सेवा प्रदात्यांसाठी TP-Link T2600G-28SQ ऑप्टिकल स्विच: तपशीलवार पुनरावलोकन 

मोठ्या शहरांचा विस्तार आणि समूहांची निर्मिती हा आजच्या सामाजिक विकासातील एक महत्त्वाचा ट्रेंड आहे. एकट्या मॉस्कोने 2019 मध्ये 4 दशलक्ष चौरस मीटर घरांचा विस्तार केला पाहिजे (आणि हे 15 पर्यंत जोडल्या जाणार्‍या 2020 वसाहती मोजत नाही). या विस्तीर्ण प्रदेशात, दूरसंचार ऑपरेटरना वापरकर्त्यांना इंटरनेटचा प्रवेश प्रदान करावा लागेल. हे एकतर दाट बहुमजली इमारती असलेले शहरी सूक्ष्म जिल्हे असू शकतात किंवा अधिक "मुक्त" कॉटेज गावे असू शकतात. या प्रकरणांसाठी, हार्डवेअर आवश्यकता थोड्या वेगळ्या आहेत. आम्ही या प्रत्येक परिस्थितीचे विश्लेषण केले आणि एक सार्वत्रिक ऑप्टिकल स्विच मॉडेल - T2600G-28SQ तयार केले. या पोस्टमध्ये आम्ही डिव्हाइसच्या क्षमतेचे तपशीलवार विश्लेषण करू जे संपूर्ण रशियामधील टेलिकॉम ऑपरेटरसाठी स्वारस्य असेल.

नेटवर्कवर ठेवा

T2600G-28SQ स्विच नेटवर्कमधील ऍक्सेस लेव्हलवर ऑपरेशनसाठी आणि इतर ऍक्सेस लेव्हल स्विचमधील लिंक एकत्रित करण्यासाठी दोन्हीसाठी डिझाइन केले आहे. हा लेयर 2600 स्विच आहे जो स्विचिंग आणि स्टॅटिक रूटिंग करतो. ऑपरेटरने एकत्रीकरण आणि प्रवेश दोन्ही स्विच केले असल्यास (केवळ नेटवर्क कोरमध्ये रूटिंग), T28G-XNUMXSQ कोणत्याही स्तरांमध्ये फिट होईल. डायनॅमिकली राउटेड एग्रीगेशनच्या बाबतीत, तुम्हाला अजूनही वापराच्या प्रकरणांवर काही निर्बंध विचारात घेणे आवश्यक आहे.

T2600G-28SQ मॉडेल हे xPON किंवा तत्सम तंत्रज्ञान वापरताना दिसणार्‍या अतिरिक्त निर्बंधांशिवाय संपूर्ण सक्रिय इथरनेट स्विच आहे. उदाहरणार्थ, वापरकर्त्यांच्या संख्येत वाढ किंवा भिन्न विक्रेते आणि फर्मवेअर यांच्या उपकरणांमधील खराब सुसंगततेसह वेगात तीव्र घट होण्याच्या धोक्याशिवाय. दोन्ही अंतिम वापरकर्ते आणि ऑप्टिकल अपलिंकसह अंतर्निहित प्रवेश स्विच, उदाहरणार्थ, T2600G-28TS मॉडेल, डिव्हाइस इंटरफेसशी कनेक्ट होऊ शकतात. खालील आकृती अशा कनेक्शनची सर्वात सामान्य उदाहरणे दर्शवते.

अंतिम वापरकर्त्याच्या नेटवर्कमध्ये प्रवेश करण्यासाठी, ऑप्टिकल फायबर किंवा ट्विस्टेड पेअर केबलचा वापर केला जाऊ शकतो. सबस्क्राइबरच्या बाजूने, ऑप्टिकल फायबर एकतर मीडिया कन्व्हर्टर (मीडिया कन्व्हर्टर) वापरून बंद केले जाऊ शकते, उदाहरणार्थ, TP-Link MC220L; आणि SOHO राउटरमध्ये ऑप्टिकल इंटरफेस वापरणे.

जवळपासच्या क्लायंटला जोडण्यासाठी, तुम्ही 45/10/100 Mbit/s वेगाने कार्यरत असलेले चार RJ-1000 पोर्ट वापरू शकता. काही कारणास्तव हे पुरेसे नसल्यास, ऑपरेटर स्विचचे ऑप्टिकल इंटरफेस कॉपरमध्ये "रूपांतरित" करू शकतो. हे RJ-45 कनेक्टरसह विशिष्ट "तांबे" SFPs वापरून केले जाऊ शकते. पण अशा उपायाला ठराविक म्हणता येणार नाही.

सरावातून काही उदाहरणे

चित्र पूर्ण करण्यासाठी, आम्ही T2600G-28SQ स्विचेस वापरण्याची अनेक उदाहरणे देऊ.

मॉस्को प्रदेश प्रदाता "दिवो", जे, इंटरनेट व्यतिरिक्त, टेलिफोनी आणि केबल टीव्ही सेवा प्रदान करते, खाजगी क्षेत्रातील (कॉटेज आणि टाउनहाऊस) नेटवर्क तयार करताना प्रवेश स्तरावर T2600G-28SQ वापरते. क्लायंटच्या बाजूने, SFP पोर्ट, तसेच मीडिया कन्व्हर्टरसह राउटरशी कनेक्शन केले जाते. याक्षणी, एसएफपी पोर्टसह एसओएचओ राउटर आपल्या देशात मोठ्या प्रमाणात उत्पादित नाहीत, परंतु आम्ही नक्कीच त्याबद्दल विचार करत आहोत.

दूरसंचार ऑपरेटर ISS पावलोवो-पोसाड प्रदेशातील T2600G-28SQ स्विचेसचा वापर “लहान एकत्रीकरण” म्हणून करते, प्रवेशासाठी T2600G-28TS आणि T2500G-10TS मॉडेल्सचे स्विचेस वापरतात.

कंपनी गट "हमी" मॉस्को प्रदेशाच्या आग्नेय भागात इंटरनेट ऍक्सेस, टीव्ही, टेलिफोनी आणि व्हिडिओ पाळत ठेवणे प्रणाली प्रदान करते (कोलोम्ना, लुखोवित्सी, झारेस्क, सेरेब्र्यान्ये प्रुडी, ओझ्योरी). येथे अंदाजे टोपोलॉजी ISS प्रमाणेच आहे: एकत्रीकरण स्तरावर T2600G-28SQ आणि प्रवेश स्तरावर T2600G-28TS आणि T2500G-10TS.

प्रदाता SKTV Krasnoznamensk कडून खोल ऑप्टिकल प्रवेशासह नेटवर्क वापरून इंटरनेट प्रवेश प्रदान करते. हे T2600G-28SQ वर देखील आधारित आहे.

पुढील विभागांमध्ये आम्ही T2600G-28SQ च्या काही वैशिष्ट्यांचे थोडक्यात वर्णन करू. सामग्री फुगवू नये म्हणून, आम्ही अनेक पर्याय सोडले: QinQ (VLAN VPN), राउटिंग, QoS, इ. आम्हाला वाटते की आम्ही पुढीलपैकी एका पोस्टमध्ये त्यांच्याकडे परत येऊ शकतो.

स्विच क्षमता

आरक्षण – STP

एसटीपी - स्पॅनिंग ट्री प्रोटोकॉल. स्पॅनिंग ट्री प्रोटोकॉल बर्याच काळापासून ओळखला जातो, यासाठी आदरणीय राड्या पर्लमन यांचे आभार. आधुनिक नेटवर्कमध्ये, प्रशासक हा प्रोटोकॉल वापरणे टाळण्याचा प्रत्येक संभाव्य मार्गाने प्रयत्न करतात. होय, एसटीपी त्याच्या कमतरतांशिवाय नाही. आणि त्याला पर्याय असल्यास ते खूप चांगले आहे. तथापि, बर्‍याचदा प्रकरणांप्रमाणे, या प्रोटोकॉलचा पर्याय विक्रेत्यावर अवलंबून असेल. म्हणूनच, आजपर्यंत, स्पॅनिंग ट्री प्रोटोकॉल हा जवळजवळ एकमेव उपाय आहे जो जवळजवळ सर्व उत्पादकांद्वारे समर्थित आहे आणि सर्व नेटवर्क प्रशासकांना देखील ज्ञात आहे.

TP-Link T2600G-28SQ स्विच STP च्या तीन आवृत्त्यांचे समर्थन करते: क्लासिक STP (IEEE 802.1D), RSTP (802.1W) आणि MSTP (802.1S).

या पर्यायांपैकी, नियमित RSTP रशियामधील बहुतेक लहान इंटरनेट प्रदात्यांसाठी अगदी योग्य आहे, ज्याचा क्लासिक आवृत्तीपेक्षा एक निर्विवाद फायदा आहे - लक्षणीय कमी अभिसरण वेळ.

आजचा सर्वात लवचिक प्रोटोकॉल MSTP आहे, जो व्हर्च्युअल नेटवर्क (VLANs) ला समर्थन देतो आणि अनेक भिन्न वृक्षांना अनुमती देतो, जे तुम्हाला सर्व उपलब्ध बॅकअप पथ वापरण्याची परवानगी देते. प्रशासक अनेक भिन्न वृक्ष उदाहरणे (आठ पर्यंत) तयार करतो, ज्यापैकी प्रत्येक वर्च्युअल नेटवर्कचा विशिष्ट संच प्रदान करतो.

एमएसटीपीची सूक्ष्मताMSTP वापरताना नवशिक्या प्रशासकांनी खूप सावधगिरी बाळगणे आवश्यक आहे. हे असे आहे कारण प्रोटोकॉल वर्तन एका प्रदेशात आणि प्रदेशांमध्ये भिन्न असते. म्हणून, स्विचेस कॉन्फिगर करताना, त्याच प्रदेशात राहण्याची खात्री करणे योग्य आहे.

हा कुप्रसिद्ध प्रदेश कोणता? MSTP च्या अटींमध्ये, प्रदेश हा एकमेकांशी जोडलेला स्विचचा संच असतो ज्यात समान वैशिष्ट्ये असतात: प्रदेशाचे नाव, पुनरावृत्ती क्रमांक आणि प्रोटोकॉल उदाहरणे (उदाहरणे) दरम्यान व्हर्च्युअल नेटवर्क (VLAN) चे वितरण.

अर्थात, स्पॅनिंग ट्री प्रोटोकॉल (कोणतीही आवृत्ती) तुम्हाला केवळ बॅकअप चॅनेल कनेक्ट करताना उद्भवणाऱ्या लूपला सामोरे जाण्याची परवानगी देत ​​​​नाही, तर जेव्हा एखादा अभियंता जाणूनबुजून किंवा अजाणतेपणे चुकीचे पोर्ट कनेक्ट करतो तेव्हा केबल स्विचिंग त्रुटींपासून संरक्षण देखील करतो. क्रिया.

अधिक अनुभवी नेटवर्क प्रशासक एसटीपी प्रोटोकॉलचे आक्रमण किंवा जटिल आपत्ती परिस्थितींपासून संरक्षण करण्यासाठी विविध अतिरिक्त पर्याय वापरण्यास प्राधान्य देतात. T2600G-28SQ मॉडेल अशा क्षमतांची संपूर्ण श्रेणी ऑफर करते: लूप प्रोटेक्ट आणि रूट प्रोटेक्ट, टीसी गार्ड, बीपीडीयू प्रोटेक्ट आणि बीपीडीयू फिल्टर.

इतर समर्थित संरक्षण यंत्रणांच्या संयोगाने वर सूचीबद्ध केलेल्या पर्यायांचा योग्य वापर स्थानिक नेटवर्क स्थिर करेल आणि ते अधिक अंदाज लावू शकेल.

आरक्षण - LAG

LAG - लिंक एकत्रीकरण गट. हे एक तंत्रज्ञान आहे जे आपल्याला एका तार्किक चॅनेलमध्ये अनेक भौतिक चॅनेल एकत्र करण्यास अनुमती देते. इतर सर्व प्रोटोकॉल LAG मध्ये समाविष्ट केलेले भौतिक चॅनेल स्वतंत्रपणे वापरणे थांबवतात आणि एक तार्किक इंटरफेस "पाहणे" सुरू करतात. अशा प्रोटोकॉलचे उदाहरण एसटीपी आहे.

हॅश समवर आधारित लॉजिकल चॅनेलमधील भौतिक चॅनेल दरम्यान वापरकर्ता रहदारी संतुलित आहे. त्याची गणना करण्यासाठी, प्रेषक, प्राप्तकर्त्याचे MAC पत्ते किंवा त्यांच्या जोडीचा वापर केला जाऊ शकतो; तसेच प्रेषक, प्राप्तकर्ता किंवा त्यांच्या जोडीचे IP पत्ते. लेयर XNUMX प्रोटोकॉल माहिती (TCP/UDP पोर्ट) विचारात घेतली जात नाही.

T2600G-28SQ स्विच स्थिर आणि डायनॅमिक LAGs चे समर्थन करते.

डायनॅमिक ग्रुपच्या ऑपरेटिंग पॅरामीटर्सची वाटाघाटी करण्यासाठी, LACP प्रोटोकॉल वापरला जातो.

सुरक्षा - प्रवेश याद्या (ACL)

आमचे T2600G-28SQ स्विच तुम्हाला प्रवेश सूची (ACL - प्रवेश नियंत्रण सूची) वापरून वापरकर्ता रहदारी फिल्टर करण्याची परवानगी देते.

सपोर्टेड ऍक्सेस लिस्ट अनेक प्रकारच्या असू शकतात: MAC आणि IP (IPv4/IPv6), एकत्रित आणि सामग्री फिल्टरिंग करण्यासाठी. समर्थित प्रत्येक प्रवेश सूची प्रकाराची संख्या सध्या वापरात असलेल्या SDM टेम्पलेटवर अवलंबून आहे, ज्याचे आम्ही दुसर्‍या विभागात वर्णन केले आहे.

ऑपरेटर नेटवर्कवरील विविध अवांछित रहदारी अवरोधित करण्यासाठी हा पर्याय वापरू शकतो. संबंधित सेवा प्रदान न केल्यास अशा रहदारीचे उदाहरण IPv6 पॅकेट (इथरटाइप फील्ड वापरून) असेल; किंवा पोर्ट 445 वर SMB ब्लॉक करा. स्टॅटिक अॅड्रेसिंग असलेल्या नेटवर्कमध्ये, DHCP/BOOTP रहदारीची आवश्यकता नाही, म्हणून ACL वापरून, प्रशासक पोर्ट 67 आणि 68 वर UDP डेटाग्राम फिल्टर करू शकतो. तुम्ही ACL वापरून स्थानिक IPoE रहदारी देखील ब्लॉक करू शकता. PPPoE वापरून ऑपरेटर नेटवर्कमध्ये अशा ब्लॉकिंगची मागणी असू शकते.

प्रवेश सूची वापरण्याची प्रक्रिया अत्यंत सोपी आहे. सूची स्वतः तयार केल्यानंतर, आपल्याला त्यात आवश्यक रेकॉर्डची संख्या जोडण्याची आवश्यकता आहे, ज्याचा प्रकार थेट सानुकूलित केलेल्या शीटवर अवलंबून असतो.

प्रवेश सूची सेट करत आहे






हे लक्षात घेण्यासारखे आहे की प्रवेश सूची केवळ रहदारीला परवानगी देणे किंवा नाकारणे ही नेहमीची कार्येच करू शकत नाही तर ते पुनर्निर्देशित करणे, मिरर करणे आणि टिप्पणी करणे किंवा दर मर्यादित करणे देखील करू शकते.
सर्व आवश्यक ACL तयार केल्यावर, प्रशासक त्यांना स्थापित करू शकतो. डायरेक्ट फिजिकल पोर्ट आणि विशिष्ट व्हर्च्युअल नेटवर्क या दोहोंवर प्रवेश सूची संलग्न करणे शक्य आहे.

सुरक्षा - MAC पत्त्यांची संख्या

काहीवेळा ऑपरेटरना MAC पत्त्यांची संख्या मर्यादित करणे आवश्यक आहे जे स्विच विशिष्ट पोर्टवर शिकेल. प्रवेश सूची आपल्याला निर्दिष्ट प्रभाव प्राप्त करण्यास अनुमती देतात, परंतु त्याच वेळी स्वतः MAC पत्त्यांचे स्पष्ट संकेत आवश्यक असतात. जर तुम्हाला फक्त चॅनेल पत्त्यांची संख्या मर्यादित करायची असेल, परंतु त्यांना स्पष्टपणे निर्दिष्ट न केल्यास, पोर्ट सुरक्षा बचावासाठी येईल.

अशा प्रकारचे निर्बंध आवश्यक असू शकतात, उदाहरणार्थ, संपूर्ण स्थानिक नेटवर्कला एका प्रदाता स्विच इंटरफेसशी कनेक्ट करण्यापासून संरक्षण करण्यासाठी. येथे हे नमूद करणे योग्य आहे की आम्ही डायल-अप कनेक्शनबद्दल बोलत आहोत, कारण क्लायंटच्या बाजूला राउटर वापरून कनेक्ट करताना, T2600G-28SQ फक्त एक पत्ता शिकेल - हा MAC आहे जो क्लायंट राउटरच्या WAN पोर्टशी संबंधित आहे. .

स्विचिंग टेबलच्या विरूद्ध निर्देशित केलेल्या हल्ल्यांचा एक संपूर्ण वर्ग आहे. हे टेबल ओव्हरफ्लो किंवा MAC स्पूफिंग असू शकते. पोर्ट सिक्युरिटी पर्याय तुम्हाला ब्रिज टेबल ओव्हरफ्लो आणि स्विचला जाणीवपूर्वक पुन्हा प्रशिक्षित करण्याच्या आणि त्याच्या ब्रिज टेबलला विषबाधा करण्याच्या उद्देशाने हल्ल्यांपासून संरक्षण करण्यास अनुमती देईल.

केवळ सदोष क्लायंट उपकरणांचा उल्लेख न करणे अशक्य आहे. बर्याचदा अशी परिस्थिती असते जेव्हा खराब कार्य करणारे संगणक नेटवर्क कार्ड किंवा राउटर पूर्णपणे अनियंत्रित प्रेषक आणि प्राप्तकर्त्याच्या पत्त्यांसह फ्रेमचा प्रवाह तयार करतो. असा प्रवाह सहजपणे सीएएमचा निचरा करू शकतो.

वापरल्या जाणार्‍या ब्रिज टेबल नोंदींची संख्या मर्यादित करण्याचा दुसरा मार्ग म्हणजे MAC VLAN सुरक्षा साधन, जे प्रशासकाला विशिष्ट आभासी नेटवर्कसाठी जास्तीत जास्त नोंदी निर्दिष्ट करण्यास अनुमती देते.

स्विचिंग टेबलमधील डायनॅमिक नोंदी व्यवस्थापित करण्याव्यतिरिक्त, प्रशासक स्थिर नोंदी देखील तयार करू शकतो.

T2600G-28SQ मॉडेलचे कमाल ब्रिज टेबल 16K रेकॉर्ड सामावून घेऊ शकते.
वापरकर्ता रहदारीचे प्रसारण फिल्टर करण्यासाठी डिझाइन केलेला दुसरा पर्याय म्हणजे पोर्ट आयसोलेशन फंक्शन, जे तुम्हाला कोणत्या दिशेने अग्रेषित करण्याची परवानगी आहे हे स्पष्टपणे निर्दिष्ट करण्यास अनुमती देते.

सुरक्षा - IMPB

आमच्या विशाल मातृभूमीच्या विशाल विस्तारामध्ये, नेटवर्क सुरक्षा सुनिश्चित करण्याच्या मुद्द्यांकडे दूरसंचार ऑपरेटरचा दृष्टीकोन संपूर्ण अज्ञानापासून ते उपकरणांद्वारे समर्थित सर्व पर्यायांच्या जास्तीत जास्त संभाव्य वापरापर्यंत बदलतो.

IPv4 IMPB (IP-MAC-पोर्ट बाइंडिंग) आणि IPv6 IMPB फंक्शन्स तुम्हाला क्लायंट उपकरणांचे IP आणि MAC पत्ते बंधनकारक करून ग्राहकांच्या भागावर IP आणि MAC पत्त्यांच्या स्पूफिंगशी संबंधित हल्ल्यांपासून संरक्षण करू देतात. प्रदात्याचा स्विच इंटरफेस. हे बंधन व्यक्तिचलितपणे किंवा ARP स्कॅनिंग आणि DHCP स्नूपिंग फंक्शन्स वापरून केले जाऊ शकते.

मूलभूत IMPB सेटिंग्ज

प्रामाणिकपणे, असे म्हटले पाहिजे की DHCP प्रोटोकॉल - DHCP फिल्टरचे संरक्षण करण्यासाठी एक विशेष कार्य वापरले जाऊ शकते.

या फंक्शनचा वापर करून, नेटवर्क प्रशासक व्यक्तिचलितपणे ते इंटरफेस निर्दिष्ट करू शकतो ज्यात वास्तविक DHCP सर्व्हर कनेक्ट केलेले आहेत. हे रॉग DHCP सर्व्हरना IP वाटाघाटी प्रक्रियेत हस्तक्षेप करण्यापासून प्रतिबंधित करेल.

सुरक्षा - DoS संरक्षण

विचाराधीन मॉडेल आम्हाला अनेक सुप्रसिद्ध आणि पूर्वी व्यापक DoS हल्ल्यांपासून वापरकर्त्यांचे संरक्षण करण्यास अनुमती देते.

सूचीबद्ध केलेले बहुतेक हल्ले यापुढे आधुनिक ऑपरेटिंग सिस्टीम असलेल्या डिव्हाइसेससाठी अजिबात धोकादायक नाहीत, परंतु आमचे नेटवर्क अजूनही अशांना सामोरे जाऊ शकतात ज्यासाठी शेवटचे सॉफ्टवेअर अपडेट बर्याच वर्षांपूर्वी केले गेले होते.

DHCP समर्थन

TP-Link T2600G-28SQ स्विच DHCP सर्व्हर किंवा रिले दोन्ही म्हणून काम करू शकतो आणि दुसरे डिव्हाइस सर्व्हर म्हणून काम करत असल्यास DHCP संदेशांचे विविध फिल्टरिंग करू शकतो.

वापरकर्त्यांना ऑपरेट करण्यासाठी आवश्यक असलेले IP पॅरामीटर्स प्रदान करण्याचा सर्वात सोपा मार्ग म्हणजे स्विचचा अंगभूत DHCP सर्व्हर वापरणे. त्याच्या मदतीने, मूलभूत पॅरामीटर्स आधीपासूनच सदस्यांना दिले जाऊ शकतात.

आम्ही आमचे आर्चर C6 SOHO राउटर एका स्विच इंटरफेसशी कनेक्ट केले आणि क्लायंट डिव्हाइसला यशस्वीरित्या पत्ता प्राप्त झाला आहे याची खात्री केली.

असे दिसते



स्विचमध्ये तयार केलेला DHCP सर्व्हर कदाचित सर्वात स्केलेबल आणि लवचिक उपाय नाही: गैर-मानक पर्यायांसाठी कोणतेही समर्थन नाही आणि IPAM शी कोणतेही कनेक्शन नाही. जर ऑपरेटरला IP पत्ता वितरण प्रक्रियेवर अधिक नियंत्रण हवे असेल, तर एक समर्पित DHCP सर्व्हर वापरला जाईल.

T2600G-28SQ तुम्हाला प्रत्येक वापरकर्त्याच्या सबनेटसाठी स्वतंत्र समर्पित DHCP सर्व्हर निर्दिष्ट करण्याची परवानगी देते ज्यावर चर्चा अंतर्गत प्रोटोकॉलचे संदेश पुनर्निर्देशित केले जातील. योग्य L3 इंटरफेस निर्दिष्ट करून सबनेट निवडले जाते: VLAN (SVI), राउटेड पोर्ट किंवा पोर्ट-चॅनेल.

रिलेच्या कार्यप्रणालीची चाचणी घेण्यासाठी, आम्ही DHCP सर्व्हर म्हणून काम करण्यासाठी दुसर्‍या विक्रेत्याकडून एक वेगळा राउटर कॉन्फिगर केला आहे, ज्याच्या सेटिंग्ज खाली सादर केल्या आहेत.

R1#sho run | s pool
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8

क्लायंट राउटरने यशस्वीरित्या पुन्हा एक IP पत्ता प्राप्त केला आहे.

R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.2         010c.8063.f0c2.6a       May 24 2019 05:07 PM    Automatic

स्पॉयलरच्या खाली - स्विच आणि समर्पित DHCP सर्व्हर दरम्यान रोखलेल्या पॅकेटची सामग्री.

पॅकेज सामग्री
हे लक्षात घ्यावे की स्विच पर्याय 82 चे समर्थन करते. सक्षम केल्यावर, स्विच वापरकर्ता इंटरफेसची माहिती जोडेल ज्यावरून DHCP डिस्कव्हर संदेश प्राप्त झाला होता. याव्यतिरिक्त, T2600G-28SQ मॉडेल तुम्हाला पर्याय क्रमांक 82 घालताना जोडलेल्या माहितीवर प्रक्रिया करण्यासाठी धोरण कॉन्फिगर करण्याची परवानगी देते. या पर्यायासाठी समर्थनाची उपस्थिती अशा परिस्थितीत उपयुक्त ठरू शकते जिथे ग्राहकाला समान IP पत्ता देणे आवश्यक आहे, क्लायंट स्वतःबद्दल कोणता क्लायंट-आयडी अहवाल देतो याची पर्वा न करता.
खालील आकृती DHCP डिस्कवर संदेश दर्शवते (रिलेद्वारे पाठवलेला) पर्याय क्रमांक 82 जोडलेला आहे.

पर्याय क्रमांक 82 सह संदेश
अर्थात, तुम्ही पूर्ण DHCP रिले सेट न करता पर्याय क्रमांक 82 व्यवस्थापित करू शकता; संबंधित सेटिंग्ज "DHCP L2 रिले" उपविभागात सादर केल्या आहेत.

आता पर्याय क्रमांक ८२ कसे कार्य करते हे दाखवण्यासाठी DHCP सर्व्हर सेटिंग्ज बदलू.

R1#sho run | s dhcp
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8
 class option82_test
  address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
 relay agent information
      relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.222       010c.8063.f0c2.6a       May 24 2019 05:33 PM    Automatic

यासारखेच काहीसे
DHCP इंटरफेस रिले फंक्शन अशा परिस्थितीत उपयुक्त ठरेल जेथे स्विचमध्ये केवळ L3 इंटरफेस विशिष्ट नेटवर्कशी कनेक्ट केलेला नसतो, परंतु या इंटरफेसमध्ये IP पत्ता देखील असतो. अशा इंटरफेसवर कोणताही पत्ता नसल्यास, DHCP VLAN रिले फंक्शन बचावासाठी येईल. या प्रकरणात सबनेटबद्दलची माहिती डीफॉल्ट इंटरफेसमधून घेतली जाते, म्हणजेच, अनेक व्हर्च्युअल नेटवर्कमधील अॅड्रेस स्पेस समान असतील (ओव्हरलॅप).

बर्‍याचदा, ऑपरेटरना क्लायंट उपकरणांवर DHCP सर्व्हरच्या चुकीच्या किंवा दुर्भावनापूर्ण सक्रियतेपासून सदस्यांचे संरक्षण करणे देखील आवश्यक असते. आम्ही या कार्यक्षमतेवर सुरक्षेच्या मुद्द्यांसाठी समर्पित विभागांपैकी एकामध्ये चर्चा करण्याचे ठरविले.

आयईईई 802.1 एक्स

नेटवर्कवरील वापरकर्त्यांना प्रमाणीकृत करण्याचा एक मार्ग म्हणजे IEEE 802.1X प्रोटोकॉल वापरणे. रशियामधील दूरसंचार ऑपरेटरच्या नेटवर्कमध्ये या प्रोटोकॉलची लोकप्रियता आधीच कमी होत आहे; संस्थेच्या अंतर्गत वापरकर्त्यांचे प्रमाणीकरण करण्यासाठी ते अद्याप मोठ्या कंपन्यांच्या स्थानिक नेटवर्कमध्ये वापरले जाते. T2600G-28SQ स्विचमध्ये 802.1X समर्थन आहे, त्यामुळे प्रदाता आवश्यक असल्यास ते सहजपणे वापरू शकतो.

IEEE 802.1X प्रोटोकॉल कार्य करण्यासाठी, तीन सहभागी आवश्यक आहेत: क्लायंट उपकरणे (विनयकर्ता), प्रदाता प्रवेश स्विच (ऑथेंटिकेटर) आणि प्रमाणीकरण सर्व्हर (सामान्यत: RADIUS सर्व्हर).

ऑपरेटर बाजूचे मूलभूत कॉन्फिगरेशन अत्यंत सोपे आहे. तुम्हाला फक्त वापरलेल्या RADIUS सर्व्हरचा IP पत्ता निर्दिष्ट करणे आवश्यक आहे, ज्यावर वापरकर्ता डेटाबेस संग्रहित केला जाईल आणि ज्यासाठी प्रमाणीकरण आवश्यक आहे ते इंटरफेस देखील निवडा.

मूलभूत 802.1X सेटअप





क्लायंटच्या बाजूने किरकोळ कॉन्फिगरेशन देखील आवश्यक आहे. सर्व आधुनिक ऑपरेटिंग सिस्टममध्ये आधीपासूनच आवश्यक सॉफ्टवेअर आहे. परंतु आवश्यक असल्यास, आपण TP-Link 802.1x क्लायंट स्थापित आणि वापरू शकता - एक अनुप्रयोग जो आपल्याला नेटवर्कवर क्लायंट प्रमाणित करण्याची परवानगी देतो.

वापरकर्त्याचा पीसी थेट प्रदात्याच्या नेटवर्कशी कनेक्ट करताना, कनेक्शनसाठी वापरलेल्या नेटवर्क कार्डसाठी प्रमाणीकरण सेटिंग्ज सक्रिय करणे आवश्यक आहे.

तथापि, सध्या, हा वापरकर्त्याचा संगणक नसतो जो सहसा ऑपरेटरच्या नेटवर्कशी थेट कनेक्ट केलेला असतो, परंतु एक SOHO राउटर आहे जो ग्राहकांच्या स्थानिक नेटवर्कचे कार्य सुनिश्चित करतो (वायर्ड आणि वायरलेस दोन्ही विभाग). या प्रकरणात, सर्व 802.1X प्रोटोकॉल सेटिंग्ज थेट राउटरवर करणे आवश्यक आहे.

आम्हाला असे दिसते की ही प्रमाणीकरण पद्धत ऑपरेटर नेटवर्कमध्ये अयोग्यपणे विसरली गेली आहे. होय, ग्राहकाला स्विच पोर्टवर काटेकोरपणे बंधनकारक करणे हा वापरकर्ता उपकरणे सेटिंग्जच्या दृष्टिकोनातून एक सोपा उपाय असू शकतो. परंतु लॉगिन आणि पासवर्ड वापरणे आवश्यक असल्यास, PPTP/L802.1TP/PPPoE बोगद्यांवर आधारित कनेक्शनच्या तुलनेत 2X इतका भारी प्रोटोकॉल असणार नाही.

PPPoE आयडी घालणे

अनेक वापरकर्ते केवळ आपल्या देशातच नाही, तर जगभरात अजूनही अत्यंत साधे पासवर्ड वापरण्यास प्राधान्य देतात. आणि क्रेडेन्शियल चोरीची प्रकरणे, अरेरे, असामान्य नाहीत. जर ऑपरेटर वापरकर्त्यांना प्रमाणीकृत करण्यासाठी त्याच्या नेटवर्कमध्ये PPPoE प्रोटोकॉल वापरत असेल, तर TP-Link T2600G-28SQ स्विच क्रेडेंशियल्सच्या गळतीशी संबंधित समस्येचे निराकरण करण्यात मदत करेल. PPPoE Active Discovery मेसेजमध्ये एक विशेष लेबल जोडून हे साध्य केले जाते. अशा प्रकारे, प्रदाता केवळ लॉगिन आणि पासवर्डद्वारेच नव्हे तर अतिरिक्त डेटाद्वारे देखील ग्राहकांना प्रमाणीकृत करू शकतो. या अतिरिक्त डेटामध्ये क्लायंट डिव्हाइसचा MAC पत्ता, तसेच तो कनेक्ट केलेला स्विच इंटरफेस समाविष्ट आहे.

काही ऑपरेटर, तत्त्वतः, ग्राहकांना (लॉगिन आणि पासवर्डची जोडी) नेटवर्क नेव्हिगेट करण्याची क्षमता नाकारू इच्छितात. PPPoE आयडी इन्सर्शन फंक्शन या प्रकरणात देखील मदत करेल.

आयजीएमपी

IGMP (इंटरनेट ग्रुप मॅनेजमेंट प्रोटोकॉल) हा अनेक दशकांपासून आहे. त्याची लोकप्रियता समजण्याजोगी आणि सहज समजण्याजोगी आहे. परंतु IGMP परस्परसंवादामध्ये दोन पक्ष सामील आहेत: वापरकर्त्याचा पीसी (किंवा इतर कोणतेही उपकरण, उदाहरणार्थ, एक STB) आणि IP राउटर विशिष्ट नेटवर्क सेगमेंटला सेवा देत आहे. स्विचेस कोणत्याही प्रकारे या एक्सचेंजमध्ये सहभागी होत नाहीत. खरे आहे, शेवटचे विधान पूर्णपणे खरे नाही. किंवा आधुनिक नेटवर्कमध्ये हे अजिबात खरे नाही. मल्टीकास्ट ट्रॅफिक फॉरवर्डिंग ऑप्टिमाइझ करण्यासाठी स्विचेस IGMP ला समर्थन देतात. वापरकर्ता रहदारी ऐकून, स्विच त्यात IGMP अहवाल संदेश शोधतो, ज्याच्या मदतीने ते मल्टीकास्ट रहदारी फॉरवर्ड करण्यासाठी पोर्ट निर्धारित करते. वर्णन केलेल्या पर्यायाला IGMP स्नूपिंग म्हणतात.

आयजीएमपी प्रोटोकॉलचा सपोर्ट केवळ ट्रॅफिक ऑप्टिमाइझ करण्यासाठीच वापरला जाऊ शकत नाही, तर विशिष्ट सेवेसह प्रदान केले जाणारे सदस्य निश्चित करण्यासाठी देखील वापरला जाऊ शकतो, उदाहरणार्थ, आयपीटीव्ही. फिल्टरिंग पॅरामीटर्स मॅन्युअली सेट करून किंवा प्रमाणीकरण वापरून तुम्ही इच्छित ध्येय साध्य करू शकता.

TP-Link स्विचेसवर मल्टीकास्ट रहदारीसाठी समर्थन अगदी लवचिकपणे लागू केले आहे. उदाहरणार्थ, प्रत्येक व्हर्च्युअल नेटवर्कसाठी सर्व पॅरामीटर्स स्वतंत्रपणे सेट केले जाऊ शकतात.

जर मल्टीकास्ट ट्रॅफिक प्राप्तकर्ते असलेले एकाधिक सबनेट एका राउटर इंटरफेसशी जोडलेले असतील, तर त्या राउटरला त्या इंटरफेसद्वारे पॅकेटच्या अनेक प्रती पाठविण्यास भाग पाडले जाईल (प्रत्येक आभासी नेटवर्कसाठी एक).
या प्रकरणात, आपण MVR तंत्रज्ञान - मल्टीकास्ट VLAN नोंदणी वापरून मल्टीकास्ट रहदारी फॉरवर्ड करण्याची प्रक्रिया ऑप्टिमाइझ करू शकता.

समाधानाचे सार हे आहे की एक आभासी नेटवर्क तयार केले आहे जे सर्व प्राप्तकर्त्यांना एकत्र करते. तथापि, हे आभासी नेटवर्क केवळ मल्टीकास्ट रहदारीसाठी वापरले जाते. हा दृष्टिकोन राउटरला इंटरफेसद्वारे मल्टीकास्ट रहदारीची फक्त एक प्रत पाठविण्याची परवानगी देतो.

DDM, OAM आणि DLDP

DDM - डिजिटल डायग्नोस्टिक मॉनिटरिंग. ऑप्टिकल मॉड्यूल्सच्या ऑपरेशन दरम्यान, मॉड्यूलच्या स्वतःच्या स्थितीचे तसेच ते कनेक्ट केलेले ऑप्टिकल चॅनेलचे निरीक्षण करणे आवश्यक असते. डीडीएम फंक्शन आपल्याला या कार्याचा सामना करण्यास मदत करेल. त्याच्या मदतीने, ऑपरेटर अभियंते या कार्यक्षमतेचे समर्थन करणार्या प्रत्येक मॉड्यूलचे तापमान, त्याचे व्होल्टेज आणि करंट तसेच पाठवलेल्या आणि प्राप्त केलेल्या ऑप्टिकल सिग्नलच्या शक्तीचे निरीक्षण करण्यास सक्षम असतील.

पूर्वी वर्णन केलेल्या पॅरामीटर्ससाठी थ्रेशोल्ड स्तर सेट केल्याने ते स्वीकार्य श्रेणीच्या बाहेर आल्यास तुम्हाला इव्हेंट व्युत्पन्न करण्याची अनुमती मिळेल.

DDM प्रतिसाद थ्रेशोल्ड सेट करत आहे



स्वाभाविकच, प्रशासक निर्दिष्ट पॅरामीटर्सची वर्तमान मूल्ये पाहू शकतो.

TP-Link T2600G-28SQ स्विचमध्ये सक्रिय एअर कूलिंग सिस्टम आहे. शिवाय, पोर्ट डेन्सिटीमुळे आम्हाला आमच्या स्विचेसमध्ये SFP मॉड्यूल्सच्या अतिउष्णतेचा सामना कधीच झाला नाही. तथापि, जर, पूर्णपणे सिद्धांतानुसार, अशा शक्यतेस परवानगी असेल (उदाहरणार्थ, SFP मॉड्यूलमधील काही समस्येमुळे), तर DDM च्या मदतीने प्रशासकास संभाव्य धोकादायक परिस्थितीबद्दल त्वरित सूचित केले जाईल. येथे धोका, स्पष्टपणे, स्विचसाठी नाही, तर SFP मधील डायोड/लेसरसाठी आहे, कारण त्याचे तापमान वाढते, उत्सर्जित ऑप्टिकल सिग्नलची शक्ती कमी होऊ शकते, ज्यामुळे ऑप्टिकल बजेट कमी होईल.

येथे हे लक्षात घेण्यासारखे आहे की TP-Link स्विचेसमध्ये विक्रेता लॉक "फंक्शन" नाही, म्हणजे, कोणतेही सुसंगत SFP मॉड्यूल समर्थित आहेत, जे अर्थातच, नेटवर्क प्रशासकांसाठी खूप सोयीस्कर असतील.

OAM - ऑपरेशन, प्रशासन आणि देखभाल (IEEE 802.3ah). OAM हा OSI मॉडेलचा दुसरा-स्तर प्रोटोकॉल आहे जो इथरनेट नेटवर्कचे निरीक्षण आणि समस्यानिवारण करण्यासाठी डिझाइन केलेला आहे. या प्रोटोकॉलचा वापर करून, स्विच विशिष्ट कनेक्शन आणि त्रुटींच्या कार्यप्रदर्शनावर लक्ष ठेवू शकतो आणि सूचना व्युत्पन्न करू शकतो जेणेकरून नेटवर्क प्रशासक नेटवर्क अधिक कार्यक्षमतेने व्यवस्थापित करू शकेल.

मूलभूत OAM सेटअप




OAM कार्यात्मक तपशीलदोन शेजारी OAM-सक्षम साधने वेळोवेळी OAMPDU पाठवून संदेशांची देवाणघेवाण करतात, जे तीन प्रकारात येतात: माहितीपूर्ण, इव्हेंट सूचना आणि लूपबॅक नियंत्रण. माहितीपूर्ण OAMPDUs वापरून, शेजारील स्विच एकमेकांना सांख्यिकीय माहिती तसेच प्रशासक-परिभाषित डेटा पाठवतात. OAM प्रोटोकॉलद्वारे कनेक्शन राखण्यासाठी या प्रकारचा संदेश देखील वापरला जातो. इव्हेंट नोटिफिकेशन मेसेज कनेक्शन मॉनिटरिंग फंक्शनद्वारे इतर पक्षाला बिघाड झाल्याचे सूचित करण्यासाठी वापरले जातात. लूपबॅक कंट्रोल संदेशांचा वापर ओळीवरील लूप शोधण्यासाठी केला जातो.

खाली आम्ही OAM प्रोटोकॉलद्वारे प्रदान केलेल्या मुख्य वैशिष्ट्यांची यादी करण्याचा निर्णय घेतला:

• पर्यावरण निरीक्षण (तुटलेली फ्रेम शोधणे आणि मोजणे),

• RFI - रिमोट फेल्युअर इंडिकेशन (चॅनेलवर बिघाडाची सूचना पाठवणे),

• रिमोट लूपबॅक (विलंबता मोजण्यासाठी चॅनेल चाचणी, विलंब भिन्नता (जिटर), हरवलेल्या फ्रेमची संख्या).

ऑप्टिकल स्विचेसची मागणी असलेला दुसरा पर्याय म्हणजे कम्युनिकेशन चॅनेलवरील समस्या शोधण्याची क्षमता, ज्यामुळे चॅनेल सिम्प्लेक्स बनते, म्हणजेच डेटा केवळ एका दिशेने पाठविला जाऊ शकतो. आमचे स्विचेस युनिडायरेक्शनल लिंक्स शोधण्यासाठी DLDP - डिव्हाइस लिंक डिटेक्शन प्रोटोकॉल वापरतात. प्रामाणिकपणे, हे लक्षात घेण्यासारखे आहे की DLDP प्रोटोकॉल ऑप्टिकल आणि कॉपर इंटरफेसवर समर्थित आहे, परंतु आमच्या मते, फायबर ऑप्टिक लाइन वापरताना ते सर्वात लोकप्रिय असेल.

जेव्हा एक दिशाहीन दुवा आढळला, तेव्हा स्विच आपोआप समस्याग्रस्त इंटरफेस बंद करू शकतो, ज्यामुळे एसटीपी ट्रीची पुनर्बांधणी आणि बॅकअप संप्रेषण चॅनेलचा वापर होईल.

आमच्या शस्त्रागारात SFP मॉड्यूल्स आहेत जे एका फायबरवर सिग्नल प्राप्त करतात आणि प्रसारित करतात. ते केवळ जोड्यांमध्ये कार्य करतात आणि जोडीमध्ये प्रसारित करण्यासाठी वेगवेगळ्या तरंगलांबींवर ऑप्टिकल सिग्नल वापरतात. TL-SM321A आणि TL-SM321B ही जोडी एक उदाहरण आहे. अशा मॉड्यूल्सचा वापर करताना, एका फायबरला झालेल्या नुकसानीमुळे संपूर्ण ऑप्टिकल चॅनेलची पूर्ण अक्षमता होऊ शकते. तथापि, अशा चॅनेलवर देखील DLDP प्रोटोकॉलची मागणी असेल, कारण हे अत्यंत क्वचितच घडत असले तरी, चॅनेलमध्ये भिन्न तरंगलांबींसाठी भिन्न पारदर्शकता वैशिष्ट्ये असू शकतात. अधिक संभाव्य समस्या अशी आहे की चॅनेलची पारदर्शकता प्रकाशाच्या प्रसाराच्या दिशेनुसार बदलते. रिफ्लेक्टोग्राम या समस्या शोधण्यात मदत करेल, परंतु ही एक पूर्णपणे वेगळी कथा आहे.

एलएलडीपी

मोठ्या कॉर्पोरेट किंवा ऑपरेटर नेटवर्क्समध्ये, नेटवर्क दस्तऐवजीकरणाच्या अप्रचलिततेमुळे किंवा त्याच्या तयारीतील चुकीच्या समस्यांमुळे वेळोवेळी समस्या उद्भवतात. नेटवर्क प्रशासकास अशा परिस्थितीचा सामना करावा लागू शकतो जेथे कोणत्या ऑपरेटर उपकरणे विशिष्ट स्विच इंटरफेसशी कनेक्ट केलेली आहेत हे शोधणे आवश्यक आहे. LLDP – लिंक लेयर डिस्कव्हरी प्रोटोकॉल (IEEE 802.1AB) बचावासाठी येईल.

LLDP ऑपरेशन पॅरामीटर्स






आमचे स्विचेस केवळ शेजारील स्विचेस किंवा इतर नेटवर्क उपकरणे शोधण्यासाठीच नव्हे तर त्यांची क्षमता निश्चित करण्यासाठी LLDP ला समर्थन देतात.

आमच्या स्विचचे कॉपर समकक्ष IP फोन कनेक्ट करण्याची प्रक्रिया सुलभ करण्यासाठी LLDP-MED वापरू शकतात. तसेच, हा पर्याय वापरून, PoE स्विच पॉवर केलेल्या उपकरणासह पॉवर पॅरामीटर्सची वाटाघाटी करू शकतो. आम्ही आमच्या एकामध्ये याबद्दल आधीच काही तपशीलवार बोललो आहोत मागील साहित्य.

SDM आणि oversubscription

जवळजवळ सर्व आधुनिक स्विचेस सेंट्रल प्रोसेसर न वापरता फ्रेम्स आणि पॅकेट्स पासिंगची प्रक्रिया करतात. प्रक्रिया (चेकसमची गणना करणे, प्रवेश सूची लागू करणे आणि इतर सुरक्षा तपासणी करणे, तसेच स्विचिंग/राउटिंग निर्णय घेणे) हे विशेष चिप्स वापरून केले जाते, जे वापरकर्त्याच्या रहदारीच्या उच्च प्रसारण गतीस अनुमती देते. चर्चेत असलेला स्विच मध्यम गतीने रहदारीवर प्रक्रिया करण्यास अनुमती देतो. याचा अर्थ असा की डिव्हाइसचे कार्यप्रदर्शन एकाच वेळी सर्व पोर्टवर जास्तीत जास्त संभाव्य वेगाने डेटा पाठविण्यासाठी पुरेसे आहे. T2600G-28SQ मॉडेलमध्ये 24 डाउनलिंक पोर्ट आहेत (वापरकर्त्यांकडे), 1 Gbit/s च्या वेगाने कार्यरत आहेत, तसेच 4 Gbit/s चे 10 अपलिंक पोर्ट (नेटवर्क कोरच्या दिशेने) आहेत. त्याच वेळी, स्विच क्रॉस-बसचे कार्यप्रदर्शन 128 Gbit/s आहे, जे जास्तीत जास्त येणाऱ्या रहदारीवर प्रक्रिया करण्यासाठी पुरेसे आहे.

Справедливости ради стоит отметить, что производительность коммутационной матрицы составляет 95,2 миллионов пакетов в секунду. То есть при использовании минимально возможных кадров длиной всего 64 байта суммарная производительность устройства составит 97,5 Гбит/с. Однако такой профиль трафика практически невероятен для сетей операторов связи.

ओव्हरसबस्क्रिप्शन म्हणजे कायदुसरा महत्त्वाचा मुद्दा म्हणजे अपस्ट्रीम आणि डाउनस्ट्रीम चॅनेलच्या गतीचे गुणोत्तर (ओव्हरसबस्क्रिप्शन). येथे, स्पष्टपणे, सर्व काही टोपोलॉजीवर अवलंबून असते. जर प्रशासक नेटवर्क कोरशी जोडण्यासाठी सर्व चार 10 GE इंटरफेस वापरत असेल आणि त्यांना LAG (लिंक एग्रीगेशन ग्रुप) किंवा पोर्ट-चॅनल तंत्रज्ञान वापरून एकत्र केले असेल, तर कोरच्या दिशेने सांख्यिकीयदृष्ट्या प्राप्त केलेला वेग 40 Gbit/s असेल, जो अधिक असेल. सर्व कनेक्टेड सदस्यांच्या गरजा पूर्ण करण्यासाठी पुरेसे आहे. शिवाय, हे आवश्यक नाही की सर्व चार अपलिंक एका भौतिक उपकरणाशी कनेक्ट होतात. कनेक्शन स्विचच्या स्टॅकवर किंवा क्लस्टरमध्ये एकत्रित केलेल्या दोन उपकरणांशी (vPC तंत्रज्ञान किंवा तत्सम वापरून) केले जाऊ शकते. या प्रकरणात कोणतेही ओव्हरसबस्क्रिप्शन नाही.

तुम्ही LAG वापरून चारही अपलिंक एकाच वेळी वापरु शकता. MSTP योग्यरित्या कॉन्फिगर करून समान प्रभाव प्राप्त केला जाऊ शकतो, परंतु ही एक पूर्णपणे वेगळी कथा आहे.

दुसरी सामान्यतः वापरली जाणारी L2 कनेक्शन पद्धत म्हणजे दोन स्वतंत्र LAGs (प्रत्येक एकत्रीकरण स्विचसाठी एक) वापरणे. या प्रकरणात, बहुधा, एसटीपी प्रोटोकॉलद्वारे (एसटीपी किंवा आरएसटीपी वापरताना) व्हर्च्युअल लिंक्सपैकी एक अवरोधित केला जाईल. ओव्हरसबस्क्रिप्शन 5:6 असेल.

एक दुर्मिळ, परंतु तरीही संभाव्य परिस्थिती: T2600G-28SQ स्वतंत्र चॅनेलद्वारे अपस्ट्रीम स्विच किंवा स्विचशी कनेक्ट केलेले आहे. एसटीपी/आरएसटीपी प्रोटोकॉल अशा प्रकारची फक्त एक लिंक अनब्लॉक केलेल्या स्थितीत ठेवेल. ओव्हरसबस्क्रिप्शन 5:12 असेल.

तारकासह कार्य: एसटीपी विभागात वर्णन केलेल्या परिस्थितीसाठी ओव्हरसबस्क्रिप्शनची गणना करा, जिथे आम्ही दोन ऍक्सेस स्विच एकाच एकत्रीकरण उपकरणाशी कनेक्ट केलेले आणि एकमेकांशी जोडलेले असताना टोपोलॉजीचे उदाहरण पाहिले.

अशा उच्च हस्तांतरण गतींना सक्षम करणार्‍या प्रोग्राम करण्यायोग्य चिप्स हे बर्‍यापैकी महाग संसाधन आहेत, म्हणून आम्ही विविध कार्यांमध्ये संसाधने योग्यरित्या वितरित करून त्यांचा वापर ऑप्टिमाइझ करण्याचा प्रयत्न करतो. SDM - स्विच डेटाबेस व्यवस्थापन वितरणासाठी जबाबदार आहे.

वितरण एसडीएम प्रोफाइल वापरून केले जाते. वापरासाठी सध्या तीन प्रोफाइल उपलब्ध आहेत, खाली सूचीबद्ध आहेत.

• डीफॉल्ट MAC आणि IP प्रवेश सूची, तसेच ARP शोध नोंदी वापरण्यासाठी संतुलित उपाय ऑफर करते.
• EnterpriseV4 तुम्हाला MAC आणि IP प्रवेश सूचीद्वारे वापरण्यासाठी उपलब्ध संसाधने वाढवण्याची परवानगी देते.
• EnterpriseV6 IPv6 प्रवेश सूचीद्वारे वापरण्यासाठी काही संसाधने वाटप करते.

नवीन प्रोफाइल लागू करण्यासाठी स्विच रीबूट करणे आवश्यक आहे.

निष्कर्ष

प्रारंभिक स्थितीनुसार, हे स्विच दूरसंचार ऑपरेटर्ससाठी सर्वात योग्य आहे ज्यांना लांब अंतरावर नेटवर्क ऍक्सेस प्रदान करण्याचे काम आहे. डिव्हाइस प्रवेश स्तरावर दोन्ही वापरले जाऊ शकते, उदाहरणार्थ, कॉटेज समुदाय आणि शहरातील घरांमध्ये आणि अपार्टमेंट इमारतींमध्ये असलेल्या ऍक्सेस स्विचमधून येणार्या चॅनेलच्या एकत्रीकरणासाठी; म्हणजेच, जिथे जिथे रिमोट वस्तूंना जोडणे आवश्यक आहे. ऑप्टिकल कम्युनिकेशन चॅनेल वापरताना, कनेक्ट केलेले ग्राहक अनेक किलोमीटरच्या अंतरावर असू शकतात.

क्लायंटच्या बाजूने, ऑप्टिकल इंटरफेससह किंवा मीडिया कन्व्हर्टर्ससह लहान स्विचेसवर ऑप्टिकल लिंक्स बंद केल्या जाऊ शकतात.

मोठ्या संख्येने समर्थित प्रोटोकॉल आणि पर्याय T2600G-28SQ ला ऑपरेटरच्या इथरनेट नेटवर्कमध्ये कोणत्याही टोपोलॉजी आणि वापरलेल्या तंत्रज्ञानाच्या कोणत्याही संचासह आणि प्रदान केलेल्या सेवा वापरण्यास अनुमती देतात. वेब इंटरफेस किंवा कमांड लाइन वापरून स्विच दूरस्थपणे व्यवस्थापित केले जाते. स्थानिक कॉन्फिगरेशन आवश्यक असल्यास, आपण कन्सोल पोर्ट वापरू शकता; T2600G-28SQ मॉडेलमध्ये त्यापैकी दोन आहेत: RJ-45 आणि मायक्रो-USB. मलम मध्ये एक लहान माशी म्हणून, आम्ही स्टॅकिंग आणि दुसऱ्या वीज पुरवठ्यासाठी समर्थनाची कमतरता लक्षात घेतो. खरे आहे, सामान्यत: प्रदात्यांच्या डेटा सेंटरच्या बाहेर, दुसऱ्या इलेक्ट्रिकल लाइनची उपस्थिती दुर्मिळ असेल.

त्याच्या फायद्यांमध्ये कमी किंमत, मोठ्या संख्येने ग्राहक ऑप्टिकल पोर्ट, 10 GE ऑप्टिकल अपलिंक्सची उपस्थिती, तसेच चार एकत्रित पोर्ट आणि मध्यम वेगाने वाहतूक अग्रेषित करणे समाविष्ट आहे.

स्त्रोत: www.habr.com