INSTRUKCJA OBSŁUGI ZARZĄDZALNY PRZEŁĄCZNIK SIECIOWY EDGE-CORE ES3526YA ES3550YA #05702 #05703 wersja 1.4
Wstęp Urządzenia serii ES35xxYA to wysokowydajne, zarządzalne przełączniki sieciowe wyposaŝone w 24/48 porty RJ-45 10/100 Mb/s oraz 2 porty RJ-45/SFP 1000 Mb/s. Urządzenia spełniają wymagania standardów IEEE802.3/u/x/ad oraz IEEE 802.1D/w/s/X/Q/v dla przełączników Fast Ethernet i Gigabit Ethernet. Zarządzanie odbywa się poprzez interfejs WWW, telnet, RMON, SNMP lub konsolę (CLI). Zaawansowane opcje zarządzania pozwalają m.in. kontrolę przepustowości, statystyki, funkcje zapewniania jakości transmisji QoS, limitowanie dostępu do portów (filtrowanie adresów MAC/IP). Bezpieczeństwo transmisji zapewniają protokoły SSL, SSH, SNMPv3. Przełączniki mogą być montowane w szafach 19''. MoŜliwe jest stackowanie przełączników za pomocą dwóch specjalnie przeznaczonych do tego portów. Bezpieczeństwo uŝytkowania Urządzenie zostało zaprojektowane i wyprodukowane z najwyŝszą starannością o bezpieczeństwo osób instalujących i uŝytkujących. Dla zapewnienia bezpieczeństwa pracy, naleŝy stosować się do wszelkich wskazań zawartych w tej instrukcji jak i instrukcjach obsługi urządzeń towarzyszących (np. komputera PC). 1. Zawartość opakowania - zarządzalny przełącznik sieciowy ES3526YA / ES3550YA, - kabel zasilający, - kabel konsolowy RS-232, - uchwyty mocujące do szafy 19 ', - niniejsza instrukcja obsługi. Podczas dostawy naleŝy upewnić się, Ŝe opakowanie nie jest uszkodzone. W przypadku stwierdzonych uszkodzeń naleŝy niezwłocznie skontaktować się z dostawcą. Prosimy równieŝ o sprawdzenie zgodności zawartości opakowania z powyŝej zamieszczoną listą. 2. Zawartość instrukcji Instrukcja ta zawiera opis przełącznika sieciowego ES3526YA / ES3550YA z odpowiednimi procedurami instalacji, konfiguracji i uŝytkowania. Przed przystąpieniem do instalacji urządzenia naleŝy dokładnie przeczytać całość tej instrukcji, w szczególności zaś punkty poświęcone bezpieczeństwu. 3. Zasady bezpieczeństwa Przełącznik sieciowy ES3526YA / ES3550YA jest zgodny z przepisami w zakresie bezpieczeństwa uŝytkowania urządzeń elektrycznych. - gniazdo sieciowe musi być uziemione zgodnie z obowiązującymi przepisami, - przed przeniesieniem lub wykonywaniem innych operacji technicznych urządzenie naleŝy odłączyć od zasilania, - nie stosować uszkodzonych lub zuŝytych przewodów zasilania, gdyŝ powodują one znaczne zagroŝenie dla bezpieczeństwa uŝytkownika, - prace instalacyjne muszą być wykonywane przez odpowiednio przeszkolony personel techniczny, - nie stosować urządzenia w miejscach występowania substancji łatwopalnych, - zabezpieczyć urządzenie przed dostępem dzieci lub osób niepowołanych, - upewnić się, Ŝe urządzenie zostało odpowiednio zamocowane, - urządzenie jest wyłączone dopiero po odłączeniu przewodów zasilania oraz przewodów łączących je z innymi urządzeniami, - jeśli urządzenie zostanie przeniesione z miejsca chłodnego do ciepłego, w jego wnętrzu moŝe skroplić się para wodna uniemoŝliwiając prawidłowe funkcjonowanie. NaleŜy wówczas odczekać, aŝ wilgoć odparuje. Uwaga! Nadajniki optyczne korzystają z lasera o duŝej mocy. Skierowanie go w kierunku oczu moŝe spowodować uszkodzenie wzroku. Nie naleŝy dotykać styków gniazd znajdujących się na obudowie urządzenia. Wyładowanie elektrostatyczne moŝe spowodować trwałe uszkodzenie urządzenia. 2
4. Instalacja sprzętu 4.1 Zasilanie Przełącznik sieciowy ES3526YA / ES3550YA posiada wbudowany zasilacz. Przy pomocy załączonego przewodu zasilania naleŝy podłączyć urządzenie do sieci 230V. 4.2 Oprogramowanie Do prawidłowego funkcjonowania przełącznika nie jest wymagane instalowanie dodatkowego oprogramowania. 4.3 Środowisko pracy NaleŜy zadbać, aby urządzenie umieszczone było w sposób zapewniający dobry przepływ powietrza i łatwy dostęp do portów. Powietrze powinno być wolne od zanieczyszczeń, a urządzenie nie powinno znajdować się w bezpośredniej bliskości źródeł ciepła (piece, grzejniki, bezpośrednie nasłonecznienie) bądź urządzeń generujących zakłócenia elektromagnetyczne (silniki, telewizory itp.). 4.4 Wskaźniki LED Przełącznik sieciowy ES3526YA / ES350YA naleŝy umieścić w taki sposób, by było widać diody kontrolne umieszczone na przednim panelu urządzenia. POWER DIAGNOSTIC PORTY 1-24/1-48 PORTY 25,26 / 49,50 RPS STACK / MASTER Świecenie ciągłe w kolorze zielonym oznacza włączone zasilanie. Kolor bursztynowy oznacza uszkodzenie wewnętrznego zasilacza. Świecenie ciągłe w kolorze zielonym oznacza test diagnostyczny zakończony powodzeniem. Świecenie pulsacyjne występuje w trakcie przeprowadzania testu. Kolor bursztynowy oznacza wystąpienie błędu. Kolor bursztynowy oznacza poprawne połączenie z prędkością 10 Mb/s. Kolor zielony sygnalizuje połączenie z prędkością 100 Mb/s. Świecenie ciągłe w kolorze zielonym oznacza poprawne podłączenie innego urządzenia do danego portu z prędkością 1000 Mb/s; kolor bursztynowy oznacza połączenie z prędkością 10/100 Mb/s. Świecenie ciągłe w kolorze zielonym wskazuje na włączone zapasowe zasilanie. Kolor bursztynowy oznacza, Ŝe dodatkowe zasilanie jest nieaktywne (ale obecne). Dioda zgaszona oznacza brak dodatkowego zasilania. Świecenie pulsacyjne w kolorze bursztynowym oznacza zestawienie połączenia. Świecenie ciągłe zielone oznacza jednostkę Master, bursztynowe - jednostkę Slave. 5. Instalacja okablowania Dla połączenia przełącznika sieciowego z innymi urządzeniami sieciowymi zaleca się stosowanie przyłączy odpowiednich dla typu wbudowanych portów. Specyfikacja przyłączy UTP: - przełącznik sieciowy obsługuje funkcje automatycznego krosowania MDI/MDI-X, z tego powodu do podłączenia elementów sieci aktywnych i pasywnych moŝna wykorzystać przyłącza krosowane (cross-over) i niekrosowane (straight-through), - do połączenia przełącznika sieciowego z komputerem naleŝy wykorzystać przyłącze UTP kat. 5 lub wyŝszej, - maksymalna długość zastosowanego przyłącza UTP to 100 metrów, - dwa ostatnie porty obsługują dwa typy mediów: TP (miedziane) lub optyczne. Aby poprawnie zainstalować moduły światłowodowe naleŝy: - sprawdzić czy moduł optyczny jest odpowiedniego typu i czy jest przystosowany do obudowy, - wpiąć moduł światłowodowy do przełącznika, - zainstalować przyłącze światłowodowe w module. 3
6. Praca z przełącznikiem Dostęp do opcji zarządzania moŝna uzyskać przez konsolę (CLI) lub poprzez przeglądarkę WWW, wpisując adres IP przełącznika w pole adresowe. Przełącznik moŝe pobrać swój adres IP automatycznie z serwera DHCP znajdującego się w sieci. MoŜna go takŝe ustawić za pomocą konsoli. W tym celu naleŝy po połączeniu się z przełącznikiem wykonać następujące komendy: Aby ustawić adres IP oraz maskę: Console (config)# interface vlan 1 Console (config-if)# ip address adres_ip maska Console (config-if)# exit gdzie: adres_ip to adres, nadawany przełącznikowi, maska to maska podsieci. W celu ustawienia domyślnej bramy: Console (config-if)# ip default-gateway adres_bramy gdzie: adres_bramy to adres IP domyślnej bramy. - Tablica adresów MAC Przełącznik sieciowy ma wbudowaną pamięć adresów MAC na wiele wpisów. Kolekcjonowanie takich informacji jak adres MAC, numer portu i innych pozwala na prawidłowe funkcjonowanie filtrowania i przekazywania pakietów. Tablica jest uaktualniana automatycznie, wraz ze zmianami połączeń na portach. - Dwa rodzaje mediów obsługiwane przez dwa ostatnie porty urządzenia Do dwóch ostatnich portów moŝna podłączyć moduły optyczne umoŝliwiające uzyskanie prędkości transmisji rzędu 1 Gbps na odległość do 50km (w zaleŝności od rodzaju zastosowanego kabla światłowodowego). - Funkcje zaawansowane QoS (Quality of Services) Urządzenie obsługuje zarówno funkcję priorytetowania dla transmisji w warstwie 2 jak i w warstwie 4 modelu OSI. Zaawansowane funkcje QoS są wykorzystywane dla zapewnienia wysokiej wydajności aplikacji czasu rzeczywistego takich jak VoIP. - Port Mirroring Dublowanie portów (port mirroring) jest funkcją przełącznika wykorzystywaną do oraz wykrywania błędów oraz analizy transmisji na przełączniku. Pakiety przychodzące na badany port są kopiowane i przesyłane na port przełącznika, który jest nadzorowany przez administratora. Ta funkcja jest często wykorzystywana w aplikacjach wymagających monitorowania ruchu w sieci takich jak systemy detekcji włamań (intrusion-detection system). 7. Opcje zarządzania - System - System Information - podstawowe informacje o systemie, - Switch Information - informacje o ilości portów, wersji oprogramowania, itp. - Bridge Extension - ustawienia o rozszerzeniach dla urządzeń zarządzalnych, - IP Configuration - ustawienia IP urządzenia, - File - Copy - kopiowanie plików z oprogramowaniem do przełącznika, - Delete - usuwanie w/w plików, - Set Startup - wybór oprogramowania, które ma być uruchomione, - Line - Console - ustawienia parametrów połączenia konsolowego, - Telnet - konfiguracja parametrów połączenia Telnetowego, - Log - Logs - ustawienia dzienników zdarzeń, 4
- System Logs - opcje dziennika zdarzeń systemowych, - Remote Logs - ustawienie przekierowania komunikatów zdarzeń do zdalnej lokalizacji, - SMTP Logs - ustawienia komunikatów protokołu SMTP, - Reset - ponowne uruchomienie przełącznika, - SNTP - Configuration - konfiguracja ustawień klienta SNTP, - Clock Time Zone - ustawienia strefy czasowej dla protokołu SNTP, - SNMP - Configuration - konfiguracja SNMP, - Security - User Accounts - zmiana hasła uŝytkownika, - Authentication Settings - opcje identyfikacji, ustawienia RADIUS, TACACS, - HTTPS Settings - ustawienia bezpiecznego połączenia HTTP z przełącznikiem, - SSH - Host-Key Settings - generacja pary kluczy (publicznego i prywatnego), - Settings - konfiguracja protokołu SSH, - Port Security - ustawienia polityki bezpieczeństwa na portach, - 802.1X - zarządzanie identyfikacją w sieci, - Information - wyświetlenie aktualnych informacji, - Configuration - konfiguracja ustawień, - Port Configuration - ustawienia dla poszczególnych portów, - Statistics - wyświetlenie statystyk protokołu dla poszczególnych portów, - ACL - Configuration - ustawienia filtrowania pakietów dla IP lub MAC, - Port Binding - dołączanie portu do poszczególnych list, - IP Filter - lista IP klientów z prawami do zarządzania przełącznikiem, - Port - Port Information - status połączenia portu, - Trunk Information - status trunków, - Port Configuration - konfiguracja portów, - Trunk Configuration - konfiguracja trunków, - Trunk Membership - wyszczególnienie portów, które mają tworzyć trunk, - LACP - Configuration - ustawienia dynamicznego tworzenia trunków, - Agregation Port - konfiguracja parametrów agregacji łącza, - Port Counters - statystyki protokołu LACP, - Port Internal Information - informacje o zagregowanym łączu od strony przełącznika, - Port Neighbors Information - informacje o zagregowanym łączu od strony przełącznika, - Port Broadcast Control - ustawienia dla portów wartości progowych dla broadcast storm, - Trunk Broadcast Control - ustawienia dla trunków wartości progowych dla broadcast storm, - Mirror Port Configuration - konfiguracja portu źródłowego i docelowego dla port mirroring, - Rate Limit - Granularity - włączenie / wyłączenie opcji limitowania transferów, - Input Port Configuration - ustalenie limitów transferów wejściowych dla portów, - Input Trunk Configuration - ustalenie limitów transferów wejściowych dla trunków, - Output Port Configuration - ustalenie limitów transferów wyjściowych dla portów, - Output Trunk Configuration - ustalenie limitów transferów wyjściowych dla trunków, - Port Statistics - statystyki portów, - Addres Table - Static Addresses - ustawienia statycznych adresów IP, - Dynamic Addresses - ustawienia dynamicznego przydzielania adresów IP, - Address Aging - ustawienia karencji dla adresów dynamicznych, - Spanning Tree - STA - Information - informacja o ustawionym algorytmie Spanning Tree, - Configuration - konfiguracja algorytmu Spanning Tree, 5
- Port Information - wyświetlenie ustawień STA dla poszczególnych portów, - Trunk Information - wyświetlenie ustawień STA dla poszczególnych trunków, - Port Configuration - konfiguracja STA dla indywidualnych portów, - Trunk Configuration - konfiguracja STA dla indywidualnych trunków, - VLAN - 802.1Q VLAN - GVRP Status - włączenie protokołu rejestracji GVRP VLAN, - Basic Information - informacje o rodzaju VLAN obsługiwanego przez ten przełącznik, - Current Table - informacje o portach naleŝących do kaŝdego VLAN-u, - Static List - tworzenie lub usuwanie grup VLAN, - Static Table - modyfikacja ustawień dla istniejących VLAN, - Static Membership by port - ustawienia rodzaju członkostwa dla danych portów, - Port Configuration - ustawienie domyślnego PVID oraz atrybutów VLAN, - Trunk Configuration - ustawienie domyślnego trunk VID oraz atrybutów VLAN, - Private VLAN - Information - wyświetlenie informacji o prywatnym VLAN-ie, - Configuration - tworzenie / usuwanie primary / community VLAN, - Association - przyporządkowanie community VLAN do primary VLAN, - Port Information - wyświetlenie rodzaju portu VLAN i skojarzonych z nim VLAN-ów, - Port Configuration - ustawienia rodzaju portu VLAN i kojarzenie z nim VLAN-ów, - Trunk Information - wyświetlenie rodzaju trunku VLAN i skojarzonych z nim VLAN-ów, - Trunk Configuration - ustawienia rodzaju trunku VLAN i kojarzenie z nim VLAN-ów, - Priority - Default Port Priority - konfiguracja domyślnego priorytetu ramek bez znaczników, - Default Trunk Priority - konfiguracja domyślnego priorytetu ramek bez znaczników, - Traffic Classes - mapowanie wartości CoS do kolejek wyjściowych, - Traffic Classes Status - nie zaimplementowano, - Queue Mode - zmiana trybu kolejki, - Queue Scheduling - konfiguracja kolejkowania WRR, - IP Precedence/ - wybór pomiędzy IP Precedence i DSCP Priority lub wyłączenie obu, DSCP Priority Status - IP Precedence Priority - ustawienia IP Precedence Priority, - IP DSCP Priority - konfiguracja IP DSCP Priority, - IP Port Priority Status - włączenie IP Port Priority, - IP Port Priority - przyporządkowanie priorytetów do portów, - ACL CoS Priority - ustawia wartość CoS dla pakietów odpowiadających zasadom ACL, - IGMP Snooping - IGMP Configuration - włączenie i konfiguracja filtrowania multicast, - Multicast Router - wyświetlenie portów przyporządkowanych do routera multicast, Port Information - Static Multicast - konfiguracja portów przyporządkowanych do routera multicast, Router Port Configuration - IP Multicast - wyświetlenie aktywnych grup multicast z podaniem multicast IP i VLAN ID, Registration Table - IGMP Member Port Table - wskazuje adresy multicast skojarzone z poszczególnymi VLAN-ami. W celu zapoznania się z opcjami dodatkowymi zaleca się zapoznanie z oryginalną wersją instrukcji obsługi w języku angielskim (płyta CD lub ksiąŝeczka). 6
8. Konserwacja Przełącznik sieciowy ES3526YA / ES3550YA nie wymaga Ŝadnych szczególnych czynności konserwacyjnych. Zalecamy umieszczenie go na trwałej podstawie i takie poprowadzenie przewodów zasilania, aby nie mogły być przypadkowo uszkodzone przez operatora lub osoby postronne. 9. Informacja dla uŝytkowników o pozbywaniu się urządzeń elektrycznych i elektronicznych (dotyczy gospodarstw domowych) Przedstawiony symbol umieszczony na produktach lub dołączonej do nich dokumentacji informuje, Ŝe niesprawnych urządzeń elektrycznych lub elektronicznych nie moŝna wyrzucać razem z odpadami gospodarczymi. Prawidłowe postępowanie w razie konieczności utylizacji, powtórnego uŝycia lub odzysku podzespołów polega na przekazaniu urządzenia do wyspecjalizowanego punktu zbiórki, gdzie będzie przyjęte bezpłatnie. W niektórych krajach produkt moŝna oddać lokalnemu dystrybutorowi podczas zakupu innego urządzenia. Prawidłowa utylizacja urządzenia umoŝliwia zachowanie cennych zasobów i uniknięcie negatywnego wpływu na zdrowie i środowisko, które moŝe być zagroŝone przez nieodpowiednie postępowanie z odpadami. Szczegółowe informacje o najbliŝszym punkcie zbiórki moŝna uzyskać u władz lokalnych. Nieprawidłowa utylizacja odpadów zagroŝona jest karami przewidzianymi w odpowiednich przepisach lokalnych. W razie konieczności pozbycia się urządzeń elektrycznych lub elektronicznych, prosimy skontaktować się z najbliŝszym punktem sprzedaŝy lub dostawcą, którzy udzielą dodatkowych informacji. 7
10. Specyfikacja techniczna PRZEŁĄCZNIK ZARZĄDZALNY 10/100Mb/s ES3526YA ES3550YA Numer Atel #05702 #05703 Standardy IEEE 802.3/u/x/ad, IEEE 802.1D/w/s/X/Q/v Porty miedziane 24 x 10/100 Mb/s RJ-45, 2x 1000 Mb/s RJ-45 Combo, 2 x 1000 Mb/s Stacking 48 x 10/100 Mb/s RJ-45, 2x 1000 Mb/s RJ-45 Combo, 2 x 1000 Mb/s Stacking Wolne sloty Automatyczne krosowanie MDI/MDI-X Automatyczna negocjacja prędkości (Nway) Połączenia/prędkość Kontrola przepływności pakietów Obsługa VLAN Kontrola przepustowości Funkcje stackowania Jakość transmisji Bezpieczeństwo Zarządzanie Logowanie zdarzeń 2x 1000 Mb/s (SFP) Combo tak tak Store and forward Flow-Control, Back-Pressure port-based, tag-based / 255, Private VLAN, GVRP Port Trunking, Load Balancing, Bandwidth Control, Jumbo Frames (9KB) przepustowość 4Gb/s, trunking w obrebie całego stosu, Port Mirroring w obrębie stosu, Close loop stacking QoS, CoS, DSCP, Spanning Tree, Rapid Spanning Tree, Multiple Spanning Tree, IGMP Snooping, IGMP Querier, Port mirroring IEEE 802.1X, ACL (L2/L4), autoryzacja RADIUS, TACACS+, SSH v1.5/v2.0, SSL telnet, konsola, SNMP v1/v2c, RMON, WWW syslog, dziennik zdarzeń, dziennik błędów Pojemność przełączania [Gbps] 12,8 17,6 Prędkość przekazywania pakietów [Mpps] 9,5 13,1 Pamięć adresów MAC 8000 Pamięć bufora / operacyjna [kb] 4096 Typ obudowy 19'', metal Wymiary zewnętrzne [mm] 440 x 324 x 43 Dopuszczalna temperatura pracy 0 C 50 C Dopuszczalna wilgotność otoczenia Zasilanie Certyfikaty Producent 10% 90%, niekondensująca wbudowane, ~230V AC 50Hz CE, FCC Class A, VCCI class A, CISPR class A Edge - core Pomimo dołoŝenia wszelkich starań nie gwarantujemy, Ŝe publikowane w niniejszej instrukcji informacje są wolne od błędów. W celu weryfikacji danych i uzyskania szczegółowych informacji dotyczących niniejszego urządzenia prosimy o odwiedzenie strony www.atel.com.pl. Atel Electronics www.atel.com.pl dr/mw/01.08.2007 8