Использование интерфейсов для подключения к менеджеру управления DAS-3224

Структура сети FTTB

 

Строительство сетей по технологии FTTB рассматривается как один из перспективных подходов к построению сетей доступа. Технология FTTB не имеет ограничений по скорости. Преимущество сетей FTTB в том, что они используются не только для предоставления доступа в Интернет, но и для большого количества традиционных услуг, таких как построение корпоративных сетей, передача голоса и видео.

 

Домовая сеть с FTTB состоит из следующих иерархических уровней:

 

· уровень доступа;

· уровень агрегации;

· уровень предоставления услуг (сервисный уровень);

· уровень магистрали.

 

 

Рисунок 3 – Схема размещения оборудования оптической сети по технологии FTTB

 

Для подключения домов к сетям связи общего пользования необходимо проложить разветвительную волоконно-оптическую линию связи от центрального узла доступа, которую планируется расположить на территории стационного цеха АТС до узлов абонентского доступа расположенных в подъездах домов.

Прокладку ВОЛС осуществется по телефонной кабельной канализации ОАО «Ростелеком». В качестве оптических линий связи используется однотипный, модульный волоконно-оптический кабель со стандартным SM (singlemode) волокном G.652D. Возле каждого дома устанавливаются разветвительные оптические муфты, которые выделяют необходимое количество оптических волокон в домовые узлы доступа установленные в подъездах многоэтажных многоквартирных домов. Коммутаторы концентрации/агрегации размещаются на площадках существующих АТС/ПСЦ (УС) и должны подключатся к коммутаторам опорной сети передачи данных интерфейсами 10G. На узлах концентрации/агрегации для осуществления коммутации сети рекомендуется применять оптические кроссы высокой плотности. От узла связи до шкафа прокладывается оптический кабель, а далее по стоякам разводятся многопарные кабели UTP (обычно в таких решениях используется Категория 5e, 6а).

В этом решении соединения многопарного (вертикального) кабеля и абонентских (горизонтальных) кабелей осуществляются в распределительных коробках. Абонентские кабели от распределительной коробки доводятся до квартиры, где оканчиваются привычной розеткой RJ-45.

 

Ограничение доступа по трафику

 

Список управления доступом ACL – это механизм для реализации управления доступом в ОС, файловой системе, службе каталогов или другом программном обеспечении. Списки управления доступом ACL внедрены в базовую архитектуру ОС MicrosoftWindows и используются для управления доступом к объектам в ActiveDirectory и томах NTFS.

Список управления доступом прикреплен к объекту, определяет, какие субъекты безопасности (пользователи, группы, компьютеры и т. д.) имеют доступ к объекту и какой уровень доступа им разрешен.

ACL изпользуетсядля обеспечении безопасности своей сети. Без ACL любой трафик может либо входить, либо выходить, что делает его более уязвимым для нежелательного и опасного трафика.

Для повышения безопасности с помощью ACL можно, запретить обновления маршрутизации или обеспечить управление потоком трафика.

 

Ограничение доступа по портам

PortSecurity - это функция канального уровня, создана для

предотвращения несанкционированной смены МАС адреса сетевого

подключения. Также, защищает коммутатор от атак, которые могут быть направлены на переполнение таблицы МАС адресов.

С помощью PortSecurity можно ограничить на канальном уровне количество подключений МАС адресов на интерфейсе, а так же, при необходимости, ввести безопасные МАС адреса вручную статические МАС адреса.

Список литературы

 

1. Олифер, В. Компьютерные сети. Принципы, технологии, протоколы: Учебник / В. Олифер, Н. Олифер. - СПб.: Питер, 2020- 318 c.

2. Скляров, О.К. Волоконно-оптические сети и системы связи: Учебное пособие / О.К. Скляров. - СПб.: Лань, 2018. - 268 c.

3. В.Г. Фокин Оптические системы передачи и транспортные сети- Учебное пособие — М: Эко-Трендз, 2018

4. Битнер В., Михайлова Ц. Сети нового поколения NGN / Учебное пособие. – М.: Горячая линия - Телеком, 2020.

5. Проектирование и расчет мультисервисных кабельных систем Учебное пособие НИЦ ИНФРА-М,2018.

6. О.Г Шерстнева. Проектирование локальных мультисервисных сетей, Учебное пособие, 2020

7. Фокин В. Г.Проектирование оптической сети доступа: учебное пособие ФГОБУ ВПО «СибГУТИ» 2019г.

Использование интерфейсов для подключения к менеджеру управления DAS-3224

        

 

1.Продолжительность проведения 4 часа

 

1.1 Цель:

 

· закрепление теоретических знаний по теме;

· приобретение практических навыков настройки оборудованияIPDSLAMDAS-3224 с помощью команд.

 

1.2 Задание:

 

· выполнить подключение к коммутаторам DAS-3224, и просмотреть настройки, используя интерфейсCLI;

· изучите функции DAS 3224;

· изучите команды КОНФИГУРИРОВАНИЯ DAS 3224;

· подготовьте систему к взаимодействию с интерфейсами;

· заполнить таблицы 1,2,3;

 

Определим виды интерфейсов коммутаторов

 

Таблица 1- Виды интерфейсов

 

Интерфейс	Коммутатор DAS 3224
Консольный порт
CLI (telnet).

 

Для того что бы в первый раз подключиться к менеджеру управления мультиплексорами, необходимо определенным образом настроить стек протоколов TCP/IP на ПК (согласно схеме лаборатории установите адрес шлюза). По заданию управляющий интерфейс мультиплексора имеет IP-адрес 192.168.1.13 и 192.168.1.14.

Проверьте доступность управляющего интерфейса мультиплексора командой pingзапишите результаты.

Запишем настройки в таблицу

 

 

Таблица 2– Системная конфигурация коммутатора DAS 3224

 

Определить	Modelname			Команды определения параметров
	DAS 3224
Hardwareversion	c023b6d3			get system info
Software version:		R1.49	get system info
Description:	DAS-3224 mini IPDSLAM			get system info
Temperature:	normal			get system info
CurrentTime:	0:36:54			get system info
System up time:	Thu Jan 01 00:30:37 1970			get system info
IP address	10.102.12.19			getipaddress
Mask	255.255.255.0			getipaddress
MAC address	00:1E:58:22:38:06			getsystemmanufinfo
Кол-во Ports DSL/LAN				24
PVC	0/35			get atmvcintfifname aal5-x
Min Tx Rate	0.6			get adslatur channel
Max Tx Rate	1
Min Tx Rate	6			get adslatucchannel
Max Tx Rate	24

 

 

Рисунок 1 – Данные настроек IPDSLAMDAS-3224

 

1.3 Настройки IP DSL AM DAS-3224

 

Таблица 3- Задания для портов

 

DAS3224	№ рабочего места	№ порта DSL	VCI/VPI	ADSL Модуляция
192.168.1.13	16	DSL - 1	0/116	ADSL
192.168.1.13	15	DSL - 2	0/115	ADSL2
192.168.1.13	14	DSL - 3	0/114	ADSL2
192.168.1.13	13	DSL - 4	0/113	ADSL2+
192.168.1.14	8	DSL - 1	0/108	ADSL
192.168.1.14	7	DSL - 2	0/107	ADSL2
192.168.1.14	6	DSL - 3	0/106	ADSL2
192.168.1.14	5	DSL - 4	0/105	ADSL2+

 

1.4 Изучение интерфейсов IPDSLAM DAS-3224

 

Интерфейсы DSL:

 

· Служат для непосредственного управления соответствующими ADSL портами DAS-3248.

· Названия dsl интерфейсов лежат в диапазоне dsl-1...dsl-24. Интерфейс dsl-1 соответствует 1-ому ADSL порту, dsl-48 – сорок восьмому.

· DSL интерфейсы являются нижележащими интерфейсами для ATM портов. По умолчанию в DAS-3248 созданы все DSL интерфейсы.

 

Интерфейсы ATM (ATM порты):

 

· Используются для управления АТМ функционалом DAS-3248.

· Названия ATM интерфейсов лежатв диапазоне atm-1...atm-48.Интерфейс atm-1 соответствует 1-ому ADSL порту, atm-48 – сороквосьмому.

· ATM интерфейсы являются вышележащими над DSL интерфейсами и нижележащимидля ATM VC интерфейсов.

 

На уровне ATM портов выполняются следующие действия:

 

1. Outputratelimiting (ORL) – задание максимальной выходной полосы пропускания дляданного ATM порта (в Кбит/с). Данное значение не должно превышать максимальнуюскорость соединения нижележащего ADSL порта.

2. OAM (ATM Loopback)

3. Настройка входящих очередей (через trfclassprofile):

a. Длина входной очереди.

b. Размер очереди, при которой применяется IRL (Inputratelimiting).

4. Настройка политик исходящих очередей (через schedprofile)

a. Дисциплина очередей.

b. Параметры выбранной дисциплины.

 

По умолчанию в DAS-3248 созданы все АТМ интерфейсы (порты).

 

Интерфейсы ATM VC.

 

ATM VC интерфейсы предназначены для создания, настройки и удаления постоянныхвиртуальных соединений (PVC) ATM. DAS-3248 поддерживает до 8 ATM PVC на один ADSLпорт, т.е. поверх одного ATM порта можно создать до 8 PVC. Названия ATM VC интерфейсовлежат в диапазоне aal5-1...aal5-384.

По умолчанию на DSLAM-е созданы 48 ATM VC интерфейсов (aal5-1...aal5-48) – на каждый ATMпорт по одному VC. В случае если предполагается использовать несколько PVC на одном ADSLпорту, пользователь должен сам создать необходимые ему VC интерфейсы. Ему доступны дляиспользования любые имена из диапазона aal5-49...aal5-384. Дублирование имен интерфейсовDAS-3248 запрещено.

 

С помощью настройки ATM PVC интерфейсов возможно:

 

1. Задать идентификаторы постоянного виртуального соединения ATM (по умолчанию VPI 8 /VCI 35).

2. Задать тип мультиплексирования (llc, vcmux, auto).

3. ПрименитьInputRateLimiting (IRL).

4. Указатьтипканала (fast, interleave).

 

ИнтерфейсыEoA.

 

EoA – логическийинтерфейс, лежащийповерхATMPVCинтерфейсаииспользующийсяприинкапсуляцииRFC 2684 (прежнееназваниеRFC 1483) forBridgedProtocols. Имена EoAинтерфейсов лежат в диапазоне eoa-1..eoa-384. По умолчанию созданы 48 EoA интерфейсов сименами eoa-1...eoa-48 (поверх каждого ATM VC).

Для данного интерфейса можно задать тип поддерживаемого Ethernet трафика: Multicast, Broadcast,Unicast, Unknownunicast.

 

Bridgeports.

 

Bridgeport являются вершиной стека интерфейсов DAS-3248 и отвечают за Layer 2 forwarding.

 

Bridgeports позволяют:

 

1. Создать соответствие ATM VC <-> VLAN. Причем в один VLAN можно включатьнесколько VC и один VC можно включать в несколько VLAN.

2. Включить блокировку и/или мониторинг клиентских MAC адресов.

3.Выставить 802.1p приоритет всем входящим пакетам.

4. Настроить соответствие между выходными очередями и значением приоритета.

5. Имена bridge портов (portid) лежат в интервале от 1 до 384 для eoa, pppoe и ipoe интерфейсов.

6. Portid 385 и 386 соответствуют GigabitEthernet портам Uplink 1 (eth-1) и Uplink 2 (eth-2)соответственно.

 

1.5 Настройка интерфейсов IPDSLAMDAS-3224

 

1. Настройка интерфейса ATM.

 

Синтаксискоманды:

Create atm port ifname atm-2lowif dsl-2

 

Используется для модификации АТМ порта.

мodifyatm port ifnameatm-х lowifdsl-х

 

2. Создание, настройка интерфейса AAL5

 

Для настройки AAL5 интерфейсов используются следующие команды CLI:

create atmvcintfifname aal5-2vpi 0 vci 115 lowif atm -2

 

3. Создание и настройка интерфейсаEoA согласно вашему заданию (таблица 1)

 

Для настройки EoA интерфейсов используются следующие команды CLI:

 

create eoaintfifname eoa-2 lowifaal5-2

 

Описание: создает новый EoA интерфейс.

Описание: просмотр статуса одного или всех EoA интерфейсов DAS-3224.

 

Cинтаксис команды:

geteoaintfifnameeoa-2

 

Внимание: В случае если интерфейс явно не указанв команде, выводится состояниевсех EoA интерфейсов устройства.

 

4. Создание, настройка bridge порта

 

Для настройки Bridge интерфейсов используются следующие команды CLI:

Cинтаксискоманды:

create bridge port intfportid 2x ifnameeoa-2 learning enable

 

5.Сохраните настройки командой “Commit”

 

6. Команды удаления параметров в DAS-3224

 

· Команда удаления Bridge интерфейса c portidn

delete bridge port intfportid 2

 

· Команда удаления EoA интерфейса eoa-n

delete eoaintfifname eoa-2

 

· Команда удаления ATM VC интерфейса aal5-n

delete atmvcintfifname aal5-2

 

· Команда для удаления АТМ порта.

delete atm portifname atm-2

 

 

Рисунок 2 – Создание и настройка bridgeпорта

 

Структура сети FTTB

 

Строительство сетей по технологии FTTB рассматривается как один из перспективных подходов к построению сетей доступа. Технология FTTB не имеет ограничений по скорости. Преимущество сетей FTTB в том, что они используются не только для предоставления доступа в Интернет, но и для большого количества традиционных услуг, таких как построение корпоративных сетей, передача голоса и видео.

 

Домовая сеть с FTTB состоит из следующих иерархических уровней:

 

· уровень доступа;

· уровень агрегации;

· уровень предоставления услуг (сервисный уровень);

· уровень магистрали.

 

 

Рисунок 3 – Схема размещения оборудования оптической сети по технологии FTTB

 

Для подключения домов к сетям связи общего пользования необходимо проложить разветвительную волоконно-оптическую линию связи от центрального узла доступа, которую планируется расположить на территории стационного цеха АТС до узлов абонентского доступа расположенных в подъездах домов.

Прокладку ВОЛС осуществется по телефонной кабельной канализации ОАО «Ростелеком». В качестве оптических линий связи используется однотипный, модульный волоконно-оптический кабель со стандартным SM (singlemode) волокном G.652D. Возле каждого дома устанавливаются разветвительные оптические муфты, которые выделяют необходимое количество оптических волокон в домовые узлы доступа установленные в подъездах многоэтажных многоквартирных домов. Коммутаторы концентрации/агрегации размещаются на площадках существующих АТС/ПСЦ (УС) и должны подключатся к коммутаторам опорной сети передачи данных интерфейсами 10G. На узлах концентрации/агрегации для осуществления коммутации сети рекомендуется применять оптические кроссы высокой плотности. От узла связи до шкафа прокладывается оптический кабель, а далее по стоякам разводятся многопарные кабели UTP (обычно в таких решениях используется Категория 5e, 6а).

В этом решении соединения многопарного (вертикального) кабеля и абонентских (горизонтальных) кабелей осуществляются в распределительных коробках. Абонентские кабели от распределительной коробки доводятся до квартиры, где оканчиваются привычной розеткой RJ-45.