{"id":36454,"date":"2019-10-31T22:11:44","date_gmt":"2019-10-31T19:11:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor\/"},"modified":"2019-10-31T22:11:44","modified_gmt":"2019-10-31T19:11:44","slug":"opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor","title":{"rendered":"\ud83e\udd47Uues Microsoft Edge'is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster\u00a0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Suurlinnade laienemine ja aglomeratsioonide teke on \u00fcks olulisi sotsiaalse arengu suundi t\u00e4nap\u00e4eval. \u00dcksnes Moskva peab 2019. aastal laienema 4 miljoni ruutmeetri elamispinnaga (ja see ei arvestanud 15 asula liitumist 2020. aastaks). Kogu selle tohutu territooriumi ulatuses peavad sideoperaatorid tagama kasutajatele interneti\u00fchenduse. Need v\u00f5ivad olla nii linnalised mikrorajoonid tiheda mitme korruselise ehitusega kui ka \u201eharuldasemad\u201c suvilak\u00fclad. Nende puhul varieeruvad seadmetele esitatavad n\u00f5udmised. Oleme anal\u00fc\u00fcsinud igat neist stsenaariumitest ja loonud universaalse optilise l\u00fcliti mudeli \u2014 T2600G-28SQ. Selles postituses k\u00e4sitleme seadme v\u00f5imalusi, mis on huvitavad sideoperaatoritele \u00fcle kogu Venemaa.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/2f2d13a385278230dd0f608778b9f13d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Koht v\u00f5rgus<\/h2>\n<p>\nL\u00fcliti T2600G-28SQ on m\u00f5eldud t\u00f6\u00f6ks nii v\u00f5rgu juurdep\u00e4\u00e4su tasemel kui ka juurdep\u00e4\u00e4su l\u00fclitite linkide aggregeerimiseks. See on teise taseme l\u00fcliti, mis t\u00e4idab l\u00fclitamis- ja staatilise marsruutimise funktsioone. Kui operaatoril on tehtud nii l\u00fclitamine kui ka agregatsioon, ning juurdep\u00e4\u00e4s (marsruutimine ainult v\u00f5rgu tuumas), sobib T2600G-28SQ igasse tasemesse. Dynaamiliselt marsruutimise agregatsiooni puhul tuleb siiski arvesse v\u00f5tta m\u00f5ningaid kasutusstsenaariumite piiranguid.<\/p>\n<p>Mudeli T2600G-28SQ on t\u00e4ie\u00f5iguslik aktiivne Ethernet-l\u00fcliti, millel ei ole t\u00e4iendavaid piiranguid, mis tekivad xPON v\u00f5i sarnaste tehnoloogiate kasutamisel. N\u00e4iteks ei ole ohtu j\u00e4rsule kiiruslangusele kasutajate arvu suurenemisega v\u00f5i halva \u00fchilduvuse probleemidega erinevate tootjate seadmete ja tarkvarade vahel. Seadme liidestesse saavad \u00fchenduda nii l\u00f5ppkasutajad kui ka allolevad juurdep\u00e4\u00e4sul\u00fclitid optiliste t\u00f5usuliinidega, n\u00e4iteks mudel T2600G-28TS. Alloleval skeemil on esitatud k\u00f5ige levinumad n\u00e4ited sellistest \u00fchendustest.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/549fa77db33abc70324ba18a52261b5d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nL\u00f5ppkasutaja v\u00f5rgu\u00fchenduse jaoks v\u00f5ib kasutada kas optilist kiudu v\u00f5i p\u00f6\u00f6ratud paari. Tellija poolel saab optilist kiudu l\u00f5petada kas keskkonverteri abil (mediatootja), n\u00e4iteks TP-Link MC220L; v\u00f5i kasutades optilist liidest SOHO marsruuteris.<\/p>\n<p>L\u00e4hedase kliendi \u00fchendamiseks saab kasutada nelja RJ-45 porti, mis t\u00f6\u00f6tavad kiirusel 10\/100\/1000 Mbit\/s. Kui aga mingil p\u00f5hjusel seda ei piisa, saab operaator \u201ekonverteerida\u201c l\u00fclitite optilised liidused vaskseteks. Seda saab teha spetsialiseeritud \u201evasksete\u201c SFP-dega, millel on RJ-45 pesa. Kuid sellist lahendust ei saa nimetada tavalises m\u00f5ttes.<\/p>\n<h2>M\u00f5ned n\u00e4ited praktikast<\/h2>\n<p>\nKuna pilt on t\u00e4iuslik, toome v\u00e4lja m\u00f5ned n\u00e4ited T2600G-28SQ mudeli l\u00fclitite kasutamisest.<\/p>\n<p>Moskva oblastis asuv teenusepakkuja <noindex><a rel=\"nofollow\" href=\"https:\/\/www.divo.ru\/\">\u201eDIVO\u201c<\/a><\/noindex>, mis lisaks Internetile pakub ka telefoniteenuseid ja kaabeltelevisiooni, kasutab T2600G-28SQ l\u00fcliteid juurdep\u00e4\u00e4su tasandil, luues v\u00f5rke erasektoris (majad ja ridamajad). Klientide poolt toimub \u00fchendamine SFP-pordiga marsruuterite ja samuti meediamuunduritega. Praegu ei valmistata meil seerialt SOHO-marsruutereid SFP-pordiga, kuid me, loomulikult, m\u00f5tleme sellele.<\/p>\n<p>Sideoperaator <noindex><a rel=\"nofollow\" href=\"https:\/\/mks-net.ru\/\">MKC<\/a><\/noindex> Pavlovski Posadi piirkonnast kasutab T2600G-28SQ l\u00fcliteid v\u00e4ikese \u201eaggregeerimise\u201c jaoks, kasutades juurdep\u00e4\u00e4su jaoks T2600G-28TS ja T2500G-10TS mudeleid.<\/p>\n<p>Ettev\u00f5tete grupp <noindex><a rel=\"nofollow\" href=\"http:\/\/garantia.tv\/\">\u201eGarantii\u201c<\/a><\/noindex> pakub kagu-Moskva oblastis (Kolomna, Lukhoviitsy, Z\u0430\u0440\u0430\u0439\u0441\u043a, Silver Ponds, Ozyory) Interneti, TV, telefoniteenuseid ja videovalves\u00fcsteeme. Siin on juhtumii topoloogia sarnane MKC-le: T2600G-28SQ aggregeerimise tasemel ja T2600G-28TS ja T2500G-10TS juurdep\u00e4\u00e4su tasemel.<\/p>\n<p>Teenusepakkuja <noindex><a rel=\"nofollow\" href=\"http:\/\/www.sktv.ru\/\">SKTV<\/a><\/noindex> Krasnoznamenskist pakub Interneti-juurde p\u00e4\u00e4su s\u00fcgava optilise v\u00f5rgu kaudu. Selles p\u00f5hineb samuti T2600G-28SQ.<\/p>\n<p>J\u00e4rgmistes jaotistes kirjeldame l\u00fchidalt m\u00f5ningaid T2600G-28SQ mudeli v\u00f5imekusi. Et mitte materjali paisutada, oleme mitmed valikud v\u00e4lja j\u00e4tnud: QinQ (VLAN VPN), Marsruutimine, QoS jne. Arvame, et tulevikus saame nende juurde tagasi tulla.<\/p>\n<h2>L\u00fcliti v\u00f5imalused<\/h2>\n<p><\/p>\n<h3>Varundamine \u2013 STP<\/h3>\n<p>\nSTP \u2013 Spanning Tree Protocol. \u00dchenduspuu protokoll on juba ammu tuntud, t\u00e4nu respected Radia Perlmanile. Kaasaegsetes v\u00f5rkudes p\u00fc\u00fcavad administraatorid igati v\u00e4ltida selle protokolli kasutamist. Jah, STP-l on puudusi. Ja on v\u00e4ga hea, kui tal on alternatiiv. Kuid nagu sageli juhtub, s\u00f5ltub selle protokolli alternatiiv suuresti tootjast. Seet\u00f5ttu j\u00e4\u00e4b Spanning Tree Protocol endiselt peaaegu ainukeseks lahenduseks, mida toetavad praktiliselt k\u00f5ik tootjad ja mis on teada k\u00f5igile v\u00f5rguhalduse spetsialistidele.<\/p>\n<p>TP-Link T2600G-28SQ l\u00fcliti toetab kolme versiooni STP: klassikalisest STP-st (IEEE 802.1D), RSTP-st (802.1W) ja MSTP-st (802.1S).<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/d3b855c50499dfdd1c9298b785e7ed0e.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNendest valikutest sobib enamikele v\u00e4ikestele internetiteenuse pakkujatele Venemaal t\u00e4iesti tavaline RSTP, millel on klassikalise versiooni ees \u00fcks vaieldamatu eelis \u2013 oluliselt l\u00fchem konvergentsiaeg.<\/p>\n<p>T\u00e4nap\u00e4eval on k\u00f5ige paindlikum protokoll MSTP, mis toetab virtuaalseid v\u00f5rgukohti (VLAN) ja v\u00f5imaldab mitmeid erinevaid puid, v\u00f5imaldades kasutada k\u00f5iki saadaval olevaid varuteid. Administraator loob mitu erinevat puu eksemplari (kuni kaheksa), millest iga\u00fchel on teatud virtuaalsete v\u00f5rkude kogum.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/4ad6b189e70e5e5b4e5f49e3466ddf5a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/0e62120fdf688cf5d97232689dc98793.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/34f36032e615a2e78ab6de666843c846.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/ff0bab82970cf086bdca2b80c33b302d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<b class=\"spoiler_title\">MSTP n\u00fcansid<\/b>Algajatel administraatoritel tuleb MSTP kasutamisel olla v\u00e4ga ettevaatlik. See on tingitud sellest, et protokolli k\u00e4itumine piirkonna sees ja nende vahel on erinev. Seet\u00f5ttu tasub l\u00fclitite konfigureerimisel j\u00e4lgida, et j\u00e4\u00e4ksime \u00fche piirkonna raamidesse.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/eb3d5a63fca93ae335ac8334fedcfe58.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMis see kurikuulus piirkond siis on? Piirkonnaks MSTP m\u00f5isted on \u00fchendatud l\u00fclitite kogum, millel on j\u00e4rgmised omadused: piirkonna nimi, versiooninumber ja virtuaalsete v\u00f5rkude (VLAN) jaotus protokolli eksemplaride vahel.<\/p>\n<p>Muidugi v\u00f5imaldab Spanning Tree protokoll (igal versioonil) mitte ainult v\u00f5idelda ts\u00fcklitega, mis tekivad varukanalite \u00fchendamisel, vaid ka kaitsta vale kaabelduse vigade eest, kui insener \u00fchendab tahtlikult v\u00f5i kogemata vale pordid, luues oma tegevustega ts\u00fckli.<\/p>\n<p>Kogenemad v\u00f5rguhaldurid eelistavad kasutada mitmesuguseid lisav\u00f5imalusi STP protokolli kaitsmiseks r\u00fcnnakute v\u00f5i keeruliste h\u00e4daolukordade korral. T2600G-28SQ mudel pakub terve komplekti neid v\u00f5imalusi: Loop Protect ja Root Protect, TC Guard, BPDU Protect ja BPDU Filter.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/dc2b070ae735f29d593041cb2f8e9c1b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u00dclaltoodud v\u00f5imaluste \u00f5ige kasutamine koos teiste toetatud kaitsemehhanismidega stabiliseerib kohaliku v\u00f5rgu ja muudab selle prognoositavamaks.<\/p>\n<h3>Reservatsioon \u2013 LAG<\/h3>\n<p>\nLAG \u2013 Link Aggregation Group. See on tehnoloogia, mis v\u00f5imaldab \u00fchendada mitu f\u00fc\u00fcsilist kanalit \u00fcheks loogiliseks. K\u00f5ik teised protokollid l\u00f5petavad LAG-i kuuluvate f\u00fc\u00fcsiliste kanalite individuaalse kasutamise ja hakkavad n\u00e4gema \u00fchte loogilist liidest. \u00dcheks selliseks protokolliks on STP.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/c4d88dffb88b5828e1a78bf371657601.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nKasutaja liiklus jaotamine f\u00fc\u00fcsiliste kanalite vahel loogilise sees toimub r\u00e4siv\u00e4\u00e4rtuse alusel. Selle arvutamisel v\u00f5ib kasutada saatja ja saaja MAC-aadresse v\u00f5i nende paari; samuti saatja ja saaja IP-aadresse v\u00f5i nende paari. Neljanda taseme protokollide teave (TCP\/UDP pordid) ei arvestata.<\/p>\n<p>Switch T2600G-28SQ toetab staatilisi ja d\u00fcnaamilisi LAG-e.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/3bb9b553de91adaef9674497ed588757.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/1f8150d3408c726752d272bb072d1e36.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nD\u00fcnaamilise grupi t\u00f6\u00f6parameetrite koosk\u00f5lastamiseks kasutatakse LACP protokolli.<\/p>\n<h3>Turvalisus \u2013 juurdep\u00e4\u00e4suloendid (ACL)<\/h3>\n<p>\nMeie switch T2600G-28SQ v\u00f5imaldab filtreerida kasutaja liiklust juurdep\u00e4\u00e4suloendite (ACL \u2013 Access Control List) abil.<\/p>\n<p>Toetatud juurdep\u00e4\u00e4suloendid v\u00f5ivad olla mitmesuguse t\u00fc\u00fcpi: MAC ja IP (IPv4\/IPv6), kombineeritud ning m\u00f5eldud sisu filtreerimiseks. Iga toetatava t\u00fc\u00fcbi juurdep\u00e4\u00e4suloendite arv s\u00f5ltub hetkel kasutatavast SDM mallist, millest r\u00e4\u00e4kisime teises jaotises.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/bb322755068083267fb194d564eaddfe.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOperaator v\u00f5ib kasutada seda valikut erineva soovimatu liikluse blokeerimiseks v\u00f5rgus. N\u00e4iteks v\u00f5ib selline liiklus olla IPv6 paketid (EtherType v\u00e4lja kaudu), kui vastavat teenust ei pakuta; v\u00f5i blokeerida SMB pordi kaudu 445. Staatilise DHCP\/BOOTP aadressimisega v\u00f5rgus ei ole liiklus vajalik, seega v\u00f5ib administraator ACL-i abil filtreerida UDP-datagrame pordidel 67 ja 68. Samuti on ACL-i abil v\u00f5imalik keelata kohaliku IPoE liikluse. Selline blokeerimine v\u00f5ib olla n\u00f5utud operaatorite v\u00f5rkudes, kes kasutavad PPPoE-d.<\/p>\n<p>Juurdep\u00e4\u00e4suliste nimekirjade kasutamise protsess on \u00e4\u00e4rmiselt lihtne. P\u00e4rast nimekirja loomist tuleb lisada vajalik arv kirjeid, mille t\u00fc\u00fcp s\u00f5ltub otseselt seadistatavast nimekirjast.<\/p>\n<p><b class=\"spoiler_title\">Juurdep\u00e4\u00e4suliste nimekirjade seadistamine<\/b><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/b657b4b762f334f5f39b96228d11d4b7.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/7db1c5c5f42a62bbe65b57fa342d4598.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/21c697e3ac31d56917b1fb09448f3a3f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/58a20ff5c0d9bc59ba0180997ba8dc8d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/e516199c05bc1b68203d3f6b5a1735ee.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/046bd4c507d75678f16ee66755246755.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOn oluline m\u00e4rkida, et juurdep\u00e4\u00e4sulised nimekirjad saavad teha mitte ainult tavalisi tehingute lubamise v\u00f5i keelamise toiminguid, vaid ka tegeleda nende edastamise, peegeldamise, pidada neid \u00fcmber ning piirata nende kiirus.<br \/>\nP\u00e4rast k\u00f5igi vajalike ACL-ide loomist saab administraator need installida. Lubatud on juurdep\u00e4\u00e4sulise nimekirja kinnitamine nii otsese f\u00fc\u00fcsilise pordi kui ka kindla virtuaalse v\u00f5rgu suhtes.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/ec357308fa285421d175a88df5ac04d9.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Turvalisus \u2013 MAC-aadresside arv<\/h3>\n<p>\nM\u00f5nikord peavad operaatorid piirama MAC-aadresside arvu, mida l\u00fcliti teatud pordil \u00f5pib. Juurdep\u00e4\u00e4sulised nimekirjad v\u00f5imaldavad saavutada soovitud efekti, kuid n\u00f5uavad samade MAC-aadresside selget m\u00e4\u00e4ratlemist. Kui soovitakse lihtsalt piirata kanali aadresside arvu, aga mitte m\u00e4\u00e4rata neid selgelt, tuleb appi portide turvalisus.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/24ae781fb88a0873ca3dd356a2006906.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSelline piiramine v\u00f5ib olla vajalik, n\u00e4iteks, et kaitsta \u00fchendust terve kohaliku v\u00f5rgu \u00fchendamise eest \u00fche operaatori l\u00fcliti liidese kaudu. Siinkohal tuleb r\u00f5hutada, et jutt k\u00e4ib l\u00fclitatud \u00fchendusest, kuna klient T2600G-28SQ \u00f5pib ainult \u00fche aadressi \u2013 see on MAC, mis kuulub kliendi ruuteri WAN-porti.<\/p>\n<p>Eksisteerib terve klass r\u00fcnnakuid, mille sihiks on vahetustabel. See v\u00f5ib olla nii tabeli \u00fclet\u00e4itumine kui MAC-spoofing. Porti turvalisuse valik aitab kaitsta \u00fclet\u00e4itumise eest ja r\u00fcnnakute eest, mille eesm\u00e4rk on tahtlikult vahetaja \u00fcmber\u00f5pe ning tema vahetustabeli m\u00fcrgitamine.<\/p>\n<p>Ei saa mainimata j\u00e4tta ka lihtsalt probleemse klientseadme olemasolu. Sageli esinevad olukorrad, kus vale t\u00f6\u00f6ga v\u00f5rgukaart v\u00f5i ruuter genereerib kaadreid t\u00e4iesti juhuslike saatja ja saaja aadressidega. Selline voog v\u00f5ib kergesti CAM-i t\u00fchjendada.<\/p>\n<p>Veel \u00fcks viis, kuidas piirata vahetustabelis kasutatavate kirjeid, on MAC VLAN Security t\u00f6\u00f6riist, mille abil saab administraator m\u00e4\u00e4rata maksimaalse kirje arvu teatud virtuaalses seadmes.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/fa90cfe20142f297e914206510ad7564.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLisaks d\u00fcnaamiliste kirjete haldamisele vahetustabelis saab administraator luua ka staatilisi kirjeid.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/88c7e50213071ebe54bde20ee7b52aa1.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMaksimaalselt v\u00f5imaldab T2600G-28SQ mudeli vahetustabel mahutada kuni 16K kirjet.<br \/>\nVeel \u00fcks v\u00f5imalus, mis on m\u00f5eldud kasutaja liikluse edastamise filtreerimiseks, on Port Isolation funktsioon, mis v\u00f5imaldab selgelt m\u00e4\u00e4rata, millises suunas on edastamine lubatud.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/8a0e032269dcb413eeea61d4c717da48.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/b7c793b92d5c84fc2fee017635539f96.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<h3>Turvalisus \u2013 IMPB<\/h3>\n<p>\nMeie l\u00f5pmatu kodumaa avarustes erineb sideoperaatorite l\u00e4henemine v\u00f5rgu turvalisuse tagamise k\u00fcsimustele t\u00e4ielikust ignoreerimisest kuni k\u00f5ikide seadme toetatud valikute maksimaalse rakendamiseni.<\/p>\n<p>IPv4 IMPB (IP-MAC-Port Binding) ja IPv6 IMPB funktsioonid aitavad kaitsta mitmesuguste r\u00fcnnakute eest, mis on seotud IP ja MAC-aadresside h\u00e4kkimisega abonentide poolt, sidudes IP ja MAC-aadressid kliendiseadmest operaatori vahetaja liidesega. Selline sidumine v\u00f5ib toimuda k\u00e4sitsi v\u00f5i kasutades ARP skaneerimise ja DHCP snooping funktsioone.<\/p>\n<p><b class=\"spoiler_title\">IMPB p\u00f5hiseaded<\/b><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/e5b0e69b9da1049814bb411bd20344d3.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/a3d1b057ed3abd39977bfcdcc7f1b83c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/d90b855df7bf6c8a4738fa7afa170bb4.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/0b289aa55874e001186ea0c909b67617.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/10bd1a6e78ab0a197b932b45099c96dc.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/9444e36953d7ee692937f53393ecaecc.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>\u00d5iguse nimel tuleks mainida, et DHCP protokolli kaitsmiseks v\u00f5ib kasutada erilist funktsiooni \u2013 DHCP Filter.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/3660b80c507504477a408cca7a3af947.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/476c0d9882812335df366c18e20bf784.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSelle funktsiooni abil saab v\u00f5rguhaldur k\u00e4sitsi m\u00e4\u00e4rata need liidesed, kuhu on \u00fchendatud t\u00f5elised DHCP-serverid. Seega ei saa vale DHCP-serverid segada IP-parameetrite l\u00e4bir\u00e4\u00e4kimiste protsessis.<\/p>\n<h3>Turvalisus \u2013 DoS Defend<\/h3>\n<p>\nArutletav mudel kaitseb kasutajaid mitmete tuntud ja varem levinud DoS-r\u00fcnnakute eest.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/4e247ca7c7f54f7bfeaa1bfb7256c4ca.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEnamik loetletud r\u00fcnnakutest ei ole enam \u00fcldse hirmutavad kaasaegsete operatsioonis\u00fcsteemidega seadmete jaoks, kuid meie v\u00f5rkudes v\u00f5ivad siiski esineda seadmed, mille jaoks tarkvara viimased uuendused on tehtud palju aastaid tagasi.<\/p>\n<h3>DHCP tugi<\/h3>\n<p>\nTP-Link T2600G-28SQ l\u00fcliti v\u00f5ib toimida nii DHCP-serverina kui ka relleana ning teostada mitmesugust DHCP-s\u00f5numite filtreerimist, juhul kui serverina tegutseb m\u00f5ni muu seade.<\/p>\n<p>Lihtsaim viis pakkuda kasutajatele t\u00f6\u00f6ks vajalikke IP-parameetreid on kasutada l\u00fclitisse sisseehitatud DHCP-serverit. P\u00f5hiparameetreid saab selle abil juba edastada abonentidele.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/6feeb5fb761cad5a22dbca61ed5b08bf.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/01882aa858887731da3e9fa6c05e64f1.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/2f77b2ab3746cafc0473ebfb2df24049.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMe \u00fchendasime meie SOHO marsruuteri Archer C6 l\u00fcliti \u00fche sadamaga ja veendusime, et kliendiseade sai edukalt aadressi.<\/p>\n<p><b class=\"spoiler_title\">See n\u00e4eb v\u00e4lja nii<\/b><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/f23431e30e54b8b2da86071793ef4704.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/01ee35c7f5bff8ebec723406a827a147.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nL\u00fclitisse sisseehitatud DHCP-server ei ole v\u00f5ib-olla k\u00f5ige skaleeritavam ja paindlikum lahendus: puudub toetust mittestandardeeritud valikutele, samuti puudub seos IPAM-iga. Kui operaator vajab rohkem kontrolli IP-aadresside jaotamise protsessi \u00fcle, kasutatakse m\u00f5nda p\u00fchendatud DHCP-serverit.<\/p>\n<p>T2600G-28SQ v\u00f5imaldab igale kasutajate allv\u00f5rgule m\u00e4\u00e4rata eraldi p\u00fchendatud DHCP-serveri, kuhu suunatakse k\u00e4sitletava protokolli s\u00f5numid. Allv\u00f5rgu valik toimub vastava L3-liidese, n\u00e4iteks VLAN (SVI), marsruutimise pordi v\u00f5i port-channel'i kaudu.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/29593e528cf2c49533c5f29aaa2e9c7c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/0a0979d517db2fad23b517abe2b12d80.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nRellei toimimise kontrollimiseks konfigureerisime teise tootja eraldi marsruuteri DHCP-serverina, mille seadistused on esitatud allpool.<\/p>\n<pre><code class=\"plaintext\">R1#sho run | s pool\nip dhcp pool test\n\u00a0network 192.168.0.0 255.255.255.0\n\u00a0default-router 192.168.0.1\n\u00a0dns-server 8.8.8.8<\/code><\/pre>\n<p>\nKliendi marsruuter sai taas edukalt IP-aadressi.<\/p>\n<pre><code class=\"plaintext\">R1#sho ip dhcp binding\nBindings from all pools not associated with VRF:\nIP address\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 Client-ID\/          \u00a0 \u00a0 Lease expiration        Type\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Hardware address\/\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0User name\n192.168.0.2 \u00a0 \u00a0 \u00a0 \u00a0 010c.8063.f0c2.6a   \u00a0 \u00a0 May 24 2019 05:07 PM    Automatic<\/code><\/pre>\n<p>\nSpoileri all \u2013 kinni peetud paketi sisu l\u00fcliti ja p\u00fchendatud DHCP-serveri vahel.<\/p>\n<p><b class=\"spoiler_title\">Paketi sisu<\/b><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/c2aeec99eaf08babfcc45f05c1b8fe20.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nOluline on m\u00e4rkida, et l\u00fclitil on tugi valikule 82. Selle aktiveerimisel lisab l\u00fcliti teavet kasutajaliidese kohta, kust DHCP Discover s\u00f5num hangiti. Lisaks v\u00f5imaldab mudel T2600G-28SQ konfigureerida lisainformatsiooni t\u00f6\u00f6tlemise poliitikat, kui lisatakse valik nr 82. Toetuse olemasolu sellele valikule v\u00f5ib olla kasulik olukordades, kus kliendil on vaja sama IP-aadressi v\u00e4ljastamist, s\u00f5ltumata sellest, millist kliendi identifikaatorit (client-id) ta edastab.<br \/>\nAlloleval joonisel on kujutatud DHCP Discover s\u00f5numit (edastatud relee kaudu) koos lisatud valikuga nr 82.<\/p>\n<p><b class=\"spoiler_title\">S\u00f5num koos valikuga nr 82<\/b><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/5209e964b2f4b961549caa41186aae1a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nMuidugi on valikut nr 82 v\u00f5imalik hallata ka ilma t\u00e4ieliku DHCP-relee seadistamiseta, vastavad seadistused on esitatud alapeat\u00fckis \u201eDHCP L2 Relay\u201c.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/030b8b8d5643db187fbc536ee9a65ad3.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/d1ef234eaa7e68494e8cfdf63f9b61ca.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nN\u00fc\u00fcd muudame DHCP-serveri seadeid, et demonstreerida valiku nr 82 toimimist.<\/p>\n<pre><code class=\"plaintext\">R1#sho run | s dhcp\nip dhcp pool test\n\u00a0network 192.168.0.0 255.255.255.0\n\u00a0default-router 192.168.0.1\n\u00a0dns-server 8.8.8.8\n\u00a0class option82_test\n\u00a0\u00a0address range 192.168.0.222 192.168.0.222\nip dhcp class option82_test\n\u00a0relay agent information\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675\nR1#sho ip dhcp binding\nBindings from all pools not associated with VRF:\nIP address\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 Client-ID\/          \u00a0 \u00a0 Lease expiration        Type\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Hardware address\/\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0User name\n192.168.0.222 \u00a0 \u00a0 \u00a0 010c.8063.f0c2.6a   \u00a0 \u00a0 May 24 2019 05:33 PM    Automatic<\/code><\/pre>\n<p><b class=\"spoiler_title\">Umbes nii<\/b><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/ea060a5e7f651f439d01f87e769cebcb.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nDHCP interface relaying funktsioon on kasulik olukordades, kus l\u00fclitil on mitte ainult L3-liides, mis on \u00fchendatud kindla v\u00f5rguga, vaid ka sellel liidesel on IP-aadress. Kui liidesel pole aadressi, aitab DHCP VLAN relay funktsioon. Sel juhul v\u00f5etakse alamsubneti teave vaikimisi liideselt, nii et mitme virtuaalse v\u00f5rgu aadressiruumid kattuvad.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/144798b0657313867fe3561a19491588.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSageli vajavad operaatorid ka, et kaitsta kliente vale v\u00f5i pahatahtliku DHCP-serveri sisse l\u00fclitamise eest kliendi seadmetes. Otsustasime arutada seda funktsionaalsust \u00fches meie turvakaalutluste jaotises.<\/p>\n<h3>IEEE 802.1X<\/h3>\n<p>\n\u00dcks viise kasutajate autentimiseks v\u00f5rgus on IEEE 802.1X protokolli kasutamine. Selle protokolli populaarsus sideoperaatorite v\u00f5rkudes Venemaal on juba languses, kuid seda kasutatakse endiselt peamiselt suurte ettev\u00f5tete kohalikes v\u00f5rgus organisatsiooni siseste kasutajate autentimiseks. L\u00fclitil T2600G-28SQ on 802.1X tugi, seega saab proviider seda vajadusel kergesti kasutada.<\/p>\n<p>IEEE 802.1X protokolli toimimiseks on vajalikud kolm osalist: kliendiseade (supplicant), proviidi p\u00e4\u00e4supunkt (authenticator) ja autentimiserverid (tavaliselt RADIUS-serverid).<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/84a83abce77dedc15167d8bf9544104b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOperaatori p\u00f5hi konfiguratsioon on \u00e4\u00e4rmiselt lihtne. On vajalik vaid n\u00e4idata IP-aadress kasutatavale RADIUS-serverile, kus hoitakse kasutajate andmebaasi, ning valida need liideseadmed, mille puhul on autentimine vajalik.<\/p>\n<p><b class=\"spoiler_title\">802.1X p\u00f5hi seadistamine<\/b><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/fce16a4e161f748c122d870c1402a33b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/ce7f4a576c6cac958b6532c14dbe74c0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/26e55f233ce1d4699125fa708bd71d7d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/14e3511a67b3ead7705f1a9bd17e126d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/ee8916b8b20f2e0feccc750dcf6a3966.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nKliendi pool n\u00f5uab samuti minimaalset seadistamist. K\u00f5ik kaasaegsed operatsioonis\u00fcsteemid sisaldavad juba vajalikku tarkvara. Kuid vajadusel saab installida ja kasutada ka TP-Link 802.1x Clienti \u2013 rakendust, mis v\u00f5imaldab kliendi autentimist v\u00f5rgus.<\/p>\n<p>Kui kasutaja arvuti on vahetult \u00fchendatud proviidi v\u00f5rguga, tuleb autentimise seaded aktiveerida selle v\u00f5rkaart, mis on \u00fchendamiseks kasutusel.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/48fb3e3d391705c4a424841708ec227b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/5574857815c75f90169113ed468baaac.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/71545d12becfb9c311ca733a71c4ea25.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nKuid praegu ei ole operaatori v\u00f5rguga tavaliselt otse \u00fchendatud kasutaja arvuti, vaid mingi SOHO marsruuter, mis tagab abonendi kohaliku v\u00f5rgus (nii traadiga kui ka traadita segmentides) toimimise. Sellisel juhul tuleb k\u00f5ik 802.1X protokolli seaded rakendada otse marsruuteris.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/80c6e5133ef1bce755f724d9489017ab.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMeie arvates on operaatoriv\u00f5rkudes see autentimisviis alahinnatud. Jah, abonendi j\u00e4ik sidumine l\u00fcliti pordiga v\u00f5ib olla lihtsam lahendus kasutajaseadmete seadistuste seisukohalt. Kuid kui on vajalik sisselogimisnime ja parooli kasutamine, siis ei ole 802.1X nii raske protokoll v\u00f5rreldes tunnelite PPTP\/L2TP\/PPPoE p\u00f5hised \u00fchendustega.<\/p>\n<h3>PPPoE ID sisestamine<\/h3>\n<p>\nPaljusid kasutajaid mitte ainult meie riigis, vaid ka kogu maailmas eelistavad endiselt kasutada v\u00e4ga lihtsaid paroole. Kahjuks ei ole kontode andmete vargused haruldased. Kui operaator kasutab oma v\u00f5rgus PPPoE protokolli kasutajate autentimiseks, siis TP-Link T2600G-28SQ l\u00fcliti aitab lahendada probleemi, mis on seotud kontode andmete lekkimisega. Seda saavutatakse, lisades PPPoE Active Discovery s\u00f5numile spetsiaalse m\u00e4rgise. Nii saab teenusepakkuja autentida abonenti mitte ainult kasutajanime ja parooliga, vaid ka t\u00e4iendavate andmete abil. Nendeks t\u00e4iendavateks andmeteks on kliendi seadme MAC-aadress ning l\u00fcliti rajatis, kuhu see on \u00fchendatud.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/36bee4f88c30e6d73d67e48aa4caf279.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nM\u00f5ned operaatorid soovivad p\u00f5him\u00f5tteliselt keelata abonendil (kasutajanime ja parooli paar) v\u00f5imaluse v\u00f5rgus liikuda. PPPoE ID Insertimise funktsioon aitab ka sel juhul.<\/p>\n<h3>IGMP<\/h3>\n<p>\nIGMP protokoll (Internet Group Management Protocol) on eksisteerinud juba mitu aastak\u00fcmmet. Selle populaarsus on t\u00e4iesti arusaadav ja kergesti seletatav. Kuid IGMP suhtluses osaleb kaks osalist: kasutaja arvuti (v\u00f5i m\u00f5ni muu seade, n\u00e4iteks STB) ja IP-ruuter, mis teenindab kindlat v\u00f5rgu segmenti. L\u00fclitid ei osale selles vahetuses. T\u00f5si, viimane v\u00e4ide pole kohe kindlasti \u00f5ige. V\u00f5i ei ole see kaasaegsetes v\u00f5rkudes t\u00f5ene. L\u00fclitite poolne IGMP protokolli tugi on vajalik, et optimeerida r\u00fchmatrafiku edastamist. Kasutajatranspordil liikuvat liiklust j\u00e4lgides tuvastab l\u00fcliti selles sisalduvad IGMP Report s\u00f5numid, millega m\u00e4\u00e4ratleb r\u00fchmatrafiku edastamise ports. Kirjeldatud valikut nimetatakse IGMP Snoopinguks.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/821a3271de0abaf96f30d0362197641c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/e2aabb8cceef6cf5744b73d2dbe06757.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/d05831139a806d59e3a254e81c117870.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIGMP protokolli tugi v\u00f5ib olla kasulik mitte ainult liikluse optimeerimiseks, vaid ka abonentide m\u00e4\u00e4ramiseks, kellele v\u00f5ib pakkuda teatud teenust, n\u00e4iteks IPTV. Soovitud eesm\u00e4rgi saavutamiseks on v\u00f5imalik kas seadistada filtreerimisseadeid k\u00e4sitsi v\u00f5i kasutada autentimist.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/1bcce235ca8a0b7c5e252923f2dde5aa.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/7f01f7f1ffd91a43842027db73877424.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/4b257dcc852f8ca94cb3fe3d2a4d88cc.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nR\u00fchmatrafiku tugi TP-Link l\u00fclitites on rakendatud piisavalt paindlikult. N\u00e4iteks v\u00f5ivad k\u00f5ik parameetrid olla seadistatud iga virtuaalse v\u00f5rgu jaoks eraldi.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/de5878132f6c38ecb29dd708d1e789ba.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/6217a8a6140a1c78ba44d66f052d4738.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nKui \u00fchte marsruuteri liidest on \u00fchendatud mitu alamv\u00f5rku, kus asuvad multikaalsete liikluse vastuv\u00f5tjad, peab see marsruutor saatma mitu koopiat pakettidest l\u00e4bi selle liidese (iga\u00fche jaoks iga virtuaalse v\u00f5rgu kohta). <br \/>\nSelles olukorras saab multikaalsete liikluse edastamise protseduuri optimeerida MVR \u2013 Multicast VLAN Registration tehnoloogia abil.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/5ee56dda04ed4094589294b824e9637f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/29c20443d795e53590633d7103bcf4e0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLahenduse olemus seisneb selles, et luuakse \u00fcks virtuaalne v\u00f5rgu, mis \u00fchendab k\u00f5iki vastuv\u00f5tjaid. Siiski kasutatakse seda virtuaalset v\u00f5rku ainult multikaalse liikluse jaoks. Selline l\u00e4henemine v\u00f5imaldab marsruutoril saata selle liidese kaudu ainult \u00fche koopiat multikaalsest liiklusest.<\/p>\n<h3>DDM, OAM ja DLDP<\/h3>\n<p>\nDDM \u2013 Digital Diagnostic Monitoring. Optiliste moodulite t\u00f6\u00f6tamise k\u00e4igus on tihti vajalik j\u00e4lgida ise mooduli seisukorda ning optilise kanali seisundit, millega see on \u00fchendatud. Selle \u00fclesande t\u00e4itmiseks aitab DDM funktsioon. Selle abil saavad operaatori insenerid j\u00e4lgida iga selle funktsiooni toetava mooduli temperatuuri, pinget ja voolu, samuti edastatava ja vastuv\u00f5etava optilise signaali v\u00f5imsust.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/ba794f2dc717a9ce45c305dc063f9a82.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nKirjeldatud parameetrite jaoks piirv\u00e4\u00e4rtuste seadmine v\u00f5imaldab genereerida s\u00fcndmuse juhul, kui need \u00fcletavad lubatud vahemiku.<\/p>\n<p><b class=\"spoiler_title\">DDM triggereerimise piiride seadistamine<\/b><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/614f4f968e1719c13ed211f41edc4f58.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/8b30d970b78bb5c0fa06a8cbcc860784.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/7059eeaec5bbc20008986b51d6993832.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMuidugi v\u00f5ib administraator vaadata nimetatud parameetrite praeguseid v\u00e4\u00e4rtusi.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/ef99e685414acf1dd75015ae6c6c2691.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nTP-Link T2600G-28SQ l\u00fcliti on varustatud aktiivse \u00f5hkjahutuss\u00fcsteemiga. Veelgi enam, me ei ole kunagi kogenud SFP-moodulite \u00fclekuumenemist meie l\u00fclitites, mis oleks seotud portide tihedusega. Kuid kui teoreetiliselt oletada sellise v\u00f5imaluse (n\u00e4iteks SFP-mooduli sisese probleemi t\u00f5ttu), teavitab DDM administraatorit koheselt potentsiaalselt ohtlikust olukorrast. Oht ei seisne siin ilmselt l\u00fclitite enda, vaid SFP sees oleva dioodi\/laseerija jaoks, kuna kui selle temperatuur t\u00f5useb, v\u00f5ib see p\u00f5hjustada kiirusv\u00f5imsuse degradeerumist, mis omakorda viib optilise eelarve v\u00e4henemiseni.<\/p>\n<p>Siinkohal tasub m\u00e4rkida, et TP-Linki l\u00fclititel ei ole \u201efunktsiooni\u201d vendor lock, st toetatakse k\u00f5iki \u00fchilduvaid SFP-mooduleid, mis on kindlasti v\u00e4ga mugav v\u00f5rguadministraatoritele.<\/p>\n<p>OAM \u2014 Operatsioon, Halduse ja Hoolduse (IEEE 802.3ah). OAM on OSI mudeli teise taseme protokoll, mis on m\u00f5eldud Etherneti v\u00f5rkude j\u00e4lgimiseks ja t\u00f5rkeotsinguks. Selle protokolli abil saab l\u00fcliti j\u00e4lgida konkreetse \u00fchenduse j\u00f5udlust ja vigu, genereerides teateid, et v\u00f5rguhaldur saaks v\u00f5rku t\u00f5husamalt hallata.<\/p>\n<p><b class=\"spoiler_title\">OAM p\u00f5hiseaded<\/b><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/e01a92e3efdf54c592c20c59d93ffd3f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/c1968538fc68c081b1ee570f03be52d6.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/b5f76da323308ae245b44cf8fde2dc4d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/cc95bb55e5d19e82e35363864e45555e.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<b class=\"spoiler_title\">OAM toimimise \u00fcksikasjad<\/b>Kaks naaber-seadet, mis toetavad OAM-i, vahetavad regulaarseid teateid, saates OAMPDU-d, mis on kolme t\u00fc\u00fcpi: Informatiivne, S\u00fcndmuste Teatis ja Loopback Control. Informatiivsete OAMPDU-de kaudu saadavad naaber-l\u00fclitid \u00fcksteisele statistilist teavet ja administraatori m\u00e4\u00e4ratud andmeid. Samuti kasutatakse seda t\u00fc\u00fcpi teateid OAM-protokolli kaudu \u00fchenduse s\u00e4ilitamiseks. S\u00fcndmuste Teatised kasutatakse \u00fchenduse j\u00e4lgimise funktsiooni abil, et teavitada vastaspoolt esinenud t\u00f5rgetest. Liini silmuse m\u00e4\u00e4ramiseks kasutatakse Loopback Control teateid.<\/p>\n<p>Allpool oleme otsustanud v\u00e4lja tuua OAM-protokolli pakutavad peamised v\u00f5imalused:<\/p>\n<ul>\n<li>keskkonna j\u00e4lgimine (katkiste kaadrite tuvastamine ja arvestamine),\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/f9b75f293bb5220c4eaaf5c0c3df54a7.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<ul>\n<li>RFI \u2013 Kaugvea T\u00f5rke Teade (teate edastamine kanalil esinevast t\u00f5rkest),\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/54690ec0bfd8fc2814bac37fdab0816e.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<ul>\n<li>Kaug-silmus (kanali testimine viivituse, viivituse variatsiooni (jitter) ja kadunud kaadrite arvu m\u00f5\u00f5tmiseks).\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/2a1c80ad408ed0afa46397591cd71de2.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVeel \u00fcks valik, mis on n\u00f5utud optiliste l\u00fclitite puhul, on v\u00f5ime tuvastada sidekanali probleeme, mis muudavad kanali simplexiks, st andmete edastamine v\u00f5ib toimuda ainult \u00fches suunas. Meie l\u00fclitid kasutavad \u00fchesuunaliste linkide tuvastamiseks protokolli DLDP \u2013 Seadme Lingituvastuse Protokoll. \u00d5igusem\u00f5istmise nimel tuleb m\u00e4rkida, et DLDP protokolli toetatakse nii optilistel kui ka vasest liidestel, kuid meie arvates on see k\u00f5ige n\u00f5utum optiliste kiudude kasutamisel.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/47b234aca57fa6c6dbcfd872c72e06f7.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u00dchesuunalise kanali tuvastamisel saab l\u00fcliti automaatselt v\u00e4lja l\u00fclitada probleemse liidese, mis viib STP puu \u00fcmberkorraldamiseni ja varukanalite kasutamiseni.<\/p>\n<p>Meie arsenalis on SFP-moodulid, mis v\u00f5imaldavad signaali vastuv\u00f5ttu ja edastamist l\u00e4bi \u00fche kiudkaabli. Need t\u00f6\u00f6tavad ainult paarides ja edastavad siseriiklikus paaris optilist signaali erinevatel lainetel. N\u00e4itena v\u00f5ib tuua TL-SM321A ja TL-SM321B. Kui sellist moodulit kasutatakse, toob \u00fche kiudkaabli kahjustamine kaasa kogu optilise kanali mittet\u00f6\u00f6tamise. Siiski on DLDP protokoll sellistes kanalites n\u00f5udlik, kuna harva, kuid siiski, v\u00f5ib kanal iga lainepikkuse jaoks omada erinevaid l\u00e4bipaistvuse omadusi. T\u00f5en\u00e4olisem probleem seisneb selles, et kanali l\u00e4bipaistvus s\u00f5ltub valguse leviku suunast. Nirisegraaf aitab tuvastada neid probleeme, kuid see on juba hoopis teine teema.<\/p>\n<h3>LLDP<\/h3>\n<p>\nSuurtes ettev\u00f5tte- v\u00f5i operaatoriv\u00f5rkudes tekivad perioodiliselt probleemid v\u00f5rgu dokumentatsiooni aegumise v\u00f5i ebat\u00e4psuste t\u00f5ttu selle koostamisel. V\u00f5rguadministraator v\u00f5ib seista silmitsi olukorraga, kus on vaja v\u00e4lja selgitada, milline operaatoritehnika on tegelikult \u00fchendatud selle v\u00f5i teise l\u00fcliti liidese k\u00fclge. Abiks tuleb LLDP protokoll \u2013 Link Layer Discovery Protocol (IEEE 802.1AB).<\/p>\n<p><b class=\"spoiler_title\">LLDP toimimisparameetrid<\/b><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/e1c85683fd68134c4c11843818bf90b9.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/1375a28a5b9fb76fb1da80a5fb7e9328.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/46f1cb5b878b5fd81378ab4ad09a62f4.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/1f8cfe2684ed062bbde3367ef3a7fe74.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/22052a9ebc6df32c3b8818cef380f1cf.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/ec0103d4aa6e366e233b2fccbd9eebc7.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMeie l\u00fclitid toetavad LLDP protokolli mitte ainult naaberl\u00fclitite v\u00f5i muude v\u00f5rgusseadmete tuvastamiseks, vaid ka nende v\u00f5imaluste m\u00e4\u00e4ramiseks.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/d0aa712fa6b00fabf2a12fad8eee1e33.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/37b76d160abda490a8c1ecbcf42282da.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/641b4f992392d222fcac2b46766c814a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMeie l\u00fcliti vaskkaaslased saavad kasutada LLDP-MED-i, et lihtsustada IP-telefonide \u00fchendamisprotseduuri. Samuti v\u00f5ib selle valiku abil PoE-l\u00fcliti koosk\u00f5lastada toiteparameetreid toiteallikaga seadmega. Sel teemal oleme juba \u00fcsna detailselt r\u00e4\u00e4kinud \u00fches meie <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tp_link_russia\/blog\/351614\/\">varasematest materjalidest<\/a><\/noindex>.<\/p>\n<h3>SDM ja \u00fcmberregistreerimine<\/h3>\n<p>\nEnamik moodsatest l\u00fclititest t\u00f6\u00f6tleb l\u00e4bivaid raame ja pakette ilma keskprotsessorit kasutamata. T\u00f6\u00f6tlemine (kontrollsumma arvutamine, ligip\u00e4\u00e4suliste loendite rakendamine ja muude turvameetmete kontrollimine, samuti otsuste tegemine kommutatsiooni\/ruteerimise kohta) toimub spetsialiseeritud mikrokiipide abil, mis v\u00f5imaldab saavutada k\u00f5rgeid kasutajate liikluse edastuskiirus. Arutletud l\u00fcliti suudab t\u00f6\u00f6delda liiklust keskkonna kiirusel. See t\u00e4hendab, et seadme j\u00f5udlus on piisav, et edastada andmeid k\u00f5igi portide maksimaalsetes v\u00f5imalikest kiirusest samal ajal. T2600G-28SQ mudelil on 24 allavoolu porti (kasutajate suunas), mis t\u00f6\u00f6tavad 1 Gbit\/s kiirusel, ning 4 \u00fclesvoolu porti (v\u00f5rgu tuuma suunas) 10 Gbit\/s kiirusel. Samal ajal on l\u00fcliti ristmikuj\u00f5udlus 128 Gbit\/s, mis on piisav maksimaalse sisenenud liikluse t\u00f6\u00f6tlemiseks.<\/p>\n<p>Aususe nimel tuleks m\u00e4rkida, et kommutatsioonimatriitsi j\u00f5udlus on 95,2 miljonit paketti sekundis. See t\u00e4hendab, et juhul kui kasutada minimaalset v\u00f5imalikku kaadri pikkust, mis on ainult 64 baiti, kokku j\u00f5udlus seadmest tuleks 97,5 Gbit\/s. Siiski on selline liiklusprofiil telekommunikatsiooniv\u00f5rkude jaoks peaaegu uskumatu.<\/p>\n<p><b class=\"spoiler_title\">Mis on \u00fclekirjeldamine<\/b>Teine oluline k\u00fcsimus on t\u00f5usvate ja langetavate kanalite kiirus suhe (\u00fclekirjeldamine). Siin s\u00f5ltub k\u00f5ik selgelt topoloogiast. Kui administraator kasutab v\u00f5rgu tuumaga \u00fchendamiseks k\u00f5iki nelja 10 GE liidest ja \u00fchendab need LAG (Link Aggregation Group) tehnoloogia v\u00f5i Port-Channel kaudu, siis statistiliselt saadud kiirus tuuma suunas on 40 Gbit\/s, mis on rohkem kui piisav, et rahuldada k\u00f5igi \u00fchendatud tellijate vajadusi. Samuti ei ole vajalik, et k\u00f5ik neli \u00fclesvoolu linki oleksid \u00fchendatud \u00fche f\u00fc\u00fcsilise seadmega. \u00dchendamine v\u00f5ib toimuda l\u00fclitite grupiga v\u00f5i kahe seadmega, mis on klastris \u00fchendatud (kasutades vPC tehnoloogiat v\u00f5i sarnaseid). \u00dclekirjeldamine on sel juhul puudulik.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/96c03b6c3e5f3f84122cc4c87de028dd.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nK\u00f5iki nelja t\u00f5usukanalit saab kasutada samaaegselt mitte ainult neid LAG-i kaudu \u00fchendades. Sarnase efekti saab saavutada ka MSTP-seadistuse \u00f5ige seadistamisega, kuid see on juba hoopis teine lugu.<\/p>\n<p>Teine sageli esinev L2-\u00fchendamise viis on kasutada kahte s\u00f5ltumatut LAG-i (iga\u00fche iga aggregeerimisse<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/9d2bb1d7144327338906f5ee2d76d293.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nHaruldasem, kuid siiski t\u00e4iesti v\u00f5imalik olukord: T2600G-28SQ on \u00fchendatud s\u00f5ltumatute kanalitega k\u00f5rgemasse l\u00fclitisse v\u00f5i l\u00fclititesse. STP\/RSTP protokoll j\u00e4tab alles vaid \u00fche sellise lingi blokeerimata. \u00dcmberkoormus on 5:12.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/fb4a8c1ba5c306b8af912731b779733b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nT\u00e4htis \u00fclesanne: arvutada \u00fcmberkoormus olukordade jaoks, mida k\u00e4sitlesime STP jaotises, kus vaatasime \u00fcle topoloogia n\u00e4ite, kus kaks juurdep\u00e4\u00e4su l\u00fclitit on \u00fchendatud \u00fche aggregeerimisseadmega ja omavahel.<\/p>\n<p>Programmiseeritavad mikroskeemid, mille abil saavutatakse nii k\u00f5rge edastuskiirus, on \u00fcsna kallid ressursid, seega p\u00fc\u00fcame nende kasutamist optimeerida, jaotades ressursid \u00f5igesti erinevate funktsioonide vahel. Ressursside jaotamise eest vastutab SDM - Switch Database Management.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/81327b804ba413cf18cdd5d857a40f2b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nJaotamine toimub SDM-profiili kaudu. Praegu on saadaval kolm profiili, mis on loetletud allpool.<\/p>\n<ul>\n<li>Default pakub tasakaalustatud lahendust MAC ja IP juurdep\u00e4\u00e4suloendite ning ARP avastamise salvestuste kasutamiseks.\n<\/li>\n<li>EnterpriseV4 v\u00f5imaldab maksimeerida ressursside k\u00e4tte saadavust MAC ja IP juurdep\u00e4\u00e4suloendite jaoks.\n<\/li>\n<li>EnterpriseV6 eraldab osa ressurssidest IPv6 juurdep\u00e4\u00e4suloendite kasutamiseks.\n<\/li>\n<\/ul>\n<p>\nUue profiili rakendamiseks on vajalik l\u00fcliti taask\u00e4ivitamine.<\/p>\n<h2>Kokkuv\u00f5te<\/h2>\n<p>\nAlguse positsioneerimise kohaselt sobib see l\u00fcliti k\u00f5ige paremini telekommunikatsiooni operaatoritele, kelle \u00fclesanne on tagada juurdep\u00e4\u00e4s v\u00f5rgule suurte vahemaade tagant. Seadet saab kasutada nii juurdep\u00e4\u00e4sutasandil, n\u00e4iteks suvilak\u00fclas ja ridaelamutes, kui ka kanalite agrgeerimiseks, mis tulevad juurdep\u00e4\u00e4sul\u00fclititest, mis asuvad kortermajades; see t\u00e4hendab k\u00f5ikjal, kus on n\u00f5utud kaugseadmete \u00fchendused. Optiliste sidekanalite kasutamisel v\u00f5ib \u00fchendatud tellija asuda kuni mitme kilomeetri kaugusel.<\/p>\n<p><img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/43c22f2f9139a5cddd6d5c5eb1654ba2.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/f98bb979d03ec9f336cb9a93df8d8762.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"\ud83e\udd47Uues Microsoft Edge&#039;is v\u00f5ib ilmuda parola vaatamise v\u00f5imalus klassikalisest brauserist | ProHoster&nbsp;\" src=\"\/wp-content\/uploads\/2019\/07\/26900a2455657ae7192eb09f84d6e1f6.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nKliendi poolel v\u00f5ivad optilised lingid l\u00f5ppeda v\u00e4ikestes l\u00fclitites, millel on optilised liidesed, v\u00f5i meedia muundurites.<\/p>\n<p>Suure hulga toetatud protokollide ja valikute t\u00f5ttu saab T2600G-28SQ kasutada operaatori Ethernet-v\u00f5rgus mis tahes topoloogias ja koos mis tahes kasutatavate tehnoloogiate ning pakutavate teenustega. L\u00fclitit haldatakse kaugelt veebiliidese v\u00f5i k\u00e4surea kaudu. Vajadusel kohaliku seadistamise jaoks saab kasutada konsooliporti, mille T2600G-28SQ mudelis on kaks: RJ-45 ja micro-USB. V\u00e4ikese miinusena tuleb m\u00e4rkida, et virnastamise ja teise toiteploki toetust ei ole. T\u00f5si, tavaliselt on andmekeskustes teise elektri\u00fchenduse olemasolu haruldane.<\/p>\n<p>Tema eelisteks peame madalat hinda, suurt arvu optilisi abonentporte, 10 GE optilisi \u00fclekandeid ning kaht kombineeritud porti ja liiklust edastamist keskkonna kiirel kiirusel.<br \/>\n<br \/>Allikas: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tp_link_russia\/blog\/460421\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0420\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u0433\u043e\u0440\u043e\u0434\u043e\u0432 \u0438 \u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0430\u0433\u043b\u043e\u043c\u0435\u0440\u0430\u0446\u0438\u0439 \u2014\u00a0\u043e\u0434\u0438\u043d \u0438\u0437 \u0432\u0430\u0436\u043d\u044b\u0445 \u0442\u0440\u0435\u043d\u0434\u043e\u0432 \u0441\u043e\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f \u0441\u0435\u0433\u043e\u0434\u043d\u044f. \u041e\u0434\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u041c\u043e\u0441\u043a\u0432\u0430 \u0432 2019 \u0433\u043e\u0434\u0443 \u0434\u043e\u043b\u0436\u043d\u0430 \u0440\u0430\u0441\u0448\u0438\u0440\u0438\u0442\u044c\u0441\u044f \u043d\u0430 4 \u043c\u043b\u043d \u043a\u0432\u0430\u0434\u0440\u0430\u0442\u043d\u044b\u0445 \u043c\u0435\u0442\u0440\u043e\u0432 \u0436\u0438\u043b\u044c\u044f (\u0438 \u044d\u0442\u043e \u043d\u0435 \u0441\u0447\u0438\u0442\u0430\u044f 15 \u043d\u0430\u0441\u0435\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u0443\u043d\u043a\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u0438\u0441\u043e\u0435\u0434\u0438\u043d\u044f\u0442\u0441\u044f \u043a 2020 \u0433\u043e\u0434\u0443). \u041d\u0430 \u0432\u0441\u0435\u0439 \u044d\u0442\u043e\u0439 \u043e\u0433\u0440\u043e\u043c\u043d\u043e\u0439 \u0442\u0435\u0440\u0440\u0438\u0442\u043e\u0440\u0438\u0438 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430\u043c \u0441\u0432\u044f\u0437\u0438 \u043f\u0440\u0438\u0434\u0435\u0442\u0441\u044f \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0443. \u042d\u0442\u043e \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27280,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36454","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0420\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u0433\u043e\u0440\u043e\u0434\u043e\u0432 \u0438 \u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0430\u0433\u043b\u043e\u043c\u0435\u0440\u0430\u0446\u0438\u0439 \u2014 \u043e\u0434\u0438\u043d \u0438\u0437 \u0432\u0430\u0436\u043d\u044b\u0445 \u0442\u0440\u0435\u043d\u0434\u043e\u0432 \u0441\u043e\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f \u0441\u0435\u0433\u043e\u0434\u043d\u044f.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"et_EE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u043f\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440 TP-Link T2600G-28SQ \u0434\u043b\u044f \u0441\u0435\u0440\u0432\u0438\u0441-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432: \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u0439 \u043e\u0431\u0437\u043e\u0440 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0420\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u0433\u043e\u0440\u043e\u0434\u043e\u0432 \u0438 \u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0430\u0433\u043b\u043e\u043c\u0435\u0440\u0430\u0446\u0438\u0439 \u2014 \u043e\u0434\u0438\u043d \u0438\u0437 \u0432\u0430\u0436\u043d\u044b\u0445 \u0442\u0440\u0435\u043d\u0434\u043e\u0432 \u0441\u043e\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f \u0441\u0435\u0433\u043e\u0434\u043d\u044f.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:11:44+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:11:44+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Optiline l\u00fcliti TP-Link T2600G-28SQ teenusepakkujatele: \u00fcksikasjalik \u00fclevaade | ProHoster","description":"Suurte linnade laienemine ja aglomeratsioonide teke on \u00fcks olulisi sotsiaalse arengu trende t\u00e4na.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043f\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440 TP-Link T2600G-28SQ \u0434\u043b\u044f \u0441\u0435\u0440\u0432\u0438\u0441-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432: \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u0439 \u043e\u0431\u0437\u043e\u0440 | ProHoster","og:description":"\u0420\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u0433\u043e\u0440\u043e\u0434\u043e\u0432 \u0438 \u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0430\u0433\u043b\u043e\u043c\u0435\u0440\u0430\u0446\u0438\u0439 \u2014 \u043e\u0434\u0438\u043d \u0438\u0437 \u0432\u0430\u0436\u043d\u044b\u0445 \u0442\u0440\u0435\u043d\u0434\u043e\u0432 \u0441\u043e\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f \u0441\u0435\u0433\u043e\u0434\u043d\u044f.","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:11:44+00:00","article:modified_time":"2019-10-31T19:11:44+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36454","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 03:24:53","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:44:23","updated":"2026-01-22 03:24:53","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/36454","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=36454"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/36454\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/27280"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=36454"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=36454"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=36454"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}