AXIS T8504-E Outdoor PoE Switch

AXIS T8504–E es un Switch PoE exterior. Las principales ventajas de este producto son sus capacidades para exteriores y la capacidad de ampliar el alcance máximo de la red hasta 100 metros adicionales, hasta un total de 200 metros, entre el switch y los dispositivos alimentados, y proporcionar hasta 2x60 W y 2x30 W a sus dispositivos PoE alimentados por la red.

En este manual de usuario se proporciona información sobre cómo gestionar AXIS T8504–E a través de AXIS IPv4/IPv6, VLAN, RADIUS, TACACS+, interfaz web, SNMP y SHH.

Este manual de usuario está diseñado para administradores de red, supervisores y técnicos de instalación con conocimientos sobre:

• Conceptos básicos y terminología de redes

• Topología de red con VLAN

• Protocolos de red

• Protocolos de autenticación de usuario, incluidos RADIUS y TACACS+

Para obtener más información, consulte la siguiente documentación:

• Guía de instalación de producto

• RFC3621 SNMP MIB y MIB privado

• Crear certificado para servidor web protegido T8504–E

A través de la gestión de la red del sistema se proporcionan diversas características.

• Sencilla actualización de software durante el tiempo de ejecución sin afectar a los puertos PoE activos

• Configuración y supervisión en tiempo real mediante la representación gráfica del dispositivo remoto

• Visualización de estado del sistema

• Informes de SysLog sobre eventos PoE, acceso de usuario remoto no válido, dirección DHCPv4/v6 inicial, etc.

• Traps SNMP que informan de varios eventos PoE, tales como dispositivo alimentado por PoE, de extracción o desmontaje

• Cuatro puertos Ethernet RJ45 herméticos con capacidad de 10 Mbit, 100 Mbit, semidúplex de 1000 Mbit y velocidad Ethernet full-duplex de 1000 Mbit

• Puerto Ethernet SFP hermético único

• Motor de comisión de direcciones MAC internas 8K

• VLAN: acceso, tronco y tronco filtrado

• Auto MDIX

• Imágenes Jumbo de 10KB

Están disponibles las siguientes opciones de PoE:

• Dos puertos PoE 4Pair que ofrecen hasta 60 W por puerto

• Dos puertos PoE IEEE 802.3at que ofrecen hasta 30 W por puerto

• Habilitar/deshabilitar PoE para habilitar o deshabilitar la salida de alimentación de los puertos PoE. Los datos de Ethernet siempre están habilitados.

• Restablecimiento del dispositivo remoto para restablecer el dispositivo alimentado conectado. El dispositivo se apaga temporalmente y, a continuación, se vuelve a encender.

Los siguientes protocolos de red son compatibles:

• IPv4: dirección IP larga de 32 bits (estática/DHCPv4)

• IPv6: dirección IP larga de 128 bits (estática/DHCPv6)

• VLAN: acceso, tronco y tronco filtrado

Puede acceder a la unidad a través de distintas interfaces:

• Interfaz web a través de un navegador web: para consultar el estado de PoE de la unidad, el estado de la red, la configuración de la unidad y la información de producción de la unidad

  HTTP es una interfaz de configuración sencilla basada en web.

  HTTPS-TLS es una interfaz de configuración sencilla y segura basada en web.

• SNMP a través de una aplicación de administrador de SNMP: para supervisar la unidad a través de la red (MIB-II RFC1213) y para supervisar o configurar las capacidades de PoE de la unidad (RFC3621)

  SNMPv2c para la gestión de SNMP no segura

  SNMPv3 para una gestión segura y cifrada

  RFC1213 MIB-II para estadísticas de red

  RFC3621 para PoE SNMP MIB

  Extensión de MIB privada para RFC3621 PoE MIB

  Varias infraestructuras y MIB de red tales como IP-MIB, TCP-MIB, UDP-MIB, etc.

• SSH a través de un cliente SSH: para consultar el informe de alimentación de PoE de la unidad, el estado de la red, la configuración de la unidad y la información de producción; para actualizar el software, habilitar o deshabilitar la funcionalidad PoE y para hacer ping a dispositivos de red remotos para pruebas de conectividad

El acceso de los usuarios se puede administrar de las siguientes maneras:

• Local: el dispositivo administra el nombre de usuario y la contraseña de forma local

• RADIUS: el servidor RADIUS a través de la red autentica el nombre de usuario y la contraseña

• TACACS+: el servidor TACACS+ a través de la red autentica el nombre de usuario y la contraseña

HTTP web y HTTPS, SNMPv2, SNMPv3 y SSH, utilizados para acceder a la unidad, ofrecen distintos niveles de seguridad. Además, RADIUS y TACACS+, usados para la autenticación de usuario remoto, ofrecen distintos niveles de seguridad.

SNMPv1 y SNMPv2 utilizan cadena de comunidad para la autenticación Get/Set/Trap. SNMPv1 y SNMPv2 se consideran protocolo no seguro, ya que cualquier dispositivo de búsqueda de red puede interceptar la contraseña de la cadena de la comunidad.

SNMPv3 soluciona problemas de seguridad de SNMPv1/v2 agregando una capa de autenticación y cifrado en la parte superior de los paquetes de SNMP.

La unidad se suministra con los siguientes nombres de usuario y contraseñas predeterminados de fábrica:

IP de dirección IPv4 predeterminada de la unidad
= 192.168.0.254
máscara = 255.255.255.0

Nombre de usuario de HTTP/HTTPS web y SSH
= Contraseña root
= Buscar la contraseña predeterminada en la etiqueta del dispositivo

SNMPv2
GET community string = public
SET community string = write
Read community = public
Write community = write
Trap community = public

SNMPv3
Username = admin
Authentication password (MD5) = password
Privacy password (DES) = password
Authentication and encryption mode = MD5+DES

SNMPv3 notification
Username = trap
Authentication password = password
Privacy password = password
Authentication and encryption mode = None

Para obtener información sobre cómo recuperar el nombre de usuario y la contraseña, consulte Recuperación de nombre de usuario y contraseña.

1. Desconecte todos los puertos PoE de la unidad excepto un cable Ethernet. Solo debe estar activo un único puerto Ethernet.

2. Desactive el cortafuegos o habilite el puerto UDP 514. A continuación, ejecute el servidor SysLog IPv4 compatible en el ordenador.

3. Apague la unidad. Espere 10 segundos y vuelva a encender la unidad.

4. Después de 15 segundos aproximadamente aparece un mensaje de SysLog. Identifique la dirección IPv6 de enlace local de la unidad. La dirección IPv6 de enlace local siempre empieza con FE80.

5. Abra una ventana de comandos en su ordenador.

6. • En Windows 7, vaya a Start (Inicio) y escriba cmd.

   • Para Windows 8, pulse la tecla Windows y la tecla R, a continuación, escriba cmd.

7. Escriba ipconfig para identificar el índice de la interfaz virtual de la dirección IPv6 de enlace local. El índice de la interfaz virtual se indica mediante un número después de %. Ejemplo: fe80::9c39:db8b:62de:7bv4%17

8. Prepare la conexión SSH escribiendo Telnet [unit Local-link IPv6 address][%virtual interface number] 2525, pero no presione Intro. Ejemplo: Telnet fe80::9c39:db8b:62de:7bv4%17 2525

9. Apague la unidad. Espere 10 segundos y vuelva a encender la unidad.

10. Espere 30 segundos y, a continuación, presione Intro para iniciar la sesión Telnet en el puerto TCP 2525.

11. Escriba axispasswordrecovery como nombre de usuario y axispasswordrecovery como contraseña. Se muestra una opción de recuperación para restaurar toda la unidad a los valores predeterminados de fábrica, incluida la configuración de red de la unidad.

12. Presione Y para restaurar la unidad. La unidad se reinicia con la IPv4 192.168.0.254 predeterminada, escriba root como nombre de usuario y utilice la contraseña predeterminada impresa en la etiqueta del dispositivo.

Al configurar la unidad por primera vez, siga estos pasos:

1. Configure la interfaz de red Ethernet para PC con los siguientes parámetros IPv4:

   Dirección IPv4 para PC: 192.168.0.40

   Máscara IPv4 para PC: 255.255.255.0

2. Conecte la interfaz de red Ethernet del PC a cualquiera de los puertos Ethernet de la unidad.

3. Abra un navegador web y escriba 192.168.0.254 en el campo de dirección.

4. Inicie sesión con el nombre de usuario y la contraseña predeterminados. Vea IP de la unidad, nombre de usuario y contraseña predeterminados.

5. Configure la unidad. Se recomienda cambiar los nombres de usuario y las contraseñas por otros valores diferentes a los valores predeterminados.

Para localizar la unidad a través de la red IP, la unidad envía un mensaje IPv4 SysLog n.º 0 en formato de retransmisión 255.255.255.255 encendido. Cualquier servidor SysLog conectado a través de LAN recibe este mensaje de SysLog. El mismo mensaje de SysLog se envía también a los servidores 1 y 2 de SysLog opcionales, si están configurados.

La unidad envía el mensaje dos veces. De este modo se garantiza que los servidores de SysLog reciben este mensaje de SysLog, independientemente de la configuración de red. El mensaje se envía primero antes de que se haga la configuración de VLAN y, posteriormente, de nuevo una vez que se haya realizado la configuración de VLAN.

El mensaje n.º 0 de SysLog contiene toda la información necesaria para poder acceder a la unidad a través de la red.

Ejemplo: MsgID#000: Sistema UP. APP:v3.51.06 BOOT:v3.16 RST:Power-On BOOT:0=[APP OK] Host:axis-00055A034B49 MAC:00:05:5a:03:4b:49 VLAN:YES VLAN_MNGR:5 VLAN_UPLINK_PORT:3 VLAN_UPLINK_MODE:TRUNK DHCPv4:No IP1v4:192.168.0.254/24 DHCPv6:No IP1v6:2345::205:5AFF:FE03:4B49/64 IP2v6:FE80::205:5AFF:FE03:4B49/64

Vaya a Status (Estado) para ver el estado de la unidad. La página se actualiza automáticamente cada pocos segundos.

Parámetro	Description (Descripción)
	Símbolo azul: se proporciona alimentación PoE Símbolo gris: sin alimentación PoE
	Símbolo azul: el puerto PoE está habilitado Símbolo gris: el puerto PoE está deshabilitado
	Símbolo azul: el enlace Ethernet está activado Símbolo gris: sin enlace Ethernet
	Símbolo azul: el módulo SFP se inserta en el puerto de uplink Símbolo gris: el puerto de uplink no tiene ningún módulo SFP insertado
Red	Informa de la velocidad de enlace Ethernet (10/100/1000 MB) y si la conexión de red está arriba o abajo
Status (Estado)	Indica el estado del puerto PoE si está habilitado, deshabilitado, con suministro eléctrico, etc.
Energía necesaria	Indica el consumo de energía real y la potencia máxima que puede proporcionar
Restablecimiento de PoE	Haga clic en Reset (Restablecer) para apagar la alimentación del puerto PoE y restablecer la alimentación de PoE. Nota Un puerto PoE deshabilitado por SSH o SNMP se habilitará después de un restablecimiento de PoE.
Consumo total de energía	Indica el consumo de energía agregado de todos los puertos PoE y el porcentaje de potencia consumida en relación con las capacidades de alimentación de la fuente de alimentación interna.

Vaya a Basic (Básico) para consultar la información básica sobre el producto.

Dirección IP en uso

Vaya a IP address in use (dirección IP en uso) para ver información sobre direcciones IPv4 e IPv6, máscaras, puertas de enlace predeterminadas y servidores de nombres de dominio (DNS).

Información de producto

Vaya a Product information (Información del producto) para ver la información general del producto como el nombre del producto, el número de serie, la versión del software y la versión del firmware de PoE, así como la información del módulo SFP, como el tipo de SFP, el proveedor, el número de pieza y el número de serie.

Configuración de red

Vaya a Network configuration (Configuración de red) para habilitar o deshabilitar DHCP, configurar IPv4, IPv6 y nombre de host de red. IPv4 e IPv6 utilizan el nombre de host para registrar el nombre de la unidad en el servidor DHCPv4/v6. Tenga en cuenta que IPv6 utiliza la terminología de FQDN como nombre de host.

IPv4/IPv6 de servicios de red

Vaya a Network services IPv4/IPv6 (IPv4/IPv6 de servicios de red) para configurar DNS y servidores de SysLog.

Configuración de PoE

Vaya a PoE configuration (Configuración de PoE) para configurar la alimentación del puerto PoE. Cuatro esquemas de alimentación de PoE ofrecen distintas distribución de potencia entre los cuatro puertos PoE. Las cuatro opciones cumplen con las capacidades máximas de alimentación de la unidad.

• 60 W: Proporcione alimentación a través de cuatro pares dentro del cable Ethernet. Cada par ofrece hasta 30 W.

• 30 W: Proporcionar alimentación a través de dos de los cuatro pares dentro del cable Ethernet

• 15.4 W: Proporcionar alimentación a través de dos de los cuatro pares dentro del cable Ethernet

• – –: Sin alimentación PoE. El puerto Ethernet está habilitado y funciona, pero PoE está deshabilitado.

Vaya a Security configuration (Configuración de seguridad) para configurar el nombre de usuario y la contraseña de la unidad para el acceso web o SSH remotos.

Vaya a HTTPS para configurar si se debe utilizar HTTP o HTTPS (web protegida). Cuando HTTPS está activado, se utiliza TLSv1.2 para cifrar el tráfico de red web.

RADIUS/TACACS+ habilita la autenticación de usuario remoto cuando el usuario accede a la unidad a través de web o SSH. El nombre de usuario y la contraseña se autentican a continuación mediante el servidor RADIUS/TACACS+.

Una de las ventajas de RADIUS/TACACS+ es que el nombre de usuario y la contraseña son fáciles de actualizar, especialmente si se van a administrar muchos dispositivos de red.

El inconveniente de RADIUS/TACACS+ es que no es posible acceder a la unidad si ambos servidores RADIUS/TACACS+ están fuera de servicio. Es posible activar el Local login fallback (Sistema de reserva de inicio de sesión local), lo que permite que la unidad utilice su nombre de usuario y contraseña locales siempre que no haya respuesta de los servidores RADIUS/TACACS+.

Vaya a Test RADIUS/TACACS+ (Probar RADIUS/TACACS+) para verificar la configuración de RADIUS/TACACS+ antes de activarla.

1. Configure todos los parámetros de RADIUS/TACACS+, dejando la opción Enable authentication (Habilitar autenticación) deshabilitada.

2. Guarde la configuración. Si no, los parámetros se restaurarán a los valores guardados después de cada prueba, borrando cualquier valor no guardado.

3. Escriba el nombre de usuario y la contraseña.

4. Haga clic en Test configuration (Probar configuración). Aparecerá un mensaje en espera y, a continuación, OK o FAIL (FALLO).

5. Si es necesario, cambie y guarde la configuración y vuelva a probar.

6. Cuando el resultado de la prueba sea correcto, establezca Enable authentication (Habilitar autenticación) en habilitado. Guarde la configuración, que activa la configuración de RADIUS/TACACS+.

La comprobación del estado de la configuración VLAN se realiza al encender la unidad y cuando se solicita un cambio de configuración de VLAN a través de la web. La comprobación del estado es para asegurarse de que la unidad siga siendo manejable a través de la red después de aplicar la configuración de VLAN. En caso de que la nueva configuración de VLAN pueda provocar que la unidad no funciones, aparecerá un mensaje de error en la página web para solicitudes a través de Internet. Si se detecta un problema al encender la unidad, se restaurará la configuración de la unidad a los valores predeterminados de fábrica.

Vaya a SNMP configuration (Configuración de SNMP) para configurar los parámetros aplicables a SNMPv2c y SNMPv3.

Reset (Reiniciar)

Existen cuatro opciones de restablecimiento diferentes:

• Para realizar un reinicio seguro sin perder alimentación de PoE, se restablecen el administrador de red interno y el switch Ethernet interno (la red estará fuera de servicio durante unos segundos), dejando la alimentación de PoE sin modificar. Los dispositivos alimentados continúan funcionando con normalidad como si no se realizara ningún reinicio.

• Un reinicio seguro restablece el administrador de red interno, el controlador PoE interno y el switch Ethernet interno.

• La restauración de los valores de fábrica pero el mantenimiento de los ajustes de IP, restablece la configuración de la unidad a la configuración predeterminada de fábrica, de manera que la configuración de red IPv4/IPv6 no se modifica. VLAN y RADIUS/TACACS+ están deshabilitados. Se mantiene la opción de acceder a la unidad a través de la red como hasta ahora.

• La restauración de todos los valores de fábrica restaura la unidad a la configuración predeterminada de fábrica completa. La unidad IP está establecida en 192.168.0.254 y la VLAN está deshabilitada.

Actualización de firmware

Una actualización de firmware solo actualiza el administrador de red interno. El firmware de PoE no se modifica. La actualización puede tardar hasta 10 minutos. Durante este tiempo, la funcionalidad de conmutación de red sigue siendo ininterrumpida, pero la unidad no es manejable. La funcionalidad de PoE sigue activa, pero el tráfico de red se puede interrumpir durante varios segundos.

Configuración de productos

Vaya a Product configuration (Configuración de producto) para descargar o cargar un archivo de configuración de productos. Esta funcionalidad se puede utilizar para realizar una copia de seguridad de la configuración de la unidad, modificar la configuración de la unidad sin conexión o para crear un archivo de configuración principal que configure fácilmente varias unidades.

La interfaz SSH está diseñada para varias tareas de mantenimiento, como la actualización del firmware de PoE, etc. Se ha diseñado para ofrecer una interfaz fácil y cómoda para los administradores de TI que estén familiarizados con SSH. Para simplificar el uso de SSH, la interfaz de SSH se utiliza mediante menús.

SSH está protegido por contraseña y comparte el mismo nombre de usuario y contraseña que para el acceso web.

SSH admite autenticación mediante nombre de usuario y contraseña de RADIUS y TACACS+.

Para identificar fácilmente la unidad a la que se accede, la cadena de nombre de host de la unidad se muestra a la derecha del título del menú principal. Esto resulta especialmente útil cuando el usuario tiene varias unidades.

View menu (Ver menú) proporciona información sobre el estado de los puertos PoE, los parámetros de red y la información de la unidad.

Vaya al Menú de configuración y mantenimiento para configurar o restablecer la unidad o para actualizar el software.

Vaya a Ping remote host (Ping a host remoto) para probar problemas de conectividad de red.

Se pueden supervisar y gestionar varias unidades utilizando herramientas de gestión de red estándar de terceros, tales como HP Openview, IBM Tivoli, SNMPc, etc.

La interfaz de administrador de red es compatible con SNMPv1, SNMPv2 y SNMPv3. La unidad acepta y responde a paquetes de SNMPv1, pero como SNMPv1 está obsoleto, se envían traps de SNMP y notificaciones en SNMPv2, SNMPv3 o ambos.

Para habilitar SNMP:

• Vaya Security > SNMMP configuration (Seguridad > Configuración de SNMMP) y habilite SNMPv2 o SNMPv3.

• Asegúrese de que las cadenas de la comunidad SNMPv2 coincidan con la configuración de manager de SNMP.

• Asegúrese de que el nombre de usuario de SNMPv3, la contraseña de autenticación, la contraseña de privacidad y los métodos de cifrado coinciden con la configuración de administrador de SNMP.

Para habilitar traps:

• Vaya a Remote IPv4/IPv6 SNMP trap managers (Administradores de trap de SNMP IPv4/IPv6 remotos) y configure la dirección IP de administrador remoto.

• Asegúrese de que el nombre de usuario de notificación de SNMPv3, la contraseña de autenticación, la contraseña de privacidad y los métodos de cifrado coinciden con la configuración de administrador de trap de SNMP.

• Vaya a PoE MIB y habilite las notificaciones de PoE para obtener notificaciones sobre cambios en el estado del puerto PoE, si el consumo de energía de la unidad supera o desciende por debajo de un nivel determinado, etc.

El administrador de SNMP admite varios MIB.

MIB de red

Se pueden utilizar varios MIB de red, como RFC1213 MIB-II para proporcionar estadísticas de red. Tenga en cuenta que estas MIB no están diseñados para utilizarse en la configuración de red a través de SNMP.

RFC3621

Alimentación a través de Ethernet (PoE) MIB que proporciona varias capacidades de PoE. Vea RFC3621 PoE MIB.

MIB privada

Mejora la funcionalidad de PoE más allá de RFC3621 PoE MIB. Vea MIB privada.

RFC3621 PoE MIB se encuentra en el árbol de SNMP MIB 1.3.6.1.2.1.105. La MIB se divide en tres secciones.

Parámetros de puerto

La primera sección gestiona los puertos PoE y proporciona funciones como habilitar y deshabilitar puertos, leer el estado del puerto, clase, etc. Se accede a cada OiD como tabla de matriz de dos dimensiones.

Parámetros de PSE principales

La segunda sección gestiona la fuente de alimentación que proporciona alimentación a un grupo de puertos PoE. Permite leer el consumo de energía total, el estado de la fuente de alimentación, etc.

Traps de PoE

La tercera sección permite y deshabilita el envío de traps de PoE a los administradores de SNMP remotos.

La MIB privada SNMP admite los siguientes OiD de SNMP:

La unidad envía varios informes de eventos a un host IPv4/IPv6 externo en el que se ejecuta una aplicación daemon de SysLog. El host IPv4/IPv6 registra los eventos para usarlos en un futuro. Configure la dirección IP del servidor de SysLog al visitar la página web de configuración de la unidad si se envían los eventos de SysLog.

Existen tres categorías de eventos de registro:

Retransmisión de eventos de SysLog de IPv4

Cualquier servidor de Syslog en la red LAN debe interceptar estos eventos de registro independientemente de la configuración de SysLog de la unidad. Esto facilita la localización de la unidad IP en la red y la presentación de informes de eventos importantes, como la recuperación de unidades por un fallo eléctrico, etc.

Traps de RFC3621 PoE

Las traps de RFC3621 PoE también se envían como mensajes de SysLog, lo que simplifica la lectura de tales eventos para el usuario remoto.

Eventos de SysLog patentados

Estos eventos de registro incluyen posibles fallos o posibles vulneraciones de seguridad, como cuando un usuario remoto intenta acceder con un nombre de usuario incorrecto a través de web/SSH, etc.

Tipos de mensajes de SysLog

La siguiente tabla de solución de problemas le guiará a través de los problemas más habituales. Si no puede encontrar la información que busca, póngase en contacto con el distribuidor local para obtener más ayuda.

Si precisa asistencia técnica, póngase en contacto con su distribuidor de Axis. Si sus preguntas no se pueden responder inmediatamente, su distribuidor reenviará sus consultas a través del canal apropiado para garantizar una respuesta rápida. Si dispone de conexión a Internet, puede realizar las siguientes acciones:

• Descargarse la documentación del usuario y las actualizaciones de software

• Buscar respuestas a problemas resueltos en la base de datos de preguntas frecuentes (busque por productos, categorías o frases)

• Informar de problemas al personal del servicio de asistencia técnica de Axis mediante el inicio de sesión en su zona privada de asistencia técnica

• Hablar mediante chat con el personal del servicio de asistencia técnica de Axis

• Visitar la página de asistencia técnica de Axis en axis.com/support

Si precisa asistencia técnica, póngase en contacto mediante los canales apropiados según su acuerdo de licencia AVHS para garantizar una respuesta rápida.

Si precisa asistencia técnica, póngase en contacto con el servicio de asistencia técnica de ADP para garantizar una respuesta rápida.

Visite el centro de aprendizaje de Axis, axis.com/learning, para consultar guías, tutoriales, seminarios web y cursos que pueden resultarle útiles.