AXIS T8504–E Outdoor PoE Switch

AXIS T8504–E — это коммутатор PoE для уличного применения. Основными преимуществами этого продукта являются его возможности использования вне помещений и возможность расширить максимальный охват сети на дополнительные 100 метров (в общей сложности до 200 метров) между коммутатором и запитываемыми устройствами при одновременном обеспечении до 2 портов на 60 Вт и 2 портов на 30 Вт для сетевых устройств PoE.

Это руководство содержит информацию о том, как управлять AXIS T8504–E через AXIS IPv4/IPv6, VLAN, RADIUS, TACACS+, веб-интерфейс, SNMP и SHH.

Это руководство пользователя предназначено для сетевых администраторов, руководителей и специалистов по установке, имеющих следующие знания:

• Основные понятия и терминология сетей

• Топология сети, включая VLAN

• Сетевые протоколы

• Протоколы проверки подлинности пользователей, включая RADIUS и TACACS+

Дополнительные сведения см. в следующей документации:

• Руководство по установке продукта

• RFC3621 SNMP MIB и закрытая база MIB

• Создание сертификата для защищенного веб-сервера T8504–E

Ряд функций предоставляется через управление сетью системы.

• Простое обновление программного обеспечения во время его выполнения без влияния на активные порты PoE

• Настройка и мониторинг в режиме реального времени с использованием графического представления удаленного устройства

• Отображение состояния системы

• Отчеты SysLog о событиях PoE, недопустимом удаленном доступе пользователей, исходном адресе DHCPv4/v6 и т. д.

• Ловушки SNMP, сообщающие о различных событиях PoE, таких как установка или удаление запитываемого от PoE устройства

• Четыре закрытых от атмосферных воздействий порта RJ45 Ethernet с поддержкой скорости 10 Мбит, 100 Мбит, полудуплексной и полнодуплексной скорости Ethernet в 1000 Мбит/с

• Один герметичный порт SFP Ethernet с защитой от атмосферных воздействий

• Внутренний механизм поиска MAC-адресов 8K

• VLAN — режимы "Access" (Доступ), "Trunk" (Магистральный канал) и "Filtered Trunk" (Магистральный канал с фильтром)

• Auto-MDIX

• Крупные кадры на 10 КБ

Доступны следующие параметры PoE:

• Два порта PoE 4Pair, которые обеспечивают мощность до 60 Вт на порт

• Два порта IEEE 802.3at PoE обеспечивают мощность до 30 Вт на порт

• Включение/отключение PoE для включения или отключения выходной мощности портов PoE. Передача данных Ethernet всегда включена.

• Удаленный сброс устройства для сброса подключенного запитываемого устройства. Устройство временно выключается, а затем снова включается.

Поддерживаются следующие сетевые протоколы:

• IPv4 — 32-битный IP-адрес (статический/DHCPv4)

• IPv6 — 128-битный IP-адрес (статический/DHCPv6)

• VLAN — режимы "Access" (Доступ), "Trunk" (Магистральный канал) и "Filtered Trunk" (Магистральный канал с фильтром)

Вы можете получить доступ к устройству через различные интерфейсы:

• Веб-интерфейс в веб-браузере — для просмотра состояния PoE устройства, состояния сети, конфигурации устройства и информации о производителе устройства

  HTTP — это удобный веб-интерфейс для выполнения настроек.

  HTTPS-TLS — это удобный защищенный веб-интерфейс для выполнения настроек.

• SNMP через приложение диспетчера SNMP — для мониторинга устройства по сети (MIB-II RFC1213) и для мониторинга или настройки функций PoE устройства (RFC3621)

  SNMPv2c для незащищенного управления SNMP

  SNMPv3 для безопасного и зашифрованного управления

  RFC1213 MIB-II для сетевой статистики

  RFC3621 для MIB PoE SNMP

  Расширение закрытой базы MIB для MIB RFC3621 PoE

  Различные инфраструктурные и сетевые MIB, такие как IP-MIB, TCP-MIB, UDP-MIB и т. д.

• SSH через SSH-клиент — для просмотра отчета о питании PoE устройства, состояния сети, конфигурации устройства и информации о производителе; для обновления программного обеспечения, включения или отключения функции PoE и для проверки связи с удаленными сетевыми устройствами

Доступом пользователей можно управлять следующими способами:

• Локально — имя пользователя и пароль управляются устройством локально.

• RADIUS — имя пользователя и пароль аутентифицируются сервером RADIUS по сети

• TACACS+ — имя пользователя и пароль аутентифицируются сервером TACACS+ по сети

Веб-HTTP и -HTTPS, SNMPv2, SNMPv3 и SSH, используемые для доступа к устройству, обеспечивают различные уровни безопасности. Кроме того, RADIUS и TACACS+, используемые для удаленной проверки подлинности пользователей, обеспечивают различные уровни безопасности.

SNMPv1 и SNMPv2 используют строку доступа для проверки подлинности Get/Set/Trap. SNMPv1 и SNMPv2 считаются незащищенными протоколами, поскольку пароль строки доступа может быть легко перехвачен любым сетевым устройством.

SNMPv3 решает проблемы безопасности SNMPv1/v2, добавляя уровень проверки подлинности и шифрования поверх пакетов SNMP.

Устройство поставляется со следующими заводскими именами пользователя и паролями по умолчанию:

IPv4-адрес устройства по умолчанию
IP = 192.168.0.254
Маска = 255.255.255.0

Веб-HTTP/HTTPS и SSH
Имя пользователя = root
Пароль = см. пароль по умолчанию на наклейке, размещенной на устройстве

SNMPv2
Строка имени и пароля GET = public
Строка имени и пароля SET = write
Строка доступа Read = public
Строка доступа Write = write
Строка доступа Trap = public

SNMPv3
Имя пользователя = admin
Пароль для проверки подлинности (MD5) = password
Пароль конфиденциальности (DES) = password
Режим проверки подлинности и шифрования = MD5+DES

Уведомления по SNMPv3
Username = trap
Пароль для проверки подлинности = password
Пароль конфиденциальности = password
Режим проверки подлинности и шифрования = нет

Сведения о восстановлении имени пользователя и пароля см. в разделе Восстановление имени пользователя и пароля.

1. Отключите все PoE-порты от устройства, за исключением одного кабеля Ethernet. Должен быть активен только один отдельный порт Ethernet.

2. Выключите межсетевой экран или включите UDP-порт 514. Затем запустите на вашем компьютере SysLog-сервер, поддерживающий протокол IPv4.

3. Выключите устройство. Подождите 10 секунд, затем снова включите устройство.

4. Приблизительно через 15 секунд отобразится сообщение SysLog. Определите локальный IPv6-адрес устройства. Локальный IPv6-адрес всегда начинается с FE80.

5. Откройте командное окно на своем компьютере.

6. • В Windows 7 перейдите в меню Start (Пуск) и введите cmd.

   • В Windows 8 нажмите клавишу Windows и клавишу R, а затем введите cmd.

7. Введите команду ipconfig, чтобы определить индекс виртуального интерфейса локального IPv6-адреса. Индекс виртуального интерфейса обозначается числом после знака %. Пример: fe80::9c39:db8b:62de:7bv4%17

8. Подготовьте SSH-соединение, введя Telnet [локальный IPv6-адрес устройства][%номер виртуального интерфейса] 2525, но не нажимайте клавишу Enter (Ввод). Пример: Telnet fe80::9c39:db8b:62de:7bv4%17 2525

9. Выключите устройство. Подождите 10 секунд, затем снова включите устройство.

10. Подождите 30 секунд, а затем нажмите клавишу Enter (Ввод), чтобы запустить сеанс связи Telnet на TCP-порте 2525.

11. Введите axispasswordrecovery в качестве имени пользователя и axispasswordrecovery в качестве пароля. Отобразится параметр восстановления всего устройства до полных заводских установок, включая конфигурацию сети устройства.

12. Нажмите клавишу Y, чтобы восстановить устройство. Устройство перезапустится с IPv4-адресом по умолчанию в виде 192.168.0.254. Введите root в качестве имени пользователя и используйте пароль по умолчанию, напечатанный на наклейке, размещенной на устройстве.

При настройке устройства в первый раз выполните следующие действия:

1. Настройте сетевой интерфейс Ethernet компьютера, задав следующие параметры IPv4:

   Адрес IPv4 компьютера: 192.168.0.40

   Маска IPv4 компьютера: 255.255.255.0

2. Подключите сетевой интерфейс Ethernet компьютера к любому из портов Ethernet устройства.

3. Откройте веб-браузер и введите 192.168.0.254 в поле адреса.

4. Войдите в систему, введя имя пользователя и пароль по умолчанию. См. IP-адрес устройства, имя пользователя и пароль по умолчанию.

5. Настройте устройство. Рекомендуется изменить имена пользователей и пароли на значения, отличные от значений по умолчанию.

Чтобы найти устройство в IP-сети, устройство отправляет сообщение IPv4 SysLog #0 в широковещательном формате 255.255.255.255 при включении питания. Любой сервер SysLog, подключенный по локальной сети, получает это сообщение SysLog. То же сообщение SysLog также отправляется на дополнительные серверы SysLog 1 и 2, если они настроены.

Устройство отправляет сообщение дважды. Это необходимо для того, чтобы сообщение SysLog было получено серверами SysLog независимо от конфигурации сети. Сообщение сначала отправляется до настройки VLAN, а затем после завершения настройки VLAN.

Сообщение SysLog #0 содержит всю информацию, необходимую для обеспечения доступа к устройству по сети.

Пример: MsgID#000 - System UP. APP:v3.51.06 BOOT:v3.16 RST:Power-On BOOT:0=[APP OK] Host:axis-00055A034B49 MAC:00:05:5a:03:4b:49 VLAN:YES VLAN_MNGR:5 VLAN_UPLINK_PORT:3 VLAN_UPLINK_MODE:TRUNK DHCPv4:No IP1v4:192.168.0.254/24 DHCPv6:No IP1v6:2345::205:5AFF:FE03:4B49/64 IP2v6:FE80::205:5AFF:FE03:4B49/64

Перейдите в меню Status (Состояние), чтобы просмотреть состояние устройства. Страница обновляется автоматически каждые несколько секунд.

Параметр	Описание
	Синий символ — питание PoE подается Серый символ — питание PoE отсутствует
	Синий символ — PoE-порт включен Серый символ — PoE-порт отключен
	Синий символ — канал Ethernet включен Серый символ — канал Ethernet отсутствует
	Синий символ — модуль SFP вставлен в порт канала восходящей связи Серый символ — в порте канала восходящей связи модуль SFP отсутствует
Сеть	Сообщает о скорости соединения по каналу Ethernet (10/100/1000 МБ), а также о том, работает ли сетевое подключение
Состояние	Сообщает о состоянии PoE-порта: активирован, отключен, используется для подачи питания и т. д.
Потребление электроэнергии	Сообщает о фактическом потреблении энергии и максимальной мощности, которую можно передать
Сброс PoE	Нажмите кнопку Reset (Сброс), чтобы отключить питание PoE-порта и восстановить питание PoE. Примечание Порт PoE, отключенный протоколом SSH или SNMP, будет включен после сброса PoE.
Общее энергопотребление	Сообщает о совокупной мощности, потребляемой всеми портами PoE, а также о потребляемой мощности в процентах по сравнению с возможностями внутреннего источника питания.

Перейдите в раздел Basic (Основные сведения), чтобы просмотреть основные сведения о продукте.

Используемый IP-адрес

Перейдите в раздел IP address in use (Используемый IP-адрес) для просмотра сведений об адресах IPv4 и IPv6, масках, шлюзах по умолчанию и серверах доменных имен (DNS).

Информация о проекте

Перейдите в раздел Product information (Информация о продукте) для просмотра общей информации о продукте, такой как имя устройства, серийный номер, версия программного обеспечения и версия встроенного ПО PoE, а также информации о модуле SFP, такой как тип SFP, поставщик, номер по каталогу и серийный номер.

Конфигурация сети

Перейдите в раздел Network configuration (Конфигурация сети), чтобы включить или отключить DHCP, настроить параметры IPv4, IPv6 и сетевое имя хоста. Имя хоста используется как IPv4, так и IPv6 для регистрации имени устройства на DHCPv4/v6-сервере. Обратите внимание, что IPv6 использует терминологию FQDN в качестве имени хоста.

Сетевые службы, IPv4/IPv6

Перейдите в раздел Network services IPv4/IPv6 (Сетевые службы, IPv4/IPv6), чтобы настроить серверы DNS и SysLog.

Настройка PoE

Перейдите в раздел PoE configuration (Настройка PoE), чтобы настроить питания порта PoE. Четыре схемы питания PoE предусматривают разное распределение питания между четырьмя PoE-портами. Все четыре способа соответствуют максимальной мощности устройства.

• 60 Вт: обеспечивает мощность по четырем парам внутри кабеля Ethernet. Каждая пара обеспечивает до 30 Вт.

• 30 Вт: Обеспечивает мощность по двум парам из четырех, расположенным внутри кабеля Ethernet

• 15,4 Вт: Обеспечивает мощность по двум парам из четырех, расположенным внутри кабеля Ethernet

• – –: Питание PoE отсутствует. Порт Ethernet включен и функционирует, но питание PoE отключено.

Перейдите в раздел Security configuration (Настройка безопасности), чтобы настроить имя пользователя и пароль устройства для доступа к удаленной сети или SSH.

Перейдите в раздел HTTPS, чтобы указать, какой протокол следует использовать: HTTP или HTTPS (безопасный веб-протокол). При включенном протоколе HTTPS для шифрования сетевого трафика используется TLSv1.2.

Протоколы RADIUS/TACACS+ позволяют пользователям проходить дистанционную проверку подлинности, когда пользователь получает доступ к устройству через Интернет или SSH. После этого имя пользователя и пароль проходят проверку подлинности сервера RADIUS/TACACS+.

Преимущество использования RADIUS/TACACS+ заключается в том, что имя пользователя и пароль просто обновить, особенно если необходимо управлять большим числом сетевых устройств.

Недостаток использования RADIUS/TACACS+ заключается в том, что устройство становится недоступным, если оба сервера RADIUS/TACACS+ не работают. Можно включить параметр Local login fallback (Резервный локальный вход в систему), что позволит устройству использовать свое локальное имя пользователя и пароль в случае отсутствия ответа от серверов RADIUS/TACACS+.

Перейдите ы раздел Test RADIUS/TACACS+ (Тестирование RADIUS/TACACS+), чтобы проверить конфигурацию RADIUS/TACACS+ перед ее активацией.

1. Настройте все параметры RADIUS/TACACS+. При этом параметр Enable authentication (Включить проверку подлинности) должен быть отключен.

2. Сохраните конфигурацию. В противном случае параметры будут восстановлены до сохраненных значений после каждого тестирования, а любые несохраненные значения будут удаляться.

3. Введите имя пользователя и пароль.

4. Нажмите Test configuration (Протестировать конфигурацию). Появится ожидающее сообщение с текстом ОК или СБОЙ.

5. При необходимости измените и сохраните конфигурацию и проверьте ее еще раз.

6. После получения положительного результата тестирования включите параметр Enable authentication (Включить проверку подлинности). Сохраните конфигурацию, которая активирует конфигурацию RADIUS/TACACS+.

Проверка работоспособности конфигурации VLAN выполняется при подаче питания на устройство и при отправке запроса на изменение конфигурации VLAN через Интернет. Проверка работоспособности позволяет убедиться в том, что устройство остается управляемым по сети после применения конфигурации VLAN. В случае если новая конфигурация VLAN может сделать устройство неуправляемым, на веб-странице для подачи запросов через Интернет отобразится сообщение об ошибке. При обнаружении проблемы во время подачи питания конфигурация устройства будет восстановлена до заводских установок.

Перейдите в меню SNMP configuration (Конфигурация SNMP), чтобы настроить параметры, применимые к SNMPv2c и SNMPv3.

Сброс

Существуют четыре способа сброса параметров:

• Do a safe restart without losing PoE power (Выполнить безопасный перезапуск без потери питания PoE) — выполняет сброс внутренних диспетчеров сети и внутренних коммутаторов Ethernet (сеть будет отключена в течение нескольких секунд) без изменений питания PoE. Запитываемые устройства продолжают нормально работать, как если бы сброс не выполнялся.

• Do a safe restart (Выполнить безопасный перезапуск) — выполняет сброс внутреннего диспетчера сети, внутреннего PoE-контроллера и внутреннего коммутатора Ethernet.

• Restore the factory values but keep the IP settings (Восстановить заводские значения, но сохранить настройки IP) — выполняет сброс конфигурации устройства на заводские установки; при этом сетевая конфигурация IPv4/IPv6 остается неизменной. VLAN и RADIUS/TACACS+ отключены. Возможность доступа к устройству по сети, как и раньше, сохраняется.

• Restore all factory values (Восстановить все заводские установки) — выполняет восстановление настроек устройства до полных заводских установок. Для IP-адреса устройства задано значение 192.168.0.254 и VLAN отключена.

Обновление встроенного ПО

При обновлении встроенного ПО происходит обновление только внутреннего диспетчера сети. Встроенное ПО PoE не изменяется. Процесс обновления может занять до 10 минут. В ходе этого процесса сетевая коммутация не прерывается, однако устройством управлять нельзя. Функция PoE остается активной, но передача сетевого трафика может прерваться на несколько секунд.

Конфигурация продукта

Перейдите в раздел Product configuration (Конфигурация продукта), чтобы скачать или загрузить файл конфигурации продукта. Эту функцию можно использовать для резервного копирования конфигурации устройства, изменения конфигурации устройства в автономном режиме или создания основного файла конфигурации, чтобы легко настроить несколько устройств.

Интерфейс SSH разработан для различных задач обслуживания, таких как обновление встроенного ПО PoE и т. д. Это удобный интерфейс для ИТ-руководителей, знакомых с SSH. Чтобы упростить использование SSH, интерфейс SSH управляется с помощью меню.

SSH защищен паролем и использует те же имя пользователя и пароль, что и для веб-доступа.

SSH поддерживает проверку подлинности с помощью имени пользователя и пароля по протоколам RADIUS и TACACS+.

Для удобства идентификации устройства, к которому осуществляется доступ, строка hostname (имя хоста) отображается справа от заголовка "Главное меню". Это особенно полезно, когда у пользователя есть несколько устройств.

View menu (Меню "Вид") содержит информацию о состоянии портов PoE, сетевые параметры и сведения об устройстве.

Перейдите в раздел Configuration and maintenance menu (Меню настройки и обслуживания), чтобы настроить или сбросить устройство или обновить программное обеспечение.

Перейдите в раздел Ping remote host (Проверка подключения удаленного хоста с помощью команды ping), чтобы проверить работоспособность подключения к сети.

С помощью стандартных средств управления сетью сторонних производителей, таких как HP Openview, IBM Tivoli, SNMPc и так далее, можно контролировать и администрировать несколько устройств.

Интерфейс диспетчера сети поддерживает протоколы SNMPv1, SNMPv2 и SNMPv3. Устройство принимает и отвечает на пакеты SNMPv1, но поскольку протокол SNMPv1 устарел, ловушки SNMP и уведомления передаются по протоколу SNMPv2 или SNMPv3 либо по обоим.

Чтобы включить SNMP:

• Перейдите в раздел Security > SNMMP configuration (Безопасность > Конфигурация SNMMP) и включите SNMPv2 или SNMPv3.

• Убедитесь в том, что строки доступа SNMPv2 соответствуют вашим настройкам диспетчера SNMP.

• Убедитесь, что имя пользователя, пароль для проверки подлинности, пароль конфиденциальности и методы шифрования SNMPv3 соответствуют вашим настройкам в диспетчере SNMP.

Чтобы включить ловушки:

• Перейдите в раздел Remote IPv4/IPv6 SNMP trap managers (Удаленные диспетчеры ловушек IPv4/IPv6 SNMP) и настройте IP-адрес удаленного диспетчера.

• Убедитесь, что имя пользователя для отправки уведомлений, пароль для проверки подлинности, пароль конфиденциальности и методы шифрования SNMPv3 соответствуют настройкам диспетчере ловушек SNMP.

• Перейдите в базу MIB PoE и включите PoE-уведомления для получения уведомлений об изменении состояния порта PoE, превышении или падении потребляемой мощности ниже определенного уровня и т. д.

Диспетчер SNMP поддерживает несколько баз данных MIB.

Сетевые базы данных MIB

Для предоставления сетевой статистики можно использовать различные сетевые базы данных MIB, такие как RFC1213 MIB-II. Обратите внимание, что эти базы данных MIB не предназначены для использования с целью настройки сети по протоколу SNMP.

RFC3621

База данных MIB технологии Power over Ethernet (PoE), которая обеспечивает различные возможности PoE. См. RFC3621 PoE MIB.

Закрытая база MIB

Расширяет функциональные возможности PoE за пределы RFC3621 PoE MIB. См. Закрытая база MIB.

База данных RFC3621 PoE MIB расположена в дереве 1.3.6.1.2.1.105 SNMP MIB. База данных MIB разделена на три раздела.

Параметры порта

Первый раздел отвечает за порты PoE и предоставляет такие функции, как включение и отключение портов, чтение состояния портов, их класса и т. д. Доступ к каждому идентификатору объекта осуществляется как к таблице, состоящей из двумерных массивов данных.

Основные параметры питающего оборудования

Второй раздел отвечает за источник питания, который обеспечивает подачу питания группе PoE-портов. С его помощью можно считывать общее энергопотребление, состояние блока питания и т. д.

PoE-ловушки

Третий раздел включает и выключает PoE-ловушки, отправляемые удаленным SNMP-диспетчерами.

В закрытой базе MIB SNMP поддерживаются следующие SNMP-идентификаторы объектов:

Устройство отправляет различные отчеты о событиях на внешний хост IPv4/IPv6, на котором запущено системное приложение SysLog. Хост IPv4/IPv6 регистрирует события для дальнейшего использования. Настройте IP-адрес SysLog-сервера, перейдя на веб-страницу "Unit Configuration" (Настройка устройства), если необходимо отправлять события SysLog.

Существует три категории событий журнала:

Широковещательная рассылка событий IPv4 SysLog

Эти события журнала перехватываются любым сервером SysLog в локальной сети независимо от конфигурации SysLog устройства. Это облегчает обнаружение IP-адреса устройства в сети и отчетность по основным событиям, таким как восстановление работы устройства после сбоя питания и т. д.

PoE-ловушки RFC3621

PoE-ловушки RFC3621 также передаются в виде SysLog-сообщений, что упрощает чтение таких событий для удаленного пользователя.

Специализированные события в SysLog

Эти события журнала содержат потенциальные сбои или потенциальные нарушения системы безопасности, например когда удаленный пользователь пытается получить доступ с помощью неверного имени пользователя через Интернет/SSH и т. д.

Типы сообщений SysLog

В следующей таблице по поиску и устранению неисправностей описаны наиболее распространенные проблемы. Если вы не можете найти информацию, которую вы ищете, обратитесь к местному дилеру для получения дополнительной помощи.

Если вам потребуется техническая помощь, свяжитесь со своим реселлером Axis. Если реселлер не сможет ответить на ваши вопросы сразу, он передаст запрос по соответствующим каналам, чтобы вы могли получить ответ в кратчайший срок. Если у вас есть интернет-соединение, вы можете:

• посетить страницу axiscompanion.com/manuals с полным комплектом руководств пользователя и руководств по установке для разных устройств и систем;

• загрузить пользовательскую документацию и обновления ПО;

• найти ответы на вопросы в базе данных часто задаваемых вопросов; вести поиск по названию продукции, категориям или фразам;

• отправить отчеты о проблемах в службу поддержки Axis, войдя в личный кабинет отдела поддержки;

• Пообщаться в чате с персоналом техподдержки Axis;

• обратиться в службу поддержки Axis на странице axis.com/support.

Если вам потребуется техническая помощь, обращайтесь по соответствующим каналам, которые указаны в вашем лицензионном соглашении AVHS, чтобы получить ответ в кратчайший срок.

Если вам потребуется техническая помощь, обращайтесь в службу поддержки ADP, чтобы получить ответ в кратчайший срок.

В учебном центре Axis по адресу axis.com/learning можно найти полезные курсы, вебинары, учебные материалы и руководства.