Wykład 3: Elementy aktywne, pasywne i moduły interfejsów sieci kampusowej

Home 1: Wprowadzenie 2: Model hierarchiczny 3: Elementy sieci 4: Wysoka dostępność 5: VLAN 6: Adresacja IP 7: Routing 8: OSPF cz.I 9: OSPF cz.II 10: Bezpieczeństwo
1/25

Elementy aktywne, pasywne i moduły interfejsów

Przedstawienie podziału i roli komponentów warstwy fizycznej oraz logicznej w architekturze sieci kampusowej.

Wykład 3: Komponenty infrastruktury sieci kampusowej

  • Zakres wykładu: szczegółowy przegląd urządzeń aktywnych, pasywnej infrastruktury okablowania oraz optoelektronicznych modułów interfejsów.
  • Rola medium fizycznego: optymalizacja parametrów transmisyjnych medium gwarantująca stabilną pracę protokołów wyższych warstw.
  • Wymagania regulacyjne: zgodność instalacji teleinformatycznych w obiektach budowlanych z obowiązującymi przepisami i normami.
Infrastruktura teleinformatyczna sieci kampusowej to spójny zbiór urządzeń przetwarzających pakiety oraz pasywnych traktów transmisyjnych umożliwiających wymianę informacji w organizacji. Łączy komponenty sprzętowe z medium transmisyjnym w celu realizacji bezpiecznych i skalowalnych usług sieciowych.
Elementy aktywne, pasywne i moduły interfejsów w sieci kampusowej

Prawidłowe zaprojektowanie sieci kampusowej wymaga nie tylko wiedzy o protokołach logicznych, ale także gruntownej znajomości parametrów fizycznych sprzętu i medium transmisyjnego. Nawet najlepiej skonfigurowany protokół routingu zawiedzie, jeśli parametry toru kablowego nie spełniają wymagań tłumienia, przesłuchu NEXT lub jeśli budżet mocy modułu optycznego został przekroczony.

W ramach tego wykładu szczegółowo omawiamy zasady doboru przełączników, routerów, zapor sieciowych, punktów dostępowych, a także traktów miedzianych i światłowodowych. Pozwala to na uniknięcie kosztownych błędów wdrożeniowych na etapie budowy i modernizacji kampusu.

Skróty użyte w tym slajdzie:
CAN - Campus Area Network, zintegrowana sieć łącząca wiele budynków w spójny system teleinformatyczny.
NEXT - Near-End Crosstalk, przesłuch zbliżny określający zakłócenia między parami przewodów miedzianych.
SVI - Switch Virtual Interface, logiczny interfejs routowalny przypisany do sieci wirtualnej VLAN.
IEEE - Institute of Electrical and Electronics Engineers, międzynarodowe stowarzyszenie rozwijające standardy teleinformatyczne.

2/25

Agenda dzisiejszego wykładu

Przedstawienie harmonogramu wykładu obejmującego klasyfikację urządzeń sieciowych, okablowanie oraz moduły interfejsów.

Plan spotkania

  • Klasyfikacja komponentów: podział na urządzenia aktywne, pasywną infrastrukturę transmisyjną i mechaniczną oraz moduły interfejsów (transceivery).
  • Urządzenia aktywne: przełączniki warstwy L2 i L3, routery, zapory sieciowe NGFW oraz kontrolery i punkty dostępowe WLAN.
  • Medium i transceivery: miedziana skrętka czteroparowa, światłowody jednomodowe i wielomodowe oraz wkładki optyczne SFP/QSFP.
Agenda techniczna to usystematyzowany konspekt zagadnień inżynierskich wyznaczający kolejność analizy systemów teleinformatycznych od warstwy fizycznej do aplikacyjnej. Ułatwia zrozumienie powiązań pomiędzy sprzętem przetwarzającym sygnały a pasywnym medium transmisyjnym.
Agenda wykładu o komponentach infrastruktury sieciowej

Układ wykładu został zaplanowany w sposób systematyczny - rozpoczynamy od urządzeń przetwarzających ruch sieciowy w warstwach 2-7, następnie przechodzimy do pasywnych traktów miedzianych i światłowodowych, a kończymy na interfejsach stykowych (transceiverach), które łączą świat elektroniki ze światem fotoniki.

Szczególny nacisk kładziemy na prawidłową klasyfikację modułów transceiverów, które wbrew obiegowym opiniom są urządzeniami w pełni aktywnymi, wymagającymi zasilania z portu urządzenia macierzystego.

Skróty użyte w tym slajdzie:
NGFW - Next-Generation Firewall, zapora sieciowa łącząca inspekcję stanową z kontrolą aplikacji i systemem IPS.
WLAN - Wireless Local Area Network, sieć lokalna wykorzystująca łącza radiowe do komunikacji.
SFP - Small Form-factor Pluggable, kompaktowy i wymienny moduł nadawczo-odbiorczy interfejsu sieciowego.
QSFP - Quad Small Form-factor Pluggable, czterokanałowy moduł optyczny dużej gęstości dla połączeń o wysokiej przepustowości.

3/25

Elementy aktywne versus pasywne

Wyjaśnienie technicznych kryteriów odróżniających komponenty aktywne, pasywne transmisyjnie oraz mechaniczno-osłonowe.

Podstawowy podział komponentów sieci

  • Komponenty aktywne: wymagają zewnętrznego źródła zasilania, posiadają układy scalone i aktywnie przetwarzają, wzmacniają oraz regenerują przesyłane sygnały i ramki.
  • Elementy pasywne transmisyjnie: kable miedziane, światłowody i panele krosownicze przenoszące sygnały fizyczne bez ich logicznej modyfikacji.
  • Elementy mechaniczno-osłonowe: szafy RACK, koryta kablowe i organizery chroniące okablowanie oraz zapewniające stabilne warunki pracy sprzętu teleinformatycznego.
Element aktywny sieci to urządzenie elektroniczne wymagające zasilania energią elektryczną, które przetwarza, generuje, wzmacnia lub przekazuje sygnały danych. Element pasywny nie pobiera energii elektrycznej i służy wyłącznie do fizycznej transmisji fal elektromagnetycznych lub mechanicznego zabezpieczenia toru kablowego.
Porównanie elementów aktywnych i pasywnych sieci

Podział na elementy aktywne i pasywne ma fundamentalne znaczenie dla planowania bilansu energetycznego, chłodzenia oraz budżetu inwestycyjnego sieci kampusowej. Elementy aktywne starzeją się technologicznie znacznie szybciej (cykl wymiany 5-7 lat) niż okablowanie pasywne, którego czas życia szacuje się na co najmniej 15-20 lat.

Warto podkreślić, że pasywne kable ekranowane wymagają prawidłowego uziemienia do szyny wyrównawczej w szafie teleinformatycznej. Nieprawidłowe uziemienie ekranu może wywołać pętle masy i pogorszyć parametry transmisyjne toru.

Skróty użyte w tym slajdzie:
RACK - Standard znormalizowanych szaf i stojaków teletechnicznych o szerokości montażowej 19 cali.
PDU - Power Distribution Unit, listwa dystrybucji zasilania stosowana w szafach serwerowych i sieciowych.
PoE - Power over Ethernet, technologia zasilania urządzeń sieciowych przez skrętkę miedzianą.
EMI - Electromagnetic Interference, zakłócenia elektromagnetyczne wpływające niekorzystnie na sygnały w torach kablowych.

4/25

Elementy aktywne: przełącznik

Przedstawienie architektury i zasady przekazywania ramek przez przełącznik w warstwie łącza danych.

Zasada działania w warstwie łącza danych (L2)

  • Filtracja i przełączanie: podejmowanie decyzji o przekazaniu ramki na podstawie sprzętowej tablicy adresów MAC, budowanej dynamicznie z adresów źródłowych.
  • Obsługa ruchu nieznanego i rozgłoszeniowego: rozsyłanie ramek rozgłoszeniowych i pakietów o nieznanym adresie docelowym (flooding) w obrębie danej domeny rozgłoszeniowej VLAN.
  • Eliminacja kolizji: wydzielenie niezależnej domeny kolizyjnej na każdym porcie dzięki pracy w trybie pełnego dupleksu (Full-Duplex).
Przełącznik warstwy 2 (Switch L2) to wieloportowe urządzenie aktywne analizujące nagłówki ramek Ethernet i przekazujące ruch pomiędzy segmentami sieci na podstawie tablicy skojarzeń port-MAC. Zapewnia dedykowane pasmo dla każdego podłączonego portu, izolując domeny kolizyjne.
Zasada działania przełącznika sieciowego i tablica MAC

Każdy port przełącznika stanowi osobną domenę kolizyjną (Collision Domain). Dzięki pracy w trybie pełnego dupleksu (Full-Duplex) kolizje w sieciach z przełącznikami zostają całkowicie wyeliminowane. Przełącznik nie ogranicza jednak domeny rozgłoszeniowej (Broadcast Domain) - wszystkie porty należące do tego samego VLAN-u odbierają ramki rozgłoszeniowe.

W przypadku otrzymania ramki o nieznanym adresie docelowym unicast przełącznik wykonuje procedurę zalewania (Unknown Unicast Flooding) na wszystkich portach danego VLAN-u z wyjątkiem portu źródłowego. Proces ten trwa do momentu, aż urządzenie docelowe wyśle odpowiedź, co pozwoli zapisać jego adres w tablicy MAC.

Skróty użyte w tym slajdzie:
MAC - Media Access Control, unikalny fizyczny adres sprzętowy karty sieciowej w standardzie Ethernet.
CAM - Content Addressable Memory, wyspecjalizowana pamięć sprzętowa przechowująca tablicę adresów MAC.
VLAN - Virtual Local Area Network, logicznie wyodrębniona sieć lokalna w obrębie fizycznej infrastruktury przełącznika.
MTU - Maximum Transmission Unit, maksymalny rozmiar jednostki danych przesyłanej w warstwie łącza.

5/25

Typy przełączników: warstwa 2 versus warstwa 3

Porównanie przełączników warstwy 2 oraz wielowarstwowych przełączników L3 realizujących routing ze sprzętową akceleracją.

Od prostego przełączania do sprzętowego routingu

  • Przełącznik L2: przekazuje ramki na podstawie adresów sprzętowych MAC oraz tagów 802.1Q VLAN, bez modyfikacji nagłówków pakietów IP.
  • Przełącznik L3: łączy przełączanie L2 ze sprzętowym routingiem pakietów IPv4/IPv6 w wyspecjalizowanych układach ASIC (wire-speed).
  • Zastosowanie w kampusie: urządzenia L2 dominują w warstwie dostępu, natomiast przełączniki L3 stanowią trzon warstwy dystrybucji i rdzenia.
Przełącznik warstwy 3 (Switch L3) to urządzenie wielowarstwowe integrujące funkcje komutacji Ethernet z routingiem pakietów IP realizowanym sprzętowo z prędkością łącza (wire-speed). Umożliwia routing między sieciami VLAN bez wprowadzania wąskich gardeł typowych dla klasycznych routerów ze wspólną magistralą.
Porównanie przełącznika warstwy 2 z przełącznikiem warstwy 3

Przełączniki L3 wykorzystują tablice CEF (Cisco Express Forwarding) zintegrowane w pamięci TCAM (Ternary Content Addressable Memory). Pozwala to na wykonywanie operacji wyznaczania najdłuższego dopasowania prefiksu (Longest Prefix Match) oraz modyfikacji pól TTL i sum kontrolnych pakietu bezpośrednio w sprzętowej matrycy.

Współczesne sieci kampusowe powszechnie stosują przełączniki L3 w warstwie dystrybucji do terminowania interfejsów SVI (Switch Virtual Interface), co pozwala na zamknięcie domen rozgłoszeniowych na poziomie pojedynczych budynków lub pięter.

Skróty użyte w tym slajdzie:
ASIC - Application-Specific Integrated Circuit, dedykowany układ scalony zoptymalizowany pod kątem przetwarzania pakietów.
TCAM - Ternary Content Addressable Memory, szybka pamięć sprzętowa wspomagająca wyszukiwanie tras i reguł ACL.
CEF - Cisco Express Forwarding, zaawansowana technologia sprzętowego przełączania pakietów w urządzeniach sieciowych.
TTL - Time to Live, pole nagłówka pakietu IP zapobiegające nieskończonemu krążeniu pakietów w pętlach.

6/25

Kluczowe parametry przełączników

Przedstawienie kryteriów wydajnościowych i konstrukcyjnych decydujących o doborze przełącznika do warstw sieci kampusowej.

Kryteria doboru sprzętu przełączającego

  • Wydajność matrycy (Switching Capacity): łączna przepustowość szyny wewnętrznej mierzona w Gb/s lub Tb/s, warunkująca bezblokową pracę portów.
  • Szybkość przekazywania (Forwarding Rate): liczba pakietów przesyłanych w jednostce czasu (Mpps), kluczowa przy obsłudze ruchu z przewagą małych ramek (64 B).
  • Budżet zasilania PoE: łączna moc dostarczana do zasilania telefonów VoIP, kamer IP i punktów dostępowych Wi-Fi (standardy PoE/PoE+/PoE++).
Wydajność przełącznika to zespół parametrów sprzętowych określający zdolność urządzenia do jednoczesnego przesyłania, buforowania i filtrowania strumieni danych bez wprowadzania opóźnień i strat pakietów. Obejmuje przepustowość matrycy, tempo komutacji pakietów oraz pojemność buforów portowych.
Parametry wydajnościowe i budżet mocy przełącznika

Aby przełącznik pracował w architekturze bezblokowej (Non-Blocking Wire-Speed), przepustowość jego matrycy wewnętrznej musi być równa lub większa od dwukrotności sumy przepustowości wszystkich zainstalowanych portów fizycznych. Dla przełącznika 24x 1 Gb/s z 4 portami uplink 10 Gb/s suma wynosi 64 Gb/s w jednym kierunku, co wymaga matrycy o wydajności 128 Gb/s w trybie Full-Duplex.

Podczas doboru przełączników z obsługą PoE inżynier musi dokładnie zweryfikować całkowity budżet mocy zasilacza (np. 370 W, 740 W lub 1440 W). W przypadku podłączenia wielu punktów dostępowych Wi-Fi 6/7 wymagających standardu 802.3at (PoE+, do 30 W) lub 802.3bt (do 60/90 W) niewystarczający budżet mocy uniemożliwi uruchomienie wszystkich urządzeń.

Skróty użyte w tym slajdzie:
MPPS - Million Packets Per Second, miara wydajności przełączania pakietów przez urządzenia sieciowe.
UPoE - Universal Power over Ethernet, standard dostarczania do 60 W mocy przez cztery pary skrętki miedzianej.
QoS - Quality of Service, mechanizmy priorytetyzacji ruchu sieciowego wrażliwego na opóźnienia i straty.
SLA - Service Level Agreement, umowa określająca gwarantowany poziom jakości i dostępności usług sieciowych.

7/25

Elementy aktywne: router

Omówienie zadań routera w zakresie łączenia odmiennych podsieci i wyznaczania optymalnych ścieżek pakietów.

Architektura i rola urządzenia warstwy sieciowej (L3)

  • Logiczna segmentacja: każdy interfejs routera tworzy niezależną domenę rozgłoszeniową i przypisaną do niej podsieć IP.
  • Podejmowanie decyzji o trasie: wybór optymalnej ścieżki w oparciu o tablicę routingu (RIB), metrykę protokołów routingu dynamicznego lub trasy statyczne.
  • Integracja technologii transmisyjnych: łączenie sieci lokalnych LAN z łączami rozległymi WAN i infrastrukturą dostawców usług telekomunikacyjnych.
Router to urządzenie warstwy sieciowej (L3) odpowiedzialne za przekazywanie pakietów pomiędzy odrębnymi sieciami IP na podstawie analizy adresów logicznych i tablicy routingu. Izoluje ruch rozgłoszeniowy, wyznacza ścieżki tranzytowe oraz realizuje polityki bezpieczeństwa i translacji adresów.
Rola routera w łączeniu sieci lokalnych z siecią WAN

W klasycznej sieci kampusowej routery są instalowane głównie na styku z siecią operatora telekomunikacyjnego (WAN Edge) oraz łączami internetowymi (Internet Edge). Wewnątrz samego kampusu zadania routingu przejmują wydajne przełączniki wielowarstwowe L3, oferujące znacznie wyższą przepustowość portów przy niższym koszcie jednostkowym.

Router analizuje pole adresu docelowego w nagłówku pakietu IP i porównuje je ze swoją tablicą routingu według zasady Longest Prefix Match (LPM). W procesie przekazywania następuje deenkapsulacja ramki warstwy 2, zmiana nagłówka pakietu (dekrementacja pola TTL) oraz ponowna enkapsulacja do ramki właściwej dla medium wyjściowego.

Skróty użyte w tym slajdzie:
LPM - Longest Prefix Match, algorytm wyszukiwania trasy dopasowujący najdłuższą maskę podsieci docelowej.
WAN - Wide Area Network, sieć rozległa łącząca odległe geograficznie ośrodki i kampusy.
BGP - Border Gateway Protocol, protokół routingu wektorowo-ścieżkowego stosowany na styku z operatorami.
OSPF - Open Shortest Path First, protokół stanu łącza stosowany do wyznaczania tras w sieciach wewnętrznych.

8/25

Podstawowe funkcje routera

Przedstawienie mechanizmów izolacji broadcastu, translacji NAT oraz ochrony zasobów realizowanych przez router.

Kluczowe mechanizmy warstwy sieciowej

  • Izolacja ruchu rozgłoszeniowego: domyślna blokada propagacji pakietów rozgłoszeniowych IPv4 chroniąca łącza przed rozprzestrzenianiem się burz rozgłoszeniowych.
  • Translacja adresów sieciowych (NAT): mapowanie prywatnych adresów RFC 1918 na publiczne adresy IP dostawcy internetu (ISP).
  • Zarządzanie bezpieczeństwem: filtrowanie pakietów za pomocą list kontroli dostępu (ACL) i inspekcja ruchu na brzegu sieci.
Translacja adresów sieciowych (Network Address Translation, NAT) to technika polegająca na modyfikacji adresów IP w nagłówkach pakietów tranzytowych, umożliwiająca urządzeniom z adresacją prywatną komunikację z siecią Internet. Choć ukrywa strukturę adresacji wewnętrznej, nie zastępuje dedykowanej zapory sieciowej ani uwierzytelniania.
Funkcje routera: NAT, routing i segmentacja sieci

Należy sprostować powszechny mit traktujący NAT jako podstawowe zabezpieczenie przed atakami z sieci Internet. NAT został opracowany głównie w celu spowolnienia wyczerpywania się puli adresów IPv4 i nie dokonuje weryfikacji warstwy aplikacyjnej ani inspekcji stanu sesji, co oznacza, że sam w sobie nie stanowi ekwiwalentu firewalla.

W przypadku konieczności przekazania zapytań rozgłoszeniowych (np. zapytań klientów DHCP do centralnego serwera) na routerze konfiguruje się mechanizm przekaźnika IP Helper Address, który dokonuje konwersji lokalnego rozgłoszenia na pakiet typu unicast przesyłany bezpośrednio do serwera.

Skróty użyte w tym slajdzie:
NAT - Network Address Translation, mechanizm modyfikacji nagłówków pakietów w celu zamiany adresów IP.
PAT - Port Address Translation, odmiana NAT mapująca wiele adresów prywatnych na pojedynczy adres publiczny z unikalnymi portami.
ACL - Access Control List, lista reguł filtrujących pakiety sieciowe na podstawie adresów i portów.
DHCP - Dynamic Host Configuration Protocol, protokół automatycznej konfiguracji parametrów sieciowych stacji roboczych.

9/25

Przykład: prosta trasa statyczna

Przedstawienie składni oraz zasady działania trasy domyślnej w konfiguracji urządzeń sieciowych.

Trasa domyślna (Default Route) w Cisco IOS

Poniższy przykład przedstawia deklarację trasy domyślnej (Gateway of Last Resort) kierującej niesklasyfikowany ruch sieciowy do routera brzegowego dostawcy usług:

  • Definicja trasy domyślnej: prefiks 0.0.0.0/0 (gateway of last resort) dopasowuje każdy pakiet, dla którego brak dokładniejszej trasy w tablicy routingu.
  • Adres następnego skoku (Next-Hop): wskazanie adresu IP bramy (np. 203.0.113.1) lub interfejsu wyjściowego dla ruchu opuszczającego sieć lokalną.
  • Weryfikacja wpisów: analiza tablicy routingu za pomocą polecenia show ip route static pozwalająca na ocenę stanu bramy.
Router# configure terminal
! Wskazanie adresu Next-Hop IP (bezwzglednie wymagane na laczach wielodostepnych Ethernet)
Router(config)# ip route 0.0.0.0 0.0.0.0 203.0.113.1
Router(config)# exit
Router# show ip route static
Trasa statyczna to ręcznie zdefiniowany wpis w tablicy routingu wskazujący stałą ścieżkę do określonej sieci docelowej lub bramy domyślnej. Charakteryzuje się brakiem narzutu na pasmo i procesor, lecz wymaga manualnej aktualizacji w przypadku jakichkolwiek zmian topologicznych.
Konfiguracja trasy statycznej i weryfikacja w systemie IOS

Zapis 0.0.0.0 0.0.0.0 (prefiks /0) oznacza dopasowanie dowolnego adresu docelowego z najkrótszą możliwą długością prefiksu. Zgodnie z zasadą Longest Prefix Match (LPM) router skorzysta z trasy domyślnej tylko wtedy, gdy w jego tablicy routingu nie ma bardziej szczegółowego wpisu (np. /24, /16 czy /32) pasującego do adresu docelowego.

Użyty w przykładzie adres 203.0.113.1 należy do bloku TEST-NET-3 (RFC 5737), zarezerwowanego do celów dokumentacyjnych i edukacyjnych. W środowiskach produkcyjnych trasy statyczne są chętnie stosowane na brzegach sieci, gdzie występuje tylko jedna ścieżka wyjściowa (Stub Network). Wpisanie trasy domyślnej wskazującej wyłącznie interfejs wyjściowy Ethernet bez adresu Next-Hop IP zmusza router do wysyłania zapytań ARP dla każdego unikalnego adresu docelowego, co prowadzi do przepełnienia tablicy ARP i zatoru rozgłoszeniowego.

Skróty użyte w tym slajdzie:
LPM - Longest Prefix Match, reguła wyboru trasy z najbardziej precyzyjną maską podsieci.
AD - Administrative Distance, miara wiarygodności źródła informacji o trasie w tablicy routingu.
IOS - Internetwork Operating System, system operacyjny urządzeń sieciowych firmy Cisco.
CIDR - Classless Inter-Domain Routing, bezklasowy system adresacji i sumaryzacji tras w sieciach IP.

10/25

Elementy aktywne: zapora sieciowa

Przedstawienie roli zapory sieciowej w egzekwowaniu polityk bezpieczeństwa i kontroli sesji.

Kontrola ruchu i ochrona perymetru

  • Inspekcja wielowarstwowa: analiza nagłówków i zawartości pakietów w warstwach od L3 do L7 modelu OSI.
  • Śledzenie stanu połączeń: stanowa kontrola połączeń (SPI) automatycznie dopuszczająca pakiety powrotne dla aktywnych, zainicjowanych sesji.
  • Segmentacja stref bezpieczeństwa: separacja sieci wewnętrznej (LAN), strefy zdemilitaryzowanej (DMZ) oraz sieci publicznych.
Zapora sieciowa (Firewall) to dedykowany system sprzętowy lub programowy kontrolujący przepływ danych pomiędzy strefami o różnym poziomie zaufania na podstawie predefiniowanych reguł bezpieczeństwa. Monitoruje stan aktywnych sesji i blokuje ruch nieautoryzowany lub zagrażający infrastrukturze.
Zapora sieciowa jako strażnik perymetru i stref zaufania

Nowoczesne zapory sieciowe nie ograniczają się do prostej analizy adresów IP i numerów portów TCP/UDP. Wykorzystują mechanizmy inspekcji warstwy aplikacji (App-ID), deszyfrację ruchu TLS/SSL, systemy zapobiegania włamaniom (IPS) oraz bazy reputacji adresów URL, co pozwala na precyzyjną identyfikację i neutralizację zagrożeń.

W architekturze kampusowej zapory są umieszczane nie tylko na styku z siecią Internet, ale również wewnątrz kampusu - do separacji strefy serwerowej (Data Center / Server Farm), sieci automatyki budynkowej (BMS/IoT) oraz sieci dla gości (Guest Wi-Fi).

Skróty użyte w tym slajdzie:
DMZ - Demilitarized Zone, wydzielona podsieć o pośrednim poziomie zaufania przeznaczona na serwery publiczne.
IPS - Intrusion Prevention System, system aktywnego wykrywania i blokowania ataków w czasie rzeczywistym.
TLS - Transport Layer Security, kryptograficzny protokół zapewniający bezpieczną transmisję danych w sieci.
BMS - Building Management System, zintegrowany system automatyki i zarządzania instalacjami budynku.

11/25

Ewolucja zapór sieciowych

Przedstawienie rozwoju technologicznego zapór sieciowych od prostych filtrów po zaawansowane systemy NGFW.

Trzy generacje technologii filtrowania

  • I Generacja (Filtrowanie bezstanowe): weryfikacja pojedynczych nagłówków pakietów L3/L4 za pomocą bezstanowych list kontroli dostępu (ACL).
  • II Generacja (Inspekcja stanowa - SPI): dynamiczne śledzenie stanu połączeń w tablicy sesji i automatyczna obsługa ruchu powrotnego.
  • III Generacja (NGFW): rozpoznawanie aplikacji, kontrola tożsamości użytkowników i zaawansowana ochrona przed złośliwym oprogramowaniem.
Next-Generation Firewall (NGFW) to zaawansowana zapora sieciowa trzeciej generacji integrująca klasyczną inspekcję stanową z głęboką inspekcją pakietów (DPI), identyfikacją aplikacji niezależnie od portu oraz systemami zapobiegania włamaniom. Umożliwia precyzyjne egzekwowanie polityk bezpieczeństwa na podstawie tożsamości użytkownika i kontekstu transmisji.
Trzy generacje zapór ogniowych: bezstanowe, stanowe i NGFW

Filtry bezstanowe pierwszej generacji traktowały każdy pakiet całkowicie niezależnie, co zmuszało administratorów do otwierania szerokich zakresów wysokich portów dla ruchu powrotnego i stwarzało poważne luki bezpieczeństwa. Wprowadzenie inspekcji stanowej w latach 90. wyeliminowało tę wadę dzięki dynamicznemu śledzeniu stanu flag TCP i protokołów UDP.

Współczesne wyzwania, takie jak tunelowanie ruchu aplikacji przez port 443 (HTTPS) oraz dynamiczna zmiana portów, wymusiły wdrożenie systemów NGFW. Zapory te potrafią rozpoznać konkretną aplikację (np. transfer pliku w komunikatorze) niezależnie od używanego portu sieciowego.

Skróty użyte w tym slajdzie:
SPI - Stateful Packet Inspection, mechanizm analizy pakietów w kontekście nawiązanych sesji sieciowych.
DPI - Deep Packet Inspection, zaawansowane badanie zawartości pola danych pakietu sieciowego.
URL - Uniform Resource Locator, ustandaryzowany format adresowania zasobów w sieci Internet.
WAF - Web Application Firewall, wyspecjalizowana zapora chroniąca aplikacje internetowe przed atakami HTTP.

12/25

Elementy aktywne: punkt dostępowy

Przedstawienie punktu dostępowego jako aktywnego konwertera ramek radiowych 802.11 na ramki przewodowe 802.3.

Most pomiędzy medium radiowym a siecią przewodową

  • Konwersja ramek: translacja nagłówków bezprzewodowych 802.11 na format przewodowych ramek Ethernet 802.3.
  • Ewolucja standardów: dynamiczny wzrost przepustowości warstwy fizycznej: od Wi-Fi 5 (802.11ac), przez Wi-Fi 6/6E (802.11ax), po Wi-Fi 7 (802.11be).
  • Zasilanie i uplink: podłączanie punktów dostępowych portami multi-gigabit (mGig) z obsługą zasilania PoE+/PoE++.
Punkt dostępowy (Access Point, AP) to aktywne urządzenie telekomunikacyjne wyposażone w moduły radiowe, które łączy bezprzewodowe stacje klienckie z przewodową infrastrukturą sieciową. Odpowiada za zarządzanie pasmem radiowym, szyfrowanie transmisji bezprzewodowej oraz translację ramek 802.11 na 802.3.
Punkt dostępowy Wi-Fi łączący klientów z siecią szkieletową

Punkt dostępowy jest w pełni aktywnym urządzeniem wyposażonym w procesor, pamięć RAM oraz dedykowane układy radiowe (RF). Do pracy wymaga stabilnego zasilania dostarczanego zazwyczaj bezpośrednio przez kabel sieciowy w technologii Power over Ethernet (PoE+ lub UPoE).

Należy zwrócić uwagę studentów na różnicę między teoretyczną przepływnością warstwy fizycznej (PHY Rate), podawaną w materiałach marketingowych (często przekraczającą 5-10 Gb/s), a rzeczywistą przepustowością użytkową (Goodput) dla pojedynczego klienta, która z uwagi na narzut protokołu CSMA/CA i zakłócenia radiowe jest zauważalnie niższa.

Skróty użyte w tym slajdzie:
AP - Access Point, punkt dostępowy do sieci bezprzewodowej.
PHY - Physical Layer, warstwa fizyczna odpowiedzialna za transmisję bitów przez medium.
CSMA/CA - Carrier Sense Multiple Access with Collision Avoidance, protokół unikania kolizji w sieciach Wi-Fi.
OFDMA - Orthogonal Frequency-Division Multiple Access, technika wielodostępu z podziałem częstotliwości.

13/25

Architektura WLAN: autonomiczna versus scentralizowana

Porównanie autonomicznych punktów dostępowych ze scentralizowaną architekturą opartą na kontrolerze WLC.

Modele zarządzania siecią bezprzewodową

  • Autonomiczne AP (Fat AP): niezależna konfiguracja każdego urządzenia, brak centralnej koordynacji kanałów i utrudniony roaming.
  • Scentralizowane AP (Lightweight AP): tunele CAPWAP łączące punkty dostępowe z kontrolerem WLC, zapewniające centralne zarządzanie konfiguracją i politykami.
  • Zarządzanie chmurowe (Cloud-Managed): telemetryczna kontrola punktów przez platformę chmurową przy lokalnym przełączaniu ruchu użytkowników (Local Switching).
Kontroler sieci bezprzewodowej (Wireless LAN Controller, WLC) to urządzenie centralne zarządzające konfiguracją, politykami bezpieczeństwa, mocą nadawania oraz roamingiem lekkich punktów dostępowych (LAP). Eliminuje konieczność manualnego konfigurowania poszczególnych nadajników radiowych w kampusie.
Porównanie architektury autonomicznej ze scentralizowaną z WLC

W architekturze scentralizowanej punkty dostępowe Lightweight AP (LAP) pobierają konfigurację i oprogramowanie z kontrolera WLC. Pomiędzy AP a kontrolerem zestawiany jest tunel CAPWAP (Control and Provisioning of Wireless Access Points). Ruch zarządzania jest zawsze przesyłany tunelem, natomiast ruch danych użytkowników może być tunelowany do WLC lub przełączany lokalnie w przełączniku dostępowym (FlexConnect / Local Switching).

Centralny kontroler dynamicznie optymalizuje parametry radiowe (Radio Resource Management - RRM), automatycznie dobierając kanały pracy i moce nadajników w celu minimalizacji zakłóceń sąsiednich komórek radiowych.

Skróty użyte w tym slajdzie:
WLC - Wireless LAN Controller, scentralizowany kontroler zarządzający siecią radiową w przedsiębiorstwie.
CAPWAP - Control and Provisioning of Wireless Access Points, protokół tunelowania ruchu między AP a WLC.
RRM - Radio Resource Management, mechanizm automatycznej regulacji mocy i częstotliwości radiowych.
SSID - Service Set Identifier, unikalna nazwa rozgłaszana przez sieć bezprzewodową.

14/25

Podsumowanie elementów aktywnych

Syntetyczne zestawienie ról przełączników, routerów, zapor i punktów dostępowych w architekturze sieci.

Współpraca komponentów w sieci kampusowej

  • Podział ról: przełącznik komutuje wewnątrz segmentów, router łączy podsieci, firewall chroni granice, a AP zapewnia dostęp mobilny.
  • Integracja technologii: konwergencja usług w przełącznikach wielowarstwowych L3 łączących funkcje przełączania, routingu i segmentacji VLAN.
  • Ochrona płaszczyzn sieci: architektoniczna izolacja płaszczyzny sterowania (Control Plane), zarządzania (Management Plane) oraz danych (Data Plane).
Współpraca elementów aktywnych to skoordynowane działanie przełączników, routerów, zapor ogniowych i punktów dostępowych realizowane poprzez zunifikowane protokoły komunikacyjne. Gwarantuje zachowanie polityk jakości usług (QoS), bezpieczeństwa oraz integralności danych w całym kampusie.
Zestawienie funkcji urządzeń aktywnych w sieci kampusowej

Projektant sieci kampusowej nie rozpatruje urządzeń aktywnych w izolacji. Współczesne trendy inżynierskie kładą nacisk na integrację funkcji - przykładowo, zaawansowane przełączniki L3 przejmują zadania podstawowego routingu i kontroli dostępu, natomiast dedykowane zapory sieciowe skupiają się na zaawansowanej inspekcji aplikacji i ochronie przed złośliwym oprogramowaniem.

Kluczowym zagadnieniem przy doborze urządzeń jest zapewnienie spójności protokołów jakości usług (QoS). Znaczniki CoS nadane w nagłówku 802.1Q przez punkt dostępowy muszą być bezstratnie mapowane na wartości DSCP w nagłówku IP przez przełączniki dostępu i dystrybucji.

Skróty użyte w tym slajdzie:
CoS - Class of Service, 3-bitowe pole w nagłówku IEEE 802.1Q określające priorytet ramki w warstwie 2.
DSCP - Differentiated Services Code Point, 6-bitowe pole w nagłówku IP służące do klasyfikacji ruchu w warstwie 3.
ASIC - Application-Specific Integrated Circuit, wyspecjalizowane procesory pakietowe urządzeń sieciowych.
QoS - Quality of Service, mechanizmy gwarantujące określone parametry transmisji pakietów.

15/25

Elementy pasywne: okablowanie miedziane

Przedstawienie budowy skrętki miedzianej, reguł budżetu długości toru oraz różnicy między stałym łączem a kanałem.

Skrętka czteroparowa (Balanced Twisted-Pair)

  • Stałe łącze poziome (Permanent Link): odcinek instalacji od gniazda abonenckiego do panelu krosowniczego o maksymalnej długości 90 m.
  • Kanał transmisyjny (Channel): kompletna ścieżka transmisyjna obejmująca łącze stałe oraz kable krosowe o łącznej długości do 100 m.
  • Symetria i splot par: redukcja przesłuchów elektromagnetycznych NEXT i FEXT dzięki zróżnicowanemu skokowi splotu poszczególnych par.
Okablowanie symetryczne (skrętka czteroparowa) to medium transmisyjne składające się z czterech par skręconych przewodów miedzianych, w których sygnał przesyłany jest różnicowo. Skręcenie żył zapewnia kompensację zakłóceń elektromagnetycznych z otoczenia oraz minimalizuje przesłuchy między parami.
Permanent Link versus Channel w okablowaniu miedzianym

Norma ISO/IEC 11801-1:2017 oraz krajowa norma PN-EN 50173-1:2018-07 precyzyjnie definiują budżet długości toru miedzianego: 90 m łącza stałego (Permanent Link) w ścianach i korytach kablowych oraz łącznie 10 m elastycznych kabli krosowych (patchcordów) po obu stronach (np. 5 m w szafie teletechnicznej i 5 m przy stanowisku użytkownika).

Maksymalny dystans 100 m dla kanału Ethernet wynika z fizycznych ograniczeń tłumienia sygnału oraz wymagań czasowych detekcji kolizji i synchronizacji zegarowej transceiverów miedzianych PHY w układach scalonych.

Skróty użyte w tym slajdzie:
UTP - Unshielded Twisted Pair, skrętka nieekranowana powszechnie stosowana w instalacjach biurowych.
STP - Shielded Twisted Pair, skrętka miedziana posiadająca ekrany foliowe lub z oplotu metalowego.
FEXT - Far-End Crosstalk, przesłuch zdalny mierzony na przeciwległym końcu toru transmisyjnego.
TIA - Telecommunications Industry Association, amerykańska organizacja rozwijająca standardy okablowania.

16/25

Kategorie i klasy skrętki miedzianej

Przedstawienie klasyfikacji torów miedzianych oraz kryteriów doboru kategorii kabli w nowych instalacjach.

Standardy transmisyjne wg ISO/IEC 11801 i ANSI/TIA-568.2-E

  • Kategoria 6 (Klasa E, pasmo do 250 MHz): standardowe rozwiązanie dla biurowych instalacji poziomych wspierające transmisję 1 Gb/s (i 10 Gb/s na krótkich odcinkach).
  • Kategoria 6A (Klasa EA, pasmo do 500 MHz): zalecany standard okablowania gwarantujący obsługę transmisji 10GBASE-T na pełnym dystansie 100 m.
  • Konstrukcje ekranowane i nieekranowane: wykonania U/UTP, F/UTP oraz S/FTP dobierane zależnie od środowiska zakłóceń elektromagnetycznych.
Kategoria okablowania miedzianego to zbiór wymagań technicznych określający maksymalną częstotliwość pracy, tłumienność i odporność na przesłuchy poszczególnych komponentów toru transmisyjnego. Klasa okablowania definiuje natomiast parametry całego zainstalowanego toru transmisyjnego (łącza lub kanału).
Zestawienie kategorii i klas okablowania miedzianego

Należy rozróżniać pojęcie kategorii (Category) od klasy (Class). Amerykańska norma ANSI/TIA definiuje parametry komponentów (kategorie, np. Cat 6, Cat 6A), natomiast normy międzynarodowe ISO/IEC 11801 i europejskie PN-EN definiują klasy całego zainstalowanego toru transmisyjnego (Klasa E, Klasa EA).

Zgodnie z aktualną normą ISO/IEC 11801-1:2017 kategoria 5e nie jest już rekomendowana dla nowych instalacji biurowych. W nowoczesnych obiektach standardem jest kategoria 6A, która dzięki lepszemu tłumieniu przesłuchu obcego (Alien Crosstalk - ANEXT) pozwala na bezproblemową transmisję 10 Gb/s oraz bezpieczne zasilanie urządzeń wysoką mocą PoE (IEEE 802.3bt do 90 W) bez przegrzewania wiązek kablowych.

Kategorie Cat 7 (Class F, do 600 MHz) oraz Cat 7A (Class FA, do 1000 MHz) zdefiniowano w normie ISO/IEC 11801, lecz nie zostały one ratyfikowane przez amerykańską organizację ANSI/TIA dla tradycyjnych złączy RJ-45 (wymagają złączy niespełniających zgodności mechanicznej: Siemon TERA lub Nexans GG45). W nowoczesnych sieciach kampusowych standardem dla 10 Gb/s pozostaje Cat 6A (Class EA). Kategoria Cat 8 (Class I – Cat 8.1 ze złączem RJ-45 oraz Class II – Cat 8.2 ze złączami TERA/GG45) pracuje w paśmie do 2000 MHz z ograniczeniem długości kanału transmisyjnego do 30 m i jest dedykowana wyłącznie do połączeń serwerowych w centrach danych.

Skróty użyte w tym slajdzie:
ANEXT - Alien Near-End Crosstalk, przesłuch zbliżny między sąsiadującymi kablami ułożonymi w jednej wiązce.
PoE+ - Power over Ethernet Plus, standard IEEE 802.3at dostarczający do 30 W mocy na port.
AWG - American Wire Gauge, znormalizowany system miar określający średnicę żył przewodów elektrycznych.
ISO - International Organization for Standardization, międzynarodowa organizacja normalizacyjna.

17/25

Elementy pasywne: okablowanie światłowodowe

Przedstawienie zjawiska całkowitego wewnętrznego odbicia i budowy włókna optycznego w magistralach kampusowych.

Transmisja optyczna w sieci kampusowej

  • Zasada transmisji: propagacja fali świetlnej w szklanym rdzeniu o wyższym współczynniku załamania z wykorzystaniem zjawiska całkowitego wewnętrznego odbicia.
  • Struktura włókna: rdzeń (Core), płaszcz (Cladding) o niższym współczynniku załamania oraz powłoka pierwotna chroniąca szkło.
  • Pasywny tor optyczny: kable magistralne, przełącznice światłowodowe (ODF), pigtaile spawane termicznie oraz krosowe kable optyczne (patchcordy).
Kabel światłowodowy to pasywne medium transmisyjne wykonane z ultraczystego szkła kwarcowego lub tworzywa sztucznego, przesyłające dane w postaci impulsów światła. Oferuje ogromne pasmo przenoszenia, znikome tłumienie jednostkowe oraz całkowitą niewrażliwość na zakłócenia elektromagnetyczne.
Budowa włókna światłowodowego i całkowite wewnętrzne odbicie

Prędkość rozchodzenia się światła w szklanym rdzeniu światłowodu wynosi około 200 000 km/s (czyli ok. 2/3 prędkości światła w próżni), co wynika ze współczynnika załamania światła szkła krzemionkowego n ≈ 1.48. Oznacza to, że opóźnienie propagacyjne toru optycznego wynosi w przybliżeniu 5 mikrosekund na każdy kilometr trasy.

W sieciach kampusowych okablowanie światłowodowe jest niezastąpione w relacjach międzybudynkowych (Campus Backbone) oraz w pionach kablowych (Building Backbone). Poza olbrzymim pasmem kluczową zaletą światłowodu w relacjach zewnętrznych jest pełna izolacja galwaniczna - brak przewodników metalowych eliminuje ryzyko przenoszenia niebezpiecznych prądów wyrównawczych wywołanych wyładowaniami atmosferycznymi. W relacjach szkieletowych wdraża się standardy terabitowe, m.in. IEEE 802.3df-2024: Ethernet 400G / 800G.

Skróty użyte w tym slajdzie:
ODF - Optical Distribution Frame, przełącznica światłowodowa służąca do zarządzania złączami optycznymi w szafie RACK.
TIR - Total Internal Reflection, zjawisko całkowitego wewnętrznego odbicia światła na granicy rdzenia i płaszcza.
OTDR - Optical Time-Domain Reflectometer, reflektometr optyczny używany do precyzyjnej certyfikacji włókien.
UPC - Ultra Physical Contact, typ polerowania czoła ferruli złącza optycznego o niskim poziomie odbicia wstecznego.

18/25

Zalety światłowodu

Wyjaśnienie technicznych korzyści wynikających ze stosowania torów optycznych w infrastrukturze szkieletowej.

Dlaczego szkielet sieci opiera się na optyce?

  • Potencjał pasma i skalowalność: obsługa prędkości 10G, 40G, 100G, a także 400G na parze włókien lub z wykorzystaniem zwielokrotnienia falowego WDM.
  • Duży zasięg transmisyjny: niskie tłumienie jednostkowe umożliwiające transmisję na odległości od kilkuset metrów do kilkudziesięciu kilometrów.
  • Bezpieczeństwo i odporność: całkowita galwaniczna izolacja oraz niewrażliwość na zakłócenia radiowe i impulsy elektromagnetyczne (EMI/RFI).
Medium optyczne to środowisko transmisyjne charakteryzujące się najniższym współczynnikiem tłumienia jednostkowego oraz najwyższą odpornością środowiskową spośród wszystkich znanych mediów telekomunikacyjnych. Umożliwia długoterminową eksploatację infrastruktury szkieletowej poprzez prostą wymianę modułów nadawczo-odbiorczych bez wymiany kabli.
Zalety światłowodu w porównaniu z mediami miedzianymi

Niezwykłą cechą infrastruktury światłowodowej jest jej neutralność technologiczna. Ciemne włókno (Dark Fiber) zainstalowane 15 lat temu może dzisiaj bez trudu transmitować strumień o przepustowości 100 Gb/s lub 400 Gb/s - zmianie ulegają jedynie aktywne moduły transceiverów po obu stronach łącza.

Warto jednak pamiętać o aspektach eksploatacyjnych: złącza światłowodowe są niezwykle wrażliwe na zanieczyszczenia pyłem i tłuszczem. Pojedyncza cząstka kurzu o średnicy kilku mikrometrów znajdująca się na czole ferruli złącza może całkowicie zablokować transmisję lub trwale uszkodzić złącze pod wpływem skupionej wiązki laserowej.

Ostrzeżenie inżynierskie: Bezwzględnie zabrania się bezpośredniego łączenia wtyków o szlifie prostym UPC (kolor niebieski) z gniazdami lub wtykami o szlifie kątowym APC (kolor zielony, czoło ścięte pod kątem 8°). Ze względu na niedopasowanie geometryczne próba takiego połączenia skutkuje trwałym zmiażdżeniem oraz zarysowaniem rdzenia kwarcowego, powodując nieodwracalne zniszczenie obu komponentów optycznych.

Skróty użyte w tym slajdzie:
WDM - Wavelength Division Multiplexing, technika zwielokrotnienia falowego przesyłająca wiele sygnałów jednym włóknem.
DWDM - Dense Wavelength Division Multiplexing, gęste zwielokrotnienie falowe stosowane w łączach dalekosiężnych.
APC - Angled Physical Contact, typ polerowania złącza pod kątem 8 stopni redukujący odbicie wsteczne.
IL - Insertion Loss, tłumienność wtrąceniowa wnoszona przez złącza i spawy w torze optycznym.

19/25

Światłowód jednomodowy versus wielomodowy

Porównanie charakterystyk geometrycznych, źródeł światła i zasięgów włókien jednomodowych (SMF) oraz wielomodowych (MMF).

Dwa typy włókien optycznych

  • Wielomodowy (MMF, OM3/OM4): rdzeń 50 µm, źródło światła to lasery VCSEL (850 nm), zasięg do 300-400 m dla 10G.
  • Jednomodowy (SMF, OS2): rdzeń 8-10 µm, źródło światła to lasery półprzewodnikowe Fabry-Perot/DFB (1310/1550 nm), zasięg do kilkudziesięciu km.
  • Kody barwne powłok: standardowy żółty kolor powłoki dla włókien jednomodowych OS2 oraz kolor turkusowy (aqua) lub fioletowy (erika violet) dla OM3/OM4.
Światłowód wielomodowy (MMF) prowadzi wiele promieni światła o różnych kątach odbicia, co wywołuje zjawisko dyspersji modowej ograniczające zasięg transmisji do kilkuset metrów. Światłowód jednomodowy (SMF) posiada cienki rdzeń prowadzący tylko jeden mod osiowy fali, eliminując dyspersję modową i umożliwiając transmisję na dystanse wielu kilometrów.
Porównanie włókien wielomodowych i jednomodowych

W przeszłości światłowody wielomodowe były tańsze we wdrożeniu ze względu na niski koszt diod LED i mniej rygorystyczne tolerancje złączy. Jednak wraz z przejściem na prędkości 10G, 25G i 100G w MMF niezbędne stały się lasery VCSEL (Vertical-Cavity Surface-Emitting Laser), a różnica w cenie modułów optycznych jednomodowych i wielomodowych uległa znacznemu zmniejszeniu.

Obecnie w nowoczesnych projektach kampusowych rośnie udział włókien jednomodowych (OS2) nawet wewnątrz budynków. Zapewnia to pełną unifikację okablowania i znosi ograniczenia dystansu narzucane przez normy dla prędkości powyżej 10 Gb/s.

Włókna jednomodowe (SMF) dzielą się na OS1a (tłumienność do 1,0 dB/km, ścisła bufora, stosowane wewnątrz budynków) oraz OS2 (tłumienność do 0,4 dB/km przy 1310 nm i 0,35 dB/km przy 1550 nm, luźna tuba, włókna o zredukowanym piku wodnym zgodne z zaleceniem ITU-T G.652.D dla doziemnych magistrali międzybudynkowych). W przypadku włókien wielomodowych (MMF) standardy historyczne OM1 (62,5/125 µm) i OM2 (50/125 µm) projektowano pod diody LED, podczas gdy współczesne standardy kampusowe OM3 i OM4 (50/125 µm) to włókna zoptymalizowane laserowo pod nadajniki VCSEL 850 nm, zapewniające zasięg 10 Gb/s odpowiednio do 300 m i 400 m.

Skróty użyte w tym slajdzie:
SMF - Single-Mode Fiber, światłowód jednomodowy o rdzeniu nominalnym 9 µm.
MMF - Multi-Mode Fiber, światłowód wielomodowy o rdzeniu 50 µm lub 62,5 µm.
VCSEL - Vertical-Cavity Surface-Emitting Laser, półprzewodnikowy laser o emisji powierzchniowej.
DFB - Distributed Feedback Laser, wąskopasmowy laser o wysokiej stabilności stosowany w optyce długodystansowej.

20/25

Moduły interfejsów (Transceivery): komponenty aktywne

Wyjaśnienie budowy i aktywnej natury modułów nadawczo-odbiorczych instalowanych w gniazdach urządzeń sieciowych.

Aktywne konwertery optoelektroniczne

  • Aktywna natura modułów: bezpośrednie zasilanie z gniazda przełącznika i elektrooptyczna konwersja sygnałów cyfrowych na fale świetlne.
  • Diagnostyka cyfrowa (DOM/DDM): ciągły pomiar mocy optycznej (TX/RX), temperatury i napięcia zasilania w czasie rzeczywistym.
  • Standaryzacja MSA: wieloproducentowe porozumienia Multi-Source Agreement definiujące wymiary mechaniczne, złącza elektryczne i protokoły diagnostyczne.
Transceiver optyczny (wkładka SFP/QSFP) to miniaturowy, wymienny moduł elektroniczny instalowany w porcie urządzenia sieciowego, realizujący dwukierunkową konwersję sygnałów cyfrowych na falę świetlną. Jest komponentem w pełni aktywnym, wyposażonym we własny mikrokontroler, laser, fotodiodę i układy wzmacniające.
Moduły transceiverów jako aktywne konwertery sygnałów

Błędem metodycznym jest zaliczanie transceiverów do elementów pasywnych. Każdy moduł SFP posiada wbudowany kontroler cyfrowy (DOM / DDM - Digital Optical Monitoring), który w czasie rzeczywistym raportuje do przełącznika temperaturę, napięcie zasilania, prąd lasera oraz moc optyczną nadajnika (TX) i odbiornika (RX).

Pozwala to inżynierom sieciowym na zdalną ocenę tłumienia toru optycznego bez użycia zewnętrznych mierników mocy. W przypadku spadku mocy odbieranej poniżej czułości odbiornika (Receiver Sensitivity) system monitoringu może natychmiast wygenerować alert awaryjny.

Skróty użyte w tym slajdzie:
DOM - Digital Optical Monitoring, funkcja cyfrowego monitorowania parametrów pracy wkładki optycznej.
DDM - Digital Diagnostics Monitoring, synonim technologii DOM w transceiverach optycznych.
MSA - Multi-Source Agreement, porozumienie producentów określające standardy obudów transceiverów.
EEPROM - Electrically Erasable Programmable Read-Only Memory, pamięć przechowująca kod identyfikacyjny modułu.

21/25

Rodzaje popularnych transceiverów

Przedstawienie standardów transceiverów SFP, SFP+, SFP28, QSFP+ oraz kabli bezpośredniego połączenia DAC.

Standardy obudów i przepustowości (Form Factors)

  • SFP i SFP+: kompaktowe moduły 1 Gb/s (SFP) oraz 10 Gb/s (SFP+) o identycznych wymiarach mechanicznych.
  • SFP28 i QSFP+: standardy 25 Gb/s (SFP28) oraz czterokanałowe moduły 40 Gb/s (QSFP+) stosowane w agregacji i rdzeniu.
  • Kable miedziane DAC i aktywne AOC: ekonomiczne połączenia bezpośrednie o znikomym opóźnieniu i niskim poborze mocy, idealne do połączeń w obrębie szafy RACK.
Obudowa modułu (Form Factor) to znormalizowany standard gabarytów mechanicznych, styków elektrycznych i odprowadzania ciepła dla wymiennych wkładek interfejsowych. Zapewnia wymienność modułów różnych producentów oraz optymalną gęstość upakowania portów w urządzeniach sieciowych.
Zestawienie standardów obudów transceiverów: SFP, SFP+, QSFP

W obrębie pojedynczej szafy RACK lub pomiędzy szafami sąsiadującymi powszechnie stosuje się kable DAC (Direct Attach Copper) oraz kable aktywne AOC (Active Optical Cable). Pasywny kabel DAC to przewód miedziany zintegrowany na stałe ze złączami w obudowie SFP+/QSFP, który nie zawiera lasera i zużywa znikomą ilość energii (poniżej 0,1 W na port).

W przypadku łączenia przełączników rdzeniowych w kampusie coraz powszechniejszy staje się standard SFP28 (25 Gb/s), który oferuje 2,5-krotnie wyższą przepustowość od 10GBASE-SR przy zachowaniu pojedynczej pary włókien optycznych i identycznych gabarytów portu.

Skróty użyte w tym slajdzie:
DAC - Direct Attach Copper, pasywny lub aktywny kabel miedziany ze zintegrowanymi złączami modułowymi.
AOC - Active Optical Cable, fabrycznie zintegrowany kabel światłowodowy z przetwornikami optoelektronicznymi.
QSFP28 - Quad Small Form-factor Pluggable 28, czterokanałowy moduł optyczny o łącznej przepustowości 100 Gb/s.
BER - Bit Error Rate, stopa błędów bitowych określająca jakość transmisji w torze cyfrowym.

22/25

Podsumowanie wykładu

Podsumowanie zasad doboru urządzeń aktywnych, medium transmisyjnego oraz modułów interfejsów w kampusie.

Kluczowe wnioski inżynierskie

  • Urządzenia aktywne: dobór parametrów przełączania, routingu i ochrony perymetru według rzeczywistego profilu ruchu organizacji.
  • Okablowanie strukturalne: zachowanie standardu kategorii 6/6A dla torów miedzianych oraz OS2/OM4 dla torów optycznych (PN-EN 50173-1 / ISO/IEC 11801).
  • Interfejsy optoelektroniczne: precyzyjny dobór wkładek transceiverów w oparciu o obliczony budżet mocy optycznej i dopuszczalne tłumienie.
Zintegrowany projekt infrastruktury to holistyczne podejście inżynierskie, w którym parametry urządzeń aktywnych są ściśle dopasowane do możliwości pasywnego medium transmisyjnego i wymagań aplikacji. Zapewnia bezawaryjną pracę systemu teleinformatycznego przy optymalnym poziomie nakładów CAPEX i OPEX.
Podsumowanie elementów infrastruktury sieci kampusowej

Prawidłowe zaprojektowanie infrastruktury fizycznej i sprzętowej wymaga uwzględnienia perspektywy wieloletniej eksploatacji. Podczas gdy urządzenia aktywne są modernizowane co kilka lat w rytmie rozwoju oprogramowania i usług sieciowych, pasywna sieć kablowa musi bezawaryjnie obsługiwać kolejne generacje sprzętu.

Błędy popełnione przy instalacji okablowania poziomego lub niedoszacowanie zapotrzebowania na moc PoE w punktach dystrybucyjnych generują ogromne koszty na etapie utrzymania i mogą zablokować rozwój nowych usług cyfrowych w organizacji.

Skróty użyte w tym slajdzie:
CAPEX - Capital Expenditure, nakłady inwestycyjne ponoszone na zakup i budowę infrastruktury.
OPEX - Operational Expenditure, bieżące koszty operacyjne ponoszone na eksploatację i serwis.
MTBF - Mean Time Between Failures, średni czas bezawaryjnej pracy urządzenia.
TCO - Total Cost of Ownership, całkowity koszt pozyskania, wdrożenia i utrzymania infrastruktury.

23/25

Zapowiedź kolejnego wykładu

Przedstawienie tematyki kolejnego wykładu poświęconego technologiom eliminacji pojedynczych punktów awarii (SPOF).

Wykład 4: Wysoka dostępność i redundancja w sieci kampusowej

  • Protokoły drzewa rozpinającego: mechanizmy eliminacji pętli warstwy 2 (STP, RSTP, MSTP zdefiniowane w IEEE 802.1Q).
  • Agregacja łączy i wirtualizacja: standard dynamicznej agregacji LACP (IEEE 802.1AX) oraz technologie wielochassisowe (vPC/M-LAG/Stacking).
  • Redundancja pierwszej bramy: protokoły wysokiej dostępności bramy domyślnej FHRP (HSRP, VRRP, GLBP).
Wysoka dostępność (High Availability, HA) to architektura systemowa i zbiór technologii sieciowych minimalizujących prawdopodobieństwo przestoju usług poprzez automatyczne przełączanie ruchu na redundantne komponenty w przypadku wystąpienia awarii. Jest kluczowym wskaźnikiem jakości projektowanej sieci kampusowej.
Zapowiedź zagadnień wysokiej dostępności i redundancji w sieci

Wykład czwarty wprowadzi Państwa w zaawansowane zagadnienia inżynierii niezawodności sieci. Omówimy metody wyliczania wskaźników SLA, pojęcia MTBF i MTTR oraz zasady projektowania topologii odpornych na awarie pojedynczych kabli, zasilaczy czy całych węzłów przełączających.

Szczególną uwagę poświęcimy ewolucji protokołu STP do standardu Rapid-PVST+ i MSTP oraz nowoczesnym technikom agregacji łączy wielochassisowych, które pozwalają na pełne wykorzystanie przepustowości redundantnych połączeń bez konieczności blokowania portów przez algorytm drzewa rozpinającego.

Skróty użyte w tym slajdzie:
SPOF - Single Point of Failure, pojedynczy punkt awarii mogący unieruchomić cały system sieciowy.
RSTP - Rapid Spanning Tree Protocol, protokół szybkiego drzewa rozpinającego (IEEE 802.1w/802.1Q).
LACP - Link Aggregation Control Protocol, protokół automatycznego łączenia fizycznych portów w jeden logiczny kanał.
FHRP - First Hop Redundancy Protocols, rodzina protokołów zapewniających redundancję bramy domyślnej.

24/25

Pytania i odpowiedzi

Podsumowanie i wyjaśnienie wątpliwości technicznych dotyczących mediów transmisyjnych i urządzeń sieciowych.

Sesja pytań i odpowiedzi (Q&A)

  • Weryfikacja wiedzy: analiza różnicy pomiędzy kategorią pojedynczych komponentów (ANSI/TIA) a klasą całego toru transmisyjnego (ISO/IEC).
  • Zastosowanie praktyczne: kryteria inżynierskiego doboru pomiędzy światłowodem jednomodowym (SMF) a wielomodowym (MMF) w infrastrukturze kampusowej.
  • Konsultacje dydaktyczne: dostępność prowadzącego i możliwość pogłębiania wiedzy w laboratoriach sieciowych uczelni.
Dyskusja techniczna to forma weryfikacji i pogłębienia wiedzy inżynierskiej poprzez analizę konkretnych scenariuszy wdrożeniowych i konfrontację teorii projektowej z realiami eksploatacyjnymi. Umożliwia identyfikację nietypowych problemów transmisyjnych przed przystąpieniem do ćwiczeń laboratoryjnych.
Sesja dyskusyjna i pytania do wykładu

Podczas sesji pytań zachęcam do dyskusji nad kompromisami projektowymi, z którymi mierzy się każdy inżynier teleinformatyk. W praktyce rzadko istnieje jedno idealne rozwiązanie - wybór pomiędzy okablowaniem ekranowanym a nieekranowanym, czy też między światłowodem jednomodowym a wielomodowym, zależy zawsze od specyfiki budynku, budżetu oraz prognozowanego cyklu życia instalacji.

Materiały wykładowe, szczegółowe karty katalogowe omawianych urządzeń oraz instrukcje do nadchodzących ćwiczeń laboratoryjnych zostaną udostępnione w systemie uczelnianym w ciągu 24 godzin od zakończenia zajęć.

Skróty użyte w tym slajdzie:
Q&A - Questions and Answers, sesja pytań i odpowiedzi podsumowująca zagadnienia wykładu.
TAC - Technical Assistance Center, centrum wsparcia technicznego producentów sprzętu sieciowego realizujące diagnostykę incydentów krytycznych.
CLI - Command Line Interface, tekstowy interfejs wiersza poleceń służący do zaawansowanej konfiguracji urządzeń aktywnych.
LAB - Laboratory, środowisko ćwiczeń praktycznych i symulacji topologii teleinformatycznych.

25/25

Dziękuję za uwagę

Zakończenie wykładu i wskazanie literatury podstawowej oraz źródeł normalizacyjnych do samodzielnego studiowania.

Zakończenie wykładu

  • Podziękowanie: za aktywny udział w analizie elementów infrastruktury sieci kampusowej.
  • Literatura podstawowa: Paweł Zaręba, Praktyczne projekty sieciowe, rozdział 4, Helion 2019.
  • Standardy i normy: specyfikacje IEEE 802.3, normy okablowania ISO/IEC 11801 oraz normy krajowe PN-EN 50173-1.
Literatura techniczna i normy branżowe stanowią fundament wiedzy inżynierskiej, łącząc zasady fizyki z międzynarodowymi regułami standaryzacji urządzeń i traktów transmisyjnych. Zapewniają interoperacyjność sprzętu różnych producentów w złożonych ekosystemach sieciowych.
Zakończenie wykładu trzeciego i polecana literatura

Praktyczna znajomość mediów transmisyjnych, złączy oraz transceiverów jest nieodzownym elementem pracy inżyniera sieciowego. Podczas zbliżających się ćwiczeń laboratoryjnych będą mieli Państwo okazję przeprowadzić certyfikację torów kablowych za pomocą mierników dynamicznych oraz zweryfikować parametry tłumienia modułów optycznych.

Przed kolejnymi zajęciami zaleca się utrwalenie wiadomości o architekturze przełączników oraz zapoznanie się ze standardami IEEE 802.1D i 802.1Q w celu sprawnego przejścia do tematyki drzewa rozpinającego i redundancji łączy.

Skróty użyte w tym slajdzie:
ISBN - International Standard Book Number, unikalny identyfikator wydawniczy książki.
IEEE - Institute of Electrical and Electronics Engineers, wiodąca organizacja rozwijająca standardy Ethernet.
PKN - Polski Komitet Normalizacyjny, krajowa jednostka normalizacyjna odpowiedzialna za polskie normy PN.
UKE - Urząd Komunikacji Elektronicznej, organ regulacyjny w zakresie telekomunikacji w Polsce.

Podgląd okładki książki