Ho atolosoa ha metse e meholo le ho thehoa ha lihlopha tsa lihlopha ke e 'ngoe ea mekhoa ea bohlokoa ntlafatsong ea sechaba kajeno. Moscow feela e lokela ho atolosoa ka lisekoere-mithara tse limilione tse 2019 tsa matlo ka 4 ('me sena ha se bale libaka tsa 15 tse tla eketsoa ka 2020). Ho pholletsa le sebaka sena se seholohali, basebetsi ba mehala ea mehala ba tla tlameha ho fa basebelisi monyetla oa ho kena Marang-rang. Tsena e ka ba li-microdistrict tsa litoropong tse nang le meaho e metenya e nang le mekato e mengata, kapa metsana e mengata e "khutlisitsoeng". Bakeng sa linyeoe tsena, litlhoko tsa hardware li fapane hanyane. Re hlahlobile e 'ngoe le e' ngoe ea maemo ana mme ra theha mofuta oa switch optical universal - T2600G-28SQ. Ka poso ena re tla sekaseka ka botlalo bokhoni ba sesebelisoa se tla khahla basebelisi ba mehala ho pholletsa le Russia.
Beha marang-rang
T2600G-28SQ switch e etselitsoe ho sebetsa maemong a phihlello marang-rang le ho kopanya likhokahano ho tsoa ho li-switches tse ling tsa phihlello. Ena ke switch ea layer 2600 e etsang switching le static routing. Haeba opareitara e fetotse ka bobeli aggregation le phihlello (ho tsamaisa feela mokokotlong oa marang-rang), T28G-XNUMXSQ e tla kenella maemong afe kapa afe. Tabeng ea dynamically router aggregation, u ntse u lokela ho ela hloko lithibelo tse ling tsa linyeoe tsa tšebeliso.
Mohlala oa T2600G-28SQ ke sesebelisoa sa Ethernet se sebetsang ka botlalo ntle le lithibelo tse ling tse hlahang ha u sebelisa xPON kapa mahlale a tšoanang. Ka mohlala, ntle le tšoso ea ho theoha ho hoholo ha lebelo ka ho eketseha ha palo ea basebelisi kapa ho se lumellane ho fokolang pakeng tsa lisebelisoa tse tsoang ho barekisi ba fapaneng le firmware. Basebelisi ba ho qetela le li-switches tse ka tlase tse nang le li-uplink tsa optical, mohlala, mohlala oa T2600G-28TS, li ka hokela ho li-interface tsa sesebelisoa. Setšoantšo se ka tlase se bontša mehlala e tloaelehileng ea likamano tse joalo.
Ho fihlella marang-rang a mosebelisi, optical fiber kapa thapo e sothehileng e ka sebelisoa. Ka lehlakoreng la ba ngolisitseng, fiber ea optical e ka felisoa ebang ke ho sebelisa media converter (media converter), mohlala, TP-Link MC220L; le ho sebelisa sebopeho sa optical ho router ea SOHO.
Ho hokela moreki ea haufi, o ka sebelisa likou tse 'ne tsa RJ-45 tse sebetsang ka lebelo la 10/100/1000 Mbit/s. Haeba ka lebaka le itseng sena ha sea lekana, mosebeletsi a ka "fetola" li-interface tsa optical tsa switch hore e be koporo. Sena se ka etsoa ho sebelisa li-SFP tse khethehileng tsa "koporo" tse nang le sehokelo sa RJ-45. Empa tharollo e joalo e ke ke ea bitsoa e tloaelehileng.
Mehlala e meng ea ho itloaetsa
Ho phethela setšoantšo, re tla fana ka mehlala e 'maloa ea ho sebelisa li-switches tsa T2600G-28SQ.
mofani oa sebaka sa Moscow , eo, ntle le Inthanete, e fanang ka litšebeletso tsa thelevishene le cable, e sebelisa T2600G-28SQ boemong ba ho fihlella ha ho hahoa marang-rang sebakeng sa poraefete (li-cottage le matlo a litoropo). Ka lehlakoreng la bareki, khokahano e etsoa ho li-routers tse nang le boema-kepe ba SFP, hammoho le li-converter tsa media. Hona joale, li-routers tsa SOHO tse nang le sekepe sa SFP ha li hlahisoe ka bongata naheng ea rona, empa re ntse re nahana ka eona.
Mokhanni oa lithelefono ho tloha sebakeng sa Pavlovo-Posad ho sebelisa li-switches tsa T2600G-28SQ e le "kakaretso e nyenyane", ho sebelisa li-switches tsa mefuta ea T2600G-28TS le T2500G-10TS bakeng sa ho fihlella.
Sehlopha sa lik'hamphani fana ka phihlello Internet, TV, thelefono, le tsamaiso ea video leihlo ka boroa-bochabela ho Moscow sebakeng (Kolomna, Lukhovitsy, Zaraysk, Serebryanye Prudy, Ozyory). Boemo ba topology bo hakanyetsoang mona bo tšoana le ba ISS: T2600G-28SQ boemong ba ho kopanya, le T2600G-28TS le T2500G-10TS boemong ba ho fihlella.
Mofani ho tloha Krasnoznamensk ho fana ka phihlello ea Marang-rang ho sebelisa marang-rang a nang le ts'ebetso e tebileng ea optical. E boetse e thehiloe ho T2600G-28SQ.
Likarolong tse latelang re tla hlalosa ka bokhutšoanyane tse ling tsa likarolo tsa T2600G-28SQ. E le hore re se ke ra senya boitsebiso boo, re tlohetse mekhoa e mengata: QinQ (VLAN VPN), routing, QoS, joalo-joalo Re nahana hore re ka khutlela ho bona ho e 'ngoe ea melaetsa e latelang.
Fetola Bokhoni
Pehelo – STP
STP - Phatlalatso ea Sefate ea Sefate. Protocol ea sefate sa span e tsebahala ka nako e telele haholo, ka lebaka la Radya Perlman ea hlomphuoang ka sena. Marang-rang a sejoale-joale, batsamaisi ba leka ka hohle kamoo ho ka khonehang ho qoba ho sebelisa protocol ena. Ee, STP ha e na mathata. 'Me e ntle haholo haeba ho na le mokhoa o mong ho eona. Leha ho le joalo, joalo ka ha ho le joalo hangata, mokhoa o mong oa protocol ena o tla itšetleha haholo ka morekisi. Ka hona, ho fihlela kajeno, Spanning Tree Protocol e ntse e le eona feela tharollo e tšehetsoeng ke hoo e batlang e le bahlahisi bohle mme e boetse e tsejoa ke batsamaisi bohle ba marang-rang.
The TP-Link T2600G-28SQ fapoha tšehetsa liphetolelo tse tharo tsa STP: classic STP (IEEE 802.1D), RSTP (802.1W) le MSTP (802.1S).
Har'a likhetho tsena, RSTP e tloaelehileng e loketse bafani ba bangata ba Marang-rang ba Russia, e nang le molemo o le mong o ke keng oa latoloa ho feta mofuta oa khale - nako e khuts'oane haholo ea ho kopanya.
Protocol e feto-fetohang ka ho fetesisa kajeno ke MSTP, e ts'ehetsang marang-rang a fumanehang (VLANs) mme e lumella lifate tse 'maloa tse fapaneng, tse u lumellang ho sebelisa litsela tsohle tse fumanehang tsa bekapo. Mookameli o etsa mehlala e mengata e fapaneng ea lifate (ho fihla ho tse robeli), e 'ngoe le e' ngoe e sebeletsang sete e itseng ea marang-rang.
Lintlha tse qaqileng tsa MSTPBaokameli ba li-Novice ba hloka ho ba hlokolosi haholo ha ba sebelisa MSTP. Lebaka ke hobane boitšoaro ba protocol bo fapana ka har'a sebaka le lipakeng tsa libaka. Ka hona, ha u hlophisa li-switches, ho bohlokoa ho etsa bonnete ba hore u lula sebakeng se le seng.
Sebaka see se tummeng hampe ke sefe? Ho latela lipehelo tsa MSTP, sebaka ke sehlopha sa li-switches tse hokahaneng tse nang le litšobotsi tse tšoanang: lebitso la sebaka, nomoro ea ntlafatso, le ho ajoa ha marang-rang (VLANs) lipakeng tsa maemo a protocol (maemo).
Ehlile, protocol ea Spanning Tree (mofuta ofe kapa ofe) e u lumella hore u se ke ua sebetsana le li-loops tse hlahang ha u hokahanya liteishene tsa "backup", empa hape le ho sireletsa khahlanong le liphoso tsa ho fetola lithapo ha moenjiniere a hokahanya likou tse fosahetseng ka boomo kapa ka boomo, a theha loop le eona. diketso.
Baokameli ba marang-rang ba nang le phihlelo ba khetha ho sebelisa mefuta e sa tšoaneng ea likhetho tse eketsehileng ho sireletsa protocol ea STP litlhaselong kapa maemo a thata a likoluoa. Mohlala oa T2600G-28SQ o fana ka mefuta e mengata ea bokhoni bo joalo: Loop Protect le Root Protect, TC Guard, BPDU Protect le BPDU Filter.
Tšebeliso e nepahetseng ea likhetho tse thathamisitsoeng ka holimo hammoho le mekhoa e meng ea ts'ireletso e tšehetsoeng e tla tsitsisa marang-rang a sebaka seo 'me e etse hore e be e sa tsejoeng.
Pehelo - LAG
LAG - Link Aggregation Group. Ena ke theknoloji e u lumellang hore u kopanye likanale tse 'maloa tsa' mele ho e le 'ngoe e utloahalang. Liprothokholo tse ling kaofela li emisa ho sebelisa likanale tsa 'mele tse kenyellelitsoeng ho LAG ka thoko mme li qala ho "bona" sebopeho se le seng se utloahalang. Mohlala oa protocol e joalo ke STP.
Sephethephethe sa basebelisi se leka-lekana lipakeng tsa liteishene tsa 'mele ka har'a likanale tse utloahalang ho latela kakaretso ea hash. Ho e bala, ho ka sebelisoa liaterese tsa MAC tsa moromeli, moamoheli, kapa para ea tsona; hammoho le liaterese tsa IP tsa moromeli, moamoheli, kapa para ea tsona. Lintlha tsa protocol tsa Layer XNUMX (li-port tsa TCP / UDP) ha li hlokomeloe.
Phetoho ea T2600G-28SQ e tšehetsa li-LAG tse tsitsitseng le tse matla.
Ho buisana ka mekhahlelo ea ts'ebetso ea sehlopha se matla, ho sebelisoa protocol ea LACP.
Tšireletseho - Manane a Phihlello (ACLs)
T2600G-28SQ switch ea rona e u lumella ho sefa sephethephethe sa basebelisi u sebelisa manane a phihlello (ACL - Access Control List).
Manane a phihlello a tšehelitsoeng e ka ba a mefuta e mengata e fapaneng: MAC le IP (IPv4/IPv6), li kopantsoe, hape le bakeng sa ho sefa litaba. Palo ea mofuta o mong le o mong oa lethathamo la phihlello o tšehetsoeng e ipapisitse le template ea SDM e sebelisoang hajoale, eo re e hlalositseng karolong e 'ngoe.
Opereishene e ka sebelisa khetho ena ho thibela sephethephethe se sa batleheng marang-rang. Mohlala oa sephethephethe se joalo e ka ba lipakete tsa IPv6 (ho sebelisa sebaka sa EtherType) haeba tšebeletso e lumellanang e sa fanoe; kapa thibela SMB ho port 445. Ka marang-rang a nang le aterese e tsitsitseng, sephethephethe sa DHCP / BOOTP ha se hlokehe, kahoo a sebelisa ACL, mookameli a ka sefa li-datagram tsa UDP ho likoung tsa 67 le 68. U ka boela ua thibela sephethephethe sa IPoE sa sebakeng seo u sebelisa ACL. Ho thibela ho joalo ho ka 'na ha hlokahala ho marang-rang a marang-rang a sebelisang PPPoE.
Mokhoa oa ho sebelisa manane a phihlello o bonolo haholo. Ka mor'a hore u thehe lethathamo ka boeona, u lokela ho eketsa palo e hlokahalang ea litlaleho ho eona, mofuta oo ka ho toba o itšetlehileng ka lakane e hlophisitsoeng.
Ho theha manane a phihlello
Ho bohlokoa ho hlokomela hore manane a phihlello a ka etsa eseng feela ts'ebetso e tloaelehileng ea ho lumella kapa ho hana sephethephethe, empa hape le ho se tsamaisa, ho se etsa seiponeng, hape le ho etsa ho ts'oara kapa ho fokotsa sekhahla.
Hang ha li-ACL tsohle tse hlokahalang li bōpiloe, mookameli a ka li kenya. Hoa khoneha ho hokela lethathamo la phihlello ho boema-kepe bo tobileng ba 'mele le marang-rang a itseng.
Tshireletso - palo ea liaterese tsa MAC
Ka linako tse ling basebelisi ba hloka ho fokotsa palo ea liaterese tsa MAC tseo switch e tla ithuta tsona boema-kepeng bo itseng. Manane a phihlello a u lumella ho fihlela phello e boletsoeng, empa ka nako e ts'oanang e hloka sesupo se hlakileng sa liaterese tsa MAC ka botsona. Haeba o hloka feela ho fokotsa palo ea liaterese tsa liteishene, empa u sa li hlalose ka ho hlaka, tšireletso ea boema-kepe e tla u thusa.
Thibelo e joalo e ka 'na ea hlokoa, ka mohlala, ho sireletsa khahlanong le ho hokahanya marang-rang a sebaka sa marang-rang ho sehokelo se le seng sa phepelo ea mofani. Ho bohlokoa ho bolela mona hore re bua ka khokahano ea dial-up, hobane ha o hokela ho sebelisa router ka lehlakoreng la bareki, T2600G-28SQ e tla ithuta aterese e le 'ngoe feela - ena ke MAC eo e leng ea koung ea WAN ea router ea bareki. .
Ho na le sehlopha sohle sa litlhaselo tse lebisitsoeng khahlanong le tafole ea ho fetola. Sena e ka ba tafole e khaphatsehang kapa spoofing ea MAC. Khetho ea ts'ireletso ea boema-kepe e tla u lumella ho itšireletsa khahlano le phallo ea tafole ea borokho le litlhaselo tse reretsoeng ho koetlisa switch ka boomo le ho chefo tafoleng ea eona ea borokho.
Ho ke ke ha khoneha hore re se ke ra bua ka lisebelisoa tse fosahetseng tsa bareki. Hangata ho na le maemo ha karete ea marang-rang ea khomphutha e sa sebetseng hantle kapa router e etsa letoto la liforeimi tse nang le liaterese tsa moromeli le moamoheli ea sa tsotelleng. Phallo e joalo e ka hula CAM habonolo.
Tsela e 'ngoe ea ho fokotsa palo ea menyako ea tafole ea borokho e sebelisitsoeng ke sesebelisoa sa Ts'ireletso sa MAC VLAN, se lumellang molaoli ho hlakisa palo e kholo ea likenyo bakeng sa marang-rang a itseng.
Ntle le ho laola likhakanyo tse matla tafoleng ea switching, motsamaisi a ka boela a etsa tse tsitsitseng.
Tafole e phahameng ea borokho ea mohlala oa T2600G-28SQ e ka amohela lirekoto tse fihlang ho 16K.
Khetho e 'ngoe e etselitsoeng ho sefa phetisetso ea sephethephethe sa basebelisi ke ts'ebetso ea Port Isolation, e u lumellang hore u hlalose ka ho hlaka hore na ho fetisoa ha tataiso ho lumelletsoe hokae.
Tshireletso – IMPB
Likarolong tse kholo tsa naha ea habo rona e kholo, mokhoa oa basebelisi ba mehala litabeng tsa ho netefatsa ts'ireletso ea marang-rang o fapana ho tloha ho hloka tsebo ho felletseng ho isa ho ts'ebeliso e phahameng ea likhetho tsohle tse tšehetsoeng ke lisebelisoa.
IPv4 IMPB (IP-MAC-Port Binding) le IPv6 IMPB mesebetsi e u lumella ho itšireletsa khahlanong le mefuta eohle ea litlhaselo tse amanang le ho senya liaterese tsa IP le MAC ho ba ngolisitseng ka ho tlama liaterese tsa IP le MAC tsa lisebelisoa tsa bareki ho. segokanyimmediamentsi sa sebolokigolo ea mofani. Tlamo ena e ka etsoa ka letsoho kapa ka ho sebelisa ARP Scanning le mesebetsi ea DHCP Snooping.
Litlhophiso tsa mantlha tsa IMPB
Ho ba leeme, ho lokela ho boleloa hore mosebetsi o khethehileng o ka sebelisoa ho sireletsa protocol ea DHCP - DHCP Filter.
A sebelisa ts'ebetso ena, molaoli oa marang-rang a ka hlakisa ka bouena li-interface tseo li-server tsa 'nete tsa DHCP li hokahaneng ho tsona. Sena se tla thibela li-server tsa DHCP tse kotsi ho kena-kenana le ts'ebetso ea lipuisano tsa IP.
Tšireletso - DoS Sireletsa
Mohlala o ntseng o nahanoa o re lumella ho sireletsa basebelisi ho tsoa litlhaselong tse 'maloa tse tsebahalang le tse neng li atile pele tsa DoS.
Boholo ba litlhaselo tse thathamisitsoeng ha li sa le kotsi ho hang bakeng sa lisebelisoa tse nang le lits'ebetso tsa sejoale-joale, empa marang-rang a rona a ntse a ka kopana le tseo ntlafatso ea software ea ho qetela e entsoe lilemo tse ngata tse fetileng.
Tšehetso ea DHCP
Sesebelisoa sa TP-Link T2600G-28SQ se ka sebetsa e le seva sa DHCP kapa relay, 'me sa etsa sefa se fapaneng sa melaetsa ea DHCP haeba sesebelisoa se seng se sebetsa joalo ka seva.
Mokhoa o bonolo oa ho fa basebelisi li-parameter tsa IP tseo ba hlokang ho li sebetsa ke ho sebelisa seva ea DHCP e hahelletsoeng ka har'a sesebelisoa. Ka thuso ea eona, litekanyetso tsa motheo li ka se li fuoe ba ngolisitseng.
Re ile ra hokahanya router ea rona ea Archer C6 SOHO ho e 'ngoe ea li-switches' me ra etsa bonnete ba hore sesebelisoa sa bareki se fumane aterese ka katleho.
E shebahala tjena
Seva ea DHCP e hahiloeng ka har'a sesebelisoa mohlomong ha se tharollo e tsitsitseng ka ho fetisisa le e feto-fetohang: ha ho na tšehetso bakeng sa likhetho tse sa tloaelehang, 'me ha ho na kamano le IPAM. Haeba mosebeletsi a hloka taolo e eketsehileng holim'a mokhoa oa ho aba aterese ea IP, joale ho tla sebelisoa seva e inehetseng ea DHCP.
T2600G-28SQ e u lumella ho hlakisa seva se ikhethileng sa DHCP bakeng sa subnet e 'ngoe le e' ngoe eo melaetsa ea protocol e ntseng e buisanoa e tla fetisetsoa ho eona. Subnet e khethoa ka ho hlakisa sebopeho se nepahetseng sa L3: VLAN (SVI), boema-kepe bo tsamaisoang kapa boema-kepe.
E le ho hlahloba ts'ebetso ea relay, re lokiselitse router e fapaneng ho tloha ho morekisi e mong ho sebetsa e le seva sa DHCP, litlhophiso tsa tsona li hlahisoa ka tlase.
R1#sho run | s pool
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8Routa ea bareki e atlehile ho fumana aterese ea IP hape.
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.2 010c.8063.f0c2.6a May 24 2019 05:07 PM AutomaticTlas'a spoiler - likahare tsa pakete intercepted pakeng tsa fapoha le e inehetseng DHCP seva.
Litaba tsa sephutheloana
Ho lokela ho hlokomeloa hore sesebelisoa se tšehetsa Option 82. Ha e lumelletsoe, sesebelisoa se tla eketsa tlhahisoleseling mabapi le sebopeho sa mosebelisi moo molaetsa oa DHCP Discover o amohetsoeng. Ho phaella moo, mohlala oa T2600G-28SQ o u lumella hore u lokise leano la ho sebetsana le boitsebiso bo eketsehileng ha u kenya khetho ea No. Ho ba teng ha tšehetso bakeng sa khetho ena ho ka ba molemo maemong ao motho ea ngolisitseng a lokelang ho fuoa aterese e tšoanang ea IP, ho sa tsotelehe hore na moreki o tlaleha eng ka eena.
Setšoantšo se ka tlase se bontša molaetsa oa DHCP Discover (o rometsoeng ka relay) ka khetho ea No. 82 e ekelitsoeng.
Molaetsa o nang le khetho ea No.82
Ha e le hantle, u ka khona ho laola khetho ea No. 82 ntle le ho theha relay e feletseng ea DHCP; litlhophiso tse lumellanang li hlahisoa karolwaneng ea "DHCP L2 Relay".
Joale a re fetoleng litlhophiso tsa seva sa DHCP ho bontša hore na khetho ea No. 82 e sebetsa joang.
R1#sho run | s dhcp
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8
class option82_test
address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
relay agent information
relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.222 010c.8063.f0c2.6a May 24 2019 05:33 PM AutomaticNtho e kang ena
Ts'ebetso ea DHCP interface relay e tla ba molemo boemong boo ho fetola ho se nang sebopeho sa L3 feela se amanang le marang-rang a itseng, empa sebopeho sena se boetse se na le aterese ea IP. Haeba ho se na aterese ho sebopeho se joalo, mosebetsi oa DHCP VLAN relay o tla thusa. Tlhahisoleseding e mabapi le subnet tabeng ena e nkiloe ho sebopeho sa kamehla, ke hore, libaka tsa aterese ka marang-rang a mangata a tla tšoana (ho kopana).
Hangata, basebelisi ba boetse ba hloka ho sireletsa ba ngolisitseng ts'ebetsong e fosahetseng kapa e mpe ea seva sa DHCP ho lisebelisoa tsa bareki. Re nkile qeto ea ho buisana ka ts'ebetso ena ho e 'ngoe ea likarolo tse sebetsanang le litaba tsa ts'ireletso.
IEEE 802.1X
Mokhoa o mong oa ho netefatsa basebelisi marang-rang ke ho sebelisa protocol ea IEEE 802.1X. Ho tsebahala ha protocol ena marang-rang a basebetsi ba mehala ea mehala ea Russia ho se ho ntse ho fokotseha; e ntse e sebelisoa haholo marang-rang a lik'hamphani tse kholo ho netefatsa basebelisi ba ka hare ba mokhatlo. T2600G-28SQ switch e na le tšehetso ea 802.1X, kahoo mofani a ka e sebelisa habonolo ha ho hlokahala.
E le hore protocol ea IEEE 802.1X e sebetse, ho hlokahala barupeluoa ba bararo: lisebelisoa tsa bareki (mokopi), sesebelisoa sa phihlello ea mofani (authenticator) le li-server tsa netefatso (hangata li-server tsa RADIUS).
Tlhophiso ea mantlha lehlakoreng la opareitara e bonolo haholo. U hloka feela ho hlakisa aterese ea IP ea seva ea RADIUS e sebelisitsoeng, eo database ea mosebelisi e tla bolokoa ho eona, hape u khethe li-interfaces tseo ho hlokahalang netefatso ea tsona.
Tlhophiso ea mantlha ea 802.1X
Tlhophiso e nyane e boetse e hlokahala lehlakoreng la bareki. Lisebelisoa tsohle tsa sejoale-joale li se li na le software e hlokahalang. Empa ha ho hlokahala, o ka kenya le ho sebelisa TP-Link 802.1x Client - sesebelisoa se u lumellang ho netefatsa moreki marang-rang.
Ha o hokela PC ea mosebelisi ka kotloloho ho netweke ea mofani, litlhophiso tsa netefatso li tlameha ho kengoa tšebetsong bakeng sa karete ea netweke e sebelisoang bakeng sa khokahano.
Leha ho le joalo, hona joale, hase k'homphieutha ea mosebedisi eo hangata e amanang le marang-rang a opereishene ka ho toba, empa ke SOHO router e tiisang ho sebetsa ha marang-rang a sebaka sa ba ngolisitseng (likarolo tse peli tse nang le mohala le tse se nang mohala). Tabeng ena, litlhophiso tsohle tsa 802.1X tsa protocol li tlameha ho etsoa ka ho toba ho router.
Ho rona ho bonahala eka mokhoa ona oa netefatso o lebetsoe ka mokhoa o sa lokelang ho marang-rang a opareitara. E, ho tlama motho ea ngolisitseng ka thata ho boema-kepe e ka ba tharollo e bonolo ho ea ka pono ea litlhophiso tsa lisebelisoa tsa mosebelisi. Empa haeba tšebeliso ea ho kena le password e hlokahala, joale 802.1X e ke ke ea e-ba protocol e boima hakana ha e bapisoa le likhokahano tse sebelisoang ho latela lithanele tsa PPTP/L2TP/PPPoE.
Kenyelletso ea ID ea PPPoE
Basebelisi ba bangata eseng naheng ea rona feela, empa lefats'e ka bophara ba ntse ba khetha ho sebelisa li-password tse bonolo haholo. 'Me linyeoe tsa bosholu ba litokomane, oh, ha lia tloaeleha. Haeba mosebeletsi a sebelisa protocol ea PPPoE marang-rang a eona ho netefatsa basebelisi, joale TP-Link T2600G-28SQ switch e tla thusa ho rarolla bothata bo amanang le ho lutla ha lintlha. Sena se finyelloa ka ho kenyelletsa label e khethehileng ho molaetsa oa PPPoE Active Discovery. Ka tsela ena, mofani a ka netefatsa motho ea ngolisitseng eseng feela ka ho kena le password, empa hape le ka lintlha tse eketsehileng. Lintlha tsena tse ling li kenyelletsa aterese ea MAC ea sesebelisoa sa bareki, hammoho le sebopeho sa switch seo se hokahaneng ho sona.
Basebelisi ba bang, ha e le hantle, ba batla ho hana motho ea ngolisitseng (mokhoa oa ho kena le password) bokhoni ba ho tsamaisa marang-rang. Mosebetsi oa PPPoE ID Insertion o tla thusa le tabeng ena.
IGMP
IGMP (Internet Group Management Protocol) esale e le teng ka lilemo tse mashome. Ho tsebahala ha eona hoa utloahala ebile ho ka hlalosoa habonolo. Empa ho na le mekha e 'meli e amehang tšebelisanong ea IGMP: PC ea mosebedisi (kapa sesebelisoa leha e le sefe, mohlala, STB) le IP router e sebeletsang karolo e itseng ea marang-rang. Li-switches ha li kenye letsoho phapanyetsanong efe kapa efe. Ke 'nete, polelo ea ho qetela hase 'nete ka ho feletseng. Kapa marang-rang a sejoale-joale sena ha se nnete ho hang. Li-switch li tšehetsa IGMP ho ntlafatsa phallo ea sephethephethe sa multicast. Ho mamela sephethephethe sa basebelisi, sesebelisoa se lemoha melaetsa ea Tlaleho ea IGMP ho eona, ka thuso ea eona e khethollang likou tsa ho fetisetsa sephethephethe sa multicast. Khetho e hlalositsoeng e bitsoa IGMP Snooping.
Tšehetso bakeng sa protocol ea IGMP e ka sebelisoa eseng feela ho ntlafatsa sephethephethe joalo, empa hape le ho tseba ba ngolisitseng ba ka fuoang tšebeletso e itseng, mohlala, IPTV. U ka fihlela sepheo se lakatsehang ka ho iketsetsa liparamente tsa ho sefa kapa ka ho sebelisa netefatso.
Ts'ehetso bakeng sa sephethephethe sa multicast ho li-switches tsa TP-Link e kengoa ts'ebetsong ka mokhoa o bonolo. Mohlala, li-parameter tsohle li ka hlophisoa bakeng sa marang-rang ka 'ngoe ka thoko.
Haeba li-subnet tse ngata tse nang le batho ba amohelang sephethephethe sa multicast li hokahane le sebopeho se le seng sa router, joale router eo e tla qobelloa ho romela likopi tse ngata tsa lipakete ka sebopeho seo (e le 'ngoe bakeng sa marang-rang a mang le a mang).
Tabeng ena, o ka ntlafatsa mokhoa oa ho fetisa sephethephethe sa multicast o sebelisa theknoloji ea MVR - Multicast VLAN Registration.
Motso oa tharollo ke hore marang-rang a le mong a fumanehang a kopanyang bohle ba amohelang. Leha ho le joalo, marang-rang ana a sebele a sebelisoa feela bakeng sa sephethephethe sa multicast. Mokhoa ona o lumella router ho romela kopi e le 'ngoe feela ea sephethephethe sa multicast ka sebopeho.
DDM, OAM le DLDP
DDM - Digital Diagnostic Monitoring. Nakong ea ts'ebetso ea optical modules, hangata hoa hlokahala ho shebella boemo ba module ka boeona, hammoho le mocha oa optical oo o kopantsoeng ho oona. Mosebetsi oa DDM o tla u thusa ho sebetsana ka katleho le mosebetsi ona. Ka thuso ea eona, lienjiniere tsa opereishene li tla khona ho shebella mocheso oa mojule ka mong o ts'ehetsa ts'ebetso ena, motlakase oa eona le hona joale, hammoho le matla a matšoao a optical a rometsoeng le a amoheloang.
Ho beha maemo a moeli bakeng sa liparamente tse hlalositsoeng pejana ho tla u lumella ho hlahisa ketsahalo haeba li oela ka ntle ho sebaka se amohelehang.
Ho beha litekanyo tsa karabo ea DDM
Ka tlhaho, motsamaisi a ka bona boleng ba hajoale ba li-parameter tse boletsoeng.
Sesebelisoa sa TP-Link T2600G-28SQ se na le sistimi e sebetsang ea ho futhumatsa moea. Ho feta moo, ha ho mohla re kileng ra kopana le ho futhumala ho feteletseng ha li-module tsa SFP ho li-switch tsa rona ka lebaka la ho teteana ha li-port. Leha ho le joalo, haeba, ka khopolo feela, monyetla o joalo o lumelloa (mohlala, ka lebaka la bothata bo itseng ka hare ho mojule oa SFP), joale ka thuso ea DDM mookameli o tla tsebisoa hang-hang ka boemo bo ka 'nang ba e-ba kotsi. Kotsi mona, ho hlakile, hase bakeng sa ho fetola ka boeona, empa bakeng sa diode / laser ka hare ho SFP, kaha ha mocheso oa eona o ntse o eketseha, matla a pontšo ea optical e hlahisoang a ka 'na a fokotseha, e leng se tla lebisa ho fokotseha ha tekanyetso ea optical.
Ho bohlokoa ho hlokomela mona hore li-switch tsa TP-Link ha li na "mosebetsi" oa senotlolo sa barekisi, ke hore, li-module tsa SFP tse lumellanang li tšehetsoa, ehlile, li tla ba bonolo haholo bakeng sa batsamaisi ba marang-rang.
OAM - Ts'ebetso, Tsamaiso, le Tlhokomelo (IEEE 802.3ah). OAM ke protocol ea bobeli ea mofuta oa OSI e etselitsoeng ho lekola le ho rarolla mathata a marang-rang a Ethernet. U sebelisa protocol ena, sesebelisoa se ka shebella ts'ebetso ea khokahanyo e itseng le liphoso, 'me sa hlahisa litlhokomeliso e le hore mookameli oa marang-rang a ka laola marang-rang ka katleho.
Tlhophiso ea mantlha ea OAM
OAM Lintlha tsa Ts'ebetsoLisebelisoa tse peli tsa boahelani tse sebelisoang ke OAM nako le nako li fapanyetsana melaetsa ka ho romela li-OAMPDU, tse tlang ka mefuta e meraro: Tsebiso, Tsebiso ea Ketsahalo, le Loopback Control. U sebelisa li-OAMPDU tsa tlhahisoleseling, li-switches tsa boahelani li romellana tlhahisoleseling ea lipalo hammoho le data e hlalositsoeng ke batsamaisi. Molaetsa oa mofuta ona o boetse o sebelisoa ho boloka khokahano ka protocol ea OAM. Melaetsa ea Tsebiso ea Ketsahalo e sebelisoa ke ts'ebetso ea ho lekola khokahano ho tsebisa motho e mong hore liphoso li etsahetse. Melaetsa ea Loopback Control e sebelisoa ho lemoha loop moleng.
Ka tlase re nkile qeto ea ho thathamisa lintlha tsa mantlha tse fanoeng ke protocol ea OAM:
- tlhokomelo ea tikoloho (ho lemoha le ho bala liforeimi tse robehileng),
- RFI - Letšoao la ho hloleha ha Remote (ho romella tsebiso ea ho hloleha seteisheneng),
- Remote Loopback (teko ea kanane ea ho metha ho lieha ha nako, ho lieha ho fetoha (jitter), palo ea liforeimi tse lahlehileng).
Khetho e 'ngoe e hlokahalang ho li-switch optical ke bokhoni ba ho lemoha mathata mocha oa puisano, e leng se lebisang ho mocha hore e be simplex, ke hore, data e ka romeloa ka tsela e le' ngoe feela. Li-switch tsa rona li sebelisa DLDP - Device Link Detection Protocol ho bona lihokelo tse sa lebelloang. E le ho ba leeme, ke habohlokoa ho hlokomela hore protocol ea DLDP e tšehetsoa ka mahlakoreng a mabeli a optical le a koporo, empa ho ea ka maikutlo a rona, e tla tsebahala haholo ha ho sebelisoa likhoele tsa fiber optic.
Ha sehokelo sa unidirectional se fumanoa, sesebelisoa se ka koala sebopeho se nang le bothata ka bohona, se tla lebisa ho tsosolosoeng ha sefate sa STP le tšebeliso ea mecha ea puisano ea bekapo.
Sehlopheng sa rona sa lihlomo ho na le li-module tsa SFP tse amohelang le ho fetisa lipontšo ka fiber e le 'ngoe. Li sebetsa ka lipara feela 'me li sebelisa matšoao a optical maemong a fapaneng a maqhubu bakeng sa phetiso ka har'a para. Mohlala ke para TL-SM321A le TL-SM321B. Ha u sebelisa li-modules tse joalo, tšenyo ea fiber e le 'ngoe e tla lebisa ho se sebetse ka ho feletseng ha mocha oohle oa optical. Leha ho le joalo, esita le likanaleng tse joalo protocol ea DLDP e tla hlokahala, kaha, le hoja sena se etsahala ka seoelo haholo, mocha o ka ba le litšobotsi tse fapaneng tsa ponaletso bakeng sa maqhubu a fapaneng a maqhubu. Bothata bo ka bang teng ke hore ho pepeseha ha seteishene hoa fapana ho latela tataiso ea khaso ea leseli. Reflexogram e tla thusa ho lemoha mathata ana, empa ke pale e fapaneng ka ho felletseng.
LLDP
Likhoebong tse kholo tsa likhoebo kapa tsa opareitara, mathata a hlaha nako le nako ka ho felloa ke matla ha litokomane tsa marang-rang kapa ho se nepahale ha ho lokisoa ha eona. Mookameli oa marang-rang a ka 'na a tobana le boemo boo ho hlokahalang ho fumana hore na ke lisebelisoa life tsa opereishene tse hlileng li amanang le sebopeho se itseng sa switch. LLDP - Link Layer Discovery Protocol (IEEE 802.1AB) e tla thusa.
LLDP Operation Parameters
Li-switch tsa rona li tšehetsa LLDP eseng feela ho fumana li-switches tsa boahelani kapa lisebelisoa tse ling tsa marang-rang, empa hape le ho tseba bokhoni ba tsona.
Basebetsi-'moho le rona ba koporo ba ka sebelisa LLDP-MED ho nolofatsa mokhoa oa ho hokahanya lifono tsa IP. Hape, ka ho sebelisa khetho ena, sesebelisoa sa PoE se ka buisana le litekanyetso tsa matla ka sesebelisoa se tsamaisoang. Re se re buile ka sena ka botlalo ho e 'ngoe ea rona .
SDM le oversubscription
Hoo e ka bang li-switches tsohle tsa sejoale-joale li sebetsa liforeimi le lipakete ntle le ho sebelisa processor e bohareng. Ts'ebetso (ho bala li-checksums, ho sebelisa manane a ho fihlella le ho etsa licheke tse ling tsa ts'ireletso, hammoho le ho etsa liqeto tsa ho fetola / ho tsamaisa) ho etsoa ho sebelisoa li-chips tse khethehileng, tse lumellang hore ho be le lebelo le phahameng la phetisetso ea sephethephethe sa basebelisi. Phetoho e tlas'a puisano e lumella ho sebetsana le sephethephethe ka lebelo le bohareng. Sena se bolela hore ts'ebetso ea sesebelisoa e lekane ho romella data ka lebelo le phahameng ka ho fetisisa likoung tsohle ka nako e le 'ngoe. Mohlala oa T2600G-28SQ o na le likou tse 24 tsa ho theola (ho ea ho basebelisi), tse sebetsang ka lebelo la 1 Gbit / s, hammoho le likou tse 4 tsa uplink (ho ea ho setsi sa marang-rang) sa 10 Gbit / s. Ka nako e ts'oanang, ts'ebetso ea switch cross-bus ke 128 Gbit / s, e lekaneng ho sebetsana le palo e kholo ea sephethephethe se kenang.
Ka ho hloka leeme, hoa bohlokoa ho hlokomela hore ts'ebetso ea switching matrix ke lipakete tse limilione tse 95,2 motsotsoana. Ke hore, ha u sebelisa liforeimi tse fokolang tse ka khonehang ka bolelele ba li-byte tse 64 feela, ts'ebetso eohle ea sesebelisoa e tla ba 97,5 Gbit / s. Leha ho le joalo, boemo bo joalo ba sephethephethe bo batla bo sa khonehe bakeng sa marang-rang a li-telecom.
Oversubscription ke engTaba e 'ngoe ea bohlokoa ke karo-karolelano ea lebelo la likanale tse holimo le tse tlase (ho ngolisoa ho feta tekano). Mona, ho hlakile, ntho e 'ngoe le e' ngoe e itšetlehile ka topology. Haeba mookameli a sebelisa li-interfaces tse 'nè tsa 10 GE ho hokahanya le marang-rang a marang-rang le ho li kopanya ho sebelisa LAG (Link Aggregation Group) kapa thekenoloji ea Port-Channel, joale lebelo le fumanoang ka lipalo-palo ho ea mantlha e tla ba 40 Gbit / s, e tla ba ho feta. ho feta ho lekana ho khotsofatsa litlhoko tsa ba ngolisitseng bohle ba hokahaneng. Ho feta moo, ha ho hlokahale hore li-uplink tsohle tse 'nè li hokahane le sesebelisoa se le seng sa' mele. Khokahano e ka etsoa ka bongata ba li-switches, kapa ho lisebelisoa tse peli tse kopantsoeng ho ba sehlopha (ho sebelisa theknoloji ea vPC kapa e tšoanang). Tabeng ena ha ho na oversubscription.
U ka sebelisa li-uplink tsohle tse 'ne ka nako e le ngoe eseng feela ka ho li kopanya u sebelisa LAG. Phello e tšoanang e ka finyelloa ka ho hlophisa MSTP hantle, empa eo ke pale e fapaneng ka ho feletseng.
Ea bobeli e atisang ho sebelisoa mokhoa oa ho hokahanya L2 ke ho sebelisa li-LAG tse peli tse ikemetseng (e 'ngoe ho ea ho e' ngoe le e 'ngoe ea ho kopanya). Tabeng ena, ho ka etsahala hore e 'ngoe ea lihokelo tsa sebele e tla thibeloa ke protocol ea STP (ha u sebelisa STP kapa RSTP). Peeletso e fetelletseng e tla ba 5:6.
Boemo bo sa tloaelehang, empa bo ntse bo le teng: T2600G-28SQ e hokahantsoe ke liteishene tse ikemetseng ho switjha kapa li-switches tse holimo. Protocol ea STP/RSTP e tla siea sehokelo se le seng feela maemong a sa thibeloang. Peeletso e fetelletseng e tla ba 5:12.
Mosebetsi o nang le asterisk: bala oversubscription bakeng sa maemo a hlalositsoeng karolong ea STP, moo re shebileng mohlala oa topology ha li-switches tse peli tsa ho fihlella li hokahane le sesebelisoa se le seng sa aggregation le ho hokahana.
Li-chips tse lokiselitsoeng tse lumellang lebelo le phahameng joalo la phetisetso ke sesebelisoa se turang haholo, kahoo re leka ho ntlafatsa ts'ebeliso ea tsona ka ho aba lisebelisoa hantle lipakeng tsa mesebetsi e fapaneng. SDM - Switch Database Management e ikarabella bakeng sa ho aba.
Kabo e etsoa ho sebelisoa profil ea SDM. Hona joale ho na le li-profile tse tharo tse fumanehang bakeng sa tšebeliso, tse thathamisitsoeng ka tlase.
- Default e fana ka tharollo e leka-lekaneng bakeng sa ho sebelisa manane a phihlello a MAC le IP, hammoho le likenyo tsa tlhahlobo ea ARP.
- EnterpriseV4 e o lumella ho holisa lisebelisoa tse fumanehang bakeng sa ho sebelisoa ke manane a phihlello a MAC le IP.
- EnterpriseV6 e fana ka lisebelisoa tse ling hore li sebelisoe ke manane a phihlello a IPv6.
Sesebelisoa se tlameha ho qala bocha ho sebelisa profaele e ncha.
fihlela qeto e
Ho ea ka boemo ba pele, phetoho ena e loketse ka ho fetisisa bakeng sa basebetsi ba telecom ba tobaneng le mosebetsi oa ho fana ka phihlelo ea marang-rang libakeng tse telele. Sesebelisoa se ka sebelisoa ka bobeli maemong a phihlello, mohlala, metseng ea matlo a litoropo le matlong a litoropo, le bakeng sa ho kopanya likanale tse tsoang ho li-switches tse fumanehang meahong ea lifolete; ke hore, hohle moo ho hlokehang dikgokelo tsa dintho tse hole. Ha o sebelisa liteishene tsa puisano tsa optical, motho ea ngolisitseng ea hokahaneng a ka fumaneha hole le lik'hilomithara tse 'maloa.
Ka lehlakoreng la bareki, lihokelo tsa optical li ka felisoa ka li-switches tse nyane tse nang le li-interface tsa optical kapa li-converter tsa media.
Palo e kholo ea li-protocol le likhetho tse tšehetsoeng li tla lumella T2600G-28SQ hore e sebelisoe marang-rang a Ethernet ea opereishene ka topology leha e le efe le lisebelisoa leha e le life tsa theknoloji tse sebelisoang le litšebeletso tse fanoeng. Phetoho e laoloa ka thōko ho sebelisa sebopeho sa marang-rang kapa mohala oa taelo. Haeba tlhophiso ea lehae e hlokahala, o ka sebelisa boema-kepe ba console; mohlala oa T2600G-28SQ o na le tse peli tsa tsona: RJ-45 le micro-USB. Joaloka ntsintsi e nyane ka setlolo, re hlokomela ho haella ha tšehetso bakeng sa stacking le phepelo ea bobeli ea matla. Ke 'nete, hangata ka ntle ho litsi tsa data tsa bafani, ho ba teng ha mohala oa bobeli oa motlakase ho tla ba ntho e sa tloaelehang.
Melemo ea eona e kenyelletsa theko e tlaase, palo e kholo ea li-port optical tsa ba ngolisitseng, ho ba teng ha 10 GE optical uplinks, hammoho le likou tse 'nè tse kopantsoeng le ho fetisa sephethephethe ka lebelo le bohareng.
Source: www.habr.com