TP-Link T2600G-28SQ оптички прекинувач за даватели на услуги: детален преглед 

Проширувањето на големите градови и формирањето на агломерации е еден од важните трендови во општествениот развој денес. Само Москва треба да се прошири за 2019 милиони квадратни метри станбен простор во 4 година (а тука не се сметаат 15-те населби што ќе се додадат до 2020 година). На целата оваа огромна територија, телекомуникациските оператори ќе мора да им овозможат на корисниците пристап до Интернет. Овие можат да бидат или урбани микрообласти со густи повеќекатни згради, или повеќе „испуштени“ викендички села. За овие случаи, барањата за хардвер се малку различни. Го анализиравме секое од овие сценарија и создадовме универзален модел на оптички прекинувач - T2600G-28SQ. Во овој пост детално ќе ги анализираме можностите на уредот што ќе биде од интерес за телекомуникациските оператори низ цела Русија.

Место на мрежата

Прекинувачот T2600G-28SQ е дизајниран и за работа на ниво на пристап во мрежата и за собирање врски од други прекинувачи на ниво на пристап. Ова е прекинувач со слој 2600 кој врши префрлување и статичко рутирање. Ако операторот ги префрлил и агрегацијата и пристапот (рутирање само во јадрото на мрежата), T28G-XNUMXSQ ќе се вклопи во кое било од нивоата. Во случај на динамично насочена агрегација, сепак треба да земете предвид некои ограничувања за случаите на употреба.

Моделот T2600G-28SQ е полноправно активен Ethernet прекинувач без дополнителни ограничувања што се појавуваат при користење на xPON или слични технологии. На пример, без закана од остар пад на брзината со зголемување на бројот на корисници или слаба компатибилност помеѓу опремата од различни продавачи и фирмверот. И крајните корисници и основните прекинувачи за пристап со оптички врски, на пример, моделот T2600G-28TS, можат да се поврзат со интерфејсите на уредот. Дијаграмот подолу ги прикажува најчестите примери на такви врски.

За пристап до мрежата на крајниот корисник, може да се користи оптички влакна или кабел со изопачен пар. На страната на претплатникот, оптичкото влакно може да се прекине или со помош на медиумски конвертор (медиумски конвертор), на пример, TP-Link MC220L; и користење на оптичкиот интерфејс во рутер SOHO.

За да поврзете близок клиент, можете да користите четири порти RJ-45 кои работат со брзина од 10/100/1000 Mbit/s. Ако поради некоја причина ова не е доволно, операторот може да ги „конвертира“ оптичките интерфејси на прекинувачот во бакар. Ова може да се направи со помош на специјализирани „бакарни“ SFP со RJ-45 конектор. Но, таквото решение не може да се нарече типично.

Неколку примери од пракса

За да ја комплетираме сликата, ќе дадеме неколку примери за користење на прекинувачите T2600G-28SQ.

Провајдер на московскиот регион „ДИВО“, која, покрај интернет, обезбедува услуги за телефонија и кабловска телевизија, го користи T2600G-28SQ на ниво на пристап при изградба на мрежи во приватниот сектор (колиби и градски куќи). На страната на клиентот, поврзувањето е направено со рутери со SFP порта, како и со медиумски конвертори. Во моментов, SOHO рутерите со SFP порта не се масовно произведени кај нас, но ние, се разбира, размислуваме за тоа.

Телекомуникациски оператор ISS од регионот Павлово-Посад користи прекинувачи T2600G-28SQ како „мала агрегација“, користејќи прекинувачи од моделите T2600G-28TS и T2500G-10TS за пристап.

Компанија група „Гаранција“ обезбеди пристап до Интернет, ТВ, телефонија и системи за видео надзор во југоисточниот дел на Московскиот регион (Коломна, Луховици, Зарајск, Серебријанје Пруди, Озиори). Приближната топологија овде е иста како онаа на ISS: T2600G-28SQ на ниво на агрегација и T2600G-28TS и T2500G-10TS на ниво на пристап.

Провајдер СКТВ од Краснознаменск обезбедува пристап до Интернет користејќи мрежа со длабока оптичка пенетрација. Исто така се заснова на T2600G-28SQ.

Во следните делови накратко ќе опишеме некои од карактеристиките на T2600G-28SQ. За да не го надуеме материјалот, оставивме голем број опции: QinQ (VLAN VPN), рутирање, QoS итн. Мислиме дека можеме да се вратиме на нив во една од следните објави.

Способности за префрлување

Резервација – STP

STP – Протокол за опфатено дрво. Протоколот за опфатено дрво е познат многу долго време, благодарение на почитуваната Радја Перлман за ова. Во современите мрежи, администраторите се обидуваат на секој можен начин да избегнат користење на овој протокол. Да, STP не е без свои недостатоци. И многу е добро ако има алтернатива за тоа. Меѓутоа, како што често се случува, алтернативата на овој протокол многу ќе зависи од продавачот. Затоа, до ден-денес, Spanning Tree Protocol останува речиси единственото решение кое е поддржано од речиси сите производители и е познато и на сите мрежни администратори.

Прекинувачот TP-Link T2600G-28SQ поддржува три верзии на STP: класичен STP (IEEE 802.1D), RSTP (802.1W) и MSTP (802.1S).

Од овие опции, редовниот RSTP е доста погоден за повеќето мали интернет провајдери во Русија, што има една непобитна предност во однос на класичната верзија - значително пократко време на конвергенција.

Најфлексибилен протокол денес е MSTP, кој поддржува виртуелни мрежи (VLAN) и дозволува неколку различни стебла, што ви овозможува да ги користите сите достапни резервни патеки. Администраторот создава неколку различни примероци на дрво (до осум), од кои секоја служи специфичен сет на виртуелни мрежи.

Суптилностите на MSTPАдминистраторите почетници треба да бидат многу внимателни кога користат MSTP. Ова е затоа што однесувањето на протоколот се разликува во регионот и помеѓу регионите. Затоа, кога ги конфигурирате прекинувачите, вреди да се погрижите да останете во истиот регион.

Кој е овој озлогласен регион? Во MSTP термини, регион е збир на прекинувачи поврзани едни со други кои ги имаат истите карактеристики: име на регионот, број на ревизија и дистрибуција на виртуелни мрежи (VLAN) помеѓу инстанци на протокол (инстанци).

Се разбира, протоколот Spanning Tree (која било верзија) ви овозможува не само да се справите со јамките што се појавуваат при поврзување на резервните канали, туку и да се заштитите од грешки при префрлување на кабли кога инженерот намерно или ненамерно поврзува погрешни порти, создавајќи јамка со неговите акции.

Поискусните мрежни администратори претпочитаат да користат различни дополнителни опции за заштита на STP протоколот од напади или сложени ситуации на катастрофи. Моделот T2600G-28SQ нуди цела низа такви способности: Заштита на јамка и заштита од корен, TC Guard, BPDU Protect и BPDU филтер.

Правилната употреба на опциите наведени погоре во комбинација со други поддржани заштитни механизми ќе ја стабилизира локалната мрежа и ќе ја направи попредвидлива.

Резервација – ЛАГ

ЛАГ – Група за агрегација на врски. Ова е технологија која ви овозможува да комбинирате неколку физички канали во еден логичен. Сите други протоколи престануваат да ги користат физичките канали вклучени во ЛАГ одделно и почнуваат да „гледаат“ еден логичен интерфејс. Пример за таков протокол е STP.

Корисничкиот сообраќај е избалансиран помеѓу физичките канали во рамките на логичките канали врз основа на збирот на хашот. За да се пресмета, може да се користат MAC адресите на испраќачот, примачот или пар од нив; како и IP адресите на испраќачот, примачот или пар од нив. Информациите за протоколот за слој XNUMX (порти TCP/UDP) не се земаат предвид.

Прекинувачот T2600G-28SQ поддржува статични и динамички LAG.

За да се преговараат работните параметри на динамична група, се користи протоколот LACP.

Безбедност - Листи за пристап (ACL)

Нашиот прекинувач T2600G-28SQ ви овозможува да го филтрирате корисничкиот сообраќај користејќи списоци за пристап (ACL - Листа за контрола на пристап).

Поддржаните листи за пристап може да бидат од неколку различни типови: MAC и IP (IPv4/IPv6), комбинирани, а исто така и за филтрирање на содржината. Бројот на секој поддржан тип на листа за пристап зависи од тековно користениот шаблон SDM, кој го опишавме во друг дел.

Операторот може да ја користи оваа опција за да блокира разни несакани сообраќај на мрежата. Пример за таков сообраќај би биле IPv6 пакетите (со користење на полето EtherType) доколку соодветната услуга не е обезбедена; или блокирајте го SMB на портата 445. Во мрежа со статичко адресирање, сообраќајот DHCP/BOOTP не е потребен, па со помош на ACL, администраторот може да ги филтрира датаграмите на UDP на портите 67 и 68. Можете исто така да го блокирате локалниот IPoE сообраќај користејќи ACL. Таквото блокирање може да биде барано во мрежите на операторите кои користат PPPoE.

Процесот на користење на листи за пристап е исклучително едноставен. Откако ќе ја креирате самата листа, треба да го додадете потребниот број записи во него, чиј тип директно зависи од листот што се прилагодува.

Поставување листи за пристап






Вреди да се напомене дека списоците за пристап може да ги извршуваат не само вообичаените операции за дозволување или одбивање сообраќај, туку и негово пренасочување, пресликување, а исто така да вршат забелешки или ограничување на стапката.
Откако ќе се создадат сите потребни ACL, администраторот може да ги инсталира. Можно е да се прикачи пристапна листа и на директна физичка порта и на одредена виртуелна мрежа.

Безбедност - број на MAC адреси

Понекогаш операторите треба да го ограничат бројот на MAC адреси што прекинувачот ќе ги научи на одредена порта. Списоците за пристап ви овозможуваат да го постигнете наведениот ефект, но во исто време бараат експлицитно наведување на самите MAC адреси. Ако треба само да го ограничите бројот на адреси на каналот, но да не ги наведете експлицитно, безбедноста на пристаништето ќе ви помогне.

Таквото ограничување може да биде потребно, на пример, за заштита од поврзување на цела локална мрежа со интерфејс со прекинувач на провајдер. Овде вреди да се спомене дека зборуваме за dial-up конекција, бидејќи при поврзување со помош на рутер на клиентската страна, T2600G-28SQ ќе научи само една адреса - ова е MAC што припаѓа на WAN-портата на клиентскиот рутер. .

Постои цела класа на напади насочени против табелата за префрлување. Ова може да биде прелевање на маса или измама на MAC. Опцијата за безбедност на пристаништето ќе ви овозможи да се заштитите од прелевање на масата на мостот и напади насочени кон намерно преквалификација на прекинувачот и труење на неговата маса за мост.

Невозможно е да не се спомене едноставно неисправна опрема на клиентот. Често има ситуации кога дефектната компјутерска мрежна картичка или рутер создава прилив на рамки со целосно произволни адреси на испраќачот и примачот. Таквиот проток лесно може да го исцеди КАМ-от.

Друг начин да се ограничи бројот на употребени записи од табела за мост е алатката MAC VLAN Security, која му овозможува на администраторот да го одреди максималниот број на записи за одредена виртуелна мрежа.

Покрај управувањето со динамички записи во табелата за префрлување, администраторот може да креира и статични.

Максималната маса за мост на моделот T2600G-28SQ може да собере до 16K записи.
Друга опција дизајнирана да го филтрира преносот на корисничкиот сообраќај е функцијата Port Isolation, која ви овозможува експлицитно да одредите во која насока е дозволено пренасочувањето.

Безбедност – IMPB

Во огромните пространства на нашата огромна татковина, пристапот на телекомуникациските оператори кон прашањата за обезбедување мрежна безбедност варира од целосно незнаење до максимално можно користење на сите опции поддржани од опремата.

Функциите IPv4 IMPB (IP-MAC-Port Binding) и IPv6 IMPB ви овозможуваат да се заштитите од цела низа напади поврзани со измама на IP и MAC адреси од страна на претплатниците со врзување на IP и MAC адресите на клиентската опрема за интерфејсот на прекинувачот на провајдерот. Ова врзување може да се направи рачно или со користење на функциите ARP Scanning и DHCP Snooping.

Основни поставки за IMPB

Да бидеме фер, треба да се каже дека може да се користи посебна функција за заштита на протоколот DHCP - DHCP Filter.

Користејќи ја оваа функција, мрежниот администратор може рачно да ги одреди оние интерфејси на кои се поврзани вистински DHCP сервери. Ова ќе спречи лажните DHCP сервери да се мешаат во процесот на преговори за IP.

Безбедност – DoS Defend

Моделот што се разгледува ни овозможува да ги заштитиме корисниците од неколку од најпознатите и претходно најраспространети DoS напади.

Повеќето од наведените напади веќе не се воопшто опасни за уредите со модерни оперативни системи, но нашите мрежи сè уште можат да наидат на оние за кои е направено последното ажурирање софтвер пред многу години.

Поддршка за DHCP

Прекинувачот TP-Link T2600G-28SQ може да дејствува и како DHCP сервер или реле, и да врши различно филтрирање на DHCP пораки ако друг уред дејствува како сервер.

Најлесен начин да им се обезбедат на корисниците IP параметрите што им се потребни за работа е да го користат вградениот DHCP сервер на прекинувачот. Со негова помош, основните параметри веќе можат да им се дадат на претплатниците.

Го поврзавме нашиот рутер Archer C6 SOHO на еден од интерфејсите на прекинувачот и се уверивме дека клиентскиот уред успешно добил адреса.

Изгледа вака



DHCP серверот вграден во прекинувачот можеби не е најскалабилното и најфлексибилното решение: нема поддршка за нестандардни опции и нема врска со IPAM. Ако операторот бара поголема контрола врз процесот на дистрибуција на IP адреса, тогаш ќе се користи посветен DHCP сервер.

T2600G-28SQ ви овозможува да одредите посебен посветен DHCP сервер за секоја корисничка подмрежа на која ќе се пренасочуваат пораките од протоколот што се дискутира. Подмрежата се избира со одредување на соодветниот интерфејс L3: VLAN (SVI), рутирана порта или порт-канал.

За да го тестираме функционирањето на релето, конфигуриравме посебен рутер од друг продавач да работи како DHCP сервер, чии поставки се претставени подолу.

R1#sho run | s pool
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8

Клиентскиот рутер повторно успешно доби IP адреса.

R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.2         010c.8063.f0c2.6a       May 24 2019 05:07 PM    Automatic

Под спојлерот - содржината на пресретнатиот пакет помеѓу прекинувачот и посветен DHCP сервер.

Содржина на пакетот
Треба да се напомене дека прекинувачот ја поддржува опцијата 82. Кога е овозможено, прекинувачот ќе додаде информации за корисничкиот интерфејс од кој е примена пораката DHCP Discover. Дополнително, моделот T2600G-28SQ ви овозможува да ја конфигурирате политиката за обработка на додадените информации при вметнување на опцијата бр. 82. Присуството на поддршка за оваа опција може да биде корисно во ситуација кога на претплатникот треба да му се даде истата IP адреса, без оглед на тоа каков клиент-ид клиентот известува за себе.
Сликата подолу покажува порака DHCP Discover (испратена со реле) со додадена опција бр. 82.

Порака со опција бр. 82
Се разбира, можете да управувате со опцијата бр.

Сега да ги промениме поставките на серверот DHCP за да покажеме како функционира опцијата бр. 82.

R1#sho run | s dhcp
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8
 class option82_test
  address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
 relay agent information
      relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.222       010c.8063.f0c2.6a       May 24 2019 05:33 PM    Automatic

Нешто како ова
Функцијата за реле интерфејс DHCP ќе биде корисна во ситуација кога прекинувачот не само што има интерфејс L3 поврзан на одредена мрежа, туку овој интерфејс има и IP адреса. Ако нема адреса на таков интерфејс, функцијата за реле DHCP VLAN ќе дојде до помош. Информациите за подмрежата во овој случај се земени од стандардниот интерфејс, односно адресните простори во неколку виртуелни мрежи ќе бидат исти (преклопување).

Честопати, операторите треба да ги заштитат претплатниците од погрешно или злонамерно активирање на серверот DHCP на опремата на клиентот. Решивме да разговараме за оваа функционалност во еден од деловите посветени на безбедносните прашања.

IEEE 802.1X

Еден начин за автентикација на корисниците на мрежата е да се користи протоколот IEEE 802.1X. Популарноста на овој протокол во мрежите на телекомуникациските оператори во Русија веќе е во опаѓање, тој сè уште се користи главно во локалните мрежи на големите компании за автентичност на внатрешните корисници на организацијата. Прекинувачот T2600G-28SQ има поддршка од 802.1X, така што давателот може лесно да го користи доколку е потребно.

За да функционира протоколот IEEE 802.1X, потребни се тројца учесници: клиентска опрема (поднесувач), прекинувач за пристап до провајдер (автентикатор) и сервери за автентикација (обично сервери RADIUS).

Основната конфигурација на страната на операторот е исклучително едноставна. Треба само да ја наведете IP адресата на користениот сервер RADIUS, на кој ќе се складира базата на податоци на корисниците, а исто така да ги изберете интерфејсите за кои е потребна автентикација.

Основно поставување 802.1X





Потребна е и мала конфигурација на страната на клиентот. Сите модерни оперативни системи веќе го содржат потребниот софтвер. Но, доколку е потребно, можете да инсталирате и користите TP-Link 802.1x Client - апликација која ви овозможува да го потврдите автентичноста на клиентот на мрежата.

Кога го поврзувате корисничкиот компјутер директно на мрежата на провајдерот, мора да се активираат поставките за автентикација за мрежната картичка што се користи за поврзување.

Меѓутоа, во моментов, не е компјутерот на корисникот кој обично е директно поврзан со мрежата на операторот, туку рутер SOHO кој обезбедува функционирање на локалната мрежа на претплатникот (и жичен и безжичен сегмент). Во овој случај, сите поставки на протоколот 802.1X мора да се направат директно на рутерот.

Ни се чини дека овој метод за автентикација е незаслужено заборавен во мрежите на операторите. Да, строго врзувањето на претплатникот за портата со прекинувач може да биде поедноставно решение од гледна точка на поставките на корисничката опрема. Но, ако употребата на најава и лозинка е неопходна, тогаш 802.1X нема да биде толку тежок протокол во споредба со врските што се користат врз основа на тунелите PPTP/L2TP/PPPoE.

Вметнување PPPoE ID

Многу корисници не само во нашата земја, туку и ширум светот сè уште претпочитаат да користат исклучително едноставни лозинки. И случаите на кражба на акредитиви, за жал, не се невообичаени. Ако операторот го користи протоколот PPPoE во својата мрежа за да ги автентицира корисниците, тогаш прекинувачот TP-Link T2600G-28SQ ќе помогне да се реши проблемот поврзан со истекување на ингеренциите. Ова се постигнува со додавање на специјална ознака на пораката PPPoE Active Discovery. На овој начин, давателот може да го автентицира претплатникот не само со најава и лозинка, туку и со дополнителни податоци. Овие дополнителни податоци ја вклучуваат MAC адресата на клиентскиот уред, како и интерфејсот на прекинувачот на кој е поврзан.

Некои оператори, во принцип, сакаат да му ја одбијат можноста на претплатникот (пар најава и лозинка) да се движи низ мрежата. Функцијата PPPoE ID Insertion ќе помогне и во овој случај.

IGMP

IGMP (Internet Group Management Protocol) постои со децении. Нејзината популарност е сосема разбирлива и лесно објаснување. Но, постојат две страни вклучени во интеракцијата на IGMP: компјутерот на корисникот (или кој било друг уред, на пример, STB) и IP-рутерот што опслужува одреден мрежен сегмент. Прекинувачите на кој било начин не учествуваат во оваа размена. Точно, последната изјава не е целосно точна. Или во модерните мрежи тоа воопшто не е точно. Прекинувачите поддржуваат IGMP за да го оптимизираат пренасочувањето на сообраќајот со повеќе емитувања. Слушајќи го корисничкиот сообраќај, прекинувачот ги открива пораките за IGMP Report во него, со чија помош ги одредува портите за препраќање мултикаст сообраќај. Опцијата опишана се нарекува IGMP Snooping.

Поддршката за протоколот IGMP може да се користи не само за оптимизирање на сообраќајот како таков, туку и за одредување на претплатници на кои може да им се обезбеди одредена услуга, на пример, IPTV. Можете да ја постигнете саканата цел или со рачно поставување на параметрите за филтрирање или со користење на автентикација.

Поддршката за мултикаст сообраќај на прекинувачите TP-Link се спроведува доста флексибилно. На пример, сите параметри може да се постават за секоја виртуелна мрежа посебно.

Ако повеќе подмрежи кои содржат приматели на повеќекратен сообраќај се поврзани со еден рутер интерфејс, тогаш тој рутер ќе биде принуден да испрати повеќе копии од пакети преку тој интерфејс (по една за секоја виртуелна мрежа).
Во овој случај, можете да ја оптимизирате постапката за препраќање мултикаст сообраќај користејќи MVR технологија - Multicast VLAN Registration.

Суштината на решението е дека се создава една виртуелна мрежа која ги обединува сите примачи. Сепак, оваа виртуелна мрежа се користи само за мултикаст сообраќај. Овој пристап му овозможува на рутерот да испрати само една копија од мултикаст сообраќајот преку интерфејсот.

ДДМ, ОАМ и ДЛДП

DDM – Дигитален дијагностички мониторинг. За време на работата на оптичките модули, често е неопходно да се следи состојбата на самиот модул, како и оптичкиот канал на кој е поврзан. Функцијата DDM ќе ви помогне да се справите со оваа задача. Со негова помош, инженерите на операторите ќе можат да ја следат температурата на секој модул што ја поддржува оваа функционалност, неговиот напон и струја, како и моќноста на испратените и примените оптички сигнали.

Поставувањето нивоа на прагови за претходно опишаните параметри ќе ви овозможи да генерирате настан ако тие се надвор од прифатливиот опсег.

Поставување прагови за одговор на DDM



Секако, администраторот може да ги види тековните вредности на наведените параметри.

Прекинувачот TP-Link T2600G-28SQ има активен систем за ладење на воздухот. Освен тоа, никогаш не сме сретнале прегревање на SFP модулите во нашите прекинувачи поради густината на портата. Меѓутоа, ако, чисто теоретски, таквата можност е дозволена (на пример, поради некаков проблем внатре во модулот SFP), тогаш со помош на DDM администраторот веднаш ќе биде известен за потенцијално опасна ситуација. Опасноста овде, очигледно, не е за самиот прекинувач, туку за диодата/ласерот внатре во SFP, бидејќи како што се зголемува неговата температура, моќта на емитуваниот оптички сигнал може да се деградира, што ќе доведе до намалување на оптичкиот буџет.

Овде вреди да се напомене дека прекинувачите TP-Link немаат „функција“ за заклучување на продавачот, односно се поддржани какви било компатибилни SFP модули, што, се разбира, ќе биде многу погодно за мрежните администратори.

OAM - Работење, администрација и одржување (IEEE 802.3ah). OAM е протокол од втор слој на моделот OSI дизајниран за следење и решавање проблеми на етернет мрежите. Користејќи го овој протокол, прекинувачот може да ја следи работата на одредена врска и грешки и да генерира предупредувања за да може мрежниот администратор поефикасно да управува со мрежата.

Основно поставување на OAM




Функционални детали за OAMДва соседни уреди со овозможен OAM периодично разменуваат пораки со испраќање на OAMPDU, кои доаѓаат во три вида: Информативно, Известување за настан и Контрола на повратен циклус. Со користење на информативни OAMPDU, соседните прекинувачи испраќаат меѓусебно статистички информации, како и податоци дефинирани од администраторот. Овој тип на порака се користи и за одржување на врска преку протоколот OAM. Пораките за известување за настан се користат од функцијата за следење на врската за да ја извести другата страна дека се случиле неуспеси. Пораките за контрола на јамката се користат за откривање јамка на линија.

Подолу решивме да ги наведеме главните карактеристики обезбедени од протоколот OAM:

• следење на животната средина (откривање и броење на скршени рамки),

• RFI – Индикација за далечински дефект (испраќање известување за дефект на каналот),

• Далечински Loopback (тестирање на каналот за мерење на латентност, одложена варијација (житер), број на изгубени рамки).

Друга опција што е барана на оптичките прекинувачи е можноста за откривање проблеми на каналот за комуникација, што доведува до тоа каналот да стане симплекс, односно податоците може да се испраќаат само во една насока. Нашите прекинувачи го користат DLDP - Device Link Detection Protocol за откривање на еднонасочни врски. Да бидеме фер, вреди да се напомене дека протоколот DLDP е поддржан и на оптички и на бакарни интерфејси, но според наше мислење, тој ќе биде најпопуларен кога се користат линии со оптички влакна.

Кога ќе се открие еднонасочна врска, прекинувачот може автоматски да го исклучи проблематичниот интерфејс, што ќе доведе до обнова на STP дрвото и употреба на резервни комуникациски канали.

Во нашиот арсенал има SFP модули кои примаат и пренесуваат сигнали преку едно влакно. Тие работат исклучиво во парови и користат оптички сигнали на различни бранови должини за пренос во парот. Пример е парот TL-SM321A и TL-SM321B. Кога користите такви модули, оштетувањето на едно влакно ќе доведе до целосна нефункционалност на целиот оптички канал. Сепак, дури и на такви канали протоколот DLDP ќе биде баран, бидејќи, иако тоа се случува исклучително ретко, каналот може да има различни карактеристики на транспарентност за различни бранови должини. Поверојатен проблем е тоа што проѕирноста на каналот варира во зависност од насоката на ширење на светлината. Рефлектограмот ќе помогне да се откријат овие проблеми, но тоа е сосема друга приказна.

ЛЛДП

Во големите корпоративни или операторски мрежи, периодично се појавуваат проблеми со застареноста на мрежната документација или неточности во нејзината подготовка. Администраторот на мрежата може да се соочи со ситуација кога е неопходно да се открие која опрема на операторот е всушност поврзана со одреден интерфејс на прекинувачот. Протоколот LLDP – Link Layer Discovery Protocol (IEEE 802.1AB) ќе дојде на помош.

Параметри за работа на LLDP






Нашите прекинувачи поддржуваат LLDP не само за откривање на соседните прекинувачи или други мрежни уреди, туку и за одредување на нивните способности.

Бакарните колеги на нашиот прекинувач може да користат LLDP-MED за да ја поедностават процедурата за поврзување IP телефони. Исто така, користејќи ја оваа опција, прекинувачот PoE може да преговара за параметрите за напојување со уредот со напојување. Ние веќе разговаравме за ова во некои детали во една од нашите минати материјали.

SDM и претплата

Речиси сите модерни прекинувачи обработуваат рамки и пакети кои поминуваат без да користат централен процесор. Обработката (пресметување контролни суми, примена на листи за пристап и вршење други безбедносни проверки, како и донесување одлуки за префрлување/рутирање) се врши со помош на специјализирани чипови, што овозможува високи брзини на пренос на корисничкиот сообраќај. Прекинувачот што се дискутира овозможува обработка на сообраќајот со брзина на медиумите. Ова значи дека перформансите на уредот се доволни за истовремено испраќање податоци со најголема можна брзина на сите порти. Моделот T2600G-28SQ има 24 порти за надоле (кон корисниците), кои работат со брзини од 1 Gbit/s, како и 4 порти за надоврзување (кон јадрото на мрежата) од 10 Gbit/s. Во исто време, перформансите на крос-магистралата на прекинувачот се 128 Gbit/s, што е доволно за обработка на максималната количина на дојдовен сообраќај.

Праведно, вреди да се напомене дека перформансите на преклопната матрица се 95,2 милиони пакети во секунда. Односно, при користење на минимални можни рамки со должина од само 64 бајти, вкупните перформанси на уредот ќе бидат 97,5 Gbit/s. Сепак, таков сообраќаен профил е речиси невозможен за мрежите на телекомуникациските оператори.

Што е претплатаДруго важно прашање е односот на брзините на возводно и низводно канали (претплата). Овде, очигледно, сè зависи од топологијата. Доколку администраторот ги користи сите четири интерфејси од 10 GE за да се поврзе со мрежното јадро и ги комбинира користејќи LAG (Link Aggregation Group) или технологијата Port-Channel, тогаш статистички добиената брзина кон јадрото ќе биде 40 Gbit/s, што ќе биде повеќе од доволно за да ги задоволи потребите на сите поврзани претплатници. Покрај тоа, не е неопходно сите четири нагоре линкови да се поврзат на еден физички уред. Поврзувањето може да се направи со куп прекинувачи или со два уреди комбинирани во кластер (со користење на vPC технологија или слично). Во овој случај нема претплата.

Можете да ги користите сите четири линкови истовремено не само со нивно комбинирање користејќи LAG. Сличен ефект може да се постигне со правилно конфигурирање на MSTP, но тоа е сосема друга приказна.

Вториот најчесто користен метод за поврзување L2 е да се користат два независни ЛАГ (по еден на секој прекинувач за агрегација). Во овој случај, најверојатно, една од виртуелните врски ќе биде блокирана од STP протоколот (кога користите STP или RSTP). Претплатата ќе биде 5:6.

Поретка, но сепак доста веројатна ситуација: T2600G-28SQ е поврзан со независни канали со прекинувач или прекинувачи нагоре. Протоколот STP/RSTP ќе остави само една таква врска во деблокирана состојба. Претплатата ќе биде 5:12.

Задача со ѕвездичка: пресметајте ја претплатата за ситуациите опишани во делот STP, каде што разгледавме пример на топологија кога два прекинувачи за пристап се поврзани на истиот уред за агрегација и меѓусебно поврзани.

Програмабилните чипови кои овозможуваат толку големи брзини на пренос се прилично скап ресурс, па затоа се обидуваме да ја оптимизираме нивната употреба со правилна дистрибуција на ресурсите помеѓу различни функции. SDM - Switch Database Management е одговорен за дистрибуцијата.

Дистрибуцијата е направена со помош на профилот SDM. Во моментов има три профили достапни за употреба, наведени подолу.

• Стандардно нуди избалансирано решение за користење на списоци за пристап до MAC и IP, како и записи за откривање ARP.
• EnterpriseV4 ви овозможува да ги максимизирате ресурсите достапни за употреба од списоците за пристап до MAC и IP.
• EnterpriseV6 доделува некои ресурси за користење од списоците за пристап до IPv6.

Прекинувачот мора да се рестартира за да се примени новиот профил.

Заклучок

Во согласност со првичното позиционирање, овој прекинувач е најсоодветен за телекомуникациски оператори кои се соочени со задача да обезбедат мрежен пристап на долги растојанија. Уредот може да се користи и на ниво на пристап, на пример, во колиби и градски куќи, и за агрегација на канали што доаѓаат од прекинувачи за пристап лоцирани во станбени згради; односно секаде каде што се потребни врски со оддалечени објекти. Кога користите оптички канали за комуникација, поврзаниот претплатник може да се наоѓа на растојание до неколку километри.

На страната на клиентот, оптичките врски може да се прекинат на мали прекинувачи со оптички интерфејси или на медиумски конвертори.

Голем број на поддржани протоколи и опции ќе овозможат T2600G-28SQ да се користи во етернет мрежата на операторот со која било топологија и кој било сет на технологии кои се користат и обезбедени услуги. Прекинувачот се управува од далечина користејќи го веб-интерфејсот или командната линија. Ако е неопходна локална конфигурација, можете да го користите приклучокот за конзола; моделот T2600G-28SQ има два од нив: RJ-45 и микро-USB. Како мала мува во маста, го забележуваме недостатокот на поддршка за редење и второ напојување. Точно, обично надвор од центрите за податоци на давателите на услуги, присуството на втора електрична линија ќе биде ретко.

Неговите предности вклучуваат ниска цена, голем број претплатнички оптички порти, присуство на 10 GE оптички врски, како и четири комбинирани порти и пренасочување на сообраќај со средна брзина.

Извор: www.habr.com