرها بسهولة. ولكن هناك طرفان مشاركان في تفاعل IGMP: جهاز الكمبيوتر الخاص بالمستخدم (أو أي جهاز آخر، على سبيل المثال، STB) وجهاز توجيه IP الذي يخدم شريحة معينة من الشبكة. لا تشارك المحولات في هذا التبادل بأي شكل من الأشكال. صحيح أن البيان الأخير ليس صحيحا تماما. أو في الشبكات الحديثة هذا غير صحيح على الإطلاق. تدعم المحولات IGMP لتحسين إعادة توجيه حركة مرور البث المتعدد. عند الاستماع إلى حركة مرور المستخدم، يكتشف المحول رسائل تقرير IGMP فيه، والتي من خلالها يحدد المنافذ لإعادة توجيه حركة مرور البث المتعدد. الخيار الموضح يسمى IGMP Snooping.

يمكن استخدام دعم بروتوكول IGMP ليس فقط لتحسين حركة المرور على هذا النحو، ولكن أيضًا لتحديد المشتركين الذين يمكن تزويدهم بخدمة معينة، على سبيل المثال، IPTV. يمكنك تحقيق الهدف المنشود إما عن طريق تعيين معلمات التصفية يدويًا أو باستخدام المصادقة.

يتم تنفيذ دعم حركة مرور البث المتعدد على محولات TP-Link بمرونة تامة. على سبيل المثال، يمكن تعيين كافة المعلمات لكل شبكة افتراضية على حدة.

إذا كانت الشبكات الفرعية المتعددة التي تحتوي على مستلمي حركة مرور البث المتعدد متصلة بواجهة جهاز توجيه واحدة، فسيتم إجبار جهاز التوجيه هذا على إرسال نسخ متعددة من الحزم عبر تلك الواجهة (واحدة لكل شبكة افتراضية).
في هذه الحالة، يمكنك تحسين إجراء إعادة توجيه حركة مرور البث المتعدد باستخدام تقنية MVR - تسجيل Multicast VLAN.

جوهر الحل هو إنشاء شبكة افتراضية واحدة توحد جميع المستلمين. ومع ذلك، يتم استخدام هذه الشبكة الافتراضية فقط لحركة مرور البث المتعدد. يسمح هذا الأسلوب لجهاز التوجيه بإرسال نسخة واحدة فقط من حركة مرور البث المتعدد عبر الواجهة.

DDM، OAM وDLDP

DDM – مراقبة التشخيص الرقمي. أثناء تشغيل الوحدات الضوئية، غالبًا ما يكون من الضروري مراقبة حالة الوحدة نفسها، بالإضافة إلى القناة البصرية التي تتصل بها. ستساعدك وظيفة DDM على التعامل مع هذه المهمة. وبمساعدتها، سيتمكن مهندسو التشغيل من مراقبة درجة حرارة كل وحدة تدعم هذه الوظيفة، والجهد والتيار، بالإضافة إلى قوة الإشارات الضوئية المرسلة والمستقبلة.

سيسمح لك تحديد مستويات الحد للمعلمات الموضحة مسبقًا بإنشاء حدث إذا كانت تقع خارج النطاق المقبول.

تحديد عتبات استجابة DDM



وبطبيعة الحال، يمكن للمسؤول عرض القيم الحالية للمعلمات المحددة.

يحتوي محول TP-Link T2600G-28SQ على نظام تبريد هواء نشط. علاوة على ذلك، لم نواجه مطلقًا ارتفاع درجة حرارة وحدات SFP في محولاتنا بسبب كثافة المنفذ. ومع ذلك، إذا تم السماح بمثل هذا الاحتمال، من الناحية النظرية البحتة (على سبيل المثال، بسبب بعض المشاكل داخل وحدة SFP)، فبمساعدة DDM، سيتم إخطار المسؤول على الفور بوجود موقف خطير محتمل. من الواضح أن الخطر هنا ليس على المفتاح نفسه، ولكن على الصمام الثنائي/الليزر الموجود داخل SFP، لأنه مع ارتفاع درجة حرارته، قد تتدهور قوة الإشارة الضوئية المنبعثة، مما سيؤدي إلى انخفاض في الميزانية الضوئية.

تجدر الإشارة هنا إلى أن محولات TP-Link لا تحتوي على "وظيفة" قفل البائع، أي أن أي وحدات SFP متوافقة مدعومة، والتي، بالطبع، ستكون مريحة للغاية لمسؤولي الشبكة.

OAM - التشغيل والإدارة والصيانة (IEEE 802.3ah). OAM هو بروتوكول الطبقة الثانية لنموذج OSI المصمم لمراقبة شبكات Ethernet واستكشاف أخطائها وإصلاحها. باستخدام هذا البروتوكول، يمكن للمحول مراقبة أداء اتصال وأخطاء معينة، وإنشاء تنبيهات حتى يتمكن مسؤول الشبكة من إدارة الشبكة بشكل أكثر كفاءة.

إعداد OAM الأساسي




التفاصيل الوظيفية OAMيقوم جهازان متجاوران يدعمان OAM بتبادل الرسائل بشكل دوري عن طريق إرسال وحدات OAMPDU، والتي تأتي في ثلاثة أنواع: المعلوماتية، وإشعارات الأحداث، والتحكم في الاسترجاع. باستخدام وحدات OAMPDU المعلوماتية، ترسل المحولات المجاورة معلومات إحصائية لبعضها البعض بالإضافة إلى البيانات المحددة من قبل المسؤول. يُستخدم هذا النوع من الرسائل أيضًا للحفاظ على الاتصال عبر بروتوكول OAM. يتم استخدام رسائل إعلام الحدث بواسطة وظيفة مراقبة الاتصال لإعلام الطرف الآخر بحدوث حالات فشل. يتم استخدام رسائل التحكم في الاسترجاع للكشف عن حلقة على الخط.

أدناه قررنا سرد الميزات الرئيسية التي يوفرها بروتوكول OAM:

• مراقبة البيئة (اكتشاف وحصر الإطارات المكسورة)،

• RFI - إشارة الفشل عن بعد (إرسال إشعار بالفشل على القناة)،

• الاسترجاع عن بعد (اختبار القناة لقياس زمن الوصول وتباين التأخير (الارتعاش) وعدد الإطارات المفقودة).

هناك خيار آخر مطلوب على المفاتيح الضوئية وهو القدرة على اكتشاف المشاكل في قناة الاتصال، مما يؤدي إلى أن تصبح القناة بسيطة، أي أنه لا يمكن إرسال البيانات إلا في اتجاه واحد. تستخدم المحولات الخاصة بنا DLDP - بروتوكول اكتشاف ارتباط الجهاز لاكتشاف الروابط أحادية الاتجاه. لكي نكون منصفين، تجدر الإشارة إلى أن بروتوكول DLDP مدعوم على كل من الواجهات الضوئية والنحاسية، ولكن في رأينا، سيكون أكثر شيوعًا عند استخدام خطوط الألياف الضوئية.

عند اكتشاف ارتباط أحادي الاتجاه، يمكن للمحول إيقاف تشغيل الواجهة التي بها مشكلات تلقائيًا، مما سيؤدي إلى إعادة بناء شجرة STP واستخدام قنوات الاتصال الاحتياطية.

يوجد في ترسانتنا وحدات SFP تستقبل وتنقل الإشارات عبر ليف واحد. تعمل بشكل حصري في أزواج وتستخدم الإشارات الضوئية بأطوال موجية مختلفة للإرسال داخل الزوج. ومن الأمثلة على ذلك الزوج TL-SM321A وTL-SM321B. عند استخدام مثل هذه الوحدات، سيؤدي تلف أحد الألياف إلى عدم التشغيل الكامل للقناة الضوئية بأكملها. ومع ذلك، حتى في مثل هذه القنوات، سيكون بروتوكول DLDP مطلوبًا، لأنه على الرغم من أن هذا نادرًا ما يحدث، إلا أن القناة قد يكون لها خصائص شفافية مختلفة لأطوال موجية مختلفة. والمشكلة الأكثر احتمالا هي أن شفافية القناة تختلف تبعا لاتجاه انتشار الضوء. سيساعد الرسم الانعكاسي في اكتشاف هذه المشكلات، لكن هذه قصة مختلفة تمامًا.

إل دي بي

في شبكات الشركات أو المشغلين الكبيرة، تنشأ مشاكل بشكل دوري مع تقادم وثائق الشبكة أو عدم الدقة في إعدادها. قد يواجه مسؤول الشبكة موقفًا حيث يكون من الضروري معرفة معدات المشغل المتصلة فعليًا بواجهة تبديل معينة. سيأتي LLDP – بروتوكول اكتشاف طبقة الارتباط (IEEE 802.1AB) للإنقاذ.

معلمات تشغيل LLDP






تدعم المحولات الخاصة بنا LLDP ليس فقط لاكتشاف المحولات المجاورة أو أجهزة الشبكة الأخرى، ولكن أيضًا لتحديد قدراتها.

يمكن لنظيراتنا النحاسية من المحولات استخدام LLDP-MED لتبسيط إجراءات توصيل هواتف IP. أيضًا، باستخدام هذا الخيار، يمكن لمفتاح PoE التفاوض على معلمات الطاقة مع الجهاز الذي يعمل بالطاقة. لقد تحدثنا بالفعل عن هذا بشيء من التفصيل في أحد أعمالنا المواد السابقة.

SDM والإفراط في الاشتراك

تعالج جميع المحولات الحديثة تقريبًا تمرير الإطارات والحزم دون استخدام معالج مركزي. تتم المعالجة (حساب المجموع الاختباري، وتطبيق قوائم الوصول وإجراء فحوصات أمنية أخرى، بالإضافة إلى اتخاذ قرارات التبديل/التوجيه) باستخدام شرائح متخصصة، مما يسمح بسرعات نقل عالية لحركة مرور المستخدم. يسمح المفتاح قيد المناقشة بمعالجة حركة المرور بسرعة متوسطة. وهذا يعني أن أداء الجهاز يكفي لإرسال البيانات بأعلى السرعات الممكنة على جميع المنافذ في نفس الوقت. يحتوي الطراز T2600G-28SQ على 24 منفذًا للوصلة الهابطة (نحو المستخدمين)، تعمل بسرعات 1 جيجابت/ثانية، بالإضافة إلى 4 منافذ للوصلة الصاعدة (نحو قلب الشبكة) بسرعة 10 جيجابت/ثانية. وفي الوقت نفسه، يبلغ أداء الناقل المتقاطع 128 جيجابت/ثانية، وهو ما يكفي لمعالجة الحد الأقصى من حركة المرور الواردة.

ومن باب الإنصاف تجدر الإشارة إلى أن أداء مصفوفة التبديل يبلغ 95,2 مليون حزمة في الثانية. أي أنه عند استخدام الحد الأدنى من الإطارات الممكنة بطول 64 بايت فقط، سيكون إجمالي أداء الجهاز 97,5 جيجابت/ثانية. ومع ذلك، فإن ملف تعريف حركة المرور هذا يكاد يكون مستحيلاً بالنسبة لشبكات مشغلي الاتصالات.

ما هو الاكتتاب الزائدهناك مسألة أخرى مهمة وهي نسبة سرعات قنوات المنبع والمصب (الاشتراك الزائد). من الواضح أن كل شيء هنا يعتمد على الطوبولوجيا. إذا استخدم المسؤول جميع واجهات 10 GE الأربعة للاتصال بنواة الشبكة ودمجها باستخدام LAG (مجموعة تجميع الارتباط) أو تقنية Port-Channel، فإن السرعة التي تم الحصول عليها إحصائيًا نحو المركز ستكون 40 جيجابت/ثانية، وهو ما سيكون أكثر مما يكفي لتلبية احتياجات جميع المشتركين المتصلين. علاوة على ذلك، ليس من الضروري أن تتصل جميع الوصلات الصاعدة الأربعة بجهاز فعلي واحد. يمكن إجراء الاتصال بمجموعة من المفاتيح، أو بجهازين مدمجين في مجموعة (باستخدام تقنية vPC أو ما شابه ذلك). في هذه الحالة لا يوجد فائض في الاكتتاب.

يمكنك استخدام جميع الوصلات الصاعدة الأربعة في وقت واحد، ليس فقط من خلال دمجها باستخدام LAG. يمكن تحقيق تأثير مماثل من خلال تكوين MSTP بشكل صحيح، ولكن هذه قصة مختلفة تمامًا.

الطريقة الثانية شائعة الاستخدام للاتصال L2 هي استخدام اثنين من LAGs المستقلين (واحد لكل محول تجميع). في هذه الحالة، على الأرجح، سيتم حظر أحد الروابط الافتراضية بواسطة بروتوكول STP (عند استخدام STP أو RSTP). سيكون الاكتتاب الزائد بنسبة 5:6.

حالة نادرة ولكنها لا تزال محتملة تمامًا: يتم توصيل T2600G-28SQ بواسطة قنوات مستقلة بمحول أو محولات المنبع. سيترك بروتوكول STP/RSTP رابطًا واحدًا فقط في حالة عدم الحظر. سيكون الاكتتاب الزائد 5:12.

المهمة التي تحمل علامة النجمة: احسب الاشتراك الزائد للمواقف الموضحة في قسم STP، حيث نظرنا إلى نموذج هيكلي عندما يكون محولا الوصول متصلين بنفس جهاز التجميع ومترابطين.

تعد الرقائق القابلة للبرمجة التي تتيح سرعات النقل العالية هذه موردًا باهظ الثمن إلى حد ما، لذلك نحاول تحسين استخدامها من خلال توزيع الموارد بشكل صحيح بين الوظائف المختلفة. SDM - إدارة قواعد بيانات التبديل هي المسؤولة عن التوزيع.

يتم التوزيع باستخدام ملف تعريف SDM. يوجد حاليًا ثلاثة ملفات تعريف متاحة للاستخدام، مدرجة أدناه.

• يوفر Default حلاً متوازناً لاستخدام قوائم الوصول إلى MAC وIP، بالإضافة إلى إدخالات اكتشاف ARP.
• يتيح لك EnterpriseV4 زيادة الموارد المتاحة للاستخدام من خلال قوائم الوصول إلى MAC وIP.
• يخصص EnterpriseV6 بعض الموارد لتستخدمها قوائم الوصول إلى IPv6.

يجب إعادة تشغيل المفتاح لتطبيق ملف التعريف الجديد.

اختتام

وفقًا لتحديد المواقع الأولي، يعد هذا المفتاح مناسبًا بشكل أفضل لمشغلي الاتصالات الذين يواجهون مهمة توفير الوصول إلى الشبكة عبر مسافات طويلة. يمكن استخدام الجهاز على مستوى الوصول، على سبيل المثال، في المجتمعات الريفية والمنازل، ولتجميع القنوات القادمة من مفاتيح الوصول الموجودة في المباني السكنية؛ أي أينما تكون الاتصالات بالكائنات البعيدة مطلوبة. عند استخدام قنوات الاتصال البصرية، يمكن تحديد موقع المشترك المتصل على مسافة تصل إلى عدة كيلومترات.

من جانب العميل، يمكن إنهاء الروابط الضوئية على محولات صغيرة ذات واجهات بصرية أو على محولات الوسائط.

سيسمح عدد كبير من البروتوكولات والخيارات المدعومة باستخدام T2600G-28SQ في شبكة Ethernet الخاصة بالمشغل مع أي هيكل وأي مجموعة من التقنيات المستخدمة والخدمات المقدمة. تتم إدارة المحول عن بعد باستخدام واجهة الويب أو سطر الأوامر. إذا كان التكوين المحلي ضروريًا، فيمكنك استخدام منفذ وحدة التحكم؛ يحتوي الطراز T2600G-28SQ على اثنين منهم: RJ-45 وmicro-USB. كذبابة صغيرة في المرهم، نلاحظ عدم وجود دعم للتكديس ومصدر طاقة ثانٍ. صحيح أنه عادة ما يكون وجود خط كهربائي ثانٍ خارج مراكز بيانات مقدمي الخدمة أمرًا نادرًا.

وتشمل مزاياها السعر المنخفض، وعددًا كبيرًا من المنافذ الضوئية للمشترك، ووجود 10 وصلات ضوئية GE، بالإضافة إلى أربعة منافذ مدمجة وإعادة توجيه حركة المرور بسرعة متوسطة.

المصدر: www.habr.com