Конфигурирование

Начиная с версии ЕССМ 2.5 с помощью страниц раздела "Конфигурирование" можно настроить такие объекты блока конфигурации "MES", как:

• Связи (Connections);
• Профили (Profile):
  • Общий профиль (Common Profile);
  • VLAN database;
  • Interface L2;
  • Switchport;
  • Storm Control

Синхронизация конфигурации устройства

Синхронизация конфигурации — это приведение конфигурации устройства в актуальное состояние. При запуске синхронизации система управления формирует для каждого устройства, к которому были применены синхронизируемые объекты, патч конфигурации с параметрами объектов и применяет его к устройствам в процессе выполнения задачи "Синхронизировать MES конфигурацию".

Синхронизация требуется после:

• Создания связи, привязки профиля настроек MES к устройству;
• внесения изменений в связь, профиль настроек MES, примененных к устройству;
• внесения изменений в профили, которые используются в связях и профилях настройках MES, примененных к устройству;
• удаления связи, профиля настроек MES из конфигурации устройства.

Запустить синхронизацию можно во вкладках "Связи". Для этого выберите в таблице один или несколько объектов, примененных к устройству, и нажмите на кнопку "Синхронизировать". Откроется диалоговое окно "Синхронизировать":

Таблица диалогового окна состоит из следующих полей:

• Название — системное название устройства MES, конфигурация которого будет актуализирована в ходе синхронизации;
• IP-адрес — IP-адрес управления устройством MES, конфигурация которого будет актуализирована в ходе синхронизации;
  
• MAC-адрес — MAC-адрес устройства MES, конфигурация которого будет актуализирована в ходе синхронизации;
• Общий профиль — Общий профиль, привязанный к устройству MES, конфигурация которого будет актуализирована в ходе синхронизации.

После нажатия на кнопку "Синхронизировать" будет создана задача "Синхронизировать MES конфигурацию группы устройств".  За результатом выполнения задачи можно следить на странице "Задачи".

Статус состояния синхронизации

В таблице информации о связях с устройствами во вкладке Связи отображаются статусы синхронизации:

Связи

Раздел предназначен для создания связи устройства и профиля.

Связь представляет совокупность устройства и профиля его конфигурации.

В разделе доступны:

1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
2. Кнопка создания связи;
3. Кнопка редактирования связи;
4. Кнопка синхронизации связи;
5. Кнопка удаления. При нажатии на кнопку открывается список с вариантами удаления связи:
   • Из конфигурации устройства — удаление связи из конфигурации устройства;
   • Из системы — удаление связи из базы данных системы управления;
6. Таблица с информацией о связях.

Таблица состоит из следующих полей: 

1. Название — название устройства;
2. Общий профиль — профиль, который привязан к устройству;
3. Профили Interface L2 — профиль Interface L2, который привязан к интерфейсам устройства. Их полный список доступен при нажатии кнопки Показать (N), где N - количество привязанных профилей;
4. Статус — статус синхронизации конфигурации.

Создание связи

Нажмите кнопку "Создать". Откроется диалоговое окно, состоящее из 3 этапов:

1. Выбор устройства
2. Привязка Общего профиля
3. Привязка профилей интерфейсов

Выбор устройства

На данном этапе администратору необходимо выбрать устройства для привязки профилей. 

Таблица состоит из следующих столбцов:

1. Название — название устройства;
2. IP-адрес — адрес управления устройством;
3. Имя хоста —  заданное имя узла;
4. MAC-адрес — MAC-адрес устройства;
5. Модель — модель устройства;
6. Версия ПО — актуальная версия программного обеспечения;
7. Статус обслуживания — статус работы устройства;
8. Доступность — индикаторы сетевой доступности по протоколам ICMP, SNMP и SSH;
9. Группа — группа устройств, в которой находится устройство.

Привязка Общего профиля

На данном этапе администратору необходимо привязать ко всем выбранным устройствам Общий профиль.

В разделе доступны:

1. Кнопка выбора Общего профиля;
2. Кнопка сброса профиля;
3. Таблица связей выбранных устройств.

Таблица состоит из следующих столбцов:

1. Название — название устройства;
2. IP-адрес — адрес управления устройством;
3. Имя хоста —  заданное имя узла;
4. MAC-адрес — MAC-адрес устройства;
5. Общий профиль — профиль, привязанный к устройству.

Администратор может выбрать Общий профиль для всех выбранных устройств сразу с помощью кнопки "Выбрать общий профиль" или же выбрать Общий профиль для устройств индивидуально в таблице.

С помощью кнопки "Сбросить профиль" можно удалить Общий профиль у выбранных устройств.

Общий профиль добавляется в диалоговом окне Выбрать Общий профиль:

Здесь доступны следующие элементы: 

1. Кнопка создания нового Общего профиля;
2. Кнопка копирования Общего профиля;
3. Поле для поиска профиля;
4. Таблица созданных Общих профилей.

Поля таблицы:

1. Название — название Общего профиля;
2. Список VLAN — список VLAN, добавленных во VLAN database 
3. Режим — basic или tr101;
4. Loopback detection — статус работы LD;
5. Редактор — пользователь, чьи изменения были последними;
6. Создатель — автор Общего профиля;
7. Связи — список связей, в которых есть этот профиль.

После того как ко всем устройствам привязан Общий профиль, можно переходить к Шагу 3 Привязка профилей интерфейсов.

На этом этапе, открыв выпадающее меню, администратор может привязать профили Interface L2 к портам устройства. Данный шаг является опциональным.

Поля таблицы:

1. Название — название устройства;
2. IP-адрес — адрес управления устройством;
3. Имя хоста —  заданное имя узла;
4. MAC-адрес — MAC-адрес устройства;
5. Общий профиль — профиль, привязанный к устройству;
6. Кнопка выпадающего меню добавления профиля Interface L2;
   1. Поле диапазон интерфейсов для ввода названий портов;
   2. Кнопка для выбора профиля Interface L2;
   3. Кнопка удаления профиля;
   4. Кнопка удаления строки привязки диапазона интерфейсов к профилю.

Профили

Общий профиль 

Общий профиль предназначен для глобальных L2 настроек коммутаторов MES.

В разделе доступны:

1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
2. Кнопка создания Общего профиля;
3. Кнопка копирования Общего профиля;
4. Кнопка удаления Общего профиля;
5. Поле поиска профиля в таблице и кнопка для открытия краткого руководства по поиску;
6. Таблица с информацией об Общих профилях.

Таблица содержит:

1. Название — название Общего профиля;
2. Список VLAN — список VLAN, добавленных во VLAN database 
3. Режим — basic или tr101;
4. Loopback detection — статус работы LBD;
5. Редактор — пользователь, чьи изменения были последними;
6. Создатель — автор Общего профиля;
7. Связи — список связей, в которых есть этот профиль.

Создание Общего профиля

В окне доступны следующие элементы:

1. Название профиля — название профиля. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина названия — 235 символов. Значение должно быть уникальным;
2. Описание профиля — описание профиля. Хранится только в системе управления и не записывается в конфигурацию устройства. Может содержать латинские и кириллические буквы, цифры, символы и пробелы. Максимально допустимая длина описания — 255 символов;
3. Поле выбора режима basic или tr101:
4. Поле для добавления VLAN ID в перечень запрещенных для внутреннего использования. Возможное значение: 2..4094;
5. Переключатель VLAN database для включения возможности привязать профиль VLAN database;
   1. Копка для добавления профиля VLAN database. При нажатии открывается диалоговое окно выбора профиля VLAN database;
6. Переключатель Loopback detection для включения функционала LBD;
   1. Интервал отправки LBD PDU в секундах. Возможное значение: 10..60

Просмотр связей Общего профиля 

Для просмотра связей профиля нажмите на кнопку "Показать", расположенную в колонке "Связи".

Откроется диалоговое окно "Связи профиля":

В диалоговом окне доступны следующие элементы:

1. Кнопка выгрузки таблицы в CSV-файл;
2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
3. Вкладка "С устройствами";
   1. Таблица с информацией о связях с устройствами
4. Вкладка "С профилями VLAN database".
   1. Таблица с информацией о связях с профилями VLAN database.

Удаление Общего профиля

Для удаления одного или нескольких профилей выделите их в таблице и нажмите кнопку "Удалить".

Профиль VLAN database

Данный раздел предназначен для добавления VLAN ID в VLAN database.

Раздел состоит из следующих элементов: 

1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
2. Кнопка создания профиля VLAN database;
3. Кнопка копирования профиля VLAN database;
4. Кнопка удаления профиля VLAN database;
5. Поле поиска профиля в таблице и кнопка для открытия краткого руководства по поиску;
6. Таблица с информацией о профилях VLAN database.

Таблица состоит из следующих элементов:

1. Название профиля;
2. Список VLAN — список добавленных VLAN;
3. Привязка к группе — статус привязки к группе;
4. Привязка MAC-адресов — статус привязки MAC-адресов;
5. Описание профиля;
6. Редактор — пользователь, чьи изменения были последними;
7. Создатель — автор Общего профиля;
8. Связи — список связей, в которых есть этот профиль.

Создание профиля VLAN database

После нажатия кнопки "Создать" откроется диалоговое окно Создать профиль:

Здесь доступны следующие поля:

1. Название профиля — название профиля. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина названия — 235 символов. Значение должно быть уникальным;
2. Описание профиля — описание профиля. Хранится только в системе управления и не записывается в конфигурацию устройства. Может содержать латинские и кириллические буквы, цифры, символы и пробелы. Максимально допустимая длина описания — 255 символов;
3. Вкладка Основные параметры;
   1. Кнопка добавления VLAN ID;
   2. Переключатель переключения на добавление диапазона VLAN ID;
      1. Поле для ввода первого VLAN ID в диапазоне. Возможное значение: 2..4094;
      2. Поле для ввода последнего VLAN ID в диапазоне. Возможное значение: 2..4094;
   3. Поле для ввода VLAN ID. Возможное значение: 2..4094;
   4. Поле для ввода имени VLAN. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина названия — 235 символов. Значение должно быть уникальным;
4. Вкладка Группы привязки;
   1. Переключатель привязки протоколов к группе;
      1. Кнопка добавления новой привязки;
      2. Поле выбора протокола;
      3. Поле выбора инкапсуляции;
      4. Поле идентификатора группы. Возможное значение: 1..2147483647;
   2. Переключатель привязки MAC-адресов;
      1. Кнопка добавления новой привязки;
      2. Поле выбора режима привязки;
      3. Поле ввода  MAC-адреса хоста;
      4. Поле идентификатора группы. Возможное значение: 1..2147483647.

Просмотр связей профиля VLAN database

Для просмотра связей профиля нажмите на кнопку "Показать", расположенную в колонке "Связи".

Откроется диалоговое окно "Связи профиля":

В диалоговом окне доступны следующие элементы:

1. Кнопка выгрузки таблицы в CSV-файл;
2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
3. Вкладка "С устройствами";
   1. Таблица с информацией о связях с устройствами
4. Вкладка "С Общими профилями".
   1. Таблица с информацией о связях с Общими профилями.

Удаление профиля VLAN database

Для удаления одного или нескольких профилей выделите их в таблице и нажмите кнопку "Удалить".

Профиль Interface L2

Данный раздел предназначен для настройки L2 функционала на интерфейсах коммутаторов MES.

В данном разделе доступны следующие поля:

1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
2. Кнопка создания Interface L2 профиля;
3. Кнопка копирования Interface L2 профиля;
4. Кнопка удаления Interface L2 профиля;
5. Поле поиска профиля в таблице и кнопка для открытия краткого руководства по поиску;
6. Таблица с информацией о Interface L2 профилях.

Таблица состоит из следующих элементов:

1. Название — название профиля;
2. Loopback detection — статус работы LBD;
3. Switchport — профиль Switchport;
4. Storm control — Профиль Storm control;
5. Описание — описание профиля;
6. Редактор — пользователь, чьи изменения были последними;
7. Создатель — автор Общего профиля;
8. Связи — список связей, в которых есть этот профиль

Создание профиля Interface L2

После нажатия кнопки "Создать" откроется диалоговое окно Создать профиль:

В данном диалоговом окне доступны следующие элементы: 

1. Название профиля — название профиля. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина названия — 235 символов. Значение должно быть уникальным;
2. Описание профиля — описание профиля. Хранится только в системе управления и не записывается в конфигурацию устройства. Может содержать латинские и кириллические буквы, цифры, символы и пробелы. Максимально допустимая длина описания — 255 символов;
3. Переключатель включения функционала Loopback detection;
4. Кнопка выбора профиля Switchport. При нажатии откроется диалоговое окно Выбрать профиль Switchport;
5. Кнопка выбора профиля Storm control. При нажатии откроется диалоговое окно Выбрать профиль Storm control;

Просмотр связей профиля Interface L2

Для просмотра связей профиля нажмите на кнопку "Показать", расположенную в колонке "Связи".

Откроется диалоговое окно "Связи профиля":

В диалоговом окне доступны следующие элементы:

1. Кнопка выгрузки таблицы в CSV-файл;
2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
3. Таблица с информацией о связях с устройствами

Удаление профиля Interface L2

Для удаления одного или нескольких профилей выделите их в таблице и нажмите кнопку "Удалить".

Switchport

Данный раздел предназначен для настроек режима работы портов. 

В разделе доступны следующие поля:

1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
2. Кнопка создания Switchport профиля;
3. Кнопка копирования Switchport профиля;
4. Кнопка удаления Switchport профиля;
5. Поле поиска профиля в таблице и кнопка для открытия краткого руководства по поиску;
6. Таблица с информацией о Switchport профилях.

Таблица состоит из следующих элементов: 

1. Название — название профиля;
2. Режим switchport — режим работы портов;
3. Protected-port — статус работы режима изоляции внутри группы портов;
4. Описание — описание профиля;
5. Редактор — пользователь, чьи изменения были последними;
6. Создатель — автор профиля;
7. Связи — связи, в которых используется профиль.

Создание Switchport профиля 

После нажатия на кнопку "Создать" откроется диалоговое окно Создать профиль:

В данном диалоговом окне доступны следующие поля:

1. Название профиля — название профиля. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина названия — 235 символов. Значение должно быть уникальным;
2. Описание профиля — описание профиля. Хранится только в системе управления и не записывается в конфигурацию устройства. Может содержать латинские и кириллические буквы, цифры, символы и пробелы. Максимально допустимая длина описания — 255 символов;
3. Вкладка Основные параметры;
   1. Режим работы порта Access;
      1. VLAN ID для нетеггированного трафика. Возможное значение: 2..4094;
      2. Поле acceptable-frame-type для настройки типов кадров, принимаемых интерфейсом;
   2. Режим работы порта Customer;
      1. VLAN ID для пользовательского интерфейса. Возможное значение: 2..4094;;
      2. Переключатель для включения двойного теггирования;
      3. Переключатель для разрешения приёма многоадресного трафика из указанных M-VLAN ID;
   3. Режим работы порта General;
      1. VLAN ID для теггированного трафика. Возможное значение: 2..4094;;
      2. VLAN ID для нетеггированного трафика. Возможное значение: 2..4094;;
      3. VLAN ID с идентификатором PVID. Возможное значение: 2..4094;; 
      4. VLAN ID, запрещенный к добавлению. Возможное значение: 2..4094;;
      5. Переключатель для установки порта как теггирующего в дефолтной VLAN;
      6. Переключатель для включения фильтрации входящих пакетов на основе присвоенного им значения VLAN ID;
      7. Поле acceptable-frame-type для настройки типов кадров, принимаемых интерфейсом;
      8. Переключатель для разрешения приёма многоадресного трафика из указанных M-VLAN ID;
      9. Чек-бокс tagged, чтобы многоадресный трафик отправлялся теггированным в M-VLAN;
      10. Кнопка для добавления правил классификации 
          • Поле выбора параметра, по которому будет привязка;
          • Поле ввода c_vlan_id. Возможное значение: 2..4094;
          • Поле идентификационного номера группы. Возможное значение: 1..2147483647;
   4. Режим работы порта Trunk;
      1. Поле ввода Native VLAN. Возможное значение: 2..4094;
      2. VLAN ID для теггированного трафика. Возможное значение: 2..4094;
      3. VLAN ID, запрещенный к добавлению. Возможное значение: 2..4094;
      4. Переключатель для установки порта как теггирующего в дефолтной VLAN;
      5. Переключатель для включения фильтрации входящих пакетов на основе присвоенного им значения VLAN ID;
      6. Поле acceptable-frame-type для настройки типов кадров, принимаемых интерфейсом;
      7. Переключатель для разрешения приёма многоадресного трафика из указанных M-VLAN ID;
      8. Чек-бокс tagged, чтобы многоадресный трафик отправлялся теггированным в M-VLAN;
4. Вкладка Дополнительные параметры;
   1. Переключатель включения настроек dot1q ethertype;
      1. Чек-бокс настроек входящего трафика;
         • Поле ввода Ethertype нужного протокола. Возможное значение: должно быть строкой в HEX-формате длиной 4 символа;
      2. Чек-бокс настроек исходящего трафика;
         • Поле ввода Ethertype нужного протокола. Возможное значение: должно быть строкой в HEX-формате длиной 4 символа;
      3. Переключатель включения режима изоляции порта.

Просмотр связей профиля Switchport

Для просмотра связей профиля нажмите на кнопку "Показать", расположенную в колонке "Связи".

Откроется диалоговое окно "Связи профиля":

В диалоговом окне доступны следующие элементы:

1. Кнопка выгрузки таблицы в CSV-файл;
2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
3. Вкладка "С устройствами";
   1. Таблица с информацией о связях с устройствами
4. Вкладка "С профилями Interface L2".
   1. Таблица с информацией о связях с профилями Interface L2.

Удаление профиля Switchport

Для удаления одного или нескольких профилей выделите их в таблице и нажмите кнопку "Удалить".

Storm Control

Данный раздел предназначен для настройки функционала защиты от "шторма" для различного трафика.

В разделе доступны следующие поля:

1. Кнопки фильтрации, обновления, настройки отображаемых колонок таблицы и выгрузки таблицы в CSV-файл;
2. Кнопка создания Storm Control профиля;
3. Кнопка копирования Storm Control профиля;
4. Кнопка удаления Storm Control профиля;
5. Поле поиска профиля в таблице и кнопка для открытия краткого руководства по поиску;
6. Таблица с информацией о Storm Control профилях.

Таблица состоит из следующих элементов: 

1. Название — название профиля;
2. Unicast — ограничение unicast-трафика;
3. Broadcast — ограничение broadcast-трафика;
4. Multicast — ограничение multicast-трафика;
5. Multicast mode — режим ограничения multicast-трафика;
6. Описание — описание профиля;
7. Редактор — пользователь, чьи изменения были последними;
8. Создатель — автор профиля;
9. Связи — связи, в которых используется профиль.

Создание профиля Storm Control

В окне доступны следующие элементы:

1. Название профиля — название профиля. Может содержать латинские буквы (A-Z,a-z), цифры и символы '_', '-', '.'. Максимально допустимая длина названия — 235 символов. Значение должно быть уникальным;
2. Описание профиля — описание профиля. Хранится только в системе управления и не записывается в конфигурацию устройства. Может содержать латинские и кириллические буквы, цифры, символы и пробелы. Максимально допустимая длина описания — 255 символов;
3. Чек-бокс для включения настройки лимита unicast, broadcast-трафика;
   1. Лимит в %. Возможное значение: 1..100;
   2. Лимит в kbps. Возможное значение: 1..100000000;
   3. Лимит в pps. Возможное значение: 125..19531250;
   4. Чек-боксы для выбора действия с портом, если Storm Control сработал. 
      1. Trap, отправится SNMP trap по событию Storm Control;
      2. Shutdown, порт перейдет в административный статус Down
4. Чек-бокс для включения настройки лимита multicast-трафика;
   1. Поле для выбора вида multicast-трафика;
   2. Лимит в %. Возможное значение: 1..100;
   3. Лимит в kbps. Возможное значение: 1..100000000;
   4. Лимит в pps. Возможное значение: 125..19531250;
   5. Чек-боксы для выбора действия с портом, если Storm Control сработал. 
      1. Trap, отправится SNMP trap по событию Storm Control;
      2. Shutdown, порт перейдет в административный статус Down

Просмотр связей профиля Storm Control

Для просмотра связей профиля нажмите на кнопку "Показать", расположенную в колонке "Связи".

Откроется диалоговое окно "Связи профиля":

В диалоговом окне доступны следующие элементы:

1. Кнопка выгрузки таблицы в CSV-файл;
2. Поле поиска связи в таблице и кнопка для открытия краткого руководства по поиску;
3. Вкладка "С устройствами";
   1. Таблица с информацией о связях с устройствами
4. Вкладка "С профилями Interface L2".
   1. Таблица с информацией о связях с профилями Interface L2.

Удаление профиля Storm Control

Для удаления одного или нескольких профилей выделите их в таблице и нажмите кнопку "Удалить".