Tha leudachadh mòr-bhailtean agus cruthachadh cruinneachaidhean mar aon de na gluasadan cudromach ann an leasachadh sòisealta an-diugh. Bu chòir do Moscow leis fhèin leudachadh le 2019 millean meatair ceàrnagach de thaigheadas ann an 4 (agus chan eil seo a’ cunntadh na 15 tuineachaidhean a thèid a chur ris ro 2020). Air feadh na sgìre mhòr seo, feumaidh luchd-obrachaidh telecom cothrom a thoirt do luchd-cleachdaidh air an eadar-lìn. Faodaidh iad sin a bhith nan sgìrean bailteil le togalaichean dùmhail ioma-làir, no barrachd bhailtean beaga “air an leigeil ma sgaoil”. Airson na cùisean sin, tha riatanasan bathar-cruaidh beagan eadar-dhealaichte. Rinn sinn mion-sgrùdadh air gach aon de na suidheachaidhean sin agus chruthaich sinn modal suidse optigeach uile-choitcheann - T2600G-28SQ. Anns an dreuchd seo nì sinn sgrùdadh mionaideach air comasan an inneil a bhios inntinneach do ghnìomhaichean cian-conaltraidh air feadh na Ruis.
Àite air an lìonra
Tha an tionndadh T2600G-28SQ air a dhealbhadh an dà chuid airson obrachadh aig ìre ruigsinneachd an lìonra agus airson ceanglaichean a chruinneachadh bho suidsichean ìre ruigsinneachd eile. Is e seo tionndadh còmhdach 2600 a bhios a’ coileanadh tionndadh agus slighe statach. Ma tha an gnìomhaiche air an dà chuid cruinneachadh agus ruigsinneachd atharrachadh (slighe a-mhàin ann am meadhan an lìonraidh), bidh an T28G-XNUMXSQ a’ freagairt air gin de na h-ìrean. Ann an cùis cruinneachaidh air a stiùireadh gu fiùghantach, feumaidh tu fhathast aire a thoirt do chuid de chuingealachaidhean air cùisean cleachdaidh.
Tha am modal T2600G-28SQ na tionndadh Ethernet gnìomhach làn-chuimsichte gun chuingealachaidhean a bharrachd a nochdas nuair a bhios tu a’ cleachdadh xPON no teicneòlasan coltach ris. Mar eisimpleir, às aonais cunnart tuiteam geur ann an astar le àrdachadh anns an àireamh de luchd-cleachdaidh no droch cho-chòrdalachd eadar uidheamachd bho dhiofar luchd-reic agus firmware. Faodaidh an dà chuid luchd-cleachdaidh deireannach agus suidsichean ruigsinneachd bunaiteach le ceanglaichean suas optigeach, mar eisimpleir, am modal T2600G-28TS, ceangal ri eadar-aghaidh an uidheim. Tha an dealbh gu h-ìosal a’ sealltainn nan eisimpleirean as cumanta de cheanglaichean mar sin.
Gus faighinn gu lìonra an neach-cleachdaidh deireannach, faodar snàithleach optigeach no càball paidhir toinnte a chleachdadh. Air taobh an neach-clàraidh, faodar an snàithleach optigeach a thoirt gu crìch an dàrna cuid le bhith a ’cleachdadh inneal-tionndaidh meadhanan (tionndaidh meadhanan), mar eisimpleir, TP-Link MC220L; agus a’ cleachdadh an eadar-aghaidh optigeach ann an router SOHO.
Gus neach-dèiligidh faisg air làimh a cheangal, faodaidh tu ceithir puirt RJ-45 a chleachdadh ag obair aig astaran 10/100/1000 Mbit/s. Mura h-eil seo gu leòr airson adhbhar air choireigin, faodaidh an gnìomhaiche “eadar-aghaidh optigeach an suidse” a thionndadh gu copar. Faodar seo a dhèanamh le bhith a’ cleachdadh SFPan “copair” sònraichte le ceanglaiche RJ-45. Ach chan urrainnear fuasgladh mar seo a ghairm àbhaisteach.
Beagan eisimpleirean bho chleachdadh
Gus an dealbh a chrìochnachadh, bheir sinn grunn eisimpleirean seachad air a bhith a’ cleachdadh na suidsichean T2600G-28SQ.
Solaraiche sgìre Moscow , a tha, a bharrachd air an eadar-lìn, a’ toirt seachad seirbheisean fòn agus Tbh càball, a’ cleachdadh an T2600G-28SQ aig ìre ruigsinneachd nuair a bhios tu a’ togail lìonraidhean san roinn phrìobhaideach (bothain agus taighean-baile). Air taobh an neach-dèiligidh, tha an ceangal air a dhèanamh ri routers le port SFP, a bharrachd air luchd-tionndaidh meadhanan. Aig an àm seo, chan eil routers SOHO le port SFP air an dèanamh gu mòr san dùthaich againn, ach tha sinn, gu dearbh, a’ smaoineachadh mu dheidhinn.
Gnìomhaiche cian-conaltraidh bho roinn Pavlovo-Posad a’ cleachdadh suidsichean T2600G-28SQ mar “chruinneachadh beag”, a’ cleachdadh suidsichean de na modalan T2600G-28TS agus T2500G-10TS airson faighinn a-steach.
Buidheann companaidh thoir seachad ruigsinneachd eadar-lìn, Tbh, fòn, agus siostaman sgrùdaidh bhidio ann an ear-dheas sgìre Moscow (Kolomna, Lukhovitsy, Zaraysk, Serebryanye Prudy, Ozyory). Tha an topology tuairmseach an seo an aon rud ris an ISS: T2600G-28SQ aig an ìre cruinneachaidh, agus T2600G-28TS agus T2500G-10TS aig an ìre ruigsinneachd.
Solaraiche bho Krasnoznamensk a’ toirt cothrom air an eadar-lìon a’ cleachdadh lìonra le dol-a-steach domhainn optigeach. Tha e cuideachd stèidhichte air an T2600G-28SQ.
Anns na h-earrannan a leanas bheir sinn cunntas goirid air cuid de fheartan an T2600G-28SQ. Gus nach cuir sinn an stuth air bhog, dh'fhàg sinn grunn roghainnean a-mach: QinQ (VLAN VPN), slighe, QoS, msaa.
Switch Comasan
Glèidheadh - STP
STP - A’ dol thairis air protocol chraobhan. Tha am pròtacal craobh farsaing air a bhith aithnichte airson ùine mhòr, le taing don Radya Perlman cliùiteach airson seo. Ann an lìonraidhean an latha an-diugh, bidh luchd-rianachd a’ feuchainn anns a h-uile dòigh comasach gus a’ phròtacal seo a sheachnadh. Tha, chan eil STP às aonais na h-eas-bhuannachdan aige. Agus tha e glè mhath ma tha roghainn eile ann. Ach, mar a thachras gu tric, bidh an roghainn eile an àite a’ phròtacal seo gu mòr an urra ris an neach-reic. Mar sin, chun an latha an-diugh, tha Pròtacal Spanning Tree fhathast cha mhòr mar an aon fhuasgladh a tha a 'faighinn taic bho cha mhòr a h-uile neach-dèanamh agus a tha aithnichte cuideachd do luchd-rianachd lìonra.
Tha an tionndadh TP-Link T2600G-28SQ a’ toirt taic do thrì dreachan de STP: clasaigeach STP (IEEE 802.1D), RSTP (802.1W) agus MSTP (802.1S).
De na roghainnean sin, tha RSTP cunbhalach gu math freagarrach airson a’ mhòr-chuid de sholaraichean eadar-lìn beaga san Ruis, aig a bheil aon bhuannachd nach gabh àicheadh thairis air an dreach clasaigeach - ùine co-chruinneachaidh gu math nas giorra.
Is e am protocol as sùbailte an-diugh MSTP, a bheir taic do lìonraidhean brìgheil (VLANs) agus a leigeas le grunn chraobhan eadar-dhealaichte, a leigeas leat na slighean cùl-taic uile a tha rim faighinn a chleachdadh. Bidh an rianaire a’ cruthachadh grunn shuidheachaidhean craoibhe eadar-dhealaichte (suas ri ochd), agus bidh gach fear dhiubh a’ frithealadh seata sònraichte de lìonraidhean brìgheil.
Mion-fhiosrachadh mu MSTPFeumaidh luchd-rianachd ùr a bhith gu math faiceallach nuair a bhios iad a’ cleachdadh MSTP. Tha seo air sgàth gu bheil giùlan protocol eadar-dhealaichte taobh a-staigh sgìre agus eadar roinnean. Mar sin, nuair a bhios tu a’ rèiteachadh suidsichean, is fhiach dèanamh cinnteach gum fuirich thu taobh a-staigh an aon roinn.
Dè an sgìre ainmeil seo? Ann an teirmean MSTP, tha roinn na sheata de suidsichean ceangailte ri chèile aig a bheil na h-aon fheartan: ainm sgìre, àireamh ath-sgrùdaidh, agus cuairteachadh lìonraidhean brìgheil (VLANn) eadar suidheachaidhean protocol (suidheachadh).
Gu dearbh, tha protocol Spanning Tree (dreach sam bith) a 'toirt cothrom dhut chan ann a-mhàin dèiligeadh ri lùban a thig am bàrr nuair a bhios tu a' ceangal seanailean cùl-taic, ach cuideachd gus dìon an aghaidh mearachdan atharrachadh càball nuair a bhios innleadair a 'ceangal nam puirt ceàrr a dh'aona ghnothaich no gu mì-fhortanach, a' cruthachadh lùb leis gnìomhan.
Is fheàrr le luchd-rianachd lìonra nas eòlaiche grunn roghainnean a bharrachd a chleachdadh gus protocol STP a dhìon bho ionnsaighean no suidheachaidhean tubaist iom-fhillte. Tha am modail T2600G-28SQ a’ tabhann raon farsaing de chomasan mar sin: Dìon Loop agus Dìon Root, TC Guard, BPDU Protect agus BPDU Filter.
Nì cleachdadh ceart de na roghainnean gu h-àrd ann an co-bhonn ri dòighean dìon le taic eile an lìonra ionadail a dhèanamh seasmhach agus ga dhèanamh nas ro-innseach.
Glèidheadh - LAG
LAG – Link Aggregation Group. Is e seo teicneòlas a leigeas leat grunn shianalan fiosaigeach a chur còmhla ann an aon fhear loidsigeach. Bidh a h-uile protocol eile a’ stad a bhith a’ cleachdadh nan seanailean fiosaigeach a tha air an gabhail a-steach san LAG air leth agus a’ tòiseachadh a’ “faicinn” aon eadar-aghaidh loidsigeach. Is e eisimpleir de leithid de phròtacal STP.
Tha trafaic luchd-cleachdaidh air a chothromachadh eadar seanalan fiosaigeach taobh a-staigh seanalan loidsigeach stèidhichte air suim hash. Gus obrachadh a-mach, faodar seòlaidhean MAC an neach a chuir, an neach a gheibh e, no paidhir dhiubh a chleachdadh; a bharrachd air seòlaidhean IP an neach a chuir, an neach a gheibh e, no paidhir dhiubh. Chan eilear a’ toirt aire do fhiosrachadh protocol sreath XNUMX (puirt TCP / UDP).
Tha an tionndadh T2600G-28SQ a’ toirt taic do LAGan statach agus fiùghantach.
Gus paramadairean obrachaidh buidheann fiùghantach a cho-rèiteachadh, thathas a’ cleachdadh protocol LACP.
Tèarainteachd - Liostaichean Ruigsinneachd (ACLs)
Leigidh an tionndadh T2600G-28SQ againn leat trafaic luchd-cleachdaidh a shìoladh a’ cleachdadh liostaichean ruigsinneachd (ACL - Liosta Smachd Ruigsinneachd).
Faodaidh liostaichean ruigsinneachd le taic a bhith de ghrunn sheòrsan eadar-dhealaichte: MAC agus IP (IPv4/IPv6), còmhla, agus cuideachd airson sìoladh susbaint a dhèanamh. Tha an àireamh de gach seòrsa liosta ruigsinneachd a gheibh taic an urra ris an teamplaid SDM a thathas a’ cleachdadh an-dràsta, air an tug sinn cunntas ann an earrann eile.
Faodaidh an gnìomhaiche an roghainn seo a chleachdadh gus diofar thrafaig nach eileas ag iarraidh air an lìonra a bhacadh. Is e eisimpleir de leithid de thrafaig pacaidean IPv6 (a’ cleachdadh an raon EtherType) mura h-eil an t-seirbheis iomchaidh air a thoirt seachad; neo bacadh SMB air port 445. Ann an lìonra le seòladh statach, chan eil feum air trafaic DHCP/BOOTP, mar sin le bhith a’ cleachdadh ACL, faodaidh an rianaire datagraman UDP a shìoladh air puirt 67 agus 68. Faodaidh tu cuideachd trafaic IPoE ionadail a bhacadh le bhith a’ cleachdadh ACL. Dh’ fhaodadh gum bi iarrtas mòr air a leithid de bhacadh ann an lìonraidhean gnìomhaiche a’ cleachdadh PPPoE.
Tha am pròiseas airson liostaichean ruigsinneachd a chleachdadh gu math sìmplidh. Às deidh dhut an liosta fhèin a chruthachadh, feumaidh tu an àireamh riatanach de chlàran a chuir ris, a tha an seòrsa gu dìreach an urra ris an duilleag a tha air a ghnàthachadh.
A 'stèidheachadh liostaichean ruigsinneachd
Is fhiach a bhith mothachail gum faod liostaichean ruigsinneachd a bhith a’ coileanadh chan e a-mhàin na h-obraichean àbhaisteach a thaobh a bhith a’ ceadachadh no a’ diùltadh trafaic, ach cuideachd ga ath-stiùireadh, ga sgàthan, agus cuideachd a’ dèanamh iomradh no cuingealachadh reata.
Aon uair ‘s gu bheil na ACLan riatanach uile air an cruthachadh, faodaidh an rianaire an stàladh. Tha e comasach liosta ruigsinneachd a cheangal an dà chuid ri port corporra dìreach agus lìonra brìgheil sònraichte.
Tèarainteachd - àireamh de sheòlaidhean MAC
Aig amannan feumaidh gnìomhaichean cuingealachadh a dhèanamh air an àireamh de sheòlaidhean MAC a dh’ ionnsaicheas suidse air port sònraichte. Leigidh liostaichean ruigsinneachd leat a’ bhuaidh ainmichte a choileanadh, ach aig an aon àm feumaidh iad comharradh soilleir air na seòlaidhean MAC iad fhèin. Mura feum thu ach àireamh nan seòlaidhean seanail a chuingealachadh, ach gun a bhith gan sònrachadh gu soilleir, thig tèarainteachd puirt gu teasairginn.
Dh’ fhaodadh gum bi feum air a leithid de chuingealachadh, mar eisimpleir, gus dìon an aghaidh lìonra ionadail gu lèir a cheangal ri aon eadar-aghaidh suidse solaraiche. Is fhiach a ràdh an seo gu bheil sinn a’ bruidhinn mu dheidhinn ceangal dial-up, oir nuair a bhios tu a ’ceangal a’ cleachdadh router air taobh an neach-dèiligidh, ionnsaichidh an T2600G-28SQ dìreach aon seòladh - is e seo am MAC a bhuineas do phort WAN an router teachdaiche .
Tha clas iomlan de dh’ ionnsaighean air an stiùireadh an-aghaidh a’ chlàr suidse. Dh’ fhaodadh seo a bhith mar bhòrd thar-shruth no spoofing MAC. Leigidh roghainn tèarainteachd a’ phuirt dhut dìon an aghaidh tar-shruthadh bùird na drochaid agus ionnsaighean a tha ag amas air an suidse ath-thrèanadh a dh’aona ghnothach agus a phuinnseanachadh air bòrd na drochaid.
Tha e do-dhèanta gun a bhith a’ toirt iomradh air dìreach uidheamachd teachdaiche lochtach. Gu tric bidh suidheachaidhean ann nuair a chruthaicheas cairt lìonra coimpiutair no router nach eil ag obair sruth de fhrèamaichean le seòlaidhean neach-cuiridh is neach-faighinn gu tur neo-riaghailteach. Faodaidh an leithid de shruth an CAM a dhrèanadh gu furasta.
Is e dòigh eile air àireamh nan inntrigidhean clàr drochaid a thathar a’ cleachdadh a chuingealachadh an inneal Tèarainteachd MAC VLAN, a leigeas le rianaire an àireamh as motha de dh’ inntrigidhean a shònrachadh airson lìonra brìgheil sònraichte.
A bharrachd air a bhith a’ stiùireadh inntrigidhean fiùghantach sa chlàr suidse, faodaidh an rianaire feadhainn statach a chruthachadh cuideachd.
Gabhaidh an clàr drochaid as àirde den mhodal T2600G-28SQ suas ri clàran 16K.
Is e roghainn eile a chaidh a dhealbhadh gus tar-chuir trafaic luchd-cleachdaidh a shìoladh an gnìomh Port Isolation, a leigeas leat sònrachadh gu soilleir dè an taobh a tha ceadaichte air adhart.
Tèarainteachd - IMPB
Anns na raointean mòra den dùthaich dhùthchail mhòr againn, tha dòigh-obrach luchd-obrachaidh cian-chonaltraidh a thaobh cùisean dèanamh cinnteach à tèarainteachd lìonra ag atharrachadh bho aineolas iomlan chun an fheum as motha de na roghainnean uile le taic bhon uidheamachd.
Leigidh na gnìomhan IPv4 IMPB (IP-MAC-Port Binding) agus IPv6 IMPB leat dìon an aghaidh raon farsaing de dh’ ionnsaighean co-cheangailte ri spoofing sheòlaidhean IP agus MAC air taobh luchd-aontachaidh le bhith a’ ceangal seòlaidhean IP agus MAC uidheamachd teachdaiche ri eadar-aghaidh suidse an t-solaraiche. Faodar an ceangal seo a dhèanamh le làimh no le bhith a’ cleachdadh gnìomhan ARP Scanning agus DHCP Snooping.
Roghainnean bunaiteach IMPB
Gus a bhith cothromach, bu chòir a ràdh gum faodar gnìomh sònraichte a chleachdadh gus protocol DHCP a dhìon - DHCP Filter.
A’ cleachdadh a’ ghnìomh seo, faodaidh rianadair an lìonraidh na h-eadar-aghaidhean sin a shònrachadh le làimh ris a bheil fìor luchd-frithealaidh DHCP ceangailte. Cuiridh seo casg air frithealaichean meallta DHCP bho bhith a’ cur bacadh air a’ phròiseas barganachaidh IP.
Tèarainteachd - Dìon DoS
Tha am modail air a bheilear a’ beachdachadh a’ leigeil leinn luchd-cleachdaidh a dhìon bho ghrunn de na h-ionnsaighean DoS as ainmeil agus as fharsainge a bh’ ann roimhe.
Chan eil a’ mhòr-chuid de na h-ionnsaighean clàraichte a-nis cunnartach dha innealan le siostaman obrachaidh ùr-nodha, ach faodaidh na lìonraidhean againn fhathast coinneachadh ris an fheadhainn airson an deach an ùrachadh bathar-bog mu dheireadh a dhèanamh o chionn mòran bhliadhnaichean.
Taic DHCP
Faodaidh an tionndadh TP-Link T2600G-28SQ a bhith an dà chuid mar fhrithealaiche DHCP no sealaidheachd, agus diofar sìoladh de theachdaireachdan DHCP a dhèanamh ma tha inneal eile ag obair mar fhrithealaiche.
Is e an dòigh as fhasa air na paramadairean IP a thoirt do luchd-cleachdaidh a dh’ fheumas iad a bhith ag obair a bhith a’ cleachdadh frithealaiche DHCP togte an suidse. Le a chuideachadh, faodar na crìochan bunaiteach a thoirt do luchd-aontachaidh mu thràth.
Cheangail sinn an router Archer C6 SOHO againn ri aon de na h-eadar-aghaidh suidse agus rinn sinn cinnteach gun d’ fhuair an inneal teachdaiche seòladh gu soirbheachail.
Tha e coltach ri seo
Is dòcha nach e am frithealaiche DHCP a chaidh a thogail a-steach don tionndadh am fuasgladh as so-ruigsinneach agus as sùbailte: chan eil taic ann airson roghainnean neo-àbhaisteach, agus chan eil ceangal ann ri IPAM. Ma tha feum aig a’ ghnìomhaiche air barrachd smachd air a’ phròiseas cuairteachaidh seòladh IP, thèid frithealaiche DHCP sònraichte a chleachdadh.
Leigidh T2600G-28SQ leat frithealaiche DHCP sònraichte a shònrachadh airson gach fo-lìon cleachdaiche far an tèid teachdaireachdan a’ phròtacail a tha fo dheasbad ath-stiùireadh. Tha an subnet air a thaghadh le bhith a’ sònrachadh an eadar-aghaidh L3 iomchaidh: VLAN (SVI), port air a stiùireadh no port-sianal.
Gus deuchainn a dhèanamh air gnìomhachd an t-sealaidheachd, shuidhich sinn router air leth bho reiceadair eile gus obrachadh mar fhrithealaiche DHCP, agus tha na roghainnean air an taisbeanadh gu h-ìosal.
R1#sho run | s pool
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8Shoirbhich le router an neach-dèiligidh seòladh IP fhaighinn a-rithist.
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.2 010c.8063.f0c2.6a May 24 2019 05:07 PM AutomaticFon spoiler - susbaint a’ phacaid eadar-ghluasaid eadar an suidse agus frithealaiche DHCP sònraichte.
Susbaint pacaid
Bu chòir a thoirt fa-near gu bheil an tionndadh a’ toirt taic do Roghainn 82. Nuair a bhios e comasach, cuiridh an suidse fiosrachadh ris mun eadar-aghaidh cleachdaiche às an d’ fhuaireadh an teachdaireachd DHCP Discover. A bharrachd air an sin, leigidh am modal T2600G-28SQ leat am poileasaidh a dhealbhadh airson a bhith a’ làimhseachadh fiosrachadh a bharrachd nuair a chuireas tu a-steach roghainn Àir. 82. Faodaidh làthaireachd taic airson an roghainn seo a bhith feumail ann an suidheachadh far am feumar an aon sheòladh IP a thoirt don neach-aontachaidh, ge bith dè an ID neach-dèiligidh a tha an neach-dèiligidh ag aithris mu dheidhinn fhèin.
Tha am figear gu h-ìosal a’ sealltainn teachdaireachd DHCP Discover (air a chuir le sealaidheachd) le roghainn Àir. 82 air a chur ris.
Teachdaireachd le roghainn Àir. 82
Gu dearbh, is urrainn dhut roghainn Àir.
A-nis atharraichidh sinn roghainnean an fhrithealaiche DHCP gus sealltainn mar a tha roghainn Àir. 82 ag obair.
R1#sho run | s dhcp
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8
class option82_test
address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
relay agent information
relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.222 010c.8063.f0c2.6a May 24 2019 05:33 PM AutomaticRud mar seo
Bidh gnìomh sealaidheachd eadar-aghaidh DHCP feumail ann an suidheachadh far nach e a-mhàin gu bheil eadar-aghaidh L3 ceangailte ri lìonra sònraichte aig an suidse, ach tha seòladh IP aig an eadar-aghaidh seo cuideachd. Mura h-eil seòladh air a leithid de eadar-aghaidh, thig gnìomh sealaidheachd DHCP VLAN gu teasairginn. Tha fiosrachadh mun subnet sa chùis seo air a thoirt bhon eadar-aghaidh bunaiteach, is e sin, bidh na h-àiteachan seòlaidh ann an grunn lìonraidhean brìgheil mar an ceudna (tar-tharraing).
Gu tric, feumaidh gnìomhaichean cuideachd luchd-aontachaidh a dhìon bho ghnìomhachadh mearachdach no droch-rùnach an fhrithealaiche DHCP air uidheamachd teachdaiche. Chuir sinn romhainn beachdachadh air a’ ghnìomhachd seo ann an aon de na h-earrannan a tha coisrigte do chùisean tèarainteachd.
IEEE 802.1X
Is e aon dhòigh air luchd-cleachdaidh a dhearbhadh air lìonra a bhith a’ cleachdadh protocol IEEE 802.1X. Tha fèill mhòr air a’ phròtacal seo ann an lìonraidhean luchd-obrachaidh telecom anns an Ruis mar-thà a’ crìonadh; tha e fhathast air a chleachdadh sa mhòr-chuid ann an lìonraidhean ionadail chompanaidhean mòra gus luchd-cleachdaidh taobh a-staigh na buidhne a dhearbhadh. Tha taic 2600X aig an tionndadh T28G-802.1SQ, agus mar sin faodaidh an solaraiche a chleachdadh gu furasta ma tha sin riatanach.
Airson protocol IEEE 802.1X a bhith ag obair, tha feum air triùir chom-pàirtichean: uidheamachd teachdaiche (supllicant), suidse ruigsinneachd solaraiche (fiosrachaidh) agus frithealaichean dearbhaidh (mar as trice frithealaichean RADIUS).
Tha an rèiteachadh bunaiteach air taobh gnìomhaiche gu math sìmplidh. Chan fheum thu ach seòladh IP an fhrithealaiche RADIUS a chaidh a chleachdadh a shònrachadh, air am bi an stòr-dàta cleachdaiche air a stòradh, agus cuideachd tagh an eadar-aghaidh airson a bheil feum air dearbhadh.
Suidheachadh bunaiteach 802.1X
Tha feum air rèiteachadh beag cuideachd air taobh an neach-dèiligidh. Tha am bathar-bog riatanach anns a h-uile siostam obrachaidh ùr-nodha mu thràth. Ach ma tha sin riatanach, faodaidh tu TP-Link 802.1x Client a stàladh agus a chleachdadh - tagradh a leigeas leat an neach-dèiligidh a dhearbhadh air an lìonra.
Nuair a cheanglas tu PC neach-cleachdaidh gu dìreach ri lìonra an t-solaraiche, feumar roghainnean dearbhaidh a chuir an gnìomh airson a’ chairt lìonra a chleachdar airson a’ cheangail.
Ach, an-dràsta, chan e coimpiutair an neach-cleachdaidh a tha mar as trice ceangailte gu dìreach ri lìonra a’ ghnìomhaiche, ach router SOHO a nì cinnteach gu bheil lìonra ionadail an neach-clàraidh ag obair (an dà chuid le sreang agus gun uèir). Anns a ’chùis seo, feumar a h-uile suidheachadh protocol 802.1X a dhèanamh gu dìreach air an router.
Tha e coltach dhuinn nach deach an dòigh dearbhaidh seo a dhìochuimhneachadh gu neo-airidh ann an lìonraidhean gnìomhaiche. Tha, is dòcha gur e fuasgladh nas sìmplidhe a bhith ann a bhith a’ ceangal neach-aontachaidh gu port suidse a thaobh suidheachadh uidheamachd luchd-cleachdaidh. Ach ma tha feum air logadh a-steach agus facal-faire, cha bhith 802.1X na phròtacal cho trom an taca ris na ceanglaichean a thathar a’ cleachdadh stèidhichte air tunailean PPTP/L2TP/PPPoE.
Cuir a-steach ID PPPoE
Is fheàrr le mòran de luchd-cleachdaidh chan ann a-mhàin san dùthaich againn, ach air feadh an t-saoghail faclan-faire air leth sìmplidh a chleachdadh. Agus chan eil cùisean de ghoid teisteanais, alas, neo-chumanta. Ma chleachdas an gnìomhaiche am protocol PPPoE san lìonra aige gus luchd-cleachdaidh a dhearbhadh, cuidichidh an tionndadh TP-Link T2600G-28SQ le fuasgladh fhaighinn air an duilgheadas co-cheangailte ri aoidionachd theisteanasan. Tha seo air a choileanadh le bhith a’ cur bileag sònraichte ris an teachdaireachd Lorg Gnìomhach PPPoE. San dòigh seo, faodaidh an solaraiche an neach-clàraidh a dhearbhadh chan ann a-mhàin le logadh a-steach agus facal-faire, ach cuideachd le dàta a bharrachd. Tha an dàta a bharrachd seo a’ toirt a-steach seòladh MAC an inneal teachdaiche, a bharrachd air an eadar-aghaidh suidse ris a bheil e ceangailte.
Tha cuid de ghnìomhaichean, ann am prionnsabal, ag iarraidh an neach-aontachaidh (paidhir logadh a-steach agus facal-faire) a dhiùltadh a bhith comasach air an lìonra a sheòladh. Cuidichidh gnìomh PPPoE ID Insertion sa chùis seo cuideachd.
IGMP
Tha an IGMP (Pròtacal Riaghladh Buidhne Eadar-lìn) air a bhith timcheall airson deicheadan. Tha e mòr-chòrdte gu math so-thuigsinn agus furasta a mhìneachadh. Ach tha dà phàrtaidh an sàs ann an eadar-obrachadh IGMP: PC an neach-cleachdaidh (no inneal sam bith eile, mar eisimpleir, STB) agus an router IP a ’frithealadh roinn lìonra sònraichte. Chan eil suidsichean a’ gabhail pàirt san iomlaid seo ann an dòigh sam bith. Fìor, chan eil an aithris mu dheireadh gu tur fìor. No ann an lìonraidhean an latha an-diugh chan eil seo fìor idir. Bidh suidsichean a’ toirt taic do IGMP gus an trafaic ioma-chraoladh as fheàrr a thoirt air adhart. Ag èisteachd ri trafaic luchd-cleachdaidh, lorgaidh an suidse teachdaireachdan Aithisg IGMP ann, le cuideachadh a bhios e a’ dearbhadh puirt airson trafaic ioma-chraolaidh a chuir air adhart. Canar IGMP Snooping ris an roghainn a chaidh a mhìneachadh.
Faodar taic airson protocol IGMP a chleachdadh chan ann a-mhàin gus an trafaic as fheàrr a dhèanamh mar sin, ach cuideachd gus luchd-aontachaidh a dhearbhadh a gheibh seirbheis sònraichte, mar eisimpleir, IPTV. Faodaidh tu an amas a tha thu ag iarraidh a choileanadh an dàrna cuid le bhith a’ suidheachadh paramadairean sìoltachaidh le làimh no le bhith a’ cleachdadh dearbhadh.
Tha taic airson trafaic multicast air suidsichean TP-Link air a chuir an gnìomh gu math sùbailte. Mar eisimpleir, faodar a h-uile paramadair a shuidheachadh airson gach lìonra mas-fhìor air leth.
Ma tha grunn subnets anns a bheil luchd-faighinn trafaic multicast ceangailte ri aon eadar-aghaidh router, feumaidh an router sin grunn leth-bhreacan de phasganan a chuir tron eadar-aghaidh sin (aon airson gach lìonra brìgheil).
Anns a 'chùis seo, faodaidh tu an dòigh-obrach as fheàrr a dhèanamh airson trafaig multicast a chuir air adhart a' cleachdadh teicneòlas MVR - Clàradh Multicast VLAN.
Is e brìgh an fhuasglaidh gu bheil aon lìonra brìgheil air a chruthachadh a bhios ag aonachadh gach neach a gheibh iad. Ach, chan eil an lìonra brìgheil seo air a chleachdadh ach airson trafaic ioma-chraolaidh. Leigidh an dòigh-obrach seo leis an router dìreach aon leth-bhreac den trafaic multicast a chuir tron eadar-aghaidh.
DDM, OAM agus DLDP
DDM - Sgrùdadh Diagnostic Didseatach. Rè obrachadh mhodalan optigeach, gu tric feumar sùil a chumail air staid a ’mhodal fhèin, a bharrachd air an t-sianal optigeach ris a bheil e ceangailte. Cuidichidh gnìomh DDM thu gus dèiligeadh ris a’ ghnìomh seo. Le a chuideachadh, bidh e comasach dha innleadairean gnìomhaiche sùil a chumail air teòthachd gach modal a ’toirt taic don ghnìomhachd seo, a bholtadh agus an sruth, a bharrachd air cumhachd nan comharran optigeach a chaidh a chuir agus a fhuaireadh.
Leigidh suidheachadh ìrean stairsnich airson na paramadairean a chaidh a mhìneachadh roimhe seo leat tachartas a ghineadh ma thuiteas iad taobh a-muigh an raon iomchaidh.
A’ suidheachadh stairsnich freagairt DDM
Gu nàdarra, faodaidh an rianaire sùil a thoirt air luachan gnàthach nam paramadairean ainmichte.
Tha siostam fuarachaidh èadhair gnìomhach aig an tionndadh TP-Link T2600G-28SQ. A bharrachd air an sin, cha do choinnich sinn a-riamh ri cus teasachadh de mhodalan SFP anns na suidsichean againn air sgàth dùmhlachd puirt. Ach, ma tha, ann an teòiridh a-mhàin, a leithid de chomas air a cheadachadh (mar eisimpleir, air sgàth cuid de dhuilgheadas taobh a-staigh modal SFP), an uairsin le cuideachadh bho DDM thèid fios a chuir chun rianadair sa bhad mu shuidheachadh a dh’ fhaodadh a bhith cunnartach. Tha an cunnart an seo, gu follaiseach, chan ann airson an suidse fhèin, ach airson an diode / leusair taobh a-staigh an SFP, oir mar a bhios an teòthachd ag èirigh, dh’ fhaodadh cumhachd a ’chomharra optigeach a chaidh a leigeil ma sgaoil a dhol sìos, a bheir gu lùghdachadh anns a’ bhuidseit optigeach.
Is fhiach a bhith mothachail an seo nach eil “gnìomh glas reiceadair” aig suidsichean TP-Link, is e sin, tha modalan SFP co-fhreagarrach a ’faighinn taic, a bhios, gu dearbh, gu math goireasach dha luchd-rianachd lìonra.
OAM - Obrachadh, Rianachd, agus Cumail suas (IEEE 802.3ah). Tha OAM na phròtacal dàrna ìre den mhodal OSI a chaidh a dhealbhadh airson sùil a chumail air agus fuasgladh dhuilgheadasan lìonraidhean Ethernet. A’ cleachdadh a’ phròtacal seo, faodaidh an suidse sùil a chumail air coileanadh ceangal sònraichte agus mearachdan, agus rabhaidhean a ghineadh gus an urrainn do rianaire an lìonraidh an lìonra a riaghladh nas èifeachdaiche.
Suidheachadh bunaiteach OAM
Mion-fhiosrachadh gnìomh OAMBidh dà inneal le comas OAM faisg air làimh ag iomlaid teachdaireachdan bho àm gu àm le bhith a’ cur OAMPDUn, a thig ann an trì seòrsaichean: Fiosrachadh, Fios Tachartas, agus Smachd Loopback. A’ cleachdadh OAMPDUn fiosrachaidh, bidh suidsichean faisg air làimh a’ cur fiosrachadh staitistigeil ri chèile a bharrachd air dàta air a mhìneachadh le rianadair. Tha an seòrsa teachdaireachd seo cuideachd air a chleachdadh gus ceangal a chumail tro phròtacal OAM. Bidh teachdaireachdan fios tachartais air an cleachdadh leis a’ ghnìomh sgrùdaidh ceangail gus innse don phàrtaidh eile gu bheil fàilligidhean air tachairt. Bithear a’ cleachdadh teachdaireachdan Loopback Control gus lùb air loidhne a lorg.
Gu h-ìosal chuir sinn romhainn liosta a dhèanamh de na prìomh fheartan a thug protocol OAM seachad:
- sgrùdadh àrainneachd (lorg agus cunntadh frèaman briste),
- RFI - Comharradh fàilligeadh air astar (a’ cur fios mu fhàilligeadh air an t-sianal),
- Remote Loopback (deuchainn seanail gus latency a thomhas, atharrachadh dàil (jitter), àireamh de fhrèamaichean caillte).
Is e roghainn eile air a bheil iarrtas mòr air suidsichean optigeach an comas duilgheadasan a lorg air an t-sianal conaltraidh, a’ leantainn gu fàs sìmplidh air an t-sianal, is e sin, chan urrainnear dàta a chuir ach ann an aon taobh. Bidh na suidsichean againn a’ cleachdadh an DLDP - Pròtacal Lorgaidh Ceangal Innealan gus ceanglaichean aon-stiùiridh a lorg. Gus a bhith cothromach, is fhiach a bhith mothachail gu bheil taic aig protocol DLDP air an dà chuid eadar-aghaidh optigeach agus copar, ach nar beachd-sa, bidh e nas mòr-chòrdte nuair a bhios tu a ’cleachdadh loidhnichean fiber optic.
Nuair a lorgar ceangal aon-stiùiridh, faodaidh an suidse an eadar-aghaidh trioblaideach a dhùnadh gu fèin-ghluasadach, a lean gu ath-thogail a ’chraobh STP agus cleachdadh seanalan conaltraidh cùl-taic.
Anns an arsenal againn tha modalan SFP a gheibh agus a bheir seachad comharran thairis air aon snàithleach. Bidh iad ag obair ann an càraidean a-mhàin agus a’ cleachdadh comharran optigeach aig diofar thonnan airson an sgaoileadh taobh a-staigh na paidhir. Is e eisimpleir am paidhir TL-SM321A agus TL-SM321B. Nuair a bhios tu a’ cleachdadh mhodalan mar seo, bidh milleadh air aon snàithleach a’ leantainn gu neo-obrachail iomlan an t-sianail optigeach gu lèir. Ach, eadhon air na seanalan sin bidh iarrtas mòr air protocol DLDP, oir, ged a thachras seo gu math ainneamh, is dòcha gum bi feartan follaiseachd eadar-dhealaichte aig an t-sianal airson diofar thonnan. Is e duilgheadas nas coltaiche gu bheil follaiseachd an t-seanail ag atharrachadh a rèir stiùir gluasad solais. Cuidichidh reflectogram na duilgheadasan sin a lorg, ach is e sgeulachd gu tur eadar-dhealaichte a tha sin.
LLDP
Ann an lìonraidhean mòra corporra no gnìomhaiche, bidh duilgheadasan ag èirigh bho àm gu àm le dìth sgrìobhainnean lìonraidh no mearachdan san ullachadh. Faodaidh suidheachadh a bhith aig rianadair lìonraidh far a bheil e riatanach faighinn a-mach dè an uidheamachd gnìomhaiche a tha dha-rìribh ceangailte ri eadar-aghaidh suidse sònraichte. Thig an LLDP - Link Layer Discovery Protocol (IEEE 802.1AB) gu teasairginn.
Paramadairean obrachaidh LLDP
Bidh na suidsichean againn a’ toirt taic do LLDP chan ann a-mhàin gus suidsichean nàbaidh no innealan lìonra eile a lorg, ach cuideachd gus na comasan aca a dhearbhadh.
Faodaidh co-aoisean copair an suidse againn LLDP-MED a chleachdadh gus an dòigh-obrach airson fònaichean IP a cheangal a dhèanamh nas sìmplidhe. Cuideachd, a 'cleachdadh an roghainn seo, faodaidh an tionndadh PoE crìochan cumhachd a rèiteachadh leis an inneal cumhachd. Tha sinn mu thràth air bruidhinn gu mionaideach mu dheidhinn seo ann am fear againn .
SDM agus cus ballrachd
Bidh cha mhòr a h-uile suidse ùr-nodha a’ dol seachad air frèamaichean agus pacaidean gun a bhith a ’cleachdadh pròiseasar meadhanach. Bithear a’ giullachd (a’ obrachadh a-mach checksums, a’ cur an sàs liostaichean ruigsinneachd agus a’ dèanamh sgrùdaidhean tèarainteachd eile, a bharrachd air a bhith a’ dèanamh cho-dhùnaidhean suidse / slighe) a’ cleachdadh chips sònraichte, a leigeas le astaran tar-chuir àrd de thrafaig luchd-cleachdaidh. Tha an suidse air a bheilear a’ deasbad a’ ceadachadh trafaic giullachd aig astar meadhanach. Tha seo a 'ciallachadh gu bheil coileanadh an uidheim gu leòr airson dàta a chuir aig na h-astaran as àirde a ghabhas a dhèanamh air a h-uile port aig an aon àm. Anns a ’mhodail T2600G-28SQ tha 24 puirt downlink (a dh’ ionnsaigh luchd-cleachdaidh), ag obair aig astaran 1 Gbit / s, a bharrachd air 4 puirt uplink (a dh’ ionnsaigh cridhe an lìonraidh) de 10 Gbit / s. Aig an aon àm, is e coileanadh a’ chrois-bhus suidse 128 Gbit / s, a tha gu leòr airson an ìre as motha de thrafaig a tha a’ tighinn a-steach a phròiseasadh.
Gus a bhith cothromach, is fhiach a bhith mothachail gur e coileanadh a ’mhaitrit suidse 95,2 millean pacaid gach diog. Is e sin, nuair a bhios tu a’ cleachdadh na frèaman as ìsle a ghabhas a dhèanamh le fad de dìreach 64 bytes, bidh coileanadh iomlan an inneil 97,5 Gbit / s. Ach, tha ìomhaigh trafaic mar seo cha mhòr do-dhèanta airson lìonraidhean gnìomhaiche cian-conaltraidh.
Dè a th’ ann an cus ballrachdIs e cùis chudromach eile an co-mheas de astaran seanalan suas an abhainn agus sìos an abhainn (cus fo-sgrìobhaidhean). An seo, gu follaiseach, tha a h-uile dad an urra ris an topology. Ma chleachdas an rianaire na ceithir eadar-aghaidh 10 GE gu lèir gus ceangal ri cridhe an lìonraidh agus gan cur còmhla le bhith a’ cleachdadh teicneòlas LAG (Link Aggregation Group) no Port-Channel, is e an astar a gheibhear gu staitistigeil a dh’ ionnsaigh a’ chridhe 40 Gbit / s, a bhios nas motha. na gu leòr gus feumalachdan gach neach-aontachaidh ceangailte a shàsachadh. A bharrachd air an sin, chan eil e riatanach gum bi na ceithir ceanglaichean suas a 'ceangal ri aon inneal corporra. Faodar an ceangal a dhèanamh ri stac de suidsichean, no ri dà inneal còmhla ann an cruinneachadh (a’ cleachdadh teicneòlas vPC no a leithid). Anns a ’chùis seo chan eil cus ballrachd ann.
Faodaidh tu na ceithir uplinks a chleachdadh aig an aon àm chan ann a-mhàin le bhith gan cur còmhla a’ cleachdadh LAG. Faodar an aon bhuaidh a choileanadh le bhith a’ rèiteachadh MSTP gu ceart, ach tha sin na sgeulachd gu tur eadar-dhealaichte.
Is e an dàrna dòigh ceangail L2 a thathas a’ cleachdadh gu cumanta dà LAG neo-eisimeileach a chleachdadh (aon airson gach tionndadh cruinneachaidh). Anns a 'chùis seo, is coltaiche, thèid aon de na ceanglaichean brìgheil a bhacadh leis a' phròtacal STP (nuair a bhios tu a 'cleachdadh STP no RSTP). Bidh cus ballrachd aig 5:6.
Suidheachadh nas teirce, ach fhathast gu math coltach: tha an T2600G-28SQ ceangailte le seanalan neo-eisimeileach ri suidse no suidsichean suas an abhainn. Chan fhàg am protocol STP/RSTP ach aon cheangal mar sin ann an staid gun bhacadh. Bidh cus ballrachd aig 5:12.
Gnìomh le rionnag: obraich a-mach cus ballrachd airson nan suidheachaidhean a tha air am mìneachadh anns an roinn STP, far an do choimhead sinn air topology eisimpleir nuair a tha dà suidse ruigsinneachd ceangailte ris an aon inneal cruinneachaidh agus eadar-cheangailte.
Tha na sgoltagan prògramaichte a leigeas le astaran gluasaid cho àrd nan goireas gu math daor, agus mar sin bidh sinn a’ feuchainn ris an cleachdadh as fheàrr fhaighinn le bhith a’ cuairteachadh ghoireasan gu ceart eadar diofar ghnìomhan. SDM - Tha uallach air Riaghladh Stòr-dàta Switch airson sgaoileadh.
Tha an cuairteachadh air a dhèanamh a’ cleachdadh ìomhaigh SDM. Tha trì pròifilean rim faighinn an-dràsta airson an cleachdadh, air an liostadh gu h-ìosal.
- Tha Default a’ tabhann fuasgladh cothromach airson a bhith a’ cleachdadh liostaichean ruigsinneachd MAC agus IP, a bharrachd air inntrigidhean lorg ARP.
- Leigidh EnterpriseV4 leat na goireasan a tha rim faighinn airson an cleachdadh le liostaichean ruigsinneachd MAC agus IP a mheudachadh.
- Bidh EnterpriseV6 a’ riarachadh cuid de ghoireasan airson an cleachdadh le liostaichean ruigsinneachd IPv6.
Feumar an suidse ath-thòiseachadh gus am pròifil ùr a chuir an sàs.
co-dhùnadh
Ann an co-rèir ris an t-suidheachadh tùsail, tha an tionndadh seo nas freagarraiche dha luchd-obrachaidh cian-chonaltraidh a tha mu choinneimh na h-obrach gus ruigsinneachd lìonra a thoirt seachad thar astaran fada. Faodar an inneal a chleachdadh an dà chuid aig ìre ruigsinneachd, mar eisimpleir, ann an coimhearsnachdan bothain agus taighean-baile, agus airson seanalan a chruinneachadh bho suidsichean ruigsinneachd a tha suidhichte ann an togalaichean àros; is e sin, ge bith càite a bheil feum air ceanglaichean ri nithean iomallach. Nuair a bhios tu a’ cleachdadh seanalan conaltraidh optigeach, faodar an neach-clàraidh ceangailte a shuidheachadh aig astar suas ri grunn chilemeatairean.
Air taobh an neach-dèiligidh, faodar ceanglaichean optigeach a thoirt gu crìch air suidsichean beaga le eadar-aghaidh optigeach no air luchd-tionndaidh meadhanan.
Leigidh àireamh mhòr de phròtacalan agus roghainnean le taic an T2600G-28SQ a chleachdadh ann an lìonra Ethernet gnìomhaiche le topology sam bith agus seata sam bith de theicneòlasan air an cleachdadh agus seirbheisean air an toirt seachad. Tha an tionndadh air a riaghladh air astar a’ cleachdadh an eadar-aghaidh lìn no an loidhne-àithne. Ma tha feum air rèiteachadh ionadail, faodaidh tu am port tòcan a chleachdadh; tha dhà dhiubh aig a’ mhodail T2600G-28SQ: RJ-45 agus micro-USB. Mar chuileag bheag anns an acainn, tha sinn a’ toirt fa-near nach eil taic ann airson cruachadh agus dàrna solar cumhachd. Fìor, mar as trice taobh a-muigh ionadan dàta solaraichean, bidh làthaireachd dàrna loidhne dealain gu math tearc.
Tha na buannachdan aige a’ toirt a-steach prìs ìosal, àireamh mhòr de phuirt optigeach ballrachd, làthaireachd 10 ceanglaichean optigeach GE, a bharrachd air ceithir puirt aonaichte agus gluasad trafaic aig astar meadhanach.
Source: www.habr.com