| Оглавление | ||
|---|---|---|
|
Назначение
Консольный сервер SCS-32 предназначен для администрирования коммутаторов, маршрутизаторов и другого оборудования через консольные порты, обеспечивая стабильный доступ даже при сбоях основной сети.
Устройства поддерживают защищенные протоколы и обладают встроенными механизмами аутентификации и журналирования, что позволяет получить полный контроль над оборудованием и быстрый доступ к диагностике и восстановлению систем.
| Scroll Pagebreak |
|---|
Функции
Функции интерфейсов
В таблице 1 приведен список функций интерфейсов устройства.
Таблица 1 – — Функции интерфейсов устройства
Определение полярности подключения кабеля | Автоматическое определение типа кабеля |
— перекрестный кабель или кабель прямого подключения.
|
|
|
|
| |
Поддержка обратного давления | Метод обратного давления используется на полудуплексных соединениях для регулирования потока данных от встречного устройства путем создания коллизий. Метод позволяет избежать переполнения буферной памяти устройства и потери данных. |
Агрегирование каналов | Агрегирование (объединение) каналов позволяет увеличить пропускную способность канала связи и повысить его надежность. |
Консольный сервер поддерживает статическое и динамическое агрегирование каналов. |
Функции при работе с MAC-адресами
В таблице 2 приведены функции устройства при работе с MAC-адресами.
Таблица 2 – — Функции работы с MAC-адресами
Таблица MAC-адресов | Таблица MAC-адресов устанавливает соответствие между MAC-адресами и интерфейсами устройства и используется для |
коммутации пакетов данных. |
Терминальный сервер имеет таблицу емкостью до 128k MAC-адресов и резервируют определенные MAC-адреса для использования системой. | |
Режим обучения | MAC-таблица может содержать либо статические адреса, либо адреса, изученные при прохождении пакетов данных через устройство. Изучение происходит за счет регистрации MAC-адресов отправителей пакетов с привязкой их к портам и VLAN. Впоследствии эти данные используются для |
коммутации встречных пакетов. Время хранения зарегистрированных MAC-адресов ограничено, его продолжительность может настраиваться администратором. Если MAC-адрес получателя, указанный в принятом устройством пакете, отсутствует в таблице, то такой пакет отправляется далее как широковещательный в пределах L2-сегмента сети. |
Scroll Pagebreak
Функции второго уровня сетевой модели OSI
В таблице 3 приведены функции и особенности второго уровня (уровень 2 OSI).
Таблица 3 – — Описание функций второго уровня (уровень 2 OSI)
Поддержка VLAN | VLAN (Virtual Local Area Network) |
— это средство разделения сети на изолированные сегменты на уровне L2. Использование VLAN позволяет повысить устойчивость работы крупных сетей за счет деления их на более мелкие сети, изолировать разнородный трафик данных между собой и решить многие другие задачи. |
Сервер поддерживают различные способы |
терминации VLAN:
|
Протокол связующего дерева
(Spanning Tree Protocol)
Задачей протокола Spanning Tree является исключение избыточных сетевых соединений и приведение топологии сети к древовидной. Основные применения протокола связаны с предотвращением зацикливания сетевого трафика и с организацией резервных каналов связи.
|
Функции третьего уровня сетевой модели OSI
В таблице 4 приведены функции третьего уровня (уровень 3 OSI).
Таблица 4 – — Описание функций третьего уровня (Layer 3)
Статические IP-маршруты | Администратор |
устройства имеет возможность добавлять и удалять статические записи в таблицу маршрутизации. |
Динамическая маршрутизация
Протоколы динамической маршрутизации позволяют устройству обмениваться маршрутной информацией с соседними маршрутизаторами и автоматически составлять таблицу маршрутов.
Маршрутизатор поддерживает следующие протоколы: RIPv2, RIPng, OSPFv2, OSPFv3, IS-IS, BGP.
Таблица ARP | ARP (Address Resolution Protocol) |
— протокол для выяснения соответствия адресов сетевого и канального уровней. Таблица ARP содержит информацию об изученном соответствии. Соответствие устанавливается на основе анализа ответов от сетевых устройств, адреса устройств запрашиваются с помощью широковещательных пакетов. | |
Клиент DHCP
| Протокол DHCP (Dynamic Host Configuration Protocol) |
дает возможность автоматизировать управление сетевыми устройствами. Клиент DHCP позволяет |
серверу получать сетевой адрес и дополнительные параметры от внешнего DHCP-сервера |
Сервер DHCP
Сервер DHCP предназначен для автоматизации и централизации конфигурирования сетевых устройств.
Размещение DHCP-сервера на маршрутизаторе позволяет получить законченное решение для поддержки локальной сети.
DHCP-сервер, входящий в состав маршрутизатора, позволяет назначать IP-адреса сетевым устройствам и передавать дополнительные сетевые параметры – адреса серверов, адреса шлюзов сети и другие необходимые параметры.
. |
Трансляция сетевых адресов (NAT, Network Address Translation)
Трансляция сетевых адресов – это механизм, который позволяет преобразовывать IP-адреса и номера портов транзитных пакетов.
Функция NAT позволяет использовать меньшее количество IP-адресов, транслируя несколько IP-адресов внутренней сети в один внешний публичный IP-адрес. Использование NAT позволяет увеличить защищённость локальной сети за счёт скрытия её внутренней структуры.
Маршрутизаторы поддерживают следующие варианты NAT:
- Source NAT (SNAT) – выполняется замена адреса, а также номера порта источника при прохождении пакета в одну сторону и обратной замене адреса назначения в ответном пакете;
- Destination NAT (DNAT) – когда обращения извне транслируются маршрутизатором на компьютер пользователя в локальной сети, имеющий внутренний адрес и потому недоступный извне сети непосредственно (без NAT).
Функции туннелирования трафика
Таблица 5 – Функции туннелирования трафика
Протоколы туннелирования
|
Маршрутизаторы поддерживают следующие виды туннелей:
- GRE – инкапсуляция IP-пакета/Ethernet-кадра в другой IP-пакет c добавлением GRE (General Routing Encapsulation)-заголовка;
- IPv4-IPv4 – туннель, использующий инкапсуляцию исходных IP-пакетов в IP-пакеты с другими сетевыми параметрами;
- L2TPv3 – туннель для передачи L2-трафика с помощью IP-пакетов;
- IPsec – туннель с шифрованием передаваемых данных;
- L2TP, PPTP, PPPoE, OpenVPN, WireGuard – туннели, использующиеся для организации удаленного доступа клиент-сервер.
Scroll Pagebreak
Функции управления и конфигурирования
Таблица 6 – 5 — Основные функции управления и конфигурирования
Загрузка и выгрузка файла настройки | Параметры устройства сохраняются в файле настройки, который содержит данные конфигурации как всей системы в целом, так и определенного порта устройства. Для передачи файлов могут использоваться протоколы TFTP, FTP, SCP. |
Интерфейс командной строки (CLI) | Управление посредством CLI осуществляется локально через последовательный порт RS-232 либо удаленно через Telnet, SSH. Интерфейс командной строки консоли (CLI) является промышленным стандартом. Интерпретатор CLI предоставляет список команд и ключевых слов для помощи пользователю и сокращению объема вводимых данных. |
Syslog | Протокол Syslog обеспечивает передачу информационных сообщений о происходящих в системе событиях и ведение журнала событий. |
Сетевые утилиты | Утилиты ping и traceroute |
— предназначены для проверки доступности сетевых устройств и для определения маршрутов передачи данных в IP-сетях. |
Управление контролируемым доступом |
— уровни привилегий |
Консольный сервер поддерживает управление уровнем доступа пользователей к системе. Уровни доступа позволяют управлять зонами ответственности администраторов устройств. Уровни доступа нумеруются от 1 до 15, уровень 15 соответствует полному доступу к управлению устройством. | |
Аутентификация | Аутентификация |
— это процедура проверки подлинности пользователя. |
Консольный сервер поддерживает следующие методы аутентификации:
|
|
| |
Сервер SSH/ | Функции сервера SSH и Telnet позволяют установить соединение с устройством для управления им. |
Reverse SSH/Telnet | Функции позволяют управлять устройствами, непосредственно подключенными к консольным портам сервера. |
Автоматическое восстановление конфигурации | Устройство поддерживает автоматическую систему восстановления конфигурации, которая предотвращает ситуации потери удаленного доступа к устройству после смены конфигурации. Если в течение заданного времени после изменения конфигурации не было введено подтверждение |
— произойдет автоматический откат конфигурации до предыдущего использовавшегося состояния. |
Scroll Pagebreak
Функции сетевой защиты
В таблице 7 6 приведены функции сетевой защиты, выполняемые устройством.
Таблица 7 – 6 — Функции сетевой защиты
...
Зоны безопасности
...
Все интерфейсы маршрутизатора распределяются по зонам безопасности.
Для каждой пары зон настраиваются правила, определяющие возможность или невозможность прохождения данных между зонами, правила фильтрации трафика данных.
...
Фильтрация данных
...
Для каждой пары зон безопасности составляется набор правил, которые позволяют управлять фильтрацией данных, проходящих через маршрутизатор.
Командный интерфейс устройства предоставляет средства для детальной настройки правил классификации трафика и для назначения результирующего решения о пропуске трафика.
Access Control List (ACL) | Механизм фильтрации трафика на терминальном сервере. Он позволяет разрешать или запрещать пакеты по заданным правилам. Возможна настройка гибкой фильтрации трафика по L2-L4 заголовкам. |
| Scroll Pagebreak |
|---|
Основные технические характеристики
Основные технические параметры маршрутизатора консольного сервера приведены в таблице 87.
Таблица 8 – 7 — Основные технические характеристики
Общие параметры | |||
|---|---|---|---|
Интерфейсы | 32 × Последовательный порт RS-232 (RJ-45) 2 × 10GBASE-R/1000BASE-X (SFP+/ SFP) 2 ×10/100/1000BASE-T (RJ-45) 2 × USB 3.0 1 × Консольный порт RS-232 (RJ-45) 1 × Modem (Dial-up) 1 × Слот для micro-SD карт | ||
Типы оптических трансиверов | 1000BASE-X SFP 10GBASE-R SFP+ 25GBASE-R SFP28 40GBASE-R QSFP+ 100GBASE-R QSFP28 | ||
Дуплексный и полудуплексный режимы интерфейсов |
L2-режиме (при аппаратной коммутации) | 88 Гбит/с | |
Скорость передачи данных |
| ||
| Количество VPN-туннелей | 3200 | Количество статических маршрутов | 100 |
Размер базы FIB | 300 | ||
| sub – 5 Q-in-Q – 5 | ||
Соответствие стандартам | IEEE 802.3 10BASE-T Ethernet IEEE 802.3u 100BASE-T Fast Ethernet IEEE 802.3ab 1000BASE-T Gigabit Ethernet IEEE 802.3z Fiber Gigabit Ethernet IEEE 802.3cc 25GBASE-LR Ethernet IEEE 802.3by 25GBASE-SR Ethernet IEEE 802.3ba 40GBASE-SR4, 40GBASE-LR43ae 10GBASE Ethernet ANSI/IEEE 802.3 автоопределение скорости IEEE 802.3x контроль потоков данных IEEE 802.3ad объединение каналов LACP IEEE 802.1Q виртуальные локальные сети VLAN IEEE 802.1v, IEEE 802.3ac, IEEE 802.3ae, IEEE 802.1D, IEEE 802.1w, IEEE 802.1s | ||
Управление | |||
Локальное управление | CLI | ||
Удаленное управление | Telnet, SSH | ||
| Физические характеристики и условия окружающей среды | |||
| Источники питания | Сеть переменного тока: 100–240 100—240 В, 50–60 50—60 Гц Сеть постоянного тока: 36–72 36—72 В Варианты питания:
| ||
| Максимальная потребляемая мощность | 32 Вт | ||
| Масса | 3,854 кг | ||
| Габаритные размеры (Ш × В × Г) | 440 × 44 × 308 мм | ||
| Интервал рабочих температур | от -10 до +45 °С | ||
| Интервал температуры хранения | от -40 до +70 °С | ||
| Относительная влажность при эксплуатации (без образования конденсата) | не более 80 % | ||
| Относительная влажность при хранении (без образования конденсата) | от 10 до 95 % | ||
| Срок службы | не менее 15 лет | ||
Scroll Pagebreak
Конструктивное исполнение
В данном разделе описано конструктивное исполнение устройства. Представлены изображения передней, задней и боковых панелей устройства. Описаны разъемы, светодиодные индикаторы и органы управления.
Конструктивное исполнение SCS-32
Устройство выполнено в металлическом корпусе с возможностью установки в 19” конструктив, высота корпуса 1U.
Передняя панель устройства SCS-32
Внешний вид передней панели SCS-32 показан на рисунке 1.
Рисунок 1 – — Передняя панель SCS-32
В таблице
...
8 приведен перечень разъемов, светодиодных индикаторов и органов управления, расположенных на передней панели SCS-32.
Таблица
...
8 — Описание разъемов, индикаторов и органов управления передней панели SCS-32
№ | Элемент |
|---|
2
передней панели | Описание |
|---|---|
1 |
Status
Индикатор текущего состояния устройства.
Alarm
Индикатор наличия и уровня аварии устройства.
User
Индикатор, использующийся для пользовательских сценариев, которые можно назначить в режиме конфигурирования устройства.
Flash
Индикатор активности обмена с накопителем данных – microSD-картой или USB Flash.
Power
Индикатор питания устройства.
Master
Индикатор работы устройства в failover-режимах (не используется в текущей версии).
Fan
Индикатор аварии вентиляторов.
RPS
Индикатор резервного источника электропитания.
RS-232 | 32 последовательных порта для подключения устройств к консольному серверу. | |
2 | 1GE | 2 порта Gigabit Ethernet 10/100/1000BASE-T (RJ-45). |
3 | 10GE | 2 порта 10GBASE-R/1000BASE-X (SFP+/ SFP). |
4 | USB | 2 порта USB 3.0 для подключения USB-устройств. |
5 | microSD | Разъем для установки microSD-карты памяти. |
6 | Console | Консольный порт RS-232 (RJ-45) для локального управления устройством. |
Modem (Dial-up) | Последовательный порт RS-232 (RJ-45) для подключения внешнего модема. | |
7 |
F | Функциональная кнопка для перезагрузки устройства и сброса к заводским настройкам:
|
| 8 |
Power | Индикатор питания устройства. |
[1 .. 8]
Status | Индикатор текущего состояния устройства. |
Alarm | Индикатор наличия и уровня аварии устройства. |
User | Индикатор, использующийся для пользовательских сценариев, которые можно назначить в режиме конфигурирования устройства. |
Задняя панель устройств SCS-32
Внешний вид задней панели SCS-32 показан на рисунке 2.
Рисунок 2 – — Задняя панель SCS-32
В таблице
...
9 приведен перечень разъемов, расположенных на задней панели SCS-32.
| Якорь | ||||
|---|---|---|---|---|
|
...
9 — Описание разъемов задней панели SCS-32
№ | Описание |
|---|---|
1Съемные | вентиляционные модули с возможностью горячей заменыКлемма для заземления устройства. |
2 | Основной источник питания |
3 | Место для установки резервного источника питанияКлемма для заземления устройства. |
Боковые панели устройства SCS-32
Внешний вид боковых панелей SCS-32 приведен на рисунках ниже.
Рисунок 3 – — Левая панель ESRSCS-3132
Рисунок 4 – — Правая панель ESRSCS-31
На боковых панелях устройства расположены вентиляционные решетки, которые служат для отвода тепла. Не закрывайте вентиляционные отверстия посторонними предметами. Это может привести к перегреву компонентов устройства и вызвать нарушения в его работе. Рекомендации по установке устройства расположены в разделе Установка и подключение.
32
Световая индикация
Световая индикация SCS-32
Состояние интерфейсов Ethernet отображается двумя светодиодными индикаторами – — LINK/ACT зеленого цвета и SPEED янтарного цвета.
Таблица 11 – 10 — Световая индикация состояния интерфейсов Ethernet
Свечение индикатора SPEED | Свечение индикатора LINK/ACT | Состояние интерфейса Ethernet |
|---|---|---|
Выключен | Выключен | Порт выключен или соединение не установлено. |
Выключен | Горит постоянно зелёнымзеленым | Установлено соединение на скорости 10 или 100 Мбит/с. |
Горит постоянно янтарным | Горит постоянно зелёнымзеленым | Установлено соединение на скорости 1000 Мбит/с. |
X | Мигает | Идет передача данных. |
1
Рисунок 5 – — Расположение индикаторов состояния SFP/SFP+-интерфейсов
Рисунок 6 – — Расположение индикаторов разъема RJ-45
В следующей таблице приведено описание состояний системных индикаторов устройства и их значений.
Таблица 12 – 11 — Состояния системных индикаторов
Название индикатора | Функция индикатора | Состояние индикатора | Состояние устройства | ||||
|---|---|---|---|---|---|---|---|
Power | Индикатор питания устройства. | Зеленый | Питание устройства в норме. Источник питания работает нормально, основное ПО прогружено. | ||||
Красный | Не прогружено основное ПО. | Выключен | Отказ внутренних источников питания устройства. | ||||
Status | Индикатор текущего состояния устройства. | Зеленый | Устройство работает нормально. | ||||
Мигает зеленым | Устройство находится в состоянии загрузки ПО. | ||||||
Alarm | Индикатор наличия и уровня аварии устройства. | - | - | ||||
User | Индикатор, использующийся для пользовательских сценариев, которые можно назначить в режиме конфигурирования устройства. | - | - | FlashИндикатор активности обмена с накопителем данных: SD-картой или USB Flash. | Зеленый | Выполнение операций чтения/записи по команде «copy». | |
| Master | Индикатор работы устройства в failover-режимах (только для ESR-31). | - | - | ||||
| Fan | Состояние вентилятора охлаждения (только для ESR-31). | Зеленый | Все вентиляторы исправны. | ||||
| Красный | Отказ одного или более вентиляторов. Причиной возникновения аварии может быть неработоспособность хотя бы одного из вентиляторов – остановка или пониженная частота оборотов. | ||||||
| RPS | Режим работы резервного источника питания (только для ESR-31). | Зеленый | Резервный источник установлен и исправен. | ||||
| Выключен | Резервный источник не установлен. | ||||||
| Красный | Отсутствие первичного питания резервного источника или его неисправность. |
| Scroll Pagebreak |
|---|
Комплект поставки
В базовый комплект поставки SCS-32 входят:
...
- консольный сервер SCS-32;
...
- комплект для крепления устройства в стойку 19”;
...
- декларация соответствия;
- паспорт;
...
- памятка о документации
...
По заказу покупателя для ESR-1000, ESR-1200 в комплект поставки может быть включен модуль питания (PM160-220/12 или PM100-48/12).
По заказу покупателя для ESR-1500, ESR-1511, ESR-1511 rev.B, ESR-3100, ESR-3200, ESR-3200L, ESR-3250 в комплект поставки может быть включен модуль питания (PM160-220/12 или PM160-48/12).
По заказу покупателя для ESR-1700 в комплект поставки может быть включен модуль питания (PM350-220/12 или PM350-48/12).
По заказу покупателя для ESR-3300 в комплект поставки может быть включен модуль питания (PM600-220/12 или PM600-48/12).
...
- .
| Примечание |
|---|
По заказу покупателя в комплект поставки могут быть включены SFP/SFP+-трансиверы. |
...