Разширението на големите градове и образуването на агломерации е една от важните тенденции в социалното развитие днес. Само Москва през 2019 година трябва да се разшири с 4 милиона квадратни метра жилища (без да се броят 15 населени места, които ще се присъединят до 2020 година). На цялата тази огромна територия операторите на връзки ще трябва да предоставят на потребителите достъп до интернет. Това могат да бъдат както градски микрорайони с плътна многоетажна застрояване, така и по-разредени котеджни селища. За тези случаи изискванията към оборудването леко се различават. Ние анализирахме всеки от тези сценарии и създадохме универсален модел на оптичен комутатор — T2600G-28SQ. В този пост ще разгледаме подробно възможностите на устройството, които ще бъдат интересни за операторите на връзки в цяла Русия.
Място в мрежата
Комутаторът T2600G-28SQ е предназначен както за работа на ниво достъп в мрежата, така и за агрегация на линкове от други комутатори на ниво достъп. Това е комутатор от второ ниво, който извършва комутация и статична маршрутизация. Ако операторът е направил комутация и агрегация, и достъп (маршрутизация само в ядрото на мрежата), T2600G-28SQ ще се впише на всеки от нивата. В случай на динамично маршрутизирана агрегация все пак трябва да се вземат предвид някои ограничения, свързани със сценарии на употреба.
Моделът T2600G-28SQ е пълнофункционален активен Ethernet комутатор без допълнителни ограничения, появяващи се при използване на технологии xPON или подобни. Например, без заплахи за рязко падане на скоростта със увеличаване на броя на потребителите или лоша съвместимост между оборудването на различни производители и фърмуер. Към интерфейсите на устройството могат да се свързват както крайни потребители, така и подлежащи комутатори на достъп с оптични uplinks, например, модел T2600G-28TS. На схемата по-долу са представени най-често срещаните примери за такива свързвания.
За достъп до мрежата крайният потребител може да използва оптични влакна или усукана двойка. На страната на абоната оптичните влакна могат да се терминират както с помощта на медиен конвертор, например TP-Link MC220L; така и чрез използване на оптичен интерфейс в SOHO маршрутизатор.
За свързване на близко разположен клиент могат да се използват четири RJ-45 порта, работещи на скорости 10/100/1000 Мбит/с. Ако по някаква причина това не е достатъчно, операторът може да "конвертира" оптичните интерфейси на превключвателя в медни. Това може да се направи с помощта на специализирани "медни" SFP с RJ-45 конектор. Въпреки това, такава схема не може да се нарече типична.
Няколко примера от практиката
За пълнота на картината ще приведем няколко примера за използване на превключватели от модела T2600G-28SQ.
Провайдър от Московска област , който освен интернет предоставя услуги за телефония и кабелна телевизия, използва T2600G-28SQ на нивото на достъп при изграждане на мрежи в частния сектор (къщи и таунхауси). От страна на клиента свързването става към маршрутизатори с SFP порт, както и медиаконвертори. В момента SOHO маршрутизатори с SFP порт не се произвеждат при нас серийно, но ние, разбира се, мислим за това.
Оператор на връзки от Павлово-Посадски район прилага превключватели T2600G-28SQ като "малка агрегация", използвайки за достъп превключватели от модела T2600G-28TS и T2500G-10TS.
Група компании предоставят на югоизток от Московска област (Коломна, Луховици, Зарайск, Серебряные пруды, Озёры) достъп до интернет, телевизия, телефония, системи за видеонаблюдение. Примерната топология тук е същата като при МКС: T2600G-28SQ на нивото на агрегация, а T2600G-28TS и T2500G-10TS на нивото на достъп.
Провайдър от Краснознаменск предоставя достъп до интернет чрез мрежа с дълбоко проникване на оптика. В основата й също лежат T2600G-28SQ.
В следващите раздели накратко ще опишем някои възможности на модела T2600G-28SQ. За да не разширяваме материала, някои опции оставихме извън обхвата: QinQ (VLAN VPN), маршрутизация, QoS и др. Смятаме, че можем да се върнем към тях в един от следващите постове.
Възможности на превключвателя
Резервиране – STP
STP – Протокол на свързващото дърво. Протоколът е известен от много време, благодарение на уважаемата Радийя Перлман. В съвременните мрежи администраторите се опитват да избягват използването на този протокол. Да, STP има недостатъци. И е много добре, ако има алтернатива на него. Обаче, както често се случва, алтернативата на този протокол ще зависи силно от производителя. Ето защо до днешна дата Протоколът на свързващото дърво остава почти единственото решение, което се поддържа от практически всички производители и е познато на всички мрежови администратори.
Комутаторът TP-Link T2600G-28SQ поддържа три версии на STP: класическия STP (IEEE 802.1D), RSTP (802.1W) и MSTP (802.1S).
От тези варианти за повечето малки интернет доставчици в Русия обикновеният RSTP е напълно подходящ, с неоспоримото предимство пред класическата версия — значително по-кратко време за свързване.
Най-гъвкавият протокол в момента е MSTP, който поддържа виртуални мрежи (VLAN) и допуска множество различни дървета, което позволява да се използват всички налични резервни пътища. Администраторът създава няколко различни екземпляра на дървото (до осем), всеки от които обслужва определен набор от виртуални мрежи.
Нюансите на MSTPЗапочващите администратори трябва да бъдат много внимателни при използването на MSTP. Това се дължи на факта, че поведението на протокола вътре в региона и между регионите се различава. Следователно при конфигуриране на комутаторите трябва да се внимава да се остане в рамките на един и същ регион.
Какво е този прословут регион? Регионът в термина MSTP е набор от взаимосвързани комутатори, които имат следните характеристики: име на региона, номер на ревизия и разпределение на виртуалните мрежи (VLAN) между екземплярите на протокола (instance).
Разбира се, протоколът Spanning Tree (във всяка версия) не само че помага в борбата с цикли, възникващи при свързване на резервни канали, но също така защитава от грешки при кабелната свързаност, когато техник умишлено или неволно свързва неправилни портове, като създава цикъл с действията си.
По-опитни мрежови администратори предпочитат да използват разнообразие от допълнителни опции за защитаване на STP протокола от атаки или сложни аварийни ситуации. Моделът T2600G-28SQ предлага цял набор от такива възможности: Loop Protect и Root Protect, TC Guard, BPDU Protect и BPDU Filter.
Правилното използване на споменатите по-горе опции заедно с други поддържани механизми за защита ще стабилизира локалната мрежа и ще я направи по-предсказуема.
Резервиране – LAG
LAG – Link Aggregation Group. Това е технология, която позволява обединяване на няколко физически канала в един логически. Всички останали протоколи спират да използват физическите канали, влизащи в LAG, поотделно и започват да „виждат“ един логически интерфейс. Пример за такъв протокол е STP.
Балансировката на потребителския трафик между физическите канали в логическия се извършва на база хеш-сумата. За нейната изчисляване могат да се използват MAC адреси на изпращача, получателя или тяхната двойка; както и IP адреси на изпращача, получателя или тяхната двойка. Информация от четвърти ниво протоколи (TCP/UDP портове) не се взема под внимание.
Комутаторът T2600G-28SQ поддържа статични и динамични LAG.
За съгласуване на параметрите на работа на динамичната група се използва протоколът LACP.
Сигурност – списъци за достъп (ACL)
Нашият комутатор T2600G-28SQ позволява филтриране на потребителския трафик чрез списъци за достъп (ACL – Access Control List).
Поддържаните списъци за достъп могат да бъдат от няколко различни типа: MAC и IP (IPv4/IPv6), комбинирани, а също и за извършване на филтрация на съдържание. Броят на поддържаните списъци за достъп от всеки тип зависи от използвания в момента шаблон SDM, който описахме в друга секция.
Операторът може да използва тази опция за блокиране на различен нежелан трафик в мрежата. Примери за такъв трафик могат да бъдат IPv6 пакети (чрез полето EtherType), ако съответствата услуга не се предоставя; или блокиране на SMB по порт 445. В мрежа със статично адресиране, трафикът от DHCP/BOOTP не е необходим, затова чрез ACL администраторът може да филтрира UDP дата грамите по портове 67 и 68. Ограничаването на локален IPoE трафик също може да бъде постигнато с помощта на ACL. Такава блокировка може да бъде нужна в мрежи на оператори, използващи PPPoE.
Процесът на използване на списъци за достъп е изключително прост. След създаването на самия списък, е необходимо да се добавят нужния брой записи, чийто тип директно зависи от конфигурирания лист.
Настройка на списъците за достъп
Следва да се отбележи, че списъците за достъп могат да извършват не само обикновени операции по разрешаване или забраняване на преминаването на трафик, но също така и да се занимават с неговото пренасочване, огледално копиране, а също така да изпълняват повторно етикиране или да ограничават скоростта му.
След като всички необходими ACL са създадени, администраторът може да извърши тяхното инсталиране. Допуска се прикрепяне на списъка за достъп както към непосредствения физически порт, така и към определена виртуална мрежа.
Сигурност – брой MAC адреси
П понякога оператора би могъл да има нужда да ограничи броя на MAC адресите, които комутатора ще научи на определен порт. Списъците за достъп позволяват да се постигне посочения ефект, но изискват явното указание на самите MAC адреси. Ако обаче е нужно просто да се ограничи броят на канали адреси, без да се описват изрично, на помощ идва security на порта.
Такова ограничение може да бъде необходимо, например, за защита от свързване на цяла локална мрежа на един интерфейс на комутатора на доставчика. Тук следва да се уточни, че става въпрос за комутирно свързване, тъй като при свързване с помощта на маршрутизатор от страна на клиента T2600G-28SQ ще научи само един адрес – това е MAC, принадлежащ на WAN порта на клиентския рутер.
Съществува цял клас атаки, насочени срещу комутационните таблици. Това може да бъде както пренасищане на таблицата, така и MAC-подправяне. Опцията за сигурност на порта ще помогне за защита от пренасищане на мостовата таблица и от атаки, целящи предумишлено преконфигуриране на комутатора и отравяне на неговата мостова таблица.
Не може да не се спомене и за просто повредено клиентско оборудване. Чести са случаите, когато неправилно функционираща мрежова карта на компютъра или рутер създават поток от кадри с напълно произволни адреси на изпращача и получателя. Такъв поток лесно може да изтощи CAM.
Още един метод за ограничаване на броя на използваните записи в мостовата таблица е инструментът MAC VLAN Security, с помощта на който администраторът може да зададе максимален брой записи за определена виртуална мрежа.
Освен управлението на динамичните записи в комутационната таблица, администраторът може също да създаде статични записи.
Максимално мостовата таблица на модела T2600G-28SQ позволява да се съхранят до 16K записа.
Още една опция, предназначена за филтриране на предаването на потребителския трафик, е функцията Port Isolation, която позволява явно да се укаже в коя посока е разрешено пренасянето.
Сигурност – IMPB
На територията на нашата обширна родина подходът на операторите на мрежи към въпросите на осигуряване на сигурност в мрежата варира от пълно игнориране до максималното прилагане на всички опции, поддържани от оборудването.
Функциите на IPv4 IMPB (IP-MAC-Port Binding) и IPv6 IMPB позволяват защита от цял спектър атаки, свързани с подмяна на IP и MAC адреси от клиентите, като привързват IP и MAC адресите на клиентското оборудване към интерфейса на комутатора на доставчика. Тази привръзка може да се извършва ръчно или с използване на функциите ARP Scanning и DHCP Snooping.
Основни настройки на IMPB
За защита на протокола DHCP може да се използва специална функция – DHCP Filter.
С помощта на тази функция мрежовият администратор може ръчно да определи интерфейсите, към които са свързани истинските DHCP сървъри. Така подложките DHCP сървъри не могат да се намесят в процеса на съгласуване на IP параметрите.
Сигурност – DoS Defend
Обсуждаемата модел позволява да се защитават потребителите от няколко от най-известните и разпространени досега DoS атаки.
По-голямата част от изброените атаки вече не са страшни за устройствата с модерни операционни системи, но все още в нашите мрежи могат да се срещат такива, за които последното обновление на софтуера е направено много години назад.
Поддръжка на DHCP
Комутаторът TP-Link T2600G-28SQ може да работи както като DHCP сървър или реле, така и да извършва разнообразна филтрация на DHCP съобщения, ако като сървър работи друго устройство.
Най-простият начин да предоставите на потребителите необходимите IP параметри е да активирате вграденото в комутатора DHCP сървър. Основните параметри вече могат да бъдат предоставени на абонатите.
Свързахме нашия SOHO рутер Archer C6 към един от интерфейсите на комутатора и се уверихме в успешното получаване на адрес от клиентското устройство.
Това изглежда така
Вграденото в комутатора DHCP сървър не е най-мащабируемото и гъвкаво решение: липсва поддръжка на нестандартни опции, отсъства връзка с IPAM. Ако операторът изисква повече контрол над процеса на разпределение на IP адресите, ще бъде използван някакъв отделен DHCP сървър.
T2600G-28SQ позволява за всяка потребителска подсистема да посочи отделен выделен DHCP сървър, на който ще се пренасочват съобщенията на обсъждания протокол. Изборът на подсистема става чрез указване на съответния L3 интерфейс: VLAN (SVI), routed порт или port-channel.
За да проверим функционирането на релея, конфигурирахме отделен рутер на друг производител, за да работи като DHCP сървър, настройките на който са представени по-долу.
R1#sho run | s pool
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8Клиентският рутер отново успешно получи IP адрес.
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.2 010c.8063.f0c2.6a May 24 2019 05:07 PM AutomaticПод спойлера - съдържанието на прихванатия пакет между комутатора и отделния DHCP сървър.
Съдържанието на пакета
Необходимо да се отбележи наличието на поддръжка на Опция 82 от комутатора. При активация, комутаторът ще добавя информация за потребителския интерфейс, от който е получено DHCP Discover съобщението. Освен това, моделът T2600G-28SQ позволява да се настрои политиката за обработка на добавената информация при включване на опция №82. Наличието на поддръжка за посочената опция може да бъде полезно в ситуация, в която абонатът трябва да получава един и същ IP адрес, независимо от идентификатора на клиента (client-id), който предава.
На изображението по-долу е представено съобщение DHCP Discover (предадено от релея) с добавена опция №82.
Съобщение с опция №82
Разбира се, управлението на опция №82 може да се извърши и без настройка на пълноценен DHCP релей, съответните настройки са представени в подточка „DHCP L2 Relay“.
Сега ще променим настройките на DHCP сървъра, за да демонстрираме работата на опция №82.
R1#sho run | s dhcp
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8
class option82_test
address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
relay agent information
relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.222 010c.8063.f0c2.6a May 24 2019 05:33 PM AutomaticЕто как изглежда
Функцията DHCP интерфейс релей ще бъде полезна в ситуация, когато комутаторът не само има L3 интерфейс, свързан към определена мрежа, но и този интерфейс притежава IP адрес. При отсъствие на адрес на такъв интерфейс, на помощ идва функцията DHCP VLAN релей. Информацията за подсетите в този случай се взема от интерфейса по подразбиране, т.е. адресните пространства в няколко виртуални мрежи ще бъдат идентични (прекриващи се).
Често операторите също се нуждаят от защита на абонатите от случайното или злонамерено включване на DHCP сървър на клиентското оборудване. Обсъждането на тази функционалност решихме да изнесем в един от разделите, посветени на въпросите за сигурността.
IEEE 802.1X
Един от начините за автентикация на потребителите в мрежата е използването на протокол IEEE 802.1X. Популярността на този протокол в мрежите на операторите за връзка в Русия вече намалява, но все още се използва основно в локалните мрежи на големи компании за автентикация на вътрешни потребители на организацията. В комутатора T2600G-28SQ има поддръжка на 802.1X, така че при необходимост доставчикът може лесно да го активира.
За работа на протокол IEEE 802.1X са необходими три участника: клиентско оборудване (supplicant), комутатор за достъп на доставчика (authenticator) и сървър за автентикация (обикновено RADIUS-сървъри).
Основната конфигурация от страна на оператора е изключително проста. Необходимо е само да се зададе IP адресът на използвания RADIUS-сървър, на който ще се съхранява базата данни на потребителите, както и да се изберат интерфейсите, за които е необходима автентикация.
Основна настройка на 802.1X
От страна на клиента също е необходима минимална настройка. Всички съвременни операционни системи вече съдържат необходимия софтуер. Но при необходимост може да се инсталира и използва клиент TP-Link 802.1x – приложение, което позволява автентикация на клиента в мрежата.
При свързването на потребителския компютър директно към мрежата на доставчика, настройките за автентикация трябва да се активират за мрежовата карта, която се използва за свързване.
Обаче в момента мрежата на оператора обикновено не е свързана директно с компютъра на потребителя, а с някакъв SOHO рутер, който осигурява функционирането на локалната мрежа на абоната (както за проводни, така и за безжични сегменти). В този случай всички настройки на протокола 802.1X трябва да се извършват директно на рутера.
Смятаме, че в операторските мрежи този метод на автентикация е незаслужено забравен. Да, твърдата свързаност на абоната с порта на комутатора вероятно ще бъде по-просто решение от гледна точка на настройките на потребителското оборудване. Но ако е необходимо да се използва потребителско име и парола, то 802.1X няма да бъде толкова тежък протокол в сравнение с използваните връзки, базирани на тунели PPTP/L2TP/PPPoE.
PPPoE ID Вмъкване
Много потребители не само в нашата страна, но и по целия свят все още предпочитат да използват изключително прости пароли. И случаи на кражба на данни, за съжаление, не са рядкост. Ако операторът използва протокола PPPoE за удостоверяване на потребителите в своята мрежа, суич TP-Link T2600G-28SQ ще помогне да се реши проблемът с изтичането на данни. Това се постига чрез добавяне на специален етикет към съобщението PPPoE Active Discovery. Така доставчикът може да удостоверява абоната не само с потребителското име и паролата, но и с допълнителни данни. Към тези допълнителни данни спадат MAC адресът на клиентския уред, а също и интерфейсът на суича, към който е свързан.
Някои оператори в принцип изобщо желаят да забранят на абоната (пара логин и парола) да може да се движи из мрежата. Функцията PPPoE ID Insertion ще помогне и в този случай.
IGMP
Протоколът IGMP (Internet Group Management Protocol) съществува вече десетилетия. Популярността му е напълно обяснима и лесно разбираема. Но в IGMP взаимодействието участват две страни: компютърът на потребителя (или всеки друг уред, например STB) и IP маршрутизаторът, който обслужва определен сегмент на мрежата. Суичовете не участват в този обмен. Въпреки това, последното твърдение не е съвсем вярно. Или в съвременните мрежи не е вярно вовсе. Поддръжката на протокола IGMP от суичове е необходима, за да се оптимизира предаването на групов трафик. Прослушвайки потребителския трафик, суичът открива съобщенията IGMP Report, с които определя портовете за предаване на групов трафик. Описаната опция се нарича IGMP Snooping.
Поддръжката на протокола IGMP може да се използва не само за оптимизиране на трафика като такъв, но и за определяне на абонатите, на които може да се предостави определена услуга, например IPTV. Постигането на желаната цел може да се осъществи както чрез ръчна настройка на параметрите за филтриране, така и чрез използване на удостоверяване.
Поддръжката на групов трафик на суичовете TP-Link е реализирана доста гъвкаво. Например, всички параметри могат да бъдат зададени за всяка виртуална мрежа поотделно.
Ако към един интерфейс на маршрутизатора са свързани няколко подсети, в които се намират получатели на мултикаст трафик, тогава този маршрутизатор ще трябва да изпрати няколко копия на пакетите през този интерфейс (по едно за всяка виртуална мрежа).
Оптимизацията на процедурата за предаване на мултикаст трафик в този случай може да се осъществи с помощта на технологията MVR – Multicast VLAN Registration.
Същността на решението е, че се създава една виртуална мрежа, обединяваща всички получатели. Обаче тази виртуална мрежа се използва само за мултикаст трафик. Този подход позволява на маршрутизатора да изпраща само едно копие на мултикаст трафика през интерфейса.
DDM, OAM и DLDP
DDM – Digital Diagnostic Monitoring. В процеса на експлоатация на оптични модули често е необходимо да се следи състоянието на самия модул, а също и на оптичния канал, към който е свързан. Функцията DDM ще помогне за справяне с тази задача. С нея инженерите на оператора ще могат да наблюдават температурата на всеки модул, поддържащ тази функционалност, напрежението на него и тока, както и мощностите на изпратените и получените оптични сигнали.
Настройката на праговите нива за описаните по-рано параметри ще позволи генерирането на събитие в случай на излизане извън допустимия диапазон.
Настройка на праговете на сработване на DDM
Естествено, администраторът може да прегледа текущите стойности на указаните параметри.
Комутаторът TP-Link T2600G-28SQ разполага с активна система за въздушно охлаждане. Освен това, не сме имали случаи на прегряване на SFP модулите в нашите комутатори, свързани с гъстотата на портовете. Въпреки това, теоретично, ако допуснем такава възможност (например, заради проблем с самия SFP модул), с помощта на DDM администраторът моментално ще бъде уведомлен за потенциално опасна ситуация. Опасността тук, очевидно, не е за самия комутатор, а за диода/лазера в SFP, тъй като при повишаване на температурата му може да настъпи деградация на мощността на излъчвания оптичен сигнал, което ще доведе до намаляване на оптичния бюджет.
Тук е важно да се спомене, че комутаторите TP-Link нямат "функция" vendor lock, тоест поддържат се всички съвместими SFP модули, което, разбира се, ще бъде много удобно за мрежовите администратори.
OAM — Операции, Администрирования и Обслуживание (IEEE 802.3ah). OAM – протокол от второго уровня модели OSI, предназначенный за наблюдение и диагностика проблем в Ethernet сетях. С този протокол превключвателят може да следи производителността на определено съединение и грешките, да генерира известия, така че мрежовият администратор да може по-ефективно да управлява мрежата.
Основна настройка на OAM
Детайли за функционирането на OAMДва съседни устройства, които поддържат OAM, извършват периодичен обмен на съобщения, изпращайки OAMPDU, които са от три типа: Информационни, Уведомление за събития и Контрол на обратна връзка. Чрез информационните OAMPDU съседните превключватели изпращат взаимно статистическа информация, както и данни, определени от администратора. Също така този тип съобщения се използва за поддържане на свързаността по протокола OAM. Съобщенията Уведомление за събития се използват от функционалността за наблюдение на свързаността, за да уведомят противоположната страна за възникнали неизправности. За определяне на цикъла на линията се използват съобщенията Контрол на обратна връзка.
По-долу решихме да изброим основните възможности, предоставяни от протокола OAM:
- наблюдение на средата (откритие и преброяване на повредени кадри),
- RFI – Индикация за отдалечен климат (изпращане на уведомление за неизправност на канала),
- Remote Loopback (тест на канала за измерване на забавяне, вариации на забавяне (jitter), брой изгубени кадри).
Още една опция, търсена на оптични превключватели, е възможността за откриване на проблеми в комуникационния канал, водещи до това, че каналът става симплексен, тоест изпращането на данни може да се извършва само в една посока. Нашите превключватели използват за целите на откритие на еднопосочни линкове протокол DLDP – Протокол за откритие на устройства. За справедливост трябва да отбележим, че протокол DLDP се поддържа както на оптични, така и на медни интерфейси, обаче, на нашето мнение, той ще бъде най-търсен, когато се използват оптични влакна.
При откритие на еднопосочен канал, превключвателят може автоматично да изключи проблемния интерфейс, което ще доведе до реконструкция на STP дървото и използването на резервни комуникационни канали.
В нашия арсенал има SFP модули, които приемат и предават сигнал по едно влакно. Те работят изцяло на двойки и използват оптичен сигнал с различни дължини на вълната за предаване в рамките на двойката. Пример за това е двойката TL-SM321A и TL-SM321B. При използване на такъв тип модули повреда на едно влакно ще доведе до пълна неработоспособност на целия оптичен канал. Въпреки това, и в такива канали протоколът DLDP ще бъде необходим, тъй като, макар това да се случва много рядко, каналът може да има различни характеристики на прозрачност за различни дължини на вълните. По-вероятната проблема е свързана с различната прозрачност на канала в зависимост от посоката на разпространение на светлината. Откритие на тези проблеми може да помогне рефлектограмата, но това е съвсем друга история.
LLDP
В големите корпоративни или операторски мрежи периодично възникват проблеми с остаряването на документите за мрежата или неточности при тяхното съставяне. Мрежовият администратор може да се сблъска със ситуация, в която е необходимо да установи какво операторско оборудване всъщност е свързано към конкретния интерфейс на комутатора. На помощ идва протоколът LLDP – Link Layer Discovery Protocol (IEEE 802.1AB).
Параметри на функционирането на LLDP
Нашите комутатори поддържат протокола LLDP не само за откриване на съседни комутатори или други мрежови устройства, но и за определяне на техните възможности.
Медните братя на нашия комутатор могат да използват LLDP-MED, за да опростят процедурата по свързване на IP телефони. Също така, чрез тази опция PoE комутаторът може да съгласува параметрите на захранването с захранваното устройство. За това вече сме разказвали доста подробно в един от нашите .
SDM и пререгистрация
Практически всички съвременни комутатори обработват преминаващите кадри и пакети без използването на централния процесор. Обработката (изчисляване на контролна сума, прилагане на списъци за достъп и провеждане на други проверки на системата за сигурност, както и вземане на решения за комутация/маршрутиране) се извършва с помощта на специализирани чипове, което позволява постигането на високи скорости на предаване на потребителски трафик. Обсъжданият комутатор позволява обработка на трафик със скоростта на средата. Това означава, че производителността на устройството е достатъчна, за да предава данни с максимално възможни скорости на всичките портове едновременно. Моделът T2600G-28SQ разполага с 24 downlink порта (посока потребители), работещи при скорост 1 Гбит/с, както и 4 uplink порта (посока ядро на мрежата) по 10 Гбит/с. При това, производителността на комутационната шина е 128 Гбит/с, което е достатъчно за обработка на максималното количество входящ трафик.
За справедливост е важно да се отбележи, че производителността на комутационната матрица е 95,2 милиона пакета в секунда. Тоест, при използване на минимално възможни пакети с дължина само 64 байта, общата производителност на устройството ще бъде 97,5 Гбит/с. Въпреки това, такъв профил на трафика практически е невероятен за мрежите на операторите.
Какво е преподписванеДруг важен въпрос е съотношението на скоростите на възходящите и низходящите канали (преподписване). Тук вече, очевидно, всичко зависи от топологията. Ако администраторът използва всичките четири интерфейса 10 GE за свързване с ядрото на мрежата и ги обедини чрез технологията LAG (Link Aggregation Group) или Port-Channel, то статистически получената скорост в посока ядрото ще бъде 40 Гбит/с, което ще бъде повече от достатъчно за задоволяване нуждите на всички свързани абонати. Освен това не е задължително всички четири възходящи линка да бъдат свързани към едно физическо устройството. Свързването може да бъде извършено към стек комутатори или към две устройства, обединени в клъстер (с помощта на технологията vPC или подобни). В този случай няма преподписване.
Използването на всички четири възходящи канала едновременно не е възможно само чрез комбинирането им с LAG. Подобен ефект може да се постигне и с правилна настройка на MSTP, но това е вече съвсем друга история.
Вторият често срещан начин за L2 свързване е използването на два независими LAG (по един до всеки комутатор за агрегиране). В този случай, най-вероятно, един от виртуалните линкове ще бъде блокиран от STP протокола (при използване на STP или RSTP). Преподписката ще бъде 5:6.
По-рядка, но все пак напълно вероятна ситуация: T2600G-28SQ е свързан с независими канали към по-висшия комутатор или комутатори. Протоколът STP/RSTP ще остави само един такъв линк в незаблокирано състояние. Преподписката ще бъде 5:12.
Задача със звездичка: да се изчисли преподписката за ситуациите, описани в раздела STP, където разгледахме пример за топология, при която два комутатора за достъп са свързани към едно агрегиращо устройство и помежду си.
Програмируемите микросхеми, с помощта на които се постига толкова висока скорост на предаване, са сравнително скъпи, затова се стараем да оптимизираме тяхното използване чрез правилно разпределение на ресурсите между различните функции. За разпределението отговаря SDM — Switch Database Management.
Разпределението се извършва с помощта на SDM профил. В момента за използване са налични три профила, изброени по-долу.
- Default предлага балансирано решение за използване на MAC и IP списъци за достъп, както и записи за ARP откриване.
- EnterpriseV4 максимализира ресурсите, налични за използване на MAC и IP списъци за достъп.
- EnterpriseV6 отделя част от ресурсите за използване на списъци за достъп IPv6.
За прилагането на новия профил е необходима рестартиране на комутатора.
Заключение
Съгласно първоначалното позициониране, този комутатор най-добре отговаря на нуждите на операторите на връзки, които трябва да осигурят достъп до мрежата на големи разстояния. Устройството може да се използва както на ниво достъп, например в къщи и таунхауси, така и за агрегация на канали, идващи от комутатори за достъп, разположени в многофамилни жилищни сгради; т.е. навсякъде, където са необходими свързвания на отдалечени обекти. При използване на оптични комуникационни канали, свързаният абонат може да бъде разположен на разстояние до няколко километра.
От страна на клиентите оптичните линкове могат да бъдат терминализирани на малки комутатори с оптични интерфейси или на медиаконвертори.
Голямото количество поддържани протоколи и опции позволява T2600G-28SQ да се използва в Ethernet мрежа на оператора с всякаква топология и набор от технологии и предоставяни услуги. Комутаторът се управлява отдалечено с помощта на уеб интерфейс или команден ред. При необходимост от локална настройка може да се използва конзолен порт, в модела T2600G-28SQ те са два: RJ-45 и micro-USB. Като малка лъжица катран можем да отбележим липсата на поддръжка за стековане и втори блок с захранване. Въпреки това, обикновено извън дата центровете на операторите наличието на втора електрическа линия е рядкост.
Към предимствата му отнасяме ниската цена, голямото количество абонатни оптични портове, наличието на оптични аплинкове 10 GE, както и четирите комбинирани порта и пренос на трафик със скорост на средата.
Източник: habr.com
