Router MultiLink Based on Intel IXP425 128MB RAM INSTRUKCJA EKSPLOATACYJNA - karta gwarancyjna - dane techniczne- zastosowania - opis techniczny - instalacja - obsługa 1. Karta gwarancyjna Spis treści 2. Wykaz części składowych, dostępne wersje routera MultiLink 3. Dane techniczne 3.1. Podstawowe cechy funkcjonalne, zastosowania i budowa 3.2. Parametry techniczne 4. Specyfikacja styków routera 4.1. Styk RS232 4.2. Styk WAN V.35 4.3. Styk E1 - G.703/G.704 (wyposażenie opcjonalne) 4.4. Styk Eth 10/100 Base-T 4.5. Styk Eth 100 Base-FX (wyposażenie opcjonalne) 4.6. Styk USB 2.0 4.7. Styk mini PCI (mpci) 33MHz 5. Instalacja 6. Obsługa 6.1. Obsługa poprzez przeglądarkę www 6.2. Obsługa poprzez konsolę systemową 6.2.1. Konsola na porcie szeregowym 6.2.2. Konsola na porcie SSH 6.2.3. Jak konfigurować urządzenie przez konsolę 6.2.4. Przykładowe polecenia dostępne przez konsolę 6.2.5. Informacje dodatkowe 6.2.6. Zmiana domyślnego hasła i blokada zapisu do pamięci Flash 6.2.7. Aktualizacja oprogramowania systemu Linux 6.2.8. Aktualizacja oprogramowania interfejsu graficznego 6.2.9. Konfiguracja routera w trybie G.704 7. Lista rozkazów zaimplementowanych routerze MultiLink 8. Instrukcja użytkowania edytora vi na przykładzie wybranych konfiguracji 8.1. Konfiguracja routera MultiLink do współpracy z siecią Polak 8.2. Konfiguracja MultiLink przygotowanie do przekazywania pakietów 9. Wyposażenie dodatkowe 9.1. Specyfikacja złącz i kabli 9.2. Karty radiowe 9.2.1. Karta Senao NMP-8601 ETSI 100mW 9.2.2. Karta SENAO-NMP-8602PLUS-400mW 9.2.3. Karta Senao NMP-8601+ (25dBm) 9.2.4. Karta radiowa MiniPCI Wistron CM9 9.3. Kamera internetowa PK-635 9.4. Dysk twardy 9.5. Pamięć Flash 9.6. Anteny radiowe 9.6.1. Anteny sektorowe dla pasma 5-6 GHz TETRA-ANT56017RSLL 9.6.2. Antena dipolowa (patyczkowa) SENAO-DIPOL-24005 9.7. Modem ADSL 9.8. Adapter USB/Ethernet 10. Deklaracja zgodności 1 2
1. Karta gwarancyjna Firma Goramo Janusz Górecki zobowiązuje się ponieść koszty naprawy Routera MultiLink, jeśli ujawni się w nim uszkodzenie lub wada spowodowana przez błąd produkcyjny. Gwarancja niniejsza ważna jest w ciągu 24 miesiące od daty odbioru, o ile w tym okresie spełnione zostaną niżej podane warunki. Warunki gwarancji: Nie bierze się odpowiedzialności za: - uszkodzenie spowodowane przez wypadek, złe użycie, zaniedbanie lub jakiekolwiek naprawy adaptera, - uszkodzenie spowodowane złym zainstalowaniem adaptera. Uwaga: niniejsza gwarancja wraz z Instrukcją eksploatacyjną stanowi dokument ściśle związany z jednym określonym routerem. Przekazywanie routera do napraw gwarancyjnych i pogwarancyjnych powinno odbywać się z wyżej wymienionym dokumentem. Data odbioru przez Nabywcę:...................... Nabywca:............................................ Numer fabryczny adaptera:....................... MAC address: Eth0: 00-1B-C5-00-2 -, Eth1: 00-1B-C5-00-2 -.................. Pieczęć i podpis Producenta Goramo Janusz Górecki, ul. Szańcowa 82, 01-458 Warszawa 2. Wykaz części składowych, dostępne wersje routera MultiLink W skład wyposażenia standardowego routera MultiLink wchodzą: o router MultiLink wersja base o router MultiLink wersja Max o router MultiLink wersja rack 19 o kabel krosowy RJ45, UTP, kat. 5 o moduł stykowy RS232 1 lub 2 szt o moduł USB 2.0 2 szt o złącze mini PCI o instrukcja, oprogramowanie i sterowniki na CD o kabel zasilający typu: Schurter 4370-G-2530-B-001500 (koniczynka) Wyposażenie dodatkowe (zmienne lub opcjonalne) stanowią: : o o kabel RS232 (nr kat. G73_DB25F lub G73_DB9F) 1, 2 szt kabel V.35 (nr kat. G64 - zakończony złączem MR34M lub inny z dowolnym złączem np. SS26M, SCSI, HDSL itd. na zamówienie) 1, 2 szt o moduł stykowy V.35 1, 2 szt o moduł Fast ethernet 10/100 baset o moduł E1 G.703/G.704 2048 kbit/s 1, 2 szt o moduł transivera 100base-Fx ze złączami typu SC 1, 2 szt o karta radiowa MiniPCI Wistron CM9 1 szt o karta radiowa MiniPCI Seano: NMP8601 1 szt o karta radiowa MiniPCI Seano: NMP8601+ 1 szt o karta radiowa MiniPCI Seano: NMP8602PLUS-400mW 1 szt o przewód antenowy UFL/RSMA 1szt. lub 2 szt., lub UFL/N 1szt. o antena radiowa patyczkowa 5dBi przykręcana do złącza RSMA 1szt. o antena radiowa przykręcana do złącza 1szt. o adapter USB/Ethernet typ DUB-E100 (D-Link) 1, 2, 3, 4 szt o kamera internetowa PK-635 firmy A4Tech 1 szt o dysk twardy 60MB USB 2.0 typ ST960801U2RK Seagate 1 szt o pamięć typu Flash (Flashdrive 4GB USB2.0, typ PAMSA4FLD0009 Samsung) 1 szt Dostępne wersje routera MultiLink Tablica 2.1 Nazwa MultiLink Max, Rack 19 MultiLink Basic Procesor Xscale IXP425 533MHz 266MHz Pamięć RAM 128MB 64MB Port USB2.0 TAK NIE Opcja światłowód *) TAK NIE Port RS232 ilość 2 1 *) możliwość wbudowania tylko przez producenta. 3. Dane techniczne 3.1. Podstawowe cechy funkcjonalne, zastosowania i budowa Router MultiLink jest idealnym rozwiązaniem dla użytkowników łączy szerokopasmowych ceniących sobie stabilność i funkcjonalność systemu Linux. Wykorzystanie szybkiego procesora komunikacyjnego Intel IXP425 XScale pozwala na stworzenie sieci LAN lub WLAN (Wireless LAN) w siedzibie firmy i udzielenie dostępu do Internetu wszystkim użytkownikom sieci poprzez współdzielenie pojedynczego, zewnętrznego adresu IP po stronie interfejsu WAN. Ważniejsze cechy: Wbudowany system operacyjny Linux 2.6 z możliwością aktualizacji Szybki procesor komunikacyjny 266MHz lub 533MHz Duża pamięć DRAM 64MB lub 128MB Duża pamięć Boot ROM 128Mb Wysoko wydajny zasilacz zapewnia obsługę kart radiowych o dużych mocach Wykonanie wolnostojące lub rack 19 Różnorodność współdzielonych łączy: 3 4
- Frame Relay poprzez interfejs V.35 np.: Polpak - łączy E1, - łączy xdsl wykorzystując dodatkowy modem z interfejsem USB podłączenie sieci lokalnej do przewodowej sieci operatora, - Ethernet miedziany i optyczny Urządzenia obsługiwane przez port USB 2.0: dyski twarde pamięci typu Flash modemy xdsl drukarki z wbudowanym językiem PCL kamery adaptery USB/Ethernet Zastosowania Rozbudowana architektura urządzenia oraz możliwość zbudowania zasad routingu pomiędzy dowolnymi portami MultiLink pozwala na budowę sieci w kilku zaprezentowanych poniżej topologiach. Oprócz funkcji routera, MultiLink może również pracować jako: Serwer plików - po podłączeniu zewnętrznego dysku lub macierzy dyskowej Serwer wydruku wykorzystując port USB 2.0 Router Switch Sterownik urządzeń przemysłowych poprzez interfejs RS232 Router ISP_V.35 (np. Polak frame relay W tej konfiguracji możliwe jest współdzielenie łącza internetowego dostarczanego przy pomocy interfejsu V.35 z max przepustowością do 8Mb/s każdy. Możliwe jest wykorzystanie funkcji load balancing wykorzystując obydwa łącza, czyli do 16Mb/s symetrycznego strumienia danych. W tej konfiguracji router może pracować z łączami np. Polpak (rys.3.1) Rys.3.2 Rys.3.1 Router ISP_Eth (rys.3.2) W tej konfiguracji router może rozdzielać sygnał doprowadzany od providera przy pomocy standardowego kabla Ethernetowego. Umożliwia on tworzenie sieci bezprzewodowych jak i przewodowych. Dla ułatwienia pracy użytkowników może pełnić rolę wspólnego dysku oraz serwera wydruku. 5 6
Router ISP_ADSL (np. Neostrada) (rys. 3.3) Współpracując z modemem ADSL podłączonym do portu USB MultiLink umożliwia dystrybucję sygnału w siedzibie firmy lub w domu a tym samym pozwala uzyskać tani dostęp do Internetu. Współpracując z modemem ADSL podłączonym do portu USB MultiLink umożliwia dystrybucję sygnału w siedzibie firmy lub w domu a tym samym pozwala uzyskać tani dostęp do Internetu Rys.3.4 Rys.3.3 Router ISP_Wi-Fi WAN (rys.3.4) MultiLink umożliwia także podłączenie się do bezprzewodowych sieci osiedlowych i udostępnienie ethernetu w biurze lub w domu użytkownikom sieci. Możliwe jest zamontowanie również zewnętrznej anteny o zysku 24dBi znacząco zwiększającej zasięg sieci. Więcej informacji dostępne są na stronie: http://www.dipol.com.pl/bib86.htm MultiLink daje unikatową możliwość sterowania urządzeniami przemysłowymi za pomocą portu RS232 oddalonych na duże odległości bez konieczności prowadzenia uciążliwych kabli. 3.2. Parametry techniczne Dzięki wykorzystaniu bardzo stabilnego i popularnego oprogramowania Linux użytkownik dostaje możliwość konfiguracji urządzenia zarówno poprzez interfejs graficzny jak i bezpośrednio poprzez konsolę systemu. Panel konfiguracyjny umożliwia tworzenie reguł routingu pomiędzy poszczególnymi portami oraz reguły bezpieczeństwa dla swojej sieci. Dla zaawansowanych użytkowników dostępne są również ręczne metody tworzenia w/w zasad. Router posiada wbudowany serwer DHCP umożliwiający dynamiczne przydzielanie adresów IP w sieci lokalnej. Pozwala na zrealizowanie filtrowania transmitowanej zawartości np. stron internetowych (content filtering) poprzez jednoczesne wykorzystanie filtrów adresów MAC, IP, zawartości URL oraz nazwy domeny. Posiada dodatkowe funkcje ochrony sieci: szeroki zakres ochrony przed atakami internetowymi typu ICMP-FLOOD, UDP-FLOOD, TCP- SYN-FLOOD. MultiLink posiada wsparcie Virtual Private Network (VPN). Technologia VPN wykorzystująca protokół IPsec pozwala tworzyć bezpieczne połączenia pomiędzy dwoma punktami w sieci. Używając VPN dane mogą być przesyłane pomiędzy dwoma punktami sieci z wykorzystaniem publicznej sieci Internet lub sieci bezprzewodowej. Podstawowe cechy: System operacyjny: Linux 2.6 (z możliwością aktualizacji) Procesor komunikacyjny Intel Xscale IXP425 533MHz lub 266MHz (w zależności od wersji) DRAM 128MB lub 64MB (w zależności od wersji) BOOT ROM 128Mb ze sprzętowym zabezpieczeniem przed zapisem Dodatkowa wbudowana pamięć I 2 C typu Flash o pojemności 512Kb, dla zapamiętywania - kernel log, w przypadku zawieszenia się systemu, 2 porty V.35 lub 2 porty E1 (2048 kbit/s G.703/G.704) lub 1 port V.35 i 1 port E1 2 porty 10/100 basetx lub 2 porty 100 basefx lub 1 port 10/100 basetx i 1 port 100 basefx 7 8
4 porty USB 2.0 (przy zewnętrznym adapterze USB/Ethernet każdy port USB może przekształcić się w port Ethernet 10/100 basetx 2 porty RS232 921 kbit/s wbudowany zasilacz 110 230V AC moc pobierana 7W dla wersji 266MHz, 8W dla wersji 533MHz (nie uwzględnia poboru mocy przez kartę radiową i urządzenia USB) wymiary (W x H x D): wersja wolnostojąca 225x43x170, wersja rack 19 19 x 1U x 9,6 masa: wersja wolnostojąca 0,65kg, wersja rack 19 3,5 kg Podstawowe funkcje: posiada wbudowany mechanizm translacji adresów NAT (maskarada) obsługuje PPPoE posiada wbudowany serwer DHCP filtruje adresy MAC, IP, zawartości URL oraz nazw domenowych steruje aktywnością filtrowania (scheduling) wspiera VPN funkcję DMZ, Virtual Server i Special Application zarządzany przez konsolę SSH lub przeglądarkę internetową Obsługiwane protokoły routingu: RIP v1 Routing Information Protocol ver. 1 routing statyczny Obsługiwane protokoły i standardy: DHCP Dynamic Host Configuration Protocol DNS Domain Name System IEEE 802.11b Wireless LAN 11Mbps, 2.4GHz IEEE 802.11g Wireless LAN 54Mbps, 2.4GHz IEEE 802.3 10BaseT IEEE 802.3u 100BaseFX NAT Network Address Translation PPPoE Point-to-Point Protocol over Ethernet PPTP Point to Point Tunneling Protocol RIPv1 Routing Information Protocol ver. 1 TCP/IP Transmission Control Protocol/Internet Protocol Protokoły uwierzytelniania i kontroli dostępu: IEEE 802.1x Network Login (MAC-based Access Control) Obsługiwane protokoły VPN IPSec pass-trough PPTP pass-trough 9 Ochrona przed atakami Denial of Service (DoS) LAND Attack Ping of Death RIP defect Syn Flood Tear drop attack UDP Flood Obsługiwane sieci Wireless LAN IEEE 802.11a,b,g Wireless LAN 54Mbps, 2.4GHz IEEE 802.11a,b,g Wireless LAN 54Mbps, 5GHz w zależności od zastosowanej karty radiowej. Szyfrowanie WLAN 128 bit WEP 64 bit WEP WPA Wi-Fi Protected Access WPA PSK WPA PSK2 Router umożliwia sprzętowe wspomaganie szyfrowania (DES, 3DES, AES) i autoryzacji (SH1 i MD5). W trybie z szyfrowaniem Szybkość transmisji może osiągać 82Mb/s a bez szyfrowania 99Mb/s (wersja z zegarem 533MHz) tablica 3.1. 10 Typ szyfrowania i autoryzacji Szybkość [Mbps] AES & SHA-1 80 AES & MD5 79 3DES & SHA-1 78 3DES & MD5 82 Bez szyfrowania 99 Tablica 3.1 Na płytach czołowej i tylnej routera znajdują się następujące porty: Port A [ttys0] RS232, na płycie czołowej routera: - zgodny z zal. V.28 ITU - wyprowadzenie obwodów styku na gniazdo RJ45, zgodnie tablicą 4.1 - szybkość do 921,6 kbit/s - wskaźniki optyczne TxD, RxD Port B [ttys1] RS232, na płycie czołowej routera: - zgodny z zal. V.28 ITU - wyprowadzenie obwodów styku na gniazdo RJ45, zgodnie tablicą 4.1 - szybkość do 921,6 kbit/s
- wskaźniki optyczne TxD, RxD Port C [eth0] Fast ethernet 10/100 baset, na płycie czołowej routera: - zgodny z zal. IEEE 802.3 - wyprowadzenie obwodów styku wg standardu 10/100baseT na gniazdo RJ45 - szybkość 10 lub 100 Mbit/s - zabezpieczenie przeciw przepięciowe - wskaźniki optyczne: 100Mbit/s, Activity, Link Port C (opcja) [eth0] Fast ethernet 100 base-fx, na płycie czołowej routera - zgodny z zal. IEEE 802.3 - wyprowadzenie obwodów styku wg standardu 100baseT na złącze SC - szybkość 100 Mbit/s Port D [eth1] Fast ethernet 10/100 baset, na płycie czołowej routera: - zgodny z zal. IEEE 802.3 - wyprowadzenie obwodów styku wg standardu 10/100baseT na gniazdo RJ45 - szybkość 10 lub 100 Mbit/s - zabezpieczenie przeciw przepięciowe - wskaźniki optyczne: 100Mbit/s, Activity, Link Port D (opcja) [eth1] Fast ethernet 100 base-fx, na płycie czołowej routera - zgodny z zal. IEEE 802.3 - wyprowadzenie obwodów styku wg standardu 100baseT na złącze SC - szybkość 100 Mbit/s Port E [hdlc1] V.35, na płycie tylnej routera: - zgodny z zal. V.11 ITU (obwody danych i zegarów) i V.10 ITU (obwody kontrolne) - wyprowadzenie obwodów styku na gniazdo HDD15M (rysunek złącza rys. 3.5) zgodnie z tablicą 4.2 - szybkość do 8,192 Mbit/s - wskaźniki optyczne na płycie czołowej routera: Activity (Rx + Tx), DCD (Obecność sygnału liniowego) Port E (opcja) [hdlc1] E1, na płycie tylnej routera: - zgodny z zal. G.703 i G.704 ITU - wyprowadzenie obwodów styku na gniazdo RJ45, zgodnie z tablicą 4.3 - szybkość 2,048 Mbit/s - wskaźniki optyczne na płycie czołowej routera: Activity (Rx + Tx), DCD (Obecność sygnału liniowego) Port F [hdlc0] V.35, na płycie tylnej routera: - zgodny z zal. V.11 ITU (obwody danych i zegarów) i V.10 ITU (obwody kontrolne) - wyprowadzenie obwodów styku na gniazdo HDD15M (rysunek złącza rys. 3.5) zgodnie z tablicą 4.2 - szybkość do 8,192 Mbit/s - wskaźniki optyczne na płycie czołowej routera: Activity (Rx + Tx), DCD (Obecność sygnału liniowego) Port F (opcja) [hdlc0] E1, na płycie tylnej routera: - zgodny z zal. G.703 i G.704 ITU - wyprowadzenie obwodów styku na gniazdo RJ45, zgodnie z tablicą 4.3 - szybkość 2,048 Mbit/s - wskaźniki optyczne na płycie czołowej routera: Activity (Rx + Tx), DCD (Obecność sygnału liniowego) Port H podwójne USB 2.0, na płycie tylnej routera: - zgodny z USB 2.0 (1,5/12,480 Mbps) - wyprowadzenie obwodów styku na gniazdo USB typ A - szybkość do 480 Mbit/s - wydajność prądowa min. 2 x 0,6A - Host Port J radiowy WLAN (opcja, wyposażana łącznie z wbudowywana w router kartą radiową) na płycie tylnej: - typ złączy RSMA (standard), podwójne RSMA (opcja), 1 x N (opcja) - karta radiowa typu mini PCI, umożliwiająca realizację bezprzewodowego punktu dostępowego (wireless access point) zgodnie ze standardem IEEE 802.11 a/b/g, umieszczona wewnątrz routera w złączu PCI Przełączniki na płycie tylnej: - Write flash: enable (zapisywanie do pamięci BootROM włączone) disable (zapisywanie do pamięci BootROM wyłączone) - Włącznik sieciowy OFF/ON Gniazdo sieciowe typu koniczynka 11 12
Rys.3.1. Panel przedni Routera MultiLink Basic Rys. 3.2. Panel tylny Routera MultiLink Basic Rys. 3.3. Panel przedni Routera MultiLink Max Rys.3.4. Panel tylny Routera MultiLink Max 4. Specyfikacja styków routera 4.1. Styk RS232 Router GORAMO MultiLink wyposażony jest w jeden lub dwa styki RS232, służące do połączenia z urządzeniami z takimi stykami, przy czym Port A jest domyślnie skonfigurowany jako konsola (VT100, 115,2kbit/s, 8N1, brak kontroli przepływu). Styk RS232 przenosi sygnały binarne, w trybie asynchronicznym, o szybkości maksymalnej 921kbit/s. Obwody styku RS232 są wyprowadzone na gniazdo RJ-45 8-stykowe. Na styku RS232 router MultiLink występuje jako DTE. W tablicy 4.1 przedstawiono listę obwodów stykowych na styku RS232. Dokumentacje kabli RS232, służących do połączenia routera z terminalem PC w celu konfiguracji, przedstawiono w rozdziale 9.1 (kabel G93_DB25F i kabel G93_DB9F). Dokumentacja kabli dla połączenia routera z modemem dostępna jest na życzenie. 13 Styk RS232 Tablica 4.1 nr obwodu wg V.24 ITU nr styku gniazda RJ-45 8-stykowego Nazwa obwodu styku RS232 Kierunek sygnału 102 5 Ziemia sygnałowa (GND) 103 3 Dane nadawane A Od routera 104 6 Dane odbierane A Do routera 105 1 Żądanie nadawania Od routera 106 8 Gotowość do nadawania Do routera 108 2 Gotowość routera Od routera 109 4 Detekcja sygnału liniowego Do routera 4.2. Styk WAN V.35 Router GORAMO MultiLink wyposażony jest standardowo w dwa styki V.35 (RS530), służące do połączenia z urządzeniami od strony sieci WAN. Styk V.35 (RS530) przenosi sygnały binarne, w trybie synchronicznym, o szybkości maksymalnej 8.192Mbit/s. Obwody styku V.35 (RS530) są wyprowadzone na gniazda 15-stykowe, 3-rzędowe, męskie HDSL15M. Na styku V.35 router MultiLink występuje jako DTE. W tablicy 4.2 przedstawiono listę obwodów stykowych na styku V.35 (RS530). Dokumentację kabli V.35: zakończonego złączem MR34M (kabel G64) oraz zakończonego złączem DB25M (kabel G850), przedstawiono w rozdziale 8.1. Do konfiguracji służy program: sethdlc. Styk WAN V.35 Tablica 4.2 nr obwodu wg V.24 ITU nr styku wtyku 15-stykowego Nazwa obwodu styku V.35 (RS530) Kierunek sygnału 102 13 Ziemia sygnałowa (GND) 103A 7 Dane nadawane A 103B 2 Dane nadawane B Od routera 104A 4 Dane odbierane A 104B 9 Dane odbierane B Do routera 105 11 Żądanie nadawania Od routera 106 12 Gotowość do nadawania Do routera 108 14 Gotowość routera Od routera 109 15 Detekcja sygnału liniowego Do routera 113A 1 Nadawcza podstawa czasu DTE A 113B 6 Nadawcza podstawa czasu DTE B Od routera 114A 5 Nadawcza podstawa czasu DCE A 114B 10 Nadawcza podstawa czasu DCE B Do routera 115A 8 Odbiorcza podstawa czasu DCE A 115B 3 Odbiorcza podstawa czasu DCE B Do routera 14
4.3. Styk E1 - G.703/G.704 (wyposażenie opcjonalne) Styk E1 G703/G.704 jest wyposażeniem opcjonalnym. Router MultiLink jest wyposażany w ten styk fabrycznie zamiast styków V.35; czyli router wyposażony w styk E1 G703/G.704 nie posiada styku V.35. Sygnały stykowe na styku E1 wyprowadzone są na gniazdo złącza RJ-45F w sposób zgodny z tablicą 4.3. Długość kabli pomiędzy dwoma adapterami może wynosić do 1500m (żyła 0,5mm). Tablica 4.3 Nr styku gniazda RJ45F Nazwa obwodu na styku G.703 Kierunek sygnału 1 Sygnał nadawany A od adaptera 2 Sygnał nadawany B od adaptera 4 Sygnał odbierany A do adaptera 5 Sygnał odbierany B do adaptera 4.4. Styk Eth 10/100 Base-T Sygnały stykowe na styku Ethernet wyprowadzone są na gniazdo złącza RJ- 45F w sposób zgodny z tablicą 4.4. Maksymalna długość przewodów pomiędzy dwoma urządzeniami Eth. może wynosić do 100m (wymagana skrętka UTP lub FTP). Tablica 4.4 Nr. styku Nazwa sygnału Kierunek sygnału 3,6 LAN RX Do routera 1,2 LAN TX Od routera 4.5. Styk Eth 100 Base-FX (wyposażenie opcjonalne) Styk Eth 100 Base-FX jest wyposażeniem opcjonalnym. Router MultiLink jest wyposażany w ten styk fabrycznie zamiast jednego lub dwóch styków Eth 10/100 Base-T; czyli router posiada jeden styk Eth 100 Base-FX i jeden styk Eth 10/100 Base-T lub posiada dwa styki Eth 100 Base-FX i ani jednego styku Eth 10/100 Base-T. Router MultiLink wyposażony w styk optyczny jest standardowo wyposażony w transiver AFBR-5803Z firmy AVAGO ze złączami SC. Możliwe jest wyposażenie routera w inne transivery o większych mocach na zamówienie. Podstawowe dane transivera AFBR-5803Z podane są w p.9.9. 4.6. Styk USB 2.0 Router MultiLink posiada dwa złącza USB2.0. Umożliwiają one podłączenie dowolnych urządzeń wyposażonych w takie styki np. dysku twardego (zasilanie z pojedynczego portu USB), kamery internetowej, pamięci Flash, drukarki, modemu. Podłączenie do portu USB adaptera USB/Ethernet pozwala w prosty sposób zwiększyć liczbę portów Ethenetowych do 4 lub po zastosowaniu Hub a USB o jeszcze większa liczbę, ale wówczas dzieje się kosztem przepustowości. 4.7. Styk mini PCI (mpci) 33MHz W routerze znajduje się standardowy slot dla kart: mpci 3,3V, 32bity, 33MHz, może zostać wykorzystany do zainstalowania np. karty radiowej WLAN (patrz p.5 i p.9.2), gniazda antenowe montuje się na tylnym panelu (1 gniazdo typu N lub do 2 gniazd SMA). 15 16
5. Instalacja Urządzenie należy podłączyć do źródła napięcia przemiennego z zakresu od 100 do 240V, przy pomocy dostarczonego wraz z urządzeniem przewodu. Niezbędne jest zadbanie o właściwe uziemienie routera, aby skutecznie mogły działać zabezpieczenia przeciwprzepięciowe. Instalacja karty radiowej mini PCI odbywa się po uprzednim odłączeniu zasilania sieciowego, a następnie odkręceniu czterech wkrętów znajdujących się na spodniej stronie urządzenia i zdjęciu pokrywy. Włożyć kartę [1] pod kątem ok. 25 i docisnąć [2] w kierunku styków złącza, tak aby wskoczyła w styki złącza. Następnie należy delikatnie docisnąć kartę [3] w kierunku płyty PCB urządzenia, aż do jej zatrzaśnięcia w uchwycie. Demontaż karty odbywa się w kolejności odwrotnej po uprzednim zwolnieniu zaczepów [4] złącza (rozchylić na zewnątrz). Należy pamiętać, iż instalując urządzenia radiowe bez zezwolenia w paśmie 2,4GHz moc promieniowana nie może przekroczyć 100mW EIRP, a w paśmie 5,5GHz 1W EIRP. 6. Obsługa Czynności obsługowe router a MultiLink sprowadzają się do jego skonfigurowania wg własnych potrzeb. Istnieją dwie możliwości konfiguracji routera: a. ogólna poprzez przeglądarkę www b. podstawowa poprzez konsolę Do konfiguracji należy podłączyć odpowiednie przewody do portów routera: sieć Ethernetową do portu C i D (w zależności od wyposażenia wtyczka RJ45 lub wtyk SC optyczny), do portu A należy podłączyć port RS232 komputera PC jako konsolę systemową (poprzez kabel G853) z uruchomionym programem terminalowym np.: HyperTerminal, MiniCom itp. 6.1. Obsługa poprzez przeglądarkę www Konfiguracja poprzez interfejs www obywa się za pomocą przeglądarki podłączonej do urządzenia za pomocą kabla Ethernetowego poprzez port C lub D. Rozwój interfejsu rozdzielony został od rozwoju urządzenia. Dokładny jego opis dostępny w dokumencie «MultiLink Router i MicroRouter - Graficzny Interfejs Użytkownika». Dokument ten dostarczany jest razem z urządzeniem. 6.2. Obsługa poprzez konsolę systemową Urządzenie przy pierwszym uruchomieniu udostępnia dwie konsole, szeregową oraz połączenie Secure Shell (SSH). 6.2.1. Konsola na porcie szeregowym Podłączyć się do niej można przez port "A" (ttys0) routera, następującymi ustawieniami terminala: VT100, 115,2kbit/s, 8N1, sterowanie przepływem: Brak lub XON/XOFF. Jako oprogramowania można użyć: Hyperterminal Widows, MiniCom Linux. Jako kabla łączącego router z komputerem należy użyć przewodu GORAMO nr kat. G853. Do zalogowania należy użyć użytkownika root, (hasło domyślne 1234). 6.2.2. Konsola na porcie SSH Port ethernetowy "C" (eth0), skonfigurowany jest na adres IP 192.168.0.222 w sieci 255.255.255.0, Wykorzystując to ustawienie można dostać się na router korzystając z programu SSH używając użytkownika root (hasło domyślne 1234). 6.2.3. Jak konfigurować router MultiLink przez konsolę Po zalogowaniu się przez konsolę mamy dostęp do systemu operacyjnego Linux, na którym pracuje router. Dostępne są standardowe programy i polecenia systemu Linux, które pozwalają skonfigurować urządzenie. W związku z faktem, iż router MultiLink ma odmienną od standardowego komputera PC konstrukcję, poniżej odwołano się głównie do różnic na, które należy zwrócić uwagę, przy jego konfiguracji. Warto wiedzieć, że: 1. po starcie systemu router wykonuje plik /etc/start i w tym pliku powinna znajdować się konfiguracja. 2. jeśli dokona się zmian w konfiguracji, należy wykonać polecenie writeconfig zapisujące zmiany w pamięci FLASH (przełącznik Write Flash w pozycji Enable). 3. w pliku /etc/config-files znajduje się lista plików, które mają być pamiętane w pamięci flash. 17 18
Jeśli utworzy się nowy plik konfiguracyjny na routerze, należy dopisać go do listy plików przed wykonaniem polecenia write-config 4. sterowniki urządzeń sieciowych ładowane są zaraz po starcie systemu, na końcu pliku /etc/start Są to moduly: ixp4xx_eth ixp4xx_hss ath5k Znajdują się w nich następujące urządzenia: ixp4xx_eth: eth0 - interfejs ethernetowy, port "C"; eth1 - interfajs ethernetowy, port "D"; ixp4xx_hss: hdlc0 - interfejs V35 port "E"; hdlc1 - interfejs V35 port "F"; ath5k: karta WLAN. 6.2.4. Przykładowe polecenia dostępne przez konsolę: Ethernet: Polecenie ustawia adres IP interfejsu eth1 (port "D") na 192.168.0.50 w sieci 255.255.255.0: ifconfig eth1 192.168.0.50/24 HDLC: Przykładowa konfiguracja HDLC z zegarem zewnętrznym i Frame- Relay: sethdlc hdlc0 clock ext sethdlc hdlc0 fr lmi ansi sethdlc hdlc0 create 99 ifconfig hdlc0 up ifconfig pvc0 192.168.0.1 pointopoint 10.10.0.2 Wyświetlenie stanu urządzenia: sethdlc hdlc0 Karta WLAN: Wyświetlenie sieci dostępnych przez WLAN: ifconfig wlan0 up iwlist wlan0 scan 19 6.2.5. Informacje dodatkowe Pierwszym wykonywanym skryptem startowym jest /init, następnie uruchamiany jest z niego /sbin/init (BusyBox), i skrypt konfiguracyjny użytkownika /etc/start. Ten ostatni plik to miejsce, w którym umieszcza się zasadniczą część konfiguracji. Przed użyciem niektórych urządzeń i podsystemów potrzebne jest załadowanie modułu drivera (nie są one domyślnie włączone ze względu na możliwe komplikacje z tym związane): HSS: modprobe ixp4xx_hss Ethernet modprobe ixp4xx_eth Polecenie: 20 router:~# find /lib/modules/ -type f -name \*.ko wyświetli listę dostępnych modułów. Konfiguracje adresów IP - program ifconfig lub (większe możliwości) ip. Np. ifconfig eth0 adres-ip netmask 255.255.itd broadcast itd. Konfiguracja routingu IP - route albo ip. V.35 konfiguracja HSS: Sterownik umożliwia realizację następujących funkcji: pętla testowa, wybór źródła zegara dla danych nadawanych i wybór protokołu transmisyjnego wraz z określeniem jego parametrów. - [loopback] sprzętowa pętla testowa ( zapętla dane wewnętrznie, nie wypuszcza ich na zewnątrz, nie powoduje odbicia danych zewnętrznych), - [clock ext] zewnętrzne źródło zegara dla danych nadawanych: zegar nadawczy od DCE (114,TxClk) - [clock txint] wewnętrzne źródło zegara dla danych nadawanych: zegar nadawczy do DCE (113,ExClk) - [clk txfromrx] zewnętrzne źródło zegara dla danych nadawanych: zegar odbiorczy od DCE (115,RxClk) - [clock int] zegar wewnętrzny dla celów testowych o ustawianej częstotliwości dla danych nadawanych i odbieranych - [rate] częstotliwość zegara wewnętrznego w bit/s ; nie wykorzystywane przy zegarze zewnętrznym Sterownik obsługuje następujące protokoły i umożliwia ustawienie ich parametrów:
[fr] protokół Frame Relay (ANSI, CCITT, bez LMI), z obsługą protokołu translacji adresów ARP (address resolution protocol) (bez InARP), - [lmi ansi / ccitt / none] typ interfejsu zarządzania lokalnego LMI (local management interface) - [dce/dte] strona sieciowa/strona użytkownika (network/user side), (default dte) parametr odnoszący się tylko do protokołu, bez związku z definicją styku fizycznego tzn. z kierunkami sygnałów na styku, - [t391] czas w sekundach pomiędzy zapytaniami użytkownika (user) o integralność łącza (link integrity verification polling timer), dla dte - [t392] czas timeout u w sekundach dla zapytań od użytkownika o integralność łącza (polling verification timer), dla dce - [n391] ilość zapytań od użytkownika o integralność łącza, po której następuje zapytanie o pełny status wszystkich połączeń wirtualnych w danym iterfejsie, - [n392] próg błędów dla obu stron, - [n393] licznik monitorowanych zdarzeń dla obu stron, - [create / delete n] dodaj/usuń PVC stałe połączenie wirtualne (permanent virtual connection) o identyfikatorze łącza danych DLCI n (data link connection identificator). [hdlc] protokół HDLC: wersja podstawowa (raw), obsługuje tylko Ipv4 - [nrz / nrzi / fm-mark / fm-space / manchester] definiuje kod transmisyjny - [no-parity / crc16 / crc16-pr0 / crc32-itu/ crc16-itu] definiuje nadmiarowy wielomian cykliczny dla wykrywania błędów transmisji [cisco] protokół Cisco HDLC: obsługuje IP, IPv6 i IPX - [interval] czas w sekundach pomiędzy pakietami podtrzymującymi (keepalive packet) - [timeout] czas w sekundach pomiędzy otrzymanie ostatniego pakietu podtrzymującego a zamknięciem połączenia (link down) [ppp] protokół PPP: synchroniczny protokół punkt-punkt [x25] protokół X.25. Przykłady użycia: sethdlc hdlc0 cisco, sethdlc hdlc1 fr, sethdlc hdlc1 create 110 itd. Skrypt startowy do Polpaka - do "domyślnego" pliku /etc/start należy (na końcu) dopisać: modprobe ixp4xx_eth 21 ip addr add dev eth0 2.3.4.5/24 ip link set eth0 up modprobe ixp4xx_hss sethdlc hdlc0 fr ip addr add dev hdlc0 1.2.3.5 peer 1.2.3.4 ip link set hdlc0 up Oczywiście należy podać właściwe adresy - zamiast 2.3.4.5/24 adres własnej sieci, zamiast 1.2.3.5 i 1.2.3.4 odpowiednio adresy routerów po stronie abonenta i Polpaka. Trzeba też ustawić filtrowania itd. - ale to już zależy od lokalnych potrzeb. "modprobe" ładuje driver urządzenia (ixp4xx_eth obsługuje Ethernety, ixp4xx_hss obsługuje porty synchroniczne). Oczywiście powyższe można osiagnąć wieloma sposobami. 2.3.4.5/24 = adres sieci 2.3.4.5, 24 = liczba jedynek w masce (255.255.255.0 to 24 jedynki, 255.255.255.128 to 25 jedynek itd). ISDN: urządzenia podłączone przez RS232 powinny być obsługiwane przez pppd, nie przez ipppd. Neostrada: dodatkowo potrzebne są pliki z firmware, do ściągnięcia z Internetu lub z płyty instalacyjnej z zestawu instalacyjnego. Program rdate pozwala ustawić czas z wybranego serwera czasu. Konfiguracje NATów, filtrów sieciowych itd. - iptables (pomocne mogą być iptables-save i iptables-restore). Jest tu takze wsparcie dla IPv6 (ip6tables). Korzystne może być uruchomienie sshd, komentarze są w pliku /etc/start oraz /etc/inittab. Uwaga: wszystkie ww. operacje przeprowadzane na routerze nie modyfikują zawartości flasha. Konieczne jest zapisanie konfiguracji skryptem write-config. Wcześniej w pliku /etc/config-files należy umieścić listę plików i/lub katalogów, które maja być zapisywane (umieszczenie katalogu umieszcza wszystkie pliki z tego katalogu). Ten plik oczywiście także będzie zapisywany jako część konfiguracji. Np. po prostej konfiguracji można tam wpisać pliki: ixp425:~# cat /etc/config-files /etc/start /etc/resolv.conf /etc/syslog.conf /etc/inittab /etc/nsswitch.conf /etc/ssh_host_dsa_key /etc/ssh_host_dsa_key.pub 22