Prezentare generală a comutatorului entry-level d-link gestionat des-2108 - Rețeaua de comunicații și
Switch-uri administrate - un tip special de dispozitive de rețea, destinate instalării în zone de rețea locală care necesită o atenție, sau o topologie mai complexă. Aceste cerințe speciale includ necesitatea de monitorizare, opțiunile de configurare de port, utilizarea de VLAN-uri, combinarea mai multor canale, etc. In aceasta recenzie ne vom concentra pe reprezentantul acestui tip de dispozitiv - Comutator D-Link DES-2108. care conține 8 porturi care operează la viteze în 10/100 secunde.
Comutatorul este realizat într-o carcasă metalică Dimensiuni 280 cu 180 de 44 mm. pentru a fi montat atât pe o suprafață orizontală, și într-un rack de 19 ". Toate montare necesare sunt incluse.
Comutatorul de alimentare se realizează de la sursa de alimentare internă.
Panoul frontal:
- buton pentru setarea din fabrică Reset;
- Indicator de alimentare cu energie;
- Indicator de funcționare CPU;
- Indicatori de viteză port conexiune (10/100 sec.);
- Statutul și activitatea portuară (Link / Act);
- Ethernet / porturi Fast Ethernet cu conectori RJ45.
Pe capacul din spate îndepărtat conector pentru un cablu de alimentare standard.
În caseta am găsit:
- Comutarea DES-2108 în sine;
- Set de cauciuc „picioare“ pentru montarea pe o suprafață orizontală;
- Kit de montare pentru instalare în rack de 19“;
- ROM cu software și documentație în limba engleză;
- Instrucțiuni pentru instalarea și configurarea în limba engleză;
- Cablu de alimentare.
Pe unitatea vine:
- Utilitate cu un nume „web_management_utility“ exotice, care vă permite să:
- Detectarea switch-uri în rețea;
- Configura parametrii de bază ale rețelei;
- Acceptați SNMP trap'y;
- Schimbarea parolei de administrator;
- Actualizarea firmware-ului;
- Rulați Internet Explorer pentru a configura comutatorul.
- documentația de configurare în format PDF;
- Adobe Acrobat Reader 5.0.
Configurarea inițială se reduce la:
Versiunea de firmware 1.1.2 a fost instalat în comutatorul de a obține noi. Pentru producătorul FTP-server versiune mai recentă a firmware-ului - 2.0.8. Cu toate acestea, am găsit nici o diferență vizibilă în activitatea lor.
cea mai recentă versiune a firmware-ului a fost utilizat în scris acest comentariu.
Când configurați comutatorul prin Internet Explorer pentru a utiliza interfata web. Am încercat să o facă prin intermediul Firefox și a găsit unele probleme de compatibilitate cu acest browser în ambele versiuni ale firmware-ului.
Următorii parametri pot fi puse în mod individual pentru fiecare port:
- Protocol: 10/100 Mbit pe secundă. în modul duplex / jumătate duplex.
Această setare poate fi utilă atunci când se lucrează cu echipamente care definește în mod corespunzător protocolul. Sau, în cazul liniei de comunicare slabă, - reducerea vitezei și jumătate de includere duplex poate reduce numărul de erori de transmisie. - de control al fluxului.
Dacă acest mod este activat, comutatorul în caz de suprasarcină a portului va trimite expeditorului un pachet special cu cerința de a reduce rata de curgere. - calitatea serviciului.
Comutatorul sprijină pe interfață două faze - o „normal“ și „prioritate ridicată.“ Activarea acestei setări în plumb „ridicat“ la faptul că cadrele primite pe acest port va avea o prioritate mai mare, și anume intră în coada de prioritate a transmisiei prin alte porturi.
Comutatorul acceptă două tipuri de VLAN-uri: „port-based“ și 802.1q.
Port-based VLAN vă permite să creați VLAN multiple și le atribuie porturile dispozitivului. VLAN'ami între cadre diferite nu vor fi transmise. Acest mod de fapt creează mai multe switch-uri virtuale într-un singur port de distribuire între ele. Dezavantajul acestui mod nu este acceptat trankovanie. și anume transmiterea unui cadru care aparține unui anumit VLAN'u, păstrând marca VLAN'a. Oricare ar fi VLAN este atribuit nu adresa frame - atunci când este transferat în afara comutatorului - acesta nu va conține etichete VLAN'a, deci utilizați aceste VLAN-uri pot fi utilizate numai în cadrul unui singur comutator.
VLANs 802.1Q în funcțiune mai versatil - imaginile lor pot fi transferate în afara comutatorului cu persistența eticheta ( „tag“). Desigur, dispozitivul la care a trecut etichetat ( „etichetat“) cadru, trebuie să sprijine, de asemenea, standardul IEEE 802.1Q și „înțelege“ eticheta VLAN'a.
Modul 802.1Q, fiecare port de switch poate aparține uneia sau mai multor VLAN'u, și, pentru fiecare VLAN'a poate funcționa în modul „etichetat“, „neetichetate“ și „care nu este membru“. În modul „nu membru“, portul nu participă la lucrările VLAN'a, în modul de „etichetat“ port este trunking. și anume transmite cadre care VLAN'a rețin eticheta și în modul de port „neetichetate“ transmite cadre, le elimină din eticheta VLAN'a.
Dacă portul este în modul etichetată, și este implicat în mai multe VLAN-uri, atunci există o oportunitate interesantă redirecționează câteva segmente locale izolate printr-o singură conexiune Ethernet fizică.
De exemplu, un astfel de sistem este aplicat routere cu suport pentru 802.1q - în acest caz, printr-un singur port Ethernet la router rezumă numărul de segmente Ethernet virtuale, care sunt apoi distribuite către porturile de comutare în modul neetichetate, iar cel mai recent este deja posibil pentru a conecta dispozitive fără suport 802.1 q. Rezultatul este o economie serioase în module Ethernet-port pentru router.
A doua utilizare a porturilor de trunchi este de a organiza mai multe VLAN-uri în întreaga rețea. Dacă utilizați suficient 802.1q pentru a conecta switch-uri, care ar trebui să servească clienții acestor VLAN-uri, porturi trunking (modul etichetat). Apoi, comutatorul va face schimb de cadre care conțin VLAN'a etichetă care le va permite să împartă în mod corespunzător cadrele între segmentele virtuale.
Una dintre cele mai populare analizoare de trafic gratuit - Ethereal. Mai jos este un exemplu practic al utilizării sale cu DES-2108:
Un alt analizor interesant și gratuit de trafic cu accent pe problemele statistice - ntop. Câteva ilustrații ale operei sale, în colaborare cu DES-2108:
Spanning Tree Protocol (STP)
Pentru conexiuni Ethernet redundanță, care, în starea sa inițială nu permite conexiuni inel, switch-ul suporta protocolul STP. Acesta vă permite să creați un „copac“ virtuale și apoi ține evidența „ramuri“ sale nu au fost traversate de porturi invalidante, în cazul în care o astfel de intersecție găsite.
Management Protocol Simple (SNMP)
Pentru a gestiona și monitoriza comutatorul este sprijinit de protocol SNMT v.1. Să ne amintim că SNMP v.1 nu acceptă criptarea, și așa-numitele „Numele comunității“, de fapt, este parola de acces SNMP și este transmis prin rețea în text clar. Prin urmare, SNMP v.1, utilizați numai prin canale protejate prin ascultare.
Pentru comoditatea de monitorizare a site-ului de baze de date accesibile MIB producătorului. care poate fi conectat la software-ul utilizat pentru a lucra cu SNMP DES-2108.
Această caracteristică vă permite să optimizați utilizarea lățimii de bandă în detrimentul de a trimite multicast porturilor numai beneficiarilor reali. Multicast (multicast), în Ethernet-rețea fără sprijinul de optimizare IGMP pentru a difuza (difuzare). Acest lucru este, în primul rând, reduce performanța rețelei, deoarece timpul de transmisie a cadrului blocat transmiterea oricăror alte cadre pe toate porturile, și în al doilea rând, reduce securitatea - copii ale tuturor fotografiilor de grup sunt trimise tuturor utilizatorilor din rețea, făcând posibilă pentru a intercepta.
Mecanismul IGMP Snooping permite să urmărească apartenența la grupuri, prin comutarea tabelului pentru a determina care sunt porturile destinatari reali (adică, sunt membri ai acestor grupuri) și trimite cadru de grup tocmai pe acele porturi unde este în așteptare pentru destinatari.
După cum sa spus, Ethernet nu are suport nativ de comunicații în buclă. Dacă undeva în ring (este același „circuitul de ramură“) apare în topologia rețelei, primul cadru de difuzare va circula pe termen nelimitat pe inelul în algoritmul minte Ethernet. Pentru a reduce consecințele bucle create în mod eronat, switch-ul suporta „control Storm“, care vă permite să detecteze astfel de „spiralate“ cadre și a le elimina din rețea.
Comutatorul oferă posibilitatea de a menține statistici pe fiecare port. Pentru a facilita detectarea problemelor cu calitatea comunicării sunt efectuate erori de recepție și transmisie contra:
Prin intermediul interfeței web sunt disponibile:
- Schimbarea parolei de administrator;
- Salvați setările într-un fișier și de a restabili un fișier;
- Resetarea setărilor la setările din fabrică;
- Comutator Reloaded.
Sprijinit și telnet-interfață:
În general, comutatorul sa se prezentat doar cu partea pozitivă - nu a existat nici un eșecuri observate, performanța a fost la un nivel bun. Pe scurt, el a făcut ceea ce ar trebui să - navetei.
- preț rezonabil;
- sprijini 802.1Q IEEE.
- Actualizarea firmware-ului este posibila numai cu Windows;
- nu funcționează capcană „link-ul sus / jos“;
- activat în mod implicit comunitatea SNMP „privat“, cu posibilitatea de a schimba configurația.