सेवा प्रदाताओं के लिए टीपी-लिंक T2600G-28SQ ऑप्टिकल स्विच: विस्तृत समीक्षा 

बड़े शहरों का विस्तार और समूहों का निर्माण आज सामाजिक विकास की महत्वपूर्ण प्रवृत्तियों में से एक है। 2019 में अकेले मॉस्को में 4 मिलियन वर्ग मीटर आवास का विस्तार होना चाहिए (और इसमें 15 तक जोड़ी जाने वाली 2020 बस्तियों की गिनती नहीं है)। इस विशाल क्षेत्र में, दूरसंचार ऑपरेटरों को उपयोगकर्ताओं को इंटरनेट तक पहुंच प्रदान करनी होगी। ये या तो घनी बहुमंजिला इमारतों वाले शहरी माइक्रोडिस्ट्रिक्ट हो सकते हैं, या अधिक "डिस्चार्ज" कुटीर गाँव हो सकते हैं। इन मामलों के लिए, हार्डवेयर आवश्यकताएँ थोड़ी भिन्न हैं। हमने इनमें से प्रत्येक परिदृश्य का विश्लेषण किया और एक सार्वभौमिक ऑप्टिकल स्विच मॉडल - T2600G-28SQ बनाया। इस पोस्ट में हम उस डिवाइस की क्षमताओं का विस्तार से विश्लेषण करेंगे जो पूरे रूस में दूरसंचार ऑपरेटरों के लिए रुचिकर होगी।

नेटवर्क पर रखें

T2600G-28SQ स्विच को नेटवर्क में एक्सेस लेवल पर संचालन और अन्य एक्सेस लेवल स्विच से लिंक एकत्र करने के लिए डिज़ाइन किया गया है। यह एक लेयर 2600 स्विच है जो स्विचिंग और स्टैटिक रूटिंग करता है। यदि ऑपरेटर ने एकत्रीकरण और पहुंच (केवल नेटवर्क कोर में रूटिंग) दोनों को स्विच कर दिया है, तो T28G-XNUMXSQ किसी भी स्तर में फिट होगा। गतिशील रूप से रूट किए गए एकत्रीकरण के मामले में, आपको अभी भी उपयोग के मामलों पर कुछ प्रतिबंधों को ध्यान में रखना होगा।

T2600G-28SQ मॉडल एक पूर्ण विकसित सक्रिय ईथरनेट स्विच है, जिसमें xPON या इसी तरह की प्रौद्योगिकियों का उपयोग करते समय दिखाई देने वाले अतिरिक्त प्रतिबंध नहीं हैं। उदाहरण के लिए, उपयोगकर्ताओं की संख्या में वृद्धि या विभिन्न विक्रेताओं और फर्मवेयर के उपकरणों के बीच खराब संगतता के साथ गति में तेज गिरावट के खतरे के बिना। दोनों अंतिम उपयोगकर्ता और ऑप्टिकल अपलिंक के साथ अंतर्निहित एक्सेस स्विच, उदाहरण के लिए, T2600G-28TS मॉडल, डिवाइस इंटरफेस से कनेक्ट हो सकते हैं। नीचे दिया गया चित्र ऐसे कनेक्शनों के सबसे सामान्य उदाहरण दिखाता है।

अंतिम उपयोगकर्ता के नेटवर्क तक पहुंचने के लिए ऑप्टिकल फाइबर या ट्विस्टेड पेयर केबल का उपयोग किया जा सकता है। ग्राहक पक्ष पर, ऑप्टिकल फाइबर को मीडिया कनवर्टर (मीडिया कनवर्टर) का उपयोग करके समाप्त किया जा सकता है, उदाहरण के लिए, टीपी-लिंक एमसी220एल; और SOHO राउटर में ऑप्टिकल इंटरफ़ेस का उपयोग करना।

नजदीकी क्लाइंट को कनेक्ट करने के लिए, आप 45/10/100 Mbit/s की गति पर चलने वाले चार RJ-1000 पोर्ट का उपयोग कर सकते हैं। यदि किसी कारण से यह पर्याप्त नहीं है, तो ऑपरेटर स्विच के ऑप्टिकल इंटरफेस को तांबे में "परिवर्तित" कर सकता है। यह आरजे-45 कनेक्टर के साथ विशेष "कॉपर" एसएफपी का उपयोग करके किया जा सकता है। लेकिन ऐसे समाधान को विशिष्ट नहीं कहा जा सकता.

अभ्यास से कुछ उदाहरण

चित्र को पूरा करने के लिए, हम T2600G-28SQ स्विच का उपयोग करने के कई उदाहरण देंगे।

मास्को क्षेत्र प्रदाता "डिवो", जो इंटरनेट के अलावा, टेलीफोनी और केबल टीवी सेवाएं प्रदान करता है, निजी क्षेत्र (कॉटेज और टाउनहाउस) में नेटवर्क बनाते समय एक्सेस स्तर पर T2600G-28SQ का उपयोग करता है। क्लाइंट की ओर से, कनेक्शन एसएफपी पोर्ट वाले राउटर्स के साथ-साथ मीडिया कन्वर्टर्स से भी किया जाता है। फिलहाल, एसएफपी पोर्ट वाले एसओएचओ राउटर हमारे देश में बड़े पैमाने पर उत्पादित नहीं होते हैं, लेकिन हम निश्चित रूप से इसके बारे में सोच रहे हैं।

दूरसंचार ऑपरेटर आईएसएस Pavlovo-Posad क्षेत्र से T2600G-28SQ स्विच का उपयोग "छोटे एकत्रीकरण" के रूप में किया जाता है, पहुंच के लिए T2600G-28TS और T2500G-10TS मॉडल के स्विच का उपयोग किया जाता है।

कंपनियों का समूह "गारंटी" मॉस्को क्षेत्र के दक्षिण-पूर्व (कोलोम्ना, लुखोवित्सी, ज़ारायस्क, सेरेब्र्याने प्रुडी, ओज़्योरी) में इंटरनेट एक्सेस, टीवी, टेलीफोनी और वीडियो निगरानी प्रणाली प्रदान करें। यहां अनुमानित टोपोलॉजी आईएसएस के समान है: एकत्रीकरण स्तर पर T2600G-28SQ, और पहुंच स्तर पर T2600G-28TS और T2500G-10TS।

प्रदाता एसकेटीवी क्रास्नोज़्नामेंस्क से गहरी ऑप्टिकल पैठ वाले नेटवर्क का उपयोग करके इंटरनेट एक्सेस प्रदान किया जाता है। यह भी T2600G-28SQ पर आधारित है।

निम्नलिखित अनुभागों में हम T2600G-28SQ की कुछ विशेषताओं का संक्षेप में वर्णन करेंगे। सामग्री को ख़राब न करने के लिए, हमने कई विकल्प छोड़ दिए: QinQ (VLAN VPN), रूटिंग, QoS, आदि। हमें लगता है कि हम निम्नलिखित पोस्ट में से किसी एक में उन पर वापस लौट सकते हैं।

क्षमताएँ स्विच करें

आरक्षण - एसटीपी

एसटीपी - स्पैनिंग ट्री प्रोटोकॉल। स्पैनिंग ट्री प्रोटोकॉल बहुत लंबे समय से जाना जाता है, इसके लिए आदरणीय राड्या पर्लमैन को धन्यवाद। आधुनिक नेटवर्क में, प्रशासक इस प्रोटोकॉल का उपयोग करने से बचने के लिए हर संभव प्रयास करते हैं। हाँ, एसटीपी अपनी कमियों से रहित नहीं है। और इसका कोई विकल्प हो तो बहुत अच्छा है. हालाँकि, जैसा कि अक्सर होता है, इस प्रोटोकॉल का विकल्प अत्यधिक विक्रेता पर निर्भर करेगा। इसलिए, आज तक, स्पैनिंग ट्री प्रोटोकॉल लगभग एकमात्र समाधान बना हुआ है जो लगभग सभी निर्माताओं द्वारा समर्थित है और सभी नेटवर्क प्रशासकों को भी पता है।

टीपी-लिंक T2600G-28SQ स्विच STP के तीन संस्करणों का समर्थन करता है: क्लासिक STP (IEEE 802.1D), RSTP (802.1W) और MSTP (802.1S)।

इन विकल्पों में से, नियमित आरएसटीपी रूस में अधिकांश छोटे इंटरनेट प्रदाताओं के लिए काफी उपयुक्त है, जिसका क्लासिक संस्करण पर एक निर्विवाद लाभ है - काफी कम अभिसरण समय।

आज का सबसे लचीला प्रोटोकॉल एमएसटीपी है, जो वर्चुअल नेटवर्क (वीएलएएन) का समर्थन करता है और कई अलग-अलग पेड़ों की अनुमति देता है, जो आपको सभी उपलब्ध बैकअप पथों का उपयोग करने की अनुमति देता है। व्यवस्थापक कई अलग-अलग ट्री इंस्टेंसेस (आठ तक) बनाता है, जिनमें से प्रत्येक वर्चुअल नेटवर्क के एक विशिष्ट सेट पर कार्य करता है।

एमएसटीपी की बारीकियांMSTP का उपयोग करते समय नौसिखिए प्रशासकों को बहुत सावधान रहने की आवश्यकता है। ऐसा इसलिए है क्योंकि प्रोटोकॉल व्यवहार एक क्षेत्र के भीतर और क्षेत्रों के बीच भिन्न होता है। इसलिए, स्विच कॉन्फ़िगर करते समय, यह सुनिश्चित करना उचित है कि वे उसी क्षेत्र में रहें।

यह कुख्यात क्षेत्र कौन सा है? एमएसटीपी शब्दों में, एक क्षेत्र एक दूसरे से जुड़े स्विचों का एक सेट है जिसमें समान विशेषताएं होती हैं: क्षेत्र का नाम, संशोधन संख्या, और प्रोटोकॉल इंस्टेंस (उदाहरण) के बीच वर्चुअल नेटवर्क (वीएलएएन) का वितरण।

बेशक, स्पैनिंग ट्री प्रोटोकॉल (कोई भी संस्करण) आपको न केवल बैकअप चैनल कनेक्ट करते समय उत्पन्न होने वाले लूप से निपटने की अनुमति देता है, बल्कि केबल स्विचिंग त्रुटियों से भी बचाता है जब कोई इंजीनियर जानबूझकर या अनजाने में गलत पोर्ट जोड़ता है, जिससे उसके साथ एक लूप बनता है कार्रवाई.

अधिक अनुभवी नेटवर्क प्रशासक एसटीपी प्रोटोकॉल को हमलों या जटिल आपदा स्थितियों से बचाने के लिए विभिन्न प्रकार के अतिरिक्त विकल्पों का उपयोग करना पसंद करते हैं। T2600G-28SQ मॉडल ऐसी क्षमताओं की एक पूरी श्रृंखला प्रदान करता है: लूप प्रोटेक्ट और रूट प्रोटेक्ट, टीसी गार्ड, बीपीडीयू प्रोटेक्ट और बीपीडीयू फ़िल्टर।

अन्य समर्थित सुरक्षा तंत्रों के संयोजन के साथ ऊपर सूचीबद्ध विकल्पों का उचित उपयोग स्थानीय नेटवर्क को स्थिर करेगा और इसे अधिक पूर्वानुमानित बनाएगा।

आरक्षण - LAG

LAG - लिंक एकत्रीकरण समूह। यह एक ऐसी तकनीक है जो आपको कई भौतिक चैनलों को एक तार्किक चैनल में संयोजित करने की अनुमति देती है। अन्य सभी प्रोटोकॉल LAG में शामिल भौतिक चैनलों का अलग से उपयोग करना बंद कर देते हैं और एक तार्किक इंटरफ़ेस को "देखना" शुरू कर देते हैं। ऐसे प्रोटोकॉल का एक उदाहरण एसटीपी है।

उपयोगकर्ता ट्रैफ़िक को हैश राशि के आधार पर तार्किक चैनलों के भीतर भौतिक चैनलों के बीच संतुलित किया जाता है। इसकी गणना करने के लिए, प्रेषक, प्राप्तकर्ता या उनमें से एक जोड़ी के मैक पते का उपयोग किया जा सकता है; साथ ही प्रेषक, प्राप्तकर्ता या उनमें से एक जोड़े के आईपी पते। परत 4 प्रोटोकॉल जानकारी (टीसीपी/यूडीपी पोर्ट) पर ध्यान नहीं दिया जाता है।

T2600G-28SQ स्विच स्थिर और गतिशील LAG का समर्थन करता है।

एक गतिशील समूह के ऑपरेटिंग मापदंडों पर बातचीत करने के लिए, LACP प्रोटोकॉल का उपयोग किया जाता है।

सुरक्षा - पहुँच सूचियाँ (एसीएल)

हमारा T2600G-28SQ स्विच आपको एक्सेस सूचियों (ACL - एक्सेस कंट्रोल लिस्ट) का उपयोग करके उपयोगकर्ता ट्रैफ़िक को फ़िल्टर करने की अनुमति देता है।

समर्थित एक्सेस सूचियाँ कई अलग-अलग प्रकार की हो सकती हैं: MAC और IP (IPv4/IPv6), संयुक्त, और सामग्री फ़िल्टरिंग करने के लिए भी। समर्थित प्रत्येक एक्सेस सूची प्रकार की संख्या वर्तमान में उपयोग में आने वाले एसडीएम टेम्पलेट पर निर्भर करती है, जिसका वर्णन हमने दूसरे अनुभाग में किया है।

ऑपरेटर इस विकल्प का उपयोग नेटवर्क पर विभिन्न अवांछित ट्रैफ़िक को रोकने के लिए कर सकता है। यदि संबंधित सेवा प्रदान नहीं की गई है तो ऐसे ट्रैफ़िक का एक उदाहरण IPv6 पैकेट (ईथरटाइप फ़ील्ड का उपयोग करके) होगा; या पोर्ट 445 पर एसएमबी को ब्लॉक करें। स्टैटिक एड्रेसिंग वाले नेटवर्क में, डीएचसीपी/बीओओटीपी ट्रैफिक की आवश्यकता नहीं है, इसलिए एसीएल का उपयोग करके, प्रशासक पोर्ट 67 और 68 पर यूडीपी डेटाग्राम को फ़िल्टर कर सकता है। आप एसीएल का उपयोग करके स्थानीय आईपीओई ट्रैफिक को भी ब्लॉक कर सकते हैं। पीपीपीओई का उपयोग करने वाले ऑपरेटर नेटवर्क में इस तरह की अवरोधन की मांग हो सकती है।

एक्सेस सूचियों का उपयोग करने की प्रक्रिया अत्यंत सरल है। सूची बनाने के बाद, आपको इसमें आवश्यक संख्या में रिकॉर्ड जोड़ने होंगे, जिसका प्रकार सीधे तौर पर अनुकूलित की जा रही शीट पर निर्भर करता है।

पहुंच सूचियां सेट करना






यह ध्यान देने योग्य है कि एक्सेस सूचियाँ न केवल ट्रैफ़िक को अनुमति देने या अस्वीकार करने का सामान्य संचालन कर सकती हैं, बल्कि इसे पुनर्निर्देशित भी कर सकती हैं, इसे मिरर कर सकती हैं, और टिप्पणी या दर सीमित भी कर सकती हैं।
एक बार सभी आवश्यक एसीएल बन जाने के बाद, व्यवस्थापक उन्हें स्थापित कर सकता है। प्रत्यक्ष भौतिक पोर्ट और विशिष्ट वर्चुअल नेटवर्क दोनों के लिए एक्सेस सूची संलग्न करना संभव है।

सुरक्षा - मैक पते की संख्या

कभी-कभी ऑपरेटरों को मैक पते की संख्या को सीमित करने की आवश्यकता होती है जो एक स्विच एक विशिष्ट पोर्ट पर सीखेगा। एक्सेस सूचियाँ आपको निर्दिष्ट प्रभाव प्राप्त करने की अनुमति देती हैं, लेकिन साथ ही मैक पते के स्पष्ट संकेत की भी आवश्यकता होती है। यदि आपको केवल चैनल पतों की संख्या सीमित करने की आवश्यकता है, लेकिन उन्हें स्पष्ट रूप से निर्दिष्ट नहीं करने की आवश्यकता है, तो पोर्ट सुरक्षा बचाव में आएगी।

उदाहरण के लिए, संपूर्ण स्थानीय नेटवर्क को एक प्रदाता स्विच इंटरफ़ेस से जोड़ने से बचाने के लिए इस तरह के प्रतिबंध की आवश्यकता हो सकती है। यहां यह उल्लेखनीय है कि हम डायल-अप कनेक्शन के बारे में बात कर रहे हैं, क्योंकि क्लाइंट साइड पर राउटर का उपयोग करके कनेक्ट करते समय, T2600G-28SQ केवल एक पता सीखेगा - यह MAC है जो क्लाइंट राउटर के WAN पोर्ट से संबंधित है .

स्विचिंग टेबल के विरुद्ध निर्देशित हमलों की एक पूरी श्रेणी है। यह टेबल ओवरफ्लो या मैक स्पूफिंग हो सकता है। पोर्ट सुरक्षा विकल्प आपको ब्रिज टेबल ओवरफ्लो और जानबूझकर स्विच को फिर से प्रशिक्षित करने और उसके ब्रिज टेबल को जहर देने के उद्देश्य से हमलों से बचाने की अनुमति देगा।

केवल दोषपूर्ण ग्राहक उपकरण का उल्लेख करना असंभव नहीं है। अक्सर ऐसी स्थितियाँ होती हैं जब एक ख़राब कंप्यूटर नेटवर्क कार्ड या राउटर पूरी तरह से मनमाने प्रेषक और प्राप्तकर्ता पते के साथ फ़्रेम की एक धारा बनाता है। ऐसा प्रवाह सीएएम को आसानी से ख़त्म कर सकता है।

उपयोग की जाने वाली ब्रिज टेबल प्रविष्टियों की संख्या को सीमित करने का दूसरा तरीका मैक वीएलएएन सुरक्षा उपकरण है, जो प्रशासक को किसी विशिष्ट वर्चुअल नेटवर्क के लिए प्रविष्टियों की अधिकतम संख्या निर्दिष्ट करने की अनुमति देता है।

स्विचिंग तालिका में गतिशील प्रविष्टियों को प्रबंधित करने के अलावा, व्यवस्थापक स्थिर प्रविष्टियाँ भी बना सकता है।

T2600G-28SQ मॉडल की अधिकतम ब्रिज टेबल 16K रिकॉर्ड तक समायोजित कर सकती है।
उपयोगकर्ता ट्रैफ़िक के प्रसारण को फ़िल्टर करने के लिए डिज़ाइन किया गया एक अन्य विकल्प पोर्ट आइसोलेशन फ़ंक्शन है, जो आपको स्पष्ट रूप से निर्दिष्ट करने की अनुमति देता है कि किस दिशा में अग्रेषण की अनुमति है।

सुरक्षा - आईएमपीबी

हमारी विशाल मातृभूमि के विशाल विस्तार में, नेटवर्क सुरक्षा सुनिश्चित करने के मुद्दों पर दूरसंचार ऑपरेटरों का दृष्टिकोण पूर्ण अज्ञानता से लेकर उपकरणों द्वारा समर्थित सभी विकल्पों के अधिकतम संभव उपयोग तक भिन्न होता है।

IPv4 IMPB (IP-MAC-पोर्ट बाइंडिंग) और IPv6 IMPB फ़ंक्शंस आपको क्लाइंट उपकरणों के IP और MAC पतों को बाइंड करके ग्राहकों की ओर से IP और MAC पतों की स्पूफिंग से संबंधित हमलों की एक पूरी श्रृंखला से बचाने की अनुमति देते हैं। प्रदाता का स्विच इंटरफ़ेस। यह बाइंडिंग मैन्युअल रूप से या एआरपी स्कैनिंग और डीएचसीपी स्नूपिंग फ़ंक्शन का उपयोग करके किया जा सकता है।

बुनियादी आईएमपीबी सेटिंग्स

निष्पक्षता के लिए, यह कहा जाना चाहिए कि डीएचसीपी प्रोटोकॉल की सुरक्षा के लिए एक विशेष फ़ंक्शन का उपयोग किया जा सकता है - डीएचसीपी फ़िल्टर।

इस फ़ंक्शन का उपयोग करके, नेटवर्क व्यवस्थापक उन इंटरफ़ेस को मैन्युअल रूप से निर्दिष्ट कर सकता है जिनसे वास्तविक डीएचसीपी सर्वर जुड़े हुए हैं। यह दुष्ट डीएचसीपी सर्वरों को आईपी बातचीत प्रक्रिया में हस्तक्षेप करने से रोकेगा।

सुरक्षा - DoS बचाव

विचाराधीन मॉडल हमें उपयोगकर्ताओं को सबसे प्रसिद्ध और पहले से व्यापक DoS हमलों से बचाने की अनुमति देता है।

अधिकांश सूचीबद्ध हमले अब आधुनिक ऑपरेटिंग सिस्टम वाले उपकरणों के लिए बिल्कुल भी खतरनाक नहीं हैं, लेकिन हमारे नेटवर्क अभी भी उन हमलों का सामना कर सकते हैं जिनके लिए अंतिम सॉफ़्टवेयर अपडेट कई साल पहले किया गया था।

डीएचसीपी समर्थन

टीपी-लिंक टी2600जी-28एसक्यू स्विच डीएचसीपी सर्वर या रिले दोनों के रूप में कार्य कर सकता है, और यदि कोई अन्य डिवाइस सर्वर के रूप में कार्य करता है तो डीएचसीपी संदेशों की विभिन्न फ़िल्टरिंग कर सकता है।

उपयोगकर्ताओं को उनके द्वारा संचालित किए जाने वाले आईपी पैरामीटर प्रदान करने का सबसे आसान तरीका स्विच के अंतर्निहित डीएचसीपी सर्वर का उपयोग करना है। इसकी मदद से सब्सक्राइबर्स को पहले से ही बेसिक पैरामीटर्स की जानकारी दी जा सकेगी।

हमने अपने आर्चर C6 SOHO राउटर को स्विच इंटरफेस में से एक से कनेक्ट किया और सुनिश्चित किया कि क्लाइंट डिवाइस को सफलतापूर्वक एक पता प्राप्त हुआ।

यह इस तरह दिख रहा है



स्विच में निर्मित डीएचसीपी सर्वर शायद सबसे स्केलेबल और लचीला समाधान नहीं है: गैर-मानक विकल्पों के लिए कोई समर्थन नहीं है, और आईपीएएम के साथ कोई संबंध नहीं है। यदि ऑपरेटर को आईपी एड्रेस वितरण प्रक्रिया पर अधिक नियंत्रण की आवश्यकता है, तो एक समर्पित डीएचसीपी सर्वर का उपयोग किया जाएगा।

T2600G-28SQ आपको प्रत्येक उपयोगकर्ता सबनेट के लिए एक अलग समर्पित डीएचसीपी सर्वर निर्दिष्ट करने की अनुमति देता है, जिस पर चर्चा के तहत प्रोटोकॉल के संदेशों को पुनर्निर्देशित किया जाएगा। उपयुक्त L3 इंटरफ़ेस निर्दिष्ट करके सबनेट का चयन किया जाता है: VLAN (SVI), रूटेड पोर्ट या पोर्ट-चैनल।

रिले की कार्यप्रणाली का परीक्षण करने के लिए, हमने डीएचसीपी सर्वर के रूप में काम करने के लिए किसी अन्य विक्रेता से एक अलग राउटर को कॉन्फ़िगर किया, जिसकी सेटिंग्स नीचे प्रस्तुत की गई हैं।

R1#sho run | s pool
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8

क्लाइंट राउटर ने फिर से सफलतापूर्वक आईपी एड्रेस प्राप्त कर लिया है।

R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.2         010c.8063.f0c2.6a       May 24 2019 05:07 PM    Automatic

स्पॉइलर के नीचे - स्विच और एक समर्पित डीएचसीपी सर्वर के बीच इंटरसेप्टेड पैकेट की सामग्री।

पैकेज सामग्री
यह ध्यान दिया जाना चाहिए कि स्विच विकल्प 82 का समर्थन करता है। सक्षम होने पर, स्विच उस उपयोगकर्ता इंटरफ़ेस के बारे में जानकारी जोड़ देगा जिससे डीएचसीपी डिस्कवर संदेश प्राप्त हुआ था। इसके अलावा, T2600G-28SQ मॉडल आपको विकल्प संख्या 82 डालने पर अतिरिक्त जानकारी संसाधित करने के लिए नीति को कॉन्फ़िगर करने की अनुमति देता है। इस विकल्प के लिए समर्थन की उपस्थिति उस स्थिति में उपयोगी हो सकती है जहां ग्राहक को एक ही आईपी पता देने की आवश्यकता होती है, भले ही ग्राहक अपने बारे में किसी भी क्लाइंट-आईडी की रिपोर्ट करता हो।
नीचे दिया गया चित्र एक डीएचसीपी डिस्कवर संदेश (रिले द्वारा भेजा गया) दिखाता है जिसमें विकल्प संख्या 82 जोड़ा गया है।

विकल्प संख्या 82 के साथ संदेश
बेशक, आप एक पूर्ण डीएचसीपी रिले स्थापित किए बिना विकल्प संख्या 82 का प्रबंधन कर सकते हैं, संबंधित सेटिंग्स "डीएचसीपी एल2 रिले" उपधारा में प्रस्तुत की गई हैं।

अब विकल्प संख्या 82 कैसे काम करता है यह प्रदर्शित करने के लिए डीएचसीपी सर्वर सेटिंग्स को बदलें।

R1#sho run | s dhcp
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8
 class option82_test
  address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
 relay agent information
      relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.222       010c.8063.f0c2.6a       May 24 2019 05:33 PM    Automatic

इस तरह
डीएचसीपी इंटरफ़ेस रिले फ़ंक्शन उस स्थिति में उपयोगी होगा जहां स्विच में न केवल एक विशिष्ट नेटवर्क से जुड़ा एल 3 इंटरफ़ेस है, बल्कि इस इंटरफ़ेस में एक आईपी पता भी है। यदि ऐसे इंटरफ़ेस पर कोई पता नहीं है, तो डीएचसीपी वीएलएएन रिले फ़ंक्शन बचाव में आएगा। इस मामले में सबनेट के बारे में जानकारी डिफ़ॉल्ट इंटरफ़ेस से ली गई है, यानी, कई वर्चुअल नेटवर्क में पता स्थान समान (ओवरलैप) होंगे।

अक्सर, ऑपरेटरों को ग्राहकों को क्लाइंट उपकरण पर डीएचसीपी सर्वर के गलत या दुर्भावनापूर्ण सक्रियण से बचाने की भी आवश्यकता होती है। हमने सुरक्षा मुद्दों से संबंधित अनुभागों में से एक में इस कार्यक्षमता पर चर्चा करने का निर्णय लिया।

आईईईई 802.1X

किसी नेटवर्क पर उपयोगकर्ताओं को प्रमाणित करने का एक तरीका IEEE 802.1X प्रोटोकॉल का उपयोग करना है। रूस में दूरसंचार ऑपरेटरों के नेटवर्क में इस प्रोटोकॉल की लोकप्रियता पहले से ही घट रही है; इसका उपयोग अभी भी मुख्य रूप से संगठन के आंतरिक उपयोगकर्ताओं को प्रमाणित करने के लिए बड़ी कंपनियों के स्थानीय नेटवर्क में किया जाता है। T2600G-28SQ स्विच में 802.1X समर्थन है, इसलिए यदि आवश्यक हो तो प्रदाता आसानी से इसका उपयोग कर सकता है।

IEEE 802.1X प्रोटोकॉल के काम करने के लिए, तीन प्रतिभागियों की आवश्यकता होती है: क्लाइंट उपकरण (आवेदक), प्रदाता एक्सेस स्विच (प्रमाणीकरणकर्ता) और प्रमाणीकरण सर्वर (आमतौर पर RADIUS सर्वर)।

ऑपरेटर पक्ष पर बुनियादी विन्यास अत्यंत सरल है। आपको केवल उपयोग किए गए RADIUS सर्वर का आईपी पता निर्दिष्ट करना होगा, जिस पर उपयोगकर्ता डेटाबेस संग्रहीत किया जाएगा, और उन इंटरफेस का भी चयन करना होगा जिनके लिए प्रमाणीकरण की आवश्यकता है।

बेसिक 802.1X सेटअप





क्लाइंट पक्ष पर मामूली कॉन्फ़िगरेशन की भी आवश्यकता होती है। सभी आधुनिक ऑपरेटिंग सिस्टम में पहले से ही आवश्यक सॉफ़्टवेयर होते हैं। लेकिन यदि आवश्यक हो, तो आप टीपी-लिंक 802.1x क्लाइंट इंस्टॉल और उपयोग कर सकते हैं - एक एप्लिकेशन जो आपको नेटवर्क पर क्लाइंट को प्रमाणित करने की अनुमति देता है।

उपयोगकर्ता के पीसी को सीधे प्रदाता के नेटवर्क से कनेक्ट करते समय, कनेक्शन के लिए उपयोग किए जाने वाले नेटवर्क कार्ड के लिए प्रमाणीकरण सेटिंग्स सक्रिय होनी चाहिए।

हालाँकि, वर्तमान में, यह उपयोगकर्ता का कंप्यूटर नहीं है जो आमतौर पर ऑपरेटर के नेटवर्क से सीधे जुड़ा होता है, बल्कि एक SOHO राउटर होता है जो ग्राहक के स्थानीय नेटवर्क (वायर्ड और वायरलेस सेगमेंट दोनों) के कामकाज को सुनिश्चित करता है। इस स्थिति में, सभी 802.1X प्रोटोकॉल सेटिंग्स सीधे राउटर पर की जानी चाहिए।

हमें ऐसा लगता है कि ऑपरेटर नेटवर्क में इस प्रमाणीकरण पद्धति को अवांछनीय रूप से भुला दिया गया है। हां, किसी ग्राहक को स्विच पोर्ट से सख्ती से बांधना उपयोगकर्ता उपकरण सेटिंग्स के दृष्टिकोण से एक सरल समाधान हो सकता है। लेकिन यदि लॉगिन और पासवर्ड का उपयोग आवश्यक है, तो PPTP/L802.1TP/PPPoE सुरंगों के आधार पर उपयोग किए जाने वाले कनेक्शन की तुलना में 2X इतना भारी प्रोटोकॉल नहीं होगा।

पीपीपीओई आईडी प्रविष्टि

न केवल हमारे देश में, बल्कि दुनिया भर में कई उपयोगकर्ता आज भी बेहद सरल पासवर्ड का उपयोग करना पसंद करते हैं। और अफसोस, क्रेडेंशियल चोरी के मामले असामान्य नहीं हैं। यदि ऑपरेटर उपयोगकर्ताओं को प्रमाणित करने के लिए अपने नेटवर्क में PPPoE प्रोटोकॉल का उपयोग करता है, तो टीपी-लिंक T2600G-28SQ स्विच क्रेडेंशियल्स के रिसाव से जुड़ी समस्या को हल करने में मदद करेगा। यह PPPoE एक्टिव डिस्कवरी संदेश में एक विशेष लेबल जोड़कर हासिल किया जाता है। इस प्रकार, प्रदाता न केवल लॉगिन और पासवर्ड द्वारा, बल्कि अतिरिक्त डेटा द्वारा भी ग्राहक को प्रमाणित कर सकता है। इस अतिरिक्त डेटा में क्लाइंट डिवाइस का मैक पता, साथ ही स्विच इंटरफ़ेस भी शामिल है जिससे यह जुड़ा हुआ है।

कुछ ऑपरेटर, सिद्धांत रूप में, ग्राहक (लॉगिन और पासवर्ड की एक जोड़ी) को नेटवर्क पर नेविगेट करने की क्षमता से वंचित करना चाहते हैं। पीपीपीओई आईडी इंसर्शन फ़ंक्शन इस मामले में भी मदद करेगा।

IGMP

IGMP (इंटरनेट ग्रुप मैनेजमेंट प्रोटोकॉल) दशकों से मौजूद है। इसकी लोकप्रियता काफी समझने योग्य और आसानी से समझाने योग्य है। लेकिन आईजीएमपी इंटरैक्शन में दो पक्ष शामिल हैं: उपयोगकर्ता का पीसी (या कोई अन्य डिवाइस, उदाहरण के लिए, एक एसटीबी) और एक विशिष्ट नेटवर्क सेगमेंट की सेवा करने वाला आईपी राउटर। स्विच किसी भी तरह से इस एक्सचेंज में भाग नहीं लेते हैं। सच है, अंतिम कथन पूरी तरह सत्य नहीं है। या आधुनिक नेटवर्क में यह बिल्कुल भी सच नहीं है। मल्टीकास्ट ट्रैफ़िक फ़ॉरवर्डिंग को अनुकूलित करने के लिए स्विच आईजीएमपी का समर्थन करते हैं। उपयोगकर्ता ट्रैफ़िक को सुनकर, स्विच इसमें IGMP रिपोर्ट संदेशों का पता लगाता है, जिसकी सहायता से यह मल्टीकास्ट ट्रैफ़िक को अग्रेषित करने के लिए पोर्ट निर्धारित करता है। वर्णित विकल्प को आईजीएमपी स्नूपिंग कहा जाता है।

आईजीएमपी प्रोटोकॉल के लिए समर्थन का उपयोग न केवल ट्रैफ़िक को अनुकूलित करने के लिए किया जा सकता है, बल्कि उन ग्राहकों को निर्धारित करने के लिए भी किया जा सकता है जिन्हें एक निश्चित सेवा प्रदान की जा सकती है, उदाहरण के लिए, आईपीटीवी। आप मैन्युअल रूप से फ़िल्टरिंग पैरामीटर सेट करके या प्रमाणीकरण का उपयोग करके वांछित लक्ष्य प्राप्त कर सकते हैं।

टीपी-लिंक स्विच पर मल्टीकास्ट ट्रैफ़िक के लिए समर्थन काफी लचीले ढंग से लागू किया गया है। उदाहरण के लिए, प्रत्येक वर्चुअल नेटवर्क के लिए सभी पैरामीटर अलग से सेट किए जा सकते हैं।

यदि मल्टीकास्ट ट्रैफ़िक प्राप्तकर्ताओं वाले कई सबनेट एक राउटर इंटरफ़ेस से जुड़े हुए हैं, तो उस राउटर को उस इंटरफ़ेस के माध्यम से पैकेट की कई प्रतियां (प्रत्येक वर्चुअल नेटवर्क के लिए एक) भेजने के लिए मजबूर किया जाएगा।
इस मामले में, आप एमवीआर तकनीक - मल्टीकास्ट वीएलएएन पंजीकरण का उपयोग करके मल्टीकास्ट ट्रैफ़िक को अग्रेषित करने की प्रक्रिया को अनुकूलित कर सकते हैं।

समाधान का सार यह है कि एक वर्चुअल नेटवर्क बनाया जाता है जो सभी प्राप्तकर्ताओं को एकजुट करता है। हालाँकि, इस वर्चुअल नेटवर्क का उपयोग केवल मल्टीकास्ट ट्रैफ़िक के लिए किया जाता है। यह दृष्टिकोण राउटर को इंटरफ़ेस के माध्यम से मल्टीकास्ट ट्रैफ़िक की केवल एक प्रति भेजने की अनुमति देता है।

डीडीएम, ओएएम और डीएलडीपी

डीडीएम - डिजिटल डायग्नोस्टिक मॉनिटरिंग। ऑप्टिकल मॉड्यूल के संचालन के दौरान, अक्सर मॉड्यूल की स्थिति, साथ ही उस ऑप्टिकल चैनल की निगरानी करना आवश्यक होता है जिससे यह जुड़ा हुआ है। डीडीएम फ़ंक्शन आपको इस कार्य से निपटने में मदद करेगा। इसकी मदद से, ऑपरेटर इंजीनियर इस कार्यक्षमता का समर्थन करने वाले प्रत्येक मॉड्यूल के तापमान, उसके वोल्टेज और वर्तमान, साथ ही भेजे गए और प्राप्त ऑप्टिकल सिग्नल की शक्ति की निगरानी करने में सक्षम होंगे।

पहले वर्णित मापदंडों के लिए सीमा स्तर निर्धारित करने से आपको एक घटना उत्पन्न करने की अनुमति मिलेगी यदि वे स्वीकार्य सीमा से बाहर आते हैं।

डीडीएम प्रतिक्रिया सीमाएँ निर्धारित करना



स्वाभाविक रूप से, व्यवस्थापक निर्दिष्ट पैरामीटर के वर्तमान मान देख सकता है।

टीपी-लिंक T2600G-28SQ स्विच में एक सक्रिय वायु शीतलन प्रणाली है। इसके अलावा, हमने कभी भी पोर्ट घनत्व के कारण अपने स्विचों में एसएफपी मॉड्यूल के अधिक गर्म होने का सामना नहीं किया है। हालाँकि, यदि, विशुद्ध रूप से सिद्धांत रूप में, ऐसी संभावना की अनुमति है (उदाहरण के लिए, एसएफपी मॉड्यूल के अंदर कुछ समस्या के कारण), तो डीडीएम की मदद से प्रशासक को संभावित खतरनाक स्थिति के बारे में तुरंत सूचित किया जाएगा। यहां खतरा, जाहिर है, स्विच के लिए नहीं है, बल्कि एसएफपी के अंदर डायोड/लेजर के लिए है, क्योंकि जैसे-जैसे इसका तापमान बढ़ता है, उत्सर्जित ऑप्टिकल सिग्नल की शक्ति कम हो सकती है, जिससे ऑप्टिकल बजट में कमी आएगी।

यहां यह ध्यान देने योग्य है कि टीपी-लिंक स्विच में विक्रेता लॉक "फ़ंक्शन" नहीं होता है, अर्थात, कोई भी संगत एसएफपी मॉड्यूल समर्थित है, जो निश्चित रूप से नेटवर्क प्रशासकों के लिए बहुत सुविधाजनक होगा।

OAM - संचालन, प्रशासन और रखरखाव (IEEE 802.3ah)। OAM, OSI मॉडल का दूसरा स्तर का प्रोटोकॉल है जिसे ईथरनेट नेटवर्क की निगरानी और समस्या निवारण के लिए डिज़ाइन किया गया है। इस प्रोटोकॉल का उपयोग करके, स्विच एक विशिष्ट कनेक्शन और त्रुटियों के प्रदर्शन की निगरानी कर सकता है, और अलर्ट उत्पन्न कर सकता है ताकि नेटवर्क प्रशासक नेटवर्क को अधिक कुशलता से प्रबंधित कर सके।

बुनियादी OAM सेटअप




ओएएम कार्यात्मक विवरणदो पड़ोसी ओएएम-सक्षम डिवाइस समय-समय पर ओएएमपीडीयू भेजकर संदेशों का आदान-प्रदान करते हैं, जो तीन प्रकारों में आते हैं: सूचनात्मक, इवेंट अधिसूचना और लूपबैक नियंत्रण। सूचनात्मक ओएएमपीडीयू का उपयोग करते हुए, पड़ोसी स्विच एक-दूसरे को सांख्यिकीय जानकारी के साथ-साथ प्रशासक-परिभाषित डेटा भी भेजते हैं। इस प्रकार के संदेश का उपयोग OAM प्रोटोकॉल के माध्यम से कनेक्शन बनाए रखने के लिए भी किया जाता है। इवेंट अधिसूचना संदेशों का उपयोग कनेक्शन मॉनिटरिंग फ़ंक्शन द्वारा दूसरे पक्ष को सूचित करने के लिए किया जाता है कि विफलताएँ हुई हैं। लूपबैक नियंत्रण संदेशों का उपयोग किसी लाइन पर लूप का पता लगाने के लिए किया जाता है।

नीचे हमने OAM प्रोटोकॉल द्वारा प्रदान की जाने वाली मुख्य विशेषताओं को सूचीबद्ध करने का निर्णय लिया है:

• पर्यावरण निगरानी (टूटे हुए फ़्रेमों का पता लगाना और उनकी गिनती करना),

• आरएफआई - रिमोट विफलता संकेत (चैनल पर विफलता की सूचना भेजना),

• रिमोट लूपबैक (विलंबता, विलंब भिन्नता (घबराना), खोए हुए फ़्रेमों की संख्या को मापने के लिए चैनल परीक्षण)।

एक अन्य विकल्प जो ऑप्टिकल स्विचों पर मांग में है वह संचार चैनल पर समस्याओं का पता लगाने की क्षमता है, जिससे चैनल सरल हो जाता है, यानी डेटा केवल एक दिशा में भेजा जा सकता है। हमारे स्विच यूनिडायरेक्शनल लिंक का पता लगाने के लिए डीएलडीपी - डिवाइस लिंक डिटेक्शन प्रोटोकॉल का उपयोग करते हैं। निष्पक्ष होने के लिए, यह ध्यान देने योग्य है कि डीएलडीपी प्रोटोकॉल ऑप्टिकल और कॉपर इंटरफेस दोनों पर समर्थित है, लेकिन हमारी राय में, फाइबर ऑप्टिक लाइनों का उपयोग करते समय यह सबसे लोकप्रिय होगा।

जब एक यूनिडायरेक्शनल लिंक का पता चलता है, तो स्विच स्वचालित रूप से समस्याग्रस्त इंटरफ़ेस को बंद कर सकता है, जिससे एसटीपी ट्री का पुनर्निर्माण होगा और बैकअप संचार चैनलों का उपयोग होगा।

हमारे शस्त्रागार में एसएफपी मॉड्यूल हैं जो एक फाइबर पर सिग्नल प्राप्त और संचारित करते हैं। वे विशेष रूप से जोड़े में काम करते हैं और जोड़े के भीतर संचरण के लिए विभिन्न तरंग दैर्ध्य पर ऑप्टिकल सिग्नल का उपयोग करते हैं। एक उदाहरण TL-SM321A और TL-SM321B जोड़ी है। ऐसे मॉड्यूल का उपयोग करते समय, एक फाइबर के क्षतिग्रस्त होने से संपूर्ण ऑप्टिकल चैनल पूरी तरह निष्क्रिय हो जाएगा। हालाँकि, ऐसे चैनलों पर भी DLDP प्रोटोकॉल की मांग होगी, हालाँकि ऐसा बहुत कम होता है, चैनल में विभिन्न तरंग दैर्ध्य के लिए अलग-अलग पारदर्शिता विशेषताएँ हो सकती हैं। एक अधिक संभावित समस्या यह है कि चैनल की पारदर्शिता प्रकाश प्रसार की दिशा के आधार पर भिन्न होती है। एक रिफ्लेक्टोग्राम इन समस्याओं का पता लगाने में मदद करेगा, लेकिन यह पूरी तरह से अलग कहानी है।

एलएलडीपी

बड़े कॉर्पोरेट या ऑपरेटर नेटवर्क में, समय-समय पर नेटवर्क दस्तावेज़ीकरण के अप्रचलन या इसकी तैयारी में अशुद्धियों के साथ समस्याएं उत्पन्न होती रहती हैं। एक नेटवर्क प्रशासक को ऐसी स्थिति का सामना करना पड़ सकता है जहां यह पता लगाना आवश्यक है कि कौन सा ऑपरेटर उपकरण वास्तव में किसी विशेष स्विच इंटरफ़ेस से जुड़ा है। एलएलडीपी - लिंक लेयर डिस्कवरी प्रोटोकॉल (IEEE 802.1AB) बचाव में आएगा।

एलएलडीपी ऑपरेशन पैरामीटर्स






हमारे स्विच एलएलडीपी का समर्थन न केवल पड़ोसी स्विच या अन्य नेटवर्क उपकरणों की खोज करने के लिए करते हैं, बल्कि उनकी क्षमताओं को निर्धारित करने के लिए भी करते हैं।

हमारे स्विच के कॉपर समकक्ष आईपी फोन कनेक्ट करने की प्रक्रिया को सरल बनाने के लिए एलएलडीपी-मेड का उपयोग कर सकते हैं। इसके अलावा, इस विकल्प का उपयोग करके, PoE स्विच संचालित डिवाइस के साथ पावर मापदंडों पर बातचीत कर सकता है। इस बारे में हम पहले ही अपने एक लेख में विस्तार से बात कर चुके हैं पिछले सामग्री.

एसडीएम और ओवरसब्सक्रिप्शन

लगभग सभी आधुनिक स्विच केंद्रीय प्रोसेसर का उपयोग किए बिना फ्रेम और पैकेट को पास करने की प्रक्रिया करते हैं। प्रसंस्करण (चेकसम की गणना करना, एक्सेस सूचियां लागू करना और अन्य सुरक्षा जांच करना, साथ ही स्विचिंग/रूटिंग निर्णय लेना) विशेष चिप्स का उपयोग करके किया जाता है, जो उपयोगकर्ता ट्रैफ़िक की उच्च संचरण गति की अनुमति देता है। चर्चा के तहत स्विच मध्यम गति से ट्रैफ़िक को संसाधित करने की अनुमति देता है। इसका मतलब यह है कि डिवाइस का प्रदर्शन एक ही समय में सभी पोर्ट पर उच्चतम संभव गति से डेटा भेजने के लिए पर्याप्त है। T2600G-28SQ मॉडल में 24 डाउनलिंक पोर्ट (उपयोगकर्ताओं की ओर) हैं, जो 1 Gbit/s की गति पर काम करते हैं, साथ ही 4 Gbit/s के 10 अपलिंक पोर्ट (नेटवर्क कोर की ओर) हैं। इसी समय, स्विच क्रॉस-बस का प्रदर्शन 128 Gbit/s है, जो आने वाले ट्रैफ़िक की अधिकतम मात्रा को संसाधित करने के लिए पर्याप्त है।

निष्पक्षता में, यह ध्यान देने योग्य है कि स्विचिंग मैट्रिक्स का प्रदर्शन 95,2 मिलियन पैकेट प्रति सेकंड है। अर्थात्, केवल 64 बाइट्स की लंबाई के साथ न्यूनतम संभव फ़्रेम का उपयोग करते समय, डिवाइस का कुल प्रदर्शन 97,5 Gbit/s होगा। हालाँकि, टेलीकॉम ऑपरेटर नेटवर्क के लिए ऐसी ट्रैफ़िक प्रोफ़ाइल लगभग असंभव है।

ओवरसब्सक्रिप्शन क्या हैएक अन्य महत्वपूर्ण मुद्दा अपस्ट्रीम और डाउनस्ट्रीम चैनलों (ओवरसब्सक्रिप्शन) की गति का अनुपात है। यहाँ, जाहिर है, सब कुछ टोपोलॉजी पर निर्भर करता है। यदि व्यवस्थापक नेटवर्क कोर से कनेक्ट करने के लिए सभी चार 10 GE इंटरफेस का उपयोग करता है और उन्हें LAG (लिंक एग्रीगेशन ग्रुप) या पोर्ट-चैनल तकनीक का उपयोग करके संयोजित करता है, तो कोर की ओर सांख्यिकीय रूप से प्राप्त गति 40 Gbit/s होगी, जो अधिक होगी सभी जुड़े हुए ग्राहकों की जरूरतों को पूरा करने के लिए पर्याप्त है। इसके अलावा, यह आवश्यक नहीं है कि सभी चार अपलिंक एक भौतिक डिवाइस से कनेक्ट हों। कनेक्शन स्विचों के ढेर से, या क्लस्टर में संयोजित दो उपकरणों से किया जा सकता है (vPC तकनीक या समान का उपयोग करके)। इस मामले में कोई ओवरसब्सक्रिप्शन नहीं है.

आप न केवल LAG का उपयोग करके उन्हें संयोजित करके सभी चार अपलिंक का एक साथ उपयोग कर सकते हैं। एमएसटीपी को ठीक से कॉन्फ़िगर करके एक समान प्रभाव प्राप्त किया जा सकता है, लेकिन यह पूरी तरह से अलग कहानी है।

आमतौर पर इस्तेमाल की जाने वाली दूसरी L2 कनेक्शन विधि दो स्वतंत्र LAG (प्रत्येक एकत्रीकरण स्विच के लिए एक) का उपयोग करना है। इस मामले में, सबसे अधिक संभावना है, वर्चुअल लिंक में से एक को एसटीपी प्रोटोकॉल (एसटीपी या आरएसटीपी का उपयोग करते समय) द्वारा अवरुद्ध कर दिया जाएगा। ओवरसब्सक्रिप्शन 5:6 होगा.

एक दुर्लभ, लेकिन अभी भी काफी संभावित स्थिति: T2600G-28SQ स्वतंत्र चैनलों द्वारा एक अपस्ट्रीम स्विच या स्विच से जुड़ा हुआ है। एसटीपी/आरएसटीपी प्रोटोकॉल ऐसे केवल एक लिंक को अनब्लॉक स्थिति में छोड़ देगा। ओवरसब्सक्रिप्शन 5:12 होगा।

तारक के साथ कार्य: एसटीपी अनुभाग में वर्णित स्थितियों के लिए ओवरसब्सक्रिप्शन की गणना करें, जहां हमने एक उदाहरण टोपोलॉजी को देखा जब दो एक्सेस स्विच एक ही एकत्रीकरण डिवाइस से जुड़े होते हैं और आपस में जुड़े होते हैं।

ऐसी उच्च स्थानांतरण गति को सक्षम करने वाले प्रोग्रामयोग्य चिप्स काफी महंगे संसाधन हैं, इसलिए हम विभिन्न कार्यों के बीच संसाधनों को उचित रूप से वितरित करके उनके उपयोग को अनुकूलित करने का प्रयास करते हैं। एसडीएम - स्विच डेटाबेस प्रबंधन वितरण के लिए जिम्मेदार है।

वितरण एसडीएम प्रोफ़ाइल का उपयोग करके किया जाता है। वर्तमान में नीचे सूचीबद्ध तीन प्रोफ़ाइल उपयोग के लिए उपलब्ध हैं।

• डिफ़ॉल्ट मैक और आईपी एक्सेस सूचियों, साथ ही एआरपी डिटेक्शन प्रविष्टियों का उपयोग करने के लिए एक संतुलित समाधान प्रदान करता है।
• EnterpriseV4 आपको मैक और आईपी एक्सेस सूचियों द्वारा उपयोग के लिए उपलब्ध संसाधनों को अधिकतम करने की अनुमति देता है।
• EnterpriseV6 IPv6 एक्सेस सूचियों द्वारा उपयोग के लिए कुछ संसाधन आवंटित करता है।

नई प्रोफ़ाइल लागू करने के लिए स्विच को रीबूट करना होगा।

निष्कर्ष

प्रारंभिक स्थिति के अनुसार, यह स्विच उन दूरसंचार ऑपरेटरों के लिए सबसे उपयुक्त है, जिन्हें लंबी दूरी पर नेटवर्क पहुंच प्रदान करने के कार्य का सामना करना पड़ता है। डिवाइस का उपयोग एक्सेस स्तर पर किया जा सकता है, उदाहरण के लिए, कुटीर समुदायों और शहर के घरों में, और अपार्टमेंट इमारतों में स्थित एक्सेस स्विच से आने वाले चैनलों के एकत्रीकरण के लिए; यानी, जहां भी दूरस्थ वस्तुओं से कनेक्शन की आवश्यकता होती है। ऑप्टिकल संचार चैनलों का उपयोग करते समय, कनेक्टेड ग्राहक कई किलोमीटर तक की दूरी पर स्थित हो सकता है।

क्लाइंट की ओर से, ऑप्टिकल लिंक को ऑप्टिकल इंटरफेस वाले छोटे स्विच या मीडिया कन्वर्टर्स पर समाप्त किया जा सकता है।

बड़ी संख्या में समर्थित प्रोटोकॉल और विकल्प T2600G-28SQ को ऑपरेटर के ईथरनेट नेटवर्क में किसी भी टोपोलॉजी और उपयोग की जाने वाली प्रौद्योगिकियों के किसी भी सेट और प्रदान की गई सेवाओं के साथ उपयोग करने की अनुमति देंगे। स्विच को वेब इंटरफ़ेस या कमांड लाइन का उपयोग करके दूरस्थ रूप से प्रबंधित किया जाता है। यदि स्थानीय कॉन्फ़िगरेशन आवश्यक है, तो आप कंसोल पोर्ट का उपयोग कर सकते हैं; T2600G-28SQ मॉडल में दो हैं: RJ-45 और माइक्रो-यूएसबी। मरहम में एक छोटी सी मक्खी के रूप में, हम स्टैकिंग और दूसरी बिजली आपूर्ति के लिए समर्थन की कमी पर ध्यान देते हैं। सच है, आमतौर पर प्रदाताओं के डेटा केंद्रों के बाहर, दूसरी विद्युत लाइन की उपस्थिति दुर्लभ होगी।

इसके फायदों में कम कीमत, बड़ी संख्या में सब्सक्राइबर ऑप्टिकल पोर्ट, 10 GE ऑप्टिकल अपलिंक की उपस्थिति, साथ ही चार संयुक्त पोर्ट और मध्यम गति पर ट्रैफ़िक अग्रेषण शामिल हैं।

स्रोत: www.habr.com