Оглавление

Конфигурирование

Начиная с версии ЕССМ 2.5 с помощью страниц раздела "Конфигурирование" можно настроить такие объекты блока конфигурации "MES", как:

• Связи (Connections);
• Профили (Profile):
  • Общий профиль (Common Profile);
  • VLAN database;
  • Interface L2;
  • Switchport;
  • Storm Control.

Синхронизация конфигурации устройства

Синхронизация конфигурации — это приведение конфигурации устройства в актуальное состояние. При запуске синхронизации система управления формирует для каждого устройства, к которому были применены синхронизируемые объекты, патч конфигурации с параметрами объектов и применяет его к устройствам в процессе выполнения задачи "Синхронизировать MES конфигурацию".

Синхронизация требуется после:

• Создания связи, привязки профиля настроек MES к устройству;
• Внесения изменений в связь или профиль настроек MES, примененных к устройству;
• Внесения изменений в профили, которые используются в связях и профилях настроек MES, примененных к устройству;
• Удаления связи, профиля настроек MES из конфигурации устройства.

Запустить синхронизацию можно во вкладках "Связи". Для этого выберите в таблице один или несколько объектов, примененных к устройству, и нажмите на кнопку "Синхронизировать". Откроется диалоговое окно "Синхронизировать":

Image Added

Таблица диалогового окна состоит из следующих полей:

• Название — системное название устройства MES, конфигурация которого будет актуализирована в ходе синхронизации;
• IP-адрес — IP-адрес управления устройством MES, конфигурация которого будет актуализирована в ходе синхронизации;
  
• MAC-адрес — MAC-адрес устройства MES, конфигурация которого будет актуализирована в ходе синхронизации;
• Общий профиль — Общий профиль, привязанный к устройству MES, конфигурация которого будет актуализирована в ходе синхронизации.

После нажатия на кнопку "Синхронизировать" будет создана задача "Синхронизировать MES конфигурацию группы устройств". За результатом выполнения задачи можно следить на странице "Задачи".

Якорь
sync_icon sync_icon

Статус состояния синхронизации

В таблице информации о связях с устройствами во вкладке "Связи" отображаются статусы синхронизации:

• Привязка синхронизирована;
• Привязка в процессе синхронизации;
• Привязка создана и требует синхронизации;
• Привязка создана, но синхронизация прошла с ошибкой;
• Привязка изменена и требует синхронизации;
• Привязка изменена, но синхронизация прошла с ошибкой;
• Привязка удалена и требует синхронизации;
• Привязка удалена, но синхронизация прошла с ошибкой.

Связи

Раздел предназначен для создания связи устройства и профиля.

Связь представляет совокупность устройства и профиля его конфигурации.Image Removed

Image Added

В разделе доступны:

1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
2. Кнопка создания связи;
3. Кнопка редактирования связи;
4. Кнопка синхронизации связи;
5. Кнопка удаления. При нажатии на кнопку открывается список с вариантами удаления
локации
6. связи:
   Из
   • • из конфигурации устройства — удаление
   локации
   • • связи из конфигурации устройства;
   Из
   • • из системы — удаление
   локации
   • • связи из базы данных системы управления;
   • Таблица с информацией о связях.

Таблица состоит из следующих полей: 

1. Название — название устройства;
2. Общий профиль — профиль, который привязан к устройству;
3. Профили Interface L2 — профиль Interface L2, который привязан к интерфейсам устройства. Их полный список доступен при нажатии кнопки "Показать (N)", где N
-
4. — количество привязанных профилей;
5. Статус — статус синхронизации конфигурации.

Якорь
sync_icon sync_icon

Создание связи

Нажмите кнопку "Создать". Откроется диалоговое окно, состоящее из 3 этаповмастер создания связи, который включает 3 шага:

1. Выбор устройства;
2. Привязка Общего профиля;
3. Привязка профилей интерфейсов.

Выбор устройства

На данном этапе администратору необходимо выбрать устройства для привязки профилей. 

Таблица состоит из следующих столбцов:

1. Название — название устройства;
2. IP-адрес — адрес управления устройством;
3. Имя хоста
— 
4. — заданное имя узла;
5. MAC-адрес — MAC-адрес устройства;
6. Модель — модель устройства;
7. Версия ПО — актуальная версия программного обеспечения;
8. Статус обслуживания — статус работы устройства;
9. Доступность — индикаторы сетевой доступности по протоколам ICMP, SNMP и SSH;
10. Группа — группа устройств, в которой находится устройство.

...

Image Added

Привязка Общего профиля

На данном этапе администратору необходимо привязать ко всем выбранным устройствам Общий профиль.

В разделе доступны:

1. Кнопка выбора Общего профиля;
2. Кнопка сброса профиля;
3. Таблица связей выбранных устройств.

Таблица состоит из следующих столбцов:

1. Название — название устройства;
2. IP-адрес — адрес управления устройством;
3. Имя хоста
— 
4. — заданное имя узла;
5. MAC-адрес — MAC-адрес устройства;
6. Общий
профиль —  ;

...

1. профиль — профиль, привязанный к устройству.

Image Added

Администратор может выбрать Общий профиль для всех выбранных устройств сразу с помощью кнопки "Выбрать общий Общий профиль" или же выбрать Общий профиль для устройств индивидуально в таблице.

С помощью кнопки "Сбросить профиль" можно удалить Общий профиль у выбранных устройств.

Общий Нажмите "Выбрать профиль добавляется в диалоговом окне " в соответствующей строке. Откроется диалоговое окно "Выбрать Общий профиль":Image Removed

Image Added

Здесь В окне доступны следующие элементы: 

1. Кнопка создания нового Общего профиля;
2. Кнопка копирования Общего профиля;
3. Поле для поиска профиля;
4. Таблица созданных Общих профилей.

Поля таблицы:

1. Название — название Общего профиля;
2. Список VLAN — список VLAN, добавленных во VLAN
database 
3. database; 
4. Режим — basic или tr101;
5. Loopback detection — статус работы LD;
6. Редактор — пользователь, чьи изменения были последними;
7. Создатель — автор Общего профиля;
8. Связи — список связей, в которых
есть этот
9. присутствует данный профиль.

После того как ко всем устройствам привязан Общий профиль, можно переходить перейти к Шагу 3.

Привязка профилей интерфейсов

...

На этом этапе , открыв выпадающее меню, администратор может привязать профили Interface L2 к портам устройства (через выпадающее меню). Данный шаг является опциональным.

Поля таблицы:

1. Название — название устройства;
2. IP-адрес — адрес управления устройством;
3. Имя хоста —  заданное имя узла;
4. MAC-адрес — MAC-адрес устройства;
5. Общий профиль — профиль, привязанный к устройству;
6. Кнопка выпадающего меню добавления профиля Interface L2
;
7. :
   • Поле
диапазон
8. • "Диапазон интерфейсов" для ввода названий портов;
   • Кнопка для выбора профиля Interface L2;
   • Кнопка удаления профиля;
   • Кнопка удаления строки привязки диапазона интерфейсов к профилю.

...

Image Added

Подсказка
Названия портов имеют следующий формат: gi1..8/0/1..maxN te1..8/0/1...maxN hu1..8/0/maxN po1..128 lo1..64, где maxN — максимальное число данных интерфейсов в используемой модели коммутатора.

Предупреждение
После Для применения изменений необходимо синхронизировать их после создания связи изменения необходимо синхронизировать, чтобы настройки применились.

Профили

Общий профиль 

Общий профиль предназначен для глобальных настроек Image RemovedL2-настроек коммутаторов MES.

Image Added

В разделе доступны:

1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
2. Кнопка создания Общего профиля;
3. Кнопка копирования Общего профиля;
4. Кнопка удаления Общего профиля;
5. Поле поиска профиля
SSID
6. в таблице и кнопка для открытия краткого руководства по поиску;
7. Таблица с информацией об Общих профилях.

Таблица содержит:

1. Название — название Общего профиля;
2. Список VLAN — список VLAN, добавленных во VLAN
database 
3. database;
4. Режим — basic или tr101;
5. Loopback detection — статус работы
LD
6. LBD;
7. Редактор — пользователь, чьи изменения были последними;
8. Создатель — автор Общего профиля;
9. Связи — список связей, в которых
есть этот
10. присутствует данный профиль.

Создание Общего профиля

...

Image Added

В окне доступны следующие элементы:

1. Название
профиля — название
2. профиля. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина
 названия
3.  названия — 235 символов. Значение должно быть уникальным;
4. Описание профиля
— описание профиля
5. . Хранится только в системе управления и не записывается в конфигурацию устройства. Может содержать латинские и кириллические буквы, цифры, символы и пробелы. Максимально допустимая длина
описания 
6. описания — 255 символов;
7. Поле выбора режима basic или tr101
:
8. ;
9. Поле для добавления VLAN ID в перечень запрещенных для внутреннего использования. Возможное значение: 2..4094;
Тумблер
10. Переключатель VLAN database для включения возможности привязать профиль VLAN database
;
11. :
    Копка
    • • Кнопка для добавления профиля VLAN database. При нажатии открывается диалоговое окно выбора профиля VLAN database;
    Тумблер
    • Переключатель Loopback detection для включения функционала LBD
    ;
    • :
      • Интервал отправки LBD PDU в секундах. Возможное значение: 10..60.

Просмотр связей Общего профиля 

Для просмотра связей профиля нажмите на кнопку "Показать", расположенную в колонке "Связи".

Откроется диалоговое окно "Связи профиля":Image Removed

Image Added

В диалоговом окне доступны следующие элементы:

1. Кнопка выгрузки таблицы в CSV-файл;
2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
3. Вкладка "С устройствами"
;
4. :
   • Таблица с информацией о связях с устройствами;
5. Вкладка "С профилями VLAN database":
   • Таблица с информацией о связях с профилями VLAN database.

Удаление Общего профиля

Для удаления одного или нескольких профилей выделите их в таблице и нажмите кнопку "Удалить".

Профиль VLAN database

Данный раздел предназначен для добавления VLAN ID во VLAN database.

Image Added

Раздел состоит из следующих элементов: 

1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
2. Кнопка создания профиля VLAN database;
3. Кнопка копирования профиля VLAN database;
4. Кнопка удаления профиля VLAN database;
5. Поле поиска профиля в таблице и кнопка для открытия краткого руководства по поиску;
6. Таблица с информацией о профилях VLAN database.

Таблица состоит из следующих элементов:

1. Название профиля;
2. Список VLAN — список добавленных VLAN;
3. Привязка к группе — статус привязки к группе;
4. Привязка MAC-адресов — статус привязки MAC-адресов;
5. Описание профиля;
6. Редактор — пользователь, чьи изменения были последними;
7. Создатель — автор Общего профиля;
8. Связи — список связей, в которых присутствует данный профиль.

Создание профиля VLAN database

После нажатия кнопки "Создать" откроется диалоговое окно создания профиля:

Image Added

В окне доступны следующие поля:

1. Название профиля. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина названия — 235 символов. Значение должно быть уникальным;
2. Описание профиля. Хранится только в системе управления и не записывается в конфигурацию устройства. Может содержать латинские и кириллические буквы, цифры, символы и пробелы. Максимально допустимая длина описания — 255 символов;
3. Вкладка "Основные параметры":
   • Кнопка добавления VLAN ID;
   • Переключатель переключения на добавление диапазона VLAN ID;
     • Поле для ввода первого VLAN ID в диапазоне. Возможное значение: 2..4094;
     • Поле для ввода последнего VLAN ID в диапазоне. Возможное значение: 2..4094;
   • Поле для ввода VLAN ID. Возможное значение: 2..4094;
   • Поле для ввода имени VLAN. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина названия — 32 символов. Значение должно быть уникальным;
4. Вкладка "Группы привязки":
   • Переключатель привязки протоколов к группе;
     • Кнопка добавления новой привязки;
     • Поле выбора протокола;
     • Поле выбора инкапсуляции;
     • Поле идентификатора группы. Возможное значение: 1..2147483647;
   • Переключатель привязки MAC-адресов:
     • Кнопка добавления новой привязки;
     • Поле выбора режима привязки;
     • Поле ввода MAC-адреса хоста. Возможное значение для режима HOST: aa:bb:cc:dd:ee:ff; для режима MASK: aa:bb:cc:dd:ee:ff 8..48;
     • Поле идентификатора группы. Возможное значение: 1..2147483647.

Просмотр связей профиля VLAN database

Для просмотра связей профиля нажмите на кнопку "Показать", расположенную в колонке "Связи".

Откроется диалоговое окно "Связи профиля":

Image Added

В диалоговом окне доступны следующие элементы:

1. Кнопка выгрузки таблицы в CSV-файл;
2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
3. Вкладка "С устройствами":
   • Таблица с информацией о связях с устройствами;
4. Вкладка "С Общими профилями":
   • Таблица с информацией о связях с Общими профилями.

Удаление профиля VLAN database

Для удаления одного или нескольких профилей выделите их в таблице и нажмите кнопку "Удалить".

Профиль Interface L2

Данный раздел предназначен для настройки L2-функционала на интерфейсах коммутаторов MES.

Image Added

В данном разделе доступны следующие поля:

1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
2. Кнопка создания профиля Interface L2;
3. Кнопка копирования профиля Interface L2;
4. Кнопка удаления профиля Interface L2;
5. Поле поиска профиля в таблице и кнопка для открытия краткого руководства по поиску;
6. Таблица с информацией о профилях Interface L2.

Таблица состоит из следующих элементов:

1. Название — название профиля;
2. Loopback detection — статус работы LBD;
3. Switchport — профиль Switchport;
4. Storm control — профиль Storm control;
5. Описание — описание профиля;
6. Редактор — пользователь, чьи изменения были последними;
7. Создатель — автор Общего профиля;
8. Связи — список связей, в которых присутствует профиль.

Создание профиля Interface L2

После нажатия кнопки "Создать" откроется диалоговое окно "Создать профиль":

Image Added

В данном диалоговом окне доступны следующие элементы: 

1. Название профиля. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина названия — 235 символов. Значение должно быть уникальным;
2. Описание профиля. Хранится только в системе управления и не записывается в конфигурацию устройства. Может содержать латинские и кириллические буквы, цифры, символы и пробелы. Максимально допустимая длина описания — 255 символов;
3. Переключатель включения функционала Loopback detection;
4. Кнопка выбора профиля Switchport. При нажатии открывается диалоговое окно "Выбрать профиль Switchport";
5. Кнопка выбора профиля Storm control. При нажатии открывается диалоговое окно "Выбрать профиль Storm control";

Просмотр связей профиля Interface L2

Для просмотра связей профиля нажмите на кнопку "Показать", расположенную в колонке "Связи".

Откроется диалоговое окно "Связи профиля":

...

Image Added

В диалоговом окне доступны следующие элементы:

1. Кнопка выгрузки таблицы в CSV-файл;
2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
3. Таблица с информацией о связях с устройствами.

Удаление профиля Interface L2

Для удаления одного или нескольких профилей выделите их в таблице и нажмите кнопку "Удалить".

Switchport

Данный раздел предназначен для настройки режима работы портов. 

Image Added

В разделе доступны следующие поля:

1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
2. Кнопка создания профиля Switchport;
3. Кнопка копирования профиля Switchport;
4. Кнопка удаления профиля Switchport;
5. Поле поиска профиля в таблице и кнопка для открытия краткого руководства по поиску;
6. Таблица с информацией о профилях Switchport.

Таблица состоит из следующих элементов: 

1. Название — название профиля;
2. Режим switchport — режим работы портов;
3. Protected-port — статус работы режима изоляции внутри группы портов;
4. Описание — описание профиля;
5. Редактор — пользователь, чьи изменения были последними;
6. Создатель — автор профиля;
7. Связи — связи, в которых используется профиль.

Создание профиля Switchport

После нажатия на кнопку "Создать" откроется диалоговое окно создания профиля:

Image Added

В окне доступны следующие поля:

1. Название профиля. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина названия — 235 символов. Значение должно быть уникальным;
2. Описание профиля. Хранится только в системе управления и не записывается в конфигурацию устройства. Может содержать латинские и кириллические буквы, цифры, символы и пробелы. Максимально допустимая длина описания — 255 символов;
3. Вкладка "Основные параметры":
   • Режим работы порта Access:
     • VLAN ID для нетегированного трафика. Возможное значение: 1..4094;
     • Поле acceptable-frame-type для настройки типов кадров, принимаемых интерфейсом;
     • Переключатель для разрешения приёма многоадресного трафика из указанных M-VLAN ID;
     • Поле ввода M-VLAN ID. Возможное значение: 1-4094;
   • Режим работы порта Customer:
     • VLAN ID для пользовательского интерфейса. Возможное значение: 1..4094;
     • Переключатель для включения двойного тегирования;
     • Поле ввода Inner VLAN ID. Возможное значение: 1-4094;
   • Режим работы порта General:
     • VLAN ID для тегированного трафика. Возможное значение: 1..4094;
     • VLAN ID для нетегированного трафика. Возможное значение: 1..4094;
     • VLAN ID с идентификатором PVID. Возможное значение: 1..4094;
     • Переключатель для установки порта как тегирующего в дефолтной VLAN;
     • Переключатель для включения фильтрации входящих пакетов на основе присвоенного им значения VLAN ID;
     • Поле acceptable-frame-type для настройки типов кадров, принимаемых интерфейсом;
     • Переключатель для разрешения приёма многоадресного трафика из указанных M-VLAN ID;
     • Поле ввода M-VLAN ID. Возможное значение: 1-4094;
     • Настройка tagged, чтобы многоадресный трафик отправлялся тегированным в M-VLAN;
     • Кнопка для добавления правил классификации: 
       • поле выбора параметра, по которому будет осуществляться привязка;
       • поле ввода c_vlan_id. Возможное значение: 2..4094;
       • поле идентификационного номера группы. Возможное значение: 1..2147483647;
   • Режим работы порта Trunk:
     • Поле ввода Native VLAN. Возможное значение: 1..4094;
     • VLAN ID для тегированного трафика. Возможное значение: 1..4094;
     • Переключатель для установки порта как тегирующего в дефолтной VLAN;
     • Переключатель для включения фильтрации входящих пакетов на основе присвоенного им значения VLAN ID;
     • Поле acceptable-frame-type для настройки типов кадров, принимаемых интерфейсом;
     • Переключатель для разрешения приёма многоадресного трафика из указанных M-VLAN ID;
     • Поле ввода M-VLAN ID. Возможное значение: 1-4094;
     • Настройка tagged, чтобы многоадресный трафик отправлялся тегированным в M-VLAN;

4. Вкладка "Дополнительные параметры":

1. • Переключатель включения настроек dot1q ethertype:
     • Настройки входящего трафика:
       • поле ввода Ethertype нужного протокола. Возможное значение: должно быть строкой или строками через запятую в HEX-формате длиной 4 символа;
     • Настройки исходящего трафика:
       • поле ввода Ethertype нужного протокола. Возможное значение: должно быть строкой в HEX-формате длиной 4 символа;
     • Переключатель включения режима изоляции порта.

Просмотр связей профиля Switchport

Для просмотра связей профиля нажмите на кнопку "Показать", расположенную в колонке "Связи".

Откроется диалоговое окно "Связи профиля":

Image Added

В диалоговом окне доступны следующие элементы:

1. Кнопка выгрузки таблицы в CSV-файл;
2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
3. Вкладка "С устройствами":
   • Таблица с информацией о связях с устройствами;
4. Вкладка "С профилями Interface L2":
   • Таблица с информацией о связях с профилями Interface L2.

Удаление профиля Switchport

Для удаления одного или нескольких профилей выделите их в таблице и нажмите кнопку "Удалить".

Storm Control

Данный раздел предназначен для настройки функционала защиты от "шторма" для различного трафика.

Image Added

В разделе доступны следующие поля:

1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
2. Кнопка создания профиля Storm Control;
3. Кнопка копирования профиля Storm Control;
4. Кнопка удаления профиля Storm Control;
5. Поле поиска профиля в таблице и кнопка для открытия краткого руководства по поиску;
6. Таблица с информацией о профилях Storm Control.

Таблица состоит из следующих элементов: 

1. Название — название профиля;
2. Unicast — ограничение unicast-трафика;
3. Broadcast — ограничение broadcast-трафика;
4. Multicast — ограничение multicast-трафика;
5. Multicast mode — режим ограничения multicast-трафика;
6. Описание — описание профиля;
7. Редактор — пользователь, чьи изменения были последними;
8. Создатель — автор профиля;
9. Связи — связи, в которых используется профиль.

Создание профиля Storm Control

Image Added

В окне доступны следующие элементы:

1. Название профиля. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина названия — 235 символов. Значение должно быть уникальным;
2. Описание профиля. Хранится только в системе управления и не записывается в конфигурацию устройства. Может содержать латинские и кириллические буквы, цифры, символы и пробелы. Максимально допустимая длина описания — 255 символов;
3. Включение настройки лимита unicast, broadcast-трафика:
   • Лимит в %. Возможное значение: 1..100;
   • Лимит в kbps. Возможное значение: 1..100000000;
   • Лимит в pps. Возможное значение: 125..19531250;
   • Выбор действия с портом, если Storm Control сработал: 
     • Trap, отправится SNMP trap по событию Storm Control;
     • Shutdown, порт перейдет в административный статус Down;
4. Включение настройки лимита multicast-трафика:
   • Поле для выбора вида multicast-трафика;
   • Лимит в %. Возможное значение: 1..100;
   • Лимит в kbps. Возможное значение: 1..100000000;
   • Лимит в pps. Возможное значение: 125..19531250;
   • Выбор действия с портом, если Storm Control сработал: 
     • Trap, отправится SNMP trap по событию Storm Control;
     • Shutdown, порт перейдет в административный статус Down.

Просмотр связей профиля Storm Control

Для просмотра связей профиля нажмите на кнопку "Показать", расположенную в колонке "Связи".

Откроется диалоговое окно "Связи профиля":

Image Added

В диалоговом окне доступны следующие элементы:

1. Кнопка выгрузки таблицы в CSV-файл;
2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
3. Вкладка "С устройствами":
   • Таблица с информацией о связях с устройствами;
4. Вкладка "С профилями Interface L2":
   • Таблица с информацией о связях с профилями Interface L2.

Удаление профиля Storm Control

Для удаления одного или нескольких профилей выделите их в таблице и нажмите кнопку "Удалить".