Širenje velikih gradova i formiranje aglomeracija jedan je od važnih trendova društvenog razvoja danas. Samo Moskva bi u 2019. godini trebala da se proširi za 4 milijuna kvadratnih metara stambenog prostora (ne računajući 15 naseljenih mjesta koja će se pridružiti do 2020. godine). Na cijeloj toj ogromnoj teritoriji operateri telekomunikacija morat će omogućiti korisnicima pristup internetu. To mogu biti gradske četvrti s gustim višespratnim zgradama, kao i manje
Mesto u mreži
Prekidač T2600G-28SQ namijenjen je i za rad na razini pristupa mreže, kao i za agregiranje veza drugih prekidača razine pristupa. To je prekidač druge razine koji obavlja preklapanje i statičku rutiranje. Ako je kod operatora postavljene i preklapanje i agregacija, te pristup (rutiranje samo u jezgri mreže), T2600G-28SQ će se uklopiti na bilo koju razinu. U slučaju dinamički rutirane agregacije ipak treba uzeti u obzir neka ograničenja po scenarijima korištenja.
Model T2600G-28SQ je potpuno aktivni Ethernet-prekidač bez dodatnih ograničenja koja se pojavljuju pri korištenju tehnologija xPON ili sličnih. Na primjer, bez prijetnje naglog pada brzine s povećanjem broja korisnika ili loše kompatibilnosti između opreme različitih proizvođača i firmware-a. Na sučelja uređaja mogu se povezati i krajnji korisnici i donji prekidači pristupa s optičkim uplinkovima, kao što je model T2600G-28TS. Na dijagramu ispod prikazani su najčešći primjeri takvih konekcija.
Za pristup mreži krajnjeg korisnika može se koristiti optičko vlakno ili par izvijenih žica. Na strani korisnika optičko vlakno se može terminirati pomoću konvertera medija (mrežni konverter), na primjer, TP-Link MC220L; ili korištenjem optičkog sučelja u SOHO usmjerivaču.
Za povezivanje klijenta u blizini može se koristiti četiri RJ-45 porta koji rade brzinama od 10/100/1000 Mbit/s. Ako to iz nekog razloga nije dovoljno, operator može 'konvertovati' optičke sučelje prekidača u bakrene. To se može učiniti pomoću specijalizovanih 'bakrenih' SFP modula sa RJ-45 priključkom. Međutim, ovo rešenje se ne može smatrati tipičnim.
Nekoliko primera iz prakse
Za potpunu sliku, navodimo nekoliko primera upotrebe prekidača modela T2600G-28SQ.
Podmoskovski provajder , koji, pored interneta, pruža usluge telefonije i kablovske TV, koristi T2600G-28SQ na pristupnom nivou pri izgradnji mreža u privatnom sektoru (vile i kućice). Sa strane klijenta, povezivanje se vrši sa ruterima sa SFP portom, kao i medijskim konverterima. Trenutno se SOHO ruteri sa SFP portom ne proizvode serijski kod nas, ali, naravno, razmišljamo o tome.
Telekomunikacioni operator iz Pavlovo-Posadskog okruga koristi prekidače T2600G-28SQ kao 'malo agregiranje', koristeći na pristupu prekidače modela T2600G-28TS i T2500G-10TS.
Grupa kompanija pruža internet, TV, telefoniju i sisteme video nadzora u jugoistočnom delu Moskve (Kolomna, Luhovići, Zarejsk, Serebryaniye Prudi, Ozyory). Oko topologije ovde je slična kao kod MKS: T2600G-28SQ na nivou agregacije, a T2600G-28TS i T2500G-10TS na pristupnom nivou.
Provajder iz Krasnoznamenska pruža pristup internetu putem mreže sa dubokim prodiranjem optike. U njenoj osnovi takođe leže T2600G-28SQ.
U sledećim delovima ćemo ukratko opisati neke mogućnosti modela T2600G-28SQ. Da ne bismo preopterećivali materijal, niz opcija smo ostavili po strani: QinQ (VLAN VPN), rutiranje, QoS itd. Verujemo da ćemo se moći vratiti na njih u jednom od narednih postova.
Mogućnosti prekidača
Rezervacija – STP
STP – Protokol proširenog stabla. Protokol povezanog stabla poznat je već jako dugo, a sve zahvaljujući poštovanoj Radiji Perlman. U modernim mrežama administratori nastoje izbjeći korištenje ovog protokola. Da, STP ima svoje nedostatke. I jako je dobro ako postoji alternativa. Međutim, kao što to obično biva, alternativa ovom protokolu će uvelike ovisiti o dobavljaču. Stoga, i dalje, Protokol proširenog stabla ostaje gotovo jedino rješenje koje podržavaju gotovo svi proizvođači, a također je poznato svim mrežnim administratorima.
TP-Link T2600G-28SQ prekidač podržava tri verzije STP: klasični STP (IEEE 802.1D), RSTP (802.1W) i MSTP (802.1S).
Od ovih opcija, za većinu malih internet providera u Hrvatskoj odgovara obični RSTP, koji ima jedno neosporno prednost u odnosu na klasičnu verziju — značajno kraće vrijeme konvergencije.
Najfleksibilniji protokol danas je MSTP, koji podržava virtualne mreže (VLAN) i dopušta više različitih stabala, što omogućava korištenje svih dostupnih rezervnih putanja. Administrator stvara nekoliko različitih instanci stabla (do osam), od kojih svaka upravlja određenim skupom virtualnih mreža.
Složenosti MSTPPočetnici administratori prilikom korištenja MSTP-a trebaju biti vrlo oprezni. To je zbog razlike u ponašanju protokola unutar regije i između regija. Stoga, prilikom konfiguracije prekidača, treba paziti da ostanu unutar jedne regije.
Što je zapravo ta prokleta regija? Regija u terminologiji MSTP-a naziva se skup povezanih prekidača koji imaju iste karakteristike: ime regije, broj revizije i raspodjela virtualnih mreža (VLAN) između instanci protokola.
Naravno, Protokol proširenog stabla (bilo koja verzija) ne samo da se bori protiv petlji koje nastaju povezivanjem rezervnih kanala, već i štiti od grešaka u kablova, kada inženjer namjerno ili nenamjerno poveže pogrešne portove, stvarajući time petlju.
Iskusniji mrežni administratori preferiraju korištenje različitih dodatnih opcija za zaštitu STP protokola od napada ili složenih izvanrednih situacija. Model T2600G-28SQ nudi cijeli niz takvih mogućnosti: Loop Protect i Root Protect, TC Guard, BPDU Protect i BPDU Filter.
Ispravno korištenje navedenih opcija zajedno s drugim podržanim zaštitnim mehanizmima omogućit će stabilizaciju lokalne mreže i učiniti je predvidljivijom.
Rezerviranje – LAG
LAG – Grupa agregacije veza. To je tehnologija koja omogućava spajanje više fizičkih kanala u jedan logički. Svi ostali protokoli prestaju koristiti fizičke kanale unutar LAG-a odvojeno i počinju „vidjeti“ jedan logički sučelje. Primjer takvog protokola je STP.
Uravnoteženje korisničkog prometa između fizičkih kanala unutar logičkog odvija se na temelju hash vrijednosti. Za njezino izračunavanje mogu se koristiti MAC adrese pošiljatelja i primatelja, ili njihov par; kao i IP adrese pošiljatelja i primatelja, ili njihov par. Informacije o protokolima četvrte razine (TCP/UDP portovi) se ne uzimaju u obzir.
Preklopnik T2600G-28SQ podržava statički i dinamički LAG.
Za usklađivanje parametara rada dinamičke grupe koristi se LACP protokol.
Sigurnost – liste pristupa (ACL)
Naš preklopnik T2600G-28SQ omogućuje filtriranje korisničkog prometa pomoću lista pristupa (ACL – Access Control List).
Podržane liste pristupa mogu biti različitih vrsta: MAC i IP (IPv4/IPv6), kombinirane te za izvođenje filtracije sadržaja. Broj podržanih lista pristupa svake vrste ovisi o trenutno korištenoj SDM predlošku, koji smo opisali u drugom odjeljku.
Operater može koristiti ovu opciju za blokiranje raznog neželjenog prometa u mreži. Primjeri takvog prometa mogu biti IPv6 paketi (putem EtherType polja), ako odgovarajuća usluga nije dostupna; ili blokirati SMB putem porta 445. U mrežama sa statičkim DHCP/BOOTP adresiranjem, promet nije potreban, stoga administrator može filtrirati UDP datagrame putem portova 67 i 68 koristeći ACL. Također je moguće blokirati lokalni IPoE promet putem ACL-a. Ova blokada može biti potrebna u mrežama operatera koji primjenjuju PPPoE.
Proces korištenja lista pristupa je izuzetno jednostavan. Nakon kreiranja samog popisa, potrebno je dodati u njega potrebni broj unosa, čiji tip izravno ovisi o podešavanom listu.
Postavljanje lista pristupa
Važno je napomenuti da liste pristupa ne mogu samo izvoditi uobičajene operacije za dopuštanje ili zabranjivanje prolaska prometa, već također mogu preusmjeravati, ogledati promet, kao i ponovno označavati ili ograničavati brzinu.
Nakon što su svi potrebni ACL-ovi kreirani, administrator ih može primijeniti. Dozvoljeno je priključivanje liste pristupa kako fizičkom portu, tako i određenoj virtualnoj mreži.
Sigurnost – broj MAC adresa
Ponekad operaterima postane potrebna potreba da ograniče broj MAC adresa koje prekidač može zapamtiti na određenom portu. Liste pristupa omogućuju postizanje navedenog efekta, ali zahtijevaju eksplicitno navođenje samih MAC adresa. Ako je potrebno samo ograničiti broj kanalskih adresa, ali ih ne navoditi izričito, u pomoć dolazi port security.
Ovo ograničenje može biti potrebno, na primjer, za zaštitu od povezivanja čitave lokalne mreže na jedan port prekidača davatelja usluga. Također treba napomenuti da se ovdje radi o povezivanju putem prekidača, jer pri povezivanju putem usmjerivača na strani klijenta T2600G-28SQ zapamtiće samo jednu adresu - to je MAC adresa koja pripada WAN portu klijentovog usmjerivača.
Postoji cijela klasa napada usmjerenih protiv preklopne tablice. To mogu biti i prekoračenje tablice i MAC spoofing. Opcija port security omogućava zaštitu od prekoračenja mostovne tablice i od napada koji imaju za cilj namjerno ponovno učenje preklopnika, odnosno trovanje njegove mostovne tablice.
Nije moguće ne spomenuti i problematičnu klijentsku opremu. Česte su situacije kada neispravna mrežna kartica računala ili usmjerivač stvaraju tok paketa s potpuno slučajnim adresama pošiljatelja i primatelja. Takav tok može lako iscrpiti CAM.
Još jedan način ograničavanja broja korištenih zapisa u mostovnoj tablici je alat MAC VLAN Security, koji administratoru omogućuje da odredi maksimalan broj zapisa za određenu virtualnu mrežu.
Pored upravljanja dinamičkim zapisima u preklopnoj tablici, administrator također može kreirati statičke.
Maksimalno mostovna tablica modela T2600G-28SQ može primiti do 16K zapisa.
Još jedna opcija namijenjena filtriranju korisničkog prometa je funkcija Port Isolation, koja jasno određuje u kojem smjeru je dopušteno preusmjeravanje.
Sigurnost – IMPB
Na prostranstvima naše domovine pristup telekomunikacijskih operatera pitanjima osiguranja mrežne sigurnosti varira od potpunog ignoriranja do maksimalne primjene svih opcija koje oprema podržava.
IPv4 IMPB (IP-MAC-Port Binding) i IPv6 IMPB omogućuju zaštitu od širokog spektra napada povezanih s zamjenom IP i MAC adresa od strane korisnika, povezanjem IP i MAC adresa klijentske opreme s portom preklopnika pružatelja usluga. Ova veza može se uspostaviti ručno ili korištenjem funkcija ARP Scanning i DHCP Snooping.
Osnovne postavke IMPB
Za zaštitu DHCP protokola može se primijeniti posebna funkcija – DHCP Filter.
Pomoću ove funkcije mrežni administrator može ručno označiti one portove na koje su povezani stvarni DHCP poslužitelji. Tako lažni DHCP poslužitelji ne mogu ometati proces dogovaranja IP parametara.
Sigurnost – DoS Defend
Razmatrana verzija omogućuje zaštitu korisnika od nekoliko najpoznatijih i najrasprostranjenijih DoS napada.
Većina od navedenih napada više nije prijetnja uređajima sa modernim operativnim sustavima, ali još uvijek se u našim mrežama mogu pojaviti uređaji za koje je posljednje ažuriranje softvera izvršeno prije mnogo godina.
Podrška za DHCP
TP-Link T2600G-28SQ prekidač može raditi kao DHCP poslužitelj ili relays, kao i provoditi raznoliku filtraciju DHCP poruka, ako drugo uređaj djeluje kao poslužitelj.
Najjednostavniji način za pružanje korisnicima potrebnih IP parametara je korištenje ugrađenog DHCP poslužitelja u prekidaču. Osnovni parametri se već mogu dati korisnicima putem njega.
Povezali smo naš SOHO usmjerivač Archer C6 na jedan od sučelja prekidača i uvjerili se u uspješan pristup adresi od strane klijentskog uređaja.
Izgleda ovako
Ugrađeni DHCP poslužitelj u prekidaču nije možda najskalabilnije i najfleksibilnije rješenje: ne podržava nestandardne opcije i nema vezu s IPAM-om. Ako operater zahtijeva veću kontrolu nad procesom raspodjele IP adresa, tada će se koristiti neki posvećeni DHCP poslužitelj.
T2600G-28SQ omogućuje za svaku korisničku podmrežu odabrati zasebni posvećeni DHCP poslužitelj, na koji će biti preusmjerene poruke razmatranog protokola. Odabir podmreže događa se putem odabira odgovarajućeg L3 sučelja: VLAN (SVI), usmjerena port ili port-channel.
Da bismo provjerili funkcionalnost relays, konfigurirali smo zaseban usmjerivač druge tvrtke da djeluje kao DHCP poslužitelj, čije su postavke prikazane u nastavku.
R1#sho run | s pool
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8Klijentski usmjerivač ponovno je uspješno primio IP adresu.
R1#sho ip dhcp binding
Povezivanja iz svih poolova koja nisu povezana s VRF:
IP adresa Client-ID/ Istezanje zakupa Tip
Hardverska adresa/
Korisničko ime
192.168.0.2 010c.8063.f0c2.6a 24. svibnja 2019 17:07 AutomatskiIspod spoiler-a nalazi se sadržaj presretnutog paketa između prekidača i posvećenog DHCP poslužitelja.
Sadržaj paketa
Ne može se ne primijetiti podrška za Option 82 od strane preklopnika. Kada je aktivirana, preklopnik će dodavati informacije o korisničkom sučelju s kojeg je primljena DHCP Discover poruka. Osim toga, T2600G-28SQ model omogućuje podešavanje politike obrade dodanih informacija pri umetanju opcije br. 82. Podrška za navedenu opciju može biti korisna u situaciji kada je klijentu potrebno dodijeliti istu IP adresu bez obzira na to koji identifikator klijenta (client-id) se javlja.
Na slici ispod prikazana je DHCP Discover poruka (proslijeđena relayeru) s dodanom opcijom br. 82.
Poruka s opcijom br. 82
Naravno, upravljati opcijom br. 82 se može i bez podešavanja punog DHCP relayera, odgovarajuće postavke su predstavljene u pododjeljku "DHCP L2 Relay".
Sada ćemo promijeniti postavke DHCP poslužitelja kako bismo demonstrirali rad opcije br. 82.
R1#sho run | s dhcp
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8
class option82_test
address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
relay agent information
relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.222 010c.8063.f0c2.6a May 24 2019 05:33 PM AutomaticOtprilike ovako
Funkcija DHCP interface relaya će biti korisna u situaciji kada na preklopniku ne postoji samo L3 sučelje povezano s određenom mrežom, već i to sučelje ima IP adresu. U slučaju da nema adrese na takvom sučelju, pomoći će funkcija DHCP VLAN relay. Informacije o podmreži u ovom slučaju se preuzimaju s zadatnog sučelja, što znači da će adresni prostori u nekoliko virtualnih mreža biti isti (preklapati se).
Često operateri također trebaju zaštititi korisnike od pogrešnog ili zlonamjernog uključivanja DHCP poslužitelja na klijentskoj opremi. Ovu funkcionalnost odlučili smo obraditi u jednom od odjeljaka posvećenih pitanjima sigurnosti.
IEEE 802.1X
Jedan od načina autentikacije korisnika u mreži je korištenje protokola IEEE 802.1X. Popularnost ovog protokola u mrežama telekomunikacijskih operatera u Hrvatskoj već opada, ali se još uvijek prvenstveno koristi u lokalnim mrežama velikih tvrtki za autentikaciju internih korisnika organizacije. Preklopnik T2600G-28SQ podržava 802.1X, pa ga pružatelj usluga može lako implementirati po potrebi.
Za rad protokola IEEE 802.1X potrebna su tri sudionika: klijentska oprema (supplicant), pristupni preklopnik pružatelja usluga (authenticator) i serveri autentikacije (obično RADIUS serveri).
Osnovna konfiguracija s strane operatera je krajnje jednostavna. Potrebno je samo navesti IP adresu korištenog RADIUS servera, na kojem će biti pohranjena baza podataka korisnika, kao i odabrati sučelja za koja je potrebna autentikacija.
Osnovna postavka 802.1X
S klijentske strane također se zahtijeva manja postavka. Sve moderne operacijske sustave već sadrže potrebno softversko rješenje. No, po potrebi se može instalirati i koristiti TP-Link 802.1x Client – aplikacija koja omogućuje autentikaciju klijenta u mreži.
Prilikom izravnog povezivanja korisničkog računala s mrežom pružatelja usluga, postavke autentikacije treba aktivirati za mrežnu kartu koja se koristi za povezivanje.
Međutim, trenutačno se u mrežu operatera obično ne povezuje računalo korisnika izravno, već neki SOHO usmjerivač koji omogućuje funkcioniranje lokalne mreže korisnika (uključujući i žičane i bežične segmente). U tom slučaju sve postavke protokola 802.1X moraju se provesti izravno na usmjerivaču.
Čini nam se da je u mrežama operatera ovaj način autentikacije nepravedno zaboravljen. Da, čvrsta povezanost korisnika s portom preklopnika možda će biti jednostavnije rješenje s obzirom na postavke korisničke opreme. No, ako je korištenje korisničkog imena i lozinke potrebno, 802.1X neće biti tako opterećujući protokol u usporedbi s korištenim vezama temeljenim na tunelima PPTP/L2TP/PPPoE.
PPPoE ID Insertion
Mnogi korisnici ne samo u našoj zemlji, već i širom svijeta, i dalje preferiraju korištenje izuzetno jednostavnih lozinki. Nažalost, slučajevi krađe korisničkih podataka nisu rijetkost. Ako operator u svojoj mreži koristi PPPoE protokol za autentifikaciju korisnika, TP-Link T2600G-28SQ prekidač može pomoći u rješavanju problema vezanog uz curenje korisničkih podataka. To se postiže dodavanjem posebne oznake PPPoE Active Discovery poruci. Tako provider može autentificirati pretplatnika ne samo prema korisničkom imenu i lozinki, već i dodatnim podacima. Takvi dodatni podaci uključuju MAC adresu klijentskog uređaja, kao i sučelje prekidača kojem je priključen.
Neki operatori uopće žele zabraniti pretplatniku (par korisničko ime i lozinka) mogućnost kretanja unutar mreže. Funkcija PPPoE ID Insertion može pomoći i u ovom slučaju.
IGMP
IGMP protokol (Internet Group Management Protocol) postoji već više od jednog desetljeća. Njegova popularnost je potpuno razumljiva i lako objašnjiva. No, u IGMP interakciji sudjeluju dvije strane: korisničko računalo (ili bilo koji drugi uređaj, poput STB-a) i IP usmjerivač koji opskrbljuje određeni segment mreže. Prekidači ne sudjeluju u ovoj komunikaciji. Istina, posljednja izjava nije sasvim točna. Ili u modernim mrežama nije točna uopće. Podrška IGMP protokolu od strane prekidača neophodna je za optimizaciju prijenosa grupnog prometa. Slušajući korisnički promet, prekidač otkriva IGMP Report poruke, kojima određuje portove za prijenos grupnog prometa. Ova opcija naziva se IGMP Snooping.
Podrška IGMP protokolu može se koristiti ne samo za optimizaciju prometa kao takvog, već i za određivanje pretplatnika kojem se može pružiti određena usluga, poput IPTV-a. Željeni cilj može se postići kako ručnom konfiguracijom filtracijskih parametara, tako i korištenjem autentifikacije.
Podrška grupnom prometu na TP-Link prekidačima implementirana je prilično fleksibilno. Na primjer, svi parametri mogu biti postavljeni za svaku virtualnu mrežu posebno.
Ako je više podmreža povezano na jedan sučelje usmjerivača, na kojem se nalaze primatelji multicast prometa, taj usmjerivač će morati slati više kopija paketa kroz tu sučelje (po jedan za svaku virtualnu mrežu).
Postupak prosljeđivanja multicast prometa u ovom slučaju može se optimizirati korištenjem tehnologije MVR – Multicast VLAN Registration.
Bit rješenja je u tome da se stvara jedna virtualna mreža koja okuplja sve primatelje. Međutim, ova virtualna mreža koristi se samo za multicast promet. Ovaj pristup omogućava usmjerivaču da pošalje samo jednu kopiju multicast prometa kroz sučelje.
DDM, OAM i DLDP
DDM – Digital Diagnostic Monitoring. Tijekom rada optičkih modula često je potrebno pratiti stanje samog modula, kao i optičkog kanala na koji je povezan. Ova funkcionalnost pomaže u tom zadatku. Ona omogućuje inženjerima operatera da prate temperaturu svakog modula koji podržava ovu funkcionalnost, napon na njemu i struju, kao i energije poslanih i primljenih optičkih signala.
Postavljanje praga za navedene parametre omogućit će generiranje događaja u slučaju da oni izađu iz dozvoljenog raspona.
Postavljanje pragova za DDM
Naravno, administrator može pregledati trenutne vrijednosti navedenih parametara.
TP-Link T2600G-28SQ preklopnik posjeduje aktivan sustav hlađenja zraka. Štoviše, do sada nismo imali problema s pregrijavanjem SFP modula u našim preklopnicima povezanim s gustoćom portova. Međutim, ako teoretski uzmemo u obzir takvu mogućnost (npr. zbog problema unutar SFP modula), administrator će putem DDM-a odmah biti obaviješten o potencijalno opasnoj situaciji. Opasnost ovdje nije za sam preklopnik, već za diode/lazere unutar SFP-a, budući da povećanje temperature može uzrokovati degradaciju snage emitiranog optičkog signala, što dovodi do smanjenja optičkog budžeta.
Također valja napomenuti da TP-Link preklopnici nemaju "funkciju" vendor lock, što znači da su podržani svi kompatibilni SFP moduli, što će naravno biti vrlo praktično za mrežne administratore.
OAM — Operacija, Administracija i Održavanje (IEEE 802.3ah). OAM je protokol drugog sloja OSI modela, namijenjen za nadzor i dijagnosticiranje grešaka u Ethernet mrežama. Pomoću ovog protokola, prekidač može pratiti performanse određene veze i greške, generirati obavijesti kako bi mrežni administrator mogao učinkovitije upravljati mrežom.
Osnovna postavka OAM
Detalji funkcioniranja OAMDva susjedna uređaja koja podržavaju OAM razmjenjuju periodične poruke slanjem OAMPDU, koje postoje u tri tipa: Informacijski, Obavijest o događaju i Kontrola petlje. Pomoću informacijskih OAMPDU, susjedni prekidači šalju jedni drugima statističke informacije, kao i podatke koje definira administrator. Ovaj tip poruka se također koristi za održavanje veze putem OAM protokola. Poruke Obavijest o događaju koriste se za praćenje veze kako bi se suprotnoj strani javili nastali problemi. Za otkrivanje petlje na liniji koriste se poruke Kontrola petlje.
U nastavku navodimo glavne mogućnosti koje pruža OAM protokol:
- nadzor okruženja (otkrivanje i brojanje oštećenih okvira),
- RFI – Indikacija udaljene greške (slanje obavijesti o grešci na kanalu),
- Udaljena petlja (testiranje kanala za mjerenje latencije, varijacije latencije (jitter), broja izgubljenih okvira).
Još jedna opcija koja je tražena na optičkim prekidačima je mogućnost otkrivanja problema na komunikacijskom kanalu, što dovodi do toga da kanal postane simplex, tj. slanje podataka može se vršiti samo u jednom smjeru. Naši prekidači koriste za otkrivanje jednostranih veza protokol DLDP – Protokol za otkrivanje veza uređaja. Pravedno je napomenuti da DLDP protokol podržava i optičke i bakrene sučelje, no smatramo da će biti najtraženiji pri korištenju optičkih vlakana.
Pri otkrivanju jednostranog kanala, prekidač može automatski isključiti problematično sučelje, što dovodi do rekonfiguracije STP stabla i korištenja rezervnih komunikacijskih kanala.
U našem arsenalu postoje SFP moduli koji primaju i prenose signal preko jednog vlakna. Oni rade isključivo u parovima i za prenos unutar para koriste optički signal na različitim talasnim dužinama. Primer može biti par TL-SM321A i TL-SM321B. Kada se koriste ovakvi moduli, oštećenje jednog vlakna će dovesti do potpune neupotrebljivosti celog optičkog kanala. Međutim, čak i na takvim kanalima DLDP protokol će biti potreban, jer, iako se to vrlo retko dešava, kanal može imati različite karakteristike prozirnosti za različite talasne dužine. Verovatniji problem je raznolika prozirnost kanala u zavisnosti od pravca propagacije svetlosti. Otkrivanje navedenih problema pomoći će reflektograma, ali to je već druga priča.
LLDP
U velikim korporativnim ili operaterkim mrežama povremeno se javljaju problemi sa zastarelim dokumentacijama o mreži ili netačnostima prilikom njenog sastavljanja. Mrežni administrator može se suočiti sa situacijom kada je potrebno utvrditi koje operaterske opreme su zapravo povezane na određenom portu prekidača. U pomoć dolazi LLDP protokol – Link Layer Discovery Protocol (IEEE 802.1AB).
Parametri funkcionisanja LLDP
Naši prekidači podržavaju LLDP protokol ne samo za otkrivanje susednih prekidača ili drugih mrežnih uređaja, već i za određivanje njihovih mogućnosti.
Bakarni rođaci našeg prekidača mogu koristiti LLDP-MED za pojednostavljenje procedure povezivanja IP telefona. Takođe, pomoću ove opcije PoE prekidač može uskladiti parametre napajanja sa napajanjem uređajem. O tome smo već prilično detaljno govorili u jednom od naših .
SDM i ponovna prijava
Gotovo svi moderni prekidači obrađuju prolazne okvire i pakete bez korištenja centralnog procesora. Obrada (izračun kontrolne sume, primjena pristupnih lista i provođenje drugih provjera sigurnosnog sustava, kao i donošenje odluka o preusmjeravanju/rutiranju) vrši se pomoću specijaliziranih čipova, što omogućava postizanje visokih brzina prijenosa korisničkog prometa. Razmatrani prekidač omogućava obradu prometa brzinom medija. To znači da je performansa uređaja dovoljna za prijenos podataka na maksimalnim mogućim brzinama svih portova istovremeno. Model T2600G-28SQ ima 24 downlink porta (prema korisnicima) koji rade brzinom od 1 Gb/s, kao i 4 uplink porta (prema jezgru mreže) brzinom od 10 Gb/s. Pri tome, propusnost prekidačke sabirnice iznosi 128 Gb/s, što je dovoljno za obradu maksimalne količine dolaznog prometa.
Pravedno je napomenuti da performanse preklopne matrice iznose 95,2 milijuna paketa u sekundi. To znači da prilikom korištenja minimalno mogućih okvira dužine samo 64 bajta, ukupna performansa uređaja iznosi 97,5 Gb/s. Međutim, takav profil prometa gotovo je nevjerojatan za mreže telekomunikacijskih operatera.
Što je re-subscriptionJoš jedno važno pitanje je odnos brzina uzlaznih i silaznih kanala (re-subscription). Ovdje već, očito, sve ovisi o topologiji. Ako administrator koristi svih četiri 10 GE sučelja za povezivanje s jezgrom mreže i spoji ih tehnologijom LAG (Link Aggregation Group) ili Port-Channel, tada statistički dobivena brzina prema jezgri iznosi 40 Gb/s, što je više nego dovoljno za zadovoljavanje potreba svih povezanih korisnika. Uz to, nije nužno da se svih četiri uzlazne veze povezuju na jedan fizički uređaj. Povezivanje se može vršiti na stog prekidača, ili na dva uređaja spojena u klaster (pomoću tehnologije vPC ili sličnih). U tom slučaju re-subscription ne postoji.
Korištenje svih četiri uzlazna kanala istovremeno moguće je ne samo spajanjem pomoću LAG-a. Sličan učinak može se postići pravilnim postavljanjem MSTP-a, ali to je već posve druga priča.
Drugi često korišteni način L2 povezivanja je korištenje dva neovisna LAG-a (po jedan do svakog agregacijskog prekidača). U ovom slučaju, najvjerojatnije će jedan od virtualnih linkova biti blokiran STP protokolom (pri korištenju STP ili RSTP). Prepisivanje će biti 5:6.
Rjeđe, ali još uvijek prilično vjerojatna situacija: T2600G-28SQ je povezan neovisnim kanalima na viši prekidač ili prekidače. STP/RSTP protokol će ostaviti samo jedan takav link u neblokiranom stanju. Prepisivanje će biti 5:12.
Zadatak sa zvjezdicom: izračunati prepisivanje za situacije opisane u odjeljku STP, gdje smo razmatrali primjer topologije kada su dva pristupna prekidača spojena na jedno agregacijsko uređaj i međusobno povezani.
Programabilni čipovi, uz pomoć kojih se postiže tako visoka brzina prijenosa, skupi su resursi, stoga nastojimo optimizirati njihovu upotrebu pravilnim raspoređivanjem resursa između različitih funkcija. Za raspodjelu je odgovoran SDM — Switch Database Management.
Raspodjela se vrši pomoću SDM profila. Trenutno su dostupna tri profila, navedena u nastavku.
- Default nudi uravnoteženo rješenje za korištenje MAC i IP popisa pristupa, kao i ARP detekcijskih zapisa.
- EnterpriseV4 omogućuje maksimiziranje resursa dostupnih za korištenje s MAC i IP popisima pristupa.
- EnterpriseV6 dio resursa predviđa za korištenje s IPv6 popisima pristupa.
Kako bi se primijenio novi profil, potrebno je ponovo pokrenuti prekidač.
Zaključak
Prema izvornoj poziciji, ovaj prekidač najbolje odgovara telekomunikacijskim operatorima koji imaju zadatak osigurati pristup mreži na velikim udaljenostima. Uređaj se može koristiti kako na pristupnoj razini, primjerice, u naseljima i kućama, tako i za agregaciju kanala koji dolaze od pristupnih prekidača smještenih u stambenim zgradama; dakle, svugdje gdje su potrebna povezivanja udaljenih objekata. Korištenjem optičkih komunikacijskih kanala, priključeni korisnik može biti udaljen i nekoliko kilometara.
S obzirom na korisnike, optičke veze mogu se završiti na malim prekidačima s optičkim sučeljima ili na medijskim konverterima.
Veliki broj podržanih protokola i opcija omogućit će korištenje T2600G-28SQ u Ethernet mreži operatora s bilo kojom topologijom i skupom korištenih tehnologija i usluga. Prekidač se upravlja daljinski putem web sučelja ili naredbenog retka. Ako je potrebna lokalna konfiguracija, može se koristiti konzolni port; u modelu T2600G-28SQ postoje dva: RJ-45 i micro-USB. Kao mala žlica katrana, ističemo nedostatak podrške za stogove i drugi izvor napajanja. Međutim, izvan data centara providera, prisutnost druge električne linije već će biti rijetka.
Njegove prednosti uključuju nisku cijenu, veliki broj korisničkih optičkih portova, prisutnost 10 GE optičkih uplinkova, kao i četiri kombinirana porta i prijenos prometa brzinom medija.
Izvor: habr.com
