Guide d installation rapide Commutateurs AT-x900 Modèles: AT-x900-12XT/S AT-x900-24XT AT-x900-24XS

Transcription

1 Guide d installation rapide Commutateurs AT-x900 Modèles: AT-x900-12XT/S AT-x900-24XT AT-x900-24XS Système d exploitation: AlliedWare Plus Version et ultérieures

2 Ce guide a pour objectif de faciliter l installation d un commutateur de la gamme AT-x900 lorsqu il est équipé du système d exploitation AlliedWare Plus. Pour découvrir de manière complète l ensemble des fonctionnalités offertes par ces équipements, vous pouvez vous référer à la documentation complète disponible sur notre site Internet : Notre Assistance Technique se tient également à votre disposition pour tout renseignement complémentaire ou difficulté de configuration. Elle est joignable de 9H à 17H, du lundi au vendredi, au : support.eu@alliedtelesis.com Guide d installation rapide AT-x900 AlliedWare Plus Version 1 Septembre Allied Telesis International SAS. Tous droits réservés. La reproduction de tout ou partie de ce document est strictement interdite sans l autorisation écrite préalable d Allied Telesis International SAS. Allied Telesis International SAS se réserve le droit de modifier tout ou partie des spécifications techniques, ou tout autre type d informations figurant dans ce document, sans avertissement préalable. Les informations contenues dans ce document sont susceptibles de changer à tout instant. Allied Telesis International SAS ne saura être tenu pour responsable, en aucune circonstance, des conséquences résultant de l utilisation des informations contenues dans ce document. Allied Telesis International SAS 12, avenue de Scandinavie Parc Victoria Immeuble Le Toronto Courtaboeuf Cedex Les Ulis France T: F: F: SAS au capital de Siret Code APE 518 G N TVA : FR

3 Sommaire 1. PRÉSENTATION DES PRODUITS PREMIERS CONTACTS INSTALLATION PHYSIQUE ALIMENTATION CONFIGURATION USINE CONNEXION PAR LE PORT CONSOLE SYNTAXE DE LA CLI ENREGISTREMENT DE LA CONFIGURATION CONFIGURATION PARAMÉTRAGE IP NOMENCLATURE DES PORTS CONFIGURATION VITESSE/DUPLEX ET MDI/MDIX CONFIGURATION DES VLANS LES DIFFÉRENTS MODES D UN PORT : ACCESS ET TRUNK RÉALISATION DE VLAN RETRAIT D UN PORT D UN VLAN DESTRUCTION D UN VLAN VISUALISATION DES VLAN AGRÉGATION DE LIENS RECOPIE DE PORTS ROUTAGE INTER VLAN ROUTAGE STATIQUE DÉPANNAGE RÉINITIALISATION EN CONFIGURATION USINE MISE À JOUR DU LOGICIEL INTERNE PRÉ-REQUIS TRANSFERT DU FICHIER DÉCLARATION DE L IMAGE DE DÉMARRAGE AUTRES FONCTIONNALITÉS Page 3 sur 19

4 1. Présentation des produits Les commutateurs de la série AT-x900 sont des commutateurs de niveau 3 avancé au format boitier 1U présentant une grande modularité. Ce présent guide est destiné à faciliter la mise en œuvre de ceux-ci lorsqu ils utilisent le système d exploitation AlliedWare Plus. AT-x900-24X Les commutateurs AT-X900-24X possèdent 24 ports Gigabit et deux emplacements d extension. Ils existent en deux variantes : AT-X900-24XT Emplacement d extension Emplacement d extension Port Console Ethernet RJ45 10/100/1000T 24 Ports 10/100/1000 RJ45 AT-X900-24XS Emplacement d extension Emplacement d extension Port Console Ethernet RJ45 10/100/1000T 24 emplacements SFP AT-x900-12XT/S Le commutateur AT-x900-12XT/S possède 12 ports combo 10/100/1000 RJ45/SFP ainsi qu un emplacement d extension. L utilisation de l un des emplacements SFP présents sur le châssis désactive automatiquement un port RJ45. Emplacement d extension Port Console Ethernet RJ45 10/100/1000T 12 Ports combo 10/100/1000 RJ45/SFP Page 4 sur 19

5 Face Arrière AT-X900-24XT et AT-X900-24XS Bloc d alimentation Emplacement pour bloc d alimentation optionnel L AT-x900-12XT/S n accepte pas d alimentation redondante. Modules d extension Chaque emplacement d extension est à même de recevoir l un des modules suivants : AT-XEM-1XT : 1 emplacement pour module XFP 10GbE AT-XEM-12S : 12 emplacements pour module SFP (optique ou RJ45) AT-XEM-12T : 12 ports Gigabit à connectique RJ45 AT-XEM-STK : 2 ports d empilage Un seul module d empilage peut être utilisé par commutateur. Tous ces modules sont insérables et extractibles à chaud sauf l AT-XEM-STK qui le sera dans une future version de système (nous consulter). Page 5 sur 19

6 2. Premiers contacts 2.1. Installation Physique Tous ces commutateurs doivent être installés dans des conditions environnementales adéquates. Température d utilisation : de 0 C à 45 C. Humidité relative en utilisation : de 10% à 90% sans condensation. Dans certains locaux techniques il peut être nécessaire d installer une climatisation pour respecter ces plages d utilisation Alimentation Une alimentation 220 VAC 50Hz est nécessaire pour tous ces commutateurs. Prévoir un ampérage suffisant pour alimenter tous les équipements branchés sur la même source. Pour plus d informations concernant les consommations électriques respectives de chacune de ces unités, se reporter à leur guide d installation. Néanmoins, une valeur moyenne de 110 Watts correspond à ce qui est généralement constaté en utilisation. Afin d optimiser la disponibilité du réseau, Allied Telesis préconise l utilisation d un onduleur correctement dimensionné et d une protection contre les surtensions. L utilisation d une alimentation redondante est optionnelle. Celle-ci peut toutefois également contribuer à l amélioration de la disponibilité du réseau. En cas d utilisation d une alimentation redondante, la consommation de celle-ci doit également être provisionnée lors du dimensionnement de la source d énergie et des équipements qui lui sont associés. L installation ou le retrait d une alimentation redondante ne nécessite pas l arrêt du commutateur. L AT-x900-12XT/S ne supporte pas d alimentation redondante Configuration usine En sortie d usine, le commutateur est livré avec une configuration dite «configuration d usine». Dans les environnements les plus simples et lorsque une administration de l unité au travers du réseau n est pas nécessaire, cette configuration peut être utilisée sans modification. Le commutateur se comporte alors comme un commutateur de niveau 2 non administrable. Tous les ports sont dans le même VLAN (VLAN 1) et peuvent donc communiquer ensemble Tous les ports sont en auto négociation pour la vitesse et/ou le mode duplex Tous les ports cuivre sont auto MDI/MDIX Le Rapid Spanning Tree est activé (RSTP 802.1w) Page 6 sur 19

7 Après avoir été configuré, il est possible de rétablir la configuration usine. Se référer pour cela au chapitre intitulé «4. Dépannage» 2.4. Connexion par le port console Lorsque le commutateur est en configuration usine, seule une connexion par le port console est possible. C est donc ce moyen qui doit être utilisé pour attribuer les paramètres IP au module d administration. Utiliser le câble console fourni en le connectant d une part au port console du commutateur et d autre part au port COM d un PC. A l aide d un utilitaire d émulation de terminal tel que HyperTerminal (livré avec Windows), créer une nouvelle connexion ayant les caractéristiques suivantes : Paramètre Valeur Vitesse 9600 Bit de données 8 Parité Aucune Bit de stop 1 Contrôle de flux Aucun Type d émulation VT100 Donner un nom à la connexion et choisir une icône : Page 7 sur 19

8 Sélectionner le port COM à utiliser : Entrer les paramètres de la connexion : Une fois cette connexion créée et activée, appuyer sur la touche «Entrée» pour faire apparaître l écran suivant : awplus login: Entrer alors le nom d utilisateur (login) puis le mot de passe (password). Lors de la première connexion sur un commutateur en sortie d usine, utiliser les paramètres suivants : login : manager password : friend Il vous sera possible par la suite de changer ce mot de passe. Pour des raisons de sécurité, ceci est fortement recommandé. Page 8 sur 19

9 Une fois connecté au commutateur, l interface de configuration (CLI) se présente sous la forme suivante : awplus login: manager Password: AlliedWare Plus (TM) /15/08 16:05:00 awplus> 2.5. Syntaxe de la CLI La syntaxe utilisée par les commutateurs AT-x900 est structurée par module de manière hiérarchique. Trois modes de fonctionnement (Exec Mode, Privileged Mode, Configuration Mode) permettent une séparation claire des commandes selon leur contexte. D une manière générale, la configuration d un équipement peut amener à passer d un mode à l autre selon les commandes à exécuter. User Mode : dans ce mode, l utilisateur a accès à un jeu limité de commandes, n ayant pas d influence sur le fonctionnement du commutateur mais permettant awp lus > d effectuer certains diagnostics. Ce mode est le mode de fonctionnement par défaut lors d une connexion via le port console. A l écran, le prompt se présente alors sous la forme suivante : Privileged Mode : dans ce mode, l ensemble des commandes système est awplus# accessible, y compris la gestion du système de fichiers, la visualisation du fonctionnement des protocoles utilisés, le redémarrage de l équipement en configuration usine, etc. A l écran, le prompt se présente alors sous la forme suivante : Configuration Mode : ce mode permet l accès à l ensemble des commandes permettant la configuration de l équipement. A l écran, le prompt se présente alors sous la forme suivante : awplus(config)# Le diagramme ci-dessous illustre les commandes permettant de passer d un mode à l autre : User Mode enable Privileged Mode configure terminal Config Mode disable exit Page 9 sur 19

10 Lors de l ouverture d une session d administration on se trouve en mode «User». Pour passer en mode «privileged» il faut entrer la commande «enable». Pour toutes les configurations décrites par la suite dans ce document, le commutateur est considéré être au départ en mode «privileged» Enregistrement de la configuration Les commandes sont actives dès qu elles sont entrées. Elles sont alors uniquement inscrites en mémoire vive (RAM) dans ce qui est appelé la «running-config». Pour conserver la configuration après un redémarrage, il est nécessaire d enregistrer la «running-config» dans un fichier en mémoire flash. Pour que ce fichier soit utilisé au prochain démarrage, le mot clé «startup-config» doit être utilisé : awplus#copy running-config startup-config Building configuration... [OK] awplus# Note : le fichier de démarrage présent en flash ne se nomme pas «startup-config» mais default.cfg. Par défaut, un lien logique existe entre le mot clé «startup-config» et ce fichier. La commande ci-dessus revient donc à enregistrer la «running-config» dans le fichier default.cfg. Il est possible de modifier le nom du fichier associé au mot clé «startup-config» : awplus#copy running-config allied.cfg Copying.. Successful operation awplus# configure terminal Enter configuration commands, one per line. End with CNTL/Z. awplus(config)# boot config-file allied.cfg awplus(config)#exit awplus#copy running-config startup-config Building configuration... [OK] Page 10 sur 19

11 3. Configuration 3.1. Paramétrage IP Les commandes ci-dessous permettent d affecter une adresse IP au commutateur pour pouvoir l administrer au travers du réseau. A ce stade, seul le VLAN 1 existe (VLAN default). Les paramètres IP sont donc attribués à cette interface. awplus(config)#interface vlan1 awplus(config-if)#ip address /24 Si l équipement doit être administré depuis un autre réseau IP, il est nécessaire de lui configurer une route par défaut (passerelle par défaut) : awplus(config)#ip route / Nomenclature des ports Les ports du commutateur sont nommés et adressés par l interface CLI de la manière suivante : Les ports sont nommés avec un format sur 3 digits x.y.z où x représente le numéro de l unité, y est le numéro du module auquel appartient le port, et z le numéro de port dans le module. Dans une configuration «Standalone» le numéro d unité est toujours 1. Le numéro de module pour les ports fixes est 0 alors que le module d extension de gauche à l identifiant 1 et celui de droite à l identifiant 2. Exemple : Le port 5 fixe d un AT-X900-24X est le port Le 1 e port situé sur le module de gauche est le port Le 8 e port sur le module de droite est le port Port Port Port Page 11 sur 19

12 3.3. Configuration vitesse/duplex et MDI/MDIX Les ports du commutateur supportent l auto négociation ainsi que l Auto-MDI/MDIX. Dans certains cas, il peut être nécessaire de configurer manuellement un port afin de s adapter au mieux à l équipement terminal. Pour accéder à la configuration d un port : awplus# configure terminal awplus(config-if)# interface port1.0.1 awplus(config-if)# Il est toutefois possible de configurer plusieurs ports en une seule fois. L exemple cidessous nous permet d accéder à tous les ports du au ainsi qu au port : awplus# conf awplus(config)# interface port ,port awplus(config-if)# Les commandes speed et duplex permettent alors de fixer la vitesse et le mode duplex du port (ici, 10 Mbps en Half-Duplex), après avoir désactivé l auto négociation : awplus(config-if)# speed 10 awplus(config-if)# duplex half Pour revenir en automatique : awplus(config-if)# speed auto awplus(config-if)# duplex auto Rappel : ne jamais forcer en full duplex un port si le port de l autre coté du lien est en auto négociation 3.4. Configuration des VLANs Les commutateurs AT-x900 permettent la création de 4094 VLANs. Le transport de ces VLANs est conforme au standard IEEE 802.1q Les différents modes d un port : Access et Trunk Dans un VLAN les ports peuvent fonctionner de deux manières différentes : Mode Access : Il s agit du mode par défaut. Dans ce mode, un port n appartient qu à un seul VLAN. Les trames qu il émet sont non «taggées 802.1Q» et, par défaut, une trame n est acceptée en entrée que si : - elle est non «taggée», - «taggée» avec la valeur de VID qui correspond au VLAN dans lequel est ce port, - «taggée» avec un VID à 0, Toute autre trame est rejetée. Ce mode est à utiliser pour tous les ports qui servent à connecter des équipements terminaux (stations, serveurs, ). Page 12 sur 19

13 Mode Trunk : Dans ce mode le port peut être associé à plusieurs VLANs. Les trames sont émises «taggées» c'est-à-dire qu elles contiennent l identifiant (VID) du VLAN d origine. Pour l un des VLANs associés à un port en mode Trunk les trames émises sont toutefois émises non «taggées». Ce VLAN est appelé VLAN natif et par défaut il s agit du VLAN 1. Par défaut une trame est acceptée en entrée sur un port qui est en mode trunk si elle est : - non «taggée», dans ce cas elle est associée au VLAN natif, - «taggée» avec un VID à 0, dans ce cas elle est associée au VLAN natif, - «taggée» avec un VID qui correspond à un VLAN associé à ce port. Dans ce cas elle est associée à ce VLAN. Toute autre trame est rejetée. Ce mode est à utiliser pour tous les ports qui servent à interconnecter des commutateurs et dès lors que le lien doit être utilisé pour véhiculer des informations de plusieurs VLANs Réalisation de VLAN La réalisation de VLAN nécessite deux étapes. En premier lieu il faut créer les VLAN puis associer les ports à ces nouveaux VLAN en spécifiant leur mode de fonctionnement. Création des VLAN : awplus# conf t awplus(config)# vlan database awplus(config-vlan)# vlan 2 name pedago awplus(config-vlan)# vlan 3 name eleves awp lus(config)# exit Association des ports aux VLANs : Dans cet exemple : - Les ports de à sont associés au VLAN 2 en mode «access» (ils servent à connecter les PC d utilisateurs membres de ce VLAN). - Les ports à sont associés au VLAN 3 en mode «access». - Le port est le port d interconnexion avec un autre commutateur, il doit être associé à tous les VLANs. awplus(config)#interface port awplus(config-if)#switchport access vlan 2 awplus(config-if)#interface port awplus(config-if)#switchport access vlan 3 awplus(config-if)#interface port awplus(config-if)#switchport mode trunk awplus(config-if)#switchport trunk allowed vlan add 2,3 awplus(config-if)#exit Page 13 sur 19

14 Dans ce cas le port est toujours associé au VLAN 1 mais en étant non taggé pour celui-ci. Autrement dit, le VLAN 1 est le VLAN natif du port Retrait d un port d un VLAN Port en mode «access» Pour retirer un port qui est en commandes suivantes : awplus(config)#interface port awplus(config-if)#no switchport access vlan Le por t revient alors dans le VLAN par défaut (VLAN1). Port e n mode trunk Pour retirer un VLAN associé suivantes : awplus(config)#interface port awplus(config-if)#switchport trunk allowed vlan remove 2 awplus(config-if)# mode «access» du VLAN auquel il est associé, utiliser les à un port qui est en mode «trunk», utiliser les commandes Destruction d un VLAN La destruction d un VLAN se fait en utilisant la negation no devant la commande vlan (en mode config-vlan) : awplus(config)#vlan database awplus(config-vlan)#no vlan 2 awplus(config-vlan)# En détruisant un VLAN, tous les ports d accès qui lui étaient associés retournent dans le VLAN 1 et l identifiant de ce VLAN n est plus associé à aucun port qui est en mode «trunk». Page 14 sur 19

15 Visualisation des VLAN La commande show vlan all permet de visualiser la liste des VLANs et des ports associés : awplus#sh vlan all VLAN ID Name Type State Member ports (u)-untagged, (t)-tagged ======= ================ ======= ======= ==================================== 1 default STATIC ACTIVE port1.0.6(u) port1.0.7(u) port1.0.8(u) port1.0.9(u) port1.0.16(u) port1.0.17(u) port1.0.18(u) port1.0.19(u) port1.0.20(u) port1.0.21(u) port1.0.22(u) port1.0.23(u) port1.0.24(u) 2 pedago STATIC ACTIVE port1.0.1(u) port1.0.2(u) port1.0.3(u) port1.0.4(u) port1.0.5(u) port1.0.15(u) port1.0.24(t) 3 eleves STATIC ACTIVE port1.0.10(u) port1.0.11(u) port1.0.12(u) port1.0.13(u) port1.0.14(u) port1.0.24(t) awplus# Les ports notés (u) sont «untagged», les ports notés (t) sont «taggés» 3.5. Agrégation de liens Les commutateurs de la gamme AT-x900 permettent de réaliser jusqu à 31 agrégats (channel-group). Pour associer un port à un agrégat celui-ci ne doit être que dans le VLAN 1. C est l agrégat que l on associe à un VLAN (mode access) ou à plusieurs VLANs (mode trunk). L agrégation de liens fonctionne selon le standard 802.3ad. L agrégat peut être réalisé de deux façons différentes : Statique awplus(config)#interface port awplus(config-if)#static-channel-group 1 awplus(config-if)# dynamique en s appuyant le protocole LACP awplus(config)#interface port awplus(config-if)#channel-group 1 mode active awplus(config-if)# Nous recommandons d utiliser de préférence le mode LACP. Toutefois, les deux commutateurs de part et d autre de l agrégat doivent utiliser le même mode. Page 15 sur 19

16 3.6. Recopie de ports La fonction de recopie de ports permet de recopier ponctuellement le trafic d un ou plusieurs ports à des fins d analyse vers un port de destination (port cible). Jusqu à 8 ports peuvent être recopiés simultanément vers un même port de destination. Note : Si la bande passante cumulée des ports source est supérieure à la bande passante du port cible, le trafic ne sera que partiellement recopié. La recopie de ports s active en entrant dans le mode de configuration de l interface du port de destination (dans notre exemple, ), puis en spécifiant les ports sources : awplus(config)#interface port awplus(config-if)#mirror interface port direction both awplus(config-if)#mirror interface port direction transmit awplus(config-if)#mirror interface port direction receive awplus(config-if)# Dans cet exemple, tous les flux transitant par le port sont recopiés vers le port alors que seul le trafic entrant sur le port et le trafic sortant du port sont recopiés. La commande no mirror interface port permet de ne plus recopier le trafic du port Routage inter VLAN Pour activer le routage entre les VLANs sur le commutateur, il suffit d assigner une adresse IP à chacune des interfaces VLANs devant être routées. Le réseau IP doit être différent pour chaque interface. Une adresse IP a précédemment été configurée sur le VLAN 1, l exemple ci-dessous montre la configuration des interfaces VLAN 2 et VLAN 3 : awplus(config)#interface vlan2 awplus(config-if)#ip address /24 awplus(config-if)#interface vlan3 awplus(config-if)#ip address /24 Pour visualiser les adresses associées aux interfaces, utiliser la commande «show ip interface» depuis le mode privilégié Pour visualiser la table de routage utiliser la commande «show ip route». Page 16 sur 19

17 3.8. Routage statique Pour que les trafics puissent être routés vers des réseaux que le commutateur ne connait pas (le commutateur ne possède pas d interfaces pour ces réseaux), il est nécessaire d entrer des routes dites statiques. Au point 3.1 une route statique a déjà été entrée, il s agit de la route par défaut awplus(config)#ip route / Selon le même principe, il est possible d entrer des routes spécifiques vers certaines destinations. Pour un paquet donné, c est la route la plus précise conduisant à une destination qui est utilisée. awplus(config)#ip route / awplus(config)#ip route / Dépannage 4.1. Réinitialisation en configuration usine Si vous souhaitez revenir à la configuration usine, procéder ainsi : awplus#erase startup-config Deleting.. Successful operation awplus#reload reboot system? (y/n): y 4.2. Mise à jour du logiciel interne Comme tout équipement réseau administrable, les commutateurs de la série AT-x900 fonctionnent à l aide d un logiciel interne (appelé ci-après firmware) qui est régulièrement mis à jour. Les fichiers nécessaires à la mise à jour sont gratuits et librement téléchargeables sur notre site Internet ( Sauf politique d entreprise particulière, nous conseillons de mettre à jour le système d exploitation d un nouveau commutateur lors du déploiement de celui-ci. Page 17 sur 19

18 Vous pouvez vérifier la version de système d exploitation de votre commutateur avec la commande show version. awplus#show version AlliedWare Plus (TM) /08/08 18:59:14 Build name : r rel Build date : Wed Oct 8 18:59:14 NZDT 2008 Build type : RELEASE Pré-requis Le processus de mise à jour nécessite quelques pré-requis : Votre commutateur doit disposer d une adresse IP, et doit être accessible en IP depuis l ordinateur servant à la mise à jour. S assurer que l ordinateur communique bien avec le commutateur en essayant de pinger celui-ci. Vous devez disposer d un serveur TFTP sur cet ordinateur. Votre logiciel TFTP doit être configuré pour accéder au dossier dans lequel vous avez placé le fichier de mise à jour. Vous pouvez récupérer un serveur TFTP en suivant ce lien : ftp://ftp.alliedtelesyn.co.nz/pub/at-tftp/at-tftpd20.exe Une fois téléchargée, le fichier Zip doit être décompressé dans le répertoire de travail du serveur TFTP Transfert du fichier Les commutateurs de la gamme images de système d exploitation. AT-x900 peuvent stocker en mémoire flash plusieurs La commande suivante permet de télécharger le nouveau firmware en mémoire flash : awplus#copy tftp flash Enter source host name []: Enter source file name []:r rel Enter destination file name [r rel]:!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 01-Jan :30:26 %COPY-W-TRAP: The copy operation was completed successfully awplus# Déclaration de l image de démarrage Lorsque le transfert est utilisée au démarrage : awplus(config)#boot system r rel terminé, il faut déclarer cette nouvelle image comme devant être Page 18 sur 19

19 5. Autres fonctionnalités Pour plus d informations sur les nombreuses autres fonctionnalités des commutateurs ATx900, se reporter aux Guides d Utilisation disponibles sur notre site Internet : Page 19 sur 19