సర్వీస్ ప్రొవైడర్ల కోసం TP-Link T2600G-28SQ ఆప్టికల్ స్విచ్: వివరణాత్మక సమీక్ష 

పెద్ద నగరాల విస్తరణ మరియు సముదాయాల ఏర్పాటు నేడు సామాజిక అభివృద్ధిలో ముఖ్యమైన ధోరణులలో ఒకటి. 2019లో మాస్కో మాత్రమే 4 మిలియన్ చదరపు మీటర్ల హౌసింగ్‌ను విస్తరించాలి (మరియు ఇది 15 నాటికి జోడించబడే 2020 సెటిల్‌మెంట్‌లను లెక్కించదు). ఈ విస్తారమైన భూభాగంలో, టెలికాం ఆపరేటర్లు వినియోగదారులకు ఇంటర్నెట్ యాక్సెస్‌ను అందించాలి. ఇవి దట్టమైన బహుళ-అంతస్తుల భవనాలతో కూడిన పట్టణ మైక్రోడిస్ట్రిక్ట్‌లు లేదా మరిన్ని "డిశ్చార్జ్డ్" కాటేజ్ గ్రామాలు కావచ్చు. ఈ సందర్భాలలో, హార్డ్‌వేర్ అవసరాలు కొద్దిగా భిన్నంగా ఉంటాయి. మేము ఈ ప్రతి దృశ్యాలను విశ్లేషించాము మరియు యూనివర్సల్ ఆప్టికల్ స్విచ్ మోడల్‌ను సృష్టించాము - T2600G-28SQ. ఈ పోస్ట్‌లో మేము రష్యా అంతటా టెలికాం ఆపరేటర్లకు ఆసక్తిని కలిగించే పరికరం యొక్క సామర్థ్యాలను వివరంగా విశ్లేషిస్తాము.

నెట్‌వర్క్‌లో ఉంచండి

T2600G-28SQ స్విచ్ నెట్‌వర్క్‌లోని యాక్సెస్ స్థాయిలో ఆపరేషన్ కోసం మరియు ఇతర యాక్సెస్ స్థాయి స్విచ్‌ల నుండి లింక్‌లను సమగ్రపరచడం కోసం రూపొందించబడింది. ఇది స్విచింగ్ మరియు స్టాటిక్ రూటింగ్ చేసే లేయర్ 2600 స్విచ్. ఆపరేటర్ అగ్రిగేషన్ మరియు యాక్సెస్ రెండింటినీ మార్చినట్లయితే (నెట్‌వర్క్ కోర్‌లో మాత్రమే రూటింగ్), T28G-XNUMXSQ ఏ స్థాయికైనా సరిపోతుంది. డైనమిక్‌గా రూట్ చేయబడిన అగ్రిగేషన్ విషయంలో, మీరు ఇప్పటికీ వినియోగ కేసులపై కొన్ని పరిమితులను పరిగణనలోకి తీసుకోవాలి.

T2600G-28SQ మోడల్ అనేది xPON లేదా ఇలాంటి సాంకేతికతలను ఉపయోగిస్తున్నప్పుడు కనిపించే అదనపు పరిమితులు లేకుండా పూర్తి స్థాయి క్రియాశీల ఈథర్నెట్ స్విచ్. ఉదాహరణకు, వినియోగదారుల సంఖ్య పెరుగుదల లేదా వివిధ విక్రేతలు మరియు ఫర్మ్‌వేర్ నుండి పరికరాల మధ్య పేలవమైన అనుకూలతతో వేగంలో పదునైన డ్రాప్ ముప్పు లేకుండా. ఆప్టికల్ అప్‌లింక్‌లతో తుది వినియోగదారులు మరియు అంతర్లీన యాక్సెస్ స్విచ్‌లు రెండూ, ఉదాహరణకు, T2600G-28TS మోడల్, పరికర ఇంటర్‌ఫేస్‌లకు కనెక్ట్ చేయగలవు. దిగువ రేఖాచిత్రం అటువంటి కనెక్షన్ల యొక్క అత్యంత సాధారణ ఉదాహరణలను చూపుతుంది.

తుది వినియోగదారు నెట్‌వర్క్‌ను యాక్సెస్ చేయడానికి, ఆప్టికల్ ఫైబర్ లేదా ట్విస్టెడ్ పెయిర్ కేబుల్‌ని ఉపయోగించవచ్చు. సబ్‌స్క్రైబర్ వైపు, మీడియా కన్వర్టర్ (మీడియా కన్వర్టర్)ని ఉపయోగించి ఆప్టికల్ ఫైబర్‌ను ముగించవచ్చు, ఉదాహరణకు, TP-Link MC220L; మరియు SOHO రూటర్‌లో ఆప్టికల్ ఇంటర్‌ఫేస్‌ని ఉపయోగించడం.

సమీపంలోని క్లయింట్‌ను కనెక్ట్ చేయడానికి, మీరు 45/10/100 Mbit/s వేగంతో పనిచేసే నాలుగు RJ-1000 పోర్ట్‌లను ఉపయోగించవచ్చు. కొన్ని కారణాల వలన ఇది సరిపోకపోతే, ఆపరేటర్ స్విచ్ యొక్క ఆప్టికల్ ఇంటర్‌ఫేస్‌లను రాగికి "మార్చవచ్చు". ఇది RJ-45 కనెక్టర్‌తో ప్రత్యేకమైన "రాగి" SFPలను ఉపయోగించి చేయవచ్చు. కానీ అలాంటి పరిష్కారం విలక్షణమైనదిగా పిలువబడదు.

అభ్యాసం నుండి కొన్ని ఉదాహరణలు

చిత్రాన్ని పూర్తి చేయడానికి, మేము T2600G-28SQ స్విచ్‌లను ఉపయోగించే అనేక ఉదాహరణలను ఇస్తాము.

మాస్కో ప్రాంతం ప్రొవైడర్ "డివో", ఇది ఇంటర్నెట్‌తో పాటు, టెలిఫోనీ మరియు కేబుల్ టీవీ సేవలను అందిస్తుంది, ప్రైవేట్ రంగంలో (కుటీరాలు మరియు టౌన్‌హౌస్‌లు) నెట్‌వర్క్‌లను నిర్మించేటప్పుడు యాక్సెస్ స్థాయిలో T2600G-28SQని ఉపయోగిస్తుంది. క్లయింట్ వైపు, కనెక్షన్ SFP పోర్ట్‌తో పాటు మీడియా కన్వర్టర్‌లతో రూటర్‌లకు చేయబడుతుంది. ప్రస్తుతానికి, SFP పోర్ట్‌తో ఉన్న SOHO రౌటర్లు మన దేశంలో భారీగా ఉత్పత్తి చేయబడవు, అయితే మేము దాని గురించి ఆలోచిస్తున్నాము.

టెలికమ్యూనికేషన్స్ ఆపరేటర్ ISS పావ్లోవో-పోసాడ్ ప్రాంతం నుండి T2600G-28SQ స్విచ్‌లను "చిన్న అగ్రిగేషన్"గా ఉపయోగిస్తుంది, యాక్సెస్ కోసం T2600G-28TS మరియు T2500G-10TS మోడల్‌ల స్విచ్‌లను ఉపయోగిస్తుంది.

కంపెనీ సమూహం "గ్యారంటీ" మాస్కో ప్రాంతం యొక్క ఆగ్నేయంలో (కొలోమ్నా, లుఖోవిట్సీ, జరేస్క్, సెరెబ్ర్యానీ ప్రూడీ, ఓజియోరీ) ఇంటర్నెట్ యాక్సెస్, టీవీ, టెలిఫోనీ మరియు వీడియో నిఘా వ్యవస్థలను అందించండి. ఇక్కడ సుమారుగా ఉన్న టోపోలాజీ ISSకి సమానంగా ఉంటుంది: అగ్రిగేషన్ స్థాయిలో T2600G-28SQ మరియు యాక్సెస్ స్థాయిలో T2600G-28TS మరియు T2500G-10TS.

ప్రొవైడర్ SKTV Krasnoznamensk నుండి లోతైన ఆప్టికల్ వ్యాప్తితో నెట్వర్క్ను ఉపయోగించి ఇంటర్నెట్ యాక్సెస్ను అందిస్తుంది. ఇది కూడా T2600G-28SQ ఆధారంగా రూపొందించబడింది.

క్రింది విభాగాలలో మేము T2600G-28SQ యొక్క కొన్ని లక్షణాలను క్లుప్తంగా వివరిస్తాము. మెటీరియల్‌ను పెంచకుండా ఉండటానికి, మేము అనేక ఎంపికలను వదిలివేసాము: QinQ (VLAN VPN), రూటింగ్, QoS, మొదలైనవి. మేము ఈ క్రింది పోస్ట్‌లలో ఒకదానిలో వాటిని తిరిగి పొందగలమని భావిస్తున్నాము.

స్విచ్ సామర్థ్యాలు

రిజర్వేషన్ - STP

STP - స్పేనింగ్ ట్రీ ప్రోటోకాల్. విస్తరించిన చెట్టు ప్రోటోకాల్ చాలా కాలంగా ప్రసిద్ది చెందింది, దీనికి గౌరవనీయమైన రాడియా పెర్ల్‌మాన్‌కు ధన్యవాదాలు. ఆధునిక నెట్‌వర్క్‌లలో, నిర్వాహకులు ఈ ప్రోటోకాల్‌ను ఉపయోగించకుండా ఉండటానికి సాధ్యమైన ప్రతి విధంగా ప్రయత్నిస్తారు. అవును, STP దాని లోపాలు లేకుండా కాదు. మరియు దానికి ప్రత్యామ్నాయం ఉంటే చాలా మంచిది. అయినప్పటికీ, తరచుగా జరిగే విధంగా, ఈ ప్రోటోకాల్‌కు ప్రత్యామ్నాయం ఎక్కువగా విక్రేతపై ఆధారపడి ఉంటుంది. అందువల్ల, ఈ రోజు వరకు, స్పేనింగ్ ట్రీ ప్రోటోకాల్ దాదాపు అన్ని తయారీదారులచే మద్దతు ఇవ్వబడిన మరియు అన్ని నెట్‌వర్క్ నిర్వాహకులకు కూడా తెలిసిన ఏకైక పరిష్కారంగా మిగిలిపోయింది.

TP-Link T2600G-28SQ స్విచ్ STP యొక్క మూడు వెర్షన్‌లకు మద్దతు ఇస్తుంది: క్లాసిక్ STP (IEEE 802.1D), RSTP (802.1W) మరియు MSTP (802.1S).

ఈ ఎంపికలలో, సాధారణ RSTP రష్యాలోని చాలా చిన్న ఇంటర్నెట్ ప్రొవైడర్లకు చాలా అనుకూలంగా ఉంటుంది, ఇది క్లాసిక్ వెర్షన్ కంటే ఒక కాదనలేని ప్రయోజనాన్ని కలిగి ఉంది - గణనీయంగా తక్కువ కలయిక సమయం.

ఈ రోజు అత్యంత సౌకర్యవంతమైన ప్రోటోకాల్ MSTP, ఇది వర్చువల్ నెట్‌వర్క్‌లకు (VLANs) మద్దతు ఇస్తుంది మరియు అందుబాటులో ఉన్న అన్ని బ్యాకప్ మార్గాలను ఉపయోగించడానికి మిమ్మల్ని అనుమతించే అనేక విభిన్న చెట్లను అనుమతిస్తుంది. నిర్వాహకుడు అనేక విభిన్న ట్రీ ఇన్‌స్టాన్స్‌లను (ఎనిమిది వరకు) సృష్టిస్తాడు, వీటిలో ప్రతి ఒక్కటి నిర్దిష్ట వర్చువల్ నెట్‌వర్క్‌లను అందిస్తాయి.

MSTP యొక్క సూక్ష్మబేధాలుMSTPని ఉపయోగిస్తున్నప్పుడు అనుభవం లేని నిర్వాహకులు చాలా జాగ్రత్తగా ఉండాలి. ఎందుకంటే ఒక ప్రాంతంలో మరియు ప్రాంతాల మధ్య ప్రోటోకాల్ ప్రవర్తన భిన్నంగా ఉంటుంది. అందువల్ల, స్విచ్‌లను కాన్ఫిగర్ చేసేటప్పుడు, అదే ప్రాంతంలో ఉండేలా చూసుకోవడం విలువ.

ఈ అపఖ్యాతి పాలైన ప్రాంతం ఏమిటి? MSTP పరంగా, ప్రాంతం అనేది ఒకదానికొకటి కనెక్ట్ చేయబడిన స్విచ్‌ల సమితి, ఇవి ఒకే లక్షణాలను కలిగి ఉంటాయి: ప్రాంతం పేరు, పునర్విమర్శ సంఖ్య మరియు ప్రోటోకాల్ ఉదంతాల (ఉదాహరణలు) మధ్య వర్చువల్ నెట్‌వర్క్‌ల (VLANలు) పంపిణీ.

వాస్తవానికి, స్పానింగ్ ట్రీ ప్రోటోకాల్ (ఏదైనా సంస్కరణ) బ్యాకప్ ఛానెల్‌లను కనెక్ట్ చేసేటప్పుడు ఉత్పన్నమయ్యే లూప్‌లను ఎదుర్కోవడమే కాకుండా, ఇంజనీర్ ఉద్దేశపూర్వకంగా లేదా అనుకోకుండా తప్పు పోర్ట్‌లను కనెక్ట్ చేసినప్పుడు, అతనితో లూప్‌ను సృష్టించినప్పుడు కేబుల్ మార్పిడి లోపాల నుండి రక్షించడానికి కూడా మిమ్మల్ని అనుమతిస్తుంది. చర్యలు.

మరింత అనుభవజ్ఞులైన నెట్‌వర్క్ నిర్వాహకులు దాడులు లేదా సంక్లిష్ట విపత్తు పరిస్థితుల నుండి STP ప్రోటోకాల్‌ను రక్షించడానికి అనేక రకాల అదనపు ఎంపికలను ఉపయోగించడానికి ఇష్టపడతారు. T2600G-28SQ మోడల్ అటువంటి సామర్థ్యాల మొత్తం శ్రేణిని అందిస్తుంది: లూప్ ప్రొటెక్ట్ మరియు రూట్ ప్రొటెక్ట్, TC గార్డ్, BPDU ప్రొటెక్ట్ మరియు BPDU ఫిల్టర్.

ఇతర మద్దతు ఉన్న రక్షణ మెకానిజమ్‌లతో కలిపి పైన జాబితా చేయబడిన ఎంపికల యొక్క సరైన ఉపయోగం స్థానిక నెట్‌వర్క్‌ను స్థిరీకరిస్తుంది మరియు దానిని మరింత ఊహించదగినదిగా చేస్తుంది.

రిజర్వేషన్ - LAG

LAG - లింక్ అగ్రిగేషన్ గ్రూప్. ఇది అనేక భౌతిక ఛానెల్‌లను ఒక తార్కికంగా కలపడానికి మిమ్మల్ని అనుమతించే సాంకేతికత. అన్ని ఇతర ప్రోటోకాల్‌లు LAGలో చేర్చబడిన భౌతిక ఛానెల్‌లను విడిగా ఉపయోగించడాన్ని ఆపివేస్తాయి మరియు ఒక లాజికల్ ఇంటర్‌ఫేస్‌ను "చూడడం" ప్రారంభిస్తాయి. అటువంటి ప్రోటోకాల్ యొక్క ఉదాహరణ STP.

హాష్ మొత్తం ఆధారంగా లాజికల్ ఛానెల్‌లలోని భౌతిక ఛానెల్‌ల మధ్య వినియోగదారు ట్రాఫిక్ సమతుల్యంగా ఉంటుంది. దీన్ని గణించడానికి, పంపినవారు, గ్రహీత లేదా వారిలో ఒక జత యొక్క MAC చిరునామాలను ఉపయోగించవచ్చు; అలాగే పంపినవారు, గ్రహీత లేదా వారిలో ఒక జత యొక్క IP చిరునామాలు. లేయర్ XNUMX ప్రోటోకాల్ సమాచారం (TCP/UDP పోర్ట్‌లు) పరిగణనలోకి తీసుకోబడదు.

T2600G-28SQ స్విచ్ స్టాటిక్ మరియు డైనమిక్ LAGలకు మద్దతు ఇస్తుంది.

డైనమిక్ సమూహం యొక్క ఆపరేటింగ్ పారామితులను చర్చించడానికి, LACP ప్రోటోకాల్ ఉపయోగించబడుతుంది.

భద్రత - యాక్సెస్ జాబితాలు (ACLలు)

మా T2600G-28SQ స్విచ్ యాక్సెస్ జాబితాలను (ACL - యాక్సెస్ కంట్రోల్ లిస్ట్) ఉపయోగించి యూజర్ ట్రాఫిక్‌ను ఫిల్టర్ చేయడానికి మిమ్మల్ని అనుమతిస్తుంది.

మద్దతు ఉన్న యాక్సెస్ జాబితాలు అనేక రకాలుగా ఉండవచ్చు: MAC మరియు IP (IPv4/IPv6), కలిపి, అలాగే కంటెంట్ ఫిల్టరింగ్‌ని నిర్వహించడానికి. మద్దతిచ్చే ప్రతి యాక్సెస్ జాబితా రకం సంఖ్య ప్రస్తుతం వాడుకలో ఉన్న SDM టెంప్లేట్‌పై ఆధారపడి ఉంటుంది, దానిని మేము మరొక విభాగంలో వివరించాము.

నెట్‌వర్క్‌లో వివిధ అవాంఛిత ట్రాఫిక్‌ను నిరోధించడానికి ఆపరేటర్ ఈ ఎంపికను ఉపయోగించవచ్చు. సంబంధిత సేవ అందించబడకపోతే అటువంటి ట్రాఫిక్‌కు ఉదాహరణ IPv6 ప్యాకెట్‌లు (ఈథర్‌టైప్ ఫీల్డ్‌ని ఉపయోగించడం); లేదా పోర్ట్ 445లో SMBని బ్లాక్ చేయండి. స్టాటిక్ అడ్రసింగ్ ఉన్న నెట్‌వర్క్‌లో, DHCP/BOOTP ట్రాఫిక్ అవసరం లేదు, కాబట్టి ACLని ఉపయోగించి, నిర్వాహకుడు 67 మరియు 68 పోర్ట్‌లలో UDP డేటాగ్రామ్‌లను ఫిల్టర్ చేయవచ్చు. మీరు ACLని ఉపయోగించి స్థానిక IpoE ట్రాఫిక్‌ను కూడా బ్లాక్ చేయవచ్చు. PPPoEని ఉపయోగించే ఆపరేటర్ నెట్‌వర్క్‌లలో ఇటువంటి నిరోధించడం డిమాండ్‌లో ఉండవచ్చు.

యాక్సెస్ జాబితాలను ఉపయోగించే ప్రక్రియ చాలా సులభం. జాబితాను సృష్టించిన తర్వాత, మీరు దానికి అవసరమైన రికార్డుల సంఖ్యను జోడించాలి, దీని రకం నేరుగా అనుకూలీకరించబడిన షీట్‌పై ఆధారపడి ఉంటుంది.

యాక్సెస్ జాబితాలను సెటప్ చేస్తోంది






యాక్సెస్ జాబితాలు ట్రాఫిక్‌ను అనుమతించడం లేదా తిరస్కరించడం వంటి సాధారణ కార్యకలాపాలను మాత్రమే కాకుండా, దాన్ని దారి మళ్లించడం, ప్రతిబింబించడం మరియు రీమార్కింగ్ లేదా రేట్ లిమిటింగ్‌ను కూడా చేయగలవని గమనించాలి.
అవసరమైన అన్ని ACLలు సృష్టించబడిన తర్వాత, నిర్వాహకుడు వాటిని ఇన్‌స్టాల్ చేయవచ్చు. డైరెక్ట్ ఫిజికల్ పోర్ట్ మరియు నిర్దిష్ట వర్చువల్ నెట్‌వర్క్ రెండింటికీ యాక్సెస్ జాబితాను జోడించడం సాధ్యమవుతుంది.

భద్రత - MAC చిరునామాల సంఖ్య

కొన్నిసార్లు ఆపరేటర్లు నిర్దిష్ట పోర్ట్‌లో స్విచ్ నేర్చుకునే MAC చిరునామాల సంఖ్యను పరిమితం చేయాలి. యాక్సెస్ జాబితాలు పేర్కొన్న ప్రభావాన్ని సాధించడానికి మిమ్మల్ని అనుమతిస్తాయి, అయితే అదే సమయంలో MAC చిరునామాల యొక్క స్పష్టమైన సూచన అవసరం. మీరు ఛానెల్ చిరునామాల సంఖ్యను మాత్రమే పరిమితం చేయాలి, కానీ వాటిని స్పష్టంగా పేర్కొనకపోతే, పోర్ట్ భద్రత రక్షించబడుతుంది.

అటువంటి పరిమితి అవసరం కావచ్చు, ఉదాహరణకు, ఒక ప్రొవైడర్ స్విచ్ ఇంటర్‌ఫేస్‌కు మొత్తం స్థానిక నెట్‌వర్క్‌ను కనెక్ట్ చేయకుండా రక్షించడానికి. మేము డయల్-అప్ కనెక్షన్ గురించి మాట్లాడుతున్నామని ఇక్కడ పేర్కొనడం విలువ, ఎందుకంటే క్లయింట్ వైపు రౌటర్‌ను ఉపయోగించి కనెక్ట్ చేసేటప్పుడు, T2600G-28SQ ఒక చిరునామా మాత్రమే నేర్చుకుంటుంది - ఇది క్లయింట్ రౌటర్ యొక్క WAN పోర్ట్‌కు చెందిన MAC. .

స్విచ్చింగ్ టేబుల్‌కి వ్యతిరేకంగా మొత్తం తరగతి దాడులు ఉన్నాయి. ఇది టేబుల్ ఓవర్‌ఫ్లో లేదా MAC స్పూఫింగ్ కావచ్చు. పోర్ట్ సెక్యూరిటీ ఆప్షన్ బ్రిడ్జ్ టేబుల్ ఓవర్‌ఫ్లో మరియు స్విచ్‌ను ఉద్దేశపూర్వకంగా మళ్లీ శిక్షణ ఇవ్వడం మరియు దాని బ్రిడ్జ్ టేబుల్‌ను విషపూరితం చేయడం వంటి దాడుల నుండి రక్షించడానికి మిమ్మల్ని అనుమతిస్తుంది.

కేవలం తప్పు క్లయింట్ పరికరాలను పేర్కొనడం అసాధ్యం. తప్పుగా పనిచేసే కంప్యూటర్ నెట్‌వర్క్ కార్డ్ లేదా రౌటర్ పూర్తిగా ఏకపక్ష పంపినవారు మరియు గ్రహీత చిరునామాలతో ఫ్రేమ్‌ల స్ట్రీమ్‌ను సృష్టించినప్పుడు తరచుగా పరిస్థితులు ఉన్నాయి. ఇటువంటి ప్రవాహం CAMని సులభంగా ప్రవహిస్తుంది.

ఉపయోగించిన బ్రిడ్జ్ టేబుల్ ఎంట్రీల సంఖ్యను పరిమితం చేయడానికి మరొక మార్గం MAC VLAN భద్రతా సాధనం, ఇది నిర్దిష్ట వర్చువల్ నెట్‌వర్క్ కోసం గరిష్ట సంఖ్యలో నమోదులను పేర్కొనడానికి నిర్వాహకుడిని అనుమతిస్తుంది.

మారే పట్టికలో డైనమిక్ ఎంట్రీలను నిర్వహించడంతో పాటు, నిర్వాహకుడు స్టాటిక్ వాటిని కూడా సృష్టించవచ్చు.

T2600G-28SQ మోడల్ యొక్క గరిష్ట వంతెన పట్టిక గరిష్టంగా 16K రికార్డులను కలిగి ఉంటుంది.
వినియోగదారు ట్రాఫిక్ యొక్క ప్రసారాన్ని ఫిల్టర్ చేయడానికి రూపొందించబడిన మరొక ఎంపిక పోర్ట్ ఐసోలేషన్ ఫంక్షన్, ఇది ఫార్వార్డింగ్ ఏ దిశలో అనుమతించబడుతుందో స్పష్టంగా పేర్కొనడానికి మిమ్మల్ని అనుమతిస్తుంది.

భద్రత - IMPB

మా విస్తారమైన మాతృభూమి యొక్క విస్తారమైన విస్తీర్ణంలో, నెట్‌వర్క్ భద్రతను నిర్ధారించే సమస్యలకు టెలికాం ఆపరేటర్ల విధానం పూర్తి అజ్ఞానం నుండి పరికరాలు మద్దతు ఇచ్చే అన్ని ఎంపికలను గరిష్టంగా ఉపయోగించుకునే వరకు మారుతూ ఉంటుంది.

IPv4 IMPB (IP-MAC-పోర్ట్ బైండింగ్) మరియు IPv6 IMPB ఫంక్షన్‌లు క్లయింట్ పరికరాల IP మరియు MAC చిరునామాలను బైండింగ్ చేయడం ద్వారా సబ్‌స్క్రైబర్‌ల వైపు IP మరియు MAC చిరునామాలను మోసగించడానికి సంబంధించిన మొత్తం శ్రేణి దాడుల నుండి రక్షించడానికి మిమ్మల్ని అనుమతిస్తాయి. ప్రొవైడర్ స్విచ్ ఇంటర్ఫేస్. ఈ బైండింగ్ మాన్యువల్‌గా లేదా ARP స్కానింగ్ మరియు DHCP స్నూపింగ్ ఫంక్షన్‌లను ఉపయోగించి చేయవచ్చు.

ప్రాథమిక IMPB సెట్టింగ్‌లు

నిజం చెప్పాలంటే, DHCP ప్రోటోకాల్ - DHCP ఫిల్టర్‌ను రక్షించడానికి ప్రత్యేక ఫంక్షన్‌ను ఉపయోగించవచ్చని చెప్పాలి.

ఈ ఫంక్షన్‌ని ఉపయోగించి, నెట్‌వర్క్ అడ్మినిస్ట్రేటర్ నిజమైన DHCP సర్వర్‌లు కనెక్ట్ చేయబడిన ఇంటర్‌ఫేస్‌లను మాన్యువల్‌గా పేర్కొనవచ్చు. ఇది రోగ్ DHCP సర్వర్‌లు IP చర్చల ప్రక్రియలో జోక్యం చేసుకోకుండా నిరోధిస్తుంది.

భద్రత - DoS డిఫెండ్

పరిశీలనలో ఉన్న మోడల్ చాలా ప్రసిద్ధ మరియు మునుపు విస్తృతమైన DoS దాడుల నుండి వినియోగదారులను రక్షించడానికి మాకు అనుమతిస్తుంది.

ఆధునిక ఆపరేటింగ్ సిస్టమ్‌లతో ఉన్న పరికరాలకు జాబితా చేయబడిన చాలా దాడులు ఇకపై ప్రమాదకరమైనవి కావు, అయితే మా నెట్‌వర్క్‌లు చాలా సంవత్సరాల క్రితం చివరి సాఫ్ట్‌వేర్ నవీకరణ చేసిన వాటిని ఇప్పటికీ ఎదుర్కోవచ్చు.

DHCP మద్దతు

TP-Link T2600G-28SQ స్విచ్ ఒక DHCP సర్వర్ లేదా రిలే వలె పని చేస్తుంది మరియు మరొక పరికరం సర్వర్‌గా పని చేస్తే DHCP సందేశాల యొక్క వివిధ ఫిల్టరింగ్‌ను అమలు చేస్తుంది.

వినియోగదారులు ఆపరేట్ చేయాల్సిన IP పారామితులను అందించడానికి సులభమైన మార్గం స్విచ్ యొక్క అంతర్నిర్మిత DHCP సర్వర్‌ని ఉపయోగించడం. దాని సహాయంతో, ప్రాథమిక పారామితులను ఇప్పటికే చందాదారులకు ఇవ్వవచ్చు.

మేము మా ఆర్చర్ C6 SOHO రూటర్‌ని స్విచ్ ఇంటర్‌ఫేస్‌లలో ఒకదానికి కనెక్ట్ చేసాము మరియు క్లయింట్ పరికరం విజయవంతంగా చిరునామాను పొందిందని నిర్ధారించుకున్నాము.

ఇది ఇలా కనిపిస్తుంది



స్విచ్‌లో నిర్మించబడిన DHCP సర్వర్ బహుశా అత్యంత స్కేలబుల్ మరియు సౌకర్యవంతమైన పరిష్కారం కాదు: ప్రామాణికం కాని ఎంపికలకు మద్దతు లేదు మరియు IPAMతో కనెక్షన్ లేదు. IP చిరునామా పంపిణీ ప్రక్రియపై ఆపరేటర్‌కు మరింత నియంత్రణ అవసరమైతే, ప్రత్యేక DHCP సర్వర్ ఉపయోగించబడుతుంది.

T2600G-28SQ మీరు చర్చలో ఉన్న ప్రోటోకాల్ యొక్క సందేశాలు మళ్లించబడే ప్రతి వినియోగదారు సబ్‌నెట్ కోసం ప్రత్యేక ప్రత్యేక DHCP సర్వర్‌ను పేర్కొనడానికి మిమ్మల్ని అనుమతిస్తుంది. తగిన L3 ఇంటర్‌ఫేస్‌ను పేర్కొనడం ద్వారా సబ్‌నెట్ ఎంచుకోబడుతుంది: VLAN (SVI), రూట్ చేయబడిన పోర్ట్ లేదా పోర్ట్-ఛానల్.

రిలే పనితీరును పరీక్షించడానికి, మేము DHCP సర్వర్‌గా పని చేయడానికి మరొక విక్రేత నుండి ప్రత్యేక రౌటర్‌ను కాన్ఫిగర్ చేసాము, దీని సెట్టింగ్‌లు క్రింద ప్రదర్శించబడ్డాయి.

R1#sho run | s pool
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8

క్లయింట్ రూటర్ విజయవంతంగా మళ్లీ IP చిరునామాను పొందింది.

R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.2         010c.8063.f0c2.6a       May 24 2019 05:07 PM    Automatic

స్పాయిలర్ కింద - స్విచ్ మరియు ప్రత్యేక DHCP సర్వర్ మధ్య అడ్డగించిన ప్యాకెట్ యొక్క కంటెంట్‌లు.

ప్యాకేజీ కంటెంట్
స్విచ్ ఎంపిక 82కి మద్దతు ఇస్తుందని గమనించాలి. ప్రారంభించబడినప్పుడు, స్విచ్ DHCP Discover సందేశాన్ని స్వీకరించిన వినియోగదారు ఇంటర్‌ఫేస్ గురించి సమాచారాన్ని జోడిస్తుంది. అదనంగా, T2600G-28SQ మోడల్ ఎంపిక సంఖ్య 82ను చొప్పించేటప్పుడు జోడించిన సమాచారాన్ని ప్రాసెస్ చేయడానికి విధానాన్ని కాన్ఫిగర్ చేయడానికి మిమ్మల్ని అనుమతిస్తుంది. క్లయింట్ తన గురించి ఏ క్లయింట్-ఐడిని నివేదించినా, చందాదారునికి అదే IP చిరునామా ఇవ్వాల్సిన పరిస్థితిలో ఈ ఎంపికకు మద్దతు ఉండటం ఉపయోగకరంగా ఉంటుంది.
దిగువన ఉన్న బొమ్మ ఎంపిక సంఖ్య 82 జోడించిన DHCP డిస్కవర్ సందేశాన్ని (రిలే ద్వారా పంపబడింది) చూపుతుంది.

ఎంపిక సంఖ్య 82తో సందేశం
వాస్తవానికి, మీరు పూర్తి స్థాయి DHCP రిలేను సెటప్ చేయకుండానే ఎంపిక సంఖ్య 82ని నిర్వహించవచ్చు; సంబంధిత సెట్టింగ్‌లు "DHCP L2 రిలే" ఉపవిభాగంలో ప్రదర్శించబడతాయి.

ఇప్పుడు ఎంపిక సంఖ్య 82 ఎలా పనిచేస్తుందో ప్రదర్శించడానికి DHCP సర్వర్ సెట్టింగ్‌లను మారుద్దాం.

R1#sho run | s dhcp
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8
 class option82_test
  address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
 relay agent information
      relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.222       010c.8063.f0c2.6a       May 24 2019 05:33 PM    Automatic

ఇలాంటిది ఏదైనా
స్విచ్ ఒక నిర్దిష్ట నెట్‌వర్క్‌కు కనెక్ట్ చేయబడిన L3 ఇంటర్‌ఫేస్‌ను కలిగి ఉండటమే కాకుండా, ఈ ఇంటర్‌ఫేస్‌కు IP చిరునామా కూడా ఉన్న సందర్భంలో DHCP ఇంటర్‌ఫేస్ రిలే ఫంక్షన్ ఉపయోగపడుతుంది. అటువంటి ఇంటర్‌ఫేస్‌లో చిరునామా లేకుంటే, DHCP VLAN రిలే ఫంక్షన్ రెస్క్యూకి వస్తుంది. ఈ సందర్భంలో సబ్‌నెట్ గురించిన సమాచారం డిఫాల్ట్ ఇంటర్‌ఫేస్ నుండి తీసుకోబడింది, అనగా, అనేక వర్చువల్ నెట్‌వర్క్‌లలోని చిరునామా ఖాళీలు ఒకే విధంగా ఉంటాయి (అతివ్యాప్తి).

తరచుగా, ఆపరేటర్లు క్లయింట్ పరికరాలపై DHCP సర్వర్ యొక్క తప్పు లేదా హానికరమైన క్రియాశీలత నుండి చందాదారులను రక్షించవలసి ఉంటుంది. మేము భద్రతా సమస్యలకు అంకితమైన విభాగాలలో ఒకదానిలో ఈ కార్యాచరణను చర్చించాలని నిర్ణయించుకున్నాము.

IEEE 802.1X

నెట్‌వర్క్‌లో వినియోగదారులను ప్రామాణీకరించడానికి ఒక మార్గం IEEE 802.1X ప్రోటోకాల్‌ను ఉపయోగించడం. రష్యాలోని టెలికాం ఆపరేటర్ల నెట్‌వర్క్‌లలో ఈ ప్రోటోకాల్ యొక్క ప్రజాదరణ ఇప్పటికే క్షీణిస్తోంది; సంస్థ యొక్క అంతర్గత వినియోగదారులను ప్రామాణీకరించడానికి ఇది ఇప్పటికీ పెద్ద కంపెనీల స్థానిక నెట్‌వర్క్‌లలో ప్రధానంగా ఉపయోగించబడుతుంది. T2600G-28SQ స్విచ్ 802.1X మద్దతును కలిగి ఉంది, కనుక అవసరమైతే ప్రొవైడర్ దీన్ని సులభంగా ఉపయోగించవచ్చు.

IEEE 802.1X ప్రోటోకాల్ పని చేయడానికి, ముగ్గురు పాల్గొనేవారు అవసరం: క్లయింట్ పరికరాలు (దరఖాస్తుదారు), ప్రొవైడర్ యాక్సెస్ స్విచ్ (ప్రామాణీకరణదారు) మరియు ప్రమాణీకరణ సర్వర్లు (సాధారణంగా RADIUS సర్వర్లు).

ఆపరేటర్ వైపు ప్రాథమిక కాన్ఫిగరేషన్ చాలా సులభం. మీరు ఉపయోగించిన RADIUS సర్వర్ యొక్క IP చిరునామాను మాత్రమే పేర్కొనాలి, దానిపై వినియోగదారు డేటాబేస్ నిల్వ చేయబడుతుంది మరియు ప్రామాణీకరణ అవసరమయ్యే ఇంటర్‌ఫేస్‌లను కూడా ఎంచుకోండి.

ప్రాథమిక 802.1X సెటప్





క్లయింట్ వైపు మైనర్ కాన్ఫిగరేషన్ కూడా అవసరం. అన్ని ఆధునిక ఆపరేటింగ్ సిస్టమ్‌లు ఇప్పటికే అవసరమైన సాఫ్ట్‌వేర్‌ను కలిగి ఉన్నాయి. కానీ అవసరమైతే, మీరు TP-Link 802.1x క్లయింట్‌ను ఇన్‌స్టాల్ చేసి ఉపయోగించవచ్చు - నెట్‌వర్క్‌లో క్లయింట్‌ను ప్రామాణీకరించడానికి మిమ్మల్ని అనుమతించే అప్లికేషన్.

వినియోగదారు యొక్క PCని నేరుగా ప్రొవైడర్ నెట్‌వర్క్‌కి కనెక్ట్ చేస్తున్నప్పుడు, కనెక్షన్ కోసం ఉపయోగించే నెట్‌వర్క్ కార్డ్ కోసం ప్రామాణీకరణ సెట్టింగ్‌లు తప్పనిసరిగా సక్రియం చేయబడాలి.

అయితే, ప్రస్తుతం, ఇది సాధారణంగా ఆపరేటర్ నెట్‌వర్క్‌కు నేరుగా కనెక్ట్ చేయబడిన వినియోగదారు కంప్యూటర్ కాదు, కానీ చందాదారుల స్థానిక నెట్‌వర్క్ (వైర్డు మరియు వైర్‌లెస్ విభాగాలు రెండూ) పనితీరును నిర్ధారించే SOHO రౌటర్. ఈ సందర్భంలో, అన్ని 802.1X ప్రోటోకాల్ సెట్టింగ్‌లు నేరుగా రౌటర్‌లో చేయాలి.

ఆపరేటర్ నెట్‌వర్క్‌లలో ఈ ప్రామాణీకరణ పద్ధతి అనవసరంగా మరచిపోయినట్లు మాకు అనిపిస్తుంది. అవును, ఒక స్విచ్ పోర్ట్‌కు సబ్‌స్క్రైబర్‌ను ఖచ్చితంగా బంధించడం వినియోగదారు పరికరాల సెట్టింగ్‌ల కోణం నుండి సరళమైన పరిష్కారం కావచ్చు. లాగిన్ మరియు పాస్‌వర్డ్‌ని ఉపయోగించడం అవసరమైతే, PPTP/L802.1TP/PPPoE సొరంగాల ఆధారంగా ఉపయోగించే కనెక్షన్‌లతో పోలిస్తే 2X అంత భారీ ప్రోటోకాల్ కాదు.

PPPoE ID చొప్పించడం

మన దేశంలోనే కాదు, ప్రపంచవ్యాప్తంగా చాలా మంది వినియోగదారులు ఇప్పటికీ చాలా సులభమైన పాస్‌వర్డ్‌లను ఉపయోగించడానికి ఇష్టపడుతున్నారు. మరియు ఆధారాల దొంగతనం కేసులు, అయ్యో, అసాధారణం కాదు. వినియోగదారులను ప్రామాణీకరించడానికి ఆపరేటర్ తన నెట్‌వర్క్‌లో PPPoE ప్రోటోకాల్‌ను ఉపయోగిస్తుంటే, TP-Link T2600G-28SQ స్విచ్ ఆధారాల లీకేజీకి సంబంధించిన సమస్యను పరిష్కరించడంలో సహాయపడుతుంది. PPPoE యాక్టివ్ డిస్కవరీ సందేశానికి ప్రత్యేక లేబుల్‌ని జోడించడం ద్వారా ఇది సాధించబడుతుంది. ఈ విధంగా, ప్రొవైడర్ లాగిన్ మరియు పాస్వర్డ్ ద్వారా మాత్రమే కాకుండా, అదనపు డేటా ద్వారా కూడా చందాదారుని ప్రామాణీకరించవచ్చు. ఈ అదనపు డేటా క్లయింట్ పరికరం యొక్క MAC చిరునామా, అలాగే అది కనెక్ట్ చేయబడిన స్విచ్ ఇంటర్‌ఫేస్‌ను కలిగి ఉంటుంది.

కొంతమంది ఆపరేటర్లు, సూత్రప్రాయంగా, నెట్‌వర్క్‌ను నావిగేట్ చేసే సామర్థ్యాన్ని చందాదారుని (ఒక జత లాగిన్ మరియు పాస్‌వర్డ్) తిరస్కరించాలనుకుంటున్నారు. PPPoE ID చొప్పించడం ఫంక్షన్ ఈ సందర్భంలో కూడా సహాయపడుతుంది.

IGMP

IGMP (ఇంటర్నెట్ గ్రూప్ మేనేజ్‌మెంట్ ప్రోటోకాల్) దశాబ్దాలుగా ఉంది. దీని ప్రజాదరణ చాలా అర్థమయ్యేది మరియు సులభంగా వివరించదగినది. కానీ IGMP పరస్పర చర్యలో రెండు పక్షాలు ఉన్నాయి: వినియోగదారు యొక్క PC (లేదా ఏదైనా ఇతర పరికరం, ఉదాహరణకు, ఒక STB) మరియు IP రూటర్ నిర్దిష్ట నెట్‌వర్క్ సెగ్మెంట్‌కు సేవలు అందిస్తోంది. ఈ మార్పిడిలో స్విచ్‌లు ఏ విధంగానూ పాల్గొనవు. నిజమే, చివరి ప్రకటన పూర్తిగా నిజం కాదు. లేదా ఆధునిక నెట్‌వర్క్‌లలో ఇది అస్సలు నిజం కాదు. మల్టీక్యాస్ట్ ట్రాఫిక్ ఫార్వార్డింగ్‌ని ఆప్టిమైజ్ చేయడానికి స్విచ్‌లు IGMPకి మద్దతు ఇస్తాయి. వినియోగదారు ట్రాఫిక్‌ను వినడం, స్విచ్ దానిలోని IGMP రిపోర్ట్ సందేశాలను గుర్తిస్తుంది, దీని సహాయంతో మల్టీకాస్ట్ ట్రాఫిక్‌ను ఫార్వార్డ్ చేయడానికి పోర్ట్‌లను నిర్ణయిస్తుంది. వివరించిన ఎంపికను IGMP స్నూపింగ్ అంటారు.

IGMP ప్రోటోకాల్‌కు మద్దతు ట్రాఫిక్‌ను ఆప్టిమైజ్ చేయడానికి మాత్రమే కాకుండా, నిర్దిష్ట సేవతో అందించబడే చందాదారులను నిర్ణయించడానికి కూడా ఉపయోగించబడుతుంది, ఉదాహరణకు, IPTV. ఫిల్టరింగ్ పారామితులను మాన్యువల్‌గా సెట్ చేయడం ద్వారా లేదా ప్రామాణీకరణను ఉపయోగించడం ద్వారా మీరు కోరుకున్న లక్ష్యాన్ని సాధించవచ్చు.

TP-Link స్విచ్‌లపై మల్టీకాస్ట్ ట్రాఫిక్‌కు మద్దతు చాలా సరళంగా అమలు చేయబడుతుంది. ఉదాహరణకు, ప్రతి వర్చువల్ నెట్‌వర్క్‌కు విడిగా అన్ని పారామితులను సెట్ చేయవచ్చు.

మల్టీక్యాస్ట్ ట్రాఫిక్ గ్రహీతలను కలిగి ఉన్న బహుళ సబ్‌నెట్‌లు ఒక రౌటర్ ఇంటర్‌ఫేస్‌కు కనెక్ట్ చేయబడితే, ఆ ఇంటర్‌ఫేస్ (ప్రతి వర్చువల్ నెట్‌వర్క్‌కు ఒకటి) ద్వారా ఆ రౌటర్ బహుళ ప్యాకెట్ల కాపీలను పంపవలసి వస్తుంది.
ఈ సందర్భంలో, మీరు MVR టెక్నాలజీని ఉపయోగించి మల్టీకాస్ట్ ట్రాఫిక్‌ను ఫార్వార్డ్ చేసే విధానాన్ని ఆప్టిమైజ్ చేయవచ్చు - మల్టీకాస్ట్ VLAN రిజిస్ట్రేషన్.

పరిష్కారం యొక్క సారాంశం ఏమిటంటే, గ్రహీతలందరినీ ఏకం చేసే ఒక వర్చువల్ నెట్‌వర్క్ సృష్టించబడింది. అయితే, ఈ వర్చువల్ నెట్‌వర్క్ మల్టీక్యాస్ట్ ట్రాఫిక్ కోసం మాత్రమే ఉపయోగించబడుతుంది. ఈ విధానం రౌటర్‌ని ఇంటర్‌ఫేస్ ద్వారా మల్టీకాస్ట్ ట్రాఫిక్ యొక్క ఒక కాపీని మాత్రమే పంపడానికి అనుమతిస్తుంది.

DDM, OAM మరియు DLDP

DDM - డిజిటల్ డయాగ్నోస్టిక్ మానిటరింగ్. ఆప్టికల్ మాడ్యూల్స్ యొక్క ఆపరేషన్ సమయంలో, మాడ్యూల్ యొక్క స్థితిని, అలాగే అది కనెక్ట్ చేయబడిన ఆప్టికల్ ఛానెల్‌ను పర్యవేక్షించడం తరచుగా అవసరం. ఈ పనిని ఎదుర్కోవటానికి DDM ఫంక్షన్ మీకు సహాయం చేస్తుంది. దాని సహాయంతో, ఆపరేటర్ ఇంజనీర్లు ఈ కార్యాచరణకు మద్దతు ఇచ్చే ప్రతి మాడ్యూల్ యొక్క ఉష్ణోగ్రత, దాని వోల్టేజ్ మరియు కరెంట్, అలాగే పంపిన మరియు స్వీకరించిన ఆప్టికల్ సిగ్నల్స్ యొక్క శక్తిని పర్యవేక్షించగలరు.

మునుపు వివరించిన పారామీటర్‌ల కోసం థ్రెషోల్డ్ స్థాయిలను సెట్ చేయడం వలన ఈవెంట్‌లు ఆమోదయోగ్యమైన పరిధి వెలుపల ఉంటే వాటిని రూపొందించడానికి మిమ్మల్ని అనుమతిస్తుంది.

DDM ప్రతిస్పందన థ్రెషోల్డ్‌లను సెట్ చేస్తోంది



సహజంగానే, నిర్వాహకుడు పేర్కొన్న పారామితుల యొక్క ప్రస్తుత విలువలను చూడవచ్చు.

TP-Link T2600G-28SQ స్విచ్ యాక్టివ్ ఎయిర్ కూలింగ్ సిస్టమ్‌ను కలిగి ఉంది. అంతేకాకుండా, పోర్ట్ సాంద్రత కారణంగా మా స్విచ్‌లలో SFP మాడ్యూల్స్ వేడెక్కడం మేము ఎప్పుడూ ఎదుర్కోలేదు. అయితే, పూర్తిగా సిద్ధాంతపరంగా, అటువంటి అవకాశం అనుమతించబడితే (ఉదాహరణకు, SFP మాడ్యూల్ లోపల కొన్ని సమస్య కారణంగా), అప్పుడు DDM సహాయంతో నిర్వాహకుడికి ప్రమాదకరమైన పరిస్థితి గురించి వెంటనే తెలియజేయబడుతుంది. ఇక్కడ ప్రమాదం, స్పష్టంగా, స్విచ్ కోసం కాదు, SFP లోపల డయోడ్/లేజర్ కోసం, దాని ఉష్ణోగ్రత పెరిగేకొద్దీ, విడుదలయ్యే ఆప్టికల్ సిగ్నల్ యొక్క శక్తి క్షీణించవచ్చు, ఇది ఆప్టికల్ బడ్జెట్‌లో తగ్గుదలకు దారి తీస్తుంది.

TP-Link స్విచ్‌లకు విక్రేత లాక్ “ఫంక్షన్” లేదని ఇక్కడ గమనించాలి, అంటే, ఏదైనా అనుకూలమైన SFP మాడ్యూల్‌లకు మద్దతు ఉంది, ఇది నెట్‌వర్క్ నిర్వాహకులకు చాలా సౌకర్యవంతంగా ఉంటుంది.

OAM - ఆపరేషన్, అడ్మినిస్ట్రేషన్ మరియు మెయింటెనెన్స్ (IEEE 802.3ah). OAM అనేది ఈథర్నెట్ నెట్‌వర్క్‌లను పర్యవేక్షించడం మరియు ట్రబుల్షూటింగ్ చేయడం కోసం రూపొందించబడిన OSI మోడల్ యొక్క రెండవ-పొర ప్రోటోకాల్. ఈ ప్రోటోకాల్‌ని ఉపయోగించి, స్విచ్ నిర్దిష్ట కనెక్షన్ మరియు ఎర్రర్‌ల పనితీరును పర్యవేక్షించగలదు మరియు నెట్‌వర్క్ అడ్మినిస్ట్రేటర్ నెట్‌వర్క్‌ను మరింత సమర్థవంతంగా నిర్వహించగలిగేలా హెచ్చరికలను రూపొందించగలదు.

ప్రాథమిక OAM సెటప్




OAM ఫంక్షనల్ వివరాలురెండు పొరుగు OAM-ప్రారంభించబడిన పరికరాలు క్రమానుగతంగా OAMPDUలను పంపడం ద్వారా సందేశాలను మార్పిడి చేస్తాయి, ఇవి మూడు రకాలుగా వస్తాయి: ఇన్ఫర్మేషనల్, ఈవెంట్ నోటిఫికేషన్ మరియు లూప్‌బ్యాక్ కంట్రోల్. సమాచార OAMPDUలను ఉపయోగించి, పొరుగు స్విచ్‌లు ఒకదానికొకటి గణాంక సమాచారాన్ని అలాగే అడ్మినిస్ట్రేటర్-నిర్వచించిన డేటాను పంపుతాయి. OAM ప్రోటోకాల్ ద్వారా కనెక్షన్‌ని నిర్వహించడానికి కూడా ఈ రకమైన సందేశం ఉపయోగించబడుతుంది. వైఫల్యాలు సంభవించినట్లు ఇతర పక్షానికి తెలియజేయడానికి కనెక్షన్ పర్యవేక్షణ ఫంక్షన్ ద్వారా ఈవెంట్ నోటిఫికేషన్ సందేశాలు ఉపయోగించబడతాయి. లూప్‌బ్యాక్ కంట్రోల్ సందేశాలు లైన్‌లో లూప్‌ను గుర్తించడానికి ఉపయోగించబడతాయి.

క్రింద మేము OAM ప్రోటోకాల్ అందించిన ప్రధాన లక్షణాలను జాబితా చేయాలని నిర్ణయించుకున్నాము:

• పర్యావరణ పర్యవేక్షణ (విరిగిన ఫ్రేమ్‌లను గుర్తించడం మరియు లెక్కించడం),

• RFI – రిమోట్ ఫెయిల్యూర్ ఇండికేషన్ (ఛానెల్‌లో వైఫల్యం గురించి నోటిఫికేషన్ పంపడం),

• రిమోట్ లూప్‌బ్యాక్ (జాప్యాన్ని కొలవడానికి ఛానెల్ పరీక్ష, ఆలస్యం వైవిధ్యం (జిట్టర్), కోల్పోయిన ఫ్రేమ్‌ల సంఖ్య).

ఆప్టికల్ స్విచ్‌లపై డిమాండ్ ఉన్న మరొక ఎంపిక కమ్యూనికేషన్ ఛానెల్‌లో సమస్యలను గుర్తించే సామర్ధ్యం, ఇది ఛానెల్ సింప్లెక్స్‌గా మారడానికి దారితీస్తుంది, అంటే డేటాను ఒక దిశలో మాత్రమే పంపవచ్చు. మా స్విచ్‌లు ఏకదిశాత్మక లింక్‌లను గుర్తించడానికి DLDP - డివైస్ లింక్ డిటెక్షన్ ప్రోటోకాల్‌ను ఉపయోగిస్తాయి. నిజం చెప్పాలంటే, ఆప్టికల్ మరియు కాపర్ ఇంటర్‌ఫేస్‌లలో DLDP ప్రోటోకాల్‌కు మద్దతు ఉందని గమనించాలి, కానీ మా అభిప్రాయం ప్రకారం, ఫైబర్ ఆప్టిక్ లైన్‌లను ఉపయోగిస్తున్నప్పుడు ఇది చాలా ప్రజాదరణ పొందుతుంది.

ఏకదిశాత్మక లింక్ కనుగొనబడినప్పుడు, స్విచ్ స్వయంచాలకంగా సమస్యాత్మక ఇంటర్‌ఫేస్‌ను మూసివేస్తుంది, ఇది STP చెట్టు యొక్క పునర్నిర్మాణానికి మరియు బ్యాకప్ కమ్యూనికేషన్ ఛానెల్‌ల వినియోగానికి దారి తీస్తుంది.

మా ఆయుధశాలలో SFP మాడ్యూల్స్ ఉన్నాయి, ఇవి ఒక ఫైబర్‌పై సిగ్నల్‌లను స్వీకరించి ప్రసారం చేస్తాయి. అవి ప్రత్యేకంగా జతలుగా పనిచేస్తాయి మరియు జంట లోపల ప్రసారం కోసం వేర్వేరు తరంగదైర్ఘ్యాల వద్ద ఆప్టికల్ సిగ్నల్‌లను ఉపయోగిస్తాయి. ఒక ఉదాహరణ TL-SM321A మరియు TL-SM321B జత. అటువంటి మాడ్యూళ్లను ఉపయోగిస్తున్నప్పుడు, ఒక ఫైబర్‌కు నష్టం మొత్తం ఆప్టికల్ ఛానెల్ యొక్క పూర్తి అసమర్థతకు దారి తీస్తుంది. అయినప్పటికీ, అటువంటి ఛానెల్‌లలో కూడా DLDP ప్రోటోకాల్‌కు డిమాండ్ ఉంటుంది, ఎందుకంటే ఇది చాలా అరుదుగా జరిగినప్పటికీ, ఛానెల్ వేర్వేరు తరంగదైర్ఘ్యాల కోసం విభిన్న పారదర్శకత లక్షణాలను కలిగి ఉండవచ్చు. ఛానల్ యొక్క పారదర్శకత కాంతి ప్రచారం యొక్క దిశను బట్టి మారుతూ ఉండటం చాలా సంభావ్య సమస్య. రిఫ్లెక్టోగ్రామ్ ఈ సమస్యలను గుర్తించడంలో సహాయపడుతుంది, కానీ ఇది పూర్తిగా భిన్నమైన కథ.

ఎల్‌ఎల్‌డిపి

పెద్ద కార్పొరేట్ లేదా ఆపరేటర్ నెట్‌వర్క్‌లలో, నెట్‌వర్క్ డాక్యుమెంటేషన్ వాడుకలో లేకపోవటం లేదా దాని తయారీలో సరికాని సమస్యలతో క్రమానుగతంగా సమస్యలు తలెత్తుతాయి. ఒక నిర్దిష్ట స్విచ్ ఇంటర్‌ఫేస్‌కు వాస్తవానికి ఏ ఆపరేటర్ పరికరాలు కనెక్ట్ చేయబడిందో తెలుసుకోవడానికి నెట్‌వర్క్ అడ్మినిస్ట్రేటర్ పరిస్థితిని ఎదుర్కోవచ్చు. LLDP - లింక్ లేయర్ డిస్కవరీ ప్రోటోకాల్ (IEEE 802.1AB) రక్షించబడుతుంది.

LLDP ఆపరేషన్ పారామితులు






మా స్విచ్‌లు పొరుగు స్విచ్‌లు లేదా ఇతర నెట్‌వర్క్ పరికరాలను కనుగొనడానికి మాత్రమే కాకుండా, వాటి సామర్థ్యాలను గుర్తించడానికి LLDPకి మద్దతు ఇస్తాయి.

మా స్విచ్ యొక్క కాపర్ కౌంటర్‌పార్ట్‌లు IP ఫోన్‌లను కనెక్ట్ చేసే విధానాన్ని సులభతరం చేయడానికి LLDP-MEDని ఉపయోగించవచ్చు. అలాగే, ఈ ఎంపికను ఉపయోగించి, PoE స్విచ్ పవర్డ్ పరికరంతో పవర్ పారామితులను చర్చించగలదు. మేము ఇప్పటికే మా వాటిలో కొంత వివరంగా దీని గురించి మాట్లాడాము గత పదార్థాలు.

SDM మరియు ఓవర్‌సబ్‌స్క్రిప్షన్

దాదాపు అన్ని ఆధునిక స్విచ్‌లు సెంట్రల్ ప్రాసెసర్‌ని ఉపయోగించకుండా ఫ్రేమ్‌లు మరియు ప్యాకెట్‌లను దాటవేస్తాయి. ప్రాసెసింగ్ (చెక్‌సమ్‌లను లెక్కించడం, యాక్సెస్ జాబితాలను వర్తింపజేయడం మరియు ఇతర భద్రతా తనిఖీలను నిర్వహించడం, అలాగే స్విచింగ్/రూటింగ్ నిర్ణయాలు తీసుకోవడం) ప్రత్యేకమైన చిప్‌లను ఉపయోగించి నిర్వహించబడుతుంది, ఇది వినియోగదారు ట్రాఫిక్ యొక్క అధిక ప్రసార వేగాన్ని అనుమతిస్తుంది. చర్చలో ఉన్న స్విచ్ మీడియం వేగంతో ట్రాఫిక్‌ను ప్రాసెస్ చేయడానికి అనుమతిస్తుంది. అన్ని పోర్ట్‌లలో ఒకే సమయంలో అత్యధిక వేగంతో డేటాను పంపడానికి పరికరం యొక్క పనితీరు సరిపోతుందని దీని అర్థం. T2600G-28SQ మోడల్‌లో 24 డౌన్‌లింక్ పోర్ట్‌లు (వినియోగదారుల వైపు), 1 Gbit/s వేగంతో పనిచేస్తాయి, అలాగే 4 Gbit/s యొక్క 10 అప్‌లింక్ పోర్ట్‌లు (నెట్‌వర్క్ కోర్ వైపు) ఉన్నాయి. అదే సమయంలో, స్విచ్ క్రాస్-బస్ యొక్క పనితీరు 128 Gbit/s, ఇది ఇన్కమింగ్ ట్రాఫిక్ యొక్క గరిష్ట మొత్తాన్ని ప్రాసెస్ చేయడానికి సరిపోతుంది.

నిజం చెప్పాలంటే, స్విచ్చింగ్ మ్యాట్రిక్స్ యొక్క పనితీరు సెకనుకు 95,2 మిలియన్ ప్యాకెట్లు అని గమనించాలి. అంటే, 64 బైట్‌ల పొడవుతో కనీస సాధ్యం ఫ్రేమ్‌లను ఉపయోగిస్తున్నప్పుడు, పరికరం యొక్క మొత్తం పనితీరు 97,5 Gbit/s అవుతుంది. అయితే, టెలికాం ఆపరేటర్ నెట్‌వర్క్‌లకు ఇటువంటి ట్రాఫిక్ ప్రొఫైల్ దాదాపు అసాధ్యం.

ఓవర్‌సబ్‌స్క్రిప్షన్ అంటే ఏమిటిమరొక ముఖ్యమైన సమస్య అప్‌స్ట్రీమ్ మరియు డౌన్‌స్ట్రీమ్ ఛానెల్‌ల వేగం యొక్క నిష్పత్తి (ఓవర్‌సబ్‌స్క్రిప్షన్). ఇక్కడ, స్పష్టంగా, ప్రతిదీ టోపోలాజీపై ఆధారపడి ఉంటుంది. అడ్మినిస్ట్రేటర్ నెట్‌వర్క్ కోర్‌కి కనెక్ట్ చేయడానికి మొత్తం నాలుగు 10 GE ఇంటర్‌ఫేస్‌లను ఉపయోగిస్తే మరియు వాటిని LAG (లింక్ అగ్రిగేషన్ గ్రూప్) లేదా పోర్ట్-ఛానెల్ టెక్నాలజీని ఉపయోగించి మిళితం చేస్తే, కోర్ వైపు గణాంకపరంగా పొందిన వేగం 40 Gbit/s ఉంటుంది, ఇది మరింత ఎక్కువగా ఉంటుంది. అన్ని కనెక్ట్ చేయబడిన చందాదారుల అవసరాలను తీర్చడానికి సరిపోతుంది. అంతేకాకుండా, అన్ని నాలుగు అప్‌లింక్‌లు ఒక భౌతిక పరికరానికి కనెక్ట్ చేయవలసిన అవసరం లేదు. కనెక్షన్ స్విచ్‌ల స్టాక్‌కు లేదా క్లస్టర్‌గా (vPC సాంకేతికత లేదా ఇలాంటివి ఉపయోగించి) కలిపి రెండు పరికరాలకు చేయవచ్చు. ఈ సందర్భంలో ఓవర్‌సబ్‌స్క్రిప్షన్ ఉండదు.

మీరు నాలుగు అప్‌లింక్‌లను LAGని ఉపయోగించి కలపడం ద్వారా మాత్రమే కాకుండా ఏకకాలంలో ఉపయోగించవచ్చు. MSTPని సరిగ్గా కాన్ఫిగర్ చేయడం ద్వారా ఇదే విధమైన ప్రభావాన్ని సాధించవచ్చు, కానీ అది పూర్తిగా భిన్నమైన కథ.

సాధారణంగా ఉపయోగించే రెండవ L2 కనెక్షన్ పద్ధతి రెండు స్వతంత్ర LAGలను ఉపయోగించడం (ప్రతి అగ్రిగేషన్ స్విచ్‌కు ఒకటి). ఈ సందర్భంలో, చాలా మటుకు, వర్చువల్ లింక్‌లలో ఒకటి STP ప్రోటోకాల్ ద్వారా బ్లాక్ చేయబడుతుంది (STP లేదా RSTPని ఉపయోగిస్తున్నప్పుడు). ఓవర్‌సబ్‌స్క్రిప్షన్ 5:6 ఉంటుంది.

అరుదైన, కానీ ఇప్పటికీ చాలా సంభావ్య పరిస్థితి: T2600G-28SQ స్వతంత్ర ఛానెల్‌ల ద్వారా అప్‌స్ట్రీమ్ స్విచ్ లేదా స్విచ్‌లకు కనెక్ట్ చేయబడింది. STP/RSTP ప్రోటోకాల్ అటువంటి లింక్‌ను మాత్రమే అన్‌బ్లాక్ చేయబడిన స్థితిలో వదిలివేస్తుంది. ఓవర్‌సబ్‌స్క్రిప్షన్ 5:12 ఉంటుంది.

నక్షత్రం గుర్తుతో టాస్క్: STP విభాగంలో వివరించిన పరిస్థితుల కోసం ఓవర్‌సబ్‌స్క్రిప్షన్‌ను లెక్కించండి, ఇక్కడ మేము రెండు యాక్సెస్ స్విచ్‌లు ఒకే అగ్రిగేషన్ పరికరానికి కనెక్ట్ చేయబడినప్పుడు మరియు ఇంటర్‌కనెక్ట్ అయినప్పుడు ఉదాహరణ టోపోలాజీని చూసాము.

అటువంటి అధిక బదిలీ వేగాన్ని ప్రారంభించే ప్రోగ్రామబుల్ చిప్‌లు చాలా ఖరీదైన వనరు, కాబట్టి మేము వివిధ ఫంక్షన్‌ల మధ్య వనరులను సరిగ్గా పంపిణీ చేయడం ద్వారా వాటి వినియోగాన్ని ఆప్టిమైజ్ చేయడానికి ప్రయత్నిస్తాము. SDM - స్విచ్ డేటాబేస్ నిర్వహణ పంపిణీకి బాధ్యత వహిస్తుంది.

SDM ప్రొఫైల్ ఉపయోగించి పంపిణీ చేయబడుతుంది. క్రింద జాబితా చేయబడిన ఉపయోగం కోసం ప్రస్తుతం మూడు ప్రొఫైల్‌లు అందుబాటులో ఉన్నాయి.

• డిఫాల్ట్ MAC మరియు IP యాక్సెస్ జాబితాలను అలాగే ARP గుర్తింపు నమోదులను ఉపయోగించడం కోసం సమతుల్య పరిష్కారాన్ని అందిస్తుంది.
• EnterpriseV4 MAC మరియు IP యాక్సెస్ జాబితాల ద్వారా ఉపయోగించడానికి అందుబాటులో ఉన్న వనరులను గరిష్టీకరించడానికి మిమ్మల్ని అనుమతిస్తుంది.
• EnterpriseV6 IPv6 యాక్సెస్ జాబితాల ద్వారా ఉపయోగం కోసం కొన్ని వనరులను కేటాయిస్తుంది.

కొత్త ప్రొఫైల్‌ను వర్తింపజేయడానికి స్విచ్ తప్పనిసరిగా రీబూట్ చేయబడాలి.

తీర్మానం

ప్రారంభ స్థానాలకు అనుగుణంగా, ఈ స్విచ్ చాలా దూరాలకు నెట్‌వర్క్ యాక్సెస్‌ను అందించే పనిని ఎదుర్కొంటున్న టెలికాం ఆపరేటర్‌లకు బాగా సరిపోతుంది. పరికరాన్ని యాక్సెస్ స్థాయిలో ఉపయోగించవచ్చు, ఉదాహరణకు, కాటేజ్ కమ్యూనిటీలు మరియు పట్టణ గృహాలలో మరియు అపార్ట్మెంట్ భవనాలలో ఉన్న యాక్సెస్ స్విచ్‌ల నుండి వచ్చే ఛానెల్‌ల సముదాయం కోసం; అంటే, రిమోట్ ఆబ్జెక్ట్‌లకు కనెక్షన్‌లు అవసరమయ్యే చోట. ఆప్టికల్ కమ్యూనికేషన్ ఛానెల్‌లను ఉపయోగిస్తున్నప్పుడు, కనెక్ట్ చేయబడిన చందాదారుని అనేక కిలోమీటర్ల దూరం వరకు ఉంచవచ్చు.

క్లయింట్ వైపు, ఆప్టికల్ ఇంటర్‌ఫేస్‌లు లేదా మీడియా కన్వర్టర్‌లతో కూడిన చిన్న స్విచ్‌లపై ఆప్టికల్ లింక్‌లను ముగించవచ్చు.

పెద్ద సంఖ్యలో మద్దతు ఉన్న ప్రోటోకాల్‌లు మరియు ఎంపికలు T2600G-28SQని ఆపరేటర్ యొక్క ఈథర్నెట్ నెట్‌వర్క్‌లో ఏదైనా టోపోలాజీతో మరియు ఉపయోగించిన ఏదైనా సాంకేతికతలతో మరియు అందించబడిన సేవలతో ఉపయోగించడానికి అనుమతిస్తుంది. వెబ్ ఇంటర్‌ఫేస్ లేదా కమాండ్ లైన్ ఉపయోగించి స్విచ్ రిమోట్‌గా నిర్వహించబడుతుంది. స్థానిక కాన్ఫిగరేషన్ అవసరమైతే, మీరు కన్సోల్ పోర్ట్‌ను ఉపయోగించవచ్చు; T2600G-28SQ మోడల్‌లో వాటిలో రెండు ఉన్నాయి: RJ-45 మరియు మైక్రో-USB. లేపనంలో ఒక చిన్న ఫ్లైగా, స్టాకింగ్ మరియు రెండవ విద్యుత్ సరఫరా కోసం మద్దతు లేకపోవడాన్ని మేము గమనించాము. నిజమే, సాధారణంగా ప్రొవైడర్ల డేటా సెంటర్ల వెలుపల, రెండవ ఎలక్ట్రికల్ లైన్ ఉనికి చాలా అరుదు.

దీని ప్రయోజనాలు తక్కువ ధర, పెద్ద సంఖ్యలో సబ్‌స్క్రైబర్ ఆప్టికల్ పోర్ట్‌లు, 10 GE ఆప్టికల్ అప్‌లింక్‌ల ఉనికి, అలాగే నాలుగు కంబైన్డ్ పోర్ట్‌లు మరియు మీడియం వేగంతో ట్రాఫిక్ ఫార్వార్డింగ్ ఉన్నాయి.

మూలం: www.habr.com