Suurten kaupunkien laajentuminen ja taajamien muodostuminen on yksi tämän päivän yhteiskunnallisen kehityksen tärkeistä suuntauksista. Pelkästään Moskovan pitäisi laajentua 2019 miljoonalla asuntoneliömetrillä vuonna 4 (eikä tässä oteta huomioon 15 siirtokuntaa, jotka lisätään vuoteen 2020 mennessä). Koko tällä laajalla alueella teleoperaattoreiden on tarjottava käyttäjille pääsy Internetiin. Nämä voivat olla joko kaupunkialueita, joissa on tiheitä monikerroksisia rakennuksia, tai enemmän "purkaneita" mökkikyliä. Näissä tapauksissa laitteistovaatimukset ovat hieman erilaiset. Analysoimme jokaisen näistä skenaarioista ja loimme universaalin optisen kytkimen mallin - T2600G-28SQ. Tässä viestissä analysoimme yksityiskohtaisesti laitteen ominaisuuksia, jotka kiinnostavat teleoperaattoreita kaikkialla Venäjällä.
Sijoita verkkoon
T2600G-28SQ-kytkin on suunniteltu käytettäväksi sekä verkon käyttöoikeustasolla että linkkien yhdistämiseen muista pääsytason kytkimistä. Tämä on kerroksen 2600 kytkin, joka suorittaa kytkennän ja staattisen reitityksen. Jos operaattori on vaihtanut sekä yhdistämisen että pääsyn (reititys vain verkon ytimessä), T28G-XNUMXSQ sopii mille tahansa tasolle. Dynaamisesti reititetyn aggregoinnin tapauksessa sinun on silti otettava huomioon joitain käyttötapauksia koskevia rajoituksia.
Malli T2600G-28SQ on täysimittainen aktiivinen Ethernet-kytkin ilman lisärajoituksia, joita esiintyy käytettäessä xPON-tekniikkaa tai vastaavia tekniikoita. Esimerkiksi ilman uhkaa, että nopeus laskee jyrkästi käyttäjien määrän lisääntyessä tai eri valmistajien laitteiden ja laiteohjelmistojen välillä on huono yhteensopivuus. Sekä loppukäyttäjät että taustalla olevat pääsykytkimet optisilla uplinkeillä, esimerkiksi malli T2600G-28TS, voivat muodostaa yhteyden laiteliitäntöihin. Alla oleva kaavio näyttää yleisimmät esimerkit tällaisista liitännöistä.
Päästäkseen loppukäyttäjän verkkoon voidaan käyttää optista kuitua tai kierrettyä parikaapelia. Tilaajapuolella optinen kuitu voidaan päätellä joko mediamuuntimella (mediamuuntimella), esim. TP-Link MC220L; ja optisen rajapinnan käyttäminen SOHO-reitittimessä.
Läheisen asiakkaan yhdistämiseen voit käyttää neljää RJ-45-porttia, jotka toimivat 10/100/1000 Mbit/s nopeuksilla. Jos tämä ei jostain syystä riitä, käyttäjä voi "muuntaa" kytkimen optiset liitännät kupariksi. Tämä voidaan tehdä käyttämällä erikoistuneita "kuparisia" SFP:itä, joissa on RJ-45-liitin. Mutta tällaista ratkaisua ei voida kutsua tyypilliseksi.
Muutamia esimerkkejä käytännössä
Kuvan täydentämiseksi annamme useita esimerkkejä T2600G-28SQ-kytkimien käytöstä.
Moskovan alueen tarjoaja , joka Internetin lisäksi tarjoaa puhelin- ja kaapeli-tv-palveluita, käyttää T2600G-28SQ:ta pääsytasolla yksityisen sektorin verkkojen rakentamiseen (mökit ja rivitalot). Asiakaspuolella yhteys muodostetaan SFP-portilla varustettuihin reitittimiin sekä mediamuuntimiin. Tällä hetkellä maassamme ei valmisteta SFP-portilla varustettuja SOHO-reitittimiä massatuotantona, mutta sitä tietysti mietitään.
Teleoperaattori Pavlovo-Posadin alueella käyttää T2600G-28SQ-kytkimiä "pienenä yhdistelmänä", käyttämällä pääsyyn mallien T2600G-28TS ja T2500G-10TS kytkimiä.
Konserniyhtiö tarjota Internet-yhteyttä, TV-, puhelin- ja videovalvontajärjestelmiä Moskovan alueen kaakkoisosassa (Kolomna, Lukhovitsy, Zaraysk, Serebryanye Prudy, Ozyory). Likimääräinen topologia on tässä sama kuin ISS:ssä: T2600G-28SQ yhdistämistasolla ja T2600G-28TS ja T2500G-10TS pääsytasolla.
toimittaja Krasnoznamensk tarjoaa Internet-yhteyden käyttämällä verkkoa, jossa on syvä optinen tunkeutuminen. Se perustuu myös malliin T2600G-28SQ.
Seuraavissa osioissa kuvataan lyhyesti joitakin T2600G-28SQ:n ominaisuuksia. Jotta materiaalia ei turvottaisi, jätimme pois useita vaihtoehtoja: QinQ (VLAN VPN), reititys, QoS jne. Uskomme, että voimme palata niihin jossain seuraavista viesteistä.
Kytkinominaisuudet
Varaus – STP
STP – Spanning Tree Protocol. Virittävä puuprotokolla on ollut tunnettu jo pitkään, kiitos arvostetun Radya Perlmanin tästä. Nykyaikaisissa verkoissa järjestelmänvalvojat yrittävät kaikin mahdollisin tavoin välttää tämän protokollan käyttöä. Kyllä, STP ei ole vailla haittoja. Ja on erittäin hyvä, jos sille on vaihtoehto. Kuitenkin, kuten usein tapahtuu, tämän protokollan vaihtoehto riippuu suuresti toimittajasta. Siksi Spanning Tree Protocol on tähän päivään asti lähes ainoa ratkaisu, jota lähes kaikki valmistajat tukevat ja joka on myös kaikkien verkonvalvojien tiedossa.
TP-Link T2600G-28SQ -kytkin tukee kolmea STP-versiota: klassinen STP (IEEE 802.1D), RSTP (802.1W) ja MSTP (802.1S).
Näistä vaihtoehdoista tavallinen RSTP sopii varsin useimmille Venäjän pienille Internet-palveluntarjoajille, jolla on yksi kiistaton etu verrattuna klassiseen versioon - huomattavasti lyhyempi lähentymisaika.
Joustavin protokolla nykyään on MSTP, joka tukee virtuaalisia verkkoja (VLAN) ja sallii useita erilaisia puita, jonka avulla voit käyttää kaikkia käytettävissä olevia varmuuskopiopolkuja. Järjestelmänvalvoja luo useita eri puuesiintymiä (enintään kahdeksan), joista jokainen palvelee tiettyä joukkoa virtuaalisia verkkoja.
MSTP:n hienouksiaAloittelevien järjestelmänvalvojien on oltava erittäin varovaisia käyttäessään MSTP:tä. Tämä johtuu siitä, että protokollan käyttäytyminen vaihtelee alueen sisällä ja alueiden välillä. Siksi kytkimiä määritettäessä kannattaa varmistaa, että pysyt samalla alueella.
Mikä tämä pahamaineinen alue on? MSTP-termeillä alue on joukko kytkimiä, jotka on kytketty toisiinsa ja joilla on samat ominaisuudet: alueen nimi, versionumero ja virtuaaliverkkojen (VLAN) jakauma protokolla-ilmentymien (esiintymien) välillä.
Tietenkin Spanning Tree -protokolla (mikä tahansa versio) sallii sinun paitsi käsitellä varakanavia kytkettäessä syntyviä silmukoita, myös suojata kaapelin kytkentävirheiltä, kun insinööri tahallaan tai tahattomasti yhdistää väärät portit ja luo silmukan hänen kanssaan. Toiminnot.
Kokeneemmat verkonvalvojat käyttävät mieluummin useita lisävaihtoehtoja suojatakseen STP-protokollaa hyökkäyksiltä tai monimutkaisilta katastrofitilanteilta. Malli T2600G-28SQ tarjoaa laajan valikoiman tällaisia ominaisuuksia: Loop Protect ja Root Protect, TC Guard, BPDU Protect ja BPDU Filter.
Yllä lueteltujen vaihtoehtojen oikea käyttö yhdessä muiden tuettujen suojausmekanismien kanssa vakauttaa paikallisverkon ja tekee siitä ennakoitavamman.
Varaus – LAG
LAG – Linkkien yhdistämisryhmä. Tämä on tekniikka, jonka avulla voit yhdistää useita fyysisiä kanavia yhdeksi loogiseks. Kaikki muut protokollat lopettavat paikallisen toimintaryhmän sisältämien fyysisten kanavien käytön erikseen ja alkavat "nähdä" yhden loogisen rajapinnan. Esimerkki tällaisesta protokollasta on STP.
Käyttäjäliikenne tasapainotetaan fyysisten kanavien välillä loogisten kanavien sisällä hash-summan perusteella. Sen laskemiseen voidaan käyttää lähettäjän, vastaanottajan tai niiden parin MAC-osoitteita; sekä lähettäjän, vastaanottajan tai niiden parin IP-osoitteet. Layer XNUMX -protokollatietoja (TCP/UDP-portit) ei oteta huomioon.
T2600G-28SQ-kytkin tukee staattisia ja dynaamisia LAG:ita.
Dynaamisen ryhmän toimintaparametrien neuvottelemiseen käytetään LACP-protokollaa.
Suojaus – käyttöoikeusluettelot (ACL)
T2600G-28SQ-kytkimellämme voit suodattaa käyttäjäliikennettä käyttöoikeusluetteloiden (ACL - Access Control List) avulla.
Tuetut käyttöoikeusluettelot voivat olla useita eri tyyppejä: MAC ja IP (IPv4/IPv6), yhdistettyjä ja myös sisällön suodatuksen suorittamiseen. Kunkin tuetun käyttöoikeusluettelotyypin määrä riippuu tällä hetkellä käytössä olevasta SDM-mallista, jota kuvailimme toisessa osiossa.
Operaattori voi käyttää tätä vaihtoehtoa estämään erilaista ei-toivottua liikennettä verkossa. Esimerkki tällaisesta liikenteestä olisi IPv6-paketit (käyttäen EtherType-kenttää), jos vastaavaa palvelua ei tarjota; tai estää SMB:n portissa 445. Staattisella osoitteella varustetussa verkossa ei tarvita DHCP/BOOTP-liikennettä, joten ACL-luetteloa käyttämällä järjestelmänvalvoja voi suodattaa UDP-datagrammit porteissa 67 ja 68. Voit myös estää paikallisen IPoE-liikenteen ACL:n avulla. Tällainen esto voi olla tarpeen PPPoE:tä käyttävissä operaattoriverkoissa.
Käyttöoikeusluetteloiden käyttö on erittäin yksinkertaista. Kun olet luonut itse luettelon, sinun on lisättävä siihen tarvittava määrä tietueita, joiden tyyppi riippuu suoraan räätälöitävästä arkista.
Käyttöoikeusluetteloiden määrittäminen
On syytä huomata, että käyttöoikeusluettelot voivat suorittaa tavanomaisten liikenteen sallimisen tai kieltämisen toimintojen lisäksi myös uudelleenohjauksen, peilauksen ja myös huomautuksen tai nopeuden rajoittamisen.
Kun kaikki tarvittavat ACL-luettelot on luotu, järjestelmänvalvoja voi asentaa ne. On mahdollista liittää pääsyluettelo sekä suoraan fyysiseen porttiin että tiettyyn virtuaaliverkkoon.
Turvallisuus - MAC-osoitteiden määrä
Joskus operaattoreiden on rajoitettava niiden MAC-osoitteiden määrää, jotka kytkin oppii tietyssä portissa. Pääsyluetteloiden avulla voit saavuttaa määritellyn vaikutuksen, mutta samalla ne edellyttävät itse MAC-osoitteiden nimenomaista ilmoittamista. Jos sinun tarvitsee vain rajoittaa kanavaosoitteiden määrää, mutta et määrittää niitä erikseen, portin suojaus tulee apuun.
Tällaista rajoitusta voidaan tarvita esimerkiksi suojatakseen koko paikallisen verkon yhdistämistä yhteen tarjoajan kytkinrajapintaan. Tässä on syytä mainita, että kyseessä on puhelinverkkoyhteys, koska kun muodostat yhteyden asiakaspuolen reitittimellä, T2600G-28SQ oppii vain yhden osoitteen - tämä on asiakasreitittimen WAN-porttiin kuuluva MAC. .
Kytkinpöytää vastaan on suunnattu kokonainen luokka hyökkäyksiä. Tämä voi olla taulukon ylivuoto tai MAC-huijaus. Portin suojausvaihtoehdon avulla voit suojautua siltapöydän ylivuodolta ja hyökkäyksiltä, joiden tarkoituksena on tietoisesti kouluttaa kytkintä ja myrkyttää sen siltapöytä.
On mahdotonta puhua vain viallisista asiakaslaitteista. Usein on tilanteita, joissa viallinen tietokoneen verkkokortti tai reititin luo kehyksiä, joissa on täysin mielivaltaiset lähettäjän ja vastaanottajan osoitteet. Tällainen virtaus voi helposti tyhjentää CAM:n.
Toinen tapa rajoittaa käytettävien siltataulukkomerkintöjen määrää on MAC VLAN Security -työkalu, jonka avulla järjestelmänvalvoja voi määrittää merkintöjen enimmäismäärän tietylle virtuaaliselle verkolle.
Vaihtotaulukon dynaamisten merkintöjen hallinnan lisäksi järjestelmänvalvoja voi luoda myös staattisia merkintöjä.
Mallin T2600G-28SQ enimmäissiltapöytään mahtuu jopa 16 XNUMX tietuetta.
Toinen vaihtoehto, joka on suunniteltu suodattamaan käyttäjäliikenteen siirtoa, on Port Isolation -toiminto, jonka avulla voit määrittää tarkasti, mihin suuntaan edelleenlähetys on sallittu.
Turvallisuus – IMPB
Laajan kotimaamme laajoilla alueilla teleoperaattoreiden lähestymistapa verkon turvallisuuden varmistamiseen vaihtelee täydellisestä tietämättömyydestä kaikkien laitteiden tukemien vaihtoehtojen maksimaaliseen käyttöön.
IPv4 IMPB (IP-MAC-Port Binding) ja IPv6 IMPB -toimintojen avulla voit suojautua useilta hyökkäyksiltä, jotka liittyvät tilaajien tekemiin IP- ja MAC-osoitteiden huijaamiseen sitomalla asiakaslaitteiden IP- ja MAC-osoitteet palveluntarjoajan kytkinliittymä. Tämä sidonta voidaan tehdä manuaalisesti tai käyttämällä ARP-skannaus- ja DHCP Snooping -toimintoja.
IMPB:n perusasetukset
Ollakseni rehellinen, on sanottava, että DHCP-protokollan suojaamiseen voidaan käyttää erityistoimintoa - DHCP-suodatin.
Tämän toiminnon avulla verkonvalvoja voi määrittää manuaalisesti ne liitännät, joihin todelliset DHCP-palvelimet on kytketty. Tämä estää vääriä DHCP-palvelimia häiritsemästä IP-neuvotteluprosessia.
Suojaus – DoS Defend
Tarkasteltavana olevan mallin avulla voimme suojata käyttäjiä useilta tunnetuimmilta ja aiemmin laajalle levinneiltä DoS-hyökkäyksiltä.
Suurin osa luetelluista hyökkäyksistä ei ole enää ollenkaan vaarallisia laitteille, joissa on nykyaikainen käyttöjärjestelmä, mutta verkoissamme voi silti kohdata sellaisia, joille viimeisin ohjelmistopäivitys tehtiin monta vuotta sitten.
DHCP-tuki
TP-Link T2600G-28SQ -kytkin voi toimia sekä DHCP-palvelimena tai releenä ja suorittaa erilaisia DHCP-viestien suodatuksia, jos toinen laite toimii palvelimena.
Helpoin tapa tarjota käyttäjille heidän tarvitsemansa IP-parametrit on käyttää kytkimen sisäänrakennettua DHCP-palvelinta. Sen avulla perusparametrit voidaan jo antaa tilaajille.
Yhdistimme Archer C6 SOHO -reitittimemme yhteen kytkinliitännöistä ja varmistimme, että asiakaslaite vastaanottaa osoitteen onnistuneesti.
Se näyttää tältä
Kytkimen sisäänrakennettu DHCP-palvelin ei ehkä ole kaikkein skaalautuvin ja joustavin ratkaisu: ei tueta standardista poikkeavia vaihtoehtoja, eikä yhteyttä IPAMiin. Jos operaattori vaatii enemmän valvontaa IP-osoitteen jakeluprosessissa, käytetään erillistä DHCP-palvelinta.
T2600G-28SQ mahdollistaa erillisen DHCP-palvelimen määrittämisen kullekin käyttäjän aliverkolle, johon käsiteltävän protokollan viestit uudelleenohjataan. Aliverkko valitaan määrittämällä sopiva L3-liitäntä: VLAN (SVI), reititetty portti tai porttikanava.
Releen toiminnan testaamiseksi konfiguroimme DHCP-palvelimeksi toisen valmistajan erillisen reitittimen, jonka asetukset on esitetty alla.
R1#sho run | s pool
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8Asiakasreititin on onnistuneesti saanut IP-osoitteen uudelleen.
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.2 010c.8063.f0c2.6a May 24 2019 05:07 PM AutomaticSpoilerin alla - siepatun paketin sisältö kytkimen ja erillisen DHCP-palvelimen välillä.
Paketin sisältö
On huomattava, että kytkin tukee vaihtoehtoa 82. Kun kytkin on käytössä, se lisää tietoja käyttöliittymästä, josta DHCP Discover -viesti vastaanotettiin. Lisäksi T2600G-28SQ-mallissa voit määrittää lisätietojen käsittelykäytännön lisättäessä vaihtoehto nro 82. Tämän vaihtoehdon tuen olemassaolo voi olla hyödyllistä tilanteessa, jossa tilaajalle on annettava sama IP-osoite riippumatta siitä, minkä asiakastunnuksen asiakas ilmoittaa itsestään.
Alla olevassa kuvassa näkyy DHCP Discover -viesti (lähetetty releen kautta), johon on lisätty vaihtoehto nro 82.
Viesti vaihtoehdolla nro 82
Vaihtoehtoa nro 82 voi tietysti hallita ilman täysimittaista DHCP-relettä, vastaavat asetukset on esitetty "DHCP L2 Relay" -alakohdassa.
Muutetaan nyt DHCP-palvelimen asetuksia näyttääksemme, kuinka vaihtoehto nro 82 toimii.
R1#sho run | s dhcp
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8
class option82_test
address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
relay agent information
relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.222 010c.8063.f0c2.6a May 24 2019 05:33 PM AutomaticKuten tämä
DHCP-rajapinnan välitystoiminto on hyödyllinen tilanteessa, jossa kytkimessä ei ole vain tiettyyn verkkoon kytketty L3-liitäntä, vaan tällä liitännällä on myös IP-osoite. Jos tällaisessa liitännässä ei ole osoitetta, DHCP VLAN -välitystoiminto tulee apuun. Tieto aliverkosta on tässä tapauksessa otettu oletusrajapinnasta, eli useiden virtuaaliverkkojen osoiteavaruudet ovat samat (päällekkäisyys).
Usein operaattoreiden on myös suojeltava tilaajia asiakaslaitteiden DHCP-palvelimen virheelliseltä tai haitalliselta aktivoinnilta. Päätimme keskustella tästä toiminnosta yhdessä turvallisuuskysymyksistä omistetussa osiossa.
IEEE 802.1X
Yksi tapa todentaa käyttäjiä verkossa on käyttää IEEE 802.1X -protokollaa. Tämän protokollan suosio teleoperaattoreiden verkoissa Venäjällä on jo laskussa, ja sitä käytetään edelleen pääasiassa suuryritysten paikallisissa verkoissa organisaation sisäisten käyttäjien todentamiseen. Kytkimessä T2600G-28SQ on 802.1X-tuki, joten toimittaja voi käyttää sitä helposti tarvittaessa.
Jotta IEEE 802.1X -protokolla toimisi, tarvitaan kolme osallistujaa: asiakaslaitteisto (subplicant), palveluntarjoajan pääsykytkin (todennuslaite) ja todennuspalvelimet (yleensä RADIUS-palvelimet).
Käyttäjäpuolen peruskokoonpano on erittäin yksinkertainen. Sinun tarvitsee vain määrittää käytetyn RADIUS-palvelimen IP-osoite, johon käyttäjätietokanta tallennetaan, ja myös valita liitännät, joille todennus vaaditaan.
802.1X perusasennus
Pieniä määrityksiä tarvitaan myös asiakaspuolella. Kaikki nykyaikaiset käyttöjärjestelmät sisältävät jo tarvittavat ohjelmistot. Mutta tarvittaessa voit asentaa ja käyttää TP-Link 802.1x Client -sovellusta, jonka avulla voit todentaa asiakkaan verkossa.
Kun käyttäjän tietokone yhdistetään suoraan palveluntarjoajan verkkoon, yhteydessä käytettävän verkkokortin todennusasetukset on aktivoitava.
Tällä hetkellä operaattorin verkkoon ei kuitenkaan yleensä ole kytketty suoraan käyttäjän tietokonetta, vaan SOHO-reititin varmistaa tilaajan lähiverkon (sekä kiinteän että langattoman segmentin) toiminnan. Tässä tapauksessa kaikki 802.1X-protokollan asetukset on tehtävä suoraan reitittimessä.
Meistä näyttää siltä, että tämä todennusmenetelmä on ansaittomasti unohdettu operaattoriverkoissa. Kyllä, tilaajan tiukka sitominen kytkinporttiin voi olla käyttäjälaitteiden asetusten kannalta yksinkertaisempi ratkaisu. Mutta jos käyttäjätunnuksen ja salasanan käyttö on välttämätöntä, 802.1X ei ole niin raskas protokolla verrattuna PPTP/L2TP/PPPoE-tunneleihin perustuviin yhteyksiin.
PPPoE ID:n lisäys
Monet käyttäjät paitsi maassamme, myös kaikkialla maailmassa haluavat edelleen käyttää erittäin yksinkertaisia salasanoja. Ja valtakirjavarkaudet eivät valitettavasti ole harvinaisia. Jos operaattori käyttää PPPoE-protokollaa verkossaan käyttäjien todentamiseen, TP-Link T2600G-28SQ -kytkin auttaa ratkaisemaan valtuustietojen vuotamiseen liittyvän ongelman. Tämä saavutetaan lisäämällä erityinen otsikko PPPoE Active Discovery -sanomaan. Tällä tavalla palveluntarjoaja voi todentaa tilaajan paitsi kirjautumistunnuksen ja salasanan, myös lisätietojen avulla. Nämä lisätiedot sisältävät asiakaslaitteen MAC-osoitteen sekä kytkinrajapinnan, johon se on kytketty.
Jotkut operaattorit haluavat periaatteessa kieltää tilaajalta (pari kirjautumistunnusta ja salasanaa) mahdollisuuden navigoida verkossa. PPPoE ID:n lisäystoiminto auttaa myös tässä tapauksessa.
IGMP
IGMP (Internet Group Management Protocol) on ollut olemassa vuosikymmeniä. Sen suosio on varsin ymmärrettävää ja helposti selitettävissä. Mutta IGMP-vuorovaikutuksessa on mukana kaksi osapuolta: käyttäjän PC (tai mikä tahansa muu laite, esimerkiksi digiboksi) ja tiettyä verkkosegmenttiä palveleva IP-reititin. Kytkimet eivät osallistu tähän vaihtoon millään tavalla. Totta, viimeinen väite ei ole täysin totta. Tai nykyaikaisissa verkoissa tämä ei pidä ollenkaan paikkaansa. Kytkimet tukevat IGMP:tä optimoidakseen monilähetysliikenteen ohjauksen. Kuuntelemalla käyttäjäliikennettä kytkin havaitsee siinä olevat IGMP-raporttiviestit, joiden avulla se määrittää portit monilähetysliikenteen välittämiseksi. Kuvattua vaihtoehtoa kutsutaan IGMP Snoopingiksi.
IGMP-protokollan tukea voidaan käyttää paitsi liikenteen optimointiin sinänsä, myös määrittää tilaajat, joille voidaan tarjota tietty palvelu, esimerkiksi IPTV. Voit saavuttaa halutun tavoitteen joko manuaalisesti asettamalla suodatusparametrit tai käyttämällä todennusta.
TP-Link-kytkimien monilähetysliikenteen tuki on toteutettu melko joustavasti. Esimerkiksi kaikki parametrit voidaan asettaa kullekin virtuaaliselle verkolle erikseen.
Jos useita multicast-liikenteen vastaanottajia sisältäviä aliverkkoja on kytketty yhteen reititinliittymään, reititin pakotetaan lähettämään useita kopioita paketeista kyseisen liitännän kautta (yksi kutakin virtuaaliverkkoa kohti).
Tässä tapauksessa voit optimoida menettelyn monilähetysliikenteen välittämiseksi MVR-tekniikalla - Multicast VLAN Registration.
Ratkaisun ydin on, että luodaan yksi virtuaalinen verkko, joka yhdistää kaikki vastaanottajat. Tätä virtuaalista verkkoa käytetään kuitenkin vain monilähetysliikenteeseen. Tämä lähestymistapa sallii reitittimen lähettää vain yhden kopion monilähetysliikenteestä rajapinnan kautta.
DDM, OAM ja DLDP
DDM – digitaalinen diagnostiikkavalvonta. Optisten moduulien käytön aikana on usein tarpeen tarkkailla itse moduulin kuntoa sekä optista kanavaa, johon se on kytketty. DDM-toiminto auttaa sinua selviytymään tästä tehtävästä. Sen avulla käyttäjäinsinöörit pystyvät tarkkailemaan kunkin tätä toimintoa tukevan moduulin lämpötilaa, sen jännitettä ja virtaa sekä lähetettyjen ja vastaanotettujen optisten signaalien tehoa.
Asettamalla kynnystasot aiemmin kuvatuille parametreille voit luoda tapahtuman, jos ne jäävät hyväksyttävän alueen ulkopuolelle.
DDM-vastauskynnysten asettaminen
Luonnollisesti järjestelmänvalvoja voi tarkastella määritettyjen parametrien nykyiset arvot.
TP-Link T2600G-28SQ kytkimessä on aktiivinen ilmajäähdytysjärjestelmä. Lisäksi emme ole koskaan havainneet SFP-moduulien ylikuumenemista kytkimissämme porttitiheyden vuoksi. Jos kuitenkin puhtaasti teoriassa tällainen mahdollisuus on sallittu (esimerkiksi SFP-moduulin sisällä olevan ongelman takia), niin DDM:n avulla järjestelmänvalvojalle ilmoitetaan välittömästi mahdollisesti vaarallisesta tilanteesta. Vaara tässä ei tietenkään ole itse kytkimessä, vaan SFP:n sisällä olevassa diodissa/laserissa, koska sen lämpötilan noustessa lähetetyn optisen signaalin teho voi heikentyä, mikä johtaa optisen budjetin pienenemiseen.
Tässä on syytä huomata, että TP-Link-kytkimillä ei ole toimittajan lukitustoimintoa, eli kaikkia yhteensopivia SFP-moduuleja tuetaan, mikä on tietysti erittäin kätevää verkonvalvojille.
OAM – Käyttö, hallinta ja ylläpito (IEEE 802.3ah). OAM on OSI-mallin toisen kerroksen protokolla, joka on suunniteltu Ethernet-verkkojen valvontaan ja vianetsintään. Tämän protokollan avulla kytkin voi valvoa tietyn yhteyden suorituskykyä ja virheitä sekä luoda hälytyksiä, jotta verkonvalvoja voi hallita verkkoa tehokkaammin.
OAM:n perusasetukset
OAM:n toiminnalliset tiedotKaksi vierekkäistä OAM-yhteensopivaa laitetta vaihtavat ajoittain viestejä lähettämällä OAMPDU:ita, joita on kolmea tyyppiä: Informational, Event Notification ja Loopback Control. Informatiivisten OAMPDU:iden avulla naapurikytkimet lähettävät toisilleen tilastotietoja sekä järjestelmänvalvojan määrittämiä tietoja. Tämän tyyppistä viestiä käytetään myös yhteyden ylläpitämiseen OAM-protokollan kautta. Yhteyden valvontatoiminto käyttää tapahtumailmoitusviestejä ilmoittaakseen toiselle osapuolelle, että on tapahtunut vikoja. Loopback Control -viestejä käytetään silmukan havaitsemiseen linjalla.
Päätimme alla luetella OAM-protokollan tarjoamat pääominaisuudet:
- ympäristön seuranta (rikkoutuneiden kehysten havaitseminen ja laskenta),
- RFI – Remote Failure Indication (lähettää ilmoituksen kanavan viasta),
- Remote Loopback (kanavatestaus latenssin, viiveen vaihtelun (värinän), kadonneiden kehysten määrän mittaamiseksi.
Toinen vaihtoehto, joka on kysytty optisilla kytkimillä, on kyky havaita viestintäkanavan ongelmat, mikä johtaa kanavan muuttumiseen simplexiksi, eli dataa voidaan lähettää vain yhteen suuntaan. Kytkimemme käyttävät DLDP - Device Link Detection Protocol -protokollaa yksisuuntaisten linkkien havaitsemiseen. Oikeudenmukaisuuden vuoksi on syytä huomata, että DLDP-protokollaa tuetaan sekä optisilla että kupariliitännöillä, mutta mielestämme se on suosituin valokuitulinjoja käytettäessä.
Kun yksisuuntainen linkki havaitaan, kytkin voi automaattisesti sulkea ongelmallisen rajapinnan, mikä johtaa STP-puun uudelleen rakentamiseen ja varaviestintäkanavien käyttöön.
Arsenaalissamme on SFP-moduuleja, jotka vastaanottavat ja lähettävät signaaleja yhden kuidun kautta. Ne toimivat yksinomaan pareittain ja käyttävät optisia signaaleja eri aallonpituuksilla lähettämiseen parin sisällä. Esimerkki on pari TL-SM321A ja TL-SM321B. Tällaisia moduuleja käytettäessä yhden kuidun vaurioituminen johtaa koko optisen kanavan täydelliseen toimintakyvyttömyyteen. Kuitenkin myös tällaisilla kanavilla DLDP-protokolla on kysytty, koska vaikka tämä tapahtuu erittäin harvoin, kanavalla voi olla erilaiset läpinäkyvyysominaisuudet eri aallonpituuksille. Todennäköisempi ongelma on, että kanavan läpinäkyvyys vaihtelee valon etenemissuunnan mukaan. Reflektogrammi auttaa havaitsemaan nämä ongelmat, mutta se on täysin erilainen tarina.
LLDP
Suurissa yritys- tai operaattoriverkoissa ongelmia syntyy ajoittain verkkodokumentaation vanhentumisesta tai sen valmistelun epätarkkuuksista. Verkon ylläpitäjä voi joutua tilanteeseen, jossa on tarpeen selvittää, mikä operaattorilaite on todella kytketty tiettyyn kytkinliitäntään. LLDP – Link Layer Discovery Protocol (IEEE 802.1AB) tulee apuun.
LLDP-toimintaparametrit
Kytkimemme tukevat LLDP:tä paitsi viereisten kytkimien tai muiden verkkolaitteiden löytämisessä, myös niiden ominaisuuksien määrittämisessä.
Kytkimemme kupariset kollegamme voivat käyttää LLDP-MED:ää IP-puhelinten yhdistämisen yksinkertaistamiseksi. Lisäksi tätä vaihtoehtoa käyttämällä PoE-kytkin voi neuvotella tehoparametreista virtalähteen kanssa. Olemme jo puhuneet tästä yksityiskohtaisesti yhdessä artikkelissamme .
SDM ja ylitilaus
Lähes kaikki nykyaikaiset kytkimet käsittelevät ohittavat kehykset ja paketit ilman keskusprosessoria. Käsittely (tarkistussummien laskeminen, pääsylistojen soveltaminen ja muiden turvatarkastusten tekeminen sekä kytkentä-/reitityspäätösten tekeminen) suoritetaan erikoissirujen avulla, mikä mahdollistaa käyttäjäliikenteen suuret siirtonopeudet. Keskusteltavana oleva kytkin mahdollistaa liikenteen käsittelyn keskinopeudella. Tämä tarkoittaa, että laitteen suorituskyky riittää lähettämään dataa suurimmilla mahdollisilla nopeuksilla kaikissa porteissa samanaikaisesti. T2600G-28SQ-mallissa on 24 downlink-porttia (käyttäjiä kohti), jotka toimivat 1 Gbit/s nopeuksilla, sekä 4 uplink-porttia (verkon ydintä kohti) 10 Gbit/s. Samanaikaisesti kytkimen cross-bus suorituskyky on 128 Gbit/s, mikä riittää käsittelemään tulevan liikenteen maksimimäärän.
Rehellisyyden nimissä on syytä huomata, että kytkentämatriisin suorituskyky on 95,2 miljoonaa pakettia sekunnissa. Eli käytettäessä mahdollisimman vähän kehyksiä, joiden pituus on vain 64 tavua, laitteen kokonaissuorituskyky on 97,5 Gbit/s. Tällainen liikenneprofiili on kuitenkin lähes mahdotonta teleoperaattoriverkoissa.
Mikä on ylitilausToinen tärkeä kysymys on ylävirran ja loppupään kanavien nopeuksien suhde (ylitilaus). Tässä tietysti kaikki riippuu topologiasta. Jos järjestelmänvalvoja käyttää kaikkia neljää 10 GE-liitäntää muodostaakseen yhteyden verkon ytimeen ja yhdistää ne LAG- (Link Aggregation Group) tai Port-Channel-tekniikalla, tilastollisesti saatu nopeus kohti ydintä on 40 Gbit/s, mikä on enemmän kuin tarpeeksi tyydyttämään kaikkien kytkettyjen tilaajien tarpeet. Lisäksi ei ole välttämätöntä, että kaikki neljä nousevaa linkkiä muodostavat yhteyttä yhteen fyysiseen laitteeseen. Yhteys voidaan muodostaa kytkinpinoon tai kahteen klusteriin yhdistettyyn laitteeseen (käyttämällä vPC-tekniikkaa tai vastaavaa). Tässä tapauksessa ei ole ylitilausta.
Voit käyttää kaikkia neljää nousevaa linkkiä samanaikaisesti, ei vain yhdistämällä niitä LAG:n avulla. Samanlainen vaikutus voidaan saavuttaa määrittämällä MSTP oikein, mutta se on täysin erilainen tarina.
Toinen yleisesti käytetty L2-liitäntätapa on käyttää kahta itsenäistä LAG:ta (yksi kumpaankin yhdistämiskytkimeen). Tässä tapauksessa todennäköisimmin STP-protokolla estää yhden virtuaalilinkeistä (käytettäessä STP:tä tai RSTP:tä). Ylimerkintä on 5:6.
Harvinaisempi, mutta silti varsin todennäköinen tilanne: T2600G-28SQ on kytketty itsenäisillä kanavilla ylävirran kytkimeen tai kytkimiin. STP/RSTP-protokolla jättää vain yhden tällaisen linkin estotilaan. Ylimerkintä on 5:12.
Tehtävä tähdellä: laske ylitilaus STP-osiossa kuvatuissa tilanteissa, joissa tarkastelimme esimerkkitopologiaa, kun kaksi pääsykytkintä on kytketty samaan yhdistämislaitteeseen ja yhdistetty toisiinsa.
Näin suuret siirtonopeudet mahdollistavat ohjelmoitavat sirut ovat melko kallista resurssia, joten pyrimme optimoimaan niiden käytön jakamalla resurssit oikein eri toimintojen kesken. SDM - Switch Database Management vastaa jakelusta.
Jakelu tapahtuu SDM-profiililla. Tällä hetkellä käytettävissä on kolme profiilia, jotka on lueteltu alla.
- Oletus tarjoaa tasapainoisen ratkaisun MAC- ja IP-käyttöluetteloiden sekä ARP-tunnistusmerkintöjen käyttämiseen.
- EnterpriseV4:n avulla voit maksimoida MAC- ja IP-käyttöoikeusluetteloiden käytettävissä olevat resurssit.
- EnterpriseV6 varaa joitain resursseja IPv6-käyttöoikeusluetteloiden käyttöön.
Kytkin on käynnistettävä uudelleen, jotta uusi profiili voidaan ottaa käyttöön.
Johtopäätös
Alkusijoituksen mukaisesti tämä kytkin sopii parhaiten teleoperaattoreille, joiden tehtävänä on tarjota verkkoon pääsy pitkien etäisyyksien päähän. Laitetta voidaan käyttää sekä pääsytasolla, esimerkiksi mökkiyhteisöissä ja kaupunkitaloissa, että kerrostaloissa sijaitsevista kulkukytkimistä tulevien kanavien yhdistämiseen; eli aina, kun tarvitaan yhteyksiä etäobjekteihin. Optisia viestintäkanavia käytettäessä liitetty tilaaja voi sijaita jopa useiden kilometrien etäisyydellä.
Asiakaspuolella optiset linkit voidaan päätellä pieniin kytkimiin, joissa on optiset liitännät, tai mediamuuntimiin.
Suuri määrä tuettuja protokollia ja vaihtoehtoja mahdollistaa T2600G-28SQ:n käytön operaattorin Ethernet-verkossa missä tahansa topologiassa ja kaikilla käytetyillä teknologioilla ja palveluilla. Kytkintä hallitaan etänä verkkokäyttöliittymän tai komentorivin avulla. Jos paikallinen konfigurointi on tarpeen, voit käyttää konsoliporttia; mallissa T2600G-28SQ on niitä kaksi: RJ-45 ja mikro-USB. Pienenä kärpäsenä huomaamme pinoamisen ja toisen virtalähteen puutteen. Totta, yleensä palveluntarjoajien datakeskusten ulkopuolella toisen sähkölinjan läsnäolo on harvinaista.
Sen etuja ovat alhainen hinta, suuri määrä optisia tilaajaportteja, 10 GE:n optisen uplinkin läsnäolo sekä neljä yhdistettyä porttia ja liikenteen välittäminen keskinopeudella.
Lähde: will.com