{"id":36454,"date":"2019-10-31T22:11:44","date_gmt":"2019-10-31T19:11:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor\/"},"modified":"2019-10-31T22:11:44","modified_gmt":"2019-10-31T19:11:44","slug":"opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor","title":{"rendered":"TP-Link T2600G-28SQ optiline l\u00fcliti teenusepakkujatele: p\u00f5hjalik \u00fclevaade\u00a0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Suurlinnade laienemine ja aglomeratsioonide teke on t\u00e4nap\u00e4eval \u00fcks olulisi sotsiaalse arengu suundi. Ainult Moskvas peab 2019. aastaks laienema 4 miljonit ruutmeetrit elamispinda (see ei h\u00f5lma 15 asustatud punkti, mis liituvad 2020. aastaks). Kogu selle suurel alal peavad sideoperaatorid tagama kasutajatele interneti\u00fchenduse. Need v\u00f5ivad olla nii linnaosa tihedate mitmekorruseliste hoonete vahel, kui ka v\u00e4hem \u201etihedad\u201c eramuteke. Nendel juhtudel erinevad seadmetele esitatavad n\u00f5uded veidi. Anal\u00fc\u00fcsime iga seda stsenaariumi ja loome universaalse optiline l\u00fcliti mudeli \u2014 T2600G-28SQ. Selles postituses k\u00e4sitleme seadme v\u00f5imalusi, mis v\u00f5ivad huvitada sideoperaatoreid kogu Venemaal.<\/p>\n

\"TP-Link
\n<\/a><\/noindex><\/p>\n

Koht v\u00f5rgus<\/h2>\n

\nT2600G-28SQ l\u00fcliti on m\u00f5eldud nii v\u00f5rgu juurdep\u00e4\u00e4sutase t\u00f6\u00f6tamiseks kui ka juurdep\u00e4\u00e4su l\u00fclitite linkide agregatsiooniks. See on teise taseme l\u00fcliti, mis teostab l\u00fclitamist ja staatilist suunamist. Kui operaatoril on nii l\u00fclitamine kui ka agregatsioon (suurte v\u00f5rkude suunamine ainult tuumv\u00f5rgus), sobib T2600G-28SQ igasse tasemesse. Kui tegemist on d\u00fcnaamiliselt suunatava agregatsiooniga, tuleb siiski arvesse v\u00f5tta teatud piiranguid kasutusstsenaariumide osas.<\/p>\n

T2600G-28SQ mudel on t\u00e4isfunktsionaalne aktiivne Ethernet-l\u00fcliti, millel ei ole t\u00e4iendavaid piiranguid, mis tulenevad xPON tehnoloogiate v\u00f5i sarnaste kasutamisest. N\u00e4iteks ei ole ohtu kiiruslangusele v\u00f5rgu kasutajate arvu suurenemisega ega ka halva \u00fchilduvuse ohtu erinevate tootjate seadmete ja tarkvaraversioonide vahel. Seadme liidetes saavad \u00fchendada nii l\u00f5ppkasutajad kui ka alumised juurdep\u00e4\u00e4su l\u00fclitid, nagu n\u00e4iteks T2600G-28TS mudel. Alloleval diagrammil on toodud k\u00f5ige sagedasemad n\u00e4ited sellistest \u00fchendustest.<\/p>\n

\"TP-Link
\n
\nL\u00f5ppkasutaja v\u00f5rku on v\u00f5imalik \u00fchendada kas kiudoptiliste kaablite v\u00f5i p\u00f6\u00f6rdv\u00f5rkudega. Kasutaja poolel v\u00f5ib kiudoptiline kaabel olla l\u00f5petatud kas meediakonverteri, n\u00e4iteks TP-Link MC220L, abil v\u00f5i SOHO ruuteris optilise liidese kaudu.<\/p>\n

L\u00e4hikosti kliendi \u00fchendamiseks v\u00f5ib kasutada nelja RJ-45 porti, mis t\u00f6\u00f6tavad kiirusel 10\/100\/1000 Mbit\/s. Kui seda mingil p\u00f5hjusel ei piisa, saab operaator \u201ekonverteerida\u201c l\u00fcliti optilised liidesed vaskliidesteks. Selleks v\u00f5ib kasutada spetsiaalseid vaskseid SFP-sid RJ-45 \u00fchenduspunktiga. Kuid sellist lahendust ei saa pidada t\u00fc\u00fcpiliseks.<\/p>\n

M\u00f5ned praktika n\u00e4ited<\/h2>\n

\nKuna pilti t\u00e4iendavad, toome v\u00e4lja m\u00f5ned n\u00e4ited T2600G-28SQ mudeli l\u00fclitite kasutamisest.<\/p>\n

Moskva piirkonna teenusepakkuja \u201eDIVO\u201c<\/a><\/noindex>, mis lisaks internetiteenustele pakub ka telefoni- ja kaabel-TV teenuseid, kasutab T2600G-28SQ seadmeid juurdep\u00e4\u00e4su tasemel erasektoris (majad ja ridaelamuteks). Klientide \u00fchendus toimub SFP-portidega ruuterite ja samuti meediakonverterite kaudu. Praegu SOHO ruutereid SFP-portidega ei tooda meil seeriatootmisena, kuid me loomulikult m\u00f5tleme sellele.<\/p>\n

Sideoperaator MKC<\/a><\/noindex> Pavlovsko-Posadi piirkonnast kasutab T2600G-28SQ l\u00fcliteid \u00abv\u00e4ikese kogumise\u00bb jaoks, kasutades juurdep\u00e4\u00e4su tasemel l\u00fcliteid T2600G-28TS ja T2500G-10TS.<\/p>\n

Grupp ettev\u00f5tteid \u00abGarantii\u00bb<\/a><\/noindex> pakub Moskva kaguosas (Kolomna, Luhovitsy, Zaraysk, Silver Ponds, Ozyory) interneti, TV, telefoni, videovalves\u00fcsteemide juurdep\u00e4\u00e4su. \u00dcldine topoloogia on siin sama, mis MKC-l: T2600G-28SQ agregatsioonitasemel ja T2600G-28TS ning T2500G-10TS juurdep\u00e4\u00e4su tasemel.<\/p>\n

Teenusepakkuja SKTV<\/a><\/noindex> Krasnoznamenskist pakub juurdep\u00e4\u00e4su internetile s\u00fcgava optilise v\u00f5rgu kaudu. Selle aluseks on samuti T2600G-28SQ.<\/p>\n

J\u00e4rgmistes osades kirjeldame l\u00fchidalt T2600G-28SQ mudeli m\u00f5ningaid v\u00f5imalusi. Materjali liialdamise v\u00e4ltimiseks j\u00e4tsime v\u00e4lja mitmed funktsioonid: QinQ (VLAN VPN), marsruutimise, QoS jne. Usume, et saame nendest j\u00e4rgmistes postitustes r\u00e4\u00e4kida.<\/p>\n

L\u00fcliti funktsioonid<\/h2>\n

<\/p>\n

Varundamine \u2013 STP<\/h3>\n

\nSTP \u2013 Spanning Tree Protocol. Siduva (katva) puu protokoll on tuntud juba ammu, t\u00e4nu sellele austatud Radia Perlmanile. Kaasaegsetes v\u00f5rkudes p\u00fc\u00fcavad administraatorid igati v\u00e4ltida selle protokolli kasutamist. Jah, STP-l on oma puudused. Ja on v\u00e4ga hea, kui sellel on alternatiiv. Siiski, nagu tihti juhtub, s\u00f5ltub selle protokolli alternatiiv tugevalt tarnijast. Seet\u00f5ttu j\u00e4\u00e4b Spanning Tree Protocol siiani peaaegu ainukeseks lahenduseks, mida toetavad praktiliselt k\u00f5ik tootjad ning mis on tuntud k\u00f5igile v\u00f5rguhalduritele.<\/p>\n

L\u00fcliti TP-Link T2600G-28SQ toetab kolme STP versiooni: klassikaline STP (IEEE 802.1D), RSTP (802.1W) ja MSTP (802.1S).<\/p>\n

\"TP-Link
\n
\nEnamikul v\u00e4ikestest internetiteenuse pakkujatest Venemaal sobib tavaline RSTP, mis omab klassikalise versiooni ees \u00fchte vaieldamatut eelist \u2014 oluliselt l\u00fchemat konvergentsi aega.<\/p>\n

T\u00e4nap\u00e4eval on k\u00f5ige paindlikum protokoll MSTP, mis toetab virtuaalseid v\u00f5rke (VLAN) ja v\u00f5imaldab mitmeid erinevaid puu struktuure, v\u00f5imaldades kasutada k\u00f5iki olemasolevaid varuteid. Administrator loob mitu erinevat puu eksemplari (kuni kaheksa), millest iga\u00fcks teenindab kindlat virtuaalsete v\u00f5rgu komplekti.<\/p>\n

\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n\"TP-Link
\n
\nMSTP n\u00fcansid<\/b>Algajad administraatorid peaksid MSTP kasutamisel olema v\u00e4ga ettevaatlikud. See on tingitud sellest, et protokolli k\u00e4itumine piirkonnas ja piirkondade vahel on erinev. Seet\u00f5ttu tuleks l\u00fclitite konfigureerimisel j\u00e4lgida, et p\u00fcsitaks \u00fches piirkonnas.<\/p>\n

\"TP-Link
\n
\nMis on see kuulus region? MSTP terminoloogia kohaselt on regioon omavahel \u00fchendatud l\u00fclitite kogum, millel on j\u00e4rgmised omadused: regiooni nimi, versiooninumber ja virtuaalsete v\u00f5rkude (VLAN) jaotus protokolli (instance) eksemplaride vahel.<\/p>\n

Muidugi v\u00f5imaldab Spanning Tree protokoll (\u00fcksk\u00f5ik milline versioon) mitte ainult v\u00f5idelda silmadega, mis tekivad varuateede \u00fchendamisel, vaid kaitsta ka kaablite kommuteerimise vigu eest, kui insener \u00fchendab teadlikult v\u00f5i tahtmatult vale sadamad, luues sellega sildu.<\/p>\n

Kogenud v\u00f5rguhaldurid eelistavad kasutada mitmeid t\u00e4iendavaid valikuid, et kaitsta STP protokolli r\u00fcnnakute v\u00f5i keerukate h\u00e4daolukordade eest. T2600G-28SQ mudel pakub selliseid v\u00f5imalusi nagu Loop Protect, Root Protect, TC Guard, BPDU Protect ja BPDU Filter.<\/p>\n

\"TP-Link
\n
\n\u00dclaltoodud valikute \u00f5ige kasutamine koos teiste toetatud kaitsemehhanismidega aitab stabiliseerida kohaliku v\u00f5rgu ja muuta selle ennustatavaks.<\/p>\n

Kaitse \u2013 LAG<\/h3>\n

\nLAG \u2013 Link Aggregation Group. See on tehnoloogia, mis v\u00f5imaldab liita mitmeid f\u00fc\u00fcsilisi kanaleid \u00fcheks loogiliseks kanaliks. K\u00f5ik teised protokollid l\u00f5petavad f\u00fc\u00fcsiliste kanalite eraldi kasutamise, hakates n\u00e4gema \u00fcht loogilist liidest. \u00dcheks selliseks protokolliks on STP.<\/p>\n

\"TP-Link
\n
\nKasutajate liikluse tasakaalustamine f\u00fc\u00fcsiliste kanalite vahel loogilises grupis toimub r\u00e4situd summa alusel. Selle arvutamiseks v\u00f5ivad olla kasutusel saatja ja vastuv\u00f5tja MAC-aadresse v\u00f5i nende kombinatsioon; samuti saatja ja vastuv\u00f5tja IP-aadresse v\u00f5i nende paar. Neljanda taseme protokollide teave (TCP\/UDP pordid) ei arvestata.<\/p>\n

L\u00fcliti T2600G-28SQ toetab staatilisi ja d\u00fcnaamilisi LAG-e.<\/p>\n

\"TP-Link
\n
\n\"TP-Link
\n
\nD\u00fcnaamilise grupi t\u00f6\u00f6parameetrite koosk\u00f5lastamiseks kasutatakse LACP protokolli.<\/p>\n

Turvalisus \u2013 ligip\u00e4\u00e4sulistid (ACL)<\/h3>\n

\nMeie l\u00fcliti T2600G-28SQ v\u00f5imaldab filtreerida kasutajate liiklust ligip\u00e4\u00e4sulistide (ACL \u2013 Access Control List) abil.<\/p>\n

Toetatud p\u00e4\u00e4sulistid v\u00f5ivad olla mitme erineva t\u00fc\u00fcbi: MAC ja IP (IPv4\/IPv6), kombineeritud ning ka sisu filtreerimise teostamiseks. Iga t\u00fc\u00fcbi toetatud p\u00e4\u00e4sulistide arv s\u00f5ltub praegu kasutatavast SDM-mallide t\u00fc\u00fcbist, millest oleme kirjutanud teises osas.<\/p>\n

\"TP-Link
\n
\nOperaatore saab kasutada seda valikut erineva soovimatu liikluse blokeerimiseks v\u00f5rgus. Sellise liikluse n\u00e4iteks v\u00f5ivad olla IPv6 paketid (kasutades EtherType v\u00e4lja), kui vastavat teenust ei pakuta; v\u00f5i SMB blokeerimine pordi 445 kaudu. Staaticu IP aadressiga DHCP\/BOOTP v\u00f5rgus liiklust ei n\u00f5uta, seega saavad administraatorid ACL abil filtreerida UDP-datagrame portidel 67 ja 68. ACL-iga on v\u00f5imalik keelata ka kohalik IPoE liiklus. Selline blokeerimine v\u00f5ib olla vajalik operaatorite v\u00f5rkudes, kes kasutavad PPPoE-d.<\/p>\n

P\u00e4\u00e4sulistide kasutamise protsess on \u00e4\u00e4rmiselt lihtne. P\u00e4rast loendi loomist tuleb lisada sellele vajalik kogus kirjeid, mille t\u00fc\u00fcp s\u00f5ltub otseselt seadistatavast loendist.<\/p>\n

P\u00e4\u00e4sulistide seadistamine<\/b>\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n
\nOluline on m\u00e4rkida, et juurdep\u00e4\u00e4suloendid saavad ellu viia mitte ainult tavap\u00e4raseid lubamise v\u00f5i keelamise toiminguid, vaid ka suunata, peegeldada ning m\u00e4rgistada liiklust v\u00f5i piirata selle kiirus.
\nKui k\u00f5ik vajalikud ACL-id on loodud, saab administraator need rakendada. Juurdep\u00e4\u00e4suloendi v\u00f5ib kinnitada nii otse f\u00fc\u00fcsilisele portile kui ka teatud virtuaalsesse v\u00f5rku.<\/p>\n

\"TP-Link
\n<\/p>\n

Turvalisus \u2013 MAC-aadresside arv<\/h3>\n

\nM\u00f5nikord peab operaator piirama MAC-aadresside arvu, mida l\u00fcliti teatud porti \u00f5ppida saab. Juurdep\u00e4\u00e4suloendid v\u00f5imaldavad seda saavutada, kuid n\u00f5uavad konkreetsete MAC-aadresside selget m\u00e4\u00e4ratlemist. Kui aga on vajalik vaid piirata kanalite aadresside arvu, kuid neid ei pea t\u00f5eliselt n\u00e4itama, aitab port security.<\/p>\n

\"TP-Link
\n
\nSelline piirang v\u00f5ib olla vajalik n\u00e4iteks, et kaitsta \u00fche kogu kohaliku v\u00f5rgu \u00fchendamist \u00fche teenusepakkuja l\u00fclituse liidese kaudu. Siinkohal on oluline m\u00e4rkida, et jutt k\u00e4ib l\u00fclitatud \u00fchendusest, sest kui kliendi poolel on \u00fchendatud ruuter, siis T2600G-28SQ \u00f5pib ainult \u00fche aadressi \u2013 selle MAC-aadressi, mis kuulub kliendi ruuteri WAN-portile.<\/p>\n

On olemas terve rida r\u00fcnnakuid, mis on suunatud l\u00fclituslauale. Need v\u00f5ivad h\u00f5lmata nii tabeli \u00fclevoolu kui ka MAC-spoofingut. Port security'i valik v\u00f5imaldab kaitsta end sillatabeli \u00fclevoolu ja r\u00fcnnakute eest, mille eesm\u00e4rgiks on l\u00fcliti tahtlik \u00fcmberharimist ning sillatabeli m\u00fcrgitamine.<\/p>\n

Ei saa mainimata j\u00e4tta ka lihtsalt t\u00f5rkuvat kliendi varustust. Tihti esinevad olukorrad, kus valesti t\u00f6\u00f6tav arvuti v\u00f5rkaart v\u00f5i ruuter genereerivad pakettide voogu t\u00e4iesti suvaliste saatja ja saaja aadressidega. Selline voog suudab kergesti CAM-i ammendada.<\/p>\n

Teine viis, kuidas piirata sillatabelis kasutatavate kirjeid, on MAC VLAN Security t\u00f6\u00f6riist, mis v\u00f5imaldab administraatoril m\u00e4\u00e4rata maksimaalse kirje arvu konkreetse virtuaalse v\u00f5rgu jaoks.<\/p>\n

\"TP-Link
\n
\nLisaks d\u00fcnaamiliste kirje haldamisele vahetustabelis saab administraator luua ka staatilisi kirjeid.<\/p>\n

\"TP-Link
\n
\nMaksimaalselt suudab T2600G-28SQ mudeli sillatabel mahutada kuni 16K kirjet.
\nVeel \u00fcks valik, mis on m\u00f5eldud kasutajate liikluse edastamise filtreerimiseks, on Port Isolation funktsioon, mis v\u00f5imaldab selgelt m\u00e4\u00e4rata, millises suunas edastamine on lubatud.<\/p>\n

\"TP-Link
\n
\n\"TP-Link<\/p>\n

Turvalisus \u2013 IMPB<\/h3>\n

\nMeie laiades kodumaa avarustes erineb sideoperaatorite l\u00e4henemine v\u00f5rgu turvalisuse tagamise k\u00fcsimustele t\u00e4ielikust ignoreerimisest kuni k\u00f5igi seadmetega toetatud v\u00f5imaluste maksimaalse rakendamiseni.<\/p>\n

IPv4 IMPB (IP-MAC-Port Binding) ja IPv6 IMPB funktsioonid kaitsevad IP ja MAC-aadresside petmise vastu, sidudes kliendiseadmete IP ja MAC-aadressid pakkuja l\u00fcliti liidesega. Sidumine v\u00f5ib toimuda k\u00e4sitsi v\u00f5i kasutada ARP skaneerimise ja DHCP Snooping funktsioone.<\/p>\n

IMPB p\u00f5hiseaded<\/b>\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link<\/p>\n

\u00d5igusem\u00f5istmise nimel tasub mainida, et DHCP protokolli kaitseks v\u00f5ib kasutada spetsiaalset funktsiooni \u2013 DHCP filter.<\/p>\n

\"TP-Link
\n
\n\"TP-Link
\n
\nSelle funktsiooni abil saab v\u00f5rguadministraator k\u00e4sitsi m\u00e4\u00e4rata, millistele liidestele on \u00fchendatud \u00f5iged DHCP-serverid. Seega ei saa vale DHCP-serverid sekkuda IP-parameetrite lepingusse.<\/p>\n

Turvalisus \u2013 DoS kaitse<\/h3>\n

\nK\u00e4esolev mudel kaitseb kasutajaid mitmete tuntud ja varem laialt levinud DoS-r\u00fcnnakute eest.<\/p>\n

\"TP-Link
\n
\nEnamik loetletud r\u00fcnnakutest ei kujuta enam kaasaegsete operatsioonis\u00fcsteemidega seadmetele mingit ohtu, kuid meie v\u00f5rkudes v\u00f5ivad endiselt esineda seadmed, mille tarkvara viimased uuendused toimusid juba aastaid tagasi.<\/p>\n

DHCP tugi<\/h3>\n

\nTP-Link T2600G-28SQ l\u00fcliti saab toimida nii DHCP-serverina kui ka releeana ning teostada erinevat t\u00fc\u00fcpi DHCP-s\u00f5numite filtreerimist, kui serveriks on m\u00f5ni teine seade.<\/p>\n

Lihtsaim viis kasutajatele vajalike IP-seadete andmiseks on kasutada l\u00fclitisse integreeritud DHCP-serverit. P\u00f5hiparametreid saab selle abil juba abonentidele edastada.<\/p>\n

\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\nOleme \u00fchendanud meie SOHO marsruuteri Archer C6 \u00fche l\u00fcliti liidese k\u00fclge ja kinnitanud kliendiseadme edukat IP-aadressi saamist.<\/p>\n

See n\u00e4eb v\u00e4lja nii<\/b>\"TP-Link
\n
\n\"TP-Link
\n
\nL\u00fclitisse sisseehitatud DHCP-server ei pruugi olla k\u00f5ige skaleeritavam ja paindlikum lahendus: puudub tavap\u00e4raste valikute tugi ning side IPAM-iga. Kui operaator vajab rohkem kontrolli IP-aadresse jaotamise \u00fcle, kasutatakse m\u00f5nda dedikeeritud DHCP-serverit.<\/p>\n

T2600G-28SQ v\u00f5imaldab iga kasutaja alamv\u00f5rgu jaoks m\u00e4\u00e4rata eraldi dedikeeritud DHCP-serveri, kuhu suunatakse k\u00e4sitletava protokolli s\u00f5numid. Alamv\u00f5rgu valimine toimub vastava L3-liidese, nagu VLAN (SVI), marsruuditud port v\u00f5i port-channel, m\u00e4\u00e4ramise kaudu.<\/p>\n

\"TP-Link
\n
\n\"TP-Link
\n
\nRelee t\u00f6\u00f6 kontrollimiseks konfigureerisime eraldi teise tootja ruuteri, mis toimib DHCP-serverina, mille seaded on esitatud allpool.<\/p>\n

R1#sho run | s pool\nip dhcp pool test\n\u00a0network 192.168.0.0 255.255.255.0\n\u00a0default-router 192.168.0.1\n\u00a0dns-server 8.8.8.8<\/code><\/pre>\n
\nKliendi ruuter sai j\u00e4lle edukalt IP-aadressi.<\/p>\n
R1#sho ip dhcp binding\nBindings from all pools not associated with VRF:\nIP address\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 Client-ID\/          \u00a0 \u00a0 Lease expiration        Type\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Hardware address\/\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0User name\n192.168.0.2 \u00a0 \u00a0 \u00a0 \u00a0 010c.8063.f0c2.6a   \u00a0 \u00a0 May 24 2019 05:07 PM    Automatic<\/code><\/pre>\n
\nSpoileri all on \u2014 sisu, mis on tabatud pakett vahetusl\u00fcliti ja spetsiaalsete DHCP-serveri vahel.<\/p>\n
Paketi sisu<\/b>\"TP-Link
\nOn m\u00e4rkimisv\u00e4\u00e4rne, et l\u00fcliti toetab Option 82. Selle aktiveerimisel lisab l\u00fcliti teavet kasutajaliidese kohta, kust DHCP Discover s\u00f5num saadeti. Lisaks v\u00f5imaldab mudel T2600G-28SQ seadistada lisatud teabe t\u00f6\u00f6tlemise poliitikat, kui lisatakse valik nr 82. Antud valiku tugi v\u00f5ib osutuda vajalikuks olukordades, kus tellijale tuleb m\u00e4\u00e4rata sama IP-aadress s\u00f5ltumata sellest, milline kliendi identifikaator (client-id) on edastatud.
\nAlloleval joonisel on kujutatud DHCP Discover s\u00f5numit (edastatud riljeerija kaudu) koos lisatud valikuga nr 82.<\/p>\n
S\u00f5num valikuga nr 82<\/b>\"TP-Link
\nMuidugi on v\u00f5imalik hallata valikut nr 82 ka ilma t\u00e4ielikku DHCP-riljeed seadistamata, vastavad seadistused on esitatud alapealkirjas 'DHCP L2 Relay'.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n
\nN\u00fc\u00fcd muudame DHCP-serveri seadeid, et demonstreerida valiku nr 82 toimimist.<\/p>\n
R1#sho run | s dhcp\nip dhcp pool test\n network 192.168.0.0 255.255.255.0\n default-router 192.168.0.1\n dns-server 8.8.8.8\n class option82_test\n address range 192.168.0.222 192.168.0.222\nip dhcp class option82_test\n relay agent information\n      relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675\nR1#sho ip dhcp binding\nBindings from all pools not associated with VRF:\nIP address          Client-ID\/        Lease expiration        Type\n                    Hardware address\/\n                    User name\n192.168.0.222       010c.8063.f0c2.6a    May 24 2019 05:33 PM    Automatic<\/code><\/pre>\n
Nii umbes nii<\/b>\"TP-Link
\nDHCP interface relay funktsioon on kasulik olukordades, kus l\u00fclitil on mitte ainult L3-liides, mis on \u00fchendatud kindla v\u00f5rgu k\u00fclge, vaid ka sellel liidesel on IP-aadress. Kui selle liidese aadress puudub, tulevad appi DHCP VLAN relay funktsioonid. Alams\u00fcsteemi teave saadakse antud juhul vaikimisi liideselt, mis t\u00e4hendab, et mitme virtuaalse v\u00f5rgu aadressiruumid kattuvad.<\/p>\n
\"TP-Link
\n
\nTihti peab operaator ka kaitsma abonente vale v\u00f5i pahatahtliku DHCP-serveri k\u00e4ivitamise eest kliendi seadmetes. Arutelud sellest funktsionaalsusest oleme otsustanud viia \u00fchte jaotisse, mis k\u00e4sitleb turvak\u00fcsimusi.<\/p>\n
IEEE 802.1X<\/h3>\n
\n\u00dcks kasutajate autentimise meetoditest v\u00f5rgus on IEEE 802.1X protokolli kasutamine. Selle protokolli populaarsus venekeelsetes v\u00f5rkudes on juba v\u00e4henemas, kuid seda kasutatakse endiselt peamiselt suurte ettev\u00f5tete kohalikes v\u00f5rkudes organisatsiooni siseste kasutajate autentimiseks. L\u00fclitil T2600G-28SQ on 802.1X tugi, seega saab pakkuja selle vajadusel h\u00f5lpsasti k\u00e4ivitada.<\/p>\n
IEEE 802.1X protokolli toimimiseks on vajalik kolm osalist: kliendi varustus (supplicant), pakkuja juurdep\u00e4\u00e4sul\u00fcliti (authenticator) ja autentimisteenused (tavaliselt RADIUS-serverid).<\/p>\n
\"TP-Link
\n
\nOperaatori p\u00f5hikonfiguratsioon on \u00fclilihtne. Tuleb vaid m\u00e4rkida kasutatava RADIUS-serveri IP-aadress, kus hoitakse kasutajate andmebaasi, ning valida liidesed, mille jaoks on vajalik autentimine.<\/p>\n
802.1X p\u00f5hiseaded<\/b>\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n
\nKlientide poolt on vajalik vaid minimaalne seadistamine. K\u00f5ik kaasaegsed ops\u00fcsteemid sisaldavad juba vajalikku tarkvara. Kuid vajadusel saab installida ja kasutada ka TP-Link 802.1x Client \u2013 rakendust, mis v\u00f5imaldab klientide autentimist v\u00f5rgus.<\/p>\n
Kui kasutaja arvuti on otse \u00fchendatud teenusepakkuja v\u00f5rguga, tuleb autentimisseaded aktiveerida just selle v\u00f5rkaartide jaoks, mida kasutatakse \u00fchendamiseks.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\nKuid praegu ei sea operaatori v\u00f5rku tavaliselt otseselt kasutaja arvuti, vaid mingi SOHO marsruuter, mis tagab abonendi kohaliku v\u00f5rgu (nii juhtme- kui ka traadita segmentide) toimimise. Sellisel juhul peavad k\u00f5ik 802.1X protokolli seaded olema seadistatud otse marsruuteris.<\/p>\n
\"TP-Link
\n
\nMeie arvates on operaatoriv\u00f5rkudes see autentimismeetod \u00f5igustamata unustatud. Jah, kliendi rangem sidumine l\u00fclitusportiga v\u00f5ib olla lihtsalt seadmete seadistamise seisukohalt lihtsam lahendus. Kuid kui kasutajatunnuse ja parooli kasutamine on vajalik, siis ei ole 802.1X v\u00f5rreldes tunneli\u00fchendustel p\u00f5hinevate lahendustega nagu PPTP\/L2TP\/PPPoE nii koormav protokoll.<\/p>\n
PPPoE ID sisestamine<\/h3>\n
\nPaljud kasutajad mitte ainult meie riigis, vaid ka kogu maailmas eelistavad endiselt \u00fclimalt lihtsaid paroole. Kahjuks pole kontode andmete vargused haruldased. Kui operaator kasutab oma v\u00f5rgus kasutajate autentimiseks PPPoE protokolli, v\u00f5ib TP-Link T2600G-28SQ switch aidata lahendada probleemi, mis on seotud andmete lekke riskiga. See saavutatakse lisades PPPoE Active Discovery s\u00f5numisse spetsiaalse sildi. Nii saab teenusepakkuja autentida abonenti mitte ainult kasutajanime ja parooliga, vaid ka t\u00e4iendavate andmete abil. Nendeks t\u00e4iendavateks andmeteks on kliendi seadme MAC-aadress ning switchi liides, millega see on \u00fchendatud.<\/p>\n
\"TP-Link
\n
\nM\u00f5ned operaatorid soovivad p\u00f5him\u00f5tteliselt keelata abonendil (kasutajanime ja parooli paar) liikumise v\u00f5rgus. PPPoE ID Insertion funktsioon aitab ka selles olukorras.<\/p>\n
IGMP<\/h3>\n
\nIGMP (Internet Group Management Protocol) protokoll on olemas juba mitu aastat. Selle populaarsus on t\u00e4iesti m\u00f5istetav ja kergesti seletatav. Kuid IGMP-suhetes osalevad kaks osapoolt: kasutaja arvuti (v\u00f5i m\u00f5ni muu seade, n\u00e4iteks STB) ja IP marsruuter, mis teenindab teatud v\u00f5rgusegmenti. L\u00fclitid ei osale sellises suhtluses. T\u00f5si, viimane v\u00e4ide ei ole t\u00e4iesti \u00f5ige. Kaasaegsetes v\u00f5rkudes ei ole see absoluutselt t\u00f5si. L\u00fclitite IGMP protokolli tugi on vajalik r\u00fchmatrafiku edastamise optimeerimiseks. J\u00e4lgides kasutajatrafikut, tuvastab l\u00fcliti selles IGMP Report s\u00f5numid, millega ta m\u00e4\u00e4rab grupitrafiku edastamiseks sobivad portid. Antud valikut nimetatakse IGMP Snoopinguks.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\nIGMP protokolli tugi v\u00f5ib olla kasulik mitte ainult liikluse optimeerimiseks, vaid ka abonentide m\u00e4\u00e4ramiseks, kellele v\u00f5ib pakkuda teatud teenust, n\u00e4iteks IPTV. Soovitud eesm\u00e4rgi saavutamine on v\u00f5imalik nii filtreerimise parameetrite k\u00e4sitsi seadistamise kui ka autentimise abil.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n\"TP-Link
\n
\nGrupitrahvide tugi TP-Linki l\u00fclitites on realiseeritud piisavalt paindlikult. N\u00e4iteks v\u00f5ivad k\u00f5ik parameetrid olla m\u00e4\u00e4ratud iga virtuaalse v\u00f5rgu jaoks eraldi.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n
\nKui ruuteri \u00fche liidese k\u00fclge on \u00fchendatud mitu alamv\u00f5rku, kus asuvad grupitrahvi saajad, peab see ruuter saatma mitmeid koopiaid pakettidest selle liidese kaudu (igal virtuaalsel v\u00f5rgul oma koopia). 
\nGrupitrahvi edastamise protseduuri optimeerimiseks antud juhul saab kasutada tehnoloogiat MVR \u2013 Multicast VLAN Registration.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n
\nLahenduse m\u00f5te on selles, et luuakse \u00fcks virtuaalne v\u00f5rk, mis \u00fchendab k\u00f5iki saajaid. Siiski kasutatakse seda virtuaalset v\u00f5rku ainult grupitrahviks. T\u00f5en\u00e4oliselt v\u00f5imaldab see ruuteril saata ainult \u00fche koopia grupitrahvist liidese kaudu.<\/p>\n
DDM, OAM ja DLDP<\/h3>\n
\nDDM \u2013 Digitaalne diagnostikaj\u00e4lgimine. Optiliste modulite kasutamise k\u00e4igus on tihti vajalik j\u00e4lgida nii moduli enda kui ka optilise kanali seisundit, millega see on \u00fchendatud. Selle \u00fclesande t\u00e4itmisel aitab DDM funktsioon. Selle abil saavad operaatori insenerid j\u00e4lgida iga sellist funktsionaalsust toetava moduli temperatuuri, sellele rakenduvat pinget ja voolu, samuti edastatavaid ja vastuv\u00f5etavaid optiliste signaalide v\u00f5imsusi.<\/p>\n
\"TP-Link
\n
\nPiirv\u00e4\u00e4rtuste seadmine eelnevalt kirjeldatud parameetrite jaoks v\u00f5imaldab genererida s\u00fcndmuse juhul, kui need \u00fcletavad lubatud vahemiku.<\/p>\n
DDM piirikomplekti seadistamine<\/b>\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n
\nMuidugi saab administraator vaadata antud parameetrite praeguseid v\u00e4\u00e4rtusi.<\/p>\n
\"TP-Link
\n
\nTP-Link T2600G-28SQ l\u00fcliti on varustatud aktiivse \u00f5hukonditsioneerimise s\u00fcsteemiga. Me pole kunagi kogenud SFP-modulite \u00fclekuumenemist meie l\u00fclitites, isegi mitte tiheda portide asetuse korral. Siiski, kui teoreetiliselt peaks selline v\u00f5imalus esinema (n\u00e4iteks m\u00f5ne SFP-moduli probleemi t\u00f5ttu), teavitab DDM administraatorit viivitamatult potentsiaalselt ohtlikust olukorrast. Oht ei ole ilmselgelt l\u00fcliti enda jaoks, vaid SFP sees oleva dioodi\/laseeri jaoks, kuna tema temperatuuri t\u00f5usuga v\u00f5ib esiotsa signaali v\u00e4ljundv\u00f5imsus degraneeruda, mis omakorda viib optilise eelarve v\u00e4henemiseni.<\/p>\n
Siinkohal tasub m\u00e4rkida, et TP-Link l\u00fclititel ei ole 'vendor lock' funktsiooni, seega toetatakse k\u00f5iki \u00fchilduvaid SFP-mooduleid, mis muidugi on v\u00f5rguadministraatorite jaoks v\u00e4ga mugav.<\/p>\n
OAM \u2014 Operatsioon, Administratsioon ja Hooldus (IEEE 802.3ah). OAM on OSI mudeli teise taseme protokoll, mis on ette n\u00e4htud Etherneti v\u00f5rkude j\u00e4lgimiseks ja t\u00f5rkeotsinguks. Selle protokolli abil saab kommutaator j\u00e4lgida kindla \u00fchenduse j\u00f5udlust ja vigu, genereerida teateid, et v\u00f5rguadministraator saaks v\u00f5rku t\u00f5husamalt hallata.<\/p>\n
OAM p\u00f5hiseaded<\/b>\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n
\nOAM t\u00f6\u00f6detailid<\/b>Kaks OAM-i toetavat naaberseadet vahetavad perioodiliselt s\u00f5numeid, saates OAMPDU-sid, mis v\u00f5ivad olla kolmes t\u00fc\u00fcbis: Informatsiooniline, S\u00fcndmuseteate ja Tagasisidemehhanism. Informatsiooniliste OAMPDU-de abil saadavad naaberkasutajad \u00fcksteisele statistilist teavet ja administraatori m\u00e4\u00e4ratud andmeid. Samuti kasutatakse seda s\u00f5numit OAM-protokolli kaudu \u00fchenduse hoidmiseks. S\u00fcndmuseteate s\u00f5numid teavitavad v\u00f5rguadministraatorit \u00fchenduse rikke korral. Liini silmuse m\u00e4\u00e4ramiseks kasutatakse tagasisidemehhanismi s\u00f5numeid.<\/p>\n
Allpool on loetletud OAM protokolli peamised v\u00f5imalused:<\/p>\n