Васеъ шудани шахрхои калон ва ташкил ёфтани агломерацияхо яке аз тамоилхои мухимми тараккиёти чамъияти имруза мебошад. Дар як худи Москва дар соли 2019 бояд 4 миллион метри мураббаъ манзил васеъ карда шавад (ва ин 15 пункти ахолинишинро ба хисоб намегирад, ки то соли 2020 илова карда мешаванд). Дар тамоми ин қаламрави васеъ операторони алоқа бояд ба корбарон дастрасӣ ба интернетро фароҳам оваранд. Инҳо метавонанд ё микрорайонҳои шаҳрии дорои биноҳои зиччи бисёрошёна бошанд, ё деҳаҳои коттеҷӣ бештар "разряд" бошанд. Барои ин ҳолатҳо, талаботҳои сахтафзор каме фарқ мекунанд. Мо ҳар яке аз ин сенарияҳоро таҳлил кардем ва модели универсалии коммутатори оптикӣ - T2600G-28SQ -ро сохтем. Дар ин мақола мо ба таври муфассал қобилиятҳои дастгоҳро таҳлил хоҳем кард, ки барои операторони телекоммуникатсионӣ дар саросари Русия таваҷҷӯҳ хоҳанд кард.
Дар шабака ҷойгир кунед
Калиди T2600G-28SQ ҳам барои кор дар сатҳи дастрасӣ дар шабака ва ҳам барои ҷамъ кардани пайвандҳо аз дигар коммутаторҳои сатҳи дастрасӣ тарҳрезӣ шудааст. Ин гузариши қабати 2600 мебошад, ки коммутатсионӣ ва масири статикиро иҷро мекунад. Агар оператор ҳам агрегататсия ва ҳам дастрасиро иваз карда бошад (маршрут танҳо дар ядрои шабака), T28G-XNUMXSQ ба ҳама гуна сатҳҳо мувофиқат мекунад. Дар ҳолати ҷамъшавии динамикӣ масир, шумо бояд ба ҳар ҳол баъзе маҳдудиятҳоро дар ҳолатҳои истифода ба назар гиред.
Модели T2600G-28SQ гузариши мукаммали фаъоли Ethernet мебошад, ки бидуни маҳдудиятҳои иловагӣ ҳангоми истифодаи xPON ё технологияҳои шабеҳ пайдо мешавад. Масалан, бидуни таҳдиди коҳиши якбораи суръат бо афзоиши шумораи корбарон ё мутобиқати заиф байни таҷҳизот аз фурӯшандагони гуногун ва нармафзор. Ҳам корбарони ниҳоӣ ва ҳам коммутаторҳои дастрасии асосӣ бо пайвастҳои оптикӣ, масалан, модели T2600G-28TS, метавонанд ба интерфейсҳои дастгоҳ пайваст шаванд. Дар диаграммаи зер намунаҳои маъмултарини чунин пайвастҳо нишон дода шудаанд.
Барои дастрасӣ ба шабакаи корбари ниҳоӣ, нахи оптикӣ ё кабели ҷуфти печидаро истифода бурдан мумкин аст. Дар тарафи муштарӣ, нахи оптикӣ метавонад ё бо истифода аз табдилдиҳандаи медиа (конвертери медиа) қатъ карда шавад, масалан, TP-Link MC220L; ва бо истифода аз интерфейси оптикӣ дар роутер SOHO.
Барои пайваст кардани муштарии наздик, шумо метавонед чор бандарҳои RJ-45-ро истифода баред, ки бо суръати 10/100/1000 Мбит/с кор мекунанд. Агар бо ягон сабаб ин кофӣ набошад, оператор метавонад интерфейсҳои оптикии коммутаторро ба мис табдил диҳад. Инро метавон бо истифода аз SFP-ҳои махсуси "мис" бо пайвасткунаки RJ-45 анҷом дод. Аммо чунин халли масъаларо характернок номидан мумкин нест.
Баъзе мисолхо аз амалия
Барои пурра кардани тасвир, мо якчанд мисолҳои истифодаи коммутаторҳои T2600G-28SQ медиҳем.
Провайдери вилояти Москва , ки илова ба Интернет, хадамоти телефония ва телевизиони кабелиро пешкаш мекунад, ҳангоми сохтани шабакаҳо дар бахши хусусӣ (коттеҷҳо ва шаҳракҳо) T2600G-28SQ-ро дар сатҳи дастрасӣ истифода мебарад. Дар тарафи муштарӣ, пайвастшавӣ ба роутерҳо бо порти SFP ва инчунин табдилдиҳандагони медиа сурат мегирад. Дар айни замон, роутерҳои SOHO бо порти SFP дар кишвари мо ба таври оммавӣ истеҳсол карда намешаванд, аммо мо, албатта, дар ин бора фикр мекунем.
Оператори телекоммуникатсия аз минтақаи Павлово-Посад коммутаторҳои T2600G-28SQ-ро ҳамчун "агрегатсияи хурд" истифода мебарад, ки коммутаторҳои моделҳои T2600G-28TS ва T2500G-10TS-ро барои дастрасӣ истифода мебаранд.
Гурӯҳи ширкат дар чануби шаркии вилояти Москва (Коломна, Луховицы, Зарайск, Серебряные Пруды, Озёры) ба интернет, телевизор, телефония ва системахои назорати видеой таъмин мекунанд. Топологияи тахминии ин ҷо ҳамон тавре ки ISS аст: T2600G-28SQ дар сатҳи ҷамъ ва T2600G-28TS ва T2500G-10TS дар сатҳи дастрасӣ.
Таъминкунанда аз Краснознаменск дастрасии интернетро бо истифода аз шабакаи дорои амиқи оптикӣ таъмин менамояд. Он инчунин ба T2600G-28SQ асос ёфтааст.
Дар бахшҳои зерин мо ба таври мухтасар баъзе аз хусусиятҳои T2600G-28SQ тавсиф хоҳем кард. Барои он ки маводро варам накунем, мо як қатор вариантҳоро тарк кардем: QinQ (VLAN VPN), масир, QoS ва ғайра. Мо фикр мекунем, ки мо метавонем ба онҳо дар яке аз паёмҳои зерин баргардем.
Имкониятҳои гузариш
Бронкунӣ - STP
STP - Протоколи паҳнкунандаи дарахт. Протоколи дарахти паҳншуда барои муддати тӯлонӣ маълум аст, ба шарофати Радя Перлман барои ин. Дар шабакаҳои муосир, маъмурон бо ҳар роҳ кӯшиш мекунанд, ки аз ин протокол худдорӣ кунанд. Бале, STP аз камбудиҳо холӣ нест. Ва ин хеле хуб аст, агар алтернативаи он вуҷуд дошта бошад. Аммо, чунон ки аксар вақт аст, алтернативаи ин протокол аз фурӯшанда вобаста аст. Аз ин рӯ, то имрӯз, Spanning Tree Protocol қариб ягона ҳалли он боқӣ мемонад, ки онро қариб ҳамаи истеҳсолкунандагон дастгирӣ мекунанд ва инчунин ба ҳама маъмурони шабака маълуманд.
Калиди TP-Link T2600G-28SQ се версияи STP -ро дастгирӣ мекунад: STP классикӣ (IEEE 802.1D), RSTP (802.1W) ва MSTP (802.1S).
Аз ин вариантҳо, RSTP муқаррарӣ барои аксари провайдерҳои хурди Интернет дар Русия хеле мувофиқ аст, ки як бартарии раднашаванда нисбат ба версияи классикӣ дорад - вақти конвергенсия хеле кӯтоҳтар.
Протоколи чандиртарин имрӯз MSTP мебошад, ки шабакаҳои виртуалиро (VLAN) дастгирӣ мекунад ва ба якчанд дарахтони гуногун имкон медиҳад, ки ба шумо имкон медиҳад, ки ҳамаи роҳҳои захиравии дастрасро истифода баред. Администратор якчанд мисолҳои дарахти гуногунро (то ҳашт) эҷод мекунад, ки ҳар яки онҳо ба маҷмӯи мушаххаси шабакаҳои виртуалӣ хидмат мекунанд.
Нозукиҳои MSTPМаъмурони навкор бояд ҳангоми истифодаи MSTP хеле эҳтиёткор бошанд. Сабаб дар он аст, ки рафтори протокол дар дохили минтақа ва байни минтақаҳо фарқ мекунад. Аз ин рӯ, ҳангоми танзими коммутаторҳо, боварӣ ҳосил кардан лозим аст, ки дар як минтақа бимонед.
Ин минтақаи машҳур чист? Дар истилоҳҳои MSTP, минтақа маҷмӯи коммутаторҳои ба ҳам пайвастшуда мебошад, ки дорои як хусусиятҳо мебошанд: номи минтақа, рақами таҷдиди назар ва тақсимоти шабакаҳои виртуалӣ (VLAN) байни мисолҳои протокол (инстансияҳо).
Албатта, протоколи Spanning Tree (ҳар гуна версия) ба шумо имкон медиҳад, ки на танҳо бо ҳалқаҳое, ки ҳангоми пайваст кардани каналҳои эҳтиётӣ ба вуҷуд меоянд, балки инчунин аз хатогиҳои коммутатсионӣ муҳофизат кунед, вақте ки муҳандис қасдан ё нохоста бандарҳои нодурустро пайваст мекунад ва ҳалқаро бо худ эҷод мекунад. амалхо.
Маъмурони шабакаҳои ботаҷриба барои ҳифзи протоколи STP аз ҳамлаҳо ё ҳолатҳои мураккаби офатҳои табиӣ истифода бурдани имконоти гуногуни иловагиро бартарӣ медиҳанд. Модели T2600G-28SQ як қатор чунин қобилиятҳоро пешниҳод мекунад: Loop Protect ва Root Protect, TC Guard, BPDU Protect ва BPDU Filter.
Истифодаи дурусти имконоти дар боло номбаршуда дар якҷоягӣ бо дигар механизмҳои муҳофизатшаванда шабакаи маҳаллиро мӯътадил мегардонад ва онро пешгӯишаванда мегардонад.
Бронкунӣ - LAG
LAG - Гурӯҳи Ҷамъоварии Пайвастшавӣ. Ин технологияест, ки ба шумо имкон медиҳад, ки якчанд каналҳои физикиро ба як мантиқӣ муттаҳид кунед. Ҳама протоколҳои дигар истифодаи каналҳои физикии ба LAG дар алоҳидагӣ дохилшударо қатъ мекунанд ва ба як интерфейси мантиқӣ "дидан" оғоз мекунанд. Намунаи чунин протокол STP мебошад.
Трафики корбар байни каналҳои физикӣ дар дохили каналҳои мантиқӣ дар асоси маблағи хэш мутавозин карда мешавад. Барои ҳисоб кардани он, суроғаҳои MAC-и ирсолкунанда, қабулкунанда ё як ҷуфти онҳоро истифода бурдан мумкин аст; инчунин суроғаҳои IP-и ирсолкунанда, қабулкунанда ё як ҷуфти онҳо. Маълумоти протоколи қабати XNUMX (портҳои TCP/UDP) ба инобат гирифта намешавад.
Калиди T2600G-28SQ LAG-ҳои статикӣ ва динамикиро дастгирӣ мекунад.
Барои гуфтушунид оид ба параметрҳои амалиётии гурӯҳи динамикӣ, протоколи LACP истифода мешавад.
Амният - Рӯйхати дастрасӣ (ACLs)
Калиди T2600G-28SQ мо ба шумо имкон медиҳад, ки трафики корбаронро бо истифода аз рӯйхатҳои дастрасӣ филтр кунед (ACL - Рӯйхати назорати дастрасӣ).
Рӯйхати дастрасии дастгирӣшаванда метавонанд аз якчанд намуди гуногун бошанд: MAC ва IP (IPv4/IPv6), якҷоя ва инчунин барои иҷрои филтркунии мундариҷа. Шумораи ҳар як намуди рӯйхати дастрасии дастгирӣ аз қолаби SDM дар айни замон вобаста аст, ки мо онро дар боби дигар тавсиф кардем.
Оператор метавонад ин хосиятро барои бастани трафики гуногуни номатлуб дар шабака истифода барад. Намунаи чунин трафик метавонад бастаҳои IPv6 (бо истифода аз майдони EtherType) бошад, агар хидмати мувофиқ таъмин набошад; ё масдуд кардани SMB дар бандари 445. Дар шабакае, ки суроғаи статикӣ дорад, трафики DHCP/BOOTP талаб карда намешавад, аз ин рӯ, бо истифода аз ACL, администратор метавонад маълумотномаҳои UDP-ро дар бандарҳои 67 ва 68 филтр кунад. Шумо инчунин метавонед трафики маҳаллии IPoE-ро бо истифода аз ACL маҳкам кунед. Чунин басташавӣ метавонад дар шабакаҳои операторӣ бо истифода аз PPPoE талаб карда шавад.
Раванди истифодаи рӯйхатҳои дастрасӣ хеле содда аст. Пас аз сохтани худи рӯйхат, шумо бояд ба он миқдори зарурии сабтҳоро илова кунед, ки намуди онҳо мустақиман аз варақи фармоишӣ вобаста аст.
Ташкили рӯйхатҳои дастрасӣ
Қобили зикр аст, ки рӯйхатҳои дастрасӣ на танҳо амалиёти муқаррарии иҷозат додан ё рад кардани трафикро иҷро карда метавонанд, балки масири дигар кардани он, инъикоси он, инчунин қайд кардан ё маҳдудкунии нархро иҷро мекунанд.
Пас аз он ки ҳамаи ACL-ҳои зарурӣ сохта шуданд, администратор метавонад онҳоро насб кунад. Рӯйхати дастрасиро ҳам ба бандари физикии мустақим ва ҳам шабакаи мушаххаси виртуалӣ замима кардан мумкин аст.
Амният - шумораи суроғаҳои MAC
Баъзан операторҳо бояд шумораи суроғаҳои MAC-ро маҳдуд кунанд, ки коммутатор дар бандари мушаххас ёд мегирад. Рӯйхатҳои дастрасӣ ба шумо имкон медиҳанд, ки таъсири муайяншударо ба даст оред, аммо дар айни замон нишон додани худи суроғаҳои MAC-ро талаб мекунад. Агар шумо танҳо шумораи суроғаҳои каналро маҳдуд кунед, вале онҳоро ба таври возеҳ нишон надиҳед, амнияти порт ба наҷот меояд.
Чунин маҳдудият метавонад, масалан, барои муҳофизат аз пайвастшавии тамоми шабакаи маҳаллӣ ба як интерфейси коммутатори провайдер талаб карда шавад. Дар ин ҷо бояд қайд кард, ки сухан дар бораи пайвасти рақамӣ меравад, зеро ҳангоми пайвастшавӣ бо роутер дар тарафи муштарӣ, T2600G-28SQ танҳо як суроғаро меомӯзад - ин MAC аст, ки ба порти WAN роутери муштарӣ тааллуқ дорад. .
Як синфи тамоми ҳамлаҳо ба муқобили ҷадвали коммутатсионӣ нигаронида шудааст. Ин метавонад пур кардани ҷадвал ё қаллобии MAC бошад. Опсияи амнияти бандар ба шумо имкон медиҳад, ки аз фаромадани ҷадвали пул ва ҳамлаҳо, ки барои дидаю дониста бозомӯзии коммутатор ва заҳролуд кардани мизи пули он нигаронида шудаанд, муҳофизат кунед.
Фацат тачхизоти носози мизочонро зикр накардан мумкин нест. Аксар вақт ҳолатҳое вуҷуд доранд, ки корношоями корти шабакавии компютер ё роутер ҷараёни чаҳорчӯбҳоро бо суроғаҳои ирсолкунанда ва қабулкунандаҳои комилан худсарона эҷод мекунад. Чунин ҷараён метавонад CAM-ро ба осонӣ холӣ кунад.
Роҳи дигари маҳдуд кардани шумораи вурудоти ҷадвали пули истифодашаванда ин абзори MAC VLAN Security мебошад, ки ба маъмур имкон медиҳад, ки шумораи максималии вурудҳоро барои шабакаи мушаххаси виртуалӣ муайян кунад.
Илова ба идоракунии сабтҳои динамикӣ дар ҷадвали коммутатсионӣ, маъмур инчунин метавонад сабтҳои статикиро эҷод кунад.
Мизи ҳадди аксар пули модели T2600G-28SQ метавонад то 16K сабтҳоро ҷойгир кунад.
Варианти дигаре, ки барои филтр кардани интиқоли трафики корбар пешбинӣ шудааст, ин функсияи изолятсияи Порт мебошад, ки ба шумо имкон медиҳад, ки ба таври возеҳ муайян кунед, ки интиқол дар кадом самт иҷозат дода мешавад.
Амният - IMPB
Дар паҳнои паҳновари Ватани пахноварамон муносибати операторони алоқа ба масъалаҳои таъмини амнияти шабака аз надонистани пурра то истифодаи ҳадди аксар имкони ҳама имконоти аз ҷониби таҷҳизот дастгирӣшаванда фарқ мекунад.
Функсияҳои IPv4 IMPB (IP-MAC-Port Binding) ва IPv6 IMPB ба шумо имкон медиҳанд, ки аз як қатор ҳамлаҳои марбут ба қаллобии суроғаҳои IP ва MAC аз ҷониби муштариён тавассути пайваст кардани суроғаҳои IP ва MAC таҷҳизоти муштарӣ муҳофизат кунед. интерфейси гузариши провайдер. Ин ҳатмӣ метавонад дастӣ ё бо истифода аз функсияҳои Snooping ARP ва DHCP анҷом дода шавад.
Танзимоти асосии IMPB
Барои одилона гуфтан лозим аст, ки функсияи махсус метавонад барои ҳифзи протоколи DHCP истифода шавад - Филтри DHCP.
Бо истифода аз ин функсия, мудири шабака метавонад он интерфейсҳоеро, ки серверҳои воқеии DHCP ба онҳо пайвастанд, дастӣ муайян кунад. Ин монеъ мешавад, ки серверҳои қаллобии DHCP ба раванди музокироти IP дахолат кунанд.
Амният - DoS Defend
Модели баррасишаванда ба мо имкон медиҳад, ки корбаронро аз якчанд ҳамлаҳои маъруфтарин ва қаблан паҳншудаи DoS муҳофизат кунем.
Аксари ҳамлаҳои номбаршуда дигар барои дастгоҳҳои дорои системаҳои оператсионии муосир тамоман хатарнок нестанд, аммо шабакаҳои мо то ҳол метавонанд ба онҳое дучор шаванд, ки навсозии охирини нармафзор барои онҳо солҳои пеш анҷом дода шуда буд.
Дастгирии DHCP
Калиди TP-Link T2600G-28SQ метавонад ҳам ҳамчун сервери DHCP ё реле амал кунад ва филтри гуногуни паёмҳои DHCP-ро иҷро кунад, агар дастгоҳи дигар ҳамчун сервер амал кунад.
Роҳи осонтарини таъмин кардани корбарон бо параметрҳои IP, ки онҳо бояд кор кунанд, ин истифодаи сервери дарунсохтаи DHCP дар коммутаторҳо мебошад. Бо ёрии он, параметрҳои асосиро аллакай ба муштариён додан мумкин аст.
Мо роутери Archer C6 SOHO-и худро ба яке аз интерфейсҳои коммутатор пайваст кардем ва боварӣ ҳосил кардем, ки дастгоҳи муштарӣ суроғаро бомуваффақият гирифтааст.
Чунин ба назар мерасад
Сервери DHCP, ки дар коммутатор сохта шудааст, шояд ҳалли миқёспазир ва фасењ набошад: дастгирии имконоти ғайристандартӣ вуҷуд надорад ва пайваст бо IPAM вуҷуд надорад. Агар оператор назорати бештари раванди тақсимоти суроғаи IP-ро талаб кунад, сервери махсуси DHCP истифода мешавад.
T2600G-28SQ ба шумо имкон медиҳад, ки сервери алоҳидаи DHCP-ро барои ҳар як зершабакаи корбар муайян кунед, ки паёмҳои протоколи мавриди баррасӣ ба он равона карда мешаванд. Зершабака бо муайян кардани интерфейси мувофиқи L3 интихоб карда мешавад: VLAN (SVI), порти масир ё порт-канал.
Барои санҷидани кори реле, мо як роутери алоҳидаро аз фурӯшандаи дигар танзим кардем, то ҳамчун сервери DHCP кор кунад, ки танзимоти он дар зер оварда шудааст.
R1#sho run | s pool
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8Роутери муштарӣ боз суроғаи IP-ро бомуваффақият ба даст овард.
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.2 010c.8063.f0c2.6a May 24 2019 05:07 PM AutomaticДар зери спойлер - мундариҷаи бастаи боздоштшуда байни коммутатор ва сервери бахшидашудаи DHCP.
Мазмуни баста
Бояд қайд кард, ки коммутатор Опсияи 82-ро дастгирӣ мекунад. Ҳангоми фаъолкунӣ, гузариш маълумотро дар бораи интерфейси корбаре, ки аз он паёми DHCP Discover гирифта шудааст, илова мекунад. Илова бар ин, модели T2600G-28SQ ба шумо имкон медиҳад, ки сиёсатро барои коркарди маълумоти иловашуда ҳангоми ворид кардани опсияи № 82 танзим кунед. Мавҷудияти дастгирӣ барои ин опсия метавонад дар вазъияте муфид бошад, ки ба муштарӣ бояд ҳамон як суроғаи IP дода шавад, новобаста аз он ки муштарӣ дар бораи худ чӣ гуна ID-и муштарӣ хабар медиҳад.
Дар расми зер паёми DHCP Discover (бо реле ирсолшуда) бо опсияи № 82 илова карда шудааст.
Паём бо варианти № 82
Албатта, шумо метавонед опсияи № 82-ро бидуни насби релеи мукаммали DHCP идора кунед, танзимоти мувофиқ дар зербахши "Relay DHCP L2" оварда шудаанд.
Акнун биёед танзимоти сервери DHCP-ро тағир диҳем, то нишон диҳем, ки опсияи № 82 чӣ гуна кор мекунад.
R1#sho run | s dhcp
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8
class option82_test
address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
relay agent information
relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.222 010c.8063.f0c2.6a May 24 2019 05:33 PM AutomaticҲамин тавр
Функция DHCP interface relay будет полезна в ситуации, когда на коммутаторе не только присутствует L3-интерфейс, подключенный к определенной сети, но еще и этот интерфейс обладает IP-адресом. В случае же отсутствия адреса на таком интерфейсе на помощь придет функция DHCP VLAN relay. Информация о подсети в этом случае берется из интерфейса по умолчанию, то есть адресные пространства в нескольких виртуальных сетях будут одинаковыми (перекрываться).
Аксар вақт, операторҳо инчунин бояд муштариёнро аз фаъолсозии хато ё зараровар сервери DHCP дар таҷҳизоти муштарӣ муҳофизат кунанд. Мо тасмим гирифтем, ки ин функсияро дар яке аз бахшҳои бахшида ба масъалаҳои амният муҳокима кунем.
IEEE 802.1X
Яке аз роҳҳои тасдиқи корбарон дар шабака ин истифодаи протоколи IEEE 802.1X мебошад. Маъруфияти ин протокол дар шабакаҳои операторони телекоммуникатсионӣ дар Русия аллакай поин рафтааст, он ҳоло ҳам асосан дар шабакаҳои маҳаллии ширкатҳои бузург барои тасдиқи корбарони дохилии созмон истифода мешавад. Калиди T2600G-28SQ дорои дастгирии 802.1X мебошад, бинобар ин провайдер метавонад дар ҳолати зарурӣ онро ба осонӣ истифода барад.
Барои кор кардани протоколи IEEE 802.1X се иштирокчӣ лозим аст: таҷҳизоти муштарӣ (дархосткунанда), гузариши дастрасии провайдер (аутентификатор) ва серверҳои аутентификатсия (одатан серверҳои RADIUS).
Конфигуратсияи асосӣ дар тарафи оператор хеле содда аст. Шумо танҳо бояд суроғаи IP-и сервери RADIUS-и истифодашударо, ки дар он пойгоҳи додаи корбар нигоҳ дошта мешавад, муайян кунед ва инчунин интерфейсҳоеро интихоб кунед, ки барои онҳо аутентификатсия лозим аст.
Танзимоти асосии 802.1X
Дар тарафи муштарӣ низ конфигуратсияи хурд лозим аст. Ҳама системаҳои оператсионии муосир аллакай дорои нармафзори зарурӣ мебошанд. Аммо агар лозим бошад, шумо метавонед TP-Link 802.1x Client - замимаеро насб ва истифода баред, ки ба шумо имкон медиҳад, ки муштариро дар шабака тасдиқ кунед.
Ҳангоми пайваст кардани компютери корбар мустақиман ба шабакаи провайдер, танзимоти аутентификатсия бояд барои корти шабакавӣ, ки барои пайвастшавӣ истифода мешавад, фаъол карда шаванд.
Аммо, дар айни замон, на компютери корбар, ки одатан мустақиман ба шабакаи оператор пайваст мешавад, балки роутери SOHO, ки кори шабакаи локалии муштариро (сегментҳои симӣ ва бесим) таъмин мекунад. Дар ин ҳолат, ҳама танзимоти протоколи 802.1X бояд мустақиман дар роутер анҷом дода шаванд.
Ба назари мо чунин менамояд, ки ин усули аутентификатсия дар шабакаҳои операторӣ ба таври номуносиб фаромӯш шудааст. Бале, ба таври қатъӣ пайваст кардани муштарӣ ба порти коммутаторӣ метавонад аз нуқтаи назари танзимоти таҷҳизоти корбар як ҳалли соддатар бошад. Аммо агар истифодаи логин ва парол зарур бошад, пас 802.1X дар муқоиса бо пайвастҳои дар асоси нақбҳои PPTP/L2TP/PPPoE истифодашуда чунин протоколи вазнин нахоҳад буд.
Ворид кардани ID PPPoE
Бисёре аз корбарон на танҳо дар кишвари мо, балки дар тамоми ҷаҳон ҳоло ҳам истифодаи паролҳои ниҳоят соддаро афзалтар медонанд. Ва ҳолатҳои дуздии эътимоднома, мутаассифона, кам нестанд. Агар оператор протоколи PPPoE-ро дар шабакаи худ барои тасдиқи корбарон истифода барад, пас гузариши TP-Link T2600G-28SQ дар ҳалли мушкилоти марбут ба ихроҷи маълумоти эътимоднома кӯмак хоҳад кард. Ин тавассути илова кардани нишони махсус ба паёми PPPoE Active Discovery ба даст оварда мешавад. Бо ин роҳ, провайдер метавонад муштариро на танҳо тавассути логин ва парол, балки бо маълумоти иловагӣ тасдиқ кунад. Ин маълумоти иловагӣ суроғаи MAC-и дастгоҳи муштарӣ ва инчунин интерфейси гузаришро, ки ба он пайваст аст, дар бар мегирад.
Баъзе операторҳо, аслан мехоҳанд, ки муштарӣ (як ҷуфт логин ва парол) қобилияти паймоиш дар шабакаро рад кунанд. Функсияи PPPoE ID Insertion дар ин ҳолат низ кӯмак хоҳад кард.
IGMP
IGMP (Протоколи идоракунии гурӯҳи Интернет) даҳсолаҳост. Маъруфияти он хеле фаҳмо ва ба осонӣ шарҳ дода мешавад. Аммо дар ҳамкории IGMP ду тараф иштирок мекунанд: компютери корбар (ё ягон дастгоҳи дигар, масалан, STB) ва IP роутер, ки ба сегменти мушаххаси шабака хидмат мерасонад. Гузаришҳо ба ҳеҷ ваҷҳ дар ин мубодила иштирок намекунанд. Дуруст аст, ки изҳороти охирин комилан дуруст нест. Ё дар шабакаҳои муосир ин тамоман дуруст нест. Гузаришҳо IGMP-ро барои оптимизатсияи интиқоли трафики мултимедиявӣ дастгирӣ мекунанд. Гӯш кардани трафики корбарон, коммутатор паёмҳои IGMP Report-ро дар он муайян мекунад, ки бо ёрии онҳо портҳоро барои интиқоли трафики мултимедиявӣ муайян мекунад. Варианти тавсифшуда IGMP Snooping номида мешавад.
Дастгирии протоколи IGMP метавонад на танҳо барои оптимизатсияи трафик, балки инчунин барои муайян кардани муштариёне, ки метавонанд бо хидмати муайян таъмин карда шаванд, масалан, IPTV. Шумо метавонед ҳадафи дилхоҳро тавассути танзими дастӣ параметрҳои филтр ё бо истифода аз аутентификатсия ба даст оред.
Дастгирии трафики чандрасонаӣ дар коммутаторҳои TP-Link хеле чандир амалӣ карда мешавад. Масалан, ҳама параметрҳоро барои ҳар як шабакаи виртуалӣ алоҳида таъин кардан мумкин аст.
Агар ба як интерфейси роутер якчанд зершабакаҳои дорои қабулкунандагони трафики мултикаста пайваст шаванд, он роутер маҷбур мешавад, ки ба воситаи ин интерфейс нусхаҳои зиёди пакетҳоро фиристад (яктоӣ барои ҳар як шабакаи виртуалӣ).
Дар ин ҳолат, шумо метавонед бо истифода аз технологияи MVR - Бақайдгирии Multicast VLAN тартиби интиқоли трафики бисёркастаро оптимизатсия кунед.
Моҳияти ҳалли он дар он аст, ки як шабакаи виртуалӣ таъсис дода шудааст, ки ҳамаи гирандагонро муттаҳид мекунад. Аммо, ин шабакаи маҷозӣ танҳо барои трафики бисёрҷанба истифода мешавад. Ин равиш ба роутер имкон медиҳад, ки тавассути интерфейс танҳо як нусхаи трафики чандрасонаӣ фиристад.
DDM, OAM ва DLDP
DDM - Мониторинги ташхиси рақамӣ. Ҳангоми кори модулҳои оптикӣ аксар вақт ҳолати худи модул, инчунин канали оптикие, ки он ба он пайваст аст, назорат кардан лозим аст. Функсияи DDM ба шумо дар ҳалли ин вазифа кӯмак мекунад. Бо ёрии он муҳандисони оператор метавонанд ҳарорати ҳар як модулро, ки ин функсияро дастгирӣ мекунанд, шиддат ва ҷараёни он, инчунин қувваи сигналҳои оптикии фиристодашуда ва қабулшударо назорат кунанд.
Муқаррар кардани сатҳҳои ҳадди ақал барои параметрҳои қаблан тавсифшуда ба шумо имкон медиҳад, ки воқеаеро эҷод кунед, агар онҳо аз доираи қобили қабул берун оянд.
Муқаррар кардани ҳадди посухи DDM
Табиист, ки администратор метавонад арзишҳои ҷории параметрҳои муайяншударо бубинад.
Калиди TP-Link T2600G-28SQ дорои системаи фаъоли хунуккунии ҳаво мебошад. Гузашта аз ин, мо ҳеҷ гоҳ бо аз ҳад зиёд гарм шудани модулҳои SFP дар коммутаторҳои худ аз сабаби зичии порт дучор нашудаем. Аммо, агар сирф дар назария чунин имкон иҷозат дода шуда бошад (масалан, бо сабаби баъзе мушкилот дар дохили модули SFP), пас бо ёрии DDM администратор дар бораи вазъияти эҳтимолан хатарнок фавран огоҳ карда мешавад. Хавф дар ин ҷо, бешубҳа, на барои худи коммутатор, балки барои диод/лазер дар дохили SFP аст, зеро вақте ки ҳарорати он баланд мешавад, қудрати сигнали оптикии баровардашуда метавонад паст шавад, ки ин боиси кам шудани буҷаи оптикӣ мегардад.
Дар ин ҷо бояд қайд кард, ки коммутаторҳои TP-Link қулфи фурӯшанда "функсия" надоранд, яъне ҳама гуна модулҳои мувофиқи SFP дастгирӣ мешаванд, ки ин албатта барои маъмурони шабака хеле қулай хоҳад буд.
OAM - Амалиёт, маъмурият ва нигоҳдорӣ (IEEE 802.3ah). OAM протоколи қабати дуюми модели OSI мебошад, ки барои назорат ва бартараф кардани мушкилот дар шабакаҳои Ethernet пешбинӣ шудааст. Бо истифода аз ин протокол, коммутатор метавонад кори пайвасти мушаххас ва хатогиҳоро назорат кунад ва огоҳиҳо тавлид кунад, то маъмури шабака метавонад шабакаро муассиртар идора кунад.
Танзимоти асосии OAM
Тафсилоти функсионалии OAMДу дастгоҳи ҳамсоя, ки бо OAM фаъоланд, мунтазам тавассути фиристодани OAMPDU-ҳо мубодилаи паёмҳо мекунанд, ки дар се намуд меоянд: Иттилоотӣ, Огоҳии рӯйдодҳо ва Назорати Loopback. Бо истифода аз OAMPDU-ҳои иттилоотӣ, коммутаторҳои ҳамсоя ба ҳамдигар маълумоти оморӣ ва инчунин маълумоти аз ҷониби маъмур муайяншударо мефиристанд. Ин навъи паём инчунин барои нигоҳ доштани пайвастшавӣ тавассути протоколи OAM истифода мешавад. Паёмҳои Огоҳии ҳодиса аз ҷониби функсияи мониторинги пайвастшавӣ барои огоҳ кардани тарафи дигар дар бораи нокомиҳо истифода мешаванд. Паёмҳои назорати такрорӣ барои ошкор кардани ҳалқа дар сатр истифода мешаванд.
Дар зер мо тасмим гирифтем, ки хусусиятҳои асосии протоколи OAM-ро номбар кунем:
- мониторинги муҳити зист (ошкор кардан ва ҳисоб кардани чаҳорчӯбаҳои шикаста),
- RFI - Нишондиҳандаи нокомии дурдаст (фиристодани огоҳинома дар бораи нокомӣ дар канал),
- Бозгашти дурдаст (озмоиши канал барои чен кардани таъхир, тағирёбии таъхир (jitter), шумораи чаҳорчӯбаҳои гумшуда).
Варианти дигаре, ки ба коммутаторҳои оптикӣ ниёз дорад, қобилияти ошкор кардани мушкилот дар канали алоқа мебошад, ки боиси симплекс шудани канал мегардад, яъне маълумотро танҳо ба як самт фиристодан мумкин аст. Калидҳои мо барои муайян кардани пайвандҳои якҷониба протоколи DLDP - Detection Link Device Protocol -ро истифода мебаранд. Барои одилона бояд қайд кард, ки протоколи DLDP ҳам дар интерфейсҳои оптикӣ ва ҳам мис дастгирӣ карда мешавад, аммо ба андешаи мо, он ҳангоми истифодаи хатҳои нахи оптикӣ маъмултарин хоҳад буд.
Вақте ки пайванди якҷониба ошкор карда мешавад, коммутатор метавонад ба таври худкор интерфейси мушкилотро қатъ кунад, ки боиси аз нав сохтани дарахти STP ва истифодаи каналҳои алоқаи эҳтиётӣ мегардад.
Дар арсенали мо модулҳои SFP мавҷуданд, ки сигналҳоро тавассути як нах қабул ва интиқол медиҳанд. Онҳо танҳо дар ҷуфт кор мекунанд ва сигналҳои оптикиро дар дарозии мавҷҳои гуногун барои интиқол дар дохили ҷуфт истифода мебаранд. Як мисол ҷуфти TL-SM321A ва TL-SM321B мебошад. Ҳангоми истифодаи чунин модулҳо, вайрон кардани як нах боиси корношоямии пурраи тамоми канали оптикӣ мегардад. Аммо, ҳатто дар чунин каналҳо протоколи DLDP талаб карда мешавад, зеро гарчанде ки ин хеле кам рух медиҳад, канал метавонад хусусиятҳои шаффофияти гуногунро барои дарозии мавҷҳои гуногун дошта бошад. Мушкилоти эҳтимолӣ дар он аст, ки шаффофияти канал вобаста ба самти паҳншавии рӯшноӣ фарқ мекунад. Рефлектограмма дар ошкор кардани ин мушкилот кӯмак мекунад, аммо ин як ҳикояи тамоман дигар аст.
ЛДПД
Дар шабакаҳои бузурги корпоративӣ ё операторӣ давра ба давра бо кӯҳна шудани ҳуҷҷатҳои шабакавӣ ё нодурустии таҳияи он мушкилот ба миён меоянд. Мудири шабака метавонад бо вазъияте рӯ ба рӯ шавад, ки дар он зарур аст, ки фаҳманд, ки кадом таҷҳизоти оператор воқеан ба интерфейси коммутатсионӣ пайваст аст. LLDP - Протоколи кашфи қабати пайванд (IEEE 802.1AB) ба наҷот меояд.
Параметрҳои амалиёти LLDP
Коммутаторҳои мо LLDP-ро на танҳо барои кашф кардани коммутаторҳои ҳамсоя ё дигар дастгоҳҳои шабакавӣ, балки барои муайян кардани қобилиятҳои онҳо низ дастгирӣ мекунанд.
Ҳамтоҳои мисии коммутатори мо метавонанд LLDP-MED-ро барои содда кардани тартиби пайваст кардани телефонҳои IP истифода баранд. Инчунин, бо истифода аз ин хосият, гузариши PoE метавонад параметрҳои барқро бо дастгоҳи барқгиранда созад. Мо аллакай дар яке аз ин хусус ба таври муфассал сухан ронда будем .
SDM ва аз ҳад зиёд обуна
Қариб ҳамаи коммутаторҳои муосир интиқоли чаҳорчӯбаҳо ва пакетҳоро бидуни истифодаи протсессори марказӣ коркард мекунанд. Коркард (ҳисоб кардани маблағи санҷиш, татбиқи рӯйхатҳои дастрасӣ ва иҷрои дигар санҷишҳои амниятӣ, инчунин қабули қарорҳои гузариш/маршрут) бо истифода аз микросхемаҳои махсус амалӣ карда мешавад, ки имкон медиҳад суръати баланди интиқоли трафики корбарон таъмин карда шавад. Калиди мавриди баррасӣ имкон медиҳад, ки трафикро бо суръати миёна коркард кунад. Ин маънои онро дорад, ки кори дастгоҳ барои фиристодани маълумот бо суръати баландтарин дар ҳама портҳо дар як вақт кофӣ аст. Модели T2600G-28SQ дорои 24 порти поёноб (ба сӯи корбарон), ки бо суръати 1 Гбит/с кор мекунад, инчунин 4 бандари болопайваст (ба сӯи асосии шабака) 10 Гбит/с. Дар айни замон, кори коммутатори кросс-автобус 128 Гбит/с мебошад, ки барои коркарди максималии трафики даромад кифоя аст.
Барои одилона, бояд қайд кард, ки иҷрои матритсаи коммутатсионӣ 95,2 миллион пакет дар як сонияро ташкил медиҳад. Яъне, ҳангоми истифодаи ҳадди ақали чаҳорчӯбаҳои имконпазир бо дарозии ҳамагӣ 64 байт, кори умумии дастгоҳ 97,5 Гбит/с мешавад. Аммо, чунин профили трафик барои шабакаҳои операторони алоқа қариб ғайриимкон аст.
Аз ҳад зиёд обуна чистМасъалаи дигари муҳим ин таносуби суръати каналҳои болооб ва поёноб (аз ҳад зиёд обуна) мебошад. Дар ин ҷо, бешубҳа, ҳама чиз аз топология вобаста аст. Агар администратор барои пайваст шудан ба ядрои шабака ҳамаи чаҳор интерфейси 10 GE-ро истифода барад ва онҳоро бо истифода аз технологияи LAG (Link Aggregation Group) ё Port-Channel якҷоя кунад, суръати оморӣ ба ядро 40 Гбит/с хоҳад буд, ки ин бештар хоҳад буд. барои қонеъ гардонидани талаботи ҳамаи муштариёни пайвастшуда кофӣ аст. Ғайр аз он, зарур нест, ки ҳамаи чаҳор пайвасти болоӣ ба як дастгоҳи ҷисмонӣ пайваст шаванд. Пайвастшавӣ метавонад ба як стек коммутаторҳо ё ба ду дастгоҳи дар як кластер муттаҳидшуда (бо истифода аз технологияи vPC ё шабеҳ) анҷом дода шавад. Дар ин сурат обунаи зиёдатй нест.
Шумо метавонед ҳамаи чаҳор пайвасти болоро ҳамзамон истифода баред, на танҳо бо якҷоя кардани онҳо бо истифода аз LAG. Таъсири шабеҳро тавассути танзими дурусти MSTP метавон ба даст овард, аммо ин як ҳикояи тамоман дигар аст.
Усули дуюми пайвасти L2, ки маъмулан истифода мешавад, ин истифодаи ду LAG-и мустақил аст (якто ба ҳар як коммутатори ҷамъкунӣ). Дар ин ҳолат, ба эҳтимоли зиёд, яке аз истинодҳои виртуалӣ бо протоколи STP баста мешавад (ҳангоми истифодаи STP ё RSTP). Обунаи зиёдатӣ 5:6 хоҳад буд.
Ҳолати нодиртар, вале ҳанӯз ҳам эҳтимолӣ: T2600G-28SQ тавассути каналҳои мустақил ба коммутатор ё коммутаторҳои боло пайваст карда мешавад. Протоколи STP/RSTP танҳо як чунин пайвандро дар ҳолати блокношуда мегузорад. Обунаи зиёдатӣ 5:12 хоҳад буд.
Вазифа бо ситорача: ҳисоб кардани обунаи изофа барои ҳолатҳое, ки дар фасли STP тавсиф шудаанд, дар он ҷо мо ба топологияи мисоли вақте ки ду коммутаторҳои дастрасӣ ба як дастгоҳи ҷамъкунӣ пайваст ва бо ҳам пайвастанд, дида баромадем.
Чипҳои барномарезишаванда, ки суръати баланди интиқолро фароҳам меоранд, як манбаи хеле гаронбаҳо мебошанд, аз ин рӯ мо кӯшиш мекунем, ки истифодаи онҳоро тавассути тақсими дурусти захираҳо байни вазифаҳои гуногун оптимизатсия кунем. SDM - Идоракунии пойгоҳи додаҳо барои тақсимот масъул аст.
Тақсим бо истифода аз профили SDM анҷом дода мешавад. Дар айни замон се профил барои истифода мавҷуд аст, ки дар поён оварда шудаанд.
- Default ҳалли мутавозинро барои истифодаи рӯйхати дастрасии MAC ва IP, инчунин вурудоти ошкоркунии ARP пешниҳод мекунад.
- EnterpriseV4 ба шумо имкон медиҳад, ки захираҳои барои истифода аз рӯйхати дастрасии MAC ва IP дастрасро ба ҳадди аксар афзоиш диҳед.
- EnterpriseV6 баъзе захираҳоро барои истифода аз рӯйхатҳои дастрасии IPv6 ҷудо мекунад.
Барои татбиқ кардани профили нав, гузариш бояд аз нав фаъол карда шавад.
хулоса
Мутобиқи ҷойгиршавии ибтидоӣ, ин коммутатсионӣ барои операторони телекоммуникатсионӣ, ки бо вазифаи таъмини дастрасии шабака дар масофаҳои дур рӯ ба рӯ мешаванд, мувофиқтар аст. Таҷҳизотро метавон ҳам дар сатҳи дастрасӣ, масалан, дар ҷамоаҳои коттеҷӣ ва хонаҳои шаҳрӣ ва ҳам барои ҷамъ кардани каналҳои аз коммутаторҳои дастрасӣ, ки дар биноҳои истиқоматӣ ҷойгир аст, истифода бурдан мумкин аст; яъне дар хама чое, ки ба объектхои дурдаст пайваст кардан лозим аст. Ҳангоми истифодаи каналҳои оптикии алоқа муштарии пайвастшуда метавонад дар масофаи то чанд километр ҷойгир карда шавад.
Дар тарафи муштарӣ, истинодҳои оптикиро метавон дар коммутаторҳои хурд бо интерфейсҳои оптикӣ ё дар конвертерҳои медиа қатъ кард.
Шумораи зиёди протоколҳо ва имконоти дастгирӣшаванда имкон медиҳад, ки T2600G-28SQ дар шабакаи Ethernet-и оператор бо ҳама гуна топология ва ҳама гуна маҷмӯи технологияҳои истифодашуда ва хидматҳои пешниҳодшуда истифода шавад. Гузариш ба таври фосилавӣ бо истифода аз интерфейси веб ё сатри фармон идора карда мешавад. Агар конфигуратсияи маҳаллӣ зарур бошад, шумо метавонед порти консолро истифода баред; модели T2600G-28SQ дутои онҳо дорад: RJ-45 ва micro-USB. Ҳамчун магасе хурд дар атрафшон, мо қайд набудани дастгирии барои stacking ва таъминоти барқ дуюм. Дуруст аст, ки одатан берун аз марказҳои додаҳои провайдерҳо, мавҷудияти хати дуюми барқ хеле кам хоҳад буд.
Афзалиятҳои он аз нархи паст, шумораи зиёди бандарҳои оптикии муштарӣ, мавҷудияти 10 пайвасти оптикии GE, инчунин чор порти якҷоя ва интиқоли трафик бо суръати миёна иборатанд.
Манбаъ: will.com