Введение

Сеть GPON относится к одной из разновидностей пассивных оптических сетей PON. Это одно из самых современных и эффективных решений задач «последней мили», позволяющее существенно экономить на кабельной инфраструктуре и обеспечивающее скорость передачи информации до 2,5 Гбит/с в направлении downlink и 1,25 Гбит/с в направлении uplink. Использование в сетях доступа решений на базе технологии GPON дает возможность предоставлять конечному пользователю доступ к новым услугам на базе протокола IP совместно с традиционными сервисами.

Основным преимуществом GPON является использование одного станционного терминала (OLT) для нескольких абонентских устройств (ONT). OLT является конвертором интерфейсов Gigabit Ethernet и GPON, служащим для связи сети PON с сетями передачи данных более высокого уровня. Устройство ONT предназначено для подключения к услугам широкополосного доступа оконечного оборудования клиентов. Может применяться в жилых комплексах и бизнес-центрах.

Линейка оборудования ONT NTU производства «ЭЛТЕКС» представлена терминалами, которые рассчитаны на два UNI интерфейса 10/100/1000Base-T и поддержку интерфейсов FXS, USB¹, RF²:

• NTU-52V, NTU-52VC

В настоящем руководстве по эксплуатации изложены назначение, основные технические характеристики, правила конфигурирования, мониторинга и смены программного обеспечения оптических терминалов серии NTU-52V/VC.

Примечания и предупреждения

¹ Для устройства NTU-52V

² Для устройства NTU-52VC

Описание изделия

Назначение

Устройства NTU-52V/VC GPON ONT (Gigabit Ethernet Passive Optical Network) – высокопроизводительные абонентские терминалы, предназначенные для связи с вышестоящим оборудованием пассивных оптических сетей и предоставления услуг широкополосного доступа конечному пользователю. Связь с сетями GPON реализуется посредством PON-интерфейса, для подключения оконечного оборудования клиентов служат интерфейсы Ethernet.

Преимуществом технологии GPON является оптимальное использование полосы пропускания. Эта технология является следующим шагом для обеспечения новых высокоскоростных интернет-приложений дома и в офисе. Разработанные для развертывания сети внутри дома или здания, данные устройства ONT обеспечивают надежное соединение с высокой пропускной способностью на дальние расстояния для пользователей, живущих и работающих в удаленных многоквартирных зданиях и бизнес-центрах.

Благодаря встроенному маршрутизатору, устройства обеспечивают возможность подключения оборудования локальной сети к сети широкополосного доступа. Терминалы обеспечивают защиту межсетевым экраном для компьютеров в сети от атак DoS и вирусных атак, осуществляют фильтрацию пакетов для осуществления управления доступом на основе портов и MAC/IP-адресов источника/назначения. Пользователи могут настроить домашний или офисный Web-сайт, добавив один из LAN-портов в зону DMZ. Функция «Родительский контроль» обеспечивает фильтрацию Web-сайтов с нежелательным содержимым, блокировку доменов. Виртуальная частная сеть (VPN) предоставляет мобильным пользователям и филиалам защищенный канал связи для подключения к корпоративной сети.

Порт FXS позволяет пользоваться услугами IP-телефонии, предоставляя множество полезных функций, таких как отображение идентификатора звонящего, трехстороннюю конференцию, телефонную книгу, ускоренный набор. Все это обеспечивает удобство пользователя при наборе номера и приеме телефонных звонков.

Порты USB могут использоваться для подключения USB-устройств (USB-флеш-накопитель, внешний HDD).

Устройство NTU-52VC имеет встроенный RF-выход, к которому подключается телевизор для просмотра аналогового или цифрового кабельного телевидения (при условии предоставления услуги оператором).

Варианты исполнения

Устройства серии NTU-52V/VC отличаются набором интерфейсов и функциональными возможностями, таблица 1.

Таблица 1 – Варианты исполнения

Характеристики устройств

Устройство имеет следующие интерфейсы:

• Порты для подключения аналоговых телефонных аппаратов (FXS):
  • 1 порт RJ-11^1;
  • 1 порт RJ-45².
• 1 порт PON SC/APC для подключения к сети оператора (WAN);
• Порты Ethernet RJ-45 LAN для подключения сетевых устройств (LAN):
  • 1 порт RJ-45 10/100Base-T (подробнее смотрите в разделе Конструктивное исполнение);
  • 1 порт RJ-45 10/100/1000Base-T (подробнее смотрите в разделе Конструктивное исполнение);
• 1 порт USB 2.0 для подключения внешних накопителей USB или HDD².
• 1 RF-порт для подключения кабельного телевидения (CaTV)¹.

1 Только у NTU-52VC

2 Только у NTU-52V

Устройство поддерживает следующие функции: Питание терминала осуществляется через внешний адаптер от сети 220В/12B.

• Сетевые функции: 
  
  • работа в режиме «моста» или «маршрутизатора»;
  • поддержка PPPoE (auto, PAP, CHAP, MSCHAP-авторизация);
  • поддержка IPoE (DHCP-client и static);
  • поддержка статического адреса и DHCP (DHCP-клиент на стороне WAN, DHCP-сервер на стороне LAN);
  • поддержка DNS (Domain Name System);
  • поддержка DynDNS (Dynamic DNS);
  • поддержка UPnP (Universal Plug and Play);
  • поддержка IPsec (IP Security);
  • поддержка NAT (Network Address Translation);
  • поддержка Firewall;
  • поддержка NTP (Network Time Protocol);
  • поддержка механизмов качества обслуживания QoS;
  • поддержка IGMP-snooping;
  • поддержка IGMP-proxy;
  • поддержка функции Parental Control;
  • поддержка функции Storage service;
  • поддержка SMB, FTP, Print Server;
  • VLAN в соответствии с IEEE 802.1Q.
• IP-телефония:
  • поддержка протокола SIP;
  • аудиокодеки: G.729 (A), G.711(A/U), G.723.1;
  • эхо компенсация (рекомендации G.164, G.165);
  • обнаружение голосовой активности (VAD);
  • генератор комфортного шума (CNG);
  • обнаружение и генерирование сигналов DTMF;
  • передача DTMF (INBAND, RFC2833, SIP INFO);
  • передача факса: G.711, T.38;
  • Выдача Caller ID.
• обновление ПО через Web-интерфейс, TR-069, OMCI;
• удаленный мониторинг, конфигурирование и настройка:
  • TR-069;
  • Web-интерфейс;
  • OMCI.
• поддержка кабельного телевидения¹.

1 Только у NTU-52VC

На рисунках ниже приведены схемы применения оборудования NTU-52V/VC.

Рисунок 1 – Схема применения NTU-52V и NTU-52VC

Основные технические параметры

Основные технические параметры терминалов приведены в таблице 2:

Таблица 2 – Основные технические параметры

Протоколы VoIP

Аудиокодеки

Параметры интерфейсов Ethernet LAN

Параметры интерфейса PON

Параметры аналоговых абонентских портов

Управление

Общие параметры

Конструктивное исполнение

Абонентский терминал выполнен в виде настольного изделия в пластиковом корпусе.

Внешний вид задней панели устройств приведены на рисунках 2, 3.

Рисунок 2 – Внешний вид задней панели NTU-52V

На задней панели NTU-52V расположены следующие разъемы и органы управления, таблица 3.

Таблица 3 – Описание разъемов, и органов управления задней панели

Рисунок 3 – Внешний вид задней панели NTU-52VC

На задней панели NTU-52VC расположены следующие разъемы и органы управления, таблица 4.

Таблица 4 – Описание разъемов, и органов управления задней панели

Внешний вид боковой панели NTU-52V приведен на рисунке ниже.

Рисунок 4 – Внешний вид боковой панели NTU-52V

На боковой панели устройства расположены следующие кнопки, таблица 5.

Таблица 5 – Описание кнопок боковой панели

Световая индикация

Внешний вид верхней панели NTU-52V приведен на рисунке 5, передней панели NTU-52V на рисунке 6.

Рисунок 5 – Внешний вид верхней панели NTU-52V

Рисунок 6 – Внешний вид передней панели NTU-52V

Текущее состояние устройства отображается при помощи индикаторов, расположенных на передней и верхней панели. Перечень состояний индикаторов приведен в таблице 6.

Таблица 6 – Описание индикаторов передней и верхней панели NTU-52V

Внешний вид передней панели NTU-52VC приведен на рисунке 7.

Рисунок 7 – Внешний вид передней панели NTU-52VС

Текущее состояние устройства отображается при помощи индикаторов, расположенных на передней панели. Перечень состояний индикаторов приведен в таблице 7.

Таблица 7 – Описание индикаторов передней панели NTU-52VС

Перезагрузка/сброс к заводским настройкам

Для перезагрузки устройства нужно однократно нажать кнопку «Reset» на боковой панели изделия. Для загрузки устройства с заводскими настройками необходимо нажать и удерживать кнопку «Reset» 7-10 секунд, пока индикатор  не загорится красным светом и не погаснут все индикаторы. При заводских установках IP-адрес: LAN - 192.168.1.1, маска подсети – 255.255.255.0. Доступ возможен с портов LAN 1 и LAN 2.

Комплект поставки

В базовый комплект поставки устройства NTU-52V/VC входят:

• Абонентский оптический терминал NTU-52V/VC;
• Адаптер питания 220/12;
• Руководство по эксплуатации.

Архитектура устройств NTU-52V/VC

Рисунок 8 – Логическая архитектура устройства с заводской конфигурацией

Основные элементы устройства:

• Оптический приемо-передатчик (SFF-модуль) – предназначен для преобразования оптического сигнала в электрический;
• Процессор (PON-чип) – является конвертором интерфейсов Ethernet и GPON;

При заводской (начальной) конфигурации в устройстве присутствуют следующие логические блоки (рисунок 8):

• Br0;
• Voice (блок IP телефонии);
• eth0…1;
• FXS0;
• IPInterface1.

Блок br0 в данном случае предназначен для объединения портов LAN в одну группу.

Блоки eth0..1 физически являются Ethernet-портами с разъемом RJ-45 для подключения ПК, STB или других сетевых устройств. Логически включены в блок br0. 

Блок FXS0 физически является портом с разъемом RJ-11 для подключения аналогового телефонного аппарата. Логически включен в блок Voice. Управление блоком Voice может осуществляться через Web-интерфейс, а также удаленно с помощью сервера ACS по стандарту TR-069. В данном блоке задаются параметры сервиса VoIP (адрес SIP-сервера, номер телефонного аппарата, услуги ДВО и т.д.).

Блоки Filter и Marking предназначены для включения локальных интерфейсов в одну группу (в блок br0). Отвечают за правила прохождения трафика, блоки Filter отвечают за входящий трафик на интерфейсе, блоки Marking – за исходящий.

Блок IPInterface1 представляет собой некий логический объект, на котором располагается IP-адрес для доступа в локальной сети, а также сервер DHCP, раздающий адреса клиентам.

Настройка устройств через Web-интерфейс. Доступ пользователя.

Начало работы

Для конфигурирования устройства, необходимо подключиться к нему через Web-браузер:

1. Откройте Web-браузер (программу-просмотрщик web-страниц), например, Firefox, Google Chrome. 

2. Введите в адресной строке браузера IP-адрес устройства

   Заводской IP-адрес устройства: 192.168.1.1 , маска подсети: 255.255.255.0

   При успешном подключении в окне браузера отобразится страница с запросом имени пользователя и пароля:

   

3. Введите имя пользователя в строке «User Name» и пароль в строке «Password».

   Имя пользователя user, пароль user.

4. Нажмите кнопку «Login». В окне браузера откроется начальная страница web-интерфейса устройства.

Смена пароля

Во избежание несанкционированного доступа при дальнейшей работе с устройством рекомендуется изменить пароль. Для смены пароля в меню Admin, раздел «Password», в полях «New Password» и «Confirm new password» введите новый пароль.

Элементы web-интерфейса

Ниже представлен общий вид окна конфигурирования устройства.

Окно пользовательского интерфейса можно условно разделить на 3 части:

1. Дерево навигации по меню настроек устройства.
2. Основное окно настроек выбранного раздела.
3. Кнопка смены пользователя.

Меню «Status». Информация об устройстве

Подменю «Device status». Общая информация об устройстве

В разделе отображается общая информация об устройстве, основные параметры LAN и WAN интерфейсов.

Status → Device status

System

• Board Type – модель устройства;

• Serial Number – серийный номер устройства;

• PON Serial – серийный номер устройства в сети PON;

• Base WAN MAC – WAN MAC-адрес устройства;

• Hardware Version – версия аппаратного обеспечения;

• Uptime – время работы устройства;

• Date/Time – текущее время на устройстве;

• Image 1 Firmware Version (Active) – текущая версия ПО;

• Image 2 Firmware Version – версия резервного ПО;
  

• CPU Usage – процент использования CPU;

• Memory Usage – процент использования памяти;

• Name Servers – наименование сервера DNS;

• IPv4 Default Gateway – шлюз по умолчанию IPv4;

• IPv6 Default Gateway – шлюз по умолчанию IPv6.

LAN Configuration

• IP Address – IP-адрес устройства;

• Subnet Mask – маска сети устройства;

• DHCP Server – состояние DHCH-сервера;

• MAC Address – MAC-адрес устройства.

WAN Configuration

• Interface – название интерфейса;
• VLAN ID – VLAN ID интерфейса;
• MAC – MAC-адрес интерфейса;
• Connection Type – тип соединения;
• Protocol – используемый протокол;
• IP Address – IP-адрес интерфейса;
• Gateway – шлюз;
• Status – статус интерфейса.

Для обновления данных на странице нажмите кнопку «Refresh».

Подменю «IPv6 Status». Информация о системе IPv6

В разделе отображается текущий статус системы IPv6.

Status → IPv6

LAN Configuration

• IPv6 Address – IPv6-адрес;

• IPv6 Link-Local Address – локальный IPv6-адрес.

Prefix Delegation

• Prefix – префикс IPv6- адреса.

WAN Configuration

• Interface – название интерфейса;
• VLAN ID – VLAN ID интерфейса;
• Connection Type – тип соединения;
• Protocol – используемый протокол;
• IP Address – IP-адрес интерфейса ;
• Status – статус интерфейса.

Для обновления данных на странице нажмите кнопку «Refresh».

Подменю «PON». Информация о статусе оптического модуля

В разделе показано текущее состояние PON-интерфейса.

Status → PON

PON Status

• Vendor Name – наименование производителя;
• Part Number – номер партии;
• Temperature – текущая температура;
• Voltage – напряжение;
• Tx Power – мощность сигнала на передаче;
• Rx Power – мощность сигнала на приеме;
• Bias Current – ток смещения;
• Video Power – мощность видеосигнала.

PON Status

• ONU State – статус ONU;
• ONU ID – ONU ID;
• LOID Status – статус LOID.

Для обновления данных на странице нажмите кнопку «Refresh».

Меню «LAN». Настройка интерфейса LAN

В разделе доступна настройка основных характеристик интерфейсов LAN.

LAN

• Interface name – название интерфейса;
• IP Address – IP-адрес интерфейса
• Subnet Mask – маска подсети интерфейса;
• IPv6 Address Mode – доступ к устройству по IPv6-адресу:
  • Auto – при установленном флаге доступ к устройству по IPv6-адресу осуществляется автоматически;
  • Manual – при установленном флаге, необходимо указать IPv6 вручную:
• IPv6 Address – IPv6-адрес;
• IPv6 Prefix Length – длина префикса IPv6-адреса;
• IP Version – используемая версия протокола IP (IPv4 или IPv4/IPv6);
• Firewall (Enabled/Disabled) – включение/выключение брандмауэра для интерфейса LAN;
• IGMP Snooping ( Enabled/Disabled) – включение/выключение IGMP Snooping.

Меню «Services». Настройка сервисов

Подменю «DHCP Setting». Настройка DHCP

В разделе происходит настройка DHCP сервера или DHCP ретранслятора.

Services → DHCP (Server)

• DHCP Mode – выбор режима работы:
  • NONE – DHCP отключен;
  • DHCP Server – работа в режиме DHCP сервера;
  • DHCP Relay – работа в режиме DHCP ретранслятора.
• IP Pool Range – диапазон адресов, выдаваемых клиентам;
• Show Client – кнопка для просмотра клиентов арендовавших адреса. По нажатию выводится таблица с информацией о клиентах DHCP, арендуемых DHCP сервер;
• Subnet Mask – маска посети;
• Max Leas Time – максимальное время аренды, -1 для бесконечной аренды;
• DomainName – наименование домена;
• Gateway Address – адрес шлюза;
• DNS option – определяет работу DNS:
  • Use DNS relay – в качестве DNS будет выдан адрес ONT и все запросы будут ретранслироваться через ONT;
  • Set manually – установить DNS вручную.

Services → DHCP (Relay)

• DHCP Server IP Address – IP-адрес удалённого сервера DHCP.

Для сохранения изменений нажмите кнопку «Apply Changes». Кнопки «Port-Based Filter» и «MAC-Based Assignment» позволяют настроить фильтрацию по портам и MAC, соответственно.

Подменю «Dynamic DNS». Настройки динамической системы доменных имен

Динамическая DNS (динамическая система доменных имен) позволяет информации на DNS-сервере обновляться в реальном времени и (по желанию) в автоматическом режиме. Применяется для назначения постоянного доменного имени устройству (компьютеру, маршрутизатору, например NTU-52V/VC) с динамическим IP-адресом. Это может быть IP-адрес, полученный по IPCP в PPP-соединениях или по DHCP. 

Динамическая DNS часто применяется в локальных сетях, где клиенты получают IP-адрес по DHCP, а потом регистрируют свои имена в локальном DNS-сервере.

Services → DNS → Dynamic DNS

• Enable – при установленном флаге использовать DHCP-сервер (сетевые устройства будут получать IP-адреса динамически, из нижеприведенного диапазона);
• D-DNS Provider – выбор типа службы D-DNS (провайдера): DynDNS.org, TZO.com, No-IP.com
• Custom – иной провайдер, выбранный пользователем. В данном случае необходимо самостоятельно указать имя (Hostname) и адрес (Interface) провайдера.

DynDns/No-IP Settings:

• UserName – имя пользователя;
• Password – пароль авторизации на сервисе, выбранном для работы с D-DNS.

В разделе отображается таблица « Dynamic DNS Table» со списком имеющихся DNS и его параметрами. Для добавления записи нажмите кнопку «Add». Чтобы изменить / удалить позицию позицию, выберите её и нажмите «Modify» / «Remove» напротив выбранной записи. 

Подменю «Firewall». Настройка брандмауэра

Подменю «IP/Port Filtering». Настройки фильтрации адресов

В разделе осуществляется настройка фильтрации адресов. Функция IP-фильтрация позволяет фильтровать проходящий через маршрутизатор трафик по IP-адресам и портам. Использование таких фильтров может быть полезно для защиты или ограничения локальной сети.

Services → Firewall → IP/Port Filtering

Настройки по умолчанию

• Incoming Default Action Deny / Allow – фильтрация для входящих из-вне пакетов;
• Outgoing Default Action Deny / Allow – фильтрация для исходящих пакетов.

Для сохранения изменений нажмите кнопку «Apply Changes».

Для добавления фильтра заполните соответствующие поля и нажмите кнопку «Add»:

• Protocol – протокол фильтрации;
• Rule Action Deny / Allow – политика обработки пакета (отбросить/пропустить);
• Source IP Address – IP-адрес источника;
• Destination IP Address – IP-адрес назначения;
  • Subnet mask – маска подсети;
  • Port – порт.
• Ingress Interface – входящий интерфейс.

Добавленные фильтры отображаются в ниже расположенной таблице фильтров «Current Filter Table». Записи в этой таблице используются для ограничения определенных типов пакетов данных через шлюз. Для удаления определённого фильтра, выделите позицию и нажмите кнопку «Delete selected», для удаления всех фильтров кнопку «Delete All».

Подменю «MAC Filtering». Настройки фильтрации по MAC-адресам

В разделе производится фильтрация на основе MAC-адресов, которая позволяет пересылать или блокировать трафик с учетом MAC-адреса источника и получателя. Для смена режима нажмите кнопку «Apply Changes»

Services → Firewall → MAC Filtering

• Default Action – настройки по умолчанию:
  
  • Deny – при установке флага прохождение трафика по-умолчанию запрещено;
  • Allow – при установке флага прохождение трафика по-умолчанию разрешено;
• MAC Address – поле для добавления MAC-адреса для которого вводится ограничение/доступ.

Добавленные фильтры отображаются в ниже расположенной таблице фильтров «Current Filter Table» . Поле « Rule» отображает тип созданного правила ( «Allow », разрешающее или «Deny», запрещающее) . Для удаления определённой позиции в списке, выделите её и нажмите «Delete Selected», чтобы удалить весь список нажмите «Delete All».

Подменю «Port Forwarding». Настройка проброса портов

В данном разделе отображается таблица «Current Port Forwarding Table» с информацией о пробросе портов. Записи в этой таблице позволяют автоматически перенаправлять общие сетевые службы на конкретный компьютер за брандмауэром NAT. Эти настройки необходимы только в том случае, если вы хотите разместить какой-либо хост, например веб-сервер или почтовый сервер, в частной локальной сети за брандмауэром NAT используемого маршрутизатора. Для сохранения изменений нажмите кнопку «Apply Changes».

Services → Firewall → Port Forwarding 

Для добавления записи в таблицу «Current Port Forwarding Table» установите флаг Enable и заполните соответствующие поля:

• Port Forwarding (Enable/Disable) – включение/выключение функции проброса портов;
• Application – в меню имеются предустановки для проброса портов различных приложений;
• Comment – комментарий;
• Local IP – локальный IP-адрес, на который производится проброс;
• Local port from / to – укажите диапазон портов локального устройства для проброса;
• Protocol – выбор протокола (TCP, UDP или оба);
• Remote port from / to – укажите начальный порт входящего соединения. Поле Remote port to заполнится автоматически;
• Interface – выбор интерфейса;
• NAT-loopback – петля NAT позволяет "заворачивать" запросы из локальной сети на маршрутизатор, таким образом, например, можно проверить работу созданных правил.

После заполнения полей для добавления записи нажмите кнопку «Add». Для удаления определённой позиции, выделите её и нажмите кнопку «Delete Selected», для удаления всей таблицы кнопку «Delete All».

Подменю «URL Blocking». Настройки ограничения доступа в интернет

Фильтр URL осуществляет полноценный анализ и контроль доступа к определённым ресурсам сети интернет. В данном разделе задается и отображается список запрещенных / разрешенных URL-адресов для посещения. Здесь вы можете добавить запрещенное / разрешенное FQDN (Fully Qualified Domain Name) кнопкой «Add», также возможна фильтрация по ключевым словам. Добавленные ограничения отображаются в таблицах «URL Blocking Table» и «Keyword Filtering Table», для удаления определённого URL-адреса или ключевого слова из таблицы нажмите на него, а затем на кнопку «Delete Selected». Для удаления всех ограничений нажмите «Delete All» 

Services → Firewall → URL Blocking

• URL Blocking (Enable/Disable) – включение/выключение работы URL-Blocking;
• FQDN (Fully Qualified Domain Name) – полное доменное имя;
• Keyword – ключевое слово.

Для сохранения изменений нажмите кнопку «Apply Changes».

Подменю «Domain Blocking». Настройка блокировки доменов

Этот раздел используется для задания блокировки доменов.

Services → Firewall → Domain blocking

Чтобы заблокировать домен поставьте флаг Enable, заполните поле Domain и нажмите кнопку «Add».

• Domain Blocking (Enable/Disable) – включение/выключение блокировки;
• Domain – наименование домена.

Для сохранения изменений используйте кнопку «Apply Changes». Все заблокированные домены приведены в таблице «Domain BlockingConfiguration», чтобы удалить блокировку для одного домена выделите его и нажмите кнопку «Delete Selected», для удаления всех ограничений нажмите кнопку «Delete All».

Подменю «Port Triggering». Настройка динамического открытия портов

При появлении определенного события динамически открываются порты на своем внешнем интерфейсе, которые привязаны к соответствующим портам компьютера в локальной сети.

Services → Firewall → Port Triggering

Подменю «DMZ». Настройки демилитаризованной зоны

При установке IP-адреса в поле «DMZ Host IP Address» все запросы из внешней сети, не попадающие под правила Port Forwarding, будут направляться на DMZ-хост (доверительный хост с указанным адресом, расположенный в локальной сети).

Services → Firewall → DMZ

• DMZ Host (Enable/Disable) – включение/выключение хоста;
• DMZ Host IP Address – IP-адрес.
  

Для сохранения изменений нажмите кнопку «Apply Changes».

Подменю «UPnP». Автоматическая настройка сетевых устройств

В разделе производится настройка функции Universal Plug and Play (UPnP™). UPnP обеспечивает совместимость с сетевым оборудованием, программным обеспечением и периферийными устройствами.

Services → UPnP

• UPnP (Enable/Disable) – включение/выключение функции UPnP;
• WAN Interface – WAN интерфейс, на котором будет работать функция UPnP;

Для сохранения настроек нажмите кнопку «Apply Changes».

Подменю «RIP». Настройка динамической маршрутизации

В разделе осуществляется выбор интерфейсов на устройстве, которые используют RIP и версию используемого протокола. Включите RIP, если вы используете это устройство в качестве устройства с поддержкой RIP для связи с другими пользователями с использованием протокола динамической маршрутизации RIP. 

Services → RIP

• RIP (Enable/Disable) – включение/выключение использования протокола динамической маршрутизации RIP;

Для принятия и сохранения настроек необходимо нажать кнопку «Apply Changes».

• Interface – интерфейс, на котором будет запускаться RIP; 
• Receive Mode – режим обработки входящих пакетов (NONE, RIP1, RIP2, both);
• Send Mode – режим отправки (NONE, RIP1, RIP2, RIP1 COMPAT).

Интерфейсы с поддержкой RIP отображаются в таблице «RIP Config Table». Для удаления всех записей в таблице нажмите кнопку «Delete All», чтобы удалить одну позицию из списка, выделите её и нажмите кнопку «Delete Selected».

Подменю «Samba». Настройка пользователей Samba

В разделе происходит настройка пользователей Samba.

Services → Samba → Samba

• Samba Enable / Disable – включение/выключение настройки Samba;
• Server String – наименование сервера.

В разделе Accounts осуществляется создание индивидуальных аккаунтов Samba.

Services → Samba → Accounts

• Username – имя аккаунта;
• New password – пароль;
  
• Confirmed Password – подтверждение пароля.

Раздел Shares служит для добавления библиотеки Samba.

Services → Samba → Shares

• Share name – имя библиотеки;
• Path – путь до библиотеки;
• Read only – только для чтения;
• Write list – список аккаунтов, кому доступно изменение файлов в библиотеке;
• Comment – комментарии к библиотеке.

Меню «Advance». Расширенные настройки

Подменю «ARP Table». Просмотр кэша протокола ARP

В разделе отображается таблица изученных MAC-адресов. Эффективность функционирования ARP во многом зависит от ARP-кэша, который присутствует на каждом хосте. В кэше содержатся Internet-адреса и соответствующие им аппаратные адреса. Время жизни каждой записи в кэше 5 минут с момента создания записи.

Advance → ARP table

• IP Address – IP-адрес клиента;
• MAC Address – МАС-адрес клиента.

Для обновления информации в таблице нажмите кнопку «Refresh».

Подменю «Bridging». Настройка параметров Bridging

В разделе осуществляется настройка параметров моста. Здесь можно настроить время жизни адресов в MAC-таблице, а также включить/выключить протокол 802.1d Spanning Tree. 

Advance → Bridging

• Ageing Time – время жизни адресов (сек);
• 802.1d Spanning Tree (Enable/Disable) – включение/выключение протокола 802.1d Spanning Tree.

Для сохранения изменений нажмите кнопку «Apply Changes».

Для просмотра информации о мосте и его подключенных портах, нажмите кнопку «Show MACs».

Advance → Bridging → Show MACs

• Port – номер порта;
• MAC Address – MAC-адрес;
• Is Local – локальный адрес;
• Ageing Timer – время жизни адреса.

Для обновления информации в таблице нажмите кнопку «Refresh», для закрытия кнопку «Close».

Подменю «Routing». Настройка маршрутизации

В разделе осуществляется настройка статической маршрутизации.

Advance → Routing

Для добавления статического маршрута поставьте флаг «Enable», заполните соответствующие поля и нажмите на кнопку «Add Route».

• Enable – флаг для добавления маршрута;
• Destination – адрес назначения;
• Subnet Mask – маска подсети;
• Next Hop – следующий узел;
• Metric – метрика;
• Interface – интерфейс.

Добавленные статические маршруты отображаются в таблице «Static Route Table». Для обновления информации в таблице нажмите кнопку «Update», для удаления позиции из таблицы выделите её и нажмите кнопку «Delete Selected».

Для просмотра маршрутов к которым часто обращается устройство, нажмите кнопку «Show Routes», после выведется таблица «IP Route Table».

Advance → Routing → Show Routes

Для обновления информации в таблице нажмите кнопку «Refresh», для закрытия кнопку «Close».

Подменю «Bridging grouping». Объединение интерфейсов в группы

В разделе можно объединять интерфейсы в разные группы. По-умолчанию все интерфейсы находятся в одной группе. Для переноса интерфейса в новую группы необходимо:

1. Выбрать новую группу из списка ниже
2. Выбрать интерфейсы в списке доступных интерфейсов (Available Interface)
3. Нажать стрелку ← для переноса интерфейсов в группу
4. Применить действия нажав кнопку «Apply Changes»

Advance → Bridge grouping

Подменю «Link mode». Настройка LAN-портов

В разделе можно задать режим работы LAN-портов. LAN1 / 2 – настройка режима работы, доступны режимы 10M Half Mode, 10M Full Mode, 100M Half Mode, 100M Full Mode и Auto Mode (режим автоопределения).

Advance → Link mode

Для сохранения изменений нажмите кнопку «Apply Changes»

Подменю «IPv6». Настройка протокола IPv6

В разделе можно включить / отключить работу IPv6 протокола, для этого необходимо установить флаг «Enable» / «Disable».

Advance → IPv6 → IPv6

Для сохранения изменений нажмите кнопку «Apply Changes».

Подменю «RADVD». Настройка RADVD

В разделе осуществляется настройка RADVD (Router Advertisement Daemon).

Advance → IPv6 → RADVD

• MaxRtrAdvInterval – максимальный интервал отправки RA (Router Advertisement);
• MinRtrAdvInterval – минимальный интервал отправки RA;
• AdvManagedFlag – включение/выключение отправки флага Managed в RA;
• AdvOtherFlag – включение/выключение отправки флага Other RA.

Для сохранения изменений нажмите кнопку «Apply Changes».

Подменю «DHCPv6 setting». Настройка DHCPv6-сервера

В разделе осуществляется настройка DHCPv6 сервера. По умолчанию работает в режиме автоконфигурации (DHCPServer(Auto)) через делегацию префикса.

Advance → IPv6 → DHCPv6

• DHCPv6 Mode – выбор режима:
  • NONE – работа без DHCP сервера;
  • DHCPRelay – работа в режиме DHCP-ретранслятора;
  • DHCPServer (Manual) – ручная настройка DHCP-сервера;
  • DHCPServer(Auto) – автоконфигурация DHCP-сервера.

Для сохранения изменений нажмите кнопку «Apply Changes». По нажатию на кнопку «Show Client» выводится таблица активных IP-адресов DHCPv6 сервера.

Advance → IPv6 → DHCPv6 → Show Client

Подменю «MLD proxy». Настройка функции MLD proxy

В разделе можно включить / отключить работу MLD-proxy, для этого необходимо установить флаг «Enable» / «Disable».

Advance → IPv6 → MLD proxy

Для сохранения изменений нажмите кнопку «Apply Changes».

Подменю «MLD snooping». Настройка функции MLD snooping

В разделе можно включить / отключить работу MLD-snooping, для этого необходимо установить флаг «Enable» / «Disable».

Advance → IPv6 → MLD snooping

Для сохранения изменений нажмите кнопку «Apply Changes».

Подменю «IPv6 routing». Настройка IPv6 маршрутов

В разделе осуществляется настройка статических IPv6 маршрутов.

Advance → IPv6 → IPv6 routing

• Enable – флаг для добавления маршрута;
• Destination – адрес назначения;
• Next Hop – следующий узел;
• Metric – метрика;
• Interface – интерфейс.

Для добавления IPv6 routing заполните соответствующие поля и нажмите кнопку «Add Route». Добавленные маршруты отображаются в таблице «Static IPv6 Route Table», для обновления информации нажмите кнопку «Update». Для удаления всей таблицы нажмите на кнопку «Delete All», чтобы удалить один маршрут выберете его и нажмите кнопку «Delete Selected». Кнопка «Show Routes» выводит таблицу статических IPv6 маршрутов, к которым обычно обращается сеть.

Advance → IPv6 → IPv6 routing → Show Routes

• Destination – сеть назначение;
• Next Hop – следующий узел;
• Flags – флаги;
• Metric – метрика;
• Ref – источник маршрута;
• Use – использование маршрута;
• Interface – интерфейс, через который доступен указанный маршрут.

Для обновления таблице нажмите «Refresh», для закрытия окна «Close».

Подменю «IPv6 IP/ Port filtering». Настройка фильтрации пакетов

На странице осуществляется настройка фильтрации пакетов данных передаваемых через шлюз.

Advance → IPv6 → IP/Port filtering

• Default Action – действие по умолчанию:
  • Deny – при установке флага прохождение трафика по-умолчанию запрещено;
  • Allow – при установке флага прохождение трафика по-умолчанию разрешено;
• Protocol – выбор протокол;
• Source Interface ID – интерфейс источника;
• Destination Interface ID – интерфейс назначения;
• Source Port – порт источника;
• Destination Port – порт назначения.

Чтобы добавить фильтр заполните соответствующие поля и нажмите кнопку «Add». Добавленные фильтры отображаются в таблице «Current Filter Table» . Для удаления всей таблицы нажмите на кнопку «Delete All», чтобы удалить один фильтр выберете его и нажмите кнопку «Delete Selected». 

Меню «Diagnostics»

Подменю «Ping». Проверка доступности сетевых устройств

Раздел предназначен для проверки доступности сетевых устройств при помощи утилиты Ping.

Diagnostics → Ping

Для проверки доступности подключенного устройства необходимо ввести его IP-адрес в поле «Host Address» и нажать кнопку «Go».

Подменю «Traceroute»

Раздел предназначен для диагностики сети путем отправки UDP-пакетов и получения сообщения о доступности/недоступности порта.

Diagnostics → Traceroute

Меню «Admin»

Раздел управления устройством. В данном меню производится настройка паролей, времени, конфигураций и прочего.

Подменю «Settings». Восстановление и сброс настроек

Admin → Settings → Backup Settings

В разделе можно скопировать текущие настройки в файл (Backup Settings) нажатием на кнопку «Backup Settings to File».

Admin → Settings → Update Settings

В разделе можно восстанавливать настройки из файла, который был сохранен ранее (Update Settings) кнопкой «Restore».

Admin → Settings → Restore Default

В разделе можно сбросить текущие настройки до заводских настроек по умолчанию (Restore Default) нажмите кнопку «Reset Settings to Default».

Подменю «Commit/Reboot». Сохранение изменений и перезагрузка устройства

Нажмите кнопку «Commit and Reboot» для перезагрузки устройства или для сохранения изменений в системной памяти. Перезагрузка устройства может занять несколько минут.

Admin → Commit/Reboot

Подменю «Logout»

В разделе возможно выйти из учетной записи нажатием на кнопку «Logout».

Admin → Logout

Подменю «Password». Настройка контроля доступа (установление паролей)

В разделе осуществляется смена пароля для доступа к устройству.

Admin → Password

Для смены пароля необходимо ввести существующий пароль в поле Old Password, затем новый пароль в New Password и подтвердить его Confirmed Password. 

Для принятия изменений и сохранения нажмите кнопку «Apply Сhanges», для сброса значения кнопку «Reset».

Подменю «Firmware upgrade». Обновление ПО

Для обновления ПО выберете файл ПО используя кнопку «Выберите файл» и нажмите «Upgrade», для сброса значения используйте кнопку «Reset».

Admin → Firmware upgrade

Подменю «Remote Access». Настройка правил удалённого доступа

В разделе возможно настроить правила удалённого доступа по протоколам HTTP / Telnet / ICMP.

Admin → Remote Access

• Enable – включение правила для добавления;
• Service – выбор используемого протокола;
• Interface – интерфейс, к которому применяется правило;
• IP Address – IP-адрес источника;
• Subnet Mask – маска подсети;
• Port – порт назначения.

Чтобы добавить правило заполните соответствующие поля и нажмите кнопку «Add». Добавленные правила отображаются в таблице «RA Table». Чтобы активировать/деактивировать выделенное правило нажмите кнопку «Toggle selected». Для удаления одного правила выберете его флагом в столбце Select и нажмите кнопку «Delete Selected».

Подменю «Time zone». Настройки системного времени

В разделе настраивается системное время на устройстве, возможна синхронизация с интернет-серверами точного времени.

Admin → Time zone

• Current time – текущее время;
• Time Zone Select – временная зона;
• Enable Daylight Saving Time – переход на летнее время;
• Enable SNTP Client Update – включить синхронизацию времени по SNTP;
• WAN Interface – интерфейс, через который производится обновление времени;
• SNTP Server – предпочитаемый сервер времени.

Для сохранения изменений нажмите кнопку «Apply Changes», для обновления информации кнопку «Refresh».

Меню «Statistics». Информация о прохождении трафика на портах устройства

Подменю «Interface». Информация о счетчиках и ошибках

В разделе отображается счетчики / ошибки по пакетам для каждого интерфейса:

Statistics → Interface

• Interface – интерфейс;
• Rx pkt – получено пакетов;
• RX err – ошибки на приеме;
• Rx drop – отброшено на приеме;
• Tx pkt – отправлено пакетов;
• Tx err – ошибка отправки;
• Tx drop – отброшено при передаче.

Подменю «PON»

В разделе отображается счетчики для оптического интерфейса:

Statistics → PON

• Bytes Sent – отправлено байт;
• Bytes Received – байт получено;
• Packets Sent – пакетов отправлено;
• Packets Received – пакетов получено;
• Unicast Packet Sent – Unicast пакетов отправлено;
• Unicast Packet Received – Unicast пакетов получено;
• Multicast Packets Sent – Multicast пакетов отправлено;
• Multicast Packets Received – Multicast пакетов получено;
• Broadcast Packet Sent – широковещательных пакетов отправлено;
• Broadcast Packet Received – широковещательных пакетов получено;
• FEC Errors – ошибки FEC
• Packets Dropped – пакетов отброшено.

Список изменений