സേവന ദാതാക്കൾക്കുള്ള TP-Link T2600G-28SQ ഒപ്റ്റിക്കൽ സ്വിച്ച്: വിശദമായ അവലോകനം 

വലിയ നഗരങ്ങളുടെ വികാസവും കൂട്ടായ്മകളുടെ രൂപീകരണവും ഇന്നത്തെ സാമൂഹിക വികസനത്തിന്റെ പ്രധാന പ്രവണതകളിലൊന്നാണ്. 2019-ൽ മോസ്കോ മാത്രം 4 ദശലക്ഷം ചതുരശ്ര മീറ്റർ ഭവനങ്ങൾ വികസിപ്പിക്കണം (ഇത് 15-ഓടെ കൂട്ടിച്ചേർക്കപ്പെടുന്ന 2020 സെറ്റിൽമെന്റുകളെ കണക്കാക്കുന്നില്ല). ഈ വിശാലമായ പ്രദേശത്തുടനീളം, ടെലികോം ഓപ്പറേറ്റർമാർ ഉപയോക്താക്കൾക്ക് ഇന്റർനെറ്റ് ആക്സസ് നൽകേണ്ടതുണ്ട്. ഇവ ഒന്നുകിൽ ഇടതൂർന്ന ബഹുനില കെട്ടിടങ്ങളുള്ള നഗര മൈക്രോ ഡിസ്ട്രിക്റ്റുകളോ കൂടുതൽ "ഡിസ്ചാർജ് ചെയ്ത" കുടിൽ ഗ്രാമങ്ങളോ ആകാം. ഈ സന്ദർഭങ്ങളിൽ, ഹാർഡ്‌വെയർ ആവശ്യകതകൾ അല്പം വ്യത്യസ്തമാണ്. ഈ ഓരോ സാഹചര്യങ്ങളും ഞങ്ങൾ വിശകലനം ചെയ്യുകയും ഒരു സാർവത്രിക ഒപ്റ്റിക്കൽ സ്വിച്ച് മോഡൽ സൃഷ്ടിക്കുകയും ചെയ്തു - T2600G-28SQ. റഷ്യയിലുടനീളമുള്ള ടെലികോം ഓപ്പറേറ്റർമാർക്ക് താൽപ്പര്യമുള്ള ഉപകരണത്തിന്റെ കഴിവുകൾ ഈ പോസ്റ്റിൽ ഞങ്ങൾ വിശദമായി വിശകലനം ചെയ്യും.

നെറ്റ്വർക്കിൽ സ്ഥാപിക്കുക

T2600G-28SQ സ്വിച്ച് നെറ്റ്‌വർക്കിലെ ആക്‌സസ് ലെവലിൽ പ്രവർത്തിക്കുന്നതിനും മറ്റ് ആക്‌സസ് ലെവൽ സ്വിച്ചുകളിൽ നിന്നുള്ള ലിങ്കുകൾ കൂട്ടിച്ചേർക്കുന്നതിനുമായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു. ഇത് സ്വിച്ചിംഗും സ്റ്റാറ്റിക് റൂട്ടിംഗും നടത്തുന്ന ഒരു ലെയർ 2600 സ്വിച്ചാണ്. ഓപ്പറേറ്റർ അഗ്രഗേഷനും ആക്‌സസ്സും സ്വിച്ച് ചെയ്‌തിട്ടുണ്ടെങ്കിൽ (നെറ്റ്‌വർക്ക് കോറിൽ മാത്രം റൂട്ടിംഗ്), T28G-XNUMXSQ ഏത് ലെവലിലേക്കും യോജിക്കും. ചലനാത്മകമായി റൂട്ട് ചെയ്‌ത സംയോജനത്തിന്റെ കാര്യത്തിൽ, ഉപയോഗ കേസുകളിൽ നിങ്ങൾ ഇപ്പോഴും ചില നിയന്ത്രണങ്ങൾ കണക്കിലെടുക്കേണ്ടതുണ്ട്.

T2600G-28SQ മോഡൽ xPON അല്ലെങ്കിൽ സമാനമായ സാങ്കേതികവിദ്യകൾ ഉപയോഗിക്കുമ്പോൾ ദൃശ്യമാകുന്ന അധിക നിയന്ത്രണങ്ങളില്ലാത്ത ഒരു പൂർണ്ണമായ സജീവ ഇഥർനെറ്റ് സ്വിച്ചാണ്. ഉദാഹരണത്തിന്, വ്യത്യസ്ത വെണ്ടർമാരിൽ നിന്നും ഫേംവെയറിൽ നിന്നുമുള്ള ഉപകരണങ്ങൾ തമ്മിലുള്ള ഉപയോക്താക്കളുടെ എണ്ണത്തിലോ മോശം അനുയോജ്യതയിലോ വേഗതയിൽ കുത്തനെ ഇടിവ് ഭീഷണിയില്ലാതെ. ഒപ്റ്റിക്കൽ അപ്‌ലിങ്കുകളുള്ള അന്തിമ ഉപയോക്താക്കൾക്കും അടിസ്ഥാന ആക്‌സസ് സ്വിച്ചുകൾക്കും, ഉദാഹരണത്തിന്, T2600G-28TS മോഡലിന്, ഉപകരണ ഇന്റർഫേസുകളിലേക്ക് കണക്റ്റുചെയ്യാനാകും. അത്തരം കണക്ഷനുകളുടെ ഏറ്റവും സാധാരണമായ ഉദാഹരണങ്ങൾ ചുവടെയുള്ള ഡയഗ്രം കാണിക്കുന്നു.

അന്തിമ ഉപയോക്താവിന്റെ നെറ്റ്‌വർക്ക് ആക്‌സസ് ചെയ്യാൻ, ഒപ്റ്റിക്കൽ ഫൈബർ അല്ലെങ്കിൽ ട്വിസ്റ്റഡ് പെയർ കേബിൾ ഉപയോഗിക്കാം. വരിക്കാരുടെ ഭാഗത്ത്, ഒരു മീഡിയ കൺവെർട്ടർ (മീഡിയ കൺവെർട്ടർ) ഉപയോഗിച്ച് ഒപ്റ്റിക്കൽ ഫൈബർ അവസാനിപ്പിക്കാവുന്നതാണ്, ഉദാഹരണത്തിന്, TP-Link MC220L; ഒരു SOHO റൂട്ടറിൽ ഒപ്റ്റിക്കൽ ഇന്റർഫേസ് ഉപയോഗിക്കുന്നു.

അടുത്തുള്ള ഒരു ക്ലയന്റ് കണക്റ്റുചെയ്യുന്നതിന്, നിങ്ങൾക്ക് 45/10/100 Mbit/s വേഗതയിൽ പ്രവർത്തിക്കുന്ന നാല് RJ-1000 പോർട്ടുകൾ ഉപയോഗിക്കാം. ചില കാരണങ്ങളാൽ ഇത് പര്യാപ്തമല്ലെങ്കിൽ, ഓപ്പറേറ്റർക്ക് സ്വിച്ചിന്റെ ഒപ്റ്റിക്കൽ ഇന്റർഫേസുകൾ ചെമ്പിലേക്ക് "പരിവർത്തനം" ചെയ്യാൻ കഴിയും. ഒരു RJ-45 കണക്റ്റർ ഉള്ള പ്രത്യേക "കോപ്പർ" SFP-കൾ ഉപയോഗിച്ച് ഇത് ചെയ്യാം. എന്നാൽ അത്തരമൊരു പരിഹാരം സാധാരണ എന്ന് വിളിക്കാനാവില്ല.

പരിശീലനത്തിൽ നിന്നുള്ള ചില ഉദാഹരണങ്ങൾ

ചിത്രം പൂർത്തിയാക്കാൻ, T2600G-28SQ സ്വിച്ചുകൾ ഉപയോഗിക്കുന്നതിനുള്ള നിരവധി ഉദാഹരണങ്ങൾ ഞങ്ങൾ നൽകും.

മോസ്കോ മേഖല ദാതാവ് "ഡിവോ", ഇൻറർനെറ്റിന് പുറമേ, ടെലിഫോണി, കേബിൾ ടിവി സേവനങ്ങൾ നൽകുന്നു, സ്വകാര്യ മേഖലയിൽ നെറ്റ്‌വർക്കുകൾ നിർമ്മിക്കുമ്പോൾ (കോട്ടേജുകളും ടൗൺഹൗസുകളും) ആക്‌സസ് ലെവലിൽ T2600G-28SQ ഉപയോഗിക്കുന്നു. ക്ലയന്റ് ഭാഗത്ത്, ഒരു എസ്എഫ്പി പോർട്ട് ഉള്ള റൂട്ടറുകളിലേക്കും മീഡിയ കൺവെർട്ടറുകളിലേക്കും കണക്ഷൻ നിർമ്മിച്ചിരിക്കുന്നു. ഇപ്പോൾ, ഒരു SFP പോർട്ട് ഉള്ള SOHO റൂട്ടറുകൾ നമ്മുടെ രാജ്യത്ത് വൻതോതിൽ ഉൽപ്പാദിപ്പിക്കുന്നില്ല, പക്ഷേ ഞങ്ങൾ തീർച്ചയായും അതിനെക്കുറിച്ച് ചിന്തിക്കുകയാണ്.

ടെലികമ്മ്യൂണിക്കേഷൻ ഓപ്പറേറ്റർ ISS T2600G-28TS, T2600G-28TS മോഡലുകളുടെ സ്വിച്ചുകൾ ഉപയോഗിച്ച് ആക്‌സസ് ചെയ്യുന്നതിനായി പാവ്‌ലോവോ-പോസാഡ് മേഖലയിൽ നിന്ന് T2500G-10SQ സ്വിച്ചുകൾ "ചെറിയ അഗ്രഗേഷൻ" ആയി ഉപയോഗിക്കുന്നു.

കമ്പനി ഗ്രൂപ്പ് "ഗ്യാരണ്ടി" ഇന്റർനെറ്റ് ആക്സസ്, ടിവി, ടെലിഫോണി, വീഡിയോ നിരീക്ഷണ സംവിധാനങ്ങൾ എന്നിവ മോസ്കോ മേഖലയുടെ തെക്കുകിഴക്ക് (കൊലോംന, ലുഖോവിറ്റ്സി, സരയ്സ്ക്, സെറെബ്രിയാനി പ്രൂഡി, ഓസിയോറി) ലഭ്യമാക്കുക. ഇവിടെയുള്ള ഏകദേശ ടോപ്പോളജി ISS-ന്റേതിന് സമാനമാണ്: അഗ്രഗേഷൻ തലത്തിൽ T2600G-28SQ, ആക്‌സസ് ലെവലിൽ T2600G-28TS, T2500G-10TS.

ദാതാവ് എസ്.കെ.ടി.വി ക്രാസ്നോസ്നാമെൻസ്കിൽ നിന്ന് ആഴത്തിലുള്ള ഒപ്റ്റിക്കൽ നുഴഞ്ഞുകയറ്റമുള്ള ഒരു നെറ്റ്‌വർക്ക് ഉപയോഗിച്ച് ഇന്റർനെറ്റ് ആക്സസ് നൽകുന്നു. ഇത് T2600G-28SQ അടിസ്ഥാനമാക്കിയുള്ളതാണ്.

ഇനിപ്പറയുന്ന വിഭാഗങ്ങളിൽ T2600G-28SQ-ന്റെ ചില സവിശേഷതകൾ ഞങ്ങൾ ചുരുക്കമായി വിവരിക്കും. മെറ്റീരിയൽ പൊട്ടാതിരിക്കാൻ, ഞങ്ങൾ നിരവധി ഓപ്ഷനുകൾ ഉപേക്ഷിച്ചു: QinQ (VLAN VPN), റൂട്ടിംഗ്, QoS മുതലായവ. ഇനിപ്പറയുന്ന പോസ്റ്റുകളിലൊന്നിൽ അവയിലേക്ക് മടങ്ങാൻ കഴിയുമെന്ന് ഞങ്ങൾ കരുതുന്നു.

സ്വിച്ച് കഴിവുകൾ

റിസർവേഷൻ - എസ്.ടി.പി

STP - സ്പാനിംഗ് ട്രീ പ്രോട്ടോക്കോൾ. പരന്നുകിടക്കുന്ന ട്രീ പ്രോട്ടോക്കോൾ വളരെക്കാലമായി അറിയപ്പെടുന്നു, ഇതിന് ബഹുമാനപ്പെട്ട രാദ്യ പെർൽമാൻ നന്ദി. ആധുനിക നെറ്റ്‌വർക്കുകളിൽ, ഈ പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നത് ഒഴിവാക്കാൻ സാധ്യമായ എല്ലാ വഴികളിലും അഡ്മിനിസ്ട്രേറ്റർമാർ ശ്രമിക്കുന്നു. അതെ, STP അതിന്റെ പോരായ്മകളില്ലാതെയല്ല. കൂടാതെ അതിന് ഒരു ബദൽ ഉണ്ടെങ്കിൽ അത് വളരെ നല്ലതാണ്. എന്നിരുന്നാലും, പലപ്പോഴും സംഭവിക്കുന്നതുപോലെ, ഈ പ്രോട്ടോക്കോളിനുള്ള ബദൽ വെണ്ടറെ ആശ്രയിച്ചിരിക്കും. അതിനാൽ, ഇന്നുവരെ, സ്പാനിംഗ് ട്രീ പ്രോട്ടോക്കോൾ മിക്കവാറും എല്ലാ നിർമ്മാതാക്കളും പിന്തുണയ്ക്കുന്ന ഒരേയൊരു പരിഹാരമായി തുടരുന്നു, മാത്രമല്ല എല്ലാ നെറ്റ്‌വർക്ക് അഡ്മിനിസ്ട്രേറ്റർമാർക്കും ഇത് അറിയാം.

TP-Link T2600G-28SQ സ്വിച്ച് STP-യുടെ മൂന്ന് പതിപ്പുകളെ പിന്തുണയ്ക്കുന്നു: ക്ലാസിക് STP (IEEE 802.1D), RSTP (802.1W), MSTP (802.1S).

ഈ ഓപ്ഷനുകളിൽ, റഷ്യയിലെ മിക്ക ചെറിയ ഇന്റർനെറ്റ് ദാതാക്കൾക്കും സാധാരണ RSTP തികച്ചും അനുയോജ്യമാണ്, ക്ലാസിക് പതിപ്പിനേക്കാൾ ഒരു അനിഷേധ്യമായ നേട്ടമുണ്ട് - ഗണ്യമായി കുറഞ്ഞ ഒത്തുചേരൽ സമയം.

ഇന്നത്തെ ഏറ്റവും ഫ്ലെക്സിബിൾ പ്രോട്ടോക്കോൾ MSTP ആണ്, ഇത് വെർച്വൽ നെറ്റ്‌വർക്കുകളെ (VLANs) പിന്തുണയ്ക്കുന്നു, കൂടാതെ ലഭ്യമായ എല്ലാ ബാക്കപ്പ് പാതകളും ഉപയോഗിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന നിരവധി വ്യത്യസ്ത മരങ്ങൾ അനുവദിക്കുന്നു. അഡ്‌മിനിസ്‌ട്രേറ്റർ വിവിധ ട്രീ ഇൻസ്‌റ്റൻസുകൾ (എട്ട് വരെ) സൃഷ്‌ടിക്കുന്നു, അവയിൽ ഓരോന്നും ഒരു പ്രത്യേക വെർച്വൽ നെറ്റ്‌വർക്കുകൾ നൽകുന്നു.

MSTP യുടെ സൂക്ഷ്മതകൾMSTP ഉപയോഗിക്കുമ്പോൾ പുതിയ അഡ്മിനിസ്ട്രേറ്റർമാർ വളരെ ശ്രദ്ധിക്കേണ്ടതുണ്ട്. കാരണം, ഒരു പ്രദേശത്തിനുള്ളിലും പ്രദേശങ്ങൾക്കിടയിലും പ്രോട്ടോക്കോൾ സ്വഭാവം വ്യത്യാസപ്പെട്ടിരിക്കുന്നു. അതിനാൽ, സ്വിച്ചുകൾ ക്രമീകരിക്കുമ്പോൾ, അതേ പ്രദേശത്ത് തന്നെ തുടരുന്നത് ഉറപ്പാക്കേണ്ടതാണ്.

ഏതാണ് ഈ കുപ്രസിദ്ധ പ്രദേശം? MSTP പദങ്ങളിൽ, ഒരേ സ്വഭാവസവിശേഷതകളുള്ള പരസ്പരം ബന്ധിപ്പിച്ചിരിക്കുന്ന സ്വിച്ചുകളുടെ ഒരു കൂട്ടമാണ് പ്രദേശം: പ്രദേശത്തിന്റെ പേര്, പുനരവലോകന നമ്പർ, പ്രോട്ടോക്കോൾ സംഭവങ്ങൾക്കിടയിലുള്ള വെർച്വൽ നെറ്റ്‌വർക്കുകളുടെ (VLAN-കൾ) വിതരണം.

തീർച്ചയായും, സ്‌പാനിംഗ് ട്രീ പ്രോട്ടോക്കോൾ (ഏതെങ്കിലും പതിപ്പ്) ബാക്കപ്പ് ചാനലുകൾ ബന്ധിപ്പിക്കുമ്പോൾ ഉണ്ടാകുന്ന ലൂപ്പുകൾ കൈകാര്യം ചെയ്യാൻ മാത്രമല്ല, ഒരു എഞ്ചിനീയർ മനഃപൂർവമോ അല്ലാതെയോ തെറ്റായ പോർട്ടുകൾ ബന്ധിപ്പിക്കുമ്പോൾ കേബിൾ സ്വിച്ചിംഗ് പിശകുകളിൽ നിന്ന് പരിരക്ഷിക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു. പ്രവർത്തനങ്ങൾ.

കൂടുതൽ പരിചയസമ്പന്നരായ നെറ്റ്‌വർക്ക് അഡ്‌മിനിസ്‌ട്രേറ്റർമാർ ആക്രമണങ്ങളിൽ നിന്നോ സങ്കീർണ്ണമായ ദുരന്ത സാഹചര്യങ്ങളിൽ നിന്നോ എസ്‌ടിപി പ്രോട്ടോക്കോൾ പരിരക്ഷിക്കുന്നതിന് വിവിധ അധിക ഓപ്ഷനുകൾ ഉപയോഗിക്കാൻ താൽപ്പര്യപ്പെടുന്നു. T2600G-28SQ മോഡൽ അത്തരം കഴിവുകളുടെ മുഴുവൻ ശ്രേണിയും വാഗ്ദാനം ചെയ്യുന്നു: ലൂപ്പ് പ്രൊട്ടക്റ്റ് ആൻഡ് റൂട്ട് പ്രൊട്ടക്റ്റ്, TC ഗാർഡ്, BPDU പ്രൊട്ടക്റ്റ്, BPDU ഫിൽട്ടർ.

പിന്തുണയ്‌ക്കുന്ന മറ്റ് പരിരക്ഷണ സംവിധാനങ്ങളുമായി സംയോജിച്ച് മുകളിൽ ലിസ്റ്റുചെയ്തിരിക്കുന്ന ഓപ്ഷനുകളുടെ ശരിയായ ഉപയോഗം പ്രാദേശിക നെറ്റ്‌വർക്കിനെ സുസ്ഥിരമാക്കുകയും അത് കൂടുതൽ പ്രവചിക്കാവുന്നതാക്കുകയും ചെയ്യും.

റിസർവേഷൻ - LAG

LAG - ലിങ്ക് അഗ്രഗേഷൻ ഗ്രൂപ്പ്. നിരവധി ഫിസിക്കൽ ചാനലുകളെ ഒരു ലോജിക്കൽ ഒന്നിലേക്ക് സംയോജിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു സാങ്കേതികവിദ്യയാണിത്. മറ്റെല്ലാ പ്രോട്ടോക്കോളുകളും LAG-ൽ ഉൾപ്പെടുത്തിയിരിക്കുന്ന ഫിസിക്കൽ ചാനലുകൾ വെവ്വേറെ ഉപയോഗിക്കുന്നത് നിർത്തുകയും ഒരു ലോജിക്കൽ ഇന്റർഫേസ് "കാണാൻ" തുടങ്ങുകയും ചെയ്യുന്നു. അത്തരമൊരു പ്രോട്ടോക്കോളിന്റെ ഒരു ഉദാഹരണം STP ആണ്.

ഹാഷ് തുകയെ അടിസ്ഥാനമാക്കി ലോജിക്കൽ ചാനലുകൾക്കുള്ളിലെ ഫിസിക്കൽ ചാനലുകൾക്കിടയിൽ ഉപയോക്തൃ ട്രാഫിക് സന്തുലിതമാണ്. ഇത് കണക്കാക്കാൻ, അയച്ചയാളുടെയോ സ്വീകർത്താവിന്റെയോ അല്ലെങ്കിൽ അവരുടെ ഒരു ജോടിയുടെയോ MAC വിലാസങ്ങൾ ഉപയോഗിക്കാം; അതുപോലെ അയച്ചയാളുടെയോ സ്വീകർത്താവിന്റെയോ അല്ലെങ്കിൽ അവരുടെ ഒരു ജോടിയുടെയോ IP വിലാസങ്ങൾ. ലെയർ XNUMX പ്രോട്ടോക്കോൾ വിവരങ്ങൾ (TCP/UDP പോർട്ടുകൾ) കണക്കിലെടുക്കുന്നില്ല.

T2600G-28SQ സ്വിച്ച് സ്റ്റാറ്റിക്, ഡൈനാമിക് LAG-കളെ പിന്തുണയ്ക്കുന്നു.

ഒരു ഡൈനാമിക് ഗ്രൂപ്പിന്റെ പ്രവർത്തന പരാമീറ്ററുകൾ ചർച്ച ചെയ്യുന്നതിനായി, LACP പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നു.

സുരക്ഷ - ആക്സസ് ലിസ്റ്റുകൾ (ACLs)

ഞങ്ങളുടെ T2600G-28SQ സ്വിച്ച് ആക്സസ് ലിസ്റ്റുകൾ (ACL - ആക്സസ് കൺട്രോൾ ലിസ്റ്റ്) ഉപയോഗിച്ച് ഉപയോക്തൃ ട്രാഫിക് ഫിൽട്ടർ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

പിന്തുണയ്‌ക്കുന്ന ആക്‌സസ് ലിസ്റ്റുകൾ പല തരത്തിലാകാം: MAC, IP (IPv4/IPv6), സംയോജിപ്പിച്ച്, കൂടാതെ ഉള്ളടക്ക ഫിൽട്ടറിംഗ് നടത്തുന്നതിനും. പിന്തുണയ്‌ക്കുന്ന ഓരോ ആക്‌സസ് ലിസ്‌റ്റ് തരത്തിന്റെയും എണ്ണം ഞങ്ങൾ മറ്റൊരു വിഭാഗത്തിൽ വിവരിച്ച, നിലവിൽ ഉപയോഗിക്കുന്ന SDM ടെംപ്ലേറ്റിനെ ആശ്രയിച്ചിരിക്കുന്നു.

നെറ്റ്‌വർക്കിലെ വിവിധ അനാവശ്യ ട്രാഫിക്കുകൾ തടയാൻ ഓപ്പറേറ്റർക്ക് ഈ ഓപ്ഷൻ ഉപയോഗിക്കാം. അത്തരം ട്രാഫിക്കിന്റെ ഒരു ഉദാഹരണം IPv6 പാക്കറ്റുകൾ ആയിരിക്കും (EtherType ഫീൽഡ് ഉപയോഗിച്ച്) അനുബന്ധ സേവനം നൽകിയിട്ടില്ലെങ്കിൽ; അല്ലെങ്കിൽ പോർട്ട് 445-ൽ SMB തടയുക. സ്റ്റാറ്റിക് അഡ്രസ്സിംഗുള്ള ഒരു നെറ്റ്‌വർക്കിൽ, DHCP/BOOTP ട്രാഫിക് ആവശ്യമില്ല, അതിനാൽ ഒരു ACL ഉപയോഗിച്ച്, അഡ്മിനിസ്ട്രേറ്റർക്ക് 67, 68 പോർട്ടുകളിൽ UDP ഡാറ്റാഗ്രാമുകൾ ഫിൽട്ടർ ചെയ്യാൻ കഴിയും. ഒരു ACL ഉപയോഗിച്ച് നിങ്ങൾക്ക് ലോക്കൽ IpoE ട്രാഫിക്കും തടയാം. PPPoE ഉപയോഗിക്കുന്ന ഓപ്പറേറ്റർ നെറ്റ്‌വർക്കുകളിൽ അത്തരം തടയലിന് ആവശ്യക്കാരുണ്ടാകാം.

ആക്സസ് ലിസ്റ്റുകൾ ഉപയോഗിക്കുന്ന പ്രക്രിയ വളരെ ലളിതമാണ്. ലിസ്റ്റ് തന്നെ സൃഷ്ടിച്ച ശേഷം, നിങ്ങൾ അതിലേക്ക് ആവശ്യമായ റെക്കോർഡുകളുടെ എണ്ണം ചേർക്കേണ്ടതുണ്ട്, ഏത് തരം ഷീറ്റിനെ ഇഷ്‌ടാനുസൃതമാക്കുന്നു എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു.

ആക്സസ് ലിസ്റ്റുകൾ സജ്ജീകരിക്കുന്നു






ആക്സസ് ലിസ്റ്റുകൾക്ക് ട്രാഫിക് അനുവദിക്കുന്നതിനോ നിരസിക്കുന്നതിനോ ഉള്ള സാധാരണ പ്രവർത്തനങ്ങൾ മാത്രമല്ല, അത് റീഡയറക്‌ട് ചെയ്യാനും മിററിംഗ് ചെയ്യാനും റീമാർക്കിംഗ് അല്ലെങ്കിൽ റേറ്റ് ലിമിറ്റിംഗ് നടത്താനും കഴിയുമെന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്.
ആവശ്യമായ എല്ലാ ACL-കളും സൃഷ്ടിച്ചുകഴിഞ്ഞാൽ, അഡ്മിനിസ്ട്രേറ്റർക്ക് അവ ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും. നേരിട്ടുള്ള ഫിസിക്കൽ പോർട്ടിലേക്കും ഒരു പ്രത്യേക വെർച്വൽ നെറ്റ്‌വർക്കിലേക്കും ഒരു ആക്‌സസ് ലിസ്റ്റ് അറ്റാച്ചുചെയ്യുന്നത് സാധ്യമാണ്.

സുരക്ഷ - MAC വിലാസങ്ങളുടെ എണ്ണം

ചിലപ്പോൾ ഒരു പ്രത്യേക പോർട്ടിൽ ഒരു സ്വിച്ച് പഠിക്കുന്ന MAC വിലാസങ്ങളുടെ എണ്ണം ഓപ്പറേറ്റർമാർക്ക് പരിമിതപ്പെടുത്തേണ്ടതുണ്ട്. നിർദ്ദിഷ്ട ഇഫക്റ്റ് നേടാൻ ആക്സസ് ലിസ്റ്റുകൾ നിങ്ങളെ അനുവദിക്കുന്നു, എന്നാൽ അതേ സമയം തന്നെ MAC വിലാസങ്ങളുടെ വ്യക്തമായ സൂചന ആവശ്യമാണ്. നിങ്ങൾക്ക് ചാനൽ വിലാസങ്ങളുടെ എണ്ണം പരിമിതപ്പെടുത്തേണ്ടതുണ്ടെങ്കിലും അവ വ്യക്തമായി വ്യക്തമാക്കുന്നില്ലെങ്കിൽ, പോർട്ട് സുരക്ഷ രക്ഷാപ്രവർത്തനത്തിലേക്ക് വരും.

ഒരു പ്രാദേശിക നെറ്റ്‌വർക്കിനെ ഒരു പ്രൊവൈഡർ സ്വിച്ച് ഇന്റർഫേസുമായി ബന്ധിപ്പിക്കുന്നതിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന്, ഉദാഹരണത്തിന്, അത്തരമൊരു നിയന്ത്രണം ആവശ്യമായി വന്നേക്കാം. ഞങ്ങൾ ഒരു ഡയൽ-അപ്പ് കണക്ഷനെക്കുറിച്ചാണ് സംസാരിക്കുന്നത് എന്നത് ഇവിടെ പരാമർശിക്കേണ്ടതാണ്, കാരണം ക്ലയന്റ് വശത്ത് ഒരു റൂട്ടർ ഉപയോഗിച്ച് കണക്റ്റുചെയ്യുമ്പോൾ, T2600G-28SQ ഒരു വിലാസം മാത്രമേ പഠിക്കൂ - ഇത് ക്ലയന്റ് റൂട്ടറിന്റെ WAN പോർട്ടിൽ പെടുന്ന MAC ആണ്. .

സ്വിച്ചിംഗ് ടേബിളിന് നേരെയുള്ള ആക്രമണങ്ങളുടെ ഒരു മുഴുവൻ ക്ലാസ് ഉണ്ട്. ഇത് ഒരു ടേബിൾ ഓവർഫ്ലോ അല്ലെങ്കിൽ MAC സ്പൂഫിംഗ് ആകാം. ബ്രിഡ്ജ് ടേബിൾ ഓവർഫ്ലോയിൽ നിന്നും സ്വിച്ച് വീണ്ടും പരിശീലിപ്പിക്കുന്നതിനും അതിന്റെ ബ്രിഡ്ജ് ടേബിളിനെ വിഷലിപ്തമാക്കുന്നതിനും ലക്ഷ്യമിട്ടുള്ള ആക്രമണങ്ങളിൽ നിന്നും പരിരക്ഷിക്കാൻ പോർട്ട് സെക്യൂരിറ്റി ഓപ്ഷൻ നിങ്ങളെ അനുവദിക്കും.

കേവലം തെറ്റായ ക്ലയന്റ് ഉപകരണങ്ങൾ പരാമർശിക്കാതിരിക്കുക അസാധ്യമാണ്. തെറ്റായി പ്രവർത്തിക്കുന്ന കമ്പ്യൂട്ടർ നെറ്റ്‌വർക്ക് കാർഡ് അല്ലെങ്കിൽ റൂട്ടർ പൂർണ്ണമായും അയയ്‌ക്കുന്നയാളുടെയും സ്വീകർത്താവിന്റെയും വിലാസങ്ങളുള്ള ഫ്രെയിമുകളുടെ ഒരു സ്ട്രീം സൃഷ്ടിക്കുമ്പോൾ പലപ്പോഴും സാഹചര്യങ്ങളുണ്ട്. ഈ ഒഴുക്ക് എളുപ്പത്തിൽ CAM കളയാൻ കഴിയും.

ഉപയോഗിച്ചിരിക്കുന്ന ബ്രിഡ്ജ് ടേബിൾ എൻട്രികളുടെ എണ്ണം പരിമിതപ്പെടുത്തുന്നതിനുള്ള മറ്റൊരു മാർഗ്ഗം MAC VLAN സെക്യൂരിറ്റി ടൂൾ ആണ്, ഇത് ഒരു നിർദ്ദിഷ്ട വെർച്വൽ നെറ്റ്‌വർക്കിനായി പരമാവധി എൻട്രികൾ വ്യക്തമാക്കാൻ ഒരു അഡ്മിനിസ്ട്രേറ്ററെ അനുവദിക്കുന്നു.

സ്വിച്ചിംഗ് ടേബിളിൽ ഡൈനാമിക് എൻട്രികൾ കൈകാര്യം ചെയ്യുന്നതിനു പുറമേ, അഡ്മിനിസ്ട്രേറ്റർക്ക് സ്റ്റാറ്റിക് ആയവ സൃഷ്ടിക്കാനും കഴിയും.

T2600G-28SQ മോഡലിന്റെ പരമാവധി ബ്രിഡ്ജ് ടേബിളിന് 16K റെക്കോർഡുകൾ വരെ ഉൾക്കൊള്ളാൻ കഴിയും.
ഉപയോക്തൃ ട്രാഫിക്കിന്റെ ട്രാൻസ്മിഷൻ ഫിൽട്ടർ ചെയ്യാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന മറ്റൊരു ഓപ്ഷൻ പോർട്ട് ഐസൊലേഷൻ ഫംഗ്‌ഷനാണ്, ഏത് ദിശയിലേക്കാണ് ഫോർവേഡിംഗ് അനുവദിക്കുന്നതെന്ന് വ്യക്തമായി വ്യക്തമാക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു.

സുരക്ഷ - IMPB

ഞങ്ങളുടെ വിശാലമായ മാതൃരാജ്യത്തിന്റെ വിശാലമായ വിസ്തൃതിയിൽ, നെറ്റ്‌വർക്ക് സുരക്ഷ ഉറപ്പാക്കുന്നതിനുള്ള പ്രശ്‌നങ്ങളോടുള്ള ടെലികോം ഓപ്പറേറ്റർമാരുടെ സമീപനം പൂർണ്ണമായ അജ്ഞത മുതൽ ഉപകരണങ്ങൾ പിന്തുണയ്ക്കുന്ന എല്ലാ ഓപ്ഷനുകളുടെയും പരമാവധി ഉപയോഗം വരെ വ്യത്യാസപ്പെടുന്നു.

IPv4 IMPB (IP-MAC-Port Binding), IPv6 IMPB ഫംഗ്‌ഷനുകൾ, ക്ലയന്റ് ഉപകരണങ്ങളുടെ IP, MAC വിലാസങ്ങൾ ബന്ധിപ്പിച്ച് വരിക്കാരുടെ ഭാഗത്തുനിന്ന് IP, MAC വിലാസങ്ങൾ കബളിപ്പിക്കുന്നതുമായി ബന്ധപ്പെട്ട നിരവധി ആക്രമണങ്ങളിൽ നിന്ന് പരിരക്ഷിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ദാതാവിന്റെ സ്വിച്ച് ഇന്റർഫേസ്. ഈ ബൈൻഡിംഗ് സ്വമേധയാ അല്ലെങ്കിൽ ARP സ്കാനിംഗ്, DHCP സ്നൂപ്പിംഗ് ഫംഗ്ഷനുകൾ ഉപയോഗിച്ച് ചെയ്യാം.

അടിസ്ഥാന IMPB ക്രമീകരണങ്ങൾ

ശരിയായി പറഞ്ഞാൽ, DHCP പ്രോട്ടോക്കോൾ - DHCP ഫിൽറ്റർ പരിരക്ഷിക്കുന്നതിന് ഒരു പ്രത്യേക ഫംഗ്ഷൻ ഉപയോഗിക്കാമെന്ന് പറയണം.

ഈ ഫംഗ്ഷൻ ഉപയോഗിച്ച്, നെറ്റ്‌വർക്ക് അഡ്മിനിസ്ട്രേറ്റർക്ക് യഥാർത്ഥ ഡിഎച്ച്സിപി സെർവറുകൾ കണക്റ്റുചെയ്തിരിക്കുന്ന ഇന്റർഫേസുകൾ സ്വമേധയാ വ്യക്തമാക്കാൻ കഴിയും. ഇത് IP നെഗോഷ്യേഷൻ പ്രക്രിയയിൽ ഇടപെടുന്നതിൽ നിന്നും തെമ്മാടി DHCP സെർവറുകൾ തടയും.

സുരക്ഷ - DoS ഡിഫൻഡ്

ഏറ്റവും അറിയപ്പെടുന്നതും മുമ്പ് വ്യാപകവുമായ നിരവധി DoS ആക്രമണങ്ങളിൽ നിന്ന് ഉപയോക്താക്കളെ സംരക്ഷിക്കാൻ പരിഗണനയിലുള്ള മോഡൽ ഞങ്ങളെ അനുവദിക്കുന്നു.

ലിസ്റ്റുചെയ്ത മിക്ക ആക്രമണങ്ങളും ആധുനിക ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളുള്ള ഉപകരണങ്ങൾക്ക് അപകടകരമല്ല, പക്ഷേ ഞങ്ങളുടെ നെറ്റ്‌വർക്കുകൾക്ക് വർഷങ്ങൾക്ക് മുമ്പ് അവസാനമായി സോഫ്‌റ്റ്‌വെയർ അപ്‌ഡേറ്റ് ചെയ്‌തവയെ നേരിടാനാകും.

DHCP പിന്തുണ

TP-Link T2600G-28SQ സ്വിച്ചിന് ഒരു DHCP സെർവറോ റിലേയോ ആയി പ്രവർത്തിക്കാനും മറ്റൊരു ഉപകരണം ഒരു സെർവറായി പ്രവർത്തിക്കുന്നുണ്ടെങ്കിൽ DHCP സന്ദേശങ്ങളുടെ വിവിധ ഫിൽട്ടറിംഗ് നടത്താനും കഴിയും.

സ്വിച്ചിന്റെ അന്തർനിർമ്മിത ഡിഎച്ച്സിപി സെർവർ ഉപയോഗിക്കുക എന്നതാണ് ഉപയോക്താക്കൾക്ക് അവർ പ്രവർത്തിപ്പിക്കേണ്ട ഐപി പാരാമീറ്ററുകൾ നൽകാനുള്ള ഏറ്റവും എളുപ്പ മാർഗം. അതിന്റെ സഹായത്തോടെ, അടിസ്ഥാന പാരാമീറ്ററുകൾ ഇതിനകം സബ്സ്ക്രൈബർമാർക്ക് നൽകാം.

ഞങ്ങൾ സ്വിച്ച് ഇന്റർഫേസുകളിലൊന്നിലേക്ക് ഞങ്ങളുടെ Archer C6 SOHO റൂട്ടറിനെ ബന്ധിപ്പിച്ച് ക്ലയന്റ് ഉപകരണത്തിന് ഒരു വിലാസം വിജയകരമായി ലഭിച്ചുവെന്ന് ഉറപ്പാക്കി.

ഇത് ഇതുപോലെ കാണപ്പെടുന്നു



സ്വിച്ചിൽ നിർമ്മിച്ച DHCP സെർവർ ഒരുപക്ഷേ ഏറ്റവും സ്കെയിലബിൾ ആയതും വഴക്കമുള്ളതുമായ പരിഹാരമല്ല: നിലവാരമില്ലാത്ത ഓപ്ഷനുകൾക്ക് പിന്തുണയില്ല, കൂടാതെ IPAM-മായി യാതൊരു ബന്ധവുമില്ല. IP വിലാസ വിതരണ പ്രക്രിയയിൽ ഓപ്പറേറ്റർക്ക് കൂടുതൽ നിയന്ത്രണം ആവശ്യമാണെങ്കിൽ, ഒരു സമർപ്പിത DHCP സെർവർ ഉപയോഗിക്കും.

T2600G-28SQ നിങ്ങളെ ഓരോ ഉപയോക്തൃ സബ്‌നെറ്റിനും പ്രത്യേകം സമർപ്പിത DHCP സെർവർ വ്യക്തമാക്കാൻ അനുവദിക്കുന്നു, ചർച്ചയിലുള്ള പ്രോട്ടോക്കോളിന്റെ സന്ദേശങ്ങൾ റീഡയറക്‌ട് ചെയ്യും. ഉചിതമായ L3 ഇന്റർഫേസ് വ്യക്തമാക്കിക്കൊണ്ടാണ് സബ്നെറ്റ് തിരഞ്ഞെടുക്കുന്നത്: VLAN (SVI), റൂട്ട് ചെയ്ത പോർട്ട് അല്ലെങ്കിൽ പോർട്ട്-ചാനൽ.

റിലേയുടെ പ്രവർത്തനം പരിശോധിക്കുന്നതിന്, DHCP സെർവറായി പ്രവർത്തിക്കാൻ ഞങ്ങൾ മറ്റൊരു വെണ്ടറിൽ നിന്ന് ഒരു പ്രത്യേക റൂട്ടർ ക്രമീകരിച്ചു, അതിന്റെ ക്രമീകരണങ്ങൾ ചുവടെ അവതരിപ്പിച്ചിരിക്കുന്നു.

R1#sho run | s pool
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8

ക്ലയന്റ് റൂട്ടർ വിജയകരമായി വീണ്ടും ഒരു IP വിലാസം നേടി.

R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.2         010c.8063.f0c2.6a       May 24 2019 05:07 PM    Automatic

സ്‌പോയിലറിന് കീഴിൽ - സ്വിച്ചിനും ഒരു സമർപ്പിത ഡിഎച്ച്‌സിപി സെർവറിനുമിടയിൽ തടസ്സപ്പെടുത്തിയ പാക്കറ്റിന്റെ ഉള്ളടക്കം.

പാക്കേജ് ഉള്ളടക്കം
സ്വിച്ച് ഓപ്ഷൻ 82 പിന്തുണയ്ക്കുന്നു എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്. പ്രവർത്തനക്ഷമമാക്കുമ്പോൾ, DHCP Discover സന്ദേശം ലഭിച്ച ഉപയോക്തൃ ഇന്റർഫേസിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ സ്വിച്ച് ചേർക്കും. കൂടാതെ, T2600G-28SQ മോഡൽ, ഓപ്‌ഷൻ നമ്പർ 82 ചേർക്കുമ്പോൾ ചേർത്ത വിവരങ്ങൾ പ്രോസസ്സ് ചെയ്യുന്നതിനുള്ള നയം കോൺഫിഗർ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ക്ലയന്റ് ഏത് ക്ലയന്റ്-ഐഡിയെ കുറിച്ച് റിപ്പോർട്ട് ചെയ്താലും, വരിക്കാരന് അതേ ഐപി വിലാസം നൽകേണ്ട സാഹചര്യത്തിൽ ഈ ഓപ്ഷന്റെ പിന്തുണയുടെ സാന്നിധ്യം ഉപയോഗപ്രദമാകും.
ചുവടെയുള്ള ചിത്രം ഒരു DHCP ഡിസ്കവർ സന്ദേശം കാണിക്കുന്നു (റിലേ വഴി അയച്ചത്) ഓപ്ഷൻ നമ്പർ 82 ചേർത്തു.

ഓപ്ഷൻ നമ്പർ 82 ഉള്ള സന്ദേശം
തീർച്ചയായും, ഒരു പൂർണ്ണമായ DHCP റിലേ സജ്ജീകരിക്കാതെ തന്നെ നിങ്ങൾക്ക് ഓപ്ഷൻ നമ്പർ 82 നിയന്ത്രിക്കാൻ കഴിയും; അനുബന്ധ ക്രമീകരണങ്ങൾ "DHCP L2 റിലേ" ഉപവിഭാഗത്തിൽ അവതരിപ്പിച്ചിരിക്കുന്നു.

ഓപ്‌ഷൻ നമ്പർ 82 എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് കാണിക്കുന്നതിന് ഇപ്പോൾ നമുക്ക് DHCP സെർവർ ക്രമീകരണങ്ങൾ മാറ്റാം.

R1#sho run | s dhcp
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8
 class option82_test
  address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
 relay agent information
      relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.222       010c.8063.f0c2.6a       May 24 2019 05:33 PM    Automatic

ഇതുപോലൊന്ന്
DHCP ഇന്റർഫേസ് റിലേ ഫംഗ്ഷൻ, സ്വിച്ചിന് ഒരു പ്രത്യേക നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്‌തിരിക്കുന്ന ഒരു L3 ഇന്റർഫേസ് മാത്രമല്ല, ഈ ഇന്റർഫേസിന് ഒരു IP വിലാസവും ഉള്ള സാഹചര്യത്തിൽ ഉപയോഗപ്രദമാകും. അത്തരമൊരു ഇന്റർഫേസിൽ വിലാസം ഇല്ലെങ്കിൽ, DHCP VLAN റിലേ ഫംഗ്ഷൻ രക്ഷാപ്രവർത്തനത്തിലേക്ക് വരും. ഈ കേസിൽ സബ്നെറ്റിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഡിഫോൾട്ട് ഇന്റർഫേസിൽ നിന്നാണ് എടുത്തിരിക്കുന്നത്, അതായത്, നിരവധി വെർച്വൽ നെറ്റ്‌വർക്കുകളിലെ വിലാസ ഇടങ്ങൾ സമാനമായിരിക്കും (ഓവർലാപ്പ്).

മിക്കപ്പോഴും, ക്ലയന്റ് ഉപകരണങ്ങളിൽ ഡിഎച്ച്സിപി സെർവറിന്റെ തെറ്റായ അല്ലെങ്കിൽ ക്ഷുദ്രകരമായ സജീവമാക്കലിൽ നിന്ന് വരിക്കാരെയും ഓപ്പറേറ്റർമാർ സംരക്ഷിക്കേണ്ടതുണ്ട്. സുരക്ഷാ പ്രശ്‌നങ്ങൾക്കായി നീക്കിവച്ചിരിക്കുന്ന വിഭാഗങ്ങളിലൊന്നിൽ ഈ പ്രവർത്തനത്തെക്കുറിച്ച് ചർച്ച ചെയ്യാൻ ഞങ്ങൾ തീരുമാനിച്ചു.

IEEE 802.1X

ഒരു നെറ്റ്‌വർക്കിലെ ഉപയോക്താക്കളെ ആധികാരികമാക്കുന്നതിനുള്ള ഒരു മാർഗ്ഗം IEEE 802.1X പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുക എന്നതാണ്. റഷ്യയിലെ ടെലികോം ഓപ്പറേറ്റർമാരുടെ നെറ്റ്‌വർക്കുകളിൽ ഈ പ്രോട്ടോക്കോളിന്റെ ജനപ്രീതി ഇതിനകം കുറഞ്ഞുവരികയാണ്; ഓർഗനൈസേഷന്റെ ആന്തരിക ഉപയോക്താക്കളെ ആധികാരികമാക്കുന്നതിന് ഇത് ഇപ്പോഴും പ്രധാനമായും വലിയ കമ്പനികളുടെ പ്രാദേശിക നെറ്റ്‌വർക്കുകളിൽ ഉപയോഗിക്കുന്നു. T2600G-28SQ സ്വിച്ചിന് 802.1X പിന്തുണയുണ്ട്, അതിനാൽ ആവശ്യമെങ്കിൽ ദാതാവിന് അത് എളുപ്പത്തിൽ ഉപയോഗിക്കാനാകും.

IEEE 802.1X പ്രോട്ടോക്കോൾ പ്രവർത്തിക്കുന്നതിന്, മൂന്ന് പങ്കാളികൾ ആവശ്യമാണ്: ക്ലയന്റ് ഉപകരണങ്ങൾ (സപ്ലിക്കന്റ്), പ്രൊവൈഡർ ആക്‌സസ് സ്വിച്ച് (ഓതന്റിക്കേറ്റർ), പ്രാമാണീകരണ സെർവറുകൾ (സാധാരണയായി RADIUS സെർവറുകൾ).

ഓപ്പറേറ്റർ ഭാഗത്തെ അടിസ്ഥാന കോൺഫിഗറേഷൻ വളരെ ലളിതമാണ്. നിങ്ങൾ ഉപയോഗിക്കുന്ന RADIUS സെർവറിന്റെ IP വിലാസം മാത്രം വ്യക്തമാക്കേണ്ടതുണ്ട്, അതിൽ ഉപയോക്തൃ ഡാറ്റാബേസ് സംഭരിക്കപ്പെടും, കൂടാതെ ആധികാരികത ആവശ്യമായ ഇന്റർഫേസുകളും തിരഞ്ഞെടുക്കുക.

അടിസ്ഥാന 802.1X സജ്ജീകരണം





ക്ലയന്റ് ഭാഗത്തും ചെറിയ കോൺഫിഗറേഷൻ ആവശ്യമാണ്. എല്ലാ ആധുനിക ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളിലും ഇതിനകം തന്നെ ആവശ്യമായ സോഫ്റ്റ്വെയർ അടങ്ങിയിരിക്കുന്നു. എന്നാൽ ആവശ്യമെങ്കിൽ, നിങ്ങൾക്ക് TP-Link 802.1x ക്ലയന്റ് ഇൻസ്റ്റാൾ ചെയ്യാനും ഉപയോഗിക്കാനും കഴിയും - നെറ്റ്‌വർക്കിലെ ക്ലയന്റ് ആധികാരികമാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു ആപ്ലിക്കേഷൻ.

ഒരു ഉപയോക്താവിന്റെ പിസി നേരിട്ട് ദാതാവിന്റെ നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്യുമ്പോൾ, കണക്ഷനുപയോഗിക്കുന്ന നെറ്റ്‌വർക്ക് കാർഡിനായി പ്രാമാണീകരണ ക്രമീകരണങ്ങൾ സജീവമാക്കിയിരിക്കണം.

എന്നിരുന്നാലും, നിലവിൽ, സാധാരണയായി ഓപ്പറേറ്ററുടെ നെറ്റ്‌വർക്കിലേക്ക് നേരിട്ട് കണക്റ്റുചെയ്‌തിരിക്കുന്ന ഉപയോക്താവിന്റെ കമ്പ്യൂട്ടറല്ല, സബ്‌സ്‌ക്രൈബർമാരുടെ പ്രാദേശിക നെറ്റ്‌വർക്കിന്റെ (വയർഡ്, വയർലെസ് സെഗ്‌മെന്റുകൾ) പ്രവർത്തനം ഉറപ്പാക്കുന്ന ഒരു SOHO റൂട്ടർ. ഈ സാഹചര്യത്തിൽ, എല്ലാ 802.1X പ്രോട്ടോക്കോൾ ക്രമീകരണങ്ങളും റൂട്ടറിൽ നേരിട്ട് ഉണ്ടാക്കിയിരിക്കണം.

ഓപ്പറേറ്റർ നെറ്റ്‌വർക്കുകളിൽ ഈ പ്രാമാണീകരണ രീതി അനാവശ്യമായി മറന്നുപോയതായി ഞങ്ങൾക്ക് തോന്നുന്നു. അതെ, ഉപയോക്തൃ ഉപകരണ ക്രമീകരണങ്ങളുടെ വീക്ഷണകോണിൽ നിന്ന് ഒരു വരിക്കാരനെ ഒരു സ്വിച്ച് പോർട്ടിലേക്ക് കർശനമായി ബന്ധിപ്പിക്കുന്നത് ഒരു ലളിതമായ പരിഹാരമായിരിക്കാം. എന്നാൽ ഒരു ലോഗിൻ, പാസ്‌വേഡ് എന്നിവ ആവശ്യമാണെങ്കിൽ, PPTP/L802.1TP/PPPoE ടണലുകളെ അടിസ്ഥാനമാക്കിയുള്ള കണക്ഷനുകളെ അപേക്ഷിച്ച് 2X അത്ര കനത്ത പ്രോട്ടോക്കോൾ ആയിരിക്കില്ല.

PPPoE ഐഡി ചേർക്കൽ

നമ്മുടെ രാജ്യത്ത് മാത്രമല്ല, ലോകമെമ്പാടുമുള്ള നിരവധി ഉപയോക്താക്കൾ ഇപ്പോഴും വളരെ ലളിതമായ പാസ്‌വേഡുകൾ ഉപയോഗിക്കാൻ ഇഷ്ടപ്പെടുന്നു. ക്രെഡൻഷ്യൽ മോഷണ കേസുകൾ, അയ്യോ, അസാധാരണമല്ല. ഉപയോക്താക്കളെ പ്രാമാണീകരിക്കുന്നതിന് ഓപ്പറേറ്റർ അതിന്റെ നെറ്റ്‌വർക്കിൽ PPPoE പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നുവെങ്കിൽ, ക്രെഡൻഷ്യലുകളുടെ ചോർച്ചയുമായി ബന്ധപ്പെട്ട പ്രശ്നം പരിഹരിക്കാൻ TP-Link T2600G-28SQ സ്വിച്ച് സഹായിക്കും. PPPoE ആക്റ്റീവ് ഡിസ്കവറി സന്ദേശത്തിലേക്ക് ഒരു പ്രത്യേക ലേബൽ ചേർത്താണ് ഇത് നേടിയെടുക്കുന്നത്. ഈ രീതിയിൽ, ദാതാവിന് ലോഗിൻ, പാസ്‌വേഡ് എന്നിവയിലൂടെ മാത്രമല്ല, അധിക ഡാറ്റ വഴിയും വരിക്കാരനെ പ്രാമാണീകരിക്കാൻ കഴിയും. ഈ അധിക ഡാറ്റയിൽ ക്ലയന്റ് ഉപകരണത്തിന്റെ MAC വിലാസവും അത് കണക്റ്റുചെയ്തിരിക്കുന്ന സ്വിച്ച് ഇന്റർഫേസും ഉൾപ്പെടുന്നു.

ചില ഓപ്പറേറ്റർമാർ, തത്വത്തിൽ, നെറ്റ്‌വർക്ക് നാവിഗേറ്റ് ചെയ്യാനുള്ള കഴിവ് സബ്‌സ്‌ക്രൈബർ (ഒരു ജോടി ലോഗിൻ, പാസ്‌വേഡ്) നിരസിക്കാൻ ആഗ്രഹിക്കുന്നു. ഈ സാഹചര്യത്തിലും PPPoE ഐഡി ഉൾപ്പെടുത്തൽ പ്രവർത്തനം സഹായിക്കും.

ഐ.ജി.എം.പി.

IGMP (ഇന്റർനെറ്റ് ഗ്രൂപ്പ് മാനേജ്മെന്റ് പ്രോട്ടോക്കോൾ) പതിറ്റാണ്ടുകളായി നിലവിലുണ്ട്. അതിന്റെ ജനപ്രീതി വളരെ മനസ്സിലാക്കാവുന്നതും എളുപ്പത്തിൽ വിശദീകരിക്കാവുന്നതുമാണ്. എന്നാൽ IGMP ഇടപെടലിൽ ഉൾപ്പെട്ടിരിക്കുന്ന രണ്ട് കക്ഷികളുണ്ട്: ഉപയോക്താവിന്റെ PC (അല്ലെങ്കിൽ മറ്റേതെങ്കിലും ഉപകരണം, ഉദാഹരണത്തിന്, ഒരു STB), ഒരു പ്രത്യേക നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റിൽ സേവനം നൽകുന്ന IP റൂട്ടർ. സ്വിച്ചുകൾ ഒരു തരത്തിലും ഈ എക്സ്ചേഞ്ചിൽ പങ്കെടുക്കുന്നില്ല. ശരിയാണ്, അവസാന പ്രസ്താവന പൂർണ്ണമായും ശരിയല്ല. അല്ലെങ്കിൽ ആധുനിക നെറ്റ്‌വർക്കുകളിൽ ഇത് ഒട്ടും ശരിയല്ല. മൾട്ടികാസ്റ്റ് ട്രാഫിക് ഫോർവേഡിംഗ് ഒപ്റ്റിമൈസ് ചെയ്യുന്നതിന് സ്വിച്ചുകൾ ഐജിഎംപിയെ പിന്തുണയ്ക്കുന്നു. ഉപയോക്തൃ ട്രാഫിക് ശ്രദ്ധിച്ചുകൊണ്ട്, സ്വിച്ച് അതിൽ IGMP റിപ്പോർട്ട് സന്ദേശങ്ങൾ കണ്ടെത്തുന്നു, അതിന്റെ സഹായത്തോടെ മൾട്ടികാസ്റ്റ് ട്രാഫിക്കുകൾ കൈമാറുന്നതിനുള്ള പോർട്ടുകൾ ഇത് നിർണ്ണയിക്കുന്നു. വിവരിച്ച ഓപ്ഷനെ IGMP സ്നൂപ്പിംഗ് എന്ന് വിളിക്കുന്നു.

IGMP പ്രോട്ടോക്കോളിനുള്ള പിന്തുണ ട്രാഫിക് ഒപ്റ്റിമൈസ് ചെയ്യുന്നതിന് മാത്രമല്ല, ഒരു നിശ്ചിത സേവനം നൽകാനാകുന്ന വരിക്കാരെ നിർണ്ണയിക്കാനും ഉപയോഗിക്കാം, ഉദാഹരണത്തിന്, IPTV. ഫിൽട്ടറിംഗ് പാരാമീറ്ററുകൾ സ്വമേധയാ സജ്ജീകരിച്ചോ അല്ലെങ്കിൽ പ്രാമാണീകരണം ഉപയോഗിച്ചോ നിങ്ങൾക്ക് ആവശ്യമുള്ള ലക്ഷ്യം നേടാനാകും.

ടിപി-ലിങ്ക് സ്വിച്ചുകളിലെ മൾട്ടികാസ്റ്റ് ട്രാഫിക്കിനുള്ള പിന്തുണ വളരെ അയവുള്ള രീതിയിൽ നടപ്പിലാക്കുന്നു. ഉദാഹരണത്തിന്, ഓരോ വെർച്വൽ നെറ്റ്‌വർക്കിനും വെവ്വേറെ എല്ലാ പാരാമീറ്ററുകളും സജ്ജമാക്കാൻ കഴിയും.

മൾട്ടികാസ്റ്റ് ട്രാഫിക് സ്വീകർത്താക്കൾ അടങ്ങിയ ഒന്നിലധികം സബ്‌നെറ്റുകൾ ഒരു റൂട്ടർ ഇന്റർഫേസുമായി ബന്ധിപ്പിച്ചിട്ടുണ്ടെങ്കിൽ, ആ ഇന്റർഫേസിലൂടെ പാക്കറ്റുകളുടെ ഒന്നിലധികം പകർപ്പുകൾ അയയ്ക്കാൻ ആ റൂട്ടർ നിർബന്ധിതരാകും (ഓരോ വെർച്വൽ നെറ്റ്‌വർക്കിനും ഒന്ന്).
ഈ സാഹചര്യത്തിൽ, MVR സാങ്കേതികവിദ്യ ഉപയോഗിച്ച് മൾട്ടികാസ്റ്റ് ട്രാഫിക് ഫോർവേഡ് ചെയ്യുന്നതിനുള്ള നടപടിക്രമം നിങ്ങൾക്ക് ഒപ്റ്റിമൈസ് ചെയ്യാൻ കഴിയും - മൾട്ടികാസ്റ്റ് VLAN രജിസ്ട്രേഷൻ.

എല്ലാ സ്വീകർത്താക്കളെയും ഒന്നിപ്പിക്കുന്ന ഒരു വെർച്വൽ നെറ്റ്‌വർക്ക് സൃഷ്‌ടിച്ചിരിക്കുന്നു എന്നതാണ് പരിഹാരത്തിന്റെ സാരം. എന്നിരുന്നാലും, മൾട്ടികാസ്റ്റ് ട്രാഫിക്കിന് മാത്രമാണ് ഈ വെർച്വൽ നെറ്റ്‌വർക്ക് ഉപയോഗിക്കുന്നത്. ഇന്റർഫേസിലൂടെ മൾട്ടികാസ്റ്റ് ട്രാഫിക്കിന്റെ ഒരു പകർപ്പ് മാത്രം അയയ്ക്കാൻ ഈ സമീപനം റൂട്ടറിനെ അനുവദിക്കുന്നു.

DDM, OAM, DLDP

DDM - ഡിജിറ്റൽ ഡയഗ്നോസ്റ്റിക് മോണിറ്ററിംഗ്. ഒപ്റ്റിക്കൽ മൊഡ്യൂളുകളുടെ പ്രവർത്തന സമയത്ത്, മൊഡ്യൂളിന്റെ അവസ്ഥയും അത് ബന്ധിപ്പിച്ചിരിക്കുന്ന ഒപ്റ്റിക്കൽ ചാനലും നിരീക്ഷിക്കേണ്ടത് പലപ്പോഴും ആവശ്യമാണ്. ഈ ടാസ്ക്കിനെ നേരിടാൻ DDM ഫംഗ്ഷൻ നിങ്ങളെ സഹായിക്കും. അതിന്റെ സഹായത്തോടെ, ഓപ്പറേറ്റർ എഞ്ചിനീയർമാർക്ക് ഈ പ്രവർത്തനത്തെ പിന്തുണയ്ക്കുന്ന ഓരോ മൊഡ്യൂളിന്റെയും താപനില, അതിന്റെ വോൾട്ടേജ്, കറന്റ്, അയച്ചതും സ്വീകരിച്ചതുമായ ഒപ്റ്റിക്കൽ സിഗ്നലുകളുടെ ശക്തി എന്നിവ നിരീക്ഷിക്കാൻ കഴിയും.

മുമ്പ് വിവരിച്ച പാരാമീറ്ററുകൾക്കായി ത്രെഷോൾഡ് ലെവലുകൾ സജ്ജീകരിക്കുന്നത്, അവ സ്വീകാര്യമായ പരിധിക്ക് പുറത്താണെങ്കിൽ ഒരു ഇവന്റ് സൃഷ്ടിക്കാൻ നിങ്ങളെ അനുവദിക്കും.

DDM പ്രതികരണ പരിധികൾ ക്രമീകരിക്കുന്നു



സ്വാഭാവികമായും, അഡ്മിനിസ്ട്രേറ്റർക്ക് നിർദ്ദിഷ്ട പാരാമീറ്ററുകളുടെ നിലവിലെ മൂല്യങ്ങൾ കാണാൻ കഴിയും.

TP-Link T2600G-28SQ സ്വിച്ചിന് ഒരു സജീവ എയർ കൂളിംഗ് സിസ്റ്റം ഉണ്ട്. മാത്രമല്ല, പോർട്ട് ഡെൻസിറ്റി കാരണം ഞങ്ങളുടെ സ്വിച്ചുകളിൽ SFP മൊഡ്യൂളുകൾ അമിതമായി ചൂടാക്കുന്നത് ഞങ്ങൾ ഒരിക്കലും നേരിട്ടിട്ടില്ല. എന്നിരുന്നാലും, പൂർണ്ണമായും സിദ്ധാന്തത്തിൽ, അത്തരമൊരു സാധ്യത അനുവദനീയമാണെങ്കിൽ (ഉദാഹരണത്തിന്, SFP മൊഡ്യൂളിനുള്ളിലെ ചില പ്രശ്‌നങ്ങൾ കാരണം), അപകടകരമായ ഒരു സാഹചര്യത്തെക്കുറിച്ച് DDM-ന്റെ സഹായത്തോടെ അഡ്മിനിസ്ട്രേറ്ററെ ഉടൻ അറിയിക്കും. ഇവിടെ അപകടം, വ്യക്തമായും, സ്വിച്ചിന് തന്നെയല്ല, എസ്എഫ്‌പിക്കുള്ളിലെ ഡയോഡ് / ലേസറിനാണ്, കാരണം അതിന്റെ താപനില വർദ്ധിക്കുന്നതിനനുസരിച്ച്, പുറത്തുവിടുന്ന ഒപ്റ്റിക്കൽ സിഗ്നലിന്റെ ശക്തി കുറയാനിടയുണ്ട്, ഇത് ഒപ്റ്റിക്കൽ ബജറ്റിൽ കുറവുണ്ടാക്കും.

ടിപി-ലിങ്ക് സ്വിച്ചുകൾക്ക് വെണ്ടർ ലോക്ക് "ഫംഗ്ഷൻ" ഇല്ലെന്നത് ഇവിടെ ശ്രദ്ധിക്കേണ്ടതാണ്, അതായത്, അനുയോജ്യമായ ഏതെങ്കിലും എസ്എഫ്പി മൊഡ്യൂളുകൾ പിന്തുണയ്ക്കുന്നു, ഇത് തീർച്ചയായും നെറ്റ്‌വർക്ക് അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് വളരെ സൗകര്യപ്രദമായിരിക്കും.

OAM - ഓപ്പറേഷൻ, അഡ്മിനിസ്ട്രേഷൻ, മെയിന്റനൻസ് (IEEE 802.3ah). ഇഥർനെറ്റ് നെറ്റ്‌വർക്കുകൾ നിരീക്ഷിക്കുന്നതിനും ട്രബിൾഷൂട്ടിംഗിനുമായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന ഒഎസ്‌ഐ മോഡലിന്റെ രണ്ടാം ലെയർ പ്രോട്ടോക്കോൾ ആണ് OAM. ഈ പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച്, സ്വിച്ചിന് ഒരു നിർദ്ദിഷ്ട കണക്ഷന്റെയും പിശകുകളുടെയും പ്രകടനം നിരീക്ഷിക്കാനും അലേർട്ടുകൾ സൃഷ്ടിക്കാനും കഴിയും, അങ്ങനെ നെറ്റ്‌വർക്ക് അഡ്മിനിസ്ട്രേറ്റർക്ക് നെറ്റ്‌വർക്ക് കൂടുതൽ കാര്യക്ഷമമായി കൈകാര്യം ചെയ്യാൻ കഴിയും.

അടിസ്ഥാന OAM സജ്ജീകരണം




OAM പ്രവർത്തന വിശദാംശങ്ങൾOAM-പ്രാപ്‌തമാക്കിയ രണ്ട് അയൽപക്ക ഉപകരണങ്ങൾ OAMPDU-കൾ അയച്ചുകൊണ്ട് ആനുകാലികമായി സന്ദേശങ്ങൾ കൈമാറുന്നു, അവ മൂന്ന് തരത്തിലാണ് വരുന്നത്: ഇൻഫർമേഷൻ, ഇവന്റ് അറിയിപ്പ്, ലൂപ്പ്ബാക്ക് നിയന്ത്രണം. വിവരദായകമായ OAMPDU-കൾ ഉപയോഗിച്ച്, അയൽപക്ക സ്വിച്ചുകൾ പരസ്പരം സ്ഥിതിവിവരക്കണക്ക് വിവരങ്ങളും അഡ്‌മിനിസ്‌ട്രേറ്റർ നിർവചിച്ച ഡാറ്റയും അയയ്‌ക്കുന്നു. OAM പ്രോട്ടോക്കോൾ വഴി ഒരു കണക്ഷൻ നിലനിർത്താനും ഇത്തരത്തിലുള്ള സന്ദേശം ഉപയോഗിക്കുന്നു. പരാജയങ്ങൾ സംഭവിച്ചതായി മറ്റേ കക്ഷിയെ അറിയിക്കാൻ കണക്ഷൻ മോണിറ്ററിംഗ് ഫംഗ്‌ഷൻ ഇവന്റ് അറിയിപ്പ് സന്ദേശങ്ങൾ ഉപയോഗിക്കുന്നു. ഒരു ലൈനിൽ ഒരു ലൂപ്പ് കണ്ടെത്തുന്നതിന് ലൂപ്പ്ബാക്ക് നിയന്ത്രണ സന്ദേശങ്ങൾ ഉപയോഗിക്കുന്നു.

OAM പ്രോട്ടോക്കോൾ നൽകുന്ന പ്രധാന സവിശേഷതകൾ പട്ടികപ്പെടുത്താൻ ഞങ്ങൾ ചുവടെ തീരുമാനിച്ചു:

• പരിസ്ഥിതി നിരീക്ഷണം (തകർന്ന ഫ്രെയിമുകൾ കണ്ടെത്തലും എണ്ണലും),

• RFI - റിമോട്ട് പരാജയ സൂചന (ചാനലിൽ ഒരു പരാജയത്തിന്റെ അറിയിപ്പ് അയയ്ക്കുന്നു),

• റിമോട്ട് ലൂപ്പ്ബാക്ക് (ലേറ്റൻസി അളക്കുന്നതിനുള്ള ചാനൽ ടെസ്റ്റിംഗ്, കാലതാമസം വ്യതിയാനം (ജിറ്റർ), നഷ്ടപ്പെട്ട ഫ്രെയിമുകളുടെ എണ്ണം).

ഒപ്റ്റിക്കൽ സ്വിച്ചുകളിൽ ഡിമാൻഡുള്ള മറ്റൊരു ഓപ്ഷൻ ആശയവിനിമയ ചാനലിലെ പ്രശ്നങ്ങൾ കണ്ടെത്താനുള്ള കഴിവാണ്, ഇത് ചാനൽ സിംപ്ലക്സ് ആകുന്നതിലേക്ക് നയിക്കുന്നു, അതായത്, ഡാറ്റ ഒരു ദിശയിലേക്ക് മാത്രമേ അയയ്ക്കാൻ കഴിയൂ. ഏകദിശ ലിങ്കുകൾ കണ്ടെത്തുന്നതിന് ഞങ്ങളുടെ സ്വിച്ചുകൾ DLDP - ഡിവൈസ് ലിങ്ക് ഡിറ്റക്ഷൻ പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നു. ശരിയായി പറഞ്ഞാൽ, ഒപ്റ്റിക്കൽ, കോപ്പർ ഇന്റർഫേസുകളിൽ DLDP പ്രോട്ടോക്കോൾ പിന്തുണയ്ക്കുന്നു എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്, എന്നാൽ ഞങ്ങളുടെ അഭിപ്രായത്തിൽ, ഫൈബർ ഒപ്റ്റിക് ലൈനുകൾ ഉപയോഗിക്കുമ്പോൾ ഇത് ഏറ്റവും ജനപ്രിയമായിരിക്കും.

ഒരു ഏകദിശ ലിങ്ക് കണ്ടെത്തുമ്പോൾ, സ്വിച്ചിന് പ്രശ്നമുള്ള ഇന്റർഫേസ് സ്വപ്രേരിതമായി ഷട്ട്ഡൗൺ ചെയ്യാൻ കഴിയും, ഇത് എസ്ടിപി ട്രീയുടെ പുനർനിർമ്മാണത്തിനും ബാക്കപ്പ് ആശയവിനിമയ ചാനലുകളുടെ ഉപയോഗത്തിനും ഇടയാക്കും.

ഞങ്ങളുടെ ആയുധപ്പുരയിൽ ഒരു ഫൈബറിലൂടെ സിഗ്നലുകൾ സ്വീകരിക്കുകയും കൈമാറുകയും ചെയ്യുന്ന SFP മൊഡ്യൂളുകൾ ഉണ്ട്. അവ ജോഡികളായി മാത്രം പ്രവർത്തിക്കുകയും ജോഡിക്കുള്ളിൽ സംപ്രേഷണം ചെയ്യുന്നതിനായി വ്യത്യസ്ത തരംഗദൈർഘ്യങ്ങളിൽ ഒപ്റ്റിക്കൽ സിഗ്നലുകൾ ഉപയോഗിക്കുകയും ചെയ്യുന്നു. TL-SM321A, TL-SM321B എന്നീ ജോഡികളാണ് ഒരു ഉദാഹരണം. അത്തരം മൊഡ്യൂളുകൾ ഉപയോഗിക്കുമ്പോൾ, ഒരു ഫൈബറിനുള്ള കേടുപാടുകൾ മുഴുവൻ ഒപ്റ്റിക്കൽ ചാനലിന്റെയും പൂർണ്ണമായ പ്രവർത്തനരഹിതതയിലേക്ക് നയിക്കും. എന്നിരുന്നാലും, അത്തരം ചാനലുകളിൽ പോലും DLDP പ്രോട്ടോക്കോളിന് ആവശ്യക്കാരുണ്ടാകും, കാരണം ഇത് വളരെ അപൂർവ്വമായി മാത്രമേ സംഭവിക്കുകയുള്ളൂവെങ്കിലും, ചാനലിന് വ്യത്യസ്ത തരംഗദൈർഘ്യങ്ങൾക്ക് വ്യത്യസ്ത സുതാര്യത സവിശേഷതകൾ ഉണ്ടായിരിക്കാം. ലൈറ്റ് പ്രൊപ്പഗേഷന്റെ ദിശയെ ആശ്രയിച്ച് ചാനലിന്റെ സുതാര്യത വ്യത്യാസപ്പെടുന്നു എന്നതാണ് കൂടുതൽ സാധ്യതയുള്ള പ്രശ്നം. ഈ പ്രശ്നങ്ങൾ കണ്ടെത്താൻ ഒരു റിഫ്ലക്ടോഗ്രാം സഹായിക്കും, പക്ഷേ ഇത് തികച്ചും വ്യത്യസ്തമായ കഥയാണ്.

എൽഎൽഡിപി

വലിയ കോർപ്പറേറ്റ് അല്ലെങ്കിൽ ഓപ്പറേറ്റർ നെറ്റ്‌വർക്കുകളിൽ, നെറ്റ്‌വർക്ക് ഡോക്യുമെന്റേഷന്റെ കാലഹരണപ്പെട്ടതോ അല്ലെങ്കിൽ അതിന്റെ തയ്യാറെടുപ്പിലെ കൃത്യതകളോ ഉള്ള പ്രശ്നങ്ങൾ ഇടയ്ക്കിടെ ഉയർന്നുവരുന്നു. ഒരു പ്രത്യേക സ്വിച്ച് ഇന്റർഫേസിലേക്ക് യഥാർത്ഥത്തിൽ കണക്റ്റുചെയ്തിരിക്കുന്ന ഓപ്പറേറ്റർ ഉപകരണങ്ങളെ കണ്ടെത്തേണ്ട സാഹചര്യം ഒരു നെറ്റ്‌വർക്ക് അഡ്‌മിനിസ്‌ട്രേറ്റർക്ക് നേരിടേണ്ടി വന്നേക്കാം. LLDP - ലിങ്ക് ലെയർ ഡിസ്കവറി പ്രോട്ടോക്കോൾ (IEEE 802.1AB) രക്ഷാപ്രവർത്തനത്തിന് വരും.

LLDP ഓപ്പറേഷൻ പാരാമീറ്ററുകൾ






അയൽ സ്വിച്ചുകളോ മറ്റ് നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളോ കണ്ടെത്തുന്നതിന് മാത്രമല്ല, അവയുടെ കഴിവുകൾ നിർണ്ണയിക്കുന്നതിനും ഞങ്ങളുടെ സ്വിച്ചുകൾ LLDP-യെ പിന്തുണയ്ക്കുന്നു.

IP ഫോണുകൾ ബന്ധിപ്പിക്കുന്നതിനുള്ള നടപടിക്രമം ലളിതമാക്കാൻ ഞങ്ങളുടെ സ്വിച്ചിന്റെ കോപ്പർ എതിരാളികൾക്ക് LLDP-MED ഉപയോഗിക്കാം. കൂടാതെ, ഈ ഓപ്ഷൻ ഉപയോഗിച്ച്, PoE സ്വിച്ചിന് പവർ ചെയ്യുന്ന ഉപകരണവുമായി പവർ പാരാമീറ്ററുകൾ ചർച്ച ചെയ്യാൻ കഴിയും. ഞങ്ങളുടെ ഒരെണ്ണത്തിൽ ഞങ്ങൾ ഇതിനെക്കുറിച്ച് കുറച്ച് വിശദമായി സംസാരിച്ചു കഴിഞ്ഞ സാമഗ്രികൾ.

എസ്ഡിഎമ്മും ഓവർസബ്സ്ക്രിപ്ഷനും

മിക്കവാറും എല്ലാ ആധുനിക സ്വിച്ചുകളും ഒരു സെൻട്രൽ പ്രോസസർ ഉപയോഗിക്കാതെ തന്നെ ഫ്രെയിമുകളും പാക്കറ്റുകളും കടന്നുപോകുന്നു. ഉപയോക്തൃ ട്രാഫിക്കിന്റെ ഉയർന്ന പ്രക്ഷേപണ വേഗത അനുവദിക്കുന്ന പ്രത്യേക ചിപ്പുകൾ ഉപയോഗിച്ചാണ് പ്രോസസ്സിംഗ് (ചെക്ക്സം കണക്കാക്കൽ, ആക്സസ് ലിസ്റ്റുകൾ പ്രയോഗിക്കൽ, മറ്റ് സുരക്ഷാ പരിശോധനകൾ നടത്തൽ, സ്വിച്ചിംഗ്/റൂട്ടിംഗ് തീരുമാനങ്ങൾ എന്നിവ) നടപ്പിലാക്കുന്നത്. ചർച്ചയിലുള്ള സ്വിച്ച് ഇടത്തരം വേഗതയിൽ ട്രാഫിക് പ്രോസസ്സ് ചെയ്യാൻ അനുവദിക്കുന്നു. എല്ലാ പോർട്ടുകളിലും ഒരേ സമയം സാധ്യമായ ഏറ്റവും ഉയർന്ന വേഗതയിൽ ഡാറ്റ അയയ്ക്കാൻ ഉപകരണത്തിന്റെ പ്രകടനം മതിയാകും എന്നാണ് ഇതിനർത്ഥം. T2600G-28SQ മോഡലിന് 24 ഡൗൺലിങ്ക് പോർട്ടുകളുണ്ട് (ഉപയോക്താക്കൾക്ക്), 1 Gbit/s വേഗതയിൽ പ്രവർത്തിക്കുന്നു, കൂടാതെ 4 Gbit/s ന്റെ 10 അപ്‌ലിങ്ക് പോർട്ടുകളും (നെറ്റ്‌വർക്ക് കോറിലേക്ക്). അതേ സമയം, സ്വിച്ച് ക്രോസ്-ബസിന്റെ പ്രകടനം 128 Gbit / s ആണ്, ഇൻകമിംഗ് ട്രാഫിക്കിന്റെ പരമാവധി തുക പ്രോസസ്സ് ചെയ്യാൻ ഇത് മതിയാകും.

ന്യായമായി പറഞ്ഞാൽ, സ്വിച്ചിംഗ് മാട്രിക്സിന്റെ പ്രകടനം സെക്കൻഡിൽ 95,2 ദശലക്ഷം പാക്കറ്റുകളാണ് എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്. അതായത്, 64 ബൈറ്റുകൾ മാത്രം നീളമുള്ള ഏറ്റവും കുറഞ്ഞ ഫ്രെയിമുകൾ ഉപയോഗിക്കുമ്പോൾ, ഉപകരണത്തിന്റെ മൊത്തം പ്രകടനം 97,5 Gbit/s ആയിരിക്കും. എന്നിരുന്നാലും, ടെലികോം ഓപ്പറേറ്റർ നെറ്റ്‌വർക്കുകൾക്ക് അത്തരമൊരു ട്രാഫിക് പ്രൊഫൈൽ മിക്കവാറും അസാധ്യമാണ്.

എന്താണ് ഓവർസബ്സ്ക്രിപ്ഷൻഅപ്‌സ്ട്രീം, ഡൗൺസ്ട്രീം ചാനലുകളുടെ വേഗതയുടെ അനുപാതമാണ് മറ്റൊരു പ്രധാന പ്രശ്നം (ഓവർ സബ്‌സ്‌ക്രിപ്‌ഷൻ). ഇവിടെ, വ്യക്തമായും, എല്ലാം ടോപ്പോളജിയെ ആശ്രയിച്ചിരിക്കുന്നു. നെറ്റ്‌വർക്ക് കോറിലേക്ക് കണക്റ്റുചെയ്യുന്നതിന് അഡ്മിനിസ്ട്രേറ്റർ നാല് 10 GE ഇന്റർഫേസുകളും ഉപയോഗിക്കുകയും LAG (ലിങ്ക് അഗ്രഗേഷൻ ഗ്രൂപ്പ്) അല്ലെങ്കിൽ പോർട്ട്-ചാനൽ സാങ്കേതികവിദ്യ ഉപയോഗിച്ച് അവയെ സംയോജിപ്പിക്കുകയും ചെയ്യുന്നുവെങ്കിൽ, കോറിലേക്കുള്ള സ്ഥിതിവിവരക്കണക്കനുസരിച്ച് ലഭിച്ച വേഗത 40 Gbit/s ആയിരിക്കും, അത് കൂടുതലായിരിക്കും. ബന്ധിപ്പിച്ച എല്ലാ വരിക്കാരുടെയും ആവശ്യങ്ങൾ തൃപ്തിപ്പെടുത്താൻ മതിയാകും. മാത്രമല്ല, നാല് അപ്‌ലിങ്കുകളും ഒരു ഫിസിക്കൽ ഉപകരണത്തിലേക്ക് കണക്റ്റുചെയ്യേണ്ട ആവശ്യമില്ല. ഒരു കൂട്ടം സ്വിച്ചുകളിലേക്കോ രണ്ട് ഉപകരണങ്ങളിലേക്കോ ഒരു ക്ലസ്റ്ററിലേക്ക് (vPC ടെക്നോളജി അല്ലെങ്കിൽ സമാനമായത് ഉപയോഗിച്ച്) കണക്ഷൻ ഉണ്ടാക്കാം. ഈ സാഹചര്യത്തിൽ അധിക സബ്സ്ക്രിപ്ഷൻ ഇല്ല.

LAG ഉപയോഗിച്ച് അവയെ സംയോജിപ്പിക്കുന്നതിലൂടെ മാത്രമല്ല, നിങ്ങൾക്ക് നാല് അപ്‌ലിങ്കുകളും ഒരേസമയം ഉപയോഗിക്കാൻ കഴിയും. MSTP ശരിയായി കോൺഫിഗർ ചെയ്യുന്നതിലൂടെ സമാനമായ ഒരു പ്രഭാവം നേടാൻ കഴിയും, എന്നാൽ ഇത് തികച്ചും വ്യത്യസ്തമായ ഒരു കഥയാണ്.

സാധാരണയായി ഉപയോഗിക്കുന്ന രണ്ടാമത്തെ L2 കണക്ഷൻ രീതി രണ്ട് സ്വതന്ത്ര LAG-കൾ ഉപയോഗിക്കുന്നതാണ് (ഓരോ അഗ്രഗേഷൻ സ്വിച്ചിലേക്കും ഒന്ന്). ഈ സാഹചര്യത്തിൽ, മിക്കവാറും, വെർച്വൽ ലിങ്കുകളിലൊന്ന് എസ്ടിപി പ്രോട്ടോക്കോൾ (എസ്ടിപി അല്ലെങ്കിൽ ആർഎസ്ടിപി ഉപയോഗിക്കുമ്പോൾ) തടയും. ഓവർസബ്സ്ക്രിപ്ഷൻ 5:6 ആയിരിക്കും.

അപൂർവവും എന്നാൽ ഇപ്പോഴും സാധ്യതയുള്ളതുമായ ഒരു സാഹചര്യം: T2600G-28SQ സ്വതന്ത്ര ചാനലുകൾ ഒരു അപ്‌സ്ട്രീം സ്വിച്ചിലേക്കോ സ്വിച്ചുകളിലേക്കോ ബന്ധിപ്പിച്ചിരിക്കുന്നു. STP/RSTP പ്രോട്ടോക്കോൾ അൺബ്ലോക്ക് ചെയ്ത അവസ്ഥയിൽ അത്തരം ഒരു ലിങ്ക് മാത്രമേ അവശേഷിപ്പിക്കൂ. ഓവർസബ്സ്ക്രിപ്ഷൻ 5:12 ആയിരിക്കും.

ഒരു നക്ഷത്രചിഹ്നം ഉപയോഗിച്ചുള്ള ടാസ്‌ക്: STP വിഭാഗത്തിൽ വിവരിച്ചിരിക്കുന്ന സാഹചര്യങ്ങൾക്കായുള്ള ഓവർസബ്‌സ്‌ക്രിപ്‌ഷൻ കണക്കാക്കുക, രണ്ട് ആക്‌സസ് സ്വിച്ചുകൾ ഒരേ അഗ്രഗേഷൻ ഉപകരണവുമായി ബന്ധിപ്പിച്ച് പരസ്പരം ബന്ധിപ്പിക്കുമ്പോൾ ഞങ്ങൾ ഒരു ഉദാഹരണം ടോപ്പോളജി പരിശോധിച്ചു.

അത്തരം ഉയർന്ന ട്രാൻസ്ഫർ വേഗത പ്രാപ്തമാക്കുന്ന പ്രോഗ്രാമബിൾ ചിപ്പുകൾ വളരെ ചെലവേറിയ ഉറവിടമാണ്, അതിനാൽ വ്യത്യസ്ത ഫംഗ്ഷനുകൾക്കിടയിൽ വിഭവങ്ങൾ ശരിയായി വിതരണം ചെയ്തുകൊണ്ട് അവയുടെ ഉപയോഗം ഒപ്റ്റിമൈസ് ചെയ്യാൻ ഞങ്ങൾ ശ്രമിക്കുന്നു. SDM - സ്വിച്ച് ഡാറ്റാബേസ് മാനേജ്മെന്റാണ് വിതരണത്തിന്റെ ഉത്തരവാദിത്തം.

SDM പ്രൊഫൈൽ ഉപയോഗിച്ചാണ് വിതരണം നടത്തുന്നത്. നിലവിൽ ഉപയോഗത്തിനായി മൂന്ന് പ്രൊഫൈലുകൾ ലഭ്യമാണ്, ചുവടെ ലിസ്റ്റ് ചെയ്തിരിക്കുന്നു.

• MAC, IP ആക്സസ് ലിസ്റ്റുകളും ARP ഡിറ്റക്ഷൻ എൻട്രികളും ഉപയോഗിക്കുന്നതിന് ഡിഫോൾട്ട് ഒരു സമതുലിതമായ പരിഹാരം വാഗ്ദാനം ചെയ്യുന്നു.
• MAC, IP ആക്സസ് ലിസ്റ്റുകൾ ഉപയോഗിക്കുന്നതിന് ലഭ്യമായ ഉറവിടങ്ങൾ പരമാവധിയാക്കാൻ EnterpriseV4 നിങ്ങളെ അനുവദിക്കുന്നു.
• IPv6 ആക്സസ് ലിസ്റ്റുകളുടെ ഉപയോഗത്തിനായി എന്റർപ്രൈസ്വി6 ചില ഉറവിടങ്ങൾ അനുവദിക്കുന്നു.

പുതിയ പ്രൊഫൈൽ പ്രയോഗിക്കുന്നതിന് സ്വിച്ച് റീബൂട്ട് ചെയ്യണം.

തീരുമാനം

പ്രാരംഭ സ്ഥാനനിർണ്ണയത്തിന് അനുസൃതമായി, ദീർഘദൂരങ്ങളിൽ നെറ്റ്‌വർക്ക് ആക്‌സസ് നൽകാനുള്ള ചുമതല നേരിടുന്ന ടെലികോം ഓപ്പറേറ്റർമാർക്ക് ഈ സ്വിച്ച് ഏറ്റവും അനുയോജ്യമാണ്. ഉപകരണം ആക്സസ് തലത്തിൽ ഉപയോഗിക്കാം, ഉദാഹരണത്തിന്, കോട്ടേജ് കമ്മ്യൂണിറ്റികളിലും ടൗൺ ഹൌസുകളിലും, അപ്പാർട്ട്മെന്റ് കെട്ടിടങ്ങളിൽ സ്ഥിതിചെയ്യുന്ന ആക്സസ് സ്വിച്ചുകളിൽ നിന്ന് വരുന്ന ചാനലുകളുടെ സംയോജനത്തിനും; അതായത്, റിമോട്ട് ഒബ്‌ജക്‌റ്റുകളിലേക്കുള്ള കണക്ഷനുകൾ ആവശ്യമുള്ളിടത്തെല്ലാം. ഒപ്റ്റിക്കൽ കമ്മ്യൂണിക്കേഷൻ ചാനലുകൾ ഉപയോഗിക്കുമ്പോൾ, കണക്റ്റുചെയ്‌ത സബ്‌സ്‌ക്രൈബർ നിരവധി കിലോമീറ്ററുകൾ വരെ അകലെ സ്ഥിതിചെയ്യാം.

ക്ലയന്റ് ഭാഗത്ത്, ഒപ്റ്റിക്കൽ ഇന്റർഫേസുകളുള്ള ചെറിയ സ്വിച്ചുകളിലോ മീഡിയ കൺവെർട്ടറുകളിലോ ഒപ്റ്റിക്കൽ ലിങ്കുകൾ അവസാനിപ്പിക്കാം.

പിന്തുണയ്‌ക്കുന്ന ധാരാളം പ്രോട്ടോക്കോളുകളും ഓപ്‌ഷനുകളും T2600G-28SQ ഒരു ഓപ്പറേറ്ററുടെ ഇഥർനെറ്റ് നെറ്റ്‌വർക്കിൽ ഏത് ടോപ്പോളജിയും ഉപയോഗിച്ചിരിക്കുന്ന ഏതെങ്കിലും സാങ്കേതിക വിദ്യകളും നൽകിയ സേവനങ്ങളും ഉപയോഗിച്ച് ഉപയോഗിക്കാൻ അനുവദിക്കും. വെബ് ഇന്റർഫേസ് അല്ലെങ്കിൽ കമാൻഡ് ലൈൻ ഉപയോഗിച്ച് സ്വിച്ച് വിദൂരമായി കൈകാര്യം ചെയ്യുന്നു. പ്രാദേശിക കോൺഫിഗറേഷൻ ആവശ്യമാണെങ്കിൽ, നിങ്ങൾക്ക് കൺസോൾ പോർട്ട് ഉപയോഗിക്കാം; T2600G-28SQ മോഡലിന് അവയിൽ രണ്ടെണ്ണം ഉണ്ട്: RJ-45, മൈക്രോ-യുഎസ്ബി. തൈലത്തിൽ ഒരു ചെറിയ ഈച്ച എന്ന നിലയിൽ, സ്റ്റാക്കിംഗിനും രണ്ടാമത്തെ വൈദ്യുതി വിതരണത്തിനുമുള്ള പിന്തുണയുടെ അഭാവം ഞങ്ങൾ ശ്രദ്ധിക്കുന്നു. ശരിയാണ്, സാധാരണയായി ദാതാക്കളുടെ ഡാറ്റാ സെന്ററുകൾക്ക് പുറത്ത്, രണ്ടാമത്തെ ഇലക്ട്രിക്കൽ ലൈനിന്റെ സാന്നിധ്യം വിരളമായിരിക്കും.

കുറഞ്ഞ വില, ധാരാളം സബ്‌സ്‌ക്രൈബർ ഒപ്റ്റിക്കൽ പോർട്ടുകൾ, 10 GE ഒപ്റ്റിക്കൽ അപ്‌ലിങ്കുകളുടെ സാന്നിധ്യം, കൂടാതെ നാല് സംയോജിത പോർട്ടുകൾ, ഇടത്തരം വേഗതയിൽ ട്രാഫിക് ഫോർവേഡിംഗ് എന്നിവ ഇതിന്റെ ഗുണങ്ങളിൽ ഉൾപ്പെടുന്നു.

അവലംബം: www.habr.com