instrukcja obsługi zarządzalny przełącznik

INSTRUKCJA OBSŁUGI
ZARZĄDZALNY PRZEŁĄCZNIK SIECIOWY
EDGE-CORE
ES3526YA
ES3550YA
#05702
#05703
wersja 1.4
Wstęp
Urządzenia serii ES35xxYA to wysokowydajne, zarządzalne przełączniki sieciowe wyposaŜone w
24/48 porty RJ-45 10/100 Mb/s oraz 2 porty RJ-45/SFP 1000 Mb/s. Urządzenia spełniają
wymagania standardów IEEE802.3/u/x/ad oraz IEEE 802.1D/w/s/X/Q/v dla przełączników Fast
Ethernet i Gigabit Ethernet. Zarządzanie odbywa się poprzez interfejs WWW, telnet, RMON,
SNMP lub konsolę (CLI). Zaawansowane opcje zarządzania pozwalają m.in. kontrolę
przepustowości, statystyki, funkcje zapewniania jakości transmisji QoS, limitowanie dostępu do
portów (filtrowanie adresów MAC/IP). Bezpieczeństwo transmisji zapewniają protokoły SSL, SSH,
SNMPv3. Przełączniki mogą być montowane w szafach 19''. MoŜliwe jest stackowanie
przełączników za pomocą dwóch specjalnie przeznaczonych do tego portów.
Bezpieczeństwo uŜytkowania
Urządzenie zostało zaprojektowane i wyprodukowane z najwyŜszą starannością o bezpieczeństwo osób instalujących i uŜytkujących. Dla zapewnienia bezpieczeństwa pracy, naleŜy
stosować się do wszelkich wskazań zawartych w tej instrukcji jak i instrukcjach obsługi urządzeń
towarzyszących (np. komputera PC).
1. Zawartość opakowania
- zarządzalny przełącznik sieciowy ES3526YA / ES3550YA,
- kabel zasilający,
- kabel konsolowy RS-232,
- uchwyty mocujące do szafy 19’',
- niniejsza instrukcja obsługi.
Podczas dostawy naleŜy upewnić się, Ŝe opakowanie nie jest uszkodzone. W przypadku
stwierdzonych uszkodzeń naleŜy niezwłocznie skontaktować się z dostawcą. Prosimy równieŜ o
sprawdzenie zgodności zawartości opakowania z powyŜej zamieszczoną listą.
2. Zawartość instrukcji
Instrukcja ta zawiera opis przełącznika sieciowego ES3526YA / ES3550YA z odpowiednimi
procedurami instalacji, konfiguracji i uŜytkowania. Przed przystąpieniem do instalacji
urządzenia naleŜy dokładnie przeczytać całość tej instrukcji, w szczególności zaś punkty
poświęcone bezpieczeństwu.
3. Zasady bezpieczeństwa
Przełącznik sieciowy ES3526YA / ES3550YA jest zgodny z przepisami w zakresie
bezpieczeństwa uŜytkowania urządzeń elektrycznych.
- gniazdo sieciowe musi być uziemione zgodnie z obowiązującymi przepisami,
- przed przeniesieniem lub wykonywaniem innych operacji technicznych urządzenie naleŜy
odłączyć od zasilania,
- nie stosować uszkodzonych lub zuŜytych przewodów zasilania, gdyŜ powodują one znaczne
zagroŜenie dla bezpieczeństwa uŜytkownika,
- prace instalacyjne muszą być wykonywane przez odpowiednio przeszkolony personel
techniczny,
- nie stosować urządzenia w miejscach występowania substancji łatwopalnych,
- zabezpieczyć urządzenie przed dostępem dzieci lub osób niepowołanych,
- upewnić się, Ŝe urządzenie zostało odpowiednio zamocowane,
- urządzenie jest wyłączone dopiero po odłączeniu przewodów zasilania oraz przewodów
łączących je z innymi urządzeniami,
- jeśli urządzenie zostanie przeniesione z miejsca chłodnego do ciepłego, w jego wnętrzu moŜe
skroplić się para wodna uniemoŜliwiając prawidłowe funkcjonowanie. NaleŜy wówczas
odczekać, aŜ wilgoć odparuje.
Uwaga! Nadajniki optyczne korzystają z lasera o duŜej mocy. Skierowanie go w kierunku oczu
moŜe spowodować uszkodzenie wzroku.
Nie naleŜy dotykać styków gniazd znajdujących się na obudowie urządzenia. Wyładowanie
elektrostatyczne moŜe spowodować trwałe uszkodzenie urządzenia.
2
4. Instalacja sprzętu
4.1 Zasilanie
Przełącznik sieciowy ES3526YA / ES3550YA posiada wbudowany zasilacz. Przy pomocy
załączonego przewodu zasilania naleŜy podłączyć urządzenie do sieci 230V.
4.2 Oprogramowanie
Do prawidłowego funkcjonowania przełącznika nie jest wymagane instalowanie dodatkowego
oprogramowania.
4.3 Środowisko pracy
NaleŜy zadbać, aby urządzenie umieszczone było w sposób zapewniający dobry przepływ
powietrza i łatwy dostęp do portów. Powietrze powinno być wolne od zanieczyszczeń, a
urządzenie nie powinno znajdować się w bezpośredniej bliskości źródeł ciepła (piece, grzejniki,
bezpośrednie nasłonecznienie) bądź urządzeń generujących zakłócenia elektromagnetyczne
(silniki, telewizory itp.).
4.4 Wskaźniki LED
Przełącznik sieciowy ES3526YA / ES350YA naleŜy umieścić w taki sposób, by było widać diody
kontrolne umieszczone na przednim panelu urządzenia.
POWER
Świecenie ciągłe w kolorze zielonym oznacza włączone zasilanie. Kolor bursztynowy oznacza
uszkodzenie wewnętrznego zasilacza.
DIAGNOSTIC
Świecenie ciągłe w kolorze zielonym oznacza test diagnostyczny zakończony powodzeniem. Świecenie
pulsacyjne występuje w trakcie przeprowadzania testu. Kolor bursztynowy oznacza wystąpienie błędu.
PORTY
1-24/1-48
Kolor bursztynowy oznacza poprawne połączenie z prędkością 10 Mb/s. Kolor zielony sygnalizuje
połączenie z prędkością 100 Mb/s.
PORTY
25,26 / 49,50
Świecenie ciągłe w kolorze zielonym oznacza poprawne podłączenie innego urządzenia do danego portu
z prędkością 1000 Mb/s; kolor bursztynowy oznacza połączenie z prędkością 10/100 Mb/s.
RPS
Świecenie ciągłe w kolorze zielonym wskazuje na włączone zapasowe zasilanie. Kolor bursztynowy
oznacza, Ŝe dodatkowe zasilanie jest nieaktywne (ale obecne). Dioda zgaszona oznacza brak
dodatkowego zasilania.
STACK /
MASTER
Świecenie pulsacyjne w kolorze bursztynowym oznacza zestawienie połączenia. Świecenie ciągłe zielone
oznacza jednostkę Master, bursztynowe - jednostkę Slave.
5. Instalacja okablowania
Dla połączenia przełącznika sieciowego z innymi urządzeniami sieciowymi zaleca się stosowanie
przyłączy odpowiednich dla typu wbudowanych portów.
Specyfikacja przyłączy UTP:
- przełącznik sieciowy obsługuje funkcje automatycznego krosowania MDI/MDI-X, z tego powodu
do podłączenia elementów sieci aktywnych i pasywnych moŜna wykorzystać przyłącza
krosowane (cross-over) i niekrosowane (straight-through),
- do połączenia przełącznika sieciowego z komputerem naleŜy wykorzystać przyłącze UTP kat. 5
lub wyŜszej,
- maksymalna długość zastosowanego przyłącza UTP to 100 metrów,
- dwa ostatnie porty obsługują dwa typy mediów: TP (miedziane) lub optyczne.
Aby poprawnie zainstalować moduły światłowodowe naleŜy:
- sprawdzić czy moduł optyczny jest odpowiedniego typu i czy jest przystosowany do obudowy,
- wpiąć moduł światłowodowy do przełącznika,
- zainstalować przyłącze światłowodowe w module.
3
6. Praca z przełącznikiem
Dostęp do opcji zarządzania moŜna uzyskać przez konsolę (CLI) lub poprzez przeglądarkę
WWW, wpisując adres IP przełącznika w pole adresowe.
Przełącznik moŜe pobrać swój adres IP automatycznie z serwera DHCP znajdującego się w sieci.
MoŜna go takŜe ustawić za pomocą konsoli. W tym celu naleŜy po połączeniu się z
przełącznikiem wykonać następujące komendy:
Aby ustawić adres IP oraz maskę:
Console (config)# interface vlan 1
Console (config-if)# ip address adres_ip maska
Console (config-if)# exit
gdzie:
adres_ip to adres, nadawany przełącznikowi,
maska to maska podsieci.
W celu ustawienia domyślnej bramy:
Console (config-if)# ip default-gateway adres_bramy
gdzie: adres_bramy to adres IP domyślnej bramy.
- Tablica adresów MAC
Przełącznik sieciowy ma wbudowaną pamięć adresów MAC na wiele wpisów. Kolekcjonowanie
takich informacji jak adres MAC, numer portu i innych pozwala na prawidłowe funkcjonowanie
filtrowania i przekazywania pakietów. Tablica jest uaktualniana automatycznie, wraz ze zmianami
połączeń na portach.
- Dwa rodzaje mediów obsługiwane przez dwa ostatnie porty urządzenia
Do dwóch ostatnich portów moŜna podłączyć moduły optyczne umoŜliwiające uzyskanie
prędkości transmisji rzędu 1 Gbps na odległość do 50km (w zaleŜności od rodzaju
zastosowanego kabla światłowodowego).
- Funkcje zaawansowane QoS (Quality of Services)
Urządzenie obsługuje zarówno funkcję priorytetowania dla transmisji w warstwie 2 jak i w
warstwie 4 modelu OSI. Zaawansowane funkcje QoS są wykorzystywane dla zapewnienia
wysokiej wydajności aplikacji czasu rzeczywistego takich jak VoIP.
- Port Mirroring
Dublowanie portów (port mirroring) jest funkcją przełącznika wykorzystywaną do oraz wykrywania
błędów oraz analizy transmisji na przełączniku. Pakiety przychodzące na badany port są
kopiowane i przesyłane na port przełącznika, który jest nadzorowany przez administratora. Ta
funkcja jest często wykorzystywana w aplikacjach wymagających monitorowania ruchu w sieci
takich jak systemy detekcji włamań (intrusion-detection system).
7. Opcje zarządzania
- System
- System Information
- Switch Information
- Bridge Extension
- IP Configuration
- File
- Copy
- Delete
- Set Startup
- Line
- Console
- Telnet
- Log
- Logs
4
- podstawowe informacje o systemie,
- informacje o ilości portów, wersji oprogramowania, itp.
- ustawienia o rozszerzeniach dla urządzeń zarządzalnych,
- ustawienia IP urządzenia,
- kopiowanie plików z oprogramowaniem do przełącznika,
- usuwanie w/w plików,
- wybór oprogramowania, które ma być uruchomione,
- ustawienia parametrów połączenia konsolowego,
- konfiguracja parametrów połączenia Telnetowego,
- ustawienia dzienników zdarzeń,
- System Logs
- Remote Logs
- opcje dziennika zdarzeń systemowych,
- ustawienie przekierowania komunikatów zdarzeń do zdalnej
lokalizacji,
- ustawienia komunikatów protokołu SMTP,
- ponowne uruchomienie przełącznika,
- SMTP Logs
- Reset
- SNTP
- Configuration
- konfiguracja ustawień klienta SNTP,
- Clock Time Zone
- ustawienia strefy czasowej dla protokołu SNTP,
- SNMP
- Configuration
- konfiguracja SNMP,
- Security
- User Accounts
- zmiana hasła uŜytkownika,
- Authentication Settings
- opcje identyfikacji, ustawienia RADIUS, TACACS,
- HTTPS Settings
- ustawienia bezpiecznego połączenia HTTP z przełącznikiem,
- SSH
- Host-Key Settings
- generacja pary kluczy (publicznego i prywatnego),
- Settings
- konfiguracja protokołu SSH,
- Port Security
- ustawienia polityki bezpieczeństwa na portach,
- 802.1X
- zarządzanie identyfikacją w sieci,
- Information
- wyświetlenie aktualnych informacji,
- Configuration
- konfiguracja ustawień,
- Port Configuration
- ustawienia dla poszczególnych portów,
- Statistics
- wyświetlenie statystyk protokołu dla poszczególnych portów,
- ACL
- Configuration
- ustawienia filtrowania pakietów dla IP lub MAC,
- Port Binding
- dołączanie portu do poszczególnych list,
- IP Filter
- lista IP klientów z prawami do zarządzania przełącznikiem,
- Port
- Port Information
- status połączenia portu,
- Trunk Information
- status trunków,
- Port Configuration
- konfiguracja portów,
- Trunk Configuration
- konfiguracja trunków,
- Trunk Membership
- wyszczególnienie portów, które mają tworzyć trunk,
- LACP
- Configuration
- ustawienia dynamicznego tworzenia trunków,
- Agregation Port
- konfiguracja parametrów agregacji łącza,
- Port Counters
- statystyki protokołu LACP,
- Port Internal Information - informacje o zagregowanym łączu od strony przełącznika,
- Port Neighbors Information - informacje o zagregowanym łączu od strony przełącznika,
- Port Broadcast Control
- ustawienia dla portów wartości progowych dla „broadcast storm”,
- Trunk Broadcast Control
- ustawienia dla trunków wartości progowych dla „broadcast
storm”,
- Mirror Port Configuration
- konfiguracja portu źródłowego i docelowego dla „port mirroring”,
- Rate Limit
- Granularity
- włączenie / wyłączenie opcji limitowania transferów,
- Input Port Configuration
- ustalenie limitów transferów wejściowych dla portów,
- Input Trunk Configuration - ustalenie limitów transferów wejściowych dla trunków,
- Output Port Configuration - ustalenie limitów transferów wyjściowych dla portów,
- Output Trunk Configuration - ustalenie limitów transferów wyjściowych dla trunków,
- Port Statistics
- statystyki portów,
- Addres Table
- Static Addresses
- ustawienia statycznych adresów IP,
- Dynamic Addresses
- ustawienia dynamicznego przydzielania adresów IP,
- Address Aging
- ustawienia karencji dla adresów dynamicznych,
- Spanning Tree
- STA
- Information
- informacja o ustawionym algorytmie Spanning Tree,
- Configuration
- konfiguracja algorytmu Spanning Tree,
5
- Port Information
- Trunk Information
- Port Configuration
- Trunk Configuration
- VLAN
- 802.1Q VLAN
- GVRP Status
- Basic Information
- Current Table
- Static List
- Static Table
- Static Membership by port
- Port Configuration
- Trunk Configuration
- Private VLAN
- Information
- Configuration
- Association
- Port Information
- Port Configuration
- Trunk Information
- Trunk Configuration
- Priority
- Default Port Priority
- Default Trunk Priority
- Traffic Classes
- Traffic Classes Status
- Queue Mode
- Queue Scheduling
- IP Precedence/
DSCP Priority Status
- IP Precedence Priority
- IP DSCP Priority
- IP Port Priority Status
- IP Port Priority
- ACL CoS Priority
- IGMP Snooping
- IGMP Configuration
- Multicast Router
Port Information
- Static Multicast
Router Port Configuration
- IP Multicast
Registration Table
- IGMP Member Port Table
- wyświetlenie ustawień STA dla poszczególnych portów,
- wyświetlenie ustawień STA dla poszczególnych trunków,
- konfiguracja STA dla indywidualnych portów,
- konfiguracja STA dla indywidualnych trunków,
- włączenie protokołu rejestracji GVRP VLAN,
- informacje o rodzaju VLAN obsługiwanego przez ten przełącznik,
- informacje o portach naleŜących do kaŜdego VLAN-u,
- tworzenie lub usuwanie grup VLAN,
- modyfikacja ustawień dla istniejących VLAN,
- ustawienia rodzaju członkostwa dla danych portów,
- ustawienie domyślnego PVID oraz atrybutów VLAN,
- ustawienie domyślnego trunk VID oraz atrybutów VLAN,
- wyświetlenie informacji o prywatnym VLAN-ie,
- tworzenie / usuwanie primary / community VLAN,
- przyporządkowanie community VLAN do primary VLAN,
- wyświetlenie rodzaju portu VLAN i skojarzonych z nim VLAN-ów,
- ustawienia rodzaju portu VLAN i kojarzenie z nim VLAN-ów,
- wyświetlenie rodzaju trunku VLAN i skojarzonych z nim
VLAN-ów,
- ustawienia rodzaju trunku VLAN i kojarzenie z nim VLAN-ów,
- konfiguracja domyślnego priorytetu ramek bez znaczników,
- konfiguracja domyślnego priorytetu ramek bez znaczników,
- mapowanie wartości CoS do kolejek wyjściowych,
- nie zaimplementowano,
- zmiana trybu kolejki,
- konfiguracja kolejkowania WRR,
- wybór pomiędzy IP Precedence i DSCP Priority lub wyłączenie
obu,
- ustawienia IP Precedence Priority,
- konfiguracja IP DSCP Priority,
- włączenie IP Port Priority,
- przyporządkowanie priorytetów do portów,
- ustawia wartość CoS dla pakietów odpowiadających zasadom
ACL,
- włączenie i konfiguracja filtrowania multicast,
- wyświetlenie portów przyporządkowanych do routera multicast,
- konfiguracja portów przyporządkowanych do routera multicast,
- wyświetlenie aktywnych grup multicast z podaniem multicast IP i
VLAN ID,
- wskazuje adresy multicast skojarzone z poszczególnymi
VLAN-ami.
W celu zapoznania się z opcjami dodatkowymi zaleca się zapoznanie z oryginalną wersją
instrukcji obsługi w języku angielskim (płyta CD lub ksiąŜeczka).
6
8. Konserwacja
Przełącznik sieciowy ES3526YA / ES3550YA nie wymaga Ŝadnych szczególnych czynności
konserwacyjnych. Zalecamy umieszczenie go na trwałej podstawie i takie poprowadzenie
przewodów zasilania, aby nie mogły być przypadkowo uszkodzone przez operatora lub osoby
postronne.
9. Informacja dla uŜytkowników
elektronicznych
(dotyczy gospodarstw domowych)
o
pozbywaniu
się
urządzeń
elektrycznych
i
Przedstawiony symbol umieszczony na produktach lub dołączonej do nich
dokumentacji informuje, Ŝe niesprawnych urządzeń elektrycznych lub
elektronicznych nie moŜna wyrzucać razem z odpadami gospodarczymi.
Prawidłowe postępowanie w razie konieczności utylizacji, powtórnego
uŜycia lub odzysku podzespołów polega na przekazaniu urządzenia do
wyspecjalizowanego punktu zbiórki, gdzie będzie przyjęte bezpłatnie. W
niektórych krajach produkt moŜna oddać lokalnemu dystrybutorowi podczas
zakupu innego urządzenia. Prawidłowa utylizacja urządzenia umoŜliwia
zachowanie cennych zasobów i uniknięcie negatywnego wpływu na zdrowie i środowisko, które
moŜe być zagroŜone przez nieodpowiednie postępowanie z odpadami. Szczegółowe informacje o
najbliŜszym punkcie zbiórki moŜna uzyskać u władz lokalnych. Nieprawidłowa utylizacja odpadów
zagroŜona jest karami przewidzianymi w odpowiednich przepisach lokalnych.
W razie konieczności pozbycia się urządzeń elektrycznych lub elektronicznych, prosimy
skontaktować się z najbliŜszym punktem sprzedaŜy lub dostawcą, którzy udzielą dodatkowych
informacji.
7
10. Specyfikacja techniczna
PRZEŁĄCZNIK ZARZĄDZALNY 10/100Mb/s
Numer Atel
ES3526YA
ES3550YA
#05702
#05703
IEEE 802.3/u/x/ad,
IEEE 802.1D/w/s/X/Q/v
Standardy
Porty miedziane
24 x 10/100 Mb/s RJ-45,
2x 1000 Mb/s RJ-45 Combo,
2 x 1000 Mb/s Stacking
Wolne sloty
48 x 10/100 Mb/s RJ-45,
2x 1000 Mb/s RJ-45 Combo,
2 x 1000 Mb/s Stacking
2x 1000 Mb/s (SFP) Combo
Automatyczne krosowanie MDI/MDI-X
tak
Automatyczna negocjacja prędkości (Nway)
tak
Połączenia/prędkość
Store and forward
Kontrola przepływności pakietów
Obsługa VLAN
Kontrola przepustowości
Funkcje stackowania
Jakość transmisji
Bezpieczeństwo
Zarządzanie
Logowanie zdarzeń
Flow-Control, Back-Pressure
port-based, tag-based / 255, Private VLAN, GVRP
Port Trunking, Load Balancing, Bandwidth Control, Jumbo Frames (9KB)
przepustowość 4Gb/s, trunking w obrebie całego stosu,
Port Mirroring w obrębie stosu, Close loop stacking
QoS, CoS, DSCP, Spanning Tree, Rapid Spanning Tree, Multiple Spanning
Tree, IGMP Snooping, IGMP Querier, Port mirroring
IEEE 802.1X, ACL (L2/L4), autoryzacja RADIUS,
TACACS+, SSH v1.5/v2.0, SSL
telnet, konsola, SNMP v1/v2c, RMON, WWW
syslog, dziennik zdarzeń, dziennik błędów
Pojemność przełączania [Gbps]
12,8
17,6
Prędkość przekazywania pakietów [Mpps]
9,5
13,1
Pamięć adresów MAC
8000
Pamięć bufora / operacyjna [kb]
4096
Typ obudowy
19'', metal
Wymiary zewnętrzne [mm]
440 x 324 x 43
Dopuszczalna temperatura pracy
Dopuszczalna wilgotność otoczenia
Zasilanie
0°C ÷ 50°C
10% ÷ 90%, niekondensująca
wbudowane, ~230V AC 50Hz
Certyfikaty
CE, FCC Class A, VCCI class A, CISPR class A
Producent
Edge - corE
Pomimo dołoŜenia wszelkich starań nie gwarantujemy, Ŝe publikowane w niniejszej instrukcji informacje są wolne od błędów.
W celu weryfikacji danych i uzyskania szczegółowych informacji dotyczących niniejszego urządzenia
prosimy o odwiedzenie strony www.atel.com.pl.
Atel Electronics
www.atel.com.pl
8
dr/mw/01.08.2007