Kommutaator
Sisukord
Sissejuhatus
Lüliti (ingl. k. switch) http://en.wikipedia.org/wiki/Network_switch on võrguseade, mille abil saab ühendada arvutid omavahel võrku. Tavaliselt töötab lüliti OSI mudeli kihis 2.
2010 aastal võiks pöörata tähelepanu lüliti sellistele omadustele, st seadme spetsifikatsioonis võiks olla need omadused ära märgitud
- Switching capacity: 48 Gbps, nonblocking
- Link aggregation using IEEE 802.3ad LACP
- Jumbo frame: Supports frames up to 10 KB
- stackable
- Number of VLANs: 256 - static
- SSH and Telnet management
- Port mirroring: Traffic on a port can be mirrored to another port for analysis with a network analyzer or RMON probe
- IEEE 802.1X
Käesolev tekst on koostatud lüliti mudel SGE2000 http://www.cisco.com/en/US/products/ps9982/index.html alusel, kuid üldiselt kehtivad toodud põhimõtted ka teiste lülitite kasutamisel.
Lüliti seadistamine
SGE2000 on hallatav lüliti (ingl. k. managed switch) mis tähendab, et lüliti omadusi saab haldusliidese abil kontrollida, selleks on
- üle ethetneti veebipõhine haldusliides, vaikimisi vlan 1, untagged, ip address 192.168.1.254
- üle etherneti ühendudes telnet programmi abil tekstikonsooliga
- üle serial ühenduse serialkonsool
Seadistuste salvestamine
Lülitil on kolm seadistuste eksemplari
- Running Configuration - kehtestatud seadistused
- Startup Configuration - seadme järgmisel käivitamisel kehtestuvad seadistused
- Backup Configuration - varukoopia seadistustest
Valides saab nende eksemplaridega töötada, nt kopeerida Backup Running'uks.
Admin -> File Management -> Copy Files
Seadistuste muutmisel on mõistlik esmalt veenduda, et soovitud muudatused õnnestusid ja kui on soov, et need ka nt peale toite katkestust kehtestuksid, salvestada Startup Configuration'iks.
Lisaks tuleb vastavalt vajadusele salvestada seadistused väljapoole seadet, nt tftp serverile või kopeerides brauseri abil.
LAG
LAG (Link Aggregation) ...
Haldusliidese seadisamine
Kui nn hallataval lülitil on 24 füüsilist porti, siis võib kujutleda, et tal on lisaks üks nö sisemine 25. port, millesse on ühendatud lüliti haldusliidesele vastav server. Sellele serverile pääseb ligi suvalise füüsilisse porti ühendatud kasutaja arvutist eeldusel, et vastav füüsiline port on nn 25. pordiga samas vlannis ning nö haldusliidesele vastava serveri ja kasutaja arvuti vahel töötab ip ruuting. Vaikimisi on SGE2000 lüliti haldusliides vlan 1 (nö tavaline ehk untagged ehk mode access) ning ip aadress on 192.168.1.254.
Lihtsa täiendava turvameetmena soovitatakse lüliti halduseliides seadistada muudest arvutitest eraldi vlanni valides
System -> System Management -> IP Addressing -> IPv4 Interface
Logimine
Admin -> Logs -> Remote Log Servers
Seadistuste varundamine
Reeglina saab nn hallatava lüliti seadistustest teha teksti kujul varukoopia ja seda seejärel vajadusel kasutada, varukoopia tegemiseks tuleb liikuda sektsiooni
Admin -> File Management -> Save Configuration
kus
- 192.168.2.120 - tftp serveri aadress
- running config - kopeeritakse parasjagu kehtivat seadistust
- sge2000-20100824.txt - tftp serverisse moodustava faili nimi
Tundub, et kui seadeid saab varundada üle tftp ja http, siis taastada saab ainult üle tftp protokolli.
Boot code ja software image uuendamine
Lüliti boot code'i võiks võrrelda arvuti BIOS'iga ning software image't arvuti operatsioonisüsteemiga. See võrdlus tähendab muu hulgas seda, et lülitile saab olla samaaegselt paigaldatud üks eksemplar boot code'i ning mitu eksemplari software image'id kusjuures saab määrata millist image't lüliti kasutab.
Boot code ja software image uuendamisel on mõistlik teha esmalt olemasolevatest ja parasjagu kasutusel olevatest koopia, tavaliselt tftp serverile. Kuigi reeglina lüliti seadistused säilivad tuleks teha kas neist varukoopia. Seejärel tuleb kopeerida uue versiooni tarkvara tootja veebikohast, nt arhiiv SGE20x0x_FW_3.0.0.18.zip, mis sisaldab kahte olulist faili
- cisco_bp_sge_boot-20003.rfb - boot code
- SGE20x0x_FW_3.0.0.18.ros - software image
Need tuleb paigutada tftp serverisse ning seejärel veenduda, et boot code versioon ning software image vajavad uuendust ning uuendada esmalt boot code, mõned korrad lülitit rebootida (mille kohta öeldakse ka reset kuigi see ei tähista siinkohal nn factori defaults peale minemist). Järgmisena on mõistlik seadistada lüliti käivituma Image2 pealt valides
Admin -> File Management -> Active Image
ning bootida lüliti Image2 pealt. Seejärel uuendada lüliti software image, mille käigus kirjutatakse üle Image2 ning paar korda bootida lülitit muudatuste kehtestamiseks. Tehtud muudatused tagavad selle, et uuendamise ebaõnnestumise järel tehes lültile factory default reseti käivitatakse lüliti Image1 abil mis on endisel kujul olemas.
Peale protseduuri sooritamist tuleks veenduda, et versioonid on uuenenud ning salvestada veelkord lüliti seadistused ja võrrelda muudatuste eelse koopiaga veendumaks, et pole toimunud soovimatuid muudatusi.
Stacking
Kui on kasutada mitu SGE2000 lülitit, siis on võimalik neid kasutada ühendades nad nad käima nn stackitud režiimis, mis tähendab, et
- kahe lüliti puhul on omavahel ühendatud pordid 12 ja 24 ning 24 ja 12
- tekib üks loogiline lüliti, millel on topelt arv porte
- nn master lüliti haldusliideset saab hallata mõlema füüsilise lüliti ressurssi
