A expansão das grandes cidades e a formação de aglomerações é uma das principais tendências do desenvolvimento social hoje. Apenas Moscovo, em 2019, deverá se expandir em 4 milhões de metros quadrados de habitação (sem contar com os 15 municípios que serão anexados até 2020). Em toda essa enorme área, as operadoras de telecomunicações terão que fornecer acesso à internet aos usuários. Isso pode incluir tanto bairros urbanos densamente construídos quanto mais "dispersos" conjuntos habitacionais. Para esses casos, os requisitos de equipamentos variam um pouco. Analisamos cada um desses cenários e criamos um modelo universal de switch óptico — T2600G-28SQ. Neste post, vamos detalhar as funcionalidades do dispositivo que interessam às operadoras de telecomunicações em toda a Rússia.
Lugar na rede
O switch T2600G-28SQ é projetado tanto para operação no nível de acesso da rede quanto para agregação de links de outros switches de nível de acesso. É um switch de nível 2, que realiza comutação e roteamento estático. Se a operadora possui comutação e agregação feitas, junto com acesso (roteamento apenas no núcleo da rede), o T2600G-28SQ se encaixa em qualquer um dos níveis. No caso de agregação com roteamento dinâmico, devem-se considerar algumas limitações nos cenários de uso.
O modelo T2600G-28SQ é um switch Ethernet ativo completo, sem as limitações adicionais que surgem ao utilizar tecnologias xPON ou semelhantes. Por exemplo, sem o risco de uma queda drástica de velocidade com o aumento do número de usuários ou má compatibilidade entre equipamentos de diferentes fornecedores e versões de firmware. Os interfaces do dispositivo podem ser conectados tanto a usuários finais quanto a switches de acesso inferiores com uplinks ópticos, como o modelo T2600G-28TS. No diagrama abaixo são apresentados os exemplos mais comuns de tais conexões.
Para o acesso à rede do usuário final, pode ser utilizado fibra óptica ou par trançado. Do lado do assinante, a fibra óptica pode ser terminada tanto por meio de um conversor de meio (converter de mídia), como o TP-Link MC220L, quanto utilizando uma interface óptica em um roteador SOHO.
Para conectar um cliente próximo, podem ser utilizados quatro portas RJ-45, com velocidades de 10/100/1000 Mbps. Se, por algum motivo, isso não for suficiente, o operador pode "converter" os interfaces ópticos do switch para cobre. Isso pode ser feito usando SFP especializados com conectores RJ-45. No entanto, essa solução não pode ser considerada padrão.
Vários exemplos da prática
Para completar a imagem, apresentamos alguns exemplos de uso dos switches modelo T2600G-28SQ.
Provedor da região de Moscovo , que além de internet oferece serviços de telefonia e TV a cabo, utiliza o T2600G-28SQ no nível de acesso ao construir redes em áreas residenciais (casas de campo e townhouses). Do lado do cliente, a conexão é feita a roteadores com porta SFP, bem como a conversores de mídia. No momento, roteadores SOHO com porta SFP não são fabricados em nossa linha, mas certamente estamos pensando sobre isso.
Operadora de telecomunicações da região de Pavlovsky Posad utiliza switches T2600G-28SQ como uma "pequena agregação", usando switches dos modelos T2600G-28TS e T2500G-10TS no acesso.
Grupo de empresas oferece no sudeste da região de Moscovo (Kolomna, Lukhovitsy, Zaraysk, Prudy Prsilver, Ozyory) acesso à internet, TV, telefonia e sistemas de videovigilância. A topologia aqui é semelhante à da MCS: T2600G-28SQ no nível de agregação, e T2600G-28TS e T2500G-10TS no nível de acesso.
Provedor da cidade de Krasnoznamensk oferece acesso à internet através de uma rede com penetração óptica profunda. O modelo T2600G-28SQ também é utilizado como base.
Nas seções seguintes, descreveremos brevemente algumas características do modelo T2600G-28SQ. Para não prolongar o material, deixamos algumas opções de fora: QinQ (VLAN VPN), roteamento, QoS, entre outras. Acreditamos que poderemos voltar a elas em um dos próximos posts.
Características do switch
Redundância – STP
STP – Protocolo Spanning Tree. O protocolo de árvore de cobertura é conhecido há muito tempo, graças à respeitável Radia Perlman. Em redes modernas, os administradores tentam evitar o uso desse protocolo sempre que possível. Sim, o STP não é isento de desvantagens. E é muito bom se houver uma alternativa a ele. No entanto, como frequentemente acontece, a alternativa a este protocolo dependerá muito do fornecedor. Por isso, até hoje, o Protocolo Spanning Tree continua sendo quase a única solução suportada por praticamente todos os fabricantes e conhecida por todos os administradores de rede.
O switch TP-Link T2600G-28SQ suporta três versões do STP: o STP clássico (IEEE 802.1D), RSTP (802.1W) e MSTP (802.1S).
Dessas opções, para a maioria dos pequenos provedores de internet na Rússia, o RSTP comum é bastante adequado, pois possui uma vantagem indiscutível sobre a versão clássica — um tempo de convergência significativamente menor.
O protocolo MSTP é o mais flexível atualmente, suportando redes virtuais (VLAN) e permitindo várias árvores diferentes, o que possibilita o uso de todos os caminhos de reserva disponíveis. O administrador cria várias instâncias da árvore (até oito), cada uma servindo a um conjunto específico de redes virtuais.
Sutilezas do MSTPAdministradores iniciantes ao usar o MSTP devem ser muito cautelosos. Isso se deve ao fato de que o comportamento do protocolo dentro de uma região e entre regiões é diferente. Portanto, ao configurar switches, é importante garantir que se mantenha dentro de uma única região.
Mas o que é essa tal região? Em termos de MSTP, uma região é um conjunto de switches conectados entre si, que possuem as seguintes características em comum: nome da região, número de revisão e a distribuição de redes virtuais (VLAN) entre as instâncias do protocolo.
Claro, o protocolo Spanning Tree (de qualquer versão) não apenas combate loops que surgem ao conectar canais de reserva, mas também protege contra erros de cabeamento, onde um engenheiro conecta intencionalmente ou inadvertidamente portas erradas, criando loops através de suas ações.
Administradores de rede mais experientes preferem usar várias opções adicionais para proteger o protocolo STP de ataques ou situações de falha complexas. O modelo T2600G-28SQ oferece um conjunto completo dessas funcionalidades: Loop Protect e Root Protect, TC Guard, BPDU Protect e BPDU Filter.
O uso correto das opções mencionadas acima junto com outros mecanismos de proteção suportados permitirá estabilizar a rede local e torná-la mais previsível.
Redundância – LAG
LAG – Link Aggregation Group. É uma tecnologia que permite combinar vários canais físicos em um único canal lógico. Todos os outros protocolos deixam de usar os canais físicos que fazem parte do LAG separadamente e começam a "ver" uma única interface lógica. Um exemplo desse protocolo é o STP.
O balanceamento do tráfego do usuário entre os canais físicos dentro do lógico é realizado com base em uma soma de verificação. Para seu cálculo, podem ser utilizados os endereços MAC do remetente, do destinatário, ou seu par; bem como os endereços IP do remetente, do destinatário, ou seu par. Informações dos protocolos de camada quatro (portas TCP/UDP) não são consideradas.
O switch T2600G-28SQ suporta LAGs estáticos e dinâmicos.
Para negociar os parâmetros de operação do grupo dinâmico, é utilizado o protocolo LACP.
Segurança – listas de acesso (ACL)
Nosso switch T2600G-28SQ permite filtrar o tráfego do usuário usando listas de acesso (ACL – Access Control List).
As listas de acesso suportadas podem ser de vários tipos diferentes: MAC e IP (IPv4/IPv6), combinadas, bem como para realizar filtragem de conteúdo. O número de listas de acesso suportadas de cada tipo depende do modelo SDM atualmente em uso, que descrevemos em outra seção.
O operador pode usar esta opção para bloquear vários tipos de tráfego indesejado na rede. Um exemplo desse tráfego pode incluir pacotes IPv6 (usando o campo EtherType), se o serviço correspondente não for fornecido; ou bloquear SMB na porta 445. Em uma rede com endereçamento estático DHCP/BOOTP, o tráfego não é necessário, portanto, por meio de ACL, o administrador pode filtrar datagramas UDP nas portas 67 e 68. O tráfego IPoE local também pode ser bloqueado usando ACL. Esse tipo de bloqueio pode ser solicitado em redes de operadoras que utilizam PPPoE.
O processo de uso de listas de acesso é extremamente simples. Após a criação da própria lista, é necessário adicionar o número desejado de entradas, cujo tipo depende diretamente da lista configurada.
Configuração de listas de acesso
Vale notar que as listas de acesso podem realizar não apenas operações comuns de permitir ou bloquear a passagem do tráfego, mas também redirecionar, espelhar e até reclassificar o tráfego ou limitar sua velocidade.
Depois que todas as ACL necessárias são criadas, o administrador pode instalá-las. É permitido anexar a lista de acesso tanto à porta física direta quanto a uma rede virtual específica.
Segurança – número de endereços MAC
Às vezes, os operadores precisam limitar o número de endereços MAC que um switch aprenderá em uma determinada porta. As listas de acesso permitem alcançar esse efeito, mas requerem a especificação explícita dos próprios endereços MAC. Se a intenção for apenas limitar a quantidade de endereços de camada 2, mas sem especificá-los de forma explícita, a segurança da porta ajudará.
Essa limitação pode ser necessária, por exemplo, para evitar a conexão de toda uma rede local a uma única interface do switch do provedor. É importante mencionar que se refere a uma conexão comutável, pois ao conectar-se através de um roteador do lado do cliente, o T2600G-28SQ aprenderá apenas um endereço – o MAC pertencente à porta WAN do roteador do cliente.
Existe toda uma classe de ataques direcionados contra a tabela de comutação. Isso pode incluir tanto o estouro da tabela quanto o MAC-spoofing. A opção de segurança de porta permitirá se proteger contra o estouro da tabela de ponte e contra ataques cujo objetivo é reprogramar deliberadamente o comutador, intoxicando sua tabela de ponte.
Não podemos deixar de mencionar também o equipamento do cliente que falha. Não são raras as situações em que uma placa de rede de computador ou um router mal funcionam, gerando um fluxo de quadros com endereços de origem e destino totalmente aleatórios. Esse fluxo pode facilmente esgotar o CAM.
Outra forma de limitar o número de entradas na tabela de ponte é a ferramenta MAC VLAN Security, através da qual o administrador pode especificar o número máximo de entradas para uma determinada rede virtual.
Além de gerenciar as entradas dinâmicas na tabela de comutação, o administrador também pode criar entradas estáticas.
A tabela de ponte do modelo T2600G-28SQ permite um máximo de até 16 mil entradas.
Outra opção destinada a filtrar a transmissão de tráfego do usuário é a função de Isolamento de Porta, que permite especificar claramente em que direção a retransmissão é permitida.
Segurança – IMPB
Em nossa vasta pátria, a abordagem dos operadores de telecomunicações em relação à segurança na rede varia de um completo desinteresse até a aplicação máxima de todas as opções suportadas pelo equipamento.
As funções IPv4 IMPB (IP-MAC-Port Binding) e IPv6 IMPB permitem se proteger contra uma variedade de ataques relacionados à troca de endereços IP e MAC por parte dos assinantes, vinculando os endereços IP e MAC do equipamento do cliente à interface do comutador do provedor. Essa vinculação pode ser feita manualmente ou utilizando as funções de ARP Scanning e DHCP Snooping.
Configurações principais do IMPB
Para defender o protocolo DHCP, pode ser utilizada uma função especial – Filtro DHCP.
Através dessa função, o administrador de rede pode manualmente especificar as interfaces às quais os verdadeiros servidores DHCP estão conectados. Assim, servidores DHCP falsos não conseguirão interferir no processo de negociação dos parâmetros IP.
Segurança – DoS Defend
O modelo em questão protege os usuários contra vários dos ataques DoS mais conhecidos e disseminados anteriormente.
A maioria dos ataques mencionados não representa mais um risco para dispositivos com sistemas operacionais modernos, no entanto, ainda podem ser encontrados em nossas redes dispositivos para os quais a última atualização de software foi feita há muitos anos.
Suporte a DHCP
O switch TP-Link T2600G-28SQ pode funcionar tanto como servidor DHCP ou relay, quanto realizar uma variedade de filtragens de mensagens DHCP, caso outro dispositivo atue como servidor.
A maneira mais simples de fornecer aos usuários os parâmetros IP necessários para o trabalho é usar o servidor DHCP embutido no switch. Os parâmetros principais já podem ser entregues aos assinantes com ele.
Conectamos nosso roteador SOHO Archer C6 a uma das interfaces do switch e confirmamos o recebimento bem-sucedido do endereço pelo dispositivo cliente.
Isso parece assim
O servidor DHCP embutido no switch pode não ser a solução mais escalável e flexível: não há suporte para opções não padrão e não há conexão com IPAM. Se o operador precisar de mais controle sobre o processo de distribuição de endereços IP, um servidor DHCP dedicado será utilizado.
O T2600G-28SQ permite que para cada sub-rede de usuários seja especificado um servidor DHCP dedicado, para o qual as mensagens do protocolo discutido serão redirecionadas. A seleção da sub-rede ocorre através da especificação da interface L3 correspondente: VLAN (SVI), porta roteada ou port-channel.
Para verificar o funcionamento do relay, configuramos um roteador separado de outro fornecedor para atuar como servidor DHCP, cujas configurações estão apresentadas abaixo.
R1#sho run | s pool
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8O roteador cliente novamente obteve um endereço IP com sucesso.
R1#sho ip dhcp binding
Bindings de todos os pools não associados ao VRF:
Endereço IP Client-ID/ Expiração do lease Tipo
Endereço de hardware/
Nome de usuário
192.168.0.2 010c.8063.f0c2.6a 24 de Maio de 2019 17:07 AutomáticoSob o spoiler — conteúdo do pacote interceptado entre o switch e o servidor DHCP dedicado.
Conteúdo do pacote
Não podemos deixar de notar o suporte à Opção 82 por parte do switch. Quando ativada, o switch adicionará informações sobre a interface de usuário da qual a mensagem DHCP Discover foi recebida. Além disso, o modelo T2600G-28SQ permite configurar a política de tratamento das informações adicionadas ao inserir a opção nº 82. O suporte a essa opção pode ser útil em situações em que o assinante precisa receber o mesmo endereço IP, independentemente de qual identificador de cliente (client-id) ele informa.
Na figura abaixo está a mensagem DHCP Discover (transmitida pelo relay) com a opção nº 82 adicionada.
Mensagem com a opção nº 82
Claro, é possível gerenciar a opção nº 82 sem configurar um relay DHCP completo, as configurações correspondentes estão apresentadas na subseção "DHCP L2 Relay".
Agora vamos alterar as configurações do servidor DHCP para demonstrar o funcionamento da opção nº 82.
R1#sho run | s dhcp
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8
class option82_test
address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
relay agent information
relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.222 010c.8063.f0c2.6a May 24 2019 05:33 PM AutomaticÉ mais ou menos assim
A função DHCP interface relay será útil em situações onde o switch não apenas possui uma interface L3 conectada a uma rede específica, mas também essa interface tem um endereço IP. Na ausência de um endereço nessa interface, a função DHCP VLAN relay entrará em ação. As informações sobre a sub-rede, nesse caso, são obtidas da interface padrão, ou seja, os espaços de endereço em várias redes virtuais serão iguais (se sobrepondo).
Frequentemente, os operadores também precisam proteger os assinantes contra a ativação incorreta ou maliciosa de um servidor DHCP no equipamento do cliente. Decidimos discutir essa funcionalidade em uma das seções dedicadas às questões de segurança.
IEEE 802.1X
Uma das maneiras de autenticar usuários na rede é através do protocolo IEEE 802.1X. A popularidade deste protocolo nas redes de operadores de telecomunicações na Rússia já está em declínio, mas ainda é utilizado principalmente em redes locais de grandes empresas para autenticação de usuários internos. O switch T2600G-28SQ oferece suporte ao 802.1X, portanto, se necessário, o provedor pode facilmente ativá-lo.
Para o funcionamento do protocolo IEEE 802.1X, são necessários três participantes: equipamento do cliente (supplicant), switch de acesso do provedor (authenticator) e servidores de autenticação (geralmente servidores RADIUS).
A configuração básica por parte do operador é extremamente simples. Basta informar o endereço IP do servidor RADIUS utilizado, onde a base de dados de usuários será armazenada, e selecionar as interfaces para as quais a autenticação é necessária.
Configuração básica do 802.1X
Do lado do cliente, também é necessária uma configuração mínima. Todos os sistemas operacionais modernos já contêm o software necessário. No entanto, se necessário, pode-se instalar e usar o TP-Link 802.1x Client – um aplicativo que permite a autenticação do cliente na rede.
Ao conectar um PC do usuário diretamente à rede do provedor, as configurações de autenticação devem ser ativadas para o adaptador de rede utilizado para a conexão.
No entanto, atualmente, geralmente não é o computador do usuário que se conecta diretamente à rede do operador, mas sim um roteador SOHO que fornece o funcionamento da rede local do assinante (tanto para segmentos com fio quanto sem fio). Nesse caso, todas as configurações do protocolo 802.1X devem ser realizadas diretamente no roteador.
Acreditamos que, nas redes dos operadores, essa forma de autenticação está injustamente esquecida. Sim, a vinculação rígida do assinante à porta do switch pode ser uma solução mais simples em termos de configurações do equipamento do usuário. Mas se o uso de login e senha é necessário, o 802.1X não será um protocolo tão pesado em comparação com as conexões baseadas em túneis PPTP/L2TP/PPPoE.
Inserção de ID PPPoE
muitos usuários, não apenas em nosso país, mas em todo o mundo, ainda preferem usar senhas extremamente simples. E, infelizmente, casos de roubo de credenciais não são raridade. Se o operador em sua rede utiliza o protocolo PPPoE para autenticar usuários, o switch TP-Link T2600G-28SQ pode ajudar a resolver o problema relacionado ao vazamento de credenciais. Isso é alcançado através da adição de um rótulo especial à mensagem PPPoE Active Discovery. Assim, o provedor pode autenticar o assinante não apenas pelo login e senha, mas também por dados adicionais. Esses dados adicionais incluem o endereço MAC do dispositivo do cliente, bem como a interface do switch à qual ele está conectado.
Alguns operadores, em princípio, desejam proibir o assinante (par login e senha) de se mover pela rede. A função PPPoE ID Insertion também ajuda nesse caso.
IGMP
O protocolo IGMP (Internet Group Management Protocol) existe há várias décadas. Sua popularidade é compreensível e fácil de explicar. Mas na interação IGMP participam duas partes: o PC do usuário (ou qualquer outro dispositivo, como um STB) e o roteador IP que atende a um determinado segmento da rede. Os switches não participam dessa troca. No entanto, esta última afirmação não é totalmente correta. Ou não é verdadeira em redes modernas. O suporte ao protocolo IGMP por parte dos switches é necessário para otimizar o envio de tráfego em grupo. Ao escutar o tráfego do usuário, o switch detecta nele as mensagens IGMP Report, com as quais determina as portas para o envio de tráfego em grupo. Essa opção é chamada de IGMP Snooping.
O suporte ao protocolo IGMP pode ser usado não apenas para otimizar o tráfego em si, mas também para identificar assinantes que podem receber um determinado serviço, como IPTV. O objetivo desejado pode ser alcançado tanto configurando os parâmetros de filtragem manualmente quanto utilizando autenticação.
O suporte ao tráfego em grupo nos switches TP-Link é implementado de forma bastante flexível. Por exemplo, todos os parâmetros podem ser definidos para cada rede virtual individualmente.
Se vários sub-redes, nas quais estão localizados os destinatários do tráfego de multicast, estão conectadas a uma única interface do roteador, este terá que enviar várias cópias dos pacotes através dessa interface (uma para cada rede virtual).
A otimização do procedimento de encaminhamento de tráfego multicast neste caso pode ser feita através da tecnologia MVR – Registo de VLAN Multicast.
A essência da solução é criar uma única rede virtual que una todos os destinatários. No entanto, essa rede virtual é usada exclusivamente para o tráfego multicast. Essa abordagem permite que o roteador envie apenas uma cópia do tráfego multicast através da interface.
DDM, OAM e DLDP
DDM – Monitoramento Diagnóstico Digital. Durante a operação de módulos ópticos, muitas vezes é necessário monitorar o estado do próprio módulo, bem como do canal óptico ao qual está conectado. A função DDM ajuda a cumprir essa tarefa. Com ela, os engenheiros da operadora poderão monitorar a temperatura de cada módulo que suporta essa funcionalidade, a tensão nele e a corrente, bem como as potências dos sinais ópticos transmitidos e recebidos.
Estabelecer níveis de limite para os parâmetros descritos anteriormente permitirá gerar um evento caso eles saiam do intervalo permitido.
Configuração dos limites de disparo do DDM
Naturalmente, o administrador pode visualizar os valores atuais dos parâmetros mencionados.
O switch TP-Link T2600G-28SQ possui um sistema ativo de resfriamento a ar. Além disso, nunca tivemos problemas com superaquecimento dos módulos SFP em nossos switches devido à densidade de portas. No entanto, se em teoria aceitarmos essa possibilidade (por exemplo, devido a algum problema dentro do módulo SFP), a função DDM alertará o administrador imediatamente sobre uma situação potencialmente perigosa. O perigo aqui, evidentemente, não é para o próprio switch, mas para o diodo/lâser dentro do SFP, pois o aumento da temperatura pode levar à degradação da potência do sinal óptico emitido, resultando em uma diminuição do orçamento óptico.
Vale a pena mencionar que os switches TP-Link não possuem a "função" de bloqueio de fornecedor, ou seja, qualquer módulo SFP compatível é suportado, o que, sem dúvida, será muito conveniente para os administradores de rede.
OAM — Operação, Administração e Manutenção (IEEE 802.3ah). OAM é um protocolo de camada dois do modelo OSI, destinado à monitoração e diagnóstico de redes Ethernet. Com este protocolo, o switch pode rastrear o desempenho de uma conexão específica e erros, gerando alertas para que o administrador de rede possa gerenciar a rede de forma mais eficiente.
Configuração Básica do OAM
Detalhes do Funcionamento do OAMDois dispositivos adjacentes que suportam OAM trocam mensagens periodicamente através do envio de OAMPDU, que podem ser de três tipos: Informativo, Notificação de Evento e Controle de Loopback. Com o OAMPDU informativo, switches adjacentes trocam informações estatísticas e dados definidos pelo administrador. Este tipo de mensagem também é utilizado para manter a conexão via OAM. Mensagens de Notificação de Evento são utilizadas pela função de monitoramento de conexão para alertar o lado oposto sobre falhas ocorridas. Mensagens de Controle de Loopback são usadas para detectar loops na linha.
Abaixo, decidimos listar as principais funcionalidades oferecidas pelo protocolo OAM:
- monitoramento do ambiente (detecção e contagem de quadros corrompidos),
- RFI – Indicação Remota de Falha (envio de notificação de falha no canal),
- Loopback Remoto (teste do canal para medir latência, variação de latência (jitter) e quantidade de quadros perdidos).
Outra opção, muito demandada em switches ópticos, é a capacidade de detectar problemas no canal de comunicação que tornam o canal simplex, ou seja, a transmissão de dados pode ocorrer apenas em uma direção. Nossos switches utilizam o protocolo DLDP – Protocolo de Detecção de Link de Dispositivo para fins de detecção de links unidirecionais. É justo notar que o protocolo DLDP é suportado tanto em interfaces ópticas quanto em interfaces de cobre; no entanto, em nossa opinião, será mais requisitado ao utilizar linhas de fibra óptica.
Ao detectar um canal unidirecional, o switch pode automaticamente desligar a interface problemática, o que resultará na reestruturação da árvore STP e na utilização de canais de comunicação de reserva.
No nosso arsenal, existem módulos SFP que realizam a recepção e transmissão de sinal por uma única fibra. Eles funcionam exclusivamente em pares e utilizam sinal óptico em diferentes comprimentos de onda para a transmissão dentro do par. Um exemplo é o par TL-SM321A e TL-SM321B. Ao utilizar esse tipo de módulo, a falha de uma fibra resultará na total inoperância de todo o canal óptico. No entanto, mesmo em tais canais, o protocolo DLDP será necessário, pois, embora isso aconteça raramente, o canal pode ter diferentes características de transparência para diferentes comprimentos de onda. Um problema mais provável é a transparência variada do canal dependendo da direção de propagação da luz. Um reflectograma pode ajudar a detectar esses problemas, mas essa é uma história completamente diferente.
LLDP
Em grandes redes corporativas ou de operadores, surgem periodicamente problemas com a obsolescência da documentação da rede ou imprecisões em sua elaboração. O administrador de rede pode enfrentar a situação em que precisa descobrir qual equipamento do operador está realmente conectado a uma determinada interface do switch. O protocolo LLDP – Link Layer Discovery Protocol (IEEE 802.1AB) pode ajudar.
Parâmetros de funcionamento do LLDP
Nossos switches suportam o protocolo LLDP não apenas para a descoberta de switches vizinhos ou de outros dispositivos de rede, mas também para determinar suas capacidades.
Os irmãos de cobre do nosso switch podem usar LLDP-MED para simplificar o processo de conexão de telefones IP. Além disso, com esta opção, o switch PoE pode negociar os parâmetros de alimentação com o dispositivo alimentado. Sobre isso, já falamos bastante em um de nossos .
SDM e reatribuição
Praticamente todos os switches modernos processam quadros e pacotes passando sem usar a unidade central de processamento. O processamento (cálculo de checksum, aplicação de listas de acesso e realização de outros testes de segurança, bem como a tomada de decisão sobre comutação/routing) é realizado por meio de circuitos integrados especializados, o que permite alcançar altas velocidades de transmissão de tráfego do usuário. O switch em questão permite processar o tráfego na velocidade do meio. Isso significa que o desempenho do dispositivo é suficiente para transmitir dados nas velocidades máximas possíveis de todas as portas simultaneamente. O modelo T2600G-28SQ possui 24 portas downlink (para os usuários) operando a 1 Gbps, além de 4 portas uplink (para o núcleo da rede) a 10 Gbps. Ao mesmo tempo, o desempenho do barramento do switch é de 128 Gbps, o que é mais que suficiente para processar a quantidade máxima de tráfego de entrada.
Para justiça, vale a pena mencionar que o desempenho da matriz de comutação é de 95,2 milhões de pacotes por segundo. Ou seja, ao utilizar os quadros mínimos possíveis com apenas 64 bytes, o desempenho total do dispositivo será de 97,5 Gbps. No entanto, esse perfil de tráfego é praticamente incrível para redes de operadores de telecomunicações.
O que é a super-subscriçãoOutra questão importante é a relação entre as velocidades dos canais de uplink e downlink (super-subscrição). Aqui, já é evidente que tudo depende da topologia. Se o administrador utilizar todas as quatro interfaces de 10 GE para conectar-se ao núcleo da rede e agrupá-las usando a tecnologia LAG (Link Aggregation Group) ou Port-Channel, a velocidade estatisticamente obtida em direção ao núcleo será de 40 Gbps, o que será mais do que suficiente para atender às necessidades de todos os assinantes conectados. Além disso, não é obrigatório que todos os quatro links de uplink estejam conectados a um único dispositivo físico. A conexão pode ser realizada com um empilhamento de switches ou com dois dispositivos agrupados em um cluster (usando tecnologia vPC ou similar). A super-subscrição, nesse caso, está ausente.
Usar todos os quatro canais ascendentes simultaneamente pode ser feito não apenas combinando-os com LAG. Um efeito semelhante pode ser alcançado com a configuração correta do MSTP, mas essa é uma história totalmente diferente.
Uma segunda forma frequentemente encontrada de conexão L2 é usar dois LAG independentes (um para cada switch de agregação). Nesse caso, provavelmente, um dos links virtuais ficará bloqueado pelo protocolo STP (ao usar STP ou RSTP). A sobrecarga será de 5:6.
Uma situação mais rara, mas ainda possível: T2600G-28SQ conectado com canais independentes ao switch ou switches superiores. O protocolo STP/RSTP deixará apenas um desses links desbloqueado. A sobrecarga será de 5:12.
Tarefa com asterisco: calcular a sobrecarga para as situações descritas na seção STP, onde tratamos de um exemplo de topologia em que dois switches de acesso estão conectados a um dispositivo de agregação e entre si.
Os chips programáveis que possibilitam essa alta velocidade de transmissão são recursos bastante caros, portanto, buscamos otimizar seu uso através da distribuição adequada de recursos entre diferentes funções. A distribuição é gerida pelo SDM — Switch Database Management.
A distribuição é feita através do perfil SDM. No momento, estão disponíveis três perfis para uso, listados abaixo.
- Default oferece uma solução equilibrada para utilização de listas de acesso MAC e IP, bem como registros de detecção ARP.
- EnterpriseV4 permite maximizar os recursos disponíveis para uso em listas de acesso MAC e IP.
- EnterpriseV6 aloca parte dos recursos para uso com listas de acesso IPv6.
Para aplicar um novo perfil, uma reinicialização do switch é necessária.
Conclusão
De acordo com o posicionamento inicial, este switch é mais adequado para operadores de telecomunicações que enfrentam o desafio de garantir acesso à rede em longas distâncias. O dispositivo pode ser utilizado tanto em nível de acesso, como em condomínios e townhouses, quanto para agregação de canais recebidos de switches de acesso localizados em prédios de apartamentos; ou seja, em todos os lugares onde são necessárias conexões de objetos remotos. Ao usar canais de comunicação óptica, o assinante conectado pode estar a uma distância de até vários quilômetros.
Do lado dos clientes, as link ópticos podem ser finalizados em pequenos switches com interfaces ópticas, ou em conversores de mídia.
Uma grande quantidade de protocolos e opções suportadas permitirá que o T2600G-28SQ seja utilizado em uma rede Ethernet de operador com qualquer topologia e qualquer conjunto de tecnologias e serviços oferecidos. O switch é gerenciado remotamente por meio de uma interface web ou linha de comando. Se necessário, para configuração local, pode-se usar a porta de console, sendo que no modelo T2600G-28SQ existem duas: RJ-45 e micro-USB. Como uma pequena desvantagem, é importante notar a falta de suporte para empilhamento e uma segunda unidade de fonte de alimentação. Contudo, geralmente, fora dos data centers dos provedores, a presença de uma segunda linha elétrica já é uma raridade.
Entre suas vantagens, destacamos o baixo preço, o grande número de portas ópticas para assinantes, a presença de uplinks ópticos de 10 GE, bem como quatro portas combinadas e a capacidade de encaminhar tráfego em alta velocidade.
Fonte: habr.com
