Ndërprerës optik TP-Link T2600G-28SQ për ofruesit e shërbimeve: rishikim i detajuar 

Zgjerimi i qyteteve të mëdha dhe formimi i aglomerateve është një nga tendencat e rëndësishme të zhvillimit shoqëror sot. Vetëm Moska duhet të zgjerohet me 2019 milionë metra katrorë banesa në vitin 4 (dhe këtu nuk llogariten 15 vendbanimet që do të shtohen deri në vitin 2020). Në të gjithë këtë territor të gjerë, operatorët e telekomit do të duhet t'u ofrojnë përdoruesve akses në internet. Këto mund të jenë ose mikrodistrikte urbane me ndërtesa të dendura shumëkatëshe, ose më shumë fshatra vilë "të shkarkuar". Për këto raste, kërkesat e harduerit janë paksa të ndryshme. Ne analizuam secilin prej këtyre skenarëve dhe krijuam një model universal të ndërprerës optik - T2600G-28SQ. Në këtë postim do të analizojmë në detaje aftësitë e pajisjes që do të jenë me interes për operatorët e telekomit në të gjithë Rusinë.

Vendoseni në rrjet

Ndërprerësi T2600G-28SQ është projektuar si për funksionimin në nivelin e aksesit në rrjet ashtu edhe për grumbullimin e lidhjeve nga çelësat e tjerë të nivelit të aksesit. Ky është një ndërprerës i shtresës 2600 që kryen kalimin dhe drejtimin statik. Nëse operatori ka ndërruar si grumbullimin ashtu edhe aksesin (drejtimi vetëm në bërthamën e rrjetit), T28G-XNUMXSQ do të përshtatet në cilindo nga nivelet. Në rastin e grumbullimit me rrugë dinamike, duhet të merrni ende parasysh disa kufizime në rastet e përdorimit.

Modeli T2600G-28SQ është një ndërprerës aktiv Ethernet i plotë pa kufizime shtesë që shfaqen kur përdorni xPON ose teknologji të ngjashme. Për shembull, pa kërcënimin e një rënie të mprehtë të shpejtësisë me një rritje të numrit të përdoruesve ose pajtueshmëri të dobët midis pajisjeve nga shitës të ndryshëm dhe firmware. Si përdoruesit fundorë, ashtu edhe çelësat bazë të aksesit me lidhje optike, për shembull, modeli T2600G-28TS, mund të lidhen me ndërfaqet e pajisjes. Diagrami më poshtë tregon shembujt më të zakonshëm të lidhjeve të tilla.

Për të hyrë në rrjetin e përdoruesit fundor, mund të përdoret fibër optike ose kabllo me çift të përdredhur. Në anën e pajtimtarit, fibra optike mund të ndërpritet ose duke përdorur një konvertues media (konvertues mediash), për shembull, TP-Link MC220L; dhe duke përdorur ndërfaqen optike në një ruter SOHO.

Për të lidhur një klient të afërt, mund të përdorni katër porte RJ-45 që funksionojnë me shpejtësi 10/100/1000 Mbit/s. Nëse për ndonjë arsye kjo nuk është e mjaftueshme, operatori mund të "konvertojë" ndërfaqet optike të ndërprerësit në bakër. Kjo mund të bëhet duke përdorur SFP të specializuara "bakri" me një lidhës RJ-45. Por një zgjidhje e tillë nuk mund të quhet tipike.

Disa shembuj nga praktika

Për të plotësuar figurën, ne do të japim disa shembuj të përdorimit të çelsave T2600G-28SQ.

Ofruesi i rajonit të Moskës "DIVO", e cila, përveç Internetit, ofron shërbime të telefonisë dhe televizionit kabllor, përdor T2600G-28SQ në nivelin e aksesit kur ndërton rrjete në sektorin privat (vila dhe shtëpi në qytet). Në anën e klientit, lidhja bëhet me ruterat me një portë SFP, si dhe me konvertuesit e mediave. Për momentin, ruterat SOHO me një port SFP nuk prodhohen në masë në vendin tonë, por ne, natyrisht, po mendojmë për këtë.

Operatori i telekomunikacionit ISS nga rajoni Pavlovo-Posad përdor çelsat T2600G-28SQ si një "agregacion i vogël", duke përdorur çelsat e modeleve T2600G-28TS dhe T2500G-10TS për akses.

Grupi i Kompanive "Garanci" siguroni qasje në internet, TV, telefoni dhe sisteme të mbikqyrjes video në juglindje të rajonit të Moskës (Kolomna, Lukhovitsy, Zaraysk, Serebryanye Prudy, Ozyory). Topologjia e përafërt këtu është e njëjtë me atë të ISS: T2600G-28SQ në nivelin e grumbullimit dhe T2600G-28TS dhe T2500G-10TS në nivelin e aksesit.

provider SKTV nga Krasnoznamensk siguron akses në internet duke përdorur një rrjet me depërtim të thellë optik. Ai bazohet gjithashtu në T2600G-28SQ.

Në seksionet e mëposhtme do të përshkruajmë shkurtimisht disa nga veçoritë e T2600G-28SQ. Për të mos e fryrë materialin, kemi lënë jashtë një sërë opsionesh: QinQ (VLAN VPN), rrugëzim, QoS, etj. Mendojmë se mund t'u kthehemi atyre në një nga postimet e mëposhtme.

Aftësitë e ndërrimit

Rezervimi – STP

STP - Protokolli i Pemës së Përfshirë. Protokolli i pemës që shtrihet është i njohur për një kohë shumë të gjatë, falë të nderuarit Radya Perlman për këtë. Në rrjetet moderne, administratorët përpiqen në çdo mënyrë të mundshme të shmangin përdorimin e këtij protokolli. Po, STP nuk është pa të meta. Dhe është shumë mirë nëse ka një alternativë për të. Megjithatë, siç ndodh shpesh, alternativa ndaj këtij protokolli do të varet shumë nga shitësi. Prandaj, edhe sot e kësaj dite, Spanning Tree Protocol mbetet pothuajse e vetmja zgjidhje që mbështetet nga pothuajse të gjithë prodhuesit dhe është gjithashtu e njohur për të gjithë administratorët e rrjetit.

Ndërprerësi TP-Link T2600G-28SQ mbështet tre versione të STP: STP klasik (IEEE 802.1D), RSTP (802.1W) dhe MSTP (802.1S).

Nga këto opsione, RSTP e rregullt është mjaft e përshtatshme për shumicën e ofruesve të vegjël të internetit në Rusi, i cili ka një avantazh të pamohueshëm ndaj versionit klasik - kohë konvergjence dukshëm më e shkurtër.

Protokolli më fleksibël sot është MSTP, i cili mbështet rrjetet virtuale (VLAN) dhe lejon disa pemë të ndryshme, gjë që ju lejon të përdorni të gjitha shtigjet rezervë të disponueshme. Administratori krijon disa instanca të ndryshme peme (deri në tetë), secila prej të cilave i shërben një grupi specifik të rrjeteve virtuale.

Hollësitë e MSTPAdministratorët fillestarë duhet të jenë shumë të kujdesshëm kur përdorin MSTP. Kjo është për shkak se sjellja e protokollit ndryshon brenda një rajoni dhe midis rajoneve. Prandaj, kur konfiguroni çelsat, ia vlen të siguroheni që të qëndroni brenda të njëjtit rajon.

Cili është ky rajon famëkeq? Në termat MSTP, një rajon është një grup ndërprerësish të lidhur me njëri-tjetrin që kanë të njëjtat karakteristika: emri i rajonit, numri i rishikimit dhe shpërndarja e rrjeteve virtuale (VLAN) midis instancave të protokollit (instancave).

Sigurisht, protokolli "Spanning Tree" (çdo version) ju lejon jo vetëm të merreni me sythe që lindin gjatë lidhjes së kanaleve rezervë, por edhe të mbroni nga gabimet e ndërrimit të kabllove kur një inxhinier lidh me dashje ose pa dashje portat e gabuara, duke krijuar një lak me veprimet.

Administratorët më me përvojë të rrjetit preferojnë të përdorin një sërë opsionesh shtesë për të mbrojtur protokollin STP nga sulmet ose situatat e ndërlikuara të fatkeqësive. Modeli T2600G-28SQ ofron një gamë të tërë aftësish të tilla: Mbrojtja me unazë dhe mbrojtja rrënjësore, TC Guard, BPDU Protect dhe BPDU Filter.

Përdorimi i duhur i opsioneve të listuara më sipër në lidhje me mekanizmat e tjerë mbrojtës të mbështetur do të stabilizojë rrjetin lokal dhe do ta bëjë atë më të parashikueshëm.

Rezervimi – GLV

GLV – Grupi i grumbullimit të lidhjeve. Kjo është një teknologji që ju lejon të kombinoni disa kanale fizike në një kanal logjik. Të gjitha protokollet e tjera ndalojnë përdorimin e kanaleve fizike të përfshira në GLV veç e veç dhe fillojnë të "shohin" një ndërfaqe logjike. Një shembull i një protokolli të tillë është STP.

Trafiku i përdoruesve është i balancuar ndërmjet kanaleve fizike brenda kanaleve logjike bazuar në shumën hash. Për ta llogaritur atë, mund të përdoren adresat MAC të dërguesit, marrësit ose një palë prej tyre; si dhe adresat IP të dërguesit, marrësit ose një çifti prej tyre. Informacioni i protokollit të shtresës XNUMX (portet TCP/UDP) nuk merret parasysh.

Ndërprerësi T2600G-28SQ mbështet LAG-et statike dhe dinamike.

Për të negociuar parametrat e funksionimit të një grupi dinamik, përdoret protokolli LACP.

Siguria - Listat e qasjes (ACL)

Ndërprerësi ynë T2600G-28SQ ju lejon të filtroni trafikun e përdoruesve duke përdorur listat e aksesit (ACL - Lista e Kontrollit të Aksesit).

Listat e aksesit të mbështetur mund të jenë të disa llojeve të ndryshme: MAC dhe IP (IPv4/IPv6), të kombinuara, si dhe për kryerjen e filtrimit të përmbajtjes. Numri i çdo lloji të listës së aksesit të mbështetur varet nga modeli SDM aktualisht në përdorim, të cilin e kemi përshkruar në një seksion tjetër.

Operatori mund ta përdorë këtë opsion për të bllokuar trafikun e ndryshëm të padëshiruar në rrjet. Një shembull i një trafiku të tillë do të ishin paketat IPv6 (duke përdorur fushën EtherType) nëse shërbimi përkatës nuk ofrohet; ose bllokoni SMB në portën 445. Në një rrjet me adresim statik, trafiku DHCP/BOOTP nuk kërkohet, kështu që duke përdorur një ACL, administratori mund të filtrojë datagramet UDP në portat 67 dhe 68. Mund të bllokoni gjithashtu trafikun lokal IPoE duke përdorur një ACL. Një bllokim i tillë mund të kërkohet në rrjetet e operatorëve që përdorin PPPoE.

Procesi i përdorimit të listave të aksesit është jashtëzakonisht i thjeshtë. Pas krijimit të vetë listës, duhet të shtoni numrin e kërkuar të regjistrimeve në të, lloji i të cilave varet drejtpërdrejt nga fleta që personalizohet.

Vendosja e listave të aksesit






Vlen të përmendet se listat e aksesit mund të kryejnë jo vetëm operacionet e zakonshme të lejimit ose mohimit të trafikut, por edhe ridrejtimin e tij, pasqyrimin e tij, si dhe kryerjen e shënimeve ose kufizimit të normës.
Pasi të jenë krijuar të gjitha ACL-të e kërkuara, administratori mund t'i instalojë ato. Është e mundur të bashkëngjitni një listë aksesi si në një port të drejtpërdrejtë fizik ashtu edhe në një rrjet specifik virtual.

Siguria - numri i adresave MAC

Ndonjëherë operatorët duhet të kufizojnë numrin e adresave MAC që një switch do të mësojë në një port të caktuar. Listat e aksesit ju lejojnë të arrini efektin e specifikuar, por në të njëjtën kohë kërkojnë një tregues të qartë të vetë adresave MAC. Nëse ju duhet vetëm të kufizoni numrin e adresave të kanaleve, por jo t'i specifikoni ato në mënyrë eksplicite, siguria e portit do të vijë në shpëtim.

Një kufizim i tillë mund të kërkohet, për shembull, për të mbrojtur kundër lidhjes së një rrjeti të tërë lokal me një ndërfaqe të ndërprerësit të ofruesit. Vlen të përmendet këtu se po flasim për një lidhje dial-up, sepse kur lidhet duke përdorur një ruter në anën e klientit, T2600G-28SQ do të mësojë vetëm një adresë - kjo është MAC që i përket portës WAN të routerit të klientit. .

Ekziston një klasë e tërë sulmesh të drejtuara kundër tabelës së ndërrimit. Kjo mund të jetë një tejmbushje tavoline ose mashtrim MAC. Opsioni i sigurisë së portit do t'ju lejojë të mbroni nga tejmbushja e tabelës së urës dhe sulmet që synojnë rikualifikimin e qëllimshëm të çelësit dhe helmimin e tabelës së tij të urës.

Është e pamundur të mos përmendim thjesht pajisje të dëmtuara të klientit. Shpesh ka situata kur një kartë e rrjetit kompjuterik ose ruter që funksionon keq krijon një rrjedhë kornizash me adresa plotësisht arbitrare të dërguesit dhe marrësit. Një rrjedhë e tillë mund të kullojë lehtësisht CAM-in.

Një mënyrë tjetër për të kufizuar numrin e hyrjeve në tabelën e urës së përdorur është mjeti MAC VLAN Security, i cili lejon një administrator të specifikojë numrin maksimal të hyrjeve për një rrjet specifik virtual.

Përveç menaxhimit të hyrjeve dinamike në tabelën komutuese, administratori mund të krijojë edhe ato statike.

Tabela maksimale e urës së modelit T2600G-28SQ mund të strehojë deri në 16 mijë rekorde.
Një tjetër opsion i krijuar për të filtruar transmetimin e trafikut të përdoruesve është funksioni i izolimit të portit, i cili ju lejon të specifikoni në mënyrë eksplicite se në cilin drejtim lejohet përcjellja.

Siguria – IMPB

Në hapësirat e gjera të atdheut tonë të gjerë, qasja e operatorëve të telekomit ndaj çështjeve të sigurimit të sigurisë së rrjetit varion nga injoranca e plotë deri në përdorimin maksimal të mundshëm të të gjitha opsioneve të mbështetura nga pajisjet.

Funksionet IPv4 IMPB (IP-MAC-Port Binding) dhe IPv6 IMPB ju lejojnë të mbroni kundër një sërë sulmesh që lidhen me mashtrimin e adresave IP dhe MAC nga ana e pajtimtarëve duke lidhur adresat IP dhe MAC të pajisjeve të klientit në ndërfaqja e ndërruesit të ofruesit. Kjo lidhje mund të bëhet me dorë ose duke përdorur funksionet ARP Scanning dhe DHCP Snooping.

Cilësimet bazë të IMPB

Për të qenë të drejtë, duhet thënë se një funksion i veçantë mund të përdoret për të mbrojtur protokollin DHCP - Filtri DHCP.

Duke përdorur këtë funksion, administratori i rrjetit mund të specifikojë manualisht ato ndërfaqe me të cilat janë lidhur serverët e vërtetë DHCP. Kjo do të parandalojë që serverët mashtrues DHCP të ndërhyjnë në procesin e negociatave IP.

Siguria – DoS Defend

Modeli në shqyrtim na lejon të mbrojmë përdoruesit nga disa nga sulmet më të njohura dhe më të përhapura më parë DoS.

Shumica e sulmeve të listuara nuk janë më aspak të rrezikshme për pajisjet me sisteme operative moderne, por rrjetet tona mund të hasin ende ato për të cilat është bërë përditësimi i fundit i softuerit shumë vite më parë.

Mbështetje DHCP

Ndërprerësi TP-Link T2600G-28SQ mund të veprojë edhe si server DHCP ose stafetë, dhe të kryejë filtrim të ndryshëm të mesazheve DHCP nëse një pajisje tjetër vepron si server.

Mënyra më e lehtë për t'u siguruar përdoruesve parametrat IP që u nevojiten për të përdorur është përdorimi i serverit DHCP të integruar të switch-it. Me ndihmën e tij, parametrat bazë tashmë mund t'u jepen pajtimtarëve.

Ne lidhëm ruterin tonë Archer C6 SOHO me një nga ndërfaqet e ndërprerësve dhe u siguruam që pajisja e klientit të marrë me sukses një adresë.

Duket kështu



Serveri DHCP i integruar në switch nuk është ndoshta zgjidhja më e shkallëzuar dhe fleksibël: nuk ka mbështetje për opsionet jo standarde dhe nuk ka asnjë lidhje me IPAM. Nëse operatori kërkon më shumë kontroll mbi procesin e shpërndarjes së adresës IP, atëherë do të përdoret një server i dedikuar DHCP.

T2600G-28SQ ju lejon të specifikoni një server të veçantë të dedikuar DHCP për çdo nënrrjet të përdoruesit tek i cili do të ridrejtohen mesazhet e protokollit në diskutim. Nënrrjeti zgjidhet duke specifikuar ndërfaqen e duhur L3: VLAN (SVI), porta e drejtuar ose kanal-port.

Për të testuar funksionimin e stafetës, ne konfiguruam një ruter të veçantë nga një shitës tjetër për të punuar si një server DHCP, cilësimet e të cilit janë paraqitur më poshtë.

R1#sho run | s pool
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8

Ruteri i klientit ka marrë përsëri me sukses një adresë IP.

R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.2         010c.8063.f0c2.6a       May 24 2019 05:07 PM    Automatic

Nën spoiler - përmbajtja e paketës së përgjuar midis çelësit dhe një serveri të dedikuar DHCP.

Përmbajtja e paketës
Duhet të theksohet se ndërprerësi mbështet opsionin 82. Kur aktivizohet, çelësi do të shtojë informacion në lidhje me ndërfaqen e përdoruesit nga e cila është marrë mesazhi DHCP Discover. Përveç kësaj, modeli T2600G-28SQ ju lejon të konfiguroni politikën për përpunimin e informacionit të shtuar kur futni opsionin nr. 82. Prania e mbështetjes për këtë opsion mund të jetë e dobishme në një situatë ku pajtimtarit duhet t'i jepet e njëjta adresë IP, pavarësisht se çfarë ID klienti raporton klienti për veten e tij.
Figura më poshtë tregon një mesazh DHCP Discover (dërguar me rele) me opsionin nr. 82 të shtuar.

Mesazh me opsionin nr. 82
Sigurisht, ju mund të menaxhoni opsionin nr. 82 pa konfiguruar një stafetë të plotë DHCP; cilësimet përkatëse janë paraqitur në nënseksionin "DHCP L2 Relay".

Tani le të ndryshojmë cilësimet e serverit DHCP për të demonstruar se si funksionon opsioni nr. 82.

R1#sho run | s dhcp
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8
 class option82_test
  address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
 relay agent information
      relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.222       010c.8063.f0c2.6a       May 24 2019 05:33 PM    Automatic

Diçka si kjo
Funksioni i releit të ndërfaqes DHCP do të jetë i dobishëm në një situatë ku ndërprerësi jo vetëm që ka një ndërfaqe L3 të lidhur me një rrjet specifik, por kjo ndërfaqe ka gjithashtu një adresë IP. Nëse nuk ka adresë në një ndërfaqe të tillë, funksioni i rele DHCP VLAN do të vijë në shpëtim. Informacioni në lidhje me nënrrjetin në këtë rast merret nga ndërfaqja e paracaktuar, domethënë hapësirat e adresave në disa rrjete virtuale do të jenë të njëjta (mbivendosje).

Shpesh, operatorët gjithashtu duhet të mbrojnë pajtimtarët nga aktivizimi i gabuar ose me qëllim të keq të serverit DHCP në pajisjet e klientit. Ne vendosëm ta diskutojmë këtë funksionalitet në një nga seksionet kushtuar çështjeve të sigurisë.

IEEE 802.1X

Një mënyrë për të vërtetuar përdoruesit në një rrjet është përdorimi i protokollit IEEE 802.1X. Popullariteti i këtij protokolli në rrjetet e operatorëve të telekomit në Rusi është tashmë në rënie; ai ende përdoret kryesisht në rrjetet lokale të kompanive të mëdha për të vërtetuar përdoruesit e brendshëm të organizatës. Ndërprerësi T2600G-28SQ ka mbështetje 802.1X, kështu që ofruesi mund ta përdorë lehtësisht nëse është e nevojshme.

Që protokolli IEEE 802.1X të funksionojë, nevojiten tre pjesëmarrës: pajisjet e klientit (kërkuesi), çelësi i aksesit të ofruesit (autentifikuesi) dhe serverët e vërtetimit (zakonisht serverët RADIUS).

Konfigurimi bazë në anën e operatorit është jashtëzakonisht i thjeshtë. Ju duhet vetëm të specifikoni adresën IP të serverit RADIUS të përdorur, në të cilin do të ruhet baza e të dhënave të përdoruesit, dhe gjithashtu të zgjidhni ndërfaqet për të cilat kërkohet vërtetimi.

Konfigurimi bazë 802.1X





Kërkohet gjithashtu një konfigurim i vogël në anën e klientit. Të gjitha sistemet moderne operative tashmë përmbajnë softuerin e nevojshëm. Por nëse është e nevojshme, mund të instaloni dhe përdorni TP-Link 802.1x Client - një aplikacion që ju lejon të vërtetoni klientin në rrjet.

Kur lidhni kompjuterin e një përdoruesi drejtpërdrejt me rrjetin e ofruesit, cilësimet e vërtetimit duhet të aktivizohen për kartën e rrjetit të përdorur për lidhjen.

Sidoqoftë, për momentin, nuk është kompjuteri i përdoruesit që zakonisht lidhet drejtpërdrejt me rrjetin e operatorit, por një ruter SOHO që siguron funksionimin e rrjetit lokal të pajtimtarit (si segmentet me tel ashtu edhe me valë). Në këtë rast, të gjitha cilësimet e protokollit 802.1X duhet të bëhen direkt në ruter.

Na duket se kjo metodë e vërtetimit është harruar në mënyrë të pamerituar në rrjetet e operatorëve. Po, lidhja e rreptë e një pajtimtari me një port switch mund të jetë një zgjidhje më e thjeshtë nga pikëpamja e cilësimeve të pajisjeve të përdoruesit. Por nëse përdorimi i një hyrje dhe fjalëkalimi është i nevojshëm, atëherë 802.1X nuk do të jetë një protokoll kaq i rëndë në krahasim me lidhjet e përdorura bazuar në tunelet PPTP/L2TP/PPPoE.

Futja e ID-së PPPoE

Shumë përdorues jo vetëm në vendin tonë, por në mbarë botën ende preferojnë të përdorin fjalëkalime jashtëzakonisht të thjeshta. Dhe rastet e vjedhjes së kredencialeve, mjerisht, nuk janë të rralla. Nëse operatori përdor protokollin PPPoE në rrjetin e tij për të vërtetuar përdoruesit, atëherë çelësi TP-Link T2600G-28SQ do të ndihmojë në zgjidhjen e problemit që lidhet me rrjedhjen e kredencialeve. Kjo arrihet duke shtuar një etiketë të veçantë në mesazhin PPPoE Active Discovery. Në këtë mënyrë, ofruesi mund të vërtetojë abonentin jo vetëm me hyrje dhe fjalëkalim, por edhe me të dhëna shtesë. Këto të dhëna shtesë përfshijnë adresën MAC të pajisjes së klientit, si dhe ndërfaqen e ndërprerës me të cilën është lidhur.

Disa operatorë, në parim, duan t'i mohojnë pajtimtarit (një palë hyrje dhe fjalëkalim) aftësinë për të lundruar në rrjet. Funksioni PPPoE ID Insertion do të ndihmojë edhe në këtë rast.

IGMP

IGMP (Internet Group Management Protocol) ekziston prej dekadash. Popullariteti i tij është mjaft i kuptueshëm dhe lehtësisht i shpjegueshëm. Por ka dy palë të përfshira në ndërveprimin IGMP: PC e përdoruesit (ose ndonjë pajisje tjetër, për shembull, një STB) dhe ruteri IP që shërben një segment të caktuar të rrjetit. Switches nuk marrin pjesë në këtë shkëmbim në asnjë mënyrë. Vërtetë, deklarata e fundit nuk është plotësisht e vërtetë. Ose në rrjetet moderne kjo nuk është aspak e vërtetë. Çelësat mbështesin IGMP për të optimizuar përcjelljen e trafikut multicast. Duke dëgjuar trafikun e përdoruesve, çelësi zbulon mesazhet e Raportit IGMP në të, me ndihmën e të cilave përcakton portet për përcjelljen e trafikut multicast. Opsioni i përshkruar quhet Snooping IGMP.

Mbështetja për protokollin IGMP mund të përdoret jo vetëm për të optimizuar trafikun si i tillë, por edhe për të përcaktuar pajtimtarët që mund të pajisen me një shërbim të caktuar, për shembull, IPTV. Ju mund të arrini qëllimin e dëshiruar ose duke vendosur manualisht parametrat e filtrimit ose duke përdorur vërtetimin.

Mbështetja për trafikun multicast në çelsat TP-Link zbatohet në mënyrë mjaft fleksibël. Për shembull, të gjithë parametrat mund të vendosen për çdo rrjet virtual veç e veç.

Nëse shumë nënrrjeta që përmbajnë marrës të trafikut multicast lidhen me një ndërfaqe ruteri, atëherë ai ruter do të detyrohet të dërgojë kopje të shumta të paketave përmes asaj ndërfaqe (një për çdo rrjet virtual).
Në këtë rast, mund të optimizoni procedurën për përcjelljen e trafikut multicast duke përdorur teknologjinë MVR - Multicast VLAN Registration.

Thelbi i zgjidhjes është që të krijohet një rrjet virtual që bashkon të gjithë marrësit. Megjithatë, ky rrjet virtual përdoret vetëm për trafik multicast. Kjo qasje i lejon ruterit të dërgojë vetëm një kopje të trafikut multicast përmes ndërfaqes.

DDM, OAM dhe DLDP

DDM – Monitorimi digjital diagnostik. Gjatë funksionimit të moduleve optike, shpesh është e nevojshme të monitorohet gjendja e vetë modulit, si dhe kanali optik me të cilin është i lidhur. Funksioni DDM do t'ju ndihmojë të përballoni këtë detyrë. Me ndihmën e tij, inxhinierët e operatorëve do të jenë në gjendje të monitorojnë temperaturën e secilit modul që mbështet këtë funksionalitet, tensionin dhe rrymën e tij, si dhe fuqinë e sinjaleve optike të dërguara dhe të marra.

Vendosja e niveleve të pragut për parametrat e përshkruar më parë do t'ju lejojë të gjeneroni një ngjarje nëse ato bien jashtë kufijve të pranueshëm.

Vendosja e pragjeve të përgjigjes DDM



Natyrisht, administratori mund të shikojë vlerat aktuale të parametrave të specifikuar.

Ndërprerësi TP-Link T2600G-28SQ ka një sistem aktiv të ftohjes së ajrit. Për më tepër, nuk kemi hasur kurrë mbinxehje të moduleve SFP në ndërprerësit tanë për shkak të densitetit të portit. Sidoqoftë, nëse, thjesht teorikisht, një mundësi e tillë lejohet (për shembull, për shkak të ndonjë problemi brenda modulit SFP), atëherë me ndihmën e DDM administratori do të njoftohet menjëherë për një situatë potencialisht të rrezikshme. Rreziku këtu, padyshim, nuk është për vetë çelësin, por për diodën/lazerin brenda SFP, pasi me rritjen e temperaturës së tij, fuqia e sinjalit optik të emetuar mund të degradojë, gjë që do të çojë në një ulje të buxhetit optik.

Vlen të përmendet këtu se çelsat TP-Link nuk kanë një "funksion" të bllokimit të shitësit, domethënë, mbështetet çdo modul i pajtueshëm SFP, i cili, natyrisht, do të jetë shumë i përshtatshëm për administratorët e rrjetit.

OAM - Operacioni, Administrimi dhe Mirëmbajtja (IEEE 802.3ah). OAM është një protokoll i shtresës së dytë të modelit OSI i krijuar për monitorimin dhe zgjidhjen e problemeve të rrjeteve Ethernet. Duke përdorur këtë protokoll, switch mund të monitorojë performancën e një lidhjeje dhe gabimesh specifike dhe të gjenerojë alarme në mënyrë që administratori i rrjetit të mund të menaxhojë rrjetin në mënyrë më efikase.

Konfigurimi bazë OAM




Detajet Funksionale të OAMDy pajisje fqinje të aktivizuara me OAM shkëmbejnë periodikisht mesazhe duke dërguar OAMPDU, të cilat vijnë në tre lloje: Informacioni, Njoftimi i ngjarjeve dhe Kontrolli i kthimit. Duke përdorur OAMPDU-të informative, çelësat fqinjë i dërgojnë njëri-tjetrit informacion statistikor si dhe të dhëna të përcaktuara nga administratori. Ky lloj mesazhi përdoret gjithashtu për të mbajtur një lidhje nëpërmjet protokollit OAM. Mesazhet e njoftimit të ngjarjeve përdoren nga funksioni i monitorimit të lidhjes për të njoftuar palën tjetër se kanë ndodhur dështime. Mesazhet Loopback Control përdoren për të zbuluar një lak në një linjë.

Më poshtë vendosëm të rendisim tiparet kryesore të ofruara nga protokolli OAM:

• monitorimi i mjedisit (zbulimi dhe numërimi i kornizave të thyera),

• RFI - Treguesi i dështimit në distancë (dërgimi i njoftimit për një dështim në kanal),

• Remote Loopback (testimi i kanalit për të matur vonesën, variacioni i vonesës (jitter), numri i kornizave të humbura).

Një opsion tjetër që kërkohet në çelsat optikë është aftësia për të zbuluar problemet në kanalin e komunikimit, duke çuar në atë që kanali të bëhet i thjeshtë, domethënë, të dhënat mund të dërgohen vetëm në një drejtim. Çelësat tanë përdorin DLDP - Device Link Detection Protocol për të zbuluar lidhjet me një drejtim. Për të qenë të drejtë, vlen të përmendet se protokolli DLDP mbështetet si në ndërfaqet optike ashtu edhe në ato të bakrit, por sipas mendimit tonë, ai do të jetë më i popullarizuari kur përdorni linja me fibra optike.

Kur zbulohet një lidhje me një drejtim, çelësi mund të mbyllë automatikisht ndërfaqen problematike, gjë që do të çojë në rindërtimin e pemës STP dhe përdorimin e kanaleve të komunikimit rezervë.

Në arsenalin tonë ka module SFP që marrin dhe transmetojnë sinjale mbi një fibër. Ata funksionojnë ekskluzivisht në çifte dhe përdorin sinjale optike në gjatësi vale të ndryshme për transmetim brenda çiftit. Një shembull është çifti TL-SM321A dhe TL-SM321B. Kur përdorni module të tilla, dëmtimi i një fibre do të çojë në mosfunksionim të plotë të të gjithë kanalit optik. Sidoqoftë, edhe në kanale të tilla do të kërkohet protokolli DLDP, pasi, megjithëse kjo ndodh jashtëzakonisht rrallë, kanali mund të ketë karakteristika të ndryshme transparence për gjatësi vale të ndryshme. Një problem më i mundshëm është se transparenca e kanalit ndryshon në varësi të drejtimit të përhapjes së dritës. Një reflektogram do të ndihmojë në zbulimin e këtyre problemeve, por kjo është një histori krejtësisht e ndryshme.

LLDP

Në rrjetet e mëdha të korporatave ose operatorëve, periodikisht lindin probleme me vjetërsimin e dokumentacionit të rrjetit ose pasaktësi në përgatitjen e tij. Një administrator i rrjetit mund të përballet me një situatë ku është e nevojshme të zbulohet se cila pajisje operatori është e lidhur në të vërtetë me një ndërfaqe të veçantë ndërprerës. LLDP – Protokolli i Zbulimit të Shtresës së Lidhjes (IEEE 802.1AB) do të vijë në shpëtim.

Parametrat e funksionimit të LLDP






Çelësat tanë mbështesin LLDP jo vetëm për të zbuluar çelsat fqinjë ose pajisje të tjera të rrjetit, por edhe për të përcaktuar aftësitë e tyre.

Homologët tanë prej bakri të switch-it mund të përdorin LLDP-MED për të thjeshtuar procedurën për lidhjen e telefonave IP. Gjithashtu, duke përdorur këtë opsion, çelësi PoE mund të negociojë parametrat e energjisë me pajisjen me energji. Ne kemi folur tashmë për këtë në disa detaje në njërën tonë materialet e kaluara.

SDM dhe mbiabonim

Pothuajse të gjithë çelësat modernë përpunojnë korniza dhe paketa kaluese pa përdorur një procesor qendror. Përpunimi (llogaritja e shumave të kontrollit, aplikimi i listave të aksesit dhe kryerja e kontrolleve të tjera të sigurisë, si dhe marrja e vendimeve të ndërrimit/drejtimit) kryhet duke përdorur çipa të specializuar, që mundëson shpejtësi të lartë transmetimi të trafikut të përdoruesve. Ndërprerësi në diskutim lejon përpunimin e trafikut me shpejtësi mesatare. Kjo do të thotë që performanca e pajisjes është e mjaftueshme për të dërguar të dhëna me shpejtësinë më të lartë të mundshme në të gjitha portet në të njëjtën kohë. Modeli T2600G-28SQ ka 24 porte downlink (drejt përdoruesve), që funksionojnë me shpejtësi 1 Gbit/s, si dhe 4 porte uplink (drejt bërthamës së rrjetit) prej 10 Gbit/s. Në të njëjtën kohë, performanca e ndër-busit të ndërprerësit është 128 Gbit/s, e cila është e mjaftueshme për të përpunuar sasinë maksimale të trafikut në hyrje.

Me drejtësi, vlen të përmendet se performanca e matricës së ndërrimit është 95,2 milion pako në sekondë. Kjo do të thotë, kur përdorni kornizat minimale të mundshme me një gjatësi prej vetëm 64 bajte, performanca totale e pajisjes do të jetë 97,5 Gbit/s. Megjithatë, një profil i tillë trafiku është pothuajse i pamundur për rrjetet e operatorëve të telekomit.

Çfarë është mbiabonimiNjë çështje tjetër e rëndësishme është raporti i shpejtësive të kanaleve në rrjedhën e sipërme dhe të poshtme (mbi-abonimi). Këtu, natyrisht, gjithçka varet nga topologjia. Nëse administratori përdor të katër ndërfaqet 10 GE për t'u lidhur me bërthamën e rrjetit dhe i kombinon ato duke përdorur LAG (Link Aggregation Group) ose teknologjinë Port-Channel, atëherë shpejtësia e përftuar statistikisht drejt bërthamës do të jetë 40 Gbit/s, që do të jetë më shumë. se sa është e mjaftueshme për të kënaqur nevojat e të gjithë pajtimtarëve të lidhur. Për më tepër, nuk është e nevojshme që të katër lidhjet ngjitëse të lidhen me një pajisje fizike. Lidhja mund të bëhet me një grumbull çelësash ose me dy pajisje të kombinuara në një grup (duke përdorur teknologjinë vPC ose të ngjashme). Në këtë rast nuk ka mbiabonim.

Ju mund t'i përdorni të katër lidhjet në të njëjtën kohë jo vetëm duke i kombinuar duke përdorur LAG. Një efekt i ngjashëm mund të arrihet duke konfiguruar siç duhet MSTP, por kjo është një histori krejtësisht e ndryshme.

Metoda e dytë e lidhjes L2 e përdorur zakonisht është përdorimi i dy GLV-ve të pavarura (një për çdo ndërprerës grumbullimi). Në këtë rast, ka shumë të ngjarë, një nga lidhjet virtuale do të bllokohet nga protokolli STP (kur përdorni STP ose RSTP). Mbi-abonimi do të jetë 5:6.

Një situatë më e rrallë, por gjithsesi mjaft e mundshme: T2600G-28SQ lidhet me kanale të pavarura me një ndërprerës ose ndërprerës në rrjedhën e sipërme. Protokolli STP/RSTP do të lërë vetëm një lidhje të tillë në gjendje të zhbllokuar. Mbi-abonimi do të jetë 5:12.

Detyra me një yll: llogarisni mbiabonimin për situatat e përshkruara në seksionin STP, ku shikuam një topologji shembull kur dy çelësa aksesi janë të lidhur me të njëjtën pajisje grumbullimi dhe të ndërlidhur.

Çipat e programueshëm që mundësojnë shpejtësi kaq të larta transferimi janë një burim mjaft i shtrenjtë, ndaj ne përpiqemi të optimizojmë përdorimin e tyre duke shpërndarë siç duhet burimet midis funksioneve të ndryshme. SDM - Menaxhimi i bazës së të dhënave Switch është përgjegjës për shpërndarjen.

Shpërndarja bëhet duke përdorur profilin SDM. Aktualisht janë tre profile të disponueshme për përdorim, të listuara më poshtë.

• Default ofron një zgjidhje të balancuar për përdorimin e listave të aksesit MAC dhe IP, si dhe hyrjet e zbulimit ARP.
• EnterpriseV4 ju lejon të maksimizoni burimet e disponueshme për përdorim nga listat e aksesit MAC dhe IP.
• EnterpriseV6 shpërndan disa burime për përdorim nga listat e aksesit IPv6.

Çelësi duhet të rindizet për të aplikuar profilin e ri.

Përfundim

Në përputhje me pozicionimin fillestar, ky ndërprerës është më i përshtatshmi për operatorët e telekomit të cilët përballen me detyrën e sigurimit të aksesit në rrjet në distanca të gjata. Pajisja mund të përdoret si në nivelin e aksesit, për shembull, në komunitetet vilë dhe shtëpitë e qytetit, dhe për grumbullimin e kanaleve që vijnë nga çelsat e hyrjes të vendosura në ndërtesat e banimit; pra kudo ku kërkohen lidhje me objekte të largëta. Kur përdorni kanale komunikimi optik, pajtimtari i lidhur mund të vendoset në një distancë deri në disa kilometra.

Nga ana e klientit, lidhjet optike mund të ndërpriten në ndërprerës të vegjël me ndërfaqe optike ose në konvertues mediash.

Një numër i madh protokollesh dhe opsionesh të mbështetura do të lejojnë që T2600G-28SQ të përdoret në rrjetin Ethernet të një operatori me çdo topologji dhe çdo grup teknologjish të përdorura dhe shërbime të ofruara. Çelësi menaxhohet nga distanca duke përdorur ndërfaqen e internetit ose linjën e komandës. Nëse është i nevojshëm konfigurimi lokal, mund të përdorni portën e konsolës; modeli T2600G-28SQ ka dy prej tyre: RJ-45 dhe mikro-USB. Si një mizë e vogël në vaj, ne vërejmë mungesën e mbështetjes për grumbullimin dhe një furnizim të dytë me energji elektrike. Vërtetë, zakonisht jashtë qendrave të të dhënave të ofruesve, prania e një linje të dytë elektrike do të jetë e rrallë.

Përparësitë e tij përfshijnë një çmim të ulët, një numër të madh portash optike të pajtimtarëve, praninë e 10 lidhjeve optike GE, si dhe katër porte të kombinuara dhe përcjelljen e trafikut me shpejtësi mesatare.

Burimi: www.habr.com