Коммутатор узла доступа

Коммутатор, устанавливаемый в узле доступа (домовой коммутатор) должен обеспечивать гарантированное предоставление требуемого качества для всех видов услуг (QoS), контролировать и управлять сервисными потоками по всем портам для каждого абонента в отдельности. Коммутатор должен предоставить пользователям выделенные симметричные каналы со скоростью до 100 Мбит/с.

В качестве примера домового коммутатора рассмотрим коммутатор S2326TP компании Huawei.

Рисунок 5.4 - Коммутатор S2326TP

Таблица 5.2. Технические характеристики коммутатор S2326TP

Коммутатор S2326TP-SI/EI: имеет 24 интерфейса 10/100Base-TX и 2 интерфейса Combo (10/100/1000Base-T или 100/1000Base-X).

 Устройства S2326TP поддерживают автоматическое конфигурирование и функцию plug-and-play, что позволяет снизить расходы на техобслуживание. Устройство не оснащается вентиляторами, что позволяет сократить число возможных поломок и устранить эрозию, вызванную влагой и пылью. По результатам проведённого исследования 33% всех отказов оборудования вызваны поломкой вентиляторов. Таким образом, уникальный дизайн устройства позволяет снизить объём работ по техобслуживанию на 53%.

 Устройства S2326TP поддерживают автоматическое групповое обновление устройств в удалённом режиме, что позволяет упростить процесс эксплуатации и размещения. Поддерживаются различные режимы управления и техобслуживания, включая SNMPv1/v2/v3, режим командной строки, Web NMS, Telnet и HGMP, что позволяет управлять устройствами в гибком режиме. Кроме того поддерживают HGMPv2, NTP, SSHv2,
HWTACACS+, RMON и статистику трафика по каждому интерфейсу. Устройства также поддерживают функцию NQA (Анализ качества сети), что позволяет упростить процесс планирования и перестройки сети для операторов.

В устройствах S2326TP применяется запатентованная компанией Huawei технология защиты от удара молнии, которая обеспечивает защиту устройства от перенапряжения. Для всех интерфейсов обеспечивается защита от молнии по стандарту IEC61000-4-5 10/700us 6 KВ.

Устройства S2326TP поддерживают широкий выбор политик ACL, в рамках которых правила ACL подразделяются по отдельным VLAN. Таким образом, осуществляется управление несколькими интерфейсами в VLAN и реализуется универсальную диспетчеризацию ресурсов.

Устройства S2326TP поддерживают коммутацию VLAN по схеме 1:1, что позволяет предоставлять сервисы IPTV без шлюза. Кроме того, устройства поддерживают коммутацию VLAN по схеме N:1. Таким образом, агрегирование VLAN выполняется на стороне пользователя, что позволяет снизить количество VLAN.

Коммутаторы поддерживают широкий набор функций репликации широковещания 2 уровня, включая IGMP- слежение, IGMP-фильтрацию, быстрое отключение пользователей, а также балансировку нагрузки широковещательной передачи на интерфейсах типа “trunk”. Это позволяет ограничить скорость передачи пакетов в режиме широковещания, а также осуществлять сбор статистики трафика для реализации сервисов IPTV.

Так же эти устройства поддерживают комплексную классификацию трафика по VLAN, MAC-адресам, IP-протоколам, адресам источников и пунктов назначения, приоритетам, либо интерфейсам, на которых реализуются приложения. Кроме того, они поддерживают ограничение скорости потоков, что позволяет контролировать линейную скорость переадресации на каждом интерфейсе. Таким образом, гарантируется высокое качество голосовых и видео сервисов, а также передачи данных. На каждом интерфейсе поддерживается 4 очереди и широкий набор алгоритмов диспетчеризации, например, WRR, SP и WRR+SP.

Устройства S2326TP поддерживают различные функции безопасности и защиты пользовательских данных.

Коммутаторы серии S2326TP поддерживают строгое распознавание данных ARP. Это позволяет защитить данные ARP устройства от полного занятия, которое происходит при выполнении атаки с поддельными ARP пакетами. В результате обеспечивается доступ к сети Интернет для обычных пользователей. Устройства S2326TP поддерживают проверку источника и защиту от атак DoS при помощи поддельных МАС и IP-адресов.

Устройства S2326TP поддерживают централизованную аутентификацию MAC-адресов, аутентификацию 802.1X и функции NAC; поддерживается статическое и динамическое увязывание элементов идентификации пользователей, включая учётную запись, IP-адрес, MAC-адрес, VLAN ID, номер интерфейса и клиента в целях защиты от вирусов; реализуется динамическая пользовательская политика, включая политику VLAN, QoS и ACL. 

Коммутаторы поддерживают лимит распознавания источника МАС-адресов на выбранном интерфейсе. Таким образом, обеспечивают защиту пользователей от атак при помощи фальсифицированных МАС-адресов, а также от лавинной маршрутизации, которая происходит, если пользователь не получает МАС-адрес из таблицы МАС-адресов.

 Для подключения к оптическому тракту используются оптические модули SFP (Small Form-factor Pluggable) — промышленный стандарт модульных компактных приёмо-передатчиков (трансиверов), для передачи данных в телекоммуникациях

  Основными требованиями к SFP-модулям являются:

- скорость передачи данных не менее 1Gbps;

- двойной LC разъем;

- одно напряжение питания + 3.3В и LVPECL уровни интерфейса данных;

- безопасности лазера класса 1 c EN 60825-1;

- возможность горячей замены.

 Примет типового SFP-модуля приведен на рис. 5.5.

Рисунок 5.5 - Типовой SFP-модуль

Таблица 5.3. Технические характеристики типового SFP-модуля