TP-Link T2600G-28SQ אָפּטיש באַשטימען פֿאַר סערוויס פּראַוויידערז: דיטיילד אָפּשאַצונג 

די יקספּאַנשאַן פון גרויס שטעט און די פאָרמירונג פון אַגלאַמעריישאַנז איז איינער פון די וויכטיק טרענדס אין געזעלשאַפטלעך אַנטוויקלונג הייַנט. מאָסקווע אַליין זאָל יקספּאַנד מיט 2019 מיליאָן קוואַדראַט מעטער פון האָוסינג אין 4 (און דאָס איז נישט קאַונטינג די 15 סעטאַלמאַנץ וואָס וועט זיין צוגעגעבן ביז 2020). איבער דעם וואַסט טעריטאָריע, טעלעקאָם אָפּערייטערז וועט האָבן צו צושטעלן יוזערז אַקסעס צו די אינטערנעט. די קענען זיין שטאָטיש מיקראָדיסטריקטס מיט געדיכט מאַלטי-סטאָרי בנינים, אָדער מער "דיסטשאַרדזשד" הייַזקע דערפער. פֿאַר די קאַסעס, די ייַזנוואַרג רעקווירעמענץ זענען אַ ביסל אַנדערש. מיר אַנאַלייזד יעדער פון די סינעריאָוז און באשאפן אַ וניווערסאַל אָפּטיש באַשטימען מאָדעל - T2600G-28SQ. אין דעם פּאָסטן, מיר וועלן אַנאַלייז אין דעטאַל די קייפּאַבילאַטיז פון די מיטל וואָס וועט זיין אינטערעסירט פֿאַר טעלעקאָם אָפּערייטערז איבער רוסלאַנד.

שטעלן אויף די נעץ

די T2600G-28SQ באַשטימען איז דיזיינד ביידע פֿאַר אָפּעראַציע אויף די אַקסעס מדרגה אין די נעץ און פֿאַר אַגגרעגייטינג פֿאַרבינדונגען פֿון אנדערע אַקסעס מדרגה סוויטשיז. דאָס איז אַ שיכטע 2600 באַשטימען וואָס פּערפאָרמז סוויטשינג און סטאַטיק רוטינג. אויב דער אָפּעראַטאָר האט סוויטשט ביידע אַגגרעגאַטיאָן און אַקסעס (רוטינג בלויז אין די נעץ האַרץ), די T28G-XNUMXSQ וועט פּאַסיק אין קיין פון די לעוועלס. אין דעם פאַל פון דינאַמיקאַללי ראַוטיד אַגגרעגאַטיאָן, איר נאָך דאַרפֿן צו נעמען אין חשבון עטלעכע ריסטריקשאַנז אויף נוצן קאַסעס.

די T2600G-28SQ מאָדעל איז אַ פול-פלעדזשד אַקטיוו עטהערנעט באַשטימען אָן נאָך ריסטריקשאַנז וואָס דערשייַנען ווען איר נוצן xPON אָדער ענלעך טעקנאַלאַדזשיז. פֿאַר בייַשפּיל, אָן די סאַקאָנע פון ​​אַ שאַרף קאַפּ אין גיכקייַט מיט אַ פאַרגרעסערן אין די נומער פון ניצערס אָדער נעבעך קאַמפּאַטאַבילאַטי צווישן ויסריכט פון פאַרשידענע ווענדאָרס און פירמוואַרע. ביידע סוף ניצערס און אַנדערלייינג אַקסעס סוויטשיז מיט אָפּטיש ופּלינקס, למשל, די T2600G-28TS מאָדעל, קענען פאַרבינדן צו די מיטל ינטערפייסיז. די דיאַגראַמע אונטן ווייזט די מערסט פּראָסט ביישפילן פון אַזאַ קאַנעקשאַנז.

צו אַקסעס די נעץ פון די סוף באַניצער, אָפּטיש פיברע אָדער טוויסטיד פּאָר קאַבלע קענען זיין געוויינט. אויף די אַבאָנענט זייַט, די אָפּטיש פיברע קענען זיין טערמאַנייטיד מיט אַ מידיאַ קאַנווערטער (מעדיע קאַנווערטער), למשל, TP-Link MC220L; און ניצן די אָפּטיש צובינד אין אַ SOHO ראַוטער.

צו פאַרבינדן אַ נירביי קליענט, איר קענען נוצן פיר RJ-45 פּאָרץ מיט ספּידז פון 10/100/1000 מביט / s. אויב פֿאַר עטלעכע סיבה דאָס איז נישט גענוג, דער אָפּעראַטאָר קענען "גער" די אָפּטיש ינטערפייסיז פון די באַשטימען צו קופּער. דאָס קען זיין געטאן מיט ספּעשאַלייזד "קופּער" SFPs מיט אַ RJ-45 קאַנעקטער. אבער אַזאַ אַ לייזונג קענען ניט זיין גערופן טיפּיש.

עטלעכע ביישפילן פון פיר

צו פאַרענדיקן דעם בילד, מיר געבן עטלעכע ביישפילן פון ניצן די T2600G-28SQ סוויטשיז.

מאָסקווע געגנט שפּייַזער "דיוואָ", וואָס, אין אַדישאַן צו די אינטערנעט, פּראָווידעס טעלעפאָני און קאַבלע טעלעוויזיע באַדינונגס, ניצט די T2600G-28SQ אויף די אַקסעס מדרגה ווען בנין נעטוואָרקס אין די פּריוואַט סעקטאָר (קאַטידזשיז און טאַונכאַוסיז). אויף דער קליענט זייַט, די קשר איז געמאכט צו ראָוטערס מיט אַ SFP פּאָרט, ווי געזונט ווי מידיאַ קאַנווערטערז. דערווייַל, SOHO ראָוטערס מיט אַ SFP פּאָרט זענען נישט מאַסע-געשאפן אין אונדזער לאַנד, אָבער, פון קורס, מיר טראַכטן וועגן אים.

טעלעקאָממוניקאַטיאָנס אָפּעראַטאָר ISS פֿון די Pavlovo-Posad געגנט ניצט T2600G-28SQ סוויטשאַז ווי אַ "קליין אַגגרעגאַטיאָן", ניצן סוויטשיז פון די T2600G-28TS און T2500G-10TS מאָדעלס פֿאַר אַקסעס.

פֿירמע גרופּע "גאַראַנטיע" צושטעלן אינטערנעט אַקסעס, טעלעוויזיע, טעלעפאָני און ווידעא סערוויילאַנס סיסטעמען אין די סאָוטהעאַסט פון די מאָסקווע געגנט (קאָלאָמנאַ, לוכאָוויצי, זאַרייַסק, סערעבריאַניע פּרודי, אָזיאָרי). די דערנענטערנ טאַפּאַלאַדזשי דאָ איז די זעלבע ווי די פון די ISS: T2600G-28SQ אויף די אַגגרעגאַטיאָן מדרגה, און T2600G-28TS און T2500G-10TS אויף די אַקסעס מדרגה.

שפּייַזער SKTV פֿון קראַסנאָזנאַמענסק גיט אינטערנעט אַקסעס ניצן אַ נעץ מיט טיף אָפּטיש דורכדרונג. עס איז אויך באזירט אויף די T2600G-28SQ.

אין די פאלגענדע סעקשאַנז, מיר וועלן בעקיצער באַשרייַבן עטלעכע פון ​​די פֿעיִקייטן פון די T2600G-28SQ. אין סדר נישט צו בלאָוטינג דעם מאַטעריאַל, מיר לינקס אַ נומער פון אָפּציעס: QinQ (VLAN VPN), רוטינג, QoS, אאז"ו ו. מיר טראַכטן אַז מיר קענען צוריקקומען צו זיי אין איינער פון די פאלגענדע אַרטיקלען.

באַשטימען קייפּאַבילאַטיז

רעזערוואַציע - STP

STP - ספּאַננינג טרי פּראָטאָקאָל. דער שפּאַנונג בוים פּראָטאָקאָל איז באקאנט פֿאַר אַ זייער לאַנג צייַט, דאַנק צו די רעספּעקטעד ראַדיאַ פּערלמאַן פֿאַר דעם. אין מאָדערן נעטוואָרקס, אַדמיניסטראַטאָרס פּרובירן אין יעדער מעגלעך וועג צו ויסמיידן דעם פּראָטאָקאָל. יאָ, STP איז נישט אָן זייַן דיסאַדוואַנטידזשיז. און עס איז זייער גוט אויב עס איז אַן אנדער ברירה צו אים. אָבער, ווי אָפט דער פאַל, די אָלטערנאַטיוו צו דעם פּראָטאָקאָל וועט אָפענגען אויף די פאַרקויפער. דעריבער, צו דעם טאָג, ספּאַננינג טרי פּראָטאָקאָל בלייבט כּמעט די בלויז לייזונג וואָס איז געשטיצט דורך כּמעט אַלע מאַניאַפאַקטשערערז און איז אויך באקאנט צו אַלע נעץ אַדמיניסטראַטאָרס.

די TP-Link T2600G-28SQ באַשטימען שטיצט דריי ווערסיעס פון STP: קלאַסיש STP (IEEE 802.1D), RSTP (802.1W) און MSTP (802.1S).

פון די אָפּציעס, רעגולער RSTP איז גאַנץ פּאַסיק פֿאַר רובֿ קליין אינטערנעט פּראַוויידערז אין רוסלאַנד, וואָס האט איין ומלייקנדלעך מייַלע איבער די קלאַסיש ווערסיע - אַ באטייטיק קירצער קאַנווערדזשאַנס צייט.

די מערסט פלעקסאַבאַל פּראָטאָקאָל הייַנט איז MSTP, וואָס שטיצט ווירטואַל נעטוואָרקס (VLANs) און אַלאַוז עטלעכע פאַרשידענע ביימער, וואָס אַלאַוז איר צו נוצן אַלע בנימצא באַקאַפּ פּאַטס. דער אַדמיניסטראַטאָר קריייץ עטלעכע פאַרשידענע בוים ינסטאַנסיז (אַרויף צו אַכט), יעדער פון וואָס סערוועס אַ ספּעציפיש גאַנג פון ווירטואַל נעטוואָרקס.

סאַטאַלטיז פון MSTPאָנהייבער אַדמיניסטראַטאָרס דאַרפֿן צו זיין זייער אָפּגעהיט ווען ניצן MSTP. דאָס איז ווייַל פּראָטאָקאָל נאַטור איז אַנדערש אין אַ געגנט און צווישן מקומות. דעריבער, ווען קאַנפיגיערינג סוויטשיז, עס איז ווערט צו מאַכן זיכער צו בלייבן אין דער זעלביקער געגנט.

וואָס איז דעם נאָוטאָריאַס געגנט? אין MSTP טערמינען, אַ געגנט איז אַ גאַנג פון סוויטשיז פארבונדן צו יעדער אנדערער וואָס האָבן די זעלבע קעראַקטעריסטיקס: געגנט נאָמען, רעוויזיע נומער, און פאַרשפּרייטונג פון ווירטואַל נעטוואָרקס (VLANs) צווישן פּראָטאָקאָל ינסטאַנסיז.

פון קורס, די ספּאַננינג טרי פּראָטאָקאָל (קיין ווערסיע) אַלאַוז איר ניט בלויז צו האַנדלען מיט לופּס וואָס שטייען ווען קאַנעקטינג באַקאַפּ טשאַנאַלז, אָבער אויך צו באַשיצן קעגן קאַבלע סוויטשינג ערראָרס ווען אַ ינזשעניר בעקיוון אָדער אַנינטענשאַנאַלי קאַנעקץ די אומרעכט פּאָרץ, קריייטינג אַ שלייף מיט זיין. אַקשאַנז.

מער יקספּיריאַנסט נעץ אַדמיניסטראַטאָרס בעסער צו נוצן אַ פאַרשיידנקייַט פון נאָך אָפּציעס צו באַשיצן די STP פּראָטאָקאָל פון אנפאלן אָדער קאָמפּלעקס ומגליק סיטואַטיאָנס. די T2600G-28SQ מאָדעל אָפפערס אַ גאַנץ קייט פון אַזאַ קייפּאַבילאַטיז: לופּ פּראָטעקט און וואָרצל פּראָטעקט, TC Guard, BPDU Protect און BPDU Filter.

געהעריק נוצן פון די אָפּציעס ליסטעד אויבן אין קאַנדזשאַנגקשאַן מיט אנדערע געשטיצט שוץ מעקאַניזאַמז וועט סטייבאַלייז די היגע נעץ און מאַכן עס מער פּרידיקטאַבאַל.

רעזערוואַציע - LAG

LAG - לינק אַגגרעגאַטיאָן גרופע. דאָס איז אַ טעכנאָלאָגיע וואָס אַלאַוז איר צו פאַרבינדן עטלעכע גשמיות טשאַנאַלז אין איין לאַדזשיקאַל. אַלע אנדערע פּראָטאָקאָלס האַלטן צו נוצן די גשמיות טשאַנאַלז אַרייַנגערעכנט אין די LAG סעפּעראַטלי און אָנהייבן צו "זען" איין לאַדזשיקאַל צובינד. א ביישפּיל פון אַזאַ אַ פּראָטאָקאָל איז STP.

באַניצער פאַרקער איז באַלאַנסט צווישן גשמיות טשאַנאַלז אין לאַדזשיקאַל טשאַנאַלז באזירט אויף די האַש סאַכאַקל. צו רעכענען עס, די MAC ווענדט פון די אָפּשיקער, באַקומער אָדער אַ פּאָר פון זיי קענען זיין געוויינט; ווי געזונט ווי די IP אַדרעסעס פון די אָפּשיקער, באַקומער אָדער אַ פּאָר פון זיי. שיכטע XNUMX פּראָטאָקאָל אינפֿאָרמאַציע (TCP / UDP פּאָרץ) איז נישט גענומען אין חשבון.

די T2600G-28SQ באַשטימען שטיצט סטאַטיק און דינאַמיש לאַג.

צו פאַרהאַנדלען די אַפּערייטינג פּאַראַמעטערס פון אַ דינאַמיש גרופּע, די LACP פּראָטאָקאָל איז געניצט.

זיכערהייט - אַקסעס רשימות (ACLs)

אונדזער T2600G-28SQ באַשטימען אַלאַוז איר צו פילטער באַניצער פאַרקער ניצן אַקסעס רשימות (ACL - אַקסעס קאָנטראָל רשימה).

שטיצט אַקסעס רשימות קענען זיין פון עטלעכע פאַרשידענע טייפּס: MAC און IP (IPv4/IPv6), קאַמביינד, און אויך צו דורכפירן אינהאַלט פֿילטרירונג. די נומער פון יעדער אַקסעס רשימה טיפּ געשטיצט דעפּענדס אויף די SDM מוסטער איצט אין נוצן, וואָס מיר דיסקרייבד אין אן אנדער אָפּטיילונג.

דער אָפּעראַטאָר קענען נוצן דעם אָפּציע צו פאַרשפּאַרן פאַרשידן אַנוואָנטיד פאַרקער אויף די נעץ. אַ ביישפּיל פון אַזאַ פאַרקער וואָלט זיין IPv6 פּאַקיץ (ניצן די EtherType פעלד) אויב די קאָראַספּאַנדינג דינסט איז נישט צוגעשטעלט; אָדער פאַרשפּאַרן סמב אויף פּאָרט 445. אין אַ נעץ מיט סטאַטיק אַדרעסינג, DHCP/BOOTP פאַרקער איז ניט פארלאנגט, אַזוי ניצן אַ אַקל, דער אַדמיניסטראַטאָר קענען פילטער ודפּ דאַטאַגראַמס אויף פּאָרץ 67 און 68. איר קענען אויך פאַרשפּאַרן היגע יפּאָע פאַרקער ניצן אַן אַקל. אַזאַ בלאַקינג קען זיין אין מאָנען אין אָפּעראַטאָר נעטוואָרקס ניצן PPPoE.

דער פּראָצעס פון ניצן אַקסעס רשימות איז גאָר פּשוט. נאָך קריייטינג די רשימה זיך, איר דאַרפֿן צו לייגן צו עס די פארלאנגט נומער פון רעקאָרדס, די טיפּ פון וואָס דעפּענדס גלייַך אויף די קאַסטאַמייזד בלאַט.

באַשטעטיקן אַקסעס רשימות






עס איז כדאי צו באמערקן אַז אַקסעס רשימות קענען דורכפירן ניט בלויז די געוויינטלעך אַפּעריישאַנז פון אַלאַוינג אָדער פארלייקענען פאַרקער, אָבער אויך רידערעקטינג עס, מירערינג עס, און אויך דורכפירן רימאַרקינג אָדער קורס לימאַטינג.
אַמאָל אַלע די פארלאנגט אַקל ס זענען באשאפן, דער אַדמיניסטראַטאָר קענען ינסטאַלירן זיי. עס איז מעגלעך צו צוטשעפּען אַ אַקסעס רשימה צו ביידע אַ דירעקט פיזיש פּאָרט און אַ ספּעציפיש ווירטואַל נעץ.

זיכערהייט - נומער פון MAC אַדרעסעס

מאל אָפּערייטערז דאַרפֿן צו באַגרענעצן די נומער פון MAC ווענדט אַז אַ באַשטימען וועט לערנען אין אַ באַזונדער פּאָרט. אַקסעס רשימות לאָזן איר צו דערגרייכן די ספּעסיפיעד ווירקונג, אָבער אין דער זעלביקער צייט דאַרפן אַ יקספּליסאַט אָנווייַז פון די MAC אַדרעסז זיך. אויב איר נאָר דאַרפֿן צו באַגרענעצן די נומער פון קאַנאַל ווענדט, אָבער נישט ספּעציפיצירן זיי בפירוש, פּאָרט זיכערהייט וועט קומען צו ראַטעווען.

אַזאַ אַ ריסטריקשאַן קען זיין פארלאנגט, למשל, צו באַשיצן קעגן קאַנעקטינג אַ גאַנץ היגע נעץ צו איין פּראַוויידער באַשטימען צובינד. עס איז כדאי צו דערמאָנען דאָ אַז מיר זענען גערעדט וועגן אַ רעדל-אַרויף קשר, ווייַל ווען קאַנעקטינג מיט אַ ראַוטער אויף די קליענט זייַט, די T2600G-28SQ וועט לערנען בלויז איין אַדרעס - דאָס איז די MAC וואָס געהערט צו די WAN פּאָרט פון דעם קליענט ראַוטער. .

עס איז אַ גאַנץ קלאַס פון אנפאלן דירעקטעד קעגן די סוויטשינג טיש. דאָס קען זיין אַ טיש אָוווערפלאָו אָדער MAC ספּאָאָפינג. די פּאָרט זיכערהייט אָפּציע וועט לאָזן איר צו באַשיצן קעגן אָוווערפלאָו פון בריק טיש און אַטאַקס אַימעד צו דיליבראַטלי ריטריינינג די באַשטימען און פאַרסאַמונג די בריק טיש.

עס איז אוממעגלעך ניט צו דערמאָנען פשוט פאָלטי קליענט ויסריכט. עס זענען אָפט סיטואַטיאָנס ווען אַ מאַלפאַנגקשאַנינג קאָמפּיוטער נעץ קאָרט אָדער ראַוטער קריייץ אַ טייַך פון ראָמען מיט גאָר אַרביטראַריש סענדער און באַקומער ווענדט. אַזאַ אַ לויפן קענען לייכט פליסן די קאַם.

אן אנדער וועג צו באַגרענעצן די נומער פון בריק טיש איינסן איז די MAC VLAN סעקוריטי געצייַג, וואָס אַלאַוז אַ אַדמיניסטראַטאָר צו ספּעציפיצירן די מאַקסימום נומער פון איינסן פֿאַר אַ ספּעציפיש ווירטואַל נעץ.

אין אַדישאַן צו פירן דינאַמיש איינסן אין די סוויטשינג טיש, דער אַדמיניסטראַטאָר קענען אויך שאַפֿן סטאַטיק אָנעס.

די מאַקסימום בריק טיש פון די T2600G-28SQ מאָדעל קענען אַקאַמאַדייט אַרויף צו 16 ק רעקאָרדס.
אן אנדער אָפּציע דיזיינד צו פילטער די טראַנסמיסיע פון ​​באַניצער פאַרקער איז די פּאָרט יסאָלאַטיאָן פונקציע, וואָס אַלאַוז איר צו ספּעציפיצירן בפירוש אין וואָס ריכטונג פאָרווערדינג איז ערלויבט.

זיכערהייט - IMPB

אין די וואַסט יקספּאַנסיז פון אונדזער וואַסט כאָומלאַנד, דער צוגאַנג פון טעלעקאָם אָפּערייטערז צו ינשורינג נעץ זיכערהייט ענינים וועריז פון גאַנץ אומוויסנדיקייט צו די מאַקסימום מעגלעך נוצן פון אַלע אָפּציעס געשטיצט דורך די ויסריכט.

די IPv4 IMPB (IP-MAC-Port Binding) און IPv6 IMPB פאַנגקשאַנז לאָזן איר צו באַשיצן קעגן אַ גאַנץ קייט פון אנפאלן שייַכות צו די ספּאָאָפינג פון IP און MAC אַדרעסעס פון אבאנענטן דורך ביינדינג די IP און MAC אַדרעס פון קליענט ויסריכט צו. די פּראַוויידער ס באַשטימען צובינד. דעם ביינדינג קענען זיין געטאן מאַניואַלי אָדער מיט די ARP סקאַנינג און DHCP סנאָאָפּינג פאַנגקשאַנז.

יקערדיק IMPB סעטטינגס

צו זיין שיין, עס זאָל זיין געזאָגט אַז אַ ספּעציעל פונקציע קענען זיין געוויינט צו באַשיצן די DHCP פּראָטאָקאָל - DHCP Filter.

מיט דעם פֿונקציע, דער נעץ אַדמיניסטראַטאָר קענען מאַניואַלי ספּעציפיצירן די ינטערפייסיז צו וואָס פאַקטיש DHCP סערווערס זענען קאָננעקטעד. דאָס וועט פאַרמייַדן זשוליק DHCP סערווערס פון ינטערפירינג מיט די IP פאַרהאַנדלונג פּראָצעס.

זיכערהייט - DoS Defend

דער מאָדעל אונטער באַטראַכטונג אַלאַוז אונדז צו באַשיצן ניצערס פון עטלעכע פון ​​​​די מערסט באַוווסט און ביז אַהער וויידספּרעד דאָס אנפאלן.

רובֿ פון די ליסטעד אנפאלן זענען ניט מער געפערלעך פֿאַר דעוויסעס מיט מאָדערן אָפּערייטינג סיסטעמען, אָבער אונדזער נעטוואָרקס קענען נאָך טרעפן יענע פֿאַר וואָס די לעצטע ווייכווארג דערהייַנטיקן איז געמאכט מיט פילע יאָרן צוריק.

DHCP שטיצן

די TP-Link T2600G-28SQ באַשטימען קענען שפּילן ווי אַ DHCP סערווער אָדער רעלע און דורכפירן פאַרשידן פֿילטרירונג פון DHCP אַרטיקלען אויב אן אנדער מיטל אַקט ווי אַ סערווער.

די יזיאַסט וועג צו צושטעלן ניצערס מיט די IP פּאַראַמעטערס וואָס זיי דאַרפֿן צו אַרבעטן איז צו נוצן די געבויט-אין DHCP סערווער פון די באַשטימען. מיט זייַן הילף, די יקערדיק פּאַראַמעטערס קענען שוין זיין געגעבן צו אבאנענטן.

מיר קאָננעקטעד אונדזער Archer C6 SOHO ראַוטער צו איינער פון די באַשטימען ינטערפייסיז און געמאכט זיכער אַז דער קליענט מיטל הצלחה באקומען אַן אַדרעס.

עס קוקט ווי דאָס



דער DHCP סערווער געבויט אין די באַשטימען איז טאָמער נישט די מערסט סקאַלאַבלע און פלעקסאַבאַל לייזונג: עס איז קיין שטיצן פֿאַר ניט-נאָרמאַל אָפּציעס, און עס איז קיין קשר מיט IPAM. אויב דער אָפּעראַטאָר ריקווייערז מער קאָנטראָל איבער די פאַרשפּרייטונג פּראָצעס פון IP אַדרעס, אַ דעדאַקייטאַד DHCP סערווער וועט זיין געוויינט.

T2600G-28SQ אַלאַוז איר צו ספּעציפיצירן אַ באַזונדער דעדאַקייטאַד DHCP סערווער פֿאַר יעדער באַניצער סובנעט צו וואָס אַרטיקלען פון די פּראָטאָקאָל אונטער דיסקוסיע וועט זיין רידערעקטיד. די סובנעט איז אויסגעקליבן דורך ספּעציפיצירן די צונעמען ל 3 צובינד: וולאַן (סווי), ראַוטיד פּאָרט אָדער פּאָרט-קאַנאַל.

צו פּרובירן די פאַנגקשאַנינג פון די רעלע, מיר קאַנפיגיערד אַ באַזונדער ראַוטער פון אן אנדער פאַרקויפער צו אַרבעטן ווי אַ DHCP סערווער, די סעטטינגס פון וואָס זענען דערלאנגט אונטן.

R1#sho run | s pool
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8

דער קליענט ראַוטער האט הצלחה באקומען אַן IP אַדרעס ווידער.

R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.2         010c.8063.f0c2.6a       May 24 2019 05:07 PM    Automatic

אונטער די ספּוילער - די אינהאַלט פון די ינטערסעפּטאַד פּאַקאַט צווישן די באַשטימען און אַ דעדאַקייטאַד DHCP סערווער.

פּעקל אינהאַלט
עס זאָל זיין אנגעוויזן אַז די באַשטימען שטיצט אָפּציע 82. ווען ענייבאַלד, די באַשטימען וועט לייגן אינפֿאָרמאַציע וועגן די באַניצער צובינד פון וואָס די DHCP Discover אָנזאָג איז באקומען. אין אַדישאַן, די T2600G-28SQ מאָדעל אַלאַוז איר צו קאַנפיגיער די פּאָליטיק פֿאַר פּראַסעסינג צוגעגעבן אינפֿאָרמאַציע ווען ינסערטינג אָפּציע נומ 82. די בייַזייַן פון שטיצן פֿאַר דעם אָפּציע קענען זיין נוציק אין אַ סיטואַציע ווו דער אַבאָנענט דאַרף זיין געגעבן די זעלבע IP אַדרעס, ראַגאַרדלאַס פון וואָס קליענט-ID דער קליענט ריפּאָרץ וועגן זיך.
די פיגור אונטן ווייזט אַ DHCP Discover אָנזאָג (געשיקט דורך רעלע) מיט אָפּציע נומ 82 צוגעגעבן.

אָנזאָג מיט אָפּציע נומ 82
פון קורס, איר קענען פירן אָפּציע נומ 82 אָן באַשטעטיקן אַ פול-פלעדזשד DHCP רעלע, די קאָראַספּאַנדינג סעטטינגס זענען דערלאנגט אין די "DHCP L2 Relay" סאַבסעקשאַן.

איצט לאָזן אונדז טוישן די DHCP סערווער סעטטינגס צו באַווייַזן ווי אָפּציע נומ 82 אַרבעט.

R1#sho run | s dhcp
ip dhcp pool test
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.1
 dns-server 8.8.8.8
 class option82_test
  address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
 relay agent information
      relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
192.168.0.222       010c.8063.f0c2.6a       May 24 2019 05:33 PM    Automatic

עפּעס ווי דאָס
די DHCP צובינד רעלע פֿונקציע וועט זיין נוציק אין אַ סיטואַציע ווו די באַשטימען ניט בלויז האט אַ L3 צובינד פארבונדן צו אַ ספּעציפיש נעץ, אָבער די צובינד אויך האט אַ IP אַדרעס. אויב עס איז קיין אַדרעס אויף אַזאַ אַ צובינד, די DHCP VLAN רעלע פֿונקציע וועט קומען צו ראַטעווען. אינפֿאָרמאַציע וועגן די סובנעט אין דעם פאַל איז גענומען פֿון די פעליקייַט צובינד, דאָס איז, די אַדרעס ספּייסאַז אין עטלעכע ווירטואַל נעטוואָרקס וועט זיין די זעלבע (אָוווערלאַפּ).

אָפט, אָפּערייטערז אויך דאַרפֿן צו באַשיצן אבאנענטן פון עראָוניאַס אָדער בייזע אַקטאַוויישאַן פון די DHCP סערווער אויף קליענט ויסריכט. מיר באַשלאָסן צו דיסקוטירן דעם פאַנגקשאַנאַליטי אין איינער פון די סעקשאַנז דעדאַקייטאַד צו זיכערהייט ישוז.

יעעע 802.1 קס

איין וועג צו אָטענטאַקייט ניצערס אויף אַ נעץ איז צו נוצן די IEEE 802.1X פּראָטאָקאָל. די פּאָפּולאַריטעט פון דעם פּראָטאָקאָל אין די נעטוואָרקס פון טעלעקאָם אָפּערייטערז אין רוסלאַנד איז שוין אויף די אַראָפּגיין; עס איז נאָך געניצט דער הויפּט אין די היגע נעטוואָרקס פון גרויס קאָמפּאַניעס צו אָטענטאַקייט ינערלעך ניצערס פון דער אָרגאַניזאַציע. די T2600G-28SQ באַשטימען האט 802.1X שטיצן, אַזוי דער שפּייַזער קענען לייכט נוצן עס אויב נייטיק.

פֿאַר די IEEE 802.1X פּראָטאָקאָל צו אַרבעטן, דריי פּאַרטיסאַפּאַנץ זענען פארלאנגט: קליענט ויסריכט (סופּליקאַנט), פּראַוויידער אַקסעס באַשטימען (אָטענטאַקיישאַן) און אָטענטאַקיישאַן סערווערס (יוזשאַוואַלי RADIUS סערווערס).

די גרונט קאַנפיגיעריישאַן אויף דער אָפּעראַטאָר זייַט איז גאָר פּשוט. איר נאָר דאַרפֿן צו ספּעציפיצירן די IP אַדרעס פון די RADIUS סערווער געניצט, אויף וואָס די באַניצער דאַטאַבייס וועט זיין סטאָרד, און אויך אויסקלייַבן די ינטערפייסיז פֿאַר וואָס אָטענטאַקיישאַן איז פארלאנגט.

יקערדיק 802.1X סעטאַפּ





מינערווערטיק קאַנפיגיעריישאַן איז אויך פארלאנגט אויף די קליענט זייַט. אַלע מאָדערן אָפּערייטינג סיסטעמען שוין אַנטהאַלטן די נייטיק ווייכווארג. אָבער אויב נייטיק, איר קענען ינסטאַלירן און נוצן TP-Link 802.1x Client - אַ אַפּלאַקיישאַן אַז אַלאַוז איר צו אָטענטאַקייט דעם קליענט אויף די נעץ.

ווען קאַנעקטינג אַ באַניצער 'ס פּיסי גלייַך צו די שפּייַזער ס נעץ, אָטענטאַקיישאַן סעטטינגס מוזן זיין אַקטיווייטיד פֿאַר די נעץ קאָרט געניצט פֿאַר די קשר.

דערווייַל, עס איז נישט דער באַניצער 'ס קאָמפּיוטער וואָס איז יוזשאַוואַלי קאָננעקטעד צו דער אָפּעראַטאָר ס נעץ, אָבער אַ SOHO ראַוטער וואָס ינשורז די פאַנגקשאַנינג פון די אַבאָנענט ס היגע נעץ (ביידע ווייערד און וויירליס סעגמאַנץ). אין דעם פאַל, אַלע 802.1X פּראָטאָקאָל סעטטינגס מוזן זיין געמאכט גלייַך אויף די ראַוטער.

עס מיינט צו אונדז אַז דעם אָטענטאַקיישאַן אופֿן איז אַננעסערוודלי פארגעסן אין אָפּעראַטאָר נעטוואָרקס. יאָ, שטרענג ביינדינג אַ אַבאָנענט צו אַ באַשטימען פּאָרט קען זיין אַ סימפּלער לייזונג אין די פונט פון מיינונג פון באַניצער ויסריכט סעטטינגס. אָבער אויב די נוצן פון אַ לאָגין און פּאַראָל איז נייטיק, 802.1X וועט נישט זיין אַזאַ אַ שווער פּראָטאָקאָל קאַמפּערד מיט די קאַנעקשאַנז באזירט אויף PPTP/L2TP/PPPoE טאַנאַלז.

PPPoE ID ינסערשאַן

פילע יוזערז ניט בלויז אין אונדזער לאַנד, אָבער איבער דער וועלט נאָך בעסער צו נוצן גאָר פּשוט פּאַסווערדז. און קאַסעס פון קראַדענטשאַל גנייווע, וויי, זענען נישט ומגעוויינטלעך. אויב דער אָפּעראַטאָר ניצט די PPPoE פּראָטאָקאָל אין זיין נעץ צו אָטענטאַקייט ניצערס, די TP-Link T2600G-28SQ באַשטימען וועט העלפֿן סאָלווע די פּראָבלעם פֿאַרבונדן מיט ליקאַדזש פון קראַדענטשאַלז. דאָס איז אַטשיווד דורך אַדינג אַ ספּעציעל פירמע צו די PPPoE Active Discovery אָנזאָג. אין דעם וועג, דער שפּייַזער קענען אָטענטאַקייט די אַבאָנענט ניט בלויז דורך לאָגין און פּאַראָל, אָבער אויך דורך נאָך דאַטן. די נאָך דאַטן כולל די MAC אַדרעס פון דעם קליענט מיטל, ווי געזונט ווי די באַשטימען צובינד צו וואָס עס איז קאָננעקטעד.

עטלעכע אָפּערייטערז, אין פּרינציפּ, ווילן צו לייקענען די אַבאָנענט (אַ פּאָר פון לאָגין און פּאַראָל) די פיייקייַט צו נאַוויגירן די נעץ. די PPPoE ID ינסערשאַן פֿונקציע וועט אויך העלפֿן אין דעם פאַל.

IGMP

די IGMP (Internet Group Management Protocol) איז געווען אַרום פֿאַר דעקאַדעס. זייַן פּאָפּולאַריטעט איז גאַנץ פאַרשטיייק און לייכט דערקלערט. אָבער, עס זענען צוויי פּאַרטיעס ינוואַלווד אין IGMP ינטעראַקשאַן: דער באַניצער 'ס פּיסי (אָדער קיין אנדערע מיטל, למשל, אַ STB) און די IP ראַוטער סערווינג אַ ספּעציפיש נעץ אָפּשניט. סוויטשיז טאָן ניט אָנטייל נעמען אין דעם וועקסל אין קיין וועג. אמת, די לעצטע דערקלערונג איז נישט אין גאנצן אמת. אָדער אין מאָדערן נעטוואָרקס דאָס איז נישט אמת אין אַלע. סוויטשיז שטיצן IGMP צו אַפּטאַמייז מולטיקאַסט פאַרקער פאָרווערדינג. צוגעהערט צו באַניצער פאַרקער, דער באַשטימען דיטעקץ IGMP באריכט אַרטיקלען אין עס, מיט די הילף פון וואָס עס דיטערמאַנז פּאָרץ פֿאַר פאָרווערדינג מולטיקאַסט פאַרקער. די דיסקרייבד אָפּציע איז גערופן IGMP Snooping.

שטיצן פֿאַר די IGMP פּראָטאָקאָל קענען זיין געוויינט ניט בלויז צו אַפּטאַמייז פאַרקער ווי אַזאַ, אָבער אויך צו באַשטימען אבאנענטן וואָס קענען זיין צוגעשטעלט מיט אַ זיכער דינסט, למשל, IPTV. איר קענען דערגרייכן דעם געוואלט ציל אָדער דורך מאַניואַלי באַשטעטיקן פילטערינג פּאַראַמעטערס אָדער ניצן אָטענטאַקיישאַן.

שטיצן פֿאַר מולטיקאַסט פאַרקער אויף טפּ-לינק סוויטשיז איז ימפּלאַמענאַד גאַנץ פלעקסאַבאַל. פֿאַר בייַשפּיל, אַלע פּאַראַמעטערס קענען זיין באַשטימט פֿאַר יעדער ווירטואַל נעץ סעפּעראַטלי.

אויב קייפל סובנעץ מיט מולטיקאַסט פאַרקער ריסיפּיאַנץ זענען קאָננעקטעד צו איין ראַוטער צובינד, דער ראַוטער וועט זיין געצווונגען צו שיקן קייפל קאפיעס פון פּאַקיץ דורך דעם צובינד (איינער פֿאַר יעדער ווירטואַל נעץ).
אין דעם פאַל, איר קענען אַפּטאַמייז די פּראָצעדור פֿאַר פאָרווערדינג מולטיקאַסט פאַרקער מיט MVR טעכנאָלאָגיע - מולטיקאַסט וולאַן רעגיסטראַציע.

די עסאַנס פון די לייזונג איז אַז איין ווירטואַל נעץ איז באשאפן וואָס יונייץ אַלע ריסיפּיאַנץ. אָבער, דעם ווירטואַל נעץ איז געניצט בלויז פֿאַר מולטיקאַסט פאַרקער. דער צוגאַנג אַלאַוז די ראַוטער צו שיקן בלויז איין קאָפּיע פון ​​די מולטיקאַסט פאַרקער דורך די צובינד.

DDM, OAM און DLDP

DDM - דיגיטאַל דיאַגנאָסטיק מאָניטאָרינג. בעשאַס די אָפּעראַציע פון ​​אָפּטיש מאַדזשולז, עס איז אָפט נייטיק צו מאָניטאָר די צושטאַנד פון די מאָדולע זיך, ווי געזונט ווי די אָפּטיש קאַנאַל צו וואָס עס איז קאָננעקטעד. די DDM פונקציע וועט העלפֿן איר קאָפּע מיט דעם אַרבעט. מיט זייַן הילף, אָפּעראַטאָר ענדזשאַנירז קענען מאָניטאָר די טעמפּעראַטור פון יעדער מאָדולע וואָס שטיצט דעם פאַנגקשאַנאַליטי, זייַן וואָולטידזש און קראַנט, ווי געזונט ווי די מאַכט פון די געשיקט און באקומען אָפּטיש סיגנאַלז.

באַשטעטיקן שוועל לעוועלס פֿאַר די פריער דיסקרייבד פּאַראַמעטערס וועט לאָזן איר צו דזשענערייט אַ געשעעניש אויב זיי פאַלן אַרויס די פּאַסיק קייט.

באַשטעטיקן DDM ענטפער טרעשכאָולדז



געוויינטלעך, דער אַדמיניסטראַטאָר קענען זען די קראַנט וואַלועס פון די ספּעסיפיעד פּאַראַמעטערס.

די TP-Link T2600G-28SQ באַשטימען האט אַן אַקטיוו לופט קאָאָלינג סיסטעם. דערצו, מיר האָבן קיינמאָל געפּלאָנטערט אָוווערכיטינג פון SFP מאַדזשולז אין אונדזער סוויטשיז רעכט צו פּאָרט געדיכטקייַט. אָבער, אויב, ריין אין טעאָריע, אַזאַ אַ מעגלעכקייט איז ערלויבט (למשל, רעכט צו עטלעכע פּראָבלעם ין די SFP מאָדולע), מיט די הילף פון DDM דער אַדמיניסטראַטאָר וועט זיין מיד נאָוטאַפייד פון אַ פּאַטענטשאַלי געפערלעך סיטואַציע. די געפאַר דאָ, דאָך, איז נישט פֿאַר די באַשטימען זיך, אָבער פֿאַר די דייאָוד / לייזער ין די SFP, ווייַל ווען זייַן טעמפּעראַטור ינקריסיז, די מאַכט פון די ימיטיד אָפּטיש סיגנאַל קען דיגרייד, וואָס וועט פירן צו אַ פאַרקלענערן אין די אָפּטיש בודזשעט.

עס איז כדאי צו באמערקן דאָ אַז TP-Link סוויטשיז טאָן ניט האָבן אַ פאַרקויפער שלאָס "פונקציאָנירן", דאָס איז, קיין קאַמפּאַטאַבאַל SFP מאַדזשולז זענען געשטיצט, וואָס, פון קורס, וועט זיין זייער באַקוועם פֿאַר נעץ אַדמיניסטראַטאָרס.

OAM - אָפּעראַציע, אַדמיניסטראַציע און וישאַלט (IEEE 802.3ah). OAM איז אַ צווייטע שיכטע פּראָטאָקאָל פון די OSI מאָדעל דיזיינד פֿאַר מאָניטאָרינג און טראָובלעשאָאָטינג עטהערנעט נעטוואָרקס. ניצן דעם פּראָטאָקאָל, די באַשטימען קענען מאָניטאָר די פאָרשטעלונג פון אַ ספּעציפיש קשר און ערראָרס, און דזשענערייט אַלערץ אַזוי אַז דער נעץ אַדמיניסטראַטאָר קענען פירן די נעץ מער יפישאַנטלי.

יקערדיק OAM סעטאַפּ




OAM פאַנגקשאַנאַל דעטאַילסצוויי ארומיקע OAM-ענייבאַלד דעוויסעס פּיריאַדיקלי וועקסל אַרטיקלען דורך שיקן OAMPDUs, וואָס קומען אין דריי טייפּס: ינפאָרמאַטיאָנאַל, געשעעניש נאָטיפיקאַטיאָן און לופּבאַקק קאָנטראָל. ניצן ינפאָרמיישאַנאַל OAMPDUs, ארומיקע סוויטשאַז שיקן יעדער אנדערע סטאַטיסטיש אינפֿאָרמאַציע ווי געזונט ווי אַדמיניסטראַטאָר-דיפיינד דאַטן. דער טיפּ פון אָנזאָג איז אויך געניצט צו האַלטן אַ קשר דורך די OAM פּראָטאָקאָל. געשעעניש נאָטיפיקאַטיאָן אַרטיקלען זענען געניצט דורך די קשר מאָניטאָרינג פונקציע צו געבנ צו וויסן די אנדערע פּאַרטיי אַז פייליערז האָבן פארגעקומען. לאָאָפּבאַקק קאָנטראָל אַרטיקלען זענען געניצט צו דעטעקט אַ שלייף אויף אַ שורה.

ונטער מיר באַשלאָסן צו רשימה די הויפּט פֿעיִקייטן צוגעשטעלט דורך די OAM פּראָטאָקאָל:

• סוויווע מאָניטאָרינג (דיטעקשאַן און קאַונטינג פון צעבראכן ראָמען),

• RFI - רימאָוט פאַילורע ינדיקאַטיאָן (שיקט אָנזאָג פון אַ דורכפאַל אויף דעם קאַנאַל),

• רימאָוט לופּבאַקק (קאַנאַל טעסטינג צו מעסטן לייטאַנסי, פאַרהאַלטן ווערייישאַן (דזשיטער), נומער פון פאַרפאַלן ראָמען).

אן אנדער אָפּציע וואָס איז אין מאָנען אויף אָפּטיש סוויטשיז איז די פיייקייט צו דעטעקט פּראָבלעמס אויף די קאָמוניקאַציע קאַנאַל, וואָס לידינג צו די קאַנאַל ווערן סימפּלעקס, דאָס איז, דאַטן קענען זיין געשיקט בלויז אין איין ריכטונג. אונדזער סוויטשיז נוצן די DLDP - Device Link Detection Protocol צו דעטעקט יונידירעקטיאָנאַל פֿאַרבינדונגען. צו זיין שיין, עס איז כדאי צו באמערקן אַז די DLDP פּראָטאָקאָל איז געשטיצט אויף ביידע אָפּטיש און קופּער ינטערפייסיז, אָבער אין אונדזער מיינונג, עס וועט זיין מערסט פאָלקס ווען ניצן פיברע אַפּטיק שורות.

ווען אַ ונידירעקטיאָנאַל לינק איז דיטעקטאַד, דער באַשטימען קענען אויטאָמאַטיש פאַרמאַכן די פּראָבלעמאַטיק צובינד, וואָס וועט פירן צו די ריבילדינג פון די STP בוים און די נוצן פון באַקאַפּ קאָמוניקאַציע טשאַנאַלז.

אין אונדזער אַרסענאַל עס זענען SFP מאַדזשולז וואָס באַקומען און יבערשיקן סיגנאַלז איבער איין פיברע. זיי אַרבעטן אויסשליסלעך אין פּערז און נוצן אָפּטיש סיגנאַלז אין פאַרשידענע ווייוולענגטס פֿאַר טראַנסמיסיע אין די פּאָר. א ביישפּיל איז די פּאָר TL-SM321A און TL-SM321B. ווען ניצן אַזאַ מאַדזשולז, שעדיקן צו איין פיברע וועט פירן צו גאַנץ ינאָפּעראַביליטי פון די גאנצע אָפּטיש קאַנאַל. אָבער, אפילו אויף אַזאַ טשאַנאַלז די DLDP פּראָטאָקאָל וועט זיין אין מאָנען, ווייַל כאָטש דאָס כאַפּאַנז גאָר ראַרעלי, דער קאַנאַל קען האָבן פאַרשידענע דורכזעיקייַט קעראַקטעריסטיקס פֿאַר פאַרשידענע ווייוולענגטס. א מער מסתּמא פּראָבלעם איז אַז די קאַנאַל ס דורכזעיקייַט וועריז דיפּענדינג אויף די ריכטונג פון ליכט פּראַפּאַגיישאַן. אַ רעפלעקטאָגראַם וועט העלפן דיטעקט די פּראָבלעמס, אָבער דאָס איז אַ גאָר אַנדערש געשיכטע.

LLDP

אין גרויס פֿירמע אָדער אָפּעראַטאָר נעטוואָרקס, פּראָבלעמס פּיריאַדיקלי אויפשטיין מיט די אַבסאַלעסאַנס פון נעץ דאַקיומענטיישאַן אָדער ינאַקיעראַסיז אין זייַן צוגרייטונג. א נעץ אַדמיניסטראַטאָר קען זיין פייסט מיט אַ סיטואַציע ווו עס איז נייטיק צו געפֿינען אויס וואָס אָפּעראַטאָר ויסריכט איז אַקשלי קאָננעקטעד צו אַ באַזונדער באַשטימען צובינד. די LLDP - Link Layer Discovery Protocol (IEEE 802.1AB) וועט קומען צו ראַטעווען.

LLDP אָפּעראַציע פּאַראַמעטערס






אונדזער סוויטשיז שטיצן LLDP ניט בלויז צו אַנטדעקן ארומיקע סוויטשיז אָדער אנדערע נעץ דעוויסעס, אָבער אויך צו באַשליסן זייער קייפּאַבילאַטיז.

די קופּער קאַונערפּאַרץ פון אונדזער באַשטימען קענען נוצן LLDP-MED צו פאַרפּאָשעטערן די פּראָצעדור פֿאַר קאַנעקטינג IP פאָנעס. אויך, מיט דעם אָפּציע, די PoE באַשטימען קענען פאַרהאַנדלען מאַכט פּאַראַמעטערס מיט די פּאַוערד מיטל. מיר האָבן שוין גערעדט וועגן דעם אין עטלעכע דעטאַל אין איינער פון אונדזער פאַרגאַנגענהייט מאַטעריאַלס.

SDM און אָוווערסאַבסקריפּשאַן

כּמעט אַלע מאָדערן סוויטשאַז פּראָצעס גייט פארביי ראָמען און פּאַקיץ אָן ניצן אַ הויפט פּראַסעסער. פּראַסעסינג (קאַלקיאַלייטינג טשעקסאַמז, אַפּלייינג אַקסעס רשימות און דורכפירן אנדערע זיכערהייט טשעקס, ווי געזונט ווי באַשטימען / רוטינג דיסיזשאַנז) איז דורכגעקאָכט מיט ספּעשאַלייזד טשיפּס, וואָס אַלאַוז הויך טראַנסמיסיע ספּידז פון באַניצער פאַרקער. דער באַשטימען אונטער דיסקוסיע אַלאַוז פּראַסעסינג פאַרקער אין מיטל גיכקייַט. דעם מיטל אַז די פאָרשטעלונג פון די מיטל איז גענוג צו שיקן דאַטן מיט די העכסטן מעגלעך ספּידז אויף אַלע פּאָרץ אין דער זעלביקער צייט. די T2600G-28SQ מאָדעל האט 24 דאַונלינק פּאָרץ (צו יוזערז), אַפּערייטינג מיט ספּידז פון 1 גביט / s, ווי געזונט ווי 4 ופּלינק פּאָרץ (צו די נעץ האַרץ) פון 10 גביט / s. אין דער זעלביקער צייט, די פאָרשטעלונג פון די קרייַז-יטאָבוס באַשטימען איז 128 גביט / s, וואָס איז גענוג צו פּראָצעס די מאַקסימום סומע פון ​​ינקאַמינג פאַרקער.

צו זיין שיין, עס איז כדאי צו באמערקן אַז די פאָרשטעלונג פון די סוויטשינג מאַטריץ איז 95,2 מיליאָן פּאַקיץ פּער סעקונדע. אַז איז, ווען ניצן די מינימום מעגלעך ראָמען מיט אַ לענג פון בלויז 64 ביטעס, די גאַנץ פאָרשטעלונג פון די מיטל וועט זיין 97,5 גביט / s. אָבער, אַזאַ אַ פאַרקער פּראָפיל איז כּמעט אוממעגלעך פֿאַר טעלעקאָם אָפּעראַטאָר נעטוואָרקס.

וואָס איז אָוווערסאַבסקריפּשאַןאן אנדער וויכטיק אַרויסגעבן איז די פאַרהעלטעניש פון די ספּידז פון אַפּסטרים און דאַונסטרים טשאַנאַלז (אָווערסאַבסקריפּשאַן). דאָ, דאָך, אַלץ דעפּענדס אויף די טאָפּאָלאָגי. אויב דער אַדמיניסטראַטאָר ניצט אַלע פיר 10 GE ינטערפייסיז צו פאַרבינדן צו די נעץ האַרץ און קאַמביינז זיי מיט LAG (Link Aggregation Group) אָדער פּאָרט-טשאַננעל טעכנאָלאָגיע, די סטאַטיסטיש באקומען גיכקייַט צו די האַרץ וועט זיין 40 Gbit / s, וואָס וועט זיין מער. גענוג צו באַפרידיקן די באדערפענישן פון אַלע קאָננעקטעד אבאנענטן. דערצו, עס איז ניט נייטיק אַז אַלע פיר ופּלינקס פאַרבינדן צו איין גשמיות מיטל. די פֿאַרבינדונג קענען זיין געמאכט צו אַ אָנלייגן פון סוויטשיז, אָדער צו צוויי דעוויסעס קאַמביינד אין אַ קנויל (ניצן וופּק טעכנאָלאָגיע אָדער ענלעך). אין דעם פאַל עס איז קיין אָוווערסאַבסקריפּשאַן.

איר קענען נוצן אַלע פיר ופּלינקס סיימאַלטייניאַסלי ניט בלויז דורך קאַמביינינג זיי מיט LAG. א ענלעך ווירקונג קענען זיין אַטשיווד דורך רעכט קאַנפיגיערינג MSTP, אָבער דאָס איז אַ גאָר אַנדערש געשיכטע.

די צווייטע קאַמאַנלי געניצט L2 קשר אופֿן איז צו נוצן צוויי פרייַ לאַג (איינער צו יעדער אַגגרעגאַטיאָן באַשטימען). אין דעם פאַל, רובֿ מסתּמא, איינער פון די ווירטואַל פֿאַרבינדונגען וועט זיין אפגעשטעלט דורך די STP פּראָטאָקאָל (ווען איר נוצן STP אָדער RSTP). אָווערסוסקריפּטיאָן וועט זיין 5:6.

א ראַרער, אָבער נאָך גאַנץ פּראַבאַבאַל סיטואַציע: די T2600G-28SQ איז פארבונדן דורך פרייַ טשאַנאַלז צו אַ אַפּסטרים באַשטימען אָדער סוויטשיז. די STP / RSTP פּראָטאָקאָל וועט לאָזן בלויז איין אַזאַ לינק אין אַ ונבלאָקקעד שטאַט. אָווערסוסקריפּטיאָן וועט זיין 5:12.

אַרבעט מיט אַן אַסטעריסק: רעכענען אָוווערסאַבסקריפּשאַן פֿאַר די סיטואַטיאָנס דיסקרייבד אין די STP אָפּטיילונג, ווו מיר געקוקט אויף אַ ביישפּיל טאַפּאַלאַדזשי ווען צוויי אַקסעס סוויטשיז זענען קאָננעקטעד צו דער זעלביקער אַגגרעגאַטיאָן מיטל און ינטערקאַנעקטיד.

די פּראָוגראַמאַבאַל טשיפּס וואָס געבן אַזאַ הויך אַריבערפירן ספּידז זענען אַ פערלי טייַער מיטל, אַזוי מיר פּרובירן צו אַפּטאַמייז זייער נוצן דורך רעכט דיסטריביוטינג רעסורסן צווישן פאַרשידענע פאַנגקשאַנז. SDM - סוויטש דאַטאַבאַסע מאַנאַגעמענט איז פאַראַנטוואָרטלעך פֿאַר פאַרשפּרייטונג.

די פאַרשפּרייטונג איז געמאכט מיט די SDM פּראָפיל. עס זענען דערווייַל דריי פּראָופיילז בנימצא פֿאַר נוצן, ליסטעד אונטן.

• פעליקייַט אָפפערס אַ באַלאַנסט לייזונג פֿאַר ניצן MAC און IP אַקסעס רשימות, ווי געזונט ווי אַרפּ דיטעקשאַן איינסן.
• EnterpriseV4 אַלאַוז איר צו מאַקסאַמייז די רעסורסן בנימצא פֿאַר נוצן דורך MAC און IP אַקסעס רשימות.
• EnterpriseV6 אַלאַקייץ עטלעכע רעסורסן פֿאַר נוצן דורך IPv6 אַקסעס רשימות.

די באַשטימען מוזן זיין רעבאָאָטעד צו צולייגן דעם נייַע פּראָפיל.

סאָף

אין לויט מיט דער ערשט פּאַזישאַנינג, דעם באַשטימען איז בעסטער פּאַסיק פֿאַר טעלעקאָם אָפּערייטערז וואָס האָבן די אַרבעט צו צושטעלן נעץ אַקסעס איבער לאַנג דיסטאַנסאַז. דער מיטל קענען זיין געוויינט ביידע אויף די אַקסעס מדרגה, פֿאַר בייַשפּיל, אין הייַזקע קהילות און שטאָט הייזער, און פֿאַר אַגגרעגאַטיאָן פון טשאַנאַלז פֿון אַקסעס סוויטשיז אין וווינונג בנינים; וואָס איז, ווו נאָר קאַנעקשאַנז צו ווייַט אַבדזשעקץ זענען פארלאנגט. ווען איר נוצן אָפּטיש קאָמוניקאַציע טשאַנאַלז, די קאָננעקטעד אַבאָנענט קענען זיין ליגן אין אַ ווייַטקייט פון אַרויף צו עטלעכע קילאָמעטערס.

אויף דער קליענט זייַט, אָפּטיש פֿאַרבינדונגען קענען זיין טערמאַנייטיד אויף קליין סוויטשיז מיט אָפּטיש ינטערפייסיז אָדער אויף מידיאַ קאַנווערטערז.

א גרויס נומער פון געשטיצט פּראָטאָקאָלס און אָפּציעס וועט לאָזן די T2600G-28SQ צו זיין געוויינט אין אַן אָפּעראַטאָר ס עטהערנעט נעץ מיט קיין טאַפּאַלאַדזשי און קיין גאַנג פון טעקנאַלאַדזשיז און סערוויסעס צוגעשטעלט. דער באַשטימען איז רימאָוטלי געראטן מיט די וועב צובינד אָדער באַפֿעלן שורה. אויב היגע קאַנפיגיעריישאַן איז נייטיק, איר קענען נוצן די קאַנסאָול פּאָרט; די T2600G-28SQ מאָדעל האט צוויי פון זיי: RJ-45 און מיקראָ-וסב. ווי אַ קליין פליען אין די זאלבאלל, מיר טאָן די פעלן פון שטיצן פֿאַר סטאַקינג און אַ צווייט מאַכט צושטעלן. אמת, יוזשאַוואַלי אַרויס די דאַטן סענטערס פון פּראַוויידערז, די בייַזייַן פון אַ צווייט עלעקטריקאַל שורה וועט זיין זעלטן.

די אַדוואַנטידזשיז אַרייַננעמען אַ נידעריק פּרייַז, אַ גרויס נומער פון אָפּטיש פּאָרץ פון אַבאָנענט, די בייַזייַן פון 10 GE אָפּטיש ופּלינקס, און פיר קאַמביינד פּאָרץ און פאַרקער פאָרווערדינג מיט מיטל גיכקייַט.

מקור: www.habr.com