{"id":36454,"date":"2019-10-31T22:11:44","date_gmt":"2019-10-31T19:11:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor\/"},"modified":"2019-10-31T22:11:44","modified_gmt":"2019-10-31T19:11:44","slug":"opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/opticheskij-kommutator-tp-link-t2600g-28sq-dlya-servis-provajderov-podrobnyj-obzor","title":{"rendered":"TP-Link T2600G-28SQ optisk switch f\u00f6r tj\u00e4nsteleverant\u00f6rer: en detaljerad \u00f6versikt\u00a0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Expansion of large cities and the formation of agglomerations is one of the major trends in social development today. Just Moscow alone is expected to expand by 4 million square meters of housing in 2019 (not counting the 15 settlements that will join in 2020). On this vast territory, telecom operators will need to provide users with internet access. This could include urban districts with dense multi-storey buildings as well as more 'sparse' cottage villages. The equipment requirements vary slightly for these cases. We have analyzed each of these scenarios and created a universal optical switch model \u2014 T2600G-28SQ. In this post, we will detail the capabilities of the device that will be of interest to telecom operators across Russia.<\/p>\n

\"TP-Link
\n<\/a><\/noindex><\/p>\n

N\u00e4tverksplats<\/h2>\n

\nThe T2600G-28SQ switch is designed for both access level operation in networks and for aggregating links from other access level switches. This is a Layer 2 switch that performs switching and static routing. If an operator has both switching and aggregation as well as access (routing only in the core network), the T2600G-28SQ will fit into any of the levels. In the case of dynamically routed aggregation, certain limitations regarding use scenarios must still be considered.<\/p>\n

The T2600G-28SQ model is a fully functional active Ethernet switch without the additional limitations seen when using technologies like xPON or similar. For example, it does not face sudden drops in speed as the number of users increases or poor compatibility between equipment from different vendors and firmware. Both end users and lower-tier access switches with optical uplinks, such as the T2600G-28TS model, can connect to the device's interfaces. The diagram below shows the most common examples of such connections.<\/p>\n

\"TP-Link
\n
\nFor access to the end user's network, optical fiber or twisted pair can be used. On the subscriber's side, optical fiber can be terminated either with a media converter (media converter), such as the TP-Link MC220L; or by using an optical interface in a SOHO router.<\/p>\n

F\u00f6r att ansluta en n\u00e4ra liggande klient kan man anv\u00e4nda fyra RJ-45-portar som arbetar p\u00e5 hastigheter av 10\/100\/1000 Mbit\/s. Om detta av n\u00e5gon anledning skulle vara otillr\u00e4ckligt, kan operat\u00f6ren \"konvertera\" de optiska gr\u00e4nssnitten p\u00e5 switchen till koppar. Detta kan g\u00f6ras med speciella \"koppar\" SFP med RJ-45-kontakter. Men en s\u00e5dan l\u00f6sning kan inte kallas typisk.<\/p>\n

N\u00e5gra exempel fr\u00e5n praktiken<\/h2>\n

\nF\u00f6r en mer komplett bild presenterar vi n\u00e5gra exempel p\u00e5 anv\u00e4ndningen av switcharna T2600G-28SQ.<\/p>\n

Moskva-regionens tj\u00e4nsteleverant\u00f6r \u00abDIVO\u00bb<\/a><\/noindex>, som erbjuder b\u00e5de internet och tj\u00e4nster f\u00f6r telefoni och kabel-TV, anv\u00e4nder T2600G-28SQ p\u00e5 accessniv\u00e5 vid n\u00e4tverksuppbyggnad i privatsektorn (villor och radhus). P\u00e5 klientsidan g\u00f6rs anslutningen till routrar med SFP-portar samt mediakonvertrar. F\u00f6r n\u00e4rvarande produceras inga SOHO-routrar med SFP-portar seriem\u00e4ssigt i v\u00e5rt land, men vi \u00f6verv\u00e4ger givetvis detta.<\/p>\n

Telekommunikationsoperat\u00f6ren MKS<\/a><\/noindex> fr\u00e5n Pavlovsky Posad-regionen anv\u00e4nder switcharna T2600G-28SQ som en \"liten aggregation\", med switchmodellerna T2600G-28TS och T2500G-10TS p\u00e5 accessniv\u00e5.<\/p>\n

Gruppen av f\u00f6retag \u00abGaranti\u00bb<\/a><\/noindex> erbjuder internet, TV, telefoni och videosystem i syd\u00f6stra Moskva-regionen (Kolomna, Lukhovi\u0446\u044b, Zaraysk, Serebryanye Prudy, Ozyory). Den ungef\u00e4rliga topologin h\u00e4r \u00e4r densamma som f\u00f6r MKS: T2600G-28SQ p\u00e5 aggregationsniv\u00e5 och T2600G-28TS samt T2500G-10TS p\u00e5 accessniv\u00e5.<\/p>\n

Leverant\u00f6ren SKTV<\/a><\/noindex> fr\u00e5n Krasnoznamensk erbjuder internetaccess via ett djupt penetrerande optikn\u00e4tverk. I dess k\u00e4rna finns ocks\u00e5 T2600G-28SQ.<\/p>\n

I f\u00f6ljande avsnitt kommer vi kortfattat att beskriva n\u00e5gra funktioner hos modellen T2600G-28SQ. F\u00f6r att inte g\u00f6ra materialet alltf\u00f6r omfattande har vi l\u00e4mnat vissa alternativ utanf\u00f6r: QinQ (VLAN VPN), routing, QoS med mera. Vi tror att vi kan \u00e5terkomma till dem i ett av n\u00e4sta inl\u00e4gg.<\/p>\n

Switchens funktioner<\/h2>\n

<\/p>\n

Reservdelning \u2013 STP<\/h3>\n

\nSTP \u2013 Spanning Tree Protocol. Protokollet f\u00f6r den sammanbindande (\u00f6verg\u00e5ende) tr\u00e4det har varit k\u00e4nt mycket l\u00e4nge, tack vare den respekterade Radia Perlman. I moderna n\u00e4tverk f\u00f6rs\u00f6ker administrat\u00f6rer p\u00e5 alla s\u00e4tt undvika att anv\u00e4nda detta protokoll. Ja, STP \u00e4r inte utan sina nackdelar. Och det \u00e4r mycket bra om det finns ett alternativ till det. Men som det ofta \u00e4r, beror alternativet till detta protokoll starkt p\u00e5 tillverkaren. D\u00e4rf\u00f6r f\u00f6rblir Spanning Tree Protocol fortfarande n\u00e4stan den enda l\u00f6sningen som st\u00f6ds av praktiskt taget alla tillverkare och som \u00e4r k\u00e4nd av alla n\u00e4tverksadministrat\u00f6rer.<\/p>\n

TP-Link T2600G-28SQ-switch st\u00f6der tre versioner av STP: klassisk STP (IEEE 802.1D), RSTP (802.1W) och MSTP (802.1S).<\/p>\n

\"TP-Link
\n
\nAv dessa alternativ \u00e4r vanlig RSTP fullt tillr\u00e4cklig f\u00f6r de flesta sm\u00e5 internetleverant\u00f6rer i Ryssland, med en obestridlig f\u00f6rdel j\u00e4mf\u00f6rt med den klassiska versionen \u2014 betydligt kortare konvergenstid.<\/p>\n

Den mest flexibla protokollet idag \u00e4r MSTP, som st\u00f6der virtuella n\u00e4tverk (VLAN) och till\u00e5ter flera olika tr\u00e4d, vilket g\u00f6r det m\u00f6jligt att anv\u00e4nda alla tillg\u00e4ngliga reservv\u00e4gar. Administrat\u00f6ren skapar flera olika instanser av tr\u00e4det (upp till \u00e5tta), var och en av dem hanterar en viss upps\u00e4ttning virtuella n\u00e4tverk.<\/p>\n

\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n\"TP-Link
\n
\nFinesser med MSTP<\/b>Nyb\u00f6rjaradministrat\u00f6rer m\u00e5ste vara mycket f\u00f6rsiktiga vid anv\u00e4ndning av MSTP. Detta beror p\u00e5 att protokollets beteende inom en region och mellan regioner skiljer sig. D\u00e4rf\u00f6r b\u00f6r man vara uppm\u00e4rksam p\u00e5 att f\u00f6rbli inom en och samma region vid konfiguration av switchar.<\/p>\n

\"TP-Link
\n
\nVad \u00e4r d\u00e5 denna beryktade region? En region i MSTP-termer kallas en upps\u00e4ttning sammankopplade switchar som har f\u00f6ljande gemensamma egenskaper: regionens namn, revisionsnummer och f\u00f6rdelning av virtuella n\u00e4tverk (VLAN) mellan protokollets instanser.<\/p>\n

Sj\u00e4lvklart l\u00e5ter Spanning Tree-protokollet (av vilken version som helst) oss inte bara bek\u00e4mpa slingor som uppst\u00e5r vid anslutning av reservkanaler, utan ocks\u00e5 skydda oss fr\u00e5n felaktig kablartering, d\u00e4r en tekniker avsiktligt eller oavsiktligt kopplar fel portar och skapar en slinga med sina handlingar.<\/p>\n

Mer erfarna n\u00e4tadministrat\u00f6rer f\u00f6redrar att anv\u00e4nda olika till\u00e4ggsalternativ f\u00f6r att skydda STP-protokollet fr\u00e5n attacker eller komplexa n\u00f6dsituationer. Modellen T2600G-28SQ erbjuder en hel upps\u00e4ttning s\u00e5dana funktioner: Loop Protect, Root Protect, TC Guard, BPDU Protect och BPDU Filter.<\/p>\n

\"TP-Link
\n
\nKorrekt anv\u00e4ndning av ovan n\u00e4mnda alternativ tillsammans med andra st\u00f6dda skyddsmekanismer kommer att stabilisera det lokala n\u00e4tverket och g\u00f6ra det mer f\u00f6ruts\u00e4gbart.<\/p>\n

Redundans \u2013 LAG<\/h3>\n

\nLAG \u2013 Link Aggregation Group. Detta \u00e4r en teknik som g\u00f6r det m\u00f6jligt att kombinera flera fysiska kanaler till en logisk. Alla andra protokoll slutar att anv\u00e4nda de fysiska kanaler som ing\u00e5r i LAG individuellt och b\u00f6rjar \"se\" en logisk gr\u00e4nssnitt. Ett exempel p\u00e5 ett s\u00e5dant protokoll \u00e4r STP.<\/p>\n

\"TP-Link
\n
\nLastbalansering av anv\u00e4ndartrafik mellan fysiska kanaler inom den logiska g\u00f6rs baserat p\u00e5 hash-summor. F\u00f6r ber\u00e4kning kan MAC-adresserna f\u00f6r avs\u00e4ndaren, mottagaren eller deras par anv\u00e4ndas; likas\u00e5 avs\u00e4ndarens eller mottagarens IP-adresser eller deras par. Information fr\u00e5n fj\u00e4rde niv\u00e5ns protokoll (TCP\/UDP-portar) beaktas inte.<\/p>\n

Switch T2600G-28SQ st\u00f6djer b\u00e5de statiska och dynamiska LAG.<\/p>\n

\"TP-Link
\n
\n\"TP-Link
\n
\nF\u00f6r att samordna funktionerna f\u00f6r den dynamiska gruppen anv\u00e4nds LACP-protokollet.<\/p>\n

S\u00e4kerhet \u2013 accesslistor (ACL)<\/h3>\n

\nV\u00e5r switch T2600G-28SQ m\u00f6jligg\u00f6r filtrering av anv\u00e4ndartrafik med hj\u00e4lp av accesslistor (ACL \u2013 Access Control List).<\/p>\n

St\u00f6dda accesslistor kan vara av flera olika typer: MAC och IP (IPv4\/IPv6), kombinerade, samt f\u00f6r inneh\u00e5llsfiltrering. Antalet st\u00f6dda accesslistor av varje typ beror p\u00e5 den SDM-mall som f\u00f6r n\u00e4rvarande anv\u00e4nds, vilken vi har beskrivit i en annan sektion.<\/p>\n

\"TP-Link
\n
\nOperat\u00f6ren kan anv\u00e4nda detta alternativ f\u00f6r att blockera olika o\u00f6nskade trafik i n\u00e4tverket. Ett exempel p\u00e5 s\u00e5dan trafik kan vara IPv6-paket (via EtherType-f\u00e4ltet), om den motsvarande tj\u00e4nsten inte tillhandah\u00e5lls; eller blockera SMB via port 445. I n\u00e4tverk med statisk adressering kr\u00e4vs ingen DHCP\/BOOTP trafik, s\u00e5 genom ACL kan administrat\u00f6ren filtrera UDP-datagram p\u00e5 portar 67 och 68. Lokal IPoE trafik kan ocks\u00e5 blockeras med hj\u00e4lp av ACL. En s\u00e5dan blockering kan vara efterfr\u00e5gad i n\u00e4tverk som anv\u00e4nder PPPoE.<\/p>\n

Processen att anv\u00e4nda \u00e5tkomstlistor \u00e4r extremt enkel. Efter att sj\u00e4lva listan har skapats \u00e4r det n\u00f6dv\u00e4ndigt att l\u00e4gga till det antal poster som kr\u00e4vs, vars typ direkt beror p\u00e5 den konfigurerade listan.<\/p>\n

Konfigurera \u00e5tkomstlistor<\/b>\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n
\nDet b\u00f6r noteras att \u00e5tkomstlistor inte bara kan utf\u00f6ra vanliga operationer f\u00f6r att till\u00e5ta eller f\u00f6rbjuda trafik, utan ocks\u00e5 omdirigera den, spegla den, samt utf\u00f6ra omm\u00e4rkning av den eller begr\u00e4nsa hastigheten.
\nN\u00e4r alla n\u00f6dv\u00e4ndiga ACL har skapats kan administrat\u00f6ren installera dem. Det \u00e4r m\u00f6jligt att f\u00e4sta \u00e5tkomstlistan b\u00e5de till den direkta fysiska porten och till ett specifikt virtuellt n\u00e4tverk.<\/p>\n

\"TP-Link
\n<\/p>\n

S\u00e4kerhet \u2013 antal MAC-adresser<\/h3>\n

\nIbland uppst\u00e5r behovet f\u00f6r operat\u00f6rer att begr\u00e4nsa antalet MAC-adresser som en switch l\u00e4r sig p\u00e5 en viss port. \u00c5tkomstlistor g\u00f6r det m\u00f6jligt att uppn\u00e5 den angivna effekten, men kr\u00e4ver att MAC-adresserna anges explicit. Om man bara vill begr\u00e4nsa antalet kopplingsadresser, men inte ange dem uttryckligen, s\u00e5 kommer port security till hj\u00e4lp.<\/p>\n

\"TP-Link
\n
\nEn s\u00e5dan begr\u00e4nsning kan beh\u00f6vas, till exempel f\u00f6r att skydda mot anslutning av ett helt lokalt n\u00e4tverk till en enda switchport hos leverant\u00f6ren. H\u00e4r b\u00f6r n\u00e4mnas att detta g\u00e4ller kopplad anslutning, eftersom vid anslutning via en router kommer T2600G-28SQ endast att l\u00e4ra sig en adress \u2013 den MAC som tillh\u00f6r WAN-porten p\u00e5 klientens router.<\/p>\n

Det finns en hel klass av attacker riktade mot v\u00e4xeltabellen. Detta kan vara b\u00e5de tabell\u00f6versv\u00e4mning och MAC-spoofing. Alternativet port s\u00e4kerhet kommer att skydda mot \u00f6versv\u00e4mning av v\u00e4gtabellen och mot attacker som syftar till att avsiktligt omprogrammera switchen, f\u00f6rorena dess v\u00e4gtabell.<\/p>\n

Man kan inte l\u00e5ta bli att n\u00e4mna det ofta felande kundutrustningen. Det \u00e4r inte ovanligt att en felaktigt fungerande n\u00e4tverkskort eller router skapar en datastr\u00f6m med helt godtyckliga avs\u00e4ndar- och mottagaradresser. En s\u00e5dan str\u00f6m kan l\u00e4tt tillintetg\u00f6ra CAM.<\/p>\n

Ett annat s\u00e4tt att begr\u00e4nsa antalet anv\u00e4nda poster i v\u00e4gtabellen \u00e4r verktyget MAC VLAN Security, d\u00e4r administrat\u00f6ren kan ange det maximala antalet poster f\u00f6r ett visst virtuellt n\u00e4tverk.<\/p>\n

\"TP-Link
\n
\nF\u00f6rutom att hantera dynamiska poster i v\u00e4xeltabellen kan administrat\u00f6ren ocks\u00e5 skapa statiska.<\/p>\n

\"TP-Link
\n
\nDen maximala v\u00e4gtabellen f\u00f6r modellen T2600G-28SQ till\u00e5ter upp till 16K poster.
\nEn annan funktion avsedd f\u00f6r filtrering av anv\u00e4ndartrafik \u00e4r Port Isolation, som tydligt anger i vilken riktning vidarebefordran \u00e4r till\u00e5ten.<\/p>\n

\"TP-Link
\n
\n\"TP-Link<\/p>\n

S\u00e4kerhet \u2013 IMPB<\/h3>\n

\nI v\u00e5rt vidstr\u00e4ckta hemland varierar kommunikationsoperat\u00f6rernas f\u00f6rh\u00e5llningss\u00e4tt till s\u00e4kerhetsfr\u00e5gor i n\u00e4tverket fr\u00e5n fullst\u00e4ndig ignorering till maximalt till\u00e4mpande av alla alternativ som st\u00f6ds av utrustningen.<\/p>\n

Funktionerna IPv4 IMPB (IP-MAC-Port Binding) och IPv6 IMPB skyddar mot en hel av attacker relaterade till manipulation av IP- och MAC-adresser fr\u00e5n kunder genom att binda IP- och MAC-adresserna fr\u00e5n kundutrustningen till gr\u00e4nssnittet f\u00f6r leverant\u00f6rens switch. Denna bindning kan g\u00f6ras manuellt eller med hj\u00e4lp av funktionerna ARP Scanning och DHCP Snooping.<\/p>\n

Grundl\u00e4ggande inst\u00e4llningar f\u00f6r IMPB<\/b>\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link<\/p>\n

F\u00f6r r\u00e4ttvisans skull b\u00f6r det n\u00e4mnas att en speciell funktion kan anv\u00e4ndas f\u00f6r att skydda DHCP-protokollet \u2013 DHCP Filter.<\/p>\n

\"TP-Link
\n
\n\"TP-Link
\n
\nGenom denna funktion kan n\u00e4tverksadministrat\u00f6ren manuellt ange de gr\u00e4nssnitt som \u00e4r kopplade till verkliga DHCP-servrar. P\u00e5 s\u00e5 s\u00e4tt kan falska DHCP-servrar inte infiltrera IP-parameterf\u00f6rhandlingen.<\/p>\n

S\u00e4kerhet \u2013 DoS Defend<\/h3>\n

\nDen aktuella modellen skyddar anv\u00e4ndarna mot flera av de mest k\u00e4nda och vanligaste tidigare DoS-attackerna.<\/p>\n

\"TP-Link
\n
\nSt\u00f6rsta delen av de n\u00e4mnda attackerna \u00e4r inte l\u00e4ngre ett hot mot enheter med moderna operativsystem, men det kan fortfarande finnas s\u00e5dana i v\u00e5ra n\u00e4tverk d\u00e4r den senaste programvaruuppdateringen gjordes f\u00f6r m\u00e5nga \u00e5r sedan.<\/p>\n

St\u00f6d f\u00f6r DHCP<\/h3>\n

\nTP-Link T2600G-28SQ-switchen kan fungera b\u00e5de som DHCP-server eller rel\u00e4, och kan utf\u00f6ra olika filtreringar av DHCP-meddelanden om en annan enhet fungerar som server.<\/p>\n

Det enklaste s\u00e4ttet att ge anv\u00e4ndarna de n\u00f6dv\u00e4ndiga IP-parametrarna \u00e4r att anv\u00e4nda den inbyggda DHCP-servern i switchen. Huvudparametrarna kan redan skickas till abonnenterna med hj\u00e4lp av den.<\/p>\n

\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\nVi har kopplat v\u00e5r SOHO-router Archer C6 till en av switchens gr\u00e4nssnitt och bekr\u00e4ftat att klientenheten lyckades f\u00e5 en adress.<\/p>\n

Detta ser ut som f\u00f6ljer<\/b>\"TP-Link
\n
\n\"TP-Link
\n
\nDen inbyggda DHCP-servern i switchen \u00e4r kanske inte den mest skalbara och flexibla l\u00f6sningen: det finns ingen st\u00f6d f\u00f6r icke-standardalternativ, och det saknas koppling till IPAM. Om operat\u00f6ren beh\u00f6ver mer kontroll \u00f6ver processen f\u00f6r tilldelning av IP-adresser, kommer n\u00e5gon dedikerad DHCP-server att anv\u00e4ndas.<\/p>\n

T2600G-28SQ till\u00e5ter f\u00f6r varje anv\u00e4ndarsubn\u00e4t att ange en separat dedikerad DHCP-server, till vilken meddelanden fr\u00e5n den aktuella protokollet kommer att omdirigeras. Valet av subn\u00e4t sker genom att ange motsvarande L3-gr\u00e4nssnitt: VLAN (SVI), routed port eller port-channel.<\/p>\n

\"TP-Link
\n
\n\"TP-Link
\n
\nF\u00f6r att kontrollera funktionen av rel\u00e4et konfigurerade vi en separat router fr\u00e5n en annan leverant\u00f6r f\u00f6r att fungera som DHCP-server, vars inst\u00e4llningar presenteras nedan.<\/p>\n

R1#sho run | s pool\nip dhcp pool test\n network 192.168.0.0 255.255.255.0\n default-router 192.168.0.1\n dns-server 8.8.8.8<\/code><\/pre>\n
\nKlientroutern har \u00e5terigen framg\u00e5ngsrikt f\u00e5tt en IP-adress.<\/p>\n
R1#sho ip dhcp binding\nBindings from all pools not associated with VRF:\nIP address Client-ID\/ Lease expiration Type\n Hardware address\/\n User name\n192.168.0.2 010c.8063.f0c2.6a May 24 2019 05:07 PM Automatic<\/code><\/pre>\n
\nUnder spoilern \u2014 inneh\u00e5llet i det f\u00e5ngade paketet mellan switchen och den dedikerade DHCP-servern.<\/p>\n
Inneh\u00e5llet i paketet<\/b>\"TP-Link
\nDet g\u00e5r inte att bortse fr\u00e5n att switchen erbjuder st\u00f6d f\u00f6r Option 82. Vid aktivering kommer switchen att l\u00e4gga till information om anv\u00e4ndargr\u00e4nssnittet fr\u00e5n vilket DHCP Discover-meddelandet erh\u00f6lls. Dessutom g\u00f6r modellen T2600G-28SQ det m\u00f6jligt att konfigurera policyn f\u00f6r hur den tillagda informationen hanteras vid inkoppling av alternativ nr 82. St\u00f6det f\u00f6r den angivna optionen kan vara anv\u00e4ndbart i situationer d\u00e4r abonnenten beh\u00f6ver tilldela samma IP-adress oavsett vilken klientidentifierare (client-id) som rapporteras.
\nNedan visas ett DHCP Discover-meddelande (\u00f6verf\u00f6rt via relay) med den tillagda optionen nr 82.<\/p>\n
Meddelandet med option nr 82<\/b>\"TP-Link
\nSj\u00e4lvklart kan man hantera option nr 82 \u00e4ven utan att konfigurera en fullst\u00e4ndig DHCP-rel\u00e4; relevanta inst\u00e4llningar presenteras i punkten \"DHCP L2 Relay.\"<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n
\nNu ska vi \u00e4ndra inst\u00e4llningarna f\u00f6r DHCP-servern f\u00f6r att demonstrera hur option nr 82 fungerar.<\/p>\n
R1#sho run | s dhcp\nip dhcp pool test\n\u00a0network 192.168.0.0 255.255.255.0\n\u00a0default-router 192.168.0.1\n\u00a0dns-server 8.8.8.8\n\u00a0class option82_test\n\u00a0\u00a0address range 192.168.0.222 192.168.0.222\nip dhcp class option82_test\n\u00a0relay agent information\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675\nR1#sho ip dhcp binding\nBindings fr\u00e5n alla pooler som inte \u00e4r kopplade till VRF:\nIP-adress\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 Client-ID\u2044 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0Uthyrningsutg\u00e5ng        Typ\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Maskinvaruadress\u2044\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Anv\u00e4ndarnamn\n192.168.0.222 \u00a0 \u00a0 \u00a0 010c.8063.f0c2.6a \u00a0 \u00a024 maj 2019 17:33 \u00a0 \u00a0Automatisk<\/code><\/pre>\n
S\u00e5 h\u00e4r ungef\u00e4r<\/b>\"TP-Link
\nFunktionen DHCP interface relay \u00e4r anv\u00e4ndbar i situationer d\u00e4r switchen inte bara har ett L3-gr\u00e4nssnitt kopplat till ett visst n\u00e4tverk, utan ocks\u00e5 att detta gr\u00e4nssnitt har en IP-adress. Om det inte finns n\u00e5gon adress p\u00e5 ett s\u00e5dant gr\u00e4nssnitt kommer funktionen DHCP VLAN relay till hj\u00e4lp. Informationen om subnettet tas i detta fall fr\u00e5n standardgr\u00e4nssnittet, vilket inneb\u00e4r att adressutrymmena i flera virtuella n\u00e4tverk kommer att vara identiska (\u00f6verlappa).<\/p>\n
\"TP-Link
\n
\nOfta beh\u00f6ver operat\u00f6rer ocks\u00e5 skydda abonnenter fr\u00e5n oavsiktlig eller illvillig aktivering av DHCP-server p\u00e5 kundutrustning. Diskusionen om denna funktionalitet har vi valt att ta in i ett avsnitt som handlar om s\u00e4kerhetsfr\u00e5gor.<\/p>\n
IEEE 802.1X<\/h3>\n
\nEtt av s\u00e4tten att autentisera anv\u00e4ndare i n\u00e4tverket \u00e4r att anv\u00e4nda protokollet IEEE 802.1X. Populariteten f\u00f6r detta protokoll i telekombolagens n\u00e4tverk i Ryssland sjunker redan, men det anv\u00e4nds fortfarande fr\u00e4mst i lokala n\u00e4tverk hos stora f\u00f6retag f\u00f6r att autentisera interna anv\u00e4ndare. I switchen T2600G-28SQ finns st\u00f6d f\u00f6r 802.1X, s\u00e5 vid behov kan leverant\u00f6ren enkelt aktivera detta.<\/p>\n
F\u00f6r att protokollet IEEE 802.1X ska fungera kr\u00e4vs tre parter: klientutrustning (supplicant), leverant\u00f6rens access-switch (authenticator) och autentisering servrar (vanligtvis RADIUS-servrar).<\/p>\n
\"TP-Link
\n
\nDen grundl\u00e4ggande konfigurationen fr\u00e5n operat\u00f6rens sida \u00e4r extremt enkel. Det kr\u00e4vs endast att ange IP-adressen f\u00f6r den anv\u00e4nda RADIUS-servern, d\u00e4r anv\u00e4ndardatabasen kommer att lagras, samt v\u00e4lja de gr\u00e4nssnitt som beh\u00f6ver autentisering.<\/p>\n
Grundinst\u00e4llning av 802.1X<\/b>\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n
\nFr\u00e5n klientsidan kr\u00e4vs ocks\u00e5 en liten konfiguration. Alla moderna operativsystem inneh\u00e5ller redan n\u00f6dv\u00e4ndig programvara. Men vid behov kan TP-Link 802.1x Client installeras och anv\u00e4ndas \u2013 en applikation som g\u00f6r det m\u00f6jligt att autentisera klienten i n\u00e4tverket.<\/p>\n
Vid anslutning av en anv\u00e4ndardator direkt till leverant\u00f6rens n\u00e4tverk m\u00e5ste autentiseringsinst\u00e4llningarna aktiveras f\u00f6r det n\u00e4tverkskort som anv\u00e4nds f\u00f6r anslutningen.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\nMen f\u00f6r n\u00e4rvarande ansluts vanligtvis inte anv\u00e4ndarens dator direkt till operat\u00f6rens n\u00e4tverk, utan en SOHO-router, som m\u00f6jligg\u00f6r driften av abonnentens lokala n\u00e4tverk (b\u00e5de tr\u00e5dbundna och tr\u00e5dl\u00f6sa segment). I detta fall m\u00e5ste alla inst\u00e4llningar f\u00f6r protokollet 802.1X g\u00f6ras direkt p\u00e5 routern.<\/p>\n
\"TP-Link
\n
\nVi anser att denna metod f\u00f6r autentisering \u00e4r or\u00e4ttvist bortgl\u00f6md i operat\u00f6rsn\u00e4tverk. Ja, den strikta kopplingen av abonnenten till switchporten kan m\u00f6jligen vara en enklare l\u00f6sning ur anv\u00e4ndarutrustningens installationssynvinkel. Men om anv\u00e4ndning av inloggning och l\u00f6senord \u00e4r n\u00f6dv\u00e4ndigt, kommer 802.1X inte att vara ett s\u00e5 tungt protokoll j\u00e4mf\u00f6rt med de anv\u00e4nda anslutningarna baserade p\u00e5 PPTP\/L2TP\/PPPoE-tunnlar.<\/p>\n
PPPoE ID Insertion<\/h3>\n
\nM\u00e5nga anv\u00e4ndare, b\u00e5de i v\u00e5rt land och runt om i v\u00e4rlden, f\u00f6redrar fortfarande att anv\u00e4nda extremt enkla l\u00f6senord. Tyv\u00e4rr \u00e4r fall av st\u00f6ld av kontouppgifter inte ovanliga. Om operat\u00f6ren anv\u00e4nder PPPoE-protokollet f\u00f6r att autentisera anv\u00e4ndare i sitt n\u00e4tverk, kan TP-Link T2600G-28SQ-switchen hj\u00e4lpa till att l\u00f6sa problemet med l\u00e4ckage av kontouppgifter. Detta uppn\u00e5s genom att l\u00e4gga till en speciell m\u00e4rkning i meddelandet f\u00f6r PPPoE Active Discovery. P\u00e5 s\u00e5 s\u00e4tt kan leverant\u00f6ren autentisera abonnenten inte bara med anv\u00e4ndarnamn och l\u00f6senord, utan \u00e4ven med ytterligare data. S\u00e5dan ytterligare information inkluderar MAC-adressen f\u00f6r klientenheten samt gr\u00e4nssnittet p\u00e5 switchen som den \u00e4r ansluten till.<\/p>\n
\"TP-Link
\n
\nVissa operat\u00f6rer vill i allm\u00e4nhet f\u00f6rbjuda abonnenten (par av anv\u00e4ndarnamn och l\u00f6senord) att r\u00f6ra sig inom n\u00e4tverket. Funktionen PPPoE ID Insertion hj\u00e4lper \u00e4ven i detta avseende.<\/p>\n
IGMP<\/h3>\n
\nIGMP-protokollet (Internet Group Management Protocol) har funnits i flera decennier. Dess popularitet \u00e4r helt f\u00f6rst\u00e5elig. Men i IGMP-interaktionen \u00e4r det tv\u00e5 parter som deltar: anv\u00e4ndarens dator (eller n\u00e5gon annan enhet, till exempel en STB) och IP-router som betj\u00e4nar ett visst n\u00e4tverkssegment. Switchar deltar inte i denna kommunikation. Visst, senaste p\u00e5st\u00e5endet \u00e4r inte helt korrekt. Eller, i moderna n\u00e4tverk, \u00e4r det helt fel. St\u00f6d f\u00f6r IGMP-protokollet fr\u00e5n switcharnas sida \u00e4r n\u00f6dv\u00e4ndigt f\u00f6r att optimera vidarebefordringen av multicast-trafik. Genom att \u00f6vervaka anv\u00e4ndarens trafik uppt\u00e4cker switchen IGMP Report-meddelanden, med hj\u00e4lp av vilka den best\u00e4mmer portarna f\u00f6r att vidarebefordra den multicast-trafiken. Denna funktion kallas IGMP Snooping.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n
\n\"TP-Link
\n
\nSt\u00f6d f\u00f6r IGMP-protokollet kan anv\u00e4ndas inte bara f\u00f6r att optimera trafiken i sig, utan \u00e4ven f\u00f6r att identifiera abonnenter som kan tillhandah\u00e5llas viss tj\u00e4nst, till exempel IPTV. Det \u00f6nskade m\u00e5let kan n\u00e5s b\u00e5de genom manuell konfiguration av filtreringsinst\u00e4llningar och genom autentisering.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n\"TP-Link
\n
\nSt\u00f6det f\u00f6r multicast-trafik p\u00e5 TP-Link-switchar \u00e4r ganska flexibelt. Till exempel kan alla inst\u00e4llningar anges f\u00f6r varje virtuell n\u00e4tverk separat.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n
\nOm flera subnet ansluts till en och samma routerport, d\u00e4r mottagarna f\u00f6r multicast-trafik finns, kommer den h\u00e4r routern att beh\u00f6va skicka flera kopior av paketen genom denna port (en f\u00f6r varje virtuellt n\u00e4tverk). 
\nI detta fall kan proceduren f\u00f6r multicasts\u00e4ndning optimeras med hj\u00e4lp av teknologin MVR \u2013 Multicast VLAN Registration.<\/p>\n
\"TP-Link
\n
\n\"TP-Link
\n
\nK\u00e4rnan i l\u00f6sningen \u00e4r att skapa ett enda virtuellt n\u00e4tverk som sammanf\u00f6r alla mottagare. Detta virtuella n\u00e4tverk anv\u00e4nds dock endast f\u00f6r multicast-trafik. Denna metod g\u00f6r det m\u00f6jligt f\u00f6r routern att skicka endast en kopia av multicast-trafiken genom porten.<\/p>\n
DDM, OAM och DLDP<\/h3>\n
\nDDM \u2013 Digital Diagnostic Monitoring. Under anv\u00e4ndning av optiska moduler \u00e4r det ofta n\u00f6dv\u00e4ndigt att \u00f6vervaka modulens tillst\u00e5nd samt den optiska kanalen den \u00e4r kopplad till. Denna uppgift kan utf\u00f6ras med DDM-funktionen. Denna funktion g\u00f6r att operat\u00f6rens ingenj\u00f6rer kan \u00f6vervaka temperaturen p\u00e5 varje modul som st\u00f6der denna funktionalitet, sp\u00e4nningen och str\u00f6mmen p\u00e5 den, samt effekten av den s\u00e4nda och mottagna optiska signalen.<\/p>\n
\"TP-Link
\n
\nGenom att st\u00e4lla in tr\u00f6skelv\u00e4rden f\u00f6r de tidigare n\u00e4mnda parametrarna kan ett evenemang genereras vid \u00f6verskridande av de till\u00e5tna gr\u00e4nserna.<\/p>\n
Inst\u00e4llning av DDM-aktiveringstr\u00f6sklar<\/b>\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n
\nSj\u00e4lvklart kan administrat\u00f6ren se de aktuella v\u00e4rdena f\u00f6r angivna parametrar.<\/p>\n
\"TP-Link
\n
\nTP-Link T2600G-28SQ-switchar har ett aktivt luftkylsystem. Dessutom har vi aldrig upplevt \u00f6verhettning av SFP-moduler i v\u00e5ra switchar p\u00e5 grund av portt\u00e4theten. Men om vi rent teoretiskt skulle anta att en s\u00e5dan m\u00f6jlighet finns (till exempel p\u00e5 grund av n\u00e5got problem inuti SFP-modulen), skulle DDM omedelbart informera administrat\u00f6ren om en potentiellt farlig situation. H\u00e4r \u00e4r faran uppenbarligen inte f\u00f6r sj\u00e4lva switchen, utan f\u00f6r dioden\/lazern inuti SFP:n, eftersom en \u00f6kning av dess temperatur kan leda till en nedg\u00e5ng i den optiska signals uts\u00e4ndningskraft, vilket i sin tur skulle minska den optiska budgeten.<\/p>\n
Det \u00e4r ocks\u00e5 v\u00e4rt att notera att TP-Link-switchar inte har n\u00e5gon \u00bbvendor lock\u00ab-funktion, vilket inneb\u00e4r att alla kompatibla SFP-moduler st\u00f6ds, n\u00e5got som s\u00e5klart \u00e4r mycket praktiskt f\u00f6r n\u00e4tverksadministrat\u00f6rer.<\/p>\n
OAM \u2014 Operation, Administration, and Maintenance (IEEE 802.3ah). OAM \u2013 ett protokoll p\u00e5 det andra niv\u00e5et i OSI-modellen, avsett f\u00f6r \u00f6vervakning och fels\u00f6kning i Ethernet-n\u00e4tverk. Genom detta protokoll kan en switch \u00f6vervaka prestanda f\u00f6r en specifik f\u00f6rbindelse och fel, generera meddelanden s\u00e5 att n\u00e4tverksadministrat\u00f6ren kan hantera n\u00e4tverket mer effektivt.<\/p>\n
Grundkonfiguration av OAM<\/b>\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n\"TP-Link
\n
\nDetaljer kring OAM:s funktion<\/b>Tv\u00e5 n\u00e4rliggande enheter som st\u00f6der OAM g\u00f6r en periodisk meddelandeutbyte genom att skicka OAMPDU, som kommer i tre typer: Informational, Event Notification och Loopback Control. Genom informativa OAMPDU skickar n\u00e4rliggande switchar statistisk information och data som definieras av administrat\u00f6ren. Denna typ av meddelande anv\u00e4nds ocks\u00e5 f\u00f6r att uppr\u00e4tth\u00e5lla f\u00f6rbindelsen via OAM-protokollet. Meddelanden av typen Event Notification anv\u00e4nds av \u00f6vervakningsfunktionen f\u00f6r att informera den motsatta parten om intr\u00e4ffade fel. F\u00f6r att uppt\u00e4cka loopar p\u00e5 linjen anv\u00e4nds meddelanden av typen Loopback Control.<\/p>\n
Nedan har vi valt att lista de fr\u00e4msta funktionerna som OAM-protokollet erbjuder:<\/p>\n