коммутатор уровня доступа что это

Что такое коммутатор уровня доступа и зачем он нужен вашей сети?

У интернет-сетей есть своя иерархия: трёхуровненвая модель, которая часто используется в промышленности. Она разделяет сети на три уровня: уровень доступа, агрегации и ядра. Каждый из них выполняет свою функцию. Мы расскажем о коммутаторах уровня доступа.

Если говорить о сети провайдера, то получается следующее:

Коммутатор уровня доступа – единственный, который напрямую взаимодействует с устройствами конечного пользователя. Именно от него тянутся кабели в наши квартиры, а, значит, он имеет самую высокую плотность портов среди всех типов коммутаторов. Но при этом – у него самая низкая пропускная способность на порт. Если коммутатор ядра и агрегации используют оптоволокно и передают от 10 до 100 Гбит/с, то устройства уровня доступа имеют медное покрытие и скорость от 10 до 1000 Мбит/с.

Особенности коммутатора уровня доступа

Коммутатор уровня доступа облегчает подключение устройств конечных узлов (ПК, модемы, принтеры и IP-телефоны) к сети. У них есть некоторые функции, которые не нужны устройствам верхнего уровня. К примеру, многие современные коммутаторы уровня доступа поддерживают Power over Ethernet. Эта технология позволяет питать электричеством некоторые удалённые устройства с помощью интернет-кабеля. Так работают камеры безопасности, IP-телефония и точки доступа беспроводных сетей.

Также коммутаторы уровня доступа лучше взаимодействуют с конечными устройствами с точки зрения безопасности. Коммутатор Hp 5130 48g имеет технологию проверки подлинности на основе 802.1X и MAC, встроенные непосредственно в его программное обеспечение. 802.1X – позволяет проверять не устройство, но пользователя (т.е. если ваш компьютер украдут, вор не сможет использовать сеть).

Пригодится ли коммутатор уровня доступа в быту?

Теперь мы знаем об иерархии сетей и для чего нужен коммутатор доступа, но можем ли мы использовать его дома?

Если у вас есть сеть VLAN (виртуальная локальная сеть) или вы собираетесь ее подключить; если к сети подключено более двухсот устройств; если у вас есть подсети, подключенные через роутер – да, вам идеально подойдёт коммутатор уровня доступа. В проблемных ситуациях лучше обратиться за помощью к специалистам, чтобы получить исчерпывающую консультацию по проблеме.

Источник

Коммутаторы уровня доступа, распределения, ядра

Сетевое оборудование структурировано по модели OSI, которая включает 7 уровней. Более подробно об этом мы говорили в соответствующем материале. Однако чаще остальных в большинстве инструкций упоминают следующие уровни:

О том, что это значит, мы поговорим в этой статье.

Что такое «уровни управления коммутаторов»?

Трехуровневая модель сети впервые была предложена инженерами компании Cisco. Смысл этой модели состоит в том, чтобы объединить все устройства в архитектуре сети в группы по древовидному принципу. Если представить, что уровни доступа — это дерево (возможно, это звучит забавно, но древовидная структура почитается всеми сетевыми специалистами), то:

Так легче ориентироваться в уровнях, подуровнях и прочих хитросплетениях сетевого администрирования.

Такая иерархия в больших и сложных сетях позволяет распределять устройства по отдельным кластерам, согласно их функциям и техническим возможностям, а также упрощает контроль их работы. Трафик при этом передается от нижестоящего узла на вышестоящий, маршрутизируется и направляется по конечному адресу. По сути такая система служит огромным приемно-сортировочным пунктом, который вначале стремится к централизации данных, а затем рассылает пакеты по запрашиваемым портам-адресатам.

Коммутаторы уровня ядра

Основная задача такого оборудования — обеспечить быструю и безотказную транспортировку огромного объема трафика. Само собой, без задержек. Также предварительно надо озаботиться настройкой ACL и маршрутизации в целом, иначе поток сильно замедлится.

Зачастую при проблемах с пиковой производительностью приходится сжимать зубы и полностью менять сетевую инфраструктуру на более мощную. Классическим расширением тут не отделаешься, поскольку 8 портов по 100 Мбит + 8 портов по 100 Мбит будут на голову хуже 4 портов по 1 Гбит. И не забывайте про резервное кольцо на всякий случай.

Сетевые устройства уровня ядра зачастую работают по принципу VLAN на один узел Distribution-уровня. А это еще кто такие? А вот сейчас познакомим.

Коммутаторы уровня распределения (агрегации)

Говоря простым языком — распределители трафика между VLAN-сетями с последующей фильтрацией по ACL-протоколу. Такие устройства ориентированы на описание политики сети для конечного потребителя. Они же формируют широковещательные потоки Broadcast и Multicast-доменов и рассылок. Ваше IPTV — их рук дело.

Здесь периодически используют статические маршруты на базе динамических протоколов. Нередко можно встретить устройства распределения трафика с внушительной емкостью SFP-портов, которые одновременно являются и портами расширения (дополнительные устройства, объединение в кластер), и инструментом для использования связей с коммутаторами уровнем ниже. С их же помощью определенное число узлов объединяют в кольцо.

А еще подобные коммутаторы нередко встречаются с функционалом L2+ (L3 Lite) и принципом калибровки «VLAN каждого сервиса соответствует одному узлу Access».

Как вы понимаете, мы подобрались к третьей категории устройств

Access-коммутаторы (уровня доступа)

Эти устройства созданы для того, чтобы к ним подключались сами пользователи. Вы наверняка встречали маркировку DSCP, но не знали, что она значит. Все просто: трафик, маркированный меткой DSCP, приходит как раз от абонентов, чтобы его было легче отслеживать.

Зачастую это классические коммутаторы L2 (реже — L3) с классическим принципом настройки:

Как определить подходящее устройство

Вы уже поняли, что корпоративная сеть делится на три уровня. Преимущества такого подхода — оптимизация расходов, грамотный выбор оборудования L2 и L3 (иногда L2+). Если стоит выбор между уровнями, спросите себя, где оно будет стоять. Если компания небольшая, то выбор L2 очевиден.

Большая сеть по умолчанию должна быть надежной, так что здесь использование коммутаторов L3 — вопрос надежности. При этом устройство должно поддерживать VLAN, ACL и QoS.

Коммутаторы ядра по умолчанию бывают третьего уровня, при этом зачастую комплектуются жирными пропускными Ethernet-каналами:

Они не гоняют пакеты. Скорее выполняют роль меж-виртуальной маршрутизации:

Иными словами — делают все для максимальной скорости передачи под предельными нагрузками. Нередко на «ядерные» коммутаторы ложится и защита от DDoS с использованием протоколов третьего уровня. А потому такие устройства должны быть максимально отказоустойчивыми.

Коммутаторы уровня доступа, распределения, ядра

Источник

Коммутаторы L2, L2+ и L3 — что, когда, куда, откуда, как, зачем и почему?

«Но это же в любом учебнике по сетям написано!» — возмутится нетерпеливый читатель.

Однако, не нужно спешить с выводами. Написано по этому поводу много, но, к сожалению, далеко не всегда понятным языком. Вот и рождаются вредные мифы.

Поэтому не всегда в точности понятно, когда и куда какое устройство приспособить. Представьте, звонит сисадмину начальник ИТ отдела и требует быстро подобрать в запас «очень бюджетный коммутатор, и чтобы все основные функции закрывал, пока деньги не перехватили и настроение у директора хорошее».

И начинает наш герой ломать голову: взять L3, чтобы «на все случаи жизни», но он дорогой или взять подешевле — L2, а вдруг прогадаешь… Да ещё этот L2+ непонятно что за промежуточный уровень.

Подобные сомнения иногда обуревают даже опытных специалистов, когда встаёт вопрос выбора устройств при жёстком лимите бюджета.

Для начала опровергнем основные мифы

Коммутатор L3 имеет большую пропускную способность чем L2?

Такой взаимосвязи нет. Всё зависит от аппаратного и программного обеспечения (firmware), размещённых портов (интерфейсов), поддержки соответствующих стандартов.

Разумеется, связь с использованием коммутатора уровня L3 через сетевой интерфейс 1Gb/s будет медленнее, чем с использованием коммутатора L2 через 10 Gb/s.

Возможно, этот миф связан с тем, что коммутаторы L3 поддерживают больше функций, что находит отражение в аппаратном обеспечении: быстрее процессор, больше памяти, нежели чем у коммутаторов L2 того же поколения. Но, во-первых, иногда коммутаторы L2 тоже выпускаются на базе мощных контроллеров, позволяющих быстро обрабатывать служебные данные и пересылать кадры Ethernet, во-вторых, даже усиленному «железу» коммутатора L3 есть чем заняться: управлять VLAN, анализировать ACL на основе IP и так далее. Поэтому если судить по загрузке, однозначно ответить на вопрос: «Какой коммутатор «мощнее»?» — не получится.

Коммутаторы L3 — более современные, а L2 — уже вчерашний день?

Это вовсе не так. На сегодняшний день выпускаются как коммутаторы L2, так и коммутаторы L3. Коммутаторов уровня L2 выпускается достаточно много, потому что работать им приходится чаще всего на уровне доступа (пользователей), где и портов, и коммутаторов требуется значительно больше.

Немного теории в вопросах и ответах

Откуда взялись эти названия L2, L3?

Из 7 уровней модели OSI.

Коммутатор L2 работает на втором, канальном уровне.

Коммутатор L3 работает как на втором, так и на третьем уровне.

Примечание. Сетевая модель OSI (The Open Systems Interconnection model) определяет различные уровни взаимодействия систем. При таком разбиении каждому уровню отводится своя роль и назначены определённые функции для взаимодействия по сети.

Таблица 1. Уровни модели OSI ISO

А просто, понятно и в двух словах?

В самом простом случае коммутатор служит для связи нескольких устройств локальной сети (LAN). Этими устройствами могут быть, например, отдельные компьютеры или другие коммутаторы.

Именно так работает коммутатор L2 — на уровне Ethernet: анализирует аппаратные MAC адреса, заносит их в таблицу коммутации и согласно этой таблице перераспределяет трафик.

Коммутатор L3 тоже может анализировать пакеты по MAC адресам и перенаправлять кадры между подключёнными устройствами, но, помимо пересылки Ethernet кадров, он умеет перенаправлять трафик, основываясь на анализе IP адресов и выполнять функции внутреннего маршрутизатора.

А подробней?

Коммутатор L2 обрабатывает и регистрирует MAC адреса фреймов, осуществляет физическую адресацию и управления потоком данных. Некоторые дополнительные функции: VLAN, QoS поддерживаются только на уровне, необходимом для передачи параметров или для участия в общей схеме сети. Например, на коммутаторе L2 можно прописать несколько VLAN, но нельзя настроить полноценную маршрутизацию между ними, для этого уже нужен коммутатор L3. Проще говоря, коммутатор уровня L2 обеспечивает некоторые дополнительные функции, но не управляет ими в масштабе сети.

В отличие от своих более простых собратьев, коммутаторы L3 могут брать на себя функции маршрутизаторов, в том числе проверку логической адресации и выбор пути (маршрута) доставки данных. Благодаря повсеместному внедрению стека протоколов TCP/IP, коммутаторы уровня L3 являются важной частью сети, так как могут выполнять пересылку пакетов не только на основе анализа MAC адресов, но и «поднимаясь на этаж выше», то есть на основе IP адресов и соответствующих протоколов маршрутизации

Разумеется, никому в голову не придёт строить внешнюю разветвлённую сеть с BGP маршрутизацией на базе коммутаторов. Однако для внутренней маршрутизации в пределах локальной сети такой вариант вполне подходит. Мало того, это позволяет экономить на приобретении дополнительных устройств (маршрутизаторов), использовать универсальный подход к организации сети.

Из-за поддержки многих функций коммутатор уровня L3 имеют более сложную внутреннюю конфигурацию и, соответственно, стоят дороже. Иногда пользователь встаёт перед выбором: купить более простой и бюджетный вариант с Layer 2 или более дорогой и «продвинутый» Layer 3.

А что за «дополнительные» уровни: «доступа», «агрегации», «ядра»?

Помимо уровней модели OSI: Layer 2, Layer 3, в литературе часто упоминаются «уровень доступа», «уровень агрегации», «уровень ядра сети».

Если описать кратко:

Рисунок 1. Уровни построения локальной сети.

Коммутаторы, которые служат для объединения других коммутаторов в единую сеть, называют коммутаторы уровня агрегации (или коммутаторы уровня распределения).

Если же говорить про уровень ядра сети, то для него существуют свои мощные коммутаторы, основная задача которых максимально быстро передавать трафик. Функции управления при этом довольно часто делегируется на уровень агрегации.

Есть ли связь между понятиями уровней L2 и L3 с уровнем доступа и уровнем агрегации? Традиционно считается, что для уровня доступа лучше подходят коммутаторы L2 (в первую очередь из-за более низкой цены, а для уровня агрегации лучше выбирать L3 ради повышенной функциональности.

Чем хорош такой подход? Устанавливать более функциональные и дорогие коммутаторы уровня L3 на уровне доступа может быть неоправданным шагом, если их функции маршрутизации и контроля не будут востребованы. А этих же функций будет недоставать более простым коммутаторам L2 на уровне агрегации (распределения).

Теория — это отлично, но начальник требует побыстрее подобрать подходящий коммутатор.

Если есть сомнения какой уровень коммутатора выбрать: уровня 2 или уровня 3, во главу угла нужно ставить вопрос, где его предполагается использовать. Если в наличии только небольшая сеть, позволяющая всем работать в единственном широковещательном домене, можно остановить свой выбор на одном или двух коммутаторах L2.

Второй случай, где коммутаторы второго уровня хорошо себя чувствуют — уровень доступа, то есть там, где компьютеры пользователей подключаются к локальной сети.

Если необходим коммутатор для объединения (агрегирования) нескольких простых коммутаторов доступа пользователей — для этой роли лучше подходит коммутатор уровня 3. Помимо объединения в сеть, он может выполнять маршрутизацию между VLAN, управлять прохождением трафика при помощи ACL (Access Control List), обеспечивать заданный уровень ширины пропускания (QoS) и так далее.

Ещё одна область, где коммутаторы L3 часто бывают востребованы — если необходимо обеспечить повышенные требования к безопасности, например, более гибкое разграничение доступа. Некоторые функции, доступные для этого уровня, например, управление трафиком на уровне IP адресов, будут неосуществимы стандартными средства уровня L2.

Чем отличаются коммутаторы L2 и L2+

L2+ — это коммутатор второго уровня с добавленными функциями. Например, может быть добавлена поддержка статической маршрутизации, физического объединения в стек нескольких коммутаторов для отказоустойчивости, дополнительные функции безопасности и так далее.

Примечание. В сравнительной таблице, приводимой в конце статьи, можно видеть, что уровни L2 и L2+ могут различаться на одну-две функции. Однако даже такая небольшая деталь может оказаться критичной, например, для вопросов отказоустойчивости или безопасности.

От слова к делу! Сравним разные коммутаторы на примере

Для наглядности выберем три модели примерно одного уровня. Понятно, что коммутаторы L2, L2+ и L3 здорово отличаются по функциям. Поэтому приходится использовать общие признаки. Например, сравнивать коммутаторы на 5 и 50 портов (включая Uplink) будет некорректно.

В итоге мы выбрали три коммутатора:

Обратите внимание, что внешне устройств довольно похожи, чего не скажешь об их возможностях и предполагаемых ролях. Для наглядности ниже приводим небольшой фрагмент сравнительной таблицы функций.

А функций у этих моделей коммутаторов очень много. Чтобы не пытаться объять необъятное, мы выбрали наиболее очевидные функциональные области: управление трафиком, безопасность и маршрутизация. Другие группы опций тоже отличаются, но не так очевидно.

Zyxel XGS4600-32 — коммутатор Layer 3

Рисунок 2. Коммутатор Zyxel XGS4600-32 — коммутатор Layer 3.

Zyxel XGS2210 — коммутатор Layer 2+

Одно из предназначений — создание сети для передачи трафика VoIP, видеоконференций, IPTV и IP-камер видеонаблюдения наблюдения и управление трафиком современных конвергентных приложений.

Поддерживает объединение в физический стек с помощью двух портов 10-Gigabit SFP+.

Поддерживает PoE (стандарты IEEE 802.3af PoE и 802.3at PoE Plus) до 30Ватт на порт для питания устройств с большей потребляемой мощностью, например, это могут быть точки доступа 802.11ac и IP-видеотелефоны.

В данной модели присутствуют дополнительные средства поддержки безопасности, например, IP source guard, DHCP snooping и ARP inspection, механизмы фильтрации L2, L3 и L4, функцию MAC freeze, изоляцию портов и создание гостевой VLAN.

Добавлены элементы статической маршрутизации IPv4/v6 и назначение DHCP relay с конкретным IP интерфейсом отправителя.

Рисунок 3. Zyxel XGS2210 — коммутатор Layer 2+

Zyxel GS2220 — коммутатор Layer 2

Интересно, что серия GS2220 — это гибридные коммутаторы с доступными вариантами управления: через облако Zyxel Nebula, через локальное подключение, плюс поддержка SNMP.

Из интересных функций можно выделить L2 multicast, IGMP snooping, Multicast VLAN Registration (MVR).
Данная модель неплохо подходит и для обеспечения сетевой среды VoIP, видеоконференций и IPTV.

Рисунок 4. Zyxel GS2220 — коммутатор Layer 2.

Это интересно

Компания Zyxel Networks сообщила о поддержке своих коммутаторов в специализированном режиме Networked AV (созданного совместно с компанией ATEN), позволяющего облегчить внедрение AV-систем на базе коммутаторов и повысить эффективность их использования.

Стоит отметить специальную программу — мастер настройки. Она специально разработана для удобного управления функциями, которые часто используются при настройке сетей потоковой передачи аудио/видео.

Также появилась новая консоль Networked AV dashboard для контроля основных параметров: данные о портах, расход электроэнергии, и другая информация, благодаря которой можно сразу проверить текущее состояние сети и настроить коммутатор.

Для гигабитных управляемых коммутаторов второго уровня серии GS2220 режим Networked AV доступен с сентября 2020 года (нужно обновить микропрограмму до версии v4.70 или более поздней). Для коммутаторов серии XGS2210 доступ ожидается до конца 2020 года.

Таблица 2. Сравнение коммутаторов XGS4600-32 (L3), XGS2210-28 (L2+) и GS2220-28 (L2).

* Функции, доступные также в облачном режиме управления.

Небольшие итоги

Каждая вещь хороша на своём месте (спасибо, капитан Очевидность).

Нет смысла переплачивать за более высокий уровень коммутатора только потому, что он кажется круче. В то же время скупой платит дважды, и нехватка критической функции может потребовать дополнительных расходов в виде замены коммутатора.

В некоторых случаях выручают коммутаторы L2+ как компромиссный вариант. Функции, которых нет в L2, но есть в L2+ — могут быть весьма полезны и способны вывести сетевую инфраструктуру на новый уровень отказоустойчивости и безопасности

Источник

Как выбрать коммутатор или гайд по покупке коммутатора уровня доступа

Начнём с места в карьер.

Что такое уровень доступа или Access Layer?

Этот трёхслойный пирог помогает с легкостью управлять работой даже очень больших сетей.

Иерархическая модель сети

Та часть сети, которая отвечает за соединение с пользователями, называется уровнем доступа или Access Layer.

В общем и целом, коммутатор с портом 10/100 Мбит/с и 1000 Мбит/с и с каскадным аплинком и является коммутатором уровня доступа, также узко известным в широких кружках как «гигабитный Ethernet коммутатор». В данном случае «1000 Мбит/с» является, мягко говоря, преувеличением, потому что такая скорость соединения достигается только на восходящей линии, остальные же порты являются 10/100М. Этот парень коммутатор способен создать гигабитную магистраль, от которой будут расходиться менее быстрые соединения.

Для предприятий малого и среднего бизнеса такое устройство очень ценно не только тем, что может обеспечить высокую производительность за относительно небольшую стоимость, но ещё и тем, что может даже использоваться в качестве ядра сети на малых предприятиях.

Пропускная способность в таких устройствах превосходит 8.8 Гбит/с и большинство из них поддерживает коммутацию Layer 3 и функции VLAN. Эти свичи обычно используются на предприятиях, которым необходима высокая пропускная способность сети, например для голосовой связи, видеосвязи. Чем более популярными становятся данные сервисы, тем более востребованными будут коммутаторы такого типа.

(статья писалась ДО всего этого коронавирусного безумия вокруг, честно-честно! Мы и думать не могли, что окажемся настолько правы )

Какова основная функция коммутаторов этого типа?

Уровень доступа позволяет пользователям подключаться к сетевым приложениям в локальной сети. Главным образом учитывается необходимость одновременного доступа нескольких пользователей и обеспечивается необходимая пропускная способность для каждого. В средних и больших сетях обеспечиваются также некоторые функции по управлению пользователями, например: аутентификация, биллинг и сбор информации.

Как выбрать коммутатор доступа?

Как выбрать коммутатор уровня доступа для ваших нужд?

Коммутаторы имеют фиксированную конфигурацию и 24 или 48 портов 10/100 Мбит/с. Для достижения высокой скорости соединения с магистралью или другими коммутаторами рабочей группы он может иметь до двух портов 1000 Мбит/с.

Если на требования безопасности сети могут возлагаться большие , то можно использовать неуправляемый коммутатор. Однако, с расширением масштаба сети и увеличения количества подключенных устройств возникает необходимость использовать управляемые коммутаторы для разделения VLAN, увеличения эффективности передачи данных, защиты приоритетных компонентов сети и т.п.

При выборе коммутатора уровня доступа обратите внимание на поддержку стекирования.

При наличии большого количества компьютеров в одном сегменте сети или в одной VLAN, возникает необходимость устойчивой и быстрой связи между этими устройствами, тогда как связь коммутатора с магистралью не является приоритетной задачей. В этом случае вам нужно несколько стекируемых коммутаторов. Если же количество подключенных к коммутатору устройств невелико, то зачем задумываться о стекировании?

На коммутаторах обычно есть три типа портов: оптоволоконные, порты для витой пары и слоты расширения GBIC или SFP. Для обеспечения возможности адаптации к возрастающим требованиям сетей оптоволоконные порты всё чаще заменяются слотами расширения. Помните, что коммутатор использует порты витой пары для подключения к компьютерам.

Если вы хотите реализовать гигабитное подключение между несколькими коммутаторами, у вас должно быть 1-2 модуля расширения GBIC или SFP. Обычно магистральные коммутаторы используются для объединения коммутаторов рабочей группы и обеспечения удаленных подключений к основным коммутаторам. Для этих случаев вам просто необходимо иметь несколько портов расширения GBIC или SFP.

Штош, поздравляем!

Теперь вы готовы выбрать свой первый коммутатор!

Источник