Multiplekser światłowodowy 1000Base-T + 4 x E1 + 4/8 x ISDN 2B+D TM-65.3 Instrukcja Obsługi

Transkrypt

1 Multiplekser światłowodowy 1000Base-T + 4 x E1 + 4/8 x ISDN 2B+D TM-65.3 Instrukcja Obsługi IO65-3.doc Kwiecień 2011 LANEX S.A., ul. Ceramiczna 8, Lublin Wsparcie Techniczne: tel. (81)

2

3 Spis treści 1. OGÓLNA CHARAKTERYSTYKA Przeznaczenie Przykład zastosowania Oznaczanie TM-65.3-X ZŁĄCZA I WSKAŹNIKI DIODOWE Panel przedni Charakterystyka złączy OPIS URZĄDZENIA Zasada działania Charakterystyka interfejsów ISDN Charakterystyka interfejsów E Charakterystyka interfejsów 10/100/1000Base-T Układy diagnostyczne i sygnalizacyjne Dziennik zdarzeń INSTALACJA I OBSŁUGA Wstęp Warunki pracy Zasilanie Instalacja Dołączanie kabli połączeniowych Interfejs optyczny Interfejs Ethernet Interfejs E Interfejs ISDN Zasilanie liniowe ISDN (opcja) Interfejs RS KONFIGURACJA MULTIPLEKSERA APLIKACJA LANWIN WERSJA Ochrona urządzenia hasłem Informacje ogólne Ustawienia zaawansowane Konfiguracja portów Monitorowanie portów Dziennik zdarzeń Statystyki G Konfiguracja sieci i SNMP Konfiguracja VLAN Ustawienia dostępu zdalnego KONFIGURACJA MULTIPLEKSERA INTERFEJS HTTP Ochrona urządzenia hasłem Właściwości ogólne Właściwości użytkowników Dziennik zdarzeń Konfiguracja portów ethernetowych Konfiguracja E Konfiguracja ISDN Monitorowanie portów Konfiguracja IP Konfiguracja Konfiguracja SNMP Konfiguracja VLAN Ograniczenie dostępu zdalnego Restart i ustawienia domyślne Aktualizacja oprogramowania Diagnostyka IO65-3.doc 1 Kwiecień 2011

4 7. KONFIGURACJA MULTIPLEKSERA INTERFEJS CLI Struktura poleceń Opis poleceń grupa główna Grupa pconf konfiguracja portów Grupa pmonit monitorowanie portów Grupa net konfiguracja sieci Grupa vlan konfiguracja sieci wirtualnych Grupa access konfiguracja ograniczeń dostępu do zarządzania Zmiana haseł dostępu INSTRUKCJA AKTUALIZACJI OPROGRAMOWANIA DO NOWSZEJ WERSJI OPIS AGENTA SNMP DO URZĄDZENIA TM AWARYJNE PRZYWRACANIE USTAWIEŃ DOMYŚLNYCH AWARYJNE RESETOWANIE HASŁA DOSTĘPU DANE TECHNICZNE Parametry elektryczne Interfejs S Interfejs E Interfejs Ethernet Interfejs optyczny Parametry mechaniczne Wymagania środowiskowe Eksploatacja Transport Przechowywanie Kompatybilność elektromagnetyczna Zasilanie Napięcie stałe Napięcie przemienne KOMPLETACJA WYROBU IO65-3.doc 2 Kwiecień 2011

5 Spis rysunków Rysunek 1-1. Przykład zastosowania Rysunek 2-1. Wygląd i opis panelu przedniego wyrobu z 4xE1 i 8 x ISDN S Rysunek 2-2 Wygląd panelu przedniego wyrobu 4xE1 i 4 x ISDN S Rysunek 2-3. Złącza interfejsu ISDN tryb NT i TE Rysunek 2-4. Złącza interfejsu E1/G Rysunek 2-5. Złącze interfejsu Ethernet, transmisja 10/100 Mbit/s Rysunek 2-6. Złącze interfejsu Ethernet, transmisja 1000 Mbit/s Rysunek 2-7. Transceiver światłowodowy Rysunek 2-8. Złącze nadzoru RS Rysunek 4-1. Instalacja w stojaku 19 lub Rysunek 4-2. Wtyczka złącza RJ-45 interfejsu Ethernet Rysunek 4-3. Opis złącza RJ-45 interfejsu E Rysunek 4-4. Opis złącza RJ-45 interfejsu pracującego w trybie NT kabel skrosowany Rysunek 4-5. Opis złącza RJ-45 interfejsu ISDN pracującego w trybie TE kabel prosty Rysunek 4-6. Konfiguracja urządzeń w sieci ISDN Rysunek 4-7. Kabel RS-232 z wtyczkami DB-9 RJ Rysunek 5-1 Okno logowania Rysunek 5-2 Panel informacji ogólnych Rysunek 5-3 Okno zmiany nazw i haseł użytkowników Rysunek 5-4 Okno ustawień zaawansowanych Rysunek 5-5 Panel konfiguracji portów TM Rysunek 5-6 Opcje zaawansowane portów ethernetowych Rysunek 5-7 Panel monitorowania portów TM Rysunek 5-8 Statystyki transmisji Ehternet Rysunek 5-9 Okno wyboru liczników do wyświetlenia Rysunek 5-10 Wykres zajętości pasma ethernetu Rysunek 5-11 Panel dziennika zdarzeń Rysunek 5-12 Panel statystyk G Rysunek 5-13 Panel konfiguracji sieci Rysunek 5-14 Panel konfiguracji VLAN Rysunek 5-15 Panel ograniczenia zdalnego dostępu do urządzenia Rysunek 6-1 Strona logowania do urządzenia Rysunek 6-2 Strona informacji ogólnych TM Rysunek 6-3 Strona właściwości użytkowników Rysunek 6-4 Strona dziennika zdarzeń Rysunek 6-5 Strona konfiguracji portów ethernetowych Rysunek 6-6 Strona konfiguracji portów E1 w TM Rysunek 6-7 Strona konfiguracji portów ISDN w TM Rysunek 6-8 Strona monitorowania portów TM Rysunek 6-9 Strona konfiguracji sieci Rysunek 6-10 Strona konfiguracji usługi Rysunek 6-11 Strona konfiguracji SNMP Rysunek 6-12 Strona konfiguracji VLAN Rysunek 6-13 Strona ograniczenia zdalnego dostępu do urządzenia Rysunek 6-14 Potwierdzenie restartu urządzenia Rysunek 6-15 Strona początkowa aktualizacji oprogramowania Rysunek 6-16 Strona diagnostyki urządzenia Rysunek 7-1 Ekran logowania do CLI Rysunek 7-2 Ekran powitalny programu lanterm IO65-3.doc 3 Kwiecień 2011

6 Rysunek 7-3 Lista poleceń głównych IO65-3.doc 4 Kwiecień 2011

7 AIS BPV BRI CLI ES ES15 ES24 ESR ETSI GFP GND ICMP ISDN ITU-T LCAS LLOOP LNMP LOF LOOS MDI MIB NUAL RAL RLOOP RTC RXD SES SES15 SES24 SESR SNMP TCP TXD UAL UAS UDP VCAT VLAN VPN MULTIPLEKSER ŚWIATŁOWODOWY 1000BASE-TX + 4 X E1 + 4/8 X ISDN 2B+D Wykaz użytych skrótów Alarm Inhibition Signal Bipolar Violation Basic Rate Interface Command Line Interface Errored Second (Sekunda z błędem) 15 Minutes Errored Second Counter (Licznik 15 minutowy sekund z błędem) 24 Hours Errored Second Counter (Licznik 24 godzinny sekund z błędem) Errored Seconds Ratio European Telecomunications Standards Institute Frame mapping into plesiochronous Digital Hierarchy Ground Internet Control Message Protocol Integrated Serwices Digital Network International Telecomunication Union Telecomunication Standardization Sector Link capacity adjustment scheme for virtual concatenated signals Local Loop LANEX Network Management Protocol Loss of Frame (Utrata synchronizacji ramki) Loss of Optical Signal (Zanik sygnału optycznego) Medium Dependent Interface Management Information Base Non Urgent Alarm (Alarm niepilny) Remote Alarm (Alarm zdalny) Remote Loop Real-Time Clock Receiver of Data Severely Errored Second (Sekunda z poważnym błędem) 15 Minutes Severely Errored Second Counter (Licznik 15 minutowy sekund z poważnym błędem) 24 Hours Severely Errored Second Counter (Licznik 24 godzinny sekund z poważnym błędem) Severely Errored Seconds Ratio Simple Network Management Protocol Transmission Control Protocol Transmiter of Data Urgent Alarm (Alarm pilny) Unavailability Second (Sekunda niedostępności) User Datagram Protocol Virtual concatenation of plesiochronous digital hierarchy signals Virtual Local Area Network Virtual Private Network IO65-3.doc 5 Kwiecień 2011

8 Bezpieczeństwo użytkowania Multiplekser TM-65.3 został zaprojektowany i przetestowany, w zakresie bezpieczeństwa i użytkowania, zgodnie z normą PN-EN Spełnia wymogi bezpieczeństwa klasy I.! Kabel zasilający powinien być zawsze podłączony do źródła zasilania poprzez gniazdo wtyczkowe z bolcem zerującym. Dopuszcza się podłączenie do sieci nie posiadającej bolca zerującego pod warunkiem doprowadzenia uziemienia do zacisku uziemiającego umieszczonego na tylnej ściance urządzenia.! Niedopuszczalne jest jednoczesne stosowanie uziemienia i zerowania poprzez sznur sieciowy.! Podwójny bezpiecznik - biegun/zero. Każdy przewód sieciowy zabezpieczony jest oddzielnym bezpiecznikiem topikowym umieszczonym wewnątrz urządzenia. W razie uszkodzenia tylko jednego z bezpieczników, pozostałe elementy mogą pozostawać pod napięciem.! Niektóre elementy zasilacza umieszczone na płytce drukowanej znajdują się na potencjale sieci zasilającej.! W celu uniknięcia kontaktu z elementami będącymi pod napięciem, należy zawsze przed zdjęciem pokrywy obudowy, odłączyć zasilanie.! Urządzenie nie posiada wmontowanego układu rozłączającego. Układ taki powinien znajdować się na zewnątrz urządzenia. W przypadku, kiedy urządzenie jest zasilane z sieci energetycznej 230 V, wtyczka na sznurze zasilającym służy jako element rozłączający a gniazdo wtyczkowe powinno być usytuowane w pobliżu urządzenia i być łatwo dostępne dla obsługi. W przypadku, kiedy urządzenie jest zasilane ze źródła prądu stałego, łatwo dostępny układ rozłączający powinien być wmontowany w stałe okablowanie na zewnątrz urządzenia.! Promieniowanie emitowane przez nadajnik laserowy jest szkodliwe dla wzroku! Pod żadnym pozorem nie należy patrzeć na nieosłonięte gniazdo, do którego nie jest dołączone złącze światłowodowe.! Nie jest dozwolone jednoczesne podłączenie do urządzenia napięcia zasilania 230 V AC i 48 V DC. Producent nie odpowiada za stosowanie urządzenia niezgodnie z instrukcją obsługi. Instrukcja obsługi jest integralną częścią urządzenia i wraz z nim jest przekazywana użytkownikom. IO65-3.doc 6 Kwiecień 2011

9 1. OGÓLNA CHARAKTERYSTYKA 1.1. Przeznaczenie TM-65.3 jest multiplekserem umożliwiającym łączenie niezależnych segmentów sieci lokalnych standardu Ethernet 10/100/1000BASE-T i realizację pełnej dupleksowej transmisji czterech niezależnych sygnałów cyfrowych o przepływności 2048 kbit/s zgodnych z ITU-T G.703 oraz ośmiu lub czterech sygnałów cyfrowych ISDN S 0 2B + D zgodnych z ITU-T I.430, za pośrednictwem linii światłowodowej. Sygnał cyfrowy 2048 kbit/s może być nieramkowany lub dowolnie ramkowany. Transmisja sygnału optycznego może odbywać się za pośrednictwem pary światłowodów jednomodowych lub wielomodowych. Możliwa jest też praca z jednym włóknem światłowodowym, stosując transceivery WDM lub CWDM. TM-65.3 jest wyposażony w agenta SNMP. Zaimplementowany jest w nim protokół SNMP w wersji 1, 2c, 3 oraz zestaw protokołów TCP/IP - TCP (Transmission Control Protocol), UDP (User Datagram Protocol), IP (Internet Protocol), ICMP (Internet Control Message Protocol). TM-65.3 posiada również usługę SSH do zdalnej konfiguracji i monitorowania. Za pomocą wbudowanego agenta SNMP możliwa jest identyfikacja urządzenia w sieci zarządzanych urządzeń SNMP w standardowych platformach zarządzania np. HP OpenView oraz jest możliwe przeglądanie elementów bazy MIB urządzenia. Baza MIB urządzenia jest zgodna zaleceniami RFC IO65-3.doc 7 Kwiecień 2011

10 1.2. Przykład zastosowania Na rysunku 1-1 pokazano połączenie sieci komputerowych Ethernet i sieci telekomunikacyjnych wykorzystując linię światłowodową. Sieć telekomunikacyjna SDH, PDH, ISDN E1 S 0 Ethernet Sieć pakietowa Linia światłowodowa Ethernet E1 S 0 PBX Switch Router Rysunek 1-1. Przykład zastosowania. Para multiplekserów umożliwia dostęp do kanałów transmisyjnych pracujących w różnych rodzajach warstwy fizycznej sieci telekomunikacyjnej i pakietowej, w przypadku, gdy do dyspozycji mamy wyłącznie kabel światłowodowy. Maksymalna szybkość transmisji w światłowodzie dla każdej z sieci wynosi: Ethernet => 1000 Mbit/s PDH => 8,192 Mbit/s (4 x E1) ISDN => 1,152 Mbit/s (8 x S 0 ) i ruch w sieciach może odbywać się jednocześnie bez ograniczeń pasma. IO65-3.doc 8 Kwiecień 2011

11 1.3. Oznaczanie TM-65.3-X 1 - wersja urządzenia z 8 x ISDN S 0 (2B + D) + 4 x E1 2 - wersja urządzenia z 4 x ISDN S 0 (2B + D) + 4 x E1 3 - wersja urządzenia z 8 x ISDN S 0 (2B + D) 4 - wersja urządzenia z 4 x ISDN S 0 (2B + D) 5 - wersja urządzenia z 4 x E1 Typ urządzenia Urządzenie telekomunikacyjne IO65-3.doc 9 Kwiecień 2011

12 2. ZŁĄCZA I WSKAŹNIKI DIODOWE 2.1. Panel przedni TM-65.3 MANAGEMENT 10/100/100BASE-TX RS LOOS ERR FO/SFP E1/G.703 ALARM ISDN BRI STATUS E1 Tx 4 5 Rx ISDN BRI NT TE 4 4 Tx Tx Rx Rx Rysunek 2-1. Wygląd i opis panelu przedniego wyrobu z 4xE1 i 8 x ISDN S 0. TM-65.3 MANAGEMENT 10/100/100BASE-TX RS LOOS ERR FO/SFP E1/G.703 ALARM ISDN BRI STATUS E1 Tx 4 5 Rx ISDN BRI NT TE 4 4 Tx Tx Rx 5 Rx Rysunek 2-2 Wygląd panelu przedniego wyrobu 4xE1 i 4 x ISDN S Dioda sygnalizująca stan zasilania 2. Złącze monitorowania i nadzoru RS Złącze monitorowania i nadzoru Ethernet 10/100/1000BASE-T 4. Złącza interfejsów Ethernet 10/100/1000BASE-T z diodami sygnalizującymi żółta LNK/ACT sygnalizacja ciągłości lub aktywności łącza zielona FD/COL sygnalizacja pracy full-dupleks lub wystąpienia kolizji 5. Grupa diod sygnalizujących stany wykryte w linii światłowodowej: czerwona LOOS zanik sygnału optycznego czerwona ERR utrata synchronizacji, stopa błędów 10-3, alarm z urządzenia zdalnego 6. Transceiver światłowodowy SFP złącza LC 7. Grupa diod sygnalizujących stan interfejsów 1-4 E1/G.703 zanik sygnału 8. Złącza interfejsów 1-4 E1/G x RJ Grupa diod sygnalizujących stan interfejsów 1-8 ISDN S 0 stan aktywny łącza 10. Złącza interfejsów 1-8 ISDN S 0-8 x RJ-45 lub 4 x RJ-45 IO65-3.doc 10 Kwiecień 2011

13 2.2. Charakterystyka złączy 1 8 Opis złącza RJ wejście sygnału ISDN 6 - wejście sygnału ISDN 4 + wyjście sygnału ISDN 5 - wyjście sygnału ISDN Rysunek 2-3. Złącza interfejsu ISDN tryb NT i TE. 1 8 Opis złącza RJ wyjście sygnału G wyjście sygnału G wejście sygnału G wejście sygnału G.703 Rysunek 2-4. Złącza interfejsu E1/G Opis złącza RJ wejście sygnału 2 - wejście sygnału 3 + wyjście sygnału 6 - wyjście sygnału Rysunek 2-5. Złącze interfejsu Ethernet, transmisja 10/100 Mbit/s. 1 8 Opis złącza RJ wejście/wyjście sygnału 2 - wejście/wyjście sygnału 3 + wejście/wyjście sygnału 6 - wejście/wyjście sygnału 4 + wejście/wyjście sygnału 5 - wejście/wyjście sygnału 7 + wejście/wyjście sygnału 8 - wejście/wyjście sygnału Rysunek 2-6. Złącze interfejsu Ethernet, transmisja 1000 Mbit/s. 1 2 Opis złącza optycznego modułu SFP 1 nadajnik optyczny 2 odbiornik optyczny Rysunek 2-7. Transceiver światłowodowy. 1 8 Opis złącza RJ-45 4 masa 5 RXD 6 TXD Rysunek 2-8. Złącze nadzoru RS-232. IO65-3.doc 11 Kwiecień 2011

14 3. OPIS URZĄDZENIA 3.1. Zasada działania Schemat blokowy przedstawiony jest na rysunku 3-1. Uwzględniona jest tylko część transmisyjna. Transceiver 8 x ISDN 8 x ISDN S 0 I.430 MUX2 Światłowód Transceiver optyczny SFP MUX1 Transceiver 4 x E1 4 x E1/G.703 Switch Ethernet 4 x 10/100/1000BASE-TX 1 x 10/100/1000BASE-TX MANAGEMENT 3.2. Charakterystyka interfejsów ISDN Rysunek 3-1. Schemat blokowy. Urządzenie posiada, w zależności od wersji, jeden lub dwa 4 portowe transceivery ISDN ze stykiem S 0 zgodne z normami I.430. Każdy transceiver umożliwia: Aktywację i synchronizację łącza ISDN. Monitorowanie stanu łącza NT: o G1 nieaktywne o G2 oczekiwanie na aktywację o G3 aktywne o G4 oczekiwanie na dezaktywację Monitorowanie stanu łącza TE: o F1 nieaktywne o F2 oczekiwanie o F3 wyłączone o F4 oczekiwanie na sygnał o F5 identyfikacja o F6 synchronizacja o F7 aktywne o F8 utrata synchronizacji Konfigurację w dwóch trybach pracy NT i TE. Koncentrację portów umożliwiającą transmisję przez światłowód. IO65-3.doc 12 Kwiecień 2011

15 3.3. Charakterystyka interfejsów E1 Urządzenie posiada wbudowany multiplekser z 4-ma strumieniami E1, które doprowadzone są do transceiverów o parametrach zgodnych z normami G.703. Każdy transceiver umożliwia: Odtwarzanie zegara z sygnałów E1/G.703. Monitorowanie sygnału E1/G.703 o zanik sygnału o odbiór sygnału AIS Tłumienie fluktuacji fazowych Zakładanie pętli na interfejsach Charakterystyka interfejsów 10/100/1000Base-T Urządzenie posiada wbudowany nieblokujący się przełącznik Ethernet, separujący transmisję w linii światłowodowej od ruchu wewnątrz sieci LAN. Interfejs Ethernet obsługuje trzy implementacje warstwy fizycznej o szybkości 10 Mbit/s, 100 Mbit/s i 1000 Mbit/s z możliwością autonegocjacji, która zapewnia połączenie przy najwyższej dostępnej szybkości łącza. Tryb połączenia sygnalizują diody LED w złączach RJ-45. Przełącznik Ethernet posiada następujące parametry: 20 kb bufor na ramki, oddzielnie dla każdego portu, 20 Gb/s wewnętrzna magistrala przełączania ramek, Pamięć dla adresów MAC, Obsługa ramek Jumbo (9,6 kb) dla wszystkich szybkości, Obsługa flow control, Obsługa 4095 VLAN, Broadcast storm protection Układy diagnostyczne i sygnalizacyjne Multiplekser TM-65.3 dokonuje automatycznej kontroli następujących parametrów: 1. Obecność sygnału nadawczego z urządzenia współpracującego od strony każdego interfejsu E1/G.703, 2. Obecność sygnału nadawczego z urządzenia współpracującego od strony każdego interfejsu 10/100/1000Base-T, a także tryb połączenia. 3. Obecność sygnału nadawczego z urządzenia współpracującego od strony interfejsu optycznego 4. Obecność stanu aktywnego na interfejsach ISDN Multiplekser wyposażony jest w panel służący do sygnalizacji stanów alarmowych. Sygnalizacja stanu alarmowego odbywa się przez zapalenie odpowiedniej diody LED. Z każdym z wymienionych wcześniej kontrolowanych parametrów skojarzony jest jeden element sygnalizacyjny. Wykrycie niesprawności powoduje wygenerowanie alarmu "niepilnego" (informującego o stanie awaryjnym nie powodującym przerwy w transmisji) lub "pilnego" (oznaczającego przerwę w transmisji - konieczna natychmiastowa interwencja obsługi). IO65-3.doc 13 Kwiecień 2011

16 Tabela 3.1. Funkcjonowanie multipleksera w sytuacjach awaryjnych. Miejsce uszkodzenia Urządzenie lokalne - wejście od strony interfejsu E1/G.703 portu Pn, gdzie n = 1 16 Urządzenie lokalne odbiornik światłowodowy Kryterium Alarmowe Generowany alarm Element sygnalizujący Zanik sygnału na wyjściu interfejsu E1/G.703 portu Pn Pilny ALARM 1 4 Błąd wiolacji kodu HDB-3 na wejściu interfejsu Niepilny ALARM 1 4 E1/G.703 portu Pn Zanik sygnału na wejściu interfejsu optycznego Pilny LOOS Utrata synchronizacji ramki Pilny ERR Stopa błędów 10-3 Pilny ERR 3.6. Dziennik zdarzeń Multiplekser posiada funkcję rejestrowania czasu i daty wystąpienia zdarzenia o określonym kryterium, do którego należą następujące typy zdarzeń: nawiązanie/rozłączenie sesji telnet, SSH, nawiązanie/rozłączenie sesji LanWin, nawiązanie/rozłączenie połączenia ppp, alarm oraz zanik alarmu w urządzeniu zdalnym (port optycznego) pojawienie się oraz zanik sygnału AIS na porcie E1 zanik/powrót zasilania pojawienie się lub zanik sygnału na porcie E1 pojawienie się lub zanik synchronizacji ramki interfejsu optycznego pojawienie się lub zanik sygnału na wejściu odbiornika optycznego utrata i odzyskanie synchronizacji portu optycznego przekroczenie lub zejście poniżej progu blokowej stopy błędów 10-3 sygnału odbieranego z interfejsu optycznego przekroczenie lub zejście poniżej progu blokowej stopy błędów 10-6 sygnału odbieranego z interfejsu optycznego przekroczenie lub zejście poniżej zdefiniowanego przez użytkownika progu zliczeń piętnastominutowego licznika ES (ES15) interfejsu optycznego przekroczenie lub zejście poniżej zdefiniowanego przez użytkownika progu zliczeń dwudziestoczterogodzinnego licznika ES (ES24) interfejsu optycznego przekroczenie lub zejście poniżej zdefiniowanego przez użytkownika progu zliczeń piętnastominutowego licznika SES (SES15) interfejsu optycznego przekroczenie lub zejście poniżej zdefiniowanego przez użytkownika progu zliczeń dwudziestoczterogodzinnego licznika SES (SES24) interfejsu optycznego zatwierdzenie zmiany konfiguracji urządzenia próba nieautoryzowanego wejścia do systemu konfiguracji urządzenia przy użyciu CLI w przypadku zabezpieczenia hasłem pojawienie się oraz zanik sygnału LNK (port Ethernet) stan nieaktywny na porcie ISDN NT stan nieaktywny na porcie ISDN TE oczekiwanie na aktywację port ISDN NT stan aktywny na porcie ISDN NT IO65-3.doc 14 Kwiecień 2011

17 stan aktywny na porcie ISDN TE oczekiwanie na dezaktywację port ISDN NT stan oczekiwania port ISDN TE stan wyłączenia port ISDN TE oczekiwanie na sygnał port ISDN TE identyfikacja port ISDN TE synchronizacja port ISDN TE utrata synchronizacji port ISDN TE Narzędzia zarządzające opracowane dla multipleksera TM-65.3 umożliwiają pracę zarówno z urządzeniem lokalnym jak i ze zdalnym z wykorzystaniem wydzielonych kanałów transmisyjnych. Użytkownik otrzymuje do dyspozycji: firmową, dedykowaną aplikację LanWin 4.x na platformę Windows 2000/XP/Vista/7 interfejs HTTP, niezależny od systemu operacyjnego, SNMP CLI (Command Line Interface) IO65-3.doc 15 Kwiecień 2011

18 4. INSTALACJA I OBSŁUGA 4.1. Wstęp Przed rozpoczęciem eksploatacji konieczna jest prawidłowa, zgodna z przedstawionymi w dalszej części instrukcji zaleceniami, instalacja i konfiguracja urządzenia Warunki pracy Multiplekser może pracować w sposób ciągły w pomieszczeniach zamkniętych w warunkach podanych w 12.3 wymagania środowiskowe. Nie powinien być narażony na bezpośrednie nasłonecznienie. Nie zaleca się ustawiania urządzenia na źródłach ciepła, choć dopuszczalne jest ustawienie go na drugim takim samym urządzeniu lub zainstalowanie w stojaku, w którym pracują inne urządzenia. W tym wypadku powinien być jednak zapewniony swobodny przepływ powietrza lub - w razie potrzeby - wentylacja wymuszona Zasilanie Multiplekser TM-65.3 może być zasilany z sieci prądu przemiennego o napięciu znamionowym V AC jak również z zasilacza prądu stałego o napięciu V DC, nie jest istotna polaryzacja na złączu zasilającym. Niedopuszczalne jest jednoczesne zasilanie urządzenia prądem przemiennym i prądem stałym. Gniazdo sieciowe, do którego następuje podłączenie powinno być wyposażone w bolec zerujący. Dopuszcza się podłączenie do sieci zasilającej nie posiadającej bolca zerującego pod warunkiem doprowadzenia uziemienia do zacisku uziemiającego umieszczonego na tylnej ściance urządzeń. Niedopuszczalne jest jednoczesne stosowanie uziemienia i zerowania poprzez sznur sieciowy. Należy unikać podłączania multipleksera do obwodu sieci, z którego zasilane są odbiorniki mogące generować znaczne zakłócenia impulsowe, jak silniki komutatorowe, lampy wyładowcze itp. Dla zapewnienia maksymalnej niezawodności zalecane jest korzystanie z zasilacza awaryjnego UPS. Uwaga: Podwójny bezpiecznik - biegun/zero. Każdy przewód sieciowy zabezpieczony jest oddzielnym bezpiecznikiem topikowym umieszczonym wewnątrz urządzenia. Niektóre elementy zasilacza umieszczone na płytce drukowanej znajdują się na potencjale sieci zasilającej.! Urządzenie nie posiada wmontowanego układu rozłączającego, dlatego łatwo dostępny układ rozłączający powinien być wmontowany w stałe okablowanie. IO65-3.doc 16 Kwiecień 2011

19 4.4. Instalacja Multiplekser TM-65.3 wykonany jest jako urządzenie wolnostojące. Może być także zainstalowane w stojaku 19 lub 21. W celu zainstalowania urządzenia w stojaku należy przykręcić do boków urządzenia dostarczone w komplecie uchwyty E Tx Rx 4.5. Dołączanie kabli połączeniowych Rysunek 4-1. Instalacja w stojaku 19 lub Interfejs optyczny Multiplekser jest przystosowany do współpracy z linią zbudowaną ze światłowodów wielodomowych i jednomodowych, zakończonych złączami LC. Transceiver światłowodowy jest modułem SFP i może być przystosowany do pracy na długość fali 850, 1310 i 1550 nm. Urządzenie powinno być tak ustawione, aby na złącza nie działały żadne siły - ani poprzeczne, ani wzdłużne. Promień zagięcia kabla nie może być mniejszy od wartości zalecanej przez producenta - praktycznie można przyjąć wartość minimalną równą 50 mm Interfejs Ethernet Pin1 Pin8 1 Biało-pomarańczowy 2 Pomarańczowy 3 Biało-zielony 4 Biało-niebieski 5 Niebieski 6 Zielony 7 Biało-brązowy 8 Brązowy Rysunek 4-2. Wtyczka złącza RJ-45 interfejsu Ethernet. Wtyczki kabla połączeniowego (Rysunek 4-2) powinny być zakończone tak samo po obu końcach, kolory skrętek muszą być zaciśnięte na odpowiednie, te same piny w przypadku kabla prostego. Interfejsy Ethernet, multipleksera TM-65.3 automatycznie wykrywają rodzaj dołączonego portu (MDI, MDI-X) i mogą być łączone kablem prostym lub skrosowanym. IO65-3.doc 17 Kwiecień 2011

20 Możliwe, akceptowane konfiguracje kabla skrosowanego przedstawia tabela: Tabela 4-2. Konfiguracja kabla. Złącze RJ-45 1,2 3,6 4,5 7,8 A B C D MDI B A C D MDI-X A B D C MDI ze zmianą par C i D B A C D MDI-X ze zmianą par C i D Interfejs E1 Impedancja kabla powinna wynosić 120 Ω. Pin1 Pin8 1 -TX 2 +TX 3 Biało-zielony 4 -RX 5 +RX 6 Zielony 7 Biało-brązowy 8 Brązowy Rysunek 4-3. Opis złącza RJ-45 interfejsu E Interfejs ISDN Do podłączenia interfejsów ISDN wymagane są dwa rodzaje kabla skrętkowego. Jeden prosty, którym łączymy urządzenie TM-65.3 skonfigurowane jako TE z urządzeniem NT po stronie operatora. Drugi skrosowany z zamianą par 3-6 i 4-5, stosowany jest w przypadku, gdy TM-65.3 skonfigurowane jest jako NT po stronie abonenta (Rysunek 4-6) TX 3 +RX 4 -RX 5 -TX Pin1 Pin8 Pin1 Pin TX 4 +RX 5 -RX 6 -TX 7 8 Rysunek 4-4. Opis złącza RJ-45 interfejsu pracującego w trybie NT kabel skrosowany. Pin1 Pin TX 4 +RX 5 -RX 6 -TX 7 8 Rysunek 4-5. Opis złącza RJ-45 interfejsu ISDN pracującego w trybie TE kabel prosty. Impedancja kabla powinna wynosić 100 Ω. IO65-3.doc 18 Kwiecień 2011

21 S 0 TE Linia światłowodowa NT S 0 Urządzenie NT Kable proste Sieć ISDN S 0 NT Kable skrosowane Centrala PBX TE S 0 Strona operatora Strona abonenta Rysunek 4-6. Konfiguracja urządzeń w sieci ISDN Zasilanie liniowe ISDN (opcja) Multiplekser TM-65.3 umożliwia podłączenie zewnętrznego zasilacza o napięciu wyjściowym 40 V +5%, -15%, który przez złącze RJ-45 i kabel skrętkowy zapewnia zasilanie liniowe stacji abonenckiej takiej jak np. terminal telefoniczny. Z uwagi na ograniczoną wydajność, pobór mocy z jednego gniazda RJ-45 nie może przekraczać 1 W. Urządzenia z większymi potrzebami energetycznymi (PBX, komputer) powinny mieć własne zasilanie lokalne z uwzględnieniem zasilania awaryjnego Interfejs RS-232 Aby można było zarządzać urządzeniem należy połączyć nadzorowane urządzenie z komputerem PC posiadającym zainstalowane oprogramowanie LanWin lub użyć CLI. Podłączenie należy wykonać kablem RS-232 o specyfikacji przedstawionej poniżej Pin1 Pin8 1 Niepodłączony 2 Niepodłączony 3 Niepodłączony 4 GND 5 RXD 6 TXD 7 Niepodłączony 8 Niepodłączony Rysunek 4-7. Kabel RS-232 z wtyczkami DB-9 RJ-45 IO65-3.doc 19 Kwiecień 2011

22 5. KONFIGURACJA MULTIPLEKSERA APLIKACJA LANWIN WERSJA 4 Sposób dostępu do poszczególnych opcji oraz paneli konfiguracji i monitorowania urządzeń (w tym TM-65.3) dla programu LanWin 4 oraz szczegółowy sposób obsługi elementów programu, które są wspólne dla wszystkich urządzeń, zostały opisane w instrukcji obsługi programu LanWin 4 IO-LANWIN4-1. UWAGA: TM-65.3 nie jest obsługiwany przez program LanWin 3.xx. UWAGA: Przy połączeniu TM-65.3 do komputera zarządzającego przez interfejs RS-232 czas wykrycia urządzenia przez program LanWin może być stosunkowo długi (do ok. 30 sekund). Aby otworzyć okno właściwości urządzenia należy podwójnie kliknąć wybrane urządzenie na liście urządzeń Ochrona urządzenia hasłem W celu ograniczenia zarządzania urządzeniem wyłącznie do uprawnionych osób, dostęp do narzędzi konfiguracyjnych w urządzeniu jest zabezpieczony nazwą użytkownika i hasłem (dopiero od wersji 8 firmware B; w wersjach wcześniejszych jest to tylko hasło). Przy próbie otwarcia okna właściwości urządzenia lub uruchomienia niektórych innych opcji (restart, ustawienia domyślne) w programie LanWin 4 pojawi się okienko logowania, pokazane na rysunku poniżej. Domyślne dane logowania: Użytkownik: root Hasło: root Rysunek 5-1 Okno logowania W pierwszej chwili po wyświetleniu okna logowania będzie ono częściowo zasłonięte informacją o pobieraniu danych z urządzenia w tym czasie program sprawdza, czy użytkownik jest już zalogowany (np. poprzednia sesja jeszcze nie wygasła). Jeśli nikt nie jest zalogowany do urządzenia, to po pobraniu danych okienko to stanie się aktywne i będzie można wpisać nazwę użytkownika i hasło. Jeśli natomiast użytkownik jest już zalogowany, to okienko logowania zniknie samoczynnie. Nazwa ostatnio zalogowanego użytkownika jest zapamiętywana w programie LanWin i zostanie wyświetlona przy następnym logowaniu. IO65-3.doc 20 Kwiecień 2011

23 Stan zalogowania (sesja) w urządzeniu jest utrzymywany przez 1 minutę od ostatniej wymiany danych z programem LanWin. Nawet, jeśli żadne okno obsługi urządzenia nie jest widoczne, program pobiera informacje (np. alarmy), nie ma więc obawy, że sesja się zakończy, jeśli użytkownik na chwilę przestanie pracować z urządzeniem. Sesja może się jednak zakończyć, jeśli łączność z urządzeniem zostanie utracona na dłużej niż minutę. W takim przypadku po odzyskaniu łączności, jeśli są widoczne jakieś okna urządzenia wymagające zalogowania, okno logowania zostanie ponownie wyświetlone. W tej sytuacji, jeśli użytkownik zamknie okno logowania przyciskiem Anuluj, to wszystkie okna wymagające logowania zostaną zamknięte. Do pobrania i wyświetlenia alarmów urządzenia logowanie nie jest konieczne Informacje ogólne Ogólne informacje na temat urządzenia wraz z danymi dotyczącymi wersji oprogramowania zostały umieszczone w pierwszej zakładce okna, której zawartość przestawia rysunek niżej. Rysunek 5-2 Panel informacji ogólnych Z pomocą tego panelu istnieje możliwość zmiany niektórych parametrów inwentarzowych, oraz uruchomienia różnych narzędzi do obsługi urządzenia. Zmiany nazwy urządzenia, ochrony hasłem oraz czasu w urządzeniu można dokonać klikając odpowiadające tym ustawieniom przyciski. IO65-3.doc 21 Kwiecień 2011

24 Przycisk Ustawienia domyślne umożliwia przywrócenie ustawień fabrycznych urządzenia. Są to: porty E1: włączone, pętle wyłączone, porty Ethernet: autonegocjacja, MDI automatycznie, ustawienia zaawansowane: kanał służbowy włączony, ustawienia progów alarmów G.826: domyślne, ustawienia IP: stały adres , maska (tylko przy zarządzaniu przez połączenie RS-232 lub kanał służbowy), ustawienia SNMP: wszystko wyłączone, ustawienia VLAN: tryb przezroczysty, ustawienia dostępu zdalnego: port Ethernet 1 wydzielony do zarządzania, dostęp dozwolony ze wszystkich adresów. Po wybraniu tej opcji wszystkie okna danego urządzenia zostaną zamknięte, po czym nastąpi przywrócenie ustawień domyślnych. Przycisk Restart urządzenia umożliwia programowo ponowne uruchomienie urządzenia. Restart nie zmienia żadnych ustawień urządzenia. Po wybraniu tej opcji i potwierdzeniu, zainicjowane zostanie ponowne uruchomienie systemu w urządzeniu. W tym czasie urządzenie przestanie odpowiadać na około 1 minutę. Po ponownym uruchomieniu aplikacja LanWin automatycznie wykryje TM-65.3 i zostanie wyświetlone okienko logowania. Okno zmiany nazw użytkowników i haseł jest przedstawione na poniższym rysunku. Rysunek 5-3 Okno zmiany nazw i haseł użytkowników TM-65.3 posiada możliwość zdefiniowania maksymalnie dwóch użytkowników posiadających dostęp do konfiguracji, z których jeden ma pełny dostęp (może zmieniać konfigurację), a drugi posiada uprawnienia tylko do odczytu (może wyświetlać konfigurację i monitorować stan urządzenia). Nazwy użytkowników nie mogą być takie same, ani nie mogą być takie, jak zarezerwowane nazwy systemowe (przy próbie zmiany na jedną z takich nazw wyświetli się informacja o błędzie). W szczególności nazwa użytkownika tylko do odczytu nie może brzmieć root. Nazwa użytkownika tylko do odczytu może być pusta w tym przypadku to konto zostanie wyłączone. IO65-3.doc 22 Kwiecień 2011

25 W celu zmiany hasła dostępu dla jednego lub obu użytkowników należy zaznaczyć pole Zmiana hasła i podać stare hasło (jeśli jest wymagane), oraz nowe hasło powtórzone w dwóch polach. Użytkownik z pełnym dostępem może zmieniać hasła i nazwy obu użytkowników, a użytkownik tylko do odczytu może zmieniać wyłącznie swoją nazwę i hasło. Nazwa użytkownika i hasło dostępu do urządzenia w programie LanWin są takie same jak te używane przy logowaniu do innych systemów zarządzania (konsola RS-232, SSH lub HTTP), z wyjątkiem SNMP. Zmieniając te dane w jednym miejscu zmienia się je też w pozostałych (z wyjątkiem SNMP). Nie jest możliwe wyłączenie logowania do urządzenia przez ustawienie pustego hasła dostępu w oknie zmiany haseł. W dalszym ciągu będzie konieczne podanie nazwy użytkownika. Dla użytkownika z pełnym dostępem nie jest to zalecane, ponieważ brak hasła uniemożliwi zalogowanie się do urządzenia przez protokół SSH oraz uniemożliwi przesyłanie plików na urządzenie poleceniem scp (konieczne przy aktualizacji oprogramowania przez konsolę). Panel informacji ogólnych jest prawie identyczny we wszystkich urządzeniach, dlatego dokładniejszy opis jego funkcji można znaleźć w instrukcji obsługi programu LanWin Ustawienia zaawansowane Po kliknięciu przycisku Ustawienia zaawans. zostanie wyświetlone okienko pokazane na rysunku niżej. Rysunek 5-4 Okno ustawień zaawansowanych W okienku tym, tak jak w ustawieniach portów urządzenia, zmiany w poszczególnych opcjach są wprowadzanie natychmiastowo przy klikaniu na kontrolki. Okno to umożliwia włączenie/wyłączenie kanału służbowego RS oraz Ethernet przez światłowód pola te oznaczają załączenie kanału służbowego (umożliwiającego zarządzanie programem LanWin urządzeniem zdalnym bez konieczności określania jego adresu IP) w opcji połączenia z urządzeniem przez RS-232 lub Ethernet. Ustawienie to jest brane pod uwagę wyłącznie wtedy, kiedy urządzenie, którego dotyczy to okno, jest nadrzędne (bezpośrednie), nie można więc wyłączyć kanału służbowego całkowicie przez wyłączenie go tylko w urządzeniu zdalnym Konfiguracja portów Panel konfiguracji portów TM-65.3 został przedstawiony na rysunku pobłąd! Nie można odnaleźć źródła odwołania.. IO65-3.doc 23 Kwiecień 2011

26 Rysunek 5-5 Panel konfiguracji portów TM-65.3 Zmiana opcji następuje przez kliknięcie odpowiedniego pola wyboru lewym przyciskiem myszy. Zmiany są wprowadzane do urządzenia w trybie natychmiastowym - nie ma zatem potrzeby potwierdzania każdego polecenia jak to miało miejsce w programie LanWin 3.x. Po kliknięciu w pole zmiany opcji, staje się ono nieaktywne na chwilę - w tym czasie program komunikuje się z urządzeniem w celu wysłania nowego ustawienia i potwierdzenia zmiany przez urządzenie. Po pomyślnym otrzymaniu informacji zwrotnej pole staje się znowu dostępne. Po zmianie opcji pole może wrócić do stanu początkowego - dzieje się tak w przypadku, gdy wystąpił błąd w komunikacji lub urządzenie z jakiegoś powodu odrzuciło zmianę. Wielkość obrazka panelu przedniego urządzenia wraz z kontrolkami ustawień dopasowuje się do ustawionej przez użytkownika szerokości. W celu uzyskania lepszej przejrzystości należy rozciągnąć okno w poziomie. Panel konfiguracji portów udostępnia następujące funkcje: załączanie i wyłączanie kanałów E1, zapinanie pętli na kanałach E1, zapinanie pętli analogowych w urządzeniu zdalnym na kanałach E1, ustawianie tłumika jittera, ustawianie trybu pracy portów ISDN (TE lub NT), załączenie utrzymywania połączenia ISDN (w tym trybie TM-65.3 będzie aktywnie łączył się z urządzeniami podłączonymi do portów ISDN oraz będzie wznawiał połączenie po jego zakończeniu przez podłączony sprzęt), ustawianie dupleksu oraz prędkości transmisji kanałów ethernetowych, ustawianie trybu MDI kanałów ethernetowych, wyświetlenie okna opcji zaawansowanych, opisanego poniżej. IO65-3.doc 24 Kwiecień 2011

27 Do szybkiego załączania i wyłączania portów E1 oraz pętli na wszystkich portach E1 można użyć klawisza Shift. Przytrzymanie klawisza Shift w czasie klikania pola pętli lub załączenia portu powoduje załączenie lub wyłączenie wszystkich portów lub pętli we wszystkich portach E1. W celu uniknięcia niepożądanej zmiany ustawień przez przypadkowe kliknięcie na kontrolkę, istnieje możliwość zablokowania kontrolek na panelu konfiguracyjnym. Służy do tego przycisk z ikoną kłódki. Kolor zielony oznacza odblokowane kontrolki, kolor czerwony zablokowane. Domyślny stan blokady można skonfigurować w ustawieniach programu LanWin4. Okno opcji zaawansowanych portów zostało przedstawione na poniższym rysunku. Rysunek 5-6 Opcje zaawansowane portów ethernetowych Umożliwia ono zmianę następujących ustawień: 1. Ustawienie poziomu ochrony przez sztormem rozgłoszeniowym (broadcast storm protection) jest to maksymalna ilość ramek rozgłoszeniowych na sekundę, jaka może być przetwarzana i wysyłana dalej. 2. Włączenie funkcji kontroli przepływu (flow control). TM-65.3 posiada możliwość wysyłania ramek PAUSE do nadawcy w przypadku zbyt dużej ilości danych przychodzących na określony port (tylko przy pracy w pełnym dupleksie) oraz wstrzymywania transmisji w przypadku odebrania ramki PAUSE z zewnętrznego systemu. Każdą z tych funkcjonalności można włączyć oddzielnie. IO65-3.doc 25 Kwiecień 2011

28 3. Konfiguracja priorytetów. Każdy port może być skonfigurowany tak, aby ramki do niego przychodzące były traktowane według priorytetu zawartego w ich znacznikach 802.1p lub ustawionego ręcznie. TM-65.3 obsługuje maksymalnie 4 klasy priorytetów, więc wartości w ramkach 802.1p muszą zostać odpowiednio przypisane tym klasom. Odbywa się to według następującego schematu: Wartość w 802.1p = 0 lub 1 klasa 0 Wartość w 802.1p = 2 lub 3 klasa 1 Wartość w 802.1p = 4 lub 5 klasa 2 Wartość w 802.1p = 6 lub 7 klasa 3 Można także skonfigurować sposób podziału pasma wyjściowego na poszczególne klasy priorytetów. Ustawienie to jest globalne, ale dotyczy każdego portu z osobna. Ustawienie Zawsze wysyłaj najpierw pakiety o najwyższym priorytecie powoduje, że zawsze jako następny pakiet wychodzący brany jest pakiet o najwyższym priorytecie spośród tych, które aktualnie znajdują się w kolejce wyjściowej. Pozostałe opcje tego ustawienia dzielą pasmo wyjściowe zapewniając każdemu priorytetowi określony minimalny procent pasma. Np. opcja 40%/30%/20%/10% oznacza, że pakiety o najwyższym priorytecie (3) będą miały zarezerwowane minimum 40% pasma wyjściowego, pakiety o priorytecie 2 minimum 30% pasma, pakiety o priorytecie 1 20%, a pakiety o priorytecie 0 10%. W przypadku, gdy jakiś priorytet nie wykorzystuje w danej chwili całego swojego pasma, nadwyżka jest rozdzielana na pozostałe priorytety według schematu znanego z opcji pierwszej, to znaczy: wyższy priorytet ma pierwszeństwo. W celu ustawienia TM-65.3 tak, aby każdy pakiet był traktowany identycznie, niezależnie od jego priorytetu, należy wyłączyć priorytety ze znaczników 802.1p, ustawić identyczne priorytety dla wszystkich portów oraz ustawić schemat priorytetów na opcję Zawsze wysyłaj najpierw pakiety o najwyższym priorytecie. Dostępne schematy przydziału pasma z wykorzystaniem priorytetów są następujące: 70% / 10% / 10% / 10% 40% / 30% / 20% / 10% 25% / 25% / 25% / 25% 4. Czyszczenie wewnętrznej tablicy adresów MAC opcja ta przyspiesza odzyskanie transmisji po przełączeniu przewodu ethernetowego. W normalnej sytuacji może to zająć w niektórych przypadkach nawet do kilku minut. IO65-3.doc 26 Kwiecień 2011

29 5.4. Monitorowanie portów Panel monitorowania portów TM-65.3 został pokazany na rysunku niżej. Rysunek 5-7 Panel monitorowania portów TM-65.3 Wskaźniki odnoszące się do każdego z portów w urządzeniu prezentują aktualne stany ich pracy Szary prostokąt oznacza brak określonej informacji (sygnału lub alarmu), a prostokąt w kolorze oznacza obecność tej informacji. Kolor czerwony wskaźnika oznacza alarm pilny, kolor pomarańczowy lub żółty alarm niepilny. Kolory niebieski oraz zielony oznaczają informacje nie powodujące alarmów. Jeśli dany wskaźnik jest wystarczająco szeroki, to jest też na nim umieszczony symbol literowy lub nazwa sygnału. Wielkość obrazka panelu przedniego urządzenia wraz z kontrolkami monitorowania dopasowuje się do ustawionej przez użytkownika szerokości okna właściwości urządzenia. W celu uzyskania lepszej przejrzystości należy rozciągnąć okno w poziomie. Symbole literowe sygnałów na wskaźnikach mogą być widoczne lub nie - w zależności od wielkości obrazka panelu. Panel monitorowania portów udostępnia następujące wskaźniki: brak sygnału (LOS) na portach E1, sygnał alarmowy (AIS) na portach E1, zanik zasilania nadajnika zdalnego (RPD) na porcie optycznym, przekroczenie stopy błędów 10-6 i 10-3 na porcie optycznym, utrata synchronizacji ramki (LOF) na porcie optycznym, brak sygnału optycznego (LOOS), brak modułu optycznego SFP, obecność sygnału (LINK) na portach ethernetowych, IO65-3.doc 27 Kwiecień 2011

30 aktualny tryb MDI na portach ethernetowych, aktualna prędkość oraz dupleks na portach ethernetowych, aktualne stany portów ISDN. Dodatkowo z tego panelu możliwe jest wyświetlenie okien statystyk oraz wykresów zajętości pasma transmisji Ethernet, które zostały opisane poniżej. Okno statystyk transmisji Ethernet jest widoczne na rysunku niżej. Rysunek 5-8 Statystyki transmisji Ehternet W oknie tym wyświetlane są aktualizowane na bieżąco liczniki ramek i bajtów przesyłanych na portach Ethernet oraz WAN. Domyślnie wyświetlone są najważniejsze liczniki, jednak z pomocą przycisku Liczniki można wybrać inne liczniki dotyczące Ethernetu (okno wyboru jest opisane niżej). Przycisk Porty służy do wybrania portów, których liczniki będą widoczne w tym oknie. Liczniki są przechowywane wewnątrz urządzenia i zaczynają działać zaraz po uruchomieniu systemu. W oknie statystyk jest możliwość wyzerowania ich przez kliknięcie przycisku Zeruj. Okno wyboru liczników do wyświetlania jest pokazane na rysunku niżej. Rysunek 5-9 Okno wyboru liczników do wyświetlenia IO65-3.doc 28 Kwiecień 2011

31 Okno to zawiera dwie grupy liczników: liczniki stałe widoczne w górnej części okna mogą być włączone i wyłączone indywidualnie. Natomiast miejsca licznikowe widoczne poniżej to sześć pozycji, do których można przypisać liczniki, które będą w tych pozycjach wyświetlane. Zapisanie ustawień za pomocą przycisku OK zawsze powoduje wyzerowanie wszystkich liczników. Okno wykresów zajętości pasma na portach ethernetowych jest pokazane na rysunku niżej. Rysunek 5-10 Wykres zajętości pasma ethernetu W oknie tym wyświetlany jest wykres obrazujący historię zajętości pasma każdego z portów ethernetowych oraz WAN. Na osi pionowej znajduje się prędkość odbierania lub wysyłania danych (wyboru dokonuje się przyciskiem RX, umieszczonym pod wykresem) w bitach na sekundę. Skala tej osi dostosowuje się automatycznie do najmniejszej i największej wartości widocznej na wykresie. Oś pozioma jest wyskalowana w jednostkach czasu odległość pomiędzy liniami siatki wynosi 20 sekund. Najstarsze wartości są po lewej stronie wykresu. Szerokość całego wykresu wynosi 5 minut. Rozciągając okno w pionie i w poziomie za pomocą myszy (należy chwycić prawy dolny róg okna, aż kursor zmieni się na strzałki i przeciągnąć) można zwiększyć lub zmniejszyć precyzję odczytu wartości z wykresu. IO65-3.doc 29 Kwiecień 2011

32 5.5. Dziennik zdarzeń Panel dziennika zdarzeń jest widoczny na rysunku niżej. Rysunek 5-11 Panel dziennika zdarzeń Panel ten prezentuje informacje zgromadzone w wewnętrznym dzienniku zdarzeń urządzenia. Obsługa tego panelu jest identyczna we wszystkich urządzeniach, dlatego dokładniejszy opis jego funkcji znajduje się w instrukcji obsługi programu LanWin 4. Dziennik zdarzeń TM-65.3 rejestruje następujące typy zdarzeń, występujących w urządzeniu: nawiązanie/rozłączenie sesji LanWina, pojawienie się oraz zanik sygnałów alarmowych na portach E1, pojawienie się oraz zanik sygnałów alarmowych na porcie optycznym, pojawienie się oraz zanik linków na portach ethernetowych, przekroczenie i zejście poniżej progów alarmowych G.826, start systemu, zmiana ustawień urządzenia, przywrócenie ustawień domyślnych, programowy restart urządzenia. ostrzeżenie o braku danych konfiguracyjnych, ostrzeżenie o uszkodzonych danych konfiguracyjnych, przywrócenie konfiguracji z kopii zapasowej. S. IO65-3.doc 30 Kwiecień 2011

33 5.6. Statystyki G.826 Panel statystyk G.826 jest przedstawiony na poniższym rysunku. Rysunek 5-12 Panel statystyk G.826 Panel Stastystki G.826 prezentuje statystyki jakościowe określone zgodnie z normą G.826, zbierane wewnętrznie w urządzeniu. Dla każdego portu zliczane są sekundy, w których wystąpiły błędy (ES - Errored Second) - np. przekroczenie stopy błędów 10-6 na porcie optycznym, oraz takie, w których wystąpiły poważne błędy (SES - Severely Errored Second) - np. zanik sygnału optycznego. Sekundy te zliczane są w okresach 15-minutowych oraz 24-godzinnych. TM-65.3 przechowuje w wewnętrznej pamięci 32 starsze liczniki 15-minutowe (oraz aktualny) i 7 starszych liczników 24-godzinnych (oraz aktualny). Dostarczają one informacji na temat nieprawidłowości w pracy układów (linii), do których podłączone jest urządzenie. Przy każdym liczniku podana jest data i czas początku jego zliczania. Dla portu optycznego oraz portów E1 w TM-65.3 możliwe jest ustawienie dwóch zakresów czasowych, w których zostaną wyznaczone stopy błędów ES oraz SES. Zerowanie ostatnich wyników obliczeń następuje przy zmianie zakresu czasowego danego licznika. Wyniki i zakresy czasu nie są zapamiętywane po zaniku zasilania urządzenia. Obsługa tego panelu jest identyczna we wszystkich urządzeniach, dlatego dokładniejszy jego opis można znaleźć w instrukcji obsługi programu LanWin 4. Panel ten w TM-65.3 nie ma możliwości ustawienia czasu rozpoczęcia zliczania. Rozpoczęcie zliczania następuje zawsze przy włączaniu urządzenia oraz przy kasowaniu liczników dla danego portu (w konsekwencji czas rozpoczęcia zliczania może być inny dla każdego portu). IO65-3.doc 31 Kwiecień 2011

34 Przy zaniku zasilania urządzenia 32 ostatnie liczniki 15-minutowe (włączając aktualny) i 7 ostatnich liczników 24-godzinnych jest zapamiętywanych w pamięci nieulotnej. Po powrocie zasilania ostatnie liczniki nie są kontynuowane, ale następuje rozpoczęcie nowych liczników. Zapis do pamięci nieulotnej jest dokonywany co około 1 minutę, w związku z czym wartości ostatnich zapisanych liczników mogą być mniejsze od wartości obserwowanych w chwili zaniku zasilania Konfiguracja sieci i SNMP Panel konfiguracji sieci jest pokazany na rysunku niżej. Rysunek 5-13 Panel konfiguracji sieci Umożliwia on konfigurację parametrów sieciowych TM-65.3, funkcji wysyłania i w przypadku zaistnienia określonych zdarzeń w urządzeniu oraz ustawień dotyczących SNMP. Poszczególne grupy ustawień można zmienić w oknach dialogowych, które pojawią się po kliknięciu odpowiednich przycisków Zmień ustawienia IP, Zmień ustawienia i Zmień ustawienia SNMP. Obsługa SNMP została dodana do TM-65.3 w wersji 8 firmware B. Panel ten umożliwia podgląd oraz zmianę następujących parametrów IP: 1. Adres IP urządzenia - jest to adres IPv4, pod którym urządzenie będzie widoczne w sieci, 2. Maska podsieci - liczba służąca do odróżnienia w adresie IP części identyfikującej sieć od części przypisanej do urządzenia. 3. Adres IP bramy - adres IPv4 urządzenia (zwykle routera), które zapewnia łączność sieci lokalnej z innymi sieciami lub z internetem. Jeśli urządzenie pracuje tylko w sieci lokalnej, to ten adres nie jest wymagany. IO65-3.doc 32 Kwiecień 2011

35 4. Użycie DHCP włączenie tej opcji spowoduje, że urządzenie będzie automatycznie pobierało ustawienia sieciowe z serwera DHCP, jeśli taki jest obecny w sieci. 5. Adres MAC urządzenia - jest to adres sprzętowy urządzenia, unikalny w skali światowej, który jednoznacznie identyfikuje urządzenie w sieci. Adresu tego nie można zmienić. 6. Adresy serwerów DNS można zdefiniować maksymalnie dwa adresy serwerów DNS; dokonuje się tego przez kliknięcie przycisków znajdujących się przy napisach DNS 1 i DNS 2. Nowe urządzenie ma domyślnie wyłączone DHCP oraz ustawiony adres IP i maskę Ustawienia możliwe do skonfigurowania w tym panelu są następujące: 1. Włączenie wysyłania i określa, czy urządzenie ma informować użytkownika o sytuacjach alarmowych wysyłając wiadomość , kiedy taka sytuacja wystąpi. 2. Serwer SMTP jest to adres serwera poczty, przez który będą wysyłane wiadomości. Błędna konfiguracja tego parametru uniemożliwi wysyłanie i. Parametr ten nie może być dłuższy niż 32 znaki. 3. Użytkownik SMTP oraz hasło nazwa użytkownika i hasło konta, które będzie używane do wysyłania wiadomości przez podany serwer SMTP, jeśli serwer wymaga autoryzacji. W oknie edycji ustawień w pole hasła należy wpisać nowe hasło w celu jego ustawienia, lub zostawić puste w celu pozostawienia aktualnego hasła bez zmian. 4. Adres nadawcy jest to tekst, który zostanie umieszczony w polu OD wysyłanej wiadomości. Może to być dowolny ciąg znaków, program wysyłający nie sprawdza, czy adres jest poprawny. Domena serwera poczty wychodzącej jest automatycznie dodawana na końcu tego adresu (np. lanex.pl). Maksymalna długość tego parametru wynosi 32 znaki. 5. Temat wiadomości jest to tekst, który zostanie umieszczony w polu Temat wysyłanej wiadomości. Maksymalna długość tematu wynosi 64 znaki. 6. Adresy odbiorców są to adresy , na które będą wysyłane wiadomości. Można podać jeden lub kilka adresów (każdy w nowej linii). Maksymalna długość tego ustawienia wynosi 200 znaków (każde przejście do nowej linii liczy się jak jeden znak). Ustawienia SNMP możliwe do wyświetlenia oraz skonfigurowania są następujące: Adres odbiorcy TRAP - jest to adres IPv4, do którego urządzenie będzie wysyłało komunikaty TRAP. Nazwa społeczności - nazwa społeczności SNMP, używana tylko w wersjach 1 oraz 2c protokołu SNMP. Nazwa ta może się składać z liter, cyfr, znaków myślnika "-", podkreślenia "_" oraz kropki ".". Nie może ona być dłuższa, niż 32 znaki. Aktywne wersje - wersje protokołu, które są dostępne z zewnątrz. Każdą z wersji można włączyć i wyłączyć osobno. Urządzenie obsługuje wersje 1, 2c oraz 3. Tylko do odczytu - Określa czy klient SNMP podłączony z zewnątrz może tylko odczytywać drzewo SNMP, czy także zmieniać wartości. Użytkownik i hasło - jest to nazwa użytkownika oraz hasło używane w wersji 3 protokołu SNMP. Hasło jest widoczne tylko w oknie dialogowym zmiany ustawień, w formie zaciemnionej (kropki zamiast rzeczywistych znaków). Nazwa użytkownika oraz hasło mogą się składać z liter, cyfr, znaków myślnika, podkreślenia oraz kropki. Nazwa użytkownika może mieć maksymalnie 16 znaków długości, a hasło - 32 znaki. Możliwe jest zdefiniowanie dwóch grup opcji SNMP - każdą można osobno włączyć i wyłączyć. Grupy te działają podobnie, jak dwaj użytkownicy. W wersjach 1 i 2c są one rozróżniane po nazwie społeczności, a w wersji 3 - po nazwie użytkownika. Każda z tych grup może mieć oddzielnie włączone poszczególne wersje protokołu oraz uprawnienia do zapisu. IO65-3.doc 33 Kwiecień 2011

36 5.8. Konfiguracja VLAN VLAN to sieci wirtualne, które umożliwiają podział określonej sieci LAN na mniejsze bloki, niezależne od topologii sieci. Dana sieć wirtualna nie jest ograniczona do urządzeń przyłączonych do jednego przełącznika czy routera, ale może obejmować stacje robocze przyłączone w różnych miejscach jednej sieci. Sieci wirtualne: izolują ruch rozgłoszeniowy, dzięki czemu zmniejszają obciążenie sieci, dzielą domeny rozgłoszeniowe na mniejsze grupy, w pewnych przypadkach zastępując routery, są łatwe w konfiguracji, ponieważ nie wymagają specjalnej konfiguracji połączeń fizycznych, cała konfiguracja odbywa się w sposób programowy, zwiększają bezpieczeństwo, ponieważ poszczególne sieci wirtualne są od siebie odizolowane. TM-65.3 umożliwia konfigurację sieci wirtualnych opartych o porty, to znaczy: każdy port urządzenia może być przyporządkowany do jednego lub większej liczny VLAN-ów. Użytkownik ma możliwość takiego skonfigurowania portów, aby wysyłały one ramki tagowane lub nietagowane, lub aby ignorowały istniejące znaczniki w przychodzących ramkach, itp. Określone zestawy tych ustawień tworzą najczęściej używane konfiguracje: access i trunk. Tryb access oznacza, że port należy tylko do jednej sieci wirtualnej oraz ramki z niego wychodzące nie zawierają znaczników VLAN. Port taki służy do podłączenia stacji końcowej (np. komputera), ponieważ najczęściej takie stacje nie potrafią obsługiwać ramek tagowanych. Natomiast port w trybie trunk należy do kilku VLAN-ów oraz ramki z niego wychodzące zawierają znaczniki VLAN. Taki port agreguje ruch z wybranych sieci wirtualnych w celu rozdzielenia go z powrotem na poszczególne VLAN-y na innym urządzeniu. IO65-3.doc 34 Kwiecień 2011

37 Panel konfiguracji VLAN jest przedstawiony na rysunku poniżej. Rysunek 5-14 Panel konfiguracji VLAN W górnej części okna widoczna jest opcja Odrzucaj pakiety... Włączenie jej powoduje, że jeśli pakiet przychodzący zawiera identyfikator VLAN i VLAN o tym numerze, ustawiony w urządzeniu, nie obejmuje portu, z którego przyszedł pakiet, to taki pakiet zostanie odrzucony. Przykład: załóżmy, że porty Ethernet 1 i port Ethernet 2 należą do tej samej sieci wirtualnej o numerze 30, a port Ethernet 3 należy do sieci o numerze 40. Załóżmy także, że na port Ethernet 3 przychodzi pakiet zawierający znacznik VLAN z numerem 30. Jeśli opcja Odrzucaj pakiety... będzie włączona, to taki pakiet nie zostanie przepuszczony dalej, w przeciwnym wypadku zostanie on przesłany na porty Ethernet 1 i 2. Pakiety nie zawierające znaczników VLAN, przychodzące na port Ethernet 3 będą odrzucane niezależnie od ustawienia tej opcji (dlatego, że żaden inny port nie należy do VLAN 40). Powyższy przykład można przedstawić w postaci tabeli: Pakiet przychodzący Sposób działania, kiedy opcja Odrzucaj pakiety... jest Port Eth VLAN ID Włączona Wyłączona pakiet odrzucony 3 30 pakiet przesłany na porty 1 i 2 (port 3 nie jest w VLAN 30) 3 brak pakiet odrzucony (VLAN 40 ma tylko jeden port) pakiet odrzucony (VLAN 40 ma tylko jeden port) 2 30 pakiet przesłany na port 1 pakiet przesłany na port 1 2 brak pakiet przesłany na port 1 pakiet przesłany na port 1 IO65-3.doc 35 Kwiecień 2011

38 Poniżej znajduje się ustawienie numeru VLAN (VID), służącego do zarządzania TM Dodając lub usuwając ten numer z list VLANów różnych portów można włączać i wyłączać dostęp do zarządzania przez te porty. Modyfikacja tego ustawienia następuje przez kliknięcie przycisku z aktualnym numerem, co spowoduje wyświetlenie okna dialogowego, w którym można będzie wpisać nową wartość. Poniżej tego ustawienia znajdują się kontrolki służące do konfiguracji poszczególnych portów TM Dla każdego portu dostępne są następujące ustawienia: I Ignorowanie znaczników VLAN w pakietach przychodzących. Włączenie tego pola powoduje, że decyzja o przypisaniu pakietu przychodzącego na dany port do sieci wirtualnej będzie zawsze podjęta na podstawie domyślnego numeru VLAN dla portu (pole Def) nawet, jeśli pakiet przychodzący zawiera znacznik VLAN. Jeśli ta opcja jest wyłączona, to ramka zostanie przypisana do VLAN-u według znacznika w niej zawartego (jeśli nie ma znacznika, to zostanie użyta wartość domyślna Def dla portu). W przypadku ramek zawierających dwa znaczniki VLAN pod uwagę brany jest tylko znacznik zewnętrzny, czyli ten, który urządzenie widzi jako pierwszy przy odbieraniu danych ramki. Z Zachowywanie znaczników VLAN w pakietach przychodzących. Włączenie tego pola powoduje, że jeśli pakiet przychodzący zawiera znacznik VLAN, to znacznik ten pozostanie nienaruszony w tej ramce, kiedy będzie ona wysyłana do odbiorcy (niezależnie od wewnętrznej klasyfikacji ramki do VLAN-u, ani od włączenia opcji I). Jeśli to ustawienie jest włączone i port wyjściowy będzie ustawiony na dodawanie znaczników VLAN do ramek wychodzących (opcja D), ramki zawierające znaczniki VLAN na wejściu będą miały dwa znaczniki VLAN na wyjściu. Ustawienie to powinno być zawsze wyłączone dla portów pracujących w trybach access i trunk. Jest ono przydatne tylko w specjalnych przypadkach (np. przezroczyste przesyłanie VLAN-ów, praca typu VLAN w VLAN-ie, itp.). D Dodawanie znaczników VLAN do ramek wychodzących z danego portu. Znaczniki są dodawane na podstawie wewnętrznego przypisania danej ramki do VLAN-u. Jeśli opcja Z jest włączona, to ramki przychodzące, które zawierały już jeden znacznik VLAN zostaną wysłane z dwoma znacznikami. Ustawienie to powinno być włączone tylko dla konfiguracji portu do trybu trunk. Def Domyślny numer VLAN dla portu. Wartość ta jest używana do klasyfikacji ramek przychodzących do VLAN-ów, jeśli nie zawierają one znaczników VLAN lub opcja I jest włączona. Ustawienie to jest w formie przycisku. Aby zmienić wartość należy kliknąć przycisk i w oknie, które się pojawi wpisać nową wartość. Numery VLAN-ów, do których należy port jest to lista numerów sieci wirtualnych, w których znajduje się dany port. Jeśli port nie należy do jakiejś sieci wirtualnej, to ramki przychodzące, zaklasyfikowane do tej sieci, nie będą przesyłane na ten port. Lista ta dla portu skonfigurowanego w trybie access powinna zawierać jeden numer VLAN (w specjalnych przypadkach może zawierać ich więcej), a dla trybu trunk powinna zawierać listę VLAN-ów, z których ruch ma agregować. Modyfikacja listy następuje przez kliknięcie przycisku z listą, co spowoduje wyświetlenie okna dialogowego, służącego do edycji zakresów liczbowych. VLAN o numerze 0 to VLAN pusty. Numer ten w znaczniku ramki przychodzącej oznacza, że ramka nie należy do żadnego VLAN-u pomimo obecności znacznika. Zero na liście VLAN-ów portu oznacza, że ramki bez przypisanego VLAN-u będą kierowane (między innymi) na ten port. Uwaga: Ustawienie na porcie, przez który aktualnie odbywa się zarządzanie, konfiguracji nieobsługiwanej przez stację roboczą (np. wysyłania ramek ze znacznikami IO65-3.doc 36 Kwiecień 2011

39 VLAN), lub usunięcie VLAN-u zarządzania z listy VLAN-ów tego portu, spowoduje utratę połączenia. TM-65.3 nie ma możliwości wyłączenia trybu VLAN, ale można ustawić wszystkie porty tak, aby VLAN-y były ignorowane (oraz znaczniki VLAN w ramkach były przenoszone przezroczyście). Taką konfigurację oraz inne często używane przedstawia poniższa tabela. Konfiguracja I Z D Def Numery VLAN-ów Tryb przezroczysty (wszystkie porty) Port w trybie access numer VLAN numer VLAN numery VLAN do Port w trybie trunk 0 agregacji 5.9. Ustawienia dostępu zdalnego Panel dostępu zdalnego umożliwia ograniczenie dostępu sieciowego do zarządzania urządzeniem do stacji o określonych adresach IP oraz MAC, lub wyłączenie pewnych adresów z dostępu. Ograniczenie dostępu dotyczy wszystkich protokołów i usług, przez które można zarządzać urządzeniem, w szczególności LanWin, HTTP, SSH oraz SNMP. Widok tego panelu jest pokazany na rysunku niżej. Rysunek 5-15 Panel ograniczenia zdalnego dostępu do urządzenia W górnej części panelu znajduje się pole Zarezerwuj port Ethernet 1 wyłącznie do zarządzania. Umożliwia ono odłączenie portu Ethernet 1 od pozostałych portów (także od WAN) i wydzielenie go wyłącznie do zarządzania TM Jeśli opcja ta jest wyłączona, to zarządzanie jest możliwe przez wszystkie porty urządzenia (także WAN). Ustawienie to nie ma wpływu na zarządzanie przez RS-232 ani kanał służbowy. IO65-3.doc 37 Kwiecień 2011

40 W części filtrowania dostępu według adresów IP i MAC znajduje się pole Tryb filtrowania, które określa, jak będą traktowane adresy w tablicy poniżej. 1. Wyłącz filtr - powoduje, że żadne filtrowanie nie będzie stosowane, dostęp do zarządzania urządzeniem będzie dozwolony dla wszystkich, 2. Akceptuj wszystkie adresy... - powoduje, że dostęp do zarządzania będzie dozwolony dla wszystkich, z wyjątkiem stacji o adresach podanych w tabeli, 3. Akceptuj tylko adresy w tablicy - powoduje, że dostęp do zarządzania będzie dozwolony tylko dla stacji, których adresy znajdują się tabeli W tabeli można zdefiniować do 20 adresów IP, zakresów adresów IP lub adresów MAC. W celu edycji danego wiersza tabeli należy kliknąć na nim dwukrotnie. Po kliknięciu pojawi się okienko dialogowe, w którym będzie można zdefiniować adres wybranego typu. Ustawienia te nie mają żadnego wpływu na działanie kanału służbowego, ponieważ zarządzanie urządzeniem zdalnym przez kanał służbowy odbywa się poza pasmem ethernetowym. Uwaga: należy zachować ostrożność przy zmianie tych ustawień, ponieważ w niektórych konfiguracjach mogą one spowodować rozłączenie programu LanWin z urządzeniem. Ustawienia w tym panelu są wpisywane do urządzenia od razu po ich zmianie (kliknięcie pola Tryb filtrowania lub zamknięcie okna dialogowego edycji wiersza tabeli). IO65-3.doc 38 Kwiecień 2011

41 6. Konfiguracja multipleksera interfejs HTTP Konfiguracja TM-65.3 za pomocą interfejsu HTTP wymaga tylko komputera z zainstalowaną przeglądarką internetową zalecane jest używanie przeglądarki Firefox, Internet Explorer (wersja 6 lub wyższa) lub Opera oraz prawidłowo skonfigurowanego połączenia sieciowego pomiędzy urządzeniem a komputerem. Aby rozpocząć zarządzanie przez HTTP należy uruchomić przeglądarkę internetową i w polu adresu wpisać adres IP urządzenia, (domyślnym adresem jest ), po czym nacisnąć klawisz Enter (lub inny, służący do otwarcia danej strony w używanej przeglądarce). Na większości stron aby zmienić ustawienia należy wpisać nowe wartości do odpowiednich pól, a następnie kliknąć przycisk Zapisz. Na niektórych stronach ustawienia są podzielone na dwie lub więcej grup; każda grupa posiada osobny przycisk Zapisz. Przycisk ten powoduje zapisanie tylko ustawień grupy, do której należy. Przycisk Anuluj obecny na większości stron powoduje odświeżenie strony aktualnymi ustawieniami urządzenia, a na niektórych stronach powrót do strony Właściwości ogólne. Zalecane jest włączenie obsługi JavaScript w przeglądarce, jednak nie jest ono konieczne do zarządzania. Włączenie JavaScript umożliwia między innymi automatyczną aktualizację strony monitorowania. IO65-3.doc 39 Kwiecień 2011

42 6.1. Ochrona urządzenia hasłem W celu ograniczenia zarządzania TM-65.3 wyłącznie do uprawnionych osób, konieczne jest zalogowanie się do urządzenia przy pomocy nazwy użytkownika i hasła. Przy próbie dostępu do urządzenia przez interfejs HTTP jako pierwsza wyświetli się strona logowania, pokazana na rysunku niżej. Domyślne dane logowania: Nazwa użytkownika: root Hasło: root Rysunek 6-1 Strona logowania do urządzenia Stan zalogowania (sesja) w urządzeniu jest utrzymywany przez 15 minut od ostatniej wymiany danych z urządzeniem. Wyświetlenie którejkolwiek strony z menu powoduje taką wymianę danych. Dodatkowo strony, które aktualizują dane automatycznie (np. Monitorowanie) wymieniają dane z urządzeniem co kilka sekund (jeśli obsługa JavaScript jest włączona). Tak więc, jeśli nie wystąpią problemy z połączeniem, to sesja będzie utrzymywana dopóty, dopóki taka strona jest otwarta. W celu wylogowania się z urządzenia należy kliknąć pozycję menu Wyloguj się. IO65-3.doc 40 Kwiecień 2011

43 6.2. Właściwości ogólne Ogólne właściwości urządzenia wraz z danymi dotyczącymi wersji oprogramowania są dostępne przez górną pozycję menu. Wygląd tej strony w TM-65.3 przestawia Rysunek 6-2. Rysunek 6-2 Strona informacji ogólnych TM-65.3 Z pomocą tej strony istnieje możliwość zmiany niektórych parametrów inwentarzowych urządzenia. Zmiany nazwy urządzenia oraz sposobu ustawiania czasu w urządzeniu można dokonać wpisując nowe wartości w odpowiednie pola, a następnie klikając przycisk Zapisz. IO65-3.doc 41 Kwiecień 2011

44 6.3. Właściwości użytkowników Strona właściwości użytkowników jest pokazana na poniższym rysunku. Rysunek 6-3 Strona właściwości użytkowników Strona ta umożliwia zmianę nazw użytkowników oraz ich haseł w urządzeniu. TM-65.3 posiada możliwość zdefiniowania maksymalnie dwóch użytkowników posiadających dostęp do konfiguracji, z których jeden ma pełny dostęp (może zmieniać konfigurację), a drugi posiada uprawnienia tylko do odczytu (może wyświetlać konfigurację i monitorować stan urządzenia). Nazwy użytkowników nie mogą być takie same, ani nie mogą być takie, jak zarezerwowane nazwy systemowe (przy próbie zmiany na jedną z takich nazw wyświetli się informacja o błędzie). W szczególności nazwa użytkownika tylko do odczytu nie może brzmieć root. Nazwa użytkownika tylko do odczytu może być pusta w tym przypadku to konto zostanie wyłączone. W celu zmiany hasła dostępu dla jednego lub obu użytkowników należy zaznaczyć pole Zmiana hasła i podać stare hasło (jeśli jest wymagane), oraz nowe hasło powtórzone w dwóch polach. Użytkownik z pełnym dostępem może zmieniać hasła i nazwy obu użytkowników, a użytkownik tylko do odczytu może zmieniać wyłącznie swoją nazwę i hasło. IO65-3.doc 42 Kwiecień 2011

45 Nazwa użytkownika i hasło dostępu do urządzenia w interfejsie HTTP są takie same jak te używane przy logowaniu do innych systemów zarządzania (konsola RS-232, SSH lub LanWin), z wyjątkiem SNMP. Zmieniając te dane w jednym miejscu zmienia się je też w pozostałych (z wyjątkiem SNMP). Nie jest możliwe wyłączenie logowania przez ustawienie pustego hasła dostępu dla jednego z użytkowników. W dalszym ciągu będzie konieczne podanie nazwy użytkownika. Dla użytkownika z pełnym dostępem nie jest to zalecane, ponieważ brak hasła uniemożliwi zalogowanie się do urządzenia przez protokół SSH oraz uniemożliwi przesyłanie plików na urządzenie poleceniem scp (konieczne przy aktualizacji oprogramowania przez konsolę) Dziennik zdarzeń Strona dziennika zdarzeń jest przedstawiona na rysunku niżej. Rysunek 6-4 Strona dziennika zdarzeń Strona ta prezentuje informacje zgromadzone w wewnętrznym dzienniku zdarzeń TM Po kliknięciu pozycji Dziennik w menu, pokazuje się strona wstępna, na której można wybrać ilość ostatnich zdarzeń z dziennika do wyświetlenia. Po kliknięciu na wybraną wartość pokazuje się strona, widoczna na rysunku 6-3. Zdarzenia są wyświetlane w porządku rosnącym (najstarsze na górze). IO65-3.doc 43 Kwiecień 2011

46 Jeden wpis dziennika składa się z następujących elementów: w lewym końcu każdej linii znajduje się data i godzina zarejestrowania zdarzenia, następnie nazwa firmy LANEX oraz typ urządzenia, dalej nazwa usługi, która wygenerowała dane zdarzenie (czasem zawierająca numer procesu w nawiasie kwadratowym), potem cyfrowy kod zdarzenia i po dwukropku opis zdarzenia. Za pomocą strony HTTP można wyświetlić zawartość dziennika wyłącznie w języku angielskim. Dziennik zdarzeń TM-65.3 rejestruje następujące typy zdarzeń, występujących w urządzeniu: 1. nawiązanie/rozłączenie sesji HTTP, 2. pojawienie się oraz zanik sygnałów alarmowych na portach E1, 3. pojawienie się oraz zanik sygnałów alarmowych na porcie optycznym, 4. pojawienie się oraz zanik połączeń (linków) na portach ethernetowych, 5. start systemu, 6. zmiana ustawień urządzenia, 7. przywrócenie ustawień domyślnych, 8. programowy restart urządzenia. 9. ostrzeżenie o braku danych konfiguracyjnych, 10. ostrzeżenie o uszkodzonych danych konfiguracyjnych, 11. przywrócenie konfiguracji z kopii zapasowej. Dziennik nie jest odświeżany automatycznie. Przycisk Odśwież dziennik służy do ponownego odczytu danych z dziennika. IO65-3.doc 44 Kwiecień 2011

47 6.5. Konfiguracja portów ethernetowych niżej. Strona konfiguracji portów ethernetowych TM-65.3 została przedstawiona na rysunku Rysunek 6-5 Strona konfiguracji portów ethernetowych IO65-3.doc 45 Kwiecień 2011

48 Strona ta umożliwia zmianę następujących ustawień: 1. Ustawienie prędkości i dupleksu lub włączenie autonegocjacji dla każdego portu. 2. Włączenie automatycznego wykrywania przeplotu w kablu sieciowym (MDI-X). Ta funkcja działa tylko wtedy, kiedy na danym porcie włączona jest autonegocjacja. 3. Ustawienie poziomu ochrony przez sztormem rozgłoszeniowym (broadcast storm protection) jest to maksymalna ilość ramek rozgłoszeniowych na sekundę, jaka może być przetwarzana i wysyłana dalej. 4. Włączenie funkcji kontroli przepływu (flow control). TM-65.3 posiada możliwość wysyłania ramek PAUSE do nadawcy w przypadku zbyt dużej ilości danych, przychodzących na określony port (tylko przy pracy w pełnym dupleksie), oraz wstrzymywania transmisji w przypadku odebrania ramki PAUSE z zewnętrznego systemu. Każdą z tych funkcjonalności można włączyć oddzielnie. 5. Konfiguracja priorytetów. Każdy port może być skonfigurowany tak, aby ramki do niego przychodzące były traktowane według priorytetu zawartego w ich znacznikach 802.1p, lub ustawionego ręcznie. TM-65.3 obsługuje maksymalnie 4 klasy priorytetów, więc wartości w ramkach 802.1p muszą zostać zrzutowane na te klasy. Odbywa się to według następującego schematu: Wartość w 802.1p = 0 lub 1 klasa 0 Wartość w 802.1p = 2 lub 3 klasa 1 Wartość w 802.1p = 4 lub 5 klasa 2 Wartość w 802.1p = 6 lub 7 klasa 3 Można także skonfigurować sposób podziału pasma wyjściowego na poszczególne klasy priorytetów. Ustawienie to jest globalne, ale dotyczy każdego portu z osobna. Ustawienie Zawsze wysyłaj najpierw pakiety o najwyższym priorytecie powoduje, że zawsze jako następny pakiet wychodzący brany jest pakiet o najwyższym priorytecie spośród tych, które aktualnie znajdują się w kolejce wyjściowej. Pozostałe opcje tego ustawienia dzielą pasmo wyjściowe zapewniając każdemu priorytetowi określony minimalny procent pasma. Np. opcja 40%/30%/20%/10% oznacza, że pakiety o najwyższym priorytecie (3) będą miały zarezerwowane minimum 40% pasma wyjściowego, pakiety o priorytecie 2 minimum 30% pasma, pakiety o priorytecie 1 20%, a pakiety o priorytecie 0 10%. W przypadku, gdy jakiś priorytet nie wykorzystuje w danej chwili całego swojego pasma, nadwyżka jest rozdzielana na pozostałe priorytety według schematu znanego z opcji pierwszej, to znaczy: wyższy priorytet ma pierwszeństwo. W celu ustawienia TM-65.3 tak, aby każdy pakiet był traktowany identycznie, niezależnie od jego priorytetu, należy wyłączyć priorytety ze znaczników 802.1p, ustawić identyczne priorytety dla wszystkich portów, oraz ustawić schemat priorytetów na opcję Zawsze wysyłaj najpierw pakiety o najwyższym priorytecie. 6. Czyszczenie wewnętrznej tablicy adresów MAC opcja ta przyspiesza odzyskanie transmisji po przełączeniu przewodu ethernetowego. W normalnej sytuacji może to zająć w niektórych przypadkach nawet do kilku minut. IO65-3.doc 46 Kwiecień 2011

49 6.6. Konfiguracja E1 Strona konfiguracji portów E1 TM-65.3 została przedstawiona na rysunku niżej. Rysunek 6-6 Strona konfiguracji portów E1 w TM-65.3 Strona ta udostępnia następujące funkcje: 1. załączanie i wyłączanie kanałów E1, 2. zapinanie pętli analogowych, cyfrowych oraz zdalnych na kanałach E1, 3. ustawienie tłumika jittera; dostępne opcje: nadawczy, odbiorczy lub wyłączony, IO65-3.doc 47 Kwiecień 2011

50 6.7. Konfiguracja ISDN Strona konfiguracji portów ISDN TM-65.3 została przedstawiona na rysunku wyżej. Rysunek 6-7 Strona konfiguracji portów ISDN w TM-65.3 Strona ta udostępnia następujące funkcje: 1. ustawienie trybu pracy portów ISDN (wszystkich jednocześnie) na NT (Network Termination) lub TE (Terminal Equipment), 2. włączenie funkcji utrzymywania połączenia ISDN; funkcja ta powoduje automatyczne nawiązywanie połączenia z urządzeniem podłączonym do portu ISDN po rozłączeniu. IO65-3.doc 48 Kwiecień 2011

51 6.8. Monitorowanie portów Strona monitorowania portów w TM-65.3 została pokazana na rysunku niżej. Rysunek 6-8 Strona monitorowania portów TM-65.3 Prostokątne wskaźniki obrazują stany sygnałów alarmowych oraz informacyjnych. Szary prostokąt oznacza brak określonej informacji (sygnału lub alarmu), a prostokąt w kolorze oznacza obecność tej informacji. Kolor czerwony wskaźnika oznacza alarm pilny, kolor pomarańczowy lub żółty alarm niepilny. Kolory niebieski oraz zielony oznaczają informacje nie powodujące alarmów. IO65-3.doc 49 Kwiecień 2011

52 Jeśli JavaScript jest włączony, to strona ta aktualizuje informacje automatycznie bez odświeżania przy użyciu technologii AJAX. Informuje o tym napis na górze strony wraz z animowaną ikoną. Strona ta udostępnia następujące wskaźniki: alarm zdalny portu optycznego, przekroczenie stopy błędów 10-6 oraz 10-3 na porcie optycznym, utrata synchronizacji ramki na porcie optycznym, zanik sygnału na porcie optycznym, brak modułu SFP lub jego usterkę w gnieździe portu optycznego, obecność sygnału (LINK) na portach ethernetowych, aktualny tryb MDI ba portach ethernetowych, aktualną prędkość oraz tryb dupleksu portów ethernetowych, brak sygnału (LOS) na portach E1, sygnał alarmowy (AIS) na portach E Konfiguracja IP Strona konfiguracji IP jest pokazana na rysunku niżej. Rysunek 6-9 Strona konfiguracji sieci IO65-3.doc 50 Kwiecień 2011

53 Strona ta umożliwia podgląd oraz zmianę następujących parametrów IP: 1. Użycie DHCP włączenie tej opcji spowoduje, że urządzenie będzie automatycznie pobierało ustawienia sieciowe z serwera DHCP, jeśli taki jest obecny w sieci. 2. Adres IP urządzenia - jest to adres IPv4, pod którym urządzenie będzie widoczne w sieci, 3. Maska podsieci - liczba służąca do odróżnienia w adresie IP części identyfikującej sieć od części przypisanej do urządzenia. 4. Adres IP bramy - adres IPv4 urządzenia (zwykle routera), które zapewnia łączność sieci lokalnej z innymi sieciami lub z internetem. Jeśli urządzenie pracuje tylko w sieci lokalnej, to ten adres nie jest wymagany. 5. Adres MAC urządzenia - jest to adres sprzętowy urządzenia, unikalny w skali światowej, który jednoznacznie identyfikuje urządzenie w sieci. Adresu tego nie można zmienić. 6. Adresy serwerów DNS można ustawić maksymalnie dwa adresy serwerów DNS. Nowe urządzenie ma domyślnie wyłączone DHCP oraz ustawiony adres IP i maskę Konfiguracja Strona konfiguracji usługi jest pokazana na rysunku poniżej. Rysunek 6-10 Strona konfiguracji usługi IO65-3.doc 51 Kwiecień 2011

54 Umożliwia ona konfigurację usługi wysyłania i w TM Ustawienia te są następujące: 1. Włączenie wysyłania i określa, czy urządzenie ma informować użytkownika o sytuacjach alarmowych wysyłając wiadomość , kiedy taka sytuacja wystąpi. 2. Serwer SMTP jest to adres serwera poczty, przez który będą wysyłane wiadomości. Błędna konfiguracja tego parametru uniemożliwi wysyłanie i. Parametr ten nie może być dłuższy niż 32 znaki. 3. Użytkownik SMTP oraz hasło nazwa użytkownika i hasło konta, które będzie używane do wysyłania wiadomości przez podany serwer SMTP, jeśli serwer wymaga autoryzacji. W oknie edycji ustawień w pole hasła należy wpisać nowe hasło w celu jego ustawienia, lub zostawić puste w celu pozostawienia aktualnego hasła bez zmian. 4. Adres nadawcy jest to tekst, który zostanie umieszczony w polu OD wysyłanej wiadomości. Może to być dowolny ciąg znaków, program wysyłający nie sprawdza, czy adres jest poprawny. Domena serwera poczty wychodzącej jest automatycznie dodawana na końcu tego adresu (np. lanex.pl). Maksymalna długość tego parametru wynosi 32 znaki. 5. Temat wiadomości jest to tekst, który zostanie umieszczony w polu Temat wysyłanej wiadomości. Maksymalna długość tematu wynosi 64 znaki. 6. Adresy odbiorców są to adresy , na które będą wysyłane wiadomości. Można podać jeden lub kilka adresów (każdy w nowej linii). Maksymalna długość tego ustawienia wynosi 200 znaków (każde przejście do nowej linii liczy się jak jeden znak) Konfiguracja SNMP Strona konfiguracji SNMP jest pokazana na rysunku niżej. IO65-3.doc 52 Kwiecień 2011

55 Rysunek 6-11 Strona konfiguracji SNMP Umożliwia ona konfigurację następujących ustawień dotyczących SNMP: 1. Adres odbiorcy TRAP - jest to adres IPv4, do którego urządzenie będzie wysyłało komunikaty TRAP. 2. Nazwa społeczności - nazwa społeczności SNMP, używana tylko w wersjach 1 oraz 2c protokołu SNMP. Nazwa ta może się składać z liter, cyfr, znaków myślnika "-", podkreślenia "_" oraz kropki ".". Nie może ona być dłuższa, niż 32 znaki. 3. Aktywne wersje - wersje protokołu, które są dostępne z zewnątrz. Każdą z wersji można włączyć i wyłączyć osobno. Urządzenie obsługuje wersje 1, 2c oraz Tylko do odczytu - Określa czy klient SNMP podłączony z zewnątrz może tylko odczytywać drzewo SNMP, czy także zmieniać wartości. 5. Użytkownik i hasło - jest to nazwa użytkownika oraz hasło używane w wersji 3 protokołu SNMP. Hasło jest widoczne tylko w oknie dialogowym zmiany ustawień, w formie zaciemnionej (kropki zamiast rzeczywistych znaków). Nazwa użytkownika oraz hasło mogą się składać z liter, cyfr, znaków myślnika, podkreślenia oraz kropki. Nazwa użytkownika może mieć maksymalnie 16 znaków długości, a hasło - 32 znaki. IO65-3.doc 53 Kwiecień 2011

56 Możliwe jest zdefiniowanie dwóch grup opcji SNMP - każdą można osobno włączyć i wyłączyć. Grupy te działają podobnie, jak dwaj użytkownicy. W wersjach 1 i 2c są one rozróżniane po nazwie społeczności, a w wersji 3 - po nazwie użytkownika. Każda z tych grup może mieć oddzielnie włączone poszczególne wersje protokołu oraz uprawnienia do zapisu Konfiguracja VLAN VLAN to sieci wirtualne, które umożliwiają podział określonej sieci LAN na mniejsze bloki, niezależne od topologii sieci. Dana sieć wirtualna nie jest ograniczona do urządzeń przyłączonych do jednego przełącznika czy routera, ale może obejmować stacje robocze przyłączone w różnych miejscach jednej sieci. Sieci wirtualne: izolują ruch rozgłoszeniowy, dzięki czemu zmniejszają obciążenie sieci, dzielą domeny rozgłoszeniowe na mniejsze grupy, w pewnych przypadkach zastępując routery, są łatwe w konfiguracji, ponieważ nie wymagają specjalnej konfiguracji połączeń fizycznych, cała konfiguracja odbywa się w sposób programowy, zwiększają bezpieczeństwo, ponieważ poszczególne sieci wirtualne są od siebie odizolowane. TM-65.3 umożliwia konfigurację sieci wirtualnych opartych o porty, to znaczy: każdy port urządzenia może być przyporządkowany do jednego lub większej liczby VLAN-ów. Użytkownik ma możliwość takiego skonfigurowania portów aby wysyłały one ramki tagowane lub nietagowane lub aby ignorował istniejące znaczniki w przychodzących ramkach, itp. Określone zestawy tych ustawień tworzą najczęściej używane konfiguracje: access i trunk. Tryb access oznacza, że port należy tylko do jednej sieci wirtualnej oraz ramki z niego wychodzące nie zawierają znaczników VLAN. Port taki służy do podłączenia stacji końcowej (np. komputera), ponieważ najczęściej takie stacje nie potrafią obsługiwać ramek tagowanych. Natomiast port w trybie trunk należy do kilku VLAN-ów oraz ramki z niego wychodzące zawierają znaczniki VLAN. Taki port agreguje ruch z wybranych sieci wirtualnych w celu rozdzielenia go z powrotem na poszczególne VLAN-y na innym urządzeniu. Strona konfiguracji VLAN jest przedstawiona na rysunku niżej. Ze względu na dużą ilość danych, koniecznych do przesłania, otwieranie i zapis ustawień na tej stronie może trwać nieco dłużej, niż na innych stronach (10~20 sekund). IO65-3.doc 54 Kwiecień 2011

57 Rysunek 6-12 Strona konfiguracji VLAN IO65-3.doc 55 Kwiecień 2011

58 Na górze strony widoczna jest opcja Odrzucaj pakiety... Włączenie jej powoduje, że jeśli pakiet przychodzący zawiera identyfikator VLAN i VLAN o tym numerze, ustawiony w urządzeniu, nie obejmuje portu, z którego przyszedł pakiet, to taki pakiet zostanie odrzucony. Przykład: załóżmy, że porty ethernet 1 i port ethernet 2 należą do tej samej sieci wirtualnej o numerze 30, a port ethernet 3 należy do sieci o numerze 40. Załóżmy także, że na port ethernet 3 przychodzi pakiet zawierający znacznik VLAN z numerem 30. Jeśli opcja Odrzucaj pakiety... będzie włączona, to taki pakiet nie zostanie przepuszczony dalej, w przeciwnym wypadku zostanie on przesłany na porty ethernet 1 i 2. Pakiety nie zawierające znaczników VLAN, przychodzące na port ethernet 3 będą odrzucane niezależnie od ustawienia tej opcji (dlatego, że żaden inny port nie należy do VLAN 40). Powyższy przykład można przedstawić w postaci tabeli: Pakiet przychodzący Sposób działania, kiedy opcja Odrzucaj pakiety... jest Port Eth VLAN ID Włączona Wyłączona pakiet odrzucony 3 30 pakiet przesłany na porty 1 i 2 (port 3 nie jest w VLAN 30) 3 brak pakiet odrzucony (VLAN 40 ma tylko jeden port) pakiet odrzucony (VLAN 40 ma tylko jeden port) 2 30 pakiet przesłany na port 1 pakiet przesłany na port 1 2 brak pakiet przesłany na port 1 pakiet przesłany na port 1 Poniżej tego ustawienia znajdują się kontrolki służące do konfiguracji poszczególnych portów TM Dla każdego portu dostępne są następujące ustawienia: I Ignorowanie znaczników VLAN w pakietach przychodzących. Włączenie tego pola powoduje, że decyzja o przypisaniu pakietu przychodzącego na dany port do sieci wirtualnej będzie zawsze podjęta na podstawie domyślnego numeru VLAN dla portu (pole Def) nawet, jeśli pakiet przychodzący zawiera znacznik VLAN. Jeśli ta opcja jest wyłączona, to ramka zostanie przypisana do VLAN-u według znacznika w niej zawartego (jeśli nie ma znacznika, to zostanie użyta wartość domyślna Def dla portu). W przypadku ramek zawierających dwa znaczniki VLAN pod uwagę brany jest tylko znacznik zewnętrzny, czyli ten, który urządzenie widzi jako pierwszy przy odbieraniu danych ramki. Z Zachowywanie znaczników VLAN w pakietach przychodzących. Włączenie tego pola powoduje, że jeśli pakiet przychodzący zawiera znacznik VLAN, to znacznik ten pozostanie nienaruszony w tej ramce, kiedy będzie ona wysyłana do odbiorcy (niezależnie od wewnętrznej klasyfikacji ramki do VLAN-u, ani od włączenia opcji I). Jeśli to ustawienie jest włączone i port wyjściowy będzie ustawiony na dodawanie znaczników VLAN do ramek wychodzących (opcja D), ramki zawierające znaczniki VLAN na wejściu będą miały dwa znaczniki VLAN na wyjściu. Ustawienie to powinno być zawsze wyłączone dla portów pracujących w trybach access i trunk. Jest ono przydatne tylko w specjalnych przypadkach (np. przezroczyste przesyłanie VLAN-ów, praca typu VLAN w VLAN-ie, itp.). D Dodawanie znaczników VLAN do ramek wychodzących z danego portu. Znaczniki są dodawane na podstawie wewnętrznego przypisania danej ramki do VLAN-u. Jeśli opcja Z jest włączona, to ramki przychodzące, które zawierały już jeden znacznik VLAN zostaną wysłane z dwoma znacznikami. Ustawienie to powinno być włączone tylko dla konfiguracji portu do trybu trunk. IO65-3.doc 56 Kwiecień 2011

59 Def Domyślny numer VLAN dla portu. Wartość ta jest używana do klasyfikacji ramek przychodzących do VLAN-ów, jeśli nie zawierają one znaczników VLAN lub opcja I jest włączona. Numery VLAN-ów, do których należy port jest to lista numerów sieci wirtualnych, w których znajduje się dany port. Jeśli port nie należy do jakiejś sieci wirtualnej, to ramki przychodzące, zaklasyfikowane do tej sieci, nie będą przesyłane na ten port. Lista ta dla portu skonfigurowanego w trybie access powinna zawierać jeden numer VLAN (w specjalnych przypadkach może zawierać ich więcej), a dla trybu trunk powinna zawierać listę VLAN-ów, z których ruch ma agregować. Format listy: dziesiętne numery sieci wirtualnych w zakresie , lub zakresy numerów, oddzielone przecinkami. Np. 0, 3, , 300. VLAN o numerze 0 to VLAN pusty. Numer ten w znaczniku ramki przychodzącej oznacza, że ramka nie należy do żadnego VLAN-u pomimo obecności znacznika. Zero na liście VLAN-ów portu oznacza, że ramki bez przypisanego VLAN-u będą kierowane (między innymi) na ten port. VLAN o numerze 4094 jest używany do zarządzania (ramki zarządzania są zawsze wewnętrznie klasyfikowane do tego VLAN-u). Dodając lub usuwając ten numer z list VLANow różnych portów można włączać i wyłączać dostęp do zarządzania przez te porty. Uwaga: Ustawienie na porcie, przez który aktualnie odbywa się zarządzanie, konfiguracji nieobsługiwanej przez stację roboczą (np. wysyłania ramek ze znacznikami VLAN), lub usunięcie VLAN-u 4094 z listy VLAN-ów tego portu, spowoduje utratę połączenia. TM-65.3 nie ma możliwości wyłączenia trybu VLAN, ale można ustawić wszystkie porty tak, aby VLAN-y były ignorowane (oraz znaczniki VLAN w ramkach były przenoszone przezroczyście). Taką konfigurację oraz inne często używane przedstawia poniższa tabela. Konfiguracja I Z D Def Numery VLAN-ów Tryb przezroczysty (wszystkie porty) Port w trybie access numer VLAN numer VLAN numery VLAN do Port w trybie trunk 0 agregacji Ograniczenie dostępu zdalnego Strona dostępu zdalnego umożliwia ograniczenie dostępu sieciowego do zarządzania urządzeniem do stacji o określonych adresach IP oraz MAC, lub wyłączenie pewnych adresów z dostępu, a także wydzielenie pierwszego portu ethernetowego tylko do zarządzania. Ograniczenie dostępu dotyczy wszystkich protokołów i usług, przez które można zarządzać urządzeniem, w szczególności LanWin, HTTP, SSH oraz SNMP. Widok tej strony jest pokazany na rysunku niżej. IO65-3.doc 57 Kwiecień 2011

60 Rysunek 6-13 Strona ograniczenia zdalnego dostępu do urządzenia W górnej części strony znajduje się pole Wydziel port Ethernet 1 wyłącznie do zarządzania. Umożliwia ono odłączenie portu Ethernet 1 od pozostałych portów (także od WAN) i zarezerwowanie go wyłącznie do zarządzania TM Jeśli opcja ta jest wyłączona, to zarządzanie jest możliwe przez wszystkie porty urządzenia (także WAN). W części filtrowania dostępu według adresów IP i MAC znajduje się pole Tryb filtrowania, które określa, jak będą traktowane adresy w tablicy poniżej. Wyłącz filtr - powoduje, że żadne filtrowanie nie będzie stosowane, dostęp do zarządzania urządzeniem będzie dozwolony dla wszystkich, Akceptuj wszystkie adresy... - powoduje, że dostęp do zarządzania będzie dozwolony dla wszystkich, z wyjątkiem stacji o adresach podanych w tabeli, Akceptuj tylko adresy w tablicy - powoduje, że dostęp do zarządzania będzie dozwolony tylko dla stacji, których adresy znajdują się tabeli W tabeli można zdefiniować do 20 adresów IP, zakresów adresów IP lub adresów MAC. IO65-3.doc 58 Kwiecień 2011

61 Ustawienia te nie mają żadnego wpływu na działanie kanału służbowego, ponieważ zarządzanie urządzeniem zdalnym przez kanał służbowy odbywa się poza pasmem ethernetowym. Uwaga: należy zachować ostrożność przy zmianie tych ustawień, ponieważ w niektórych konfiguracjach mogą one spowodować utratę połączenia z urządzeniem Restart i ustawienia domyślne Z interfejsu HTTP możliwe jest zrestartowanie urządzenia w tym celu należy wybrać pozycję Restart urządzenia z menu. Spowoduje to wyświetlenie prośby o potwierdzenie restartu, pokazanej na rysunku niżej. Rysunek 6-14 Potwierdzenie restartu urządzenia Aby potwierdzić restart urządzenia należy kliknąć przycisk Restart. Po tej operacji urządzenie może przestać odpowiadać na około 30 sekund. W czasie restartu urządzenie nie zapamięta sesji HTTP, więc po ponownym uruchomieniu konieczne będzie ponowne logowanie. Poniżej polecenia restartu w menu znajduje się polecenie przywracania ustawień domyślnych urządzenia. Po jego wybraniu pokaże się prośba o potwierdzenie, podobna jak przy restarcie. IO65-3.doc 59 Kwiecień 2011

62 Przywracanie ustawień domyślnych nie obejmuje ustawień IP urządzenia, w związku z tym po tej operacji połączenie z urządzeniem zostanie zachowane. Ustawienia domyślne nie obejmują także hasła dostępu Aktualizacja oprogramowania Interfejs HTTP udostępnia możliwość aktualizacji oprogramowania w TM-65.3 bez konieczności użycia konsoli SSH, ani ręcznego przesyłania plików. Początkowa strona aktualizacji jest przedstawiona na rysunku niżej. Rysunek 6-15 Strona początkowa aktualizacji oprogramowania W celu zaktualizowania oprogramowania należy kliknąć przycisk Przeglądaj..., wybrać plik *.ipk zawierający nowe oprogramowanie, a następnie kliknąć przycisk Aktualizuj. Po wykonaniu tej czynności strona zostanie odświeżona i rozpocznie się proces aktualizacji. Na stronie będą wyświetlane komunikaty instalatora, po czym na samym dole strony pojawi się informacja o pomyślnym wykonaniu lub o błędzie. Po aktualizacji możliwe jest, że ustawienia urządzenia (z wyjątkiem hasła dostępu, ustawień IP, i SNMP) zostaną zresetowane. IO65-3.doc 60 Kwiecień 2011

63 Instalator aktualizacji przed rozpoczęciem działania wykonuje kopię zapasową całego systemu. W przypadku, gdy aktualizacja się nie powiedzie, zwykle możliwe jest przywrócenie poprzedniej wersji oprogramowania z tej kopii. Aby to zrobić, należy zaznaczyć pole wyboru w sekcji Poprzednia wersja na stronie aktualizacji, a następnie kliknąć przycisk Przywróć. Jeśli kopia zapasowa nie istnieje, to opcja przywracania poprzedniej wersji będzie niedostępna. Proces przywracania wygląda prawie identycznie, jak instalacja nowszej wersji: w czasie przywracania na stronie pojawiają się komunikaty instalatora, a po zakończeniu na dole strony pokazuje się informacja o powodzeniu lub błędzie. Przywrócenie poprzedniej wersji oprogramowania z kopii zapasowej przywraca także ustawienia urządzenia z chwili wykonywania tej kopii. Przywracane są wszystkie ustawienia z wyjątkiem hasła dostępu oraz ustawień IP Diagnostyka Strona diagnostyki umożliwia sprawdzenie, czy usługi urządzenia obsługujące podstawowe jego funkcje działają prawidłowo. Strona ta została pokazana na rysunku niżej. Rysunek 6-16 Strona diagnostyki urządzenia IO65-3.doc 61 Kwiecień 2011

64 Grupa zarządzania są to dwie usługi, które muszą być uruchomione, aby zarządzanie TM-65.3 działało prawidłowo. Jeśli którakolwiek z tych usług nie działa (lub działa błędnie), to zarządzanie przez HTTP będzie ograniczone tylko do funkcji mogących pomóc w rozwiązaniu problemu (restart urządzenia, przywrócenie ustawień domyślnych, aktualizacja firmware oraz diagnostyka). Jeśli którakolwiek z usług w grupie zarządzania nie działa, to pojawia się przycisk Spróbuj uruchomić, którego naciśnięcie uruchamia te usługi we właściwej kolejności. Może się zdarzyć, że jednej lub kilku usług nie uda się uruchomić za pierwszym razem. W takim przypadku należy ponowić próbę. Jeśli jakieś usługi nie uruchamiają się pomimo kilkakrotnych prób i pomimo restartu urządzenia, może to oznaczać uszkodzenie oprogramowania urządzenia. W takim przypadku zalecana jest aktualizacja oprogramowania do najnowszej wersji lub tej samej, jeśli nowsza nie jest dostępna. Po poprawnym uruchomieniu lub restarcie grupy zarządzania może być konieczne ponowne zalogowanie się do urządzenia w celu dalszego korzystania z zarządzania przez HTTP. Pozostałe usługi, które nie są krytyczne dla zarządzania (ale mogą uniemożliwiać korzystanie z niektórych funkcji TM-65.3, jeśli nie działają) mają, każda z osobna, możliwość restartu oraz uruchomienia. IO65-3.doc 62 Kwiecień 2011

65 7. Konfiguracja multipleksera interfejs CLI CLI, czyli interfejs linii poleceń (ang. Command Line Interface) jest dostępny zarówno przy połączeniu lokalnym (RS-232) jak i przy połączeniu przez sieć. Konfiguracja TM-65.3 za pomocą interfejsu CLI wymaga tylko komputera z zainstalowanym programem konsoli szeregowej (do połączenia poprzez interfejs szeregowy) lub konsoli zdalnej SSH (do połączenia przez sieć). W większości systemów operacyjnych narzędzia te są domyślnie zainstalowane. Interfejs CLI dostępny jest wyłącznie w języku angielskim. W celu połączenia się z TM-65.3 przez konsolę szeregową należy połączyć urządzenie z komputerem za pomocą dostarczonego kabla szeregowego i skonfigurować program terminala w następujący sposób: prędkość transmisji: bitów na sek., bity danych: 8, bity stopu: 1, parzystość: brak, kontrola transmisji/ sterowanie przepływem: brak. Połączenie przez konsolę zdalną SSH wymaga odpowiedniego programu (dla systemu Windows zalecany jest program putty, dostępny pod adresem: oraz poprawnie skonfigurowanego połączenia LAN pomiędzy urządzeniem a komputerem. W tym rozdziale opisany jest jedynie sposób użycia interfejsu CLI wraz z krótkimi opisami odpowiednich funkcji dla TM Szczegółowe informacje na temat poszczególnych funkcji (np. konfiguracja portów, VLAN, kontrola dostępu) znajdują się w rozdziałach 5 oraz 6. Aby rozpocząć zarządzanie przez CLI należy uruchomić jeden z programów konsoli szeregowej ( w środowisku Windows np. Hyper Terminal) lub SSH (np. putty) i skonfigurować go tak, aby miał połączenie z TM Po tej czynności powinien on wyświetlić komunikat logowania, pokazany na poniższym rysunku. IO65-3.doc 63 Kwiecień 2011

66 Rysunek 7-1 Ekran logowania do CLI Taki tekst pokazuje się wyłącznie przy połączeniu RS. Przy połączeniu przez SSH pokazuje się tylko napis login as:. W tym miejscu należy wpisać nazwę użytkownika, np. root, nacisnąć klawisz Enter, a następnie wpisać hasło dostępu do urządzenia. Domyślne hasło: root. Po poprawnym zalogowaniu zostanie wyświetlony tekst zbliżony do następującego: [root@lanex\tm-65.3:~]# Należy wtedy wykonać polecenie lanterm. Spowoduje ono uruchomienie programu obsługi urządzenia. Ekran powitalny tego programu został przedstawiony na poniższym rysunku. IO65-3.doc 64 Kwiecień 2011

67 Rysunek 7-2 Ekran powitalny programu lanterm Po tekście zachęty TM-65.3> można wpisywać polecenia obsługi urządzenia. W każdym momencie możliwe jest wyświetlenie listy dostępnych poleceń w danym miejscu lub informacji o parametrach wpisanego polecenia przez naciśnięcie klawisza Tab lub?. Lista poleceń w grupie głównej, pokazująca się po naciśnięciu klawisza Tab jest przedstawiona na poniższym rysunku. Rysunek 7-3 Lista poleceń głównych IO65-3.doc 65 Kwiecień 2011