מתג אופטי TP-Link T2600G-28SQ לספקי שירות: סקירה מפורטת 

התרחבותן של ערים גדולות והיווצרות אגלומרציות היא אחת המגמות החשובות בהתפתחות החברתית כיום. מוסקבה לבדה אמורה להתרחב ב-2019 מיליון מ"ר של דיור ב-4 (וזה לא סופר את 15 ההתנחלויות שיתווספו עד 2020). בכל השטח העצום הזה, מפעילי טלקום יצטרכו לספק למשתמשים גישה לאינטרנט. אלה יכולים להיות מחוזות מיקרו עירוניים עם בניינים צפופים רב קומות, או כפרי קוטג'ים "משוחררים" יותר. במקרים אלה, דרישות החומרה מעט שונות. ניתחנו כל אחד מהתרחישים הללו ויצרנו דגם מתג אופטי אוניברסלי - T2600G-28SQ. בפוסט זה ננתח בפירוט את היכולות של המכשיר שיעניינו מפעילי טלקום ברחבי רוסיה.

מקום ברשת

מתג T2600G-28SQ מיועד הן לפעולה ברמת הגישה ברשת והן לצבירה של קישורים ממתגי רמת גישה אחרים. זהו מתג שכבה 2600 המבצע מיתוג וניתוב סטטי. אם המפעיל החליף גם צבירה וגם גישה (ניתוב רק בליבת הרשת), ה-T28G-XNUMXSQ יתאים לכל אחת מהרמות. במקרה של צבירה מנותבת דינמית, אתה עדיין צריך לקחת בחשבון כמה הגבלות על מקרי שימוש.

דגם T2600G-28SQ הוא מתג Ethernet אקטיבי מן המניין ללא הגבלות נוספות המופיעות בעת שימוש ב-xPON או בטכנולוגיות דומות. למשל, ללא איום של ירידה חדה במהירות עם עלייה במספר המשתמשים או תאימות לקויה בין ציוד של ספקים שונים לקושחה. גם משתמשי קצה וגם מתגי גישה בסיסיים עם קישורים אופטיים, למשל, דגם T2600G-28TS, יכולים להתחבר לממשקי המכשיר. התרשים שלהלן מציג את הדוגמאות הנפוצות ביותר של חיבורים כאלה.

כדי לגשת לרשת של משתמש הקצה, ניתן להשתמש בסיבים אופטיים או כבל זוג מעוות. בצד המנוי, ניתן לסיים את הסיב האופטי באמצעות ממיר מדיה (ממיר מדיה), למשל, TP-Link MC220L; ושימוש בממשק האופטי בנתב SOHO.

כדי לחבר לקוח קרוב, אתה יכול להשתמש בארבע יציאות RJ-45 הפועלות במהירויות של 10/100/1000 Mbit/s. אם מסיבה כלשהי זה לא מספיק, המפעיל יכול "להמיר" את הממשקים האופטיים של המתג לנחושת. ניתן לעשות זאת באמצעות SFPs מיוחדים "נחושת" עם מחבר RJ-45. אבל פתרון כזה לא יכול להיקרא טיפוסי.

כמה דוגמאות מהתרגול

להשלמת התמונה, ניתן מספר דוגמאות לשימוש במתגי T2600G-28SQ.

ספק אזור מוסקבה "DIVO", המספקת בנוסף לאינטרנט שירותי טלפוניה וטלוויזיה בכבלים, משתמשת ב-T2600G-28SQ ברמת הגישה בעת בניית רשתות במגזר הפרטי (קוטג'ים ובתי עיר). בצד הלקוח החיבור מתבצע לנתבים עם יציאת SFP וכן ממירי מדיה. כרגע נתבי SOHO עם יציאת SFP לא מיוצרים בארצנו בייצור המוני, אבל אנחנו כמובן חושבים על זה.

מפעיל טלקומוניקציה ISS מאזור Pavlovo-Posad משתמש במתגי T2600G-28SQ כ"צבירה קטנה", תוך שימוש במתגים של דגמי T2600G-28TS ו-T2500G-10TS לגישה.

קבוצת חברות "להבטיח" לספק גישה לאינטרנט, טלוויזיה, טלפוניה ומערכות מעקב וידאו בדרום מזרח אזור מוסקבה (קולומנה, לוקוביץ', זראיסק, סרבריאניה פרודי, אוזיורי). הטופולוגיה המשוערת כאן זהה לזו של ה-ISS: T2600G-28SQ ברמת הצבירה, ו-T2600G-28TS ו-T2500G-10TS ברמת הגישה.

ספק SKTV מ- Krasnoznamensk מספקת גישה לאינטרנט באמצעות רשת עם חדירה אופטית עמוקה. הוא מבוסס גם על ה-T2600G-28SQ.

בסעיפים הבאים נתאר בקצרה כמה מהתכונות של ה-T2600G-28SQ. כדי לא לנפח את החומר, השארנו מספר אפשרויות בחוץ: QinQ (VLAN VPN), ניתוב, QoS וכו'. אנחנו חושבים שנוכל לחזור אליהם באחד מהפוסטים הבאים.

יכולות מעבר

הזמנה – STP

STP – Spanning Tree Protocol. פרוטוקול העץ המתפרש ידוע כבר זמן רב מאוד, הודות לרדיה פרלמן המכובדת על כך. ברשתות מודרניות, מנהלי מערכת מנסים בכל דרך אפשרית להימנע משימוש בפרוטוקול זה. כן, STP אינו חף מחסרונותיו. וזה טוב מאוד אם יש אלטרנטיבה לזה. עם זאת, כפי שקורה לעתים קרובות, החלופה לפרוטוקול זה תהיה תלויה מאוד בספק. לכן, עד היום, Spanning Tree Protocol נותר כמעט הפתרון היחיד שנתמך כמעט על ידי כל היצרנים ומוכר גם לכל מנהלי הרשת.

מתג TP-Link T2600G-28SQ תומך בשלוש גרסאות של STP: STP קלאסי (IEEE 802.1D), RSTP (802.1W) ו-MSTP (802.1S).

מבין האפשרויות הללו, RSTP רגיל מתאים למדי לרוב ספקי האינטרנט הקטנים ברוסיה, שיש לו יתרון אחד שאין להכחישו על פני הגרסה הקלאסית - זמן התכנסות קצר משמעותית.

הפרוטוקול הגמיש ביותר כיום הוא MSTP, התומך ברשתות וירטואליות (VLANs) ומאפשר מספר עצים שונים, מה שמאפשר להשתמש בכל נתיבי הגיבוי הזמינים. המנהל יוצר מספר מופעי עצים שונים (עד שמונה), שכל אחד מהם משרת קבוצה מסוימת של רשתות וירטואליות.

דקויות של MSTPמנהלי מערכת מתחילים צריכים להיות זהירים מאוד בעת שימוש ב-MSTP. הסיבה לכך היא שהתנהגות הפרוטוקול שונה בתוך אזור ובין אזורים. לכן, בעת הגדרת מתגים, כדאי להקפיד להישאר באותו אזור.

מהו האזור הידוע לשמצה הזה? במונחי MSTP, אזור הוא קבוצה של מתגים המחוברים זה לזה בעלי אותם מאפיינים: שם אזור, מספר גרסת גרסה והפצה של רשתות וירטואליות (VLANs) בין מופעי פרוטוקול (מופעים).

כמובן, פרוטוקול Spanning Tree (כל גרסה) מאפשר לך לא רק להתמודד עם לולאות המתעוררות בעת חיבור ערוצי גיבוי, אלא גם להגן מפני שגיאות מיתוג כבלים כאשר מהנדס מחבר בכוונה או לא בכוונה את היציאות הלא נכונות, ויוצר לולאה עם שלו. פעולות.

מנהלי רשת מנוסים יותר מעדיפים להשתמש במגוון אפשרויות נוספות כדי להגן על פרוטוקול STP מפני התקפות או מצבי אסון מורכבים. דגם T2600G-28SQ מציע מגוון שלם של יכולות כאלה: Loop Protect ו-Root Protect, TC Guard, BPDU Protect ו-BPDU Filter.

שימוש נכון באפשרויות המפורטות לעיל בשילוב עם מנגנוני הגנה נתמכים אחרים ייצב את הרשת המקומית ויהפוך אותה לחיזוי יותר.

הזמנה – LAG

LAG – Link Aggregation Group. זוהי טכנולוגיה המאפשרת לשלב מספר ערוצים פיזיים לאחד הגיוני. כל שאר הפרוטוקולים מפסיקים להשתמש בערוצים הפיזיים הכלולים ב-LAG בנפרד ומתחילים "לראות" ממשק לוגי אחד. דוגמה לפרוטוקול כזה היא STP.

תעבורת המשתמש מאוזנת בין ערוצים פיזיים בתוך ערוצים לוגיים על סמך סכום הגיבוב. כדי לחשב אותו, ניתן להשתמש בכתובות ה-MAC של השולח, הנמען או זוג מהם; כמו גם כתובות ה-IP של השולח, הנמען או זוג מהם. מידע פרוטוקול שכבה XNUMX (יציאות TCP/UDP) אינו נלקח בחשבון.

מתג T2600G-28SQ תומך ב-LAG סטטי ודינאמי.

כדי לנהל משא ומתן על פרמטרי הפעולה של קבוצה דינמית, נעשה שימוש בפרוטוקול LACP.

אבטחה - רשימות גישה (ACLs)

מתג T2600G-28SQ שלנו מאפשר לך לסנן תעבורת משתמשים באמצעות רשימות גישה (ACL - Access Control List).

רשימות גישה נתמכות יכולות להיות מכמה סוגים שונים: MAC ו-IP (IPv4/IPv6), בשילוב, וגם לביצוע סינון תוכן. המספר של כל סוג רשימת גישה נתמך תלוי בתבנית SDM שנמצאת בשימוש כעת, אותה תיארנו בסעיף אחר.

המפעיל יכול להשתמש באפשרות זו כדי לחסום תעבורה לא רצויה שונים ברשת. דוגמה לתעבורה כזו תהיה מנות IPv6 (באמצעות השדה EtherType) אם השירות המתאים אינו מסופק; או חסום SMB ביציאה 445. ברשת עם כתובת סטטית, אין צורך בתעבורת DHCP/BOOTP, ולכן באמצעות ACL, המנהל יכול לסנן דגימות UDP ביציאות 67 ו-68. ניתן גם לחסום תעבורת IPoE מקומית באמצעות ACL. חסימה כזו עשויה להיות מבוקשת ברשתות מפעיל המשתמשות ב-PPPoE.

תהליך השימוש ברשימות גישה הוא פשוט ביותר. לאחר יצירת הרשימה עצמה, עליך להוסיף לה את המספר הנדרש של רשומות, שסוגן תלוי ישירות בגיליון המותאם אישית.

הגדרת רשימות גישה






ראוי לציין שרשימות גישה יכולות לבצע לא רק את הפעולות הרגילות של התרת תעבורה או מניעת תעבורה, אלא גם להפנות אותה, לשקף אותה וגם לבצע סימון מחדש או הגבלת קצב.
לאחר יצירת כל רשימות ה-ACL הנדרשות, המנהל יכול להתקין אותם. אפשר לצרף רשימת גישה גם ליציאה פיזית ישירה וגם לרשת וירטואלית ספציפית.

אבטחה - מספר כתובות MAC

לפעמים מפעילים צריכים להגביל את מספר כתובות MAC שמתג ילמד ביציאה מסוימת. רשימות גישה מאפשרות לך להשיג את האפקט שצוין, אך במקביל דורשות ציון מפורש של כתובות ה-MAC עצמן. אם אתה רק צריך להגביל את מספר כתובות הערוצים, אך לא לציין אותן במפורש, אבטחת הפורטים תעזור.

הגבלה כזו עשויה להידרש, למשל, כדי להגן מפני חיבור רשת מקומית שלמה לממשק בורר ספק אחד. כדאי להזכיר כאן שאנחנו מדברים על חיבור בחיוג, כי בעת חיבור באמצעות נתב בצד הלקוח, ה-T2600G-28SQ ילמד רק כתובת אחת - זה ה-MAC ששייך ליציאת ה-WAN של נתב הלקוח .

יש מחלקה שלמה של התקפות המכוונות נגד שולחן ההחלפה. זה יכול להיות הצפת שולחן או זיוף של MAC. אפשרות אבטחת הנמל תאפשר לך להגן מפני הצפת שולחן הגשר והתקפות שמטרתן לאמן מחדש את המתג בכוונה ולהרעיל את שולחן הגשר שלו.

אי אפשר שלא להזכיר פשוט ציוד לקוח פגום. לעתים קרובות יש מצבים שבהם כרטיס רשת מחשב או נתב לא תקין יוצר זרם של פריימים עם כתובות שולח ונמען שרירותיות לחלוטין. זרימה כזו יכולה בקלות לנקז את ה-CAM.

דרך נוספת להגביל את מספר ערכי טבלת הגשר בשימוש היא הכלי MAC VLAN Security, המאפשר למנהל מערכת לציין את המספר המרבי של ערכים עבור רשת וירטואלית ספציפית.

בנוסף לניהול ערכים דינמיים בטבלת המיתוג, המנהל יכול גם ליצור סטטיים.

טבלת הגשר המקסימלית של דגם T2600G-28SQ יכולה להכיל עד 16K רשומות.
אפשרות נוספת שנועדה לסנן את העברת תעבורת המשתמש היא פונקציית Port Isolation, המאפשרת לציין במפורש לאיזה כיוון מותר העברה.

אבטחה – IMPB

במרחבים העצומים של מולדתנו העצומה, הגישה של מפעילי טלקום לנושאים של הבטחת אבטחת הרשת משתנה מבורות מוחלטת ועד לשימוש מירבי אפשרי בכל האפשרויות הנתמכות בציוד.

הפונקציות IPv4 IMPB (IP-MAC-Port Binding) ו-IPv6 IMPB מאפשרות לך להגן מפני מגוון שלם של התקפות הקשורות לזיוף של כתובות IP ו-MAC מצד מנויים על ידי קשירת כתובות IP ו-MAC של ציוד הלקוח ל ממשק המעבר של הספק. כריכה זו יכולה להתבצע באופן ידני או באמצעות הפונקציות ARP Scanning ו-DHCP Snooping.

הגדרות IMPB בסיסיות

למען ההגינות, יש לומר שניתן להשתמש בפונקציה מיוחדת להגנה על פרוטוקול DHCP - מסנן DHCP.

באמצעות פונקציה זו, מנהל הרשת יכול לציין באופן ידני את אותם ממשקים שאליהם מחוברים שרתי DHCP אמיתיים. זה ימנע משרתי DHCP סוררים להפריע לתהליך המשא ומתן על ה-IP.

אבטחה - DoS Defend

המודל הנבחן מאפשר לנו להגן על המשתמשים מפני כמה מהתקפות DoS הידועות והנפוצות ביותר בעבר.

רוב ההתקפות המפורטות כבר אינן מסוכנות כלל למכשירים עם מערכות הפעלה מודרניות, אך הרשתות שלנו עדיין יכולות להיתקל בכאלה שעבורן בוצע עדכון התוכנה האחרון לפני שנים רבות.

תמיכה ב-DHCP

מתג TP-Link T2600G-28SQ יכול לפעול הן כשרת DHCP או ממסר, ולבצע סינון שונות של הודעות DHCP אם התקן אחר פועל כשרת.

הדרך הקלה ביותר לספק למשתמשים את פרמטרי ה-IP שהם צריכים לתפעול היא להשתמש בשרת ה-DHCP המובנה של המתג. בעזרתו, הפרמטרים הבסיסיים כבר יכולים להינתן למנויים.

חיברנו את הנתב Archer C6 SOHO שלנו לאחד ממשקי הבורר ווידאנו שמכשיר הלקוח קיבל כתובת בהצלחה.

זה נראה כמו זה



שרת ה-DHCP המובנה במתג הוא אולי לא הפתרון המדרגי והגמיש ביותר: אין תמיכה באפשרויות לא סטנדרטיות, ואין חיבור ל-IPAM. אם המפעיל דורש יותר שליטה על תהליך הפצת כתובות ה-IP, אזי ישמש שרת DHCP ייעודי.

T2600G-28SQ מאפשר לך לציין שרת DHCP ייעודי נפרד עבור כל רשת משנה של משתמש שאליו יופנו מחדש הודעות מהפרוטוקול הנדון. רשת המשנה נבחרת על ידי ציון ממשק L3 המתאים: VLAN (SVI), יציאה מנותבת או ערוץ יציאה.

כדי לבדוק את תפקוד הממסר, הגדרנו נתב נפרד מספק אחר שיעבוד כשרת DHCP, שהגדרותיו מוצגות להלן.

R1#sho run | s pool
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8

נתב הלקוח השיג שוב בהצלחה כתובת IP.

R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.2         010c.8063.f0c2.6a       May 24 2019 05:07 PM    Automatic

מתחת לספוילר - תוכן החבילה המיירטת בין המתג לשרת DHCP ייעודי.

תוכן החבילה
יש לציין שהמתג תומך באופציה 82. כאשר הוא מופעל, המתג יוסיף מידע על ממשק המשתמש ממנו התקבלה הודעת DHCP Discover. בנוסף, דגם T2600G-28SQ מאפשר לך להגדיר את המדיניות לעיבוד מידע נוסף בעת הכנסת אפשרות מס' 82. הנוכחות של תמיכה עבור אפשרות זו יכולה להיות שימושית במצב שבו המנוי צריך לקבל את אותה כתובת IP, ללא קשר לאיזה לקוח הלקוח מדווח על עצמו.
האיור שלהלן מציג הודעת DHCP Discover (נשלחת באמצעות ממסר) עם אפשרות מס' 82 שנוספה.

הודעה עם אפשרות מס' 82
כמובן, אתה יכול לנהל אפשרות מס' 82 מבלי להגדיר ממסר DHCP מלא, ההגדרות המתאימות מוצגות בסעיף המשנה "ממסר DHCP L2".

כעת נשנה את הגדרות שרת ה-DHCP כדי להדגים כיצד פועלת אפשרות מס' 82.

R1#sho run | s dhcp
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8
 class option82_test
  address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
 relay agent information
      relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.222       010c.8063.f0c2.6a       May 24 2019 05:33 PM    Automatic

ככה
פונקציית ממסר ממשק DHCP תהיה שימושית במצב שבו למתג לא רק יש ממשק L3 המחובר לרשת ספציפית, אלא לממשק הזה יש גם כתובת IP. אם אין כתובת בממשק כזה, פונקציית ממסר DHCP VLAN תבוא להציל. מידע על רשת המשנה במקרה זה נלקח מממשק ברירת המחדל, כלומר, מרחבי הכתובות במספר רשתות וירטואליות יהיו זהים (חפיפה).

לעתים קרובות, מפעילים צריכים גם להגן על מנויים מפני הפעלה שגויה או זדונית של שרת ה-DHCP בציוד הלקוח. החלטנו לדון בפונקציונליות זו באחד הסעיפים המוקדשים לנושאי אבטחה.

IEEE 802.1X

אחת הדרכים לאימות משתמשים ברשת היא להשתמש בפרוטוקול IEEE 802.1X. הפופולריות של פרוטוקול זה ברשתות של מפעילי טלקום ברוסיה כבר נמצאת בירידה; הוא עדיין משמש בעיקר ברשתות המקומיות של חברות גדולות כדי לאמת משתמשים פנימיים של הארגון. למתג T2600G-28SQ יש תמיכה של 802.1X, כך שהספק יכול להשתמש בו בקלות במידת הצורך.

כדי שפרוטוקול IEEE 802.1X יפעל, נדרשים שלושה משתתפים: ציוד לקוח (מבקש), מתג גישה לספק (מאמת) ושרתי אימות (בדרך כלל שרתי RADIUS).

התצורה הבסיסית בצד המפעיל פשוטה ביותר. אתה רק צריך לציין את כתובת ה-IP של שרת ה-RADIUS שבו נעשה שימוש, עליו יאוחסן מסד הנתונים של המשתמש, וגם לבחור את הממשקים שעבורם נדרש אימות.

התקנה בסיסית של 802.1X





נדרשת תצורה מינורית גם בצד הלקוח. כל מערכות ההפעלה המודרניות כבר מכילות את התוכנה הדרושה. אך במידת הצורך, ניתן להתקין ולהשתמש ב-TP-Link 802.1x Client - אפליקציה המאפשרת לאמת את הלקוח ברשת.

בעת חיבור מחשב של משתמש ישירות לרשת של הספק, יש להפעיל הגדרות אימות עבור כרטיס הרשת המשמש לחיבור.

עם זאת, נכון לעכשיו, לא המחשב של המשתמש מחובר בדרך כלל ישירות לרשת המפעיל, אלא נתב SOHO המבטיח את תפקוד הרשת המקומית של המנוי (הן מקטעים קוויים ואלחוטיים). במקרה זה, כל הגדרות פרוטוקול 802.1X חייבות להתבצע ישירות בנתב.

נדמה לנו ששיטת האימות הזו נשכחה באופן לא ראוי ברשתות מפעילים. כן, קשירה קפדנית של מנוי ליציאת מתג עשויה להיות פתרון פשוט יותר מנקודת המבט של הגדרות ציוד המשתמש. אבל אם יש צורך בשימוש בכניסה ובסיסמה, אז 802.1X לא יהיה פרוטוקול כה כבד בהשוואה לחיבורים המשמשים על סמך מנהרות PPTP/L2TP/PPPoE.

הכנסת מזהה PPPoE

משתמשים רבים לא רק במדינה שלנו, אלא בכל העולם עדיין מעדיפים להשתמש בסיסמאות פשוטות ביותר. ומקרים של גניבת אישורים, אבוי, אינם נדירים. אם המפעיל משתמש בפרוטוקול PPPoE ברשת שלו כדי לאמת משתמשים, מתג TP-Link T2600G-28SQ יעזור לפתור את הבעיה הקשורה לדליפה של אישורים. זה מושג על ידי הוספת תווית מיוחדת להודעת PPPoE Active Discovery. בדרך זו, הספק יכול לאמת את המנוי לא רק על ידי התחברות וסיסמה, אלא גם על ידי נתונים נוספים. נתונים נוספים אלה כוללים את כתובת ה-MAC של מכשיר הלקוח, כמו גם את ממשק המתג שאליו הוא מחובר.

חלק מהמפעילים, באופן עקרוני, רוצים למנוע מהמנוי (זוג כניסה וסיסמא) את היכולת לנווט ברשת. פונקציית הכנסת מזהה PPPoE תעזור גם במקרה זה.

IGMP

IGMP (Internet Group Management Protocol) קיים כבר עשרות שנים. הפופולריות שלו די מובנת וניתנת להסבר בקלות. אבל ישנם שני גורמים המעורבים באינטראקציה של IGMP: המחשב האישי של המשתמש (או כל מכשיר אחר, למשל, STB) ונתב ה-IP המשרת פלח רשת ספציפי. מתגים אינם משתתפים בהחלפה זו בשום אופן. נכון, האמירה האחרונה לא לגמרי נכונה. או ברשתות מודרניות זה בכלל לא נכון. מתגים תומכים ב-IGMP כדי לייעל את העברת תעבורת ריבוי שידורים. בהאזנה לתעבורת משתמשים, המתג מזהה בו הודעות IGMP Report, בעזרתן הוא קובע יציאות להעברת תעבורת מולטי-שידור. האפשרות המתוארת נקראת IGMP Snooping.

תמיכה בפרוטוקול IGMP יכולה לשמש לא רק כדי לייעל את התעבורה ככזו, אלא גם כדי לקבוע מנויים שניתן לספק להם שירות מסוים, למשל, IPTV. אתה יכול להשיג את המטרה הרצויה על ידי הגדרה ידנית של פרמטרי סינון או על ידי שימוש באימות.

תמיכה בתעבורת ריבוי שידורים במתגי TP-Link מיושמת בצורה גמישה למדי. לדוגמה, ניתן להגדיר את כל הפרמטרים עבור כל רשת וירטואלית בנפרד.

אם רשתות משנה מרובות המכילות נמעני תעבורת ריבוי שידורים מחוברות לממשק נתב אחד, אזי נתב זה ייאלץ לשלוח מספר עותקים של מנות דרך ממשק זה (אחד עבור כל רשת וירטואלית).
במקרה זה, ניתן לייעל את ההליך להעברת תעבורת ריבוי שידורים באמצעות טכנולוגיית MVR - רישום VLAN Multicast.

מהות הפתרון היא שנוצרת רשת וירטואלית אחת המאגדת את כל הנמענים. עם זאת, רשת וירטואלית זו משמשת רק עבור תעבורת ריבוי שידורים. גישה זו מאפשרת לנתב לשלוח רק עותק אחד של תעבורת ה-multicast דרך הממשק.

DDM, OAM ו-DLDP

DDM – ניטור אבחון דיגיטלי. במהלך הפעולה של מודולים אופטיים, לעתים קרובות יש צורך לנטר את מצב המודול עצמו, כמו גם את הערוץ האופטי אליו הוא מחובר. פונקציית DDM תעזור לך להתמודד עם משימה זו. בעזרתו, מהנדסי מפעיל יוכלו לנטר את הטמפרטורה של כל מודול התומך בפונקציונליות זו, את המתח והזרם שלו, כמו גם את הספק של האותות האופטיים הנשלחים והנקלטים.

הגדרת רמות סף עבור הפרמטרים שתוארו קודם תאפשר לך ליצור אירוע אם הם נופלים מחוץ לטווח המקובל.

הגדרת ספי תגובה של DDM



באופן טבעי, המנהל יכול להציג את הערכים הנוכחיים של הפרמטרים שצוינו.

למתג TP-Link T2600G-28SQ יש מערכת קירור אוויר אקטיבית. יתרה מכך, מעולם לא נתקלנו בהתחממות יתר של מודולי SFP במתגים שלנו עקב צפיפות היציאה. עם זאת, אם, באופן תיאורטי בלבד, אפשרות כזו מותרת (לדוגמה, עקב בעיה כלשהי בתוך מודול SFP), אז בעזרת DDM המנהל יקבל הודעה מיידית על מצב שעלול להיות מסוכן. הסכנה כאן, מן הסתם, אינה עבור המתג עצמו, אלא עבור הדיודה/לייזר שבתוך ה-SFP, שכן ככל שהטמפרטורה שלו עולה, עוצמת האות האופטי הנפלט עלולה להתדרדר, מה שיוביל לירידה בתקציב האופטי.

ראוי לציין כאן שלמתגי TP-Link אין "פונקציית נעילת" של ספק, כלומר, כל מודולי SFP תואמים נתמכים, מה שכמובן יהיה נוח מאוד למנהלי רשת.

OAM - תפעול, ניהול ותחזוקה (IEEE 802.3ah). OAM הוא פרוטוקול שכבה שנייה מדגם OSI המיועד לניטור ופתרון בעיות ברשתות Ethernet. באמצעות פרוטוקול זה, המתג יכול לנטר את הביצועים של חיבור ספציפי ושגיאות, וליצור התראות כך שמנהל הרשת יוכל לנהל את הרשת בצורה יעילה יותר.

הגדרת OAM בסיסית




פרטים פונקציונליים של OAMשני מכשירים שכנים התומכים ב-OAM מחליפים מעת לעת הודעות על ידי שליחת OAMPDUs, שמגיעים בשלושה סוגים: מידע, הודעה על אירועים ובקרת לולאה חוזרת. באמצעות OAMPDUs מידע, מתגים שכנים שולחים זה לזה מידע סטטיסטי כמו גם נתונים המוגדרים על ידי מנהל. סוג זה של הודעה משמש גם לשמירה על חיבור באמצעות פרוטוקול OAM. הודעות הודעה על אירוע משמשות את פונקציית ניטור החיבור כדי להודיע ​​לצד השני כי התרחשו כשלים. הודעות בקרת לולאה משמשות לזיהוי לולאה בקו.

להלן החלטנו לפרט את התכונות העיקריות המסופקות על ידי פרוטוקול OAM:

• ניטור סביבה (איתור וספירה של פריימים שבורים),

• RFI - אינדיקציית כשל מרחוק (שליחת הודעה על כשל בערוץ),

• Loopback מרחוק (בדיקת ערוץ למדידת זמן השהייה, וריאציה של השהיה (ריצוד), מספר פריימים שאבדו).

אפשרות נוספת שמבוקשת על מתגים אופטיים היא היכולת לזהות בעיות בערוץ התקשורת, מה שמוביל להפיכת הערוץ לפשוט, כלומר ניתן לשלוח נתונים רק בכיוון אחד. המתגים שלנו משתמשים ב-DLDP - Device Link Detection Protocol כדי לזהות קישורים חד-כיווניים. למען ההגינות, ראוי לציין שפרוטוקול DLDP נתמך הן בממשקי אופטיים והן בממשקי נחושת, אך לדעתנו, הוא יהיה הפופולרי ביותר בעת שימוש בקווי סיבים אופטיים.

כאשר מתגלה קישור חד כיווני, המתג יכול לכבות אוטומטית את הממשק הבעייתי, מה שיוביל לבנייה מחדש של עץ ה-STP ולשימוש בערוצי תקשורת גיבוי.

בארסנל שלנו יש מודולי SFP שמקבלים ומשדרים אותות על סיב אחד. הם פועלים אך ורק בזוגות ומשתמשים באותות אופטיים באורכי גל שונים לשידור בתוך הזוג. דוגמה לכך היא הזוג TL-SM321A ו-TL-SM321B. בעת שימוש במודולים כאלה, נזק לסיב אחד יוביל לחוסר הפעלה מוחלט של הערוץ האופטי כולו. עם זאת, אפילו בערוצים כאלה פרוטוקול DLDP יהיה מבוקש, שכן, למרות שזה קורה לעתים רחוקות ביותר, לערוץ עשוי להיות מאפייני שקיפות שונים עבור אורכי גל שונים. בעיה סבירה יותר היא שהשקיפות של הערוץ משתנה בהתאם לכיוון התפשטות האור. רפלוגרפיה תעזור לזהות את הבעיות הללו, אבל זה סיפור אחר לגמרי.

LLDP

ברשתות חברות גדולות או מפעילים, מתעוררות מעת לעת בעיות עם התיישנות של תיעוד הרשת או אי דיוקים בהכנתו. מנהל רשת עשוי להיתקל במצב בו יש צורך לברר איזה ציוד מפעיל מחובר למעשה לממשק מתג מסוים. LLDP – Link Layer Discovery Protocol (IEEE 802.1AB) יבוא להציל.

פרמטרי תפעול LLDP






המתגים שלנו תומכים ב-LLDP לא רק כדי לגלות מתגים שכנים או התקני רשת אחרים, אלא גם כדי לקבוע את היכולות שלהם.

מקבילי הנחושת של המתג שלנו יכולים להשתמש ב-LLDP-MED כדי לפשט את ההליך לחיבור טלפונים IP. כמו כן, באמצעות אפשרות זו, מתג PoE יכול לנהל משא ומתן על פרמטרי הספק עם ההתקן המופעל. כבר דיברנו על זה בפירוט מסוים באחד שלנו חומרי עבר.

SDM ומנוי יתר

כמעט כל המתגים המודרניים מעבדים מסגרות ומנות עוברות ללא שימוש במעבד מרכזי. העיבוד (חישוב סכומי בדיקה, החלת רשימות גישה וביצוע בדיקות אבטחה אחרות, כמו גם קבלת החלטות מיתוג/ניתוב) מתבצע באמצעות שבבים מיוחדים, המאפשרים מהירויות שידור גבוהות של תעבורת משתמשים. המתג הנדון מאפשר עיבוד תעבורה במהירות בינונית. המשמעות היא שביצועי המכשיר מספיקים כדי לשלוח נתונים במהירויות הגבוהות ביותר האפשריות בכל היציאות בו זמנית. לדגם T2600G-28SQ 24 יציאות downlink (לכיוון משתמשים), הפועלות במהירויות של 1 Gbit/s, וכן 4 יציאות Uplink (לכיוון ליבת הרשת) של 10 Gbit/s. יחד עם זאת, הביצועים של ה-Cross-bus switch הם 128 Gbit/s, וזה מספיק כדי לעבד את הכמות המקסימלית של תעבורה נכנסת.

למען ההגינות, ראוי לציין שביצועי מטריצת המיתוג הם 95,2 מיליון מנות בשנייה. כלומר, כשמשתמשים במינימום הפריימים האפשריים באורך של 64 בתים בלבד, הביצועים הכוללים של המכשיר יהיו 97,5 Gbit/s. עם זאת, פרופיל תעבורה כזה הוא כמעט בלתי אפשרי עבור רשתות מפעילי טלקום.

מה זה מנוי יתרנושא חשוב נוסף הוא היחס בין המהירויות של ערוצים במעלה הזרם והמורד (מנוי יתר). כאן, כמובן, הכל תלוי בטופולוגיה. אם המנהל משתמש בכל ארבעת 10 ממשקי GE כדי להתחבר לליבת הרשת ומשלב אותם באמצעות LAG (Link Aggregation Group) או טכנולוגיית Port-Channel, אזי המהירות המתקבלת סטטיסטית לעבר הליבה תהיה 40 Gbit/s, שתהיה יותר מספיק כדי לספק את הצרכים של כל המנויים המחוברים. יתר על כן, אין צורך שכל ארבעת הקישורים העליונים יתחברו למכשיר פיזי אחד. החיבור יכול להתבצע לערימה של מתגים, או לשני מכשירים המשולבים לאשכול (באמצעות טכנולוגיית vPC או דומה). במקרה זה אין מנוי יתר.

אתה יכול להשתמש בכל ארבעת הקישורים העליונים בו זמנית לא רק על ידי שילובם באמצעות LAG. ניתן להשיג אפקט דומה על ידי הגדרה נכונה של MSTP, אבל זה סיפור אחר לגמרי.

שיטת חיבור L2 הנפוצה השנייה היא שימוש בשני LAGs עצמאיים (אחד לכל מתג צבירה). במקרה זה, ככל הנראה, אחד מהקישורים הווירטואליים ייחסם על ידי פרוטוקול STP (בעת שימוש ב-STP או RSTP). מנוי יתר יהיה 5:6.

מצב נדיר יותר, אך עדיין די סביר: ה-T2600G-28SQ מחובר בערוצים עצמאיים למתג או למתגים במעלה הזרם. פרוטוקול STP/RSTP ישאיר רק קישור אחד כזה במצב לא חסום. מנוי יתר יהיה 5:12.

משימה עם כוכבית: חישוב מנוי יתר עבור המצבים המתוארים בסעיף STP, שבו הסתכלנו על טופולוגיה לדוגמה כאשר שני מתגי גישה מחוברים לאותו התקן צבירה ומחוברים זה לזה.

השבבים הניתנים לתכנות המאפשרים מהירויות העברה כה גבוהות הם משאב יקר למדי, ולכן אנו מנסים לייעל את השימוש בהם על ידי חלוקה נכונה של משאבים בין פונקציות שונות. SDM - Switch Database Management אחראי להפצה.

ההפצה מתבצעת באמצעות פרופיל SDM. כרגע ישנם שלושה פרופילים זמינים לשימוש, המפורטים להלן.

• ברירת מחדל מציעה פתרון מאוזן לשימוש ברשימות גישה של MAC ו-IP, כמו גם ערכי זיהוי ARP.
• EnterpriseV4 מאפשר לך למקסם את המשאבים הזמינים לשימוש על ידי רשימות גישה ל-MAC ו-IP.
• EnterpriseV6 מקצה כמה משאבים לשימוש על ידי רשימות גישה ל-IPv6.

יש לאתחל את המתג כדי להחיל את הפרופיל החדש.

מסקנה

בהתאם למיקום הראשוני, מתג זה מתאים ביותר למפעילי טלקום העומדים בפני המשימה לספק גישה לרשת למרחקים ארוכים. ניתן להשתמש במכשיר הן ברמת הגישה, למשל, בקהילות קוטג' ובתי עיר, והן לצבירה של ערוצים המגיעים ממתגי גישה הממוקמים בבנייני דירות; כלומר, בכל מקום שבו נדרשים חיבורים לאובייקטים מרוחקים. בעת שימוש בערוצי תקשורת אופטיים, המנוי המחובר יכול להיות ממוקם במרחק של עד מספר קילומטרים.

בצד הלקוח, ניתן לסיים קישורים אופטיים במתגים קטנים עם ממשקים אופטיים או בממירי מדיה.

מספר רב של פרוטוקולים ואפשרויות נתמכים יאפשרו להשתמש ב-T2600G-28SQ ברשת Ethernet של מפעיל עם כל טופולוגיה וכל סט של טכנולוגיות בשימוש ושירותים הניתנים. הבורר מנוהל מרחוק באמצעות ממשק האינטרנט או שורת הפקודה. אם יש צורך בתצורה מקומית, אתה יכול להשתמש ביציאת המסוף; לדגם T2600G-28SQ יש שניים מהם: RJ-45 ו-micro-USB. כזבוב קטן במשחה, אנו מציינים את חוסר התמיכה בערימה ובספק כוח שני. נכון, בדרך כלל מחוץ למרכזי הנתונים של ספקים, נוכחות של קו חשמל שני תהיה נדירה.

היתרונות שלו כוללים מחיר נמוך, מספר רב של יציאות אופטיות למנויים, נוכחות של 10 קישורים אופטיים של GE, וכן ארבע יציאות משולבות והעברת תעבורה במהירות בינונית.

מקור: www.habr.com