L'espansione delle grandi città e la formazione di agglomerati sono uno dei principali trend dello sviluppo sociale oggi. Solo Mosca, nel 2019, dovrebbe espandersi di 4 milioni di metri quadrati di abitazioni (senza contare i 15 comuni che si uniranno entro il 2020). Su quest'ampia area, gli operatori di telecomunicazioni dovranno fornire accesso a Internet agli utenti. Si possono trattare sia i quartieri urbani con alta densità di costruzione che i più 'dispersi' villaggi di villeggiatura. In questi casi, i requisiti per l'attrezzatura variano. Abbiamo analizzato ciascuno di questi scenari e creato un modello universale di switch ottico: il T2600G-28SQ. In questo post, esamineremo in dettaglio le funzionalità del dispositivo che saranno interessanti per gli operatori di telecomunicazioni in tutta la Russia.
Posto nella rete
Lo switch T2600G-28SQ è progettato sia per l'accesso alla rete che per l'aggregazione dei link da altri switch di accesso. Si tratta di uno switch di secondo livello che esegue switching e routing statico. Se l'operatore ha implementato sia l'aggregazione switch che l'accesso (routing solo nel core della rete), il T2600G-28SQ si adatterà a qualsiasi livello. Nel caso di aggregazione dinamicamente routata, è comunque necessario considerare alcune limitazioni negli scenari di utilizzo.
Il modello T2600G-28SQ è un completo switch Ethernet attivo senza restrizioni aggiuntive, che sorgerebbero con tecnologie xPON o simili. Ad esempio, non ci sono minacce di una brusca caduta della velocità con l'aumento del numero di utenti o di scarsa compatibilità tra attrezzature di diversi fornitori e firmware. Le porte del dispositivo possono essere collegate sia a utenti finali che a switch di accesso sottostanti con uplink ottici, come il modello T2600G-28TS. Nello schema sottostante sono illustrati i casi di connessione più comuni.
Per l'accesso alla rete dell'utente finale può essere utilizzata una fibra ottica o un cavo twisted pair. Sul lato del cliente, la fibra ottica può essere terminata sia tramite un convertitore di media (media converter), come il TP-Link MC220L, sia utilizzando un'interfaccia ottica in un router SOHO.
Per collegare un cliente vicinissimo, è possibile utilizzare quattro porte RJ-45 che operano a velocità di 10/100/1000 Mbit/s. Se per qualche motivo ciò non fosse sufficiente, l'operatore può "convertire" le interfacce ottiche dello switch in rame. Ciò può essere fatto utilizzando SFP "in rame" specializzati con connettori RJ-45. Tuttavia, questa soluzione non può essere definita standard.
Alcuni esempi pratici
Per completezza, presenteremo alcuni esempi di utilizzo degli switch modello T2600G-28SQ.
Provider della regione di Mosca , che oltre a internet offre servizi di telefonia e TV via cavo, utilizza il T2600G-28SQ a livello di accesso nella costruzione di reti nel settore residenziale (ville e case a schiera). Dal lato del cliente, la connessione avviene tramite router con porta SFP e convertitori di media. Attualmente, router SOHO con porta SFP non vengono prodotti in serie da noi, ma stiamo sicuramente valutando questa possibilità.
Operatore di telecomunicazioni di Pavlovo-Posad utilizza switch T2600G-28SQ come «piccola aggregazione», impiegando switch dei modelli T2600G-28TS e T2500G-10TS a livello di accesso.
Gruppo di aziende offrono nel sud-est della regione di Mosca (Kolomna, Lukhovitsy, Zaraysk, Serpukhov, Ozyory) accesso a internet, TV, telefonia, sistemi di videosorveglianza. La topologia qui è simile a quella di MKC: T2600G-28SQ a livello di aggregazione e T2600G-28TS e T2500G-10TS a livello di accesso.
Fornitore di Krasnoznamensk offre accesso a internet tramite una rete con fibra ottica a profondità di penetrazione elevata. Anche alla base di questa rete ci sono T2600G-28SQ.
Nei seguenti paragrafi descriveremo brevemente alcune delle funzionalità del modello T2600G-28SQ. Per non allungare il materiale, abbiamo tralasciato alcune opzioni: QinQ (VLAN VPN), instradamento, QoS e altro. Pensiamo che sarà possibile tornare su di essi in uno dei prossimi post.
Funzionalità dello switch
Ridondanza – STP
STP – Spanning Tree Protocol. Il protocollo di albero di copertura è noto da molto tempo, grazie alla stimata Radia Perlman. Negli attuali reti, gli amministratori cercano in ogni modo di evitare l'uso di questo protocollo. Sì, lo STP ha dei difetti. E sarebbe ottimo avere un'alternativa. Tuttavia, come spesso accade, l'alternativa a questo protocollo dipenderà fortemente dal fornitore. Pertanto, fino ad oggi, lo Spanning Tree Protocol rimane quasi l'unica soluzione supportata da praticamente tutti i produttori, ed è anche conosciuta da tutti gli amministratori di rete.
Lo switch TP-Link T2600G-28SQ supporta tre versioni di STP: STP classico (IEEE 802.1D), RSTP (802.1W) e MSTP (802.1S).
Per la maggior parte dei piccoli fornitori di servizi Internet in Russia, la versione standard RSTP è del tutto adeguata, poiché offre un indiscutibile vantaggio rispetto alla versione classica: tempi di convergenza significativamente più brevi.
Il protocollo più flessibile al giorno d'oggi è MSTP, che supporta le reti virtuali (VLAN) e consente diversi alberi, permettendo l'uso di tutti i percorsi di riserva disponibili. L'amministratore può creare fino a otto istanze diverse di alberi, ciascuna delle quali gestisce un insieme specifico di reti virtuali.
Dettagli su MSTPGli amministratori alle prime armi devono prestare particolare attenzione quando utilizzano MSTP. Questo perché il comportamento del protocollo all'interno di una regione e tra le diverse regioni può variare. Pertanto, durante la configurazione degli switch, è fondamentale rimanere all'interno di un'unica regione.
Che cos'è questa famosa regione? In termini di MSTP, una regione è un insieme di switch collegati tra loro, che condividono le seguenti caratteristiche: nome della regione, numero di revisione e distribuzione delle reti virtuali (VLAN) tra le istanze del protocollo.
Naturalmente, il protocollo Spanning Tree (di qualsiasi versione) non solo permette di prevenire i loop che si verificano quando si collegano i canali di riserva, ma protegge anche da errori di cablaggio, quando un ingegnere collega intenzionalmente o involontariamente porte sbagliate, creando così un loop.
Gli amministratori di rete più esperti preferiscono utilizzare diverse opzioni aggiuntive per proteggere il protocollo STP da attacchi o situazioni di emergenza complesse. Il modello T2600G-28SQ offre un'intera serie di tali funzionalità: Loop Protect, Root Protect, TC Guard, BPDU Protect e BPDU Filter.
Un uso corretto delle opzioni sopra elencate insieme ad altri meccanismi di protezione supportati consentirà di stabilizzare la rete locale e renderla più prevedibile.
Ridondanza – LAG
LAG – Link Aggregation Group. È una tecnologia che consente di unire più canali fisici in un unico canale logico. Tutti gli altri protocolli smettono di utilizzare i canali fisici inclusi nel LAG separatamente e iniziano a 'vedere' un'unica interfaccia logica. Un esempio di tale protocollo è STP.
Il bilanciamento del traffico degli utenti tra i canali fisici all'interno del logico avviene sulla base di una somma hash. Per il suo calcolo si possono utilizzare gli indirizzi MAC del mittente, del destinatario o la loro coppia; così come gli indirizzi IP del mittente, del destinatario o la loro coppia. Le informazioni dei protocolli di quarto livello (porte TCP/UDP) non vengono considerate.
Lo switch T2600G-28SQ supporta LAG statici e dinamici.
Per la negoziazione dei parametri di funzionamento del gruppo dinamico viene utilizzato il protocollo LACP.
Sicurezza – liste di accesso (ACL)
Il nostro switch T2600G-28SQ consente di filtrare il traffico degli utenti tramite liste di accesso (ACL – Access Control List).
Le liste di accesso supportate possono essere di diversi tipi: MAC e IP (IPv4/IPv6), combinate e per la filtrazione dei contenuti. Il numero di liste di accesso supportate per ciascun tipo dipende dal modello SDM attualmente in uso, descritto in un'altra sezione.
L'operatore può utilizzare questa opzione per bloccare vari tipi di traffico indesiderato nella rete. Un esempio di tale traffico può essere rappresentato dai pacchetti IPv6 (utilizzando il campo EtherType) se il servizio corrispondente non è fornito; oppure bloccare SMB sulla porta 445. In una rete con indirizzamento statico, il traffico DHCP/BOOTP non è necessario, quindi con l'ACL l'amministratore può filtrare i datagrammi UDP sulle porte 67 e 68. È possibile bloccare anche il traffico locale IPoE tramite ACL. Questa funzione potrebbe essere richiesta nelle reti degli operatori che utilizzano PPPoE.
Il processo di utilizzo delle liste di accesso è estremamente semplice. Dopo aver creato la lista, è necessario aggiungere il numero desiderato di voci, il cui tipo dipende direttamente dal foglio configurato.
Configurazione delle liste di accesso
È importante notare che le liste di accesso possono eseguire non solo operazioni normali di autorizzazione o di blocco del traffico, ma anche gestirne il reindirizzamento, il mirroring, oltre a rielaborarne le etichette o limitarne la velocità.
Dopo che tutte le ACL necessarie sono state create, l'amministratore può procedere con la loro installazione. È possibile collegare la lista di accesso sia a una porta fisica specifica che a una rete virtuale definita.
Sicurezza – numero di indirizzi MAC
Talvolta gli operatori devono limitare il numero di indirizzi MAC che uno switch può apprendere su una porta specifica. Le liste di accesso consentono di ottenere questo effetto, ma richiedono l'indicazione esplicita degli stessi indirizzi MAC. Se è sufficiente limitare solo il numero di indirizzi di porta senza specificarli esplicitamente, può essere utile la sicurezza della porta.
Questa limitazione può essere necessaria, ad esempio, per proteggere una rete locale intera da un collegamento a una singola interfaccia dello switch del provider. È importante specificare che si tratta di una connessione commutata, poiché, con un router sul lato cliente, il T2600G-28SQ apprenderà solo un indirizzo: quello MAC appartenente alla porta WAN del router cliente.
Esiste un'intera categoria di attacchi mirati contro la tabella di commutazione. Questi possono includere overflow della tabella e MAC-spoofing. L'opzione di sicurezza della porta permetterà di proteggere contro l'overflow della tabella del ponte e contro attacchi che mirano a riapprendere il commutatore, avvelenando la sua tabella dei ponti.
Non si può non menzionare l'hardware cliente che presenta semplicemente guasti. Non sono rari i casi in cui una scheda di rete malfunzionante di un computer o un router creano uno flusso di frame con indirizzi di mittente e destinatario completamente casuali. Questo flusso può facilmente esaurire la CAM.
Un altro modo per limitare il numero di registrazioni utilizzate nella tabella bridge è lo strumento MAC VLAN Security, che consente all'amministratore di specificare il numero massimo di registrazioni per una determinata rete virtuale.
Oltre a gestire le registrazioni dinamiche nella tabella di commutazione, l'amministratore può anche creare registrazioni statiche.
La tabella bridge del modello T2600G-28SQ consente di contenere fino a 16K registrazioni.
Un'altra opzione progettata per filtrare il traffico degli utenti è la funzione Port Isolation, che consente di specificare esplicitamente in quale direzione è consentito il passaggio.
Sicurezza – IMPB
Nel vasto panorama della nostra patria, l'approccio degli operatori di telecomunicazioni alle questioni di sicurezza in rete varia da un completo ignorare a un'applicazione massima di tutte le opzioni supportate dall'hardware.
Le funzionalità IPv4 IMPB (IP-MAC-Port Binding) e IPv6 IMPB offrono protezione contro una vasta gamma di attacchi legati alla sostituzione degli indirizzi IP e MAC da parte degli utenti, vincolando gli indirizzi IP e MAC delle apparecchiature client all'interfaccia dello switch del fornitore. Questo vincolo può essere effettuato manualmente o utilizzando le funzioni di ARP Scanning e DHCP Snooping.
Impostazioni principali dell'IMPB
Per completezza, va detto che per la protezione del protocollo DHCP può essere utilizzata una funzione specifica: DHCP Filter.
Con questa funzione, l'amministratore di rete può indicare manualmente le interfacce a cui sono collegati i veri server DHCP. In questo modo, i server DHCP falsi non potranno infiltrarsi nel processo di negoziazione dei parametri IP.
Sicurezza – Difesa DoS
Il modello preso in considerazione consente di proteggere gli utenti da alcune delle più note e diffuse attacchi DoS.
La maggior parte degli attacchi sopra menzionati non rappresenta più una minaccia per i dispositivi con sistemi operativi moderni, tuttavia, nelle nostre reti possono ancora esserci dispositivi per i quali l'ultimo aggiornamento del software è stato effettuato molti anni fa.
Supporto DHCP
Lo switch TP-Link T2600G-28SQ può fungere sia da server DHCP che da relay, e può anche effettuare una varietà di filtrazioni dei messaggi DHCP, se un altro dispositivo funge da server.
Il modo più semplice per fornire agli utenti i parametri IP necessari per il lavoro è utilizzare il server DHCP integrato nello switch. I parametri principali possono già essere forniti agli utenti attraverso questo.
Abbiamo collegato il nostro router SOHO Archer C6 a una delle interfacce dello switch e abbiamo confermato con successo l'assegnazione dell'indirizzo al dispositivo client.
Ecco come appare
Il server DHCP integrato nello switch potrebbe non essere la soluzione più scalabile e flessibile: non supporta opzioni personalizzate e non è integrato con IPAM. Se l'operatore ha bisogno di maggior controllo sul processo di assegnazione degli indirizzi IP, sarà necessario utilizzare un server DHCP dedicato.
Il T2600G-28SQ consente di specificare un server DHCP dedicato separato per ogni sottorete utente, a cui verranno reindirizzati i messaggi del protocollo discusso. La selezione della sottorete avviene indicando l'interfaccia L3 corrispondente: VLAN (SVI), porta instradata o port-channel.
Per verificare il funzionamento del relay, abbiamo configurato un router separato di un altro fornitore per funzionare come server DHCP, le cui impostazioni sono riportate di seguito.
R1#sho run | s pool
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8Il router client ha nuovamente ottenuto con successo un indirizzo IP.
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
Indirizzo IP Client-ID/ Scadenza del lease Tipo
Indirizzo hardware/
Nome utente
192.168.0.2 010c.8063.f0c2.6a 24 Mag 2019 05:07 PM AutomaticoSotto il disclaimer — il contenuto del pacchetto intercettato tra lo switch e il server DHCP dedicato.
Contenuto del pacchetto
È impossibile non notare il supporto per l'Option 82 da parte dello switch. Quando attivata, lo switch aggiungerà informazioni sull'interfaccia utente da cui è stato ricevuto il messaggio DHCP Discover. Inoltre, il modello T2600G-28SQ consente di configurare la politica di gestione delle informazioni aggiunte con l'inserimento dell'opzione n. 82. La presenza del supporto per questa opzione può essere utile quando è necessario fornire lo stesso indirizzo IP, indipendentemente dall'identificatore client (client-id) comunicato.
Nell'immagine qui sotto è mostrato il messaggio DHCP Discover (trasmesso dal relay) con l'aggiunta dell'opzione n. 82.
Messaggio con l'opzione n. 82
Naturalmente, è possibile gestire l'opzione n. 82 anche senza configurare un relay DHCP completo, le relative impostazioni sono presentate nella sottosezione «DHCP L2 Relay».
Adesso cambiamo le impostazioni del server DHCP per dimostrare il funzionamento dell'opzione n. 82.
R1#sho run | s dhcp
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8
class option82_test
address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
relay agent information
relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.222 010c.8063.f0c2.6a May 24 2019 05:33 PM AutomaticEcco come si presenta
La funzione di relay DHCP per interfacce sarà utile quando su uno switch sia presente non solo un'interfaccia L3 connessa a una rete specifica, ma anche quando quest'interfaccia dispone di un indirizzo IP. In assenza di un indirizzo su tale interfaccia, sarà utile la funzione di relay DHCP per VLAN. In questo caso, le informazioni sulla sottorete verranno prese dall'interfaccia predefinita, il che significa che gli spazi indirizzabili in più reti virtuali saranno identici (completi).
Spesso gli operatori hanno bisogno di proteggere gli abbonati da attivazioni errate o malevole del server DHCP sull'attrezzatura client. Abbiamo deciso di trattare questa funzione in una delle sezioni dedicate alle questioni di sicurezza.
IEEE 802.1X
Uno dei metodi per l'autenticazione degli utenti in rete è l'uso del protocollo IEEE 802.1X. La popolarità di questo protocollo nelle reti degli operatori di telecomunicazioni in Russia è già in calo, ma è ancora utilizzato principalmente nelle reti locali delle grandi aziende per autenticare gli utenti interni dell'organizzazione. Lo switch T2600G-28SQ supporta il 802.1X, quindi il provider può facilmente attivarlo se necessario.
Per il funzionamento del protocollo IEEE 802.1X sono necessari tre partecipanti: l'attrezzatura del cliente (supplicant), lo switch di accesso del provider (authenticator) e i server di autenticazione (di solito server RADIUS).
La configurazione di base da parte dell'operatore è estremamente semplice. È necessario solo specificare l'indirizzo IP del server RADIUS utilizzato, sul quale sarà memorizzato il database degli utenti, e scegliere le interfacce per le quali è necessaria l'autenticazione.
Configurazione di base per 802.1X
Dalla parte del cliente è necessaria solo una configurazione minima. Tutti i moderni sistemi operativi contengono già il software necessario. Tuttavia, se necessario, è possibile installare e utilizzare il client TP-Link 802.1x, un'applicazione che consente l'autenticazione del cliente nella rete.
Quando si collega un PC direttamente alla rete del provider, è necessario attivare le impostazioni di autenticazione per la scheda di rete utilizzata per la connessione.
Tuttavia, attualmente alla rete dell'operatore non è solitamente collegato direttamente il computer dell'utente, ma un router SOHO che garantisce il funzionamento della rete locale dell'abbonato (sia per il segmento cablato che per quello wireless). In questo caso, tutte le impostazioni del protocollo 802.1X devono essere eseguite direttamente sul router.
Ci sembra che questo metodo di autenticazione sia ingiustamente dimenticato nelle reti operate. Sì, il vincolo rigido dell'utente alla porta dello switch potrebbe sembrare una soluzione più semplice dal punto di vista della configurazione dell'hardware utente. Tuttavia, se l'uso di nome utente e password è necessario, il protocollo 802.1X non sarà così pesante rispetto alle connessioni basate su tunnel PPTP/L2TP/PPPoE.
Inserimento ID PPPoE
Molti utenti, non solo nel nostro paese, ma anche in tutto il mondo, continuano a preferire l'uso di password estremamente semplici. Sfortunatamente, i casi di furto di credenziali non sono rari. Se un operatore utilizza il protocollo PPPoE per l'autenticazione degli utenti nella propria rete, lo switch TP-Link T2600G-28SQ può aiutare a risolvere il problema legato alla fuga di credenziali. Questo viene realizzato tramite l'aggiunta di un'etichetta speciale al messaggio PPPoE Active Discovery. In questo modo, il provider può autenticare l'utente non solo tramite nome utente e password, ma anche con dati aggiuntivi. Questi dati aggiuntivi includono l'indirizzo MAC del dispositivo client, così come l'interfaccia dello switch a cui è connesso.
Alcuni operatori desiderano in linea di principio vietare all'utente (coppia di nome utente e password) la possibilità di spostarsi nella rete. La funzione PPPoE ID Insertion può aiutare anche in questo caso.
IGMP
Il protocollo IGMP (Internet Group Management Protocol) è in uso da diversi decenni. La sua popolarità è del tutto comprensibile e facile da spiegare. Tuttavia, nel funzionamento dell'IGMP partecipano due parti: il PC dell'utente (o qualsiasi altro dispositivo, come un STB) e il router IP che gestisce un determinato segmento di rete. Gli switch non partecipano a questo scambio. Tuttavia, quest'ultima affermazione non è del tutto corretta, o almeno non lo è nelle reti moderne. Il supporto del protocollo IGMP da parte degli switch è necessario per ottimizzare la trasmissione del traffico multicast. Ascoltando il traffico degli utenti, lo switch rileva i messaggi IGMP Report, grazie ai quali determina le porte per la trasmissione del traffico multicast. Questa opzione è chiamata IGMP Snooping.
Il supporto del protocollo IGMP può essere utilizzato non solo per ottimizzare il traffico in sé, ma anche per identificare gli abbonati a cui può essere fornito un determinato servizio, ad esempio l'IPTV. È possibile raggiungere l'obiettivo desiderato sia configurando manualmente i parametri di filtraggio, sia utilizzando l'autenticazione.
Il supporto del traffico multicast sugli switch TP-Link è implementato in modo piuttosto flessibile. Ad esempio, tutti i parametri possono essere impostati per ogni rete virtuale separatamente.
Se più sottoreti sono collegate a un'unica interfaccia del router, in cui si trovano i destinatari del traffico multicast, il router sarà costretto a inviare più copie dei pacchetti attraverso questa interfaccia (una per ciascuna rete virtuale).
In questo caso, è possibile ottimizzare la procedura di inoltro del traffico multicast utilizzando la tecnologia MVR – Registrazione VLAN Multicast.
Il principio della soluzione consiste nel creare una rete virtuale unificata per tutti i destinatari. Tuttavia, questa rete virtuale è utilizzata esclusivamente per il traffico multicast. Questo approccio consente al router di inviare solo una copia del traffico multicast attraverso l'interfaccia.
DDM, OAM e DLDP
DDM – Digital Diagnostic Monitoring. Durante l’uso dei moduli ottici, è spesso necessario monitorare le condizioni del modulo stesso e del canale ottico a cui è collegato. La funzione DDM facilita questo compito. Grazie a essa, gli ingegneri dell’operatore possono monitorare la temperatura di ciascun modulo che supporta questa funzionalità, la tensione e la corrente, così come la potenza del segnale ottico inviato e ricevuto.
Impostare i livelli di soglia per i parametri sopra descritti consentirà di generare un evento nel caso in cui superino il range consentito.
Configurazione delle soglie di attivazione DDM
Naturalmente, l’amministratore può visualizzare i valori attuali dei parametri indicati.
Lo switch TP-Link T2600G-28SQ è dotato di un sistema di raffreddamento attivo. Inoltre, non abbiamo mai riscontrato il surriscaldamento dei moduli SFP nei nostri switch, legato alla densità delle porte. Tuttavia, se per pura teoria si dovesse ipotizzare tale possibilità (ad esempio, a causa di un problema all'interno del modulo SFP), con l'aiuto del DDM l'amministratore sarà immediatamente avvisato di una situazione potenzialmente pericolosa. Il rischio qui, ovviamente, non riguarda lo switch stesso, ma il diodo/laser all'interno dell'SFP, poiché l'aumento della temperatura può portare a una degradazione della potenza del segnale ottico emesso, risultando in una riduzione del budget ottico.
Va notato che gli switch TP-Link non presentano la "funzione" di vendor lock, ovvero supportano tutti i moduli SFP compatibili, il che sarà molto utile per gli amministratori di rete.
OAM — Operazione, Amministrazione e Manutenzione (IEEE 802.3ah). OAM è un protocollo di secondo livello del modello OSI, progettato per monitorare e diagnosticare guasti nelle reti Ethernet. Grazie a questo protocollo, uno switch può tenere traccia delle prestazioni di una connessione specifica e degli errori, generando avvisi affinché l'amministratore di rete possa gestire la rete in modo più efficace.
Configurazione di base di OAM
Dettagli sul funzionamento di OAMDue dispositivi adiacenti che supportano OAM scambiano periodicamente messaggi inviando OAMPDU, che possono essere di tre tipi: Informativo, Notifica Evento e Controllo Loopback. Con OAMPDU informativi, gli switch vicini inviano statistiche tra loro, oltre a dati definiti dall'amministratore. Questo tipo di messaggio è utilizzato anche per mantenere la connessione tramite il protocollo OAM. I messaggi di Notifica Evento vengono utilizzati dalla funzione di monitoraggio della connessione per informare l'altra parte di eventuali malfunzionamenti. I messaggi di Controllo Loopback vengono utilizzati per identificare eventuali loop sulla linea.
Di seguito abbiamo deciso di elencare le principali funzionalità offerte dal protocollo OAM:
- monitoraggio dell'ambiente (rilevamento e conteggio dei pacchetti danneggiati),
- RFI – Indication di Guasto Remoto (invio di una notifica in caso di guasto sul canale),
- Remote Loopback (test del canale per misurare la latenza, le variazioni di latenza (jitter), il numero di frame persi).
Un'altra opzione molto richiesta negli switch ottici è la possibilità di rilevare i problemi sul canale di comunicazione, che portano a rendere il canale simplex, ovvero l'invio dei dati può avvenire solo in una direzione. I nostri switch utilizzano il protocollo DLDP – Device Link Detection Protocol per la rilevazione di link unidirezionali. È giusto notare che il protocollo DLDP è supportato sia su interfacce ottiche che su interfacce in rame, ma a nostro avviso sarà maggiormente richiesto nell'uso di linee in fibra ottica.
Quando viene rilevato un canale unidirezionale, lo switch può disattivare automaticamente l'interfaccia problematica, ciò porterà alla ristrutturazione dell'albero STP e all'uso di canali di comunicazione di riserva.
Nel nostro arsenale ci sono moduli SFP che ricevono e trasmettono segnali tramite una sola fibra. Funzionano esclusivamente a coppie e per la trasmissione all'interno della coppia utilizzano segnali ottici a diverse lunghezze d'onda. Un esempio può essere la coppia TL-SM321A e TL-SM321B. L'utilizzo di questo tipo di moduli comporta che il danneggiamento di una fibra porti all'interruzione totale dell'intero canale ottico. Tuttavia, anche su questi canali, il protocollo DLDP sarà richiesto, poiché, sebbene ciò accada molto raramente, il canale può avere diverse caratteristiche di trasparenza per le varie lunghezze d'onda. Un problema più probabile è rappresentato dalla trasparenza varia del canale a seconda della direzione di propagazione della luce. La riflettogramma può aiutare a identificare i problemi descritti, ma questa è già un'altra storia.
LLDP
Nelle grandi reti aziendali o nei network operator, emergono periodicamente problemi legati all'aggiornamento della documentazione della rete o alle imprecisioni nella sua redazione. L'amministratore di rete potrebbe trovarsi nella situazione in cui è necessario scoprire quale attrezzatura di rete sia effettivamente connessa a un certo interface dello switch. Qui entra in gioco il protocollo LLDP – Link Layer Discovery Protocol (IEEE 802.1AB).
Parametri di funzionamento di LLDP
I nostri switch supportano il protocollo LLDP non solo per rilevare switch vicini o altri dispositivi di rete, ma anche per determinare le loro capacità.
I nostri switch in rame possono utilizzare LLDP-MED per facilitare la procedura di collegamento dei telefoni IP. Inoltre, grazie a questa opzione, lo switch PoE può concordare i parametri di alimentazione con il dispositivo alimentato. Di questo abbiamo già parlato abbastanza dettagliatamente in uno dei nostri .
SDM e ri-registrazione
Quasi tutti gli switch moderni elaborano i frame e i pacchetti in transito senza l'uso della CPU. L'elaborazione (calcolo del checksum, applicazione di liste di accesso e altre verifiche di sicurezza, nonché decisioni di switching/routing) è effettuata tramite chip specializzati, consentendo di raggiungere elevate velocità di trasmissione del traffico utente. Lo switch discusso consente di gestire il traffico alla velocità di linea. Ciò significa che le prestazioni del dispositivo sono sufficienti per inviare dati alle massime velocità possibili su tutte le porte simultaneamente. Il modello T2600G-28SQ dispone di 24 porte downlink (verso gli utenti) operative a 1 Gbit/s e di 4 porte uplink (verso il nucleo della rete) a 10 Gbit/s. Inoltre, la capacità di switching dello switch è di 128 Gbit/s, sufficiente per gestire il massimo volume di traffico in entrata.
È giusto sottolineare che le prestazioni della matrice di commutazione raggiungono i 95,2 milioni di pacchetti al secondo. Ciò significa che, utilizzando i frame più piccoli possibili, di soli 64 byte, la capacità totale del dispositivo sarà di 97,5 Gbit/s. Tuttavia, questo profilo di traffico è praticamente impossibile per le reti degli operatori di telecomunicazioni.
Cosa significa ri-sottoscrizioneUn altro aspetto importante è il rapporto tra le velocità dei canali in uscita e in entrata (aggregazione della sottoscrizione). Qui, ovviamente, tutto dipende dalla topologia. Se l'amministratore utilizza tutte e quattro le interfacce da 10 GE per connettersi al nucleo della rete e le aggrega tramite la tecnologia LAG (Link Aggregation Group) o Port-Channel, la velocità statistica verso il nucleo sarà di 40 Gbit/s, il che sarà più che sufficiente per soddisfare le esigenze di tutti gli abbonati connessi. Non è necessario che i quattro link in uscita siano connessi a un unico dispositivo fisico. La connessione può avvenire a uno stack di switch o a due dispositivi uniti in cluster (utilizzando la tecnologia vPC o simili). In questo caso, l'aggregazione della sottoscrizione è assente.
È possibile utilizzare simultaneamente tutti e quattro i canali in uscita non solo aggregandoli tramite LAG. Un effetto simile può essere raggiunto con una corretta configurazione di MSTP, ma questa è un'altra storia.
Un altro metodo di connessione L2 frequentemente incontrato è l'uso di due LAG indipendenti (uno per ogni switch di aggregazione). In questo caso, è probabile che uno dei collegamenti virtuali venga bloccato dal protocollo STP (in caso di utilizzo di STP o RSTP). La sottoscrizione sarà 5:6.
Una situazione meno comune, ma comunque possibile: il T2600G-28SQ è collegato tramite canali indipendenti allo switch o agli switch superiori. Il protocollo STP/RSTP lascerà solo un collegamento in stato non bloccato. La sottoscrizione sarà 5:12.
Compito con asterisco: calcolare la sottoscrizione per le situazioni descritte nella sezione STP, dove abbiamo esaminato un esempio di topologia in cui due switch di accesso sono collegati a un unico dispositivo di aggregazione e sono connessi tra loro.
I chip programmabili, che consentono di raggiungere tali elevate velocità di trasmissione, rappresentano una risorsa piuttosto costosa, quindi cerchiamo di ottimizzarne l'uso attraverso una corretta distribuzione delle risorse tra le diverse funzioni. La distribuzione è gestita dal SDM — Switch Database Management.
La distribuzione avviene tramite il profilo SDM. Attualmente sono disponibili tre profili per l'uso, elencati di seguito.
- Il profilo Default offre una soluzione equilibrata per l'uso di liste di accesso MAC e IP, oltre a registrazioni per la rilevazione ARP.
- EnterpriseV4 consente di massimizzare le risorse disponibili per l'uso di liste di accesso MAC e IP.
- EnterpriseV6 dedica parte delle risorse all'uso di liste di accesso IPv6.
Per applicare un nuovo profilo è necessaria una riaccensione dello switch.
Conclusione
In base al posizionamento iniziale, questo switch è particolarmente adatto per gli operatori di telecomunicazioni, che hanno la necessità di garantire l'accesso a reti su lunghe distanze. Il dispositivo può essere utilizzato sia a livello di accesso, ad esempio in complessi residenziali e in case a schiera, sia per l'aggregazione delle linee provenienti dagli switch di accesso situati in edifici plurifamiliari; ovunque sia necessario collegare oggetti remoti. Utilizzando canali ottici, l'utente finale può trovarsi a distanze fino a diversi chilometri.
Dai clienti, i collegamenti ottici possono essere terminati su piccole switch con interfacce ottiche o su convertitori media.
Un'ampia gamma di protocolli e opzioni consentirà di utilizzare il T2600G-28SQ in una rete Ethernet dell'operatore con qualsiasi topologia e combinazione di tecnologie e servizi offerti. Lo switch è gestito a distanza tramite interfaccia web o riga di comando. Se è necessario configurarlo localmente, è possibile utilizzare la porta di console; nel modello T2600G-28SQ ce ne sono due: RJ-45 e micro-USB. Come nota negativa, va evidenziata l'assenza del supporto per stacking e di una seconda alimentazione. Tuttavia, al di fuori dei data center dei provider, la presenza di una seconda linea elettrica rimane comunque rara.
Tra i suoi punti di forza troviamo il prezzo contenuto, un elevato numero di porte ottiche per gli abbonati, la presenza di uplink ottici 10 GE, oltre a quattro porte combinate e il trasferimento del traffico a velocità medio.
Fonte: habr.com
