{"id":36454,"date":"2019-10-31T22:11:44","date_gmt":"2019-10-31T19:11:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor\/"},"modified":"2019-10-31T22:11:44","modified_gmt":"2019-10-31T19:11:44","slug":"opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor","title":{"rendered":"Switch ottico TP-Link T2600G-28SQ per i fornitori di servizi: una panoramica dettagliata\u00a0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'espansione delle grandi citt\u00e0 e la formazione di agglomerati \u00e8 una delle tendenze pi\u00f9 importanti dello sviluppo sociale contemporaneo. Solo Mosca nel 2019 dovrebbe espandersi per 4 milioni di metri quadrati di abitazioni (senza contare i 15 comuni che si uniranno entro il 2020). Su tutta questa vasta area, gli operatori di telecomunicazioni dovranno fornire agli utenti l'accesso a Internet. Ci\u00f2 pu\u00f2 avvenire sia in quartieri urbani con densit\u00e0 edilizia elevata che in villaggi di villeggiatura pi\u00f9 \"dispersi\". In questi casi, le esigenze dell'attrezzatura variano. Abbiamo analizzato ciascuno di questi scenari e creato un modello universale di switch ottico: T2600G-28SQ. In questo post esamineremo in dettaglio le funzionalit\u00e0 del dispositivo che interesseranno gli operatori di telecomunicazioni in tutta la Russia.<\/p>\n

\"Switch
\n<\/a><\/noindex><\/p>\n

Posto nella rete<\/h2>\n

\nIl commutatore T2600G-28SQ \u00e8 progettato sia per operare a livello di accesso nella rete, sia per aggregare i collegamenti da altri commutatori di accesso. Si tratta di un commutatore di secondo livello, che svolge funzioni di commutazione e instradamento statico. Se un operatore ha effettuato sia la commutazione che l'aggregazione e l'accesso (instradamento solo nel nucleo della rete), il T2600G-28SQ si adatta a qualsiasi livello. In caso di aggregazione dinamicamente instradata, \u00e8 comunque necessario considerare alcune limitazioni relative agli scenari d'uso.<\/p>\n

Il modello T2600G-28SQ \u00e8 un vero switch Ethernet attivo senza le limitazioni aggiuntive che si verificano quando si utilizzano tecnologie xPON o simili. Ad esempio, senza il rischio di un calo improvviso della velocit\u00e0 con l'aumento del numero di utenti o di scarsa compatibilit\u00e0 tra le apparecchiature di diversi fornitori e firmware. Ai gruppi di interfaccia del dispositivo possono connettersi sia utenti finali che commutatori di accesso inferiori con uplink ottico, come il modello T2600G-28TS. Nello schema qui sotto sono rappresentati gli esempi pi\u00f9 comuni di tali collegamenti.<\/p>\n

\"Switch
\n
\nPer l'accesso alla rete, l'utente finale pu\u00f2 utilizzare fibra ottica o coppia intrecciata. Lato abbonato, la fibra ottica pu\u00f2 essere terminata sia tramite un convertitore di media (media converter), ad esempio, TP-Link MC220L; sia utilizzando un'interfaccia ottica in un router SOHO.<\/p>\n

Per collegare un Cliente nelle vicinanze, si possono utilizzare quattro porte RJ-45 che lavorano a velocit\u00e0 di 10\/100\/1000 Mbit\/s. Se per qualche motivo ci\u00f2 non fosse sufficiente, l'operatore pu\u00f2 \"convertire\" le interfacce ottiche dello switch in quelle in rame. Questo pu\u00f2 essere fatto mediante SFP \"in rame\" con connettore RJ-45. Tuttavia, questa soluzione non pu\u00f2 essere considerata standard.<\/p>\n

Alcuni esempi dalla pratica<\/h2>\n

\nPer completezza, presentiamo alcuni esempi di utilizzo degli switch modello T2600G-28SQ.<\/p>\n

Provider dell'area di Mosca \"DIVO\"<\/a><\/noindex>, che oltre a Internet offre servizi di telefonia e TV via cavo, utilizza il T2600G-28SQ a livello di accesso nella costruzione di reti nel settore privato (villette e case a schiera). Dalla parte del cliente, la connessione avviene tramite router con porta SFP e convertitori di media. Attualmente, router SOHO con porta SFP non vengono prodotti in serie da noi, ma ovviamente stiamo considerando questa possibilit\u00e0.<\/p>\n

Operatore di telecomunicazioni MKS<\/a><\/noindex> dalla zona di Pavlovo-Posad utilizza gli switch T2600G-28SQ come \"aggregazione ridotta\", utilizzando a livello di accesso gli switch modelli T2600G-28TS e T2500G-10TS.<\/p>\n

Il gruppo di aziende \"Garanzia\"<\/a><\/noindex> offre nella parte sud-est della regione di Mosca (Kolomna, Lukhovi\u0446\u044b, Zaraysk, Serebryanye Prudy, Ozyory) accesso a Internet, TV, telefonia e sistemi di videosorveglianza. La topologia qui \u00e8 simile a quella di MKS: T2600G-28SQ a livello di aggregazione, mentre T2600G-28TS e T2500G-10TS a livello di accesso.<\/p>\n

Il provider SKTV<\/a><\/noindex> di Krasnoznamensk offre accesso a Internet attraverso una rete con profonda penetrazione dell'ottica. Anche su di essa si basano i T2600G-28SQ.<\/p>\n

Nei prossimi capitoli descriveremo brevemente alcune delle funzionalit\u00e0 del modello T2600G-28SQ. Per non allungare il materiale, abbiamo lasciato fuori diverse opzioni: QinQ (VLAN VPN), routing, QoS, ecc. Pensiamo che sar\u00e0 possibile affrontarli in uno dei prossimi post.<\/p>\n

Funzionalit\u00e0 dello switch<\/h2>\n

<\/p>\n

Ridondanza \u2013 STP<\/h3>\n

\nSTP \u2013 Spanning Tree Protocol. Il protocollo dell'albero di spanning \u00e8 conosciuto da molto tempo, grazie alla rispettabile Radia Perlman. Nei moderni network, gli amministratori cercano in ogni modo di evitare l'uso di questo protocollo. S\u00ec, lo STP non \u00e8 privo di svantaggi. Ed \u00e8 molto positivo che ci sia un'alternativa. Tuttavia, come spesso accade, l'alternativa a questo protocollo dipender\u00e0 fortemente dal fornitore. Pertanto, il Spanning Tree Protocol rimane fino ad oggi praticamente l'unica soluzione supportata dalla maggior parte dei produttori e conosciuta da tutti gli amministratori di rete.<\/p>\n

L'interruttore TP-Link T2600G-28SQ supporta tre versioni di STP: STP classico (IEEE 802.1D), RSTP (802.1W) e MSTP (802.1S).<\/p>\n

\"Switch
\n
\nTra queste opzioni, per la maggior parte dei piccoli provider internet in Russia, RSTP risulta adeguato, avendo rispetto alla versione classica un innegabile vantaggio: un tempo di convergenza notevolmente ridotto.<\/p>\n

Attualmente, il protocollo pi\u00f9 flessibile \u00e8 MSTP, che supporta reti virtuali (VLAN) e consente la creazione di diversi alberi, permettendo di utilizzare tutti i percorsi di riserva disponibili. L'amministratore crea diversi esemplari di albero (fino a otto), ognuno dei quali gestisce un determinato insieme di reti virtuali.<\/p>\n

\"Switch
\n
\n\"Switch
\n
\n\"Switch
\n\"Switch
\n
\nAspetti tecnici di MSTP<\/b>Gli amministratori principianti devono prestare molta attenzione nell'uso di MSTP. Ci\u00f2 \u00e8 dovuto al fatto che il comportamento del protocollo all'interno di un'area e tra le aree \u00e8 diverso. Pertanto, durante la configurazione degli switch, \u00e8 importante assicurarsi di restare all'interno di una sola area.<\/p>\n

\"Switch
\n
\nMa cos'\u00e8 questa famigerata area? In termini di MSTP, un'area \u00e8 un gruppo di switch collegati tra loro, che condividono le seguenti caratteristiche: nome dell'area, numero di revisione e distribuzione delle reti virtuali (VLAN) tra gli esemplari del protocollo (instance).<\/p>\n

Naturalmente, il protocollo Spanning Tree (di qualsiasi versione) non solo combatte i loop che si creano quando si collegano canali di riserva, ma protegge anche dagli errori di cablaggio, quando un ingegnere collega intenzionalmente o involontariamente porte sbagliate, creando loop con le proprie azioni.<\/p>\n

I network administrator pi\u00f9 esperti preferiscono utilizzare varie opzioni aggiuntive per proteggere il protocollo STP da attacchi o situazioni di emergenza complesse. Il modello T2600G-28SQ offre un intero set di tali funzionalit\u00e0: Loop Protect e Root Protect, TC Guard, BPDU Protect e BPDU Filter.<\/p>\n

\"Switch
\n
\nL'uso corretto delle opzioni sopra elencate, insieme ad altri meccanismi di protezione supportati, consentir\u00e0 di stabilizzare la rete locale e renderla pi\u00f9 prevedibile.<\/p>\n

Riservazione \u2013 LAG<\/h3>\n

\nLAG \u2013 Link Aggregation Group. \u00c8 una tecnologia che permette di combinare pi\u00f9 canali fisici in uno logico. Tutti gli altri protocolli smettono di utilizzare i canali fisici che fanno parte del LAG separatamente e iniziano a \"vedere\" un'unica interfaccia logica. Un esempio di tale protocollo \u00e8 STP.<\/p>\n

\"Switch
\n
\nIl bilanciamento del traffico degli utenti tra i canali fisici all'interno del logico avviene sulla base di un valore hash. Per il suo calcolo possono essere utilizzati gli indirizzi MAC del mittente, del destinatario o la loro coppia; cos\u00ec come gli indirizzi IP del mittente, del destinatario o la loro coppia. Le informazioni sui protocolli di quarto livello (porte TCP\/UDP) non vengono considerate.<\/p>\n

Lo switch T2600G-28SQ supporta LAG statici e dinamici.<\/p>\n

\"Switch
\n
\n\"Switch
\n
\nPer concordare i parametri di funzionamento del gruppo dinamico viene utilizzato il protocollo LACP.<\/p>\n

Sicurezza \u2013 elenchi di accesso (ACL)<\/h3>\n

\nIl nostro switch T2600G-28SQ consente di filtrare il traffico degli utenti tramite elenchi di accesso (ACL \u2013 Access Control List).<\/p>\n

Gli elenchi di accesso supportati possono essere di diversi tipi: MAC e IP (IPv4\/IPv6), combinati, nonch\u00e9 per l'esecuzione di filtraggio dei contenuti. Il numero di elenchi di accesso supportati di ciascun tipo dipende dal modello SDM attualmente in uso, che abbiamo descritto in un'altra sezione.<\/p>\n

\"Switch
\n
\nL'operatore pu\u00f2 utilizzare questa opzione per bloccare vari tipi di traffico indesiderato nella rete. Un esempio di tale traffico potrebbe essere rappresentato dai pacchetti IPv6 (tramite il campo EtherType), se il servizio corrispondente non \u00e8 fornito; oppure bloccare SMB sulla porta 445. Nelle reti con indirizzamento statico, il traffico DHCP\/BOOTP non \u00e8 necessario, quindi l'amministratore pu\u00f2 filtrare i datagrammi UDP sulle porte 67 e 68 tramite ACL. \u00c8 possibile bloccare anche il traffico IPoE locale utilizzando ACL. Tale blocco potrebbe essere richiesto nelle reti degli operatori che utilizzano PPPoE.<\/p>\n

Il processo di utilizzo delle liste di accesso \u00e8 estremamente semplice. Dopo aver creato la lista stessa, \u00e8 necessario aggiungere il numero richiesto di voci, il cui tipo dipende direttamente dalla lista configurata.<\/p>\n

Configurazione delle liste di accesso<\/b>\"Switch
\n\"Switch
\n\"Switch
\n\"Switch
\n\"Switch
\n\"Switch
\n
\n\u00c8 importante notare che le liste di accesso non possono eseguire solo le normali operazioni di autorizzazione o divieto di transito del traffico, ma possono anche reindirizzarlo, effettuarne il mirroring, eseguire la riallocazione o limitarne la velocit\u00e0.
\nUna volta create tutte le ACL necessarie, l'amministratore pu\u00f2 procedere alla loro installazione. \u00c8 possibile allegare la lista di accesso sia a una porta fisica diretta sia a una rete virtuale specifica.<\/p>\n

\"Switch
\n<\/p>\n

Sicurezza \u2013 numero di indirizzi MAC<\/h3>\n

\nA volte gli operatori hanno la necessit\u00e0 di limitare il numero di indirizzi MAC che uno switch apprende su una determinata porta. Le liste di accesso consentono di raggiungere questo obiettivo, ma richiedono l'indicazione esplicita degli indirizzi MAC stessi. Se \u00e8 necessario limitare solo il numero di indirizzi di livello link, senza doverli indicare esplicitamente, allora entra in gioco la sicurezza della porta.<\/p>\n

\"Switch
\n
\nTale limitazione potrebbe essere necessaria, ad esempio, per proteggere dall'attacco di intere reti locali a un'interfaccia di uno switch del fornitore. \u00c8 importante precisare che si parla di una connessione commutata, perch\u00e9 collegando tramite un router dal lato client, il T2600G-28SQ apprender\u00e0 solo un indirizzo: quello MAC appartenente alla porta WAN del router client.<\/p>\n

Esiste un'intera classe di attacchi mirati contro la tabella di commutazione. Questi possono includere sia il sovraccarico della tabella sia il MAC-spoofing. L'opzione di sicurezza della porta consentir\u00e0 di proteggere contro il sovraccarico della tabella di bridging e dagli attacchi la cui finalit\u00e0 \u00e8 la riapprendimento intenzionale dello switch, avvelenando la sua tabella di bridging.<\/p>\n

Non si pu\u00f2 non menzionare anche l'hardware client che presenta semplicemente dei guasti. Non sono rari i casi in cui una scheda di rete del computer o un router malfunzionante generano un flusso di frame con indirizzi di mittente e destinatario completamente casuali. Tale flusso pu\u00f2 facilmente esaurire il CAM.<\/p>\n

Un altro modo per limitare il numero di registrazioni utilizzate nella tabella di bridging \u00e8 lo strumento MAC VLAN Security, con cui l'amministratore pu\u00f2 impostare un numero massimo di registrazioni per una determinata rete virtuale.<\/p>\n

\"Switch
\n
\nOltre alla gestione delle registrazioni dinamiche nella tabella di commutazione, l'amministratore pu\u00f2 anche creare registrazioni statiche.<\/p>\n

\"Switch
\n
\nLa tabella di bridging del modello T2600G-28SQ pu\u00f2 contenere fino a 16K registrazioni.
\nUn'altra opzione destinata a filtrare il traffico utente \u00e8 la funzione Port Isolation, che consente di specificare esplicitamente in quale direzione \u00e8 consentito il forwarding.<\/p>\n

\"Switch
\n
\n\"Switch<\/p>\n

Sicurezza \u2013 IMPB<\/h3>\n

\nNella nostra vasta madrepatria, l'approccio degli operatori di rete alla sicurezza \u00e8 variabile, che va dalla completa ignoranza all'applicazione massima di tutte le opzioni supportate dall'hardware.<\/p>\n

Le funzioni IPv4 IMPB (IP-MAC-Port Binding) e IPv6 IMPB consentono di proteggere da una vasta gamma di attacchi legati alla sostituzione di indirizzi IP e MAC da parte degli utenti, collegando gli indirizzi IP e MAC dell'hardware client all'interfaccia dello switch del fornitore. Tale collegamento pu\u00f2 essere effettuato manualmente, oppure utilizzando le funzioni di ARP Scanning e DHCP Snooping.<\/p>\n

Impostazioni principali dell'IMPB<\/b>\"Switch
\n
\n\"Switch
\n
\n\"Switch
\n
\n\"Switch
\n
\n\"Switch
\n
\n\"Switch<\/p>\n

A onor del vero, vale la pena menzionare che per proteggere il protocollo DHCP pu\u00f2 essere utilizzata una funzione speciale: DHCP Filter.<\/p>\n

\"Switch
\n
\n\"Switch
\n
\nCon questa funzione, l'amministratore di rete pu\u00f2 specificare manualmente quelle interfacce a cui sono collegati i veri server DHCP. In questo modo, i server DHCP falsi non possono intervenire nel processo di negoziazione dei parametri IP.<\/p>\n

Sicurezza \u2013 DoS Defend<\/h3>\n

\nIl modello considerato consente di proteggere gli utenti da alcuni dei pi\u00f9 noti e comuni attacchi DoS.<\/p>\n

\"Switch
\n
\nGran parte degli attacchi elencati non rappresenta pi\u00f9 una minaccia per i dispositivi con sistemi operativi moderni, tuttavia nelle nostre reti possono ancora trovarsi quelli per cui l'ultimo aggiornamento del software \u00e8 stato effettuato molti anni fa.<\/p>\n

Supporto DHCP<\/h3>\n

\nLo switch TP-Link T2600G-28SQ pu\u00f2 fungere sia da server DHCP che da relay, oltre a eseguire una variet\u00e0 di filtri sui messaggi DHCP, se un altro dispositivo funge da server.<\/p>\n

Il modo pi\u00f9 semplice per fornire agli utenti i parametri IP necessari per il lavoro \u00e8 utilizzare il server DHCP incorporato nello switch. Grazie a questo, \u00e8 possibile gi\u00e0 assegnare i parametri principali agli abbonati.<\/p>\n

\"Switch
\n
\n\"Switch
\n
\n\"Switch
\n
\nAbbiamo collegato il nostro router SOHO Archer C6 a una delle interfacce dello switch e abbiamo verificato con successo il ricevimento dell'indirizzo da parte del dispositivo client.<\/p>\n

Ecco come appare<\/b>\"Switch
\n
\n\"Switch
\n
\nIl server DHCP integrato nello switch \u00e8 probabilmente la soluzione meno scalabile e flessibile: non supporta opzioni non standard e non \u00e8 collegato a IPAM. Se l'operatore necessita di un maggiore controllo sul processo di distribuzione degli indirizzi IP, verr\u00e0 utilizzato un server DHCP dedicato.<\/p>\n

Il T2600G-28SQ consente di specificare un server DHCP dedicato distinto per ogni sottorete utente, verso il quale verranno reindirizzati i messaggi del protocollo discusso. La scelta della sottorete avviene specificando l'interfaccia L3 corrispondente: VLAN (SVI), porta instradata o port-channel.<\/p>\n

\"Switch
\n
\n\"Switch
\n
\nPer verificare il funzionamento del relay, abbiamo configurato un router separato di un altro fornitore per funzionare come server DHCP, le cui impostazioni sono riportate di seguito.<\/p>\n

R1#sho run | s pool\nip dhcp pool test\n\u00a0network 192.168.0.0 255.255.255.0\n\u00a0default-router 192.168.0.1\n\u00a0dns-server 8.8.8.8<\/code><\/pre>\n
\nIl router client ha nuovamente ottenuto con successo un indirizzo IP.<\/p>\n
R1#sho ip dhcp binding\nBindings from all pools not associated with VRF:\nIP address\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 Client-ID\/\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 Lease expiration\u00a0 \u00a0 \u00a0 Type\n\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0Hardware address\/\n\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0User name\n192.168.0.2\u00a0 \u00a0 \u00a0 \u00a0 \u00a0010c.8063.f0c2.6a\u00a0 \u00a0 \u00a0 May 24 2019 05:07 PM\u00a0 \u00a0Automatic<\/code><\/pre>\n
\nNel spoiler - il contenuto del pacchetto intercettato tra lo switch e il server DHCP dedicato.<\/p>\n
Contenuto del pacchetto<\/b>\"Switch
\nNon si pu\u00f2 non notare la presenza del supporto per l'Opzione 82 da parte dello switch. Quando attivata, lo switch aggiunger\u00e0 informazioni sull'interfaccia utente da cui \u00e8 stata ricevuta la comunicazione DHCP Discover. Inoltre, il modello T2600G-28SQ permette di configurare una politica di gestione delle informazioni aggiunte durante l'inserimento dell'opzione n. 82. La presenza del supporto per questa opzione pu\u00f2 essere utile in situazioni in cui \u00e8 necessario assegnare lo stesso indirizzo IP all'utente, indipendentemente dall'identificatore del client (client-id) fornito.
\nNell'immagine sottostante \u00e8 presentato un messaggio DHCP Discover (trasmesso dal relay) con l'opzione n. 82 aggiunta.<\/p>\n
Messaggio con l'opzione n. 82<\/b>\"Switch
\nCerto, \u00e8 possibile gestire l'opzione n. 82 anche senza configurare un vero e proprio relay DHCP; le relative impostazioni sono presentate nel sottopunto \"DHCP L2 Relay\".<\/p>\n
\"Switch
\n
\n\"Switch
\n
\nOra modifichiamo le impostazioni del server DHCP per dimostrare il funzionamento dell'opzione n. 82.<\/p>\n
R1#sho run | s dhcp\nip dhcp pool test\n  network 192.168.0.0 255.255.255.0\n  default-router 192.168.0.1\n  dns-server 8.8.8.8\n  class option82_test\n  address range 192.168.0.222 192.168.0.222\nip dhcp class option82_test\n  relay agent information\n      relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675\nR1#sho ip dhcp binding\nBindings from all pools not associated with VRF:\nIP address          Client-ID\/             Lease expiration        Type\n                    Hardware address\/\n                    User name\n192.168.0.222       010c.8063.f0c2.6a       May 24 2019 05:33 PM    Automatic<\/code><\/pre>\n
Ecco come appare approssimativamente<\/b>\"Switch
\nLa funzione di relay dell'interfaccia DHCP sar\u00e0 utile in situazioni in cui lo switch dispone non solo di un'interfaccia L3 collegata a una rete specifica, ma anche di un indirizzo IP su tale interfaccia. In assenza di un indirizzo su tale interfaccia, entrer\u00e0 in gioco la funzione di relay DHCP VLAN. In questo caso, le informazioni sulla sottorete sono prese dall'interfaccia predefinita, il che significa che gli spazi degli indirizzi in pi\u00f9 reti virtuali saranno identici (sovrapposti).<\/p>\n
\"Switch
\n
\nSpesso gli operatori necessitano anche di proteggere gli utenti da attivazioni errate o malevole del server DHCP sull'attrezzatura del cliente. Abbiamo deciso di approfondire questa funzionalit\u00e0 in una delle sezioni dedicate alle questioni di sicurezza.<\/p>\n
IEEE 802.1X<\/h3>\n
\nUno dei modi per autenticare gli utenti in rete \u00e8 l'uso del protocollo IEEE 802.1X. La popolarit\u00e0 di questo protocollo nelle reti degli operatori di telecomunicazioni in Russia \u00e8 in diminuzione, ma viene ancora utilizzato principalmente nelle reti locali delle grandi aziende per l'autenticazione degli utenti interni dell'organizzazione. Lo switch T2600G-28SQ supporta 802.1X, quindi, se necessario, il fornitore pu\u00f2 facilmente utilizzarlo.<\/p>\n
Per il funzionamento del protocollo IEEE 802.1X sono necessari tre partecipanti: l'attrezzatura client (supplicant), lo switch di accesso del fornitore (authenticator) e i server di autenticazione (di solito server RADIUS).<\/p>\n
\"Switch
\n
\nLa configurazione di base da parte dell'operatore \u00e8 estremamente semplice. \u00c8 necessario solo specificare l'indirizzo IP del server RADIUS utilizzato, dove sar\u00e0 memorizzato il database degli utenti, e selezionare le interfacce per cui \u00e8 necessaria l'autenticazione.<\/p>\n
Configurazione di base di 802.1X<\/b>\"Switch
\n\"Switch
\n\"Switch
\n\"Switch
\n\"Switch
\n
\nDal lato del client \u00e8 necessaria anche una configurazione minima. Tutti i moderni sistemi operativi contengono gi\u00e0 il software necessario. Ma se necessario, \u00e8 possibile installare e utilizzare TP-Link 802.1x Client, un'applicazione che consente di autenticarlo in rete.<\/p>\n
Collegando un PC dell'utente direttamente alla rete del fornitore, \u00e8 necessario attivare le impostazioni di autenticazione per la scheda di rete utilizzata per la connessione.<\/p>\n
\"Switch
\n
\n\"Switch
\n
\n\"Switch
\n
\nTuttavia, attualmente alla rete dell'operatore di solito non si collega direttamente il computer dell'utente, ma un router SOHO, che garantisce il funzionamento della rete locale dell'abbonato (sia per la parte cablata che per quella wireless). In questo caso, tutte le impostazioni del protocollo 802.1X devono essere eseguite direttamente sul router.<\/p>\n
\"Switch
\n
\nCi sembra che in rete degli operatori questo metodo di autenticazione sia ingiustamente dimenticato. S\u00ec, il legame rigido dell'abbonato alla porta dello switch potrebbe essere una soluzione pi\u00f9 semplice dal punto di vista della configurazione delle attrezzature dell'utente. Ma se \u00e8 necessaria l'uso di nome utente e password, allora 802.1X risulter\u00e0 un protocollo non cos\u00ec pesante rispetto alle connessioni basate su tunnel PPTP\/L2TP\/PPPoE.<\/p>\n
PPPoE ID Insertion<\/h3>\n
\nMolti utenti, non solo nel nostro paese, ma in tutto il mondo, continuano a preferire l'uso di password estremamente semplici. Purtroppo, i casi di furto di credenziali non sono rari. Se un operatore utilizza il protocollo PPPoE per l'autenticazione degli utenti nella propria rete, lo switch TP-Link T2600G-28SQ pu\u00f2 aiutare a risolvere il problema delle fughe di credenziali. Questo viene ottenuto grazie all'aggiunta di un'etichetta speciale al messaggio PPPoE Active Discovery. In questo modo, il provider pu\u00f2 autenticare l'utente non solo tramite nome utente e password, ma anche con ulteriori dati. Questi dati aggiuntivi includono l'indirizzo MAC del dispositivo client e l'interfaccia dello switch a cui \u00e8 connesso.<\/p>\n
\"Switch
\n
\nAlcuni operatori desiderano in linea di principio vietare all'utente (una coppia nome utente e password) la possibilit\u00e0 di muoversi all'interno della rete. La funzione PPPoE ID Insertion pu\u00f2 essere utile anche in questo caso.<\/p>\n
IGMP<\/h3>\n
\nIl protocollo IGMP (Internet Group Management Protocol) esiste da oltre un decennio. La sua popolarit\u00e0 \u00e8 completamente comprensibile e facilmente spiegabile. Ma nell'interazione IGMP sono coinvolte due parti: il PC dell'utente (o qualsiasi altro dispositivo, ad esempio, STB) e il router IP che gestisce un determinato segmento di rete. Gli switch non partecipano a questo scambio. Tuttavia, quest'ultima affermazione non \u00e8 del tutto corretta. O nelle reti moderne, non \u00e8 affatto corretta. Il supporto del protocollo IGMP da parte degli switch \u00e8 necessario per ottimizzare il trasferimento del traffico multicast. Ascoltando il traffico degli utenti, lo switch rileva al suo interno i messaggi IGMP Report, che utilizza per determinare le porte per il trasferimento del traffico multicast. Questa opzione \u00e8 chiamata IGMP Snooping.<\/p>\n
\"Switch
\n
\n\"Switch
\n
\n\"Switch
\n
\nIl supporto del protocollo IGMP pu\u00f2 essere utilizzato non solo per ottimizzare il traffico in s\u00e9, ma anche per identificare gli utenti ai quali pu\u00f2 essere fornito un servizio specifico, ad esempio, IPTV. \u00c8 possibile raggiungere l'obiettivo desiderato sia configurando manualmente i parametri di filtraggio, sia utilizzando l'autenticazione.<\/p>\n
\"Switch
\n
\n\"Switch
\n\"Switch
\n
\nIl supporto del traffico multicast sugli switch TP-Link \u00e8 implementato in modo abbastanza flessibile. Ad esempio, tutti i parametri possono essere impostati per ogni rete virtuale separatamente.<\/p>\n
\"Switch
\n
\n\"Switch
\n
\nSe pi\u00f9 sottoreti con destinazioni di traffico multicast sono collegate a un'interfaccia di un router, questo router sar\u00e0 costretto a inviare pi\u00f9 copie dei pacchetti attraverso quell'interfaccia (una per ogni rete virtuale). 
\nIn questo caso, \u00e8 possibile ottimizzare la procedura di invio del traffico multicast utilizzando la tecnologia MVR \u2013 Registrazione delle VLAN multicast.<\/p>\n
\"Switch
\n
\n\"Switch
\n
\nIl cuore della soluzione consiste nella creazione di una rete virtuale unica che riunisce tutti i destinatari. Tuttavia, questa rete virtuale \u00e8 utilizzata esclusivamente per il traffico multicast. Questo approccio consente al router di inviare solo una copia del traffico multicast attraverso l'interfaccia.<\/p>\n
DDM, OAM e DLDP<\/h3>\n
\nDDM \u2013 Monitoraggio Diagnostico Digitale. Durante l'operazione dei moduli ottici, \u00e8 spesso necessario monitorare lo stato sia del modulo stesso che del canale ottico a cui \u00e8 collegato. La funzione DDM aiuta a gestire questo compito. Grazie a essa, gli ingegneri dell'operatore possono monitorare la temperatura di ciascun modulo che supporta questa funzionalit\u00e0, la tensione e la corrente, nonch\u00e9 le potenze dei segnali ottici inviati e ricevuti.<\/p>\n
\"Switch
\n
\nImpostare limiti di soglia per i parametri descritti in precedenza permetter\u00e0 di generare un evento qualora escano dai limiti consentiti.<\/p>\n
Impostazione dei limiti di attivazione DDM<\/b>\"Switch
\n\"Switch
\n\"Switch
\n
\nNaturalmente, l'amministratore pu\u00f2 visualizzare i valori correnti dei parametri indicati.<\/p>\n
\"Switch
\n
\nLo switch TP-Link T2600G-28SQ ha un sistema di raffreddamento ad aria attivo. Inoltre, non abbiamo mai riscontrato surriscaldamenti nei moduli SFP dei nostri switch, legati alla densit\u00e0 delle porte. Tuttavia, se teoricamente si dovesse considerare tale possibilit\u00e0 (ad esempio, a causa di qualche problema interno al modulo SFP), grazie al DDM, l'amministratore sar\u00e0 immediatamente avvisato di una situazione potenzialmente pericolosa. Il pericolo, ovviamente, non \u00e8 per lo switch stesso, ma per il diodo\/laser interno all'SFP, poich\u00e9 con l'aumento della sua temperatura potrebbe verificarsi una degradazione della potenza del segnale ottico emesso, portando a una riduzione del budget ottico.<\/p>\n
Vale la pena notare che gli switch TP-Link non hanno la \"funzione\" vendor lock, ovvero supportano qualsiasi modulo SFP compatibile, il che sar\u00e0 sicuramente molto conveniente per gli amministratori di rete.<\/p>\n
OAM - Operazione, Amministrazione e Manutenzione (IEEE 802.3ah). OAM \u00e8 un protocollo di secondo livello del modello OSI, progettato per il monitoraggio e la diagnosi dei guasti nelle reti Ethernet. Grazie a questo protocollo, lo switch pu\u00f2 monitorare le prestazioni di una certa connessione e gli errori, generando avvisi affinch\u00e9 l'amministratore di rete possa gestire la rete in modo pi\u00f9 efficace.<\/p>\n
Configurazione di base di OAM<\/b>\"Switch
\n\"Switch
\n\"Switch
\n\"Switch
\n
\nDettagli sul funzionamento di OAM<\/b>Due dispositivi adiacenti che supportano OAM effettuano uno scambio periodico di messaggi inviando OAMPDU, che possono essere di tre tipi: Informativo, Notifica di Evento e Controllo Loopback. Con gli OAMPDU informativi, gli switch vicini si inviano informazioni statistiche, cos\u00ec come dati definiti dall'amministratore. Questo tipo di messaggi viene anche utilizzato per mantenere attiva la connessione tramite il protocollo OAM. I messaggi di Notifica di Evento sono utilizzati dalla funzione di monitoraggio della connessione per avvisare il lato opposto di eventuali guasti. I messaggi di Controllo Loopback vengono utilizzati per rilevare un loop sulla linea.<\/p>\n
Di seguito abbiamo elencato le principali funzionalit\u00e0 fornite dal protocollo OAM:<\/p>\n