सेवा प्रदायकहरूको लागि TP-Link T2600G-28SQ अप्टिकल स्विच: विस्तृत समीक्षा 

ठूला शहरहरूको विस्तार र समूहहरूको गठन आजको सामाजिक विकासको महत्त्वपूर्ण प्रवृत्तिहरू मध्ये एक हो। मस्को एक्लैले 2019 मा 4 मिलियन वर्ग मिटर आवास विस्तार गर्नुपर्छ (र यो 15 सम्म थपिने 2020 बस्तीहरू गणना गर्दैन)। यस विशाल क्षेत्रभरि, टेलिकम अपरेटरहरूले प्रयोगकर्ताहरूलाई इन्टरनेटको पहुँच प्रदान गर्नुपर्नेछ। यी या त घना बहु-मंजिला भवनहरू भएका सहरी माइक्रोडिस्ट्रिक्टहरू, वा थप "डिस्चार्ज" कुटीर गाउँहरू हुन सक्छन्। यी केसहरूको लागि, हार्डवेयर आवश्यकताहरू थोरै फरक छन्। हामीले यी प्रत्येक परिदृश्यहरूको विश्लेषण गर्यौं र विश्वव्यापी अप्टिकल स्विच मोडेल - T2600G-28SQ सिर्जना गर्यौं। यस पोष्टमा हामी उपकरणको क्षमताहरूको विस्तृत रूपमा विश्लेषण गर्नेछौं जुन रूस भर टेलिकम अपरेटरहरूको लागि चासोको हुनेछ।

नेटवर्कमा राख्नुहोस्

T2600G-28SQ स्विच दुबै नेटवर्कमा पहुँच स्तरमा सञ्चालनको लागि र अन्य पहुँच स्तर स्विचहरूबाट लिंकहरू जम्मा गर्नका लागि डिजाइन गरिएको छ। यो लेयर २ स्विच हो जसले स्विचिङ र स्ट्याटिक राउटिङ गर्छ। यदि अपरेटरले एकत्रीकरण र पहुँच दुवै स्विच गरेको छ (नेटवर्क कोरमा मात्र रूटिङ), T2600G-28SQ कुनै पनि स्तरहरूमा फिट हुनेछ। गतिशील रूपमा रूट गरिएको एकत्रीकरणको अवस्थामा, तपाईंले अझै पनि प्रयोगका केसहरूमा केही प्रतिबन्धहरूलाई ध्यानमा राख्न आवश्यक छ।

T2600G-28SQ मोडेल xPON वा समान प्रविधिहरू प्रयोग गर्दा देखा पर्ने अतिरिक्त प्रतिबन्धहरू बिना पूर्ण सक्रिय इथरनेट स्विच हो। उदाहरणका लागि, प्रयोगकर्ताहरूको संख्यामा वृद्धि वा विभिन्न विक्रेताहरू र फर्मवेयरबाट उपकरणहरू बीचको खराब अनुकूलताको साथ गतिमा तीव्र गिरावटको खतरा बिना। दुबै अन्त प्रयोगकर्ताहरू र अप्टिकल अपलिङ्कहरूसँग अन्तर्निहित पहुँच स्विचहरू, उदाहरणका लागि, T2600G-28TS मोडेल, उपकरण इन्टरफेसहरूमा जडान हुन सक्छ। तलको रेखाचित्रले त्यस्ता जडानहरूको सबैभन्दा सामान्य उदाहरणहरू देखाउँछ।

अन्तिम प्रयोगकर्ताको नेटवर्कमा पहुँच गर्न, अप्टिकल फाइबर वा ट्विस्टेड जोडी केबल प्रयोग गर्न सकिन्छ। ग्राहक पक्षमा, अप्टिकल फाइबर या त मिडिया कन्भर्टर (मिडिया कन्भर्टर) प्रयोग गरेर बन्द गर्न सकिन्छ, उदाहरणका लागि, TP-Link MC220L; र SOHO राउटरमा अप्टिकल इन्टरफेस प्रयोग गर्दै।

नजिकैको ग्राहक जडान गर्न, तपाईंले 45/10/100 Mbit/s को गतिमा सञ्चालन हुने चारवटा RJ-1000 पोर्टहरू प्रयोग गर्न सक्नुहुन्छ। यदि कुनै कारणले यो पर्याप्त छैन भने, अपरेटरले स्विचको अप्टिकल इन्टरफेसहरूलाई तामामा "रूपान्तरण" गर्न सक्छ। यो RJ-45 कनेक्टरको साथ विशेष "तामा" SFPs प्रयोग गरेर गर्न सकिन्छ। तर यस्तो समाधान सामान्य भन्न सकिँदैन।

अभ्यासबाट केही उदाहरणहरू

तस्वीर पूरा गर्न, हामी T2600G-28SQ स्विचहरू प्रयोग गर्ने धेरै उदाहरणहरू दिनेछौं।

मास्को क्षेत्र प्रदायक "DIVO", जसले, इन्टरनेटको अतिरिक्त, टेलिफोनी र केबल टिभी सेवाहरू प्रदान गर्दछ, पहुँच स्तरमा T2600G-28SQ प्रयोग गर्दछ जब निजी क्षेत्र (कुटेज र टाउनहाउसहरू) मा नेटवर्कहरू निर्माण गर्दछ। ग्राहक पक्षमा, जडान एक SFP पोर्ट, साथै मिडिया कन्भर्टरहरू संग राउटरहरूमा बनाइन्छ। यस समयमा, SFP पोर्टको साथ SOHO राउटरहरू हाम्रो देशमा ठूलो मात्रामा उत्पादन गरिएका छैनन्, तर हामी पक्कै पनि यसको बारेमा सोचिरहेका छौं।

दूरसंचार अपरेटर एमकेएस Pavlovo-Posad क्षेत्रबाट T2600G-28SQ स्विचहरू "सानो एकीकरण" को रूपमा प्रयोग गर्दछ, पहुँचको लागि T2600G-28TS र T2500G-10TS मोडेलहरूको स्विचहरू प्रयोग गरेर।

कम्पनीहरु को समूह "ग्यारेन्टी" मस्को क्षेत्र (Kolomna, Lukhovitsy, Zaraysk, Serebryanye Prudy, Ozyory) को दक्षिणपूर्वमा इन्टरनेट पहुँच, टिभी, टेलिफोनी, र भिडियो निगरानी प्रणालीहरू प्रदान गर्नुहोस्। यहाँ अनुमानित टोपोलोजी ISS को जस्तै छ: T2600G-28SQ एकत्रीकरण स्तरमा, र T2600G-28TS र T2500G-10TS पहुँच स्तरमा।

प्रदायक SKTV Krasnoznamensk बाट गहिरो अप्टिकल प्रवेश संग नेटवर्क प्रयोग गरी इन्टरनेट पहुँच प्रदान गर्दछ। यो पनि T2600G-28SQ मा आधारित छ।

निम्न खण्डहरूमा हामी T2600G-28SQ को केही सुविधाहरू संक्षिप्त रूपमा वर्णन गर्नेछौं। सामग्री ब्लोट नगर्नको लागि, हामीले धेरै विकल्पहरू छोड्यौं: QinQ (VLAN VPN), राउटिंग, QoS, आदि। हामीलाई लाग्छ कि हामी निम्न पोस्टहरू मध्ये एकमा तिनीहरूलाई फर्काउन सक्छौं।

स्विच क्षमताहरू

आरक्षण - STP

STP - स्प्यानिङ ट्री प्रोटोकल। स्प्यानिङ ट्री प्रोटोकल धेरै लामो समयको लागि परिचित छ, यसका लागि आदरणीय Radya Perlman लाई धन्यवाद। आधुनिक सञ्जालहरूमा, प्रशासकहरूले यो प्रोटोकल प्रयोग गर्नबाट बच्न हरेक सम्भावित तरिकामा प्रयास गर्छन्। हो, STP यसको कमजोरी बिना छैन। र यो धेरै राम्रो छ यदि त्यहाँ यसको विकल्प छ। यद्यपि, प्राय जसो मामला हो, यस प्रोटोकलको विकल्प विक्रेतामा अत्यधिक निर्भर हुनेछ। तसर्थ, आज सम्म, स्प्यानिङ ट्री प्रोटोकल लगभग सबै निर्माताहरु द्वारा समर्थित छ र सबै नेटवर्क प्रशासकहरु लाई पनि थाहा छ कि लगभग एक मात्र समाधान रहन्छ।

TP-Link T2600G-28SQ स्विचले STP को तीन संस्करणहरूलाई समर्थन गर्दछ: क्लासिक STP (IEEE 802.1D), RSTP (802.1W) र MSTP (802.1S)।

यी विकल्पहरू मध्ये, नियमित RSTP रूसका अधिकांश साना इन्टरनेट प्रदायकहरूका लागि एकदम उपयुक्त छ, जसको क्लासिक संस्करणको तुलनामा एउटा निर्विवाद फाइदा छ - उल्लेखनीय रूपमा छोटो अभिसरण समय।

आजको सबैभन्दा लचिलो प्रोटोकल MSTP हो, जसले भर्चुअल नेटवर्क (VLANs) लाई समर्थन गर्दछ र धेरै फरक रूखहरूलाई अनुमति दिन्छ, जसले तपाईंलाई सबै उपलब्ध ब्याकअप मार्गहरू प्रयोग गर्न अनुमति दिन्छ। प्रशासकले धेरै फरक रूख उदाहरणहरू (आठ सम्म) सिर्जना गर्दछ, जसमध्ये प्रत्येकले भर्चुअल सञ्जालहरूको एक निश्चित सेट सेवा गर्दछ।

MSTP का सूक्ष्मताहरूMSTP प्रयोग गर्दा नौसिखिया प्रशासकहरू धेरै सावधान हुन आवश्यक छ। यो किनभने प्रोटोकल व्यवहार क्षेत्र भित्र र क्षेत्रहरू बीच फरक हुन्छ। त्यसकारण, स्विचहरू कन्फिगर गर्दा, यो एउटै क्षेत्र भित्र रहन सुनिश्चित गर्न लायक छ।

यो कुख्यात क्षेत्र के हो? MSTP सर्तहरूमा, क्षेत्र भनेको एकअर्कासँग जोडिएका स्विचहरूको सेट हो जसमा समान विशेषताहरू छन्: क्षेत्रको नाम, संशोधन नम्बर, र प्रोटोकल उदाहरणहरू (उदाहरणहरू) बीच भर्चुअल नेटवर्कहरू (VLANs) को वितरण।

निस्सन्देह, स्प्यानिङ ट्री प्रोटोकल (कुनै पनि संस्करण) ले तपाईंलाई ब्याकअप च्यानलहरू जडान गर्दा उत्पन्न हुने लूपहरू सामना गर्न मात्र अनुमति दिन्छ, तर एक इन्जिनियरले जानाजानी वा अनजानमा गलत पोर्टहरू जडान गर्दा केबल स्विचिङ त्रुटिहरूबाट जोगाउन पनि अनुमति दिन्छ। कार्यहरू।

अधिक अनुभवी सञ्जाल प्रशासकहरूले STP प्रोटोकललाई आक्रमण वा जटिल प्रकोप परिस्थितिहरूबाट जोगाउन विभिन्न अतिरिक्त विकल्पहरू प्रयोग गर्न रुचाउँछन्। T2600G-28SQ मोडेलले त्यस्ता क्षमताहरूको सम्पूर्ण दायरा प्रदान गर्दछ: लूप प्रोटेक्ट र रूट प्रोटेक्ट, TC गार्ड, BPDU प्रोटेक्ट र BPDU फिल्टर।

अन्य समर्थित सुरक्षा संयन्त्रहरूसँग संयोजनमा माथि सूचीबद्ध विकल्पहरूको उचित प्रयोगले स्थानीय नेटवर्कलाई स्थिर बनाउँछ र यसलाई थप अनुमानित बनाउँछ।

आरक्षण - LAG

LAG - लिङ्क एकत्रीकरण समूह। यो एक टेक्नोलोजी हो जसले तपाईंलाई धेरै भौतिक च्यानलहरू एक तार्किक एकमा संयोजन गर्न अनुमति दिन्छ। अन्य सबै प्रोटोकलहरूले LAG मा समावेश भौतिक च्यानलहरू प्रयोग गर्न छोड्छन् र एउटा तार्किक इन्टरफेस "हेर्न" सुरु गर्छन्। यस्तो प्रोटोकल को एक उदाहरण STP हो।

प्रयोगकर्ता ट्राफिक ह्यास योगको आधारमा तार्किक च्यानलहरू भित्र भौतिक च्यानलहरू बीच सन्तुलित छ। यसलाई गणना गर्न, प्रेषक, प्राप्तकर्ता, वा तिनीहरूको एक जोडीको MAC ठेगानाहरू प्रयोग गर्न सकिन्छ; साथै प्रेषक, प्रापक, वा तिनीहरूको एक जोडीको IP ठेगानाहरू। तह ४ प्रोटोकल जानकारी (TCP/UDP पोर्टहरू) लाई ध्यानमा राखिएको छैन।

T2600G-28SQ स्विचले स्थिर र गतिशील LAG लाई समर्थन गर्दछ।

गतिशील समूहको अपरेटिङ प्यारामिटरहरू वार्ता गर्न, LACP प्रोटोकल प्रयोग गरिन्छ।

सुरक्षा - पहुँच सूची (ACLs)

हाम्रो T2600G-28SQ स्विचले तपाईंलाई पहुँच सूचीहरू (ACL - पहुँच नियन्त्रण सूची) प्रयोग गरेर प्रयोगकर्ता ट्राफिक फिल्टर गर्न अनुमति दिन्छ।

समर्थित पहुँच सूचीहरू विभिन्न प्रकारका हुन सक्छन्: MAC र IP (IPv4/IPv6), संयुक्त, र सामग्री फिल्टरिङ प्रदर्शनका लागि पनि। समर्थित प्रत्येक पहुँच सूची प्रकारको संख्या हाल प्रयोगमा रहेको SDM टेम्प्लेटमा निर्भर गर्दछ, जुन हामीले अर्को खण्डमा वर्णन गरेका छौं।

अपरेटरले नेटवर्कमा विभिन्न अनावश्यक ट्राफिकहरू रोक्न यो विकल्प प्रयोग गर्न सक्छ। त्यस्ता ट्राफिकको उदाहरण IPv6 प्याकेटहरू (इथर टाइप फिल्ड प्रयोग गरी) हुनेछ यदि सम्बन्धित सेवा प्रदान गरिएको छैन भने; वा पोर्ट 445 मा SMB रोक्नुहोस्। स्थिर ठेगाना भएको नेटवर्कमा, DHCP/BOOTP ट्राफिक आवश्यक पर्दैन, त्यसैले ACL प्रयोग गरेर, प्रशासकले पोर्ट 67 र 68 मा UDP डेटाग्रामहरू फिल्टर गर्न सक्छ। तपाईंले ACL प्रयोग गरेर स्थानीय IPoE ट्राफिकलाई पनि रोक्न सक्नुहुन्छ। यस्तो ब्लकिङ PPPoE प्रयोग गरेर अपरेटर नेटवर्कहरूमा माग हुन सक्छ।

पहुँच सूचीहरू प्रयोग गर्ने प्रक्रिया अत्यन्त सरल छ। सूची आफैं सिर्जना गरेपछि, तपाईंले यसमा रेकर्डहरूको आवश्यक संख्या थप्न आवश्यक छ, जसको प्रकार सीधा अनुकूलित पानामा निर्भर गर्दछ।

पहुँच सूचीहरू सेटअप गर्दै






यो ध्यान दिन लायक छ कि पहुँच सूचीहरूले ट्राफिकलाई अनुमति दिने वा अस्वीकार गर्ने सामान्य कार्यहरू मात्र गर्न सक्दैन, तर यसलाई पुन: निर्देशित गर्ने, मिरर गर्ने, र टिप्पणी वा दर सीमित गर्ने कार्यहरू पनि गर्न सक्छ।
एक पटक सबै आवश्यक ACL हरू सिर्जना गरिसकेपछि, प्रशासकले तिनीहरूलाई स्थापना गर्न सक्छ। दुबै प्रत्यक्ष भौतिक पोर्ट र एक विशिष्ट भर्चुअल नेटवर्कमा पहुँच सूची संलग्न गर्न सम्भव छ।

सुरक्षा - MAC ठेगानाहरूको संख्या

कहिलेकाहीँ अपरेटरहरूले MAC ठेगानाहरूको संख्या सीमित गर्न आवश्यक छ जुन स्विचले निश्चित पोर्टमा सिक्नेछ। पहुँच सूचीहरूले तपाईंलाई निर्दिष्ट प्रभाव प्राप्त गर्न अनुमति दिन्छ, तर एकै समयमा MAC ठेगानाहरूको स्पष्ट संकेत चाहिन्छ। यदि तपाइँ मात्र च्यानल ठेगानाहरूको संख्या सीमित गर्न आवश्यक छ, तर तिनीहरूलाई स्पष्ट रूपमा निर्दिष्ट गर्नुहुन्न भने, पोर्ट सुरक्षा उद्धारमा आउनेछ।

यस्तो प्रतिबन्ध आवश्यक हुन सक्छ, उदाहरणका लागि, एक प्रदायक स्विच इन्टरफेसमा सम्पूर्ण स्थानीय नेटवर्क जडान विरुद्ध सुरक्षा गर्न। यो यहाँ उल्लेख गर्न लायक छ कि हामी एक डायल-अप जडानको बारेमा कुरा गर्दैछौं, किनभने क्लाइन्ट साइडमा राउटर प्रयोग गरेर जडान गर्दा, T2600G-28SQ ले एउटा मात्र ठेगाना सिक्नेछ - यो MAC हो जुन क्लाइन्ट राउटरको WAN पोर्टसँग सम्बन्धित छ। ।

त्यहाँ स्विचिङ तालिका विरुद्ध निर्देशित आक्रमणहरूको सम्पूर्ण वर्ग छ। यो टेबल ओभरफ्लो वा MAC स्पूफिङ हुन सक्छ। पोर्ट सुरक्षा विकल्पले तपाईंलाई ब्रिज टेबल ओभरफ्लो र आक्रमणहरूबाट जोगाउन अनुमति दिनेछ जुन जानाजानी स्विचलाई पुन: तालिम दिने र यसको पुल तालिकालाई विषाक्त बनाउने उद्देश्यले।

यो केवल दोषपूर्ण ग्राहक उपकरण उल्लेख गर्न असम्भव छ। त्यहाँ प्रायः परिस्थितिहरू हुन्छन् जब खराब कम्प्युटर नेटवर्क कार्ड वा राउटरले पूर्णतया मनमानी प्रेषक र प्राप्तकर्ता ठेगानाहरूसँग फ्रेमहरूको स्ट्रिम सिर्जना गर्दछ। यस्तो प्रवाह सजिलै CAM नाली गर्न सक्छ।

प्रयोग गरिएको ब्रिज तालिका प्रविष्टिहरूको संख्या सीमित गर्ने अर्को तरिका MAC VLAN सुरक्षा उपकरण हो, जसले प्रशासकलाई विशेष भर्चुअल नेटवर्कको लागि प्रविष्टिहरूको अधिकतम संख्या निर्दिष्ट गर्न अनुमति दिन्छ।

स्विचिङ तालिकामा गतिशील प्रविष्टिहरू प्रबन्ध गर्नको अतिरिक्त, प्रशासकले स्थिर व्यक्तिहरू पनि सिर्जना गर्न सक्छ।

T2600G-28SQ मोडेलको अधिकतम पुल तालिकाले 16K रेकर्डहरू सम्म समायोजन गर्न सक्छ।
प्रयोगकर्ता ट्राफिकको प्रसारण फिल्टर गर्न डिजाइन गरिएको अर्को विकल्प पोर्ट आइसोलेशन प्रकार्य हो, जसले तपाईंलाई स्पष्ट रूपमा निर्दिष्ट गर्न अनुमति दिन्छ कुन दिशामा फर्वार्डिङ अनुमति छ।

सुरक्षा - IMPB

हाम्रो विशाल मातृभूमिको विशाल विस्तारमा, नेटवर्क सुरक्षा सुनिश्चित गर्ने मुद्दाहरूमा टेलिकम अपरेटरहरूको दृष्टिकोण पूर्ण अज्ञानतादेखि उपकरणहरूद्वारा समर्थित सबै विकल्पहरूको अधिकतम सम्भावित प्रयोगसम्म भिन्न हुन्छ।

IPv4 IMPB (IP-MAC-Port Binding) र IPv6 IMPB प्रकार्यहरूले तपाईंलाई ग्राहकहरूको भागमा IP र MAC ठेगानाहरूको स्पूफिंगसँग सम्बन्धित आक्रमणहरूको सम्पूर्ण दायराबाट जोगाउन ग्राहक उपकरणहरूको IP र MAC ठेगानाहरू बाँध्न अनुमति दिन्छ। प्रदायकको स्विच इन्टरफेस। यो बाइन्डिङ म्यानुअल रूपमा वा ARP स्क्यानिङ र DHCP स्नुपिङ प्रकार्यहरू प्रयोग गरेर गर्न सकिन्छ।

आधारभूत IMPB सेटिङहरू

निष्पक्ष हुन, यो भनिन्छ कि DHCP प्रोटोकल - DHCP फिल्टर को रक्षा गर्न एक विशेष प्रकार्य प्रयोग गर्न सकिन्छ।

यो प्रकार्य प्रयोग गरेर, सञ्जाल प्रशासकले वास्तविक DHCP सर्भरहरू जडान भएका इन्टरफेसहरूलाई म्यानुअल रूपमा निर्दिष्ट गर्न सक्छ। यसले दुष्ट DHCP सर्भरहरूलाई IP वार्ता प्रक्रियामा हस्तक्षेप गर्नबाट रोक्नेछ।

सुरक्षा - DoS रक्षा

विचाराधीन मोडेलले हामीलाई धेरै प्रख्यात र पहिले व्यापक DoS आक्रमणहरूबाट प्रयोगकर्ताहरूलाई जोगाउन अनुमति दिन्छ।

धेरै जसो सूचीबद्ध आक्रमणहरू अब आधुनिक अपरेटिङ सिस्टम भएका यन्त्रहरूका लागि खतरनाक छैनन्, तर हाम्रा सञ्जालहरूले अझै पनि तिनीहरूसँग सामना गर्न सक्छन् जसको लागि अन्तिम सफ्टवेयर अपडेट धेरै वर्ष पहिले गरिएको थियो।

DHCP समर्थन

TP-Link T2600G-28SQ स्विचले DHCP सर्भर वा रिले दुवैको रूपमा कार्य गर्न सक्छ, र यदि अर्को यन्त्रले सर्भरको रूपमा काम गर्छ भने DHCP सन्देशहरूको विभिन्न फिल्टरिङ कार्य गर्न सक्छ।

प्रयोगकर्ताहरूलाई तिनीहरूले सञ्चालन गर्न आवश्यक IP प्यारामिटरहरू प्रदान गर्ने सबैभन्दा सजिलो तरिका स्विचको निर्मित DHCP सर्भर प्रयोग गर्नु हो। यसको मद्दतले, आधारभूत प्यारामिटरहरू पहिले नै ग्राहकहरूलाई दिन सकिन्छ।

हामीले हाम्रो आर्चर C6 SOHO राउटरलाई स्विच इन्टरफेसहरू मध्ये एकमा जडान गर्यौं र ग्राहक उपकरणले सफलतापूर्वक ठेगाना प्राप्त गरेको सुनिश्चित गर्यौं।

यो यस्तो देखिन्छ



स्विचमा निर्मित DHCP सर्भर सायद सबैभन्दा स्केलेबल र लचिलो समाधान होइन: गैर-मानक विकल्पहरूको लागि कुनै समर्थन छैन, र IPAM सँग कुनै जडान छैन। यदि अपरेटरलाई IP ठेगाना वितरण प्रक्रियामा थप नियन्त्रण आवश्यक छ भने, त्यसपछि एक समर्पित DHCP सर्भर प्रयोग गरिनेछ।

T2600G-28SQ ले तपाइँलाई प्रत्येक प्रयोगकर्ता सबनेटको लागि छुट्टै समर्पित DHCP सर्भर निर्दिष्ट गर्न अनुमति दिन्छ जसमा छलफल अन्तर्गत प्रोटोकलका सन्देशहरू पुन: निर्देशित गरिनेछ। उपयुक्त L3 इन्टरफेस निर्दिष्ट गरेर सबनेट चयन गरिएको छ: VLAN (SVI), राउटेड पोर्ट वा पोर्ट-च्यानल।

रिलेको कार्यप्रणाली परीक्षण गर्न, हामीले DHCP सर्भरको रूपमा काम गर्न अर्को विक्रेताबाट छुट्टै राउटर कन्फिगर गर्यौं, जसको सेटिङहरू तल प्रस्तुत गरिएका छन्।

R1#sho run | s pool
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8

ग्राहक राउटरले सफलतापूर्वक IP ठेगाना फेरि प्राप्त गरेको छ।

R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.2         010c.8063.f0c2.6a       May 24 2019 05:07 PM    Automatic

स्पोइलर अन्तर्गत - स्विच र एक समर्पित DHCP सर्भर बीच अवरोधित प्याकेटको सामग्री।

SODERJIMOE PAKETA
यो ध्यान दिनुपर्छ कि स्विचले विकल्प 82 लाई समर्थन गर्दछ। सक्षम हुँदा, स्विचले प्रयोगकर्ता इन्टरफेसको बारेमा जानकारी थप्नेछ जसबाट DHCP डिस्कभर सन्देश प्राप्त भयो। थप रूपमा, T2600G-28SQ मोडेलले तपाईंलाई विकल्प नम्बर 82 सम्मिलित गर्दा थपिएको जानकारी प्रशोधन गर्न नीति कन्फिगर गर्न अनुमति दिन्छ। यस विकल्पको लागि समर्थनको उपस्थिति यस्तो अवस्थामा उपयोगी हुन सक्छ जहाँ ग्राहकलाई उही आईपी ठेगाना दिन आवश्यक छ, ग्राहक-आईडीले ग्राहकले आफ्नो बारेमा रिपोर्ट गरेको भएता पनि।
तलको चित्रले विकल्प नम्बर ८२ थपिएको DHCP डिस्कभर सन्देश (रिलेद्वारा पठाइएको) देखाउँछ।

विकल्प नम्बर ८२ सहितको सन्देश
निस्सन्देह, तपाईले पूर्ण DHCP रिले सेटअप नगरीकन विकल्प नम्बर 82 लाई व्यवस्थापन गर्न सक्नुहुन्छ।

अब विकल्प नम्बर ८२ ले कसरी काम गर्छ भन्ने देखाउनको लागि DHCP सर्भर सेटिङहरू परिवर्तन गरौं।

R1#sho run | s dhcp
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8
 class option82_test
  address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
 relay agent information
      relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.222       010c.8063.f0c2.6a       May 24 2019 05:33 PM    Automatic

यस्तै केहि
DHCP इन्टरफेस रिले प्रकार्य एक परिस्थितिमा उपयोगी हुनेछ जहाँ स्विचमा L3 इन्टरफेस मात्र एक विशेष नेटवर्कमा जडान भएको छैन, तर यो इन्टरफेसमा IP ठेगाना पनि छ। यदि यस्तो इन्टरफेसमा कुनै ठेगाना छैन भने, DHCP VLAN रिले प्रकार्य उद्धारमा आउनेछ। यस अवस्थामा सबनेटको बारेमा जानकारी पूर्वनिर्धारित इन्टरफेसबाट लिइएको छ, त्यो हो, धेरै भर्चुअल नेटवर्कहरूमा ठेगाना स्पेसहरू समान हुनेछन् (ओभरल्याप)।

प्रायः, अपरेटरहरूले ग्राहक उपकरणहरूमा DHCP सर्भरको गलत वा खराब सक्रियताबाट ग्राहकहरूलाई बचाउन पनि आवश्यक छ। हामीले सुरक्षा मुद्दाहरूमा समर्पित खण्डहरू मध्ये एकमा यो कार्यक्षमता छलफल गर्ने निर्णय गर्यौं।

आईईईई 802.1०२.X एक्स

नेटवर्कमा प्रयोगकर्ताहरूलाई प्रमाणीकरण गर्ने एउटा तरिका IEEE 802.1X प्रोटोकल प्रयोग गर्नु हो। रूस मा दूरसंचार अपरेटरहरु को नेटवर्क मा यो प्रोटोकल को लोकप्रियता पहिले नै गिरावट मा छ, यो अझै पनि संगठन को आन्तरिक प्रयोगकर्ता प्रमाणीकरण को लागी ठूला कम्पनीहरु को स्थानीय नेटवर्क मा प्रयोग गरिन्छ। T2600G-28SQ स्विचमा 802.1X समर्थन छ, त्यसैले प्रदायकले आवश्यक भएमा यसलाई सजिलै प्रयोग गर्न सक्छ।

IEEE 802.1X प्रोटोकल काम गर्नको लागि, तीन सहभागीहरू आवश्यक छन्: ग्राहक उपकरण (आवेदक), प्रदायक पहुँच स्विच (प्रमाणक) र प्रमाणीकरण सर्भरहरू (सामान्यतया RADIUS सर्भरहरू)।

अपरेटर पक्षमा आधारभूत कन्फिगरेसन अत्यन्त सरल छ। तपाईंले प्रयोग गरिएको RADIUS सर्भरको IP ठेगाना मात्र निर्दिष्ट गर्न आवश्यक छ, जसमा प्रयोगकर्ता डाटाबेस भण्डारण गरिनेछ, र प्रमाणीकरण आवश्यक पर्ने इन्टरफेसहरू पनि चयन गर्नुहोस्।

आधारभूत 802.1X सेटअप





ग्राहक पक्षमा सानो कन्फिगरेसन पनि आवश्यक छ। सबै आधुनिक अपरेटिङ सिस्टमहरूमा पहिले नै आवश्यक सफ्टवेयर समावेश छ। तर यदि आवश्यक छ भने, तपाइँ TP-Link 802.1x क्लाइन्ट स्थापना र प्रयोग गर्न सक्नुहुन्छ - एउटा अनुप्रयोग जसले तपाइँलाई नेटवर्कमा ग्राहकलाई प्रमाणीकरण गर्न अनुमति दिन्छ।

प्रयोगकर्ताको PC लाई प्रदायकको नेटवर्कमा सिधै जडान गर्दा, जडानको लागि प्रयोग गरिएको नेटवर्क कार्डको लागि प्रमाणीकरण सेटिङहरू सक्रिय हुनुपर्छ।

यद्यपि, वर्तमानमा, यो प्रयोगकर्ताको कम्प्युटर होइन जुन सामान्यतया अपरेटरको नेटवर्कमा सीधा जडान हुन्छ, तर एक SOHO राउटर जसले ग्राहकको स्थानीय नेटवर्क (दुवै तार र ताररहित खण्डहरू) को कार्य सुनिश्चित गर्दछ। यस अवस्थामा, सबै 802.1X प्रोटोकल सेटिङहरू सीधा राउटरमा हुनुपर्छ।

यो प्रमाणीकरण विधि अपरेटर सञ्जालहरूमा अयोग्य रूपमा बिर्सिएको छ जस्तो देखिन्छ। हो, एक ग्राहकलाई स्विच पोर्टमा कडाईका साथ बाध्य पार्नु प्रयोगकर्ता उपकरण सेटिङहरूको दृष्टिकोणबाट एक सरल समाधान हुन सक्छ। तर यदि लगइन र पासवर्डको प्रयोग आवश्यक छ भने, PPTP/L802.1TP/PPPoE टनेलहरूमा आधारित जडानहरूको तुलनामा 2X त्यस्तो भारी प्रोटोकल हुनेछैन।

PPPoE आईडी सम्मिलित

हाम्रो देशमा मात्र नभई संसारभरका धेरै प्रयोगकर्ताहरू अझै पनि अत्यन्त सरल पासवर्डहरू प्रयोग गर्न रुचाउँछन्। र प्रमाणपत्र चोरीका घटनाहरू, अफसोस, असामान्य छैनन्। यदि अपरेटरले प्रयोगकर्ताहरूलाई प्रमाणीकरण गर्न आफ्नो नेटवर्कमा PPPoE प्रोटोकल प्रयोग गर्छ भने, त्यसपछि TP-Link T2600G-28SQ स्विचले प्रमाणहरू चुहावटसँग सम्बन्धित समस्या समाधान गर्न मद्दत गर्नेछ। यो PPPoE Active Discovery सन्देशमा विशेष लेबल थपेर प्राप्त हुन्छ। यस तरिकाले, प्रदायकले ग्राहकलाई लगइन र पासवर्ड मात्र होइन, तर थप डाटाद्वारा पनि प्रमाणीकरण गर्न सक्छ। यो अतिरिक्त डाटाले क्लाइन्ट यन्त्रको MAC ठेगाना, साथै स्विच इन्टरफेस समावेश गर्दछ जसमा यो जडान गरिएको छ।

केही अपरेटरहरू, सिद्धान्तमा, ग्राहकलाई (लगइन र पासवर्डको एक जोडी) नेटवर्क नेभिगेट गर्ने क्षमतालाई अस्वीकार गर्न चाहन्छन्। PPPoE ID सम्मिलन प्रकार्यले यस अवस्थामा पनि मद्दत गर्नेछ।

IGMP

IGMP (Internet Group Management Protocol) दशकौंदेखि चलिरहेको छ। यसको लोकप्रियता धेरै बुझ्न र सजिलै व्याख्या गर्न योग्य छ। तर त्यहाँ IGMP अन्तरक्रियामा संलग्न दुई पक्षहरू छन्: प्रयोगकर्ताको पीसी (वा कुनै अन्य उपकरण, उदाहरणका लागि, एक STB) र IP राउटर एक विशिष्ट नेटवर्क खण्ड सेवा गर्दै। स्विचहरू कुनै पनि हिसाबले यो एक्सचेन्जमा सहभागी हुँदैनन्। साँचो, अन्तिम कथन पूर्ण रूपमा सत्य होइन। वा आधुनिक नेटवर्कहरूमा यो सबै सत्य होइन। स्विचहरूले मल्टीकास्ट ट्राफिक फर्वार्डिङलाई अनुकूलन गर्न IGMP समर्थन गर्दछ। प्रयोगकर्ता ट्राफिक सुन्दै, स्विचले यसमा IGMP रिपोर्ट सन्देशहरू पत्ता लगाउँदछ, जसको मद्दतले यसले मल्टिकास्ट ट्राफिक फर्वार्ड गर्ने पोर्टहरू निर्धारण गर्दछ। वर्णन गरिएको विकल्पलाई IGMP स्नुपिङ भनिन्छ।

IGMP प्रोटोकलको लागि समर्थन ट्राफिकलाई अप्टिमाइज गर्नको लागि मात्र प्रयोग गर्न सकिँदैन, तर एक निश्चित सेवा प्रदान गर्न सकिने ग्राहकहरू पनि निर्धारण गर्न, उदाहरणका लागि, IPTV। तपाईं म्यानुअल रूपमा फिल्टरिङ प्यारामिटरहरू सेट गरेर वा प्रमाणीकरण प्रयोग गरेर वांछित लक्ष्य हासिल गर्न सक्नुहुन्छ।

TP-Link स्विचहरूमा मल्टिकास्ट ट्राफिकको लागि समर्थन एकदम लचिलो रूपमा लागू गरिएको छ। उदाहरणका लागि, सबै प्यारामिटरहरू प्रत्येक भर्चुअल नेटवर्कको लागि छुट्टै सेट गर्न सकिन्छ।

यदि मल्टिकास्ट ट्राफिक प्रापकहरू समावेश गर्ने बहु सबनेटहरू एउटै राउटर इन्टरफेसमा जडान भएका छन् भने, त्यस राउटरलाई त्यो इन्टरफेस (प्रत्येक भर्चुअल नेटवर्कको लागि एउटा) मार्फत प्याकेटहरूको बहु प्रतिलिपिहरू पठाउन बाध्य पारिनेछ।
यस अवस्थामा, तपाईले MVR टेक्नोलोजी प्रयोग गरेर मल्टीकास्ट ट्राफिक फर्वार्ड गर्ने प्रक्रियालाई अनुकूलन गर्न सक्नुहुन्छ - मल्टीकास्ट VLAN दर्ता।

समाधानको सार यो हो कि एउटा भर्चुअल नेटवर्क सिर्जना गरिएको छ जसले सबै प्राप्तकर्ताहरूलाई एकताबद्ध गर्दछ। यद्यपि, यो भर्चुअल नेटवर्क मल्टिकास्ट ट्राफिकको लागि मात्र प्रयोग गरिन्छ। यो दृष्टिकोणले राउटरलाई इन्टरफेस मार्फत मल्टिकास्ट ट्राफिकको केवल एक प्रतिलिपि पठाउन अनुमति दिन्छ।

DDM, OAM र DLDP

DDM - डिजिटल डायग्नोस्टिक निगरानी। अप्टिकल मोड्युलहरूको सञ्चालनको क्रममा, यो प्रायः मोड्युलको अवस्था, साथै यो जडान भएको अप्टिकल च्यानलको निगरानी गर्न आवश्यक छ। DDM प्रकार्यले तपाईंलाई यो कार्यको सामना गर्न मद्दत गर्नेछ। यसको मद्दतले, अपरेटर इन्जिनियरहरूले यस प्रकार्यतालाई समर्थन गर्ने प्रत्येक मोड्युलको तापक्रम, यसको भोल्टेज र वर्तमान, साथै पठाइएको र प्राप्त अप्टिकल संकेतहरूको शक्तिलाई निगरानी गर्न सक्षम हुनेछन्।

पहिले वर्णन गरिएका प्यारामिटरहरूका लागि थ्रेसहोल्ड स्तरहरू सेट गर्नाले तपाईंलाई घटना उत्पन्न गर्न अनुमति दिनेछ यदि तिनीहरू स्वीकार्य दायरा बाहिर पर्छन्।

DDM प्रतिक्रिया थ्रेसहोल्ड सेट गर्दै



स्वाभाविक रूपमा, प्रशासकले निर्दिष्ट प्यारामिटरहरूको हालको मानहरू हेर्न सक्छ।

TP-Link T2600G-28SQ स्विचमा एक सक्रिय एयर कूलिंग प्रणाली छ। यसबाहेक, हामीले पोर्ट घनत्वको कारणले हाम्रो स्विचहरूमा SFP मोड्युलहरूको ओभरहेटिंगको सामना गरेका छैनौं। यद्यपि, यदि, विशुद्ध रूपमा सिद्धान्तमा, यस्तो सम्भावनालाई अनुमति दिइएको छ (उदाहरणका लागि, SFP मोड्युल भित्र केही समस्याको कारण), त्यसपछि DDM को मद्दतले प्रशासकलाई सम्भावित खतरनाक अवस्थाको बारेमा तुरुन्तै सूचित गरिनेछ। यहाँ खतरा, स्पष्ट रूपमा, स्विचको लागि होइन, तर SFP भित्रको डायोड/लेजरको लागि हो, किनकि यसको तापक्रम बढ्दै जाँदा, उत्सर्जित अप्टिकल सिग्नलको शक्ति घट्न सक्छ, जसले अप्टिकल बजेटमा कमी ल्याउनेछ।

यो यहाँ ध्यान दिन लायक छ कि TP-Link स्विचहरूमा विक्रेता लक "प्रकार्य" छैन, अर्थात्, कुनै पनि उपयुक्त SFP मोड्युलहरू समर्थित छन्, जुन निस्सन्देह, नेटवर्क प्रशासकहरूको लागि धेरै सुविधाजनक हुनेछ।

OAM - सञ्चालन, प्रशासन, र रखरखाव (IEEE 802.3ah)। OAM OSI मोडेलको दोस्रो-तह प्रोटोकल हो जुन इथरनेट नेटवर्कहरूको निगरानी र समस्या निवारणको लागि डिजाइन गरिएको हो। यो प्रोटोकल प्रयोग गरेर, स्विचले एक विशेष जडान र त्रुटिहरूको कार्यसम्पादन निगरानी गर्न सक्छ, र सचेतहरू उत्पन्न गर्न सक्छ ताकि नेटवर्क प्रशासकले नेटवर्कलाई अझ प्रभावकारी रूपमा व्यवस्थापन गर्न सक्छ।

आधारभूत OAM सेटअप




OAM कार्यात्मक विवरणहरूदुई छिमेकी OAM-सक्षम यन्त्रहरूले आवधिक रूपमा OAMPDU हरू पठाएर सन्देशहरू आदानप्रदान गर्छन्, जुन तीन प्रकारका हुन्छन्: सूचनात्मक, घटना सूचना, र लूपब्याक नियन्त्रण। जानकारीमूलक OAMPDUs प्रयोग गरेर, छिमेकी स्विचहरूले एकअर्कालाई सांख्यिकीय जानकारी साथै प्रशासक-परिभाषित डाटा पठाउँछन्। यस प्रकारको सन्देश OAM प्रोटोकल मार्फत जडान कायम राख्न पनि प्रयोग गरिन्छ। घटना सूचना सन्देशहरू जडान अनुगमन प्रकार्य द्वारा प्रयोग गरिन्छ अन्य पक्षलाई सूचित गर्नका लागि कि विफलताहरू भएको छ। लूपब्याक नियन्त्रण सन्देशहरू लाइनमा लुप पत्ता लगाउन प्रयोग गरिन्छ।

तल हामीले OAM प्रोटोकलद्वारा प्रदान गरिएका मुख्य सुविधाहरू सूचीबद्ध गर्ने निर्णय गर्यौं:

• वातावरण अनुगमन (भटेको फ्रेमको पत्ता लगाउने र गणना),

• RFI - रिमोट विफलता संकेत (च्यानलमा विफलताको सूचना पठाउँदै),

• रिमोट लूपब्याक (विलम्बता मापन गर्न च्यानल परीक्षण, ढिलाइ भिन्नता (जिटर), हराएको फ्रेमहरूको संख्या)।

अप्टिकल स्विचहरूमा मागमा रहेको अर्को विकल्प भनेको सञ्चार च्यानलमा समस्याहरू पत्ता लगाउने क्षमता हो, जसले च्यानललाई सिम्प्लेक्स बनाइदिन्छ, त्यो हो, डाटा मात्र एक दिशामा पठाउन सकिन्छ। हाम्रा स्विचहरूले एकदिशात्मक लिङ्कहरू पत्ता लगाउन DLDP - यन्त्र लिङ्क पत्ता लगाउने प्रोटोकल प्रयोग गर्दछ। निष्पक्ष हुनको लागि, यो DLDP प्रोटोकल अप्टिकल र तामा इन्टरफेसहरूमा समर्थित छ भनेर ध्यान दिन लायक छ, तर हाम्रो विचारमा, यो फाइबर ओप्टिक लाइनहरू प्रयोग गर्दा सबैभन्दा लोकप्रिय हुनेछ।

जब एक दिशाहीन लिङ्क पत्ता लगाइन्छ, स्विचले स्वचालित रूपमा समस्याग्रस्त इन्टरफेस बन्द गर्न सक्छ, जसले STP रूखको पुनर्निर्माण र ब्याकअप सञ्चार च्यानलहरूको प्रयोग गर्न नेतृत्व गर्नेछ।

हाम्रो शस्त्रागारमा त्यहाँ SFP मोड्युलहरू छन् जसले एक फाइबरमा संकेतहरू प्राप्त गर्दछ र प्रसारण गर्दछ। तिनीहरू जोडीहरूमा विशेष रूपमा सञ्चालन गर्छन् र जोडी भित्र प्रसारणको लागि विभिन्न तरंग लम्बाइमा अप्टिकल संकेतहरू प्रयोग गर्छन्। एउटा उदाहरण जोडी TL-SM321A र TL-SM321B हो। त्यस्ता मोड्युलहरू प्रयोग गर्दा, एउटा फाइबरको क्षतिले सम्पूर्ण अप्टिकल च्यानलको पूर्ण अक्षमता निम्त्याउँछ। यद्यपि, त्यस्ता च्यानलहरूमा पनि DLDP प्रोटोकलको माग हुनेछ, किनकि यो अत्यन्तै विरलै हुने भए पनि, च्यानलमा विभिन्न तरंग लम्बाइका लागि फरक पारदर्शिता विशेषताहरू हुन सक्छ। अधिक सम्भावित समस्या यो हो कि च्यानलको पारदर्शिता प्रकाश प्रसार को दिशा मा निर्भर गर्दछ। एक रिफ्लेक्टोग्रामले यी समस्याहरू पत्ता लगाउन मद्दत गर्नेछ, तर त्यो पूर्णतया फरक कथा हो।

LLDP

ठूला कर्पोरेट वा अपरेटर नेटवर्कहरूमा, समस्याहरू आवधिक रूपमा सञ्जाल कागजातहरूको अप्रचलितता वा यसको तयारीमा अशुद्धताहरूको साथ उत्पन्न हुन्छन्। एक सञ्जाल प्रशासकले एक परिस्थितिको सामना गर्न सक्छ जहाँ कुन अपरेटर उपकरणहरू वास्तवमा एक विशेष स्विच इन्टरफेसमा जडान गरिएको छ भनेर पत्ता लगाउन आवश्यक छ। LLDP - Link Layer Discovery Protocol (IEEE 802.1AB) उद्धारमा आउनेछ।

LLDP सञ्चालन प्यारामिटरहरू






हाम्रा स्विचहरूले LLDP लाई छिमेकी स्विचहरू वा अन्य नेटवर्क उपकरणहरू पत्ता लगाउन मात्र होइन, तर तिनीहरूको क्षमताहरू निर्धारण गर्न पनि समर्थन गर्दछ।

हाम्रो स्विचको कपर समकक्षहरूले IP फोनहरू जडान गर्ने प्रक्रियालाई सरल बनाउन LLDP-MED प्रयोग गर्न सक्छन्। साथै, यो विकल्प प्रयोग गरेर, PoE स्विचले संचालित यन्त्रसँग पावर प्यारामिटरहरू वार्ता गर्न सक्छ। हामीले हाम्रो एउटामा यसबारे केही विस्तारमा कुरा गरिसकेका छौं विगतका सामग्रीहरू.

SDM र oversubscription

लगभग सबै आधुनिक स्विचहरूले केन्द्रीय प्रोसेसर प्रयोग नगरी फ्रेमहरू र प्याकेटहरू पास गर्ने प्रक्रिया गर्छन्। प्रशोधन (चेकसम गणना गर्ने, पहुँच सूचीहरू लागू गर्ने र अन्य सुरक्षा जाँचहरू प्रदर्शन गर्ने, साथसाथै स्विचिङ/राउटिंग निर्णयहरू गर्ने) विशेष चिपहरू प्रयोग गरी गरिन्छ, जसले प्रयोगकर्ता ट्राफिकको उच्च प्रसारण गतिको लागि अनुमति दिन्छ। छलफल अन्तर्गत स्विचले मध्यम गतिमा ट्राफिक प्रशोधन गर्न अनुमति दिन्छ। यसको मतलब यो हो कि उपकरणको प्रदर्शन एकै समयमा सबै पोर्टहरूमा उच्चतम सम्भावित गतिमा डाटा पठाउन पर्याप्त छ। T2600G-28SQ मोडेलमा 24 डाउनलिंक पोर्टहरू छन् (प्रयोगकर्ताहरू तर्फ), 1 Gbit/s को गतिमा काम गर्दछ, साथै 4 Gbit/s को 10 अपलिङ्क पोर्टहरू (नेटवर्क कोर तर्फ) छन्। एकै समयमा, स्विच क्रस-बसको प्रदर्शन 128 Gbit/s छ, जुन आगमन ट्राफिकको अधिकतम मात्रालाई प्रशोधन गर्न पर्याप्त छ।

निष्पक्षता मा, यो स्विचन म्याट्रिक्स को प्रदर्शन प्रति सेकेन्ड 95,2 मिलियन प्याकेट हो कि नोट गर्न लायक छ। त्यो हो, केवल 64 बाइटको लम्बाइको साथ न्यूनतम सम्भावित फ्रेमहरू प्रयोग गर्दा, उपकरणको कुल प्रदर्शन 97,5 Gbit/s हुनेछ। यद्यपि, यस्तो ट्राफिक प्रोफाइल टेलिकम अपरेटर नेटवर्कहरूको लागि लगभग असम्भव छ।

ओभरसब्सक्रिप्शन भनेको के होअर्को महत्त्वपूर्ण मुद्दा अपस्ट्रिम र डाउनस्ट्रीम च्यानलहरूको गतिको अनुपात हो (ओभरसब्सक्रिप्शन)। यहाँ, जाहिर छ, सबै टोपोलोजी मा निर्भर गर्दछ। यदि प्रशासकले नेटवर्क कोरमा जडान गर्नका लागि सबै चार 10 GE इन्टरफेसहरू प्रयोग गर्दछ र तिनीहरूलाई LAG (Link Aggregation Group) वा पोर्ट-च्यानल टेक्नोलोजी प्रयोग गरेर संयोजन गर्दछ भने, कोर तर्फ तथ्याङ्कीय रूपमा प्राप्त गति 40 Gbit/s हुनेछ, जुन बढी हुनेछ। सबै जडान भएका सदस्यहरूको आवश्यकताहरू पूरा गर्न पर्याप्त। यसबाहेक, यो आवश्यक छैन कि सबै चार अपलिङ्कहरू एक भौतिक उपकरणमा जडान हुन्छन्। जडान स्विचको स्ट्याकमा, वा क्लस्टरमा जोडिएका दुई यन्त्रहरूमा गर्न सकिन्छ (vPC प्रविधि वा समान प्रयोग गरेर)। यस मामला मा कुनै oversubscription छैन।

तपाईंले LAG प्रयोग गरेर मात्र होइन सबै चार अपलिङ्कहरू एकैसाथ प्रयोग गर्न सक्नुहुन्छ। MSTP लाई ठीकसँग कन्फिगर गरेर समान प्रभाव प्राप्त गर्न सकिन्छ, तर त्यो पूर्णतया फरक कथा हो।

दोस्रो सामान्यतया प्रयोग गरिएको L2 जडान विधि दुई स्वतन्त्र LAGs प्रयोग गर्नु हो (प्रत्येक एकत्रीकरण स्विचमा एक)। यस अवस्थामा, सम्भवतः, भर्चुअल लिङ्कहरू मध्ये एक STP प्रोटोकल द्वारा अवरुद्ध हुनेछ (जब STP वा RSTP प्रयोग गर्दै हुनुहुन्छ)। ओभरसब्सक्रिप्शन 5:6 हुनेछ।

एक दुर्लभ, तर अझै धेरै सम्भावित अवस्था: T2600G-28SQ स्वतन्त्र च्यानलहरू द्वारा अपस्ट्रीम स्विच वा स्विचहरूमा जडान गरिएको छ। STP/RSTP प्रोटोकलले एउटा मात्र यस्तो लिङ्कलाई अनब्लक अवस्थामा छोड्नेछ। ओभरसब्सक्रिप्शन 5:12 हुनेछ।

एस्टेरिस्कको साथ कार्य: STP खण्डमा वर्णन गरिएका परिस्थितिहरूको लागि ओभरसब्सक्रिप्शन गणना गर्नुहोस्, जहाँ हामीले एउटा उदाहरण टोपोलोजी हेर्यौं जब दुई पहुँच स्विचहरू एउटै एग्रीगेशन यन्त्रमा जडान हुन्छन् र एक अर्कामा जडान हुन्छन्।

यस्तो उच्च स्थानान्तरण गति सक्षम गर्ने प्रोग्रामेबल चिपहरू एकदम महँगो स्रोत हुन्, त्यसैले हामी विभिन्न प्रकार्यहरू बीच स्रोतहरू ठीकसँग वितरण गरेर तिनीहरूको प्रयोगलाई अनुकूलन गर्ने प्रयास गर्छौं। SDM - स्विच डाटाबेस व्यवस्थापन वितरणको लागि जिम्मेवार छ।

वितरण SDM प्रोफाइल प्रयोग गरी बनाइएको छ। त्यहाँ हाल प्रयोगको लागि उपलब्ध तीन प्रोफाइलहरू छन्, तल सूचीबद्ध छन्।

• पूर्वनिर्धारितले MAC र IP पहुँच सूचीहरू, साथै ARP पत्ता लगाउने प्रविष्टिहरू प्रयोग गर्नको लागि सन्तुलित समाधान प्रदान गर्दछ।
• EnterpriseV4 ले तपाईंलाई MAC र IP पहुँच सूचीहरूद्वारा प्रयोगको लागि उपलब्ध स्रोतहरूलाई अधिकतम बनाउन अनुमति दिन्छ।
• EnterpriseV6 ले IPv6 पहुँच सूचीहरूद्वारा प्रयोगको लागि केही स्रोतहरू आवंटित गर्दछ।

नयाँ प्रोफाइल लागू गर्न स्विच रिबुट गर्नुपर्छ।

निष्कर्षमा

प्रारम्भिक स्थिति अनुसार, यो स्विच टेलिकम अपरेटरहरूका लागि सबैभन्दा उपयुक्त छ जो लामो दूरीमा नेटवर्क पहुँच प्रदान गर्ने कार्यको सामना गरिरहेका छन्। यन्त्र दुबै पहुँच स्तरमा प्रयोग गर्न सकिन्छ, उदाहरणका लागि, कुटीर समुदाय र शहर घरहरूमा, र अपार्टमेन्ट भवनहरूमा अवस्थित पहुँच स्विचहरूबाट आउने च्यानलहरूको एकत्रीकरणको लागि; त्यो हो, जहाँ टाढाको वस्तुहरूमा जडान आवश्यक छ। अप्टिकल संचार च्यानलहरू प्रयोग गर्दा, जडान गरिएको ग्राहक धेरै किलोमिटरको दूरीमा अवस्थित हुन सक्छ।

क्लाइन्ट साइडमा, अप्टिकल लिङ्कहरू अप्टिकल इन्टरफेस वा मिडिया कन्भर्टरहरूमा साना स्विचहरूमा समाप्त गर्न सकिन्छ।

समर्थित प्रोटोकल र विकल्पहरूको ठूलो संख्याले T2600G-28SQ लाई अपरेटरको इथरनेट नेटवर्कमा कुनै पनि टोपोलोजी र प्रयोग गरिएका प्रविधिहरूको सेट र सेवाहरू प्रदान गर्न अनुमति दिनेछ। वेब इन्टरफेस वा कमाण्ड लाइन प्रयोग गरेर स्विच टाढैबाट व्यवस्थित गरिन्छ। यदि स्थानीय कन्फिगरेसन आवश्यक छ भने, तपाइँ T2600G-28SQ मोडेलमा कन्सोल पोर्ट प्रयोग गर्न सक्नुहुन्छ: RJ-45 र माइक्रो-USB। मलममा सानो फ्लाईको रूपमा, हामी स्ट्याकिंग र दोस्रो बिजुली आपूर्तिको लागि समर्थनको कमीलाई नोट गर्छौं। साँचो, सामान्यतया प्रदायकहरूको डेटा केन्द्रहरू बाहिर, दोस्रो विद्युतीय लाइनको उपस्थिति दुर्लभ हुनेछ।

यसको फाइदाहरूमा कम मूल्य, ठूलो संख्यामा ग्राहक अप्टिकल पोर्टहरू, 10 GE अप्टिकल अपलिङ्कहरूको उपस्थिति, साथै चारवटा संयुक्त पोर्टहरू र मध्यम गतिमा ट्राफिक फर्वार्डिङ समावेश छन्।

स्रोत: www.habr.com