পরিষেবা প্রদানকারীদের জন্য TP-Link T2600G-28SQ অপটিক্যাল সুইচ: বিস্তারিত পর্যালোচনা 

বৃহৎ শহরগুলির সম্প্রসারণ এবং সমষ্টির গঠন আজ সামাজিক উন্নয়নের একটি গুরুত্বপূর্ণ প্রবণতা। একা মস্কোরই 2019 সালে 4 মিলিয়ন বর্গ মিটার আবাসন প্রসারিত করা উচিত (এবং এটি 15 সালের মধ্যে যোগ করা 2020টি বসতিকে গণনা করছে না)। এই বিস্তীর্ণ অঞ্চল জুড়ে, টেলিকম অপারেটরদের ব্যবহারকারীদের ইন্টারনেট অ্যাক্সেস দিতে হবে। এগুলি হয় ঘন বহুতল বিল্ডিং সহ শহুরে মাইক্রোডিস্ট্রিক্ট হতে পারে, বা আরও "খারাপ" কুটির গ্রাম হতে পারে। এই ক্ষেত্রে, হার্ডওয়্যারের প্রয়োজনীয়তাগুলি কিছুটা আলাদা। আমরা এই প্রতিটি পরিস্থিতি বিশ্লেষণ করেছি এবং একটি সর্বজনীন অপটিক্যাল সুইচ মডেল তৈরি করেছি - T2600G-28SQ। এই পোস্টে আমরা ডিভাইসটির ক্ষমতাগুলি বিশদভাবে বিশ্লেষণ করব যা রাশিয়া জুড়ে টেলিকম অপারেটরদের জন্য আগ্রহী হবে।

নেটওয়ার্কে রাখুন

T2600G-28SQ সুইচটি নেটওয়ার্কে অ্যাক্সেস লেভেলে অপারেশন এবং অন্যান্য অ্যাক্সেস লেভেল সুইচ থেকে একত্রিত লিঙ্কের জন্য উভয়ই ডিজাইন করা হয়েছে। এটি একটি স্তর 2600 সুইচ যা স্যুইচিং এবং স্ট্যাটিক রাউটিং করে। যদি অপারেটর একত্রিতকরণ এবং অ্যাক্সেস উভয়ই পরিবর্তন করে থাকে (শুধুমাত্র নেটওয়ার্ক কোরে রাউটিং), T28G-XNUMXSQ যেকোনও স্তরে ফিট হবে। গতিশীলভাবে রাউট করা সমষ্টির ক্ষেত্রে, আপনাকে এখনও ব্যবহারের ক্ষেত্রে কিছু বিধিনিষেধ বিবেচনা করতে হবে।

T2600G-28SQ মডেল হল একটি পূর্ণাঙ্গ সক্রিয় ইথারনেট সুইচ যা অতিরিক্ত বিধিনিষেধ ছাড়াই যা xPON বা অনুরূপ প্রযুক্তি ব্যবহার করার সময় উপস্থিত হয়। উদাহরণস্বরূপ, ব্যবহারকারীর সংখ্যা বৃদ্ধি বা বিভিন্ন বিক্রেতা এবং ফার্মওয়্যারের সরঞ্জামগুলির মধ্যে দুর্বল সামঞ্জস্যের সাথে গতিতে তীব্র হ্রাসের হুমকি ছাড়াই। উভয় শেষ ব্যবহারকারী এবং অপটিক্যাল আপলিংক সহ অন্তর্নিহিত অ্যাক্সেস সুইচ, উদাহরণস্বরূপ, T2600G-28TS মডেল, ডিভাইস ইন্টারফেসের সাথে সংযোগ করতে পারে। নীচের চিত্রটি এই ধরনের সংযোগগুলির সবচেয়ে সাধারণ উদাহরণগুলি দেখায়৷

শেষ ব্যবহারকারীর নেটওয়ার্ক অ্যাক্সেস করতে, অপটিক্যাল ফাইবার বা টুইস্টেড পেয়ার ক্যাবল ব্যবহার করা যেতে পারে। গ্রাহকের দিক থেকে, অপটিক্যাল ফাইবারটি হয় মিডিয়া কনভার্টার (মিডিয়া কনভার্টার) ব্যবহার করে বন্ধ করা যেতে পারে, উদাহরণস্বরূপ, TP-Link MC220L; এবং একটি SOHO রাউটারে অপটিক্যাল ইন্টারফেস ব্যবহার করে।

কাছাকাছি একটি ক্লায়েন্ট সংযোগ করতে, আপনি 45/10/100 Mbit/s গতিতে কাজ করে এমন চারটি RJ-1000 পোর্ট ব্যবহার করতে পারেন। যদি কোনো কারণে এটি পর্যাপ্ত না হয়, তাহলে অপারেটর সুইচের অপটিক্যাল ইন্টারফেসগুলিকে কপারে "রূপান্তর" করতে পারে। এটি একটি RJ-45 সংযোগকারী সহ বিশেষায়িত "তামা" SFP ব্যবহার করে করা যেতে পারে। কিন্তু এই জাতীয় সমাধানকে সাধারণ বলা যায় না।

অনুশীলন থেকে কিছু উদাহরণ

ছবিটি সম্পূর্ণ করতে, আমরা T2600G-28SQ সুইচগুলি ব্যবহার করার কয়েকটি উদাহরণ দেব।

মস্কো অঞ্চল প্রদানকারী "ডিভো", যা, ইন্টারনেট ছাড়াও, টেলিফোনি এবং কেবল টিভি পরিষেবা সরবরাহ করে, ব্যক্তিগত খাতে (কটেজ এবং টাউনহাউস) নেটওয়ার্ক তৈরি করার সময় অ্যাক্সেস লেভেলে T2600G-28SQ ব্যবহার করে। ক্লায়েন্টের দিকে, SFP পোর্টের পাশাপাশি মিডিয়া কনভার্টারগুলির সাথে রাউটারগুলির সাথে সংযোগ তৈরি করা হয়। এই মুহুর্তে, একটি SFP পোর্ট সহ SOHO রাউটারগুলি আমাদের দেশে ব্যাপকভাবে উত্পাদিত হয় না, তবে আমরা অবশ্যই এটি সম্পর্কে চিন্তা করছি।

টেলিকমিউনিকেশন অপারেটর আইএসএস Pavlovo-Posad অঞ্চল থেকে T2600G-28SQ সুইচগুলি "ছোট একত্রীকরণ" হিসাবে ব্যবহার করে, অ্যাক্সেসের জন্য T2600G-28TS এবং T2500G-10TS মডেলগুলির সুইচগুলি ব্যবহার করে৷

কোম্পানি গ্রুপ "গ্যারান্টি" মস্কো অঞ্চলের দক্ষিণ-পূর্বে ইন্টারনেট অ্যাক্সেস, টিভি, টেলিফোনি এবং ভিডিও নজরদারি ব্যবস্থা প্রদান করে (কোলোমনা, লুখোভিটসি, জারেস্ক, সেরেব্রিয়ানে প্রুডি, ওজিওরি)। এখানে আনুমানিক টপোলজি ISS-এর মতোই: সমষ্টি স্তরে T2600G-28SQ এবং অ্যাক্সেস স্তরে T2600G-28TS এবং T2500G-10TS।

প্রদানকারী এসকেটিভি Krasnoznamensk থেকে গভীর অপটিক্যাল অনুপ্রবেশ সহ একটি নেটওয়ার্ক ব্যবহার করে ইন্টারনেট অ্যাক্সেস প্রদান করে। এটি T2600G-28SQ-এর উপর ভিত্তি করেও তৈরি।

নিম্নলিখিত বিভাগে আমরা সংক্ষেপে T2600G-28SQ এর কিছু বৈশিষ্ট্য বর্ণনা করব। উপাদানটি ফুলে না যাওয়ার জন্য, আমরা বেশ কয়েকটি বিকল্প রেখে দিয়েছি: QinQ (VLAN VPN), রাউটিং, QoS, ইত্যাদি। আমরা মনে করি যে আমরা নিম্নলিখিত পোস্টগুলির মধ্যে একটিতে তাদের কাছে ফিরে যেতে পারি।

সুইচ ক্ষমতা

সংরক্ষণ – STP

STP - স্প্যানিং ট্রি প্রোটোকল। স্প্যানিং ট্রি প্রোটোকলটি খুব দীর্ঘ সময়ের জন্য পরিচিত, এর জন্য সম্মানিত রাদিয়া পার্লম্যানকে ধন্যবাদ। আধুনিক নেটওয়ার্কে, প্রশাসকরা এই প্রোটোকল ব্যবহার এড়াতে সম্ভাব্য সব উপায়ে চেষ্টা করে। হ্যাঁ, STP এর ত্রুটি ছাড়া নয়। এবং এটির বিকল্প থাকলে এটি খুব ভাল। যাইহোক, প্রায়শই ক্ষেত্রে, এই প্রোটোকলের বিকল্পটি বিক্রেতার উপর নির্ভর করবে। অতএব, আজ অবধি, স্প্যানিং ট্রি প্রোটোকল প্রায় একমাত্র সমাধান যা প্রায় সমস্ত নির্মাতাদের দ্বারা সমর্থিত এবং সমস্ত নেটওয়ার্ক প্রশাসকদের কাছেও পরিচিত।

TP-Link T2600G-28SQ সুইচ STP এর তিনটি সংস্করণ সমর্থন করে: ক্লাসিক STP (IEEE 802.1D), RSTP (802.1W) এবং MSTP (802.1S)।

এই বিকল্পগুলির মধ্যে, নিয়মিত RSTP রাশিয়ার বেশিরভাগ ছোট ইন্টারনেট সরবরাহকারীদের জন্য বেশ উপযুক্ত, যার ক্লাসিক সংস্করণের তুলনায় একটি অনস্বীকার্য সুবিধা রয়েছে - উল্লেখযোগ্যভাবে সংক্ষিপ্ত অভিসারণের সময়।

আজকে সবচেয়ে নমনীয় প্রোটোকল হল MSTP, যা ভার্চুয়াল নেটওয়ার্ক (VLANs) সমর্থন করে এবং বিভিন্ন গাছের অনুমতি দেয়, যা আপনাকে সমস্ত উপলব্ধ ব্যাকআপ পাথ ব্যবহার করতে দেয়। অ্যাডমিনিস্ট্রেটর বিভিন্ন ট্রি ইনস্ট্যান্স তৈরি করে (আট পর্যন্ত), যার প্রতিটি ভার্চুয়াল নেটওয়ার্কের একটি নির্দিষ্ট সেট পরিবেশন করে।

MSTP এর সূক্ষ্মতাMSTP ব্যবহার করার সময় নবাগত প্রশাসকদের খুব সতর্কতা অবলম্বন করতে হবে। এর কারণ হল প্রোটোকল আচরণ একটি অঞ্চলের মধ্যে এবং অঞ্চলগুলির মধ্যে আলাদা। অতএব, সুইচগুলি কনফিগার করার সময়, একই অঞ্চলের মধ্যে থাকা নিশ্চিত করা মূল্যবান।

এই কুখ্যাত অঞ্চল কি? MSTP পরিভাষায়, একটি অঞ্চল হল একে অপরের সাথে সংযুক্ত সুইচগুলির একটি সেট যার বৈশিষ্ট্যগুলি একই: অঞ্চলের নাম, পুনর্বিবেচনা নম্বর এবং ভার্চুয়াল নেটওয়ার্কগুলির (VLANs) প্রোটোকল দৃষ্টান্তগুলির মধ্যে (উদাহরণ) বিতরণ।

অবশ্যই, স্প্যানিং ট্রি প্রোটোকল (যেকোন সংস্করণ) আপনাকে শুধুমাত্র ব্যাকআপ চ্যানেলগুলি সংযোগ করার সময় উদ্ভূত লুপগুলি মোকাবেলা করতে দেয় না, তবে একজন প্রকৌশলী ইচ্ছাকৃতভাবে বা অনিচ্ছাকৃতভাবে ভুল পোর্টগুলির সাথে একটি লুপ তৈরি করে যখন তারের স্যুইচিং ত্রুটিগুলি থেকে রক্ষা করতে পারে। কর্ম

আরো অভিজ্ঞ নেটওয়ার্ক অ্যাডমিনিস্ট্রেটররা STP প্রোটোকলকে আক্রমণ বা জটিল বিপর্যয় পরিস্থিতি থেকে রক্ষা করতে বিভিন্ন ধরনের অতিরিক্ত বিকল্প ব্যবহার করতে পছন্দ করে। T2600G-28SQ মডেলটি এই ধরনের ক্ষমতার সম্পূর্ণ পরিসীমা অফার করে: লুপ প্রোটেক্ট এবং রুট প্রোটেক্ট, TC গার্ড, BPDU প্রোটেক্ট এবং BPDU ফিল্টার।

অন্যান্য সমর্থিত সুরক্ষা ব্যবস্থার সাথে একত্রে উপরে তালিকাভুক্ত বিকল্পগুলির যথাযথ ব্যবহার স্থানীয় নেটওয়ার্ককে স্থিতিশীল করবে এবং এটিকে আরও অনুমানযোগ্য করে তুলবে।

সংরক্ষণ – LAG

ল্যাগ - লিংক অ্যাগ্রিগেশন গ্রুপ। এটি এমন একটি প্রযুক্তি যা আপনাকে একটি যৌক্তিক একটিতে বেশ কয়েকটি ভৌত ​​চ্যানেলকে একত্রিত করতে দেয়। অন্যান্য সমস্ত প্রোটোকল আলাদাভাবে LAG-তে অন্তর্ভুক্ত ভৌত চ্যানেলগুলি ব্যবহার করা বন্ধ করে এবং একটি যৌক্তিক ইন্টারফেস "দেখতে" শুরু করে। এই জাতীয় প্রোটোকলের একটি উদাহরণ হল STP।

ব্যবহারকারীর ট্র্যাফিক হ্যাশ যোগের উপর ভিত্তি করে লজিক্যাল চ্যানেলের মধ্যে ভৌত চ্যানেলগুলির মধ্যে ভারসাম্যপূর্ণ। এটি গণনা করতে, প্রেরক, প্রাপক বা তাদের একটি জোড়ার MAC ঠিকানা ব্যবহার করা যেতে পারে; সেইসাথে প্রেরক, প্রাপক বা তাদের একটি জোড়ার আইপি ঠিকানা। লেয়ার XNUMX প্রোটোকল তথ্য (TCP/UDP পোর্ট) বিবেচনায় নেওয়া হয় না।

T2600G-28SQ সুইচ স্ট্যাটিক এবং ডাইনামিক LAG সমর্থন করে।

একটি গতিশীল গোষ্ঠীর অপারেটিং পরামিতি নিয়ে আলোচনা করতে, LACP প্রোটোকল ব্যবহার করা হয়।

নিরাপত্তা - অ্যাক্সেস তালিকা (ACLs)

আমাদের T2600G-28SQ সুইচ আপনাকে অ্যাক্সেস তালিকা (ACL - অ্যাক্সেস নিয়ন্ত্রণ তালিকা) ব্যবহার করে ব্যবহারকারীর ট্র্যাফিক ফিল্টার করতে দেয়।

সমর্থিত অ্যাক্সেস তালিকা বিভিন্ন ধরণের হতে পারে: MAC এবং IP (IPv4/IPv6), একত্রিত, এবং সামগ্রী ফিল্টারিং সম্পাদনের জন্যও। সমর্থিত প্রতিটি অ্যাক্সেস তালিকা প্রকারের সংখ্যা বর্তমানে ব্যবহৃত SDM টেমপ্লেটের উপর নির্ভর করে, যা আমরা অন্য বিভাগে বর্ণনা করেছি।

অপারেটর নেটওয়ার্কে বিভিন্ন অবাঞ্ছিত ট্র্যাফিক ব্লক করতে এই বিকল্পটি ব্যবহার করতে পারে। এই ধরনের ট্রাফিকের একটি উদাহরণ হবে IPv6 প্যাকেট (EtherType ফিল্ড ব্যবহার করে) যদি সংশ্লিষ্ট পরিষেবা প্রদান করা না হয়; অথবা পোর্ট 445-এ SMB ব্লক করুন। স্ট্যাটিক অ্যাড্রেসিং সহ একটি নেটওয়ার্কে, DHCP/BOOTP ট্র্যাফিকের প্রয়োজন হয় না, তাই ACL ব্যবহার করে, অ্যাডমিনিস্ট্রেটর পোর্ট 67 এবং 68-এ UDP ডেটাগ্রাম ফিল্টার করতে পারেন। আপনি ACL ব্যবহার করে স্থানীয় IPoE ট্র্যাফিকও ব্লক করতে পারেন। PPPoE ব্যবহার করে অপারেটর নেটওয়ার্কগুলিতে এই ধরনের ব্লকিংয়ের চাহিদা থাকতে পারে।

অ্যাক্সেস তালিকা ব্যবহার করার প্রক্রিয়া অত্যন্ত সহজ. তালিকাটি নিজেই তৈরি করার পরে, আপনাকে এতে প্রয়োজনীয় সংখ্যক রেকর্ড যুক্ত করতে হবে, যার ধরনটি সরাসরি কাস্টমাইজ করা শীটের উপর নির্ভর করে।

অ্যাক্সেস তালিকা সেট আপ করা হচ্ছে






এটি লক্ষণীয় যে অ্যাক্সেস তালিকাগুলি কেবল ট্র্যাফিককে অনুমতি দেওয়া বা অস্বীকার করার সাধারণ ক্রিয়াকলাপগুলিই সম্পাদন করতে পারে না, তবে এটিকে পুনঃনির্দেশিত করা, এটিকে মিরর করা এবং মন্তব্য করা বা রেট সীমিতকরণও সম্পাদন করতে পারে৷
একবার সমস্ত প্রয়োজনীয় ACL তৈরি হয়ে গেলে, প্রশাসক সেগুলি ইনস্টল করতে পারেন। একটি সরাসরি শারীরিক পোর্ট এবং একটি নির্দিষ্ট ভার্চুয়াল নেটওয়ার্ক উভয়ের সাথে একটি অ্যাক্সেস তালিকা সংযুক্ত করা সম্ভব।

নিরাপত্তা - MAC ঠিকানার সংখ্যা

কখনও কখনও অপারেটরদের ম্যাক অ্যাড্রেসের সংখ্যা সীমিত করতে হবে যা একটি সুইচ একটি নির্দিষ্ট পোর্টে শিখবে। অ্যাক্সেস তালিকা আপনাকে নির্দিষ্ট প্রভাব অর্জন করার অনুমতি দেয়, কিন্তু একই সময়ে MAC ঠিকানাগুলির একটি সুস্পষ্ট ইঙ্গিত প্রয়োজন। আপনি যদি শুধুমাত্র চ্যানেল ঠিকানার সংখ্যা সীমিত করতে চান, কিন্তু সেগুলি স্পষ্টভাবে উল্লেখ না করেন, তাহলে পোর্ট নিরাপত্তা রক্ষা করবে।

এই ধরনের একটি সীমাবদ্ধতার প্রয়োজন হতে পারে, উদাহরণস্বরূপ, একটি প্রদানকারী সুইচ ইন্টারফেসের সাথে একটি সম্পূর্ণ স্থানীয় নেটওয়ার্ক সংযোগ করা থেকে রক্ষা করার জন্য। এখানে উল্লেখ করা দরকার যে আমরা একটি ডায়াল-আপ সংযোগের কথা বলছি, কারণ ক্লায়েন্ট সাইডে একটি রাউটার ব্যবহার করে সংযোগ করার সময়, T2600G-28SQ শুধুমাত্র একটি ঠিকানা শিখবে - এটি হল MAC যা ক্লায়েন্ট রাউটারের WAN পোর্টের অন্তর্গত। .

সুইচিং টেবিলের বিরুদ্ধে নির্দেশিত আক্রমণের একটি পুরো শ্রেণী রয়েছে। এটি একটি টেবিল ওভারফ্লো বা MAC স্পুফিং হতে পারে। পোর্ট সিকিউরিটি অপশন আপনাকে ব্রিজ টেবিল ওভারফ্লো থেকে রক্ষা করতে এবং ইচ্ছাকৃতভাবে সুইচটিকে পুনরায় প্রশিক্ষিত করার এবং এর সেতুর টেবিলে বিষক্রিয়ার লক্ষ্যে আক্রমণ থেকে রক্ষা করতে অনুমতি দেবে।

কেবল ত্রুটিপূর্ণ ক্লায়েন্ট সরঞ্জাম উল্লেখ না করা অসম্ভব। প্রায়শই এমন পরিস্থিতি থাকে যখন একটি ত্রুটিপূর্ণ কম্পিউটার নেটওয়ার্ক কার্ড বা রাউটার সম্পূর্ণরূপে নির্বিচারে প্রেরক এবং প্রাপকের ঠিকানা সহ ফ্রেমের একটি প্রবাহ তৈরি করে। এই ধরনের একটি প্রবাহ সহজেই CAM নিষ্কাশন করতে পারে।

ব্রিজ টেবিল এন্ট্রির সংখ্যা সীমিত করার আরেকটি উপায় হল MAC VLAN সিকিউরিটি টুল, যা একজন অ্যাডমিনিস্ট্রেটরকে একটি নির্দিষ্ট ভার্চুয়াল নেটওয়ার্কের জন্য সর্বোচ্চ সংখ্যক এন্ট্রি নির্দিষ্ট করতে দেয়।

সুইচিং টেবিলে গতিশীল এন্ট্রিগুলি পরিচালনা করার পাশাপাশি, প্রশাসক স্ট্যাটিকগুলিও তৈরি করতে পারেন।

T2600G-28SQ মডেলের সর্বোচ্চ সেতু টেবিলটি 16K রেকর্ড পর্যন্ত মিটমাট করতে পারে।
ব্যবহারকারীর ট্রাফিকের ট্রান্সমিশন ফিল্টার করার জন্য ডিজাইন করা আরেকটি বিকল্প হল পোর্ট আইসোলেশন ফাংশন, যা আপনাকে স্পষ্টভাবে উল্লেখ করতে দেয় যে কোন দিকে ফরওয়ার্ডিং অনুমোদিত।

নিরাপত্তা - IMPB

আমাদের বিশাল মাতৃভূমির বিস্তীর্ণ অঞ্চলে, নেটওয়ার্ক নিরাপত্তা নিশ্চিত করার বিষয়ে টেলিকম অপারেটরদের দৃষ্টিভঙ্গি সম্পূর্ণ অজ্ঞতা থেকে শুরু করে সরঞ্জাম দ্বারা সমর্থিত সমস্ত বিকল্পের সর্বাধিক সম্ভাব্য ব্যবহার পর্যন্ত পরিবর্তিত হয়।

IPv4 IMPB (IP-MAC-পোর্ট বাইন্ডিং) এবং IPv6 IMPB ফাংশনগুলি আপনাকে ক্লায়েন্ট সরঞ্জামগুলির IP এবং MAC ঠিকানাগুলিকে আবদ্ধ করে গ্রাহকদের পক্ষ থেকে IP এবং MAC ঠিকানাগুলির স্পুফিং সম্পর্কিত আক্রমণগুলির একটি সম্পূর্ণ পরিসর থেকে রক্ষা করতে দেয়৷ প্রদানকারীর সুইচ ইন্টারফেস। এই বাঁধাই ম্যানুয়ালি বা ARP স্ক্যানিং এবং DHCP স্নুপিং ফাংশন ব্যবহার করে করা যেতে পারে।

মৌলিক IMPB সেটিংস

ন্যায্য হতে, এটা বলা উচিত যে DHCP প্রোটোকল - DHCP ফিল্টার রক্ষা করতে একটি বিশেষ ফাংশন ব্যবহার করা যেতে পারে।

এই ফাংশনটি ব্যবহার করে, নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর ম্যানুয়ালি সেই ইন্টারফেসগুলি নির্দিষ্ট করতে পারে যেগুলির সাথে বাস্তব DHCP সার্ভারগুলি সংযুক্ত রয়েছে৷ এটি দুর্বৃত্ত DHCP সার্ভারগুলিকে IP আলোচনা প্রক্রিয়ার সাথে হস্তক্ষেপ করতে বাধা দেবে।

নিরাপত্তা - DoS প্রতিরক্ষা

বিবেচনাধীন মডেলটি আমাদের ব্যবহারকারীদের বেশ কিছু সুপরিচিত এবং পূর্বে ব্যাপক DoS আক্রমণ থেকে রক্ষা করতে দেয়।

তালিকাভুক্ত বেশিরভাগ আক্রমণ আধুনিক অপারেটিং সিস্টেমের ডিভাইসগুলির জন্য আর বিপজ্জনক নয়, তবে আমাদের নেটওয়ার্কগুলি এখনও সেইগুলির মুখোমুখি হতে পারে যার জন্য শেষ সফ্টওয়্যার আপডেট অনেক বছর আগে করা হয়েছিল৷

DHCP সমর্থন

TP-Link T2600G-28SQ সুইচটি একটি DHCP সার্ভার বা রিলে উভয় হিসাবে কাজ করতে পারে এবং অন্য ডিভাইস সার্ভার হিসাবে কাজ করলে DHCP বার্তাগুলির বিভিন্ন ফিল্টারিং সঞ্চালন করতে পারে।

ব্যবহারকারীদের অপারেট করার জন্য প্রয়োজনীয় আইপি প্যারামিটারগুলি সরবরাহ করার সবচেয়ে সহজ উপায় হল সুইচের অন্তর্নির্মিত DHCP সার্ভার ব্যবহার করা। এর সাহায্যে, প্রাথমিক পরামিতিগুলি ইতিমধ্যেই গ্রাহকদের দেওয়া যেতে পারে।

আমরা আমাদের Archer C6 SOHO রাউটারটিকে একটি সুইচ ইন্টারফেসের সাথে সংযুক্ত করেছি এবং নিশ্চিত করেছি যে ক্লায়েন্ট ডিভাইসটি সফলভাবে একটি ঠিকানা পেয়েছে।

এটা এই মত দেখায়



সুইচের মধ্যে নির্মিত DHCP সার্ভারটি সম্ভবত সবচেয়ে স্কেলযোগ্য এবং নমনীয় সমাধান নয়: অ-মানক বিকল্পগুলির জন্য কোনও সমর্থন নেই এবং IPAM-এর সাথে কোনও সংযোগ নেই৷ যদি অপারেটরের আইপি ঠিকানা বিতরণ প্রক্রিয়ার উপর আরও নিয়ন্ত্রণের প্রয়োজন হয়, তাহলে একটি ডেডিকেটেড DHCP সার্ভার ব্যবহার করা হবে।

T2600G-28SQ আপনাকে প্রতিটি ব্যবহারকারী সাবনেটের জন্য একটি পৃথক ডেডিকেটেড DHCP সার্ভার নির্দিষ্ট করতে দেয় যেখানে আলোচনার অধীন প্রোটোকলের বার্তাগুলি পুনঃনির্দেশিত হবে। উপযুক্ত L3 ইন্টারফেস উল্লেখ করে সাবনেট নির্বাচন করা হয়: VLAN (SVI), রুটেড পোর্ট বা পোর্ট-চ্যানেল।

রিলে এর কার্যকারিতা পরীক্ষা করার জন্য, আমরা DHCP সার্ভার হিসাবে কাজ করার জন্য অন্য বিক্রেতার থেকে একটি পৃথক রাউটার কনফিগার করেছি, যার সেটিংস নীচে উপস্থাপন করা হয়েছে।

R1#sho run | s pool
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8

ক্লায়েন্ট রাউটার সফলভাবে আবার একটি IP ঠিকানা পেয়েছে।

R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.2         010c.8063.f0c2.6a       May 24 2019 05:07 PM    Automatic

স্পয়লারের অধীনে - সুইচ এবং একটি ডেডিকেটেড DHCP সার্ভারের মধ্যে আটকানো প্যাকেটের বিষয়বস্তু।

প্যাকেজের পরিমান বা বিষয়বস্তু
এটি লক্ষ করা উচিত যে সুইচটি বিকল্প 82 সমর্থন করে। সক্রিয় করা হলে, সুইচটি ব্যবহারকারী ইন্টারফেস সম্পর্কে তথ্য যোগ করবে যেখান থেকে DHCP আবিষ্কার বার্তাটি গৃহীত হয়েছিল। উপরন্তু, T2600G-28SQ মডেল আপনাকে বিকল্প নং 82 সন্নিবেশ করার সময় অতিরিক্ত তথ্য প্রক্রিয়াকরণের জন্য নীতি কনফিগার করার অনুমতি দেয়। এই বিকল্পের জন্য সমর্থনের উপস্থিতি এমন পরিস্থিতিতে উপযোগী হতে পারে যেখানে গ্রাহককে একই আইপি ঠিকানা দিতে হবে, ক্লায়েন্ট-আইডি ক্লায়েন্ট নিজের সম্পর্কে কী রিপোর্ট করুক না কেন।
নীচের চিত্রটি একটি DHCP আবিষ্কার বার্তা দেখায় (রিলে দ্বারা প্রেরিত) বিকল্প নং 82 যোগ করা হয়েছে৷

82 নম্বর বিকল্প সহ বার্তা
অবশ্যই, আপনি একটি সম্পূর্ণ DHCP রিলে সেট আপ না করেই 82 নম্বর বিকল্পটি পরিচালনা করতে পারেন; সংশ্লিষ্ট সেটিংস "DHCP L2 রিলে" উপধারায় উপস্থাপন করা হয়েছে।

এখন বিকল্প নং 82 কিভাবে কাজ করে তা প্রদর্শন করতে DHCP সার্ভার সেটিংস পরিবর্তন করা যাক।

R1#sho run | s dhcp
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8
 class option82_test
  address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
 relay agent information
      relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.222       010c.8063.f0c2.6a       May 24 2019 05:33 PM    Automatic

এটার মত
DHCP ইন্টারফেস রিলে ফাংশনটি এমন পরিস্থিতিতে উপযোগী হবে যেখানে সুইচটিতে শুধুমাত্র একটি L3 ইন্টারফেস একটি নির্দিষ্ট নেটওয়ার্কের সাথে সংযুক্ত থাকে না, কিন্তু এই ইন্টারফেসের একটি IP ঠিকানাও থাকে। যদি এই ধরনের একটি ইন্টারফেসে কোন ঠিকানা না থাকে, DHCP VLAN রিলে ফাংশন উদ্ধার করতে আসবে। এই ক্ষেত্রে সাবনেট সম্পর্কে তথ্য ডিফল্ট ইন্টারফেস থেকে নেওয়া হয়, অর্থাৎ, বেশ কয়েকটি ভার্চুয়াল নেটওয়ার্কের ঠিকানা স্থানগুলি একই (ওভারল্যাপ) হবে।

প্রায়শই, অপারেটরদের ক্লায়েন্ট সরঞ্জামগুলিতে DHCP সার্ভারের ভুল বা ক্ষতিকারক সক্রিয়করণ থেকে গ্রাহকদের রক্ষা করতে হবে। আমরা এই কার্যকারিতা নিয়ে আলোচনা করার সিদ্ধান্ত নিয়েছি নিরাপত্তা সংক্রান্ত বিষয়গুলির একটি বিভাগে।

আইইইই 802.1X

একটি নেটওয়ার্কে ব্যবহারকারীদের প্রমাণীকরণের একটি উপায় হল IEEE 802.1X প্রোটোকল ব্যবহার করা। রাশিয়ার টেলিকম অপারেটরদের নেটওয়ার্কগুলিতে এই প্রোটোকলটির জনপ্রিয়তা ইতিমধ্যেই হ্রাস পাচ্ছে; এটি এখনও সংস্থার অভ্যন্তরীণ ব্যবহারকারীদের প্রমাণীকরণের জন্য প্রধানত বড় সংস্থাগুলির স্থানীয় নেটওয়ার্কগুলিতে ব্যবহৃত হয়। T2600G-28SQ সুইচটিতে 802.1X সমর্থন রয়েছে, তাই প্রয়োজনে প্রদানকারী সহজেই এটি ব্যবহার করতে পারে।

IEEE 802.1X প্রোটোকল কাজ করার জন্য, তিনজন অংশগ্রহণকারীর প্রয়োজন: ক্লায়েন্ট সরঞ্জাম (প্রার্থক), প্রদানকারী অ্যাক্সেস সুইচ (প্রমাণকারী) এবং প্রমাণীকরণ সার্ভার (সাধারণত RADIUS সার্ভার)।

অপারেটর পক্ষের মৌলিক কনফিগারেশন অত্যন্ত সহজ. আপনাকে শুধুমাত্র ব্যবহৃত RADIUS সার্ভারের IP ঠিকানা উল্লেখ করতে হবে, যেখানে ব্যবহারকারীর ডাটাবেস সংরক্ষণ করা হবে এবং সেই ইন্টারফেসগুলিও নির্বাচন করুন যার জন্য প্রমাণীকরণ প্রয়োজন।

বেসিক 802.1X সেটআপ





ক্লায়েন্ট সাইডেও ছোট কনফিগারেশন প্রয়োজন। সমস্ত আধুনিক অপারেটিং সিস্টেমে ইতিমধ্যে প্রয়োজনীয় সফ্টওয়্যার রয়েছে। কিন্তু যদি প্রয়োজন হয়, আপনি TP-Link 802.1x ক্লায়েন্ট ইনস্টল এবং ব্যবহার করতে পারেন - একটি অ্যাপ্লিকেশন যা আপনাকে নেটওয়ার্কে ক্লায়েন্টকে প্রমাণীকরণ করতে দেয়।

একটি ব্যবহারকারীর পিসি সরাসরি প্রদানকারীর নেটওয়ার্কের সাথে সংযোগ করার সময়, সংযোগের জন্য ব্যবহৃত নেটওয়ার্ক কার্ডের জন্য প্রমাণীকরণ সেটিংস সক্রিয় করা আবশ্যক।

যাইহোক, বর্তমানে, এটি ব্যবহারকারীর কম্পিউটার নয় যা সাধারণত সরাসরি অপারেটরের নেটওয়ার্কের সাথে সংযুক্ত থাকে, তবে একটি SOHO রাউটার যা গ্রাহকের স্থানীয় নেটওয়ার্কের (উভয়ই ওয়্যার্ড এবং বেতার বিভাগ) কার্যকারিতা নিশ্চিত করে। এই ক্ষেত্রে, সমস্ত 802.1X প্রোটোকল সেটিংস সরাসরি রাউটারে তৈরি করতে হবে।

এটা আমাদের মনে হয় যে এই প্রমাণীকরণ পদ্ধতিটি অপারেটর নেটওয়ার্কগুলিতে অযাচিতভাবে ভুলে গেছে। হ্যাঁ, একটি সুইচ পোর্টে একজন গ্রাহককে কঠোরভাবে আবদ্ধ করা ব্যবহারকারীর সরঞ্জাম সেটিংসের দৃষ্টিকোণ থেকে একটি সহজ সমাধান হতে পারে। কিন্তু যদি লগইন এবং পাসওয়ার্ড ব্যবহার করা প্রয়োজন হয়, তাহলে PPTP/L802.1TP/PPPoE টানেলের উপর ভিত্তি করে ব্যবহৃত সংযোগের তুলনায় 2X এত ভারী প্রোটোকল হবে না।

PPPoE আইডি সন্নিবেশ

শুধুমাত্র আমাদের দেশেই নয়, সারা বিশ্বে অনেক ব্যবহারকারী এখনও অত্যন্ত সাধারণ পাসওয়ার্ড ব্যবহার করতে পছন্দ করেন। এবং শংসাপত্র চুরির ঘটনা, হায়, অস্বাভাবিক নয়। যদি অপারেটর ব্যবহারকারীদের প্রমাণীকরণের জন্য তার নেটওয়ার্কে PPPoE প্রোটোকল ব্যবহার করে, তাহলে TP-Link T2600G-28SQ স্যুইচ শংসাপত্রের ফাঁস সংক্রান্ত সমস্যা সমাধানে সাহায্য করবে। এটি PPPoE সক্রিয় আবিষ্কার বার্তায় একটি বিশেষ লেবেল যোগ করে অর্জন করা হয়। এইভাবে, প্রদানকারী শুধুমাত্র লগইন এবং পাসওয়ার্ড দ্বারা নয়, অতিরিক্ত ডেটা দ্বারাও গ্রাহককে প্রমাণীকরণ করতে পারে। এই অতিরিক্ত ডেটাতে ক্লায়েন্ট ডিভাইসের MAC ঠিকানা, সেইসাথে এটি সংযুক্ত সুইচ ইন্টারফেস অন্তর্ভুক্ত।

কিছু অপারেটর, নীতিগতভাবে, গ্রাহককে (লগইন এবং পাসওয়ার্ডের একটি জোড়া) নেটওয়ার্ক নেভিগেট করার ক্ষমতা অস্বীকার করতে চায়। PPPoE আইডি সন্নিবেশ ফাংশন এই ক্ষেত্রেও সাহায্য করবে।

আইজিএমপি

আইজিএমপি (ইন্টারনেট গ্রুপ ম্যানেজমেন্ট প্রোটোকল) কয়েক দশক ধরে চলে আসছে। এর জনপ্রিয়তা বেশ বোধগম্য এবং সহজেই ব্যাখ্যাযোগ্য। কিন্তু IGMP মিথস্ক্রিয়ায় দুটি পক্ষ জড়িত রয়েছে: ব্যবহারকারীর পিসি (বা অন্য কোনও ডিভাইস, উদাহরণস্বরূপ, একটি STB) এবং IP রাউটার একটি নির্দিষ্ট নেটওয়ার্ক সেগমেন্ট পরিবেশন করে। সুইচ কোনোভাবেই এই বিনিময়ে অংশগ্রহণ করে না। সত্য, শেষ বিবৃতি সম্পূর্ণ সত্য নয়। বা আধুনিক নেটওয়ার্কগুলিতে এটি মোটেও সত্য নয়। মাল্টিকাস্ট ট্র্যাফিক ফরওয়ার্ডিং অপ্টিমাইজ করতে সুইচগুলি IGMP সমর্থন করে। ব্যবহারকারীর ট্র্যাফিকের কথা শুনে, সুইচটি এতে আইজিএমপি রিপোর্ট বার্তা সনাক্ত করে, যার সাহায্যে এটি মাল্টিকাস্ট ট্র্যাফিক ফরওয়ার্ড করার জন্য পোর্ট নির্ধারণ করে। বর্ণিত বিকল্পটিকে IGMP স্নুপিং বলা হয়।

IGMP প্রোটোকলের জন্য সমর্থন শুধুমাত্র ট্র্যাফিক অপ্টিমাইজ করার জন্য ব্যবহার করা যেতে পারে না, তবে গ্রাহকদের নির্ধারণ করতেও ব্যবহার করা যেতে পারে যাদের একটি নির্দিষ্ট পরিষেবা প্রদান করা যেতে পারে, উদাহরণস্বরূপ, IPTV। আপনি ম্যানুয়ালি ফিল্টারিং প্যারামিটার সেট করে বা প্রমাণীকরণ ব্যবহার করে কাঙ্ক্ষিত লক্ষ্য অর্জন করতে পারেন।

TP-Link সুইচগুলিতে মাল্টিকাস্ট ট্র্যাফিকের জন্য সমর্থন বেশ নমনীয়ভাবে প্রয়োগ করা হয়। উদাহরণস্বরূপ, প্রতিটি ভার্চুয়াল নেটওয়ার্কের জন্য সমস্ত পরামিতি আলাদাভাবে সেট করা যেতে পারে।

যদি মাল্টিকাস্ট ট্র্যাফিক প্রাপক ধারণকারী একাধিক সাবনেট একটি রাউটার ইন্টারফেসের সাথে সংযুক্ত থাকে, তাহলে সেই রাউটারটিকে সেই ইন্টারফেসের মাধ্যমে প্যাকেটের একাধিক কপি পাঠাতে বাধ্য করা হবে (প্রতিটি ভার্চুয়াল নেটওয়ার্কের জন্য একটি)।
এই ক্ষেত্রে, আপনি MVR প্রযুক্তি - মাল্টিকাস্ট VLAN রেজিস্ট্রেশন ব্যবহার করে মাল্টিকাস্ট ট্র্যাফিক ফরওয়ার্ড করার পদ্ধতিটি অপ্টিমাইজ করতে পারেন।

সমাধানের সারমর্ম হল যে একটি ভার্চুয়াল নেটওয়ার্ক তৈরি করা হয়েছে যা সমস্ত প্রাপককে একত্রিত করে। যাইহোক, এই ভার্চুয়াল নেটওয়ার্ক শুধুমাত্র মাল্টিকাস্ট ট্রাফিকের জন্য ব্যবহার করা হয়। এই পদ্ধতিটি রাউটারকে ইন্টারফেসের মাধ্যমে মাল্টিকাস্ট ট্র্যাফিকের শুধুমাত্র একটি অনুলিপি পাঠাতে দেয়।

ডিডিএম, ওএএম এবং ডিএলডিপি

DDM - ডিজিটাল ডায়াগনস্টিক মনিটরিং। অপটিক্যাল মডিউলগুলির অপারেশন চলাকালীন, প্রায়শই মডিউলটির অবস্থার পাশাপাশি এটি সংযুক্ত অপটিক্যাল চ্যানেলের অবস্থা নিরীক্ষণ করা প্রয়োজন। ডিডিএম ফাংশন আপনাকে এই কাজটি মোকাবেলা করতে সহায়তা করবে। এর সাহায্যে, অপারেটর ইঞ্জিনিয়াররা এই কার্যকারিতা সমর্থনকারী প্রতিটি মডিউলের তাপমাত্রা, এর ভোল্টেজ এবং বর্তমান, সেইসাথে প্রেরিত এবং প্রাপ্ত অপটিক্যাল সিগন্যালের শক্তি নিরীক্ষণ করতে সক্ষম হবে।

পূর্বে বর্ণিত পরামিতিগুলির জন্য থ্রেশহোল্ড স্তর সেট করা আপনাকে একটি ইভেন্ট তৈরি করার অনুমতি দেবে যদি সেগুলি গ্রহণযোগ্য সীমার বাইরে পড়ে।

DDM প্রতিক্রিয়া থ্রেশহোল্ড সেট করা হচ্ছে



স্বাভাবিকভাবেই, প্রশাসক নির্দিষ্ট পরামিতিগুলির বর্তমান মানগুলি দেখতে পারেন।

TP-Link T2600G-28SQ সুইচটিতে একটি সক্রিয় এয়ার কুলিং সিস্টেম রয়েছে। তদুপরি, পোর্টের ঘনত্বের কারণে আমরা আমাদের সুইচগুলিতে SFP মডিউলগুলির অতিরিক্ত গরমের সম্মুখীন হইনি। যাইহোক, যদি, সম্পূর্ণরূপে তাত্ত্বিকভাবে, এই ধরনের একটি সম্ভাবনা অনুমোদিত হয় (উদাহরণস্বরূপ, SFP মডিউলের ভিতরে কিছু সমস্যার কারণে), তাহলে DDM-এর সাহায্যে প্রশাসককে অবিলম্বে একটি সম্ভাব্য বিপজ্জনক পরিস্থিতি সম্পর্কে অবহিত করা হবে। এখানে বিপদ, স্পষ্টতই, স্বয়ং সুইচের জন্য নয়, কিন্তু SFP-এর ভিতরের ডায়োড/লেজারের জন্য, যেহেতু এর তাপমাত্রা বৃদ্ধির সাথে সাথে নির্গত অপটিক্যাল সিগন্যালের শক্তি হ্রাস পেতে পারে, যা অপটিক্যাল বাজেট হ্রাসের দিকে পরিচালিত করবে।

এখানে এটি লক্ষণীয় যে TP-লিংক সুইচগুলিতে কোনও বিক্রেতা লক "ফাংশন" নেই, অর্থাৎ যে কোনও সামঞ্জস্যপূর্ণ SFP মডিউল সমর্থিত, যা অবশ্যই নেটওয়ার্ক প্রশাসকদের জন্য খুব সুবিধাজনক হবে।

OAM - অপারেশন, অ্যাডমিনিস্ট্রেশন এবং রক্ষণাবেক্ষণ (IEEE 802.3ah)। OAM হল OSI মডেলের একটি দ্বিতীয়-স্তর প্রোটোকল যা ইথারনেট নেটওয়ার্কগুলি পর্যবেক্ষণ এবং সমস্যা সমাধানের জন্য ডিজাইন করা হয়েছে। এই প্রোটোকল ব্যবহার করে, সুইচটি একটি নির্দিষ্ট সংযোগ এবং ত্রুটির কার্যকারিতা নিরীক্ষণ করতে পারে এবং সতর্কতা তৈরি করতে পারে যাতে নেটওয়ার্ক প্রশাসক আরও দক্ষতার সাথে নেটওয়ার্ক পরিচালনা করতে পারে।

বেসিক OAM সেটআপ




OAM কার্যকরী বিবরণদুটি প্রতিবেশী OAM-সক্ষম ডিভাইস পর্যায়ক্রমে OAMPDU পাঠিয়ে বার্তা আদান-প্রদান করে, যা তিন প্রকারে আসে: তথ্যমূলক, ইভেন্ট বিজ্ঞপ্তি এবং লুপব্যাক নিয়ন্ত্রণ। তথ্যমূলক OAMPDU ব্যবহার করে, প্রতিবেশী সুইচগুলি একে অপরকে পরিসংখ্যানগত তথ্যের পাশাপাশি প্রশাসক-সংজ্ঞায়িত ডেটা পাঠায়। OAM প্রোটোকলের মাধ্যমে সংযোগ বজায় রাখতেও এই ধরনের বার্তা ব্যবহার করা হয়। ইভেন্ট নোটিফিকেশন বার্তাগুলি সংযোগ পর্যবেক্ষণ ফাংশন দ্বারা ব্যবহার করা হয় অন্য পক্ষকে জানাতে যে ব্যর্থতা ঘটেছে। লুপব্যাক কন্ট্রোল বার্তাগুলি একটি লাইনে একটি লুপ সনাক্ত করতে ব্যবহৃত হয়।

নীচে আমরা OAM প্রোটোকল দ্বারা প্রদত্ত প্রধান বৈশিষ্ট্যগুলি তালিকাভুক্ত করার সিদ্ধান্ত নিয়েছি:

• পরিবেশ পর্যবেক্ষণ (ভাঙা ফ্রেম সনাক্তকরণ এবং গণনা),

• RFI - দূরবর্তী ব্যর্থতার ইঙ্গিত (চ্যানেলটিতে ব্যর্থতার বিজ্ঞপ্তি পাঠানো),

• রিমোট লুপব্যাক (বিলম্বিততা পরিমাপ করার জন্য চ্যানেল পরীক্ষা, বিলম্বের বৈচিত্র (জিটার), হারিয়ে যাওয়া ফ্রেমের সংখ্যা)।

অপটিক্যাল সুইচগুলির চাহিদার আরেকটি বিকল্প হল যোগাযোগ চ্যানেলে সমস্যাগুলি সনাক্ত করার ক্ষমতা, যার ফলে চ্যানেলটি সরল হয়ে ওঠে, অর্থাৎ, ডেটা শুধুমাত্র এক দিকে পাঠানো যেতে পারে। আমাদের সুইচগুলি একমুখী লিঙ্ক সনাক্ত করতে DLDP - ডিভাইস লিঙ্ক সনাক্তকরণ প্রোটোকল ব্যবহার করে। ন্যায্য হতে, এটা লক্ষনীয় যে DLDP প্রোটোকল অপটিক্যাল এবং কপার উভয় ইন্টারফেসে সমর্থিত, কিন্তু আমাদের মতে, ফাইবার অপটিক লাইন ব্যবহার করার সময় এটি সবচেয়ে জনপ্রিয় হবে।

যখন একটি একমুখী লিঙ্ক শনাক্ত করা হয়, তখন সুইচটি স্বয়ংক্রিয়ভাবে সমস্যাযুক্ত ইন্টারফেসটি বন্ধ করে দিতে পারে, যা STP গাছের পুনর্নির্মাণ এবং ব্যাকআপ যোগাযোগ চ্যানেলগুলির ব্যবহারের দিকে পরিচালিত করবে।

আমাদের অস্ত্রাগারে এসএফপি মডিউল রয়েছে যা একটি ফাইবারের উপর সংকেত গ্রহণ করে এবং প্রেরণ করে। তারা একচেটিয়াভাবে জোড়ায় কাজ করে এবং জোড়ার মধ্যে সংক্রমণের জন্য বিভিন্ন তরঙ্গদৈর্ঘ্যে অপটিক্যাল সংকেত ব্যবহার করে। একটি উদাহরণ হল জোড়া TL-SM321A এবং TL-SM321B। এই ধরনের মডিউল ব্যবহার করার সময়, একটি ফাইবারের ক্ষতি সমগ্র অপটিক্যাল চ্যানেলের সম্পূর্ণ অকার্যকরতার দিকে পরিচালিত করবে। যাইহোক, এমনকি এই জাতীয় চ্যানেলগুলিতেও DLDP প্রোটোকলের চাহিদা থাকবে, যেহেতু, যদিও এটি খুব কমই ঘটে, চ্যানেলের বিভিন্ন তরঙ্গদৈর্ঘ্যের জন্য আলাদা স্বচ্ছতার বৈশিষ্ট্য থাকতে পারে। একটি সম্ভাব্য সমস্যা হল যে চ্যানেলের স্বচ্ছতা আলোর প্রচারের দিকের উপর নির্ভর করে পরিবর্তিত হয়। একটি প্রতিফলন এই সমস্যাগুলি সনাক্ত করতে সাহায্য করবে, কিন্তু এটি একটি সম্পূর্ণ ভিন্ন গল্প।

এলএলডিপি

বৃহৎ কর্পোরেট বা অপারেটর নেটওয়ার্কগুলিতে, নেটওয়ার্ক ডকুমেন্টেশনের অপ্রচলিততা বা এর প্রস্তুতিতে ভুলতার সাথে সমস্যাগুলি পর্যায়ক্রমে দেখা দেয়। একটি নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর এমন পরিস্থিতির মুখোমুখি হতে পারে যেখানে কোন অপারেটর সরঞ্জামগুলি আসলে একটি নির্দিষ্ট সুইচ ইন্টারফেসের সাথে সংযুক্ত তা খুঁজে বের করা প্রয়োজন। LLDP - লিঙ্ক লেয়ার ডিসকভারি প্রোটোকল (IEEE 802.1AB) উদ্ধারে আসবে।

এলএলডিপি অপারেশন প্যারামিটার






আমাদের সুইচগুলি শুধুমাত্র প্রতিবেশী সুইচ বা অন্যান্য নেটওয়ার্ক ডিভাইসগুলি আবিষ্কার করতে নয়, তাদের ক্ষমতা নির্ধারণ করতেও LLDP সমর্থন করে৷

আমাদের সুইচের কপার পার্টস আইপি ফোন সংযোগ করার পদ্ধতিকে সহজ করতে LLDP-MED ব্যবহার করতে পারে। এছাড়াও, এই বিকল্পটি ব্যবহার করে, PoE সুইচ চালিত ডিভাইসের সাথে পাওয়ার পরামিতিগুলি নিয়ে আলোচনা করতে পারে। আমরা ইতিমধ্যে আমাদের একটিতে কিছু বিস্তারিতভাবে এই বিষয়ে কথা বলেছি অতীত উপকরণ.

এসডিএম এবং ওভারসাবস্ক্রিপশন

প্রায় সব আধুনিক সুইচ একটি কেন্দ্রীয় প্রসেসর ব্যবহার না করেই ফ্রেম এবং প্যাকেট পাস করার প্রক্রিয়া করে। প্রক্রিয়াকরণ (চেকসাম গণনা করা, অ্যাক্সেস তালিকা প্রয়োগ করা এবং অন্যান্য নিরাপত্তা পরীক্ষা করা, সেইসাথে সুইচিং/রাউটিং সিদ্ধান্ত নেওয়া) বিশেষ চিপ ব্যবহার করে করা হয়, যা ব্যবহারকারীর ট্রাফিকের উচ্চ ট্রান্সমিশন গতির জন্য অনুমতি দেয়। আলোচনার অধীনে সুইচ মাঝারি গতিতে ট্র্যাফিক প্রক্রিয়াকরণের অনুমতি দেয়। এর মানে হল যে ডিভাইসের কর্মক্ষমতা একই সময়ে সমস্ত পোর্টে সর্বোচ্চ সম্ভাব্য গতিতে ডেটা পাঠাতে যথেষ্ট। T2600G-28SQ মডেলটিতে 24টি ডাউনলিংক পোর্ট রয়েছে (ব্যবহারকারীদের দিকে), 1 Gbit/s গতিতে কাজ করে, সেইসাথে 4 Gbit/s এর 10টি আপলিঙ্ক পোর্ট (নেটওয়ার্ক কোরের দিকে)। একই সময়ে, সুইচ ক্রস-বাসের কার্যকারিতা হল 128 Gbit/s, যা আগত ট্র্যাফিকের সর্বাধিক পরিমাণ প্রক্রিয়া করার জন্য যথেষ্ট।

ন্যায্যতার ক্ষেত্রে, এটি লক্ষণীয় যে স্যুইচিং ম্যাট্রিক্সের কর্মক্ষমতা প্রতি সেকেন্ডে 95,2 মিলিয়ন প্যাকেট। অর্থাৎ, শুধুমাত্র 64 বাইটের দৈর্ঘ্য সহ ন্যূনতম সম্ভাব্য ফ্রেমগুলি ব্যবহার করার সময়, ডিভাইসের মোট কার্যক্ষমতা 97,5 Gbit/s হবে৷ যাইহোক, টেলিকম অপারেটর নেটওয়ার্কগুলির জন্য এই ধরনের একটি ট্র্যাফিক প্রোফাইল প্রায় অসম্ভব।

ওভারসাবস্ক্রিপশন কিআরেকটি গুরুত্বপূর্ণ সমস্যা হল আপস্ট্রিম এবং ডাউনস্ট্রিম চ্যানেলের গতির অনুপাত (ওভারসাবস্ক্রিপশন)। এখানে, স্পষ্টতই, সবকিছু টপোলজির উপর নির্ভর করে। যদি অ্যাডমিনিস্ট্রেটর নেটওয়ার্ক কোরের সাথে সংযোগ করতে চারটি 10 ​​GE ইন্টারফেস ব্যবহার করে এবং LAG (লিংক অ্যাগ্রিগেশন গ্রুপ) বা পোর্ট-চ্যানেল প্রযুক্তি ব্যবহার করে তাদের একত্রিত করে, তাহলে কোরের দিকে পরিসংখ্যানগতভাবে প্রাপ্ত গতি হবে 40 Gbit/s, যা হবে আরও বেশি সমস্ত সংযুক্ত গ্রাহকদের চাহিদা মেটাতে যথেষ্ট। তদুপরি, চারটি আপলিঙ্কই একটি শারীরিক ডিভাইসের সাথে সংযুক্ত হওয়া আবশ্যক নয়। সংযোগটি সুইচের স্ট্যাকের সাথে বা একটি ক্লাস্টারে মিলিত দুটি ডিভাইসের সাথে করা যেতে পারে (ভিপিসি প্রযুক্তি বা অনুরূপ ব্যবহার করে)। এই ক্ষেত্রে কোন oversubscription নেই.

আপনি LAG ব্যবহার করে শুধুমাত্র তাদের একত্রিত করে নয় একই সাথে চারটি আপলিংক ব্যবহার করতে পারেন। একটি অনুরূপ প্রভাব সঠিকভাবে MSTP কনফিগার করে অর্জন করা যেতে পারে, কিন্তু এটি একটি সম্পূর্ণ ভিন্ন গল্প।

দ্বিতীয় সাধারণভাবে ব্যবহৃত L2 সংযোগ পদ্ধতি হল দুটি স্বাধীন LAG ব্যবহার করা (প্রতিটি একত্রিতকরণ সুইচ থেকে একটি)। এই ক্ষেত্রে, সম্ভবত, ভার্চুয়াল লিঙ্কগুলির একটি STP প্রোটোকল দ্বারা ব্লক করা হবে (যখন STP বা RSTP ব্যবহার করা হয়)। ওভারসাবস্ক্রিপশন হবে 5:6।

একটি বিরল, কিন্তু এখনও বেশ সম্ভাব্য পরিস্থিতি: T2600G-28SQ একটি আপস্ট্রিম সুইচ বা সুইচের সাথে স্বাধীন চ্যানেল দ্বারা সংযুক্ত। এসটিপি/আরএসটিপি প্রোটোকল একটি আনব্লক অবস্থায় শুধুমাত্র একটি লিঙ্ক ছেড়ে যাবে। ওভারসাবস্ক্রিপশন হবে 5:12।

একটি তারকাচিহ্নের সাহায্যে কাজ করুন: STP বিভাগে বর্ণিত পরিস্থিতিগুলির জন্য ওভারসাবস্ক্রিপশন গণনা করুন, যেখানে আমরা একটি উদাহরণ টপোলজি দেখেছি যখন দুটি অ্যাক্সেস সুইচ একই একত্রিত ডিভাইসের সাথে সংযুক্ত থাকে এবং পরস্পর সংযুক্ত থাকে।

এই জাতীয় উচ্চ স্থানান্তর গতি সক্ষম করে এমন প্রোগ্রামেবল চিপগুলি একটি মোটামুটি ব্যয়বহুল সংস্থান, তাই আমরা বিভিন্ন ফাংশনের মধ্যে সংস্থানগুলিকে সঠিকভাবে বিতরণ করে তাদের ব্যবহার অপ্টিমাইজ করার চেষ্টা করি। SDM - সুইচ ডাটাবেস ম্যানেজমেন্ট বিতরণের জন্য দায়ী।

এসডিএম প্রোফাইল ব্যবহার করে বিতরণ করা হয়। ব্যবহারের জন্য বর্তমানে তিনটি প্রোফাইল উপলব্ধ রয়েছে, নীচে তালিকাভুক্ত।

• ডিফল্ট MAC এবং IP অ্যাক্সেস তালিকা, সেইসাথে ARP সনাক্তকরণ এন্ট্রি ব্যবহার করার জন্য একটি সুষম সমাধান প্রদান করে।
• EnterpriseV4 আপনাকে MAC এবং IP অ্যাক্সেস তালিকা দ্বারা ব্যবহারের জন্য উপলব্ধ সংস্থানগুলিকে সর্বাধিক করার অনুমতি দেয়৷
• EnterpriseV6 IPv6 অ্যাক্সেস তালিকা দ্বারা ব্যবহারের জন্য কিছু সংস্থান বরাদ্দ করে।

নতুন প্রোফাইল প্রয়োগ করতে সুইচটি রিবুট করতে হবে।

উপসংহার

প্রাথমিক অবস্থান অনুসারে, এই সুইচটি টেলিকম অপারেটরদের জন্য সবচেয়ে উপযুক্ত যারা দীর্ঘ দূরত্বে নেটওয়ার্ক অ্যাক্সেস প্রদানের কাজটির মুখোমুখি হন। ডিভাইসটি অ্যাক্সেস স্তরে উভয়ই ব্যবহার করা যেতে পারে, উদাহরণস্বরূপ, কুটির সম্প্রদায় এবং শহরের বাড়িগুলিতে এবং অ্যাপার্টমেন্ট বিল্ডিংগুলিতে অবস্থিত অ্যাক্সেস সুইচগুলি থেকে আসা চ্যানেলগুলির একত্রিতকরণের জন্য; অর্থাৎ, যেখানেই দূরবর্তী বস্তুর সংযোগ প্রয়োজন। অপটিক্যাল যোগাযোগ চ্যানেল ব্যবহার করার সময়, সংযুক্ত গ্রাহক কয়েক কিলোমিটার পর্যন্ত দূরত্বে অবস্থিত হতে পারে।

ক্লায়েন্টের দিকে, অপটিক্যাল লিঙ্কগুলি অপটিক্যাল ইন্টারফেস সহ ছোট সুইচগুলিতে বা মিডিয়া কনভার্টারগুলিতে বন্ধ করা যেতে পারে।

বিপুল সংখ্যক সমর্থিত প্রোটোকল এবং বিকল্পগুলি T2600G-28SQ-কে একটি অপারেটরের ইথারনেট নেটওয়ার্কে যেকোনো টপোলজি এবং ব্যবহৃত প্রযুক্তির সেট এবং প্রদত্ত পরিষেবাগুলির সাথে ব্যবহার করার অনুমতি দেবে। ওয়েব ইন্টারফেস বা কমান্ড লাইন ব্যবহার করে সুইচটি দূরবর্তীভাবে পরিচালিত হয়। যদি স্থানীয় কনফিগারেশন প্রয়োজন হয়, আপনি কনসোল পোর্ট ব্যবহার করতে পারেন; T2600G-28SQ মডেলের দুটি রয়েছে: RJ-45 এবং মাইক্রো-USB। মলম মধ্যে একটি ছোট মাছি হিসাবে, আমরা স্ট্যাকিং এবং একটি দ্বিতীয় পাওয়ার সাপ্লাই জন্য সমর্থন অভাব নোট। সত্য, সাধারণত প্রদানকারীদের ডেটা সেন্টারের বাইরে, দ্বিতীয় বৈদ্যুতিক লাইনের উপস্থিতি বিরল হবে।

এর সুবিধার মধ্যে রয়েছে কম দাম, বিপুল সংখ্যক গ্রাহক অপটিক্যাল পোর্ট, 10টি জিই অপটিক্যাল আপলিঙ্কের উপস্থিতি, পাশাপাশি চারটি সম্মিলিত পোর্ট এবং মাঝারি গতিতে ট্রাফিক ফরওয়ার্ডিং।

উত্স: www.habr.com