¶ Прошивки
¶ Видео
¶ Инструкции для управляемых коммутаторов
¶ L2 (CLI)
Модели 3 серии:
LTV-3S08G4C-MP, LTV-3S16G2H-MP, LTV-3S24G4C-MP
Промышленные:
LTV-2SI04G2S-MP, LTV-2SI08G2S-MP.
Уличные коммутаторы:
LTV-2SE04G2S-MUP-120W, LTV-2SE08G2S-MUP-240W, LTV-3SE04G2S-MUBP-250W, LTV-3SE08G2S-MUBP-360W
Коммутаторы агрегации:
LTV-3S08G18S-M, LTV-3S24G4S-M.
¶ L3 (CLI)
Модели 3 серии:
LTV-3S48G4S-MP
Коммутаторы агрегации:
LTV-3S08G28S-M
¶ L2 (Web-интерфейс)
Модели 3 серии:
LTV-3S08G4C-MP, LTV-3S16G2H-MP, LTV-3S24G4C-MP
Промышленные:
LTV-2SI04G2S-MP, LTV-2SI08G2S-MP.
Уличные коммутаторы:
LTV-2SE04G2S-MUP-120W, LTV-2SE08G2S-MUP-240W, LTV-3SE04G2S-MUBP-250W, LTV-3SE08G2S-MUBP-360W
Коммутаторы агрегации:
LTV-3S08G18S-M, LTV-3S24G4S-M.
¶ L2 "MBP" (Web-интерфейс)
LTV-3SI04G2S-MBP, LTV-3SI08G2S-MBP, LTV-3SI16G2S-MBP
¶ Руководство по настройке
Данные руководства подходят для всех моделей управляемых коммутаторов. Иллюстрации веб-интерфейса приведены из линеки коммутаторов L2.
¶ 0. Сохранение настроек
После применения настроек их необходимо сохранить иначе после перезагрузки коммутатора конфигурация вернется в состояние до перезагрузки. Для этого необходимо перейти в раздел System configuration далее в подменю Save Current Configuration необходимо нажать кнопку Save
¶ 1. Смена IP-адреса
Для смены IP-адреса коммутатора необходимо выполнить следующие шаги:
- В веб-интерфейсе коммутатора найти вкладку «IP Basic Configuration»
- Далее выбрать «IP Address Configuration»
- В поле «Line Item» необходимо выбрать номер IP интерфейса (по умолчанию 1).
- В поле «VLAN ID» можно указать в каком VLAN требуется назначить IP-адрес (по умолчанию 1).
- В поле «IP Address / Subnet Prefix» требуется указать желаемый свободный IP-адрес и префикс маски подсети.
- Поле «DHCP Client» позволяет включить возможность получения IP коммутатором в автоматическом режиме (если в сети имеется DHCP-сервер).
- После установки нового IP-адреса нажмите кнопку «Set IP Address/DHCP Client», после чего коммутатор станет доступен под новым IP-адресом (в примере это будет 192.168.0.30/24)
¶ 2. Настройка пользователей
- В веб-интерфейсе необходимо выбрать вкладку «System Configuration», далее «User Management».
- В поле «Item» выбрать номер существующего пользователя, либо оставить «New» для создания нового пользователя.
- В поля «User name», «Old password», «New password», «Re-enter password» ввести желаемое имя пользователя, старый пароль (при создании нового пользователя оставить поле пустым), новый пароль, повторить новый пароль.
- Поле «Privilege» позволяет выбрать уровень пользователя (Normal – обычный пользователь, ограниченные права, Privilege – администратор, полные права).
- Для применения настроек нажать «Apply», после чего в списке появится новый пользователь.
Для удаления пользователя необходимо выбрать его номер в «Item» и нажать «Delete».
¶ 3. Настройка состояния порта
- В веб-интерфейсе необходимо выбрать вкладку «Port Configuration», далее «Common Configuration».
- Выбрать желаемый порт, после чего он отобразится в поле «Selected Ports».
- Поле «Admin Status» позволяет изменить состояние порта (Вкл/Выкл).
- Поле «Config Speed» позволяет изменить скорость порта (По умолчанию это автосогласование)
- Поле «Description» позволяет добавить описание порта.
- Для применения настроек нажмите «Apply»
¶ 4. Настройка времени
- В веб-интерфейсе необходимо выбрать вкладку «System Configuration», далее «Basic Information», тут необходимо найти поле «System Date Time».
- В поле «System Date Time» необходимо указать время в формате:
Год/Месяц/День Час/Минуты/Секунды - Для применения изменений нажмите «Apply».
¶ 5. Просмотр журнала событий
- В веб-интерфейсе необходимо выбрать вкладку «Log Management», после чего выбрать «Log Information».
- В поле «Log Priority» выбрать «All» для отображения всех событий, либо «Warning» для отображения только важных событий.
¶ 6. Настройка VLAN
- В веб-интерфейсе необходимо выбрать вкладку «VLAN Configuration».
Далее мы можем увидеть 3 вкладки:
«VLAN Information» - Суммарная информация о всех существующих VLAN и портах.
«VLAN Configuration» - Конфигурация VLAN (номер, имя)
«VLAN Port Configuration» - Конфигурация портов во VLAN
- Рассмотрим более подробно вкладку «VLAN Configuration»:
Для создания нового VLAN в поле «VID» необходимо указать желаемый номер VLAN.
В поле «VLAN Name» необходимо указать произвольное имя для создаваемого VLAN.
Для применения нажать «Apply». - Рассмотрим более подробно вкладку «VLAN Port Configuration»:
В данной вкладке мы видим 4 столбца:
«Port» - перечень портов коммутатора
«Mode» - режим порта:
- Access – нетегированный трафик (обычно включается на портах, к которым подключены конечные устройства – такие как камеры и рабочие станции).
- Hybrid – гибридный режим (т.е. позволяет одновременно принимать тегированный и нетегированный трафик)
- Trunk – тегированный трафик (обычно включается на портах, к которым подключены другие коммутаторы/маршрутизаторы)
«Current VLAN» - перечень созданных VLAN
«Port Members» - перечень VLAN, настроенных на порту.
Для настройки VLAN нам необходимо выполнить следующие действия:
- Выбрать порт
- Выбрать режиме порта во вкладке «Mode»
- Выбрать VLAN во вкладке «Current VLAN»
Пример 1: Настройка порта в режиме access.
На изображении порт 13 настроен как access порт в 1 vlan.
Представим, что мы хотим сменить access VLAN на 20.
Для этого мы выберем порт ge1/13, поставим режим Access, и выберем vlan 20, после чего нажмём кнопку «Default VLAN» (т.к. нам необходимо чтобы vlan 20 был VLAN по умолчанию на этом порту).
Пример 2: Настройка порта в режиме trunk.
На изображении порт 13 настроен как access порт в 1 vlan.
Представим, что мы хотим настроить 13 порт в режиме trunk в VLAN 20.
Для этого мы выберем порт ge1/13, поставим режим Trunk, и выберем vlan 20, после чего нажмём кнопку «Tagged».
Если вам необходимо полностью удалить vlan 1 с порта, вы должны назначить любой другой vlan как default.
¶ 7. Настройка LACP
Протокол LACP (Link Aggregation Control Protocol) представляет собой стандартный протокол, используемый для объединения нескольких физических сетевых соединений в один логический канал, что дает возможность повысить отказоустойчивость и увеличить пропускную способность.
- Заходим в раздел port configuration -> port trunking
- Далее нажимаем create trunk group
- Указываем порты которые добавляем в группу
- На ответном коммутаторе настраиваем симметрично.
¶ 8. Настройка PoE
В веб-интерфейсе во вкладке "PoE Power Control" есть возможность настроить функционал PoE.
-
Для проверки и настройки PoE устройств необходимо зайти в раздел "PoE Port Configuration". В данном разделе можно выключить PoE на порту, с помощью поля "PoE Admin Status", перезагрузить нужные порты с помощью кнопки "Port Restaring", и увидеть общую информацию о всех PoE портах в сводной таблице снизу.
-
Для настройки расписания PoE (автоматическое включение/выключение в определённое время/день недели) необходимо зайти во вкладку "PoE Policy Configuration", выбрать желаемое расписание, и изменить поле "Policy Status" в состояние "Enable".
-
Для настройки автоматической перезагрузки PoE устройства при зависании (также данную функцию часто называют "PoE Watchdog"), необходимо зайти во вкладку "PD Query Configuration".
В поле "PoE Port" необходимо выбрать порт, в который подключено PoE устройство, в поле "PD IP Address" указать IP-адрес данного устройства.
Важно! Коммутатор и отслеживаемое устройство должны находиться в одной подсети и быть доступны друг для друга, т.к. отсутствие "пинга" от PoE устройства является для коммутатора сигналом о необходимости перезагрузить порт.
- В поле "PD Query Interval" необходимо указать в секундах интервал, с которым будет проверяться доступность отслеживаемого устройства.
В поле "PD Timeout Number" необходимо указать кол-во неудачных попыток проверки доступности устройства, после которых будет произведена перезагрузка порта.
В поле "PD Boot Time" необходимо указать в секундах время, которое необходимо выждать после перезагрузки порта (т.к. зависшее устройство может не успеть перезагрузиться до повтора цикла).
Важно! Для правильной работы данной функции значение, "PD Timeout Number" должно быть кратно значению "PD Query Interval"
¶ 9. Настройка через CLI
На коммутаторах LTV есть два режима CLI (Command Line Interface) - User mode и Privileged mode.
User mode - это базовый режим CLI, который предоставляет ограниченный доступ к командам коммутатора. В этом режиме пользователь может просматривать информацию о коммутаторе, но не может изменять его настройки или конфигурацию.
Privileged mode - это расширенный режим CLI, который предоставляет полный доступ к командам коммутатора. В этом режиме пользователь может изменять настройки и конфигурацию коммутатора, выполнять диагностику и тестирование сети.
Отдельного внимания заслуживает режим режим Conf t (Configure Terminal) - это режим командной строки, который позволяет пользователю вводить и изменять конфигурационные команды для настройки и управления коммутатором. В этом режиме пользователь может создавать и изменять VLAN, настраивать интерфейсы, маршрутизацию, безопасность и другие параметры сети. Для его активации необходимо написать команду conf t находясь в привилегированном режиме.
Режим user обозначается символом ">".
Режим privileged обозначается символом "#".
Режим Global configuration mode (Configure Terminal) обозначается полным именем устройства, за которым следует символ "(config)#".
*Пример отображения режимов CLI:
Switch>en
Switch#en
Switch#conf t
Switch(config)#
¶ 10. Кабельная диагностика
Кабельная диагностика для RJ-45
Чтобы провести кабельную диагностику необходимо использовать CLI (командную строку) коммутатора. Для этого можно воспользоваться протоколом telnet или ssh. Для этого можно использовать терминалы с встроенными клиентами telnet или ssh или воспользоваться встроенным telnet клиентом в ОС. Рассмотрим на примере ОС Windows 10. Чтобы включить терминал необходимо:
- Вызвать диалоговое окно сочетанием клавишь win + r
- Вписать команду OptionalFeatures и нажать ОК
- Далее в появившимся меню Компоненты Windows выбираем Клиент Telnet
- В появившемся окне выбираем «перезагрузить компьютер».
- После перезагрузки telnet клиент станет доступен.
- Снова вызываем диалоговое окно сочетанием клавиш win + r и вводим команду cmd.
- C помощью команды telnet заходим в командную строку коммутатора указав необходимы ip адрес.
Пример:
telnet 192.168.0.1
- Вводим установленные логин и пароль и попадаем на коммутатор
- С помощью команды show cable-diag interface и номера порта выбираем на каком порту провести диагностику и нажимаем enter
Пример:
Switch#show cable-diag interface ge1/2
port channel-a cable-length-a channel-b cable-length-b channel-c cable-length-c channel-d cable-length-d
ge1/2 normal normal normal normal
- Пример диагностики с поврежденным кабелем:
Switch#show cable-diag interface ge1/1
port channel-a cable-length-a channel-b cable-length-b channel-c cable-length-c channel-d cable-length-d
ge1/1 open 6.62(m) open 10.41(m) open 10.38(m) open 6.58(m)
Кабельная диагностика для оптического порта.
Кабельную диагностику для оптического порта можно получить через веб интерфейс. Для этого:
- Заходим в раздел port configuration -> DDM information
¶ 11. Сброс настроек по таймеру
Если вы хотите изменить настройки коммутатора, но не уверены, какие именно изменения нужно сделать, сброс настроек по таймеру позволит вернуть коммутатор к настройкам которые были установлены до активации таймера. Данная функция полезна для предотвращения потери управления коммутатором. Обратите внимание что функция сохранения файла конфигурации так же будет отменена после истечения времени таймера.
- Настроить таймер для сброса настрое можно из CLI:
Выполняется команда это командой можно из режима user командой configure revert timer [minutes] где вместо [minutes] указывается время в минутах до перезагрузки.
Пример:
Switch#configure revert timer 1
¶ 12. Управление файлами.
С помощью веб интрефейса есть возможность получить доступ к файлу конфигурации и файлу прошивки.
- Для доступа к файлу конфигурации необходимо использовать раздел System Configuration -> Configuration File
Далее мы можем увидеть 3 кнопки:
«Download» - Скачать файл конфигурации. Данную функцию можно использовать для бекапа и миграции файлов конфигурации.
«Delete» - удалить файл конфигурации. В случае удаления файла конфигурации, коммутатор после перезагрузки стартует с файлом конфигурации по умолчанию.
«Help» - зайти в встроенный справочник команд
- Для загрузки на коммутатор файла конфигурации или ПО необходимо использовать раздел System Configuration -> File Upload
Далее мы можем увидеть 3 кнопки:
«Выберите файл» - Выбор файла с ПО или файлом конфигурации. Файл конфигурации должен заканчиваться на .cfg, а файл ПО - на .img.
«Upload» - Загрузка файла ПО в постоянную память коммутатора.
«Help» - зайти в встроенный справочник команд
После загрузки новой версии ПО необходимо перезагрузить коммутатор.
¶ 13. Настройка коммутатора через консольный порт
В том случае, если вам неизвестен IP-адрес коммутатора, либо к нему отсутствует доступ через веб-интерфейс и telnet, может возникнуть необходимость подключиться к коммутатору с помощью консоли.
- На всех коммутаторах LTV имеется консольный порт, к которому можно подключить ноутбук/ПК. Для этого вам потребуется кабель RS-232 (COM) - RJ45 и переходник RS-232 to USB.
- На компьютере необходимо запустить программу для эмуляции терминала (например Putty для Windows, Minicom для Linux)
- Выбрать тип подключения "Serial"
- В поле "Serial line" выберите соответствующий последовательный порт (можно узнать его через диспетчер устройств)
- Скорость передачи данных - 38600
- Нажмите "Open", после чего введите логин и пароль (admin:admin по-умолчанию)
Ввведя в CLI команду
show ip interface brief
Вы сможете узнать, какие IP-интерфейсы настроены в данный момент
¶ 14. Основные команды CLI
enable - перейти в привилегированный режим
? - отобразить краткую справку по командам, также можно использовать в сочетании с другими командами, например show ? для получения справки о команде show
show running-config - полностью отобразить текующую конфигурацию
show interface - отобразить состояние вирутальных и физических интерфейсов
show ip interface brief - отобразить состояние IP-интерфейсов
show vlan - отобразить информацию о существующих VLAN
show version - отобразить информацию о модели коммутатора и версию ПО
reboot - перезагрузка коммутатора
reboot factory - перезагрузка со сбросом до заводских настроек.
copy running-config startup-config - сохранить текущую конфигурацию
¶ 15. Настройка доступа по Telnet
В некоторых случаях администраторам необходимо закрыть удаленный доступ к коммутатору и ограничить доступ только по консольному порту. По умолчанию Telnet сервис включен.
Представленные ниже команды помогу настроить удаленный доступ согласно установленным политикам безопасности:
- Включить сервис telnet в режиме Global configuration mode
security-manage telnet enalbe
- Выключить сервис telnet в режиме Global configuration mode
security-manage telnet disable
- Количество одновременных telnet подключение. Значение от 1 до 100. Значение по умолчание 5. Использовать в режиме Global configuration mode
security-manage telnet number <1-100>
- Определяет ACL-группу которая контролирует доступ по telnet. Как правило используется для определения ip-адреса или диапазона адресов, с которых доступ разрешен. Доступ с других адресов при использовании данной команды окажется невозможен. Использовать в режиме Global configuration mode
security-manage telnet access-group <1-99>
- Отменяет контроль доступа по признаку указанному в соответствующей ACL-группе. Использовать в режиме Global configuration mode
no security-manage telnet access-group
- Отображение текущей настройки сервиса telnet. Использовать в режиме Privileged mode
show security-manage
¶ 16. Настройка доступа по SSH
Традиционные сетевые сервисные программы, такие как: FTP, pop и telnet, небезопасны по своей природе,
поскольку они передают информацию в незашифрованном виде. Использование протокола SSH позволяет использовать зашифрованное соединение для обеспечения безопасности удаленного подключения.
- Включить сервис ssh в режиме Global configuration mode
security-manage ssh enalbe
- Выключить сервис ssh в режиме Global configuration mode
security-manage ssh disable
- Количество одновременных ssh подключение. Значение от 1 до 100. Значение по умолчание 5. Использовать в режиме Global configuration mode
security-manage ssh number <1-100>
- Определяет ACL-группу которая контролирует доступ по ssh. Как правило используется для определения ip-адреса или диапазона адресов, с которых доступ разрешен. Доступ с других адресов при использовании данной команды окажется невозможен. Использовать в режиме Global configuration mode
security-manage ssh access-group <1-99>
- Отменяет контроль доступа по признаку указанному в соответствующей ACL-группе. Использовать в режиме Global configuration mode
no security-manage ssh access-group
- Отображение текущей настройки сервиса telnet. Использовать в режиме Privileged mode
show security-manage
¶ 17. Настройка имени хоста
Назначение имени хотса поможет администратору ориентироваться при выполнении команд, на каком устройстве применяются настройки.
- Установить имя для хоста Global configuration mode
hostname <name>
- Удалить имя для хоста Global configuration mode
no hostname <name>
- Посмотреть установленное имя можно в файле конфигурации в режиме Privileged mode
show running-config
¶ 18. Настройка времени
На коммутаторе есть функция встроенных часов. Данный функционал полезен для анализа событий на коммутаторе.
- Чтобы установить текущие часы системы, вам необходимо ввести параметры года, месяца, дня, часа, минуты и секунды в режиме Privileged mode
set date-time <year> <month> <day> <hour> <minute> <second>
- Для просмотра системного времени необходимо ввести команду в режиме *Normal mode или Privilege mode
show history
¶ Архитектура сети для систем видеонаблюдения
Планирование современной системы видеонаблюдения невозможно представить без использования сетей связи. Сетевой транспорт обеспечивает передачу трафика от камер видеонаблюдения до системы хранения, например, до сервера или до видеорегистратора. Также, от системы хранения до рабочего места оператора.
Иногда система видеонаблюдения совсем небольшая и сеть для неё проще некуда. В таких случаях, обычно, нет повышенных требований к отказоустойчивости и функционалу. Нас же с вами больше интересуют средние и сложные конфигурации.
Для начала сеть нужно спроектировать так, чтобы она минимально работала. То есть было достаточное количество портов для всех устройств, порты были нужного формфактора, типа и пропускной способности, чтобы на всех хватало.
Сеть связи стоит делить на три уровня.
- Ядро сети
- Сеть уровня агрегации
- Сеть уровня доступа
В таком представлении оптимально подбирать решения для повышения отказоустойчивости сети в целом, повышая отказоустойчивость каждого элемента в отдельности.
Иногда некоторые сетевые уровни совмещены в одном устройстве. Например, маршрутизатор обычно имеет встроенный коммутатор на 8, 16 или 24 порта. Исходя из этого, слои агрегации и ядра для экономии объединяют в одном устройстве.
¶ Отказоустойчивость
Для повышения отказоустойчивости всей системы нужно в отдельности рассматривать каждый патч-корд, каждый коммутатор и каждый порт. Часто сетевые администраторы применяют кольцевую топологию на уровне коммутаторов, чтобы повысить отказоустойчивость. Но, достаточно ли этого? Не думаю. Выйти из строя может любой коммутатор, сервер, АРМ или оптическая/медная линия связи.
Резервирование элементов сети принято организовывать двумя методами
- Активное резервирование - это когда при возникновении аварии сеть автоматически перестраивается и продолжает работать. Этот метод дорог, но минимизирует простои связи до секунд и даже меньше.
- Пассивное резервирование - когда устройства и линии связи пассивно дублируются и при возникновении аварии позволяют сетевому администратору вручную активировать запасные устройства или участки сети. Это дешевле, но и время восстановления дольше.
¶ Типовые топологии сети IP-видеонаблюдения
¶ 1. Звезда
К одному основному устройству по отдельности подключаются другие устройства.
Плюсы:
+Масштабируемость
+Лёгкий поиск и устранение неисправностей
+Простота настройки и администрирования.
Минусы:
-Выход из строя центрального сетевого устройства оставит без связи всю сеть.
¶ 2. Кольцо
Устройства включены последовательно и образуют кольцо.
Плюсы:
+Простота реализации.
+Эффективное использование ресурсов.
+Высокая отказоустойчивость при использовании протоколов семейства STP.
Минусы:
-Диагностика неисправностей требует знания работы протоколов резервирования.
-Добавление нового устройства в кольцо требует прерывания сервиса.
-Возможны проблемы со стабильностью передачи данных при построении отказоустойчивой сети с большим количеством устройств в кольце.
Протокол Spanning Tree (STP) и его разновидности RSTP и MSTP обеспечивает защиту от бесконечного увеличения трафика в кольцевой топологии. На коммутаторах LTV включается с помощью установки значения Enable в поле MSTP во вкладке MSTP configuration в веб-интерфейсе.
¶ Техподдержка
Если вы не нашли ответы на интересующие вас вопросы, звоните нам по телефону на сайте luis.ru
¶ Обучение
Мы приглашаем вас на обучение по LTV. Тренерами в учебном центре ЛУИС+ являются опытные профильные инженеры, которые занимаются технической поддержкой и развитием бренда LTV. Записывайтесь бесплатно.
Учебный центр ЛУИС+ обучает специалистов по различным темам. Программы обучения