Bir anahtar, yalnızca çok portlu bir ayırıcı değildir. Bir hub, alınan bitleri tüm portlara kopyalarken bir anahtar Ethernet çerçevelerini tanıyabilir, bir MAC adres tablosu tutabilir ve farklı portların aynı anda iletişim kurmasına olanak sağlayabilir. Bir anahtarı anlamak için şu zinciri izleyin: çerçeve nereden giriyor — anahtar ne öğrendi — hedef adres biliniyor mu — çerçeve nereden çıkıyor.
1. Bir anahtar ağda hangi sorunu çözer?
Bir anahtar; bilgisayarlara, sunuculara, IP kameralara, kablosuz AP'lere, PLC'lere, endüstriyel kontrolörlere ve diğer cihazlara Ethernet erişimi sağlar. Her port bağımsız bir çarpışma etki alanı oluşturur ve anahtarlama yongası birden fazla bağlantıyı paralel olarak işleyebilir. Böylece çok sayıda cihazın, ilk dönem paylaşımlı Ethernet'te olduğu gibi aynı iletim ortamı için rekabet etmesi gerekmez.
Temel olarak üç ihtiyacı karşılar: cihazları bağlamak, ilgisiz trafiği yalıtmak ve üst katman protokolleri için kararlı bir Katman 2 kanalı sağlamak. Sıradan bir Katman 2 anahtarı, tüm IP yönlendirmesinden sorumlu değildir; aynı VLAN içindeki iletişim MAC tabanlı iletme ile gerçekleştirilirken VLAN'lar veya alt ağlar arasındaki iletişim bir Katman 3 ağ geçidine devredilir. Endüstriyel anahtarlar ayrıca yedekli güç beslemesi, geniş sıcaklık aralığı, koruma, halka protokolleri, alarmlar ve elektromanyetik girişime karşı daha yüksek dayanıklılık sunar.
2. MAC adresi öğrenme ve çerçeve iletme sürecinin tamamı
Bir çerçeve 1 numaralı porttan girdiğinde anahtar önce kaynak MAC adresini okur ve MAC adres tablosuna “kaynak MAC — giriş portu — VLAN” kaydını yazar. Bu MAC adresi zaten mevcutsa port bilgisini ve yaşlandırma zamanlayıcısını yeniler. Bu işleme kaynak adres öğrenme denir ve her cihazın elle kaydedilmesini gerektirmez.
Anahtar daha sonra hedef MAC adresini arar. Tabloda eşleşen bir kayıt zaten varsa çerçeveyi yalnızca hedef porttan iletir; buna bilinen tek noktaya yayın denir. Hedef MAC adresi henüz öğrenilmemişse çerçeveyi aynı VLAN içinde giriş portu dışındaki tüm portlara kopyalar; buna bilinmeyen tek noktaya yayın taşırması denir. Genel yayın çerçeveleri de kendi yayın etki alanlarında yayılır. Uç cihaz yanıt verdikten sonra anahtar ters yöndeki yolu öğrenebilir ve sonraki iletişim hedefe yönelik iletmeye dönüşür.
3. VLAN'lar, Trunk bağlantıları ve yayın etki alanları iletme kapsamını nasıl değiştirir?
VLAN segmentasyonu olmadan genel yayınlar, ARP istekleri ve bilinmeyen tek noktaya yayınlar geniş bir Katman 2 alanını kapsayabilir. VLAN'lar, aynı fiziksel anahtarı birden fazla mantıksal yayın etki alanına bölmek için 802.1Q etiketlerini kullanır: üretim ekipmanları, video gözetim sistemleri ve ofis terminalleri farklı VLAN'lar kullanabilir ve varsayılan olarak Katman 2 düzeyinde doğrudan iletişim kuramaz.
Access portları genellikle terminalleri bağlar ve yalnızca bir hizmet VLAN'ına aittir; Trunk portları ise anahtarlar arasında veya bir anahtar ile bir yönlendirme cihazı arasında kullanılır ve birden fazla VLAN taşıyabilir. Mühendislik uygulamalarında PVID, Tagged/Untagged modu ve izin verilen VLAN listesi birlikte kontrol edilmelidir; aksi takdirde bir VLAN tek yönde çalışmayabilir, bir yönetim adresine erişilemeyebilir veya genel yayınlar amaçlanan kapsamın dışına sızabilir.
4. Bir Katman 2 döngüsü neden bir ağı hızla felç edebilir?
Ethernet çerçevelerinin kendilerinde, IP paketlerindeki gibi bir TTL alanı yoktur. İki anahtar arasında kontrolsüz bir yedekli bağlantı varsa genel yayın çerçeveleri tekrar tekrar kopyalanıp dolaşabilir. Bu durum genel yayın fırtınasına, MAC adreslerinin portlar arasında sürekli yer değiştirmesine ve anahtarlama yongası ile üst bağlantı bant genişliğinin tamamen meşgul olmasına neden olur. Ağda genellikle hızla yanıp sönen gösterge ışıkları, kesintili bağlantı ve açılmayan bir yönetim sayfası görülür.
Yedeklilik gerektiğinde birden fazla ağ kablosunu gelişigüzel paralel bağlayamazsınız. Ofis ağlarında genellikle STP/RSTP/MSTP kullanılır; endüstriyel halka ağlarında ise cihaz özelliklerine bağlı olarak ERPS veya üreticiye özgü bir halka protokolü kullanılabilir. Kabul testleri sırasında bir bağlantıyı bilinçli olarak kesmeli; hizmet kesintisi süresini, MAC adreslerinin yeniden öğrenilme sürecini ve bağlantı geri geldikten sonraki geri dönüş davranışını kaydetmelisiniz.
5. Anahtar seçiminde yalnızca port sayısına bakılamaz
Kamera projelerinde çok noktaya yayın ve üst bağlantı bant genişliği de hesaplanmalıdır; PoE projelerinde port başına güç, toplam güç bütçesi ve kablodaki gerilim düşümü kontrol edilmelidir; endüstriyel sahalarda ise güç besleme aralığı, topraklama, sıcaklık, titreşim ve elektromanyetik uyumluluk kontrol edilmelidir. Pazarlama materyallerinde belirtilen anahtarlama kapasitesi, gerçek hizmet testlerinin yerini tutamaz.
6. Güç vermeden teslimata kadar doğrulama sırası
- Cihaz modelini, ürün yazılımı sürümünü, port planını, VLAN'ları ve yönetim adresini kaydedin.
- Hız ve dupleks müzakeresini her port için doğrulayın; CRC, paket kaybı ve hata sayaçlarını kontrol edin.
- Terminallerin beklenen portlarda ve VLAN'larda göründüğünü doğrulamak için MAC adres tablosunu kontrol edin.
- Aynı VLAN içindeki iletişimi, VLAN arası yönlendirmeyi, genel yayın kapsamını ve çok noktaya yayın hizmetlerini ayrı ayrı test edin.
- Üst bağlantı kesintisini, güç beslemesi anormalliğini ve döngü korumasının geçişini simüle edin; toparlanma süresini kaydedin.
- Son yapılandırmayı ve bir yedeğini kaydedin; portları, fiberleri, güç kaynaklarını ve kabinetleri açıkça etiketleyin.
Bir araya getirilen uygulamaya yönelik sorular, aşağıdaki görünür soru bölümünde yer almaktadır.
Anahtarla ilgili ek soru
Güvenilirliği artırmak için iki anahtar iki ağ kablosuyla bağlanabilir mi?
Yalnızca bağlantı birleştirme veya yayılan ağaç/halka koruma mekanizması yapılandırıldıktan sonra. Bunları doğrudan paralel bağlamak bir Katman 2 döngüsü oluşturabilir.
Çince teknik makaleden çevrilmiştir. Kaynağın ilk yayımlanma tarihi: 2019-09-20. Kaynağın son güncellenme tarihi: 2026-10-13T23:45:12+08:00. Çince kaynağı okuyun
