Оптичният комутатор TP-Link T2600G-28SQ за оператори: подробен преглед 

Разширяването на големите градове и образуването на агломерации е една от важните тенденции в социалното развитие днес. Само Москва през 2019 година трябва да се разшири с 4 милиона квадратни метра жилища (без да се считат 15 населени места, които ще се присъединят до 2020 година). На тази огромна територия операторите на връзки ще трябва да предоставят достъп до интернет за потребителите. Това могат да бъдат както градски микрорайони с плътна многоетажна застроика, така и по-„разрядени“ къщи. В тези случаи изискванията към оборудването малко се различават. Ние анализирахме всеки от тези сценарии и създадохме универсален модел оптичен комутатор — T2600G-28SQ. В този пост подробно ще разгледаме възможностите на устройството, които ще бъдат интересни за операторите на връзки в цяла Русия.

Място в мрежата

Комутаторът T2600G-28SQ е предназначен както за работа на ниво достъп в мрежата, така и за агрегирането на линкове от други комутатори на ниво достъп. Това е комутатор от второ ниво, който изпълнява комутация и статична маршрутизация. Ако операторът е направил комутация и агрегация, и достъп (маршрутизация само в ядро на мрежата), T2600G-28SQ ще се впише на който и да е от уровните. При динамично маршрутизируемата агрегация все пак трябва да се вземат предвид някои ограничения по сценарии на употреба.

Моделът T2600G-28SQ е напълно активен Ethernet-комутатор без допълнителни ограничения, които се появяват при използването на технологии xPON или подобни. Например, без заплахи, свързани с рязък спад в скоростта с увеличаване на броя на потребителите или лоша съвместимост между оборудването на различни производители и фърмуери. Към интерфейсите на устройството могат да се свързват както крайни потребители, така и подлежащи комутатори за достъп с оптични uplinks, например, модел T2600G-28TS. На схемата по-долу са представени най-разпространените примери за такива свързвания.

За достъп до мрежата крайният потребител може да използва оптично влакно или усукана двойка. От страната на абоната оптичното влакно може да бъде терминализирано както с помощта на конвертор на средата (медиаконвертор), например TP-Link MC220L; така и с използването на оптичен интерфейс в SOHO рутер.

За свързване на близкоразположен клиент могат да се използват четири RJ-45 порта, работещи на скорости 10/100/1000 Mbps. Ако по някаква причина това не е достатъчно, операторът може да „конвертира“ оптичните интерфейси на суичовете в медни. Това може да стане с помощта на специализирани „медни“ SFP с RJ-45 конектори. Но такова решение не може да се нарече стандартно.

Няколко примера от практиката

За пълнота на картината, ще приведем няколко примера за използването на суичове от модел T2600G-28SQ.

Провайдер от Подмосковието „ДИВО“, който освен интернет предоставя услуги за телефония и кабелна телевизия, използва T2600G-28SQ на достъпно ниво при изграждане на мрежи в частния сектор (къщи и таунхауси). От страна на клиента свързването се извършва към маршрутизатори с SFP порт, както и медиаконвертери. В момента SOHO маршрутизатори със SFP порт не се произвеждат серийно при нас, но, разбира се, мислим за това.

Оператор на връзки МКС от района на Павлово-Посад прилага суичове T2600G-28SQ като „малка агрегация“, използвайки на достъпа суичове от моделите T2600G-28TS и T2500G-10TS.

Група компании „Гарантия“ предоставят достъп до интернет, телевизия, телефония и системи за видеонаблюдение в югоизточната част на Московска област (Коломна, Луховици, Зарайск, Серебряни пруди, Озёры). Примерната топология тук е същата както при МКС: T2600G-28SQ на ниво агрегация, а T2600G-28TS и T2500G-10TS на ниво достъп.

Провайдер СКТВ от Краснознаменск предлага достъп до интернет чрез мрежа с дълбочинно проникване на оптика. В основата му също лежат T2600G-28SQ.

В следващите раздели кратко ще опишем някои възможности на модела T2600G-28SQ. За да не разширяваме материала, редица опции оставихме извън него: QinQ (VLAN VPN), маршрутизация, QoS и др. Смятаме, че ще можем да се върнем към тях в един от следващите постове.

Възможности на суичовете

Резервиране – STP

STP – Протокол на свързващото (покриващо) дърво е известен от дълго време, за което благодарим на уважавания Радя Перлман. В съвременните мрежи администраторите се опитват по всякакъв начин да избегнат използването на този протокол. Да, STP има своите недостатъци. И е много добре, ако има алтернатива. Въпреки това, както често се случва, алтернативата на този протокол ще зависи в голяма степен от доставчика. Затова и до днес Spanning Tree Protocol остава почти единственото решение, което се поддържа от практически всички производители, а също така е известно на всички мрежови администратори.

Комутаторът TP-Link T2600G-28SQ поддържа три версии на STP: класически STP (IEEE 802.1D), RSTP (802.1W) и MSTP (802.1S).

От тези варианти за повечето малки интернет доставчици в Русия е напълно подходящ обикновеният RSTP, който има едно неоспоримо предимство пред класическата версия – значително по-кратко време на конвергенция.

Най-гъвкавият в момента е протоколът MSTP, който поддържа виртуални мрежи (VLAN) и позволява няколко различни дървета, което дава възможност за използване на всички налични резервни пътища. Администраторът създава няколко различни екземпляра на дървото (до осем), всеки от които обслужва определен набор от виртуални мрежи.

Тънкости на MSTPЗапочващите администратори, когато използват MSTP, трябва да бъдат много внимателни. Това се дължи на факта, че поведението на протока в рамките на регион и между регионите е различно. Затова при конфигуриране на комутаторите е важно да се следи, за да останете в рамките на един и същи регион.

Какво всъщност представлява този известен регион? Регионът в термина MSTP е набор от свързани помежду си комутатори, които имат следните общи характеристики: име на региона, номер на ревизия и разпределение на виртуални мрежи (VLAN) между екземплярите на протокола (instance).

Разбира се, протоколът Spanning Tree (в която и да е версия) позволява не само да се бори с цикли, които възникват при свързване на резервни канали, но също така предпазва от грешки в кабелното свързване, когато инженерът умишлено или неволно свързва неправилни портове, създавайки цикъл с действията си.

По-опитните мрежови администратори предпочитат да използват разнообразни допълнителни опции за защита на протокола STP от атаки или сложни аварийни ситуации. Моделът T2600G-28SQ предлага цял набор от такива възможности: Loop Protect и Root Protect, TC Guard, BPDU Protect и BPDU Filter.

Правилното използване на посочените по-горе опции, съвместно с други поддържани механизми за защита, ще помогне за стабилизиране на локалната мрежа и ще я направи по-предсказуема.

Резервиране – LAG

LAG – Група за агрегиране на линкове. Това е технология, позволяваща обединяване на няколко физически канала в един логически. Всички останали протоколи спират да използват физическите канали, влизащи в LAG, поотделно и започват да „виждат“ един логически интерфейс. Пример за такъв протокол е STP.

Балансировката на потребителския трафик между физическите канали в логическия се извършва на базата на хеш-сумата. За нейното изчисление могат да се използват MAC адресите на изпращача, получателя или тяхната двойка; както и IP адресите на изпращача, получателя или тяхната двойка. Информацията от протоколите четвърто ниво (портове TCP/UDP) не се взема предвид.

Комутаторът T2600G-28SQ поддържа статични и динамични LAG.

За да се синхронизират параметрите на работа на динамичната група, се използва протоколът LACP.

Сигурност – списъци за достъп (ACL)

Нашият комутатор T2600G-28SQ позволява филтриране на потребителския трафик с помощта на списъци за достъп (ACL – Access Control List).

Поддържаните списъци за достъп могат да бъдат от няколко различни типа: MAC и IP (IPv4/IPv6), комбинирани, а също и за изпълнение на контентна филтрация. Броят на поддържаните списъци за достъп от всеки тип зависи от използвания в момента шаблон SDM, който описахме в друга секция.

Операторът може да използва тази опция за блокиране на различен нежелан трафик в мрежата. Пример за такъв трафик могат да бъдат IPv6 пакети (чрез полето EtherType), ако съответната услуга не се предоставя; или блокиране на SMB на порт 445. В мрежа със статичен адрес DHCP/BOOTP трафикът не е необходим, следователно с помощта на ACL администраторът може да филтрира UDP дейтаграми на портове 67 и 68. Забраната на локалния IPoE трафик също може да бъде осъществена с помощта на ACL. Такова блокиране може да бъде изисквано в мрежи на оператори, използващи PPPoE.

Процесът на използване на списъци за достъп е изключително прост. След създаването на самия списък, е необходимо да се добавят нужния брой записи, чиито типове пряко зависят от конфигурирания лист.

Конфигуриране на списъци за достъп






Струва си да се отбележи, че списъците за достъп могат да изпълняват не само обикновените операции по разрешаване или забраняване на трафик, но също така да се занимават с пренасочването му, огледалното му копие, както и да извършват повторно маркиране или да ограничават скоростта.
След като всички необходими ACL са създадени, администраторът може да ги инсталира. Позволява се прикрепяне на списъка за достъп както към непосредствения физически порт, така и към определена виртуална мрежа.

Сигурност – брой MAC адреси

Понякога операторите имат нужда да ограничат броя на MAC адресите, които комутаторът ще научи на определен порт. Списъците за достъп позволяват постигането на посочения ефект, но същевременно изискват явно указване на самите MAC адреси. Ако обаче е необходимо само да се ограничи броят на каналните адреси, без да се посочват явно, на помощ идва port security.

Такова ограничение може да се наложи, например, за защита от свързване на цяла локална мрежа към един интерфейс на комутатора на доставчика. Тук е важно да се уточни, че става дума за комутируемо свързване, тъй като при свързване чрез рутер от страна на клиента T2600G-28SQ ще научи само един адрес – това е MAC адреса, принадлежащ на WAN порта на клиентския рутер.

Съществува цял клас атаки, насочени срещу комутационната таблица. Това може да бъде и препълване на таблицата, и MAC-spoofing. Опцията за сигурност на портовете ще позволи защита от препълване на мостовата таблица и от атаки, чиято цел е преднамереното пренастройване на комутатора, отравянето на неговата мостова таблица.

Няма как да не споменем и нещо за сбойното клиентско оборудване. Често се случва неправилно работеща мрежова карта или рутер да създават поток от пакети с напълно произволни адреси на подателя и получателя. Такъв поток може лесно да изтощи CAM.

Друг начин за ограничаване на броя на записите в мостовата таблица е инструментът MAC VLAN Security, чрез който администраторът може да зададе максимален брой записи за определена виртуална мрежа.

Освен управлението на динамичните записи в комутационната таблица, администраторът също така може да създава статични записи.

Максимално мостовата таблица на модела T2600G-28SQ позволява до 16К записа.
Още една опция, предназначена за филтриране на преноса на потребителския трафик, е функцията Port Isolation, която позволява изрично указване на посоката, в която е разрешено преносът.

Сигурност – IMPB

На територията на нашата безкрайна родина подходът на операторите на връзка към въпросите за осигуряване на мрежовата сигурност варира от пълно игнориране до максимално възможно използване на всички налични опции в оборудването.

Функциите IPv4 IMPB (IP-MAC-Port Binding) и IPv6 IMPB позволяват защита от широка гама атаки, свързани с подмяната на IP и MAC адреси от абонатите чрез връзка на IP и MAC адресите на клиентското оборудване с интерфейса на комутатора на доставчика. Тази връзка може да се извърши ръчно или с помощта на функциите ARP Scanning и DHCP Snooping.

Основни настройки на IMPB

За справедливостта трябва да се спомене, че за защита на протокола DHCP може да се използва специална функция – DHCP Filter.

С помощта на тази функция мрежовият администратор може ръчно да посочи интерфейсите, към които са свързани истинските DHCP сървъри. По този начин подложните DHCP сървъри не могат да се намесят в процеса на договаряне на IP параметри.

Сигурност – DoS Defend

Разглежданата модел позволява да се защитят потребителите от няколко от най-известните и разпространени досега DoS атаки.

Большата част от изброените атаки вече не са страшни за устройствата с модерни операционни системи, но все още може да срещнем в нашите мрежи такива, за които последното обновление на софтуера е направено преди много години.

Поддръжка на DHCP

Комутаторът TP-Link T2600G-28SQ може да функционира както като DHCP-сервер или реле, така и да извършва разнообразна филтрация на DHCP-съобщения, ако друго устройство действа като сървър.

Най-простият начин да предоставите на потребителите необходимите IP-параметри е да активирате вградения в комутатора DHCP-сървър. С него вече могат да се предоставят основни параметри на абонатите.

Свързахме нашия SOHO маршрутизатор Archer C6 към един от интерфейсите на комутатора и се уверихме, че клиентското устройство успешно получава адрес.

Това изглежда така



Вграденият в комутатора DHCP-сървър не е особено мащабируемо и гъвкаво решение: липсва поддръжка на нестандартни опции, няма свързаност с IPAM. Ако операторът се нуждае от повече контрол върху процеса на разпределение на IP адреси, ще се използва специален DHCP-сървър.

T2600G-28SQ позволява на всяка клиентска подсеть да укаже отделен специализиран DHCP-сървър, към който ще се пренасочват съобщенията на обсъждания протокол. Изборът на подсет се извършва чрез указване на съответния L3 интерфейс: VLAN (SVI), routed port или port-channel.

За да проверим функционирането на релето, конфигурирахме отделен маршрутизатор на друг производител да работи като DHCP-сървър, чийто настройки са представени по-долу.

R1#sho run | s pool
ip dhcp pool test
 нетворк 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8

Клиентският маршрутизатор отново успешно получи IP адрес.

R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP адрес          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.2         010c.8063.f0c2.6a       24 май 2019 17:07    Автоматичен

Под спойлера — съдържанието на прихванатия пакет между комутатора и специализирания DHCP-сървър.

Съдържанието на пакета
Невъзможно е да не се отбележи наличието на поддръжка на Опция 82 от страна на комутатора. При активирането ѝ, комутаторът ще добавя информация за потребителския интерфейс, от който е получено съобщението DHCP Discover. Освен това, моделът T2600G-28SQ позволява настройка на политиката за обработка на добавената информация при въвеждане на опция №82. Наличието на поддръжка на посочената опция може да бъде изгодно в ситуации, когато на абоната трябва да се предоставя един и същ IP адрес, независимо от идентификатора на клиента (client-id), който той съобщава.
На изображението по-долу е представено съобщение DHCP Discover (предадено от релея) с добавена опция №82.

Съобщение с опция №82
Разбира се, управлението на опция №82 е възможно и без настройка на пълноправен DHCP релей, съответните настройки са представени в подточката „DHCP L2 Relay“.

А сега нека променим настройките на DHCP сървъра, за да демонстрираме работата на опция №82.

R1#sho run | s dhcp
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8
 class option82_test
  address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
 relay agent information
      relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.222       010c.8063.f0c2.6a       May 24 2019 05:33 PM    Automatic

Ето така
Функцията DHCP interface relay ще бъде полезна в ситуации, когато на комутатора не само присъства L3 интерфейс, свързан с определена мрежа, но и този интерфейс има IP адрес. При липса на адрес на такъв интерфейс, на помощ идва функцията DHCP VLAN relay. Информацията за подсетите в този случай се взима от интерфейса по подразбиране, т.е. адресните пространства в различни виртуални мрежи ще бъдат идентични (перекриват се).

Често на операторите се налага да защитят абонатите от случайно или злонамерено задействане на DHCP сървър на клиентското оборудване. Темата за тази функционалност решихме да изнесем в един от разделите, посветени на въпросите на сигурността.

IEEE 802.1X

Един от начините за удостоверяване на потребителите в мрежата е използването на протокола IEEE 802.1X. Популярността на този протокол в мрежите на телекомуникационните оператори в Русия вече намалява, но все още се използва основно в локалните мрежи на големи компании за удостоверяване на вътрешни потребители на организацията. В комутатора T2600G-28SQ има поддръжка за 802.1X, така че при нужда доставчикът може лесно да активира този протокол.

За работата на протокола IEEE 802.1X са необходими три участника: клиентско оборудване (supplicant), комутатор за достъп на доставчика (authenticator) и сървъри за удостоверяване (обикновено RADIUS-сървъри).

Основната конфигурация от страна на оператора е изключително проста. Нужно е само да се укаже IP-адресът на използвания RADIUS-сървър, на който ще бъде съхранявана потребителската база данни, както и да се изберат интерфейсите, за които е необходимо удостоверяване.

Основна настройка на 802.1X





От клиентска страна също е необходима малка настройка. Всички съвременни операционни системи вече съдържат необходимия софтуер. Но при необходимост може да се инсталира и използва TP-Link 802.1x Client – приложение, което позволява удостоверяване на клиента в мрежата.

При свързване на потребителския ПК директно към мрежата на доставчика, настройките за удостоверяване трябва да бъдат активирани за мрежовата карта, която се използва за свързване.

Въпреки това в момента към мрежата на оператора обикновено не е свързан директно компютър на потребителя, а определен SOHO рутер, който осигурява функционирането на локалната мрежа на абоната (както за проводни, така и за безжични сегменти). В този случай всички настройки на протокола 802.1X трябва да се извършват директно на рутера.

Смятаме, че в операторските мрежи този начин на удостоверяване е незаслужено забравен. Да, строгата връзка на абоната с порта на комутатора може да бъде по-просто решение от гледна точка на настройките на потребителското оборудване. Но ако използването на потребителско име и парола е необходимо, то 802.1X няма да бъде толкова тежък протокол в сравнение с другите връзки, базирани на тунели PPTP/L2TP/PPPoE.

PPPoE ID Insertion

Много потребители, не само в нашата страна, но и в целия свят, все още предпочитат да използват изключително прости пароли. И случаите на кражба на потребителски данни, за съжаление, не са рядкост. Ако операторът използва протокол PPPoE за удостоверяване на потребителите в своята мрежа, комутаторът TP-Link T2600G-28SQ може да помогне за решаване на проблема, свързан с изтичането на данни. Това се постига чрез добавяне на специална етикета към съобщението PPPoE Active Discovery. Така доставчикът може да удостоверява абоната не само с потребителско име и парола, но и с допълнителни данни. Такива допълнителни данни включват MAC адреса на клиентското устройство и интерфейса на комутатора, към който то е свързано.

Някои оператори в принцип решават да забранят на абонента (пловете потребителско име и парола) възможността да се придвижва из мрежата. Функцията PPPoE ID Insertion ще помогне и в този случай.

IGMP

Протоколът IGMP (Internet Group Management Protocol) съществува вече не едно десетилетие. Популярността му е напълно разбираема и лесно обяснима. В IGMP взаимодействието участват две страни: компютърът на потребителя (или друго устройство, например, STB) и IP маршрутизаторът, обслужващ определен сегмент от мрежата. Комутаторите не участват в този обмен. Въпреки това, последното твърдение не е съвсем вярно. Или поне в съвременните мрежи е напълно неверно. Подкрепата на IGMP от страна на комутаторите е необходима, за да се оптимизира преносът на групов трафик. Прослушвайки потребителския трафик, комутаторът открива в него съобщения IGMP Report, с които определя портовете за пренос на групов трафик. Описаната опция се нарича IGMP Snooping.

Подкрепата на IGMP протокола може да се използва не само за оптимизация на трафика, но и за идентифициране на абонатите, които могат да получават определена услуга, например IPTV. Целта може да бъде постигната както чрез ръчна настройка на параметрите за филтриране, така и чрез използване на удостоверяване.

Подкрепата на групов трафик на комутатори TP-Link е реализирана доста гъвкаво. Например, всички параметри могат да бъдат зададени за всяка виртуална мрежа поотделно.

Ако към един рутер е свързано няколко подсистеми, в които се намират получатели на многократно предаване, то този рутер ще бъде принуден да изпрати няколко копия на пакетите през този интерфейс (по едно за всяка виртуална мрежа).
Оптимизацията на процедурата за предаване на многократно трафик в този случай може да стане чрез технологията MVR – Multicast VLAN Registration.

Същността на решението е, че се създава една виртуална мрежа, която обединява всички получатели. Въпреки това, тази виртуална мрежа се използва само за многократно предаване. Такъв подход позволява на рутера да изпрати само едно копие на многократния трафик чрез интерфейса.

DDM, OAM и DLDP

DDM – Digital Diagnostic Monitoring. По време на експлоатацията на оптични модули често е необходимо да се следи състоянието на самия модул, както и на оптичния канал, към който е свързан. С функцията DDM, инженерите на оператора могат да следят температурата на всеки модул, поддържащ тази функционалност, напрежението на него и тока, а също и мощностите на изпратения и получен оптичен сигнал.

Настройването на праговите нива за описаните по-горе параметри ще позволи генерирането на събитие в случай на тяхното излизане извън допустимия диапазон.

Настройка на праговете за задействане на DDM



Естествено, администраторът може да прегледа текущите стойности на посочените параметри.

Комутаторът TP-Link T2600G-28SQ има активна система за въздушно охлаждане. Освен това, нямаме случаи на прегряване на SFP модулите в нашите комутатори, свързани с плътността на портовете. Все пак, чисто теоретично, ако допуснем такава възможност (например, поради някакъв проблем в самия SFP модул), с помощта на DDM администраторът ще бъде незабавно известен за потенциално опасна ситуация. Опасността тук, очевидно, не е за самия комутатор, а за диода/лазера в SFP, тъй като с увеличаване на температурата му може да настъпи деградация на мощността на излъчвания оптичен сигнал, което ще доведе до намаляване на оптичния бюджет.

Тук задължително трябва да се отбележи, че комутаторите TP-Link нямат "функция" на vendor lock, тоест се поддържат всички съвместими SFP модули, което, разбира се, ще бъде много удобно за мрежовите администратори.

OAM — Операция, администрация и поддръжка (IEEE 802.3ah). OAM – протокол на второ ниво от модела OSI, предназначен за мониторинг и откриване на неисправности в Ethernet мрежи. Чрез този протокол комутаторът може да следи производителността на определена връзка и грешки, да генерира известия, за да може мрежовият администратор да управлява мрежата по-ефективно.

Основна настройка на OAM




Детайли за функционирането на OAMДва съседни устройства, поддържащи OAM, извършват периодичен обмен на съобщения чрез изпращане на OAMPDU, които са три типа: Информационни, Известия за събития и Контрол на обратна връзка. Чрез информационните OAMPDU, съседните комутатори изпращат статистическа информация помежду си, а също и данни, определени от администратора. Този тип съобщения също се използва за поддържане на връзката по OAM протокола. Съобщенията за известия за събития се използват от функцията за мониторинг на връзката, за да уведомят противодействието за настъпили проблеми. За откриване на цикли в линията се използват съобщения за контрол на обратна връзка.

По-долу решихме да изброим основните възможности, предлагани от OAM протокола:

• мониторинг на среда (откриване и преброяване на повредени кадри),

• RFI – Индикация за отдалечен провал (изпращане на известие за провал в канала),

• Отдалечена обратна връзка (тест на канала за измерване на забавяне, вариация на забавянето (джитър), брой загубени кадри).

Още една опция, търсена в оптичните комутатори, е способността за откриване на проблеми в комуникационния канал, водещи до това, че каналът става симплексен, т.е. данни могат да бъдат изпращани само в една посока. Нашите комутатори използват протокола DLDP – Протокол за откриване на устройства за целите на откритие на еднопосочни връзки. За справедливост, протоколът DLDP се поддържа както на оптични, така и на медни интерфейси, но на нашето мнение, той ще бъде най-търсен при използване на оптични влакна.

При откритие на еднопосочен канал комутаторът може автоматично да изключи проблемния интерфейс, което ще доведе до ребалансиране на STP дървото и използване на резервни комуникационни канали.

В нашия арсенал имаме SFP модули, които извършват прием и предаване на сигнал по един оптичен влакно. Те работят само в двойки и за предаване в рамките на двойката използват оптичен сигнал на различни дължини на вълната. Пример за това може да бъде двойката TL-SM321A и TL-SM321B. При използване на такъв тип модули повреда на един влакно ще доведе до пълна неработоспособност на целия оптичен канал. Все пак, и на такива канали протоколът DLDP ще бъде необходим, тъй като, макар и изключително рядко, каналът може да има различни характеристики на прозрачност за различни дължини на вълната. По-вероятен проблем е, че прозрачността на канала може да варира в зависимост от посоката на разпространение на светлината. За откриването на посочените проблеми ще помогне рефлектограмата, но това е съвсем друга история.

LLDP

В големи корпоративни или операторски мрежи периодично възникват проблеми с остаряването на документацията за мрежата или неточности при нейното съставяне. Мрежовият администратор може да се сблъска със ситуация, в която е необходимо да изясни какво операторско оборудване е свързано към конкретен интерфейс на комутатора. На помощ идва протоколът LLDP – Link Layer Discovery Protocol (IEEE 802.1AB).

Параметри на функциониране на LLDP






Нашите комутатори поддържат протокола LLDP не само за откриване на съседни комутатори или други мрежови устройства, но също така и за определяне на техните възможности.

Медните братя на нашия комутатор могат да използват LLDP-MED за опростяване на процедурата по свързване на IP телефони. Освен това, с помощта на тази опция PoE комутаторът може да синхронизира параметрите на захранването с захранваното устройство. За това вече подробно разказахме в един от нашите минали материали.

SDM и повторно подписване

Практически всички съвременни комутатори обработват преминаващите кадри и пакети без употребата на централен процесор. Обработката (изчисляване на контролна сума, прилагане на списъци за достъп и провеждане на други проверки на системата за сигурност, както и взимане на решение за комутация/маршрутиране) се извършва с помощта на специализирани чипове, което позволява постигане на високи скорости на предаване на потребителски трафик. Обсуждаваният комутатор позволява обработка на трафик със скорости на средата. Това означава, че производителността на устройството е достатъчна за излъчване на данни на максимално постижими скорости на всички портове едновременно. Моделът T2600G-28SQ разполага с 24 downlink порта (в посока на потребителите), работещи на скорости 1 Гбит/с, и 4 uplink порта (в посока на ядрото на мрежата) по 10 Гбит/с. В същото време производителността на крос-системата на комутатора е 128 Гбит/с, което е достатъчно за обработка на максималното количество входящ трафик.

За справедливост е важно да се отбележи, че производителността на комутационната матрица е 95,2 милиона пакета в секунда. Тоест при използване на минимално възможни кадри с дължина само 64 байта, общата производителност на устройството ще бъде 97,5 Гбит/с. Въпреки това, такъв трафик профил е практически невероятен за мрежите на операторите за комуникация.

Какво е презаписДруг важен въпрос е съотношението между скоростите на възходящите и низходящите канали (презапис). Тук вече, очевидно, всичко зависи от топологията. Ако администраторът използва всичките четири интерфейса 10 GE за свързване към ядрото на мрежата и ги обедини по технология LAG (Link Aggregation Group) или Port-Channel, статистически получената скорост в посока на ядрото ще бъде 40 Гбит/с, което е повече от достатъчно, за да удовлетворява нуждите на всичките свързани абонати. Освен това не е задължително всички четири възходящи линка да са свързани към едно физическо устройство. Свързването може да се извършва към стек от комутатори или към две устройства, обединени в клъстер (чрез технология vPC или подобна). Презаписът в този случай липсва.

Използването на всичките четири изходящи канала едновременно може да се осъществи не само чрез комбинирането им с LAG. Подобен ефект може да се постигне и с правилна настройка на MSTP, но това е друга история.

Вторият често срещан начин за L2 свързване е използването на два независими LAG (по един до всеки комутатор за агрегация). В този случай е вероятно един от виртуалните линкове да бъде блокиран от протокола STP (при използване на STP или RSTP). Переподписката ще бъде 5:6.

По-рядка, но все пак напълно вероятна ситуация: T2600G-28SQ е свързан с независими канали към горноразположен комутатор или комутатори. Протоколът STP/RSTP ще остави само един такъв линк в незаблокирано състояние. Переподписката ще бъде 5:12.

Задача със звезда: изчислете переподписката за ситуациите, описани в раздела STP, където разгледахме примерна топология, в която два достъпни комутатора са свързани към едно агрегационно устройство и са свързани помежду си.

Програмируемите микросхеми, с които се постига толкова висока скорост на предаване, са доста скъпи ресурси, затова се стремим да оптимизираме тяхното използване чрез правилно разпределение на ресурсите между различните функции. За разпределението отговаря SDM — Switch Database Management.

Разпределението се извършва с помощта на профил SDM. В момента са налични три профила за използване, изброени по-долу.

• Default предлага балансирано решение, за използването на MAC и IP списъци за достъп, а също и записи на ARP-детектиране.
• EnterpriseV4 позволява максимизиране на ресурсите, налични за използване на MAC и IP списъци за достъп.
• EnterpriseV6 отделя част от ресурсите за използване на IPv6 списъци за достъп.

За прилагането на новия профил е необходимо презареждане на комутатора.

Заключение

В съответствие с оригиналното позициониране, този комутатор е най-подходящ за телекомуникационни оператори, които имат задача да осигурят достъп до мрежата на големи разстояния. Устройството може да се използва както на ниво на достъп, например, в къщи за гости и таунхауси, така и за агрегация на канали, идващи от конктнати комутатори, разположени в многофамилни жилищни сгради; тоест навсякъде, където се изискват свързвания на отдалечени обекти. При използване на оптични канали за връзка, свързаният абонат може да бъде на разстояние до няколко километра.

От страна на клиентите, оптичните линкове могат да се терминат на малки комутатори с оптични интерфейси или на медиаконвертери.

Голямото количество поддържани протоколи и опции позволява използването на T2600G-28SQ в Ethernet мрежа на оператор с всякаква топология и всякакъв набор от използвани технологии и предоставяни услуги. Комутаторът се управлява дистанционно чрез уеб интерфейс или команден ред. При необходимост от локална настройка, може да се използва конзолният порт, а в модела T2600G-28SQ те са два: RJ-45 и micro-USB. Като малък недостатък, можем да отбележим липсата на поддръжка за стекване и втори блок за захранване. Въпреки това, извън центровете за данни на операторите наличието на втора електрическа линия обикновено е рядкост.

Към неговите предимства отчитаме ниската цена, голямото количество абонатни оптични портове, наличието на оптични uplink порти 10 GE, а също така четири комбинирани порта и пренос на трафик с висока скорост.

Източник: habr.com