பெரிய நகரங்களின் விரிவாக்கம் மற்றும் ஒருங்கிணைப்புகளின் உருவாக்கம் இன்று சமூக வளர்ச்சியின் முக்கிய போக்குகளில் ஒன்றாகும். மாஸ்கோ மட்டும் 2019 ஆம் ஆண்டில் 4 மில்லியன் சதுர மீட்டர் வீடுகள் விரிவடைய வேண்டும் (இது 15 க்குள் சேர்க்கப்படும் 2020 குடியேற்றங்களைக் கணக்கிடவில்லை). இந்த பரந்த பிரதேசம் முழுவதும், டெலிகாம் ஆபரேட்டர்கள் பயனர்களுக்கு இணைய அணுகலை வழங்க வேண்டும். இவை அடர்த்தியான பல மாடி கட்டிடங்களைக் கொண்ட நகர்ப்புற நுண்மாவட்டங்களாகவோ அல்லது அதிக "வெளியேற்றப்பட்ட" குடிசை கிராமங்களாகவோ இருக்கலாம். இந்த சந்தர்ப்பங்களில், வன்பொருள் தேவைகள் சற்று வித்தியாசமாக இருக்கும். இந்த காட்சிகள் ஒவ்வொன்றையும் நாங்கள் பகுப்பாய்வு செய்து, உலகளாவிய ஆப்டிகல் சுவிட்ச் மாதிரியை உருவாக்கினோம் - T2600G-28SQ. இந்த இடுகையில், ரஷ்யா முழுவதும் உள்ள தொலைத்தொடர்பு ஆபரேட்டர்களுக்கு ஆர்வமாக இருக்கும் சாதனத்தின் திறன்களை விரிவாக ஆராய்வோம்.
நெட்வொர்க்கில் வைக்கவும்
T2600G-28SQ சுவிட்ச் நெட்வொர்க்கில் உள்ள அணுகல் மட்டத்தில் செயல்படுவதற்கும் மற்ற அணுகல் நிலை சுவிட்சுகளிலிருந்து இணைப்புகளை ஒருங்கிணைப்பதற்கும் வடிவமைக்கப்பட்டுள்ளது. இது ஒரு அடுக்கு 2600 சுவிட்ச் ஆகும், இது மாறுதல் மற்றும் நிலையான ரூட்டிங் செய்கிறது. ஆபரேட்டர் திரட்டுதல் மற்றும் அணுகல் இரண்டையும் மாற்றியிருந்தால் (நெட்வொர்க் மையத்தில் மட்டும் ரூட்டிங்), T28G-XNUMXSQ எந்த நிலையிலும் பொருந்தும். டைனமிகலாக ரூட் செய்யப்பட்ட திரட்டலின் விஷயத்தில், பயன்பாட்டு நிகழ்வுகளில் சில கட்டுப்பாடுகளை நீங்கள் இன்னும் கணக்கில் எடுத்துக்கொள்ள வேண்டும்.
T2600G-28SQ மாதிரியானது xPON அல்லது அதுபோன்ற தொழில்நுட்பங்களைப் பயன்படுத்தும் போது தோன்றும் கூடுதல் கட்டுப்பாடுகள் இல்லாமல் முழு அளவிலான செயலில் உள்ள ஈதர்நெட் சுவிட்ச் ஆகும். எடுத்துக்காட்டாக, பயனர்களின் எண்ணிக்கையில் அதிகரிப்பு அல்லது வெவ்வேறு விற்பனையாளர்கள் மற்றும் ஃபார்ம்வேர்களிடமிருந்து உபகரணங்களுக்கு இடையில் மோசமான பொருந்தக்கூடிய வேகத்தில் கூர்மையான வீழ்ச்சியின் அச்சுறுத்தல் இல்லாமல். ஆப்டிகல் அப்லிங்க்களுடன் இறுதிப் பயனர்கள் மற்றும் அடிப்படை அணுகல் சுவிட்சுகள், எடுத்துக்காட்டாக, T2600G-28TS மாதிரி, சாதன இடைமுகங்களுடன் இணைக்க முடியும். கீழே உள்ள வரைபடம் அத்தகைய இணைப்புகளின் மிகவும் பொதுவான எடுத்துக்காட்டுகளைக் காட்டுகிறது.
இறுதிப் பயனரின் நெட்வொர்க்கை அணுக, ஆப்டிகல் ஃபைபர் அல்லது முறுக்கப்பட்ட ஜோடி கேபிளைப் பயன்படுத்தலாம். சந்தாதாரர் பக்கத்தில், ஆப்டிகல் ஃபைபரை மீடியா மாற்றி (மீடியா கன்வெர்ட்டர்) பயன்படுத்தி நிறுத்தலாம், எடுத்துக்காட்டாக, TP-Link MC220L; மற்றும் SOHO ரூட்டரில் ஆப்டிகல் இடைமுகத்தைப் பயன்படுத்துதல்.
அருகிலுள்ள கிளையண்டை இணைக்க, 45/10/100 Mbit/s வேகத்தில் இயங்கும் நான்கு RJ-1000 போர்ட்களைப் பயன்படுத்தலாம். சில காரணங்களால் இது போதாது என்றால், ஆபரேட்டர் சுவிட்சின் ஆப்டிகல் இடைமுகங்களை தாமிரமாக "மாற்றலாம்". RJ-45 இணைப்பான் கொண்ட சிறப்பு "செம்பு" SFP களைப் பயன்படுத்தி இதைச் செய்யலாம். ஆனால் அத்தகைய தீர்வை வழக்கமானதாக அழைக்க முடியாது.
நடைமுறையில் இருந்து சில எடுத்துக்காட்டுகள்
படத்தை முடிக்க, T2600G-28SQ சுவிட்சுகளைப் பயன்படுத்துவதற்கான பல எடுத்துக்காட்டுகளைத் தருவோம்.
மாஸ்கோ பிராந்திய வழங்குநர் , இது, இணையத்துடன் கூடுதலாக, தொலைபேசி மற்றும் கேபிள் டிவி சேவைகளை வழங்குகிறது, தனியார் துறையில் (குடிசைகள் மற்றும் டவுன்ஹவுஸ்கள்) நெட்வொர்க்குகளை உருவாக்கும்போது அணுகல் மட்டத்தில் T2600G-28SQ ஐப் பயன்படுத்துகிறது. கிளையன்ட் பக்கத்தில், SFP போர்ட்டுடன் கூடிய ரவுட்டர்கள் மற்றும் மீடியா மாற்றிகளுடன் இணைப்பு செய்யப்படுகிறது. இந்த நேரத்தில், ஒரு SFP போர்ட் கொண்ட SOHO திசைவிகள் நம் நாட்டில் பெருமளவில் உற்பத்தி செய்யப்படவில்லை, ஆனால் நாங்கள் நிச்சயமாக அதைப் பற்றி சிந்திக்கிறோம்.
தொலைத்தொடர்பு ஆபரேட்டர் பாவ்லோவோ-போசாட் பகுதியில் இருந்து T2600G-28SQ சுவிட்சுகளை அணுகுவதற்கு T2600G-28TS மற்றும் T2500G-10TS மாதிரிகளின் சுவிட்சுகளைப் பயன்படுத்தி "சிறிய திரட்டலாக" பயன்படுத்துகிறது.
நிறுவனத்தின் குழு மாஸ்கோ பிராந்தியத்தின் தென்கிழக்கில் இணைய அணுகல், தொலைக்காட்சி, தொலைபேசி மற்றும் வீடியோ கண்காணிப்பு அமைப்புகளை வழங்குதல் (Kolomna, Lukhovitsy, Zaraysk, Serebryanye Prudy, Ozyory). இங்குள்ள தோராயமான இடவியல் ISS ஐப் போலவே உள்ளது: திரட்டல் மட்டத்தில் T2600G-28SQ மற்றும் அணுகல் மட்டத்தில் T2600G-28TS மற்றும் T2500G-10TS.
வழங்குநர் Krasnoznamensk இலிருந்து ஆழமான ஆப்டிகல் ஊடுருவலுடன் பிணையத்தைப் பயன்படுத்தி இணைய அணுகலை வழங்குகிறது. இது T2600G-28SQ ஐ அடிப்படையாகக் கொண்டது.
பின்வரும் பிரிவுகளில் T2600G-28SQ இன் சில அம்சங்களை சுருக்கமாக விவரிப்போம். பொருளைப் பெருக்காமல் இருக்க, நாங்கள் பல விருப்பங்களை விட்டுவிட்டோம்: QinQ (VLAN VPN), ரூட்டிங், QoS போன்றவை. பின்வரும் இடுகைகளில் ஒன்றில் அவற்றைத் திரும்பப் பெறலாம் என்று நினைக்கிறோம்.
மாற்று திறன்கள்
முன்பதிவு - STP
STP - ஸ்பானிங் ட்ரீ புரோட்டோகால். பரந்த மர நெறிமுறை மிக நீண்ட காலமாக அறியப்படுகிறது, இதற்காக மரியாதைக்குரிய ராடியா பெர்ல்மேனுக்கு நன்றி. நவீன நெட்வொர்க்குகளில், நிர்வாகிகள் இந்த நெறிமுறையைப் பயன்படுத்துவதைத் தவிர்க்க எல்லா வழிகளிலும் முயற்சி செய்கிறார்கள். ஆம், STP அதன் குறைபாடுகள் இல்லாமல் இல்லை. மேலும் அதற்கு மாற்று இருந்தால் மிகவும் நல்லது. இருப்பினும், பெரும்பாலும் நடப்பது போல, இந்த நெறிமுறைக்கான மாற்று விற்பனையாளரைப் பொறுத்தது. எனவே, இன்றுவரை, ஸ்பானிங் ட்ரீ புரோட்டோகால் கிட்டத்தட்ட அனைத்து உற்பத்தியாளர்களாலும் ஆதரிக்கப்படும் ஒரே தீர்வாக உள்ளது மற்றும் அனைத்து நெட்வொர்க் நிர்வாகிகளுக்கும் தெரியும்.
TP-Link T2600G-28SQ சுவிட்ச் STP இன் மூன்று பதிப்புகளை ஆதரிக்கிறது: கிளாசிக் STP (IEEE 802.1D), RSTP (802.1W) மற்றும் MSTP (802.1S).
இந்த விருப்பங்களில், வழக்கமான RSTP ரஷ்யாவில் உள்ள பெரும்பாலான சிறிய இணைய வழங்குநர்களுக்கு மிகவும் பொருத்தமானது, இது கிளாசிக் பதிப்பை விட மறுக்க முடியாத ஒரு நன்மையைக் கொண்டுள்ளது - கணிசமாக குறுகிய ஒருங்கிணைப்பு நேரம்.
இன்று மிகவும் நெகிழ்வான நெறிமுறை MSTP ஆகும், இது மெய்நிகர் நெட்வொர்க்குகளை (VLANs) ஆதரிக்கிறது மற்றும் பல்வேறு மரங்களை அனுமதிக்கிறது, இது கிடைக்கக்கூடிய அனைத்து காப்புப் பாதைகளையும் பயன்படுத்த அனுமதிக்கிறது. நிர்வாகி பல்வேறு மர நிகழ்வுகளை (எட்டு வரை) உருவாக்குகிறார், அவை ஒவ்வொன்றும் ஒரு குறிப்பிட்ட மெய்நிகர் நெட்வொர்க்குகளுக்கு சேவை செய்கின்றன.
MSTP இன் நுணுக்கங்கள்MSTP ஐப் பயன்படுத்தும் போது புதிய நிர்வாகிகள் மிகவும் கவனமாக இருக்க வேண்டும். நெறிமுறை நடத்தை ஒரு பிராந்தியத்திற்குள்ளும் பிராந்தியங்களுக்கு இடையேயும் வேறுபடுவதே இதற்குக் காரணம். எனவே, சுவிட்சுகளை உள்ளமைக்கும் போது, அதே பிராந்தியத்தில் இருப்பதை உறுதி செய்வது மதிப்பு.
இந்த இழிவான பகுதி எது? MSTP விதிமுறைகளில், ஒரு பகுதி என்பது ஒன்றோடொன்று இணைக்கப்பட்ட சுவிட்சுகளின் தொகுப்பாகும், அவை ஒரே குணாதிசயங்களைக் கொண்டுள்ளன: பிராந்தியத்தின் பெயர், மறுபார்வை எண் மற்றும் நெறிமுறை நிகழ்வுகளுக்கு இடையில் (நிகழ்வுகள்) மெய்நிகர் நெட்வொர்க்குகளின் (VLANs) விநியோகம்.
நிச்சயமாக, ஸ்பேனிங் ட்ரீ புரோட்டோகால் (எந்த பதிப்பும்) காப்புப் பிரதி சேனல்களை இணைக்கும்போது எழும் சுழல்களைச் சமாளிப்பது மட்டுமல்லாமல், ஒரு பொறியாளர் வேண்டுமென்றே அல்லது தற்செயலாக தவறான துறைமுகங்களை இணைக்கும்போது கேபிள் மாறுதல் பிழைகளிலிருந்து பாதுகாக்கவும் அனுமதிக்கிறது. செயல்கள்.
அதிக அனுபவம் வாய்ந்த நெட்வொர்க் நிர்வாகிகள் தாக்குதல்கள் அல்லது சிக்கலான பேரழிவு சூழ்நிலைகளில் இருந்து STP நெறிமுறையைப் பாதுகாக்க பல்வேறு கூடுதல் விருப்பங்களைப் பயன்படுத்த விரும்புகிறார்கள். T2600G-28SQ மாடல் அத்தகைய திறன்களின் முழு வரம்பையும் வழங்குகிறது: லூப் ப்ரொடெக்ட் மற்றும் ரூட் ப்ரொடெக்ட், டிசி கார்டு, பிபிடியு ப்ரொடெக்ட் மற்றும் பிபிடியு ஃபில்டர்.
மற்ற ஆதரிக்கப்படும் பாதுகாப்பு வழிமுறைகளுடன் இணைந்து மேலே பட்டியலிடப்பட்டுள்ள விருப்பங்களின் சரியான பயன்பாடு உள்ளூர் நெட்வொர்க்கை உறுதிப்படுத்துகிறது மற்றும் அதை மேலும் கணிக்கக்கூடியதாக மாற்றும்.
முன்பதிவு - LAG
LAG - இணைப்பு திரட்டல் குழு. இது பல இயற்பியல் சேனல்களை ஒரு தர்க்கரீதியான ஒன்றாக இணைக்க உங்களை அனுமதிக்கும் தொழில்நுட்பமாகும். மற்ற எல்லா நெறிமுறைகளும் LAG இல் உள்ள இயற்பியல் சேனல்களை தனித்தனியாகப் பயன்படுத்துவதை நிறுத்திவிட்டு, ஒரு தருக்க இடைமுகத்தை "பார்க்க" தொடங்கும். அத்தகைய நெறிமுறையின் எடுத்துக்காட்டு STP ஆகும்.
ஹாஷ் தொகையின் அடிப்படையில் தருக்க சேனல்களுக்குள் உள்ள இயற்பியல் சேனல்களுக்கு இடையே பயனர் போக்குவரத்து சமநிலைப்படுத்தப்படுகிறது. அதைக் கணக்கிட, அனுப்புநர், பெறுநர் அல்லது அவர்களில் ஒரு ஜோடியின் MAC முகவரிகளைப் பயன்படுத்தலாம்; அத்துடன் அனுப்புநர், பெறுநர் அல்லது ஒரு ஜோடியின் IP முகவரிகள். அடுக்கு 4 நெறிமுறை தகவல் (TCP/UDP போர்ட்கள்) கணக்கில் எடுத்துக்கொள்ளப்படவில்லை.
T2600G-28SQ சுவிட்ச் நிலையான மற்றும் மாறும் LAG களை ஆதரிக்கிறது.
டைனமிக் குழுவின் இயக்க அளவுருக்களை பேச்சுவார்த்தை நடத்த, LACP நெறிமுறை பயன்படுத்தப்படுகிறது.
பாதுகாப்பு - அணுகல் பட்டியல்கள் (ACLகள்)
எங்கள் T2600G-28SQ சுவிட்ச் அணுகல் பட்டியல்களைப் பயன்படுத்தி பயனர் போக்குவரத்தை வடிகட்ட உங்களை அனுமதிக்கிறது (ACL - அணுகல் கட்டுப்பாட்டு பட்டியல்).
ஆதரிக்கப்படும் அணுகல் பட்டியல்கள் பல்வேறு வகைகளாக இருக்கலாம்: MAC மற்றும் IP (IPv4/IPv6), ஒருங்கிணைந்தவை மற்றும் உள்ளடக்க வடிகட்டலைச் செய்வதற்கும். ஆதரிக்கப்படும் ஒவ்வொரு அணுகல் பட்டியல் வகையின் எண்ணிக்கையும் தற்போது பயன்பாட்டில் உள்ள SDM டெம்ப்ளேட்டைப் பொறுத்தது, அதை நாங்கள் மற்றொரு பிரிவில் விவரிக்கிறோம்.
நெட்வொர்க்கில் பல்வேறு தேவையற்ற போக்குவரத்தைத் தடுக்க ஆபரேட்டர் இந்த விருப்பத்தைப் பயன்படுத்தலாம். அத்தகைய போக்குவரத்திற்கு ஒரு எடுத்துக்காட்டு IPv6 பாக்கெட்டுகள் (EtherType புலத்தைப் பயன்படுத்தி) தொடர்புடைய சேவை வழங்கப்படாவிட்டால்; அல்லது போர்ட் 445 இல் SMB ஐத் தடுக்கவும். நிலையான முகவரியுடன் கூடிய நெட்வொர்க்கில், DHCP/BOOTP டிராஃபிக் தேவையில்லை, எனவே ACL ஐப் பயன்படுத்தி, நிர்வாகி UDP டேட்டாகிராம்களை போர்ட்கள் 67 மற்றும் 68 இல் வடிகட்டலாம். ACL ஐப் பயன்படுத்தி உள்ளூர் ஐபிஓஇ போக்குவரத்தையும் நீங்கள் தடுக்கலாம். PPPoE ஐப் பயன்படுத்தும் ஆபரேட்டர் நெட்வொர்க்குகளில் இத்தகைய தடுப்பு தேவைப்படலாம்.
அணுகல் பட்டியல்களைப் பயன்படுத்துவதற்கான செயல்முறை மிகவும் எளிமையானது. பட்டியலை உருவாக்கிய பிறகு, அதில் தேவையான எண்ணிக்கையிலான பதிவுகளை நீங்கள் சேர்க்க வேண்டும், அதன் வகை நேரடியாக தனிப்பயனாக்கப்பட்ட தாளைப் பொறுத்தது.
அணுகல் பட்டியல்களை அமைத்தல்
அணுகல் பட்டியல்கள் போக்குவரத்தை அனுமதிப்பது அல்லது மறுப்பது போன்ற வழக்கமான செயல்பாடுகளை மட்டுமின்றி, அதைத் திருப்பிவிடுவது, பிரதிபலிப்பது, மற்றும் மறுபரிசீலனை அல்லது விகிதத்தை கட்டுப்படுத்துவது போன்றவற்றையும் செய்ய முடியும் என்பது குறிப்பிடத்தக்கது.
தேவையான அனைத்து ACLகளும் உருவாக்கப்பட்டவுடன், நிர்வாகி அவற்றை நிறுவ முடியும். நேரடி இயற்பியல் போர்ட் மற்றும் ஒரு குறிப்பிட்ட மெய்நிகர் நெட்வொர்க் ஆகிய இரண்டிற்கும் அணுகல் பட்டியலை இணைக்க முடியும்.
பாதுகாப்பு - MAC முகவரிகளின் எண்ணிக்கை
சில நேரங்களில் ஆபரேட்டர்கள் ஒரு குறிப்பிட்ட போர்ட்டில் சுவிட்ச் கற்றுக் கொள்ளும் MAC முகவரிகளின் எண்ணிக்கையை குறைக்க வேண்டும். அணுகல் பட்டியல்கள் குறிப்பிட்ட விளைவை அடைய உங்களை அனுமதிக்கின்றன, ஆனால் அதே நேரத்தில் MAC முகவரிகளின் வெளிப்படையான குறிப்பு தேவைப்படுகிறது. நீங்கள் சேனல் முகவரிகளின் எண்ணிக்கையை மட்டுமே கட்டுப்படுத்த வேண்டும், ஆனால் அவற்றை வெளிப்படையாகக் குறிப்பிடவில்லை என்றால், போர்ட் பாதுகாப்பு மீட்புக்கு வரும்.
அத்தகைய கட்டுப்பாடு தேவைப்படலாம், எடுத்துக்காட்டாக, முழு உள்ளூர் நெட்வொர்க்கையும் ஒரு வழங்குநர் சுவிட்ச் இடைமுகத்துடன் இணைப்பதில் இருந்து பாதுகாக்க. நாங்கள் டயல்-அப் இணைப்பைப் பற்றி பேசுகிறோம் என்பது இங்கே குறிப்பிடத் தக்கது, ஏனெனில் கிளையன்ட் பக்கத்தில் ஒரு திசைவியைப் பயன்படுத்தி இணைக்கும் போது, T2600G-28SQ ஒரே ஒரு முகவரியை மட்டுமே கற்றுக் கொள்ளும் - இது கிளையன்ட் ரூட்டரின் WAN போர்ட்டிற்கு சொந்தமான MAC ஆகும். .
மாறுதல் அட்டவணைக்கு எதிராக ஒரு முழு வகுப்பு தாக்குதல்கள் உள்ளன. இது டேபிள் ஓவர்ஃப்ளோ அல்லது MAC ஸ்பூஃபிங்காக இருக்கலாம். போர்ட் பாதுகாப்பு விருப்பம், பிரிட்ஜ் டேபிள் வழிதல் மற்றும் சுவிட்சை வேண்டுமென்றே மீண்டும் பயிற்சி செய்து அதன் பிரிட்ஜ் டேபிளை விஷமாக்குவதை நோக்கமாகக் கொண்ட தாக்குதல்களுக்கு எதிராகப் பாதுகாக்க உங்களை அனுமதிக்கும்.
வெறுமனே தவறான வாடிக்கையாளர் உபகரணங்களைக் குறிப்பிடுவது சாத்தியமில்லை. தவறான கணினி நெட்வொர்க் அட்டை அல்லது திசைவி முற்றிலும் தன்னிச்சையான அனுப்புநர் மற்றும் பெறுநர் முகவரிகளுடன் பிரேம்களின் ஸ்ட்ரீமை உருவாக்கும் போது பெரும்பாலும் சூழ்நிலைகள் உள்ளன. அத்தகைய ஓட்டம் CAM ஐ எளிதில் வெளியேற்றும்.
பயன்படுத்தப்படும் பிரிட்ஜ் டேபிள் உள்ளீடுகளின் எண்ணிக்கையைக் கட்டுப்படுத்த மற்றொரு வழி MAC VLAN பாதுகாப்புக் கருவியாகும், இது ஒரு குறிப்பிட்ட மெய்நிகர் நெட்வொர்க்கிற்கான அதிகபட்ச உள்ளீடுகளின் எண்ணிக்கையைக் குறிப்பிட நிர்வாகியை அனுமதிக்கிறது.
மாறுதல் அட்டவணையில் டைனமிக் உள்ளீடுகளை நிர்வகிப்பதைத் தவிர, நிர்வாகி நிலையானவற்றையும் உருவாக்க முடியும்.
T2600G-28SQ மாடலின் அதிகபட்ச பிரிட்ஜ் டேபிள் 16K பதிவுகளுக்கு இடமளிக்கும்.
பயனர் போக்குவரத்தின் பரிமாற்றத்தை வடிகட்ட வடிவமைக்கப்பட்ட மற்றொரு விருப்பம் போர்ட் ஐசோலேஷன் செயல்பாடு ஆகும், இது எந்த திசையில் பகிர்தல் அனுமதிக்கப்படுகிறது என்பதை வெளிப்படையாகக் குறிப்பிட அனுமதிக்கிறது.
பாதுகாப்பு - IMPB
எங்கள் பரந்த தாயகத்தின் பரந்த விரிவாக்கங்களில், நெட்வொர்க் பாதுகாப்பை உறுதி செய்வதில் டெலிகாம் ஆபரேட்டர்களின் அணுகுமுறை முழுமையான அறியாமையிலிருந்து சாதனங்களால் ஆதரிக்கப்படும் அனைத்து விருப்பங்களையும் அதிகபட்சமாகப் பயன்படுத்துவது வரை மாறுபடும்.
IPv4 IMPB (IP-MAC-Port Binding) மற்றும் IPv6 IMPB செயல்பாடுகள், வாடிக்கையாளர் உபகரணங்களின் IP மற்றும் MAC முகவரிகளை பிணைப்பதன் மூலம் சந்தாதாரர்களின் தரப்பில் IP மற்றும் MAC முகவரிகளை ஏமாற்றுவது தொடர்பான முழு அளவிலான தாக்குதல்களிலிருந்து உங்களைப் பாதுகாக்க உங்களை அனுமதிக்கிறது. வழங்குநரின் சுவிட்ச் இடைமுகம். இந்த பிணைப்பை கைமுறையாக அல்லது ARP ஸ்கேனிங் மற்றும் DHCP ஸ்னூப்பிங் செயல்பாடுகளைப் பயன்படுத்தி செய்யலாம்.
அடிப்படை IMPB அமைப்புகள்
சரியாகச் சொல்வதானால், DHCP நெறிமுறை - DHCP வடிகட்டியைப் பாதுகாக்க ஒரு சிறப்பு செயல்பாட்டைப் பயன்படுத்தலாம் என்று கூற வேண்டும்.
இந்தச் செயல்பாட்டைப் பயன்படுத்தி, உண்மையான DHCP சேவையகங்கள் இணைக்கப்பட்டுள்ள இடைமுகங்களை பிணைய நிர்வாகி கைமுறையாகக் குறிப்பிடலாம். இது முரட்டு DHCP சேவையகங்கள் IP பேச்சுவார்த்தை செயல்முறையில் குறுக்கிடுவதைத் தடுக்கும்.
பாதுகாப்பு - DoS டிஃபென்ட்
பரிசீலனையில் உள்ள மாதிரியானது, மிகவும் நன்கு அறியப்பட்ட மற்றும் முன்னர் பரவிய DoS தாக்குதல்களில் இருந்து பயனர்களைப் பாதுகாக்க அனுமதிக்கிறது.
பட்டியலிடப்பட்ட பெரும்பாலான தாக்குதல்கள் நவீன இயக்க முறைமைகளைக் கொண்ட சாதனங்களுக்கு இனி ஆபத்தானவை அல்ல, ஆனால் பல ஆண்டுகளுக்கு முன்பு கடைசியாக மென்பொருள் புதுப்பிப்பு செய்யப்பட்டவற்றை எங்கள் நெட்வொர்க்குகள் இன்னும் சந்திக்கலாம்.
DHCP ஆதரவு
TP-Link T2600G-28SQ சுவிட்ச் ஒரு DHCP சேவையகம் அல்லது ரிலே ஆகிய இரண்டிலும் செயல்பட முடியும், மேலும் மற்றொரு சாதனம் சேவையகமாக செயல்பட்டால் DHCP செய்திகளின் பல்வேறு வடிகட்டலைச் செய்யலாம்.
பயனர்கள் இயக்க வேண்டிய ஐபி அளவுருக்களை வழங்குவதற்கான எளிதான வழி, சுவிட்சின் உள்ளமைக்கப்பட்ட DHCP சேவையகத்தைப் பயன்படுத்துவதாகும். அதன் உதவியுடன், அடிப்படை அளவுருக்கள் ஏற்கனவே சந்தாதாரர்களுக்கு வழங்கப்படலாம்.
எங்களின் ஆர்ச்சர் C6 SOHO ரூட்டரை ஸ்விட்ச் இன்டர்ஃபேஸ் ஒன்றில் இணைத்து, கிளையன்ட் சாதனம் வெற்றிகரமாக முகவரியைப் பெற்றுள்ளதை உறுதிசெய்தோம்.
இது போல் தெரிகிறது
சுவிட்சில் கட்டமைக்கப்பட்ட DHCP சேவையகம் மிகவும் அளவிடக்கூடிய மற்றும் நெகிழ்வான தீர்வு அல்ல: தரமற்ற விருப்பங்களுக்கு ஆதரவு இல்லை, மேலும் IPAM உடன் எந்த தொடர்பும் இல்லை. IP முகவரி விநியோக செயல்முறையின் மீது ஆபரேட்டருக்கு கூடுதல் கட்டுப்பாடு தேவைப்பட்டால், ஒரு பிரத்யேக DHCP சேவையகம் பயன்படுத்தப்படும்.
T2600G-28SQ ஆனது, ஒவ்வொரு பயனர் சப்நெட்டிற்கும் ஒரு தனியான பிரத்யேக DHCP சேவையகத்தைக் குறிப்பிட உங்களை அனுமதிக்கிறது. பொருத்தமான L3 இடைமுகத்தைக் குறிப்பிடுவதன் மூலம் சப்நெட் தேர்ந்தெடுக்கப்படுகிறது: VLAN (SVI), ரூட்டட் போர்ட் அல்லது போர்ட்-சேனல்.
ரிலேயின் செயல்பாட்டைச் சோதிக்க, DHCP சேவையகமாக வேலை செய்ய மற்றொரு விற்பனையாளரிடமிருந்து ஒரு தனி திசைவியை உள்ளமைத்தோம், அதன் அமைப்புகள் கீழே வழங்கப்பட்டுள்ளன.
R1#sho run | s pool
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8கிளையன்ட் திசைவி மீண்டும் ஒரு ஐபி முகவரியை வெற்றிகரமாகப் பெற்றுள்ளது.
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.2 010c.8063.f0c2.6a May 24 2019 05:07 PM Automaticஸ்பாய்லரின் கீழ் - சுவிட்ச் மற்றும் ஒரு பிரத்யேக DHCP சர்வர் இடையே இடைமறித்த பாக்கெட்டின் உள்ளடக்கங்கள்.
தொகுப்பு உள்ளடக்கம்
சுவிட்ச் விருப்பம் 82 ஐ ஆதரிக்கிறது என்பதை கவனத்தில் கொள்ள வேண்டும். இயக்கப்படும் போது, DHCP Discover செய்தி பெறப்பட்ட பயனர் இடைமுகம் பற்றிய தகவலை சுவிட்ச் சேர்க்கும். கூடுதலாக, T2600G-28SQ மாதிரியானது, விருப்ப எண் 82 ஐச் செருகும்போது சேர்க்கப்பட்ட தகவலைச் செயலாக்குவதற்கான கொள்கையை உள்ளமைக்க உங்களை அனுமதிக்கிறது. கிளையண்ட் தன்னைப் பற்றி எந்த கிளையன்ட்-ஐடியைப் புகாரளித்தாலும், சந்தாதாரருக்கு அதே ஐபி முகவரியை வழங்க வேண்டிய சூழ்நிலையில் இந்த விருப்பத்திற்கான ஆதரவின் இருப்பு பயனுள்ளதாக இருக்கும்.
கீழே உள்ள படம் DHCP Discover செய்தியைக் காட்டுகிறது (ரிலே மூலம் அனுப்பப்பட்டது) விருப்ப எண். 82 சேர்க்கப்பட்டது.
விருப்பம் எண் 82 உடன் செய்தி
நிச்சயமாக, நீங்கள் ஒரு முழு அளவிலான DHCP ரிலேவை அமைக்காமல் விருப்ப எண் 82 ஐ நிர்வகிக்கலாம்.
இப்போது விருப்ப எண் 82 எவ்வாறு செயல்படுகிறது என்பதை விளக்க DHCP சர்வர் அமைப்புகளை மாற்றுவோம்.
R1#sho run | s dhcp
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8
class option82_test
address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
relay agent information
relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.222 010c.8063.f0c2.6a May 24 2019 05:33 PM Automaticஇந்த மாதிரி ஏதாவது
DHCP இன்டர்ஃபேஸ் ரிலே செயல்பாடு, சுவிட்ச் ஒரு குறிப்பிட்ட நெட்வொர்க்குடன் இணைக்கப்பட்ட L3 இடைமுகத்தைக் கொண்டிருப்பது மட்டுமல்லாமல், இந்த இடைமுகத்தில் IP முகவரியும் இருக்கும் சூழ்நிலையில் பயனுள்ளதாக இருக்கும். அத்தகைய இடைமுகத்தில் முகவரி இல்லை என்றால், DHCP VLAN ரிலே செயல்பாடு மீட்புக்கு வரும். இந்த வழக்கில் சப்நெட்டைப் பற்றிய தகவல் இயல்புநிலை இடைமுகத்திலிருந்து எடுக்கப்பட்டது, அதாவது, பல மெய்நிகர் நெட்வொர்க்குகளில் உள்ள முகவரி இடைவெளிகள் ஒரே மாதிரியாக இருக்கும் (ஒன்றில் ஒன்று).
பெரும்பாலும், கிளையன்ட் உபகரணங்களில் DHCP சேவையகத்தின் தவறான அல்லது தீங்கிழைக்கும் செயல்பாட்டிலிருந்து சந்தாதாரர்களை ஆபரேட்டர்கள் பாதுகாக்க வேண்டும். பாதுகாப்புச் சிக்கல்களுக்கு அர்ப்பணிக்கப்பட்ட பிரிவுகளில் ஒன்றில் இந்த செயல்பாட்டைப் பற்றி விவாதிக்க முடிவு செய்தோம்.
IEEE 802.1X
நெட்வொர்க்கில் உள்ள பயனர்களை அங்கீகரிக்க ஒரு வழி IEEE 802.1X நெறிமுறையைப் பயன்படுத்துவதாகும். ரஷ்யாவில் டெலிகாம் ஆபரேட்டர்களின் நெட்வொர்க்குகளில் இந்த நெறிமுறையின் புகழ் ஏற்கனவே குறைந்து வருகிறது, இது நிறுவனத்தின் உள் பயனர்களை அங்கீகரிக்க பெரிய நிறுவனங்களின் உள்ளூர் நெட்வொர்க்குகளில் இன்னும் பயன்படுத்தப்படுகிறது. T2600G-28SQ சுவிட்ச் 802.1X ஆதரவைக் கொண்டுள்ளது, எனவே தேவைப்பட்டால் வழங்குநர் அதை எளிதாகப் பயன்படுத்தலாம்.
IEEE 802.1X நெறிமுறை வேலை செய்ய, மூன்று பங்கேற்பாளர்கள் தேவை: கிளையன்ட் உபகரணங்கள் (விண்ணப்பதாரர்), வழங்குநர் அணுகல் சுவிட்ச் (அங்கீகாரம்) மற்றும் அங்கீகார சேவையகங்கள் (பொதுவாக RADIUS சேவையகங்கள்).
ஆபரேட்டர் பக்கத்தில் உள்ள அடிப்படை கட்டமைப்பு மிகவும் எளிமையானது. நீங்கள் பயன்படுத்தப்படும் RADIUS சேவையகத்தின் IP முகவரியை மட்டும் குறிப்பிட வேண்டும், அதில் பயனர் தரவுத்தளம் சேமிக்கப்படும், மேலும் அங்கீகாரம் தேவைப்படும் இடைமுகங்களையும் தேர்ந்தெடுக்கவும்.
அடிப்படை 802.1X அமைப்பு
கிளையன்ட் பக்கத்திலும் சிறிய கட்டமைப்பு தேவைப்படுகிறது. அனைத்து நவீன இயக்க முறைமைகளும் ஏற்கனவே தேவையான மென்பொருளைக் கொண்டுள்ளன. ஆனால் தேவைப்பட்டால், நீங்கள் TP-Link 802.1x கிளையண்டை நிறுவி பயன்படுத்தலாம் - இது நெட்வொர்க்கில் கிளையண்டை அங்கீகரிக்க உங்களை அனுமதிக்கும் பயன்பாடு.
வழங்குநரின் பிணையத்துடன் பயனரின் கணினியை நேரடியாக இணைக்கும் போது, இணைப்பிற்குப் பயன்படுத்தப்படும் பிணைய அட்டைக்கான அங்கீகார அமைப்புகள் செயல்படுத்தப்பட வேண்டும்.
இருப்பினும், தற்போது, இது வழக்கமாக ஆபரேட்டரின் நெட்வொர்க்குடன் நேரடியாக இணைக்கப்பட்ட பயனரின் கணினி அல்ல, ஆனால் சந்தாதாரரின் உள்ளூர் நெட்வொர்க்கின் (வயர் மற்றும் வயர்லெஸ் பிரிவுகள்) செயல்பாட்டை உறுதி செய்யும் SOHO திசைவி. இந்த வழக்கில், அனைத்து 802.1X நெறிமுறை அமைப்புகளும் நேரடியாக திசைவியில் செய்யப்பட வேண்டும்.
ஆபரேட்டர் நெட்வொர்க்குகளில் இந்த அங்கீகார முறை தேவையில்லாமல் மறந்துவிட்டதாக எங்களுக்குத் தோன்றுகிறது. ஆம், ஒரு சந்தாதாரரை ஒரு சுவிட்ச் போர்ட்டுடன் கண்டிப்பாக பிணைப்பது பயனர் சாதன அமைப்புகளின் பார்வையில் இருந்து எளிமையான தீர்வாக இருக்கலாம். ஆனால் உள்நுழைவு மற்றும் கடவுச்சொல்லைப் பயன்படுத்துவது அவசியமானால், PPTP/L802.1TP/PPPoE சுரங்கப்பாதைகளின் அடிப்படையில் பயன்படுத்தப்படும் இணைப்புகளுடன் ஒப்பிடும்போது 2X அவ்வளவு கனமான நெறிமுறையாக இருக்காது.
PPPoE ஐடி செருகல்
நம் நாட்டில் மட்டுமல்ல, உலகெங்கிலும் உள்ள பல பயனர்கள் மிகவும் எளிமையான கடவுச்சொற்களைப் பயன்படுத்த விரும்புகிறார்கள். மற்றும் நற்சான்றிதழ் திருட்டு வழக்குகள், ஐயோ, அசாதாரணமானது அல்ல. பயனர்களை அங்கீகரிக்க ஆபரேட்டர் அதன் நெட்வொர்க்கில் PPPoE நெறிமுறையைப் பயன்படுத்தினால், TP-Link T2600G-28SQ சுவிட்ச் நற்சான்றிதழ்களின் கசிவு தொடர்பான சிக்கலைத் தீர்க்க உதவும். PPPoE ஆக்டிவ் டிஸ்கவரி செய்தியில் ஒரு சிறப்பு லேபிளைச் சேர்ப்பதன் மூலம் இது அடையப்படுகிறது. இந்த வழியில், வழங்குநர் சந்தாதாரரை உள்நுழைவு மற்றும் கடவுச்சொல் மூலம் மட்டுமல்லாமல், கூடுதல் தரவு மூலமாகவும் அங்கீகரிக்க முடியும். இந்த கூடுதல் தரவு கிளையன்ட் சாதனத்தின் MAC முகவரி மற்றும் அது இணைக்கப்பட்டுள்ள சுவிட்ச் இடைமுகம் ஆகியவற்றை உள்ளடக்கியது.
சில ஆபரேட்டர்கள், கொள்கையளவில், சந்தாதாரருக்கு (ஒரு ஜோடி உள்நுழைவு மற்றும் கடவுச்சொல்) பிணையத்தை வழிநடத்தும் திறனை மறுக்க விரும்புகிறார்கள். PPPoE ஐடி செருகும் செயல்பாடு இந்த விஷயத்திலும் உதவும்.
ஐ.ஜி.எம்.பி.
IGMP (Internet Group Management Protocol) பல தசாப்தங்களாக உள்ளது. அதன் புகழ் மிகவும் புரிந்துகொள்ளக்கூடியது மற்றும் எளிதில் விளக்கக்கூடியது. ஆனால் IGMP தொடர்புகளில் இரண்டு தரப்பினர் ஈடுபட்டுள்ளனர்: பயனரின் PC (அல்லது வேறு ஏதேனும் சாதனம், எடுத்துக்காட்டாக, ஒரு STB) மற்றும் ஒரு குறிப்பிட்ட நெட்வொர்க் பிரிவில் சேவை செய்யும் IP திசைவி. இந்த பரிமாற்றத்தில் சுவிட்சுகள் எந்த வகையிலும் பங்கேற்காது. உண்மை, கடைசி அறிக்கை முற்றிலும் உண்மை இல்லை. அல்லது நவீன நெட்வொர்க்குகளில் இது உண்மையல்ல. மல்டிகாஸ்ட் டிராஃபிக்கை மேம்படுத்த சுவிட்சுகள் IGMP ஐ ஆதரிக்கின்றன. பயனர் போக்குவரத்தைக் கேட்டு, சுவிட்ச் அதில் உள்ள IGMP அறிக்கை செய்திகளைக் கண்டறிகிறது, இதன் உதவியுடன் மல்டிகாஸ்ட் போக்குவரத்தை முன்னனுப்புவதற்கான போர்ட்களை அது தீர்மானிக்கிறது. விவரிக்கப்பட்ட விருப்பம் IGMP ஸ்னூப்பிங் என்று அழைக்கப்படுகிறது.
IGMP நெறிமுறைக்கான ஆதரவு, போக்குவரத்தை மேம்படுத்துவது மட்டுமல்லாமல், ஒரு குறிப்பிட்ட சேவையை வழங்கக்கூடிய சந்தாதாரர்களைத் தீர்மானிக்கவும் பயன்படுத்தப்படலாம், எடுத்துக்காட்டாக, IPTV. வடிகட்டுதல் அளவுருக்களை கைமுறையாக அமைப்பதன் மூலமோ அல்லது அங்கீகாரத்தைப் பயன்படுத்துவதன் மூலமோ நீங்கள் விரும்பிய இலக்கை அடையலாம்.
TP-Link சுவிட்சுகளில் மல்டிகாஸ்ட் டிராஃபிக்கிற்கான ஆதரவு மிகவும் நெகிழ்வாக செயல்படுத்தப்படுகிறது. எடுத்துக்காட்டாக, ஒவ்வொரு மெய்நிகர் நெட்வொர்க்கிற்கும் தனித்தனியாக அனைத்து அளவுருக்களையும் அமைக்கலாம்.
மல்டிகாஸ்ட் ட்ராஃபிக் பெறுநர்களைக் கொண்ட பல சப்நெட்டுகள் ஒரு ரூட்டர் இடைமுகத்துடன் இணைக்கப்பட்டிருந்தால், அந்த இடைமுகத்தின் மூலம் (ஒவ்வொரு மெய்நிகர் நெட்வொர்க்கிற்கும் ஒன்று) பல பாக்கெட்டுகளின் நகல்களை அனுப்ப அந்த திசைவி கட்டாயப்படுத்தப்படும்.
இந்த வழக்கில், MVR தொழில்நுட்பத்தைப் பயன்படுத்தி மல்டிகாஸ்ட் டிராஃபிக்கை அனுப்புவதற்கான செயல்முறையை நீங்கள் மேம்படுத்தலாம் - மல்டிகாஸ்ட் VLAN பதிவு.
தீர்வின் சாராம்சம் என்னவென்றால், அனைத்து பெறுநர்களையும் ஒன்றிணைக்கும் ஒரு மெய்நிகர் நெட்வொர்க் உருவாக்கப்பட்டது. இருப்பினும், இந்த மெய்நிகர் நெட்வொர்க் மல்டிகாஸ்ட் டிராஃபிக்கிற்கு மட்டுமே பயன்படுத்தப்படுகிறது. இந்த அணுகுமுறை மல்டிகாஸ்ட் டிராஃபிக்கின் ஒரே ஒரு நகலை இடைமுகம் மூலம் அனுப்ப ரூட்டரை அனுமதிக்கிறது.
DDM, OAM மற்றும் DLDP
டிடிஎம் - டிஜிட்டல் நோயறிதல் கண்காணிப்பு. ஆப்டிகல் தொகுதிகளின் செயல்பாட்டின் போது, தொகுதியின் நிலையையும், அது இணைக்கப்பட்டுள்ள ஆப்டிகல் சேனலையும் கண்காணிக்க வேண்டியது அவசியம். DDM செயல்பாடு இந்த பணியைச் சமாளிக்க உதவும். அதன் உதவியுடன், ஆபரேட்டர் பொறியாளர்கள் இந்த செயல்பாட்டை ஆதரிக்கும் ஒவ்வொரு தொகுதியின் வெப்பநிலையையும், அதன் மின்னழுத்தம் மற்றும் மின்னோட்டத்தையும், அனுப்பப்பட்ட மற்றும் பெறப்பட்ட ஆப்டிகல் சிக்னல்களின் சக்தியையும் கண்காணிக்க முடியும்.
முன்னர் விவரிக்கப்பட்ட அளவுருக்களுக்கான நுழைவு நிலைகளை அமைப்பது, ஏற்றுக்கொள்ளக்கூடிய வரம்பிற்கு வெளியே இருந்தால், நிகழ்வை உருவாக்க உங்களை அனுமதிக்கும்.
DDM மறுமொழி வரம்புகளை அமைத்தல்
இயற்கையாகவே, குறிப்பிட்ட அளவுருக்களின் தற்போதைய மதிப்புகளை நிர்வாகி பார்க்க முடியும்.
TP-Link T2600G-28SQ சுவிட்ச் செயலில் காற்று குளிரூட்டும் அமைப்பைக் கொண்டுள்ளது. மேலும், போர்ட் அடர்த்தி காரணமாக எங்கள் சுவிட்சுகளில் SFP தொகுதிகள் அதிக வெப்பமடைவதை நாங்கள் சந்தித்ததில்லை. இருப்பினும், முற்றிலும் கோட்பாட்டளவில், அத்தகைய சாத்தியம் அனுமதிக்கப்பட்டால் (உதாரணமாக, SFP தொகுதிக்குள் சில சிக்கல்கள் இருப்பதால்), DDM இன் உதவியுடன் நிர்வாகிக்கு ஆபத்தான சூழ்நிலை குறித்து உடனடியாக அறிவிக்கப்படும். இங்கே ஆபத்து, வெளிப்படையாக, சுவிட்சுக்கு அல்ல, ஆனால் SFP க்குள் இருக்கும் டையோடு/லேசருக்கே, அதன் வெப்பநிலை அதிகரிக்கும் போது, உமிழப்படும் ஆப்டிகல் சிக்னலின் சக்தி குறையக்கூடும், இது ஆப்டிகல் பட்ஜெட் குறைவதற்கு வழிவகுக்கும்.
TP-Link சுவிட்சுகளுக்கு விற்பனையாளர் பூட்டு "செயல்பாடு" இல்லை என்பது இங்கே கவனிக்கத்தக்கது, அதாவது, எந்த இணக்கமான SFP தொகுதிகளும் ஆதரிக்கப்படுகின்றன, இது நிச்சயமாக பிணைய நிர்வாகிகளுக்கு மிகவும் வசதியாக இருக்கும்.
OAM - செயல்பாடு, நிர்வாகம் மற்றும் பராமரிப்பு (IEEE 802.3ah). OAM என்பது OSI மாதிரியின் இரண்டாம் அடுக்கு நெறிமுறை ஆகும், இது ஈதர்நெட் நெட்வொர்க்குகளை கண்காணித்து சரிசெய்வதற்காக வடிவமைக்கப்பட்டுள்ளது. இந்த நெறிமுறையைப் பயன்படுத்தி, சுவிட்ச் ஒரு குறிப்பிட்ட இணைப்பு மற்றும் பிழைகளின் செயல்திறனைக் கண்காணிக்க முடியும், மேலும் எச்சரிக்கைகளை உருவாக்குகிறது, இதனால் பிணைய நிர்வாகி நெட்வொர்க்கை மிகவும் திறமையாக நிர்வகிக்க முடியும்.
அடிப்படை OAM அமைப்பு
OAM செயல்பாட்டு விவரங்கள்இரண்டு அண்டை OAM-இயக்கப்பட்ட சாதனங்கள் OAMPDU களை அனுப்புவதன் மூலம் அவ்வப்போது செய்திகளைப் பரிமாறிக்கொள்கின்றன, அவை மூன்று வகைகளில் வருகின்றன: தகவல், நிகழ்வு அறிவிப்பு மற்றும் லூப்பேக் கட்டுப்பாடு. தகவல் OAMPDUகளைப் பயன்படுத்தி, அண்டை சுவிட்சுகள் ஒருவருக்கொருவர் புள்ளிவிவரத் தகவல்களையும் நிர்வாகி வரையறுக்கப்பட்ட தரவையும் அனுப்புகின்றன. OAM நெறிமுறை வழியாக இணைப்பைப் பராமரிக்கவும் இந்த வகையான செய்தி பயன்படுத்தப்படுகிறது. தோல்விகள் ஏற்பட்டதை மற்ற தரப்பினருக்கு தெரிவிக்க, இணைப்பு கண்காணிப்பு செயல்பாட்டால் நிகழ்வு அறிவிப்பு செய்திகள் பயன்படுத்தப்படுகின்றன. லூப்பேக் கட்டுப்பாட்டு செய்திகள் ஒரு வரியில் ஒரு வளையத்தைக் கண்டறியப் பயன்படுகின்றன.
OAM நெறிமுறை வழங்கிய முக்கிய அம்சங்களை கீழே பட்டியலிட முடிவு செய்தோம்:
- சுற்றுச்சூழல் கண்காணிப்பு (உடைந்த பிரேம்களைக் கண்டறிதல் மற்றும் எண்ணுதல்),
- RFI – தொலைநிலை தோல்வி அறிகுறி (சேனலில் தோல்விக்கான அறிவிப்பை அனுப்புகிறது),
- ரிமோட் லூப்பேக் (தாமதத்தை அளவிடுவதற்கான சேனல் சோதனை, தாமத மாறுபாடு ( நடுக்கம்), இழந்த பிரேம்களின் எண்ணிக்கை).
ஆப்டிகல் சுவிட்சுகளில் தேவைப்படும் மற்றொரு விருப்பம், தகவல்தொடர்பு சேனலில் உள்ள சிக்கல்களைக் கண்டறியும் திறன் ஆகும், இது சேனல் சிம்ப்ளக்ஸ் ஆவதற்கு வழிவகுக்கிறது, அதாவது தரவை ஒரு திசையில் மட்டுமே அனுப்ப முடியும். எங்கள் சுவிட்சுகள் ஒரு திசை இணைப்புகளைக் கண்டறிய DLDP - சாதன இணைப்பு கண்டறிதல் நெறிமுறையைப் பயன்படுத்துகின்றன. சரியாகச் சொல்வதானால், டிஎல்டிபி நெறிமுறை ஆப்டிகல் மற்றும் செப்பு இடைமுகங்களில் ஆதரிக்கப்படுகிறது என்பது கவனிக்கத்தக்கது, ஆனால் எங்கள் கருத்துப்படி, ஃபைபர் ஆப்டிக் கோடுகளைப் பயன்படுத்தும் போது இது மிகவும் பிரபலமாக இருக்கும்.
ஒரு திசை இணைப்பு கண்டறியப்பட்டால், சுவிட்ச் தானாகவே சிக்கல் இடைமுகத்தை மூடலாம், இது STP மரத்தை மீண்டும் உருவாக்குவதற்கும் காப்புப் பிரதி தொடர்பு சேனல்களைப் பயன்படுத்துவதற்கும் வழிவகுக்கும்.
எங்கள் ஆயுதக் களஞ்சியத்தில் SFP தொகுதிகள் உள்ளன, அவை ஒரு ஃபைபர் மூலம் சமிக்ஞைகளைப் பெறுகின்றன மற்றும் அனுப்புகின்றன. அவை பிரத்தியேகமாக ஜோடிகளாக செயல்படுகின்றன மற்றும் ஜோடிக்குள் பரிமாற்றத்திற்காக வெவ்வேறு அலைநீளங்களில் ஆப்டிகல் சிக்னல்களைப் பயன்படுத்துகின்றன. ஒரு உதாரணம் TL-SM321A மற்றும் TL-SM321B ஜோடி. அத்தகைய தொகுதிகளைப் பயன்படுத்தும் போது, ஒரு ஃபைபர் சேதம் முழு ஆப்டிகல் சேனலின் முழுமையான இயலாமைக்கு வழிவகுக்கும். இருப்பினும், அத்தகைய சேனல்களில் கூட DLDP நெறிமுறை தேவையாக இருக்கும், ஏனெனில் இது மிகவும் அரிதாகவே நடந்தாலும், சேனல் வெவ்வேறு அலைநீளங்களுக்கு வெவ்வேறு வெளிப்படைத்தன்மை பண்புகளைக் கொண்டிருக்கலாம். ஒளி பரவலின் திசையைப் பொறுத்து சேனலின் வெளிப்படைத்தன்மை மாறுபடும் என்பது மிகவும் சாத்தியமான பிரச்சனையாகும். இந்த சிக்கல்களைக் கண்டறிய ஒரு பிரதிபலிப்பு வரைபடம் உதவும், ஆனால் இது முற்றிலும் மாறுபட்ட கதை.
எல்.எல்.டி.பி.
பெரிய கார்ப்பரேட் அல்லது ஆபரேட்டர் நெட்வொர்க்குகளில், நெட்வொர்க் ஆவணங்கள் வழக்கற்றுப் போவது அல்லது அதன் தயாரிப்பில் உள்ள தவறுகளால் அவ்வப்போது சிக்கல்கள் எழுகின்றன. எந்த ஆபரேட்டர் கருவி உண்மையில் ஒரு குறிப்பிட்ட சுவிட்ச் இடைமுகத்துடன் இணைக்கப்பட்டுள்ளது என்பதைக் கண்டறிய வேண்டிய சூழ்நிலையை நெட்வொர்க் நிர்வாகி எதிர்கொள்ள நேரிடும். LLDP – Link Layer Discovery Protocol (IEEE 802.1AB) மீட்புக்கு வரும்.
LLDP செயல்பாட்டு அளவுருக்கள்
எங்கள் சுவிட்சுகள் அண்டை சுவிட்சுகள் அல்லது பிற நெட்வொர்க் சாதனங்களைக் கண்டறிய LLDP ஐ ஆதரிக்கின்றன, ஆனால் அவற்றின் திறன்களைத் தீர்மானிக்கவும்.
IP ஃபோன்களை இணைப்பதற்கான நடைமுறையை எளிதாக்க, எங்கள் சுவிட்சின் காப்பர் சகாக்கள் LLDP-MED ஐப் பயன்படுத்தலாம். மேலும், இந்த விருப்பத்தைப் பயன்படுத்தி, PoE சுவிட்ச் ஆற்றல் அளவுருக்களை இயக்கும் சாதனத்துடன் பேச்சுவார்த்தை நடத்த முடியும். இதைப் பற்றி ஏற்கனவே எங்கள் ஒன்றில் விரிவாகப் பேசியுள்ளோம் .
SDM மற்றும் அதிகப்படியான சந்தா
ஏறக்குறைய அனைத்து நவீன சுவிட்சுகளும் மத்திய செயலியைப் பயன்படுத்தாமல் பிரேம்கள் மற்றும் பாக்கெட்டுகளைக் கடந்து செல்லும். செயலாக்கம் (செக்சம்களைக் கணக்கிடுதல், அணுகல் பட்டியல்களைப் பயன்படுத்துதல் மற்றும் பிற பாதுகாப்புச் சோதனைகளைச் செய்தல், அத்துடன் மாறுதல்/வழித்தடத்தல் முடிவுகளை எடுப்பது) சிறப்புச் சிப்களைப் பயன்படுத்தி மேற்கொள்ளப்படுகிறது, இது பயனர் போக்குவரத்தின் அதிக பரிமாற்ற வேகத்தை அனுமதிக்கிறது. விவாதத்தின் கீழ் உள்ள சுவிட்ச் நடுத்தர வேகத்தில் போக்குவரத்தை செயலாக்க அனுமதிக்கிறது. இதன் பொருள், எல்லா போர்ட்களிலும் ஒரே நேரத்தில் அதிகபட்ச வேகத்தில் தரவை அனுப்ப சாதனத்தின் செயல்திறன் போதுமானது. T2600G-28SQ மாடலில் 24 டவுன்லிங்க் போர்ட்கள் (பயனர்களை நோக்கி), 1 ஜிபிட்/வி வேகத்தில் இயங்குகிறது, அத்துடன் 4 ஜிபிட்/வி இன் 10 அப்லிங்க் போர்ட்கள் (நெட்வொர்க் கோர் நோக்கி) உள்ளன. அதே நேரத்தில், சுவிட்ச் கிராஸ்-பஸ்ஸின் செயல்திறன் 128 ஜிபிட் / வி ஆகும், இது உள்வரும் போக்குவரத்தின் அதிகபட்ச அளவை செயல்படுத்த போதுமானது.
நியாயமாக, மாறுதல் மேட்ரிக்ஸின் செயல்திறன் வினாடிக்கு 95,2 மில்லியன் பாக்கெட்டுகள் என்பது குறிப்பிடத்தக்கது. அதாவது, 64 பைட்டுகள் மட்டுமே நீளம் கொண்ட குறைந்தபட்ச சாத்தியமான பிரேம்களைப் பயன்படுத்தும் போது, சாதனத்தின் மொத்த செயல்திறன் 97,5 ஜிபிட்/வி ஆக இருக்கும். இருப்பினும், தொலைத்தொடர்பு ஆபரேட்டர் நெட்வொர்க்குகளுக்கு இதுபோன்ற போக்குவரத்து சுயவிவரம் கிட்டத்தட்ட சாத்தியமற்றது.
அதிகப்படியான சந்தா என்றால் என்னமற்றொரு முக்கியமான பிரச்சினை அப்ஸ்ட்ரீம் மற்றும் கீழ்நிலை சேனல்களின் வேகத்தின் விகிதம் (ஓவர் சந்தா). இங்கே, வெளிப்படையாக, எல்லாம் இடவியல் சார்ந்தது. நிர்வாகி நான்கு 10 GE இடைமுகங்களையும் நெட்வொர்க் மையத்துடன் இணைக்கப் பயன்படுத்தினால், அவற்றை LAG (Link Aggregation Group) அல்லது Port-Channel தொழில்நுட்பத்தைப் பயன்படுத்தி ஒருங்கிணைத்தால், மையத்தை நோக்கி புள்ளியியல் ரீதியாக பெறப்பட்ட வேகம் 40 Gbit/s ஆக இருக்கும், இது அதிகமாக இருக்கும். இணைக்கப்பட்ட அனைத்து சந்தாதாரர்களின் தேவைகளை பூர்த்தி செய்ய போதுமானது. மேலும், நான்கு அப்லிங்க்களும் ஒரு இயற்பியல் சாதனத்துடன் இணைக்கப்பட வேண்டிய அவசியமில்லை. இணைப்பு சுவிட்சுகளின் அடுக்கிலோ அல்லது இரண்டு சாதனங்களிலோ ஒரு கிளஸ்டராக இணைக்கப்படலாம் (vPC தொழில்நுட்பத்தைப் பயன்படுத்தி அல்லது அதைப் போன்றது). இந்த வழக்கில் அதிகப்படியான சந்தா இல்லை.
LAGஐப் பயன்படுத்தி இணைப்பதன் மூலம் மட்டும் அல்லாமல், நான்கு அப்லிங்க்களையும் ஒரே நேரத்தில் பயன்படுத்தலாம். MSTP ஐ சரியாக உள்ளமைப்பதன் மூலம் இதேபோன்ற விளைவை அடைய முடியும், ஆனால் அது முற்றிலும் வேறுபட்ட கதை.
பொதுவாகப் பயன்படுத்தப்படும் இரண்டாவது L2 இணைப்பு முறையானது இரண்டு சுயாதீன LAGகளைப் பயன்படுத்துவதாகும் (ஒவ்வொரு திரட்டல் சுவிட்சுக்கும் ஒன்று). இந்த வழக்கில், பெரும்பாலும், மெய்நிகர் இணைப்புகளில் ஒன்று STP நெறிமுறையால் தடுக்கப்படும் (STP அல்லது RSTP ஐப் பயன்படுத்தும் போது). அதிகப்படியான சந்தா 5:6 ஆக இருக்கும்.
ஒரு அரிதான, ஆனால் இன்னும் மிகவும் சாத்தியமான சூழ்நிலை: T2600G-28SQ ஒரு அப்ஸ்ட்ரீம் சுவிட்ச் அல்லது சுவிட்சுகளுடன் சுயாதீன சேனல்களால் இணைக்கப்பட்டுள்ளது. STP/RSTP நெறிமுறையானது, தடைசெய்யப்பட்ட நிலையில் ஒரே ஒரு இணைப்பை மட்டும் விட்டுவிடும். அதிகப்படியான சந்தா 5:12 ஆக இருக்கும்.
ஒரு நட்சத்திரக் குறியுடன் பணி: STP பிரிவில் விவரிக்கப்பட்டுள்ள சூழ்நிலைகளுக்கான அதிகப்படியான சந்தாவைக் கணக்கிடுங்கள், அங்கு இரண்டு அணுகல் சுவிட்சுகள் ஒரே திரட்டல் சாதனத்துடன் இணைக்கப்பட்டு ஒன்றோடொன்று இணைக்கப்பட்டிருக்கும் போது ஒரு உதாரண டோபாலஜியைப் பார்த்தோம்.
இத்தகைய உயர் பரிமாற்ற வேகத்தை செயல்படுத்தும் நிரல்படுத்தக்கூடிய சில்லுகள் மிகவும் விலையுயர்ந்த வளமாகும், எனவே வெவ்வேறு செயல்பாடுகளுக்கு இடையில் வளங்களை சரியாக விநியோகிப்பதன் மூலம் அவற்றின் பயன்பாட்டை மேம்படுத்த முயற்சிக்கிறோம். SDM - ஸ்விட்ச் தரவுத்தள மேலாண்மை விநியோகத்திற்கு பொறுப்பாகும்.
SDM சுயவிவரத்தைப் பயன்படுத்தி விநியோகம் செய்யப்படுகிறது. கீழே பட்டியலிடப்பட்டுள்ள மூன்று சுயவிவரங்கள் பயன்படுத்துவதற்கு தற்போது உள்ளன.
- இயல்புநிலையானது MAC மற்றும் IP அணுகல் பட்டியல்கள் மற்றும் ARP கண்டறிதல் உள்ளீடுகளைப் பயன்படுத்துவதற்கான சமநிலையான தீர்வை வழங்குகிறது.
- EnterpriseV4 ஆனது MAC மற்றும் IP அணுகல் பட்டியல்களால் பயன்படுத்தக்கூடிய ஆதாரங்களை அதிகரிக்க உங்களை அனுமதிக்கிறது.
- EnterpriseV6 IPv6 அணுகல் பட்டியல்களால் பயன்படுத்த சில ஆதாரங்களை ஒதுக்குகிறது.
புதிய சுயவிவரத்தைப் பயன்படுத்த, சுவிட்சை மறுதொடக்கம் செய்ய வேண்டும்.
முடிவுக்கு
ஆரம்ப நிலைப்பாட்டிற்கு இணங்க, நீண்ட தூரத்திற்கு நெட்வொர்க் அணுகலை வழங்கும் பணியை எதிர்கொள்ளும் தொலைத்தொடர்பு ஆபரேட்டர்களுக்கு இந்த சுவிட்ச் மிகவும் பொருத்தமானது. சாதனம் அணுகல் மட்டத்தில் பயன்படுத்தப்படலாம், எடுத்துக்காட்டாக, குடிசை சமூகங்கள் மற்றும் நகர வீடுகளில், மற்றும் அடுக்குமாடி கட்டிடங்களில் அமைந்துள்ள அணுகல் சுவிட்சுகளிலிருந்து வரும் சேனல்களின் ஒருங்கிணைப்பு; அதாவது, தொலைதூர பொருட்களுக்கான இணைப்புகள் தேவைப்படும் இடங்களில். ஆப்டிகல் கம்யூனிகேஷன் சேனல்களைப் பயன்படுத்தும் போது, இணைக்கப்பட்ட சந்தாதாரர் பல கிலோமீட்டர் தொலைவில் இருக்க முடியும்.
கிளையன்ட் பக்கத்தில், ஆப்டிகல் இடைமுகங்கள் அல்லது மீடியா மாற்றிகளில் சிறிய சுவிட்சுகளில் ஆப்டிகல் இணைப்புகளை நிறுத்தலாம்.
அதிக எண்ணிக்கையிலான ஆதரிக்கப்படும் நெறிமுறைகள் மற்றும் விருப்பங்கள் T2600G-28SQ ஐ ஆபரேட்டரின் ஈதர்நெட் நெட்வொர்க்கில் எந்த இடவியல் மற்றும் பயன்படுத்தப்படும் தொழில்நுட்பங்கள் மற்றும் வழங்கப்படும் சேவைகளுடன் பயன்படுத்த அனுமதிக்கும். வலை இடைமுகம் அல்லது கட்டளை வரியைப் பயன்படுத்தி சுவிட்ச் தொலைவிலிருந்து நிர்வகிக்கப்படுகிறது. உள்ளூர் கட்டமைப்பு அவசியமானால், நீங்கள் T2600G-28SQ மாடலைப் பயன்படுத்தலாம்: RJ-45 மற்றும் micro-USB. களிம்பு ஒரு சிறிய ஈ என, நாம் ஸ்டாக்கிங் மற்றும் இரண்டாவது மின்சாரம் ஆதரவு பற்றாக்குறை கவனிக்க. உண்மை, பொதுவாக வழங்குநர்களின் தரவு மையங்களுக்கு வெளியே, இரண்டாவது மின் வரி இருப்பது அரிதாகவே இருக்கும்.
அதன் நன்மைகள் குறைந்த விலை, அதிக எண்ணிக்கையிலான சந்தாதாரர் ஆப்டிகல் போர்ட்கள், 10 GE ஆப்டிகல் அப்லிங்க்களின் இருப்பு, அத்துடன் நான்கு ஒருங்கிணைந்த போர்ட்கள் மற்றும் நடுத்தர வேகத்தில் டிராஃபிக் பகிர்தல் ஆகியவை அடங்கும்.
ஆதாரம்: www.habr.com