Ny fanitarana ny tanàn-dehibe sy ny fananganana aglomerations dia iray amin'ireo fironana lehibe amin'ny fampandrosoana ara-tsosialy ankehitriny. Moskoa irery no tokony hanitatra trano 2019 tapitrisa metatra toradroa amin'ny taona 4 (ary tsy manisa ireo tanàna 15 izay hampiana amin'ny 2020). Manerana an'io faritany midadasika io, ny mpandraharahan'ny fifandraisandavitra dia tsy maintsy manome ny mpampiasa ny Internet. Mety ho distrika madinika an-tanàn-dehibe misy trano mikitroka misy rihana maromaro ireo, na tanàna kely misy trano kely kokoa. Amin'ireo tranga ireo, ny fitakiana fitaovana dia hafa kely. Nodinihinay ny tsirairay amin'ireo toe-javatra ireo ary namorona modely switch optika manerantany - T2600G-28SQ. Ato amin'ity lahatsoratra ity isika dia handinika amin'ny an-tsipiriany ny fahaiza-manao ny fitaovana izay hahaliana ny telecom mpandraharaha manerana an'i Rosia.
Apetraho amin'ny tambajotra
Ny switch T2600G-28SQ dia natao ho an'ny fiasana amin'ny haavon'ny fidirana ao amin'ny tambajotra ary ho an'ny fanangonana rohy avy amin'ny switch ambaratonga fidirana hafa. Ity dia switch sosona 2600 izay manatanteraka fametahana sy fametahana static. Raha toa ka nanova ny fanangonam-bokatra sy ny fidirana ny operatera (famoahana afa-tsy amin'ny fototry ny tambajotra), ny T28G-XNUMXSQ dia hifanaraka amin'ny ambaratonga rehetra. Amin'ny trangan'ny aggregation dynamically routed, dia mbola mila mandinika ny famerana sasany amin'ny tranga fampiasana ianao.
Ny modely T2600G-28SQ dia switch Ethernet mavitrika feno tsy misy fameperana fanampiny izay miseho rehefa mampiasa xPON na teknolojia mitovy amin'izany. Ohatra, tsy misy fandrahonana ny fihenan'ny hafainganam-pandeha mafy miaraka amin'ny fitomboan'ny isan'ny mpampiasa na ny tsy fahampian'ny fifanarahana eo amin'ny fitaovana avy amin'ny mpivarotra samihafa sy ny firmware. Samy afaka mifandray amin'ny fifandraisana amin'ny fitaovana ireo mpampiasa farany na ireo switch fidirana ambany miaraka amin'ny uplinks optika, ohatra, ny modely T2600G-28TS. Ny kisary etsy ambany dia mampiseho ny ohatra mahazatra indrindra amin'ny fifandraisana toy izany.
Mba hidirana amin'ny tambazotran'ny mpampiasa farany dia azo ampiasaina ny fibre optique na tariby miolakolaka. Eo amin'ny lafiny mpanjifa, ny fibre optika dia azo atsahatra na amin'ny alàlan'ny mpanova media (mpanova media), ohatra, TP-Link MC220L; ary mampiasa ny interface optika amin'ny router SOHO.
Mba hampifandraisana ny mpanjifa eo akaiky dia azonao atao ny mampiasa seranana RJ-45 efatra miasa amin'ny hafainganam-pandeha 10/100/1000 Mbit/s. Raha toa ka tsy ampy izany noho ny antony iray, dia afaka "mamadika" ny fifandraisana optika an'ny switch ho varahina ny mpandraharaha. Azo atao izany amin'ny fampiasana SFP "varahina" manokana miaraka amin'ny mpampitohy RJ-45. Saingy ny vahaolana toy izany dia tsy azo antsoina hoe mahazatra.
Ohatra sasantsasany avy amin'ny fampiharana
Mba hamenoana ny sary dia hanome ohatra maromaro momba ny fampiasana ny switch T2600G-28SQ izahay.
Mpanamboatra faritra Moskoa , izay, ankoatry ny Internet, dia manome serivisy an-telefaona sy televiziona, mampiasa ny T2600G-28SQ amin'ny ambaratonga fidirana rehefa manangana tambajotra amin'ny sehatra tsy miankina (trano fonenana sy trano fonenana). Amin'ny lafiny mpanjifa, ny fifandraisana dia atao amin'ny router miaraka amin'ny seranan-tsambo SFP, ary koa ny media converters. Amin'izao fotoana izao, ny router SOHO misy seranan-tsambo SFP dia tsy mamokatra betsaka eto amin'ny firenentsika, fa isika, mazava ho azy, mieritreritra izany.
Mpampiasa fifandraisan-davitra avy amin'ny faritra Pavlovo-Posad dia mampiasa switch T2600G-28SQ ho "fanangonana kely", amin'ny fampiasana switch amin'ny modely T2600G-28TS sy T2500G-10TS ho an'ny fidirana.
Tarika orinasa manome ny fidirana amin'ny Internet, fahitalavitra, telefaonina, ary rafitra fanaraha-maso video any atsimo atsinanan'ny faritr'i Moskoa (Kolomna, Lukhovitsy, Zaraysk, Serebryanye Prudy, Ozyory). Ny topologie eo ho eo eto dia mitovy amin'ny an'ny ISS: T2600G-28SQ amin'ny ambaratonga aggregation, ary T2600G-28TS sy T2500G-10TS amin'ny ambaratonga fidirana.
mpamatsy avy any Krasnoznamensk dia manome fidirana amin'ny Internet amin'ny alàlan'ny tambajotra misy fidirana optika lalina. Ireo singa mifandraika amin'ny T2600G-28SQ.
Ao amin'ny fizarana manaraka dia hamaritra fohifohy ny sasany amin'ireo endri-javatra amin'ny T2600G-28SQ isika. Mba tsy hamenoana ny fitaovana dia navelanay safidy maromaro: QinQ (VLAN VPN), zotra, QoS, sns. Mihevitra izahay fa afaka miverina amin'izy ireo amin'ny iray amin'ireto lahatsoratra manaraka ireto.
Switch Capabilities
Famandrihana - STP
STP - Spanning Tree Protocol. Ny protocol spanning tree dia efa fantatra hatry ny ela, noho ny hajaina Radya Perlman noho izany. Amin'ny tambajotra maoderina, ny mpitantana dia miezaka amin'ny fomba rehetra hisorohana ny fampiasana an'io protocol io. Eny, tsy misy tsy fahampiana ny STP. Ary tena tsara raha misy safidy hafa amin'izany. Na izany aza, toy ny mahazatra, ny safidy amin'ity protocol ity dia hiankina be amin'ny mpivarotra. Noho izany, hatramin'izao, ny Spanning Tree Protocol dia mijanona ho vahaolana tokana izay tohanan'ny saika mpanamboatra rehetra ary fantatry ny mpitantana ny tambajotra rehetra ihany koa.
Ny switch TP-Link T2600G-28SQ dia manohana dikan-teny telo an'ny STP: STP mahazatra (IEEE 802.1D), RSTP (802.1W) ary MSTP (802.1S).
Amin'ireo safidy ireo, ny RSTP mahazatra dia mety tsara ho an'ny ankamaroan'ny mpanome Aterineto kely ao Rosia, izay manana tombony tsy azo lavina amin'ny dikan-teny mahazatra - fotoana fohy kokoa ny fifanandrinana.
Ny protocole mora mora indrindra amin'izao fotoana izao dia ny MSTP, izay manohana tambajotra virtoaly (VLAN) ary mamela hazo maro samihafa, izay ahafahanao mampiasa ny lalana backup rehetra misy. Mamorona tranga hazo maromaro (hatramin'ny valo) ny administratera, izay samy manompo tambajotra virtoaly manokana.
Ireo singa mifandraika amin'ny MSTPMila mitandrina tsara ny mpitantana vaovao rehefa mampiasa MSTP. Izany dia satria tsy mitovy ny fitondran-tenan'ny protocol ao anatin'ny faritra iray sy eo anelanelan'ny faritra. Noho izany, rehefa manamboatra switch, dia mendrika ny ho azo antoka ny hijanona ao amin'ny faritra iray ihany.
Inona ity faritra malaza ity? Amin'ny teny MSTP, ny faritra dia andiana switch mifandray amin'ny tsirairay izay manana toetra mitovy: anaran'ny faritra, laharan'ny fanavaozana, ary fizarana tambajotra virtoaly (VLANs) eo anelanelan'ny ohatra protocol (instance).
Mazava ho azy, ny protocole Spanning Tree (ny dikan-teny rehetra) dia ahafahanao miatrika ireo tadivavarana mipoitra rehefa mampifandray ireo fantsona backup, fa koa miaro amin'ny hadisoana amin'ny fifandimbiasana tariby rehefa mampifandray ny seranana diso ny injeniera iray na tsy nahy, mamorona loop miaraka amin'ny azy. hetsika.
Tian'ny mpitantana tambajotra efa za-draharaha kokoa ny mampiasa safidy fanampiny isan-karazany mba hiarovana ny protocole STP amin'ny fanafihana na toe-javatra sarotra saro-pady. Ny modely T2600G-28SQ dia manolotra karazana fahaiza-manao toy izany: Loop Protect sy Root Protect, TC Guard, BPDU Protect ary BPDU Filter.
Ny fampiasana araka ny tokony ho izy ireo safidy voatanisa etsy ambony miaraka amin'ireo rafitra fiarovana tohana hafa dia hampitony ny tambajotra eo an-toerana ary hahatonga azy ho azo vinaniana kokoa.
Famandrihana - LAG
LAG - Group Aggregation Link. Ity dia teknolojia ahafahanao manambatra fantsona ara-batana maromaro ho iray lojika. Ny protocols hafa rehetra dia mijanona amin'ny fampiasana ny fantsona ara-batana tafiditra ao amin'ny LAG mitokana ary manomboka "mahita" interface tsara iray. Ohatra iray amin'ny protocol toy izany dia STP.
Ny fifamoivoizan'ny mpampiasa dia voalanjalanja eo amin'ny fantsona ara-batana ao anatin'ny fantsona lojika mifototra amin'ny fitambaran'ny hash. Mba hanaovana kajy izany dia azo ampiasaina ny adiresin'ny MAC an'ny mpandefa, ny mpandray, na ny roa; ary koa ny adiresy IP an'ny mpandefa, mpandray, na tsiroaroa amin'izy ireo. Layer XNUMX protocol information (TCP/UDP ports) dia tsy raisina.
Ny switch T2600G-28SQ dia manohana LAGs static sy mavitrika.
Mba hifampiraharahana ny masontsivana miasa amin'ny vondrona mavitrika, dia ampiasaina ny protocol LACP.
Fiarovana - Lisitra fidirana (ACL)
Ny switch T2600G-28SQ dia ahafahanao manivana ny fifamoivoizana mpampiasa amin'ny alàlan'ny lisitry ny fidirana (ACL - Lisitry ny fanaraha-maso ny fidirana).
Ny lisitry ny fidirana tohanana dia mety misy karazany maro: MAC sy IP (IPv4/IPv6), mitambatra, ary koa amin'ny fanaovana sivana votoaty. Ny isan'ny karazana lisitry ny fidirana tsirairay tohana dia miankina amin'ny maodely SDM ampiasaina amin'izao fotoana izao, izay nofaritanay tao amin'ny fizarana hafa.
Ny mpandraharaha dia afaka mampiasa io safidy io mba hanakanana ny fifamoivoizana tsy ilaina isan-karazany amin'ny tambajotra. Ohatra iray amin'ny fifamoivoizana toy izany dia ny fonosana IPv6 (mampiasa ny saha EtherType) raha tsy omena ny serivisy mifanaraka amin'izany; na sakanana SMB amin'ny seranan-tsambo 445. Ao amin'ny tambajotra misy adiresy static, tsy ilaina ny fifamoivoizana DHCP/BOOTP, noho izany amin'ny fampiasana ACL, ny mpitantana dia afaka manivana datagrams UDP amin'ny seranana 67 sy 68. Azonao atao ihany koa ny manakana ny fifamoivoizana IPoE eo an-toerana amin'ny fampiasana ACL. Ny fanakanana toy izany dia mety ilaina amin'ny tambajotra mpandraharaha mampiasa PPPoE.
Ny dingana amin'ny fampiasana ny lisitry ny fidirana dia tena tsotra. Aorian'ny famoronana ny lisitra dia mila manampy ny isan'ny rakitra ilaina ianao, ny karazana izay miankina mivantana amin'ny takelaka namboarina.
Mametraka lisitry ny fidirana
Tsara ny manamarika fa ny lisitry ny fidirana dia afaka manatanteraka tsy ny asa mahazatra amin'ny famelana na fandavana ny fifamoivoizana, fa koa ny famerenana azy, ny fitaratra azy, ary ny fanatanterahana fanamarihana na famerana ny tahan'ny.
Rehefa vita ny ACL ilaina rehetra dia afaka mametraka azy ireo ny mpitantana. Azo atao ny mametraka lisitra fidirana amin'ny seranan-tsambo mivantana mivantana sy tambajotra virtoaly manokana.
Security - isan'ny adiresy MAC
Indraindray ny mpandraharaha dia mila mametra ny isan'ny adiresy MAC izay hianaran'ny switch iray amin'ny seranana manokana. Ny lisitry ny fidirana dia ahafahanao manatratra ny vokatra voatondro, fa miaraka amin'izay koa, mila famantarana mazava ny adiresin'ny MAC. Raha mila mametra ny isan'ny adiresin'ny fantsona fotsiny ianao, fa tsy mamaritra azy ireo mazava tsara, dia ho avy ny fiarovana ny seranan-tsambo.
Ny fameperana toy izany dia mety ilaina, ohatra, mba hiarovana amin'ny fampifandraisana tambajotra eo an-toerana iray manontolo amin'ny seha-pifaneraseran'ny mpamatsy iray. Tsara ny manamarika eto fa miresaka momba ny fifandraisana dial-up isika, satria rehefa mifandray amin'ny router amin'ny lafiny mpanjifa, ny T2600G-28SQ dia tsy hianatra afa-tsy adiresy iray - izany no MAC izay an'ny seranan-tsambo WAN an'ny router mpanjifa. .
Misy karazana fanafihana iray miantefa amin'ny latabatra fisoloana. Mety ho fihoaran'ny latabatra na fanambakana MAC izany. Ny safidy fiarovana amin'ny seranan-tsambo dia ahafahanao miaro amin'ny fihoaran'ny latabatra tetezana sy ny fanafihana mikendry ny hampiofana an-kitsirano ny switch sy hanapoizina ny latabatry ny tetezana.
Tsy azo atao ny tsy milaza fotsiny ny fitaovana mpanjifa diso. Matetika misy toe-javatra rehefa misy tsy miasa karatra tambajotra solosaina na ny router dia mamorona ny stream of frames amin'ny tsy misy dikany tanteraka ny mpandefa sy ny mpandray adiresy. Ny fikorianan'ny rivotra toy izany dia afaka manondraka mora ny CAM.
Fomba iray hafa hamerana ny isan'ny fidirana amin'ny latabatra tetezana ampiasaina dia ny fitaovana fiarovana MAC VLAN, izay ahafahan'ny mpitantana iray mamaritra ny isan'ny fidirana ambony indrindra ho an'ny tambajotra virtoaly manokana.
Ho fanampin'ny fitantanana ireo fidirana mavitrika ao amin'ny tabilao mifamadika, ny mpitantana dia afaka mamorona static ihany koa.
Ny latabatra tetezana ambony indrindra amin'ny maodely T2600G-28SQ dia afaka mahazaka rakitra hatramin'ny 16K.
Safidy iray hafa natao hanivanana ny fifindran'ny fifamoivoizana mpampiasa dia ny fiasan'ny Port Isolation, izay ahafahanao mamaritra mazava tsara hoe aiza no avela handefasana.
Security – IMPB
Ao anatin'ny velarantany midadasika amin'ny tanindrazantsika midadasika, ny fomba fiasan'ireo mpandraharahan'ny fifandraisandavitra amin'ny olana momba ny fiarovana ny tambajotra dia miovaova amin'ny tsy fahalalana tanteraka ka hatramin'ny fampiasana faran'izay azo atao ny safidy rehetra tohanan'ny fitaovana.
Ny fiasa IPv4 IMPB (IP-MAC-Port Binding) sy IPv6 IMPB dia ahafahanao miaro amin'ny fanafihana isan-karazany mifandraika amin'ny fanodikodinana ny adiresy IP sy MAC ataon'ny mpanjifa amin'ny alàlan'ny famatorana ny adiresy IP sy MAC an'ny fitaovana mpanjifa. interface tsara an'ny mpamatsy. Ity famatorana ity dia azo atao amin'ny tanana na mampiasa ny ARP Scanning sy DHCP Snooping functions.
Fikirana IMPB fototra
Raha ny marina dia tokony lazaina fa misy fiasa manokana azo ampiasaina hiarovana ny protocol DHCP - DHCP Filter.
Amin'ny fampiasana an'io fiasa io, ny mpitantana ny tambajotra dia afaka mamaritra amin'ny tanana ireo interface tsara mifandray amin'ireo mpizara DHCP tena izy. Izany dia hisoroka ireo mpizara DHCP rogue tsy hanelingelina ny fizotran'ny fifampiraharahana IP.
Fiarovana - DoS Defend
Ny maodely dinihina dia ahafahantsika miaro ny mpampiasa amin'ireo fanafihana DoS malaza indrindra sy efa niparitaka teo aloha.
Ny ankamaroan'ny fanafihana voatanisa dia tsy mampidi-doza intsony ho an'ny fitaovana manana rafitra miasa maoderina, fa ny tambajotrantsika dia mbola afaka miatrika ireo izay nanaovana ny fanavaozana rindrambaiko farany taona maro lasa izay.
Fanohanana DHCP
Ny switch TP-Link T2600G-28SQ dia afaka miasa ho mpizara DHCP na relay, ary manao sivana isan-karazany ny hafatra DHCP raha misy fitaovana hafa miasa ho mpizara.
Ny fomba tsotra indrindra hanomezana ny mpampiasa ny mari-pamantarana IP ilainy dia ny fampiasana ny mpizara DHCP naorina ao amin'ny switch. Miaraka amin'ny fanampiany dia efa azo omena ny mpanjifa ny mari-pamantarana fototra.
Nampifandray ny router Archer C6 SOHO izahay tamin'ny iray amin'ireo interface tsara ary nanao izay hahazoana antoka fa nahazo adiresy ny fitaovana mpanjifa.
Toa izao
Ny mpizara DHCP natsangana tao amin'ny switch dia mety tsy ny vahaolana azo ekena sy mora azo: tsy misy fanohanana ny safidy tsy manara-penitra, ary tsy misy fifandraisana amin'ny IPAM. Raha mitaky fanaraha-maso bebe kokoa amin'ny fizotry ny fizarana adiresy IP ny mpandraharaha, dia misy mpizara DHCP natokana hampiasaina.
Ny T2600G-28SQ dia ahafahanao mamaritra mpizara DHCP natokana manokana ho an'ny subnet mpampiasa tsirairay izay halefa ny hafatry ny protocole resahina. Ny subnet dia voafantina amin'ny famaritana ny interface L3 mety: VLAN (SVI), seranan-tsambo na seranan-tsambo.
Mba hitsapana ny fiasan'ny relay, dia nanamboatra ny router misaraka amin'ny mpivarotra hafa izahay mba hiasa ho mpizara DHCP, izay aseho eto ambany ny toe-javatra misy azy.
R1#sho run | s pool
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8Nahazo adiresy IP indray ny router mpanjifa.
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.2 010c.8063.f0c2.6a May 24 2019 05:07 PM AutomaticEo ambanin'ny mpandroba - ny votoatin'ny fonosana voasakana eo anelanelan'ny switch sy ny mpizara DHCP voatokana.
Votoatin'ny fonosana
Tsara homarihina fa ny switch dia manohana ny safidy 82. Rehefa alefa, ny switch dia hanampy vaovao momba ny mpampiasa interface tsara izay nahazo ny DHCP Discover hafatra. Ankoatra izany, ny modely T2600G-28SQ dia ahafahanao manitsy ny politikan'ny fanodinana fampahalalana fanampiny rehefa mampiditra safidy No. 82. Ny fisian'ny fanohanana an'io safidy io dia mety ilaina amin'ny toe-javatra iray izay ilain'ny mpanjifa omena ny adiresy IP mitovy, na inona na inona mpanjifa-id taterin'ny mpanjifa momba ny tenany.
Ity sary etsy ambany ity dia mampiseho hafatra DHCP Discover (ampitaina amin'ny alalan'ny fampitana) miaraka amin'ny safidy No. 82 nanampy.
Hafatra misy safidy No. 82
Mazava ho azy fa azonao atao ny mitantana ny safidy No. 82 raha tsy manangana fampitaovana DHCP feno, ny fandrindrana mifanaraka amin'izany dia aseho ao amin'ny fizarana "DHCP L2 Relay".
Andeha isika hanova ny firafitry ny mpizara DHCP hanehoana ny fomba fiasan'ny safidy No. 82.
R1#sho run | s dhcp
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8
class option82_test
address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
relay agent information
relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.222 010c.8063.f0c2.6a May 24 2019 05:33 PM AutomaticZavatra toy izao
Ny fiasan'ny DHCP interface relay dia ho ilaina amin'ny toe-javatra iray izay tsy manana interface L3 mifandray amin'ny tambajotra manokana ihany ny switch, fa manana adiresy IP ihany koa ity interface ity. Raha tsy misy adiresy ao amin'ny interface toy izany, ny DHCP VLAN relay asa ho tonga hamonjy. Ny fampahalalana momba ny subnet amin'ity tranga ity dia nalaina avy amin'ny interface default, izany hoe ny habaka adiresy amin'ny tambajotra virtoaly maromaro dia hitovy (mifanindry).
Matetika, ny mpandraharaha dia mila miaro ny mpanjifa amin'ny fampahavitrihana diso na ratsy ny mpizara DHCP amin'ny fitaovana mpanjifa. Nanapa-kevitra izahay fa hiresaka momba ity fampiasa ity amin'ny iray amin'ireo fizarana natokana ho an'ny olana momba ny fiarovana.
IEEE 802.1X
Ny fomba iray hanamarinana ireo mpampiasa amin'ny tambajotra dia ny fampiasana ny protocol IEEE 802.1X. Ny lazan'ity protocole ity amin'ny tambajotran'ny mpandraharahan'ny fifandraisandavitra ao Rosia dia efa mihena, ary mbola ampiasaina indrindra amin'ny tambajotra eo an-toerana an'ny orinasa lehibe mba hanamarinana ireo mpampiasa anatiny ao amin'ny fikambanana. Ny switch T2600G-28SQ dia manana fanohanana 802.1X, noho izany dia afaka mampiasa izany mora foana ny mpamatsy raha ilaina.
Mba hiasa ny protocol IEEE 802.1X, mpandray anjara telo no takiana: fitaovana mpanjifa (mpanao fangatahana), switch fidirana amin'ny mpamatsy (authenticator) ary mpizara fanamarinana (matetika mpizara RADIUS).
Tsotra dia tsotra ny fanamafisana fototra eo amin'ny lafiny opérateur. Ny adiresy IP an'ny mpizara RADIUS ampiasaina ihany no ilainao, izay hitehirizana ny angon-drakitra mpampiasa, ary mifantina ihany koa ny interface izay takiana amin'ny fanamarinana.
Fametrahana 802.1X fototra
Ilaina ihany koa ny fanamafisana kely amin'ny lafiny mpanjifa. Ny rafitra fandidiana maoderina rehetra dia efa misy ny rindrambaiko ilaina. Fa raha ilaina dia azonao atao ny mametraka sy mampiasa TP-Link 802.1x Client - fampiharana izay ahafahanao manamarina ny mpanjifa amin'ny tambajotra.
Rehefa mampifandray mivantana ny PC-n'ny mpampiasa amin'ny tambajotran'ny mpamatsy, dia tsy maintsy alefa ny firafitry ny fanamarinana ho an'ny karatra tambajotra ampiasaina amin'ny fifandraisana.
Na izany aza, amin'izao fotoana izao, tsy ny solosainan'ny mpampiasa no mifandray mivantana amin'ny tambajotran'ny mpandraharaha, fa ny router SOHO izay miantoka ny fampandehanana ny tambajotra eo an-toerana an'ny mpanjifa (sampana tariby sy tsy misy finday). Amin'ity tranga ity, ny fikandrana protocol 802.1X rehetra dia tsy maintsy atao mivantana amin'ny router.
Toa hadino tsy mendrika izany fomba fanamarinana izany amin'ny tambajotran'ny mpandraharaha. Eny, ny famatorana mafy ny mpanjifa amin'ny seranan-tsambo dia mety ho vahaolana tsotra kokoa amin'ny fomba fijerin'ny firafitry ny fitaovan'ny mpampiasa. Saingy raha ilaina ny fampiasana ny fidirana sy ny tenimiafina, dia tsy ho protocole mavesatra toy izany ny 802.1X raha oharina amin'ireo fifandraisana ampiasaina mifototra amin'ny tonelina PPTP/L2TP/PPPoE.
Fampidirana ID PPPoE
Mpampiasa maro tsy eto amin'ny firenentsika ihany, fa manerana an'izao tontolo izao dia mbola tia mampiasa tenimiafina tsotra. Ary tsy dia fahita firy ny halatra taratasy fanamarinana. Raha mampiasa ny protocole PPPoE ao amin'ny tambajotrany ny mpandraharaha mba hanamarinana ireo mpampiasa, dia hanampy amin'ny famahana ny olana mifandraika amin'ny fahapotehan'ny fahazoan-dàlana ny switch TP-Link T2600G-28SQ. Tanteraka izany amin'ny fampidirana marika manokana amin'ny hafatra PPPoE Active Discovery. Amin'izany fomba izany, ny mpamatsy dia afaka manamarina ny mpanjifa tsy amin'ny alàlan'ny fidirana sy ny tenimiafina, fa amin'ny angon-drakitra fanampiny ihany koa. Ity angon-drakitra fanampiny ity dia ahitana ny adiresy MAC an'ny fitaovana mpanjifa, ary koa ny interface interface izay mifandray aminy.
Ny mpandraharaha sasany, amin'ny ankapobeny, dia te handà ny mpanjifa (mpiara-miditra sy tenimiafina) ny fahafahana mivezivezy amin'ny tambajotra. Ny fiasa Fampidirana ID PPPoE dia hanampy amin'ity tranga ity ihany koa.
IGMP
Ny IGMP (Internet Group Management Protocol) dia efa nisy nandritra ny am-polony taona maro. Ny lazany dia azo takarina sy mora hazavaina. Saingy misy antoko roa mandray anjara amin'ny fifandraisana amin'ny IGMP: ny PC an'ny mpampiasa (na fitaovana hafa, ohatra, STB) ary ny router IP izay manompo ampahany amin'ny tambajotra manokana. Ny switch dia tsy mandray anjara amin'ity fifanakalozana ity amin'ny fomba rehetra. Marina fa tsy marina tanteraka ilay filazana farany. Na amin'ny tambajotra maoderina dia tsy marina izany. Ny switches dia manohana ny IGMP hanatsara ny fandefasana fifamoivoizana amin'ny multicast. Mihaino ny fifamoivoizana mpampiasa, ny switch dia mahita ny hafatra IGMP Report ao anatiny, miaraka amin'ny fanampiany izay mamaritra ny seranana handefasana ny fifamoivoizana multicast. Ny safidy voalaza dia antsoina hoe IGMP Snooping.
Ny fanohanana ny protocol IGMP dia azo ampiasaina tsy amin'ny fanatsarana ny fifamoivoizana toy izany ihany, fa koa mba hamaritana ireo mpanjifa izay azo omena serivisy iray, ohatra, IPTV. Azonao atao ny manatratra ny tanjona irina na amin'ny alàlan'ny fametrahana ny mari-pamantarana sivana amin'ny tanana na amin'ny fampiasana ny fanamarinana.
Ny fanohanana ny fifamoivoizana multicast amin'ny switch TP-Link dia ampiharina amin'ny fomba malefaka. Ohatra, azo apetraka mitokana ho an'ny tambajotra virtoaly tsirairay ny mason-tsivana rehetra.
Raha ampifandraisina amin'ny seha-pifandraisana router iray ny zana-tambajotra maromaro misy mpandray fifamoivoizana marobe, dia ho voatery handefa dika maromaro amin'ny fonosana amin'ny alalan'io interface io io router io (iray ho an'ny tambajotra virtoaly tsirairay).
Amin'ity tranga ity, azonao atao ny manatsara ny fomba fandefasana ny fifamoivoizana multicast amin'ny alàlan'ny teknolojia MVR - Fisoratana anarana VLAN Multicast.
Ny fototry ny vahaolana dia ny famoronana tambajotra virtoaly iray izay mampiray ny mpandray rehetra. Na izany aza, ity tambajotra virtoaly ity dia tsy ampiasaina afa-tsy amin'ny fifamoivoizana multicast. Ity fomba ity dia ahafahan'ny router mandefa dika mitovy amin'ny fifamoivoizana multicast amin'ny alàlan'ny interface.
DDM, OAM ary DLDP
DDM - Fanaraha-maso Diagnostika nomerika. Nandritra ny fiasan'ny Optical Modules matetika dia ilaina ny manara-maso ny toetry ny Module, ary koa ny Optical fantsona izay mifandray. Ny fiasa DDM dia hanampy anao hiatrika io asa io. Miaraka amin'ny fanampiany, ny injeniera mpandraharaha dia afaka manara-maso ny mari-pana amin'ny maodely tsirairay izay manohana an'io fiasa io, ny voltora sy ny ankehitriny, ary koa ny herin'ny famantarana optika nalefa sy azo.
Ny fametrahana ny haavon'ny tokonam-baravarana ho an'ireo masontsivana voalaza teo aloha dia ahafahanao mamorona hetsika raha toa ka latsaka ivelan'ny faritra azo ekena izy ireo.
Fametrahana ny fetran'ny valin'ny DDM
Mazava ho azy, ny mpitantana dia afaka mijery ny sanda amin'izao fotoana izao ny masontsivana voafaritra.
Ny switch TP-Link T2600G-28SQ dia manana rafitra fampangatsiahana rivotra mavitrika. Ankoatr'izay, tsy mbola sendra ny hafanana be loatra amin'ny maodely SFP ao amin'ny switchy izahay noho ny hakitroky ny seranan-tsambo. Na izany aza, raha amin'ny teoria fotsiny no avela (ohatra, noho ny olana sasany ao anatin'ny maodely SFP), miaraka amin'ny fanampian'ny DDM dia hampahafantarina avy hatrany ny mpitantana ny toe-javatra mety hampidi-doza. Ny loza eto, mazava ho azy, dia tsy ho an'ny switch mihitsy, fa ho an'ny diode / laser ao anatin'ny SFP, satria rehefa mitombo ny mari-pana dia mety hiharatsy ny herin'ny famantarana optika mivoaka, izay hitarika amin'ny fihenan'ny teti-bola optika.
Tsara ny manamarika eto fa ny switch TP-Link dia tsy manana "fonctionnaire" hidin-trano, izany hoe ny maodely SFP mifanentana rehetra dia tohanana, izay mazava ho azy fa mety ho an'ny mpitantana ny tambajotra.
OAM - Fampandehanana, Fitantanana ary Fikojakojana (IEEE 802.3ah). OAM dia protocole misy sosona faharoa amin'ny maodely OSI natao ho an'ny fanaraha-maso sy famahana olana amin'ny tambajotra Ethernet. Amin'ny fampiasana an'io protocol io, ny switch dia afaka manara-maso ny fahombiazan'ny fifandraisana manokana sy ny lesoka, ary miteraka fanairana mba hahafahan'ny mpitantana ny tambajotra mitantana ny tambajotra amin'ny fomba mahomby kokoa.
Fametrahana OAM fototra
OAM Functional DetailsNy fitaovana roa mifanakaiky OAM dia mifanakalo hafatra tsindraindray amin'ny alàlan'ny fandefasana OAMPDU, izay misy karazany telo: Informational, Event Notification, ary Loopback Control. Amin'ny fampiasana OAMPDUs fampahalalam-baovao, ny mpifanolo-bodirindrina mifanakaiky dia mandefa vaovao momba ny statistika ary koa angona voafaritry ny mpitantana. Ity karazana hafatra ity dia ampiasaina hitazonana fifandraisana amin'ny alàlan'ny protocol OAM. Ny hafatra fampandrenesana hetsika dia ampiasain'ny asa fanaraha-maso ny fifandraisana mba hampahafantarana ny antoko hafa fa nisy ny tsy fahombiazana. Ny hafatra Loopback Control dia ampiasaina hamantarana tadio amin'ny tsipika iray.
Nanapa-kevitra ny hanao lisitra ireo endri-javatra lehibe omen'ny protocol OAM izahay eto ambany:
- fanaraha-maso ny tontolo iainana (famantarana sy fanisana ireo frame tapaka),
- RFI - Famantarana ny tsy fahombiazana lavitra (fampandrenesana ny tsy fahombiazana amin'ny fantsona),
- Loopback lavitra (fitsapana fantsona handrefesana ny fahatarana, fiovan'ny fanemorana (jitter), isan'ny sary very).
Safidy iray hafa izay takiana amin'ny switch optika dia ny fahafahana mamantatra ny olana amin'ny fantsom-pifandraisana, mitarika mankany amin'ny fantsona ho lasa simplex, izany hoe ny angon-drakitra dia azo alefa amin'ny lalana iray ihany. Ny switchy dia mampiasa ny DLDP - Device Link Detection Protocol mba hamantarana rohy tokana. Raha ny marina, tsara ny manamarika fa ny protocol DLDP dia tohanana amin'ny fifandraisana optika sy varahina, saingy araka ny hevitray dia ho malaza indrindra izany rehefa mampiasa tsipika fibre optic.
Rehefa hita ny rohy tokana, dia afaka manidy ho azy ny fifandraisana misy olana, izay hitarika amin'ny fananganana indray ny hazo STP sy ny fampiasana fantsona fifandraisana backup.
Ao amin'ny arsenalanay dia misy maody SFP izay mandray sy mampita famantarana amin'ny fibre iray. Miasa tsiroaroa fotsiny izy ireo ary mampiasa famantarana optique amin'ny halavan'ny onjam-peo samihafa ho an'ny fifindran'ny mpivady. Ohatra iray ny mpivady TL-SM321A sy TL-SM321B. Rehefa mampiasa maodely toy izany, ny fahasimbana amin'ny fibre iray dia hitarika ho amin'ny tsy fahatomombanana tanteraka ny fantsona optika manontolo. Na izany aza, na dia amin'ny fantsona toy izany aza ny protocol DLDP dia ho takiana, satria, na dia tsy fahita firy aza izany, dia mety manana toetra mangarahara hafa ho an'ny halavan'ny onjam-peo samihafa ny fantsona. Ny olana mety hitranga dia ny fangaraharan'ny fantsona dia miovaova arakaraka ny lalan'ny fampielezam-pahazavana. Ny reflectogram dia hanampy hamantatra ireo olana ireo, saingy tantara hafa tanteraka izany.
LLDP
Ao amin'ny tambajotran'ny orinasa na mpandraharaha lehibe, dia mipoitra tsindraindray ny olana amin'ny fahataperan'ny antontan-taratasin'ny tambajotra na ny tsy fahatomombanana amin'ny fanomanana azy. Ny mpitantana ny tambajotra dia mety miatrika toe-javatra izay ilaina ny mamantatra hoe iza amin'ireo fitaovana mpandraharaha no tena mifandray amin'ny interface switch manokana. Ny LLDP - Link Layer Discovery Protocol (IEEE 802.1AB) dia ho tonga hamonjy.
LLDP Operation Parameters
Ny switchy dia manohana ny LLDP tsy mba hahitana ireo switch manodidina na fitaovana hafa amin'ny tambajotra, fa koa mba hamaritana ny fahaizany.
Afaka mampiasa LLDP-MED ireo mpiara-miasa aminay varahina mba hanatsorana ny fomba fampifandraisana telefaona IP. Ary koa, amin'ny fampiasana an'io safidy io, ny switch PoE dia afaka mifampiraharaha ny mari-pamantarana herinaratra miaraka amin'ny fitaovana mandeha. Efa niresaka momba izany tamin'ny antsipiriany izahay tao amin'ny iray amin'ireo .
SDM sy oversubscription
Saika ny switch maoderina rehetra dia manodina ny frame sy ny fonosana tsy mampiasa processeur afovoany. Ny fanodinana (kajy ny checksum, fampiharana ny lisitry ny fidirana ary ny fanaovana fisavana fiarovana hafa, ary koa ny fandraisana fanapahan-kevitra amin'ny fanovana / zotra) dia atao amin'ny alàlan'ny chips manokana, izay mamela ny hafainganam-pandehan'ny fifamoivoizana amin'ny mpampiasa. Ny fifandimbiasana resahina dia mamela ny fanodinana ny fifamoivoizana amin'ny hafainganam-pandeha antonony. Midika izany fa ampy ny fahaizan'ilay fitaovana handefasana data amin'ny hafainganam-pandeha ambony indrindra amin'ny seranana rehetra amin'ny fotoana iray ihany. Ny modely T2600G-28SQ dia manana seranan-tsambo 24 midina (ho an'ny mpampiasa), miasa amin'ny hafainganam-pandeha 1 Gbit/s, ary koa seranan-tsambo 4 uplink (mankany amin'ny fototry ny tambajotra) 10 Gbit/s. Amin'izay fotoana izay ihany, ny fahombiazan'ny switch cross-bus dia 128 Gbit / s, izay ampy hikarakarana ny habetsaky ny fifamoivoizana miditra.
Raha ny marina, dia tsara ny manamarika fa ny fampisehoana ny switching matrix dia 95,2 tapitrisa fonosana isan-tsegondra. Izany hoe, rehefa mampiasa frames faran'izay kely azo atao miaraka amin'ny halavan'ny 64 bytes fotsiny, dia ho 97,5 Gbit/s ny fitambaran'ny fitaovana. Na izany aza, ny mombamomba ny fifamoivoizana toy izany dia saika tsy azo atao ho an'ny tambajotra mpandraharaha telecom.
Inona no atao hoe oversubscriptionOlana manan-danja iray hafa dia ny tahan'ny hafainganam-pandehan'ny fantsona ambony sy ambany (oversubscription). Eto, mazava ho azy, miankina amin'ny topolojia ny zava-drehetra. Raha mampiasa ny interface 10 GE efatra rehetra ny mpitantana mba hifandray amin'ny fototry ny tambajotra ary manambatra azy ireo amin'ny fampiasana LAG (Rohy Aggregation Group) na teknolojia Port-Channel, dia ho 40 Gbit/s ny hafainganam-pandeha azo amin'ny statistika mankany amin'ny core, izay ho bebe kokoa. mihoatra noho ny ampy hanomezana fahafaham-po ny filan'ny mpanjifa rehetra mifandray. Ankoatra izany, tsy ilaina ny mampifandray ny uplinks efatra amin'ny fitaovana ara-batana iray. Ny fifandraisana dia azo atao amin'ny stack of switch, na amin'ny fitaovana roa mitambatra ho cluster (mampiasa teknolojia vPC na mitovitovy). Amin'ity tranga ity dia tsy misy oversubscription.
Azonao atao ny mampiasa ny uplinks efatra miaraka tsy amin'ny fampifangaroana azy ireo amin'ny fampiasana LAG. Ny vokatra mitovy amin'izany dia azo atao amin'ny alàlan'ny fanamafisana tsara ny MSTP, saingy tantara hafa tanteraka izany.
Ny fomba fampifandraisana L2 faharoa fampiasa matetika dia ny fampiasana LAG tsy miankina roa (iray amin'ny switch aggregation tsirairay). Amin'ity tranga ity, azo inoana fa ny iray amin'ireo rohy virtoaly dia voasakana amin'ny protocol STP (rehefa mampiasa STP na RSTP). Mihoatra ny famandrihana dia ho 5:6.
Toe-javatra tsy fahita firy, saingy mbola azo inoana kokoa: ny T2600G-28SQ dia mifamatotra amin'ny fantsona tsy miankina amin'ny switch na switch. Ny protocol STP/RSTP dia hamela rohy iray ihany amin'ny fanjakana tsy voasakana. Mihoatra ny famandrihana dia ho 5:12.
Asa miaraka amin'ny asterisk: kajy ny famandrihana tafahoatra ho an'ireo toe-javatra voalaza ao amin'ny fizarana STP, izay nijerena topolojia ohatra rehefa mifandray amin'ny fitaovana fanangonam-bokatra roa ny switch fidirana roa ary mifandray.
Loharanom-pitaovana lafo vidy ireo potika azo rindrankajy izay ahafahan'ny hafainganam-pandeha avo be toy izany, noho izany dia miezaka manatsara ny fampiasana azy ireo izahay amin'ny alalan'ny fizarana ireo loharanon-karena eo amin'ny asa samihafa. SDM - Switch Database Management dia tompon'andraikitra amin'ny fizarana.
Ny fizarana dia atao amin'ny alàlan'ny profil SDM. Misy profil telo azo ampiasaina amin'izao fotoana izao, voatanisa etsy ambany.
- Default dia manolotra vahaolana voalanjalanja amin'ny fampiasana ny lisitry ny fidirana MAC sy IP, ary koa ny fidirana amin'ny ARP.
- Ny EnterpriseV4 dia ahafahanao mampitombo ny loharano azo ampiasaina amin'ny lisitry ny fidirana MAC sy IP.
- EnterpriseV6 dia manome loharano sasany hampiasain'ny lisitry ny fidirana IPv6.
Tsy maintsy averina averina ny switch raha te hampihatra ny mombamomba vaovao.
famaranana
Mifanaraka amin'ny toerana voalohany, ity switch ity dia mety indrindra ho an'ireo mpandraharaha amin'ny fifandraisan-davitra izay miatrika ny asa manome fidirana amin'ny tambajotra amin'ny halavirana lavitra. Ny fitaovana dia azo ampiasaina amin'ny haavon'ny fidirana, ohatra, ao amin'ny vondrom-piarahamonina trano bongo sy trano an-tanàn-dehibe, ary amin'ny fanangonana fantsona avy amin'ny switch fidirana ao amin'ny trano fonenana; izany hoe na aiza na aiza ilaina ny fifandraisana amin'ny zavatra lavitra. Rehefa mampiasa fantsona fifandraisana optika, ny mpanjifa mifandray dia azo jerena amin'ny halavirana hatramin'ny kilometatra maromaro.
Amin'ny lafiny mpanjifa, ny rohy optika dia azo atsahatra amin'ny switch kely miaraka amin'ny fifandraisana optika na amin'ny mpanova media.
Ny protocols sy safidy maro tohanana dia ahafahan'ny T2600G-28SQ ampiasaina amin'ny tambajotra Ethernet an'ny mpandraharaha iray miaraka amin'ny topolojia sy ny teknolojia ampiasaina sy ny serivisy omena. Ny switch dia tantano lavitra amin'ny alàlan'ny interface web na andalana baiko. Raha ilaina ny fanamafisam-peo eo an-toerana dia azonao atao ny mampiasa ny seranan-tsambo console; ny modely T2600G-28SQ dia manana roa amin'izy ireo: RJ-45 sy micro-USB. Toy ny lalitra kely ao amin`ny menaka, dia manamarika ny tsy fahampian`ny fanohanana ny stacking sy ny famatsiana herinaratra faharoa. Marina fa matetika any ivelan'ny ivon'ny datan'ny mpamatsy, dia tsy fahita firy ny fisian'ny tsipika elektrika faharoa.
Ny tombony dia ahitana ny vidiny ambany, maro ny mpanjifa Optical seranana, ny fisian'ny 10 GE Optical uplinks, ary koa ny efatra mitambatra seranan-tsambo sy ny fifamoivoizana amin'ny hafainganam-pandeha.
Source: www.habr.com