بررسی سوییچ EnGenius EWS7928P؛ احاطه بر ارتباطات شبکه

امروزه شبکه‌های کامپیوتری عضوی جداناپذیر از دنیای روزمره ما هستند. تقریباً در همه جا، از خانه تا محل کار، انواع شبکه‌های کامپیوتری در مقیاس­‌های کوچک تا بزرگ، از دو کامپیوتر تا بالاتر را مشاهده می‌کنید. سوییچ یکی از اصلی‌ترین تجهیزات این شبکه‌هاست. با ما همراه باشید تا در این بررسی یکی از محصولات تازه‌وارد بازار در خانواده سوییچ­‌های کامپیوتری را مورد بررسی و ارزیابی قرار دهیم.

امروزه شبکه‌های کامپیوتری عضوی جداناپذیر از دنیای روزمره ما هستند. تقریباً در همه جا، از خانه تا محل کار، انواع شبکه‌های کامپیوتری در مقیاس­‌های کوچک تا بزرگ، از دو کامپیوتر تا بالاتر را مشاهده می‌کنید. سوییچ یکی از اصلی‌ترین تجهیزات این شبکه‌هاست. با ما همراه باشید تا در این بررسی یکی از محصولات تازه‌وارد بازار در خانواده سوییچ­‌های کامپیوتری را مورد بررسی و ارزیابی قرار دهیم.

مقدمه

مقدمه
کوچکترین شبکه کامپیوتری را شاید شما هم در خانه خود داشته باشید. یک مودم ADSL، به همراه 4 پورت سوییچ که حداقل لپ‌تاپ یا PC رومیزی خود را به آن وصل کرده­‌اید. در چنین شرایطی حداقل دستگاهی که شما نیاز داشته­‌اید، یک مودم با قابلیت سوییچ است. بنابراین می‌توان گفت یکی از بنیادی‌ترین تجهیزات لازم برای راه‌اندازی یک شبکه کامپیوتری، سوییچ است.

کمپانی EnGenius در بازار ایران نام چندان آشنایی نیست و شاید به نوعی بتوان آن را تازه‌وارد بازار شبکه ایران خطاب کرد. اما تجربه 18 ساله (بر اساس اطلاعات وب‌سایت مرجع) در ارتباطات وایرلس و رادیویی، تجربه‌ای بزرگ را برای این شرکت فراهم آورده است. EnGenius مجموعه‌ای از محصولات شبکه را در گروه‌های مختلف ارایه داده که از جمله آن می‌توان به تجهیزات وایرلس Indoor/Outdoor، آنتن­‌های وایرلس، دوربین­‌های امنیتی، سوییچ­‌های گیگابیتی شبکه بصورت Managed اشاره داشت. خانواده محصولات Telephony از دیگر محصولات این شرکت محسوب می‌­شود. البته اگر به لوگوی شرکت EnGenius نیز توجه کنید احتمالا حدس ‌می‌زنید که توانایی و Business اصلی این شرکت در رده محصولات ارتباطات وایرلس است.

محصولی که در این بررسی در اختیار لابراتوار شهرسخت‌افزار قرار گرفته است، سوییچ لایه 2 و با مدل EWS7928P است که در ادامه بیشتر با آن آشنا خواهیم شد. پیش از آن بد نیست نگاهی گذرا بر ساختار یک سوییچ شبکه داشته باشیم.

همانطور که پیشتر اشاره شد، اولین دستگاه مورد نیاز برای ایجاد یک شبکه بین 2 یا چندین کامپیوتر، سوییچ است. سوییچ دستگاهی است که ارتباط بین دو یا چندین دستگاه (PC، لپ‌تاپ، پرینترهای تحت شبکه) را با بهترین و سریع‌ترین حالت ممکن فراهم می­‌سازد. به‌عبارت دیگر، مرکز تبادل داده­‌ها بین دو یا چندین دستگاه است. سوییچ در هر لحظه یک ارتباط بین دو دستگاه را فراهم می‌کند تا از طریق آن، ارتباط دو طرفه بین آن دو ایجاد شود. پس از پایان تبادل، این ارتباط منتفی شده و سوییچ آماده است ارتباط بین دیگر دستگاه­‌ها را فراهم کند. این مفهوم دقیقاً بیان ساده­‌ای از Switching است. در سوییچ های اترنت، تمامی دستگاه­‌ها به اندازه برابر و یکسان فرصت دسترسی به شبکه و تبادل داده را خواهند داشت. به‌عبارت بهتر شبکه اترنت، Multi Access است. هر دستگاه در هر لحظه می‌تواند به شبکه متصل شده و اطلاعات خود را با دستگاه دیگر تبادل کند و این وظیفه سوییچ است تا مبدأ و مقصد ارتباط را تشخیص داده و با ایجاد یک ارتباط مستقیم بین آن دو، تبادل اطلاعات را مدیریت نماید.

 

مشخصات فنی و جعبه‌گشایی

مشخصات فنی و جعبه‌گشایی
با مراجعه به مستندات ارائه شده در وب‌سایت سازنده مشخصات EWS 7928P به شرح زیر معرفی می‌گردد:

تعداد پورت­های 10/100/1000 - PoE24
تعداد پورت های SFP 10/100/10004
پورت RJ45 کنسول1
میزان حافظه256MB SD RAM
Rackmount1U
توان نهایی PoE185Watts
ظرفیت Switching56Gbps
Forwarding ModeStore and Forward
جدول آدرس MAC8K
میزان حافظه Packet Buffer512KB
توان مصرفی در حالت بار کامل235.3Watts
پشتیبانی از Access PointUp to 50
VLANMax 4094,Voice VLAN

استانداردهایی که در این سوییچ نیز پشتیبانی شده اند:

محتویات داخل جعبه به شرح زیر است:

  • دستگاه EWS7928P
  • کابل پاور
  • کابل کنسول
  • راهنمای نصب سریع

همانطور که در بخش مشخصات فنی اشاره شد، این محصول دارای 24 پورت گیگابیت به‌همراه 4 پورت SFP است (بعنوان مثال می‌توانید از این 4 پورت به‌عنوان Uplink روی بستر فیبر استفاده کنید). همچنین توانایی PoE پشتیبانی شده در این دستگاه از دیگر ویژگی­‌های این محصول به شمار می‌رود. میزان حافظه سوییچ، برابر با 256 مگابایت حافظه RAM و 32 مگابایت حافظه Flash است.

ظرفیت Switching نیز در این محصول برابر با 56 گیگابیت بر ثانیه می‌باشد. این ظرفیت نشان‌دهنده این نکته است که پورت‌های SFP نیز از نوع گیگابیت هستند. با خرید این محصول، به نوعی، دو دستگاه یا کاربرد را بدست می‌آورید: سوییچ گیگابیتی شبکه و کنترلر Access Point­های متصل به شبکه.

 

نگاهی نزدیک‌تر

نگاهی نزدیک‌تر
در این بخش قصد داریم نگاهی به طراحی محصول داشته باشیم و نماهای مختلف آن را به انضمام قابلیت‌های موجود بررسی کنیم. این کار را با بررسی قسمت پورت‌های محصول شروع می‌کنیم.

در کنار هریک از 24 پورت روی سوییچ، دو LED مشاهده می‌کنید که نمایانگر وضعیت پورت و نیز سرعت آن است. لازم به ذکر است که اگر چنانچه سرعت لینک برقرار شده 100Mbps باشد LED سرعت به رنگ نارنجی و چنانچه 1000Mbps باشد LED به رنگ سبز در خواهد آمد.

علاوه بر موارد فوق، در سمت چپ محصول و در کنار لوگو، پورت کنسول و LED های وضعیت و کلید Reset را نیز مشاهده می‌کنید. همچنین کلیدی با نام LED Mode نیز دیده می‌شود که برای جابه‌جایی بین LEDهای LAN Mode و PoE Mode تعبیه شده است.

در پشت سوییچ اتصال کابل پاور و فن‌های دستگاه را ملاحظه می‌کنید. وجود فن در سوییچ‌های PoE نکته بسیار مهمی است چراکه در بار کاری بالا و استفاده از توانایی PoE، دمای داخلی دستگاه افزایش یافته و وجود سیستم تهویه مناسب جهت کاهش گرما ضروری خواهد بود. قابل ذکر است که گردش فن‌های دستگاه، بصورت دمنده است و هوای فضای داخل را به خارج از دستگاه هدایت می‌کند.

در تصویر فوق نمای داخل سوییچ و PCB داخلی آن را مشاهده می کنید. محلی که در تصویر و در قسمت پایین دیده می‌­شود در واقع PCB مربوط به PoE است. در مشخصات فنی این محصول، PoE بر روی تمامی پورت‌ها برقرار است (حداکثر توان تامین شده برای PoE برابر با 185 وات است).

کیفیت ساخت دستگاه از منظر خارجی مناسب به نظر می‌رسد. بدنه فلزی با رنگ یکنواخت و تمیز از ویژگی های ظاهری این محصول است. بر روی PCB نیز قطعات به‌صورت مرتب و رعایت کیفیت طراحی، پیاده‌سازی شده­‌اند. در کنار این، استفاده از Componentهای با کیفیت نظیر Chipهای Realtek را می توان از نقاط قوت این محصول دانست.

چیپ RTL8382M
کنترلر اصلی بکار رفته در این سوییچ، محصولی از شرکت Realtek با نام RTL8382M است. با جستجویی کوتاه در اینترنت و مطالعه مستندات مربوط به این چیپ می‌توانید نکات کاملی را در خصوص توانایی­‌های این سوییچ بدست آورید. این چیپ، نسل جدیدی از کنترلرهای گیگابیتی سوییچ است که از تکنولوژی Energy Efficient Ethernet نیز پشتیبانی می‌کند. این تکنولوژی توانایی کاهش مصرف انرژی را در زمان بیکاری سیستم در اختیار سوییچ قرار می‌دهد. سوییچ می‌تواند در زمان کم بودن بار کاری و یا بیکار بودن سیستم، پورت­‌های بدون استفاده را خاموش کرده و بدین ترتیب به کاهش مصرف انرژی کمک کند.

RTL8382M کنترلر 28 پورتی 10/100/1000 است. یعنی دقیقاً همان تعداد پورتی که این سوییچ فراهم کرده است. از دیگر قابلیت­‌های این کنترلر می توان به 8K فضای جدول MAC، کنترل پنهای باند ورودی/خروجی به تفکیک پورت، احراز هویت Port-Based 802.1x و MAC-Based 802.1x، Port Mirroring و ایزوله‌سازی پورت به منظور افزایش امنیت اشاره داشت. RTL8382M از تکنولوژی­‌های پیشرفته­‌ای نظیر تکنولوژی تست کابل Realtek  (RTCT)، کشف خودکار Loop و جلوگیری از آن (RLPP/RLDP) و جلوگیری از حملات لایه 2 نیز بهره‌مند است. این ویژگی‌ها هریک در سوییچ EWS7928P در بخش های مختلف مورد اشاره قرار خواهند گرفت.

 

نصب و راه‌اندازی

نصب و راه‌­اندازی
راهنمای نصب سریع موجود در جعبه، بصورت قدم به قدم به راه‌­اندازی اولیه دستگاه اشاره کرده است. به این منظور لازم است کارت شبکه خود را با آدرسی در محدوده 192.168.0.0/24 تنظیم نمایید. آنگاه آدرس http://192.168.0.239 را در مرورگر خود وارد کرده و با استفاده از حساب کاربری admin/password به رابط گرافیکی وارد شوید. برای این منظور آدرس 192.168.0.1 را برای لپ تاپ متصل به سوییچ انتخاب کرده و Login می‌­کنیم:

قابل ذکر است که سوییچ EWS7928P در ابتدای راه‌­اندازی، کنسول مدیریتی متنی (CLI) را نیز بر روی پورت Telnet در اختیار دارد اما سرویس SSH بصورت پیش‌فرض غیر­فعال است. حساب کاربری جهت ورود به محیط CLI مشابه محیط گرافیکی و همان admin/password است.

آخرین تصویر ارائه شده، صفحه جامع پیکربندی و گزارش­‌گیری سوییچ است. در این تصویر با دو بخش مواجه هستیم. بخش Controller و بخش Switch. همانطور که پیشتر و در زمان معرفی دستگاه اشاره شد، این محصول در واقع ترکیبی از یک سوییچ لایه 2 و یک مدیریت کننده Access Point است. این دو بخش در واقع تفکیک این دو کاربرد از دستگاه است.

بخش Controller
بخش Controller به قابلیت مدیریتی دستگاه بر روی Access Pointهای متصل به شبکه اختصاص دارد. در ادامه این بخش را به تفصیل شرح خواهیم داد:

Device Management
در این گروه از تنظیمات می­توانید مدیریت Access Pointهای متصل به شبکه را در اختیار بگیرید. از جمله این موارد می‌توان به خلاصه­‌ای از وضعیت APهای متصل، لیست و گروه­بندی APهای متصل به شبکه بهمراه اطلاعات و وضعیت آنها(شامل آدرس های MAC و IP و...) و کنترل دسترسی دستگاه­‌های وایرلس اشاره داشت.

Monitor
در این گروه از تنظیمات، می توانید لیست کلاینت­‌های وایرلس فعال در شبکه به‌همراه اطلاعات آنها (شامل نام، نوع سیستم عامل، آدرس های IP و MAC و ...) را مشاهده کنید. همچنین زیرگروه System Log به تنظیمات Logging Controller اختصاص دارد. در این زیرگروه می توانید سرویس Log را بر روی دستگاه فعال یا غیر­فعال کنید. همچنین محل ثبت و ذخیره Log را بصورت Local یا Remote/Syslog تنظیم و پیکربندی نمایید. دیگر ویژگی قابل توجه در این گروه، فعال یا غیر­فعال سازی اعلان از طریق ایمیل است که ویژگی شاخص این بخش محسوب می شود.

Visualization
همانطور که از نام این گروه پیداست، تصویرسازی یا ارائه نمای تصویری از شبکه متصل به سوییچ در این بخش دیده می شود. می توانید شماتیکی از دستگاه‌های متصل به سوییچ را ملاحظه کنید و یا با آپلود تصویری از نقشه طبقاتی شبکه، تصویرسازی شبکه را جامع‌­تر نمایید. ویژگی شاخص این بخش، Map View است که در صورت اتصال به اینترنت می‌تواند محل قرار گیری تجهیزات را بر روی نقشه نیز نمایان سازد.

Statistics
نمایش اطلاعات مربوط به APهای متصل به شبکه، نمایش اطلاعات کلاینت‌های وایرلس متصل به شبکه و نیز ترافیک ورودی/خروجی آنها از ویژگی­‌های مجتمع در این گروه است.

  • Hotspot Service
    فعال یا غیرفعال سازی سرویس Hotspot به همراه تنظیمات جانبی مربوط به آن در این گروه قابل دسترسی است.

Maintenance
تنظیمات مربوط به حفظ و نگهداری APهای متصل به شبکه در این بخش دیده می شود. از جمله این تنظیمات می توان به آپدیت (بروزرسانی) آنها بصورت گروهی اشاره داشت. همچنین بخش مربوط به دریافت تنظیمات آپدیت از مرجع اینترنتی یا محلی نیز تحت عنوان One-Click Update وجود دارد که از طریق آن می توانید مرجعی اینترنتی یا سرور مشخصی را برای دریافت آپدیت­های AP تعریف نمایید.

ویژگی شاخص و بسیار کاربردی این گروه، Schedule Tasks است. تعریف وظایف کاربردی همراه با زمانبندی در این زیرگروه، نه تنها برای APهای متصل به شبکه بلکه برای مقاصد دیگر نیز کاربرد دارد. بعنوان مثال می توانید Task یا وظیفه­‌ای را تعریف نمایید که APهای متصل به شبکه را Reboot کند، وضعیت شبکه وایرلس را فعال یا غیرفعال نماید، وضعیت پورت سوییچ را فعال یا غیرفعال نماید و از همه مهمتر PoE پورت سوییچ را Reset نماید. تصور کنید دستگاهی PoE به سوییچ متصل کرده­‌اید که بنا به دلایلی Hang کرده و نیاز به Reset دارد. دیگر نیازی نیست در محل سوییچ حضور پیدا کرده و پس از دسترسی فیزیکی به دستگاه، آن را Reset کنید.در این حالت براحتی می توانید PoE پورت مورد نظر را Reset کرده و در واقع دستگاه Hang کرده را Reset نمایید.

در این گروه همچنین می­‌توانید یک Certificate بصورت Self-Signed به منظور رمزنگاری ارتباطات مابین Controller و APهای متصل به شبکه ایجاد نمایید. دیگر ویژگی مهم این گروه، مراحل گذار به نرم افزار مدیریتی متمرکز eZMaster است. eZMaster نرم افزاری مدیریتی است که بصورت متمرکز توانایی مدیریت تجهیزات Engenius را داراست. این نرم افزار همراه دستگاه وجود ندارد و نیاز است آن را از سایت سازنده دانلود نمایید. از آنجا که eZMaster، نرم افزار مدیریتی برای محصولات Engenius است و تنها مختص این سوییچ نیست، لذا بررسی آن در این مطلب نمی گنجد.

بخش Switch
بخش Switch به پیکربندی تنظیمات سوییچ اختصاص دارد. در ادامه این بخش را به تفصیل شرح خواهیم داد:

System
این گروه از تنظیمات به موارد مرتبط با سیستم اختصاص دارد. از مواردی که می توان در این گروه پیکر­‌بندی نمود، می‌توان به تنظیمات آدرس IP، زمان سیستم (دستی و NTP)، تنظیمات Flow Control، حالت و سرعت پورت­‌های سوییچ اشاره داشت. دو ویژگی دیگر در این گروه که از شاخصه‌های آن محسوب می‌شود عبارتند از: تنظیمات توان مصرفی PoE و تنظیم Energy Efficient Ethernet. با استفاده از گزینه اول می‌توانید حداکثر توان مصرفی برای دستگاه های PoE را تعریف نمایید. این عدد مقداری بین 6 تا 185 وات است. ویژگی جالب EEE نیز به کنترل مصرف انرژی اطلاق می‌گردد. به‌عبارت بهتر می‌توانید با غیرفعالسازی پورت­‌های سوییچ در زمان Idle یا بیکاری سیستم، به کاهش مصرف انرژی کمک نمایید (این ویژگی بخشی از استاندارد 802.3az است).

L2 Features
از نام این گروه مشخص است که ویژگی­‌ها و قابلیت­‌های سوییچ لایه 2 در این گروه قابل تنظیم و پیکربندی است. از جمله موارد مهم در این بخش می‌توان به تنظیمات Trunk و Port Channel، تنظیمات STP، تنظیمات جدول MAC و تنظیمات IGMP Snooping اشاره داشت.

  • VLAN
    تعریف VLAN یا شبکه­‌های LAN مجازی از ویژگی­‌های اصلی سوییچ لایه 2 است که در این گروه در دسترس خواهد بود.

Management
گروه مدیریت، شامل تنظیماتی برای تعریف نام دستگاه، تعریف حساب کاربری جهت دسترسی به دستگاه، تعریف OS دستگاه (یک مورد فعال و یک مورد Backup) و تنظیمات مربوط به SNMP است.

ACL
این گروه از تنظیمات، مجموعه‌ای برای تعریف و پیکربندی Access Control List  است. ACL بصورت عمومی گزینه‌ای کاربردی و مفید جهت مدیریت و کنترل بر روی دسترسی‌هاست. جالب است که در این سوییچ، ACL از نوع MAC و از نوع IP وجود دارد که هریک به نوبه خود ویژگی کاربردی در لایه 2 محسوب می‌شوند. قابل ذکر است که ACL پس از تعریف باید بر روی پورت اعمال گردد که از همین گروه قابل انجام است.

QOS
تنظیمات مربوط به اولویت­‌بندی سرویس، در این گروه دیده می‌­شود. علاوه بر این، دو زیرگروه کنترل پهنای باند و کنترل Storm نیز در این گروه دیده می­شود که ویژگی‌های شاخص در این بخش است. با استفاده از کنترل پهنای باند می‌توانید میزان پهنای باند بصورت ورودی/خروجی را برای پورت­‌های دستگاه و به تفکیک تعریف نمایید. دومین ویژگی شاخص، کنترل طوفان برای بسته‌های عبوری است. بسته‌های عبوری می‌تواند بصورت ناخواسته (Broadcastهای غیر ضروری توسط Applicationها) و یا خواسته (ترافیک­‌های اضافی ایجاد شده توسط کاربران خرابکار) حجم زیادی از پهنای باند را اشغال نماید. با این گزینه می توانید از اینگونه موارد جلوگیری نمایید.

Security
امنیت در لایه 2 را می‌توان اساسی‌ترین راه برای جلوگیری از بسیاری حملات خرابکارانه دانست. به جرئت می توان گفت اگر چنانچه امنیت لایه 2 در شبکه‌ای به‌درستی تأمین شود، بخش قابل توجهی از حملات داخلی و خارجی کنترل و مسدود خواهند شد. کنترل دسترسی به پورت بر اساس استاندارد 802.1x و Port Security از ویژگی­‌های شاخص این بخش است. ویژگی دیگری در این گروه تحت عنوان DoS وجود دارد که با استفاده از آن می‌توانید جلوی حملات تکذیب سرویس (ارسال بیش از حد توان بسته‌های قانونی که سبب اختلال در سرویس‌دهی می‌شود) را بگیرید. همچنین کنترل دسترسی به Shellهای دستگاه (شامل http/ssh/telnet/console) نیز در این گروه پیکره­‌بندی می‌گردد. قابل ذکر است که مواردی همچون IP DHCP Snooping، IP Source Guard و ARP Inspection از دیگر پارامترهای امنیتی در لایه 2 است که در این گروه دیده نمی‌شود اما از طریق CLI قابل پیکره­‌بندی است.

Monitoring
این گروه از تنظیمات شامل زیرگروه‌هایی برای گزارش‌گیری و بررسی وضعیت پورت­‌های سیستم است. زیرگروه شاخص در این بخش Log است که به تنظیمات Logging اختصاص دارد. بخشی نیز در زیرمجموعه Log وجود دارد با نام Event Logs که می‌توانید رخدادهای دستگاه را مشاهده کنید. محل ذخیره سازی Log (Local یا محلی و Remote یا Syslog) نیز در این گروه پیکره‌بندی می‌گردد.

Diagnostics
برخی دستورات عیب‌یابی مانند Ping و Traceroute در این گروه دیده می‌­شود. گزینه­‌ای نیز برای تست کابل­‌های متصل به دستگاه وجود دارد که به بررسی فیزیکی کابل پرداخته و نتیجه‌ای در قالب OK/not OK در اختیار قرار می‌دهد.

گذری بر CLI سوییچ
CLI محیط متنی برای ورود دستورات سیستمی است. بسیاری از کاربران شبکه محیط سیاه و سفید متنی را برای پیکره­‌بندی ترجیح می‌دهند. بنابراین خالی از لطف نیست نگاهی گذرا بر این بخش داشته و چند تنظیم سوییچ را در محیط CLI انجام دهیم. ابتدا و در گام اول سعی کردیم SSH را از طریق CLI فعال کنیم. با کمی سعی و خطا با اجرای دو دستور مورد اشاره در تصویر، SSH را فعال کردیم. قابل توجه است که پس از اجرای این دستورات، خود سوییچ بصورت خودکار کلید­های لازم برای رمزنگاری SSH را نیز تعریف می کند. بنابراین نیازی به تولید آنها بصورت دستی نیست.

برای ورود از طریق SSH نیز همان حساب کاربری قبلی را استفاده کردیم. سپس وارد یکی از اینترفیس‌های­ سوییچ شده و با زدن علامت سوال، لیست دستورات قابل استفاده را می­بینیم:

حال می‌خواهیم درصدی از امنیت را بر روی پورت و با استفاده از دستور Port Security فعال کنیم. مراحل اجرای دستورات را در تصویر زیر مشاهده می کنید:

به نظر می رسد دستورات Port Security در این بخش ناقص باشد. بعنوان مثال در دستور Action نمی‌توان عملی غیر از Discard انجام داد. مثلا پورت را Shutdown کرد. همچنین در دستور Port Security نمی‌توانیم بصورت دستی آدرس MAC را تعریف کنیم که تنها MAC‌های تعریف شده در این حالت اجازه استفاده از پورت را داشته باشند. به مرجع دستورات CLI سوییچ مراجعه کرده تا ببینیم آیا نتیجه بدست آمده درست است یا خیر. در بین دستورات تعریف شده، Action  از نوع Shutdown دیده می شود اما در محیط عملی چنین دستوری وجود ندارد. در خصوص تعریف MAC نیز نتیجه بدست آمده درست است و نمی‌توان آدرس­های MAC را بصورت دستی تعریف کرد.

در گام بعدی سعی کردیم ACL­ای جهت جلوگیری از دسترسی Ping از لپ‌تاپ متصل به سوییچ به آدرس IP سوییچ ایجاد کنیم. ابتدا یک ACL با نام noPIng تعریف کرده و 2 ACE را برای آن ایجاد کردیم.  در نهایت ACL ایجاد شده را بر روی پورت 3 اعمال کردیم.

در تصویر بالا، با دستورات Show پیکره بندی ACL و تنظیمات پورت 3 را به نمایش گذاشته­‌ایم تا مراحل گویاتر باشد.

بررسی اجمالی از محیط CLI این نتیجه را به ما می‌دهد که چنانچه با دستورات متنی (بعنوان مثال دستورات Cisco) آشنایی داشته باشید، کار با CLI برایتان بسیار ساده خواهد بود. بعبارت دیگر محیطی آشنا را پیش رو خواهید داشت. اما چنانچه آشنایی کافی با دستورات CLI ندارید، محیط گرافیکی بهترین گزینه خواهد بود. هرچند ممکن است برخی از پیکره­‌بندی سوییچ را در محیط GUI پیدا نکنید و در نهایت مجبور به استفاده از CLI شوید.

 

کارایی و تست پهنای باند

کارایی و تست پهنای باند
در این بخش با استفاده از ابزاری به نام iperf ویرایش 3، پهنای باند سوییچ را در تبادل اطلاعات بین 2 لپ‌تاپ متصل بررسی کرده‌ایم. نتیجه در تصویر مشخص است:

قابل ذکر است که تست انجام شده بدون پارامترهای جانبی iperf و در حالت عادی است. همانطور که ملاحظه می کنید، پنهای باند بدست آمده چیزی در حدود 928 مگابیت بر ثانیه است، یعنی مقداری در حدود 93 درصد توانایی پورت گیگابیت. این مقدار، عدد قابل قبولی است.

 

جمع‌بندی و امتیاز شهرسخت‌افزار

جمع‌بندی و امتیاز شهرسخت‌افزار
سوییچ EnGenius EWS7928P با تمامی ویژگی‌هایش، یک محصول کاربردی خوب در رده شبکه‌های کوچک و متوسط است. قابلیت PoE برای راه‌اندازی تجیهیزات PoE-Based ویژگی جذابی است. دیگر نیازی نیست برای ادواتی چون دوربین‌های امنیتی و یا تلفن‌های IP-Based منبع تغذیه جداگانه تهیه کنید. این سوییچ نیاز شما را برطرف خواهد کرد.

رابط گرافیکی کاربردی آن، بدون نیاز به تسلط بر محیط CLI، سهولت در پیکر‌بندی را برای شما فراهم می‌سازد. در کنار آن چنانچه پیشتر، آشنایی با محیط‌های پیکر‌بندی CLI نظیر سیسکو داشته باشید، رابط CLI برای شما آشنا و کاربردی خواهد بود. کنترلر Access Point آن تنها زمانی که به استفاده از Access Point آن هم از برند EnGenius نیاز داشته باشید، برای شبکه شما کاربردی است. در غیر این صورت امتیازی برای این دستگاه محسوب نمی‌شود.

تعداد پورت‌های کم نه، اما SFPهای گیگابیتی، شاید کاستی در این محصول به شمار رود. بهتر بود حداقل یک یا دو پورت آن از 10G پشتیبانی می کرد. آنگاه جایگاه به مراتب مناسب‌تری در سطح شبکه برای این محصول بدست می آمد.

قیمت دستگاه در زمان نگارش این مطلب، حدوداً برابر با دو میلیون و سیصد و هفتاد هزار تومان است (اطلاع از قیمت روز و خرید دستگاه). در این رده قیمتی و تا حدود 2 میلیون و پانصد هزار تومان، EnGenius EWS7928P انتخابی بسیار خوب به نظر می‌رسد. اما چنانچه بیشتر هزینه کنید و با عددی در حدود سه میلیون و پانصد هزار تومان می توانید انتخاب‌هایی بالاتر و از برندهایی چون سیسکو و HP داشته باشید.

نکات مثبت

  • رابط گرافیکی خوب و کاربردیر
  • قابلیت PoE
  • Controller برای Access Pointهای متصل به شبکه از برند EnGenius

نکات منفی

  • قیمت تا حدودی بالا


به صورت خلاصه می‌توان گفت Engenius EWS7928P می تواند گزینه مناسبی در راه‌اندازی شبکه‌های کوچک و متوسط باشد. نهایتاً این محصول توانست امتیاز 8.7 و نشان Good Performance را از لابراتوار شهرسخت‌افزار دریافت کند. 

EnGenius EWS7928P

کلاس عرضه : اقتصادی / میان رده
9
طراحی
9
کارایی
8
سازگاری
9
امکانات
8.5
ارزش خرید
8.7
امتیاز شهرسخت‌افزار
نشان شهرسخت‌افزار
8.7

چنانچه درباره این محصول سوال یا نظری دارید، می‌توانید در قسمت نظرات همین مطلب مطرح کنید.

نظر خود را اضافه کنید.

ارسال نظر بدون عضویت در سایت

0

نظرات (108)

بارگذاری بیشتر ...

ورود به شهرسخت‌افزار

ثبت نام در شهر سخت افزار
ورود به شهر سخت افزار

ثبت نام در شهر سخت افزار

نام و نام خانوادگی(*)
لطفا نام خود را وارد کنید

ایمیل(*)
لطفا ایمیل خود را به درستی وارد کنید

رمز عبور(*)
لطفا رمز عبور خود را وارد کنید

شماره موبایل
Invalid Input

جزو کدام دسته از اشخاص هستید؟(*)

لطفا یکی از موارد را انتخاب کنید