Ang pagpapalawak ng malalaking lungsod at ang pagbuo ng mga agglomerations ay isa sa mga mahahalagang uso sa pag-unlad ng lipunan ngayon. Ang Moscow lamang ay dapat na palawakin ng 2019 na milyong metro kuwadrado ng pabahay sa 4 (at hindi ito binibilang ang 15 mga pamayanan na idaragdag sa 2020). Sa buong malawak na teritoryong ito, ang mga operator ng telecom ay kailangang magbigay sa mga user ng access sa Internet. Ang mga ito ay maaaring alinman sa mga urban na microdistrict na may mga makakapal na multi-storey na gusali, o higit pang "discharged" na mga cottage village. Para sa mga kasong ito, ang mga kinakailangan sa hardware ay bahagyang naiiba. Sinuri namin ang bawat isa sa mga sitwasyong ito at lumikha ng isang universal optical switch model - T2600G-28SQ. Sa post na ito susuriin namin nang detalyado ang mga kakayahan ng device na magiging interesado sa mga operator ng telecom sa buong Russia.
Ilagay sa network
Ang T2600G-28SQ switch ay idinisenyo para sa operasyon sa antas ng access sa network at para sa pagsasama-sama ng mga link mula sa iba pang mga switch sa antas ng access. Ito ay isang layer 2600 switch na nagsasagawa ng switching at static na pagruruta. Kung inilipat ng operator ang parehong pagsasama-sama at pag-access (pagruruta lamang sa core ng network), ang T28G-XNUMXSQ ay magkakasya sa alinman sa mga antas. Sa kaso ng dynamic na rutang pagsasama-sama, kailangan mo pa ring isaalang-alang ang ilang mga paghihigpit sa mga kaso ng paggamit.
Ang modelong T2600G-28SQ ay isang ganap na aktibong Ethernet switch na walang karagdagang mga paghihigpit na lumalabas kapag gumagamit ng xPON o mga katulad na teknolohiya. Halimbawa, nang walang banta ng isang matalim na pagbaba sa bilis na may pagtaas sa bilang ng mga gumagamit o mahinang compatibility sa pagitan ng mga kagamitan mula sa iba't ibang mga vendor at firmware. Parehong mga end user at pinagbabatayan na mga switch ng access na may mga optical uplink, halimbawa, ang modelong T2600G-28TS, ay maaaring kumonekta sa mga interface ng device. Ang diagram sa ibaba ay nagpapakita ng mga pinakakaraniwang halimbawa ng naturang mga koneksyon.
Upang ma-access ang network ng end user, maaaring gamitin ang optical fiber o twisted pair cable. Sa panig ng subscriber, maaaring wakasan ang optical fiber gamit ang isang media converter (media converter), halimbawa, TP-Link MC220L; at gamit ang optical interface sa isang SOHO router.
Upang ikonekta ang isang malapit na kliyente, maaari kang gumamit ng apat na RJ-45 port na tumatakbo sa bilis na 10/100/1000 Mbit/s. Kung sa ilang kadahilanan ay hindi ito sapat, maaaring "i-convert" ng operator ang optical interface ng switch sa tanso. Magagawa ito gamit ang mga espesyal na "copper" na SFP na may RJ-45 connector. Ngunit ang gayong solusyon ay hindi matatawag na tipikal.
Ang ilang mga halimbawa mula sa pagsasanay
Upang makumpleto ang larawan, magbibigay kami ng ilang halimbawa ng paggamit ng T2600G-28SQ switch.
Tagabigay ng rehiyon ng Moscow , na, bilang karagdagan sa Internet, ay nagbibigay ng mga serbisyo ng telephony at cable TV, ay gumagamit ng T2600G-28SQ sa antas ng pag-access kapag nagtatayo ng mga network sa pribadong sektor (mga cottage at townhouse). Sa panig ng kliyente, ang koneksyon ay ginawa sa mga router na may SFP port, pati na rin sa mga media converter. Sa ngayon, ang mga SOHO router na may SFP port ay hindi ginawa nang maramihan sa ating bansa, ngunit, siyempre, iniisip natin ito.
Operator ng telekomunikasyon mula sa rehiyon ng Pavlovo-Posad ay gumagamit ng T2600G-28SQ switch bilang isang "maliit na pagsasama-sama", gamit ang mga switch ng T2600G-28TS at T2500G-10TS na mga modelo para sa pag-access.
Grupo ng Mga Kumpanya magbigay ng Internet access, TV, telephony, at video surveillance system sa timog-silangan ng rehiyon ng Moscow (Kolomna, Lukhovitsy, Zaraysk, Serebryanye Prudy, Ozyory). Ang tinatayang topology dito ay kapareho ng sa ISS: T2600G-28SQ sa antas ng pagsasama-sama, at T2600G-28TS at T2500G-10TS sa antas ng pag-access.
Provider mula sa Krasnoznamensk ay nagbibigay ng Internet access gamit ang isang network na may malalim na optical penetration. Nakabatay din ito sa T2600G-28SQ.
Sa mga sumusunod na seksyon, maikli nating ilalarawan ang ilan sa mga tampok ng T2600G-28SQ. Upang hindi mabulok ang materyal, nag-iwan kami ng ilang opsyon: QinQ (VLAN VPN), pagruruta, QoS, atbp. Sa tingin namin ay maaari kaming bumalik sa kanila sa isa sa mga sumusunod na post.
Mga Kakayahang Lumipat
Pagpapareserba β STP
STP β Spanning Tree Protocol. Ang spanning tree protocol ay kilala sa napakatagal na panahon, salamat sa iginagalang na Radya Perlman para dito. Sa mga modernong network, sinusubukan ng mga administrator sa lahat ng posibleng paraan upang maiwasan ang paggamit ng protocol na ito. Oo, ang STP ay walang mga kakulangan nito. At napakabuti kung may kahalili dito. Gayunpaman, tulad ng kadalasang nangyayari, ang alternatibo sa protocol na ito ay lubos na nakasalalay sa vendor. Samakatuwid, hanggang ngayon, ang Spanning Tree Protocol ay nananatiling halos ang tanging solusyon na sinusuportahan ng halos lahat ng mga tagagawa at kilala rin ng lahat ng mga administrator ng network.
Ang TP-Link T2600G-28SQ switch ay sumusuporta sa tatlong bersyon ng STP: classic STP (IEEE 802.1D), RSTP (802.1W) at MSTP (802.1S).
Sa mga opsyong ito, ang regular na RSTP ay angkop para sa karamihan ng maliliit na Internet provider sa Russia, na may isang hindi maikakaila na kalamangan sa klasikong bersyon - mas maikli ang oras ng convergence.
Ang pinaka-flexible na protocol ngayon ay ang MSTP, na sumusuporta sa mga virtual network (VLAN) at nagbibigay-daan sa ilang iba't ibang mga puno, na nagbibigay-daan sa iyong gamitin ang lahat ng magagamit na backup path. Gumagawa ang administrator ng ilang magkakaibang mga tree instance (hanggang sa walo), na ang bawat isa ay nagsisilbi ng isang partikular na hanay ng mga virtual network.
Mga subtleties ng MSTPKailangang maging maingat ang mga baguhang administrator kapag gumagamit ng MSTP. Ito ay dahil ang pag-uugali ng protocol ay naiiba sa loob ng isang rehiyon at sa pagitan ng mga rehiyon. Samakatuwid, kapag nag-configure ng mga switch, ito ay nagkakahalaga ng pagtiyak na manatili sa loob ng parehong rehiyon.
Ano ang kilalang rehiyong ito? Sa mga termino ng MSTP, ang isang rehiyon ay isang set ng mga switch na konektado sa isa't isa na may parehong mga katangian: pangalan ng rehiyon, numero ng rebisyon, at pamamahagi ng mga virtual network (VLAN) sa pagitan ng mga instance ng protocol (mga pagkakataon).
Siyempre, ang Spanning Tree protocol (anumang bersyon) ay nagbibigay-daan sa iyo hindi lamang upang harapin ang mga loop na lumitaw kapag kumokonekta sa mga backup na channel, ngunit din upang maprotektahan laban sa mga error sa paglipat ng cable kapag ang isang engineer ay sinasadya o hindi sinasadya na nag-uugnay sa mga maling port, na lumilikha ng isang loop sa kanyang mga aksyon.
Mas gustong gumamit ng iba't ibang karagdagang opsyon ang mga may karanasang administrator ng network upang protektahan ang STP protocol mula sa mga pag-atake o kumplikadong sitwasyon ng kalamidad. Ang modelong T2600G-28SQ ay nag-aalok ng isang buong hanay ng gayong mga kakayahan: Loop Protect at Root Protect, TC Guard, BPDU Protect at BPDU Filter.
Ang wastong paggamit ng mga opsyon na nakalista sa itaas kasabay ng iba pang sinusuportahang mekanismo ng proteksyon ay magpapatatag sa lokal na network at gagawin itong mas predictable.
Pagpapareserba β LAG
LAG β Link Aggregation Group. Ito ay isang teknolohiya na nagbibigay-daan sa iyo upang pagsamahin ang ilang mga pisikal na channel sa isang lohikal na isa. Ang lahat ng iba pang mga protocol ay huminto sa paggamit ng mga pisikal na channel na kasama sa LAG nang hiwalay at nagsimulang "makita" ang isang lohikal na interface. Ang isang halimbawa ng naturang protocol ay STP.
Ang trapiko ng user ay balanse sa pagitan ng mga pisikal na channel sa loob ng mga lohikal na channel batay sa hash sum. Upang kalkulahin ito, maaaring gamitin ang mga MAC address ng nagpadala, tatanggap, o isang pares ng mga ito; pati na rin ang mga IP address ng nagpadala, tatanggap, o isang pares ng mga ito. Hindi isinasaalang-alang ang impormasyon ng Layer XNUMX protocol (TCP/UDP ports).
Ang T2600G-28SQ switch ay sumusuporta sa mga static at dynamic na LAG.
Upang makipag-ayos sa mga operating parameter ng isang dynamic na grupo, ang LACP protocol ay ginagamit.
Seguridad - Mga Listahan ng Access (Mga ACL)
Ang aming T2600G-28SQ switch ay nagpapahintulot sa iyo na i-filter ang trapiko ng gumagamit gamit ang mga listahan ng access (ACL - Access Control List).
Ang mga sinusuportahang listahan ng access ay maaaring may iba't ibang uri: MAC at IP (IPv4/IPv6), pinagsama, at para sa pagsasagawa ng pag-filter ng nilalaman. Ang bilang ng bawat uri ng listahan ng access na sinusuportahan ay depende sa template ng SDM na kasalukuyang ginagamit, na inilarawan namin sa ibang seksyon.
Maaaring gamitin ng operator ang opsyong ito upang harangan ang iba't ibang hindi gustong trapiko sa network. Ang isang halimbawa ng naturang trapiko ay ang mga IPv6 packet (gamit ang EtherType field) kung ang kaukulang serbisyo ay hindi ibinigay; o i-block ang SMB sa port 445. Sa isang network na may static na addressing, hindi kinakailangan ang trapiko ng DHCP/BOOTP, kaya gamit ang isang ACL, maaaring i-filter ng administrator ang mga datagram ng UDP sa mga port 67 at 68. Maaari mo ring i-block ang lokal na trapiko ng IPoE gamit ang isang ACL. Ang nasabing pagharang ay maaaring in demand sa mga network ng operator gamit ang PPPoE.
Ang proseso ng paggamit ng mga listahan ng pag-access ay napakasimple. Pagkatapos gawin ang listahan mismo, kailangan mong idagdag ang kinakailangang bilang ng mga tala dito, ang uri nito ay direktang nakasalalay sa sheet na na-customize.
Pagse-set up ng mga listahan ng access
Kapansin-pansin na ang mga listahan ng pag-access ay maaaring gumanap hindi lamang sa karaniwang mga operasyon ng pagpapahintulot o pagtanggi sa trapiko, ngunit din sa pag-redirect nito, pag-mirror nito, at magsagawa rin ng remarking o paglilimita sa rate.
Kapag nagawa na ang lahat ng kinakailangang ACL, mai-install ang mga ito ng administrator. Posibleng mag-attach ng listahan ng pag-access sa parehong direktang pisikal na port at isang partikular na virtual network.
Seguridad - bilang ng mga MAC address
Minsan kailangan ng mga operator na limitahan ang bilang ng mga MAC address na matututunan ng switch sa isang partikular na port. Binibigyang-daan ka ng mga listahan ng pag-access na makamit ang tinukoy na epekto, ngunit sa parehong oras ay nangangailangan ng isang tahasang indikasyon ng mga MAC address mismo. Kung kailangan mo lang limitahan ang bilang ng mga address ng channel, ngunit hindi tahasang tukuyin ang mga ito, ililigtas ang seguridad ng port.
Maaaring kailanganin ang naturang paghihigpit, halimbawa, upang maprotektahan laban sa pagkonekta ng isang buong lokal na network sa isang interface ng switch ng provider. Ito ay nagkakahalaga ng pagbanggit dito na pinag-uusapan natin ang isang dial-up na koneksyon, dahil kapag kumokonekta gamit ang isang router sa gilid ng kliyente, ang T2600G-28SQ ay matututo lamang ng isang address - ito ang MAC na kabilang sa WAN port ng client router .
Mayroong isang buong klase ng mga pag-atake na nakadirekta laban sa switching table. Ito ay maaaring isang table overflow o MAC spoofing. Ang opsyon sa seguridad ng port ay magbibigay-daan sa iyo na protektahan laban sa pag-apaw ng bridge table at mga pag-atake na naglalayong sadyang muling sanayin ang switch at lason ang bridge table nito.
Imposibleng hindi banggitin lamang ang may sira na kagamitan ng kliyente. Kadalasan mayroong mga sitwasyon kapag ang isang hindi gumaganang computer network card o router ay lumilikha ng isang stream ng mga frame na may ganap na arbitrary na mga address ng nagpadala at tatanggap. Ang ganitong daloy ay madaling maubos ang CAM.
Ang isa pang paraan upang limitahan ang bilang ng mga entry sa bridge table na ginamit ay ang MAC VLAN Security tool, na nagpapahintulot sa isang administrator na tukuyin ang maximum na bilang ng mga entry para sa isang partikular na virtual network.
Bilang karagdagan sa pamamahala ng mga dynamic na entry sa switching table, ang administrator ay maaari ding gumawa ng mga static.
Ang maximum bridge table ng T2600G-28SQ model ay kayang tumanggap ng hanggang 16K record.
Ang isa pang opsyon na idinisenyo upang i-filter ang pagpapadala ng trapiko ng user ay ang Port Isolation function, na nagbibigay-daan sa iyong tahasang tukuyin kung aling direksyon ang pinapayagan.
Seguridad β IMPB
Sa malawak na kalawakan ng ating malawak na tinubuang-bayan, ang diskarte ng mga operator ng telecom sa mga isyu ng pagtiyak ng seguridad ng network ay nag-iiba mula sa ganap na kamangmangan hanggang sa maximum na posibleng paggamit ng lahat ng opsyon na sinusuportahan ng kagamitan.
Ang IPv4 IMPB (IP-MAC-Port Binding) at IPv6 IMPB function ay nagbibigay-daan sa iyo na protektahan laban sa isang buong hanay ng mga pag-atake na nauugnay sa panggagaya ng mga IP at MAC address sa bahagi ng mga subscriber sa pamamagitan ng pagbubuklod sa mga IP at MAC address ng kagamitan ng kliyente sa switch interface ng provider. Ang pagbubuklod na ito ay maaaring gawin nang manu-mano o gamit ang ARP Scanning at DHCP Snooping function.
Mga pangunahing setting ng IMPB
Upang maging patas, dapat sabihin na ang isang espesyal na function ay maaaring gamitin upang protektahan ang DHCP protocol - DHCP Filter.
Gamit ang function na ito, maaaring manu-manong tukuyin ng administrator ng network ang mga interface kung saan nakakonekta ang mga totoong DHCP server. Pipigilan nito ang mga rogue na DHCP server na makagambala sa proseso ng negosasyon sa IP.
Seguridad β DoS Defend
Ang modelong isinasaalang-alang ay nagbibigay-daan sa amin na protektahan ang mga user mula sa ilan sa mga pinakakilala at dati nang laganap na pag-atake ng DoS.
Karamihan sa mga nakalistang pag-atake ay hindi na mapanganib para sa mga device na may modernong operating system, ngunit maaari pa ring makatagpo ng aming mga network ang mga kung saan ang huling pag-update ng software ay ginawa maraming taon na ang nakalipas.
Suporta sa DHCP
Ang TP-Link T2600G-28SQ switch ay maaaring kumilos bilang isang DHCP server o relay, at magsagawa ng iba't ibang pag-filter ng mga mensahe ng DHCP kung ang isa pang device ay gumaganap bilang isang server.
Ang pinakamadaling paraan upang mabigyan ang mga user ng mga IP parameter na kailangan nila para gumana ay ang paggamit ng built-in na DHCP server ng switch. Sa tulong nito, ang mga pangunahing parameter ay maibibigay na sa mga subscriber.
Ikinonekta namin ang aming Archer C6 SOHO router sa isa sa mga switch interface at tiniyak na matagumpay na nakatanggap ng address ang client device.
Parang ganito
Ang DHCP server na nakapaloob sa switch ay marahil hindi ang pinakanasusukat at nababaluktot na solusyon: walang suporta para sa mga hindi karaniwang opsyon, at walang koneksyon sa IPAM. Kung ang operator ay nangangailangan ng higit na kontrol sa proseso ng pamamahagi ng IP address, isang dedikadong DHCP server ang gagamitin.
Binibigyang-daan ka ng T2600G-28SQ na tumukoy ng hiwalay na dedikadong DHCP server para sa bawat subnet ng user kung saan ire-redirect ang mga mensahe ng protocol na tinatalakay. Pinipili ang subnet sa pamamagitan ng pagtukoy ng naaangkop na interface ng L3: VLAN (SVI), naka-ruta na port o port-channel.
Upang subukan ang paggana ng relay, nag-configure kami ng isang hiwalay na router mula sa isa pang vendor upang gumana bilang isang DHCP server, ang mga setting nito ay ipinakita sa ibaba.
R1#sho run | s pool
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8Matagumpay na nakakuha muli ng IP address ang client router.
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.2 010c.8063.f0c2.6a May 24 2019 05:07 PM AutomaticSa ilalim ng spoiler - ang mga nilalaman ng naharang na packet sa pagitan ng switch at isang dedikadong DHCP server.
Nilalaman ng package
Dapat tandaan na ang switch ay sumusuporta sa Opsyon 82. Kapag pinagana, magdaragdag ang switch ng impormasyon tungkol sa user interface kung saan natanggap ang mensahe ng DHCP Discover. Bilang karagdagan, pinapayagan ka ng modelong T2600G-28SQ na i-configure ang patakaran para sa pagproseso ng karagdagang impormasyon kapag naglalagay ng opsyon No. 82. Ang pagkakaroon ng suporta para sa opsyong ito ay maaaring maging kapaki-pakinabang sa isang sitwasyon kung saan ang subscriber ay kailangang bigyan ng parehong IP address, anuman ang client-id na iniulat ng kliyente tungkol sa sarili nito.
Ang figure sa ibaba ay nagpapakita ng mensahe ng DHCP Discover (ipinadala sa pamamagitan ng relay) na may idinagdag na opsyon No. 82.
Mensahe na may opsyon No. 82
Siyempre, maaari mong pamahalaan ang opsyon No. 82 nang hindi nagse-set up ng ganap na DHCP relay, ang mga kaukulang setting ay ipinapakita sa subsection na βDHCP L2 Relayβ.
Ngayon, baguhin natin ang mga setting ng DHCP server upang ipakita kung paano gumagana ang opsyon No. 82.
R1#sho run | s dhcp
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8
class option82_test
address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
relay agent information
relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.222 010c.8063.f0c2.6a May 24 2019 05:33 PM AutomaticIsang bagay na tulad nito
Ang DHCP interface relay function ay magiging kapaki-pakinabang sa isang sitwasyon kung saan ang switch ay hindi lamang may L3 interface na konektado sa isang partikular na network, ngunit ang interface na ito ay mayroon ding IP address. Kung walang address sa naturang interface, ang DHCP VLAN relay function ay darating upang iligtas. Ang impormasyon tungkol sa subnet sa kasong ito ay kinuha mula sa default na interface, iyon ay, ang mga puwang ng address sa ilang mga virtual network ay magiging pareho (magpatong).
Kadalasan, kailangan din ng mga operator na protektahan ang mga subscriber mula sa mali o malisyosong pag-activate ng DHCP server sa kagamitan ng kliyente. Nagpasya kaming talakayin ang functionality na ito sa isa sa mga seksyong nakatuon sa mga isyu sa seguridad.
IEEE 802.1X
Ang isang paraan para ma-authenticate ang mga user sa isang network ay ang paggamit ng IEEE 802.1X protocol. Ang katanyagan ng protocol na ito sa mga network ng mga operator ng telecom sa Russia ay bumababa na; ginagamit pa rin ito pangunahin sa mga lokal na network ng malalaking kumpanya upang patunayan ang mga panloob na gumagamit ng organisasyon. Ang T2600G-28SQ switch ay may 802.1X na suporta, kaya madaling gamitin ito ng provider kung kinakailangan.
Para gumana ang IEEE 802.1X protocol, tatlong kalahok ang kailangan: client equipment (supplicant), provider access switch (authenticator) at authentication server (karaniwang RADIUS server).
Ang pangunahing pagsasaayos sa panig ng operator ay napakasimple. Kailangan mo lamang tukuyin ang IP address ng RADIUS server na ginamit, kung saan maiimbak ang database ng user, at piliin din ang mga interface kung saan kinakailangan ang pagpapatunay.
Pangunahing 802.1X setup
Kinakailangan din ang maliit na configuration sa panig ng kliyente. Ang lahat ng modernong operating system ay naglalaman na ng kinakailangang software. Ngunit kung kinakailangan, maaari mong i-install at gamitin ang TP-Link 802.1x Client - isang application na nagpapahintulot sa iyo na patunayan ang kliyente sa network.
Kapag direktang ikinonekta ang PC ng user sa network ng provider, dapat na i-activate ang mga setting ng pagpapatunay para sa network card na ginamit para sa koneksyon.
Gayunpaman, sa kasalukuyan, hindi ang computer ng user ang karaniwang direktang konektado sa network ng operator, ngunit isang SOHO router na nagsisiguro sa paggana ng lokal na network ng subscriber (parehong wired at wireless na mga segment). Sa kasong ito, ang lahat ng mga setting ng protocol ng 802.1X ay dapat gawin nang direkta sa router.
Tila sa amin na ang paraan ng pagpapatunay na ito ay hindi nararapat na nakalimutan sa mga network ng operator. Oo, ang mahigpit na pagbubuklod sa isang subscriber sa isang switch port ay maaaring isang mas simpleng solusyon mula sa punto ng view ng mga setting ng kagamitan ng user. Ngunit kung kinakailangan ang paggamit ng login at password, hindi magiging ganoon kabigat na protocol ang 802.1X kumpara sa mga koneksyong ginamit batay sa PPTP/L2TP/PPPoE tunnels.
PPPoE ID Insertion
Maraming mga gumagamit hindi lamang sa ating bansa, ngunit sa buong mundo ay ginusto pa ring gumamit ng napakasimpleng mga password. At ang mga kaso ng pagnanakaw ng kredensyal, sayang, ay hindi karaniwan. Kung ginagamit ng operator ang PPPoE protocol sa network nito upang patotohanan ang mga user, makakatulong ang TP-Link T2600G-28SQ switch na malutas ang problemang nauugnay sa pagtagas ng mga kredensyal. Ito ay nakakamit sa pamamagitan ng pagdaragdag ng isang espesyal na label sa PPPoE Active Discovery na mensahe. Sa ganitong paraan, maaaring patunayan ng provider ang subscriber hindi lamang sa pamamagitan ng pag-login at password, kundi pati na rin ng karagdagang data. Kasama sa karagdagang data na ito ang MAC address ng client device, pati na rin ang switch interface kung saan ito nakakonekta.
Ang ilang mga operator, sa prinsipyo, ay nais na tanggihan ang subscriber (isang pares ng pag-login at password) ang kakayahang mag-navigate sa network. Makakatulong din ang PPPoE ID Insertion function sa kasong ito.
IGMP
Ang IGMP (Internet Group Management Protocol) ay nasa loob ng maraming dekada. Ang katanyagan nito ay lubos na nauunawaan at madaling maipaliwanag. Ngunit mayroong dalawang partido na kasangkot sa pakikipag-ugnayan ng IGMP: ang PC ng user (o anumang iba pang device, halimbawa, isang STB) at ang IP router na naghahatid ng isang partikular na segment ng network. Ang mga switch ay hindi nakikilahok sa palitan na ito sa anumang paraan. Totoo, ang huling pahayag ay hindi ganap na totoo. O sa mga modernong network ay hindi ito totoo. Sinusuportahan ng mga switch ang IGMP para i-optimize ang multicast na pagpapasa ng trapiko. Nakikinig sa trapiko ng gumagamit, nakita ng switch ang mga mensahe ng IGMP Report sa loob nito, sa tulong kung saan tinutukoy nito ang mga port para sa pagpapasa ng trapiko ng multicast. Ang opsyong inilarawan ay tinatawag na IGMP Snooping.
Ang suporta para sa IGMP protocol ay maaaring gamitin hindi lamang upang ma-optimize ang trapiko tulad nito, kundi pati na rin upang matukoy ang mga subscriber na maaaring bigyan ng isang partikular na serbisyo, halimbawa, IPTV. Maaabot mo ang ninanais na layunin alinman sa pamamagitan ng manu-manong pagtatakda ng mga parameter ng pag-filter o sa pamamagitan ng paggamit ng pagpapatunay.
Ang suporta para sa multicast na trapiko sa mga switch ng TP-Link ay ipinatupad nang may kakayahang umangkop. Halimbawa, ang lahat ng mga parameter ay maaaring itakda nang hiwalay para sa bawat virtual network.
Kung maraming subnet na naglalaman ng mga tatanggap ng trapiko ng multicast ay konektado sa isang interface ng router, mapipilitang magpadala ang router na iyon ng maraming kopya ng mga packet sa pamamagitan ng interface na iyon (isa para sa bawat virtual network).
Sa kasong ito, maaari mong i-optimize ang pamamaraan para sa pagpapasa ng trapiko ng multicast gamit ang teknolohiya ng MVR - Pagpaparehistro ng Multicast VLAN.
Ang kakanyahan ng solusyon ay ang isang virtual network ay nilikha na pinagsasama ang lahat ng mga tatanggap. Gayunpaman, ang virtual network na ito ay ginagamit lamang para sa multicast na trapiko. Ang diskarte na ito ay nagpapahintulot sa router na magpadala lamang ng isang kopya ng multicast na trapiko sa pamamagitan ng interface.
DDM, OAM at DLDP
DDM β Digital Diagnostic Monitoring. Sa panahon ng pagpapatakbo ng mga optical module, madalas na kinakailangan upang subaybayan ang kondisyon ng module mismo, pati na rin ang optical channel kung saan ito konektado. Tutulungan ka ng DDM function na makayanan ang gawaing ito. Sa tulong nito, masusubaybayan ng mga inhinyero ng operator ang temperatura ng bawat module na sumusuporta sa pagpapaandar na ito, ang boltahe at kasalukuyang nito, pati na rin ang kapangyarihan ng ipinadala at natanggap na mga optical signal.
Ang pagtatakda ng mga antas ng threshold para sa mga naunang inilarawan na mga parameter ay magbibigay-daan sa iyong bumuo ng isang kaganapan kung wala ang mga ito sa katanggap-tanggap na hanay.
Pagtatakda ng mga threshold ng pagtugon ng DDM
Naturally, maaaring tingnan ng administrator ang kasalukuyang mga halaga ng tinukoy na mga parameter.
Ang TP-Link T2600G-28SQ switch ay may aktibong air cooling system. Bukod dito, hindi pa kami nakatagpo ng sobrang init ng mga module ng SFP sa aming mga switch dahil sa density ng port. Gayunpaman, kung, puro sa teorya, ang gayong posibilidad ay pinahihintulutan (halimbawa, dahil sa ilang problema sa loob ng SFP module), pagkatapos ay sa tulong ng DDM ang administrator ay agad na aabisuhan ng isang potensyal na mapanganib na sitwasyon. Ang panganib dito, malinaw naman, ay hindi para sa switch mismo, ngunit para sa diode/laser sa loob ng SFP, dahil habang tumataas ang temperatura nito, maaaring bumaba ang kapangyarihan ng ibinubuga na optical signal, na hahantong sa pagbaba sa optical budget.
Kapansin-pansin dito na ang mga switch ng TP-Link ay walang "function" ng lock ng vendor, iyon ay, sinusuportahan ang anumang katugmang mga module ng SFP, na, siyempre, ay magiging maginhawa para sa mga administrator ng network.
OAM - Operasyon, Pangangasiwa, at Pagpapanatili (IEEE 802.3ah). Ang OAM ay isang pangalawang layer na protocol ng modelo ng OSI na idinisenyo para sa pagsubaybay at pag-troubleshoot ng mga Ethernet network. Gamit ang protocol na ito, masusubaybayan ng switch ang pagganap ng isang partikular na koneksyon at mga error, at makabuo ng mga alerto upang mapamahalaan ng administrator ng network ang network nang mas mahusay.
Pangunahing pag-setup ng OAM
Mga Detalye ng Functional ng OAMPana-panahong nagpapalitan ng mga mensahe ang dalawang magkatabing device na naka-enable sa OAM sa pamamagitan ng pagpapadala ng mga OAMPDU, na may tatlong uri: Informational, Event Notification, at Loopback Control. Gamit ang mga OAMPDU na nagbibigay-kaalaman, nagpapadala ang mga kalapit na switch sa isa't isa ng istatistikal na impormasyon pati na rin ang data na tinukoy ng administrator. Ang ganitong uri ng mensahe ay ginagamit din upang mapanatili ang isang koneksyon sa pamamagitan ng OAM protocol. Ang mga mensahe ng Notification ng Kaganapan ay ginagamit ng function ng pagsubaybay sa koneksyon upang ipaalam sa kabilang partido na may mga pagkabigo na naganap. Ang mga mensahe ng Loopback Control ay ginagamit upang makita ang isang loop sa isang linya.
Sa ibaba ay nagpasya kaming ilista ang mga pangunahing tampok na ibinigay ng OAM protocol:
- pagsubaybay sa kapaligiran (pagtuklas at pagbibilang ng mga sirang frame),
- RFI β Remote Failure Indication (pagpapadala ng abiso ng isang pagkabigo sa channel),
- Remote Loopback (pagsusuri ng channel upang sukatin ang latency, pagkakaiba-iba ng pagkaantala (jitter), bilang ng mga nawawalang frame).
Ang isa pang pagpipilian na hinihiling sa mga optical switch ay ang kakayahang makita ang mga problema sa channel ng komunikasyon, na humahantong sa channel na nagiging simplex, iyon ay, ang data ay maaari lamang ipadala sa isang direksyon. Ginagamit ng aming mga switch ang DLDP - Device Link Detection Protocol upang makita ang mga unidirectional na link. Upang maging patas, nararapat na tandaan na ang DLDP protocol ay sinusuportahan sa parehong optical at tanso na mga interface, ngunit sa aming opinyon, ito ay magiging pinakasikat kapag gumagamit ng fiber optic na mga linya.
Kapag nakita ang isang unidirectional na link, maaaring awtomatikong isara ng switch ang may problemang interface, na hahantong sa muling pagtatayo ng STP tree at paggamit ng mga backup na channel ng komunikasyon.
Sa aming arsenal mayroong mga module ng SFP na tumatanggap at nagpapadala ng mga signal sa isang hibla. Eksklusibong gumagana ang mga ito sa pares at gumagamit ng mga optical signal sa iba't ibang wavelength para sa paghahatid sa loob ng pares. Ang isang halimbawa ay ang pares na TL-SM321A at TL-SM321B. Kapag gumagamit ng gayong mga module, ang pinsala sa isang hibla ay hahantong sa kumpletong inoperability ng buong optical channel. Gayunpaman, kahit na sa naturang mga channel ang DLDP protocol ay in demand, dahil, kahit na ito ay napakabihirang mangyari, ang channel ay maaaring magkaroon ng iba't ibang mga katangian ng transparency para sa iba't ibang mga wavelength. Ang isang mas malamang na problema ay ang transparency ng channel ay nag-iiba depende sa direksyon ng pagpapalaganap ng liwanag. Makakatulong ang isang reflectogram na makita ang mga problemang ito, ngunit iyon ay isang ganap na naiibang kuwento.
LLDP
Sa malalaking network ng kumpanya o operator, pana-panahong lumilitaw ang mga problema sa pagiging luma ng dokumentasyon ng network o mga kamalian sa paghahanda nito. Ang isang administrator ng network ay maaaring nahaharap sa isang sitwasyon kung saan kinakailangan upang malaman kung aling kagamitan ng operator ang aktwal na konektado sa isang partikular na interface ng switch. Ang LLDP β Link Layer Discovery Protocol (IEEE 802.1AB) ay darating sa pagsagip.
Mga Parameter ng Operasyon ng LLDP
Sinusuportahan ng aming mga switch ang LLDP hindi lamang upang matuklasan ang mga kalapit na switch o iba pang network device, ngunit upang matukoy din ang kanilang mga kakayahan.
Maaaring gamitin ng copper counterparts ng aming switch ang LLDP-MED para pasimplehin ang pamamaraan para sa pagkonekta ng mga IP phone. Gayundin, gamit ang opsyong ito, ang PoE switch ay maaaring makipag-ayos ng mga parameter ng kapangyarihan sa pinapagana na aparato. Napag-usapan na namin ang tungkol dito sa ilang detalye sa isa sa aming .
SDM at sobrang subscription
Halos lahat ng modernong switch ay nagpoproseso ng mga passing frame at packet nang hindi gumagamit ng central processor. Ang pagpoproseso (pagkalkula ng mga checksum, paglalapat ng mga listahan ng pag-access at pagsasagawa ng iba pang mga pagsusuri sa seguridad, pati na rin ang paggawa ng mga desisyon sa paglipat/pagruruta) ay isinasagawa gamit ang mga dalubhasang chip, na nagbibigay-daan para sa mataas na bilis ng paghahatid ng trapiko ng gumagamit. Ang switch sa ilalim ng talakayan ay nagbibigay-daan sa pagproseso ng trapiko sa katamtamang bilis. Nangangahulugan ito na ang pagganap ng device ay sapat upang magpadala ng data sa pinakamataas na posibleng bilis sa lahat ng port nang sabay-sabay. Ang modelong T2600G-28SQ ay may 24 na downlink port (patungo sa mga user), na tumatakbo sa bilis na 1 Gbit/s, pati na rin ang 4 na uplink port (patungo sa network core) na 10 Gbit/s. Kasabay nito, ang pagganap ng switch cross-bus ay 128 Gbit/s, na sapat upang maproseso ang maximum na dami ng papasok na trapiko.
Sa patas, nararapat na tandaan na ang pagganap ng switching matrix ay 95,2 milyong packet bawat segundo. Iyon ay, kapag gumagamit ng pinakamababang posibleng mga frame na may haba na 64 bytes lamang, ang kabuuang pagganap ng device ay magiging 97,5 Gbit/s. Gayunpaman, ang gayong profile ng trapiko ay halos imposible para sa mga network ng telecom operator.
Ano ang oversubscriptionAng isa pang mahalagang isyu ay ang ratio ng bilis ng upstream at downstream channels (oversubscription). Dito, malinaw naman, ang lahat ay nakasalalay sa topology. Kung gagamitin ng administrator ang lahat ng apat na 10 GE interface para kumonekta sa core ng network at pagsasamahin ang mga ito gamit ang LAG (Link Aggregation Group) o teknolohiya ng Port-Channel, ang bilis na nakuha ayon sa istatistika patungo sa core ay magiging 40 Gbit/s, na magiging higit pa kaysa sa sapat upang matugunan ang mga pangangailangan ng lahat ng konektadong subscriber. Bukod dito, hindi kinakailangan na ang lahat ng apat na uplink ay kumonekta sa isang pisikal na aparato. Ang koneksyon ay maaaring gawin sa isang stack ng mga switch, o sa dalawang device na pinagsama sa isang cluster (gamit ang vPC na teknolohiya o katulad). Sa kasong ito, walang labis na subscription.
Maaari mong gamitin ang lahat ng apat na uplink nang sabay-sabay hindi lamang sa pamamagitan ng pagsasama-sama ng mga ito gamit ang LAG. Ang isang katulad na epekto ay maaaring makamit sa pamamagitan ng maayos na pag-configure ng MSTP, ngunit iyon ay isang ganap na naiibang kuwento.
Ang pangalawang karaniwang ginagamit na paraan ng koneksyon ng L2 ay ang paggamit ng dalawang independiyenteng LAG (isa sa bawat aggregation switch). Sa kasong ito, malamang, ang isa sa mga virtual na link ay haharangin ng STP protocol (kapag gumagamit ng STP o RSTP). Ang sobrang subscription ay magiging 5:6.
Isang mas bihirang, ngunit medyo malamang na sitwasyon: ang T2600G-28SQ ay konektado sa pamamagitan ng mga independiyenteng channel sa isang upstream switch o switch. Ang STP/RSTP protocol ay mag-iiwan lamang ng isang ganoong link sa isang naka-unblock na estado. Ang sobrang subscription ay magiging 5:12.
Gawain na may asterisk: kalkulahin ang sobrang subscription para sa mga sitwasyong inilalarawan sa seksyong STP, kung saan tumingin kami sa isang halimbawang topology kapag ang dalawang access switch ay nakakonekta sa parehong aggregation device at magkakaugnay.
Ang mga programmable chip na nagbibigay-daan sa ganoong mataas na bilis ng paglipat ay medyo mahal na mapagkukunan, kaya sinusubukan naming i-optimize ang kanilang paggamit sa pamamagitan ng maayos na pamamahagi ng mga mapagkukunan sa pagitan ng iba't ibang mga function. SDM - Ang Pamamahala ng Switch Database ay responsable para sa pamamahagi.
Ang pamamahagi ay ginawa gamit ang SDM profile. Sa kasalukuyan ay may tatlong profile na magagamit para sa paggamit, na nakalista sa ibaba.
- Nag-aalok ang Default ng balanseng solusyon para sa paggamit ng mga listahan ng access sa MAC at IP, pati na rin ang mga entry sa ARP detection.
- Pinapayagan ka ng EnterpriseV4 na i-maximize ang mga mapagkukunang magagamit para sa paggamit ng mga listahan ng access sa MAC at IP.
- Naglalaan ang EnterpriseV6 ng ilang mapagkukunan para magamit ng mga listahan ng access sa IPv6.
Dapat na i-reboot ang switch upang mailapat ang bagong profile.
Konklusyon
Alinsunod sa paunang pagpoposisyon, ang switch na ito ay pinakaangkop para sa mga operator ng telecom na nahaharap sa gawain ng pagbibigay ng access sa network sa malalayong distansya. Ang aparato ay maaaring gamitin pareho sa antas ng pag-access, halimbawa, sa mga komunidad ng kubo at mga bahay-bayan, at para sa pagsasama-sama ng mga channel na nagmumula sa mga switch ng access na matatagpuan sa mga gusali ng apartment; ibig sabihin, saanman kinakailangan ang mga koneksyon sa malalayong bagay. Kapag gumagamit ng mga optical na channel ng komunikasyon, ang konektadong subscriber ay matatagpuan sa layo na hanggang ilang kilometro.
Sa panig ng kliyente, maaaring wakasan ang mga optical link sa maliliit na switch na may mga optical interface o sa mga media converter.
Ang malaking bilang ng mga sinusuportahang protocol at opsyon ay magbibigay-daan sa T2600G-28SQ na magamit sa isang Ethernet network ng operator na may anumang topology at anumang hanay ng mga teknolohiyang ginamit at mga serbisyong ibinigay. Ang switch ay pinamamahalaan nang malayuan gamit ang web interface o command line. Kung kinakailangan ang lokal na configuration, maaari mong gamitin ang console port; ang modelong T2600G-28SQ ay may dalawa sa mga ito: RJ-45 at micro-USB. Bilang isang maliit na langaw sa pamahid, napansin namin ang kakulangan ng suporta para sa stacking at isang pangalawang supply ng kuryente. Totoo, kadalasan sa labas ng mga data center ng mga provider, bihira ang pagkakaroon ng pangalawang linya ng kuryente.
Kasama sa mga bentahe nito ang mababang presyo, isang malaking bilang ng mga optical port ng subscriber, ang pagkakaroon ng 10 GE optical uplink, pati na rin ang apat na pinagsamang port at pagpapasa ng trapiko sa katamtamang bilis.
Pinagmulan: www.habr.com