{"id":36454,"date":"2019-10-31T22:11:44","date_gmt":"2019-10-31T19:11:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor\/"},"modified":"2019-10-31T22:11:44","modified_gmt":"2019-10-31T19:11:44","slug":"opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor","title":{"rendered":"TP-Link T2600G-28SQ optikai switch szolg\u00e1ltat\u00f3k sz\u00e1m\u00e1ra: r\u00e9szletes \u00e1ttekint\u00e9s.\u00a0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A nagyv\u00e1rosok terjeszked\u00e9se \u00e9s agglomer\u00e1ci\u00f3k kialakul\u00e1sa a t\u00e1rsadalmi fejl\u0151d\u00e9s egyik fontos trendje manaps\u00e1g. Csak Moszkv\u00e1ban 2019-ben 4 milli\u00f3 n\u00e9gyzetm\u00e9ter lak\u00f3ter\u00fcletet kell kialak\u00edtani (\u00e9s ez nem sz\u00e1molja a 15 telep\u00fcl\u00e9st, amelyek 2020-ra csatlakoznak). Ezen a hatalmas ter\u00fcleten a szolg\u00e1ltat\u00f3knak internet-hozz\u00e1f\u00e9r\u00e9st kell biztos\u00edtaniuk a felhaszn\u00e1l\u00f3knak. Ezek lehetnek s\u0171r\u0171, t\u00f6bbemeletes lak\u00f3\u00e9p\u00fcletekben l\u00e9v\u0151 v\u00e1rosi lak\u00f3\u00f6vezetek, vagy ritk\u00e1bban be\u00e9p\u00edtett h\u00e9tv\u00e9gi h\u00e1zas ter\u00fcletek. Ezekhez az esetekhez az eszk\u00f6z\u00f6kkel szemben t\u00e1masztott k\u00f6vetelm\u00e9nyek n\u00e9mileg elt\u00e9r\u0151ek. Elemezt\u00fck ezeket a forgat\u00f3k\u00f6nyveket, \u00e9s l\u00e9trehoztunk egy univerz\u00e1lis optikai switch modellt - T2600G-28SQ. Ebben a bejegyz\u00e9sben r\u00e9szletesen \u00e1ttekintj\u00fck az eszk\u00f6z lehet\u0151s\u00e9geit, amelyek \u00e9rdekesek lesznek a szolg\u00e1ltat\u00f3k sz\u00e1m\u00e1ra Oroszorsz\u00e1g-szerte.<\/p>\n

\"TP-Link
\n<\/a><\/noindex><\/p>\n

H\u00e1l\u00f3zati hely<\/h2>\n

\nA T2600G-28SQ switchet a h\u00e1l\u00f3zat hozz\u00e1f\u00e9r\u00e9si szintj\u00e9n \u00e9s m\u00e1s hozz\u00e1f\u00e9r\u00e9si switchekb\u0151l \u00e9rkez\u0151 linkek aggreg\u00e1l\u00e1s\u00e1ra tervezt\u00e9k. Ez egy m\u00e1sodik szint\u0171 switch, amely kapcsol\u00e1si \u00e9s statikus \u00fatv\u00e1laszt\u00e1si funkci\u00f3kkal rendelkezik. Ha a szolg\u00e1ltat\u00f3 rendelkezik switchel\u00e9sre \u00e9s aggreg\u00e1ci\u00f3ra, valamint hozz\u00e1f\u00e9r\u00e9sre (\u00fatv\u00e1laszt\u00e1s csak a h\u00e1l\u00f3zat gerinc\u00e9n), a T2600G-28SQ b\u00e1rmely szinten haszn\u00e1lhat\u00f3. Dinamikusan \u00fatv\u00e1lasztott aggreg\u00e1ci\u00f3 eset\u00e9n bizonyos haszn\u00e1lati forgat\u00f3k\u00f6nyvek korl\u00e1tait figyelembe kell venni.<\/p>\n

A T2600G-28SQ modell egy teljes k\u00f6r\u0171 akt\u00edv Ethernet switch, amely mentes az xPON vagy hasonl\u00f3 technol\u00f3gi\u00e1k haszn\u00e1lat\u00e1b\u00f3l ad\u00f3d\u00f3 kieg\u00e9sz\u00edt\u0151 korl\u00e1tokt\u00f3l. P\u00e9ld\u00e1ul an\u00e9lk\u00fcl, hogy fenyeget\u0151 gyorsul\u00e1s cs\u00f6kken\u00e9s fordulna el\u0151 a felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1nak n\u00f6veked\u00e9s\u00e9vel, vagy rossz kompatibilit\u00e1s l\u00e9pne fel k\u00fcl\u00f6nb\u00f6z\u0151 gy\u00e1rt\u00f3k \u00e9s firmware-ek k\u00f6z\u00f6tt. Az eszk\u00f6z interf\u00e9szeihez csatlakozhatnak v\u00e9gfelhaszn\u00e1l\u00f3k, valamint als\u00f3bb szint\u0171 hozz\u00e1f\u00e9r\u00e9si switchek optikai uplinkekkel, p\u00e9ld\u00e1ul a T2600G-28TS modell. Az al\u00e1bbi \u00e1br\u00e1n a leggyakoribb ilyen kapcsolatok l\u00e1that\u00f3k.<\/p>\n

\"TP-Link
\n
\nA v\u00e9gfelhaszn\u00e1l\u00f3 h\u00e1l\u00f3zati hozz\u00e1f\u00e9r\u00e9s\u00e9hez optikai sz\u00e1l vagy twisted pair haszn\u00e1lhat\u00f3. Az el\u0151fizet\u0151 oldal\u00e1n az optikai sz\u00e1l termin\u00e1lja lehet k\u00f6zvetlen\u00fcl m\u00e9dia-konverteren kereszt\u00fcl (p\u00e9ld\u00e1ul TP-Link MC220L), vagy optikai interf\u00e9szen kereszt\u00fcl egy SOHO routerben.<\/p>\n

A k\u00f6zeli \u00fcgyf\u00e9l csatlakoztat\u00e1s\u00e1hoz n\u00e9gy RJ-45 port haszn\u00e1lhat\u00f3, amelyek 10\/100\/1000 Mbit\/s sebess\u00e9ggel m\u0171k\u00f6dnek. Ha valamilyen okb\u00f3l ez nem elegend\u0151, az \u00fczemeltet\u0151 \"konvert\u00e1lhatja\" a switch optikai interf\u00e9szeit r\u00e9zre. Ezt speci\u00e1lis \"r\u00e9z\" SFP-kkel, RJ-45 csatlakoz\u00f3val lehet elv\u00e9gezni. Azonban ezt a megold\u00e1st nem lehet tipikusnak nevezni.<\/p>\n

N\u00e9h\u00e1ny p\u00e9lda a gyakorlatb\u00f3l<\/h2>\n

\nA teljes k\u00e9p \u00e9rdek\u00e9ben n\u00e9h\u00e1ny p\u00e9ld\u00e1t mutatunk be a T2600G-28SQ modellek haszn\u00e1lat\u00e1ra.<\/p>\n

Moszkva k\u00f6rny\u00e9ki szolg\u00e1ltat\u00f3 \u201eDIVO\u201d<\/a><\/noindex>, amely az internet mellett telefon- \u00e9s k\u00e1belt\u00e9v\u00e9-szolg\u00e1ltat\u00e1sokat is k\u00edn\u00e1l, a T2600G-28SQ-t haszn\u00e1lja az el\u00e9r\u00e9si szinten a mag\u00e1nszektor h\u00e1l\u00f3zatainak ki\u00e9p\u00edt\u00e9s\u00e9n\u00e9l (nyaral\u00f3k \u00e9s ikerh\u00e1zak). Az \u00fcgyf\u00e9l oldal\u00e1r\u00f3l a csatlakoz\u00e1s SFP-porttal rendelkez\u0151 routerekhez, valamint m\u00e9diakonverterekhez t\u00f6rt\u00e9nik. Jelenleg a SFP-porttal rendelkez\u0151 SOHO-routerek nem gy\u00e1rtanak sorozatban n\u00e1lunk, de term\u00e9szetesen fontol\u00f3ra vessz\u00fck ezt.<\/p>\n

H\u00e1l\u00f3zati szolg\u00e1ltat\u00f3 MKS<\/a><\/noindex> a Pavlov Poszadi ker\u00fcletb\u0151l a T2600G-28SQ switch-eket haszn\u00e1lja \"kism\u00e9ret\u0171 aggreg\u00e1ci\u00f3k\u00e9nt\", a T2600G-28TS \u00e9s T2500G-10TS modellek felhaszn\u00e1l\u00e1s\u00e1val az el\u00e9r\u00e9si szinten.<\/p>\n

A \"Garancia\" csoport az internet, TV, telefon, \u00e9s vide\u00f3megjelen\u00edt\u00e9si rendszerek szolg\u00e1ltat\u00e1s\u00e1t k\u00edn\u00e1lja a Moszkva d\u00e9lkeleti r\u00e9sz\u00e9n (Kolomna, Luhovitsy, Zaraysk, Serebryany Prudy, Ozyory) tal\u00e1lhat\u00f3 ter\u00fcleteken. Az itt megval\u00f3s\u00edtand\u00f3 topol\u00f3gia hasonl\u00f3 az MKS rendszer\u00e9hez: T2600G-28SQ az aggreg\u00e1ci\u00f3s szinten \u00e9s T2600G-28TS \u00e9s T2500G-10TS az el\u00e9r\u00e9si szinten.<\/a><\/noindex> A szolg\u00e1ltat\u00f3<\/p>\n

SKTV a Krasnoznamensky-b\u0151l internet-hozz\u00e1f\u00e9r\u00e9st biztos\u00edt egy m\u00e9ly optikai behatol\u00e1s\u00fa h\u00e1l\u00f3zattal. Alapja szint\u00e9n a T2600G-28SQ.<\/a><\/noindex> A k\u00f6vetkez\u0151 fejezetekben r\u00f6viden bemutatjuk a T2600G-28SQ modell n\u00e9h\u00e1ny lehet\u0151s\u00e9g\u00e9t. Annak \u00e9rdek\u00e9ben, hogy ne duzzasszuk a tartalmat, n\u00e9h\u00e1ny opci\u00f3t elhagytunk: QinQ (VLAN VPN), ir\u00e1ny\u00edt\u00e1s, QoS \u00e9s egy\u00e9b. Az a v\u00e9lem\u00e9ny\u00fcnk, hogy a k\u00f6vetkez\u0151 bejegyz\u00e9sekben visszat\u00e9rhet\u00fcnk r\u00e1juk.<\/p>\n

A switch lehet\u0151s\u00e9gei<\/p>\n

Hib\u00e1sod\u00e1s eset\u00e9n \u2013 STP<\/h2>\n

<\/p>\n

Hibahelyre\u00e1ll\u00edt\u00e1s<\/h3>\n

\nSTP \u2013 Spanning Tree Protocol. A h\u00eddfa protokoll m\u00e1r r\u00e9g\u00f3ta ismert, ezt a tisztelt Radia Perlman-nak k\u00f6sz\u00f6nhetj\u00fck. A modern h\u00e1l\u00f3zatokban az adminisztr\u00e1torok igyekeznek minden\u00e1ron elker\u00fclni ennek a protokollnak a haszn\u00e1lat\u00e1t. Igen, az STP-nek vannak h\u00e1tr\u00e1nyai. \u00c9s nagyon j\u00f3, ha van alternat\u00edv\u00e1ja. Azonban, mint gyakran el\u0151fordul, az alternat\u00edva er\u0151sen a gy\u00e1rt\u00f3t\u00f3l f\u00fcgg. Ez\u00e9rt az Spanning Tree Protocol tov\u00e1bbra is szinte az egyed\u00fcli megold\u00e1s, amelyet majdnem minden gy\u00e1rt\u00f3 t\u00e1mogat, \u00e9s amelyet minden h\u00e1l\u00f3zati adminisztr\u00e1tor ismer.<\/p>\n

A TP-Link T2600G-28SQ switch h\u00e1rom STP verzi\u00f3t t\u00e1mogat: a klasszikus STP-t (IEEE 802.1D), az RSTP-t (802.1W) \u00e9s az MSTP-t (802.1S).<\/p>\n

\"TP-Link
\n
\nEzek k\u00f6z\u00fcl a lehet\u0151s\u00e9gek k\u00f6z\u00fcl a legt\u00f6bb kis internet szolg\u00e1ltat\u00f3 sz\u00e1m\u00e1ra Oroszorsz\u00e1gban a sima RSTP j\u00f3l megfelel, mivel a klasszikus verzi\u00f3hoz k\u00e9pest egy vitathatatlan el\u0151nye van \u2013 l\u00e9nyegesen r\u00f6videbb konvergenciaid\u0151.<\/p>\n

Napjaink legflexibilisebb protokollja az MSTP, amely t\u00e1mogatja a virtu\u00e1lis LANokat (VLAN) \u00e9s t\u00f6bb k\u00fcl\u00f6nb\u00f6z\u0151 f\u00e1t enged\u00e9lyez, lehet\u0151v\u00e9 t\u00e9ve ezzel az \u00f6sszes el\u00e9rhet\u0151 tartal\u00e9kutat. Az adminisztr\u00e1tor t\u00f6bb k\u00fcl\u00f6nb\u00f6z\u0151 fa p\u00e9ld\u00e1nyt hozhat l\u00e9tre (ak\u00e1r nyolcat is), mindegyik egy adott virtu\u00e1lis h\u00e1l\u00f3zati halmazt kezel.<\/p>\n

\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n\"TP-Link
\n
\nMSTP Finoms\u00e1gai<\/b>Kezd\u0151 adminisztr\u00e1toroknak, amikor MSTP-t haszn\u00e1lnak, nagyon figyelmesnek kell lenni\u00fck. Ennek az az oka, hogy a protokoll viselked\u00e9se a r\u00e9gi\u00f3kon bel\u00fcl \u00e9s azok k\u00f6z\u00f6tt elt\u00e9r\u0151. Teh\u00e1t a switch-ek konfigur\u00e1l\u00e1s\u00e1n\u00e1l \u00fcgyelni kell arra, hogy egy r\u00e9gi\u00f3n bel\u00fcl maradjanak.<\/p>\n

\"TP-Link
\n
\nDe m\u00e9gis, mi az a h\u00edrhedt r\u00e9gi\u00f3? A MSTP terminol\u00f3gi\u00e1j\u00e1ban a r\u00e9gi\u00f3 a k\u00f6lcs\u00f6n\u00f6sen \u00f6sszekapcsolt switch-ek halmaza, melyek rendelkeznek a k\u00f6vetkez\u0151 k\u00f6z\u00f6s jellemz\u0151kkel: r\u00e9gi\u00f3 neve, rev\u00edzi\u00f3s sz\u00e1m \u00e9s a virtu\u00e1lis h\u00e1l\u00f3zatok (VLAN) eloszt\u00e1sa a protokoll p\u00e9ld\u00e1nyai k\u00f6z\u00f6tt.<\/p>\n

Term\u00e9szetesen a Spanning Tree protokoll (b\u00e1rmely verzi\u00f3ja) nemcsak a tartal\u00e9k csatlakoz\u00e1sokn\u00e1l fell\u00e9p\u0151 hurkok lek\u00fczd\u00e9s\u00e9re k\u00e9pes, hanem v\u00e9delmet is ny\u00fajt a k\u00e1belcsatlakoz\u00e1si hib\u00e1k ellen, amikor a m\u00e9rn\u00f6k sz\u00e1nd\u00e9kosan vagy v\u00e9letlen\u00fcl rossz portokat csatlakoztat, ezzel hurkot l\u00e9trehozva cselekedeteivel.<\/p>\n

A tapasztaltabb h\u00e1l\u00f3zati rendszergazd\u00e1k gyakran k\u00fcl\u00f6nb\u00f6z\u0151 kieg\u00e9sz\u00edt\u0151 lehet\u0151s\u00e9geket haszn\u00e1lnak a STP protokoll t\u00e1mad\u00e1sokkal vagy neh\u00e9z v\u00e9szhelyzetekkel szembeni v\u00e9delm\u00e9re. A T2600G-28SQ modell eg\u00e9sz sor ilyen lehet\u0151s\u00e9get k\u00edn\u00e1l: Loop Protect, Root Protect, TC Guard, BPDU Protect \u00e9s BPDU Filter.<\/p>\n

\"TP-Link
\n
\nA fent eml\u00edtett lehet\u0151s\u00e9gek helyes haszn\u00e1lata m\u00e1s t\u00e1mogatott v\u00e9delmi mechanizmusokkal egy\u00fctt stabiliz\u00e1lja a helyi h\u00e1l\u00f3zatot, \u00e9s kisz\u00e1m\u00edthat\u00f3bb\u00e1 teszi azt.<\/p>\n

Kiszolg\u00e1l\u00e1s \u2013 LAG<\/h3>\n

\nA LAG \u2013 Link Aggregation Group. Ez egy olyan technol\u00f3gia, amely lehet\u0151v\u00e9 teszi n\u00e9h\u00e1ny fizikai csatorna egy logikai csatorn\u00e1ba val\u00f3 \u00f6sszevon\u00e1s\u00e1t. Minden egy\u00e9b protokoll le\u00e1ll a fizikai csatorn\u00e1k k\u00fcl\u00f6n-k\u00fcl\u00f6n val\u00f3 haszn\u00e1lat\u00e1val, \u00e9s egy logikai interf\u00e9szk\u00e9nt kezdik \"l\u00e1tni\" \u0151ket. Ennek a protokollnak p\u00e9ld\u00e1ja a STP.<\/p>\n

\"TP-Link
\n
\nA felhaszn\u00e1l\u00f3i forgalom terhel\u00e9se a logikai csatorn\u00e1kon bel\u00fcl a fizikai csatorn\u00e1k k\u00f6z\u00f6tt hash kulcs alapj\u00e1n t\u00f6rt\u00e9nik. A sz\u00e1m\u00edt\u00e1shoz felhaszn\u00e1lhat\u00f3k a k\u00fcld\u0151 \u00e9s a fogad\u00f3 MAC c\u00edmei, vagy azok p\u00e1rja; valamint a k\u00fcld\u0151 \u00e9s a fogad\u00f3 IP c\u00edmei, vagy azok p\u00e1rja. A negyedik szint protokollja (TCP\/UDP portok) nem ker\u00fcl figyelembev\u00e9telre.<\/p>\n

A T2600G-28SQ switch t\u00e1mogatja a statikus \u00e9s dinamikus LAG-ot.<\/p>\n

\"TP-Link
\n
\n\"TP-Link
\n
\nA dinamikus csoport m\u0171k\u00f6d\u00e9si param\u00e9tereinek egyeztet\u00e9s\u00e9re az LACP protokollt haszn\u00e1lj\u00e1k.<\/p>\n

Biztons\u00e1g \u2013 hozz\u00e1f\u00e9r\u00e9si list\u00e1k (ACL)<\/h3>\n

\nA T2600G-28SQ switch lehet\u0151v\u00e9 teszi a felhaszn\u00e1l\u00f3i forgalom sz\u0171r\u00e9s\u00e9t hozz\u00e1f\u00e9r\u00e9si list\u00e1k (ACL \u2013 Access Control List) seg\u00edts\u00e9g\u00e9vel.<\/p>\n

A t\u00e1mogatott hozz\u00e1f\u00e9r\u00e9si list\u00e1k k\u00fcl\u00f6nb\u00f6z\u0151 t\u00edpus\u00faak lehetnek: MAC \u00e9s IP (IPv4\/IPv6), kombin\u00e1lt, valamint tartalmi sz\u0171r\u00e9s v\u00e9grehajt\u00e1s\u00e1ra szolg\u00e1l\u00f3. Az egyes t\u00edpusokkal t\u00e1mogatott hozz\u00e1f\u00e9r\u00e9si lista mennyis\u00e9ge a jelenleg haszn\u00e1lt SDM sablont\u00f3l f\u00fcgg, amelyet egy m\u00e1sik r\u00e9szben \u00edrtunk le.<\/p>\n

\"TP-Link
\n
\nA szolg\u00e1ltat\u00f3 ezt az opci\u00f3t haszn\u00e1lhatja a nemk\u00edv\u00e1natos h\u00e1l\u00f3zati forgalom blokkol\u00e1s\u00e1ra. Ilyen forgalom p\u00e9ld\u00e1ul az IPv6 csomagok (az EtherType mez\u0151 seg\u00edts\u00e9g\u00e9vel), ha a megfelel\u0151 szolg\u00e1ltat\u00e1st nem ny\u00fajtj\u00e1k; vagy blokkolni lehet a SMB-t a 445-\u00f6s porton. Statikus DHCP\/BOOTP c\u00edmz\u00e9ssel rendelkez\u0151 h\u00e1l\u00f3zatban a forgalom nem sz\u00fcks\u00e9ges, ez\u00e9rt az ACL seg\u00edts\u00e9g\u00e9vel az adminisztr\u00e1tor sz\u0171rheti a 67-es \u00e9s 68-as porton kereszt\u00fcli UDP-datagramokat. A helyi IPoE forgalmat szint\u00e9n blokkolhatjuk ACL-lel. Az ilyen blokkol\u00e1sra sz\u00fcks\u00e9g lehet a PPPoE-t alkalmaz\u00f3 szolg\u00e1ltat\u00f3i h\u00e1l\u00f3zatokban.<\/p>\n

A hozz\u00e1f\u00e9r\u00e9si list\u00e1k haszn\u00e1lat\u00e1nak folyamata rendk\u00edv\u00fcl egyszer\u0171. Miut\u00e1n l\u00e9trehoztuk mag\u00e1t a list\u00e1t, sz\u00fcks\u00e9ges a k\u00edv\u00e1nt mennyis\u00e9g\u0171 bejegyz\u00e9s hozz\u00e1ad\u00e1sa, amelynek t\u00edpusa k\u00f6zvetlen\u00fcl f\u00fcgg a konfigur\u00e1lt list\u00e1t\u00f3l.<\/p>\n

Hozz\u00e1f\u00e9r\u00e9si list\u00e1k be\u00e1ll\u00edt\u00e1sa<\/b>\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n
\n\u00c9rdemes megjegyezni, hogy a hozz\u00e1f\u00e9r\u00e9si list\u00e1k nemcsak a forgalom enged\u00e9lyez\u00e9s\u00e9re vagy tilalm\u00e1ra haszn\u00e1lhat\u00f3k, hanem annak ir\u00e1ny\u00edt\u00e1s\u00e1ra, t\u00fckr\u00f6z\u00e9s\u00e9re, valamint \u00e1tnevez\u00e9s\u00e9re vagy sebess\u00e9gkorl\u00e1toz\u00e1s\u00e1ra is.
\nMiut\u00e1n az \u00f6sszes sz\u00fcks\u00e9ges ACL-t l\u00e9trehozt\u00e1k, az adminisztr\u00e1tor telep\u00edtheti azokat. Lehet\u0151v\u00e9 van t\u00e9ve a hozz\u00e1f\u00e9r\u00e9si lista csatol\u00e1sa k\u00f6zvetlen\u00fcl a fizikai portra vagy egy adott virtu\u00e1lis h\u00e1l\u00f3zatra.<\/p>\n

\"TP-Link
\n<\/p>\n

Biztons\u00e1g \u2013 MAC-c\u00edmek sz\u00e1ma<\/h3>\n

\nN\u00e9ha a szolg\u00e1ltat\u00f3knak sz\u00fcks\u00e9ge van a MAC-c\u00edmek sz\u00e1m\u00e1nak korl\u00e1toz\u00e1s\u00e1ra, amelyeket a switch egy adott porton megtanul. A hozz\u00e1f\u00e9r\u00e9si list\u00e1k lehet\u0151v\u00e9 teszik ezt a hat\u00e1st, de megk\u00f6vetelik a MAC-c\u00edmek egy\u00e9rtelm\u0171 megad\u00e1s\u00e1t. Ha csak a csatorna c\u00edmek sz\u00e1m\u00e1t szeretn\u00e9nk korl\u00e1tozni an\u00e9lk\u00fcl, hogy azokat egy\u00e9rtelm\u0171en megadn\u00e1nk, akkor a port security ny\u00fajt megold\u00e1st.<\/p>\n

\"TP-Link
\n
\nEz a korl\u00e1toz\u00e1s sz\u00fcks\u00e9ges lehet p\u00e9ld\u00e1ul annak megakad\u00e1lyoz\u00e1s\u00e1ra, hogy egy teljes helyi h\u00e1l\u00f3zat csatlakozzon egy szolg\u00e1ltat\u00f3 switch\u00e9nek egy interf\u00e9sz\u00e9hez. Itt meg kell jegyezni, hogy a sz\u00f3ban forg\u00f3 kapcsolat v\u00e1ltott kapcsolaton alapul, mert ha a kliens oldal\u00e1n routerrel csatlakoznak, a T2600G-28SQ csak egy c\u00edmet tanul meg \u2013 ez a MAC, amely a kliens router WAN-portj\u00e1hoz tartozik.<\/p>\n

Sz\u00e1mos t\u00e1mad\u00e1si forma l\u00e9tezik, amelyek a v\u00e1lt\u00f3 t\u00e1bl\u00e1k ellen ir\u00e1nyulnak. Ez lehet t\u00e1blafelhaszn\u00e1l\u00e1s t\u00falt\u00f6lt\u00e9se vagy MAC-spoofing. A port security opci\u00f3 lehet\u0151v\u00e9 teszi a h\u00edd t\u00e1bl\u00e1k t\u00falt\u00f6lt\u00e9s\u00e9nek \u00e9s a kapcsol\u00f3 sz\u00e1nd\u00e9kos \u00fajratanul\u00e1s\u00e1nak megakad\u00e1lyoz\u00e1s\u00e1t, valamint a h\u00edd t\u00e1bl\u00e1k el\u00e1raszt\u00e1s\u00e1t c\u00e9lz\u00f3 t\u00e1mad\u00e1sok ellen v\u00e9delmet ny\u00fajt.<\/p>\n

Nem lehet sz\u00f3 n\u00e9lk\u00fcl hagyni a rosszul m\u0171k\u00f6d\u0151 \u00fcgyf\u00e9lberendez\u00e9seket sem. Gyakori helyzetek ad\u00f3dnak, amikor a sz\u00e1m\u00edt\u00f3g\u00e9p vagy \u00fatv\u00e1laszt\u00f3 hib\u00e1s h\u00e1l\u00f3zati k\u00e1rty\u00e1ja v\u00e9letlenszer\u0171 forr\u00e1s- \u00e9s c\u00e9lc\u00edmekkel rendelkez\u0151 csomagfolyamot gener\u00e1l. Ez a folyam k\u00f6nnyen ki tudja mer\u00edteni a CAM-ot.<\/p>\n

A h\u00edd t\u00e1ban haszn\u00e1lt bejegyz\u00e9sek mennyis\u00e9g\u00e9nek korl\u00e1toz\u00e1s\u00e1nak m\u00e9g egy m\u00f3dja a MAC VLAN Security eszk\u00f6z, amellyel az adminisztr\u00e1tor meghat\u00e1rozhatja a maxim\u00e1lis bejegyz\u00e9sek sz\u00e1m\u00e1t egy adott virtu\u00e1lis h\u00e1l\u00f3zat sz\u00e1m\u00e1ra.<\/p>\n

\"TP-Link
\n
\nA kapcsol\u00f3 t\u00e1bl\u00e1k dinamikus bejegyz\u00e9seinek kezel\u00e9se mellett az adminisztr\u00e1tor statikus bejegyz\u00e9seket is l\u00e9trehozhat.<\/p>\n

\"TP-Link
\n
\nA T2600G-28SQ modell legmagasabb h\u00edd t\u00e1bl\u00e1ja maximum 16K bejegyz\u00e9st k\u00e9pes t\u00e1rolni.
\nEgy m\u00e1sik lehet\u0151s\u00e9g, amely a felhaszn\u00e1l\u00f3i forgalom tov\u00e1bb\u00edt\u00e1s\u00e1nak sz\u0171r\u00e9s\u00e9re szolg\u00e1l, a Port Isolation funkci\u00f3, amely kifejezetten megmondja, hogy milyen ir\u00e1nyban enged\u00e9lyezett a tov\u00e1bb\u00edt\u00e1s.<\/p>\n

\"TP-Link
\n
\n\"TP-Link<\/p>\n

Biztons\u00e1g \u2013 IMPB<\/h3>\n

\nHaz\u00e1nk hatalmas ter\u00fclet\u00e9n a szolg\u00e1ltat\u00f3k megk\u00f6zel\u00edt\u00e9se a h\u00e1l\u00f3zati biztons\u00e1g k\u00e9rd\u00e9seihez v\u00e1ltoz\u00f3: a teljes figyelmen k\u00edv\u00fcl hagy\u00e1st\u00f3l kezdve eg\u00e9szen a lehet\u0151 legteljesebb minden lehets\u00e9ges opci\u00f3 alkalmaz\u00e1s\u00e1ig terjed.<\/p>\n

Az IPv4 IMPB (IP-MAC-Port Binding) \u00e9s az IPv6 IMPB lehet\u0151v\u00e9 teszi a felhaszn\u00e1l\u00f3k IP \u00e9s MAC c\u00edmcser\u00e9je miatti t\u00e1mad\u00e1sok sz\u00e9les sk\u00e1l\u00e1j\u00e1nak megakad\u00e1lyoz\u00e1s\u00e1t az IP \u00e9s MAC c\u00edmek \u00fcgyf\u00e9lberendez\u00e9shez val\u00f3 k\u00f6t\u00e9s\u00e9vel a szolg\u00e1ltat\u00f3 kapcsol\u00f3j\u00e1nak interf\u00e9sz\u00e9hez. Ez a k\u00f6t\u00e9s manu\u00e1lisan, vagy az ARP Scanning \u00e9s DHCP Snooping funkci\u00f3k haszn\u00e1lat\u00e1val is megval\u00f3s\u00edthat\u00f3.<\/p>\n

IMPB alapbe\u00e1ll\u00edt\u00e1sok<\/b>\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link<\/p>\n

Igazs\u00e1g szerint meg kell eml\u00edteni, hogy a DHCP protokoll v\u00e9delm\u00e9re egy speci\u00e1lis funkci\u00f3 \u2013 DHCP Filter \u2013 alkalmazhat\u00f3.<\/p>\n

\"TP-Link
\n
\n\"TP-Link
\n
\nEzzel a funkci\u00f3val a h\u00e1l\u00f3zati adminisztr\u00e1tor manu\u00e1lisan megadhatja azokat az interf\u00e9szeket, amelyekhez az igazi DHCP-szerverek csatlakoznak. \u00cdgy a hamis DHCP-szerverek nem tudnak bel\u00e9pni az IP-param\u00e9terek egyeztet\u00e9si folyamat\u00e1ba.<\/p>\n

Biztons\u00e1g \u2013 DoS Defend<\/h3>\n

\nA vizsg\u00e1lt modell lehet\u0151v\u00e9 teszi a felhaszn\u00e1l\u00f3k v\u00e9delm\u00e9t a leggyakoribb \u00e9s kor\u00e1bban elterjedt DoS t\u00e1mad\u00e1sok ellen.<\/p>\n

\"TP-Link
\n
\nA felsorolt t\u00e1mad\u00e1sok nagy r\u00e9sze m\u00e1r nem jelent vesz\u00e9lyt a modern oper\u00e1ci\u00f3s rendszerrel rendelkez\u0151 eszk\u00f6z\u00f6kre, azonban m\u00e9g mindig el\u0151fordulhatnak olyanok a h\u00e1l\u00f3zatainkban, amelyek eset\u00e9ben utolj\u00e1ra \u00e9vek \u00f3ta friss\u00edtett\u00e9k a szoftvert.<\/p>\n

DHCP t\u00e1mogat\u00e1s<\/h3>\n

\nA TP-Link T2600G-28SQ switch DHCP szerverk\u00e9nt vagy relay-k\u00e9nt m\u0171k\u00f6dhet, \u00e9s k\u00fcl\u00f6nb\u00f6z\u0151 DHCP \u00fczenetek sz\u0171r\u00e9s\u00e9t is elv\u00e9gezheti, ha m\u00e1s eszk\u00f6z van a szerver szerep\u00e9ben.<\/p>\n

A legegyszer\u0171bb m\u00f3dja annak, hogy a felhaszn\u00e1l\u00f3knak biztos\u00edtsuk a munk\u00e1hoz sz\u00fcks\u00e9ges IP param\u00e9tereket, ha a switch be\u00e9p\u00edtett DHCP szerver\u00e9t haszn\u00e1ljuk. Ezen kereszt\u00fcl a f\u0151bb param\u00e9tereket m\u00e1r \u00e1tadhatjuk az \u00fcgyfeleknek.<\/p>\n

\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\nCsatlakoztattuk a SOHO router\u00fcnket, az Archer C6-ot a switch egyik interf\u00e9sz\u00e9hez, \u00e9s megbizonyosodtunk arr\u00f3l, hogy az \u00fcgyf\u00e9leszk\u00f6z sikeresen megkapta a c\u00edmet.<\/p>\n

Ez \u00edgy n\u00e9z ki<\/b>\"TP-Link
\n
\n\"TP-Link
\n
\nA switchbe \u00e9p\u00edtett DHCP szerver tal\u00e1n nem a legsk\u00e1l\u00e1zhat\u00f3bb \u00e9s legflexibilisebb megold\u00e1s: nem t\u00e1mogatja a nem szabv\u00e1nyos opci\u00f3kat, hi\u00e1nyzik az IPAM-mal val\u00f3 integr\u00e1ci\u00f3. Ha azonban a kezel\u0151 sz\u00e1m\u00e1ra nagyobb ellen\u0151rz\u00e9s sz\u00fcks\u00e9ges az IP-c\u00edmek eloszt\u00e1s\u00e1nak folyamat\u00e1ban, akkor egy dedik\u00e1lt DHCP szerver ker\u00fcl felhaszn\u00e1l\u00e1sra.<\/p>\n

A T2600G-28SQ lehet\u0151v\u00e9 teszi, hogy minden felhaszn\u00e1l\u00f3i alh\u00e1l\u00f3zathoz k\u00fcl\u00f6n dedik\u00e1lt DHCP szervert \u00e1ll\u00edtsunk be, ahov\u00e1 a megvitatott protokoll \u00fczenetei \u00e1tir\u00e1ny\u00edt\u00f3dnak. Az alh\u00e1l\u00f3zat kiv\u00e1laszt\u00e1sa a megfelel\u0151 L3 interf\u00e9sz megad\u00e1s\u00e1val t\u00f6rt\u00e9nik: VLAN (SVI), routed port vagy port-channel.<\/p>\n

\"TP-Link
\n
\n\"TP-Link
\n
\nA relay m\u0171k\u00f6d\u00e9s\u00e9nek ellen\u0151rz\u00e9s\u00e9hez konfigur\u00e1ltunk egy m\u00e1sik gy\u00e1rt\u00f3 k\u00fcl\u00f6n router\u00e9t, hogy DHCP szerverk\u00e9nt m\u0171k\u00f6dj\u00f6n, amelynek be\u00e1ll\u00edt\u00e1sai az al\u00e1bbiak.<\/p>\n

R1#sho run | s pool\nip dhcp pool test\n network 192.168.0.0 255.255.255.0\n default-router 192.168.0.1\n dns-server 8.8.8.8<\/code><\/pre>\n
\nAz \u00fcgyf\u00e9leszk\u00f6z ism\u00e9t sikeresen kapott IP c\u00edmet.<\/p>\n
R1#sho ip dhcp binding\nBindings from all pools not associated with VRF:\nIP address Client-ID\/ Lease expiration Type\n Hardware address\/\n User name\n192.168.0.2 010c.8063.f0c2.6a May 24 2019 05:07 PM Automatic<\/code><\/pre>\n
\nA spoiler alatt \u2014 a switch \u00e9s a dedik\u00e1lt DHCP szerver k\u00f6z\u00f6tti elfogott csomag tartalma.<\/p>\n
A csomag tartalma<\/b>\"TP-Link
\nNem lehet figyelmen k\u00edv\u00fcl hagyni a switchek 82-es opci\u00f3 t\u00e1mogat\u00e1s\u00e1t. Ennek aktiv\u00e1l\u00e1sakor a switch hozz\u00e1adja a DHCP Discover \u00fczenethez az inform\u00e1ci\u00f3t arr\u00f3l, hogy melyik felhaszn\u00e1l\u00f3i fel\u00fclet k\u00fcldte azt. Tov\u00e1bb\u00e1, a T2600G-28SQ modell lehet\u0151v\u00e9 teszi, hogy be\u00e1ll\u00edtsuk a hozz\u00e1adott inform\u00e1ci\u00f3k feldolgoz\u00e1si politik\u00e1j\u00e1t a 82-es opci\u00f3 beilleszt\u00e9sekor. Az eml\u00edtett opci\u00f3 t\u00e1mogat\u00e1sa hasznos lehet olyan esetekben, amikor a felhaszn\u00e1l\u00f3nak ugyanazt az IP-c\u00edmet kell kiadnia, f\u00fcggetlen\u00fcl att\u00f3l, hogy a kliens (client-id) milyen azonos\u00edt\u00f3t k\u00f6z\u00f6l mag\u00e1r\u00f3l.
\nAz al\u00e1bbi \u00e1br\u00e1n l\u00e1that\u00f3 a DHCP Discover \u00fczenet (a relay \u00e1ltal tov\u00e1bb\u00edtva) a 82-es opci\u00f3val kieg\u00e9sz\u00edtve.<\/p>\n
\u00dczenet a 82-es opci\u00f3val<\/b>\"TP-Link
\nTerm\u00e9szetesen a 82-es opci\u00f3t \u00fagy is kezelhetj\u00fck, hogy nincs megfelel\u0151en be\u00e1ll\u00edtott DHCP relay, a kapcsol\u00f3d\u00f3 be\u00e1ll\u00edt\u00e1sok a \u201eDHCP L2 Relay\u201d alpontban tal\u00e1lhat\u00f3k.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n
\nMost m\u00f3dos\u00edtsuk a DHCP-kiszolg\u00e1l\u00f3 be\u00e1ll\u00edt\u00e1sait, hogy bemutassuk a 82-es opci\u00f3 m\u0171k\u00f6d\u00e9s\u00e9t.<\/p>\n
R1#sho run | s dhcp\nip dhcp pool test\n\u00a0network 192.168.0.0 255.255.255.0\n\u00a0default-router 192.168.0.1\n\u00a0dns-server 8.8.8.8\n\u00a0class option82_test\n\u00a0\u00a0address range 192.168.0.222 192.168.0.222\nip dhcp class option82_test\n\u00a0relay agent information\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675\nR1#sho ip dhcp binding\nBindings from all pools not associated with VRF:\nIP address\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 Client-ID\/          \u00a0 \u00a0 Lease expiration        Type\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Hardware address\/\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0User name\n192.168.0.222 \u00a0 \u00a0 \u00a0 010c.8063.f0c2.6a   \u00a0 \u00a0 May 24 2019 05:33 PM    Automatic<\/code><\/pre>\n
\u00cdgy k\u00f6r\u00fclbel\u00fcl<\/b>\"TP-Link
\nA DHCP interface relay funkci\u00f3 hasznos lesz olyan helyzetekben, amikor a switch nemcsak L3 interf\u00e9sszel rendelkezik, amely egy adott h\u00e1l\u00f3zathoz csatlakozik, hanem ez az interf\u00e9sz IP-c\u00edmmel is rendelkezik. Ha azonban az ilyen interf\u00e9szen nincs c\u00edm, a DHCP VLAN relay funkci\u00f3 seg\u00edt. Ebben az esetben az alh\u00e1l\u00f3zatra vonatkoz\u00f3 inform\u00e1ci\u00f3t az alap\u00e9rtelmezett interf\u00e9szb\u0151l vessz\u00fck, azaz t\u00f6bb virtu\u00e1lis h\u00e1l\u00f3zat c\u00edmterei azonosak (\u00e1tfed\u00e9sben lesznek).<\/p>\n
\"TP-Link
\n
\nGyakran az \u00fczemeltet\u0151knek is meg kell v\u00e9deni\u00fck a felhaszn\u00e1l\u00f3kat a hib\u00e1s vagy rosszindulat\u00fa DHCP-szerverek aktiv\u00e1l\u00e1s\u00e1t\u00f3l a kliensberendez\u00e9seken. E funkci\u00f3t egy biztons\u00e1gi k\u00e9rd\u00e9sekkel foglalkoz\u00f3 r\u00e9sz szentel\u00e9s\u00e9vel k\u00edv\u00e1ntuk megvitatni.<\/p>\n
IEEE 802.1X<\/h3>\n
\nAz egyik felhaszn\u00e1l\u00f3i hiteles\u00edt\u00e9si m\u00f3dszer a h\u00e1l\u00f3zatban az IEEE 802.1X protokoll haszn\u00e1lata. Ez a protokoll a h\u00edrad\u00e1stechnikai h\u00e1l\u00f3zatokban Oroszorsz\u00e1gban m\u00e1r vesz\u00edt n\u00e9pszer\u0171s\u00e9g\u00e9b\u0151l, de m\u00e9g mindig els\u0151sorban nagyv\u00e1llalatok helyi h\u00e1l\u00f3zataiban haszn\u00e1lj\u00e1k a szervezeten bel\u00fcli felhaszn\u00e1l\u00f3k hiteles\u00edt\u00e9s\u00e9re. A T2600G-28SQ switch t\u00e1mogatja az 802.1X-et, \u00edgy sz\u00fcks\u00e9g eset\u00e9n a szolg\u00e1ltat\u00f3 k\u00f6nnyed\u00e9n ig\u00e9nybe veheti azt.<\/p>\n
Az IEEE 802.1X protokoll m\u0171k\u00f6d\u00e9s\u00e9hez h\u00e1rom r\u00e9sztvev\u0151 sz\u00fcks\u00e9ges: a kliens berendez\u00e9s (supplicant), a szolg\u00e1ltat\u00f3 hozz\u00e1f\u00e9r\u00e9si switch (authenticator) \u00e9s a hiteles\u00edt\u0151 szerverek (\u00e1ltal\u00e1ban RADIUS szerverek).<\/p>\n
\"TP-Link
\n
\nAz oper\u00e1tor r\u00e9sz\u00e9r\u0151l az alap konfigur\u00e1ci\u00f3 rendk\u00edv\u00fcl egyszer\u0171. Csak meg kell adni a haszn\u00e1lt RADIUS szerver IP-c\u00edm\u00e9t, ahol a felhaszn\u00e1l\u00f3i adatb\u00e1zis t\u00e1rolva van, valamint ki kell v\u00e1lasztani azokat az interf\u00e9szeket, amelyeken hiteles\u00edt\u00e9st szeretn\u00e9nk.<\/p>\n
Az 802.1X alapbe\u00e1ll\u00edt\u00e1sa<\/b>\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n
\nA kliens oldal\u00e1n is sz\u00fcks\u00e9ges n\u00e9mi be\u00e1ll\u00edt\u00e1s. Minden modern oper\u00e1ci\u00f3s rendszer m\u00e1r tartalmazza a sz\u00fcks\u00e9ges szoftvert. De sz\u00fcks\u00e9g eset\u00e9n telep\u00edthet\u0151 \u00e9s haszn\u00e1lhat\u00f3 a TP-Link 802.1x Client \u2013 egy alkalmaz\u00e1s, amely lehet\u0151v\u00e9 teszi a kliens hiteles\u00edt\u00e9s\u00e9t a h\u00e1l\u00f3zatban.<\/p>\n
Ha a felhaszn\u00e1l\u00f3i PC-t k\u00f6zvetlen\u00fcl a szolg\u00e1ltat\u00f3 h\u00e1l\u00f3zat\u00e1hoz csatlakoztatj\u00e1k, a hiteles\u00edt\u00e9si be\u00e1ll\u00edt\u00e1sokat aktiv\u00e1lni kell azon h\u00e1l\u00f3zati k\u00e1rty\u00e1n, amely a csatlakoz\u00e1sra haszn\u00e1latban van.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\nJelenleg azonban a szolg\u00e1ltat\u00f3 h\u00e1l\u00f3zat\u00e1hoz nem k\u00f6zvetlen\u00fcl a felhaszn\u00e1l\u00f3 sz\u00e1m\u00edt\u00f3g\u00e9pe csatlakozik, hanem egy SOHO-router, amely biztos\u00edtja a felhaszn\u00e1l\u00f3 helyi h\u00e1l\u00f3zat\u00e1nak (mind vezet\u00e9kes, mind vezet\u00e9k n\u00e9lk\u00fcli szegmensek) m\u0171k\u00f6d\u00e9s\u00e9t. Ebben az esetben az 802.1X protokoll \u00f6sszes be\u00e1ll\u00edt\u00e1s\u00e1t k\u00f6zvetlen\u00fcl a routeren kell elv\u00e9gezni.<\/p>\n
\"TP-Link
\n
\n\u00dagy t\u0171nik, hogy a szolg\u00e1ltat\u00f3i h\u00e1l\u00f3zatokban ez a hiteles\u00edt\u00e9si m\u00f3dszer m\u00e9ltatlanul feled\u00e9sbe mer\u00fclt. Igen, a felhaszn\u00e1l\u00f3 porthoz k\u00f6t\u00f6tt r\u00f6gz\u00edt\u00e9se tal\u00e1n egyszer\u0171bb megold\u00e1s a felhaszn\u00e1l\u00f3i berendez\u00e9sek be\u00e1ll\u00edt\u00e1sai szempontj\u00e1b\u00f3l. De ha a felhaszn\u00e1l\u00f3n\u00e9v \u00e9s jelsz\u00f3 haszn\u00e1lata sz\u00fcks\u00e9ges, az 802.1X nem lesz olyan neh\u00e9zkes protokoll a PPTP\/L2TP\/PPPoE alapon m\u0171k\u00f6d\u0151 kapcsolatokkal \u00f6sszehasonl\u00edtva.<\/p>\n
PPPoE ID Besz\u00far\u00e1s<\/h3>\n
\nSok felhaszn\u00e1l\u00f3, nemcsak haz\u00e1nkban, hanem vil\u00e1gszerte is, tov\u00e1bbra is a lehet\u0151 legegyszer\u0171bb jelszavakat r\u00e9szes\u00edti el\u0151nyben. Sajnos, a felhaszn\u00e1l\u00f3i adatok ellop\u00e1sa is egy\u00e1ltal\u00e1n nem ritka. Ha a h\u00e1l\u00f3zat\u00e1ban az \u00fczemeltet\u0151 PPPoE protokollt haszn\u00e1l a felhaszn\u00e1l\u00f3k hiteles\u00edt\u00e9s\u00e9re, akkor a TP-Link T2600G-28SQ switch seg\u00edthet megoldani az adatok kisziv\u00e1rg\u00e1s\u00e1val kapcsolatos probl\u00e9m\u00e1t. Ezt a PPPoE Active Discovery \u00fczenethez egy speci\u00e1lis c\u00edmke hozz\u00e1ad\u00e1s\u00e1val \u00e9rik el. \u00cdgy a szolg\u00e1ltat\u00f3 nemcsak a felhaszn\u00e1l\u00f3n\u00e9v \u00e9s jelsz\u00f3, hanem tov\u00e1bbi adatok alapj\u00e1n is hiteles\u00edtheti az el\u0151fizet\u0151t. Ezek az extra adatok k\u00f6z\u00e9 tartozik a kliens eszk\u00f6z MAC-c\u00edme \u00e9s a switch interf\u00e9sze, amelyhez csatlakozik.<\/p>\n
\"TP-Link
\n
\nN\u00e9h\u00e1ny \u00fczemeltet\u0151 egy\u00e1ltal\u00e1n nem szeretn\u00e9 lehet\u0151v\u00e9 tenni az el\u0151fizet\u0151k (felhaszn\u00e1l\u00f3n\u00e9v \u00e9s jelsz\u00f3) sz\u00e1m\u00e1ra a h\u00e1l\u00f3zaton val\u00f3 mozgat\u00e1st. A PPPoE ID Insertion funkci\u00f3 ebben az esetben is seg\u00edthet.<\/p>\n
IGMP<\/h3>\n
\nAz IGMP (Internet Group Management Protocol) protokoll m\u00e1r \u00e9vtizedek \u00f3ta l\u00e9tezik. N\u00e9pszer\u0171s\u00e9ge teljesen \u00e9rthet\u0151 \u00e9s k\u00f6nnyen magyar\u00e1zhat\u00f3. Az IGMP-k\u00f6lcs\u00f6nhat\u00e1sban k\u00e9t f\u00e9l vesz r\u00e9szt: a felhaszn\u00e1l\u00f3 PC-je (vagy b\u00e1rmely m\u00e1s eszk\u00f6z, p\u00e9ld\u00e1ul STB) \u00e9s az IP-router, amely egy adott h\u00e1l\u00f3zati szegmenst szolg\u00e1l ki. A switchek nem vesznek r\u00e9szt ebben az \u00e1tad\u00e1sban. Az utols\u00f3 \u00e1ll\u00edt\u00e1s azonban nem teljesen igaz. Vagy a modern h\u00e1l\u00f3zatokban egy\u00e1ltal\u00e1n nem helyes. Az IGMP protokoll t\u00e1mogat\u00e1sa a switchek r\u00e9sz\u00e9r\u0151l sz\u00fcks\u00e9ges a csoportos forgalom optimaliz\u00e1l\u00e1s\u00e1hoz. Az\u00e1ltal, hogy figyeli a felhaszn\u00e1l\u00f3i forgalmat, a switch \u00e9szleli az IGMP Report \u00fczeneteket, amelyek seg\u00edts\u00e9g\u00e9vel meghat\u00e1rozza a csoportos forgalom tov\u00e1bb\u00edt\u00e1s\u00e1hoz sz\u00fcks\u00e9ges portokat. Ezt az opci\u00f3t IGMP Snooping-nak nevezz\u00fck.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\nAz IGMP protokoll t\u00e1mogat\u00e1sa nemcsak a forgalom optimaliz\u00e1l\u00e1s\u00e1ra haszn\u00e1lhat\u00f3, hanem az el\u0151fizet\u0151k meghat\u00e1roz\u00e1s\u00e1ra is, akik bizonyos szolg\u00e1ltat\u00e1st, p\u00e9ld\u00e1ul IPTV-t kaphatnak. A k\u00edv\u00e1nt c\u00e9l el\u00e9rhet\u0151 \u00fagy, hogy manu\u00e1lisan be\u00e1ll\u00edtjuk a sz\u0171r\u0151param\u00e9tereket, vagy hiteles\u00edt\u00e9st haszn\u00e1lunk.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n\"TP-Link
\n
\nA csoportos forgalom t\u00e1mogat\u00e1sa a TP-Link switchekn\u00e9l meglehet\u0151sen rugalmasan val\u00f3sul meg. P\u00e9ld\u00e1ul minden param\u00e9ter k\u00fcl\u00f6n-k\u00fcl\u00f6n megadhat\u00f3 minden virtu\u00e1lis h\u00e1l\u00f3zat eset\u00e9ben.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n
\nHa egy router interf\u00e9sz\u00e9hez t\u00f6bb alh\u00e1l\u00f3zat van csatlakoztatva, ahol a csoportos forgalom fogad\u00f3i tal\u00e1lhat\u00f3k, a router k\u00e9nytelen lesz t\u00f6bb p\u00e9ld\u00e1nyt k\u00fcldeni a csomagokb\u00f3l ezen az interf\u00e9szen (egyet minden virtu\u00e1lis h\u00e1l\u00f3zat sz\u00e1m\u00e1ra). 
\nA csoportos forgalom \u00e1tkonfigur\u00e1l\u00e1s\u00e1nak optimaliz\u00e1l\u00e1sa ebben az esetben a MVR \u2013 Multicast VLAN Registration technol\u00f3gia r\u00e9v\u00e9n lehets\u00e9ges.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n
\nA megold\u00e1s l\u00e9nyege, hogy l\u00e9trehozunk egy virtu\u00e1lis h\u00e1l\u00f3zatot, amely \u00f6sszek\u00f6ti az \u00f6sszes fogad\u00f3t. Ez a virtu\u00e1lis h\u00e1l\u00f3zat azonban kiz\u00e1r\u00f3lag csoportos forgalomra van fenntartva. Ez a megk\u00f6zel\u00edt\u00e9s lehet\u0151v\u00e9 teszi a router sz\u00e1m\u00e1ra, hogy csak egy p\u00e9ld\u00e1nyt k\u00fcldj\u00f6n a csoportos forgalomb\u00f3l az interf\u00e9szen.<\/p>\n
DDM, OAM \u00e9s DLDP<\/h3>\n
\nA DDM \u2013 Digital Diagnostic Monitoring. Optikai modulok haszn\u00e1lata sor\u00e1n gyakran sz\u00fcks\u00e9g van a modul \u00e1llapot\u00e1nak, valamint arra az optikai csatorn\u00e1ra val\u00f3 figyel\u00e9sre, amelyhez csatlakozik. E feladat megold\u00e1s\u00e1ban a DDM funkci\u00f3 seg\u00edt. Ezzel az oper\u00e1tor m\u00e9rn\u00f6kei nyomon k\u00f6vethetik a funkcionalit\u00e1st t\u00e1mogat\u00f3 modulok h\u0151m\u00e9rs\u00e9klet\u00e9t, fesz\u00fclts\u00e9g\u00e9t \u00e9s \u00e1ramszintj\u00e9t, valamint a k\u00fcld\u00f6tt \u00e9s fogadott optikai jelek teljes\u00edtm\u00e9ny\u00e9t.<\/p>\n
\"TP-Link
\n
\nA kor\u00e1bban eml\u00edtett param\u00e9terek k\u00fcsz\u00f6b\u00e9rt\u00e9keinek be\u00e1ll\u00edt\u00e1sa lehet\u0151v\u00e9 teszi esem\u00e9ny gener\u00e1l\u00e1s\u00e1t, ha azok a megengedett tartom\u00e1nyb\u00f3l kil\u00e9pnek.<\/p>\n
A DDM k\u00fcsz\u00f6b\u00e9rt\u00e9k\u00e9nek be\u00e1ll\u00edt\u00e1sa<\/b>\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n
\nTerm\u00e9szetesen az adminisztr\u00e1tor megtekintheti a megadott param\u00e9terek aktu\u00e1lis \u00e9rt\u00e9keit.<\/p>\n
\"TP-Link
\n
\nA TP-Link T2600G-28SQ kapcsol\u00f3 akt\u00edv l\u00e9gkondicion\u00e1l\u00f3 rendszerrel rendelkezik. S\u0151t, eddig nem tapasztaltunk a portok s\u0171r\u0171s\u00e9g\u00e9vel \u00f6sszef\u00fcgg\u0151 t\u00falmeleged\u00e9st az SFP modulokban. Azonban elm\u00e9letileg, ha felmer\u00fclne egy ilyen lehet\u0151s\u00e9g (p\u00e9ld\u00e1ul valamelyik SFP modul bels\u0151 probl\u00e9m\u00e1ja miatt), a DDM seg\u00edts\u00e9g\u00e9vel az adminisztr\u00e1tor azonnal \u00e9rtes\u00fclne a potenci\u00e1lisan vesz\u00e9lyes helyzetr\u0151l. A vesz\u00e9ly itt nyilv\u00e1nval\u00f3an nem a kapcsol\u00f3t, hanem az SFP bels\u0151 di\u00f3d\u00e1j\u00e1t\/l\u00e9zer\u00e9t fenyegeti, mivel annak h\u0151m\u00e9rs\u00e9klet\u00e9nek n\u00f6veked\u00e9s\u00e9vel a kibocs\u00e1tott optikai jel teljes\u00edtm\u00e9nye cs\u00f6kkenhet, ami az optikai k\u00f6lts\u00e9g cs\u00f6kken\u00e9s\u00e9hez vezet.<\/p>\n
Eml\u00edt\u00e9st \u00e9rdemel, hogy a TP-Link kapcsol\u00f3k nem rendelkeznek \"gy\u00e1rt\u00f3i z\u00e1rol\u00e1ssal\", teh\u00e1t b\u00e1rmilyen kompatibilis SFP modul t\u00e1mogatott, ami term\u00e9szetesen nagyon k\u00e9nyelmes a h\u00e1l\u00f3zati adminisztr\u00e1torok sz\u00e1m\u00e1ra.<\/p>\n
OAM \u2014 \u00dczemeltet\u00e9s, Adminisztr\u00e1ci\u00f3 \u00e9s Karbantart\u00e1s (IEEE 802.3ah). Az OAM egy kettes szint\u0171 OSI modell protokoll, amely az Ethernet h\u00e1l\u00f3zatok fel\u00fcgyelet\u00e9re \u00e9s hibakeres\u00e9s\u00e9re szolg\u00e1l. Ezzel a protokollal a switch nyomon k\u00f6vetheti a konkr\u00e9t kapcsolat teljes\u00edtm\u00e9ny\u00e9t \u00e9s hib\u00e1it, figyelmeztet\u00e9seket gener\u00e1lhat, hogy a h\u00e1l\u00f3zati adminisztr\u00e1tor hat\u00e9konyabban kezelhesse a h\u00e1l\u00f3zatot.<\/p>\n
OAM alapbe\u00e1ll\u00edt\u00e1sa<\/b>\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n
\nOAM m\u0171k\u00f6d\u00e9s\u00e9nek r\u00e9szletei<\/b>K\u00e9t szomsz\u00e9dos OAM-mal rendelkez\u0151 eszk\u00f6z peri\u00f3dikus \u00fczenetv\u00e1lt\u00e1st folytat OAMPDU-k elk\u00fcld\u00e9s\u00e9vel, amelyek h\u00e1rom t\u00edpus\u00faak lehetnek: Inform\u00e1ci\u00f3s, Esem\u00e9ny\u00e9rtes\u00edt\u0151 \u00e9s Loopback Control. Az Inform\u00e1ci\u00f3s OAMPDU r\u00e9v\u00e9n a szomsz\u00e9dos switch-ek statisztikai inform\u00e1ci\u00f3kat \u00e9s adminisztr\u00e1tor \u00e1ltal meghat\u00e1rozott adatokat k\u00fcldenek egym\u00e1snak. Ez a t\u00edpus\u00fa \u00fczenet a kapcsolat OAM protokoll szerinti fenntart\u00e1s\u00e1ra is szolg\u00e1l. Az Esem\u00e9ny\u00e9rtes\u00edt\u0151 \u00fczenetek a kapcsolatmonitoroz\u00f3 funkci\u00f3 r\u00e9v\u00e9n \u00e9rtes\u00edtik a m\u00e1sik felet az el\u0151fordul\u00f3 hib\u00e1kr\u00f3l. A Loopback Control \u00fczenetek a vonalon l\u00e9v\u0151 hurok meghat\u00e1roz\u00e1s\u00e1ra szolg\u00e1lnak.<\/p>\n
Az al\u00e1bbiakban felsoroljuk az OAM protokoll \u00e1ltal biztos\u00edtott f\u0151bb lehet\u0151s\u00e9geket:<\/p>\n