Asus GigaX1124i+ | Введение
Гигабитными скоростями в Ethernet сейчас, наверное, никого уже не удивишь – почти на всех современных материнских платах присутствует встроенная сетевая GbE-карта. Что же до гигабитных Ethernet-коммутаторов, то здесь ситуация складывалась пока не лучшим образом: либо у них немного портов, либо он неуправляемый, либо стоит фантастических денег. Компания Asus, продолжая развивать своё сетевое направление, представляет сегодня ряд моделей, лишённых перечисленных выше недостатков. В нашу лабораторию попал управляемый коммутатор GigaX1124i+, несущий на себе 24 порта GbE “по меди” и 4 оптических порта для той же скорости. Традиционно мы рассмотрим технические возможности и проведём тестирование.
Asus GigaX1124i+ | Внешний вид
Коммутатор Asus GigaX1124i+ поставляется в тёмно-синем металлическом корпусе, геометрические размеры которого составляют 43,5x444x265 мм.
 |
Нажмите на картинку для увеличения.
Данная модель предназначена для монтажа в телекоммуникационную стойку, для чего на её боковых панелях расположены технологические отверстия под винты для кронштейнов. Также на боковых поверхностях расположена вентиляционная приточная решётка.
 |
Нажмите на картинку для увеличения.
На передней панели собраны 24 порта RJ-45 для подключения витой пары на скоростях 10/100/1000, а также разъёмы для четырёх оптических каналов. Кроме самих разъёмов, на передней панели находятся световые индикаторы состояния портов с расшифровкой их состояния. Название модели и фирму-производителя тоже можно увидеть на передней панели коммутатора над портом DB-9 для консольного управления.
 |
Нажмите на картинку для увеличения.
Задняя же панель GigaX1124i+ содержит разъём для подключения питания, а также два вентилятора, работающих на выдув. Кроме этого, здесь находятся наклейки с серийным номером и MAC-адресом управляющего блока.
 |
Нажмите на картинку для увеличения.
Крышка коммутатора содержит объёмный логотип фирмы-производителя – Asus.
Заглянем теперь на днище коммутатора. Здесь находятся круглые выемки для резиновых ножек, что может потребоваться при размещении устройства на столе. Кроме этого, на днище также находится наклейка, сообщающая о том, какое питание необходимо коммутатору, и прочую полезную информацию.
 |
Нажмите на картинку для увеличения.
Изучение внешнего вида GigaX1124i+ мы на этом закончим и перейдём к рассмотрению того, что скрыто внутри металлического корпуса.
Asus GigaX1124i+ | Внутреннее строение
Мы сняли верхнюю крышку с GigaX1124i+ и, о чудо, обнаружили шлейфы! Почти как старые добрые IDE. Внутри присутствует также длинный узкий шлейф для выноса консольного порта подальше от основной платы.
 |
Нажмите на картинку для увеличения.
Блок питания представляет собой плату из жёлто-зелёного текстолита, внешний вид которой представлен ниже.
 |
Нажмите на картинку для увеличения.
 |
Нажмите на картинку для увеличения.
Обратим теперь своё внимание на основную плату коммутатора Asus GigaX1124i+, фотографии которой представлены ниже.
 |
Нажмите на картинку для увеличения.
 |
Нажмите на картинку для увеличения.
На плате из жёлтого текстолита мы обнаружили следующее: четыре группы медных GbE-портов, а также четыре оптических GbE-порта. Под тремя серебристыми радиаторами скрываются некие чипы и четыре “чёрных ящичка”. Эти чёрные модули – магнитные элементы IHM-005D, произведённые компанией Tiamag и рассчитанные на шесть портов GbE каждый. В качестве оперативной памяти на плате установлен модуль ISSI IS63LV1024L-10HL, объём которого составляет 128 кбайт, а функциональная диаграмма представлена ниже.
Мы решили снять радиаторы с чипов и установить их модель. Оказалось, что мы имеем три различных чипа производства Vitesse: физического уровня VSC8538XHJ и VSC8558XHJ, а также второго уровня VSC7390XHO.
 |
Нажмите на картинку для увеличения.
Диаграмма блоков чипа VSC7390XHO представлена ниже. Сам чип предназначен для использования в неуправляемых и smart-коммутаторах, занимающих нишу между полностью управляемыми коммутаторами и неуправляемыми. Данный чип полностью содержит встроенную функциональность smart-коммутаторов, что не требует добавления дополнительной логики и, следовательно, удешевляет решение.
 |
Нажмите на картинку для увеличения.
В качестве накопителей флэш-памяти в Asus GigaX1124i+ использованы два полумегабайтных модуля SST 39VF040.
Обзор аппаратного обеспечения мы на этом заканчиваем и переходим к следующему разделу.
Asus GigaX1124i+ | Загрузка
Процесс загрузки коммутатора Asus GigaX1124i+ крайне малоинформативен. Выводимая на консоль информация представлена ниже.
Загрузка коммутатора происходит за 14 секунд. Под загрузкой мы понимаем время с момента подачи питания на устройство до прихода первого эхо-ответа протокола ICMP. Перезагрузка происходит за 11 секунд (от подачи команда reboot из меню system также до первого icmp-ответа).
Asus GigaX1124i+ | Обзор web-интерфейса
Мы подключились к коммутатору с помощью одного из известных браузеров и увидели страничку с запросом ввода пароля, а после успешного ввода пароля (по умолчанию – пустой) сообщение об успешности ввода.
Займёмся детальным рассмотрением меню, состоящим из трёх наборов страниц: “Configuration”, “Monitoring” и “Maintenance”. Начнём с группы “Configuration”, где первым пунктом является “System”. Здесь можно просмотреть версии программной и аппаратной частей коммутатора, а также MAC-адрес управляющего модуля. Кроме этого, на страничке “System” можно произвести настройку IP-параметров управляющего модуля устройства, задать пароль для входа, поменять имя GigaX1124i+, указать управляющую VLAN и настройки SNMP.
 |
Нажмите на картинку для увеличения.
Следующим пунктом меню является “Ports”. В этом пункте можно просмотреть/задать параметры GbE-портов: режим работы, контроль потока, максимальный размер кадра.
 |
Нажмите на картинку для увеличения.
Произвести настройку виртуальных локальных сетей на основе портов можно на страничке “PortBased VLANs”.
 |
Нажмите на картинку для увеличения.
Виртуальные сети на основе протокола 802.1Q конфигурируются в пункте меню “802.1Q VLANs”, а расширенные настройки VLAN на основе этого же протокола собраны в группе “Advanced 802.1Q VLANs”.
 |
Нажмите на картинку для увеличения.
 |
Нажмите на картинку для увеличения.
Конфигурирование зеркалирования производится в группе “Mirror”. При этом трафик заданного набора портов будет пересылаться также и в порт, указанный для зеркалирования. К сожалению, пока невозможно указать, какой именно (восходящий, нисходящий или оба сразу) трафик должен быть отображён.
 |
Нажмите на картинку для увеличения.
В пункте “MACs” можно вручную настроить принадлежность того или иногда MAC-адреса тому или иному идентификатору виртуальной сети.
Агрегация портов и настройка транка производится в пункте меню “Aggregation”. Пользователю достаточно указать (поставить точку), чему принадлежит каждый порт.
 |
Нажмите на картинку для увеличения.
За настройку протокола быстрого связующего дерева отвечает пункт “RSTP”. Данный протокол разработан для предотвращения образования петель второго уровня и позволяет автоматически разрывать такие петли в случае их обнаружения.
За настройку доступа к сети с помощью протоколов 802.1X отвечает одноимённый пункт.
 |
Нажмите на картинку для увеличения.
Качество обслуживания проходящего через GigaX1124i+ трафика администратор может настроить в пункте “Quality of Service”. Здесь можно задать режим работы QoS-механизмов (на основе тега или порта) и приоритеты. Конфигурация приоритетов на основе порта является очень приятной особенностью, так как позволяет приоритетно обслуживать трафик порта начальника и/или сервера.
Пункт “Filter” служит для настройки фильтрации IP-адресов отправителя для конкретного порта коммутатора.
 |
Нажмите на картинку для увеличения.
Перейдём теперь к пункту “Rate Limit”, позволяющему ограничивать распространение штормов трафика, а также ограничивать максимальную доступную полосу пропускания для определённого порта.
На этом рассмотрение группы “Configuration” мы заканчиваем.
Asus GigaX1124i+ | Обзор web-интерфейса, продолжение
Переходим к следующей группе “Monitoring”, первым пунктом которой является “Statistics Overview”. В данном пункте меню администратор может изучить статистику трафика, прошедшего через устройство.
 |
Нажмите на картинку для увеличения.
Более детализированную статистику можно получить из пункта меню “Detailed Statistics” для каждого из портов GigaX1124i+.
 |
Нажмите на картинку для увеличения.
Слежение за состоянием протокола RSTP производится из пункта “RSTP Status”.
 |
Нажмите на картинку для увеличения.
Произвести тестирование кабеля, подключённого к тому или иному порту коммутатора можно из пункта “VeriPHY”.
 |
Нажмите на картинку для увеличения.
Последним пунктом группы “Monitoring” является раздел “HW monitor”, где администратор может посмотреть температурный режим, напряжение, а также скорости вращения корпусных вентиляторов.
Переходим теперь к последней, третьей группе “Maintenance” с пунктами “Warm Restart”, “Factory Default”, “Firmware Upgrade” и “Config File Transfer”, рассмотрением которых мы сейчас и займёмся. В меню “Warm Restart” мы можем осуществить “горячую” перезагрузку коммутатора.
При выборе меню “Factory Default” администратор может сбросить настройки коммутатора к заводским.
За процедуру обновления микропрограммного обеспечения коммутатора отвечает меню “Firmware Upgrade”.
Меню “Config File Transfer” позволяет сохранить текущие настройки в файл, либо восстановить их из файла.
На этом пункте меню мы завершаем обзор возможностей web-интерфейса и переходим к рассмотрению интерфейса командной строки.
Asus GigaX1124i+ | Обзор интерфейса командной строки
Для работы с консольным портом коммутатора мы использовали программу Tera Term Web 3.1. Скорость консольного порта равна 115200 бод. После подключения необходимо ввести пароль, который по умолчанию отсутствует. Если пароль был введён правильно, то перед администратором открывается консольное меню Asus GigaX1124i+, представленное ниже. Хотелось бы отметить, что можно не дописывать команды полностью, встроенный интерпретатор понимает и сокращённую запись.
Разберёмся, какие возможности доступны нам из консоли, для чего рассмотрим все представленные группы: “System”, “Console”, “Port”, “MAC”, “VLAN”, “Aggr”, “Rstp”, “User Group”, “QoS”, “Mirror”, “IP”, “Dot1x”, “Filter” и “Debug”.
Начнём с меню “System” и его подкоманд.
Вызов “System Configuration” отображает краткую информацию об устройстве. Если же указать ключ “all”, то будет выведена полная информация (System Configuration all.log).
Мы решили дать коммутатору название.
Помимо того, что мы уже перечислили, в меню группы “System” присутствуют команды, позволяющие восстановить заводские настройки, перезагрузить коммутатор, сконфигурировать протокол SNMP.
Переходим к следующей группе команд – “Console”, в которой собраны параметры (системное приглашение, время простоя до отключения текущего сеанса и пароль), относящиеся к работе с консольным портом GigaX1124i+. Мы решили также изменить строку приглашения системы.
Займёмся теперь рассмотрением группы “Port”: “Configuration”, “Mode”, “Flow Control”, “State”, “MaxFrame”, “Statistics” и “VeriPHY”. Системный вызов “Configuration” позволяет отобразить текущее состояние всех портов сразу, либо какого-то в отдельности.
Просмотреть и сконфигурировать вручную режим работы порта можно с помощью подкоманды “Mode”.
Статус порта доступен для чтения и изменения из команды “State”.
Получить статистические данные по какому-либо порту можно из команды “Statistics”.
 |
Нажмите на картинку для увеличения.
Проверка физического состояния линии, подключённой к определённому порту коммутатора, возможна с помощью вызова “VeriPHY”.
Обзор группы “Port” мы на этом заканчиваем и переходим к группе “MAC”: “Configuration”, “Add”, “Delete”, “Lookup”, “Table”, “Flush” и “Agetime”. Данная группа позволяет осуществить настройку мостовой таблицы: произвести статическую конфигурацию оной, либо же задать параметры для её динамического заполнения.
Конфигурирование виртуальных локальных сетей производится в группе “VLAN”.
За агрегацию каналов отвечает группа “Aggr”, позволяющая объединить несколько физических каналов в один виртуальный. Также здесь можно указать и режим работы такого объединения: “smac”, “dmac” или “xor”. К сожалению, нельзя указать режим работы для каждой группы в отдельности.
Настройка протокола быстрого связующего дерева производится в группе “Rstp”. Данный протокол является развитием протокола STP, призванного обеспечить отсутствие логических петлей в сетевой топологии.
 |
Нажмите на картинку для увеличения.
Настройка пользовательских групп производится в пункте “User Group”. Здесь можно указать принадлежность группы портов к той или иной группе пользователей.
Качество обслуживания проходящего трафика настраивается в группе “QoS”, где можно задать режим работы QoS-механизмов (на основе тега или порта), приоритеты, политики, защиту от штормовых рассылок, а также механизм ограничения скорости передачи (shaper).
Конфигурирование зеркалирования производится в группе “Mirror”. Здесь можно задать набор портов, трафик которых будет пересылаться также и в порт, указанный для зеркалирования. К сожалению, пока невозможно указать какой именно (восходящий или нисходящий) трафик должен быть отображён.
Группа команд “IP” отвечает за настройку параметров IP-протокола для управляющего модуля GigaX1124i+. Здесь можно также просмотреть результаты работы протокола ARP.
Настройка доступа к сети производится в пункте “Dot1x”, где можно указать параметры работы этого протокола (режим работы, адрес сервера и его порт, состояние портов, пароль доступа и прочее).
Не менее полезной группой является набор команд “Filter”, позволяющий производить фильтрацию по IP-адресу отправителя. Можно указать номера портов, для которых будет производиться фильтрация.
Команды группы “Debug” служат диагностическим целям. Здесь можно произвести чтение/запись внутренних регистров устройства или физической среды, выяснить параметры питания и температурного режима, а также произвести детектирование петель.
Обзор интерфейса командной строки на этом мы завершаем и переходим непосредственно к тестированию.
Asus GigaX1124i+ | Тестирование
Стандартную процедуру установления времени загрузки устройства мы провели уже в разделе “Загрузка”, здесь же лишь упомянем, что GigaX1124i+ для загрузки требует 14 секунд, что весьма хороший показатель.
Далее мы решили проверить устойчивость управляющего модуля коммутатора к разнообразным атакам, для чего использовали утилиту Positive Technologies XSpider 7.5 Demo (Build 1712). В результате сканирования были обнаружены всего два открытых порта: TCP-80 (HTTP) и UDP-161 (SNMP). Выводимую сканером информацию мы представляем ниже.
Мы решили проверить, насколько хорошо работает ограничитель скорости порта. Оказалось, что нельзя с его помощью раздельно управлять восходящими и нисходящими потоками. Также нам не очень понравилась идея шага в 128 кбит/с и максимального порога в 3968 кбит/с. Если шаг можно считать вполне нормальным, то максимальное ограничение почти в 4 Мбита/с выглядит несколько слабовато. Для измерения скорости передачи мы использовали утилиту netcps. На основе измерений была построена диаграмма, представленная ниже.
 |
Нажмите на картинку для увеличения.
Поведение шейпера предсказуемо и отличается стабильностью. Мы решили рассмотреть, что происходит во время изменения правил ограничения. Asus GigaX 1124i+ корректно производит изменения в списке ограничений. График загрузки канала во время этих ограничений представлен ниже – раз в 15 секунд мы уменьшали разрешённую полосу на 128 кбит/с.
Следующим пунктом проверки является тестирование работы виртуального кабельного тестера. Мы взяли отрезок витой пары категории 5e с метриками 357727 и 357746 на концах, то есть длина кабеля составила 19 метров. Этот кусок кабеля мы подключили к первому порту Asus GigaX1124i+ и запустили виртуальный тестер. Тестер верно указал на открытость всех пар и их длину. Мы усложнили задачу – замкнули между собой синий и бело-синий, а также зелёный и бело-оранжевый. Результат работы тестера показан ниже. И в этой ситуации было отображено правильное состояние кабеля.
Тестирование гигабитного коммутатора Asus GigaX1124i+ мы на этом заканчиваем.
Asus GigaX1124i+ | Заключение
Коммутатор Asus GigaX1124i+ показал хорошие результаты в наших тестах. Мы можем рекомендовать его для использования в высокопроизводительных серверных сегментах, либо для подключения пользовательских групп, требующих исключительной производительности сети.
|
Нажмите на картинку для увеличения.
Положительные стороны коммутатора перечислены ниже.
- Наличие 24-х медных и 4 оптических GbE-портов.
- Присутствие виртуального кабельного тестера для медных портов.
- Возможность монтажа в 19″ телекоммуникационную стойку.
- Устойчивость управляющего модуля коммутатора к сетевым атакам.
- Возможность ограничения широковещательных штормов и штормов группового вещания.
- Наличие консольного порта для управления коммутатором.
- Быстрая загрузка и перезагрузка.
- Разумная цена.
Однако Asus GigaX1124i+ не лишён недочётов, представленных ниже.
- Возможность ограничения доступной полосы пропускания лишь до 3968 кбит/с и с шагом в 128 кбит/с.
- Невозможность раздельного ограничения доступной полосы пропускания для исходящего и входящего потоков трафика.
- Зеркалирование можно настроить только на один порт.
- Невозможность фильтрации на основании транспортных протоколов.
- Отсутствие telnet-модуля для управления.
- Отсутствие возможности безопасного управления через HTTPS.
Во время публикации статьи мы не смогли обнаружить документации на Asus GigaX1124i+ на официальном русскоязычном сайте компании-производителя.
На момент публикации статьи Asus GigaX1124i+ можно было найти в розничных магазинах Москвы по цене $420.
Обсудить статью в форуме THG.ru
