Suurlinnade laienemine ja aglomeratsioonide teke on tänapäeval üks olulisi sotsiaalse arengu suundi. Ainult Moskvas peab 2019. aastaks laienema 4 miljonit ruutmeetrit elamispinda (see ei hõlma 15 asustatud punkti, mis liituvad 2020. aastaks). Kogu selle suurel alal peavad sideoperaatorid tagama kasutajatele internetiühenduse. Need võivad olla nii linnaosa tihedate mitmekorruseliste hoonete vahel, kui ka vähem „tihedad“ eramuteke. Nendel juhtudel erinevad seadmetele esitatavad nõuded veidi. Analüüsime iga seda stsenaariumi ja loome universaalse optiline lüliti mudeli — T2600G-28SQ. Selles postituses käsitleme seadme võimalusi, mis võivad huvitada sideoperaatoreid kogu Venemaal.
Koht võrgus
T2600G-28SQ lüliti on mõeldud nii võrgu juurdepääsutase töötamiseks kui ka juurdepääsu lülitite linkide agregatsiooniks. See on teise taseme lüliti, mis teostab lülitamist ja staatilist suunamist. Kui operaatoril on nii lülitamine kui ka agregatsioon (suurte võrkude suunamine ainult tuumvõrgus), sobib T2600G-28SQ igasse tasemesse. Kui tegemist on dünaamiliselt suunatava agregatsiooniga, tuleb siiski arvesse võtta teatud piiranguid kasutusstsenaariumide osas.
T2600G-28SQ mudel on täisfunktsionaalne aktiivne Ethernet-lüliti, millel ei ole täiendavaid piiranguid, mis tulenevad xPON tehnoloogiate või sarnaste kasutamisest. Näiteks ei ole ohtu kiiruslangusele võrgu kasutajate arvu suurenemisega ega ka halva ühilduvuse ohtu erinevate tootjate seadmete ja tarkvaraversioonide vahel. Seadme liidetes saavad ühendada nii lõppkasutajad kui ka alumised juurdepääsu lülitid, nagu näiteks T2600G-28TS mudel. Alloleval diagrammil on toodud kõige sagedasemad näited sellistest ühendustest.
Lõppkasutaja võrku on võimalik ühendada kas kiudoptiliste kaablite või pöördvõrkudega. Kasutaja poolel võib kiudoptiline kaabel olla lõpetatud kas meediakonverteri, näiteks TP-Link MC220L, abil või SOHO ruuteris optilise liidese kaudu.
Lähikosti kliendi ühendamiseks võib kasutada nelja RJ-45 porti, mis töötavad kiirusel 10/100/1000 Mbit/s. Kui seda mingil põhjusel ei piisa, saab operaator „konverteerida“ lüliti optilised liidesed vaskliidesteks. Selleks võib kasutada spetsiaalseid vaskseid SFP-sid RJ-45 ühenduspunktiga. Kuid sellist lahendust ei saa pidada tüüpiliseks.
Mõned praktika näited
Kuna pilti täiendavad, toome välja mõned näited T2600G-28SQ mudeli lülitite kasutamisest.
Moskva piirkonna teenusepakkuja , mis lisaks internetiteenustele pakub ka telefoni- ja kaabel-TV teenuseid, kasutab T2600G-28SQ seadmeid juurdepääsu tasemel erasektoris (majad ja ridaelamuteks). Klientide ühendus toimub SFP-portidega ruuterite ja samuti meediakonverterite kaudu. Praegu SOHO ruutereid SFP-portidega ei tooda meil seeriatootmisena, kuid me loomulikult mõtleme sellele.
Sideoperaator Pavlovsko-Posadi piirkonnast kasutab T2600G-28SQ lüliteid «väikese kogumise» jaoks, kasutades juurdepääsu tasemel lüliteid T2600G-28TS ja T2500G-10TS.
Grupp ettevõtteid pakub Moskva kaguosas (Kolomna, Luhovitsy, Zaraysk, Silver Ponds, Ozyory) interneti, TV, telefoni, videovalvesüsteemide juurdepääsu. Üldine topoloogia on siin sama, mis MKC-l: T2600G-28SQ agregatsioonitasemel ja T2600G-28TS ning T2500G-10TS juurdepääsu tasemel.
Teenusepakkuja Krasnoznamenskist pakub juurdepääsu internetile sügava optilise võrgu kaudu. Selle aluseks on samuti T2600G-28SQ.
Järgmistes osades kirjeldame lühidalt T2600G-28SQ mudeli mõningaid võimalusi. Materjali liialdamise vältimiseks jätsime välja mitmed funktsioonid: QinQ (VLAN VPN), marsruutimise, QoS jne. Usume, et saame nendest järgmistes postitustes rääkida.
Lüliti funktsioonid
Varundamine – STP
STP – Spanning Tree Protocol. Siduva (katva) puu protokoll on tuntud juba ammu, tänu sellele austatud Radia Perlmanile. Kaasaegsetes võrkudes püüavad administraatorid igati vältida selle protokolli kasutamist. Jah, STP-l on oma puudused. Ja on väga hea, kui sellel on alternatiiv. Siiski, nagu tihti juhtub, sõltub selle protokolli alternatiiv tugevalt tarnijast. Seetõttu jääb Spanning Tree Protocol siiani peaaegu ainukeseks lahenduseks, mida toetavad praktiliselt kõik tootjad ning mis on tuntud kõigile võrguhalduritele.
Lüliti TP-Link T2600G-28SQ toetab kolme STP versiooni: klassikaline STP (IEEE 802.1D), RSTP (802.1W) ja MSTP (802.1S).
Enamikul väikestest internetiteenuse pakkujatest Venemaal sobib tavaline RSTP, mis omab klassikalise versiooni ees ühte vaieldamatut eelist — oluliselt lühemat konvergentsi aega.
Tänapäeval on kõige paindlikum protokoll MSTP, mis toetab virtuaalseid võrke (VLAN) ja võimaldab mitmeid erinevaid puu struktuure, võimaldades kasutada kõiki olemasolevaid varuteid. Administrator loob mitu erinevat puu eksemplari (kuni kaheksa), millest igaüks teenindab kindlat virtuaalsete võrgu komplekti.
MSTP nüansidAlgajad administraatorid peaksid MSTP kasutamisel olema väga ettevaatlikud. See on tingitud sellest, et protokolli käitumine piirkonnas ja piirkondade vahel on erinev. Seetõttu tuleks lülitite konfigureerimisel jälgida, et püsitaks ühes piirkonnas.
Mis on see kuulus region? MSTP terminoloogia kohaselt on regioon omavahel ühendatud lülitite kogum, millel on järgmised omadused: regiooni nimi, versiooninumber ja virtuaalsete võrkude (VLAN) jaotus protokolli (instance) eksemplaride vahel.
Muidugi võimaldab Spanning Tree protokoll (ükskõik milline versioon) mitte ainult võidelda silmadega, mis tekivad varuateede ühendamisel, vaid kaitsta ka kaablite kommuteerimise vigu eest, kui insener ühendab teadlikult või tahtmatult vale sadamad, luues sellega sildu.
Kogenud võrguhaldurid eelistavad kasutada mitmeid täiendavaid valikuid, et kaitsta STP protokolli rünnakute või keerukate hädaolukordade eest. T2600G-28SQ mudel pakub selliseid võimalusi nagu Loop Protect, Root Protect, TC Guard, BPDU Protect ja BPDU Filter.
Ülaltoodud valikute õige kasutamine koos teiste toetatud kaitsemehhanismidega aitab stabiliseerida kohaliku võrgu ja muuta selle ennustatavaks.
Kaitse – LAG
LAG – Link Aggregation Group. See on tehnoloogia, mis võimaldab liita mitmeid füüsilisi kanaleid üheks loogiliseks kanaliks. Kõik teised protokollid lõpetavad füüsiliste kanalite eraldi kasutamise, hakates nägema üht loogilist liidest. Üheks selliseks protokolliks on STP.
Kasutajate liikluse tasakaalustamine füüsiliste kanalite vahel loogilises grupis toimub räsitud summa alusel. Selle arvutamiseks võivad olla kasutusel saatja ja vastuvõtja MAC-aadresse või nende kombinatsioon; samuti saatja ja vastuvõtja IP-aadresse või nende paar. Neljanda taseme protokollide teave (TCP/UDP pordid) ei arvestata.
Lüliti T2600G-28SQ toetab staatilisi ja dünaamilisi LAG-e.
Dünaamilise grupi tööparameetrite kooskõlastamiseks kasutatakse LACP protokolli.
Turvalisus – ligipääsulistid (ACL)
Meie lüliti T2600G-28SQ võimaldab filtreerida kasutajate liiklust ligipääsulistide (ACL – Access Control List) abil.
Toetatud pääsulistid võivad olla mitme erineva tüübi: MAC ja IP (IPv4/IPv6), kombineeritud ning ka sisu filtreerimise teostamiseks. Iga tüübi toetatud pääsulistide arv sõltub praegu kasutatavast SDM-mallide tüübist, millest oleme kirjutanud teises osas.
Operaatore saab kasutada seda valikut erineva soovimatu liikluse blokeerimiseks võrgus. Sellise liikluse näiteks võivad olla IPv6 paketid (kasutades EtherType välja), kui vastavat teenust ei pakuta; või SMB blokeerimine pordi 445 kaudu. Staaticu IP aadressiga DHCP/BOOTP võrgus liiklust ei nõuta, seega saavad administraatorid ACL abil filtreerida UDP-datagrame portidel 67 ja 68. ACL-iga on võimalik keelata ka kohalik IPoE liiklus. Selline blokeerimine võib olla vajalik operaatorite võrkudes, kes kasutavad PPPoE-d.
Pääsulistide kasutamise protsess on äärmiselt lihtne. Pärast loendi loomist tuleb lisada sellele vajalik kogus kirjeid, mille tüüp sõltub otseselt seadistatavast loendist.
Pääsulistide seadistamine
Oluline on märkida, et juurdepääsuloendid saavad ellu viia mitte ainult tavapäraseid lubamise või keelamise toiminguid, vaid ka suunata, peegeldada ning märgistada liiklust või piirata selle kiirus.
Kui kõik vajalikud ACL-id on loodud, saab administraator need rakendada. Juurdepääsuloendi võib kinnitada nii otse füüsilisele portile kui ka teatud virtuaalsesse võrku.
Turvalisus – MAC-aadresside arv
Mõnikord peab operaator piirama MAC-aadresside arvu, mida lüliti teatud porti õppida saab. Juurdepääsuloendid võimaldavad seda saavutada, kuid nõuavad konkreetsete MAC-aadresside selget määratlemist. Kui aga on vajalik vaid piirata kanalite aadresside arvu, kuid neid ei pea tõeliselt näitama, aitab port security.
Selline piirang võib olla vajalik näiteks, et kaitsta ühe kogu kohaliku võrgu ühendamist ühe teenusepakkuja lülituse liidese kaudu. Siinkohal on oluline märkida, et jutt käib lülitatud ühendusest, sest kui kliendi poolel on ühendatud ruuter, siis T2600G-28SQ õpib ainult ühe aadressi – selle MAC-aadressi, mis kuulub kliendi ruuteri WAN-portile.
On olemas terve rida rünnakuid, mis on suunatud lülituslauale. Need võivad hõlmata nii tabeli ülevoolu kui ka MAC-spoofingut. Port security'i valik võimaldab kaitsta end sillatabeli ülevoolu ja rünnakute eest, mille eesmärgiks on lüliti tahtlik ümberharimist ning sillatabeli mürgitamine.
Ei saa mainimata jätta ka lihtsalt tõrkuvat kliendi varustust. Tihti esinevad olukorrad, kus valesti töötav arvuti võrkaart või ruuter genereerivad pakettide voogu täiesti suvaliste saatja ja saaja aadressidega. Selline voog suudab kergesti CAM-i ammendada.
Teine viis, kuidas piirata sillatabelis kasutatavate kirjeid, on MAC VLAN Security tööriist, mis võimaldab administraatoril määrata maksimaalse kirje arvu konkreetse virtuaalse võrgu jaoks.
Lisaks dünaamiliste kirje haldamisele vahetustabelis saab administraator luua ka staatilisi kirjeid.
Maksimaalselt suudab T2600G-28SQ mudeli sillatabel mahutada kuni 16K kirjet.
Veel üks valik, mis on mõeldud kasutajate liikluse edastamise filtreerimiseks, on Port Isolation funktsioon, mis võimaldab selgelt määrata, millises suunas edastamine on lubatud.
Turvalisus – IMPB
Meie laiades kodumaa avarustes erineb sideoperaatorite lähenemine võrgu turvalisuse tagamise küsimustele täielikust ignoreerimisest kuni kõigi seadmetega toetatud võimaluste maksimaalse rakendamiseni.
IPv4 IMPB (IP-MAC-Port Binding) ja IPv6 IMPB funktsioonid kaitsevad IP ja MAC-aadresside petmise vastu, sidudes kliendiseadmete IP ja MAC-aadressid pakkuja lüliti liidesega. Sidumine võib toimuda käsitsi või kasutada ARP skaneerimise ja DHCP Snooping funktsioone.
IMPB põhiseaded
Õigusemõistmise nimel tasub mainida, et DHCP protokolli kaitseks võib kasutada spetsiaalset funktsiooni – DHCP filter.
Selle funktsiooni abil saab võrguadministraator käsitsi määrata, millistele liidestele on ühendatud õiged DHCP-serverid. Seega ei saa vale DHCP-serverid sekkuda IP-parameetrite lepingusse.
Turvalisus – DoS kaitse
Käesolev mudel kaitseb kasutajaid mitmete tuntud ja varem laialt levinud DoS-rünnakute eest.
Enamik loetletud rünnakutest ei kujuta enam kaasaegsete operatsioonisüsteemidega seadmetele mingit ohtu, kuid meie võrkudes võivad endiselt esineda seadmed, mille tarkvara viimased uuendused toimusid juba aastaid tagasi.
DHCP tugi
TP-Link T2600G-28SQ lüliti saab toimida nii DHCP-serverina kui ka releeana ning teostada erinevat tüüpi DHCP-sõnumite filtreerimist, kui serveriks on mõni teine seade.
Lihtsaim viis kasutajatele vajalike IP-seadete andmiseks on kasutada lülitisse integreeritud DHCP-serverit. Põhiparametreid saab selle abil juba abonentidele edastada.
Oleme ühendanud meie SOHO marsruuteri Archer C6 ühe lüliti liidese külge ja kinnitanud kliendiseadme edukat IP-aadressi saamist.
See näeb välja nii
Lülitisse sisseehitatud DHCP-server ei pruugi olla kõige skaleeritavam ja paindlikum lahendus: puudub tavapäraste valikute tugi ning side IPAM-iga. Kui operaator vajab rohkem kontrolli IP-aadresse jaotamise üle, kasutatakse mõnda dedikeeritud DHCP-serverit.
T2600G-28SQ võimaldab iga kasutaja alamvõrgu jaoks määrata eraldi dedikeeritud DHCP-serveri, kuhu suunatakse käsitletava protokolli sõnumid. Alamvõrgu valimine toimub vastava L3-liidese, nagu VLAN (SVI), marsruuditud port või port-channel, määramise kaudu.
Relee töö kontrollimiseks konfigureerisime eraldi teise tootja ruuteri, mis toimib DHCP-serverina, mille seaded on esitatud allpool.
R1#sho run | s pool
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8Kliendi ruuter sai jälle edukalt IP-aadressi.
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.2 010c.8063.f0c2.6a May 24 2019 05:07 PM AutomaticSpoileri all on — sisu, mis on tabatud pakett vahetuslüliti ja spetsiaalsete DHCP-serveri vahel.
Paketi sisu
On märkimisväärne, et lüliti toetab Option 82. Selle aktiveerimisel lisab lüliti teavet kasutajaliidese kohta, kust DHCP Discover sõnum saadeti. Lisaks võimaldab mudel T2600G-28SQ seadistada lisatud teabe töötlemise poliitikat, kui lisatakse valik nr 82. Antud valiku tugi võib osutuda vajalikuks olukordades, kus tellijale tuleb määrata sama IP-aadress sõltumata sellest, milline kliendi identifikaator (client-id) on edastatud.
Alloleval joonisel on kujutatud DHCP Discover sõnumit (edastatud riljeerija kaudu) koos lisatud valikuga nr 82.
Sõnum valikuga nr 82
Muidugi on võimalik hallata valikut nr 82 ka ilma täielikku DHCP-riljeed seadistamata, vastavad seadistused on esitatud alapealkirjas 'DHCP L2 Relay'.
Nüüd muudame DHCP-serveri seadeid, et demonstreerida valiku nr 82 toimimist.
R1#sho run | s dhcp
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8
class option82_test
address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
relay agent information
relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.222 010c.8063.f0c2.6a May 24 2019 05:33 PM AutomaticNii umbes nii
DHCP interface relay funktsioon on kasulik olukordades, kus lülitil on mitte ainult L3-liides, mis on ühendatud kindla võrgu külge, vaid ka sellel liidesel on IP-aadress. Kui selle liidese aadress puudub, tulevad appi DHCP VLAN relay funktsioonid. Alamsüsteemi teave saadakse antud juhul vaikimisi liideselt, mis tähendab, et mitme virtuaalse võrgu aadressiruumid kattuvad.
Tihti peab operaator ka kaitsma abonente vale või pahatahtliku DHCP-serveri käivitamise eest kliendi seadmetes. Arutelud sellest funktsionaalsusest oleme otsustanud viia ühte jaotisse, mis käsitleb turvaküsimusi.
IEEE 802.1X
Üks kasutajate autentimise meetoditest võrgus on IEEE 802.1X protokolli kasutamine. Selle protokolli populaarsus venekeelsetes võrkudes on juba vähenemas, kuid seda kasutatakse endiselt peamiselt suurte ettevõtete kohalikes võrkudes organisatsiooni siseste kasutajate autentimiseks. Lülitil T2600G-28SQ on 802.1X tugi, seega saab pakkuja selle vajadusel hõlpsasti käivitada.
IEEE 802.1X protokolli toimimiseks on vajalik kolm osalist: kliendi varustus (supplicant), pakkuja juurdepääsulüliti (authenticator) ja autentimisteenused (tavaliselt RADIUS-serverid).
Operaatori põhikonfiguratsioon on ülilihtne. Tuleb vaid märkida kasutatava RADIUS-serveri IP-aadress, kus hoitakse kasutajate andmebaasi, ning valida liidesed, mille jaoks on vajalik autentimine.
802.1X põhiseaded
Klientide poolt on vajalik vaid minimaalne seadistamine. Kõik kaasaegsed opsüsteemid sisaldavad juba vajalikku tarkvara. Kuid vajadusel saab installida ja kasutada ka TP-Link 802.1x Client – rakendust, mis võimaldab klientide autentimist võrgus.
Kui kasutaja arvuti on otse ühendatud teenusepakkuja võrguga, tuleb autentimisseaded aktiveerida just selle võrkaartide jaoks, mida kasutatakse ühendamiseks.
Kuid praegu ei sea operaatori võrku tavaliselt otseselt kasutaja arvuti, vaid mingi SOHO marsruuter, mis tagab abonendi kohaliku võrgu (nii juhtme- kui ka traadita segmentide) toimimise. Sellisel juhul peavad kõik 802.1X protokolli seaded olema seadistatud otse marsruuteris.
Meie arvates on operaatorivõrkudes see autentimismeetod õigustamata unustatud. Jah, kliendi rangem sidumine lülitusportiga võib olla lihtsalt seadmete seadistamise seisukohalt lihtsam lahendus. Kuid kui kasutajatunnuse ja parooli kasutamine on vajalik, siis ei ole 802.1X võrreldes tunneliühendustel põhinevate lahendustega nagu PPTP/L2TP/PPPoE nii koormav protokoll.
PPPoE ID sisestamine
Paljud kasutajad mitte ainult meie riigis, vaid ka kogu maailmas eelistavad endiselt ülimalt lihtsaid paroole. Kahjuks pole kontode andmete vargused haruldased. Kui operaator kasutab oma võrgus kasutajate autentimiseks PPPoE protokolli, võib TP-Link T2600G-28SQ switch aidata lahendada probleemi, mis on seotud andmete lekke riskiga. See saavutatakse lisades PPPoE Active Discovery sõnumisse spetsiaalse sildi. Nii saab teenusepakkuja autentida abonenti mitte ainult kasutajanime ja parooliga, vaid ka täiendavate andmete abil. Nendeks täiendavateks andmeteks on kliendi seadme MAC-aadress ning switchi liides, millega see on ühendatud.
Mõned operaatorid soovivad põhimõtteliselt keelata abonendil (kasutajanime ja parooli paar) liikumise võrgus. PPPoE ID Insertion funktsioon aitab ka selles olukorras.
IGMP
IGMP (Internet Group Management Protocol) protokoll on olemas juba mitu aastat. Selle populaarsus on täiesti mõistetav ja kergesti seletatav. Kuid IGMP-suhetes osalevad kaks osapoolt: kasutaja arvuti (või mõni muu seade, näiteks STB) ja IP marsruuter, mis teenindab teatud võrgusegmenti. Lülitid ei osale sellises suhtluses. Tõsi, viimane väide ei ole täiesti õige. Kaasaegsetes võrkudes ei ole see absoluutselt tõsi. Lülitite IGMP protokolli tugi on vajalik rühmatrafiku edastamise optimeerimiseks. Jälgides kasutajatrafikut, tuvastab lüliti selles IGMP Report sõnumid, millega ta määrab grupitrafiku edastamiseks sobivad portid. Antud valikut nimetatakse IGMP Snoopinguks.
IGMP protokolli tugi võib olla kasulik mitte ainult liikluse optimeerimiseks, vaid ka abonentide määramiseks, kellele võib pakkuda teatud teenust, näiteks IPTV. Soovitud eesmärgi saavutamine on võimalik nii filtreerimise parameetrite käsitsi seadistamise kui ka autentimise abil.
Grupitrahvide tugi TP-Linki lülitites on realiseeritud piisavalt paindlikult. Näiteks võivad kõik parameetrid olla määratud iga virtuaalse võrgu jaoks eraldi.
Kui ruuteri ühe liidese külge on ühendatud mitu alamvõrku, kus asuvad grupitrahvi saajad, peab see ruuter saatma mitmeid koopiaid pakettidest selle liidese kaudu (igal virtuaalsel võrgul oma koopia).
Grupitrahvi edastamise protseduuri optimeerimiseks antud juhul saab kasutada tehnoloogiat MVR – Multicast VLAN Registration.
Lahenduse mõte on selles, et luuakse üks virtuaalne võrk, mis ühendab kõiki saajaid. Siiski kasutatakse seda virtuaalset võrku ainult grupitrahviks. Tõenäoliselt võimaldab see ruuteril saata ainult ühe koopia grupitrahvist liidese kaudu.
DDM, OAM ja DLDP
DDM – Digitaalne diagnostikajälgimine. Optiliste modulite kasutamise käigus on tihti vajalik jälgida nii moduli enda kui ka optilise kanali seisundit, millega see on ühendatud. Selle ülesande täitmisel aitab DDM funktsioon. Selle abil saavad operaatori insenerid jälgida iga sellist funktsionaalsust toetava moduli temperatuuri, sellele rakenduvat pinget ja voolu, samuti edastatavaid ja vastuvõetavaid optiliste signaalide võimsusi.
Piirväärtuste seadmine eelnevalt kirjeldatud parameetrite jaoks võimaldab genererida sündmuse juhul, kui need ületavad lubatud vahemiku.
DDM piirikomplekti seadistamine
Muidugi saab administraator vaadata antud parameetrite praeguseid väärtusi.
TP-Link T2600G-28SQ lüliti on varustatud aktiivse õhukonditsioneerimise süsteemiga. Me pole kunagi kogenud SFP-modulite ülekuumenemist meie lülitites, isegi mitte tiheda portide asetuse korral. Siiski, kui teoreetiliselt peaks selline võimalus esinema (näiteks mõne SFP-moduli probleemi tõttu), teavitab DDM administraatorit viivitamatult potentsiaalselt ohtlikust olukorrast. Oht ei ole ilmselgelt lüliti enda jaoks, vaid SFP sees oleva dioodi/laseeri jaoks, kuna tema temperatuuri tõusuga võib esiotsa signaali väljundvõimsus degraneeruda, mis omakorda viib optilise eelarve vähenemiseni.
Siinkohal tasub märkida, et TP-Link lülititel ei ole 'vendor lock' funktsiooni, seega toetatakse kõiki ühilduvaid SFP-mooduleid, mis muidugi on võrguadministraatorite jaoks väga mugav.
OAM — Operatsioon, Administratsioon ja Hooldus (IEEE 802.3ah). OAM on OSI mudeli teise taseme protokoll, mis on ette nähtud Etherneti võrkude jälgimiseks ja tõrkeotsinguks. Selle protokolli abil saab kommutaator jälgida kindla ühenduse jõudlust ja vigu, genereerida teateid, et võrguadministraator saaks võrku tõhusamalt hallata.
OAM põhiseaded
OAM töödetailidKaks OAM-i toetavat naaberseadet vahetavad perioodiliselt sõnumeid, saates OAMPDU-sid, mis võivad olla kolmes tüübis: Informatsiooniline, Sündmuseteate ja Tagasisidemehhanism. Informatsiooniliste OAMPDU-de abil saadavad naaberkasutajad üksteisele statistilist teavet ja administraatori määratud andmeid. Samuti kasutatakse seda sõnumit OAM-protokolli kaudu ühenduse hoidmiseks. Sündmuseteate sõnumid teavitavad võrguadministraatorit ühenduse rikke korral. Liini silmuse määramiseks kasutatakse tagasisidemehhanismi sõnumeid.
Allpool on loetletud OAM protokolli peamised võimalused:
- keskkonna jälgimine (kahjustatud kaadrite tuvastamine ja lugemine),
- RFI – Kauguse Rike Indikaator (rikke teavitamine kanalil),
- Kaugustes tagasiside (kanali testimine viivituse, viivituse varieerumise (jitter) ja kaotatud kaadrid arvu mõõtmiseks).
Veel üks võimalus, mis on optilistele lülititele nõudlik, on võime tuvastada probleeme sidekanalis, mis muudab kanali lihtsustuks, st andmete saatmine on võimalik ainult ühes suunas. Meie lülitid kasutavad ühesuunaliste linkide tuvastamiseks protokolli DLDP – Seadmeliini Tuvastusprotokoll. Aususe nimel tuleb märkida, et protokoll DLDP on toetatud nii optilistes kui ka vaskliidestes, kuid meie arvates on see kõige nõudlikum optilise kiudude kasutamisel.
Kuna ühesuunaline kanal on tuvastatud, saab lüliti automaatselt probleemse liidese välja lülitada, mis põhjustab STP puu ümberkorraldamise ja varukanalite kasutamise.
Meie arsenalist leiate SFP-moodule, mis võimaldavad signaali vastuvõttu ja edastamist ühes kiududes. Need töötavad ainult paaridena ning edastavad optilist signaali erinevatel lainepikkustel. Näiteks võivad sellised paarid olla TL-SM321A ja TL-SM321B. Kui selliseid mooduleid kasutatakse, siis ühe kiudu tõrkumine toob kaasa kogu optilise kanali mittetöötamise. Sellegipoolest on DLDP-protokoll selliste kanalite puhul nõutud, kuna kuigi see juhtub äärmiselt harva, võib kanalil olla erinevad läbipaistvuse omadused erinevate lainepikkuste jaoks. Tõenäolisem probleem on kanali erinev läbilaskvus valguse edasiviimise suuna järgi. Nimetatud probleemide avastamisel aitab reflektogramm, kuid see on juba hoopis teine lugu.
LLDP
Suurtel ettevõtte- või operaatorivõrkudel võivad perioodiliselt esineda probleemid nätöökirjade aegumise või nende koostamise ebatäpsustega. Võrguadministraator võib sattuda olukorda, kus tuleb välja selgitada, milline operaatoriseade on tegelikult ühendatud konkreetse lüliti liidese külge. LLDP-protokoll – Link Layer Discovery Protocol (IEEE 802.1AB) – tuleb appi.
LLDP tööparameetrid
Meie lülitid toetavad LLDP-protokolli mitte ainult naaber lülitite või muude võrgu seadmete avastamiseks, vaid ka nende võimaluste määramiseks.
Meie lüliti vaskkaaslased saavad kasutada LLDP-MED-i IP-telefonide liitmise protsessi lihtsustamiseks. Samuti saab PoE-lüliti selle võimaluse abil nõustada toiteparameetreid toidetava seadmega. Oleme sellest juba üsna põhjalikult rääkinud ühes meie .
SDM ja uuesti allkirjastamine
Peaaegu kõik kaasaegsed lülitid töötlevad edastatavaid raame ja pakette ilma keskpinkta töötluseta. Töötlus (kontrollsummade arvutamine, ligipääsulistide rakendamine ja muude turvakatsete teostamine, samuti lülitamis- ja marsruutimisotsuste tegemine) toimub spetsialiseeritud mikroskeemide abil, mis võimaldab saavutada kõrge kasutajaliikluse edastuskiirus. Arutatav lüliti suudab töödelda liiklust keskkonna kiirusel. See tähendab, et seadme jõudlus on piisav, et edastada andmeid maksimaalselt kõikide portide kiirusel üheaegselt. Mudelil T2600G-28SQ on 24 allavoolu porti (kasutajate suunas), mis töötavad kiirusel 1 Gbit/s, ning 4 ülesvoolu porti (võrgu tuuma suunas) kiirusel 10 Gbit/s. Samuti on lüliti ristlülituskiirus 128 Gbit/s, mis on piisav maksimaalse sissetuleva liikluse töötlemiseks.
Õigusemõistmise nimel tuleks märkida, et lülitusmäärade jõudlus on 95,2 miljonit paketti sekundis. See tähendab, et minimaalsete 64 baitise kaadrite kasutamisel on seadme kogutootlikkus 97,5 Gbit/s. Siiski on selline liikluse profiil praktikas uskumatult haruldane telekommunikatsiooni võrkudes.
Mis on uuendamineTeine oluline küsimus on tõusvate ja langetavate kanalite kiirusete suhe (uuesti liitumine). Siin sõltub kõik juba topoloogiast. Kui administraator kasutab nelja 10 GE liidest võrgu tuumaga ühendamiseks ja ühendab need LAG (Link Aggregation Group) või Port-Channel tehnoloogia abil, siis statistiliselt saadud kiirus tuuma suunas ulatub 40 Gbps, mis on enam kui piisav, et rahuldada kõigi ühendatud abonentide vajadusi. Lisaks ei ole vajalik, et kõik neli tõusvat linki oleksid ühendatud ühe füüsilise seadmega. Ühendamine võib toimuda lülitite virna või kahe seadme vahel, mis on ühendatud klastrisse (kasutades vPC tehnoloogiat või sarnaseid). Sel juhul puudub uuesti liitumine.
Kasutada kõiki nelja tõusvat kanalit samal ajal ei saa mitte ainult LAG abil nende ühendamise teel. Sarnase efekti saavutamiseks on võimalik õigesti seadistada MSTP, kuid see on juba hoopis teine lugu.
Teiseks levinumaks L2-ühenduse viisiks on kahe sõltumatuse LAG-i kasutamine (üks iga agregatsiooni lüliti suunas). Sellisel juhul on tõenäoline, et üks virtuaallinkidest on STP-protokolli (kui kasutatakse STP või RSTP) tõttu blokeeritud. Ümberregistreerimise suhe on 5:6.
Haruldasem, kuid siiski täiesti võimalik olukord: T2600G-28SQ on ühendatud sõltumatute kanalitega kõrgema lüliti või lülitite juurde. STP/RSTP-protokoll jätab vaid ühe sellise linki blokeerimata. Ümberregistreerimise suhe on 5:12.
Täht märkusega ülesanne: arvutada ümberregistreerimise suhe situatsioonides, mis on kirjeldatud STP jaotises, kus käsitleme topoloogia näidet, kus kaks juurdepääsulülitit on ühendatud ühe agregatsiooni seadme kaudu ja omavahel.
Programmeeritavad mikroskeemid, mille abil saavutatakse nii kõrge edastuskiirus, on üsna kallid, seetõttu püüame nende kasutamist optimeerida, jaotades ressursse õigesti erinevate funktsioonide vahel. Ressursside jaotust juhib SDM — Switch Database Management.
Jaotamine toimub SDM-profiili abil. Praegu on saadaval kolm allpool loetletud profiili.
- Default pakub tasakaalustatud lahendust MAC- ja IP-pääsulud ning ARP-detektsiooni salvestamiseks.
- EnterpriseV4 võimaldab maksimeerida ressursside kasutamist MAC- ja IP-pääsulude jaoks.
- EnterpriseV6 eraldab osa ressursse IPv6 pääsulude kasutamiseks.
Uue profiili rakendamiseks on vajalik lüliti taaskäivitamine.
Kokkuvõte
Algse positsioneerimise kohaselt sobib see lüliti kõige paremini sideoperaatoritele, kelle ülesanne on tagada juurdepääs laiaulatuslikule võrgule. Seadet saab kasutada nii juurdepääsutasemel, näiteks eramajade ja ridaelamute piirkondades, kui ka kanalite agregatsiooniks, mis tulevad pääslitelt, mis asuvad kortermajades; see tähendab igal pool, kus on vajalikud kaugjuhtimise ühendused. Optiliste sidekanalite kasutamisel võib ühendatud kasutaja asuda kuni mitme kilomeetri kaugusel.
Klientide poolt võivad optilised ühendused lõpetada väikestes lülitites, millel on optilised liidesed, või mediakonverterites.
Suur protokollide ja valikute hulk võimaldab T2600G-28SQ kasutamist operaatori Ethernet-võrgus mis tahes topoloogias ja tehnoloogiate ning teenuste komplektiga. Lülitit saab hallata kaugelt veebiliidese või käsurea kaudu. Kohaliku seadistamise vajaduse korral saab kasutada konsoolipordi, mudelil T2600G-28SQ on neid kaks: RJ-45 ja micro-USB. Väikeseks miinuseks võib märkida, et ei toetata virnastamist ega teist toiteplokki. Tõsi, väljaspool andmekeskusi on teise elektriliini olemasolu ikkagi haruldane.
Talle kuuluvad eelised on madal hind, suur hulk abonentide optilisi porte, 10 GE optilised ülestõusud ning neli kombineeritud porti ja liikluse edastamine keskkonna kiirusel.
Allikas: habr.com
