සේවා සපයන්නන් සඳහා TP-Link T2600G-28SQ ඔප්ටිකල් ස්විචය: සවිස්තරාත්මක සමාලෝචනය 

විශාල නගර ප්‍රසාරණය වීම සහ සමූහ ගොඩනැගීම අද සමාජ සංවර්ධනයේ වැදගත් ප්‍රවණතාවකි. මොස්කව් පමණක් 2019 දී නිවාස වර්ග මීටර් මිලියන 4 කින් පුළුල් කළ යුතුය (මෙය 15 වන විට එකතු කරනු ලබන ජනාවාස 2020 ගණන් නොගනී). මෙම විශාල භූමි ප්‍රදේශය පුරාම, ටෙලිකොම් ක්‍රියාකරුවන්ට අන්තර්ජාලයට ප්‍රවේශය ලබා දීමට සිදුවේ. මේවා ඝන බහු-මහල් ගොඩනැගිලි සහිත නාගරික ක්ෂුද්‍ර දිස්ත්‍රික්ක හෝ තවත් "විසර්ජන" ගෘහ ගම්මාන විය හැකිය. මෙම අවස්ථා සඳහා, දෘඩාංග අවශ්යතා තරමක් වෙනස් වේ. අපි මෙම එක් එක් අවස්ථා විශ්ලේෂණය කර විශ්වීය දෘශ්‍ය ස්විච් ආකෘතියක් නිර්මාණය කළෙමු - T2600G-28SQ. මෙම ලිපියෙන් අපි රුසියාව පුරා ටෙලිකොම් ක්‍රියාකරුවන්ට උනන්දුවක් දක්වන උපාංගයේ හැකියාවන් විස්තරාත්මකව විශ්ලේෂණය කරන්නෙමු.

ජාලය මත තබන්න

T2600G-28SQ ස්විචය ජාලයේ ප්‍රවේශ මට්ටමේ ක්‍රියා කිරීම සඳහා සහ අනෙකුත් ප්‍රවේශ මට්ටමේ ස්විචයන්ගෙන් සබැඳි එකතු කිරීම සඳහා නිර්මාණය කර ඇත. මෙය ස්විචින් සහ ස්ථිතික මාර්ගගත කිරීම සිදු කරන ස්ථර 2600 ස්විචයකි. ක්‍රියාකරු එකතු කිරීම සහ ප්‍රවේශය යන දෙකම මාරු කර ඇත්නම් (ජාල හරය තුළ පමණක් මාර්ගගත කිරීම), T28G-XNUMXSQ ඕනෑම මට්ටමකට ගැලපේ. ගතිකව යොමු කරන ලද එකතු කිරීමේදී, ඔබ තවමත් භාවිත අවස්ථා සඳහා යම් සීමාවන් සැලකිල්ලට ගත යුතුය.

T2600G-28SQ ආකෘතිය යනු xPON හෝ ඒ හා සමාන තාක්ෂණයන් භාවිතා කරන විට දිස්වන අමතර සීමාවන් නොමැතිව පූර්ණ-පරිපූර්ණ ක්‍රියාකාරී ඊතර්නෙට් ස්විචයකි. නිදසුනක් ලෙස, විවිධ වෙළෙන්දන් සහ ෆර්ම්වෙයාර් වෙතින් උපකරණ අතර භාවිතා කරන්නන් සංඛ්යාව වැඩි වීම හෝ දුර්වල ගැළපුම සමඟ වේගයේ තියුණු පහත වැටීමේ තර්ජනයකින් තොරව. අවසාන පරිශීලකයන් සහ ඔප්ටිකල් අප්ලින්ක් සහිත යටින් පවතින ප්‍රවේශ ස්විචයන් යන දෙකම, උදාහරණයක් ලෙස, T2600G-28TS ආකෘතිය, උපාංග අතුරුමුහුණත් වෙත සම්බන්ධ විය හැක. පහත රූප සටහන එවැනි සම්බන්ධතා සඳහා වඩාත් පොදු උදාහරණ පෙන්වයි.

අවසාන පරිශීලකයාගේ ජාලයට ප්‍රවේශ වීමට, ඔප්ටිකල් ෆයිබර් හෝ twisted pair cable භාවිතා කළ හැක. ග්‍රාහකයාගේ පැත්තෙන්, ප්‍රකාශ තන්තු මාධ්‍ය පරිවර්තකයක් (මාධ්‍ය පරිවර්තකය) භාවිතයෙන් අවසන් කළ හැක, උදාහරණයක් ලෙස, TP-Link MC220L; සහ SOHO රවුටරයක දෘශ්‍ය අතුරුමුහුණත භාවිතා කිරීම.

ආසන්න සේවාදායකයෙකු සම්බන්ධ කිරීම සඳහා, ඔබට 45/10/100 Mbit/s වේගයකින් ක්‍රියාත්මක වන RJ-1000 වරායන් හතරක් භාවිතා කළ හැකිය. කිසියම් හේතුවක් නිසා මෙය ප්රමාණවත් නොවේ නම්, ක්රියාකරුට ස්විචයේ දෘශ්ය අතුරුමුහුණත් තඹ බවට "පරිවර්තනය" කළ හැකිය. RJ-45 සම්බන්ධකයක් සහිත විශේෂිත "තඹ" SFPs භාවිතයෙන් මෙය කළ හැකිය. නමුත් එවැනි විසඳුමක් සාමාන්ය ලෙස හැඳින්විය නොහැකිය.

ප්රායෝගිකව උදාහරණ කිහිපයක්

පින්තූරය සම්පූර්ණ කිරීම සඳහා, අපි T2600G-28SQ ස්විචයන් භාවිතා කිරීම සඳහා උදාහරණ කිහිපයක් ලබා දෙන්නෙමු.

මොස්කව් කලාපයේ සැපයුම්කරු "ඩීඕ", අන්තර්ජාලයට අමතරව, දුරකථන සහ කේබල් රූපවාහිනී සේවා සපයන, පුද්ගලික අංශයේ (ගෘහ සහ නගර නිවාස) ජාල ගොඩනඟන විට ප්රවේශ මට්ටමේ T2600G-28SQ භාවිතා කරයි. සේවාලාභියාගේ පැත්තෙන්, SFP වරායක් සහිත රවුටරවලට මෙන්ම මාධ්‍ය පරිවර්තකයන්ට සම්බන්ධ කිරීම සිදු කෙරේ. මේ මොහොතේ, SFP වරායක් සහිත SOHO රවුටර අපේ රටේ මහා පරිමාණයෙන් නිෂ්පාදනය නොකෙරේ, නමුත් අපි ඇත්ත වශයෙන්ම ඒ ගැන සිතමු.

විදුලි සංදේශ ක්රියාකරු එම්කේඑස් Pavlovo-Posad කලාපයෙන් T2600G-28SQ ස්විචයන් “කුඩා එකතු කිරීමක්” ලෙස භාවිතා කරයි, ප්‍රවේශය සඳහා T2600G-28TS සහ T2500G-10TS මාදිලිවල ස්විච භාවිතා කරයි.

සමාගම් සමූහය "සහතිකය" මොස්කව් කලාපයේ ගිනිකොන දෙසින් (Kolomna, Lukhovitsy, Zaraysk, Serebryanye Prudy, Ozyory) අන්තර්ජාල ප්රවේශය, රූපවාහිනිය, දුරකථන සහ වීඩියෝ නිරීක්ෂණ පද්ධති සැපයීම. මෙහි ආසන්න ස්ථලකය ISS ට සමාන වේ: එකතු කිරීමේ මට්ටමින් T2600G-28SQ, සහ ප්‍රවේශ මට්ටමේ T2600G-28TS සහ T2500G-10TS.

සපයන්නා SKTV Krasnoznamensk වෙතින් ගැඹුරු දෘශ්‍ය විනිවිද යාමක් සහිත ජාලයක් භාවිතයෙන් අන්තර්ජාල ප්‍රවේශය සපයයි. එය ද T2600G-28SQ මත පදනම් වේ.

පහත කොටස් වලින් අපි T2600G-28SQ හි සමහර විශේෂාංග කෙටියෙන් විස්තර කරමු. ද්‍රව්‍ය පුම්බා නොදැමීම සඳහා, අපි විකල්ප ගණනාවක් ඉතිරි කළෙමු: QinQ (VLAN VPN), මාර්ගගත කිරීම, QoS, යනාදිය. පහත පළ කිරීම්වලින් එකකින් අපට ඒවා වෙත ආපසු යා හැකි යැයි අපි සිතමු.

මාරු කිරීමේ හැකියාව

වෙන් කිරීම - STP

STP - Spanning Tree Protocol. විහිදී යන ගස් ප්‍රොටෝකෝලය ඉතා දිගු කාලයක් තිස්සේ ප්‍රසිද්ධ වී ඇත, මේ සඳහා ගෞරවනීය Radya Perlman ට ස්තූතියි. නවීන ජාල වලදී, පරිපාලකයින් මෙම ප්රොටෝකෝලය භාවිතා නොකිරීමට හැකි සෑම ආකාරයකින්ම උත්සාහ කරති. ඔව්, STP එහි අඩුපාඩු නොමැතිව නොවේ. ඒ වගේම ඒකට විකල්පයක් තියෙනවා නම් ගොඩක් හොඳයි. කෙසේ වෙතත්, බොහෝ විට සිදු වන පරිදි, මෙම ප්රොටෝකෝලය සඳහා විකල්පය වෙළෙන්දා මත බෙහෙවින් රඳා පවතී. එමනිසා, අද දක්වාම, සියලුම නිෂ්පාදකයින් විසින් පාහේ සහාය දක්වන සහ සියලුම ජාල පරිපාලකයින් දන්නා එකම විසඳුම ලෙස Spanning Tree Protocol පවතී.

TP-Link T2600G-28SQ ස්විචය STP අනුවාද තුනකට සහය දක්වයි: සම්භාව්‍ය STP (IEEE 802.1D), RSTP (802.1W) සහ MSTP (802.1S).

මෙම විකල්පයන්ගෙන්, රුසියාවේ බොහෝ කුඩා අන්තර්ජාල සපයන්නන් සඳහා සාමාන්‍ය RSTP බෙහෙවින් සුදුසු ය, එය සම්භාව්‍ය අනුවාදයට වඩා එක් ප්‍රතික්ෂේප කළ නොහැකි වාසියක් ඇත - සැලකිය යුතු ලෙස කෙටි අභිසාරී කාලය.

අද වඩාත්ම නම්‍යශීලී ප්‍රොටෝකෝලය වන්නේ MSTP වන අතර එය අතථ්‍ය ජාල (VLANs) සඳහා සහය දක්වන අතර විවිධ ගස් කිහිපයකට ඉඩ සලසයි, එමඟින් ඔබට පවතින සියලුම උපස්ථ මාර්ග භාවිතා කිරීමට ඉඩ සලසයි. පරිපාලකයා විවිධ ගස් අවස්ථා කිහිපයක් (අටක් දක්වා) නිර්මාණය කරයි, ඒ සෑම එකක්ම නිශ්චිත අථත්‍ය ජාල සමූහයකට සේවය කරයි.

MSTP හි සියුම්කම්නවක පරිපාලකයින් MSTP භාවිතා කිරීමේදී ඉතා සැලකිලිමත් විය යුතුය. මෙයට හේතුව ප්‍රොටෝකෝල හැසිරීම කලාපයක් තුළ සහ කලාප අතර වෙනස් වීමයි. එබැවින්, ස්විචයන් වින්යාස කිරීමේදී, එම කලාපය තුළම රැඳී සිටීමට වග බලා ගැනීම වටී.

මෙම කුප්‍රකට කලාපය කුමක්ද? MSTP අනුව, කලාපයක් යනු එකම ලක්ෂණ ඇති එකිනෙකට සම්බන්ධ වූ ස්විච සමූහයකි: ප්‍රොටෝකෝල අවස්ථා (උදාහරණ) අතර කලාපයේ නම, සංශෝධන අංකය සහ අතථ්‍ය ජාල (VLANs) බෙදා හැරීම.

ඇත්ත වශයෙන්ම, Spanning Tree ප්‍රොටෝකෝලය (ඕනෑම අනුවාදයක්) ඔබට උපස්ථ නාලිකා සම්බන්ධ කිරීමේදී පැන නගින ලූප සමඟ කටයුතු කිරීමට පමණක් නොව, ඉංජිනේරුවෙකු හිතාමතා හෝ නොදැනුවත්වම වැරදි වරායන් සම්බන්ධ කරන විට, ඔහුගේ ලූපයක් නිර්මාණය කරන විට කේබල් මාරු කිරීමේ දෝෂ වලින් ආරක්ෂා වීමට ඉඩ සලසයි. ක්රියාවන්.

වඩා පළපුරුදු ජාල පරිපාලකයින් STP ප්‍රොටෝකෝලය ප්‍රහාරවලින් හෝ සංකීර්ණ ආපදා තත්ත්වයන්ගෙන් ආරක්ෂා කිරීමට විවිධ අමතර විකල්ප භාවිතා කිරීමට කැමැත්තක් දක්වයි. T2600G-28SQ මාදිලිය එවැනි හැකියාවන් රාශියක් ඉදිරිපත් කරයි: Loop Protect සහ Root Protect, TC Guard, BPDU Protect සහ BPDU ෆිල්ටරය.

අනෙකුත් සහාය දක්වන ආරක්ෂණ යාන්ත්‍රණ සමඟ ඒකාබද්ධව ඉහත ලැයිස්තුගත කර ඇති විකල්පයන් නිසි ලෙස භාවිතා කිරීම දේශීය ජාලය ස්ථාවර කර එය වඩාත් පුරෝකථනය කළ හැකිය.

වෙන් කිරීම - LAG

LAG - සබැඳි එකතු කිරීමේ කණ්ඩායම. මෙය ඔබට භෞතික නාලිකා කිහිපයක් එක් තාර්කික එකක් බවට ඒකාබද්ධ කිරීමට ඉඩ සලසන තාක්ෂණයකි. අනෙකුත් සියලුම ප්‍රොටෝකෝල LAG හි ඇතුළත් භෞතික නාලිකා වෙන වෙනම භාවිතා කිරීම නවත්වන අතර එක් තාර්කික අතුරු මුහුණතක් "දැකීම" ආරම්භ කරයි. එවැනි ප්රොටෝකෝලයක උදාහරණයක් STP වේ.

පරිශීලක ගමනාගමනය හැෂ් එකතුව මත පදනම්ව තාර්කික නාලිකා තුළ භෞතික නාලිකා අතර සමතුලිත වේ. එය ගණනය කිරීම සඳහා, යවන්නාගේ, ලබන්නාගේ හෝ ඔවුන්ගෙන් යුගලයක MAC ලිපින භාවිතා කළ හැක; යවන්නාගේ, ලබන්නාගේ හෝ ඔවුන්ගෙන් යුගලයක IP ලිපින. XNUMX ස්ථරයේ ප්‍රොටෝකෝල තොරතුරු (TCP/UDP ports) සැලකිල්ලට නොගනී.

T2600G-28SQ ස්විචය ස්ථිතික සහ ගතික LAG සඳහා සහය දක්වයි.

ගතික කණ්ඩායමක මෙහෙයුම් පරාමිතීන් සාකච්ඡා කිරීම සඳහා, LACP ප්රොටෝකෝලය භාවිතා වේ.

ආරක්ෂාව - ප්රවේශ ලැයිස්තු (ACLs)

අපගේ T2600G-28SQ ස්විචය ප්‍රවේශ ලැයිස්තු (ACL - ප්‍රවේශ පාලන ලැයිස්තුව) භාවිතයෙන් පරිශීලක ගමනාගමනය පෙරීමට ඔබට ඉඩ සලසයි.

සහය දක්වන ප්‍රවේශ ලැයිස්තු විවිධ වර්ග කිහිපයකින් විය හැක: MAC සහ IP (IPv4/IPv6), ඒකාබද්ධ, සහ අන්තර්ගත පෙරීම සිදු කිරීම සඳහා. සහය දක්වන එක් එක් ප්‍රවේශ ලැයිස්තු වර්ග ගණන දැනට භාවිතා වන SDM අච්චුව මත රඳා පවතී, එය අප වෙනත් කොටසක විස්තර කර ඇත.

ජාලයේ විවිධ අනවශ්‍ය ගමනාගමනය අවහිර කිරීමට ක්‍රියාකරුට මෙම විකල්පය භාවිතා කළ හැකිය. එවැනි ගමනාගමනය සඳහා උදාහරණයක් වනුයේ IPv6 පැකට් (EtherType ක්ෂේත්‍රය භාවිතයෙන්) අනුරූප සේවාව ලබා නොදෙන්නේ නම්; හෝ 445 වරායේ SMB අවහිර කරන්න. ස්ථිතික ලිපින සහිත ජාලයක, DHCP/BOOTP ගමනාගමනය අවශ්‍ය නොවේ, එබැවින් ACL භාවිතා කරමින්, පරිපාලකයාට 67 සහ 68 වරායන්හි UDP දත්ත සටහන් පෙරීමට හැකිය. ඔබට ACL භාවිතයෙන් දේශීය IpoE ගමනාගමනය අවහිර කළ හැක. එවැනි අවහිර කිරීම PPPoE භාවිතා කරන ක්රියාකරු ජාල වල ඉල්ලුම විය හැක.

ප්රවේශ ලැයිස්තු භාවිතා කිරීමේ ක්රියාවලිය අතිශයින්ම සරල ය. ලැයිස්තුවම නිර්මාණය කිරීමෙන් පසු, ඔබ එයට අවශ්‍ය වාර්තා සංඛ්‍යාව එක් කළ යුතුය, එහි වර්ගය කෙලින්ම රිසිකරණය කරන පත්‍රය මත රඳා පවතී.

ප්රවේශ ලැයිස්තු සැකසීම






ප්‍රවේශ ලැයිස්තුවට ගමනාගමනයට ඉඩ දීමේ හෝ ප්‍රතික්ෂේප කිරීමේ සාමාන්‍ය මෙහෙයුම් පමණක් නොව, එය යළි හරවා යැවීම, එය පිළිබිඹු කිරීම සහ සටහන් කිරීම හෝ අනුපාත සීමා කිරීම ද සිදු කළ හැකි බව සඳහන් කිරීම වටී.
අවශ්‍ය සියලුම ACL සෑදූ පසු, පරිපාලකයාට ඒවා ස්ථාපනය කළ හැකිය. සෘජු භෞතික වරායක් සහ විශේෂිත අථත්‍ය ජාලයක් යන දෙකටම ප්‍රවේශ ලැයිස්තුවක් ඇමිණිය හැකිය.

ආරක්ෂාව - MAC ලිපින ගණන

සමහර විට ක්‍රියාකරුවන්ට නිශ්චිත වරායක ස්විචයක් ඉගෙන ගන්නා MAC ලිපින ගණන සීමා කිරීමට අවශ්‍ය වේ. ප්‍රවේශ ලැයිස්තු ඔබට නිශ්චිත බලපෑම ලබා ගැනීමට ඉඩ සලසයි, නමුත් ඒ සමඟම MAC ලිපින පිළිබඳ පැහැදිලි ඇඟවීමක් අවශ්‍ය වේ. ඔබට නාලිකා ලිපින ගණන සීමා කිරීමට පමණක් අවශ්‍ය නම්, නමුත් ඒවා පැහැදිලිව සඳහන් නොකරන්නේ නම්, වරාය ආරක්ෂාව ගලවා ගැනීමට පැමිණෙනු ඇත.

එවැනි සීමා කිරීමක් අවශ්‍ය විය හැකිය, උදාහරණයක් ලෙස, සම්පූර්ණ දේශීය ජාලයක් එක් සැපයුම්කරු මාරු කිරීමේ අතුරු මුහුණතකට සම්බන්ධ කිරීමෙන් ආරක්ෂා වීමට. අපි කතා කරන්නේ ඩයල්-අප් සම්බන්ධතාවයක් ගැන බව මෙහිදී සඳහන් කිරීම වටී, මන්ද සේවාදායකයා පැත්තේ රවුටරයක් ​​භාවිතයෙන් සම්බන්ධ කිරීමේදී T2600G-28SQ ඉගෙන ගන්නේ එක් ලිපිනයක් පමණි - මෙය සේවාදායක රවුටරයේ WAN වරායට අයත් MAC ය. .

මාරුවීමේ වගුවට එරෙහිව එල්ල කරන ලද ප්‍රහාරවල සම්පූර්ණ පන්තියක් ඇත. මෙය මේසය පිටාර ගැලීමක් හෝ MAC වංචාවක් විය හැකිය. වරාය ආරක්ෂක විකල්පය මඟින් පාලම් මේසය පිටාර ගැලීම සහ ස්විචය හිතාමතාම නැවත පුහුණු කිරීම සහ එහි පාලම් මේසයට විෂ වීම ඉලක්ක කරගත් ප්‍රහාරවලින් ආරක්ෂා වීමට ඔබට ඉඩ සලසයි.

සරලව දෝෂ සහිත සේවාදායක උපකරණ ගැන සඳහන් කළ නොහැක. වැරදි ලෙස ක්‍රියා කරන පරිගණක ජාල කාඩ්පතක් හෝ රවුටරයක් ​​සම්පූර්ණයෙන්ම අත්තනෝමතික යවන්නාගේ සහ ලබන්නාගේ ලිපිනයන් සහිත රාමු ප්‍රවාහයක් නිර්මාණය කරන විට බොහෝ විට අවස්ථා තිබේ. එවැනි ප්රවාහයක් පහසුවෙන් CAM ඉවතට ගත හැකිය.

භාවිතා කරන පාලම් වගු ප්‍රවේශ ගණන සීමා කිරීමට තවත් ක්‍රමයක් වන්නේ MAC VLAN ආරක්ෂක මෙවලමයි, එය පරිපාලකයෙකුට නිශ්චිත අථත්‍ය ජාලයක් සඳහා උපරිම ඇතුළත් කිරීම් සංඛ්‍යාව නියම කිරීමට ඉඩ සලසයි.

මාරු කිරීමේ වගුවේ ගතික ඇතුළත් කිරීම් කළමනාකරණය කිරීමට අමතරව, පරිපාලකයාට ස්ථිතික ඒවා නිර්මාණය කළ හැකිය.

T2600G-28SQ මාදිලියේ උපරිම පාලම් වගුවේ වාර්තා 16K දක්වා ගබඩා කළ හැක.
පරිශීලක ගමනාගමනය පෙරීම සඳහා නිර්මාණය කර ඇති තවත් විකල්පයක් වන්නේ වරාය හුදකලා ශ්‍රිතය වන අතර එමඟින් ඉදිරියට යැවීමට අවසර දී ඇත්තේ කුමන දිශාවටද යන්න පැහැදිලිව සඳහන් කිරීමට ඔබට ඉඩ සලසයි.

ආරක්ෂාව - IMPB

අපගේ අතිවිශාල නිජබිමෙහි අතිවිශාල ප්‍රදේශයන්හි, ජාල ආරක්ෂාව සහතික කිරීමේ ගැටළු සඳහා ටෙලිකොම් ක්‍රියාකරුවන්ගේ ප්‍රවේශය සම්පූර්ණ නොදැනුවත්කමේ සිට උපකරණ මගින් සහාය දක්වන සියලු විකල්පයන් උපරිම ලෙස භාවිතා කිරීම දක්වා වෙනස් වේ.

IPv4 IMPB (IP-MAC-Port Binding) සහ IPv6 IMPB ශ්‍රිත ඔබට සේවාදායක උපකරණවල IP සහ MAC ලිපින බැඳීමෙන් ග්‍රාහකයන්ගේ පාර්ශවයෙන් IP සහ MAC ලිපින වංචා කිරීමට සම්බන්ධ ප්‍රහාර මාලාවකින් ආරක්ෂා වීමට ඔබට ඉඩ සලසයි. සපයන්නාගේ ස්විච් අතුරුමුහුණත. මෙම බන්ධනය අතින් හෝ ARP Scanning සහ DHCP Snooping ශ්‍රිත භාවිතයෙන් සිදු කළ හැක.

මූලික IMPB සැකසුම්

සාධාරණ වීමට නම්, DHCP ප්රොටෝකෝලය ආරක්ෂා කිරීම සඳහා විශේෂ කාර්යයක් භාවිතා කළ හැකි බව පැවසිය යුතුය - DHCP පෙරහන.

මෙම කාර්යය භාවිතා කරමින්, ජාල පරිපාලකයාට සැබෑ DHCP සේවාදායකයන් සම්බන්ධ කර ඇති අතුරු මුහුණත් අතින් නියම කළ හැක. මෙය හොර DHCP සේවාදායකයන් IP සාකච්ඡා ක්‍රියාවලියට බාධා කිරීමෙන් වලක්වනු ඇත.

ආරක්ෂාව - DoS Defend

සලකා බලනු ලබන ආකෘතිය අපට වඩාත් ප්‍රසිද්ධ සහ කලින් පැතිරුණු DoS ප්‍රහාර කිහිපයකින් පරිශීලකයින් ආරක්ෂා කිරීමට ඉඩ සලසයි.

ලැයිස්තුගත කර ඇති බොහෝ ප්‍රහාර නවීන මෙහෙයුම් පද්ධති සහිත උපාංග සඳහා තවදුරටත් භයානක නොවේ, නමුත් අපගේ ජාල වලට වසර ගණනාවකට පෙර අවසන් මෘදුකාංග යාවත්කාලීනය සිදු කරන ලද ඒවා තවමත් හමුවිය හැකිය.

DHCP සහාය

TP-Link T2600G-28SQ ස්විචයට DHCP සේවාදායකයක් හෝ රිලේ එකක් ලෙස ක්‍රියා කළ හැකි අතර වෙනත් උපාංගයක් සේවාදායකයක් ලෙස ක්‍රියා කරන්නේ නම් DHCP පණිවිඩ විවිධ පෙරීම සිදු කරයි.

පරිශීලකයින්ට ක්‍රියාත්මක වීමට අවශ්‍ය IP පරාමිතීන් ලබා දීමට ඇති පහසුම ක්‍රමය නම් ස්විචයේ ඇති DHCP සේවාදායකය භාවිතා කිරීමයි. එහි ආධාරයෙන්, මූලික පරාමිතීන් දැනටමත් ග්රාහකයින්ට ලබා දිය හැකිය.

අපි අපගේ Archer C6 SOHO රවුටරය ස්විච් අතුරුමුහුණත් එකකට සම්බන්ධ කර සේවාදායක උපාංගයට සාර්ථකව ලිපිනයක් ලැබුණු බවට වග බලා ගත්තෙමු.

එය මේ ආකාරයෙන් පෙනේ



ස්විචය තුළ ගොඩනගා ඇති DHCP සේවාදායකය සමහර විට වඩාත්ම පරිමාණය කළ හැකි සහ නම්‍යශීලී විසඳුම නොවේ: සම්මත නොවන විකල්ප සඳහා සහය නොමැති අතර IPAM සමඟ සම්බන්ධයක් නොමැත. ක්‍රියාකරුට IP ලිපින බෙදා හැරීමේ ක්‍රියාවලිය කෙරෙහි වැඩි පාලනයක් අවශ්‍ය නම්, පසුව කැප වූ DHCP සේවාදායකයක් භාවිතා කරනු ඇත.

T2600G-28SQ ඔබට එක් එක් පරිශීලක උපජාලය සඳහා වෙනම කැප වූ DHCP සේවාදායකයක් නියම කිරීමට ඉඩ සලසයි, සාකච්ඡාවට භාජනය වන ප්‍රොටෝකෝලයේ පණිවිඩ යළි හරවා යවනු ලැබේ. සුදුසු L3 අතුරුමුහුණත සඳහන් කිරීමෙන් උපජාලය තෝරා ගනු ලැබේ: VLAN (SVI), මාර්ගගත වරාය හෝ වරාය-නාලිකාව.

රිලේ වල ක්‍රියාකාරිත්වය පරීක්ෂා කිරීම සඳහා, අපි DHCP සේවාදායකයක් ලෙස වැඩ කිරීම සඳහා වෙනත් විකුණුම්කරුවෙකුගෙන් වෙනම රවුටරයක් ​​වින්‍යාස කළෙමු, එහි සැකසුම් පහත දැක්වේ.

R1#sho run | s pool
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8

සේවාදායක රවුටරය නැවතත් IP ලිපිනයක් සාර්ථකව ලබාගෙන ඇත.

R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.2         010c.8063.f0c2.6a       May 24 2019 05:07 PM    Automatic

ස්පොයිලර් යටතේ - ස්විචය සහ කැපවූ DHCP සේවාදායකයක් අතර බාධා කළ පැකට්ටුවේ අන්තර්ගතය.

පැකේජ අන්තර්ගතය
ස්විචය විකල්ප 82 සඳහා සහය දක්වන බව සැලකිල්ලට ගත යුතුය. සක්‍රිය කළ විට, ස්විචය DHCP Discover පණිවිඩය ලැබුණු පරිශීලක අතුරුමුහුණත පිළිබඳ තොරතුරු එක් කරයි. මීට අමතරව, T2600G-28SQ ආකෘතිය විකල්ප අංක 82 ඇතුළත් කිරීමේදී එකතු කරන ලද තොරතුරු සැකසීම සඳහා ප්‍රතිපත්තිය වින්‍යාස කිරීමට ඔබට ඉඩ සලසයි. සේවාලාභියා තමන් ගැන වාර්තා කරන්නේ කුමන සේවාදායක හැඳුනුම්පත කුමක් වුවත්, ග්‍රාහකයාට එකම IP ලිපිනය ලබා දිය යුතු අවස්ථාවක මෙම විකල්පය සඳහා සහය තිබීම ප්‍රයෝජනවත් විය හැකිය.
පහත රූපයේ දැක්වෙන්නේ විකල්ප අංක 82 එකතු කළ DHCP Discover පණිවිඩයක් (රිලේ මගින් යවන ලද) ය.

විකල්ප අංක 82 සහිත පණිවිඩය
ඇත්ත වශයෙන්ම, ඔබට සම්පූර්ණ DHCP රිලේ පිහිටුවීමකින් තොරව විකල්ප අංක 82 කළමනාකරණය කළ හැකිය; අනුරූප සැකසුම් "DHCP L2 Relay" උපවගන්තියෙහි ඉදිරිපත් කෙරේ.

දැන් අපි විකල්ප අංක 82 ක්‍රියා කරන ආකාරය නිරූපණය කිරීමට DHCP සේවාදායක සැකසුම් වෙනස් කරමු.

R1#sho run | s dhcp
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8
 class option82_test
  address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
 relay agent information
      relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.222       010c.8063.f0c2.6a       May 24 2019 05:33 PM    Automatic

මේ වගේ දෙයක්
DHCP අතුරුමුහුණත රිලේ ශ්‍රිතය ස්විචය විශේෂිත ජාලයකට සම්බන්ධ L3 අතුරුමුහුණතක් පමණක් නොව, මෙම අතුරුමුහුණතට IP ලිපිනයක් ද ඇති තත්වයක් තුළ ප්‍රයෝජනවත් වනු ඇත. එවැනි අතුරු මුහුණතක් මත ලිපිනයක් නොමැති නම්, DHCP VLAN relay ශ්රිතය ගලවා ගැනීමට පැමිණෙනු ඇත. මෙම නඩුවේ උපජාලය පිළිබඳ තොරතුරු පෙරනිමි අතුරුමුහුණතෙන් ලබාගෙන ඇත, එනම්, අථත්ය ජාල කිහිපයක ලිපින අවකාශයන් සමාන වේ (අතිච්ඡාදනය).

බොහෝ විට, සේවාදායක උපකරණ මත DHCP සේවාදායකයේ වැරදි හෝ ද්වේෂසහගත සක්‍රියකරණයෙන් ග්‍රාහකයින් ආරක්ෂා කිරීමට ක්‍රියාකරුවන්ට අවශ්‍ය වේ. ආරක්ෂක ගැටළු සඳහා කැප වූ එක් කොටසක මෙම ක්‍රියාකාරිත්වය සාකච්ඡා කිරීමට අපි තීරණය කළෙමු.

IEEE 802.1X

ජාලයක පරිශීලකයින් සත්‍යාපනය කිරීමට එක් ක්‍රමයක් නම් IEEE 802.1X ප්‍රොටෝකෝලය භාවිතා කිරීමයි. රුසියාවේ ටෙලිකොම් ක්‍රියාකරුවන්ගේ ජාල වල මෙම ප්‍රොටෝකෝලයේ ජනප්‍රියතාවය දැනටමත් පහත වැටී ඇත; එය තවමත් සංවිධානයේ අභ්‍යන්තර පරිශීලකයින් සත්‍යාපනය කිරීම සඳහා විශාල සමාගම්වල දේශීය ජාල වල ප්‍රධාන වශයෙන් භාවිතා වේ. T2600G-28SQ ස්විචයට 802.1X සහය ඇත, එබැවින් සැපයුම්කරුට අවශ්‍ය නම් එය පහසුවෙන් භාවිතා කළ හැක.

IEEE 802.1X ප්‍රොටෝකෝලය ක්‍රියා කිරීමට, සහභාගිවන්නන් තිදෙනෙකු අවශ්‍ය වේ: සේවාදායක උපකරණ (ඉල්ලුම්කරු), සැපයුම්කරු ප්‍රවේශ ස්විචය (සත්‍යාපක කරන්නා) සහ සත්‍යාපන සේවාදායක (සාමාන්‍යයෙන් RADIUS සේවාදායකයන්).

ක්රියාකරු පැත්තෙන් මූලික වින්යාසය අතිශයින්ම සරලයි. ඔබට අවශ්‍ය වන්නේ භාවිතා කරන RADIUS සේවාදායකයේ IP ලිපිනය පමණක් සඳහන් කළ යුතු අතර, පරිශීලක දත්ත ගබඩාව ගබඩා කරනු ලබන අතර, සත්‍යාපනය අවශ්‍ය වන අතුරුමුහුණත් තෝරන්න.

මූලික 802.1X සැකසුම





සේවාදායකයා පැත්තෙන් සුළු වින්‍යාසය ද අවශ්‍ය වේ. සියලුම නවීන මෙහෙයුම් පද්ධති දැනටමත් අවශ්ය මෘදුකාංග අඩංගු වේ. නමුත් අවශ්‍ය නම්, ඔබට TP-Link 802.1x Client ස්ථාපනය කර භාවිතා කළ හැකිය - ජාලයේ සේවාදායකයා සත්‍යාපනය කිරීමට ඔබට ඉඩ සලසන යෙදුමකි.

පරිශීලකයෙකුගේ පරිගණකය සෘජුවම සැපයුම්කරුගේ ජාලයට සම්බන්ධ කරන විට, සම්බන්ධතාවය සඳහා භාවිතා කරන ජාල කාඩ්පත සඳහා සත්‍යාපන සැකසුම් සක්‍රිය කළ යුතුය.

කෙසේ වෙතත්, වර්තමානයේදී, සාමාන්යයෙන් ක්රියාකරුගේ ජාලයට සෘජුවම සම්බන්ධ වන පරිශීලකයාගේ පරිගණකය නොවේ, නමුත් ග්රාහකයාගේ දේශීය ජාලයේ (රැහැන් සහ රැහැන් රහිත කොටස් දෙකම) ක්රියාකාරිත්වය සහතික කරන SOHO රවුටරය. මෙම අවස්ථාවේදී, සියලුම 802.1X ප්රොටෝකෝල සැකසුම් සෘජුවම රවුටරය මත සිදු කළ යුතුය.

මෙම සත්‍යාපන ක්‍රමය ක්‍රියාකරු ජාල තුළ අනවශ්‍ය ලෙස අමතක වී ඇති බව අපට පෙනේ. ඔව්, ස්විච් පෝට් එකකට ග්‍රාහකයෙකු දැඩි ලෙස බැඳීම පරිශීලක උපකරණ සැකසුම් දෘෂ්ටි කෝණයෙන් සරල විසඳුමක් විය හැකිය. නමුත් පිවිසුම් සහ මුරපදයක් භාවිතා කිරීම අවශ්‍ය නම්, PPTP/L802.1TP/PPPoE උමං මත පදනම්ව භාවිතා කරන සම්බන්ධතා වලට සාපේක්ෂව 2X එතරම් බර ප්‍රොටෝකෝලයක් නොවනු ඇත.

PPPoE ID ඇතුළත් කිරීම

අපේ රටේ පමණක් නොව ලොව පුරා සිටින බොහෝ පරිශීලකයින් තවමත් අතිශයින්ම සරල මුරපද භාවිතා කිරීමට කැමැත්තක් දක්වයි. සහ අක්තපත්ර සොරකම් කිරීමේ සිද්ධීන්, අහෝ, සාමාන්ය දෙයක් නොවේ. පරිශීලකයින් සත්‍යාපනය කිරීමට ක්‍රියාකරු තම ජාලයේ PPPoE ප්‍රොටෝකෝලය භාවිතා කරන්නේ නම්, TP-Link T2600G-28SQ ස්විචය අක්තපත්‍ර කාන්දු වීම සම්බන්ධ ගැටළුව විසඳීමට උපකාරී වේ. PPPoE Active Discovery පණිවිඩයට විශේෂ ලේබලයක් එක් කිරීමෙන් මෙය සාක්ෂාත් කරගනු ලැබේ. මේ ආකාරයෙන්, සැපයුම්කරුට පිවිසුම් සහ මුරපදය මගින් පමණක් නොව, අතිරේක දත්ත මගින්ද ග්රාහකයා සත්යාපනය කළ හැකිය. මෙම අතිරේක දත්ත වලට සේවාදායක උපාංගයේ MAC ලිපිනය මෙන්ම එය සම්බන්ධ කර ඇති ස්විච් අතුරු මුහුණතද ඇතුළත් වේ.

සමහර ක්රියාකරුවන්, ප්රතිපත්තිමය වශයෙන්, ග්රාහකයාට (පිවිසුම් සහ මුරපදය යුගලයක්) ජාලයේ සැරිසැරීමට ඇති හැකියාව ප්රතික්ෂේප කිරීමට අවශ්ය වේ. PPPoE ID ඇතුළත් කිරීමේ කාර්යය මෙම අවස්ථාවෙහිදීද උපකාරී වනු ඇත.

අයිජීඑම්පී

IGMP (අන්තර්ජාල සමූහ කළමනාකරණ ප්‍රොටෝකෝලය) දශක ගණනාවක් තිස්සේ පවතී. එහි ජනප්රියත්වය තරමක් තේරුම්ගත හැකි අතර පහසුවෙන් පැහැදිලි කළ හැකිය. නමුත් IGMP අන්තර්ක්‍රියාකාරිත්වයට සම්බන්ධ පාර්ශව දෙකක් ඇත: පරිශීලකයාගේ පරිගණකය (හෝ වෙනත් ඕනෑම උපාංගයක්, උදාහරණයක් ලෙස, STB) සහ විශේෂිත ජාල කොටසකට සේවය කරන IP රවුටරය. ස්විචයන් කිසිදු ආකාරයකින් මෙම හුවමාරුවට සහභාගී නොවේ. ඇත්ත, අවසාන ප්රකාශය සම්පූර්ණයෙන්ම සත්ය නොවේ. නැතහොත් නවීන ජාල වල මෙය කිසිසේත්ම සත්ය නොවේ. බහු විකාශන ගමනාගමනය ප්‍රශස්ත කිරීම සඳහා ස්විචයන් IGMP සඳහා සහය දක්වයි. පරිශීලක ගමනාගමනයට සවන් දීමෙන්, ස්විචය එහි ඇති IGMP වාර්තා පණිවිඩ හඳුනා ගනී, එහි ආධාරයෙන් එය බහු විකාශන ගමනාගමනය සඳහා වරායන් තීරණය කරයි. විස්තර කර ඇති විකල්පය IGMP Snooping ලෙස හැඳින්වේ.

IGMP ප්‍රොටෝකෝලය සඳහා සහය භාවිතා කළ හැක්කේ ගමනාගමනය ප්‍රශස්ත කිරීමට පමණක් නොව, යම් සේවාවක් ලබා දිය හැකි ග්‍රාහකයින් තීරණය කිරීමට ද, උදාහරණයක් ලෙස, IPTV. පෙරහන් පරාමිතීන් අතින් සැකසීමෙන් හෝ සත්‍යාපනය භාවිතා කිරීමෙන් ඔබට අපේක්ෂිත ඉලක්කය සපුරා ගත හැකිය.

TP-Link ස්විචවල බහු විකාශන ගමනාගමනය සඳහා සහය ඉතා නම්‍යශීලී ලෙස ක්‍රියාත්මක වේ. උදාහරණයක් ලෙස, එක් එක් අථත්ය ජාලය සඳහා සියලු පරාමිති වෙන වෙනම සැකසිය හැක.

බහු විකාශන ගමනාගමන ලබන්නන් අඩංගු උපජාල එක් රවුටර අතුරුමුහුණතකට සම්බන්ධ කර ඇත්නම්, එම අතුරු මුහුණත හරහා පැකට් පිටපත් කිහිපයක් යැවීමට එම රවුටරයට බල කෙරෙනු ඇත (එක් එක් අතථ්‍ය ජාලයකට එකක්).
මෙම අවස්ථාවේදී, ඔබට MVR තාක්ෂණය භාවිතයෙන් බහු විකාශන ගමනාගමනය යොමු කිරීමේ ක්‍රියා පටිපාටිය ප්‍රශස්ත කළ හැකිය - Multicast VLAN ලියාපදිංචිය.

විසඳුමේ සාරය නම් සියලුම ලබන්නන් එක්සත් කරන එක් අතථ්‍ය ජාලයක් නිර්මාණය කිරීමයි. කෙසේ වෙතත්, මෙම අතථ්‍ය ජාලය බහු විකාශන ගමනාගමනය සඳහා පමණක් භාවිතා වේ. මෙම ප්‍රවේශය රවුටරයට අතුරු මුහුණත හරහා බහු විකාශන තදබදයේ එක් පිටපතක් පමණක් යැවීමට ඉඩ සලසයි.

DDM, OAM සහ DLDP

DDM - ඩිජිටල් රෝග විනිශ්චය අධීක්ෂණය. දෘශ්‍ය මොඩියුල ක්‍රියාත්මක කිරීමේදී, බොහෝ විට මොඩියුලයේ තත්වය මෙන්ම එය සම්බන්ධ කර ඇති දෘශ්‍ය නාලිකාව නිරීක්ෂණය කිරීම අවශ්‍ය වේ. මෙම කාර්යය සමඟ සාර්ථකව කටයුතු කිරීමට DDM ශ්රිතය ඔබට උපකාර කරනු ඇත. එහි ආධාරයෙන්, මෙම ක්‍රියාකාරීත්වයට සහය දක්වන එක් එක් මොඩියුලයේ උෂ්ණත්වය, එහි වෝල්ටීයතාවය සහ ධාරාව මෙන්ම යවන ලද සහ ලැබුණු ඔප්ටිකල් සංඥා වල බලයද ක්‍රියාකරු ඉංජිනේරුවන්ට නිරීක්ෂණය කළ හැකිය.

කලින් විස්තර කර ඇති පරාමිති සඳහා එළිපත්ත මට්ටම් සැකසීම පිළිගත හැකි පරාසයෙන් බැහැර වුවහොත් සිදුවීමක් උත්පාදනය කිරීමට ඔබට ඉඩ සලසයි.

DDM ප්‍රතිචාර සීමාවන් සැකසීම



ස්වාභාවිකවම, පරිපාලකයාට නිශ්චිත පරාමිතිවල වත්මන් අගයන් නැරඹිය හැකිය.

TP-Link T2600G-28SQ ස්විචය ක්රියාකාරී වායු සිසිලන පද්ධතියක් ඇත. එපමනක් නොව, වරාය ඝනත්වය හේතුවෙන් අපගේ ස්විචයන් තුළ SFP මොඩියුල අධික ලෙස රත් වීමක් අපට කිසිදා හමු වී නොමැත. කෙසේ වෙතත්, තනිකරම න්‍යායාත්මකව, එවැනි හැකියාවක් අවසර දී තිබේ නම් (උදාහරණයක් ලෙස, SFP මොඩියුලය තුළ ඇති කිසියම් ගැටළුවක් හේතුවෙන්), එවිට DDM ආධාරයෙන් පරිපාලකයාට අනතුරුදායක තත්වයක් පිළිබඳව වහාම දැනුම් දෙනු ලැබේ. මෙහි ඇති අන්තරාය, පැහැදිලිවම, ස්විචය සඳහා නොව, SFP තුළ ඇති ඩයෝඩය / ලේසර් සඳහා වන අතර, එහි උෂ්ණත්වය වැඩි වන විට, විමෝචනය වන දෘශ්‍ය සංඥාවේ බලය පිරිහීමට ඉඩ ඇති අතර, එය දෘශ්‍ය අයවැය අඩුවීමට හේතු වේ.

TP-Link ස්විචයන්ට වෙළෙන්දා අගුළු "ක්‍රියාකාරීත්වයක්" නොමැති බව මෙහි සඳහන් කිරීම වටී, එනම්, ඕනෑම අනුකූල SFP මොඩියුලයකට සහය දක්වයි, එය ඇත්ත වශයෙන්ම ජාල පරිපාලකයින්ට ඉතා පහසු වනු ඇත.

OAM - මෙහෙයුම, පරිපාලනය සහ නඩත්තුව (IEEE 802.3ah). OAM යනු ඊතර්නෙට් ජාල අධීක්ෂණය සහ දෝශ නිරාකරණය සඳහා නිර්මාණය කර ඇති OSI ආකෘතියේ දෙවන ස්ථර ප්‍රොටෝකෝලයයි. මෙම ප්‍රොටෝකෝලය භාවිතා කරමින්, ස්විචයට නිශ්චිත සම්බන්ධතාවයක ක්‍රියාකාරිත්වය සහ දෝෂ නිරීක්ෂණය කළ හැකි අතර, ජාල පරිපාලකයාට ජාලය වඩාත් කාර්යක්ෂමව කළමනාකරණය කිරීමට හැකි වන පරිදි ඇඟවීම් ජනනය කළ හැකිය.

මූලික OAM සැකසුම




OAM ක්‍රියාකාරී විස්තරඅසල්වැසි OAM-සක්‍රීය උපාංග දෙකක් OAMPDU යැවීමෙන් වරින් වර පණිවිඩ හුවමාරු කර ගනී, ඒවා වර්ග තුනකින් පැමිණේ: තොරතුරු, සිදුවීම් දැනුම්දීම සහ ලූප්බැක් පාලනය. තොරතුරු OAMPDU භාවිතා කරමින්, අසල්වැසි ස්විචයන් එකිනෙකාට සංඛ්‍යානමය තොරතුරු මෙන්ම පරිපාලක විසින් අර්ථ දක්වා ඇති දත්ත යවයි. OAM ප්‍රොටෝකෝලය හරහා සම්බන්ධතාවයක් පවත්වා ගැනීමට මෙම ආකාරයේ පණිවිඩයක් ද භාවිතා වේ. සම්බන්ධතා අධීක්ෂණ කාර්යය මඟින් අසාර්ථක වීම් සිදුවී ඇති බව අනෙක් පාර්ශ්වයට දැනුම් දීමට සිදුවීම් දැනුම්දීම් පණිවිඩ භාවිතා කරයි. ලූප්බැක් පාලන පණිවිඩ රේඛාවක ලූපයක් හඳුනා ගැනීමට භාවිතා කරයි.

OAM ප්‍රොටෝකෝලය මඟින් සපයන ප්‍රධාන විශේෂාංග ලැයිස්තුගත කිරීමට අපි පහතින් තීරණය කළෙමු:

• පාරිසරික අධීක්ෂණය (කැඩුණු රාමු හඳුනා ගැනීම සහ ගණන් කිරීම),

• RFI – Remote Failure Indication (නාලිකාවේ අසාර්ථක වීමක් පිළිබඳ දැනුම්දීමක් යැවීම),

• දුරස්ථ ලූප්බැක් (ප්‍රමාදය මැනීමට නාලිකා පරීක්ෂාව, ප්‍රමාද විචලනය (ජිටර්), නැතිවූ රාමු ගණන).

දෘෂ්ය ස්විචයන් මත ඉල්ලුමක් ඇති තවත් විකල්පයක් වන්නේ සන්නිවේදන නාලිකාවේ ගැටළු හඳුනාගැනීමේ හැකියාව, නාලිකාව සරල බවට පත් කිරීම, එනම් දත්ත යැවිය හැක්කේ එක් දිශාවකට පමණි. අපගේ ස්විචයන් ඒක දිශානුගත සබැඳි හඳුනා ගැනීමට DLDP - Device Link Detection Protocol භාවිතා කරයි. සාධාරණ වීමට නම්, ඩීඑල්ඩීපී ප්‍රොටෝකෝලය දෘශ්‍ය සහ තඹ අතුරුමුහුණත් දෙකටම සහය දක්වන බව සඳහන් කිරීම වටී, නමුත් අපගේ මතය අනුව, ෆයිබර් ඔප්ටික් රේඛා භාවිතා කරන විට එය වඩාත් ජනප්‍රිය වනු ඇත.

ඒකපාර්ශ්වික සබැඳියක් අනාවරණය වූ විට, ස්විචය ස්වයංක්‍රීයව ගැටළුකාරී අතුරු මුහුණත වසා දැමිය හැක, එය STP ගස නැවත ගොඩනැගීමට සහ උපස්ථ සන්නිවේදන නාලිකා භාවිතා කිරීමට හේතු වේ.

අපගේ අවි ගබඩාවේ SFP මොඩියුල එක් තන්තු හරහා සංඥා ලබා ගන්නා සහ සම්ප්‍රේෂණය කරයි. ඒවා යුගල වශයෙන් පමණක් ක්‍රියාත්මක වන අතර යුගලය තුළ සම්ප්‍රේෂණය සඳහා විවිධ තරංග ආයාමවල දෘශ්‍ය සංඥා භාවිතා කරයි. උදාහරණයක් ලෙස TL-SM321A සහ TL-SM321B යුගලය. එවැනි මොඩියුල භාවිතා කරන විට, එක් තන්තු වලට හානි වීමෙන් සම්පූර්ණ දෘශ්ය නාලිකාවේ සම්පූර්ණ අක්රියතාවයට හේතු වනු ඇත. කෙසේ වෙතත්, එවැනි නාලිකාවල පවා DLDP ප්‍රොටෝකෝලය ඉල්ලුමේ පවතිනු ඇත, මන්ද මෙය අතිශයින් කලාතුරකින් සිදු වුවද, නාලිකාවට විවිධ තරංග ආයාම සඳහා විවිධ විනිවිදභාවයේ ලක්ෂණ තිබිය හැකිය. බොහෝ දුරට ඉඩ ඇති ගැටළුවක් වන්නේ ආලෝකය පැතිරීමේ දිශාව අනුව නාලිකාවේ විනිවිදභාවය වෙනස් වීමයි. පරාවර්තක සටහනක් මෙම ගැටළු හඳුනා ගැනීමට උපකාරී වනු ඇත, නමුත් එය සම්පූර්ණයෙන්ම වෙනස් කතාවකි.

එල්එල්ඩීපී

විශාල ආයතනික හෝ ක්‍රියාකරු ජාල වල, ජාල ලේඛන යල්පැන යාම හෝ එය සකස් කිරීමේදී ඇති සාවද්‍යතාවයන් සමඟ වරින් වර ගැටළු පැන නගී. විශේෂිත ස්විච් අතුරුමුහුණතකට ඇත්ත වශයෙන්ම සම්බන්ධ වී ඇත්තේ කුමන ක්‍රියාකරු උපකරණදැයි සොයා බැලීමට ජාල පරිපාලකයෙකුට අවශ්‍ය තත්වයකට මුහුණ දිය හැකිය. LLDP - Link Layer Discovery Protocol (IEEE 802.1AB) ගලවා ගැනීමට පැමිණෙනු ඇත.

LLDP මෙහෙයුම් පරාමිතීන්






අපගේ ස්විචයන් අසල්වැසි ස්විච හෝ වෙනත් ජාල උපාංග සොයා ගැනීමට පමණක් නොව, ඔවුන්ගේ හැකියාවන් තීරණය කිරීමට LLDP සඳහා සහය දක්වයි.

අපගේ ස්විචයේ තඹ සගයන්ට IP දුරකථන සම්බන්ධ කිරීමේ ක්‍රියා පටිපාටිය සරල කිරීමට LLDP-MED භාවිතා කළ හැක. එසේම, මෙම විකල්පය භාවිතා කරමින්, PoE ස්විචය බලගතු උපාංගය සමඟ බල පරාමිතීන් සාකච්ඡා කළ හැකිය. අපි දැනටමත් අපේ එකක මේ ගැන විස්තරාත්මකව කතා කර ඇත්තෙමු අතීත ද්රව්ය.

SDM සහ අධි දායකත්වය

සියලුම නවීන ස්විචයන් පාහේ මධ්‍යම ප්‍රොසෙසරයක් භාවිතා නොකර රාමු සහ පැකට් ගමන් කරයි. පිරිසැකසුම් කිරීම (චෙක්සම් ගණනය කිරීම, ප්‍රවේශ ලැයිස්තු යෙදීම සහ වෙනත් ආරක්ෂක පරීක්ෂාවන් සිදු කිරීම, මෙන්ම මාරුවීම්/මාර්ගගත කිරීමේ තීරණ ගැනීම) විශේෂිත චිප්ස් භාවිතයෙන් සිදු කරනු ලබන අතර එමඟින් පරිශීලක ගමනාගමනයේ ඉහළ සම්ප්‍රේෂණ වේගයක් ලබා දේ. සාකච්ඡාව යටතේ ඇති ස්විචය මධ්‍යම වේගයකින් ගමනාගමනය සැකසීමට ඉඩ දෙයි. මෙයින් අදහස් කරන්නේ උපාංගයේ කාර්ය සාධනය සියලුම වරායන් මත එකවර දත්ත යැවීමට ප්‍රමාණවත් බවයි. T2600G-28SQ මාදිලියේ ඩවුන්ලින්ක් පෝට් 24ක් (පරිශීලකයින් දෙසට), 1 Gbit/s වේගයකින් ක්‍රියා කරයි, මෙන්ම 4 Gbit/s ක uplink ports 10ක් (ජාල හරය දෙසට) ඇත. ඒ අතරම, ස්විච් හරස් බස් රථයේ කාර්ය සාධනය 128 Gbit / s වේ, එය පැමිණෙන රථවාහන උපරිම ප්රමාණය සැකසීමට ප්රමාණවත් වේ.

සාධාරණ ලෙස, මාරු කිරීමේ අනුකෘතියේ කාර්ය සාධනය තත්පරයකට පැකට් මිලියන 95,2 ක් බව සඳහන් කිරීම වටී. එනම්, බයිට් 64 ක දිගකින් හැකි අවම රාමු භාවිතා කරන විට, උපාංගයේ සම්පූර්ණ කාර්ය සාධනය 97,5 Gbit/s වේ. කෙසේ වෙතත්, එවැනි රථවාහන පැතිකඩක් ටෙලිකොම් ක්රියාකරු ජාල සඳහා පාහේ කළ නොහැක්කකි.

අධි දායකත්වය යනු කුමක්ද?තවත් වැදගත් කරුණක් වන්නේ උඩුගං සහ පහළ නාලිකාවල වේගයේ අනුපාතයයි (අතිරික්ත දායකත්වය). මෙන්න, පැහැදිලිවම, සෑම දෙයක්ම ස්ථලකය මත රඳා පවතී. පරිපාලකයා ජාල හරය වෙත සම්බන්ධ වීමට GE අතුරුමුහුණත් 10ම භාවිතා කර LAG (Link Aggregation Group) හෝ Port-Channel තාක්ෂණය භාවිතයෙන් ඒවා ඒකාබද්ධ කරන්නේ නම්, සංඛ්‍යානමය වශයෙන් හරය දෙසට ලැබෙන වේගය 40 Gbit/s වේ, එය වැඩි වනු ඇත. සම්බන්ධිත සියලුම ග්‍රාහකයින්ගේ අවශ්‍යතා සපුරාලීමට ප්‍රමාණවත් තරම්. එපමණක් නොව, උඩුගත කිරීම් හතරම එක් භෞතික උපාංගයකට සම්බන්ධ කිරීම අවශ්‍ය නොවේ. සම්බන්ධතාවය ස්විච තොගයකට හෝ පොකුරකට ඒකාබද්ධ කරන ලද උපාංග දෙකකට (vPC තාක්ෂණය හෝ ඊට සමාන) සම්බන්ධ කළ හැක. මෙම අවස්ථාවේදී, අතිරික්ත දායකත්වයක් නොමැත.

LAG භාවිතයෙන් ඒවා ඒකාබද්ධ කිරීමෙන් පමණක් නොව, ඔබට උඩු සබැඳි හතරම එකවර භාවිතා කළ හැක. MSTP නිවැරදිව වින්‍යාස කිරීමෙන් සමාන බලපෑමක් ලබා ගත හැකි නමුත් එය සම්පූර්ණයෙන්ම වෙනස් කතාවකි.

දෙවන බහුලව භාවිතා වන L2 ​​සම්බන්ධතා ක්‍රමය වන්නේ ස්වාධීන LAG දෙකක් භාවිතා කිරීමයි (එක් එක් එකතු කිරීමේ ස්විචය වෙත එකක්). මෙම අවස්ථාවේදී, බොහෝ විට, STP ප්රොටෝකෝලය (STP හෝ RSTP භාවිතා කරන විට) අථත්ය සබැඳි වලින් එකක් අවහිර කරනු ලැබේ. අධි දායකත්වය 5:6 වනු ඇත.

දුර්ලභ, නමුත් තවමත් තරමක් දුරට ඉඩ ඇති තත්වයක්: T2600G-28SQ ස්වාධීන නාලිකා මගින් උඩුගත ස්විචයකට හෝ ස්විචයකට සම්බන්ධ කර ඇත. STP/RSTP ප්‍රොටෝකෝලය අවහිර නොකළ තත්වයක එවැනි සබැඳියක් පමණක් තබනු ඇත. අධි දායකත්වය 5:12 වනු ඇත.

තරු ලකුණක් සහිත කාර්යය: STP කොටසේ විස්තර කර ඇති තත්වයන් සඳහා අධි දායකත්වය ගණනය කරන්න, එහිදී අපි ප්‍රවේශ ස්විච දෙකක් එකම එකතු කිරීමේ උපාංගයට සම්බන්ධ කර අන්තර් සම්බන්ධිත විට උදාහරණ ස්ථලකයක් දෙස බැලුවෙමු.

එවැනි ඉහළ හුවමාරු වේගයක් සක්‍රීය කරන ක්‍රමලේඛගත කළ හැකි චිප්ස් තරමක් මිල අධික සම්පතකි, එබැවින් විවිධ කාර්යයන් අතර සම්පත් නිසි ලෙස බෙදා හැරීමෙන් ඒවායේ භාවිතය ප්‍රශස්ත කිරීමට අපි උත්සාහ කරමු. SDM - Switch Database Management බෙදා හැරීමේ වගකීම දරයි.

බෙදා හැරීම SDM පැතිකඩ භාවිතයෙන් සිදු කෙරේ. භාවිතය සඳහා දැනට පැතිකඩ තුනක් තිබේ, පහත ලැයිස්තුගත කර ඇත.

• පෙරනිමිය MAC සහ IP ප්‍රවේශ ලැයිස්තු මෙන්ම ARP හඳුනාගැනීමේ ඇතුළත් කිරීම් භාවිතා කිරීම සඳහා සමබර විසඳුමක් ලබා දෙයි.
• EnterpriseV4 ඔබට MAC සහ IP ප්‍රවේශ ලැයිස්තු මගින් භාවිතා කිරීමට ඇති සම්පත් උපරිම කිරීමට ඉඩ සලසයි.
• EnterpriseV6 විසින් IPv6 ප්‍රවේශ ලැයිස්තු භාවිතා කිරීම සඳහා සමහර සම්පත් වෙන් කරයි.

නව පැතිකඩ යෙදීම සඳහා ස්විචය නැවත ආරම්භ කළ යුතුය.

නිගමනය

ආරම්භක ස්ථානගත කිරීම අනුව, මෙම ස්විචය දිගු දුරක් ජාල ප්රවේශය ලබා දීමේ කාර්යයට මුහුණ දෙන ටෙලිකොම් ක්රියාකරුවන් සඳහා වඩාත් ගැලපේ. උපාංගය ප්‍රවේශ මට්ටමේදී භාවිතා කළ හැකිය, නිදසුනක් ලෙස, ගෘහ ප්‍රජාවන්හි සහ නගර නිවාසවල සහ මහල් නිවාසවල පිහිටා ඇති ප්‍රවේශ ස්විච වලින් එන නාලිකා එකතු කිරීම සඳහා; එනම්, දුරස්ථ වස්තූන් වෙත සම්බන්ධතා අවශ්ය වන ඕනෑම තැනක. දෘශ්ය සන්නිවේදන නාලිකා භාවිතා කරන විට, සම්බන්ධිත ග්රාහකයා කිලෝමීටර කිහිපයක් දක්වා දුරින් පිහිටා ඇත.

සේවාලාභියාගේ පැත්තෙන්, දෘශ්‍ය අතුරුමුහුණත් සහිත කුඩා ස්විච මත හෝ මාධ්‍ය පරිවර්තක මත දෘශ්‍ය සබැඳි අවසන් කළ හැක.

සහාය දක්වන ප්‍රොටෝකෝල සහ විකල්ප විශාල සංඛ්‍යාවක් T2600G-28SQ ඕනෑම ස්ථලකයක් සමඟ ක්‍රියාකරුගේ ඊතර්නෙට් ජාලයක භාවිතා කිරීමට සහ භාවිතා කරන ඕනෑම තාක්ෂණයක් සහ සපයන සේවාවන් සමඟ භාවිතා කිරීමට ඉඩ සලසයි. වෙබ් අතුරු මුහුණත හෝ විධාන රේඛාව භාවිතයෙන් ස්විචය දුරස්ථව කළමනාකරණය කරයි. දේශීය වින්‍යාසය අවශ්‍ය නම්, ඔබට කොන්සෝල වරාය භාවිතා කළ හැකිය; T2600G-28SQ මාදිලියේ ඒවායින් දෙකක් ඇත: RJ-45 සහ micro-USB. ආලේපනවල කුඩා මැස්සෙකු ලෙස, අපි ස්ටැකිං සහ දෙවන බල සැපයුම සඳහා ආධාරකයක් නොමැතිකම සටහන් කරමු. ඇත්ත වශයෙන්ම, සාමාන්‍යයෙන් සපයන්නන්ගේ දත්ත මධ්‍යස්ථාන වලින් පිටත, දෙවන විදුලි මාර්ගයක් තිබීම දුර්ලභ වනු ඇත.

එහි වාසි අතර අඩු මිලක්, ග්‍රාහක දෘශ්‍ය වරායන් විශාල සංඛ්‍යාවක්, GE දෘශ්‍ය උඩුගත කිරීම් 10ක් තිබීම මෙන්ම ඒකාබද්ධ වරායන් හතරක් සහ මධ්‍යම වේගයකින් ගමනාගමනය යොමු කිරීම ඇතුළත් වේ.

මූලාශ්රය: www.habr.com