Imugboroosi ti awọn ilu nla ati dida awọn agglomerations jẹ ọkan ninu awọn aṣa pataki ni idagbasoke awujọ loni. Ilu Moscow nikan yẹ ki o faagun nipasẹ awọn mita mita 2019 milionu ti ile ni ọdun 4 (ati pe eyi kii ṣe kika awọn ibugbe 15 ti yoo ṣafikun nipasẹ 2020). Ni gbogbo agbegbe nla yii, awọn oniṣẹ telikomita yoo ni lati pese awọn olumulo ni iraye si Intanẹẹti. Iwọnyi le jẹ boya awọn microdistricts ilu pẹlu ipon awọn ile olona-pupọ, tabi diẹ sii awọn abule ile kekere “ti tu silẹ”. Fun awọn ọran wọnyi, awọn ibeere ohun elo jẹ iyatọ diẹ. A ṣe itupalẹ ọkọọkan awọn oju iṣẹlẹ wọnyi ati ṣẹda awoṣe iyipada opiti agbaye kan - T2600G-28SQ. Ninu ifiweranṣẹ yii a yoo ṣe itupalẹ ni awọn alaye awọn agbara ti ẹrọ ti yoo jẹ anfani si awọn oniṣẹ telecom jakejado Russia.
Gbe lori nẹtiwọki
T2600G-28SQ yipada jẹ apẹrẹ mejeeji fun iṣẹ ni ipele iwọle ninu nẹtiwọọki ati fun awọn ọna asopọ apapọ lati awọn iyipada ipele iwọle miiran. Eleyi jẹ a Layer 2600 yipada ti o ṣe yi pada ati aimi afisona. Ti oniṣẹ ba ti yipada akojọpọ mejeeji ati iwọle (itọpa nikan ni mojuto nẹtiwọki), T28G-XNUMXSQ yoo dada si eyikeyi awọn ipele naa. Ninu ọran ti ikojọpọ ipa ọna agbara, o tun nilo lati ṣe akiyesi diẹ ninu awọn ihamọ lori awọn ọran lilo.
Awoṣe T2600G-28SQ jẹ iyipada Ethernet ti nṣiṣe lọwọ kikun laisi awọn ihamọ afikun ti o han nigba lilo xPON tabi awọn imọ-ẹrọ ti o jọra. Fun apẹẹrẹ, laisi irokeke idinku didasilẹ ni iyara pẹlu ilosoke ninu nọmba awọn olumulo tabi ibaramu ti ko dara laarin ohun elo lati ọdọ awọn olutaja oriṣiriṣi ati famuwia. Mejeeji awọn olumulo ipari ati awọn iyipada iwọle abẹlẹ pẹlu awọn ọna asopọ opiti, fun apẹẹrẹ, awoṣe T2600G-28TS, le sopọ si awọn atọkun ẹrọ. Aworan ti o wa ni isalẹ fihan awọn apẹẹrẹ ti o wọpọ julọ ti iru awọn asopọ.
Lati wọle si nẹtiwọọki olumulo ipari, okun opiti tabi okun alayipo le ṣee lo. Ni ẹgbẹ alabapin, okun opiti le fopin si boya lilo oluyipada media (oluyipada media), fun apẹẹrẹ, TP-Link MC220L; ati lilo awọn opitika ni wiwo ni a SOHO olulana.
Lati so onibara wa nitosi, o le lo awọn ebute oko oju omi RJ-45 mẹrin ti n ṣiṣẹ ni awọn iyara ti 10/100/1000 Mbit/s. Ti o ba jẹ fun idi kan eyi ko to, oniṣẹ le "yi pada" awọn atọkun opiti yipada si bàbà. Eyi le ṣee ṣe nipa lilo awọn SFPs “Ejò” amọja pẹlu asopo RJ-45 kan. Ṣugbọn iru ojutu yii ko le pe ni aṣoju.
Diẹ ninu awọn apẹẹrẹ lati adaṣe
Lati pari aworan naa, a yoo fun ọpọlọpọ awọn apẹẹrẹ ti lilo awọn iyipada T2600G-28SQ.
Moscow agbegbe olupese , eyiti, ni afikun si Intanẹẹti, pese tẹlifoonu ati awọn iṣẹ TV USB, nlo T2600G-28SQ ni ipele wiwọle nigbati o ba n kọ awọn nẹtiwọki ni agbegbe aladani (awọn ile kekere ati awọn ile ilu). Ni ẹgbẹ alabara, a ṣe asopọ si awọn olulana pẹlu ibudo SFP, ati awọn oluyipada media. Ni akoko yii, awọn olulana SOHO pẹlu ibudo SFP kii ṣe iṣelọpọ pupọ ni orilẹ-ede wa, ṣugbọn a, dajudaju, ronu nipa rẹ.
Oniṣẹ ibaraẹnisọrọ lati agbegbe Pavlovo-Posad nlo awọn iyipada T2600G-28SQ bi "apapọ kekere", lilo awọn iyipada ti T2600G-28TS ati awọn awoṣe T2500G-10TS fun wiwọle.
Ẹgbẹ ile-iṣẹ pese iraye si Intanẹẹti, TV, tẹlifoonu, ati awọn eto iwo-kakiri fidio ni guusu ila-oorun ti agbegbe Moscow (Kolomna, Lukhovitsy, Zaraysk, Serebryanye Prudy, Ozyory). Topology isunmọ nibi jẹ kanna bi ti ISS: T2600G-28SQ ni ipele apapọ, ati T2600G-28TS ati T2500G-10TS ni ipele wiwọle.
ISP lati Krasnoznamensk pese wiwọle Ayelujara nipa lilo nẹtiwọki kan pẹlu jin ilaluja opitika. O tun da lori T2600G-28SQ.
Ni awọn apakan atẹle a yoo ṣe apejuwe ni ṣoki diẹ ninu awọn ẹya ti T2600G-28SQ. Ni ibere ki o má ba fọ ohun elo naa, a fi nọmba awọn aṣayan silẹ: QinQ (VLAN VPN), ipa-ọna, QoS, bbl A ro pe a le pada si wọn ni ọkan ninu awọn ifiweranṣẹ wọnyi.
Yipada Awọn agbara
Ifiṣura – STP
STP - Ilana Ilana Igi. Ilana igi gigun ti mọ fun igba pipẹ, o ṣeun si Radya Perlman ti o bọwọ fun eyi. Ni awọn nẹtiwọọki ode oni, awọn alakoso gbiyanju ni gbogbo ọna ti o ṣeeṣe lati yago fun lilo ilana yii. Bẹẹni, STP kii ṣe laisi awọn abawọn rẹ. Ati pe o dara pupọ ti o ba wa ni yiyan si rẹ. Sibẹsibẹ, gẹgẹbi igbagbogbo ọran, yiyan si ilana yii yoo dale gaan lori olutaja naa. Nitorinaa, titi di oni, Ilana Igi Spanning jẹ fere ojutu kanṣoṣo ti o ni atilẹyin nipasẹ gbogbo awọn aṣelọpọ ati pe o tun mọ si gbogbo awọn oludari nẹtiwọọki.
Iyipada TP-Link T2600G-28SQ ṣe atilẹyin awọn ẹya mẹta ti STP: Ayebaye STP (IEEE 802.1D), RSTP (802.1W) ati MSTP (802.1S).
Ninu awọn aṣayan wọnyi, RSTP deede jẹ ohun ti o dara julọ fun ọpọlọpọ awọn olupese Intanẹẹti kekere ni Russia, eyiti o ni anfani ti ko ṣee ṣe lori ẹya Ayebaye - akoko isọdọkan kukuru kukuru.
Ilana ti o rọ julọ loni ni MSTP, eyiti o ṣe atilẹyin awọn nẹtiwọọki foju (VLANs) ati gba ọpọlọpọ awọn igi laaye, eyiti o fun ọ laaye lati lo gbogbo awọn ipa ọna afẹyinti to wa. Alakoso ṣẹda ọpọlọpọ awọn apẹẹrẹ igi oriṣiriṣi (to mẹjọ), ọkọọkan eyiti o ṣe iranṣẹ eto kan pato ti awọn nẹtiwọọki foju.
Subtleties ti MSTPAwọn alabojuto alakobere nilo lati ṣọra pupọ nigba lilo MSTP. Eyi jẹ nitori ihuwasi ilana yatọ laarin agbegbe kan ati laarin awọn agbegbe. Nitorinaa, nigba atunto awọn iyipada, o tọ lati rii daju pe o duro laarin agbegbe kanna.
Kini agbegbe olokiki yii? Ni awọn ofin MSTP, agbegbe kan jẹ eto awọn iyipada ti o ni asopọ si ara wọn ti o ni awọn abuda kanna: orukọ agbegbe, nọmba atunyẹwo, ati pinpin awọn nẹtiwọọki foju (VLANs) laarin awọn apẹẹrẹ ilana (awọn apẹẹrẹ).
Nitoribẹẹ, Ilana Spanning Tree (eyikeyi ẹya) gba ọ laaye kii ṣe lati ṣe pẹlu awọn losiwajulosehin ti o dide nigbati o ba n ṣopọ awọn ikanni afẹyinti, ṣugbọn lati daabobo lodi si awọn aṣiṣe yiyi okun nigbati ẹlẹrọ ba mọọmọ tabi aimọkan so awọn ebute oko oju omi ti ko tọ, ṣiṣẹda lupu pẹlu rẹ. awọn iṣẹ.
Awọn alabojuto nẹtiwọọki ti o ni iriri diẹ sii fẹ lati lo ọpọlọpọ awọn aṣayan afikun lati daabobo ilana STP lati awọn ikọlu tabi awọn ipo ajalu eka. Awoṣe T2600G-28SQ nfunni ni gbogbo iru awọn agbara: Loop Protect ati Root Protect, TC Guard, BPDU Protect ati BPDU Filter.
Lilo deede ti awọn aṣayan ti a ṣe akojọ loke ni apapo pẹlu awọn ọna aabo atilẹyin miiran yoo jẹ ki nẹtiwọọki agbegbe duro ati jẹ ki o jẹ asọtẹlẹ diẹ sii.
Ifiṣura - LAG
LAG - Link Aggregation Group. Eyi jẹ imọ-ẹrọ ti o fun ọ laaye lati ṣajọpọ awọn ikanni ti ara pupọ sinu ọkan ọgbọn. Gbogbo awọn ilana miiran da lilo awọn ikanni ti ara ti o wa ninu LAG lọtọ ati bẹrẹ lati “wo” ni wiwo ọgbọn kan. Apeere ti iru ilana kan jẹ STP.
Ijabọ olumulo jẹ iwọntunwọnsi laarin awọn ikanni ti ara laarin awọn ikanni ọgbọn ti o da lori apao hash. Lati ṣe iṣiro rẹ, awọn adirẹsi MAC ti olufiranṣẹ, olugba, tabi bata wọn le ṣee lo; bakanna bi awọn adirẹsi IP ti olufiranṣẹ, olugba, tabi bata wọn. Alaye Ilana Layer XNUMX (awọn ibudo TCP/UDP) ko ṣe akiyesi.
T2600G-28SQ yipada atilẹyin aimi ati ki o ìmúdàgba LAGs.
Lati dunadura awọn paramita iṣiṣẹ ti ẹgbẹ ti o ni agbara, ilana LACP ti lo.
Aabo - Awọn atokọ Wiwọle (ACLs)
Yipada T2600G-28SQ wa gba ọ laaye lati ṣe àlẹmọ ijabọ olumulo nipa lilo awọn atokọ iwọle (ACL - Akojọ Iṣakoso Wiwọle).
Awọn atokọ wiwọle ti o ni atilẹyin le jẹ ti awọn oriṣiriṣi oriṣiriṣi: MAC ati IP (IPv4/IPv6), ni idapo, ati tun fun sisẹ akoonu akoonu. Nọmba iru atokọ iwọle kọọkan ti o ni atilẹyin da lori awoṣe SDM ti o nlo lọwọlọwọ, eyiti a ṣe apejuwe ni apakan miiran.
Oniṣẹ le lo aṣayan yii lati dènà ọpọlọpọ awọn ijabọ aifẹ lori nẹtiwọki. Apeere ti iru ijabọ bẹẹ yoo jẹ awọn apo-iwe IPv6 (lilo aaye EtherType) ti a ko ba pese iṣẹ ti o baamu; tabi dènà SMB lori ibudo 445. Ni nẹtiwọki kan pẹlu adirẹsi aimi, DHCP / BOOTP ijabọ ko nilo, nitorina lilo ACL kan, alakoso le ṣe àlẹmọ UDP datagrams lori awọn ibudo 67 ati 68. O tun le dènà ijabọ IPoE agbegbe nipa lilo ACL. Iru ìdènà le jẹ ibeere ni awọn nẹtiwọki oniṣẹ nipa lilo PPPoE.
Awọn ilana ti lilo awọn akojọ wiwọle jẹ lalailopinpin o rọrun. Lẹhin ṣiṣẹda atokọ funrararẹ, o nilo lati ṣafikun nọmba ti o nilo fun awọn igbasilẹ si rẹ, iru eyiti taara da lori dì ti a ṣe adani.
Ṣiṣeto awọn akojọ wiwọle
O tọ lati ṣe akiyesi pe awọn atokọ iwọle le ṣe kii ṣe awọn iṣẹ ṣiṣe deede ti gbigba tabi kiko ijabọ, ṣugbọn tun ṣe itọsọna rẹ, digi rẹ, ati tun ṣe ifasilẹ tabi aropin oṣuwọn.
Ni kete ti gbogbo awọn ACL ti o nilo ti ṣẹda, oluṣakoso le fi wọn sii. O ṣee ṣe lati so atokọ wiwọle si mejeji ibudo ti ara taara ati nẹtiwọọki foju kan pato.
Aabo - nọmba ti Mac adirẹsi
Nigba miiran awọn oniṣẹ nilo lati ṣe idinwo nọmba awọn adirẹsi MAC ti iyipada yoo kọ ẹkọ lori ibudo kan pato. Awọn atokọ iwọle gba ọ laaye lati ṣaṣeyọri ipa ti a sọ, ṣugbọn ni akoko kanna nilo itọkasi fojuhan ti awọn adirẹsi MAC funrararẹ. Ti o ba nilo lati fi opin si nọmba awọn adirẹsi ikanni nikan, ṣugbọn ko ṣe pato wọn ni gbangba, aabo ibudo yoo wa si igbala.
Iru ihamọ bẹ le nilo, fun apẹẹrẹ, lati daabobo lodi si sisopọ gbogbo nẹtiwọọki agbegbe kan si wiwo iyipada olupese kan. O tọ lati darukọ nibi pe a n sọrọ nipa asopọ ipe kan, nitori nigbati o ba sopọ nipa lilo olulana kan ni ẹgbẹ alabara, T2600G-28SQ yoo kọ adirẹsi kan nikan - eyi ni MAC ti o jẹ ti ibudo WAN ti olulana alabara. .
Nibẹ ni kan gbogbo kilasi ti ku directed lodi si awọn yipada tabili. Eyi le jẹ aponsedanu tabili tabi fifọ MAC. Aṣayan aabo ibudo yoo gba ọ laaye lati daabobo lodi si ṣiṣan tabili Afara ati awọn ikọlu ti a pinnu lati tunmọmọmọmọ yipada ati majele tabili afara rẹ.
Ko ṣee ṣe lati darukọ ohun elo alabara ti ko tọ. Nigbagbogbo awọn ipo wa nigbati kaadi nẹtiwọọki kọnputa ti ko ṣiṣẹ tabi olulana ṣẹda ṣiṣan ti awọn fireemu pẹlu olufiranṣẹ lainidii patapata ati awọn adirẹsi olugba. Iru sisan le awọn iṣọrọ fa CAM.
Ọnà miiran lati ṣe idinwo nọmba awọn titẹ sii tabili Afara ti a lo ni ohun elo Aabo MAC VLAN, eyiti o fun laaye oludari lati ṣafihan nọmba ti o pọju awọn titẹ sii fun nẹtiwọọki foju kan pato.
Ni afikun si ṣiṣakoso awọn titẹ sii ti o ni agbara ninu tabili iyipada, oluṣakoso tun le ṣẹda awọn aimi.
Tabili Afara ti o pọju ti awoṣe T2600G-28SQ le gba awọn igbasilẹ to 16K.
Aṣayan miiran ti a ṣe apẹrẹ lati ṣe àlẹmọ gbigbe ti ijabọ olumulo jẹ iṣẹ Ipinpin Port, eyiti o fun ọ laaye lati ṣalaye ni pato ninu eyiti a gba laaye firanšẹ siwaju itọsọna.
Aabo – IMPB
Ni awọn igboro nla ti ile-ile nla wa, ọna ti awọn oniṣẹ tẹlifoonu si awọn ọran ti aridaju aabo nẹtiwọọki yatọ lati aimọkan pipe si lilo gbogbo awọn aṣayan ti o ni atilẹyin nipasẹ ohun elo.
IPv4 IMPB (IP-MAC-Port Binding) ati awọn iṣẹ IPv6 IMPB gba ọ laaye lati daabobo lodi si gbogbo awọn ikọlu ti o ni ibatan si sisọ IP ati awọn adirẹsi MAC ni apakan ti awọn alabapin nipasẹ dipọ awọn adirẹsi IP ati Mac ti ohun elo alabara si awọn olupese ká yipada ni wiwo. Asopọmọra yii le ṣee ṣe pẹlu ọwọ tabi lilo Ṣiṣayẹwo ARP ati awọn iṣẹ Snooping DHCP.
Awọn eto IMPB ipilẹ
Lati ṣe deede, o yẹ ki o sọ pe iṣẹ pataki kan le ṣee lo lati daabobo ilana DHCP - Ajọ DHCP.
Lilo iṣẹ yii, oludari nẹtiwọọki le ṣe pẹlu ọwọ pato awọn atọkun si eyiti awọn olupin DHCP gidi ti sopọ. Eyi yoo ṣe idiwọ awọn olupin DHCP rogue lati dabaru pẹlu ilana idunadura IP.
Aabo - DoS Dabobo
Awoṣe ti o wa labẹ ero gba wa laaye lati daabobo awọn olumulo lati ọpọlọpọ awọn olokiki julọ ati awọn ikọlu DoS ni ibigbogbo tẹlẹ.
Pupọ julọ awọn ikọlu ti a ṣe akojọ ko si lewu rara fun awọn ẹrọ pẹlu awọn ọna ṣiṣe ode oni, ṣugbọn awọn nẹtiwọọki wa tun le ba pade eyiti eyiti imudojuiwọn sọfitiwia kẹhin ti ṣe ni ọdun pupọ sẹhin.
DHCP atilẹyin
Iyipada TP-Link T2600G-28SQ le ṣiṣẹ mejeeji bi olupin DHCP tabi yii, ati ṣe ọpọlọpọ sisẹ awọn ifiranṣẹ DHCP ti ẹrọ miiran ba ṣiṣẹ bi olupin.
Ọna to rọọrun lati pese awọn olumulo pẹlu awọn ipilẹ IP ti wọn nilo lati ṣiṣẹ ni lati lo olupin DHCP ti a ṣe sinu yipada. Pẹlu iranlọwọ rẹ, awọn ipilẹ ipilẹ le ti fi fun awọn alabapin tẹlẹ.
A so ẹrọ olulana Archer C6 SOHO wa si ọkan ninu awọn atọkun iyipada ati rii daju pe ẹrọ alabara gba adirẹsi ni ifijišẹ.
O dabi eleyi
Olupin DHCP ti a ṣe sinu iyipada jẹ boya kii ṣe iwọn julọ ati ojutu to rọ: ko si atilẹyin fun awọn aṣayan ti kii ṣe deede, ati pe ko si asopọ pẹlu IPAM. Ti oniṣẹ ba nilo iṣakoso diẹ sii lori ilana pinpin adiresi IP, lẹhinna olupin DHCP igbẹhin yoo ṣee lo.
T2600G-28SQ faye gba o lati pato kan lọtọ ifiṣootọ olupin DHCP fun kọọkan olumulo subnet si eyi ti awọn ifiranṣẹ ti awọn bèèrè labẹ fanfa yoo wa ni darí. A yan subnet nipa sisọ ni wiwo L3 ti o yẹ: VLAN (SVI), ibudo ipa-ọna tabi ikanni ibudo.
Lati ṣe idanwo iṣẹ ṣiṣe ti yii, a tunto olulana lọtọ lati ọdọ olutaja miiran lati ṣiṣẹ bi olupin DHCP, awọn eto eyiti a gbekalẹ ni isalẹ.
R1#sho run | s pool
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8Olutọpa alabara ti ni aṣeyọri gba adirẹsi IP lẹẹkansi.
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.2 010c.8063.f0c2.6a May 24 2019 05:07 PM AutomaticLabẹ apanirun - awọn akoonu ti apo idawọle laarin iyipada ati olupin DHCP ti o yasọtọ.
Package Awọn akoonu
O yẹ ki o ṣe akiyesi pe iyipada ṣe atilẹyin Aṣayan 82. Nigbati o ba ṣiṣẹ, iyipada yoo ṣafikun alaye nipa wiwo olumulo lati eyiti o ti gba ifiranṣẹ Iwari DHCP. Ni afikun, awoṣe T2600G-28SQ ngbanilaaye lati tunto eto imulo fun sisẹ alaye ti a ṣafikun nigba fifi aṣayan No.. 82 sii. Iwaju atilẹyin fun aṣayan yii le wulo ni ipo kan nibiti oluṣe alabapin nilo lati fun ni adiresi IP kanna, laibikita kini alabara-id alabara ṣe ijabọ nipa ararẹ.
Nọmba ti o wa ni isalẹ fihan ifiranṣẹ Iwari DHCP (firanṣẹ nipasẹ yiyi) pẹlu aṣayan No.. 82 ti a ṣafikun.
Ifiranṣẹ pẹlu aṣayan No.. 82
Nitoribẹẹ, o le ṣakoso aṣayan No.. 82 laisi ṣeto igbekalẹ DHCP ti o ni kikun; awọn eto ti o baamu ni a gbekalẹ ni apakan “DHCP L2 Relay”.
Bayi jẹ ki a yi awọn eto olupin DHCP pada lati ṣe afihan bi aṣayan No.. 82 ṣiṣẹ.
R1#sho run | s dhcp
ip dhcp pool test
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 8.8.8.8
class option82_test
address range 192.168.0.222 192.168.0.222
ip dhcp class option82_test
relay agent information
relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675
R1#sho ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
User name
192.168.0.222 010c.8063.f0c2.6a May 24 2019 05:33 PM AutomaticNkankan bi eleyi
Iṣẹ iṣipopada wiwo DHCP yoo wulo ni ipo kan nibiti iyipada ko ni wiwo L3 nikan ti o sopọ si nẹtiwọọki kan pato, ṣugbọn wiwo yii tun ni adiresi IP kan. Ti ko ba si adirẹsi lori iru ohun ni wiwo, DHCP VLAN yii iṣẹ yoo wa si igbala. Alaye nipa subnet ninu ọran yii ni a mu lati inu wiwo aiyipada, iyẹn ni, awọn aaye adirẹsi ni ọpọlọpọ awọn nẹtiwọọki foju yoo jẹ kanna (ni lqkan).
Nigbagbogbo, awọn oniṣẹ tun nilo lati daabobo awọn alabapin lati aṣiṣe tabi imuṣiṣẹ irira ti olupin DHCP lori ẹrọ alabara. A pinnu lati jiroro lori iṣẹ ṣiṣe yii ni ọkan ninu awọn apakan ti o yasọtọ si awọn ọran aabo.
IEEE 802.1X
Ọnà kan lati ṣe ijẹrisi awọn olumulo lori nẹtiwọọki ni lati lo ilana IEEE 802.1X. Gbaye-gbale ti ilana yii ni awọn nẹtiwọọki ti awọn oniṣẹ telecom ni Russia ti wa tẹlẹ lori idinku; o tun lo ni pataki ni awọn nẹtiwọọki agbegbe ti awọn ile-iṣẹ nla lati jẹrisi awọn olumulo inu ti ajo naa. T2600G-28SQ yipada ni o ni 802.1X support, ki awọn olupese le awọn iṣọrọ lo ti o ba wulo.
Fun ilana IEEE 802.1X lati ṣiṣẹ, awọn olukopa mẹta nilo: ohun elo alabara (olubẹwẹ), iyipada wiwọle olupese (oludari) ati awọn olupin ijẹrisi (nigbagbogbo awọn olupin RADIUS).
Awọn ipilẹ iṣeto ni lori awọn oniṣẹ ẹgbẹ jẹ lalailopinpin o rọrun. Iwọ nikan nilo lati pato adiresi IP ti olupin RADIUS ti a lo, lori eyiti data data olumulo yoo wa ni ipamọ, ati tun yan awọn atọkun fun eyiti o nilo ijẹrisi.
Ipilẹ 802.1X setup
Iṣeto kekere tun nilo ni ẹgbẹ alabara. Gbogbo awọn ọna ṣiṣe ode oni ti ni sọfitiwia pataki ninu tẹlẹ. Ṣugbọn ti o ba jẹ dandan, o le fi sori ẹrọ ati lo TP-Link 802.1x Client - ohun elo ti o fun ọ laaye lati jẹrisi alabara lori nẹtiwọọki.
Nigbati o ba n so PC olumulo kan pọ taara si netiwọki olupese, awọn eto ijẹrisi gbọdọ wa ni mu šišẹ fun kaadi nẹtiwọki ti a lo fun asopọ.
Sibẹsibẹ, ni bayi, kii ṣe kọmputa olumulo ti o ni asopọ nigbagbogbo si nẹtiwọki oniṣẹ ẹrọ taara, ṣugbọn olulana SOHO ti o ṣe idaniloju iṣẹ ṣiṣe ti nẹtiwọki agbegbe ti alabapin (mejeeji ti firanṣẹ ati awọn apakan alailowaya). Ni idi eyi, gbogbo awọn eto ilana 802.1X gbọdọ ṣee ṣe taara lori olulana.
O dabi fun wa pe ọna ijẹrisi yii ti gbagbe lainidi ninu awọn nẹtiwọọki oniṣẹ. Bẹẹni, diduro muna alabapin alabapin si ibudo iyipada le jẹ ojutu ti o rọrun lati oju wiwo ti awọn eto ohun elo olumulo. Ṣugbọn ti lilo iwọle ati ọrọ igbaniwọle jẹ pataki, lẹhinna 802.1X kii yoo jẹ iru ilana ti o wuwo ni akawe si awọn asopọ ti o da lori awọn eefin PPTP/L2TP/PPPoE.
PPPoE ID ifibọ
Ọpọlọpọ awọn olumulo kii ṣe ni orilẹ-ede wa nikan, ṣugbọn jakejado agbaye tun fẹ lati lo awọn ọrọ igbaniwọle ti o rọrun pupọ. Ati awọn ọran ti ole jija, ala, kii ṣe loorekoore. Ti oniṣẹ ba lo ilana PPPoE ninu nẹtiwọọki rẹ lati jẹri awọn olumulo, lẹhinna TP-Link T2600G-28SQ yipada yoo ṣe iranlọwọ lati yanju iṣoro ti o ni nkan ṣe pẹlu jijo ti awọn iwe-ẹri. Eyi jẹ aṣeyọri nipa fifi aami pataki kan kun ifiranṣẹ Awari Active PPPoE. Ni ọna yii, olupese le jẹri awọn alabapin kii ṣe nipasẹ iwọle ati ọrọ igbaniwọle nikan, ṣugbọn nipasẹ data afikun. Alaye afikun yii pẹlu adiresi MAC ti ẹrọ alabara, bakanna bi wiwo yipada si eyiti o ti sopọ.
Diẹ ninu awọn oniṣẹ, ni opo, fẹ lati kọ alabapin (meji iwọle ati ọrọ igbaniwọle) agbara lati lilö kiri ni nẹtiwọki. Iṣẹ Fi sii ID PPPoE yoo ṣe iranlọwọ ninu ọran yii paapaa.
IGMP
IGMP (Ilana Iṣakoso Ẹgbẹ Ayelujara) ti wa ni ayika fun awọn ewadun. Gbale-gbale rẹ jẹ ohun ti oye ati irọrun ṣe alaye. Ṣugbọn awọn ẹgbẹ meji lo wa ninu ibaraenisepo IGMP: PC olumulo (tabi ẹrọ miiran, fun apẹẹrẹ, STB) ati olulana IP ti n ṣiṣẹ apakan nẹtiwọọki kan pato. Awọn iyipada ko ṣe alabapin ninu paṣipaarọ yii ni eyikeyi ọna. Lootọ, ọrọ ikẹhin kii ṣe otitọ patapata. Tabi ni awọn nẹtiwọki ode oni eyi kii ṣe otitọ rara. Awọn iyipada ṣe atilẹyin IGMP lati mu ilọsiwaju gbigbe siwaju si multicast. Nfeti si ijabọ olumulo, iyipada n ṣe awari awọn ifiranṣẹ Iroyin IGMP ninu rẹ, pẹlu iranlọwọ ti eyi ti o ṣe ipinnu awọn ebute oko oju omi fun fifiranṣẹ ijabọ multicast. Aṣayan ti a ṣalaye ni a pe ni IGMP Snooping.
Atilẹyin fun ilana IGMP le ṣee lo kii ṣe lati mu ijabọ dara si bii iru bẹ, ṣugbọn tun lati pinnu awọn alabapin ti o le pese pẹlu iṣẹ kan, fun apẹẹrẹ, IPTV. O le ṣaṣeyọri ibi-afẹde ti o fẹ boya nipa fifi ọwọ ṣeto awọn aye sisẹ tabi nipa lilo ijẹrisi.
Atilẹyin fun ijabọ multicast lori awọn iyipada TP-Link jẹ imuse ni irọrun. Fun apẹẹrẹ, gbogbo awọn paramita le ṣee ṣeto fun nẹtiwọọki foju kọọkan lọtọ.
Ti ọpọlọpọ awọn subnets ti o ni awọn olugba ijabọ multicast ni asopọ si wiwo olulana kan, lẹhinna olulana naa yoo fi agbara mu lati fi ọpọlọpọ awọn idaako ti awọn apo-iwe ranṣẹ nipasẹ wiwo yẹn (ọkan fun nẹtiwọọki foju kọọkan).
Ni ọran yii, o le mu ilana naa pọ si fun gbigbe ijabọ multicast ni lilo imọ-ẹrọ MVR - Iforukọsilẹ Multicast VLAN.
Koko-ọrọ ti ojutu ni pe a ṣẹda nẹtiwọọki foju kan ti o ṣopọ gbogbo awọn olugba. Sibẹsibẹ, nẹtiwọọki foju yii jẹ lilo fun ijabọ multicast nikan. Ọna yii ngbanilaaye olulana lati firanṣẹ ẹda kan ṣoṣo ti ijabọ multicast nipasẹ wiwo.
DDM, OAM ati DLDP
DDM – Digital Aisan Abojuto. Lakoko iṣẹ ti awọn modulu opiti, o jẹ pataki nigbagbogbo lati ṣe atẹle ipo ti module funrararẹ, bakanna bi ikanni opiti si eyiti o sopọ. Iṣẹ DDM yoo ṣe iranlọwọ fun ọ lati koju iṣẹ yii. Pẹlu iranlọwọ rẹ, awọn onimọ-ẹrọ oniṣẹ yoo ni anfani lati ṣe atẹle iwọn otutu ti module kọọkan ti n ṣe atilẹyin iṣẹ yii, foliteji ati lọwọlọwọ, ati agbara ti awọn ifihan agbara ti a firanṣẹ ati gba.
Ṣiṣeto awọn ipele ala-ilẹ fun awọn aye ti a ṣalaye tẹlẹ yoo gba ọ laaye lati ṣe ipilẹṣẹ iṣẹlẹ ti wọn ba ṣubu ni ita ibiti o ṣe itẹwọgba.
Ṣiṣeto awọn ẹnu-ọna idahun DDM
Nipa ti, oluṣakoso le wo awọn iye lọwọlọwọ ti awọn paramita pàtó kan.
TP-Link T2600G-28SQ yipada ni eto itutu afẹfẹ ti nṣiṣe lọwọ. Pẹlupẹlu, a ko tii pade igbona pupọ ti awọn modulu SFP ninu awọn iyipada wa nitori iwuwo ibudo. Bibẹẹkọ, ti o ba jẹ pe, ni imọ-jinlẹ, iru iṣeeṣe bẹẹ ni a gba laaye (fun apẹẹrẹ, nitori iṣoro diẹ ninu module SFP), lẹhinna pẹlu iranlọwọ ti DDM oludari yoo jẹ iwifunni lẹsẹkẹsẹ ti ipo ti o lewu. Ewu nibi, o han ni, kii ṣe fun iyipada funrararẹ, ṣugbọn fun diode / lesa inu SFP, nitori bi iwọn otutu rẹ ti n pọ si, agbara ti ifihan opiti ti o jade le dinku, eyiti yoo yorisi idinku ninu isuna opiti.
O tọ lati ṣe akiyesi nibi pe awọn iyipada TP-Link ko ni titiipa “iṣẹ” olutaja, iyẹn ni, eyikeyi awọn modulu SFP ibaramu ni atilẹyin, eyiti, nitorinaa, yoo rọrun pupọ fun awọn oludari nẹtiwọọki.
OAM - Iṣẹ, Isakoso, ati Itọju (IEEE 802.3ah). OAM jẹ ilana-ila-keji ti awoṣe OSI ti a ṣe apẹrẹ fun ibojuwo ati laasigbotitusita awọn nẹtiwọọki Ethernet. Lilo ilana yii, iyipada le ṣe atẹle iṣẹ ti asopọ kan pato ati awọn aṣiṣe, ati ṣe awọn titaniji ki alabojuto nẹtiwọọki le ṣakoso nẹtiwọọki daradara diẹ sii.
Ipilẹ OAM setup
Awọn alaye Iṣẹ-ṣiṣe OAMAwọn ẹrọ meji ti OAM ti o wa nitosi ṣe paṣipaarọ awọn ifiranṣẹ lorekore nipasẹ fifiranṣẹ OAMPDUs, eyiti o wa ni awọn oriṣi mẹta: Alaye, Ifitonileti Iṣẹlẹ, ati Iṣakoso Loopback. Lilo awọn OAMPDU alaye, awọn iyipada adugbo fi alaye iṣiro ranṣẹ si ara wọn gẹgẹbi data asọye-iṣakoso. Iru ifiranṣẹ yii tun lo lati ṣetọju asopọ nipasẹ ilana OAM. Awọn ifiranšẹ Iwifunni iṣẹlẹ jẹ lilo nipasẹ iṣẹ ibojuwo asopọ lati sọ fun ẹgbẹ miiran pe awọn ikuna ti ṣẹlẹ. Awọn ifiranšẹ Iṣakoso Loopback jẹ lilo lati ṣe awari lupu kan lori laini kan.
Ni isalẹ a pinnu lati ṣe atokọ awọn ẹya akọkọ ti o pese nipasẹ ilana OAM:
- ibojuwo ayika (iwari ati kika awọn fireemu baje),
- RFI - Atọka Ikuna Latọna (fifiranṣẹ ti ikuna lori ikanni),
- Loopback jijin (idanwo ikanni lati wiwọn aiduro, iyatọ idaduro (jitter), nọmba awọn fireemu ti o sọnu).
Aṣayan miiran ti o wa ni wiwa lori awọn iyipada opiti ni agbara lati ṣawari awọn iṣoro lori ikanni ibaraẹnisọrọ, ti o yorisi ikanni di rọrun, eyini ni, data le ṣee firanṣẹ nikan ni itọsọna kan. Awọn iyipada wa lo DLDP - Ilana Wiwa Ọna asopọ Ẹrọ lati ṣe awari awọn ọna asopọ unidirectional. Lati jẹ otitọ, o tọ lati ṣe akiyesi pe ilana DLDP ni atilẹyin lori awọn atọkun opitika ati awọn atọkun bàbà, ṣugbọn ninu ero wa, yoo jẹ olokiki julọ nigba lilo awọn laini okun.
Nigbati a ba rii ọna asopọ unidirectional, iyipada le laifọwọyi pa wiwo iṣoro naa, eyi ti yoo yorisi atunkọ igi STP ati lilo awọn ikanni ibaraẹnisọrọ afẹyinti.
Ninu ohun ija wa awọn modulu SFP wa ti o gba ati firanṣẹ awọn ifihan agbara lori okun kan. Wọn ṣiṣẹ ni iyasọtọ ni awọn orisii ati lo awọn ifihan agbara opiti ni awọn iwọn gigun ti o yatọ fun gbigbe laarin bata. Apeere ni bata TL-SM321A ati TL-SM321B. Nigbati o ba nlo iru awọn modulu, ibajẹ si okun kan yoo yorisi ailagbara pipe ti gbogbo ikanni opiti. Sibẹsibẹ, paapaa lori iru awọn ikanni bẹ ilana DLDP yoo wa ni ibeere, nitori, botilẹjẹpe eyi ṣẹlẹ lalailopinpin ṣọwọn, ikanni le ni awọn abuda akoyawo oriṣiriṣi fun awọn gigun gigun. Iṣoro ti o ṣeeṣe diẹ sii ni pe akoyawo ikanni yatọ si da lori itọsọna ti itankale ina. Aworan kan yoo ṣe iranlọwọ lati rii awọn iṣoro wọnyi, ṣugbọn iyẹn jẹ itan ti o yatọ patapata.
LLDP
Ni ile-iṣẹ nla tabi awọn nẹtiwọọki oniṣẹ, awọn iṣoro lorekore dide pẹlu ailagbara ti iwe nẹtiwọọki tabi awọn aiṣedeede ni igbaradi rẹ. Alakoso nẹtiwọọki kan le dojuko pẹlu ipo kan nibiti o jẹ dandan lati wa iru ohun elo oniṣẹ ẹrọ ti o sopọ mọ ni wiwo iyipada kan pato. Ilana LLDP - Ọna asopọ Layer Discovery Protocol (IEEE 802.1AB) yoo wa si igbala.
Awọn paramita Iṣẹ LLDP
Awọn iyipada wa ṣe atilẹyin LLDP kii ṣe lati ṣawari awọn iyipada adugbo tabi awọn ẹrọ nẹtiwọọki miiran, ṣugbọn lati pinnu awọn agbara wọn.
Awọn ẹlẹgbẹ bàbà yipada wa le lo LLDP-MED lati jẹ ki ilana rọrun fun sisopọ awọn foonu IP. Pẹlupẹlu, lilo aṣayan yii, iyipada PoE le ṣe idunadura awọn ipilẹ agbara pẹlu ẹrọ ti o ni agbara. A ti sọrọ tẹlẹ nipa eyi ni awọn alaye diẹ ninu ọkan ninu wa .
SDM ati ṣiṣe alabapin
Fere gbogbo awọn iyipada ode oni ṣe ilana gbigbe awọn fireemu ati awọn apo-iwe laisi lilo ero isise aarin. Sisẹ (iṣiro awọn sọwedowo, lilo awọn atokọ iwọle ati ṣiṣe awọn sọwedowo aabo miiran, ati ṣiṣe awọn ipinnu iyipada / ipa ọna) ni a ṣe ni lilo awọn eerun amọja, eyiti o fun laaye fun awọn iyara gbigbe giga ti ijabọ olumulo. Yipada labẹ fanfa ngbanilaaye sisẹ ijabọ ni iyara alabọde. Eyi tumọ si pe iṣẹ ẹrọ naa to lati firanṣẹ data ni awọn iyara ti o ga julọ ti o ṣeeṣe lori gbogbo awọn ebute oko oju omi ni akoko kanna. Awoṣe T2600G-28SQ ni awọn ebute oko oju omi isalẹ 24 (si awọn olumulo), ti n ṣiṣẹ ni awọn iyara ti 1 Gbit/s, bakanna bi awọn ebute oko oju omi 4 (si ọna ipilẹ nẹtiwọọki) ti 10 Gbit/s. Ni akoko kanna, iṣẹ ti ọkọ-ọkọ-ọkọ yipada jẹ 128 Gbit / s, eyiti o to lati ṣe ilana iye ti o pọju ti ijabọ ti nwọle.
Lati jẹ otitọ, o tọ lati ṣe akiyesi pe iṣẹ ti matrix iyipada jẹ awọn apo-iwe 95,2 milionu fun iṣẹju kan. Iyẹn ni, nigba lilo awọn fireemu ti o ṣeeṣe to kere julọ pẹlu ipari ti awọn baiti 64 nikan, iṣẹ ṣiṣe lapapọ ti ẹrọ yoo jẹ 97,5 Gbit/s. Sibẹsibẹ, iru profaili ijabọ jẹ eyiti ko ṣee ṣe fun awọn nẹtiwọọki oniṣẹ tẹlifoonu.
Kini ṣiṣe alabapinỌrọ pataki miiran ni ipin ti awọn iyara ti oke ati awọn ikanni isalẹ (alabapin). Nibi, o han ni, ohun gbogbo da lori topology. Ti olutọju naa ba lo gbogbo awọn atọkun 10 GE mẹrin lati sopọ si ipilẹ nẹtiwọọki ati daapọ wọn nipa lilo LAG (Link Aggregation Group) tabi imọ-ẹrọ Port-ikanni, lẹhinna iyara ti a gba ni iṣiro si mojuto yoo jẹ 40 Gbit / s, eyiti yoo jẹ diẹ sii. ju to lati ni itẹlọrun awọn aini ti gbogbo awọn alabapin ti a ti sopọ. Jubẹlọ, o jẹ ko pataki wipe gbogbo mẹrin uplinks sopọ si ọkan ti ara ẹrọ. Asopọ le ṣee ṣe si akopọ ti awọn iyipada, tabi si awọn ẹrọ meji ni idapo sinu iṣupọ kan (lilo imọ-ẹrọ vPC tabi iru). Ni idi eyi ko si ṣiṣe alabapin.
O le lo gbogbo awọn ọna asopọ mẹrin ni nigbakannaa kii ṣe nipa apapọ wọn ni lilo LAG. Ipa ti o jọra le ṣee ṣe nipasẹ atunto MSTP daradara, ṣugbọn iyẹn jẹ itan ti o yatọ patapata.
Ọna asopọ L2 keji ti a lo nigbagbogbo ni lati lo awọn LAG olominira meji (ọkan si iyipada akojọpọ kọọkan). Ni idi eyi, o ṣeese julọ, ọkan ninu awọn ọna asopọ foju yoo dina nipasẹ ilana STP (nigbati o nlo STP tabi RSTP). Iṣe alabapin yoo jẹ 5: 6.
A rarer, sugbon si tun oyimbo afaimo ipo: T2600G-28SQ ti sopọ nipa ominira awọn ikanni si ohun oke yipada tabi yipada. Ilana STP/RSTP yoo fi iru ọna asopọ kan silẹ ni ipo ti ko ni idinamọ. Iṣe alabapin yoo jẹ 5:12.
Iṣẹ-ṣiṣe pẹlu aami akiyesi: ṣe iṣiro ṣiṣe-alabapin fun awọn ipo ti a ṣalaye ni apakan STP, nibiti a ti wo topology apẹẹrẹ nigbati awọn iyipada iwọle meji ti sopọ si ẹrọ alaropo kanna ati asopọ.
Awọn eerun siseto ti o jẹ ki iru awọn iyara gbigbe giga jẹ awọn orisun ti o niyelori, nitorinaa a gbiyanju lati mu lilo wọn pọ si nipa pinpin awọn orisun daradara laarin awọn iṣẹ oriṣiriṣi. SDM - Yipada aaye data Management jẹ lodidi fun pinpin.
Pinpin naa jẹ lilo profaili SDM. Lọwọlọwọ awọn profaili mẹta wa fun lilo, ti a ṣe akojọ si isalẹ.
- Aiyipada nfunni ni ojutu iwọntunwọnsi fun lilo MAC ati awọn atokọ iwọle IP, bakanna bi awọn titẹ sii wiwa ARP.
- EnterpriseV4 gba ọ laaye lati mu iwọn awọn orisun ti o wa fun lilo nipasẹ MAC ati awọn atokọ iwọle IP pọ si.
- EnterpriseV6 pin diẹ ninu awọn orisun fun lilo nipasẹ awọn atokọ iwọle IPv6.
Yipada gbọdọ jẹ atunbere lati lo profaili titun naa.
ipari
Ni ibamu pẹlu ipo akọkọ, iyipada yii dara julọ fun awọn oniṣẹ tẹlifoonu ti o dojuko iṣẹ ṣiṣe ti pese iraye si nẹtiwọọki lori awọn ijinna pipẹ. Ẹrọ naa le ṣee lo mejeeji ni ipele wiwọle, fun apẹẹrẹ, ni awọn agbegbe ile kekere ati awọn ile ilu, ati fun akojọpọ awọn ikanni ti o wa lati awọn iyipada wiwọle ti o wa ni awọn ile-iyẹwu; iyẹn ni, nibikibi ti awọn asopọ si awọn nkan latọna jijin nilo. Nigbati o ba nlo awọn ikanni ibaraẹnisọrọ opiti, alabapin ti o sopọ le wa ni ijinna ti o to awọn ibuso pupọ.
Ni ẹgbẹ alabara, awọn ọna asopọ opiti le fopin si lori awọn iyipada kekere pẹlu awọn atọkun opiti tabi lori awọn oluyipada media.
Nọmba nla ti awọn ilana atilẹyin ati awọn aṣayan yoo gba T2600G-28SQ laaye lati lo ni nẹtiwọọki Ethernet oniṣẹ pẹlu eyikeyi topology ati eyikeyi eto awọn imọ-ẹrọ ti a lo ati awọn iṣẹ ti a pese. Yipada naa ni iṣakoso latọna jijin nipa lilo wiwo wẹẹbu tabi laini aṣẹ. Ti iṣeto agbegbe ba jẹ pataki, o le lo ibudo console; awoṣe T2600G-28SQ ni meji ninu wọn: RJ-45 ati micro-USB. Bi awọn kekere fly ni ikunra, a akiyesi aini ti support fun stacking ati ki o kan keji ipese agbara. Otitọ, nigbagbogbo ni ita awọn ile-iṣẹ data ti awọn olupese, wiwa laini itanna keji yoo jẹ toje.
Awọn anfani rẹ pẹlu idiyele kekere kan, nọmba nla ti awọn ebute oko oju opopona ti awọn alabapin, wiwa awọn ọna asopọ opiti 10 GE, ati awọn ebute oko oju omi mẹrin mẹrin ati firanšẹ siwaju ijabọ ni iyara alabọde.
orisun: www.habr.com