如何安裝/移除光纖模組(Transceiver)與LC接頭配線

A. 安裝SFP/SFP+ 光纖模組進入SFP/SFP+ 插槽
1. 插入SFP/SFP+光纖模組(Transceiver)到網路交換機
2. 將LC光纖線材插入SFP/SFP+光纖模組(Transceiver)



B. LC光纖線材接線方式
簡單來說兩個SFP/SFP+光纖模組(Transceiver)雙孔的位子要接相反。

 

C. 移除SFP/SFP+ 光纖模組
移除LC光纖線材，並拉取光電模組上方拉環鬆開插槽，即可取出模組

為何要使用管理型的乙太網路網路交換器呢?

乙太網路交換器(Ethernet Switch)簡單來說就是讓1個網路孔變成更多的網路孔，如果沒有特殊用途就使用無管理型的就好，今天要來告訴各位管理型的網路交換器和無管理型有什麼差別。

管理型網路交換機有以下的功能:

1. DHCP snooping
說明: 一定有遇過有人會亂帶分享器到公司或宿舍亂接，接對了沒事情，但接錯了就會導致整個網路無法使用，原因就是亂用網路這個人的分享器的LAN接到整個網路，這時候就需要用DHCP snooping把大家隔開

2. Loop迴圈保護
說明: 當有人私接網路在自己的交換器，然後又不小心把交換器串回本身的網路，這時候又會導致整個網路掛掉

3. IGMP/MLD snooping
說明: 當我們接了一台無管理型的網路交換器然後在接一台中華電信MOD，這時候MOD在動，其他人的網路也會收到MOD的訊號，讓大家的網路變慢，這時候就需要IGMP snooping了

4. VLAN
說明: 可以區分出群組讓各群組隔離並無法互相通訊，通常是為了安全管理才做的

5. STP/RSTP/MSTP/E.R.P.S
說明: 使用這功能可以將各台網路交換器串成一個環狀，也就是我們說的環狀網路，通常用於中大型網路可以避免一台網路交換器壞掉導致整個網路癱瘓

6. QoS 頻寬優先權管理
說明: 這功能是決定誰可以有優先上網的權利，在比較小型的應用通常拿來限制各Port的上傳和下載頻寬，更好的應用是搭配網路路由器一起使用，在中大型的應用就會用到ToS/CoS/DSCP。

7. LACP/Static Trunk
說明: 可以聚和頻寬，讓可傳頻寬更多，但因為演算法的關係，當你內部電腦不多的時候，效果並不好

8. 網路風暴管理
說明: 有時候使用者的電腦中毒會一直發出Broadcast / Multicast / Unicast / Unknown-unicast的封包，並導致整個網路掛掉，這時候就要網路風暴管理

多點VPN連線部屬與各端點封包互相路由方法

我們常遇到多地點VPN要互相建立起來，且因為安全性必須將所有的設備都只能透過VPN LAN的方式傳送資料，一般來說我們會使用IPsec VPN協定來建立VPN連線，因為好一點VPN路由器是有VPN硬體加解密功能(例如: DrayTek, Mikrotik(RouterOS)......等)，使用硬體加解密可以降低CPU的負擔使傳輸效能更好，以下有兩種方法可以達到目的

第一種: VPN Mesh Network

說明: 有A, B, C, D, E點VPN端點，各端點互相建立VPN

優點: 去中心化，當其中一點掛掉後，不影響到其他點間的運作

缺點: 當需要擴充到更大VPN網路的時候，需要更多VPN節點的設定，擴充不易

=========================================================
第二種: VPN 流量路由中央統一分配

說明: 有A, B, C, D, E點VPN端點，B, C, D, E只和A點建立VPN，並由A點統一分配各節點的路由。

優點: 可以A點統一管理，分配路由/頻寬/防火牆規則，其他各點只需建立一條VPN到A點就可以

缺點: 假設B到C互相路由，則流量就會集中到A點路由後再轉換，也就是說各點流量都會全回到A點，讓A點的路由封包處理壓力變大，這時候就要將A點VPN路由器的機型要挑高級一點

光纖乙太網路線材(Fiber Patch Cable)選擇教學

1. 光纖接頭分為多種種類(LC、SC、ST、FC......)，目前主流為LC，原因是接頭體積較小，可高密度連接。

2. 光纖網路線材分為兩種類

2-1. 單模光纖(Signal Mode Fiber，一般簡稱SMF或SM):

單模光纖種類	使用區域	10GBASE-LR 傳輸距離
OS1	室內	2 公里
OS2	戶外	10 公里以上

2-2. 多模光纖(Multi Mode Fiber，一般簡稱MMF或MM):

多模光纖種類	蕊心直徑	1000BASE-SX 傳輸距離	10GBASE-SR 傳輸距離	40GBASE-SR4 傳輸距離
OM1	62.5 µm	275 公尺	33 公尺	未定義
OM2	50 µm	550 公尺	82 公尺	未定義
OM3	50 µm	未定義	300 公尺	100 公尺
OM4	50 µm	未定義	400 公尺	150 公尺

乙太網路供電(PoE)技術

乙太網供電（Power over Ethernet，簡稱PoE）也稱PoE供電，是一種可以在乙太網路中透過雙絞線來傳輸電力與資料到裝置上的技術。透過這項技術可使包括網路電話、無線基地台、網路攝影機、集線器、電腦等裝置都能採用PoE技術供電，由於能藉由乙太網路獲得供電的電子裝置無需額外的電源插座就可使用，所以同時能省去配置電源線的時間與金錢，使整個裝置系統的成本相對降低。

目前乙太網供電有以下兩種模式, 兩種模式沒有相容性:

1. IEEE標準PoE

*PSE最大供電量
IEEE 802.3af: 15.4W/port
IEEE 802.3at: 30.8W/port
IEEE 802.3bt: 60W以上/port

*PSE電壓
48V~56V

*傳輸距離
100公尺
-----------------------------------------------------------------------------------------------------------
2. 非標準PoE

*PSE最大供電量
30W/port Max.(視電壓而定)

*PSE電壓
12/24/48V

*傳輸距離
30~100公尺