{"id":36454,"date":"2019-10-31T22:11:44","date_gmt":"2019-10-31T19:11:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor\/"},"modified":"2019-10-31T22:11:44","modified_gmt":"2019-10-31T19:11:44","slug":"opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor","title":{"rendered":"TP-Link T2600G-28SQ optische switch voor serviceproviders: een gedetailleerd overzicht\u00a0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De uitbreiding van grote steden en de vorming van agglomeraties is een van de belangrijke trends in de sociale ontwikkeling van vandaag. Alleen al Moskou zou in 2019 met 4 miljoen vierkante meter aan woningen moeten uitbreiden (naast de 15 woonplaatsen die in 2020 zullen worden ingelijfd). In dit enorme gebied moeten telecomoperators gebruikers toegang tot internet bieden. Dit kunnen zowel stedelijke wijken zijn met dichtgebouwde hoogbouw als meer 'uitgestrekte' villawijken. Voor deze gevallen vari\u00ebren de eisen aan de apparatuur enigszins. We hebben elk van deze scenario's geanalyseerd en een universeel model van een optische switch ontwikkeld \u2014 de T2600G-28SQ. In deze post bespreken we de mogelijkheden van het apparaat die interessant zijn voor telecomoperators in heel Rusland.<\/p>\n

\"TP-Link
\n<\/a><\/noindex><\/p>\n

Plaats in het netwerk<\/h2>\n

\nDe T2600G-28SQ switch is ontworpen voor gebruik zowel op de toegangslaag van netwerken als voor het aggregeren van links van andere toegangs switches. Dit is een Layer 2 switch die switching en statische routing uitvoert. Als de operator zowel switching als aggregatie en toegang heeft (routing alleen in de kern van het netwerk), past de T2600G-28SQ op elk van de niveaus. Bij dynamisch gerouteerde aggregatie moeten echter enkele beperkingen voor gebruikscenario's in overweging worden genomen.<\/p>\n

Het model T2600G-28SQ is een volwaardige actieve Ethernet-switch zonder aanvullende beperkingen die optreden bij het gebruik van xPON-technologie\u00ebn of vergelijkbare. Bijvoorbeeld, zonder het risico van een plotselinge daling van de snelheid met een toenemend aantal gebruikers of slechte compatibiliteit tussen apparatuur van verschillende leveranciers en firmware. Aan de interfaces van het apparaat kunnen zowel eindgebruikers als onderliggende toegangsswitches met optische uplinks worden aangesloten, zoals het model T2600G-28TS. In de onderstaande diagram worden de meest voorkomende voorbeelden van dergelijke aansluitingen weergegeven.<\/p>\n

\"TP-Link
\n
\nVoor toegang tot het netwerk van de eindgebruiker kan optische vezel of twisted pair worden gebruikt. Aan de kant van de abonnee kan de optische vezel worden be\u00ebindigd met behulp van een media converter (mediaconverter), bijvoorbeeld de TP-Link MC220L; of met een optische interface in een SOHO-router.<\/p>\n

Voor de verbinding van een dichtbijzijnde klant kunnen vier RJ-45 poorten worden gebruikt, die werken op snelheden van 10\/100\/1000 Mbps. Als dit om een of andere reden niet genoeg blijkt te zijn, kan de operator de optische interfaces van de switch omzetten naar koperen interfaces. Dit kan gedaan worden met behulp van gespecialiseerde 'koperen' SFP's met een RJ-45 aansluiting. Dit is echter geen standaardoplossing.<\/p>\n

Enkele praktijkvoorbeelden<\/h2>\n

\nOm een compleet beeld te schetsen, geven we enkele voorbeelden van het gebruik van switches van het model T2600G-28SQ.<\/p>\n

Moskovische provider \u00abDIVO\u00bb<\/a><\/noindex>, die naast internet ook telefonie- en kabeltelevisiediensten aanbiedt, gebruikt de T2600G-28SQ op toegangsniveau bij de opbouw van netwerken in het particuliere sector (woningen en townhouses). Aan de klantzijde wordt verbinding gemaakt met routers met SFP-poorten en mediaconverters. Momenteel worden er geen SOHO-routers met SFP-poorten seriematig door ons geproduceerd, maar we denken daar zeker aan.<\/p>\n

Telecomoperator MKS<\/a><\/noindex> uit de regio Pavlovsky Posad past T2600G-28SQ switches toe als 'kleine aggregatie', waarbij de T2600G-28TS en T2500G-10TS switches op toegangsniveau worden gebruikt.<\/p>\n

Groep bedrijven \u00abGarantie\u00bb<\/a><\/noindex> biedt in het zuidoosten van de regio Moskou (Kolomna, Lukhovitsy, Zaraysk, Serebryanye Prudy, Ozyory) toegang tot internet, tv, telefonie en videosurveillance-systemen. De geschatte topologie is hetzelfde als die van MKS: T2600G-28SQ op aggregatieniveau, en T2600G-28TS en T2500G-10TS op toegangsniveau.<\/p>\n

Provider SKTV<\/a><\/noindex> uit Krasnoznamensk biedt toegang tot internet via een netwerk met diepe optische penetratie. Ook hier zijn T2600G-28SQ switches de basis.<\/p>\n

In de volgende secties zullen we kort enkele mogelijkheden van het model T2600G-28SQ beschrijven. Om de inhoud niet te ver te vermeerderen, hebben we enkele opties buiten beschouwing gelaten: QinQ (VLAN VPN), routering, QoS, enz. We denken dat we daar in een van de volgende berichten op terug kunnen komen.<\/p>\n

Mogelijkheden van de switch<\/h2>\n

<\/p>\n

Redundantie \u2013 STP<\/h3>\n

\nSTP \u2013 Spanning Tree Protocol. Het verbindingsprotocol (dekkingsbomen) is al lange tijd bekend, waarvoor we eer betuigen aan de gerespecteerde Radia Perlman. In moderne netwerken proberen beheerders het gebruik van dit protocol zoveel mogelijk te vermijden. Ja, STP heeft zijn tekortkomingen. En het is geweldig als er een alternatief is. Echter, zoals zo vaak het geval is, zal het alternatief voor dit protocol sterk afhankelijk zijn van de leverancier. Daarom blijft het Spanning Tree Protocol tot op de dag van vandaag bijna de enige oplossing die door vrijwel alle fabrikanten wordt ondersteund en die bekend is bij alle netwerkbeheerders.<\/p>\n

De TP-Link T2600G-28SQ switch ondersteunt drie versies van STP: klassiek STP (IEEE 802.1D), RSTP (802.1W) en MSTP (802.1S).<\/p>\n

\"TP-Link
\n
\nVan deze opties is de gewone RSTP voor de meeste kleine internetproviders in Rusland heel geschikt, omdat het een onmiskenbaar voordeel heeft ten opzichte van de klassieke versie: namelijk een veel kortere convergentietijd.<\/p>\n

Het meest flexibele protocol tot nu toe is MSTP, dat virtuele netwerken (VLAN) ondersteunt en meerdere verschillende bomen toelaat, waardoor alle beschikbare redundante paden kunnen worden benut. De beheerder cre\u00ebert verschillende exemplaren van de boom (tot acht), waarbij elk een bepaalde set virtuele netwerken bedient.<\/p>\n

\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n\"TP-Link
\n
\nFinesses van MSTP<\/b>Beginner-beheerders moeten bij het gebruik van MSTP zeer voorzichtig zijn. Dit komt omdat het gedrag van het protocol binnen een regio en tussen regio's verschilt. Daarom moet bij het configureren van switches worden opgelet dat men binnen \u00e9\u00e9n regio blijft.<\/p>\n

\"TP-Link
\n
\nWat is deze beruchte regio? In de termen van MSTP wordt een regio gedefinieerd als een set van met elkaar verbonden switches die de volgende kenmerken delen: regio-naam, revisienummer en verdeling van virtuele netwerken (VLAN) tussen de protocolexemplaren (instance).<\/p>\n

Natuurlijk stelt het Spanning Tree Protocol (van welke versie dan ook) niet alleen in staat om te strijden tegen lussen die ontstaan bij het aansluiten van redundante verbindingen, maar ook om zich te beschermen tegen fouten in de bekabeling, wanneer een ingenieur opzettelijk of per ongeluk verkeerde poorten verbindt, waardoor hij zelf lussen cre\u00ebert.<\/p>\n

Ervaren netwerkbeheerders geven de voorkeur aan diverse extra opties om het STP-protocol te beschermen tegen aanvallen of complexe storingen. Het model T2600G-28SQ biedt een compleet assortiment van dergelijke mogelijkheden: Loop Protect, Root Protect, TC Guard, BPDU Protect en BPDU Filter.<\/p>\n

\"TP-Link
\n
\nHet juiste gebruik van de hierboven vermelde opties in combinatie met andere ondersteunde beschermingsmechanismen zal het lokale netwerk stabiliseren en voorspelbaarder maken.<\/p>\n

Redundantie \u2013 LAG<\/h3>\n

\nLAG \u2013 Link Aggregation Group. Dit is een technologie die het mogelijk maakt om meerdere fysieke kanalen samen te voegen tot \u00e9\u00e9n logisch kanaal. Alle andere protocollen stoppen met het afzonderlijk gebruiken van de fysieke kanalen die deel uitmaken van de LAG en beginnen '\u00e9\u00e9n' logisch interface te zien. Een voorbeeld van een dergelijk protocol is STP.<\/p>\n

\"TP-Link
\n
\nDe balans van gebruikersverkeer tussen fysieke kanalen binnen de logische groep gebeurt op basis van een hash-som. Hiervoor kunnen de MAC-adressen van de zender, ontvanger, of hun paar worden gebruikt; evenals de IP-adressen van de zender, ontvanger, of hun paar. Informatie van de vierde laag protocollen (TCP\/UDP-poorten) wordt niet meegerekend.<\/p>\n

De T2600G-28SQ-switch ondersteunt zowel statische als dynamische LAG.<\/p>\n

\"TP-Link
\n
\n\"TP-Link
\n
\nVoor het afstemmen van de werkparameters van de dynamische groep wordt het LACP-protocol gebruikt.<\/p>\n

Beveiliging \u2013 toegangslijsten (ACL)<\/h3>\n

\nOnze T2600G-28SQ-switch kan gebruikersverkeer filteren met behulp van toegangslijsten (ACL \u2013 Access Control List).<\/p>\n

Ondersteunde toegangslijsten kunnen van verschillende types zijn: MAC en IP (IPv4\/IPv6), gecombineerde, alsook voor contentfiltering. Het aantal ondersteunde toegangslijsten van elk type is afhankelijk van het momenteel gebruikte SDM-sjabloon, dat we in een ander gedeelte hebben beschreven.<\/p>\n

\"TP-Link
\n
\nDe operator kan deze optie gebruiken om verschillende ongewenste verkeer in het netwerk te blokkeren. Een voorbeeld van dergelijk verkeer zijn IPv6-pakketten (via het EtherType-veld), als de betreffende dienst niet wordt aangeboden; of het blokkeren van SMB via poort 445. In een netwerk met statische DHCP\/BOOTP-adressering is verkeer niet vereist, dus kan de administrator met ACL UDP-datagrammen filteren op poorten 67 en 68. Ook lokaal IPoE-verkeer kan worden geblokkeerd met behulp van ACL. Deze blokkering kan wenselijk zijn in netwerken van operators die PPPoE toepassen.<\/p>\n

Het proces van het gebruik van toegangscontrolelijsten is uiterst eenvoudig. Na het aanmaken van de lijst, moet het benodigde aantal records worden toegevoegd, waarvan het type direct afhankelijk is van de ingestelde lijst.<\/p>\n

Instelling van toegangscontrolelijsten<\/b>\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n
\nHet is vermeldenswaard dat toegangscontrolelijsten niet alleen gewone operaties kunnen uitvoeren voor het toestaan of blokkeren van verkeer, maar ook voor het omleiden, spiegelen en het hermerken van verkeer of het beperken van de snelheid.
\nNadat alle noodzakelijke ACL's zijn aangemaakt, kan de administrator deze installeren. Het is toegestaan om een toegangscontrolelijst zowel aan een directe fysieke poort als aan een bepaalde virtuele netwerk te koppelen.<\/p>\n

\"TP-Link
\n<\/p>\n

Beveiliging \u2013 aantal MAC-adressen<\/h3>\n

\nSoms hebben operators de noodzaak om het aantal MAC-adressen te beperken dat een switch op een bepaalde poort leert. Toegangscontrolelijsten maken dit mogelijk, maar vereisen dat de MAC-adressen expliciet worden opgegeven. Als alleen het aantal kanaaladressen moet worden beperkt, zonder deze expliciet op te geven, komt portbeveiliging van pas.<\/p>\n

\"TP-Link
\n
\nZo'n beperking kan nodig zijn ter bescherming tegen aansluiting van een heel lokaal netwerk op \u00e9\u00e9n interface van de provider-switch. Hier moet worden opgemerkt dat het gaat om een geschakelde verbinding, omdat bij aansluiting via een router aan de klantzijde de T2600G-28SQ alleen \u00e9\u00e9n adres zal leren \u2013 dat is de MAC die behoort tot de WAN-poort van de klantenrouter.<\/p>\n

Er bestaat een hele klasse aanvallen gericht op de switchtabel. Dit kan zowel een table overflow zijn als MAC-spoofing. De optie port security biedt bescherming tegen table overflow en aanvallen die gericht zijn op het opzettelijk herprogrammeren van de switch en het vervuilen van zijn switchtabel.<\/p>\n

We moeten ook de falende klantapparatuur vermelden. Het komt vaak voor dat een defecte netwerkkaart of router een stroom van frames met volkomen willekeurige verzend- en ontvangstadressen genereert. Deze stroom kan gemakkelijk de CAM uitputten.<\/p>\n

Een andere manier om het aantal gebruikte records in de switchtabel te beperken, is door het MAC VLAN Security-tool, waarmee de administrator het maximale aantal records voor een bepaalde virtuele netwerk kan opgeven.<\/p>\n

\"TP-Link
\n
\nNaast het beheer van dynamische records in de switchtabel kan de administrator ook statische records aanmaken.<\/p>\n

\"TP-Link
\n
\nDe switchtabel van het T2600G-28SQ-model kan maximaal 16K records bevatten.
\nEen andere optie, die bedoeld is om de overdracht van gebruikersverkeer te filteren, is de functie Port Isolation, waarmee expliciet kan worden aangegeven in welke richting forwarding is toegestaan.<\/p>\n

\"TP-Link
\n
\n\"TP-Link<\/p>\n

Beveiliging \u2013 IMPB<\/h3>\n

\nIn ons uitgestrekte moederland varieert de aanpak van telecomoperators met betrekking tot netwerkbeveiliging van volledige negeren tot het maximaal mogelijk toepassen van alle functies die door de apparatuur worden ondersteund.<\/p>\n

De IPv4 IMPB (IP-MAC-Port Binding) en IPv6 IMPB-functies bieden bescherming tegen een scala van aanvallen gerelateerd aan het faken van IP- en MAC-adressen door abonnees, door IP- en MAC-adressen van klantapparatuur aan de interface van de provider switch te binden. Deze binding kan handmatig of met behulp van de functies ARP Scanning en DHCP Snooping plaatsvinden.<\/p>\n

Basisinstellingen IMPB<\/b>\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link<\/p>\n

Eerlijkheidshalve moet worden opgemerkt dat er een speciale functie kan worden gebruikt om het DHCP-protocol te beschermen \u2013 DHCP Filter.<\/p>\n

\"TP-Link
\n
\n\"TP-Link
\n
\nMet deze functie kan de netwerkadministrator handmatig die interfaces aangeven waaraan echte DHCP-servers zijn verbonden. Op deze manier kunnen valse DHCP-servers zich niet in het proces van de afstemming van IP-parameters mengen.<\/p>\n

Beveiliging \u2013 DoS Defend<\/h3>\n

\nHet besproken model beschermt gebruikers tegen enkele van de meest bekende en veelvoorkomende DoS-aanvallen.<\/p>\n

\"TP-Link
\n
\nHet merendeel van de genoemde aanvallen vormt geen bedreiging meer voor apparaten met moderne besturingssystemen, maar in onze netwerken kunnen zich nog steeds systemen bevinden waarvan de laatste software-updates jaren geleden zijn uitgevoerd.<\/p>\n

Ondersteuning voor DHCP<\/h3>\n

\nDe TP-Link T2600G-28SQ switch kan fungeren als een DHCP-server of relay, en kan verschillende DHCP-berichten filteren als een ander apparaat als server fungeert.<\/p>\n

De eenvoudigste manier om gebruikers de benodigde IP-parameters te verstrekken, is door de ingebouwde DHCP-server van de switch te gebruiken. Met zijn hulp kunnen de basisparameters al aan de abonnees worden gegeven.<\/p>\n

\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\nWe hebben onze SOHO-router Archer C6 aangesloten op een van de interfaces van de switch en bevestigd dat het clientapparaat met succes een adres heeft ontvangen.<\/p>\n

Het ziet er als volgt uit<\/b>\"TP-Link
\n
\n\"TP-Link
\n
\nDe ingebouwde DHCP-server van de switch is misschien niet de meest schaalbare en flexibele oplossing: er is geen ondersteuning voor niet-standaard opties en er is geen verbinding met IPAM. Als de operator meer controle over het proces van IP-adresverdeling nodig heeft, zal een specifieke DHCP-server worden gebruikt.<\/p>\n

De T2600G-28SQ maakt het mogelijk om voor elk gebruikerssubnet een afzonderlijke toegewezen DHCP-server aan te geven, waarheen de berichten van het besproken protocol worden doorgestuurd. De keuze van het subnet gebeurt door het opgeven van de bijbehorende L3-interface: VLAN (SVI), routed port of port-channel.<\/p>\n

\"TP-Link
\n
\n\"TP-Link
\n
\nOm de werking van de relay te controleren, hebben we een aparte router van een andere vendor geconfigureerd om als DHCP-server te functioneren, waarvan de instellingen hieronder worden weergegeven.<\/p>\n

R1#sho run | s pool\nip dhcp pool test\n\u00a0network 192.168.0.0 255.255.255.0\n\u00a0default-router 192.168.0.1\n\u00a0dns-server 8.8.8.8<\/code><\/pre>\n
\nDe clientrouter heeft opnieuw met succes een IP-adres ontvangen.<\/p>\n
R1#sho ip dhcp binding\nBindings van alle pools die niet zijn geassocieerd met VRF:\nIP-adres \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 Client-ID\/ \u00a0 \u00a0 \u00a0 \u00a0 Lease-verval \u00a0 \u00a0 \u00a0 Type\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Hardware-adres\/\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Gebruikersnaam\n192.168.0.2 \u00a0 \u00a0 \u00a0 \u00a0010c.8063.f0c2.6a \u00a0 \u00a024 mei 2019 17:07 \u00a0 \u00a0Automatisch<\/code><\/pre>\n
\nOnder de spoiler \u2014 de inhoud van het onderschepte pakket tussen de switch en de toegewezen DHCP-server.<\/p>\n
De inhoud van het pakket<\/b>\"TP-Link
\nHet is belangrijk om de ondersteuning voor Option 82 van de switch te vermelden. Bij activatie voegt de switch informatie toe over de gebruikersinterface waar het DHCP Discover-bericht vandaan komt. Bovendien biedt het model T2600G-28SQ de mogelijkheid om het beleid voor het verwerken van de toegevoegde informatie bij het invoegen van optie nr. 82 in te stellen. De ondersteuning voor deze optie kan nuttig zijn in situaties waarin aan de abonnee hetzelfde IP-adres moet worden toegewezen, ongeacht welke client-id deze meldt.
\nDe onderstaande afbeelding toont een DHCP Discover-bericht (verzonden door de relay) met de toegevoegde optie nr. 82.<\/p>\n
Bericht met optie nr. 82<\/b>\"TP-Link
\nNatuurlijk kan optie nr. 82 ook zonder een volledige DHCP-relay-configuratie worden beheerd; de bijbehorende instellingen worden gepresenteerd in de subsectie \"DHCP L2 Relay\".<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n
\nLaten we nu de instellingen van de DHCP-server aanpassen om de functionaliteit van optie nr. 82 te demonstreren.<\/p>\n
R1#sho run | s dhcp\nip dhcp pool test\n\u00a0network 192.168.0.0 255.255.255.0\n\u00a0default-router 192.168.0.1\n\u00a0dns-server 8.8.8.8\n\u00a0class option82_test\n\u00a0\u00a0address range 192.168.0.222 192.168.0.222\nip dhcp class option82_test\n\u00a0relay agent information\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675\nR1#sho ip dhcp binding\nBindings van alle pools die niet zijn gekoppeld aan VRF:\nIP-adres\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 Client-ID\/          \u00a0 \u00a0 Lease-expiratie        Type\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Hardware-adres\/\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Gebruikersnaam\n192.168.0.222 \u00a0 \u00a0 \u00a0 010c.8063.f0c2.6a   \u00a0 \u00a0 24 mei 2019 17:33    Automatisch<\/code><\/pre>\n
Zo ongeveer zo<\/b>\"TP-Link
\nDe DHCP interface relay-functie is nuttig in situaties waarin de switch niet alleen een L3-interface heeft die is verbonden met een bepaald netwerk, maar ook deze interface een IP-adres heeft. Als er geen adres op een dergelijke interface aanwezig is, komt de DHCP VLAN relay-functie van pas. De informatie over het subnet komt in dit geval van de standaardinterface, wat betekent dat het adresbereik in verschillende virtuele netwerken hetzelfde zal zijn (overlappen).<\/p>\n
\"TP-Link
\n
\nVaak moeten operators ook abonnees beschermen tegen onjuiste of kwaadaardige inschakeling van een DHCP-server op klantapparatuur. We hebben besloten om deze functionaliteit te bespreken in een van de secties die aan beveiligingskwesties zijn gewijd.<\/p>\n
IEEE 802.1X<\/h3>\n
\nEen van de manieren om gebruikers in een netwerk te authentiseren, is het gebruik van het IEEE 802.1X-protocol. De populariteit van dit protocol in de netwerken van telecomoperators in Nederland neemt af, maar het wordt nog steeds in hoofdzaak gebruikt in lokale netwerken van grote bedrijven voor de authenticatie van interne gebruikers van de organisatie. De switch T2600G-28SQ ondersteunt 802.1X, zodat de provider het indien nodig eenvoudig kan inschakelen.<\/p>\n
Voor de werking van het IEEE 802.1X-protocol zijn drie deelnemers nodig: klantapparatuur (supplicant), switch van de provider (authenticator) en authenticatieservers (meestal RADIUS-servers).<\/p>\n
\"TP-Link
\n
\nDe basisconfiguratie aan de kant van de operator is uiterst eenvoudig. Het enige wat nodig is, is het opgeven van het IP-adres van de gebruikte RADIUS-server, waar de gebruikersdatabase zal worden opgeslagen, en het selecteren van de interfaces waarvoor authenticatie vereist is.<\/p>\n
Basisconfiguratie 802.1X<\/b>\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n
\nAan de kant van de klant is ook een minimale configuratie vereist. Alle moderne besturingssystemen bevatten al de benodigde software. Maar indien nodig kan TP-Link 802.1x Client worden ge\u00efnstalleerd en gebruikt - een applicatie die het mogelijk maakt om klantauthenticatie in het netwerk uit te voeren.<\/p>\n
Bij het aansluiten van de gebruikers-PC rechtstreeks op het netwerk van de provider, moeten de authenticatie-instellingen worden ingeschakeld voor de netwerkpoort die voor de verbinding wordt gebruikt.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\nEchter, momenteel wordt er meestal niet rechtstreeks een computer van de gebruiker op het netwerk van de operator aangesloten, maar een of andere SOHO-router die de werking van het lokale netwerk van de abonnee (zowel de bedrade als draadloze secties) verzorgt. In dit geval moeten alle instellingen van het 802.1X-protocol direct op de router worden uitgevoerd.<\/p>\n
\"TP-Link
\n
\nWij zijn van mening dat zo'n manier van authenticatie in operatoren netwerken onterecht is vergeten. Ja, de strikte koppeling van de abonnee aan de poort van de switch kan een eenvoudiger oplossing zijn als het gaat om de instellingen van klantapparatuur. Maar als het gebruik van een gebruikersnaam en wachtwoord noodzakelijk is, is 802.1X een minder zwaar protocol in vergelijking met de gebruikte verbindingen op basis van PPTP\/L2TP\/PPPoE-tunnels.<\/p>\n
PPPoE ID Insertion<\/h3>\n
\nVeel gebruikers, niet alleen in ons land, maar ook wereldwijd, blijven uitermate eenvoudige wachtwoorden gebruiken. Helaas zijn gevallen van diefstal van inloggegevens geen zeldzaamheid. Als de provider het PPPoE-protocol gebruikt voor de authenticatie van gebruikers in zijn netwerk, kan de TP-Link T2600G-28SQ-switch helpen om het probleem van het lekken van inloggegevens op te lossen. Dit wordt bereikt door een speciale label toe te voegen aan het PPPoE Active Discovery-bericht. Op deze manier kan de provider de abonnee authentiseren, niet alleen op basis van gebruikersnaam en wachtwoord, maar ook met extra gegevens. Tot deze extra gegevens behoren het MAC-adres van het cli\u00ebntapparaat en de poort van de switch waaraan het is verbonden.<\/p>\n
\"TP-Link
\n
\nSommige providers willen in principe de abonnee (gebruikersnaam en wachtwoord) de mogelijkheid ontzeggen om vrij door het netwerk te bewegen. De functie PPPoE ID Insertion kan ook in dit geval helpen.<\/p>\n
IGMP<\/h3>\n
\nHet IGMP-protocol (Internet Group Management Protocol) bestaat al tientallen jaren. De populariteit ervan is begrijpelijk en gemakkelijk te verklaren. Maar bij IGMP-interacties zijn er twee partijen betrokken: de PC van de gebruiker (of een ander apparaat, zoals een STB) en de IP-router die een bepaald netwerkgedeelte bedient. Switches nemen geen deel aan deze uitwisseling. Dit laatste statement is echter niet helemaal juist. Of in moderne netwerken klopt dit niet helemaal. De ondersteuning van het IGMP-protocol door switches is noodzakelijk om de overdracht van multicast-verkeer te optimaliseren. Door het gebruikersverkeer te beluisteren, ontdekt de switch IGMP Report-berichten, waarmee het de poorten voor de overdracht van multicast-verkeer bepaalt. Deze optie wordt IGMP Snooping genoemd.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\nDe ondersteuning van het IGMP-protocol kan niet alleen worden gebruikt voor het optimaliseren van verkeer als zodanig, maar ook om abonnenten te identificeren die bepaalde diensten kunnen ontvangen, zoals IPTV. Het gewenste doel kan worden bereikt zowel door handmatige instelling van filterparameters als door gebruik van authenticatie.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n\"TP-Link
\n
\nDe ondersteuning voor multicast-verkeer op TP-Link-switches is vrij flexibel ge\u00efmplementeerd. Zo kunnen bijvoorbeeld alle parameters afzonderlijk voor elk virtueel netwerk worden ingesteld.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n
\nAls meerdere subnetten zijn aangesloten op \u00e9\u00e9n routerinterface, waar de ontvangers van multicastverkeer zich bevinden, dan zal deze router gedwongen zijn om meerdere kopie\u00ebn van pakketten via deze interface te verzenden (\u00e9\u00e9n voor elk virtueel netwerk). 
\nDe procedure voor het doorsturen van multicastverkeer kan in dit geval geoptimaliseerd worden met behulp van de technologie MVR \u2013 Multicast VLAN Registration.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n
\nDe kern van de oplossing is dat er \u00e9\u00e9n virtueel netwerk wordt gecre\u00eberd dat alle ontvangers verenigt. Dit virtuele netwerk wordt echter alleen gebruikt voor multicastverkeer. Deze aanpak stelt de router in staat om slechts \u00e9\u00e9n kopie van het multicastverkeer via de interface te verzenden.<\/p>\n
DDM, OAM en DLDP<\/h3>\n
\nDDM \u2013 Digital Diagnostic Monitoring. Tijdens de werking van optische modules is het vaak nodig om de toestand van de module zelf, alsook van het optische kanaal waaraan het is verbonden, te controleren. Deze taak kan worden vervuld met de DDM-functie. Hiermee kunnen de ingenieurs van de operator de temperatuur van elk module dat deze functionaliteit ondersteunt, de spanning erop en de stroom, evenals de vermogens van de verzonden en ontvangen optische signalen, volgen.<\/p>\n
\"TP-Link
\n
\nHet instellen van drempelwaarden voor de eerder beschreven parameters zal een gebeurtenis genereren in het geval dat ze buiten het toegestane bereik vallen.<\/p>\n
Instelling van de triggerdrempels voor DDM<\/b>\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n
\nNatuurlijk kan de administrator de huidige waarden van de opgegeven parameters bekijken.<\/p>\n
\"TP-Link
\n
\nDe TP-Link T2600G-28SQ-switch beschikt over een actief luchtkoelsysteem. Bovendien hebben we nog nooit te maken gehad met oververhitting van SFP-modules in onze switches, die verband houdt met de poortdichtheid. Mocht er echter puur theoretisch zo'n mogelijkheid zijn (bijvoorbeeld door een probleem binnen de SFP-module), dan zal de administrator via DDM onmiddellijk op de hoogte worden gesteld van een potentieel gevaarlijke situatie. Het gevaar is hier, uiteraard, niet voor de switch zelf, maar voor de diode\/laser in de SFP, aangezien de toename van de temperatuur kan leiden tot een degradatie van het vermogen van het uitgezonden optische signaal, wat zal resulteren in een vermindering van de optische budget.<\/p>\n
Het is ook vermeldenswaard dat TP-Link switches geen \"functie\" voor vendor lock hebben, wat betekent dat alle compatibele SFP-modules worden ondersteund, wat natuurlijk zeer handig zal zijn voor netwerkbeheerders.<\/p>\n
OAM \u2014 Operation, Administration, and Maintenance (IEEE 802.3ah). OAM is a tweede niveau protocol van het OSI-model, ontworpen voor het monitoren en opsporen van storingen in Ethernet-netwerken. Met dit protocol kan de switch de prestaties van een bepaalde verbinding volgen en fouten genereren, waardoor de netwerkbeheerder effici\u00ebnter het netwerk kan beheren.<\/p>\n
Basisconfiguratie OAM<\/b>\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n
\nDetails over de werking van OAM<\/b>Twee aangrenzende apparaten die OAM ondersteunen, voeren periodieke berichtenuitwisseling uit door OAMPDU's te versturen, die in drie types bestaan: Informational, Event Notification en Loopback Control. Met informatieve OAMPDU's sturen aangrenzende switches statistische informatie en door de beheerder gedefinieerde gegevens naar elkaar. Dit type berichten wordt ook gebruikt om de verbinding via het OAM-protocol te onderhouden. Event Notification-berichten worden gebruikt door de monitoringfunctie om de andere partij te informeren over opgetreden storingen. Loopback Control-berichten worden gebruikt om een lus op de lijn te identificeren.<\/p>\n
Hieronder hebben we de belangrijkste mogelijkheden opgesomd die door het OAM-protocol worden geboden:<\/p>\n