Antti Vähälummukka 2011

Transkriptio

1 Antti Vähälummukka 2011

2 Half Duplex Liikenne kulkee vain yhteen suuntaan kerrallaan vurnperään. Kun työasema lähettää se ei vi samaan aikaan vastaanttaa. Full Duplex Liikenne kulkee mlempiin suuntiin saman aikisesti. Työasema vi vastaanttaa liikennettä samaan aikaan kun se itse lähettää. LAG (Link Aggregatin) Kahden tai useamman kytkinprtin liittäminen ryhmäksi ( niputtaminen ). Esimerkiksi klme 100Mbit/s prttia niputettuna LAG:lla antaa 300Mbit/s tiednsiirtkapasiteetin. Käytetään myös yhteyden varmentamiseen. Kun esimerkiksi kahdesta kytkinprtista LAG:lla mudstetun nipun tinen tietliikennekaapeli viittuu, timii liikenne edelleen. Tiednsiirtkapasiteetti n tietenkin tällöin vain yhden prtin npeuden määräämä. LACP (Link Aggregatin Cntrl Prtcl) Ethernetprtklla, jnka avulla kaksi tai useampia kytkinprtteja vidaan niputtaa yhdeksi lgiseksi yhteydeksi. Käyttämällä LACP:tä kytkin vi neuvtella dynaamisesti prttien niputtamisesta vastapään kytkimen tai muun tietliikennelaitteen kanssa. Mlempien pitää lunnllisesti tukea, eli ymmärtää, LACP prtkllaa Kytkinten kehittyneet minaisuudet

3 VLAN (Virtual LAN) Tekniikka, jnka avulla lähiverkk vidaan jakaa lgisiin siin esimerkiksi kytkimen VLAN minaisuuksien avulla. Eri lgisiin verkkihin vi erttaa esimerkiksi yrityksen eri sastt tai vaikkapa palvelinten hallintaan ja varmuuskpiintiin käytetyt verkt. VLAN-tekniikan hyöty n se, että jak vidaan tehdä lgisesti, eli kytkimiä ei tarvitse lisätä Q (VLAN tagging) 802.1X Ethernetprtklla, jhn perustuen eri valmistajien tietliikennelaitteet vivat timia yhteen VLAN määrittelyjen salta. Prtklla jnka avulla kytkimen prtteihin vidaan asettaa käyttäjän tai laitteen tunnistus. Tällöin kytkimen prttia ei vi käyttää ketkään muut kuin ne jille siihen n annettu ikeus. QS (Quality f Service) Resurssien varausmekanismi, jlla tietliikenteelle vidaan määritellä sisällön tai lähteen mukaan tärkeysjärjestys. Esimerkiksi videlle ja äänelle vidaan taata riittävä kaista vaikka verkn liikenne lisikin vilkasta. Käytetään usein myös tietyn svelluksen surituskyvyn takaamiseen niin, että svelluksen liikenne saa enemmän kaistaa verksta kuin muu liikenne. STP (Spanning Tree Prtcl) Prtklla, jlla lähiverkssa havaitaan silmukat ja sataan valita useista vaihtehtisista reiteistä khteeseen vain yksi Kytkinten kehittyneet minaisuudet

4 Prttiin liittyviä asetuksia Käytetäänkö npeuden ja duplex-mdin autmaattista tunnistusta vai asetetaank käsin: Prtin npeus Duplex vai Half Duplex Vun hallinta (Flw cntrl) Estää tiedn häviämisten kuin liikennettä n paljn ja puskurit täyttyvät. LAG (Link Aggrecatin) Useamman prtin yhtyeenniputtaminen. Mahdllisuus tehdä jk staattisesti, jllin määritellyt prtit timivat nippuna aina, tai dynaamisesti LACP-prtkllaa käyttäen. LAG:tä käytetään kahteen eri tarkitukseen: Varmistettujen yhteyksien lumiseen useamman kaapelin kautta Tiednsiirtkapasiteetin parantamiseen. Niputtamalla 4 kpl 1Gbit/s yhteyttä saadaa 4 Gbit/s tiednsiirtkapasiteetti. Otetaan käyttöön tekemällä jk määritykset staattista LAG:tä varten tai dynaamista LAG:tä varten LACP:n avulla.

5 VLAN (Virtual LAN) VLAN-tekniikka käytetään jakamaan lähiverkka lgisesti erillisiin verkkihin ilman, että tarvitsee käyttää useampia kytkimiä. Vidaan esimerkiksi määritellä VLAN ja liittää siihen yrityksen henkilöstösastn laitteet. Kytkimeen liitetyt muut laitteet eivät näe tiseen VLAN:iin liitettyjä laitteita eikä niiden liikennettä. SLM2008 tukee 16 VLAN:a. VLAN minaisuus tetaan käyttöön lumalla VLAN ID ja määrittelemällä mitkä prtit kuuluvat k. VLAN:iin.

6 Security Tässä kytkimessä n seuraavia tietturvaan liittyviä asetuksia: 802.1X: Prttikhtainen pääsynhallinta Vain erikseen luetellut laitteet tai käyttäjät pääsevät verkkn prtista jihin ikeus n annettu. Prttikhtainen pääsylista MAC-sitteilla Vain ne laitteet jiden Ethernet-site n lisätty kyseisen prtin pääsylistalle pääsevät verkkn. Turva-asetusten tarkitus n estää asiaankuulumattmien pääsy verkkn vaikka saakin liitettyä laitteensa verkkliitäntään (suraan kytkimen prttiin tai jnkin huneen tietliikennerasian kautta)

7 QS (Quality f Service) QS-asetuksilla vi antaa tietyille palveluille määritellyn san tietliikennekapasiteetista. Pakettien lukittelussa tetaan humin: Mistä liikenne n tulssa Paketin sisältö Lähettäjä n vinut merkitä paketille haluamansa palvelutasn 802.1p määritysten mukaan. Näiden yhdistelmä