Extinderea orașelor mari și formarea aglomerărilor este una dintre tendințele importante ale dezvoltării sociale de astăzi. Doar Moscova, în 2019, ar trebui să se extindă cu 4 milioane de metri pătrați de locuințe (fără a lua în calcul cele 15 localități care se vor alătura în 2020). Pe tot acest teritoriu vast, operatorii de telecomunicații vor trebui să ofere utilizatorilor acces la internet. Acestea pot fi atât cartiere urbane cu construcții dense, cât și așezări de tip parcelat. Cerințele pentru echipamente variază în funcție de aceste situații. Am analizat fiecare dintre aceste scenarii și am creat un model universal de comutator optic – T2600G-28SQ. În această postare, vom explora în detaliu funcționalitățile dispozitivului care vor interesa operatorii de telecomunicații din întreaga Rusie.
Locație în rețea
Comutatorul T2600G-28SQ este destinat atât pentru funcționarea la nivelul de acces în rețea, cât și pentru agregarea legăturilor de la alte comutatoare de acces. Este un comutator de nivel 2 care realizează comutarea și rutare statică. Dacă operatorul are atât agregare, cât și acces comutabil (rutare doar în nucleul rețelei), T2600G-28SQ se va integra în oricare dintre aceste niveluri. În cazul unei agregări rutabile dinamic, trebuie totuși să se țină cont de anumite limitări în scenariile de utilizare.
Modelul T2600G-28SQ este un comutator Ethernet activ complet, fără restricții suplimentare care apar în cazul tehnologiilor xPON sau similare. De exemplu, fără riscul unei scăderi bruște a vitezei cu creșterea numărului de utilizatori sau probleme de compatibilitate între echipamente de la diferiți furnizori și firmware-uri. La interfețele dispozitivului se pot conecta atât utilizatori finali, cât și comutatoare de acces cu uplinks optice, de exemplu, modelul T2600G-28TS. În schema de mai jos sunt prezentate cele mai comune exemple de astfel de conexiuni.
Pentru accesul utilizatorului final la rețea se poate utiliza fibră optică sau cablu cupru. La partea abonatului, fibra optică poate fi terminată fie printr-un convertor de mediu (mediaconvertor), de exemplu, TP-Link MC220L; fie folosind o interfață optică într-un router SOHO.
Pentru a conecta un client situat aproape, pot fi utilizate patru porturi RJ-45, care funcționează la viteze de 10/100/1000 Mbit/s. Dacă, din diverse motive, acest lucru se dovedește a fi insuficient, operatorul poate „converti” interfețele optice ale switch-ului în cele de cupru. Acest lucru se poate face cu ajutorul SFP-uri specializate, cu conector RJ-45. Totuși, această soluție nu poate fi considerată tipică.
Câteva exemple din practică
Pentru a avea o imagine de ansamblu mai completă, vom prezenta câteva exemple de utilizare a switch-urilor model T2600G-28SQ.
Provider din suburbiile Moscovei , care, pe lângă internet, oferă servicii de telefonie și televiziune prin cablu, utilizează T2600G-28SQ la nivelul de acces în construirea rețelelor din sectorul privat (case și townhouse-uri). Din partea clientului, conexiunea se face la routere cu port SFP, precum și la convertoare de medie. În prezent, routerele SOHO cu port SFP nu sunt produse în serie la noi, dar, desigur, ne gândim la acest lucru.
Operatorul de telecomunicații din raionul Pavlovo-Posadski utilizează switch-uri T2600G-28SQ ca „o mică agregare”, folosind la acces switch-uri de modele T2600G-28TS și T2500G-10TS.
Grupul de companii oferă în sud-estul regiunii Moscova (Kolomna, Luhoviți, Zaraisk, Serpukhov, Ozery) acces la internet, TV, telefonie, sisteme de videoconferință. Topologia aproximativă aici este similară cu cea de la MKS: T2600G-28SQ la nivelul agregării, iar T2600G-28TS și T2500G-10TS la nivelul accesului.
Providerul din Krasnoznamențk oferă acces la internet printr-o rețea cu penetrare profundă a fibrei optice. La baza acesteia stau, de asemenea, T2600G-28SQ.
În secțiunile următoare, vom descrie pe scurt câteva posibilități ale modelului T2600G-28SQ. Pentru a nu extinde materialul, am lăsat la o parte unele opțiuni: QinQ (VLAN VPN), rutare, QoS etc. Credem că ne vom putea întoarce la ele într-unul dintre următoarele posturi.
Funcționalitățile switch-ului
Rezervare – STP
STP – Protocolul Spanning Tree. Protocolul arborelui de legătură (sau acoperire) este cunoscut de foarte mult timp, datorită doamnei Radia Perlman. În rețelele moderne, administratorii încearcă să evite utilizarea acestui protocol. Da, STP are dezavantajele sale. Este bine să existe o alternativă. Totuși, așa cum se întâmplă adesea, alternativa acestui protocol va depinde mult de furnizor. Așadar, Protocolul Spanning Tree rămâne, în continuare, aproape singura soluție care este susținută practic de toți producătorii și care este cunoscută de toți administratorii de rețea.
Switch-ul TP-Link T2600G-28SQ suportă trei versiuni STP: STP clasic (IEEE 802.1D), RSTP (802.1W) și MSTP (802.1S).
Dintre aceste opțiuni, RSTP obișnuit este potrivit pentru majoritatea micilor furnizori de internet din Rusia, având un avantaj incontestabil față de versiunea clasică – un timp de convergență semnificativ mai mic.
Cel mai flexibil protocol în zilele noastre este MSTP, care suportă rețele virtuale (VLAN) și permite mai multe arbori diferiți, ceea ce permite utilizarea tuturor căilor de rezervă disponibile. Administratorul creează mai multe instanțe diferite ale arborelui (până la opt), fiecare dintre ele deservind un set specific de rețele virtuale.
Nuantele MSTPAdministratorii începători trebuie să fie foarte atenți când utilizează MSTP. Acest lucru se datorează faptului că comportamentul protocolului în interiorul unui domeniu și între domenii diferă. De aceea, atunci când se configurează switch-urile, este important să rămână în cadrul unui singur domeniu.
Ce este, de fapt, acest vestit domeniu? În termenii MSTP, un domeniu este un set de switch-uri conectate între ele, care au caracteristici comune: numele domeniului, numărul de revizuire și distribuția rețelelor virtuale (VLAN) între instanțele protocolului.
Desigur, Protocolul Spanning Tree (indiferent de versiune) permite nu doar combaterea buclelor care apar la conectarea canalelor de rezervă, ci și protejarea împotriva erorilor de cablare, atunci când un inginer conectează, voit sau din greșeală, porturi greșite, creând bucle prin acțiunile sale.
Administratorii de rețea mai experimentați preferă să folosească diverse opțiuni suplimentare pentru a proteja protocolul STP împotriva atacurilor sau a situațiilor de urgență complexe. Modelul T2600G-28SQ oferă un set complet de astfel de funcționalități: Loop Protect, Root Protect, TC Guard, BPDU Protect și BPDU Filter.
Utilizarea corectă a opțiunilor menționate mai sus, împreună cu alte mecanisme de protecție suportate, va stabiliza rețeaua locală și o va face mai previzibilă.
Rezervare – LAG
LAG – Link Aggregation Group. Aceasta este o tehnologie care permite combinarea mai multor canale fizice într-unul logic. Toate celelalte protocoale încetează să utilizeze canalele fizice incluse în LAG separat și încep să "vadă" o singură interfață logică. Un exemplu de astfel de protocol este STP.
Distribuția traficului utilizatorilor între canalele fizice în cadrul logic se realizează pe baza unui hash. Pentru calculul său pot fi utilizate adresele MAC ale trimisătorului, destinatarului, sau perechea acestora; precum și adresele IP ale trimisătorului, destinatarului, sau perechea acestora. Informațiile protocoalelor de nivel patru (porturile TCP/UDP) nu sunt luate în considerare.
Comutatorul T2600G-28SQ suportă LAG-uri statice și dinamice.
Pentru negocierea parametrilor de funcționare a grupului dinamic se utilizează protocolul LACP.
Securitate – liste de acces (ACL)
Comutatorul nostru T2600G-28SQ permite filtrarea traficului utilizatorilor prin intermediul listelor de acces (ACL – Access Control List).
Listele de acces suportate pot fi de mai multe tipuri diferite: MAC și IP (IPv4/IPv6), combinate, precum și pentru filtrarea conținutului. Numărul de liste de acces acceptate pentru fiecare tip depinde de șablonul SDM utilizat în acel moment, pe care l-am descris în altă secțiune.
Operatorul poate utiliza această opțiune pentru a bloca diferite traficul nedorit în rețea. Un exemplu de astfel de trafic poate fi pachetele IPv6 (prin intermediul câmpului EtherType), dacă serviciul corespunzător nu este furnizat; sau blocarea SMB prin portul 445. În rețelele cu adresare statică DHCP/BOOTP, traficul nu este necesar, astfel că administratorul poate filtra datagramele UDP prin porturile 67 și 68 folosind ACL. De asemenea, traficul local IPoE poate fi interzis prin ACL. O astfel de blocare poate fi solicitată în rețelele operatorilor care aplică PPPoE.
Procesul de utilizare a listelor de acces este extrem de simplu. După crearea listei în sine, este necesar să se adauge numărul dorit de înregistrări, tipul cărora depinde direct de lista configurată.
Configurarea listelor de acces
Este important de menționat că listele de acces pot efectua nu doar operațiuni obișnuite de permitere sau interzicere a traficului, ci pot și redirecționa, oglindi și, de asemenea, pot efectua re-eticheta sau pot limita viteza acestuia.
După ce toate ACL-urile necesare au fost create, administratorul poate să le instaleze. Este permisă atașarea listei de acces atât la portul fizic direct, cât și la o rețea virtuală specifică.
Securitate – numărul de adrese MAC
Uneori, operatorii au nevoie să limiteze numărul de adrese MAC pe care un switch le va învăța pe un anumit port. Listele de acces permit atingerea acestui efect, dar necesită specificarea explicită a adreselor MAC. Dacă este necesară doar limitarea numărului de adrese de nivel de legătură, dar fără a le indica în mod explicit, atunci port security va veni în ajutor.
Această limitare poate fi necesară, de exemplu, pentru a proteja împotriva conectării unei întregi rețele locale la o singură interfață a switch-ului furnizorului. De asemenea, este de menționat că este vorba despre o conexiune comutată, deoarece, în cazul conectării printr-un router de partea clientului, T2600G-28SQ va învăța doar o singură adresă – aceasta fiind MAC-ul care aparține portului WAN al routerului client.
Există o întreagă clasă de atacuri care vizează tabela de comutare. Acestea pot include fie supraaglomerarea tabelei, fie spoofing-ul MAC. Opțiunea de securitate a portului va ajuta la protejarea împotriva supraaglomerării tabelei bridge și a atacurilor menite să rescrie intenționat comutatorul, otrăvindu-i tabela bridge.
Nu putem să nu menționăm echipamentul clientului care se defectează pur și simplu. Există situații frecvente în care o placă de rețea a computerului sau un router care funcționează greșit generează un flux de cadre cu adrese complet arbitrare ale expeditorului și destinatarului. Acest flux poate epuiza cu ușurință CAM.
O altă metodă de limitare a numărului de înregistrări utilizate în tabela bridge este instrumentul MAC VLAN Security, prin care administratorul poate specifica numărul maxim de înregistrări pentru o anumită rețea virtuală.
Pe lângă gestionarea înregistrărilor dinamice din tabela de comutare, administratorul poate crea și înregistrări statice.
Tabela bridge a modelului T2600G-28SQ poate suporta până la 16K înregistrări.
O altă opțiune destinată filtrării traficului utilizatorilor este funcția Port Isolation, care permite indicarea clară a direcției în care este permisă redirecționarea.
Securitate – IMPB
În vasta noastră patrie, abordarea operatorilor de telecomunicații față de problemele de securitate în rețea variază de la o ignorare totală până la utilizarea maximă a tuturor opțiunilor acceptate de echipament.
Funcțiile IPv4 IMPB (IP-MAC-Port Binding) și IPv6 IMPB permit protecția împotriva unei game largi de atacuri legate de substituirea adreselor IP și MAC din partea abonaților, prin legarea adreselor IP și MAC ale echipamentului client la interfața comutatorului furnizorului. Această legare poate fi realizată manual sau prin utilizarea funcțiilor ARP Scanning și DHCP Snooping.
Setările principale IMPB
Pentru corectitudine, trebuie menționat că pentru protecția protocolului DHCP se poate utiliza o funcție specială – DHCP Filter.
Prin intermediul acestei funcții, administratorul de rețea poate specifica manual acele interfețe la care sunt conectate adevăratele servere DHCP. Astfel, serverele DHCP false nu vor putea interveni în procesul de negociere a parametrilor IP.
Securitate – DoS Defend
Modelul în discuție permite protejarea utilizatorilor împotriva unor atacuri DoS cunoscute și răspândite anterior.
Majoritatea atacurilor enumerate nu mai reprezintă o amenințare pentru dispozitivele cu sisteme de operare moderne, însă în rețelele noastre pot încă exista astfel de dispozitive pentru care ultimul update de software a fost efectuat cu mulți ani în urmă.
Suport DHCP
Comutatorul TP-Link T2600G-28SQ poate funcționa atât ca server DHCP, cât și ca relayer, putând efectua diverse filtrări ale mesajelor DHCP, dacă un alt dispozitiv acționează ca server.
Cel mai simplu mod de a oferi utilizatorilor parametrii IP necesari pentru funcționare este să utilizăm serverul DHCP încorporat în comutator. Principalele parametrii pot fi deja transmise abonaților prin intermediul acestuia.
Am conectat routerul nostru SOHO Archer C6 la una dintre interfețele comutatorului și am verificat cu succes obținerea adresei de către dispozitivul client.
Așa arată
Serverul DHCP încorporat în comutator nu este, probabil, cea mai scalabilă și flexibilă soluție: nu există suport pentru opțiuni non-standard, lipsind o legătură cu IPAM. Dacă operatorul are nevoie de mai mult control asupra procesului de distribuire a adreselor IP, va fi utilizat un server DHCP dedicat.
T2600G-28SQ permite specificarea unui server DHCP dedicat separat pentru fiecare subrețea de utilizator, la care vor fi redirecționate mesajele protocolului discutat. Selectarea subrețelei se face prin specificarea interfeței L3 corespunzătoare: VLAN (SVI), port rutat sau port-channel.
Pentru a verifica funcționarea relayer-ului, am configurat un router separat de la un alt furnizor pentru a funcționa ca server DHCP, al cărui setări sunt prezentate mai jos.
R1#sho run | s pool
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8Routerul client a obținut din nou cu succes adresa IP.
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.2 010c.8063.f0c2.6a May 24 2019 05:07 PM AutomaticSub spoiler — conținutul pachetului interceptat între comutator și serverul DHCP dedicat.
Conținutul pachetului
Este imposibil să nu menționăm suportul pentru Opțiunea 82 din partea switch-ului. Activarea acesteia va face ca switch-ul să adauge informații despre interfața utilizatorului de la care a fost primit mesajul DHCP Discover. În plus, modelul T2600G-28SQ permite configurarea politicii de procesare a informațiilor adăugate atunci când se introduce opțiunea nr. 82. Suportul pentru această opțiune poate fi util în situația în care abonatul trebuie să primească aceeași adresă IP indiferent de identificatorul clientului (client-id) pe care îl raportează.
Imaginea de mai jos ilustrează mesajul DHCP Discover (transmis de relay) cu opțiunea nr. 82 adăugată.
Mesaj cu opțiunea nr. 82
Desigur, se poate gestiona opțiunea nr. 82 și fără a configura un relay DHCP complet, setările corespunzătoare fiind prezentate în subpunctul 'DHCP L2 Relay'.
Acum să modificăm setările serverului DHCP pentru a demonstra funcționarea opțiunii nr. 82.
R1#sho run | s dhcp
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8
class option82_test
address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
relay agent information
relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.222 010c.8063.f0c2.6a May 24 2019 05:33 PM AutomaticAșa ar trebui să arate.
Funcția de relay DHCP interface va fi utilă în situația în care pe switch există nu doar o interfață L3 conectată la o anumită rețea, ci și această interfață are o adresă IP. În caz contrar, în lipsa unei adrese pe o astfel de interfață, va interveni funcția DHCP VLAN relay. Informația despre subrețea în acest caz va fi preluată de pe interfața implicită, adică spațiile de adresare din mai multe rețele virtuale vor fi identice (se vor suprapune).
Adesea, operatorii trebuie, de asemenea, să protejeze abonații de activarea accidentală sau intenționată a unui server DHCP pe echipamentul client. Discutarea acestei funcționalități am decis să o includem într-o secțiune dedicată problemelor de securitate.
IEEE 802.1X
Una dintre modalitățile de autentificare a utilizatorilor în rețea este utilizarea protocolului IEEE 802.1X. Popularitatea acestui protocol în rețelele operatorilor de telecomunicații din Rusia este în scădere, dar este încă folosit în principal în rețelele locale ale marilor companii pentru autentificarea utilizatorilor interni. Comutatorul T2600G-28SQ are suport pentru 802.1X, astfel încât, dacă este necesar, furnizorul poate să-l activeze cu ușurință.
Pentru funcționarea protocolului IEEE 802.1X sunt necesari trei participanți: echipamentul client (suplicant), comutatorul de acces al furnizorului (autentificator) și serverele de autentificare (de obicei servere RADIUS).
Configurarea de bază din partea operatorului este extrem de simplă. Este necesar doar să se specifice adresa IP a serverului RADIUS utilizat, pe care va fi stocată baza de date a utilizatorilor, precum și să se aleagă interfețele pentru care este necesară autentificarea.
Configurarea de bază 802.1X
Din partea clientului, sunt necesare și câteva configurări minore. Toate sistemele de operare moderne conțin deja software-ul necesar. Dar, dacă este necesar, se poate instala și folosi TP-Link 802.1X Client – o aplicație care permite autentificarea clientului în rețea.
Atunci când se conectează un PC de utilizator direct la rețeaua furnizorului, setările de autentificare trebuie activate pentru placa de rețea utilizată pentru conectare.
Cu toate acestea, în prezent, rețeaua operatorului nu este de obicei conectată direct la computerul utilizatorului, ci la un anumit router SOHO, care asigură funcționarea rețelei locale a abonatului (atât segmentele cablate, cât și cele wireless). În acest caz, toate setările protocolului 802.1X trebuie realizate direct pe router.
Ni se pare că în rețelele operatorilor, această metodă de autentificare este nedrept uitată. Da, legarea strictă a abonatului de portul comutatorului poate fi o soluție mai simplă din punct de vedere al setărilor echipamentului utilizatorului. Dar, dacă utilizarea unui nume de utilizator și a unei parole este necesară, atunci 802.1X nu va fi un protocol atât de greu comparativ cu conexiunile bazate pe tuneluri PPTP/L2TP/PPPoE.
Inserția ID PPPoE
Mulți utilizatori, nu doar din țara noastră, ci și din întreaga lume, continuă să prefere parolele extrem de simple. Din păcate, cazurile de furt de date de autentificare nu sunt neobișnuite. Dacă operatorul din rețeaua sa folosește protocolul PPPoE pentru autentificarea utilizatorilor, atunci switch-ul TP-Link T2600G-28SQ poate ajuta la rezolvarea problemei legate de scurgerea datelor de autentificare. Acest lucru se realizează prin adăugarea unei etichete speciale la mesajul PPPoE Active Discovery. Astfel, providerul poate autentifica abonații nu doar pe baza numelui de utilizator și a parolei, ci și pe baza unor date suplimentare. Aceste date suplimentare includ adresa MAC a dispozitivului client, precum și interfața switch-ului la care este conectat acesta.
Unii operatori doresc pur și simplu să interzică abonatului (perechea nume utilizator și parolă) mobilitatea prin rețea. Funcția PPPoE ID Insertion va ajuta și în acest caz.
IGMP
Protocolul IGMP (Internet Group Management Protocol) există de mai multe decenii. Popularitatea sa este pe deplin înțeleasă și ușor de explicat. Însă, în interacțiunea IGMP sunt implicate două părți: PC-ul utilizatorului (sau orice alt dispozitiv, de exemplu, STB) și router-ul IP care deserveste un anumit segment de rețea. Switch-urile nu participă în niciun fel la această schimbare. Totuși, această afirmație nu este complet corectă. Sau nu mai este complet corectă în rețelele moderne. Suportul protocolului IGMP din partea switch-urilor este necesar pentru optimizarea transmisiei traficului de grup. Ascultând traficul utilizatorilor, switch-ul identifică mesaje IGMP Report, prin care determină porturile pentru transmiterea traficului de grup. Opțiunea descrisă se numește IGMP Snooping.
Suportul protocolului IGMP poate fi utilizat nu doar pentru optimizarea traficului ca atare, ci și pentru identificarea abonaților care pot primi un anumit serviciu, cum ar fi IPTV. Se poate atinge scopul dorit atât prin configurarea manuală a parametrilor de filtrare, cât și prin utilizarea autentificării.
Suportul pentru traficul de grup pe switch-urile TP-Link este implementat într-un mod destul de flexibil. De exemplu, toate parametrii pot fi setați pentru fiecare rețea virtuală în parte.
Dacă la o interfață a routerului sunt conectate mai multe subrețele, în care se află receptorii traficului multicast, routerul va fi nevoit să trimită mai multe copii ale pachetelor prin acea interfață (câte una pentru fiecare rețea virtuală).
Optimizarea procesului de redirecționare a traficului multicast în acest caz se poate realiza prin tehnologia MVR - Multicast VLAN Registration.
Soluția constă în crearea unei singure rețele virtuale, care unește toți receptorii. Totuși, această rețea virtuală este utilizată doar pentru traficul multicast. Această abordare permite routerului să trimită doar o singură copie a traficului multicast prin interfață.
DDM, OAM și DLDP
DDM – Digital Diagnostic Monitoring. În timpul exploatării modulelor optice, adesea este necesar să se monitorizeze starea modulului însuși, precum și a canalului optic la care este conectat. Funcția DDM ajută la această sarcină. Cu ajutorul acesteia, inginerii operatorului vor putea urmări temperatura fiecărui modul care suportă această funcționalitate, tensiunea la care este alimentat și curentul, precum și puterile semnalelor optice trimise și primite.
Stabilirea unor praguri pentru parametrii descriși anterior va permite generarea unui eveniment în cazul în care aceștia depășesc intervalul permis.
Configurarea pragurilor de declanșare DDM
Desigur, administratorul poate vizualiza valorile curente ale parametrelor specificate.
Switch-ul TP-Link T2600G-28SQ dispune de un sistem activ de răcire cu aer. Mai mult decât atât, nu am întâlnit niciodată supraincălzirea modulelor SFP în comutatoarele noastre, legate de densitatea porturilor. Totuși, dacă, teoretic, s-ar putea admite o astfel de posibilitate (de exemplu, din cauza unei probleme interne a modulului SFP), atunci cu ajutorul DDM, administratorul va fi imediat notificat cu privire la o situație potențial periculoasă. Pericolul aici, evident, nu este pentru switch, ci pentru diodă/laserul din SFP, deoarece, odată cu creșterea temperaturii sale, poate apărea o degradare a puterii semnalului optic emis, ceea ce va duce la o scădere a bugetului optic.
De asemenea, este important de menționat că switch-urile TP-Link nu au „funcția” de vendor lock, adică sunt acceptate module SFP compatibile, ceea ce va fi, desigur, foarte convenabil pentru administratorii de rețea.
OAM — Operare, Administrare și Mentenanță (IEEE 802.3ah). OAM – un protocol la nivel de al doilea strat al modelului OSI, destinat monitorizării și căutării defecțiunilor în rețelele Ethernet. Cu ajutorul acestui protocol, comutatorul poate urmări performanța unei anumite conexiuni și erorile, generând alerte pentru ca administratorul rețelei să poată gestiona rețeaua mai eficient.
Configurare de bază OAM
Detalii despre funcționarea OAMDouă dispozitive adiacente care suportă OAM efectuează un schimb periodic de mesaje prin trimiterea OAMPDU, care există în trei tipuri: Informational, Event Notification și Loopback Control. Prin OAMPDU informativ, comutatoarele adiacente trimit una alteia informații statistice, precum și date definite de administrator. De asemenea, acest tip de mesaje este folosit pentru menținerea conexiunii prin protocolul OAM. Mesajele Event Notification sunt utilizate de funcția de monitorizare a conexiunii pentru a informa partea opusă despre defecțiunile întâmpinate. Mesajele Loopback Control sunt utilizate pentru a determina o buclă pe linie.
Mai jos am decis să enumerăm principalele capabilități oferite de protocolul OAM:
- monitorizarea mediului (detectarea și numărarea cadrelor defecte),
- RFI – Indicația de Defecțiune la Distanță (trimiterea unei notificări despre o defecțiune pe canal),
- Remote Loopback (testarea canalului pentru măsurarea întârzierii, variației întârzierii (jitter), numărului de cadre pierdute).
O altă opțiune, solicitată pe comutatoarele optice, este capacitatea de a detecta probleme pe canalul de comunicație, care duc la transformarea canalului într-un simplex, adică datele pot fi trimise doar într-o singură direcție. Comutatoarele noastre utilizează pentru scopurile de detectare a legăturilor unidirecționale protocolul DLDP – Device Link Detection Protocol. De menționat că protocolul DLDP este suportat atât pe interfețe optice, cât și pe cele din cupru, dar părerea noastră este că acesta va fi cel mai solicitat atunci când se utilizează linii de fibră optică.
La detectarea unui canal unidirecțional, comutatorul poate dezactiva automat interfața problematică, ceea ce va duce la reconstruirea arborelui STP și utilizarea canalelor de rezervă.
În arsenalul nostru există module SFP care realizează recepția și transmiterea semnalului printr-o singură fibră. Acestea funcționează exclusiv în perechi și pentru a transmite în interiorul unei perechi utilizează semnal optic pe diferite lungimi de undă. Un exemplu poate fi perechea TL-SM321A și TL-SM321B. Utilizarea acestui tip de module va duce la nefuncționarea completă a întregului canal optic în cazul în care o fibră este deteriorată. Totuși, chiar și pe aceste canale, protocolul DLDP va fi solicitat, deoarece, deși se întâmplă extrem de rar, canalul poate avea caracteristici diferite de transparență pentru diferite lungimi de undă. Problema mai probabilă constă în transparența diferită a canalului în funcție de direcția de propagare a luminii. O reflecție a acestei probleme poate fi identificată cu ajutorul unei reflektograme, dar aceasta este o altă poveste.
LLDP
În rețelele mari de întreprindere sau de operatori, apar periodic probleme cu actualizarea documentației rețelei sau cu inexactitățile în întocmirea acesteia. Administratorul rețelei se poate confrunta cu situația în care trebuie să determine ce echipament de operator este realmente conectat la un anumit interfață a comutatorului. Protocolul LLDP – Link Layer Discovery Protocol (IEEE 802.1AB) va veni în ajutor.
Parametrii de funcționare LLDP
Comutatoarele noastre suportă protocolul LLDP nu doar pentru a detecta comutatoarele vecine sau alte dispozitive de rețea, ci și pentru a determina capabilitățile acestora.
Frații noștri de cupru ai comutatorului pot utiliza LLDP-MED pentru a simplifica procedura de conectare a telefoanelor IP. De asemenea, prin această opțiune, comutatorul PoE poate negocia parametrii de alimentare cu dispozitivul alimentat. Despre acest lucru am discutat deja destul de detaliat într-unul dintre materialele noastre anterioare. .
SDM și reabonare
Practically all modern switches process passing frames and packets without the use of a central processor. The processing (checksum calculation, application of access lists, and other security checks, as well as decision-making for switching/routing) is done using specialized chips, which allows for high user traffic transmission speeds. The discussed switch can handle traffic at medium speed. This means that the device's performance is sufficient to transmit data at the maximum possible speeds of all ports simultaneously. The T2600G-28SQ model has 24 downlink ports (towards users) operating at speeds of 1 Gbit/s, as well as 4 uplink ports (towards the core network) at 10 Gbit/s. Meanwhile, the switch's backplane performance is 128 Gbit/s, which is enough to handle the maximum incoming traffic.
To be fair, it should be noted that the performance of the switching matrix is 95.2 million packets per second. This means that using the minimally possible frames of only 64 bytes, the total performance of the device would be 97.5 Gbit/s. However, such a traffic profile is practically unheard of for telecommunications networks.
What is oversubscriptionAnother important question is the ratio of uplink and downlink speeds (oversubscription). Here, it is evident that everything depends on the topology. If an administrator utilizes all four 10 GE interfaces to connect to the core network and aggregates them using LAG (Link Aggregation Group) or Port-Channel technology, the statistically obtained speed towards the core will be 40 Gbit/s, which will be more than sufficient to meet the needs of all connected subscribers. Moreover, it is not necessary for all four uplink links to be connected to one physical device. Connections can be made to a stack of switches or to two devices combined into a cluster (using vPC technology or similar). In this case, oversubscription is absent.
Utilizarea tuturor celor patru canale ascendente simultan nu se poate face doar prin combinarea lor cu ajutorul LAG. Un efect similar poate fi obținut prin configurarea corectă a MSTP, însă aceasta este o altă poveste.
O altă metodă frecvent întâlnită de conectare L2 este utilizarea a două LAG independente (câte unul către fiecare comutator de agregare). În acest caz, cel mai probabil, unul dintre linkurile virtuale va fi blocat de protocolul STP (atunci când se folosește STP sau RSTP). Subscenariul va fi de 5:6.
O situație mai rară, dar totuși posibilă: T2600G-28SQ conectat prin canale independente la comutatorul sau comutatoarele superioare. Protocolul STP/RSTP va lăsa doar unul dintre aceste linkuri într-o stare de deblocare. Subscenariul va fi de 5:12.
Sarcina cu stegulet: calculează subscenariul pentru situațiile descrise în secțiunea STP, unde am analizat exemplul de topologie în care două comutatoare de acces sunt conectate la un singur dispozitiv de agregare și sunt interconectate.
Chip-urile programabile, prin care se obține o viteză de transfer atât de mare, sunt resurse destul de costisitoare, așa că încercăm să optimizăm utilizarea lor printr-o distribuție corectă a resurselor între diferitele funcții. Distribuția este gestionată de SDM - Switch Database Management.
Distribuția se face printr-un profil SDM. În prezent, sunt disponibile pentru utilizare trei profile, enumerate mai jos.
- Default oferă o soluție echilibrată, pentru utilizarea listelor de acces MAC și IP, precum și a înregistrărilor de detectare ARP.
- EnterpriseV4 permite maximizarea resurselor disponibile pentru utilizarea listelor de acces MAC și IP.
- EnterpriseV6 alocă o parte din resurse pentru utilizarea listelor de acces IPv6.
Pentru aplicarea noului profil, este necesară repornirea comutatorului.
Concluzie
Conform poziționării inițiale, acest comutator este cel mai potrivit pentru furnizorii de servicii de telecomunicații care au sarcini de asigurare a accesului la rețea pe distanțe mari. Dispozitivul poate fi utilizat atât la nivelul de acces, de exemplu, în ansambluri rezidențiale și case de tip townhouse, cât și pentru agregarea canalelor provenite de la comutatoarele de acces amplasate în clădiri de apartamente; adică în toate locurile unde sunt necesare conexiuni de la obiecte îndepărtate. Atunci când se utilizează canale optice de comunicație, abonatul conectat se poate afla la o distanță de până la câțiva kilometri.
Din partea clienților, legăturile optice pot fi terminate pe comutatoare mici cu interfețe optice sau pe convertizoare de medii.
Un număr mare de protocoale și opțiuni suportate va permite utilizarea T2600G-28SQ în rețelele Ethernet ale operatorului cu orice topologie și orice set de tehnologii și servicii oferite. Comutatorul este gestionat de la distanță printr-o interfață web sau linie de comandă. Dacă este necesară o configurare locală, se poate utiliza portul consolei; în modelul T2600G-28SQ sunt două: RJ-45 și micro-USB. Ca o notă mai puțin plăcută, menționăm lipsa suportului pentru stive și a unui al doilea bloc de alimentare. Totuși, în afara centrelor de date ale furnizorilor, disponibilitatea unei a doua linii electrice va fi rară.
Printre avantajele acestuia se numără prețul redus, un număr mare de porturi optice pentru clienți, prezența uplink-urilor optice 10 GE, precum și patru porturi combinate și transferul de trafic la viteze ridicate.
Sursa: habr.com
