بڑے شہروں کی توسیع اور جمعیت کی تشکیل آج سماجی ترقی کے اہم رجحانات میں سے ایک ہے۔ اکیلے ماسکو کو 2019 میں 4 ملین مربع میٹر ہاؤسنگ کی توسیع کرنی چاہیے (اور یہ ان 15 بستیوں کو شمار نہیں کر رہا ہے جو 2020 تک شامل کیے جائیں گے)۔ اس وسیع علاقے میں ٹیلی کام آپریٹرز کو صارفین کو انٹرنیٹ تک رسائی فراہم کرنا ہوگی۔ یہ یا تو شہری مائیکرو ڈسٹرکٹس ہو سکتے ہیں جن میں گھنی کثیر المنزلہ عمارتیں ہیں، یا زیادہ "چھوڑنے والے" کاٹیج گاؤں ہو سکتے ہیں۔ ان صورتوں کے لیے، ہارڈ ویئر کی ضروریات قدرے مختلف ہیں۔ ہم نے ان میں سے ہر ایک منظرنامے کا تجزیہ کیا اور ایک یونیورسل آپٹیکل سوئچ ماڈل - T2600G-28SQ بنایا۔ اس پوسٹ میں ہم اس ڈیوائس کی صلاحیتوں کا تفصیل سے تجزیہ کریں گے جو پورے روس میں ٹیلی کام آپریٹرز کے لیے دلچسپی کا باعث ہوں گی۔
نیٹ ورک پر رکھیں
T2600G-28SQ سوئچ نیٹ ورک میں رسائی کی سطح پر آپریشن کے لیے اور رسائی کی سطح کے دوسرے سوئچز کے لنکس کو جمع کرنے کے لیے دونوں طرح سے ڈیزائن کیا گیا ہے۔ یہ ایک پرت 2600 سوئچ ہے جو سوئچنگ اور سٹیٹک روٹنگ انجام دیتا ہے۔ اگر آپریٹر نے جمع اور رسائی دونوں کو تبدیل کر دیا ہے (صرف نیٹ ورک کور میں روٹنگ)، T28G-XNUMXSQ کسی بھی سطح پر فٹ ہو جائے گا۔ متحرک طور پر روٹ شدہ جمع کی صورت میں، آپ کو اب بھی استعمال کے معاملات پر کچھ پابندیوں کو مدنظر رکھنا ہوگا۔
T2600G-28SQ ماڈل ایک مکمل فعال ایتھرنیٹ سوئچ ہے بغیر کسی اضافی پابندی کے جو xPON یا اس جیسی ٹیکنالوجیز استعمال کرتے وقت ظاہر ہوتا ہے۔ مثال کے طور پر، صارفین کی تعداد میں اضافے یا مختلف دکانداروں اور فرم ویئر کے آلات کے درمیان خراب مطابقت کے ساتھ رفتار میں تیزی سے کمی کے خطرے کے بغیر۔ آپٹیکل اپ لنکس کے ساتھ اختتامی صارفین اور بنیادی رسائی والے سوئچز، مثال کے طور پر، T2600G-28TS ماڈل، ڈیوائس کے انٹرفیس سے جڑ سکتے ہیں۔ نیچے دیا گیا خاکہ اس طرح کے کنکشن کی سب سے عام مثالیں دکھاتا ہے۔
اختتامی صارف کے نیٹ ورک تک رسائی کے لیے آپٹیکل فائبر یا بٹی ہوئی جوڑی کیبل استعمال کی جا سکتی ہے۔ سبسکرائبر کی طرف، آپٹیکل فائبر کو یا تو میڈیا کنورٹر (میڈیا کنورٹر) کا استعمال کرتے ہوئے ختم کیا جا سکتا ہے، مثال کے طور پر، TP-Link MC220L؛ اور SOHO روٹر میں آپٹیکل انٹرفیس کا استعمال کرنا۔
قریبی کلائنٹ کو جوڑنے کے لیے، آپ 45/10/100 Mbit/s کی رفتار سے چلنے والی چار RJ-1000 پورٹس استعمال کر سکتے ہیں۔ اگر کسی وجہ سے یہ کافی نہیں ہے، تو آپریٹر سوئچ کے آپٹیکل انٹرفیس کو کاپر میں "تبدیل" کر سکتا ہے۔ یہ RJ-45 کنیکٹر کے ساتھ خصوصی "تانبے" SFPs کا استعمال کرتے ہوئے کیا جا سکتا ہے۔ لیکن اس طرح کے حل کو عام نہیں کہا جا سکتا۔
مشق سے کچھ مثالیں۔
تصویر کو مکمل کرنے کے لیے، ہم T2600G-28SQ سوئچ استعمال کرنے کی کئی مثالیں دیں گے۔
ماسکو ریجن فراہم کنندہ جو کہ، انٹرنیٹ کے علاوہ، ٹیلی فونی اور کیبل ٹی وی کی خدمات فراہم کرتا ہے، نجی شعبے (کاٹیجز اور ٹاؤن ہاؤسز) میں نیٹ ورک بناتے وقت رسائی کی سطح پر T2600G-28SQ استعمال کرتا ہے۔ کلائنٹ کی طرف، کنکشن ایس ایف پی پورٹ کے ساتھ ساتھ میڈیا کنورٹرز کے ساتھ روٹرز سے بنایا جاتا ہے۔ اس وقت، SFP پورٹ والے SOHO راؤٹرز ہمارے ملک میں بڑے پیمانے پر تیار نہیں ہوئے ہیں، لیکن ہم یقیناً اس کے بارے میں سوچ رہے ہیں۔
ٹیلی کمیونیکیشن آپریٹر Pavlovo-Posad ریجن سے T2600G-28SQ سوئچز کو "چھوٹی جمع" کے طور پر استعمال کرتا ہے، رسائی کے لیے T2600G-28TS اور T2500G-10TS ماڈلز کے سوئچز کا استعمال کرتا ہے۔
کمپنیوں کا گروپ ماسکو کے جنوب مشرق میں انٹرنیٹ تک رسائی، ٹی وی، ٹیلی فونی، اور ویڈیو نگرانی کے نظام فراہم کرتے ہیں (کولومنا، لوخوویٹسی، زارائیسک، سیریبریانئے پروڈی، اوزیوری)۔ یہاں کی تخمینی ٹوپولوجی ISS کی طرح ہے: T2600G-28SQ مجموعی سطح پر، اور T2600G-28TS اور T2500G-10TS رسائی کی سطح پر۔
فراہم کرنے والا۔ Krasnoznamensk سے گہری نظری رسائی والے نیٹ ورک کا استعمال کرتے ہوئے انٹرنیٹ تک رسائی فراہم کرتا ہے۔ یہ T2600G-28SQ پر بھی مبنی ہے۔
مندرجہ ذیل حصوں میں ہم مختصراً T2600G-28SQ کی کچھ خصوصیات بیان کریں گے۔ مواد کو پھولنے سے روکنے کے لیے، ہم نے کئی آپشنز چھوڑے ہیں: QinQ (VLAN VPN)، روٹنگ، QoS، وغیرہ۔ ہمارا خیال ہے کہ ہم ان میں سے کسی ایک پوسٹ میں واپس جا سکتے ہیں۔
صلاحیتوں کو سوئچ کریں۔
ریزرویشن – ایس ٹی پی
STP - پھیلے ہوئے درخت پروٹوکول۔ اسپیننگ ٹری پروٹوکول کو ایک طویل عرصے سے جانا جاتا ہے، اس کے لیے محترم راڈیا پرلمین کا شکریہ۔ جدید نیٹ ورکس میں، منتظمین اس پروٹوکول کو استعمال کرنے سے بچنے کے لیے ہر ممکن طریقے سے کوشش کرتے ہیں۔ ہاں، ایس ٹی پی اپنی خرابیوں کے بغیر نہیں ہے۔ اور اگر اس کا کوئی متبادل ہو تو یہ بہت اچھا ہے۔ تاہم، جیسا کہ اکثر ہوتا ہے، اس پروٹوکول کا متبادل بہت زیادہ انحصار فروش پر ہوگا۔ اس لیے، آج تک، اسپیننگ ٹری پروٹوکول تقریباً واحد حل ہے جسے تقریباً تمام مینوفیکچررز سپورٹ کرتے ہیں اور تمام نیٹ ورک ایڈمنسٹریٹرز کو بھی معلوم ہے۔
TP-Link T2600G-28SQ سوئچ STP کے تین ورژن کو سپورٹ کرتا ہے: کلاسک STP (IEEE 802.1D)، RSTP (802.1W) اور MSTP (802.1S)۔
ان اختیارات میں سے، باقاعدہ RSTP روس میں زیادہ تر چھوٹے انٹرنیٹ فراہم کنندگان کے لیے کافی موزوں ہے، جس کا کلاسک ورژن پر ایک ناقابل تردید فائدہ ہے - نمایاں طور پر کم کنورجنسس ٹائم۔
آج کا سب سے زیادہ لچکدار پروٹوکول MSTP ہے، جو ورچوئل نیٹ ورکس (VLANs) کو سپورٹ کرتا ہے اور کئی مختلف درختوں کی اجازت دیتا ہے، جو آپ کو تمام دستیاب بیک اپ راستے استعمال کرنے کی اجازت دیتا ہے۔ منتظم کئی مختلف درختوں کی مثالیں (آٹھ تک) بناتا ہے، جن میں سے ہر ایک ورچوئل نیٹ ورکس کے ایک مخصوص سیٹ کی خدمت کرتا ہے۔
MSTP کی باریکیاںنوسکھئیے منتظمین کو MSTP استعمال کرتے وقت بہت محتاط رہنے کی ضرورت ہے۔ اس کی وجہ یہ ہے کہ پروٹوکول کا رویہ ایک خطے اور خطوں کے درمیان مختلف ہوتا ہے۔ لہذا، سوئچز کو ترتیب دیتے وقت، یہ یقینی بنانے کے قابل ہے کہ اسی علاقے میں رہیں۔
یہ بدنام زمانہ خطہ کیا ہے؟ MSTP کی اصطلاحات میں، ایک خطہ ایک دوسرے سے جڑے ہوئے سوئچز کا ایک سیٹ ہوتا ہے جس کی خصوصیات ایک جیسی ہوتی ہیں: خطے کا نام، نظرثانی نمبر، اور پروٹوکول انسٹینسز (مثالوں) کے درمیان ورچوئل نیٹ ورکس (VLANs) کی تقسیم۔
یقیناً، اسپیننگ ٹری پروٹوکول (کوئی بھی ورژن) آپ کو نہ صرف بیک اپ چینلز کو جوڑنے کے دوران پیدا ہونے والے لوپس سے نمٹنے کی اجازت دیتا ہے، بلکہ کیبل سوئچنگ کی غلطیوں سے بھی بچاتا ہے جب کوئی انجینئر جان بوجھ کر یا غیر ارادی طور پر غلط بندرگاہوں کو جوڑتا ہے، اس کے ساتھ ایک لوپ بناتا ہے۔ اعمال
زیادہ تجربہ کار نیٹ ورک ایڈمنسٹریٹرز STP پروٹوکول کو حملوں یا تباہی کے پیچیدہ حالات سے بچانے کے لیے متعدد اضافی اختیارات استعمال کرنے کو ترجیح دیتے ہیں۔ T2600G-28SQ ماڈل اس طرح کی صلاحیتوں کی پوری رینج پیش کرتا ہے: لوپ پروٹیکٹ اور روٹ پروٹیکٹ، ٹی سی گارڈ، بی پی ڈی یو پروٹیکٹ اور بی پی ڈی یو فلٹر۔
دیگر معاون تحفظاتی میکانزم کے ساتھ مل کر اوپر دیے گئے اختیارات کا صحیح استعمال مقامی نیٹ ورک کو مستحکم کرے گا اور اسے مزید قابل قیاس بنائے گا۔
ریزرویشن - LAG
LAG - لنک ایگریگیشن گروپ۔ یہ ایک ایسی ٹیکنالوجی ہے جو آپ کو کئی فزیکل چینلز کو ایک منطقی چینل میں جوڑنے کی اجازت دیتی ہے۔ دیگر تمام پروٹوکول LAG میں شامل فزیکل چینلز کو الگ سے استعمال کرنا بند کر دیتے ہیں اور ایک منطقی انٹرفیس کو "دیکھنا" شروع کر دیتے ہیں۔ اس طرح کے پروٹوکول کی ایک مثال STP ہے۔
ہیش سم کی بنیاد پر منطقی چینلز کے اندر فزیکل چینلز کے درمیان صارف کی ٹریفک متوازن ہے۔ اس کا حساب لگانے کے لیے، بھیجنے والے، وصول کنندہ، یا ان میں سے ایک جوڑے کے MAC پتے استعمال کیے جا سکتے ہیں۔ نیز بھیجنے والے، وصول کنندہ، یا ان کے جوڑے کے IP پتے۔ پرت 4 پروٹوکول کی معلومات (TCP/UDP پورٹس) کو مدنظر نہیں رکھا گیا ہے۔
T2600G-28SQ سوئچ جامد اور متحرک LAGs کو سپورٹ کرتا ہے۔
متحرک گروپ کے آپریٹنگ پیرامیٹرز پر گفت و شنید کرنے کے لیے، LACP پروٹوکول استعمال کیا جاتا ہے۔
سیکورٹی - رسائی کی فہرستیں (ACLs)
ہمارا T2600G-28SQ سوئچ آپ کو رسائی کی فہرستوں (ACL - ایکسیس کنٹرول لسٹ) کا استعمال کرتے ہوئے صارف ٹریفک کو فلٹر کرنے کی اجازت دیتا ہے۔
معاون رسائی کی فہرستیں کئی مختلف اقسام کی ہو سکتی ہیں: MAC اور IP (IPv4/IPv6)، مشترکہ، اور مواد کو فلٹر کرنے کے لیے بھی۔ حمایت یافتہ رسائی کی فہرست کی ہر قسم کی تعداد اس وقت استعمال میں SDM ٹیمپلیٹ پر منحصر ہے، جسے ہم نے دوسرے حصے میں بیان کیا ہے۔
آپریٹر نیٹ ورک پر مختلف ناپسندیدہ ٹریفک کو روکنے کے لیے اس اختیار کا استعمال کر سکتا ہے۔ اس طرح کی ٹریفک کی ایک مثال IPv6 پیکٹ ہوں گے (ایتھر ٹائپ فیلڈ کا استعمال کرتے ہوئے) اگر متعلقہ سروس فراہم نہیں کی گئی ہے۔ یا SMB کو پورٹ 445 پر بلاک کریں۔ جامد ایڈریسنگ والے نیٹ ورک میں، DHCP/BOOTP ٹریفک کی ضرورت نہیں ہے، لہذا ACL کا استعمال کرتے ہوئے، منتظم بندرگاہ 67 اور 68 پر UDP ڈیٹا گرام کو فلٹر کر سکتا ہے۔ آپ ACL کا استعمال کرتے ہوئے مقامی IPoE ٹریفک کو بھی روک سکتے ہیں۔ PPPoE استعمال کرنے والے آپریٹر نیٹ ورکس میں اس طرح کی بلاکنگ کی مانگ ہو سکتی ہے۔
رسائی کی فہرستوں کو استعمال کرنے کا عمل انتہائی آسان ہے۔ خود فہرست بنانے کے بعد، آپ کو اس میں مطلوبہ تعداد میں ریکارڈز شامل کرنے کی ضرورت ہے، جس کی قسم براہ راست اپنی مرضی کے مطابق کی جانے والی شیٹ پر منحصر ہے۔
رسائی کی فہرستیں ترتیب دینا
یہ بات قابل غور ہے کہ رسائی کی فہرستیں نہ صرف ٹریفک کی اجازت دینے یا انکار کرنے کے معمول کے کام انجام دے سکتی ہیں، بلکہ اسے ری ڈائریکٹ کرنے، اس کی عکس بندی کرنے، اور ریمارکنگ یا ریٹ محدود کرنے کا کام بھی انجام دے سکتی ہیں۔
تمام مطلوبہ ACLs بننے کے بعد، منتظم انہیں انسٹال کر سکتا ہے۔ رسائی کی فہرست کو براہ راست فزیکل پورٹ اور ایک مخصوص ورچوئل نیٹ ورک دونوں سے منسلک کرنا ممکن ہے۔
سیکورٹی - MAC پتوں کی تعداد
بعض اوقات آپریٹرز کو MAC پتوں کی تعداد کو محدود کرنے کی ضرورت ہوتی ہے جو ایک سوئچ کسی خاص پورٹ پر سیکھے گا۔ رسائی کی فہرستیں آپ کو مخصوص اثر حاصل کرنے کی اجازت دیتی ہیں، لیکن اس کے ساتھ ساتھ خود MAC پتوں کے واضح اشارے کی ضرورت ہوتی ہے۔ اگر آپ کو صرف چینل کے پتوں کی تعداد کو محدود کرنے کی ضرورت ہے، لیکن انہیں واضح طور پر بیان نہیں کرنا ہے، تو پورٹ سیکیورٹی بچائے گی۔
اس طرح کی پابندی کی ضرورت ہو سکتی ہے، مثال کے طور پر، پورے مقامی نیٹ ورک کو ایک فراہم کنندہ سوئچ انٹرفیس سے منسلک کرنے سے بچانے کے لیے۔ یہاں یہ بات قابل ذکر ہے کہ ہم ڈائل اپ کنکشن کے بارے میں بات کر رہے ہیں، کیونکہ کلائنٹ سائیڈ پر روٹر کا استعمال کرتے ہوئے کنیکٹ کرتے وقت T2600G-28SQ صرف ایک پتہ سیکھے گا - یہ وہ MAC ہے جو کلائنٹ راؤٹر کے WAN پورٹ سے تعلق رکھتا ہے۔ .
سوئچنگ ٹیبل کے خلاف حملوں کی ایک پوری کلاس ہے۔ یہ ٹیبل اوور فلو یا MAC سپوفنگ ہو سکتا ہے۔ پورٹ سیکیورٹی آپشن آپ کو برج ٹیبل اوور فلو اور حملوں سے بچانے کی اجازت دے گا جس کا مقصد جان بوجھ کر سوئچ کو دوبارہ تربیت دینا اور اس کے پل ٹیبل کو زہر دینا ہے۔
صرف ناقص کلائنٹ کے سامان کا ذکر نہ کرنا ناممکن ہے۔ اکثر ایسے حالات ہوتے ہیں جب کمپیوٹر نیٹ ورک کارڈ یا روٹر کی خرابی مکمل طور پر من مانی بھیجنے والے اور وصول کنندہ کے پتوں کے ساتھ فریموں کا ایک سلسلہ بناتا ہے۔ اس طرح کا بہاؤ CAM کو آسانی سے نکال سکتا ہے۔
استعمال شدہ برج ٹیبل کے اندراجات کی تعداد کو محدود کرنے کا دوسرا طریقہ MAC VLAN سیکیورٹی ٹول ہے، جو ایک منتظم کو ایک مخصوص ورچوئل نیٹ ورک کے لیے اندراجات کی زیادہ سے زیادہ تعداد کی وضاحت کرنے کی اجازت دیتا ہے۔
سوئچنگ ٹیبل میں متحرک اندراجات کا انتظام کرنے کے علاوہ، منتظم جامد اندراجات بھی بنا سکتا ہے۔
T2600G-28SQ ماڈل کی زیادہ سے زیادہ برج ٹیبل 16K ریکارڈز کو ایڈجسٹ کر سکتی ہے۔
صارف کی ٹریفک کی منتقلی کو فلٹر کرنے کے لیے ڈیزائن کیا گیا ایک اور آپشن پورٹ آئسولیشن فنکشن ہے، جو آپ کو واضح طور پر یہ بتانے کی اجازت دیتا ہے کہ کس سمت فارورڈنگ کی اجازت ہے۔
سیکیورٹی - IMPB
ہمارے وسیع وطن کے وسیع و عریض علاقوں میں، نیٹ ورک کی حفاظت کو یقینی بنانے کے مسائل کے لیے ٹیلی کام آپریٹرز کا نقطہ نظر مکمل لاعلمی سے لے کر آلات کے ذریعے تعاون یافتہ تمام اختیارات کے زیادہ سے زیادہ ممکنہ استعمال تک مختلف ہوتا ہے۔
IPv4 IMPB (IP-MAC-Port Binding) اور IPv6 IMPB فنکشنز آپ کو کلائنٹ کے آلات کے IP اور MAC ایڈریس کو پابند کر کے سبسکرائبرز کی طرف سے IP اور MAC ایڈریسز کی جعل سازی سے متعلق حملوں کی ایک پوری رینج سے حفاظت کرنے کی اجازت دیتے ہیں۔ فراہم کنندہ کا سوئچ انٹرفیس۔ یہ بائنڈنگ دستی طور پر یا ARP سکیننگ اور DHCP اسنوپنگ فنکشنز کا استعمال کرتے ہوئے کی جا سکتی ہے۔
بنیادی IMPB ترتیبات
منصفانہ ہونے کے لئے، یہ کہا جانا چاہئے کہ DHCP پروٹوکول - DHCP فلٹر کی حفاظت کے لئے ایک خاص فنکشن استعمال کیا جا سکتا ہے.
اس فنکشن کا استعمال کرتے ہوئے، نیٹ ورک ایڈمنسٹریٹر دستی طور پر ان انٹرفیس کی وضاحت کر سکتا ہے جن سے حقیقی DHCP سرور منسلک ہیں۔ یہ بدمعاش DHCP سرورز کو IP گفت و شنید کے عمل میں مداخلت کرنے سے روکے گا۔
سیکیورٹی - ڈی او ایس ڈیفنڈ
زیر غور ماڈل ہمیں صارفین کو بہت سے معروف اور پہلے بڑے پیمانے پر DoS حملوں سے بچانے کی اجازت دیتا ہے۔
زیادہ تر درج کردہ حملے اب جدید آپریٹنگ سسٹم والے آلات کے لیے بالکل بھی خطرناک نہیں ہیں، لیکن ہمارے نیٹ ورکس اب بھی ان کا سامنا کر سکتے ہیں جن کے لیے آخری سافٹ ویئر اپ ڈیٹ کئی سال پہلے کیا گیا تھا۔
DHCP سپورٹ
TP-Link T2600G-28SQ سوئچ DHCP سرور یا ریلے دونوں کے طور پر کام کر سکتا ہے، اور اگر کوئی دوسرا آلہ سرور کے طور پر کام کرتا ہے تو DHCP پیغامات کی مختلف فلٹرنگ کر سکتا ہے۔
صارفین کو آئی پی پیرامیٹر فراہم کرنے کا سب سے آسان طریقہ یہ ہے کہ سوئچ کے بلٹ ان DHCP سرور کا استعمال کریں۔ اس کی مدد سے، بنیادی پیرامیٹرز پہلے ہی سبسکرائبرز کو دیے جا سکتے ہیں۔
ہم نے اپنے آرچر C6 SOHO روٹر کو سوئچ انٹرفیس میں سے ایک سے منسلک کیا اور اس بات کو یقینی بنایا کہ کلائنٹ ڈیوائس کو کامیابی کے ساتھ ایک پتہ موصول ہوا ہے۔
ایسا لگتا ہے۔
سوئچ میں بنایا گیا DHCP سرور شاید سب سے زیادہ توسیع پذیر اور لچکدار حل نہیں ہے: غیر معیاری اختیارات کے لیے کوئی تعاون نہیں ہے، اور IPAM سے کوئی تعلق نہیں ہے۔ اگر آپریٹر کو IP ایڈریس کی تقسیم کے عمل پر مزید کنٹرول کی ضرورت ہے، تو ایک وقف شدہ DHCP سرور استعمال کیا جائے گا۔
T2600G-28SQ آپ کو ہر صارف کے ذیلی نیٹ کے لیے ایک علیحدہ سرشار DHCP سرور کی وضاحت کرنے کی اجازت دیتا ہے جس پر زیر بحث پروٹوکول کے پیغامات کو ری ڈائریکٹ کیا جائے گا۔ ذیلی نیٹ کا انتخاب مناسب L3 انٹرفیس کی وضاحت کر کے کیا جاتا ہے: VLAN (SVI)، روٹڈ پورٹ یا پورٹ چینل۔
ریلے کے کام کاج کو جانچنے کے لیے، ہم نے DHCP سرور کے طور پر کام کرنے کے لیے دوسرے وینڈر سے الگ روٹر ترتیب دیا، جس کی ترتیبات ذیل میں پیش کی گئی ہیں۔
R1#sho run | s pool
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8کلائنٹ راؤٹر نے کامیابی سے دوبارہ ایک IP ایڈریس حاصل کر لیا ہے۔
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.2 010c.8063.f0c2.6a May 24 2019 05:07 PM Automaticبگاڑنے والے کے نیچے - سوئچ اور ایک وقف شدہ DHCP سرور کے درمیان روکے ہوئے پیکٹ کا مواد۔
پیکیج کا مواد
واضح رہے کہ سوئچ آپشن 82 کو سپورٹ کرتا ہے۔ فعال ہونے پر، سوئچ صارف کے انٹرفیس کے بارے میں معلومات شامل کرے گا جس سے DHCP دریافت پیغام موصول ہوا تھا۔ اس کے علاوہ، T2600G-28SQ ماڈل آپ کو اختیار نمبر 82 داخل کرتے وقت اضافی معلومات پر کارروائی کے لیے پالیسی کو ترتیب دینے کی اجازت دیتا ہے۔ اس اختیار کے لیے سپورٹ کی موجودگی ایسی صورت حال میں کارآمد ہو سکتی ہے جہاں سبسکرائبر کو ایک ہی IP ایڈریس دینے کی ضرورت ہو، قطع نظر اس کے کہ کلائنٹ اپنے بارے میں کیا رپورٹ کرتا ہے۔
نیچے دی گئی تصویر DHCP دریافت پیغام (ریلے کے ذریعے بھیجا گیا) دکھاتی ہے جس میں آپشن نمبر 82 شامل کیا گیا ہے۔
آپشن نمبر 82 کے ساتھ پیغام
بلاشبہ، آپ مکمل DHCP ریلے سیٹ اپ کیے بغیر آپشن نمبر 82 کا انتظام کر سکتے ہیں؛ متعلقہ ترتیبات "DHCP L2 Relay" کے ذیلی حصے میں پیش کی گئی ہیں۔
آئیے اب ڈی ایچ سی پی سرور کی ترتیبات کو تبدیل کرتے ہیں تاکہ یہ ظاہر کیا جا سکے کہ آپشن نمبر 82 کیسے کام کرتا ہے۔
R1#sho run | s dhcp
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8
class option82_test
address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
relay agent information
relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.222 010c.8063.f0c2.6a May 24 2019 05:33 PM Automaticکچھ اس طرح
DHCP انٹرفیس ریلے فنکشن ایسی صورت حال میں کارآمد ہو گا جہاں سوئچ میں نہ صرف L3 انٹرفیس ایک مخصوص نیٹ ورک سے جڑا ہوا ہو، بلکہ اس انٹرفیس کا IP ایڈریس بھی ہو۔ اگر اس طرح کے انٹرفیس پر کوئی پتہ نہیں ہے تو، DHCP VLAN ریلے فنکشن بچائے گا۔ اس معاملے میں سب نیٹ کے بارے میں معلومات پہلے سے طے شدہ انٹرفیس سے لی گئی ہے، یعنی کئی ورچوئل نیٹ ورکس میں ایڈریس کی جگہیں ایک جیسی ہوں گی (اوورلیپ)۔
اکثر، آپریٹرز کو صارفین کو کلائنٹ کے آلات پر DHCP سرور کے غلط یا بدنیتی پر مبنی ایکٹیویشن سے بچانے کی بھی ضرورت ہوتی ہے۔ ہم نے سیکورٹی کے مسائل کے لیے وقف کردہ حصوں میں سے ایک میں اس فعالیت پر بات کرنے کا فیصلہ کیا۔
آئی ای ای 802.1 ایکس
نیٹ ورک پر صارفین کی تصدیق کرنے کا ایک طریقہ IEEE 802.1X پروٹوکول استعمال کرنا ہے۔ روس میں ٹیلی کام آپریٹرز کے نیٹ ورکس میں اس پروٹوکول کی مقبولیت پہلے ہی کم ہو رہی ہے؛ یہ اب بھی بنیادی طور پر بڑی کمپنیوں کے مقامی نیٹ ورکس میں تنظیم کے اندرونی صارفین کی تصدیق کے لیے استعمال ہوتا ہے۔ T2600G-28SQ سوئچ میں 802.1X سپورٹ ہے، لہذا فراہم کنندہ اگر ضرورت ہو تو اسے آسانی سے استعمال کر سکتا ہے۔
IEEE 802.1X پروٹوکول کے کام کرنے کے لیے، تین شرکاء کی ضرورت ہے: کلائنٹ کا سامان (درخواست کنندہ)، فراہم کنندہ تک رسائی کا سوئچ (مستند کنندہ) اور تصدیقی سرورز (عام طور پر RADIUS سرورز)۔
آپریٹر کی طرف بنیادی ترتیب انتہائی آسان ہے۔ آپ کو صرف استعمال شدہ RADIUS سرور کے IP ایڈریس کی وضاحت کرنے کی ضرورت ہے، جس پر صارف کا ڈیٹا بیس ذخیرہ کیا جائے گا، اور وہ انٹرفیس بھی منتخب کریں جن کے لیے تصدیق کی ضرورت ہے۔
بنیادی 802.1X سیٹ اپ
کلائنٹ کی طرف بھی معمولی ترتیب کی ضرورت ہے۔ تمام جدید آپریٹنگ سسٹم میں پہلے سے ہی ضروری سافٹ ویئر موجود ہیں۔ لیکن اگر ضروری ہو تو، آپ TP-Link 802.1x Client کو انسٹال اور استعمال کر سکتے ہیں - ایک ایسی ایپلی کیشن جو آپ کو نیٹ ورک پر کلائنٹ کی تصدیق کرنے کی اجازت دیتی ہے۔
صارف کے پی سی کو فراہم کنندہ کے نیٹ ورک سے براہ راست منسلک کرتے وقت، کنکشن کے لیے استعمال کیے جانے والے نیٹ ورک کارڈ کے لیے توثیق کی ترتیبات کو چالو کیا جانا چاہیے۔
تاہم، فی الحال، یہ صارف کا کمپیوٹر نہیں ہے جو عام طور پر آپریٹر کے نیٹ ورک سے براہ راست منسلک ہوتا ہے، بلکہ ایک SOHO روٹر ہے جو صارفین کے مقامی نیٹ ورک (وائرڈ اور وائرلیس دونوں حصوں) کے کام کو یقینی بناتا ہے۔ اس صورت میں، تمام 802.1X پروٹوکول کی ترتیبات کو براہ راست روٹر پر بنایا جانا چاہیے۔
ہمیں ایسا لگتا ہے کہ آپریٹر نیٹ ورکس میں توثیق کا یہ طریقہ غیر مستحق طور پر فراموش کر دیا گیا ہے۔ ہاں، صارفین کو سوئچ پورٹ کا سختی سے پابند کرنا صارف کے آلات کی ترتیبات کے نقطہ نظر سے ایک آسان حل ہو سکتا ہے۔ لیکن اگر لاگ ان اور پاس ورڈ کا استعمال ضروری ہے، تو PPTP/L802.1TP/PPPoE سرنگوں پر مبنی کنکشن کے مقابلے میں 2X اتنا بھاری پروٹوکول نہیں ہوگا۔
PPPoE ID داخل کرنا
نہ صرف ہمارے ملک میں بلکہ پوری دنیا میں بہت سے صارفین اب بھی انتہائی سادہ پاس ورڈ استعمال کرنے کو ترجیح دیتے ہیں۔ اور اسناد کی چوری کے معاملات، افسوس، غیر معمولی نہیں ہیں. اگر آپریٹر اپنے نیٹ ورک میں PPPoE پروٹوکول کو صارفین کی تصدیق کرنے کے لیے استعمال کرتا ہے، تو TP-Link T2600G-28SQ سوئچ اسناد کے رساو سے منسلک مسئلے کو حل کرنے میں مدد کرے گا۔ یہ PPPoE ایکٹیو ڈسکوری پیغام میں ایک خصوصی لیبل شامل کرکے حاصل کیا جاتا ہے۔ اس طرح فراہم کنندہ نہ صرف لاگ ان اور پاس ورڈ کے ذریعے بلکہ اضافی ڈیٹا کے ذریعے بھی صارفین کی تصدیق کر سکتا ہے۔ اس اضافی ڈیٹا میں کلائنٹ ڈیوائس کا MAC ایڈریس کے ساتھ ساتھ سوئچ انٹرفیس بھی شامل ہے جس سے یہ منسلک ہے۔
کچھ آپریٹرز، اصولی طور پر، سبسکرائبر (لاگ ان اور پاس ورڈ کا ایک جوڑا) کو نیٹ ورک پر جانے کی صلاحیت سے انکار کرنا چاہتے ہیں۔ PPPoE ID داخل کرنے کا فنکشن اس معاملے میں بھی مدد کرے گا۔
آئی جی ایم پی
IGMP (انٹرنیٹ گروپ مینجمنٹ پروٹوکول) کئی دہائیوں سے چل رہا ہے۔ اس کی مقبولیت کافی قابل فہم اور آسانی سے قابل وضاحت ہے۔ لیکن آئی جی ایم پی کے تعامل میں دو فریق شامل ہیں: صارف کا پی سی (یا کوئی دوسرا آلہ، مثال کے طور پر، ایک STB) اور IP راؤٹر جو ایک مخصوص نیٹ ورک سیگمنٹ کی خدمت کرتا ہے۔ سوئچ کسی بھی طرح سے اس تبادلے میں حصہ نہیں لیتے ہیں۔ سچ ہے، آخری بیان مکمل طور پر درست نہیں ہے۔ یا جدید نیٹ ورکس میں یہ بالکل درست نہیں ہے۔ ملٹی کاسٹ ٹریفک فارورڈنگ کو بہتر بنانے کے لیے سوئچز IGMP کو سپورٹ کرتے ہیں۔ صارف کی ٹریفک کو سن کر، سوئچ اس میں موجود IGMP رپورٹ پیغامات کا پتہ لگاتا ہے، جس کی مدد سے یہ ملٹی کاسٹ ٹریفک کو آگے بڑھانے کے لیے بندرگاہوں کا تعین کرتا ہے۔ بیان کردہ آپشن کو IGMP Snooping کہا جاتا ہے۔
IGMP پروٹوکول کے لیے سپورٹ کا استعمال نہ صرف ٹریفک کو بہتر بنانے کے لیے کیا جا سکتا ہے، بلکہ ان سبسکرائبرز کا تعین کرنے کے لیے بھی کیا جا سکتا ہے جنہیں ایک مخصوص سروس فراہم کی جا سکتی ہے، مثال کے طور پر، IPTV۔ آپ یا تو دستی طور پر فلٹرنگ پیرامیٹرز ترتیب دے کر یا توثیق کا استعمال کر کے مطلوبہ ہدف حاصل کر سکتے ہیں۔
TP-Link سوئچز پر ملٹی کاسٹ ٹریفک کے لیے سپورٹ کافی لچکدار طریقے سے لاگو کیا جاتا ہے۔ مثال کے طور پر، تمام پیرامیٹرز ہر ورچوئل نیٹ ورک کے لیے الگ الگ سیٹ کیے جا سکتے ہیں۔
اگر ملٹی کاسٹ ٹریفک وصول کنندگان پر مشتمل ایک سے زیادہ ذیلی نیٹ ایک راؤٹر انٹرفیس سے جڑے ہوئے ہیں، تو اس روٹر کو اس انٹرفیس کے ذریعے پیکٹ کی متعدد کاپیاں بھیجنے پر مجبور کیا جائے گا (ہر ورچوئل نیٹ ورک کے لیے ایک)۔
اس صورت میں، آپ MVR ٹیکنالوجی - ملٹی کاسٹ VLAN رجسٹریشن کا استعمال کرتے ہوئے ملٹی کاسٹ ٹریفک کو آگے بڑھانے کے طریقہ کار کو بہتر بنا سکتے ہیں۔
حل کا جوہر یہ ہے کہ ایک ورچوئل نیٹ ورک بنایا گیا ہے جو تمام وصول کنندگان کو متحد کرتا ہے۔ تاہم، یہ ورچوئل نیٹ ورک صرف ملٹی کاسٹ ٹریفک کے لیے استعمال ہوتا ہے۔ یہ نقطہ نظر روٹر کو انٹرفیس کے ذریعے ملٹی کاسٹ ٹریفک کی صرف ایک کاپی بھیجنے کی اجازت دیتا ہے۔
ڈی ڈی ایم، او اے ایم اور ڈی ایل ڈی پی
ڈی ڈی ایم - ڈیجیٹل تشخیصی نگرانی۔ آپٹیکل ماڈیولز کے آپریشن کے دوران، یہ اکثر ضروری ہوتا ہے کہ خود ماڈیول کی حالت کی نگرانی کی جائے، اس کے ساتھ ساتھ آپٹیکل چینل جس سے یہ جڑا ہوا ہے۔ DDM فنکشن آپ کو اس کام سے نمٹنے میں مدد کرے گا۔ اس کی مدد سے، آپریٹر انجینئر اس فعالیت کو سپورٹ کرنے والے ہر ماڈیول کے درجہ حرارت، اس کے وولٹیج اور کرنٹ کے ساتھ ساتھ بھیجے گئے اور موصول ہونے والے آپٹیکل سگنلز کی طاقت کی نگرانی کر سکیں گے۔
پہلے بیان کردہ پیرامیٹرز کے لیے حد کی سطح طے کرنے سے آپ کو ایک ایونٹ تخلیق کرنے کی اجازت ملے گی اگر وہ قابل قبول حد سے باہر آتے ہیں۔
DDM رسپانس تھریشولڈز سیٹ کرنا
قدرتی طور پر، منتظم مخصوص پیرامیٹرز کی موجودہ اقدار کو دیکھ سکتا ہے۔
TP-Link T2600G-28SQ سوئچ میں ایک فعال ایئر کولنگ سسٹم ہے۔ مزید برآں، ہمیں بندرگاہ کی کثافت کی وجہ سے کبھی بھی اپنے سوئچز میں SFP ماڈیولز کے زیادہ گرم ہونے کا سامنا نہیں کرنا پڑا۔ تاہم، اگر، خالصتاً نظریہ میں، اس طرح کے امکان کی اجازت ہے (مثال کے طور پر، SFP ماڈیول کے اندر کسی مسئلے کی وجہ سے)، تو DDM کی مدد سے منتظم کو ممکنہ طور پر خطرناک صورت حال کے بارے میں فوری طور پر مطلع کیا جائے گا۔ یہاں خطرہ، ظاہر ہے، خود سوئچ کے لیے نہیں، بلکہ SFP کے اندر موجود ڈایڈڈ/لیزر کے لیے ہے، کیونکہ جیسے جیسے اس کا درجہ حرارت بڑھتا ہے، خارج ہونے والے آپٹیکل سگنل کی طاقت کم ہو سکتی ہے، جو آپٹیکل بجٹ میں کمی کا باعث بنے گی۔
یہاں یہ بات قابل غور ہے کہ TP-Link سوئچز میں وینڈر لاک "فنکشن" نہیں ہوتا ہے، یعنی کوئی بھی مطابقت پذیر SFP ماڈیولز سپورٹ ہوتے ہیں، جو یقیناً نیٹ ورک ایڈمنسٹریٹرز کے لیے بہت آسان ہوں گے۔
OAM - آپریشن، ایڈمنسٹریشن، اور مینٹیننس (IEEE 802.3ah)۔ OAM OSI ماڈل کا ایک دوسری پرت کا پروٹوکول ہے جو ایتھرنیٹ نیٹ ورکس کی نگرانی اور خرابیوں کو حل کرنے کے لیے ڈیزائن کیا گیا ہے۔ اس پروٹوکول کا استعمال کرتے ہوئے، سوئچ ایک مخصوص کنکشن اور غلطیوں کی کارکردگی کو مانیٹر کر سکتا ہے، اور انتباہات پیدا کر سکتا ہے تاکہ نیٹ ورک ایڈمنسٹریٹر نیٹ ورک کو زیادہ مؤثر طریقے سے منظم کر سکے۔
بنیادی OAM سیٹ اپ
OAM فنکشنل تفصیلاتدو پڑوسی OAM سے چلنے والے آلات وقتاً فوقتاً OAMPDUs بھیج کر پیغامات کا تبادلہ کرتے ہیں، جو تین اقسام میں آتے ہیں: معلوماتی، واقعہ کی اطلاع، اور لوپ بیک کنٹرول۔ معلوماتی OAMPDUs کا استعمال کرتے ہوئے، پڑوسی سوئچ ایک دوسرے کو شماریاتی معلومات کے ساتھ ساتھ منتظم کی طرف سے بیان کردہ ڈیٹا بھیجتے ہیں۔ اس قسم کے پیغام کو OAM پروٹوکول کے ذریعے کنکشن برقرار رکھنے کے لیے بھی استعمال کیا جاتا ہے۔ ایونٹ کی اطلاع کے پیغامات کنکشن مانیٹرنگ فنکشن کے ذریعے دوسرے فریق کو مطلع کرنے کے لیے استعمال کیے جاتے ہیں کہ ناکامی واقع ہوئی ہے۔ لوپ بیک کنٹرول پیغامات کا استعمال لائن پر لوپ کا پتہ لگانے کے لیے کیا جاتا ہے۔
ذیل میں ہم نے OAM پروٹوکول کے ذریعے فراہم کردہ اہم خصوصیات کی فہرست بنانے کا فیصلہ کیا:
- ماحولیاتی نگرانی (ٹوٹے ہوئے فریموں کا پتہ لگانا اور گنتی کرنا)
- RFI - دور دراز کی ناکامی کا اشارہ (چینل پر ناکامی کی اطلاع بھیجنا)،
- ریموٹ لوپ بیک (لیٹنسی کی پیمائش کرنے کے لیے چینل کی جانچ، تاخیر کی تبدیلی (جھگڑا)، کھوئے ہوئے فریموں کی تعداد)۔
ایک اور آپشن جس کی آپٹیکل سوئچز پر مانگ ہے وہ ہے کمیونیکیشن چینل پر مسائل کا پتہ لگانے کی صلاحیت، جس کی وجہ سے چینل سمپلیکس ہو جاتا ہے، یعنی ڈیٹا صرف ایک سمت میں بھیجا جا سکتا ہے۔ ہمارے سوئچز غیر سمتی روابط کا پتہ لگانے کے لیے DLDP - ڈیوائس لنک ڈیٹیکشن پروٹوکول کا استعمال کرتے ہیں۔ منصفانہ طور پر، یہ قابل توجہ ہے کہ ڈی ایل ڈی پی پروٹوکول آپٹیکل اور کاپر دونوں انٹرفیس پر تعاون یافتہ ہے، لیکن ہماری رائے میں، فائبر آپٹک لائنوں کا استعمال کرتے وقت یہ سب سے زیادہ مقبول ہوگا۔
جب کسی یک سمتی لنک کا پتہ چل جاتا ہے، تو سوئچ خود بخود پریشانی والے انٹرفیس کو بند کر سکتا ہے، جو STP درخت کی تعمیر نو اور بیک اپ مواصلاتی چینلز کے استعمال کا باعث بنے گا۔
ہمارے ہتھیاروں میں SFP ماڈیولز ہیں جو ایک فائبر پر سگنل وصول اور منتقل کرتے ہیں۔ وہ خصوصی طور پر جوڑوں میں کام کرتے ہیں اور جوڑے کے اندر ٹرانسمیشن کے لیے مختلف طول موج پر نظری سگنل استعمال کرتے ہیں۔ ایک مثال TL-SM321A اور TL-SM321B کی جوڑی ہے۔ اس طرح کے ماڈیولز کا استعمال کرتے وقت، ایک فائبر کو پہنچنے والے نقصان سے پورے آپٹیکل چینل کو مکمل طور پر ناکارہ بنا دیا جائے گا۔ تاہم، ایسے چینلز پر بھی DLDP پروٹوکول کی مانگ ہو گی، کیونکہ، اگرچہ ایسا بہت کم ہوتا ہے، چینل میں مختلف طول موجوں کے لیے مختلف شفافیت کی خصوصیات ہو سکتی ہیں۔ ایک زیادہ امکانی مسئلہ یہ ہے کہ چینل کی شفافیت روشنی کے پھیلاؤ کی سمت کے لحاظ سے مختلف ہوتی ہے۔ ایک عکاسی ان مسائل کا پتہ لگانے میں مدد کرے گا، لیکن یہ بالکل مختلف کہانی ہے۔
ایل ایل ڈی پی
بڑے کارپوریٹ یا آپریٹر نیٹ ورکس میں، وقتاً فوقتاً نیٹ ورک کی دستاویزات کے متروک ہونے یا اس کی تیاری میں غلطیاں ہونے سے مسائل پیدا ہوتے ہیں۔ نیٹ ورک ایڈمنسٹریٹر کو ایسی صورت حال کا سامنا کرنا پڑ سکتا ہے جہاں یہ معلوم کرنا ضروری ہو کہ کون سا آپریٹر کا سامان دراصل کسی خاص سوئچ انٹرفیس سے جڑا ہوا ہے۔ LLDP - Link Layer Discovery Protocol (IEEE 802.1AB) بچاؤ کے لیے آئے گا۔
LLDP آپریشن کے پیرامیٹرز
ہمارے سوئچز نہ صرف پڑوسی سوئچز یا نیٹ ورک کے دیگر آلات کو دریافت کرنے کے لیے بلکہ ان کی صلاحیتوں کا تعین کرنے کے لیے بھی LLDP کو سپورٹ کرتے ہیں۔
ہمارے سوئچ کے کاپر ہم منصب IP فونز کو جوڑنے کے طریقہ کار کو آسان بنانے کے لیے LLDP-MED استعمال کر سکتے ہیں۔ اس کے علاوہ، اس اختیار کا استعمال کرتے ہوئے، PoE سوئچ طاقت والے آلہ کے ساتھ پاور پیرامیٹرز پر بات چیت کرسکتا ہے۔ اس کے بارے میں ہم پہلے ہی اپنے ایک میں کچھ تفصیل سے بات کر چکے ہیں۔ .
ایس ڈی ایم اور اوور سبسکرپشن
تقریباً تمام جدید سوئچز سنٹرل پروسیسر استعمال کیے بغیر فریموں اور پیکٹوں کو گزرنے پر عمل کرتے ہیں۔ پروسیسنگ (چیکسم کا حساب لگانا، رسائی کی فہرستوں کو لاگو کرنا اور دیگر سیکیورٹی چیک کرنا، نیز سوئچنگ/روٹنگ کے فیصلے کرنا) خصوصی چپس کا استعمال کرتے ہوئے کیا جاتا ہے، جو صارف کی ٹریفک کی تیز رفتار ترسیل کی اجازت دیتا ہے۔ زیر بحث سوئچ ٹریفک کو درمیانی رفتار سے پروسیس کرنے کی اجازت دیتا ہے۔ اس کا مطلب ہے کہ آلے کی کارکردگی ایک ہی وقت میں تمام بندرگاہوں پر سب سے زیادہ ممکنہ رفتار سے ڈیٹا بھیجنے کے لیے کافی ہے۔ T2600G-28SQ ماڈل میں 24 ڈاؤن لنک پورٹس (صارفین کی طرف) ہیں، جو 1 Gbit/s کی رفتار سے کام کرتی ہیں، نیز 4 Gbit/s کی 10 اپ لنک پورٹس (نیٹ ورک کور کی طرف) ہیں۔ ایک ہی وقت میں، سوئچ کراس بس کی کارکردگی 128 Gbit/s ہے، جو آنے والی ٹریفک کی زیادہ سے زیادہ مقدار پر کارروائی کرنے کے لیے کافی ہے۔
منصفانہ طور پر، یہ قابل غور ہے کہ سوئچنگ میٹرکس کی کارکردگی 95,2 ملین پیکٹ فی سیکنڈ ہے۔ یعنی، صرف 64 بائٹس کی لمبائی کے ساتھ کم از کم ممکنہ فریم استعمال کرنے پر، ڈیوائس کی کل کارکردگی 97,5 Gbit/s ہوگی۔ تاہم، ٹیلی کام آپریٹر نیٹ ورکس کے لیے اس طرح کا ٹریفک پروفائل تقریباً ناممکن ہے۔
اوور سبسکرپشن کیا ہے؟ایک اور اہم مسئلہ اپ اسٹریم اور ڈاؤن اسٹریم چینلز (اوور سبسکرپشن) کی رفتار کا تناسب ہے۔ یہاں، ظاہر ہے، سب کچھ ٹوپولوجی پر منحصر ہے۔ اگر ایڈمنسٹریٹر نیٹ ورک کور سے جڑنے کے لیے چاروں 10 GE انٹرفیس کا استعمال کرتا ہے اور LAG (Link Aggregation Group) یا Port-Channel ٹیکنالوجی کا استعمال کرتے ہوئے ان کو یکجا کرتا ہے، تو کور کی طرف اعداد و شمار کے لحاظ سے حاصل کردہ رفتار 40 Gbit/s ہوگی، جو زیادہ ہوگی۔ تمام منسلک صارفین کی ضروریات کو پورا کرنے کے لیے کافی ہے۔ مزید یہ کہ یہ ضروری نہیں ہے کہ چاروں اپ لنکس ایک جسمانی ڈیوائس سے جڑیں۔ کنکشن سوئچ کے ڈھیر سے بنایا جا سکتا ہے، یا کلسٹر میں مل کر دو آلات سے (vPC ٹیکنالوجی یا اسی طرح کا استعمال کرتے ہوئے)۔ اس معاملے میں کوئی اوور سبسکرپشن نہیں ہے۔
آپ تمام چاروں اپ لنکس کو ایک ساتھ استعمال کر سکتے ہیں نہ صرف LAG کا استعمال کرتے ہوئے ان کو یکجا کر کے۔ اسی طرح کا اثر MSTP کو مناسب طریقے سے ترتیب دے کر حاصل کیا جا سکتا ہے، لیکن یہ بالکل مختلف کہانی ہے۔
دوسرا عام طور پر استعمال ہونے والا L2 کنکشن کا طریقہ یہ ہے کہ دو آزاد LAGs کا استعمال کیا جائے (ہر ایگریگیشن سوئچ کے لیے ایک)۔ اس صورت میں، زیادہ تر امکان ہے کہ، ورچوئل لنکس میں سے ایک کو STP پروٹوکول (جب STP یا RSTP استعمال کرتے ہوئے) بلاک کر دیا جائے گا۔ اوور سبسکرپشن 5:6 ہوگی۔
ایک نایاب، لیکن پھر بھی کافی ممکنہ صورت حال: T2600G-28SQ آزاد چینلز کے ذریعے اپ اسٹریم سوئچ یا سوئچ سے منسلک ہے۔ STP/RSTP پروٹوکول ایسے ہی ایک لنک کو غیر مسدود حالت میں چھوڑے گا۔ اوور سبسکرپشن 5:12 ہو گی۔
ستارے کے ساتھ ٹاسک: ایس ٹی پی سیکشن میں بیان کردہ حالات کے لیے اوور سبسکرپشن کا حساب لگائیں، جہاں ہم نے ایک مثال ٹوپولوجی کو دیکھا جب دو رسائی سوئچ ایک ہی ایگریگیشن ڈیوائس سے منسلک ہوتے ہیں اور آپس میں جڑے ہوتے ہیں۔
قابل پروگرام چپس جو اتنی زیادہ منتقلی کی رفتار کو قابل بناتی ہیں وہ کافی مہنگا وسیلہ ہیں، اس لیے ہم مختلف فنکشنز کے درمیان وسائل کو مناسب طریقے سے تقسیم کر کے ان کے استعمال کو بہتر بنانے کی کوشش کرتے ہیں۔ SDM - سوئچ ڈیٹا بیس مینجمنٹ تقسیم کے لیے ذمہ دار ہے۔
تقسیم SDM پروفائل کا استعمال کرتے ہوئے کی جاتی ہے۔ اس وقت استعمال کے لیے تین پروفائلز دستیاب ہیں، ذیل میں درج ہیں۔
- ڈیفالٹ MAC اور IP تک رسائی کی فہرستوں کے ساتھ ساتھ ARP کا پتہ لگانے کے اندراجات کے استعمال کے لیے ایک متوازن حل پیش کرتا ہے۔
- EnterpriseV4 آپ کو MAC اور IP رسائی کی فہرستوں کے استعمال کے لیے دستیاب وسائل کو زیادہ سے زیادہ کرنے کی اجازت دیتا ہے۔
- EnterpriseV6 IPv6 رسائی کی فہرستوں کے استعمال کے لیے کچھ وسائل مختص کرتا ہے۔
نیا پروفائل لاگو کرنے کے لیے سوئچ کو ریبوٹ کرنا ضروری ہے۔
حاصل يہ ہوا
ابتدائی پوزیشننگ کے مطابق، یہ سوئچ ٹیلی کام آپریٹرز کے لیے بہترین موزوں ہے جنہیں طویل فاصلے تک نیٹ ورک تک رسائی فراہم کرنے کا کام درپیش ہے۔ ڈیوائس کو رسائی کی سطح دونوں پر استعمال کیا جا سکتا ہے، مثال کے طور پر، کاٹیج کمیونٹیز اور ٹاؤن ہاؤسز میں، اور اپارٹمنٹ کی عمارتوں میں واقع رسائی سوئچز سے آنے والے چینلز کو جمع کرنے کے لیے؛ یعنی جہاں کہیں بھی دور دراز اشیاء سے کنکشن درکار ہو۔ آپٹیکل کمیونیکیشن چینلز کا استعمال کرتے وقت، منسلک سبسکرائبر کئی کلومیٹر کے فاصلے پر واقع ہو سکتا ہے۔
کلائنٹ کی طرف، آپٹیکل لنکس کو آپٹیکل انٹرفیس والے چھوٹے سوئچز پر یا میڈیا کنورٹرز پر ختم کیا جا سکتا ہے۔
معاون پروٹوکولز اور اختیارات کی ایک بڑی تعداد T2600G-28SQ کو آپریٹر کے ایتھرنیٹ نیٹ ورک میں کسی بھی ٹوپولوجی اور استعمال شدہ ٹیکنالوجیز اور فراہم کردہ خدمات کے ساتھ استعمال کرنے کی اجازت دے گی۔ ویب انٹرفیس یا کمانڈ لائن کا استعمال کرتے ہوئے سوئچ کو دور سے منظم کیا جاتا ہے۔ اگر مقامی ترتیب ضروری ہے تو، آپ کنسول پورٹ استعمال کر سکتے ہیں؛ T2600G-28SQ ماڈل میں ان میں سے دو ہیں: RJ-45 اور مائکرو USB۔ مرہم میں ایک چھوٹی مکھی کے طور پر، ہم اسٹیکنگ اور دوسری پاور سپلائی کے لیے سپورٹ کی کمی کو نوٹ کرتے ہیں۔ سچ ہے، عام طور پر فراہم کنندگان کے ڈیٹا سینٹرز کے باہر، دوسری برقی لائن کی موجودگی نایاب ہوگی۔
اس کے فوائد میں کم قیمت، سبسکرائبر آپٹیکل پورٹس کی ایک بڑی تعداد، 10 جی ای آپٹیکل اپ لنکس کی موجودگی کے ساتھ ساتھ چار مشترکہ پورٹس اور درمیانی رفتار سے ٹریفک فارورڈنگ شامل ہیں۔
ماخذ: www.habr.com