ESWConfig Programový nástroj pro nastavení konfigurovatelných switchů Návod na obsluhu Verze 1.06 eswconfig_g_cz_106
AMiT, spol. s r. o. nepřejímá žádné záruky, pokud se týče obsahu této publikace a vyhrazuje si právo měnit obsah dokumentace bez závazku tyto změny oznámit jakékoli osobě či organizaci. Tento dokument může být kopírován a rozšiřován za následujících podmínek: 1. Celý text musí být kopírován bez úprav a se zahrnutím všech stránek. 2. Všechny kopie musí obsahovat označení autorského práva společnosti AMiT, spol. s r. o. a veškerá další upozornění v dokumentu uvedená. 3. Tento dokument nesmí být distribuován za účelem dosažení zisku. V publikaci použité názvy produktů, firem apod. mohou být ochrannými známkami nebo registrovanými ochrannými známkami příslušných vlastníků. AMiT je registrovaná ochranná známka. Copyright (c) 2015, AMiT, spol. s r. o. Výrobce: AMiT, spol. s r. o. Naskové 1100/3, 150 00 Praha www.amit-transportation.cz Technická podpora: support@amit.cz eswconfig_g_cz_106 2/34
Obsah Historie revizí... 4 Související dokumentace... 4 1. Úvod... 5 1.1. Konfigurace... 6 Grafické uživatelské rozhraní... 6 Konzolové rozhraní... 6 1.2. Klonování konfigurace... 7 Grafické uživatelské rozhraní... 7 Konzolové rozhraní... 7 2. Konfigurační nástroj ESWConfig... 8 2.1. Instalace... 8 2.2. Grafické uživatelské rozhraní... 8 2.2.1 Horní menu... 9 File... 9 Device... 9 Configuration... 9 2.2.2 Project... 10 2.2.3 VLAN... 10 VLAN VLAN... 11 VLAN Input port settings... 12 2.2.4 Trunking... 13 2.2.5 Mirroring... 14 2.2.6 QoS... 15 2.2.7 Port speed control... 17 2.2.8 Filtering... 18 Filtering MAC rules... 18 Filtering Port rules... 20 2.2.9 Device... 21 2.2.10 Log... 22 2.3. Konzolové rozhraní... 23 3. Příklad použití... 25 3.1. Příklad k vytvoření VLAN v grafickém rozhraní... 25 3.2. Příklad k nastavení QoS v grafickém rozhraní... 29 3.3. Příklad k nastavení filtrování v grafickém rozhraní... 30 3.4. Příklady volání programu ESWConfig v konzoli... 32 4. Vývojové diagramy zpracování rámců... 33 4.1. Vstup rámců VLAN... 33 4.2. Tagování rámců VLAN... 34 3/34 eswconfig_g_cz_106
Historie revizí Jméno dokumentu: eswconfig_g_cz_106.pdf Autor: Jakub Kobera Verze Datum Změny 100 3. 2. 2015 Nový dokument 101 16. 2. 2015 Doplnění podporovaných zařízení 102 19. 3. 2015 Doplnění konfiguračního souboru XML 103 1. 4. 2015 Konverze na současnou verzi software 104 7. 5. 2015 Podpora GUI rozhraní 105 25. 5. 2015 Kapitola Instalace Podpora nových sekcí konfigurace 106 13. 11. 2015 Úpravy sekce Filtering Související dokumentace Dokumentace AMiT je ke stažení z www.amit-transportation.cz 1. RB-SW060/CR1 Konfigurovatelný ethernetový switch Návod na obsluhu soubor: rb-sw060cr1_g_cz_xxx.pdf 2. RB-SW0B0/CR1 Konfigurovatelný ethernetový switch Návod na obsluhu soubor: rb-sw0b0cr1_g_cz_xxx.pdf 3. RB-SW006/CM1 Konfigurovatelný ethernetový switch Návod na obsluhu soubor: rb-sw006cm1_g_cz_xxx.pdf 4. RB-SW00B/CM1 Konfigurovatelný ethernetový switch Návod na obsluhu soubor: rb-sw00bcm1_g_cz_xxx.pdf 5. RB-SW060/CM1 Konfigurovatelný ethernetový switch Návod na obsluhu soubor: rb-sw060cm1_g_cz_xxx.pdf 6. RB-SW024/CM1 Konfigurovatelný ethernetový switch Návod na obsluhu soubor: rb-sw024cm1_g_cz_xxx.pdf eswconfig_g_cz_106 4/34
1. Úvod ESWConfig je nástroj pro nastavení konfigurovatelných switchů. K dispozici je grafické uživatelské rozhraní i konzolová verze programu. Obě uživatelská rozhraní podporují práci se soubory ve formátu XML. Tato dokumentace slouží jako návod k užívání nástroje ESWConfig, s pomocí kterého lze nastavit tato zařízení: RB-SW024/CM1 RB-SW060/CM1 RB-SW006/CM1 RB-SW00B/CM1 RB-SW060/CR1 RB-SW0B0/CR1 Základní vlastnosti Konfigurace prostřednictvím GUI nebo konzole Konfigurace 802.1Q VLAN Agregace portů (trunking) Zrcadlení vstupní a výstupní komunikace Nastavení zpracovávání rámců podle jejich priority (QoS) Nastavení linkové rychlosti Filtrování šíření rámců Klonování konfigurace 5/34 eswconfig_g_cz_106
1.1. Konfigurace Grafické uživatelské rozhraní Konfigurace šesti i dvanáctiportových switchů probíhá stejně: 1. Propojíme napřímo ethernetové rozhraní počítače s portem X1 switche. 2. Spustíme program ESWConfig. V grafickém uživatelském rozhraní vytvoříme nebo načteme konfigurační soubor pro daný model switche. 3. Nahrání může proběhnout pomocí dvou rovnocenných způsobů: a. V záložce Device vybereme ethernetové rozhraní, které jsme propojili se switchem (načtou se údaje o daném zařízení) a stiskneme tlačítko Upload, a následně proběhne nahrání konfigurace do připojeného zařízení. b. V horním menu stisknutím Configuration >> Upload >> vybereme ethernetové rozhraní, ke kterému je připojen switch, a následně proběhne nahrání konfigurace do připojeného zařízení. 4. Po úspěšném nahrání konfigurace do zařízení switch restartujeme odpojením a opětovným zapojením napájení. Tím dosáhneme promítnutí změn v konfiguraci. Pro uvedení switche do továrního nastavení postupujeme obdobně, jako při konfiguraci. Výjimkou je bod dvě kde v záložce Device použijeme tlačítko Upload factory settings, nebo v horním menu volbu Configuration >> Upload factory settings. Konzolové rozhraní Konfigurace šesti i dvanáctiportových switchů probíhá stejným způsobem: 1. Propojíme napřímo ethernetové rozhraní počítače s portem X1 switche. 2. Spustíme program ESWConfig. Jako argumenty dodáme ethernetové rozhraní, které jsme propojili se switchem a konfigurační soubor s konfigurací kterou si přejeme nahrát, viz kapitola 2.3. Konzolové rozhraní. 3. Po úspěšném nahrání konfigurace do zařízení switch restartujeme odpojením a opětovným zapojením napájení. Tím dosáhneme promítnutí změn v konfiguraci. Pro uvedení switche do továrního nastavení postupujeme obdobně, jako při konfiguraci, kromě bodu dvě, kde místo přepínače pro zkonfigurování switche a konfiguračního souboru uvedeme přepínač pro tovární nastavení, viz kapitola 2.3. Konzolové rozhraní. eswconfig_g_cz_106 6/34
1.2. Klonování konfigurace Program umožňuje provést kopii konfigurace. Takovou konfiguraci nelze upravovat a lze ji nahrát pouze do stejného modelu zařízení, z jakého byla stažena. Grafické uživatelské rozhraní 1. Propojíme napřímo ethernetové rozhraní počítače s portem X1 switche. 2. Spustíme program ESWConfig. 3. V záložce Device vybereme ethernetové rozhraní, které jsme propojili se switchem (načtou se údaje o daném zařízení) a stiskneme tlačítko Download to binary file. Poté vybereme umístění a jméno souboru pro uložení konfigurace a program konfiguraci ze zařízení stáhne a uloží. 4. Po úspěšném stažení, zařízení odpojíme a připojíme zařízení, do kterého chceme nahrát staženou konfiguraci. 5. V záložce Device vybereme ethernetové rozhraní, které jsme propojili se switchem (načtou se údaje o daném zařízení) a stiskneme tlačítko Upload from binary file. Poté vybereme místo a jméno souboru uložené konfigurace a program konfiguraci nahraje do zařízení. 6. Po úspěšném nahrání konfigurace do zařízení switch restartujeme odpojením a opětovným zapojením napájení. Tím dosáhneme promítnutí změn do konfigurace. Konzolové rozhraní 1. Propojíme napřímo ethernetové rozhraní počítače s portem X1 switche. 2. Spustíme program ESWConfig. Jako argumenty dodáme ethernetové rozhraní, které jsme propojili se switchem a soubor do kterého si přejeme konfiguraci stáhnout, viz kapitola 2.3. Konzolové rozhraní. 3. Po úspěšném stažení, zařízení odpojíme a připojíme zařízení, do kterého chceme nahrát staženou konfiguraci. 4. Spustíme program ESWConfig. Jako argumenty dodáme ethernetové rozhraní, které jsme propojili se switchem a soubor který jsme v bodu dvě stáhli, viz kapitola 2.3. Konzolové rozhraní. 5. Po úspěšném nahrání konfigurace do zařízení switch restartujeme odpojením a opětovným zapojením napájení. Tím dosáhneme promítnutí změn do konfigurace. 7/34 eswconfig_g_cz_106
2. Konfigurační nástroj ESWConfig 2.1. Instalace Konfigurační nástroj ESWConfig slouží k nastavení konfigurovatelných switchů prostřednictvím ethernetového rozhraní. Spouští se programem ESWConfig.exe. Je-li program spuštěn s parametry, otevře se konzolová aplikace, jinak je zobrazeno okno grafického uživatelského rozhraní. Konfigurační nástroj ESWConfig je určen pro operační systém Microsoft Windows ve verzi XP SP3 a novější, a pro svoji funkci vyžaduje nainstalovanou knihovnu WinPcap a prostředí.net 3.5. Knihovna WinPcap je dostupná na stránkách http://www.winpcap.org, prostředí.net na stránkách http://www.microsoft.com. Po instalaci knihovny WinPcap, nebo po připojení nového síťového adaptéru je nutné restartovat počítač. Poté, co je nainstalováno prostředí.net a knihovna WinPcap, je možné nainstalovat nástroj ESWConfig pomocí instalátoru, který je dostupný na stránkách http://www.amit-transportation.cz. 2.2. Grafické uživatelské rozhraní Grafické rozhraní je rozděleno na čtyři základní části. V horní liště je menu, které umožňuje pracovat s danou konfigurací, tj. načítat, ukládat, validovat, nahrávat do zařízení a nahrát tovární nastavení. Levá část obsahuje menu pro konfiguraci jednotlivých částí (každá sekce konfigurace může být zapnuta), a sekce Log a Device. Pravá část obsahuje panel pro konkrétní konfiguraci dané sekce. Stavový řádek zobrazující aktuální stav činnosti je na dolním okraji okna programu. eswconfig_g_cz_106 8/34
2.2.1 Horní menu File Menu File umožňuje vytvoření nové konfigurace, načtení a uložení konfigurace. Device Menu Device umožňuje detekci připojeného modelu zařízení: Detect adapter projde všechna síťová rozhraní a zjistí, zda je připojen kompatibilní konfigurovatelný switch. Pokud takový switch nalezne, prohledávání končí a další rozhraní zanedbává. Program oznamuje, pokud se detekovaný model neshoduje s právě připravovanou konfigurací. Obr. 1 - Menu Device Configuration Menu Configuration umožňuje validaci, detekci připojeného modelu zařízení a nahrání konfigurace nebo továrního nastavení: Validate ověří správnost konfigurace, která je vytvořena v GUI. Pokud není konfigurace bez chyb, nedovolí ji program nahrát do switche. V Logu se mohou objevit dva typy hlášení: Warning a Error. Error znemožňuje nahrání konfigurace do switche. Warning nahrání umožňuje, nicméně upozorňuje na potenciálně nechtěné vlastnosti dané konfigurace. Info oznamuje obsazenost konfigurační paměti Pokud je konfigurace bez chyb, zobrazí program na konci validace obsazenost konfigurační paměti a maximální možnou velikost konfigurace. Upload po výběru síťového rozhraní provede detekci zařízení na rozhraní a nahrání konfigurace do switche. Upload factory settings po výběru síťového rozhraní provede detekci zařízení na rozhraní a nahrání továrního nastavení do switche. Obr. 2 - Menu Configuration 9/34 eswconfig_g_cz_106
2.2.2 Project Sekce Project umožňuje nastavit základní informace: Author identifikace autora. Version verze konfigurace, musí obsahovat přesně 8 znaků a-z, A-Z, 0-9, mezeru, pomlčku nebo podtržítko. Last change datum a čas poslední změny, aktualizuje se automaticky. Model výběr modelu switche ke konfiguraci. Vybraný model musí odpovídat konfigurovanému zařízení, jinak nelze do zařízení nahrát. Upozornění Změnou modelu může dojít k nevratným změnám v rozpracované konfiguraci. Obr. 3 - Sekce Project 2.2.3 VLAN Sekce VLAN umožňuje konfigurovat VLAN na zařízení. Sekce obsahuje dvě záložky: VLAN a Input port settings. Poznámka Technicky přesný popis funkcionality nastavitelné v této sekci je znázorněn v kapitole 4. Vývojové diagramy zpracování rámců. eswconfig_g_cz_106 10/34
VLAN VLAN Záložka VLAN umožňuje přidávání VLAN a nastavení portů patřících do této VLAN. Tabulka List of VLANs seznam VLAN: Umožňuje přidávat, odebírat a upravovat jednotlivé VLAN. Hodnota Name musí být unikátní. Hodnota Tag musí být unikátní celé číslo a v rozsahu 1 až 4095. Při kliknutí na VLAN ze seznamu se v dolní tabulce zobrazí detaily o nastavení portů a trunků pro odchozí rámce v dané VLAN. Tabulka Output port tagging detail vybrané VLAN, označení členských portů a trunků s konfigurací pro chování k odchozím rámcům: Výběrem hodnoty z Untagged, Tagged, Keep tag, Not member je určeno, jak se daný port (trunk) bude chovat k odchozím rámcům a zda je členem VLAN. Not member port (trunk) není přiřazen k vybrané VLAN. Untagged z portu (trunku) odcházejí všechny rámce bez IEEE 802.1Q tagu. Tagged z portu (trunku) odcházejí všechny rámce s IEEE 802.1Q tagem. Keep tag z portu (trunku) odcházejí rámce s IEEE 802.1Q tagem i bez něho podle toho, zda do switche vstoupily s tagem nebo bez něho. Obr. 4 - Sekce VLAN VLAN 11/34 eswconfig_g_cz_106
VLAN Input port settings Záložka Input port settings umožňuje konfiguraci jednotlivých portů a trunků v rámci VLAN. Tabulka List of ports seznam všech portů a nastavení přístupu k příchozím rámcům: Drop tagged určuje, zda všechny příchozí rámce s IEEE 802.1Q tagem budou zahozeny. Drop untagged určuje, zda všechny příchozí rámce bez IEEE 802.1Q tagu budou zahozeny. Default VLAN netagované příchozí rámce budou přiřazeny do vybrané VLAN. Force all tags to default určuje, zda každý příchozí (tagovaný i netagovaný) rámec bude přeřazen do Default VLAN daného portu. Tabulka Linked VLANs informativní seznam všech VLAN ve kterých je vybraný port (trunk) zařazen. Obr. 5 - Sekce VLAN Input port settings eswconfig_g_cz_106 12/34
2.2.4 Trunking Sekce Trunking umožňuje konfigurovat trunky na zařízení. Trunk je sdružením více fyzických portů do jednoho logického portu, a tím umožňuje navýšit kapacitu daného spoje. Rámce jsou rozdělovány mezi fyzické porty v rámci trunku na základě hashe zdrojové a cílové MAC adresy. Upozornění Poznámka Jakákoliv změna v této sekci se projeví v ostatních sekcích konfigurace. Všechny porty přiřazené do trunku jsou v sekcích nahrazeny daným trunkem. Přidáním portu do trunku může dojít ke ztrátě nastavených vlastností pro daný port, a proto doporučujeme začínat nastavení switche od sekce Trunking. Tabulka List of trunks seznam trunků: Umožňuje přidávat, odebírat a upravovat jednotlivé trunky. Hodnota jména musí být unikátní. Maximální počet trunků je 16. Při kliknutí na trunk ze seznamu se v dolní tabulce zobrazí všechny dostupné porty s označením, zda do daného trunku náleží. Tabulka Ports seznam dostupných portů s označením členství v trunku: Member určuje, zda je port přiřazen k vybranému trunku. Maximální počet portů v jednom trunku je 6. Port nemůže být členem více než jednoho trunku. Termín trunk zde má odlišný význam oproti příkladu v kapitole 3.1. V souvislosti s VLAN představuje port, na kterém se vyskytuje více tagovaných VLAN, zatímco zde představuje sadu portů určenou k agregaci šířky jejich pásma. Obr. 6 - Sekce Trunking 13/34 eswconfig_g_cz_106
2.2.5 Mirroring Sekce Mirroring umožňuje konfigurovat zrcadlení vstupu nebo výstupu skupiny portů na vybraný port. Tímto je možné sledovat provoz na daných portech za účelem ladění nastavení sítě. Příchozí rámce jsou zrcadleny nezávisle na příslušnosti do VLAN, proto i když má sledovaný port zakázané příjímání tagovaných či netagovaných rámců budou tyto příchozí rámce zrcadleny do In monitor portu. Poznámka U zařízení s dvanácti porty (RB-SW0B0/CR1 a RB-SW00B/CM1) lze zrcadlení provádět pouze v rámci jedné poloviny switche tzn. buď v rámci portů X1 až X6, nebo v rámci portů X11 až X16. Nelze tedy zrcadlit například port X5 na X16. In monitor port určuje, na který port bude zrcadlena vstupní komunikace do portů označených jako Inbound. Out monitor port určuje, na který port bude zrcadlena výstupní komunikace z portů označených jako Outbound. Tabulka Monitor seznam všech dostupných portů a trunků s označením zrcadlení: Inbound označuje, že rámec vstupující do portu (trunku) bude kopírován na port vybraný v In monitor port. Outbound označuje, že rámec opouštějící port (trunk) bude kopírován na port vybraný v Out monitor port. Obr. 7 - Sekce Mirroring eswconfig_g_cz_106 14/34
2.2.6 QoS Sekce QoS umožňuje konfigurovat systém zajišťující přednostní zpracování rámců podle jejich priority. Každý port switche má na výstupu čtyři oddělené fronty rámců s prioritami 0 až 3, a z těchto se vybírá, který rámec bude odeslán. Na vstupu switche je každý rámec zařazen do jedné z front. Toto zařazení lze určit na základě obsahu 802.1Q tagu, IPv4 nebo IPv6 hlavičky, nebo fixně pro všechny rámce vstupující do daného portu. Priority z 802.1Q tagu nabývají hodnot 0 až 7, a jsou mapovány do výstupních front podle následující tabulky: 802.1Q PCP hodnota Výstupní fronta 0 a 1 0 2 a 3 1 4 a 5 2 6 a 7 3 Hodnoty Differentiated services získané z IP hlavičky nabývají hodnot 0 až 63 a jsou mapovány do výstupních front podle následující tabulky: hodnota Differentiated services Výstupní fronta 0 až 15 0 16 až 31 1 32 až 47 2 48 až 63 3 Rámce z výstupních front jsou vybírány na základě nastavení Output queue handling method v posledním sloupci. Tabulka Quality of service rules seznam všech dostupných portů a trunků s jejich aktuálním nastavením QoS: Priority selection method určuje způsob jakým je rámci přiřazena priorita. PortDefaultPriority vždy se použije hodnota ze sloupce Default priority. FrameTag je-li k dispozici, použije prioritu z 802.1Q tagu rámce, jinak použije hodnotu ze sloupce Default priority. IPTag je-li k dispozici, použije prioritu z IP hlavičky, jinak použije hodnotu ze sloupce Default priority. IPTagThenFrameTag použije prioritu z IP hlavičky, pokud existuje, jinak použije prioritu z 802.1Q tagu rámce pokud existuje, jinak použije hodnotu ze sloupce Default priority. FrameTagThenIPTag použije prioritu z 802.1Q tagu rámce pokud existuje, použije prioritu z IP hlavičky, pokud existuje, jinak použije hodnotu ze sloupce Default priority. Default priority určuje třídu priority pro daný port (trunk). Vyšší hodnota znamená vyšší prioritu. 15/34 eswconfig_g_cz_106
Output Queue Handling Method určuje způsob odesílání. Rámce jsou řazeny do 4 front podle svých priorit. Hodnota určuje, jakým způsobem jsou z front rámce odebírány ke zpracování (odesílání). StrictPriority vybírá vždy rámce z fronty s nejvyšší prioritou, dokud není prázdná, pak pokračuje frontou s nižší prioritou. WeightedRoundRobin bere rámce ze všech front, s tím že fronty 3 až 0 mají četnost výběru 8, 4, 2 a 1. Tím je zajištěno, že nedojde k vyhladovění front s nižší prioritou, a přitom se provozu s vyšší prioritou dostane většího podílu z šířky pásma výstupního portu. Strict3RoundRobinRest z fronty s prioritou 3 (nejvyšší priorita) vybírá rámce, dokud není prázdná, další fronty s nižší prioritou obsluhuje stejně jako WeightedRoundRobin. Strict23RoundRobinRest z fronty s prioritou 3 vybírá rámce, dokud není prázdná, poté z fronty s prioritou 2. Pokud je i tato fronta prázdná, pracuje se zbylými stejně jako WeightedRoundRobin. Obr. 8 - Sekce QoS eswconfig_g_cz_106 16/34
2.2.7 Port speed control Sekce Port speed control umožňuje nastavit linkovou rychlost jednotlivých portů. Upozornění Špatně nastavenou linkovou rychlostí portu X1 lze zablokovat přístup ke konfiguraci switche z používaného PC. Síťová karta PC nemusí podporovat nastavenou linkovou rychlost, a proto dojde ke ztrátě komunikace. Například nastavením pevné rychlosti 1 Gbps si lze při použití síťové karty která podporuje jen 10/100 Mbps uzavřít cestu k další komunikaci po restartu switche. Nastavení Default port control: Nastavuje výchozí linkovou rychlost, která se použije, pokud není pro daný port použitá jiná hodnota než default. Tabulka Port control details seznam všech přístupných portů a jejich nastavení linkové rychlosti: Link configuration určuje typ komunikace: Default portu jsou přiřazeny hodnoty z nastavení Default port control. Autonegotiate automatické nastavení. FullDuplex1Gbps nastavena pevná rychlost komunikace na Full Duplex 1 Gbps. FullDuplex100Mbps nastavena pevná rychlost komunikace na Full Duplex 100 Mbps. FullDuplex10Mbps nastavena pevná rychlost komunikace na Full Duplex 10 Mbps. Full Duplex 1 Gbps povoluje použití rychlosti Full Duplex 1 Gbps při volbě Autonegotiate. Full Duplex 100 Mbps povoluje použití rychlosti Full Duplex 100 Mbps při volbě Autonegotiate. Full Duplex 10 Mbps povoluje použití rychlosti Full Duplex 10 Mbps při volbě Autonegotiate. Při použití pevně nastavené rychlosti je nutné nastavit stejnou rychlost a duplex na opačné straně linky. Pevně nastavená rychlost není kompatibilní s automatickým nastavením na druhé straně linky. 17/34 eswconfig_g_cz_106
Obr. 9 - Sekce Port speed control 2.2.8 Filtering Sekce Filtering umožňuje konfigurovat statické přepínání podle cílové MAC adresy, a filtrování rámců s Unicast a Multicast cílovou MAC adresou. Sekce obsahuje dvě záložky: MAC rules a Output port rules. Filtering MAC rules Záložka MAC rules umožňuje nastavit, na které porty se mají šířit rámce s danou cílovou MAC adresou (statické přepínání). Tabulka List of MAC addresses: Destination MAC address cílová MAC adresa. Mac adresa musí být v seznamu unikátní. Při zastavení kurzorem myši na řádku obsahující multicastovou MAC adresu je zobrazen seznam odpovídajících IP adres. Tabulka Destination ports seznam všech dostupných portů a trunků: Member určuje, zda se daná MAC adresa má na tento port (trunk) šířit. eswconfig_g_cz_106 18/34
Obr. 10 - Sekce Filtering MAC rules Obr. 11 - Sekce Filtering MAC rules vložení multicastové IP adresy 19/34 eswconfig_g_cz_106
Filtering Port rules Záložka Output port rules umožňuje konfigurovat filtrování záplavového šíření rámců s neznámou cílovou unicastovou MAC adresou, nebo s multicastovou cílovou MAC adresou. Tabulka List of ports output filter seznam všech přístupných portů a trunků s nastavením filtrování: Filter unicasts určuje, zda je bráněno záplavovému šíření rámců s neznámou unicastovou cílovou MAC adresou na tento port (trunk). Filter multicasts určuje, zda je bráněno záplavovému šíření rámců s neznámou multicastovou cílovou MAC adresou na tento port (trunk). Pro účely tohoto nastavení se broadcastová MAC adresa FF:FF:FF:FF:FF:FF považuje za multicastovou. Pokud potřebujeme, aby se rámce s cílovou broadcastovou adresou šířily i na porty kde je tato volba zaškrtnuta, je nutné přidat broadcastovou adresu do tabulky MAC adres a vybrat všechny porty kam mají být broadcastové rámce směrovány. Obr. 12 - Sekce Filtering Output port rules eswconfig_g_cz_106 20/34
2.2.9 Device Sekce Device slouží primárně k nahrávání konfigurace do zařízení a také zobrazuje údaje o připojeném zařízení: Select adapter určuje, které síťové rozhraní bude použito. Pokud je zařízení připojeno zobrazí se údaje o detekovaném zařízení. Tlačítko Detect on the selected adapter načte údaje o zařízení z vybraného síťového adaptéru. Tlačítko Detect adapter vyhledá ke kterému síťovému adaptéru je připojeno kompatibilní zařízení. Údaje z připojeného zařízení: Device type typ připojeného zařízení. S/N sériové číslo zařízení. Version of configuration verze konfigurace uložené v zařízení. Version of hardware configuration interní verze nastavení switche. Tlačítko Upload provede nahrání konfigurace do připojeného zařízení. Tlačítko Upload factory settings provede nahrání tovární konfigurace. Tlačítko Download to binary file uloží aktuální konfiguraci ze zařízení do binárního souboru. Tlačítko Upload from binary file provede nahrání konfigurace do připojeného zařízení z binárního souboru. Tlačítko Diagnostic registers zobrazí okno s diagnostickými registry. Tlačítko Port statistics zobrazí okno se statistikami provozu na jednotlivých portech. Tlačítko Dump device ATU zobrazí okno s tabulkou MAC adres. Obr. 13 - Sekce Device 21/34 eswconfig_g_cz_106
2.2.10 Log Sekce Log zobrazuje hlášení z validace. V Logu se mohou objevit tři typy hlášení: Error, Warning a Info. Error znemožňuje nahrání konfigurace do switche i její uložení, je tedy nutné ho napravit. Warning nahrání umožňuje, nicméně upozorňuje na potenciálně nechtěné vlastnosti dané konfigurace. Info oznamuje obsazenost konfigurační paměti. Po dvojkliku na hlášení, je uživatel přesunut do sekce, odkud dané hlášení vzniklo. Pokud místo hlášení není identifikováno, uživatel nebude přesunut. Obr. 14 - Sekce Log eswconfig_g_cz_106 22/34
2.3. Konzolové rozhraní Nástroj ESWConfig lze spouštět z příkazové řádky v prostředí Microsoft Windows. Program doporučujeme spouštět pomocí systémového příkazu start /wait, tedy například: start /wait eswconfig.exe <parametry> Tím se zajistí zablokování konzole až do ukončení programu a tím i předčasné spouštění dalších příkazů. Díky tomu mohou dávkové soubory probíhat sekvenčně a výstup z několika programů se v konzoli nebude prolínat. Program akceptuje následující parametry: eswconfig.exe -h Vypíše nápovědu (anglicky). Výpis obsahuje možné přepínače a některé základní příklady jejich použití. eswconfig.exe -l Vypíše seznam všech síťových rozhraní, která jsou programu dostupná, včetně jejich indexu pro použití s argumentem --if. Pro funkce vyžadující komunikaci s cílovým switchem je nutné switch nejprve přímo propojit se síťovým rozhraním a informovat program, na které síťové rozhraní je switch připojen. To lze dvěma způsoby: eswconfig.exe i <akce> Vyvolá interaktivní volbu síťového rozhraní všechna dostupná rozhraní budou vypsána a uživatel bude vyzván, aby zadal pořadové číslo, u něhož je příslušné rozhraní popsáno. eswconfig.exe -if <index název> <akce> Umožňuje zadat rozhraní přímo jako argument a to buďto jako index (pořadové číslo ve výpisu získaném argumentem -l) nebo pomocí jména síťového rozhraní Windows. (Poznámka: Jméno síťového rozhraní Windows lze změnit z implicitního názvu tvaru Připojení k místní síti na název vhodnější.) Podporované akce jsou: eswconfig.exe <rozhraní> -m Naváže spojení se zařízením, přečte z něho základní parametry a vypíše je. eswconfig.exe <rozhraní> -c <konfigurační_soubor> Přečte konfigurační soubor, ověří jeho formát a nahraje konfiguraci do zařízení. Po nahrání konfigurace do zařízení je třeba zařízení restartovat, aby se změny projevily. 23/34 eswconfig_g_cz_106
eswconfig.exe <rozhraní> -f Uvede zařízení do továrního nastavení. Aby se změny konfigurace projevily, je třeba zařízení restartovat. eswconfig.exe <rozhraní> -s <cílový_soubor> Přečte binární obraz konfigurace ze zařízení a uloží jej do souboru. eswconfig.exe <rozhraní> -l <zdrojový_soubor> Nahraje binární obraz konfigurace z daného souboru do zařízení. Aby se změny konfigurace projevily, je třeba zařízení restartovat. eswconfig.exe <rozhraní> -dp [cílový_soubor] Vypíše tabulku MIB pro jednotlivé porty připojeného zařízení. Cílový soubor je nepovinný parametr, který určuje soubor, do kterého bude tabulka vypsána. Není-li parametr cílového souboru uveden, výstup se vypíše na konzoli. eswconfig.exe <rozhraní> -da [cílový_soubor] Vypíše tabulku MAC adres pro jednotlivé porty připojeného zařízení. Cílový soubor je nepovinný parametr, který určuje soubor, do kterého bude tabulka vypsána. Není-li parametr cílového souboru uveden, výstup se vypíše na konzoli. eswconfig.exe <rozhraní> -dr [cílový_soubor] Vypíše vnitřní teplotu zařízení. Cílový soubor je nepovinný parametr, který určuje soubor, do kterého bude teplota vypsána. Není-li parametr cílového souboru uveden, výstup se vypíše na konzoli. eswconfig_g_cz_106 24/34
3. Příklad použití 3.1. Příklad k vytvoření VLAN v grafickém rozhraní RB-SW060/CR1 X1 Trunk VLAN 1,2,3 X2 Access VLAN 1 X3 Access VLAN 1 X4 Access VLAN 2 X5 Access VLAN 2 X6 Mixed VLAN 1,3 Network VLAN 1,2,3 Device A Untagged Device B Untagged Device C Untagged Device D Untagged Switch Device E Untagged Device F Tagged VLAN 3 Obr. 15 - Příklad konfigurace Na obrázku 15 je příklad použití VLAN, kde zařízení A až E sama nepodporují VLAN, ale zařízení F VLAN podporuje. Tato konfigurace má umožnit: komunikaci stanic A, B a E mezi sebou a se zbytkem VLAN1 skrz port X1, komunikaci stanic C a D mezi sebou a se zbytkem VLAN 2 skrz port X1, komunikaci stanice F se zbytkem VLAN 3 skrz port X1. Pro vytvoření konfigurace je nutné: 1. Rozdělit si porty switche podle jejich určení: Trunk port zde se rámce vždy vyskytují označené tagem, obvykle se využívá pro propojení switchů v síti. Access port zde jsou rámce vždy bez tagu a port patří pouze do jedné VLAN, obvykle se využívá pro připojení koncových zařízení která sama VLAN nepodporují. Kombinovaný (mixed) rámce jsou zde s tagem i bez tagu, obvykle se využívá pro připojení segmentů sítě, kde se nacházejí jak koncová zařízení která VLAN nepodporují, tak zařízení která VLAN podporují. Na takovémto portu je vhodné nastavit pouze jednu z VLAN jako netagovanou a zbylé tagované, aby bylo možné provoz odlišit. V příkladu je tedy port X1 typu Trunk, Port X2 až X5 typu Access a port X6 typu Mixed. 25/34 eswconfig_g_cz_106
Poznámka Termín trunk zde má odlišný význam oproti kapitole 2.2.4 v souvislosti s VLAN představuje port, na kterém se vyskytuje více tagovaných VLAN, zatímco v kapitole 2.2.4 představuje sadu portů určenou k agregaci šířky jejich pásma. 2. Pro porty typu Access a Mixed si určit do jaké VLAN se mají příchozí netagované rámce zařadit. V tomto případě tedy porty X2, X3 a X6 budou mít Default VLAN 1, porty X4 a X5 budou mít Default VLAN 2. 3. Na základě těchto údajů založit jednotlivé VLAN a nastavit zda je tato VLAN na jednotlivých portech tagovaná či ne, a nastavit pro jednotlivé porty jejich Default VLAN. 4. Nastavit chování pro zahazování tagovaných / netagovaných paketů. Typické bývá nastavení Drop untagged na Trunk portech, a Drop tagged na Access portech. Na mixed portech je nutné nepoužít ani jedno z těchto nastavení. Obr. 16 - VLAN 1 eswconfig_g_cz_106 26/34
Obr. 17 - VLAN 2 Obr. 18 - VLAN 3 27/34 eswconfig_g_cz_106
Obr. 19 - Nastavení portů eswconfig_g_cz_106 28/34
3.2. Příklad k nastavení QoS v grafickém rozhraní RB-SW060/CR1 X1 X2 X3 X4 X5 X6 Network Device A Intercom Device B Intercom Device C Device D Switch Device E Device F Obr. 20 - Příklad zapojení pro QoS Na obrázku 20 je příklad zapojení pro využití funkce QoS. Požadavkem je, aby na portech X2 a X3 byla rámcům přicházející z intercomu byla přiřazena co nejvyšší priorita. Dalším požadavkem je aby z portu X1 byly přednostně odesílány rámce z fronty s nejvyšší prioritou. Obr. 21 - Nastavení QoS 29/34 eswconfig_g_cz_106
3.3. Příklad k nastavení filtrování v grafickém rozhraní RB-SW060/CR1 X1 X2 X3 X4 X5 X6 Network Device A Camera Device B Camera Device C Camera Device D Recording unit Switch Device E Camera Device F Camera Obr. 22 - Příklad zapojení pro filtrování Na obrázku 22 je příklad zapojení pro využití funkce filtrování rámců. Na portech X2 až X4 a X6 jsou připojena kamerová zařízení, která vysílají multicastová data. Na portu X5 je připojeno záznamové zařízení, které bude přijímat data z kamerových zařízení. Portem X1 je switch připojen k páteřní síti. Hlavním požadavkem tohoto zapojení je, aby rámce určené pro multicastovou cílovou adresu směřovaly na port X5, kde je umístěna záznamová jednotka. Dalším požadavkem je nešíření ostatních rámců s multicastovou cílovou MAC adresu na port X1 viz Obr. 22. Pozor, že broadcastová cílová MAC adresa (FF:FF:FF:FF:FF:FF) se považuje za multicastovou, více viz kapitola 2.2.8 Filtering. eswconfig_g_cz_106 30/34
Obr. 23 - Nastavení filtrování podle MAC adresy Obr. 24 - Nastavení filtrování záplavového šíření 31/34 eswconfig_g_cz_106
3.4. Příklady volání programu ESWConfig v konzoli Nahrání továrního nastavení do zařízení připojeného přímo na síťové rozhraní Připojení k místní síti dosáhneme příkazem: eswconfig.exe -if Připojení k místní síti f Nahrání konfigurace ze souboru a.xml do zařízení připojeného přímo na síťové rozhraní Připojení k místní síti dosáhneme příkazem: eswconfig.exe -if Připojení k místní síti c a.xml Zjištění konfigurace zařízení připojeného přímo na síťové rozhraní Připojení k místní síti dosáhneme příkazem: eswconfig.exe -if Připojení k místní síti m Zjištění konfigurace zařízení připojeného přímo na síťové rozhraní vypsaného pomocí argumentu -l s indexem 01 dosáhneme příkazem: eswconfig.exe -if 1 m Varování Indexy zařízení se mohou změnit například po restartu systému Windows. Pro robustní dávkové soubory doporučujeme používat názvy síťových rozhraní. Chceme-li zvolit síťové rozhraní z nabídky, provedeme zjištění konfigurace zařízení příkazem: eswconfig.exe i m eswconfig_g_cz_106 32/34
4. Vývojové diagramy zpracování rámců 4.1. Vstup rámců VLAN 33/34 eswconfig_g_cz_106
4.2. Tagování rámců VLAN eswconfig_g_cz_106 34/34