O le faʻalauteleina o taulaga tetele ma le faʻavaeina o faʻasalalauga o se tasi lea o tulaga taua i le atinaʻeina o agafesootai i aso nei. O Moscow lava ia e tatau ona faʻalauteleina i le 2019 miliona sikuea mita o fale i le 4 (ma e le o faitauina le 15 nofoaga o le a faʻaopoopoina i le 2020). I totonu o lenei teritori tele, e tatau i kamupani telefoni feaveaʻi ona tuʻuina atu i tagata faʻaoga avanoa i luga ole Initaneti. O nei mea e mafai ona avea ma pitonuu laiti i le taulaga ma fale tele fogafale mafiafia, poʻo le tele o nuʻu "tuu ese". Mo nei tulaga, o mea e manaʻomia mo meafaigaluega e fai si ese. Na matou suʻesuʻeina ia faʻaaliga taʻitasi ma faia se faʻataʻitaʻiga faʻataʻitaʻiga faʻapitoa - T2600G-28SQ. I lenei pou o le a tatou iloiloina auiliili le gafatia o le masini o le a fiafia i le telefoni feaveai i Rusia atoa.
Tuu i luga o le upega tafailagi
O le T2600G-28SQ ki ua mamanuina uma mo le faagaoioiga i le tulaga avanoa i totonu o le fesootaiga ma mo le tuufaatasia o sootaga mai isi suiga tulaga avanoa. Ole laiga 2600 ole ki lea e fa'atino ai le fesuia'i ma le fa'alava fa'ata. Afai ua fesuia'i e le tagata fa'afoe le fa'aputuga ma le avanoa (na'o le fa'aogaina o feso'otaiga), o le T28G-XNUMXSQ o le a fetaui i so'o se vaega. I le tulaga o le dynamically routed aggregation, e manaʻomia pea ona e amanaʻia nisi faʻatapulaʻaina o faʻaoga mataupu.
O le T2600G-28SQ faʻataʻitaʻiga o se fesoʻotaʻiga Ethernet galue atoatoa e aunoa ma ni faʻasalaga faaopoopo e aliali mai pe a faʻaogaina le xPON poʻo tekinolosi tutusa. Mo se faʻataʻitaʻiga, e aunoa ma le faʻamataʻu o se pa'ū malosi i le saoasaoa ma le faʻateleina o le numera o tagata faʻaoga poʻo le le lelei o fesoʻotaʻiga i le va o meafaigaluega mai faʻatau eseese ma firmware. O tagata uma e fa'ai'u ma fa'aoga fa'aoga fa'aoga fa'atasi ma feso'ota'iga opitika, mo se fa'ata'ita'iga, le T2600G-28TS fa'ata'ita'iga, e mafai ona fa'afeso'ota'i i feso'ota'iga masini. O le ata o loʻo i lalo o loʻo faʻaalia ai faʻataʻitaʻiga masani o ia fesoʻotaʻiga.
Ina ia maua le feso'ota'iga a le tagata fa'ai'uga, e mafai ona fa'aogaina le fibre opitika po'o le uaea taitoalua. I le itu o le au fai saofaga, e mafai ona faʻamutaina le fiber opitika pe faʻaaogaina se faʻaliliuga faʻasalalau (faʻasalalau faʻasalalau), mo se faʻataʻitaʻiga, TP-Link MC220L; ma le faʻaogaina o le faʻaogaina o mata i totonu o se router SOHO.
Ina ia fa'afeso'ota'i se tagata o tausia lata ane, e mafai ona e fa'aogaina ports e fa RJ-45 o lo'o fa'agaoioi i le saoasaoa o le 10/100/1000 Mbit/s. Afai mo nisi mafuaʻaga e le lava, e mafai e le tagata faʻapipiʻi ona "faaliliu" fesoʻotaʻiga mataʻutia o le ki i le kopa. E mafai ona faia lenei mea i le faʻaaogaina o SFP "apa" faʻapitoa faʻatasi ma se fesoʻotaʻiga RJ-45. Ae o sea fofo e le mafai ona taʻua masani.
O nisi faʻataʻitaʻiga mai faʻataʻitaʻiga
Ina ia faʻamaeʻaina le ata, matou te tuʻuina atu ni faʻataʻitaʻiga o le faʻaaogaina o suiga T2600G-28SQ.
kamupani fa'aitulagi Moscow , lea, i le faaopoopo atu i le Initaneti, e tuʻuina atu telefoni ma telefoni TV, faʻaaogaina le T2600G-28SQ i le tulaga avanoa pe a fausia fesoʻotaʻiga i le vaega tumaoti (fale ma taulaga). I le itu o tagata o tausia, o le fesoʻotaʻiga e faia i alalaupapa ma se SFP uafu, faʻapea foʻi ma faʻasalalauga faʻaliliu. I le taimi nei, o le SOHO routers ma le SFP uafu e le o gaosia tele i lo tatou atunuu, ae o loʻo tatou mafaufau i ai.
Tagata fa'afeso'ota'i mai le itulagi Pavlovo-Posad faʻaaogaina T2600G-28SQ sui e avea o se "faʻapipiʻi laʻititi", faʻaaogaina ki o T2600G-28TS ma T2500G-10TS faʻataʻitaʻiga mo le avanoa.
Kamupani vaega tuʻuina atu le Initaneti, TV, telefoni, ma ata vitio i le itu i sautesasae o le itulagi o Moscow (Kolomna, Lukhovitsy, Zaraysk, Serebryanye Prudy, Ozyory). Ole fa'atatau ile topology iinei e tutusa ma le ISS: T2600G-28SQ ile tulaga fa'aopoopo, ma le T2600G-28TS ma le T2500G-10TS ile tulaga avanoa.
ISP mai Krasnoznamensk e maua ai le Initaneti e faʻaaoga ai se fesoʻotaʻiga ma le faʻaogaina loloto o le mata. E faʻavae foʻi ile T2600G-28SQ.
I vaega o loʻo mulimuli mai o le a matou faʻamatalaina faʻapuupuu nisi o foliga o le T2600G-28SQ. Ina ia aua le faʻafefeina mea, matou te tuʻuina le tele o filifiliga i fafo: QinQ (VLAN VPN), taʻavale, QoS, ma isi. Matou te manatu e mafai ona matou toe foʻi atu ia i latou i se tasi o pou nei.
Suiga Gafatia
Fa'asao - STP
STP – Spanning Tree Protocol. Ua leva ona iloa le tulafono o le spanning tree, faʻafetai i le faʻaaloalogia Radya Perlman mo lenei. I fesoʻotaʻiga faʻaonaponei, o loʻo taumafai le pule i auala uma e aloese ai mai le faʻaaogaina o lenei tulafono. Ioe, e leai se faaletonu o le STP. Ma e lelei tele pe a iai se isi mea. Ae ui i lea, e pei ona masani ai, o le suiga i lenei protocol o le a faʻalagolago tele i le faʻatau. O le mea lea, e oʻo mai i aso nei, o le Spanning Tree Protocol e toetoe lava na o le pau lea o le fofo e lagolagoina e toetoe lava o tagata gaosi oloa uma ma e iloa foi e le au pulega fesoʻotaʻiga.
O le TP-Link T2600G-28SQ ki e lagolagoina ai vaega e tolu o le STP: STP masani (IEEE 802.1D), RSTP (802.1W) ma MSTP (802.1S).
O nei filifiliga, o le RSTP masani e fetaui lelei mo le tele o kamupani Initaneti i Rusia, lea e tasi le avanoa e le mafai ona fa'afitia i luga o le fa'asologa masani - e sili atu le pu'upu'u taimi fa'atasi.
O le protocol sili ona fetuutuunai i aso nei o le MSTP, lea e lagolagoina ai fesoʻotaiga vavave (VLANs) ma faʻatagaina le tele o laʻau eseese, lea e mafai ai ona e faʻaogaina uma auala faʻasao avanoa. E faia e le pule le tele o la'au la'au eseese (e o'o atu i le valu), o ia mea ta'itasi e fa'atino ai se seti fa'apitoa o feso'otaiga vavave.
Fa'amatalaga fa'apitoa a le MSTPE mana'omia ona fa'aeteete tele le au pulega fou pe a fa'aogaina le MSTP. E mafua ona e ese le amio fa'akomepiuta i totonu o le itulagi ma le va o itulagi. O le mea lea, pe a faʻapipiʻi suiga, e taua le faʻamautinoa e nofo i totonu o le itulagi lava e tasi.
O le a lenei itulagi ta'uta'ua? I faaupuga MSTP, o le itulagi o se seti o ki e fesoʻotaʻi i le tasi ma le isi e tutusa uiga: igoa o le itulagi, numera toe iloilo, ma le tufatufaina o fesoʻotaʻiga faʻapitoa (VLANs) i le va o faʻataʻitaʻiga faʻapitoa (instances).
O le mea moni, o le Spanning Tree protocol (soʻo se faʻamatalaga) e mafai ai e le gata ona e taulimaina faʻamaufaʻailoga e tulaʻi mai pe a faʻafesoʻotaʻi laina faʻasao, ae ia puipuia foi mai mea sese o le fesuiaʻiina o uaea pe a faʻafesoʻotaʻi e se inisinia ia ports sese, fatuina se matasele ma lona. gaioiga.
E sili atu le poto masani fa'afoe o feso'ota'iga e mana'o e fa'aoga le tele o isi filifiliga e puipuia ai le STP protocol mai osofa'iga po'o fa'alavelave lavelave. O le T2600G-28SQ faʻataʻitaʻiga o loʻo ofoina atu le tele o ituaiga gafatia: Loop Protect and Root Protect, TC Guard, BPDU Protect ma BPDU Filter.
O le fa'aogaina tatau o filifiliga o lo'o lisi atu i luga fa'atasi ma isi auala puipuia e lagolagoina o le a fa'amautu ai le feso'ota'iga fa'apitonu'u ma fa'afaigofie ai.
Fa'asao - LAG
LAG - So'oga Fa'atasiga Vaega. O se tekinolosi lea e mafai ai ona e tuʻufaʻatasia le tele o auala faʻaletino i se tasi talafeagai. O isi tulafono uma e taofi le faʻaogaina o auala faʻapitoa o loʻo aofia i le LAG faʻapitoa ma amata ona "vaai" se tasi faʻaoga talafeagai. O se faʻataʻitaʻiga o sea faʻasalalauga o le STP.
O fefa'ataua'iga a le au fa'aoga e paleni i le va o auala fa'aletino i totonu o ala fa'atatau e fa'atatau i le aofa'i o hash. Ina ia faʻatatauina, e mafai ona faʻaogaina tuatusi MAC o le tagata e auina atu, e mauaina, poʻo se paga; faʻapea foʻi ma tuatusi IP a le tagata e auina atu, e mauaina, poʻo se paga o latou. Layer XNUMX protocol information (TCP/UDP ports) e le o amanaia.
O le T2600G-28SQ ki e lagolago ai LAGs fa'amau ma malosi.
Ina ia faʻatalanoaina le faʻaogaina o vaega o se vaega malosi, o le LACP protocol e faʻaaogaina.
Puipuiga - Lisi Avanoa (ACLs)
O la matou T2600G-28SQ ki e mafai ai ona e faʻamama le faʻaogaina o fefaʻatauaʻiga e faʻaaoga ai lisi avanoa (ACL - Access Control List).
Lisi avanoa lagolago e mafai ona eseese ituaiga: MAC ma IP (IPv4/IPv6), tu'ufa'atasia, fa'apea fo'i mo le fa'atinoina o le fa'amama o mea. Ole numera o ituaiga lisi avanoa ta'itasi e lagolagoina e fa'alagolago ile fa'ata'ita'iga SDM o lo'o fa'aogaina nei, lea na matou fa'amatalaina i le isi vaega.
E mafai e le tagata fa'aoga ona fa'aoga lenei filifiliga e poloka ai felauaiga e le mana'omia i luga o le feso'otaiga. O se fa'ata'ita'iga o ia fefa'ataua'iga o le IPv6 packets (fa'aoga le EtherType field) pe a le tu'uina atu le auaunaga tutusa; poʻo le poloka SMB i luga o le taulaga 445. I totonu o se fesoʻotaʻiga faʻatasi ai ma faʻasalalauga faʻapitoa, DHCP / BOOTP fefaʻatauaʻiga e le manaʻomia, o lea e faʻaaoga ai se ACL, e mafai e le pule ona faʻamama faʻamaumauga UDP i luga o ports 67 ma 68. E mafai foi ona e poloka le fefaʻatauaʻiga IPoE i le lotoifale e faʻaaoga ai se ACL. O ia poloka e ono mana'omia i feso'ota'iga fa'afoe e fa'aaoga ai le PPPoE.
Ole fa'agasologa ole fa'aogaina o lisi avanoa e matua faigofie lava. A maeʻa ona fatuina le lisi lava ia, e tatau ona e faʻaopopo i ai le numera manaʻomia o faʻamaumauga, o le ituaiga e faʻalagolago saʻo i le laupepa o loʻo faʻatulagaina.
Fa'atulaga lisi avanoa
E taua le matauina o lisi avanoa e mafai ona faia e le gata i gaioiga masani o le faʻatagaina poʻo le faʻafitia o feoaiga, ae faʻapea foʻi ona toe faʻafeiloaʻi, faʻataʻitaʻia, ma faʻatino faʻamatalaga poʻo le faʻatapulaʻaina o fua.
O le taimi lava e faia uma ai ACL manaʻomia, e mafai e le pule ona faʻapipiʻi. E mafai ona fa'apipi'i se lisi avanoa i se uafu fa'aletino sa'o ma se feso'ota'iga fa'apitoa.
Puipuiga - numera o tuatusi MAC
O nisi taimi e manaʻomia e le au faʻatautaia le faʻatapulaʻaina o numera o tuatusi MAC o le a aʻoaʻoina e se ki i luga o se taulaga faʻapitoa. Lisi avanoa e mafai ai e oe ona ausia le faʻamaoniga faʻapitoa, ae i le taimi lava e tasi e manaʻomia ai se faʻamatalaga manino o tuatusi MAC lava ia. Afai e te manaʻomia e faʻatapulaʻa le numera o tuatusi o fesoʻotaʻiga, ae le o faʻamaonia manino, o le saogalemu o le taulaga o le a laveaʻiina.
E ono mana'omia se fa'agata fa'apea, mo se fa'ata'ita'iga, ina ia puipuia mai le fa'afeso'ota'iina o se feso'otaiga fa'apitonu'u atoa i le fa'afeso'ota'iga sui e tasi. E taua le taʻua iinei o loʻo matou talanoa e uiga i se fesoʻotaʻiga telefoni, aua pe a faʻafesoʻotaʻi le faʻaogaina o se alalaupapa i le itu o le kalani, o le T2600G-28SQ o le a naʻo le tasi le tuatusi - o le MAC lea o loʻo i le WAN port o le tagata faʻasalalau. .
O loʻo i ai se vasega atoa o osofaʻiga e faʻasaga i le laulau fesuiaʻi. E mafai ona avea lenei mea o se laulau e sili atu poʻo le faʻaleaga MAC. O le filifiliga o le puipuiga o le uafu o le a mafai ai ona e puipuia mai le tafe mai o le laulau alalaupapa ma osofaʻiga e faʻatatau i le toe aʻoaʻoina ma le loto i ai o le ki ma faʻaona ai lona laulau alalaupapa.
E le mafai ona ta'ua na'o mea fa'aoga a tagata fa'atau. E tele lava tulaga pe a fa'atupuina e se kata feso'ota'iga komipiuta po'o se alalaupapa se vaitafe o fa'avaa fa'atasi ai ma tuatusi o le au lafo ma le tagata e mauaina. O sea tafe e mafai ona faigofie ona tafe le CAM.
O le isi auala e faʻatapulaʻa ai le aofaʻi o faʻamaumauga o laulau alalaupapa o loʻo faʻaaogaina o le MAC VLAN Security tool, lea e mafai ai e le pule ona faʻamaonia le numera maualuga o faʻamaumauga mo se fesoʻotaiga vavave faʻapitoa.
I le faʻaopoopoga i le puleaina o faʻamaumauga faʻamalosi i le laulau fesuiaʻi, e mafai foi e le pule ona fatuina mea faʻapitoa.
Ole laulau alalaupapa maualuga ole T2600G-28SQ faʻataʻitaʻiga e mafai ona faʻaogaina i luga ole 16K faʻamaumauga.
O le isi filifiliga ua fuafuaina e faamama ai le felauaiga o felauaiga a tagata o le Port Isolation galuega, lea e mafai ai ona e faʻamaonia manino po o fea le itu e faʻatagaina ai le tuʻuina atu.
Puipuiga – IMPB
I le lautele lautele o lo tatou atunuu tele, o le faʻaogaina o fesoʻotaʻiga telefoni i mataupu o le faʻamautinoaina o le saogalemu o fesoʻotaʻiga e eseese mai le valea atoatoa i le maualuga o le faʻaogaina o filifiliga uma e lagolagoina e meafaigaluega.
O le IPv4 IMPB (IP-MAC-Port Binding) ma IPv6 IMPB galuega e mafai ai e oe ona puipuia mai le tele o osofaʻiga e fesoʻotaʻi ma le faʻaseseina o tuatusi IP ma MAC i le vaega o le au fai saofaga e ala i le faʻapipiʻiina o tuatusi IP ma MAC o meafaigaluega a tagata o tausia. feso'ota'iga feso'ota'iga a le kamupani. O lenei fusifusia e mafai ona faia ma le lima poʻo le faʻaaogaina o le ARP Scanning ma le DHCP Snooping functions.
Fa'atonu IMPB
Ina ia saʻo, e tatau ona fai mai e mafai ona faʻaaogaina se galuega faʻapitoa e puipuia ai le DHCP protocol - DHCP Filter.
I le faʻaaogaina o lenei galuega, e mafai e le pule o fesoʻotaiga ona faʻamaonia ma le lima na fesoʻotaʻiga e fesoʻotaʻi ai sapalai moni DHCP. O lenei mea o le a taofia ai sau DHCP leaga mai le faʻalavelave i le faiga o feutagaiga IP.
Puipuiga – DoS Defend
O le faʻataʻitaʻiga o loʻo iloiloina e mafai ai ona matou puipuia tagata faʻaoga mai le tele o osofaʻiga a le DoS sili ona lauiloa ma faʻasalalau muamua.
O le tele o osofa'iga o lo'o lisiina e le o toe lamatia mo masini fa'aonaponei faiga fa'aoga, ae e mafai lava e a tatou feso'ota'iga ona fa'afeiloa'i i latou na faia ai le fa'afouga fa'afouga mulimuli i le tele o tausaga talu ai.
DHCP lagolago
O le TP-Link T2600G-28SQ ki e mafai ona galue uma o se DHCP server poʻo le faʻasalalau, ma faʻatino le faʻamama eseese o feʻau DHCP pe a fai o se isi masini e galue o se server.
O le auala pito sili ona faigofie e tuʻuina atu ai i tagata faʻaoga faʻamaufaʻailoga IP latou te manaʻomia e faʻaogaina o le faʻaogaina lea o le DHCP server ua fausia i totonu. Faatasi ai ma lana fesoasoani, ua mafai ona tuʻuina atu faʻamaumauga autu i le au fai saofaga.
Na matou faʻafesoʻotaʻi le matou Archer C6 SOHO router i se tasi o fesoʻotaʻiga ki ma faʻamautinoa ua maua lelei e le tagata o tausia se tuatusi.
E pei o lea
O le DHCP server na fausia i totonu o le ki atonu e le o se fofo sili ona faʻaogaina ma fetuutuunai: e leai se lagolago mo filifiliga e le masani ai, ma e leai se fesoʻotaʻiga ma IPAM. Afai e manaʻomia e le tagata faʻatautaia le tele o le puleaina o le faʻagasologa o le tufatufaina atu o tuatusi IP, ona faʻaaogaina lea o se DHCP server tuuto.
T2600G-28SQ e fa'atagaina oe e fa'ama'oti se fa'aumau tu'ufa'atasi DHCP mo so'o se tagata fa'aoga ta'itasi lea o le a toe fa'afeiloa'i ai fe'au o le fa'asalalauga o lo'o talanoaina. O le subnet e filifilia e ala i le faʻamalamalamaina o le fesoʻotaʻiga L3 talafeagai: VLAN (SVI), taʻavale taʻavale poʻo le port-channel.
Ina ia faʻataʻitaʻiina le faʻaogaina o le relay, matou te faʻapipiʻiina se alalaupapa ese mai se isi faʻatau e galue o se DHCP server, o loʻo tuʻuina atu i lalo.
R1#sho run | s pool
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8Ua toe maua manuia e le router client se tuatusi IP.
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.2 010c.8063.f0c2.6a May 24 2019 05:07 PM AutomaticI lalo o le spoiler - o mea o loʻo i totonu o le pusa faʻalavelave i le va o le ki ma se faʻaumau DHCP tuuto.
mea i totonu o afifi
E tatau ona maitauina o le ki e lagolagoina le Filifiliga 82. A mafai, o le a fa'aopoopo e le ki fa'amatalaga e uiga i le fa'aoga fa'aoga lea na maua mai ai le fe'au a le DHCP Discover. E le gata i lea, o le T2600G-28SQ faʻataʻitaʻiga e mafai ai ona e faʻatulagaina le faiga faʻavae mo le faʻaogaina o faʻamatalaga faʻaopoopo pe a tuʻuina le filifiliga Numera 82. O le i ai o le lagolago mo lenei filifiliga e mafai ona aoga i se tulaga e manaʻomia ai ona tuʻuina atu i le tagata fai saofaga le tuatusi IP tutusa, e tusa lava po o le a le tagata-id e lipotia e le kalani e uiga ia te ia lava.
O le ata o lo'o i lalo o lo'o fa'aalia ai se fe'au a le DHCP Discover (a'i e fa'asalalau) fa'atasi ai ma le filifiliga Nu. 82 fa'aopoopo.
Savali ma le filifiliga Nu. 82
Ioe, e mafai ona e pulea le filifiliga Numera 82 e aunoa ma le setiina o se DHCP relay atoa, o tulaga tutusa o loʻo tuʻuina atu i le vaega "DHCP L2 Relay".
Sei o tatou suia le DHCP server settings e faʻaalia ai pe faʻapefea ona galue le filifiliga Nu. 82.
R1#sho run | s dhcp
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8
class option82_test
address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
relay agent information
relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.222 010c.8063.f0c2.6a May 24 2019 05:33 PM AutomaticO se mea faapena
O le DHCP interface relay function o le a aoga i se tulaga o le ki e le gata o loʻo i ai se fesoʻotaʻiga L3 e fesoʻotaʻi atu i se fesoʻotaʻiga faʻapitoa, ae o lenei atinaʻe e iai foi se tuatusi IP. Afai e leai se tuatusi i luga o sea atinaʻe, o le DHCP VLAN relay function o le a sau e laveai. O faʻamatalaga e uiga i le subnet i lenei tulaga e maua mai le faʻaoga faʻaletonu, o lona uiga, o le tuatusi avanoa i le tele o fesoʻotaiga vavave o le a tutusa (overlap).
E masani lava, e manaʻomia foʻi e le aufaipisinisi ona puipuia le au fai saofaga mai le faʻagaoioia sese poʻo le leaga o le DHCP server i luga o meafaigaluega a le tagata o tausia. Na matou filifili e talanoaina lenei faʻatinoga i se tasi o vaega e tuʻuina atu i mataupu tau puipuiga.
IEEE 802.1X
O se tasi o auala e faʻamaonia ai tagata faʻaoga i luga o fesoʻotaiga o le faʻaaogaina lea o le IEEE 802.1X protocol. O le taʻutaʻua o lenei faʻasalalauga i fesoʻotaʻiga a le telefoni feaveaʻi i Rusia ua uma ona faʻaitiitia; o loʻo faʻaaogaina pea i totonu o fesoʻotaʻiga faʻapitonuʻu o kamupani tetele e faʻamaonia ai tagata faʻaoga i totonu o le faʻalapotopotoga. O le T2600G-28SQ ki o loʻo i ai le lagolago 802.1X, o lea e faigofie ai ona faʻaogaina e le kamupani pe a manaʻomia.
Mo le fa'aogaina o le IEEE 802.1X, e to'atolu tagata auai e mana'omia: mea faigaluega a le tagata fa'atau (tagata talosaga), sui fa'aoga avanoa (authenticator) ma 'au'aunaga fa'amaonia (e masani lava RADIUS servers).
O le fa'atulagaga fa'avae i le itu fa'afoe e matua faigofie lava. E naʻo oe e manaʻomia le faʻamaonia o le tuatusi IP o le RADIUS server faʻaaogaina, lea o le a teuina ai le database tagata faʻaoga, ma filifili foi fesoʻotaʻiga e manaʻomia ai le faʻamaonia.
Fa'atonuga 802.1X
E mana'omia fo'i se fa'atulagaga la'ititi i le itu o tagata o tausia. O faiga fa'aonaponei uma o lo'o i ai le polokalama talafeagai. Ae afai e manaʻomia, e mafai ona e faʻapipiʻi ma faʻaoga TP-Link 802.1x Client - o se talosaga e mafai ai ona e faʻamaonia le kalani i luga o le upega tafailagi.
Pe a faʻafesoʻotaʻi saʻo le PC a le tagata faʻaoga i le fesoʻotaʻiga a le kamupani, e tatau ona faʻagaoioia tulaga faʻamaonia mo le kata fesoʻotaʻiga o loʻo faʻaaogaina mo le fesoʻotaʻiga.
Ae ui i lea, i le taimi nei, e le o le komepiuta a le tagata faʻaoga e masani ona fesoʻotaʻi saʻo i le fesoʻotaʻiga a le tagata faʻatautaia, ae o se alalaupapa SOHO e faʻamautinoa le faʻaogaina o le fesoʻotaʻiga faʻapitonuʻu a le tagata fai saofaga (vaega uaea ma uaea). I le tulaga lea, e tatau ona faia sa'o uma le 802.1X i luga o le router.
E foliga mai ia i matou o lenei auala faʻamaonia ua faʻagaloina ma le le tatau i fesoʻotaʻiga faʻatautaia. Ioe, o le fusia sa'o o le tagata fai saofaga i se uafu ki sui atonu o se tali faigofie mai le manatu o fa'aoga meafaigaluega. Ae afai e manaʻomia le faʻaogaina o le saini ma le faʻaupuga, o le 802.1X o le a le o se faʻatonuga mamafa pe a faʻatusatusa i fesoʻotaʻiga faʻaoga e faʻavae i luga ole PPTP/L2TP/PPPoE tunnels.
PPPoE ID Faaofiina
O le tele o tagata fa'aoga e le gata i lo tatou atunu'u, ae i le lalolagi atoa o lo'o mana'o pea e fa'aoga upu faigofie faigofie. Ma o mataupu o le gaoi faʻamaonia, talofa, e le masani ai. Afai e faʻaaogaina e le tagata faʻaoga le PPPoE protocol i lana fesoʻotaʻiga e faʻamaonia ai tagata faʻaoga, ona fesoasoani lea o le TP-Link T2600G-28SQ e foia le faʻafitauli e fesoʻotaʻi ma le leakaina o faʻamaoniga. E maua lenei mea e ala i le faʻaopoopoina o se igoa faʻapitoa i le PPPoE Active Discovery message. I lenei auala, e mafai e le kamupani tuʻuina atu ona faʻamaonia le tagata fai saofaga e le gata i le saini ma le upega tafaʻilagi, ae faʻapea foʻi ma faʻamatalaga faaopoopo. O faʻamatalaga faʻaopoopo e aofia ai le tuatusi MAC o le masini tagata faʻatau, faʻapea foʻi ma le fesoʻotaʻiga fesoʻotaʻiga e fesoʻotaʻi ai.
O nisi o tagata faʻatautaia, i le mataupu faavae, e manaʻo e faʻafitia le tagata fai saofaga (se pea o login ma password) le mafai ona faʻatautaia le fesoʻotaʻiga. O le PPPoE ID Insertion galuega o le a fesoasoani foi i lenei tulaga.
IGMP
O le IGMP (Internet Group Management Protocol) ua leva ona iai mo le tele o tausaga. O lona lauiloa e matua malamalama ma faigofie ona faʻamatalaina. Ae e lua vaega o loʻo aʻafia i fegalegaleaiga IGMP: PC a le tagata faʻaoga (poʻo soʻo se isi masini, mo se faʻataʻitaʻiga, STB) ma le router IP o loʻo tautuaina se vaega o fesoʻotaiga. Sui e le auai i lenei fesuiaiga i soo se auala. E moni, o le faamatalaga mulimuli e lē saʻo atoatoa. Po'o feso'ota'iga fa'aonaponei e le sa'o. Su'e lagolago le IGMP e fa'asilisili ai felauaiga fe'avea'i tele. Fa'alogo i fefa'ataua'iga a tagata fa'aoga, o le ki e iloa ai fe'au Lipoti a le IGMP i totonu, fa'atasi ai ma le fesoasoani e fuafua ai ports mo le fa'asalalauina o fe'au fa'asalalau. O le filifiliga o loʻo faʻamatalaina e taʻua o le IGMP Snooping.
Lagolago mo le IGMP protocol e mafai ona faʻaaogaina e le gata e faʻamalieina ai fefaʻatauaʻiga e pei o lea, ae faʻapea foi ona fuafua tagata fai saofaga e mafai ona tuʻuina atu i ai se auaunaga faapitoa, mo se faʻataʻitaʻiga, IPTV. E mafai ona e ausia le sini mana'omia e ala i le setiina ma le lima o le filiga fa'amauina po'o le fa'aogaina o le fa'amaoni.
Lagolago mo felauaiga telecast i TP-Link ki o lo'o fa'atinoina e fai si faigofie. Mo se fa'ata'ita'iga, e mafai ona tu'u fa'atasi uma ta'iala mo feso'ota'iga fa'amanino ta'itasi.
Afai o le tele o subnets o loʻo i ai le telecast traffic recipients e fesoʻotaʻi atu i le tasi router interface, ona faʻamalosia lea o le router e auina atu ni kopi se tele o paʻu e ala i lena atinaʻe (tasi mo fesoʻotaʻiga virtual taʻitasi).
I lenei tulaga, e mafai ona e faʻaogaina le faʻagasologa mo le faʻasalalauina o fefaʻatauaiga telecast e faʻaaoga ai tekinolosi MVR - Faʻamauina VLAN Multicast.
O le ute o le fofo o le tasi lea o fesoʻotaʻiga faʻapitoa e faia e tuʻufaʻatasia ai tagata uma e mauaina. Ae ui i lea, o lenei fesoʻotaiga vavalo e faʻaaogaina mo naʻo felauaiga telecast. O lenei faiga e mafai ai e le router ona auina atu na o le tasi le kopi o felauaiga multicast e ala i le atinaʻe.
DDM, OAM ma le DLDP
DDM – Mata'itū Fa'ailoga Fa'atekinolosi. I le taimi o le faʻaogaina o modules opitika, e masani ona manaʻomia le mataʻituina o le tulaga o le module lava ia, faʻapea foʻi ma le auala opitika lea e fesoʻotaʻi ai. Ole galuega ole DDM ole a fesoasoani ia te oe e feagai ma lenei galuega. Faatasi ai ma lana fesoasoani, o le a mafai e le au inisinia faʻatautaia ona mataʻituina le vevela o module taʻitasi e lagolagoina ai lenei faʻatinoga, lona voltage ma le taimi nei, faʻapea foʻi ma le mana o le auina atu ma le mauaina o faʻailoga mata.
O le fa'atulagaina o tulaga fa'avae mo ta'iala na fa'amatalaina muamua o le a fa'ataga ai oe e fa'atupu se mea e tupu pe a pa'u i fafo atu o le avanoa e talia.
Fa'atulagaina o fa'amaufa'ailoga tali a le DDM
E masani lava, e mafai e le pule ona vaʻai i tau o loʻo i ai nei o faʻamaumauga faʻapitoa.
O le TP-Link T2600G-28SQ ki o loʻo i ai se faiga faʻamafanafana ea. E le gata i lea, matou te leʻi oʻo lava i le faʻafefe o le SFP modules i a matou ki ona o le tele o taulaga. Ae peitaʻi, afai, mama i le teori, o sea avanoa e faʻatagaina (mo se faʻataʻitaʻiga, ona o se faʻafitauli i totonu o le SFP module), ona faʻatasi ai lea ma le fesoasoani a le DDM o le a vave ona logoina le pule i se tulaga lamatia. O le lamatiaga iinei, e manino lava, e le mo le ki lava ia, ae mo le diode / laser i totonu o le SFP, talu ai a oʻo i le maualuga o lona vevela, e mafai ona faʻaleagaina le mana o le faʻailoga mataʻutia, lea o le a taʻitaʻia ai le faʻaitiitia o le paketi faʻapitoa.
E taua le matauina iinei o le TP-Link switch e leai se loka faʻatau "galuega," o lona uiga, soʻo se faʻaogaina SFP modules e lagolagoina, lea, ioe, o le a faigofie tele mo faʻatonu fesoʻotaʻiga.
OAM - Fa'agaioiga, Pulega, ma le Tausiga (IEEE 802.3ah). OAM o se fa'asologa lona lua o le fa'ata'ita'iga OSI ua fuafuaina mo le mata'ituina ma fa'afitauli feso'ota'iga Ethernet. I le faʻaaogaina o lenei faʻasalalauga, e mafai e le kili ona mataʻituina le faʻatinoina o se fesoʻotaʻiga maʻoti ma mea sese, ma faʻatupu faʻasalalauga ina ia mafai ai e le pule o fesoʻotaʻiga ona pulea lelei le fesoʻotaʻiga.
Fa'atonu o le OAM
OAM Fa'amatalaga Fa'atinoE lua ni masini e mafai ona fa'afeso'ota'i le OAM e fesuia'i fe'au i lea taimi ma lea taimi e ala i le tu'uina atu o OAMPDU, lea e sau i ituaiga e tolu: Fa'amatalaga, Fa'amatalaga Fa'aaliga, ma le Loopback Control. I le fa'aaogaina o fa'amatalaga OAMPDUs, o feso'ota'iga tuaoi e lafo atu e le tasi i le isi fa'amatalaga fa'afuainumera fa'apea fo'i ma fa'amatalaga fa'atonu fa'atonu. O lenei ituaiga o feʻau e faʻaaogaina e faʻamautu ai se fesoʻotaʻiga e ala i le OAM protocol. O fe'au Fa'asilasilaga o Mea e fa'aaogaina e le galuega e mata'ituina ai feso'ota'iga e fa'ailoa ai le isi vaega ua fa'aletonu. Loopback Control fe'au e fa'aoga e iloa ai se matasele i luga o se laina.
I lalo na matou filifili e lisi mea autu na saunia e le OAM protocol:
- mata'ituina o le si'osi'omaga (su'eina ma le faitauina o fa'avaa malepe),
- RFI - Faʻamatalaga Faʻaletonu Mamao (auina atu o faʻamatalaga o se toilalo i luga o le auala),
- Loopback Mamao (su'ega alavai e fua ai le taofiofia, tuai suiga (jitter), numera o fa'avaa ua leiloa).
O le isi filifiliga o loʻo manaʻomia i suʻega opitika o le mafai lea ona iloa faʻafitauli i luga o le auala fesoʻotaʻiga, e taʻitaʻia ai le auala e avea ma simplex, o lona uiga, e naʻo le tasi le itu e mafai ona lafoina faʻamatalaga. O a matou ki e fa'aoga le DLDP - Fa'apolokalame Fa'amatalaga Su'esu'ega Fa'atonu e iloa ai so'oga fa'atasi. Ina ia saʻo, e taua le matauina o le DLDP protocol e lagolagoina i luga o fesoʻotaʻiga mataʻutia ma kopa, ae i lo matou manatu, o le a sili ona lauiloa pe a faʻaogaina laina fiber optic.
A iloa se fesoʻotaʻiga e tasi, e mafai e le ki ona tapunia otometi le faʻafitauli faʻafitauli, lea o le a taʻitaʻia ai le toe fausiaina o le STP laau ma le faʻaogaina o fesoʻotaʻiga fesoʻotaʻiga.
I totonu o la matou auupega o loʻo i ai faʻaoga SFP e maua ma tuʻuina atu faʻailoga i luga o le fiber tasi. E fa'agaioi fa'atasi ma fa'aoga fa'ailo fa'apitoa i galu eseese mo felauaiga i totonu o le paga. O se faʻataʻitaʻiga o le paga TL-SM321A ma le TL-SM321B. A fa'aogaina ia modules, o le fa'aleagaina o le fiber e tasi o le a ta'ita'ia ai le le atoatoa o le fa'aogaina o le ala opitika atoa. Ae ui i lea, e oʻo lava i luga o ia alalaupapa o le a manaʻomia le DLDP protocol, talu ai, e ui lava e seasea tupu lenei mea, o le alalaupapa atonu e eseese uiga manino mo galu eseese. O se fa'afitauli e sili atu ona fa'apea o le manino o le alalaupapa e fesuisuia'i e fa'atatau i le itu o le fa'asalalauina o le malamalama. O se reflectogram o le a fesoasoani e iloa ai nei faʻafitauli, ae o se tala e matua ese lava.
LLDP
I totonu o fesoʻotaʻiga faʻapisinisi poʻo faʻalapotopotoga faʻapitoa, faʻafitauli e tulaʻi mai i lea taimi ma lea taimi ma le le toe faʻaaogaina o faʻamaumauga o fesoʻotaʻiga poʻo le le saʻo i ana sauniuniga. E ono feagai le pule o feso'ota'iga ma se tulaga e mana'omia ai le su'esu'eina po'o fea mea faigaluega e feso'ota'i moni i se feso'otaiga fa'apitoa. O le LLDP - Link Layer Discovery Protocol (IEEE 802.1AB) o le a sau e laveai.
LLDP Faiga Fa'atino
O a matou ki e lagolagoina le LLDP e le gata e suʻe ai fesoʻotaʻiga tuaoi poʻo isi masini fesoʻotaʻiga, ae ia iloa ai foi o latou gafatia.
E mafai ona fa'aoga le LLDP-MED e fa'afaigofie le fa'agasologa mo le feso'ota'iina o telefoni IP. E le gata i lea, i le faʻaaogaina o lenei filifiliga, e mafai e le suiga o le PoE ona faʻatalanoa faʻamaufaʻailoga eletise ma le masini faʻamalosi. Ua uma ona matou talanoa e uiga i lenei mea i nisi auiliiliga i se tasi o matou .
SDM ma le ova le lesitala
Toeitiiti lava o suiga fa'aonapo nei e fa'agasolo fa'ava'a ma fa'aputu e aunoa ma le fa'aogaina o se masini fa'atotonugalemu. Fa'asologa (fa'atatau o siaki tupe, fa'aogaina lisi o avanoa ma fa'atino isi siakiga fa'amautinoaga, fa'apea fo'i ma le faia o fa'ai'uga fa'asolo/fa'atonuga) o lo'o fa'atinoina i le fa'aaogaina o tupe meataalo fa'apitoa, lea e mafai ai ona maualuga le fa'asalalauina o felauaiga o tagata fa'aoga. O le ki o lo'o fa'atalanoaina e mafai ai ona fa'agasolo fe'avea'i i le saoasaoa tele. O lona uiga ua lava le fa'atinoga o le masini e lafo ai fa'amaumauga i le maualuga maualuga o saosaoa i ports uma i le taimi e tasi. O le T2600G-28SQ faʻataʻitaʻiga e 24 pito i lalo (i tagata faʻaoga), faʻaogaina i le saoasaoa o le 1 Gbit / s, faʻapea foʻi ma le 4 uplink ports (e agaʻi i le autu o fesoʻotaʻiga) o le 10 Gbit / s. I le taimi lava e tasi, o le faʻatinoga o le pasi faʻasolosolo o le 128 Gbit / s, lea e lava e faʻatautaia ai le aofaʻi maualuga o fefaʻatauaiga o loʻo oʻo mai.
I le faʻamaoni, e taua le matauina o le faʻatinoga o le suiga o le matrix e 95,2 miliona pepa i le sekone. O lona uiga, pe a faʻaaogaina faʻavaa laʻititi e mafai ma le umi e naʻo le 64 paita, o le aofaʻi o le faʻatinoga o le masini o le a 97,5 Gbit / s. Ae ui i lea, o sea faʻamatalaga faʻamatalaga e toetoe lava a le mafai mo fesoʻotaʻiga telefoni feaveaʻi.
O le a le ova totogiO le isi mataupu taua o le fua faatatau o le saoasaoa o ala i luga ma lalo (oversubscription). O iinei, e manino lava, o mea uma e faʻalagolago i le topology. Afai e faʻaogaina uma e le pule faʻafesoʻotaʻi 10 GE e faʻafesoʻotaʻi i le autu o fesoʻotaʻiga ma tuʻufaʻatasia i latou e faʻaaoga ai le LAG (Link Aggregation Group) poʻo le Port-Channel technology, ona maua lea o le saoasaoa faʻafuainumera agai i le autu o le 40 Gbit / s, lea o le a sili atu. nai lo le lava e fa'amalieina mana'oga o le au fai saofaga feso'ota'i uma. E le gata i lea, e le mana'omia le fa'afeso'ota'i uma i luga o feso'ota'iga i se masini fa'aletino e tasi. E mafai ona faia le feso'ota'iga i se fa'aputuga o ki, po'o ni masini se lua e tu'ufa'atasia i se fuifui (fa'aaogā tekinolosi vPC po'o se fa'atusa). I lenei tulaga e leai se fa'asilisili.
E mafai ona e fa'aogaina uma i luga o feso'ota'iga e fa i le taimi e tasi e le gata i le tu'ufa'atasia e fa'aaoga ai le LAG. E mafai ona maua se fa'apena fa'apea e ala i le fa'atulagaina lelei o le MSTP, ae ose tala e matua'i ese lava.
O le auala lona lua e masani ona faʻaogaina L2 fesoʻotaʻiga o le faʻaogaina lea o LAG tutoʻatasi e lua (tasi i faʻasalalauga faʻapipiʻi taʻitasi). I lenei tulaga, e foliga mai, o se tasi o fesoʻotaʻiga vavalalata o le a poloka e le STP protocol (pe a faʻaaoga STP poʻo RSTP). Ova le lesitala o le a 5:6.
O se tulaga e seasea, ae e foliga mai e foliga mai: o le T2600G-28SQ e fesoʻotaʻi e ala tutoʻatasi i se ki luga poʻo se ki. Ole STP/RSTP protocol ole a tu'ua na'o le tasi lea so'otaga ile tulaga le poloka. O le ova le lesitala o le a 5:12.
Galuega fa'atasi ma se fa'ailoga: fa'atatau le ova o le lesitala mo tulaga o lo'o fa'amatalaina i le vaega STP, lea na matou va'ava'ai ai i se fa'ata'ita'iga topology pe a feso'ota'i fa'aoga avanoa e lua i le masini tu'ufa'atasi tutusa ma feso'ota'i.
O tupe meataalo e mafai ona faʻapolokalameina e mafai ai ona televave faʻafeiloaʻiga o se punaoa taugata tele, o lea matou te taumafai ai e faʻaoga lelei lo latou faʻaogaina e ala i le tufatufaina lelei o punaoa i le va o galuega eseese. SDM - Switch Database Management e nafa ma le tufatufaina.
O le tufatufaga e faia i le faʻaaogaina o le SDM profile. E tolu tala'aga o lo'o avanoa mo le fa'aoga, o lo'o lisi atu i lalo.
- Ole Default e ofoina atu se tali paleni mo le faʻaaogaina o lisi avanoa MAC ma IP, faʻapea foʻi ma faʻamatalaga ARP.
- EnterpriseV4 fa'atagaina oe e fa'ateleina punaoa o lo'o avanoa mo le fa'aogaina e MAC ma IP lisi avanoa.
- E fa'asoa e EnterpriseV6 nisi o punaoa mo le fa'aogaina e le IPv6 lisi avanoa.
E tatau ona toe fa'afou le ki e fa'aoga ai le fa'amatalaga fou.
iʻuga
E tusa ai ma le tulaga muamua, o lenei ki e sili ona fetaui mo le telefoni feaveaʻi o loʻo feagai ma le galuega o le tuʻuina atu o fesoʻotaiga i luga o mamao mamao. O le masini e mafai ona faʻaaogaina uma i le tulaga avanoa, mo se faʻataʻitaʻiga, i totonu o nuʻu fale ma fale o le taulaga, ma mo le tuʻufaʻatasia o auala e sau mai faʻaoga avanoa o loʻo i totonu o fale mautotogi; o lona uiga, po'o fea lava e mana'omia feso'ota'iga i mea mamao. A fa'aogaina ala feso'ota'iga fa'apitoa, e mafai ona maua le tagata fai saofaga i se mamao e o'o atu i le tele o kilomita.
I le itu o tagata o tausia, e mafai ona fa'amutaina feso'ota'iga mata'utia i ki laiti e iai feso'ota'iga fa'apitoa po'o luga o fa'aliliuga fa'asalalau.
Ole numera tele o faʻasalalauga lagolago ma filifiliga o le a faʻatagaina le T2600G-28SQ e faʻaaogaina i le fesoʻotaʻiga Ethernet a le tagata faʻatautaia ma soʻo se topology ma soʻo se seti o tekinolosi faʻaaogaina ma auaunaga e tuʻuina atu. O le ki e pulea mamao e faʻaaoga ai le upega tafaʻilagi poʻo le laina faʻatonu. Afai e manaʻomia le faʻalapotopotoga faʻapitonuʻu, e mafai ona e faʻaogaina le pusa faʻamafanafana; o le T2600G-28SQ faʻataʻitaʻiga e lua: RJ-45 ma micro-USB. I le avea ai o se lago laʻititi i le suauu, matou te matauina le leai o se lagolago mo le faʻapipiʻiina ma se sapalai eletise lona lua. E moni, e masani lava i fafo atu o nofoaga autu o faʻamaumauga a le au tuʻuina atu, o le i ai o se laina eletise lona lua o le a seasea.
O ona tulaga lelei e aofia ai le tau maualalo, o le tele o le aufaipisinisi uafu opitika, le i ai o 10 GE optical uplinks, faʻapea foʻi ma taulaga tuʻufaʻatasia e fa ma fefaʻatauaʻiga i luga o le saoasaoa.
puna: www.habr.com