Guhestina optîkî ya TP-Link T2600G-28SQ ji bo pêşkêşkerên karûbarê: vekolîna berfireh 

Berfirehbûna bajarên mezin û avabûna kombûnên îro yek ji meylên girîng ên pêşketina civakî ye. Divê Moskow tenê di sala 2019-an de 4 mîlyon metre çargoşe xaniyan berfireh bike (û ev 15 niştecihên ku dê heya 2020-an werin zêdekirin nayê hesibandin). Li seranserê vê axa berfireh, operatorên telekomê neçar in ku ji bikarhêneran re gihîştina Înternetê peyda bikin. Ev dikarin bibin mîkro navçeyên bajarî yên bi avahiyên pir-qatî yên qalind, an jî gundên kozikê yên "dakêşandî"tir bin. Ji bo van rewşan, pêdiviyên hardware hinekî cuda ne. Me her yek ji van senaryoyan analîz kir û modelek veguherîna optîkî ya gerdûnî çêkir - T2600G-28SQ. Di vê postê de em ê kapasîteyên cîhaza ku dê bala operatorên telekomê li seranserê Rûsyayê bi hûrgulî analîz bikin.

Cihê li ser torê

Guhestina T2600G-28SQ hem ji bo xebitandina asta gihîştinê ya di torê de hem jî ji bo berhevkirina girêdanên ji guhezbarên asta gihîştinê yên din hatî çêkirin. Ev guhezek qat 2600 ye ku veguheztin û rêvekirina statîk pêk tîne. Ger operator hem kombûn û hem jî gihîştinê guhertiye (tenê rêvekirin di navika torê de), T28G-XNUMXSQ dê di yek ji astê de cîh bigire. Di doza berhevkirina dînamîkî ya rêvekirî de, hûn hîn jî hewce ne ku hin sînorkirinên li ser dozên karanîna bikar bînin.

Modela T2600G-28SQ guhezek Ethernet-a çalak a bêkêmasî ye bêyî sînorkirinên zêde yên ku di dema karanîna xPON an teknolojiyên mîna wan de xuya dibin. Mînakî, bêyî metirsiya daketina bilez a bi zêdebûna hejmara bikarhêneran an lihevhatina belengaz di navbera alavên ji firoşkarên cihêreng û firmware de. Hem bikarhênerên dawîn û hem jî guhêrbarên gihîştinê yên bi pêvekên optîkî, mînakî, modela T2600G-28TS, dikarin bi navgînên cîhazê ve girêbidin. Diagrama jêrîn mînakên herî gelemperî yên girêdanên weha nîşan dide.

Ji bo gihîştina tora bikarhênerê dawî, fîbera optîkî an kabloya cotê ziravkirî dikare were bikar anîn. Li aliyê abonetiyê, fîbera optîkî dikare bi karanîna veguhezkarek medyayê (veguhezkarek medyayê) were qedandin, mînakî TP-Link MC220L; û di routerek SOHO de pêwendiya optîkî bikar tîne.

Ji bo girêdana xerîdarek nêzîk, hûn dikarin çar portên RJ-45 bikar bînin ku bi leza 10/100/1000 Mbit/s dixebitin. Ger ji ber hin sedeman ev ne bes be, operator dikare navgînên optîkî yên guhêrbar bi sifir "veguhezîne". Ev dikare bi karanîna SFP-yên pispor ên "sifir" bi girêdanek RJ-45 ve were kirin. Lê çareseriyek weha nayê gotin tîpîk.

Çend nimûne ji pratîkê

Ji bo temamkirina wêneyê, em ê çend nimûneyên karanîna guhezên T2600G-28SQ bidin.

Pêşkêşvanê herêma Moskowê "DIVO", ku ji bilî Înternetê, karûbarên têlefonî û TV-ya kabloyî peyda dike, T2600G-28SQ di asta gihîştinê de dema ku toran di sektora taybetî de çêdike (xanî û xaniyan) bikar tîne. Li milê xerîdar, girêdan bi routerên bi portek SFP, û her weha veguhezkerên medyayê re tê çêkirin. Heya nuha, routerên SOHO yên bi porta SFP-ê li welatê me bi girseyî nayên hilberandin, lê em, bê guman, li ser wê difikirin.

Operatorê Telekomunîkasyonê ISS ji herêma Pavlovo-Posad guhêrbarên T2600G-28SQ wekî "kombûnek piçûk" bikar tîne, ji bo gihîştinê guheztinên modelên T2600G-28TS û T2500G-10TS bikar tîne.

Koma pargîdaniyê "Garantî" li başûrê rojhilatê herêma Moskowê (Kolomna, Lukhovitsy, Zaraysk, Serebryanye Prudy, Ozyory) gihîştina Înternetê, TV, telefon û pergalên çavdêriya vîdyoyê peyda dikin. Li vir topolojiya nêzikî wekî ya ISS-ê ye: T2600G-28SQ di asta kombûnê de, û T2600G-28TS û T2500G-10TS di asta gihîştinê de.

Provider SKTV ji Krasnoznamensk gihîştina Înternetê bi karanîna torgilokek bi pêketina optîkî ya kûr ve peyda dike. Ew jî li ser bingeha T2600G-28SQ ye.

Di beşên jêrîn de em ê bi kurtî hin taybetmendiyên T2600G-28SQ vebêjin. Ji bo ku maddeyê neşewite, me çend vebijark li derve hiştin: QinQ (VLAN VPN), rêkirin, QoS, hwd. Em difikirin ku em dikarin di yek ji postên jêrîn de li wan vegerin.

Switch Capabilities

Reservation - STP

STP - Protokola Dara Berfireh. Protokola dara dirêjkirî ji bo demek pir dirêj tê zanîn, spas ji bo vê yekê rêzdar Radya Perlman. Di torên nûjen de, rêvebir bi her awayî hewl didin ku ji karanîna vê protokolê dûr bixin. Erê, STP ne bê kêmasiyên xwe ye. Û heke alternatîfek jê re hebe pir baş e. Lêbelê, wekî ku pir caran dibe, alternatîfa vê protokolê dê pir bi firoşker ve girêdayî be. Ji ber vê yekê, heya roja îro, Protokola Dara Spanning hema hema tenê çareseriya ku hema hema ji hêla hemî hilberîneran ve tê piştgirî kirin dimîne û ji hemî rêvebirên torê re jî tê zanîn.

Guhestina TP-Link T2600G-28SQ sê guhertoyên STP piştgirî dike: STP klasîk (IEEE 802.1D), RSTP (802.1W) û MSTP (802.1S).

Ji van vebijarkan, RSTP-ya birêkûpêk ji bo piraniya pêşkêşkerên Înternetê yên piçûk li Rûsyayê pir maqûl e, ku li ser guhertoya klasîk xwedan avantajek nayê înkar kirin - dema hevhevbûnê ya pir kurttir.

Protokola herî maqûl îro MSTP e, ku torên virtual (VLAN) piştgirî dike û destûrê dide çend darên cihêreng, ku destûrê dide te ku hûn hemî rêyên hilanînê yên berdest bikar bînin. Rêvebir çend mînakên darê yên cihêreng (heta heşt) diafirîne, ku her yek ji komek taybetî ya torên virtual re xizmet dike.

Zehfên MSTPRêvebirên novice dema ku MSTP bikar tînin divê pir baldar bin. Ev ji ber ku tevgera protokolê di nav herêmek û di navbera herêman de cûda dibe. Ji ber vê yekê, dema mîhengkirina guhêrbaran, hêja ye ku meriv di heman herêmê de bimîne.

Ev herêma navdar çi ye? Di şertên MSTP-ê de, herêm komek guhêrkan e ku bi hevûdu ve girêdayî ne ku xwediyê heman taybetmendiyan in: Navê herêmê, hejmara revîzyonê, û belavkirina torên virtual (VLAN) di navbera mînakên protokolê de (nimûne).

Bê guman, protokola Spanning Tree (her guhertoyek) dihêle hûn ne tenê bi lûpên ku di dema girêdana kanalên paşvekêşanê de çêdibin re mijûl bibin, lê di heman demê de ji xeletiyên guheztina kabloyê jî biparêzin dema ku endezyarek bi qestî an jî bê mebest benderên xelet girêdide, bi xwe re lûkek çêdike. çalakiyên.

Rêvebirên torê yên bi tecrube tercîh dikin ku cûrbecûr vebijarkên pêvek bikar bînin da ku protokola STP ji êrişan an rewşên karesatê yên tevlihev biparêzin. Modela T2600G-28SQ gelek kapasîteyên weha pêşkêşî dike: Loop Protect û Root Protect, TC Guard, BPDU Protect û Parzûna BPDU.

Bikaranîna rast a vebijarkên ku li jor hatine destnîşan kirin digel mekanîzmayên din ên parastinê yên piştgirî dê tora herêmî aram bike û wê pêşbîntir bike.

Reservation - LAG

LAG - Koma Kombûna Girêdanê. Ev teknolojiyek e ku destûrê dide te ku çend kanalên laşî di yek mentiqî de berhev bikin. Hemî protokolên din karanîna kanalên laşî yên ku di LAG-ê de cih digirin rawestînin û dest bi "dîtina" yek navberek mentiqî dikin. Mînaka protokolek weha STP ye.

Trafîka bikarhêner di navbera kanalên laşî yên di nav kanalên mentiqî de li ser bingeha berhevoka hash hevseng e. Ji bo hesabkirina wê, navnîşanên MAC yên şander, wergir, an cotek ji wan dikarin werin bikar anîn; û her weha navnîşanên IP-ê yên şander, wergir, an cotek wan. Agahdariya protokola Layer XNUMX (portên TCP / UDP) nayê hesibandin.

Guhestina T2600G-28SQ LAG-ên statîk û dînamîkî piştgirî dike.

Ji bo danûstandina pîvanên xebitandinê yên komek dînamîkî, protokola LACP tê bikar anîn.

Ewlekarî - Lîsteyên Gihîştinê (ACL)

Guhestina meya T2600G-28SQ dihêle hûn seyrûsefera bikarhêner bi karanîna navnîşên gihîştinê fîlter bikin (ACL - Lîsteya Kontrola Gihîştinê).

Name Hejmara her celeb navnîşa gihîştinê ya piştgirîkirî bi şablona SDM ya ku niha tê bikar anîn ve girêdayî ye, ya ku me di beşek din de diyar kir.

Operator dikare vê vebijarkê bikar bîne da ku seyrûsefera cûda ya nedilxwaz li ser torê asteng bike. Mînaka seyrûsefera weha dê pakêtên IPv6 be (bi karanîna qada EtherType) heke karûbarê têkildar neyê peyda kirin; an jî SMB li ser porta 445 asteng bike. Di toreke bi navnîşana statîk de, seyrûsefera DHCP/BOOTP ne hewce ye, ji ber vê yekê bi karanîna ACL, rêveber dikare datagramên UDP li ser portên 67 û 68 fîltre bike. Her weha hûn dikarin seyrûsefera IPoE ya herêmî bi karanîna ACL-ê asteng bikin. Astengkirinek wusa dibe ku di torên operatorên ku PPPoE bikar tînin de daxwaz hebe.

Pêvajoya karanîna navnîşên gihîştinê pir hêsan e. Piştî afirandina navnîşê bixwe, hûn hewce ne ku hejmara tomarên pêwîst li wê zêde bikin, celebê ku rasterast bi pelê ku hatî xweş kirin ve girêdayî ye.

Sazkirina navnîşên gihîştinê






Hêjayî gotinê ye ku navnîşên gihîştinê dikarin ne tenê karûbarên asayî yên destûr an redkirina seyrûseferê bikin, lê di heman demê de wê beralî bikin, neynikê bikin, û her weha nîşankirin an sînorkirina rêjeyê jî bikin.
Dema ku hemî ACL-yên pêwîst hatin afirandin, rêveber dikare wan saz bike. Mimkun e ku meriv navnîşek gihîştinê hem bi portek fîzîkî ya rasterast û hem jî bi tora virtual ya taybetî ve girêbide.

Ewlekarî - hejmara navnîşanên MAC

Carinan pêdivî ye ku operator hejmara navnîşanên MAC-ê yên ku guhezek dê li ser portek taybetî fêr bibe sînordar bikin. Lîsteyên gihîştinê dihêle hûn bigihîjin bandora diyarkirî, lê di heman demê de ji navnîşanên MAC-ê bi xwe re nîşanek eşkere hewce dike. Ger hûn tenê hewce ne ku hejmara navnîşanên kanalê sînordar bikin, lê wan bi eşkere diyar nekin, ewlehiya portê dê were alîkariyê.

Dibe ku sînorkirinek wusa hewce bike, mînakî, ji bo parastina li dijî girêdana tevna tevnek herêmî ya bi navbeynkariya guhezbarek pêşkêşker re. Hêjayî gotinê ye ku em li vir behsa pêwendiyek dial-up-ê dikin, ji ber ku dema ku bi karanîna routerek li milê xerîdar ve tê girêdan, T2600G-28SQ dê tenê yek navnîşan fêr bibe - ev MAC e ku girêdayî porta WAN ya routerê xerîdar e. .

Tevahiya çînek êrîşan heye ku li dijî maseya veguherînê têne rêve kirin. Ev dibe ku zêdekirina sifrê an xapandina MAC be. Vebijarka ewlehiya portê dê bihêle ku hûn li hember rijandina maseya pirê û êrişên ku bi mebest ji nû ve perwerdekirina guhêrbar û jehrkirina maseya pira wê têne parastin biparêzin.

Ne mimkûn e ku meriv bi tenê alavên xerîdar ên xerîdar nebêje. Gelek caran rewş hene dema ku qerta torê ya komputerê an rêwerdanek xerabûyî bi navnîşanên şander û wergir ên bi tevahî bêkêmasî diafirîne. Ev herikîn dikare bi hêsanî CAM-ê biherike.

Rêbazek din a sînorkirina hejmara navnîşên tabloya pira ku têne bikar anîn amûra Ewlekariya MAC VLAN e, ku destûrê dide rêveberek ku ji bo tora virtual ya taybetî hejmara herî zêde ya navnîşan diyar bike.

Ji bilî birêvebirina navnîşên dînamîkî yên di tabloya veguheztinê de, rêveber dikare yên statîk jî biafirîne.

Tabloya pira herî zêde ya modela T2600G-28SQ dikare heya 16K tomaran bicîh bîne.
Vebijarkek din a ku ji bo fîlterkirina veguheztina seyrûsefera bikarhêner hatî çêkirin fonksiyona Girêdana Portê ye, ku dihêle hûn bi eşkere diyar bikin ka li kîjan rêgezê destûr tê şandin.

Ewlekariya - IMPB

Li berfirehiya welatê meya berfireh, nêzîkatiya operatorên telekomê ji mijarên dabînkirina ewlehiya torê ji nezanîna tam heya karanîna herî gengaz a hemî vebijarkên ku ji hêla amûrê ve têne piştgirî kirin diguhezîne.

Fonksiyonên IPv4 IMPB (IP-MAC-Port Binding) û IPv6 IMPB dihêle hûn li hember gelek êrişên ku bi xapandina navnîşanên IP û MAC ji hêla aboneyan ve girêdayî ne bi girêdana navnîşanên IP û MAC yên alavên xerîdar biparêzin. navrûya veguherîna pêşkêşkerê. Ev girêdan dikare bi destan an bi karanîna fonksiyonên ARP Scanning û DHCP Snooping were kirin.

Mîhengên bingehîn ên IMPB

Ji bo ku rast be, divê were gotin ku fonksiyonek taybetî dikare were bikar anîn da ku protokola DHCP - Parzûna DHCP biparêze.

Bi karanîna vê fonksiyonê, rêvebirê torê dikare bi destan wan navberên ku serverên DHCP yên rastîn pê ve girêdayî ne diyar bike. Ev ê pêşî li pêşkêşkerên DHCP-ê yên xapînok bigire ku destwerdana pêvajoya danûstandina IP-yê bikin.

Ewlekarî - DoS Defend

Modela ku li ber çavan tê girtin rê dide me ku em bikarhêneran ji çend êrîşên DoS-ê yên herî naskirî û berê berbelav biparêzin.

Piraniya êrîşên navnîşkirî êdî ji bo cîhazên xwedan pergalên xebitandinê yên nûjen qet xeternak in, lê torên me hîn jî dikarin bi yên ku nûvekirina nermalava paşîn gelek sal berê hatî çêkirin re rû bi rû bibin.

Piştgiriya DHCP

Guhestina TP-Link T2600G-28SQ dikare hem wekî serverek DHCP an releyê tevbigere, hem jî fîlterkirina cûrbecûr peyamên DHCP-ê heke amûrek din wekî serverek tevbigere.

Awayê herî hêsan ku ji bikarhêneran re pîvanên IP-yê yên ku ew hewce ne ku bixebitin peyda bikin ev e ku meriv servera DHCP-ya çêkirî ya guhêrbar bikar bîne. Bi alîkariya wê, pîvanên bingehîn dikarin berê xwe bidin aboneyan.

Me routerê xwe Archer C6 SOHO bi yek ji navbeynkariya guheztinê ve girêda û piştrast kir ku cîhaza xerîdar bi serfirazî navnîşek wergirtiye.

Wisa xuya dike



Pêşkêşkara DHCP-a ku di nav veguherînê de hatî çêkirin dibe ku ne çareseriya herî berbelav û maqûl e: ji bo vebijarkên ne-standard piştgirî tune, û bi IPAM-ê re têkiliyek tune. Ger operator li ser pêvajoya belavkirina navnîşana IP-yê bêtir kontrolê hewce bike, wê hingê serverek DHCP-ê ya taybetî were bikar anîn.

T2600G-28SQ dihêle hûn ji bo her subneta bikarhêner serverek DHCP-ê ya veqetandî diyar bikin ku dê peyamên protokola di bin nîqaşê de werin veguheztin. Subnet bi destnîşankirina navgîniya L3 ya guncan tê hilbijartin: VLAN (SVI), porta rêvekirî an kanal-port.

Ji bo ceribandina xebata releyê, me routerek cihêreng ji firoşkarek din mîheng kir ku wekî serverek DHCP bixebite, mîhengên ku li jêr têne pêşkêş kirin.

R1#sho run | s pool
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8

Rotera xerîdar dîsa navnîşek IP-ê bi serfirazî bi dest xist.

R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.2         010c.8063.f0c2.6a       May 24 2019 05:07 PM    Automatic

Di binê spoiler de - naveroka pakêta ku di navbera guhêrbar û serverek DHCP-ê de hatî veqetandin.

Naveroka pakêtê
Divê were zanîn ku guheztin Vebijarka 82 piştgirî dike. Dema ku were aktîfkirin, guhêrbar dê agahdariya li ser navrûya bikarhênerê ya ku peyama DHCP Discover jê hatî wergirtin zêde bike. Digel vê yekê, modela T2600G-28SQ dihêle hûn dema ku vebijarka jimare 82 têxin sîyaseta ji bo hilanîna agahdariya zêde mîheng bikin. Hebûna piştgirî ji bo vê vebijarkê dikare di rewşek ku pêdivî ye ku abonet heman navnîşana IP-yê jê re were dayîn, bêyî ku xerîdar-id-ê li ser xwe rapor dike de bikêr be.
Nîgara jêrîn peyamek DHCP Discover (ji hêla releyê ve hatî şandin) bi vebijarka No. 82 ve hatî zêdekirin nîşan dide.

Peyama bi vebijarka hejmar 82
Bê guman, hûn dikarin vebijarka No.

Naha em werin mîhengên servera DHCP biguhezînin da ku nîşan bidin ka vebijarka No. 82 çawa dixebite.

R1#sho run | s dhcp
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8
 class option82_test
  address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
 relay agent information
      relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.222       010c.8063.f0c2.6a       May 24 2019 05:33 PM    Automatic

Tiştekî wiha
Fonksiyona rele ya navbeynkariya DHCP dê di rewşek ku guhêrbar ne tenê pêwendiyek L3 bi torgilokek taybetî ve girêdayî ye bikêr be, lê ev navbeynkar navnîşek IP-yê jî heye. Ger navnîşek li ser navgînek wusa tune be, fonksiyona rele ya DHCP VLAN dê were rizgariyê. Agahdariya di derbarê subnetê de di vê rewşê de ji navbeynkariya xwerû tête girtin, ango, cîhên navnîşan di gelek torên virtual de dê yek bin (hevdeng).

Bi gelemperî, operator jî hewce ne ku aboneyan ji aktîvkirina xelet an xirab a servera DHCP-ê li ser alavên xerîdar biparêzin. Me biryar da ku em vê fonksiyonê di yek ji beşên ku ji pirsgirêkên ewlehiyê re veqetandî nîqaş bikin.

IEEE 802.1X

Yek rê ji bo rastkirina bikarhênerên li ser torê ev e ku hûn protokola IEEE 802.1X bikar bînin. Popularîteya vê protokolê di torên operatorên telekomê yên li Rûsyayê de jixwe ber bi kêmbûnê ve diçe; ew hîn jî bi giranî di torên herêmî yên pargîdaniyên mezin de tê bikar anîn da ku bikarhênerên navxweyî yên rêxistinê rast bikin. Guhestina T2600G-28SQ xwedan piştevaniya 802.1X e, ji ber vê yekê peydaker heke hewce bike bi hêsanî dikare wê bikar bîne.

Ji bo ku protokola IEEE 802.1X bixebite, sê beşdar hewce ne: Amûrên xerîdar (daxwazkar), guheztina gihîştina peydaker (nasker) û pêşkêşkerên erêkirinê (bi gelemperî serverên RADIUS).

Veavakirina bingehîn li aliyê operatorê pir hêsan e. Hûn tenê hewce ne ku navnîşana IP-ya servera RADIUS-a ku tê bikar anîn destnîşan bikin, ku dê databasa bikarhêner li ser were hilanîn, û her weha navberên ku ji bo wan verastkirin hewce ye hilbijêrin.

Sazkirina bingehîn 802.1X





Veavakirina piçûk jî li ser milê xerîdar hewce ye. Hemî pergalên xebitandinê yên nûjen jixwe nermalava pêwîst dihewîne. Lê heke hewce be, hûn dikarin TP-Link 802.1x Client saz bikin û bikar bînin - serîlêdanek ku dihêle hûn xerîdar li ser torê rast bikin.

Dema ku PC-ya bikarhênerek rasterast bi tora pêşkêşkarê ve girêdide, divê mîhengên erêkirinê ji bo qerta torê ya ku ji bo girêdanê tê bikar anîn were çalak kirin.

Lêbelê, heya niha, ew ne komputera bikarhêner e ku bi gelemperî rasterast bi tora operatorê ve girêdayî ye, lê routerek SOHO ye ku karûbarê tora herêmî ya aboneyê (hem beşên têl û bêtêl) misoger dike. Di vê rewşê de, hemî mîhengên protokola 802.1X divê rasterast li ser routerê bêne çêkirin.

Ji me re dixuye ku ev rêbaza erêkirinê di torên operatorê de bi neheqî hatiye ji bîr kirin. Erê, bi hişkî girêdana abonetek bi portek veguherînê re dibe ku ji hêla mîhengên alavên bikarhêner ve çareseriyek hêsan be. Lê heke karanîna têketinek û şîfreyek pêdivî ye, wê hingê 802.1X dê li gorî girêdanên ku li ser bingeha tunelên PPTP / L2TP / PPPoE têne bikar anîn ne protokolek wusa giran be.

Têxistina ID PPPoE

Gelek bikarhêner ne tenê li welatê me, lê li seranserê cîhanê hîn jî tercîh dikin ku şîfreyên pir hêsan bikar bînin. Û bûyerên dizîna pêbaweriyê, mixabin, ne kêm in. Ger operator protokola PPPoE di tora xwe de bikar tîne da ku bikarhêneran rast bike, wê hingê veguheztina TP-Link T2600G-28SQ dê alîkariya çareserkirina pirsgirêka ku bi rijandina pêbaweriyan ve girêdayî ye. Ev bi lê zêdekirina etîketek taybetî li peyama PPPoE Active Discovery tê bidestxistin. Bi vî rengî, pêşkêşker dikare ne tenê bi têketin û şîfreyê, lê di heman demê de ji hêla daneyên zêde ve jî aboneyê piştrast bike. Ev daneya pêvek navnîşana MAC-ê ya cîhaza xerîdar, û her weha pêveka veguherîna ku pê ve girêdayî ye, vedihewîne.

Hin operator, di prensîbê de, dixwazin ku aboneyê (cotek têketin û şîfreyê) kapasîteya navîgasyona torê red bikin. Fonksiyona Têxistina ID ya PPPoE dê di vê rewşê de jî bibe alîkar.

IGMP

IGMP (Protokola Rêvebiriya Koma Înternetê) bi dehsalan heye. Popularîteya wê pir tê fêm kirin û bi hêsanî tê ravekirin. Lê du alî di danûstendina IGMP de hene: PC-ya bikarhêner (an amûrek din, mînakî, STB) û routerê IP-yê ku ji beşek torê ya taybetî re xizmet dike. Switch bi tu awayî beşdarî vê danûstendinê nabin. Rast e, gotina dawî bi tevahî ne rast e. An jî di torên nûjen de ev qet ne rast e. Veguheztin IGMP-ê piştgirî dikin da ku şandina seyrûsefera multicast xweşbîn bike. Guhdarîkirina seyrûsefera bikarhêner, guhêrbar peyamên Rapora IGMP-ê di nav wê de nas dike, bi arîkariya wê ew portan ji bo şandina seyrûsefera multicast destnîşan dike. Vebijarka ku hatî destnîşankirin jê re IGMP Snooping tê gotin.

Piştgiriya ji bo protokola IGMP dikare ne tenê ji bo xweşbînkirina seyrûseferê wekî wusa were bikar anîn, lê di heman demê de ji bo destnîşankirina aboneyên ku dikarin karûbarek diyarkirî peyda bikin, mînakî, IPTV. Hûn dikarin bi mîhengkirina bi destan pîvanên fîlterkirinê an jî bi karanîna pejirandinê bigihîjin armanca xwestinê.

Piştgiriya ji bo seyrûsefera pirzimanî ya li ser guhezên TP-Link bi nermî tê sepandin. Mînakî, hemî parametre dikarin ji bo her tora virtual ji hev cuda werin danîn.

Ger çend jêrtorokên ku wergirên seyrûsefera multicast vedihewînin bi yek navrûya routerê ve werin girêdan, wê hingê ew router dê neçar bimîne ku gelek kopiyên pakêtan bi navgîniya wê navberê re bişîne (yek ji bo her tora virtual).
Di vê rewşê de, hûn dikarin prosedûra şandina seyrûsefera multicast bi karanîna teknolojiya MVR - Tomarkirina Multicast VLAN xweşbîn bikin.

Esasê çareseriyê ev e ku yek tora virtual tê afirandin ku hemî wergiran yek dike. Lêbelê, ev tora virtual tenê ji bo seyrûsefera multicast tê bikar anîn. Ev nêzîkatî dihêle ku router tenê yek kopiyek seyrûsefera multicast bi navgîniyê bişîne.

DDM, OAM û DLDP

DDM - Çavdêriya Teşhîsa Dîjîtal. Di dema xebitandina modulên optîkî de, pir caran pêdivî ye ku meriv rewşa modulê bixwe, û her weha kanala optîkî ya ku pê ve girêdayî ye were şopandin. Fonksiyona DDM dê ji we re bibe alîkar ku hûn bi vî karî re mijûl bibin. Bi alîkariya wê, endezyarên operator dê bikaribin germahiya her modulek ku vê fonksiyonê piştgirî dike, voltaja wê û niha, û her weha hêza îşaretên optîkî yên şandin û wergirtinê bişopînin.

Sazkirina astên sînor ji bo pîvanên ku berê hatine destnîşan kirin dê bihêle ku hûn bûyerek çêbikin heke ew li derveyî rêza pejirandî bin.

Sazkirina bendên bersiva DDM



Bi xwezayî, rêveber dikare nirxên heyî yên pîvanên diyarkirî bibîne.

Guhestina TP-Link T2600G-28SQ xwedan pergalek sarbûna hewayê ya çalak e. Digel vê yekê, me tu carî ji ber tîrêjiya portê di guhêzbarên xwe de bi germbûna modulên SFP re rûbirû nebûye. Lêbelê, heke, bi tenê di teoriyê de, îmkanek weha were destûr kirin (mînakî, ji ber hin pirsgirêkek di hundurê modula SFP-ê de), wê hingê bi alîkariya DDM-ê rêvebir dê tavilê ji rewşek potansiyel xeternak were agahdar kirin. Xetereya li vir, bê guman, ne ji bo veguheztinê bixwe ye, lê ji bo diod / lazerê di hundurê SFP-ê de ye, ji ber ku her ku germahiya wê zêde dibe, dibe ku hêza sînyala optîkî ya belavbûyî kêm bibe, ku dê bibe sedema kêmbûna budceya optîkî.

Hêjayî gotinê ye ku li vir guheztinên TP-Link xwedan "fonksîyonek" kilîtkirina firoşkar nînin, ango, modulên SFP-ê yên hevaheng têne piştgirî kirin, ku, bê guman, dê ji bo rêvebirên torê pir rehet be.

OAM - Operasyon, Rêvebir, û Maintenance (IEEE 802.3ah). OAM protokolek duyemîn a modela OSI-yê ye ku ji bo şopandin û çareserkirina torên Ethernet hatî çêkirin. Bi karanîna vê protokolê, guhêrbar dikare performansa pêwendiyek taybetî û xeletiyan bişopîne, û hişyariyan çêbike da ku rêvebirê torê bikaribe torê bi bandortir îdare bike.

Sazkirina bingehîn a OAM




Hûrguliyên Fonksiyonel ên OAMDu cîhazên cîran ên çalakkirî yên OAM-ê bi şandina OAMPDU-an, ku di sê celeban de ne: Agahdarî, Agahdariya Bûyerê, û Kontrola Loopback-ê bi periyodîk peyaman diguhezînin. Bi karanîna OAMPDU-yên agahdarî, guhêrbarên cîran agahdariya statîstîkî û her weha daneyên rêveber-rêveber ji hev re dişînin. Ev celeb peyam di heman demê de ji bo domandina pêwendiyek bi protokola OAM-ê jî tê bikar anîn. Peyamên Agahdariya Bûyerê ji hêla fonksiyona şopandina pêwendiyê ve têne bikar anîn da ku ji alîyê din ve agahdar bikin ku têkçûn çêbûne. Peyamên Kontrola Loopback têne bikar anîn da ku xelekek li ser xetê tespît bikin.

Li jêr me biryar da ku taybetmendiyên sereke yên ku ji hêla protokola OAM ve hatî peyda kirin navnîş bikin:

• çavdêriya jîngehê (dîtin û hejmartina çarçoveyên şikestî),

• RFI - Nîşana têkçûna dûr (ragihandina têkçûnê li ser kanalê),

• Remote Loopback (ceribandina kanalê ji bo pîvandina derengbûnê, guheztina derengmayînê (jitter), hejmara çarçoveyên windakirî).

Vebijarkek din a ku li ser guheztinên optîkî tê xwestin ev e ku meriv pirsgirêkan li ser kanala danûstendinê bibîne, ku rê dide kanalek hêsan bibe, ango dane tenê di yek alî de têne şandin. Veguheztinên me DLDP - Protokola Vedîtina Girêdana Amûrê bikar tînin da ku girêdanên yekalî bibînin. Bi dadperwerî, hêjayî gotinê ye ku protokola DLDP hem li ser navgînên optîkî û hem jî yên sifir tê piştgirî kirin, lê bi dîtina me, ew ê di dema karanîna xetên fiber optîk de herî populer be.

Dema ku girêdanek yekalî tê kifş kirin, veguhezkar dikare bixweber pêwendiya pirsgirêkî qut bike, ku ev ê bibe sedema ji nû ve avakirina dara STP û karanîna kanalên ragihandinê yên paşverû.

Di arsenala me de modulên SFP hene ku li ser yek fiberê sînyalan distînin û vediguhezînin. Ew bi taybetî bi cotan dixebitin û ji bo veguheztina di nav cotê de îşaretên optîkî li dirêjahiya pêlên cihê bikar tînin. Mînak cotek TL-SM321A û TL-SM321B ye. Dema ku modulên weha bikar tînin, zirara yek fiberê dê bibe sedema bêkêmasîbûna tevahî kanala optîkî. Lêbelê, tewra li ser kanalên weha jî dê protokola DLDP-ê daxwaz be, ji ber ku, her çend ev pir kêm kêm çêdibe jî, kanal dikare ji bo dirêjahiya pêlên cihê xwedan taybetmendiyên zelaliyê yên cihêreng be. Pirsgirêkek pirtir ev e ku zelaliya kanalê li gorî rêgeza belavkirina ronahiyê diguhere. Reflektogram dê alîkariya tespîtkirina van pirsgirêkan bike, lê ew çîrokek bi tevahî cûda ye.

LLDP

Di torên pargîdanî an operator ên mezin de, pirsgirêkên demkî bi kevnbûna belgeyên torê an nerastiyên di amadekirina wê de derdikevin. Rêvebirek torê dibe ku bi rewşek re rû bi rû bimîne ku pêdivî ye ku meriv fêr bibe ka kîjan alavên operator bi rastî bi navbeynkarek guhezbarek taybetî ve girêdayî ye. LLDP - Protokola Vedîtina Layera Girêdanê (IEEE 802.1AB) dê were rizgariyê.

Parametreyên Operasyona LLDP






Veguheztinên me LLDP piştgirî dikin ne tenê ji bo vedîtina guhêrbarên cîran an amûrên din ên torê, lê di heman demê de ji bo destnîşankirina kapasîteyên wan jî.

Hevalên me yên sifir dikarin LLDP-MED bikar bînin da ku prosedûra girêdana têlefonên IP-yê hêsan bikin. Di heman demê de, bi karanîna vê vebijarkê, guhêrbar PoE dikare bi cîhaza hêzdar re pîvanên hêzê muzakere bike. Me berê di yek ji me de bi hûrgulî li ser vê yekê axivî materyalên berê.

SDM û abonetiya zêde

Hema hema hemî guhêrbarên nûjen bêyî ku pêvajoyek navendî bikar bînin çarçove û pakêtan derbas dikin. Pêvajo (hesabkirina hejmarên kontrolê, sepandina navnîşên gihîştinê û pêkanîna kontrolên ewlehiyê yên din, û her weha girtina biryarên guheztinê/rêvebirinê) bi karanîna çîpên pispor têne kirin, ku rê dide leza veguheztina bilind a seyrûsefera bikarhêner. Guhestina di nîqaşê de dihêle ku seyrûsefera bi leza medyayê were hilanîn. Ev tê vê wateyê ku performansa amûrê têra şandina daneyan bi leza herî gengaz a li ser hemî portan di heman demê de ye. Modela T2600G-28SQ xwedan 24 portên dakêşanê ye (ji bikarhêneran re), ku bi leza 1 Gbit/s, û her weha 4 portên uplinkê (ber bi bingeha torê) 10 Gbit/s de dixebitin. Di heman demê de, performansa otobusê ya veguherînê 128 Gbit / s e, ku ji bo pêvajoyek herî zêde ya seyrûsefera hatinê bes e.

Di rastiyê de, hêjayî gotinê ye ku performansa matrixê veguheztinê 95,2 mîlyon pakêt di çirkeyê de ye. Ango dema ku çarçoveyên gengaz ên herî kêm ên bi dirêjiya tenê 64 byte bikar bînin, performansa giştî ya cîhazê dê 97,5 Gbit/s be. Lêbelê, profîla seyrûseferek wusa ji bo torên operatorê telekomê hema hema ne mumkun e.

abonetiya zêde çi yePirsgirêkek din a girîng rêjeya leza kanalên jorîn û jêrîn (zêde abonetî) ye. Li vir, eşkere, her tişt bi topolojiyê ve girêdayî ye. Ger rêveber her çar 10 navberên GE bikar bîne da ku bi bingeha torê ve girêbide û wan bi karanîna LAG (Koma Aggregasyona Girêdanê) an teknolojiya Port-Channel bikar bîne, wê hingê leza ku bi îstatîstîkî ve hatî wergirtin berbi bingehîn dê bibe 40 Gbit/s, ku dê bêtir be. ji têra hewcedariyên hemî aboneyên girêdayî ye. Wekî din, ne hewce ye ku her çar girêdan bi yek amûrek laşî ve girêdayî bin. Têkilî dikare bi stûnek guhêrbar, an jî bi du cîhazên ku di nav komekê de têne hev kirin (bi karanîna teknolojiya vPC an jî mîna wan) ve were çêkirin. Di vê rewşê de zêde abonetî tune.

Hûn dikarin her çar girêdanên jorîn bi hevdemî bikar bînin ne tenê bi berhevkirina wan bi karanîna LAG-ê. Bandorek wekhev dikare bi rast veavakirina MSTP-ê were bidestxistin, lê ew çîrokek bi tevahî cûda ye.

Rêbaza pêwendiya L2 ya duyemîn ku bi gelemperî tê bikar anîn ev e ku du LAG-ên serbixwe bikar bînin (yek ji her veguheztina kombûnê re). Di vê rewşê de, bi îhtîmalek mezin, yek ji girêdanên virtual dê ji hêla protokola STP ve were asteng kirin (gava ku STP an RSTP bikar bînin). Abonetiya zêde dê 5:6 be.

Rewşek hindiktir, lê dîsa jî pir muhtemel: T2600G-28SQ bi kanalên serbixwe ve bi veguhezek an guheztinek jorîn ve girêdayî ye. Protokola STP/RSTP dê tenê yek girêdanek weha di rewşek bêbloke de bihêle. Abonetiya zêde dê 5:12 be.

Peywira bi stêrkek: ji bo rewşên ku di beşa STP-ê de hatine vegotin, abonetiya zêde bihesibînin, ku me li topolojiya nimûneyê mêze kir dema ku du guheztinên gihîştinê bi heman cîhaza kombûnê ve girêdayî ne û bi hev ve girêdayî ne.

Çîpên bernamekirî yên ku leza veguheztinê ya weha çalak dikin çavkaniyek pir biha ne, ji ber vê yekê em hewl didin ku karanîna wan bi rêkûpêk belavkirina çavkaniyan di navbera fonksiyonên cihê de xweştir bikin. SDM - Switch Database Management berpirsiyariya belavkirinê ye.

Dabeşkirin bi karanîna profîla SDM ve hatî çêkirin. Heya niha sê profîlên ji bo karanîna hene, li jêr têne navnîş kirin.

• Default ji bo karanîna navnîşên gihîştina MAC û IP, û her weha navnîşên tespîtkirina ARP, çareseriyek hevseng pêşkêşî dike.
• EnterpriseV4 destûrê dide te ku hûn çavkaniyên ku ji bo karanîna navnîşên gihîştina MAC û IP-yê têne peyda kirin zêde bikin.
• EnterpriseV6 hin çavkaniyan ji bo karanîna navnîşên gihîştina IPv6 veqetîne.

Pêdivî ye ku guhêrbar ji nû ve were destpêkirin da ku profîla nû were sepandin.

encamê

Li gorî pozîsyona destpêkê, ev guhêrbar ji bo operatorên telekomê yên ku bi peywira peydakirina gihîştina torê li ser dûrên dirêj re rû bi rû ne çêtirîn e. Amûr dikare hem di asta gihîştinê de were bikar anîn, mînakî, di civatên kozik û xaniyên bajêr de, hem jî ji bo berhevkirina kanalên ku ji guhêzbarên gihîştinê yên li avahiyên apartmanê têne bikar anîn; ango li her cihê ku pêwendiya bi tiştên dûr re pêwîst be. Dema ku kanalên ragihandinê yên optîkî bikar tînin, aboneyê girêdayî dikare li dûrahiya çend kîlometreyan were cîh kirin.

Ji hêla xerîdar ve, girêdanên optîkî dikarin li ser guheztinên piçûk ên bi navgînên optîkî an li ser veguhezerên medyayê werin qedandin.

Hejmarek mezin ji protokol û vebijarkên piştgirî dê bihêle ku T2600G-28SQ di tora Ethernet a operatorê de bi her topolojî û her komek teknolojiyên ku têne bikar anîn û karûbarên peydakirî ve were bikar anîn. Veguheztin ji dûr ve bi karanîna navgîniya malperê an rêzika fermanê ve tê rêvebirin. Ger veavakirina herêmî hewce be, hûn dikarin porta konsolê bikar bînin; modela T2600G-28SQ du ji wan hene: RJ-45 û micro-USB. Weke firîna piçûk di rûnê rûnê de, em nebûna piştgirî ji bo stûxwarinê û dabînkirina hêzek duyemîn destnîşan dikin. Rast e, bi gelemperî li derveyî navendên danûstendinê yên pêşkêşkeran, hebûna xetek elektrîkê ya duyemîn dê kêm be.

Feydeyên wê bihayek kêm, hejmareke mezin a benderên optîkî yên abonetiyê, hebûna 10 girêdanên optîkî yên GE, û her weha çar portên hevgirtî û şandina trafîkê bi leza navîn heye.

Source: www.habr.com