DOCUMENTAZIONE TECNICA

_______________________________________________________________________________

Esempio di configurazione degli apparati Aethra con sistema

operativo ATOS-NT1 e delle relative funzionalit di BACKUP,
CONNECTIVITY-MONITOR, NETWORK-GROUP-TRACKING
Premessa
Il presente documento mostrer un esempio di configurazione delle seguenti funzionalit:

attivazione della funzionalit CONNECTIVITY-MONITOR che controlla periodicamente la

raggiungibilit dellindirizzo-IP pubblico remoto dellinterfaccia WAN punto-punto
(incapsulamento IPoA);

apertura/chiusura dellinterfaccia WAN di BACKUP dipendentemente dallo stato

DOWN/UP dellinterfaccia WAN principale (NETWORK-GROUP-TRACKING:
funzionalit disponibile con licenza ADVANCED);

attivazione della funzionalit di BACKUP che devier tutto il traffico relativo allinterfaccia
WAN principale verso linterfaccia, appunto, di BACKUP (nel ns. esempio disponibile su
3G-USB-DONGLE) per una delle seguenti motivazioni:
- linterfaccia xDSL risulta DOWN (livello fisico);
- la connessione End-to-End-ATM risulta DOWN (livello ATM);
- lindirizzo-IP pubblico remoto controllato dalla funzionalit CONNECTIVITYMONITOR risulta NON raggiungibile (livello IP).

Ulteriori dettagli relativi alle singole righe di comando sono disponibili nel manuale ATOS-NT.

Dispositivi Aethra con sistema operativo ATOS-NT:

AS2x21, AS2x51, BG1220x, BG7420x, BG1221Rx, BG1242x, BG8542x, SV1242E, SV1242E-VX, SV2242E,
SV6044, SV6044V, SV6044V2, SV6044S, SV6044VX.
______________________________________________________________________________________
ABET TECH Srl

www.abettech.it

support@abettech.it

DOCUMENTAZIONE TECNICA
_______________________________________________________________________________

Configurazione dellapparato tramite CLI (Command Line Interface)

I. Accedere allinterfaccia CLI tramite CONSOLE (default: 9600, 8, N, 1, N) o tramite una
sessione TELNET digitando come USERNAME una qualsiasi stringa (almeno un carattere) e
la PASSWORD di sistema assegnata allutente ADMIN (default: NO PASSWORD):
User name :USERNAME
Password :
<USERNAME> logged at Administrator level
ATOSNT>>
ATOSNT>>
II. E consigliabile un ripristino della configurazione di fabbrica dellapparato se laccesso alla CLI
avviene tramite CONSOLE:
ATOSNT>>restart restore-default-conf
III. Verificare la configurazione applicata allapparato in oggetto; nel ns. esempio:
ATOSNT>>conf
top
set system name ATOSNT
add interfaces IFC eth0 eth0
set interfaces eth0 ip address 192.168.1.1/24
IV. Applicare la nuova configurazione allapparato:
1) personalizzare il PROMPT dellapparato
ATOSNT>>set system name ABET-TECH
2) configurare ed attivare il protocollo SNTP (Simple Network Time Protocol)
ABET-TECH>>add system timesync ntp1.inrim.it
ABET-TECH>>add system timesync ntp2.inrim.it
ABET-TECH>>set system timesync on

______________________________________________________________________________________
ABET TECH Srl

www.abettech.it

support@abettech.it

DOCUMENTAZIONE TECNICA
_______________________________________________________________________________
3) configurare ed abilitare il servizio DNS (Domain Name Service)
ABET-TECH>>add dns SERVER anydomain 8.8.8.8 8.8.4.4
ABET-TECH>>set dns on
4) creare il VCC (Virtual Channel Connection) dedicato alla WAN principale (VCC n.835) con
classe di traffico UBR (Unspecified Bit Rate), banda ATM massima disponibile, ma NON
garantita, di 1000 kbps e funzionalit KEEP-ALIVE che controller la relativa connessione
END-to-END-ATM;
ABET-TECH>>add atm VCC 835 atm0
ABET-TECH>>set atm vcc835 vpi 8
ABET-TECH>>set atm vcc835 vci 35
ABET-TECH>>set atm vcc835 traffic-type UBR 1000
ABET-TECH>>set atm vcc835 keep_alive LOOPBACK-REQ
5) creare e configurare linterfaccia WAN principale
ABET-TECH>>add interfaces IFC vcc835 IP master-wan
ABET-TECH>>set interfaces master-wan ip address 1.1.1.21/30
ABET-TECH>>set interfaces master-wan ip remote-address 1.1.1.22
ABET-TECH>>set interfaces master-wan service-atm llcsnap on
6) attivare la funzionalit di NAPT (Network Address and Port Translation) sullinterfaccia
WAN principale
ABET-TECH>>add napt IFC master-wan
ABET-TECH>>set napt master-wan on
7) definire il tempo di permanenza (espresso in minuti) delle NAPT-ENTRY relative alle
connessioni-TCP eventualmente NON chiuse regolarmente dagli HOST presenti sulla LAN
ABET-TECH>>set napt tcptimeout 10
8) configurare la rotta statica di DEFAULT sullinterfaccia WAN principale
ABET-TECH>>add ip route default master-wan

______________________________________________________________________________________
ABET TECH Srl

www.abettech.it

support@abettech.it

DOCUMENTAZIONE TECNICA
_______________________________________________________________________________
9) creare e configurare un profilo della funzionalit CONNECTIVITY-MONITOR (wan-ping)
che verifica periodicamente la raggiungibilit (tramite PING) dellindirizzo-IP pubblico
remoto dellinterfaccia WAN;
ABET-TECH>>add connectivity-monitor PROBE wan-ping PING
ABET-TECH>>set connectivity-monitor wan-ping address 1.1.1.22
ABET-TECH>>set connectivity-monitor wan-ping local-ip-address 1.1.1.21
ABET-TECH>>set connectivity-monitor wan-ping initial-delay 120
ABET-TECH>>set connectivity-monitor wan-ping burst-size 5
ABET-TECH>>set connectivity-monitor wan-ping timeout 200
ABET-TECH>>set connectivity-monitor wan-ping burst-loss-threshold 20
ABET-TECH>>set connectivity-monitor wan-ping inter-burst-time 4
ABET-TECH>>set connectivity-monitor wan-ping window-burst-number 3
ABET-TECH>>set connectivity-monitor wan-ping ok-burst-number 3
ABET-TECH>>set connectivity-monitor wan-ping ko-burst-number 1
ABET-TECH>>set connectivity-monitor wan-ping inter-window-time 30
10) attivare la funzionalit CONNECTIVITY-MONITOR sullinterfaccia WAN principale
ABET-TECH>>set interfaces master-wan conn-mon-probe wan-ping
11) creare una rotta statica che sar utilizzata dalla funzionalit di NETWORK-GROUP per
controllare lo stato dellinterfaccia WAN principale; ad esempio
ABET-TECH>>add ip route 8.8.8.8 255.255.255.255 master-wan
12) creare un NETWORK-GROUP (funzionalit disponibile con licenza ADVANCED) ed
associare ad esso lanaloga rete-IP che nel ns. esempio corrisponde ad un singolo HOST
ABET-TECH>>add ip network-groups GROUP 0
ABET-TECH>>add ip network-groups group0 NETWORK 8.8.8.8 255.255.255.255
13) dipendentemente dalla SIM (Subscriber Identity Module) inserita nel 3G-USB-DONGLE,
creare e configurare la relativa interfaccia fisica
ABET-TECH>>add wwan wwan 1234
ABET-TECH>>set wwan wwan1234 description ISP-NAME
ABET-TECH>>set wwan wwan1234 phone-number *99***1#
ABET-TECH>>set wwan wwan1234 apn ACCESS-POINT-NAME
ABET-TECH>>set wwan wwan1234 pin-code 1234

______________________________________________________________________________________
ABET TECH Srl

www.abettech.it

support@abettech.it

DOCUMENTAZIONE TECNICA
_______________________________________________________________________________
14) dipendentemente dalla SIM inserita nel 3G-USB-DONGLE, creare e configurare il profilo
PPP per lautenticazione della connessione WAN di BACKUP
ABET-TECH>>add point-to-point PROFILE PPP backup-ppp
ABET-TECH>>set point-to-point backup-ppp authentication username backup-username
ABET-TECH>>set point-to-point backup-ppp authentication password backup-password
15) oscurare le PASSWORD di utente visibili nella configurazione
ABET-TECH>>set system crypted-passwords on
16) creare e configurare linterfaccia WAN di BACKUP disponibile su 3G-USB-DONGLE,
associarla al NETWORK-GROUP precedentemente creato e configurare il relativo
parametro OPEN-MODE in modalit NETWORK-GROUP-TRACKING (funzionalit
disponibile con licenza ADVANCED) che attiver/disattiver linterfaccia WAN di
BACKUP dipendentemente dallo stato DOWN/UP dellinterfaccia WAN principale
ABET-TECH>>add interfaces IFC wwan1234 backup-wan
ABET-TECH>>set interfaces backup-wan network-group group0
ABET-TECH>>set interfaces backup-wan open-mode network-group-tracking
ABET-TECH>>set interfaces backup-wan service-ppp ppp-profile backup-ppp
17) attivare la funzionalit di NAPT sullinterfaccia WAN di BACKUP
ABET-TECH>>add napt IFC backup-wan
ABET-TECH>>set napt backup-wan on
18) creare e configurare un profilo di BACKUP (master_to_backup) che attiver la relativa
funzionalit quando linterfaccia WAN principale risulter NON disponibile per una delle
motivazioni indicate in premessa; alla WAN principale sar assegnata la massima priorit
(60), mentre allinterfaccia WAN di BACKUP sar assegnata la minima priorit (1)
ABET-TECH>>add backup PROFILE master_to_backup
ABET-TECH>>add backup master_to_backup IFC master-wan 60
ABET-TECH>>add backup master_to_backup IFC backup-wan 1
19) salvare la configurazione
ABET-TECH>>save

______________________________________________________________________________________
ABET TECH Srl

www.abettech.it

support@abettech.it

DOCUMENTAZIONE TECNICA
_______________________________________________________________________________
V. Completata la configurazione possibile verificare:

i comandi applicati alla CLI dellapparato (ABET-TECH>>conf);

la configurazione completa applicata allapparato (ABET-TECH >>show conf);
la configurazione completa attiva sullapparato (ABET-TECH >>show work).

N.B.
Alcuni parametri potrebbero richiedere il riavvio dellapparato Aethra ATOS-NT per attivare le
modifiche applicate:
ABET-TECH>>restart save-conf

______________________________________________________________________________________
ABET TECH Srl

www.abettech.it

support@abettech.it