Kurulum Kılavuzu 2 TT-IMS8E2GPOE+
3
TT-IMS8E2GPOE+ kurulum kılavuzuna hoş geldiniz. 4
İçindekiler 1. Kılavuz Açıklaması...7 1.1. Kutu İçeriği...7 1.2. Eklentiler...7 2. Giriş...8 2.1. Güvenlik ve Bakım...8 2.2. Genel Özellikleri...8 2.3. Fiziksel Özellikleri...9 2.3.1. Ön Panel...9 2.3.2. Üst Panel... 10 3. Kurulum... 11 3.1. Kuruluma Hazırlık... 11 3.1.1. Minimum Sistem Gereksinimleri... 11 3.1.2. Elektriksel ve Mekanik... 11 3.1.3. Yazılım... 12 3.1.4. Kablo Bağlantılarının Yapılması... 12 3.2. Web Arayüzünden Kolay Kurulum... 15 4. DİĞER AYARLAR... 19 4.1. Portlar Sekmesi... 19 4.1.1. SFP & Gigabit Ethernet Kombo Port Ayarları... 19 4.1.2. Aktif Bağlantılar... 19 4.2. Sistem Sekmesi... 20 4.2.1. IP Ayarları... 20 4.2.2. DHCP... 20 4.2.3. DHCP Aktif Üyeler... 21 4.2.4. DNS... 22 4.2.5. SNTP... 22 4.2.6. LLDP... 23 4.2.7. STP Ayarları... 23 4.2.8. STP Port Durumları... 24 4.3. Protokoller Sekmesi... 26 4.3.1. VLAN... 26 5
4.3.2. SNMP... 29 4.3.3. SNMP Trap... 30 4.3.4. SNMPv3... 31 4.3.5. IGMP... 33 4.3.6. QoS... 34 4.3.7. Trafik Sınırlama... 35 4.3.8. Port Mirroring... 36 4.3.9. Port Trunking... 37 4.4. Güvenlik Sekmesi... 38 4.4.1. MAC Adresi Engelleme... 38 4.4.2. Statik MAC Adresleri... 39 4.4.3. 802.1x/Radius... 41 5. YÖNETİM... 42 5.1. Kullanıcı Ayarları... 42 5.1.1. Yeni Kullanıcı Ekleme... 42 5.1.2. Kullanıcı Kaldırma ve Değiştirme... 43 5.2. Hatalar ve Uyarılar... 43 5.3. Fabrika Ayarlarına Dön... 44 5.4. Cihazı Yeniden Başlat... 44 6
1. Kılavuz Açıklaması Bu kılavuz TT-IMS8E2GPOE+ Yönetilebilir POE özellikli Fiber destekli Ethernet Anahtarı cihazının kurulması ve ilk ayarlarının yapılması için gerekli bilgileri içermektedir. Lütfen kurulum öncesinde bu kılavuzu ve Kullanım Kılavuzunu okuyunuz! Taşıma ve nakliye sırasında cihaz zarar görmemesi için kendi kutusunda muhafaza edilmelidir. Cihazın güç bağlantılarının yapılması sırasında talimatlara kesinlikle uyunuz. Cihazda bir sorun meydana geldiğinde kesinlikle içini açmayınız. Gerekli yardım ve desteği (0216 354 72 86) PAVOTEK Teknik Destek Hattı sağlamaktadır. Cihazı sıvı temasından koruyunuz ve topraklama bağlantısını mutlaka kullanınız. Bağlantı ve montaj için kılavuzu okumaya devam ediniz. 1.1. Kutu İçeriği Kuruluma başlamadan önce lütfen cihaz kutu içeriğini kontrol ediniz. SFP Modül Konsol Kablosu Yardımcı CD Güç Kablajı TT-IMS8E2GPOE+ 1.2. Eklentiler Güç Kaynağı 7
2. Giriş TT-IMS8E2GPOE+, IPv4 tabanlı bir ağ yapısında 8 Ethernet, 2 Gigabit/SFP kombo porta sahip olup anahtarlama (switching) ve IEEE 802.1af ve IEEE 802.1at standardında ethernet üzerinden besleme işlevlerini yerine getirmek üzere kullanılmaktadır. 2.1. Güvenlik ve Bakım Taşıma ve nakliye sırasında cihazınız, aksamlarına zarar gelmemesi için, orijinal kutusunda tutulmalıdır. Cihazınızı sadece önerilen güç kaynakları ve güç değerleri ile çalıştırılacak POE cihazların güç tüketimlerini göz önünde bulundurarak kullanınız. Cihazı (Single Mode) tipi SFP ve Fiber kabloları ile birlikte kullanınız. Cihazı EMI/EMC önlemleri için ekranlı kablo ile kullanınınız. Bir arıza meydana geldiğinde cihazı açmayınız veya sökmeyiniz. 0216 354 7286 PAVOTEK Teknik Destek Hattı'nı arayarak arızayı bildiriniz. Cihazı sıvı temasından koruyunuz, her türlü elektrik kaçağı ve elektrik çarpması riskine karşı cihazın topraklama bağlantısını doğru yapınız. Cihazı tozlu ortamlarda kullanmayınız. Cihazın üzerinde oluşabilecek tozları da kuru bir toz beziyle alınız. İçindeki elektronik kart ve devreler ile ilgili herhangi bir bakım önerilmez. Bağlantı ve montaj için bu kılavuzun devamındaki ilgili bilgiler takip edilmelidir. 2.2. Genel Özellikleri Cihaz üzerinde 8 adet Ethernet (10/100 Base Tx) portu, 2 adet SFP/2 adet Gigabit Ethernet kombo portu bulunmaktadır. Cihazın konektörleri; Ethernet, seri port, USB girişleri ön panel, DC besleme girişi ise üst panel üzerinde bulunmaktadır. TT-IMS8E2GPOE+ cihazı birbirleri ile bağlanabilir veya standart Ethernet anahtarlama cihazlarına, yönlendirme cihazlarına bağlanabilmektedir. TT-IMS8E2GPOE+ cihazını SNMP, WEB arayüzü, SSH ve TELNET kullanarak uzaktan yönetmek mümkündür. Cihaz, konfigürasyon ayarlarını USB Flash bellek üzerinden kolaylıkla alabilmektedir. Cihaz üzerinde bulunan güç, uyarı, hata, POE besleme ve port aktivite LED'leri sayesinde cihazın güncel durumu hakkında bilgi sahibi olunabilir. Duruma bağlı olarak uyarı ve hata kodları SNMP ya da servis arayüzü aracılığıyla gözlenebilmektedir. TT-IMS8E2GPOE+ cihazı CE ve IP30 standartlarına uygundur. 8
2.3. Fiziksel Özellikleri 2.3.1. Ön Panel 1 2 6 7 8 9 10 3 11 4 5 12 13 Şekil 1 Tablo 1 # Açıklaması 1 USB 2.0 Girişi 2 SFP 1 Portu 3 2X4 Fast Ethernet Portu 4 SFP 2 Portu 5 RS232 Portu 6 GE 1 Portu 7 SFP 1/GE 1 KOMBO Portu Etkin LED'i (ACT1) 8 Güç LED'i (PWR) 9 Uyarı LED'i (WRN) 10 Hata LED'i (ERR) 11 POE/POE+ Etkin LED'leri 12 SFP 2/GE 2 KOMBO Portu Etkin LED'i (ACT2) 13 GE 2 Portu 9
Tablo 2 # Gösterge ve PORT Açıklaması Durum Açıklaması 8 Güç LED'i (PWR) Sabit Işıldıyor Cihaz çalışıyor. Işıldamıyor Cihaza güç gelmiyor. 9 Uyarı LED'i (WRN) Sabit Işıldıyor Işıldamıyor Cihazda kullanıcı müdahalesi veya teknik servis müdahalesi gerektiren sorun var. Cihaz çalışıyor. 10 Hata LED'i (ERR) Sabit Işıldıyor Cihazda teknik servis müdahalesi gerektiren sorun var. Işıldamıyor Cihaz çalışıyor. 3 2X4 Fast Ethernet Portu LED'leri Yeşil Renk Işıldıyor 100 Mbps bağlantı var. Sarı Renk Işıldıyor 10 Mbps bağlantı var. Işıldamıyor İlgili Port bağlantısı yok. 7 SFP 1/GE 1 KOMBO Portu Etkin LED'i (ACT) Yeşil Renk Işıldıyor İlgili SFP/GE Kombo Portlarından birinde bağlantı var. Işıldamıyor İlgili SFP/GE Kombo Portlarından bağlantı yok. 11 POE/POE+ Etkin LED'leri Sabit Işıldıyor Port POE beslemesi var. Kesintili Işıldıyor İlgili Port Yükü veya POE tipi hatalı seçilmiş. Işıldamıyor POE beslemesi yok. 12 SFP 2/GE 2 KOMBO Portu Etkin LED'i (ACT) Yeşil Renk Işıldıyor İlgili SFP/GE Kombo Portlarından birinde bağlantı var. Işıldamıyor İlgili SFP/GE Kombo Portlarından bağlantı yok. 2.3.2. Üst Panel 2 1 Şekil 2 10
Tablo 3 # Açıklaması 1 Topraklama Vidası 2 Güç Konektörü Tablo 4 # Bağlantı Açıklaması Değer Açıklaması 8 DC 1 Girişi 9 DC 2 Girişi 48Vdc - 54Vdc 50Vdc - 54Vdc 48Vdc - 54Vdc 50Vdc - 54Vdc POE Cihaz beslemesi durumunda ana güç kaynağı gerilim değeri POE+ Cihaz beslemesi durumunda ana güç kaynağı gerilim değeri POE Cihaz beslemesi durumunda yedek güç kaynağı gerilim değeri POE+ Cihaz beslemesi durumunda yedek güç kaynağı gerilim değeri 10 Topraklama Topraklama Hattı Cihaza en yakın bulunan toprak hattına bağlanmalı 3. Kurulum 3.1. Kuruluma Hazırlık 3.1.1. Minimum Sistem Gereksinimleri TT-IMS8E2GPOE+ Switch cihazının kurulum ve kullanımı için aşağıdaki donanımlara ihtiyaç vardır: Ethernet portu ve RS232 bağlantısı olan bilgisayar Ethernet arayüzünden bağlantı için: Windows XP/ Vista/7 /8 veya Linux, Unix ve Mac işletim sistemleri Seri Port Görüntüleme Programı Java Script mutlaka açık olmalıdır. Desteklenen tarayıcılar: Firefox (v.30.0 ve Üzeri), Chrome (v.37.0 ve Üzeri) Önerilen Programlar: Telnet, SSH, Wireshark 3.1.2. Elektriksel ve Mekanik UYARI: Cihazın elektriksel ve mekanik bağlantılarının yapılmasına geçmeden önce cihaz ana ve yedek güç kaynağında gerilim olmadığından ve toprak hattının doğru bağlandığından emin olunuz! TT-IMS8E2GPOE+ yalnızca DC güç kaynakları ile çalışabilen bir cihazdır. Cihaz besleme giriş gerilim aralığı, kullanılacak olan Ethernet Üzerinden Beslemeli (POE) cihazın POE veya POE+ oluşuna göre değişmektedir. (Bkz. Tablo 5) 11
Tablo 5 POE Tipi POE POE+ Gerilim Aralığı 48Vdc - 54Vdc 50Vdc - 54Vdc 3.1.3. Yazılım Kuruluma başlamadan önce bilgisayarınızın yerel ağ bağlantısı ayarlarından "Aşağıdaki IP Adresini Kullan" seçeneğini işaretleyip bilgisayarınızın IP adresini 192.168.69.89 olarak belirleyiniz. Bunun için Windows işletim sistemli bilgisayarınızda; Şekil 3 1. Başlat > Ayarlar > Denetim Masası > Ağ Bağlantıları tıklayınız. 2. Yerel Ağ Bağlantısı > Genel > Özellikler 3. İnternet İletişim Kuralları (TCP/IP) > Aşağıdaki IP Adresini Kullan 3.1.4. Kablo Bağlantılarının Yapılması 1. Cihaz ile ana ve yedek güç kaynaklarının bağlantısı için güç konektörüne uygun kablaj ile doğru gerilim kutuplarında güç kaynağından gelen kablolar bağlanır ve vidaları tornavida ile sıkılır. 12
Konektör Pini Şekil 4 Tablo 6 Gerilim Kutbu 1 + 2-3 + 4 - Güç Kaynağı 2. Konektör kablajı bağlantısı yapıldıktan sonra kablaj terminal kutuplarına dikkat edilerek güç kaynaklarına bağlantı yapılır. 3. Cihaz topraklama bağlantısı cihaz üst yüzeyinde bulunan vida aracılığıyla yapılarak cihaz duvar üzerinde sabitlenmeye hazır hale gelir. DC1 DC2 1 2 Şekil 5 Tablo 7 # Açıklaması 1 Topraklama Kablosu 2 Topraklama Vidası 4. TT-IMS8E2GPOE+ cihazı arka yüzünde bulunan ray kızağı ile sabit yüzeye bağlantısı gerçekleştirilecektir. Önce üst kızak ucu raya takılarak bastırılır ve ardından alt kızak ucu raya takılır ve cihazın sabit yüzeye bağlantısı gerçekleştirilir. 13
2 1 3 Şekil 6 4 Tablo 8 # Açıklaması 1 Kızak Aparatı 2 Kızak Üst Ucu 3 Kızak Alt Ucu 4 Kızak 5. Cihaz kızak üzerine yerleştirildikten sonra güç konektörü cihaz besleme girişine takılır. Şekil 7 6. Cihaza ethernet veya fiber bağlantıları yapılacaksa ilgili portların toz kapakları çıkartılır ve bağlantılar gerçekleştirilir. NOT: Cihaz kontrol ve yedek ethernet bağlantıları için SFP/Gigabit Ethernet kombo portlarından bağlanması önerilmektedir. Kurulum anlatımı bu kapsamda yapılacaktır. 14
3.2. Web Arayüzünden Kolay Kurulum Web arayüzünden kurulum yapmak için internet tarayıcısı açılır. 1. İnternet tarayıcısının adres bölümüne http://192.168.69.131 yazılır ve Enter 'a basılır. NOT: 192.168.69.131 cihazın fabrika ayarlarındaki IP adresidir. Cihazın daha önceden IP ayarları yapılmış ise web arayüzüne erişmek için bu IP adresi girilmelidir. Şekil 8 2. Çıkan pencerede web arayüzü Kullanıcı Adı (En az 5, en fazla 16 karakter) ve Şifresi (En az 5, en fazla 16 karakter) yazılır. Fabrika ayarlarında; Kullanıcı adı : admin Şifre : admin Şekil 9 3. Kullanıcı adı ve şifresi girildikten sonra Tamam tuşuna basılır. Sizi anasayfa karşılayacaktır. Anasayfada cihazın IP adresi, alt ağ maskesi ve varsayılan ağ geçidi ayarlanabilir. Şekil 10 15
Web arayüzünde IP adresi beklenen her alanda her kutucuğun değeri 0-255 aralığında olmalıdır. Alt ağ maskesi 1-31 aralığında olmalıdır. IP Adresi ve Varsayılan Ağ Geçidi aynı alt ağda olmalıdır. IP Adresi ve Varsayılan Ağ Geçidi birbirinden farklı olmalıdır. Alt Ağ Maskesi; VLSM (Variable Length Subnet Mask) formatında beklenmektedir. En sık kullanılan alt ağ maskesi değerleri ve VLSM karşılıkları Tablo 9 da verilmiştir. Alt Ağ Maskesi VLSM 255.255.255.0 24 255.255.255.128 25 255.255.255.192 26 255.255.255.224 27 255.255.255.240 28 255.255.255.248 29 255.255.255.252 30 255.255.255.254 31 Tablo 9 4. Cihaz açılışında PoE/PoE+ özellikleri kapalı ancak, Fast Ethernet ve Gigabit Kombo portlarından anahtarlama yapabilir halde gelecektir. Portlar sekmesinde Ethernet ve PoE Ayarları sayfasından PoE gerilim değerleri ve Ethernet portlarının istatistikleri görüntülenebilir, portlar açılıp kapatılabilir, PoE modu değiştirilebilir. İstenen Fast Ethernet girişinden haberleşme yapabilecek portlar Açık/Kapalı butonu ile ayarlanabilir. İstenen Fast Ethernet girişinde PoE besleme tipi PoE Modu sütununda Kapalı/PoE/PoE+ seçeneklerinden biri olarak belirlenebilir. Ayarı kaydetmek için Uygula butonuna basılır. 16
Fast Eth. Açık/Kapalı PoE Kapalı/PoE/PoE+ Şekil 11 NOT: PoE Gerilim değerleri sayfanın üst bölümündeki tabloda gösterilmektedir. PoE tipi için uygun olmayan gerilim değerinde kullanıcı uyarılacaktır. Cihaz PoE gerilimlerini anasayfada PoE Gerilim Değerleri kısmında görülebilir. NOT: TT-IMS8E2GPOE+ cihazını tüm portlarını POE modunda kullanılması tavsiye edilmektedir. Cihaz güvenliğini sağlamak yönetici hesabının (admin) şifresi değiştirilmelidir. Yönetici haklarına sahip olmayan ek hesaplar da yaratılabilir. Kullanıcı işlemleri, Yönetim > Kullanıcı Ayarları kısmında gerçekleştirilmektedir. Şekil 12 17
Şekil 13 Kullanıcı adları en az 5 en fazla 16 karakter uzunluğunda olmalı, yalnızca harf, rakam,. ve _ karakterlerinden oluşmalıdır. Şifreler en az 5 en fazla 8 karakter uzunluğunda olmalıdır. NOT: Cihaz kullanıcı ayarları mutlaka cihaz fonksiyonel ayarları gerçekleştirilmeden yapılmalıdır! 18
4. DİĞER AYARLAR 4.1. Portlar Sekmesi 4.1.1. SFP & Gigabit Ethernet Kombo Port Ayarları Şekil 14 TT-IMS8E2GPOE+ cihazının ilk çalıştırmada tüm Fiber ve Gigabit Ethernet kombo girişleri aktif durumdadır. Kombo portların Açık/Kapalı seçimi SFP Port Ayarları sayfasında Durum sütununda Açık/Kapalı butonuna basılarak belirlenebilmektedir. Kombo girişlerden Fiber/Bakır bağlantılarından hangisine öncelik verileceği değiştirilebilir. Fabrika ayarlarında ilk takılan giriş aktif olur (FIFO) şeklinde çalışmaktadır. Önceliği değiştirmek için; Öncelik sütununda açılır sekmede FIFO/Fiber/Bakır seçeneklerinden biri seçildikten sonra Uygula butonuna basılmalıdır. 4.1.2. Aktif Bağlantılar Şekil 15 19
Aktif bağlantılar sekmesinde bulunan tablo sütunlarında, TT-IMS8E2GPOE+ cihazına bağlı olan diğer cihazların bağlı oldukları port numaraları, MAC adresleri ve en son kaç saniye önce paket alışverişi yapıldığı gösterilmektedir. 4.2. Sistem Sekmesi 4.2.1. IP Ayarları TT-IMS8E2GPOE+ cihazı anasayfasına yönlendirmektedir. 4.2.2. DHCP TT-IMS8E2GPOE+ cihazı ilk çalıştırmada DHCP yapılandırması kapalı olarak gelmektedir. DHCP çalışma tipini değiştirmek için DHCP>DHCP sayfasında bulunan DHCP Modu, açılır sekmesinde Sunucu/İstemci/Kapalı seçeneklerinden biri tercih edilir ve gerekli yapılandırma yapılır. 4.2.2.1.DHCP İstemci Cihazın DHCP İstemci şeklinde çalışması için DHCP Modu İstemci şeklinde ayarlanır ve Uygula butonuna basılarak ayar kaydedilir. 4.2.2.2.DHCP Sunucu Şekil 16 Cihazın DHCP Sunucu şeklinde çalışması için DHCP Modu Sunucu olarak seçilir. Sunucu yapılandırma ayarları istenen özelliklerde belirlenerek girilip Uygula butonuna basılır. Böylece TT-IMS8E2GPOE+ cihazı DHCP sunucu olarak atanmış olur. 20
4.2.3. DHCP Aktif Üyeler Şekil 17 TT-IMS8E2GPOE+'ın sunucu olma durumunda kendisine bağlı olan istemcilerin listelendiği kısımdır. Burada görünen tablo sütunlarında MAC Adresi, IP Adresi, Cihaz Adı, Kiralama Süresi bilgileri tutulmaktadır. Şekil 18 21
4.2.4. DNS TT-IMS8E2GPOE+ cihazında DNS Client özelliği çalışmaktadır. Gelen DNS istekleri belirlenmiş olan alan adı sunucusuna yönlendirilir. Bunun için DNS Sunucusu ve Alternatif DNS Sunucusu adresleri girilip Uygula butonuna basılır ve ayarlar kaydedilir. 4.2.5. SNTP Şekil 19 TT-IMS8E2GPOE+ cihazında SNTP (Simple Network Time Protocol) Client desteklenmektedir. Cihazın güncel saat bilgisi SNTP sayfasından görüntülenebilir. Çalıştırılması için: SNTP Protokolü açılır sekmesinden Açık seçeneği seçilir. Zaman Dilimi seçeneğinden cihazın bulunduğu coğrafyanın saat dilimi tercih edilir. Türkiye için GMT -2 veya GMT -3. Saat ve tarih bilgisinin alınacağı adres SNTP Sunucu Adresi'ne girilir. DNS sunucusu ayarlanmış ise bu adres alan adı olarak da verilebilir. Güncelleme Aralığı ile TT-IMS8E2GPOE+'ın hangi sıklıkla saat bilgisini güncelleyeceği belirlenir. Son olarak Uygula butonuna basılarak ayarlar kaydedilir. Şekil 20 22
4.2.6. LLDP TT-IMS8E2GPOE+, LLDP (Link Layer Discovery Protocol) özelliği açıldığında periyodik olarak LLDP paketleri gönderir ve LLDP özelliği açık olan komşu cihazların temel bilgilerini web arayüzünde listeler. NOT: TT-IMS8E2GPOE+ kendisine ait LLDP paketlerini 30sn'de bir göndermektedir. Cihaz ilk çalıştırma sırasında LLDP kapalı olarak gelmektedir. LLDP özelliğini başlatmak için: LLDP sekmesi açılır. LLDP Açık/kapalı butonuna basılarak Açık duruma getirilir. 4.2.7. STP Ayarları Şekil 21 TT-IMS8E2GPOE+ da STP (Spanning Tree Protocol) ve RSTP (Rapid Spanning Tree Protocol) protokolleri desteklenmektedir. Fabrika ayarlarında STP protokolü aktif olarak gelmektedir. Tüm cihazı etkileyen ayarlar sayfanın üst bölümündeki form aracılığıyla değiştirilebilir. 23
Port bazındaki ayarlar da bu sayfada düzenlenebilir, mevcut ayarlar sayfanın altındaki tablodan görüntülenebilir. Şekil 22 Şekil 23 4.2.8. STP Port Durumları Bu sayfada portların mevcut STP durumları görüntülenebilir. 24
STP tarafından Engellenmiş Giriş Şekil 24 25
4.3. Protokoller Sekmesi 4.3.1. VLAN VLAN çalışma tipini değiştirmek için VLAN sekmesinde VLAN Modu, açılır sekmesinde Kapalı/Port Tabanlı/802.1Q/802.1AD seçeneklerinden biri tercih edilir ve gerekli yapılandırmalar yapılır. 4.3.1.1.Port Tabanlı Herhangi bir grup için grup adı, grubun VID'si, hangi girişlerin üye olacağı ayarlanabilir. VLAN Modu açılır sekmesinde Port Tabanlı seçilip Uygula butonuna basıldığında cihazın VLAN protokolü VLAN Port Tabanlı olarak ayarlanacaktır. Oluşturulmak istenen VLAN gruplarının Grup Adı ve VLAN ID değerleri her bir grup için farklı olmalıdır. Grup adı en fazla 64 karakter olabilir. Grup adı harf, rakam. ve _ karakterlerinden oluşmalıdır. VLAN ID değeri 1-4094 aralığında bir sayı olmalıdır. Grup içerisine dahil edilecek girişler işaretlenerek gruplar oluşturulur. Mevcut gruplar sayfanın altındaki tabloda görüntülenebilir. En fazla 64 farklı grup yaratılabilir. Grupları kaldırmak veya değiştirmek için Kaldır, Düzenle butonlarına basmak gerekmektedir. Şekil 25 26
4.3.1.2.802.1Q TT-IMS8E2GPOE+'a bağlı olan cihazların tipine göre bağlantı türü Trunk/Access/Hybrid olarak belirlenebilir. Port numarası seçilir. Bağlantı türü seçilir. Etiketsiz paketlerin taşındığı bağlantılar: Access, Etiketli paketlerin taşındığı bağlantılar: Trunk olarak belirlenmelidir. Bağlantı türüne göre Untagged VID veya Tagged VID değerleri girilir. VID değerleri 2-4094 aralığında sayılardan oluşmalıdır. Ekle butonuna basılır. Şekil 26 Şekil 27 Trunk portlar birden fazla VLAN a üye olabilir. Bu değerler, veya - ile ayrılarak yazılmalıdır. - simgesi değer aralığını belirtir. Değişiklik yapılan portun bilgileri aşağıdaki tabloda güncellenir. GVRP protokolünün durumu ve Yönetim VLAN ID değeri sayfanın üst bölümünden değiştirilebilir. Şekil 28 27
Yönetim VLAN ID değeri ve tablodaki port konfigürasyonları kontrol edildikten sonra tablonun altındaki Uygula butonuna basılır. 4.3.1.3.802.1ad Şekil 29 TT-IMS8E2GPOE+ üzerinde; VLAN 802.1ad, Double Tagging veya QinQ olarak bilinen VLAN protokolü çalışmaktadır. Mevcut VLAN 802.1q etiketlerine müdahale etmeden 2. seviyede yeni sanal ağlar oluşturmak için kullanılabilir. Dikkat: VLAN 802.1ad protokolü açıldığında tüm portlardan 802.1q veya 802.1ad standartlarına uygun şekilde etiketlenmiş paketler beklenecek, diğer paketler otomatik olarak düşürülecektir. Şekil 30 28
Mevcut port konfigürasyonları sayfanın altındaki tabloda görülebilir. 4.3.2. SNMP TT-IMS8E2GPOE+ cihazının SNMP ile konfigürasyonunun yapılabilmesi ve bu konfigürasyonu yapabilecek cihazların belirlenebilmesi için Konfigürasyon IP Adresleri tanımlanmıştır. İlgili sekmede 10 adet cihaz için tanımlanabilecek 10 adet alan bulunmaktadır. Her bir kullanıcı için IP adresleri girilir. Uygula butonuna basılarak ayarlar kaydedilir. Şekil 31 29
4.3.3. SNMP Trap TT-IMS8E2GPOE+ çevresel ve içsel olarak meydana gelen değişiklikleri bilgilendirme amacı ile mesaj haline getirip, belirtilen bir IP adresine bu mesajları gönderebilmektedir. Bu yapılandırma için: Trap mesajlarının gönderileceği IP Adresi girilir. Uygula butonuna basılarak ayar kaydedilir. Şekil 32 30
4.3.4. SNMPv3 TT-IMS8E2GPOE+ cihazında SNMPv3 protokolü desteklenmektedir. SNMPv3 protokolü açık olduğunda SNMPv1 ve SNMPv2c ile cihazın uzaktan yapılandırılması mümkün olmayacaktır. Yapılandırmayı değiştirecek tüm cihazların SNMPv3 ü desteklediğinden emin olunmalıdır. SNMPv3 protokolünü açmak için; SNMPv3 açılır sekmesinde Açık seçilir ve sayfanın altındaki Uygula butonuna basılır. SNMPv3 ile cihazı uzaktan yapılandırabilmek için SNMPv3 kullanıcıları tanımlanmalıdır. TT-IMS8E2GPOE+ cihazı bu protokol kapsamında yalnız 8 kullanıcı ile yönetilebilir kılınmış ve bu kullanıcılar "empty" kullanıcı adı ile oluşturulmuştur. Mevcut kullanıcılar kaldırılamaz ve yeni kullanıcılar eklenemez. Şekil 33 Kullanıcı bilgilerini değiştirmek için; Kullanıcıların görüntülendiği tabloda bilgileri düzenlenmek istenen kullanıcının bulunduğu satırdaki Düzenle butonuna basılır. 31
Şekil 34 SNMPv3 sayfasındaki Uygula butonuna basılmadan düzenlenen kullanıcının ayarları cihaza gönderilmez. Kullanıcılarda istenen değişiklikler yapıldıktan sonra mutlaka Uygula butonuna basılmalıdır. Fabrika ayarlarında mevcut anahtarlar "passphrase" olarak verilmiştir. Güvenlik seviyesi Doğrulama veya şifreleme kapalı/sadece doğrulama açık/doğrulama ve şifreleme açık seçeneklerinden biri tercih edilerek kullanıcı hesabı güvenlik seviyesi belirlenir. Güvenlik seviyesi tipine göre Doğrulama(Authentication) ve Şifreleme(Encyrption) anahtarları kullanıcı isteğine bağlı olarak yazılarak Uygula butonuna basılır. NOT: Yeni anahtar yazılmamış dahi olsa eski anahtarlar girilerek düzenleme gerçekleştirilir. Aksi durumda düzenleme gerçekleştirilemeyecektir. 32
4.3.5. IGMP İnternet grup yönetim protokolü olup bu sayfada portlara bağlı olan cihazların üye olduğu gruplar görüntülenebilmektedir. Bu sayfada sırasıyla sütunlarda: Port No ile ilgili cihazın bağlı olduğu giriş belirtilmektedir. Üye Olduğu Gruplar ile ilgili girişte bulunan cihazın dahil olduğu grup adresi belirtilmektedir. IGMP trafiğini izlemek için IGMP Gözetleme (Snooping) Açık durumuna getirilir. IGMP sorgularını TT-IMS8E2GPOE+'ın yapması isteniyorsa IGMP Sorgulama Açık durumuna getirilir. Sorgu Sayısı ile cevap alınamayan üyeleri listeden silmeden önce kaç defa IGMP sorgusu atılacağı belirtilir. Sorgu Aralığı ile IGMP sorgu sıklığı ayarlanır ve Uygula butonuna basılır. Şekil 35 33
4.3.6. QoS QoS (Quality of Service), yönlendirilecek Ethernet paketlerine ToS (Type of Service), CoS (Class of Service) veya çıkacağı porta göre farklı öncelikler verilmesini sağlamak için kullanılabilir. İlk açılışta QoS Modu Kapalı olarak gelmektedir. 34
4.3.7. Trafik Sınırlandırma TT-IMS8E2GPOE+ girişleri üzerinden gerçekleşen gelen/giden paket trafiğinde trafik içerisinde iletilen paketlerin tipi ve gelen/giden hızlarını ayarlama imkanı sunmaktadır. Gelen Trafik Hız Limiti Giden Trafik Hız Limiti Her bir giriş için ayrı ayrı trafik sınırlandırma, Çoklu paket tipi seçme, Gelen ve giden paket hızlarını belirleme özellikleri mevcuttur. 4.3.7.1. Trafiği Sınırlanabilir Paketler ve Trafik Sınırlama Hızları Limit Yok Limit Yok Tablo 10 Paket Tipleri Bilinmeyen tekil gönderim (Unknown unicast) Bilinmeyen çoklu gönderim (Unknown multicast) Tüme gönderim (Broadcast) Çoklu gönderim (Multicast) Tüm paketleri sınırla Yönetim Paketleri (Management Frame) ARP TCP Veri Paketleri TCP Kontrol Paketleri UDP Paketleri TCP/UDP Dışındaki Paketler IMS Paketleri Policy Mirror Policy Trap Tablo 11 128Kbps 256Kbps 512Kbps 1Mbps 2Mbps 4Mbps 8Mbps 16Mbps 32Mbps 64Mbps 100Mbps 128Kbps 256Kbps 512Kbps 1Mbps 2Mbps 4Mbps 8Mbps 16Mbps 32Mbps 64Mbps 100Mbps 4.3.7.2.Trafik Limitlerini Girişlere Göre Belirleme İletişim etkinliği sınırlanacak giriş belirlenir. Sınırlanmak istenen paketler sınırlanacak paket tipi listesinde klavyede CTRL tuşuna basılı tutularak, fare sol tuşu ile tek tek seçilir. Gelen trafik hız limiti değeri Gelen Trafik İçin Limit açılır sekmesinden belirlenir. Giden trafik hız limiti değeri Giden Trafik İçin Limit açılır sekmesinden belirlenir. Uygula butonuna basılarak ayarlar kaydedilir. 35
4.3.8. Port Mirroring TT-IMS8E2GPOE+'in desteklediği bir özellik olan Port Mirroring, girişlere gelen veya çıkan paketlerin seçilebilen bir girişe olduğu gibi kopyalanmasını sağlayan bir giriş/paket görüntüleme yöntemidir. Eş zamanlı görüntüleme ile kullanıcının akışta olan paketleri izlemesini sağlamaktadır. TT-IMS8E2GPOE+ ilk çalıştırıldığında Port Mirroring özelliği kapalı olarak gelmektedir. Port Mirroring özelliği hedef seçilen girişe, diğer herhangi bir girişin Gelen(RX) ve Giden(TX) paketlerinin seçime bağlı olarak yönlendirilmesi imkanı sunmaktadır. Cihazda bu özelliklerin kurulumu aşağıda anlatılacaktır. 4.3.8.1. Gelen Paketlerin Yönlendirilmesi Port Mirroring Ingress Destination açılır sekmesinden gelen verilerin yönlendirileceği giriş seçilir. Gelen paketleri yönlendirilmek istenen giriş numarası ve Ingress seçim kutucuğu işaretlenir. Uygula butonuna basılarak ayarlar kaydedilir. 4.3.8.2. Giden Paketlerin Yönlendirilmesi Port Mirroring Egress Destination açılır sekmesinden giden verilerin yönlendirileceği giriş seçilir. Gelen paketleri yönlendirilmek istenen giriş numarası ve Egress seçim kutucuğu işaretlenir. Uygula butonuna basılarak ayarlar kaydedilir. NOT: Kaydedilen bir ayar tekrar Port Mirroring sekmesine gelinerek istenen ayarların yeniden girilip Uygula butonuna basılması ile güncelleştirilebilir. 36
4.3.9. Port Trunking TT-IMS8E2GPOE+ cihazında Port Trunking özelliği ve LACP protokolü desteklenmektedir. Bu özelliği destekleyen iki cihaz arasında birden fazla ethernet bağlantısı kurulup bant genişliği artırılabilir ve link kopmalarına karşı önlem alınabilir. Port trunking özelliğinin yapılandırılması için Port trunking sayfasında port grupları oluşturulur. Bu gruplardaki portların hangilerinin aktif olacağına LACP protokolü ile karar verilir. Aynı cihazla bağlantı kurması beklenen portlar seçilir ve Ekle butonuna basılır. Şekil 36 Mevcut gruplar sayfanın altındaki tabloda görüntülenir. Kaldırılmak istenen gruplar tablodaki Kaldır butonuna basılarak kaldırılabilir. Şekil 37 NOT: Bir port yalnızca bir trunking grubuna dahil edilebilir. 37
4.4. Güvenlik Sekmesi 4.4.1. MAC Adresi Engelleme TT-IMS8E2GPOE+ girişlerine bağlı bulunan cihazların MAC adreslerini kontrol ederek 150 adet MAC adresine kadar istenen cihazların erişimini ilgili girişlerde engelleme özelliğine sahiptir. Herhangi bir port seçilmemiş olmasına rağmen MAC Adresi engellenmek üzere eklenmiş ise cihaz diğer portlarda bulunan cihazlarla iletişim kuramaz. Fakat, TT-IMS8E2GPOE+'a bağlanabilir. TT-IMS8E2GPOE+ ilk çalıştırmada engellenmiş herhangi bir MAC adresi bulunmamaktadır. Kaynak MAC adresi bilinen cihazın engellenmesi için aşağıdaki adımlar izlenmelidir. Erişimi engellenecek girişler Kaynak Adrese Göre Filtreleme kısmında işaretlenir. Uygula butonuna basılarak ayar kaydedilir. Şekil 38 MAC adresi Kayıt Numaraları Engellenecek MAC adresleri kısmında alta açılır listeden engellenecek MAC adresinin kayıt numarası seçilir. Yeni MAC Adresi Ekle butonuna basılır. 38
Şekil 39 girilir. Gelen penceresine MAC adresi ikili haneler arasında ":" işareti olacak şekilde Uygula butonuna basılarak MAC adresi kaydedilir. NOT: Kaydedilen bir MAC adresi MAC Adresi Engelleme sayfası yenilenerek gelen sayfada ilgili MAC adresi karşısında bulunan Kaldır butonuna basılarak kaldırılır. 4.4.2. Statik MAC Adresleri Statik MAC Adresleri sayfasında, TT-IMS8E2GPOE+ cihazının MAC adres tablosuna statik olarak 150 MAC adresi eklenebilir. Statik olarak eklenmiş MAC adresine sahip cihaz eklendiği portun dışında bir porttan bağlandığında TT-IMS8E2GPOE+ cihazına erişimi engellenmez fakat başka portlarla haberleşemez. Statik olarak eklenmiş olan MAC adresleri ve portları görüntülenmektedir. MAC adresi eklemek için, Yeni MAC Adresi Ekle butonuna basılır. Açılan pencerede eklenmek istenen MAC adresi girilir. Port No seçilir. Uygula butonuna basılır. 39
Şekil 40 Şekil 41 40
4.4.3. 802.1x/Radius TT-IMS8E2GPOE+ cihazı port bazında 802.1x/Radius protokolü çalıştırabilmektedir. Bu özelliğin kullanılabilmesi için ağda TT-IMS8E2GPOE+ cihazının erişebildiği bir Radius Sunucu olmalıdır. Bu özelliğin açık olduğu portlarda sunucu tarafından doğrulanamayan kullanıcılar cihaza erişemez. Dikkat: MAC Filtreleme özelliği ve 802.1x/Radius özelliği aynı anda aynı port için kullanılamaz. 802.1x/Radius Doğrulama Açık olarak seçilmeden sunucu konfigürasyonları değiştirilemez. Doğrulama sunucusunun IP adresi, doğrulama sunucusunun port numarası ve ortak anahtar değerleri girilmek zorundadır. Radius Doğrulamanın isteneceği portlar seçilir. Uygula butonuna basılır. Şekil 42 41
5. YÖNETİM TT-IMS8E2GPOE+ kullanıcı erişim ayarları, konfigürasyon güncelleme ve firmware güncelleme özelliklerine sahiptir. Kullanıcı erişimleri cihaz yönetim hakkına sahip olacak kullanıcıların kullanıcı ad ve şifre bilgileri ile belirlenmesine olanak sağlamakla birlikte cihaz güvenliğini tahsis etmektedir. TT-IMS8E2GPOE+ kolay konfigüre edilebilirdir. Hem USB 2.0 üzerinden hem de TFTP ile konfigürasyon dosyalarını cihaza aktarmak mümkündür. Cihazın bir diğer özelliği ise destek.pavotek.com.tr adresinden temin edilebilecek firmware sürümlerinin TFTP üzerinden yüklenebilmesidir. 5.1. Kullanıcı Ayarları Yönetim>Kullanıcı Ayarları sekmesinde kayıtlı kullanıcılar penceresinde 25 adete kadar yeni kullanıcı eklenebilir. Mevcut kullanıcılar silinebilir, kullanıcıların şifre veya isimleri değiştirilebilir. TT-IMS8E2GPOE+ ilk çalıştırmada admin ve guest kullanıcıları tanımlı olarak gelmektedir. Tablo 12 Kullanıcı Adı Şifre admin guest admin guest 5.1.1. Yeni Kullanıcı Ekleme Kayıtlı Kullanıcılar ekranında Yeni Kullanıcı Ekle butonuna basılır. Şekil 43 Gelen pencerede Yeni Kullanıcı Adı, Yeni Şifre ve Şifre Tekrar alanları giriş yapılarak Uygula butonuna basılarak yeni kullanıcı kaydedilir. 42
Şekil 44 5.1.2. Kullanıcı Kaldırma ve Değiştirme Kullanıcı silmek için Kayıtlı Kullanıcılar ekranında Kaldır butonuna basılır. Kullanıcı adı veya şifre değişikliği için Kayıtlı Kullanıcılar ekranında ilgili kullanıcı adı karşısında bulunan Düzenle butonuna basılır. Gelen pencerede Yeni Kullanıcı Adı, Yeni Şifre ve Şifre Tekrar alanlarına giriş yapıldıktan sonra Uygula butonuna basılarak yeni kullanıcı kaydedilir. Şekil 45 NOT: Fabrika ayarlarında kayıtlı gelen admin ve guest kullanıcıları cihaz güvenliği için yeni bir kullanıcı eklendikten sonra kaldırılmalı veya şifreleri değiştirilmelidir. 5.2. Hatalar ve Uyarılar Hatalar ve Uyarılar sayfasında oluşan hatalar eğer varsa listelenir. Bu listede en fazla 20 hata bulunabilir, 20'ye ulaşmadan hatalar temizlenmelidir. Hatalar ayrıca günlük dosyalarına da yazılmaktadır, bu dosyaların kapasitesi çok daha fazladır. Şekil 46 43
5.3. Fabrika Ayarlarına Dön TT-IMS8E2GPOE+ üzerinde yapılan tüm yapılandırma değişikliklerinin geri alınarak cihazın ilk haline gelmesini sağlar. Fonksiyonun çalıştırılabilmesi için web arayüzünde Yönetim>Fabrika Ayarlarına Dön sekmesi açılmalıdır. Fabrika Ayarlarına Dön butonuna basılarak cihaz fabrika ayarları yapılandırmasına döndürülür. Şekil 47 NOT: Fabrika ayarlarına dön fonksiyonu uygulanılması halinde geçmiş ayarlar geri alınamaz ve cihaz 192.168.69.131 IP adresini alır! 5.4. Cihazı Yeniden Başlat TT-IMS8E2GPOE+ cihazını yeniden başlatmayı sağlar. Bu sayfa sayesinde cihaz uzaktan web arayüzü aracılığıyla yeniden başlatılabilir. Fonksiyonun çalıştırılabilmesi için web arayüzünde Yönetim>Cihazı Yeniden Başlat sekmesi açılmalıdır. Yeniden başlat butonuna basılarak cihaz yeniden başlatılır. Şekil 48 44
POE Ethernet Kablajı TT-IMS8E2GPOE+ cihazının ethernet üzerinden besleme özelliği kullanılacak ise beslenecek ve iletişimde bulunulacak cihaz için gerekli ethernet kablosunun mesafe göz önünde bulundurularak seçilmesi gerekmektedir. Destek için (0216 354 72 86) PAVOTEK Teknik Destek hattını arayabilirsiniz Güç Güvenlik Koşulu Cihaz DC gerilim ile çalışmakta olup kullanılacak gerilim besleme kablajı ve güç konektörü cihaz ile birlikte gelmektedir. Kablaja ek yapmak veya değiştirmek istenmesi halinde en az 1 çaplı, en az 100V izolasyonlu bakır kablo kullanılması gerekmektedir. ÖNEMLİ! Bu kurulum kılavuzu yalnızca TT-IMS8E2GPOE+ cihazı için hazırlanmıştır. Cihaz sürüm takibi, cihaz üzerinde bulunan versiyon kodu ile yapılabilmektedir. Bu doküman versiyon v.1.25 cihazlar için geçerlidir. Daha güncel versiyonlar ve ayrıntılı bilgi için destek.pavotek.com.tr adresini ziyaret edebilirsiniz. 45