सेवा प्रदाताओं के लिए टीपी-लिंक T2600G-28SQ ऑप्टिकल स्विच: एक विस्तृत समीक्षा

बड़े शहरों का विस्तार और कृषि संगठनों का गठन आज सामाजिक विकास के महत्वपूर्ण रुझानों में से एक है। अकेले 2019 में, मास्को को 4 मिलियन वर्ग मीटर के आवास का विस्तार करना चाहिए (और यह 2020 में शामिल होने वाली 15 बस्तियों की गिनती नहीं कर रहा है)। इस विशाल क्षेत्र में, दूरसंचार ऑपरेटरों को उपयोगकर्ताओं को इंटरनेट तक पहुंच प्रदान करनी होगी। यह घने बहुमंजिला इमारतों के साथ शहरी माइक्रोडिस्टी जिले, और अधिक "डिस्चार्ज" कुटीर गांव हो सकते हैं। इन मामलों के लिए, हार्डवेयर आवश्यकताएं कुछ अलग हैं। हमने इनमें से प्रत्येक परिदृश्य का विश्लेषण किया और ऑप्टिकल स्विच - T2600G-28SQ का एक सार्वभौमिक मॉडल बनाया। इस पोस्ट में, हम उस उपकरण की क्षमताओं का विस्तार से विश्लेषण करेंगे जो पूरे रूस में दूरसंचार ऑपरेटरों के लिए दिलचस्पी का होगा।

नेटवर्क स्थान

T2600G-28SQ स्विच को नेटवर्क एक्सेस स्तर पर संचालन के लिए और अन्य एक्सेस स्तर स्विच से लिंक एकत्र करने के लिए डिज़ाइन किया गया है। यह एक दूसरे स्तर का स्विच है जो स्विचिंग और स्टैटिक रूटिंग करता है। यदि एकत्रीकरण और पहुंच दोनों को ऑपरेटर द्वारा स्विच किया जाता है (रूटिंग केवल नेटवर्क कोर में है), T2600G-28SQ किसी भी स्तर में फिट होगा। गतिशील रूप से रूट किए गए एकत्रीकरण के मामले में, आपको अभी भी उपयोग परिदृश्यों पर कुछ प्रतिबंधों पर विचार करने की आवश्यकता है।

T2600G-28SQ एक पूर्ण सक्रिय ईथरनेट स्विच है जो अतिरिक्त प्रतिबंधों के बिना है जो xPON या जैसे का उपयोग करते समय दिखाई देते हैं। उदाहरण के लिए, विभिन्न विक्रेताओं और फर्मवेयर के उपकरणों के बीच उपयोगकर्ताओं की संख्या में वृद्धि या खराब संगतता के साथ गति में तेज गिरावट का खतरा पैदा किए बिना। दोनों अंत उपयोगकर्ता और ऑप्टिकल अपलिंक के साथ अंतर्निहित एक्सेस स्विच, उदाहरण के लिए, T2600G-28TS मॉडल, डिवाइस इंटरफेस से कनेक्ट कर सकते हैं। नीचे दिए गए आरेख ऐसे कनेक्शनों के सबसे सामान्य उदाहरणों को दर्शाता है।



ऑप्टिकल फाइबर या मुड़ जोड़ी का उपयोग एंड-यूज़र नेटवर्क तक पहुंचने के लिए किया जा सकता है। ग्राहक पक्ष पर, ऑप्टिकल फाइबर को मीडिया कनवर्टर (मीडिया कनवर्टर) का उपयोग करके समाप्त किया जा सकता है, उदाहरण के लिए, टीपी-लिंक MC220L; और SOHO राउटर में ऑप्टिकल इंटरफ़ेस का उपयोग करना।

पास के क्लाइंट से जुड़ने के लिए, आप 10/100/1000 Mbit / s की गति से काम करने वाले चार RJ-45 पोर्ट का उपयोग कर सकते हैं। यदि किसी कारण से यह पर्याप्त नहीं है, तो ऑपरेटर स्विच के ऑप्टिकल इंटरफेस को तांबे में बदल सकता है। यह आरजे -45 कनेक्टर के साथ विशेष "तांबा" एसएफपी का उपयोग करके किया जा सकता है। लेकिन इस तरह के समाधान को विशिष्ट नहीं कहा जा सकता है।

कुछ केस अध्ययन

तस्वीर को पूरा करने के लिए, यहाँ T2600G-28SQ मॉडल स्विच का उपयोग करने के कुछ उदाहरण दिए गए हैं।

DIVO मास्को क्षेत्र प्रदाता, जो इंटरनेट के अलावा टेलीफोनी और केबल टीवी सेवाएं प्रदान करता है, निजी क्षेत्र (कॉटेज और टाउनहाउस) में नेटवर्क का निर्माण करते समय एक्सेस स्तर पर T2600G-28SQ का उपयोग करता है। क्लाइंट की ओर से, कनेक्शन को SFP पोर्ट के साथ राउटर के साथ-साथ मीडिया कन्वर्टर्स के लिए बनाया जाता है। फिलहाल, एसएफपी पोर्ट वाले SOHO राउटर व्यावसायिक रूप से उपलब्ध नहीं हैं, लेकिन हम निश्चित रूप से इसके बारे में सोचते हैं।

Pavlovo-Posadsky जिले से ISS दूरसंचार ऑपरेटर T2600G-28TS और T2500G-10TS स्विच का उपयोग करके "छोटे एकत्रीकरण" के रूप में T2600G-28SQ स्विच का उपयोग करता है।

ग्रान्टिया ग्रुप ऑफ़ कंपनीज मास्को क्षेत्र के दक्षिण-पूर्व ( कोलोमना, लुखोवित्सी, ज़ारसेक, सेरेब्रनी प्र्यूडी, ओज़ीओरी) में इंटरनेट एक्सेस, टीवी, टेलीफोनी और वीडियो निगरानी प्रणाली प्रदान करती है। यहाँ लगभग अनुमानित टोपोलॉजी ISS: एकत्रीकरण स्तर पर T2600G-28SQ और एक्सेस स्तर पर T2600G-28TS और T2500G-10TS के समान है।

क्रास्नोोज़्नमेन्स्क से SKTV प्रदाता प्रकाशिकी की गहरी पैठ के साथ एक नेटवर्क के माध्यम से इंटरनेट का उपयोग प्रदान करता है। यह T2600G-28SQ पर भी आधारित है।

निम्नलिखित अनुभागों में, हम T2600G-28SQ की कुछ विशेषताओं का संक्षेप में वर्णन करते हैं। सामग्री को न बढ़ाने के लिए, हमने कई विकल्पों को छोड़ दिया: QinQ (VLAN VPN), रूटिंग, QoS, आदि। हमें लगता है कि निम्नलिखित में से किसी एक पोस्ट में उनके लिए वापस लौटना संभव होगा।

स्विच सुविधाएँ

आरक्षण - एसटीपी

एसटीपी - स्पैनिंग ट्री प्रोटोकॉल। फैले हुए पेड़ का प्रोटोकॉल बहुत लंबे समय से जाना जाता है, इसके लिए प्रतिष्ठित रेडी पर्लमैन के लिए धन्यवाद। आधुनिक नेटवर्क में, प्रशासक इस प्रोटोकॉल का हर तरह से उपयोग करने से बचने की कोशिश करते हैं। हां, एसटीपी दोषों के बिना नहीं है। और इसका कोई विकल्प हो तो बहुत अच्छा है। हालांकि, जैसा कि अक्सर होता है, इस प्रोटोकॉल का एक विकल्प विक्रेता पर अत्यधिक निर्भर होगा। इसलिए, अब तक, स्पैनिंग ट्री प्रोटोकॉल लगभग एकमात्र समाधान है जो लगभग सभी निर्माताओं द्वारा समर्थित है, और यह भी सभी वरिष्ठ प्रशासकों को पता है।

टीपी-लिंक T2600G-28SQ स्विच एसटीपी के तीन संस्करणों का समर्थन करता है: क्लासिक एसटीपी (IEEE 802.1D), RSTP (802.1W) और MSTP (802.1S)।



इन विकल्पों में से, रूस में अधिकांश छोटे इंटरनेट प्रदाताओं के लिए, सामान्य RSTP काफी उपयुक्त है, जो क्लासिक संस्करण पर एक निर्विवाद लाभ है - काफी कम अभिसरण समय।

सबसे लचीला आज MSTP प्रोटोकॉल है, जो वर्चुअल नेटवर्क (VLAN) का समर्थन करता है और कई अलग-अलग पेड़ों की अनुमति देता है, जो आपको सभी उपलब्ध बैकअप पथों का उपयोग करने की अनुमति देता है। व्यवस्थापक कई अलग-अलग ट्री इंस्टेंस (आठ तक) बनाता है, जिनमें से प्रत्येक वर्चुअल नेटवर्क के एक विशिष्ट सेट का कार्य करता है।









बेशक, स्पैनिंग ट्री प्रोटोकॉल (किसी भी संस्करण का) न केवल उन छोरों से निपटने की अनुमति देता है जो निरर्थक चैनलों को जोड़ने पर होते हैं, बल्कि केबल स्विचिंग त्रुटियों से बचाने के लिए भी जब एक इंजीनियर जानबूझकर या अनजाने में गलत बंदरगाहों को जोड़ता है, अपने कार्यों के लिए एक लूप बनाता है।

अधिक अनुभवी नेटवर्क प्रशासक एसटीपी प्रोटोकॉल को हमलों या जटिल आपात स्थितियों से बचाने के लिए कई अतिरिक्त विकल्पों का उपयोग करना पसंद करते हैं। T2600G-28SQ कई प्रकार की सुविधाएँ प्रदान करता है: लूप प्रोटेक्ट और रूट प्रोटेक्ट, टीसी गार्ड, बीपीडीयू प्रोटेक्ट, और बीपीडीयू फ़िल्टर।



अन्य समर्थित सुरक्षा तंत्रों के साथ उपरोक्त विकल्पों का सही उपयोग स्थानीय नेटवर्क को स्थिर करेगा और इसे अधिक पूर्वानुमानित करेगा।

आरक्षण - LAG

LAG - लिंक एकत्रीकरण समूह। यह एक ऐसी तकनीक है जो आपको कई भौतिक चैनलों को एक तार्किक चैनल में संयोजित करने की अनुमति देती है। अन्य सभी प्रोटोकॉल अलग-अलग LAG में शामिल भौतिक चैनलों का उपयोग करना बंद कर देते हैं और एक तार्किक इंटरफ़ेस को "देखना" शुरू करते हैं। ऐसे प्रोटोकॉल का एक उदाहरण एसटीपी है।



तार्किक चैनल के भीतर भौतिक चैनलों के बीच उपयोगकर्ता यातायात संतुलन हैश राशि पर आधारित है। इसकी गणना के लिए, प्रेषक, प्राप्तकर्ता या उनमें से एक जोड़े के मैक पते का उपयोग किया जा सकता है; साथ ही प्रेषक, प्राप्तकर्ता या उनमें से कुछ के आईपी पते। लेयर 4 प्रोटोकॉल जानकारी (टीसीपी / यूडीपी पोर्ट) को ध्यान में नहीं रखा गया है।

T2600G-28SQ स्विच स्थिर और गतिशील LAG का समर्थन करता है।





गतिशील समूह के मापदंडों का समन्वय करने के लिए, एलएसीपी प्रोटोकॉल का उपयोग किया जाता है।

सुरक्षा - एक्सेस लिस्ट (ACLs)

हमारा T2600G-28SQ स्विच आपको एक्सेस कंट्रोल लिस्ट (ACL) का उपयोग करके उपयोगकर्ता ट्रैफ़िक को फ़िल्टर करने की अनुमति देता है।

समर्थित एक्सेस सूची कई अलग-अलग प्रकार की हो सकती है: मैक और आईपी (आईपीवी 4 / आईपीवी 6), संयुक्त, साथ ही साथ सामग्री फ़िल्टरिंग के लिए। प्रत्येक प्रकार की समर्थित एक्सेस सूची की संख्या वर्तमान में उपयोग किए गए एसडीएम टेम्पलेट पर निर्भर करती है, जिसे हमने दूसरे अनुभाग में वर्णित किया है।



ऑपरेटर नेटवर्क पर विभिन्न अवांछित ट्रैफ़िक को ब्लॉक करने के लिए इस विकल्प का उपयोग कर सकता है। यदि संबंधित सेवा प्रदान नहीं की जाती है, तो ऐसे ट्रैफ़िक का एक उदाहरण IPv6 पैकेट (ईथरटाइप फ़ील्ड का उपयोग करके) हो सकता है; या पोर्ट 445 पर SMB को ब्लॉक करें। स्थैतिक DHCP / BOOTP पते वाले नेटवर्क पर, ट्रैफ़िक की आवश्यकता नहीं है, इसलिए ACL का उपयोग करके, एक व्यवस्थापक UDP डेटाग्राम को 67 और 68 पोर्ट पर फ़िल्टर कर सकता है। आप ACL का उपयोग करके स्थानीय IPo ट्रैफ़िक को अक्षम भी कर सकते हैं। पीपीपीओई का उपयोग करने वाले ऑपरेटरों के नेटवर्क में इस तरह की रोक की मांग हो सकती है।

पहुंच सूचियों का उपयोग करने की प्रक्रिया बेहद सरल है। सूची स्वयं बनाने के बाद, आपको इसमें आवश्यक संख्या में रिकॉर्ड जोड़ने होंगे, जिसका प्रकार सीधे कस्टम शीट पर निर्भर करता है।


यह ध्यान देने योग्य है कि एक्सेस सूचियाँ न केवल ट्रैफ़िक के पारित होने की अनुमति देने या प्रतिबंधित करने के लिए सामान्य संचालन कर सकती हैं, बल्कि इसके पुनर्निर्देशन, मिररिंग में भी संलग्न हैं, साथ ही गति में इसकी पुन: मार्किंग या सीमा भी करती हैं।
सभी आवश्यक एसीएल बनाए जाने के बाद, प्रशासक उनकी स्थापना कर सकता है। आप प्रत्यक्ष भौतिक पोर्ट और एक विशिष्ट वर्चुअल नेटवर्क दोनों के लिए एक पहुंच सूची संलग्न कर सकते हैं।

सुरक्षा - मैक पते की संख्या

कभी-कभी ऑपरेटरों को मैक पते की संख्या को सीमित करने की आवश्यकता होती है जो स्विच एक विशेष पोर्ट पर सीखता है। एक्सेस सूची आपको इस प्रभाव को प्राप्त करने की अनुमति देती है, लेकिन मैक पते के स्पष्ट संकेत की आवश्यकता होती है। यदि केवल चैनल पते की संख्या को सीमित करना आवश्यक है, लेकिन उन्हें स्पष्ट रूप से निर्दिष्ट नहीं करना है, तो पोर्ट सुरक्षा बचाव में आएगी।



इस तरह के प्रतिबंध की आवश्यकता हो सकती है, उदाहरण के लिए, एक प्रदाता स्विच इंटरफ़ेस के लिए पूरे स्थानीय नेटवर्क के कनेक्शन से बचाने के लिए। यहां यह उल्लेखनीय है कि यह एक डायल-अप कनेक्शन है, क्योंकि क्लाइंट पक्ष पर एक राउटर का उपयोग करते समय, T2600G-28SQ केवल एक ही पता सीखेगा - यह MAC है जो क्लाइंट राउटर के वान पोर्ट से संबंधित है।

स्विचिंग टेबल के खिलाफ निर्देशित हमलों का एक पूरा वर्ग है। यह टेबल ओवरफ्लो और मैक-स्पूफिंग दोनों हो सकता है। पोर्ट सुरक्षा विकल्प आपको अपने आप को ब्रिज टेबल ओवरफ्लो से और उन हमलों से बचाने की अनुमति देगा, जिनका उद्देश्य जानबूझकर स्विच को वापस लेना है, इसकी ब्रिज टेबल को विषाक्त करना।

एक नहीं, बल्कि केवल क्लाइंट उपकरणों को विफल करने का उल्लेख कर सकता है। पूरी तरह से मनमाने ढंग से प्रेषक और रिसीवर पते के साथ फ्रेम की एक धारा बनाने के लिए कंप्यूटर या राउटर के खराबी नेटवर्क कार्ड के लिए यह असामान्य नहीं है। ऐसी धारा आसानी से सीएएम को समाप्त कर सकती है।

पुल तालिका में उपयोग की जाने वाली प्रविष्टियों की संख्या को सीमित करने का एक और तरीका मैक वीएलएएन सुरक्षा उपकरण है, जिसके साथ व्यवस्थापक किसी विशेष वर्चुअल नेटवर्क के लिए अधिकतम संख्या में प्रविष्टियां निर्दिष्ट कर सकता है।



स्विचिंग टेबल में डायनामिक एंट्रीज़ को मैनेज करने के अलावा, एडमिनिस्ट्रेटर स्टेटिक एंट्रीज़ भी बना सकता है।



T2600G-28SQ मॉडल की अधिकतम पुल तालिका आपको 16K प्रविष्टियों तक समायोजित करने की अनुमति देती है।
उपयोगकर्ता यातायात के प्रसारण को फ़िल्टर करने के लिए डिज़ाइन किया गया एक अन्य विकल्प पोर्ट अलगाव समारोह है, जो आपको स्पष्ट रूप से निर्दिष्ट करने की अनुमति देता है कि किस दिशा में अग्रेषण की अनुमति है।

सुरक्षा - IMPB

हमारी विशाल मातृभूमि की विशालता में, नेटवर्क में सुरक्षा सुनिश्चित करने के लिए दूरसंचार ऑपरेटरों का दृष्टिकोण उपकरणों की सहायता से सभी विकल्पों के अधिकतम संभव उपयोग के लिए पूर्ण अवहेलना से भिन्न होता है।

IPv4 IMPB (IP-MAC- पोर्ट बाइंडिंग) और IPv6 IMPB फ़ंक्शन आपको प्रदाता के स्विच इंटरफ़ेस के लिए क्लाइंट उपकरण के आईपी और मैक पते को बांधकर ग्राहकों द्वारा आईपी और मैक पते के प्रतिस्थापन से संबंधित हमलों की एक पूरी श्रृंखला से खुद को बचाने की अनुमति देते हैं। यह बंधन मैन्युअल रूप से किया जा सकता है, या एआरपी स्कैनिंग और डीएचसीपी स्नूपिंग कार्यों का उपयोग किया जा सकता है।



निष्पक्षता में, यह कहा जाना चाहिए कि डीएचसीपी प्रोटोकॉल - डीएचसीपी फिल्टर की सुरक्षा के लिए एक विशेष फ़ंक्शन का उपयोग किया जा सकता है।





इस फ़ंक्शन का उपयोग करते हुए, नेटवर्क व्यवस्थापक मैन्युअल रूप से उन इंटरफेस को निर्दिष्ट कर सकता है, जिनसे ये डीएचसीपी सर्वर जुड़े हुए हैं। इस प्रकार, नकली डीएचसीपी सर्वर आईपी मापदंडों पर बातचीत करने की प्रक्रिया में नहीं जा सकता है।

सुरक्षा - DoS की रक्षा

यह मॉडल आपको उपयोगकर्ताओं को कई सबसे प्रसिद्ध और आम DoS हमलों से बचाने की अनुमति देता है।



इन हमलों में से अधिकांश आधुनिक ऑपरेटिंग सिस्टम वाले उपकरणों के लिए भयावह नहीं हैं, लेकिन अभी तक हमारे नेटवर्क में वे हो सकते हैं जिनके लिए नवीनतम सॉफ़्टवेयर अपडेट कई साल पहले किया गया था।

डीएचसीपी का समर्थन

टीपी-लिंक T2600G-28SQ स्विच एक डीएचसीपी सर्वर या रिले के रूप में कार्य कर सकता है, और यदि एक अन्य डिवाइस सर्वर के रूप में कार्य करता है तो डीएचसीपी संदेशों की विभिन्न प्रकार की फ़िल्टरिंग करता है।

काम के लिए आवश्यक आईपी मापदंडों के साथ उपयोगकर्ताओं को प्रदान करने का सबसे आसान तरीका स्विच में निर्मित डीएचसीपी सर्वर का उपयोग करना है। इसकी मदद से मूल पैरामीटर पहले से ही ग्राहकों को दिए जा सकते हैं।







हमने अपने आर्चर C6 SOHO राउटर को स्विच इंटरफेस में से एक से जोड़ा और सुनिश्चित किया कि क्लाइंट डिवाइस को सफलतापूर्वक पता प्राप्त हो।


स्विच में निर्मित डीएचसीपी सर्वर शायद सबसे मापनीय और लचीला समाधान नहीं है: गैर-मानक विकल्पों के लिए कोई समर्थन नहीं है, आईपीएएम के साथ कोई संबंध नहीं है। यदि ऑपरेटर को आईपी पते आवंटित करने की प्रक्रिया पर अधिक नियंत्रण की आवश्यकता होती है, तो एक समर्पित डीएचसीपी सर्वर का उपयोग किया जाएगा।

T2600G-28SQ प्रत्येक उपयोगकर्ता सबनेट के लिए एक अलग समर्पित डीएचसीपी सर्वर निर्दिष्ट करने की अनुमति देता है, जिस पर चर्चा के तहत प्रोटोकॉल के संदेशों को पुनर्निर्देशित किया जाएगा। सबनेट को उपयुक्त L3 इंटरफ़ेस: वीएलएएन (एसवीआई), रूट किए गए पोर्ट या पोर्ट-चैनल को निर्दिष्ट करके चुना गया है।





रिले के कामकाज की जांच करने के लिए, हमने डीएचसीपी सर्वर के रूप में काम करने के लिए दूसरे विक्रेता के एक अलग राउटर को कॉन्फ़िगर किया, जिसकी सेटिंग्स नीचे प्रस्तुत की गई हैं।

R1#sho run | s pool ip dhcp pool test  network 192.168.0.0 255.255.255.0  default-router 192.168.0.1  dns-server 8.8.8.8 

क्लाइंट राउटर को फिर से आईपी एड्रेस प्राप्त हुआ।

 R1#sho ip dhcp binding Bindings from all pools not associated with VRF: IP address     Client-ID/   Lease expiration Type                    Hardware address/                    User name 192.168.0.2     010c.8063.f0c2.6a   May 24 2019 05:07 PM Automatic 

स्पॉइलर के तहत - स्विच और समर्पित डीएचसीपी सर्वर के बीच इंटरसेप्टेड पैकेट की सामग्री।


यह स्विच से विकल्प 82 की उपलब्धता पर ध्यान दिया जाना चाहिए। सक्रिय होने पर, स्विच उपयोगकर्ता इंटरफ़ेस के बारे में जानकारी जोड़ देगा जहां से डीएचसीपी डिस्कवर संदेश प्राप्त हुआ था। इसके अलावा, T2600G-28SQ मॉडल आपको विकल्प नंबर 82 डालते समय अतिरिक्त जानकारी प्रसंस्करण के लिए एक नीति को कॉन्फ़िगर करने की अनुमति देता है। इस विकल्प के समर्थन की उपस्थिति ऐसी स्थिति में काम आ सकती है जहां ग्राहक को समान आईपी पता जारी करने की आवश्यकता होती है, जिसकी परवाह किए बिना ग्राहक (क्लाइंट-आईडी) स्वयं के बारे में रिपोर्ट करता है।
नीचे दिया गया विकल्प 82 के विकल्प के साथ डीएचसीपी डिस्कवर संदेश (रिलेडेड) दिखाता है।


बेशक, विकल्प 82 को एक पूर्ण डीएचसीपी रिले स्थापित किए बिना नियंत्रित किया जा सकता है, इसी सेटिंग्स को "डीएचसीपी एल 2 रिले" उप-आइटम में प्रस्तुत किया गया है।





और अब हम डीएचसीपी सर्वर सेटिंग्स को बदलेंगे ताकि विकल्प संख्या 82 के संचालन को प्रदर्शित किया जा सके।

 R1#sho run | s dhcp ip dhcp pool test network 192.168.0.0 255.255.255.0 default-router 192.168.0.1 dns-server 8.8.8.8 class option82_test  address range 192.168.0.222 192.168.0.222 ip dhcp class option82_test relay agent information      relay-information hex 010e010c74702d6c696e6b5f746573740208000668ff7b66f675 R1#sho ip dhcp binding Bindings from all pools not associated with VRF: IP address     Client-ID/   Lease expiration Type                    Hardware address/                    User name 192.168.0.222    010c.8063.f0c2.6a   May 24 2019 05:33 PM Automatic 

डीएचसीपी इंटरफ़ेस रिले फ़ंक्शन एक ऐसी स्थिति में उपयोगी होगा जब स्विच में न केवल एक विशिष्ट नेटवर्क से जुड़ा एल 3 इंटरफ़ेस होगा, बल्कि इस इंटरफ़ेस का एक आईपी पता भी होगा। यदि इस तरह के इंटरफ़ेस पर कोई पता नहीं है, तो डीएचसीपी वीएलएएन रिले फ़ंक्शन बचाव में आएगा। इस मामले में सबनेट के बारे में जानकारी डिफ़ॉल्ट इंटरफ़ेस से ली गई है, अर्थात, कई वर्चुअल नेटवर्क में पता स्थान समान (ओवरले) होंगे।



अक्सर, ऑपरेटरों को क्लाइंट उपकरणों पर एक डीएचसीपी सर्वर के गलत या दुर्भावनापूर्ण समावेश से ग्राहकों को बचाने की आवश्यकता होती है। हमने सुरक्षा मुद्दों के लिए समर्पित एक खंड में इस कार्यक्षमता पर चर्चा करने का निर्णय लिया।

IEEE 802.1X

नेटवर्क पर उपयोगकर्ताओं को प्रमाणित करने का एक तरीका IEEE 802.1X प्रोटोकॉल का उपयोग करना है। रूस में दूरसंचार ऑपरेटरों के नेटवर्क में इस प्रोटोकॉल की लोकप्रियता पहले से ही घट रही है, यह अभी भी मुख्य रूप से बड़ी कंपनियों के स्थानीय नेटवर्क में किसी संगठन के आंतरिक उपयोगकर्ताओं को प्रमाणित करने के लिए उपयोग किया जाता है। T2600G-28SQ स्विच में 802.1X के लिए समर्थन है, इसलिए यदि आवश्यक हो, तो प्रदाता आसानी से इसका उपयोग कर सकता है।

IEEE 802.1X प्रोटोकॉल को काम करने के लिए, तीन प्रतिभागियों की आवश्यकता होती है: क्लाइंट उपकरण (सहायक), प्रदाता एक्सेस स्विच (प्रमाणक) और प्रमाणीकरण सर्वर (आमतौर पर एक RADIUS सर्वर)।



ऑपरेटर की तरफ बुनियादी विन्यास बेहद सरल है। आपको केवल उपयोग किए गए RADIUS सर्वर का आईपी पता निर्दिष्ट करने की आवश्यकता है, जिस पर उपयोगकर्ता डेटाबेस संग्रहीत किया जाएगा, साथ ही उन इंटरफेस का चयन करें जिनके लिए प्रमाणीकरण की आवश्यकता है।


क्लाइंट की तरफ, एक मामूली ट्विस्ट भी आवश्यक है। सभी आधुनिक ऑपरेटिंग सिस्टम में पहले से ही आवश्यक सॉफ्टवेयर मौजूद हैं। लेकिन यदि आवश्यक हो, तो आप टीपी-लिंक 802.1x क्लाइंट को स्थापित और उपयोग कर सकते हैं - एक एप्लिकेशन जो नेटवर्क पर क्लाइंट के प्रमाणीकरण की अनुमति देता है।

उपयोगकर्ता के पीसी को सीधे प्रदाता के नेटवर्क से कनेक्ट करते समय, कनेक्ट करने के लिए उपयोग किए जाने वाले नेटवर्क कार्ड के लिए प्रमाणीकरण सेटिंग्स को सक्रिय किया जाना चाहिए।







हालांकि, वर्तमान में, ऑपरेटर का नेटवर्क आमतौर पर उपयोगकर्ता के कंप्यूटर से सीधे जुड़ा नहीं होता है, लेकिन कुछ SOHO राउटर के लिए, जो सब्सक्राइबर (वायर्ड और वायरलेस सेगमेंट दोनों) के स्थानीय नेटवर्क के कामकाज को सुनिश्चित करता है। इस स्थिति में, सभी 802.1X प्रोटोकॉल सेटिंग्स को सीधे राउटर पर किया जाना चाहिए।



यह मालूम होता है कि मालवाहक नेटवर्क में यह प्रमाणीकरण विधि अवांछित रूप से भुला दी गई है। हां, स्विच पोर्ट के लिए टाइट सब्सक्राइबर बाइंडिंग उपयोगकर्ता उपकरण सेटिंग्स के संदर्भ में एक सरल समाधान हो सकता है। लेकिन यदि लॉगिन और पासवर्ड का उपयोग आवश्यक है, तो पीपीटीपी / एल 2 टीटीपी / पीपीपीओई सुरंगों पर आधारित उपयोग किए गए कनेक्शनों की तुलना में 802.1X ऐसा हेवीवेट प्रोटोकॉल नहीं होगा।

PPPoE ID प्रविष्टि

कई उपयोगकर्ता, न केवल हमारे देश में, बल्कि दुनिया भर में, अभी भी बेहद सरल पासवर्ड का उपयोग करना पसंद करते हैं। और पहचान की चोरी, अफसोस के मामले असामान्य नहीं हैं। यदि ऑपरेटर अपने नेटवर्क में उपयोगकर्ता प्रमाणीकरण के लिए PPPoE प्रोटोकॉल का उपयोग करता है, तो TP-Link T2600G-28SQ स्विच क्रेडेंशियल रिसाव से जुड़ी समस्या को हल करने में मदद करेगा। यह PPPoE एक्टिव डिस्कवरी संदेश में एक विशेष लेबल जोड़कर प्राप्त किया जाता है। इस प्रकार, प्रदाता ग्राहक को न केवल लॉगिन और पासवर्ड द्वारा प्रमाणित कर सकता है, बल्कि अतिरिक्त डेटा द्वारा भी प्रमाणित कर सकता है। इस तरह के अतिरिक्त डेटा में क्लाइंट डिवाइस का मैक पता, साथ ही साथ उस स्विच का इंटरफ़ेस भी शामिल है जिससे यह जुड़ा हुआ है।



कुछ ऑपरेटर, सिद्धांत रूप में, सब्सक्राइबर (उपयोगकर्ता नाम और पासवर्ड की एक जोड़ी) नेटवर्क को नेविगेट करने की क्षमता को प्रतिबंधित करना चाहते हैं। PPPoE ID सम्मिलन फ़ंक्शन इस मामले में भी मदद करेगा।

IGMP

IGMP (इंटरनेट ग्रुप मैनेजमेंट प्रोटोकॉल) दशकों से आसपास है। इसकी लोकप्रियता को समझने और समझाने में आसान है। लेकिन दो पहलू IGMP इंटरैक्शन में शामिल हैं: उपयोगकर्ता का पीसी (या किसी अन्य डिवाइस, उदाहरण के लिए, एसटीबी) और एक विशिष्ट नेटवर्क सेगमेंट की सेवा करने वाला आईपी राउटर। स्विच किसी भी तरह से इस एक्सचेंज में भाग नहीं लेते हैं। सच है, अंतिम कथन पूरी तरह से सच नहीं है। या आधुनिक नेटवर्क में यह बिल्कुल सच नहीं है। मल्टीकास्ट ट्रैफ़िक को अग्रेषित करने के लिए स्विच IGMP समर्थन की आवश्यकता है। उपयोगकर्ता ट्रैफ़िक को सुनकर, स्विच IGMP रिपोर्ट संदेशों का पता लगाता है, जिसकी सहायता से यह मल्टीटास्ट ट्रैफ़िक भेजने के लिए पोर्ट निर्धारित करता है। वर्णित विकल्प को IGMP स्नूपिंग कहा जाता है।







IGMP के लिए समर्थन का उपयोग न केवल प्रति सेगमेंट ट्रैफ़िक को अनुकूलित करने के लिए किया जा सकता है, बल्कि सब्सक्राइबर को यह निर्धारित करने के लिए भी किया जा सकता है कि किसी विशेष सेवा को किस प्रकार प्रदान किया जा सकता है, उदाहरण के लिए, IPTV आप फ़िल्टरिंग मापदंडों को मैन्युअल रूप से समायोजित करके या प्रमाणीकरण का उपयोग करके वांछित लक्ष्य प्राप्त कर सकते हैं।






टीपी-लिंक स्विच पर समूह यातायात के लिए समर्थन काफी लचीले ढंग से लागू किया गया है। इसलिए, उदाहरण के लिए, व्यक्तिगत रूप से प्रत्येक वर्चुअल नेटवर्क के लिए सभी पैरामीटर सेट किए जा सकते हैं।





यदि समूह ट्रैफ़िक प्राप्त करने वाले कई सबनेट राउटर के एक इंटरफ़ेस से जुड़े होते हैं, तो इस राउटर को इस इंटरफ़ेस (प्रत्येक वर्चुअल नेटवर्क के लिए एक) के माध्यम से पैकेट की कई प्रतियां भेजने के लिए मजबूर किया जाएगा।
इस मामले में, MVR तकनीक - मल्टीकास्ट वीएलएएन पंजीकरण का उपयोग करके समूह ट्रैफ़िक भेजने की प्रक्रिया का अनुकूलन करना संभव है।





समाधान का सार यह है कि सभी प्राप्तकर्ताओं को एकजुट करते हुए एक आभासी नेटवर्क बनाया जाता है। हालाँकि, इस वर्चुअल नेटवर्क का उपयोग केवल समूह ट्रैफ़िक के लिए किया जाता है। यह दृष्टिकोण राउटर को इंटरफ़ेस के माध्यम से मल्टीकास्ट ट्रैफ़िक की केवल एक प्रति भेजने की अनुमति देता है।

DDM, OAM और DLDP

DDM - डिजिटल डायग्नोस्टिक मॉनिटरिंग। ऑप्टिकल मॉड्यूल के संचालन के दौरान, अक्सर मॉड्यूल की स्थिति की निगरानी करना आवश्यक होता है, साथ ही साथ यह जिस ऑप्टिकल चैनल से जुड़ा होता है। डीडीएम फ़ंक्शन इस कार्य से निपटने में मदद करेगा। इसकी मदद से, ऑपरेटर के इंजीनियर इस कार्यक्षमता का समर्थन करने वाले प्रत्येक मॉड्यूल के तापमान, उस पर वोल्टेज और वर्तमान, साथ ही भेजे गए और प्राप्त ऑप्टिकल संकेतों की शक्ति की निगरानी कर सकेंगे।



ऊपर वर्णित मापदंडों के लिए थ्रेसहोल्ड स्तर सेट करने से एक घटना उत्पन्न होने की अनुमति होगी यदि वे अनुमेय सीमा से परे जाते हैं।


स्वाभाविक रूप से, प्रशासक निर्दिष्ट मापदंडों के वर्तमान मूल्यों को देख सकता है।



टीपी-लिंक T2600G-28SQ स्विच में एक सक्रिय वायु शीतलन प्रणाली है। इसके अलावा, हमें पोर्ट घनत्व से संबंधित हमारे स्विच में एसएफपी मॉड्यूल के ओवरहीटिंग का सामना नहीं करना पड़ा। हालांकि, अगर यह सिद्धांत रूप में इस संभावना (उदाहरण के लिए, एसएफपी मॉड्यूल के अंदर कुछ समस्या के कारण) की अनुमति देने के लिए है, तो डीडीएम की मदद से व्यवस्थापक को संभावित खतरनाक स्थिति के बारे में तुरंत सूचित किया जाएगा। यहां खतरा, स्पष्ट रूप से, स्वयं स्विच के लिए नहीं है, बल्कि एसएफपी के अंदर डायोड / लेजर के लिए है, क्योंकि इसके तापमान में वृद्धि के साथ, उत्सर्जित ऑप्टिकल सिग्नल की शक्ति कम हो सकती है, जिससे ऑप्टिकल बजट में कमी आएगी।

यहां यह ध्यान देने योग्य है कि टीपी-लिंक स्विच में एक वेंडर लॉक "फ़ंक्शन" नहीं है, अर्थात, किसी भी संगत एसएफपी मॉड्यूल का समर्थन किया जाता है, जो निश्चित रूप से नेटवर्क प्रशासकों के लिए बहुत सुविधाजनक होगा।

OAM - ऑपरेशन, प्रशासन और रखरखाव (IEEE 802.3ah)। OAM ईथरनेट नेटवर्क की निगरानी और समस्या निवारण के लिए OSI मॉडल की दूसरी लेयर प्रोटोकॉल है। इस प्रोटोकॉल का उपयोग करते हुए, स्विच एक विशेष कनेक्शन और त्रुटियों के प्रदर्शन की निगरानी कर सकता है, अलर्ट उत्पन्न कर सकता है ताकि नेटवर्क व्यवस्थापक नेटवर्क का प्रभावी ढंग से प्रबंधन कर सके।



एक अन्य विकल्प जो ऑप्टिकल स्विच की मांग में है, वह संचार चैनल पर समस्याओं का पता लगाने की क्षमता है, जिसके कारण चैनल सिम्पलेक्स हो जाता है, अर्थात डेटा केवल एक दिशा में भेजा जा सकता है। हमारे स्विच DLDP - डिवाइस लिंक डिटेक्शन प्रोटोकॉल का उपयोग यूनिडायरेक्शनल लिंक का पता लगाने के लिए करते हैं। निष्पक्षता में, यह ध्यान देने योग्य है कि DLDP प्रोटोकॉल ऑप्टिकल और तांबे दोनों इंटरफेस पर समर्थित है, हालांकि, हमारी राय में, यह फाइबर ऑप्टिक लाइनों का उपयोग करते समय सबसे लोकप्रिय होगा।



यदि एक यूनिडायरेक्शनल चैनल का पता लगाया जाता है, तो स्विच स्वचालित रूप से समस्याग्रस्त इंटरफ़ेस को बंद कर सकता है, जो एसटीपी पेड़ के पुनर्निर्माण और अनावश्यक संचार चैनलों के उपयोग को बढ़ावा देगा।

हमारे शस्त्रागार में एसएफपी मॉड्यूल हैं जो एक फाइबर पर एक सिग्नल प्राप्त करते हैं और संचारित करते हैं। वे विशेष रूप से जोड़े में काम करते हैं और जोड़ी के भीतर संचरण के लिए विभिन्न तरंग दैर्ध्य में एक ऑप्टिकल सिग्नल का उपयोग करते हैं। एक उदाहरण TL-SM321A और TL-SM321B की जोड़ी है। इस प्रकार के मॉड्यूल का उपयोग करते समय, एक फाइबर को नुकसान पूरे ऑप्टिकल चैनल की निष्क्रियता को पूरा करेगा। हालांकि, ऐसे चैनलों पर डीएलडीपी प्रोटोकॉल की भी आवश्यकता होगी, हालांकि, ऐसा बहुत कम ही होता है, चैनल में विभिन्न तरंग दैर्ध्य के लिए अलग-अलग पारदर्शिता विशेषताएं हो सकती हैं। प्रकाश प्रसार की दिशा के आधार पर एक अधिक संभावित समस्या चैनल की विभिन्न पारदर्शिता है। एक ट्रेस इन समस्याओं का पता लगाने में मदद कर सकता है, लेकिन यह पूरी तरह से अलग कहानी है।

LLDP

बड़े कॉर्पोरेट या ऑपरेटर नेटवर्क में, समय-समय पर नेटवर्क प्रलेखन या इसकी तैयारी में अशुद्धि के साथ समस्याएं होती हैं। नेटवर्क व्यवस्थापक एक ऐसी स्थिति का सामना कर सकता है जहां यह पता लगाना आवश्यक है कि कौन सा ऑपरेटर उपकरण स्वयं एक विशेष स्विच इंटरफ़ेस से जुड़ा हुआ है। LLDP - लिंक लेयर डिस्कवरी प्रोटोकॉल (IEEE 802.1AB) बचाव में आएगा।


हमारे स्विच एलएलडीपी प्रोटोकॉल का समर्थन करते हैं, न केवल पड़ोसी स्विच या अन्य नेटवर्क उपकरणों की खोज करने के लिए, बल्कि उनकी क्षमताओं को निर्धारित करने के लिए भी।







हमारे स्विच के तांबे के भाई आईपी फोन को जोड़ने की प्रक्रिया को सरल बनाने के लिए एलएलडीपी-मेड का उपयोग कर सकते हैं। इसके अलावा, इस विकल्प के साथ, PoE स्विच पावर डिवाइस के साथ पावर सेटिंग्स को समन्वयित कर सकता है। हमने अपने पिछले सामग्रियों में से कुछ में पहले ही इस बारे में विस्तार से बात की है।

एसडीएम और ओवरस्क्रिप्शन

लगभग सभी आधुनिक स्विच एक केंद्रीय प्रोसेसर का उपयोग किए बिना फ़्रेम और पैकेट को पास करते हैं। प्रसंस्करण (चेकसम की गणना, एक्सेस सूचियों के अनुप्रयोग और अन्य सुरक्षा जांच, साथ ही स्विचिंग / राउटिंग पर निर्णय) को विशेष माइक्रोक्रिस्केट का उपयोग करके किया जाता है, जो उपयोगकर्ता ट्रैफ़िक की उच्च संचरण गति को प्राप्त करने की अनुमति देता है। चर्चा के तहत स्विच आपको एक मध्यम गति से यातायात को संसाधित करने की अनुमति देता है। इसका मतलब है कि डिवाइस का प्रदर्शन सभी बंदरगाहों की उच्चतम संभव गति पर एक साथ डेटा भेजने के लिए पर्याप्त है। T2600G-28SQ मॉडल में 24 डाउनलिंक पोर्ट (उपयोगकर्ताओं की ओर) 1 Gbit / s गति से काम कर रहे हैं, साथ ही 10 Gbit / s के 4 अपलिंक पोर्ट (नेटवर्क कोर की ओर) हैं। इसी समय, स्विच का क्रॉस-बस प्रदर्शन 128 जीबी / एस है, जो आने वाले ट्रैफ़िक की अधिकतम मात्रा को संभालने के लिए पर्याप्त है।

निष्पक्षता में यह ध्यान दिया जाना चाहिए कि स्विचिंग मैट्रिक्स का प्रदर्शन 95.2 मिलियन पैकेट प्रति सेकंड है। यही है, केवल 64 बाइट्स की लंबाई के साथ न्यूनतम संभव फ्रेम का उपयोग करते समय, डिवाइस का कुल प्रदर्शन 97.5 जीबीपीएस होगा। हालांकि, टेलीकॉम ऑपरेटरों के नेटवर्क के लिए ऐसी ट्रैफ़िक प्रोफ़ाइल लगभग अविश्वसनीय है।


प्रोग्राम करने योग्य माइक्रोक्रेसीट्स, जिनकी सहायता से इस तरह की उच्च अंतरण गति प्राप्त की जाती है, बल्कि एक महंगे संसाधन हैं, इसलिए हम विभिन्न कार्यों के बीच संसाधनों के सही वितरण के कारण उनके उपयोग को अनुकूलित करने का प्रयास करते हैं। वितरण SDM - स्विच डेटाबेस प्रबंधन के लिए जिम्मेदार है।



वितरण एसडीएम प्रोफाइल का उपयोग करके किया जाता है। नीचे सूचीबद्ध तीन प्रोफाइल वर्तमान में उपयोग के लिए उपलब्ध हैं।

• डिफ़ॉल्ट मैक और आईपी एक्सेस सूची, साथ ही एआरपी डिटेक्शन रिकॉर्ड का उपयोग करने के लिए एक संतुलित समाधान प्रदान करता है।
  
• EnterpriseV4 मैक और आईपी एक्सेस सूची द्वारा उपयोग के लिए उपलब्ध संसाधनों को अधिकतम करता है।
  
• EnterpriseV6 IPv6 पहुंच सूची द्वारा उपयोग के लिए संसाधनों का हिस्सा आवंटित करता है।
  

नई प्रोफ़ाइल को लागू करने के लिए, स्विच का एक रिबूट आवश्यक है।

निष्कर्ष

प्रारंभिक स्थिति के अनुसार, यह स्विच दूरसंचार ऑपरेटरों के लिए सबसे उपयुक्त है, जिन्हें लंबी दूरी पर नेटवर्क तक पहुंच प्रदान करने के कार्य का सामना करना पड़ता है। डिवाइस का उपयोग एक्सेस स्तर पर दोनों किया जा सकता है, उदाहरण के लिए, कॉटेज गांवों और शहर के घरों में, और अपार्टमेंट इमारतों में स्थित एक्सेस स्विच से आने वाले चैनलों के एकत्रीकरण के लिए; वह है, जहाँ भी दूरस्थ वस्तु कनेक्शन की आवश्यकता होती है। ऑप्टिकल संचार चैनलों का उपयोग करते समय, जुड़ा हुआ सब्सक्राइबर कई किलोमीटर की दूरी पर स्थित हो सकता है।







क्लाइंट की तरफ, ऑप्टिकल लिंक को ऑप्टिकल इंटरफेस के साथ छोटे स्विच पर या मीडिया कन्वर्टर्स पर समाप्त किया जा सकता है।

बड़ी संख्या में समर्थित प्रोटोकॉल और विकल्प किसी भी टोपोलॉजी के साथ ऑपरेटर के ईथरनेट नेटवर्क में T2600G-28SQ के उपयोग और प्रदान की जाने वाली तकनीकों और सेवाओं के किसी भी सेट की अनुमति देगा।स्विच को वेब इंटरफ़ेस या कमांड लाइन का उपयोग करके दूर से नियंत्रित किया जाता है। यदि आपको स्थानीय कॉन्फ़िगरेशन की आवश्यकता है, तो आप कंसोल पोर्ट का उपयोग कर सकते हैं, T2600G-28SQ में उनमें से दो हैं: आरजे -45 और माइक्रो-यूएसबी। मरहम में एक छोटी मक्खी के रूप में, हम स्टैकिंग के लिए समर्थन की कमी और एक दूसरी बिजली आपूर्ति पर ध्यान देते हैं। हालांकि, आमतौर पर प्रदाताओं के डेटा केंद्रों के बाहर, एक दूसरी इलेक्ट्रिक लाइन की उपस्थिति वैसे भी दुर्लभ होगी।

हम इसके फायदे को कम कीमत, बड़ी संख्या में सब्सक्राइबर ऑप्टिकल पोर्ट, 10 जीई ऑप्टिकल अपलिंक की उपस्थिति के साथ-साथ चार संयुक्त बंदरगाहों और मध्यम गति से आगे के ट्रैफ़िक को देते हैं।