Upanuzi wa miji mikubwa na uundaji wa mikusanyiko ni moja ya mwelekeo muhimu katika maendeleo ya kijamii leo. Moscow pekee inapaswa kupanua kwa mita za mraba milioni 2019 za makazi mwaka 4 (na hii sio kuhesabu makazi 15 ambayo yataongezwa na 2020). Katika eneo hili kubwa, waendeshaji simu watalazimika kuwapa watumiaji ufikiaji wa Mtandao. Hizi zinaweza kuwa wilaya ndogo za mijini zilizo na majengo mnene ya ghorofa nyingi, au vijiji zaidi "vilivyotolewa". Kwa kesi hizi, mahitaji ya vifaa ni tofauti kidogo. Tulichambua kila moja ya matukio haya na kuunda mtindo wa kubadili macho wa ulimwengu wote - T2600G-28SQ. Katika chapisho hili tutachambua kwa undani uwezo wa kifaa ambacho kitakuwa na riba kwa waendeshaji wa mawasiliano ya simu kote Urusi.
Weka kwenye mtandao
Kubadili T2600G-28SQ imeundwa kwa ajili ya uendeshaji katika ngazi ya kufikia kwenye mtandao na kwa kuunganisha viungo kutoka kwa swichi nyingine za kiwango cha kufikia. Hii ni swichi ya safu ya 2600 ambayo hufanya ubadilishaji na uelekezaji tuli. Ikiwa opereta amebadilisha ujumlishaji na ufikiaji (uelekezaji katika msingi wa mtandao pekee), T28G-XNUMXSQ itatoshea katika viwango vyovyote. Katika kesi ya ujumuishaji wa njia kwa nguvu, bado unahitaji kuzingatia vizuizi kadhaa kwenye kesi za utumiaji.
Mfano wa T2600G-28SQ ni swichi kamili ya Ethernet inayofanya kazi bila vizuizi vya ziada vinavyoonekana wakati wa kutumia xPON au teknolojia zinazofanana. Kwa mfano, bila tishio la kushuka kwa kasi kwa kasi na ongezeko la idadi ya watumiaji au utangamano mbaya kati ya vifaa kutoka kwa wauzaji tofauti na firmware. Watumiaji wa mwisho na swichi za msingi za ufikiaji zilizo na viunga vya macho, kwa mfano, mfano wa T2600G-28TS, zinaweza kuunganishwa kwenye violesura vya kifaa. Mchoro hapa chini unaonyesha mifano ya kawaida ya viunganisho vile.
Ili kufikia mtandao wa mtumiaji wa mwisho, nyuzi macho au kebo ya jozi iliyopotoka inaweza kutumika. Kwa upande wa mteja, fiber ya macho inaweza kusitishwa ama kwa kutumia kibadilishaji cha media (kibadilishaji cha media), kwa mfano, TP-Link MC220L; na kutumia kiolesura cha macho kwenye kipanga njia cha SOHO.
Ili kuunganisha mteja wa karibu, unaweza kutumia bandari nne za RJ-45 zinazofanya kazi kwa kasi ya 10/100/1000 Mbit/s. Ikiwa kwa sababu fulani hii haitoshi, operator anaweza "kubadilisha" miingiliano ya macho ya kubadili kuwa shaba. Hii inaweza kufanyika kwa kutumia SFP maalum za "shaba" na kontakt RJ-45. Lakini suluhisho kama hilo haliwezi kuitwa kawaida.
Baadhi ya mifano kutoka kwa mazoezi
Ili kukamilisha picha, tutatoa mifano kadhaa ya kutumia swichi za T2600G-28SQ.
Mtoa huduma wa mkoa wa Moscow , ambayo, pamoja na mtandao, hutoa huduma za TV za simu na cable, hutumia T2600G-28SQ katika ngazi ya kufikia wakati wa kujenga mitandao katika sekta binafsi (cottages na townhouses). Kwa upande wa mteja, uunganisho unafanywa kwa routers na bandari ya SFP, pamoja na waongofu wa vyombo vya habari. Kwa sasa, ruta za SOHO zilizo na bandari ya SFP hazijazalishwa kwa wingi katika nchi yetu, lakini sisi, bila shaka, tunafikiri juu yake.
Opereta wa mawasiliano ya simu kutoka eneo la Pavlovo-Posad hutumia swichi za T2600G-28SQ kama "mkusanyiko mdogo", kwa kutumia swichi za mifano ya T2600G-28TS na T2500G-10TS kupata.
Kundi la kampuni kutoa ufikiaji wa mtandao, TV, simu, na mifumo ya ufuatiliaji wa video kusini mashariki mwa mkoa wa Moscow (Kolomna, Lukhovitsy, Zaraysk, Serebryanye Prudy, Ozyory). Takriban topolojia hapa ni sawa na ile ya ISS: T2600G-28SQ katika kiwango cha kujumlisha, na T2600G-28TS na T2500G-10TS katika kiwango cha ufikiaji.
Mtoa huduma kutoka Krasnoznamensk hutoa upatikanaji wa mtandao kwa kutumia mtandao na kupenya kwa kina kwa macho. Pia inategemea T2600G-28SQ.
Katika sehemu zifuatazo tutaelezea kwa ufupi baadhi ya vipengele vya T2600G-28SQ. Ili si kuzuia nyenzo, tuliacha chaguo kadhaa nje: QinQ (VLAN VPN), uelekezaji, QoS, nk. Tunafikiri kwamba tunaweza kurudi kwao katika mojawapo ya machapisho yafuatayo.
Badilisha Uwezo
Uhifadhi - STP
STP - Itifaki ya Kueneza kwa Miti. Itifaki ya miti ya kuenea imejulikana kwa muda mrefu sana, shukrani kwa Radya Perlman anayeheshimiwa kwa hili. Katika mitandao ya kisasa, wasimamizi wanajaribu kwa kila njia ili kuepuka kutumia itifaki hii. Ndio, STP sio bila shida zake. Na ni nzuri sana ikiwa kuna mbadala yake. Walakini, kama ilivyo kawaida, mbadala wa itifaki hii itategemea sana muuzaji. Kwa hiyo, hadi leo, Itifaki ya Mti wa Spanning inabakia karibu suluhisho pekee ambalo linasaidiwa na karibu wazalishaji wote na pia linajulikana kwa wasimamizi wote wa mtandao.
Swichi ya TP-Link T2600G-28SQ inasaidia matoleo matatu ya STP: STP ya kawaida (IEEE 802.1D), RSTP (802.1W) na MSTP (802.1S).
Kati ya chaguzi hizi, RSTP ya kawaida inafaa kabisa kwa watoa huduma wengi wadogo wa mtandao nchini Urusi, ambayo ina faida moja isiyoweza kuepukika juu ya toleo la kawaida - wakati mfupi wa muunganisho.
Itifaki inayobadilika zaidi leo ni MSTP, ambayo inasaidia mitandao ya kawaida (VLANs) na inaruhusu miti kadhaa tofauti, ambayo hukuruhusu kutumia njia zote za chelezo zilizopo. Msimamizi huunda mifano kadhaa ya miti tofauti (hadi nane), ambayo kila moja hutumikia seti maalum ya mitandao ya kawaida.
Ujanja wa MSTPWasimamizi wa Novice wanahitaji kuwa waangalifu sana wakati wa kutumia MSTP. Hii ni kwa sababu tabia ya itifaki hutofautiana ndani ya eneo na kati ya maeneo. Kwa hivyo, wakati wa kusanidi swichi, inafaa kuhakikisha kuwa unakaa ndani ya eneo moja.
Ni mkoa gani huu mbaya? Katika masharti ya MSTP, eneo ni seti ya swichi zilizounganishwa ambazo zina sifa sawa: jina la eneo, nambari ya marekebisho, na usambazaji wa mitandao pepe (VLANs) kati ya matukio ya itifaki (tukio).
Kwa kweli, itifaki ya Spanning Tree (toleo lolote) hukuruhusu sio tu kushughulika na vitanzi vinavyotokea wakati wa kuunganisha chaneli za chelezo, lakini pia kulinda dhidi ya makosa ya kubadili waya wakati mhandisi kwa makusudi au bila kukusudia anaunganisha bandari zisizo sahihi, na kuunda kitanzi na yake. Vitendo.
Wasimamizi wa mtandao wenye uzoefu zaidi wanapendelea kutumia chaguo mbalimbali za ziada ili kulinda itifaki ya STP kutokana na mashambulizi au hali ngumu za maafa. Mfano wa T2600G-28SQ hutoa aina nzima ya uwezo huo: Loop Protect na Root Protect, TC Guard, BPDU Protect na BPDU Filter.
Matumizi ifaayo ya chaguo zilizoorodheshwa hapo juu kwa kushirikiana na mbinu zingine zinazotumika za ulinzi zitaimarisha mtandao wa ndani na kuufanya kutabirika zaidi.
Uhifadhi - LAG
LAG - Kikundi cha Kujumlisha Kiungo. Hii ni teknolojia ambayo inakuwezesha kuchanganya njia kadhaa za kimwili kwenye moja ya mantiki. Itifaki nyingine zote huacha kutumia njia za kimwili zilizojumuishwa kwenye LAG kando na kuanza "kuona" kiolesura kimoja cha kimantiki. Mfano wa itifaki hiyo ni STP.
Trafiki ya watumiaji inasawazishwa kati ya chaneli halisi ndani ya chaneli zenye mantiki kulingana na jumla ya heshi. Ili kuhesabu, anwani za MAC za mtumaji, mpokeaji, au jozi kati yao zinaweza kutumika; pamoja na anwani za IP za mtumaji, mpokeaji, au jozi kati yao. Taarifa ya itifaki ya safu ya XNUMX (bandari za TCP/UDP) hazizingatiwi.
Kubadili T2600G-28SQ inasaidia LAG tuli na nguvu.
Ili kujadili vigezo vya uendeshaji wa kikundi chenye nguvu, itifaki ya LACP hutumiwa.
Usalama - Orodha za Ufikiaji (ACLs)
Swichi yetu ya T2600G-28SQ hukuruhusu kuchuja trafiki ya watumiaji kwa kutumia orodha za ufikiaji (ACL - Orodha ya Udhibiti wa Ufikiaji).
Orodha za ufikiaji zinazotumika zinaweza kuwa za aina kadhaa tofauti: MAC na IP (IPv4/IPv6), zikiwa zimeunganishwa, na pia kwa ajili ya kutekeleza uchujaji wa maudhui. Idadi ya kila aina ya orodha ya ufikiaji inayotumika inategemea kiolezo cha SDM kinachotumika sasa, ambacho tulikielezea katika sehemu nyingine.
Opereta anaweza kutumia chaguo hili kuzuia trafiki mbalimbali zisizohitajika kwenye mtandao. Mfano wa trafiki kama hiyo itakuwa pakiti za IPv6 (kwa kutumia sehemu ya EtherType) ikiwa huduma inayolingana haijatolewa; au zuia SMB kwenye mlango wa 445. Katika mtandao ulio na anwani tuli, trafiki ya DHCP/BOOTP haihitajiki, kwa hivyo kwa kutumia ACL, msimamizi anaweza kuchuja datagramu za UDP kwenye bandari 67 na 68. Unaweza pia kuzuia trafiki ya ndani ya IPoE kwa kutumia ACL. Kuzuia vile kunaweza kuwa na mahitaji katika mitandao ya waendeshaji kwa kutumia PPPoE.
Mchakato wa kutumia orodha za ufikiaji ni rahisi sana. Baada ya kuunda orodha yenyewe, unahitaji kuongeza nambari inayotakiwa ya rekodi kwake, aina ambayo inategemea moja kwa moja kwenye karatasi iliyobinafsishwa.
Kuweka orodha za ufikiaji
Inafaa kumbuka kuwa orodha za ufikiaji zinaweza kufanya sio tu shughuli za kawaida za kuruhusu au kukataa trafiki, lakini pia kuielekeza, kuionyesha, na pia kufanya uwekaji alama au kupunguza kiwango.
Mara tu ACL zote zinazohitajika zimeundwa, msimamizi anaweza kuzisakinisha. Inawezekana kuambatisha orodha ya ufikiaji kwa bandari ya moja kwa moja ya moja kwa moja na mtandao maalum wa mtandaoni.
Usalama - nambari ya anwani za MAC
Wakati mwingine waendeshaji wanahitaji kupunguza idadi ya anwani za MAC ambazo swichi itajifunza kwenye bandari maalum. Orodha za ufikiaji hukuruhusu kufikia athari maalum, lakini wakati huo huo zinahitaji kiashiria wazi cha anwani za MAC zenyewe. Ikiwa unahitaji tu kupunguza idadi ya anwani za vituo, lakini usizibainishe wazi, usalama wa bandari utakusaidia.
Kizuizi kama hicho kinaweza kuhitajika, kwa mfano, kulinda dhidi ya kuunganisha mtandao mzima wa ndani kwa kiolesura kimoja cha kubadili mtoa huduma. Ni muhimu kutaja hapa kwamba tunazungumzia uunganisho wa kupiga simu, kwa sababu wakati wa kuunganisha kwa kutumia router kwenye upande wa mteja, T2600G-28SQ itajifunza anwani moja tu - hii ni MAC ambayo ni ya bandari ya WAN ya router ya mteja. .
Kuna darasa zima la mashambulizi yaliyoelekezwa dhidi ya meza ya kubadili. Hii inaweza kuwa kufurika kwa meza au uporaji wa MAC. Chaguo la usalama la bandari litakuruhusu kulinda dhidi ya kufurika kwa jedwali la daraja na mashambulizi yanayolenga kufundisha upya swichi kimakusudi na kutia sumu kwenye jedwali lake la daraja.
Haiwezekani kutaja tu vifaa vibaya vya mteja. Mara nyingi kuna hali wakati kadi ya mtandao ya kompyuta isiyofanya kazi au router inajenga mkondo wa muafaka na mtumaji wa kiholela na anwani za mpokeaji. Mtiririko kama huo unaweza kukimbia CAM kwa urahisi.
Njia nyingine ya kupunguza idadi ya viingilio vya jedwali la daraja linalotumiwa ni zana ya Usalama ya MAC VLAN, ambayo inaruhusu msimamizi kutaja idadi ya juu ya maingizo kwa mtandao maalum wa mtandao.
Mbali na kudhibiti maingizo yenye nguvu katika jedwali la kubadili, msimamizi pia anaweza kuunda tuli.
Jedwali la juu zaidi la daraja la muundo wa T2600G-28SQ linaweza kuchukua hadi rekodi 16K.
Chaguo jingine iliyoundwa ili kuchuja maambukizi ya trafiki ya mtumiaji ni kazi ya Kutengwa kwa Bandari, ambayo inakuwezesha kutaja kwa uwazi ambayo usambazaji wa mwelekeo unaruhusiwa.
Usalama - IMPB
Katika upanuzi mkubwa wa nchi yetu kubwa, mbinu ya waendeshaji wa mawasiliano ya simu kwa masuala ya kuhakikisha usalama wa mtandao inatofautiana kutoka kwa ujinga kamili hadi matumizi ya juu iwezekanavyo ya chaguzi zote zinazoungwa mkono na vifaa.
IPv4 IMPB (IP-MAC-Port Binding) na vitendaji vya IPv6 IMPB vinakuruhusu kulinda dhidi ya aina mbalimbali za mashambulizi yanayohusiana na udukuzi wa anwani za IP na MAC kwa upande wa waliojisajili kwa kufunga anwani za IP na MAC za vifaa vya mteja. kiolesura cha kubadili cha mtoa huduma. Kufunga huku kunaweza kufanywa wewe mwenyewe au kwa kutumia Uchanganuzi wa ARP na vitendaji vya Kuchunguza kwa DHCP.
Mipangilio ya msingi ya IMPB
Ili kuwa wa haki, inapaswa kuwa alisema kuwa kazi maalum inaweza kutumika kulinda itifaki ya DHCP - Kichujio cha DHCP.
Kwa kutumia chaguo hili la kukokotoa, msimamizi wa mtandao anaweza kubainisha mwenyewe miingiliano hiyo ambayo seva halisi za DHCP zimeunganishwa. Hii itazuia seva mbovu za DHCP kuingilia mchakato wa mazungumzo ya IP.
Usalama - DoS Tetea
Muundo unaozingatiwa unaturuhusu kulinda watumiaji dhidi ya mashambulizi kadhaa ya DoS yaliyojulikana zaidi na yaliyoenea hapo awali.
Mashambulizi mengi yaliyoorodheshwa sio hatari tena kwa vifaa vilivyo na mifumo ya uendeshaji ya kisasa, lakini mitandao yetu bado inaweza kukutana na yale ambayo sasisho la mwisho la programu lilifanywa miaka mingi iliyopita.
Msaada wa DHCP
Swichi ya TP-Link T2600G-28SQ inaweza kufanya kazi kama seva ya DHCP au relay, na kutekeleza uchujaji mbalimbali wa ujumbe wa DHCP ikiwa kifaa kingine kitafanya kazi kama seva.
Njia rahisi zaidi ya kuwapa watumiaji vigezo vya IP wanavyohitaji kufanya kazi ni kutumia seva iliyojengewa ndani ya DHCP. Kwa msaada wake, vigezo vya msingi vinaweza kutolewa kwa wanachama.
Tuliunganisha kipanga njia chetu cha Archer C6 SOHO kwenye mojawapo ya violesura vya kubadili na tukahakikisha kuwa kifaa cha mteja kilipokea anwani kwa ufanisi.
Inaonekana hivi
Seva ya DHCP iliyojengwa kwenye swichi labda sio suluhisho kubwa zaidi na inayoweza kunyumbulika: hakuna usaidizi kwa chaguo zisizo za kawaida, na hakuna uhusiano na IPAM. Ikiwa opereta anahitaji udhibiti zaidi wa mchakato wa usambazaji wa anwani ya IP, basi seva maalum ya DHCP itatumika.
T2600G-28SQ hukuruhusu kubainisha seva tofauti iliyojitolea ya DHCP kwa kila subnet ya mtumiaji ambayo ujumbe wa itifaki inayojadiliwa utaelekezwa kwingine. Subnet huchaguliwa kwa kubainisha kiolesura kinachofaa cha L3: VLAN (SVI), bandari iliyopitiwa au kituo cha bandari.
Ili kujaribu utendakazi wa relay, tulisanidi kipanga njia tofauti kutoka kwa muuzaji mwingine kufanya kazi kama seva ya DHCP, mipangilio ambayo imewasilishwa hapa chini.
R1#sho run | s pool
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8Kipanga njia cha mteja kimefanikiwa kupata anwani ya IP tena.
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.2 010c.8063.f0c2.6a May 24 2019 05:07 PM AutomaticChini ya spoiler - yaliyomo ya pakiti iliyoingiliwa kati ya kubadili na seva ya DHCP iliyojitolea.
Maudhui ya kifurushi
Ikumbukwe kwamba swichi inasaidia Chaguo 82. Ikiwezeshwa, swichi hiyo itaongeza maelezo kuhusu kiolesura ambacho ujumbe wa DHCP Gundua ulipokelewa. Kwa kuongeza, mfano wa T2600G-28SQ hukuruhusu kusanidi sera ya kuchakata maelezo yaliyoongezwa wakati wa kuingiza chaguo la 82. Uwepo wa usaidizi wa chaguo hili unaweza kuwa muhimu katika hali ambapo mteja anahitaji kupewa anwani sawa ya IP, bila kujali ni kitambulisho gani cha mteja anaripoti kujihusu.
Kielelezo kilicho hapa chini kinaonyesha ujumbe wa DHCP Gundua (uliotumwa na relay) na chaguo la 82 limeongezwa.
Ujumbe wenye chaguo nambari 82
Bila shaka, unaweza kudhibiti chaguo Nambari 82 bila kusanidi relay kamili ya DHCP; mipangilio inayolingana imewasilishwa katika kifungu kidogo cha "DHCP L2 Relay".
Sasa hebu tubadilishe mipangilio ya seva ya DHCP ili kuonyesha jinsi chaguo No. 82 inavyofanya kazi.
R1#sho run | s dhcp
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8
class option82_test
address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
relay agent information
relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.222 010c.8063.f0c2.6a May 24 2019 05:33 PM AutomaticKitu kama hiki
Kazi ya relay ya interface ya DHCP itakuwa muhimu katika hali ambapo kubadili sio tu interface ya L3 iliyounganishwa kwenye mtandao maalum, lakini interface hii pia ina anwani ya IP. Ikiwa hakuna anwani kwenye kiolesura kama hicho, kazi ya relay ya DHCP VLAN itakuja kuwaokoa. Taarifa kuhusu subnet katika kesi hii inachukuliwa kutoka kwa kiolesura chaguo-msingi, yaani, nafasi za anwani katika mitandao kadhaa ya mtandaoni zitakuwa sawa (kuingiliana).
Mara nyingi, waendeshaji pia wanahitaji kulinda waliojiandikisha dhidi ya uanzishaji wa hitilafu au hasidi wa seva ya DHCP kwenye vifaa vya mteja. Tuliamua kujadili utendakazi huu katika mojawapo ya sehemu zinazohusu masuala ya usalama.
IEEE 802.1X
Njia moja ya kuthibitisha watumiaji kwenye mtandao ni kutumia itifaki ya IEEE 802.1X. Umaarufu wa itifaki hii katika mitandao ya waendeshaji wa mawasiliano ya simu nchini Urusi tayari umepungua; bado inatumiwa hasa katika mitandao ya ndani ya makampuni makubwa ili kuthibitisha watumiaji wa ndani wa shirika. Swichi ya T2600G-28SQ ina usaidizi wa 802.1X, hivyo mtoa huduma anaweza kuitumia kwa urahisi ikiwa ni lazima.
Ili itifaki ya IEEE 802.1X ifanye kazi, washiriki watatu wanahitajika: vifaa vya mteja (mwombaji), swichi ya ufikiaji wa mtoa huduma (kithibitishaji) na seva za uthibitishaji (kawaida seva za RADIUS).
Usanidi wa msingi kwa upande wa waendeshaji ni rahisi sana. Unahitaji tu kutaja anwani ya IP ya seva ya RADIUS iliyotumiwa, ambayo database ya mtumiaji itahifadhiwa, na pia chagua miingiliano ambayo uthibitishaji unahitajika.
Mpangilio wa msingi wa 802.1X
Usanidi mdogo unahitajika pia kwa upande wa mteja. Mifumo yote ya kisasa ya uendeshaji tayari ina programu muhimu. Lakini ikiwa ni lazima, unaweza kufunga na kutumia TP-Link 802.1x Mteja - programu ambayo inakuwezesha kuthibitisha mteja kwenye mtandao.
Wakati wa kuunganisha PC ya mtumiaji moja kwa moja kwenye mtandao wa mtoa huduma, mipangilio ya uthibitishaji lazima iamilishwe kwa kadi ya mtandao inayotumiwa kwa uunganisho.
Hata hivyo, kwa sasa, sio kompyuta ya mtumiaji ambayo kawaida huunganishwa kwenye mtandao wa operator moja kwa moja, lakini router ya SOHO ambayo inahakikisha utendaji wa mtandao wa ndani wa mteja (sehemu zote za waya na zisizo na waya). Katika kesi hii, mipangilio yote ya itifaki ya 802.1X lazima ifanywe moja kwa moja kwenye router.
Inaonekana kwetu kwamba njia hii ya uthibitishaji imesahauliwa isivyostahili katika mitandao ya waendeshaji. Ndio, kumfunga mteja kwa bandari ya kubadili kunaweza kuwa suluhisho rahisi kutoka kwa mtazamo wa mipangilio ya vifaa vya mtumiaji. Lakini ikiwa matumizi ya kuingia na nenosiri ni muhimu, basi 802.1X haitakuwa itifaki nzito ikilinganishwa na viunganisho vinavyotumiwa kulingana na vichuguu vya PPTP/L2TP/PPPoE.
Uingizaji wa Kitambulisho cha PPPoE
Watumiaji wengi sio tu katika nchi yetu, lakini ulimwenguni kote bado wanapendelea kutumia nywila rahisi sana. Na kesi za wizi wa sifa, ole, sio kawaida. Ikiwa operator anatumia itifaki ya PPPoE katika mtandao wake ili kuthibitisha watumiaji, basi kubadili TP-Link T2600G-28SQ itasaidia kutatua tatizo linalohusishwa na uvujaji wa sifa. Hii inafanikiwa kwa kuongeza lebo maalum kwa ujumbe wa Ugunduzi wa PPPoE. Kwa njia hii, mtoa huduma anaweza kuthibitisha mteja si tu kwa kuingia na nenosiri, lakini pia kwa data ya ziada. Data hii ya ziada inajumuisha anwani ya MAC ya kifaa cha mteja, pamoja na kiolesura cha kubadili ambacho kimeunganishwa.
Baadhi ya waendeshaji, kimsingi, wanataka kukataa mteja (jozi ya kuingia na nenosiri) uwezo wa kuvinjari mtandao. Kitendaji cha Uingizaji wa Kitambulisho cha PPPoE kitasaidia katika kesi hii pia.
IGMP
IGMP (Itifaki ya Usimamizi wa Kikundi cha Mtandao) imekuwepo kwa miongo kadhaa. Umaarufu wake unaeleweka kabisa na unaelezeka kwa urahisi. Lakini kuna pande mbili zinazohusika katika mwingiliano wa IGMP: PC ya mtumiaji (au kifaa kingine chochote, kwa mfano, STB) na router ya IP inayohudumia sehemu maalum ya mtandao. Swichi hazishiriki katika ubadilishanaji huu kwa njia yoyote. Kweli, taarifa ya mwisho sio kweli kabisa. Au katika mitandao ya kisasa hii si kweli hata kidogo. Swichi zinaweza kutumia IGMP ili kuboresha usambazaji wa trafiki nyingi. Kusikiliza trafiki ya watumiaji, swichi hugundua ujumbe wa Ripoti ya IGMP ndani yake, kwa usaidizi ambao huamua bandari za kusambaza trafiki ya multicast. Chaguo iliyoelezwa inaitwa IGMP Snooping.
Msaada wa itifaki ya IGMP inaweza kutumika sio tu kuongeza trafiki kama hiyo, lakini pia kuamua waliojiandikisha ambao wanaweza kupewa huduma fulani, kwa mfano, IPTV. Unaweza kufikia lengo unalotaka kwa kuweka mwenyewe vigezo vya kuchuja au kwa kutumia uthibitishaji.
Usaidizi wa trafiki ya multicast kwenye swichi za TP-Link hutekelezwa kwa urahisi kabisa. Kwa mfano, vigezo vyote vinaweza kuwekwa kwa kila mtandao wa kawaida tofauti.
Iwapo subneti nyingi zilizo na wapokeaji wa wapokeaji wa trafiki nyingi zimeunganishwa kwenye kiolesura kimoja cha kipanga njia, basi kipanga njia hicho kitalazimika kutuma nakala nyingi za pakiti kupitia kiolesura hicho (moja kwa kila mtandao pepe).
Katika kesi hii, unaweza kuboresha utaratibu wa kusambaza trafiki ya multicast kwa kutumia teknolojia ya MVR - Usajili wa Multicast VLAN.
Kiini cha suluhisho ni kwamba mtandao mmoja wa mtandaoni huundwa ambao unaunganisha wapokeaji wote. Hata hivyo, mtandao huu pepe unatumika tu kwa trafiki ya matangazo mengi. Njia hii inaruhusu router kutuma nakala moja tu ya trafiki ya multicast kupitia interface.
DDM, OAM na DLDP
DDM - Ufuatiliaji wa Uchunguzi wa Dijiti. Wakati wa uendeshaji wa modules za macho, mara nyingi ni muhimu kufuatilia hali ya moduli yenyewe, pamoja na njia ya macho ambayo imeunganishwa. Kazi ya DDM itakusaidia kukabiliana na kazi hii. Kwa msaada wake, wahandisi wa waendeshaji wataweza kufuatilia hali ya joto ya kila moduli inayounga mkono utendaji huu, voltage yake na ya sasa, pamoja na nguvu za ishara za macho zilizotumwa na kupokea.
Kuweka viwango vya juu kwa vigezo vilivyoelezwa hapo awali kutakuruhusu kutoa tukio ikiwa ni nje ya masafa yanayokubalika.
Kuweka viwango vya juu vya majibu ya DDM
Kwa kawaida, msimamizi anaweza kuona maadili ya sasa ya vigezo maalum.
Swichi ya TP-Link T2600G-28SQ ina mfumo amilifu wa kupoeza hewa. Zaidi ya hayo, hatujawahi kukutana na ongezeko la joto la moduli za SFP katika swichi zetu kwa sababu ya msongamano wa bandari. Walakini, ikiwa, kwa nadharia, uwezekano kama huo unaruhusiwa (kwa mfano, kwa sababu ya shida fulani ndani ya moduli ya SFP), basi kwa msaada wa DDM msimamizi ataarifiwa mara moja juu ya hali inayoweza kuwa hatari. Hatari hapa, ni wazi, sio kwa ajili ya kubadili yenyewe, lakini kwa diode / laser ndani ya SFP, kwani joto lake linapoongezeka, nguvu ya ishara ya macho iliyotolewa inaweza kuharibu, ambayo itasababisha kupungua kwa bajeti ya macho.
Inafaa kumbuka hapa kuwa swichi za TP-Link hazina "kazi" ya kufuli ya muuzaji, ambayo ni, moduli zozote zinazolingana za SFP zinaungwa mkono, ambazo, kwa kweli, zitakuwa rahisi sana kwa wasimamizi wa mtandao.
OAM - Uendeshaji, Utawala, na Matengenezo (IEEE 802.3ah). OAM ni itifaki ya safu ya pili ya muundo wa OSI iliyoundwa kwa ufuatiliaji na utatuzi wa mitandao ya Ethaneti. Kwa kutumia itifaki hii, swichi inaweza kufuatilia utendaji wa muunganisho na makosa fulani, na kutoa arifa ili msimamizi wa mtandao aweze kusimamia mtandao kwa ufanisi zaidi.
Mpangilio wa msingi wa OAM
Maelezo ya Utendaji ya OAMVifaa viwili vilivyo jirani vinavyotumia OAM hubadilishana ujumbe mara kwa mara kwa kutuma OAMPDU, ambazo huja katika aina tatu: Taarifa, Arifa ya Tukio na Udhibiti wa Rudi nyuma. Kwa kutumia OAMPDU za taarifa, swichi za jirani hutuma taarifa za takwimu pamoja na data iliyoainishwa na msimamizi. Aina hii ya ujumbe pia hutumiwa kudumisha muunganisho kupitia itifaki ya OAM. Ujumbe wa Arifa ya Matukio hutumiwa na kitendakazi cha ufuatiliaji wa muunganisho ili kumjulisha mhusika mwingine kwamba hitilafu zimetokea. Ujumbe wa Udhibiti wa Kurudi nyuma hutumiwa kugundua kitanzi kwenye mstari.
Hapo chini tuliamua kuorodhesha huduma kuu zinazotolewa na itifaki ya OAM:
- ufuatiliaji wa mazingira (kugundua na kuhesabu muafaka uliovunjika),
- RFI - Dalili ya Kushindwa kwa Mbali (kutuma arifa ya kutofaulu kwenye chaneli),
- Kipengele cha Urejeshaji wa Mbali (jaribio la kituo ili kupima muda wa kusubiri, mabadiliko ya kuchelewa (jitter), idadi ya fremu zilizopotea).
Chaguo jingine ambalo linahitajika kwenye swichi za macho ni uwezo wa kugundua shida kwenye kituo cha mawasiliano, na kusababisha kituo kuwa rahisi, ambayo ni, data inaweza kutumwa kwa mwelekeo mmoja tu. Swichi zetu hutumia DLDP - Itifaki ya Utambuzi wa Kiungo cha Kifaa ili kugundua viungo vya unidirectional. Ili kuwa wa haki, ni muhimu kuzingatia kwamba itifaki ya DLDP inasaidiwa kwenye interfaces zote za macho na shaba, lakini kwa maoni yetu, itakuwa maarufu zaidi wakati wa kutumia mistari ya fiber optic.
Wakati kiungo cha unidirectional kinapogunduliwa, swichi inaweza kuzima kiotomatiki kiolesura chenye matatizo, ambacho kitasababisha ujengaji upya wa mti wa STP na utumiaji wa njia mbadala za mawasiliano.
Katika arsenal yetu kuna moduli za SFP zinazopokea na kusambaza ishara juu ya nyuzi moja. Wanafanya kazi kwa jozi pekee na hutumia mawimbi ya macho katika urefu tofauti wa mawimbi kwa ajili ya kusambaza ndani ya jozi. Mfano ni jozi TL-SM321A na TL-SM321B. Wakati wa kutumia moduli kama hizo, uharibifu wa nyuzi moja itasababisha kutoweza kufanya kazi kwa njia nzima ya macho. Walakini, hata kwenye chaneli kama hizo itifaki ya DLDP itahitajika, kwani, ingawa hii hufanyika mara chache sana, chaneli inaweza kuwa na sifa tofauti za uwazi kwa urefu tofauti wa mawimbi. Tatizo linalowezekana zaidi ni kwamba uwazi wa kituo hutofautiana kulingana na mwelekeo wa uenezi wa mwanga. Reflector itasaidia kugundua matatizo haya, lakini hiyo ni hadithi tofauti kabisa.
LLDP
Katika mitandao mikubwa ya ushirika au waendeshaji, shida huibuka mara kwa mara na kutokuwepo kwa nyaraka za mtandao au usahihi katika utayarishaji wake. Msimamizi wa mtandao anaweza kukabiliwa na hali ambapo ni muhimu kujua ni vifaa gani vya operator vinavyounganishwa kwa interface fulani ya kubadili. LLDP - Itifaki ya Ugunduzi wa Tabaka la Kiungo (IEEE 802.1AB) itakusaidia.
Vigezo vya Uendeshaji wa LLDP
Swichi zetu zinaunga mkono LLDP sio tu kugundua swichi za jirani au vifaa vingine vya mtandao, lakini pia kubaini uwezo wao.
Wenzetu wa shaba wa swichi wanaweza kutumia LLDP-MED kurahisisha utaratibu wa kuunganisha simu za IP. Pia, kwa kutumia chaguo hili, kubadili PoE kunaweza kujadili vigezo vya nguvu na kifaa kinachotumiwa. Tayari tumezungumza juu ya hili kwa undani katika moja ya yetu .
SDM na usajili kupita kiasi
Karibu swichi zote za kisasa huchakata fremu na pakiti za kupitisha bila kutumia kichakataji cha kati. Usindikaji (kuhesabu hundi, kutumia orodha za upatikanaji na kufanya ukaguzi mwingine wa usalama, pamoja na kufanya maamuzi ya kubadili / uelekezaji) unafanywa kwa kutumia chips maalumu, ambayo inaruhusu kasi ya juu ya maambukizi ya trafiki ya mtumiaji. Swichi inayojadiliwa inaruhusu usindikaji wa trafiki kwa kasi ya kati. Hii inamaanisha kuwa utendakazi wa kifaa unatosha kutuma data kwa kasi ya juu iwezekanavyo kwenye milango yote kwa wakati mmoja. Mfano wa T2600G-28SQ una bandari 24 za chini (kuelekea kwa watumiaji), zinazofanya kazi kwa kasi ya 1 Gbit / s, pamoja na bandari 4 za uplink (kuelekea msingi wa mtandao) wa 10 Gbit / s. Wakati huo huo, utendaji wa kubadili basi-basi ni 128 Gbit / s, ambayo ni ya kutosha kusindika kiwango cha juu cha trafiki inayoingia.
Kwa haki, ni muhimu kuzingatia kwamba utendaji wa matrix ya kubadili ni pakiti milioni 95,2 kwa pili. Hiyo ni, wakati wa kutumia kiwango cha chini cha muafaka kinachowezekana na urefu wa byte 64 tu, utendaji wa jumla wa kifaa utakuwa 97,5 Gbit / s. Walakini, wasifu kama huo wa trafiki hauwezekani kwa mitandao ya waendeshaji wa mawasiliano ya simu.
Usajili wa kupita kiasi ni niniSuala jingine muhimu ni uwiano wa kasi ya njia za juu na za chini (usajili wa ziada). Hapa, ni wazi, kila kitu kinategemea topolojia. Ikiwa msimamizi anatumia violesura vyote vinne vya 10 GE kuunganisha kwenye msingi wa mtandao na kuzichanganya kwa kutumia LAG (Link Aggregation Group) au teknolojia ya Port-Channel, basi kasi iliyopatikana kitakwimu kuelekea msingi itakuwa 40 Gbit/s, ambayo itakuwa zaidi. zaidi ya kutosha kukidhi mahitaji ya watumiaji wote waliounganishwa. Zaidi ya hayo, si lazima kwamba viunga vyote vinne viunganishe kwenye kifaa kimoja cha kimwili. Uunganisho unaweza kufanywa kwa rundo la swichi, au kwa vifaa viwili vilivyounganishwa kwenye nguzo (kwa kutumia teknolojia ya vPC au sawa). Katika kesi hii hakuna usajili wa ziada.
Unaweza kutumia viunga vyote vinne kwa wakati mmoja sio tu kwa kuchanganya kwa kutumia LAG. Athari sawa inaweza kupatikana kwa kusanidi vizuri MSTP, lakini hiyo ni hadithi tofauti kabisa.
Njia ya pili ya uunganisho wa L2 inayotumika sana ni kutumia LAG mbili huru (moja kwa kila swichi ya kujumlisha). Katika kesi hii, uwezekano mkubwa, moja ya viungo vya kawaida vitazuiwa na itifaki ya STP (wakati wa kutumia STP au RSTP). Usajili wa ziada utakuwa 5:6.
Hali isiyo ya kawaida, lakini bado inawezekana kabisa: T2600G-28SQ imeunganishwa na chaneli zinazojitegemea kwa swichi ya juu au swichi. Itifaki ya STP/RSTP itaacha kiungo kimoja tu kama hicho katika hali ambayo haijazuiliwa. Usajili wa ziada utakuwa 5:12.
Kazi yenye kinyota: hesabu usajili wa ziada kwa hali zilizoelezwa katika sehemu ya STP, ambapo tuliangalia mfano wa topolojia wakati swichi mbili za ufikiaji zimeunganishwa kwenye kifaa kimoja cha ujumlishaji na kuunganishwa.
Chipu zinazoweza kupangwa ambazo huwezesha kasi ya juu kama hii ya uhamishaji ni rasilimali ghali, kwa hivyo tunajaribu kuboresha matumizi yao kwa kusambaza rasilimali ipasavyo kati ya vitendaji tofauti. SDM - Usimamizi wa Hifadhidata ya Badili unawajibika kwa usambazaji.
Usambazaji unafanywa kwa kutumia wasifu wa SDM. Kwa sasa kuna wasifu tatu zinazopatikana kwa matumizi, zilizoorodheshwa hapa chini.
- Chaguo-msingi hutoa suluhisho la usawa kwa kutumia orodha za ufikiaji wa MAC na IP, pamoja na maingizo ya kugundua ARP.
- EnterpriseV4 hukuruhusu kuongeza rasilimali zinazopatikana kwa matumizi ya MAC na orodha za ufikiaji wa IP.
- EnterpriseV6 hutenga baadhi ya rasilimali kwa ajili ya matumizi ya orodha za ufikiaji za IPv6.
Swichi lazima iwashwe upya ili kutumia wasifu mpya.
Hitimisho
Kwa mujibu wa nafasi ya awali, kubadili hii inafaa zaidi kwa waendeshaji wa mawasiliano ya simu ambao wanakabiliwa na kazi ya kutoa upatikanaji wa mtandao kwa umbali mrefu. Kifaa kinaweza kutumika wote katika ngazi ya kufikia, kwa mfano, katika jumuiya za kottage na nyumba za jiji, na kwa mkusanyiko wa njia zinazotoka kwa swichi za upatikanaji ziko katika majengo ya ghorofa; yaani, popote miunganisho ya vitu vya mbali inahitajika. Wakati wa kutumia njia za mawasiliano ya macho, mteja aliyeunganishwa anaweza kupatikana kwa umbali wa hadi kilomita kadhaa.
Kwa upande wa mteja, viungo vya macho vinaweza kusitishwa kwa swichi ndogo na violesura vya macho au kwenye vibadilishaji vya media.
Idadi kubwa ya itifaki na chaguzi zinazoungwa mkono zitaruhusu T2600G-28SQ kutumika katika mtandao wa Ethernet wa waendeshaji na topolojia yoyote na seti yoyote ya teknolojia inayotumiwa na huduma zinazotolewa. Swichi inadhibitiwa kwa mbali kwa kutumia kiolesura cha wavuti au mstari wa amri. Ikiwa usanidi wa ndani ni muhimu, unaweza kutumia bandari ya console; mfano wa T2600G-28SQ una mbili kati yao: RJ-45 na micro-USB. Kama nzi mdogo kwenye marashi, tunaona ukosefu wa msaada wa kuweka na umeme wa pili. Kweli, kwa kawaida nje ya vituo vya data vya watoa huduma, kuwepo kwa mstari wa pili wa umeme itakuwa nadra.
Faida zake ni pamoja na bei ya chini, idadi kubwa ya bandari za macho za mteja, kuwepo kwa uplinks za macho za GE 10, pamoja na bandari nne za pamoja na usambazaji wa trafiki kwa kasi ya kati.
Chanzo: mapenzi.com