EtherWerX Layer 2 Traffic Manager Podręcznik Użytkownika EwxOS rev. 1.3.0
Spis Treści 1. Wprowadzenie...1-1 1.1. Zmiany w systemie EwxOS w wersji 1.3.0...1-2 1.2. Główne cechy produktu...1-4 1.3. Zawartość opakowania...1-7 1.4. Specyfikacja techniczna...1-8 1.5. Przykłady implementacji platformy EtherWerX...1-11 2. Instalacja urządzenia...2-1 2.1. Wersja do montażu pionowego...2-2 2.2. Wersja do montażu poziomego...2-3 2.3. Podłączenie zasilania...2-5 2.4. Podłączenie do infrastruktury sieciowej...2-6 2.5. Podłączenie do portu konsoli...2-9 2.6. Wyświetlacz systemowy...2-11 3. Rozpoczęcie pracy konfiguracja podstawowa urządzenia...3-1 3.1. Ustawienia domyślne...3-2 3.2. Domyślni użytkownicy systemu EwxOS...3-3 3.3. Logowanie do systemu przez port konsoli...3-4 3.4. Procedura pierwszego uruchomienia...3-6 4. Podstawowa konfiguracja sieciowa urządzenia...4-1 4.1. Konfiguracja IP urządzenia (IP Configuration / Setup)...4-2 4.2. Ścieżki transmisyjne (Paths Configuration)...4-5 4.2.1. Dodanie ścieżki transmisyjnej...4-7 4.3. Konfiguracja kanałów...4-11 4.4. Konfiguracja abonentów...4-12 4.4.1. Dodanie nowego abonenta...4-13 5. Administracja systemem EtherWerX...5-1 5.1. Licencja...5-2 5.2. Uprawnienia użytkowników systemu EtherWerX...5-5 5.3. Zasady zarządzania pasmem w EtherWerX...5-7 5.3.1. Ustawienia globalne, Bridge Settings...5-11 5.4. Zarządzanie ścieżkami transmisyjnymi...5-13 5.4.1. Dodanie ścieżki transmisyjnej...5-14 5.4.2. Modyfikacja ścieżki transmisyjnej...5-16 5.4.3. Usunięcie ścieżki transmisyjnej...5-18 5.4.4. Statystyki ścieżek transmisyjnych...5-20 5.5. Zarządzanie kanałami...5-21 5.5.1. Przeglądanie listy kanałów, statystyki...5-23 5.5.2. Dodanie nowego kanału...5-25 5.5.3. Modyfikacja parametrów kanału...5-27 5.5.4. Usuwanie kanału...5-28 5.5.5. Wyszukiwanie kanału...5-30 5.6. Zarządzanie abonentami...5-31 5.6.1. Przeglądanie listy abonentów, statystyki...5-33 5.6.2. Dodanie nowego abonenta...5-35 5.6.3. Modyfikacja parametrów abonenta...5-38 5.6.4. Usuwanie abonenta...5-39 5.6.5. Wyszukiwanie abonenta...5-41 5.7. Komunikacja z urządzeniem EtherWerX...5-42 5.7.1. Dynamiczny adres IP urządzenia EtherWerX...5-43
5.7.2. Statyczny adres IP urządzenia EtherWerX...5-44 5.7.3. Sprawdzanie komunikacji, Ping...5-45 5.7.4. MAC Security, ograniczenie dostępu do systemu EwxOS...5-47 5.8. SNMP...5-50 5.8.1. Zarządzanie przez SNMP...5-51 5.8.2. Konfiguracja pułapek SNMP (SNMP traps)...5-54 5.8.3. Statystyki przez SNMP...5-56 5.9. Diagnozowanie urządzenia...5-57 5.9.1. Przeglądanie dziennika systemowego...5-58 5.9.2. Przeglądanie statystyk urządzenia...5-59 5.10. Kopia zapasowa konfiguracji...5-61 5.11. Zamiana urządzenia na nowe...5-64 5.12. Aktualizacja systemu EwxOS...5-65 6. Słownik pojęć...6-1 7. Dodatek...7-1 7.1. Klawisze używane w EtherWerX :...7-2 7.2. Main Menu...7-3 7.3. IP Configuration/Setup (IPC/S)...7-6 7.3.1. Skróty klawiszowe używane w module IPC/S...7-7 7.3.2. Pola edycji modułu IPC/S...7-8 7.3.3. Komunikaty wyświetlane przez moduł IPC/S...7-10 7.4. Console/Comm Port Configuration (C/CPC)...7-11 7.4.1. Skróty klawiszowe używane w module C/CPC...7-12 7.4.2. Pola edycji modułu C/CPC...7-13 7.4.3. Komunikaty wyświetlane przez moduł C/CPC...7-14 7.5. SNMP Configuration (SC)...7-15 7.5.1. Skróty klawiszowe używane w module SC...7-16 7.5.2. Pola edycji modułu SC...7-17 7.5.3. Komunikaty wyświetlane przez moduł SC...7-20 7.6. System Information (SI)...7-21 7.6.1. Skróty klawiszowe używane w module SI...7-22 7.6.2. Pola edycji modułu SI...7-23 7.6.3. Informacje wyświetlane na ekranie SI...7-24 7.7. Device Configuration (DC)...7-25 7.7.1. Skróty klawiszowe używane w module DC...7-26 7.8. Global Settings (GS)...7-27 7.8.1. Skróty klawiszowe używane w module GS...7-28 7.8.2. Pola edycji modułu GS...7-29 7.8.3. Informacje wyświetlane na ekranie GS...7-30 7.8.4. Komunikaty wyświetlane przez moduł GS...7-31 7.9. Paths Configuration (PC)...7-32 7.9.1. Skróty klawiszowe używane w module PC...7-33 7.9.2. Pola edycji modułu PC...7-34 7.9.3. Informacje wyświetlane na ekranie PC...7-35 7.9.4. Komunikaty wyświetlane przez moduł PC...7-37 7.10. Channel Configuration (CC)...7-39 7.10.1. Skróty klawiszowe używane w module CC...7-40 7.10.2. Pola edycji modułu CC...7-43 7.10.3. Informacje wyświetlane na ekranie CC...7-44 7.10.4. Komunikaty wyświetlane przez moduł CC...7-47 7.11. MAC Security (MS)...7-49 7.11.1. Pola edycji modułu MS...7-50
7.11.2. Skróty klawiszowe używane w module MS...7-51 7.11.3. Komunikaty wyświetlane przez moduł MS...7-52 7.12. Device Statistics (DS)...7-53 7.12.1. Skróty klawiszowe używane w module DS...7-54 7.12.2. Informacje wyświetlane na ekranie DS...7-55 7.13. Customer Management (CM)...7-57 7.13.1. Skróty klawiszowe używane na pierwszym ekranie modułu CM...7-58 7.13.2. Skróty klawiszowe używane na drugim ekranie modułu CM...7-60 7.13.3. Skróty klawiszowe używane na trzecim ekranie modułu CM...7-62 7.13.4. Pola edycji modułu CM...7-64 7.13.5. Lista wyświetlająca informacje o abonentach...7-66 7.13.6. Komunikaty wyświetlane przez moduł CM...7-68 7.14. Software Download (SD)...7-71 7.14.1. Skróty klawiszowe używane w module SD...7-72 7.14.2. Pola edycji modułu SD...7-73 7.14.3. Komunikaty wyświetlane przez moduł SD...7-74 7.15. Configuration File (CF)...7-76 7.15.1. Skróty klawiszowe używane w module CF...7-77 7.15.2. Pola edycji modułu CF...7-78 7.15.3. Komunikaty wyświetlane przez moduł CF...7-79 7.16. Restart...7-82 7.16.1. Komunikaty wyświetlane przez funkcję...7-83 7.17. Reset to Default Settings...7-84 7.17.1. Komunikaty wyświetlane przez funkcję...7-85 7.18. Logout...7-86 8. Wsparcie Techniczne...8-1 9. Ogólne Warunki Gwarancji...9-1 9.1. Czas Trwania Naprawy...9-3 9.2. Zanim wyślesz produkt do naprawy...9-4 9.3. Przesłanie produktu do serwisu...9-5 9.4. Koszty Naprawy...9-6
1. Wprowadzenie Urządzenie EtherWerX Standalone Traffic Manager (STM) jest zaawansowaną technologicznie platformą sprzętową służącą do zapewniania w czasie rzeczywistym gwarancji przepustowości sieci komputerowych, zbudowanych w oparciu o technologię Ethernet. Dzięki zastosowanym rozwiązaniom technicznym, przy pomocy tego urządzenia jesteście Państwo w stanie zagwarantować dostępność Waszej sieci dla poszczególnych klientów. Całe pasmo jest efektywnie dzielone względem abonentów zgodnie z przypisanymi przez Administratora parametrami. Urządzenia rozwiązują problem efektywnego dostępu do zasobów sieci przez wszystkich korzystających w danej chwili użytkowników, bez względu na rodzaj przekazywanych danych. EtherWerX kontroluje ruch generowany przez każdego abonenta. Umożliwia obsługę gwarancji przepustowości łącza dla każdego użytkownika. Zapobiega przeciążaniu łącz. Jego unikatowość polega na działaniu w oparciu o warstwę drugą modelu OSI, niezależnie od stosowanych protokołów warstw wyższych jak IP lub IPX. Każdy z klientów sieci zostaje sklasyfikowany i zostają mu przydzielone parametry pracy, niezależnie od używanych przez niego protokołów warstwy trzeciej. 1-1 Wprowadzenie EwxOS rev. 1.3.0
1.1. Zmiany w systemie EwxOS w wersji 1.3.0 Platforma EtherWerX jest ciągle rozwijana i unowocześniana. Najnowsza wersja oprogramowania systemowego EwxOS, oznaczona v1.3.0, wprowadza wiele nowych rozwiązań. Co nowego? Trzystopniowe Zarządzanie Pasmem System zarządzania pasma jest teraz trzystopniowy. Do indywidualnych ustawień każdego z abonentów (Customer) oraz do ścieżek (Path), które są wirtualnymi łączami, doszedł trzeci element wspomagający zarządzanie, jakim są kanały (Channel). Są one dokładniej opisane w rozdziale 5.5. Rozszerzony Numer Abonenta / Customer No Unikalny numer abonenta Customer No jest teraz rozszerzony do liczby pięciocyfrowej. Dzięki temu administrator ma większą swobodę w przyznawaniu ich abonentom. Patrz rozdział 5.24. Nowe Statystyki SNMP W nowej wersji EtherWerX są dostępne rozszerzone statystyki przesyłane przez SNMP. Do tej pory można było odczytywać wszystkie dane jedynie w bitach. W wersji 1.3 dostępne są statystyki podawane w pakietach na sekundę. W nowej wersji interface'u tekstowego można przeglądać statystyki dotyczące sumy pobranych i wysłanych danych przez ścieżkę lub kanał. Zmiany Ekranów Konfiguracyjnych CLI Zmienione są informacje znajdujące się na niektórych ekranach konfiguracyjnych. Nowością są rozszerzone statystyki ze ścieżek (Path) oraz statystyki nowej opcji systemu operacyjnego EwxOS czyli kanałów (Channel). Zmiany dotyczą też niektórych opisów na poszczególnych ekranach konfiguracyjnych, celem ich ujednolicenia oraz jednoznacznego odczytu przez użytkowników użytych na ekranie skrótów. Nowe Skróty Klawiszowe Nowością są skróty klawiszowe, które ułatwiają i przyśpieszają konfigurację systemu EtherWerX. Dodatkowo wprowadzono możliwość sortowania listy abonentów i listy kanałów. Klawisze skrótów nowych funkcji, wraz ze skrótami ułatwiającymi konfigurację urządzenia, opisane zostały w rozdziale 7.1. Zmiana Funkcjonalności Ustawień Globalnych W nowej wersji systemu EwxOS została zmieniona funkcjonalność ustawień globalnych. Opcja Layer 2 address learning, która odpowiadała za konfigurację 1-2 Wprowadzenie EwxOS rev. 1.3.0
urządzenia w warstwie trzeciej modelu OSI, została zautomatyzowana. Zmiana identyfikacji abonenta z adresu MAC na adres IP nie wymaga teraz włączania jakichkolwiek opcji. Większe Bezpieczeństwo Systemu EwxOS W najnowszej wersji systemu EwxOS można określić listę komputerów, z których możliwe jest zarządzanie urządzeniem EtherWerX. Nowa funkcjonalność wpływa na poprawę bezpieczeństwa systemu. Została ona szczegółowo opisana w rozdziale 5.3.1. Większa Wydajność Wraz z najnowszą wersją systemu EwxOS wprowadzono na rynek nowe wydajniejsze modele platformy EtherWerx. Nowe modele urządzenia są opisane w rozdziale 1.2. 1-3 Wprowadzenie EwxOS rev. 1.3.0
1.2. Główne cechy produktu Urządzenie EtherWerX jest przeznaczone do implementacji w sieciach komputerowych opartych o technologię Ethernet. Dostępne są dwie wersje sprzętowe: MINI do szaf dostępowych wersja o małych gabarytach do montażu pionowego, 2U do szaf RACK 19 wersja do montażu poziomego, także jako wolno stojąca. Urządzenie charakteryzuje się stosunkowo niewielkimi gabarytami. Obudowa wykonana jest z blachy stalowej wzmacnianej, co umożliwia doskonałe zabezpieczenie urządzenia przed uszkodzeniami mechanicznymi. Zasilane jest prądem elektrycznym o parametrach: napięcie 220-240VAC, częstotliwość 50-60Hz. Urządzenie występuje w sześciu wariantach wydajnościowych: wersja STM-515 10mbps wersja STM-1015 10mbps wersja STM-1550 34mbps wersja STM-3450 34mbps wersja STM-5150 100mbps wersja STM-10150 100mbps 1-4 Wprowadzenie EwxOS rev. 1.3.0
Każda z wersji umożliwia obsługę przepustowości do granicznych wartości, tj. odpowiednio do 10mbps, do 34mbps oraz do 100mbps. Wydajność urządzeń została sprawdzona przy obciążeniu maksymalnym sieci Ethernet, pakietami o długości 64 bajtów. EtherWerX gwarantuje pełną filtrację do maksymalnej przepustowości danego modelu dla wszystkich użytkowników, nawet przy pełnym obciążeniu: wersja STM-515 wydajność maksymalna 14,880pps wersja STM-1015 wydajność maksymalna 14,880pps wersja STM-1550 wydajność maksymalna 50,500pps wersja STM-3450 wydajność maksymalna 50,500pps wersja STM-5150 wydajność maksymalna 148,800pps wersja STM-10150 wydajność maksymalna 148,800pps Urządzenie posiada preinstalowany system operacyjny EwxOS umożliwiający obsługę do 100 użytkowników. Zwiększenie ich liczby jest możliwe poprzez zakup dodatkowej licencji systemu EwxOS, w pakietach po 100 użytkowników. Aby zapewnić pełną wydajność zakupionego urządzenia, na poszczególnych modelach można aktywować maksymalnie do: 500 użytkowników oraz 250 kanałów w wersji STM-515 1000 użytkowników oraz 500 kanałów w wersji STM-1015 1500 użytkowników oraz 750 kanałów w wersji STM-1550 3400 użytkowników oraz 1700 kanałów w wersji STM-3450 5000 użytkowników oraz 2500 kanałów w wersji STM-5150 10000 użytkowników oraz 5000 kanałów w wersji STM-10150 Nie jest możliwe przekroczenie ilości użytkowników przewidzianych na każdy z modeli. Celem zwiększenia ilości obsługiwanych użytkowników, konieczna jest wymiana urządzenia na inną wersję. 1-5 Wprowadzenie EwxOS rev. 1.3.0
1.3. Zawartość opakowania W opakowaniu znajdują się: 1. urządzenie EtherWerX, 2. kabel zasilający, 3. kabel konsoli, 4. płyta CD z dokumentacją do systemu EwxOS, 5. karta gwarancyjna, 6. uchwyty do zamontowania urządzenia na ścianie lub w szafie teleinformatycznej, 7. w wersji 2U cztery gumowe podstawki. 1-6 Wprowadzenie EwxOS rev. 1.3.0
1.4. Specyfikacja techniczna Model EtherWerX STM-515 Wydajność filtracji 10Mbps FullDuplex Wydajność pakietowa 14,880pps x 64B System Operacyjny EwxOS Liczba obsługiwanych urządzeń 100 Maksymalna liczba obsługiwanych urządzeń 500 Liczba ścieżek sieciowych 12 EtherWerX STM-1015 Wydajność filtracji 10Mbps FullDuplex Wydajność pakietowa 14,880pps x 64B System Operacyjny EwxOS Liczba obsługiwanych urządzeń 100 Maksymalna liczba obsługiwanych urządzeń 1000 Liczba ścieżek sieciowych 12 EtherWerX STM-1550 Wydajność filtracji 34Mbps FullDuplex Wydajność pakietowa 50,500pps x 64B System Operacyjny EwxOS Liczba obsługiwanych urządzeń 100 Maksymalna liczba obsługiwanych urządzeń 1500 Liczba ścieżek sieciowych 12 EtherWerX STM-3450 Wydajność filtracji 34Mbps FullDuplex Wydajność pakietowa 50,500pps x 64B System Operacyjny EwxOS Liczba obsługiwanych urządzeń 100 Maksymalna liczba obsługiwanych urządzeń 3400 Liczba ścieżek sieciowych 12 EtherWerX STM-5150 Wydajność filtracji 100Mbps FullDuplex Wydajność pakietowa 148,800pps x 64B System Operacyjny EwxOS Liczba obsługiwanych urządzeń 100 Maksymalna liczba obsługiwanych urządzeń 5000 Liczba ścieżek sieciowych 12 EtherWerX STM-10150 Wydajność filtracji 100Mbps FullDuplex Wydajność pakietowa 148,800pps x 64B System Operacyjny EwxOS Liczba obsługiwanych urządzeń 100 Maksymalna liczba obsługiwanych urządzeń 10000 Liczba ścieżek sieciowych 12 1-7 Wprowadzenie EwxOS rev. 1.3.0
Wersja Obudowy Rack-mountable 2U Dostępne modele STM-515, STM-1015, STM-1550, STM-3450, STM-5150, STM-10150 Wyposażenie 2 x Ethernet 10/100 Konsola RS-232 Wyświetlacz Systemowy 4 x 20 znaków Wymiary 434 x 338 x 88mm Masa 10 kg Zasilanie 220-240 VAC 50/60Hz rys. 1 EtherWerX wersja Rack Mountable 2U Mini Dostępne modele STM-515, STM-1015, STM-1550, STM-3450 Wyposażenie 2 x Ethernet 10/100 Konsola RS-232 Wyświetlacz Systemowy 4 x 20 znaków Wymiary 338 x 208 x 88mm Masa 10 kg Zasilanie 220-240 VAC 50/60Hz rys. 2 EtherWerX wersja Mini 1-8 Wprowadzenie EwxOS rev. 1.3.0
1.5. Przykłady implementacji platformy EtherWerX EtherWerX jest bardzo zaawansowanym systemem do zarządzania pasmem w sieciach szkieletowych. W bieżącym rozdziale przedstawimy dwa przykłady konfiguracji sieci z zastosowaniem platformy EtherWerX. Podamy jakie korzyści płyną z zastosowania systemu EwxOS. Poniższe przykłady implementacji nie ukazują co prawda wszystkich możliwości zastosowania urządzenia, ale powinny wypracować odpowiednią intuicję. Wszelkie wątpliwości i fachową pomoc w określeniu możliwości zastosowania platformy EtherWerX w sieciach szkieletowych można uzyskać u dystrybutora urządzenia. W pierwszym przykładzie ukazane jest zastosowanie urządzenia EtherWerX w niedużej sieci komputerowej, w której dostęp do internetu jest realizowany przez jedno główne łącze. Takie rozwiązania są spotykane zarówno w sieciach osiedlowych, jak również w sieciach korporacyjnych, gdzie bardzo ważny jest efektywny dostęp do internetu lub gwarantowanych usług dla każdego zakontraktowanego użytkownika. Schemat takiej sieci przedstawia rysunek 4. Przykład I rys. 4 Implementacja EtherWerX Przykład I EtherWerX znajduje się bezpośrednio przed routerem brzegowym. Jest na nim skonfigurowana jedna ścieżka transmisyjna, której parametry są zgodne z prędkością łącza jakim dysponujemy. Każdy abonent mający dostęp do sieci posiada zagwarantowaną przepustowość minimalną. W sieciach osiedlowych EtherWerX umożliwia równoczesny dostęp do sieci wielu abonentów, bez względu na rodzaj oraz ilość pobieranych danych. W sieciach korporacyjnych jest to szczególnie przydatne przy zapewnianiu gwarancji dla technologi Voice over IP, gdzie każde z urządzeń powinno mieć udostępnioną odpowiednią przepustowość w sieci. 1-9 Wprowadzenie EwxOS rev. 1.3.0
Miejsce instalacji Urządzenie zainstalowane jest w szkielecie sieci za routerem umożliwiającym translację adresów tzw. NAT, a przed użytkownikami, korzystającymi z udostępnianego im łącza internetowego. Kontrola dostępnego pasma Platforma pozwala zdefiniować prędkości pracy każdego użytkownika sieci. Każdy z abonentów posiada zdefiniowane dwa parametry: prędkość minimalną oraz prędkość maksymalną. Urządzenie dba o efektywny oraz sprawiedliwy podział dostępnego łącza internetowego. W przykładzie, dla każdego z użytkowników, zdefiniowano prędkość 32kbps ruchu gwarantowanego oraz prędkość 128kbps, która jest maksymalną dopuszczalną prędkością pracy w sieci. Dostępne pasmo powyżej prędkości gwarantowanych jest dzielone sprawiedliwie, w rozumieniu równomiernego rozkładania obciążenia dla każdego, z pracujących w danym momencie czasowym użytkowników sieci. Zabezpiecza to sieć, przed przejęciem pasma przez jednego użytkownika, jeśli posiada on znaczną prędkość maksymalną, zbliżoną do maksymalnej prędkości łącza dostępowego. Aktywny użytkownik sieci nie może przekroczyć przydzielonej mu prędkości maksymalnej. Zabezpieczenie sieci W każdym pakiecie docierającym do urządzenia EtherWerX jest sprawdzany adres fizyczny MAC abonenta oraz ustalana jest jego zgodność z odpowiednim, przypisanym do niego adresem IP. Każda nieuprawniona zmiana adresu MAC lub adresu IP przez użytkownika, powoduje odrzucenie generowanego przez niego ruchu. Dopiero zgodność adresów MAC oraz IP, powoduje możliwość korzystania z dostępu do Internetu. Tryb pracy abonenta Platforma EtherWerX daje możliwość zdefiniowania trybu pracy każdego z użytkowników. Jest to szczególnie przydatne dla zapewnienia właściwego funkcjonowania sieci. Tryby pracy HalfDuplex oraz FullDuplex, pozwalają na duże oszczędności w wykorzystaniu pasma internetowego, jak również umożliwia przystosowanie parametrów danego użytkownika do posiadanej przez niego technologii transmisyjnej. Przykład Ia Nowością, w wersji 1.3 systemu EwxOS, są kanały, które posiadają zdolność udostępniania aktualnie niewykorzystywanego pasma innym użytkownikom. Przedstawiamy ponownie model sieci z przykładu I, z uwzględnieniem sytuacji, gdy abonent chce podłączyć w obrębie swojego lokalu kilka komputerów, za których dostęp do sieci chce płacić w ramach jednego, wybranego abonamentu dostępowego. W platformie EtherWerX problem ten rozwiązują kanały. Ich funkcjonalność pozwala na utworzenie grupy komputerów, która w obrębie danej ścieżki będzie, ze względu na 1-10 Wprowadzenie EwxOS rev. 1.3.0
podział pasma, jednym urządzeniem. Oznacza to, że możemy sprzedawać abonentowi realny dostęp do sieci, uzależniony od liczby przesyłanych bitów na sekundę, a nie od liczby podłączonych komputerów. W obrębie jednego kanału wszystkie urządzenia są konfigurowane niezależnie. Administrator sieci ustala dla każdego z nich parametry pracy indywidualnie, zgodnie z wykupionym pasmem dla kanału. Przykład Ib W sieciach korporacyjnych model przedstawiony w przykładzie I dodatkowo możemy rozwinąć o nowe funkcje podziału pasma, dostępne w wersji v1.3 systemu EwxOS. Rozważmy przypadek gdy administrator sieci chce zapewnić efektywny dostęp do posiadanego łącza WAN w obrębie danego działu firmy, wraz z zapewnieniem indywidualnych gwarancji dla każdego z pracowników tego działu. W platformie EtherWerX problem ten w pełni rozwiązują kanały. Ich funkcjonalność pozwala na utworzenie grupy komputerów, która w obrębie danej ścieżki będzie, ze względu na podział pasma, jednym urządzeniem. W ramach danego kanału przyznajemy prędkości dostępne dla każdego pracownika, które należy mu zapewnić w obrębie prędkości posiadanego w firmie łącza WAN. Taka implementacja pozwala na wielostopniową kontrolę dostępnej w firmie przepustowości. Oznacza to, że możemy kontrolować realny dostęp do łącza WAN, uzależniając go od liczby przesyłanych bitów na sekundę przewidzianych na dany dział oraz indywidualnego użytkownika tego działu, a nie od liczby komputerów podłączonych do sieci firmowej. W obrębie jednego kanału wszystkie urządzenia są konfigurowane niezależnie. Administrator sieci ustala dla każdego z nich parametry pracy indywidualnie, zgodnie z przewidzianym pasmem dla kanału reprezentującego daną jednostkę organizacyjną firmy. 1-11 Wprowadzenie EwxOS rev. 1.3.0
Przykład II rys. 5 Implementacja EtherWerX Przykład II Przedstawiony przykład obejmuje zaawansowane wykorzystanie platformy EtherWerX w dużej sieci, której użytkownicy znajdują się w różnych budynkach, a łączność pomiędzy niektórymi z nich odbywa się drogą radiową. Schemat takiej sieci przedstawia rysunek 5. Szkielet jest podzielony na cztery segmenty połączone między sobą. Każde takie połączenie jest miejscem krytycznym naszej sieci. Są to połączenia realizowane z różnymi prędkościami. Zainstalowane w tych punktach cztery urządzenia EtherWerX w wersji STM-515 zapewniają wydajne i stabilne działanie segmentów sieci. Cała sieć podłączona jest do Internetu dwoma niezależnymi łączami o sumarycznej przepustowości symetrycznej 20mbps. Ruch generowany przez wszystkie segmenty sieci jest kontrolowany przez urządzenie EtherWerX w wersji STM-1550 zainstalowane bezpośrednio przed routerami brzegowymi. Kontrola szkieletu sieci ruch wewnątrz sieci Cztery urządzenia EtherWerX STM-515 kontrolują poszczególne segmenty sieciowe. Gwarantują bezpieczeństwo poprzez kontrolę zgodności adresów fizycznych MAC z odpowiadającymi im adresami IP abonentów. Segmenty B, C, D zasilane są łączami radiowymi point-to-point 802.11b pracującymi w trybie HalfDuplex o przepustowości maksymalnej 5,5mbps. Każdy z segmentów o dostępie radiowym kontrolowany jest przez jedno z urządzeń. Zapewnia ono efektywny i sprawiedliwy podział łącza zasilającego dany segment sieciowy pomiędzy aktywnych użytkowników. 1-12 Wprowadzenie EwxOS rev. 1.3.0
Segment A podłączony jest do szkieletu z przepustowością maksymalną 100mbps. Zainstalowane urządzenie zapewnienia bezpieczeństwo związane z kontrolą zgodności adresów MAC oraz IP, jak również przeciwdziała przeciążeniom sieci szkieletowej generowanym przez abonentów znajdujących się w tym segmencie. Odpowiednia konfiguracja poszczególnych urządzeń EtherWerX pozwala abonentom na wydajne korzystanie z sieci, zapewniając kontrolę przepustowości pomiędzy wszystkimi segmentami oraz efektywny podział dostępnego pasma pomiędzy aktywnych użytkowników. Kontrola ruchu internetowego ruch zewnętrzny do i z sieci Gwarancję dostępności do routerów brzegowych obsługujących poszczególne łącza internetowe zapewniają urządzenia EtherWerX w wersjach STM-515. Urządzenie EtherWerX STM-1550 jest zainstalowane bezpośrednio przy łączach dostępowych. Umożliwia ono obsługę do 1500 abonentów oraz kontrolę i podział ruchu do 34mbps w trybie FullDuplex. Zapewnia to efektywną kontrolę i dzielenie pasma łącz internetowych z zapewnieniem gwarancji prędkości minimalnej oraz maksymalnej dla każdego z abonentów. Ścieżki W przykładzie II sieć posiada dwa niezależne łącza dostępowe do Internetu. Dwa podłączenia od niezależnych usługodawców internetowych nie można traktować jako jednego łącza o przepustowości będącej sumą obydwu łącz. Każde z nich posługuje się różnymi parametrami transmisyjnymi oraz posiada różne gwarancje wydajności. Dwa łącza o wydajności 10mbps każde, nie mogą być traktowane jako jedno łącze 20mbps. Dzięki grupowaniu obciążenia na każde z łącz osobno, EtherWerX STM-1550 zapewnia efektywną kontrolę każdego z nich. Zastosowanie dostępnych w konfiguracji urządzenia EtherWerX ścieżek (tzw. Path) pozwala na traktowanie każdego łącza z osobna. Poszczególnych abonentów przypisujemy do właściwej ścieżki, a router brzegowy na podstawie adresu IP pochodzenia pakietu, przesyła je dalej właściwym łączem. Tak przygotowany podział pasma internetowego umożliwia faktyczną, niezależną kontrolę każdego z łącz, zapewniając brak przeciążeń na każdym z nich. 1-13 Wprowadzenie EwxOS rev. 1.3.0
2. Instalacja urządzenia Przed przystąpieniem do instalacji urządzenia w sieci należy sprawdzić czy posiadamy wszystkie elementy potrzebne do jego zamontowania. Należy także sprawdzić, czy sprzęt nie został uszkodzony w transporcie, a także zapoznać się z poniższą procedurą instalacji. 2-1 Instalacja urządzenia EwxOS rev. 1.3.0
2.1. Wersja do montażu pionowego Elementy potrzebne do zamontowania urządzenia: urządzenie EtherWerX w wersji Standard lub Mini, uchwyty ścienne 2 szt. dla danej wersji obudowy, śruby i kołki montażowe fi-5, wkrętak, wiertarka. Aby zamontować urządzenie w pozycji pionowej, należy wykonać poniższe czynności: 1. przygotować odpowiednią ilość miejsca na ścianie lub tylnej ściance szafy, 2. sprawdzić, czy gniazdo zasilania znajduje się w odpowiedniej odległości, aby możliwe było podłączenie urządzenia do prądu, 3. przykręcić do urządzenia uchwyty mocujące, które są dostarczane wraz z nim, 4. przygotowane urządzenie przyłożyć do ściany lub tylnej ścianki szafy, a następnie wypoziomować, 5. oznaczyć miejsca odwiertów tam, gdzie znajdują się otwory mocujące w uchwytach urządzenia, 6. przygotować cztery kołki montażowe fi-5, 7. w oznaczonych wcześniej miejscach, wykonać wiertarką odpowiedniej głębokości otwory, 8. zamontować w ścianie kołki, a następnie przykręcić urządzenie. Uwaga!!! Tak zamontowana jednostka jest gotowa do pracy. Należy jednak pamiętać, że urządzenie potrzebuje dobrego przepływu powietrza chłodzącego i nie należy zakrywać otworów wentylacyjnych znajdujących się w urządzeniu. 2-2 Instalacja urządzenia EwxOS rev. 1.3.0
2.2. Wersja do montażu poziomego Wersję do montażu poziomego możemy zainstalować w standardowej szafie teletechnicznej 19 lub jako urządzenie wolno stojące. Elementy potrzebne do zamontowania urządzenia w szafie 19 : urządzenie EtherWerX w wersji 2U rack-mountable, uchwyty do szafy teletechnicznej 19, cztery śruby mocujące do szyn szafy 19 wraz z uchwytami, wkrętak. Aby zamontować urządzenie w pozycji poziomej należy wykonać poniższe czynności: 1. przygotować w szafie 19 wolną przestrzeń 2U, 2. sprawdzić, czy gniazdo zasilania znajduje się w odpowiedniej odległości, aby było możliwe podłączenie urządzenia do prądu, 3. uchwyty umożliwiające montaż w szafie, przykręcić wkrętakiem do urządzenia, 4. zainstalować w lewej i prawej szynie mocującej odpowiednie uchwyty dla śrub mocujących urządzenie do szafy 19, 5. włożyć urządzenie w pozycji poziomej do szafy tak, aby otwory uchwytów mocujących pasowały do zainstalowanych w szynie uchwytów śrub, 6. tak przygotowane urządzenie dokręcić do szyn mocujących czterema śrubami. Uwaga!!! Tak zamontowana jednostka jest gotowa do pracy. Należy jednak pamiętać, że urządzenie potrzebuje dobrego przepływu powietrza chłodzącego i nie należy zakrywać otworów wentylacyjnych znajdujących się w obudowie urządzenia. 2-3 Instalacja urządzenia EwxOS rev. 1.3.0
Elementy potrzebne do zamontowania urządzenia w wersji wolno stojącej: urządzenie EtherWerX w wersji 2U rack-mountable, cztery samoprzylepne podstawki gumowe. Aby zamontować urządzenie w wersji wolno-stojącej należy: 1. przygotować płaską i wytrzymałą powierzchnię montażową, 2. sprawdzić czy gniazdo zasilania znajduje się w odpowiedniej odległości, aby było możliwe podłączenie urządzenia do prądu, 3. zamontować samoprzylepne gumowe podstawki na spodzie urządzenia, 4. postawić urządzenie na przygotowanej powierzchni. Uwaga!!! Tak zamontowana jednostka jest gotowa do pracy. Należy jednak pamiętać, że urządzenie potrzebuje dobrego przepływu powietrza chłodzącego i nie należy zakrywać otworów wentylacyjnych znajdujących się w obudowie urządzenia. 2-4 Instalacja urządzenia EwxOS rev. 1.3.0
2.3. Podłączenie zasilania Urządzenie zasilane jest prądem zmiennym o charakterystyce 220-240V/50-60Hz. W zestawie znajduje się standardowy kabel zasilający, zgody z normą obowiązującą w danym kraju. Urządzenie należy podłączyć do gniazda zasilającego z zabezpieczeniem przepięciowym i poprawnie działającym uziemieniem. Należy pamiętać, aby instalacja elektryczna była zgodna z normami bezpieczeństwa obwiązującymi w danym kraju, a wszystkie urządzenia podłączone kablami bezpośrednio do systemu EtherWerx były zasilane z tej samej fazy. Aby podłączyć urządzenie do sieci elektrycznej należy: 1. sprawdzić dostarczony z urządzeniem przewód zasilający, a w przypadku stwierdzenia uszkodzenia należy dokonać wymiany na sprawny, 2. włożyć wtyczkę zasilającą kabla do gniazda zasilającego, 3. włożyć wtyczkę zasilającą urządzenie do gniazda w urządzeniu, 4. przestawić wyłącznik zasilania w pozycje 1 (ON). Aby odłączyć urządzenie z sieci elektrycznej należy: 1. przestawić wyłącznik zasilania w pozycje 0 (OFF), 2. wyjąć wtyczkę kabla zasilającego z gniazda w urządzeniu, 3. wyjąć wtyczkę tego kabla z gniazda zasilającego. Urządzenie jest gotowe do pracy po około 25-30 sekundach od uruchomienia. Gotowość jest sygnalizowana komunikatami wyświetlanymi na ekranie kontrolnym, znajdującym się na przedniej ściance obudowy. 2-5 Instalacja urządzenia EwxOS rev. 1.3.0
2.4. Podłączenie do infrastruktury sieciowej Każda z wersji EtherWerX posiada dwa gniazda RJ-45 służące do podłączenia do sieci opartej o technologię Ethernet. Oba gniazda pracują w trybie MDI. Do podłączania urządzenia do koncentratora Ethernet, należy użyć kabli UTP kategorii 5e, o długości nieprzekraczającej 100mb. Kable powinny być sprawdzone i przygotowane w standardzie straight-through. Do podłączania urządzenia do serwerów lub innego sprzętu sieciowego (np. routerów), należy użyć kabli UTP kategorii 5e, o długości nieprzekraczającej 100mb, przygotowanych w standardzie cross-over. Urządzenie automatycznie dostosowuje konfigurację portów do ustawień koncentratorów sieciowych, do których jest podłączone. W EtherWerX nie ma możliwości ręcznego ustawiania fizycznych parametrów pracy portów Ethernet. Urządzenie może pracować z prędkościami: - 10Mbps, - 100Mbps, w trybach HalfDuplex lub FullDuplex. Uwaga!!! Urządzenie skonfiguruje się automatycznie do najszybszej prędkości oraz trybu pracy, jakie oferuje przełącznik lub koncentrator sieciowy. 2-6 Instalacja urządzenia EwxOS rev. 1.3.0
Istnieją dwa standardy zakończenia kabli UTP. W pierwszym z nich określanym jako A, układ kabli we wtyczce RJ45 jest następujący: 1. biało zielony, 2. zielony, 3. biało pomarańczowy, 4. niebieski, 5. biało niebieski, 6. pomarańczowy, 7. biało brązowy, 8. brązowy. W standardzie drugim, określonym jako B, układ kabli we wtyczce RJ45 jest następujący: 1. biało pomarańczowy, 2. pomarańczowy, 3. biało zielony, 4. niebieski, 5. biało niebieski, 6. zielony, 7. biało brązowy, 8. brązowy. 2-7 Instalacja urządzenia EwxOS rev. 1.3.0
PORT UPLINK rys. 6 Podłączanie urządzenia EtherWerX do sieci Ethernet Port oznaczony symbolem UPLINK służy do podłączenia urządzenia EtherWerX do zewnętrznej sieci szkieletowej. PORT DOWNLINK Port oznaczony symbolem DOWNLINK służy do podłączenia urządzenia EtherWerX do urządzeń obsługujących abonentów. 2-8 Instalacja urządzenia EwxOS rev. 1.3.0
2.5. Podłączenie do portu konsoli Urządzenie EtherWerX może być zarządzane lokalnie z portu konsoli. Do podłączenia urządzenia przez port konsoli należy przygotować: 1. kabel konsoli zakupiony z urządzeniem, 2. urządzenie terminalowe z portem RS-232 zgodne ze standardem VT100 lub komputer PC posiadający port RS-232 z oprogramowaniem terminalowym zgodnym z VT100. rys. 7 Podłączanie konsoli do urządzenia EtherWerX. Aby nawiązać połączenie z urządzeniem EtherWerX poprzez lokalny port konsoli należy: 1. wpiąć do portu RS-232 w urządzeniu terminalowym lub komputerze PC kabel, dostarczony w zestawie z urządzeniem, zakończony wtykiem DB-9, 2. parametry portu RS-232 należy ustawić zgodnie z wartościami 9600,8N1, 3. wpiąć do portu CONSOLE w urządzeniu EtherWerX kabel konsoli zakończony wtykiem RJ-11, 2-9 Instalacja urządzenia EwxOS rev. 1.3.0
4. uruchomić terminal lub oprogramowanie emulacji terminala w trybie VT100, 5. po włączeniu urządzenia EtherWerX pojawi się na ekranie terminala lub komputerze PC informacja o systemie operacyjnym EwxOS oraz możliwość zalogowania do systemu. Uwaga!!! W przypadku podłączenia urządzenia terminalowego do działającego urządzenia EtherWerX, należy kilkakrotnie nacisnąć klawisz Enter na klawiaturze, aż do momentu pojawienia się informacji o systemie EwxOS oraz logowaniu. 2-10 Instalacja urządzenia EwxOS rev. 1.3.0
2.6. Wyświetlacz systemowy Urządzenie EtherWerX wyposażone jest w ekran kontrolny. Wyświetlacz LCD informuje o parametrach pracy urządzenia, jego aktywności i aktualnym obciążeniu. Ekrany z poszczególnymi informacjami zmieniają się automatycznie co 5 sekund. Jest to proces, na który użytkownik nie ma wpływu. Ekran LCD podzielony jest na cztery pola: 1. pole obciążenia systemu, 2. pole statystyk szczegółowych, 3. pole statystyk ogólnych, 4. pole komunikatów systemowych. W polu obciążenia systemu znajdują sie trzy wartości: C: (CPU) przedstawia aktualne obciążenie procesora systemowego; M: (Memory) wykorzystywaną aktualnie pamięć systemu; B: (Bandwidth) przedstawia procentowe wykorzystanie pasma dostępnego w danym modelu urządzenia. Statystyki obciążenia generowane są nieliniowo i przedstawiają obciążenia systemu EtherWerX w danym momencie czasowym. 2-11 Instalacja urządzenia EwxOS rev. 1.3.0
Pole statystyk szczegółowych przedstawia informacje o ścieżkach, które są wyświetlane w dwóch kolumnach. Pierwsza z nich, z nagłówkiem Pt, podaje numer ścieżki. W drugiej kolumnie, w nagłówku, pojawiają się skróty statystyk, których wartości są wyświetlane poniżej. Cust to liczba abonentów przyporządkowanych do ścieżki; InR aktualna prędkość pobieranych danych przez abonentów; OutR aktualna prędkość wysyłanych danych przez abonentów; In liczba pobranych danych przez abonentów; Out liczba wysłanych danych przez abonentów. Pole statystyk ogólnych przedstawia informacje o danych przechodzących przez urządzenie. Wartości In i Out przedstawiają sumy pobranych i wysłanych danych za pomocą urządzenia od momentu uruchomienia. W przypadku awarii zasilania lub przeładowania systemu, zostaną one wyzerowane. Wartość In: przedstawia liczbę danych, które zostały pobrane za pośrednictwem EtherWerX ; Out: liczbę danych, które zostały wysłane za pośrednictwem urządzenia; InR: liczbę danych, aktualnie pobieranych za pośrednictwem EtherWerX ; OutR: liczbę danych, aktualnie wysyłanych za pośrednictwem urządzenia. Pole komunikatów systemowych przedstawia informacje generowane przez EwxOS. W trakcie uruchamiania urządzenia, wyświetlane są kody określające fazy startu systemu. Podczas pracy EtherWerX, są wyświetlane komunikaty dotyczące: dodania, usunięcia, modyfikacji abonenta, kanału lub ścieżki, podłączenia lub odłączenia kabli sieciowych, zmiany konfiguracji IP urządzenia, uaktualnienia oprogramowania, archiwizacji oraz odtwarzania konfiguracji. 2-12 Instalacja urządzenia EwxOS rev. 1.3.0
3. Rozpoczęcie pracy konfiguracja podstawowa urządzenia Po wykonaniu wszystkich czynności instalacyjnych związanych z podłączeniem urządzenia EtherWerX do danej sieci, należy przystąpić do jego konfiguracji. 3-1 Rozpoczęcie pracy konfiguracja podstawowa urządzenia EwxOS rev. 1.3.0
3.1. Ustawienia domyślne Zakupione urządzenie posiada konfigurację fabryczną. Aby dostosować ustawienia urządzenia do działania w sieci, należy podłączyć go przez port CONSOLE do urządzenia terminalowego i przeprowadzić procedurę pierwszej konfiguracji. Podłączenie portu konsoli zostało opisane w rozdziale 2.5. 3-2 Rozpoczęcie pracy konfiguracja podstawowa urządzenia EwxOS rev. 1.3.0
3.2. Domyślni użytkownicy systemu EwxOS Do zarządzania poprzez konsolę lub zarządzania zdalnego, urządzenie posiada dwa konta systemowe, różniące się między sobą uprawnieniami. Konto systemowe manager służy do przeprowadzania wszelkich zmian w konfiguracji jednostki. Posiada pełny dostęp do wszystkich ustawień systemu. Konto technician ma ograniczony dostęp do systemu EwxOS. Szczegółowe informacje na temat uprawnień użytkowników systemowych zostały opisane w rozdziale 5.2. Urządzenie z ustawieniami fabrycznymi posiada domyślne hasła dostępu, takie same jak nazwy kont. Dla użytkownika manager jest to hasło manager, dla użytkownika technician jest to technician. Uwaga!!! Podczas pierwszego uruchomienia systemu należy zmienić oba hasła. Należy zwrócić szczególną uwagę na ten element. Hasła nie mogą być zbyt oczywiste i łatwe do złamania, gdyż może to doprowadzić do ingerencji w system osób do tego nieupoważnionych. Należy również bezwzględnie zapamiętać wprowadzone hasła. Jeżeli osoba odpowiedzialna za działanie sieci zapomni hasła, to należy odesłać urządzenie do producenta, celem przywrócenia ustawień fabrycznych. Producent urządzenia nie przewiduje awaryjnego dostępu do niego, bez znajomości haseł użytkowników, co ma na celu zwiększenie bezpieczeństwa systemu EwxOS. 3-3 Rozpoczęcie pracy konfiguracja podstawowa urządzenia EwxOS rev. 1.3.0
3.3. Logowanie do systemu przez port konsoli. Po podłączeniu urządzenia EtherWerX przez lokalny port konsoli do komputera lub innego urządzenia terminalowego otrzymamy informacje o systemie: W polu EtherWerX login: należy wprowadzić nazwę konta systemowego manager lub technician. W przypadku pierwszego uruchomienia hasła użytkowników są takie same jak ich nazwy. Po zalogowaniu się do systemu, wyświetli się na ekranie terminala menu główne systemu EwxOS. W systemie EwxOS należy posługiwać się klawiszami kursora do poruszania się po menu oraz pomiędzy polami w formularzach. Każdy wybór w menu należy zatwierdzić klawiszem ENTER. W polach ograniczonych nawiasami okrągłymi lub znakami większości należy używać klawisza SPACEBAR do wyboru jednej z dostępnych opcji. Funkcje dostępne w systemie uruchamiamy klawiszem ENTER. W nawiasach kwadratowych wprowadzamy dane i w zależności od rodzaju pola będą akceptowane odpowiednie dla tego pola znaki. Jeżeli po naciśnięciu jakiegoś klawisza ekran nie reaguje, to może to oznaczać, że dane pole nie akceptuje znaku generowanego przez ten klawisz. Zasady korzystania z klawiatury i wszystkie skróty zostały szczegółowo opisane w dodatku patrz rozdział 7.1. 3-4 Rozpoczęcie pracy konfiguracja podstawowa urządzenia EwxOS rev. 1.3.0
3.4. Procedura pierwszego uruchomienia EtherWerX jest urządzeniem, które działa w oparciu o przyznaną mu licencję. Zasady jej przyznawania, długość trwania i możliwości rozszerzania, są dokładnie opisane w rozdziale 5.1. Z nowym urządzeniem dostarczana jest karta licencyjna z odpowiednim numerem, który jest przyporządkowany do danego urządzenia. Nie można zamieniać numerów licencji między urządzeniami EtherWerX. Jest on generowany dla każdego urządzenia niezależnie. Po zalogowaniu się do systemu należy wybrać z menu głównego Device Configuration. 3-5 Rozpoczęcie pracy konfiguracja podstawowa urządzenia EwxOS rev. 1.3.0
Następnie w podmenu należy wybierać opcję Global Settings. Po wykonaniu tych czynności system otwiera ekran: W następujące pole należy wprowadzić numer licencji: License Number [ - - - - ] Po wprowadzeniu numeru należy nacisnąć klawisze Ctrl + C. System zweryfikuje licencję. Jeżeli jest poprawna wyświetli komunikat: license number changed, press ENTER to restart the system informujący o restarcie systemu po naciśnięciu klawisza ENTER. Po ponownym uruchomieniu systemu, urządzenie EtherWerX zacznie funkcjonować w sieci po konfiguracji trzech elementów. Po pierwsze system powinien posiadać indywidualny numer IP, do zdalnej komunikacji. Po drugie musi być zdefiniowana w systemie przynajmniej jedna ścieżka transmisyjna. Po trzecie konieczne jest wprowadzenie abonentów, którymi ma zarządzać system EwxOS, a którzy należą do wcześniej zdefiniowanej ścieżki. Kolejne rozdziały instrukcji obsługi są ułożone w kolejności istotnej dla działania systemu. Po przeczytaniu rozdziału 4, a następnie przeprowadzeniu konfiguracji wstępnej systemu EtherWerX, będzie on gotowy do pracy. Procedura pierwszego uruchomienia jest 3-6 Rozpoczęcie pracy konfiguracja podstawowa urządzenia EwxOS rev. 1.3.0
właśnie zawarta w bieżącym rozdziale. Zaawansowane funkcje systemu są przedstawione w rozdziale 5. Uwaga!!! Komunikacja z urządzeniem, które nie posiada przypisanego adresu IP (patrz rozdz. 4.1), odbywa się jedynie przez port konsoli. Jeżeli urządzenie posiada adres IP, identyfikujący go w sieci, jest możliwa komunikacja z nim z dowolnego innego urządzenia przez protokół Telnet lub SSH. Informacje jakie należy posiadać przy pierwszym uruchomieniu: 1. adres IP dla urządzenia, razem z maską podsieci oraz adres IP bramy domyślnej dla urządzenia lub dostęp do serwera BootP, w przypadku włączenia opcji BootP (w takim przypadku odpowiednie adresy będą przyznawane urządzeniu automatycznie), 2. przepustowość sieci, do której będzie podłączony nasz system, aby odpowiednio ustawić parametry przynajmniej jednej ścieżki transmisyjnej, 3. adresy IP lub adresy MAC wszystkich abonentów, jakimi ma zarządzać EtherWerX. 3-7 Rozpoczęcie pracy konfiguracja podstawowa urządzenia EwxOS rev. 1.3.0
4. Podstawowa konfiguracja sieciowa urządzenia System EwxOS jest całkowicie przeźroczysty dla sieci komputerowej. Jego konstrukcja nie powoduje strat przepustowości. W zależności od wersji umożliwia pracę nawet przy obciążeniu 100Mbit małymi pakietami 64 bajtowymi. Przez konfigurację sieciową rozumiemy wprowadzenie parametrów pracy związanych z kontrolą ruchu, którą zapewnia urządzenie EtherWerX. Jest ona związana z parametrami przepustowości pasma przypisanymi dla każdego z abonentów indywidualnie, których możemy jednak grupować przez definiowanie ścieżek transmisyjnych oraz kanałów, z których będą korzystać. 4-1 Podstawowa konfiguracja sieciowa urządzenia EwxOS rev. 1.3.0
4.1. Konfiguracja IP urządzenia (IP Configuration / Setup) Komunikacja z urządzeniem EtherWerX odbywa się za pomocą portu konsoli lub protokołów komunikacyjnych Telnet, SSH. W przypadku komunikacji zdalnej konieczne jest nadanie urządzeniu adresu IP, zdefiniowanie maski sieci, w której będzie pracować oraz podanie domyślnej bramy sieci. Konfigurację tych trzech elementów nazywamy konfiguracją IP lub nadaniem adresu IP urządzeniu EtherWerX. Można wprowadzać te parametry ręcznie lub podłączyć urządzenie do serwera BootP lub DHCP. Konfiguracja w/w parametrów jest dostępna po wybraniu z menu głównego pozycji IP Configuration/Setup, co spowoduje otwarcie ekranu: Ekran podzielony jest na trzy sekcje: Configurable, In Use oraz Last BootP. Pierwsza z nich jest edytowalna i pozwala na ręczną konfigurację urządzenia. Druga dotyczy bieżących ustawień, zaś trzecia konfiguracji EtherWerX przez serwer BootP. Porównanie pola In Use z pozostałymi (Configurable i Last BootP) pozwala na sprawdzenie, czy aktualnie używany adres IP został wprowadzony ręcznie, czy został przyznany przez serwer BootP. Tryb przyznawania adresu IP wybierany jest w polu BootP Request Mode ( BootP Disable ) Do dyspozycji są trzy opcje: 1. BootP Disable wyłączone automatyczne przyznawanie adresu IP, konfiguracja ustawiana ręcznie, 4-2 Podstawowa konfiguracja sieciowa urządzenia EwxOS rev. 1.3.0
2. BootP or Last Address EtherWerX będzie próbował otrzymać adres IP automatycznie z serwera BootP. Jeżeli nie otrzyma odpowiedzi z serwera, będzie używał adres IP, który został mu przyznany podczas poprzedniego prawidłowego połączenia z serwerem BootP, 3. BootP Allways EtherWerX po każdym uruchomieniu będzie oczekiwał na przyznanie mu adresu IP przez serwer BootP. W przypadku niepowodzenia, będzie ponawiał zapytania do momentu otrzymania odpowiedzi z serwera. Po wybraniu opcji BootP Disable, należy w polu IP Address [... ] wprowadzić adres IP jaki ma być używany przez urządzenie, w polu Subnet Mask [... ] należy wprowadzić maskę sieci w jakiej będzie pracować EtherWerX, zaś w polu Default Gateway [... ] należy wprowadzić adres domyślnej bramy. Uwaga!!! Konfiguracja IP urządzenia EtherWerX pozwala na zdalną komunikację za pomocą protokołu Telnet lub SSH. Ustawienia te nie mają żadnego wpływu na konfigurację abonentów w sieci. EtherWerX nie jest routerem EtherWerX, nie może być domyślną bramą dla abonentów. Po wprowadzaniu wszystkich parametrów należy nacisnąć klawisze Ctrl + C. Poprawność danych zostanie wówczas zweryfikowana. Jeżeli system nie wskaże błędów, poprosi o potwierdzenie zapisu aktualnej konfiguracji: do you really want to save settings (y/n) Naciśnięcie klawisza y spowoduje zapisanie wszystkich ustawień. System wyświetli monit informujący użytkownika o potrzebie przeładowania systemu, aby dokonane zmiany przyniosły efekt: you have to restart the system for changes to take effect 4-3 Podstawowa konfiguracja sieciowa urządzenia EwxOS rev. 1.3.0
Po naciśnięciu dowolnego klawisza system powróci do głównego menu. Jeżeli nie będą dokonywane inne zmiany należy wybrać z menu opcję Restart i przeładować system. Jeżeli jednak mają być zmieniane jeszcze inne parametry EtherWerX, można nie przeładowywać systemu, wykonując tę czynność dopiero po wprowadzeniu wszystkich zmian. Jeżeli system w czasie weryfikacji wprowadzanych danych wykaże błędy, należy je poprawić zgodnie ze wskazaniami zawartymi w bieżącej instrukcji. Wszystkie komunikaty błędów zostały opisane w dodatku patrz rozdział 7.3.3. 4-4 Podstawowa konfiguracja sieciowa urządzenia EwxOS rev. 1.3.0
4.2. Ścieżki transmisyjne (Paths Configuration) Przed rozpoczęciem konfigurowania przepustowości dla poszczególnych użytkowników, należy skonfigurować ścieżki transmisyjne dla urządzenia. Ścieżka transmisyjna tzw. path, to rodzaj wirtualnego łącza, przez który komunikują się abonenci naszej sieci ze światem. Ścieżka posiada wszystkie cechy łącza fizycznego. Pozwala na podział dostępnego pasma na logiczne łącza dostępowe. Zastosowanie tej technologii pozwala na bardzo szeroką i precyzyjną klasyfikację abonentów. Pasmo jakim ma zarządzać EtherWerX, można podzielić na 12 niezależnych ścieżek. Do każdej ścieżki można przypisać pewną ilość abonentów, którzy mogą należeć do różnych lub tych samych podsieci. Dla ścieżek systemu EtherWerX nie jest istotne, gdzie abonent wysyła pakiety, ważne jest, ile kilobitów wysyła oraz pobiera w danej jednostce czasu. Ścieżki ograniczają ilość wysyłanych i pobieranych danych dla grupy abonentów jako całości. rys. 8 Przykład implementacji ścieżek tzw. Paths Sumaryczna przepustowość zdefiniowana dla wszystkich ścieżek nie może przekraczać maksymalnej przepustowości dla danej wersji urządzenia EtherWerX (patrz rozdz. 1.2). Każda ze ścieżek musi być zdefiniowana osobno. Domyślnie urządzenie nie posiada skonfigurowanych żadnych parametrów ścieżek transmisyjnych. 4-5 Podstawowa konfiguracja sieciowa urządzenia EwxOS rev. 1.3.0
Do konfiguracji ścieżki transmisyjnej potrzebne są dane: 1. typ dupleksu łącza HalfDuplex/FullDuplex, 2. typ transmisji łącza symetryczne/asymetryczne, 3. maksymalna wejściowa wydajność łącza w kilobitach, 4. maksymalna wyjściowa wydajność łącza w kilobitach. Parametry te są konieczne do skonfigurowania każdej ścieżki, z której będą korzystali użytkownicy. Uwaga!!! EtherWerX nie ma wpływu na trasy przesyłania pakietów w sieci. Za komunikację pomiędzy różnymi podsieciami odpowiedzialne są routery przed i za urządzeniem EtherWerX. Przydzielenie abonentów do jednej ścieżki nie powoduje komunikacji między nimi, jeśli przed zastosowaniem urządzenia EtherWerX, takiej komunikacji nie było. 4-6 Podstawowa konfiguracja sieciowa urządzenia EwxOS rev. 1.3.0
4.2.1. Dodanie ścieżki transmisyjnej Aby skonfigurować ścieżkę transmisyjną należy po zalogowaniu się do urządzenia w menu głównym EwxOS wybrać opcję Device Configuration. Otworzy się wówczas podmenu, w którym wybieramypath Configuration. Po wybraniu tej opcji otworzy się ekran do konfigurowania ścieżek w systemie EwxOS : Ekran przedstawia konfigurację 12 ścieżek transmisyjnych. Wypełnienie odpowiednich pól powoduje skonfigurowanie ścieżki. Ekran jest podzielony na trzy sekcje. Pierwsza z nich Configurable - jest edytowalna, przedstawia obecną konfigurację ścieżek, pozwala na modyfikację już istniejących oraz na skonfigurowanie nowych. Druga In Use - przedstawia aktualną konfigurację wszystkich ścieżek. Aktywacja ścieżek odbywa się dopiero po zakończeniu pracy bieżącego ekranu i akceptacji zmian. Pole Uplnk informuje o aktualnej prędkości maksymalnej przyznanej dla ruchu wychodzącego dla danej ścieżki. Wartość w polu Downlnk informuje natomiast o aktualnej prędkości maksymalnej przyznanej dla ruchu przychodzącego dla danej ścieżki. Wartości obu pól wyrażone są w kilobitach. Pole DP informuje o trybie pracy ścieżki FullDuplex lub HalfDuplex. Trzecia sekcja Statistics - przedstawia statystyki ścieżek. Upload określa liczbę bajtów wysłanych, Download liczbę bajtów ściągniętych przez daną ścieżkę od momentu włączenia urządzenia. Rsvrd podaje gwarantowaną przepustowość zapewnianą w ramach ścieżki. Jest to suma prędkości minimalnych przyznanych abonentom przypisanym od danej ścieżki. Każdy abonent może zostać przypisany tylko do jednej ścieżki. Cstmrs podaje liczbę abonentów przypisanych do danej ścieżki. 4-7 Podstawowa konfiguracja sieciowa urządzenia EwxOS rev. 1.3.0
Aby dodać ścieżkę należy: 1. ustawić kursor w polu Uplink wiersza ścieżki, która ma być dodana do systemu, 2. wprowadzić wartość określającą liczbę kilobitów, jaka może być maksymalnie wysłana przez daną ścieżkę w jednostce czasu, 3. w polu Downlink wprowadzić wartość określającą maksymalną liczbę kilobitów, jaka może być pobrana przez daną ścieżkę w jednostce czasu, 4. w polu Duplex za pomocą klawisza SPACEBAR należy wybrać tryb pracy ścieżki (FulDuplex, HalfDuplex), 5. nacisnąć klawisze Ctrl + C celem weryfikacji i uaktualnienia systemu zgodnie z nowymi wartościami, 6. jeżeli wszystkie pola zostały wypełnione w sposób prawidłowy, system zażąda zatwierdzenia wprowadzonych zmian. W przeciwnym przypadku system wyświetli komunikaty o popełnionych przy wypełnianiu błędach, które zostały szczegółowo opisane w dodatku patrz rozdział 7.9.4, do you want to apply new settings (y/n) 7. nacisnąć klawisz y, system zostanie wówczas zaktualizowany zgodnie z wprowadzonymi zmianami. Nowe wartości obowiązują w systemie, lecz nie zostały one trwale zapisane. Przy restarcie urządzenia lub awarii zasilania, system powróci do poprzednich ustawień. System poprosi o potwierdzenie zapisania wprowadzonych zmian: do you really want to save settings (y/n) 8. nacisnąć klawisz y, system zapisze wówczas zmiany i powróci do poprzedniego menu. Uwaga!!! Chcąc wprowadzić więcej niż jedną ścieżkę, należy powtórzyć odpowiednią ilość razy kroki 1-4. Po wprowadzeniu wszystkich należy przejść do kroku 5. Uwaga!!! Sumaryczna maksymalna przepustowość wszystkich zdefiniowanych ścieżek nie może przekroczyć prędkości przewidzianej dla danego modelu urządzenia. 4-8 Podstawowa konfiguracja sieciowa urządzenia EwxOS rev. 1.3.0
4.3. Konfiguracja kanałów Kolejnym elementem systemu zarządzania pasmem w EtherWerX są kanały. Jest to zaawansowana część systemu. Działanie platformy EtherWerX nie wymaga definiowania ani jednego kanału, więc cała funkcjonalność i konfiguracja tego elementu jest opisana w rozdziale 5.5, w zaawansowanych funkcjach systemu. 4-9 Podstawowa konfiguracja sieciowa urządzenia EwxOS rev. 1.3.0
4.4. Konfiguracja abonentów System EtherWerX powstał jako urządzenie zarządzające ruchem w sieci z uwzględnieniem parametrów pracy każdego abonenta. Administrator, zanim zacznie dodawać użytkowników, powinien przygotować strategię identyfikacji abonentów w sieci. EtherWerX pozwala na weryfikację przesyłanych pakietów względem adresu IP lub adresu MAC lub obu tych parametrów jednocześnie. Najlepszymi ze względów bezpieczeństwa sieci są rozwiązania oparte na obydwu parametrach jednocześnie. Moduł zarządzania abonentami jest dostępny po wybraniu z menu głównego opcji Customers Management. Następnie należy wybrać za pomocą klawiszy kursora z dostępnego menu ścieżkę, do której zostaną przyporządkowani abonenci. Po naciśnięciu klawisza ENTER, system otworzy ekran zarządzania abonentami w wybranej ścieżce lub jeżeli jest zdefiniowany kanał na ścieżce, system wyświetli ekran z dostępnymi kanałami. W takim przypadku można przyporządkować abonenta bezpośrednio do ścieżki lub do kanału, dokonując odpowiedniego wyboru na ekranie. Konfiguracja kanałów została szczegółowo opisana w rozdziale 5.5. 4-10 Podstawowa konfiguracja sieciowa urządzenia EwxOS rev. 1.3.0