Якорь
Quick_settings Quick_settings

Быстрые настройки

Вкладка предназначена для конфигурирования коммутаторов MES по протоколу SNMP.

Во вкладке доступны следующие элементы управления:

1. Журнал настроек — кнопка для отображения журнала настроек;
2. Панель для навигации по подразделам;
3. Записать — кнопка для записи конфигурации в энергонезависимую память.

Image RemovedImage Added

Для просмотра журнала настроек нажмите кнопку "Журнал настроек" Image Modified: откроется модальное окно "Журнал настроек". Откроется окно журнала:

Image RemovedImage Added

В окне доступны следующие элементы:

1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы;
2. Таблица выполненных настроек;

3. Поле поиска настройки в таблице и кнопка для открытия краткого руководства по поиску;

4. Кнопка "Повторить".

Для повторения конкретной настройки нажмите кнопку, расположенную в колонке "Повторить".

При внесении изменений с помощью "Быстрых настроек" слева от кнопки "Журнал настроек" появится иконка-предупреждение: Image Modified, сигнализирующая о том, что конфигурация не записана в энергонезависимую память. После записи конфигурации в энергонезависимую память иконка перестает отображаться.

В интерфейсе управления конфигурациями подобная иконка может отображаться в строке актуальной конфигурации рядом со статусом. В таком случае она сигнализирует об устаревании конфигурации: рекомендуется обновить конфигурацию в системе.

Интерфейсы

В таблице отображаются интерфейсы, обнаруженные на устройстве с помощью опроса по SNMP. 

Image Removed 

Во вкладке доступны следующие элементы:

1. Кнопки фильтрации, обновления и экспорта таблицы;
2. Кнопка "Настроить Switchport"; 
3. Кнопка "Настроить Port-channel"; 
4. Кнопка "Настроить L1";
5. Поле поиска интерфейса в таблице и кнопка для открытия краткого руководства по поиску;
6. Таблица интерфейсов.

Таблица состоит из следующих полей:

В таблице отображаются интерфейсы, обнаруженные на устройстве с помощью опроса по SNMP. 

Image Added 

Во вкладке доступны следующие элементы:

1. Кнопки фильтрации, обновления и экспорта таблицы;
2. Кнопка "Настроить Switchport"; 
3. Кнопка "Настроить Port-channel"; 
4. Кнопка "Настроить L1";
5. Поле поиска интерфейса в таблице и кнопка для открытия краткого руководства по поиску;
6. Таблица интерфейсов.

Таблица состоит из следующих полей:

1. Название — название интерфейса на устройстве;
2. Описание — описание интерфейса, прописанное на устройстве (description);
3. Admin Status — административный статус интерфейса. Для передачи данных через интерфейс необходимо, чтобы интерфейс был включен;
4. Oper Status — фактический статус интерфейса: есть ли линк, подключен ли кабель;
5. Утерян — системный статус интерфейса устройства. Может принимать значения:
   • Да — интерфейс был обнаружен на устройстве, но последняя процедура обнаружения интерфейсов его не нашла (интерфейс был удален), при этом информация о метриках интерфейса продолжает храниться в базе данных системы;
   • Нет — интерфейс существует на устройстве и опрашивается системой;
6. Оперативная скорость — текущая скорость передачи данных для интерфейса (отсутствует для MES5448/7048);
7. Административная скорость — ручная настройка скорости передачи данных для интерфейса. Значение скорости определяется в зависимости от типа интерфейса. Скорость интерфейса может быть настроена вручную, только если отключено автоматическое согласование скорости (отсутствует для MES5448/7048);
8. Скорость — фактическая скорость на интерфейсе (только для MES5448/7048);
9. Режим switchport — режим работы порта;
10. Автосогласование — состояние автосогласования для скорости и дуплекса на настраиваемом интерфейсе (отсутствует для MES5448/7048);
11. Скорость согласования —  административные параметры автосогласования, объявляемые встречному устройству (отсутствует для MES5448/7048);
12. Иконка раскрытия подтаблицыImage Added —
13. Название — название интерфейса на устройстве.
14. Описание — описание интерфейса, прописанное на устройстве (description).
15. Admin Status — административный статус интерфейса. Для передачи данных через интерфейс необходимо, чтобы интерфейс был включен:
    1. UP — интерфейс включен.
    2. DOWN — интерфейс выключен.
16. Oper Status — фактический статус интерфейса: есть ли линк, подключен ли кабель.
17. Утерян — системный статус интерфейса устройства. Может принимать значения:
    1. Да — интерфейс был обнаружен на устройстве, но последняя процедура обнаружения интерфейсов его не нашла (интерфейс был удален), при этом информация о метриках интерфейса продолжает храниться в базе данных системы.
    2. Нет — интерфейс существует на устройстве и опрашивается системой.
18. Оперативная скорость — текущая скорость передачи данных для интерфейса.
19. Административная скорость — ручная настройка скорости передачи данных для интерфейса. Значение скорости определяется в зависимости от типа интерфейса. Скорость интерфейса может быть настроена вручную, только если отключено автоматическое согласование скорости.
20. Режим switchport — режим работы порта. Порт может работать в следующих режимах:
    1. Access — интерфейс доступа – нетегированный интерфейс для одной VLAN.
    2. General — интерфейс, принимающий как тегированный, так и нетегированный трафик.
    3. Trunk — интерфейс, принимающий только тегированный трафик.
21. Автосогласование - состояние автосогласования для скорости и дуплекса на настраиваемом интерфейсе:
    1. ON — автосогласование включено.
    2. OFF — автосогласование выключено.
22. Скорость согласования —  административные параметры автосогласования, объявляемые встречному устройству:
    1. auto — поддерживаются все скорости и настройки дуплексного режима;
    2. 10h — поддерживается скорость 10 Мбит/с и полудуплексный режим;
    3. 100h — поддерживается скорость 100 Мбит/с и полудуплексный режим;
    4. 10f — поддерживается скорость 10 Мбит/с и дуплексный режим;
    5. 100f — поддерживается скорость 100 Мбит/с и дуплексный режим;
    6. 1000f — поддерживается скорость 1000 Мбит/с и дуплексный режим;
    7. 2500f — поддерживается скорость 2500 Мбит/с и дуплексный режим.
23. Иконка раскрытия подтаблицыImage Removed —  отображается только для логических интерфейсов типа port-channel при условии наличия добавленных в них физических интерфейсов.

При клике на иконку раскрытия отображается подтаблица добавленных в port-channel интерфейсов.

Image Modified

Подтаблица содержит тот же набор полей, что и основная таблица.

При клике по названию интерфейса в таблице открывается страница интерфейса с подробной информацией о его состоянии и графиками по переданному/принятому трафику, пакетам и ошибкам (см. раздел Управление устройством → Мониторинг устройства → Интерфейсы)и ошибкам (подробнее в разделе Сеть → Страница устройства → Мониторинг устройства → Интерфейсы).

Настройка Switchport

Для редактирования режима работы

...

интерфейса с помощью флага выберите в таблице интерфейс и/или нажмите кнопку "Настроить Switchport", откроется

...

окно "Настройка Switchport":

В окне доступны следующие элементы:

1. Switchport mode — режим работы порта. Возможные значения: Access, General, Trunk.
   • Access — интерфейс доступа – нетегированный интерфейс для одной VLAN;
   • General — интерфейс, принимающий как тегированный, так и нетегированный трафик;
   • Trunk — интерфейс, принимающий только тегированный трафик;
2. Forbidden default-vlan — переключатель, который позволяет включить и отключить Forbidden default-vlan. Значения по умолчанию: 
   • в режиме Access — отключено;
   • в режиме General — включено;
   • отключено — для режима Access;
   • включено — для режимов General и Trunk;в режиме Trunk — включено.
3. Порт — порт, диапазон или список портов, для которых будет изменен режим работы.;
4. Изменить Native — переключатель, который позволяет включить и отключить поле Native. Значение по умолчанию — Отключено: отключено. Доступен для редактирования только в режиме Trunk, при включении отключает Forbidden default-vlan.;
5. Native — поле становится доступным для редактирования при активном переключателе "Изменить Native". Возможные значения: от 1 до 4094.;
6. Изменить PVID — переключатель, который позволяет включить и выключить поле PVID. Значение по умолчанию — Отключено: отключено. Доступен для редактирования только в режиме General, при включении отключает Forbidden default-vlan.;
7. PVID — поле становится доступным для редактирования при активном переключателе "Изменить PVID". Возможные значения: от 1 до 4094.;
8. Блок настройки VLAN:
   • Кнопка "Добавить" — позволяет добавить поля для настройки VLAN
   Кнопка добавления VLAN
   • . Недоступна в режиме работы порта Access
   .
   • ;
   • Указать диапазон — переключатель, который позволяет включить и выключить указание диапазона "VLAN ID". Недоступен в режиме работы порта Access
   .
   • ;
   • VLAN ID — идентификационный номер VLAN
   , принимает значения от
   • . Возможные значения:  от 1 до 4094
   .
   • ;
   • Имя VLAN — имя VLAN
   , может
   • . Может содержать латинские буквы (aA-zZ), цифры
   , символы "-", "_".
   • и символы '_', '-'. Максимально допустимая длина — 32 символа;
   • Кнопки выбора Tagged и Untagged.
   Значения по
   • По умолчанию:
     в режиме Access —
     • заблокированы, выбрано значение Untagged — для режима Access;
     в режиме Access —
     • разблокированы, выбрано значение
     по умолчанию
     • Tagged — для режима General;
     в режиме Trunk —
     • заблокированы, выбрано значение Tagged — для режима Trunk;
     • Кнопка с иконкой Image Added — позволяет удалить поле для настройки VLAN.

Настройка L1

Для изменения административного статуса, скорости, описания, автосогласования и режима согласования

...

с помощью флагов выберите в таблице интерфейс и нажмите кнопку "Настроить L1"

...

. Откроется модальное диалоговое окно "Настроить L1":

Image Modified

В окне форме доступны следующие элементы:

1. Интерфейс : — отображается название интерфейса(ов). Может быть указан диапазон или список интерфейсов, для которых будут изменяться изменены настройки L1;
2. Чекбоксы Флаги для определения, какой параметр изменить будет изменен на интерфейсе(ах):
   • Настроить административный статус:
     Переключатель административного статуса — становится доступным для переключения, если выбран чекбокс
     • • Включено — переключатель, позволяющий изменить административный статус интерфейса. Настройка доступна при включенном флаге "Настроить административный статус".
     При
     • • Значение по умолчанию: 
         • значение, установленное на интерфейсе — при изменении настроек
     у
     • • • одного интерфейса
     : Параметр будет заполнен значением установленным на интерфейсе.
     • • • ;
         • отключено — при изменении настроек группы интерфейсов;
     При изменении настроек  группы интерфейсов: Значение по умолчанию — Отключено.
     • Изменить описание:
       • Описание —
     поле для ввода описания интерфейса. Становится доступным для переключения, если выбран чекбокс
     • • описание интерфейса. Настройка доступна при включенном флаге "Изменить описание". Может содержать латинские буквы (aA-zZ), цифры
     , символы "-", "_". 
   • При изменении настроек у одного интерфейса: Параметр будет заполнен значением установленным на интерфейсе. 
   • Возможные значения:
   При изменении настроек  группы интерфейсов: Значение по умолчанию — пустое.
   • • и символы '_', '-', ',', '.'. Значение по умолчанию: 
       • значение, установленное на интерфейсе — при изменении настроек одного интерфейса;
       • отсутствует — при изменении настроек группы интерфейсов;
   • Настроить скорость:
     • Административная скорость — поле с выбором доступной скорости на интерфейсе.
   Становится доступным для переключения, если выбран чекбокс
   • • Настройка доступна при включенном флаге "Настроить скорость".
    При изменении настроек у одного интерфейса: Параметр будет заполнен значением установленным на интерфейсе. В зависимости от устройства и интерфейса возможные значения:
   • 10 Mb/s 
   • 100 Mb/s 
   • 1 Gb/s 
   • • Возможные значения: 10 Mb/s, 100 Mb/s, 1 Gb/s, 2,5 Gb/
   s 
   • • s, 10 Gb/s
   • • , 25 Gb/s
   • • , 40 Gb/s
   • • , 100 Gb/s
      
   • • , 400 Gb/s
   
   При изменении настроек  группы интерфейсов:
   • • . Значение по умолчанию
   — будет зависеть от интерфейса.
   • • : 
       • значение, установленное на интерфейсе — при изменении настроек одного интерфейса;
       • определяется типом устройства и интерфейсов — при изменении настроек группы интерфейсов;
   • Настроить автосогласование:
     Переключатель активности  автосогласования —  Становится доступным для переключения, если выбран чекбокс
     • • Включено — переключатель, позволяющий активировать настройку автосогласования. Настройка доступна при включенном флаге "Настроить автосогласование".
      
     1. При изменении настроек у одного интерфейса: Параметр будет заполнен значением установленным на интерфейсе.
     2. При изменении настроек  группы интерфейсов: Значение по умолчанию — включено. 
     Режим согласования скорости представлен чекбоксами. Указать режим возможно если переключатель активности автосогласования — включено. Нельзя выбрать одновременно режим auto и дополнительно конкретный режим, если требуется поставить 100f, проверьте что снята галка у режима auto. Набор режимов зависит от интерфейса.  
     • • Значение по умолчанию:  
         
         • значение, установленное на интерфейсе — при изменении настроек одного интерфейса;
         • включено — при изменении настроек группы интерфейсов;
       • Настройка режима согласования скорости представлена списком флагов. Настройка доступна при включенном автосогласовании. Для определения режима вручную необходимо убедиться, что автоматический режим (auto) неактивен. Возможные значения:
     • • • auto — поддерживаются все скорости и настройки дуплексного режима; 
         • 10h — поддерживается скорость 10 Мбит/с и полудуплексный режим;
         • 100h — поддерживается скорость 100 Мбит/с и полудуплексный режим;
         • 10f — поддерживается скорость 10 Мбит/с и дуплексный режим;
         • 100f — поддерживается скорость 100 Мбит/с и дуплексный режим;
         • 1000f — поддерживается скорость 1000 Мбит/с и дуплексный режим;
         • 2500f — поддерживается скорость 2500 Мбит/с
     и дуплексный режим.

Настройка port-channel

1. Нажмите на кнопку "Настроить port-channel" в верхней панели таблицы 
2. Выберите нужный port-channel чекбоксом в списке таблицы, затем нажмите на кнопку "Настроить port-channel"

Откроется модальное окно настройки port-channel

Image Removed

Все поля настройки являются обязательными. Окно содержит следующие элементы:

1. • • • и дуплексный режим.

Настройка Port-channel

Для настройки Port-channel с помощью флага выберите в таблице интерфейс и/или нажмите кнопку "Настроить Port-channel". Откроется диалоговое окно "Настроить Port-channel":

Image Added

В окне доступны следующие элементы:

1. Название —  выбор интерфейса port-channel. При нажатии на поле открывается выпадающий список с интерфейсами устройства;
2. Port-channel mode — определяет режим работы port-channel. Возможные значения: LAG, LACP. По умолчанию поле предзаполняется значением, настроенным на интерфейсе;
3. Порты — выбор интерфейсов для включения в port-channel. При нажатии на поле открывается выпадающий список с доступными для выбора интерфейсами устройства. По умолчанию поле предзаполняется интерфейсами, включенными в port-channel.
4. Название —  поле поиска + выбора port-channel из существующих на устройстве
5. Port-channel mode — поле выбора режима работы port-channel
   1. LAG — опция по умолчанию
   2. LACP
6. Порты — поле поиска + выбора интерфейсов для включения в port-channel/удаления из port-channel

VLAN

В разделе отображаются разделе отображаются VLAN коммутатора.

Image RemovedImage Added

Во вкладке доступны следующие элементы:

1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и экспорта таблицы;
2. Кнопка "Создать";
3. Кнопка "Удалить";
4. Поле поиска VLAN в таблице и кнопка для открытия краткого руководства по поиску;
5. Таблица VLAN.

Таблица состоит из следующих полей:

• VLAN ID — идентификационный номер VLAN;
• Имя VLAN — VLAN — имя VLAN;
• Tagged-интерфейсы — интерфейсы — список интерфейсов, передающих тегированные пакеты для VLAN;
• Untagged-интерфейсы — список интерфейсов, передающих нетегированные пакеты для VLAN;
• Forbidden-интерфейсы — список интерфейсов, для которых запрещено членство во VLAN;
• Утерян — системный статус VLAN. Может принимать значения:
  • Да — VLAN был обнаружен на устройстве, но последняя процедура обнаружения VLAN его не нашла (VLAN был удален), при этом информация о VLAN продолжает храниться в базе данных системы;
  • Нет — Нет — VLAN существует на устройстве и опрашивается системой;

Для создания VLAN нажмите кнопку "Создать", откроется модальное окно "Создать запись во VLAN database":

Image Modified

В окне доступны следующие элементы:

1. VLAN ID — идентификационный номер VLAN, принимает значения от 1 до 4094.
2. Имя VLAN — имя VLAN, может содержать буквы (aA-zZ), цифры, символы "-", "_".

Для редактирования VLAN нажмите на запись в таблице: откроется модальное диалоговое окно "Редактировать запись во VLAN database".

Для удаления VLAN выберите одну или несколько записей в таблице и нажмите кнопку "Удалить". Подтвердите удаление в модальном окне.

Якорь
quick-settings_vxlan quick-settings_vxlan

L2 VxLAN

В разделе отображаются L2 VxLAN коммутатора.

Image RemovedImage Added

Во вкладке доступны следующие элементы:

...

Для создания туннеля VxLAN нажмите на кнопку "Создать", откроется модальное . Откроется диалоговое окно "Создать туннель":

Image RemovedImage Added

В окне доступны следующие элементы:

1. Включить туннель — переключатель, позволяющий изменить административный статус туннеля при создании (enable/disable);
2. Название — название туннеля VxLAN. Может содержать латинские буквы (aA-zZ), цифры, символ "_". Максимально допустимая длина названия — 64 символа. Значение должно быть уникальным;
3. Описание — описание туннеля VxLAN. Хранится только в системе управления и не записывается в конфигурацию устройства. Может содержать латинские и кириллические буквы, цифры, символы и пробелы. Максимально допустимая длина описания — 255 символов;
4. VNI — идентификатор сети VxLAN. Возможные значения: от 1 до 16777214. Значение должно быть уникальным;
5. VLAN ID — идентификатор VLAN. Возможные значения: от 1 до 4094. Значение должно быть уникальным;
6. Route Target — раздел, позволяющий настроить целевые маршруты для туннеля VxLAN. Максимальное количество доступных для настройки маршрутов — 2:
   • Кнопка "Добавить" — позволяет добавить поля для настройки целевого маршрута;
   • Значение — значение целевого маршрута. Возможные форматы: ASN2:NN, ASN4:NN, IPv4:NN, где возможные значения:
     • ASN2: от 0 до 65535;
     • ASN4: от 0 до 4294967295;
     • IPv4: значения в формате IP-адреса от 0.0.0.1 до 255.255.255.255;
     • NN: от 0 до 65535.
   • Режим — режим целевого маршрута. Возможные значения: Import, Export, Both;
   • Кнопка с иконкой  — позволяет удалить поле для настройки целевого маршрута.

Для редактирования туннеля VxLAN нажмите на запись в таблице. Откроется модальное окно диалоговое окно "Редактировать туннель".

Для удаления туннелей VxLAN выберите одну или несколько записей в таблице и нажмите кнопку "Удалить". Подтвердите удаление в модальном окне.

Якорь
configs configs

Конфигурации

Интерфейс для управления конфигурациями устройства. 

Процесс конфигурирования отличается для устройств ESR/WLC/ME/TAU и MES. Устройства ESR, WLC, МЕ и TAU применяют или отклоняют конфигурацию целиком, в то время как MES применяют отдельные изменения сразу. В связи с этим, при работе с ESR/WLC/ME/TAU используются черновики с полной конфигурацией устройства, тогда как для MES черновики включают только необходимые изменения.

...

Image Added

Элементы интерфейса:

1. Блок функций 1:
   
   • Создать черновик — создать новую пустую конфигурацию;
   • Удалить — удалить конфигурацию;
   • Получить конфигурацию — получить текущую конфигурацию с устройства. Если она не будет совпадать с последней полученной с устройства конфигурацией (конфигурация с типом "Актуальная"), она будет сохранена в системе как новая конфигурация;
   • Сравнить — перейти к сравнению двух выбранных конфигураций. Для перехода требуется выбрать (отметить галочками) две конфигурации из списка;
2. Блок функций 2:
   
   • Редактировать — открыть редактор конфигурации;
   • Скачать — получить выбранную конфигурацию в виде текстового файла;
   • Применить — применить выбранную конфигурацию на устройство;
   • Включить/выключить подсветку синтаксиса;
3. Кнопки для фильтрации и обновления таблицы конфигураций;
4. Таблица конфигураций — отображает список имеющихся конфигураций для устройства;
5. Превью конфигурации — панель для отображения выбранной конфигурации. Выбор конфигурации для просмотра производится нажатием на строку конфигурации.

...

Позволяет создать копию ("Черновик") текущей версии конфигурации. При этом существующая конфигурация останется в базе данных и изменена не будет, оставляя возможность вернуться к ней.

Image RemovedImage Added

На форме доступны следующие элементы:

...

Редактор предоставляет инструменты для поиска по всей конфигурации. Для того чтобы воспользоваться поиском, установите курсор в область редактирования и нажмите сочетание клавиш Сtrl+F:

Image AddedImage Removed

Якорь
Services Services

Сервисы

...

Image RemovedImage Added

На странице доступны следующие элементы управления:

...

Для просмотра патча конфигурации нажмите на кнопку "Показать изменения": отобразится модальное окно откроется диалоговое окно с набором CLI-команд, которые будут применены на устройстве.

...

Для просмотра списка ревизий или выбора ревизии устройства нажмите на кнопку выбора ревизии: откроется диалоговое окно со списком ревизий:

Image RemovedImage Added

В диалоговом окне списка ревизий доступны следующие элементы:

...

Чтобы просмотреть патч конфигурации, выберите ревизию из списка и нажмите на кнопку отображения изменений выбранной ревизии: будет отображено модальное диалоговое окно с набором CLI-команд этого патча:

Image RemovedImage Added

...

При попытке внесения изменений в модель система управления проверяет корректность ревизии и, если параметры не соответствует правилам валидации, отклоняет сохранение/применение такой ревизии на устройство. В полях, которые не прошли валидацию, отображаются соответствующие ошибки:

Image RemovedImage Added

...

Image RemovedImage Added

Во вкладке доступны следующие элементы:

...

Для назначения зоны безопасности сразу на несколько интерфейсов выберите соответствующие интерфейсы в таблице и нажмите кнопку группового назначения зоны безопасности: откроется диалоговое окно, где необходимо выбрать нужную зону:

Image RemovedImage Added

...

Для редактирования интерфейса нажмите на соответствующую строку в таблице интерфейсов: откроется . Откроется диалоговое окно следующего вида:

Image RemovedImage Added

В диалоговом окне редактирования интерфейса доступны следующие элементы:

...

Во вкладке представлены элементы управления зонами безопасности устройства.Image Removed

Image Added

Во вкладке доступны следующие элементы:

...

Для создания зоны безопасности нажмите на кнопку создания зоны безопасности: откроется . Откроется диалоговое окно следующего вида:

Image RemovedImage Added

В окне создания зоны безопасности доступны следующие элементы:

...

Для удаления одной или нескольких зон безопасности выделите их в таблице и нажмите кнопку удаления зон безопасности: откроется . Откроется диалоговое окно подтверждения удаления зон:

Image RemovedImage Added

При нажатии на кнопку "Показать подробности" откроется список объектов конфигурации, в которых используются удаляемые зоны безопасности:

Image RemovedImage Added

Для удаления выбранных зон безопасности нажмите на кнопку "Да": система проверит корректность изменений и, если ошибок нет, зафиксирует их.

...

Во вкладке представлены элементы управления профилями безопасности устройства.

Image RemovedImage Added

...

Для создания профиля безопасности нажмите на кнопку создания профиля: откроется . Откроется диалоговое окно следующего вида:

Image Removed

Image Added

В окне В диалоговом окне создания профиля безопасности доступны следующие элементы:

...

Для редактирования профиля безопасности нажмите на соответствующую строку в таблице профилей безопасности: откроется . Откроется диалоговое окно редактирования профиля.

Image Added

Для удаления одного или нескольких профилей безопасности выделите их в таблице и нажмите кнопку удаления профилей безопасности — откроется диалоговое окно подтверждения . Откроется диалоговое окно подтверждения удаления профилей:

Image Modified

При нажатии на кнопку "Показать подробности" откроется список объектов конфигурации, в которых используются удаляемые профили:

Image Modified

Для удаления выбранных профилей безопасности нажмите на кнопку "Да": система проверит корректность изменений и, если ошибок нет, зафиксирует их.

...

Управление парами зон безопасности

Image RemovedImage Added

Во вкладке отображены следующие элементы:

...

Для создания пары зон безопасности нажмите на кнопку создания пары зон: откроется . Откроется диалоговое окно:

В диалоговом окне создания пары зон безопасности доступны следующие элементы:

...

При нажатии на строку таблицы пар зон безопасности раскроется таблица правил межзонового взаимодействия (таблица правила пары зон безопасности):

Image RemovedImage Added

В раскрывшейся таблице доступны:

1. Кнопка создания правила пары зон безопасности;
2. Кнопки включения/выключения правил пары зон безопасности;
3. Кнопка удаления правила пары зон безопасности;
4. Таблица правил пары зон безопасности.

...

Для создания правила пары зон безопасности нажмите кнопку создания правила: откроется . Откроется диалоговое окно:

Image RemovedImage Added

В диалоговом окне создания правила пары зон безопасности доступны следующие элементы:

...

Для включения/выключения одного или нескольких правил выделите их в таблице и нажмите кнопку "Включить"/"Выключить": отобразится откроется диалоговое окно подтверждения действия. Нажмите "Да": статус правил будет изменен.

...

Во вкладке представлены элементы управления экземплярами VRF (VRF — Virtual Routing and Forwarding) устройства.

Image RemovedImage Added

Во вкладке доступны следующие элементы:

...

Для создания нового VRF нажмите на кнопку создания VRF: откроется . Откроется диалоговое окно:

В диалоговом окне создания VRF отображены доступны следующие элементы:

1. Поле названия VRF (заблокировано при редактировании). Обязательное поле. Должно быть уникальным. Поле должно начинаться с латинских букв (A-Z,a-z) и может содержать цифры и символы '_', '-'. Значения a, al, all, any, self зарезервированы;
2. Поле описания VRF. Поле должно содержать только латинские буквы, цифры и спецсимволы;
3. Кнопки отмены/подтверждения.

Для редактирования VRF нажмите на соответствующую строку в таблице VRF: откроется диалоговое окно редактирования VRF.

Для удаления одного или нескольких VRF нескольких VRF выделите их в таблице и нажмите кнопку удаления VRF: откроется . Откроется диалоговое окно подтверждения удаления VRF:

...

Во вкладке представлены элементы управления параметрами SSH- и Telnet-серверов устройства.Image Removed

Image Added

SSH

Image RemovedImage Added

На карточке SSH представлены следующие элементы:

...

1. Алгоритм верификации host key — алгоритм верификации host key для SSH-сервера. Принимает значения: dsa, ecdsa256, ecdsa384, ecdsa521, ed25519, rsa. По умолчанию все алгоритмы разрешены для использования. 

   Информация
   Алгоритмы, разрешенные для использования, окрашены в синий цвет, запрещенные — в серый. Для включения/выключения алгоритма кликните левой кнопкой мыши по его названию.

   
   

   Примечание
   Алгоритм "dsa" не считается безопасным. Не рекомендуется для использования.

   
   

2. Алгоритм шифрования — алгоритм шифрования для SSH-сервера. Принимает значения: aes128, aes192, aes256, aes128ctr, aes192ctr, aes256ctr, arcfour, arcfour128, arcfour256, blowfish, cast128, 3des. По умолчанию все алгоритмы разрешены для использования. 
   
3. Раздел "Аутентификация":
   • Количество повторных попыток — количество попыток аутентификации для SSH-сервера. Значение по умолчанию: 6. Может принимать значения от 1 до 10.
   • Время ожидания пароля, сек — время ожидания ввода пароля при аутентификации SSH-клиента.  Значение по умолчанию: 120. Может принимать значения от 30 до 360.

   • Алгоритм аутентификации — алгоритм аутентификации для SSH-сервера. Может принимать значения: md5, md5-96, sha1, sha1-96, sha2-256, sha2-512, ripemd160. По умолчанию все алгоритмы разрешены для использования. 

     Примечание
     Алгоритмы "md5" и "sha1" не считаются безопасными. Не рекомендуются для использования.

     
     

4. Раздел "Параметры обмена ключами":
   • Интервал обновления ключа, час — частота смены ключей аутентификации SSH-сервера. Значение по умолчанию: 1. Может принимать значения от 1 до 72.
   • Объем данных, МБ — объем данных, после прохождения которого произойдет обновление ключей аутентификации SSH-сервера. Значение по умолчанию: 1000. Может принимать значения от 1 до 4096.
   • Алгоритм шифрования — алгоритм обмена ключами. Принимает значения: dh-group1-sha1, dh-group14-sha1, dh-group-exchange-sha1, dh-group-exchange-sha256, ecdh-sha2-nistp256, ecdh-sha2-nistp384, ecdh-sha2-nistp521. По умолчанию все алгоритмы разрешены для использования. 

     Scroll Pagebreak

Telnet

...

Image Added
На карточке Telnet представлены следующие элементы:

1. Переключатели раздела "Включить":

   • Глобально — включает/выключает глобальный Telnet-сервер на устройстве;

     Примечание
     Выключение глобального Telnet-сервера может привести к потере доступа до устройства по протоколу Telnet.

     
     

   • VRF — включает/выключает Telnet-сервер, который будет работать только в VRF, указанных в списке "Выбрать VRF".
     После включения переключателя нажмите на кнопку "Выбрать VRF": откроется диалоговое окно cо списком VRF, настроенных на устройстве. Выберите VRF, в которых будет работать Telnet-сервер, и нажмите кнопку "Выбрать".
     Для отключения Telnet-сервера во всех VRF переведите переключатель "VRF" в состояние "выключено", после чего список VRF будет полностью очищен, а Telnet-сервер в VRF — выключен. 

     Примечание
     В случае если на устройстве нет настроенных VRF, переключатель "VRF" будет заблокирован. Создать VRF на устройстве можно во вкладке "Сервисы" → "VRF".

     
     

     Примечание
     Выключение Telnet-сервера в VRF может привести к потере доступа до устройства по протоколу Telnet.

     
     

2. Порт — порт Telnet-сервера на устройстве. Значение по умолчанию: 23. Может принимать значения от 1 до 65535. 

   Примечание
   Номер порта Telnet-сервера не должен совпадать с номером порта SSH-сервера.

   
   

3. DSCP — код DSCP для использования в IP-заголовке исходящих пакетов Telnet-сервера. Значение по умолчанию: 32. Может принимать значения от 0 до 63.

   Scroll Pagebreak

...

Во вкладке представлены элементы управления SNMP-объектами устройства. Image RemovedДоступны

Image Added

Во вкладке доступны следующие элементы:

• Переключатель "SNMP-сервер" — включает/выключает SNMP-сервер как в глобальной таблице маршрутизации устройства, так и во всех созданных VRF.

  Примечание
  Выключение SNMP-сервера приведет к потере доступа до устройства по протоколу SNMP. Мониторинг устройства будет недоступен.

  
  

• Раздел "SNMP V1, V2C" — позволяет создать, отредактировать или удалить SNMP V1, V2C community на устройстве; 
• Раздел "SNMP V3" — позволяет создать, отредактировать или удалить SNMP V3 пользователей (SNMP V3 users) на устройстве; 
• Раздел "SNMP trap" —  позволяет добавить и произвести настройку параметров приемника SNMP trap (SNMP host), включить/выключить отправку SNMP trap на приемник, отредактировать список SNMP trap, отправляемых устройством;
• Раздел "Профили доступа к OID" — позволяет создать, отредактировать или удалить профили доступа к OID (SNMP View);
• Раздел "Дополнительные параметры" — позволяет настроить код DSCP, добавить информацию о местоположении устройства и контактах оператора, включить/выключить возможность перезагрузки устройства по SNMP-команде. 

SNMP V1, V2C

Image Added

...

В разделе представлены следующие элементы:

1. Кнопка добавления SNMP community;
2. Кнопка удаления SNMP community;
3. Поле поиска community в таблице;
4. Таблица SNMP community.

...

Для добавления нового SNMP community нажмите на кнопку "Добавить": откроется диалоговое окно:

В диалоговом окне добавления SNMP community отображены доступны следующие элементы:

1. Название — название community (заблокировано при редактировании). Значение должно быть уникальным и начинаться с латинских букв (A-Z,a-z), может содержать цифры и символы за исключением '?', '|' и пробелов.
2. Доступ — уровень доступа community к устройству. Может принимать значения: "Только чтение", "Чтение и запись". Значение по умолчанию: "Только чтение".
3. Версия — версия протокола SNMP, поддерживаемая данным community. Может принимать значения: "V1", "V2C", "V1, V2C". Значение по умолчанию: "V1, V2C".
4. IP-адрес — IPv4 или IPv6-адрес, которому будет предоставлен доступ до устройства с использованием данного SNMP community.
   

5. Профиль IP-адресов — название профиля IP-адресов (тип "Сеть"), от которых обрабатываются SNMP-запросы. 

   Примечание
   Если на устройстве нет профилей с типом "Сеть", поле будет заблокировано. Создать профиль на устройстве можно во вкладке "Сервисы" → "Профили".

   
   

   Примечание
   Одновременное указание параметров "IP-адрес" и "Профиль IP-адресов" невозможно.

    

6. VRF — название экземпляра VRF, из которого будет разрешен доступ к устройству с данным community. 
   

   Примечание
   Если на устройстве нет VRF, поле будет заблокировано. Создать VRF на устройстве можно во вкладке "Сервисы" → "VRF".

   
   

7. Профиль доступа к OID — название профиля доступа к OID (SNMP view), на основании которого обеспечивается доступ community к OID. 

   Примечание
   Если на устройстве нет настроенных профилей доступа к OID, поле будет заблокировано. Создать профиль можно во вкладке "Сервисы" → "SNMP" → "Профиль доступа к OID".

   
   

   
   

8. Кнопки отмены/подтверждения.

...

Для удаления одного или нескольких community выделите их в таблице и нажмите кнопку "Удалить".

SNMP V3

Image RemovedImage Added

В разделе представлены следующие элементы:

...

Для добавления нового пользователя нажмите на кнопку "Добавить": откроется . Откроется диалоговое окно:

Image Removed

...

Image Added

В окне доступны следующие элементы:

1. Переключатель "Включить"  —  включает/выключает пользователя. Значение по умолчанию: включено;
2. Имя пользователя —  имя SNMP V3 пользователя (заблокировано при редактировании). Значение должно быть уникальным и начинаться с латинских букв (A-Z,a-z), может содержать цифры и символы за исключением '?', '|' и пробелов.
3. Доступ — уровень доступа пользователя к устройству. Может принимать значения: "Только чтение", "Чтение и запись". Значение по умолчанию: "Только чтение".

4. VRF —  название экземпляра VRF, из которого будет разрешен доступ. 
   

   Примечание
   Если на устройстве нет VRF, поле будет заблокировано. Создать VRF на устройстве можно во вкладке "Сервисы" → "VRF".

   
   

5. Профиль доступа к OID — название профиля доступа к OID (SNMP view), на основании которого обеспечивается доступ пользователя к OID. 
   

   Примечание
   Если на устройстве нет настроенных профилей доступа к OID, поле будет заблокировано. Создать профиль можно во вкладке "Сервисы" → "SNMP" → "Профиль доступа к OID".

   Scroll Pagebreak

   
   

6. Раздел "Безопасность":
   • Режим безопасности — режим безопасности SNMP V3 пользователя. Может принимать значения: "Не выбрано"/пустое поле (без аутентификации и шифрования), "Аутентификация", "Аутентификация и шифрование". Значение по умолчанию: без аутентификации и шифрования.
   • Протокол аутентификации — протокол аутентификации SNMPv3-запросов. Может принимать значения: "Не выбрано"/пустое поле (без аутентификации), "md5", "sha1". Поле является обязательным для заполнения в случае, если в поле "Режим безопасности" установлено значение "Аутентификация" или "Аутентификация и шифрование".
   • Флаг "Зашифрованный пароль"  — определяет, в каком виде будет указан пароль в поле "Пароль для аутентификации".
   • Пароль для аутентификации — пароль для аутентификации SNMPv3-запросов. Если флаг "Зашифрованный пароль" не установлен, то пароль задаётся строкой от 8 до 32 символов. Если установлен флаг "Зашифрованный пароль", то в поле указывается зашифрованный пароль размером от 8 байт до 32 байт (от 16 до 64 символов) в шестнадцатеричном формате (0xYYYY...) или (YYYY...). Поле является обязательным для заполнения в случае, если в поле "Режим безопасности" установлено значение "Аутентификация" или "Аутентификация и шифрование".
   • Протокол шифрования — протокол шифрования передаваемых данных. Может принимать значения: без шифрования (пустое поле), aes128, des. Поле является обязательным для заполнения в случае, если в поле "Режим безопасности" установлено значение "Аутентификация и шифрование".
   • Флаг "Зашифрованный ключ" — определяет, в каком виде будет указан ключ в поле "Ключ шифрования".
   • Ключ шифрования — ключ для шифрования передаваемых данных. Если флаг "Зашифрованный ключ" не установлен, то ключ задаётся строкой от 8 до 32 символов. Если установлен флаг "Зашифрованный ключ", то в поле указывается зашифрованный ключ размером от 8 байт до 32 байт (от 16 до 64 символов) в шестнадцатеричном формате (0xYYYY...) или (YYYY...). Поле является обязательным для заполнения в случае, если в поле "Режим безопасности" установлено значение "Аутентификация и шифрование".

7. Раздел "Профиль IP-адресов" —  в разделе можно указать 8 профилей IP-адресов (тип профиля "Сеть"), от которых будут обрабатываться SNMP-запросы под данным SNMP V3 пользователем. 
   

   Примечание
   Если на устройстве нет профилей с типом "Сеть", кнопка "Добавить" в разделе "Профиль IP-адресов" будет заблокирована. Создать профиль на устройстве можно во вкладке "Сервисы" → "Профили".

   
   

8. Раздел "IPv4-адрес" —  в разделе можно указать 8 IPv4-адресов, от которых будут обрабатываться SNMP-запросы под данным SNMP V3 пользователем. 

9. Раздел "IPv6-адрес" —   в разделе можно указать 8 IPv6-адресов, от которых будут обрабатываться SNMP-запросы под данным SNMP V3 пользователем. 
   

   Примечание
   Суммарное количество IPv4 и IPv6 адресов в настройках SNMP пользователя не может превышать 8.

    

10. Кнопки отмены/подтверждения.

...

Для удаления одного или нескольких пользователей выделите их в таблице и нажмите кнопку "Удалить": откроется . Откроется диалоговое окно подтверждения удаления:

...

Для добавления нового приёмника SNMP trap нажмите на кнопку "Добавить": откроется . Откроется диалоговое окно:

Image Modified

В диалоговом окне добавления приёмника SNMP trap отображены доступны следующие элементы:

1. IP-адрес — IPv4 или IPv6-адрес сервера, на который будут отправляться SNMP trap (заблокировано при редактировании). 

2. VRF — название экземпляра VRF, в котором находится приемник SNMP trap. 
   

   Информация
   Если на устройстве нет VRF, поле будет заблокировано. Создать VRF на устройстве можно во вкладке "Сервисы" → "VRF".

   
   

3. Порт — порт коллектора SNMP-уведомлений на удаленном сервере. Может принимать значения от 1 до 65535. Значение по умолчанию: 162.
4. Версия — версия протокола SNMP, которая будет использоваться для отправки SNMP trap. Может принимать значения: "V2C", "V3". Значение по умолчанию: "V2C".
5. Community — SNMP V2C community, от имени которого на удаленный сервер будут отправляться уведомления. Значение по умолчанию: "public". Значение должно начинаться с латинских букв (A-Z,a-z) и может содержать цифры и символы за исключением '?', '|' и пробелов.

   Scroll Pagebreak

6. Пользователь — SNMP V3 пользователь, от имени которого на удаленный сервер будут отправляться уведомления. Пользователь должен быть настроен на устройстве и находиться в состоянии "включен". Поле становится обязательным для заполнения в случае, если в поле "Версия" выставлено значение "V3". 

7. IP-адрес для отправки SNMP trap — IPv4/IPv6-адрес адрес устройства, с которого на удаленный сервер будут отправляться SNMP trap.
   

   Примечание
   Если в поле "VRF" было установлено значение, то IP-адрес для отправки SNMP trap также должен входить в указанный VRF. Если ранее был указан "Интерфейс для отправки SNMP trap", то указать "IP-адрес для отправки SNMP trap" нельзя.

    

8. Интерфейс для отправки SNMP trap — интерфейс устройства, IPv4/IPv6-адрес которого будет использоваться для отправки уведомлений на удаленный сервер. 
   

   Примечание
   Если в поле "VRF" было установлено значение, то интерфейс для отправки SNMP trap также должен входить в указанный VRF. Если ранее был указан "IP-адрес для отправки SNMP trap", то указать "Интерфейс для отправки SNMP trap" нельзя.

   
   

9. Кнопки отмены/подтверждения.

...

Для настройки списка SNMP trap, которые будут отправляться устройством в сторону указанных приёмников SNMP trap, нажмите кнопку "Настроить список SNMP trap": откроется . Откроется диалоговое окно:Image Removed

Image Added

В

...

окне

...

доступны следующие элементы:

1. Кнопка "Выбрать все" — включает все поддерживаемые устройством SNMP trap в списке;
2. Кнопка "Снять все" — выключает все поддерживаемые устройством SNMP trap в списке;
3. Список SNMP trap, поддерживаемых устройством.
   SNMP trap сгруппированы по разделам. Если раздел включает в себя список SNMP trap, доступных для отдельной настройки, то:
   • нажатие на кнопку , расположенную справа от названия раздела, открывает список SNMP trap;
   • рядом с названием раздела указывается, сколько SNMP trap было выбрано для включения ("Выбрано 2 из 2").
     
4. Кнопки отмены/подтверждения.

Укажите в В диалоговом окне "Настроить список SNMP trap" укажите SNMP trap, которые устройство будет отправлять в сторону приёмников SNMP trap, и нажмите кнопку "Сохранить". Если необходимо полностью выключить отправку SNMP trap на устройстве, нажмите кнопку "Снять все" и далее "Сохранить". 

Якорь
SNMP_view SNMP_view

Профили доступа к OID

...

Image Added

В разделе представлены следующие элементы:

...

Для добавления нового профиля доступа к OID нажмите на кнопку "Добавить": откроется . Откроется диалоговое окно:

В диалоговом окне добавления профиля доступа к OID отображены окне доступны следующие элементы:

1. Название — название профиля доступа к OID (заблокировано при редактировании). Значение должно начинаться с латинских букв (A-Z,a-z) и может содержать цифры и символы '_', '-'.

2. Раздел "Доступ к OID":

   • кнопка "Добавить" добавляет новую строку для указания OID и действие, применяемое к указанному OID;
   • в поле "OID" указывается OID в цифровом формате;

   • в поле "Доступ" указывается, "Запрещен" или "Разрешен" доступ к OID для SNMP-пользователей и SNMP community, в настройках которых будет указан создаваемый профиль доступа к OID.

     Информация
     По умолчанию в профиле доступа к OID, в котором не настроены параметры в разделе "Доступ к OID", разрешен доступ ко всем OID устройства.

     
     

...

Для удаления одного или нескольких профилей доступа к OID  выделите их в таблице и нажмите кнопку "Удалить": откроется . Откроется диалоговое окно подтверждения удаления:

Image Modified

При нажатии на кнопку "Показать подробности" откроется список объектов конфигурации, в которых используются удаляемые профили доступа:

Image Modified

Для удаления профилей нажмите на кнопку "Да": система проверит корректность изменений и, если ошибок нет, зафиксирует их.

Дополнительные параметры

Image RemovedImage Added

В разделе представлены следующие элементы:

...

Image RemovedImage Added

В данном разделе предоставляется возможность настройки адреса контроллера. 

IP-адрес — IP-адрес контроллера, по которому точки доступа будут взаимодействовать с WLC. Выбор значения возможен только из списка адресов, настроенных на интерфейсе устройства. 

Лицензии

Интерфейс для управления лицензиями, загружаемыми на устройства.

Image RemovedImage Added

Во вкладке доступны следующие элементы:

...

Для установки лицензии на устройство выберите файл лицензии с помощью флагов и нажмите кнопку "Установить".  Будет Будет создана задача на установку лицензии на устройство. В процессе установки устройство будет перезагружено. По завершении установки лицензия отобразится в будет доступна в таблице "Лицензии устройства".

Якорь
devices_firmware devices_firmware

Управление ПО

Интерфейс для управления ПО на устройстве. В таблице отображается список ПО, имеющегося на устройстве, статус его активности, версия и дата загрузки:

Image RemovedImage AddedВо вкладке доступны следующие элементы:

...

На первом шаге мастера выберите нужное ПО из списка или нажмите на кнопку "Загрузить" и загрузите новое ПО.

Image RemovedImage Added

При нажатии кнопки "Загрузить" откроется форма добавления нового ПО.
Для перехода к следующему шагу нажмите кнопку "Далее".

...

На данном шаге нужно выбрать параметры обновления ПО:

Image RemovedImage Added

Параметры задачи обновления ПО:

...

На данном шаге на экране отображаются все ранее указанные параметры:

Image RemovedImage Added

Проверьте правильность параметров. Если необходимо внести изменения, нажмите кнопку "Назад" и вернитесь к шагу, параметры которого необходимо скорректировать. Если все параметры были указаны верно, нажмите кнопку "Применить". Будет создана задача на обновление ПО устройства, выполнение которой начнется в ближайшее время.

...

Чтобы переключить ПО на устройстве, нажмите кнопку "Переключить ПО". Откроется диалоговое окно, в котором указаны текущая активная версия ПО устройства и версия ПО, на которую будет осуществлено переключение.

Image RemovedImage Added

При активации флага "Перезагрузить устройство" перезагрузка будет выполнена сразу после завершения переключения образа ПО. Если флаг неактивен, операцию по перезагрузке устройства необходимо будет выполнить самостоятельно.

...