Kullanım Kılavuzu TT-IMS8E2GPOE+

Transkript

1 Kullanım Kılavuzu TT-IMS8E2GPOE+ 2

2 3

3 TT-IMS8E2GPOE+ kullanım kılavuzuna hoş geldiniz. 4

4 İçindekiler 1. TT-IMS8E2GPOE+ - MOBESE POE+ Ethernet Switch Cihaz Özellikleri Genel Özellikler Veri Haberleşmesi Özellikleri Fast Ethernet Gigabit Ethernet SFP Cihazın Kullanıma Hazırlanması Ön Panel Görünümü Üst Panel Görünümü Güç Bağlantısı Güç LED'i Uyarı LED'i Hata LED'i PoE LED'leri Cihazın Kullanımı Yönetim Arayüzleri Web arayüzü SNMP Bildirimler-Uyarılar-Hatalar Desteklenen Protokoller / Özellikler Anahtarlama DHCP DHCP Sunucu DHCP İstemci DNS IGMP Snooping SNTP LLDP STP & RSTP

5 5.8 VLAN Port tabanlı VLAN q ad (QinQ) QoS Öncelik Sıraları Trafik Sınırlandırma Port Mirroring Port Trunking MAC Engelleme Statik MAC Adresi Ekleme x / Radius Cihaz İçi Testleri Açılış Testleri Güç Kaynağı DC 1 Güç Bağlantısı DC 2 Güç Bağlantısı DC 1 ve DC 2 Güç Bağlantısı PoE/PoE+ Özelliği İkincil Güç Kaynağı Web Arayüzü Anasayfa Portlar Ethernet ve PoE Ayarları SFP Port Ayarları Aktif Bağlantılar Sistem IP Ayarları DHCP DHCP Aktif Üyeler DNS SNTP LLDP

6 STP Ayarları STP Port Durumları Protokoller VLAN SNMP SNMP Trap SNMPv IGMP QoS (Quality Of Service) Trafik Sınırlandırma Port Mirroring Port Trunking Güvenlik MAC Adresi Engelleme Statik MAC Adresleri x/ Radius Yönetim Kullanıcı Ayarları Yeni Kullanıcı Ekleme Kullanıcı Kaldırma ve Değiştirme Hatalar ve Uyarılar Fabrika Ayarlarına Dön Cihazı Yeniden Başlat USB Flash Bellek İle Konfigürasyon Güncelleme

7 Şekil 1 Ön Panel Şekil 2 Üst Panel Şekil 3 Güç Konnektörü Şekil 4 QoS Modu Açılır Listesi Şekil Şekil Şekil 7 Statik MAC Adresi Ekleme Penceresi Şekil 8 Statik Eklenecek MAC Adresi Penceresi Şekil Şekil

8 Tablo 1 - TEKNİK ÖZELLİKLER Tablo 2 Ön Panel Elemanları Tablo Tablo 4 Üst Panel Elemanları Tablo 5 BİLDİRİM, UYARI ve HATA KODLARI Tablo 6 - Açılış Testleri

9 1. TT-IMS8E2GPOE+ - MOBESE POE+ Ethernet Switch Bu kılavuz TT-IMS8E2GPOE+ Yönetilebilir POE+ özellikli Fiber destekli Ethernet Anahtarı cihazının temel özelliklerinin kullanılması için gerekli bilgileri içermektedir. Lütfen kurulum öncesinde bu kılavuzu ve Kurulum Kılavuzunu okuyunuz! Taşıma ve nakliye sırasında cihaz zarar görmemesi için kendi kutusunda muhafaza edilmelidir. Cihazın güç bağlantılarının yapılması sırasında talimatlara kesinlikle uyunuz. Cihazda bir sorun meydana geldiğinde kesinlikle içini açmayınız. Gerekli yardımı ( ) PAVOTEK Teknik Destek Hattı sağlamaktadır. Cihazı sıvı temasından koruyunuz ve topraklama bağlantısını mutlaka kullanınız. Bağlantı ve montaj için kılavuzu okumaya devam ediniz. 2 Cihaz Özellikleri 2.1 Genel Özellikler TT-IMS8E2GPOE+, IPv4 tabanlı bir ağ yapısında anahtarlama (switching) ve IEEE 802.1af ve IEEE 802.1at standardında ethernet üzerinden besleme işlevlerini yerine getirmek üzere üretilmiş bir cihazdır. Cihaz üzerinde 8 adet Ethernet (10/100 Base Tx) portu, 2 adet SFP/2 adet Gigabit Ethernet Kombo Portu bulunmaktadır. Cihazın konnektörleri; ethernet, seri port, USB girişleri ön panel, DC besleme girişi ise üst panel üzerinde yer almaktadır. TT- IMS8E2GPOE+ cihazı diğer TT-IMS8E2GPOE+ cihazları ile bağlanabilir veya standart ethernet anahtarlama cihazlarına, yönlendirme cihazlarına da bağlanabilmektedir. TT-IMS8E2GPOE+ cihazını SNMP, Web arayüzü, Telnet ve SSH kullanarak uzaktan yönetmek mümkündür. Cihaz konfigürasyon ayarlarını USB Flash bellek üzerinden kolaylıkla alabilmektedir. Cihaz üzerinde bulunan güç, uyarı, hata, PoE+ besleme ve port aktivite LED'leri sayesinde cihazın güncel durumu hakkında bilgi sahibi olunabilinir. Duruma bağlı olarak uyarı ve hata kodları SNMP ya da kullanıcı arayüzü aracılığıyla gözlenebilmektedir. TT-IMS8E2GPOE+ cihazı CE ve IP30 standartlarına uygundur. Cihazın teknik özellikleri Tablo 1 - TEKNİK ÖZELLİKLER'de gösterilmiştir. 10

10 Tablo 1 - TEKNİK ÖZELLİKLER CPU DDR2 Code Flash Onboard LAN Ports USB Port ARM9 Core 128MB 1GB NAND 8 x 10/100 Mbps, 2*10/100/1000 Mbps 1 x USB 2.0(OHCI Interface) Konsol Portu 1 RS232 (115.2 kbps ) Güç DC 1 Giriş Gerilimi DC 1 Max. Giriş Akımı DC 2 Giriş Gerilimi DC 2 Giriş Akımı Vdc 5A Vdc 5A Çevre Koşulları Çalışma Sıcaklığı -40 / +70 C Depolama Sıcaklığı Çevresel Titreşim Standardı Şok Standardı Uyumlu Nem Standardı Boyutlar (H x W x D) Ağırlık Gürültü -55 / +85 C IP30 IEC IEC En fazla 95% bağıl nem 65mm x 160mm x mm 700gr Fansız Özel Tasarım Fonksiyonel özellikler Standartlar Anahtarlama Yönetim IPv4, IPv6, VLAN, DHCP, DNS, IGMP, STP, RSTP, QoS, Port Mirroring, MAC Filtreleme, SNMP, SNTP, TFTP Fast Ethernet - Fast Ethernet Fast Ethernet - Gigabit Ethernet Gigabit Ethernet - Gigabit ethernet Fast Ethernet - SFP (Fiber) Gigabit Ethernet - SFP (Fiber) SFP (Fiber) - SFP (Fiber) SNMPv1, SNMPv2c, SNMPv3, Telnet ve Web Arayüzü 11

11 2.2 Veri Haberleşmesi Özellikleri Fast Ethernet Cihaz üzerinde 8 adet Fast Ethernet ( Base Tx) portu yer almaktadır. Bu portların tümü 10/100Mbps veri haberleşme hızlarını desteklemektedir. Haberleşme hızı üzerinde otomatik anlaşma özelliği bu portlar tarafından desteklenmektedir. Yine bu portlar üzerinden besleme (PoE/PoE+) gerçekleştirilebilmektedir Gigabit Ethernet Cihaz üzerinde 2 adet Gigabit Ethernet (10/100/1000 Base-T) portu yer almaktadır. Bu portlar 10/100/1000Mbps veri haberleşme hızlarını desteklemektedir. SFP portları ile değişmeli (Kombo) çalışmaktadırlar SFP Cihaz üzerinde 2 adet SFP portu bulunmaktadır. Cihazın fiber arayüzünü oluşturan bu portları 1000 Base-X desteklemektedir. Eşleniği olan Gigabit Ethernet portu ile değişmeli olarak kullanılabilmektedir. 3 Cihazın Kullanıma Hazırlanması Bu bölümde TT-IMS8E2GPOE+ cihazının kullanıma hazırlanması için gerekli bağlantılar kısaca anlatılmıştır. 12

12 3.1 Ön Panel Görünümü Şekil 1 Ön Panel 13

13 Tablo 2 Ön Panel Elemanları # Açıklaması 1 USB 2.0 Girişi 2 SFP 1 Portu 3 2X4 Fast Ethernet Portu 4 SFP 2 Portu 5 RS232 Portu 6 GE 1 Portu 7 SFP 1/GE 1 KOMBO Portu Etkin LED'i (ACT1) 8 Güç LED'i (PWR) 9 Uyarı LED'i (WRN) 10 Hata LED'i (ERR) 11 POE/POE+ Etkin LED'leri 12 SFP 2/GE 2 KOMBO Portu Etkin LED'i (ACT2) 13 GE 2 Portu Tablo 3 # Gösterge ve PORT Açıklaması Durum Açıklaması 8 Güç LED'i (PWR) Sabit Işıldıyor Cihaz çalışıyor. Işıldamıyor 9 Uyarı LED'i (WRN) Sabit Işıldıyor Işıldamıyor Cihaza güç gelmiyor. Cihazda kullanıcı müdahalesi veya teknik servis müdahalesi gerektiren sorun var. Cihaz çalışıyor. 10 Hata LED'i (ERR) Sabit Işıldıyor Cihazda teknik servis müdahalesi gerektiren sorun var. Işıldamıyor Cihaz çalışıyor. 3 2X4 Fast Ethernet Portu LED'leri Yeşil Renk Işıldıyor 100 Mbps bağlantı var. Sarı Renk Işıldıyor 10 Mbps bağlantı var. Işıldamıyor İlgili Port bağlantısı yok. 7 SFP 1/GE 1 KOMBO Portu Etkin LED'i (ACT) Yeşil Renk Işıldıyor İlgili SFP/GE Kombo Portlarından birinde bağlantı var. Işıldamıyor İlgili SFP/GE Kombo Portlarından bağlantı yok. 11 POE/POE+ Etkin LED'leri Sabit Işıldıyor Port POE beslemesi var. Kesintili Işıldıyor İlgili Port Yükü veya POE tipi hatalı seçilmiş. Işıldamıyor POE beslemesi yok. 12 SFP 2/GE 2 KOMBO Portu Etkin LED'i (ACT) Yeşil Renk Işıldıyor İlgili SFP/GE Kombo Portlarından birinde bağlantı var. Işıldamıyor İlgili SFP/GE Kombo Portlarından bağlantı yok. 14

14 3.2 Üst Panel Görünümü 1 2 Şekil 2 Üst Panel Tablo 4 Üst Panel Elemanları # Açıklaması 1 Topraklama Vidası 2 Güç Konektörü (DC-1 ve DC-2) 3.3 Güç Bağlantısı Güç konnektörü cihaza DC 1 ve DC 2 gerilim beslemelerini vermek için kullanılan konnektördür. Kutu içeriğinde 40cm kablo bağlantısı yapılmış hazır güç konnektörü bulunmaktadır. Özel bir kablo bağlantısı yapılmak istenmesi durumunda güç konnektörü ilgili pinler göz önünde tutularak kendisine uyumlu konnektörünün ilgili pinlerine gerekli kablo bağlantısı yapılır. Örnek Güç konnektörü ve kablajı Şekil 3'te gösterilmiştir. Şekil 3 Güç Konektörü 3.4 Güç LED'i Cihazın uygun (48Vdc-54Vdc) gerilim ile beslenmesi durumunda YEŞİL renk yanacak olan LED'dir. 15

15 3.5 Uyarı LED'i Cihazın çalışmasını doğrudan etkileyen ve kullanıcının uyarılmasını gerektiren durumlarda TURUNCU renk yanacak olan LED'dir. 3.6 Hata LED'i Cihaz içerisinde testler esnasında oluşan ve cihazın çalışmasına doğrudan etki edebilecek durumda KIRMIZI renk yanacak olan LED'dir. 3.7 PoE LED'leri Ethernet portuna bağlı bir PoE/PoE+ cihazının bulunması halinde güç beslemesi (Cihaz konfigürasyonu uygun ise) gerçekleşecektir. Bu durumda YEŞİL renk yanacaktır. 4 Cihazın Kullanımı 4.1 Yönetim Arayüzleri Web arayüzü TT-IMS8E2GPOE+ cihazının tüm özellikleri web arayüzünden görüntülenebilir ve değiştirilebilir. Bunun için cihazın bağlı olduğu bir bilgisayardaki internet tarayıcıda adres çubuğuna TT-IMS8E2GPOE+ cihazının IP adresini yazmak yeterlidir. Harici bir yazılıma ihtiyaç yoktur SNMP TT-IMS8E2GPOE+ cihazında SNMP (Simple Network Management Protocol) desteklenmektedir. TT-IMS8E2GPOE+ cihazına SNMP üzerinden ayar yapabilmek için uygun bir SNMP Yönetim programı kullanılmalıdır. SNMPv3 için yönetim programına ilk olarak kullanıcı tanımlamaları yapılmalıdır. SNMP ile cihaza erişebilecek kullanıcı sayısı 10 adet ile sınırlandırılmıştır. Sistem üzerinde yer alan SNMP; standartlarda mevcut olan tüm versiyonları (v1, v2c, v3) desteklemektedir. 4.2 Bildirimler-Uyarılar-Hatalar Cihazın çalışması ve testler sırasında oluşan çeşitli bildirim, uyarı ve hata durumlarını kullanıcıya bildirmek amacıyla cihazın ön panelinde iki adet LED bulunmaktadır. Bunlar TURUNCU renkli Uyarı LED'i ve KIRMIZI renkli Hata LED'idir. Hata LED'i cihaz içi testler sırasında oluşan ve cihazın çalışmasına doğrudan etki edebilecek bir durum oluştuğunda yanar. Uyarı LED'i cihazın çalışmasını doğrudan etkilemeyen fakat kullanıcının uyarılmasını gerektiren durumlarda yanmaktadır. 16

16 Bildirimler cihazın çalışması sırasında meydana gelen ön tanımlı olayları kullanıcıya bildirmek amacıyla kullanılacak olan mesaj tipidir. Tüm bildirimler SNMP Trap mesajı olarak operatör tarafından cihazın konfigürasyonunda belirlenen Trap IP Adres'lerine gönderilecektir. Bildirimler, Uyarı ve Hata ledlerinin yanmasını gerektirecek durumlar ve bu durumların açıklamalar Tablo 5 - BİLDİRİM, UYARI ve HATA KODLARI tablosunda yer almaktadır. Bildirim, Hata ve Uyarı trap mesajlarını görüntüleyebilmek amacıyla UDP mesajı şeklinde aktarılan SNMP Trap mesajlarını dinleyecek bir mekanizma operatör tarafından belirlenen Trap IP Adresine sahip PC üzerinde çalışır vaziyette bulunmalıdır. 17

17 Tablo 5 BİLDİRİM, UYARI ve HATA KODLARI STANDART ALARM TT-IMS8E2GPOE+ ALARM KODU TT-IMS8E2GPOE+ ALARM DETAYI ALARM TİPİ SNMP KIRMIZI LED SARI LED 209 CIT'lerde hata oluştu. Hata Trap X 210 CIT'ler başarıyla tamamlandı. Bildirim Trap 246 İlk 4 portun PoE sürücüsünde sıcaklık geçerli değer aralığının dışında. Hata Trap X portun PoE sürücüsünde sıcaklık geçerli değer aralığında. Bildirim Trap 248 İlk 4 portun PoE sürücüsünde gerilim geçerli değer aralığının dışında. Hata Trap X 249 İlk 4 portun PoE sürücüsünde gerilim geçerli değer aralığında. Bildirim Trap 250 Son 4 portun PoE sürücüsünde sıcaklık geçerli değer aralığının dışında. Hata Trap X portun PoE sürücüsünde sıcaklık geçerli değer aralığında. Bildirim Trap 252 Son 4 portun PoE sürücüsünde gerilim geçerli değer aralığının dışında. Hata Trap X 253 Son 4 portun PoE sürücüsünde gerilim geçerli değer aralığında. Bildirim Trap No'lu porta takılı PoE ile beslenen cihazın bağlantısı kesildi. Bildirim Trap No'lu porta takılı PoE ile beslenen cihazın bağlantısı kesildi. Bildirim Trap No'lu porta takılı PoE ile beslenen cihazın bağlantısı kesildi. Bildirim Trap No'lu porta takılı PoE ile beslenen cihazın bağlantısı kesildi. Bildirim Trap No'lu porta takılı PoE ile beslenen cihazın bağlantısı kesildi. Bildirim Trap No'lu porta takılı PoE ile beslenen cihazın bağlantısı kesildi. Bildirim Trap No'lu porta takılı PoE ile beslenen cihazın bağlantısı kesildi. Bildirim Trap No'lu porta takılı PoE ile beslenen cihazın bağlantısı kesildi. Bildirim Trap No'lu porta takılı cihaz PoE üzerinden besleniyor. Bildirim Trap No'lu porta takılı cihaz PoE üzerinden besleniyor. Bildirim Trap No'lu porta takılı cihaz PoE üzerinden besleniyor. Bildirim Trap No'lu porta takılı cihaz PoE üzerinden besleniyor. Bildirim Trap No'lu porta takılı cihaz PoE üzerinden besleniyor. Bildirim Trap 18

18 267 6 No'lu porta takılı cihaz PoE üzerinden besleniyor. Bildirim Trap No'lu porta takılı cihaz PoE üzerinden besleniyor. Bildirim Trap No'lu porta takılı cihaz PoE üzerinden besleniyor. Bildirim Trap 270 Cihaz USB Dongle modunda acildi. Bildirim Trap No'lu porta (eth1) bir cihaz bağlandı. Bildirim Trap No'lu porta (eth2) bir cihaz bağlandı. Bildirim Trap No'lu porta (eth3) bir cihaz bağlandı. Bildirim Trap No'lu porta (eth4) bir cihaz bağlandı. Bildirim Trap No'lu porta (eth5) bir cihaz bağlandı. Bildirim Trap No'lu porta (eth6) bir cihaz bağlandı. Bildirim Trap No'lu porta (eth7) bir cihaz bağlandı. Bildirim Trap No'lu porta (eth8) bir cihaz bağlandı. Bildirim Trap No'lu porta (eth9) bir cihaz bağlandı. Bildirim Trap No'lu porta (eth10) bir cihaz bağlandı. Bildirim Trap No'lu porta (eth1) artık bir cihaz bağlı değil. Bildirim Trap No'lu porta (eth2) artık bir cihaz bağlı değil. Bildirim Trap No'lu porta (eth3) artık bir cihaz bağlı değil. Bildirim Trap No'lu porta (eth4) artık bir cihaz bağlı değil. Bildirim Trap No'lu porta (eth5) artık bir cihaz bağlı değil. Bildirim Trap No'lu porta (eth6) artık bir cihaz bağlı değil. Bildirim Trap No'lu porta (eth7) artık bir cihaz bağlı değil. Bildirim Trap No'lu porta (eth8) artık bir cihaz bağlı değil. Bildirim Trap No'lu porta (eth9) artık bir cihaz bağlı değil. Bildirim Trap No'lu porta (eth10) artık bir cihaz bağlı değil. Bildirim Trap 19

19 5 Desteklenen Protokoller / Özellikler TT-IMS8E2GPOE+ cihazında desteklenen protokoller veya özellikler aşağıda kısaca anlatılmıştır. 5.1 Anahtarlama TT-IMS8E2GPOE+ cihazı 8 FE ve 2 GE/SFP portları arasında anahtarlama yapabilmektedir. Anahtarlama modunda çalışan bir port L2 anahtarlama işlevini yerine getirmektedir. Bu modda çalışan portlar arasında yönlendirme MAC adresi göz önünde bulundurularak gerçekleştirilmektedir. 5.2 DHCP Cihaz DHCP (Dynamic Host Configuration Protocol) Sunucu ya da DHCP İstemci olarak ayarlanabilmektedir. Fabrika ayarlarında DHCP modu Kapalı olarak gelmektedir. Sunucu veya İstemci olarak ayarlanan cihazın davranışları aşağıda kısaca açıklanmıştır DHCP Sunucu DHCP Sunucu moduna ayarlanan cihaz; konfigürasyon sırasında belirlenen DHCP Havuzundan IP dağıtma işlevini gerçekleştirmektedir. Bu modda ayarlanan cihaza bağlanan ve DHCP İstemci olarak yapılandırılmış kullanıcılar havuzda uygun IP adresi bulunması durumunda otomatik olarak IP adresi alabileceklerdir DHCP İstemci DHCP İstemci moduna ayarlanan cihaz; canlı hale geldiği anda DHCP Discover isteği göndererek IP adresi talep etmektedir. Bağlı olduğu ağda DHCP Sunucu bulunması ve IP adresi önerimi yapması halinde cihaz otomatik olarak IP adresi alma işlemini gerçekleştirebilir. Bu durumda cihaz DHCP Sunucu tarafından önerilen IP adresine sahip olacaktır. 5.3 DNS Tüm TT-IMS8E2GPOE+ cihazları DNS (Domain Name Server) istemcisi şeklinde çalışmaktadır. SNTP Sunucu, RADIUS Sunucu gibi bilgilerin isim şeklinde ayarlanması durumunda, bu isimlerin IP adresine dönüştürülmesi işlerini gerçekleştirir. 5.4 IGMP Snooping IGMP (Internet Group Management Protocol) Snooping özelliği açıldığı takdirde; TT- IMS8E2GPOE+ cihazı, portlarından belli aralıklarla çoklu gönderim (multicast) grup üyelikleri için bildirim talep eder, böylece üzerinde bulunan portlarda yer alan üyelikleri tespit edip çoklu gönderim MAC adreslerine (01:00:5e ile başlayan MAC adresleri) gelen paketlerin yalnızca ilgili portlara yönlendirilmesi için gerekli bilgileri elde eder. 20

20 5.5 SNTP TT-IMS8E2GPOE+ cihazında SNTP (Simple Network Time Protocol) İstemci modu desteklenmektedir. SNTP aktif hale getirilip çalışmakta olan bir SNTP Sunucu adresi verilirse cihazın saat ve tarih bilgisi belirtilen sunucu ile eşitlenir. 5.6 LLDP TT-IMS8E2GPOE+ cihazında birbirlerine direkt bağlı olan cihazların birbirlerine öz bilgilerini aktarması için oluşturulmuş bir protokol olan LLDP (Link Layer Discovery Protocol) desteklenmektedir. Bu protokol aktif hale getirildiğinde cihaz periyodik olarak LLDP paketleri gönderir ve LLDP özelliği açık olan komşu cihazların temel bilgilerini web arayüzünde listeler. 5.7 STP & RSTP TT-IMS8E2GPOE+ da girişleri arasında direkt bağlama durumunun gerçekleşmesi halinde devreye girip, döngüleri algılayabilen ve bunlara karşı dinamik olarak önlem (Girişlerden birini engellemek vs.) alabilen STP (Spanning Tree Protocol) ve RSTP (Rapid Spanning Tree Protocol) protokolleri çalışmaktadır. Fabrika ayarlarında STP protokolü aktif olarak gelmektedir. 5.8 VLAN TT-IMS8E2GPOE+ da VLAN (Virtual Local Area Network) grupları yaratmak ve konfigüre etmek için kullanılan 802.1q ve 802.1ad protokolleri desteklenmektedir. Ayrıca Port Tabanlı VLAN özelliği kullanılarak portların birbirleri ile haberleşmesi kısıtlanabilir Port tabanlı VLAN Portların birbirleri ile haberleşmesini kısıtlamak için kullanılır. Cihazın dış dünya ile haberleşmesini etkilemez q Cihazlar arası sanal ağlar yaratmak için kullanılır. Bu protokol aktifken, yapılan konfigürasyona göre portlardan gelen/giden paketlere 802.1q etiketi eklenir veya çıkartılır ad (QinQ) Sanal ağ içinde sanal ağ oluşturmaya yarayan 802.1ad protokolü genellikle omurga ağlarında (backbone network) kullanılır. Bu protokol aktifken cihazın hiçbir bir portundan etiketsiz paketler ile iletişim sağlanamaz. 21

21 5.9 QoS QoS (Quality of Service) ile bazı paket türlerine veya portlara öncelik verilerek paket trafiği yönetilebilir Öncelik Sıraları TT-IMS8E2GPOE+ cihazında gelen paketlerin 4 farklı sıraya (queue) dağıtılarak farklı önceliklerle işlenmesi sağlanabilir. Bu öncelikler paketin geldiği porta veya paketteki CoS (Class of Service) veya ToS (Type of Service) alanlarına göre belirlenebilir Trafik Sınırlandırma Varsayılan olarak FE portlarında 100 Mbps, GE/SFP portlarında 1000 Mbps hız desteklenmektedir. Trafik sınırlandırma özelliğiyle bu hızlar port bazında düşürülebilir. Her port için gelen ve giden trafik hızı ayrı ayrı belirlenebilir Port Mirroring Cihazın belirlenen portlarındaki gelen veya giden trafiği görüntülemek için Port Mirroring özelliği kullanılabilir. Kaynak olarak seçilen portların gelen veya giden trafiği hedef olarak seçilen porta da yönlendirilecektir Port Trunking Port Trunking özelliği; bu özelliği destekleyen en az iki cihaz arasında birden fazla portu karşılıklı bağlayarak bağlantıların birleştirilebilmesini sağlar. Bu özellik sayesinde bant genişliği artırılabilir, bağlantı kopmalarına karşı koruma sağlanabilir MAC Engelleme Belirlenen MAC adreslerinin TT-IMS8E2GPOE+ cihazına ve/veya diğer portlara erişimi engellenebilir Statik MAC Adresi Ekleme TT-IMS8E2GPOE+ cihazı varsayılan olarak kendisine bağlı cihazların MAC adreslerini otomatik olarak öğrenmektedir. Otomatik olarak öğrenilen MAC adresleri belirli bir süre kullanılmadığında MAC adres tablosundan silinir. Statik olarak eklenen MAC adresleri ise MAC tablosundan silinmez. MAC adresleri port bilgisi ile tabloya eklendiği için statik olarak eklenmiş olan MAC adresine sahip cihaz başka bir porta bağlanırsa cihaz ve/veya diğer portlarla haberleşemez. 22

22 x / Radius 802.1x / Radius protokolü aktif hale getirilip Radius sunucusu ayarlandığında bu özelliğin aktif olduğu portlardan haberleşme sağlanabilmesi için bu portlara bağlı kullanıcıların bilgilerinin sunucu tarafından doğrulanması gerekir. 6 Cihaz İçi Testleri Cihaz içi testler, cihaz üzerinde oluşabilecek problemlerin tespiti aşamasında kullanılmak üzere tasarlanmış fonksiyonel ve donanımsal testlerdir. Cihaz üzerinde tanımlanmış Açılış Testleri adında bir set test grubu bulunmaktadır. Bu testler ile ilgili detaylı bilgi bu bölümün içeriğini oluşturmaktadır. 6.1 Açılış Testleri Açılış Testleri, cihazın açılışı esnasında otomatik olarak gerçekleştirilen bir dizi testten oluşmaktadır. Açılış esnasında gerçekleştirilen testler ve bu testlerin sonucunda hata görülmesi durumunda izlenmesi gereken yol Tablo 6 - Açılış Testleri içerisinde açıklanmıştır. Tablo 6 - Açılış Testleri Test Amaç ve Kapsam Hata Durumunda İzlenecek Yol DDR2 Ram Test DDR entegresinde problem olup olmadığını tespit eder. Cihaz teknik servise götürülmeli Boot Kodu Imaj Kodu Konfigürasyon Dosyası Memory Okuma Memory Yazma USB Host Controller Cihaz içerisinde yer alan Boot Kodunun geçerliliğini test eder. Cihaz içerisinde yer alan Imaj Kodunun geçerliliğini test eder. Cihaz üzerinde gerekli konfigürasyon dosyalarının varlığı ve geçerliliğini kontrol eder. Kalıcı belleğin okuma fonksiyonunu test eder. Kalıcı belleğin yazma fonksiyonunu test eder. USB 2.0 çipleri ile haberleşme sağlayan Host Controller entegresini test eder. Cihaz teknik servise götürülmeli Cihaz üzerinde bulunması gereken kod kullanıcıda mevcut ise güncellenmeli aksi durumda teknik servise götürülmeli Cihazın konfigürasyon dosyaları güncellenmeli Cihaz teknik servise götürülmeli Cihaz teknik servise götürülmeli Cihaz teknik servise götürülmeli 23

23 Switch Cihaz üzerinde bulunan 1 adet anahtarlama entegresini ayrı ayrı test eder. Cihaz teknik servise götürülmeli PoE Ethernet Üzerinden Güç özelliğini sağlayan sistemin çalışırlığını test eder. Cihaz teknik servise götürülmeli 7 Güç Kaynağı TT-IMS8E2GPOE+ cihazının güç bağlantıları ve güç kaynağı bu bölümde kısaca açıklanmaktadır. Cihazı besleyecek olan en ekonomik güç kaynağı, TT-IMS8E2GPOE+ tedarikçisi ile toplam güç kullanımına göre belirlenmesi tavsiye edilmektedir. Cihazın güç girişi için kullanılacak Güç Konnektörü ve kablajı Şekil 3'te gösterilmiştir. Güç kablajının genel özellikleri: 1 milimetrekare kesitli bakır kablo kullanılmalıdır. En az 100V gerilime dayanıklı izolasyonu olmalıdır. 7.1 DC 1 Güç Bağlantısı TT-IMS8E2GPOE+ cihazının 1 numaralı DC gerilim girişi, şebeke ile bağlantılı olan güç kaynağının bağlanacağı giriştir. 48Vdc - 54Vdc gerilim aralığında çalışmaya uygundur. PoE cihaz ile kullanılması durumunda 48Vdc - 54Vdc aralığında olan güç kaynağı ile çalıştırılmalı, PoE+ cihaz kullanılması durumunda ise 50Vdc - 54Vdc aralığında gerilim kaynağı ile çalıştırılması gerekmektedir. Herhangi bir PoE girişinden uygun gerilim gelmesi halinde Şekil 1'de 8 numaralı belirteçteki güç LED'i YEŞİL renkte yanar. 7.2 DC 2 Güç Bağlantısı TT-IMS8E2GPOE+ cihazının 1 numaralı DC gerilim girişi, şebeke ile bağlantılı olan güç kaynağının bağlanacağı giriştir. 48Vdc - 54Vdc gerilim aralığında çalışmaya uygundur. PoE cihaz ile kullanılması durumunda 48Vdc - 54Vdc aralığında olan güç kaynağı ile çalıştırılmalı, PoE+ cihaz kullanılması durumunda ise 50Vdc - 54Vdc aralığında gerilim kaynağı ile çalıştırılması gerekmektedir. Herhangi bir PoE girişinden uygun gerilim gelmesi halinde cihaz Şekil 1'de 8 numaralı belirteçteki güç LED'i YEŞİL renkte yanar. 24

24 7.3 DC 1 ve DC 2 Güç Bağlantısı Eğer her iki besleme girişine de uygun değerli güç kaynakları bağlanmış ise TT- IMS8E2GPOE+ yalnızca DC 1 güç kaynağından çalışacaktır. DC 1 güç kaynağı çalışması kesilirse cihaz, çalışmasına DC 2 güç kaynağından devam edecektir. NOT: Genel sistem kurulumu, gereklilikler ve ön ayarlar KURULUM KILAVUZUN'DA anlatılmıştır. 8 PoE/PoE+ Özelliği TT-IMS8E2GPOE+ cihazı IEEE 802.3af ve 802.3at PoE ve PoE+ özelliğini desteklemektedir. Cihaza bağlanacak güç kaynağının kapasitesinin beslenecek PoE yüklerinin toplam güç miktarına bağlıdır. Bu bağlamda kullanılacak güç kaynağı için cihaz tedarikçisine danışılması gerekmektedir. IEEE 802.3af PoE özellikli yükler kullanılması halinde güç kaynağı gerilim aralığı 44Vdc - 57Vdc'dir. IEEE 802.3at PoE+ özellikli yükler kullanılması halinde güç kaynağı gerilim aralığı 50Vdc - 57Vdc'dir. 9 İkincil Güç Kaynağı TT-IMS8E2GPOE+ cihazı çift güç kaynağı ile çalışabilme yeteneğine sahiptir. Cihaz birincil güç girişine güç kaynağı, ikincil güç girişine de UPS benzeri güç kaynakları bağlanarak, elektrik kesintilerinden etkilenmeyen bir sistem oluşturulmuş olur. 10 Web Arayüzü Web arayüzüne girmek için cihaza bağlı olan bir bilgisayarda internet tarayıcısı açılır. İnternet tarayıcısının adres bölümüne yazılır ve Enter 'a basılır. NOT: cihazın fabrika ayarlarındaki IP adresidir. Cihazın daha önceden IP ayarları yapılmış ise web arayüzüne erişmek için bu IP adresi girilmelidir. Şekil 4 25

25 Çıkan pencerede web arayüzü Kullanıcı Adı (En az 5, en fazla 16 karakter) ve Şifresi (En az 5, en fazla 16 karakter) yazılır. Fabrika ayarlarında; Kullanıcı adı : admin Şifre : admin Şekil 5 Kullanıcı adı ve şifresi girildikten sonra Tamam tuşuna basılır Anasayfa Anasayfada cihazın IP adresi, alt ağ maskesi ve varsayılan ağ geçidi ayarlanabilir. Şekil 6 Alt Ağ Maskesi; VLSM (Variable Length Subnet Mask) formatında beklenmektedir. En sık kullanılan alt ağ maskesi değerleri ve VLSM karşılıkları Tablo 7 de verilmiştir. 26

26 Tablo 7 Alt Ağ Maskesi VLSM NOT: Cihaz DHCP Sunucu veya DHCP İstemci olarak çalışıyorsa IP adresi bu sayfadan değiştirilemez Portlar Portlar sekmesindeki sayfalarda portların istatistiklerinin görüntülenmesi, açılıp kapatılması, PoE özelliklerinin görüntülenip değiştirilmesi gibi işlemler yapılabilir. Şekil Ethernet ve PoE Ayarları Bu sayfada; PoE gerilim değerleri görüntülenebilir. Fast Ethernet portlarının veri istatistikleri görüntülenebilir. Portların durumu (Açık/Aktif/Kapalı) görüntülenebilir. 27

27 Portlar açılıp kapatılabilir. Portların PoE durumu (Kapalı/Bekliyor/Besliyor) görüntülenebilir. Portların PoE modu değiştirilebilir veya PoE özelliği kapatılabilir. Fast Eth. Açık/Kapalı PoE Kapalı/PoE/PoE+ Şekil 8 İstenen Fast Ethernet girişinden haberleşme yapabilecek portlar Açık/Kapalı butonu ile ayarlanabilir. İstenen Fast Ethernet girişinde PoE besleme tipi PoE Modu sütununda Kapalı/PoE/PoE+ seçeneklerinden biri olarak belirlenebilir. Ayarı kaydetmek için Uygula butonuna basılır SFP Port Ayarları Bu sayfada; SFP/GE kombo portlarının veri istatistikleri görüntülenebilir. SFP/GE kombo portları açılıp/kapatılabilir. Hem SFP hem GE portunun aktif olması durumunda hangi bağlantıya öncelik verileceği belirlenebilir. 28

28 Şekil 9 SFP/GE portunu açıp/kapatmak için ilgili portun Durum sütunundaki Açık/Kapalı butonuna basılır. Hangi bağlantıya öncelik verileceğini değiştirmek için Öncelik sütunundaki açılır sekmeden FIFO/Bakır/Fiber seçeneklerinden biri seçilir ve Uygula butonuna basılır Aktif Bağlantılar Bu sayfada; TT-IMS8E2GPOE+ cihazına bağlı olan diğer cihazların; o Bağlı oldukları port numaraları, o MAC adresleri ve o En son kaç saniye önce paket alışverişi yaptıkları görüntülenebilir. Şekil 10 29

29 10.3 Sistem Sistem sekmesindeki sayfalarda tüm cihazın çalışmasını etkileyen özellikler ile ilgili konfigürasyonlar bulunmaktadır IP Ayarları Şekil 11 Bu sayfa web arayüzünün Anasayfasına yönlendirilmektedir. 30

30 DHCP Bu sayfada; DHCP Sunucu veya DHCP İstemci modu aktif hale getirilebilir. DHCP Sunucu modu için gerekli konfigürasyonlar yapılabilir. Şekil 12 DHCP modu fabrika ayarlarında Kapalı olarak gelmektedir. 31

31 DHCP İstemci Şekil 13 DİKKAT: Cihaz bu moda geçtikten sonra bağlı olduğu ağda DHCP sunucu yoksa IP adresi alamaz. Dolayısıyla cihazın web arayüzüne erişim sağlanamaz. Cihazın aldığı IP adresi bilgisi DHCP sunucudan öğrenilmelidir. 32

32 DHCP Sunucu Şekil 14 Başlangıç Adresi: TT-IMS8E2GPOE+'a istemci olarak bağlanacak cihazların alabilecekleri IP adres başlangıcı. Bitiş Adresi: TT-IMS8E2GPOE+'a istemci olarak bağlanacak cihazların alabilecekleri IP adres bitimi. Sunucu Adresi: TT-IMS8E2GPOE+ IP adresidir. Varsayılan Ağ Geçidi: TT-IMS8E2GPOE+ cihazının internete açılması için verilen IP adresi. DNS Sunucusu: İnternet adreslerinin IP karşılığının tutulduğu sunucunun adresidir. Alt Ağ Maskesi: TT-IMS8E2GPOE+'a bağlı olan cihazların aynı ağda olmalarını sağlamak için verilen adrestir. Kiralama Süresi (sn): Saniye cinsinden istemciye atanan IP'nin süresidir. DHCP Statik IP Atama: DHCP sunucunun belirli MAC adreslerine belirli IP adresleri ataması sağlanabilir. Bu özellik açıldığında 256 farklı MAC adresi için IP adresi tanımlanabilir. 33

33 DHCP Aktif Üyeler Bu sayfada; DHCP Sunucu modu aktifse, IP dağıtılan cihazların; o MAC adresi, o IP adresi, o Cihazın adı ve o Kiralama süresi görüntülenebilir. Şekil DNS Bu sayfada; Alan adı bilgilerinin sorgulanacağı DNS sunucu adresleri girilebilir. Şekil 16 DNS Sunucusu ve Alternatif DNS Sunucusu nun IP adresleri yazılır. Uygula butonuna basılır. 34

34 SNTP Bu sayfada; Cihazın güncel saat ve tarih bilgisi görüntülenebilir. SNTP protokolünün durumu Açık/Kapalı olarak değiştirilebilir. SNTP protokolü aktifse, istemci konfigürasyonları ayarlanabilir. Şekil 17 Sistem saati: Cihazın güncel tarih saat bilgisini verir. SNTP Protokolü: SNTP protokolünün durumunu belirtir. Kapalı olarak seçildiğinde İstemci konfigürasyonları değiştirilemez. Zaman Dilimi: Bulunulan coğrafyanın zaman dilimi seçilir. Bu değer değiştirilirse cihaz yeniden başlatılır. SNTP Sunucu Adresi: Saat ve tarih bilgisinin alınacağı adresi belirtir. DNS sunucusu ayarlanmış ise bu adres alan adı olarak da verilebilir. Güncelleme Aralığı: TT-IMS8E2GPOE+'ın hangi sıklıkla saat bilgisini güncelleyeceğini belirtir. 35

35 LLDP Bu sayfada; LLDP protokolü açılıp/kapatılabilir. LLDP protokolü aktifse LLDP paketi gönderen komşu cihazların temel bilgileri görüntülenebilir STP Ayarları Bu sayfada; Şekil 18 STP Modu STP veya RSTP olarak seçilebilir. NOT: STP veya RSTP sürekli çalışır durumdadır. Tamamen kapatılamaz. STP ile ilgili tüm cihazı veya portları etkileyen konfigürasyonlar görüntülenebilir/değiştirilebilir. Şekil 19 36

36 STP Modu: STP veya RSTP olarak seçilebilir. Cihaz Önceliği: Birden fazla cihazda STP çalışan bir sistemde döngü yaratan bağlantılar kapatılırken hangi cihaza ait portların tercih edileceğini belirlemek için kullanılır. Cihaz ID: Cihaza ait kimlik numarası. Maksimum Yaş: Cihazın STP ile ilgili bir karar vermeden önce kaç saniye karşı taraftan STP paketi beklemesi gerektiğini belirtir. Bu değerin yüksek olması STP veya RSTP çalıştırmayan cihazlarla (örneğin kişisel bilgisayarlar) ilk bağlantının kurulma süresini artırmaktadır. Paket Aralığı: Atılan RSTP paketleri arasındaki zamanı saniye bazında belirtir. Yönlendirme Gecikmesi: Gelen paketlerin diğer portlara yönlendirilmeden önce kaç saniye bekletileceğini belirtir. Şekil 20 Port: Hangi portun yapılandırmasının değiştirildiğini belirtir. Yol Maliyeti: Değeri arasında olmalıdır, 0 iken varsayılan değer portun hızına göre belirlenecektir. Döngü oluştuğunda hangi portun açılıp hangisinin kapatılacağını belirlemekte kullanılır. 37

37 Port Önceliği: Bir döngü oluştuğunda hangi portun açılacağını belirlemek için kullanılır. Değeri 0-15 arasında olmalıdır. Admin P2P: Bu portun P2P (Point to Point) mi paylaşılan bir bağlantı mı olduğunu belirtir. Otomatik (auto) olarak seçildiği durumda cihaz buna kendisi karar verecektir. Bir bağlantının P2P olması karşı tarafta yalnızca bir adet köprü (bridge) olduğu anlamına gelir. Admin Edge: Bu portun ait olduğu ağın ucunda olup olmadığını belirtir. Açık olarak seçilmesi bu portun başka bir köprüye bağlı olmadığı (örneğin kişisel bilgisayara bağlı olduğu) anlamına gelir STP Port Durumları Bu sayfada; Portların STP durumları (Açık/Kapalı/Bloke...vs) görüntülenebilir. Şekil 21 38

38 10.4 Protokoller VLAN Şekil 22 Sanal LAN (Local Area Network) protokolüdür. VLAN ile sanal iletişim ağları oluşturularak yalnızca o ağa bağlı cihazların iletişimine imkan verilmektedir. TT- IMS8E2GPOE+ cihazının ilk çalıştırmada VLAN yapılandırması kapalı olarak gelmektedir. Bu sayfada; VLAN modu Port Tabanlı, 802.1q veya 802.1ad olarak seçilebilir. Seçilen VLAN protokolü ile ilgili konfigürasyonlar görüntülenebilir/değiştirilebilir Port Tabanlı Port tabanlı gruplar tanımlandığında sadece aynı grupta olan portlar birbirleri ile haberleşebilirler. Farklı gruplara dahil olan portlar birbirleri ile haberleşemezler. VLAN modu Port Tabanlı olarak seçildiğinde Port Tabanlı VLAN konfigürasyonları açılır. Yeni gruplar oluşturulabilir, Mevcut gruplar görüntülenebilir, Mevcut gruplar düzenlenebilir, Mevcut gruplar kaldırılabilir. 39

39 Şekil 23 Grup Adı: Kullanıcının grupları kolay düzenleyebilmesi için gruplara isim verilir. Protokolün çalışmasına doğrudan bir etkisi yoktur. Aynı isim ile birden fazla grup yaratılamaz. VLAN ID: Grupları ayırt edebilmek için gruplara VLAN ID (VID) verilir. VID değerinin protokolün çalışmasına doğrudan bir etkisi yoktur. Aynı VID değeri ile birden fazla grup yaratılamaz. Port 1-10: Portun oluşturulmakta veya düzenlenmekte olan gruba dahil olup olmadığını gösterir q VLAN modu 802.1q olarak seçildiğinde sayfanın üst bölümünde GVRP ve Yönetim VLAN ID girişleri de aktif hale gelir. Şekil 24 40

40 GVRP: (Generic VLAN Registration Protocol) 802.1q VLAN bilgilerinin ağdaki cihazlar arasında otomatik olarak paylaşılmasını sağlar. GVRP protokolü aktifken portlar üye oldukları sanal ağları periyodik olarak bildirir ve kendisine bildirilen sanal ağlara üye olur. Yönetim VLAN ID: Tüm portların otomatik olarak üye olduğu, yönetim arayüzlerine erişmek için kullanılacak olan VID değeridir. VLAN 802.1q protokolü aktifken Trunk portlarından cihaza erişebilmek için bu VID ile iletişim kurulmalıdır. Sayfanın alt bölümünde portların konfigürasyonları görüntülenebilir/değiştirilebilir. VLAN 802.1q ile ilgili tüm konfigürasyonlar sayfanın altındaki Uygula butonuna basıldığında cihaza gönderilecektir. Şekil 25 Şekil 26 41

41 Port: VLAN 802.1q yapılandırması değiştirilmekte olan portu belirtir. Bağlantı Türü: Vlan 802.1q protokolünde 3 çeşit bağlantı türü vardır: Access: Etiketsiz paketlerin taşındığı bağlantıdır. Üye olunması istenen grubun VID değeri Untagged Vid sütununa yazılmalıdır. Trunk: 802.1q etiketli paketlerin taşındığı bağlantıdır. Üye olunması istenen grubun VID değeri Tagged Vid sütununa yazılmalıdır. Birden fazla gruba üye olabilir. Bu değerler, veya - ile ayrılarak yazılmalıdır. - simgesi değer aralığını belirtir. Hybrid: Hem etiketli hem etiketsiz paketlerin taşındığı bağlantıdır. Etiketsiz gelen paketlere eklenmek istenen VLAN değeri Untagged Vid sütununa, etiketli olarak gelen paketlerin hangi etiketlerine izin verileceği Tagged Vid sütununa yazılmalıdır. Untagged Vid: Dışarıdan etiketsiz gelen paketlere eklenecek olan VID değerini belirtir. Access olarak ayarlanan portlarda çıkan paketlerden bu etiket sökülür. Tagged Vid: Trunk veya Hybrid portları için atanan etiket değerleridir. Discard Tagged: Access portları için bu seçenek ayarlandığında etiketli gelen paketler düşürülür. Discard Untagged: Trunk portları için bu seçenek ayarlandığında etiketsiz gelen paketler düşürülür ad TT-IMS8E2GPOE+ üzerinde; VLAN 802.1ad, Double Tagging veya QinQ olarak bilinen VLAN protokolü desteklenmektedir. Mevcut VLAN 802.1q etiketlerine müdahale etmeden 2. seviyede yeni sanal ağlar oluşturmak için kullanılabilir. Dikkat: VLAN 802.1ad protokolü açıldığında tüm portlardan 802.1q veya 802.1ad standartlarına uygun şekilde etiketlenmiş paketler beklenecek, diğer paketler otomatik olarak düşürülecektir. Sayfanın alt bölümünde portların konfigürasyonları görüntülenebilir/değiştirilebilir. 42

42 Şekil 27 Port Türü: Customer (müşteri) veya Provider (servis sağlayıcı) olarak seçilebilir. Customer portlardan 802.1q etiketli, Provider portlardan ise 802.1ad etiketli paketler beklenmektedir. S-VID: (Service VLAN ID) Customer portta beklenen 802.1q etiketinin VID değerini belirtir. Ether Type: Provider porttan çıkan paketlerde bulunacak ve gelen paketlerde beklenen ether type değerini belirtir. Provider porttan çıkan paketler Wireshark'tan gözlendiğinde bu değer kontrol edilmelidir. Üye olunan VID ler: Provider portun üye olduğu VID değerlerini belirtir. Sadece bu VID'lere sahip paketlerin gelmesine veya provider portundan çıkmasına izin verilecektir. 43

43 SNMP Bu sayfada; SNMP IP Kısıtlaması açılıp/kapatılabilir. Okuma ve yazma izni olan anahtarlar görüntülenebilir/değiştirilebilir. IP kısıtlaması açıldığı takdirde SNMP ile cihazı yönetmesine izin verilecek IP adresleri belirlenebilir. Şekil 28 44

44 SNMP Trap Bu sayfada; SNMP Trap mesajlarının gönderileceği IP adresleri görüntülenebilir/değiştirilebilir. Şekil 29 45

45 SNMPv3 Bu sayfada; SFP/GE kombo portlarının veri istatistikleri görüntülenebilir. Şekil 30 Şekil 31 46

46 Kullanıcı Durumu ilgili kullanıcının durumunu belirtir. Kullanıcı Adı en az 5 en fazla 16 karakter olmalıdır. Kullanıcı Türü o Kullanıcı: Sadece SNMP tablolarının görüntüleyebilir, yapılandırmaları değiştiremez. Güvenlik seviyesi herhangi bir seviyeye ayarlanabilir. o Operatör: Tüm SNMP tablolarını görüntüleyebilir ve PAVO tarafından oluşturulan tabloları değiştirebilir. Güvenlik seviyesi en az Sadece doğrulama açık olarak ayarlanmalıdır. o Yönetici: Tüm SNMP tablolarını görüntüleyebilir ve değiştirebilir. Güvenlik seviyesi Doğrulama ve şifreleme açık olarak ayarlanmalıdır. Güvenlik Seviyesi o Doğrulama veya şifreleme kapalı: İlgili kullanıcının herhangi bir doğrulama veya şifreleme metodu kullanmadan bağlantı kuracağı anlamına gelir. o Sadece doğrulama açık: İlgili kullanıcının seçilen doğrulama metoduyla ve verilen doğrulama anahtarıyla bağlantı kuracağı anlamına gelir. o Doğrulama ve şifreleme açık: İlgili kullanıcı seçilen doğrulama ve şifreleme metodlarıyla ve verilen doğrulama ve şifreleme anahtarlarıyla,bağlantı kuracağı anlamına gelir. Doğrulama Metodu MD5/SHA protokollerinden biri seçilmelidir. Doğrulama Metodu Anahtarı mevcut doğrulama anahtarı yazılmalıdır. Sistemdekiyle uyuşmazsa kullanıcı bilgileri düzenlenemez. Kullanıcıların ilk şifreleri passphrase olarak ayarlanmıştır. Yeni Anahtar ve Anahtar Tekrarı alanları mevcut anahtar değiştirilmeyecekse boş bırakılabilir. Şifreleme metodu DES/AES protokollerinden biri seçilmelidir. Şifreleme Metodu Anahtarı mevcut şifreleme anahtarı yazılmalıdır. Sistemdekiyle uyuşmazsa kullanıcı bilgileri düzenlenemez. Kullanıcıların ilk şifreleri passphrase olarak ayarlanmıştır. Yeni Anahtar ve Anahtar Tekrarı alanları mevcut anahtar değiştirilmeyecekse boş bırakılabilir. SNMPv3 sayfasındaki Uygula butonuna basılmadan düzenlenen kullanıcının ayarları cihaza gönderilmez. Kullanıcılarda istenen değişiklikler yapıldıktan sonra mutlaka Uygula butonuna basılmalıdır. 47

47 IGMP Bu sayfada; IGMP Snooping protokolü açılabilir/kapatılabilir. IGMP Snooping açıksa parametreleri değiştirilebilir. IGMP Snooping açıksa portların üyelikleri görüntülenebilir. IGMP Gözetleme (Snooping): IGMP Gözetlemenin durumunu belirtir. Açık/Kapalı olarak değiştirilebilir. Kapalı yken diğer parametreler değiştirilemez. IGMP Sorgu Sayısı: Bir porttan bağlantı kurulduğunda kaç adet IGMP sorgusu (IGMP Query) gönderileceğini belirtir. IGMP Sorgu Aralığı: Gönderilen IGMP sorguları arasındaki zaman aralığını belirtir QoS (Quality Of Service) TT-IMS8E2GPOE+ ağ üzerindeki uygulamaları ihtiyaca göre önceliklendirerek zaman kaybını azaltır. Port Tabanlı, CoS(Class of Service) ve ToS(Type of Service) olmak üzere üç metodu desteklemektedir. Bu sayfada; Gelen paketlerin QoS Öncelik Sıralarına (priority queue) neye göre yerleştirileceği belirlenebilir. Hangi portlara veya ToS/CoS değerlerine nasıl öncelik verileceği belirlenebilir. Öncelikler seçilen QoS Modu na göre aktif olmaktadır. 48

48 Şekil 32 QoS Modu Açılır Listesi Şekil 33 Şekil 34 49

49 Port Tabanlı Öncelikler: Paketlerin geldikleri porta göre önceliklendirilmesi için kullanılır. Örneğin, Port 1 i Yüksek olarak ayarlamak Port 1 e gelen paketlerin en yüksek öncelikli sıraya yerleştirilmesini sağlayacaktır. CoS öncelikleri: (Class of Service) öncelikleri aynı şekilde değiştirilmektedir. Kullanılan veri ya da ses protokollerindeki CoS parametresine göre öncelik ayarlaması yapmayı sağlar. ToS öncelikleri: (Type of Service) öncelikleri aynı şekilde değiştirilmektedir. IPv4 paket başlıklarındaki ToS alanına göre öncelik ayarlaması yapmayı sağlar Trafik Sınırlandırma Trafik sınırlandırma hizmeti ile TT-IMS8E2GPOE+ cihazı üzerinden anahtarlanacak paket tiplerine sınırlandırma getirerek diğer paket tiplerinin anahtarlama hızını azaltmasını engelleme amacı güdülmektedir. Trafik sınırlandırması port bazında olup, port üzerinde giden/gelen paket tiplerine göre belirlenmektedir. Bir portun gelen veya giden trafiğini sınırlamak için Gelen trafik için limit veya Giden trafik için limit sütununda istenilen limit değerinin seçilip Uygula butonuna basılması yeterlidir. Gelen trafik paket türlerine göre sınırlandırılabilir. Giden trafiği için paket tipinden bağımsız trafik sınırlandırma gerçekleştirilmektedir. Sınırlanacak Paket Tipi sütununda CTRL tuşu basılı tutularak birden fazla paket türü seçilebilir. Süreç aşağıdaki gibi gerçekleşmektedir: İlgili port için sınırlanacak paket tipi belirlenir. Tüm paketleri sınırla Bilinmeyen tekil gönderim (Unknown unicast) Bilinmeyen çoklu gönderim (Unknown multicast) Tüme gönderim (Broadcast) Çoklu gönderim (Multicast) Tekil gönderim (Unicast) Yönetim Paketleri (Management Frame) ARP TCP Veri Paketleri TCP Kontrol Paketleri UDP Paketleri TCP/UDP Dışındaki Paketleri UDP Paketleri TCP/UDP Dışındaki Paketler IMS Paketleri Policy Mirror Policy Trap Gelen trafik için limit sütununda limit hız değeri seçilir. 50

50 Limit yok 128 Kbps 256 Kbps 512 Kbps 1 Mbps 2 Mbps 4 Mbps 8 Mbps 16 Mbps 32 Mbps 64 Mbps 100 Mbps Giden trafik için limit sütununda limit hız değeri seçilir. Limit yok 128 Kbps 256 Kbps 512 Kbps 1 Mbps 2 Mbps 4 Mbps 8 Mbps 16 Mbps 32 Mbps 64 Mbps 100 Mbps Son olarak Uygula butonuna basılarak ayar kaydedilir. 51

51 Şekil Port Mirroring Bu sayfada; Çalışmakta olan Port Mirroring yapılandırması görüntülenebilir/değiştirilebilir. Gelen paketler için hedef port seçeneğinin Kapalı olması gelen paketlerin yansıtılmadığını(non-mirroring) belirtir. 52

52 Giden paketler için hedef port seçeneğinin Kapalı olması giden paketlerin yansıtılmadığını belirtir. Şekil 36 Şekil 37 Gelen paketleri için hedef port seçildiğinde, Kaynak Portlar tablosunda Gelen Paketler (RX) sütununda seçilmiş olan portlara gelen tüm paketler hedef porta kopyalanır. 53

53 Giden paketleri için hedef port seçildiğinde, Kaynak Portlar tablosunda Giden Paketler (TX) sütununda seçilmiş olan portlardan çıkan tüm paketler hedef porta kopyalanır. Yapılan konfigürasyonun cihaza gönderilmesi için Uygula butonuna basılması gerekmektedir Port Trunking TT-IMS8E2GPOE+ port trunking özelliği sayesinde fazladan bant genişliği ve bağlantı sorunlarına karşı esneklik sağlamaktadır. TT-IMS8E2GPOE+ cihazında port trunking grupları statik olarak oluşturulamaz. Oluşturulan gruplarda hangi portların aktif olacağına LACP (Link Aggregation Protocol) protokolü ile karar verilir. Oluşturulan grupta yalnızca bir aktif alt grup olabileceğinden, aktif olmayan portlar haberleşme yapamaz. Aktif olan gruplar ve portlar Aktif Gruplar sayfasından görüntülenebilir. Bu sayfada; Oluşturulmuş Port Trunking grupları görüntülenebilir. Yeni gruplar oluşturulabilir. Mevcut gruplardan istenenler kaldırılabilir. Şekil 38 Öncelikle bir arada kullanılacak portlar seçilir. Ekle butonuna basılarak port trunking grubu oluşturulur. 54

54 Şekil 39 Kaldır butonuna basılarak port trunking grubu dağıtılabilir. NOT: Gruplanan portlardan birinin devre dışı kalması halinde paket akışı diğer portlar sayesinde devam etmektedir. Bu sayede portlar birbirinin yedeği olarak esnek bir biçimde de çalışabilmektedir Aktif Gruplar Bu sayfada; Port Trunking olarak belirlenmiş gruplar içerisindeki aktif alt gruplar görüntülenebilir. Şekil 40 55

55 10.5 Güvenlik MAC Adresi Engelleme Şekil 41 TT-IMS8E2GPOE+ cihazını yönetebilecek veya bağlı olduğu port dışındaki portlarla iletişim kurabilecek kullanıcılar MAC adresiyle engellenebilir. Bu sayfada; Kaynak adrese göre filtreleme özelliği port bazında ayarlanabilir. Engellenmiş MAC adresleri görüntülenebilir. Engellenecek MAC adresleri eklenebilir. Engellenmiş MAC adresleri listeden kaldırılabilir. Kaynak adrese göre filtreleme özelliği bir port için aktif hale getirildiğinde bu porttan gelen paketlerin kaynak MAC adresleri kontrol edilir ve engellenen MAC adresleri arasındaysa paketler düşürülür. Kaynak adrese göre filtreleme özelliği kullanılan port için kapalıysa engellenmiş MAC adresine sahip paketler porta geldiklerinde düşürülmez fakat başka portlardan çıkamaz. Engellenen MAC adresleri bir nevi kara listeye alınır ve Kaynak Adrese Göre Filtreleme özelliği kapalı olsa bile bu MAC adreslerine sahip cihazların diğer portlarla haberleşmesi engellenir. 56

56 Sayfa numaraları Şekil 42 TT-IMS8E2GPOE+ ilk çalıştırmada engellenmiş herhangi bir MAC adresi bulunmamaktadır. Kaynak MAC adresi bilinen cihazın engellenmesi için aşağıdaki adımlar izlenmelidir. Erişimi engellenecek girişler Kaynak Adrese Göre Filtreleme kısmında işaretlenir. Uygula butonuna basılarak ayar kaydedilir. Engellenecek MAC adresleri kısmında alta açılır listeden engellenecek MAC adresinin kayıt numarası seçilir. Yeni MAC Adresi Ekle butonuna basılır. Kaydedilen bir MAC adresi MAC Adresi Engelleme sayfası yenilenerek gelen sayfada ilgili MAC adresi karşısında bulunan Kaldır butonuna basılarak kaldırılabilir. 57

57 Statik MAC Adresleri TT-IMS8E2GPOE+ cihazı portlarına bağlı cihazların MAC adreslerini dinamik olarak öğrenip MAC tablosuna eklemektedir. Bu şekilde eklenen MAC adresleri belli bir süre kullanılmazsa MAC tablosundan silinir. Web arayüzü aracılığıyla statik olarak eklenen MAC adresleri ise uzun süre kullanılmasalar dahi MAC tablosundan silinmez. Statik MAC adresleri eklenirken port numarası da verildiğinden bu MAC adresine sahip cihazlar başka bir porttan bağlanırsa diğer portlarla haberleşemez. Statik MAC adresi eklemek için; MAC Adres Tablosu>Statik MAC Adresleri sekmesinden Yeni MAC Adresi Ekle butonuna basılır. Şekil 43 Statik MAC Adresi Ekleme Penceresi Açılan pencerede Statik Eklenecek MAC Adresi yazılır. Port No açılır listesinden bu cihazın iletişim kurabileceği port numarası seçilir ve Uygula butonuna basılır. Şekil 44 Statik Eklenecek MAC Adresi Penceresi Uygulanmış olan Statik MAC Adresinin kaldırılması için MAC Adres Tablosu>Statik MAC Adresleri sekmesinden ilgili MAC adresi seçilir ve Kaldır Butonuna basılır. 58

58 Şekil 45 NOT: Statik MAC Adresi kullanımı sırasında MAC adresi kayıtlı cihaz bir başka port üzerinden bağlandığında diğer cihazlar ile iletişim gerçekleştiremeyecektir ancak; TT-IMS8E2GPOE+ cihazı ile haberleşebilir ve cihazın web arayüzüne bağlanabilir x/ Radius TT-IMS8E2GPOE+ port seviyesinde kimlik doğrulama mekanizması sağlar. Bu özelliğin açık olduğu portlara sunucu tarafından doğrulanmayan kullanıcılar bağlanamaz. Doğrulama sunucusuna ait bilgiler girilir. Raporlama sunucusuna ait bilgiler girilir. Kullanılmıyorsa girilerek devre dışı bırakılır. Ortak anahtar ve NAS(Network Access Server) identifier girildikten sonra 802.1x/Radius kimlik doğrulama mekanizmasının kullanılacağı port seçilir. Uygula butonuna basılır. Şekil 46 59

59 10.6 Yönetim Kullanıcı Ayarları Şekil 47 Yönetim>Kullanıcı Ayarları sekmesinde kayıtlı kullanıcılar penceresinde 25 adete kadar yeni kullanıcı eklenebilir. Mevcut kullanıcılar silinebilir, kullanıcıların şifre veya isimleri değiştirilebilir. TT-IMS8E2GPOE+ ilk çalıştırmada admin ve guest kullanıcıları tanımlı olarak gelmektedir. Tablo 8 Kullanıcı Adı admin guest Şifre admin guest Yeni Kullanıcı Ekleme Kayıtlı Kullanıcılar ekranında Yeni Kullanıcı Ekle butonuna basılır. Şekil 48 60

60 Gelen pencerede Yeni Kullanıcı Adı, Yeni Şifre ve Şifre Tekrar alanları giriş yapılarak Uygula butonuna basılarak yeni kullanıcı kaydedilir Kullanıcı Kaldırma ve Değiştirme Şekil 49 Kullanıcı silmek için Kayıtlı Kullanıcılar ekranında Kaldır butonuna basılır. Kullanıcı adı veya şifre değişikliği için Kayıtlı Kullanıcılar ekranında ilgili kullanıcı adı karşısında bulunan Düzenle butonuna basılır. Gelen pencerede Yeni Kullanıcı Adı, Yeni Şifre ve Şifre Tekrar alanlarına giriş yapıldıktan sonra Uygula butonuna basılarak yeni kullanıcı kaydedilir. Şekil 50 NOT: Fabrika ayarlarında kayıtlı gelen admin ve guest kullanıcıları cihaz güvenliği için yeni bir kullanıcı eklendikten sonra kaldırılmalı veya şifreleri değiştirilmelidir. 61

61 Hatalar ve Uyarılar Hatalar ve Uyarılar sayfasında oluşan hatalar eğer varsa listelenir. Bu listede en fazla 20 hata bulunabilir, 20'ye ulaşmadan hatalar temizlenmelidir. Hatalar ayrıca günlük dosyalarına da yazılmaktadır, bu dosyaların kapasitesi çok daha fazladır Fabrika Ayarlarına Dön Şekil 51 TT-IMS8E2GPOE+ üzerinde yapılan tüm yapılandırma değişikliklerinin geri alınarak cihazın ilk haline gelmesini sağlar. Fonksiyonun çalıştırılabilmesi için web arayüzünde Yönetim>Fabrika Ayarlarına Dön sekmesi açılmalıdır. Fabrika Ayarlarına Dön butonuna basılarak cihaz fabrika ayarları yapılandırmasına döndürülür. Şekil 52 NOT: Fabrika ayarlarına dön fonksiyonu uygulanılması halinde geçmiş ayarlar geri alınamaz ve cihaz IP adresini alır! Cihazı Yeniden Başlat TT-IMS8E2GPOE+ cihazını yeniden başlatmayı sağlar. Bu sayfa sayesinde cihaz uzaktan web arayüzü aracılığıyla yeniden başlatılabilir. Fonksiyonun çalıştırılabilmesi için web arayüzünde Yönetim>Cihazı Yeniden Başlat sekmesi açılmalıdır. Yeniden başlat butonuna basılarak cihaz yeniden başlatılır. 62