🥇Uues Microsoft Edge'is võib ilmuda parola vaatamise võimalus klassikalisest brauserist | ProHoster 

Suurlinnade laienemine ja aglomeratsioonide teke on üks olulisi sotsiaalse arengu suundi tänapäeval. Üksnes Moskva peab 2019. aastal laienema 4 miljoni ruutmeetri elamispinnaga (ja see ei arvestanud 15 asula liitumist 2020. aastaks). Kogu selle tohutu territooriumi ulatuses peavad sideoperaatorid tagama kasutajatele internetiühenduse. Need võivad olla nii linnalised mikrorajoonid tiheda mitme korruselise ehitusega kui ka „haruldasemad“ suvilakülad. Nende puhul varieeruvad seadmetele esitatavad nõudmised. Oleme analüüsinud igat neist stsenaariumitest ja loonud universaalse optilise lüliti mudeli — T2600G-28SQ. Selles postituses käsitleme seadme võimalusi, mis on huvitavad sideoperaatoritele üle kogu Venemaa.

Koht võrgus

Lüliti T2600G-28SQ on mõeldud tööks nii võrgu juurdepääsu tasemel kui ka juurdepääsu lülitite linkide aggregeerimiseks. See on teise taseme lüliti, mis täidab lülitamis- ja staatilise marsruutimise funktsioone. Kui operaatoril on tehtud nii lülitamine kui ka agregatsioon, ning juurdepääs (marsruutimine ainult võrgu tuumas), sobib T2600G-28SQ igasse tasemesse. Dynaamiliselt marsruutimise agregatsiooni puhul tuleb siiski arvesse võtta mõningaid kasutusstsenaariumite piiranguid.

Mudeli T2600G-28SQ on täieõiguslik aktiivne Ethernet-lüliti, millel ei ole täiendavaid piiranguid, mis tekivad xPON või sarnaste tehnoloogiate kasutamisel. Näiteks ei ole ohtu järsule kiiruslangusele kasutajate arvu suurenemisega või halva ühilduvuse probleemidega erinevate tootjate seadmete ja tarkvarade vahel. Seadme liidestesse saavad ühenduda nii lõppkasutajad kui ka allolevad juurdepääsulülitid optiliste tõusuliinidega, näiteks mudel T2600G-28TS. Alloleval skeemil on esitatud kõige levinumad näited sellistest ühendustest.

Lõppkasutaja võrguühenduse jaoks võib kasutada kas optilist kiudu või pööratud paari. Tellija poolel saab optilist kiudu lõpetada kas keskkonverteri abil (mediatootja), näiteks TP-Link MC220L; või kasutades optilist liidest SOHO marsruuteris.

Lähedase kliendi ühendamiseks saab kasutada nelja RJ-45 porti, mis töötavad kiirusel 10/100/1000 Mbit/s. Kui aga mingil põhjusel seda ei piisa, saab operaator „konverteerida“ lülitite optilised liidused vaskseteks. Seda saab teha spetsialiseeritud „vasksete“ SFP-dega, millel on RJ-45 pesa. Kuid sellist lahendust ei saa nimetada tavalises mõttes.

Mõned näited praktikast

Kuna pilt on täiuslik, toome välja mõned näited T2600G-28SQ mudeli lülitite kasutamisest.

Moskva oblastis asuv teenusepakkuja „DIVO“, mis lisaks Internetile pakub ka telefoniteenuseid ja kaabeltelevisiooni, kasutab T2600G-28SQ lüliteid juurdepääsu tasandil, luues võrke erasektoris (majad ja ridamajad). Klientide poolt toimub ühendamine SFP-pordiga marsruuterite ja samuti meediamuunduritega. Praegu ei valmistata meil seerialt SOHO-marsruutereid SFP-pordiga, kuid me, loomulikult, mõtleme sellele.

Sideoperaator MKC Pavlovski Posadi piirkonnast kasutab T2600G-28SQ lüliteid väikese „aggregeerimise“ jaoks, kasutades juurdepääsu jaoks T2600G-28TS ja T2500G-10TS mudeleid.

Ettevõtete grupp „Garantii“ pakub kagu-Moskva oblastis (Kolomna, Lukhoviitsy, Zарайск, Silver Ponds, Ozyory) Interneti, TV, telefoniteenuseid ja videovalvesüsteeme. Siin on juhtumii topoloogia sarnane MKC-le: T2600G-28SQ aggregeerimise tasemel ja T2600G-28TS ja T2500G-10TS juurdepääsu tasemel.

Teenusepakkuja SKTV Krasnoznamenskist pakub Interneti-juurde pääsu sügava optilise võrgu kaudu. Selles põhineb samuti T2600G-28SQ.

Järgmistes jaotistes kirjeldame lühidalt mõningaid T2600G-28SQ mudeli võimekusi. Et mitte materjali paisutada, oleme mitmed valikud välja jätnud: QinQ (VLAN VPN), Marsruutimine, QoS jne. Arvame, et tulevikus saame nende juurde tagasi tulla.

Lüliti võimalused

Varundamine – STP

STP – Spanning Tree Protocol. Ühenduspuu protokoll on juba ammu tuntud, tänu respected Radia Perlmanile. Kaasaegsetes võrkudes püüavad administraatorid igati vältida selle protokolli kasutamist. Jah, STP-l on puudusi. Ja on väga hea, kui tal on alternatiiv. Kuid nagu sageli juhtub, sõltub selle protokolli alternatiiv suuresti tootjast. Seetõttu jääb Spanning Tree Protocol endiselt peaaegu ainukeseks lahenduseks, mida toetavad praktiliselt kõik tootjad ja mis on teada kõigile võrguhalduse spetsialistidele.

TP-Link T2600G-28SQ lüliti toetab kolme versiooni STP: klassikalisest STP-st (IEEE 802.1D), RSTP-st (802.1W) ja MSTP-st (802.1S).

Nendest valikutest sobib enamikele väikestele internetiteenuse pakkujatele Venemaal täiesti tavaline RSTP, millel on klassikalise versiooni ees üks vaieldamatu eelis – oluliselt lühem konvergentsiaeg.

Tänapäeval on kõige paindlikum protokoll MSTP, mis toetab virtuaalseid võrgukohti (VLAN) ja võimaldab mitmeid erinevaid puid, võimaldades kasutada kõiki saadaval olevaid varuteid. Administraator loob mitu erinevat puu eksemplari (kuni kaheksa), millest igaühel on teatud virtuaalsete võrkude kogum.

MSTP nüansidAlgajatel administraatoritel tuleb MSTP kasutamisel olla väga ettevaatlik. See on tingitud sellest, et protokolli käitumine piirkonna sees ja nende vahel on erinev. Seetõttu tasub lülitite konfigureerimisel jälgida, et jääksime ühe piirkonna raamidesse.

Mis see kurikuulus piirkond siis on? Piirkonnaks MSTP mõisted on ühendatud lülitite kogum, millel on järgmised omadused: piirkonna nimi, versiooninumber ja virtuaalsete võrkude (VLAN) jaotus protokolli eksemplaride vahel.

Muidugi võimaldab Spanning Tree protokoll (igal versioonil) mitte ainult võidelda tsüklitega, mis tekivad varukanalite ühendamisel, vaid ka kaitsta vale kaabelduse vigade eest, kui insener ühendab tahtlikult või kogemata vale pordid, luues oma tegevustega tsükli.

Kogenemad võrguhaldurid eelistavad kasutada mitmesuguseid lisavõimalusi STP protokolli kaitsmiseks rünnakute või keeruliste hädaolukordade korral. T2600G-28SQ mudel pakub terve komplekti neid võimalusi: Loop Protect ja Root Protect, TC Guard, BPDU Protect ja BPDU Filter.

Ülaltoodud võimaluste õige kasutamine koos teiste toetatud kaitsemehhanismidega stabiliseerib kohaliku võrgu ja muudab selle prognoositavamaks.

Reservatsioon – LAG

LAG – Link Aggregation Group. See on tehnoloogia, mis võimaldab ühendada mitu füüsilist kanalit üheks loogiliseks. Kõik teised protokollid lõpetavad LAG-i kuuluvate füüsiliste kanalite individuaalse kasutamise ja hakkavad nägema ühte loogilist liidest. Üheks selliseks protokolliks on STP.

Kasutaja liiklus jaotamine füüsiliste kanalite vahel loogilise sees toimub räsiväärtuse alusel. Selle arvutamisel võib kasutada saatja ja saaja MAC-aadresse või nende paari; samuti saatja ja saaja IP-aadresse või nende paari. Neljanda taseme protokollide teave (TCP/UDP pordid) ei arvestata.

Switch T2600G-28SQ toetab staatilisi ja dünaamilisi LAG-e.

Dünaamilise grupi tööparameetrite kooskõlastamiseks kasutatakse LACP protokolli.

Turvalisus – juurdepääsuloendid (ACL)

Meie switch T2600G-28SQ võimaldab filtreerida kasutaja liiklust juurdepääsuloendite (ACL – Access Control List) abil.

Toetatud juurdepääsuloendid võivad olla mitmesuguse tüüpi: MAC ja IP (IPv4/IPv6), kombineeritud ning mõeldud sisu filtreerimiseks. Iga toetatava tüübi juurdepääsuloendite arv sõltub hetkel kasutatavast SDM mallist, millest rääkisime teises jaotises.

Operaator võib kasutada seda valikut erineva soovimatu liikluse blokeerimiseks võrgus. Näiteks võib selline liiklus olla IPv6 paketid (EtherType välja kaudu), kui vastavat teenust ei pakuta; või blokeerida SMB pordi kaudu 445. Staatilise DHCP/BOOTP aadressimisega võrgus ei ole liiklus vajalik, seega võib administraator ACL-i abil filtreerida UDP-datagrame pordidel 67 ja 68. Samuti on ACL-i abil võimalik keelata kohaliku IPoE liikluse. Selline blokeerimine võib olla nõutud operaatorite võrkudes, kes kasutavad PPPoE-d.

Juurdepääsuliste nimekirjade kasutamise protsess on äärmiselt lihtne. Pärast nimekirja loomist tuleb lisada vajalik arv kirjeid, mille tüüp sõltub otseselt seadistatavast nimekirjast.

Juurdepääsuliste nimekirjade seadistamine






On oluline märkida, et juurdepääsulised nimekirjad saavad teha mitte ainult tavalisi tehingute lubamise või keelamise toiminguid, vaid ka tegeleda nende edastamise, peegeldamise, pidada neid ümber ning piirata nende kiirus.
Pärast kõigi vajalike ACL-ide loomist saab administraator need installida. Lubatud on juurdepääsulise nimekirja kinnitamine nii otsese füüsilise pordi kui ka kindla virtuaalse võrgu suhtes.

Turvalisus – MAC-aadresside arv

Mõnikord peavad operaatorid piirama MAC-aadresside arvu, mida lüliti teatud pordil õpib. Juurdepääsulised nimekirjad võimaldavad saavutada soovitud efekti, kuid nõuavad samade MAC-aadresside selget määratlemist. Kui soovitakse lihtsalt piirata kanali aadresside arvu, aga mitte määrata neid selgelt, tuleb appi portide turvalisus.

Selline piiramine võib olla vajalik, näiteks, et kaitsta ühendust terve kohaliku võrgu ühendamise eest ühe operaatori lüliti liidese kaudu. Siinkohal tuleb rõhutada, et jutt käib lülitatud ühendusest, kuna klient T2600G-28SQ õpib ainult ühe aadressi – see on MAC, mis kuulub kliendi ruuteri WAN-porti.

Eksisteerib terve klass rünnakuid, mille sihiks on vahetustabel. See võib olla nii tabeli ületäitumine kui MAC-spoofing. Porti turvalisuse valik aitab kaitsta ületäitumise eest ja rünnakute eest, mille eesmärk on tahtlikult vahetaja ümberõpe ning tema vahetustabeli mürgitamine.

Ei saa mainimata jätta ka lihtsalt probleemse klientseadme olemasolu. Sageli esinevad olukorrad, kus vale tööga võrgukaart või ruuter genereerib kaadreid täiesti juhuslike saatja ja saaja aadressidega. Selline voog võib kergesti CAM-i tühjendada.

Veel üks viis, kuidas piirata vahetustabelis kasutatavate kirjeid, on MAC VLAN Security tööriist, mille abil saab administraator määrata maksimaalse kirje arvu teatud virtuaalses seadmes.

Lisaks dünaamiliste kirjete haldamisele vahetustabelis saab administraator luua ka staatilisi kirjeid.

Maksimaalselt võimaldab T2600G-28SQ mudeli vahetustabel mahutada kuni 16K kirjet.
Veel üks võimalus, mis on mõeldud kasutaja liikluse edastamise filtreerimiseks, on Port Isolation funktsioon, mis võimaldab selgelt määrata, millises suunas on edastamine lubatud.

Turvalisus – IMPB

Meie lõpmatu kodumaa avarustes erineb sideoperaatorite lähenemine võrgu turvalisuse tagamise küsimustele täielikust ignoreerimisest kuni kõikide seadme toetatud valikute maksimaalse rakendamiseni.

IPv4 IMPB (IP-MAC-Port Binding) ja IPv6 IMPB funktsioonid aitavad kaitsta mitmesuguste rünnakute eest, mis on seotud IP ja MAC-aadresside häkkimisega abonentide poolt, sidudes IP ja MAC-aadressid kliendiseadmest operaatori vahetaja liidesega. Selline sidumine võib toimuda käsitsi või kasutades ARP skaneerimise ja DHCP snooping funktsioone.

IMPB põhiseaded

Õiguse nimel tuleks mainida, et DHCP protokolli kaitsmiseks võib kasutada erilist funktsiooni – DHCP Filter.

Selle funktsiooni abil saab võrguhaldur käsitsi määrata need liidesed, kuhu on ühendatud tõelised DHCP-serverid. Seega ei saa vale DHCP-serverid segada IP-parameetrite läbirääkimiste protsessis.

Turvalisus – DoS Defend

Arutletav mudel kaitseb kasutajaid mitmete tuntud ja varem levinud DoS-rünnakute eest.

Enamik loetletud rünnakutest ei ole enam üldse hirmutavad kaasaegsete operatsioonisüsteemidega seadmete jaoks, kuid meie võrkudes võivad siiski esineda seadmed, mille jaoks tarkvara viimased uuendused on tehtud palju aastaid tagasi.

DHCP tugi

TP-Link T2600G-28SQ lüliti võib toimida nii DHCP-serverina kui ka relleana ning teostada mitmesugust DHCP-sõnumite filtreerimist, juhul kui serverina tegutseb mõni muu seade.

Lihtsaim viis pakkuda kasutajatele tööks vajalikke IP-parameetreid on kasutada lülitisse sisseehitatud DHCP-serverit. Põhiparameetreid saab selle abil juba edastada abonentidele.

Me ühendasime meie SOHO marsruuteri Archer C6 lüliti ühe sadamaga ja veendusime, et kliendiseade sai edukalt aadressi.

See näeb välja nii



Lülitisse sisseehitatud DHCP-server ei ole võib-olla kõige skaleeritavam ja paindlikum lahendus: puudub toetust mittestandardeeritud valikutele, samuti puudub seos IPAM-iga. Kui operaator vajab rohkem kontrolli IP-aadresside jaotamise protsessi üle, kasutatakse mõnda pühendatud DHCP-serverit.

T2600G-28SQ võimaldab igale kasutajate allvõrgule määrata eraldi pühendatud DHCP-serveri, kuhu suunatakse käsitletava protokolli sõnumid. Allvõrgu valik toimub vastava L3-liidese, näiteks VLAN (SVI), marsruutimise pordi või port-channel'i kaudu.

Rellei toimimise kontrollimiseks konfigureerisime teise tootja eraldi marsruuteri DHCP-serverina, mille seadistused on esitatud allpool.

R1#sho run | s pool
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8

Kliendi marsruuter sai taas edukalt IP-aadressi.

R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.2         010c.8063.f0c2.6a       May 24 2019 05:07 PM    Automatic

Spoileri all – kinni peetud paketi sisu lüliti ja pühendatud DHCP-serveri vahel.

Paketi sisu
Oluline on märkida, et lülitil on tugi valikule 82. Selle aktiveerimisel lisab lüliti teavet kasutajaliidese kohta, kust DHCP Discover sõnum hangiti. Lisaks võimaldab mudel T2600G-28SQ konfigureerida lisainformatsiooni töötlemise poliitikat, kui lisatakse valik nr 82. Toetuse olemasolu sellele valikule võib olla kasulik olukordades, kus kliendil on vaja sama IP-aadressi väljastamist, sõltumata sellest, millist kliendi identifikaatorit (client-id) ta edastab.
Alloleval joonisel on kujutatud DHCP Discover sõnumit (edastatud relee kaudu) koos lisatud valikuga nr 82.

Sõnum koos valikuga nr 82
Muidugi on valikut nr 82 võimalik hallata ka ilma täieliku DHCP-relee seadistamiseta, vastavad seadistused on esitatud alapeatükis „DHCP L2 Relay“.

Nüüd muudame DHCP-serveri seadeid, et demonstreerida valiku nr 82 toimimist.

R1#sho run | s dhcp
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8
 class option82_test
  address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
 relay agent information
      relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.222       010c.8063.f0c2.6a       May 24 2019 05:33 PM    Automatic

Umbes nii
DHCP interface relaying funktsioon on kasulik olukordades, kus lülitil on mitte ainult L3-liides, mis on ühendatud kindla võrguga, vaid ka sellel liidesel on IP-aadress. Kui liidesel pole aadressi, aitab DHCP VLAN relay funktsioon. Sel juhul võetakse alamsubneti teave vaikimisi liideselt, nii et mitme virtuaalse võrgu aadressiruumid kattuvad.

Sageli vajavad operaatorid ka, et kaitsta kliente vale või pahatahtliku DHCP-serveri sisse lülitamise eest kliendi seadmetes. Otsustasime arutada seda funktsionaalsust ühes meie turvakaalutluste jaotises.

IEEE 802.1X

Üks viise kasutajate autentimiseks võrgus on IEEE 802.1X protokolli kasutamine. Selle protokolli populaarsus sideoperaatorite võrkudes Venemaal on juba languses, kuid seda kasutatakse endiselt peamiselt suurte ettevõtete kohalikes võrgus organisatsiooni siseste kasutajate autentimiseks. Lülitil T2600G-28SQ on 802.1X tugi, seega saab proviider seda vajadusel kergesti kasutada.

IEEE 802.1X protokolli toimimiseks on vajalikud kolm osalist: kliendiseade (supplicant), proviidi pääsupunkt (authenticator) ja autentimiserverid (tavaliselt RADIUS-serverid).

Operaatori põhi konfiguratsioon on äärmiselt lihtne. On vajalik vaid näidata IP-aadress kasutatavale RADIUS-serverile, kus hoitakse kasutajate andmebaasi, ning valida need liideseadmed, mille puhul on autentimine vajalik.

802.1X põhi seadistamine





Kliendi pool nõuab samuti minimaalset seadistamist. Kõik kaasaegsed operatsioonisüsteemid sisaldavad juba vajalikku tarkvara. Kuid vajadusel saab installida ja kasutada ka TP-Link 802.1x Clienti – rakendust, mis võimaldab kliendi autentimist võrgus.

Kui kasutaja arvuti on vahetult ühendatud proviidi võrguga, tuleb autentimise seaded aktiveerida selle võrkaart, mis on ühendamiseks kasutusel.

Kuid praegu ei ole operaatori võrguga tavaliselt otse ühendatud kasutaja arvuti, vaid mingi SOHO marsruuter, mis tagab abonendi kohaliku võrgus (nii traadiga kui ka traadita segmentides) toimimise. Sellisel juhul tuleb kõik 802.1X protokolli seaded rakendada otse marsruuteris.

Meie arvates on operaatorivõrkudes see autentimisviis alahinnatud. Jah, abonendi jäik sidumine lüliti pordiga võib olla lihtsam lahendus kasutajaseadmete seadistuste seisukohalt. Kuid kui on vajalik sisselogimisnime ja parooli kasutamine, siis ei ole 802.1X nii raske protokoll võrreldes tunnelite PPTP/L2TP/PPPoE põhised ühendustega.

PPPoE ID sisestamine

Paljusid kasutajaid mitte ainult meie riigis, vaid ka kogu maailmas eelistavad endiselt kasutada väga lihtsaid paroole. Kahjuks ei ole kontode andmete vargused haruldased. Kui operaator kasutab oma võrgus PPPoE protokolli kasutajate autentimiseks, siis TP-Link T2600G-28SQ lüliti aitab lahendada probleemi, mis on seotud kontode andmete lekkimisega. Seda saavutatakse, lisades PPPoE Active Discovery sõnumile spetsiaalse märgise. Nii saab teenusepakkuja autentida abonenti mitte ainult kasutajanime ja parooliga, vaid ka täiendavate andmete abil. Nendeks täiendavateks andmeteks on kliendi seadme MAC-aadress ning lüliti rajatis, kuhu see on ühendatud.

Mõned operaatorid soovivad põhimõtteliselt keelata abonendil (kasutajanime ja parooli paar) võimaluse võrgus liikuda. PPPoE ID Insertimise funktsioon aitab ka sel juhul.

IGMP

IGMP protokoll (Internet Group Management Protocol) on eksisteerinud juba mitu aastakümmet. Selle populaarsus on täiesti arusaadav ja kergesti seletatav. Kuid IGMP suhtluses osaleb kaks osalist: kasutaja arvuti (või mõni muu seade, näiteks STB) ja IP-ruuter, mis teenindab kindlat võrgu segmenti. Lülitid ei osale selles vahetuses. Tõsi, viimane väide pole kohe kindlasti õige. Või ei ole see kaasaegsetes võrkudes tõene. Lülitite poolne IGMP protokolli tugi on vajalik, et optimeerida rühmatrafiku edastamist. Kasutajatranspordil liikuvat liiklust jälgides tuvastab lüliti selles sisalduvad IGMP Report sõnumid, millega määratleb rühmatrafiku edastamise ports. Kirjeldatud valikut nimetatakse IGMP Snoopinguks.

IGMP protokolli tugi võib olla kasulik mitte ainult liikluse optimeerimiseks, vaid ka abonentide määramiseks, kellele võib pakkuda teatud teenust, näiteks IPTV. Soovitud eesmärgi saavutamiseks on võimalik kas seadistada filtreerimisseadeid käsitsi või kasutada autentimist.

Rühmatrafiku tugi TP-Link lülitites on rakendatud piisavalt paindlikult. Näiteks võivad kõik parameetrid olla seadistatud iga virtuaalse võrgu jaoks eraldi.

Kui ühte marsruuteri liidest on ühendatud mitu alamvõrku, kus asuvad multikaalsete liikluse vastuvõtjad, peab see marsruutor saatma mitu koopiat pakettidest läbi selle liidese (igaühe jaoks iga virtuaalse võrgu kohta).
Selles olukorras saab multikaalsete liikluse edastamise protseduuri optimeerida MVR – Multicast VLAN Registration tehnoloogia abil.

Lahenduse olemus seisneb selles, et luuakse üks virtuaalne võrgu, mis ühendab kõiki vastuvõtjaid. Siiski kasutatakse seda virtuaalset võrku ainult multikaalse liikluse jaoks. Selline lähenemine võimaldab marsruutoril saata selle liidese kaudu ainult ühe koopiat multikaalsest liiklusest.

DDM, OAM ja DLDP

DDM – Digital Diagnostic Monitoring. Optiliste moodulite töötamise käigus on tihti vajalik jälgida ise mooduli seisukorda ning optilise kanali seisundit, millega see on ühendatud. Selle ülesande täitmiseks aitab DDM funktsioon. Selle abil saavad operaatori insenerid jälgida iga selle funktsiooni toetava mooduli temperatuuri, pinget ja voolu, samuti edastatava ja vastuvõetava optilise signaali võimsust.

Kirjeldatud parameetrite jaoks piirväärtuste seadmine võimaldab genereerida sündmuse juhul, kui need ületavad lubatud vahemiku.

DDM triggereerimise piiride seadistamine



Muidugi võib administraator vaadata nimetatud parameetrite praeguseid väärtusi.

TP-Link T2600G-28SQ lüliti on varustatud aktiivse õhkjahutussüsteemiga. Veelgi enam, me ei ole kunagi kogenud SFP-moodulite ülekuumenemist meie lülitites, mis oleks seotud portide tihedusega. Kuid kui teoreetiliselt oletada sellise võimaluse (näiteks SFP-mooduli sisese probleemi tõttu), teavitab DDM administraatorit koheselt potentsiaalselt ohtlikust olukorrast. Oht ei seisne siin ilmselt lülitite enda, vaid SFP sees oleva dioodi/laseerija jaoks, kuna kui selle temperatuur tõuseb, võib see põhjustada kiirusvõimsuse degradeerumist, mis omakorda viib optilise eelarve vähenemiseni.

Siinkohal tasub märkida, et TP-Linki lülititel ei ole „funktsiooni” vendor lock, st toetatakse kõiki ühilduvaid SFP-mooduleid, mis on kindlasti väga mugav võrguadministraatoritele.

OAM — Operatsioon, Halduse ja Hoolduse (IEEE 802.3ah). OAM on OSI mudeli teise taseme protokoll, mis on mõeldud Etherneti võrkude jälgimiseks ja tõrkeotsinguks. Selle protokolli abil saab lüliti jälgida konkreetse ühenduse jõudlust ja vigu, genereerides teateid, et võrguhaldur saaks võrku tõhusamalt hallata.

OAM põhiseaded




OAM toimimise üksikasjadKaks naaber-seadet, mis toetavad OAM-i, vahetavad regulaarseid teateid, saates OAMPDU-d, mis on kolme tüüpi: Informatiivne, Sündmuste Teatis ja Loopback Control. Informatiivsete OAMPDU-de kaudu saadavad naaber-lülitid üksteisele statistilist teavet ja administraatori määratud andmeid. Samuti kasutatakse seda tüüpi teateid OAM-protokolli kaudu ühenduse säilitamiseks. Sündmuste Teatised kasutatakse ühenduse jälgimise funktsiooni abil, et teavitada vastaspoolt esinenud tõrgetest. Liini silmuse määramiseks kasutatakse Loopback Control teateid.

Allpool oleme otsustanud välja tuua OAM-protokolli pakutavad peamised võimalused:

• keskkonna jälgimine (katkiste kaadrite tuvastamine ja arvestamine),

• RFI – Kaugvea Tõrke Teade (teate edastamine kanalil esinevast tõrkest),

• Kaug-silmus (kanali testimine viivituse, viivituse variatsiooni (jitter) ja kadunud kaadrite arvu mõõtmiseks).

Veel üks valik, mis on nõutud optiliste lülitite puhul, on võime tuvastada sidekanali probleeme, mis muudavad kanali simplexiks, st andmete edastamine võib toimuda ainult ühes suunas. Meie lülitid kasutavad ühesuunaliste linkide tuvastamiseks protokolli DLDP – Seadme Lingituvastuse Protokoll. Õigusemõistmise nimel tuleb märkida, et DLDP protokolli toetatakse nii optilistel kui ka vasest liidestel, kuid meie arvates on see kõige nõutum optiliste kiudude kasutamisel.

Ühesuunalise kanali tuvastamisel saab lüliti automaatselt välja lülitada probleemse liidese, mis viib STP puu ümberkorraldamiseni ja varukanalite kasutamiseni.

Meie arsenalis on SFP-moodulid, mis võimaldavad signaali vastuvõttu ja edastamist läbi ühe kiudkaabli. Need töötavad ainult paarides ja edastavad siseriiklikus paaris optilist signaali erinevatel lainetel. Näitena võib tuua TL-SM321A ja TL-SM321B. Kui sellist moodulit kasutatakse, toob ühe kiudkaabli kahjustamine kaasa kogu optilise kanali mittetöötamise. Siiski on DLDP protokoll sellistes kanalites nõudlik, kuna harva, kuid siiski, võib kanal iga lainepikkuse jaoks omada erinevaid läbipaistvuse omadusi. Tõenäolisem probleem seisneb selles, et kanali läbipaistvus sõltub valguse leviku suunast. Nirisegraaf aitab tuvastada neid probleeme, kuid see on juba hoopis teine teema.

LLDP

Suurtes ettevõtte- või operaatorivõrkudes tekivad perioodiliselt probleemid võrgu dokumentatsiooni aegumise või ebatäpsuste tõttu selle koostamisel. Võrguadministraator võib seista silmitsi olukorraga, kus on vaja välja selgitada, milline operaatoritehnika on tegelikult ühendatud selle või teise lüliti liidese külge. Abiks tuleb LLDP protokoll – Link Layer Discovery Protocol (IEEE 802.1AB).

LLDP toimimisparameetrid






Meie lülitid toetavad LLDP protokolli mitte ainult naaberlülitite või muude võrgusseadmete tuvastamiseks, vaid ka nende võimaluste määramiseks.

Meie lüliti vaskkaaslased saavad kasutada LLDP-MED-i, et lihtsustada IP-telefonide ühendamisprotseduuri. Samuti võib selle valiku abil PoE-lüliti kooskõlastada toiteparameetreid toiteallikaga seadmega. Sel teemal oleme juba üsna detailselt rääkinud ühes meie varasematest materjalidest.

SDM ja ümberregistreerimine

Enamik moodsatest lülititest töötleb läbivaid raame ja pakette ilma keskprotsessorit kasutamata. Töötlemine (kontrollsumma arvutamine, ligipääsuliste loendite rakendamine ja muude turvameetmete kontrollimine, samuti otsuste tegemine kommutatsiooni/ruteerimise kohta) toimub spetsialiseeritud mikrokiipide abil, mis võimaldab saavutada kõrgeid kasutajate liikluse edastuskiirus. Arutletud lüliti suudab töödelda liiklust keskkonna kiirusel. See tähendab, et seadme jõudlus on piisav, et edastada andmeid kõigi portide maksimaalsetes võimalikest kiirusest samal ajal. T2600G-28SQ mudelil on 24 allavoolu porti (kasutajate suunas), mis töötavad 1 Gbit/s kiirusel, ning 4 ülesvoolu porti (võrgu tuuma suunas) 10 Gbit/s kiirusel. Samal ajal on lüliti ristmikujõudlus 128 Gbit/s, mis on piisav maksimaalse sisenenud liikluse töötlemiseks.

Aususe nimel tuleks märkida, et kommutatsioonimatriitsi jõudlus on 95,2 miljonit paketti sekundis. See tähendab, et juhul kui kasutada minimaalset võimalikku kaadri pikkust, mis on ainult 64 baiti, kokku jõudlus seadmest tuleks 97,5 Gbit/s. Siiski on selline liiklusprofiil telekommunikatsioonivõrkude jaoks peaaegu uskumatu.

Mis on ülekirjeldamineTeine oluline küsimus on tõusvate ja langetavate kanalite kiirus suhe (ülekirjeldamine). Siin sõltub kõik selgelt topoloogiast. Kui administraator kasutab võrgu tuumaga ühendamiseks kõiki nelja 10 GE liidest ja ühendab need LAG (Link Aggregation Group) tehnoloogia või Port-Channel kaudu, siis statistiliselt saadud kiirus tuuma suunas on 40 Gbit/s, mis on rohkem kui piisav, et rahuldada kõigi ühendatud tellijate vajadusi. Samuti ei ole vajalik, et kõik neli ülesvoolu linki oleksid ühendatud ühe füüsilise seadmega. Ühendamine võib toimuda lülitite grupiga või kahe seadmega, mis on klastris ühendatud (kasutades vPC tehnoloogiat või sarnaseid). Ülekirjeldamine on sel juhul puudulik.

Kõiki nelja tõusukanalit saab kasutada samaaegselt mitte ainult neid LAG-i kaudu ühendades. Sarnase efekti saab saavutada ka MSTP-seadistuse õige seadistamisega, kuid see on juba hoopis teine lugu.

Teine sageli esinev L2-ühendamise viis on kasutada kahte sõltumatut LAG-i (igaühe iga aggregeerimisse

Haruldasem, kuid siiski täiesti võimalik olukord: T2600G-28SQ on ühendatud sõltumatute kanalitega kõrgemasse lülitisse või lülititesse. STP/RSTP protokoll jätab alles vaid ühe sellise lingi blokeerimata. Ümberkoormus on 5:12.

Tähtis ülesanne: arvutada ümberkoormus olukordade jaoks, mida käsitlesime STP jaotises, kus vaatasime üle topoloogia näite, kus kaks juurdepääsu lülitit on ühendatud ühe aggregeerimisseadmega ja omavahel.

Programmiseeritavad mikroskeemid, mille abil saavutatakse nii kõrge edastuskiirus, on üsna kallid ressursid, seega püüame nende kasutamist optimeerida, jaotades ressursid õigesti erinevate funktsioonide vahel. Ressursside jaotamise eest vastutab SDM - Switch Database Management.

Jaotamine toimub SDM-profiili kaudu. Praegu on saadaval kolm profiili, mis on loetletud allpool.

• Default pakub tasakaalustatud lahendust MAC ja IP juurdepääsuloendite ning ARP avastamise salvestuste kasutamiseks.
• EnterpriseV4 võimaldab maksimeerida ressursside kätte saadavust MAC ja IP juurdepääsuloendite jaoks.
• EnterpriseV6 eraldab osa ressurssidest IPv6 juurdepääsuloendite kasutamiseks.

Uue profiili rakendamiseks on vajalik lüliti taaskäivitamine.

Kokkuvõte

Alguse positsioneerimise kohaselt sobib see lüliti kõige paremini telekommunikatsiooni operaatoritele, kelle ülesanne on tagada juurdepääs võrgule suurte vahemaade tagant. Seadet saab kasutada nii juurdepääsutasandil, näiteks suvilakülas ja ridaelamutes, kui ka kanalite agrgeerimiseks, mis tulevad juurdepääsulülititest, mis asuvad kortermajades; see tähendab kõikjal, kus on nõutud kaugseadmete ühendused. Optiliste sidekanalite kasutamisel võib ühendatud tellija asuda kuni mitme kilomeetri kaugusel.

Kliendi poolel võivad optilised lingid lõppeda väikestes lülitites, millel on optilised liidesed, või meedia muundurites.

Suure hulga toetatud protokollide ja valikute tõttu saab T2600G-28SQ kasutada operaatori Ethernet-võrgus mis tahes topoloogias ja koos mis tahes kasutatavate tehnoloogiate ning pakutavate teenustega. Lülitit haldatakse kaugelt veebiliidese või käsurea kaudu. Vajadusel kohaliku seadistamise jaoks saab kasutada konsooliporti, mille T2600G-28SQ mudelis on kaks: RJ-45 ja micro-USB. Väikese miinusena tuleb märkida, et virnastamise ja teise toiteploki toetust ei ole. Tõsi, tavaliselt on andmekeskustes teise elektriühenduse olemasolu haruldane.

Tema eelisteks peame madalat hinda, suurt arvu optilisi abonentporte, 10 GE optilisi ülekandeid ning kaht kombineeritud porti ja liiklust edastamist keskkonna kiirel kiirusel.

Allikas: habr.com