Оптичен комутатор TP-Link T2600G-28SQ за доставчици на услуги: подробен преглед 

Разрастването на големите градове и формирането на агломерации е една от важните тенденции в общественото развитие днес. Само Москва трябва да се разшири с 2019 милиона квадратни метра жилища през 4 г. (и това без да се броят 15-те населени места, които ще бъдат добавени до 2020 г.). На цялата тази огромна територия телекомуникационните оператори ще трябва да предоставят на потребителите достъп до интернет. Това могат да бъдат или градски микрорайони с гъсти многоетажни сгради, или по-„освободени“ вилни селища. За тези случаи хардуерните изисквания са малко по-различни. Ние анализирахме всеки от тези сценарии и създадохме универсален модел оптичен комутатор - T2600G-28SQ. В тази публикация ще анализираме подробно възможностите на устройството, което ще представлява интерес за телекомуникационните оператори в цяла Русия.

Поставете в мрежата

Превключвателят T2600G-28SQ е проектиран както за работа на нивото на достъп в мрежата, така и за агрегиране на връзки от други превключватели за ниво на достъп. Това е комутатор от слой 2600, който извършва превключване и статично маршрутизиране. Ако операторът е превключил както агрегацията, така и достъпа (маршрутизиране само в ядрото на мрежата), T28G-XNUMXSQ ще се побере във всяко от нивата. В случай на динамично маршрутизирано агрегиране, все пак трябва да вземете предвид някои ограничения за случаите на употреба.

Моделът T2600G-28SQ е пълноценен активен Ethernet комутатор без допълнителни ограничения, които се появяват при използване на xPON или подобни технологии. Например, без заплаха от рязък спад на скоростта с увеличаване на броя на потребителите или лоша съвместимост между оборудване от различни доставчици и фърмуер. Както крайните потребители, така и основните комутатори за достъп с оптични връзки нагоре, например моделът T2600G-28TS, могат да се свързват към интерфейсите на устройството. Диаграмата по-долу показва най-често срещаните примери за такива връзки.

За достъп до мрежата на крайния потребител може да се използва оптично влакно или кабел с усукана двойка. От страна на абоната, оптичното влакно може да бъде прекратено или с помощта на медиен конвертор (медиен конвертор), например TP-Link MC220L; и използване на оптичния интерфейс в SOHO рутер.

За да свържете клиент наблизо, можете да използвате четири RJ-45 порта, работещи със скорост 10/100/1000 Mbit/s. Ако по някаква причина това не е достатъчно, операторът може да „преобразува“ оптичните интерфейси на комутатора в медни. Това може да стане с помощта на специализирани "медни" SFP с RJ-45 конектор. Но такова решение не може да се нарече типично.

Някои примери от практиката

За да завършим картината, ще дадем няколко примера за използване на превключвателите T2600G-28SQ.

Доставчик от Московска област "ДИВО", която в допълнение към интернет предоставя услуги за телефония и кабелна телевизия, използва T2600G-28SQ на ниво достъп при изграждане на мрежи в частния сектор (вили и градски къщи). От страна на клиента връзката се осъществява към рутери със SFP порт, както и към медийни конвертори. В момента SOHO рутери с SFP порт не се произвеждат масово у нас, но ние, разбира се, мислим за това.

Телекомуникационен оператор ISS от района на Павлово-Посад използва комутатори T2600G-28SQ като „малка агрегация“, използвайки комутатори от моделите T2600G-28TS и T2500G-10TS за достъп.

Фирмена група "гаранция" осигуряват достъп до интернет, телевизия, телефония и системи за видеонаблюдение в югоизточната част на Московска област (Коломна, Луховици, Зарайск, Серебряные пруди, Озери). Приблизителната топология тук е същата като тази на ISS: T2600G-28SQ на ниво агрегиране и T2600G-28TS и T2500G-10TS на ниво достъп.

доставчик SKTV от Краснознаменск предоставя достъп до Интернет чрез мрежа с дълбоко оптично проникване. Той също е базиран на T2600G-28SQ.

В следващите раздели ще опишем накратко някои от характеристиките на T2600G-28SQ. За да не раздуваме материала, изоставихме редица опции: QinQ (VLAN VPN), маршрутизиране, QoS и т.н. Смятаме, че можем да се върнем към тях в някоя от следващите публикации.

Възможности за превключване

Резервация – STP

STP – протокол Spanning Tree. Протоколът spanning tree е известен от много дълго време, благодарение на уважавания Radya Perlman за това. В съвременните мрежи администраторите се опитват по всякакъв начин да избегнат използването на този протокол. Да, STP не е без своите недостатъци. И е много добре, ако има алтернатива за това. Въпреки това, както често се случва, алтернативата на този протокол ще зависи до голяма степен от доставчика. Ето защо и до днес Spanning Tree Protocol остава почти единственото решение, което се поддържа от почти всички производители и също така е известно на всички мрежови администратори.

Суичът TP-Link T2600G-28SQ поддържа три версии на STP: класически STP (IEEE 802.1D), RSTP (802.1W) и MSTP (802.1S).

От тези опции обикновеният RSTP е доста подходящ за повечето малки интернет доставчици в Русия, което има едно неоспоримо предимство пред класическата версия - значително по-кратко време за конвергенция.

Най-гъвкавият протокол днес е MSTP, който поддържа виртуални мрежи (VLAN) и позволява няколко различни дървета, което ви позволява да използвате всички налични резервни пътища. Администраторът създава няколко различни екземпляра на дърво (до осем), всеки от които обслужва определен набор от виртуални мрежи.

Тънкостите на MSTPНачинаещите администратори трябва да бъдат много внимателни, когато използват MSTP. Това е така, защото поведението на протокола се различава в рамките на даден регион и между регионите. Следователно, когато конфигурирате превключватели, си струва да се уверите, че сте в рамките на същия регион.

Какъв е този прословут регион? В условията на MSTP регионът е набор от комутатори, свързани помежду си, които имат едни и същи характеристики: име на регион, номер на ревизия и разпределение на виртуални мрежи (VLAN) между екземпляри на протокол (екземпляри).

Разбира се, протоколът Spanning Tree (всяка версия) ви позволява не само да се справяте с цикли, които възникват при свързване на резервни канали, но също така и да се предпазите от грешки при превключване на кабели, когато инженерът умишлено или неволно свърже грешните портове, създавайки цикъл с неговия действия.

По-опитните мрежови администратори предпочитат да използват различни допълнителни опции за защита на STP протокола от атаки или сложни бедствени ситуации. Моделът T2600G-28SQ предлага цял набор от такива възможности: Loop Protect и Root Protect, TC Guard, BPDU Protect и BPDU Filter.

Правилното използване на изброените по-горе опции във връзка с други поддържани механизми за защита ще стабилизира локалната мрежа и ще я направи по-предсказуема.

Резервация – МИГ

LAG – Група за агрегиране на връзки. Това е технология, която ви позволява да комбинирате няколко физически канала в един логически. Всички други протоколи спират да използват отделно физическите канали, включени в LAG, и започват да „виждат“ един логически интерфейс. Пример за такъв протокол е STP.

Потребителският трафик се балансира между физическите канали в логическите канали въз основа на хеш-сумата. За изчисляването му могат да се използват MAC адресите на подателя, получателя или двойка от тях; както и IP адресите на подателя, получателя или двойка от тях. Информацията за протокола на слой XNUMX (TCP/UDP портове) не се взема предвид.

Суичът T2600G-28SQ поддържа статични и динамични LAG.

За договаряне на работните параметри на динамична група се използва протоколът LACP.

Сигурност - Списъци за достъп (ACL)

Нашият превключвател T2600G-28SQ ви позволява да филтрирате потребителския трафик с помощта на списъци за достъп (ACL - Access Control List).

Поддържаните списъци за достъп могат да бъдат от няколко различни типа: MAC и IP (IPv4/IPv6), комбинирани, както и за извършване на филтриране на съдържание. Броят на всеки поддържан тип списък за достъп зависи от използвания в момента SDM шаблон, който описахме в друг раздел.

Операторът може да използва тази опция, за да блокира различен нежелан трафик в мрежата. Пример за такъв трафик биха били IPv6 пакети (с помощта на полето EtherType), ако съответната услуга не е предоставена; или блокирайте SMB на порт 445. В мрежа със статично адресиране не се изисква DHCP/BOOTP трафик, така че с помощта на ACL администраторът може да филтрира UDP дейтаграми на портове 67 и 68. Можете също да блокирате локален IPoE трафик с помощта на ACL. Такова блокиране може да се търси в операторски мрежи, използващи PPPoE.

Процесът на използване на списъци за достъп е изключително прост. След като създадете самия списък, трябва да добавите необходимия брой записи към него, чийто тип директно зависи от персонализирания лист.

Създаване на списъци за достъп






Струва си да се отбележи, че списъците за достъп могат да извършват не само обичайните операции за разрешаване или отказ на трафик, но също така да го пренасочват, отразяват, както и да извършват забележки или ограничаване на скоростта.
След като бъдат създадени всички необходими ACL, администраторът може да ги инсталира. Възможно е да прикачите списък за достъп както към директен физически порт, така и към конкретна виртуална мрежа.

Сигурност - брой MAC адреси

Понякога операторите трябва да ограничат броя на MAC адресите, които комутаторът ще научи на конкретен порт. Списъците за достъп ви позволяват да постигнете посочения ефект, но в същото време изискват изрично посочване на самите MAC адреси. Ако трябва само да ограничите броя на адресите на каналите, но не и да ги посочите изрично, защитата на портовете ще дойде на помощ.

Такова ограничение може да е необходимо, например, за защита срещу свързване на цяла локална мрежа към един интерфейс за превключване на доставчик. Тук си струва да споменем, че говорим за комутируема връзка, защото при свързване с помощта на рутер от страна на клиента, T2600G-28SQ ще научи само един адрес - това е MAC, който принадлежи към WAN порта на клиентския рутер .

Има цял клас атаки, насочени срещу превключващата маса. Това може да е препълване на таблица или MAC спуфинг. Опцията за сигурност на порта ще ви позволи да се предпазите от препълване на мостова таблица и атаки, насочени към умишлено преобучение на комутатора и отравяне на неговата мостова таблица.

Невъзможно е да не споменем просто дефектно клиентско оборудване. Често има ситуации, когато неизправна компютърна мрежова карта или рутер създава поток от рамки с напълно произволни адреси на подател и получател. Такъв поток може лесно да източи CAM.

Друг начин за ограничаване на броя на използваните записи в мостовата таблица е инструментът MAC VLAN Security, който позволява на администратора да посочи максималния брой записи за конкретна виртуална мрежа.

В допълнение към управлението на динамични записи в таблицата за превключване, администраторът може също да създава статични.

Максималната мостова маса на модела T2600G-28SQ може да побере до 16K записа.
Друга опция, предназначена за филтриране на предаването на потребителски трафик, е функцията Port Isolation, която ви позволява изрично да посочите в коя посока е разрешено препращането.

Сигурност – IMPB

В огромните пространства на нашата огромна родина подходът на телекомуникационните оператори към въпросите за осигуряване на мрежова сигурност варира от пълно невежество до максимално възможно използване на всички опции, поддържани от оборудването.

Функциите IPv4 IMPB (IP-MAC-Port Binding) и IPv6 IMPB ви позволяват да се предпазите от цял ​​набор от атаки, свързани с подправянето на IP и MAC адреси от страна на абонатите, като обвържете IP и MAC адресите на клиентското оборудване към интерфейс за превключване на доставчика. Това обвързване може да се извърши ръчно или чрез функциите ARP сканиране и DHCP Snooping.

Основни IMPB настройки

За да бъдем честни, трябва да се каже, че може да се използва специална функция за защита на DHCP протокола - DHCP филтър.

Използвайки тази функция, мрежовият администратор може ръчно да посочи онези интерфейси, към които са свързани реални DHCP сървъри. Това ще попречи на фалшивите DHCP сървъри да се намесват в процеса на договаряне на IP.

Сигурност – DoS Defend

Разглежданият модел ни позволява да защитим потребителите от няколко от най-известните и широко разпространени досега DoS атаки.

Повечето от изброените атаки вече изобщо не са опасни за устройства с модерни операционни системи, но нашите мрежи все още могат да се сблъскат с такива, за които последната актуализация на софтуера е направена преди много години.

DHCP поддръжка

Превключвателят TP-Link T2600G-28SQ може да действа както като DHCP сървър или реле, така и да извършва различно филтриране на DHCP съобщения, ако друго устройство действа като сървър.

Най-лесният начин да предоставите на потребителите необходимите IP параметри за работа е да използвате вградения DHCP сървър на комутатора. С негова помощ основните параметри вече могат да бъдат дадени на абонатите.

Свързахме нашия рутер Archer C6 SOHO към един от интерфейсите на комутатора и се уверихме, че клиентското устройство успешно е получило адрес.

Изглежда така



DHCP сървърът, вграден в комутатора, може би не е най-мащабируемото и гъвкаво решение: няма поддръжка за нестандартни опции и няма връзка с IPAM. Ако операторът изисква повече контрол върху процеса на разпространение на IP адреси, тогава ще се използва специален DHCP сървър.

T2600G-28SQ ви позволява да посочите отделен специализиран DHCP сървър за всяка потребителска подмрежа, към която да бъдат пренасочвани съобщенията от обсъждания протокол. Подмрежата се избира чрез указване на съответния L3 интерфейс: VLAN (SVI), маршрутизиран порт или порт-канал.

За да тестваме функционирането на релето, конфигурирахме отделен рутер от друг доставчик да работи като DHCP сървър, чиито настройки са представени по-долу.

R1#sho run | s pool
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8

Клиентският рутер отново успешно получи IP адрес.

R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.2         010c.8063.f0c2.6a       May 24 2019 05:07 PM    Automatic

Под спойлера - съдържанието на прихванатия пакет между комутатора и специален DHCP сървър.

Съдържание на пакета
Трябва да се отбележи, че превключвателят поддържа опция 82. Когато е активиран, превключвателят ще добави информация за потребителския интерфейс, от който е получено съобщението за DHCP Discover. В допълнение, моделът T2600G-28SQ ви позволява да конфигурирате политиката за обработка на добавена информация при вмъкване на опция № 82. Наличието на поддръжка за тази опция може да бъде полезно в ситуация, в която на абоната трябва да бъде даден един и същ IP адрес, независимо какъв клиентски идентификатор съобщава за себе си.
Фигурата по-долу показва съобщение за откриване на DHCP (изпратено чрез реле) с добавена опция № 82.

Съобщение с опция No82
Разбира се, можете да управлявате опция № 82, без да настройвате пълноценно DHCP реле; съответните настройки са представени в подраздела „DHCP L2 Relay“.

Сега нека променим настройките на DHCP сървъра, за да демонстрираме как работи опция № 82.

R1#sho run | s dhcp
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8
 class option82_test
  address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
 relay agent information
      relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.222       010c.8063.f0c2.6a       May 24 2019 05:33 PM    Automatic

Нещо като това
Функцията за препредаване на DHCP интерфейс ще бъде полезна в ситуация, в която комутаторът не само има L3 интерфейс, свързан към конкретна мрежа, но този интерфейс също има IP адрес. Ако няма адрес на такъв интерфейс, функцията за DHCP VLAN реле ще дойде на помощ. Информацията за подмрежата в този случай се взема от интерфейса по подразбиране, т.е. адресните пространства в няколко виртуални мрежи ще бъдат еднакви (припокриват се).

Често операторите също трябва да защитят абонатите от погрешно или злонамерено активиране на DHCP сървъра на клиентското оборудване. Решихме да обсъдим тази функционалност в един от разделите, посветени на проблемите на сигурността.

IEEE 802.1X

Един от начините за удостоверяване на потребители в мрежа е използването на протокола IEEE 802.1X. Популярността на този протокол в мрежите на телеком операторите в Русия вече намалява, той все още се използва главно в локалните мрежи на големи компании за удостоверяване на вътрешните потребители на организацията. Превключвателят T2600G-28SQ поддържа 802.1X, така че доставчикът може лесно да го използва, ако е необходимо.

За да работи протоколът IEEE 802.1X, са необходими трима участници: клиентско оборудване (заявител), превключвател за достъп на доставчик (удостоверител) и сървъри за удостоверяване (обикновено RADIUS сървъри).

Основната конфигурация от страна на оператора е изключително проста. Трябва само да посочите IP адреса на използвания RADIUS сървър, на който ще се съхранява потребителската база данни, както и да изберете интерфейсите, за които се изисква удостоверяване.

Основна настройка на 802.1X





Необходима е и малка конфигурация от страна на клиента. Всички съвременни операционни системи вече съдържат необходимия софтуер. Но ако е необходимо, можете да инсталирате и използвате TP-Link 802.1x Client - приложение, което ви позволява да удостоверявате клиента в мрежата.

Когато свързвате потребителски компютър директно към мрежата на доставчика, настройките за удостоверяване трябва да бъдат активирани за мрежовата карта, използвана за връзката.

Понастоящем обаче не компютърът на потребителя обикновено е свързан директно към мрежата на оператора, а SOHO рутер, който осигурява функционирането на локалната мрежа на абоната (както кабелни, така и безжични сегменти). В този случай всички настройки на протокола 802.1X трябва да се направят директно на рутера.

Струва ни се, че този метод за удостоверяване е незаслужено забравен в операторските мрежи. Да, стриктното обвързване на абонат към комутационен порт може да бъде по-просто решение от гледна точка на настройките на потребителското оборудване. Но ако е необходимо използването на потребителско име и парола, тогава 802.1X няма да бъде толкова тежък протокол в сравнение с връзките, използвани на базата на PPTP/L2TP/PPPoE тунели.

Вмъкване на PPPoE ID

Много потребители не само у нас, но и по целия свят все още предпочитат да използват изключително прости пароли. А случаите на кражба на идентификационни данни, уви, не са рядкост. Ако операторът използва протокола PPPoE в своята мрежа за удостоверяване на потребителите, тогава превключвателят TP-Link T2600G-28SQ ще помогне за решаването на проблема, свързан с изтичането на идентификационни данни. Това се постига чрез добавяне на специален етикет към съобщението PPPoE Active Discovery. По този начин доставчикът може да удостовери абоната не само чрез вход и парола, но и чрез допълнителни данни. Тези допълнителни данни включват MAC адреса на клиентското устройство, както и интерфейса на комутатора, към който е свързано.

Някои оператори по принцип искат да откажат на абоната (чифт потребителско име и парола) възможността да навигира в мрежата. Функцията за вмъкване на PPPoE ID ще помогне и в този случай.

IGMP

IGMP (Internet Group Management Protocol) съществува от десетилетия. Популярността му е съвсем разбираема и лесно обяснима. Но има две страни, участващи във взаимодействието IGMP: компютърът на потребителя (или всяко друго устройство, например STB) и IP рутерът, обслужващ конкретен мрежов сегмент. Суичовете не участват в този обмен по никакъв начин. Вярно е, че последното твърдение не е съвсем вярно. Или в съвременните мрежи това изобщо не е вярно. Превключвателите поддържат IGMP за оптимизиране на пренасочването на мултикаст трафик. Слушайки потребителския трафик, превключвателят открива в него IGMP Report съобщения, с помощта на които определя портове за пренасочване на мултикаст трафик. Описаната опция се нарича IGMP Snooping.

Поддръжката на IGMP протокола може да се използва не само за оптимизиране на трафика като такъв, но и за определяне на абонати, на които може да бъде предоставена определена услуга, например IPTV. Можете да постигнете желаната цел или чрез ръчно задаване на параметри за филтриране, или чрез използване на удостоверяване.

Поддръжката на мултикаст трафик на комутаторите на TP-Link се реализира доста гъвкаво. Например, всички параметри могат да бъдат зададени за всяка виртуална мрежа поотделно.

Ако множество подмрежи, съдържащи получатели на мултикаст трафик, са свързани към един интерфейс на рутера, тогава този рутер ще бъде принуден да изпрати множество копия на пакети през този интерфейс (по едно за всяка виртуална мрежа).
В този случай можете да оптимизирате процедурата за пренасочване на мултикаст трафик с помощта на MVR технология - Multicast VLAN Регистрация.

Същността на решението е, че се създава една виртуална мрежа, която обединява всички получатели. Тази виртуална мрежа обаче се използва само за мултикаст трафик. Този подход позволява на рутера да изпраща само едно копие на мултикаст трафика през интерфейса.

DDM, OAM и DLDP

DDM – Цифров диагностичен мониторинг. По време на работа на оптичните модули често е необходимо да се следи състоянието на самия модул, както и на оптичния канал, към който е свързан. Функцията DDM ще ви помогне да се справите с тази задача. С негова помощ операторските инженери ще могат да следят температурата на всеки модул, поддържащ тази функционалност, неговото напрежение и ток, както и мощността на изпращаните и получаваните оптични сигнали.

Задаването на прагови нива за описаните по-горе параметри ще ви позволи да генерирате събитие, ако те са извън допустимия диапазон.

Задаване на прагове за отговор на DDM



Естествено, администраторът може да види текущите стойности на посочените параметри.

Суичът TP-Link T2600G-28SQ има активна система за въздушно охлаждане. Освен това никога не сме срещали прегряване на SFP модули в нашите комутатори поради плътност на портовете. Но ако чисто теоретично се допуска такава възможност (например поради някакъв проблем в SFP модула), тогава с помощта на DDM администраторът ще бъде незабавно уведомен за потенциално опасна ситуация. Опасността тук очевидно не е за самия превключвател, а за диода/лазера вътре в SFP, тъй като с повишаване на температурата му мощността на излъчвания оптичен сигнал може да се влоши, което ще доведе до намаляване на оптичния бюджет.

Тук си струва да се отбележи, че комутаторите на TP-Link нямат „функция за заключване“ на доставчика, тоест поддържат се всички съвместими SFP модули, което, разбира се, ще бъде много удобно за мрежовите администратори.

OAM - Операция, администриране и поддръжка (IEEE 802.3ah). OAM е протокол от второ ниво на модела OSI, предназначен за наблюдение и отстраняване на неизправности в Ethernet мрежи. Използвайки този протокол, превключвателят може да наблюдава ефективността на конкретна връзка и грешки и да генерира предупреждения, така че мрежовият администратор да може да управлява мрежата по-ефективно.

Основна настройка на OAM




OAM функционални подробностиДве съседни устройства с активиран OAM периодично обменят съобщения чрез изпращане на OAMPDU, които се предлагат в три типа: информационно, известие за събитие и контрол на обратна връзка. Използвайки информационни OAMPDU, съседните комутатори си изпращат статистическа информация, както и дефинирани от администратора данни. Този тип съобщение се използва и за поддържане на връзка чрез OAM протокола. Съобщенията за уведомяване за събитие се използват от функцията за наблюдение на връзката, за да уведомят другата страна, че са възникнали грешки. Съобщенията за контрол на обратната връзка се използват за откриване на цикъл на линия.

По-долу решихме да изброим основните функции, предоставени от протокола OAM:

• мониторинг на околната среда (откриване и преброяване на счупени кадри),

• RFI – Дистанционна индикация за повреда (изпращане на известие за повреда на канала),

• Remote Loopback (тестване на канала за измерване на латентност, вариация на забавянето (трептене), брой загубени кадри).

Друга опция, която се търси при оптичните комутатори, е възможността за откриване на проблеми в комуникационния канал, което води до това, че каналът става симплекс, т.е. данните могат да се изпращат само в една посока. Нашите комутатори използват DLDP - Device Link Detection Protocol за откриване на еднопосочни връзки. За да бъдем честни, заслужава да се отбележи, че протоколът DLDP се поддържа както на оптични, така и на медни интерфейси, но според нас той ще бъде най-популярен при използване на оптични линии.

Когато бъде открита еднопосочна връзка, превключвателят може автоматично да изключи проблемния интерфейс, което ще доведе до повторно изграждане на STP дървото и използване на резервни комуникационни канали.

В нашия арсенал има SFP модули, които приемат и предават сигнали по едно влакно. Те работят изключително по двойки и използват оптични сигнали с различни дължини на вълната за предаване в рамките на двойката. Пример за това е двойката TL-SM321A и TL-SM321B. При използване на такива модули повредата на едно влакно ще доведе до пълна неработоспособност на целия оптичен канал. Въпреки това, дори и на такива канали DLDP протоколът ще бъде търсен, тъй като, въпреки че това се случва изключително рядко, каналът може да има различни характеристики на прозрачност за различни дължини на вълната. По-вероятният проблем е, че прозрачността на канала варира в зависимост от посоката на разпространение на светлината. Рефлексограмата ще помогне за откриването на тези проблеми, но това е съвсем различна история.

LLDP

В големите корпоративни или операторски мрежи периодично възникват проблеми с остаряването на мрежовата документация или неточности в нейната подготовка. Мрежовият администратор може да се сблъска със ситуация, в която е необходимо да разбере кое операторско оборудване всъщност е свързано към конкретен интерфейс на комутатора. LLDP – Link Layer Discovery Protocol (IEEE 802.1AB) ще дойде на помощ.

Оперативни параметри на LLDP






Нашите комутатори поддържат LLDP не само за откриване на съседни комутатори или други мрежови устройства, но и за определяне на техните възможности.

Медните аналози на нашия комутатор могат да използват LLDP-MED за опростяване на процедурата за свързване на IP телефони. Също така, използвайки тази опция, PoE превключвателят може да договори параметрите на мощността със захранваното устройство. Вече говорихме за това в някои подробности в един от нашите минали материали.

SDM и свръхабонамент

Почти всички съвременни комутатори обработват преминаващи рамки и пакети без използване на централен процесор. Обработката (изчисляване на контролни суми, прилагане на списъци за достъп и извършване на други проверки за сигурност, както и вземане на решения за превключване/маршрутизиране) се извършва с помощта на специализирани чипове, което позволява високи скорости на предаване на потребителския трафик. Обсъжданият превключвател позволява обработка на трафик с медийна скорост. Това означава, че производителността на устройството е достатъчна за изпращане на данни с възможно най-високи скорости на всички портове едновременно. Моделът T2600G-28SQ има 24 порта за връзка (към потребителите), работещи със скорости от 1 Gbit/s, както и 4 порта за връзка (към ядрото на мрежата) от 10 Gbit/s. В същото време производителността на кръстосаната шина на комутатора е 128 Gbit/s, което е достатъчно за обработка на максимално количество входящ трафик.

Честно казано, заслужава да се отбележи, че производителността на превключващата матрица е 95,2 милиона пакета в секунда. Тоест, при използване на минимално възможните рамки с дължина само 64 байта, общата производителност на устройството ще бъде 97,5 Gbit/s. Такъв профил на трафик обаче е почти невъзможен за мрежите на телеком операторите.

Какво е свръх абонаментДруг важен въпрос е съотношението на скоростите на каналите нагоре и надолу по веригата (свръх абонамент). Тук очевидно всичко зависи от топологията. Ако администраторът използва и четирите 10 GE интерфейса, за да се свърже с ядрото на мрежата и ги комбинира с помощта на LAG (Link Aggregation Group) или технологията Port-Channel, тогава статистически получената скорост към ядрото ще бъде 40 Gbit/s, което ще бъде повече отколкото достатъчно, за да задоволи нуждите на всички свързани абонати. Освен това не е необходимо и четирите връзки нагоре да се свързват с едно физическо устройство. Връзката може да бъде направена към стек от комутатори или към две устройства, комбинирани в клъстер (използвайки vPC технология или подобна). В този случай няма свръхабонамент.

Можете да използвате и четирите връзки нагоре едновременно, не само като ги комбинирате с помощта на LAG. Подобен ефект може да се постигне чрез правилно конфигуриране на MSTP, но това е съвсем друга история.

Вторият често използван L2 метод за свързване е да се използват два независими LAG (по един към всеки комутатор за агрегиране). В този случай най-вероятно една от виртуалните връзки ще бъде блокирана от STP протокола (когато използвате STP или RSTP). Свръхзаписването ще бъде 5:6.

По-рядка, но все още доста вероятна ситуация: T2600G-28SQ е свързан чрез независими канали към превключвател или превключватели нагоре. Протоколът STP/RSTP ще остави само една такава връзка в неблокирано състояние. Надписването ще бъде 5:12.

Задача със звездичка: изчислете свръхабонамента за ситуациите, описани в раздела STP, където разгледахме примерна топология, когато два комутатора за достъп са свързани към едно и също устройство за агрегиране и свързани помежду си.

Програмируемите чипове, които позволяват такива високи скорости на трансфер, са доста скъп ресурс, така че ние се опитваме да оптимизираме използването им чрез правилно разпределение на ресурсите между различните функции. SDM - Switch Database Management отговаря за разпространението.

Разпределението се извършва с помощта на SDM профила. В момента има три профила, налични за използване, изброени по-долу.

• Default предлага балансирано решение за използване на MAC и IP списъци за достъп, както и записи за откриване на ARP.
• EnterpriseV4 ви позволява да увеличите ресурсите, налични за използване от MAC и IP списъци за достъп.
• EnterpriseV6 разпределя някои ресурси за използване от IPv6 списъци за достъп.

Превключвателят трябва да се рестартира, за да приложи новия профил.

Заключение

В съответствие с първоначалното позициониране, този комутатор е най-подходящ за телекомуникационни оператори, които са изправени пред задачата да осигурят достъп до мрежата на големи разстояния. Устройството може да се използва както на ниво достъп, например във вилни селища и градски къщи, така и за агрегиране на канали, идващи от комутатори за достъп, разположени в жилищни сгради; тоест навсякъде, където са необходими връзки към отдалечени обекти. При използване на оптични комуникационни канали свързаният абонат може да се намира на разстояние до няколко километра.

От страна на клиента оптичните връзки могат да бъдат терминирани на малки комутатори с оптични интерфейси или на медийни конвертори.

Голям брой поддържани протоколи и опции ще позволят на T2600G-28SQ да се използва в Ethernet мрежа на оператор с всяка топология и всякакъв набор от използвани технологии и предоставяни услуги. Превключвателят се управлява дистанционно с помощта на уеб интерфейса или командния ред. Ако е необходима локална конфигурация, можете да използвате конзолния порт; моделът T2600G-28SQ има два от тях: RJ-45 и micro-USB. Като малка муха в мехлема отбелязваме липсата на поддръжка за стек и второ захранване. Вярно е, че обикновено извън центровете за данни на доставчиците, наличието на втора електрическа линия ще бъде рядко.

Предимствата му включват ниска цена, голям брой абонатни оптични портове, наличие на 10 GE оптични връзки нагоре, както и четири комбинирани порта и пренасочване на трафик със средна скорост.

Източник: www.habr.com