Zgjerimi i qyteteve të mëdha dhe formimi i aglomeratave është një nga trendet më të rëndësishme të zhvillimit social sot. Vetëm Moska në vitin 2019 do të zgjerohet me 4 milion metra katrorë banesash (pa përfshirë 15 njësitë e tjera që do të bashkohen deri në vitin 2020). Në të gjithë këtë territor të madh, operatorët e komunikimit do të duhet të ofrojnë përdoruesve qasje në internet. Kjo mund të jetë si lagje urbane me ndërtim të dendur shumëkatësh, ashtu edhe grupe më të 'parse' shtëpish. Për këto raste, kërkesat për pajisjet ndryshojnë pak. Ne analizuam çdo skenar të tillë dhe krijuam një model universali të kaluesit optik - T2600G-28SQ. Në këtë postim, ne do të shqyrtojmë në detaje mundësitë e pajisjes, të cilat do të jenë interesante për operatorët e komunikimit në të gjithë Rusinë.
Vendi në rrjet
Kaluesi T2600G-28SQ është i destinuar për të punuar si në nivelin e qasjes në rrjet, ashtu edhe për aggregimin e lidhjeve nga kalues të tjerë të nivelit të qasjes. Ky është një kalues i nivelit të dytë, i cili kryen kalimin dhe ruterimin statik. Nëse operatori ka bërë aggregimin dhe qasjen e kaluesit (ruterimi vetëm në thelbin e rrjetit), T2600G-28SQ do të përshtatet në cilindo prej niveleve. Në rastin e aggregimit të ruterimit dinamik, megjithatë, duhen marrë parasysh disa kufizime lidhur me skenarët e përdorimit.
Modeli T2600G-28SQ është një kalues aktiv Ethernet pa kufizime të tjera, që shfaqen kur përdoren teknologjitë xPON ose të ngjashme. Për shembull, pa rrezikun e rënies së shpejtësisë me rritjen e numrit të përdoruesve, ose probleme të keqe përputhshmërie midis pajisjeve nga prodhues të ndryshëm dhe firmware-ve. Në ndërfaqet e pajisjes mund të lidhin si përdoruesit fundorë, ashtu edhe kaluesit e qasjes së nivelit të ulët me lidhje optike, për shembull, modeli T2600G-28TS. Në diagramin më poshtë ilustrohen shembujt më të zakonshëm të këtyre lidhjeve.
Për qasje në rrjetin e përdoruesit përfundimtar, mund të përdoret fibra optike, ose kabllo çift i kthyer. Nga ana e abonentit, fibra optike mund të përfundohet si me ndihmën e një konverteri mediumi (konverter i mediave), për shembull, TP-Link MC220L; ashtu si edhe duke përdorur një ndërfaqe optike në një router SOHO.
Për lidhjen e klientëve të afërt, mund të përdoren katër porte RJ-45 që punojnë në shpejtësi 10/100/1000 Mbps. Nëse për ndonjë arsye kjo është e pamjaftueshme, operatori mund të "konvertojë" ndërfaqet optike të switch-it në ato bakri. Kjo mund të bëhet me ndihmën e SFP-ve të specializuara "bakri" me prizë RJ-45. Mirëpo, një zgjidhje e tillë nuk mund të quhet standarde.
Disa shembuj nga praktika
Për të përfunduar pamjen, do të japim disa shembuj të përdorimit të switch-ëve të modelit T2600G-28SQ.
Përkthyesi nga rajoni i Moskës , i cili përveç internetit ofron shërbime telefoni dhe TV kabllor, përdor T2600G-28SQ në nivelin e aksesit gjatë ndërtimit të rrjeteve në sektorin privat (shtëpi të vetme dhe townhouse). Nga ana e klientit, lidhja bëhet me router-a me portë SFP, si dhe me mediakonverterë. Në këtë moment, router-at SOHO me portë SFP nuk prodhohen në mënyrë serike në vendin tonë, por ne, sigurisht, po mendojmë për këtë.
Operatori i komunikimeve nga rajoni i Pavlovo-Posad përdor switch-e T2600G-28SQ si "pak agregim", duke përdorur në akses switch-e të modeleve T2600G-28TS dhe T2500G-10TS.
Grupi i kompanive ofrojnĂ« nĂ« jug-lindje tĂ« rajonit tĂ« MoskĂ«s (Kolomna, Lukhovitsy, Zaraysk, Serebryanye Prudy, Ozyory) akses nĂ« internet, TV, telefoninĂ« dhe sisteme tĂ« videovçĂ«. Topologjia e pĂ«rafĂ«rt kĂ«tu Ă«shtĂ« e njĂ«jtĂ« si ajo e MKS: T2600G-28SQ nĂ« nivelin e agregimit, ndĂ«rsa T2600G-28TS dhe T2500G-10TS nĂ« nivelin e aksesit.
Provideri nga Krasnoznamensk ofron akses në internet përmes një rrjeti me depërtim të thellë të optikës. Në të, gjithashtu, bazohet T2600G-28SQ.
Në seksionet e ardhshme do të përshkruajmë shkurtimisht disa mundësi të modelit T2600G-28SQ. Për të mos e mbushur materialin, disa opsione i kemi lënë jashtë: QinQ (VLAN VPN), routing, QoS etj. Mendojmë se mund të kthehemi tek ato në ndonjë nga postimet e ardhshme.
Mundësitë e switch-it
Rrezervimi â STP
STP â Protokolli i PemjesĂ«s sĂ« PemĂ«s. Protokolli qĂ« mbulon pemĂ«n Ă«shtĂ« i njohur qĂ« njĂ« kohĂ« tĂ« gjatĂ«, falĂ« Radi Perlman. NĂ« rrjetet moderne, administratorĂ«t pĂ«rpiqen tĂ« evitojnĂ« pĂ«rdorimin e kĂ«tij protokolli. Po, STP ka disavantazhet e veta. Dhe Ă«shtĂ« shumĂ« mirĂ« nĂ«se ka njĂ« alternativĂ« pĂ«r tĂ«. MegjithatĂ«, siç ndodh shpesh, alternativa pĂ«r kĂ«tĂ« protokoll do tĂ« varet shumĂ« nga ofruesi. Prandaj, deri mĂ« sot Protokolli i Pemjes sĂ« PemĂ«s mbetet pothuajse zgjidhja e vetme qĂ« mbĂ«shtetet nga pothuajse tĂ« gjithĂ« prodhuesit dhe Ă«shtĂ« e njohur nga tĂ« gjithĂ« administratorĂ«t e rrjetit.
Switchi TP-Link T2600G-28SQ mbështet tri versione të STP: STP klasik (IEEE 802.1D), RSTP (802.1W) dhe MSTP (802.1S).
Nga kĂ«to opsione, pĂ«r shumicĂ«n e ofruesve tĂ« internetit tĂ« vegjĂ«l nĂ« Rusi, RSTP i zakonshĂ«m Ă«shtĂ« mĂ« se i pĂ«rshtatshĂ«m, i cili ka njĂ« avantazh tĂ« pamohueshĂ«m ndaj versionit klasik â njĂ« kohĂ« shumĂ« mĂ« tĂ« shkurtĂ«r konvergjence.
Protokolli më fleksibël sot është MSTP, që mbështet rrjetet virtuale (VLAN) dhe lejon disa pemë të ndryshme, duke mundësuar përdorimin e të gjitha rrugëve rezervë të disponueshme. Administratori krijon disa ekzemplarë të ndryshëm të pemës (deri në tetë), secili prej të cilëve shërben për një grup të caktuar të rrjeteve virtuale.
Hollësitë e MSTPAdministratorët e rinj gjatë përdorimit të MSTP duhet të jenë shumë të kujdesshëm. Kjo është për shkak se sjellja e protokollit brenda një rajoni dhe midis rajoneve është e ndryshme. Prandaj, kur konfiguroni switch-at, duhet të siguroheni që të qëndroni brenda një rajoni.
ĂfarĂ« Ă«shtĂ« ky rajon i famshĂ«m? NĂ« terma tĂ« MSTP, njĂ« rajon Ă«shtĂ« njĂ« grup switch-esh tĂ« lidhura me njĂ«ra-tjetrĂ«n, qĂ« kanĂ« karakteristika tĂ« njĂ«jta: emri i rajonit, numri i rishikimit dhe shpĂ«rndarja e rrjeteve virtuale (VLAN) midis ekzemplarĂ«ve tĂ« protokollit (instance).
Sigurisht, protokolli i Pemjes së Pemës (çdo version) jo vetëm që lejon të luftohet me ciklet që lindin nga lidhjet rezervë, por gjithashtu mbron nga gabimet e lidhjes kabllore, kur inxhinieri lidhi gabimisht portet e pasme, duke krijuar cikle me veprimet e tij.
Administratoret më me përvojë të rrjeteve preferojnë të përdorin një gamë opsionesh shtesë për të mbrojtur protokollin STP nga sulmet ose situatat emergjente komplekse. Modeli T2600G-28SQ ofron një sërë mundësish të tilla: Loop Protect, Root Protect, TC Guard, BPDU Protect dhe BPDU Filter.
Përdorimi i duhur i opsioneve të përmendura më sipër në bashkëpunim me mekanizmat e tjerë të mbrojtjes të mbështetur do të stabilizojë rrjetin lokal dhe do ta bëjë atë më të parashikueshëm.
MarrĂ«veshja â LAG
LAG â Grupi i AgregatĂ«s sĂ« Lidhjeve. ĂshtĂ« njĂ« teknologji qĂ« lejon bashkimin e disa kanaleve fizike nĂ« njĂ« logjik. TĂ« gjitha protokollet e tjera ndalojnĂ« pĂ«rdorimin e kanaleve fizike qĂ« pĂ«rfshihen nĂ« LAG, duke filluar tĂ« "shikojnĂ«" njĂ« ndĂ«rfaqe logjike. NjĂ« shembull i tillĂ« i protokollit Ă«shtĂ« STP.
Balancimi i trafikut të përdoruesve midis kanaleve fizike brenda logjik do të bëhet në bazë të një hash. Për hesapin e saj mund të përdoren adresat MAC të dërguesit, marrësit, ose çifti i tyre; si dhe adresat IP të dërguesit, marrësit, ose çifti i tyre. Informacioni i protokolleve të katërtit të nivelit (portet TCP/UDP) nuk merret parasysh.
Switchi T2600G-28SQ mbështet LAG statike dhe dinamike.
Për pajtimin e parametrave të punës së grupit dinamik përdoret protokolli LACP.
Siguria â listat e qasjes (ACL)
Switchi ynĂ« T2600G-28SQ lejon filtrimin e trafikut tĂ« pĂ«rdoruesve pĂ«rmes listave tĂ« qasjes (ACL â Lista e Kontrollit tĂ« Aksesit).
Listat e mbështetura të qasjes mund të jenë disa lloje të ndryshme: MAC dhe IP (IPv4/IPv6), të kombinuara, si dhe për realizimin e filtrimit të përmbajtjes. Numri i listave të mbështetura të qasjes për çdo lloj varet nga modeli i SDM që përdoret aktualisht, të cilin ne e kemi përshkruar në një seksion tjetër.
Operatori mund të përdorë këtë opsion për të bllokuar trafik të padëshiruar të ndryshëm në rrjet. Një shembull i tillë i trafikut mund të jenë paketat IPv6 (me ndihmën e fushës EtherType), nëse shërbimi përkatës nuk ofrohet; ose të bllokohen SMB përmes portit 445. Në një rrjet me adresim statik DHCP/BOOTP, trafiku nuk kërkohet, prandaj me ndihmën e ACL, administratorit i lejohet të filtrojë datagramat UDP nëpërmjet porteve 67 dhe 68. Po ashtu, trafik IPoE lokal mund të bllokohet me anë të ACL. Ky lloj bllokimi mund të jetë në shërbim të rrjeteve të operatorëve që përdorin PPPoE.
Procesi i përdorimit të listave të qasjes është ekstremisht i thjeshtë. Pas krijimit të vetë listës, nevojitet të shtohet numri i duhur i hyrjeve, tipi i të cilave varet drejtpërdrejt nga lista që po konfiguroni.
Konfigurimi i listave tĂ« qasjes
Duhet të theksohet se listat e qasjes mund të kryejnë jo vetëm operacione normale për lehtësimin ose ndalimin e kalimit të trafikut, por gjithashtu të merren me drejtimin e tij, pasqyrimin, si dhe të kryejnë ri-etiketimin e tij ose ta kufizojnë atë në shpejtësi.
Pasi të krijohen të gjitha ACL të nevojshme, administratorët mund të realizojnë instalimin e tyre. Lejohet lidhja e listës së qasjes si me portin fizik të drejtpërdrejtë, ashtu edhe me një rrjet të caktuar virtual.
Siguria â numri i adresave MAC
Ndonjëherë operatorët kanë nevojë të kufizojnë numrin e adresave MAC që switch-i do të mësojë në një port të caktuar. Listat e qasjes lejojnë arritjen e këtij efekti, por kërkojnë një specifikim të qartë të vetë adresave MAC. Nëse kërkohet vetëm kufizimi i numrit të adresave kanale, pa i specifikuar ato hapur, port security vjen në ndihmë.
Ky kufizim mund tĂ« jetĂ« i nevojshĂ«m, pĂ«r shembull, pĂ«r tĂ« mbrojtur nga lidhja e njĂ« rrjeti tĂ« tĂ«rĂ« lokal nĂ« njĂ« ndĂ«rfaqe switch-i tĂ« ofruesit. KĂ«tu duhet tĂ« sqarohet se flitet pĂ«r njĂ« lidhje switch-u, sepse kur lidhet pĂ«rmes njĂ« router-i, nĂ« anĂ«n e klientit T2600G-28SQ do tĂ« mĂ«sohet vetĂ«m njĂ« adresĂ« â kjo Ă«shtĂ« MAC-i qĂ« i pĂ«rket portit WAN tĂ« router-it tĂ« klientit.
Ekziston një klas i tërë sulmesh që targetojnë tabelën e ndërruesit. Kjo mund të jetë mbushja e tabelës dhe MAC-spoofing. Opsioni i sigurisë së portit do të ndihmojë për t'u mbrojtur nga mbushja e tabelës së urës dhe nga sulmet që synojnë të riprogramojnë qëllimisht ndërruesin dhe të helmojnë tabelën e tij të urës.
Nuk mund të mos përmendet as pajisja klientëve që vazhdojnë të dështojnë. Janë të zakonshme situatat kur një kartë rrjeti apo një router që funksionon gabim krijon një fluks kadrosh me adresa të rastësishme dërguesi dhe marrësi. Ky fluks mund të shterojë lehtësisht CAM.
Një tjetër mënyrë për të kufizuar numrin e regjistrimeve në tabelën e urës është mjeti MAC VLAN Security, me të cilin administratori mund të specifikojë numrin maksimal të regjistrimeve për një rrjet virtual të caktuar.
Përveç menaxhimit të regjistrimeve dinamike në tabelën e ndërruesit, administratori gjithashtu mund të krijojë regjistrime statike.
Tabela maksimale e urës e modelit T2600G-28SQ mund të mbajë deri në 16K regjistrime.
Një opsion tjetër, i projektuar për filtrimin e trafikut të përdoruesve, është funksioni i Port Isolation, i cili lejon shprehimisht të specifikohet në cilin drejtim lejohet përcjellja.
Siguria â IMPB
Në hapësirat e atdheut tonë, qasja e operatorëve të rrjetit ndaj çështjeve të sigurisë në rrjet ndryshon nga injorimi i plotë në aplikimin maksimal të të gjitha opsioneve të mbështetura nga pajisjet.
Funksionet IPv4 IMPB (IP-MAC-Port Binding) dhe IPv6 IMPB lejojnë mbrojtjen nga një gamë të gjerë sulmesh të lidhura me zëvendësimin e adresave IP dhe MAC nga abonentët, duke lidhur adresat IP dhe MAC të pajisjes klient me ndërfaqen e ndërruesit të ofruesit. Kjo lidhje mund të bëhet manualisht, ose duke përdorur funksionet ARP Scanning dhe DHCP Snooping.
CilĂ«simet kryesore tĂ« IMPB
PĂ«r tĂ« qenĂ« tĂ« drejtĂ«, duhet tĂ« thuhet se pĂ«r mbrojtjen e protokollit DHCP mund tĂ« pĂ«rdoret njĂ« funksion special â DHCP Filter.
Me këtë funksion, administratori i rrjetit mund të specifikojë manualisht ato ndërfaqe, ku janë lidhur serverët DHCP të vërtetë. Kështu, serverët DHCP të rremë nuk do të jenë në gjendje të ndërhyjnë në procesin e negociatës së parametrave IP.
Siguria â DoS Defend
Modeli i shqyrtuar lejon mbrojtjen e përdoruesve nga disa nga sulmet më të njohura dhe të zakonshme DoS.
Shumica e sulmeve të përmendura tashmë nuk janë të frikshme për pajisjet me sisteme operative moderne, megjithatë ende në rrjetet tona mund të hasen të tilla për të cilat përditësimi i fundit i softuerit ka ndodhur shumë vite më parë.
Mbështetje për DHCP
Switchi TP-Link T2600G-28SQ mund të funksionojë si një server ose një relÚ DHCP, duke kryer gjithashtu filtrimin e ndryshëm të mesazheve DHCP nëse një pajisje tjetër vepron si server.
Mënyra më e thjeshtë për të siguruar përdoruesve parametrat IP të nevojshëm për punë është të aktivizoni serverin DHCP të ndërtuar në switch. Parametrat kryesorë mund të jepen tashmë abonentëve nëpërmjet tij.
Ne lidhëm routerin tonë SOHO Archer C6 me një nga ndërfaqet e switch-it dhe konfirmuam se pajisja klient mori me sukses adresën.
Kjo duket kĂ«shtu
Serveri DHCP i integruar në switch ndoshta nuk është zgjidhja më e shkallëzuar dhe fleksibël: nuk mbështet opsione jo-standarde, mungon lidhja me IPAM. Nëse operatori kërkon më shumë kontroll mbi procesin e shpërndarjes së adresave IP, atëherë do të përdoret ndonjë server DHCP të kushtuar.
T2600G-28SQ lejon për çdo subnet përdoruesi të specifikohet një server DHCP i dedikuar, në të cilin do të redirektohen mesazhet e protokollit të diskutuar. Zgjedhja e subnet-et bëhet duke treguar ndërfaqen e duhur L3: VLAN (SVI), port të routing-ut ose port-channel.
Për të verifikuar funksionimin e relÚit, ne konfiguruam një router të veçantë të një prodhuesi tjetër për të punuar si një server DHCP, konfigurimet e të cilit janë paraqitur më poshtë.
R1#sho run | s pool
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8Routeri klient përsëri mori me sukses adresën IP.
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address     Client-ID/   Lease expiration Type
                    Hardware address/
                    User name
192.168.0.2     010c.8063.f0c2.6a   May 24 2019 05:07 PM AutomaticNën spojlerin - përmbajtja e paketës së kapur midis switch-it dhe serverit DHCP të dedikuar.
PĂ«rmbajtja e paketĂ«s
Nuk duhet lënë pa përmendur mbështetjen për Opsionin 82 nga switch-i. Me aktivizimin e tij, switch-i do të shtojë informacione mbi ndërfaqen e përdoruesit, nga e cila është marrë mesazhi DHCP Discover. Për më tepër, modeli T2600G-28SQ lejon që të konfigurohet politika e trajtimit të informacionit të shtuar gjatë futjes së opsionit nr. 82. Prania e mbështetjes për këtë opsion mund të jetë e dobishme në situatën kur abonenti duhet të marrë të njëjtin IP, pavarësisht nga identifikuesi i klientit (client-id) që njofton për veten e tij.
Në figurën më poshtë paraqitet mesazhi DHCP Discover (i dërguar nga relay) me opsionin nr. 82 të shtuar.
Mesazhi me opsionin nr. 82
Sigurisht, mund të menaxhohet opsioni nr. 82 edhe pa konfiguruar një relay DHCP të plotë, konfigurimet përkatëse janë paraqitur në nënpjesën «DHCP L2 Relay».
Tani le të ndryshojmë konfigurimet e serverit DHCP për të demonstruar funksionimin e opsionit nr. 82.
R1#sho run | s dhcp
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8
 class option82_test
  address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
 relay agent information
      relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address     Client-ID/   Lease expiration Type
                    Hardware address/
                    User name
192.168.0.222    010c.8063.f0c2.6a   May 24 2019 05:33 PM AutomaticKĂ«shtu do tĂ« duket pĂ«rafĂ«rsisht
Funksioni i relay interface DHCP do të jetë i dobishëm në situatën kur në switch përveçse ka një ndërfaqe L3 të lidhur me një rrjet të caktuar, kjo ndërfaqe gjithashtu ka një IP adresë. Në rastin e mungesës së adresës në një ndërfaqe të tillë, do të ndihmojë funksioni DHCP VLAN relay. Informacioni mbi subnetin në këtë rast merret nga ndërfaqja e paracaktuar, domethënë hapësirat adresore në disa rrjete virtuale do të jenë të njëjta (do të mbivendosen).
Shpesh operatorët kërkojnë gjithashtu të siguroni abonentët nga aktivizimi gabim apo me qëllim i dhënë i serverit DHCP në pajisjet e klientëve. Diskutimi mbi këtë funksionalitet ne vendosëm ta sjellim në një nga seksionet që i kushtohen çështjeve të sigurisë.
IEEE 802.1X
Një nga mënyrat për autentikimin e përdoruesve në rrjet është përdorimi i protokollit IEEE 802.1X. Popullariteti i këtij protokolli në rrjetet e operatorëve të komunikacionit në Rusi tashmë ka filluar të bjerë, por ai ende përdoret kryesisht në rrjetet lokale të kompanive të mëdha për autentikimin e përdoruesve të brendshëm të organizatave. Switçi T2600G-28SQ mbështet 802.1X, prandaj nëse është e nevojshme, ofruesi mund ta aktivizojë lehtësisht atë.
Për funksionimin e protokollit IEEE 802.1X nevojiten tre pjesëmarrës: pajisja klient (supplicant), switçi i aksesit të ofruesit (authenticator) dhe serverat e autentikimit (zakonisht serverat RADIUS).
Konfigurimi bazë nga ana e operatorit është shumë i thjeshtë. Nevojitet vetëm të specifikohet adresa IP e serverit RADIUS që do të përdoret, ku do të ruhet baza e të dhënave të përdoruesve, si dhe të zgjidhen interfisat për të cilat është e nevojshme autentikimi.
Konfigurimi bazĂ« i 802.1X
Nga ana e klientit gjithashtu kĂ«rkohet konfigurim i vogĂ«l. TĂ« gjitha sistemet operative moderne tashmĂ« pĂ«rmbajnĂ« softuerin e nevojshĂ«m. Por, nĂ«se Ă«shtĂ« e nevojshme, mund tĂ« instaloni dhe pĂ«rdorni TP-Link 802.1x Client â njĂ« aplikacion qĂ« lejon autentikimin e klientit nĂ« rrjet.
Kur lidhen PC-të e përdoruesit drejtpërdrejt në rrjetin e ofruesit, qëllimi i autentikimit duhet të aktivizohet për kartën e rrjetit që përdoret për lidhjen.
Megjithatë, aktualisht në rrjetin e operatorit zakonisht nuk lidhet direkt kompjuteri i përdoruesit, por një router SOHO që garanton funksionimin e rrjetit lokal të abonentit (si për segmentet e kabllit ashtu edhe për ato pa tel). Në këtë rast, të gjitha konfigurimet e protokollit 802.1X duhet të kryhen drejtpërdrejt në router.
Na duket se në rrjetet e operatorëve ky mënyrë autentikimi është e pavlerësuar. Po, lidhja e ngurtë e abonentit me portin e switçit, ndoshta do të ishte një zgjidhje më e thjeshtë në aspektin e konfigurimeve të pajisjeve të përdoruesve. Por, nëse përdorimi i emrit të përdoruesit dhe fjalëkalimit është i nevojshëm, atëherë 802.1X nuk do të ishte një protokoll aq i rëndë në krahasim me lidhjet që përdorin tunelet PPTP/L2TP/PPPoE.
PPPoE ID Insertion
Shumë përdorues, jo vetëm në vendin tonë, por edhe në të gjithë botën, akoma preferojnë të përdorin fjalëkalime shumë të thjeshta. Fatkeqësisht, rastet e vjedhjes së të dhënave të llogarive nuk janë të pazakonta. Nëse operatori në rrjetin e tij përdor protokollin PPPoE për autentikimin e përdoruesve, atëherë switch-i TP-Link T2600G-28SQ mund të ndihmojë në zgjidhjen e problematikave të lidhura me rrjedhjen e të dhënave të llogarive. Kjo arrihet duke shtuar një etiketë speciale në mesazhin PPPoE Active Discovery. Kështu, ofruesi mund të autentikojë abonentin jo vetëm me ID dhe fjalëkalim, por gjithashtu me të dhëna të tjera të shtesë. Këto të dhëna të tjera përfshijnë adresën MAC të pajisjes së klientit, si dhe interfejsin e switch-it në të cilin është e lidhur ajo.
Disa operatorë në parim dëshirojnë të ndalojnë abonentin (çifti ID dhe fjalëkalim) nga lëvizja në rrjet. Funksioni PPPoE ID Insertion ndihmon gjithashtu në këtë rast.
IGMP
Protokolli IGMP (Internet Group Management Protocol) ekziston tashmë për disa dekada. Popullariteti i tij është krejtësisht i kuptueshëm dhe lehtë i shpjegueshëm. Por në interaksionin me IGMP marrin pjesë dy palë: PC-ja e përdoruesit (ose çdo pajisje tjetër, si STB) dhe router-i IP që shërben një segment të caktuar të rrjetit. Switch-at nuk marrin pjesë në këtë shkëmbim. Megjithatë, kjo deklaratë nuk është plotësisht e saktë. Ose në rrjetet moderne nuk është e saktë fare. Mbështetja e protokollit IGMP nga ana e switch-eve është e nevojshme për të optimizuar shpërndarjen e trafik grupor. Duke dëgjuar trafikun e përdoruesit, switch-i zbulon në të mesazhet IGMP Report, me anë të cilave përcakton portet për transferimin e trafik grupor. Opsioni i përshkruar quhet IGMP Snooping.
MbĂ«shtetja e protokollit IGMP mund tĂ« pĂ«rdoret jo vetĂ«m pĂ«r optimizimin e trafik, por gjithashtu pĂ«r tĂ« identifikuar abonentĂ«t tĂ« cilĂ«ve mund tâu ofrohet njĂ« shĂ«rbim tĂ« caktuar, si p.sh. IPTV. Arrihet qĂ«llimi i dĂ«shiruar si pĂ«rmes konfigurimit tĂ« parametrave tĂ« filtrimit manualisht, ashtu edhe pĂ«rmes pĂ«rdorimit tĂ« autentikimit.
Mbështetja e trafik grupor në switch-at TP-Link është e realizuar mjaft fleksibilisht. Për shembull, të gjitha parametrat mund të vendosen për secilën rrjet të virtualizuar veçmas.
Nëse një ndërfaqe routingu është e lidhur me disa nënrrjete, ku janë vendosur marrësit e trafikut grupor, atëherë ky router do të detyrohet të dërgojë disa kopje të paketave përmes kësaj ndërfaqeje (një për çdo rrjet virtual).
Optimizimi i procedurĂ«s sĂ« dĂ«rgimit tĂ« trafikut grupor nĂ« kĂ«tĂ« rast mund tĂ« bĂ«het me teknologjinĂ« MVR â Regjistrimi VLAN Multicast.
Zgjidhja përbëhet nga krijimi i një rrjeti virtual, që unifikon të gjithë marrësit. Megjithatë, ky rrjet virtual përdoret vetëm për trafikun grupor. Ky qasje lejon routerin të dërgojë vetëm një kopje të trafikut grupor përmes ndërfaqes.
DDM, OAM dhe DLDP
DDM â Monitorimi Diagnostik Digital. GjatĂ« aktiviteteve tĂ« pĂ«rdorimit tĂ« moduleve optike shpesh Ă«shtĂ« e nevojshme tĂ« monitorohet gjendja e vetĂ« modulit, si dhe e kanalit optik, tĂ« cilit ai Ă«shtĂ« i lidhur. Kjo detyrĂ« mund tĂ« realizohet me ndihmĂ«n e funksionit DDM. Me ndihmĂ«n e tij, inxhinierĂ«t e operatorit do tĂ« jenĂ« nĂ« gjendje tĂ« ndjekin temperaturĂ«n e secilit modul qĂ« mbĂ«shtet kĂ«tĂ« funksionalitet, tensionin e tij dhe rrymĂ«n, si dhe fuqitĂ« e sinjaleve optike tĂ« dĂ«rguara dhe tĂ« pranuara.
Vendosja e niveleve kufizuese për parametrat e përmendur më parë do të lejojë gjenerimin e një ngjarjeje në rast se ata kalojnë intervalin e pranueshëm.
Konfigurimi i pragjeve tĂ« aktivizimit DDM
Natyrisht, administratori mund të shikojë vlerat aktuale të këtyre parametrave.
Switchi TP-Link T2600G-28SQ ka një sistem aktiv të ftohjes me ajër. Për më tepër, ne asnjëherë nuk kemi hasur problém në ngrohjen e moduleve SFP në switch-et tanë, të lidhur me densitetin e porteve. Megjithatë, nëse e hipotizojmë këtë mundësi (p.sh. për shkak të ndonjë problemi brenda modulit SFP), atëherë me ndihmën e DDM, administratori do të njoftohet menjëherë për një situatë potencialisht të rrezikshme. Rreziku këtu, natyrisht, nuk është për vetë switchin, por për diodin/lazerin brenda SFP, pasi me rritjen e temperaturës së tij mund të ndodhi degradimi i fuqisë së sinjalit optik të emetuar, gjë që do të çonte në uljen e buxhetit optik.
Gjithashtu, duhet të theksohet se switch-et TP-Link nuk kanë "funksionin" të bllokimit të shitësit, do të thotë që mbështeten të gjitha modulët SFP të kompatibilitetit, që, natyrisht, do të ishte shumë e dobishme për administratorët e rrjetit.
OAM â Operacion, Administrim dhe MirĂ«mbajtje (IEEE 802.3ah). OAM â njĂ« protokoll i nivelit tĂ« dytĂ« tĂ« modelit OSI, i destinuar pĂ«r monitorimin dhe gjetjen e defekteve nĂ« rrjetet Ethernet. Me anĂ« tĂ« kĂ«tij protokolli, switch-i mund tĂ« ndjekĂ« performancĂ«n e njĂ« lidhjeje tĂ« caktuar dhe gabimet, duke gjeneruar njoftime pĂ«r t'i lejuar administratorit tĂ« rrjetit tĂ« menaxhojĂ« mĂ« efektivisht rrjetin.
Konfigurimi i BazĂ«s sĂ« OAM
Detajet e funksionimit të OAMDy pajisje të ngjashme që mbështesin OAM bëjnë shkëmbim periodic mesazhesh përmes dërgimit të OAMPDU-ve, të cilat janë të tri llojeve: Informative, Njoftimin për Ngjarjet dhe Kontrollin e Rrethit. Me anë të OAMPDU-ve informative, switch-et e fqinjëve i dërgojnë njëri-tjetrit informacion statistik, si dhe të dhëna që përcaktohen nga administratorët. Ky lloj mesazhi gjithashtu përdoret për të mbajtur lidhjen përmes protokollit OAM. Mesazhet e Njoftimit të Ngjarjeve përdoren nga funksioni i monitorimit të lidhjes për të njoftuar palën tjetër për ndodhitë e defekteve. Mesazhet e Kontrollit të Rrethit përdoren për të identifikuar një cikël në linjë.
Më poshtë kemi vendosur të përmendim mundësitë kryesore që ofron protokolli OAM:
- monitorimi i mjedisit (zbulimi dhe numërimi i kornizave të prishura),
- RFI â Njoftimi i Defektit tĂ« LargĂ«t (dĂ«rgimi i njoftimit pĂ«r njĂ« gabim nĂ« kanalin),
- Loopback i Largët (testimi i kanalit për matjen e vonesës, variacionit të vonesës (jitter), numrit të kornizave të humbura).
NjĂ« tjetĂ«r opsion i kĂ«rkuar nĂ« switch-et optike Ă«shtĂ« mundĂ«sia pĂ«r zbulimin e problemeve nĂ« kanalin e komunikimit, qĂ« shkakton qĂ« kanali tĂ« bĂ«het simplex, dmth dĂ«rgimi i tĂ« dhĂ«nave mund tĂ« bĂ«het vetĂ«m nĂ« njĂ« drejtim. Switch-et tanĂ« pĂ«rdorin pĂ«r qĂ«llime zbuluese tĂ« lidhjeve njĂ«anshĂ«m protokollin DLDP â Protokolli i Zbulimit tĂ« Lidhjes sĂ« Pajisjeve. Me drejtĂ«si, duhet tĂ« theksohet se protokolli DLDP mbĂ«shtetet si nĂ« ndĂ«rfaqet optike ashtu edhe nĂ« ato bakri, megjithatĂ«, sipas mendimit tonĂ«, ai do tĂ« jetĂ« mĂ« i kĂ«rkuar gjatĂ« pĂ«rdorimit tĂ« linjave optike.
Kur zbulohet një kanal njëanshëm, switch-i mund të ç aktivizojë automatikisht ndërfaqen problematike, çka do të sjellë rindërtimin e pemës STP dhe përdorimin e kanaleve rezervë të komunikimit.
Në arsenalin tonë ekzistojnë modula SFP që kryejnë marrjen dhe dërgimin e sinjalit përmes një fijë. Ato funksionojnë ekskluzivisht në çifte dhe për të dërguar brenda çiftit përdorin sinjalin optik në gjatësi vale të ndryshme. Një shembull mund të jetë çifti TL-SM321A dhe TL-SM321B. Kur përdoren këtë lloj moduli, dëmtimi i një fijë do të çonte në papunueshmërinë e plotë të gjithë kanalit optik. Megjithatë, edhe në këto kanale, protokolli DLDP do të jetë i kërkuar, pasi, megjithëse ndodh shumë rrallë, kanali mund të ketë karakteristika të ndryshme të transparencës për gjatësi të ndryshme vale. Problemi më i mundshëm që ka në lidhje me transparencën e kanalit është varësia e tij nga drejtimi i shpërndarjes së dritës. Një reflektogram do të ndihmojë në zbulimin e problemeve të përmendura, por kjo është një histori krejtësisht tjetër.
LLDP
NĂ« rrjetet e mĂ«dha korporative ose operatorike ndodhin herĂ« pas here probleme me pĂ«rditĂ«simin e dokumentacionit tĂ« rrjetit ose pasaktĂ«sive gjatĂ« pĂ«rgatitjes sĂ« tij. Administratori i rrjetit mund tĂ« pĂ«rballet me situatĂ«n ku Ă«shtĂ« e nevojshme tĂ« kuptojĂ« se cili pajisje operatori Ă«shtĂ« realisht e lidhur me kĂ«tĂ« ose atĂ« ndĂ«rfaqe tĂ« switch-it. Protokolli LLDP â Link Layer Discovery Protocol (IEEE 802.1AB) do tĂ« ndihmojĂ« nĂ« kĂ«tĂ«.
Parametrat e funksionimit tĂ« LLDP
Switch-të tanë mbështesin protokollin LLDP jo vetëm për të zbuluar switch-të fqinjë ose pajisje të tjera rrjetesh, por edhe për të përcaktuar kapacitetet e tyre.
Vëllezërit e bakrit të switch-it tonë mund të përdorin LLDP-MED për të thjeshtësuar procedurën e lidhjes së telefonave IP. Po ashtu, me këtë opsion, switch-i PoE mund të pajtohet me parametrat e furnizimit energjitik me pajisjen që po furnizohet. Këtë e kemi diskutuar mjaft detalish në njërin nga materialet tona .
SDM dhe ri-nënshkrimi
Praktikisht të gjitha switch-et moderne përpunojnë paketat dhe frame-t që kalojnë pa përdorur procesorin qendror. Përpunimi (llogaritja e checksum-it, aplikimi i listave të qasjes dhe kryerja e verifikimeve të tjera të sistemit të sigurisë, si dhe marrja e vendimit për komutimin/rutimin) bëhet nga çipe të specializuar, gjë që lejon arritjen e shpejtësive të larta të transmetimit të trafik të përdoruesve. Switch-i në fjalë lejon përpunimin e trafik në shpejtësinë e mediumit. Kjo do të thotë se performanca e pajisjes është e mjaftueshme për të dërguar të dhënat me shpejtësitë maksimale të mundshme të të gjitha porteve në të njëjtën kohë. Modeli T2600G-28SQ ka 24 porte downlink (në drejtim të përdoruesve), që punojnë me shpejtësi 1 Gbps, si dhe 4 porte uplink (në drejtim të thelbit të rrjetit) me 10 Gbps. Në këtë mënyrë, performanca e bus-it të switch-it është 128 Gbps, e cila është e mjaftueshme për të përpunuar shumen maksimale të trafik të ardhshëm.
Për të qenë të drejtë, duhet të theksohet se performanca e matricës së komutimit është 95,2 milion paketa në sekondë. Kjo do të thotë se me përdorimin e frame-ve minimalisht të mundshme me gjatësi vetëm 64 byte, performanca totale e pajisjes do të arrijë 97,5 Gbps. Megjithatë, një profil i tillë trafiku është praktikisht i pamundur për rrjetet e operatorëve të komunikimit.
ĂfarĂ« Ă«shtĂ« ripranimiNjĂ« çështje tjetĂ«r e rĂ«ndĂ«sishme Ă«shtĂ« raporti i shpejtĂ«sive midis kanaleve tĂ« ngjitur dhe atyre tĂ« zbresĂ«sh (ripranimi). KĂ«tu, Ă«shtĂ« evidente se gjithçka varet nga topologjia. NĂ«se administratori pĂ«rdor tĂ« katĂ«r ndĂ«rfaqet 10 GE pĂ«r t'u lidhur me thelbin e rrjetit dhe i bashkon ato me teknologjinĂ« LAG (Link Aggregation Group) ose Port-Channel, atĂ«herĂ« shpejtĂ«sia e marrĂ« nĂ« drejtim tĂ« thelbit statistikor do tĂ« arrijĂ« nĂ« 40 Gbps, e cila do tĂ« jetĂ« mĂ« se e mjaftueshme pĂ«r tĂ« pĂ«rmbushur nevojat e tĂ« gjithĂ« abonentĂ«ve tĂ« lidhur. Nuk Ă«shtĂ« e nevojshme qĂ« tĂ« katĂ«r lidhjet e ngjitura tĂ« jenĂ« tĂ« lidhura me njĂ« pajisje fizike. Lidhja mund tĂ« bĂ«het me njĂ« grumbull switch-esh, ose me dy pajisje tĂ« bashkuara nĂ« njĂ« grumbull (pĂ«rmes teknologjisĂ« vPC ose tĂ« ngjashme). NĂ« kĂ«tĂ« rast, ripranimi nuk ekziston.
Përdorimi i të katër kanaleve të ngritjes së njëkohshëm mund të arrihet jo vetëm përmes kombinimit të tyre me anë të LAG. Një efekt të ngjashëm mund të arrihet përmes konfigurimit të duhur të MSTP, megjithatë kjo është një histori tjetër.
Një mënyrë tjetër e zakonshme për L2 lidhjen është përdorimi i dy LAG-ve të pavarura (një për çdo switch agregimi). Në këtë rast, është shumë e mundshme që një nga lidhjet virtuale të bllokohet nga protokolli STP (kur përdoret STP ose RSTP). Rishpërndarja do të jetë 5:6.
Një situatë më e rrallë, por ende e mundshme: T2600G-28SQ është i lidhur me kanale të pavarura në switch-in më të lartë ose switches. Protokolli STP/RSTP do të lërë vetëm një nga lidhjet e tilla në gjendje të papenguar. Rishpërndarja do të jetë 5:12.
Detyra me yll: llogaritni rishpërndarjen për situatat e përshkruara në seksionin STP, ku kemi shqyrtuar një shembull të topologjisë, kur dy switches qasje janë të lidhura me një pajisje agregimi dhe janë të lidhura me njëra-tjetrën.
Ăipe programueshmĂ«, me tĂ« cilat arrihet kaq shpejtĂ«sia e lartĂ« e dĂ«rgesĂ«s, janĂ« njĂ« burim shumĂ« i shtrenjtĂ«, prandaj pĂ«rpiqemi tĂ« optimizojmĂ« pĂ«rdorimin e tyre pĂ«rmes shpĂ«rndarjes sĂ« duhur tĂ« burimeve ndĂ«rmjet funksioneve tĂ« ndryshme. ShpĂ«rndarja Ă«shtĂ« pĂ«rgjegjĂ«si e SDM - Menaxhimi i BazĂ«s sĂ« tĂ« DhĂ«nave tĂ« Switch-it.
Shpërndarja bëhet përmes profilit SDM. Momentalisht janë në dispozicion tre profile për t'u përdorur, të renditur më poshtë.
- Default ofron një zgjidhje të balancuar për përdorimin e listave të qasjes MAC dhe IP, si dhe regjistrimeve të zbulimit ARP.
- EnterpriseV4 lejon maksimizimin e burimeve të disponueshme për përdorimin e listave të qasjes MAC dhe IP.
- EnterpriseV6 ndan një pjesë të burimeve për përdorimin e listave të qasjes IPv6.
Për të aplikuar një profil të ri, është e nevojshme një ribashkim i switch-it.
PĂ«rfundim
Sipas pozicionimit fillestar, ky switch është më i përshtatshëm për operatorët e telekomunikacionit, të cilëve u shtrohen detyra për të siguruar qasje në rrjet në distanca të mëdha. Aparati mund të përdoret si në nivelin e qasjes, për shembull, në komplekset e vilave dhe townhouse, ashtu edhe për agregimin e kanaleve që vijnë nga switch-e të qasjes të vendosura në ndërtesat shumëkatëshe; do të thotë, kudo ku kërkohen lidhje me objekte të distancuara. Kur përdoren kanalet optike, abonenti i lidhur mund të jetë deri në disa kilometra larg.
Nga ana e klientëve, linjat optike mund të përfundojnë në switch-e të vegjël me ndërfaqe optike, ose në konvertues mediash.
Numri i madh i protokolleve dhe opsioneve të mbështetura do të lejojë përdorimin e T2600G-28SQ në rrjetin Ethernet të operatorit me çdo topologji dhe çdo grup teknologjish dhe shërbimesh të ofruara. Switch-i kontrollohet në distancë përmes një ndërfaqeje web ose komandave të linjës. Nëse nevojitet konfigurim lokal, mund të përdoret porta e konsolës; në modelin T2600G-28SQ ka dy: RJ-45 dhe micro-USB. Si një pikë negative, mund të përmendim mungesën e mbështetjes për stakimin dhe njësinë e dytë të furnizimit me energji. Megjithatë, zakonisht jashtë qendravë të të dhënave të ofruesve, pranimi i një linje elektrike të dytë do të jetë gjithashtu i rrallë.
Në përparësitë e tij përfshijmë çmimin e ulët, numrin e madh të porteve optike për abonentë, praninë e uplink-eve optike 10 GE, si dhe katër porte të kombinuara dhe transferimin e trafik të mbushur me shpejtësi.
Burimi: habr.com
