Архив метки: ЛВС

Опто-волокно для ЛВС.

В процессе модернизации ЛВС в нашей организации возникла необходимость подключить к серверу компьютеры, находящиеся в корпусах на расстоянии 200м и 300м от серверной. Кабель UTP витая пара на таких расстояниях не работает без усиления сигнала. Поэтому решено было использовать опто-волоконные линии передачи данных, о чем и будет описано на этой странице.

Бюджет проекта был не большой, поэтому использован самый простой вариант монтажа оптики – без кроссировочной панели. Опто-волокно подключается через оптические модули напрямую в главный коммутатор и таким же способом подключается в коммутаторы в корпусах. Линии являются опто-волоконными патч-кордами большой длины. Предполагалось, что передача данных будет проходить на скорости не менее 1Гбит/с.

По результатам работ были выявлены некоторые недостатки получившейся системы. Если кто-нибудь будет использовать данное описание для своего проекта сети, учтите отмеченные ошибки.

 

Опто-волокно.

Выбран кабель LC/UPC-LC/UPC-657A1-DX 3.0mm LSZH. Две бухты 200м и 300м.

LC – тип коннекторов.

UPC – тип полировки волокна в коннекторе.

G657 – тип волокна (одномодовое).

A1 – класс волокна (не чувствительно к изгибам радиусом более 10мм).

DX – дуплекс.

3.0mm –диаметр оболочки.

LSZH – материал оболочки (мало дымящий).

Маркировка на кабеле.

Коннекторы.

Кабель состоит из симплексного опто-волоконного проводника, т.е. по нему ведется передача в одну сторону. Так как кабель сдвоен, то по одному проводу сигнал идет в одну сторону, а по другому – в другую. Получается что конструкция одного проводника симплексная, но кабель в целом – дуплексный, потому что он может одновременно вести прием и передачу.

Одномодовый кабель – значит он может распространять только  один луч (волну, моду) света. Многомодовый – соответственно много лучей по одному кабелю.

Одномодовый кабель может передавать сигнал на расстояния большие (от 500м), чем многомодовый с меньшим количеством ошибок. В роли передатчиков сфокусированные лазеры. Многомодовые кабели используют на небольшие расстояния (до 500м) и часто внутри зданий. У них больше диаметр световых волокон, а для передачи используются светодиоды и не требуется узкая лазерная фокусировка. Однако, в нашем случае был закуплен одномодовый кабель, потому что у поставщика другого не было на момент выполнения проекта. В альтернативных условиях для подобных целей нужно рассматривать вариант многомодового кабеля. Так же следует исходить из расчета стоимости и других местных обстоятельств. Многомодовый кабель стоит дороже, чем одномодовый.

 

Оптические-модули.

SFP (Small Form-factor Pluggable) — промышленный стандарт модульных компактных приёмопередатчиков (трансиверов), используемых для передачи и приема данных в телекоммуникациях по технологии Ethernet через опто-волоконные линии (в данном случае).

Были закуплены два вида SFP-модулей на скорость 1Гбит/с и 10Гбит/с. Сперва купили два гигабитных модуля, убедились, что система работает, потом купили 10-ти гигабитные модули.

Модули на 1Гбит/с — OPL-SFP-LH-10 – максимальная скорость передачи 1,25Гбит/с. LH – Long Haul  (разновидность модулей на дальние дистанции).

Стандарт, по которому работает модуль – 1000BASE-LX. Максимальная скорость передачи данных у этого стандарта 1Гбит/с.

Модули на 10Гбит/с — OPL-SFP+LR-10– максимальная скорость передачи 10Гбит/с. LR — Long Range (дальняя дистанция).

Оба типа модулей предназначены для работы с одномодовыми оптическими линиями с рабочей длинной волны 1310нм. Максимальная длинна линии до 10км.

Интерфейс LC DUPLEX т.е. в одном модуле два разъема для подключения двух проводов.

Торговая марка OPL была выбрана потому что, в наличии были только эти модули на момент проведения закупки.

Стандарт – 10GBASE-LR/LW – 10Гбит/с.

 

Коммутаторы.

Главный коммутатор в нашей ЛВС — CRS326-24G-2S+RM. В нем есть два разъема для подключения модулей SFP и SFP+. Этот коммутатор работает в сети уже давно и специально под оптику не подбирался.

В роли ответного коммутатора на другой стороне одной из линий был закуплен еще один такой же CRS326-24G-2S+RM.

В заявленных характеристиках указана поддержка модулей и скорость 10Гбит/с. На более глубоком уровне анализ не проводился, но в этом и оказалась ошибка. При рассмотрении блок-диаграммы этого коммутатора (с сайта MikroTik) можно заметить, что подключение процессора происходит с максимальной скоростью всего 1,3Гбит/с.

В нашей сети коммутатор работает с RouterOS, обработка трафика проходит через мосты и процессор и скорость 10Гбит/с не достижима в этих условиях.  По этой причине модули на 10Гбит/с не могут полностью раскрыть свои возможности.

На второй линии использовали существующий ZYXEL GS1900-48, в котором так же есть разъемы для SFP-модулей.

Максимальная возможная скорость в этом коммутаторе 1Гбит/с. (www.zyxel.com)

Для всех коммутаторов модули подошли и заработали.

 

Монтажные работы.

Это наиболее трудоемкая часть. На монтаж одной линии 200м потребовался полный рабочий день. На линию 300м – два дня. Работы выполнялись внутри здания. Кабель размещен за подвесным потолком «Армстронг» в металлических лотках для ЛВС. Для работы требуется минимум два человека, стремянка, перфоратор.

Для защиты от механических повреждений кабель был помещен в ПВХ гофрированную трубку диаметром 20мм.

Концевики закручены изолентой на время монтажа. Так как кабель сдвоен, два концевика вместе не влезают в гофру. Пришлось разделять кабеля и связывать концевики со смещением. Альтернативный вариант – выбрать гофру диаметром 22мм или более, но в этом случае нужно бурить большие отверстия в стенах и перекрытиях между этажами сверлом D22мм, что так же не очень приемлемо.

Кабель и гофру пришлось размотать по всей длине и потом засунуть одно в другое.

 

Кабель длинной 300м в помещении размотать не получилось. Поэтому его разложили на улице. Потом засунули в гофру.

 

Кот пришел помогать и поправлял гофру лапой.

 

В итоге гофру с оптикой намотали на картоновую коробку.

Далее эту бухту разложили в здании за потолками.

 

В процессе укладки гофра имеет свойство запутываться, особенно при больших объемах.

В одном месте пробили электрические провода в стене. Подобные факторы нужно учитывать при выполнении работ.

Не желательно делать острые углы изгибов кабеля.

Возле распределительных шкафов остался запас опто-волокна 20-30м. Так как отрезать запас невозможно в виду заводской обжимки коннекторов, он был оставлен и уложен за потолком. Опто-волоконные линии не боятся запасов, а характеристики сигнала при таких длинах ухудшаются незначительно.

 

Подключение оборудования.

Оптические модули можно вставлять «на горячую», не выключая оборудования.

Порядок подключения проводов имеет значение. В серверной провода подключены в коммутатор по порядку 1-2.

 

В ответном РШ провода подключаются наоборот 2-1. Это связано с изменения направления прием-передача.

 

После включения линк сразу показал 10Гбит/с между двумя MikroTik CRS326.

 

Между MikroTik и ZYXEL для модуля 1Гбит/с передача данных тоже заработала.

 

В меню ZYXEL можно проверить отображение оптического линка.

 

Отображение интерфейса с модулем 1Гбит/с (коммутатор в серверной).

 

Отображение интерфейса с модулем 10Гбит/с (коммутатор в серверной).

Когда в серверной поломался кондиционер, температура модулей доходила до 53С.

Отображаемое значение статуса соединения 10Gbps. Реальную ситуацию может показать только тест скорости передачи данных.

 

Тесты скорости.

Bandwidth Test.

Первый тест проводился средствами RouterOS в микротиках (Tools >> Bandwidth Test).

Прием и передача, протокол UDP, оптика с 10-ти гигабитными модулями.

Передача (send): ~600Мбит/с

Прием (receive): ~800Мбит/с

Очевидно, что до гигабита не дотягивает. Большая потеря пакетов.

 

Прием и передача, протокол TCP.

В этом случае скорость совсем низкая и в разных направлениях держится на уровне 100Мбит/с.

При подсоединении этого роутера с другим через прямой медный патч-корд длинной 1м тест скорости показывал примерно такие же значения. Возможно что-то с роутером.

В последствии выяснилось, что в роутере были включены 30-40 правил firewall, которые могут снижать скорость. С отключенными правилами тест не проводился.

 

Копирование файла.

Еще один тест был проведен в виде копирования большого файла из сервера в сетевое хранилище через опто-волоконную линию.

Копирование происходит со средней скоростью 35-40 МБ/с.

40Мбайт/с = 320Мбит/с. Протокол TCP. Правила firewall включены.

При этом процессор роутера загружается на 100%.

 

Btest для Windows.

Тест скорости можно провести с помощью программы btest.exe, которая скачивается с сайта MikroTik.

В тесте участвовали два произвольно выбранными ПК между опто-волоконной линией. На одном ПК программа запущена в качестве сервера, на втором ПК – в качестве клиента.

На ПК-1 активируем сервер, указываем логин и пароль.

 

В ПК-2 на клиенте указываем адрес сервера, логин, пароль.

Чтоб btest показывал корректные значения нужно указывать лимиты Local Tx Speed и Remote Tx Speed. При нулевых значениях тест не работает.

Получены значения в районе 100Мбит/с на 10-ти гигабитной трассе, протокол TCP.

С протоколом UDP в каждую сторону по очереди примерная средняя скорость 400-500Мбит/с.

При проведении этого теста компьютеры подключены к сети не напрямую в роутеры с модулями SFP, а через дополнительные коммутаторы и витые пары utp. Порты находятся в разных мостах. Эти факторы могут вносить дополнительные потери.

 

iPerf тест.

Скачать ПО можно по ссылке.

Работа происходит через командную строку.

ПК-1 192.168.6.80 сервер — ожидает трафик.

Запускаем сервер.



 

ПК-2 192.168.5.4 клиент — передает трафик.

Запускаем.



Программа проводит ряд измерений и выводит результат. Протокол TCP. Тестирование проводилось на трассе с SFP-модулями 10Гбит/с.

 

Для измерения скорости в обратном направлении нужно добавить в команду на клиенте ключ –R (Reverse mode).



Скорость на трассе с 1-гигабитными модулями почему-то оказалась примерно такой же, как в тестах выше – около 300Мбит/с.

 

Итог:

Вопрос по созданию локальной сети на 200м и 300м решен с приемлемыми затратами.

Опто-волоконный кабель и SFP-модули можно было выбрать и получше. Но фактор централизованной закупки в очень ограниченный срок все решил.

Выводы по скорости сводятся к тому, что у оборудования есть 1-гигабитные или 10-ти гигабитные интерфейсы, но реальная скорость, с которой они могут передавать трафик, гораздо меньше. Скорость определяется не только оптикой, но и другими дополнительными факторами: порты в разных бриджах роутера, мощность процессора роутера, правила в firewall и QoS, сетевой уровень, протокол, доп. оборудование на трассе, прочий трафик и нагрузка в рабочей сети. Скорее всего при работе в режиме коммутатора с SwitchOS только на канальном уровне скорости были бы близки к заявленным производителем.

CRS326-24G-2S+RM с RouterOS не очень подходит для роли роутера с большой нагрузкой. По его стоимости он вполне нормально работает, хотя не дотягивает до желаемых результатов. Для достижения более высоких скоростей передачи данных нужно выбирать оборудование за гораздо большую стоимость.


Дополнение — новый роутер.

В организацию закупили новый роутер CCR2004-16G-2S ROSv7 only. Подключение интерфейса для SFP+10Gbit/s по автосогласованию.

Тест скорости средствами ROS показывает 1Гбит/с в любом направлении для UDP (немного меньше для TCP) и далее упирается в загрузку процессора роутера на ответной стороне.

На ответной стороне CRS326. Для него тестовый трафик проходит по цепочке INPUT и соответственно в этом участвует процессор, который работает на пределе возможностей. Для проверки скорости линии 10Гбит/с нужно за роутером CRS326 подключить устройство с портом 10Гбит, трафик для CRS326 станет FORWARD и тест покажет реальную скорость по опто-волокну. Пока такой возможности для проведения теста нет.

Файлы в сети между компьютерами пользователей с одной стороны и сервером с другой стороны опто-волоконной линии начали копироваться с максимальной скоростью портов оконечного оборудования 1Гбит/с. Работать стало комфортнее, гигабайты данных загружаются за несколько минут.




2023-04-10T20:33:15
ЛВС

Объединение двух ЛВС через MikroTik.

Это описание немного сокращено в 2021г чтоб акцентировать внимание на рассматриваемой теме.

Есть роутер микротик и две ЛВС. Выполним настройки так, чтоб компьютеры обменивались пакетами на сетевом уровне и имели доступ в Интернет.

Освоить MikroTik Вы можете с помощью онлайн-куса
«Настройка оборудования MikroTik». Курс содержит все темы, которые изучаются на официальном курсе MTCNA. Автор курса – официальный тренер MikroTik. Подходит и тем, кто уже давно работает с микротиками, и тем, кто еще их не держал в руках. В курс входит 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.

 

Использован MikroTik RB750Gr3 с прошивкой 6.49.

В разъем №1 подключаем провод от внешней сети (Интернет).

В разъем №2 подключаем провод от  коммутатора ЛВС 8.

В разъем №3 подключаем провод от коммутатора ЛВС 9.

В сетевых адаптерах компьютеров сетей установлено получение IP-адреса по DHCP.

Внешний IP-адрес для выхода в Интернет прилетает так же по DHCP.

 Порядок действий.

1.Подключение к роутеру, сброс конфигурации.

2.Назначение адресации для портов (LAN).

3.Настройка внешнего IP-адреса (WAN).

4.Создание DHCP сервера.

5.Правило NAT для доступа в Интернет.

6.DNS

 

1.Подключение к роутеру, сброс конфигурации.

Подключаемся через WinBox по MAC-адресу.

Сбрасываем конфигурацию роутера на пустую (blank).

No Default Configuration — не оставлять дефолтную конфигурацию;

Do Not Backup — не делать резервную копию перед сбросом конфигурации.

Через командную строку терминала.



!!! Следует помнить, что удаляя базовые настройки, удалятся параметры безопасности. Если роутер будет работать шлюзом в Интернет необходимо настроить параметры безопасности (интерфейсы доступа, учетные записи, фильтры и прочие настройки).

Подключаемся к роутеру еще раз по MAC-адресу.

2.Назначение адресации для портов (LAN).

Для порта ether2 назначим IP-адрес 192.168.8.1

Для порта ether3 назначим IP-адрес 192.168.9.1

Каждый порт будет «смотреть» в свою сеть.

IP >> Addresses >> Нажимаем синий плюс >> В окне New Address вводим параметры:

Address: 192.168.8.1/24

Network: 192.168.8.0

Interface: ether2

Нажимаем кнопку «ОК».

 

Точно так же назначаем адрес второму порту с данными сети 9.

В результате в окне Adress List должны появится два адреса.

 

Через командную строку терминала:



 

3.Получение внешнего IP-адреса.

Назначим получение внешнего IP-адреса для доступа в интернет по DHCP через первый порт роутера.

IP >> DHCP Client >> Нажимаем синий плюс >> В окне New DHCP Client настраиваем:

Interface: ether1

Нажимаем кнопку «ОК».

Настройка Add Default Route: yes — установлена изначально, не изменяем ее чтоб автоматически создался маршрут для выхода в интернет.

В результате в окне DHCP Client появится строка с интерфейсом ether1 к которому через некоторое время присвоится внешний IP провайдера.

Через командную строку терминала:



Следует отметить, что в данном случае провайдером, раздающим интернет, является вышестоящий роутер сети нашей же организации. По этой причине отсутствуют пароли и прочие необходимые средства авторизации и доступа. В случае предоставления доступа в Интернет на платной основе через PPPoE или при выдаче статического IP-адреса провайдером по договору или еще какие-то варианты подключения, необходимо настраивать подключение в Интернет на роутере по отдельной инструкции, для каждого случая разной.

 

4.DHCP сервер.

Настроим сервер, для динамической раздачи IP-адресов в сетях.

4.1 Укажем сети для DHCP-сервера.

IP >> DHCP Server >> Вкладка Networks >> Нажимаем синий плюс.

В открывшемся окне DHCP Network вводим параметры:

Address: 192.168.8.0/24

Gateway: 192.168.8.1

DNS Servers: 192.168.8.1

Нажимаем кнопку «ОК».

 

Точно так же создаем сеть по адресу 192.168.9.0/24.

В результате в окне DHCP Server на вкладке Networks появятся две сети.

 

Через командную строку терминала:



 

4.2 Пул адресов, которые будет раздавать DHCP сервер.

IP >> Pool >> Нажимаем синий плюс >>В окне NEW IP Pool вводим параметры:

Name: LAN8

Addresses: 192.168.8.2-192.168.8.254

Нажимаем кнопку «ОК».

Точно так же создаем Пул для сети 9.

В результате в окне IP Pool появятся два Пула раздаваемых адресов для каждой сети.

Через командную строку терминала:



 

4.3 Создадим DHCP-сервер.

IP >> DHCP Server >> Нажимаем синий плюс >> Вводим параметры:

Name: dhcp1

Interface: ether2

Address Pool: LAN8

Нажимаем кнопку «ОК».

 

Повторяем действия и создаем DHCP сервер для сети 9.

В результате в окне DHCP Server можно увидеть созданные сервера.

Через командную строку терминала:



 

5.Правило NAT для доступа в Интернет.

IP >> Firewall >> Вкладка NAT >> Добавляем правило нажав синий плюс.

В открывшемся окне вводим параметры на вкладке General:

Chain: srcnat

Out.Interface: ether1

Нажимаем кнопку «Apply».

Переходим на вкладку Action.

На вкладке Action:

Action: masquerade

Нажимаем кнопку «ОК».

Через командную строку терминала:



Другие правила при такой конфигурации не нужны. Если в процессе работы будет настраиваться брандмауэр и появятся различные запрещающие правила, то для того, чтоб трафик между сетями не блокировался можно добавить два правила в Filter Rules и расположить их вверху списка.



 

6.DNS

IP >> DNS

Servers: 8.8.8.8 — публичный DNS гугл (или любой другой публичный DNS или адрес который сообщит провайдер или вообще ничего при автоматическом получении)

Dynamic Servers: 192.168.0.1 — DNS который автоматически прилетает от вышестоящего роутера.

Allow Remote Requests — отмечаем галочкой (разрешение на обработку удаленных запросов, чтоб наш роутер отвечал на DNS запросы от пользователей ЛВС)

Через командную строку терминала:



 

Перезагружаем роутер, для актуализации IP-адресов раздаваемых по DHCP во все компьютеры.

Или обновляем IP-адрес через командную строку каждого компьютера:



Проверяем ping между компьютерами в разных сетях.

Из сети 8 в сеть 9.

Из сети 9 в сеть 8.

Если ping не проходит нужно приостановить защиту антивируса или отключить брандмауэр на тестируемых компьютерах.

На всякий случай трассировка (для неверующих).

Из сети 8 в сеть 9.

Из сети 9 в сеть 8.

Проверяем доступ в Интернет из обоих сетей. Интернет работает.

Посмотрим что в маршрутах. IP >> Routes.

Все маршруты динамические.

DAS — dynamic, Active, Static

DAC — dynamic, Active, Connected

1-для выхода в интернет, 2-внешняя сеть от вышестоящего роутера, 3 и 4 маршруты в локальные сети

Вся конфигурация в одном файле.

Освоить MikroTik Вы можете с помощью онлайн-куса
«Настройка оборудования MikroTik». Курс содержит все темы, которые изучаются на официальном курсе MTCNA. Автор курса – официальный тренер MikroTik. Подходит и тем, кто уже давно работает с микротиками, и тем, кто еще их не держал в руках. В курс входит 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.

 



2020-11-03T13:02:55
ЛВС

Увеличение количества компьютеров более 254 в простой локальной сети.

На определенном этапе существования локальной сети в нашей организации использовалась ее простая структура. Сеть была одноранговой, коммутаторы не настраиваемые, задействован диапазон IPv4 предназначенный для частных локальных сетей 192.168.1.0. Интернет и локальную сеть разделял межсетевой экран.

До какого-то момента времени сеть не превышала 254 сетевых устройства (компьютеры, сетевые принтеры, NAS) и все было хорошо. Но вот настал день, когда диапазон свободных IP-адресов израсходовался, но при этом закупили 30 новых компьютеров. Нужно было искать срочный выход из сложившейся ситуации.

В итоге было определено 2 варианта организации ЛВС с числом сетевых устройств более 254. Рассмотрим один наиболее простой вариант и один посложнее.

 Вариант №1 – добавление нулевого диапазона.

Сети с диапазонами IP 192.168.0.0 и 192.168.1.1 могут «видеть» друг друга через маску 254. Так как сеть с IP 192.168.1.0 у нас переполнена, назначаем новым ПК IP-адреса в диапазоне 192.168.0.0, но при этом указываем для всех ПК маску 255.255.254.0. Не требуется какая-то особая маршрутизация и сеть работает через обычные коммутаторы.

На этом все. Сеть расширена еще на 254 вероятных будущих компьютеров. Нужно изменить маску во всех ранее существовавших в сети компьютерах если их IP статический или изменить маску в DHCP-сервере.

Можно проверить через командную строку командой PING два любых ПК в разных диапазонах IP. Компьютеры «пингуются» и «видят» друг друга в сетевом окружении.

Недостаток у этого метода – широковещательный шторм (англ. Broadcast storm). Пакеты с запросами будут серьезно перегружать сеть при полных 508 сетевых устройствах и передача трафика замедлится. В случае, если сеть не планирует расширяться на более чем 300 компьютеров, такой вариант вполне приемлем. За несколько лет использования этой структуры видимых трудностей не наблюдалось.

Вариант №2 – разделение сети на несколько сегментов через маршрутизатор. (ССЫЛКА)



2020-10-22T11:09:21
ЛВС

Прокладка ЛВС в земле.

В ходе модернизации ЛВС возникла необходимость проложить 60м кабеля в землю. О том, как это происходило написано далее.

Если не хочется делать слишком много усилий чтоб, проложить витую пару в землю, то можно закупить кабель в двойной изоляции и закопать его на глубине не менее 0,7м. Снизу подсыпать песка, сверху заложить кирпичами. В таком варианте кабель пролежит без повреждений 10 лет, можно не сомневаться. Этот кабель называется U/UTP Cat5e PVC/PE 4x2x0,52. Под черной толстой изоляцией следует обычная для витых пар серая изоляция. Бывает упрощенный вариант из одной черной изоляции, менее надежный, его лучше не брать.

В нашем случае необходимо было проложить восемь витых пар. По экономическим соображениям решено было воспользоваться проводом в обычной изоляции, помещенном для защиты от условий окружающей среды в ПНД трубу.

Трубы бывают разные. Наиболее дешевый вариант это ПНД труба из вторсырья, специально предназначенная для кабеля. Есть еще водопроводные трубы, но они в два раза дороже. Диаметр трубы 32мм.

Закупили трубу, кабель, начали производство работ.

Первым делом растянули и отмерили трубу т.к. бухты продаются по 100м, а нам нужно 60м. Зачем то решили взять 10м запаса. О том, что засунуть 70м кабеля без протяжки в трубу будет сложно, на этом этапе еще не задумались.

Затем отмерили и разложили необходимое количество витых пар.

Предполагалось использовать черный жесткий провод в качестве протяжки, просунуть его в трубу, привязать к нему 8 витых пар и вытащить обратно.

Провод засовывали в трубу больше часа. Через 40 метров провод застрял. Чтоб его просунуть пришлось трясти трубу по всей длине. Это была самая сложная часть работы.

Витые пары связали между собой изолентой через 3-5м.

К черному проводу-протяжке привязали витые пары морским узлом через зачищенные жилы.

Для надежности провода скрутили дополнительно стальной проволкой и обмотали изолентой.

В таком варианте провода без проблем затянулись в ПНД трубу.

На втором этапе работ нужно было уложить трубу с кабелем в траншею. Копать вручную лопатами пришлось совсем немного, так как нашелся экскаватор.

Обкапывать пришлось трубу связи, которую экскаватор мог бы порвать. Прежде чем начинать земляные работы, желательно ознакомится предварительно со схемой подземных коммуникаций на участке.

Программист на рабочем месте )

Черный электрический кабель электрики уложили в траншею без дополнительной защитной трубы.  Электрику и слаботочку по возможности нужно разложить по разным бокам траншеи. Грунт песочно-глинистый, подсыпку песка не делали.

В том месте, где траншея проходит под дорогой провод необходимо уложить в жесткую железобетонную трубу, чтоб под воздействием нагрузок от проезжающего транспорта от смещения грунта не случился обрыв.

Труба может кататься по траншее во время засыпки экскаватором, поэтому её необходимо подсыпать с боков землей. Отверстия можно залить монтажной пеной.

При подъеме из траншеи ПНД труба немного заломалась. Провода внутри остались целыми.

По всей длине траншеи кабель необходимо заложить сверху кирпичами.

Ввод в здание на высоте 3м. В отверстие в стене затянули хвосты кабеля и еще 5м трубы.

В здании провода завели в распределительный шкаф.

С другой стороны кабель завели в пост КПП через пол.

Затем, нашелся еще один экскаватор, который засыпал траншею.

На этом земляные работы были завершены. По результатам на плане участка нарисована схема трассы.

Общая протяженность линии по зданию и улице составила 110м. ЛВС на 100Мбит/с заработала без сбоев.



2018-12-16T15:25:17
ЛВС

Как расшить розетку RJ-45.

 

Компьютерные розетки с разъемами 8P8C (RJ-45) могут быть внутренними и наружными. В нашей сети распространены наружные розетки, так как для них не нужно высверливать посадочное отверстие и делать штробу для кабеля в стене. Вне зависимости от того, какая розетка, расшивку кабеля необходимо выполнить по одному из стандартов «А» или «B» T568A и T568B.

Для справки, основным стандартом, описывающим структурированные кабельные системы (СКС), является стандарт ANSI/TIA/EIA-568-A «Commercial Building Telecommunications Cabling Standard». Он был разработан и утвержден комитетами American National Standards Institute (ANSI), Telecommunications Industry Association (TIA) и Electronics Industry Association (EIA). Однако, в настоящее время стандарт «А» считается устаревшим, и ему на смену с 2001г. пришел стандарт TIA/EIA-568-B, короче «B» (Б или Би). Самое известное различие в них –  это способ разделки проводов по контактам. Распределение пар по стандарту «B» представлено ниже.

Подключение проводов в розетке должно соответствовать подключению ответной части провода. Чаще всего на ответной части в распределительном шкафу патч-панель.

Переходим к разделке. Для выполнения работы нам понадобится инструмент – расшивочный нож, иногда «пристрелочник». Я всегда использую инструмент Krone TWT-PND-LSA-A.  Его аналоги HT-3141, TL-3141.

 

Менее удобные T-431 и аналоги, но тоже сойдут, лучше чем просто отвертка.

Во всех розетках обязательно присутствует маркировка соответствия цвета пар изоляции жил стандарту.  Находим обозначение с буквой B,

раскладываем проводки в соответствии с цветовой подсказкой и прибиваем инструментом.

Есть рекомендации, согласно которым расплетать витую пару не желательно более чем на ½ дюйма (1-1,5см). Можно придерживаться этого правила, но я пробовал расплетать и больше, при этом с UTP cat5e стабильно получается скорость 1Gbit/s при длине линии 60м. Так же не рекомендуется снимать изоляцию кабеля более 3 дюймов (7,5см).

В некоторых современных розетках из Китая можно обойтись без использования расшивочного инструмента.

Провода укладываются в соответствии с расцветкой и затем прижимаются небольшой крышкой.

Для того, чтоб сеть получилась надежной нужно использовать розетки (и всё остальное) какой-нибудь известной марки, проверенной временем.

После расшивки проверяем розетку тестером витой пары и подписываем маркером.

Розетка готова.

Переходим к реалиям жизни и рассмотрим случай расшивки розетки, при котором по одной витой паре нужно подключить два компьютера. Раскладываем провода, как на фото ниже.

В левом разъеме раскладка соответствует стандарту Б и выполняется по рисунку как обычно. При этом задействованы только две пары проводов, используемые для приема и передачи данных – это белая-оранжевая/оранжевая и бело-зеленая/зеленая.

Правый разъем подключается так же только двумя парами. На место бело-оранжевого/оранжевого проводов прибиваются бело-синий/синий. На место бело-зеленой/зеленой пары прибивается бело-коричневая/коричневая.

Осталось правильно обжать или расшить ответную сторону кабеля. В моем случае это коммутатор,  поэтому кабель был обжат двумя коннекторами 8P8C (RJ-45).

Первый коннектор для левого разъема обжимаем как обычно. Располагаем провода в коннекторе по стандарту Б и пропускаем недостающие синий/бело-синий и коричн./бело-коричн.  провода.

В коннектор для правого разъема вставляем бело-синий/синий.  и бело-коричн./коричн. провода на места 2 и 3 пары соответственно. Как на рисунке ниже.

После этих действий сетевые карты ПК подключаются в компьютерную розетку обычным патч-кордом.

На этом всё. Система заработала, не нужно прокладывать новый кабель по сложной трассе, все счастливы и админы и юзеры. Скорость передачи данных при такой раскладке не превышает 100Мбит/с. В том месте где это было сделано больше и не нужно (оно вообще мало где нужно больше сотни).



2018-04-03T22:56:02
ЛВС

Монтаж распределительных шкафов ЛВС.

В распределительный шкаф по проекту сводятся провода от  пользователей половины этажа. Соответственно на один этаж получается два РШ. Расположение шкафов выбиралось таким образом, чтоб они были равноудалены от всех подключенных к ним абонентов. Провод – витая пара UTP cat5e подводится к шкафу за подвесным потолком в специальных металлических лотках.

Первый РШ был смонтирован в серверной. Однако, тут всё типовое, и как был повешен первый шкаф, примерно так же и пятый.

По кодексу СКС высота подвеса от потолка должна быть не менее 20 см, других ограничений нет. В общественных местах шкаф лучше располагать повыше, в серверных и других технических помещениях можно разместить так, чтоб удобно было обслуживать.

Нужно  отметить, что такой маленький РШ как у нас, для серверной не очень подходит, потому что с большой вероятностью в будущем захотят добавить оборудование для расширения сети, а шкаф маленький, придется вешать еще один. Для серверной, какой-бы она ни была, лучше изначально выбирать большой напольный шкаф высотой 1,5-2м.

У нас были закуплены шкафы ШРН-Э с размерами 600х520 6U и 600х650 9U. 12U чего-то не привезли, хотя заказывали.

Шкафы поставляются в разобранном виде.

Внутри обязательно должна присутствовать инструкция по сборке

и коробочка с различными крепежами.

Собираем шкаф. Выбираем днище и прикручиваем к нему стенки, затем крышку.

После того, как корпус собран, подвешиваем шкаф. Если шкаф крепится к стене, то для этого лучше использовать дюбель-болт 16х80мм с шайбой (красный на фото ниже).

Четыре таких дюбеля будут надежно держать шкаф.

Иногда  прикрепить шкаф к стене не представляется возможным, в таком случае подвес можно осуществить шпильками к потолку.

В подвешенном шкафу крепим планки для оборудования. Подвешиваем двери и подсоединяем провода заземления.

Еще нужно вкрутить замок.

Переходим к внутренней разделке. Запускаем кабели внутрь шкафа и укладываем по задней стенке.

В соответствии с планом, размещаем оборудование сверху вниз:

-коммутатор;

-кабельный органайзер;

-патч-панель.

Оборудование крепится к планкам винтами М6 и гайками с само-фиксацией.

Внизу шкафа на фото виден ИБП. Его лучше предусмотреть такого же стоечного форм-фактора, как и всё остальное оборудование. Электропитание РШ, как и всего остального компьютерного оборудования сети нужно выполнять от отдельной электрической линии с отдельным автоматом – требование СКС.

Расшиваем витую пару на патч-панель. Обычно в комплекте с патч-панелью идут винты для её крепежа, пару стяжек и инструмент для снятия изоляции.

Прибиваем провода каждого порта спец. инструментом в соответствии с рисунком на патч-панели. Вся сеть должна быть одного стандарта, например Б (T568B).

Получившуюся сборку проводов пристегиваем стяжками и прикручиваем патч-панель на её место. Желательно оставить провода  с запасом в 30-40см, чтоб можно было перемещать и по необходимости снимать патч-панель.

Коммутатор и патч-панель соединяются патч-кордами.

Лишняя часть патч-корда укладывается в кабельный органайзер.

В маленьких шкафах предпочтительны патч-корды длинной не более 0,5м.

Каждый расшитый порт подписывается в соответствии с помещением, в которое выводится линия.

Если несколько слоев оборудования, то получится картина как на фото ниже.

Все данные смонтированного шкафа необходимо внести в ведомость подключений.



2018-03-02T20:15:52
ЛВС