Multiplekser światłowodowy 1000Base-T + 4 x E1 + 4/8 x ISDN 2B+D TM-65.3 Instrukcja Obsługi

Transkrypt

1 Multiplekser światłowodowy 1000Base-T + 4 x E1 + 4/8 x ISDN 2B+D TM-65.3 Instrukcja Obsługi IO65-3c Kwiecień 2012 LANEX S.A., ul. Ceramiczna 8A, Lublin Wsparcie Techniczne: tel. (81)

2

3 Spis treści 1. OGÓLNA CHARAKTERYSTYKA Przeznaczenie Przykład zastosowania Oznaczanie TM-65.3-X ZŁĄCZA I WSKAŹNIKI DIODOWE Panel przedni Charakterystyka złączy OPIS URZĄDZENIA Zasada działania Charakterystyka interfejsów ISDN Charakterystyka interfejsów E Charakterystyka interfejsów 10/100/1000Base-T Układy diagnostyczne i sygnalizacyjne Dziennik zdarzeń INSTALACJA I OBSŁUGA Wstęp Warunki pracy Zasilanie Instalacja Dołączanie kabli połączeniowych Interfejs optyczny Interfejs Ethernet Interfejs E Interfejs ISDN Zasilanie liniowe ISDN (opcja) Interfejs RS KONFIGURACJA MULTIPLEKSERA APLIKACJA LANWIN WERSJA Ochrona urządzenia hasłem Informacje ogólne Ustawienia zaawansowane Konfiguracja portów Monitorowanie portów Dziennik zdarzeń Statystyki G Konfiguracja sieci i SNMP Konfiguracja VLAN Ustawienia dostępu zdalnego KONFIGURACJA MULTIPLEKSERA INTERFEJS HTTP Ochrona urządzenia hasłem Właściwości ogólne Właściwości uŝytkowników Dziennik zdarzeń Konfiguracja portów ethernetowych Konfiguracja E Konfiguracja ISDN Monitorowanie portów Konfiguracja IP Konfiguracja Konfiguracja SNMP Konfiguracja VLAN Ograniczenie dostępu zdalnego Restart i ustawienia domyślne Aktualizacja oprogramowania Diagnostyka IO65-3c 1 Kwiecień 2012

4 7. KONFIGURACJA MULTIPLEKSERA INTERFEJS CLI Struktura poleceń Opis poleceń grupa główna Grupa pconf konfiguracja portów Grupa pmonit monitorowanie portów Grupa net konfiguracja sieci Grupa vlan konfiguracja sieci wirtualnych Grupa access konfiguracja ograniczeń dostępu do zarządzania Zmiana haseł dostępu INSTRUKCJA AKTUALIZACJI OPROGRAMOWANIA DO NOWSZEJ WERSJI OPIS AGENTA SNMP DO URZĄDZENIA TM AWARYJNE PRZYWRACANIE USTAWIEŃ DOMYŚLNYCH AWARYJNE RESETOWANIE HASŁA DOSTĘPU DANE TECHNICZNE Parametry elektryczne Interfejs S Interfejs E Interfejs Ethernet Interfejs optyczny Parametry mechaniczne Wymagania środowiskowe Eksploatacja Transport Przechowywanie Kompatybilność elektromagnetyczna Zasilanie Napięcie stałe Napięcie przemienne KOMPLETACJA WYROBU...87 IO65-3c 2 Kwiecień 2012

5 Spis rysunków Rysunek 1-1. Przykład zastosowania....8 Rysunek 2-1. Wygląd i opis panelu przedniego wyrobu z 4xE1 i 8 x ISDN S Rysunek 2-2 Wygląd panelu przedniego wyrobu 4xE1 i 4 x ISDN S Rysunek 2-3. Złącza interfejsu ISDN tryb NT i TE Rysunek 2-4. Złącza interfejsu E1/G Rysunek 2-5. Złącze interfejsu Ethernet, transmisja 10/100 Mbit/s...11 Rysunek 2-6. Złącze interfejsu Ethernet, transmisja 1000 Mbit/s...11 Rysunek 2-7. Transceiver światłowodowy...11 Rysunek 2-8. Złącze nadzoru RS Rysunek 4-1. Instalacja w stojaku 19 lub Rysunek 4-2. Wtyczka złącza RJ-45 interfejsu Ethernet Rysunek 4-3. Opis złącza RJ-45 interfejsu E Rysunek 4-4. Opis złącza RJ-45 interfejsu pracującego w trybie NT kabel prosty Rysunek 4-5. Opis złącza RJ-45 interfejsu pracującego w trybie TE kabel skrosowany Rysunek 4-6. Konfiguracja urządzeń w sieci ISDN...19 Rysunek 4-7. Kabel RS-232 z wtyczkami DB-9 RJ Rysunek 5-1 Okno logowania...20 Rysunek 5-2 Panel informacji ogólnych...21 Rysunek 5-3 Okno zmiany nazw i haseł uŝytkowników...22 Rysunek 5-4 Okno ustawień zaawansowanych...23 Rysunek 5-5 Panel konfiguracji portów TM Rysunek 5-6 Opcje zaawansowane portów ethernetowych Rysunek 5-7 Panel monitorowania portów TM Rysunek 5-8 Statystyki transmisji Ehternet...29 Rysunek 5-9 Okno wyboru liczników do wyświetlenia...30 Rysunek 5-10 Wykres zajętości pasma ethernetu...31 Rysunek 5-11 Panel dziennika zdarzeń...32 Rysunek 5-12 Panel statystyk G Rysunek 5-13 Panel konfiguracji sieci...34 Rysunek 5-14 Panel konfiguracji VLAN...37 Rysunek 5-15 Panel ograniczenia zdalnego dostępu do urządzenia...39 Rysunek 6-1 Strona logowania do urządzenia...42 Rysunek 6-2 Strona informacji ogólnych TM Rysunek 6-3 Strona właściwości uŝytkowników...44 Rysunek 6-4 Strona dziennika zdarzeń...45 Rysunek 6-5 Strona konfiguracji portów ethernetowych...47 Rysunek 6-6 Strona konfiguracji portów E1 w TM Rysunek 6-7 Strona konfiguracji portów ISDN w TM Rysunek 6-8 Strona monitorowania portów TM Rysunek 6-9 Strona konfiguracji sieci...53 Rysunek 6-10 Strona konfiguracji usługi Rysunek 6-11 Strona konfiguracji SNMP...56 Rysunek 6-12 Strona konfiguracji VLAN...58 Rysunek 6-13 Strona ograniczenia zdalnego dostępu do urządzenia...61 Rysunek 6-14 Potwierdzenie restartu urządzenia...62 Rysunek 6-15 Strona początkowa aktualizacji oprogramowania...63 Rysunek 6-16 Strona diagnostyki urządzenia...64 Rysunek 7-1 Ekran logowania do CLI...67 Rysunek 7-2 Ekran powitalny programu lanterm...68 IO65-3c 3 Kwiecień 2012

6 Rysunek 7-3 Lista poleceń głównych IO65-3c 4 Kwiecień 2012

7 AIS BPV BRI CLI ES ES15 ES24 ESR ETSI GFP GND ICMP ISDN ITU-T LCAS LLOOP LNMP LOF LOOS MDI MIB NUAL RAL RLOOP RTC RXD SES SES15 SES24 SESR SNMP TCP TXD UAL UAS UDP VCAT VLAN VPN MULTIPLEKSER ŚWIATŁOWODOWY 1000BASE-TX + 4 X E1 + 4/8 X ISDN 2B+D Wykaz uŝytych skrótów Alarm Inhibition Signal Bipolar Violation Basic Rate Interface Command Line Interface Errored Second (Sekunda z błędem) 15 Minutes Errored Second Counter (Licznik 15 minutowy sekund z błędem) 24 Hours Errored Second Counter (Licznik 24 godzinny sekund z błędem) Errored Seconds Ratio European Telecomunications Standards Institute Frame mapping into plesiochronous Digital Hierarchy Ground Internet Control Message Protocol Integrated Serwices Digital Network International Telecomunication Union Telecomunication Standardization Sector Link capacity adjustment scheme for virtual concatenated signals Local Loop LANEX Network Management Protocol Loss of Frame (Utrata synchronizacji ramki) Loss of Optical Signal (Zanik sygnału optycznego) Medium Dependent Interface Management Information Base Non Urgent Alarm (Alarm niepilny) Remote Alarm (Alarm zdalny) Remote Loop Real-Time Clock Receiver of Data Severely Errored Second (Sekunda z powaŝnym błędem) 15 Minutes Severely Errored Second Counter (Licznik 15 minutowy sekund z powaŝnym błędem) 24 Hours Severely Errored Second Counter (Licznik 24 godzinny sekund z powaŝnym błędem) Severely Errored Seconds Ratio Simple Network Management Protocol Transmission Control Protocol Transmiter of Data Urgent Alarm (Alarm pilny) Unavailability Second (Sekunda niedostępności) User Datagram Protocol Virtual concatenation of plesiochronous digital hierarchy signals Virtual Local Area Network Virtual Private Network IO65-3c 5 Kwiecień 2012

8 Bezpieczeństwo uŝytkowania Multiplekser TM-65.3 został zaprojektowany i przetestowany, w zakresie bezpieczeństwa i uŝytkowania, zgodnie z normą PN-EN Spełnia wymogi bezpieczeństwa klasy I.! Kabel zasilający powinien być zawsze podłączony do źródła zasilania poprzez gniazdo wtyczkowe z bolcem zerującym. Dopuszcza się podłączenie do sieci nie posiadającej bolca zerującego pod warunkiem doprowadzenia uziemienia do zacisku uziemiającego umieszczonego na tylnej ściance urządzenia.! Niedopuszczalne jest jednoczesne stosowanie uziemienia i zerowania poprzez sznur sieciowy.! Podwójny bezpiecznik - biegun/zero. KaŜdy przewód sieciowy zabezpieczony jest oddzielnym bezpiecznikiem topikowym umieszczonym wewnątrz urządzenia. W razie uszkodzenia tylko jednego z bezpieczników, pozostałe elementy mogą pozostawać pod napięciem.! Niektóre elementy zasilacza umieszczone na płytce drukowanej znajdują się na potencjale sieci zasilającej.! W celu uniknięcia kontaktu z elementami będącymi pod napięciem, naleŝy zawsze przed zdjęciem pokrywy obudowy, odłączyć zasilanie.! Urządzenie nie posiada wmontowanego układu rozłączającego. Układ taki powinien znajdować się na zewnątrz urządzenia. W przypadku, kiedy urządzenie jest zasilane z sieci energetycznej 230 V, wtyczka na sznurze zasilającym słuŝy jako element rozłączający a gniazdo wtyczkowe powinno być usytuowane w pobliŝu urządzenia i być łatwo dostępne dla obsługi. W przypadku, kiedy urządzenie jest zasilane ze źródła prądu stałego, łatwo dostępny układ rozłączający powinien być wmontowany w stałe okablowanie na zewnątrz urządzenia.! Promieniowanie emitowane przez nadajnik laserowy jest szkodliwe dla wzroku! Pod Ŝadnym pozorem nie naleŝy patrzeć na nieosłonięte gniazdo, do którego nie jest dołączone złącze światłowodowe.! Nie jest dozwolone jednoczesne podłączenie do urządzenia napięcia zasilania 230 V AC i 48 V DC. Producent nie odpowiada za stosowanie urządzenia niezgodnie z instrukcją obsługi. Instrukcja obsługi jest integralną częścią urządzenia i wraz z nim jest przekazywana uŝytkownikom. IO65-3c 6 Kwiecień 2012

9 1. OGÓLNA CHARAKTERYSTYKA 1.1. Przeznaczenie TM-65.3 jest multiplekserem umoŝliwiającym łączenie niezaleŝnych segmentów sieci lokalnych standardu Ethernet 10/100/1000BASE-T i realizację pełnej dupleksowej transmisji czterech niezaleŝnych sygnałów cyfrowych o przepływności 2048 kbit/s zgodnych z ITU-T G.703 oraz ośmiu lub czterech sygnałów cyfrowych ISDN S 0 2B + D zgodnych z ITU-T I.430, za pośrednictwem linii światłowodowej. Sygnał cyfrowy 2048 kbit/s moŝe być nieramkowany lub dowolnie ramkowany. Transmisja sygnału optycznego moŝe odbywać się za pośrednictwem pary światłowodów jednomodowych lub wielomodowych. MoŜliwa jest teŝ praca z jednym włóknem światłowodowym, stosując transceivery WDM lub CWDM. TM-65.3 jest wyposaŝony w agenta SNMP. Zaimplementowany jest w nim protokół SNMP w wersji 1, 2c, 3 oraz zestaw protokołów TCP/IP - TCP (Transmission Control Protocol), UDP (User Datagram Protocol), IP (Internet Protocol), ICMP (Internet Control Message Protocol). TM-65.3 posiada równieŝ usługę SSH do zdalnej konfiguracji i monitorowania. Za pomocą wbudowanego agenta SNMP moŝliwa jest identyfikacja urządzenia w sieci zarządzanych urządzeń SNMP w standardowych platformach zarządzania np. HP OpenView oraz jest moŝliwe przeglądanie elementów bazy MIB urządzenia. Baza MIB urządzenia jest zgodna zaleceniami RFC IO65-3c 7 Kwiecień 2012

10 1.2. Przykład zastosowania Na rysunku 1-1 pokazano połączenie sieci komputerowych Ethernet i sieci telekomunikacyjnych wykorzystując linię światłowodową. Sieć telekomunikacyjna SDH, PDH, ISDN E1 S 0 Ethernet Sieć pakietowa Linia światłowodowa Ethernet E1 S 0 PBX Switch Router Rysunek 1-1. Przykład zastosowania. Para multiplekserów umoŝliwia dostęp do kanałów transmisyjnych pracujących w róŝnych rodzajach warstwy fizycznej sieci telekomunikacyjnej i pakietowej, w przypadku, gdy do dyspozycji mamy wyłącznie kabel światłowodowy. Maksymalna szybkość transmisji w światłowodzie dla kaŝdej z sieci wynosi: Ethernet => 1000 Mbit/s PDH => 8,192 Mbit/s (4 x E1) ISDN => 1,152 Mbit/s (8 x S 0 ) i ruch w sieciach moŝe odbywać się jednocześnie bez ograniczeń pasma. IO65-3c 8 Kwiecień 2012

11 1.3. Oznaczanie TM-65.3-X 1 - wersja urządzenia z 8 x ISDN S 0 (2B + D) + 4 x E1 2 - wersja urządzenia z 4 x ISDN S 0 (2B + D) + 4 x E1 3 - wersja urządzenia z 8 x ISDN S 0 (2B + D) 4 - wersja urządzenia z 4 x ISDN S 0 (2B + D) 5 - wersja urządzenia z 4 x E1 Typ urządzenia Urządzenie telekomunikacyjne IO65-3c 9 Kwiecień 2012

12 2. ZŁĄCZA I WSKAŹNIKI DIODOWE 2.1. Panel przedni TM-65.3 MANAGEMENT 10/100/100BASE-TX RS LOOS ERR FO/SFP E1/G.703 ALARM ISDN BRI STATUS E1 Tx 4 5 Rx ISDN BRI NT TE 4 4 Tx Tx Rx 5 Rx Rysunek 2-1. Wygląd i opis panelu przedniego wyrobu z 4xE1 i 8 x ISDN S 0. TM-65.3 MANAGEMENT 10/100/100BASE-TX RS LOOS ERR FO/SFP E1/G.703 ALARM ISDN BRI STATUS E1 Tx 4 5 Rx ISDN BRI NT TE 4 4 Tx Tx Rx Rx Rysunek 2-2 Wygląd panelu przedniego wyrobu 4xE1 i 4 x ISDN S Dioda sygnalizująca stan zasilania 2. Złącze monitorowania i nadzoru RS Złącze monitorowania i nadzoru Ethernet 10/100/1000BASE-T 4. Złącza interfejsów Ethernet 10/100/1000BASE-T z diodami sygnalizującymi Ŝółta LNK/ACT sygnalizacja ciągłości lub aktywności łącza zielona FD/COL sygnalizacja pracy full-dupleks lub wystąpienia kolizji 5. Grupa diod sygnalizujących stany wykryte w linii światłowodowej: czerwona LOOS zanik sygnału optycznego czerwona ERR utrata synchronizacji, stopa błędów 10-3, alarm z urządzenia zdalnego 6. Transceiver światłowodowy SFP złącza LC 7. Grupa diod sygnalizujących stan interfejsów 1-4 E1/G.703 zanik sygnału 8. Złącza interfejsów 1-4 E1/G x RJ Grupa diod sygnalizujących stan interfejsów 1-8 ISDN S 0 stan aktywny łącza 10. Złącza interfejsów 1-8 ISDN S 0-8 x RJ-45 lub 4 x RJ-45 IO65-3c 10 Kwiecień 2012

13 2.2. Charakterystyka złączy 1 8 Opis złącza RJ wejście sygnału ISDN 6 - wejście sygnału ISDN 4 + wyjście sygnału ISDN 5 - wyjście sygnału ISDN Rysunek 2-3. Złącza interfejsu ISDN tryb NT i TE Opis złącza RJ wyjście sygnału G wyjście sygnału G wejście sygnału G wejście sygnału G.703 Rysunek 2-4. Złącza interfejsu E1/G.703. Opis złącza RJ wejście sygnału 2 - wejście sygnału 3 + wyjście sygnału 6 - wyjście sygnału Rysunek 2-5. Złącze interfejsu Ethernet, transmisja 10/100 Mbit/s. 1 8 Opis złącza RJ wejście/wyjście sygnału 2 - wejście/wyjście sygnału 3 + wejście/wyjście sygnału 6 - wejście/wyjście sygnału 4 + wejście/wyjście sygnału 5 - wejście/wyjście sygnału 7 + wejście/wyjście sygnału 8 - wejście/wyjście sygnału Rysunek 2-6. Złącze interfejsu Ethernet, transmisja 1000 Mbit/s. 1 2 Opis złącza optycznego modułu SFP 1 nadajnik optyczny 2 odbiornik optyczny Rysunek 2-7. Transceiver światłowodowy masa 5 RXD 6 TXD Opis złącza RJ-45 Rysunek 2-8. Złącze nadzoru RS-232. IO65-3c 11 Kwiecień 2012

14 3. OPIS URZĄDZENIA 3.1. Zasada działania Schemat blokowy przedstawiony jest na rysunku 3-1. Uwzględniona jest tylko część transmisyjna. Transceiver 8 x ISDN 8 x ISDN S 0 I.430 MUX2 Światłowód Transceiver optyczny SFP MUX1 Transceiver 4 x E1 4 x E1/G.703 Switch Ethernet 4 x 10/100/1000BASE-TX 1 x 10/100/1000BASE-TX MANAGEMENT 3.2. Charakterystyka interfejsów ISDN Rysunek 3-1. Schemat blokowy. Urządzenie posiada, w zaleŝności od wersji, jeden lub dwa 4 portowe transceivery ISDN ze stykiem S 0 zgodne z normami I.430. KaŜdy transceiver umoŝliwia: Aktywację i synchronizację łącza ISDN. Monitorowanie stanu łącza NT: o G1 nieaktywne o G2 oczekiwanie na aktywację o G3 aktywne o G4 oczekiwanie na dezaktywację Monitorowanie stanu łącza TE: o F1 nieaktywne o F2 oczekiwanie o F3 wyłączone o F4 oczekiwanie na sygnał o F5 identyfikacja o F6 synchronizacja o F7 aktywne o F8 utrata synchronizacji Konfigurację w dwóch trybach pracy NT i TE. Koncentrację portów umoŝliwiającą transmisję przez światłowód. IO65-3c 12 Kwiecień 2012

15 3.3. Charakterystyka interfejsów E1 Urządzenie posiada wbudowany multiplekser z 4-ma strumieniami E1, które doprowadzone są do transceiverów o parametrach zgodnych z normami G.703. KaŜdy transceiver umoŝliwia: Odtwarzanie zegara z sygnałów E1/G.703. Monitorowanie sygnału E1/G.703 o zanik sygnału o odbiór sygnału AIS Tłumienie fluktuacji fazowych Zakładanie pętli na interfejsach Charakterystyka interfejsów 10/100/1000Base-T Urządzenie posiada wbudowany nieblokujący się przełącznik Ethernet, separujący transmisję w linii światłowodowej od ruchu wewnątrz sieci LAN. Interfejs Ethernet obsługuje trzy implementacje warstwy fizycznej o szybkości 10 Mbit/s, 100 Mbit/s i 1000 Mbit/s z moŝliwością autonegocjacji, która zapewnia połączenie przy najwyŝszej dostępnej szybkości łącza. Tryb połączenia sygnalizują diody LED w złączach RJ-45. Przełącznik Ethernet posiada następujące parametry: 1Mbit bufor na ramki, Ograniczanie szybkości transmisji na portach, Pamięć dla adresów MAC, Obsługa ramek Jumbo (10 kb) dla wszystkich szybkości, Obsługa flow control, Obsługa 4095 VLAN, Broadcast storm protection Układy diagnostyczne i sygnalizacyjne Multiplekser TM-65.3 dokonuje automatycznej kontroli następujących parametrów: 1. Obecność sygnału nadawczego z urządzenia współpracującego od strony kaŝdego interfejsu E1/G.703, 2. Obecność sygnału nadawczego z urządzenia współpracującego od strony kaŝdego interfejsu 10/100/1000Base-T, a takŝe tryb połączenia. 3. Obecność sygnału nadawczego z urządzenia współpracującego od strony interfejsu optycznego 4. Obecność stanu aktywnego na interfejsach ISDN Multiplekser wyposaŝony jest w panel słuŝący do sygnalizacji stanów alarmowych. Sygnalizacja stanu alarmowego odbywa się przez zapalenie odpowiedniej diody LED. Z kaŝdym z wymienionych wcześniej kontrolowanych parametrów skojarzony jest jeden element sygnalizacyjny. Wykrycie niesprawności powoduje wygenerowanie alarmu "niepilnego" (informującego o stanie awaryjnym nie powodującym przerwy w transmisji) lub "pilnego" (oznaczającego przerwę w transmisji - konieczna natychmiastowa interwencja obsługi). IO65-3c 13 Kwiecień 2012

16 Tabela 3.1. Funkcjonowanie multipleksera w sytuacjach awaryjnych. Miejsce uszkodzenia Urządzenie lokalne - wejście od strony interfejsu E1/G.703 portu Pn, gdzie n = 1 16 Kryterium Alarmowe Zanik sygnału na wyjściu interfejsu E1/G.703 portu Pn Generowany alarm Element sygnalizujący Pilny ALARM 1 4 Urządzenie lokalne odbiornik światłowodowy Zanik sygnału na wejściu interfejsu optycznego Pilny LOOS Utrata synchronizacji ramki Pilny ERR Stopa błędów 10-3 Pilny ERR 3.6. Dziennik zdarzeń Multiplekser posiada funkcję rejestrowania czasu i daty wystąpienia zdarzenia o określonym kryterium, do którego naleŝą następujące typy zdarzeń: nawiązanie/rozłączenie sesji telnet, SSH, nawiązanie/rozłączenie sesji LanWin, nawiązanie/rozłączenie połączenia ppp, alarm oraz zanik alarmu w urządzeniu zdalnym (port optycznego) pojawienie się oraz zanik sygnału AIS na porcie E1 zanik/powrót zasilania pojawienie się lub zanik sygnału na porcie E1 pojawienie się lub zanik synchronizacji ramki interfejsu optycznego pojawienie się lub zanik sygnału na wejściu odbiornika optycznego utrata i odzyskanie synchronizacji portu optycznego przekroczenie lub zejście poniŝej progu blokowej stopy błędów 10-3 sygnału odbieranego z interfejsu optycznego przekroczenie lub zejście poniŝej progu blokowej stopy błędów 10-6 sygnału odbieranego z interfejsu optycznego przekroczenie lub zejście poniŝej zdefiniowanego przez uŝytkownika progu zliczeń piętnastominutowego licznika ES (ES15) interfejsu optycznego przekroczenie lub zejście poniŝej zdefiniowanego przez uŝytkownika progu zliczeń dwudziestoczterogodzinnego licznika ES (ES24) interfejsu optycznego przekroczenie lub zejście poniŝej zdefiniowanego przez uŝytkownika progu zliczeń piętnastominutowego licznika SES (SES15) interfejsu optycznego przekroczenie lub zejście poniŝej zdefiniowanego przez uŝytkownika progu zliczeń dwudziestoczterogodzinnego licznika SES (SES24) interfejsu optycznego zatwierdzenie zmiany konfiguracji urządzenia próba nieautoryzowanego wejścia do systemu konfiguracji urządzenia przy uŝyciu CLI w przypadku zabezpieczenia hasłem pojawienie się oraz zanik sygnału LNK (port Ethernet) stan nieaktywny na porcie ISDN NT stan nieaktywny na porcie ISDN TE oczekiwanie na aktywację port ISDN NT stan aktywny na porcie ISDN NT IO65-3c 14 Kwiecień 2012

17 stan aktywny na porcie ISDN TE oczekiwanie na dezaktywację port ISDN NT stan oczekiwania port ISDN TE stan wyłączenia port ISDN TE oczekiwanie na sygnał port ISDN TE identyfikacja port ISDN TE synchronizacja port ISDN TE utrata synchronizacji port ISDN TE Narzędzia zarządzające opracowane dla multipleksera TM-65.3 umoŝliwiają pracę zarówno z urządzeniem lokalnym jak i ze zdalnym z wykorzystaniem wydzielonych kanałów transmisyjnych. UŜytkownik otrzymuje do dyspozycji: firmową, dedykowaną aplikację LanWin 4.x na platformę Windows 2000/XP/Vista/7 interfejs HTTP, niezaleŝny od systemu operacyjnego, SNMP CLI (Command Line Interface) IO65-3c 15 Kwiecień 2012

18 4. INSTALACJA I OBSŁUGA 4.1. Wstęp Przed rozpoczęciem eksploatacji konieczna jest prawidłowa, zgodna z przedstawionymi w dalszej części instrukcji zaleceniami, instalacja i konfiguracja urządzenia Warunki pracy Multiplekser moŝe pracować w sposób ciągły w pomieszczeniach zamkniętych w warunkach podanych w 12.3 wymagania środowiskowe. Nie powinien być naraŝony na bezpośrednie nasłonecznienie. Nie zaleca się ustawiania urządzenia na źródłach ciepła, choć dopuszczalne jest ustawienie go na drugim takim samym urządzeniu lub zainstalowanie w stojaku, w którym pracują inne urządzenia. W tym wypadku powinien być jednak zapewniony swobodny przepływ powietrza lub - w razie potrzeby - wentylacja wymuszona Zasilanie Multiplekser TM-65.3 moŝe być zasilany z sieci prądu przemiennego o napięciu znamionowym V AC jak równieŝ z zasilacza prądu stałego o napięciu V DC, nie jest istotna polaryzacja na złączu zasilającym. Niedopuszczalne jest jednoczesne zasilanie urządzenia prądem przemiennym i prądem stałym. Gniazdo sieciowe, do którego następuje podłączenie powinno być wyposaŝone w bolec zerujący. Dopuszcza się podłączenie do sieci zasilającej nie posiadającej bolca zerującego pod warunkiem doprowadzenia uziemienia do zacisku uziemiającego umieszczonego na tylnej ściance urządzeń. Niedopuszczalne jest jednoczesne stosowanie uziemienia i zerowania poprzez sznur sieciowy. NaleŜy unikać podłączania multipleksera do obwodu sieci, z którego zasilane są odbiorniki mogące generować znaczne zakłócenia impulsowe, jak silniki komutatorowe, lampy wyładowcze itp. Dla zapewnienia maksymalnej niezawodności zalecane jest korzystanie z zasilacza awaryjnego UPS. Uwaga: Podwójny bezpiecznik - biegun/zero. KaŜdy przewód sieciowy zabezpieczony jest oddzielnym bezpiecznikiem topikowym umieszczonym wewnątrz urządzenia. Niektóre elementy zasilacza umieszczone na płytce drukowanej znajdują się na potencjale sieci zasilającej.! Urządzenie nie posiada wmontowanego układu rozłączającego, dlatego łatwo dostępny układ rozłączający powinien być wmontowany w stałe okablowanie. IO65-3c 16 Kwiecień 2012

19 4.4. Instalacja Multiplekser TM-65.3 wykonany jest jako urządzenie wolnostojące. MoŜe być takŝe zainstalowane w stojaku 19. W celu zainstalowania urządzenia w stojaku naleŝy przykręcić do boków urządzenia dostarczone w komplecie uchwyty E Tx Rx 4.5. Dołączanie kabli połączeniowych Rysunek 4-1. Instalacja w stojaku Interfejs optyczny Multiplekser jest przystosowany do współpracy z linią zbudowaną ze światłowodów wielodomowych i jednomodowych, zakończonych złączami LC. Transceiver światłowodowy jest modułem SFP i moŝe być przystosowany do pracy na długość fali 850, 1310 i 1550 nm. Urządzenie powinno być tak ustawione, aby na złącza nie działały Ŝadne siły - ani poprzeczne, ani wzdłuŝne. Promień zagięcia kabla nie moŝe być mniejszy od wartości zalecanej przez producenta - praktycznie moŝna przyjąć wartość minimalną równą 50 mm Interfejs Ethernet Pin1 Pin8 1 Biało-pomarańczowy 2 Pomarańczowy 3 Biało-zielony 4 Biało-niebieski 5 Niebieski 6 Zielony 7 Biało-brązowy 8 Brązowy Rysunek 4-2. Wtyczka złącza RJ-45 interfejsu Ethernet. Wtyczki kabla połączeniowego (Rysunek 4-2) powinny być zakończone tak samo po obu końcach, kolory skrętek muszą być zaciśnięte na odpowiednie, te same piny w przypadku kabla prostego. Interfejsy Ethernet, multipleksera TM-65.3 automatycznie wykrywają rodzaj dołączonego portu (MDI, MDI-X) i mogą być łączone kablem prostym lub skrosowanym. IO65-3c 17 Kwiecień 2012

20 MoŜliwe, akceptowane konfiguracje kabla skrosowanego przedstawia tabela: Tabela 4-2. Konfiguracja kabla. Złącze RJ-45 1,2 3,6 4,5 7,8 A B C D MDI B A C D MDI-X A B D C MDI ze zmianą par C i D B A C D MDI-X ze zmianą par C i D Interfejs E1 Impedancja kabla powinna wynosić 120 Ω. Pin1 Pin8 1 -TX 2 +TX 3 Biało-zielony 4 -RX 5 +RX 6 Zielony 7 Biało-brązowy 8 Brązowy Rysunek 4-3. Opis złącza RJ-45 interfejsu E Interfejs ISDN Do podłączenia interfejsów ISDN wymagane są dwa rodzaje kabla skrętkowego. Jeden prosty, którym łączymy urządzenie TM-65.3 skonfigurowane jako NT z urządzeniem TE, po stronie abonenta. Drugi skrosowany z zamianą par 3-6 i 4-5, stosowany jest w przypadku, gdy TM-65.3 skonfigurowane jest jako TE po stronie operatora (Rysunek 4-5). Pin1 Pin TX 4 +RX 5 -RX 6 -TX 7 8 Rysunek 4-4. Opis złącza RJ-45 interfejsu pracującego w trybie NT kabel prosty TX 3 +RX 4 -RX 5 -TX Pin1 Pin8 Pin1 Pin TX 4 +RX 5 -RX 6 -TX 7 8 Rysunek 4-5. Opis złącza RJ-45 interfejsu pracującego w trybie TE kabel skrosowany. Impedancja kabla powinna wynosić 100 Ω. IO65-3c 18 Kwiecień 2012

21 S 0 TE Linia światłowodowa NT S 0 Kable skrosowane Kable proste S 0 NT TE S 0 Urządzenie NT Centrala PBX Sieć ISDN Strona operatora Strona abonenta Rysunek 4-6. Konfiguracja urządzeń w sieci ISDN Zasilanie liniowe ISDN (opcja) Multiplekser TM-65.3, skonfigurowany jako NT, umoŝliwia podłączenie zewnętrznego zasilacza o napięciu wyjściowym 40 V +5%, -15%, który przez złącze RJ-45 i kabel prosty zapewnia zasilanie liniowe stacji abonenckiej takiej jak np. terminal telefoniczny. Z uwagi na ograniczoną wydajność, pobór mocy z jednego gniazda RJ-45 nie moŝe przekraczać 1 W. Urządzenia z większymi potrzebami energetycznymi (PBX, komputer) powinny mieć własne zasilanie lokalne z uwzględnieniem zasilania awaryjnego Interfejs RS-232 Aby moŝna było zarządzać urządzeniem naleŝy połączyć nadzorowane urządzenie z komputerem PC posiadającym zainstalowane oprogramowanie LanWin lub uŝyć CLI. Podłączenie naleŝy wykonać kablem RS-232 o specyfikacji przedstawionej poniŝej Pin1 Pin8 1 Niepodłączony 2 Niepodłączony 3 Niepodłączony 4 GND 5 RXD 6 TXD 7 Niepodłączony 8 Niepodłączony Rysunek 4-7. Kabel RS-232 z wtyczkami DB-9 RJ-45 IO65-3c 19 Kwiecień 2012

22 5. KONFIGURACJA MULTIPLEKSERA APLIKACJA LANWIN WERSJA 4 Sposób dostępu do poszczególnych opcji oraz paneli konfiguracji i monitorowania urządzeń (w tym TM-65.3) dla programu LanWin 4 oraz szczegółowy sposób obsługi elementów programu, które są wspólne dla wszystkich urządzeń, zostały opisane w instrukcji obsługi programu LanWin 4 IO-LANWIN4-1. UWAGA: TM-65.3 nie jest obsługiwany przez program LanWin 3.xx. UWAGA: Przy połączeniu TM-65.3 do komputera zarządzającego przez interfejs RS-232 czas wykrycia urządzenia przez program LanWin moŝe być stosunkowo długi (do ok. 30 sekund). Aby otworzyć okno właściwości urządzenia naleŝy podwójnie kliknąć wybrane urządzenie na liście urządzeń Ochrona urządzenia hasłem W celu ograniczenia zarządzania urządzeniem wyłącznie do uprawnionych osób, dostęp do narzędzi konfiguracyjnych w urządzeniu jest zabezpieczony nazwą uŝytkownika i hasłem (dopiero od wersji 8 firmware B; w wersjach wcześniejszych jest to tylko hasło). Przy próbie otwarcia okna właściwości urządzenia lub uruchomienia niektórych innych opcji (restart, ustawienia domyślne) w programie LanWin 4 pojawi się okienko logowania, pokazane na rysunku poniŝej. Domyślne dane logowania: UŜytkownik: root Hasło: root Rysunek 5-1 Okno logowania W pierwszej chwili po wyświetleniu okna logowania będzie ono częściowo zasłonięte informacją o pobieraniu danych z urządzenia w tym czasie program sprawdza, czy uŝytkownik jest juŝ zalogowany (np. poprzednia sesja jeszcze nie wygasła). Jeśli nikt nie jest zalogowany do urządzenia, to po pobraniu danych okienko to stanie się aktywne i będzie moŝna wpisać nazwę uŝytkownika i hasło. Jeśli natomiast uŝytkownik jest juŝ zalogowany, to okienko logowania zniknie samoczynnie. Nazwa ostatnio zalogowanego uŝytkownika jest zapamiętywana w programie LanWin i zostanie wyświetlona przy następnym logowaniu. IO65-3c 20 Kwiecień 2012

23 Stan zalogowania (sesja) w urządzeniu jest utrzymywany przez 1 minutę od ostatniej wymiany danych z programem LanWin. Nawet, jeśli Ŝadne okno obsługi urządzenia nie jest widoczne, program pobiera informacje (np. alarmy), nie ma więc obawy, Ŝe sesja się zakończy, jeśli uŝytkownik na chwilę przestanie pracować z urządzeniem. Sesja moŝe się jednak zakończyć, jeśli łączność z urządzeniem zostanie utracona na dłuŝej niŝ minutę. W takim przypadku po odzyskaniu łączności, jeśli są widoczne jakieś okna urządzenia wymagające zalogowania, okno logowania zostanie ponownie wyświetlone. W tej sytuacji, jeśli uŝytkownik zamknie okno logowania przyciskiem Anuluj, to wszystkie okna wymagające logowania zostaną zamknięte. Do pobrania i wyświetlenia alarmów urządzenia logowanie nie jest konieczne Informacje ogólne Ogólne informacje na temat urządzenia wraz z danymi dotyczącymi wersji oprogramowania zostały umieszczone w pierwszej zakładce okna, której zawartość przestawia rysunek niŝej. Rysunek 5-2 Panel informacji ogólnych Z pomocą tego panelu istnieje moŝliwość zmiany niektórych parametrów inwentarzowych, oraz uruchomienia róŝnych narzędzi do obsługi urządzenia. Zmiany nazwy urządzenia, ochrony hasłem oraz czasu w urządzeniu moŝna dokonać klikając odpowiadające tym ustawieniom przyciski. IO65-3c 21 Kwiecień 2012

24 Przycisk Ustawienia urz. zawiera menu rozwijane, które umoŝliwia przywrócenie ustawień fabrycznych oraz eksport i import ustawień. Wybranie elementu Ustawienia domyślne powoduje przywrócenie ustawień fabrycznych urządzenia. Są to: porty E1: włączone, pętle wyłączone, porty Ethernet: autonegocjacja, MDI automatycznie, ustawienia zaawansowane: kanał słuŝbowy włączony, ustawienia progów alarmów G.826: domyślne, ustawienia IP: stały adres , maska (tylko przy zarządzaniu przez połączenie RS-232 lub kanał słuŝbowy), ustawienia SNMP: wszystko wyłączone, ustawienia VLAN: tryb przezroczysty, ustawienia dostępu zdalnego: port Ethernet 1 wydzielony do zarządzania, dostęp dozwolony ze wszystkich adresów. Po wybraniu tej opcji wszystkie okna danego urządzenia zostaną zamknięte, po czym nastąpi przywrócenie ustawień domyślnych. Elementy Eksportuj i Importuj umoŝliwiają eksport i import ustawień urządzenia na przykład w celu przenoszenia ustawień pomiędzy urządzeniami lub w celu utworzenia bądź przywrócenia kopii zapasowej. Szczegółowy opis importu i eksportu ustawień urządzeń znajduje się w instrukcji obsługi programu LanWin4. Przycisk Restart urządzenia umoŝliwia programowo ponowne uruchomienie urządzenia. Restart nie zmienia Ŝadnych ustawień urządzenia. Po wybraniu tej opcji i potwierdzeniu, zainicjowane zostanie ponowne uruchomienie systemu w urządzeniu. W tym czasie urządzenie przestanie odpowiadać na około 1 minutę. Po ponownym uruchomieniu aplikacja LanWin automatycznie wykryje TM-65.3 i zostanie wyświetlone okienko logowania. Okno zmiany nazw uŝytkowników i haseł jest przedstawione na poniŝszym rysunku. Rysunek 5-3 Okno zmiany nazw i haseł uŝytkowników TM-65.3 posiada moŝliwość zdefiniowania maksymalnie dwóch uŝytkowników posiadających dostęp do konfiguracji, z których jeden ma pełny dostęp (moŝe zmieniać konfigurację), a drugi posiada uprawnienia tylko do odczytu (moŝe wyświetlać konfigurację i monitorować stan urządzenia). IO65-3c 22 Kwiecień 2012

25 Nazwy uŝytkowników nie mogą być takie same, ani nie mogą być takie, jak zarezerwowane nazwy systemowe (przy próbie zmiany na jedną z takich nazw wyświetli się informacja o błędzie). W szczególności nazwa uŝytkownika tylko do odczytu nie moŝe brzmieć root. Nazwa uŝytkownika tylko do odczytu moŝe być pusta w tym przypadku to konto zostanie wyłączone. W celu zmiany hasła dostępu dla jednego lub obu uŝytkowników naleŝy zaznaczyć pole Zmiana hasła i podać stare hasło (jeśli jest wymagane), oraz nowe hasło powtórzone w dwóch polach. UŜytkownik z pełnym dostępem moŝe zmieniać hasła i nazwy obu uŝytkowników, a uŝytkownik tylko do odczytu moŝe zmieniać wyłącznie swoją nazwę i hasło. Nazwa uŝytkownika i hasło dostępu do urządzenia w programie LanWin są takie same jak te uŝywane przy logowaniu do innych systemów zarządzania (konsola RS-232, SSH lub HTTP), z wyjątkiem SNMP. Zmieniając te dane w jednym miejscu zmienia się je teŝ w pozostałych (z wyjątkiem SNMP). Nie jest moŝliwe wyłączenie logowania do urządzenia przez ustawienie pustego hasła dostępu w oknie zmiany haseł. W dalszym ciągu będzie konieczne podanie nazwy uŝytkownika. Dla uŝytkownika z pełnym dostępem nie jest to zalecane, poniewaŝ brak hasła uniemoŝliwi zalogowanie się do urządzenia przez protokół SSH oraz uniemoŝliwi przesyłanie plików na urządzenie poleceniem scp (konieczne przy aktualizacji oprogramowania przez konsolę). Panel informacji ogólnych jest prawie identyczny we wszystkich urządzeniach, dlatego dokładniejszy opis jego funkcji moŝna znaleźć w instrukcji obsługi programu LanWin Ustawienia zaawansowane Po kliknięciu przycisku Ustawienia zaawans. zostanie wyświetlone okienko pokazane na rysunku niŝej. Rysunek 5-4 Okno ustawień zaawansowanych W okienku tym, tak jak w ustawieniach portów urządzenia, zmiany w poszczególnych opcjach są wprowadzanie natychmiastowo przy klikaniu na kontrolki. Okno to umoŝliwia włączenie/wyłączenie kanału słuŝbowego RS oraz Ethernet przez światłowód pola te oznaczają załączenie kanału słuŝbowego (umoŝliwiającego zarządzanie programem LanWin urządzeniem zdalnym bez konieczności określania jego adresu IP) w opcji połączenia z urządzeniem przez RS-232 lub Ethernet. Ustawienie to jest brane pod uwagę wyłącznie wtedy, kiedy urządzenie, którego dotyczy to okno, jest nadrzędne (bezpośrednie), nie moŝna więc wyłączyć kanału słuŝbowego całkowicie przez wyłączenie go tylko w urządzeniu zdalnym Konfiguracja portów Panel konfiguracji portów TM-65.3 został przedstawiony na rysunku 5-5. IO65-3c 23 Kwiecień 2012

26 Rysunek 5-5 Panel konfiguracji portów TM-65.3 Zmiana opcji następuje przez kliknięcie odpowiedniego pola wyboru lewym przyciskiem myszy. Zmiany są wprowadzane do urządzenia w trybie natychmiastowym - nie ma zatem potrzeby potwierdzania kaŝdego polecenia jak to miało miejsce w programie LanWin 3.x. Po kliknięciu w pole zmiany opcji, staje się ono nieaktywne na chwilę - w tym czasie program komunikuje się z urządzeniem w celu wysłania nowego ustawienia i potwierdzenia zmiany przez urządzenie. Po pomyślnym otrzymaniu informacji zwrotnej pole staje się znowu dostępne. Po zmianie opcji pole moŝe wrócić do stanu początkowego - dzieje się tak w przypadku, gdy wystąpił błąd w komunikacji lub urządzenie z jakiegoś powodu odrzuciło zmianę. Wielkość obrazka panelu przedniego urządzenia wraz z kontrolkami ustawień dopasowuje się do ustawionej przez uŝytkownika szerokości. W celu uzyskania lepszej przejrzystości naleŝy rozciągnąć okno w poziomie. Panel konfiguracji portów udostępnia następujące funkcje: załączanie i wyłączanie kanałów E1, zapinanie pętli na kanałach E1, zapinanie pętli analogowych w urządzeniu zdalnym na kanałach E1, ustawianie tłumika jittera, ustawianie trybu pracy portów ISDN (TE lub NT), załączenie podtrzymywania połączenia ISDN (w tym trybie TM-65.3 będzie aktywnie łączył się z urządzeniami podłączonymi do portów ISDN oraz będzie wznawiał połączenie po jego zakończeniu przez podłączony sprzęt), praca punk-punkt, ustawianie dupleksu oraz prędkości transmisji kanałów ethernetowych, ustawianie trybu MDI kanałów ethernetowych, wyświetlenie okna opcji zaawansowanych, opisanego poniŝej. IO65-3c 24 Kwiecień 2012

27 Do szybkiego załączania i wyłączania portów E1 oraz pętli na wszystkich portach E1 moŝna uŝyć klawisza Shift. Przytrzymanie klawisza Shift w czasie klikania pola pętli lub załączenia portu powoduje załączenie lub wyłączenie wszystkich portów lub pętli we wszystkich portach E1. W celu uniknięcia niepoŝądanej zmiany ustawień przez przypadkowe kliknięcie na kontrolkę, istnieje moŝliwość zablokowania kontrolek na panelu konfiguracyjnym. SłuŜy do tego przycisk z ikoną kłódki. Kolor zielony oznacza odblokowane kontrolki, kolor czerwony zablokowane. Domyślny stan blokady moŝna skonfigurować w ustawieniach programu LanWin4. Okno opcji zaawansowanych portów zostało przedstawione na poniŝszym rysunku. Rysunek 5-6 Opcje zaawansowane portów ethernetowych. UmoŜliwia ono zmianę następujących ustawień: 1. Włączenie ochrony przez sztormem rozgłoszeniowym (broadcast storm protection) na poszczególnych portach oraz ustawienie poziomu tej ochrony w bitach na sekundę. 2. Ograniczenie pasma wejściowego i wyjściowego na poszczególnych portach w kilo-, mega- lub gigabitach na sekundę. Końcówka M po liczbie oznacza, Ŝe wartość ograniczenia jest podana w megabitach na sekundę, końcówka G oznacza gigabity, natomiast końcówka k - kilobity na sekundę. MoŜliwe jest wybranie Ŝądanej wartości ograniczenia z listy rozwijanej po kliknięciu strzałki po prawej stronie kaŝdego pola, lub ręczne wpisanie tej wartości. Po wpisaniu wartości lub wybraniu jej z listy pole zmienia kolor na Ŝółty, a po kilku sekundach następuje wysłanie jej do urządzenia. Po poprawnym zaktualizowaniu wartości ograniczenia odpowiednie pole zmienia kolor na biały. Jeśli wpisana wartość jest niepoprawna, to pole zmieni kolor na czerwony i nie zaktualizuje IO65-3c 25 Kwiecień 2012

28 ustawienia, dopóki błąd nie zostanie skorygowany. Wartości ograniczenia pasma do 1Mbit/s ustawiane są z krokiem 64kbit/s, od 1Mbit/s do 100Mbit/s z krokiem 1Mbit/s, a powyŝej 100Mbit/s krok wynosi 10Mbit/s. W przypadku wprowadzenia wartości pomiędzy minimalnymi krokami, zostanie ona zaokrąglona w górę do najbliŝszej prawidłowej. Jeśli uŝytkownik nie poda końcowej litery, określającej rząd wielkości, domyślnie zostanie przyjęte M. Ograniczanie pasma wejściowego jest realizowane w taki sposób, Ŝe nadmiarowe ramki są odrzucane w całości, tak Ŝe dane nie są uszkadzane. Istnieje takŝe moŝliwość określenia innej metody ograniczania pasma wejściowego, polegającej na tym, Ŝe po przekroczeniu limitu w kierunku wejściowym nadmiarowe dane nie są odrzucane, ale zamiast tego wysyłana jest w kierunku nadawcy ramka Flow Control (PAUSE). Zmiany sposobu działania dokonuje się przez zaznaczenie pola Wysyłaj PAUSE zamiast ograniczać (ustawienie to dotyczy tylko kierunku wejściowego).konfiguracja priorytetów jakości usług (Quality of Service). KaŜdy port moŝe być skonfigurowany tak, aby ramki do niego przychodzące były traktowane według priorytetu zawartego w ich znacznikach 802.1p lub ustawionego ręcznie. TM-65.3 obsługuje maksymalnie 4 klasy priorytetów, więc wartości w ramkach 802.1p (8 wartości) muszą zostać odpowiednio przypisane tym klasom. Odbywa się to według następującego schematu: Wartość w 802.1p = 0 lub 1 klasa 0 Wartość w 802.1p = 2 lub 3 klasa 1 Wartość w 802.1p = 4 lub 5 klasa 2 Wartość w 802.1p = 6 lub 7 klasa 3 3. MoŜna takŝe skonfigurować sposób podziału pasma wyjściowego na poszczególne klasy priorytetów. Ustawienie to jest globalne, ale dotyczy kaŝdego portu z osobna. Ustawienie Zawsze wysyłaj najpierw pakiety o najwyŝszym priorytecie powoduje, Ŝe zawsze jako następny pakiet wychodzący brany jest pakiet o najwyŝszym priorytecie spośród tych, które aktualnie znajdują się w kolejce wyjściowej. Pozostałe opcje tego ustawienia dzielą pasmo wyjściowe zapewniając kaŝdemu priorytetowi określony minimalny procent pasma. Np. opcja 40%/30%/20%/10% oznacza, Ŝe pakiety o najwyŝszym priorytecie (3) będą miały zarezerwowane minimum 40% pasma wyjściowego, pakiety o priorytecie 2 minimum 30% pasma, pakiety o priorytecie 1 20%, a pakiety o priorytecie 0 10%. W przypadku, gdy jakiś priorytet nie wykorzystuje w danej chwili całego swojego pasma, nadwyŝka jest rozdzielana na pozostałe priorytety według schematu znanego z opcji pierwszej, to znaczy: wyŝszy priorytet ma pierwszeństwo. W celu ustawienia TM-65.3 tak, aby kaŝdy pakiet był traktowany identycznie, niezaleŝnie od jego priorytetu, naleŝy wyłączyć priorytety ze znaczników 802.1p, ustawić identyczne priorytety dla wszystkich portów oraz ustawić schemat priorytetów na opcję Zawsze wysyłaj najpierw pakiety o najwyŝszym priorytecie. Dostępne schematy przydziału pasma z wykorzystaniem priorytetów są następujące: 70% / 10% / 10% / 10% 40% / 30% / 20% / 10% 25% / 25% / 25% / 25% 4. Włączenie obsługi ramek Jumbo. Po włączeniu tej opcji TM-65 będzie obsługiwał ramki o długości do bajtów. Jeśli jest ona wyłączona, maksymalna długość ramek wynosi 1522 bajty. IO65-3c 26 Kwiecień 2012

29 5. Włączenie funkcji kontroli przepływu (flow control). MoŜna określić, czy aktywne będą funkcje kontroli przepływu, takie jak wysyłanie ramek PAUSE do nadawcy w przypadku zbyt duŝej ilości danych przychodzących na określony port (tylko przy pracy w pełnym dupleksie) oraz wstrzymywanie transmisji w przypadku odebrania ramki PAUSE z zewnętrznego systemu. Funkcje te mogą być ręcznie włączone, wyłączone, lub automatycznie wynegocjowane na kaŝdym porcie z partnerem linku. 6. Czyszczenie wewnętrznej tablicy adresów MAC opcja ta przyspiesza odzyskanie transmisji po przełączeniu przewodu ethernetowego. W normalnej sytuacji moŝe to zająć do kilku minut. IO65-3c 27 Kwiecień 2012

30 5.4. Monitorowanie portów Panel monitorowania portów TM-65.3 został pokazany na rysunku niŝej. Rysunek 5-7 Panel monitorowania portów TM-65.3 Wskaźniki odnoszące się do kaŝdego z portów w urządzeniu prezentują aktualne stany ich pracy Szary prostokąt oznacza brak określonej informacji (sygnału lub alarmu), a prostokąt w kolorze oznacza obecność tej informacji. Kolor czerwony wskaźnika oznacza alarm pilny, kolor pomarańczowy lub Ŝółty alarm niepilny. Kolory niebieski oraz zielony oznaczają informacje nie powodujące alarmów. Jeśli dany wskaźnik jest wystarczająco szeroki, to jest teŝ na nim umieszczony symbol literowy lub nazwa sygnału. Wielkość obrazka panelu przedniego urządzenia wraz z kontrolkami monitorowania dopasowuje się do ustawionej przez uŝytkownika szerokości okna właściwości urządzenia. W celu uzyskania lepszej przejrzystości naleŝy rozciągnąć okno w poziomie. Symbole literowe sygnałów na wskaźnikach mogą być widoczne lub nie - w zaleŝności od wielkości obrazka panelu. Panel monitorowania portów udostępnia następujące wskaźniki: brak sygnału (LOS) na portach E1, sygnał alarmowy (AIS) na portach E1, zanik zasilania nadajnika zdalnego (RPD) na porcie optycznym, przekroczenie stopy błędów 10-6 i 10-3 na porcie optycznym, utrata synchronizacji ramki (LOF) na porcie optycznym, brak sygnału optycznego (LOOS), brak modułu optycznego SFP, obecność sygnału (LINK) na portach ethernetowych, IO65-3c 28 Kwiecień 2012

31 aktualny tryb MDI na portach ethernetowych, aktualna prędkość oraz dupleks na portach ethernetowych, aktualne stany portów ISDN. Dodatkowo z tego panelu moŝliwe jest wyświetlenie okien statystyk oraz wykresów zajętości pasma transmisji Ethernet, które zostały opisane poniŝej. Okno statystyk transmisji Ethernet jest widoczne na rysunku niŝej. Rysunek 5-8 Statystyki transmisji Ehternet W oknie tym wyświetlane są aktualizowane na bieŝąco liczniki ramek i bajtów przesyłanych na portach Ethernet oraz WAN. Domyślnie wyświetlone są najwaŝniejsze liczniki, jednak z pomocą przycisku Liczniki moŝna wybrać inne liczniki dotyczące Ethernetu (okno wyboru jest opisane niŝej). Przycisk Porty słuŝy do wybrania portów, których liczniki będą widoczne w tym oknie. Liczniki są przechowywane wewnątrz urządzenia i zaczynają działać zaraz po uruchomieniu systemu. W oknie statystyk jest moŝliwość wyzerowania ich przez kliknięcie przycisku Zeruj. Okno wyboru liczników do wyświetlania jest pokazane na rysunku niŝej. IO65-3c 29 Kwiecień 2012

32 Rysunek 5-9 Okno wyboru liczników do wyświetlenia Okno to umoŝliwia wybór liczników do wyświetlania w oknie głównym. Kliknięcie przycisku Zaznacz wyświetla menu, z którego moŝna szybko zaznaczać i odznaczać grupy liczników. Okno wykresów zajętości pasma na portach ethernetowych jest pokazane na rysunku niŝej. IO65-3c 30 Kwiecień 2012

33 Rysunek 5-10 Wykres zajętości pasma ethernetu W oknie tym wyświetlany jest wykres obrazujący historię zajętości pasma kaŝdego z portów ethernetowych oraz WAN. Na osi pionowej znajduje się prędkość odbierania lub wysyłania danych (wyboru dokonuje się przyciskiem RX, umieszczonym pod wykresem) w bitach na sekundę. Skala tej osi dostosowuje się automatycznie do najmniejszej i największej wartości widocznej na wykresie. Oś pozioma jest wyskalowana w jednostkach czasu odległość pomiędzy liniami siatki wynosi 20 sekund. Najstarsze wartości są po lewej stronie wykresu. Szerokość całego wykresu wynosi 5 minut. Rozciągając okno w pionie i w poziomie za pomocą myszy (naleŝy chwycić prawy dolny róg okna, aŝ kursor zmieni się na strzałki i przeciągnąć) moŝna zwiększyć lub zmniejszyć precyzję odczytu wartości z wykresu. IO65-3c 31 Kwiecień 2012

34 5.5. Dziennik zdarzeń Panel dziennika zdarzeń jest widoczny na rysunku niŝej. Rysunek 5-11 Panel dziennika zdarzeń Panel ten prezentuje informacje zgromadzone w wewnętrznym dzienniku zdarzeń urządzenia. Obsługa tego panelu jest identyczna we wszystkich urządzeniach, dlatego dokładniejszy opis jego funkcji znajduje się w instrukcji obsługi programu LanWin 4. Dziennik zdarzeń TM-65.3 rejestruje następujące typy zdarzeń, występujących w urządzeniu: nawiązanie/rozłączenie sesji LanWina, pojawienie się oraz zanik sygnałów alarmowych na portach E1, pojawienie się oraz zanik sygnałów alarmowych na porcie optycznym, pojawienie się oraz zanik linków na portach ethernetowych, przekroczenie i zejście poniŝej progów alarmowych G.826, start systemu, zmiana ustawień urządzenia, przywrócenie ustawień domyślnych, programowy restart urządzenia. ostrzeŝenie o braku danych konfiguracyjnych, ostrzeŝenie o uszkodzonych danych konfiguracyjnych, przywrócenie konfiguracji z kopii zapasowej. S. IO65-3c 32 Kwiecień 2012

35 5.6. Statystyki G.826 Panel statystyk G.826 jest przedstawiony na poniŝszym rysunku. Rysunek 5-12 Panel statystyk G.826 Panel Stastystki G.826 prezentuje statystyki jakościowe określone zgodnie z normą G.826, zbierane wewnętrznie w urządzeniu. Dla kaŝdego portu zliczane są sekundy, w których wystąpiły błędy (ES - Errored Second) - np. przekroczenie stopy błędów 10-6 na porcie optycznym, oraz takie, w których wystąpiły powaŝne błędy (SES - Severely Errored Second) - np. zanik sygnału optycznego. Sekundy te zliczane są w okresach 15-minutowych oraz 24-godzinnych. TM-65.3 przechowuje w wewnętrznej pamięci 32 starsze liczniki 15-minutowe (oraz aktualny) i 7 starszych liczników 24-godzinnych (oraz aktualny). Dostarczają one informacji na temat nieprawidłowości w pracy układów (linii), do których podłączone jest urządzenie. Przy kaŝdym liczniku podana jest data i czas początku jego zliczania. Dla portu optycznego oraz portów E1 w TM-65.3 moŝliwe jest ustawienie dwóch zakresów czasowych, w których zostaną wyznaczone stopy błędów ES oraz SES. Zerowanie ostatnich wyników obliczeń następuje przy zmianie zakresu czasowego danego licznika. Wyniki i zakresy czasu nie są zapamiętywane po zaniku zasilania urządzenia. Obsługa tego panelu jest identyczna we wszystkich urządzeniach, dlatego dokładniejszy jego opis moŝna znaleźć w instrukcji obsługi programu LanWin 4. Panel ten w TM-65.3 nie ma moŝliwości ustawienia czasu rozpoczęcia zliczania. Rozpoczęcie zliczania następuje zawsze przy włączaniu urządzenia oraz przy kasowaniu liczników dla danego portu (w konsekwencji czas rozpoczęcia zliczania moŝe być inny dla kaŝdego portu). IO65-3c 33 Kwiecień 2012

36 Przy zaniku zasilania urządzenia 32 ostatnie liczniki 15-minutowe (włączając aktualny) i 7 ostatnich liczników 24-godzinnych jest zapamiętywanych w pamięci nieulotnej. Po powrocie zasilania ostatnie liczniki nie są kontynuowane, ale następuje rozpoczęcie nowych liczników. Zapis do pamięci nieulotnej jest dokonywany co około 1 minutę, w związku z czym wartości ostatnich zapisanych liczników mogą być mniejsze od wartości obserwowanych w chwili zaniku zasilania Konfiguracja sieci i SNMP Panel konfiguracji sieci jest pokazany na rysunku niŝej. Rysunek 5-13 Panel konfiguracji sieci UmoŜliwia on konfigurację parametrów sieciowych TM-65.3, funkcji wysyłania i w przypadku zaistnienia określonych zdarzeń w urządzeniu oraz ustawień dotyczących SNMP. Poszczególne grupy ustawień moŝna zmienić w oknach dialogowych, które pojawią się po kliknięciu odpowiednich przycisków Zmień ustawienia IP, Zmień ustawienia i Zmień ustawienia SNMP. Obsługa SNMP została dodana do TM-65.3 w wersji 8 firmware B. Panel ten umoŝliwia podgląd oraz zmianę następujących parametrów IP: 1. Adres IP urządzenia - jest to adres IPv4, pod którym urządzenie będzie widoczne w sieci, 2. Maska podsieci - liczba słuŝąca do odróŝnienia w adresie IP części identyfikującej sieć od części przypisanej do urządzenia. 3. Adres IP bramy - adres IPv4 urządzenia (zwykle routera), które zapewnia łączność sieci lokalnej z innymi sieciami lub z internetem. Jeśli urządzenie pracuje tylko w sieci lokalnej, to ten adres nie jest wymagany. IO65-3c 34 Kwiecień 2012

37 4. UŜycie DHCP włączenie tej opcji spowoduje, Ŝe urządzenie będzie automatycznie pobierało ustawienia sieciowe z serwera DHCP, jeśli taki jest obecny w sieci. 5. Adres MAC urządzenia - jest to adres sprzętowy urządzenia, unikalny w skali światowej, który jednoznacznie identyfikuje urządzenie w sieci. Adresu tego nie moŝna zmienić. 6. Adresy serwerów DNS moŝna zdefiniować maksymalnie dwa adresy serwerów DNS; dokonuje się tego przez kliknięcie przycisków znajdujących się przy napisach DNS 1 i DNS 2. Nowe urządzenie ma domyślnie wyłączone DHCP oraz ustawiony adres IP i maskę Ustawienia moŝliwe do skonfigurowania w tym panelu są następujące: 1. Włączenie wysyłania i określa, czy urządzenie ma informować uŝytkownika o sytuacjach alarmowych wysyłając wiadomość , kiedy taka sytuacja wystąpi. 2. Serwer SMTP jest to adres serwera poczty, przez który będą wysyłane wiadomości. Błędna konfiguracja tego parametru uniemoŝliwi wysyłanie i. Parametr ten nie moŝe być dłuŝszy niŝ 32 znaki. 3. UŜytkownik SMTP oraz hasło nazwa uŝytkownika i hasło konta, które będzie uŝywane do wysyłania wiadomości przez podany serwer SMTP, jeśli serwer wymaga autoryzacji. W oknie edycji ustawień w pole hasła naleŝy wpisać nowe hasło w celu jego ustawienia, lub zostawić puste w celu pozostawienia aktualnego hasła bez zmian. 4. Adres nadawcy jest to tekst, który zostanie umieszczony w polu OD wysyłanej wiadomości. MoŜe to być dowolny ciąg znaków, program wysyłający nie sprawdza, czy adres jest poprawny. Domena serwera poczty wychodzącej jest automatycznie dodawana na końcu tego adresu (np. lanex.pl). Maksymalna długość tego parametru wynosi 32 znaki. 5. Temat wiadomości jest to tekst, który zostanie umieszczony w polu Temat wysyłanej wiadomości. Maksymalna długość tematu wynosi 64 znaki. 6. Adresy odbiorców są to adresy , na które będą wysyłane wiadomości. MoŜna podać jeden lub kilka adresów (kaŝdy w nowej linii). Maksymalna długość tego ustawienia wynosi 200 znaków (kaŝde przejście do nowej linii liczy się jak jeden znak). Ustawienia SNMP moŝliwe do wyświetlenia oraz skonfigurowania są następujące: Adres odbiorcy TRAP - jest to adres IPv4, do którego urządzenie będzie wysyłało komunikaty TRAP. Nazwa społeczności - nazwa społeczności SNMP, uŝywana tylko w wersjach 1 oraz 2c protokołu SNMP. Nazwa ta moŝe się składać z liter, cyfr, znaków myślnika "-", podkreślenia "_" oraz kropki ".". Nie moŝe ona być dłuŝsza, niŝ 32 znaki. Aktywne wersje - wersje protokołu, które są dostępne z zewnątrz. KaŜdą z wersji moŝna włączyć i wyłączyć osobno. Urządzenie obsługuje wersje 1, 2c oraz 3. Tylko do odczytu - Określa czy klient SNMP podłączony z zewnątrz moŝe tylko odczytywać drzewo SNMP, czy takŝe zmieniać wartości. UŜytkownik i hasło - jest to nazwa uŝytkownika oraz hasło uŝywane w wersji 3 protokołu SNMP. Hasło jest widoczne tylko w oknie dialogowym zmiany ustawień, w formie zaciemnionej (kropki zamiast rzeczywistych znaków). Nazwa uŝytkownika oraz hasło mogą się składać z liter, cyfr, znaków myślnika, podkreślenia oraz kropki. Nazwa uŝytkownika moŝe mieć maksymalnie 16 znaków długości, a hasło - 32 znaki. MoŜliwe jest zdefiniowanie dwóch grup opcji SNMP - kaŝdą moŝna osobno włączyć i wyłączyć. Grupy te działają podobnie, jak dwaj uŝytkownicy. W wersjach 1 i 2c są one rozróŝniane po nazwie społeczności, a w wersji 3 - po nazwie uŝytkownika. KaŜda z tych grup moŝe mieć oddzielnie włączone poszczególne wersje protokołu oraz uprawnienia do zapisu. IO65-3c 35 Kwiecień 2012

38 5.8. Konfiguracja VLAN VLAN to sieci wirtualne, które umoŝliwiają podział określonej sieci LAN na mniejsze bloki, niezaleŝne od topologii sieci. Dana sieć wirtualna nie jest ograniczona do urządzeń przyłączonych do jednego przełącznika czy routera, ale moŝe obejmować stacje robocze przyłączone w róŝnych miejscach jednej sieci. Sieci wirtualne: izolują ruch rozgłoszeniowy, dzięki czemu zmniejszają obciąŝenie sieci, dzielą domeny rozgłoszeniowe na mniejsze grupy, w pewnych przypadkach zastępując routery, są łatwe w konfiguracji, poniewaŝ nie wymagają specjalnej konfiguracji połączeń fizycznych, cała konfiguracja odbywa się w sposób programowy, zwiększają bezpieczeństwo, poniewaŝ poszczególne sieci wirtualne są od siebie odizolowane. TM-65.3 umoŝliwia konfigurację sieci wirtualnych opartych o porty, to znaczy: kaŝdy port urządzenia moŝe być przyporządkowany do jednego lub większej liczny VLAN-ów. UŜytkownik ma moŝliwość takiego skonfigurowania portów, aby wysyłały one ramki tagowane lub nietagowane, lub aby ignorowały istniejące znaczniki w przychodzących ramkach, itp. Określone zestawy tych ustawień tworzą najczęściej uŝywane konfiguracje: access i trunk. Tryb access oznacza, Ŝe port naleŝy tylko do jednej sieci wirtualnej oraz ramki z niego wychodzące nie zawierają znaczników VLAN. Port taki słuŝy do podłączenia stacji końcowej (np. komputera), poniewaŝ najczęściej takie stacje nie potrafią obsługiwać ramek tagowanych. Natomiast port w trybie trunk naleŝy do kilku VLAN-ów oraz ramki z niego wychodzące zawierają znaczniki VLAN. Taki port agreguje ruch z wybranych sieci wirtualnych w celu rozdzielenia go z powrotem na poszczególne VLAN-y na innym urządzeniu. IO65-3c 36 Kwiecień 2012

39 Panel konfiguracji VLAN jest przedstawiony na rysunku poniŝej. Rysunek 5-14 Panel konfiguracji VLAN W górnej części okna widoczna jest opcja Odrzucaj pakiety... Włączenie jej powoduje, Ŝe jeśli pakiet przychodzący zawiera identyfikator VLAN i VLAN o tym numerze, ustawiony w urządzeniu, nie obejmuje portu, z którego przyszedł pakiet, to taki pakiet zostanie odrzucony. Przykład: załóŝmy, Ŝe porty Ethernet 1 i port Ethernet 2 naleŝą do tej samej sieci wirtualnej o numerze 30, a port Ethernet 3 naleŝy do sieci o numerze 40. ZałóŜmy takŝe, Ŝe na port Ethernet 3 przychodzi pakiet zawierający znacznik VLAN z numerem 30. Jeśli opcja Odrzucaj pakiety... będzie włączona, to taki pakiet nie zostanie przepuszczony dalej, w przeciwnym wypadku zostanie on przesłany na porty Ethernet 1 i 2. Pakiety nie zawierające znaczników VLAN, przychodzące na port Ethernet 3 będą odrzucane niezaleŝnie od ustawienia tej opcji (dlatego, Ŝe Ŝaden inny port nie naleŝy do VLAN 40). PowyŜszy przykład moŝna przedstawić w postaci tabeli: Pakiet przychodzący Sposób działania, kiedy opcja Odrzucaj pakiety... jest Port Eth VLAN ID Włączona Wyłączona pakiet odrzucony 3 30 pakiet przesłany na porty 1 i 2 (port 3 nie jest w VLAN 30) 3 brak pakiet odrzucony (VLAN 40 ma tylko jeden port) pakiet odrzucony (VLAN 40 ma tylko jeden port) 2 30 pakiet przesłany na port 1 pakiet przesłany na port 1 2 brak pakiet przesłany na port 1 pakiet przesłany na port 1 IO65-3c 37 Kwiecień 2012

40 PoniŜej znajduje się ustawienie numeru VLAN (VID), słuŝącego do zarządzania TM Dodając lub usuwając ten numer z list VLANów róŝnych portów moŝna włączać i wyłączać dostęp do zarządzania przez te porty. Modyfikacja tego ustawienia następuje przez kliknięcie przycisku z aktualnym numerem, co spowoduje wyświetlenie okna dialogowego, w którym moŝna będzie wpisać nową wartość. PoniŜej tego ustawienia znajdują się kontrolki słuŝące do konfiguracji poszczególnych portów TM Dla kaŝdego portu dostępne są następujące ustawienia: Wł Włączenie klasyfikacji ramek przychodzących według normy 802.1Q. Włączenie tego pola powoduje, Ŝe ramki przychodzące na port będą klasyfikowane według numeru VLAN (jeśli zawierają znacznik VLAN, a jeśli nie, to według domyślnego numeru dla portu). Jeśli ta opcja jest wyłączona, to ramki przychodzące na ten port będą obsługiwane bez brania pod uwagę ustawień VLAN (tablica VLAN jest ignorowana). Ign Ignorowanie znaczników VLAN w pakietach przychodzących. Włączenie tego pola powoduje, Ŝe decyzja o przypisaniu pakietu przychodzącego na dany port do sieci wirtualnej będzie zawsze podjęta na podstawie domyślnego numeru VLAN dla portu (pole Def), nawet jeśli pakiet przychodzący zawiera znacznik VLAN. Jeśli ta opcja jest wyłączona, to ramka zostanie przypisana do VLAN-u według znacznika w niej zawartego (jeśli nie ma znacznika, to zostanie uŝyta wartość domyślna Def dla portu). W przypadku ramek zawierających dwa znaczniki VLAN pod uwagę brany jest tylko znacznik zewnętrzny, czyli ten, który urządzenie widzi jako pierwszy przy odbieraniu danych ramki. Def Domyślny numer VLAN dla portu. Wartość ta jest uŝywana do klasyfikacji ramek przychodzących do VLAN-ów, jeśli nie zawierają one znaczników VLAN lub opcja Ign jest włączona. Ustawienie to jest w formie przycisku. Aby zmienić wartość naleŝy kliknąć przycisk i w oknie, które się pojawi wpisać nową wartość. Numery VLAN-ów, do których naleŝy port jest to lista numerów sieci wirtualnych, w których znajduje się dany port. Jeśli port nie naleŝy do jakiejś sieci wirtualnej, to ramki przychodzące, zaklasyfikowane do tej sieci, nie będą przesyłane na ten port. Lista ta dla portu skonfigurowanego w trybie access powinna zawierać jeden numer VLAN (w specjalnych przypadkach moŝe zawierać ich więcej), a dla trybu trunk powinna zawierać listę VLAN-ów, z których ruch ma agregować. Modyfikacja listy następuje przez kliknięcie przycisku z listą, co spowoduje wyświetlenie okna dialogowego, słuŝącego do edycji zakresów liczbowych. Na wyjściu Określa sposób tagowania ramek wychodzących z danego portu. Jeśli to pole jest ustawione na wartość bez zmian, to ramki wychodzące będą zawierały taki znacznik VLAN, z jakim przyszły, bez modyfikacji. Ustawienie nietagowane spowoduje, Ŝe ramki wychodzące będą zawsze pozbawione znacznika VLAN, natomiast ustawienie tagowane powoduje dodawanie do ramek wychodzących znaczników VLAN (na wartość tego znacznika ma wpływ m.in. ustawienie Ign). VLAN o numerze 0 to VLAN pusty. Numer ten w znaczniku ramki przychodzącej oznacza, Ŝe ramka nie naleŝy do Ŝadnego VLAN-u pomimo obecności znacznika. Zero na liście VLAN-ów portu oznacza, Ŝe ramki bez przypisanego VLAN-u będą kierowane (między innymi) na ten port. Uwaga: Ustawienie na porcie, przez który aktualnie odbywa się zarządzanie, konfiguracji nieobsługiwanej przez stację roboczą (np. wysyłania ramek ze znacznikami VLAN), lub usunięcie VLAN-u zarządzania z listy VLAN-ów tego portu (przy włączonej klasyfikacji 802.1Q), spowoduje utratę połączenia. IO65-3c 38 Kwiecień 2012

41 Typowe konfiguracje VLAN oraz odpowiadające im ustawienia TM-65, są przedstawione w poniŝszej tabeli. Konfiguracja Wł Ign Na wyjściu Def Numery VLAN-ów Tryb przezroczysty (wszystkie porty) bez zmian 0 bez znaczenia Port w trybie access nietagowane numer VLAN Port w trybie trunk tagowane 0 numer VLAN numery VLAN do agregacji 5.9. Ustawienia dostępu zdalnego Panel dostępu zdalnego umoŝliwia ograniczenie dostępu sieciowego do zarządzania urządzeniem do stacji o określonych adresach IP oraz MAC, lub wyłączenie pewnych adresów z dostępu. Ograniczenie dostępu dotyczy wszystkich protokołów i usług, przez które moŝna zarządzać urządzeniem, w szczególności LanWin, HTTP, SSH oraz SNMP. Widok tego panelu jest pokazany na rysunku niŝej. Rysunek 5-15 Panel ograniczenia zdalnego dostępu do urządzenia W górnej części panelu znajduje się pole Zarezerwuj port Ethernet 1 wyłącznie do zarządzania. UmoŜliwia ono odłączenie portu Ethernet 1 od pozostałych portów (takŝe od WAN) i wydzielenie go wyłącznie do zarządzania TM Jeśli opcja ta jest wyłączona, to zarządzanie jest moŝliwe przez wszystkie porty urządzenia (takŝe WAN). Ustawienie to nie ma wpływu na zarządzanie przez RS-232 ani kanał słuŝbowy. IO65-3c 39 Kwiecień 2012

42 W części filtrowania dostępu według adresów IP i MAC znajduje się pole Tryb filtrowania, które określa, jak będą traktowane adresy w tablicy poniŝej. 1. Wyłącz filtr - powoduje, Ŝe Ŝadne filtrowanie nie będzie stosowane, dostęp do zarządzania urządzeniem będzie dozwolony dla wszystkich, 2. Akceptuj wszystkie adresy... - powoduje, Ŝe dostęp do zarządzania będzie dozwolony dla wszystkich, z wyjątkiem stacji o adresach podanych w tabeli, 3. Akceptuj tylko adresy w tablicy - powoduje, Ŝe dostęp do zarządzania będzie dozwolony tylko dla stacji, których adresy znajdują się tabeli W tabeli moŝna zdefiniować do 20 adresów IP, zakresów adresów IP lub adresów MAC. W celu edycji danego wiersza tabeli naleŝy kliknąć na nim dwukrotnie. Po kliknięciu pojawi się okienko dialogowe, w którym będzie moŝna zdefiniować adres wybranego typu. Ustawienia te nie mają Ŝadnego wpływu na działanie kanału słuŝbowego, poniewaŝ zarządzanie urządzeniem zdalnym przez kanał słuŝbowy odbywa się poza pasmem ethernetowym. Uwaga: naleŝy zachować ostroŝność przy zmianie tych ustawień, poniewaŝ w niektórych konfiguracjach mogą one spowodować rozłączenie programu LanWin z urządzeniem. Ustawienia w tym panelu są wpisywane do urządzenia od razu po ich zmianie (kliknięcie pola Tryb filtrowania lub zamknięcie okna dialogowego edycji wiersza tabeli). IO65-3c 40 Kwiecień 2012

43 6. Konfiguracja multipleksera interfejs HTTP Konfiguracja TM-65.3 za pomocą interfejsu HTTP wymaga tylko komputera z zainstalowaną przeglądarką internetową zalecane jest uŝywanie przeglądarki Firefox, Internet Explorer (wersja 6 lub wyŝsza) lub Opera oraz prawidłowo skonfigurowanego połączenia sieciowego pomiędzy urządzeniem a komputerem. Aby rozpocząć zarządzanie przez HTTP naleŝy uruchomić przeglądarkę internetową i w polu adresu wpisać adres IP urządzenia, (domyślnym adresem jest ), po czym nacisnąć klawisz Enter (lub inny, słuŝący do otwarcia danej strony w uŝywanej przeglądarce). Na większości stron aby zmienić ustawienia naleŝy wpisać nowe wartości do odpowiednich pól, a następnie kliknąć przycisk Zapisz. Na niektórych stronach ustawienia są podzielone na dwie lub więcej grup; kaŝda grupa posiada osobny przycisk Zapisz. Przycisk ten powoduje zapisanie tylko ustawień grupy, do której naleŝy. Przycisk Anuluj obecny na większości stron powoduje odświeŝenie strony aktualnymi ustawieniami urządzenia, a na niektórych stronach powrót do strony Właściwości ogólne. Zalecane jest włączenie obsługi JavaScript w przeglądarce, jednak nie jest ono konieczne do zarządzania. Włączenie JavaScript umoŝliwia między innymi automatyczną aktualizację strony monitorowania. IO65-3c 41 Kwiecień 2012

44 6.1. Ochrona urządzenia hasłem W celu ograniczenia zarządzania TM-65.3 wyłącznie do uprawnionych osób, konieczne jest zalogowanie się do urządzenia przy pomocy nazwy uŝytkownika i hasła. Przy próbie dostępu do urządzenia przez interfejs HTTP jako pierwsza wyświetli się strona logowania, pokazana na rysunku niŝej. Domyślne dane logowania: Nazwa uŝytkownika: root Hasło: root Rysunek 6-1 Strona logowania do urządzenia Stan zalogowania (sesja) w urządzeniu jest utrzymywany przez 15 minut od ostatniej wymiany danych z urządzeniem. Wyświetlenie którejkolwiek strony z menu powoduje taką wymianę danych. Dodatkowo strony, które aktualizują dane automatycznie (np. Monitorowanie) wymieniają dane z urządzeniem co kilka sekund (jeśli obsługa JavaScript jest włączona). Tak więc, jeśli nie wystąpią problemy z połączeniem, to sesja będzie utrzymywana dopóty, dopóki taka strona jest otwarta. W celu wylogowania się z urządzenia naleŝy kliknąć pozycję menu Wyloguj się. IO65-3c 42 Kwiecień 2012

45 6.2. Właściwości ogólne Ogólne właściwości urządzenia wraz z danymi dotyczącymi wersji oprogramowania są dostępne przez górną pozycję menu. Wygląd tej strony w TM-65.3 przestawia Rysunek 6-2. Rysunek 6-2 Strona informacji ogólnych TM-65.3 Z pomocą tej strony istnieje moŝliwość zmiany niektórych parametrów inwentarzowych urządzenia. Zmiany nazwy urządzenia oraz sposobu ustawiania czasu w urządzeniu moŝna dokonać wpisując nowe wartości w odpowiednie pola, a następnie klikając przycisk Zapisz. IO65-3c 43 Kwiecień 2012

46 6.3. Właściwości uŝytkowników Strona właściwości uŝytkowników jest pokazana na poniŝszym rysunku. Rysunek 6-3 Strona właściwości uŝytkowników Strona ta umoŝliwia zmianę nazw uŝytkowników oraz ich haseł w urządzeniu. TM-65.3 posiada moŝliwość zdefiniowania maksymalnie dwóch uŝytkowników posiadających dostęp do konfiguracji, z których jeden ma pełny dostęp (moŝe zmieniać konfigurację), a drugi posiada uprawnienia tylko do odczytu (moŝe wyświetlać konfigurację i monitorować stan urządzenia). Nazwy uŝytkowników nie mogą być takie same, ani nie mogą być takie, jak zarezerwowane nazwy systemowe (przy próbie zmiany na jedną z takich nazw wyświetli się informacja o błędzie). W szczególności nazwa uŝytkownika tylko do odczytu nie moŝe brzmieć root. Nazwa uŝytkownika tylko do odczytu moŝe być pusta w tym przypadku to konto zostanie wyłączone. W celu zmiany hasła dostępu dla jednego lub obu uŝytkowników naleŝy zaznaczyć pole Zmiana hasła i podać stare hasło (jeśli jest wymagane), oraz nowe hasło powtórzone w dwóch polach. UŜytkownik z pełnym dostępem moŝe zmieniać hasła i nazwy obu uŝytkowników, a uŝytkownik tylko do odczytu moŝe zmieniać wyłącznie swoją nazwę i hasło. IO65-3c 44 Kwiecień 2012

47 Nazwa uŝytkownika i hasło dostępu do urządzenia w interfejsie HTTP są takie same jak te uŝywane przy logowaniu do innych systemów zarządzania (konsola RS-232, SSH lub LanWin), z wyjątkiem SNMP. Zmieniając te dane w jednym miejscu zmienia się je teŝ w pozostałych (z wyjątkiem SNMP). Nie jest moŝliwe wyłączenie logowania przez ustawienie pustego hasła dostępu dla jednego z uŝytkowników. W dalszym ciągu będzie konieczne podanie nazwy uŝytkownika. Dla uŝytkownika z pełnym dostępem nie jest to zalecane, poniewaŝ brak hasła uniemoŝliwi zalogowanie się do urządzenia przez protokół SSH oraz uniemoŝliwi przesyłanie plików na urządzenie poleceniem scp (konieczne przy aktualizacji oprogramowania przez konsolę) Dziennik zdarzeń Strona dziennika zdarzeń jest przedstawiona na rysunku niŝej. Rysunek 6-4 Strona dziennika zdarzeń Strona ta prezentuje informacje zgromadzone w wewnętrznym dzienniku zdarzeń TM Po kliknięciu pozycji Dziennik w menu, pokazuje się strona wstępna, na której moŝna wybrać ilość ostatnich zdarzeń z dziennika do wyświetlenia. Po kliknięciu na wybraną wartość pokazuje się strona, widoczna na rysunku 6-3. Zdarzenia są wyświetlane w porządku rosnącym (najstarsze na górze). IO65-3c 45 Kwiecień 2012

48 Jeden wpis dziennika składa się z następujących elementów: w lewym końcu kaŝdej linii znajduje się data i godzina zarejestrowania zdarzenia, następnie nazwa firmy LANEX oraz typ urządzenia, dalej nazwa usługi, która wygenerowała dane zdarzenie (czasem zawierająca numer procesu w nawiasie kwadratowym), potem cyfrowy kod zdarzenia i po dwukropku opis zdarzenia. Za pomocą strony HTTP moŝna wyświetlić zawartość dziennika wyłącznie w języku angielskim. Dziennik zdarzeń TM-65.3 rejestruje następujące typy zdarzeń, występujących w urządzeniu: 1. nawiązanie/rozłączenie sesji HTTP, 2. pojawienie się oraz zanik sygnałów alarmowych na portach E1, 3. pojawienie się oraz zanik sygnałów alarmowych na porcie optycznym, 4. pojawienie się oraz zanik połączeń (linków) na portach ethernetowych, 5. start systemu, 6. zmiana ustawień urządzenia, 7. przywrócenie ustawień domyślnych, 8. programowy restart urządzenia. 9. ostrzeŝenie o braku danych konfiguracyjnych, 10. ostrzeŝenie o uszkodzonych danych konfiguracyjnych, 11. przywrócenie konfiguracji z kopii zapasowej. Dziennik nie jest odświeŝany automatycznie. Przycisk OdświeŜ dziennik słuŝy do ponownego odczytu danych z dziennika. IO65-3c 46 Kwiecień 2012

49 6.5. Konfiguracja portów ethernetowych niŝej. Strona konfiguracji portów ethernetowych TM-65.3 została przedstawiona na rysunku Rysunek 6-5 Strona konfiguracji portów ethernetowych IO65-3c 47 Kwiecień 2012

50 Strona ta umoŝliwia zmianę następujących ustawień: 1. Ustawienie prędkości i dupleksu lub włączenie autonegocjacji dla kaŝdego portu. 2. Ustawienie przeplotu w kablu sieciowym (MDI/MDI-X) lub tryb automatycznej detekcji (Auto). 3. Włączenie ochrony przez sztormem rozgłoszeniowym (broadcast storm protection) na poszczególnych portach oraz ustawienie poziomu tej ochrony w bitach na sekundę. 4. Ograniczenie pasma wejściowego i wyjściowego na poszczególnych portach w kilo- i megabitach na sekundę. Końcówka M po liczbie oznacza, Ŝe wartość ograniczenia jest podana w megabitach na sekundę, natomiast końcówka k oznacza kilobity na sekundę. Wpisanie w pole wartości 0, lub ciągu znaków niebędącego liczbą z następującym po niej rzędem wielkości powoduje zdjęcia z danego pola ograniczenia. Wartości ograniczenia pasma do 1Mbit/s ustawiane są z krokiem 64kbit/s, od 1Mbit/s do 100Mbit/s z krokiem 1Mbit/s, a powyŝej 100Mbit/s krok wynosi 10Mbit/s. W przypadku wprowadzenia wartości pomiędzy minimalnymi krokami, zostanie ona zaokrąglona w górę do najbliŝszej prawidłowej. Jeśli uŝytkownik nie poda końcowej litery, określającej rząd wielkości, domyślnie zostanie przyjęte M. Ograniczanie pasma wejściowego jest realizowane w taki sposób, Ŝe nadmiarowe ramki są odrzucane w całości, tak Ŝe dane nie są uszkadzane. Istnieje takŝe moŝliwość określenia innej metody ograniczania pasma wejściowego, polegającej na tym, Ŝe po przekroczeniu limitu w kierunku wejściowym nadmiarowe dane nie są odrzucane, ale zamiast tego wysyłana jest w kierunku nadawcy ramka Flow Control (PAUSE). Zmiany sposobu działania dokonuje się przez zaznaczenie pola Wysyłaj PAUSE zamiast ograniczać (ustawienie to dotyczy tylko kierunku wejściowego). IO65-3c 48 Kwiecień 2012

51 5. Konfiguracja priorytetów jakości usług (Quality of Service). KaŜdy port moŝe być skonfigurowany tak, aby ramki do niego przychodzące były traktowane według priorytetu zawartego w ich znacznikach 802.1p lub ustawionego ręcznie. TM-65.3 obsługuje maksymalnie 4 klasy priorytetów, więc wartości w ramkach 802.1p (8 wartości) muszą zostać odpowiednio przypisane tym klasom. Odbywa się to według następującego schematu: Wartość w 802.1p = 0 lub 1 klasa 0 Wartość w 802.1p = 2 lub 3 klasa 1 Wartość w 802.1p = 4 lub 5 klasa 2 Wartość w 802.1p = 6 lub 7 klasa 3 MoŜna takŝe skonfigurować sposób podziału pasma wyjściowego na poszczególne klasy priorytetów. Ustawienie to jest globalne, ale dotyczy kaŝdego portu z osobna. Ustawienie Zawsze wysyłaj najpierw pakiety o najwyŝszym priorytecie powoduje, Ŝe zawsze jako następny pakiet wychodzący brany jest pakiet o najwyŝszym priorytecie spośród tych, które aktualnie znajdują się w kolejce wyjściowej. Pozostałe opcje tego ustawienia dzielą pasmo wyjściowe zapewniając kaŝdemu priorytetowi określony minimalny procent pasma. Np. opcja 40%/30%/20%/10% oznacza, Ŝe pakiety o najwyŝszym priorytecie (3) będą miały zarezerwowane minimum 40% pasma wyjściowego, pakiety o priorytecie 2 minimum 30% pasma, pakiety o priorytecie 1 20%, a pakiety o priorytecie 0 10%. W przypadku, gdy jakiś priorytet nie wykorzystuje w danej chwili całego swojego pasma, nadwyŝka jest rozdzielana na pozostałe priorytety według schematu znanego z opcji pierwszej, to znaczy: wyŝszy priorytet ma pierwszeństwo. W celu ustawienia TM-65.3 tak, aby kaŝdy pakiet był traktowany identycznie, niezaleŝnie od jego priorytetu, naleŝy wyłączyć priorytety ze znaczników 802.1p, ustawić identyczne priorytety dla wszystkich portów oraz ustawić schemat priorytetów na opcję Zawsze wysyłaj najpierw pakiety o najwyŝszym priorytecie. Dostępne schematy przydziału pasma z wykorzystaniem priorytetów są następujące: 70% / 10% / 10% / 10% 40% / 30% / 20% / 10% 25% / 25% / 25% / 25% 6. Włączenie obsługi ramek Jumbo. Po włączeniu tej opcji TM-65.3 będzie obsługiwał ramki o długości do bajtów. Jeśli jest ona wyłączona, maksymalna długość ramek wynosi 1522 bajty. 7. Włączenie funkcji kontroli przepływu (flow control). MoŜna określić, czy aktywne będą funkcje kontroli przepływu, takie jak wysyłanie ramek PAUSE do nadawcy w przypadku zbyt duŝej ilości danych przychodzących na określony port (tylko przy pracy w pełnym dupleksie) oraz wstrzymywanie transmisji w przypadku odebrania ramki PAUSE z zewnętrznego systemu. Funkcje te mogą być ręcznie włączone, wyłączone, lub automatycznie wynegocjowane na kaŝdym porcie z partnerem linku. 8. Czyszczenie wewnętrznej tablicy adresów MAC opcja ta przyspiesza odzyskanie transmisji po przełączeniu przewodu ethernetowego. W normalnej sytuacji moŝe to zająć do kilku minut. IO65-3c 49 Kwiecień 2012

52 6.6. Konfiguracja E1 Strona konfiguracji portów E1 TM-65.3 została przedstawiona na rysunku niŝej. Rysunek 6-6 Strona konfiguracji portów E1 w TM-65.3 Strona ta udostępnia następujące funkcje: 1. załączanie i wyłączanie kanałów E1, 2. zapinanie pętli analogowych, cyfrowych oraz zdalnych na kanałach E1, 3. ustawienie tłumika jittera; dostępne opcje: nadawczy, odbiorczy lub wyłączony, IO65-3c 50 Kwiecień 2012

53 6.7. Konfiguracja ISDN Strona konfiguracji portów ISDN TM-65.3 została przedstawiona na rysunku wyŝej. Rysunek 6-7 Strona konfiguracji portów ISDN w TM-65.3 Strona ta udostępnia następujące funkcje: 1. Ustawienie trybu pracy portów ISDN (wszystkich jednocześnie) na NT (Network Termination) lub TE (Terminal Equipment), 2. Włączenie funkcji podtrzymywania połączenia ISDN; funkcja ta powoduje automatyczne nawiązywanie połączenia z urządzeniem podłączonym do portu ISDN po rozłączeniu. IO65-3c 51 Kwiecień 2012

54 6.8. Monitorowanie portów Strona monitorowania portów w TM-65.3 została pokazana na rysunku niŝej. Rysunek 6-8 Strona monitorowania portów TM-65.3 Prostokątne wskaźniki obrazują stany sygnałów alarmowych oraz informacyjnych. Szary prostokąt oznacza brak określonej informacji (sygnału lub alarmu), a prostokąt w kolorze oznacza obecność tej informacji. Kolor czerwony wskaźnika oznacza alarm pilny, kolor pomarańczowy lub Ŝółty alarm niepilny. Kolory niebieski oraz zielony oznaczają informacje nie powodujące alarmów. IO65-3c 52 Kwiecień 2012

55 Jeśli JavaScript jest włączony, to strona ta aktualizuje informacje automatycznie bez odświeŝania przy uŝyciu technologii AJAX. Informuje o tym napis na górze strony wraz z animowaną ikoną. Strona ta udostępnia następujące wskaźniki: alarm zdalny portu optycznego, przekroczenie stopy błędów 10-6 oraz 10-3 na porcie optycznym, utrata synchronizacji ramki na porcie optycznym, zanik sygnału na porcie optycznym, brak modułu SFP lub jego usterkę w gnieździe portu optycznego, obecność sygnału (LINK) na portach ethernetowych, aktualny tryb MDI ba portach ethernetowych, aktualną prędkość oraz tryb dupleksu portów ethernetowych, brak sygnału (LOS) na portach E1, sygnał alarmowy (AIS) na portach E Konfiguracja IP Strona konfiguracji IP jest pokazana na rysunku niŝej. Rysunek 6-9 Strona konfiguracji sieci IO65-3c 53 Kwiecień 2012

56 Strona ta umoŝliwia podgląd oraz zmianę następujących parametrów IP: 1. UŜycie DHCP włączenie tej opcji spowoduje, Ŝe urządzenie będzie automatycznie pobierało ustawienia sieciowe z serwera DHCP, jeśli taki jest obecny w sieci. 2. Adres IP urządzenia - jest to adres IPv4, pod którym urządzenie będzie widoczne w sieci, 3. Maska podsieci - liczba słuŝąca do odróŝnienia w adresie IP części identyfikującej sieć od części przypisanej do urządzenia. 4. Adres IP bramy - adres IPv4 urządzenia (zwykle routera), które zapewnia łączność sieci lokalnej z innymi sieciami lub z internetem. Jeśli urządzenie pracuje tylko w sieci lokalnej, to ten adres nie jest wymagany. 5. Adres MAC urządzenia - jest to adres sprzętowy urządzenia, unikalny w skali światowej, który jednoznacznie identyfikuje urządzenie w sieci. Adresu tego nie moŝna zmienić. 6. Adresy serwerów DNS moŝna ustawić maksymalnie dwa adresy serwerów DNS. Nowe urządzenie ma domyślnie wyłączone DHCP oraz ustawiony adres IP i maskę Konfiguracja Strona konfiguracji usługi jest pokazana na rysunku poniŝej. Rysunek 6-10 Strona konfiguracji usługi IO65-3c 54 Kwiecień 2012

57 UmoŜliwia ona konfigurację usługi wysyłania i w TM Ustawienia te są następujące: 1. Włączenie wysyłania i określa, czy urządzenie ma informować uŝytkownika o sytuacjach alarmowych wysyłając wiadomość , kiedy taka sytuacja wystąpi. 2. Serwer SMTP jest to adres serwera poczty, przez który będą wysyłane wiadomości. Błędna konfiguracja tego parametru uniemoŝliwi wysyłanie i. Parametr ten nie moŝe być dłuŝszy niŝ 32 znaki. 3. UŜytkownik SMTP oraz hasło nazwa uŝytkownika i hasło konta, które będzie uŝywane do wysyłania wiadomości przez podany serwer SMTP, jeśli serwer wymaga autoryzacji. W oknie edycji ustawień w pole hasła naleŝy wpisać nowe hasło w celu jego ustawienia, lub zostawić puste w celu pozostawienia aktualnego hasła bez zmian. 4. Adres nadawcy jest to tekst, który zostanie umieszczony w polu OD wysyłanej wiadomości. MoŜe to być dowolny ciąg znaków, program wysyłający nie sprawdza, czy adres jest poprawny. Domena serwera poczty wychodzącej jest automatycznie dodawana na końcu tego adresu (np. lanex.pl). Maksymalna długość tego parametru wynosi 32 znaki. 5. Temat wiadomości jest to tekst, który zostanie umieszczony w polu Temat wysyłanej wiadomości. Maksymalna długość tematu wynosi 64 znaki. 6. Adresy odbiorców są to adresy , na które będą wysyłane wiadomości. MoŜna podać jeden lub kilka adresów (kaŝdy w nowej linii). Maksymalna długość tego ustawienia wynosi 200 znaków (kaŝde przejście do nowej linii liczy się jak jeden znak) Konfiguracja SNMP Strona konfiguracji SNMP jest pokazana na rysunku niŝej. IO65-3c 55 Kwiecień 2012

58 Rysunek 6-11 Strona konfiguracji SNMP UmoŜliwia ona konfigurację następujących ustawień dotyczących SNMP: 1. Adres odbiorcy TRAP - jest to adres IPv4, do którego urządzenie będzie wysyłało komunikaty TRAP. 2. Nazwa społeczności - nazwa społeczności SNMP, uŝywana tylko w wersjach 1 oraz 2c protokołu SNMP. Nazwa ta moŝe się składać z liter, cyfr, znaków myślnika "-", podkreślenia "_" oraz kropki ".". Nie moŝe ona być dłuŝsza, niŝ 32 znaki. 3. Aktywne wersje - wersje protokołu, które są dostępne z zewnątrz. KaŜdą z wersji moŝna włączyć i wyłączyć osobno. Urządzenie obsługuje wersje 1, 2c oraz Tylko do odczytu - Określa czy klient SNMP podłączony z zewnątrz moŝe tylko odczytywać drzewo SNMP, czy takŝe zmieniać wartości. 5. UŜytkownik i hasło - jest to nazwa uŝytkownika oraz hasło uŝywane w wersji 3 protokołu SNMP. Hasło jest widoczne tylko w oknie dialogowym zmiany ustawień, w formie zaciemnionej (kropki zamiast rzeczywistych znaków). Nazwa uŝytkownika oraz hasło mogą się składać z liter, cyfr, znaków myślnika, podkreślenia oraz kropki. Nazwa uŝytkownika moŝe mieć maksymalnie 16 znaków długości, a hasło - 32 znaki. IO65-3c 56 Kwiecień 2012

59 MoŜliwe jest zdefiniowanie dwóch grup opcji SNMP - kaŝdą moŝna osobno włączyć i wyłączyć. Grupy te działają podobnie, jak dwaj uŝytkownicy. W wersjach 1 i 2c są one rozróŝniane po nazwie społeczności, a w wersji 3 - po nazwie uŝytkownika. KaŜda z tych grup moŝe mieć oddzielnie włączone poszczególne wersje protokołu oraz uprawnienia do zapisu Konfiguracja VLAN VLAN to sieci wirtualne, które umoŝliwiają podział określonej sieci LAN na mniejsze bloki, niezaleŝne od topologii sieci. Dana sieć wirtualna nie jest ograniczona do urządzeń przyłączonych do jednego przełącznika czy routera, ale moŝe obejmować stacje robocze przyłączone w róŝnych miejscach jednej sieci. Sieci wirtualne: izolują ruch rozgłoszeniowy, dzięki czemu zmniejszają obciąŝenie sieci, dzielą domeny rozgłoszeniowe na mniejsze grupy, w pewnych przypadkach zastępując routery, są łatwe w konfiguracji, poniewaŝ nie wymagają specjalnej konfiguracji połączeń fizycznych, cała konfiguracja odbywa się w sposób programowy, zwiększają bezpieczeństwo, poniewaŝ poszczególne sieci wirtualne są od siebie odizolowane. TM-65.3 umoŝliwia konfigurację sieci wirtualnych opartych o porty, to znaczy: kaŝdy port urządzenia moŝe być przyporządkowany do jednego lub większej liczby VLAN-ów. UŜytkownik ma moŝliwość takiego skonfigurowania portów aby wysyłały one ramki tagowane lub nietagowane lub aby ignorował istniejące znaczniki w przychodzących ramkach, itp. Określone zestawy tych ustawień tworzą najczęściej uŝywane konfiguracje: access i trunk. Tryb access oznacza, Ŝe port naleŝy tylko do jednej sieci wirtualnej oraz ramki z niego wychodzące nie zawierają znaczników VLAN. Port taki słuŝy do podłączenia stacji końcowej (np. komputera), poniewaŝ najczęściej takie stacje nie potrafią obsługiwać ramek tagowanych. Natomiast port w trybie trunk naleŝy do kilku VLAN-ów oraz ramki z niego wychodzące zawierają znaczniki VLAN. Taki port agreguje ruch z wybranych sieci wirtualnych w celu rozdzielenia go z powrotem na poszczególne VLAN-y na innym urządzeniu. Strona konfiguracji VLAN jest przedstawiona na rysunku niŝej. Ze względu na duŝą ilość danych, koniecznych do przesłania, otwieranie i zapis ustawień na tej stronie moŝe trwać nieco dłuŝej, niŝ na innych stronach (10~20 sekund). IO65-3c 57 Kwiecień 2012

60 Rysunek 6-12 Strona konfiguracji VLAN IO65-3c 58 Kwiecień 2012