Multiplekser światłowodowy 1000Base-T + 16xE1 Instrukcja Obsługi

Transkrypt

1 Multiplekser światłowodowy 1000Base-T + 16xE1 TM-65 Instrukcja Obsługi IO65-1a Czerwiec 2010 LANEX S.A., ul.ceramiczna 8, Lublin Wsparcie Techniczne: tel. (81)

2 Spis MULTIPLEKSER ŚWIATŁOWODOWY 1000BASE-TX + 16 X E1 treści 1. OGÓLNA CHARAKTERYSTYKA Przeznaczenie Przykłady zastosowań Oznaczanie ZŁĄCZA I WSKAŹNIKI DIODOWE Panel przedni Charakterystyka złączy OPIS URZĄDZENIA Zasada działania Charakterystyka interfejsów E Charakterystyka interfejsów 10/100/1000Base-T Układy diagnostyczne i sygnalizacyjne Dziennik zdarzeń INSTALACJA I OBSŁUGA Wstęp Warunki pracy Zasilanie Instalacja Dołączanie kabli połączeniowych Interfejs optyczny Interfejs Ethernet Interfejs E Interfejs RS KONFIGURACJA MULTIPLEKSERA APLIKACJA LANWIN WERSJA Ochrona urządzenia hasłem Informacje ogólne Ustawienia zaawansowane Konfiguracja portów Monitorowanie portów Dziennik zdarzeń Statystyki G Konfiguracja sieci Konfiguracja VLAN Ustawienia dostępu zdalnego KONFIGURACJA MULTIPLEKSERA INTERFEJS Ochrona urządzenia hasłem Właściwości ogólne Dziennik zdarzeń Konfiguracja portu optycznego Konfiguracja portów ethernetowych Konfiguracja E Monitorowanie portów Konfiguracja sieci Konfiguracja VLAN Ograniczenie dostępu zdalnego Restart i ustawienia domyślne Aktualizacja oprogramowania Diagnostyka ZARZĄDZANIE POZA PASMEM INSTRUKCJA AKTUALIZACJI OPROGRAMOWANIA DO NOWSZEJ WERSJI OPIS AGENTA SNMP DO URZĄDZENIA TM AWARYJNE PRZYWRACANIE USTAWIEŃ DOMYŚLNYCH DANE TECHNICZNE Parametry elektryczne IO65-1a 1 Czerwiec 2010

3 Interfejs E Interfejs Ethernet Interfejs optyczny Parametry mechaniczne Wymagania środowiskowe Eksploatacja Transport Przechowywanie Kompatybilność elektromagnetyczna Zasilanie Napięcie stałe Napięcie przemienne KOMPLETACJA WYROBU IO65-1a 2 Czerwiec 2010

4 Spis rysunków MULTIPLEKSER ŚWIATŁOWODOWY 1000BASE-TX + 16 X E1 RYSUNEK 1-1. PRZYKŁAD ZASTOSOWANIA I....9 RYSUNEK 1-2. PRZYKŁAD ZASTOSOWANIA II....9 RYSUNEK 2-3. WYGLĄD I OPIS PANELU PRZEDNIEGO...10 RYSUNEK 2-4. ZŁĄCZA INTERFEJSU E1/G RYSUNEK 2-5. ZŁĄCZE INTERFEJSU ETHERNET, TRANSMISJA 10/100 MBIT/S RYSUNEK 2-6. ZŁĄCZE INTERFEJSU ETHERNET, TRANSMISJA 1000 MBIT/S RYSUNEK 2-7. TRANSCEIVER ŚWIATŁOWODOWY RYSUNEK 2-8. ZŁĄCZE NADZORU RS RYSUNEK 3-9. SCHEMAT BLOKOWY RYSUNEK INSTALACJA W STOJAKU 19 LUB RYSUNEK WTYCZKA ZŁĄCZA RJ-45 INTERFEJSU ETHERNET RYSUNEK OPIS ZŁĄCZA RJ-45 INTERFEJSU E RYSUNEK KABEL RS-232 Z WTYCZKAMI DB-9 RJ RYSUNEK 5-14 OKNO LOGOWANIA...18 RYSUNEK 5-15 PANEL INFORMACJI OGÓLNYCH...19 RYSUNEK 5-16 OKNO USTAWIEŃ ZAAWANSOWANYCH...20 RYSUNEK 5-17 PANEL KONFIGURACJI PORTÓW...21 RYSUNEK 5-18 OPCJE ZAAWANSOWANE PORTÓW ETHERNETOWYCH...22 RYSUNEK 5-19 PANEL MONITOROWANIA PORTÓW...24 RYSUNEK 5-20 STATYSTYKI TRANSMISJI EHTERNET...25 RYSUNEK 5-21 OKNO WYBORU LICZNIKÓW DO WYŚWIETLENIA...25 RYSUNEK 5-22 WYKRES ZAJĘTOŚCI PASMA ETHERNETU...26 RYSUNEK 5-23 PANEL DZIENNIKA ZDARZEŃ...27 RYSUNEK 5-24 PANEL STATYSTYK G RYSUNEK 5-25 PANEL KONFIGURACJI SIECI...29 RYSUNEK 5-26 PANEL KONFIGURACJI VLAN...31 RYSUNEK 5-27 PANEL OGRANICZENIA ZDALNEGO DOSTĘPU DO URZĄDZENIA...33 RYSUNEK 6-28 STRONA LOGOWANIA DO URZĄDZENIA...36 RYSUNEK 6-29 STRONA INFORMACJI OGÓLNYCH...37 RYSUNEK 6-30 STRONA DZIENNIKA ZDARZEŃ...38 RYSUNEK 6-31 KONFIGURACJA PORTU OPTYCZNEGO...39 RYSUNEK 6-32 STRONA KONFIGURACJI PORTÓW ETHERNETOWYCH...40 RYSUNEK 6-33 STRONA KONFIGURACJI PORTÓW E RYSUNEK 6-34 STRONA MONITOROWANIA PORTÓW...43 RYSUNEK 6-35 STRONA KONFIGURACJI SIECI...44 RYSUNEK 6-36 STRONA KONFIGURACJI VLAN...47 RYSUNEK 6-37 STRONA OGRANICZENIA ZDALNEGO DOSTĘPU DO URZĄDZENIA...50 IO65-1a 3 Czerwiec 2010

5 RYSUNEK 6-38 POTWIERDZENIE RESTARTU URZĄDZENIA RYSUNEK 6-39 STRONA POCZĄTKOWA AKTUALIZACJI OPROGRAMOWANIA RYSUNEK 6-40 STRONA DIAGNOSTYKI URZĄDZENIA IO65-1a 4 Czerwiec 2010

6 Wykaz użytych skrótów AIS Alarm Inhibition Signal BPV Bipolar Violation CLI Command Line Interface ES Errored Second (Sekunda z błędem) ES15 15 Minutes Errored Second Counter (Licznik 15 minutowy sekund z błędem) ES24 24 Hours Errored Second Counter (Licznik 24 godzinny sekund z błędem) ESR Errored Seconds Ratio ETSI European Telecomunications Standards Institute GFP Frame mapping into plesiochronous Digital Hierarchy GND Ground ICMP Internet Control Message Protocol ITU-T International Telecomunication Union Telecomunication Standardization Sector LCAS Link capacity adjustment scheme for virtual concatenated signals LLOOP Local Loop LNMP LANEX Network Management Protocol LOF Loss of Frame (Utrata synchronizacji ramki) LOOS Loss of Optical Signal (Zanik sygnału optycznego) MDI Medium Dependent Interface MIB Management Information Base NUAL Non Urgent Alarm (Alarm niepilny) RAL Remote Alarm (Alarm zdalny) RLOOP Remote Loop RTC Real-Time Clock RXD Receiver of Data SES Severely Errored Second (Sekunda z poważnym błędem) SES15 15 Minutes Severely Errored Second Counter (Licznik 15 minutowy sekund z poważnym błędem) SES24 24 Hours Severely Errored Second Counter (Licznik 24 godzinny sekund z poważnym błędem) SESR Severely Errored Seconds Ratio SNMP Simple Network Management Protocol TCP Transmission Control Protocol TXD Transmiter of Data UAL Urgent Alarm (Alarm pilny) UAS Unavailability Second (Sekunda niedostępności) UDP User Datagram Protocol VCAT Virtual concatenation of plesiochronous digital hierarchy signals VLAN Virtual Local Area Network VPN Virtual Private Network IO65-1a 5 Czerwiec 2010

7 Bezpieczeństwo użytkowania Multiplekser TM-65 został zaprojektowany i przetestowany, w zakresie bezpieczeństwa i użytkowania, zgodnie z normą PN-EN Spełnia wymogi bezpieczeństwa klasy I.! Kabel zasilający powinien być zawsze podłączony do źródła zasilania poprzez gniazdo wtyczkowe z bolcem zerującym. Dopuszcza się podłączenie do sieci nie posiadającej bolca zerującego pod warunkiem doprowadzenia uziemienia do zacisku uziemiającego umieszczonego na tylnej ściance urządzenia.! Niedopuszczalne jest jednoczesne stosowanie uziemienia i zerowania poprzez sznur sieciowy.! Podwójny bezpiecznik - biegun/zero. Każdy przewód sieciowy zabezpieczony jest oddzielnym bezpiecznikiem topikowym umieszczonym wewnątrz urządzenia. W razie uszkodzenia tylko jednego z bezpieczników, pozostałe elementy mogą pozostawać pod napięciem.! Niektóre elementy zasilacza umieszczone na płytce drukowanej znajdują się na potencjale sieci zasilającej.! W celu uniknięcia kontaktu z elementami będącymi pod napięciem, należy zawsze przed zdjęciem pokrywy obudowy, odłączyć zasilanie.! Urządzenie nie posiada wmontowanego układu rozłączającego. Układ taki powinien znajdować się na zewnątrz urządzenia. W przypadku, kiedy urządzenie jest zasilane z sieci energetycznej 230 V, wtyczka na sznurze zasilającym służy jako element rozłączający a gniazdo wtyczkowe powinno być usytuowane w pobliżu urządzenia i być łatwo dostępne dla obsługi. W przypadku, kiedy urządzenie jest zasilane ze źródła prądu stałego, łatwo dostępny układ rozłączający powinien być wmontowany w stałe okablowanie na zewnątrz urządzenia.! Promieniowanie emitowane przez nadajnik laserowy jest szkodliwe dla wzroku! URZĄDZENIE LASEROWE KLASY 1 CLASS 1 LASER PRODUCT Pod żadnym pozorem nie należy patrzeć na nieosłonięte gniazdo, do którego nie jest dołączone złącze światłowodowe.! Nie jest dozwolone jednoczesne podłączenie do urządzenia napięcia zasilania 230 V AC i 48 V DC. Producent nie odpowiada za stosowanie urządzenia niezgodnie z instrukcją obsługi. Instrukcja obsługi jest integralną częścią urządzenia i wraz z nim jest przekazywana użytkownikom. IO65-1a 6 Czerwiec 2010

8 1. OGÓLNA CHARAKTERYSTYKA 1.1. Przeznaczenie TM-65 jest multiplekserem umożliwiającym łączenie niezależnych segmentów sieci lokalnych standardu Ethernet 10/100/1000BASE-T i realizację pełnej dupleksowej transmisji szesnastu niezależnych sygnałów cyfrowych o przepływności 2048 kbit/s zgodnych z ITU-T G.703 za pośrednictwem linii światłowodowej. Sygnał cyfrowy 2048 kbit/s może być nieramkowany lub dowolnie ramkowany. Transmisja sygnału optycznego może odbywać się za pośrednictwem pary światłowodów jednomodowych lub wielomodowych. Możliwa jest też praca z jednym włóknem światłowodowym, stosując transceivery WDM lub CWDM. TM-65 jest wyposażony w agenta SNMP. Zaimplementowany jest w nim protokół SNMP w wersji 1,2c,3 oraz zestaw protokołów TCP/IP - TCP (Transmission Control Protocol), UDP (User Datagram Protocol), IP (Internet Protocol), ICMP (Internet Control Message Protocol). TM-65 posiada również usługę SSH do zdalnej konfiguracji i monitorowania. Za pomocą wbudowanego agenta SNMP możliwa jest identyfikacja urządzenia w sieci zarządzanych urządzeń SNMP w standardowych platformach zarządzania np. HP OpenView oraz jest możliwe przeglądanie elementów bazy MIB urządzenia. Baza MIB urządzenia jest zgodna zaleceniami RFC IO65-1a 7 Czerwiec 2010

9 1.2. Przykłady zastosowań Na rysunku 1-1 pokazano połączenie sieci komputerowych Ethernet i sieci telekomunikacyjnych wykorzystując linie światłowodowe. Sieć Telekomunikacyjna SDH, PDH T MA 10/10 F E1 L A1 R 1 E 5 1 E1 9 A T Ethernet Linie światłowodowa E3/G.703 T MA 10/10 F E1 L A1 R 1 E 5 1 E1 9 A T R E3/G.703 Ethernet Sieć Telekomunikacyjna SDH, PDH Rysunek 1-1. Przykład zastosowania I. Przykład na rysunku 1-2 pokazuje możliwość zastosowania urządzeń w topografii liniowej, gdzie kabel światłowodowy biegnie wzdłuż rurociągu, autostrady, linii kolejowej lub energetycznej. Linia światłowodowa W Linia światłowodowa Z T MA 10/10 F E1 L A1 R 1 E 5 1 E1 9 A T 4R E1/G.703 T MA 10/10 F E1 L A1 R 1 E 5 1 E1 9 A T 4 R E1/G.703 Ethernet E1/G.703 Rysunek 1-2. Przykład zastosowania II. IO65-1a 8 Czerwiec 2010

10 1.3. Oznaczanie MULTIPLEKSER ŚWIATŁOWODOWY 1000BASE-TX + 16 X E1 TM-65.1 Wersja urządzenia Typ urządzenia Urządzenie telekomunikacyjne 2. ZŁĄCZA I WSKAŹNIKI DIODOWE 2.1. Panel przedni MANAGEMENT 10/100/100BASE-TX FO/SFP E1/G.703 E1/G.703 LOOS ALARM 1 4 ALARM 9 12 E1 1 Tx 2 TM-65 RS ERR Rx Rysunek 2-3. Wygląd i opis panelu przedniego. 1. Dioda sygnalizująca stan zasilania 2. Złącze monitorowania i nadzoru RS Złącze monitorowania i nadzoru Ethernet 10/100/1000BASE-T 4. Złącza interfejsów Ethernet 10/100/1000BASE-T z diodami sygnalizującymi żółta LNK/ACT sygnalizacja ciągłości lub aktywności łącza zielona FD/COL sygnalizacja pracy full-dupleks lub wystąpienia kolizji 5. Grupa diod sygnalizujących stany wykryte w linii światłowodowej: czerwona LOOS zanik sygnału optycznego czerwona ERR utrata synchronizacji, stopa błędów 10-3, alarm z urządzenia zdalnego 6. Transceiver światłowodowy SFP złącza LC 7. Grupa diod sygnalizujących stan interfejsów 1-8 E1/G.703 zanik sygnału 8. Złącza interfejsów 1-8 E1/G x RJ Grupa diod sygnalizujących stan interfejsów 9-16 E1/G.703 zanik sygnału 10. Złącza interfejsów 9-16 E1/G x RJ-45 IO65-1a 9 Czerwiec 2010

11 2.2. Charakterystyka złączy MULTIPLEKSER ŚWIATŁOWODOWY 1000BASE-TX + 16 X E1 1 8 Opis złącza RJ wyjście sygnału G wyjście sygnału G wejście sygnału G wejście sygnału G.703 Rysunek 2-4. Złącza interfejsu E1/G Opis złącza RJ wejście sygnału 2 - wejście sygnału 3 + wyjście sygnału 6 - wyjście sygnału Rysunek 2-5. Złącze interfejsu Ethernet, transmisja 10/100 Mbit/s. 1 8 Opis złącza RJ wejście/wyjście sygnału 2 - wejście/wyjście sygnału 3 + wejście/wyjście sygnału 6 - wejście/wyjście sygnału 4 + wejście/wyjście sygnału 5 - wejście/wyjście sygnału 7 + wejście/wyjście sygnału 8 - wejście/wyjście sygnału Rysunek 2-6. Złącze interfejsu Ethernet, transmisja 1000 Mbit/s. 1 2 Opis złącza optycznego modułu SFP 1 nadajnik optyczny 2 odbiornik optyczny Rysunek 2-7. Transceiver światłowodowy masa 5 RXD 6 TXD Opis złącza RJ-45 Rysunek 2-8. Złącze nadzoru RS-232. IO65-1a 10 Czerwiec 2010

12 3. OPIS URZĄDZENIA MULTIPLEKSER ŚWIATŁOWODOWY 1000BASE-TX + 16 X E Zasada działania Schemat blokowy przedstawiony jest na rysunku 3-1. Uwzględniona jest tylko część transmisyjna. Transceiver 8 x E1 8 x E1/G.703 MUX 16xE1 Światłowód Transceiver optyczny SFP Multiplekser Transceiver 8 x E1 8 x E1/G.703 Switch Ethernet 4 x 10/100/1000BASE-TX 1 x 10/100/1000BASE-TX MANAGEMENT Rysunek 3-1. Schemat blokowy Charakterystyka interfejsów E1 Urządzenie posiada wbudowany multiplekser 16 strumieni E1, które doprowadzone są do transceiverów o parametrach zgodnych z normami G.703. Każdy transceiver umożliwia: 1. Odtwarzanie zegara z sygnałów E1/G Monitorowanie sygnału E1/G.703 zanik sygnału odbiór sygnału AIS 3. Tłumienie fluktuacji fazowych 4. Zakładanie pętli na interfejsach Charakterystyka interfejsów 10/100/1000Base-T Urządzenie posiada wbudowany nieblokujący się przełącznik Ethernet, separujący transmisję w linii światłowodowej od ruchu wewnątrz sieci LAN. Interfejs Ethernet obsługuje trzy implementacje warstwy fizycznej o szybkości 10 Mbit/s, 100 Mbit/s i 1000 Mbit/s z możliwością autonegocjacji, która zapewnia połączenie przy najwyższej dostępnej szybkości łącza. Tryb połączenia sygnalizują diody LED w złączach RJ-45. Przełącznik Ethernet posiada następujące parametry: 20 kb bufor na ramki oddzielnie dla każdego portu 20 Gb/s wewnętrzna magistrala przełączania ramek MAC adresy Obsługa ramek Jumbo (9,6 kb) dla wszystkich szybkości Obsługa flow control Obsługa 4095 VLAN Broadcast storm protection IO65-1a 11 Czerwiec 2010

13 3.4. Układy diagnostyczne i sygnalizacyjne Multiplekser TM-65 dokonuje automatycznej kontroli następujących parametrów: 1. Obecność sygnału nadawczego z urządzenia współpracującego od strony każdego interfejsu E1/G.703, 2. Obecność sygnału nadawczego z urządzenia współpracującego od strony każdego interfejsu 10/100/1000Base-T, a także tryb połączenia. 3. Obecność sygnału nadawczego z urządzenia współpracującego od strony interfejsu optycznego Multiplekser wyposażony jest w panel służący do sygnalizacji stanów alarmowych. Sygnalizacja stanu alarmowego odbywa się przez zapalenie odpowiedniej diody LED. Z każdym z wymienionych wcześniej kontrolowanych parametrów skojarzony jest jeden element sygnalizacyjny. Wykrycie niesprawności powoduje wygenerowanie alarmu "niepilnego" (informującego o stanie awaryjnym nie powodującym przerwy w transmisji) lub "pilnego" (oznaczającego przerwę w transmisji - konieczna natychmiastowa interwencja obsługi). Tabela 3.1. Funkcjonowanie multipleksera w sytuacjach awaryjnych Miejsce uszkodzenia Urządzenie lokalne - wejście od strony interfejsu E1/G.703 portu Pn, gdzie n=1 16 Urządzenie lokalne odbiornik światłowodowy Kryterium Alarmowe Generowany alarm Element sygnalizujący Zanik sygnału na wyjściu interfejsu E1/G.703 portu Pn Pilny ALARM 1 16 Błąd wiolacji kodu HDB-3 na wejściu interfejsu Niepilny ALARM 1 16 E1/G.703 portu Pn Zanik sygnału na wejściu interfejsu optycznego Pilny LOOS Utrata synchronizacji ramki Pilny ERR Stopa błędów 10-3 Pilny ERR 3.5. Dziennik zdarzeń Multiplekser posiada funkcję rejestrowania czasu i daty wystąpienia zdarzenia o określonym kryterium, do którego należą następujące typy zdarzeń: nawiązanie/rozłączenie sesji telnet, SSH, nawiązanie/rozłączenie sesji LanWin, nawiązanie/rozłączenie połączenia ppp, alarm oraz zanik alarmu w urządzeniu zdalnym (port optycznego) pojawienie się oraz zanik sygnału AIS na porcie E1 zanik/powrót zasilania pojawienie się lub zanik sygnału na porcie E1 pojawienie się lub zanik synchronizacji ramki interfejsu optycznego pojawienie się lub zanik sygnału na wejściu odbiornika optycznego utrata i odzyskanie synchronizacji portu optycznego przekroczenie lub zejście poniżej progu blokowej stopy błędów 10-3 sygnału odbieranego z interfejsu optycznego przekroczenie lub zejście poniżej progu blokowej stopy błędów 10-6 sygnału odbieranego z interfejsu optycznego IO65-1a 12 Czerwiec 2010

14 przekroczenie lub zejście poniżej zdefiniowanego przez użytkownika progu zliczeń piętnastominutowego licznika ES (ES15) interfejsu optycznego przekroczenie lub zejście poniżej zdefiniowanego przez użytkownika progu zliczeń dwudziestoczterogodzinnego licznika ES (ES24) interfejsu optycznego przekroczenie lub zejście poniżej zdefiniowanego przez użytkownika progu zliczeń piętnastominutowego licznika SES (SES15) interfejsu optycznego przekroczenie lub zejście poniżej zdefiniowanego przez użytkownika progu zliczeń dwudziestoczterogodzinnego licznika SES (SES24) interfejsu optycznego zatwierdzenie zmiany konfiguracji urządzenia próba nieautoryzowanego wejścia do systemu konfiguracji urządzenia przy użyciu CLI w przypadku zabezpieczenia hasłem pojawienie się oraz zanik sygnału LNK (port Ethernet) Narzędzia zarządzające opracowane dla multipleksera TM-65 umożliwiają pracę zarówno z urządzeniem lokalnym jak i ze zdalnym z wykorzystaniem wydzielonych kanałów transmisyjnych. Użytkownik otrzymuje do dyspozycji: firmową, dedykowaną aplikację LanWin 4.x na platformę Windows 2000/XP/Vista/7 interfejs www, niezależny od systemu operacyjnego, SNMP CLI (Command Line Interface) IO65-1a 13 Czerwiec 2010

15 4. INSTALACJA I OBSŁUGA 4.1. Wstęp Przed rozpoczęciem eksploatacji konieczna jest prawidłowa, zgodna z przedstawionymi w dalszej części instrukcji zaleceniami, instalacja i konfiguracja urządzenia Warunki pracy Multiplekser może pracować w sposób ciągły w pomieszczeniach zamkniętych w warunkach podanych w Danych technicznych. Nie powinien być narażony na bezpośrednie nasłonecznienie. Nie zaleca się ustawiania urządzenia na źródłach ciepła, choć dopuszczalne jest ustawienie go na drugim takim samym urządzeniu lub zainstalowanie w stojaku, w którym pracują inne urządzenia. W tym wypadku powinien być jednak zapewniony swobodny przepływ powietrza lub - w razie potrzeby - wentylacja wymuszona Zasilanie Multiplekser TM-65 może być zasilany z sieci prądu przemiennego o napięciu znamionowym V AC jak również z zasilacza prądu stałego o napięciu V DC, nie jest istotna polaryzacja na złączu zasilającym. Niedopuszczalne jest jednoczesne zasilanie urządzenia prądem przemiennym i prądem stałym. Gniazdo sieciowe, do którego następuje podłączenie powinno być wyposażone w bolec zerujący. Dopuszcza się podłączenie do sieci zasilającej nie posiadającej bolca zerującego pod warunkiem doprowadzenia uziemienia do zacisku uziemiającego umieszczonego na tylnej ściance urządzeń. Niedopuszczalne jest jednoczesne stosowanie uziemienia i zerowania poprzez sznur sieciowy. Należy unikać podłączania multipleksera do obwodu sieci, z którego zasilane są odbiorniki mogące generować znaczne zakłócenia impulsowe, jak silniki komutatorowe, lampy wyładowcze itp. Dla zapewnienia maksymalnej niezawodności zalecane jest korzystanie z zasilacza awaryjnego UPS. Uwaga: Podwójny bezpiecznik - biegun/zero. Każdy przewód sieciowy zabezpieczony jest oddzielnym bezpiecznikiem topikowym umieszczonym wewnątrz urządzenia. Niektóre elementy zasilacza umieszczone na płytce drukowanej znajdują się na potencjale sieci zasilającej.! Urządzenie nie posiada wmontowanego układu rozłączającego, dlatego łatwo dostępny układ rozłączający powinien być wmontowany w stałe okablowanie. IO65-1a 14 Czerwiec 2010

16 4.4. Instalacja Multiplekser TM-65 wykonany jest jako urządzenie wolnostojące. Może być także zainstalowane w stojaku 19 lub 21. W celu zainstalowania urządzenia w stojaku należy przykręcić do boków urządzenia dostarczone w komplecie uchwyty E1 1 2 Tx 4 5 Rx Rysunek 4-9. Instalacja w stojaku 19 lub Dołączanie kabli połączeniowych Interfejs optyczny Multiplekser jest przystosowany do współpracy z linią zbudowaną ze światłowodów jednomodowych, zakończonych złączami LC. Transceiver światłowodowy jest modułem SFP, może być przystosowany do pracy na długość fali 1310 i 1550 nm. Urządzenie powinno być tak ustawione, aby na złącza nie działały żadne siły - ani poprzeczne, ani wzdłużne. Promień zagięcia kabla nie może być mniejszy od wartości zalecanej przez producenta - praktycznie można przyjąć wartość minimalną równą 50 mm Interfejs Ethernet Pin1 Pin8 1 Biało-pomarańczowy 2 Pomarańczowy 3 Biało-zielony 4 Biało-niebieski 5 Niebieski 6 Zielony 7 Biało-brązowy 8 Brązowy Rysunek Wtyczka złącza RJ-45 interfejsu Ethernet. Wtyczki kabla połączeniowego (Rysunek 4-10) powinny być zakończone tak samo po obu końcach, kolory skrętek muszą być zaciśnięte na odpowiednie, te same piny w przypadku kabla prostego. Interfejsy Ethernet, multipleksera TM-65, automatycznie wykrywają rodzaj dołączonego portu (MDI, MDI-X) i mogą być łączone kablem prostym lub skrosowanym. IO65-1a 15 Czerwiec 2010

17 Możliwe, akceptowane konfiguracje kabla skrosowanego przedstawia tabela: Tabela 4-2. Konfiguracja kabla Złącze RJ-45 1,2 3,6 4,5 7,8 A B C D MDI B A C D MDI-X A B D C MDI ze zmianą par C i D B A C D MDI-X ze zmianą par C i D Interfejs E1 Impedancja kabla powinna wynosić 120 Ω. Pin1 Pin8 1 -TX 2 +TX 3 Biało-zielony 4 -RX 5 +RX 6 Zielony 7 Biało-brązowy 8 Brązowy Rysunek Opis złącza RJ-45 interfejsu E Interfejs RS-232 Aby można było zarządzać urządzeniem należy połączyć nadzorowane urządzenie z komputerem PC posiadającym zainstalowane oprogramowanie LanWin lub użyć CLI. Podłączenie należy wykonać kablem RS-232 o specyfikacji przedstawionej poniżej Pin1 Pin8 1 Niepodłączony 2 Niepodłączony 3 Niepodłączony 4 GND 5 RXD 6 TXD 7 Niepodłączony 8 Niepodłączony Rysunek Kabel RS-232 z wtyczkami DB-9 RJ-45 IO65-1a 16 Czerwiec 2010

18 5. KONFIGURACJA MULTIPLEKSERA APLIKACJA LANWIN WERSJA 4 Sposób dostępu do poszczególnych opcji oraz paneli konfiguracji i monitorowania urządzeń (w tym TM-65) dla programu LanWin 4 oraz szczegółowy sposób obsługi elementów programu, które są wspólne dla wszystkich urządzeń, zostały opisane w instrukcji obsługi programu LanWin 4 IO-LANWIN4-1. UWAGA: TM-65 nie jest obsługiwany przez program LanWin 3.xx. UWAGA: Przy połączeniu TM-65 do komputera zarządzającego przez interfejs RS-232 czas wykrycia urządzenia przez program LanWin może być stosunkowo długi (do ok. 30 sekund). Aby otworzyć okno właściwości urządzenia należy podwójnie kliknąć wybrane urządzenie na liście urządzeń Ochrona urządzenia hasłem W celu ograniczenia zarządzania urządzeniem wyłącznie do uprawnionych osób, dostęp do narzędzi konfiguracyjnych w urządzeniu jest zabezpieczony hasłem. Przy próbie otwarcia okna właściwości urządzenia lub uruchomienia niektórych innych opcji (restart, ustawienia domyślne) w programie LanWin 4 pojawi się okienko logowania, pokazane na rysunku poniżej. Domyślne hasło logowania: root Rysunek 5-13 Okno logowania W pierwszej chwili po wyświetleniu okna logowania będzie ono częściowo zasłonięte informacją o pobieraniu danych z urządzenia w tym czasie program sprawdza, czy urządzenie jest zabezpieczone hasłem. Jeśli urządzenie jest zabezpieczone, to po pobraniu danych okienko to stanie się aktywne i będzie można wpisać hasło. Jeśli natomiast urządzenie nie jest zabezpieczone hasłem, to okienko logowania zniknie samoczynnie. Stan zalogowania (sesja) w urządzeniu jest utrzymywany przez 1 minutę od ostatniej wymiany danych z programem LanWin. Nawet, jeśli żadne okno obsługi urządzenia nie jest widoczne, program pobiera informacje (np. alarmy), nie ma więc obawy, że sesja się zakończy, jeśli użytkownik na chwilę przestanie pracować z urządzeniem. Sesja może się jednak zakończyć, jeśli łączność z urządzeniem zostanie utracona na dłużej niż minutę. W takim przypadku po odzyskaniu łączności, jeśli są widoczne jakieś okna urządzenia wymagające zalogowania, okno logowania zostanie ponownie wyświetlone. W tej sytuacji, jeśli użytkownik zamknie okno logowania przyciskiem Anuluj, to wszystkie okna urządzenia wymagające logowania zostaną zamknięte. Do pobrania i wyświetlenia alarmów urządzenia logowanie nie jest konieczne. IO65-1a 17 Czerwiec 2010

19 Hasło dostępu do urządzenia w programie LanWin jest tym samym hasłem, które jest używane przy logowaniu do konsoli urządzenia (przez RS-232, SSH lub WWW). Zmieniając jedno z tych haseł zmienia się też pozostałe. Możliwe jest wyłączenie zabezpieczenia urządzenia hasłem przez pozostawienie pól nowego hasła pustych w oknie zmiany hasła. Nie jest to jednak zalecane, ponieważ, pomijając niebezpieczeństwo zmiany ustawień urządzenia przez osoby niepowołane, brak hasła uniemożliwi zalogowanie się do urządzenia przez protokół SSH oraz uniemożliwi przesyłanie plików na urządzenie poleceniem scp (konieczne przy aktualizacji oprogramowania przez konsolę) Informacje ogólne Ogólne informacje na temat urządzenia wraz z danymi dotyczącymi wersji oprogramowania zostały umieszczone w pierwszej zakładce okna, której zawartość przestawia rysunek niżej. Rysunek 5-14 Panel informacji ogólnych Z pomocą tego panelu istnieje możliwość zmiany niektórych parametrów inwentarzowych, oraz uruchomienia różnych narzędzi do obsługi urządzenia. Zmiany nazwy urządzenia, ochrony hasłem oraz czasu w urządzeniu można dokonać klikając odpowiadające tym ustawieniom przyciski. IO65-1a 18 Czerwiec 2010

20 Są to: Przycisk Ustawienia domyślne umożliwia przywrócenie ustawień fabrycznych urządzenia. porty E1: włączone, pętle wyłączone, porty Ethernet: autonegocjacja, MDI automatycznie, ustawienia zaawansowane: kanał służbowy włączony, ustawienia progów alarmów G.826: domyślne, ustawienia IP: stały adres , maska , ustawienia SNMP: wszystko wyłączone, ustawienia VLAN: tryb przezroczysty, ustawienia dostępu zdalnego: port Ethernet 1 wydzielony do zarządzania, dostęp dozwolony ze wszystkich adresów. Po wybraniu tej opcji wszystkie okna danego urządzenia zostaną zamknięte, po czym nastąpi przywrócenie ustawień domyślnych. Przycisk Restart urządzenia umożliwia programowo ponowne uruchomienie urządzenia. Restart nie zmienia żadnych ustawień urządzenia. Po wybraniu tej opcji i potwierdzeniu, zainicjowane zostanie ponowne uruchomienie systemu w urządzeniu. W tym czasie urządzenie przestanie odpowiadać na około 1 minutę. Po ponownym uruchomieniu aplikacja LanWin automatycznie wykryje TM-65 i zostanie wyświetlone okienko logowania. Panel informacji ogólnych jest prawie identyczny we wszystkich urządzeniach, dlatego dokładniejszy opis jego funkcji można znaleźć w instrukcji obsługi programu LanWin Ustawienia zaawansowane Po kliknięciu przycisku Ustawienia zaawans. zostanie wyświetlone okienko pokazane na rysunku niżej. Rysunek 5-15 Okno ustawień zaawansowanych W okienku tym, tak jak w ustawieniach portów urządzenia, zmiany w poszczególnych opcjach są wprowadzanie natychmiastowo przy klikaniu na kontrolki. Okno to umożliwia włączenie/wyłączenie kanału służbowego RS oraz Ethernet przez światłowód pola te oznaczają załączenie kanału służbowego (umożliwiającego zarządzanie programem LanWin urządzeniem zdalnym bez konieczności określania jego adresu IP) w opcji połączenia z urządzeniem przez RS-232 lub Ethernet. Ustawienie to jest brane pod uwagę wyłącznie wtedy, kiedy urządzenie, którego dotyczy to okno, jest nadrzędne (bezpośrednie), nie można więc wyłączyć kanału służbowego całkowicie przez wyłączenie go tylko w urządzeniu zdalnym. IO65-1a 19 Czerwiec 2010

21 5.3. Konfiguracja portów Panel konfiguracji portów TM-65 został przedstawiony na rysunku niżej. Rysunek 5-16 Panel konfiguracji portów Zmiana opcji następuje przez kliknięcie odpowiedniego pola wyboru lewym przyciskiem myszy. Zmiany są wprowadzane do urządzenia w trybie natychmiastowym - nie ma zatem potrzeby potwierdzania każdego polecenia jak to miało miejsce w programie LanWin 3.x. Po kliknięciu w pole zmiany opcji, staje się ono nieaktywne na chwilę - w tym czasie program komunikuje się z urządzeniem w celu wysłania nowego ustawienia i potwierdzenia zmiany przez urządzenie. Po pomyślnym otrzymaniu informacji zwrotnej pole staje się znowu dostępne. Po zmianie opcji pole może wrócić do stanu początkowego - dzieje się tak w przypadku, gdy wystąpił błąd w komunikacji lub urządzenie z jakiegoś powodu odrzuciło zmianę. Wielkość obrazka panelu przedniego urządzenia wraz z kontrolkami ustawień dopasowuje się do ustawionej przez użytkownika szerokości. W celu uzyskania lepszej przejrzystości należy rozciągnąć okno w poziomie. Panel konfiguracji portów udostępnia następujące funkcje: załączanie i wyłączanie kanałów E1, zapinanie pętli na kanałach E1, zapinanie pętli analogowych w urządzeniu zdalnym na kanałach E1, ustawianie tłumika jittera, zapinanie pętli testowej na kanale optycznym, ustawianie dupleksu oraz prędkości transmisji kanałów ethernetowych, ustawianie trybu MDI kanałów ethernetowych, wyświetlenie okna opcji zaawansowanych, opisanego poniżej. IO65-1a 20 Czerwiec 2010

22 Do szybkiego załączania i wyłączania portów E1 oraz pętli na wszystkich portach E1 można użyć klawisza Shift. Przytrzymanie klawisza Shift w czasie klikania pola pętli lub załączenia portu powoduje załączenie lub wyłączenie wszystkich portów lub pętli we wszystkich portach E1. Okno opcji zaawansowanych portów zostało przedstawione na poniższym rysunku. Rysunek 5-17 Opcje zaawansowane portów ethernetowych Umożliwia ono zmianę następujących ustawień: 1. Ustawienie poziomu ochrony przez sztormem rozgłoszeniowym (broadcast storm protection) jest to maksymalna ilość ramek rozgłoszeniowych na sekundę, jaka może być przetwarzana i wysyłana dalej. 2. Włączenie funkcji kontroli przepływu (flow control). TM-65 posiada możliwość wysyłania ramek PAUSE do nadawcy w przypadku zbyt dużej ilości danych przychodzących na określony port (tylko przy pracy w pełnym dupleksie) oraz wstrzymywania transmisji w przypadku odebrania ramki PAUSE z zewnętrznego systemu. Każdą z tych funkcjonalności można włączyć oddzielnie. 3. Konfiguracja priorytetów. Każdy port może być skonfigurowany tak, aby ramki do niego przychodzące były traktowane według priorytetu zawartego w ich znacznikach 802.1p lub ustawionego ręcznie. TM-65 obsługuje maksymalnie 4 klasy priorytetów, więc wartości w ramkach 802.1p muszą zostać odpowiednio przypisane tym klasom. IO65-1a 21 Czerwiec 2010

23 Odbywa się to według następującego schematu: Wartość w 802.1p = 0 lub 1 klasa 0 Wartość w 802.1p = 2 lub 3 klasa 1 Wartość w 802.1p = 4 lub 5 klasa 2 Wartość w 802.1p = 6 lub 7 klasa 3 Można także skonfigurować sposób podziału pasma wyjściowego na poszczególne klasy priorytetów. Ustawienie to jest globalne, ale dotyczy każdego portu z osobna. Ustawienie Zawsze wysyłaj najpierw pakiety o najwyższym priorytecie powoduje, że zawsze jako następny pakiet wychodzący brany jest pakiet o najwyższym priorytecie spośród tych, które aktualnie znajdują się w kolejce wyjściowej. Pozostałe opcje tego ustawienia dzielą pasmo wyjściowe zapewniając każdemu priorytetowi określony minimalny procent pasma. Np. opcja 40%/30%/20%/10% oznacza, że pakiety o najwyższym priorytecie (3) będą miały zarezerwowane minimum 40% pasma wyjściowego, pakiety o priorytecie 2 minimum 30% pasma, pakiety o priorytecie 1 20%, a pakiety o priorytecie 0 10%. W przypadku, gdy jakiś priorytet nie wykorzystuje w danej chwili całego swojego pasma, nadwyżka jest rozdzielana na pozostałe priorytety według schematu znanego z opcji pierwszej, to znaczy: wyższy priorytet ma pierwszeństwo. W celu ustawienia TM-65 tak, aby każdy pakiet był traktowany identycznie, niezależnie od jego priorytetu, należy wyłączyć priorytety ze znaczników 802.1p, ustawić identyczne priorytety dla wszystkich portów oraz ustawić schemat priorytetów na opcję Zawsze wysyłaj najpierw pakiety o najwyższym priorytecie. Dostępne schematy przydziału pasma z wykorzystaniem priorytetów są następujące: 70% / 10% / 10% / 10% 40% / 30% / 20% / 10% 25% / 25% / 25% / 25% 4. Czyszczenie wewnętrznej tablicy adresów MAC opcja ta przyspiesza odzyskanie transmisji po przełączeniu przewodu ethernetowego. W normalnej sytuacji może to zająć w niektórych przypadkach nawet do kilku minut. IO65-1a 22 Czerwiec 2010

24 5.4. Monitorowanie portów Panel monitorowania portów został pokazany na rysunku niżej. Rysunek 5-18 Panel monitorowania portów Wskaźniki odnoszące się do każdego z portów w urządzeniu prezentują aktualne stany ich pracy Szary prostokąt oznacza brak określonej informacji (sygnału lub alarmu), a prostokąt w kolorze oznacza obecność tej informacji. Kolor czerwony wskaźnika oznacza alarm pilny, kolor pomarańczowy lub żółty alarm niepilny. Kolory niebieski oraz zielony oznaczają informacje nie powodujące alarmów. Jeśli dany wskaźnik jest wystarczająco szeroki, to jest też na nim umieszczony symbol literowy lub nazwa sygnału. Wielkość obrazka panelu przedniego urządzenia wraz z kontrolkami monitorowania dopasowuje się do ustawionej przez użytkownika szerokości okna właściwości urządzenia. W celu uzyskania lepszej przejrzystości należy rozciągnąć okno w poziomie. Symbole literowe sygnałów na wskaźnikach mogą być widoczne lub nie - w zależności od wielkości obrazka panelu. Panel monitorowania portów udostępnia następujące wskaźniki: brak sygnału (LOS) na portach E1, sygnał alarmowy (AIS) na portach E1, spadek mocy nadajnika zdalnego (RPD) na porcie optycznym, przekroczenie stopy błędów 10-6 i 10-3 na porcie optycznym, utrata synchronizacji ramki (LOF) na porcie optycznym, brak sygnału optycznego (LOOS), brak modułu optycznego SFP, obecność sygnału (LINK) na portach ethernetowych, aktualny tryb MDI na portach ethernetowych, aktualna prędkość oraz dupleks na portach ethernetowych. IO65-1a 23 Czerwiec 2010

25 Dodatkowo z tego panelu możliwe jest wyświetlenie okien statystyk oraz wykresów zajętości pasma transmisji Ethernet, które zostały opisane poniżej. Okno statystyk transmisji Ethernet jest widoczne na rysunku niżej. Rysunek 5-19 Statystyki transmisji Ehternet W oknie tym wyświetlane są aktualizowane na bieżąco liczniki ramek i bajtów przesyłanych na portach Ethernet oraz WAN. Domyślnie wyświetlone są najważniejsze liczniki, jednak z pomocą przycisku Liczniki można wybrać inne liczniki dotyczące Ethernetu (okno wyboru jest opisane niżej). Przycisk Porty służy do wybrania portów, których liczniki będą widoczne w tym oknie. Liczniki są przechowywane wewnątrz urządzenia i zaczynają działać zaraz po uruchomieniu systemu. W oknie statystyk jest możliwość wyzerowania ich przez kliknięcie przycisku Zeruj. Okno wyboru liczników do wyświetlania jest pokazane na rysunku niżej. Rysunek 5-20 Okno wyboru liczników do wyświetlenia Okno to zawiera dwie grupy liczników: liczniki stałe widoczne w górnej części okna mogą być włączone i wyłączone indywidualnie. IO65-1a 24 Czerwiec 2010

26 Natomiast miejsca licznikowe widoczne poniżej to sześć pozycji, do których można przypisać liczniki, które będą w tych pozycjach wyświetlane. Zapisanie ustawień za pomocą przycisku OK zawsze powoduje wyzerowanie wszystkich liczników. Okno wykresów zajętości pasma na portach ethernetowych jest pokazane na rysunku niżej. Rysunek 5-21 Wykres zajętości pasma ethernetu W oknie tym wyświetlany jest wykres obrazujący historię zajętości pasma każdego z potów ethernetowych oraz WAN. Na osi pionowej znajduje się prędkość odbierania lub wysyłania danych (wyboru dokonuje się przyciskiem RX, umieszczonym pod wykresem) w bitach na sekundę. Skala tej osi dostosowuje się automatycznie do najmniejszej i największej wartości widocznej na wykresie. Oś pozioma jest wyskalowana w jednostkach czasu odległość pomiędzy liniami siatki wynosi 20 sekund. Najstarsze wartości są po lewej stronie wykresu. Szerokość całego wykresu wynosi 5 minut. Rozciągając okno w pionie i w poziomie za pomocą myszy (należy chwycić prawy dolny róg okna, aż kursor zmieni się na strzałki i przeciągnąć) można zwiększyć lub zmniejszyć precyzję odczytu wartości z wykresu. IO65-1a 25 Czerwiec 2010

27 5.5. Dziennik zdarzeń Panel dziennika zdarzeń jest widoczny na rysunku niżej. Rysunek 5-22 Panel dziennika zdarzeń Panel ten prezentuje informacje zgromadzone w wewnętrznym dzienniku zdarzeń urządzenia. Obsługa tego panelu jest identyczna we wszystkich urządzeniach, dlatego dokładniejszy opis jego funkcji znajduje się w instrukcji obsługi programu LanWin 4. Dziennik zdarzeń TM-65 rejestruje następujące typy zdarzeń, występujących w urządzeniu: nawiązanie/rozłączenie sesji LanWina, pojawienie się oraz zanik sygnałów alarmowych na portach E1, pojawienie się oraz zanik sygnałów alarmowych na porcie optycznym, pojawienie się oraz zanik linków na portach ethernetowych, przekroczenie i zejście poniżej progów alarmowych G.826, start systemu, zmiana ustawień urządzenia, przywrócenie ustawień domyślnych, programowy restart urządzenia. ostrzeżenie o braku danych konfiguracyjnych, ostrzeżenie o uszkodzonych danych konfiguracyjnych, przywrócenie konfiguracji z kopii zapasowej. S. IO65-1a 26 Czerwiec 2010

28 5.6. Statystyki G.826 Panel statystyk G.826 jest przedstawiony na poniższym rysunku. Rysunek 5-23 Panel statystyk G.826 Panel Stastystki G.826 prezentuje statystyki jakościowe określone zgodnie z normą G.826, zbierane wewnętrznie w urządzeniu. Dla każdego portu zliczane są sekundy, w których wystąpiły błędy (ES - Errored Second) - np. przekroczenie stopy błędów 10-6 na porcie optycznym, oraz takie, w których wystąpiły poważne błędy (SES - Severely Errored Second) - np. zanik sygnału optycznego. Sekundy te zliczane są w okresach 15-minutowych oraz 24-godzinnych. TM-65 przechowuje w wewnętrznej pamięci 32 starsze liczniki 15-minutowe (oraz aktualny) i 7 starszych liczników 24-godzinnych (oraz aktualny). Dostarczają one informacji na temat nieprawidłowości w pracy układów (linii), do których podłączone jest urządzenie. Przy każdym liczniku podana jest data i czas początku jego zliczania. Dla portu optycznego oraz portów E1 w TM-65 możliwe jest ustawienie dwóch zakresów czasowych, w których zostaną wyznaczone stopy błędów ES oraz SES. Zerowanie ostatnich wyników obliczeń następuje przy zmianie zakresu czasowego danego licznika. Wyniki i zakresy czasu nie są zapamiętywane po zaniku zasilania urządzenia. Obsługa tego panelu jest identyczna we wszystkich urządzeniach, dlatego dokładniejszy jego opis można znaleźć w instrukcji obsługi programu LanWin 4. Panel ten w TM-65 nie ma możliwości ustawienia czasu rozpoczęcia zliczania. Rozpoczęcie zliczania następuje zawsze przy włączaniu urządzenia oraz przy kasowaniu liczników dla danego portu (w konsekwencji czas rozpoczęcia zliczania może być inny dla każdego portu). Przy zaniku zasilania urządzenia 32 ostatnie liczniki 15-minutowe (włączając aktualny) i 7 ostatnich liczników 24-godzinnych jest zapamiętywanych w pamięci nieulotnej. IO65-1a 27 Czerwiec 2010

29 Po powrocie zasilania ostatnie liczniki nie są kontynuowane, ale następuje rozpoczęcie nowych liczników. Zapis do pamięci nieulotnej jest dokonywany co około 1 minutę, w związku z czym wartości ostatnich zapisanych liczników mogą być mniejsze od wartości obserwowanych w chwili zaniku zasilania Konfiguracja sieci Panel konfiguracji sieci jest pokazany na rysunku niżej. Rysunek 5-24 Panel konfiguracji sieci Umożliwia on konfigurację parametrów sieciowych TM-65 oraz konfigurację funkcji wysyłania i w przypadku zaistnienia określonych zdarzeń w urządzeniu. Poszczególne grupy ustawień można zmienić w oknach dialogowych, które pojawią się po kliknięciu odpowiednich przycisków Zmień ustawienia IP i Zmień ustawienia . Panel ten umożliwia podgląd oraz zmianę następujących parametrów IP: 1. Adres IP urządzenia - jest to adres IPv4, pod którym urządzenie będzie widoczne w sieci, 2. Maska podsieci - liczba służąca do odróżnienia w adresie IP części identyfikującej sieć od części przypisanej do urządzenia. 3. Adres IP bramy - adres IPv4 urządzenia (zwykle routera), które zapewnia łączność sieci lokalnej z innymi sieciami lub z internetem. Jeśli urządzenie pracuje tylko w sieci lokalnej, to ten adres nie jest wymagany. 4. Użycie DHCP włączenie tej opcji spowoduje, że urządzenie będzie automatycznie pobierało ustawienia sieciowe z serwera DHCP, jeśli taki jest obecny w sieci. 5. Adres MAC urządzenia - jest to adres sprzętowy urządzenia, unikalny w skali światowej, który jednoznacznie identyfikuje urządzenie w sieci. Adresu tego nie można zmienić. IO65-1a 28 Czerwiec 2010

30 Nowe urządzenie ma domyślnie wyłączone DHCP oraz ustawiony adres IP i maskę Ustawienia możliwe do skonfigurowania w tym panelu są następujące: 1. Włączenie wysyłania i określa, czy urządzenie ma informować użytkownika o sytuacjach alarmowych wysyłając wiadomość , kiedy taka sytuacja wystąpi. 2. Serwer SMTP jest to adres serwera poczty, przez który będą wysyłane wiadomości. Błędna konfiguracja tego parametru uniemożliwi wysyłanie i. Parametr ten nie może być dłuższy niż 32 znaki. 3. Adres nadawcy jest to tekst, który zostanie umieszczony w polu OD wysyłanej wiadomości. Może to być dowolny ciąg znaków, program wysyłający nie sprawdza, czy adres jest poprawny. Domena serwera poczty wychodzącej jest automatycznie dodawana na końcu tego adresu (np. lanex.pl). Maksymalna długość tego parametru wynosi 32 znaki. 4. Temat wiadomości jest to tekst, który zostanie umieszczony w polu Temat wysyłanej wiadomości. Maksymalna długość tematu wynosi 64 znaki. 5. Adresy odbiorców są to adresy , na które będą wysyłane wiadomości. Można podać jeden lub kilka adresów (każdy w nowej linii). Maksymalna długość tego ustawienia wynosi 200 znaków (każde przejście do nowej linii liczy się jak jeden znak) Konfiguracja VLAN VLAN to sieci wirtualne, które umożliwiają podział określonej sieci LAN na mniejsze bloki, niezależne od topologii sieci. Dana sieć wirtualna nie jest ograniczona do urządzeń przyłączonych do jednego przełącznika czy routera, ale może obejmować stacje robocze przyłączone w różnych miejscach jednej sieci. Sieci wirtualne: izolują ruch rozgłoszeniowy, dzięki czemu zmniejszają obciążenie sieci, dzielą domeny rozgłoszeniowe na mniejsze grupy, w pewnych przypadkach zastępując routery, są łatwe w konfiguracji, ponieważ nie wymagają specjalnej konfiguracji połączeń fizycznych, cała konfiguracja odbywa się w sposób programowy, zwiększają bezpieczeństwo, ponieważ poszczególne sieci wirtualne są od siebie odizolowane. TM-65 umożliwia konfigurację sieci wirtualnych opartych o porty, to znaczy: każdy port urządzenia może być przyporządkowany do jednego lub większej liczny VLAN-ów. Użytkownik ma możliwość takiego skonfigurowania portów, aby wysyłały one ramki tagowane lub nietagowane, lub aby ignorowały istniejące znaczniki w przychodzących ramkach, itp. Określone zestawy tych ustawień tworzą najczęściej używane konfiguracje: access i trunk. Tryb access oznacza, że port należy tylko do jednej sieci wirtualnej oraz ramki z niego wychodzące nie zawierają znaczników VLAN. Port taki służy do podłączenia stacji końcowej (np. komputera), ponieważ najczęściej takie stacje nie potrafią obsługiwać ramek tagowanych. Natomiast port w trybie trunk należy do kilku VLAN-ów oraz ramki z niego wychodzące zawierają znaczniki VLAN. Taki port agreguje ruch z wybranych sieci wirtualnych w celu rozdzielenia go z powrotem na poszczególne VLAN-y na innym urządzeniu. IO65-1a 29 Czerwiec 2010

31 Panel konfiguracji VLAN jest przedstawiony na rysunku poniżej. Rysunek 5-25 Panel konfiguracji VLAN W górnej części okna widoczna jest opcja Odrzucaj pakiety... Włączenie jej powoduje, że jeśli pakiet przychodzący zawiera identyfikator VLAN i VLAN o tym numerze, ustawiony w urządzeniu, nie obejmuje portu, z którego przyszedł pakiet, to taki pakiet zostanie odrzucony. Przykład: załóżmy, że porty Ethernet 1 i port Ethernet 2 należą do tej samej sieci wirtualnej o numerze 30, a port Ethernet 3 należy do sieci o numerze 40. Załóżmy także, że na port Ethernet 3 przychodzi pakiet zawierający znacznik VLAN z numerem 30. Jeśli opcja Odrzucaj pakiety... będzie włączona, to taki pakiet nie zostanie przepuszczony dalej, w przeciwnym wypadku zostanie on przesłany na porty Ethernet 1 i 2. Pakiety nie zawierające znaczników VLAN, przychodzące na port Ethernet 3 będą odrzucane niezależnie od ustawienia tej opcji (dlatego, że żaden inny port nie należy do VLAN 40). Powyższy przykład można przedstawić w postaci tabeli: Pakiet przychodzący Sposób działania, kiedy opcja Odrzucaj pakiety... jest Port Eth VLAN ID Włączona Wyłączona pakiet odrzucony 3 30 pakiet przesłany na porty 1 i 2 (port 3 nie jest w VLAN 30) 3 brak pakiet odrzucony (VLAN 40 ma tylko jeden port) pakiet odrzucony (VLAN 40 ma tylko jeden port) 2 30 pakiet przesłany na port 1 pakiet przesłany na port 1 2 brak pakiet przesłany na port 1 pakiet przesłany na port 1 IO65-1a 30 Czerwiec 2010

32 Poniżej tego ustawienia znajdują się kontrolki służące do konfiguracji poszczególnych portów TM-65. Dla każdego portu dostępne są następujące ustawienia: I Ignorowanie znaczników VLAN w pakietach przychodzących. Włączenie tego pola powoduje, że decyzja o przypisaniu pakietu przychodzącego na dany port do sieci wirtualnej będzie zawsze podjęta na podstawie domyślnego numeru VLAN dla portu (pole Def) nawet, jeśli pakiet przychodzący zawiera znacznik VLAN. Jeśli ta opcja jest wyłączona, to ramka zostanie przypisana do VLAN-u według znacznika w niej zawartego (jeśli nie ma znacznika, to zostanie użyta wartość domyślna Def dla portu). W przypadku ramek zawierających dwa znaczniki VLAN pod uwagę brany jest tylko znacznik zewnętrzny, czyli ten, który urządzenie widzi jako pierwszy przy odbieraniu danych ramki. Z Zachowywanie znaczników VLAN w pakietach przychodzących. Włączenie tego pola powoduje, że jeśli pakiet przychodzący zawiera znacznik VLAN, to znacznik ten pozostanie nienaruszony w tej ramce, kiedy będzie ona wysyłana do odbiorcy (niezależnie od wewnętrznej klasyfikacji ramki do VLAN-u, ani od włączenia opcji I). Jeśli to ustawienie jest włączone i port wyjściowy będzie ustawiony na dodawanie znaczników VLAN do ramek wychodzących (opcja D), ramki zawierające znaczniki VLAN na wejściu będą miały dwa znaczniki VLAN na wyjściu. Ustawienie to powinno być zawsze wyłączone dla portów pracujących w trybach access i trunk. Jest ono przydatne tylko w specjalnych przypadkach (np. przezroczyste przesyłanie VLAN-ów, praca typu VLAN w VLAN-ie, itp.). D Dodawanie znaczników VLAN do ramek wychodzących z danego portu. Znaczniki są dodawane na podstawie wewnętrznego przypisania danej ramki do VLAN-u. Jeśli opcja Z jest włączona, to ramki przychodzące, które zawierały już jeden znacznik VLAN zostaną wysłane z dwoma znacznikami. Ustawienie to powinno być włączone tylko dla konfiguracji portu do trybu trunk. Def Domyślny numer VLAN dla portu. Wartość ta jest używana do klasyfikacji ramek przychodzących do VLAN-ów, jeśli nie zawierają one znaczników VLAN lub opcja I jest włączona. Ustawienie to jest w formie przycisku. Aby zmienić wartość należy kliknąć przycisk i w oknie, które się pojawi wpisać nową wartość. Numery VLAN-ów, do których należy port jest to lista numerów sieci wirtualnych, w których znajduje się dany port. Jeśli port nie należy do jakiejś sieci wirtualnej, to ramki przychodzące, zaklasyfikowane do tej sieci, nie będą przesyłane na ten port. Lista ta dla portu skonfigurowanego w trybie access powinna zawierać jeden numer VLAN (w specjalnych przypadkach może zawierać ich więcej), a dla trybu trunk powinna zawierać listę VLAN-ów, z których ruch ma agregować. Modyfikacja listy następuje przez kliknięcie przycisku z listą, co spowoduje wyświetlenie okna dialogowego, służącego do edycji zakresów liczbowych. VLAN o numerze 0 to VLAN pusty. Numer ten w znaczniku ramki przychodzącej oznacza, że ramka nie należy do żadnego VLAN-u pomimo obecności znacznika. Zero na liście VLAN-ów portu oznacza, że ramki bez przypisanego VLAN-u będą kierowane (między innymi) na ten port. VLAN o numerze 4094 jest używany do zarządzania (ramki zarządzania są zawsze wewnętrznie klasyfikowane do tego VLAN-u). Dodając lub usuwając ten numer z list VLANow różnych portów można włączać i wyłączać dostęp do zarządzania przez te porty. Uwaga: Ustawienie na porcie, przez który aktualnie odbywa się zarządzanie, konfiguracji nieobsługiwanej przez stację roboczą (np. wysyłania ramek ze znacznikami VLAN), lub usunięcie VLAN-u 4094 z listy VLAN-ów tego portu, spowoduje utratę połączenia. IO65-1a 31 Czerwiec 2010

33 TM-65 nie ma możliwości wyłączenia trybu VLAN, ale można ustawić wszystkie porty tak, aby VLAN-y były ignorowane (oraz znaczniki VLAN w ramkach były przenoszone przezroczyście). Taką konfigurację oraz inne często używane przedstawia poniższa tabela. Konfiguracja I Z D Def Numery VLAN-ów Tryb przezroczysty (wszystkie porty) Port w trybie access numer VLAN numer VLAN numery VLAN do Port w trybie trunk 0 agregacji 5.9. Ustawienia dostępu zdalnego Panel dostępu zdalnego umożliwia ograniczenie dostępu sieciowego do zarządzania urządzeniem do stacji o określonych adresach IP oraz MAC, lub wyłączenie pewnych adresów z dostępu. Ograniczenie dostępu dotyczy wszystkich protokołów i usług, przez które można zarządzać urządzeniem, w szczególności LanWin, HTTP, SSH oraz SNMP. Widok tego panelu jest pokazany na rysunku niżej. Rysunek 5-26 Panel ograniczenia zdalnego dostępu do urządzenia W górnej części panelu znajduje się pole Zarezerwuj port Ethernet 1 wyłącznie do zarządzania. Umożliwia ono odłączenie portu Ethernet 1 od pozostałych portów (także od WAN) i wydzielenie go wyłącznie do zarządzania TM-65. Jeśli opcja ta jest wyłączona, to zarządzanie jest możliwe przez wszystkie porty urządzenia (także WAN). Ustawienie to nie ma wpływu na zarządzanie przez RS-232 ani kanał służbowy. IO65-1a 32 Czerwiec 2010