Mae ehangu dinasoedd mawr a ffurfio crynoadau yn un o'r tueddiadau pwysig mewn datblygiad cymdeithasol heddiw. Dylai Moscow yn unig ehangu 2019 miliwn metr sgwâr o dai yn 4 (ac nid yw hyn yn cyfrif y 15 anheddiad a fydd yn cael eu hychwanegu erbyn 2020). Ledled y diriogaeth helaeth hon, bydd yn rhaid i weithredwyr telathrebu ddarparu mynediad i'r Rhyngrwyd i ddefnyddwyr. Gall y rhain fod naill ai’n ardaloedd micro trefol gydag adeiladau aml-lawr trwchus, neu’n fwy o bentrefi bythynnod “wedi’u rhyddhau”. Ar gyfer yr achosion hyn, mae'r gofynion caledwedd ychydig yn wahanol. Fe wnaethom ddadansoddi pob un o'r senarios hyn a chreu model switsh optegol cyffredinol - T2600G-28SQ. Yn y swydd hon byddwn yn dadansoddi'n fanwl alluoedd y ddyfais a fydd o ddiddordeb i weithredwyr telathrebu ledled Rwsia.
Gosod ar y rhwydwaith
Mae'r switsh T2600G-28SQ wedi'i gynllunio i'w weithredu ar y lefel mynediad yn y rhwydwaith ac ar gyfer cydgrynhoi cysylltiadau o switshis lefel mynediad eraill. Mae hwn yn switsh haen 2600 sy'n perfformio switshis a llwybro statig. Os yw'r gweithredwr wedi newid agregu a mynediad (llwyo yng nghraidd y rhwydwaith yn unig), bydd y T28G-XNUMXSQ yn ffitio i unrhyw un o'r lefelau. Yn achos agregu wedi'i gyfeirio'n ddeinamig, mae angen i chi ystyried rhai cyfyngiadau ar achosion defnydd o hyd.
Mae'r model T2600G-28SQ yn switsh Ethernet gweithredol llawn heb gyfyngiadau ychwanegol sy'n ymddangos wrth ddefnyddio xPON neu dechnolegau tebyg. Er enghraifft, heb y bygythiad o ostyngiad sydyn mewn cyflymder gyda chynnydd yn nifer y defnyddwyr neu gydnawsedd gwael rhwng offer o wahanol werthwyr a firmware. Gall defnyddwyr terfynol a switshis mynediad gwaelodol gyda dolenni i fyny optegol, er enghraifft, model T2600G-28TS, gysylltu â rhyngwynebau'r ddyfais. Mae'r diagram isod yn dangos yr enghreifftiau mwyaf cyffredin o gysylltiadau o'r fath.
I gael mynediad i rwydwaith y defnyddiwr terfynol, gellir defnyddio ffibr optegol neu gebl pâr troellog. Ar ochr y tanysgrifiwr, gellir terfynu'r ffibr optegol naill ai gan ddefnyddio trawsnewidydd cyfryngau (trawsnewidydd cyfryngau), er enghraifft, TP-Link MC220L; a defnyddio'r rhyngwyneb optegol mewn llwybrydd SOHO.
I gysylltu cleient cyfagos, gallwch ddefnyddio pedwar porthladd RJ-45 sy'n gweithredu ar gyflymder o 10/100/1000 Mbit yr eiliad. Os nad yw hyn yn ddigon am ryw reswm, gall y gweithredwr “drosi” rhyngwynebau optegol y switsh i gopr. Gellir gwneud hyn gan ddefnyddio SFPs “copr” arbenigol gyda chysylltydd RJ-45. Ond ni ellir galw datrysiad o'r fath yn nodweddiadol.
Rhai enghreifftiau o ymarfer
I gwblhau'r llun, byddwn yn rhoi sawl enghraifft o ddefnyddio'r switshis T2600G-28SQ.
Darparwr rhanbarth Moscow , sydd, yn ogystal â'r Rhyngrwyd, yn darparu gwasanaethau teleffoni a theledu cebl, yn defnyddio'r T2600G-28SQ ar y lefel mynediad wrth adeiladu rhwydweithiau yn y sector preifat (bythynnod a thai tref). Ar ochr y cleient, gwneir y cysylltiad â llwybryddion gyda phorthladd SFP, yn ogystal â thrawsnewidwyr cyfryngau. Ar hyn o bryd, nid yw llwybryddion SOHO sydd â phorthladd SFP yn cael eu masgynhyrchu yn ein gwlad, ond rydym ni, wrth gwrs, yn meddwl amdano.
Gweithredwr telathrebu o ranbarth Pavlovo-Posad yn defnyddio switshis T2600G-28SQ fel “agregiad bach”, gan ddefnyddio switshis o'r modelau T2600G-28TS a T2500G-10TS ar gyfer mynediad.
Grŵp cwmni darparu mynediad i'r Rhyngrwyd, teledu, teleffoni, a systemau gwyliadwriaeth fideo yn ne-ddwyrain rhanbarth Moscow (Kolomna, Lukhovitsy, Zaraysk, Serebryanye Prudy, Ozyory). Mae'r dopoleg fras yma yr un peth â topoleg yr ISS: T2600G-28SQ ar y lefel agregu, a T2600G-28TS a T2500G-10TS ar y lefel mynediad.
Darparwr o Krasnoznamensk yn darparu mynediad i'r Rhyngrwyd gan ddefnyddio rhwydwaith gyda threiddiad optegol dwfn. Mae hefyd yn seiliedig ar y T2600G-28SQ.
Yn yr adrannau canlynol byddwn yn disgrifio'n fyr rai o nodweddion y T2600G-28SQ. Er mwyn peidio â chwyddo'r deunydd, gadawsom nifer o opsiynau: QinQ (VLAN VPN), llwybro, QoS, ac ati. Rydym yn meddwl y gallwn ddychwelyd atynt yn un o'r swyddi canlynol.
Newid Galluoedd
Archebu – STP
STP – Yn rhychwantu Protocol Coed. Mae'r protocol coed rhychwantu wedi bod yn hysbys ers amser maith, diolch i'r parch Radya Perlman am hyn. Mewn rhwydweithiau modern, mae gweinyddwyr yn ceisio ym mhob ffordd bosibl i osgoi defnyddio'r protocol hwn. Ydy, nid yw STP heb ei anfanteision. Ac mae'n dda iawn os oes dewis arall yn ei le. Fodd bynnag, fel sy'n digwydd yn aml, bydd y dewis arall i'r protocol hwn yn dibynnu'n fawr ar y gwerthwr. Felly, hyd heddiw, mae Brotocol Rhychwantu Coed yn parhau i fod bron yr unig ateb sy'n cael ei gefnogi gan bron pob gweithgynhyrchydd ac mae hefyd yn hysbys i bob gweinyddwr rhwydwaith.
Mae'r switsh TP-Link T2600G-28SQ yn cefnogi tair fersiwn o STP: STP clasurol (IEEE 802.1D), RSTP (802.1W) ac MSTP (802.1S).
O'r opsiynau hyn, mae RSTP rheolaidd yn eithaf addas ar gyfer y rhan fwyaf o ddarparwyr Rhyngrwyd bach yn Rwsia, sydd ag un fantais ddiymwad dros y fersiwn glasurol - amser cydgyfeirio sylweddol fyrrach.
Y protocol mwyaf hyblyg heddiw yw MSTP, sy'n cefnogi rhwydweithiau rhithwir (VLANs) ac yn caniatáu sawl coeden wahanol, sy'n eich galluogi i ddefnyddio'r holl lwybrau wrth gefn sydd ar gael. Mae'r gweinyddwr yn creu sawl achos coed gwahanol (hyd at wyth), ac mae pob un ohonynt yn gwasanaethu set benodol o rwydweithiau rhithwir.
Cynnil MSTPMae angen i weinyddwyr newydd fod yn ofalus iawn wrth ddefnyddio MSTP. Mae hyn oherwydd bod ymddygiad protocol yn amrywio o fewn rhanbarth a rhwng rhanbarthau. Felly, wrth ffurfweddu switshis, mae'n werth sicrhau eich bod yn aros o fewn yr un rhanbarth.
Beth yw'r rhanbarth drwg-enwog hwn? Yn nhermau MSTP, mae rhanbarth yn set o switshis sy'n gysylltiedig â'i gilydd sydd â'r un nodweddion: enw rhanbarth, rhif adolygu, a dosbarthiad rhwydweithiau rhithwir (VLANs) rhwng achosion protocol (achosion).
Wrth gwrs, mae'r protocol Spanning Tree (unrhyw fersiwn) yn eich galluogi nid yn unig i ddelio â dolenni sy'n codi wrth gysylltu sianeli wrth gefn, ond hefyd i amddiffyn rhag gwallau newid cebl pan fydd peiriannydd yn cysylltu'r porthladdoedd anghywir yn fwriadol neu'n anfwriadol, gan greu dolen gyda'i gweithredoedd.
Mae'n well gan weinyddwyr rhwydwaith mwy profiadol ddefnyddio amrywiaeth o opsiynau ychwanegol i amddiffyn y protocol STP rhag ymosodiadau neu sefyllfaoedd trychineb cymhleth. Mae'r model T2600G-28SQ yn cynnig ystod eang o alluoedd o'r fath: Loop Protect a Root Protect, TC Guard, BPDU Protect a BPDU Filter.
Bydd defnydd priodol o'r opsiynau a restrir uchod ar y cyd â mecanweithiau amddiffyn â chymorth eraill yn sefydlogi'r rhwydwaith lleol ac yn ei wneud yn fwy rhagweladwy.
Archebu – GGLl
GGLl – Grŵp Cydgasglu Cyswllt. Mae hon yn dechnoleg sy'n eich galluogi i gyfuno sawl sianel gorfforol yn un rhesymegol. Mae pob protocol arall yn rhoi'r gorau i ddefnyddio'r sianeli ffisegol sydd wedi'u cynnwys yn y GGLl ar wahân ac yn dechrau “gweld” un rhyngwyneb rhesymegol. Enghraifft o brotocol o'r fath yw STP.
Mae traffig defnyddwyr yn cael ei gydbwyso rhwng sianeli ffisegol o fewn sianeli rhesymegol yn seiliedig ar y swm hash. Er mwyn ei gyfrifo, gellir defnyddio cyfeiriadau MAC yr anfonwr, y derbynnydd, neu bâr ohonynt; yn ogystal â chyfeiriadau IP yr anfonwr, y derbynnydd, neu bâr ohonynt. Nid yw gwybodaeth protocol haen XNUMX (porthladdoedd TCP/CDU) yn cael ei hystyried.
Mae'r switsh T2600G-28SQ yn cefnogi Grwpiau Gweithredu Lleol statig a deinamig.
I drafod paramedrau gweithredu grŵp deinamig, defnyddir y protocol LACP.
Diogelwch - Rhestrau Mynediad (ACLs)
Mae ein switsh T2600G-28SQ yn caniatáu ichi hidlo traffig defnyddwyr gan ddefnyddio rhestrau mynediad (ACL - Access Control List).
Gall rhestrau mynediad â chymorth fod o sawl math gwahanol: MAC ac IP (IPv4/IPv6), wedi'u cyfuno, a hefyd ar gyfer perfformio hidlo cynnwys. Mae nifer pob math o restr mynediad a gefnogir yn dibynnu ar y templed SDM a ddefnyddir ar hyn o bryd, a ddisgrifiwyd gennym mewn adran arall.
Gall y gweithredwr ddefnyddio'r opsiwn hwn i rwystro traffig dieisiau amrywiol ar y rhwydwaith. Enghraifft o draffig o'r fath fyddai pecynnau IPv6 (gan ddefnyddio'r maes EtherType) os na ddarperir y gwasanaeth cyfatebol; neu rwystro SMB ar borth 445. Mewn rhwydwaith gyda chyfeiriadau sefydlog, nid oes angen traffig DHCP/BOOTP, felly trwy ddefnyddio ACL, gall y gweinyddwr hidlo datagramau CDU ar borthladdoedd 67 a 68. Gallwch hefyd rwystro traffig IPoE lleol gan ddefnyddio ACL. Efallai y bydd galw am rwystro o'r fath mewn rhwydweithiau gweithredwyr sy'n defnyddio PPPoE.
Mae'r broses o ddefnyddio rhestrau mynediad yn hynod o syml. Ar ôl creu'r rhestr ei hun, mae angen ichi ychwanegu'r nifer ofynnol o gofnodion ato, y mae'r math ohonynt yn dibynnu'n uniongyrchol ar y daflen sy'n cael ei haddasu.
Sefydlu rhestrau mynediad
Mae'n werth nodi y gall rhestrau mynediad berfformio nid yn unig y gweithrediadau arferol o ganiatáu neu wadu traffig, ond hefyd ei ailgyfeirio, ei adlewyrchu, a hefyd berfformio sylwadau neu gyfyngu ar gyfraddau.
Unwaith y bydd yr holl ACLs gofynnol wedi'u creu, gall y gweinyddwr eu gosod. Mae'n bosibl atodi rhestr mynediad i borthladd ffisegol uniongyrchol a rhwydwaith rhithwir penodol.
Diogelwch - nifer y cyfeiriadau MAC
Weithiau mae angen i weithredwyr gyfyngu ar nifer y cyfeiriadau MAC y bydd switsh yn eu dysgu ar borthladd penodol. Mae rhestrau mynediad yn caniatáu ichi gyflawni'r effaith benodol, ond ar yr un pryd mae angen arwydd clir o'r cyfeiriadau MAC eu hunain. Os mai dim ond cyfyngu ar nifer y cyfeiriadau sianel sydd angen i chi, ond peidio â'u nodi'n benodol, bydd diogelwch porthladd yn dod i'r adwy.
Mae'n bosibl y bydd angen cyfyngiad o'r fath, er enghraifft, i ddiogelu rhag cysylltu rhwydwaith lleol cyfan i un rhyngwyneb switsh darparwr. Mae'n werth nodi yma ein bod yn sôn am gysylltiad deialu, oherwydd wrth gysylltu gan ddefnyddio llwybrydd ar ochr y cleient, bydd y T2600G-28SQ yn dysgu un cyfeiriad yn unig - dyma'r MAC sy'n perthyn i borthladd WAN y llwybrydd cleient .
Mae dosbarth cyfan o ymosodiadau wedi'u cyfeirio yn erbyn y bwrdd newid. Gallai hyn fod yn orlif bwrdd neu'n ffugio MAC. Bydd yr opsiwn diogelwch porthladd yn eich galluogi i amddiffyn rhag gorlif bwrdd pontydd ac ymosodiadau gyda'r nod o ailhyfforddi'r switsh yn fwriadol a gwenwyno ei fwrdd pont.
Mae'n amhosibl peidio â sôn am offer cleient diffygiol yn unig. Yn aml mae sefyllfaoedd pan fydd cerdyn rhwydwaith cyfrifiadurol neu lwybrydd nad yw'n gweithio'n creu llif o fframiau gyda chyfeiriadau anfonwyr a derbynwyr cwbl fympwyol. Gall llif o'r fath ddraenio'r CAM yn hawdd.
Ffordd arall o gyfyngu ar nifer y cofnodion bwrdd pontydd a ddefnyddir yw offeryn Diogelwch MAC VLAN, sy'n caniatáu i weinyddwr nodi uchafswm nifer y cofnodion ar gyfer rhwydwaith rhithwir penodol.
Yn ogystal â rheoli cofnodion deinamig yn y tabl newid, gall y gweinyddwr hefyd greu rhai statig.
Gall tabl pont uchaf y model T2600G-28SQ gynnwys hyd at gofnodion 16K.
Opsiwn arall sydd wedi'i gynllunio i hidlo trosglwyddiad traffig defnyddwyr yw'r swyddogaeth Ynysu Porthladd, sy'n eich galluogi i nodi'n benodol i ba gyfeiriad y caniateir anfon ymlaen.
Diogelwch – IMPB
Yn ehangder ein mamwlad helaeth, mae ymagwedd gweithredwyr telathrebu at faterion o sicrhau diogelwch rhwydwaith yn amrywio o anwybodaeth lwyr i'r defnydd mwyaf posibl o'r holl opsiynau a gefnogir gan yr offer.
Mae'r swyddogaethau IPv4 IMPB (IP-MAC-Port Rhwymo) a IPv6 IMPB yn caniatáu ichi amddiffyn rhag ystod eang o ymosodiadau sy'n ymwneud â ffugio cyfeiriadau IP a MAC ar ran tanysgrifwyr trwy rwymo cyfeiriadau IP a MAC offer cleient i rhyngwyneb switsh y darparwr. Gellir gwneud y rhwymiad hwn â llaw neu ddefnyddio'r swyddogaethau Sganio ARP a Snooping DHCP.
Gosodiadau IMPB sylfaenol
I fod yn deg, dylid dweud y gellir defnyddio swyddogaeth arbennig i amddiffyn y protocol DHCP - DHCP Filter.
Gan ddefnyddio'r swyddogaeth hon, gall gweinyddwr y rhwydwaith nodi â llaw y rhyngwynebau hynny y mae gweinyddwyr DHCP go iawn wedi'u cysylltu â nhw. Bydd hyn yn atal gweinyddwyr DHCP twyllodrus rhag ymyrryd â'r broses negodi IP.
Diogelwch – DoS Defence
Mae'r model dan sylw yn ein galluogi i amddiffyn defnyddwyr rhag nifer o'r ymosodiadau DoS mwyaf adnabyddus a chyffredinol yn flaenorol.
Nid yw'r rhan fwyaf o'r ymosodiadau rhestredig bellach yn beryglus o gwbl ar gyfer dyfeisiau â systemau gweithredu modern, ond gall ein rhwydweithiau ddod ar draws y rhai y gwnaed y diweddariad meddalwedd diwethaf ar eu cyfer flynyddoedd lawer yn ôl o hyd.
Cefnogaeth DHCP
Gall y switsh TP-Link T2600G-28SQ weithredu fel gweinydd DHCP neu ras gyfnewid, a pherfformio hidlo amrywiol negeseuon DHCP os yw dyfais arall yn gweithredu fel gweinydd.
Y ffordd hawsaf o ddarparu'r paramedrau IP sydd eu hangen ar ddefnyddwyr i weithredu yw defnyddio gweinydd DHCP adeiledig y switsh. Gyda'i help, gellir rhoi'r paramedrau sylfaenol eisoes i danysgrifwyr.
Fe wnaethon ni gysylltu ein llwybrydd Archer C6 SOHO ag un o'r rhyngwynebau switsh a gwneud yn siŵr bod dyfais y cleient wedi derbyn cyfeiriad yn llwyddiannus.
Mae'n edrych fel hyn
Efallai nad y gweinydd DHCP sydd wedi'i ymgorffori yn y switsh yw'r ateb mwyaf graddadwy a hyblyg: nid oes cefnogaeth i opsiynau ansafonol, ac nid oes unrhyw gysylltiad ag IPAM. Os oes angen mwy o reolaeth ar y gweithredwr dros y broses o ddosbarthu cyfeiriad IP, yna bydd gweinydd DHCP pwrpasol yn cael ei ddefnyddio.
Mae T2600G-28SQ yn caniatáu ichi nodi gweinydd DHCP pwrpasol ar wahân ar gyfer pob is-rwydwaith defnyddiwr y bydd negeseuon y protocol sy'n cael eu trafod yn cael eu hailgyfeirio iddo. Dewisir yr is-rwydwaith trwy nodi'r rhyngwyneb L3 priodol: VLAN (SVI), porthladd wedi'i gyfeirio neu borth-sianel.
I brofi gweithrediad y ras gyfnewid, rydym wedi ffurfweddu llwybrydd ar wahân i werthwr arall i weithio fel gweinydd DHCP, y cyflwynir ei osodiadau isod.
R1#sho run | s pool
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8Mae llwybrydd y cleient wedi llwyddo i gael cyfeiriad IP eto.
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.2 010c.8063.f0c2.6a May 24 2019 05:07 PM AutomaticO dan y sbwyliwr - cynnwys y pecyn rhyng-gipio rhwng y switsh a gweinydd DHCP pwrpasol.
Cynnwys pecyn
Dylid nodi bod y switsh yn cefnogi Opsiwn 82. Pan fydd wedi'i alluogi, bydd y switsh yn ychwanegu gwybodaeth am y rhyngwyneb defnyddiwr y derbyniwyd neges Darganfod DHCP ohono. Yn ogystal, mae model T2600G-28SQ yn caniatáu ichi ffurfweddu'r polisi ar gyfer prosesu gwybodaeth ychwanegol wrth fewnosod opsiwn Rhif 82. Gall presenoldeb cefnogaeth ar gyfer yr opsiwn hwn fod yn ddefnyddiol mewn sefyllfa lle mae angen rhoi'r un cyfeiriad IP i'r tanysgrifiwr, waeth beth fo'r cleient-id y mae'r cleient yn ei adrodd amdano'i hun.
Mae'r ffigur isod yn dangos neges Darganfod DHCP (a anfonwyd trwy gyfnewid) gydag opsiwn Rhif 82 wedi'i ychwanegu.
Neges gydag opsiwn Rhif 82
Wrth gwrs, gallwch reoli opsiwn Rhif 82 heb sefydlu ras gyfnewid DHCP lawn; cyflwynir y gosodiadau cyfatebol yn yr is-adran “Taith Gyfnewid L2 DHCP”.
Nawr, gadewch i ni newid gosodiadau gweinydd DHCP i ddangos sut mae opsiwn Rhif 82 yn gweithio.
R1#sho run | s dhcp
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8
class option82_test
address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
relay agent information
relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.222 010c.8063.f0c2.6a May 24 2019 05:33 PM AutomaticRhywbeth fel hyn
Bydd swyddogaeth cyfnewid rhyngwyneb DHCP yn ddefnyddiol mewn sefyllfa lle mae gan y switsh nid yn unig ryngwyneb L3 wedi'i gysylltu â rhwydwaith penodol, ond mae gan y rhyngwyneb hwn hefyd gyfeiriad IP. Os nad oes cyfeiriad ar ryngwyneb o'r fath, bydd swyddogaeth ras gyfnewid DHCP VLAN yn dod i'r adwy. Mae gwybodaeth am yr is-rwydwaith yn yr achos hwn yn cael ei gymryd o'r rhyngwyneb diofyn, hynny yw, bydd y bylchau cyfeiriad mewn sawl rhwydwaith rhithwir yr un peth (gorgyffwrdd).
Yn aml, mae angen i weithredwyr hefyd amddiffyn tanysgrifwyr rhag gweithrediad gwallus neu faleisus y gweinydd DHCP ar offer cleient. Penderfynasom drafod y swyddogaeth hon yn un o'r adrannau sy'n ymwneud â materion diogelwch.
IEEE 802.1X
Un ffordd o ddilysu defnyddwyr ar rwydwaith yw defnyddio'r protocol IEEE 802.1X. Mae poblogrwydd y protocol hwn yn y rhwydweithiau o weithredwyr telathrebu yn Rwsia eisoes ar drai; mae'n dal i gael ei ddefnyddio'n bennaf yn rhwydweithiau lleol cwmnïau mawr i ddilysu defnyddwyr mewnol y sefydliad. Mae gan y switsh T2600G-28SQ gefnogaeth 802.1X, felly gall y darparwr ei ddefnyddio'n hawdd os oes angen.
Er mwyn i brotocol IEEE 802.1X weithio, mae angen tri chyfranogwr: offer cleient (cyflenwr), switsh mynediad darparwr (dilyswr) a gweinyddwyr dilysu (gweinyddion RADIUS fel arfer).
Mae'r cyfluniad sylfaenol ar ochr y gweithredwr yn hynod o syml. Nid oes ond angen i chi nodi cyfeiriad IP y gweinydd RADIUS a ddefnyddir, y bydd y gronfa ddata defnyddwyr yn cael ei storio arno, a hefyd dewis y rhyngwynebau y mae angen dilysu ar eu cyfer.
Gosodiad 802.1X sylfaenol
Mae angen cyfluniad bach hefyd ar ochr y cleient. Mae pob system weithredu fodern eisoes yn cynnwys y meddalwedd angenrheidiol. Ond os oes angen, gallwch chi osod a defnyddio TP-Link 802.1x Client - cymhwysiad sy'n eich galluogi i ddilysu'r cleient ar y rhwydwaith.
Wrth gysylltu cyfrifiadur personol defnyddiwr yn uniongyrchol â rhwydwaith y darparwr, rhaid gweithredu gosodiadau dilysu ar gyfer y cerdyn rhwydwaith a ddefnyddir ar gyfer y cysylltiad.
Fodd bynnag, ar hyn o bryd, nid cyfrifiadur y defnyddiwr sydd fel arfer wedi'i gysylltu'n uniongyrchol â rhwydwaith y gweithredwr, ond llwybrydd SOHO sy'n sicrhau gweithrediad rhwydwaith lleol y tanysgrifiwr (yn segmentau gwifrau a diwifr). Yn yr achos hwn, rhaid gwneud pob gosodiad protocol 802.1X yn uniongyrchol ar y llwybrydd.
Mae'n ymddangos i ni fod y dull dilysu hwn wedi'i anghofio'n anhaeddiannol mewn rhwydweithiau gweithredwyr. Gall, gall rhwymo tanysgrifiwr yn llym i borth switsh fod yn ateb symlach o safbwynt gosodiadau offer defnyddiwr. Ond os oes angen defnyddio mewngofnodi a chyfrinair, yna ni fydd 802.1X yn brotocol mor drwm o'i gymharu â'r cysylltiadau a ddefnyddir yn seiliedig ar dwneli PPTP/L2TP/PPPoE.
Mewnosodiad PPPoE ID
Mae'n well gan lawer o ddefnyddwyr nid yn unig yn ein gwlad, ond ledled y byd ddefnyddio cyfrineiriau syml iawn. Ac nid yw achosion o ddwyn credadwy, gwaetha'r modd, yn anghyffredin. Os yw'r gweithredwr yn defnyddio'r protocol PPPoE yn ei rwydwaith i ddilysu defnyddwyr, yna bydd y switsh TP-Link T2600G-28SQ yn helpu i ddatrys y broblem sy'n gysylltiedig â gollwng tystlythyrau. Cyflawnir hyn trwy ychwanegu label arbennig at neges Darganfod Gweithredol PPPoE. Yn y modd hwn, gall y darparwr ddilysu'r tanysgrifiwr nid yn unig trwy fewngofnodi a chyfrinair, ond hefyd trwy ddata ychwanegol. Mae'r data ychwanegol hwn yn cynnwys cyfeiriad MAC y ddyfais cleient, yn ogystal â'r rhyngwyneb switsh y mae wedi'i gysylltu ag ef.
Mae rhai gweithredwyr, mewn egwyddor, eisiau gwadu'r gallu i lywio'r rhwydwaith i'r tanysgrifiwr (pâr o fewngofnodi a chyfrinair). Bydd swyddogaeth Mewnosod ID PPPoE yn helpu yn yr achos hwn hefyd.
IGMP
Mae'r IGMP (Protocol Rheoli Grŵp Rhyngrwyd) wedi bod o gwmpas ers degawdau. Mae ei boblogrwydd yn eithaf dealladwy ac yn hawdd ei esbonio. Ond mae dau barti yn ymwneud â rhyngweithio IGMP: PC y defnyddiwr (neu unrhyw ddyfais arall, er enghraifft, STB) a'r llwybrydd IP sy'n gwasanaethu segment rhwydwaith penodol. Nid yw switshis yn cymryd rhan yn y cyfnewid hwn mewn unrhyw ffordd. Yn wir, nid yw'r datganiad olaf yn gwbl wir. Neu mewn rhwydweithiau modern nid yw hyn yn wir o gwbl. Mae switshis yn cefnogi IGMP i optimeiddio anfon traffig aml-ddarlledu. Wrth wrando ar draffig defnyddwyr, mae'r switsh yn canfod negeseuon Adroddiad IGMP ynddo, a gyda chymorth y mae'n pennu porthladdoedd ar gyfer anfon traffig aml-ddarlledu ymlaen. Gelwir yr opsiwn a ddisgrifir yn IGMP Snooping.
Gellir defnyddio cefnogaeth ar gyfer protocol IGMP nid yn unig i wneud y gorau o draffig fel y cyfryw, ond hefyd i bennu tanysgrifwyr y gellir darparu gwasanaeth penodol iddynt, er enghraifft, IPTV. Gallwch gyflawni'r nod a ddymunir naill ai trwy osod paramedrau hidlo â llaw neu drwy ddefnyddio dilysu.
Mae cefnogaeth ar gyfer traffig aml-gast ar switshis TP-Link yn cael ei weithredu'n eithaf hyblyg. Er enghraifft, gellir gosod yr holl baramedrau ar gyfer pob rhwydwaith rhithwir ar wahân.
Os yw is-rwydweithiau lluosog sy'n cynnwys derbynwyr traffig aml-gast wedi'u cysylltu ag un rhyngwyneb llwybrydd, yna bydd y llwybrydd hwnnw'n cael ei orfodi i anfon copïau lluosog o becynnau trwy'r rhyngwyneb hwnnw (un ar gyfer pob rhwydwaith rhithwir).
Yn yr achos hwn, gallwch chi wneud y gorau o'r weithdrefn ar gyfer anfon traffig aml-ddarlledu ymlaen gan ddefnyddio technoleg MVR - Cofrestru Multicast VLAN.
Hanfod yr ateb yw bod un rhwydwaith rhithwir yn cael ei greu sy'n uno'r holl dderbynwyr. Fodd bynnag, dim ond ar gyfer traffig aml-ddarllediad y defnyddir y rhwydwaith rhithwir hwn. Mae'r dull hwn yn caniatáu i'r llwybrydd anfon un copi yn unig o'r traffig aml-ddarllediad drwy'r rhyngwyneb.
DDM, OAM a DLDP
DDM – Monitro Diagnostig Digidol. Yn ystod gweithrediad modiwlau optegol, yn aml mae angen monitro cyflwr y modiwl ei hun, yn ogystal â'r sianel optegol y mae'n gysylltiedig â hi. Bydd y swyddogaeth DDM yn eich helpu i ymdopi â'r dasg hon. Gyda'i help, bydd peirianwyr gweithredol yn gallu monitro tymheredd pob modiwl sy'n cefnogi'r swyddogaeth hon, ei foltedd a'i gerrynt, yn ogystal â phŵer y signalau optegol a anfonwyd ac a dderbynnir.
Bydd gosod lefelau trothwy ar gyfer y paramedrau a ddisgrifiwyd yn flaenorol yn eich galluogi i gynhyrchu digwyddiad os ydynt yn disgyn y tu allan i'r ystod dderbyniol.
Gosod trothwyon ymateb DDM
Yn naturiol, gall y gweinyddwr weld gwerthoedd cyfredol y paramedrau penodedig.
Mae gan y switsh TP-Link T2600G-28SQ system oeri aer weithredol. At hynny, nid ydym erioed wedi dod ar draws modiwlau SFP yn gorboethi yn ein switshis oherwydd dwysedd porthladdoedd. Fodd bynnag, os caniateir posibilrwydd o'r fath mewn theori yn unig (er enghraifft, oherwydd rhywfaint o broblem y tu mewn i'r modiwl SFP), yna gyda chymorth DDM bydd y gweinyddwr yn cael ei hysbysu ar unwaith am sefyllfa a allai fod yn beryglus. Nid yw'r perygl yma, yn amlwg, i'r switsh ei hun, ond i'r deuod / laser y tu mewn i'r SFP, oherwydd wrth i'w dymheredd gynyddu, gall pŵer y signal optegol a allyrrir ddirywio, a fydd yn arwain at ostyngiad yn y gyllideb optegol.
Mae'n werth nodi yma nad oes gan switshis TP-Link “swyddogaeth clo gwerthwr,” hynny yw, cefnogir unrhyw fodiwlau SFP cydnaws, a fydd, wrth gwrs, yn gyfleus iawn i weinyddwyr rhwydwaith.
OAM - Gweithredu, Gweinyddu a Chynnal a Chadw (IEEE 802.3ah). Mae OAM yn brotocol ail haen o'r model OSI a ddyluniwyd ar gyfer monitro a datrys problemau rhwydweithiau Ethernet. Gan ddefnyddio'r protocol hwn, gall y switsh fonitro perfformiad cysylltiad penodol a gwallau, a chynhyrchu rhybuddion fel y gall gweinyddwr y rhwydwaith reoli'r rhwydwaith yn fwy effeithlon.
Gosodiad sylfaenol OAM
Manylion Swyddogaethol OAMMae dau ddyfais gyfagos sy'n galluogi OAM yn cyfnewid negeseuon o bryd i'w gilydd trwy anfon OAMPDUs, sy'n dod mewn tri math: Hysbysu, Hysbysiad Digwyddiad, a Rheoli Loopback. Gan ddefnyddio OAMPDUs gwybodaeth, mae switshis cyfagos yn anfon gwybodaeth ystadegol at ei gilydd yn ogystal â data a ddiffinnir gan weinyddwr. Defnyddir y math hwn o neges hefyd i gynnal cysylltiad trwy'r protocol OAM. Defnyddir negeseuon Hysbysiad Digwyddiad gan y swyddogaeth monitro cysylltiad i hysbysu'r parti arall bod methiannau wedi digwydd. Defnyddir negeseuon Loopback Control i ganfod dolen ar linell.
Isod fe benderfynon ni restru'r prif nodweddion a ddarperir gan brotocol OAM:
- monitro amgylchedd (canfod a chyfrif fframiau sydd wedi torri),
- RFI - Arwydd Methiant o Bell (anfon hysbysiad o fethiant ar y sianel),
- Loopback o Bell (profion sianel i fesur hwyrni, amrywiad oedi (jitter), nifer y fframiau coll).
Opsiwn arall y mae galw mawr amdano ar switshis optegol yw'r gallu i ganfod problemau ar y sianel gyfathrebu, gan arwain at y sianel yn dod yn syml, hynny yw, dim ond i un cyfeiriad y gellir anfon data. Mae ein switshis yn defnyddio'r DLDP - Protocol Canfod Cyswllt Dyfais i ganfod dolenni un cyfeiriad. I fod yn deg, mae'n werth nodi bod y protocol DLDP yn cael ei gefnogi ar ryngwynebau optegol a chopr, ond yn ein barn ni, bydd yn fwyaf poblogaidd wrth ddefnyddio llinellau ffibr optig.
Pan ddarganfyddir cyswllt un cyfeiriad, gall y switsh gau'r rhyngwyneb problemus yn awtomatig, a fydd yn arwain at ailadeiladu'r goeden STP a defnyddio sianeli cyfathrebu wrth gefn.
Yn ein arsenal mae modiwlau SFP sy'n derbyn ac yn trosglwyddo signalau dros un ffibr. Maent yn gweithredu mewn parau yn unig ac yn defnyddio signalau optegol ar donfeddi gwahanol i'w trosglwyddo o fewn y pâr. Enghraifft yw'r pâr TL-SM321A a TL-SM321B. Wrth ddefnyddio modiwlau o'r fath, bydd difrod i un ffibr yn arwain at anweithrediad llwyr y sianel optegol gyfan. Fodd bynnag, hyd yn oed ar sianeli o'r fath bydd galw am brotocol DLDP, oherwydd, er bod hyn yn digwydd yn anaml iawn, efallai y bydd gan y sianel nodweddion tryloywder gwahanol ar gyfer gwahanol donfeddi. Problem fwy tebygol yw bod tryloywder y sianel yn amrywio yn dibynnu ar gyfeiriad lluosogiad golau. Bydd adlewyrchiad yn helpu i ganfod y problemau hyn, ond mae honno’n stori hollol wahanol.
LLDP
Mewn rhwydweithiau corfforaethol neu weithredwyr mawr, mae problemau'n codi o bryd i'w gilydd gyda darfodiad dogfennaeth rhwydwaith neu wallau wrth eu paratoi. Efallai y bydd gweinyddwr rhwydwaith yn wynebu sefyllfa lle mae angen darganfod pa offer gweithredwr sydd mewn gwirionedd wedi'i gysylltu â rhyngwyneb switsh penodol. Bydd y LLDP - Protocol Darganfod Haen Gyswllt (IEEE 802.1AB) yn dod i'r adwy.
Paramedrau Gweithredu LLDP
Mae ein switshis yn cefnogi LLDP nid yn unig i ddarganfod switshis cyfagos neu ddyfeisiau rhwydwaith eraill, ond hefyd i bennu eu galluoedd.
Gall cymheiriaid copr ein switsh ddefnyddio LLDP-MED i symleiddio'r weithdrefn ar gyfer cysylltu ffonau IP. Hefyd, gan ddefnyddio'r opsiwn hwn, gall y switsh PoE drafod paramedrau pŵer gyda'r ddyfais bweru. Rydym eisoes wedi siarad am hyn yn fanwl yn un o'n .
SDM a gordanysgrifio
Mae bron pob switsh modern yn prosesu fframiau a phecynnau pasio heb ddefnyddio prosesydd canolog. Mae prosesu (cyfrifo symiau siec, cymhwyso rhestrau mynediad a chynnal gwiriadau diogelwch eraill, yn ogystal â gwneud penderfyniadau newid / llwybro) yn cael ei wneud gan ddefnyddio sglodion arbenigol, sy'n caniatáu ar gyfer cyflymder trawsyrru uchel o draffig defnyddwyr. Mae'r switsh sy'n cael ei drafod yn caniatáu traffig prosesu ar gyflymder canolig. Mae hyn yn golygu bod perfformiad y ddyfais yn ddigonol i anfon data ar y cyflymderau uchaf posibl ar bob porthladd ar yr un pryd. Mae gan y model T2600G-28SQ 24 porthladd downlink (tuag at ddefnyddwyr), sy'n gweithredu ar gyflymder o 1 Gbit yr eiliad, yn ogystal â 4 porthladd cyswllt (tuag at graidd y rhwydwaith) o 10 Gbit yr eiliad. Ar yr un pryd, mae perfformiad traws-fws switsh yn 128 Gbit yr eiliad, sy'n ddigon i brosesu'r uchafswm traffig sy'n dod i mewn.
Er tegwch, mae'n werth nodi mai perfformiad y matrics newid yw 95,2 miliwn o becynnau yr eiliad. Hynny yw, wrth ddefnyddio'r fframiau lleiaf posibl gyda hyd o 64 beit yn unig, bydd cyfanswm perfformiad y ddyfais yn 97,5 Gbit yr eiliad. Fodd bynnag, mae proffil traffig o'r fath bron yn amhosibl i rwydweithiau gweithredwyr telathrebu.
Beth yw gor-alwMater pwysig arall yw cymhareb cyflymder sianeli i fyny'r afon ac i lawr yr afon (gormod o geisiadau). Yma, yn amlwg, mae popeth yn dibynnu ar y topoleg. Os yw'r gweinyddwr yn defnyddio'r pedwar rhyngwyneb 10 GE i gysylltu â chraidd y rhwydwaith a'u cyfuno gan ddefnyddio technoleg LAG (Link Aggregation Group) neu Port-Channel, yna bydd y cyflymder a geir yn ystadegol tuag at y craidd yn 40 Gbit yr eiliad, a fydd yn fwy. na digon i fodloni anghenion yr holl danysgrifwyr cysylltiedig. Ar ben hynny, nid oes angen i bob un o'r pedwar cyswllt i fyny gysylltu ag un ddyfais gorfforol. Gellir gwneud y cysylltiad â phentwr o switshis, neu â dwy ddyfais wedi'u cyfuno'n glwstwr (gan ddefnyddio technoleg vPC neu debyg). Yn yr achos hwn nid oes gordanysgrifio.
Gallwch ddefnyddio pob un o'r pedwar cyswllt ar yr un pryd nid yn unig trwy eu cyfuno gan ddefnyddio LAG. Gellir cyflawni effaith debyg trwy ffurfweddu MSTP yn iawn, ond mae honno'n stori hollol wahanol.
Yr ail ddull cysylltu L2 a ddefnyddir yn gyffredin yw defnyddio dau GGLl annibynnol (un i bob switsh agregu). Yn yr achos hwn, yn fwyaf tebygol, bydd un o'r cysylltiadau rhithwir yn cael ei rwystro gan y protocol STP (wrth ddefnyddio STP neu RSTP). Gordanysgrifio fydd 5:6.
Sefyllfa brinnach, ond eithaf tebygol o hyd: mae'r T2600G-28SQ wedi'i gysylltu gan sianeli annibynnol â switsh neu switshis i fyny'r afon. Bydd y protocol STP/RSTP yn gadael dim ond un cyswllt o'r fath mewn cyflwr heb ei rwystro. Gordanysgrifio fydd 5:12.
Tasg gyda seren: cyfrifo gordanysgrifio ar gyfer y sefyllfaoedd a ddisgrifir yn yr adran STP, lle buom yn edrych ar dopoleg enghreifftiol pan fydd dau switsh mynediad wedi'u cysylltu â'r un ddyfais agregu ac wedi'u rhyng-gysylltu.
Mae'r sglodion rhaglenadwy sy'n galluogi cyflymder trosglwyddo mor uchel yn adnodd eithaf drud, felly rydym yn ceisio gwneud y gorau o'u defnydd trwy ddosbarthu adnoddau'n iawn rhwng gwahanol swyddogaethau. SDM - Switch Database Management sy'n gyfrifol am ddosbarthu.
Gwneir y dosbarthiad gan ddefnyddio'r proffil SDM. Ar hyn o bryd mae tri phroffil ar gael i'w defnyddio, a restrir isod.
- Mae Default yn cynnig ateb cytbwys ar gyfer defnyddio rhestrau mynediad MAC ac IP, yn ogystal â chofnodion canfod ARP.
- Mae EnterpriseV4 yn caniatáu ichi wneud y mwyaf o'r adnoddau sydd ar gael i'w defnyddio gan restrau mynediad MAC ac IP.
- Mae EnterpriseV6 yn dyrannu rhai adnoddau i'w defnyddio gan restrau mynediad IPv6.
Rhaid ailgychwyn y switsh i gymhwyso'r proffil newydd.
Casgliad
Yn unol â'r lleoliad cychwynnol, mae'r switsh hwn yn fwyaf addas ar gyfer gweithredwyr telathrebu sy'n wynebu'r dasg o ddarparu mynediad rhwydwaith dros bellteroedd hir. Gellir defnyddio'r ddyfais ar y lefel mynediad, er enghraifft, mewn cymunedau bythynnod a thai tref, ac ar gyfer cydgrynhoi sianeli sy'n dod o switshis mynediad sydd wedi'u lleoli mewn adeiladau fflatiau; hynny yw, lle bynnag y mae angen cysylltiadau â gwrthrychau anghysbell. Wrth ddefnyddio sianeli cyfathrebu optegol, gellir lleoli'r tanysgrifiwr cysylltiedig hyd at sawl cilomedr.
Ar ochr y cleient, gellir terfynu cysylltiadau optegol ar switshis bach gyda rhyngwynebau optegol neu ar drawsnewidwyr cyfryngau.
Bydd nifer fawr o brotocolau ac opsiynau â chymorth yn caniatáu i'r T2600G-28SQ gael ei ddefnyddio mewn rhwydwaith Ethernet gweithredwr gydag unrhyw dopoleg ac unrhyw set o dechnolegau a ddefnyddir a gwasanaethau a ddarperir. Mae'r switsh yn cael ei reoli o bell gan ddefnyddio'r rhyngwyneb gwe neu'r llinell orchymyn. Os oes angen cyfluniad lleol, gallwch ddefnyddio'r porthladd consol; mae gan y model T2600G-28SQ ddau ohonynt: RJ-45 a micro-USB. Fel pryf bach yn yr eli, nodwn y diffyg cefnogaeth ar gyfer pentyrru ac ail gyflenwad pŵer. Yn wir, fel arfer y tu allan i ganolfannau data darparwyr, bydd presenoldeb ail linell drydanol yn brin.
Mae ei fanteision yn cynnwys pris isel, nifer fawr o borthladdoedd optegol tanysgrifiwr, presenoldeb 10 cysylltydd optegol GE, yn ogystal â phedwar porthladd cyfun a anfon traffig ymlaen ar gyflymder canolig.
Ffynhonnell: hab.com