Оптик 4ge 2e1 top инструкция

ToPGATE

Руководство по эксплуатации

___________________________________

Оптические мультиплексоры

Примечания и предупреждения

Примечания содержат важную информацию, советы или рекомендации по использованию и настройке устройства.

Предупреждения информируют пользователя о ситуациях, которые могут нанести вред устройству или человеку, привести к некорректной работе устройства или потере данных.

1.4Параметры интерфейсов к сетям передачи данных с контролем несущей и обнаружением

4.6IGMP (Internet Group Management Protocol — протокол управления групповой (multicast)

ВВЕДЕНИЕ

Мультиплексоры серии ToPGate (далее оборудование) предназначены для применения на сети связи общего пользования в качестве оборудования оконечных пунктов линейного тракта плезиохронной цифровой иерархии.

Оборудование соответствует требованиям нормативно-правового акта:

Правила применения оборудования цифровых систем передачи плезиохронной цифровой иерархии. Часть IV. Правила применения оборудования оконечных и промежуточных пунктов линейного тракта плезиохронной цифровой иерархии. Утверждены приказом Министерства информационных технологий и связи Российской Федерации от 12.12.2007 № 147 (зарегистрирован в Минюсте России 29 декабря 2007 г., регистрационный № 10855).

Оборудование обеспечивает совместную передачу цифровых потоков Е1 (цифровых потоков со скоростью 2048 кбит/с) и пакетов данных.

В состав серии ToPGate входят следующие типы оборудования, отличающихся количеством интерфейсов различных типов (Таблица 1) и конструктивным исполнением.

Таблица 1

1 ОСНОВНЫЕ ПАРАМЕТРЫ И ХАРАКТЕРИСТИКИ

1.1Реализованные типы интерфейсов

Воборудовании реализованы интерфейсы:

–Е1;

–электрические интерфейсы Ethernet 100Base-TX;

–электрические интерфейсы Ethernet 1000Base-T;

–оптические интерфейсы Ethernet.

1.2Параметры линейного интерфейса

1.2.1Тип интерфейса – оптический (100Base-BX, 1000Base-X (SFP))

1.2.2Коэффициент ошибок, вносимый СОЛТ для сигнала псевдослучайной последовательности в нормированном диапазоне температур и допустимых фазовых флюктуациях входного цифрового сигнала при эквиваленте регенерационного участка с максимальным затуханием, не превышает 1 10-10.

1.2.3Параметры оптического интерфейса приведены в таблице 2.

Таблица 2

1.3Параметры электрического интерфейса 2048 кбит/с (Е1)

1.3.1Параметры интерфейса соответствуют требованиям, приведенным ниже (Таблица 3)

Таблица 3 – Параметры электрического интерфейса 2048 кбит/с

Таблица 4 – Максимально допустимые значения джиттера на входе интерфейса 2048 кбит/с

1.4Параметры интерфейсов к сетям передачи данных с контролем несущей и обнаружением коллизий (Ethernet).

1.4.1Параметры электрического интерфейса Ethernet в режиме 1000BASE-T приведены ниже (Таблица 5)

Таблица 5 – Требования к параметрам электрического интерфейса Ethernet 1000 BASE-T

1.4.2Параметры электрического интерфейса Ethernet 100 BASE-TX приведены ниже (Таблица 6)

Таблица 6 – Требования к параметрам электрических интерфейсов Ethernet 100BASE-TX

1.4.3Параметры электрического интерфейса Ethernet 10BASE-T приведены ниже (Таблица 7)

Таблица 7 – Требования к параметрам электрических интерфейсов Ethernet 10BASE-T

1.5Электропитание

1.5.1Типы электропитания

Электропитание оборудования может осуществляться от следующих источников: от первичного источника постоянного тока с напряжением 48 В или 60 В; от первичного источника переменного тока с напряжением 220 В с частотой 50 Гц.

1.5.2Параметры электропитания от сети постоянного тока приведены в таблицах 8-10

Таблица 8 — Допустимые пределы изменения напряжения

Таблица 10 — Допустимые напряжения помех, создаваемых средством связи в цепи источника электропитания постоянного тока

1.6Параметры устойчивости оборудования к воздействию климатических и механических факторов

1.6.1Оборудование соответствует требованиям настоящих ТУ в диапазоне температур от плюс 5С до плюс 40С.

1.6.2Оборудование соответствует требованиям настоящих ТУ при понижении атмосферного давления до 60 кПа (450 мм рт. ст.).

1.6.3По прочности при транспортировании в упакованном виде оборудование удовлетворяет требованиям, приведенным в таблице 11.

Таблица 11

1.6.4Оборудование не содержит узлы и конструктивные элементы с резонансом в диапазоне частот от 5 до 25 Гц.

1.6.5Оборудование работоспособно и сохраняет параметры после воздействия амплитуды виброускорения 2g в течение 30 мин на частоте 25 Гц.

1.7Требования к параметрам защиты оборудования от опасных и мешающих влияний

1.7.1Устройства защиты оборудования обеспечивают нормальную работу после воздействия на

вводы линейного кабеля серии импульсов: а) с амплитудой до 5 кВ и током до 40 А;

б) с длительностью переднего фронта от 10 до 100 мкс; в) с длительностью полуспада до 700 мкс.

1.7.2Устройства защиты обеспечивают работоспособность оборудования линейного тракта при длительно действующей продольной ЭДС с частотой 50 Гц и напряжением 150 Вэфф., индуктируемой в рабочих парах кабеля на участке сближения с линией высокого напряжения любой длины в пределах гальванически неразделенного участка дистанционного питания.

1.7.3Устройства защиты обеспечивают исправность оборудования линейного тракта после кратковременных, длительностью 0,5 (1,5) с, воздействий продольной ЭДС с частотой 50 Гц и напряжением 1500 (650) Вэфф., индуктируемой в рабочих парах кабеля на участке сближения с линией высокого напряжения любой длины в пределах гальванически неразделенного участка дистанционного питания.

1.8Параметры электромагнитной совместимости

1.8.1Оборудование по электромагнитной совместимости относится к средствам связи класса А — средства связи, которые эксплуатируются вне жилых домов и не подключаются к электрическим сетям жилых домов.

1.8.2Параметры электромагнитных влияний приведены ниже (

1.8.3

1.8.4

1.8.5Таблица 12-14).

Таблица 12 – Несимметричное напряжение Uc индустриальных радиопомех (далее – ИРП), создаваемых оборудованием на зажимах сети электропитания

Таблица 13 – Общее несимметричное напряжение Uд индустриальных радиопомех, создаваемых на портах связи

Таблица 14 – Квазипиковое значение напряженности поля индустриальных радиопомех на расстоянии 10 м от корпуса оборудования

Примечание: Все значения указаны в дБ относительно напряженности 1 мкВ/м (0 дБ)

1.9Параметры надежности

1.9.1Среднее время наработки на отказ

Среднее расчетное время наработки на отказ одного канала не менее 20 лет. За критерий отказа принимается перерыв связи по любому из каналов на время более 10 с.

1.9.2Время устранения повреждения оборудования

Время устранения повреждения оборудования не превышает 15 мин на одну неисправность.

1.9.3Срок службы оборудования

Срок службы оборудования – календарное время от начала эксплуатации до момента полной непригодности, т.е. нецелесообразности восстановления основных параметров оборудования путем его ремонта, не менее 20 лет

2 ОПИСАНИЕ ИЗДЕЛИЯ

2.1Назначение

Мультиплексоры серии «ToPGATE» предназначены для передачи структурированных или неструктурированных Е1 потоков (G.703, G.704) через пакетную сеть передачи данных Ethernet, построенную на основе самих мультиплексоров, или через имеющуюся сеть IP, одновременно с пользовательскими данными.

Для организации сети передачи данных мультиплексор содержит встроенный управляемый Ethernet-коммутатор с независимой настройкой параметров каждого из интерфейсов, автоматическим выбором режима MDI/MDI-X, дуплекса и скорости работы. Встроенный коммутатор обеспечивает пакетам, несущим Е1 потоки, абсолютный приоритет над другими данными, гарантируя надежность и своевременность передачи Е1 потоков через пакетную сеть.

Наличие оптоволоконных интерфейсов с дальностью передачи по одному волокну до 20 км (по заказу – до 120 км) дает возможность строить небольшие транспортные сети без использования стороннего оборудования.

ToPGATE позволяет передавать голос, данные и видео через основанную на IP или Ethernet сеть, снижая расходы на монтаж и обслуживание. Это позволит провайдерам мигрировать на сети следующего поколения, продолжая эксплуатировать имеющееся оборудование. Это позволит им максимизировать прибыль от Ethernet/IP инфраструктуры предоставляя голосовые Е1 каналы в дополнение к существующим сервисам.

2.2Соответствие стандартам

Мультиплексор соответствует стандартам G.703, G.704, G.706, G.707, G.823, G.824, IEEE 802.3, IEEE 802.3u.

2.3Возможности мультиплексора

Устройство реализует следующие основные возможности:

– передача как неструктурированных (без выделения и контроля фреймовой структуры), так и структурированных (с выделением и контролем фреймовой структуры) потоков Е1;

– прозрачное подключение ко всему существующему оборудованию, использующему интерфейсы Е1, включая телефонные станции, гибкие мультиплексоры, радиорелейные станции и т.д.;

– независимая синхронизация между устройствами TDM с использованием эффективных алгоритмов восстановления несущей частоты;

– эффективное восстановление несущей частоты с точность до 1ppm;

– обеспечение надежной передачи данных потока Е1 через пакетную среду, восстановление порядка следования пакетов, а также восстановление потерянных пакетов путем запроса повторной передачи;

– контроль качества сигнала, как в потоках Е1, так и в Ethernet каналах;

– счетчики ошибок в потоках Е1 и в Ethernet каналах;

– автоматическое определение скорости соединения и типа кабеля (скрещенный или прямой)

для интерфейсов Ethernet 10/100/1000 Base-T;

– работа оптических приемопередатчиков по одному волокну;

– организация кольцевых топологий для горячего резервирования;

– объединение нескольких Ethernet подключений для увеличения пропускной способности канала1;

1 В версии программного обеспечения 1.0.7.0 и выше

–локальное управление через COM-порт и web-интерфейс;

–удаленное управление через сеть передачи данных по протоколам TELNET, SNMP, FTP, HTTP;

–организация локальных и удаленных шлейфов на интерфейсах Е1;

–удаленное управление дополнительным оборудованием через последовательный порт RS-232 (терминальный сервер);

–обновление программного обеспечения по протоколу XModem и по протоколу FTP;

–индикация состояния интерфейсов с помощью светодиодных индикаторов;

–регистрация в системном журнале аварийных и системных событий.

2.4Области применения

–межстанционная связь АТС;

–ведомственные и корпоративные сети передачи голоса и данных;

–передача потоков Е1 по беспроводным Ethernet-сетям.

–связь между контроллером и базовыми станциями в системах сотовой связи;

–связь между базовыми станциями в системах сотовой связи;

–оборудование линейного тракта для организации абонентского выноса;

–передача голоса в сетях Ethernet/IP/MPLS;

ДЛЯУСТРОЙСТВА ToPGATESFP

Производящийся в форм факторе SFP (Small Form Factor Pluggable), ToPGATE SFP разработан для быстрого и простого подключения в корзину SFP любого оптического гигабитного коммутатора.

Компактные габариты и отсутствие выделенного электропитания позволяют быстро и эффективно выводить потоки Е1 в любой точке присутствия существующей сети, не затрачивая время на громоздкий монтаж, выделение питания и администрирования пространства.

Обладая полным спектром функций линейки, ToPGATE SFP представляет собой экономически выгодную альтернативу отдельностоящим устройствам передачи потоков Е1 через Ethernet/IP/MPLS сети в оконечных точках.

2.5Технические характеристики

Абонентские интерфейсы E1

Таблица 15Потребляемая мощность в зависимости от модели устройства

2.7Конструктивное исполнение

Устройство выполнено в металлическом корпусе с возможностью крепления в 19» стойку. На передней панели мультиплексора расположены разъемы SC оптических агрегатных интерфейсов, разъемы RJ-45 абонентских интерфейсов Ethernet, разъемы RJ-45 абонентских Е1 интерфейсов и индикаторы. Точное количество разъемов всех типов для каждой модели TopGATE приведено в таблице

1.

Мультиплексор TopGATE SFP выполнен в виде SFP модуля, подключаемого к устройству с SFP корзиной.

Рисунок 1 – Внешний вид передней панели мультиплексора ToPGATE-8E1-2FG

Рисунок 2 – Внешний вид передней панели мультиплексора ToPGATE-24E1-2FG

Рисунок 3 – Внешний вид мультиплексора ToPGATE SFP

Оптическая линия подключается к разъему типа SC на передней панели, маркированному как FIBER BN или FIBER BL. Указанные обозначения соответствуют интерфейсам NT и LT стандарта 100BaseBX. Трансивер с маркировкой BN использует длину волны 1550 нм для передачи, и 1310 нм для приема. Трансивер с маркировкой BL использует длину волны 1310 нм для передачи и 1550 нм для приема. При соединении двух мультиплексоров разноименные разъемы FIBER соединяются между собой. Для подключения устройства используется одномодовый оптоволоконный кабель 9/125, соответствующий спецификации G.652.

На задней панели расположены разъем подключения электропитания и дополнительный разъем последовательного интерфейса.

Ниже приведены габаритные размеры и масса в зависимости от модели устройства.

Таблица 16 – Конструктивное исполнение

2.8Световая индикация

После подачи питающего напряжения желтый индикатор SYST на передней панели отображает состояние мультиплексора. Возможные состояния индикатора SYST приведены в следующей таблице 17:

Таблица 17 – Световая индикация состояний мультиплексора

Мультиплексор защищен от подачи напряжения неправильной полярности. В этом случае светодиодные индикаторы не светятся, мультиплексор может находиться в этом состоянии неограниченное время.

Если после подачи напряжения состояние индикатора SYST не соответствует режиму готовности к работе, необходимо выключить электропитание и повторно включить его через несколько секунд. Рекомендуется подключить мультиплексор к управляющему компьютеру с целью диагностики через последовательный порт. Рекомендации по подключению изложены в п. 3.1 настоящего руководства.

Состояние каждого из оптических интерфейсов индицируется двумя светодиодными индикаторами, красным FAIL и зеленым LINK, расположенными над оптическим разъемом этого интерфейса.

Таблица 18 – Световая индикация состояния оптических интерфейсов

Состояние интерфейса Ethernet индицируется двумя светодиодными индикаторами, зеленым LINK и желтым ACT, расположенными в разъеме RJ-45 этого интерфейса.

Таблица 19 – Световая индикация состояния интерфейсов Ethernet

Состояние каждого интерфейса E1 индицируется двумя светодиодными индикаторами, зеленым LINK и желтым FAIL, расположенными в разъеме RJ45 этого интерфейса.

Если мультиплексоры соединены, индицируются состояния как локального, так и удаленного интерфейсов E1.

Таблица 20 – Световая индикация состояния интерфейсов E1

2.9Внутреннее устройство и функционирование мультиплексора.

Мультиплексор представляет собой сложное микропроцессорное устройство, состоящее из следующих основных узлов: центрального процессора (ЦП), Е1 фреймера, Ethernet коммутатора 2-го уровня и сопроцессора измерений.

Вышеописанные узлы работают под управлением центрального процессора, программное обеспечение которого выполняет следующие основные функции:

–проверку и конфигурацию всех узлов мультиплексора при включении питания;

–загрузку микропрограммы в Е1-фреймер;

–пакетизацию и передачу потоков Е1 через канал Ethernet;

–контроль параметров входных сигналов и состояния агрегатных интерфейсов во время работы мультиплексора;

–запись в энергонезависимую память данных обо всех отклонениях от нормы входных сигналов

инарушениях работоспособности мультиплексора;

–индикацию функционирования мультиплексора и выдачу диагностической информации по протоколам Telnet, HTTP, SNMP.

Мультиплексор способен передавать от 1-го до 24-х потоков Е1 (в зависимости от модели) через сети пакетной передачи данных. Процесс передачи прозрачен для всех протоколов и сигнализаций и, таким образом, совместим со всем существующим оборудованием, использующим интерфейсы Е1.

Мультиплексор работает под управлением встроенной операционной системы LP OS. Код операционной системы и настройки мультиплексора хранятся в микросхемах флэш-памяти, организованных в файловую систему.

Обновление программного обеспечения мультиплексора может быть выполнено как через порт RS-232, так и удаленно через сеть TCP/IP по протоколу FTP. Для защиты от несанкционированного доступа предусмотрен запрос пароля и проверка IP адреса управляющей станции.

2.10Сброс к заводским настройкам

Вслучае если утерян пароль, для загрузки устройства с заводскими настройками необходимо через отверстие диаметром около 2.5 мм на задней панели устройства рядом с вентиляционной решеткой надавить тонким непроводящим предметом на кнопку сброса, подать электропитание на устройство и удерживать кнопку нажатой в течение 1-2 сек. Пароли при этом примут значения по умолчанию (см.

Раздел 5 Локальный и удаленный доступ к мультиплексору).

При заводских настройках IP адрес устройства будет установлен равным 192.168.0.24, а

маска подсети – 255.255.255.0

Информация о паролях мультиплексора хранится в файле “/mnt/config.sys” в зашифрованном виде. В алгоритме шифрования используется серийный номер конкретного устройства, поэтому при переносе этого файла на другой мультиплексор он не будет загружен. При удалении config.sys (эта операция доступна только администратору) пароли примут значения по умолчанию.

2.11Комплект поставки

Вкомплект поставки устройства серии ToPGate входят:

–оптический мультиплексор ToPGate;

–комплект крепления;

–адаптер питания AC 220V в DC 48V;

–USB-кабель;

–руководство по эксплуатации.

3 УСТАНОВКА И ПОДКЛЮЧЕНИЕ

3.1Подключение интерфейсных кабелей

Назначение выводов разъемов RJ-45 интерфейсов G.703

Назначение выводов разъема RJ-12 интерфейса RS-232 консоли

3.2Порядок включения

Если мультиплексор хранился при температуре ниже +5 C, перед первым включением его необходимо выдержать при комнатной температуре не менее двух часов.

Подключение мультиплексора рекомендуется проводить в следующей последовательности:

1.Подключить клемму заземления, расположенную на задней панели корпуса, к внешнему защитному заземлению.

2.Подключить кабель питания к клеммному соединителю на задней панели мультиплексора (см. раздел 2.1). Назначение контактов разъема приведено в приложении.

3.Подать напряжение питания на мультиплексор. (После включения питания автоматически производится самотестирование оборудования.)

5.Сконфигурировать мультиплексор. Последовательность действий для быстрой настройки приведена в главе 2. Управление мультиплексором и его полная настройка описаны в главе 5.

6.Подключить вилки кабелей внешних физических линий к соответствующим разъемам интерфейсов мультиплексора. После подключения всех кабелей (при условии штатной работы всех линий связи) светодиодная индикация должна соответствовать нормальному режиму работы, описанному в пункте 4.3. В ином случае необходимо произвести диагностику состояния мультиплексора.

Мультиплексор функционирует в нормальном рабочем режиме. На этом подключение мультиплексора можно считать завершенным.

3.3Электропитание

Электропитание мультиплексора осуществляется от источника постоянного тока напряжением 36..72В (-18…-72В по заказу) или от сети 220В переменного тока. При подключении обоих источников пропадание одного из напряжений не влияет на работу мультиплексора. Разъемы электропитания расположены на задней панели мультиплексора.

Полярность питающего напряжения от источника постоянного тока указана на задней панели. По заказу мультиплексор может комплектоваться клеммной колодкой под винт. Мультиплексор защищен от подачи напряжения неправильной полярности. В этом случае светодиодные индикаторы не светятся, мультиплексор может находиться в этом состоянии неограниченное время.

Мультиплексор ToPGATE SFP не требует отдельно выделенного питания, т.к. подключается к другому устройству и питается от него.

3.4Резервное электропитание

Мультиплексор ToPGATE-24E1-2F имеет возможность подключения свинцовой герметичной аккумуляторной батареи номинальным напряжением 12 В. Подключение производится через установленный на задней панели клеммный разъем Phoenix. Аккумуляторная батарея емкостью от 2 до 100 Ач подключается кабелем к контактам «GROUND» (отрицательная клемма батареи) и «+12VDC BATTERY» (положительная клемма батареи). При этом клемма «GROUND» соединена с корпусом устройства.

Устройство защищено от неправильной полярности подключения батареи. Подключение батарей емкостью более 100 Ач также не опасно для устройства, но не рекомендуется в связи с тем, что контроллер батареи не в состоянии обеспечить достаточно быстрый ее заряд. Подключение батарей емкостью менее 2 Ач может повлечь сокращение срока их службы в связи с тем, что

максимальный зарядный ток может превысить рекомендованную величину.

При подключении аккумулятора мультиплексор автоматически выполняет заряд аккумуляторной батареи током около 0.6..0.7 А и потом поддерживает ее в полностью заряженном состоянии. Это обеспечивает максимальный срок службы аккумулятора в дежурном режиме. При пропадании напряжения в питающей сети мультиплексор автоматически переходит на питание от аккумулятора. В течение всего времени работы состояние аккумулятора и примерное количество оставшегося заряда доступно для удаленного контроля. При разряде аккумулятора до напряжения около 11 В устройство автоматически выключается во избежание повреждения батареи глубоким разрядом.

Следует учесть, что выключенное устройство тем не менее потребляет незначительный ток, сравнимый с током саморазряда небольшого аккумулятора. Поэтому при длительном (более 3..6 месяцев) хранении устройства аккумулятор рекомендуется отключать, особенно при использовании батареи малой емкости (менее 6 Ач).

3.5Подключение дополнительных потребителей

Мультиплексор ToPGATE-24E1-2F позволяет подключать дополнительных потребителей электропитания, рассчитанных на напряжение 11..14.5 В. Для этого на задней панели предусмотрен клеммный разъем типа Phoenix, маркированный знаком «+12 VDC». Клемма, маркированная «GND», соединена с корпусом устройства, а клемма, маркированная «+12 V», обеспечивает выход дополнительного электропитания. Третья клемма разъема, маркированная «EMPTY», никуда не подключена.

Напряжение, присутствующее на этом разъеме, составляет примерно 14.4 В при питании мультиплексора от сети, и уменьшается до 11 В при питании от резервной батареи по мере ее разряда. Максимально допустимый ток потребления 2.5 А. При превышении током потребления величины около 3 А устройство автоматически отключает этот выход. Через несколько секунд после устранения причины перегрузки подача напряжения на этот выход будет возобновлена.

Программное обеспечение мультиплексора обеспечивает удаленный контроль тока потребления по этому выходу и удаленное включение / выключение потребителей. Кроме того, при переходе на резервное питание от аккумулятора для продления автономной работы мультиплексора подача напряжения на этот выход может быть отключена.

3.6Работа мультиплексора

После установки мультиплексор не требует каких-либо периодических процедур обслуживания. Однажды настроенный, он работает автономно. Текущее состояние мультиплексора

ДЛЯУСТРОЙСТВАToPGATESFP

Мультиплексор работает под управлением встроенной операционной системы LP OS. Код операционной системы и настройки мультиплексора хранятся в микросхемах флэш-памяти, организованных в файловую систему.

Обновление программного обеспечения мультиплексора может быть выполнено как через порты USB и RS-232, так и удаленно через сеть TCP/IP по протоколу FTP. Для защиты от несанкционированного доступа предусмотрен запрос пароля и проверка IP адреса управляющей станции.

4.3Потоки Е1

Поток Е1 (2048 Кбит/с) — это первичный канал плезиохронной цифровой иерархии (PDH). Базовыми характеристиками его физического уровня являются алгоритм кодирования сигнала и форма импульса. В литературе, как правило, указывают два алгоритма кодирования — AMI (Alternate Mark Inversion) и HDB3 (High Density Bipolar 3), на практике же в подавляющем большинстве случаев используется последний. Нарушения линейного кодирования вызывают появление так называемых кодовых ошибок, однако этот параметр является второстепенным. Кодовая ошибка не всегда приводит к битовой, а именно частота битовых ошибок (bit error rate — BER) и есть важнейшая характеристика систем цифровой передачи.

Структура потока Е1 определяется на канальном уровне. Как известно, этот поток формируется путем временного мультиплексирования 32 каналов 64 Кбит/с. При этом так называемый цикл (frame) Е1 образуется из 32 восьмибитовых тайм-слотов, нумеруемых от 0 до 31. Нулевой тайм-слот применяется для служебных целей: передачи сигнала цикловой синхронизации (FAS — Frame Alignment Signal) или сигнала NFAS (Not contain Frame Alignment Signal), сообщений об ошибках и аварийных сигналов. Если при этом все остальные тайм-слоты отводятся под пользовательскую информацию, то такую структуру потока называют цикловой (FAS) или ИКМ-31. Системы ИКМ-31 используются для передачи данных, а также в некоторых приложениях ISDN.

Если помимо нулевого тайм-слота под служебные цели отводится и 16-й — в нем передаются сигналы внутриканальной телефонной сигнализации (A, B, C, D) и сверхцикловой синхронизации (MFAS

— MultiFrame Alignment Signal), — то такая структура называется сверхцикловой (MFAS) или ИКМ-30. 16 циклов составляют сверхцикл, в течение которого передается сигнализация для всех 30 разговорных каналов. Системы ИКМ-30 применяются в классических телефонных сетях.

Кроме ИКМ-30 и ИКМ-31 существует еще один тип потока Е1, который характеризуется отсутствием вообще какой бы то ни было структуры, т. е. разделения на каналы. Неструктурированный поток Е1, как правило, используют в сетях передачи данных.

4.3.1Протокол передачи Е1

Мультиплексоры ToPGate способны передавать от одного до двадцати четырех потоков Е1 через сети пакетной передачи данных (например, IP сети или Ethernet). Процесс передачи прозрачен для всех протоколов и сигнализаций и, таким образом, совместим со всем существующим оборудованием, использующим интерфейсы Е1.

В основе технологии передачи потоков Е1 через пакетную среду Ethernet или IP лежит принцип разбиения битового потока на равные фрагменты и передачи каждого из них через пакетную среду в виде отдельного пакета, снабженного соответствующим заголовком. Как известно, базовый “кирпичик” сетей TDM — поток E1 формируется путем временного мультиплексирования 32 каналов 64 Кбит/с. При этом, так называемый фрейм Е1 состоит из 32 тайм-слотов (байтов), два из которых обычно используются для служебных целей: один — для синхронизации, другой — для сигнализации. Таким образом, естественной порцией битового потока Е1 является фрейм или группа фреймов. На первый взгляд может показаться, что для надежного, ориентированного на установление соединений сервиса следует использовать транспортный протокол TCP. Однако реализуемая TCP гарантированная доставка

пакетов чрезвычайно избыточна, кроме того, используемый в протоколе механизм повторной передачи совершенно не предназначен для приложений реального времени.

Более подходящим является протокол транспортного уровня, основанный на передаче дейтаграмм без квитанций, опционально возможно использование механизма повторной передачи данных на основе явного запроса на передачу. В этом случае доля служебной информации (избыточность) значительно меньше: заголовок Ethernet (14-18 байт), опционально UDP и IP заголовок (8+20 байт), заголовок TDMoP (4 байта) и FCS (4 байта). Итого — 50 байт при использовании протоколов IP/UDP и 22 байта без использования этих протоколов (+4 байта при использовании VLAN тэга). Уже при 256-байтовой нагрузке это вполне приемлемо. Такое объединение фреймов не приведет к скольконибудь существенному увеличению вариации задержки, поскольку каждый фрейм длится всего 125 мкс. Даже использование группы из восьми фреймов привнесет дополнительную задержку всего в 1 мс, что на порядок меньше 15-мс задержки кодека 8 Кбит/с, используемого в системах IP-телефонии.

Каковы бы ни были детали реализации системы пакетной передачи цифрового потока, важно отметить, что они обеспечивают прозрачную пересылку фреймов TDM, не изменяя ни тайм-слоты, ни каналы сигнализации, ни передаваемую информацию. Поэтому их можно использовать для транспортировки трафика любых сервисов Е1, даже если часть каналов занята под данные или, скажем, поток Е1 не имеет вообще никакой структуры (т. е. представляет собой неструктурированный поток битов). Технология применима и для сервиса Fractional E1, в этом случае для снижения объема трафика в IP-пакет включаются специальные информационные байты. Мультиплексор поддерживает возможность создания в одном канале до 32-х подканалов с указанием номеров передаваемых тайм-слотов.

Рассмотрим использование каждого из трех типов сигнализации: внутриполосную (in-band), по выделенным сигнальным каналам (CAS) и общеканальную (CCS). При использовании внутриполосной сигнализации служебная информация передается по разговорному каналу в том же частотном диапазоне, что и сама речь. Служебные сообщения представляют собой просто тональные сигналы (например, коды DTMF или MFCR2) и поэтому прозрачно пересылаются системами E1oIP вместе с речью. Сообщения сигнализации CAS пересылаются в том же фрейме Е1, что и сама речь (для них специально выделен 16-й тайм-слот), но не в речевом диапазоне частот. Системы E1oIP передают их тоже абсолютно прозрачно. Наиболее известный представитель систем общеканальной сигнализации — это система ОКС № 7 или QSIG, использующая 64-Кбит/с каналы передачи информации. В качестве последних часто служат каналы (тайм-слоты) внутри потоков Е1. В этом случае сообщения сигнализации тоже без проблем следуют через устройства E1oIP.

Для обеспечения качества (а иногда и возможности) передачи Е1 трафика необходимо поддерживать должный уровень синхронизации. Пакеты, передаваемые по Ethernet-сетям (а тем более IP-сетям), испытывают определенную задержку, причем ее величина может сильно варьироваться. Для эмуляции в IP-сети работы сети TDM необходимо уменьшить вариацию задержки до определенного уровня, обеспечивающего качественную телефонную связь. Данная задача решается принимающим мультиплексором ToPGate с помощью сглаживающего буфера и специального алгоритма восстановления частоты передачи Е1 потока.

4.3.2Синхронизация

Для обеспечения прозрачности процесса передачи потока Е1 через пакетную среду, в которой время задержки (время, требуемое для передачи пакета от пункта отправки до пункта назначения) для каждого пакета данных может варьироваться в широких пределах, необходимо сглаживать вариации задержек и поддерживать постоянную частоту передачи данных, в точности соответствующую частоте приема.

Алгоритм передачи:

Входящие потоки E1 принимаются абонентскими интерфейсами устройства. Принятый поток разбивается на пакеты длиной от 128 до 1024 байт, которые содержат от 4 до 32 фреймов G.704. Эти пакеты снабжаются заголовками в соответствии с одним из поддерживаемых стандартов и метками приоритета, и через равные промежутки времени, благодаря постоянной частоте принимаемого потока,

направляются в агрегатный интерфейс и в линию передачи. Алгоритмы работы пакетных коммутаторов гарантируют приоритетную передачу пакетов, содержащих потоковые данные. Встречное устройство принимает адресованные ему пакеты, и после контроля целостности направляет пользовательские пакеты в буфер абонентского интерфейса. На основе информации о степени заполнения буфера устанавливается частота выходящего потока. Процедура корректировки выходной частоты выполняется 20 раз в секунду, что позволяет восстанавливать исходную частоту с высокой точностью. За время порядка нескольких секунд после включения устройства скорость выходного потока подстраивается к скорости входного потока и остается точно равной ей в течение всего времени работы устройства. Мгновенные отклонения скорости передачи не превышают 1-2 миллионных долей (ppm).

Процесс подстройки и синхронизации выходного потока E1 при первом включении устройства.

4.3.3Настройка Е1

Чтобы настроить Е1, необходимо установить параметры соединения и параметры передачи.

К параметрам соединения относятся адрес удаленного мультиплексора и номер порта на нем, а также основные параметры пакетов данных несущих поток Е1 такие как размер пакета, метки VLAN и приоритезации, режим сжатия пауз. Т.е. чтобы установить соединение между указанными Е1 интерфейсами на локальном мультиплексоре и удаленном, Вы должны указать номер Е1 интерфейса на локальном мультиплексоре, указать IP адрес удаленного мультиплексора и номер Е1 интерфейса на удаленном мультиплексоре. Это может сделать только администратор и команда должна быть выполнена на обоих концах виртуального соединения.

Существует возможность устанавливать соединение только с одного конца. Это возможно, когда на удаленном устройстве у того интерфейса, с которым планируется соединение, установлен режим listen mode.

Существуют следующие параметры:

Параметры передачи:

VLAN ID

Номер виртуальной локальной сети. Необходимо выбирать такой VLAN, чтобы пакеты проходили насквозь от одного устройства до другого. Возможны варианты от 0 до 4095, 0 означает отсутствие метки

VLAN

VLAN Priority

Встроенный коммутатор мультиплексора требует чтобы приоритет был равен 6-ти или 7-ми для обеспечения абсолютного приоритета, если же используются возможности приоритезации дополнительного оборудования можно использовать любое число в этом случае мультиплексор лишь помечает пакеты Е1, а дополнительные коммутаторы ответственны за то, чтобы дать приоритет согласно информации VLAN. Необходимо, чтобы трафик Е1 имел самый высокий приоритет в местной сети

Ethernet.

Compressed

Включение/выключение сжатия. Если сжатие включено, то неиспользуемые в канале таймслоты не передаются, следовательно, уменьшается размер передаваемых пакетов, а, следовательно, и объем передаваемых данных.

Keyframe interval

Интервал в миллисекундах между передачами пакетов со всеми таймслотами в случае включенного сжатия (т.е. интервал между пересылки контрольных (константных) значений ).

IP ToS byte

Устанавливает IP TOS для пакетов указанного интерфейса, метка задается как шестнадцатеричное число.

ToS (Type of Service) — байт, расположенный в заголовке IP (Уровень 3) и состоящий в большинстве случаев из трех следующих полей: «PRECEDENCE», предназначенное для обозначения приоритета датаграммы, » TOS», указывающее, как сеть должна делать выбор между пропускной способностью, задержкой, надежностью, и стоимостью и неиспользуемое в настоящее время поле «MBZ», которое должно быть установлено ноль. Подробности описаны в RFC791, RFC1349 и RFC2474. Мультиплексор позволяет установить любое значение (указанное в шестнадцатеричном виде) для всего байта ToS IP.

Пример:

При двоичных значениях 101 для поля IP PRECEDENCE и 1000 для TOS результирующий байт будет 10110000, т.е. шестнадцатеричное D0.

Payload size, bytes

Устанавливает размер данных в пакете в байтах (должно быть кратно 128), по умолчанию 256. Необходимо помнить, что чем больше пакет, тем меньше оверхед на передачу заголовка. Тем

больше задержка на пакетизацию. Тем большие потери бит при пропадании одного пакета.

Параметры приема:

Jitter buffer

Установка размера выходной очереди, в миллисекундах.

Он должен быть больше, чем флуктуация транзитного времени в сети. Например, если для ста пакетов время транзита колеблется от 2.5 до 6.5 мс, то буфер должен быть хотя бы 4 мс, чтобы ни один пакет не был потерян. Лучше, если буфер еще больше, тогда сможет работать механизм перезапроса потерянных пакетов. Во всех случаях, когда дисперсия времени задержки превышает единицы миллисекунд, величина буфера – компромисс между задержкой и количеством потерянных пакетов.

Maximum gap

Mаксимальное время экстраполяции (повторения последнего полученного пакета в случае временного прекращения входного потока пакетов, например при переключении Ethernet линка на резервный в случае аварии ) выходного потока Е1. Диапазон значений от 0 до 4000.

Out frequency source

указывает источник синхронизации потока Е1, номер интерфейса Е1 выбирет источником синхронизации входящий поток на указанном инерфейсе; -1 (по умолчанию) режим восстановления частоты.

Параметры проскальзывания:

Left slip bound, bits и Right slip bound, bits

Минимальное значение джиттер-буфера в битах (левая и правая граница). Применяется для отслеживания проскальзывания (т.е. либо переполнения, либо опустошения джеттер-буфера) при внешней синхронизации.

Pkt’s number for slip add

Дополнение пакета интерполированным пакетом при проскальзывании в случае малой занятости джиттер-буфера (чтобы не происходило опустошения джиттер-буфера).

Pkt’s number for slip rem

Отбрасывание пакета при заполнении джиттер-буфера при появлении проскальзывания (чтобы не происходило переполнение джиттер-буфера).

4.3.4Настройка Е1 через командную строку

Для этого необходимо выполнить команду e1setup. Она служит для установления виртуального соединения между указанными E1 интерфейсами на локальном мультиплексоре и удаленном, определенном его IP адресом.

Команда может выполняться только администратором и должна быть выполнена соответствующим образом на обоих концах виртуального соединения.

Синтаксис:

e1setup <имя локального интерфейса> [-d|-e|-r|-l|-i IP адрес [-k] <имя удаленного интерфейса>] [-z] [другие параметры]

Имя локального интерфейса – это номер интерфейса Е1 и список таймслотов разделенных двоеточием. Список таймслотов представляет собой интервал номеров таймслотов или перечисление через запятую, например:

1:0-31 1:0,1,2,5 1:1-20

если список таймслотов опущен, считается, что перечислены все таймслоты 0-31

-spmode устанавливает режим синхронизации. Значения ключа: pid, sa, ia. Рекомендуется использовать значение pid, если нагрузка передающей сети меняется значительно с течением времени, sa — для высокоточной синхронизации для сетей с высоким качеством соединения и ia для беспроводного соединения. Однако каждый из режимов работает и в других условиях.

-spqsize устанавливает размер очереди для режима регуляции sa. Чем больше размер очереди, тем меньше регулятор реагирует на мгновенные изменения частоты. Максимальное значение: 2048, минимальное:1, значение по умолчанию: 512.

Замечание:

При использовании –spmode [sa|ia] размеры пакетов, устанавливаемые командой e1setup –p для обоих устройств должны совпадать!

Пример:

Создание виртуального канала E1 между первыми E1 интерфейсами двух мультиплексоров: LPOS_1 c IP-

адресом 192.168.0.21 и LPOS_2 с IP-адресом 192.168.0.22.

LPOS_1 > e1setup 1 –i 192.168.0.22 1

LPOS_2 > e1setup 1 -i 192.168.0.21 1

4.3.5Настройка Е1 через HTTP

Чтобы установить соединение, необходимо открыть страницу конфигурации нужного канала:

E1 state -> Configuration и задать IP-адрес удаленного устройства, номер интерфейса на удаленном устройстве, с которым необходимо установить соединение в блоке «Destination»

4.3.6ToPGATE SFP.Настройка Е1

Чтобы настроить Е1, необходимо установить параметры соединения и параметры передачи. К параметрам соединения относятся адрес удаленного мультиплексора и номер порта на нем, а также основные параметры пакетов данных несущих поток Е1, такие как размер пакета, метки VLAN и приоритезации, режим сжатия пауз. Т.е. чтобы установить соединение между указанными Е1 интерфейсами на локальном мультиплексоре и удаленном, требуется указать номер Е1 интерфейса на локальном мультиплексоре, указать IP-адрес удаленного мультиплексора и номер Е1 интерфейса на удаленном мультиплексоре. Это может сделать только администратор, и команда должна быть выполнена на обоих концах виртуального соединения.

Меню конфигурирования TDMoP пакетов выглядит следующим образом:

Пример конфигурации:

Для создания виртуального канала Е1 между нулевыми интерфейсами двух мультиплексоров: первый с IP-адресом 192.168.0.227 и второй — 192.168.0.228, необходимо должным образом сконфигурировать устройства на обоих концах в пункте меню «/TDMoP/port/config». Параметр port – это номер порта, так как мы говорим о нулевых портах, то необходимый нам пункт меню – «/TDMoP/0/config». Ниже показан пример конфигурации обоих мультиплексоров.

Конфигурация устройства с IP адресом 192.168.0.227:

Конфигурация устройства с IP адресом 192.168.0.228:

4.4Протокол резервирования STP (Spanning Tree Protocol)

Spanning Tree Protocol — сетевой протокол, работающий на втором уровне модели OSI. Основан на одноименном алгоритме, разработчиком которого является «Мама Интернета» — Радья Перлман (англ. Radia Perlman).

Основной задачей STP является приведение сети Ethernet с множественными связями к древовидной топологии, исключающей циклы пакетов. Происходит это путем автоматического блокирования ненужных в данный момент для полной связности портов. Протокол описан в стандарте

IEEE 802.1D.

4.4.1Принцип действия STP

В сети выбирается один корневой мост

Далее каждый отличный от корневого мост просчитывает кратчайший путь к корневому. Соответствующий порт называется корневым портом . Он у любого не корневого коммутатора только один!

После этого для каждого сегмента сети просчитывается кратчайший путь к корневому порту. Мост, через который проходит этот путь, становится назначенным для этой сети. Непосредственно подключенный к сети порт моста — назначенным портом.

Далее на всех мостах блокируются все порты, не являющиеся корневыми и назначенными. В итоге получается древовидная структура (математический граф) с вершиной в виде корневого коммутатора.

4.4.2Алгоритм действия STP

После включения коммутаторов в сеть по умолчанию каждый (!) коммутатор считает себя корневым (root).

Затем коммутатор начинает посылать по всем портам конфигурационные Hello BPDU пакеты раз в 2 секунды.

Исходя из данных Hello BPDU пакетов, тот или иной коммутатор приобретает статус root, т.е. корня.

После этого все порты кроме root port и designated port блокируются.

Происходит посылка Hello-пакетов раз в 20 секунд либо при пропадании/восстановления какогонибудь линка, с целью препятствия появления петель в сети.

4.5Rapid Spanning Tree Protocol (RSTP)

Rapid STP (RSTP) характеризуется значительными усовершенствованиями STP, среди которых необходимо отметить уменьшение времени сходимости и более высокую устойчивость.

Принцип работы в общих чертах похож на STP: выбирается корневой коммутатор, к которому, каждый из участвующих в построении дерева коммутатор, ищет кратчайший маршрут (с учётом пропускной способности канала) через соседние коммутаторы (или напрямую). Линии, не попавшие в маршрут, переводятся в режим ожидания и не используются для передачи данных, пока работают основные линии. В случае выхода из строя основных линий, ожидающие линии используются для

Синтаксис:

4.6IGMP (Internet Group Management Protocol — протокол управления групповой (multicast)

передачей данных в сетях, основанных на протоколе IP)

Конечные пользователи, которые хотят получать пакеты многоадресной рассылки, должны иметь возможность сообщить ближайшим маршрутизаторам о своем желании стать членом группы многоадресной рассылки и получать пакеты, предназначенные этой группе. Межсетевой протокол управления группами — Internet Group Management Protocol (IGMP) — используется для поддержания членства в группе многоадресной рассылки. IGMP также используется для согласования работы нескольких маршрутизаторов многоадресной рассылки, что производится путем выбора одного маршрутизатора в качестве «ведущего». Этот маршрутизатор отслеживает членство в группах многоадресной рассылки, которые имеют активных членов в сети. IGMP используется для определения, должен ли маршрутизатор передавать в подключенные к нему подсети принимаемые пакеты или нет. Маршрутизатор, приняв пакет групповой рассылки, проверяет по его источнику, есть ли хотя бы один член группы многоадресной рассылки, который сделал запрос на прием этих пакетов. Если да, то пакет продвигается. Если не существует ни одного члена группы многоадресной рассылки, то пакет отбрасывается.

4.6.1Операции IGMP

IGMP работает локально. Маршрутизатор групповой рассылки, который подключается к сети, имеет список адресов групповой рассылки групп по крайней мере с одним известным членом в этой сети.

Для каждой группы есть один маршрутизатор, который работает в режиме распределения пакетов, предназначенных для этой группы. Это означает, что если есть три маршрутизатора групповой рассылки, подключенных к сети, их групповые идентификаторы (groupids) — единственные.

Хост или маршрутизатор групповой рассылки могут иметь членство в группе. Когда хост имеет членство, это означает, что один из его процессов (прикладная программа) получает пакеты групповой рассылки от некоторой группы. Когда маршрутизатор имеет членство, это означает, что сеть, подключенная к одному из ее других интерфейсов, получает эти пакеты групповой рассылки. Мы говорим, что хост или маршрутизатор имеют интерес в группе. В обоих случаях — хосте и маршрутизаторе — сохраняется список групповых идентификаторов и транслируется их запрос к распределяющему маршрутизатору.

4.6.2Объединение групп

Хост или маршрутизатор могут присоединиться к группе. Хост поддерживает список процессов, которые имеют членство в группе. Когда процесс хочет присоединиться к новой группе, он посылает свой запрос хосту. Хост добавляет имя процесса и имя требуемой группы к ее списку. Если это

— первое вхождение для этой конкретной группы, хост посылает сообщение членства. Если это не первое вхождение, посылать это сообщение не надо, так как хост — уже член группы; он уже получает групповую рассылку для этой группы.

Маршрутизатор также обслуживает список групповых идентификаторов, который показывает членство для сетей, подключенных к каждому интерфейсу. Когда появляется новый интерес в группе для любого из этих интерфейсов, маршрутизатор отсылает сообщение членства. Другими словами, маршрутизатор здесь действует подобно хосту, но его список группы намного более широк, потому что он накапливает членов, которые соединены с его интерфейсами. Обратите внимание, что сообщение членства рассылают из всех интерфейсов, кроме того, от которого прибывает запрос.

4.6.3Настройка IGMP

Устройства поддерживают IGMP версии 2 и 3.

Для включения и выключения обработки IGMP-пакетов на порту используйте команду ethmode

сключом -i

igmp –e

ethmode 0,1,2,3 –i yes

Настройка MVR. Пусть мультикаст-вещание идет в 200 влане, порты 0 и 1 – источники, 2 и 3 – пользовательские, тогда устройство необходимо сконфигурировать следующим образом:

igmp –e igmp –v 200 igmp –s 0,1 igmp –r 2,3

ethmode 0,1,2,3 –i yes

Для того, чтобы устройство прозрачно пропускало весь мультикаст необходимо выполнить следующие команды:

igmp –d

ethmode 0,1,2,3 –i no

4.7DHCP (Dynamic Host Configuration Protocol – протокол динамической конфигурации узла)

DHCP — это протокол TCP/IP, автоматизирующий присвоение IP-адресов. (Название «автоматическое присвоение IP-адресов», Automatic IP Address Assignment, может, и лучше отражает суть, но AIAA больше похоже не на сокращение, а на вопль, издаваемый сетевым администратором от безысходности). Для использования протокола TCP/IP в сети администратор должен задать для каждого из компьютеров по меньшей мере три параметра — IP-адрес, маску подсети и адрес используемого по умолчанию шлюза. При этом каждый компьютер должен иметь уникальный IP-адрес. Кроме того, присвоенный адрес должен находиться в диапазоне подсети, к которой подключено устройство. В большой сети иногда бывает трудно определить, к какой же из подсетей подключен тот или иной компьютер. Однако DHCP «знает», из какой подсети приходит запрос на получение IP-адреса, и сделает за вас все как надо. Если в сети используются Windows Internet Naming Service (WINS) и Domain Name Service (DNS), то на каждом из клиентских компьютеров администратору необходимо также указать IPадреса WINS и DNS-серверов.

Администратор может сконфигурировать каждую из систем вручную или попросить сделать это пользователей, предоставив им необходимые данные. Однако последний подход слишком рискован. Самый простой и безопасный способ — сконфигурировать один или несколько DHCP-серверов так, чтобы они автоматически присваивали IP-адреса каждому компьютеру в сети. Для этого вам достаточно сконфигурировать сервер, ввести диапазоны адресов, настроить несколько дополнительных параметров и периодически осуществлять мониторинг.

Протокол динамического конфигурирования DHCP очень удобен — настройка стека TCP/IP клиентских машин не требует никакого внимания со стороны администратора, всё происходит само собой. С другой стороны, в общем случае адреса назначаются случайным образом, и заранее неизвестно какой хост получит какой адрес. Если нужно сохранить удобство использования DHCP, но при этом сделать так, чтобы адреса были чётко закреплены за каждым компьютером, используется так называемая привязка к MAC-адресу: DHCP-сервер имеет таблицу соответствия MAC-адресов IP-адресам, и назначает IP-адреса в соответствии с этой таблицей. Минус этого решения — необходимость отслеживания MAC-адресов и сопровождения таблицы соответствия.

В некоторых случаях может помочь компромиссное решение — поставить IP-адреса в соответствие не MAC-адресам, а портам коммутатора, к которым подключен клиентский компьютер. Другой вариант — выдавать IP-адреса в зависимости от того, с какого DHCP-ретранслятора пришел запрос. В этом случае выдаются адреса из одной подсети, но с привязкой конкретных диапазонов адресов к различным коммутаторам, работающим как DHCP-ретрансляторы. Это может помочь облегчить администрирование сети в том смысле, что по IP-адресу клиентского компьютера, будет понятно к какому коммутатору он подключен.

Решить эти задачи позволяет опция 82 протокола DHCP.

Во взаимодействии по протоколу DHCP принимают участие две или три стороны: DHCP-клиент — тот, кто хочет получить параметры настройки TCP/IP; DHCP-сервер — тот, кто выдаёт эти параметры;

DHCP-ретранслятор (relay agent) — вспомогательный участник, который может играть роль посредника между клиентом и сервером. Он используется в тех случаях, когда у клиента нет возможности обратиться к серверу напрямую, в частности, в том случае, если они находятся в разных широковещательных доменах. DHCP-ретранслятор обрабатывает стандартный широковещательный DHCP-запрос и перенаправляет его на DHCP-сервер в виде целенаправленного (unicast) пакета, а полученный от DHCP-сервера ответ, в свою очередь, перенаправляет DHCP-клиенту.

Пример:

Пусть на устройстве TX (24FE) необходимо настроить DHCP relay. Пользователи подключены к портам 0-23, порты 24, 25 – транковые. Если на пользовательском порту пытается обнаружиться DHCPсервер, то необходимо заблокировать этот порт на 10 минут. Для этого необходимо выполнить следующие команды:

ethmode 0-23 –r user ethmode 24,25 –r trunk dhcprelay –e dhcprelay –u 0-23 dhcprelay –t 24,25 dhcprelay –b dis –m 10

4.8SNMP (Simple Network Management Protocol)

SNMP — это протокол управления сетями связи на основе архитектуры TCP/IP.

Это технология, призванная обеспечить управление и контроль за устройствами и приложениями в сети связи путём обмена управляющей информацией между агентами, располагающимися на сетевых устройствах, и менеджерами, расположенными на станциях управления. В настоящее время SNMP является базовым протоколом управления сети Internet. SNMP определяет сеть как совокупность сетевых управляющих станций и элементов сети (главные машины, шлюзы и маршрутизаторы, терминальные серверы), которые совместно обеспечивают административные связи между сетевыми управляющими станциями и сетевыми агентами.

Обычно при использовании SNMP присутствуют управляемые и управляющие системы. В состав управляемой системы входит компонент, называемый агентом, который отправляет отчёты управляющей системе. По существу SNMP агенты передают управленческую информацию на управляющие системы как переменные (такие как «свободная память», «имя системы», «количество работающих процессов»).

Управляющая система может получить информацию через операции протокола GET, GETNEXT и GETBULK. Агент может самостоятельно без запроса отправить данные, используя операцию протокола TRAP или INFORM. Управляющие системы могут также отправлять конфигурационные обновления или контролирующие запросы, используя операцию SET для непосредственного управления системой. Операции конфигурирования и управления используются только тогда, когда нужны изменения в сетевой инфраструктуре. Операции мониторинга обычно выполняются на регулярной основе.

Переменные доступные через SNMP организованы в иерархии. Эти иерархии и другие метаданные (такие как тип и описание переменной) описываются Базами Управляющей Информации

(англ. Management Information Bases (MIBs)).

4.8.1Настройка SNMP

Snmpcom — Устанавливает имена snmp community.

синтаксис:

snmpcom [-r read community] [-w write community] [-t trap community] [-z]

—z

конфигурации.

Пример:

Установить имена snmp community.

LPOS > snmpcom public specific trap

Snmptrapip — Устанавливает параметры snmp trap.

Активировать snmp traps.

LPOS > snmptrapip 192.168.0.1 -e

4.8.2VLAN (Virtual Local Area Network)

VLAN могут являться частью большего LAN, имея определенные правила взаимодействия с другими VLAN, либо быть полностью изолированными от них.

Простейший механизм изоляции различных подсетей, работающих через общие коммутаторы и маршрутизаторы, известен как 802.1Q.

4.8.3Преимущества VLAN

увеличивает число широковещательных доменов, но уменьшает размер каждого широковещательного домена, которые в свою очередь уменьшают широковещательный и многоадресный сетевой трафик

увеличивают безопасность сети из-за ограничения взаимодействия членов различных сегментов на 1-2 уровнях

По сравнению с реализацией на раздельных коммутаторах уменьшает количество оборудования, хотя требует обязательного использования более дорогих управляемых коммутаторов

В случае использования соответствующего оборудования позволяет разделить данные по различным сегментам сети в зависимости от их типа (например, обеспечить приоритетную передачу голосового трафика)

Конфигурирование VLAN в сложных сетях требует применения специализированных протоколов (GVRP) или существенного объёма ручной работы

При использовании протокола ISL требуется абонентское оборудование, понимающее этот протокол (поддерживается малым количеством пользователей)

Использование IEEE 802.1Q требует использования коммутаторов, поддерживающих (как минимум) стандарт 802.3ab, стандартное оборудование 802.3u может уничтожать часть фреймов как нарушающие стандарт.

В случае статической конфигурации оконечное оборудование теряет функциональность plug-n- play (так как порты коммутатора становятся не взаимозаменяемыми)

4.8.4Протоколы и принцип работы

Наиболее простой вариант использования VLAN заключается в отнесении каждого порта одного свича конкретному VLAN, что позволяет разделить физический коммутатор на несколько логических. (Например, порты 1-5,7 — это VLAN № 3, порты 6,9-12 — VLAN № 2). При этом пакеты из одного VLAN не передаются в другой VLAN.

VLAN № 1 (Native VLAN, Default VLAN) используется по умолчанию и не может быть удален. Весь трафик (не тегированный или не направленный явно в конкретный VLAN) переходит, по умолчанию, в VLAN № 1. Имеется ограничение на число VLAN в одной сети.

Наиболее распространен сейчас VLAN, основанный на протоколе тегирования IEEE 802.1Q. Этому предшествовали другие протоколы, такие как Cisco ISL (Inter-Switch Link, вариант IEEE 802.10) и VLT (Virtual LAN Trunk), предложенный 3Com. ISL больше не поддерживается Cisco.

Изначально VLANы применяли с целью уменьшения коллизий в большом цельном сегменте сети Ethernet, и тем самым увеличивали производительность. Появление Ethernetкоммутаторов решало проблему коллизий, и VLAN стали использовать для ограничения широковещательного домена на канальном уровне (по MAC-адресам). Виртуальные сети также могут служить для ограничения доступа к сетевым ресурсам не влияя на топологию сети, хотя надежность этого метода остается предметом обсуждения и известна как «шаманство над VLANами» ( VLAN Hopping) и часто означает упростить мероприятия по обеспечению безопасности.

Виртуальные сети работают на канальном (2-ом) уровне модели OSI. Но VLAN часто настраивают для непосредственной работы с IP-сетями или подсетями, вовлекая сетевой уровень. В частности, на некоторых коммутаторах возможно направление пакетов в различные VLAN’ы в зависимости от адресов получателя/отправителя, портов и общей загруженности канала (англ. Policy based VLAN).

4.8.5Транк VLAN

Транк VLAN — это физический канал, по которому передается несколько VLAN каналов, которые различаются тегами (метками, добавляемыми в пакеты). Транки обычно создаются между «тегированными портами» VLAN-устройств: свитч-свитч или свитч-маршрутизатор. (В документах Cisco термином «транк» также называют объединение нескольких физических каналов в один логический: Link Aggregation, Port Trunking). Маршрутизатор (свитч третьего уровня) выступает в роли магистрального ядра сети (backbone) для сетевого трафика разных VLAN.

На устройствах Cisco, протокол VTP (VLAN Trunking Protocol) предусматривает VLAN-домены для упрощения администрирования. VTP также выполняет «чистку» трафика, направляя VLAN трафик только на те коммутаторы, которые имеют целевые VLAN-порты.

4.8.6Native VLAN

Native VLAN — каждый порт имеет параметр, названный постоянный виртуальный идентификацией (Native VLAN), который определяет VLAN, назначенный получить нетегированные кадры.

4.8.7Обозначение членства в VLAN

Для этого существуют следующие решения:

по порту (Port-based, 802.1Q): порту коммутатора вручную назначается один VLAN. В случае если одному порту должны соответствовать несколько VLAN (например, если соединение VLAN проходит через несколько свитчей), то этот порт должен быть членом транка. Только один VLAN может получать все пакеты, не отнесённые ни к одному VLAN (в терминологии 3Com — untagged, в терминологии Cisco — access mode). Свитч будет добавлять метки данного VLAN ко всем принятым кадрам не имеющих никаких меток. VLAN построенные на базе портов имеют некоторые ограничения. Они очень просты в установке, но позволяют поддерживать для каждого порта только одну VLAN. Следовательно, такое решение малоприемлемо при использовании концентраторов или в сетях с мощными серверами, к которым обращается много пользователей (сервер не удастся включить в разные VLAN). Кроме того, вносить изменения в VLAN на основе портов достаточно сложно, поскольку при каждом изменении требуется физическое переключение устройств.

по MAC-адресу (MAC-based): членство в VLANе основывается на MAC-адресе рабочей станции. В таком случае свитч имеет таблицу MAC-адресов всех устройств вместе с VLANами, к которым они принадлежат.

по протоколу (Protocol-based): данные 3-4 уровня в заголовке пакета используются чтобы определить членство в VLANe. Например, IP машины могут быть переведены в первый VLAN, а машины AppleTalk во второй. Основной недостаток этого метода в том, что он нарушает независимость уровней, поэтому, например, переход с IPv4 на IPv6 приведет к нарушению работоспособности сети.

методом аутентификации (Authentication based): Устройства могут быть автоматически перемещены в VLAN основываясь на данных аутентификации пользователя или устройства при использовании протокола 802.1x

4.8.8Настройка VLAN

Для задания режима порта ипользуйте команду ethmode с ключом –m. Для задания VLAN’а порта используйте команду ethmode с ключом –v.

синтаксис:

ethmode <port number> [-m mode] [-v VLAN]

Параметры:

Показать список VLAN, к которым принадлежат порты 1,2

LPOS > vlan -p 2,3 port 1

member vlans : 1,32 port 2

4.9NAT (Network Address Translation — преобразование сетевых адресов)

NAT — это механизм в сетях TCP/IP, позволяющий преобразовывать IP-

адреса транзитных пакетов. Также имеет названия IP Masquerading, Network Masquerading иNative Address Translation.

4.9.1Функционирование NAT

Преобразование адресов методом NAT может производиться почти любым маршрутизирующим устройством — маршрутизатором, сервером доступа, межсетевым экраном. Наиболее популярным является SNAT, суть механизма которого состоит в замене адреса источника (англ. source) при прохождении пакета в одну сторону и обратной замене адреса назначения (англ. destination) в ответном пакете. Наряду с адресами источник/назначение могут также заменяться номера портов источника и назначения.

Принимая пакет от локального компьютера, роутер смотрит на IP-адрес назначения.

Если это локальный адрес, то пакет пересылается другому локальному компьютеру. Если нет, то пакет надо переслать наружу в интернет. Но ведь обратным адресом в пакете указан локальный адрес компьютера, который из интернета будет недоступен. Поэтому роутер «на лету» производит трансляцию IP-адреса и порта и запоминает эту трансляцию у себя во временной таблице. Через некоторое время после того, как клиент и сервер закончат обмениваться пакетами, роутер сотрет у себя в таблице запись о n-ом порте за сроком давности.

Помимо source NAT (предоставления пользователям локальной сети с внутренними адресами доступа к сети Интернет) часто применяется также destination NAT, когда обращения извне транслируются межсетевым экраном на компьютер пользователя в локальной сети, имеющий внутренний адрес и потому недоступный извне сети непосредственно (без NAT).

Существует 3 базовых концепции трансляции адресов: статическая (Static Network Address Translation), динамическая (Dynamic Address Translation), маскарадная (NAPT, NAT Overload, PAT).

Статический NAT — Отображение незарегистрированного IP-адреса на зарегистрированный IPадрес на основании один к одному. Особенно полезно, когда устройство должно быть доступным снаружи сети.

Динамический NAT — Отображает незарегистрированный IP-адрес на зарегистрированный адрес от группы зарегистрированных IP-адресов. Динамический NAT также устанавливает непосредственное отображение между незарегистрированным и зарегистрированным адресом, но отображение может меняться в зависимости от зарегистрированного адреса, доступного в пуле адресов, во время коммуникации.

Перегруженный NAT (NAPT, NAT Overload, PAT, маскарадинг) — форма динамического NAT, который отображает несколько незарегистрированных адресов в единственный зарегистрированный IP адрес, используя различные порты. Известен также как PAT (Port Address Translation). При перегрузке каждый компьютер в частной сети транслируется в тот же самый адрес, но с различным номером порта.

О деактивации форума Eltex

Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в «режиме чтения», так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.

Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела:

eltex@eltex-co.ru

.

Alexander

Сообщения: 1

Зарегистрирован: 02 дек 2006 16:36

Reputation: 0

Откуда: Хакасский филиал Сибирьтелеком

neolp

Сообщения: 2

Зарегистрирован: 02 дек 2006 20:35

Reputation: 0

Откуда: Элтекс

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 0 гостей

Описание

Информация для заказа