AXIS T8504-E Outdoor PoE Switch

O AXIS T8504-E é um switch PoE para áreas externas. Os principais benefícios desse produto são a capacidade de operar em áreas externas e a capacidade de estender o alcance máximo da rede por 100 metros adicionais (total de 200 metros) entre o switch e os dispositivos alimentados enquanto fornece até 2 x 60 W e 2 x 30 W a seus dispositivos PoE alimentados via rede.

Este manual do usuário fornece informações sobre como gerenciar o AXIS T8504-E via AXIS IPv4/IPv6, VLAN, RADIUS, TACACS+, interface Web, SNMP e SSH.

Este manual do usuário destina-se a administradores de rede, supervisores e técnicos de instalação com conhecimento em:

• Conceitos básicos e terminologia de rede

• Topologia de rede, incluindo VLAN

• Protocolos de rede

• Protocolos de autenticação de usuário, incluindo RADIUS e TACACS +

Para obter informações adicionais, consulte a seguinte documentação:

• Guia de instalação do produto

• MIB SNMP RFC3621 e MIB privado

• Criando certificados para servidor Web T8504–E protegido

Vários recursos são fornecidos via gerenciamento de rede do sistema.

• Atualização fácil de software em tempo de execução sem afetar as portas PoE ativas

• Configuração e monitoramento em tempo real usando uma representação gráfica do dispositivo remoto

• Exibição do status do sistema

• Relatórios de SysLog sobre eventos de PoE, acesso de usuário remoto inválido, endereço DHCPv4/v6 inicial, etc.

• Interceptações SNMP com informações sobre diversos eventos de PoE, como a inserção ou remoção de dispositivos alimentados por PoE

• Quatro portas Ethernet RJ45 protegidas contra as condições climáticas capazes de oferecer as velocidades de Ethernet 10 Mbps, 100 Mbps, 1000 Mbps half-duplex e 1000 Mbps full-duplex.

• Uma porta Ethernet SFP protegida contra as condições climáticas

• Mecanismo de pesquisa de endereço MAC interno 8K

• VLAN – Acesso, tronco e tronco filtrados

• Auto MDIX

• Quadros Jumbo de 10 KB

As seguintes opções de PoE estão disponíveis:

• Duas portas PoE 4Pair que fornecem até 60 W por porta

• Duas portas PoE IEEE 802.3 que fornecem até 30 W por porta

• Ativação/desativação de PoE para ativar ou desativar a saída de energia de portas PoE. Os dados Ethernet estão sempre habilitados.

• Redefinição de dispositivo remoto para redefinir o dispositivo alimentado conectado. O dispositivo é desligado temporariamente e, em seguida, ligado outra vez.

Os seguintes protocolos de rede são compatíveis:

• IPv4 – Endereço IP longo de 32 bits (estático/DHCPv4)

• IPv6 – Endereço IP longo de 128 bits (estático/DHCPv6)

• VLAN – Acesso, tronco e tronco filtrados

Você pode acessar a unidade por meio de diferentes interfaces:

• Interface Web via navegador da Web – Para exibir o status PoE da unidade, o status da rede, a configuração da unidade e as informações de produção da unidade

  O HTTP é uma interface de configuração amigável baseada na Web.

  O HTTPS-TLS é uma interface de configuração amigável baseada na Web.

• SNMP via aplicativo de gerenciamento de SNMP – Para monitorar a unidade pela rede (MIB-II RFC1213) e monitorar ou configurar os recursos de PoE da unidade (RFC3621)

  SNMPv2c para gerenciamento de SNMP não seguro

  SNMPv3 para gerenciamento seguro e criptografado

  RFC1213 MIB-II para estatísticas da rede

  RFC3621 para MIBs SNMP de PoE

  Extensão MIB privada para MIB PoE RFC3621

  Vários MIBs de infraestrutura e rede, como IP-MIB, TCP-MIB, UDP-MIB, etc.

• SSH via cliente SSH – Para exibir o relatório de alimentação PoE da unidade, o status da rede, a configuração da unidade e as informações de produção; para atualizar o software, ativar ou desativar a funcionalidade PoE e fazer o ping em dispositivos de rede remotos para testes de conectividade

O acesso de usuários pode ser gerenciado das seguintes formas:

• Local – O nome de usuário e a senha são gerenciados localmente pelo dispositivo

• RADIUS – O nome de usuário e a senha são autenticados pelo servidor RADIUS via rede

• TACACS+ – O nome de usuário e a senha são autenticados pelo servidor TACACS+ via rede

Os protocolos Web HTTP e HTTPS, SNMPv2, SNMPv3 e SSH usados para acessar a unidade, oferecem diferentes níveis de intensidade de segurança. Além disso, o RADIUS e o TACACS +, usados para autenticação de usuários remotos, oferecem níveis de segurança distintos.

SNMPv1 e SNMPv2 usam uma string de comunidade para autenticação Get/Set/Trap. O SNMPv1 e o SNMPv2 são considerados protocolos não seguros, pois a senha da string da comunidade pode ser facilmente interceptada por qualquer dispositivo de rastreamento de rede.

O SNMPv3 resolve os problemas de segurança do SNMPv1/v2 ao adicionar autenticação e uma camada de criptografia aos pacotes SNMP.

A unidade é fornecida com os seguintes nomes de usuário e senhas padrão de fábrica:

Endereço IPv4 padrão da unidade
IP = 192.168.0.254
Máscara = 255.255.255.0

Web HTTP/HTTPS e SSH
Nome de usuário = root
Senha = a senha padrão está disponível na etiqueta do dispositivo.

SNMPv2
String de comunidade GET = public
String da comunidade SET = write
Comunidade de leitura = public
Comunidade de gravação = write
Comunidade de interceptação = public

SNMPv3
Nome de usuário = admin
Senha de autenticação (MD5) = password
Senha de privacidade (DES) = password
Modo de autenticação e criptografia = MD5+DES

Notificação SNMPv3
Nome de usuário = trap
Senha de autenticação = password
Senha de privacidade = password
Modo de autenticação e criptografia = None

Para obter informações sobre como recuperar o nome de usuário e a senha, consulte Recuperar nome de usuário e senha.

1. Desconecte todas as portas PoE da unidade, exceto por um cabo Ethernet. Somente uma porta Ethernet deve estar ativa.

2. Desligue o firewall ou ative a porta UDP 514. Em seguida, inicie o servidor de SysLog compatível com IPv4 em seu computador.

3. Desligue a unidade. Aguarde 10 segundos e, em seguida, ligue-a novamente.

4. Uma mensagem de SysLog aparece após aproximadamente 15 segundos. Identifique o endereço IPv6 link-local da unidade. Um endereço IPv6 link-local começa sempre com FE80.

5. Abra uma janela de comando em seu computador.

6. • No Windows 7, vá para Start (Iniciar) e digite cmd.

   • No Windows 8, pressione a tecla Windows e a tecla R e, em seguida, digite cmd.

7. Digite ipconfig para identificar o índice da interface virtual do endereço IPv6 link-local. O índice da interface virtual é indicado por um número após %. Exemplo: fe80::9c39:db8b:62de:7bv4%17

8. Prepare a conexão SSH digitando Telnet [endereço IPv6 link-local da unidade] [%número da interface virtual] 2525, mas não pressione Enter. Exemplo: Telnet fe80::9c39:db8b:62de:7bv4%17 2525

9. Desligue a unidade. Aguarde 10 segundos e, em seguida, ligue-a novamente.

10. Aguarde 30 segundos e, em seguida, pressione Enter para iniciar a sessão de Telnet na porta TCP 2525.

11. Digite axispasswordrecovery como nome de usuário e axispasswordrecovery como senha. Uma opção de recuperação para restaurar a unidade completamente para os padrões de fábrica, incluindo a configuração de rede da unidade, é apresentada.

12. Pressione Y para restaurar a unidade. A unidade é reiniciada com o endereço IPv4 padrão 192.168.0.254. Digite root como nome de usuário e use a senha padrão impressa na etiqueta do dispositivo.

Ao configurar a unidade pela primeira vez, siga estas etapas:

1. Configure a interface de rede Ethernet do seu PC com os seguintes parâmetros IPv4:

   Endereço IPv4 do PC: 192.168.0.40

   Máscara IPv4 do PC: 255.255.255.0

2. Conecte a interface de rede Ethernet do PC a qualquer uma das portas Ethernet da unidade.

3. Abra um navegador da Web e digite 192.168.0.254 no campo de endereço.

4. Faça login com o nome de usuário e a senha padrão. Consulte IP da unidade padrão, nome de usuário e senha padrão.

5. Configure a unidade. Recomenda-se alterar os nomes de usuário e as senhas para valores diferentes dos padrão.

Para que possa ser localizada na rede IP, a unidade envia a mensagem #0 de SysLog IPv4 no formato de broadcast 255.255.255.255 assim que é ligada. Qualquer servidor de SysLog conectado via LAN receberá essa mensagem de SysLog. A mesma mensagem de SysLog também será enviada para os servidores de SysLog opcionais 1 e 2, se eles estiverem configurados.

A unidade envia a mensagem duas vezes. Isso é para garantir que a mensagem de SysLog seja recebida pelos servidores de SysLog, independentemente da configuração da rede. A mensagem é enviada primeiro antes que a configuração de VLAN seja feita, e posteriormente após a configuração de VLAN ser feita.

A mensagem de SysLog #0 contém todas as informações necessárias para permitir o acesso à unidade via rede.

Exemplo: MsgID#000 - System UP. APP:v3.51.06 BOOT:v3.16 RST:Power-On BOOT:0=[APP OK] Host:axis-00055A034B49 MAC:00:05:5a:03:4b:49 VLAN:YES VLAN_MNGR:5 VLAN_UPLINK_PORT:3 VLAN_UPLINK_MODE:TRUNK DHCPv4:No IP1v4:192.168.0.254/24 DHCPv6:No IP1v6:2345::205:5AFF:FE03:4B49/64 IP2v6:FE80::205:5AFF:FE03:4B49/64

Vá para Status para exibir o status da unidade. A página é atualizada automaticamente a cada poucos segundos.

Parâmetro	Descrição
	Símbolo azul: a alimentação PoE é fornecida Símbolo cinza: sem alimentação PoE
	Símbolo azul: a porta PoE está ativada Símbolo cinza: a porta Poe está desativada
	Símbolo azul: o link Ethernet está ativo Símbolo cinza: sem link de Ethernet
	Símbolo azul: o módulo SFP é inserido na porta de uplink Symbol cinza: a porta de uplink não tem um módulo SFP inserido
Rede	Informa a velocidade do link Ethernet (10/100/1000 MB) e se a conexão de rede está ativa ou inoperante.
Status	Informa o status da porta PoE, se ela está ativada, desativada, fornecendo energia, etc.
Consumo de energia	Informa o consumo de energia real e a potência máxima que ela pode fornecer
Redefinição de PoE	Clique em Reset (Redefinir) para desligar a alimentação da porta PoE e restaurar a alimentação PoE. Observação Uma porta PoE que é desativada via SSH ou SNMP será ativada após a redefinição de PoE.
Consumo total de energia	Relata a potência agregada consumida por todas as portas PoE e a porcentagem da potência consumida relativa aos recursos internos de alimentação da fonte de alimentação.

Vá para Basic (Básicas)para exibir informações básicas sobre o produto.

Endereço IP em uso

Vá para IP address in use (Endereço IP em uso) para exibir informações sobre endereços IPv4 e IPv6, máscaras, gateways padrão e servidores de nomes de domínios (DNS).

Informações do produto

Vá para Product information (Informações sobre o produto) para exibir informações gerais do produto, como nome do produto, número de série, versão do software e versão do firmware de PoE, e informações sobre o módulo SFP, como tipo de SFP, fornecedor, número de peça e número de série.

Configuração de rede

Vá para Network configuration (Configuração de rede) para ativar ou desativar o DHCP e configurar as opções de IPv4, IPv6 e nome de host de rede. O nome de host é usado pelo IPv4 e pelo IPv6 para registrar o nome da unidade no servidor DHCPv4/v6. Observe que o IPv6 usa a terminologia de FQDN como nome de host.

Serviços de rede IPv4/IPv6

Vá para Network services IPv4/IPv6 (Serviços de rede IPv4/IPv6) para configurar servidores DNS e SysLog.

Configuração de PoE

Vá para PoE configuration (Configuração de PoE) para configurar a potência da porta PoE. Quatro esquemas de energia PoE oferecem diferentes distribuições de alimentação entre as quatro portas PoE. Todas as quatro opções estão em conformidade com os recursos de potência máximas da unidade.

• 60 W: Fornece energia sobre quatro pares no interior do cabo Ethernet. Cada par fornece até 30 W.

• 30 W: Fornece energia via dois de quatro pares no interior do cabo Ethernet

• 15,4 W: Fornece energia via dois de quatro pares no interior do cabo Ethernet

• – –: Sem alimentação PoE. A porta Ethernet está ativada e funcional, mas o PoE está desativado.

Vá para Security configuration (Configuração de segurança) para configurar o nome de usuário e a senha da unidade para acesso remoto via Web ou SSH.

Vá para HTTPS para configurar se HTTP ou HTTPS (Web seguro) deve ser usado. Quando o HTTPS está ativado, o TLSv1.2 é usado para criptografar tráfego de rede da Web.

O RADIUS/TACACS + permite a autenticação de usuários remotos quando o usuário acessa a unidade via Web ou SSH. O nome de usuário e a senha são autenticados pelo servidor RADIUS/TACACS+.

As vantagens do RADIUS/TACACS+ são o nome de usuário e a senha fáceis de atualizar, especialmente quando há muitos dispositivos de rede para gerenciar.

A desvantagem do RADIUS/TACACS + é que a unidade não pode ser acessada se ambos os servidores RADIUS/TACACS+ estiverem inativos. É possível ativar a opção de Local login fallback (Fallback para login local) para permitir que a unidade use seu nome de usuário e senha locais sempre que não houver resposta dos servidores RADIUS/TACACS+.

Vá para Test RADIUS/TACACS+ (Testar RADIUS/TACACS+) para verificar a configuração de RADIUS/TACACS + antes de ativá-la.

1. Configure todos os parâmetros do RADIUS/TACACS+, mantendo a opção Enable authentication (Ativar autenticação) desativada.

2. Salve a configuração. Caso contrário, os parâmetros serão restaurados para os valores salvos após cada teste, apagando qualquer valor não salvo.

3. Digite o nome de usuário e a senha.

4. Clique em Test configuration (Testar configuração). Uma mensagem de espera será exibida, seguida por OK ou FAIL (FALHA).

5. Se necessário, altere e salve a configuração e teste-a novamente.

6. Quando o resultado do teste for OK, defina a opção Enable authentication (Ativar autenticação) como ativada. Salve a configuração, a qual ativa a configuração do RADIUS/TACACS+.

A verificação de sanidade da configuração de VLAN é feita na inicialização da unidade e quando uma alteração na configuração de VLAN é solicitada via Web. O objetivo da verificação de sanidade é garantir que a unidade permaneça gerenciada pela rede após a aplicação da configuração de VLAN. Caso a nova configuração de VLAN faça com que a unidade não possa ser gerenciada, uma mensagem de erro será exibida na página Web para solicitações via Web. Quando um problema é detectado durante a ativação, a configuração da unidade é restaurada para o padrão de fábrica.

Vá para SNMP configuration (Configuração de SNMP) para configurar os parâmetros aplicáveis ao SNMPv2c e SNMPv3.

Redefinir

Há quatro opções de redefinição diferentes:

• Do a safe restart without losing PoE power (Reinicializar com segurança sem perda de alimentação PoE) redefine o gerenciador de rede interno e o switch Ethernet interno (a rede permanecerá inoperante por alguns segundos), mantendo a alimentação PoE inalterada. Os dispositivos alimentados continuam a operação normal como se nenhuma redefinição tivesse sido feita.

• Do a safe restart (Reinicializar com segurança) redefine o gerenciador de rede interno, o controlador PoE interno e o switch Ethernet interno.

• Restore the factory values but keep the IP settings (Restaurar os valores de fábrica, mas manter as configurações de IP) redefine a configuração da unidade para o padrão de fábrica, deixando a configuração de rede IPv4/IPv6 inalterada. A VLAN e o RADIUS/TACACS+ são desativados. A opção de acessar a unidade via rede é mantida como antes.

• Restore all factory values (Restaurar todos os valores de fábrica) restaura a unidade integralmente para as configurações padrão de fábrica. O IP da unidade é definido como 192.168.0.254 e a VLAN é desativada.

Firmware upgrade (Atualização de firmware)

Uma atualização de firmware atualiza somente o gerenciador de rede interno. O firmware de PoE não é alterado. A atualização pode demorar até 10 minutos. Durante esse período, a funcionalidade de switching de rede permanece ininterrupta, mas a unidade não pode ser gerenciada. A funcionalidade de PoE permanece ativa, mas o tráfego de rede pode ser interrompido por vários segundos.

Configuração do produto

Vá para Product configuration (Configuração do produto) para baixar ou carregar um arquivo de configuração de produtos. Essa funcionalidade pode ser usada para fazer backup da configuração da unidade, modificar a configuração da unidade offline ou criar um arquivo de configuração mestre para configurar facilmente várias unidades.

A interface SSH foi desenvolvida para várias tarefas de manutenção, como atualização de firmware PoE, etc. Ela foi projetada para fornecer uma interface fácil e conveniente para os gerentes de TI familiarizados com SSH. Para simplificar o uso de SSH, a interface SSH é orientada por menus.

O SSH é protegido por senha e compartilha o mesmo nome de usuário e senha que o acesso à Web.

O SSH é compatível com a autenticação por nome de usuário e senha do RADIUS e TACACS+.

Para identificar facilmente a unidade acessada, a string do nome de host da unidade é mostrada à direita do título do menu principal. Isso é especialmente útil quando o usuário tem várias unidades.

O View menu (Menu Exibir) fornece informações sobre o status das portas Poe, os parâmetros de rede e as informações sobre a unidade.

Vá para Configuration and maintenance menu (Menu de configuração e manutenção) para configurar ou redefinir a unidade ou para atualizar o software.

Vá para Ping remote host (Ping em host remoto) para testar problemas de conectividade de rede.

Várias unidades podem ser monitoradas e gerenciadas com o auxílio de ferramentas de gerenciamento de rede padrão de terceiros, como HP OpenView, IBM Tivoli, SNMPc, etc.

A interface do gerenciador de rede oferece suporte a SNMPv1, SNMPv2 e SNMPv3. A unidade aceita e responde a pacotes de SNMPv1, mas, como o SNMPv1 está obsoleto, as interceptações e notificações SNMP são enviadas em SNMPv2, SNMPv3 ou ambos.

Para ativar o SNMP:

• Vá para Security > SNMMP configuration (Segurança > Configuração de SNMMP) e ative o SNMPv2 ou SNMPv3.

• Certifique-se de que as strings de comunidades SNMPv2 coincidam com a configuração do seu gerenciador de SNMP.

• Certifique-se de que o nome de usuário, a senha de autenticação, a senha de privacidade e os métodos de criptografia do SNMPv3 coincidam com a configuração do gerenciador de SNMP.

Para ativar interceptações:

• Vá para Remote IPv4/IPv6 SNMP trap managers (Gerenciadores de interceptações SNMP IPv4/IPv6 remotos) e configure o endereço IP do gerenciador remoto.

• Certifique-se de que o nome de usuário da notificação, a senha de autenticação, a senha de privacidade e os métodos de criptografia do SNMPv3 coincidam com a configuração do gerenciador de interceptações SNMP.

• Acesse o MIB PoE e ative as notificações de PoE para receber notificações sobre alterações no status da porta PoE, se o consumo de energia unitário excede ou cai abaixo de um determinado nível, etc.

Há suporte para vários MIBs no gerenciador de SNMP.

MIBs de rede

Vários MIBs de rede, como o RFC1213 MIB-II, podem ser usados para fornecer estatísticas de rede. Observe que esses MIBs não devem ser usados para a configuração de rede via SNMP.

RFC3621

MIB Power over Ethernet (PoE) que oferece vários recursos de PoE. Consulte MIB PoE RFC3621.

MIB privado

Aprimora a funcionalidade PoE além do MIB PoE RFC3621. Consulte MIB privado.

A MIB PoE RFC3621 está localizada sob a árvore de MIB SNMP 1.3.6.1.2.1.105. A MIB é dividida em três seções.

Parâmetros da porta

A primeira seção lida com portas PoE e oferece funcionalidades como ativar e desativar portas, ler status da porta, classe, etc. Cada OiD é acessado como uma tabela matricial bidimensional.

Parâmetros de PSE principais

A segunda seção lida com a fonte de alimentação que fornece energia para um grupo de portas PoE. Ele permite ler o consumo de energia total, o status da fonte de alimentação, etc.

Interceptações PoE

A terceira seção ativa e desativa o envio de interceptações PoE a gerenciadores SNMP remotos.

Os seguintes OiDs SNMP são compatíveis com o MIB privado SNMP:

A unidade envia vários relatórios de eventos para um host IPv4/IPv6 externo que executa um aplicativo de daemon SysLog. O host IPv4/IPv6 registra os eventos para uso futuro. Configure o endereço IP do servidor de SysLog navegando para a página Web de configuração da unidade se o objetivo for enviar eventos de SysLog.

Há três categorias de eventos de log:

Broadcast de eventos de SysLog IPv4

Esses eventos de log devem ser interceptados por qualquerservidor de SysLog na rede local, independentemente da configuração do SysLog da unidade. Isso facilita localizar o IP da unidade na rede e a emissão de relatórios de eventos principais, como recuperação da unidade após falhas de energia, etc.

Interceptações PoE RFC3621

As interceptações PoE RFC3621 também são enviadas como mensagens de SysLog, o que simplifica a legibilidade desses eventos para o usuário remoto.

Eventos de SysLog proprietários

Esses eventos de log incluem falhas potenciais ou possíveis falhas de segurança quando um usuário remoto tenta acessar usando um nome de usuário incorreto via Web/SSH, etc.

Tipos de mensagens de SysLog

A tabela de solução de problemas a seguir pode orientar você pelos problemas mais comuns. Se não conseguir encontrar as informações que procura, entre em contato com seu revendedor local para obter ajuda adicional.

Caso necessite de qualquer tipo de assistência técnica, entre em contato com seu revendedor Axis. Se suas perguntas não puderem ser respondidas imediatamente, o revendedor encaminhará suas dúvidas através dos canais apropriados para garantir uma resposta rápida. Se estiver conectado à Internet, você poderá:

• baixar a documentação do usuário e atualizações de software

• encontrar respostas para problemas resolvidos no banco de dados de perguntas frequentes, pesquisar por produto, categoria ou frases

• Informar problemas ao suporte da Axis fazendo login em sua área de suporte privada.

• Participar de chats com a equipe de suporte da Axis.

• Visitar o suporte da Axis em axis.com/support.

Caso necessite de qualquer tipo de assistência técnica, entre em contato com os canais apropriados de acordo com seu contrato de licença AVHS para garantir rapidez na resposta.

Caso necessite de qualquer tipo de assistência técnica, entre em contato com a assistência técnica ADP para garantir rapidez na resposta.

Visite o Centro de Aprendizado Axis em axis.com/learning para ter acesso a treinamentos, webinars, tutoriais e guias.