مشخصات و اطلاعات سوئیچ سیسکو WS-C1000-8T-2G-L:

سوئیچ سیسکو WS-C1000-8T-2G-L از سری سوئیچ‌های کمپانیCisco که در بازار تجیهزات شبکه عرض و به فروش می‌رسد است. سوئیچ‌های سری Cisco Catalyst 1000 قابلیت فراوانی در گسترش شبکه ها و راه‌اندازی شبکه‌های LAN چند قسمته دارند که سبب محبوبیت این سری از سوئیچ‌ها در بین کاربران شده است. سوئیچ‌های سری C1000 دارای قابلیت STSCK سطح حرفه‌ای و دارای قابلیت ارتقا سیستم‌عامل IOS نیز دارند.

کمپانی سیسکو سوئیچ‌های سری C1000 به دودسته پورت ثابت و پورت مدیریتی طراحی و تولید می‌کند که هرکدام از پورت‌های شبکه Gigabit Ethernet و Fast Ethernet در لایة دوم این محصول مورداستفاده قرار می‌گیرند.

معرفی سوئیچ سیسکو WS-C1000-8T-2G-L:

سوئیچ سیسکو WS-C1000-8T-2G-L دارای پورت‌های uplinks که از سیستم انتقال هم‌زمان برق و دیتا پشتیبانی می‌کند که مناسب برای دوربین‌های مداربسته و دستگاه‌های تحت شبکه بسیار کاربردی است.

به کمک این محصول شما امکان برقراری اتصال بین چند شبکه را برای ایجاد یک سیستم انتقال اطلاعات باکیفیت را دارید و می‌توانید از انواع گوناگون ماژول‌های فیبر نوری نیز استفاده کنید.

سوئیچ سیسکو WS-C1000-8T-2G-L از سری سوئیچ‌های 8 پورتی سری C1000 است که این محصول در ابعاد 26.82 × 18.49 × 4.39 سانتی مترو دارای وزن 1.80کیلوگرم است.

منبع : خرید سوئيچ سيسکو مدل WS-C1000-8T-2G-L

مشخصات و اطلاعات ماژول فیبر نوری سیسکو GLC-BX40-D-I:

ماژول فیبر نوری سیسکو GLC-BX40-D-I از جمله ماژول های فیبر نوری شرکت سیسکو بوده که در بازار تجهیزات شبکه به فروش می رسد. این ماژول فیبر نوری در ابعاد 13.4*8.5*56.5 میلی متر با وزن 75 گرم تولید شده است. همچنین این ماژول با سرعت 1 گیگابیت بر ثانیه قادر است تمامی اطلاعات را انتقال بدهد و از طول موج 1550 نانومتر با حداکثر فاصله 40 کیلومتر برخوردار می باشد. ماژول فیبر نوری Cisco دارای تکنولوژی ارتباطی Wired بوده و مجهز به استاندارد IEEE 802.3z می باشد.

مشخصات فنی ماژول SFP سیسکو GLC-BX40-D-I:

• نرخ انتقال اطلاعات : 1 گیگابیت بر ثانیه
• نوع ماژول : SFP
• نوع تکنولوژی ارتباطی ماژول فیبر نوری سیسکو : Wired
• طول موج : 1550 نانومتر
• حداکثر فاصله : 40 کیلومتر
• نوع کانکتور : Simplex LC
• نوع فیبر : SMF
• استاندارد : IEEE 802.3z
• وزن : 75 گرم
• ابعاد : 13.4*8.5*56.5 میلی متر

منبع : خرید ماژول فیبر نوری سیسکو مدل GLC-BX40-D-I

ماژول فیبر نوری سیسکو XFP-10G-LR-OC192SR یک ماژول با قابلیت Hot Swapable بوده که پورت های 10Gb متصل شده و مدارهای الکتریکی سیستم را به شبکه نوری متصل می نماید. این ماژول ها توسط کمپانی سیسکو تولید و با قیمت مقرون به صرفه ای در بازار تجهیزات شبکه به فروش می رسند.

این ماژول فیبر نوری 10GBASE-SR Ethernet XFP برای کابل های فیبر نوری سینگل مد با طول موج 1310 نانومتر در فاصله حداکثر 10km متر مناسب می باشد. این ماژول فیبر نوری با پارت نامبر مجهز به کانکتور LC است و از استاندارد IEEE 802.3ae برخوردار می باشد.

منبع : خرید ماژول فيبر نوري سيسکو مدل XFP-10G-LR-OC192SR

مشخصات و اطلاعات روتر سیسکو CISCO3925/K9:

روتر سیسکو 3925 خدماتی چون صدا، ویدئو، خدمات داده و برنامه های کاربردی بسیار ایمنی را برای دفاتر کوچک ارائه می دهد.

این روترها دارای ویژگی هایی همچون:

1.  موتور عملکرد ماژولار (SPE) 100، که می تواند برای عملکرد حتی بالاتر با محیط های WAN نسل بعدی ارتقا یابد.
2.  پورت اترنت 10/100/1000 یکپارچه با 2 پورت با قابلیت اتصال RJ-45 یا SFP
3.  اسلات ماژول سرویس
4.  اسلات کارت ماژول WAN با سرعت بالا (EHWIC)
5.  اسلات پردازنده سیگنال دیجیتال (DSP).
6.  اسلات ماژول خدمات داخلی
7.  دو منبع تغذیه یکپارچه
8.  توزیع برق کاملاً یکپارچه به ماژول هایی که از 802.3af Power over Ethernet پشتیبانی می کنند
9.  یک تصویر جهانی IOS که به شما امکان می دهد خدمات جدید IOS را به سرعت اجرا کنید
10.  رمزگذاری VPN با شتاب سخت افزاری تعبیه شده برای همکاری ایمن
11.  کنترل یکپارچه تهدید با استفاده از فایروال سیسکو IOS، فایروال مبتنی بر منطقه سیسکو IOS، سیسکو IOS IPS و فیلتر محتوای Cisco IOS
12.  مدیریت هویت با استفاده از احراز هویت، مجوز،AAA و زیرساخت کلید عمومی
13.  ماژول DSP صدای بسته با چگالی بالا، بهینه شده برای پشتیبانی صوتی و تصویری
14.  خدمات مرورگر VoiceXML دارای گواهی استاندارد
15.  قابلیت Cisco Unified Border Element تا 800 جلسه
16.  پشتیبانی از پست صوتی Cisco Unity Express
17.  مدیر ارتباطات تلفنی سایت اکسپرس و Survivable از راه دور

منبع : روتر سيسکو مدل CISCO3925/K9

سرور اچ پی مدل DL180 Gen9

مشخصات و اطلاعات رادیو میکروتیک Wire Dish:

رادیو وایرلس میکروتیک Wire Dish برای مسافت 1500متر به بالا مناسب می باشد. این رادیو میکروتیک میتواند یک اتصال بی سیم 6GHz رمزگذاری شده و AES امن ایجاد کند که تحت تأثیر طیف گسترده WiFi قرار نمی گیرد و یک پیوند سریع و پایدار را برای مسافت 1500 متر یا بیشتر ارائه می دهد. این رادیو میکروتیک دارای 4 پردازنده IPQ-4019 با فرکانس 716.8MHz و یک پورت اترنت 10/100/1000 می باشد.

این رادیو وایرلس دارای سیستم عامل RouterOS سطح 3 بوده همچنین از حافظه رم 256MB و حافظه فلش 16MB پشتیبانی می کند. از طرف دیگر این دستگاه در دمای 40-تا 70 درجه سانتی گراد کار می کند.این رادیو برای کار در فرکانس 5 گیگاهرتز (باند 5150-5850 مگاهرتز) و استاندارد بی سیم 802.11ac آماده شده است و البته کاملا سازگار با استاندارد های پیشین بی سیم  802.11a/n میباشد.

این دستگاه برای تبادل اطلاعات با سرعت و کیفیت عالی مانند فیبر برای ارتباطات وایرلس انجام می شود. بسته بندی این محصول به این صورت است که دو عدد رادیو کانفیگ شده قرار دارد که برای استفاده از آن کافی است تنها کابل گیگابیت خود را به پورت اترنت متصل کنید. این دستگاه می تواند تا 1500 متر آن طرف تر را ساپورت کند.

این محصول ضد آب بوده و برای فضای بیرونی مناسب است. همچنین دارای یک ارتباط وایرلس با استفاده از الگوریتم رمزنگاری AES در فرکانس 60GHz است که این امر سبب می شود تا آلودگی های هوا تاثیری روی آن نداشته باشند.

استفاده از این رادیو بسیار مقرون به صرفه تر از کابل کشی های فیبر نوری است.

خرید اکسس پوینت میکروتیک

ویژگی های رادیو میکروتیک Wire Dish:

• رادیو میکروتیک Wire Dish مناسب  برای استفاده در ارتباط های وایرلس نقطه به نقطه حداکثر در مسافت +8 کیلومتر 
• ایده آل برای استفاده به عنوان تجهیزات سمت کاربر یا کلاینت (CPE) در ارتباط های وایرلس یک نقطه به چند نقطه 
• قدرت گیرندگی آنتن با توان 24.5dBi از نوع گرید با زاویه تابش 7 درجه حالت عمودی و افقی
• فرکانس 5 گیگاهرتز (باند 5150- 5875 مگاهرتز)
• استاندارد بی سیم 802.11a/n/ac (فناوری WiFi 5) 
• 1 عدد پورت اترنت با پشتیبانی از سرعت 10 و 100 و 1000 مگابیت بر ثانیه 
• پردازنده 716 مگاهرتز (4 هسته ائی)
• 256 مگابایت مقدار فضای ذخیره گاه حافظه (RAM رم)
• 16 مگابایت مقدار فضای ذخیره سازی Storage با استاندارد FLASH
• بهره گیری از خروجی ارت برای تخلیه ولتاژ های ناگهانی
• ایده آل برای کار در مناطق بادخیز به دلیل طراحی آنتن به صورت مشبک و توری شکل  
• حداکثر توان مصرف انرژی 8W
• رادیو میکروتیک Wire Dish دارای ابعاد 391×222 mm
• رادیو میکروتیک Wire Dish دارای وزن 560g

نمای پنل ورودی اتصالات رادیو میکروتیک Wire Dish:

1. کلید ریست 
2. پورت اترنت با قابلیت PoE IN به منظور تامین جریان برق دستگاه از طریق PoE یا سوئیچ PoE با ولتاژ و استاندارد مشابه 
3. سیستم ارتینگ 

منبع : خرید راديو وايرلس ميکروتيک مدل Wire Dish

یکی از تولید کنندگان مطرح در زمینه تولید تجهیزات شبکه کمپانی میکروتیک است که تولید محصولات با کیفیت و البته با قیمت مناسب از اهداف این شرکت به شمار می رود. این شرکت نیز همانند شرکت های دیگری نظیر سیسکو برای اشتراک گذاری فایل ها از پروتکل TFTP استفاده می کنند.

TFTP سرور چیست؟

پروتکل TFTPمخفف عبارت Trivial File Transfer Protocol که یک پروتکل انتقال فایل در شبکه های کامپیوتری است و برای اولین با در سال 1980 مورد استفاده قرار گرفت. در واقع این پروتکل نقش بسزایی را در پیشرفت شبکه های اینترنتی بر عهده داشت.

TFTP بر اساس پروتکل UDP که یک پروتکل ارسال داده است اجرا می شود. این پروتکل بیشتر برای دستگاه های نظیر روتر، سوئیچ شبکه استفاده می شود که یکی از کاربردهای آن Boot کردن همین دستگاه ها است.

نرم افزار TFTPD، ابزاری کاربردی برای TFTP سرور:

TFTP Server یکی از متداول ترین ابزارها برای انتقال فایل در سیستم عامل سوئیچ ها و روترهاست. نرم افزار TFTPD یک نرم افزار آسان و کاربردی است که علاوه بر TFTP سرور قابلیت ارائه سایر سرویس ها نظیر SNTP Server ،Syslog Server ،DNS Server و DHCP Server را برعهده دارد.

راه اندازی TFTP سرور در میکروتیک:

پروتکل TFTP مشابه پروتکل FTP است که کار ارسال فایل را در میکروتیک انجام می دهد. پس می توان گفت راه اندازی سرور FTP در میکروتیک همان راه اندازی TFTP سرور در میکروتیک است. برای این کار ابتدا یک فولدر به نام TFTP Server بسازید و تمام فایل های مورد نظر خود را در آن کپی کنید. سپس مراحل زیر را دنبال کنید:

از برنامه Winbox که یک برنامه بسیار کاربردی برای پیکربندی روترهای میکروتیک است استفاده می شود. در سمت چپ این برنامه بر روی گزینه File کلیک کنید، سپس پنجره ای به نام File List باز می شود. فولدری که قبلا ساخته بودید را در این قسمت Drag and Drop کرده و آن را در File List رها کنید. امکان داره کمی طول بکشه پس منتظر بمانید.

 به طور کل نرم افزار Winbox یک برنامه بسیار عالی از کمپانی میکروتیک برای کاربران ویندوز است که دارای قابلیت های نظیر:

• در واقع می‌توان گفت برنامه کاربردی این شرکت برای کاربران ویندوز، Winbox است.
• یک برنامه تخصصی برای روتر های میکروتیک است
• امکان ذخیره اطلاعات بعد از وارد شدن در قسمت تنظیمات
• امکان جستجو در فایل‌های وارد شده
• قابلیت اطمینان
• رمزنگاری داده‌ها
• قابلیت ریست کردن اطلاعات
• امکان آپدیت شدن برنامه به صورت اتومات
• و سایر موارد

لازم به ذکر است که این کمپانی توانسته با استفاده از این برنامه با سیسکو رقابت نماید..

منبع : راه اندازي TFTP سرور در ميکروتيک

یکی از تولید کنندگان مطرح در زمینه تولید تجهیزات شبکه کمپانی میکروتیک است که تولید محصولات با کیفیت و البته با قیمت مناسب از اهداف این شرکت به شمار می رود. این شرکت نیز همانند شرکت های دیگری نظیر سیسکو برای اشتراک گذاری فایل ها از پروتکل TFTP استفاده می کنند.

TFTP سرور چیست؟

پروتکل TFTPمخفف عبارت Trivial File Transfer Protocol که یک پروتکل انتقال فایل در شبکه های کامپیوتری است و برای اولین با در سال 1980 مورد استفاده قرار گرفت. در واقع این پروتکل نقش بسزایی را در پیشرفت شبکه های اینترنتی بر عهده داشت.

TFTP بر اساس پروتکل UDP که یک پروتکل ارسال داده است اجرا می شود. این پروتکل بیشتر برای دستگاه های نظیر روتر، سوئیچ شبکه استفاده می شود که یکی از کاربردهای آن Boot کردن همین دستگاه ها است.

نرم افزار TFTPD، ابزاری کاربردی برای TFTP سرور:

TFTP Server یکی از متداول ترین ابزارها برای انتقال فایل در سیستم عامل سوئیچ ها و روترهاست. نرم افزار TFTPD یک نرم افزار آسان و کاربردی است که علاوه بر TFTP سرور قابلیت ارائه سایر سرویس ها نظیر SNTP Server ،Syslog Server ،DNS Server و DHCP Server را برعهده دارد.

راه اندازی TFTP سرور در میکروتیک:

پروتکل TFTP مشابه پروتکل FTP است که کار ارسال فایل را در میکروتیک انجام می دهد. پس می توان گفت راه اندازی سرور FTP در میکروتیک همان راه اندازی TFTP سرور در میکروتیک است. برای این کار ابتدا یک فولدر به نام TFTP Server بسازید و تمام فایل های مورد نظر خود را در آن کپی کنید. سپس مراحل زیر را دنبال کنید:

از برنامه Winbox که یک برنامه بسیار کاربردی برای پیکربندی روترهای میکروتیک است استفاده می شود. در سمت چپ این برنامه بر روی گزینه File کلیک کنید، سپس پنجره ای به نام File List باز می شود. فولدری که قبلا ساخته بودید را در این قسمت Drag and Drop کرده و آن را در File List رها کنید. امکان داره کمی طول بکشه پس منتظر بمانید.

به طور کل نرم افزار Winbox یک برنامه بسیار عالی از کمپانی میکروتیک برای کاربران ویندوز است که دارای قابلیت های نظیر:

• در واقع می‌توان گفت برنامه کاربردی این شرکت برای کاربران ویندوز، Winbox است.
• یک برنامه تخصصی برای روتر های میکروتیک است
• امکان ذخیره اطلاعات بعد از وارد شدن در قسمت تنظیمات
• امکان جستجو در فایل‌های وارد شده
• قابلیت اطمینان
• رمزنگاری داده‌ها
• قابلیت ریست کردن اطلاعات
• امکان آپدیت شدن برنامه به صورت اتومات
• و سایر موارد

لازم به ذکر است که این کمپانی توانسته با استفاده از این برنامه با سیسکو رقابت نماید.

منبع : راه اندازي TFTP سرور در ميکروتيک

پیشرفت‌های اخیر اتصال به شبکه با استفاده از حالت breakout با در دسترس قرار دادن پورت‌های پرسرعت جدید روی سوئیچ‌های شبکه، روترها و سایر تجهیزات ارتباطی، اهمیت بیشتری پیدا کرده است. حالت Breakouts به این پورت های پر سرعت جدید اجازه می دهد تا با پورت های کم سرعت ارتباط برقرار کنند.

breakout در تجهیزات شبکه چیست؟

Breakout ها اتصال بین دستگاه های شبکه با پورت هایی که دارای سرعت متفاوت هستند را فعال می کنند و در عین حال از پهنای باند پورت به طور کامل استفاده می کنند. حالت Breakout در تجهیزات شبکه (سوئیچ‌ها، روترها و سرورها) راه‌های جدیدی را برای کاربران شبکه باز می‌کند تا با سرعت تقاضای پهنای باند، همگام شوند. با افزودن پورت‌های پرسرعتی که از breakout پشتیبانی می‌کنند، کاربران می‌توانند چگالی پورت در سوئیچ را افزایش دهند و به‌ طور تدریجی امکان ارتقاء به نرخ داده‌های بالاتر را فراهم کنند.

حالت breakout چیست؟

حالت Breakout زمانی است که یک پورت پرسرعت و کانالیزه شده در یک دستگاه شبکه به چندین پورت کم سرعت تقسیم می شود که هر کدام به چندین دستگاه شبکه وصل می شوند. به عنوان مثال، سوئیچ با پورت های 400G را می توان به پورت های 100G متصل کرد. شکل زیر حالت Breakout را از پورت 400G به 100G نشان می دهد.

آیا می توان همیشه از Breakout استفاده کرد؟

Breakout همیشه شامل اتصال یک پورت کانالیزه شده به چندین پورت کانالیزه یا کانالیزه نشده است. پورت های کانالیزه همیشه به صورت فاکتورهای چند خطی مانندQSFP+، QSFP28  QSFP56، QSFP28-DD و QSFP56-DD پیاده سازی می شوند. به طور معمول، پورت های کانالیزه نشده به صورت فاکتورهای تک کانالی، از جمله SFP+، SFP28 و SFP56 پیاده سازی می شوند. برخی از انواع پورت ها، مانند QSFP28، بسته به موقعیت، می توانند در هر دو طرف قرار گیرند.

به طور کلی، برای انتقال دهنده های Breakout، خطوط نوری برابر با خطوط الکتریکی است. با این حال، برخی از انتقال دهنده ها دارای gearboxe هایی هستند که امکان تبدیل نرخ را فراهم می‌کنند و در نتیجه خطوط نوری کاهش می‌یابد. به عنوان مثال، انتقال دهنده های QSFP-28 100G جدید دارای 1 خط نوری 100G هستند و ASIC در انتقال دهنده، 4 خط NRZ 25GHz الکتریکی را به 1 خط PAM4 50 GHz نوری تبدیل می کند.

همچنین، برخی از انتقال دهنده های چند خطی به دلیل محدودیت های اجرای ASIC در فرستنده، قادر به جدا کردن نیستند. برای مثال، تنها یک مدار CDR (Clock Data Recovery) برای یک خط در یک انتقال دهنده چند خطی می تواند وجود داشته باشد، بنابراین از عملکرد کانالیزه شدن جلوگیری می کند.

علاوه بر این، برخی از انتقال دهنده ها، از چندین طول موج نوری روی یک فیبر واحد استفاده می‌کنند. به خاطر اینکه پیچیدگی جدا کردن طول موج های متفاوت در این خطوط امکانپذیر نمی باشد.

همچنین، برخی از انتقال دهنده هایی مانند QSFP-100G-SR-BD و QSFP-40G-SR-BD، حتی با وجود اینکه دارای خطوط نوری 2x50G (2x25G-PAM4) و 2x20G هستند روی فیبر دوبلکس کار می‌کنند و قابلیت شکست ندارند زیرا آنها برای Breakout طراحی نشده اند.

چه گونه هایی از Breakout در دسترس است؟

Breakout به صورت فیزیکی با کابل ها یا گیرنده ها اجرا می شود. برخی از این آپشن ها عبارتند از breakout DACs، breakout AOCs و گیرنده ها.

• Breakout DACs:

کابل‌های متصل مستقیم (DAC) طول ثابتی دارند و از کابل‌های دوگانه مسی متعدد ساخته شده‌اند. آنها معمولاً 1 تا 5 متر در پیکربندی غیرفعال و 7 تا 10 متر طول در پیکربندی فعال دارند و شامل ماژول هایی هستند که همانطور که در تصویر بالا نشان داده شده است به پورت های تجهیزات متصل می شوند.

• Breakout AOCs:

کابل‌های نوری فعال (AOCs) طول ثابتی دارند و از کابل‌های نوری Multiple، معمولاً 1 تا 25 متر ساخته می‌شوند و شامل ماژول‌هایی هستند که به پورت‌های تجهیزات شبکه، همانطور که در تصویر بالا نشان داده شده است، متصل می‌شوند.

• Transceivers یا انتقال دهنده ها:

انتقال دهنده ها می توانند از فیبر سینگل مد (SMF) یا فیبر مالتی (MMF) در صورت جفت شدن با کابل Breakout پشتیبانی کنند.

کدام ماژول ها از breakout پشتیبانی می کنند؟

در حالت مالتی مد:

• QSFP-40G-SR4 به 4x SFP-10G-SR
• QSFP-40G-CSR4 به 4x SFP-10G-SR
• QSFP-100G-SR4 به 4x SFP-25G-SR
• QDD-2x100G-SR4 به 2x QSFP-100G-SR4

در حالت سینگل مد:

• QSFP-4x10G-LR4 به 4x SFP-10G-LR
• QSFP-100G-PSM4 به 4x SFP-25G-LR
• QDD-2x100G-LR4 به 2x QSFP-100G-LR4
• QDD-2x100G-CWDM4 به 2x QSFP-100G-CWDM4
• QDD-400G-DR4 به 4x QSFP-100G-DR
• QDD-4x100G-FR به 4x QSFP-100G-FR
• QDD-4x100G-LR به 4x QSFP-100G-LR

زایا و معایب Breakout:

مزایای Breakout:

• چگالی بیشتر: به عنوان مثال، در یک سوئیچ بریک اوت، 36 پورت QDD می تواند چگالی سه برابری نسبت به سوئیچی با پورت های downlink تک لاین را فراهم کند. بنابراین با استفاده از تعداد سوئیچ کمتر، تعداد اتصالات یکسانی حاصل می شود.
• دسترسی به رابط های با سرعت کمتر. به عنوان مثال، انتقال دهنده QSFP-4X10G-LR-S می تواند یک سوئیچ را با درگاه های QSFP را به 4 ماژول  10G LR در هر پورت متصل کند.
• صرفه اقتصادی. به دلیل نیاز کمتر به تجهیزات رایج از جمله شاسی، کارت، منبع تغذیه، فن و …

معایب Breakout:

• استراتژی جایگزینی دشوارتر: هنگامی که یکی از پورت های انتقال دهنده های بریک اوت، AOC یا DAC خراب می شود، نیاز به تعویض کل انتقال دهنده یا کابل دارد.
• غیر قابل تنظیم: در سوئیچ‌هایی که لینک‌های یک خطی دارند، هر پورت به صورت جداگانه پیکربندی می‌شود. به عنوان مثال، یک پورت جداگانه می تواند 10G، 25G یا 50G باشد و می تواند هر نوع انقال دهنده، AOC یا DAC را بپذیرد. یک پورت QSFP در حالت Breakout نیاز به رویکرد گروهی دارد، که در آن تمام رابط‌های یک گیرنده یا کابل از یک نوع هستند.

بریک اوت (breakout) و ریداندنسی(redundancy):

Breakout اتصال ریداندنت را فعال می کند. برای مثال تصویر زیر را در نظر بگیرید که فرستنده‌های QSFP28 100G را در پورت‌های سوئیچ و سرور نشان می‌دهد، جایی که خطوط 4x25G هر انتقال دهنده به اتصالات 50G (2x25G) تقسیم می‌شوند. قابلیت breakout اتصال اضافی 50G بین سوئیچ ها و سرورها را فراهم می کند.

منبع : breakout در تجهيزات شبکه چيست و چگونه از آن استفاده کنيم

سوئیچ سیسکو سری C1000 از سوئیچ های لایه 2 کمپانی سیسکو است که در سال 2019 به بازار تجهیزات شبکه دنیا وارد شده است. ما در این مقاله می خواهیم شما را با این سری از سوئیچ های سیسکو، قابلیت ها و مدل های مختلف آن آشنایی نماییم.

معرفی سوئیچ سیسکو سری C1000:

این سوئیچ سیسکو Ethernet و Fast Ethernet برای مشاغل کوچک و دفاتر شعب طراحی شده اند. سوئیچ سری C1000 سیسکو از مدیریت ساده، انعطاف پذیری و امنیت پشتیبانی می کند. این سوئیچ می توانید برای دفاتر و شرکت های کوچک بسیار مناسب بوده و امنیت و کارایی بالایی را ارائه نماید. سوئیچ Cisco Catalyst 1000 بر روی نرم افزار Cisco IOS کار کرده و از مدیریت ساده دستگاه و مدیریت شبکه از طریق یک رابط خط فرمان (CLI) و همچنین n-box web U پشتیبانی می کند.

یکی از مهمترین اقدامات در طراحی یک شبکه کامپیوتری، امکان ارتقای آن در آینده می باشد که سوئیچ های سری 1000 سیسکو، آن را امکانپذیر کرده و امکان اتصال تا 250 کاربر را فراهم کرده است.

این سوئیچ ها می توانند جایگزین مناسبی برای سوئیچ های سری 2960Plus و 2960L باشند.

از ویژگی های مهم این محصول می توان به:

• دارای 8،16،24 و 48 پورت گیگابیت اترنت و 24، 48 پورت Fast Ethernet و در برخی مدل ها دارای قابلیت +PoE
• در مدل های 8 پورت دارای 2 یا 4 پورت کومبو 1 گیگابیتی SFP/RJ45 – در مدل های Gigabit Ethernet دارای 4 پورت 10 گیگابیتی +SFP/SFP – در مدل های Fast Ethernet دارای 4 پورت کومبو 1 گیگابیتی SFP/RJ45 هستند.
• پشتیبانی از قابلیت +PoE با توان 740W
• دارای گزینه های مدیریتی CLI و web UI
• نظارت بر شبکه از طریق قابلیت sFlow یا sampled flow
• پشتیبانی از استاندارد 802.1X
• برخی مدل های بدون فن این سری از سوئیچ ها دارای عمق کمتر از 33 سانتی متر هستند.
• پشتیبانی از راه دور سوئیچ از طریق بلوتوث، پروتکل SNMP پورت RJ45 و پورت کنسول USB
• این سوئیچ ها تنها از لایسنس LAN Lite پشیبانی می کنند.
• قابلیت پشتیبانی از QoS پیشرفته

مدیریت سوئیچ­ سیسکو سری Catalyst 1000:

این سوئیچ های سیسکو از ویژگی های مدیریتی زیر پشیتبانی می کنند که شامل:

• Web UI از طریق Cisco Configuration Professional: که یک رابط کاربری جهت تنظیمات اولیه سوئیچ است که نصب آسان، پیکربندی، نظارت و عیب یابی سوئیچ را امکان پذیر می سازد.

• بلوتوث: برای دسترسی از طریق over-the-air. سوئیچ ها از یک دانگل بلوتوث خارجی پشتیبانی می کنند که به پورت USB سوئیچ متصل می شود و امکان اتصال RF مبتنی بر بلوتوث را با لپ تاپ ها و تبلت های خارجی فراهم می کند. لپ‌تاپ‌ها و تبلت‌ها می‌توانند با استفاده از Telnet یا Secure Shell (SSH) از طریق بلوتوث به CLI دسترسی پیدا کنند. رابط کاربری گرافیکی از طریق بلوتوث با مرورگر قابل دسترسی است.

• مدیریت IP در سوئیچ های سری 1000 کاتالیست سیسکو در دسترس است. پورت های uplink را می توان برای اتصال حداکثر هشت سوئیچ در یک Stack و مدیریت آنها از طریق یک آدرس IP واحد برای تسهیل فعالیت های مدیریت شبکه مانند تنظیمات و عیب یابی استفاده کرد. این ویژگی فقط در مدل های اترنت گیگابیتی موجود است.

پشتیبانی از قابلیت +POE:

این سری از سوئیچ های سیسکو از هر دو قابلیت PoE و +PoE پشتیبانی می کنند. این قابلیت هزینه کابل کشی های اضافی را بر طرف کرده و علاوه بر انتقال دیتا برق مورد نیاز دستگاه ها را نیز تامین می کند. حداکثر توان POE سوئیچ های کاتالیست سری 1000 740 وات است. لازم به ذکر است که قابلیت Perpetual PoE مدیریت هوشمند انرژی را در هنگام بارگذاری مجدد سوئیچ حفظ می کند. به طوری که با قطع و وصل شدن سوئیچ هیچ گونه خاموشی در سایر دستگاه ها ایجاد نشود.

امنیت در سوئیچ های سری 1000 کاتالیست سیسکو:

این سوئیچ های شبکه طیف وسیعی از ویژگی های امنیتی را برای محدود کردن سطح دسترسی و کاهش تهدیدات ارائه می نماید که از جمله آنان می توان به:

• ویژگی های جامع 802.1X: برای کنترل دسترسی به شبکه، از جمله احراز هویت انعطاف پذیر، حالت مانیتور 802.1X و تغییر مجوز RADIUS .
• پشتیبانی از 802.1X با Network Edge Access Topology یا NEAT
• توزیع کاربر IEEE 802.1X: که به شما امکان می‌دهد تا کاربران، با نام یکسان را در چندین VLAN مختلف بارگذاری کنید.
• امکان غیرفعال کردن یادگیری MAC به ازای هر VLAN: به شما امکان می دهد فضای جدول آدرس MAC موجود را با کنترل اینکه کدام رابط یا VLAN آدرس های MAC را یاد می گیرند، مدیریت کنید.
• احراز هویت چند دامنه ای: به تلفن IP و کامپیوترهای شخصی اجازه می دهد تا در همان پورت سوئیچ احراز هویت شوند، در حالی که روی VLAN های صوتی و داده مناسب قرار می گیرند.
• مجوز Authentication, Authorization, and Accounting (AAA): در PnP برای فعال کردن یکپارچه PnP.
• لیست های کنترل دسترسی (ACLS): برای امنیت IPv6 و IPv4 و عناصر ACL کیفیت خدمات (QoS) (ACE).
• ACLهای مبتنی بر پورت برای رابط‌های لایه 2: برای اعمال سیاست‌های امنیتی روی پورت‌های سوئیچ جداگانه.
• SSH،Kerberos و SNMP v3: برای تامین امنیت شبکه با رمزگذاری ترافیک سرپرست در طول جلسات Telnet و SNMP. SSH، Kerberos و نسخه رمزنگاری SNMP v3 به دلیل محدودیت‌های صادراتی ایالات متحده به یک تصویر نرم‌افزار رمزنگاری خاص نیاز دارند.
• SPAN با پشتیبانی از داده‌های دوطرفه: به سیستم تشخیص نفوذ سیسکو (IDS) اجازه می‌دهد در صورت شناسایی نفوذگر اقدام کند.
• احراز هویت TACACS+ و RADIUS: برای تسهیل کنترل متمرکز سوئیچ و محدود کردن کاربران غیرمجاز از تغییر پیکربندی.
• اعلان آدرس MAC: برای اطلاع مدیران در مورد کاربران اضافه شده یا حذف شده از شبکه.
• MAC Authentication Bypass (MAB) و WebAuth با ACL های قابل بارگیری: برای اینکه ACL های هر کاربر بتوانند از موتور خدمات هویت سیسکو (ISE) به عنوان اجرای خط مشی پس از احراز هویت با استفاده از MAB یا تأیید اعتبار وب علاوه بر IEEE 802.1X دانلود شوند.
• تغییر مسیر احراز هویت وب: برای فعال کردن شبکه‌ها برای هدایت کاربران مهمان به URL که در ابتدا درخواست کرده بودند.
• امنیت چندسطحی در دسترسی کنسول: برای جلوگیری از تغییر پیکربندی سوئیچ توسط کاربران غیرمجاز.
• محافظ BPDU: برای خاموش کردن اینترفیس‌های دارای PortFast درخت پوشا در هنگام دریافت BPDU، برای جلوگیری از حلقه‌های توپولوژی تصادفی.
• IP Source Guard: برای محدود کردن ترافیک IP در رابط‌های لایه 2 بدون مسیریابی با فیلتر کردن ترافیک بر اساس پروتکل Dynamic Host Configuration Protocol (DHCP) یا با پیکربندی دستی اتصالات منبع IP.
• SSH v2: برای اجازه استفاده از گواهی های دیجیتال برای احراز هویت بین کاربر و سرور.
• Spanning Tree Root Guard یا STRG: برای جلوگیری از تبدیل شدن دستگاه‌های لبه‌ای که تحت کنترل سرپرست شبکه نیستند، به گره‌های ریشه پروتکل درخت پوشا (STP) تبدیل شوند.
• فیلتر کردن پروتکل مدیریت گروه اینترنتی (IGMP): برای ارائه احراز هویت چندپخشی با فیلتر کردن افراد غیرمشترک و محدود کردن تعداد جریان‌های چندپخشی همزمان موجود در هر پورت.
• تخصیص پویا VLAN: از طریق اجرای VLAN Membership Policy Server قابلیت سرویس گیرنده برای ارائه انعطاف پذیری در اختصاص پورت ها به VLAN. لازم به ذکر است که VLAN پویا یا داینامیک تخصیص سریع آدرس های IP را تسهیل می کند.

آشنایی با حملات متداول در لایه 2:

سوئیچ­ سیسکو سری Catalyst 1000 از طیف وسیعی از ویژگی های امنیتی برای محدود کردن دسترسی به شبکه و کاهش تهدیدات پشتیبانی می کند. سوئیچ به صورت بومی از ویژگی هایی مانند Port security، ردیابی DHCP، بازرسی دینامیک ARP، IP Source Guard و غیره پشتیبانی می کند.

ما حملات متداول زیر را در بخش لایه 2 مشاهده می‌کنیم و ویژگی‌هایی را برای کاهش حملات Cisco Catalyst سری 1000 در اختیار داریم.

• DHCP snooping:

یکی از حملات رایج لایه 2، سرور DHCP سرکش است که اغلب برای حملات شبکه مانند حملات Man-in-the-Middle، Sniffing و شناسایی استفاده می شود. ویژگی DHCP snooping این است که پیام‌های DHCP را رهگیری می‌کند، ترافیک DHCP سرکش را از منابع نامعتبر محدود می‌کند و یک جدول اتصال DHCP ایجاد می‌کند.

تعیین می کند که آیا منابع ترافیک قابل اعتماد هستند یا غیرقابل اعتماد. در حالت اعتماد پیش‌فرض، همه اینترفیس‌ها غیرقابل اعتماد هستند و باید رابط‌های شبکه داخلی شناخته شده را به‌ عنوان مورد اعتماد پیکربندی کنید.

• ARP spoofing:

ARP spoofing حمله رایج دیگری است که در بخش های لایه 2 مشاهده می شود، جایی که مهاجم پیام های ARP جعلی را ارسال می کند که ممکن است به مهاجم اجازه دهد تا ترافیک شبکه را رهگیری کند تا در آن دیده شود. بازرسی پویا ARP با رهگیری تمام درخواست ها و پاسخ های ARP از طریق دستگاه ها از این حمله جلوگیری می کند.

• IP Source Guard:

جعل IP یا MAC Spoofing حمله دیگری است که از طریق آن هاست های غیرقانونی می توانند آدرس های IP و مک آدرس هاست های مجاز را جعل کرده و به شبکه دسترسی غیرقانونی پیدا کنند. IP Source Guard با پیکربندی یک پورت ACL برای آدرس‌های IP به کاهش این حملات کمک می‌کند و آدرس‌های MAC را به امنیت پورت بر اساس جدول اتصال DHCP Snooping اضافه می‌کند، که به نوبه خود ترافیک سرکش را مسدود می‌کند.

انعطاف پذیر در سوئیچ های سری 1000 کاتالیست سیسکو:

این سری از سوئیچ ها دارای ویژگی هایی هستند که از قطعی شبکه جلوگیری می نماید که از جمله آنان:

• IEEE 802.1s/w Rapid Spanning Tree Protocol (RSTP) و Multiple Spanning Tree Protocol (MSTP)
• (+Per-VLAN Rapid Spanning Tree (PVRST
• Switch-port auto-recovery (error disable)
• Link state tracking

مدیریت ساده سویئچ سیسکو سری C1000:

• Cisco AutoSecure: یک CLI تک خطی را برای فعال کردن ویژگی های امنیتی پایه (امنیت پورت، ردیابی DHCP، بازرسی پروتکل وضوح آدرس پویا (ARP)) فراهم می کند. این ویژگی تنظیمات امنیتی را با یک لمس ساده می کند.
• DHCP: پیکربندی خودکار DHCP سوئیچ های متعدد از طریق یک سرور بوت، استقرار سوئیچ را آسان می کند.
• Auto negotiation: روی همه پورت ها به طور خودکار حالت انتقال نیمه یا تمام دوبلکس را برای بهینه سازی پهنای باند انتخاب می کند.
• Dynamic Trunking Protocol (DTP): پیکربندی پویا ترانک را در تمام پورت های سوئیچ تسهیل می کند.
• Port Aggregation Protocol (PAgP): ایجاد گروه‌های Cisco Fast EtherChannel یا گروه‌های Gigabit EtherChannel را برای پیوند به سوییچ، روتر یا سرور را به‌ طور خودکار انجام می‌دهد.
• Link Aggregation Control Protocol (LACP): به ایجاد کانال‌های اترنت با دستگاه‌هایی که مطابق با IEEE 802.3ad هستند، اجازه می‌دهد. این ویژگی مشابه فناوری Cisco EtherChannel و PAgP است.
• Automatic Media-Dependent Interface Crossover (MDIX): به طور خودکار جفت های ارسال و دریافت را در صورت نصب کابل نادرست (متقاطع یا مستقیم) تنظیم می کند.
• Unidirectional Link Detection Protocol (UDLD): و Agressive UDLD به پیوندهای یک طرفه ناشی از سیم‌کشی فیبر نوری نادرست یا خطاهای پورت اجازه می‌دهند در رابط‌های فیبر نوری شناسایی و غیرفعال شوند.
• Local Proxy ARP: در ارتباط با Private VLAN Edge برای به حداقل رساندن پخش و به حداکثر رساندن پهنای باند موجود کار می کند.
• VLAN1 minimization اجازه می دهد تا VLAN1 در هر ترانک VLAN فردی غیرفعال شود.
• IGMP برای IPv4 و IPv6 و Multicast Listener Discovery (MLD) v1 و v2 snooping اتصال و خروج سریع مشتری از جریان‌های چندپخشی را فراهم می‌کند و ترافیک ویدیویی با پهنای باند فشرده را فقط برای درخواست‌کنندگان محدود می‌کند.
• Per-port broadcast, multicast, and unicast storm control در هر پورت از کاهش عملکرد کلی سیستم توسط ایستگاه های انتهایی معیوب جلوگیری می کند.
• Voice VLAN با نگه داشتن ترافیک صوتی در یک VLAN جداگانه برای مدیریت و عیب یابی آسان تر، نصب تلفن را ساده می کند.
• Cisco VLAN Trunking Protocol (VTP): از VLANهای پویا و پیکربندی ترانک پویا در همه سوییچ ها پشتیبانی می کند.
• Layer 2 trace route: با شناسایی مسیر فیزیکی که دیتا از مبدا به مقصد طی می کند، عیب یابی را آسان می کند.
• Trivial File Transfer Protocol (TFTP): هزینه مدیریت ارتقاء نرم افزار را با دانلود از یک مکان متمرکز کاهش می دهد.
• Network Time Protocol (NTP): زمانی دقیق و ثابت را برای همه سوئیچ های اینترانت ارائه می دهد.

طراحی شاسی در سوئیچ های سری 1000 کاتالیست سیسکو:

معماری سوئیچ های سری C1000 سیسکو، امکان اتصال حداکثر هشت سوئیچ فیزیکی به عنوان یک واحد منطقی با استفاده از مدیریت IP واحد از طریق پورت های uplink ارائه می دهد.

• شکل زیر طراحی شاسی 8/16/24 پورت سوئیچ­ سیسکو سری Catalyst 1000 نشان می دهد:

• شکل زیر طراحی شاسی 48 پورت سوئیچ­ سیسکو سری Catalyst 1000 نشان می دهد:

سوئیچ‌های سری 1000 کاتالیست سیسکو دارای یک منبع تغذیه داخلی هستند و یک آداپتور برق خارجی که از ورودی برق AC پشتیبانی می‌کند. مدل های 48 پورت و برخی از مدل های 24 پورت دارای یک فن داخلی در پشت سوئیچ هستند. همه مدل‌های سری 1000 دارای یک پورت RJ45 و USB mini-B برای دسترسی به کنسول، همراه با یک پورت USB-A برای ذخیره‌سازی و دسترسی کنسول بلوتوث در جلوی سوئیچ هستند.

انتقال اطلاعات در سوئیچ های سری 1000 کاتالیست سیسکو:

1. بسته ها برای اولین بار توسط گیرنده FIFO پس از decapsulation VLAN دریافت می شوند.
2. یک کپی از بسته اول (200 بایت اولیه) برای پردازش به کنترل کننده ارسال می شود (لیست کنترل دسترسی (ACL)، جستجوهای کیفیت خدمات (QoS)) و یک نسخه دیگر از کل بسته به Universal Packet Buffer (UPB) ارسال می شود.
3. موتور جستجوی Forwarding Controller جستجوی یادگیری را در حافظه آدرس‌پذیر محتوای سه‌گانه (TCAM) انجام می‌دهد و رم استاتیک (SRAM) را برای اطلاعات مربوطه جستجو می‌کند.
4. موتور جستجوی Forwarding Controller همچنین جستجوی QoS و ACL را در TCAM انجام می دهد و SRAM را برای پاسخ ورودی ACL و QoS مربوطه جستجو می کند.
5. Forwarding Controller در جستجوی sampled flow (sFlow) جهت به روزرسانی جدول نتیجه می باشد.
6. موتور جستجوی Forwarding Controller انتقال لایه 2/ 3 را در TCAM جستجو می کند.
7. Forwarding Controller ایندکس را برای جزئیات مقصد به SRAM می فرستد و اطلاعات مقصد برگردانده می شود.
8. یک descriptor با نتایج جستجو به بسته اصلی اضافه شده و در UPB ذخیره می شود.

مسیر خروج:

1. یک اشاره گر به فریم در صف انتقال هدف قرار می گیرد.
2. داده های فریم از UPB به Transmit FIFO منتقل می شود.
3. بسته ها خارج می شوند و در Transmit FIFO برای پردازش خروجی ذخیره می شوند.
4. 200 بایت اول برای پردازش خروجی به Forwarding Controller ارسال می شود.
5. موتور جستجوی Forwarding Controller یک جستجوی مقصد را به TCAM ارسال می کند و یک Index بازگردانده می شود.
6. Forwarding Controller از ایندکس برای دریافت اطلاعات ارسال لایه 2/لایه 3 استفاده می کند.
7. Forwarding Controller هدر بسته را آماده می کند و به Transmit FIFO می فرستد، جایی که بسته نهایی مونتاژ می شود.
8. بسته نهایی به پورت خروجی ارسال می شود.

منبع : آشنايي با سوئيچ­ سيسکو سري Catalyst 1000