Switche. Rozwiązania VLAN

Transkrypt

1 Switche Rozwiązania standardowe i firmowe Urządzenia firmy 3COM Rozwiązania VLAN Urządzenia mogą być rozmieszczone w dowolnie wybranym miejscu fizycznie a należą do tej samej grupy Można tworzyć grupy: oddziałowe hierarchiczne użytkowe 1

2 Zalety VLAN Upraszcza zmiany i rekonfiguracje sieci Zwiększa bezpieczeństwo Ogranicza ruch rozgłoszeniowy Firma 3COM powołała własne rozwiązanie VLT (Virtual LAN Trunk) tagging wyprzedające powszechnie akceptowany standard 802.1Q (Metod: VLT Tagging i 802.1Q nie można mieszać na tym samym porcie ale można w jednym przełączniku) VLAN mogą być tworzone różnorodnie Statycznie ( konfiguracja administracyjna) Dynamicznie za pomocą protokołu GVRP: GARP VLAN Registration Protocol GARP (Generic Attribute Registration Protocol) W oparciu o adresy MAC W oparciu o adresy warstwy sieci Switch 3 COM: serii 1000/3000 używają tylko VLT ( max 16 ) serii 1100/3300 VLT i 802.1Q Nowsze 4000/4400 wyłącznie 802.1Q 2

3 Przykłady zastosowań: proste rozwiązanie bez znakowania, tylko podział Portsy 1, 3 and 13 należą do VLAN 1, ports 10, 12 and 24 należą do VLAN 2 Przykłady zastosowań: bez znakowania, tylko podział z koncentratorem Podobne jak poprzednio: a. porty 1, 14 w VLAN 1. b. porty 2, 6 i 24 w VLAN 2. Sieci VLAN1 i VLAN2 łączy ze sobą ruter ( moduł w przełączniku) 3

4 Przykład ze znacznikami grupy rozłożone pomiędzy switche Połączenie między przełącznikami przenosi znakowane ramki Autokonfiguracja od strony stacji końcowych i router Stacja zgłasza chęć należenia do VLAN u Switch życzenia realizuje 4

5 Dwa typy VLAN w jednej sieci Po lewej VLT Po prawej 802.1Q W połączeniach używany firmowy VLT Numery VLT i 802.1Q odpowiadają sobie Cechy przełączników - zestawienie Rozmiar tablicy MAC/CAM Metoda przełącznia PACE (Priority Access Control Enabled) Broadcast Storm Control FastIP Resilient Links Port trunks IEEE 802.1p Multicast Filtering Dual Queues Roving Analysis Port 5

6 Cechy przełączników objaśnienie Duża tablica MAC, to: 6000 wpisów w modelu 1100 i w modelu 3300 Metody przełączania: S&F (Store and Forward) Fast Forward ( cut - Thru) Fragment free ( także czasami zwana Cut thru) Inteligentne Intelligent Switching Mode Inne cechy i własności przełączników PACE (Priority Access Control Enabled) rozwiązanie firmowe o dwóch cechach: Implicit Class of Service ( 802.1p) Interactive Access ( przy kilku strumieniach danych) Dual Queues ( osobne kolejki dla ruchu z priorytetem) Roving Analysis Port ( przenoszenie ruchu z jednego/kilku portów na wybrany port pomiarowy) 6

7 Przykład konfiguracji cech Broadcast Storm Control ( typowe limity to 3000 i 1500 ramek na sekundę) Ageing Time ( trwałość wpisów w tablicach adresów) IEEE 802.1p Multicast Filtering zastosowanie 7

8 Dwa standardy filtrowania ruchu multicastowego IEEE 802.1p, poleca wykorzystywać GARP Multicast Registration Protocol (GMRP) Niezależny od protokołu warstwy 3 IGMP (Internet Group Management Protocol) Pomyślany tylko do obsługi IP Typowo przełączniki obsługują oba oraz definicje ręczne GARP = Generic Attribute Registration Protocol GVRP = GARP VLAN Registration Protocol GMRP = GARP Multicast Registration Protocol Działanie IEEE 802.1p, GARP Multicast Registration Protocol (GMRP) Stacja końcowa wysyła komunikat JOIN z podanym adresem multicastowym, który chce używać Przełącznik który ma 802.1p multicast learning zapisuje port do grupy i wysyła podobny komunikat na inne porty Po pojawieniu się ruchu multicastowego kieruje go tyko na zgłoszone porty Często zapisanie następuje także, gdy na port przychodzą dane multicastowe a nie było wcześniej komunikatu join 8

9 Działanie IGMP (Internet Group Management Protocol) wersja 2 Ruter IP zwany (querier) wysyła okresowo zapytania query packets w trybie multicast do wszystkich stacji w LANs / VLANs, z którymi jest połączony. (gdy w sieci jest kilka ruterów IP ten z najniższym adresem IP zostaje querier. Jeśli w sieci zniknie ruter, ale switch(switche) mają adresy IP do zarządzania to mogą przejąć funkcje querier lecz tyko w jednym VLANie typowo VLAN 1). Gdy stacja IP odbierze pakiet query odsyła report packet z identyfikacją interesujących adresów, grup które pragnie używać. Gdy taki report packet wpływa do porty switcha z funkcją IGMP multicast learning to switch zapisuje port od grupy milticastowej po czym przesyła pakiet do rutera. gdy router odbiera report packet, zapisuje ten LAN lub VLAN do grupy zainteresowanej ruchem. router przesyła cały ruch multicast group do LAN lub VLANu, ale switch/switche powielają go tylko na porty z których dostały report packet. odmiany IGMP (Internet Group Management Protocol) od IGMP v1, używa IP Host Membership Query o adresie z TTL=1 do zapytań i Host Membership Report do odpowiedzi, przy kilku routerach tylko mechanizm time-out w IGMP v2, są nowe komunikaty: Group- Specific Query i Leave Group i wybór wg najniższego IP ( dwa różne time-out) W IGMP v3 zarządzanie, ograniczanie źródeł multicastu (Group-Source Report) ( draft???) CGMP Cisco Group Management Protocol, zgodny z IGMP, ale nowe funkcje 9

10 Łącza zapasowe (Resilient Links) Składają się z pary łącz: łącza głównego i zapasowego Łącze zapasowe pozostaje w spoczynku i włącza się tylko w czasie awarii głównego Definiuje się tyko po jednej stronie!!!! Porty agregowane (trunks) ad Ograniczenia w konfiguracji: konfiguracja po obu stronach taka sama porty mogą należeć tylko do jednej grupy. Porty muszą być w tym samym urządzeniu w przypadku wieży muszą mieć identyczną konfigurację ( z wyjątkiem szybkości) 10

11 FastIP (NHRP) Zalety i cel Ograniczenie ruchu przez ruter Zwiększenie szykości Wady: Uszczerbek w bezpieczeństwie Topologia sieci w której FastIP ma zastosowanie Tablica MAC/CAM przy FastIP 11

12 Po przebyciu NHRP przez router Jeśli nie ma list dostępu access-list (żadnych) Zestawienie cech przełączników 3COM Switch 1100 Switch 3300 Switch 3900 Switch 9000 Switch 9300 First Shipment Jan 98 Jan 98 March 98 Nov 97 March 98 No. of 10 Mbps or 100 Mbps Ethernet Ports 24 x 10 Mbps (or 12 x 10 Mbps) 2 x 10/100BASE-TX 1 or 2 100BASE- FX ports optional 24 x 10/100BASE-TX 1 or 2 100BASE-FX ports optional 24 or 36 x 10/100BASE-TX 1 10 Mbps for Out-of-Band- Management No. of Gigabit Ethernet Ports BASE-SX optional per unit, 3 per stack BASE-SX optional per unit, 3 per stack BASE-SX + 2 slots for additional modules 8 x 1000BASE-SX (November version) 12 x 1000BASE-SX ports or 10 x 1000BASE-SX + 2 x 1000BASE-LX Max units in stack 4 4 No. of MAC addresses 6,000 12,000 16,000 12,488 16,000 Forwarding mode CT/S&F/Intelligent S&F S&F S&F S&F Performance throughput - (pps) 1,250,000 1,470,000 9,800,000 11,904,000 17,800,000 Latency (Ethernet-Ethernet) 35 µsec (CT) 7 µsec(sf) Latency (Ethernet- Fast Ethernet) 7 µsec(ct) 40 µsec (SF) 8 µsec(ct) 40 µsec (SF) 6 µsec (SF) Latency (Fast Ethernet to Fast Ethernet) 8 µsec(sf) 40 µsec (SF) 8 µsec(sf) 40 µsec (SF) 6 µsec (SF) 2 µsec (SF) estimated Latency (Gigabit Ethernet to Gigabit Ethernet) 2 µsec (S&F) estimated 3 µsec (S&F) 2 µsec (S&F) estimated Switching Engine BRASICA-2 BRASICA-2 SAGE DSP/PQM SAGE Buffer Scheme Elastic Elastic Fixed per port Elastic Fixed per port Buffer Size 1.5 MB total (1 Mb 12-port) 3.5 MB total FE: 256 KB/port std. priority, 64 KB/ port high priority GE: 512 KB/port std. priority, 128 KB/port high priority 4 MB shared + 64 KB/ port std. priority + 64 KB/ port high priority 512 KB/port std. priority, 128 KB/port high priority Multimedia support PACE, Dual Queues, Multicast Filtering PACE, Dual Queues, Multicast Filtering Dual Queues, 802.1p Multicast Filtering PACE, 802.1p Filtering Dual Queues, 802.1p Multicast 12

13 Co w roku 2007 Switch 4200, 4210 & 4200G Family Basic Access and Distribution Layer 2 10/100 and high-performance gigabit at an affordable price Switch 4500 & 4500G Family Advanced Access and Distribution Layer 3, PoE, advanced features, high-performance, voice-optimized Switch 5500 & 5500G Family Enterprise Access, Distribution and Small Core Upgradeable PoE, premium enterprise-class features, resilience, flexibility, scalability, market leading performance, voice-optimized 13