Конфигурирование

Начиная с версии ЕССМ 2.5 с помощью страниц раздела "Конфигурирование" можно настроить такие объекты блока конфигурации "MES", как:

• Связи (Connections);
• Профили (Profile):
  • Общий профиль (Common Profile);
  • VLAN database;
  • Interface L2;
  • Switchport;
  • Storm Control.

Синхронизация конфигурации устройства

Синхронизация конфигурации — это приведение конфигурации устройства в актуальное состояние. При запуске синхронизации система управления формирует для каждого устройства, к которому были применены синхронизируемые объекты, патч конфигурации с параметрами объектов и применяет его к устройствам в процессе выполнения задачи "Синхронизировать MES конфигурацию".

Синхронизация требуется после:

• Создания связи, привязки профиля настроек MES к устройству;
• Внесения изменений в связь или профиль настроек MES, примененных к устройству;
• Внесения изменений в профили, которые используются в связях и профилях настроек MES, примененных к устройству;
• Удаления связи, профиля настроек MES из конфигурации устройства.

Запустить синхронизацию можно во вкладках "Связи". Для этого выберите в таблице один или несколько объектов, примененных к устройству, и нажмите на кнопку "Синхронизировать". Откроется диалоговое окно "Синхронизировать":

Таблица диалогового окна состоит из следующих полей:

• Название — системное название устройства MES, конфигурация которого будет актуализирована в ходе синхронизации;
• IP-адрес — IP-адрес управления устройством MES, конфигурация которого будет актуализирована в ходе синхронизации;
  
• MAC-адрес — MAC-адрес устройства MES, конфигурация которого будет актуализирована в ходе синхронизации;
• Общий профиль — Общий профиль, привязанный к устройству MES, конфигурация которого будет актуализирована в ходе синхронизации.

После нажатия на кнопку "Синхронизировать" будет создана задача "Синхронизировать MES конфигурацию группы устройств". За результатом выполнения задачи можно следить на странице "Задачи".

Статус состояния синхронизации

В таблице информации о связях с устройствами во вкладке "Связи" отображаются статусы синхронизации:

• Привязка синхронизирована;
• Привязка в процессе синхронизации;
• Привязка создана и требует синхронизации;
• Привязка создана, но синхронизация прошла с ошибкой;
• Привязка изменена и требует синхронизации;
• Привязка изменена, но синхронизация прошла с ошибкой;
• Привязка удалена и требует синхронизации;
• Привязка удалена, но синхронизация прошла с ошибкой.

Связи

Раздел предназначен для создания связи устройства и профиля.

Связь представляет совокупность устройства и профиля его конфигурации.

В разделе доступны:

1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
2. Кнопка создания связи;
3. Кнопка редактирования связи;
4. Кнопка синхронизации связи;
5. Кнопка удаления. При нажатии на кнопку открывается список с вариантами удаления связи:
   • из конфигурации устройства — удаление связи из конфигурации устройства;
   • из системы — удаление связи из базы данных системы управления;
6. Таблица с информацией о связях.

Таблица состоит из следующих полей: 

1. Название — название устройства;
2. Общий профиль — профиль, который привязан к устройству;
3. Профили Interface L2 — профиль Interface L2, который привязан к интерфейсам устройства. Их полный список доступен при нажатии кнопки "Показать (N)", где N — количество привязанных профилей;
4. Статус — статус синхронизации конфигурации.

Создание связи

Нажмите кнопку "Создать". Откроется мастер создания связи, который включает 3 шага:

1. Выбор устройства;
2. Привязка Общего профиля;
3. Привязка профилей интерфейсов.

Выбор устройства

На данном этапе администратору необходимо выбрать устройства для привязки профилей. 

Таблица состоит из следующих столбцов:

1. Название — название устройства;
2. IP-адрес — адрес управления устройством;
3. Имя хоста — заданное имя узла;
4. MAC-адрес — MAC-адрес устройства;
5. Модель — модель устройства;
6. Версия ПО — актуальная версия программного обеспечения;
7. Статус обслуживания — статус работы устройства;
8. Доступность — индикаторы сетевой доступности по протоколам ICMP, SNMP и SSH;
9. Группа — группа устройств, в которой находится устройство.

Привязка Общего профиля

На данном этапе администратору необходимо привязать ко всем выбранным устройствам Общий профиль.

В разделе доступны:

1. Кнопка выбора Общего профиля;
2. Кнопка сброса профиля;
3. Таблица связей выбранных устройств.

Таблица состоит из следующих столбцов:

1. Название — название устройства;
2. IP-адрес — адрес управления устройством;
3. Имя хоста — заданное имя узла;
4. MAC-адрес — MAC-адрес устройства;
5. Общий профиль — профиль, привязанный к устройству.

Администратор может выбрать Общий профиль для всех выбранных устройств сразу с помощью кнопки "Выбрать Общий профиль" или же выбрать Общий профиль для устройств индивидуально в таблице.

С помощью кнопки "Сбросить профиль" можно удалить Общий профиль у выбранных устройств.

Нажмите "Выбрать профиль" в соответствующей строке. Откроется диалоговое окно "Выбрать Общий профиль":

В окне доступны следующие элементы: 

1. Кнопка создания нового Общего профиля;
2. Кнопка копирования Общего профиля;
3. Поле для поиска профиля;
4. Таблица созданных Общих профилей.

Поля таблицы:

1. Название — название Общего профиля;
2. Список VLAN — список VLAN, добавленных во VLAN database; 
3. Режим — basic или tr101;
4. Loopback detection — статус работы LD;
5. Редактор — пользователь, чьи изменения были последними;
6. Создатель — автор Общего профиля;
7. Связи — список связей, в которых присутствует данный профиль.

После того как ко всем устройствам привязан Общий профиль, можно перейти к Шагу 3.

Привязка профилей интерфейсов

На этом этапе администратор может привязать профили Interface L2 к портам устройства (через выпадающее меню). Данный шаг является опциональным.

Поля таблицы:

1. Название — название устройства;
2. IP-адрес — адрес управления устройством;
3. Имя хоста —  заданное имя узла;
4. MAC-адрес — MAC-адрес устройства;
5. Общий профиль — профиль, привязанный к устройству;
6. Кнопка выпадающего меню добавления профиля Interface L2:
   • Поле "Диапазон интерфейсов" для ввода названий портов;
   • Кнопка для выбора профиля Interface L2;
   • Кнопка удаления профиля;
   • Кнопка удаления строки привязки диапазона интерфейсов к профилю.

Профили

Общий профиль 

Общий профиль предназначен для глобальных L2-настроек коммутаторов MES.

В разделе доступны:

1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
2. Кнопка создания Общего профиля;
3. Кнопка копирования Общего профиля;
4. Кнопка удаления Общего профиля;
5. Поле поиска профиля в таблице и кнопка для открытия краткого руководства по поиску;
6. Таблица с информацией об Общих профилях.

Таблица содержит:

1. Название — название Общего профиля;
2. Список VLAN — список VLAN, добавленных во VLAN database;
3. Режим — basic или tr101;
4. Loopback detection — статус работы LBD;
5. Редактор — пользователь, чьи изменения были последними;
6. Создатель — автор Общего профиля;
7. Связи — список связей, в которых присутствует данный профиль.

Создание Общего профиля

В окне доступны следующие элементы:

1. Название профиля. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина названия — 235 символов. Значение должно быть уникальным;
2. Описание профиля. Хранится только в системе управления и не записывается в конфигурацию устройства. Может содержать латинские и кириллические буквы, цифры, символы и пробелы. Максимально допустимая длина описания — 255 символов;
3. Поле выбора режима basic или tr101;
4. Поле для добавления VLAN ID в перечень запрещенных для внутреннего использования. Возможное значение: 2..4094;
5. Переключатель VLAN database для включения возможности привязать профиль VLAN database:
   • Кнопка для добавления профиля VLAN database. При нажатии открывается диалоговое окно выбора профиля VLAN database;
6. Переключатель Loopback detection для включения функционала LBD:
   • Интервал отправки LBD PDU в секундах. Возможное значение: 10..60.

Просмотр связей Общего профиля 

Для просмотра связей профиля нажмите на кнопку "Показать", расположенную в колонке "Связи".

Откроется диалоговое окно "Связи профиля":

В диалоговом окне доступны следующие элементы:

1. Кнопка выгрузки таблицы в CSV-файл;
2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
3. Вкладка "С устройствами":
   • Таблица с информацией о связях с устройствами;
4. Вкладка "С профилями VLAN database":
   • Таблица с информацией о связях с профилями VLAN database.

Удаление Общего профиля

Для удаления одного или нескольких профилей выделите их в таблице и нажмите кнопку "Удалить".

Профиль VLAN database

Данный раздел предназначен для добавления VLAN ID во VLAN database.

Раздел состоит из следующих элементов: 

1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
2. Кнопка создания профиля VLAN database;
3. Кнопка копирования профиля VLAN database;
4. Кнопка удаления профиля VLAN database;
5. Поле поиска профиля в таблице и кнопка для открытия краткого руководства по поиску;
6. Таблица с информацией о профилях VLAN database.

Таблица состоит из следующих элементов:

1. Название профиля;
2. Список VLAN — список добавленных VLAN;
3. Привязка к группе — статус привязки к группе;
4. Привязка MAC-адресов — статус привязки MAC-адресов;
5. Описание профиля;
6. Редактор — пользователь, чьи изменения были последними;
7. Создатель — автор Общего профиля;
8. Связи — список связей, в которых присутствует данный профиль.

Создание профиля VLAN database

После нажатия кнопки "Создать" откроется диалоговое окно создания профиля:

В окне доступны следующие поля:

1. Название профиля. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина названия — 235 символов. Значение должно быть уникальным;
2. Описание профиля. Хранится только в системе управления и не записывается в конфигурацию устройства. Может содержать латинские и кириллические буквы, цифры, символы и пробелы. Максимально допустимая длина описания — 255 символов;
3. Вкладка "Основные параметры":
   • Кнопка добавления VLAN ID;
   • Переключатель переключения на добавление диапазона VLAN ID;
     • Поле для ввода первого VLAN ID в диапазоне. Возможное значение: 2..4094;
     • Поле для ввода последнего VLAN ID в диапазоне. Возможное значение: 2..4094;
   • Поле для ввода VLAN ID. Возможное значение: 2..4094;
   • Поле для ввода имени VLAN. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина названия — 32 символов. Значение должно быть уникальным;
4. Вкладка "Группы привязки":
   • Переключатель привязки протоколов к группе;
     • Кнопка добавления новой привязки;
     • Поле выбора протокола;
     • Поле выбора инкапсуляции;
     • Поле идентификатора группы. Возможное значение: 1..2147483647;
   • Переключатель привязки MAC-адресов:
     • Кнопка добавления новой привязки;
     • Поле выбора режима привязки;
     • Поле ввода MAC-адреса хоста. Возможное значение для режима HOST: aa:bb:cc:dd:ee:ff; для режима MASK: aa:bb:cc:dd:ee:ff 8..48;
     • Поле идентификатора группы. Возможное значение: 1..2147483647.

Просмотр связей профиля VLAN database

Для просмотра связей профиля нажмите на кнопку "Показать", расположенную в колонке "Связи".

Откроется диалоговое окно "Связи профиля":

В диалоговом окне доступны следующие элементы:

1. Кнопка выгрузки таблицы в CSV-файл;
2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
3. Вкладка "С устройствами":
   • Таблица с информацией о связях с устройствами;
4. Вкладка "С Общими профилями":
   • Таблица с информацией о связях с Общими профилями.

Удаление профиля VLAN database

Для удаления одного или нескольких профилей выделите их в таблице и нажмите кнопку "Удалить".

Профиль Interface L2

Данный раздел предназначен для настройки L2-функционала на интерфейсах коммутаторов MES.

В данном разделе доступны следующие поля:

1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
2. Кнопка создания профиля Interface L2;
3. Кнопка копирования профиля Interface L2;
4. Кнопка удаления профиля Interface L2;
5. Поле поиска профиля в таблице и кнопка для открытия краткого руководства по поиску;
6. Таблица с информацией о профилях Interface L2.

Таблица состоит из следующих элементов:

1. Название — название профиля;
2. Loopback detection — статус работы LBD;
3. Switchport — профиль Switchport;
4. Storm control — профиль Storm control;
5. Описание — описание профиля;
6. Редактор — пользователь, чьи изменения были последними;
7. Создатель — автор Общего профиля;
8. Связи — список связей, в которых присутствует профиль.

Создание профиля Interface L2

После нажатия кнопки "Создать" откроется диалоговое окно "Создать профиль":

В данном диалоговом окне доступны следующие элементы: 

1. Название профиля. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина названия — 235 символов. Значение должно быть уникальным;
2. Описание профиля. Хранится только в системе управления и не записывается в конфигурацию устройства. Может содержать латинские и кириллические буквы, цифры, символы и пробелы. Максимально допустимая длина описания — 255 символов;
3. Переключатель включения функционала Loopback detection;
4. Кнопка выбора профиля Switchport. При нажатии открывается диалоговое окно "Выбрать профиль Switchport";
5. Кнопка выбора профиля Storm control. При нажатии открывается диалоговое окно "Выбрать профиль Storm control";

Просмотр связей профиля Interface L2

Для просмотра связей профиля нажмите на кнопку "Показать", расположенную в колонке "Связи".

Откроется диалоговое окно "Связи профиля":

В диалоговом окне доступны следующие элементы:

1. Кнопка выгрузки таблицы в CSV-файл;
2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
3. Таблица с информацией о связях с устройствами.

Удаление профиля Interface L2

Для удаления одного или нескольких профилей выделите их в таблице и нажмите кнопку "Удалить".

Switchport

Данный раздел предназначен для настройки режима работы портов. 

В разделе доступны следующие поля:

1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
2. Кнопка создания профиля Switchport;
3. Кнопка копирования профиля Switchport;
4. Кнопка удаления профиля Switchport;
5. Поле поиска профиля в таблице и кнопка для открытия краткого руководства по поиску;
6. Таблица с информацией о профилях Switchport.

Таблица состоит из следующих элементов: 

1. Название — название профиля;
2. Режим switchport — режим работы портов;
3. Protected-port — статус работы режима изоляции внутри группы портов;
4. Описание — описание профиля;
5. Редактор — пользователь, чьи изменения были последними;
6. Создатель — автор профиля;
7. Связи — связи, в которых используется профиль.

Создание профиля Switchport

После нажатия на кнопку "Создать" откроется диалоговое окно создания профиля:

В окне доступны следующие поля:

1. Название профиля. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина названия — 235 символов. Значение должно быть уникальным;
2. Описание профиля. Хранится только в системе управления и не записывается в конфигурацию устройства. Может содержать латинские и кириллические буквы, цифры, символы и пробелы. Максимально допустимая длина описания — 255 символов;
3. Вкладка "Основные параметры":
   • Режим работы порта Access:
     • VLAN ID для нетегированного трафика. Возможное значение: 1..4094;
     • Поле acceptable-frame-type для настройки типов кадров, принимаемых интерфейсом;
     • Переключатель для разрешения приёма многоадресного трафика из указанных M-VLAN ID;
     • Поле ввода M-VLAN ID. Возможное значение: 1-4094;
   • Режим работы порта Customer:
     • VLAN ID для пользовательского интерфейса. Возможное значение: 1..4094;
     • Переключатель для включения двойного тегирования;
     • Поле ввода Inner VLAN ID. Возможное значение: 1-4094;
   • Режим работы порта General:
     • VLAN ID для тегированного трафика. Возможное значение: 1..4094;
     • VLAN ID для нетегированного трафика. Возможное значение: 1..4094;
     • VLAN ID с идентификатором PVID. Возможное значение: 1..4094;
     • Переключатель для установки порта как тегирующего в дефолтной VLAN;
     • Переключатель для включения фильтрации входящих пакетов на основе присвоенного им значения VLAN ID;
     • Поле acceptable-frame-type для настройки типов кадров, принимаемых интерфейсом;
     • Переключатель для разрешения приёма многоадресного трафика из указанных M-VLAN ID;
     • Поле ввода M-VLAN ID. Возможное значение: 1-4094;
     • Настройка tagged, чтобы многоадресный трафик отправлялся тегированным в M-VLAN;
     • Кнопка для добавления правил классификации: 
       • поле выбора параметра, по которому будет осуществляться привязка;
       • поле ввода c_vlan_id. Возможное значение: 2..4094;
       • поле идентификационного номера группы. Возможное значение: 1..2147483647;
   • Режим работы порта Trunk:
     • Поле ввода Native VLAN. Возможное значение: 1..4094;
     • VLAN ID для тегированного трафика. Возможное значение: 1..4094;
     • Переключатель для установки порта как тегирующего в дефолтной VLAN;
     • Переключатель для включения фильтрации входящих пакетов на основе присвоенного им значения VLAN ID;
     • Поле acceptable-frame-type для настройки типов кадров, принимаемых интерфейсом;
     • Переключатель для разрешения приёма многоадресного трафика из указанных M-VLAN ID;
     • Поле ввода M-VLAN ID. Возможное значение: 1-4094;
     • Настройка tagged, чтобы многоадресный трафик отправлялся тегированным в M-VLAN;

4. Вкладка "Дополнительные параметры":

1. • Переключатель включения настроек dot1q ethertype:
     • Настройки входящего трафика:
       • поле ввода Ethertype нужного протокола. Возможное значение: должно быть строкой или строками через запятую в HEX-формате длиной 4 символа;
     • Настройки исходящего трафика:
       • поле ввода Ethertype нужного протокола. Возможное значение: должно быть строкой в HEX-формате длиной 4 символа;
     • Переключатель включения режима изоляции порта.

Просмотр связей профиля Switchport

Для просмотра связей профиля нажмите на кнопку "Показать", расположенную в колонке "Связи".

Откроется диалоговое окно "Связи профиля":

В диалоговом окне доступны следующие элементы:

1. Кнопка выгрузки таблицы в CSV-файл;
2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
3. Вкладка "С устройствами":
   • Таблица с информацией о связях с устройствами;
4. Вкладка "С профилями Interface L2":
   • Таблица с информацией о связях с профилями Interface L2.

Удаление профиля Switchport

Для удаления одного или нескольких профилей выделите их в таблице и нажмите кнопку "Удалить".

Storm Control

Данный раздел предназначен для настройки функционала защиты от "шторма" для различного трафика.

В разделе доступны следующие поля:

1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
2. Кнопка создания профиля Storm Control;
3. Кнопка копирования профиля Storm Control;
4. Кнопка удаления профиля Storm Control;
5. Поле поиска профиля в таблице и кнопка для открытия краткого руководства по поиску;
6. Таблица с информацией о профилях Storm Control.

Таблица состоит из следующих элементов: 

1. Название — название профиля;
2. Unicast — ограничение unicast-трафика;
3. Broadcast — ограничение broadcast-трафика;
4. Multicast — ограничение multicast-трафика;
5. Multicast mode — режим ограничения multicast-трафика;
6. Описание — описание профиля;
7. Редактор — пользователь, чьи изменения были последними;
8. Создатель — автор профиля;
9. Связи — связи, в которых используется профиль.

Создание профиля Storm Control

В окне доступны следующие элементы:

1. Название профиля. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина названия — 235 символов. Значение должно быть уникальным;
2. Описание профиля. Хранится только в системе управления и не записывается в конфигурацию устройства. Может содержать латинские и кириллические буквы, цифры, символы и пробелы. Максимально допустимая длина описания — 255 символов;
3. Включение настройки лимита unicast, broadcast-трафика:
   • Лимит в %. Возможное значение: 1..100;
   • Лимит в kbps. Возможное значение: 1..100000000;
   • Лимит в pps. Возможное значение: 125..19531250;
   • Выбор действия с портом, если Storm Control сработал: 
     • Trap, отправится SNMP trap по событию Storm Control;
     • Shutdown, порт перейдет в административный статус Down;
4. Включение настройки лимита multicast-трафика:
   • Поле для выбора вида multicast-трафика;
   • Лимит в %. Возможное значение: 1..100;
   • Лимит в kbps. Возможное значение: 1..100000000;
   • Лимит в pps. Возможное значение: 125..19531250;
   • Выбор действия с портом, если Storm Control сработал: 
     • Trap, отправится SNMP trap по событию Storm Control;
     • Shutdown, порт перейдет в административный статус Down.

Просмотр связей профиля Storm Control

Для просмотра связей профиля нажмите на кнопку "Показать", расположенную в колонке "Связи".

Откроется диалоговое окно "Связи профиля":

В диалоговом окне доступны следующие элементы:

1. Кнопка выгрузки таблицы в CSV-файл;
2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
3. Вкладка "С устройствами":
   • Таблица с информацией о связях с устройствами;
4. Вкладка "С профилями Interface L2":
   • Таблица с информацией о связях с профилями Interface L2.

Удаление профиля Storm Control

Для удаления одного или нескольких профилей выделите их в таблице и нажмите кнопку "Удалить".