Guide de connectivité et de configuration du réseau

Guide de connectivité et de configuration du réseau Taara Lightbridge840.03 KB

Download

Ce guide fournit des instructions aux ingénieurs réseau pour intégrer de manière transparente Taara Lightbridge dans leur infrastructure existante. Taara Lightbridge est composé de deux terminaux établissant un lien de communication optique sans fil (WOC).

Taara Lightbridge offre trois ports de connectivité :

• Deux ports optiques SFP+ 10 GbE pour le trafic de données principal.
• Un port Ethernet RJ-45 1G pour la gestion hors bande et la télémétrie de liaison.

Figure 1. Terminal Taara Lightbridge. Les ports SFP+ et Ethernet utilisent l’autonégociation et ne peuvent pas être configurés manuellement en mode full ou half-duplex.

Sélectionnez la méthode d’intégration qui correspond le mieux aux besoins de votre infrastructure :

1. Configuration hors bande
2. Opérations autonomes
3. Agrégation de liens

La configuration hors bande (OOB) est recommandée pour les clients qui ont besoin d’une haute disponibilité, car elle permet de basculer le trafic vers une fibre de secours ou une liaison radiofréquence (RF) sans fil si nécessaire. Cette configuration utilise les commutateurs réseau L2 des clients pour gérer le terminal distant en cas de coupure de liaison.

• Technologie: Le protocole Multiple Spanning Tree (MSTP) est recommandé pour la prévention des boucles et pour une convergence rapide du trafic en 1 à 3 secondes.
• • Remarque : Toute la configuration de la couche 2 doit être effectuée sur votre commutateur. Pour que le basculement fonctionne, le mode hybride doit être activé sur le canal utilisé. Veuillez contacter l’assistance Taara à l’adresse support@taaraconnect.com si vous souhaitez vous assurer que le mode hybride est activé pour votre liaison Taara Lightbridge.
• Capacité: Le fonctionnement normal fournit 10 ou 20 Gbit/s. Si le basculement est configuré, définissez la qualité de service (QoS) de façon à limiter le débit à la capacité du lien de secours, par exemple < 1 Gbit/s.
• • Remarque : Limiter le débit sur le lien de secours est important pour garantir la priorité du trafic et éviter la saturation du lien, ce qui empêcherait le passage des surcharges et du trafic de contrôle.
• Connexion de gestion: Le canal secondaire fournit une gestion de terminal à distance hors bande et une connexion de messagerie inter‑terminaux.

Figure 2. Exemple typique de configuration OOB d’un lien Taara Lightbridge. La connexion de gestion peut se faire par fibre ou par radio.

Le mode autonome est idéal lorsqu’aucun lien de secours ni canal secondaire n’est disponible. Cette configuration permet au trafic de gestion de circuler sur le canal de données WOC principal.

• Exigence: Nécessite des commutateurs externes de couche 2 sur les deux sites.
• Connectivité: Le port SFP+ 10 Gbit/s est configuré en mode trunk pour transporter à la fois les VLAN de données et de gestion.

Figure 2. Exemple typique de fonctionnement autonome d’un lien Taara Lightbridge.

Pour maximiser la capacité, les deux ports SFP+ 10 Gbit/s peuvent être combinés en une seule interface de 20 Gbit/s sur le commutateur client.

• Contrainte: Nécessite une configuration de couche 3 pour gérer le basculement réseau.
• Configuration: Les deux extrémités de l’agrégation de liens (LAG) doivent être configurées de manière identique sur vos équipements réseau.

Figure 3. Exemple typique de configuration de liaison Taara Lightbridge pour l’agrégation de liens. Les deux connexions 10 Gbit/s, A1 et A2 sur le site A, et B1 et B2 sur le site B, ont été agrégées pour atteindre 20 Gbit/s.

Les étapes suivantes décrivent la configuration d’un déploiement standard pour les solutions 1 et 2 :

1. Balisage et débalisage VLAN: Configurez le port de secours sur le commutateur en tant que trunk pour autoriser à la fois le trafic de gestion et le trafic de données.
2. Multiple Spanning Tree Protocol: Permet de hiérarchiser le trafic de basculement via différents liens afin de garantir une disponibilité maximale en cas de besoin de secours.
3. Qualité de service (QoS): Permet de prioriser le trafic de gestion et le trafic à haute priorité lors d’une congestion pendant le basculement, en plaçant ce trafic en tête de la file de données si le lien de secours est configuré via le canal secondaire.

Le marquage (tagging) est utilisé lorsqu’un port doit transporter simultanément le trafic de plusieurs VLAN. Dans ce cas, configurez un VLAN de gestion et sélectionnez l’option VLAN Trunk ou VLAN de données. Cette configuration est généralement utilisée pour les liaisons entre commutateurs (trunks).

La prise en charge des VLAN (norme IEEE 802.1Q) sur les commutateurs réseau est une exigence fondamentale pour configurer le basculement du trafic de gestion et de données sur Taara Lightbridge. La terminologie de configuration (syntaxe) peut varier légèrement selon le fournisseur de l’équipement que vous utilisez.

Configurez le port de données en mode trunk afin d’autoriser à la fois le trafic de gestion et le trafic de données. Vous trouverez ci‑dessous les paramètres de base requis pour la configuration VLAN. L’interface de données Taara Lightbridge agira comme un pont vers le port de données du terminal distant.

• ID d’interface: Le numéro de port physique (par ex. GigabitEthernet1/0/1 ou Eth1).
• ID de VLAN: Le numéro spécifique (1–4094) attribué au segment de réseau.
• Type d’encapsulation: Généralement 802.1Q, la norme industrielle.
• Liste des VLAN autorisés: Définition des VLAN tagués autorisés à transiter par ce port spécifique.
• VLAN native (facultatif, recommandé) : définit quel VLAN gère le trafic non tagué arrivant sur ce port tagué afin d’éviter les « fuites de VLAN ».

Le retrait de balise (untagging) est utilisé pour les ports d’accès. Les ports d’accès sont ceux sur lesquels vous connectez l’interface de gestion du Taara Lightbridge, qui ne prend pas en charge et ne comprend pas les balises VLAN. Le commutateur retire la balise avant d’envoyer les données vers l’appareil et la réapplique lorsqu’il reçoit les données.

• ID d’interface: L’identifiant du port physique.
• ID de VLAN du port: C’est le paramètre le plus important. Il indique au commutateur : « Tout trafic entrant sur ce port sans étiquette appartient au VLAN X. »
• Mode d’interface: Définir sur Accès ou Non tagué.
• Attribution de VLAN: L’identifiant unique du VLAN dont le port est membre.

Pour configurer MSTP, définissez les paramètres spécifiques qui permettent aux commutateurs de s’identifier comme appartenant à la même région logique. Pour que les commutateurs puissent partager les informations MSTP et collaborer à une topologie sans boucle, leur configuration doit être identique pour plusieurs attributs clés.

Les paramètres sont généralement répartis entre la configuration de région, qui doit être identique sur tous les commutateurs d’un groupe, et les paramètres d’instance/interface, qui contrôlent le flux de trafic.

Pour que deux commutateurs appartiennent à la même région MST, ces trois paramètres doivent correspondre exactement. Si l’un d’eux diffère, les commutateurs se considéreront comme étant dans des régions différentes, ce qui entraînera un comportement sous-optimal de l’arbre couvrant commun (CST) :

• Nom de la région : Une chaîne alphanumérique définie par l’utilisateur (par exemple, « REGION_ONE »). Elle identifie la limite logique de la région MST.
• Numéro de révision: Une valeur numérique sur 16 bits (0–65535). Il s’agit d’un outil de versionnage manuel : lorsque vous modifiez l’association VLAN–Instance, incrémentez ce nombre sur tous les commutateurs afin de garantir qu’ils restent synchronisés.
• Correspondance VLAN–Instance: Ceci définit quels VLAN appartiennent à quelle instance MST (MSTI). Par défaut, tous les VLAN sont associés à l’instance 0, également appelée Internal Spanning Tree (IST).

Remarque : les commutateurs comparent en réalité une signature MD5 de 16 octets (digest) de cette table de correspondance. Celle-ci n’est pas configurée manuellement, mais est générée à partir de vos attributions de VLAN.

Une fois la région définie, configurez les instances individuelles pour gérer l’équilibrage de charge :

• ID d’instance: Un nombre (généralement compris entre 1 et 64) représentant une topologie de spanning tree spécifique.
• Priorité de pont: Comme pour le STP standard, cela détermine quel commutateur devient le pont racine pour cette instance spécifique. Elle est généralement définie par incréments de 4096 (par exemple 4096, 8192, 32768).

Ces paramètres ajustent la façon dont MSTP interagit avec certains liens ou avec le reste du réseau :

• Coût de chemin: Détermine le « coût » d’utilisation d’une interface. MSTP utilise par défaut le mode long (valeurs 32 bits) pour prendre en charge les liaisons haut débit comme le 10G ou le 100G.
• Priorité de port: Utilisée pour départager les égalités lorsqu’un commutateur dispose de plusieurs chemins vers le pont racine.
• Sauts maximum: Contrairement au minuteur « Max Age » dans le STP standard, le MSTP utilise un compteur de sauts (la valeur par défaut est généralement 20) pour limiter la propagation des BPDU (Bridge Protocol Data Units) au sein d’une région.
• Minuteries (Hello, délai de transfert, durée de vie maximale): Celles-ci sont généralement héritées du CIST (Common Internal Spanning Tree) et sont souvent laissées à leurs valeurs par défaut.

La configuration QoS est utilisée pour prioriser le trafic de gestion et/ou le trafic à haute priorité sur une configuration de basculement afin d’atténuer la congestion du trafic.

Pour effectuer les configurations ci-dessous sur le commutateur, veuillez vous référer à la documentation de votre fournisseur d’équipement réseau pour savoir comment configurer correctement la QoS.

• Classer: Créer une carte de classes pour le VLAN de trafic de gestion et prioritaire.
• Politique: Définir la file d’attente CoS 7 pour le trafic de gestion et prioritaire.
• Mise en forme du trafic: Limitez le débit du port de sauvegarde en sortie pour l’aligner sur la capacité du canal secondaire.
• Débit: Limitez le débit sur le lien de sauvegarde afin d’éviter la congestion des canaux secondaires.

Avant de configurer la QoS sur le commutateur, définissez les objectifs pour ces quatre indicateurs principaux :

• Bande passante: Le débit de données total ou la capacité de transmission allouée à un trafic spécifique.
• Latence: Le temps nécessaire à un paquet pour voyager de la source à la destination. C’est crucial pour la voix et la vidéo.
• Gigue: La variation du délai des paquets reçus. Une gigue élevée provoque des « saccades » dans les communications en temps réel.
• Perte de paquets: Pourcentage de paquets qui n’atteignent pas leur destination. TCP peut tolérer une certaine perte, mais pas l’UDP (utilisé pour la voix).

Apprenez au réseau à reconnaître différents types de trafic :

• Classification: Identification du trafic à partir de listes de contrôle d’accès (ACL), d’adresses IP, de numéros de port (par exemple le port 443 pour HTTPS) ou de VLAN.
• Marquage: Une fois identifié, le trafic est « marqué ».
• Couche 2: Utilise les bits de Classe de Service (CoS) dans l’en-tête de la trame Ethernet.
• Couche 3: Utilise les valeurs DSCP (Differentiated Services Code Point) dans l’en-tête IP. Il s’agit de la norme industrielle.

Lorsqu’un lien est saturé, le routeur doit décider quels paquets envoyer en premier. Pour les algorithmes de mise en file d’attente, choisissez une stratégie :

• File d’attente à priorité (PQ): La priorité la plus élevée passe toujours en premier.
• File d’attente équitable pondérée (WFQ): Attribue une part équitable de la bande passante en fonction d’un poids.
• File d’attente à faible latence (LLQ): Une approche hybride qui offre une voie à « priorité stricte » pour la voix et la vidéo.

Cela gère la file d’attente avant qu’elle ne soit complètement pleine afin d’éviter un « tail drop » total, où tous les paquets entrants sont rejetés.

• WRED (Weighted Random Early Detection): Abandonne aléatoirement les paquets de plus faible priorité à mesure que le tampon se remplit afin de signaler à l’émetteur (TCP) de ralentir, ce qui évite la synchronisation globale des pics de trafic.

Pour maximiser la capacité de liaison sur Taara Lightbridge, l’agrégation de liens (LAG) est définie dans la norme IEEE 802.3ad et nécessite une coordination précise entre deux équipements réseau. Si les paramètres ne correspondent pas, vous obtiendrez probablement un état « down/down » ou, pire, une boucle de commutation. Veuillez consulter la documentation de votre fournisseur d’équipements réseau pour savoir comment configurer correctement le LAG. Vous trouverez ci‑dessous les paramètres de base nécessaires pour mettre un LAG en service.

Avant que le logiciel puisse regrouper les liens, les caractéristiques physiques des ports membres doivent être identiques. Si elles ne correspondent pas, l’agrégation échouera.

• Vitesse et duplexTous les ports doivent fonctionner à la même vitesse (par exemple 10 Gbit/s) et être configurés en mode full‑duplex.
• Type de support: Bien que certains commutateurs modernes permettent le mélange, il est recommandé d’utiliser le même type de support (tout fibre ou tout cuivre) pour tous les liens du groupe.

Une fois les exigences physiques satisfaites, les paramètres logiques de l’interface Port Channel doivent correspondre.

• Appartenance au VLAN: Tous les ports physiques doivent appartenir au même VLAN ou être configurés avec le même type de trunk.
• Encapsulation de tronc: Si vous utilisez un tronc, les deux côtés doivent utiliser le même protocole, généralement 802.1Q.
• VLAN autorisés: La liste des VLAN autorisés à passer par le LAG doit être identique aux deux extrémités.
• Paramètres STP (Spanning Tree): STP traite le LAG comme une seule interface logique. Assurez-vous que les coûts de chemin et les priorités sont cohérents afin d’éviter des blocages inattendus.

Décidez comment les deux appareils vont « communiquer » entre eux pour former le groupe.

Le hachage d’équilibrage de charge détermine comment le trafic est réparti entre les liens physiques. Bien que cela n’ait pas besoin de correspondre strictement aux deux extrémités pour que le lien reste actif, des algorithmes non concordants peuvent entraîner une répartition inégale du trafic. Les paramètres courants incluent :

• Adresse MAC source/destination
• Adresse IP source/destination
• Numéros de ports TCP/UDP (hachage L4)

Meilleure pratique : l’« ID de système LACP »

Pour que LACP fonctionne, les équipements échangent des priorités de système et des priorités de port. L’équipement ayant la priorité de système la plus faible devient le « maître » et décide quels ports sont actifs dans l’agrégat si vous disposez de plus de liens physiques que la limite maximale autorisée pour cet agrégat.

Remarque : Assurez-vous que la limite « Max Bundle » (généralement 8 ou 16 ports) est prise en charge par le matériel aux deux extrémités si vous prévoyez d’utiliser un LAG pour connecter deux terminaux Taara Lightbridge ou plus à un même commutateur.

Taara Prism est un système de gestion d’éléments pour Taara Lightbridge. Pour activer la surveillance des performances, la gestion et les fonctions FCAPS pour Taara Lightbridge, téléchargez Taara Prism depuis le portail partenaires Taara à l’adresse partner.taaraconnect.com.

Vous trouverez ci-dessous les questions fréquemment posées sur l’intégration de Taara Lightbridge dans les réseaux des opérateurs :

Puis-je utiliser n’importe quelle marque d’équipements réseau avec Taara Lightbridge ?

Oui. Taara Lightbridge peut prendre en charge n’importe quelle marque et tout type d’équipement réseau, tant que votre équipement réseau prend en charge des ports SFP+ 10 Gbit/s et que vous utilisez un port Ethernet 1 Gbit/s pour le trafic de gestion. Veuillez consulter les Spécifications d’interface sur la fiche technique du produit.

Puis-je agréger les deux canaux sur Taara Lightbridge pour obtenir un débit de 20 Gbit/s ?

Vous pouvez agréger les deux ports de données SFP+ 10 Gbit/s à l’aide d’un LAG, également appelé canal de ports, mais ils doivent fonctionner en couche 3. Voir la section Configuration de l’agrégation de liens.

Quelles sont les limitations pour la configuration d’un LAG ?

1. Contraintes liées aux fonctionnalités de port : Lorsqu’un port devient membre d’un LAG, il abandonne son identité individuelle au profit de l’interface logique. Par conséquent, de nombreuses fonctionnalités de couche 2 et de sécurité sont strictement interdites sur les ports membres.
2. Correspondance stricte des paramètres physiques : Pour qu’un LAG se forme correctement et agrège le trafic, tous les ports membres doivent avoir des propriétés physiques strictement identiques. En cas de non‑correspondance, le commutateur générera une erreur ou LACP mettra automatiquement le lien non conforme en suspension.
3. Limitations du protocole : Alors que certains commutateurs d’entreprise avancés permettent d’assigner jusqu’à 16 ou 32 ports à un seul LAG pour une redondance en veille froide, la norme LACP impose un maximum de 8 ports actifs fonctionnant simultanément dans un même agrégat. De plus, selon l’architecture ASIC du commutateur, il existe une limite stricte au nombre total de groupes LAG distincts qu’un seul commutateur (ou une pile de commutateurs) peut prendre en charge — allant d’environ 8 trunks sur les commutateurs d’entrée de gamme jusqu’à 64 ou 128 sur les équipements d’entreprise à haute densité. Enfin, la norme LAG exige que tous les ports membres aboutissent sur exactement le même commutateur physique. Pour étendre un LAG à travers plusieurs unités matérielles distinctes, les commutateurs doivent prendre en charge des architectures multi-châssis spécialisées comme le Stacking, le Virtual Switching System (VSS) ou le Multi-Chassis EtherChannel (vPC/mLAG).

Puis-je faire fonctionner différents protocoles sur ce lien WOC lightbride ?

Oui. Taara Lightbridge est indépendant des protocoles, ce qui signifie qu’il peut transporter de manière transparente tout trafic Ethernet de couche 2 (par exemple VLAN, MPLS) ou de couche 3 (par exemple IPv4, IPv6) sans configuration spécifique sur les terminaux eux-mêmes.

Avec un commutateur STP/MSTP configuré en couche 2, combien de temps faut‑il pour que le trafic bascule vers un lien de secours lors d’une panne de liaison ?

Taara Lightbridge prend en charge les configurations MSTP pour basculer le trafic entre les ports. Le basculement est configuré pour se produire environ 1 à 3 secondes après la détection d’une panne de liaison.

Avez-vous activé le marquage VLAN sur les terminaux et les ports de gestion ?

Non, Taara Lightbridge ne prend pas en charge les configurations IEEE 802.1q. Le port Ethernet de gestion 1 Gbit/s et les ports SFP+ 10 Gbit/s pour le trafic de données sont non balisés par défaut, c’est‑à‑dire

• Le trafic de gestion à destination et en provenance de Lightbridge n’a pas de balise VLAN
• Le trafic de données vers et depuis le Lightbridge est géré en mode Trunk. Il peut transporter du trafic étiqueté ou non étiqueté.

Le client peut toutefois configurer n’importe quel VLAN pour la gestion et/ou les données sur ses commutateurs réseau vers le reste du réseau.

Quelle est la différence entre Taara Lightbridge et la radio ?

Taara Lightbridge utilise la communication optique sans fil pour transmettre des données à travers l’atmosphère au moyen de faisceaux lumineux focalisés, c’est‑à‑dire des photons, tandis que les technologies radio sans fil comme les micro-ondes ou les ondes millimétriques utilisent à la place des ondes électromagnétiques. Taara Lightbridge offre des débits comparables à ceux de la fibre optique sans nécessiter d’infrastructure de câbles physiques. De plus, contrairement aux radiofréquences, Taara Lightbridge n’est pas sujette aux interférences de signal.

Taara Lightbridge peut-il fonctionner en duplex intégral ou en semi-duplex ?

Les ports SFP+ et Ethernet de Taara Lightbridge sont configurés pour l’autonégociation et ne peuvent pas être forcés en mode full ou half‑duplex. Si le produit ne négocie pas correctement, veuillez contacter l’assistance Taara à l’adresse support@taaraconnect.com.

Taara Lightbridge peut-il prendre en charge 1 Gbit/s sur un port SFP+ 10 Gbit/s ?

Non. Taara Lightbridge ne prend pas en charge 1 Gbit/s sur le port de données. Vous devez disposer d’un port SFP+ 10 Gbit/s sur le commutateur ou le routeur connecté à Taara Lightbridge. Si vous avez un besoin spécifique de prise en charge du 1 Gbit/s, veuillez contacter l’assistance Taara à l’adresse support@taaraconnect.com ; nous serons ravis d’étudier avec vous les solutions possibles.