Treinamento Switch V7.1

Treinamento de Configurao, Operao e Manuteno da Linha de Switches Ethernet.
Av. Frana, 735 - Porto Alegre, RS - 90230-220 Suporte Tcnico: 51 3358 0122 www.datacom.ind.br
Verso da Apostila: 7.0 1
CONTATOS Para contatar o suporte tcnico, ou o setor de vendas: Suporte: E-mail: suporte@datacom.ind.br Fone: +55 51 3358-0122 Fax: +55 51 3358-0101 Vendas E-mail: comercial@datacom.ind.br Fone: +55 51 3358-0100 Fax: +55 51 3358-0101 Internet www.datacom.ind.br Endereo DATACOM Av. Frana, 735 - Porto Alegre, RS - Brasil CEP: 90230-220
Sistema de Gesto da Qualidade certificado pela DQS de acordo com ISO9001 N de registro (287097 QM)
Apesar de terem sido tomadas todas as precaues na elaborao deste documento, a empresa no assume qualquer responsabilidade por eventuais erros ou omisses, bem como nenhuma obrigao assumida por danos resultantes do uso das informaes contidas neste manual. As especificaes fornecidas neste manual esto sujeitas a alteraes sem aviso prvio e no so reconhecidas como qualquer espcie de contrato.
Verso da Apostila: 7.0
Neste capitulo sero informadas todas as caractersticas de Hardware e Software da linha de equipamentos Metro Ethernet. Aps este captulo o aluno ser capaz de: Reconhecer os diferentes equipamentos da Linha Metro Ethernet; Entender as caractersticas de trfego de cada modelo de equipamento; Reconhecer e entender as caractersticas das placas de interface da linha DM4000; Reconhecer e entender as caractersticas das MPUs da linha DM4000; Reconhecer os diferentes mdulos de interface SFP/XFP; Entender algumas das diferentes topologias onde os equipamentos podem ser utilizados Neste capitulo so descritas as caractersticas fsicas da linha de equipamentos. Aps este capitulo o aluno deve ser capaz de: Conhecer as caractersticas eltricas da linha de equipamentos Metro Ethernet; Instalar mdulos SFP; Reconhecer e instalar o mdulo de ventilao da linha DM4000; Reconhecer, inserir e retirar as placas de interface da linha DM4000; Reconhecer, inserir e retirar as placas de MPU da linha DM4000.
Gerenciamento da conexo: O DmSwitch 2104G EDD oferece o gerenciamento de conexo alinhado com as mais recentes normas do IEEE 802.3ah (OAM) e 802.1ag (CFM). Isto permite ao operador da rede Metro Ethernet a deteco, o isolamento e a verificao de falhas fim a fim. Facilidades para a implementao de QoS: O DmSwitch 2104G EDD possui 4 filas por porta (ou 3 filas por porta no caso do DmSwitch 2104G EDD com a porta E1 opcional), com algoritmos de escalonamento que permitem definir que determinado fluxo de dados sempre ter prioridade (SP), configurar pesos para cada fila (WRR), definir taxas mximas de encaminhamento, ou ainda uma combinao dessas tcnicas. A definio do fluxo de dados ao qual pertence cada pacote e conseqente priorizao deste dentro do switch definida pela porta de entrada deste pacote, ou pelo MAC destino deste, ou ainda pela marcao IEEE 802.1p ou DSCP. O controle de banda permite a definio de PIR (Peak Information Rate) por porta, podendo ser aplicado ao trfego de entrada ou sada da mesma. VLANs: Suporte a 4.094 VLANs definidas na norma IEEE 802.1Q simultaneamente, oferecendo ainda a funcionalidade de double tagging (QinQ), permitindo desta forma a criao de servios TLS. Gerenciamento: Distribudo acessando cli via interface RS232 ou telnet e centralizado atravs do DmView, sobre plataformas Windows e Solaris. Funcionalidade de gerncia remota sem IP. Quando o DmSwitch2104G gerenciado pelo DmView atravs dos demais equipamentos da linha (DmSwitch3000 e 4000) em topologia ponto a ponto, no necessrio configurar seu IP ou rotas L3, basta conectar o elemento com a opo configurada que o mesmo tornase acessvel via DmView.* Emulao de circuitos: Com a montagem do mdulo E1 (DmSwitch2000E1) o DmSwitch 2104G EDD pode ainda suportar a emulao de circuitos TDM sobre a rede Ethernet. Mecanismos de Proteo: Esto disponveis os protocolos de Spanning Tree, incluindo o RSTP que possui tempos de convergncia menores e MSTP para melhor aproveitamento de recursos e maior escalabilidade, assim como o protocolo EAPS, especfico para proteo sub50ms em anis Ethernet. Estes mecanismos permitem a construo de topologias com proteo e rapidez na restaurao de falhas, para aplicaes Metro Ethernet. Dimenses (A x L x P): Peso aproximado: 1kg Condies ambientais: Temperatura de Operao: Armazenamento / Transporte: Umidade: Condies Eltricas: Alimentao: Consumo de Potncia: 44mm x 195mm x 200mm
0o a 50oC -20o a 65oC 10% a 90% (no-condensada) 93 a 250 VAC ou -36 a -72 VDC, seleo automtica 20 W (AC) / 25 W (DC)
Wire Speed L2 A comutao de pacotes L2 feita em silcio, com switch fabric de 24Gbit/s suportando jumbo frames. VLANs A construo de Virtual LANs no DmSwitch pode utilizar a totalidade das 4.094 VLANs definidas na norma IEEE 802.1q simultaneamente, oferecendo ainda a funcionalidade de double tagging (Q-in-Q), permitindo a criao de servios TLS.
Segurana
A linha DmSwitch possui mecanismos que garantem segurana na operao e manuteno da planta instalada. Atravs de Syslog local e remoto, relgio nico via SNTP, e proteo contra ataques de Denial of Service, possvel construir uma estrutura de gerenciamento confivel. Esto disponveis mecanismos de AAA com garantia de entrega via RADIUS e TACACS+. Mecanismos de Proteo Esto disponveis os protocolos de Spanning Tree, incluindo o RSTP que possui tempos de convergncia menores, o MSTP para melhor aproveitamento de recursos e maior escalabilidade, assim como o protocolo EAPS, especfico para proteo sub-50ms em anis Ethernet. Pseudowire Projetado para atender as aplicaes de convergncia dos servios legados para a nova rede de pacotes, o DmSwitch possibilita o uso da tecnologia pseudowire (PWE3) para emulao dos atributos essenciais do servio TDM. As interfaces E1 eltricas presentes no equipamento so emuladas dentro da rede Ethernet com o uso de pseudowires. As interfaces E1 suportam tanto a utilizao em modo framed (estruturado) como unframed, possibilitando transporte de dados bit transparent.
Equipamentos da famlia DmSwitch 2100 EDD (Ethernet Demarcation Device), possui gabinete plstico. Possui funcionalidades avanadas para rede Metro L2, como VLAN, QoS, EAPS, xSTP, OAM entre outras
Wire Speed L2 A comutao de pacotes L2 feita em silcio, com switch fabric de 24Gbit/s suportando jumbo frames. VLANs A construo de Virtual LANs no DmSwitch pode utilizar a totalidade das 4.094 VLANs definidas na norma IEEE 802.1q simultaneamente, oferecendo ainda a funcionalidade de double tagging (Q-in-Q), permitindo a criao de servios TLS.
Segurana
A linha DmSwitch possui mecanismos que garantem segurana na operao e manuteno da planta instalada. Atravs de Syslog local e remoto, relgio nico via SNTP, e proteo contra ataques de Denial of Service, possvel construir uma estrutura de gerenciamento confivel. Esto disponveis mecanismos de AAA com garantia de entrega via RADIUS e TACACS+. Mecanismos de Proteo Esto disponveis os protocolos de Spanning Tree, incluindo o RSTP que possui tempos de convergncia menores, o MSTP para melhor aproveitamento de recursos e maior escalabilidade, assim como o protocolo EAPS, especfico para proteo sub-50ms em anis Ethernet. Pseudowire Projetado para atender as aplicaes de convergncia dos servios legados para a nova rede de pacotes, o DmSwitch possibilita o uso da tecnologia pseudowire (PWE3) para emulao dos atributos essenciais do servio TDM. As interfaces E1 eltricas presentes no equipamento so emuladas dentro da rede Ethernet com o uso de pseudowires. As interfaces E1 suportam tanto a utilizao em modo framed (estruturado) como unframed, possibilitando transporte de dados bit transparent.
Wire Speed L2 A comutao de pacotes L2 feita em silcio, com switch fabric de 24Gbit/s suportando jumbo frames. VLANs A construo de Virtual LANs no DmSwitch pode utilizar a totalidade das 4.094 VLANs definidas na norma IEEE 802.1q simultaneamente, oferecendo ainda a funcionalidade de double tagging (Q-in-Q), permitindo a criao de servios TLS. Segurana A linha DmSwitch possui mecanismos que garantem segurana na operao e manuteno da planta instalada. Atravs de Syslog local e remoto, relgio nico via SNTP, e proteo contra ataques de Denial of Service, possvel construir uma estrutura de gerenciamento confivel. Esto disponveis mecanismos de AAA com garantia de entrega via RADIUS e TACACS+. Mecanismos de Proteo Esto disponveis os protocolos de Spanning Tree, incluindo o RSTP que possui tempos de convergncia menores, o MSTP para melhor aproveitamento de recursos e maior escalabilidade, assim como o protocolo EAPS, especfico para proteo sub-50ms em anis Ethernet. Pseudowire Projetado para atender as aplicaes de convergncia dos servios legados para a nova rede de pacotes, o DmSwitch possibilita o uso da tecnologia pseudowire (PWE3) para emulao dos atributos essenciais do servio TDM. As interfaces E1 eltricas presentes no equipamento so emuladas dentro da rede Ethernet com o uso de pseudowires. As interfaces E1 suportam tanto a utilizao em modo framed (estruturado) como unframed, possibilitando transporte de dados bit transparent. Router L3 Em verses com roteador integrado, esto disponveis funes de roteamento (RIP, OSPF e BGP), firewall do tipo SPI (Stateful Packet Inspection) para segurana de redes, translao de endereos e portas (NAT/PAT) de forma que mquinas de uma rede local consigam acessar redes externas, estabelecimento de conexes seguras, marcao e priorizao de pacotes em L3 (QoS), capacidade de at 100 Mbit/s.
A linha de produtos DmSwitch 3000 composta por equipamentos de comutao wire speed, com nmero fixo de portas Fast e Gigabit Ethernet, e possibilidade de empilhamento de at 8 unidades. Atravs das funcionalidades de QoS, possvel manipular e priorizar pacotes at o L7, como tambm controlar a banda disponibilizada para cada usurio. Os modelos DmSwitch 3200 oferecem comutao de pacotes em nvel 2 (16K MAC Address, 4K VLANs simultneas, QiQ P2P e MP2MP), enquanto os modelos DmSwitch 3300 possuem roteamento nvel 3 (4K host e 16K LPM entries, 512 virtual router interfaces). Suporta RIPv2, OSPFv2, BGPv4, VRRP. Alm das funcionalidades de roteador IP. Como mecanismos de proteo esto disponveis protocolos de Spanning Tree Classic, Rapid e Multiple - bem como EAPS (<50ms). possvel tambm utilizar agregao de portas fsicas, formando portas lgicas (link aggregation), possibilitando o aumento de banda e proteo automtica em caso de falhas. A linha Metro Ethernet pode ser gerenciada de maneira centralizada atravs do software DmView, plataforma largamente utilizada para gerncia dos demais produtos DATACOM. Os equipamentos possuem Command Line Interface (CLI) via SSH, Telnet e Console RS-232, bem como interface Web. Os equipamentos possuem 2 arquivos de firmware e 4 arquivos de configurao, facilitando o upgrade e o controle de modificaes. Os equipamentos da linha DmSwitch 3000 possuem 1U de altura, permitem a instalao em rack de 19 e oferecem fontes hot-swap redundantes AC/DC fullrange, entradas e sadas de alarmes. As portas SFP disponveis permitem a utilizao de mdulos mini-GBIC com diferentes alcances e tipos de fibra. Resumo das caractersticas: Wire Speed: a comutao de pacotes L2 e L3 feita em silcio, com switch fabric de 12.8Gbit/s e capacidade de 9,5 milhes de pacotes por segundo. Comutao L3: 512 virtual router interfaces, 16.000 rotas LPM, 4.000 hosts e protocolos de roteamento RIPv2, OSPFv2 e BGPv4 Comutao L2: 16.000 endereos MAC Stackable: at 8 equipamentos Facilidades para implementao de QoS L2-L4: 8 filas por porta, com algoritmos de priorizao de trfego Mecanismos de Proteo: STP, RSTP, MSTP e EAPS
10
11
O DmSwitch pode ser instalado em um rack de 19. Os suportes de fixao (orelhas) acompanham o produto. Para instalar o DmSwitch em um rack, posicione-o no rack e em seguida, insira dois parafusos (no includos) em cada suporte de fixao para firmar o equipamento ao rack.
O DmSwitch F2/F3 possui dois conectores de alimentao no painel traseiro, um para cada fonte de alimentao. Se voc est usando fonte de alimentao redundante, use dois cabos de alimentao para conect-los. Se voc est usando alimentao DC, o cabo de alimentao poderia ser cortado prximo ao plug da tomada de tal forma que o pino central corresponda ao terra de proteo e os outros dois pinos a fonte de alimentao. A carcaa do equipamento conectada diretamente ao terra. Em caso de confeco do cabo, deve-se atentar em relao ao pino terra. Para instalar a fonte de alimentao redundante, proceda da seguinte forma: 1- Utilize uma chave Phillips para remover os parafusos que fixam o painel de proteo do slot da fonte correspondente 2- Insira a fonte de alimentao no slot e deslize-a sobre o trilho. Pressione-a firmimente para assegura que est encaixada 3- Use suas mos para apertar os dois parafusos recartilhados fixando firmimente a fonte de alimentao ao slot. Status dos LEDs do sistema:
12
A instalao dos mdulos SFP realizada inserindo o mdulo no slot SFP do equipamento. H somente uma orientao em que o mdulo pode ser encaixado. Deslize o mdulo e pressione com firmeza para garantir o encaixe. Aps o encaixe do mdulo, necessrio prender a ala de segurana. Para remover os mdulos, basta seguir a ordem inversa da instalao, removendo os cordes ticos, baixando a ala de segurana e puxando o mdulo pela ala.
A instalao e remoo dos mdulos podem ser feitas com o equipamento ligado. Os mdulos SFP so hot-swappable.
13
As teclas de Stacking podem ser desabilitadas para evitar alteraes acidentais no modo de operao.
DmSwitch3000(config)#no stacking keys
Por padro, ao pressionar uma das teclas, ocorre um atraso na aplicao do novo modo. Ser possvel visualizar atravs dos leds no painel frontal um contador regressivo mostrando o tempo restante para aplicao da nova configurao. O valor do delay pode ser configurado entre 3 e 9 segundos. Caso o operador retorne as teclas para a posio original durante este intervalo, no ocorrer a alterao no modo de operao
DmSwitch3000(config)#stacking key-delay <3-9>
As unidades que operam como slave no modo stacking, e no esto conectadas a nenhum master, mostram nos leds do painel frontal as letras NM (No Master). No modo stacking, no possvel configurar a unidade pela porta console. Todos as unidades em uma pilha so gerenciadas atravs do master, como se fossem um nico equipamento. O DmSwitch possui das portas DB9 no painel frontal. O conector de alarme acima (3 entradas e 1 sada) e o conector de console abaixo (RS232). Segue a pinagem do conector de console:
Pino 3 2 4e5
Porta Serial RX TX GND
14
A linha de switches standalone Gigabit Ethernet DM4100 composta por 15 diferentes modelos. So equipamentos de 1U de altura, para instalao em racks 19 polegadas. Possuem comutao wire speed e cada modelo apresenta 3 verses distintas, divididas em L2, L3 e MPLS.
CARACTERSTICAS: Wire Speed: toda comutao de pacotes L2, L3 (IPv4/IPv6) e MPLS executada sempre em HW em velocidade wire speed, com matriz de comutao de at 224Gbit/s. L3/MPLS: O DM4100 suporta a construo de redes de acesso baseadas em protocolos Layer 3, tipicamente OSPF, BGP e PIM, e MPLS atravs de LDP, RSVP-TE e LDP over RSVP. Stackable: at 8 equipamentos. Facilidades para implementao de QoS L2-L4: 8 filas por porta, com algoritmos de priorizao de trfego. At 4096 VLANs simultneas: port-based, protocol-based, double tagging (Q-in-Q), dynamic VLAN (GVRP). (baseada por MAC e por IP-Subnet) Principais Mecanismos de Proteo: STP, RSTP, MSTP e EAPS. Suporte a IPv4 e IPv6. MAC Address Table: 32.000 MACs. Aplicaes: FTTx oferecendo servios Fiber-to-the-wherever, permitindo que diferentes tipos de mdulos ticos sejam utilizados de acordo com a ocupao, tipo de fibra, velocidade e distncia necessrias; Proteo O DM4100 oferece protocolos de proteo para formao de diversas topologias, incluindo anis ticos, que permitem uma boa relao custo-benefcio; Power Over Ethernet - Suporte a telealimentao para dispositivos PoE/PoE+, tais como cmeras de vdeo, roteadores wireless, telefones IP. O Dm4100 possui 1U de altura, e permite a instalao em rack de 19 polegadas oferecendo fontes hot-swap redundantes AC/DC fullrange.
15
Power over Ethernet A tecnologia Power over Ethernet (PoE) permite a transmisso de energia eltrica para um dispositivo remoto, juntamente com os dados da rede Ethernet. A energia transportada atravs do mesmo cabo, ou utilizando pares tranados diferentes ou nos mesmos pares, utilizando transformadores. Power Sourcing Equipament (PSE) o dispositivo que fornece a tenso de alimentao para os dispositivos remotos, atravs dos cabos no padro Ethernet. O PSE tambm responsvel por detectar se o dispositivo conectado na porta ou no complacente com o padro do PoE. Isto garante, por exemplo, que um dispositivo que no suporte PoE no receba a tenso nos pares extras de cabo, evitando a queima de equipamentos e outros
acidentes.
Powered Devices (PD) o dispositivo que recebe a energia fornecida pelo PSE. Este dispositivo pode possuir suporte ao PoE nativamente ou podese utilizar um equipamento separador intermedirio, analogamente aos MPSs, para aproveitamento de equipamentos sem suporte feature. Como exemplos de dispositivos, podem ser citados: Switchs remotos e pontos de acesso WiFi; Cmeras IP; Telefones IP; Sensores diversos; etc.
16
Distribuio da potncia disponvel Nem sempre possvel que switch fornea toda a potncia anunciada em todas as portas, seja por limitaes da fonte ou por questes de falha. Portanto, so necessrias medidas de priorizao e limitao de potncia por portas, garantindo uma distribuio da potncia disponvel sem comprometer com o funcionamento de equipamentos de maior relevncia.
Modo esttico
No modo esttico, a potncia para a porta deduzida do total disponvel no momento da configurao. Isso garante potncia total para porta (dentro do limite configurado), a qualquer momento. Pode-se reservar valores correspondentes s classes definidas pela norma. Quando a porta desabilitada, esta potncia devolvida ao total disponvel. O switch retorna erro e no aceita a configurao quando esta requer uma potncia que excede o mximo disponvel no momento. Modo dinmico
No modo dinmico, a potncia reservada para uma porta definida somente no momento da conexo, de acordo com a classe de potncia configurada na porta.
A potncia reservada devolvida para o total disponvel no momento da desconexo ou desabilitao da porta. Em uma situao onde a potncia total disponvel no seja suficiente para alimentar todas as portas habilitadas, entra em vigor a configurao de prioridade das portas, que determinam quais portas permanecero alimentadas e quais sero desligadas. Esta configurao de prioridade indica a importncia relativa de uma porta em relao as outras.
A priorizao das portas segue a ordem:

1. Porta em modo Esttico; 2. Porta dinmica de Alta prioridade; 3. Porta dinmica de Baixa prioridade;
17
As opes de filtro para a sada do comando so: show poe interface ethernet <unit>/<port> show poe unit <unit> Configurao default Por default, todas as portas possuem PoE habilitado, no modo dinmico, potncia restrita, prioridade baixa e com classe 0 (15,4W). Configurando porta com PoE modo esttico Para se configurar uma porta com prioridade esttica, utiliza-se o comando: DM4100(config-if-eth-1/1)#poe mode static power restrict 15400
No exemplo, configura-se a porta como esttica e com potencia restrita 15,4W (classe 0).
O formato completo da configurao : poe mode static power <restrict/limit> <power> O valor dos limites s pode assumir os valores 4000, 7000, 15400 e 34200, referente s classes de PoE.
18
DM4001 Chassis Gabinete com placa backplane para bastidores de 19 polegadas e 1U de altura, capaz de acomodar 1 placa de interface.
Compatvel com todas as placas de interfaces da linha DM4000 Permite que as interfaces da linha DM4000 funcionem em uma verso stand alone, no sendo necessrio a utilizao da MPU Backplane suporta comutao em Wire Speed non-blocking para todas as placas de interface Chassis suporta 1 placa de interface Entrada redundante de alimentao -48VDC, com fontes redundantes em cada mdulo de interface Equipamento gerenciado pelo software de gerncia de rede DmView, disponibilizando vises topolgicas, provisionamento de circuitos, monitorao de performance e status Tempo de comutao inferior a 50ms em anis L2 metro Ethernet
19
Pinagem do cabo de console para o DM4000 series:
Status dos LEDs do sistema:
20
DM4004 Chassis Gabinete com placa backplane para bastidores de 19 polegadas e 6U de altura, capaz de acomodar 4 placas de interface, 2 placas MPU redundantes, 2 placas GPC, mdulo de ventilao DM4004 FAN e entrada de alimentao redundante. O backplane realiza as interconexes para trfego de dados e gerncia entre as placas.
Suporte a MPLS: Label Edge (LER) e Label Switch (LSR) Router; Q-in-Q P2P e MP2MP VLANs, 4K VLANs Pelo menos 512K MACs ou 256K rotas Ipv4/IPv6 por Interface Card 192 Gbit/s e 384 Gbit/s de capacidade wire speed Link Aggregation, MSTP e EAPS, com tempo de restaurao < 50ms L2 e L3 VPN over MPLS CPU, Switch Fabric e Alimentao redundantes Backplane passivo
21
DM4008 Chassis Gabinete com placa backplane para bastidores de 19 polegadas e 10U de altura, capaz de acomodar 8 placas de interface, 2 placas MPU redundantes, 2 placas GPC, mdulo de ventilao DM4008 FAN e entrada de alimentao redundante. O backplane realiza as interconexes para trfego de dados e gerncia entre as placas.
Suporte a MPLS: Label Edge (LER) e Label Switch (LSR) Router; Q-in-Q P2P e MP2MP VLANs, 4K VLANs Pelo menos 512K MACs ou 256K rotas Ipv4/IPv6 por Interface Card 192 Gbit/s e 384 Gbit/s de capacidade wire speed Link Aggregation, MSTP e EAPS, com tempo de restaurao < 50ms L2 e L3 VPN over MPLS CPU, Switch Fabric e Alimentao redundantes Backplane passivo
22
Novo modelo com fonte removvel. Suporta fontes DC e AC.
23
Para instalar o mdulo de ventilao, basta posicion-lo nos trilhos e empurr-lo at o fundo do gabinete. Logo em seguida apertar os parafusos recartilhados para melhor fixao do mdulo. O processo de manuteno do mdulo deve ser executado com rapidez para que o conjunto no aquea demasiadamente Cuidado: Retirar e inserir o mdulo de FAN segurando somente pelos parafusos recartilhados. As FAN podem estar em movimento podendo ocasionar acidentes. Para inserir as interfaces no DM4000: 1- As interfaces do DM4000 Series possuem extratores, aps posicionar a interface nos trilhos do slot, abrir os extratores e deslizar a placa at que toque no backplane. 2- Deslocar os extratores em direo a interface. 3- Pressionar firmemente o extratores para certificar-se que a interface esteja bem fixada. Para retirar a placa, seguir o procedimento inverso.
Em todos os slots do equipamento que no estiverem em uso devero estar instalados painis de preenchimento. Estes painis tm por finalidade no apenas garantir o correto fluxo de ar no equipamento, como tambm fazem a blindagem eletromagntica e protegem o interior.
Deve-se tomar cuidados especiais no manuseio das interfaces. Para a insero e retirada das interfaces, sempre utilizar a pulseira anti-esttica que acompanha o produto conectando-a ao terminal terra dos Chassis. O DM4000 series alimentado em 36 72 VDC.
24
DM4000 MPU192 Placa central de controle (Main Processor Unit), composta pela CPU principal e matriz de comutao de 192 Gbit/s, podendo ser utilizada em configurao redundante. Opera at 8 placas de interface a 24 Gbit/s cada uma (at 12 interfaces Gigabit por placa de interface) ou at 4 placas de interface a 48 Gbit/s cada uma (at 24 interfaces Gigabit por placa de interface). DM4000 MPU384 Placa central de controle (Main Processor Unit), composta pela CPU principal e matriz de comutao de 384 Gbit/s, podendo ser utilizada em configurao redundante. Opera at 8 placas de interface a 48 Gbit/s cada uma (at 24 interfaces Gigabit por placa de interface) ou at 4 placas de interface a 96 Gbit/s cada uma (at 48 interfaces Gigabit por placa de interface).
25
DM4000 MPU512 Placa central de controle (Main Processor Unit), composta pela CPU principal e matriz de comutao de 512 Gbit/s, podendo ser utilizada em configurao redundante. CARACTERSTICAS: Compatvel com o chassi DM4004 operando at 4 placas de interface a 128Gbit/s Compatvel com o chassi DM4008 operando at 8 placas de interface a 64Gbit/s Suporta comutao de at 380.952.381 pps
26
Nos chassis DM4004 e DM4008, o gerenciamento do equipamento feito atravs da MPU. A MPU possui 3 conectores RJ45. A insero da MPU feita nos slots 1A e 1B quando operando com redundncia. MGMT ETH: Gerenciamento ethernet outband Console: Gerenciamento do switch via porta RS232 AUX: Gerenciamento via porta RS232 dos slots 2 5 Status dos LEDs do sistema:
27
28
29
30
31
32
33
Descrio dos mdulos SFP ticos: Fast Ethernet SFP MS850 100BaseX - Multimode 850nm, 2km SFP MS13 100BaseX - Multimode 1310nm, 2km SFP SS13 100BaseX - Singlemode 1310nm, 30km SFP SL13 100BaseX - Singlemode 1310nm, 60km SFP SL15 100BaseX - Singlemode 1550nm, 100km SFP SLx15 100BaseX - Singlemode 1550nm, 120km
SFP Bidirecional
SFP SSB13 100BaseBX20-U - Singlemode 1310nm Tx 1550nm Rx, 20km

SFP SSB15 100BaseBX20-D - Singlemode 1550nm Tx 1310nm Rx, 20km SFP SLB13 100BaseBX60-U - Singlemode 1310nm Tx 1550nm Rx, 60km SFP SLB15 100BaseBX60-D - Singlemode 1550nm Tx 1310nm Rx, 60km Gigabit Ethernet SFP 1000BaseSX - Multimode 850nm, 550m SFP SS13 1000BaseLX - Singlemode 1310nm, 10km SFP SS13 1000BaseLX+ - Singlemode 1310nm, 30km SFP SL15 1000BaseLH - Singlemode 1550nm, 70km SFP SLx15 1000BaseLZ - Singlemode 1550nm, 110km SFP SSB13 1000Base BX20-U - Singlemode 1310nm Tx 1550nm Rx, 20km SFP SSB15 1000Base BX20-D - Singlemode 1550nm Tx 1310nm Rx, 20km SFP SLB13 1000Base BX60-U - Singlemode 1310nm Tx 1550nm Rx, 60km SFP SLB15 1000BaseBX60-D - Singlemode 1550nm Tx 1310nm Rx, 60km 10 Gigabit Ethernet
XFP SS13 10GBase-LR/LW, Singlemode 1310nm, 10km

XFP SS15 - 10GBase-ER/EW, Singlemode 1550nm, 40km XFP SL15 - 10GBase-ZR, Singlemode 1550nm, 80km XFP SLx15 - 10GBase-ZR+, Singlemode 1550nm, 120km Verso da Apostila: 7.0 34
35
36
37
38
39
1) ( ) Significa que seu processador poderoso ( ) A comutao de trfego feita diretamente no hardware (chips/silcio) sem passar pelo processador (CPU) ( ) Significa que a velocidade do barramento de conexo com a CPU de alta velocidade 2) te
3)(
) SIM: (
) NO:
4) ( ( ( ) 4 portas LAN e 4 portas WAN ) 2 portas LAN e 4 portas WAN ) 4 portas LAN e 2 portas WAN ) SIM: ( ) NO:
5)(
40
Neste captulo sero apresentados os principais comandos para a configurao dos equipamentos da linha Metro Ethernet. Aps este captulo o aluno estar apto : Configurar portas de interface Verificar o status das portas de interface Configurar ACLs de gerenciamento Configurar os nveis de syslog Configurar o syslog para ser enviado a um servidor Verificar syslog Gerenciar usurios locais Configurar as opes de SNMP
Atualizar e verificar a verso de firmware

Verificar as opes de salvamento das configuraes do equipamento
41
O Command Line Interface (CLI) utilizado para configurar o switch localmente via porta console, ou remotamente via Telnet ou SSH. Quando acessar o DmSwitch, voc dever efetuar logon antes de inserir qualquer comando. Por questes de segurana, o DmSwitch possui dois nveis de usurio:
Usurio Normal- As tarefas tpicas incluem aquelas que verificam o status do switch. Neste modo, no so permitidas alteraes na configurao do switch. Acesso com usurio normal padro: DmSwitch3000 login: guest Password: guest Usurio Privilegiado - As tarefas tpicas incluem aquelas que alteram a configurao do switch. Quando efetuar logon como usurio normal, voc ver um prompt do modo usurio >. Os comandos disponveis nesse nvel so um subconjunto dos comandos disponveis no nvel privilegiado. Na sua grande maioria, esses comandos permitem que voc exiba as informaes sem alterar as definies de configurao do roteador. Para acessar o conjunto completo de comandos, voc deve efetuar login no modo privilegiado. O prompt #", indica que voc est no modo privilegiado. Para efetuar logoff, digite exit. O endereo IP padro para acesso ao Switch o 192.168.0.25/24. Para Alterar este endereo conecte ao Switch via porta console (9600 8N1) como usurio privilegiado:
DmSwitch3000 login: admin Password: admin Configurando o IP na vlan default DmSwitch3000# DmSwitch3000#configure DmSwitch3000(config)#interface vlan 1 DmSwitch3000(config-if-vlan-1)# ip address <ipaddress/mask> Configurando o IP na interface de gerenciamento DM4000#configure DM4000(config)#interface mgmt-eth DM4000(config-if-mgmt-eth)#ip address <ipaddress/mask>
42
Pode-se verificar o status de hardware: DM4000 DM4000#show hardware-status [?] fans power transceivers <enter> DmSwitch3000 DmSwitch3000#show hardware-status[?] tranceivers <enter> Show the fans status Show the powers status Show the Transceivers status
DmSwitch3000#show hardware-status [enter]

Power Unit ---1 Main Ok Backup 1 Ok ------ -----Fans 2 Ok 3 ---- ---- ---Alarms In 1 2 3 --- --- --Off Off Off Alarm Out ----Off
DmSwitch3000#show hardware-status transceivers [?] detail presence Show detailed Transceivers status Show Transceivers presence table
43
Para acessar o DmSwitch via interface web, abrir o browser e inserir o endereo IP de gerncia. Por default, ambos http e https esto habilitados no DmSwitch. Ser solicitado a autenticao do usurio. Somente o usurio privilegiado poder logar. Na parte superior da pgina web, possvel visualizar o status das portas (up ou down), ou o modo duplex de operao (full ou half) para cada unidade no caso dos switches estarem empilhados. Atravs do Menu de Configurao, localizado no lado esquerdo da pgina, possvel selecionar a opo que ser configurada. Aps realizar as alteraes na janela de configurao, necessrio aplicar as alteraes atravs do boto Apply que est na parte inferior esquerda da pgina web. Nota que este procedimento no salva as alteraes, apenas aplica estas configuraes para que fiquem ativas no DmSwitch. Caso o switch seja reinicializado, ele perder as alteraes realizadas. Para realizar o logoff, necessrio fechar o browser.
44
O DmView o Sistema Integrado de Gerncia de Rede e de Elemento desenvolvido para supervisionar e configurar os equipamentos Datacom, disponibilizando funes para gerncia de superviso, falhas, configurao, desempenho, inventrio e segurana, segue a recomendao FCAPS*. O sistema pode ser integrado a outras plataformas de gerncia ou pode operar de forma independente. Tambm possvel utilizar diferentes arquiteturas de gerncia, desde a operao em campo via notebook at um projeto centralizado com servidores de aplicao redundantes e mltiplos servidores de terminal para acesso remoto. O sistema disponibiliza o acesso s suas funcionalidades atravs de uma Interface Grfica amigvel e fcil de ser utilizada. Ele permite o acesso simultneo de mltiplos usurios em estaes de gerncia distintas, possibilitando que operadores diferentes possam gerenciar a mesma rede de equipamentos Datacom. Os usurios do sistema operam com nveis de acesso distintos, sendo possvel restringir a operao por tipo de equipamento ou localidade. Entre as principais funcionalidades do DmView, possvel citar: Provisionamento fim-a-fim de circuitos: permite a criao, alterao e localizao de circuitos existentes na rede; Visualizao e monitorao dos equipamentos gerenciados, suas interfaces e CPU, permitindo identificao do estado operacional e alarmes pendentes; Recepo e tratamento dos eventos gerados pelos equipamentos, com notificao automtica da ocorrncia de falhas e opo para executar ao especfica quando evento recebido; Execuo de aes de diagnstico de falhas; Configurao da operao dos equipamentos; Cadastro de dados de identificao dos elementos; Visualizao de parmetros e contadores de performance; Ferramentas para localizao de equipamentos e suas interfaces, incluindo localizao segundo estado operacional, dados cadastrais, etc; Controle de acesso para usurios com nveis de acesso distintos para as funcionalidades do sistema e para a operao e gerncia dos dispositivos; Ferramenta para visualizao e correlao de eventos customizveis pelo usurio; Alta disponibilidade, suporte a servidores redundantes e rotinas de backup das bases de dados do sistema; Suporte a diferentes sistemas operacionais (Microsoft Windowse Sun Solaris) e bases de dados (Oraclee Interbase/Firebird). *FCAPS: Fault, Configuration, Accounting, Performance e Security.
45
Spanning Tree O STP um protocolo para proteo de trfego em topologias Ethernet. Suas variantes so o RSTP e o MSTP. Todas podem ser aprovisionadas via DmView. Essas variantes sero referenciadas simplesmente por STP neste manual. Na verso 6.3, o DmView suporta o aprovisionamento de STP em topologias em anel ou em linha, compostos por equipamentos DmSwitch 3000 ou DM4000. A janela STP Topology Configuration usada para configurao de STP. A janela pode ser acessada selecionando os equipamentos nos quais quer se criar a topologia STP, clicando com o boto direito do mouse selecionando a opo STP Topology Configuration.
Uma topologia STP possui configuraes globais e por instncia. Dentre as opes por instncia, algumas so para todos os equipamentos, e outras por equipamento. Os parmetros globais so nome e tipo (STP, RSTP ou MSTP). Para os tipos STP e RSTP, s uma instncia pode ser configurada. Nas opes de instncia, pode-se definir Root device, Maximum Age, Maximum Hops, Hello Time, Forward Delay e o grupo de VLANs a proteger. Por equipamento, pode-se definir a prioridade do equipamento na instncia (que definida automaticamente em todos os equipamentos quando o campo Root device alterado), bem como prioridade e custo de cada porta membro do STP. As portas que fazem parte da topologia dos equipamentos selecionados vem j configuradas como membro. possvel adicionar outras portas quaisquer, o que til, por exemplo, quando se quer configurar um STP que no possui s equipamentos DATACOM.
Como um equipamento pode pertencer a apenas uma topologia STP. Caso seja necessrio a remoo de algum equipamento de uma instancia de STP, clique com boto direito do mouse e selecione a opo STP Topology Configuration. EAPS
O EAPS um protocolo para proteo de trfego em topologias Ethernet em anel. No DmView, ele pode ser aprovisionado em anis com equipamentos DmSwitch 3000 e DM4000 (lembrando que os links entre os equipamentos precisam ser criados previamente no DmView). A janela Create EAPS Domain usada para criao de 1 ou 2 domnios EAPS em um anel. A janela pode ser acessada selecionando os equipamentos que faro parte do dominio EAPS e clicando o item Create EAPS Domains cno menu de contexto.
Para criar um domnio EAPS, necessrio selecionar, no mapa topolgico, um conjunto de equipamentos que forme um anel. A janela de configurao permite a criao de 2 domnios EAPS no anel, cada um protegendo metade das VLANs, por exemplo. Para criar apenas 1 domnio, deve-se desmarcar a opo Create 2 Domains. Nos painis EAPS Domain 1 e EAPS Domain 2, deve-se definir nome do domnio, os campos Hello timer e Fail timer, qual o equipamento Master, e selecionar o grupo de VLANs a proteger. Caso ainda no exista o grupo desejado, basta clicar em NEW e definir as opes para criar o novo grupo de VLANs. Aps, clique no boto select para selecionar o grupo. Feitas estas configuraes, pode-se usar o boto Next, que levar ao passo final, em que um resumo das configuraes e portas selecionadas exibido, e em que se pode definir as VLANs de controle a usar nos domnios. Aps a criao de 1 ou 2 domnios EAPS no anel, cada domnio gerenciado individualmente no sistema. Os domnios podem ser editados ou removidos a partir da opo View EAPS Domains, no menu de contexto dos equipamentos no mapa.
46
O clculo da topologia dos circuitos, realizado automaticamente pelo DmView, baseado no fato de que os domnios EAPS e topologias STP configurados via gerncia pr-aprovisionam os seus grupos de VLAN nas portas internas aos anis EAPS/STP. Desta forma, para cada endpoint DATACOM do circuito, o DmView determina o caminho mais prximo a um EAPS ou STP existente na base de dados de gerncia, e configura as VLANs escolhidas pelo usurio em cada endpoint no caminho determinado. Endpoints Juniper no tem essa caracterstica, pois o DmView no provisiona o core da rede L3. Como boa parte da rede est com VLANs pr-aprovisionadas nos anis, e estas VLANs podem ainda no estar sendo utilizadas em circuitos, o DmView possui uma coerncia para que, em uma mesma rede L2 DATACOM, circuitos diferentes no possam usar a mesma VLAN. Em redes L2 diferentes, esta coerncia no necessria. Para realizar essa coerncia, o DmView utiliza uma estrutura denominada L2 Domain. Para cada rede L2 existente na gerncia, o usurio deve configurar um L2 Domain diferente. Os equipamentos pertencentes cada L2 Domain devem ser adicionados ao L2 Domain pelo usurio, antes da configurao de circuitos nestes equipamentos. Isso porque equipamentos que no pertencem a nenhum L2 Domain no podem ser selecionados na configurao de circuitos Metro. Para configurar um novo circuito, selecione os equipamentos que faro parte deste, clique com o boto direito do mouse e selecione a opo Add Metro Circuit. Para edio e remoo de circuitos existentes na rede, o acesso se d atravs do menu Tools => Search => Metro Circuits. A janela de configurao disponibiliza vrias abas para definio dos parmetros do circuito. As abas existentes so: General: configuraes gerais de cadastro, como nome, cliente, servio oferecido ao cliente, etc. Endpoints: configurao dos endpoints, explicada nesta seo. L3 Network: configuraes de rede L3. Path: visualizao do caminho do circuito. Comments: campos livres para comentrios. Pode-se visualizar a aba endpoints, com um endpoint sendo criado, e outro j salvo. As operaes sobre circuitos so executadas na base de dados e na rede atravs dos botes Remove e Save na parte inferior da janela. Os botes Add, Edit e Remove podem ser usados para editar endpoints. Os botes Search e Show All podem ser usados para facilitar a visualizao quando h muitos endpoints configurados. O boto Update Path usado para atualizar a topologia do circuito. Sempre que for feita uma alterao nos endpoints, necessrio requisitar a atualizao da topologia atravs deste boto. Quando os endpoints do circuito estiverem em L2 Domains diferentes, as configuraes L3 so disponibilizadas na aba L3 Network. Na janela Endpoint Configuration, acessvel a partir dos botes Add e Edit, um equipamento pode ser procurado na rede atravs do boto Search. Quando a janela acessada diretamente atravs de um equipamento na mapa, a configurao de endpoint j abre com o equipamento selecionado. A interface fsica desejada deve ser selecionada atravs dos campos Unit e Port. O painel Config varia conforme o equipamento selecionado. Caso seja um DATACOM, no painel VLAN, pode ser selecionado o VLAN ID e se o mesmo ser associado a porta como Tagged ou Untagged. No painel QiQ, pode-se selecionar se o modo de Double Tagging da porta deve ser External ou Internal. Caso o equipamento seja um Juniper, configura-se o VLAN ID, e, caso se queira selecionar diretamente a porta fsica, pode-se desmarcar a opo Define VLAN ID.
47
Quando um evento recebido pela aplicao, duas aes podem ser tomadas: Caso o evento no esteja relacionado a nenhum evento recebido anteriormente, ento uma nova correlao criada; Caso o evento esteja relacionado a alguma correlao pr-existente, essa correlao atualizada de modo a conter o novo evento. Diz-se que dois eventos esto correlacionados quando so provenientes da mesma interface de um mesmo equipamento e pertencem ao mesmo grupo, ou quando so provenientes do mesmo circuito. Um novo grupo de eventos formado por eventos relacionados a um mesmo parmetro de gerenciamento da interface. Normalmente os grupos de eventos possuem eventos indicando falha e eventos indicando a normalizao dessas falhas. Uma correlao dita normalizada (cleared) quando o ltimo evento adicionado a ela corresponde a um evento de normalizao. O DmView possui duas ferramentas de correlao de eventos, uma de Devices e outra de Circuits. Elas tem a funo de exibir ao usurio as traps correlacionadas geradas pelos equipamentos ou pelos circuitos, apresentando informaes como severidade, data e hora do alarme, descrio, dentre outras. Events Devices A ferramenta Events Devices pode ser acessada atravs do menu Tools:Events:Events Devices. Ela pode apresentar vrias views, que so maneiras customizveis de visualizar os eventos, sendo que cada view apresenta uma lista de correlaes de acordo com o filtro ativo nela. Inicialmente a ferramenta possui somente uma view com o filtro <none> aplicado, que pode ser alterado para um dos seguintes filtros: Critical and not cleared: lista todas correlaes com severidade Critical e que ainda no foram normalizadas; Major and not cleared: lista todas correlaes com severidade Major e que ainda no foram normalizadas; Minor, Warning or Info and not Cleared: lista todas correlaes com severidade Minor, Warning ou Info e que ainda no foram normalizadas; Cleared and not ack: lista todas correlaes que j foram normalizadas mas que ainda no receberam o ack. Os campos exibidos em cada view so os seguintes: Ack: abreviao para acknowledged, indica se o evento listado j foi adequadamente percebido pelo usurio ou no. O usurio, ao perceber e tratar o evento adequadamente, pode marcar o mesmo como acknowledged clicando sobre a check box presente nas clulas desta coluna; Severity: severidade do evento. Pode assumir os valores Critical, Major, Minor, Warn e Info em ordem decrescente de severidade; Link ID: identificador do link afetado pelo evento; Event Time: data e hora em que o evento foi recebido pelo servio; Description: descrio do evento; Device ID: label do elemento no mapa que gerou a trap; Hostname: hostname do agente atravs do qual a trap foi enviada; Dev. No.: nmero ou local id do equipamento que gerou a trap. Utilizado para diferenciar os equipamentos quando vrios so gerenciados atravs de um mesmo agente; Model: modelo do equipamento que gerou a trap. Interface: interface do equipamento na qual ocorreu o evento. Pode conter informao de placa, porta, slot, etc, de acordo com o tipo de equipamento.
48
O DmSwitch permite que os usurios sejam autenticados em um servidor remoto RADIUS ou TACACS+. O DmSwitch suporta mltiplos mtodos de autenticao, sendo possvel configurar a autenticao na base local e atravs de servidor remoto: Quando configurado como primeira opo a autenticao em servidor remoto e aps na base local, e ocorra uma falha no servidor remoto, ser feita a busca pelo usurio na base de dados local. Mas se o servidor remoto esteja ativo e no encontre em sua base de dados o usurio que est tentando realizar o login, o acesso ser negado e no ser feita a busca na base de dados local do DmSwitch nem em outros servidores remotos caso estejam configurados. No caso em que seja configurado o login local como primeira opo, se o usurio no constar na base de dados local, ser feita a busca nos servidores remotos. Podem ser configurados at 5 servidores RADIUS e at 5 servidores TACACS+ para garantir disponibilidade caso algum dos servidores falhe. O servidor estar em falha quando o servio no esteja ativo, neste caso o DmSwitch ir buscar em outro servidor conforme a ordem em que foram configurados. Os parmetros do servidor RADIUS podem ser configurados de forma global, ou individual por servidor. Deve-se tomar o cuidado de manter pelo menos um usurio criado localmente e habilitar login local. Na falta de um usurio local, e no caso de falha de todos os servidores remotos, no ser possvel logar no DmSwitch.
49
Opes globais e individuais de configurao para autenticao no servidor RADIUS:

DmSwitch3000(config)#radius-server [?] acct-port auth-port host RADIUS default server accounting port RADIUS default server authentication port RADIUS server IP
key
retries timeout
RADIUS default server key

RADIUS server retries RADIUS server timeout
DmSwitch3000(config)#radius-server host <1-5> [?] accounting acct-port authentication Enable RADIUS accounting Specify RADIUS server accounting port Enable RADIUS authentication
auth-port
address key
Specify RADIUS server authentication port

Specify RADIUS server IP address Specify RADIUS server key
Opes de configurao para autenticao no servidor TACACS+:

DmSwitch3000(config)#tacacs-server host 1 authentication authe-port authorization autho-port accounting acct-port address key source-iface Enable TACACS authentication Specify TACACS server authentication port Enable TACACS authorization Specify TACACS server authorization port Enable TACACS accounting Specify TACACS server accounting port Specify TACACS server IP address Specify TACACS server key Specify TACACS source interface
50
Definio O protocolo de gerenciamento de rede simples (SNMP) um padro de gerenciamento de rede amplamente usado em redes TCP/IP. O SNMP fornece um mtodo de gerenciamento de hosts de rede, como computadores servidores ou estaes de trabalho, roteadores, switches e concentradores a partir de um computador com uma localizao central em que est sendo executado o software de gerenciamento de rede. O SNMP executa servios de gerenciamento utilizando uma arquitetura distribuda de sistemas de gerenciamento e agentes. Sua especificao est contida no RFC 1157.
51
Exemplo:
Criar uma community chamada private de leitura e escrita: DmSwitch3000(config)#ip snmp-server community private rw Todas as traps esto habilitadas: DmSwitch3000(config)#show ip snmp-server traps TRAP STATUS alarm-status-change enable authentication enable cold-warm-start enable config-change enable config-save enable critical-event-detected enable critical-event-recovered enable duplicated-ip enable eaps-status-change enable fan-status-change enable forbidden-access enable link-flap-detected enable link-flap-no-more-detected enable link-up-down enable login-fail enable login-success enable loopback-detected enable loopback-no-more-detected enable power-status-change enable sfp-presence enable stack-attach enable stack-detach enable traps-lost enable unidir-link-detected enable unidir-link-recovered enable port-security-violation enable
52
Exemplos:
Limitar em 16 a quantidade de conexes telnet simultneas (8 por default):
DmSwitch3000(config)#ip telnet max-connections 16
Criar ACL para que somente os IPs da rede 176.18.0.40.0/24 possam gerenciar o switch por http:
DmSwitch3000(config)#management http-client 176.18.40.0/24
DmSwitch3000(config)#show management all-client

Management IP filter: Telnet client: HTTP client: 176.18.40.0/24 SNMP client: SSH client: DmSwitch3000(config)#
53
Todas as configuraes efetuadas no switch so aplicadas instantneamente aps pressionar a tecla enter para confirmar o comando. Porm, esta configurao fica em memoria RAM ou running config (configurao corrente) como tratada normalmente. Caso o equipamento seja desligado toda a configurao que est na running config ser perdida. Para salvar a configurao, deve-se copiar o conteudo da running config para um dos arquivos na memria flash do equipamento. A linha de equipamentos DmSwitch3000 possui 4 flash-config e na linha DM4000 a partir do firmware 7.4 so disponibilizados 10 arquivos de flash-config. possvel definir qual flash-config ser usado toda vez que o equipamento for iniciado selecionando uma das flash-config com a flag de startup. A startup config no um arquivo fisico e sim um apontamento para um dos arquivos.
Verso da Apostila: 6.0Rev1
54
Todas as configuraes efetuadas no switch so aplicadas instantneamente aps pressionar a tecla enter para confirmar o comando. Porm, esta configurao fica em memoria RAM ou running config (configurao corrente) como tratada normalmente. Caso o equipamento seja desligado toda a configurao que est na running config ser perdida. Para salvar a configurao, deve-se copiar o conteudo da running config para um dos arquivos na memria flash do equipamento. A linha de equipamento DmSwitch2100 (EDD) possui 2 flash-config, o DmSwitch3000 possui 4 flash-config e na linha DM4000 a partir do firmware 7.4 so disponibilizados 10 arquivos de flash-config. possvel definir qual flash-config ser usado toda vez que o equipamento for iniciado selecionando uma das flash-config com a flag de startup. A startup config no um arquivo fisico e sim um apontamento para um dos arquivos.
55
Por CLI, a manipulao dos arquivos de configurao tambm feita atravs do comando copy. Este comando possui vrias combinaes de parmetros que permitem selecionar diversas origens e destinos para as configuraes. possvel armazenar at 4 configuraes diferentes no switch. Atravs do comando show flash, pode-se verificar qual a flash-config est marcada com a flag de startup (S). Por default, nenhuma das 4 posies da flash, est marcada como startup.
DmSwitch3000#show flash
BootLoader version: 1.1.2-11 Flash firmware: ID 1 2 Flash config: ID 1 2 3 4 Flags: Name treinamento Date 01/01/1970 00:15:17 Flags S E E E Size 12685 Version 5.0 Date 26/12/2007 20:05:59 Flags RS E Size 9834560
R - Running firmware.
S - To be used upon next startup. E - Empty/Error
Para deletar uma das 4 configuraes armazenadas na flash, utilizar o comando erase:
DmSwitch3000#erase flash-config <1-4>
56
1) ( ( ( ) dmswitch#id SW01 ) dmswitch(config)#hostname SW01 ) dmswitch(config)#id SW01 )dmswitch#(config)show switchport ethernet <unit/port> )dmswitch#show interfaces status ethernet <unit/port> )dmswitch(config)show interfaces switchport ethernet <unit/port> )dmswitch(config)#copy flash-config 1 tftp <servidor> )dmswitch#copy active-config tftp <servidor> )dmswitch#copy running-config tftp <servidor> )O switch ir bloquear trfego de http )O acesso ao http-client ficar bloqueado para a rede em questo )O acesso ao http-client ficar liberado SOMENTE para a rede em questo )DmSwitch3000 e DM4000 possuem 2 espaos para armazenamento de firmwares )DM4000 10 e DmSwitch3000 4 )DmSwitch3000 1 e DM4000 2
2)
( ( ( 3) ( ( ( 4) ( ( ( 5) ( ( (
57
58
Configurao de velocidade da porta em modo autonegotiation DmSwitch3000(config-if-eth-1/1)#capabilities [?] 10full 10half 100full 100half 1000full flow-control all Advertise 10Mbit/s full-duplex operation support Advertise 10Mbit/s half-duplex operation support Advertise 100Mbit/s full-duplex operation support Advertise 100Mbit/s half-duplex operation support Advertise 1000Mbit/s full-duplex operation support Advertise flow control operation support Advertise all operation modes supported
59
Introduo A funcionalidade de loopback-detection utilizada por padro para que os DmSwitches protejam-se automaticamente de qualquer loop externo em suas portas. Este loop poder ser gerado quando ligado acidentalmente ou propositalmente o RX ao TX da mesma porta. Para proteger-se contra loops feitos entre diferentes portas, pode-se utilizar outros mecanismos presentes no equipamento como STP, EAPS ou backup-link.
A funcionalidade de loopback-detection est disponvel a partir do firmware 4.0 e j vem habilitada por default nos DmSwitchs. A deteco de loop na linha DmSwitch foi implementada atravs do envio de um MAC MULTICAST 01:80:C2:00:00:02 ( definido pelo IEEE Std 802.3 - Slow Protocols multicast address) para a porta a ser verificada. O loop indentificado com o retorno do MAC MULTICAST pela porta de origem do DmSwitch, colocando a porta instantneamente em modo blocked e gerando log de loopback detectado.
As portas em estado blocked no recebero nem enviaro nenhum outro pacote alm do slowprotocol de loopback-detection.
60
Descrio da funcionalidade: Link-Flap Detection uma ferramenta que visa eliminar os efeitos colaterais causados por uma porta que esteja com o estado de seu link variando (UP<->DOWN) intermitentemente. Essa condio determinada por um determinado nmero de inverses do estado do link em um determinado intervalo de tempo.
61
A funcionalidade de agregao de links, tambm conhecido como port-channel, consiste em agregar vrias interfaces fsicas em uma nica interface lgica, aumentando a banda disponvel para o trfego de dados. Este recurso pode ser usado tambm como redundncia em caso de links fsicos falharem dentro de um grupo, pode-se fazer o balanceamento de carga entre os links de um mesmo grupo aumentando a performance do link. possvel agregar quantas portas forem necessrias em um grupo de links, no entanto, somente 8 portas do grupo estaro ativas active state. A quantidade de portas que for alm das 8 ficar desabilitada em modo standby state, se tornando ativas caso problemas fsicos ocorram em uma das portas funcionais do grupo. O DmSwitch suporta at 32 grupos de agregao com nmero ilimitado de portas fsicas. Os tipos mais comuns de agregao de links so: agregao esttica e dinmica. Na agregao esttica, a configurao deve ser forada manualmente nos dois switches envolvidos, do contrrio, ela no ser estabelecida. J na agregao dinmica, as portas dos switches envolvidos na agregao devem ser configuradas para estabelecer a agregao dos links usando o protocolo LACP (IEEE 802.3ad - Link Aggregation Control Protocol) atravs da troca de informaes de controle LACP (PDUs LACP).
Load Balance.
O load-balance utilizado para distribuir o trfego igualmente pelas portas que pertencem ao mesmo port-channel. O switch realiza um clculo utilizando os bits dos campos mac-address de origem/destino ou IP address de origem/destino, para definir por qual porta cada pacote ser encaminhado. Para um balanceamento de carga eficiente, utilizar como critrio do load-balance, os campos cujos valores variam frequentemente.
Notas: Uma porta pode estar associada a somente um grupo port-channel de cada vez; O link aggregation suportado em links ponto a ponto operando em modo FULL-DUPLEX. O uso do modo HALF-DUPLEX no recomendado
Todos os links aggregations devem operar na mesma velocidade (10/100 ou 1000Mb/s);

recomendado primeiramente configurar o link aggregation e posteriormente conectar os cabos. Dessa forma, evitamos a ocorrncia de loop na rede. Para evitar a perda de dados no ato de remoo de uma porta do link aggregation, remova o cabo primeiro e somente ento remova a configurao da porta. Para fins de gerncia e configurao, um grupo de links agregados visto como uma nica interface lgica port-channel. Isso transparente para a famlia de protocolos STP, VLAN, IGMP, EAPS e GVRP. Quando criado, o link aggregation assume as configuraes da menor interface do grupo.
62
No modo dinmico, ou seja usando LACP, o port-channel s criado se ambos os lados estiverem com o protocolo LACP habilitado nas portas selecionadas.
DmSwitch3000(config)#show interfaces status port-channel 1 Information of Port type: MAC address: Configuration: Name: Port admin: Speed-duplex: Capabilities: Flow-control: MDIX: Slow Protocols MAC: OAM: Loopback Detection: Link-Flap Detection: Up Auto 40M half, 40M full, 400M half, 400M full Disabled Auto Standard Disabled Disabled Enabled - Unblock hysteresis: 30 sec Port-Channel 1 100TX 00:04:DF:12:B7:93 Basic information:
Load Balance Method:

Current status: Created by: Link status: Members:
MAC (source and destination)

User ou LACP Up Eth1/1 Eth1/2 Eth1/3 Eth1/4 (Up/Enabled) - 3m13s (Up/Enabled) - 2m56s (Up/Enabled) - 3m3s (Up/Enabled) - 2m45s Verso da Apostila: 7.0 63
O Link Layer Discovery Protocol (LLDP - 802.1AB) no apenas simplifica a descoberta da topologia e a localizao de dispositivos de acesso, mas tambm pode ser usada como ferramenta de gerenciamento e troubleshooting. A configurao do LLDP bem simples, por padro, o LLDP vem desabilitado. Para o seu funcionamento necessrio habilit-lo globalmente. Entretanto existem configuraes que podem ser executadas nas interfaces afim de se definir estaticamente se a porta aceitar uma solicitao LLDP ou no, e se a mesma enviar determinadas informaes. Por default o LLDP vem habilitado em todas as interfaces e todas as TLVs (Type Length Value - Mensagens de informaes do LLDP) vm habilitadas. Por questes de segurana, recomendado utilizar o LLDP apenas para verificar a topologia. Aps isso deve-se desabilit-lo.
64
65
Introduo O protocolo OAM EFM definido no padro IEEE 802.3AH, o OAM prov mecanismos utis para monitorar o status do link como indicao de falha remota do link ou controle remoto da loopback. O OAM prov aos operadores de rede a habilidade de monitorar a sade da rede e rapidamente determinar a localizao de links com falhas ou condies de falhas. O OAM prov um mecanismo de camada de link para complementar aplicaes de camadas mais altas. as informaes do protocolo so transmitidas atrves do frame slow Protocol chamado de OAM Protocol Data Units (OAMPDUs). o OAMPDUs contm a informao de status e controle usada para monitorar, testar e solucionar problemas de link atrves do protocolo OAM quando habilitado nas interfaces. Os PDUS do OAM so ponto-a-ponto, ou seja so trocados somente entre uma interface e outra no sendo encaminhados por switches.
66
67
68
Alterando MAC de destino das PDUs Esta opo utilizada em casos de switches que filtrem o MAC padro do Slow Protocols 01:80:C2:00:00:02, desta forma necessrio configurar o MAC de destino como alternativo, este MAC proprietrio da DATACOM 01:04:DF:00:00:02. DmSwitch3000#configure DmSwitch3000(config)#interface ethernet 1/25 DmSwitch3000(config-if-eth-1/25)#slow-protocols destination-address alternative Para alterar para o MAC de destino padro standard DmSwitch3000#configure DmSwitch3000(config)#interface ethernet 1/25 DmSwitch3000(config-if-eth-1/25)#slow-protocols comando no destination-address standard ou atravs do
DmSwitch3000(config-if-eth-1/25)#no slow-protocols destination-address
69
70
CESoP Permite a emulao de circuitos sobre uma rede de pacotes comutados. A rede interliga centrais de PABX, e por meio desta rede ocorre o trafego de voz. - TDM TDM ou Multiplexao por Diviso de Tempo utiliza-se do conceito de alocao de espaos de tempo, chamados timeslots, para os sinais previamente amostrados. O TDM-PCM ou Modulao por Cdigo de Pulso o mtodo utilizado para representar digitalmente os sinais analgicos amostrados. O sistema E1 um TDM de 30 canais de voz e 2 canais para sincronismo e sinalizao. Assim sendo, um quadro TDM de modo E1 contm 32 timeslots de 8 bits cada. A informao de sincronismo na TDM de modo E1 est presente no primeiro timeslot do quadro (TS 0). Na sinalizao de linha por canal associado (CAS) so empregadas dois timeslots: o primeiro timeslot (TS 0) para a informao de sincronismo do quadro, e o dcimo sexto timeslot (TS 16) para a sinalizao. A perda de sincronismo de quadro identificada aps a recepo de palavras de sincronismo incorretas. Isto desencadeia o processo de ressincronizao e ativa o alarme de perda de sincronismo. Na interface TDM do equipamento, configura-se o PCM que corresponda ao tipo de quadro (com/sem sincronismo) e nmero de timeslots, alm da sinalizao CAS caso necessrio.
- Bundle
O Bundle se refere rede ethernet, ou seja, o mesmo tem por finalidade a transmisso dos dados sobre a rede IP/Ethernet. O bundle representa um cliente CESoP mapeado para uma interface TDM. A interface bundle poder ser habilitada somente aps a interface TDM estar ativa. Dentre as configuraes existentes na interface bundle, h a configurao do TS Inicial e nmero de TS na qual devem corresponder ao line-type configurado na interface TDM. - Pseudo-Wire O Pseudo-Wire (PW) permite que servios legados como TDM, sejam transportados por uma conexo virtual ponto-a-ponto atravs de um mesmo circuito em redes IP/Ethernet at seu destino. A idia bsica a utilizao de uma terceira camada na rede, sobre a qual uma operadora necessita transportar servios legados, incluindo ainda a camada 2 de servios da rede.
71
Diferenas do EDD Srie 1 O EDD Srie 1 no disponibiliza a interface pw devido as configuraes do Pseudo-wire serem feitas atravs da interface bundle; - SOURCE IP ADDRESS: No EDD Srie 1 esta configurao pode ser feita a partir da prpria interface bundle. -VLAN: A configurao da vlan para o trfego CESoP tambm segue o mesmo critrio da anterior., a configurao feita na prpria interface bundle.
EDD-A (config)# interface bundle 1/1

EDD-A(config-bundle-1)# vlan 50 priority 7 EDD-A(config-bundle-1)# source-ip-address 10.10.10.1 Alm disso no EDD Srie 1, necessrio adicionar a marcarcao de pacote na interface pw. EDD-A(config)# interface vlan 50 EDD-A(config-Vlan-50)# set-member tagged pw
72
Diferenas do EDD Srie 1 EDD-A (config)# Interface tdm 1 EDD-A(config-tdm-1)# line-type e1 pcm30-cas-crc EDD-A(config-tdm-1)# no shutdown
73
Adio das portas ETH na VLAN do Bundle necessrio adicionar a(s) porta(s) ETH do Switch por onde ir trafegar o fluxo PWE3 na VLAN onde est o PW. EDD-A(config)#interface vlan 50 EDD-A(config-Vlan-50)#set-member tagged ethernet 1 EDD-B(config)#interface vlan 50 EDD-B(config-Vlan-50)#set-member tagged ethernet 1
74
Exemplo de configurao completa: ! EDDs Sries 2 e 3 ... ! interface vlan 50 set-member tagged ethernet 1/1 ! sync-source transmit-clock-source tdm 1/1 ! interface tdm 1/1 line-type pcm30-cas-crc no shutdown !
interface bundle 1/1

timeslots 1 30 packet-delay 2.000 destination-ip-address 10.10.10.2 ip-next-hop 10.10.10.2 no shutdown ! interface pw 1/1 source-ip-addr 10.10.10.1 vlan 50 priority 7
75
TDM Status: Link Status - OK O link no apresenta nenhuma falha. - LOS O link apresenta a falha LOS Lost of Signal. - LOF O link apresenta a falha LOF Lost of Framed (apenas no modo framed). -AIS O link apresenta a falha AIS Alarm Indication Signal. TDM Status: Remote Alarm - No Alarm O link no apresenta alarme RALM Remote Alarm. - Alarm O link apresenta alarme RALM Remote Alarm. -- No se aplica o alarme para a configurao atual. TDM Status: CAS Status
Este campo apresenta o status do alinhamento da sinalizao CAS do E1, pode assumir os
seguintes valores: - OK O link est com o alinhamento de CAS sem falhas. - LOM Loss of Multiframe. O link est com falha no alinhamento CAS. -- No se aplica o alarme para a configurao atual. TDM Status: CRC Status - OK O link est com o alinhamento de CRC sem falhas. - Fail O link est com falha no alinhamento CRC. - - No se aplica o alarme para a configurao atual.
76
1. ( ) negociation ( ) capabilities ( ) speed-duplex ( ) force-auto ( ) no negociation ( ) no speed-duplex 2. ( ) Criar um Port-channel Esttico entre dois Switches ( ) Formar um anel de portas Ethernets com redundncia ( ) Agregao de links de forma dinmica atravs da troca de informao de controles (PDUs LACP) ( ) Distribuir igualmente o trfego nas portas 3. ( ) Sim, Porque ? ( ) No, Porque ?
______________________________________________________________________________ ______________________________________________________________________________ ______________________________________________________________________________ ______________________________________________________________________________

4.
______________________________________________________________________________ ______________________________________________________________________________ ______________________________________________________________________________ _______________________________________________________________________________

5.
______________________________________________________________________________ ______________________________________________________________________________ ______________________________________________________________________________ _______________________________________________________________________________

6. ( ) 4 Bundles ( ) 8 Bundles ( ) 1 Bundle ( ) +8 Bundles
77
78
Para execuo dos procedimentos de hardware, o executor local sempre deve utilizar pulseira antiesttica conectada a um ponto aterrado e toda a sada da console deve ser registrada. Acima consta a relao de requisitos mnimos para a execuo dos procedimentos em campo. Downloads:
Servidor TFTP: Pumpkin http://kin.klever.net/pumpkin/binaries

Emulador com suporte a Telnet/SSH/Serial: Putty http://www.putty.org/ Emulador com suporte a Serial: Tera Term http://logmett.com/freeware/TeraTerm.php Comparao de Arquivos: Notepad++ http://notepad-plus-plus.org/download ou Winmerge http://winmerge.org/downloads/ Acesso Remoto: Teamviewer http://www.teamviewer.com/pt/download
79
80
O Debug de protocolos utilizado para verificar a troca de mensagens de protocolos em tempo real. Para habilitar o Debug, basta digitar: Dmswitch3000#debug <protocolo> As mensagens iro aparecer na tela do terminal. Para desabilitar o debug, digite mesmo com a tela correndo com as mensagens: Dmswitch3000#no debug <protocolo>
81
82
O logging registra os eventos que ocorrem no switch. Os eventos podem ser salvos na memria RAM, Flash, encaminhados para um servidor syslog ou enviados por e-mail.Por padro o logging est ativo logging on. Quando configuramos o nvel de evento que ser logado, na verdade estamos configurando o range a partir do nvel 0 (maior severidade) at o nvel que est sendo configurado. Portanto, uma configurao com nvel de evento 3, ir logar mensagens do nvel 0 3.
83
A atualizao de firmware pode ser feita via DmView, http/https e por CLI a partir de um servidor TFTP atravs do comando copy. O arquivo enviado para a memria RAM do switch e aps os procedimentos de validao da imagem, esta gravada em memria sobrescrevendo o firmware que est inativo, sendo possvel armazenar dois firmwares simultneamente. Este processo pode levar alguns minutos. Quando a gravao do novo firmware for concluida, ser necessrio rebootar o switch para que o novo firmware entre em funcionamento. Para o DM4000, ser necessrio enviar a imagem do firmware para a MPU e placas de interface Atravs do comando show firmware, possvel verifcar as verses de firmware que esto armazenadas, qual est ativa (R) e qual est marcada com a flag startup (S).
DmSwitch3000#show firmware Running firmware: Firmware version: 5.0 Stack version: 2 Compile date: Fri Sep 21 21:03:31 UTC 2007 Flash ID 1 2 firmware: Version 4.3 5.0
Date 25/06/2007 17:16:54 21/09/2007 21:03:44
Flag RS
Size 8284544 8725360
Flags: R - Running firmware. S - To be used upon next startup. E - Empty/Error
Para deletar um dos firmwares armazenados na flash, utilizar o comando erase:

DM4000#erase firmware <1-2>
84
2. A quantidade de memria livre deve ser maior que 19.000Kb antes do inicio da transferncia (por TFTP, web ou DmView) do novo firmware para o DmSwitch. Como a imagem do novo firmware igual ou maior que 10.488kB, necessrio que esteja disponvel aps a transferncia do firmware para a memria RAM mais do que 8.000 kB. Aps a transferncia do arquivo contendo a imagem do firmware, iniciar a gravao desta imagem na memria flash. Alguns minutos aps o final da gravao, o DmSwitch ir liberar da memria RAM a imagem do firmware transferido, fazendo com que o valor da memria livre normalize. Verificar novamente antes do reboot que a memria livre est acima de 19.000kB. Memria livre baixa: Se a memria livre estiver abaixo do valor recomendado antes do inicio da transferncia do arquivo, verifique primeiro se h vrios usurios conectados na gerncia do equipamento atravs de sesses telnet, ssh ou http. Cada sesso ocupa aproximadamente 1.500kB da memria. Recomendamos que durante a transferncia e gravao do arquivo, apenas 1 (uma) sesso esteja aberta no equipamento para que se tenha o mximo de recursos disponveis no switch. A verificao de usurios conectados feita atravs do comando: DmSwitch3000#show managers Para desconectar os usurios pode-se efetuar duas opes: reiniciar o equipamento, ou diminuir i tempo do timeout para conexes de terminal atravs do comando: DmSwitch3000(config)#Terminal timeout 5 (setando um timeout de 5 segundos) Todos os usurios conectados com tempo de inatividade maior que 5 segundos sero desconectados.
85
Para possibilitar a deteco e preveno de ameaas, o DmSwitch suporta espelhamento de portas N-1*. Isto permite o espelhamento do trfego para uma verificao externa rede tal como um dispositivo para deteco de intruso para uma anlise minuciosa ou para utilizao por um administrador de rede para diagnstico. A opo preserve-format deve ser habilitada, para que o trfego espelhado mantenha o mesmo formato do frame (tagged ou untagged) conforme a configurao da porta espelhada. Caso contrrio, o switch ir usar as configuraes da porta de destino do mirror para formar os pacotes. *Podem existir vrias portas de origem, mas somente uma porta de destino.
86
A utilizao dos comandos Batch ajudam na manuteno/aplicao de parmetros no Switch. Com ele, possvel executar qualquer comando aceito pelo switch atravs do agendamento de aes. Entre as funes podemos citar reboot, habilitar/desabilitar filtros, efetuar backup da configurao, shutdown/no shutdown em interfaces etc...
87
Em caso de esquecimento da senha de acesso local, possvel executar um procedimento para recuperar a mesma sem que o equipamento perca suas configuraes. Entretanto, para tal procedimento, ser necessrio a interrupo do servio temporariamente (a execuo do procedimento no dura mais que 10 minutos). Para acessar o boot do equipamento, aps reset pressionar simultaneamente as teclas ctrl+c (deve-se ficar pressionando ambas teclas assim que o equipamento desligar, pois a opo de acessar o boot ocorre em 3 segundos aps iniciao do sistema do switch)
Aps Para acessar o equipamento, utilize a senha padro (admin/admin) e carregue a configurao salva.
DM4000#copy flash-config 1 running-config (Carregando a configurao correta) Loading configuration in flash 1... Applying configuration... Done. DM_CORE#configure DM_CORE(config)#username admin password 0 admin (Alterando a senha da configurao correta) DM_CORE#copy running-config startup-config 1
88
Neste captulo sero apresentados os conceitos e configuraes sobre VLANs na linha Metro Ethernet DATACOM. Aps o trmino deste captulo o aluno estar apto : Entender a diferena entre os formatos de frames ethernet Configurar as opes de VLANs Entender o conceito de QinQ Configurar as opes de QinQ
89
A tcnica de VLAN (Virtual LAN) consiste em criar um agrupamento lgico de portas ou dispositivos de rede. As VLANs podem ser agrupadas por funes operacionais ou por departamentos, independentemente da localizao fsica dos usurios. Cada VLAN vista como um domnio de broadcast distinto. O trfego entre VLANs restrito, ou seja, uma VLAN no fala com outra a no ser que se tenha um elemento de nvel 3 que faa o roteamento entre as diferentes VLANs. Um broadcast propagado por um elemento de rede pertencente a uma VLAN s vai ser visto pelos elementos que compartilham da mesma VLAN. As VLANs melhoram o desempenho da rede em termos de escalabilidade, segurana e gerenciamento de rede. Organizaes utilizam VLANs como uma forma de assegurar que um conjunto de usurios estejam agrupados logicamente independentemente da sua localizao fsica. Por exemplo, os usurios do Departamento de Marketing so colocados na VLAN Marketing e os usurios do Departamento de Engenharia so colocados na VLAN Engenharia. Operadoras tambm utilizam VLANs para oferecer segmentao dos servios oferecidos aos seus diversos clientes. VLANs podem ser configuradasde duas maneiras: Estaticamente: Atravs da atribuio de uma porta do switch para uma determinada VLAN. (mais usado) Dinamicamente: Atravs de protocolos dinmicos que aprendem as VLANs. Em termos tcnicos o Switch adiciona uma etiqueta (TAG) no quadro ethernet que permite a identificao de qual VLAN pertence o quadro dentre outros parmetros. A especificao 802.1q define dois campos no cabealho ethernet de 2bytes que so inseridos no quadro ethernet a frente do campo Source Address: TPID (Tag Protocol Identifier) Este campo correspondente ao Ethertype do quadro comum ethernet e est associado a um nmero hexadecimal especfico: 0x8100* TCI (Tag Control Information). Este campo composto por trs sub-campos: - PRI: (3bits) Especifica bits de prioridade definidos pelo padro 802.1p e usados para fazer marcao de nvel 2 usando classes de servio distintas (CoS); - CFI: (1bit) Usado para prover compatibilidade entre os padres Ethernet e Token Ring; - VLAN ID: (12bits) Este campo identifica de forma nica a VLAN a qual pertence o quadro ethernet. Como o campo possui 12bits, o nmero de VLANs est limitado 4096**. OBS: * Este valor indica que o prximo campo uma tag de vlan. A indicao 0x Indica que o prximo nmero um valor hexadecimal. ** Apesar do valor convertido (2^12) ser equivalente 4096, os valores vlidos para id de vlan vai de 1 4094. O primeiro valor 0 (000000000000) invlido para vlan e o ltimo valor 4095 (111111111111) est reservado para futuras implementaes. Considera-se uma boa prtica no usar a VLAN 1 como vlan de servio e gerncia, pois esta a vlan default na maioria dos switches e protocolos. Fonte: IEEE 802.1q 1998.
90
Quando o switch recebe um frame, ele verifica se o Tag de VLAN est presente neste frame. Se h um Tag de VLAN (tagged), o frame encaminhado diretamente ao restante das portas membros da VLAN correspondente. Se no h um Tag de VLAN (untagged) no frame recebido, o switch ento encaminha o frame para as portas membros da VLAN de acordo com a configurao de VLAN nativa da porta. Por default, todas as portas so membros untagged da VLAN 1. Todas as portas que no forem configuradas como membros de uma nova VLAN, sero membros da VLAN 1 (Default VLAN). No possvel deletar a VLAN 1.
DmSwitch3000#show vlan table id 1 Membership: (u)ntagged, (t)agged, (d)ynamic, (f)orbidden, (g)uest, (r)estricted, (a)ssignment uppercase indicates port-channel member
VLAN 1 [DefaultVlan]: static, active Unit 1 2 u u 1 4 u u 3 6 u u 5 8 10 12 14 16 18 20 22 24 26 28 u u u u u u u u u u u u u u u u u u u u u u 7 9 11 13 15 17 19 21 23 25 27
91
A opo ingress-filtering quando habilitada, faz com que pacotes com tag de vlans diferentes das configuradas nas portas sejam descartados.
DmSwitch3000(config-if-eth-1/1)#switchport ingress-filtering
A opo acceptable-frames-types quando habilitada define o tipo de pacote que ser permitido na porta. Caso chegue na porta um pacote diferente que configurado, este descartado.
DmSwitch3000(config-if-eth-1/1)#switchport acceptable-frame-types <all | tagged | untagged>
Pode-se verificar o status das VLANs:

DmSwitch3000(config)#show vlan
Global VLAN Settings: QinQ: VLAN: Type: Status: IP Address: Aging-time: Learn-copy: MAC maximum: EAPS: Proxy ARP: Members: Forbidden: Disabled 1 [DefaultVlan] Static Active 192.168.0.25/24 300 sec. Disabled Disabled protected on domain(s) 1 Disabled All Ethernet ports (static, untagged) (none)
92
93
Geralmente, ISPs possuem clientes associados a VLANs especficas que necessitam comunicar com seus sites remotos. Uma soluo para atender esta aplicao, utilizar-se da tcnica de transportar a tag da VLAN do cliente atravs da rede do ISP at o site remoto. Contudo, esta alternativa traz um problema: o nmero de VLANs que podem ser criadas em um switch est limitado a 4094 e portanto, a medida que a demanda por VLANs cresce, este nmero pode ser facilmente extrapolado.
Uma maneira de se resolver o problema supramencionado seria usando o mecanismo de QinQ (802.1q Tunneling). O QinQ um mtodo de tunelamento que permite ISPs oferecerem servios de transporte de tag de vlans de clientes de maneira transparente atravs da rede do ISP. O tunelamento transparente dos tags de vlans feito adicionando-se um segundo tag, tambm chamado de OUTER TAG ou mesmo METRO TAG. Todos quadros de vlans de clientes so marcados com um METRO TAG especfico (atribudo de forma transparente pelo ISP na borda da sua rede), e ento, transportado pela rede do ISP at o seu destino (ponto de interconexo entre o ISP e o cliente), onde o METRO TAG extrado e o quadro original com o tag da vlan do cliente encaminhado.
94
QinQ Mode: external: o padro para as portas FastEthernet do DmSwitch 3000. No modo external, todos os frames que forem recebidos na interface iro receber mais um Tag de VLAN. Geralmente usado nas portas de acesso. A VLAN que o frame ir receber a VLAN configurada como NATIVE VLAN da porta de interface e o tipo de VLAN configurada deve ser do tipo untagged. internal: o padro para as portas GBE. No modo internal, somente os frames que forem recebidos na interface com o valor do campo TPID diferente daquele configurado na prpria interface, iro receber mais um Tag de VLAN. O TPID so os primeiros 2 bytes no Tag de VLAN que tambm corresponde ao campo ethertype nos frames untagged. O valor defaut 0x8100. A VLAN deve ser configurada no tipo tagged e associada nas portas onde o trfego dever ser comutado. Exemplo de configurao DmSwitch3000(config)#vlan qinq DmSwitch3000(config)#interface vlan 100 (s-vlan, outer-vlan)
DmSwitch3000(config-if-vlan-100)#set-member tagged ethernet 25 (Interface de ligao ao backbone)

DmSwitch3000(config-if-vlan-100)#set-member tagged ethernet 26 (Interface de ligao ao backbone) DmSwitch3000(config-if-vlan-100)#set-member untagged ethernet 2 (Interface de Acesso) DmSwitch3000(config-if-vlan-100)#interface ethernet 2 DmSwitch3000(config-if-eth-1/2)#switchport native vlan 100 DmSwitch3000(config-if-eth-1/2)#switchport qinq external
95
1) ( ) Untagged um frame gerado a partir de uma vlan especial a ser usada em redes mesh. O Frame tagged pode ser usado em todo tipo de redes. ( ) Untagged frame o frame ethernet sem a identificao de vlan. O frame tagged o frame ethernet com a identificao de vlan.
( ) No existe diferena. apenas nomenclatura para definir os tipos de sistemas

2) ( ) show interfaces vlan ( ) show vlan ( ) show vlan id 3) ( ) apenas 1 ( ) at 2 ( ) at 4 4) ( )Verdadeiro ( ) Falso
96
Neste captulo sero apresentados os conceitos e configuraes utilizados nos protocolos de proteo de trfego e loop de ethernet. Aps o trmino deste captulo o aluno estar apto : Entender as diferenas entre os protocolos da famlia Spanning-tree Entender e configurar o funcionamento do protocolo EAPS Entender o uso de vlan-group
97
O Protocolo Spanning-Tree um protocolo bridge-to-bridge desenvolvido pela DEC (Digital Equipament Corporation) e foi posteriormente revisado pelo IEEE sendo especificado no padro 802.1d. O propsito do STP permitir a redundncia de links sem que loopings de rede ocorram. O STP monitora a rede constantemente bloqueando as portas redundantes e evitando assim a ocorrncia indesejada de loopings. Ele faz isso construindo uma topologia STP (rvore STP ) de forma que uma falha ou adio de um link seja descoberta rapidamente.
O STP estabelece um n raiz chamado de ROOT BRIDGE (switch raiz). Esse n constri uma topologia que determina um caminho para alcanar todos os ns da rede. A rvore tem sua origem na bridge raiz. Os links redundantes que no fazem parte da rvore do caminho mais curto so bloqueados. Pelo fato de alguns caminhos serem bloqueados, possvel obter uma topologia sem loop. Os quadros de dados recebidos em links bloqueados so descartados.
O STP requer que os dispositivos de rede troquem mensagens (BPDUs) para detectar loop de rede. Os links que causam loop so colocados em estado de bloqueio. Os switches propagam as BPDUs (Bridge Protocol Data Units) via multicast, em intervalos constantes de 2s. As BPDUs so trocadas por todos switches permitindo assim o clculo da topologia STP livre de loop. BPDUs continuam a ser recebidas nas portas bloqueadas. Isso garante que se um caminho ou dispositivo ativo falhar, uma nova topologia STP poder ser calculada. Abaixo, os campos de uma BPDU:
98
O protocolo STP implementa alguns timers que obrigam as portas a aguardarem por um perodo de tempo antes de tomar decises prematuras em relao a eventos de mudana na topologia STP. So eles: HELLO: (2s) Corresponde ao intervalo de tempo atravs do qual BPDUs so propagadas entre os switches. MAX AGE: (20s) Este timer informa o perodo de armazenamento da ltima BPDU que o switch recebeu. Caso este timer se esgote, o switch concluir que uma alterao na topologia ocorreu. O MAX AGE um tempo para que o switch possa reagir qualquer alterao na topologia STP evitando assim que decises prematuras sejam tomadas. FORWARD DELAY: (30s) Corresponde a perodo de tempo que encerra a alternncia entre os modos learning e listening. Todas as portas que participam do processo STP devero passar pelos quatro estados citados abaixo. Um switch no deve mudar o estado de uma porta de inativo para ativo imediatamente, pois isso pode causar loop. Os estados de porta do STP 802.1d so: BLOCKING: Portas neste estado s podem receber BPDUs. Os quadros de dados so descartados e nenhum endereo pode ser aprendido. A passagem para o estado seguinte pode levar at 20 segundos (MAX-AGE), tempo este necessrio para o switch concluir que ocorreu uma mudana na topologia SPT. LISTENING: Neste estado, os switches determinam se h outros caminhos at a bridge raiz. O caminho que no for o caminho de menor custo at a bridge raiz volta para o estado de bloqueio. O perodo de escuta chamado de atraso de encaminhamento e dura 15 segundos. No estado de escuta, no ocorre encaminhamento de dados nem aprendizagem de endereos MAC. As BPDUs so enviadas e transmitidas. O estado LISTENING realmente usado para indicar que a porta est se preparando para transmitir, mas que gostaria de escutar o meio mais um pouco para certificar que a porta no criar loopings. LEARNING: Neste estado, no ocorre encaminhamento de dados de usurios, mas h aprendizagem de endereos MAC a partir do trfego recebido. O estado de aprendizagem dura 15 segundos e tambm chamado de atraso de encaminhamento. As BPDUs so transmitidas e recebidas. FORWARDING: Neste estado, ocorre o encaminhamento de dados e os endereos MAC continuam a ser aprendidos. As BPDUs so transmitidas e recebidas. DISABLED: Esse estado pode ocorrer quando um administrador desativa a porta ou a porta falha.
99
O primeiro passo na criao da Topologia STP livre de loop o processo de eleio do ROOT BRIDGE (SWITCH RAIZ). O ROOT BRIDGE o ponto de referncia que todos os switches usaro para determinar se h loopings na rede. Ele o mestre da topologia STP. Todo switch recm inserido na rede assume ser o ROOT BRIDGE e ajusta o campo ROOT BID igual ao seu BRIDGE ID. Isso ocorre s no primeiro boot. Da em diante ele iniciar o processo de propagao de BPDUs para que os outros switches da rede tomem conhecimento da sua insero e para que ele possa se situar na topologia. O ROOT BRIDGE ser o switch que tiver o menor BID (8 bytes PRIORITY + MAC). Caso a prioridade dos switches for igual, o switch que tiver o menor endereo MAC ser eleito o ROOT BRIDGE. Todas as portas do ROOT BRIDGE so chamadas DESIGNATED PORTS (PORTAS DESIGNADAS) e encontram-se em modo FORWARDING. Todos os switches restantes da topologia so chamados de NON ROOT (NO RAIZ). A porta do switch NON ROOT (no RAIZ) de menor custo (Largura de banda do link) em relao ao ROOT BRIDGE chamada ROOT PORT (PORTA RAIZ), e encontra-se em modo FORWARDING. As portas restantes que participam do processo STP so bloqueadas e, portanto, encontram-se em modo BLOCKED. Essas portas continuam a receber BPDUs, mas no enviam e recebem dados. Quando a rede est estabilizada, os seguintes elementos devem existir: Uma ROOT BRIDGE por topologia STP; Uma ROOT PORT por bridge no raiz; Uma DESIGNATED PORT por segmento (onde h mais de uma porta por segmento, apenas uma delas dever atuar como porta designada e a outra dever ser bloqueada); Critrio para a eleio da ROOT PORT : 1 Menor ROOT PATH COST;
2 Menor SENDER BRIDGE ID;

3 Menor SENDER PORT ID.
100
Diferenas entre os STP e o RSTP: Three port states: O RSTP possui apenas 3 port states, enquanto o STP possui 4 + 1 port states. Isto significa que os estados "Blocking, Listening e Disabled" foram condensados em um nico estado para o 802.1w, o "Discarding state".
Alternative Port e Backup Port: Em situaes onde temos duas ou mais portas presentes no mesmo segmento, apenas uma delas poder desempenhar a funo de "Designated Port". As outras portas sero rotuladas "Alternative Port" e, caso existam trs ou mais portas, "Backup Port", respectivamente. A Alternative Port uma porta que oferece um caminho alternativo para o ROOT BRIDGE da topologia no switch no designado. Em condies normais, a Alternative Port assume o estado de discarding na topologia RSTP. Caso a Designated Port do segmento falhe, a Alternative Port ir assumir a funo de Designated Port. J a Backup Port uma porta adicional no switch no designado. Ela no recebe BPDUs. Fast Aging: Na implementao 802.1d, somente o Root bridge poder notificar via BPDUs eventos de mudana na rede. Os demais switches simplesmente fazem a alterao nos campos necessrios e, em seguida, efetuam o "relay" desta BPDU para os outros switches atravs de suas designated ports. Isto mudou com a chegada do RSTP - 802.1w. No RSTP, todos os switches so capazes notificar eventos de mudana na topologia em suas BPDUs e "anunci-los" em intervalos regulares definidos pelo hello-time. Portanto, a cada 2 segundos (Hellotime) os switches criaro os seus prprios BPDUs e enviaro estes atravs de suas designated ports. Se num intervalo de 6s (3 BPDUs consecutivas) o swich no receber BPDUs do seu vizinho, o mesmo ir assumir que o n vizinho no faz mais parte da topologia RSTP e ir fazer o estorno das informaes de nvel 2 da porta conectada ao vizinho. Isso permite a deteco de eventos de mudana mais rapidamente do que o MAX AGE do STP 802.1d, sendo a convergncia agora feita LINK by LINK. Edge e Non-edge ports: O RSTP define dois tipos de portas: Edge e Non-edge ports. As Edge ports so portas que devem estar conectadas a apenas um n de servio. Elas so uma evoluo do mecanismo de port-fast usado no STP, no entanto, diferentemente do port-fast que bloqueia a porta ao receber BPDUs, a edge port se transforma em non-edge ports. Non-edge ports so portas point-to-point ou portas shared, ou seja, so portas que esto conectadas ao outro switch na outra ponta ou ento a um hub respectivamente. Non-edge ports devem operar em FULL-DUPLEX obrigatoriamente.
101
O MSTP (Multiple STP) definido sobre o padro IEEE 802.1s uma evoluo do RSTP, cujo o objetivo possibilitar mltiplas instncias RSTP. O MSTP reduz o nmero total de instncias RSTP gerada pelo clculo de uma instncia para cada vlan. Atravs do agrupamento de mltiplas vlans em uma nica instncia RSTP compartilhando a mesma topologia lgica, o switch tem o seu overhead de BPDUs reduzido e um tempo de convergncia mais rpido.
Cada instncia MSTP possui um topologia lgica independente das outras instncias MSTP. Dessa forma, o MSTP permite o load balance das instncias de tal maneira que o trfego das vlans que foram mapeadas para uma determinada instncia possa usar caminhos diferentes de outras instncias.
Uma instncia MSTP corresponde a um grupo de VLANs que compartilham a mesma topologia lgica RSTP, pertencentes a uma REGION. Por default, todas as vlans que participam do processo MSTP pertencem a Ist0 (Instncia 0). atravs da Ist0 que as diferentes REGIONs se comunicam trocando BPDUs. Instncias MSTPs no enviam BPDUs fora da REGION, somente a Ist0 faz isso. Dentro da REGION os switches trocam BPDUs inerentes s diferentes instncias que podem existir, cada uma delas contendo o id da instncia de origem alm de outras informaes pertinentes ao processo. Ist0s em diferentes REGIONs so interconectadas por uma Cst (Common Spanning-Tree), permitindo assim a comunicao entre diferentes REGIONs e a inter-operabilidade entre os padres de protocolos STP. Assim sendo, todas as REGIONs podem ser vistas como uma bridge virtual rodando uma Cst. Para que switches estejam numa REGION, cada switch deve ter as mesmas configuraes de vlans mapeadas para suas respectivas instncias e nmero de reviso. No vantajoso segmentar a rede em diferentes REGIONs, pois isso acarretaria em aumento significativo do overhead de CPU e tambm administrativo. A coleo de Ists em cada REGION MSTP e as Cst que interconectam as Ists so chamadas de Cist (Common and Internal Spanning-Tree). NOTA: O REVISION NUMBER um decimal usado para manter o controle das atualizaes MSTP em uma REGION. Ele deve ser o mesmo em todos os switches pertencentes a mesma REGION, assim como o as configuraes de vlans mapeadas para cada instncia MSTP
102
103
Introduo: Muitas Redes Metropolitanas (MANs) e algumas redes locais (LANs) tm uma topologia em anel, normalmente, utilizando para isso uma estrutura de fibras ticas. O Ethernet Automatic Protection Switching (EAPS foi desenvolvido para atender somente as topologias em anel, normalmente utilizadas em redes ethernet metropolitanas. Devido a grande capacidade de transmisso das redes Metro Ethernet existe a necessidade de haver redundncia/proteo do trfego em caso de falha. O EAPS converge em at 50 milissegundos, o que suficiente para que trfegos sensveis (voz, por exemplo) no percebam a falha. Esta tecnologia no tem limite de quantidade de equipamentos no anel, e o tempo de convergncia independente do nmero de equipamentos no anel. Conceito de Operao: Um domnio EAPS existe em um nico anel Ethernet. Qualquer VLAN que ser protegida configurada em todas as portas do domnio EAPS. Cada domnio EAPS tem um equipamento designado como MESTRE". Todos os outros equipamentos do anel so referidos como equipamentos "TRANSITO". Por se tratar de uma topologia em anel, obviamente, cada equipamento ter 2 portas conectadas ao anel. Uma porta do equipamento MESTRE designada como primria" enquanto a outra porta designada como "porta secundria". Em operao normal, o equipamento MESTRE bloqueia a porta secundria para todos os quadros Ethernet que no sejam de controle do EAPS evitando assim um loop no anel. Se o equipamento MESTRE detecta uma falha do anel ele desbloqueia a porta secundria permitindo assim que os frames de dados Ethernet possam passar por essa porta. Nos equipamentos TRANSITO, h configurao de portas primria e secundria, no entanto, o seu funcionamento no como no MESTRE. Nestes equipamentos as portas SEMPRE ficam transmitindo frames. Existe uma VLAN especial denominada "Control VLAN", que pode sempre passar por todas as portas do domnio EAPS, incluindo a porta secundria do equipamento MESTRE. Por esta VLAN passam quadros do prprio EAPS que so utilizados tanto como mecanismo de verificao quanto mecanismo de alerta.
104
O EAPS um protocolo de nivel 2 que prov resilincia somente em topologias em anel. Seu funcionamento anlogo ao protocolo MSTP no entanto, por ser mais simples, seu processo de convergncia bem mais rpido, sendo este da ordem de mili segundos( < 50m), o que o torna um protocolo altamente seguro e escalvel. O EAPS permite o balanceamento de carga do trfego de vlans atravs da criao de diferentes domnios EAPS para um mesmo anel, cada qual fazendo a proteo do seu respectivo grupo de vlans.
O funcionamento do EAPS consiste na criao inicial de um domnio EAPS para um anel. Todas as vlans protegidas pelo domnio EAPS recm criado so atreladas s portas que constituem o anel e ento, associadas ao domnio EAPS.
Dentro da topologia em anel, um switch ir exercer a funo de MASTER NODE, enquanto todos os outros switches do anl sero designados TRANSIT NODES. No MASTER NODE uma das portas do anel definida como PRIMARY PORT para um determinado domnio EAPS e a outra porta do anel definida como SECONDARY PORT. Em condies normais de operao, o MASTER NODE bloqueia a SECONDARY PORT para todo o trfego que no seja de controle do EAPS, evitando assim a ocorrncia de loop. Se o MASTER NODE detecta uma falha no link (failed state), ele desbloqueia a SECONDARY PORT e permite o encaminhamento do trfego de dados por esta porta. A deteco de falhas do EAPS baseada na troca de informaes de controle que circulam na vlan de controle CONTROL VLAN - do domnio EAPS, garantindo assim o status operacional do anel. Uma vlan de controle EAPS criada para cada domnio EAPS. As vlans protegidas pelo domnio PROTECTED VLANS carregam de fato o trfego de dados. Quando uma falha de link ocorre uma TRAP Msg enviada pelos TRANSIT NODES atravs da vlan de controle e o estado de falha declarado pelo MASTER NODE, o que acarreta no desbloqueio da SECONDARY PORT e na expirao (flushed) das informaes de encaminhamento de nivel dois. A vlan que ir atuar como CONTROL VLAN dever ser configurada respeitando as seguintes regras: no deve ser associada a um endereo IP, de maneira a evitar loops de rede; somente as portas do anel devem ser associadas CONTROL VLAN; As portas do anel que carregam as informaes da CONTROL VLAN devem ser TAGGED. Isso assegura que o trfego de controle EAPS seja servido antes de qualquer outro tipo de trfego e que as mensagens de controle cheguem aos destinos pretendidos; A CONTROL VLAN no pode estar associada a mais de um domnio EAPS.
105
106
RFC 3619 Tempos de mensagens Health-Check Customizveis
Tempos de mensagens Fail-timer Customizveis

Mensagens do EAPS:
o o o o HEALTH Pacote de verificao do anel RING-UP-FLUSH-FDB Solicita um flush na FDB quando o anel volta ao normal RING-DOWN-FLUSH-FDB Solicita um flush na FDB quando o anel entra em falha LINK-DOWN Pacote de informao de link down
Deteco de Falhas Alerta de Link Down: Quando um equipamento trnsito detecta um link down em qualquer uma das suas portas do domnio EAPS, o equipamento envia imediatamente uma mensagem de link down atravs da VLAN de controle para o equipamento mestre. Quando este recebe esta mensagem o estado do anel alterado de "normal" para o estado de falha e desbloqueia a porta secundria. Neste momento o equipamento MESTRE efetuar um flush de sua tabela de MAC Addresses, e tambm o envia um frame de controle para que todos os demais equipamentos do anel faam o mesmo. Ring Polling: O equipamento MESTRE envia um frame do tipo health-check na sua VLAN de controle com intervalo configurvel pelo usurio. Se o anel estiver concludo, o frame de health-check ser recebido em sua porta secundria, onde o equipamento mestre ir redefinir o seu timer e continuar a operao normal. Se o equipamento MESTRE no receber o frame de health-check antes do prazo do fail-timer expirar, o estado do anel passar de normal para estado de falha e a porta secundria ser desbloqueada. O equipamento MESTRE efetua um flush em sua tabela *FDB e envia um quadro de controle para todos os outros equipamentos, instruindo-os a limpar a suas tabelas. Imediatamente aps o flush, cada equipamento comea a aprender a nova topologia (mac learning). Este mecanismo de ring polling fornece ao anel uma contingncia em caso dos quadros de link down se perderem por algum motivo imprevisto. Restaurao do Anel: O equipamento mestre continua o envio peridico de frames health-check atravs sua porta primria, mesmo quando operando com o anel em estado de falha. Uma vez o anel restaurado, o prximo health-check ser recebido na porta secundria do equipamento mestre. Isto far com que o equipamento mestre volte o anel em estado normal, logicamente bloqueando os frames que no sejam de controle em sua porta secundria, at que o mesmo limpe sua tabela MAC, e envie um frame de controle para os equipamentos transito, instruindo-os a efetuar um flush de suas tabelas e re-aprender a topologia. Durante o tempo entre o equipamento de TRNSITO detectar que o link foi restaurado e o equipamento MESTRE detectar que o anel foi restaurado, o porta secundria do equipamento mestre ainda est aberta (UP) criando a possibilidade de um loop temporrio na topologia. Para evitar isso o equipamento TRNSITO vai colocar a porta que voltou ao normal estado de bloqueio temporrio, chamado de "pr-forwarding. Quando o equipamento trnsito est com uma de suas portas em estado de " prforwarding somente os quadros de controle trafegam, assim que o mesmo receber um quadro de controle instruindo-o para efetuar um flush tabela FDB, assim que o fizer, ser liberado o trfego de todas as VLANs protegidas restaurando o estado do anel para normal. *FDB=Forward Data Base
107
As portas que conectam o switch ao anel devem ser membros tagged da VLAN de controle. O comando show EAPS mostra o status dos domnios configurados:
DmSwitch3000#show eaps ID 1 Domain Treinamento State Links-Up M T Pri 1/25 Sec 1/26 Ctrl 4094 Protected# 0
--- --------------- --------------- --- ----- ----- ------ -----------
SW3-3000#show eaps detail Domain ID: Domain Name: State: Mode: 0 Transit Links-Down Transit
Hello Timer interval:

Fail Timer interval: Pre-forwarding Timer: Last update from: Primary port: Secondary port: Control VLAN ID:
1 sec
3 sec 6 sec (learned) Eth1/25 Eth1/26 4094 Remaining: 0 sec 3 21:50:05 1970 00:04:DF:10:98:93, Eth 1/26, Sat Jan Port status: Up Port status: Down
Protected VLAN group IDs: 0
108
1) ( ) Basicamente o modo como as BPDUs so trocadas. No STP somente o root bridge envia BPDU de TCN, j no caso do RSTP todos os switches enviam este tipo de BPDU. ( ) No h diferena. ( ) O RSTP foi desenvolvido anteriormente ao STP. 2) ( ) show spanning-tree instance ( ( 3) ( ) Facilita o uso do EAPS ( ) O uso de vlan-group opcional ) show spanning-tree <id> ) show spanning-tree table
( ) Facilita a administrao de VLANs junto aos protocolos de resilincia

4) ( )Verdadeiro ( )Falso
5) ( ) < 50s ( ) < 50ms ( ) < 30s ( ) < 1000ms
109
Neste captulo sero apresentados os conceitos e configuraes de tunelamento de protocolos de nvel 2. Aps o trmino deste captulo o aluno estar apto : Entender o conceito de l2tp Configurar o l2tp
110
Por definio, Switches descartam MAC addresses para destinos conhecidos como sendo protocolos de nvel 2. O tunelamento de protocolos layer 2 baseado na modificao do MAC address de destino para os frames de controle de protocolos. Frames de protocolos recebidos em uma interface habilitada para tunelamento tero seu MAC address de destino alterado para outro endereo que deve ser o mesmo em todo o caminho por onde os frames tunelados iro trafegar. Com este novo MAC address de destino os frames sero transportados (flooded) de forma transparente pela rede at alguma outra porta com tunelamento habilitado. O tunelamento deve ser habilitado somente nas portas que iro converter o frames de protocolos em frames tunelados e/ou frames tunelados em frames de protocolos. Nas portas intermedirias no caminho do tunelamento o mesmo deve ser habilitado. No exemplo da Figura 1, os switches no conseguem trocar BPDUs fazando com que cada switch ache que o root bridge na topologia STP colocando suas portas no estado de encaminhamento de pacotes. Nesta condio ocorrer um loop pois no h uma porta bloqueada abrindo o anel. Na figurado 2, com o tunelamento habilitado, os switches do cliente podero trocar BPDUs fazendo com que a correta topologia do STP seja aplicada evitando o loop.
111
Neste captulo sero apresentados os conceitos e configuraes necessrias para a aplicao de qualidade de servio e controle de congestionamento em L2. Aps o trmino deste captulo o aluno estar apto : Entender o conceito de rate-limit por interface Entender o algortimo de limitao de trfego token bucket Configurar o rate-limit por interface Entender o conceito de CoS Configurar o CoS default por interface Entender o conceito de filas de priorizao (802.1p) Entender os diferentes algoritmos de enfileiramento de trfego Entender e configurar o rate-limit por fluxo de trfego usando o conceito de meter Classificar e priorizar o trfego usando filtros
112
A tcnica de rate-limit usada para controlar a taxa mxima de dados enviados e recebidos em uma interface. A limitao do trfego de entrada e sada da rede deve ser configurada o mais prximo da origem do trfego. Dentro do processo de rate-limit existem dois perfis de trfego: in-profile e out-of-profile . O trfego in-profile corresponde ao trfego que se encaixou nas condies de limitao da banda. Todos os pacotes in-profile so encaminhados normalmente. J o trfego out-of-profile, corresponde ao trfego em excesso, ou seja, que foram alm da banda limitada. O mecanismo de rate-limit feito em HARDWARE e possibilita uma granularidade de 64kbps at 100Mpbs ou 1Gbps dependendo da interface. A tcnica de medio do trfego consiste no uso de um modelo matemtico chamado token bucket (balde de fichas). Neste algoritmo, o balde preenchido com fichas a uma taxa fixa (rate-limit). A capacidade mxima do balde de fichas determinada pelo Burst. Cada pacote transmitido consome uma ficha do balde. Caso no haja fichas, o pacote no transmitido, podendo ou no ser armazenado no buffer. A taxa de sada varia de acordo com a taxa de chegada at quando o valor da taxa de chegada for igual ou menor do que o Rate-limit. As fichas que no so consumidas so acumuladas no balde at ench-lo. A partir da as fichas so perdidas. Entretanto, quando a taxa de chegada maior do que o Rate-limit a taxa de sada vai depender da quantidade de fichas armazenadas no balde. Enquanto houver fichas a consumir, a taxa de sada varia de acordo com a taxa de entrada at um mximo determinado pela velocidade do enlace. Quando no h mais fichas a consumir, o trfego obedece a taxa de gerao de fichas (rate-limit). Logo este algoritmo permite que ocorram rajadas de trfego com taxas superiores ao rate-limit na sada dos dispositivos. Por padro, o CBS pode variar de 32kbit (4K Bytes) at 4096kbit (512k Bytes). O rate-limit tambm pode ser aplicado por fluxo. A configurao de rate-limit por fluxo feita atravs da criao de filtros que usam meters para monitorar a taxa mxima deste fluxo. Neste caso o trfego excedente poder ser marcado com preferncia de descarte ou alterao do valor do DSCP, alm de poder ser descartado ou comutado integralmente. A configurao de rate-limit por fluxo ser abordada no item Meters e Counters.
113
O padro IEEE 802.1p User Priority Bits (3 bits) foi definido pelo IEEE para suportar QoS em LANs ethernet 802.1q. Tambm chamados de CoS (Class of Service), os 3 bits 802.1p so usados para marcar quadros L2 ethernet com at 8 nveis de prioridade (0 a 7), permitindo correspondncia direta com os bits IP Precedence do cabealho IPv4. A especificao IEEE 802.1p definiu os seguintes padres para cada CoS: - CoS 7 (111): network
- CoS 6 (110): internet

- CoS 5 (101): critical - CoS 4 (100): flash-override - CoS 3 (011): flash - CoS 2 (010): immediate - CoS 1 (001): priority - CoS 0 (000): routine
114
115
Exemplo de configurao usando apenas 2 filas de priorizao:

DmSwitch3000(config)#queue cos-map 0 priority 0 1 2 3 DmSwitch3000(config)#queue cos-map 7 priority 4 5 6 7
Na configurao acima, quando chegarem pacotes marcados com prioridades 0, 1, 2 e 3 estes sero encaminhados para a fila 0 e para pacotes com marcao de 4, 5, 6 e 7 para a fila 7.
116
Os filtros de pacotes so regras que permitem fazer a definio de polticas de QoS, segurana, monitoramento de trfego e limitao de banda. Seu funcionamento baseia-se na classificao ou marcao do trfego a ser tratado, definio da ao a ser tomada e em quais interfaces o filtro ser aplicado. Por padro, todo trfego que entra numa interface permitido e no recebe nenhum tipo de restrio ou marcao. Cabe ao administrador de rede definir as polticas e aplic-las nas interfaces caso se faa necessrio. Atravs do comando filter possivel criar um filtro ou editar um filtro j existente. A ordem em que os parmetros do filtro so criados no mandatria, pode-se comear o filtro tanto com o parmetro match quanto action ou outro parmetro disponvel
DmSwitch3000(config)#filter [?] new 1-1280 Create a new filter Select a filter to edit by ID
DmSwitch3000(config)#filter new remark <text> [?] action disable enable ingress match meter Add an action to the filter Disable the filter Enable the filter Apply the filter to an ingress port Set a packet field to be matched Set a meter to be associated to this filter
priority
remark <enter>
Configure the filter priority

Add a remark text
Pode-se criar um filtro desabilitado atravs do parmetro disable. Por default, os filtros estaro ativos a partir de sua criao. O parmetro priority no tem relao com a prioridade do pacote e sim com a prioridade do filtro. Este parmetro aplica prioridades diferentes a filtros concorrentes. Ao criar um novo filtro, poder aparecer a mensagem abaixo. Neste caso, deve-se criar o filtro com uma prioridade diferente.
% 124: Filter conflict: check required and available priorities
117
118
119
Meter: Os meters so associados aos filtros para limitar a taxa de determinado fluxo de pacotes. Para os pacotes que fazem match dentro da taxa, tomada uma ao atravs do comando action. Para os pacotes que excedem a taxa configurada, pode-se tomar uma ao atravs do parmetro out-action
DmSwitch3000(config)#filter new remark <text> meter <1-63> out-action [?]
permit deny dscp drop-precedence Cause the packet to be switched Discard the packet Insert Differentiated Services Code Point Internally set packet to drop-precedence
Counter: Os counters so associados aos filtros para realizar visualizados atravs do comando show counter
DmSwitch3000(config)#show counter [?] id filter sort | <enter> SW3-3000(config)#sho counter id <1-32> ID 1 Remark Filter -----1 Counter Value -------------------------100 ---- ---------------------------------Counter by ID Counter by filter ID Sorting method Output modifiers
a contagem dos pacotes de determinado fluxo. Os contadores so
120
121
Strict Priority: O algoritmo SP faz o tratamento das filas de sada numa ordem sequencial: filas de maior prioridade so sempre tratadas primeiro que filas de menor prioridade. Somente quando a fila de maior prioridade se esvaziar e que as outras filas de menor prioridade sero tratadas. Embora o algoritmo Strict Priority faa primeiro o escalonamento das filas de maior prioridade, quando usado em conjunto com aplicaes de fluxo contnuo, ininterrupto e de alta prioridade, o mesmo pode negligenciar as filas de menor prioridade. No entanto possvel configurar uma banda mxima por fila. Weighted Round Robin: O algoritmo WRR foi criado para suprir as deficincias do algoritmo Strict Priority. O WRR ir assegurar que todas as filas sero tratadas atribuindo s mesmas um peso (weight) que corresponde quantidade de pacotes trata em um intervalo de tempo. Weighted Fair Queueing: O WFQ garante justia no tratamento das filas, assegurando que as filas de menor prioridade no sejam negligenciadas em condies de congestionamento. O algoritmo assegura que uma banda mnima ser garantida para cada uma das filas em condies de congestionamento, fazendo o escalonamento do trfego excedente por round robin ou prioridade at o limite configurado. Quando ajustado para uma largura de banda mxima na fila, ocorrer o shapping do trfego. Assim, rajadas que vo alm da largura de banda mxima especificada so armazenadas no buffer de transmisso. Caso o buffer se esgote, pacotes sero descartados.
122
123
124
125
126
1) ( )Verdadeiro ( )Falso
2) ( ) Possibilitar a entrega de todo o trfego ( ) Marcar todo trfego untagged com a prioridade definida na porta ( ) Esta configurao opcional para redes MPLS 3)
4) ( ) Configurar o switch com uma tcnica conhecida como GCIR (Velocidade garantida ) ( ) Criar um link aggregation para aumentar a banda ( ) Configurar o equipamento com WFQ e definir a banda mnima para este aplicativo 5) ( ) Significa que este trfego nunca ser descartado ( ) Significa que em caso de congestionamento este trfego marcado ser descartado primeiro ( ) Significa que o Switch ir encaminhar este trfego para as portas com esta configurao
127
Neste captulo sero apresentados os recursos de Aprovisionamento e configurao de circuitos virtuais sobre a rede Metro Ethernet e seus respectivos protocolos de convergncia de redes. Aps o trmino deste captulo o aluno estar apto : Entender o conceito de Provisionamento Adicionar os equipamentos no software de gerenciamento Criar a topologia da rede Configurar portas dos respectivos equipamentos Configurar os protocolos STP e EAPS Criar circuitos na rede
128
129
DmView o Sistema Integrado de Gerncia de Rede e de Elemento desenvolvido para supervisionar e configurar os equipamentos Datacom, disponibilizando funes para gerncia de superviso, falhas, configurao, desempenho, inventrio e segurana. O DmView tem funcionalidades para gerncia de diversos tipos de redes (como PDH, SDH, Metro Ethernet). Este manual apresenta funcionalidades especficas do DmView para gerncia de redes Metro Ethernet. Para funcionalidades gerais do DmView, que no apresentam comportamentos especficos para gerncia de redes Metro Ethernet, recomendada a leitura do manual DmView Manual de Operao Geral, que contm informaes sobre funcionalidades como mapas topolgicos, criao de links e recepo de eventos. Para instalao, utilizar o documento DmView Manual de Instalao. Device Information A partir da verso 6.7 a janela Device Information foi criada para a linha Metro Ethernet de equipamentos da Datacom, ela est acessvel atravs do menu Fault no bayface dos equipamentos (DmSwitch 3000, DM4000 e EDD), menu de contexto das portas do bayface e duplo clique nas portas, led de alarmes e led de fans. Informaes sobre Portas Exibe as informaes sobre a porta de acordo com o slot selecionado e nmero da porta. Na combo Slot possvel selecionar a Unit para listar suas portas Na combo Port possvel selecionar a porta para exibir suas informaes Todas as portas e port-channels presentes no equipamento sero listados. O label Model informa o modelo da porta. Informaes sobre os Transceivers (SFP) Exibe as caractersticas dos transceivers presentes nos equipamentos. Na combo Slot possvel selecionar a Unit para listar suas portas
Na combo Port possvel selecionar a porta para exibir as informaes do transceiver presente na porta
Somente as portas com transceiver sero listadas.
130
Esta seo tem como objetivo apresentar a aba de configurao de parmetros de rede L3 existentes na janela Device Config. Essa aba est disponvel para equipamentos das linhas DM33XX e DM4000. Essa aba possibilita a configurao e visualizao de diversos parmetros de rede L3 e tambm de diversos protocolos usados nessas redes. Inicialmente, ao selecionar a aba L3, sero exibidas as configuraes atuais presentes no equipamento, permitindo a visualizao das informaes e uma posterior alterao dos parmetros existentes nessa aba. Dentre as possibilidades de configurao dessa aba, h a possibilidade de habilitar/desabilitar o roteamento IP, definir rotas estticas e configurar parmetros bsicos dos protocolos OSPF e BGP.
131
O EAPS um protocolo para proteo de trfego em topologias Ethernet em anel. No DmView, ele pode ser aprovisionado em anis com equipamentos DmSwitch 3000 e DM4000 (lembrando que os links entre os equipamentos precisam ser criados previamente no DmView). Para criar um domnio EAPS, necessrio selecionar, no mapa topolgico, um conjunto de equipamentos que forme um anel. A janela de configurao permite a criao de 2 domnios EAPS no anel, cada um protegendo metade das VLANs, por exemplo. Para criar apenas 1 domnio, deve-se desmarcar a opo Create 2 Domains. Nos painis EAPS Domain 1 e EAPS Domain 2, deve-se definir nome do domnio, os campos Hello timer e Fail timer, qual o equipamento Master, e selecionar o grupo de VLANs a proteger. Caso ainda no exista o grupo desejado, basta clicar em NEW e definir as opes para criar o novo grupo de VLANs. Aps, clique no boto select para selecionar o grupo. Feitas estas configuraes, pode-se usar o boto Next, que levar ao passo final, em que um resumo das configuraes e portas selecionadas exibido, e em que se pode definir as VLANs de controle a usar nos domnios. Aps a criao de 1 ou 2 domnios EAPS no anel, cada domnio gerenciado individualmente no sistema. Os domnios podem ser editados ou removidos a partir da opo View EAPS Domains, no menu de contexto dos equipamentos no mapa. Abaixo opes importantes que devem ser passadas para a configurao do protocolo.
Master device: deve-se escolher qual equipamento do anel deve ser configurado como master do domnio.
Masters primary port: permite selecionar a porta primria. Ao clicar em "Next", se estiverem sendo criados dois domnios e, pela seleo de portas primrias de seus respectivos master, os dois estiverem bloqueando o mesmo link, ser exibida uma mensagem de confirmao para o usurio. Protected VLAN Groups: esse campo deve ser preenchido com o auxlio dos botes Add e Remove, para adicionar e remover profiles de grupos que devem ser protegidos pelo domnio EAPS. Cada profile de grupo adicionado a este campo representa um grupo de VLAN distinto no equipamento. Ao clicar sobre o boto Add aberta a janela VLAN Group Profiles na qual deve-se escolher os grupos que se quer proteger no domnio. Nessa mesma janela possvel definir novos profiles de VLAN Groups. Mapped VLANs: Esse campo deve ser preenchido com um subconjunto das VLANs protegidas do domnio. Deve se utilizar vrgula (,) para separar as VLANs que deseja mapear ou hfen (-) para indicar um intervalo de VLANs (2-4, por exemplo, o mesmo que 2, 3, 4). As VLANs indicadas nesse campo sero criadas no equipamento e mapeadas nas portas de uplink. Apenas VLANs mapeadas pelo provisionamento de EAPS podero ser usadas para a criao de circuitos Metro Ethernet sobre EAPS. Existem dois botes para ajudar a preencher esse campo. O boto Copy for mapped VLANs copia as VLANs do(s) grupo(s) protegido(s) selecionado(s) para o campo Mapped VLANs e o boto Remove unprotected VLANs remove do campo todas as VLANs que no esto nos grupos protegidos. Ao utilizar qualquer um desses botes ser apresentada mensagem ao usurio informando quais VLANs foram inseridas ou removidas do campo Mapped VLANs. Mesmo aps utilizar esses botes, o campo pode ser editado livremente.
132
Alm da criao de anis EAPS, o DmView tambm disponibiliza a importao de anis EAPS previamente configurados na rede, atravs da opo Import EAPS Domains Clicando sobre cada equipamento pertencente ao anel configurado, clique com boto da direita do mouse. Alm disso, a insero ou remoo de equipamentos em anis EAPS pode ser realizada, de forma que a configurao do equipamento inserido ou removido realizada automaticamente pela gerncia, conforme os parmetros dos domnios EAPS em questo. Para adicionar um equipamento novo a um dominio de EAPS j criado, basta clicar sobre o equipamento com o boto direito do mouse, selecionar a opo Select Device To Insert In Topology, posteriormente, clique no link onde este equipamento ser inserido e novamente clique com o boto direito do mouse e selecione a opo Insert Device In Topology.
133
L2-DOMAIN Os domnios L2, ou L2 Domains, agrupam os equipamentos da linha Metro Ethernet de acordo com a rede L2 na qual eles se encontram, quando os equipamentos esto operando em rede L2. Normalmente, os equipamentos de um domnio L2 possuem algum mecanismo de proteo configurado (domnios EAPS ou topologia STP) com VLANs pr-provisionadas nas portas internas desses recursos. A principal funo dos domnios L2 evitar conflitos de VLAN entre diferentes circuitos Metro Ethernet, ou seja, a VLAN utilizada em um equipamento como endpoint de um circuito no pode ser utilizada em um endpoint de outro circuito, em qualquer equipamento que esteja no mesmo domnio L2. Os domnios L2 tambm influenciam diretamente no clculo da topologia dos circuitos Metro Ethernet, determinando quando deve ser utilizada uma rede L3 para interligar os equipamentos. A criao, edio e remoo de domnios L2 pode ser realizada atravs da janela L2 Domain Configuration, acessvel a partir do menu Tools => Provisioning => L2 Domain Configuration. Essa aba apresenta uma lista com os equipamentos que fazem parte do domnio L2, permitindo a adio de novos equipamentos atravs do boto Add Device e a remoo de equipamentos atravs do boto Remove Device. Novos equipamentos tambm podem ser arrastados do mapa e largados sobre a janela, sendo assim adicionados ao domnio. Ainda na janela de configurao de domnios, a aba VLANs permite a configurao do bloqueio de VLANs para uso em endpoins de circuitos. A figura abaixo apresenta a janela L2 Domain Configuration com a VLAN 100 sendo bloqueada, ou seja, circuitos criados em equipamentos desse domnio no podero utilizar essa VLAN na sua configurao. O painel central dessa janela permite que intervalos de VLANs sejam bloqueados ou desbloqueados. Para bloquear o uso das VLANs 800 a 999, por exemplo, deve-se digitar 800-999 no campo de texto e em seguida acionar o boto <.
134
135
136
CIRCUITOS METRO ETHERNET Os circuitos Metro Ethernet so utilizados para o provisionamento de servios de cliente oferecidos atravs dos equipamentos da linha Metro Ethernet. A gerncia suporta a criao de circuitos ponto-aponto ou multiponto, sendo que os pontos finais do circuito so chamados de endpoints. Cada endpoint consiste em um par porta/VLAN que pode ser configurado em qualquer equipamento da linha Metro Ethernet. Para a configurao de um circuito Metro Ethernet, o usurio precisa definir apenas os endpoints do circuito, j que a topologia utilizada para conectar esses endpoints determinada automaticamente pela gerncia.
137
138
139
140
A ferramenta para busca de circuitos Metro Ethernet permite que sejam encontrados os circuitos criados na gerncia, os quais podem ser posteriormente visualizados, editados ou removidos atravs da janela de configurao de circuitos. O acesso a essa ferramenta de busca se d atravs do menu Tools => Search => Metro Ethernet Circuits ou atravs do boto Search Metro Ethernet Circuits na barra de ferramentas da Network Manager.
141
142

Treinamento Switch V7.1

Caricato da

Informazioni sul documento

Copyright

Formati disponibili

Condividi questo documento

Condividi o incorpora il documento

Opzioni di condivisione

Hai trovato utile questo documento?

Questo contenuto è inappropriato?

Copyright:

Formati disponibili

Treinamento Switch V7.1

Caricato da

Copyright:

Formati disponibili

Treinamento de Configurao, Operao e Manuteno da Linha de Switches Ethernet.

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Porta Serial RX TX GND

Verso da Apostila: 7.0

Verso da Apostila: 7.0

A priorizao das portas segue a ordem:

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Pinagem do cabo de console para o DM4000 series:

Status dos LEDs do sistema:

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Novo modelo com fonte removvel. Suporta fontes DC e AC.

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

SFP SSB13 100BaseBX20-U - Singlemode 1310nm Tx 1550nm Rx, 20km

XFP SS13 10GBase-LR/LW, Singlemode 1310nm, 10km

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Atualizar e verificar a verso de firmware

Verso da Apostila: 7.0

Verso da Apostila: 7.0

DmSwitch3000#show hardware-status [enter]

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Opes globais e individuais de configurao para autenticao no servidor RADIUS:

RADIUS default server key

Specify RADIUS server authentication port

Opes de configurao para autenticao no servidor TACACS+:

Verso da Apostila: 7.0

Verso da Apostila: 7.0

Verso da Apostila: 7.0

DmSwitch3000(config)#show management all-client