L-espansjoni ta 'bliet kbar u l-formazzjoni ta' agglomerazzjonijiet hija waħda mix-xejriet importanti fl-iżvilupp soċjali llum. Moska biss għandha tespandi b'2019 miljun metru kwadru ta 'djar fl-4 (u dan ma jgħoddx il-15-il settlement li se jiżdiedu sal-2020). F'dan it-territorju vast, l-operaturi tat-telekomunikazzjoni se jkollhom jipprovdu lill-utenti b'aċċess għall-Internet. Dawn jistgħu jkunu jew mikrodistretti urbani b'bini dens b'ħafna sulari, jew aktar villaġġi cottage "iskarikati". Għal dawn il-każijiet, ir-rekwiżiti tal-hardware huma kemmxejn differenti. Aħna analizzajna kull wieħed minn dawn ix-xenarji u ħloqna mudell ta 'swiċċ ottiku universali - T2600G-28SQ. F'din il-kariga se nanalizzaw fid-dettall il-kapaċitajiet tal-apparat li se jkun ta 'interess għall-operaturi tat-telekomunikazzjoni madwar ir-Russja.
Poġġi fuq in-netwerk
Is-swiċċ T2600G-28SQ huwa ddisinjat kemm għall-operat fil-livell ta 'aċċess fin-netwerk kif ukoll għall-aggregazzjoni ta' links minn swiċċijiet oħra ta 'livell ta' aċċess. Dan huwa swiċċ saff 2600 li jwettaq swiċċjar u routing statiku. Jekk l-operatur qaleb kemm l-aggregazzjoni kif ukoll l-aċċess (rotot biss fil-qalba tan-netwerk), it-T28G-XNUMXSQ jidħol fi kwalunkwe livell. Fil-każ ta' aggregazzjoni b'rotta dinamika, xorta trid tqis xi restrizzjonijiet fuq każijiet ta' użu.
Il-mudell T2600G-28SQ huwa swiċċ Ethernet attiv sħiħ mingħajr restrizzjonijiet addizzjonali li jidhru meta tuża xPON jew teknoloġiji simili. Per eżempju, mingħajr it-theddida ta 'tnaqqis qawwi fil-veloċità b'żieda fin-numru ta' utenti jew kompatibilità fqira bejn tagħmir minn bejjiegħa u firmware differenti. Kemm l-utenti finali kif ukoll swiċċijiet ta 'aċċess sottostanti b'uplinks ottiċi, pereżempju, il-mudell T2600G-28TS, jistgħu jikkonnettjaw mal-interfaces tal-apparat. Id-dijagramma t'hawn taħt turi l-aktar eżempji komuni ta' konnessjonijiet bħal dawn.
Biex taċċessa n-netwerk tal-utent aħħari, jistgħu jintużaw fibra ottika jew kejbil tal-par mibrum. Min-naħa tal-abbonat, il-fibra ottika tista 'tiġi terminata jew bl-użu ta' konvertitur tal-midja (konvertitur tal-midja), pereżempju, TP-Link MC220L; u tuża l-interface ottika f'router SOHO.
Biex tgħaqqad klijent fil-qrib, tista 'tuża erba' portijiet RJ-45 li joperaw b'veloċitajiet ta '10/100/1000 Mbit/s. Jekk għal xi raġuni dan mhux biżżejjed, l-operatur jista '"jikkonverti" l-interfaces ottiċi tas-swiċċ għal ram. Dan jista 'jsir bl-użu ta' SFPs speċjalizzati "ram" b'konnettur RJ-45. Iżda soluzzjoni bħal din ma tistax tissejjaħ tipika.
Xi eżempji mill-prattika
Biex tlesti l-istampa, se nagħtu diversi eżempji ta 'użu tas-swiċċijiet T2600G-28SQ.
Fornitur tar-reġjun ta 'Moska , li, minbarra l-Internet, jipprovdi servizzi ta 'telefonija u televiżjoni bil-kejbil, juża t-T2600G-28SQ fil-livell ta' aċċess meta jibni netwerks fis-settur privat (għerejjex u townhouses). Min-naħa tal-klijent, il-konnessjoni ssir ma 'routers b'port SFP, kif ukoll konvertituri tal-midja. Bħalissa, ir-routers SOHO b'port SFP mhumiex prodotti bil-massa f'pajjiżna, iżda aħna, ovvjament, qed naħsbu dwarha.
Operatur tat-telekomunikazzjoni mir-reġjun Pavlovo-Posad juża swiċċijiet T2600G-28SQ bħala "aggregazzjoni żgħira", bl-użu ta 'swiċċijiet tal-mudelli T2600G-28TS u T2500G-10TS għall-aċċess.
Grupp tal-Kumpanija jipprovdu aċċess għall-Internet, TV, telefonija, u sistemi ta 'sorveljanza bil-vidjo fix-Xlokk tar-reġjun ta' Moska (Kolomna, Lukhovitsy, Zaraysk, Serebryanye Prudy, Ozyory). It-topoloġija approssimattiva hawnhekk hija l-istess bħal dik tal-ISS: T2600G-28SQ fil-livell ta 'aggregazzjoni, u T2600G-28TS u T2500G-10TS fil-livell ta' aċċess.
ISP minn Krasnoznamensk jipprovdi aċċess għall-Internet billi juża netwerk b'penetrazzjoni ottika profonda. Hija bbażata wkoll fuq it-T2600G-28SQ.
Fis-sezzjonijiet li ġejjin se niddeskrivu fil-qosor xi wħud mill-karatteristiċi tat-T2600G-28SQ. Sabiex ma nefħux il-materjal, ħallejna għadd ta 'għażliet barra: QinQ (VLAN VPN), routing, QoS, eċċ. Aħna naħsbu li nistgħu nerġgħu lura għalihom f'waħda mill-postijiet li ġejjin.
Kapaċitajiet tal-Iswiċċ
Riżerva – STP
STP – Spanning Tree Protocol. Il-protokoll tas-siġra mifruxa ilu magħruf għal żmien twil ħafna, grazzi għar-Radya Perlman rispettata għal dan. F'netwerks moderni, l-amministraturi jippruvaw b'kull mod possibbli jevitaw li jużaw dan il-protokoll. Iva, STP mhix mingħajr l-iżvantaġġi tagħha. U huwa tajjeb ħafna jekk ikun hemm alternattiva għaliha. Madankollu, kif spiss ikun il-każ, l-alternattiva għal dan il-protokoll se tiddependi ħafna fuq il-bejjiegħ. Għalhekk, sal-lum, Spanning Tree Protocol għadu kważi l-unika soluzzjoni li hija appoġġjata minn kważi l-manifatturi kollha u hija magħrufa wkoll mill-amministraturi tan-netwerk kollha.
Is-swiċċ TP-Link T2600G-28SQ jappoġġja tliet verżjonijiet ta 'STP: STP klassika (IEEE 802.1D), RSTP (802.1W) u MSTP (802.1S).
Minn dawn l-għażliet, RSTP regolari huwa pjuttost adattat għall-biċċa l-kbira tal-fornituri tal-Internet żgħar fir-Russja, li għandu vantaġġ wieħed innegabbli fuq il-verżjoni klassika - ħin ta 'konverġenza iqsar b'mod sinifikanti.
L-aktar protokoll flessibbli llum huwa MSTP, li jappoġġja netwerks virtwali (VLANs) u jippermetti diversi siġar differenti, li jippermettilek tuża l-mogħdijiet kollha ta 'backup disponibbli. L-amministratur joħloq diversi każijiet ta’ siġra differenti (sa tmienja), li kull waħda minnhom isservi sett speċifiku ta’ netwerks virtwali.
Irqaq tal-MSTPAmministraturi novizzi jeħtieġ li joqogħdu attenti ħafna meta jużaw l-MSTP. Dan għaliex l-imġiba tal-protokoll tvarja fi ħdan reġjun u bejn ir-reġjuni. Għalhekk, meta tikkonfigura swiċċijiet, ta 'min niżguraw li tibqa' fl-istess reġjun.
X'inhu dan ir-reġjun notorju? F'termini MSTP, reġjun huwa sett ta 'swiċċijiet konnessi ma' xulxin li għandhom l-istess karatteristiċi: isem tar-reġjun, numru ta 'reviżjoni, u distribuzzjoni ta' netwerks virtwali (VLANs) bejn istanzi ta 'protokoll (istanzi).
Naturalment, il-protokoll Spanning Tree (kwalunkwe verżjoni) jippermettilek mhux biss li tittratta linji li jinqalgħu meta tikkonnettja kanali ta 'backup, iżda wkoll biex tipproteġi kontra żbalji ta' swiċċjar tal-kejbil meta inġinier intenzjonalment jew mhux intenzjonat jgħaqqad il-portijiet ħżiena, u joħloq linja ma 'tiegħu azzjonijiet.
Amministraturi tan-netwerk b'aktar esperjenza jippreferu jużaw varjetà ta 'għażliet addizzjonali biex jipproteġu l-protokoll STP minn attakki jew sitwazzjonijiet ta' diżastru kumplessi. Il-mudell T2600G-28SQ joffri firxa sħiħa ta 'kapaċitajiet bħal dawn: Loop Protect u Root Protect, TC Guard, BPDU Protect u BPDU Filter.
L-użu xieraq tal-għażliet elenkati hawn fuq flimkien ma' mekkaniżmi ta' protezzjoni appoġġjati oħra jistabbilizza n-netwerk lokali u jagħmilha aktar prevedibbli.
Riżerva – LAG
LAG – Link Aggregation Group. Din hija teknoloġija li tippermettilek tgħaqqad diversi kanali fiżiċi f'wieħed loġiku. Il-protokolli l-oħra kollha jieqfu jużaw il-kanali fiżiċi inklużi fil-LAG separatament u jibdew "ara" interface loġiku wieħed. Eżempju ta' protokoll bħal dan huwa STP.
It-traffiku tal-utent huwa bilanċjat bejn kanali fiżiċi fi ħdan kanali loġiċi bbażati fuq is-somma hash. Biex tikkalkulaha, jistgħu jintużaw l-indirizzi MAC tal-mittent, ir-riċevitur, jew par minnhom; kif ukoll l-indirizzi IP tal-mittent, riċevitur, jew par minnhom. L-informazzjoni tal-protokoll tas-saff 4 (portijiet TCP/UDP) ma titqiesx.
Is-swiċċ T2600G-28SQ jappoġġja LAGs statiċi u dinamiċi.
Biex jiġu negozjati l-parametri operattivi ta 'grupp dinamiku, jintuża l-protokoll LACP.
Sigurtà - Listi ta' Aċċess (ACLs)
Is-swiċċ T2600G-28SQ tagħna jippermettilek tiffiltra t-traffiku tal-utent billi tuża listi ta 'aċċess (ACL - Lista ta' Kontroll ta 'Aċċess).
Listi ta 'aċċess appoġġjati jistgħu jkunu ta' diversi tipi differenti: MAC u IP (IPv4/IPv6), flimkien, u wkoll għat-twettiq tal-filtrazzjoni tal-kontenut. In-numru ta 'kull tip ta' lista ta 'aċċess appoġġjat jiddependi fuq il-mudell SDM li qed jintuża bħalissa, li ddeskrivejna f'sezzjoni oħra.
L-operatur jista' juża din l-għażla biex jimblokka diversi traffiku mhux mixtieq fuq in-netwerk. Eżempju ta' traffiku bħal dan ikun pakketti IPv6 (bl-użu tal-qasam EtherType) jekk is-servizz korrispondenti ma jiġix ipprovdut; jew jimblokka SMB fuq il-port 445. F'netwerk b'indirizzar statiku, it-traffiku DHCP/BOOTP mhuwiex meħtieġ, għalhekk bl-użu ta 'ACL, l-amministratur jista' jiffiltra datagrammi UDP fuq il-portijiet 67 u 68. Tista 'wkoll timblokka t-traffiku IPoE lokali billi tuża ACL. Tali imblukkar jista' jkun hemm domanda fin-netwerks tal-operaturi li jużaw PPPoE.
Il-proċess ta 'użu ta' listi ta 'aċċess huwa estremament sempliċi. Wara li toħloq il-lista nnifisha, għandek bżonn iżżid in-numru meħtieġ ta 'rekords magħha, li t-tip tagħhom jiddependi direttament fuq il-folja li tkun personalizzata.
Twaqqif ta' listi ta' aċċess
Ta 'min jinnota li l-listi ta' aċċess jistgħu jwettqu mhux biss l-operazzjonijiet tas-soltu li jippermettu jew jiċħdu t-traffiku, iżda wkoll jidderieġuh, jirriflettuh, u wkoll iwettqu rimarki jew jillimitaw ir-rata.
Ladarba l-ACLs kollha meħtieġa jkunu nħolqu, l-amministratur jista 'jinstallahom. Huwa possibbli li tehmeż lista ta 'aċċess kemm għal port fiżiku dirett kif ukoll għal netwerk virtwali speċifiku.
Sigurtà - numru ta 'indirizzi MAC
Xi drabi l-operaturi jeħtieġ li jillimitaw in-numru ta 'indirizzi MAC li swiċċ se jitgħallmu fuq port speċifiku. Listi ta 'aċċess jippermettulek tikseb l-effett speċifikat, iżda fl-istess ħin jeħtieġu indikazzjoni espliċita tal-indirizzi MAC infushom. Jekk għandek bżonn biss tillimita n-numru ta 'indirizzi tal-kanal, iżda ma tispeċifikahomx b'mod espliċitu, is-sigurtà tal-port se tiġi għas-salvataġġ.
Restrizzjoni bħal din tista' tkun meħtieġa, pereżempju, biex tipproteġi kontra l-konnessjoni ta' netwerk lokali kollu ma' interface ta' swiċċ tal-fornitur wieħed. Ta 'min isemmi hawnhekk li qed nitkellmu dwar konnessjoni dial-up, għaliex meta tikkonnettja bl-użu ta' router fuq in-naħa tal-klijent, it-T2600G-28SQ se jitgħallmu indirizz wieħed biss - dan huwa l-MAC li jappartjeni għall-port WAN tar-router tal-klijent. .
Hemm klassi sħiħa ta 'attakki diretti kontra t-tabella tal-iswiċċjar. Dan jista 'jkun overflow tabella jew spoofing MAC. L-għażla tas-sigurtà tal-port tippermettilek tipproteġi kontra l-overflow tal-mejda tal-pont u l-attakki mmirati lejn it-taħriġ mill-ġdid deliberat tal-iswiċċ u l-avvelenament tal-mejda tal-pont tagħha.
Huwa impossibbli li ma nsemmux sempliċement tagħmir tal-klijent difettuż. Ħafna drabi jkun hemm sitwazzjonijiet meta karta tan-netwerk tal-kompjuter jew router li ma jaħdmux ħażin joħloq fluss ta 'frejms b'indirizzi ta' mittenti u riċevituri kompletament arbitrarji. Tali fluss jista 'faċilment ixxotta l-CAM.
Mod ieħor biex jillimita n-numru ta 'entrati ta' bridge table użati huwa l-għodda tas-Sigurtà MAC VLAN, li tippermetti amministratur li jispeċifika n-numru massimu ta 'daħliet għal netwerk virtwali speċifiku.
Minbarra l-ġestjoni tal-entrati dinamiċi fit-tabella tal-iswiċċjar, l-amministratur jista 'wkoll joħloq dawk statiċi.
It-tabella tal-pont massima tal-mudell T2600G-28SQ tista 'takkomoda sa 16K rekords.
Għażla oħra mfassla biex tiffiltra t-trażmissjoni tat-traffiku tal-utent hija l-funzjoni tal-Iżolament tal-Port, li tippermettilek tispeċifika b'mod espliċitu f'liema direzzjoni hija permessa t-trażmissjoni.
Sigurtà – IMPB
Fil-firxiet vasti tal-patrija vasta tagħna, l-approċċ tal-operaturi tat-telekomunikazzjoni għal kwistjonijiet li jiżguraw is-sigurtà tan-netwerk ivarja minn injoranza sħiħa għall-użu massimu possibbli tal-għażliet kollha appoġġjati mit-tagħmir.
Il-funzjonijiet IPv4 IMPB (IP-MAC-Port Binding) u IPv6 IMPB jippermettulek tipproteġi kontra firxa sħiħa ta' attakki relatati mal-ispoofing tal-indirizzi IP u MAC min-naħa tal-abbonati billi jorbtu l-indirizzi IP u MAC tat-tagħmir tal-klijent ma' l-interface tal-iswiċċ tal-fornitur. Dan l-irbit jista' jsir manwalment jew bl-użu tal-funzjonijiet ARP Scanning u DHCP Snooping.
Settings bażiċi IMPB
Biex tkun ġusta, għandu jingħad li funzjoni speċjali tista 'tintuża biex tipproteġi l-protokoll DHCP - DHCP Filter.
Bl-użu ta 'din il-funzjoni, l-amministratur tan-netwerk jista' manwalment jispeċifika dawk l-interfaces li magħhom huma konnessi servers DHCP reali. Dan se jipprevjeni servers DHCP diżonesti milli jinterferixxu mal-proċess tan-negozjar tal-IP.
Sigurtà - DoS Defend
Il-mudell li qed jiġi kkunsidrat jippermettilna nipproteġu lill-utenti minn bosta mill-attakki DoS l-aktar magħrufa u li qabel kienu mifruxa.
Ħafna mill-attakki elenkati m'għadhom xejn perikolużi għal apparati b'sistemi operattivi moderni, iżda n-netwerks tagħna xorta jistgħu jiltaqgħu ma' dawk li għalihom sar l-aħħar aġġornament tas-softwer ħafna snin ilu.
Appoġġ DHCP
Is-swiċċ TP-Link T2600G-28SQ jista 'jaġixxi kemm bħala server DHCP jew relay, u jwettaq diversi filtrazzjoni ta' messaġġi DHCP jekk apparat ieħor jaġixxi bħala server.
L-eħfef mod biex tipprovdi lill-utenti l-parametri IP li għandhom bżonn biex joperaw huwa li tuża s-server DHCP mibni tas-swiċċ. Bl-għajnuna tagħha, il-parametri bażiċi diġà jistgħu jingħataw lill-abbonati.
Aħna konnessi r-router Archer C6 SOHO tagħna ma 'waħda mill-interfaces tal-iswiċċ u għamilna żgur li l-apparat tal-klijent irċieva indirizz b'suċċess.
Jidher bħal dan
Is-server DHCP mibni fis-swiċċ huwa forsi mhux l-aktar soluzzjoni skalabbli u flessibbli: m'hemm l-ebda appoġġ għal għażliet mhux standard, u m'hemm l-ebda konnessjoni ma 'IPAM. Jekk l-operatur jeħtieġ aktar kontroll fuq il-proċess tad-distribuzzjoni tal-indirizz IP, allura se jintuża server DHCP iddedikat.
T2600G-28SQ jippermettilek li tispeċifika server DHCP dedikat separat għal kull subnet tal-utent lejn liema messaġġi tal-protokoll taħt diskussjoni se jiġu ridiretti. Is-subnet tintgħażel billi tispeċifika l-interface L3 xierqa: VLAN (SVI), port routed jew port-channel.
Biex tittestja l-funzjonament tar-relay, aħna kkonfigurajna router separat minn bejjiegħ ieħor biex jaħdem bħala server DHCP, li s-settings tiegħu huma ppreżentati hawn taħt.
R1#sho run | s pool
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8Il-klijent router reġa' kiseb b'suċċess indirizz IP.
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.2 010c.8063.f0c2.6a May 24 2019 05:07 PM AutomaticTaħt l-ispoiler - il-kontenut tal-pakkett interċettat bejn is-swiċċ u server DHCP dedikat.
Kontenut tal-pakkett
Għandu jiġi nnutat li s-swiċċ jappoġġja l-Għażla 82. Meta jkun attivat, is-swiċċ se jżid informazzjoni dwar l-interface tal-utent li minnha ġie riċevut il-messaġġ DHCP Discover. Barra minn hekk, il-mudell T2600G-28SQ jippermettilek tikkonfigura l-politika għall-ipproċessar ta 'informazzjoni miżjuda meta ddaħħal l-għażla Nru 82. Il-preżenza ta 'appoġġ għal din l-għażla tista' tkun utli f'sitwazzjoni fejn l-abbonat jeħtieġ li jingħata l-istess indirizz IP, irrispettivament minn liema klijent-id il-klijent jirrapporta dwaru nnifsu.
Il-figura hawn taħt turi messaġġ DHCP Discover (mibgħut b'relay) bl-għażla Nru 82 miżjuda.
Messaġġ bl-għażla Nru 82
Naturalment, tista 'timmaniġġja l-għażla Nru 82 mingħajr ma twaqqaf relay DHCP sħiħ is-settings korrispondenti huma ppreżentati fis-subtaqsima "DHCP L2 Relay".
Issa ejja nbiddlu s-settings tas-server DHCP biex nuru kif taħdem l-għażla Nru 82.
R1#sho run | s dhcp
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8
class option82_test
address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
relay agent information
relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.222 010c.8063.f0c2.6a May 24 2019 05:33 PM AutomaticXi ħaġa bħal din
Il-funzjoni tar-relay tal-interface DHCP tkun utli f'sitwazzjoni fejn is-swiċċ mhux biss ikollu interface L3 konness ma 'netwerk speċifiku, iżda din l-interface għandha wkoll indirizz IP. Jekk ma jkun hemm l-ebda indirizz fuq tali interface, il-funzjoni tar-relay DHCP VLAN se tiġi għas-salvataġġ. L-informazzjoni dwar is-subnet f'dan il-każ hija meħuda mill-interface default, jiġifieri, l-ispazji tal-indirizzi f'diversi netwerks virtwali se jkunu l-istess (koinċidenza).
Ħafna drabi, l-operaturi jeħtieġu wkoll li jipproteġu lill-abbonati minn attivazzjoni żbaljata jew malizzjuża tas-server DHCP fuq it-tagħmir tal-klijent. Iddeċidejna li niddiskutu din il-funzjonalità f'waħda mit-taqsimiet iddedikati għal kwistjonijiet ta' sigurtà.
IEEE 802.1X
Mod wieħed biex jiġu awtentikati l-utenti fuq netwerk huwa li tuża l-protokoll IEEE 802.1X. Il-popolarità ta 'dan il-protokoll fin-netwerks ta' operaturi tat-telekomunikazzjoni fir-Russja diġà qed tonqos; għadu jintuża prinċipalment fin-netwerks lokali ta 'kumpaniji kbar biex jawtentikaw l-utenti interni tal-organizzazzjoni. Is-swiċċ T2600G-28SQ għandu appoġġ 802.1X, sabiex il-fornitur jista 'faċilment jużah jekk meħtieġ.
Biex il-protokoll IEEE 802.1X jaħdem, huma meħtieġa tliet parteċipanti: tagħmir tal-klijent (supplicant), swiċċ tal-aċċess tal-fornitur (awtentikatur) u servers tal-awtentikazzjoni (ġeneralment servers RADIUS).
Il-konfigurazzjoni bażika fuq in-naħa tal-operatur hija estremament sempliċi. Għandek bżonn biss li tispeċifika l-indirizz IP tas-server RADIUS użat, li fuqu se tinħażen id-database tal-utent, u tagħżel ukoll l-interfaces li għalihom hija meħtieġa l-awtentikazzjoni.
Setup bażiku 802.1X
Konfigurazzjoni minuri hija meħtieġa wkoll fuq in-naħa tal-klijent. Is-sistemi operattivi moderni kollha diġà fihom is-softwer meħtieġ. Iżda jekk meħtieġ, tista 'tinstalla u tuża TP-Link 802.1x Client - applikazzjoni li tippermettilek jawtentika l-klijent fuq in-netwerk.
Meta tikkonnettja PC ta 'utent direttament man-netwerk tal-fornitur, is-settings ta' awtentikazzjoni għandhom jiġu attivati għall-karta tan-netwerk użata għall-konnessjoni.
Madankollu, fil-preżent, mhuwiex il-kompjuter tal-utent li normalment ikun konness man-netwerk tal-operatur direttament, iżda router SOHO li jiżgura l-funzjonament tan-netwerk lokali tal-abbonat (kemm segmenti bil-fili kif ukoll mingħajr fili). F'dan il-każ, is-settings kollha tal-protokoll 802.1X għandhom isiru direttament fuq ir-router.
Jidhirna li dan il-metodu ta’ awtentikazzjoni intesa bla mistħoqq fin-netwerks tal-operaturi. Iva, li torbot b'mod strett abbonat ma' port tal-iswiċċ jista' jkun soluzzjoni aktar sempliċi mil-lat tas-settings tat-tagħmir tal-utent. Iżda jekk l-użu ta 'login u password huwa meħtieġ, allura 802.1X mhux se jkun protokoll tant tqil meta mqabbel mal-konnessjonijiet użati bbażati fuq mini PPTP/L2TP/PPPoE.
PPPoE ID Inserzjoni
Ħafna utenti mhux biss f'pajjiżna, iżda madwar id-dinja għadhom jippreferu jużaw passwords estremament sempliċi. U każijiet ta’ serq ta’ kredenzjali, sfortunatament, mhumiex komuni. Jekk l-operatur juża l-protokoll PPPoE fin-netwerk tiegħu biex jawtentika l-utenti, allura l-iswiċċ TP-Link T2600G-28SQ jgħin biex issolvi l-problema assoċjata ma 'tnixxija ta' kredenzjali. Dan jinkiseb billi tiżdied tikketta speċjali mal-messaġġ PPPoE Active Discovery. B'dan il-mod, il-fornitur jista' jawtentika lill-abbonat mhux biss bil-login u l-password, iżda wkoll b'dejta addizzjonali. Din id-dejta addizzjonali tinkludi l-indirizz MAC tal-apparat tal-klijent, kif ukoll l-interface tal-iswiċċ li huwa konness miegħu.
Xi operaturi, fil-prinċipju, iridu jiċħdu lill-abbonat (par login u password) l-abbiltà li jinnaviga fin-netwerk. Il-funzjoni tal-Inserzjoni tal-ID PPPoE tgħin f'dan il-każ ukoll.
IGMP
L-IGMP (Internet Group Management Protocol) ilu għal għexieren ta 'snin. Il-popolarità tagħha hija pjuttost li tinftiehem u faċilment spjegata. Iżda hemm żewġ partijiet involuti fl-interazzjoni IGMP: il-PC tal-utent (jew kwalunkwe apparat ieħor, pereżempju, STB) u r-router IP li jservi segment tan-netwerk speċifiku. Swiċċijiet ma jipparteċipaw f'dan l-iskambju bl-ebda mod. Veru, l-aħħar stqarrija mhix vera għal kollox. Jew fin-netwerks moderni dan mhu veru xejn. Swiċċijiet jappoġġjaw IGMP biex jottimizzaw it-trażmissjoni tat-traffiku multicast. Jisma 't-traffiku tal-utent, is-swiċċ jiskopri messaġġi ta' Rapport IGMP fih, li bl-għajnuna tagħhom jiddetermina l-portijiet għat-trażmissjoni tat-traffiku multicast. L-għażla deskritta tissejjaħ IGMP Snooping.
L-appoġġ għall-protokoll IGMP jista 'jintuża mhux biss biex jiġi ottimizzat it-traffiku bħala tali, iżda wkoll biex jiddetermina l-abbonati li jistgħu jiġu pprovduti b'ċertu servizz, pereżempju, IPTV. Tista 'tikseb l-għan mixtieq jew billi tistabbilixxi manwalment parametri ta' filtrazzjoni jew billi tuża l-awtentikazzjoni.
L-appoġġ għat-traffiku multicast fuq swiċċijiet TP-Link huwa implimentat b'mod pjuttost flessibbli. Pereżempju, il-parametri kollha jistgħu jiġu stabbiliti għal kull netwerk virtwali separatament.
Jekk subnets multipli li fihom riċevituri tat-traffiku multicast huma konnessi ma 'interface tar-router wieħed, allura dak ir-router se jkun sfurzat jibgħat kopji multipli ta' pakketti permezz ta 'dik l-interface (wieħed għal kull netwerk virtwali).
F'dan il-każ, tista 'tottimizza l-proċedura għat-trażmissjoni tat-traffiku multicast bl-użu tat-teknoloġija MVR - Multicast VLAN Registration.
L-essenza tas-soluzzjoni hija li jinħoloq netwerk virtwali wieħed li jgħaqqad lir-riċevituri kollha. Madankollu, dan in-netwerk virtwali jintuża biss għal traffiku multicast. Dan l-approċċ jippermetti lir-router jibgħat kopja waħda biss tat-traffiku multicast permezz tal-interface.
DDM, OAM u DLDP
DDM – Monitoraġġ Dijanjostiku Diġitali. Matul it-tħaddim ta 'moduli ottiċi, ħafna drabi huwa meħtieġ li tissorvelja l-kundizzjoni tal-modulu innifsu, kif ukoll il-kanal ottiku li miegħu huwa konness. Il-funzjoni DDM tgħinek tlaħħaq ma 'dan il-kompitu. Bl-għajnuna tagħha, l-inġiniera tal-operatur se jkunu jistgħu jimmonitorjaw it-temperatura ta 'kull modulu li jappoġġja din il-funzjonalità, il-vultaġġ u l-kurrent tiegħu, kif ukoll il-qawwa tas-sinjali ottiċi mibgħuta u riċevuti.
L-issettjar ta' livelli ta' limitu għall-parametri deskritti qabel jippermettilek li tiġġenera avveniment jekk jaqgħu barra mill-firxa aċċettabbli.
L-issettjar ta' limiti ta' rispons DDM
Naturalment, l-amministratur jista 'jara l-valuri attwali tal-parametri speċifikati.
Is-swiċċ TP-Link T2600G-28SQ għandu sistema attiva tat-tkessiħ tal-arja. Barra minn hekk, qatt ma ltqajna sħana żejda tal-moduli SFP fl-iswiċċijiet tagħna minħabba d-densità tal-port. Madankollu, jekk, purament fit-teorija, tali possibbiltà hija permessa (per eżempju, minħabba xi problema ġewwa l-modulu SFP), allura bl-għajnuna ta 'DDM l-amministratur jiġi nnotifikat immedjatament b'sitwazzjoni potenzjalment perikoluża. Il-periklu hawn, ovvjament, mhuwiex għall-iswiċċ innifsu, iżda għad-dijodu/laser ġewwa l-SFP, peress li hekk kif it-temperatura tiegħu tiżdied, il-qawwa tas-sinjal ottiku emess tista 'tiddegrada, li twassal għal tnaqqis fil-baġit ottiku.
Ta 'min jinnota hawnhekk li swiċċijiet TP-Link m'għandhomx "funzjoni" ta' lock tal-bejjiegħ, jiġifieri, kwalunkwe moduli SFP kompatibbli huma appoġġjati, li, ovvjament, se jkun konvenjenti ħafna għall-amministraturi tan-netwerk.
OAM - Operazzjoni, Amministrazzjoni, u Manutenzjoni (IEEE 802.3ah). OAM huwa protokoll tat-tieni saff tal-mudell OSI iddisinjat għall-monitoraġġ u s-soluzzjoni tal-problemi tan-netwerks Ethernet. Bl-użu ta 'dan il-protokoll, is-swiċċ jista' jimmonitorja l-prestazzjoni ta 'konnessjoni speċifika u żbalji, u jiġġenera twissijiet sabiex l-amministratur tan-netwerk ikun jista' jimmaniġġja n-netwerk b'mod aktar effiċjenti.
Setup bażiku OAM
Dettalji Funzjonali OAMŻewġ apparati ġirien ppermettiet OAM jiskambjaw messaġġi perjodikament billi jibagħtu OAMPDUs, li jaqgħu fi tliet tipi: Informazzjoni, Notifika ta 'Avvenimenti, u Kontroll Loopback. Bl-użu ta 'OAMPDUs informattivi, swiċċijiet ġirien jibagħtu lil xulxin informazzjoni statistika kif ukoll data definita mill-amministratur. Dan it-tip ta' messaġġ jintuża wkoll biex tinżamm konnessjoni permezz tal-protokoll OAM. Il-messaġġi ta' Notifika ta' Avvenimenti jintużaw mill-funzjoni ta' monitoraġġ tal-konnessjoni biex tinnotifika lill-parti l-oħra li seħħew fallimenti. Il-messaġġi tal-Kontroll tal-Loopback jintużaw biex jinstabu loop fuq linja.
Hawn taħt iddeċidejna li nilnukaw il-karatteristiċi ewlenin ipprovduti mill-protokoll OAM:
- monitoraġġ tal-ambjent (sejbien u għadd ta' frejms miksura),
- RFI – Indikazzjoni Remote Failure (li tintbagħat notifika ta’ ħsara fuq il-kanal),
- Loopback mill-bogħod (ittestjar tal-kanal biex titkejjel il-latenza, varjazzjoni ta 'dewmien (jitter), numru ta' frames mitlufa).
Għażla oħra li hija fid-domanda fuq swiċċijiet ottiċi hija l-abbiltà li tiskopri problemi fuq il-kanal ta 'komunikazzjoni, li twassal biex il-kanal isir simplex, jiġifieri, id-dejta tista' tintbagħat biss f'direzzjoni waħda. Is-swiċċijiet tagħna jużaw id-DLDP - Device Link Detection Protocol biex jiskopru links unidirezzjonali. Biex tkun ġusta, ta 'min jinnota li l-protokoll DLDP huwa appoġġjat kemm fuq interfaces ottiċi kif ukoll tar-ram, iżda fl-opinjoni tagħna, se jkun l-aktar popolari meta tuża linji tal-fibra ottika.
Meta tinstab rabta unidirezzjonali, is-swiċċ jista 'awtomatikament jagħlaq l-interface problematika, li jwassal għall-bini mill-ġdid tas-siġra STP u l-użu ta' kanali ta 'komunikazzjoni ta' backup.
Fl-armament tagħna hemm moduli SFP li jirċievu u jittrasmettu sinjali fuq fibra waħda. Huma joperaw esklussivament f'pari u jużaw sinjali ottiċi f'tul ta 'mewġ differenti għat-trażmissjoni fi ħdan il-par. Eżempju huwa l-par TL-SM321A u TL-SM321B. Meta tuża moduli bħal dawn, ħsara lil fibra waħda twassal għal inoperabbiltà sħiħa tal-kanal ottiku kollu. Madankollu, anke fuq kanali bħal dawn il-protokoll DLDP se jkun fid-domanda, peress li, għalkemm dan jiġri estremament rari, il-kanal jista 'jkollu karatteristiċi ta' trasparenza differenti għal wavelengths differenti. Problema aktar probabbli hija li t-trasparenza tal-kanal tvarja skont id-direzzjoni tal-propagazzjoni tad-dawl. Reflectogram jgħin biex jinstabu dawn il-problemi, iżda dik hija storja kompletament differenti.
LLDP
F'netwerks korporattivi jew ta 'operaturi kbar, perjodikament jinqalgħu problemi bl-obsolexxenza tad-dokumentazzjoni tan-netwerk jew ineżattezzi fil-preparazzjoni tagħha. Amministratur tan-netwerk jista' jħabbat wiċċu ma' sitwazzjoni fejn ikun meħtieġ li jiskopri liema tagħmir ta' operatur huwa attwalment konness ma' interface ta' swiċċ partikolari. L-LLDP – Link Layer Discovery Protocol (IEEE 802.1AB) se jiġi għas-salvataġġ.
Parametri ta' Operazzjoni LLDP
Is-swiċċijiet tagħna jappoġġjaw LLDP mhux biss biex jiskopru swiċċijiet ġirien jew tagħmir ieħor tan-netwerk, iżda wkoll biex jiddeterminaw il-kapaċitajiet tagħhom.
Il-kontropartijiet tar-ram tal-iswiċċ tagħna jistgħu jużaw LLDP-MED biex jissimplifikaw il-proċedura għall-konnessjoni tat-telefowns IP. Ukoll, bl-użu ta 'din l-għażla, is-swiċċ PoE jista' jinnegozja parametri tal-enerġija mal-apparat li jaħdem. Diġà tkellimna dwar dan f'xi dettall f'wieħed minn tagħna .
SDM u abbonament żejjed
Kważi l-iswiċċijiet moderni kollha jipproċessaw frejms u pakketti li jgħaddu mingħajr ma juża proċessur ċentrali. L-ipproċessar (il-kalkolu ta’ checksums, l-applikazzjoni ta’ listi ta’ aċċess u t-twettiq ta’ kontrolli ta’ sigurtà oħra, kif ukoll it-teħid ta’ deċiżjonijiet ta’ tibdil/rotot) isir bl-użu ta’ ċipep speċjalizzati, li jippermetti veloċitajiet ta’ trażmissjoni għolja tat-traffiku tal-utenti. Is-swiċċ li qed jiġi diskuss jippermetti l-ipproċessar tat-traffiku b'veloċità medja. Dan ifisser li l-prestazzjoni tal-apparat hija biżżejjed biex tibgħat data bl-ogħla veloċitajiet possibbli fuq il-portijiet kollha fl-istess ħin. Il-mudell T2600G-28SQ għandu 24 downlink port (lejn l-utenti), li joperaw b'veloċitajiet ta '1 Gbit/s, kif ukoll 4 uplink ports (lejn il-qalba tan-netwerk) ta' 10 Gbit/s. Fl-istess ħin, il-prestazzjoni tas-swiċċ cross-bus hija ta '128 Gbit/s, li hija biżżejjed biex tipproċessa l-ammont massimu ta' traffiku li jkun dieħel.
B'mod ġust, ta 'min jinnota li l-prestazzjoni tal-matriċi tal-bidla hija 95,2 miljun pakkett kull sekonda. Jiġifieri, meta tuża l-frejms minimi possibbli b'tul ta '64 bytes biss, il-prestazzjoni totali tal-apparat se tkun 97,5 Gbit/s. Madankollu, tali profil tat-traffiku huwa kważi impossibbli għan-netwerks tal-operaturi tat-telekomunikazzjoni.
X'inhu abbonament żejjedKwistjoni oħra importanti hija l-proporzjon tal-veloċitajiet tal-kanali upstream u downstream (abbonament eċċessiv). Hawnhekk, ovvjament, kollox jiddependi fuq it-topoloġija. Jekk l-amministratur juża l-erba 'interfaces 10 GE kollha biex jgħaqqad mal-qalba tan-netwerk u jgħaqqadhom billi juża teknoloġija LAG (Link Aggregation Group) jew Port-Channel, allura l-veloċità miksuba statistikament lejn il-qalba tkun 40 Gbit/s, li se tkun aktar minn biżżejjed biex jissodisfaw il-ħtiġijiet ta 'l-abbonati konnessi kollha. Barra minn hekk, mhux meħtieġ li l-erba 'uplinks kollha jgħaqqdu ma' apparat fiżiku wieħed. Il-konnessjoni tista 'ssir ma' munzell ta 'swiċċijiet, jew għal żewġ apparati kkombinati fi cluster (bl-użu tat-teknoloġija vPC jew simili). F'dan il-każ m'hemm l-ebda abbonament żejjed.
Tista' tuża l-erba' uplinks fl-istess ħin mhux biss billi tgħaqqadhom billi tuża LAG. Effett simili jista 'jinkiseb billi jiġi kkonfigurat sew l-MSTP, iżda dik hija storja kompletament differenti.
It-tieni metodu ta 'konnessjoni L2 użat b'mod komuni huwa li tuża żewġ LAGs indipendenti (wieħed għal kull swiċċ ta' aggregazzjoni). F'dan il-każ, x'aktarx, waħda mill-links virtwali tkun imblukkata mill-protokoll STP (meta tuża STP jew RSTP). L-abbonament żejjed se jkun 5:6.
Sitwazzjoni aktar rari, iżda xorta pjuttost probabbli: it-T2600G-28SQ huwa konness minn kanali indipendenti ma 'swiċċ jew swiċċijiet upstream. Il-protokoll STP/RSTP se jħalli biss rabta waħda bħal din fi stat mhux imblukkat. Abbonament żejjed se jkun 5:12.
Kompitu b'asterisk: ikkalkula l-abbonament żejjed għas-sitwazzjonijiet deskritti fit-taqsima STP, fejn ħares lejn topoloġija ta 'eżempju meta żewġ swiċċijiet ta' aċċess huma konnessi mal-istess apparat ta 'aggregazzjoni u interkonnessi.
Iċ-ċipep programmabbli li jippermettu veloċitajiet ta 'trasferiment bħal dawn huma riżors għaljin pjuttost, għalhekk nippruvaw ottimizzaw l-użu tagħhom billi nqassmu sew ir-riżorsi bejn funzjonijiet differenti. SDM - Switch Database Management huwa responsabbli għad-distribuzzjoni.
Id-distribuzzjoni ssir bl-użu tal-profil SDM. Bħalissa hemm tliet profili disponibbli għall-użu, elenkati hawn taħt.
- Default joffri soluzzjoni bilanċjata għall-użu ta 'listi ta' aċċess MAC u IP, kif ukoll entrati ta 'skoperta ARP.
- EnterpriseV4 jippermettilek timmassimizza r-riżorsi disponibbli għall-użu mil-listi ta 'aċċess MAC u IP.
- EnterpriseV6 jalloka xi riżorsi għall-użu minn listi ta 'aċċess IPv6.
Is-swiċċ għandu jerġa' jibda biex jiġi applikat il-profil il-ġdid.
Konklużjoni
Skont il-pożizzjonament inizjali, dan is-swiċċ huwa l-aktar adattat għall-operaturi tat-telekomunikazzjoni li qed jiffaċċjaw il-kompitu li jipprovdu aċċess għan-netwerk fuq distanzi twal. L-apparat jista 'jintuża kemm fil-livell ta' aċċess, pereżempju, f'komunitajiet cottage u djar tal-belt, kif ukoll għall-aggregazzjoni ta 'kanali li ġejjin minn swiċċijiet ta' aċċess li jinsabu f'bini ta 'appartamenti; jiġifieri, kull fejn huma meħtieġa konnessjonijiet għal oġġetti remoti. Meta tuża kanali ta 'komunikazzjoni ottika, l-abbonat konness jista' jinsab f'distanza sa diversi kilometri.
Fuq in-naħa tal-klijent, links ottiċi jistgħu jiġu mitmuma fuq swiċċijiet żgħar b'interfaces ottiċi jew fuq konvertituri tal-midja.
Numru kbir ta 'protokolli u għażliet appoġġjati se jippermettu li t-T2600G-28SQ jintuża f'netwerk Ethernet ta' operatur bi kwalunkwe topoloġija u kwalunkwe sett ta 'teknoloġiji użati u servizzi pprovduti. Is-swiċċ huwa ġestit mill-bogħod billi tuża l-interface tal-web jew il-linja tal-kmand. Jekk il-konfigurazzjoni lokali hija meħtieġa, tista 'tuża l-port tal-console il-mudell T2600G-28SQ għandu tnejn minnhom: RJ-45 u mikro-USB; Bħala fly żgħira fl-ingwent, ninnotaw in-nuqqas ta 'appoġġ għall-istivar u t-tieni provvista ta' enerġija. Veru, ġeneralment barra ċ-ċentri tad-dejta tal-fornituri, il-preżenza tat-tieni linja elettrika tkun rari.
Il-vantaġġi tiegħu jinkludu prezz baxx, numru kbir ta 'portijiet ottiċi tal-abbonati, il-preżenza ta' uplinks ottiċi 10 GE, kif ukoll erba 'portijiet magħquda u trażmissjoni tat-traffiku b'veloċità medja.
Sors: www.habr.com