{"id":36454,"date":"2019-10-31T22:11:44","date_gmt":"2019-10-31T19:11:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor\/"},"modified":"2019-10-31T22:11:44","modified_gmt":"2019-10-31T19:11:44","slug":"opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor","title":{"rendered":"Switch \u00f3ptico TP-Link T2600G-28SQ para provedores de servi\u00e7os: revis\u00e3o detalhada\u00a0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A expans\u00e3o das grandes cidades e a forma\u00e7\u00e3o de aglomera\u00e7\u00f5es \u00e9 uma das principais tend\u00eancias do desenvolvimento social hoje. Apenas Moscovo, em 2019, dever\u00e1 se expandir em 4 milh\u00f5es de metros quadrados de habita\u00e7\u00e3o (sem contar com os 15 munic\u00edpios que ser\u00e3o anexados at\u00e9 2020). Em toda essa enorme \u00e1rea, as operadoras de telecomunica\u00e7\u00f5es ter\u00e3o que fornecer acesso \u00e0 internet aos usu\u00e1rios. Isso pode incluir tanto bairros urbanos densamente constru\u00eddos quanto mais \"dispersos\" conjuntos habitacionais. Para esses casos, os requisitos de equipamentos variam um pouco. Analisamos cada um desses cen\u00e1rios e criamos um modelo universal de switch \u00f3ptico \u2014 T2600G-28SQ. Neste post, vamos detalhar as funcionalidades do dispositivo que interessam \u00e0s operadoras de telecomunica\u00e7\u00f5es em toda a R\u00fassia.<\/p>\n

\"Switch
\n<\/a><\/noindex><\/p>\n

Lugar na rede<\/h2>\n

\nO switch T2600G-28SQ \u00e9 projetado tanto para opera\u00e7\u00e3o no n\u00edvel de acesso da rede quanto para agrega\u00e7\u00e3o de links de outros switches de n\u00edvel de acesso. \u00c9 um switch de n\u00edvel 2, que realiza comuta\u00e7\u00e3o e roteamento est\u00e1tico. Se a operadora possui comuta\u00e7\u00e3o e agrega\u00e7\u00e3o feitas, junto com acesso (roteamento apenas no n\u00facleo da rede), o T2600G-28SQ se encaixa em qualquer um dos n\u00edveis. No caso de agrega\u00e7\u00e3o com roteamento din\u00e2mico, devem-se considerar algumas limita\u00e7\u00f5es nos cen\u00e1rios de uso.<\/p>\n

O modelo T2600G-28SQ \u00e9 um switch Ethernet ativo completo, sem as limita\u00e7\u00f5es adicionais que surgem ao utilizar tecnologias xPON ou semelhantes. Por exemplo, sem o risco de uma queda dr\u00e1stica de velocidade com o aumento do n\u00famero de usu\u00e1rios ou m\u00e1 compatibilidade entre equipamentos de diferentes fornecedores e vers\u00f5es de firmware. Os interfaces do dispositivo podem ser conectados tanto a usu\u00e1rios finais quanto a switches de acesso inferiores com uplinks \u00f3pticos, como o modelo T2600G-28TS. No diagrama abaixo s\u00e3o apresentados os exemplos mais comuns de tais conex\u00f5es.<\/p>\n

\"Switch
\n
\nPara o acesso \u00e0 rede do usu\u00e1rio final, pode ser utilizado fibra \u00f3ptica ou par tran\u00e7ado. Do lado do assinante, a fibra \u00f3ptica pode ser terminada tanto por meio de um conversor de meio (converter de m\u00eddia), como o TP-Link MC220L, quanto utilizando uma interface \u00f3ptica em um roteador SOHO.<\/p>\n

Para conectar um cliente pr\u00f3ximo, podem ser utilizados quatro portas RJ-45, com velocidades de 10\/100\/1000 Mbps. Se, por algum motivo, isso n\u00e3o for suficiente, o operador pode \"converter\" os interfaces \u00f3pticos do switch para cobre. Isso pode ser feito usando SFP especializados com conectores RJ-45. No entanto, essa solu\u00e7\u00e3o n\u00e3o pode ser considerada padr\u00e3o.<\/p>\n

V\u00e1rios exemplos da pr\u00e1tica<\/h2>\n

\nPara completar a imagem, apresentamos alguns exemplos de uso dos switches modelo T2600G-28SQ.<\/p>\n

Provedor da regi\u00e3o de Moscovo \"DIVO\"<\/a><\/noindex>, que al\u00e9m de internet oferece servi\u00e7os de telefonia e TV a cabo, utiliza o T2600G-28SQ no n\u00edvel de acesso ao construir redes em \u00e1reas residenciais (casas de campo e townhouses). Do lado do cliente, a conex\u00e3o \u00e9 feita a roteadores com porta SFP, bem como a conversores de m\u00eddia. No momento, roteadores SOHO com porta SFP n\u00e3o s\u00e3o fabricados em nossa linha, mas certamente estamos pensando sobre isso.<\/p>\n

Operadora de telecomunica\u00e7\u00f5es MCS<\/a><\/noindex> da regi\u00e3o de Pavlovsky Posad utiliza switches T2600G-28SQ como uma \"pequena agrega\u00e7\u00e3o\", usando switches dos modelos T2600G-28TS e T2500G-10TS no acesso.<\/p>\n

Grupo de empresas \"Garantia\"<\/a><\/noindex> oferece no sudeste da regi\u00e3o de Moscovo (Kolomna, Lukhovitsy, Zaraysk, Prudy Prsilver, Ozyory) acesso \u00e0 internet, TV, telefonia e sistemas de videovigil\u00e2ncia. A topologia aqui \u00e9 semelhante \u00e0 da MCS: T2600G-28SQ no n\u00edvel de agrega\u00e7\u00e3o, e T2600G-28TS e T2500G-10TS no n\u00edvel de acesso.<\/p>\n

Provedor SKTV<\/a><\/noindex> da cidade de Krasnoznamensk oferece acesso \u00e0 internet atrav\u00e9s de uma rede com penetra\u00e7\u00e3o \u00f3ptica profunda. O modelo T2600G-28SQ tamb\u00e9m \u00e9 utilizado como base.<\/p>\n

Nas se\u00e7\u00f5es seguintes, descreveremos brevemente algumas caracter\u00edsticas do modelo T2600G-28SQ. Para n\u00e3o prolongar o material, deixamos algumas op\u00e7\u00f5es de fora: QinQ (VLAN VPN), roteamento, QoS, entre outras. Acreditamos que poderemos voltar a elas em um dos pr\u00f3ximos posts.<\/p>\n

Caracter\u00edsticas do switch<\/h2>\n

<\/p>\n

Redund\u00e2ncia \u2013 STP<\/h3>\n

\nSTP \u2013 Protocolo Spanning Tree. O protocolo de \u00e1rvore de cobertura \u00e9 conhecido h\u00e1 muito tempo, gra\u00e7as \u00e0 respeit\u00e1vel Radia Perlman. Em redes modernas, os administradores tentam evitar o uso desse protocolo sempre que poss\u00edvel. Sim, o STP n\u00e3o \u00e9 isento de desvantagens. E \u00e9 muito bom se houver uma alternativa a ele. No entanto, como frequentemente acontece, a alternativa a este protocolo depender\u00e1 muito do fornecedor. Por isso, at\u00e9 hoje, o Protocolo Spanning Tree continua sendo quase a \u00fanica solu\u00e7\u00e3o suportada por praticamente todos os fabricantes e conhecida por todos os administradores de rede.<\/p>\n

O switch TP-Link T2600G-28SQ suporta tr\u00eas vers\u00f5es do STP: o STP cl\u00e1ssico (IEEE 802.1D), RSTP (802.1W) e MSTP (802.1S).<\/p>\n

\"Switch
\n
\nDessas op\u00e7\u00f5es, para a maioria dos pequenos provedores de internet na R\u00fassia, o RSTP comum \u00e9 bastante adequado, pois possui uma vantagem indiscut\u00edvel sobre a vers\u00e3o cl\u00e1ssica \u2014 um tempo de converg\u00eancia significativamente menor.<\/p>\n

O protocolo MSTP \u00e9 o mais flex\u00edvel atualmente, suportando redes virtuais (VLAN) e permitindo v\u00e1rias \u00e1rvores diferentes, o que possibilita o uso de todos os caminhos de reserva dispon\u00edveis. O administrador cria v\u00e1rias inst\u00e2ncias da \u00e1rvore (at\u00e9 oito), cada uma servindo a um conjunto espec\u00edfico de redes virtuais.<\/p>\n

\"Switch
\n
\n\"Switch
\n
\n\"Switch
\n\"Switch
\n
\nSutilezas do MSTP<\/b>Administradores iniciantes ao usar o MSTP devem ser muito cautelosos. Isso se deve ao fato de que o comportamento do protocolo dentro de uma regi\u00e3o e entre regi\u00f5es \u00e9 diferente. Portanto, ao configurar switches, \u00e9 importante garantir que se mantenha dentro de uma \u00fanica regi\u00e3o.<\/p>\n

\"Switch
\n
\nMas o que \u00e9 essa tal regi\u00e3o? Em termos de MSTP, uma regi\u00e3o \u00e9 um conjunto de switches conectados entre si, que possuem as seguintes caracter\u00edsticas em comum: nome da regi\u00e3o, n\u00famero de revis\u00e3o e a distribui\u00e7\u00e3o de redes virtuais (VLAN) entre as inst\u00e2ncias do protocolo.<\/p>\n

Claro, o protocolo Spanning Tree (de qualquer vers\u00e3o) n\u00e3o apenas combate loops que surgem ao conectar canais de reserva, mas tamb\u00e9m protege contra erros de cabeamento, onde um engenheiro conecta intencionalmente ou inadvertidamente portas erradas, criando loops atrav\u00e9s de suas a\u00e7\u00f5es.<\/p>\n

Administradores de rede mais experientes preferem usar v\u00e1rias op\u00e7\u00f5es adicionais para proteger o protocolo STP de ataques ou situa\u00e7\u00f5es de falha complexas. O modelo T2600G-28SQ oferece um conjunto completo dessas funcionalidades: Loop Protect e Root Protect, TC Guard, BPDU Protect e BPDU Filter.<\/p>\n

\"Switch
\n
\nO uso correto das op\u00e7\u00f5es mencionadas acima junto com outros mecanismos de prote\u00e7\u00e3o suportados permitir\u00e1 estabilizar a rede local e torn\u00e1-la mais previs\u00edvel.<\/p>\n

Redund\u00e2ncia \u2013 LAG<\/h3>\n

\nLAG \u2013 Link Aggregation Group. \u00c9 uma tecnologia que permite combinar v\u00e1rios canais f\u00edsicos em um \u00fanico canal l\u00f3gico. Todos os outros protocolos deixam de usar os canais f\u00edsicos que fazem parte do LAG separadamente e come\u00e7am a \"ver\" uma \u00fanica interface l\u00f3gica. Um exemplo desse protocolo \u00e9 o STP.<\/p>\n

\"Switch
\n
\nO balanceamento do tr\u00e1fego do usu\u00e1rio entre os canais f\u00edsicos dentro do l\u00f3gico \u00e9 realizado com base em uma soma de verifica\u00e7\u00e3o. Para seu c\u00e1lculo, podem ser utilizados os endere\u00e7os MAC do remetente, do destinat\u00e1rio, ou seu par; bem como os endere\u00e7os IP do remetente, do destinat\u00e1rio, ou seu par. Informa\u00e7\u00f5es dos protocolos de camada quatro (portas TCP\/UDP) n\u00e3o s\u00e3o consideradas.<\/p>\n

O switch T2600G-28SQ suporta LAGs est\u00e1ticos e din\u00e2micos.<\/p>\n

\"Switch
\n
\n\"Switch
\n
\nPara negociar os par\u00e2metros de opera\u00e7\u00e3o do grupo din\u00e2mico, \u00e9 utilizado o protocolo LACP.<\/p>\n

Seguran\u00e7a \u2013 listas de acesso (ACL)<\/h3>\n

\nNosso switch T2600G-28SQ permite filtrar o tr\u00e1fego do usu\u00e1rio usando listas de acesso (ACL \u2013 Access Control List).<\/p>\n

As listas de acesso suportadas podem ser de v\u00e1rios tipos diferentes: MAC e IP (IPv4\/IPv6), combinadas, bem como para realizar filtragem de conte\u00fado. O n\u00famero de listas de acesso suportadas de cada tipo depende do modelo SDM atualmente em uso, que descrevemos em outra se\u00e7\u00e3o.<\/p>\n

\"Switch
\n
\nO operador pode usar esta op\u00e7\u00e3o para bloquear v\u00e1rios tipos de tr\u00e1fego indesejado na rede. Um exemplo desse tr\u00e1fego pode incluir pacotes IPv6 (usando o campo EtherType), se o servi\u00e7o correspondente n\u00e3o for fornecido; ou bloquear SMB na porta 445. Em uma rede com endere\u00e7amento est\u00e1tico DHCP\/BOOTP, o tr\u00e1fego n\u00e3o \u00e9 necess\u00e1rio, portanto, por meio de ACL, o administrador pode filtrar datagramas UDP nas portas 67 e 68. O tr\u00e1fego IPoE local tamb\u00e9m pode ser bloqueado usando ACL. Esse tipo de bloqueio pode ser solicitado em redes de operadoras que utilizam PPPoE.<\/p>\n

O processo de uso de listas de acesso \u00e9 extremamente simples. Ap\u00f3s a cria\u00e7\u00e3o da pr\u00f3pria lista, \u00e9 necess\u00e1rio adicionar o n\u00famero desejado de entradas, cujo tipo depende diretamente da lista configurada.<\/p>\n

Configura\u00e7\u00e3o de listas de acesso<\/b>\"Switch
\n\"Switch
\n\"Switch
\n\"Switch
\n\"Switch
\n\"Switch
\n
\nVale notar que as listas de acesso podem realizar n\u00e3o apenas opera\u00e7\u00f5es comuns de permitir ou bloquear a passagem do tr\u00e1fego, mas tamb\u00e9m redirecionar, espelhar e at\u00e9 reclassificar o tr\u00e1fego ou limitar sua velocidade.
\nDepois que todas as ACL necess\u00e1rias s\u00e3o criadas, o administrador pode instal\u00e1-las. \u00c9 permitido anexar a lista de acesso tanto \u00e0 porta f\u00edsica direta quanto a uma rede virtual espec\u00edfica.<\/p>\n

\"Switch
\n<\/p>\n

Seguran\u00e7a \u2013 n\u00famero de endere\u00e7os MAC<\/h3>\n

\n\u00c0s vezes, os operadores precisam limitar o n\u00famero de endere\u00e7os MAC que um switch aprender\u00e1 em uma determinada porta. As listas de acesso permitem alcan\u00e7ar esse efeito, mas requerem a especifica\u00e7\u00e3o expl\u00edcita dos pr\u00f3prios endere\u00e7os MAC. Se a inten\u00e7\u00e3o for apenas limitar a quantidade de endere\u00e7os de camada 2, mas sem especific\u00e1-los de forma expl\u00edcita, a seguran\u00e7a da porta ajudar\u00e1.<\/p>\n

\"Switch
\n
\nEssa limita\u00e7\u00e3o pode ser necess\u00e1ria, por exemplo, para evitar a conex\u00e3o de toda uma rede local a uma \u00fanica interface do switch do provedor. \u00c9 importante mencionar que se refere a uma conex\u00e3o comut\u00e1vel, pois ao conectar-se atrav\u00e9s de um roteador do lado do cliente, o T2600G-28SQ aprender\u00e1 apenas um endere\u00e7o \u2013 o MAC pertencente \u00e0 porta WAN do roteador do cliente.<\/p>\n

Existe toda uma classe de ataques direcionados contra a tabela de comuta\u00e7\u00e3o. Isso pode incluir tanto o estouro da tabela quanto o MAC-spoofing. A op\u00e7\u00e3o de seguran\u00e7a de porta permitir\u00e1 se proteger contra o estouro da tabela de ponte e contra ataques cujo objetivo \u00e9 reprogramar deliberadamente o comutador, intoxicando sua tabela de ponte.<\/p>\n

N\u00e3o podemos deixar de mencionar tamb\u00e9m o equipamento do cliente que falha. N\u00e3o s\u00e3o raras as situa\u00e7\u00f5es em que uma placa de rede de computador ou um router mal funcionam, gerando um fluxo de quadros com endere\u00e7os de origem e destino totalmente aleat\u00f3rios. Esse fluxo pode facilmente esgotar o CAM.<\/p>\n

Outra forma de limitar o n\u00famero de entradas na tabela de ponte \u00e9 a ferramenta MAC VLAN Security, atrav\u00e9s da qual o administrador pode especificar o n\u00famero m\u00e1ximo de entradas para uma determinada rede virtual.<\/p>\n

\"Switch
\n
\nAl\u00e9m de gerenciar as entradas din\u00e2micas na tabela de comuta\u00e7\u00e3o, o administrador tamb\u00e9m pode criar entradas est\u00e1ticas.<\/p>\n

\"Switch
\n
\nA tabela de ponte do modelo T2600G-28SQ permite um m\u00e1ximo de at\u00e9 16 mil entradas.
\nOutra op\u00e7\u00e3o destinada a filtrar a transmiss\u00e3o de tr\u00e1fego do usu\u00e1rio \u00e9 a fun\u00e7\u00e3o de Isolamento de Porta, que permite especificar claramente em que dire\u00e7\u00e3o a retransmiss\u00e3o \u00e9 permitida.<\/p>\n

\"Switch
\n
\n\"Switch<\/p>\n

Seguran\u00e7a \u2013 IMPB<\/h3>\n

\nEm nossa vasta p\u00e1tria, a abordagem dos operadores de telecomunica\u00e7\u00f5es em rela\u00e7\u00e3o \u00e0 seguran\u00e7a na rede varia de um completo desinteresse at\u00e9 a aplica\u00e7\u00e3o m\u00e1xima de todas as op\u00e7\u00f5es suportadas pelo equipamento.<\/p>\n

As fun\u00e7\u00f5es IPv4 IMPB (IP-MAC-Port Binding) e IPv6 IMPB permitem se proteger contra uma variedade de ataques relacionados \u00e0 troca de endere\u00e7os IP e MAC por parte dos assinantes, vinculando os endere\u00e7os IP e MAC do equipamento do cliente \u00e0 interface do comutador do provedor. Essa vincula\u00e7\u00e3o pode ser feita manualmente ou utilizando as fun\u00e7\u00f5es de ARP Scanning e DHCP Snooping.<\/p>\n

Configura\u00e7\u00f5es principais do IMPB<\/b>\"Switch
\n
\n\"Switch
\n
\n\"Switch
\n
\n\"Switch
\n
\n\"Switch
\n
\n\"Switch<\/p>\n

Para defender o protocolo DHCP, pode ser utilizada uma fun\u00e7\u00e3o especial \u2013 Filtro DHCP.<\/p>\n

\"Switch
\n
\n\"Switch
\n
\nAtrav\u00e9s dessa fun\u00e7\u00e3o, o administrador de rede pode manualmente especificar as interfaces \u00e0s quais os verdadeiros servidores DHCP est\u00e3o conectados. Assim, servidores DHCP falsos n\u00e3o conseguir\u00e3o interferir no processo de negocia\u00e7\u00e3o dos par\u00e2metros IP.<\/p>\n

Seguran\u00e7a \u2013 DoS Defend<\/h3>\n

\nO modelo em quest\u00e3o protege os usu\u00e1rios contra v\u00e1rios dos ataques DoS mais conhecidos e disseminados anteriormente.<\/p>\n

\"Switch
\n
\nA maioria dos ataques mencionados n\u00e3o representa mais um risco para dispositivos com sistemas operacionais modernos, no entanto, ainda podem ser encontrados em nossas redes dispositivos para os quais a \u00faltima atualiza\u00e7\u00e3o de software foi feita h\u00e1 muitos anos.<\/p>\n

Suporte a DHCP<\/h3>\n

\nO switch TP-Link T2600G-28SQ pode funcionar tanto como servidor DHCP ou relay, quanto realizar uma variedade de filtragens de mensagens DHCP, caso outro dispositivo atue como servidor.<\/p>\n

A maneira mais simples de fornecer aos usu\u00e1rios os par\u00e2metros IP necess\u00e1rios para o trabalho \u00e9 usar o servidor DHCP embutido no switch. Os par\u00e2metros principais j\u00e1 podem ser entregues aos assinantes com ele.<\/p>\n

\"Switch
\n
\n\"Switch
\n
\n\"Switch
\n
\nConectamos nosso roteador SOHO Archer C6 a uma das interfaces do switch e confirmamos o recebimento bem-sucedido do endere\u00e7o pelo dispositivo cliente.<\/p>\n

Isso parece assim<\/b>\"Switch
\n
\n\"Switch
\n
\nO servidor DHCP embutido no switch pode n\u00e3o ser a solu\u00e7\u00e3o mais escal\u00e1vel e flex\u00edvel: n\u00e3o h\u00e1 suporte para op\u00e7\u00f5es n\u00e3o padr\u00e3o e n\u00e3o h\u00e1 conex\u00e3o com IPAM. Se o operador precisar de mais controle sobre o processo de distribui\u00e7\u00e3o de endere\u00e7os IP, um servidor DHCP dedicado ser\u00e1 utilizado.<\/p>\n

O T2600G-28SQ permite que para cada sub-rede de usu\u00e1rios seja especificado um servidor DHCP dedicado, para o qual as mensagens do protocolo discutido ser\u00e3o redirecionadas. A sele\u00e7\u00e3o da sub-rede ocorre atrav\u00e9s da especifica\u00e7\u00e3o da interface L3 correspondente: VLAN (SVI), porta roteada ou port-channel.<\/p>\n

\"Switch
\n
\n\"Switch
\n
\nPara verificar o funcionamento do relay, configuramos um roteador separado de outro fornecedor para atuar como servidor DHCP, cujas configura\u00e7\u00f5es est\u00e3o apresentadas abaixo.<\/p>\n

R1#sho run | s pool\nip dhcp pool test\n\u00a0network 192.168.0.0 255.255.255.0\n\u00a0default-router 192.168.0.1\n\u00a0dns-server 8.8.8.8<\/code><\/pre>\n
\nO roteador cliente novamente obteve um endere\u00e7o IP com sucesso.<\/p>\n
R1#sho ip dhcp binding\nBindings de todos os pools n\u00e3o associados ao VRF:\nEndere\u00e7o IP\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 Client-ID\/          \u00a0 \u00a0 Expira\u00e7\u00e3o do lease        Tipo\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Endere\u00e7o de hardware\/\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Nome de usu\u00e1rio\n192.168.0.2 \u00a0 \u00a0 \u00a0 \u00a0 010c.8063.f0c2.6a   \u00a0 \u00a0 24 de Maio de 2019 17:07    Autom\u00e1tico<\/code><\/pre>\n
\nSob o spoiler \u2014 conte\u00fado do pacote interceptado entre o switch e o servidor DHCP dedicado.<\/p>\n
Conte\u00fado do pacote<\/b>\"Switch
\nN\u00e3o podemos deixar de notar o suporte \u00e0 Op\u00e7\u00e3o 82 por parte do switch. Quando ativada, o switch adicionar\u00e1 informa\u00e7\u00f5es sobre a interface de usu\u00e1rio da qual a mensagem DHCP Discover foi recebida. Al\u00e9m disso, o modelo T2600G-28SQ permite configurar a pol\u00edtica de tratamento das informa\u00e7\u00f5es adicionadas ao inserir a op\u00e7\u00e3o n\u00ba 82. O suporte a essa op\u00e7\u00e3o pode ser \u00fatil em situa\u00e7\u00f5es em que o assinante precisa receber o mesmo endere\u00e7o IP, independentemente de qual identificador de cliente (client-id) ele informa.
\nNa figura abaixo est\u00e1 a mensagem DHCP Discover (transmitida pelo relay) com a op\u00e7\u00e3o n\u00ba 82 adicionada.<\/p>\n
Mensagem com a op\u00e7\u00e3o n\u00ba 82<\/b>\"Switch
\nClaro, \u00e9 poss\u00edvel gerenciar a op\u00e7\u00e3o n\u00ba 82 sem configurar um relay DHCP completo, as configura\u00e7\u00f5es correspondentes est\u00e3o apresentadas na subse\u00e7\u00e3o \"DHCP L2 Relay\".<\/p>\n
\"Switch
\n
\n\"Switch
\n
\nAgora vamos alterar as configura\u00e7\u00f5es do servidor DHCP para demonstrar o funcionamento da op\u00e7\u00e3o n\u00ba 82.<\/p>\n
R1#sho run | s dhcp\nip dhcp pool test\n\u00a0network 192.168.0.0 255.255.255.0\n\u00a0default-router 192.168.0.1\n\u00a0dns-server 8.8.8.8\n\u00a0class option82_test\n\u00a0\u00a0address range 192.168.0.222 192.168.0.222\nip dhcp class option82_test\n\u00a0relay agent information\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675\nR1#sho ip dhcp binding\nBindings from all pools not associated with VRF:\nIP address\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 Client-ID\/          \u00a0 \u00a0 Lease expiration        Type\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Hardware address\/\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0User name\n192.168.0.222 \u00a0 \u00a0 \u00a0 010c.8063.f0c2.6a   \u00a0 \u00a0 May 24 2019 05:33 PM    Automatic<\/code><\/pre>\n
\u00c9 mais ou menos assim<\/b>\"Switch
\nA fun\u00e7\u00e3o DHCP interface relay ser\u00e1 \u00fatil em situa\u00e7\u00f5es onde o switch n\u00e3o apenas possui uma interface L3 conectada a uma rede espec\u00edfica, mas tamb\u00e9m essa interface tem um endere\u00e7o IP. Na aus\u00eancia de um endere\u00e7o nessa interface, a fun\u00e7\u00e3o DHCP VLAN relay entrar\u00e1 em a\u00e7\u00e3o. As informa\u00e7\u00f5es sobre a sub-rede, nesse caso, s\u00e3o obtidas da interface padr\u00e3o, ou seja, os espa\u00e7os de endere\u00e7o em v\u00e1rias redes virtuais ser\u00e3o iguais (se sobrepondo).<\/p>\n
\"Switch
\n
\nFrequentemente, os operadores tamb\u00e9m precisam proteger os assinantes contra a ativa\u00e7\u00e3o incorreta ou maliciosa de um servidor DHCP no equipamento do cliente. Decidimos discutir essa funcionalidade em uma das se\u00e7\u00f5es dedicadas \u00e0s quest\u00f5es de seguran\u00e7a.<\/p>\n
IEEE 802.1X<\/h3>\n
\nUma das maneiras de autenticar usu\u00e1rios na rede \u00e9 atrav\u00e9s do protocolo IEEE 802.1X. A popularidade deste protocolo nas redes de operadores de telecomunica\u00e7\u00f5es na R\u00fassia j\u00e1 est\u00e1 em decl\u00ednio, mas ainda \u00e9 utilizado principalmente em redes locais de grandes empresas para autentica\u00e7\u00e3o de usu\u00e1rios internos. O switch T2600G-28SQ oferece suporte ao 802.1X, portanto, se necess\u00e1rio, o provedor pode facilmente ativ\u00e1-lo.<\/p>\n
Para o funcionamento do protocolo IEEE 802.1X, s\u00e3o necess\u00e1rios tr\u00eas participantes: equipamento do cliente (supplicant), switch de acesso do provedor (authenticator) e servidores de autentica\u00e7\u00e3o (geralmente servidores RADIUS).<\/p>\n
\"Switch
\n
\nA configura\u00e7\u00e3o b\u00e1sica por parte do operador \u00e9 extremamente simples. Basta informar o endere\u00e7o IP do servidor RADIUS utilizado, onde a base de dados de usu\u00e1rios ser\u00e1 armazenada, e selecionar as interfaces para as quais a autentica\u00e7\u00e3o \u00e9 necess\u00e1ria.<\/p>\n
Configura\u00e7\u00e3o b\u00e1sica do 802.1X<\/b>\"Switch
\n\"Switch
\n\"Switch
\n\"Switch
\n\"Switch
\n
\nDo lado do cliente, tamb\u00e9m \u00e9 necess\u00e1ria uma configura\u00e7\u00e3o m\u00ednima. Todos os sistemas operacionais modernos j\u00e1 cont\u00eam o software necess\u00e1rio. No entanto, se necess\u00e1rio, pode-se instalar e usar o TP-Link 802.1x Client \u2013 um aplicativo que permite a autentica\u00e7\u00e3o do cliente na rede.<\/p>\n
Ao conectar um PC do usu\u00e1rio diretamente \u00e0 rede do provedor, as configura\u00e7\u00f5es de autentica\u00e7\u00e3o devem ser ativadas para o adaptador de rede utilizado para a conex\u00e3o.<\/p>\n
\"Switch
\n
\n\"Switch
\n
\n\"Switch
\n
\nNo entanto, atualmente, geralmente n\u00e3o \u00e9 o computador do usu\u00e1rio que se conecta diretamente \u00e0 rede do operador, mas sim um roteador SOHO que fornece o funcionamento da rede local do assinante (tanto para segmentos com fio quanto sem fio). Nesse caso, todas as configura\u00e7\u00f5es do protocolo 802.1X devem ser realizadas diretamente no roteador.<\/p>\n
\"Switch
\n
\nAcreditamos que, nas redes dos operadores, essa forma de autentica\u00e7\u00e3o est\u00e1 injustamente esquecida. Sim, a vincula\u00e7\u00e3o r\u00edgida do assinante \u00e0 porta do switch pode ser uma solu\u00e7\u00e3o mais simples em termos de configura\u00e7\u00f5es do equipamento do usu\u00e1rio. Mas se o uso de login e senha \u00e9 necess\u00e1rio, o 802.1X n\u00e3o ser\u00e1 um protocolo t\u00e3o pesado em compara\u00e7\u00e3o com as conex\u00f5es baseadas em t\u00faneis PPTP\/L2TP\/PPPoE.<\/p>\n
Inser\u00e7\u00e3o de ID PPPoE<\/h3>\n
\nmuitos usu\u00e1rios, n\u00e3o apenas em nosso pa\u00eds, mas em todo o mundo, ainda preferem usar senhas extremamente simples. E, infelizmente, casos de roubo de credenciais n\u00e3o s\u00e3o raridade. Se o operador em sua rede utiliza o protocolo PPPoE para autenticar usu\u00e1rios, o switch TP-Link T2600G-28SQ pode ajudar a resolver o problema relacionado ao vazamento de credenciais. Isso \u00e9 alcan\u00e7ado atrav\u00e9s da adi\u00e7\u00e3o de um r\u00f3tulo especial \u00e0 mensagem PPPoE Active Discovery. Assim, o provedor pode autenticar o assinante n\u00e3o apenas pelo login e senha, mas tamb\u00e9m por dados adicionais. Esses dados adicionais incluem o endere\u00e7o MAC do dispositivo do cliente, bem como a interface do switch \u00e0 qual ele est\u00e1 conectado.<\/p>\n
\"Switch
\n
\nAlguns operadores, em princ\u00edpio, desejam proibir o assinante (par login e senha) de se mover pela rede. A fun\u00e7\u00e3o PPPoE ID Insertion tamb\u00e9m ajuda nesse caso.<\/p>\n
IGMP<\/h3>\n
\nO protocolo IGMP (Internet Group Management Protocol) existe h\u00e1 v\u00e1rias d\u00e9cadas. Sua popularidade \u00e9 compreens\u00edvel e f\u00e1cil de explicar. Mas na intera\u00e7\u00e3o IGMP participam duas partes: o PC do usu\u00e1rio (ou qualquer outro dispositivo, como um STB) e o roteador IP que atende a um determinado segmento da rede. Os switches n\u00e3o participam dessa troca. No entanto, esta \u00faltima afirma\u00e7\u00e3o n\u00e3o \u00e9 totalmente correta. Ou n\u00e3o \u00e9 verdadeira em redes modernas. O suporte ao protocolo IGMP por parte dos switches \u00e9 necess\u00e1rio para otimizar o envio de tr\u00e1fego em grupo. Ao escutar o tr\u00e1fego do usu\u00e1rio, o switch detecta nele as mensagens IGMP Report, com as quais determina as portas para o envio de tr\u00e1fego em grupo. Essa op\u00e7\u00e3o \u00e9 chamada de IGMP Snooping.<\/p>\n
\"Switch
\n
\n\"Switch
\n
\n\"Switch
\n
\nO suporte ao protocolo IGMP pode ser usado n\u00e3o apenas para otimizar o tr\u00e1fego em si, mas tamb\u00e9m para identificar assinantes que podem receber um determinado servi\u00e7o, como IPTV. O objetivo desejado pode ser alcan\u00e7ado tanto configurando os par\u00e2metros de filtragem manualmente quanto utilizando autentica\u00e7\u00e3o.<\/p>\n
\"Switch
\n
\n\"Switch
\n\"Switch
\n
\nO suporte ao tr\u00e1fego em grupo nos switches TP-Link \u00e9 implementado de forma bastante flex\u00edvel. Por exemplo, todos os par\u00e2metros podem ser definidos para cada rede virtual individualmente.<\/p>\n
\"Switch
\n
\n\"Switch
\n
\nSe v\u00e1rios sub-redes, nas quais est\u00e3o localizados os destinat\u00e1rios do tr\u00e1fego de multicast, est\u00e3o conectadas a uma \u00fanica interface do roteador, este ter\u00e1 que enviar v\u00e1rias c\u00f3pias dos pacotes atrav\u00e9s dessa interface (uma para cada rede virtual). 
\nA otimiza\u00e7\u00e3o do procedimento de encaminhamento de tr\u00e1fego multicast neste caso pode ser feita atrav\u00e9s da tecnologia MVR \u2013 Registo de VLAN Multicast.<\/p>\n
\"Switch
\n
\n\"Switch
\n
\nA ess\u00eancia da solu\u00e7\u00e3o \u00e9 criar uma \u00fanica rede virtual que una todos os destinat\u00e1rios. No entanto, essa rede virtual \u00e9 usada exclusivamente para o tr\u00e1fego multicast. Essa abordagem permite que o roteador envie apenas uma c\u00f3pia do tr\u00e1fego multicast atrav\u00e9s da interface.<\/p>\n
DDM, OAM e DLDP<\/h3>\n
\nDDM \u2013 Monitoramento Diagn\u00f3stico Digital. Durante a opera\u00e7\u00e3o de m\u00f3dulos \u00f3pticos, muitas vezes \u00e9 necess\u00e1rio monitorar o estado do pr\u00f3prio m\u00f3dulo, bem como do canal \u00f3ptico ao qual est\u00e1 conectado. A fun\u00e7\u00e3o DDM ajuda a cumprir essa tarefa. Com ela, os engenheiros da operadora poder\u00e3o monitorar a temperatura de cada m\u00f3dulo que suporta essa funcionalidade, a tens\u00e3o nele e a corrente, bem como as pot\u00eancias dos sinais \u00f3pticos transmitidos e recebidos.<\/p>\n
\"Switch
\n
\nEstabelecer n\u00edveis de limite para os par\u00e2metros descritos anteriormente permitir\u00e1 gerar um evento caso eles saiam do intervalo permitido.<\/p>\n
Configura\u00e7\u00e3o dos limites de disparo do DDM<\/b>\"Switch
\n\"Switch
\n\"Switch
\n
\nNaturalmente, o administrador pode visualizar os valores atuais dos par\u00e2metros mencionados.<\/p>\n
\"Switch
\n
\nO switch TP-Link T2600G-28SQ possui um sistema ativo de resfriamento a ar. Al\u00e9m disso, nunca tivemos problemas com superaquecimento dos m\u00f3dulos SFP em nossos switches devido \u00e0 densidade de portas. No entanto, se em teoria aceitarmos essa possibilidade (por exemplo, devido a algum problema dentro do m\u00f3dulo SFP), a fun\u00e7\u00e3o DDM alertar\u00e1 o administrador imediatamente sobre uma situa\u00e7\u00e3o potencialmente perigosa. O perigo aqui, evidentemente, n\u00e3o \u00e9 para o pr\u00f3prio switch, mas para o diodo\/l\u00e2ser dentro do SFP, pois o aumento da temperatura pode levar \u00e0 degrada\u00e7\u00e3o da pot\u00eancia do sinal \u00f3ptico emitido, resultando em uma diminui\u00e7\u00e3o do or\u00e7amento \u00f3ptico.<\/p>\n
Vale a pena mencionar que os switches TP-Link n\u00e3o possuem a \"fun\u00e7\u00e3o\" de bloqueio de fornecedor, ou seja, qualquer m\u00f3dulo SFP compat\u00edvel \u00e9 suportado, o que, sem d\u00favida, ser\u00e1 muito conveniente para os administradores de rede.<\/p>\n
OAM \u2014 Opera\u00e7\u00e3o, Administra\u00e7\u00e3o e Manuten\u00e7\u00e3o (IEEE 802.3ah). OAM \u00e9 um protocolo de camada dois do modelo OSI, destinado \u00e0 monitora\u00e7\u00e3o e diagn\u00f3stico de redes Ethernet. Com este protocolo, o switch pode rastrear o desempenho de uma conex\u00e3o espec\u00edfica e erros, gerando alertas para que o administrador de rede possa gerenciar a rede de forma mais eficiente.<\/p>\n
Configura\u00e7\u00e3o B\u00e1sica do OAM<\/b>\"Switch
\n\"Switch
\n\"Switch
\n\"Switch
\n
\nDetalhes do Funcionamento do OAM<\/b>Dois dispositivos adjacentes que suportam OAM trocam mensagens periodicamente atrav\u00e9s do envio de OAMPDU, que podem ser de tr\u00eas tipos: Informativo, Notifica\u00e7\u00e3o de Evento e Controle de Loopback. Com o OAMPDU informativo, switches adjacentes trocam informa\u00e7\u00f5es estat\u00edsticas e dados definidos pelo administrador. Este tipo de mensagem tamb\u00e9m \u00e9 utilizado para manter a conex\u00e3o via OAM. Mensagens de Notifica\u00e7\u00e3o de Evento s\u00e3o utilizadas pela fun\u00e7\u00e3o de monitoramento de conex\u00e3o para alertar o lado oposto sobre falhas ocorridas. Mensagens de Controle de Loopback s\u00e3o usadas para detectar loops na linha.<\/p>\n
Abaixo, decidimos listar as principais funcionalidades oferecidas pelo protocolo OAM:<\/p>\n