Multiplekser inwersyjny 100Base-TX / 16 lub 8 x E1 Instrukcja Obsługi

Transkrypt

1 Multiplekser inwersyjny 100Base-TX / 16 lub 8 x E1 TM-143 Instrukcja Obsługi IO143-1e Lipiec 2011 LANEX S.A., Techniczne Wsparcie Klienta: ul. Ceramiczna 8, Lublin tel. (81)

2 IO143-1e 2 Lipiec 2011

3 Spis treści 1. OGÓLNA CHARAKTERYSTYKA Przeznaczenie Przykład zastosowań Oznaczanie ZŁĄCZA I WSKAŹNIKI DIODOWE Panel przedni Panel tylny Charakterystyka złączy OPIS URZĄDZENIA Zasada działania Układy diagnostyczne i sygnalizacyjne Dziennik zdarzeń INSTALACJA I OBSŁUGA Wstęp Warunki pracy Zasilanie Instalacja Dołączanie kabli połączeniowych Interfejs Ethernet Interfejs E Interfejs RS KONFIGURACJA MULTIPLEKSERA LANWIN WERSJA Ochrona urządzenia hasłem Informacje ogólne Ustawienia zaawansowane Konfiguracja portów Monitorowanie portów Dziennik zdarzeń Statystyki G Konfiguracja sieci i SNMP Konfiguracja VLAN Ustawienia dostępu zdalnego Interfejs SQL KONFIGURACJA MULTIPLEKSERA INTERFEJS HTTP Ochrona urządzenia hasłem Właściwości ogólne Właściwości zaawansowane Dziennik zdarzeń Konfiguracja portów Ethernet Konfiguracja E Monitorowanie portów Konfiguracja sieci i SNMP Konfiguracja VLAN Ograniczenie dostępu zdalnego Restart i ustawienia domyślne Aktualizacja oprogramowania Diagnostyka KONFIGURACJA MULTIPLEKSERA INTERFEJS CLI Opis poleceń grupa główna Grupa pconf konfiguracja portów Grupa pmonit monitorowanie portów Grupa net konfiguracja sieci Grupa vlan konfiguracja sieci wirtualnych Grupa access konfiguracja ograniczeń dostępu do zarządzania Zmiana hasła dostępu AKTUALIZACJA OPROGRAMOWANIA PRZY UŻYCIU KONSOLI RS-232 LUB SSH IO143-1e 3 Lipiec 2011

4 9. AWARYJNE PRZYWRACANIE USTAWIEŃ DOMYŚLNYCH OPIS AGENTA SNMP DO URZĄDZENIA TM DANE TECHNICZNE Charakterystyka urządzenia TM Parametry elektryczne Interfejs E Interfejs Ethernet Parametry mechaniczne Wymagania środowiskowe Eksploatacja Transport Przechowywanie Kompatybilność elektromagnetyczna Zasilanie Napięcie stałe Napięcie przemienne KOMPLETACJA WYROBU IO143-1e 4 Lipiec 2011

5 Spis rysunków Rysunek 1.1. Przykład zastosowania multiplekserów TM-143 z protekcją łącza danych... 9 Rysunek 1.2. Przykład zastosowania multipleksera TM Rysunek 2.1. Wygląd i opis panelu przedniego wyrobu 16xE Rysunek 2.2. Wygląd i opis panelu przedniego wyrobu 8xE Rysunek 2.3. Wygląd i opis panelu tylnego Rysunek 2.4. Złącza interfejsu E1/G Rysunek 2.5. Złącze interfejsu Ethernet Rysunek 2.6. Złącze nadzoru RS Rysunek 3.1. Schemat blokowy Rysunek 4.1. Instalacja w stojaku 19 lub Rysunek 4.2. Wtyczka złącza RJ-45 interfejsu Ethernet Rysunek 4.3. Sposób połączenia kabla skrosowanego Rysunek 4.4. Opis złącza RJ-45 interfejsu E Rysunek 4.5. Kabel RS-232 z wtyczkami DB-9 RJ Rysunek 5.1. Okno logowania Rysunek 5.2. Panel informacji ogólnych Rysunek 5.3. Okno ustawień zaawansowanych Rysunek 5.4. Panel konfiguracji portów TM Rysunek 5.5. Panel konfiguracji portów TM Rysunek 5.6. Ochrona i limity portów Ethernet Rysunek 5.7. Panel monitorowania portów TM Rysunek 5.8. Panel monitorowania portów TM Rysunek 5.9. Statystyki transmisji Ethernet Rysunek Wykres zajętości pasma Ethernet Rysunek Panel dziennika zdarzeń TM Rysunek Panel dziennika zdarzeń TM Rysunek Panel statystyk G.826 w urządzeniu TM Rysunek Panel statystyk G.826 w urządzeniu TM Rysunek Panel konfiguracji sieci i SNMP Rysunek Panel konfiguracji VLAN Rysunek Panel ograniczenia zdalnego dostępu do urządzenia Rysunek 6.1. Strona logowania do urządzenia Rysunek 6.2. Strona informacji ogólnych Rysunek 6.3. Strona właściwości zaawansowanych Rysunek 6.4. Strona dziennika zdarzeń Rysunek 6.5. Strona konfiguracji portów Ethernet Rysunek 6.6. Strona konfiguracji portów E1 TM Rysunek 6.7. Strona konfiguracji portów E1 TM Rysunek 6.8. Strona monitorowania portów w TM Rysunek 6.9. Strona konfiguracji portów E1 TM Rysunek Strona konfiguracji sieci i SNMP Rysunek Strona konfiguracji VLAN Rysunek Strona ograniczenia zdalnego dostępu do urządzenia Rysunek Potwierdzenie restartu urządzenia Rysunek Strona początkowa aktualizacji oprogramowania Rysunek Strona postępu instalacji oprogramowania Rysunek Strona diagnostyki urządzenia Rysunek 7.1. Ekran logowania do CLI Rysunek 7.2. Ekran powitalny programu lanterm Rysunek 7.3. Lista poleceń głównych IO143-1e 5 Lipiec 2011

6 Rysunek Maksymalna szybkość transmisji urządzenia TM-143 w zależności od wielkości ramek kolor czerwony i teoretyczna maksymalna szybkość dla pełnego pasma 100BASE-TX kolor niebieski Rysunek Wielkość procentowa utraconych ramek w zależności od zajętego pasma na wejściu multipleksera TM Rysunek Opóźnienie wnoszone przez parę urządzeń w zależności od wielkości ramek i procentowego wykorzystania pasma 100BASE-TX, poniżej maksymalnej szybkości transmisji TM Rysunek Opóźnienie wnoszone przez parę urządzeń w zależności od wielkości ramek i procentowego wykorzystania pasma 100BASE-TX, powyżej maksymalnej szybkości transmisji TM IO143-1e 6 Lipiec 2011

7 Wykaz użytych skrótów AIS Alarm Inhibition Signal BPV Bipolar Violation ES Errored Second (Sekunda z błędem) ES15 15 Minutes Errored Second Counter (Licznik 15 minutowy sekund z błędem) ES24 24 Hours Errored Second Counter (Licznik 24 godzinny sekund z błędem) ESR Errored Seconds Ratio ETSI European Telecomunications Standards Institute GFP Frame mapping into plesiochronous Digital Hierarchy GND Ground ICMP Internet Control Message Protocol ITU-T International Telecomunication Union Telecomunication Standardization Sector LCAS Link capacity adjustment scheme for virtual concatenated signals LLOOP Local Loop LNMP Lanex Network Management Protocol LOESx Loss of Electrical Signal (Zanik sygnału przychodzącego w kanale x) LOF Loss of Frame (Utrata synchronizacji ramki) LOS Loss of Signal (Zanik sygnału odbieranego) MDI Medium Dependent Interface MIB Management Information Base NUAL Non Urgent Alarm (Alarm niepilny) RAL Remote Alarm (Alarm zdalny) RLOOP Remote Loop RTC Real-Time Clock RXD Receiver of Data SES Severely Errored Second (Sekunda z poważnym błędem) SES15 15 Minutes Severely Errored Second Counter (Licznik 15 minutowy sekund z poważnym błędem) SES24 24 Hours Severely Errored Second Counter (Licznik 24 godzinny sekund z poważnym błędem) SESR Severely Errored Seconds Ratio SNMP Simple Network Management Protocol TCP Transmission Control Protocol TXD Transmiter of Data UAL Urgent Alarm (Alarm pilny) UAS Unavailability Second (Sekunda niedostępności) UDP User Datagram Protocol VCAT Virtual concatenation of plesiochronous digital hierarchy signals VLAN Virtual Local Area Network VPN Virtual Private Network IO143-1e 7 Lipiec 2011

8 Bezpieczeństwo użytkowania Multiplekser TM-143 został zaprojektowany i przetestowany, w zakresie bezpieczeństwa i użytkowania, zgodnie z normą PN-EN Spełnia wymogi bezpieczeństwa klasy I.! Kabel zasilający powinien być zawsze podłączony do źródła zasilania poprzez gniazdo wtyczkowe z bolcem zerującym. Dopuszcza się podłączenie do sieci nie posiadającej bolca zerującego pod warunkiem doprowadzenia uziemienia do zacisku uziemiającego umieszczonego na tylnej ściance urządzenia.! Niedopuszczalne jest jednoczesne stosowanie uziemienia i zerowania poprzez sznur sieciowy.! Podwójny bezpiecznik - biegun/zero. Każdy przewód sieciowy zabezpieczony jest oddzielnym bezpiecznikiem topikowym umieszczonym wewnątrz urządzenia. W razie uszkodzenia tylko jednego z bezpieczników, pozostałe elementy mogą pozostawać pod napięciem.! Niektóre elementy zasilacza umieszczone na płytce drukowanej znajdują się na potencjale sieci zasilającej.! W celu uniknięcia kontaktu z elementami będącymi pod napięciem, należy zawsze przed zdjęciem pokrywy obudowy, odłączyć zasilanie.! Urządzenie nie posiada wmontowanego układu rozłączającego. Układ taki powinien znajdować się na zewnątrz urządzenia. W przypadku, kiedy urządzenie jest zasilane z sieci energetycznej 230 V, wtyczka na sznurze zasilającym służy jako element rozłączający a gniazdo wtyczkowe powinno być usytuowane w pobliżu urządzenia i być łatwo dostępne dla obsługi. W przypadku, kiedy urządzenie jest zasilane ze źródła prądu stałego, łatwo dostępny układ rozłączający powinien być wmontowany w stałe okablowanie na zewnątrz urządzenia.! Nie jest dozwolone jednoczesne podłączenie do urządzenia napięcia zasilania 230 V AC i 48 V DC. Producent nie odpowiada za stosowanie urządzenia niezgodnie z instrukcją obsługi. Instrukcja obsługi jest integralną częścią urządzenia i wraz z nim jest przekazywana użytkownikom. IO143-1e 8 Lipiec 2011

9 1. OGÓLNA CHARAKTERYSTYKA 1.1. Przeznaczenie TM-143 jest multiplekserem umożliwiającym łączenie niezależnych segmentów sieci lokalnych standardu Ethernet 10/100BASE-TX za pośrednictwem od jednego do szesnastu strumieni cyfrowych o przepływności 2048 kbit/s zgodnych z ITU-T G.703. Multiplekser przenosi przezroczyście ramki Ethernet o maksymalnej długości 1916 bajtów, mające zastosowanie w sieciach VPN zgodnie ze standardem IEEE 802.1Q lub stosowane do ustalania priorytetów zgodnie z IEEE 802.1p. W TM-143 został zaimplementowany protokół SNMP w wersji 1, 2c, 3 oraz zestaw protokołów TCP/IP TCP (Transmission Control Protocol), UDP (User Datagram Protocol), IP (Internet Protocol), ICMP (Internet Control Message Protocol). TM-143 posiada również usługę SSH do zdalnej konfiguracji i monitorowania. Za pomocą wbudowanego agenta SNMP możliwa jest identyfikacja urządzenia w sieci zarządzanych urządzeń SNMP w standardowych platformach zarządzania ok. HP OpenView oraz jest możliwe przeglądanie elementów bazy MIB urządzenia.a Baza MIB urządzenia jest zgodna zaleceniami RFC Multiplekser TM-143 obsługuje również firmowy protokół zarządzania aplikacji LanWin LNMP Przykład zastosowań Na Rysunek 1.1 i Rysunek 1.2 przedstawiono połączenie sieci komputerowych Ethernet poprzez sieć telekomunikacyjną z protekcją łącza danych i bez. Rysunek 1.1. Przykład zastosowania multiplekserów TM-143 z protekcją łącza danych IO143-1e 9 Lipiec 2011

10 1-16 E1/G.703 lub 1-8 E1/G.703 Ethernet Sieć telekomunikacyjna SDH, PDH 1-16 E1/G.703 lub 1-8 E1/G.703 Ethernet Rysunek 1.2. Przykład zastosowania multipleksera TM Oznaczanie TM-143.X 1 Wersja produkcyjna 16 x E1 2 Wersja produkcyjna 8 x E1 Typ urządzenia Urządzenie telekomunikacyjne IO143-1e 10 Lipiec 2011

11 2. ZŁĄCZA I WSKAŹNIKI DIODOWE 2.1. Panel przedni Rysunek 2.1. Wygląd i opis panelu przedniego wyrobu 16xE Rysunek 2.2. Wygląd i opis panelu przedniego wyrobu 8xE1 1. Dioda sygnalizująca stan zasilania 2. Złącze monitorowania i nadzoru RS Grupa diod sygnalizujących stany interfejsów Ethernet: LNK/ACT zanik odbieranego sygnału/aktywność linii; dioda świeci, gdy urządzenie wykryje poprawny sygnał Ethernet, pulsuje, gdy transmitowane są dane 10/100 10BaseT/100BaseTX; dioda świeci dla 100Base-TX FD/COL pełny dupleks/pół dupleks (sygnalizacja kolizji); dioda świeci dla pełnego dupleksu i pulsuje w przypadku kolizji 4. Złącza interfejsów Ethernet x RJ Grupa diod sygnalizujących stan interfejsów E1/G.703 zanik sygnału i błędy wiolacji kodu HDB3 6. Złącza interfejsów E1/G x RJ-45 lub 8 x RJ-45 IO143-1e 11 Lipiec 2011

12 2.2. Panel tylny MULTIPLEKSER INWERSYJNY 100BASE-TX / 16 LUB 8 X E Rysunek 2.3. Wygląd i opis panelu tylnego 1. Złącze zasilania dla napięcia przemiennego 2. Złącze zasilania dla napięcia stałego 3. Zacisk uziemiający 2.3. Charakterystyka złączy 1 8 Opis złącza RJ wyjście sygnału G wyjście sygnału G wejście sygnału G wejście sygnału G.703 Rysunek 2.4. Złącza interfejsu E1/G Opis złącza RJ wejście sygnału 2 - wejście sygnału 3 + wyjście sygnału 6 - wyjście sygnału Rysunek 2.5. Złącze interfejsu Ethernet 1 8 Opis złącza RJ-45 4 masa 5 RXD 6 TXD Rysunek 2.6. Złącze nadzoru RS-232 IO143-1e 12 Lipiec 2011

13 3. OPIS URZĄDZENIA 3.1. Zasada działania Multiplekser TM-143 przenosi przezroczyście ramki przychodzące na jeden z pięciu portów Ethernet przez sieć telekomunikacyjną SDH lub PDH z wykorzystaniem od jednego do szesnastu kanałów E1/G.703 TM lub od jednego do ośmiu kanałów E1/G.703 TM Schemat blokowy multipleksera przedstawia Rysunek 3.1. Multiplekser ma wbudowany przełącznik Ethernet. Przełącznik posiada tablicę o pojemności 1000 adresów MAC i dokonuje selekcji ruchu tak, aby w zgrupowanym kanale transmisyjnym przenoszone były tylko te ramki Ethernet, które wymagane są dla ruchu pomiędzy sieciami LAN, łączonymi przez urządzenia TM Interfejs Ethernet obsługuje dwie implementacje warstwy fizycznej o szybkości 10 Mbit/s i 100 Mbit/s, z możliwością autonegocjacji, która zapewnia połączenie przy najwyższej dostępnej szybkości szczegóły prezentuje Tabela 3.1. (ta kolejność jest obowiązująca kiedy obie strony ustawione są w trybie autonegocjacji). Tryb połączenia sygnalizują diody LED na przedniej ściance. Multiplekser TM-143 posiada możliwość grupowania strumieni E1 w jeden logiczny kanał transmisyjny zgodnie z protokołem VCAT ITU-T G.7043 (zalecenie opisujące wirtualne połączenie sygnałów PDH). Dobór ilości kanałów E1 dla protokołu VCAT zapewnia protokół LCAS ITU-T G.7042 (zalecenie opisujące metodę dynamicznej alokacji pasma). Ramki Ethernet transmitowane są zgodnie z protokołem GFP ITU-T G.7041 i ITU-T G.8040 (zalecenie opisujące sposób mapowania ramek Ethernet do struktury PDH). Dopuszczalna różnica opóźnień wynikających z różnej drogi transmisji dla poszczególnych łączy wynosi 220 ms. Multiplekser posiada aplikację dla konfiguracji i obsługi funkcji utrzymania oraz dla monitorowania stanu pracy urządzenia i łącza. (4 + 1) x 10/100 BASE-TX Switch Ethernet RS N-1 Układ zarządzania i nadzoru Multiplekser inwersyjny Transceiver 16 x E1 16 x E1/G.703 lub 8 x E1/G.703 Rysunek 3.1. Schemat blokowy Multiplekser realizuje następujące funkcje: 1. Multipleksacja i demultipleksacja sygnału Ethernet, 2. Odtwarzanie zegara z sygnałów E1/G.703, 3. Kodowanie HDB-3, 4. Monitorowanie sygnału E1/G.703: zanik sygnału, wiolacje kodu HDB Zakładanie pętli testowych na interfejsach E1, 6. Monitorowanie sygnałów Ethernet: IO143-1e 13 Lipiec 2011

14 zanik sygnału, aktywność łącza. 7. Komunikacja za pomocą RS-232 i Ethernet ze stacją zarządzającą w celu konfiguracji i monitorowania urządzenia. Tabela 3.1.Kolejność wyboru połączenia przy autonegocjacji Kolejność Tryb połączenia 1 100BASE-TX full-duplex 2 100BASE-TX 3 10BASE-T full-duplex 4 10BASE-T 3.2. Układy diagnostyczne i sygnalizacyjne Multiplekser TM-143 dokonuje automatycznej kontroli następujących parametrów: 1. Obecność sygnału nadawczego z urządzenia współpracującego od strony każdego interfejsu E1/G.703, 2. Obecność sygnału nadawczego z urządzenia współpracującego od strony każdego interfejsu 10/100Base-Tx, a także tryb połączenia. Multiplekser wyposażony jest w panel służący do sygnalizacji stanów alarmowych. Sygnalizacja stanu alarmowego odbywa się przez zapalenie odpowiedniej diody LED. Z każdym z wymienionych wcześniej kontrolowanych parametrów skojarzony jest jeden element sygnalizacyjny. Wykrycie niesprawności powoduje wygenerowanie alarmu niepilnego (informującego o stanie awaryjnym nie powodującym przerwy w transmisji) lub pilnego (oznaczającego przerwę w transmisji konieczna natychmiastowa interwencja obsługi). Tabela 3.2. Funkcjonowanie multipleksera w sytuacjach awaryjnych Miejsce uszkodzenia Kryterium Alarmowe Urządzenie lokalne Zanik sygnału na wejście od strony wyjściu interfejsu interfejsu E1/G.703 E1/G.703 portu Pn portu Pn, gdzie Błąd wiolacji kodu n = 1 16 HDB-3 na wejściu lub interfejsu E1/G.703 n = 1 8 portu Pn Generowany alarm Pilny Niepilny Element sygnalizujący ALARM 1 16 lub 1 8 ALARM 1 16 lub Dziennik zdarzeń Multiplekser posiada funkcję rejestrowania czasu i daty wystąpienia zdarzenia o określonym kryterium, do którego należą następujące typy zdarzeń: nawiązanie/rozłączenie sesji telnet, SSH, nawiązanie/rozłączenie sesji LanWin, nawiązanie/rozłączenie połączenia ppp, alarm oraz zanik alarmu w urządzeniu zdalnym (port E1), pojawienie się oraz zanik sygnału AIS na porcie E1, IO143-1e 14 Lipiec 2011

15 zanik/powrót zasilania, pojawienie się lub zanik sygnału na wejściu interfejsu liniowego E1, pojawienie się lub zanik wiolacji kodu interfejsu liniowego E1, pojawienie się oraz zanik sygnału LINK (port Ethernet), przekroczenie lub zejście poniżej progu blokowej stopy błędów 10-3 sygnału odbieranego z interfejsu liniowego E1, przekroczenie lub zejście poniżej progu blokowej stopy błędów 10-6 sygnału odbieranego z interfejsu liniowego E1, przekroczenie lub zejście poniżej zdefiniowanego przez użytkownika progu zliczeń piętnastominutowego licznika ES (ES15) interfejsu liniowego E1, przekroczenie lub zejście poniżej zdefiniowanego przez użytkownika progu zliczeń dwudziestoczterogodzinnego licznika ES (ES24) interfejsu liniowego E1, przekroczenie lub zejście poniżej zdefiniowanego przez użytkownika progu zliczeń piętnastominutowego licznika SES (SES15) interfejsu liniowego E1, przekroczenie lub zejście poniżej zdefiniowanego przez użytkownika progu zliczeń dwudziestoczterogodzinnego licznika SES (SES24) interfejsu liniowego E1, zatwierdzenie zmiany konfiguracji urządzenia, próba nieautoryzowanego wejścia do systemu konfiguracji urządzenia przy użyciu emulatora terminala VT-100 w przypadku zabezpieczenia hasłem. Aplikacja LanWin 4.0 umożliwia zarządzanie zarówno urządzeniem lokalnym jak i zdalnym z wykorzystaniem kanałów transmisyjnych.. IO143-1e 15 Lipiec 2011

16 4. INSTALACJA I OBSŁUGA 4.1. Wstęp Przed rozpoczęciem eksploatacji konieczna jest prawidłowa, zgodna z przedstawionymi w dalszej części instrukcji zaleceniami, instalacja i konfiguracja urządzenia Warunki pracy Multiplekser może pracować w sposób ciągły w pomieszczeniach zamkniętych w warunkach podanych w danych technicznych Wymagania środowiskowe. Nie powinien być narażony na bezpośrednie nasłonecznienie. Nie zaleca się ustawiania urządzenia na źródłach ciepła, choć dopuszczalne jest ustawienie go na drugim takim samym urządzeniu lub zainstalowanie w stojaku, w którym pracują inne urządzenia. W tym wypadku powinien być jednak zapewniony swobodny przepływ powietrza lub w razie potrzeby wentylacja wymuszona Zasilanie Multiplekser TM-143 jest zasilany z sieci prądu przemiennego o napięciu znamionowym 230 V AC jak również z zasilacza prądu stałego o napięciu V DC, nie jest istotna polaryzacja na złączu zasilającym. Niedopuszczalne jest jednoczesne zasilanie urządzenia prądem przemiennym i prądem stałym. Gniazdo sieciowe, do którego następuje podłączenie powinno być wyposażone w bolec zerujący. Dopuszcza się podłączenie do sieci zasilającej nie posiadającej bolca zerującego pod warunkiem doprowadzenia uziemienia do zacisku uziemiającego umieszczonego na tylnej ściance urządzeń. Niedopuszczalne jest jednoczesne stosowanie uziemienia i zerowania poprzez sznur sieciowy. Należy unikać podłączania multipleksera do obwodu sieci, z którego zasilane są odbiorniki mogące generować znaczne zakłócenia impulsowe, jak silniki komutatorowe, lampy wyładowcze ok. Dla zapewnienia maksymalnej niezawodności zalecane jest korzystanie z zasilacza awaryjnego UPS. Uwaga: Podwójny bezpiecznik biegun/zero. Każdy przewód sieciowy zabezpieczony jest oddzielnym bezpiecznikiem topikowym umieszczonym wewnątrz urządzenia. Niektóre elementy zasilacza umieszczone na płytce drukowanej znajdują się na potencjale sieci zasilającej.! Urządzenie nie posiada wmontowanego układu rozłączającego, dlatego łatwo dostępny układ rozłączający powinien być wmontowany w stałe okablowanie. IO143-1e 16 Lipiec 2011

17 4.4. Instalacja Multiplekser TM-143 wykonany jest jako urządzenie wolnostojące. Może być także zainstalowane w stojaku 19 lub 21. W celu zainstalowania urządzenia w stojaku należy przykręcić do boków urządzenia dostarczone w komplecie uchwyty E1 Tx Rx Rysunek 4.1. Instalacja w stojaku 19 lub Dołączanie kabli połączeniowych Interfejs Ethernet Pin1 Pin8 1 Biało-pomarańczowy 2 Pomarańczowy 3 Biało-zielony 4 Biało-niebieski 5 Niebieski 6 Zielony 7 Biało-brązowy 8 Brązowy Rysunek 4.2. Wtyczka złącza RJ-45 interfejsu Ethernet Wtyczki kabla połączeniowego (Rysunek 4.2) powinny być zakończone tak samo po obu końcach, kolory skrętek muszą być zaciśnięte na odpowiednie te same piny w przypadku kabla prostego. Kabel skrosowany pokazany jest na Rysunek 4.3. Interfejsy Ethernet multipleksera TM-143 automatycznie wykrywają rodzaj dołączonego portu (MDI, MDI-X) i mogą być łączone kablem prostym lub skrosowanym. 1 Biało-zielony 2 Zielony 3 Biało-pomarańczowy 4 Biało-niebieski 5 Niebieski 6 Pomarańczowy 7 Biało-brązowy 8 Brązowy Pin1 Pin8 1 Biało-pomarańczowy 2 Pomarańczowy 3 Biało-zielony 4 Biało-niebieski 5 Niebieski 6 Zielony 7 Biało-brązowy 8 Brązowy Rysunek 4.3. Sposób połączenia kabla skrosowanego IO143-1e 17 Lipiec 2011

18 Interfejs E1 Impedancja kabla powinna wynosić 120 Ω. Pin1 Pin8 1 -TX 2 +TX 3 Biało-zielony 4 -RX 5 +RX 6 Zielony 7 Biało-brązowy 8 Brązowy Rysunek 4.4. Opis złącza RJ-45 interfejsu E Interfejs RS-232 Aby można było zarządzać urządzeniem należy połączyć nadzorowane urządzenie z komputerem PC posiadającym zainstalowane oprogramowanie LanWin lub emulator terminala VT-100. Podłączenie należy wykonać kablem RS-232 o specyfikacji Rysunek Pin1 Pin8 1 Niepodłączony 2 Niepodłączony 3 Niepodłączony 4 GND 5 RXD 6 TXD 7 Niepodłączony 8 Niepodłączony Rysunek 4.5. Kabel RS-232 z wtyczkami DB-9 RJ-45 IO143-1e 18 Lipiec 2011

19 5. KONFIGURACJA MULTIPLEKSERA LANWIN WERSJA 4 Sposób dostępu do poszczególnych opcji oraz paneli konfiguracji i monitorowania urządzeń (w tym TM-143) dla programu LanWin 4 oraz szczegółowy sposób obsługi elementów programu, które są wspólne dla wszystkich urządzeń, zostały opisane w instrukcji obsługi programu LanWin 4 IO-LANWIN4-1. UWAGA: TM-143 nie jest obsługiwany przez program LanWin 3.xx. UWAGA: Przy połączeniu TM-143 do komputera zarządzającego przez interfejs RS-232 czas znajdowania urządzenia przez program LanWin może być stosunkowo długi (do ok. 30 sekund). Aby otworzyć okno właściwości urządzenia należy podwójnie kliknąć wybrane urządzenie na liście urządzeń Ochrona urządzenia hasłem W celu ograniczenia zarządzania urządzeniem wyłącznie do uprawnionych osób, urządzenie jest zabezpieczone hasłem. Przy próbie otwarcia okna właściwości urządzenia lub uruchomienia niektórych innych opcji (restart urządzenia, ustawienia domyślne) w programie LanWin 4 pojawi się okienko logowania, pokazane na rysunku 5-1. Domyślne hasło logowania: root Rysunek 5.1. Okno logowania W pierwszej chwili po wyświetleniu okna logowania będzie ono częściowo zasłonięte informacją o pobieraniu informacji z urządzenia w tym czasie program sprawdza, czy urządzenie jest zabezpieczone hasłem. Jeśli urządzenie jest zabezpieczone, to po pobraniu danych okienko to stanie się aktywne i będzie można wpisać hasło. Jeśli natomiast urządzenie nie jest zabezpieczone hasłem, to okienko logowania zniknie samoczynnie. Stan zalogowania (sesja) w urządzeniu jest utrzymywany przez 1 minutę od ostatniej wymiany danych z programem LanWin. Nawet, jeśli żadne okno obsługi urządzenia nie jest widoczne, program pobiera informacje (np. alarmy), nie ma więc obawy, że sesja się zakończy, jeśli użytkownik na chwilę przestanie zajmować się urządzeniem. Sesja może się jednak zakończyć, jeśli łączność z urządzeniem zostanie utracona na dłużej, niż minutę. W takim przypadku po odzyskaniu łączności, jeśli są widoczne jakieś okna urządzenia wymagające zalogowania, okno logowania zostanie ponownie wyświetlone. W tej sytuacji, jeśli użytkownik zamknie okno logowania przyciskiem Anuluj, to wszystkie okna urządzenia wymagające logowania zostaną zamknięte. Do pobrania i wyświetlenia alarmów urządzenia logowanie nie jest konieczne. Hasło dostępu do urządzenia w programie LanWin jest tym samym hasłem, które jest używane przy logowaniu do konsoli urządzenia (przez RS-232 lub SSH). Zmieniając jedno z tych haseł zmienia się też drugie. IO143-1e 19 Lipiec 2011

20 Możliwe jest wyłączenie zabezpieczenia urządzenia hasłem przez pozostawienie pól nowego hasła pustych w oknie zmiany hasła. Nie jest to jednak zalecane, ponieważ, pomijając niebezpieczeństwo zmiany ustawień urządzenia przez osoby niepowołane, brak hasła uniemożliwi zalogowanie się do urządzenia przez protokół SSH oraz uniemożliwi przesyłanie plików na urządzenie poleceniem scp (konieczne przy aktualizacji oprogramowania) Informacje ogólne Ogólne informacje na temat urządzenia wraz z danymi dotyczącymi wersji oprogramowania zostały umieszczone w pierwszej zakładce okna urządzenia, której zawartość przestawia Rysunek 5.2. Rysunek 5.2. Panel informacji ogólnych Z pomocą tego panelu istnieje możliwość zmiany niektórych parametrów inwentarzowych, oraz uruchomienia różnych narzędzi do obsługi urządzenia. Zmiany nazwy urządzenia, ochrony hasłem oraz czasu w urządzeniu można dokonać klikając odpowiadające tym ustawieniom przyciski. Przycisk Ustawienia domyślne umożliwia przywrócenie ustawień fabrycznych urządzenia. Są to: porty E1: włączone, pętle wyłączone, porty Ethernet: autonegocjacja, MDI automatycznie, ustawienia zaawansowane: kanał służbowy włączony, port E1 automatyczny, tłumik jitter nadawczy), flow control wyłączona, ustawienia progów alarmów G.826: domyślne, ustawienia IP: stały adres , maska , ustawienia SNMP: wszystko wyłączone, oraz ustawienia VLAN: tryb VLAN wyłączony, zarządzanie przez port Ethernet 1 włączone, rezerwacja portu wyłączona. IO143-1e 20 Lipiec 2011

21 Po wybraniu tej opcji wszystkie okna danego urządzenia zostaną zamknięte, po czym nastąpi przywrócenie ustawień domyślnych. Przycisk Restart urządzenia umożliwia programowe uruchomienie urządzenia ponownie. Restart nie zmienia żadnych ustawień urządzenia. Po wybraniu tej opcji wszystkie okna danego urządzenia zostaną zamknięte, po czym nastąpi urządzenie zostanie zrestartowane. W tym czasie urządzenie przestanie odpowiadać na około 1 minutę. Po ponownym uruchomieniu urządzenie zostanie automatycznie wykryte przez program LanWin. Panel informacji ogólnych jest prawie identyczny we wszystkich urządzeniach, dlatego dokładniejszy opis jego funkcji można znaleźć w instrukcji obsługi programu LanWin Ustawienia zaawansowane Po kliknięciu przycisku Ustawienia zaawans. Zostanie wyświetlone okienko pokazane na poniższym rysunku. Rysunek 5.3. Okno ustawień zaawansowanych W okienku tym, tak jak w ustawieniach portów urządzenia, zmiany w poszczególnych opcjach są wprowadzanie natychmiastowo przy klikaniu na kontrolki. Okno to umożliwia ustawienie następujących opcji: Włączenie/wyłączenie kanału służbowego RS oraz Ethernet przez E1 pola te oznaczają załączenie kanału służbowego (umożliwiającego zarządzanie urządzeniem zdalnym bez konieczności znania jego adresu IP, ani przebywania w jego pobliżu, za pomocą programu LanWin) przy połączeniu przez RS-232 oraz Ethernet. Ustawienie to jest brane pod uwagę wyłącznie wtedy, kiedy urządzenie, którego dotyczy to okno, jest nadrzędne (bezpośrednie), nie można więc wyłączyć kanału służbowego całkowicie przez wyłączenie go tylko w urządzeniu zdalnym. Ustawienie portu E1 do użycia jako kanał służbowy umożliwia wybranie dowolnego z szesnastu portów E1, który będzie używany do obsługi kanału służbowego, lub pozwolenie urządzeniu na wybór automatyczny. Dodatkowo przy ustawieniu automatycznym pokazany jest numer aktualnie wybranego portu E1. IO143-1e 21 Lipiec 2011

22 Wybór automatyczny odbywa się w następujący sposób: co około 1 sekundę sprawdzane są stany portów E1 zaczynając od tego o najniższym numerze; pierwszy port, który nie zgłasza żadnych sygnałów alarmowych oraz nie są na nim zapięte żadne pętle testowe zostanie ustawiony na kanał służbowy. Jeśli wszystkie porty zgłaszają sygnały alarmowe, to wybrany zostanie port 1. Uwaga: jeśli użytkownik ustawi ręcznie port E1, w którym nie działa tor odbiorczy, to kanał służbowy nie będzie funkcjonował (do nadawana zawsze wykorzystywane są wszystkie kanały E1), dlatego zalecane jest ustawienie tej opcji na Auto. Kanał służbowy przez E1 jest realizowany przez wykorzystanie nieużywanych bitów w ramkach E1, dlatego też jego użycie nie zajmuje pasma transmisyjnego E1. Włączenie/wyłączenie tłumika jitter w torze nadawczym lub odbiorczym. Włączenie/wyłączenie flow control (kontroli przepływu) na portach Ethernet. Wyłączenie tej opcji powoduje całkowite wyłączenie flow control, niezależnie od innych ustawień urządzenia dotyczących tej funkcji (np. auto flow control przy przekroczeniu limitu pasma) Konfiguracja portów Panel konfiguracji portów TM został przedstawiony na poniższym rysunku. Rysunek 5.4. Panel konfiguracji portów TM IO143-1e 22 Lipiec 2011

23 Panel konfiguracji portów TM został przedstawiony na poniższym rysunku. Rysunek 5.5. Panel konfiguracji portów TM Zmiana opcji następuje przez kliknięcie odpowiedniego pola wyboru lewym przyciskiem myszy. Zmiany są wprowadzane do urządzenia natychmiastowo nie ma potrzeby potwierdzania tego w żaden sposób, jak to miało miejsce w programie LanWin 3.xx. Przy pierwszym wyświetleniu okna kontrolki mogą być zablokowane w celu uniknięcia przypadkowej zmiany ustawień. W celu ich odblokowania należy kliknąć przycisk z ikoną kłódki w kolorze czerwonym. Ikona kłódki w kolorze zielonym oznacza wyłączoną blokadę. Domyślny stan blokady można zmienić w ustawieniach programu LanWin4. Po kliknięciu w pole zmiany opcji, staje się ono nieaktywne na chwilę w tym czasie program komunikuje się z urządzeniem w celu wysłania nowego ustawienia i potwierdzenia zmiany przez urządzenie. Po pomyślnym otrzymaniu informacji zwrotnej pole staje się znowu dostępne. Po zmianie opcji pole może wrócić do stanu początkowego dzieje się tak w przypadku, gdy wystąpił błąd w komunikacji lub urządzenie z jakiegoś powodu odrzuciło zmianę. Wielkość obrazka panelu przedniego urządzenia wraz z kontrolkami ustawień dopasowuje się do ustawionej przez użytkownika szerokości okna właściwości urządzenia. W celu uzyskania lepszej przejrzystości należy rozciągnąć okno w poziomie. Panel konfiguracji portów udostępnia następujące funkcje: załączanie i wyłączanie kanałów E1, zapinanie pętli lokalnych na kanałach E1, zapinanie pętli lokalnych w urządzeniu zdalnym na kanałach E1, ustawianie źródła zegara dla kanałów E1; dostępne opcje: zegar wewnętrzny lub odtworzony z dowolnego kanału E1, ustawianie maksymalnego opóźnienia różnicowego pomiędzy kanałami E1; dostępny zakres: od 0 do 224ms z krokiem co 32ms, załączenie i wyłączenie protokołu LCAS na kanałach E1, IO143-1e 23 Lipiec 2011

24 ustawianie dupleksu oraz prędkości transmisji kanałów Ethernet, ustawianie trybu MDI kanałów Ethernet, wyświetlenie okna Ochrony i limitów, opisanego poniżej. Do szybkiego załączania i wyłączania portów E1 oraz pętli na wszystkich portach E1 można użyć klawisza Shift. Przytrzymanie klawisza Shift w czasie klikania pola pętli lub załączenia portu powoduje załączenie lub wyłączenie wszystkich portów lub pętli we wszystkich portach E1. Okno opcji zaawansowanych zostało przedstawione na poniższym rysunku. Rysunek 5.6. Ochrona i limity portów Ethernet Umożliwia ono zmianę następujących opcji: załączenie ochrony przed sztormem rozgłoszeniowym (broadcast storm protection) dla każdego portu z osobna, ustawienie poziomu tej ochrony jest to maksymalny procent pełnej szerokości pasma (100Mbit/s), jaki jest dopuszczalny dla ruchu rozgłoszeniowego, załączenie ograniczenia pasma dla każdego portu oraz dla każdego kierunku przepływu danych, oraz ustawienie dopuszczalnego pasma w kilo- lub megabitach na sekundę. Końcówka M po liczbie oznacza, że wartość ograniczenia jest podana w megabitach na sekundę, natomiast końcówka k oznacza kilobity na sekundę. Możliwe jest wybranie żądanej wartości ograniczenia z listy rozwijanej po kliknięciu strzałki po prawej stronie każdego pola, lub ręczne wpisanie tej wartości. Po wpisaniu wartości lub wybraniu jej z listy pole zmienia kolor na żółty, a po kilku sekundach następuje wysłanie jej do urządzenia. Po poprawnym zaktualizowaniu wartości ograniczenia odpowiednie pole zmienia kolor na biały. Jeśli wpisana wartość jest niepoprawna, to pole zmieni kolor na czerwony i nie zaktualizuje ustawienia, dopóki błąd nie zostanie skorygowany. IO143-1e 24 Lipiec 2011

25 Wartości ograniczenia pasma muszą być wielokrotnościami 32 kbit/s. W przypadku wprowadzenia lub wybrania z listy wartości, która nie spełnia tego warunku zostanie ona zaokrąglona w górę do najbliższej prawidłowej. Jeśli użytkownik nie poda końcowej litery, określającej rząd wielkości, domyślnie zostanie przyjęte M. załączenie automatycznej flow control (kontroli przepływu) jeśli ilość danych przychodzących na sekundę przekracza ustawione ograniczenie. Opcja ta do działania wymaga także włączenia globalnego ustawienia Flow control na portach Ethernet w ustawieniach zaawansowanych urządzenia (zakładka Ogólne). załączanie podziału kolejki pakietów przy wysyłaniu z portu na wysoki i niski priorytet (pola Użyj priorytetów dla Tx). Priorytety są nadawane pakietom na podstawie ich znaczników 802.1p lub portu wejściowego (w zależności od ustawień poniżej). wybór sposobu nadawania priorytetów poszczególnym pakietom (pola Prior. Rx ze znacznika 802.1p oraz Domyślnie wysoki prior. Rx). Jeśli to pierwsze ustawienie jest włączone dla portu, to priorytet każdego pakietu przychodzącego będzie określany na podstawie znacznika według normy 802.1p zawartego w pakiecie. TM-143 obsługuje tylko dwa priorytety: niski i wysoki, w związku z tym wartości liczbowe priorytetów w znacznikach 802.1p muszą zostać zrzutowane na te dwie wartości. Rzutowanie to odbywa się w następujący sposób: pakiety o wartościach priorytetów równych lub większych od 4 są klasyfikowane do wysokiego priorytetu, a pozostałe pakiety (wartości w znaczniku mniejsze od 4) są klasyfikowane do niskiego priorytetu. Jeśli dany pakiet przychodzący nie zawiera znacznika 802.1p, to jego priorytet będzie ustalony na podstawie ustawienia Domyślnie wysoki prior. Rx (zaznaczone wysoki, niezaznaczone niski). Ustawienie Domyślnie wysoki prior. Rx określa domyślny priorytet dla pakietów przychodzących na dany port jeśli nie zawierają one znaczników 802.1p lub ustawienie Prior. Rx ze znacznika 802.1p dla tego portu jest wyłączone. Wybór schematu działania priorytetów ustawienie to pozwala na zdefiniowanie sposobu podziału pasma pomiędzy pakiety o niskim i wysokim priorytecie. Dostępne opcje to: o wysyłanie pakietów o wysokim priorytecie zawsze przed pakietami o niskim priorytecie wybranie tego ustawienia spowoduje, że pakiety o niskim priorytecie będą zawsze musiały czekać na wolne pasmo; jeśli całe pasmo wyjściowe jest zajęte pakietami o wysokim priorytecie, to pakiety o niskim priorytecie nie będą wysyłane, o wysyłanie pakietów o wysokim/niskim priorytecie w stosunku 10:1, 5:1 lub 2:1 te ustawienia oznaczają, że co każde 10, 5 lub 2 wysłane pakiety o wysokim priorytecie będzie wysłany jeden pakiet o niskim priorytecie; schemat ten może zostać zaburzony, jeśli w kolejkach niskiego/wysokiego priorytetu nie ma wystarczającej ilości oczekujących pakietów Monitorowanie portów Panel monitorowania portów w TM został pokazany na poniższym rysunku. Prostokątne wskaźniki obrazują stany sygnałów alarmowych oraz informacyjnych. Szary prostokąt dla interfejsu Ethernet oznacza sygnał nieaktywny (brak sygnału) a dla interfejsu E1 pojawienie się sygnału na porcie i brak alarmów. Prostokąt w kolorze czerwonym oznacza alarm pilny, kolor pomarańczowy lub żółty alarm niepilny. Wskaźniki informacyjne posiadają kolor niebieski lub zielony gdzie kolor zielony wskazuje na pojawienie się Link-u ze strony interfejsu Ethernet. Wielkość obrazka panelu przedniego urządzenia wraz z kontrolkami monitorowania dopasowuje się do ustawionej przez użytkownika szerokości okna właściwości urządzenia. W celu uzyskania lepszej przejrzystości należy rozciągnąć okno w poziomie. Symbole literowe sygnałów na wskaźnikach mogą być widoczne lub nie w zależności od wielkości obrazka panelu. IO143-1e 25 Lipiec 2011

26 Rysunek 5.7. Panel monitorowania portów TM Panel monitorowania portów w TM został pokazany na poniższym rysunku. Rysunek 5.8. Panel monitorowania portów TM IO143-1e 26 Lipiec 2011

27 Panel monitorowania portów udostępnia następujące wskaźniki: brak sygnału (LOS) na portach E1, sygnał alarmowy (AIS) na portach E1, utrata synchronizacji ramki (LOF) na portach E1, utrata multiramki (LMF) na portach E1, wiolacja kodu (CV) na portach E1, błąd sumy kontrolnej ramki (CRC) na portach E1, sygnał defektu portu zdalnego (RDI) na portach E1, obecność sygnału (LINK) na portach Ethernet, aktualny tryb MDI na portach Ethernet. Dodatkowo z tego panelu możliwe jest wyświetlenie okien statystyk oraz wykresów zajętości pasma transmisji Ethernet, które zostały opisane poniżej. Okno statystyk transmisji Ethernet jest widoczne na poniższym rysunku. Rysunek 5.9. Statystyki transmisji Ethernet W oknie tym wyświetlane są aktualizowane na bieżąco liczniki ramek i bajtów przesyłanych na portach Ethernet oraz WAN. Domyślnie wyświetlone są najważniejsze liczniki, jednak z pomocą przycisku Wartości można pokazać oraz ukryć także inne liczniki dotyczące interfejsu Ethernet. Przycisk Porty służy do wybrania portów, których liczniki będą widoczne w tym oknie. Liczniki są przechowywane wewnątrz urządzenia i zaczynają działać zaraz po uruchomieniu systemu. W oknie statystyk jest możliwość wyzerowania ich przez kliknięcie przycisku Zeruj. Okno wykresów zajętości pasma na portach Ethernet jest pokazane na poniższym rysunku. W oknie tym wyświetlany jest wykres obrazujący historię zajętości pasma każdego z potów Ethernet oraz WAN. Na osi pionowej znajduje się prędkość odbierania lub wysyłania danych (wyboru dokonuje się przyciskiem RX, umieszczonym pod wykresem) w bitach na sekundę. Skala tej osi dostosowuje się automatycznie do najmniejszej i największej wartości widocznej na wykresie. Oś pozioma jest wyskalowana w jednostkach czasu odległość pomiędzy liniami siatki wynosi 20 sekund. Najstarsze wartości są po lewej stronie wykresu. Szerokość całego wykresu wynosi 5 minut. Rozciągając okno w pionie i w poziomie za pomocą myszy (należy chwycić prawy dolny róg okna, aż kursor zmieni się na strzałki i przeciągnąć) można zwiększyć lub zmniejszyć precyzję odczytu wartości z wykresu. IO143-1e 27 Lipiec 2011

28 Rysunek Wykres zajętości pasma Ethernet 5.6. Dziennik zdarzeń Panel dziennika zdarzeń w TM jest widoczny na poniższym rysunku. Rysunek Panel dziennika zdarzeń TM IO143-1e 28 Lipiec 2011

29 Panel dziennika zdarzeń w TM jest widoczny na poniższym rysunku. Rysunek Panel dziennika zdarzeń TM Prezentuje on informacje zgromadzone w wewnętrznym dzienniku zdarzeń urządzenia. Obsługa tego panelu jest identyczna we wszystkich urządzeniach, dlatego dokładniejszy opis jego funkcji znajduje się w instrukcji obsługi programu LanWin 4. Dziennik zdarzeń TM-143 rejestruje następujące typy zdarzeń występujących w urządzeniu: nawiązanie/rozłączenie sesji LanWina, pojawienie się oraz zanik sygnałów alarmowych na portach E1, przekroczenie i zejście poniżej progów alarmowych G.826 dla portów E1, start systemu, zmiana ustawień urządzenia, przywrócenie ustawień domyślnych, programowy restart urządzenia. ostrzeżenie o braku danych konfiguracyjnych, ostrzeżenie o uszkodzonych danych konfiguracyjnych, przywrócenie konfiguracji z kopii zapasowej Statystyki G.826 Panel statystyk G.826 w TM jest przedstawiony na poniższym rysunku. IO143-1e 29 Lipiec 2011

30 Rysunek Panel statystyk G.826 w urządzeniu TM Panel statystyk G.826 w TM jest przedstawiony na poniższym rysunku. Rysunek Panel statystyk G.826 w urządzeniu TM IO143-1e 30 Lipiec 2011

31 Prezentuje on statystyki według normy G.826, zbierane wewnętrznie przez urządzenie. Dla każdego portu zliczane są sekundy, w których wystąpiły błędy (ES Errored Second) np. wiolacja kodu HDB-3 na porcie E1, oraz takie, w których wystąpiły poważne błędy (SES Severely Errored Second) np. zanik sygnału na porcie E1. Sekundy te zliczane są w okresach 15-minutowych oraz 24-godzinnych. TM-143 przechowuje w wewnętrznej pamięci 32 starsze liczniki 15-minutowe (oraz aktualny) i 7 starszych liczników 24-godzinnych (oraz aktualny). Dostarczają one informacji na temat nieprawidłowości w pracy układów (linii), do których podłączone jest urządzenie. Przy każdym liczniku podana jest data i czas początku jego zliczania. Dla każdego portu E1 w TM-143 możliwe jest ustawienie dwóch zakresów czasowych, w których zostaną wyznaczone stopy błędów ES oraz SES. Zerowanie ostatnich wyników obliczeń następuje przy zmianie zakresu czasowego danego licznika. Wyniki i zakresy czasu nie są zapamiętywane po zaniku zasilania urządzenia. Obsługa tego panelu jest prawie identyczna we wszystkich urządzeniach, dlatego dokładniejszy jego opis można znaleźć w instrukcji obsługi programu LanWin 4. Panel ten w TM-143 nie ma możliwości ustawienia czasu rozpoczęcia zliczania. Rozpoczęcie zliczania następuje zawsze przy włączaniu urządzenia oraz przy kasowaniu liczników dla danego portu (w konsekwencji czas rozpoczęcia zliczania może być inny dla każdego portu). Przy zaniku zasilania urządzenia 32 ostatnie liczniki 15-minutowe (włączając aktualny) i 7 ostatnich liczników 24-godzinnych jest zapamiętywanych w pamięci nieulotnej. Po powrocie zasilania ostatnie liczniki nie są kontynuowane, ale następuje rozpoczęcie nowych liczników. Zapis do pamięci nieulotnej jest dokonywany co około 1 minutę, w związku z czym wartości ostatnich zapisanych liczników mogą być mniejsze od wartości obserwowanych w chwili zaniku zasilania. S 5.8. Konfiguracja sieci i SNMP Panel konfiguracji sieci oraz SNMP jest pokazany na poniższym rysunku. Umożliwia on konfigurację parametrów sieciowych TM-143, wysyłania -i oraz ustawień dotyczących SNMP. Poszczególne grupy ustawienia można zmienić w oknach dialogowych, które pojawią się po kliknięciu odpowiednich przycisków Zmień ustawienia IP, Zmień ustawienia oraz Zmień ustawienia SNMP. Panel ten umożliwia podgląd oraz zmianę następujących parametrów IP: Adres IP urządzenia jest to adres Ipv4, pod którym urządzenie będzie widoczne w sieci, Maska podsieci liczba służąca do odróżnienia w adresie IP części identyfikującej sieć od części przypisanej do urządzenia. Adres IP bramy adres Ipv4 urządzenia (zwykle routera), które zapewnia łączność sieci lokalnej z innymi sieciami lub z internetem. Jeśli urządzenie pracuje tylko w sieci lokalnej, to ten adres nie jest wymagany. Użycie DHCP włączenie tej opcji spowoduje, że urządzenie będzie automatycznie pobierało ustawienia sieciowe z serwera DHCP, jeśli taki jest obecny w sieci. Adres MAC urządzenia jest to adres sprzętowy urządzenia, unikalny w skali światowej, który jednoznacznie identyfikuje urządzenie w sieci. Adresu tego nie można zmienić. Nowe urządzenie ma domyślnie wyłączone DHCP oraz ustawiony adres IP i maskę IO143-1e 31 Lipiec 2011

32 Rysunek Panel konfiguracji sieci i SNMP Ustawienia możliwe do skonfigurowania w tym panelu są następujące: Włączenie wysyłania -i określa, czy urządzenie ma informować użytkownika o sytuacjach alarmowych wysyłając wiadomość , kiedy taka sytuacja wystąpi. Serwer SMTP jest to adres serwera poczty, przez który będą wysyłane wiadomości. Błędna konfiguracja tego parametru uniemożliwi wysyłanie i. Parametr ten nie może być dłuższy niż 32 znaki. Adres nadawcy jest to tekst, który zostanie umieszczony w polu OD wysyłanej wiadomości. Może to być dowolny ciąg znaków, program wysyłający nie sprawdza, czy adres jest poprawny. Domena serwera poczty wychodzącej jest automatycznie dodawana na końcu tego adresu (np. lanex.pl). Maksymalna długość tego parametru wynosi 32 znaki. Temat wiadomości jest to tekst, który zostanie umieszczony w polu Temat wysyłanej wiadomości. Maksymalna długość tematu wynosi 64 znaki. Adresy odbiorców - są to adresy , na które będą wysyłane wiadomości. Można podać jeden lub kilka adresów (każdy w nowej linii). Maksymalna długość tego ustawienia wynosi 200 znaków (każde przejście do nowej linii liczy się jak jeden znak). Ustawienia SNMP możliwe do wyświetlenia oraz skonfigurowania są następujące: Adres odbiorcy TRAP jest to adres Ipv4, do którego urządzenie będzie wysyłało komunikaty TRAP. Nazwa społeczności nazwa społeczności SNMP, używana tylko w wersjach 1 oraz 2c protokołu SNMP. Nazwa ta może się składać z liter, cyfr, znaków myślnika -, podkreślenia _ oraz kropki.. Nie może ona być dłuższa, niż 32 znaki. Aktywne wersje wersje protokołu, które są dostępne z zewnątrz. Każdą z wersji można włączyć i wyłączyć osobno. Urządzenie obsługuje wersje 1, 2c oraz 3. Tylko do odczytu Określa, czy zewnętrzny klient SNMP, podłączony z zewnątrz, może tylko odczytywać drzewo SNMP, czy także zmieniać wartości. IO143-1e 32 Lipiec 2011

33 Użytkownik i hasło jest to nazwa użytkownika oraz hasło używane w wersji 3 protokołu SNMP. Hasło jest widoczne tylko w oknie dialogowym zmiany ustawień, w formie zaciemnionej (kropki zamiast rzeczywistych znaków). Nazwa użytkownika oraz hasło mogą się składać z liter, cyfr, znaków myślnika, podkreślenia oraz kropki. Nazwa użytkownika może mieć maksymalnie 16 znaków długości, a hasło 32 znaki. Możliwe jest zdefiniowanie dwóch grup opcji SNMP każdą można osobno włączyć i wyłączyć. Grupy te działają podobnie, jak dwaj użytkownicy. W wersjach 1 i 2c są one rozróżniane po nazwie społeczności, a w wersji 3 po nazwie użytkownika. Każda z tych grup może mieć oddzielnie włączone poszczególne wersje protokołu oraz uprawnienia do zapisu Konfiguracja VLAN VLAN to sieci wirtualne, które umożliwiają podział określonej sieci LAN na mniejsze bloki, niezależne od topologii sieci. Dana sieć wirtualna nie jest ograniczona do urządzeń przyłączonych do jednego przełącznika czy routera, ale może obejmować stacje robocze przyłączone w różnych miejscach jednej sieci. Sieci wirtualne: izolują ruch rozgłoszeniowy, dzięki czemu zmniejszają obciążenie sieci, dzielą domeny rozgłoszeniowe na mniejsze grupy, w pewnych przypadkach zastępując routery, są łatwe w konfiguracji, ponieważ nie wymagają specjalnej konfiguracji połączeń fizycznych, cała konfiguracja odbywa się w sposób programowy, zwiększają bezpieczeństwo, ponieważ poszczególne sieci wirtualne są od siebie odizolowane. TM-143 umożliwia konfigurację sieci wirtualnych opartych o porty, to znaczy: dany port może działać w trybie normalnym należeć do jednej sieci wirtualnej, lub działać w trybie trunk, czyli agregować ruch z wybranych sieci wirtualnych w celu rozdzielenia tego ruchu z powrotem na poszczególne sieci wirtualne na innym urządzeniu. Jeśli sieci wirtualne są włączone, to nie jest możliwe takie ustawienie danego portu, aby nie należał on do żadnej sieci wirtualnej. Nie jest także możliwe ustawienie danego portu tak, aby agregował on ruch z kilku sieci wirtualnych do stacji roboczej (zwykłego komputera). Agregacja ruchu działa tylko, jeśli drugie urządzenie, podłączone do portu agregującego, obsługuje agregację sieci wirtualnych i jest odpowiednio skonfigurowane. Panel konfiguracji VLAN jest przedstawiony na rysunku poniżej. IO143-1e 33 Lipiec 2011

34 Rysunek Panel konfiguracji VLAN Tryby pracy portów są w formie przycisków. Zmiana ustawień następuje przez kliknięcie danego przycisku i ustawienie konfiguracji w okienku dialogowym, które się pojawi. Można skonfigurować następujące parametry: Włącz tryb VLAN w trybie VLAN TM-143 przy określaniu portów docelowych dla pakietów IP bierze pod uwagę przyporządkowanie poszczególnych portów do sieci wirtualnych i przesyła pakiety tylko na te porty, które należą do tej samej sieci wirtualnej, co port, z którego przyszedł pakiet. Jeśli tryb VLAN jest wyłączony, to TM-143 przenosi wszystkie pakiety w sposób przezroczysty. Przy wyłączonym trybie VLAN można edytować wszystkie ustawienia VLAN, ale nie mają one zastosowania (z wyjątkiem rezerwacji portu Ethernet 1 do zarządzania). Odrzucaj pakiety... jeśli pakiet przychodzący zawiera identyfikator VLAN i VLAN o tym numerze, ustawiony w urządzeniu, nie obejmuje portu, z którego przyszedł pakiet, to taki pakiet zostanie odrzucony. Przykład: załóżmy, że porty Ethernet 1 i port Ethernet 2 są ustawione w trybie Normalnym i należą do tej samej sieci wirtualnej o numerze 30, a port Ethernet 3 należy do sieci o numerze 40 (także jest w trybie Normalnym). Załóżmy także, że na port Ethernet 3 przychodzi pakiet zawierający znacznik VLAN z numerem 30. Jeśli opcja Odrzucaj pakiety... będzie włączona, to taki pakiet nie zostanie przepuszczony dalej, w przeciwnym wypadku zostanie on przesłany na porty Ethernet 1 i 2. Pakiety nie zawierające znaczników VLAN, przychodzące na port Ethernet 3 będą odrzucane niezależnie od ustawienia tej opcji (dlatego, że żaden inny port nie należy do VLAN 40). IO143-1e 34 Lipiec 2011

35 Powyższy przykład można przedstawić w postaci tabeli: Pakiet przychodzący Sposób działania, kiedy opcja Odrzucaj pakiety... jest Port Eth VLAN ID Włączona Wyłączona brak pakiet odrzucony (port 3 nie jest w VLAN 30) pakiet przesłany na porty 1 i 2 pakiet odrzucony pakiet odrzucony (VLAN 40 ma tylko jeden port) (VLAN 40 ma tylko jeden port) 2 30 pakiet przesłany na port 1 pakiet przesłany na port 1 2 brak pakiet przesłany na port 1 pakiet przesłany na port 1 Numer VLAN (VID) do zarządzania modyfikacja tego ustawienia następuje przez kliknięcie przycisku z aktualnym numerem, co spowoduje wyświetlenie okna dialogowego, w którym można będzie wpisać nową wartość. Dodając lub usuwając ten numer z list VLANów różnych portów można włączać i wyłączać dostęp do zarządzania przez te porty. Tryby pracy portów dostępne są następujące możliwości: tryb normalny port jest przypisany do jednej sieci wirtualnej i może być podłączony do stacji roboczej nie obsługującej sieci wirtualnych; jeśli tryb VLAN jest włączony, to port taki może się komunikować tylko z portami, które są przypisane do sieci wirtualnej o tym samym numerze, tryb trunk port agreguje ruch z sieci wirtualnych, których numery zostały do niego przypisane; do ramek wychodzących z portu jest dołączany znacznik według normy 802.1Q, informujący o numerze sieci wirtualnej, do której należy ramka; ramki przychodzące do tego portu także muszą zawierać takie znaczniki, inaczej zostaną odrzucone; możliwa jest współpraca TM-143 z urządzeniami innych firm, obsługującymi ramki ze znacznikami 802.1Q. Numery sieci wirtualnych, dozwolone w TM-143 leżą w zakresie Do wszystkich portów razem może być przyporządkowanych maksymalnie 16 różnych numerów VLAN. Rezerwacja portu Ethernet 1 wyłącznie do zarządzania pole to umożliwia odłączenie portu Ethernet 1 od pozostałych portów (włączając WAN) i zarezerwowanie go wyłącznie do zarządzania urządzeniem. Aby zarządzanie działało w trybie VLAN, należy dodatkowo ustawić port Ethernet 1 w tryb Normalny (lub Trunk jeśli port Ethernet 1 jest używany do agregacji VLAN) i przypisać mu numer VLAN-u ustawionego do zarządzania. Jeśli opcja ta jest wyłączona, to zarządzanie jest możliwe przez wszystkie porty urządzenia (także WAN). Uwaga: stacje robocze, takie, jak komputery PC, domyślnie nie dołączają znaczników 802.1Q do wysyłanych ramek, dlatego też komputer podłączony bezpośrednio do portu pracującego w trybie trunk nie będzie mógł skomunikować się z siecią. W tym przypadku także program LanWin nie będzie mógł skomunikować się z urządzeniem. Jeśli urządzenie pracuje w trybie normalnym (pole Włącz tryb VLAN nie jest zaznaczone), to przenosi przezroczyście wszystkie prawidłowe ramki, także te ze znacznikami 802.1Q Ustawienia dostępu zdalnego Panel dostępu zdalnego umożliwia ograniczenie dostępu sieciowego do zarządzania urządzeniem do stacji o określonych adresach IP oraz MAC, lub wyłączenie pewnych adresów z dostępu. Ograniczenie dostępu dotyczy wszystkich protokołów i usług, przez które można zarządzać urządzeniem, w szczególności LanWin, SSH oraz SNMP. Widok tego panelu jest pokazany na poniższym rysunku. IO143-1e 35 Lipiec 2011

36 Rysunek Panel ograniczenia zdalnego dostępu do urządzenia W górnej części panelu znajduje się pole Tryb filtrowania, które określa, jak będą traktowane adresy w tablicy poniżej tego pola. Wyłącz filtr powoduje, że żadne filtrowanie nie będzie stosowane, dostęp do zarządzania urządzeniem będzie dozwolony dla wszystkich, Akceptuj wszystkie adresy... powoduje, że dostęp do zarządzania będzie dozwolony dla wszystkich, z wyjątkiem stacji o adresach podanych w tabeli, Akceptuj tylko adresy w tablicy powoduje, że dostęp do zarządzania będzie dozwolony tylko dla stacji, których adresy znajdują się tabeli W tabeli można zdefiniować do 20 adresów IP, zakresów adresów IP lub adresów MAC. W celu edycji danego wiersza tabeli należy kliknąć na nim dwukrotnie. Po kliknięciu pojawi się okienko dialogowe, w którym będzie można zdefiniować adres wybranego typu. Ustawienia te nie mają żadnego wpływu na działanie kanału służbowego, ponieważ zarządzanie urządzeniem zdalnym przez kanał służbowy odbywa się poza pasmem Ethernet. Uwaga: należy zachować ostrożność przy zmianie tych ustawień, ponieważ w niektórych konfiguracjach mogą one spowodować rozłączenie programu LanWin z urządzeniem. Ustawienia w tym panelu są wpisywane do urządzenia od razu po ich zmianie (kliknięcie pola Tryb filtrowania lub zamknięcie okna dialogowego edycji wiersza tabeli) Interfejs SQL TM-143 dodaje dane pomiarowe G.826 do bazy danych G.826 programu LanWin 4. Funkcja ta do prawidłowego działania wymaga firmware B w wersji co najmniej 13 w TM-143. Dane te mogą zostać pobrane poprzez interfejs SQL programu (wymaga on specjalnej licencji). Format danych w tabeli TM-143 jest następujący: Kolumna 1: ID jest to wewnętrzny numer wiersza, IO143-1e 36 Lipiec 2011

37 Kolumna 2: LNMP adres używany w protokole LNMP, jednoznacznie identyfikujący urządzenie firmy LANEX, Kolumna 3: Port numer portu E1 (liczony od zera), którego dotyczy wiersz, Kolumna 4: Time czas rozpoczęcia liczenia wiersza, Kolumna 5: Type typ wiersza może zawierać liczbę 15 lub 24, oznaczające odpowiednio licznik 15-minutowy i 24-godzinny, Kolumna 6: ES licznik sekund z błędami (Errored Seconds) dla wiersza, Kolumna 7: SES licznik sekund z poważnymi błędami (Severely Errored Seconds) dla wiersza, Kolumna 8: UAS licznik sekund niedostępności urządzenia (UnAvailable Seconds). Więcej informacji na temat interfejsu SQL znajduje się w instrukcji obsługi programu LanWin 4. IO143-1e 37 Lipiec 2011

38 6. KONFIGURACJA MULTIPLEKSERA INTERFEJS HTTP Konfiguracja TM-143 za pomocą interfejsu HTTP wymaga tylko komputera z zainstalowaną przeglądarką internetową zalecane jest używanie przeglądarki Firefox, Internet Explorer (wersja 6 lub wyższa) lub Opera oraz prawidłowo skonfigurowanego połączenia sieciowego pomiędzy urządzeniem a komputerem. Interfejs HTTP nie zapewnia dostępu do wszystkich ustawień możliwych do skonfigurowania za pomocą programu LanWin. W szczególności nie jest możliwe wykorzystanie kanału służbowego urządzenia. Aby rozpocząć zarządzanie przez HTTP należy uruchomić przeglądarkę internetową i w polu adresu wpisać adres IP urządzenia, , po czym nacisnąć klawisz Enter (lub inny, służący do otwarcia danej strony w używanej przeglądarce). Na większości stronach aby zmienić ustawienia należy wpisać nowe wartości do odpowiednich pól, a następnie kliknąć przycisk Zapisz. Na niektórych stronach ustawienia są podzielone na dwie lub więcej grup; każda grupa posiada osobny przycisk Zapisz. Przycisk ten powoduje zapisanie tylko ustawień grupy, do której należy. Przycisk Anuluj obecny na większości stron powoduje odświeżenie strony aktualnymi ustawieniami urządzenia, a na niektórych stronach powrót do strony Właściwości ogólne. Zalecane jest włączenie obsługi JavaScript w przeglądarce, jednak nie jest ono konieczne do zarządzania. Włączenie JavaScript umożliwia między innymi automatyczną aktualizację strony monitorowania Ochrona urządzenia hasłem W celu ograniczenia zarządzania urządzeniem wyłącznie do uprawnionych osób, urządzenie może być zabezpieczone hasłem. Jeśli ochrona hasłem jest włączona, to przy próbie dostępu do urządzenia przez interfejs HTTP jako pierwsza wyświetli się strona logowania, pokazana na Rysunek 6.1. Rysunek 6.1. Strona logowania do urządzenia Domyślne hasło logowania: root IO143-1e 38 Lipiec 2011

39 Stan zalogowania (sesja) w urządzeniu jest utrzymywany przez 15 minut od ostatniej wymiany danych z urządzeniem. Wyświetlenie którejkolwiek strony z menu powoduje wymianę danych. Dodatkowo strony, które aktualizują dane automatycznie (Monitorowanie) wymieniają dane z urządzeniem co kilka sekund (jeśli obsługa JavaScript jest włączona). Tak więc, jeśli nie wystąpią problemy z połączeniem, to sesja będzie utrzymywana dopóty, dopóki taka strona jest otwarta. Do wyświetlenia strony Diagnostyka logowanie nie jest konieczne, ale bez zalogowania niektóre funkcje tej strony będą niedostępne. Hasło dostępu do urządzenia w interfejsie HTTP jest tym samym hasłem, które jest używane przy logowaniu do konsoli urządzenia (przez RS-232 lub SSH), a także w programie LanWin. Zmieniając jedno z tych haseł zmienia się także wszystkie pozostałe. W celu wylogowania się z urządzenia należy kliknąć pozycję menu Wyloguj się Właściwości ogólne Ogólne właściwości urządzenia wraz z danymi dotyczącymi wersji oprogramowania są dostępne przez górną pozycję menu. Wygląd tej strony przestawia Rysunek 6.2. Rysunek 6.2. Strona informacji ogólnych Na tej stronie istnieje możliwość zmiany niektórych parametrów inwentarzowych, oraz zmiany hasła dostępu do urządzenia. IO143-1e 39 Lipiec 2011

40 Zmiany nazwy urządzenia, adresu serwera czasu oraz hasła dostępu w urządzeniu można dokonać wpisując nowe wartości w odpowiednie pola, a następnie klikając odpowiedni przycisk Zapisz. Możliwe jest wyłączenie zabezpieczenia urządzenia hasłem przez kliknięcie przycisku Zapisz pod polami zmiany hasła. Nie jest to jednak zalecane, ponieważ, pomijając niebezpieczeństwo zmiany ustawień urządzenia przez osoby niepowołane, brak hasła uniemożliwi zalogowanie się do urządzenia przez protokół SSH oraz uniemożliwi przesyłanie plików na urządzenie poleceniem scp (konieczne przy aktualizacji oprogramowania przez konsolę) Właściwości zaawansowane Po wybraniu z menu pozycji Zaawansowane zostanie wyświetlona strona pokazana na poniższym rysunku. Rysunek 6.3. Strona właściwości zaawansowanych Okno to umożliwia ustawienie następujących parametrów: Włączenie/wyłączenie kanału służbowego RS oraz Ethernet przez E1 pola te oznaczają załączenie kanału służbowego (umożliwiającego zarządzanie urządzeniem zdalnym bez konieczności znania jego adresu IP, ani przebywania w jego pobliżu, za pomocą programu LanWin) przy połączeniu przez RS-232 oraz Ethernet. Ustawienie portu E1 do użycia jako kanał służbowy umożliwia wybranie dowolnego z szesnastu portów E1, który będzie używany do obsługi kanału służbowego, lub pozwolenie urządzeniu na wybór automatyczny. Dodatkowo przy ustawieniu automatycznym pokazany jest numer aktualnie wybranego portu E1. Wybór automatyczny odbywa się w następujący sposób: co około 1 sekundę sprawdzane są stany portów E1 zaczynając od tego o najniższym numerze; IO143-1e 40 Lipiec 2011

41 pierwszy port, który nie zgłasza żadnych sygnałów alarmowych oraz nie są na nim zapięte żadne pętle testowe zostanie ustawiony na kanał służbowy. Jeśli wszystkie porty zgłaszają sygnały alarmowe, to wybrany zostanie port 1. Uwaga: jeśli użytkownik ustawi ręcznie port E1, w którym nie działa tor odbiorczy, to kanał służbowy nie będzie funkcjonował (do nadawana zawsze wykorzystywane są wszystkie kanały E1), dlatego zalecane jest ustawienie tej opcji na Auto. Kanał służbowy przez E1 jest realizowany przez wykorzystanie nieużywanych bitów w ramkach E1, dlatego też jego użycie nie zajmuje pasma transmisyjnego E1. Informacja o aktualnie używanym kanale E1 (w przypadku ustawienia na wybór automatyczny) jest aktualizowana automatycznie bez odświeżania strony (konieczne jest włączenie obsługi JavaScript) za pomocą technologii AJAX. Sygnalizuje to animowana ikona po prawej stronie numeru portu. Jeśli JavaScript jest wyłączony, to na stronie pojawi się stosowna informacja, a animowana ikona nie zostanie wyświetlona. Włączenie/wyłączenie tłumika jitter w torze nadawczym lub odbiorczym. Włączenie/wyłączenie flow control (kontroli przepływu) na portach Ethernet. Wyłączenie tej opcji powoduje całkowite wyłączenie flow control, niezależnie od innych ustawień urządzenia dotyczących tej funkcji (np. auto flow control przy przekroczeniu limitu pasma) Dziennik zdarzeń Strona dziennika zdarzeń jest przedstawiona na Rysunek 6.4. Rysunek 6.4. Strona dziennika zdarzeń Strona ta prezentuje informacje zgromadzone w wewnętrznym dzienniku zdarzeń urządzenia. Jest ona dużo prostsza, niż w programie LanWin nie posiada żadnych opcji IO143-1e 41 Lipiec 2011

42 filtrowania. Po kliknięciu pozycji Dziennik w menu, pokazuje się strona wstępna, na której można wybrać ilość ostatnich zdarzeń z dziennika do wyświetlenia. Po kliknięciu na wybraną wartość pokazuje się strona, widoczna na Rysunek 6.4. Zdarzenia są wyświetlane w porządku rosnącym (najstarsze na górze). Jeden wpis dziennika składa się z następujących elementów: w lewym końcu każdej linii znajduje się data i godzina zarejestrowania zdarzenia, następnie nazwa firmy Lanex oraz typ urządzenia, dalej nazwa usługi, która wygenerowała dane zdarzenie (czasem zawierająca numer procesu w nawiasie kwadratowym), potem cyfrowy kod zdarzenia i po dwukropku opis zdarzenia. Za pomocą strony HTTP można wyświetlić zawartość dziennika wyłącznie w języku angielskim. Przeglądanie dziennika w języku polskim jest możliwe tylko w programie LanWin. Dziennik zdarzeń TM-143 rejestruje następujące typy zdarzeń, występujących w urządzeniu: nawiązanie/rozłączenie sesji LanWina, nawiązanie/rozłączenie sesji OK., pojawienie się oraz zanik sygnałów alarmowych na portach E1, przekroczenie i zejście poniżej progów alarmowych G.826 dla portów E1, start systemu, zmiana ustawień urządzenia, przywrócenie ustawień domyślnych, programowy restart urządzenia. ostrzeżenie o braku danych konfiguracyjnych, ostrzeżenie o uszkodzonych danych konfiguracyjnych, przywrócenie konfiguracji z kopii zapasowej Konfiguracja portów Ethernet Strona konfiguracji portów Ethernet TM-143 została przedstawiona na poniższym rysunku. IO143-1e 42 Lipiec 2011

43 Rysunek 6.5. Strona konfiguracji portów Ethernet Strona ta udostępnia następujące funkcje: ustawianie dupleksu oraz prędkości transmisji kanałów Ethernet, ustawianie trybu MDI kanałów Ethernet, IO143-1e 43 Lipiec 2011

44 załączenie ochrony przed sztormem rozgłoszeniowym (broadcast storm protection) dla każdego portu z osobna (włącznie z WAN), ustawienie poziomu tej ochrony jest to maksymalny procent pełnej szerokości pasma (100Mbit/s), jaki jest dopuszczalny dla ruchu rozgłoszeniowego, załączenie ograniczenia pasma dla każdego portu oraz dla każdego kierunku przepływu danych, oraz ustawienie dopuszczalnego pasma w kilo- lub megabitach na sekundę. Końcówka M po liczbie oznacza, że wartość ograniczenia jest podana w megabitach na sekundę, natomiast końcówka k oznacza kilobity na sekundę. Wartości ograniczenia pasma muszą być wielokrotnościami 32 kbit/s. W przypadku wprowadzenia wartości, która nie spełnia tego warunku, zostanie ona zaokrąglona w górę do najbliższej prawidłowej. Jeśli użytkownik nie poda końcowej litery, określającej rząd wielkości, domyślnie zostanie przyjęte M. załączenie automatycznej flow control (kontroli przepływu) przy ilości danych przychodzących na sekundę przekraczających ustawione ograniczenie. Opcja ta do działania wymaga także włączenia globalnego ustawienia Flow control na portach Ethernet na stronie właściwości zaawansowanych urządzenia. załączanie kolejkowania pakietów z podziałem na priorytety dla każdego portu. Urządzenie obsługuje tylko dwa priorytety: niski i wysoki, w związku z tym wartości liczbowe priorytetów w znacznikach pakietów muszą być zrzutowane na te dwie wartości. Rzutowanie to odbywa się w następujący sposób: pakiety o wartościach priorytetu w znaczniku równych lub większych od 4 są klasyfikowane do wysokiego priorytetu, a pozostałe pakiety (wartości w znaczniku mniejsze od 4) są klasyfikowane do niskiego priorytetu. wybór schematu działania priorytetów ustawienie to pozwala na zdefiniowanie sposobu podziału pasma pomiędzy pakiety o niskim i wysokim priorytecie. Dostępne opcje to: pakiety o wysokim priorytecie zawsze przed pakietami o niskim priorytecie, pakiety przesyłane stosunku 10/1 (wysoki/niski priorytet), 5/1 lub 2/ Konfiguracja E1 Strony konfiguracji portów E1 TM-143 zostały przedstawiona na poniższym rysunku. Strona ta udostępnia następujące funkcje: załączanie i wyłączanie kanałów E1, zapinanie pętli lokalnych na kanałach E1, ustawianie źródła zegara dla kanałów E1; dostępne opcje: zegar wewnętrzny lub odtworzony z dowolnego kanału E1, ustawianie maksymalnego opóźnienia różnicowego pomiędzy kanałami E1; dostępny zakres: od 0 do 224ms z krokiem co 32ms, załączenie i wyłączenie protokołu LCAS na kanałach E1. IO143-1e 44 Lipiec 2011

45 Strona konfiguracji portów E1 TM została przedstawiona na poniższym rysunku. Rysunek 6.6. Strona konfiguracji portów E1 TM Strona konfiguracji portów E1 TM została przedstawiona na poniższym rysunku. Rysunek 6.7. Strona konfiguracji portów E1 TM IO143-1e 45 Lipiec 2011

46 6.7. Monitorowanie portów Strona monitorowania portów w TM została pokazana na poniższym rysunku. Rysunek 6.8. Strona monitorowania portów w TM IO143-1e 46 Lipiec 2011

47 Strona monitorowania portów w TM została pokazana na poniższym rysunku. Rysunek 6.9. Strona konfiguracji portów E1 TM Prostokątne wskaźniki obrazują stany sygnałów alarmowych oraz informacyjnych. Szary prostokąt dla interfejsu Ethernet oznacza sygnał nieaktywny (brak sygnału) a dla interfejsu E1 pojawienie się sygnału na porcie i brak alarmów. Prostokąt w kolorze czerwonym oznacza alarm pilny, kolor pomarańczowy lub żółty alarm niepilny. Wskaźniki informacyjne posiadają kolor niebieski lub zielony gdzie kolor zielony wskazuje na pojawienie się Link-u ze strony interfejsu Ethernet. Jeśli JavaScript jest włączony, to strona ta aktualizuje informacje automatycznie bez odświeżania przy użyciu technologii AJAX. Informuje o tym napis na górze strony wraz z animowaną ikoną. Strona ta udostępnia następujące wskaźniki: brak sygnału (LOS) na portach E1, sygnał alarmowy (AIS) na portach E1, utrata synchronizacji ramki (LOF) na portach E1, utrata multiramki (LMF) na portach E1, wiolacja kodu (CV) na portach E1, błąd sumy kontrolnej ramki (CRC) na portach E1, sygnał defektu portu zdalnego (RDI) na portach E1, obecność sygnału (LINK) na portach Ethernet, aktualny tryb MDI ba portach Ethernet Konfiguracja sieci i SNMP Strona konfiguracji sieci oraz SNMP jest pokazana Rysunek IO143-1e 47 Lipiec 2011

48 Rysunek Strona konfiguracji sieci i SNMP Umożliwia ona konfigurację parametrów sieciowych TM-143, wysyłania i oraz ustawień dotyczących SNMP. Ustawienia IP oraz SNMP zmienia się grupowo w oknie dialogowym, które pojawi się po kliknięciu przycisku Zmień ustawienia IP lub Zmień ustawienia SNMP. IO143-1e 48 Lipiec 2011

49 Strona ta umożliwia podgląd oraz zmianę następujących parametrów IP: Użycie DHCP włączenie tej opcji spowoduje, że urządzenie będzie automatycznie pobierało ustawienia sieciowe z serwera DHCP, jeśli taki jest obecny w sieci. Adres IP urządzenia jest to adres Ipv4, pod którym urządzenie będzie widoczne w sieci, Maska podsieci liczba służąca do odróżnienia w adresie IP części identyfikującej sieć od części przypisanej do urządzenia. Adres IP bramy adres Ipv4 urządzenia (zwykle routera), które zapewnia łączność sieci lokalnej z innymi sieciami lub z internetem. Jeśli urządzenie pracuje tylko w sieci lokalnej, to ten adres nie jest wymagany. Adres MAC urządzenia jest to adres sprzętowy urządzenia, unikalny w skali światowej, który jednoznacznie identyfikuje urządzenie w sieci. Adresu tego nie można zmienić. UWAGA! Nowe urządzenie ma domyślnie wyłączone DHCP oraz ustawiony adres IP statycznie na i maskę podsieci Ustawienia . Możliwe do skonfigurowania na tej stronie są następujące funkcje: Włączenie wysyłania i określa, czy urządzenie ma informować użytkownika o sytuacjach alarmowych wysyłając wiadomość , kiedy taka sytuacja wystąpi. Serwer SMTP jest to adres serwera poczty, przez który będą wysyłane wiadomości. Błędna konfiguracja tego parametru uniemożliwi wysyłanie i. Parametr ten nie może być dłuższy niż 32 znaki. Adres nadawcy jest to tekst, który zostanie umieszczony w polu OD wysyłanej wiadomości. Może to być dowolny ciąg znaków, program wysyłający nie sprawdza, czy adres jest poprawny. Domena serwera poczty wychodzącej jest automatycznie dodawana na końcu tego adresu (np. lanex.pl). Maksymalna długość tego parametru wynosi 32 znaki. Temat wiadomości jest to tekst, który zostanie umieszczony w polu Temat wysyłanej wiadomości. Maksymalna długość tematu wynosi 64 znaki. Adresy odbiorców są to adresy , na które będą wysyłane wiadomości. Można podać jeden lub kilka adresów (każdy w nowej linii). Maksymalna długość tego ustawienia wynosi 200 znaków (każde przejście do nowej linii liczy się jak jeden znak). Możliwe do wyświetlenia oraz skonfigurowania protokołu SNMP są następujące funkcje: Adres odbiorcy TRAP jest to adres Ipv4, do którego urządzenie będzie wysyłało komunikaty TRAP. Nazwa społeczności nazwa społeczności SNMP, używana tylko w wersjach 1 oraz 2c protokołu SNMP. Nazwa ta może się składać z liter, cyfr, znaków myślnika -, podkreślenia _ oraz kropki.. Nie może ona być dłuższa, niż 32 znaki. Aktywne wersje wersje protokołu, które są dostępne z zewnątrz. Każdą z wersji można włączyć i wyłączyć osobno. Urządzenie obsługuje wersje 1, 2c oraz 3. Tylko do odczytu określa, czy zewnętrzny klient SNMP, podłączony z zewnątrz, może tylko odczytywać drzewo SNMP, czy także zmieniać wartości. Użytkownik i hasło jest to nazwa użytkownika oraz hasło używane w wersji 3 protokołu SNMP. Hasło jest widoczne tylko w oknie dialogowym zmiany ustawień, w formie zaciemnionej (kropki zamiast rzeczywistych znaków). Nazwa użytkownika oraz hasło mogą się składać z liter, cyfr, znaków myślnika, podkreślenia oraz kropki. Nazwa użytkownika może mieć maksymalnie 16 znaków długości, a hasło 32 znaki. IO143-1e 49 Lipiec 2011

50 Możliwe jest zdefiniowanie dwóch grup opcji SNMP każdą można osobno włączyć i wyłączyć. Grupy te działają podobnie, jak dwaj użytkownicy. W wersjach 1 i 2c są one rozróżniane po nazwie społeczności, a w wersji 3 po nazwie użytkownika. Każda z tych grup może mieć oddzielnie włączone poszczególne wersje protokołu oraz uprawnienia do zapisu Konfiguracja VLAN VLAN to sieci wirtualne, które umożliwiają podział określonej sieci LAN na mniejsze bloki, niezależne od topologii sieci. Dana sieć wirtualna nie jest ograniczona do urządzeń przyłączonych do jednego przełącznika czy routera, ale może obejmować stacje robocze przyłączone w różnych miejscach jednej sieci. Sieci wirtualne: izolują ruch rozgłoszeniowy, dzięki czemu zmniejszają obciążenie sieci, dzielą domeny rozgłoszeniowe na mniejsze grupy, w pewnych przypadkach zastępując routery, są łatwe w konfiguracji, ponieważ nie wymagają specjalnej konfiguracji połączeń fizycznych, cała konfiguracja odbywa się w sposób programowy, zwiększają bezpieczeństwo, ponieważ poszczególne sieci wirtualne są od siebie odizolowane. TM-143 umożliwia konfigurację sieci wirtualnych opartych o porty, to znaczy: dany port może działać w trybie normalnym należeć do jednej sieci wirtualnej, lub działać w trybie trunk, czyli agregować ruch z wybranych sieci wirtualnych w celu rozdzielenia tego ruchu z powrotem na poszczególne sieci wirtualne na innym urządzeniu. Jeśli sieci wirtualne są włączone, to nie jest możliwe takie ustawienie danego portu, aby nie należał on do żadnej sieci wirtualnej. Nie jest także możliwe ustawienie danego portu tak, aby agregował on ruch z kilku sieci wirtualnych do stacji roboczej (zwykłego komputera). Agregacja ruchu działa tylko, jeśli drugie urządzenie, podłączone do portu agregującego, obsługuje agregację sieci wirtualnych i jest odpowiednio skonfigurowane. Strona konfiguracji VLAN jest przedstawiona na Rysunek Tryby pracy portów można zmienić za pomocą pola Trunk. Brak zaznaczenia oznacza pracę w trybie normalnym (tylko jedna sieć wirtualna). Można skonfigurować następujące parametry: Włącz tryb VLAN w trybie VLAN TM-143 przy określaniu portów docelowych dla pakietów IP bierze pod uwagę przyporządkowanie poszczególnych portów do sieci wirtualnych i przesyła pakiety tylko na te porty, które należą do tej samej sieci wirtualnej, co port, z którego przyszedł pakiet. Jeśli tryb VLAN jest wyłączony, to TM-143 przenosi wszystkie pakiety w sposób przezroczysty. Przy wyłączonym trybie VLAN można edytować wszystkie ustawienia VLAN, ale nie mają one zastosowania (z wyjątkiem rezerwacji portu Ethernet 1 do zarządzania). Odrzucaj pakiety... jeśli pakiet przychodzący zawiera identyfikator VLAN i VLAN o tym numerze, ustawiony w urządzeniu, nie obejmuje portu, z którego przyszedł pakiet, to taki pakiet zostanie odrzucony. Przykład: załóżmy, że porty Ethernet 1 i port Ethernet 2 są ustawione w trybie Normalnym i należą do tej samej sieci wirtualnej o numerze 30, a port Ethernet 3 należy do sieci o numerze 40 (także jest w trybie Normalnym). Załóżmy także, że na port Ethernet 3 przychodzi pakiet zawierający znacznik VLAN z numerem 30. Jeśli opcja Odrzucaj pakiety... będzie włączona, to taki pakiet nie zostanie przepuszczony dalej, w przeciwnym wypadku zostanie on przesłany na porty Ethernet 1 i 2. Pakiety nie zawierające znaczników VLAN, przychodzące na port Ethernet 3 będą odrzucane niezależnie od ustawienia tej opcji (dlatego, że żaden inny port nie należy do VLAN 40). IO143-1e 50 Lipiec 2011

51 Powyższy przykład można przedstawić w postaci tabeli: Pakiet przychodzący Sposób działania, kiedy opcja Odrzucaj pakiety... jest Port Eth VLAN ID Włączona Wyłączona brak pakiet odrzucony (port 3 nie jest w VLAN 30) pakiet przesłany na porty 1 i 2 pakiet odrzucony pakiet odrzucony (VLAN 40 ma tylko jeden port) (VLAN 40 ma tylko jeden port) 2 30 pakiet przesłany na port 1 pakiet przesłany na port 1 2 brak pakiet przesłany na port 1 pakiet przesłany na port 1 Numer VLAN (VID) do zarządzania po ustawieniu, dodając lub usuwając ten numer z list VLAN-ów różnych portów można włączać i wyłączać dostęp do zarządzania przez te porty. Porty dla każdego portu można zdefiniować następujące właściwości: tryb trunk (pole Trunk zaznaczone) port agreguje ruch z sieci wirtualnych, których numery zostały do niego przypisane; do ramek wychodzących z portu jest dołączany znacznik według normy 802.1Q, informujący o numerze sieci wirtualnej, do której należy ramka; ramki przychodzące do tego portu także muszą zawierać takie znaczniki, inaczej zostaną odrzucone; możliwa jest współpraca TM-143 z urządzeniami innych firm, obsługującymi ramki ze znacznikami 802.1Q. tryb normalny (pole Trunk niezaznaczone) port jest przypisany do jednej sieci wirtualnej i może być podłączony do stacji roboczej nie obsługującej sieci wirtualnych; jeśli tryb VLAN jest włączony, to port taki może się komunikować tylko z portami, które są przypisane do sieci wirtualnej o tym samym numerze, numery VLAN-ów numer lub lista numerów sieci wirtualnych, do których należy dany port. Numery sieci wirtualnych, dozwolone w TM-143 leżą w zakresie Do wszystkich portów razem może być przyporządkowanych maksymalnie 15 różnych numerów VLAN. Rezerwacja portu Ethernet 1 wyłącznie do zarządzania pole to umożliwia odłączenie portu Ethernet 1 od pozostałych portów (włączając WAN) i zarezerwowanie go wyłącznie do zarządzania urządzeniem. Aby zarządzanie działało w trybie VLAN, należy dodatkowo ustawić port Ethernet 1 w tryb Normalny (lub Trunk jeśli port Ethernet 1 jest używany do agregacji VLAN) i przypisać mu numer VLAN-u ustawionego do zarządzania. Jeśli opcja ta jest wyłączona, to zarządzanie jest możliwe przez wszystkie porty urządzenia (także WAN). Uwaga: stacje robocze, takie jak komputery PC, domyślnie nie dołączają znaczników 802.1Q do wysyłanych ramek, dlatego też komputer podłączony bezpośrednio do portu pracującego w trybie Trunk nie będzie mógł skomunikować się z siecią. W tym przypadku także program LanWin, ani przeglądarka internetowa nie będą mogły skomunikować się z urządzeniem. Jeśli urządzenie pracuje w trybie normalnym (pole Włącz tryb VLAN nie jest zaznaczone), to przenosi przezroczyście wszystkie prawidłowe ramki, także te ze znacznikami 802.1Q. IO143-1e 51 Lipiec 2011

52 Rysunek Strona konfiguracji VLAN Ograniczenie dostępu zdalnego Strona dostępu zdalnego umożliwia ograniczenie dostępu sieciowego do zarządzania urządzeniem do stacji o określonych adresach IP oraz MAC, lub wyłączenie pewnych adresów z dostępu. Ograniczenie dostępu dotyczy wszystkich protokołów i usług, przez które można zarządzać urządzeniem, w szczególności LanWin, HTTP, SSH oraz SNMP. Widok tej strony jest pokazany na Rysunek W górnej części strony znajduje się pole Tryb filtrowania, które określa, jak będą traktowane adresy w tablicy poniżej. Wyłącz filtr powoduje, że żadne filtrowanie nie będzie stosowane, dostęp do zarządzania urządzeniem będzie dozwolony dla wszystkich, Akceptuj wszystkie adresy... powoduje, że dostęp do zarządzania będzie dozwolony dla wszystkich, z wyjątkiem stacji o adresach podanych w tabeli, Akceptuj tylko adresy w tablicy powoduje, że dostęp do zarządzania będzie dozwolony tylko dla stacji, których adresy znajdują się tabeli IO143-1e 52 Lipiec 2011

53 W tabeli można zdefiniować do 20 adresów IP, zakresów adresów IP lub adresów MAC. Ustawienia te nie mają żadnego wpływu na działanie kanału służbowego, ponieważ zarządzanie urządzeniem zdalnym przez kanał służbowy odbywa się poza pasmem Ethernet. Uwaga: należy zachować ostrożność przy zmianie tych ustawień, ponieważ w niektórych konfiguracjach mogą one spowodować rozłączenie programu LanWin z urządzeniem. Rysunek Strona ograniczenia zdalnego dostępu do urządzenia Restart i ustawienia domyślne Z interfejsu HTTP możliwy jest restart urządzenia w tym celu należy wybrać pozycję Restart urządzenia z menu. Spowoduje to wyświetlenie prośby o potwierdzenie restartu, pokazanej na Rysunek Aby potwierdzić restart urządzenia należy kliknąć przycisk Restart. Po tej operacji urządzenie może przestać odpowiadać na około 30 sekund. W czasie restartu urządzenie nie zapamięta sesji HTTP, więc po ponownym uruchomieniu konieczne będzie ponowne logowanie. Poniżej polecenia restartu w menu znajduje się polecenie przywracania ustawień domyślnych urządzenia. Po jego wybraniu pokaże się prośba o potwierdzenie, podobna jak przy restarcie. Uwaga: Przywracanie ustawień domyślnych obejmuje także adres IP urządzenia, w związku z tym po tej operacji najprawdopodobniej nie będzie można połączyć się z urządzeniem. W takim przypadku aby przywrócić połączenie należy zmienić adres strony w przeglądarce na domyślny dla urządzenia: Możliwe jest, że trzeba będzie także IO143-1e 53 Lipiec 2011

54 zmienić ustawienia sieci w komputerze tak, aby były zgodne z tymi w urządzeniu (maska podsieci: ). Ustawienia domyślne urządzenia nie obejmują hasła dostępu. Rysunek Potwierdzenie restartu urządzenia Aktualizacja oprogramowania Interfejs HTTP udostępnia możliwość aktualizacji oprogramowania w TM-143 bez konieczności logowania się do urządzenia przy użyciu konsoli SSH, ani ręcznego przesyłania plików. Początkowa strona aktualizacji jest przedstawiona na Rysunek W celu zaktualizowania oprogramowania należy kliknąć przycisk Przeglądaj..., wybrać plik *.ipk zawierający nowe oprogramowanie, a następnie kliknąć przycisk Aktualizuj. Po wykonaniu tej czynności strona zostanie odświeżona i rozpocznie się proces aktualizacji. Na stronie będą wyświetlane komunikaty instalatora, po czym na samym dole strony pojawi się informacja o pomyślnym wykonaniu lub o błędzie. Przykładowa strona po instalacji jest pokazana na Rysunek 6.14 Rysunek IO143-1e 54 Lipiec 2011

55 Rysunek Strona początkowa aktualizacji oprogramowania IO143-1e 55 Lipiec 2011

56 Rysunek Strona postępu instalacji oprogramowania Po aktualizacji możliwe jest, że ustawienia urządzenia (z wyjątkiem hasła dostępu, ustawień IP, i SNMP) zostaną zresetowane. Instalator aktualizacji przed rozpoczęciem działania wykonuje kopię zapasową całego systemu. W przypadku gdy aktualizacja się nie powiedzie, zwykle możliwe jest przywrócenie poprzedniej wersji oprogramowania z tej kopii. Aby to zrobić, należy zaznaczyć pole wyboru w sekcji Poprzednia wersja na stronie aktualizacji, a następnie kliknąć przycisk Przywróć. Jeśli kopia zapasowa nie istnieje, to opcja przywracania poprzedniej wersji będzie niedostępna. Proces przywracania wygląda prawie identycznie, jak instalacja nowszej wersji: w czasie przywracania na stronie pojawiają się komunikaty instalatora, a po zakończeniu na dole strony pokazuje się informacja o powodzeniu lub błędzie. Przywrócenie poprzedniej wersji oprogramowania z kopii zapasowej przywraca także ustawienia urządzenia z chwili wykonywania tej kopii. Przywracane są wszystkie ustawienia z wyjątkiem hasła dostępu oraz ustawień IP Diagnostyka Strona diagnostyki umożliwia sprawdzenie, czy usługi urządzenia obsługujące podstawowe jego funkcje działają prawidłowo. Strona ta została pokazana na Rysunek IO143-1e 56 Lipiec 2011

57 Rysunek Strona diagnostyki urządzenia Grupa zarządzania są to trzy usługi, które muszą być uruchomione, aby zarządzanie TM- 143 działało prawidłowo. Jeśli którakolwiek z tych usług nie działa (lub działa błędnie), to zarządzanie przez program LanWin nie będzie możliwe, a zarządzanie przez HTTP będzie ograniczone tylko do funkcji mogących pomóc w rozwiązaniu problemu (restart urządzenia, przywrócenie ustawień domyślnych, aktualizacja firmware oraz diagnostyka). Jeśli którakolwiek z usług w grupie zarządzania nie działa, to pojawia się przycisk Spróbuj uruchomić, którego naciśnięcie uruchamia te usługi we właściwej kolejności. Może się zdarzyć, że jednej lub kilku usług nie uda się uruchomić za pierwszym razem, w takim przypadku należy spróbować ponownie. Jeśli jakieś usługi nie uruchamiają się pomimo kilkakrotnych prób i pomimo restartu urządzenia, może to oznaczać uszkodzenie oprogramowania urządzenia. W takim przypadku zalecana jest aktualizacja oprogramowania do najnowszej wersji (lub tej samej, jeśli nowsza nie jest dostępna), a jeśli i ona nie pomoże, to należy skontaktować się z serwisem firmy LANEX. Po poprawnym uruchomieniu lub restarcie grupy zarządzania może być konieczne ponowne zalogowanie się do urządzenia w celu dalszego korzystania z zarządzania przez HTTP Pozostałe usługi, które nie są krytyczne dla zarządzania (ale mogą uniemożliwiać korzystanie z niektórych funkcji TM-143, jeśli nie działają) mają, każda z osobna, możliwość restartu oraz uruchomienia. IO143-1e 57 Lipiec 2011

58 7. KONFIGURACJA MULTIPLEKSERA INTERFEJS CLI CLI, czyli interfejs linii poleceń (ang. Command Line Interface) jest dostępny zarówno przy połączeniu lokalnym (RS-232) jak i przy połączeniu przez sieć. Konfiguracja TM-143 za pomocą interfejsu CLI wymaga tylko komputera z zainstalowanym programem konsoli szeregowej (do połączenia poprzez interfejs szeregowy) lub konsoli zdalnej SSH (do połączenia przez sieć). W większości systemów operacyjnych narzędzia te są domyślnie zainstalowane. Interfejs CLI dostępny jest wyłącznie w języku angielskim. W celu połączenia się z TM-143 przez konsolę szeregową należy połączyć urządzenie z komputerem za pomocą dostarczonego kabla szeregowego i skonfigurować program terminala w następujący sposób: prędkość transmisji: bitów na sek., bity danych: 8, bity stopu: 1, parzystość: brak, kontrola transmisji/ sterowanie przepływem: brak. Połączenie przez konsolę zdalną SSH wymaga odpowiedniego programu (dla systemu Windows zalecany jest program putty, dostępny pod adresem oraz poprawnie skonfigurowanego połączenia LAN pomiędzy urządzeniem a komputerem. W tym rozdziale opisany jest jedynie sposób użycia interfejsu CLI wraz z krótkimi opisami odpowiednich funkcji dla TM-143. Szczegółowe informacje na temat poszczególnych funkcji (np. konfiguracja portów, VLAN, kontrola dostępu) znajdują się w rozdziałach p.5 oraz p.6. Aby rozpocząć zarządzanie przez CLI należy uruchomić jeden z programów konsoli szeregowej ( w środowisku Windows np. Hyper Terminal) lub SSH (np. putty) i skonfigurować go tak, aby miał połączenie z TM-143. Po tej czynności powinien on wyświetlić komunikat logowania, pokazany na poniższym rysunku. IO143-1e 58 Lipiec 2011

59 Rysunek 7.1. Ekran logowania do CLI Taki tekst pokazuje się wyłącznie przy połączeniu RS. Przy połączeniu przez SSH pokazuje się tylko napis login as:. W tym miejscu należy wpisać nazwę użytkownika, np. root, nacisnąć klawisz Enter, a następnie wpisać hasło dostępu do urządzenia. Domyślne hasło: root. Po poprawnym zalogowaniu zostanie wyświetlony tekst zbliżony do następującego: [root@lanex\tm-143-1:~]# Należy wtedy wykonać polecenie lanterm. Spowoduje ono uruchomienie programu obsługi urządzenia. Ekran powitalny tego programu został przedstawiony na poniższym rysunku. IO143-1e 59 Lipiec 2011

60 Rysunek 7.2. Ekran powitalny programu lanterm Po tekście zachęty TM-143> można wpisywać polecenia obsługi urządzenia. W każdym momencie możliwe jest wyświetlenie listy dostępnych poleceń w danym miejscu lub informacji o parametrach wpisanego polecenia przez naciśnięcie klawisza Tab lub?. Lista poleceń w grupie głównej, pokazująca się po naciśnięciu klawisza Tab jest przedstawiona na poniższym rysunku. IO143-1e 60 Lipiec 2011

61 Rysunek 7.3. Lista poleceń głównych W programach terminalowych obsługujących kolorowanie tekstu polecenia są wyświetlane różnymi kolorami: zwykłe polecenia kolorem zielonym, a grupy poleceń kolorem seledynowym. Do grup poleceń można wchodzić wpisując ich nazwy i naciskając Enter, co powoduje dodanie nazwy danej grupy do tekstu zachęty. W takiej sytuacji dostępne są wyłącznie polecenia znajdujące się w danej grupie. Wyjście do grupy nadrzędnej możliwe jest przez wpisanie dwóch kropek (..), a wyjście bezpośrednio do grupy głównej przez wpisanie ukośnika lewego (\) lub prawego (/). Polecenia w grupach można też wykonywać bez wchodzenia do grup przez wpisanie nazwy grupy, a następnie nazwy polecenia w tej grupie po spacji. Np. wpisanie pconf ether spowoduje wykonanie polecenia ether z grupy pconf. Będąc w grupie poleceń nie jest możliwe wykonanie polecenia z grupy nadrzędnej. Wyjście z programu następuje po wpisaniu polecenia quit. Za pomocą polecenia help można uzyskać pomoc w programie na temat jego obsługi. Pomoc na temat konkretnych poleceń można wyświetlić wpisując nazwę polecenia po słowie help, np. help pconf. Działa to także dla poleceń w grupach, np. help pconf ether. Za pomocą klawiszy strzałek w górę i w dół można przeglądać historię ostatnio wykonywanych poleceń. Historia ta jest zapamiętywana po wyjściu z programu. Klawisze strzałek w lewo i w prawo służą do poruszania kursorem po wpisanym poleceniu. Umożliwia to edycję polecenia przed jego wykonaniem. Parametry dla poleceń wpisuje się za poleceniem oddzielając je spacjami. Np. pconf ether get 1, gdzie get i 1 są parametrami. Dalej opisana jest składnia poleceń dostępnych w programie. Parametry poleceń są w następującym formacie: polecenie (parameter1 parametr2) [parametr3] [parametr4] W powyższej składni występują dwa rodzaje nawiasów okrągłe i prostokątne, nie powinny być one wpisywane przez użytkownika. Ich znaczenie jest następujące: nawias okrągły oznacza, że w danym miejscu może się znaleźć dowolny parametr z tych, które są podane w nawiasie i rozdzielone pionowymi liniami ; oznacza to także, że w tym miejscu musi się znaleźć jeden z tych parametrów, IO143-1e 61 Lipiec 2011