TP-Txuas T2600G-28SQ optical hloov rau cov chaw muab kev pabcuam: kev tshuaj xyuas ntxaws 

Kev nthuav dav ntawm cov nroog loj thiab tsim cov agglomeration yog ib qho tseem ceeb hauv kev txhim kho kev sib raug zoo niaj hnub no. Moscow ib leeg yuav tsum nthuav tawm 2019 lab square metres ntawm vaj tsev nyob rau xyoo 4 (thiab qhov no tsis suav nrog 15 qhov chaw nyob uas yuav ntxiv los ntawm 2020). Thoob plaws hauv cheeb tsam loj no, cov tswv lag luam hauv xov tooj yuav tsum muab cov neeg siv nkag mus rau hauv Internet. Cov no tuaj yeem yog cov nroog me me nrog cov tsev tuab tuab, lossis ntau lub zos "tso tawm" tsev. Rau cov xwm txheej no, cov kev xav tau kho vajtse sib txawv me ntsis. Peb txheeb xyuas txhua qhov xwm txheej no thiab tsim cov qauv hloov kho qhov muag - T2600G-28SQ. Nyob rau hauv no ncej peb yuav soj ntsuam nyob rau hauv kom meej lub peev xwm ntawm cov cuab yeej uas yuav txaus siab rau telecom tswv thoob plaws hauv Russia.

Muab tso rau hauv lub network

T2600G-28SQ hloov yog tsim los rau ob qho tib si rau kev ua haujlwm ntawm qib nkag hauv lub network thiab rau kev sib txuas los ntawm lwm qhov kev nkag mus rau qib hloov. Qhov no yog txheej 2600 hloov pauv uas ua rau kev hloov pauv thiab kev ua haujlwm zoo li qub. Yog hais tias tus neeg teb xov tooj tau hloov ob qho tib si sib sau ua ke thiab nkag mus (txoj kev tsuas yog hauv cov tub ntxhais network), T28G-XNUMXSQ yuav haum rau ib qho ntawm cov qib. Nyob rau hauv rooj plaub ntawm dynamically routed aggregation, koj tseem yuav tsum tau coj mus rau hauv tus account qee qhov kev txwv ntawm kev siv rooj plaub.

Tus qauv T2600G-28SQ yog tag nrho-fledged active Ethernet hloov tsis muaj kev txwv ntxiv uas tshwm sim thaum siv xPON lossis cov thev naus laus zis zoo sib xws. Piv txwv li, tsis muaj kev hem thawj ntawm kev poob qis hauv kev nrawm nrog kev nce ntawm cov neeg siv lossis kev sib raug zoo ntawm cov khoom siv los ntawm cov neeg muag khoom sib txawv thiab firmware. Ob tus neeg siv kawg thiab hauv qab nkag mus hloov pauv nrog optical uplinks, piv txwv li, tus qauv T2600G-28TS, tuaj yeem txuas rau cov cuab yeej cuam tshuam. Daim duab hauv qab no qhia txog cov piv txwv feem ntau ntawm cov kev sib txuas.

Txhawm rau nkag mus rau tus neeg siv kawg lub network, optical fiber lossis twisted khub cable tuaj yeem siv. Ntawm cov neeg siv khoom, cov khoom siv kho qhov muag tuaj yeem raug txiav los ntawm kev siv cov khoom siv tawm xov xwm (media converter), piv txwv li, TP-Txuas MC220L; thiab siv qhov kho qhov muag interface hauv SOHO router.

Txhawm rau txuas tus neeg siv khoom nyob ze, koj tuaj yeem siv plaub qhov chaw nres nkoj RJ-45 ua haujlwm ntawm qhov nrawm ntawm 10/100/1000 Mbit / s. Yog tias vim li cas qhov no tsis txaus, tus neeg teb xov tooj tuaj yeem "hloov" qhov kev hloov kho qhov muag rau tooj liab. Qhov no tuaj yeem ua tiav siv tshwj xeeb "tooj liab" SFPs nrog RJ-45 txuas. Tab sis xws li kev daws teeb meem tsis tuaj yeem hu ua raug.

Qee qhov piv txwv los ntawm kev xyaum

Ua kom tiav daim duab, peb yuav muab ntau yam piv txwv ntawm kev siv T2600G-28SQ keyboards.

Moscow cheeb tsam chaw muab kev pab "DIVO", uas, ntxiv rau hauv Is Taws Nem, muab kev pabcuam xov tooj thiab cable TV, siv T2600G-28SQ ntawm qib nkag thaum tsim cov tes hauj lwm hauv kev lag luam ntiag tug (cottages thiab townhouses). Ntawm cov neeg siv khoom, kev sib txuas yog tsim rau routers nrog SFP chaw nres nkoj, nrog rau cov khoom siv tawm xov xwm. Lub sijhawm tam sim no, SOHO routers nrog SFP chaw nres nkoj tsis yog tsim tawm hauv peb lub tebchaws, tab sis peb tau xav txog nws.

Telecommunications operator ISS los ntawm thaj av Pavlovo-Posad siv T2600G-28SQ keyboards ua "kev sib sau me me", siv cov keyboards ntawm T2600G-28TS thiab T2500G-10TS qauv rau kev nkag.

Pab pawg neeg cov tuam txhab uas muag "Guarantee" muab kev nkag mus rau Is Taws Nem, TV, xov tooj, thiab kev soj ntsuam video nyob rau sab qab teb sab hnub tuaj ntawm cheeb tsam Moscow (Kolomna, Lukhovitsy, Zaraysk, Serebryanye Prudy, Ozyory). Qhov kwv yees topology ntawm no yog tib yam li ntawm ISS: T2600G-28SQ ntawm qib sib sau, thiab T2600G-28TS thiab T2500G-10TS ntawm qib nkag.

Tus muab kev pabcuam SKTV los ntawm Krasnoznamensk muab kev nkag mus rau Is Taws Nem siv lub network nrog kev nkag mus tob tob. Nws kuj tseem ua raws li T2600G-28SQ.

Hauv cov lus hauv qab no peb yuav piav qhia luv luv txog qee qhov nta ntawm T2600G-28SQ. Txhawm rau kom tsis txhob plam cov khoom siv, peb tau tso ntau qhov kev xaiv tawm: QinQ (VLAN VPN), routing, QoS, thiab lwm yam. Peb xav tias peb tuaj yeem rov qab mus rau lawv hauv ib qho ntawm cov lus hauv qab no.

Hloov Peev Xwm

Reservation - STP

STP – Spanning Tree Protocol. Cov txheej txheem ntoo spanning tau paub ntev heev, ua tsaug rau tus hwm Radya Perlman rau qhov no. Hauv cov tes hauj lwm niaj hnub no, cov thawj coj sim ua txhua txoj hauv kev kom tsis txhob siv cov txheej txheem no. Yog lawm, STP tsis yog tsis muaj nws qhov tsis zoo. Thiab nws zoo heev yog tias muaj lwm txoj hauv kev rau nws. Txawm li cas los xij, zoo li feem ntau, lwm txoj hauv kev rau cov txheej txheem no yuav nyob ntawm tus neeg muag khoom. Yog li ntawd, txog niaj hnub no, Spanning Tree Protocol tseem yuav luag tib txoj kev daws teeb meem uas tau txais kev txhawb nqa los ntawm yuav luag txhua tus neeg tsim khoom thiab tseem paub rau txhua tus thawj coj hauv network.

TP-Txuas T2600G-28SQ hloov pauv txhawb peb hom STP: classic STP (IEEE 802.1D), RSTP (802.1W) thiab MSTP (802.1S).

Ntawm cov kev xaiv no, RSTP tsis tu ncua yog qhov tsim nyog rau feem ntau cov chaw muab kev pabcuam hauv Is Taws Nem me hauv Russia, uas muaj qhov zoo tshaj plaws uas tsis tuaj yeem lees paub dhau qhov classic version - luv luv lub sijhawm sib koom ua ke.

Cov txheej txheem yooj yim tshaj plaws niaj hnub no yog MSTP, uas txhawb nqa virtual networks (VLANs) thiab tso cai rau ob peb tsob ntoo sib txawv, uas tso cai rau koj siv txhua txoj hauv kev muaj. Tus thawj coj tsim ntau qhov sib txawv ntawm tsob ntoo (txog yim), txhua qhov ua haujlwm tshwj xeeb ntawm cov tes hauj lwm virtual.

Subtleties ntawm MSTPCov thawj coj tshiab yuav tsum tau ceev faj heev thaum siv MSTP. Qhov no yog vim kev coj cwj pwm txawv hauv ib cheeb tsam thiab ntawm thaj tsam. Yog li ntawd, thaum configuring keyboards, nws yog tsim nyog los xyuas kom meej nyob rau hauv tib cheeb tsam.

Lub cheeb tsam no yog dab tsi? Hauv MSTP cov ntsiab lus, ib cheeb tsam yog ib txheej ntawm cov keyboards txuas rau ib leeg uas muaj cov yam ntxwv zoo ib yam: cheeb tsam lub npe, tus lej hloov kho, thiab kev faib tawm ntawm cov tes hauj lwm virtual (VLANs) ntawm cov txheej txheem (xws li).

Tau kawg, Spanning Tree raws tu qauv (txhua yam version) tso cai rau koj tsis tsuas yog cuam tshuam nrog cov voj voog uas tshwm sim thaum txuas cov xov tooj thaub qab, tab sis kuj tseem tiv thaiv kev hloov pauv ntawm cable yuam kev thaum tus engineer txhob txwm los yog tsis txhob txwm txuas cov chaw nres nkoj tsis ncaj ncees lawm, tsim lub voj nrog nws. kev ua.

Cov thawj coj uas paub ntau dua hauv lub network nyiam siv ntau yam kev xaiv ntxiv los tiv thaiv STP raws tu qauv los ntawm kev tawm tsam lossis kev puas tsuaj nyuaj. Tus qauv T2600G-28SQ muaj tag nrho cov peev txheej xws li: Loop Protect thiab Root Protect, TC Guard, BPDU Protect thiab BPDU Lim.

Kev siv cov kev xaiv uas tau teev tseg saum toj no ua ke nrog rau lwm cov txheej txheem tiv thaiv kev txhawb nqa yuav ua rau lub network ruaj khov thiab ua rau nws xav tau ntau dua.

Reservation – LAG

LAG – Link Aggregation Group. Qhov no yog ib lub tshuab uas tso cai rau koj los ua ke ob peb lub cev raws hauv ib qho laj thawj. Tag nrho lwm cov kev cai txwv tsis pub siv lub cev raws li nyob rau hauv LAG cais thiab pib "saib" ib qho kev sib txuas lus. Ib qho piv txwv ntawm cov txheej txheem zoo li no yog STP.

Cov neeg siv kev khiav tsheb yog sib npaug ntawm lub cev raws li txoj hauv kev raws li txoj hauv kev raws li tus lej hash. Txhawm rau xam nws, MAC chaw nyob ntawm tus xa, tus neeg txais, lossis ib khub ntawm lawv tuaj yeem siv tau; nrog rau tus IP chaw nyob ntawm tus xa, tus neeg txais, lossis ib khub ntawm lawv. Txheej XNUMX cov ntaub ntawv raws tu qauv (TCP/UDP cov chaw nres nkoj) tsis suav nrog.

Qhov hloov T2600G-28SQ txhawb nqa zoo li qub thiab dynamic LAGs.

Txhawm rau sib tham txog kev ua haujlwm ntawm pawg neeg muaj zog, LACP raws tu qauv siv.

Kev Ruaj Ntseg - Access Lists (ACLs)

Peb T2600G-28SQ hloov tso cai rau koj los lim cov neeg siv tsheb siv cov npe nkag (ACL - Access Control List).

Cov npe nkag tau tuaj yeem muaj ntau yam sib txawv: MAC thiab IP (IPv4 / IPv6), ua ke, thiab tseem ua rau kev lim cov ntsiab lus. Tus naj npawb ntawm txhua hom kev nkag tau txais kev txhawb nqa yog nyob ntawm SDM tus qauv siv tam sim no, uas peb tau piav qhia hauv lwm ntu.

Tus neeg teb xov tooj tuaj yeem siv qhov kev xaiv no los thaiv ntau yam kev tsis xav tau ntawm lub network. Ib qho piv txwv ntawm kev khiav tsheb yuav yog IPv6 pob ntawv (siv EtherType teb) yog tias tsis muab cov kev pabcuam sib thooj; los yog thaiv SMB ntawm qhov chaw nres nkoj 445. Hauv lub network uas muaj qhov chaw nyob zoo li qub, tsis tas yuav tsum muaj DHCP / BOOTP kev khiav tsheb, yog li siv ACL, tus thawj coj tuaj yeem lim UDP datagrams ntawm cov chaw nres nkoj 67 thiab 68. Koj tuaj yeem thaiv IPoE tsheb hauv zos siv ACL. Qhov kev thaiv zoo li no tuaj yeem xav tau hauv cov neeg siv khoom siv PPPoE.

Cov txheej txheem ntawm kev siv cov npe nkag yog qhov yooj yim heev. Tom qab tsim daim ntawv nws tus kheej, koj yuav tsum tau ntxiv cov ntaub ntawv xav tau rau nws, hom uas ncaj qha nyob ntawm daim ntawv raug kho.

Teeb tsa cov npe nkag






Nws yog ib qho tsim nyog sau cia tias cov npe nkag tuaj yeem ua tsis tau tsuas yog kev ua haujlwm ib txwm tso cai lossis tsis lees paub kev khiav tsheb, tab sis kuj tseem rov ua nws, ua kom pom nws, thiab tseem ua cov lus ceeb toom lossis txwv tus nqi.
Thaum tag nrho cov tsim nyog ACLs tau tsim, tus thawj coj tuaj yeem nruab lawv. Nws muaj peev xwm txuas tau cov npe nkag mus rau ob qho tib si lub cev qhov chaw nres nkoj thiab ib lub network tshwj xeeb virtual.

Kev ruaj ntseg - tus naj npawb ntawm MAC chaw nyob

Qee zaum cov neeg ua haujlwm yuav tsum txwv tus naj npawb ntawm MAC chaw nyob uas qhov hloov pauv yuav kawm ntawm ib qho chaw nres nkoj. Cov npe nkag tso cai rau koj kom ua tiav cov txiaj ntsig tau teev tseg, tab sis tib lub sijhawm yuav tsum muaj qhov qhia meej meej ntawm MAC chaw nyob lawv tus kheej. Yog tias koj tsuas yog yuav tsum txwv tus naj npawb ntawm cov chaw nyob channel, tab sis tsis qhia meej meej, chaw nres nkoj kev ruaj ntseg yuav los cawm.

Xws li kev txwv yuav tsum tau, piv txwv li, los tiv thaiv kev sib txuas tag nrho hauv zos network rau ib tus neeg muab kev pabcuam hloov pauv. Nws tsim nyog hais txog ntawm no uas peb tab tom tham txog kev sib txuas hauv xov tooj, vim tias thaum txuas siv lub router ntawm tus neeg siv khoom, T2600G-28SQ yuav kawm tsuas yog ib qho chaw nyob - qhov no yog MAC uas yog WAN chaw nres nkoj ntawm tus neeg siv khoom router. .

Muaj tag nrho cov chav kawm ntawm kev tawm tsam tawm tsam lub rooj hloov pauv. Qhov no tuaj yeem yog lub rooj dhau los lossis MAC spoofing. Qhov chaw nres nkoj kev ruaj ntseg kev xaiv yuav tso cai rau koj los tiv thaiv cov rooj tog zaum choj thiab kev tawm tsam los ntawm kev txhob txwm tshaj tawm kev hloov pauv thiab ua rau nws lub rooj txuas ntxiv.

Nws yog tsis yooj yim sua tsis hais tsuas yog faulty cov neeg siv khoom. Muaj ntau lub sijhawm thaum lub khoos phis tawj network tsis zoo lossis router tsim cov kwj deg nrog cov neeg xa khoom tsis txaus ntseeg thiab chaw nyob. Qhov kev khiav dej num no tuaj yeem yooj yim ntws CAM.

Lwm txoj hauv kev los txwv tus naj npawb ntawm cov lus nkag nkag siv yog MAC VLAN Security cuab yeej, uas tso cai rau tus thawj tswj hwm los qhia qhov ntau tshaj plaws ntawm kev nkag rau ib lub network tshwj xeeb.

Ntxiv nrog rau kev tswj cov kev nkag dynamic hauv lub rooj hloov pauv, tus thawj coj kuj tuaj yeem tsim cov khoom zoo li qub.

Qhov siab tshaj plaws choj rooj ntawm T2600G-28SQ qauv tuaj yeem ua raws li 16K cov ntaub ntawv.
Lwm qhov kev xaiv tsim los lim cov kev sib kis ntawm cov neeg siv tsheb yog qhov chaw nres nkoj Isolation muaj nuj nqi, uas tso cai rau koj qhia meej meej nyob rau hauv qhov kev taw qhia kev xa mus yog tso cai.

Kev ruaj ntseg - IMPB

Nyob rau hauv qhov kev nthuav dav ntawm peb lub teb chaws loj heev, txoj hauv kev ntawm cov tswv lag luam hauv xov tooj rau cov teeb meem ntawm kev ua kom muaj kev ruaj ntseg network sib txawv los ntawm kev tsis paub ua tiav mus rau qhov siab tshaj plaws siv tau ntawm txhua txoj kev txhawb nqa los ntawm cov khoom siv.

IPv4 IMPB (IP-MAC-Port Binding) thiab IPv6 IMPB kev ua haujlwm tso cai rau koj los tiv thaiv tag nrho cov kev tawm tsam uas cuam tshuam txog kev tsis lees paub ntawm IP thiab MAC chaw nyob ntawm ib feem ntawm cov neeg siv khoom los ntawm kev khi tus IP thiab MAC chaw nyob ntawm cov neeg siv khoom rau tus neeg zov me nyuam hloov interface. Qhov kev khi no tuaj yeem ua tiav manually lossis siv ARP Scanning thiab DHCP Snooping ua haujlwm.

Basic IMPB nqis

Yuav kom ncaj ncees, nws yuav tsum tau hais tias muaj nuj nqi tshwj xeeb tuaj yeem siv los tiv thaiv DHCP raws tu qauv - DHCP Lim.

Siv cov haujlwm no, tus thawj coj hauv lub network tuaj yeem qhia cov kev cuam tshuam rau qhov twg DHCP servers tiag tiag txuas nrog. Qhov no yuav tiv thaiv tsis ncaj ncees DHCP servers los cuam tshuam nrog tus txheej txheem sib tham IP.

Kev Ruaj Ntseg - DoS Defend

Tus qauv hauv qab kev txiav txim siab tso cai rau peb los tiv thaiv cov neeg siv los ntawm ntau qhov kev paub zoo tshaj plaws thiab yav dhau los DoS tawm tsam.

Feem ntau ntawm cov npe tawm tsam tsis yog qhov txaus ntshai rau cov cuab yeej siv niaj hnub no, tab sis peb cov tes hauj lwm tseem tuaj yeem ntsib cov uas qhov kev hloov tshiab software kawg tau ua ntau xyoo dhau los.

DHCP kev txhawb nqa

TP-Txuas T2600G-28SQ hloov tuaj yeem ua ob qho tib si raws li DHCP server lossis relay, thiab ua ntau yam kev lim dej ntawm DHCP cov lus yog tias lwm lub cuab yeej ua raws li lub server.

Txoj hauv kev yooj yim tshaj plaws los muab cov neeg siv nrog tus IP tsis ua haujlwm uas lawv xav tau los ua haujlwm yog siv qhov hloov pauv qhov tsim-hauv DHCP server. Nrog nws cov kev pab, cov txheej txheem tseem ceeb twb tau muab rau cov neeg siv khoom.

Peb txuas peb Archer C6 SOHO router rau ib qho ntawm cov kev hloov pauv thiab ua kom paub tseeb tias tus neeg siv khoom tau txais qhov chaw nyob zoo.

Zoo li no



Lub DHCP neeg rau zaub mov tsim rau hauv qhov hloov pauv yog kab tias tsis yog qhov kev daws teeb meem loj tshaj plaws thiab hloov tau yooj yim: tsis muaj kev txhawb nqa rau cov kev xaiv tsis yog qauv, thiab tsis muaj kev sib txuas nrog IPAM. Yog tias tus neeg teb xov tooj xav tau kev tswj hwm ntau dua ntawm tus IP chaw faib cov txheej txheem, ces yuav siv DHCP server tshwj xeeb.

T2600G-28SQ tso cai rau koj los txheeb xyuas qhov sib cais DHCP server rau txhua tus neeg siv subnet rau cov lus ntawm cov txheej txheem hauv kev sib tham yuav raug xa rov qab. Lub subnet raug xaiv los ntawm kev qhia qhov tsim nyog L3 interface: VLAN (SVI), routed port lossis port-channel.

Txhawm rau kuaj kev ua haujlwm ntawm relay, peb tau teeb tsa lub router cais los ntawm lwm tus neeg muag khoom los ua haujlwm raws li DHCP server, cov chaw uas tau nthuav tawm hauv qab no.

R1#sho run | s pool
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8

Tus neeg siv khoom router tau ua tiav tau qhov chaw nyob IP dua.

R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.2         010c.8063.f0c2.6a       May 24 2019 05:07 PM    Automatic

Hauv qab tus spoiler - cov ntsiab lus ntawm cov pob ntawv cuam tshuam ntawm qhov hloov pauv thiab lub siab DHCP server.

Ntim cov ntsiab lus
Nws yuav tsum raug sau tseg tias qhov hloov pauv txhawb kev xaiv 82. Thaum qhib, qhov hloov pauv yuav ntxiv cov ntaub ntawv hais txog tus neeg siv interface uas tau txais cov lus DHCP Discover. Tsis tas li ntawd, tus qauv T2600G-28SQ tso cai rau koj los teeb tsa txoj cai rau kev ua cov ntaub ntawv ntxiv thaum tso qhov kev xaiv No. 82. Lub xub ntiag ntawm kev txhawb nqa rau qhov kev xaiv no tuaj yeem muaj txiaj ntsig zoo nyob rau hauv qhov xwm txheej uas tus neeg siv yuav tsum tau muab tib qhov chaw nyob IP, tsis hais tus neeg siv-id tus neeg siv khoom qhia txog nws tus kheej.
Daim duab hauv qab no qhia tau hais tias DHCP Discover lus (xa los ntawm relay) nrog kev xaiv No. 82 ntxiv.

Xov xwm nrog kev xaiv No.82
Tau kawg, koj tuaj yeem tswj hwm kev xaiv No. 82 yam tsis tau teeb tsa DHCP relay tag nrho; cov teeb tsa sib raug tau nthuav tawm hauv "DHCP L2 Relay" ntu ntu.

Tam sim no cia peb hloov DHCP neeg rau zaub mov teeb tsa kom pom tias kev xaiv No. 82 ua haujlwm li cas.

R1#sho run | s dhcp
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8
 class option82_test
  address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
 relay agent information
      relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.222       010c.8063.f0c2.6a       May 24 2019 05:33 PM    Automatic

Tej yam zoo li no
Lub DHCP interface relay muaj nuj nqi yuav muaj txiaj ntsig zoo nyob rau hauv qhov xwm txheej uas qhov hloov pauv tsis yog tsuas yog muaj L3 interface txuas nrog lub network tshwj xeeb, tab sis qhov kev sib txuas no kuj muaj qhov chaw nyob IP. Yog tias tsis muaj qhov chaw nyob ntawm qhov sib cuam tshuam, DHCP VLAN relay muaj nuj nqi yuav los cawm. Cov ntaub ntawv hais txog lub subnet nyob rau hauv cov ntaub ntawv no yog muab los ntawm lub neej ntawd interface, uas yog, qhov chaw nyob nyob rau hauv ob peb virtual networks yuav zoo ib yam (overlap).

Feem ntau, cov neeg ua haujlwm tseem yuav tsum tiv thaiv cov neeg siv khoom los ntawm kev ua yuam kev lossis ua phem rau DHCP server ntawm cov khoom siv. Peb tau txiav txim siab los tham txog qhov kev ua haujlwm no hauv ib qho ntawm cov ntu uas tau mob siab rau cov teeb meem kev nyab xeeb.

IEEE 802.1X

Ib txoj hauv kev los txheeb xyuas cov neeg siv ntawm lub network yog siv IEEE 802.1X raws tu qauv. Qhov nrov ntawm cov txheej txheem no nyob rau hauv cov tes hauj lwm ntawm telecom tswv nyob rau hauv Russia yog twb nyob rau hauv lub poob lawm; nws yog tseem siv tsuas yog nyob rau hauv lub zos tes hauj lwm ntawm loj tuam txhab uas muag los mus xyuas cov neeg siv nyob rau hauv lub koom haum. Qhov hloov T2600G-28SQ muaj 802.1X kev txhawb nqa, yog li tus kws kho mob tuaj yeem siv tau yooj yim yog tias tsim nyog.

Rau IEEE 802.1X raws tu qauv ua haujlwm, peb tus neeg koom yuav tsum muaj: cov khoom siv (supplicant), tus neeg muab kev pabcuam nkag mus (tus neeg pov thawj) thiab cov neeg siv khoom pov thawj (feem ntau RADIUS servers).

Qhov yooj yim configuration ntawm tus neeg teb xov tooj sab yog yooj yim heev. Koj tsuas yog yuav tsum tau hais kom meej tus IP chaw nyob ntawm RADIUS server siv, uas tus neeg siv cov ntaub ntawv yuav raug muab khaws cia, thiab tseem xaiv cov kev cuam tshuam uas yuav tsum tau muaj kev lees paub.

Basic 802.1X teeb





Me me configuration kuj yuav tsum tau nyob rau ntawm tus neeg siv khoom. Txhua qhov kev ua haujlwm niaj hnub no twb muaj cov software tsim nyog. Tab sis yog tias tsim nyog, koj tuaj yeem nruab thiab siv TP-Txuas 802.1x Client - ib daim ntawv thov uas tso cai rau koj txheeb xyuas tus neeg siv khoom hauv lub network.

Thaum txuas tus neeg siv lub PC ncaj qha mus rau tus neeg muab kev pabcuam lub network, qhov kev lees paub yuav tsum tau qhib rau daim npav network siv rau kev sib txuas.

Txawm li cas los xij, tam sim no, nws tsis yog tus neeg siv lub khoos phis tawj uas feem ntau txuas nrog tus neeg teb xov tooj lub network ncaj qha, tab sis SOHO router uas ua kom muaj kev ua haujlwm ntawm cov neeg siv khoom hauv zos network (ob leeg xaim thiab wireless). Hauv qhov no, tag nrho 802.1X raws tu qauv yuav tsum tau ua ncaj qha rau ntawm lub router.

Nws zoo nkaus li peb tias txoj kev lees paub qhov tseeb no tau tsis nco qab lawm hauv cov neeg siv xov tooj. Yog lawm, nruj me ntsis khi tus neeg rau npe mus rau qhov chaw nres nkoj hloov chaw yuav yog qhov kev daws teeb meem yooj yim los ntawm qhov pom ntawm cov neeg siv khoom siv. Tab sis yog tias kev siv tus ID nkag mus thiab lo lus zais yog qhov tsim nyog, ces 802.1X yuav tsis yog cov txheej txheem hnyav piv rau kev sib txuas siv raws li PPTP / L2TP / PPPoE tunnels.

PPPoE ID nkag mus

Ntau tus neeg siv tsis yog hauv peb lub tebchaws xwb, tab sis thoob plaws ntiaj teb tseem nyiam siv cov passwords yooj yim heev. Thiab cov ntaub ntawv pov thawj tub sab, alas, tsis yog qhov tsis tshua muaj. Yog tias tus neeg teb xov tooj siv PPPoE raws tu qauv hauv nws lub network txhawm rau txheeb xyuas cov neeg siv, ces TP-Link T2600G-28SQ hloov yuav pab daws qhov teeb meem cuam tshuam nrog kev xau ntawm daim ntawv pov thawj. Qhov no ua tiav los ntawm kev ntxiv ib daim ntawv tshwj xeeb rau PPPoE Active Discovery lus. Nyob rau hauv txoj kev no, tus kws kho mob tuaj yeem lees paub tus neeg siv khoom tsis yog los ntawm kev nkag mus thiab lo lus zais, tab sis kuj los ntawm cov ntaub ntawv ntxiv. Cov ntaub ntawv ntxiv no suav nrog MAC chaw nyob ntawm tus neeg siv khoom, nrog rau kev hloov pauv uas nws txuas nrog.

Qee tus neeg ua haujlwm, hauv txoj cai, xav tsis lees paub tus neeg siv khoom (ib khub ntawm tus ID nkag mus thiab lo lus zais) muaj peev xwm taug qab lub network. PPPoE ID Insertion muaj nuj nqi yuav pab tau qhov no thiab.

IGMP

IGMP (Internet Group Management Protocol) tau nyob ib ncig ntawm kaum xyoo. Nws cov koob meej yog to taub heev thiab yooj yim piav qhia. Tab sis muaj ob tog koom nrog IGMP kev sib cuam tshuam: tus neeg siv lub PC (lossis lwm yam khoom siv, piv txwv li, STB) thiab IP router ua haujlwm rau ib ntu tshwj xeeb. Cov keyboards tsis koom nrog qhov kev pauv no hauv txhua txoj kev. Muaj tseeb, nqe lus kawg tsis muaj tseeb kiag li. Los yog nyob rau hauv niaj hnub network no tsis muaj tseeb kiag li. Cov kev hloov pauv txhawb IGMP txhawm rau txhim kho kev xa mus rau ntau qhov kev xa mus. Mloog cov neeg siv kev khiav tsheb, qhov hloov pauv pom IGMP Qhia cov lus hauv nws, nrog kev pab los ntawm nws txiav txim siab cov chaw nres nkoj rau kev xa mus rau ntau qhov chaw. Cov kev xaiv tau piav qhia yog hu ua IGMP Snooping.

Kev them nyiaj yug rau IGMP raws tu qauv tuaj yeem siv tsis tau tsuas yog txhawm rau txhim kho tsheb zoo li no, tab sis kuj los txiav txim rau cov neeg siv khoom uas tuaj yeem muab tau nrog qee qhov kev pabcuam, piv txwv li IPTV. Koj tuaj yeem ua tiav lub hom phiaj xav tau los ntawm kev teeb tsa kev lim dej los yog siv cov ntawv pov thawj.

Kev them nyiaj yug rau ntau qhov kev khiav tsheb ntawm TP-Txuas cov keyboards yog siv tau yooj yim heev. Piv txwv li, txhua qhov kev ntsuas tuaj yeem teeb tsa rau txhua lub network virtual sib cais.

Yog tias ntau lub subnets uas muaj ntau tus neeg txais kev sib tw tau txuas nrog ib lub router interface, ces tus router yuav raug yuam kom xa ntau cov ntawv luam ntawm pob ntawv los ntawm qhov interface (ib qho rau txhua lub network virtual).
Hauv qhov no, koj tuaj yeem ua kom zoo dua cov txheej txheem rau kev xa mus rau ntau lub tsheb siv MVR thev naus laus zis - Multicast VLAN Kev Sau Npe.

Lub ntsiab lus ntawm kev daws yog tias ib lub network virtual yog tsim los sib sau ua ke txhua tus neeg tau txais kev pab. Txawm li cas los xij, lub network virtual no tsuas yog siv rau ntau qhov kev khiav tsheb. Txoj hauv kev no tso cai rau lub router xa tsuas yog ib daim ntawv theej ntawm ntau lub tsheb khiav los ntawm kev sib tshuam.

DDM, OAM thiab DLDP

DDM - Digital Diagnostic Monitoring. Thaum lub sijhawm ua haujlwm ntawm optical modules, feem ntau yuav tsum tau saib xyuas qhov xwm txheej ntawm module nws tus kheej, nrog rau cov optical channel uas nws txuas nrog. DDM muaj nuj nqi yuav pab koj tiv nrog txoj haujlwm no. Nrog nws cov kev pab, tus neeg teb xov tooj engineers yuav tuaj yeem saib xyuas qhov ntsuas kub ntawm txhua qhov kev txhawb nqa qhov kev ua haujlwm no, nws qhov voltage thiab tam sim no, nrog rau lub zog ntawm kev xa thiab tau txais cov teeb liab kho qhov muag.

Kev teeb tsa theem pib rau qhov tsis tau piav qhia yav dhau los yuav tso cai rau koj los tsim ib qho kev tshwm sim yog tias lawv poob rau sab nraum qhov kev lees paub.

Teem DDM cov lus teb pib



Lawm, tus thawj tswj hwm tuaj yeem saib cov txiaj ntsig tam sim no ntawm cov txheej txheem teev tseg.

TP-Txuas T2600G-28SQ hloov pauv muaj cov cua txias ua haujlwm. Ntxiv mus, peb yeej tsis tau ntsib overheating ntawm SFP modules hauv peb cov keyboards vim qhov chaw nres nkoj ceev. Txawm li cas los xij, yog tias, hauv txoj kev xav, qhov muaj peev xwm tau tso cai (piv txwv li, vim qee qhov teeb meem hauv SFP module), tom qab ntawd nrog kev pab los ntawm DDM tus thawj coj yuav raug ceeb toom tam sim ntawm qhov xwm txheej txaus ntshai. Qhov txaus ntshai ntawm no, pom tseeb, tsis yog rau qhov hloov pauv nws tus kheej, tab sis rau lub diode / laser hauv SFP, txij li thaum nws qhov kub nce, lub zog ntawm cov teeb liab tawm ntawm qhov muag yuav degrade, uas yuav ua rau txo qis hauv cov peev nyiaj kho qhov muag.

Nws yog ib qho tsim nyog sau cia ntawm no tias TP-Link keyboards tsis muaj tus neeg muag khoom xauv "kev ua haujlwm," uas yog, txhua qhov sib xws SFP modules tau txais kev txhawb nqa, uas, tau kawg, yuav yooj yim heev rau cov thawj coj hauv network.

OAM - Kev Ua Haujlwm, Kev Tswj Xyuas, thiab Kev Saib Xyuas (IEEE 802.3ah). OAM yog txheej txheej thib ob ntawm OSI qauv tsim los saib xyuas thiab daws teeb meem Ethernet tes hauj lwm. Siv cov txheej txheem no, qhov hloov pauv tuaj yeem saib xyuas qhov ua tau zoo ntawm kev sib txuas tshwj xeeb thiab qhov tsis raug, thiab tsim cov ntawv ceeb toom kom tus thawj tswj hwm lub network tuaj yeem tswj hwm lub network tau zoo dua.

Basic OAM teeb tsa




OAM Cov Lus Qhia Ua HaujlwmOb tus neeg nyob sib ze OAM-enabled li niaj zaus sib pauv lus los ntawm kev xa OAMPDUs, uas tuaj nyob rau hauv peb hom: Cov Ntaub Ntawv, Cov Lus Ceeb Toom, thiab Loopback Control. Siv cov ntaub ntawv OAMPDUs, cov chaw nyob sib ze xa mus rau lwm cov ntaub ntawv txheeb cais nrog rau cov ntaub ntawv tus thawj tswj hwm. Hom lus no kuj tseem siv los tswj kev sib txuas ntawm OAM raws tu qauv. Cov lus ceeb toom xwm txheej yog siv los ntawm kev saib xyuas kev sib txuas kom ceeb toom rau lwm tus neeg tias kev ua tsis tiav tau tshwm sim. Loopback Control lus yog siv los txheeb xyuas lub voj voog ntawm kab.

Hauv qab no peb tau txiav txim siab sau cov yam ntxwv tseem ceeb muab los ntawm OAM raws tu qauv:

• Kev saib xyuas ib puag ncig (nrhiav thiab suav cov thav duab tawg),

• RFI - Qhov taw qhia tsis ua haujlwm nyob deb (xa ntawv ceeb toom ntawm qhov tsis ua haujlwm ntawm channel),

• Tej thaj chaw deb Loopback (kev ntsuam xyuas channel los ntsuas latency, ncua kev hloov pauv (jitter), tus lej ntawm cov thav duab ploj).

Lwm qhov kev xaiv uas xav tau ntawm kev hloov kho qhov muag yog lub peev xwm los ntes cov teeb meem ntawm kev sib txuas lus channel, ua rau cov channel ua yooj yim, uas yog, cov ntaub ntawv tsuas yog xa mus rau hauv ib qho kev coj. Peb cov keyboards siv DLDP - Device Link Detection Protocol txhawm rau txheeb xyuas cov kev sib txuas unidirectional. Yuav kom ncaj ncees, nws tsim nyog sau cia tias DLDP raws tu qauv tau txais kev txhawb nqa ntawm ob qho tib si kho qhov muag thiab tooj liab interfaces, tab sis hauv peb lub tswv yim, nws yuav nrov tshaj plaws thaum siv cov kab fiber ntau.

Thaum kuaj pom qhov txuas unidirectional, qhov hloov pauv tuaj yeem kaw qhov teeb meem cuam tshuam, uas yuav ua rau kev tsim kho ntawm tsob ntoo STP thiab kev siv cov kev sib txuas lus thaub qab.

Hauv peb lub arsenal muaj SFP modules uas tau txais thiab xa cov teeb liab hla ib qho fiber ntau. Lawv ua haujlwm tshwj xeeb hauv cov khub thiab siv cov teeb liab kho qhov muag ntawm qhov sib txawv wavelengths rau kev sib kis hauv khub. Ib qho piv txwv yog khub TL-SM321A thiab TL-SM321B. Thaum siv cov qauv no, kev puas tsuaj rau ib qho fiber ntau yuav ua rau kev ua haujlwm tsis tiav ntawm tag nrho cov optical channel. Txawm li cas los xij, txawm tias ntawm cov channel zoo li DLDP raws tu qauv yuav xav tau, txij li, txawm hais tias qhov no tshwm sim tsis tshua muaj, cov channel yuav muaj cov yam ntxwv sib txawv ntawm qhov sib txawv wavelengths. Ib qho teeb meem ntau dua yog tias cov channel pob tshab sib txawv nyob ntawm qhov kev taw qhia ntawm lub teeb propagation. Ib qho reflectogram yuav pab txhawm rau txheeb xyuas cov teeb meem no, tab sis qhov ntawd yog zaj dab neeg sib txawv kiag li.

LLDP

Hauv cov tuam txhab loj lossis cov neeg ua haujlwm sib koom tes, cov teeb meem tshwm sim ib ntus nrog kev ua tsis tiav ntawm cov ntaub ntawv network lossis qhov tsis raug hauv nws qhov kev npaj. Tus thawj coj hauv lub network yuav raug ntsib nrog qhov xwm txheej uas nws yuav tsum paub seb cov neeg siv khoom siv twg yog qhov tseeb txuas rau ib qho kev hloov pauv. LLDP - Txuas Txheej Txheej Discovery Protocol (IEEE 802.1AB) yuav los cawm.

LLDP Kev Ua Haujlwm Parameters






Peb cov keyboards txhawb LLDP tsis yog tsuas yog nrhiav cov keyboards nyob sib ze lossis lwm yam khoom siv hauv network, tab sis kuj los txiav txim siab lawv lub peev xwm.

Peb cov khoom siv tooj liab tuaj yeem siv LLDP-MED los ua kom yooj yim cov txheej txheem rau txuas IP xov tooj. Tsis tas li, siv qhov kev xaiv no, PoE hloov pauv tuaj yeem sib tham txog lub zog tsis muaj zog nrog cov khoom siv hluav taws xob. Peb twb tau tham txog qhov no hauv qee qhov kev nthuav dav hauv ib qho ntawm peb cov ntaub ntawv dhau los.

SDM thiab oversubscription

Yuav luag txhua qhov hloov tshiab niaj hnub txheej txheem hla cov thav ntawv thiab pob ntawv yam tsis siv lub hauv paus processor. Kev ua haujlwm (xws li checksums, siv cov npe nkag thiab ua lwm yam kev kuaj xyuas kev nyab xeeb, nrog rau kev txiav txim siab hloov / kev txiav txim siab) yog ua los ntawm kev siv cov chips tshwj xeeb, uas tso cai rau kev sib kis ceev ceev ntawm cov neeg siv tsheb. Qhov kev hloov hauv kev sib tham tso cai rau kev khiav tsheb ntawm nruab nrab ceev. Qhov no txhais tau hais tias lub cuab yeej ua tau zoo txaus los xa cov ntaub ntawv ntawm qhov ceev tshaj plaws ntawm txhua qhov chaw nres nkoj tib lub sijhawm. Tus qauv T2600G-28SQ muaj 24 downlink ports (rau cov neeg siv), ua hauj lwm ntawm speeds ntawm 1 Gbit / s, nrog rau 4 uplink ports (mus rau lub network core) ntawm 10 Gbit / s. Nyob rau tib lub sijhawm, qhov kev hloov pauv ntawm kev sib tw tsheb npav yog 128 Gbit / s, uas yog txaus los ua kom tiav qhov siab tshaj plaws ntawm cov tsheb thauj mus los.

Hauv kev ncaj ncees, nws tsim nyog sau cia tias qhov kev ua tau zoo ntawm kev hloov pauv matrix yog 95,2 lab pob ntawv ib ob. Ntawd yog, thaum siv qhov tsawg kawg nkaus ua tau thav ntawv nrog qhov ntev ntawm tsuas yog 64 bytes, tag nrho kev ua haujlwm ntawm lub cuab yeej yuav yog 97,5 Gbit / s. Txawm li cas los xij, xws li cov tsheb ciav hlau yuav luag tsis yooj yim rau cov neeg siv xov tooj ntawm tes.

Dab tsi yog oversubscriptionLwm qhov teeb meem tseem ceeb yog qhov piv ntawm qhov nrawm ntawm cov dej ntws thiab cov dej ntws qis (oversubscription). Ntawm no, obviously, txhua yam nyob ntawm lub topology. Yog tias tus thawj coj siv tag nrho plaub 10 GE interfaces txuas mus rau lub network tub ntxhais thiab sib txuas lawv siv LAG (Link Aggregation Group) lossis Port-Channel thev naus laus zis, tom qab ntawd cov ntaub ntawv tau txais ceev ntawm cov tub ntxhais yuav yog 40 Gbit / s, uas yuav ntau dua. txaus kom txaus siab rau cov kev xav tau ntawm txhua tus neeg siv khoom txuas nrog. Ntxiv mus, nws tsis yog qhov tsim nyog uas tag nrho plaub qhov uplinks txuas mus rau ib qho khoom siv lub cev. Qhov kev sib txuas tuaj yeem ua rau ib pawg ntawm cov keyboards, lossis ob qho khoom siv ua ke rau hauv pawg (siv vPC thev naus laus zis lossis zoo sib xws). Nyob rau hauv cov ntaub ntawv no tsis muaj oversubscription.

Koj tuaj yeem siv tag nrho plaub qhov uplinks ib txhij tsis yog los ntawm kev sib txuas lawv siv LAG. Ib qho txiaj ntsig zoo sib xws tuaj yeem ua tiav los ntawm kev teeb tsa MSTP kom raug, tab sis qhov ntawd yog ib zaj dab neeg sib txawv kiag li.

Qhov thib ob feem ntau siv L2 txoj kev sib txuas yog siv ob qho kev ywj pheej LAGs (ib qho rau txhua qhov kev sib sau ua ke). Hauv qhov no, feem ntau yuav, ib qho ntawm cov kev sib txuas virtual yuav raug thaiv los ntawm STP raws tu qauv (thaum siv STP lossis RSTP). Oversubscription yuav yog 5: 6.

Ib qho tsis tshua muaj, tab sis tseem muaj qhov tshwm sim: T2600G-28SQ txuas nrog cov kev ywj pheej mus rau kev hloov pauv lossis hloov pauv. STP / RSTP raws tu qauv yuav tawm tsuas yog ib qho txuas rau hauv lub xeev tsis thaiv. Oversubscription yuav yog 5:12.

Ua hauj lwm nrog lub hnub qub: xam oversubscription rau cov xwm txheej uas tau piav nyob rau hauv STP seem, qhov uas peb tau saib ntawm ib qho piv txwv topology thaum ob qhov kev nkag mus tau txuas nrog tib lub cuab yeej sib txuas thiab sib txuas.

Cov programmable chips uas ua kom muaj kev hloov pauv siab ceev yog qhov khoom siv kim heev, yog li peb sim ua kom lawv siv tau zoo los ntawm kev faib cov peev txheej ntawm cov haujlwm sib txawv. SDM - Hloov Database Management yog lub luag haujlwm rau kev faib khoom.

Kev faib tawm yog tsim los ntawm SDM profile. Tam sim no muaj peb qhov profile rau siv, teev hauv qab no.

• Default muab cov kev daws teeb meem sib npaug rau kev siv MAC thiab IP cov npe nkag, nrog rau ARP nkag nkag.
• EnterpriseV4 tso cai rau koj ua kom cov peev txheej muaj peev xwm siv tau los ntawm MAC thiab IP cov npe nkag.
• EnterpriseV6 faib qee cov peev txheej siv los ntawm IPv6 cov npe nkag.

Qhov hloov pauv yuav tsum tau rov pib dua los siv qhov profile tshiab.

xaus

Raws li qhov pib qhov chaw, qhov kev hloov pauv no yog qhov zoo tshaj plaws rau cov neeg siv xov tooj uas tau ntsib nrog txoj haujlwm ntawm kev muab kev nkag mus rau hauv lub network ntev. Cov cuab yeej siv tau ob qho tib si ntawm qib nkag, piv txwv li, hauv cov zej zog hauv tsev thiab cov tsev hauv nroog, thiab rau kev sib sau ntawm cov channel los ntawm kev nkag mus rau hauv cov tsev apartment; uas yog, qhov twg yuav tsum tau txuas mus rau tej thaj chaw deb cov khoom. Thaum siv cov kev sib txuas lus kho qhov muag, cov neeg siv txuas nrog tuaj yeem nyob ntawm qhov deb txog li ob peb mais.

Ntawm cov neeg siv khoom, cov kev sib txuas kho qhov muag tuaj yeem raug txiav tawm ntawm cov keyboards me me nrog cov khoom siv kho qhov muag lossis ntawm cov hloov pauv tawm.

Ntau tus txheej txheem txhawb nqa thiab cov kev xaiv yuav tso cai rau T2600G-28SQ siv rau hauv tus neeg teb xov tooj Ethernet network nrog txhua qhov topology thiab txhua txheej txheej txheem siv thiab kev pabcuam. Qhov hloov pauv tau tswj xyuas nyob deb siv lub web interface lossis kab hais kom ua. Yog tias tsim nyog rau kev teeb tsa hauv zos, koj tuaj yeem siv qhov chaw nres nkoj console; T2600G-28SQ qauv muaj ob ntawm lawv: RJ-45 thiab micro-USB. Raws li cov yoov me me hauv cov tshuaj pleev, peb nco ntsoov qhov tsis muaj kev txhawb nqa rau stacking thiab lub zog thib ob. Muaj tseeb tiag, feem ntau sab nraum cov chaw muab ntaub ntawv ntawm cov chaw muab kev pabcuam, muaj cov kab hluav taws xob thib ob yuav tsis tshua muaj.

Nws qhov zoo suav nrog tus nqi qis, ntau tus neeg siv khoom siv kho qhov muag ports, muaj 10 GE optical uplinks, nrog rau plaub qhov sib xyaw ua ke thiab kev xa mus rau hauv nruab nrab ceev.

Tau qhov twg los: www.hab.com