تجهیزات اکتیو شبکه: سوئیچینگ، مسیریابی، توان روی اترنت و مهندسی ظرفیت
۳ آبان ۱۴۰۵
۱ مقدمه: تعریف اکتیو در برابر پسیو و نقش لایه اکتیو در معماری شبکه
در سامانه‌های فناوری اطلاعات، تفکیک اجزای شبکه به دو قلمرو پسیو (Passive) و اکتیو (Active) اساسی‌ترین گام برای تحلیل عملکرد و طراحی زیرساخت است. در حالی که زیرساخت پسیو حامل‌های فیزیکی، پچ‌پنل‌ها، رک‌ها و اتصالات غیربرقی را در بر می‌گیرد، تجهیزات اکتیو دستگاه‌هایی با تغذیه الکتریکی هستند که سیگنال‌های حامل داده را دریافت، بازتولید، بازرسی و بر پایه قواعد لایه‌های مدل OSI هدایت می‌کنند.
بر مبنای مستندات مرجع زیرساخت‌های سازمانی نظیر Cisco Catalyst 9300 Series Switches Data Sheet، در معماری سازمانی استاندارد سه‌لایه (Core، Distribution و Access)، لایه اکتیو مسئولیت برقراری منطق ترافیک، اعمال خط‌مشی‌های امنیتی، تضمین کیفیت خدمات (QoS) و تغذیه نقاط پایانی را بر دوش دارد. هرگونه اختلال یا خطا در پیکربندی تجهیزات این لایه، پیامدهای بلادرنگ بر در دسترس بودن سرویس‌ها دارد؛ از این رو تحلیل مدارهای پردازشی، پشته‌سازی، پروتکل‌های مسیریابی و بودجه توان در این تجهیزات، پایه مهندسی شبکه نوین به شمار می‌رود.
سلسله‌مراتب تجهیزات اکتیو شبکه در معماری سه‌لایه سازمانی
۲ تحلیل (۱): سوئیچ‌های دسترسی و ستون‌فقرات، از ASIC تا پشته‌سازی
سوئیچ‌ها هسته لایه پیوند داده (لایه ۲) و در مدل‌های چندلایه، لایه ۳ را تشکیل می‌دهند. سوئیچ‌های مدرن سازمانی برای پرهیز از گلوگاه‌های نرم‌افزاری از مدارهای مجتمع با کاربرد خاص (ASIC) استفاده می‌کنند. برای نمونه، در خانواده Cisco Catalyst 9300 Series Switches Data Sheet چیپ‌های پردازشی موسوم به UADP 2.0 به کار رفته‌اند که پردازش فریم‌ها و اعمال سیاست‌های امنیتی و تلمتری را در سرعت فیزیکی سیم (Line-rate) ممکن می‌سازند.
۲.۱ ۱. معماری سوئیچ‌های دسترسی در برابر سوئیچ‌های توزیع و هسته
سوئیچ‌های لایه دسترسی (Access) وظیفه اتصال کلاینت‌ها، دوربین‌ها و اکسس‌پوینت‌ها را دارند؛ در حالی که سوئیچ‌های توزیع (Distribution) تجمیع ترافیک طبقات و اعمال لیست‌های کنترل دسترسی (ACL) را بر عهده دارند و سوئیچ‌های Core با کارایی چند ترابیت در ثانیه، بسته‌ها را میان بخش‌های حیاتی دیتاسنتر یا پردیس هدایت می‌کنند.
۲.۲ ۲. پشته‌سازی سخت‌افزاری و هم‌رسانی منابع (Stacking & StackPower)
در شبکه‌های اداری، مدیریت مستقل ده‌ها سوئیچ پراکنده چالش‌آفرین است. فناوری‌های پشته‌سازی سخت‌افزاری نظیر StackWise-1T امکان یکپارچه‌سازی تا ۸ شاسی را با پهنای باند پشته تا ۱ ترابیت در ثانیه فراهم می‌سازند، به گونه‌ای که تمامی اعضا یک IP مدیریتی واحد، یک جدول سوئیچینگ یکپارچه و صفحه کنترل مشترک ارائه می‌دهند. هم‌زمان، فناوری‌هایی مانند StackPower به اشتراک‌گذاری ماژول‌های پاور در میان اعضای استک را جهت دستیابی به افزونگی یا افزونگی بودجه تغذیه PoE بدون نیاز به منبع توان خارجی مقدور می‌کنند.
۳ تحلیل (۲): روترها، فایروال‌ها و کنترلرهای بی‌سیم
تجهیزات مرزی و دستگاه‌های لایه ۳ وظیفه جدا کردن دامنه‌های پخش (Broadcast Domains) و اعمال سیاست‌های امنیتی و مسیریابی را در پیوند با زیرساخت سوئیچینگ بر عهده دارند؛ چنان‌که در Cisco Catalyst 9300 Series Switches Data Sheet نیز تجمیع قابلیت‌های کنترلر بی‌سیم توکار (Embedded Wireless Controller) و یکپارچگی با فابریک‌های امنیتی لایه دسترسی تبیین شده است:
مسیریاب‌ها (Routers): هدایت بسته‌ها میان زیرشبکه‌های متفاوت، اجرای پروتکل‌های مسیریابی پویا (مانند OSPF، BGP و EIGRP)، ترجمه نشانی شبکه (NAT) و پیاده‌سازی تونل‌های رمزنگاری‌شده (IPsec VPN و DMVPN).
دیواره‌های آتش نسل نو (NGFW): فایروال‌ها دیگر تنها به بستن پورت‌های لایه ۴ متکی نیستند؛ آن‌ها با تحلیل لایه کاربرد (Layer 7)، سامانه‌های مهار نفوذ (IPS)، بازرسی عمیق بسته‌ها (DPI)، رمزگشایی SSL/TLS و اتصال به سامانه‌های هوش تهدید (Threat Intelligence) از زیرساخت صیانت می‌کنند.
کنترلرهای شبکه محلی بی‌سیم (WLC): مدیریت رادیویی، هدایت خودکار فرکانس (Band Steering)، جابه‌جایی یکپارچه کلاینت‌ها (Seamless Roaming) و ایجاد بستر امن احراز هویت با 802.1X و WPA3 Enterprise.
کنترلرهای دسترسی و شناسایی کاربر (NAC): سامانه‌هایی نظیر Cisco ISE که با تجمیع ترافیک تجهیزات اکتیو، دسترسی کاربر را بر اساس هویت، سلامت پایانه و موقعیت مکانی تعیین و پالیسی‌های پویا اعمال می‌کنند.
۴ تحلیل (۳): توان روی اترنت (PoE) و جدول رده‌های IEEE 802.3af تا 802.3bt
تغذیه توان الکتریکی روی زوج‌سیم‌های مسی شبکه (PoE) نیاز به آداپتورهای برق مستقل در کنار ادوات متصل را رفع کرده است. این فناوری استانداردسازی‌شده توسط IEEE در طول دو دهه گذشته در چهار نسل اصلی تکامل یافته است، همان‌طور که در گزارش Power over Ethernet — Wikipedia و ارزیابی‌های What Is Power over Ethernet (PoE)? — Cisco تدوین شده است:
| استاندارد IEEE | نام رایج | کلاس توان | حداکثر توان خروجی سوئیچ (PSE) | حداقل توان تحویلی به دستگاه (PD) | تعداد زوج‌های فعال | کابل پیشنهادی |
| 802.3af (Type 1) | PoE کلاسیک | 0 تا 3 | ۱۵.۴ وات | ۱۲.۹۵ وات | ۲ زوج | Cat3 یا Cat5 |
| 802.3at (Type 2) | +PoE | 4 | ۳۰.۰ وات | ۲۵.۵۰ وات | ۲ زوج | Cat5e به بالا |
| 802.3bt (Type 3) | 4PPoE / ++PoE | 5 و 6 | ۶۰.۰ وات | ۵۱.۰ وات | ۴ زوج | Cat5e یا Cat6 |
| 802.3bt (Type 4) | UPOE+ / High Power | 7 و 8 | ۹۰.۰ وات | ۷۱.۳ وات | ۴ زوج | Cat6A تمام‌مس |
محاسبه بودجه توان در طراحی لایه دسترسی بسیار تعیین‌کننده است؛ سوئیچی با ۴۸ پورت که بخواهد از استاندارد 802.3at پشتیبانی کند به دست‌کم ۱۴۴۰ وات بودجه توان، و برای پشتیبانی هم‌زمان رده 802.3bt تا سقف ۳۸۴ پورت در استک‌های بزرگ به منابع تغذیه چندگانه پلاتینیوم با توان بیش از ۳ کیلووات نیاز دارد.
۵ تحلیل (۴): ماژول‌های نوری، سرعت لینک و ظرفیت‌سنجی uplink
پیوند میان سوئیچ‌ها و انتقال ترافیک به سمت لایه‌های بالاتر بر عهده فرستنده-گیرنده‌های نوری چندکاره (Transceiver Modules) است که استانداردهای پیاده‌سازی و ماتریس سازگاری آن‌ها در Cisco Catalyst 9300 Series Switches Data Sheet به دقت تدوین شده است:
۵.۱ ۱. فرم‌فاکتورهای ماژول نوری
SFP (Small Form-Factor Pluggable): استانداردی ماژولار با پشتیبانی از پهنای باند ۱ گیگابیت بر ثانیه (1GbE).
+SFP: با همان ابعاد فیزیکی، پشتیبانی از نرخ انتقال ۱۰ گیگابیت بر ثانیه (10GbE).
SFP28: استاندارد بهینه‌شده برای خطوط ۲۵ گیگابیت تک‌کاناله در اتصالات سوئیچ به سرور.
QSFP+ و QSFP28: اتصالات چهارکاناله فشرده به ترتیب با ظرفیت ۴۰ و ۱۰۰ گیگابیت بر ثانیه، به کار رفته در سوئیچ‌های ستون‌فقرات و فابریک دیتاسنتر.
۵.۲ ۲. پورت‌های چندگیگابیتی (Multigigabit / mGig)
با گسترش نسل‌های جدید اکسس‌پوینت‌های وای‌فای (Wi-Fi 6/6E/7) که پهنای باندی بالاتر از ۱ گیگابیت در ثانیه تقاضا می‌کنند، فناوری NBASE-T امکان برقراری ارتباط با نرخ‌های ۲.۵ و ۵ گیگابیت بر ثانیه را بر روی همان کابل‌کشی مسی موجود (Cat5e و Cat6) تا مسافت ۱۰۰ متر بدون نیاز به بازکابل‌کشی فراهم کرده است.
۶ جمع‌بندی و معیارهای انتخاب و پایش تجهیزات اکتیو
طراحی موفق لایه اکتیو مستلزم رعایت ضوابط ظرفیت‌سنجی و قابلیت اطمینان زیرساخت است که در راهنماهای جامع مهندسی نظیر Cisco Catalyst 9300 Series Switches Data Sheet به عنوان الگوهای برتر زیرساختی توصیه شده‌اند:
نرخ بیش‌اشتراکی (Oversubscription Ratio): نسبت مجموع پهنای باند پورت‌های دسترسی به ظرفیت لینک‌های بالادست (Uplink). در شبکه‌های پردیس اداری نسبت ۲۰ به ۱ قابل قبول است؛ اما در اتصالات دیتاسنتر و سرورها این ضریب باید به کمتر از ۳ به ۱ یا حتی ۱ به ۱ (Non-blocking) کاهش یابد.
عمق بافر بسته (Packet Buffering): هنگام بروز ترافیک‌های ناگهانی (Microburst)، سوئیچ‌هایی با بافرهای عمیق و اشتراکی مانع از افت بسته‌ها (Packet Drop) و تأخیر در بازپخش پروتکل TCP می‌شوند.
افزونگی تغذیه و خنک‌کنندگی: کاربرد منابع تغذیه دوتایی ماژولار (Dual Power Supplies) با ورودی‌های مجزای برق شهر و یوپی‌اس و فن‌های با قابلیت تعویض گرم (Hot-swappable Fans) برای جلوگیری از توقف عملیاتی.
پایش تلمتری بلادرنگ: بهره‌گیری از مدل‌های مدرن gNMI و پروتکل‌های جریان داده به جای استعلام سنتی SNMP، تا نوسانات ترافیک، بار پردازنده، خطاهای CRC و دمای شاسی در بازه‌های زیر ثانیه شناسایی شوند.
۷ منابع
۱. سیسکو سیستمز. (۲۰۲۶). Cisco Catalyst 9300 Series Switches Data Sheet. برگرفته از مستندات رسمی خانواده Catalyst 9000.۲. بنیاد دانشنامه آزاد. (۲۰۲۶). Power over Ethernet — Wikipedia. بازنگری استانداردهای IEEE 802.3af، IEEE 802.3at و IEEE 802.3bt.۳. شرکت سیسکو. What Is Power over Ethernet (PoE)? — Cisco. الزامات فنی و کدهای استاندارد توان کابل‌کشی شبکه.