1

Контроллер управления связью Hotwire® (Плата MCC)

IP Conservative

Руководство по эксплуатации

Документ № 8000-R2-GB22-70

Март 2002 г.

PARADYNE®

2

______________________________________________________________________________ Авторские права © Paradyne Corporation, 2002 г. Все права сохранены. Напечатано в США. Примечание На данный документ распространяются положения федерального закона об авторских правах. Никакая часть данного документа не может быть скопирована или распределена, передана, преобразована, транскрибирована, записана в какую-либо систему поиска информации, или переведена на любой иностранный или компьютерный язык в какой-либо форме или с помощью каких-либо электронных, механических средств или на магнитных носителях, вручную или каким-либо иным образом или раскрыта каким-либо третьим лицам без явного письменного разрешения Корпорации Paradyne, которая находится по адресу: 8545 126 Avenue North, Largo 33779-2826, Florida, USA - США Корпорация Paradyne не делает никаких заявлений и не предоставляет никаких гарантий в отношении содержимого данного документа и специально заявляет о своем отказе от предоставления любых подразумеваемых гарантий годности для продажи или гарантий годности для использования в каких-либо конкретных целях. Кроме того, корпорация Paradyne оставляет за собой право выпускать новые редакции данного документа или периодически вносить изменения в его содержимое без обязательств корпорации Paradyne уведомлять каких-либо лиц о таких редакциях или изменениях. Изменения и усовершенствования данного изделия, а также изменения в содержащейся здесь информации будут оформляться в документальной форме и выпускаться в виде новых редакций данного Руководства. Информация о гарантиях, методах сбыта изделия, техническом обслуживании и об обучении персонала. Если Вам потребуется какая-либо помощь, Вам следует непосредственно связываться с теми представителями нашей корпорации по сбыту и техническому обслуживанию или с дистрибьюторами нашей продукции, которые действуют в Вашем регионе. Для получения дополнительной информации о гарантиях, методах сбыта изделия, техническом обслуживании, ремонте, способах установки изделия, о документации, об обучении персонала, о местонахождении дистрибьюторов или о местонахождении офисов корпорации Paradyne в любых странах мира Вам следует воспользоваться одним из следующих способов: • Интернет — Посетите Web-сайт корпорации Paradyne: www.paradyne.com. (Не забудьте

зарегистрировать свою гарантию по адресу www.paradyne.com/warranty.)

• Телефон — Позвоните в нашу автоматизированную систему для того, чтобы получить текущую информацию по факсу или поговорить с представителями нашей корпорации.

— В США звоните по телефону 1-800-870-2221 — Если Вы находитесь за пределами США, звоните по телефону 1-727-530-2340. Торговые марки ACCULINK, COMSPHERE, FrameSaver, Hotwire, MVL, NextEDGE, OpenLane и Performance Wizard являются зарегистрированными торговыми марками корпорации Paradyne. ReachDSL и TruePut являются торговыми марками корпорации Paradyne. Все прочие изделия и услуги, которые здесь упоминаются, являются торговыми марками, знаками обслуживания, зарегистрированными торговыми марками или зарегистрированными знаками обслуживания соответствующих собственников. Обратная связь Мы приглашаем Вас высказывать свои комментарии и предложения относительно данного документа. Просим Вас присылать их по почте в Отдел технических публикаций Paradyne, который находится по адресу: США8545 126 Avenue North, Largo 33779-2826, Florida, USA – США, или отправлять их по электронной почте по адресу userdoc@paradyne.com. Указывайте в своих письмах номер и название данного документа. Если Вы захотите получить какие-либо дополнительные разъяснения, пожалуйста, укажите свою фамилию и номер телефона.

3

Содержание

Об этом Руководстве Назначение этого документа и его предполагаемые пользователи Новые особенности данной версии изделия Краткое содержание документа Документы, которые имеют отношение к данному изделию

1 Информация о плате МСС Краткий обзор раздела Свойства и возможности Уровни доступа Функциональные возможности программного обеспечения Меню "Конфигурация платы МСС" Меню "Мониторинг МСС" Меню "Приложения" Меню "Диагностика"

2 Меню и экраны Форматы интерфейса пользователя Компоненты меню Компоненты экрана

Клавиши быстрого вызова Доступ к системе Экран "Регистрация пользователя" (User Login Screen)

Структура меню Hotwire Главное Меню Блока Hotwire (Hotwire Chassis Main Menu) Экран меню Быстрый Выбор Платы Экран Выбор Платы Порта Экран Выбор Платы Управления Экран Выбор Управляемых СУС Доступ к экрану выбора плат Меню Hotwire - MCC Меню "Конфигурация" Меню "Мониторинг" (Monitoring) Меню "Приложения" (Applications) Меню "Диагностика" (Diagnostics) Экран "Текущие Пользователи" (Current Users)

Выход из системы Выход из системы вручную

4

Выход из системы в автоматическом режиме

3 Установка и конфигурация Краткий обзор раздела Термины, применяемые для обозначения интерфейсов Типы доменов Домен обслуживания Домен управления Компоненты домена управления

Порядок доступа к системе в первый раз Конфигурация домена управления Задача 1: Задание маршрута по умолчанию Задача 2: Создание строковых имен SNMP и запуск системного прерывания и аутентификации

4 Опции меню "Конфигурация" Краткий обзор Перечень опций меню "Конфигурация" Меню "Состояние платы" Ввод информации о плате Конфигурация доступа к серверам DNS Изменение времени и даты Очистка памяти NVRAM Перезапись / загрузка данных о конфигурации с сервера TFTP (NVRAM Confg Loader) Перезапуск платы МСС Загрузка машинной программы Опции меню "Состояние Платы"

Меню "Порты" Меню "Интерфейсы" Получение общей информации об интерфейсах и изменение значения MTU Изменение конфигурации IP-адресов для Порта е1а Остановка, запуск и мониторинг интерфейса Опции Меню "Интерфейсы"

Меню "Безопасность доступа" Добавление и удаление пользователей, изменение информации о пользователях Разблокирование / блокирование Системы Аутентификации RADIUS Разблокирование / блокирование доступа через Telnet, FTP и SNMP Опции меню "Безопасность доступа"

Меню "IP-маршрутизатор" Добавление и удаление статических маршрутов Добавление и удаление марсианских сетей Добавление, изменение и удаление фильтров Использование опций подменю ARP Определение соответствия между IP-адресами и именами хостов

Меню SNMP

5

Определение сообщества пользователей и разблокирование сообщений о системных прерываниях Опции Меню SNMP

Меню "Слот (платы DSL)" Перезапуск слота Конфигурация часов платы IDSL Опции Меню "Слот (платы DSL)"

Меню SYSLOG ("системный журнал") Меню "Файлы" Задание параметров для автоматического создания страховых копий файлов конфигурации плат и повторная синхронизация файлов со страховыми копиями

5 Опции меню "Мониторинг" Краткий обзор раздела Опции меню "Состояние платы" Отображение общей информации о плате Вывод на экран информации о регистрации в системе Вывод на экран перечня ошибок в ходе эксплуатации системы

Опции меню "Физический уровень" Вывод на экран списка активных портов Вывод на экран статистики Ethernet

Опции Меню "Интерфейсы" Вывод на экран списка активных интерфейсов Вывод на экран дополнительной информации о состоянии интерфейсов

Опции меню "Сетевой протокол" Вывод на экран статистики сокетов Вывод на экран статистики UDP Вывод на экран статистики TCP Вывод на экран статистики TCP-соединений Вывод на экран IP-статистики Вывод на экран статистики ICMP Вывод на экран статистики SNMP Вывод на экран окна "Статистика авторизации SNMP" Опции меню "IP-маршрутизатор" Вывод на экран информации и статистических данных из таблицы маршрутизации Вывод на экран информации из ARP-таблицы Вывод на экран информации о фильтрах

Опции меню "Серверы" Опции меню "Файлы"

6 Опции меню "Приложения" Краткий обзор раздела Программа Ping Программа TraceRoute Протокол Telnet

6

7 Опции меню "Диагностика" Краткий обзор раздела Самотестирование Просмотр аварийных сообщений

8 Способы поиска неисправностей Способы поиска неисправностей в системе DSL Получение доступа к платам DSL и сервисным узлам связи (СУС)

Аварийные ситуации Значительные аварийные ситуации Незначительные аварийные ситуации

Проблемы домена управления Поиск и устранение неисправностей высокого уровня Плата МСС не может протестировать участок до ближайшего маршрутизатора с помощью программы Ping Плата МСС не может протестировать участок до NMS-сервера с помощью программы Ping Эффективность работы — обзор статистики сети Возобновление процесса загрузки после прерывания Возобновление работы после неудачной попытки зарегистрироваться

А Процедуры модернизации Краткий обзор инструкций по модернизации Последовательность действий по загрузке фирменных программ Для всех плат (за исключением ReachDSL) Для плат ReachDSL

Доступ к файлам с программным обеспечением / фирменными программами Номера версий фирменных программ Порядок модернизации фирменных программ Загрузка фирменных программ вручную Загрузка новой фирменной программы Загрузка файлов во флэш-память платы МСР Проверка загрузки фирменной программы во флэш-память Сохранение данных о конфигурации платы Сохранение данных о конфигурации платы МСС на хост-компьютере (ПК) Загрузка фирменных программ в автоматическом режиме Загрузка фирменных программ в директорию slot_n Примеры загрузочных операций

В Обзор способов IP-фильтрации и рабочие тетради Краткий обзор Что такое фильтр? Рабочие тетради для конфигурации IP-фильтров Краткие рекомендации: как определить параметры фильтра Рабочая тетрадь: задание параметров фильтра и правил Рабочая тетрадь: Привязка фильтра

7

С Входные экраны меню Входные экраны платы МСС

D Удаленный доступ Доступ к плате МСС через модем

Е Простой протокол сетевого управления (SNMP) Краткий обзор SNMP Структуры сообществ пользователей

SNMP-характеристики "get" и "set" Объекты, которые могут получать характеристику "set"

Сообщения о системных прерываниях Сообщения о системных прерываниях, генерируемые платой МСС Сообщения о системных прерываниях, генерируемые DSL-платами Сообщение о системном прерывании "Ошибка аутентификации"

Сохранение IP-адреса Общий анализ трафика в домене управления Запрос SNMP к плате МСС Запрос SNMP к DSL-плате (УД)

Поддерживаемые базы управляющей информации (MIBs) Стандартные MIB Системная группа Группа интерфейсов Дополнение к таблице интерфейсов IP-группа Группа ICMP, MIB II Группа UDP, MIB II Группа передачи, MIB II SNMP группа, MIB II MIB интерфейса Ethernet MIB юридического лица (Entity MIB)

Базы управляющей информации (MIBs) для Предприятия, которые разработаны корпорацией Paradyne Компоненты домена управления сетью Обзор Систем управления сетью OpenLane Функциональные возможности станции OpenLane

Рабочие тетради для конфигурации SNMP Рабочая тетрадь: определение сообщества пользователей и разрешение на отправку сообщений о системных прерываниях

8

Об этом Руководстве Назначение этого документа и его предполагаемые читатели В данном Руководстве описывается, как задавать конфигурацию Контроллера управления (платы MCC), как выявлять и устранять неисправности и как работать с программным компонентом платы МСС. Плата МСС, плата МСР или плата МСС Plus — это единственный ресурс цифрового мультиплексора Hotwire® для абонентского доступа с помощью линий связи (Hotwire® Digital Subscriber Line Access Multiplexer, DSLAM) или мультиплексора GranDSLAM, который обеспечивает консолидированный доступ для управления платами Hotwire® для цифрового абонентского доступа с помощью линий связи (Hotwire® Digital Subscriber Line, DSL), такими, например, как платы DSL для адаптации скорости передачи (Rate Adaptive DSL), платы ReachDSL™, платы IDSL (ISDN DSL), платы для пакетного симметричного цифрового абонентского доступа (Packet Symmetric Digital Subscriber Line, SDSL), платы для асинхронного режима передачи (Asynchronous Transfer Mode, ATM), платы SHDSL в мультиплексоре с разделением времени (TDM), плат для симметричного высокоскоростного цифрового абонентского доступа с помощью линий связи в мультиплексоре с разделением времени (TDM), а также для конечных терминалов, установленных в помещениях клиентов, которые известны как Сервисные Узлы Сети (СУС). Используйте данное Руководство для того, чтобы: • Получить базовую информацию о функциональных возможностях платы МСС • Понять, каким образом следует определять конфигурацию платы МСС,

контролировать ее состояние, а также как выявлять и устранять неисправности. Данное Руководство предназначено для тех администраторов и операторов, которые обслуживают те сети, которые поддерживают сетевые операции Hotwire. Предполагается, что они имеют базовую информацию об Интернет-протоколах и об их особенностях. В частности, читателям этого документа необходимо быть знакомыми с Простым протоколом сетевого управления (Simple Network Management Protocol, SNMP), с Системами управления сетью (Network Management Systems, NMS), а также со следующими базовыми принципами работы в Интернет: • Приложения Протокола управления передачей/протокол Internet (TCP/IP). • IP-адресация и адресация в подсетях. • IP-маршрутизация (IP-средства для продвижения данных). Предполагается, что Вы уже установили плату Hotwire 8600/8610, либо плату 8800/8810 DSLAM, либо плату 8620/8820 GranDSLAM и соответствующую плату МСС. Если Вы этого еще не сделали, см. соответствующие руководства по установке блоков Hotwire. ПРИМЕЧАНИЕ: Данным документом следует пользоваться одновременно с Руководством по

эксплуатации соответствующей платы DSL. В этих документах содержится информация именно о тех платах DSL, которые Вы установили в блок Hotwire. См. Раздел "Документы, которые имеют отношение к данному изделию"

9

Новые особенности данной версии изделия Версия 4.03 xx платы МСС поддерживает плату 8799 TDM SHDSL, а также возможности плат 8779 TDM SDSL и 8779 TDM SHDSL по внутриполосному управлению связью. Краткое содержание документа Раздел Описание содержания Раздел 1. "Информация о плате МСС"

Обзор функциональных возможностей платы Hotwire МСС.

Раздел 2. "Меню и экраны"

Обзор меню и экранов, которые используются платой Hotwire МСС.

Раздел 3. "Установка и конфигурация"

Поэтапные указания о том, как получить первый доступ в систему. Кроме того, в этом разделе приведены указания о том, как выполнить первоначальное конфигурирование Вашей DSL-системы.

Раздел 4. Опции меню "Конфигурация"

Поэтапные инструкции для каждой опции меню "Конфигурация". Используйте эти опции для того, чтобы отконфигурировать свою плату МСС.

Раздел 5. Опции меню "Мониторинг"

Поэтапные инструкции для каждой опции меню "Мониторинг". Используйте эти опции для того, чтобы контролировать состояние платы МСС.

Раздел 6. Опции меню "Приложения"

Поэтапные инструкции для каждой опции меню "Приложения". Используйте эти опции для того, чтобы

Раздел 7. Опции меню "Диагностика"

Поэтапные инструкции для каждой опции меню "Диагностика". Используйте эти опции для того, чтобы запускать приложения Ping, TraceRoute и Telnet.

Раздел 8. Способы поиска неисправностей

Описание способов поиска неисправностей в блоках Hotwire.

Приложение А. Процедуры модернизации

Описание процедур для модернизации фирменных машинных программ.

Приложение В. Обзор способов IP-фильтрации и рабочие тетради

Обзор IP-фильтров платы МСС и рабочих тетрадей, которые помогут Вам планировать конфигурацию фильтров в своей сети

Приложение С. Входные экраны меню

Алфавитный перечень всех входных экранов платы МСС, а также последовательность действий для получения доступа к этим экранам

Приложение D. Удаленный доступ

Сводный перечень инструкций для получения доступа к плате МСС через модем с наборной системой доступа

Приложение E. Простой протокол сетевого управления (SNMP)

Сводная информация о том, как именно SNMP используется с платой МСС

Предметный указатель

Алфавитный перечень основных терминов, аббревиатур, принципиальных понятий и разделов

10

Документы, которые имеют отношение к данному изделию Номер документа

Название документа

5620-А2-GN11 Инструкции по установке дистанционного терминала Hotwire 5620 RTU

6301-А2-GN10 Инструкции по установке маршрутизаторов Hotwire 6301/6302 IDSL

6310-А2-GN12 Модем Hotwire 6310 ReachDSL v1 (MVL), модель 6310-А4 с встроенным телефонным фильтром. Инструкции по установке

6341-А2-GN10 Инструкции по установке маршрутизаторов Hotwire 6341/6342 SDSL

6350-А2-GN12 Модем Hotwire 6350 ReachDSL v1 (MVL), модель 6350-А4 с встроенным телефонным фильтром. Инструкции по установке

6351-А2-GN10 Инструкции по установке маршрутизаторов Hotwire 6351 ReachDSL

6371-А2-GB20 Маршрутизаторы Hotwire DSL. Руководство по эксплуатации 6371-А2-GN10 Инструкции по установке маршрутизатора Hotwire 6371 RADSL 7800-A2-GB31 Руководство для администратора системы OpenLane SLM 7900-A2-GB21 Изолированные конечные терминалы Hotwire TDM SDSL.

Модели 7974-А2, 7975-А2 и 7976-А2. Руководство по эксплуатации

7970-A2-GB20 Изолированные конечные терминалы Hotwire TDM SDSL. Модели 7974-А1, 7975-А1, 7976-А1, 7984-А1, 7985-А1 и 7986-А1. Руководство по эксплуатации

8000-A2-GB26 Платы Hotwire MVL, ReachDSL, RADSL, IDSL и SDSL. Модели 8310, 8312/8314, 8510/8373/8374б 8303/8304 и 8343/8344. Руководство по эксплуатации

8000-A2-GZ40 Плата Hotwire МСС. Программное обеспечение IP Conservative. Инструкции по установке

8021-A2-GB20 Руководство по эксплуатации платы Hotwire SCM (стеллажный концентрационный модуль)

8021-A2-GZ40 Плата Hotwire SCM (стеллажный концентрационный модуль). Инструкции по установке

8303-A2-GZ40 Инструкции по установке плат Hotwire 8303/8304 IDSL 8310-A2-GZ40 Инструкции по установке платы Hotwire 8310 MVL 8312-A2-GZ40 Инструкции по установке платы Hotwire 8312/8314 ReachDSL 8335-A2-GB20 Платы Hotwire АТМ. Модели 8335, 8365 и 8385. Руководство по

эксплуатации 8343-A2-GZ40 Инструкции по установке платы Hotwire 8343/8344 Packet SDSL

11

Номер документа

Название документа

8373-А2-GZ40 Инструкции по установке плат Hotwire 8373/8374 RADSL 8510-A2-GZ40 Инструкции по установке платы Hotwire 8510 RADSL 8600-A2-GN20 Руководство по установке цифрового мультиплексора Hotwire

8600 для абонентского доступа с помощью линий связи (DSLAM)

8610-A2-GN20 Руководство по установке Hotwire 8610 DSLAM 8620-A2-GN20 Руководство по установке Hotwire 8620 GranDSLAM 8700-A2-GB20 Дистанционные терминалы Hotwire TDM SDSL. Модели 8777 и

8779. Руководство по эксплуатации 8700-A2-GB25 Дистанционные терминалы Hotwire TDM SDSL. Модели 8775 и

8785. Руководство по эксплуатации 8774-A2-GB20 Дистанционный терминал Hotwire 8774 TDM SDSL с

интерфейсом DSX-1. Руководство по эксплуатации 8776-A2-GB20 Дистанционный терминал Hotwire 8776 TDM SDSL с

интерфейсом G-703. Руководство по эксплуатации 8784-A2-GB20 Дистанционный терминал Hotwire 8784 TDM SDSL с

интерфейсом DSX-1. Руководство по эксплуатации 8786-A2-GB20 Дистанционный терминал Hotwire 8786 TDM SDSL с

интерфейсом G-703. Руководство по эксплуатации 8799-A2-GB20 Плата Hotwire 8799 TDM SHDSL с интерфейсом G-703.

Руководство по эксплуатации 8799-A2-GZ20 Плата Hotwire 8799 TDM SHDSL с интерфейсом G-703.

Инструкция по установке 8800-A2-GN21 Руководство по установке цифрового мультиплексора Hotwire

8800 для абонентского доступа с помощью линий связи (DSLAM)

8810-A2-GN21 Руководство по установке Hotwire 8810 DSLAM 8820-A2-GN20 Руководство по установке Hotwire 8820 GranDSLAM Для получения дополнительной информации об изделиях Вам следует связываться с представителями нашей корпорации по сбыту и техническому обслуживанию, которые действуют в Вашем регионе. Кроме того, Вы можете получить доступ к документам корпорации Paradyne, если посетите наш Web-сайт: www.paradyne.com. Выберите опции "Библиотека" (Library) →"Технические руководства" (Technical Manuals).

12

Информация о плате МСС

1 Краткий обзор раздела Платы контроллера управления связью Hotware® (МСС, МСР или МСС Plus) представляют собой печатные процессорные платы, которые устанавливаются в цифровой мультиплексор Hotwire® для абонентского доступа с помощью линий связи (DSLAM, модели 8600, 8610, 8800 или 8810) или в блок GranDSLAM (модели 8620 или 8820). Используйте данную плату МСС … В этих блоках Hotwire … МСС, МСС Plus DSLAM, модели 8600/8800/8810 МСР DSLAM, модель 8610, или GranDSLAM,

модели 8620 или 8820 Платы MCP (контрольный управляющий процессор) и МСС Plus обеспечивают управление связью для плат с большим количеством портов, например, для 12-портовой платы 8312 ReachDSL. ПРИМЕЧАНИЕ: Во всех случаях, когда в данном документе в явном виде не оговорено иное,

все ссылки на платы МСС следует воспринимать как ссылки на платы МСС, МСР и МСС Plus.

Если на плату МСС будет инсталлировано программное обеспечение IP Conservative, то тогда плата обеспечивает консолидированный доступ для каналов управления следующими платами: • Платы Hotwire 8510/8373/8374 для адаптации скорости передачи (RADSL) • Платы 8310 MVL® • Платы 8312/8314 ReachDSL™, версия 1 (ранее — платы MVL) ПРИМЕЧАНИЕ: Платы 8312/8314 MVL в настоящее время известны как платы ReachDSL™,

v1, хотя ранее они отображались на Ваших экранах как платы MVL.

13

• Платы 8312/8314 ReachDSL™, версия 2 • Платы 8303/8304 для пакетного симметричного цифрового абонентского

доступа до цифровой сети связи с комплексными услугами (IDSL) • Платы 8343/8344 для симметричного высокоскоростного цифрового

абонентского доступа (SDSL) • Платы 8335/8365/8385 для асинхронного режима передачи (ATM) • Платы 8799 для симметричного высокоскоростного цифрового абонентского

доступа с помощью линий связи в мультиплексоре с разделением времени (SHDSL)

• Дистанционный терминал 5620 RADSL RTU для сервисных узлов сети • Модем 6310 ReachDSL™, версия 1 (ранее — платы MVL) для сервисных узлов

сети • Модем 6350 ReachDSL™, версия 2 для сервисных узлов сети • Маршрутизатор 6301/6302 IDSL для сервисных узлов сети • Маршрутизатор 6341/6342 SDSL для сервисных узлов сети • Маршрутизатор 6351 ReachDSL для сервисных узлов сети • Маршрутизатор 6371 RADSL для сервисных узлов сети Для программно-аппаратных средств TDM SDSL (IP Conservative) версии 5.0 и выше плата МСС также обеспечивает доступ для управления изолированными конечными терминалами TDM SDSL и платами TDM SDSL. TDM SDSL и платы TDM SDSL в рамках данного документа не рассматриваются. ПРИМЕЧАНИЕ: Во всех случаях, когда в данном документе в явном виде не оговорено иное,

все ссылки на платы DSL следует воспринимать как ссылки на платы MVL, RADSL, ReachDSL, IDSL, SDSL, ATM и TDM SDSL, а также на платы TDM SDSL. Платы DSL также упоминаются как узлы доступа (УД), а конечные терминалы также упоминаются как сервисные узлы сети (СУС).

14

Свойства и возможности Плата МСС обладает такими свойствами и функциональными возможностями: • Диагностика

Эта плата диагностирует устройства и сетевые проблемы, проводит тестирование в домене управления (в том числе, Ping, TraceRoute и самотестирование при включении питания).

• Мониторинг устройств и результатов тестирования

Опрос и получение данных о состоянии устройств, включение аварийных индикаторов, регистрация ошибочных срабатываний системы, измерение эксплуатационных характеристик.

• Интерфейс асинхронного терминала (ИАТ)

VT100-совместимый интерфейс, который управляется в режиме меню. • Поддержка управления первичной сетью через SNMP

Поддержка управления первичной сетью через агента SNMP для ведения мониторинга и выявления системных прерываний.

• Индикация аварийных ситуаций

Светодиоды, находящиеся на лицевой панели, показывают, в каком состоянии находятся платы, а также состояние сети Ethernet.

• Обработка системных прерываний

Для всех плат в данном блоке. • Хранение базы данных в энергонезависимой памяти

Хранение базы данных о параметрах конфигурации и маршрутах к хосту в энергонезависимой памяти.

• Функция автоматического резервирования и восстановления данных о

конфигурации Функция автоматического резервирования данных о конфигурации (по заданному графику или по инициативе пользователя) и восстановления этих данных.

• Управление

Загрузка фирменных ("зашитых") программ, а также выгрузка и загрузка данных о конфигурации для всех плат в DSLAM и сервисных узлах сети.

• Автоматическая загрузка фирменных программ

Автоматическая загрузка фирменных программ из файловой системы флэш-памяти платы MCP.

• Безопасность доступа к Telnet/SNMP

Безопасность доступа к Telnet/SNMP на основании заданных пользователем IP-адресов.

• Система аутентификации RADIUS

Система аутентификации RADIUS по логинам пользователей консоли и Telnet.

15

Уровни доступа Предусмотрено два уровня доступа к интерфейсу пользователя с целями диагностики и с административными целями через терминал или через сеанс работы Telnet: • Администратор

Администратор имеет полный доступ ко всем платам в данном блоке и возможности для чтения и записывания данных. Имея доступ такого уровня, Вы сможете задавать фиксированные параметры и переменные значения для того, чтобы изменять конфигурацию платы МСС, ее портов, ее интерфейсов, учетных записей пользователей этой платы, а также для обеспечения безопасности работы по протоколу SNMP.

• Оператор

Оператор имеет доступ ко всем платам в блоке в режиме "только чтение". Имея доступ такого уровня, Вы сможете видеть статус DSL, статус физического уровня, интерфейсы, IP-маршруты; кроме того, Вы сможете проводить неразрушающие испытания.

Конфигурация уровней доступа задается через экран "Учетные записи пользователей" (Users Accounts). Доступ по умолчанию определен как доступ лица, который имеет статус Администратора, но не имеет логина и пароля. Для обеспечения безопасности логина для платы DSL необходимо определить конфигурацию учетной записи хотя бы одного Администратора.

16

Функциональные возможности программного обеспечения Программное обеспечение платы МСС обеспечивает реализацию всех вышеперечисленных функций и возможностей, а также позволяет Вам контролировать состояние системы в целом и определять текущий статус любой платы в блоке. Функции программного обеспечения реализуются через выбор опций из меню, перечень которых приведен ниже. Более подробная информация об иерархической структуре меню приведена в Разделе "Меню Hotwire — МСС" в Главе 2 "Меню и экраны". Меню "Конфигурация платы МСС" Меню "Конфигурация платы МСС" содержит опции, которые позволят Вам: • Определять конфигурацию интерфейсов и портов • Задавать учетные записи пользователей и разрешения • Разрешать доступ к Telnet/SNMP из определенных источников • Задавать учетные записи пользователей и их разрешения на доступ к системе

Radius • Выгружать или загружать данные о конфигурации • Загружать новые версии программного обеспечения на любую плату в DSLAM

или на сервисный узел сети • Задавать и разблокировать фильтры на интерфейсе МСС для

дополнительной безопасности • Автоматически делать резервные копии файлов с данными о конфигурации

DSLAM и восстанавливать эти данные • Автоматически загружать фирменные "зашитые" программы из файловой

системы флэш-памяти платы MCP.

ПРИМЕЧАНИЕ: Для того, чтобы определять конфигурацию системы, Вы должны иметь

статус Администратора. Более подробную информацию о порядке определения конфигурации системы Вы найдете в Главе 4 "Опции меню Конфигурация".

17

Меню "Мониторинг МСС" Меню "Мониторинг МСС" содержит опции, которые позволят Вам: • Просматривать статус активных портов и интерфейсов • Выводить на экран статистические данные, например, информацию о той или иной

прикладной программе на номере конкретного сокета, статистику UDP, статистику TCP и статистику соединений, IP-статистику, статистику ICMP-пакетов, статистику Ethernet и статистику SNMP.

• Выводить на экран подробную информацию о таблице маршрутизации МСС и записях в этой таблице.

• Выводить на экран информацию о таблице ARP (протокол разрешения адресов). • Выводить на экран информацию об отконфигурированных фильтрах IP-

маршрутизатора. • Контролировать активность FTP- и TFTP-операций. На экраны в рамках меню "Мониторинг" выводится текущая информация, что позволяет выявлять те области, в которых возможно возникновение тех или иных проблем. Вы можете вести мониторинг системы с разрешения либо Администратора, либо Оператора. Более подробную информацию см. в Главе 5, "Опции меню Мониторинг". Меню "Приложения" Меню "Приложения" содержит опции, которые позволят Вам: • Выполнять Ping-тесты и выводить на экран результаты • Запускать программу TraceRoute для того или иного IP-адреса • Запускать Telnet-сеансы Более подробную информацию см. в Главе 4, "Опции меню Конфигурация". Меню "Диагностика" Меню "Диагностика" содержит опции, которые позволят Вам: • Выводить на экран результаты самотестирования центрального процессора,

запоминающих устройств и портов • Выявлять значительные и незначительные аварийные ситуации • Выводить на экран информацию о системных ошибках или стирать эту информацию • Блокировать или разблокировать аварийную систему сигнализации для блоков

питания А/В. Более подробную информацию см. в Главе 4, "Опции меню Конфигурация". ПРИМЕЧАНИЕ: Для выполнения большинства операций по диагностике системы Вы должны иметь

разрешение Администратора. Более подробную информацию см. в Главе 7, "Опции меню Диагностика".

18

Меню и экраны

2 Форматы интерфейса пользователя Интерфейс пользователя платы Hotwire MCC имеет текстовые меню и экраны с набором символов в кодировке ASCII. Компоненты меню Ниже показан типичный вид экрана с меню МСС:

1. Заголовок меню (Menu Title) находится в верхней строке окна меню. В нем

указывается название меню или субменю. 2. Перечень опций меню (Menu List) (под заголовком меню) содержит перечень

опций меню. Если выделить ту или иную опцию меню, то на экране, как правило, появляется окно или экран субменю. Если окно субменю не появляется, то на монитор выводится изображение входного (или информационного) экрана.

Перед каждой опцией меню указана соответствующая буквенная клавиша, которая обеспечивает быстрый вызов соответствующей опции (например, A. Configuration). Эти клавиши обеспечивают удобный способ вызова тех или иных опций меню. Например, на показанном выше рисунке для вызова меню "Конфигурация" (Configuration) Вам достаточно нажать клавишу А. В результате на экране появится меню "Конфигурация". После этого Вы снова можете нажать клавишу А для вызова меню "Состояние платы" (Card Status). В результате на экране появится меню "Состояние платы". Более подробную информацию см. на странице 2-3 в разделе "Клавиши быстрого вызова".

19

Компоненты экрана Ниже показан типичный вид входного экрана МСС:

1. Верхнюю правую строку экрана занимает "Строка с названием системы"

(System Header Line). Это строка содержит два поля с информацией о названии системы и логине пользователя (system login information):

— В первом поле отображается наименование блока или конкретной платы,

например, МСС. Если Вами ранее не было определено название системы, в этом поле появляется надпись <no name> (<без названия>).

— Во втором поле указывается логин текущего пользователя.

2. Основную часть экрана занимает "Область отображения информации"

(Display Area). Эта область содержит название экрана на "закладке" в верхнем левом углу, а также поля, в которых отображаются данные и / или которые требуют ввода информацию. Собственно вводимые значения вводятся в "Строке ввода" в нижней части экрана (см. ниже описание "Строка ввода").

3. "Строка ввода" (Input Line) находится в нижней части экрана (на показанном

выше рисунке в этой строке находится надпись "Input Interface Name" – "Введите название интерфейса"). Эта область отображает подсказки и приглашения на ввод данных, на основании которых пользователь вводит требуемые значения для тех полей, которые подсвечены в Display Area.

4. Нижнюю строку экрана занимает "Строка состояния" (Status Line). В этой

строке выводится информация о состоянии выбранной платы. Например: Hotwire 8810: MCC Plus: 8000c: _ _ _ U File Transfer in Progress В первом поле этой строки указывается тип блока — в данном случае Hotwire 8810 DSLAM. Во втором поле строки указывается номер модели выбранной платы, например, плата MCC Plus, номер модели 8000c (буква "с" в номере модели указывает на наличие у платы функциональных возможностей для работы с программным обеспечением IP Conservative). В остальных полях приводится информация о плате, например, имеются ли в данный момент сигналы о каких-либо аварийных ситуациях. Более подробная информация об этих полях приведена в Таблице 2-2 "Поля экрана меню Выбор Платы Управления". Информация в этой строке обновляется при каждом обновлении экрана с помощью подсказки "Нажмите ? для обращения к Помощи" (Press ? For Help).

20

Клавиши быстрого вызова Таблица 2-1. Клавиши быстрого вызова Клавиши Назначение Backspace, Del, Ctrl-d

Стирает символ влево по тексту подсказки

Ctrl-e Производит возврат от любого экрана к экрану выбора платы Ctrl-r Обнуляет счетчики (на экранах статистики и мониторинга) Ctrl-u Очищает текущую строку ввода или строку подсказки Ctrl-v Выводит на экран всплывающие меню Esc h, ? Выводит на монитор экран онлайновой помощи Esc I, Ctrl-I Обновляет информацию, отображаемую на экране Esc n Переход к следующему окну Esc p, Ctrl-z Возврат к предыдущему окну Esc t, Ctrl-a, Ctrl-c, Ctrl-t или Ctrl-y

Возврат к исходному окну высшего уровня

Стрелка влево, Ctrl-b

Перемещение курсора влево

Стрелка вправо, Ctrl-f

Перемещение курсора вправо

Стрелка вверх, Ctrl-р

Переход вверх к предыдущей опции меню или к предыдущему полю ввода

Стрелка вниз, Ctrl-n

Переход вниз к следующей опции меню

Enter или Return Подтверждение ввода данных

21

Доступ к системе Доступ к системе осуществляется через экран "Регистрация пользователя" (User Login screen). Этот экран появляется на мониторе только в том случае, если Вы отконфигурировали свою систему DSL и задали соответствующие учетные записи (accounts) на экране "Определите конфигурацию учетных записей" (Configure Accounts). Если Вы начинаете работу с новой системой, которая еще не отконфигурирована, переходите к Главе 3 "Установка и конфигурация системы". Если в локальной сети Ethernet отсутствует сервер BOOTP, первоначальную конфигурацию следует выполнить с порта консольного устройства (console port). Экран "Регистрация пользователя" (User Login Screen) Вы можете войти в систему Hotwire DSL с помощью либо местного VT100-совместимого терминала, либо с помощью удаленного подключения по протоколу Telnet. ПРИМЕЧАНИЕ В каждый данный момент времени система Hotwire DSL допускает только один

сеанс регистрации в системе. Введите на экране "Регистрация пользователя" свое входное имя (login ID) и пароль.

ПРИМЕЧАНИЕ: Входное имя и пароль чувствительны к регистру символов, которые

используются при вводе; то есть, данная система различает буквы верхнего и нижнего регистров.

После того, как Вы введете свое входное имя и пароль, может иметь некоторая задержка во времени, если перед тем, как на мониторе появится Главное меню блока Hotwire (Hotwire Chassis Main Menu), будет задействована система аутентификации RADIUS (RADIUS Authentication). Эта пауза может продлиться до 12 минут, но обычно она не превышает одной минуты. На протяжении периода ожидания на экране будет появляться информация с обратной связью о ходе процесса подключения.

22

Структура меню Hotwire В данном разделе описывается структура меню пользовательского интерфейса Hotwire. Главное Меню Блока Hotwire (Hotwire Chassis Main Menu) Ниже на рисунке показано Главное Меню Блока Hotwire.

Hotwire ChassisA. Quick Card SelectB. Port Card SelectC. Mgmt. Card SelectD. Managed SN SelectE. Chassis InfoF. Current UsersG.Logout

00-15566-03 В Главном Меню Блока Hotwire Вы можете выбрать следующие опции: • А. Быстрый Выбор Платы (Quick Card Select) — выводит на экран список всех плат в

данном блоке. Используется для непосредственного перехода на плату MCC или на плату DSL в данном блоке или же на Сервисный Узел Сети (СУС). Та плата, которую Вы выбираете, определяет следующее меню Hotwire. На экран меню Быстрый Выбор Платы также выводится информация о состоянии интерфейсов платы. После выбора платы какого-либо порта или СУС Вы можете вернуться к экрану меню Быстрый Выбор Платы, нажав на клавиши Ctrl-e.

См. раздел "Экран меню Быстрый Выбор Платы" на стр. 2-6.

• В. Выбор Платы Порта (Port Card Select) — это меню используется для выбора платы какого-либо конкретного порта в данном блоке или для вывода на экран информации о состоянии плат всех портов и об их интерфейсах. После выбора платы какого-либо порта или СУС Вы можете вернуться к экрану меню Выбор Платы Порта, нажав на клавиши Ctrl-e. См. раздел "Экран меню Выбор Платы Порта" на стр. 2-6.

• С. Выбор Платы Управления (Mgmt. Card Select) — это меню используется для выбора какой-либо конкретной платы управления в данном блоке или для вывода на экран информации о состоянии всех плат управления и об их интерфейсах. После выбора платы какого-либо порта или СУС Вы можете вернуться к экрану меню Выбор Платы Управления, нажав на клавиши Ctrl-e. См. раздел "Экран меню Выбор Платы Управления" на стр. 2-6.

• D. Выбор Управляемых СУС (Managed SN Select) — это меню используется для вывода на экран списка всех Сервисных узлов сети, которые находятся под непосредственным управлением, а также для вывода информации об их связности. После вывода на экран списка СУС Вы можете вернуться к экрану меню Выбор Управляемых СУС, нажав на клавиши Ctrl-e. См. раздел "Экран меню Выбор Управляемых СУС" на стр. 2-6.

• Е. Информация о Блоке (Chassis Info) — это меню используется для ввода или для отображения на экране информации о блоке, такой, например, как наименование блока, фамилия лица, несущего ответственность за данную систему, а также данные о физическом местонахождении системы. См. раздел "Экран меню Информация о Блоке" на стр. 2-13.

• F. Текущие Пользователи (Current Users) — это меню выводит перечень тех пользователей, которые в данный момент зарегистрировались в системе Помощи. См. раздел "Экран меню Текущие Пользователи" на стр. 2-13.

• G. Выход из Системы (Logout) — это меню используется для выхода из данного сеанса работы с блоком Hotwire. См. раздел "Выход из Системы" на стр. 2-14.

23

Экран меню Быстрый Выбор Платы Экран данного меню отображает все платы, имеющиеся в данном блоке, и позволяет Вам с помощью протокола Telnet подключаться к выбранной Вами плате в блоке или к подключенному Маршрутизатору DSL (например, 6371 RADSL), вследствие чего Вы имеете возможность узнать, к какому именно порту на плате DSL подключено абонентское устройство. Выберите какую-либо конкретную плату или СУС и установите соединение с него до платы МСС с целью конфигурации или контроля состояния этой платы. На экран выводится информация только о тех слотах, в которых имеются те или иные платы и устройства, а информация обо всех прочих слотах будет проигнорирована. Если платы имеются в более чем 17 слотах, то на первую страницу будет выведена информация о 15 платах, а все прочие слоты будут показаны на второй странице. ПРИМЕЧАНИЕ: Если какая-либо плата будет заблокирована в режиме "Только Загрузка" (Download

Only), то Вы получите об этом информацию, и на экран не будут выведены данные о состоянии этой платы.

Экран Выбор Платы Порта Экран данного меню отображает все платы портов DSL, имеющиеся в данном блоке, и позволяет Вам с помощью протокола Telnet подключаться к выбранной Вами плате DSL в блоке или к подключенному Маршрутизатору DSL (например, 6371 RADSL), вследствие чего Вы имеете возможность узнать, к какому именно порту на плате DSL подключено абонентское устройство. На экран выводится информация только о тех слотах, в которых имеются те или иные платы и устройства, а информация обо всех прочих слотах будет проигнорирована. На одной странице может поместиться информация только о шести или семи платах DSL, поэтому для отображения информации о состоянии всех плат портов DSL в данном блоке может потребоваться большое количество страниц. ПРИМЕЧАНИЕ: Если какая-либо плата заблокирована в режиме "Только Загрузка" (Download Only), то

Вы получите об этом информацию, и на экран не будут выведены данные о состоянии этой платы.

Экран Выбор Платы Управления На экране этого меню отображается информация обо всех имеющихся в данном блоке платах управления типа МСС; это меню позволяет Вам с помощью протокола Telnet подключиться к выбранной плате МСС в блоке или к подключенному Маршрутизатору DSL (например, 6371 RADSL), вследствие чего Вы имеете возможность узнать, к какому именно порту на плате DSL подключено абонентское устройство. Для блоков Hotwire GranDSLAM на экран будет также выведен перечень плат SCM. ПРИМЕЧАНИЕ: Если какая-либо плата заблокирована в режиме "Только Загрузка" (Download Only), то

Вы получите об этом информацию, и на экран не будут выведены данные о состоянии этой платы.

Экран Выбор Управляемых СУС На этом экране показываются все СУС, которые подключены к платам портов DSL в данном блоке. Это меню также позволяет Вам с помощью протокола Telnet подключаться к выбранному СУС с расширенным набором сервисов путем ввода номера слота и номера порта той AN (платы порта), к которой должен быть подключен выбранный СУС.

24

Доступ к экрану выбора плат ► Порядок действий Для доступа к одному из экранов выбора плат: 1. Из Главного Меню Блока Hotwire выберите одну из нижеперечисленных опций: — А для вызова меню Быстрый Выбор Платы — В для вызова меню Выбор Платы Порта — С для вызова меню Выбор Платы Управления — D для вызова меню Выбор Управляемых СУС

В результате на мониторе появится требуемый Вам экран выбора. 2. При появлении в строке подсказки слов Goto: (Перейти к:) введите номер слота

требуемой платы. Или же введите номер слота и номер порта требуемого СУС. В результате на экране появится соответствующее меню. Информацию о меню

плат различных портов см. в "Руководстве по эксплуатации плат Hotwire MVL, ReachDSL, RADSL, IDSL и SDSL, модели 8310, 8312/14, 8510/8373/8374 и 8303/8304", в "Руководстве по эксплуатации плат Hotwire ATM Line Cards, модели 8335, 8365 и 8385" или в соответствующих "Руководствах по эксплуатации плат TDM SDSL или TDM SHDSL". Информацию о меню плат SCM см. в "Руководстве по эксплуатации плат Hotwire Shelf Concentration Module (SCM) Card".

Ниже на рисунке в качестве примера показан экран меню Выбор Платы Управления.

ПРИМЕЧАНИЕ: Если какая-либо опция неактивна, вместо нее появляются символы подчеркивания.

25

На экран меню Выбор Платы Управления выводится информация, представленная в Таблице 2-2 "Поля экрана меню Выбор Платы Управления". Таблица 2-2 "Поля экрана меню Выбор Платы Управления" Заголовок столбца

Дисплей Описание

Слот (Slot) M1<номер слота> Плата управления Тип платы (Card Type)

<тип платы> Номер модели платы управления (8000) и тип платы: МСС, МСС+, МСР

Позиция 1: Т или _ Режим тестирования. В данный момент плата находится в режиме тестирования или символ _ обозначает неактивный режим тестирования.

Позиция 2: М или _ Серьезная неисправность. Имеет место серьезная неисправность платы или символ _ обозначает, что в данный нет серьезных неисправностей.

Позиция 3: R или _ Незначительная неисправность. Имеет место незначительная неисправность платы или символ _ обозначает, что в данный момент нет незначительных неисправностей.

1-ая строка Статус (Status)

<описательный текст> До 42 символов дополнительной информации о плате (программное обеспечение IP Conservative) и о состоянии платы (в активном состоянии или в резерве)

2-ая строка Статус (Status)

<статус> U, D, X, L или А

Тип спутникового канала связи (например, Eth) и статус спутникового канала связи: U=Вкл., D=Выкл., X=Заблокирован, L=Обратная петля (только для спутникового канала связи), А=Неисправность (только для спутникового канала связи), Е=Слот пустой

Например, на экране меню Выбор Платы Управления может появиться такое сообщение: Строка 1: M1(1) 8000 MCP _ _ _ IP Conserv, Active Строка 2: Eth(1) U Позиция: 1 2 3 Информация в Строке 1 означает следующее: • В Слоте 1 находится плата МСР • Позиция 1 — В данный момент тестирование не проводится ( _ ) • Позиция 2 — В данный момент нет серьезных неисправностей ( _ ) • Позиция 3 — В данный момент нет незначительных неисправностей ( _ ) • В данный момент функционирует программное обеспечение IP Conservative и плата

МСР находится в активном состоянии. Информация в Строке 2 означает, что имеет место наличие спутникового канала связи Ethernet и что в данный момент информация передается на спутник.

26

Ниже на рисунке показан экран меню Быстрый Выбор Платы.

ПРИМЕЧАНИЯ: — Если какая-либо опция неактивна, вместо нее появляются символы

подчеркивания. — Платы 8312/8314 ReachDSL v1 показываются на экране этого меню под

своим прежним наименованием MVL. На экран меню Быстрый Выбор Платы выводится информация, представленная в Таблице 2-3 "Поля экрана меню Быстрый Выбор Платы". Таблица 2-3 "Поля экрана меню Быстрый Выбор Платы" Заголовок столбца

Дисплей Описание

Слот <номер слота> Номер слота этой платы в блоке Плата <номер модели> Номер модели платы, например, 8312, 8343 и т.д. Тип RADSL, SDSL и т.д.

(1-24) Тип платы (количество портов), например? SDSL (24)

Позиция 1: Т или _ Режим тестирования. В данный момент плата находится в режиме тестирования или символ _ обозначает неактивный режим тестирования.

Позиция 2: М или _ Серьезная неисправность. Имеет место серьезная неисправность платы или символ _ обозначает, что в данный нет серьезных неисправностей.

Статус

Позиция 3: R или _ Незначительная неисправность. Имеет место незначительная неисправность платы или символ _ обозначает, что в данный момент нет незначительных неисправностей.

Спутниковые каналы связи "вверх" (UpLinks)

<состояние спутникового канала связи>

Состояние спутникового канала связи: U=Вкл., D=Выкл., X=Заблокирован / Не инициализирован, L=Обратная петля, А=Неисправность

Канал асинхронной передачи, ATM

<состояние канала связи ATM>

Состояние канала связи ATM: U=Вкл., D=Выкл.

Линии связи <состояние канала связи DSL>

Состояние портов DSL: U=Вкл., D=Выкл., X=Заблокирован / Не инициализирован, L=Обратная петля, Е=Слот пустой, I=Несовместимый слот, Н=Подтверждение установления связи, N=Синхронизация сети

27

Меню Hotwire - MCC После того, как из меню "Быстрый Выбор Платы" либо из меню "Выбор Платы Управления" будет выбрана плата МСС, система отображает на экране меню Hotwire – MCC. С помощью этого меню Вы можете изменять конфигурацию платы МСС, контролировать ее состояние, запускать приложения и производить диагностику.

* Пункт меню "Конфигурация" (Configuration) появляется на экране только в том

случае, если Вы имеете разрешение Администратора.

28

Меню "Конфигурация" На приведенном ниже рисунке показана полная иерархическая структура меню "Конфигурация", которое вызывается из меню Hotwire – MCC. ПРИМЕЧАНИЕ: Меню "Конфигурация" появляется на экране только в том случае, если Вы

войдете в систему как пользователь, который имеет разрешение Администратора.

29

Меню "Мониторинг" (Monitoring) На приведенном ниже рисунке показана полная иерархическая структура меню "Мониторинг", которое вызывается из меню Hotwire – MCC.

(A) CardA. Card InfoB. Login HistoryC. Syslog

(B) Physical LayerA. Active ListB. Ethernet Statistics

(C) InterfacesA. Active ListB. Status

(D) Network ProtocolA. Socket StatisticsB. UDP StatisticsC. TCP StatisticsD. IP StatisticsE. ICMP StatisticsF. SNMP Statistics

(E) IP RouterA. Routing TableB. ARP TableC. Filter Table

00-15982-01

MonitoringA. CardB. Physical LayerC. InterfacesD. Network ProtocolE. IP RouterF. ServersG.Files

(F) ServersA. FTP StatisticsB. TFTP Statistics

Меню "Приложения" (Applications) Меню "Приложения" состоит из трех опций: • A. Ping • B. TraceRoute • C. Telnet Меню "Диагностика" (Diagnostics) Меню "Диагностика" состоит из двух опций: • A. Самотестирование • B. Аварийные сообщения

30

Поля экрана "Информация о блоке" Таблица 2-4. Поля экрана "Информация о блоке" Поле Количество

символов для вводаОписание

Наименование блока

16 буквенно-цифровых

Наименование данного оборудования

Контактное лицо, отвечающее за блок

32 буквенно-цифровых

Фамилия и номер телефона физического лица, которое несет ответственность за данное оборудование

Местонахождение блока

16 буквенно-цифровых

Физическое местонахождение оборудования

Номер отсека 16 буквенно-цифровых

Номер зала и / или отсека, в котором установлено данное оборудование

Номер блока 16 буквенно-цифровых

Заводской номер блока (находится в нижней части правой стороны блока)

Модель блока 4 буквенно-цифровых Номер модели блока (8600, 8800, 8610, 8810 или Hotwire 8620 или 8820 GranDSLAM). Плата МСС заполняет это поле информацией, но Вы можете изменять эти данные. Кроме того, чтобы введенные Вами изменения остались в силе, Вам необходимо перезапустить МСС.

Заводской номер 8 буквенно-цифровых Заводской номер блока (только для модели 8620).

SIM 2 буквенно-цифровых Тип системного интерфейсного модуля (SIM: только для модели 8620).

Заводской номер 8 буквенно-цифровых Заводской номер SIM (только для модели 8620).

Версия аппаратного обеспечения

8 буквенно-цифровых Номер версии аппаратного обеспечения (только для модели 8620).

Всегда будьте внимательны при вводе информации в данные поля, потому что система будет реагировать на основании тех данных, которые Вы введете. Заполнение этих полей приводит к добавлению данных в Группу систем MIB II. После того, как Вы сделаете те или иные изменения, на экране появляется сообщение "Конфигурация изменилась. Сохранить (да/нет)?" (Configuration has been modified. Save (yes/no?). Введите y или yes и нажмите клавишу Enter для сохранения изменений. На экране появится Главное Меню Блока Hotwire. Экран "Текущие Пользователи" (Current Users) Таблица 2-5. Поля Экрана "Текущие Пользователи" Поле Описание Идентификатор пользователя

Идентификатор пользователя, который вошел в систему.

Время Время входа в систему Привилегии Уровень доступа, который присвоен пользователю,

зарегистрировавшемуся в системе. Консоль/Telnet/FTP Тип регистрации (C, T или F). Если Telnet (T) или FTP (F); кроме

того, будет также зарегистрирован IP-адрес удаленного хост-компьютера.

31

Выход из системы Вы можете выходить из системы вручную, или же через пять минут бездеятельности система выведет Вас автоматически. Выход из системы вручную ► Порядок действий Для выхода из системы Hotwire DSL: 1. Выберите опцию Exit либо из меню Hotwire – МСС, либо из меню Hotwire – DSL. На мониторе появится экран выбора платы. 2. Нажмите Ctrl-a. На мониторе появится Главное Меню Платы Hotwire. 3. Выберите опцию С. Выход из системы. При этом прекращается текущий сеанс работы с системой. Выход из системы в автоматическом режиме Система DSL имеет автоматический режим, который вывод Вас из системы, если на протяжении пяти минут Вы не совершаете никаких действий. Если Вы хотите снова войти в систему, нажмите Enter для вызова на экран меню "Регистрация пользователя" (User Login) и зарегистрируйтесь в системе.

32

Установка и конфигурация

3 Краткий обзор раздела В данном разделе описывается, каким образом следует входить в систему в первый раз и выполнять первоначальные операции по монтажу и настройке системы. Кроме того, в этом разделе приведен перечень операций по выполнению минимальной конфигурации платы МСС. Для настройки Вашего приложения в соответствии с Вашими потребностями или для получения подробных указаний относительно прочих задач конфигурации, см. Раздел 4 "Опции меню Конфигурация". Термины, применяемые для обозначения интерфейсов • В тексте данного Руководства для обозначения интерфейса 10BaseT Ethernet

на плате МСС используется термин Eth1. • Термин "порты" относится к атрибутам физического уровня какого-либо

интерфейса. • Термин "интерфейс" относится к более высокого уровня, который действует

через физический уровень.

33

Типы доменов Для контроля за состоянием и для управления всей системой Сеть Доступа Hotwire (Hotwire Access Network) необходимо разделить на домены двух различных типов: • Домен(ы) обслуживания (service domain, Уровень 2, МАС-запараллеливание) • Домен управления (management domain, Уровень 3, IP-маршрутизация) В целях обеспечения безопасности, а также с целью повышения эффективности загрузки данных рекомендуется размещать домен управления в отдельном домене от домена обслуживания через IPC. Домен обслуживания Домен обслуживания (или домен данных) включает в себя всех клиентов и все серверы (которые объединены в физические или виртуальные группы), которые взаимодействуют между собой через общее WAN- или LAN-соединение для получения доступа к ИНТЕРНЕТ или интранет. Этот домен представляет собой NSP-домен запараллеливания Уровня 2. Платы Узлов Доступа и Сервисные узлы сети являются Hotwire-компонентами этого домена. Кроме того, домен обслуживания также включает в себя провайдера NSP и все системы конечных пользователей, которые используются для оформления подписки на услуги провайдера NSP. ПРИМЕЧАНИЕ: Изделия TDM SDLS не являются устройствами, которые обеспечивают связь с

коммутацией пакетов сообщений, и поэтому они не входят в состав Домена обслуживания.

Домен управления Главная задача Домена управления заключается в контроле за состоянием и конфигурированием плат DSL и доменов обслуживания, которые обслуживаются данными платами. Этот домен управления должен находиться в домене с взаимоисключающим доступом от доступа к домену(доменам) обслуживания (данных). Плата МСС функционирует как сервисный маршрутизатор и является главным инструментом, с помощью которого осуществляется конфигурирование и диагностика домена управления. Для конфигурирования домена управления см. подраздел "Конфигурирование домена управления" на стр. 3-6.

34

Компоненты домена управления На приведенном ниже рисунке показаны те компоненты домена управления, которые должны быть отконфигурированы, а также приведены примеры различных условных наименований.

98-16017-02

DCE ManagerRouter

135.1.2.1/ 255.255.255.0

DCE ManagerServer

MCC Card

eth1: 135.1.2.2/ 255.255.255.0

System Backplane

DSL Card

DSLAM10BaseT

DSL

DSL

eth1 Interface IP Address (assigned on Who Am I screen)

ServiceNode

DSL

DSL

ServiceNode

ServiceNode

ServiceNode

35

Порядок доступа к системе в первый раз После того, как Вы впервые подключите систему к источнику питания, Вам необходимо задать управляющий IP-адрес и маску подсети для платы МСС. Эта операция является обязательной, и она должна быть выполнена до начала работы. Вам нужно либо ввести этот адрес через местный пульт, либо принять меры к тому, чтобы плата МСС получила эту информацию на BOOTP через интерфейс Eth1 Ethernet. Для упрощения конфигурирования системы и для сокращения количества IP-адресов, необходимых для системы DSL, глобально-доступный и публичный IP-адрес присваивается только плате MCC. Все платы портов Узлов Доступа (УД), так же, как и платы TDM SDSL, имеют IP-адреса, которые используются для управления, но эти адреса являются специальными внутренними адресами, которые не сообщаются в сеть. Плата МСС представляет собой преобразователь адресов для всего потока управленческих сообщений на платы DSL и с этих плат. ► Порядок действий Для того, чтобы задать управляющий IP-адрес и маску подсети для платы МСС с консольного терминала (местного пульта): 1. Включите питание блока После завершения процедуры самотестирования на мониторе появляется

экран "Кто я такой?" (Who Am I).

2. После появления экрана "Кто я такой?" Вы можете ввести IP-адрес домена

управления для платы МСС и нажать клавишу Enter. Например, если IP-адрес платы МСС является таким: 198.152.110.1, введите это число в Строке Ввода в нижней части экрана вместо символов (nnn.nnn.nnn.nnn).

36

На основании того IP-адреса, который Вы введете, система автоматически вычислит маску подсети.

3. Теперь Вам нужно выполнить одно из двух действий, указанных ниже: – Нажать Enter для принятия маски подсети; – Для изменения маски подсети, ввести новое значение маски подсети и нажать Enter.

Система высветит на экране подсказку "ОК, перезагрузить систему?" (OK to restart?)

4. Введите букву "y" в строке подсказки yes/no: для перезапуска платы (или букву "n" для отказа

от перезапуска). Если Вы введете букву "y", произойдет перезапуск платы. На экране появится Главное Меню

Блока Hotwire. После того, как на экране появится это меню, плата МСС отправит на сервер BOOTP запросы

через интерфейс Ethernet. Если отклик от BOOTP будет получен до завершения процесса ручного конфигурирования, то будут использоваться тот IP-адрес и та маска подсети, которые будут присвоены сервером BOOTP, вследствие чего произойдет автоматический перезапуск платы.

ПРИМЕЧАНИЕ: На этом этапе плата МСС уже может установить сеанс связи по протоколу Telnet для

осуществления удаленной конфигурации, но сначала рекомендуется определить учетные записи пользователей, что позволит обеспечить безопасность плат DSL.

37

Конфигурация домена управления В приведенной ниже таблице указаны те операции, которые Вам необходимо выполнить для конфигурирования платы МСС после того, как ей будет присвоен IP-адрес. На плате МСС в домене управления необходимо

См…

1. Задать маршрут по умолчанию (Default Route)

Задача 1: Задание маршрута по умолчанию

2. Задать строковые имена сообществ пользователей и запустить аутентификацию RADIUS

Задача 2: Создание строковых имен SNMP сообществ пользователей и запуск системного прерывания и аутентификации RADIUS на стр. 3-7.

ПРИМЕЧАНИЕ: При этом предполагается, что Вы прочитали "Руководство по эксплуатации плат

Hotwire MVL, ReachDSL, RADSL, IDSL и SDSL, модели 8310, 8312/14, 8510/8373/8374 и 8303/8304", "Руководство по эксплуатации плат Hotwire ATM Line Cards, модели 8335, 8365 и 8385" или соответствующие "Руководства по эксплуатации плат TDM SDSL или TDM SHDSL". Информацию о меню плат SCM см. в "Руководстве по эксплуатации плат Hotwire Shelf Concentration Module (SCM) Card". См. подраздел "Документы, имеющие отношение к данному изделию" в Разделе "Об этом Руководстве".

Задача 1: Задание маршрута по умолчанию В ходе этого процесса задается маршрут по умолчанию к следующему ретрансляционному маршрутизатору в домене управления. Этот маршрут по умолчанию используется для направления потока сообщений с платы МСС в домен управления. ► Порядок действий: Для создания маршрута по умолчанию для направления потока сообщений с платы МСС в домен управления:

1. Выберите опции "Конфигурация → IP-маршрутизатор → Статические маршруты" (А-Е-А) (Configuration → IP Router → Static Routes).

2. Введите 0 (ноль) или нажмите Enter в строке подсказки "номер пункта" (item number).

3. Введите 0.0.0.0 в строке подсказки "Destination (or space to delete route) для линии связи "хост / сеть" и нажмите Enter. Вы можете также ввести слово "по умолчанию" (default).

4. Нажмите Enter в строке подсказки Subnet Mask: (nnn.nnn.nnn.nnn). 5. Введите IP-адрес маршрута по умолчанию к следующему адресу маршрутизатора,

находящемуся на расстоянии одного "прыжка", в строке подсказки Next Hop IP Address (nnn.nnn.nnn.nnn) и нажмите Enter.

6. Введите 1 для задания преимущественного права в строке подсказки Input Number и нажмите Enter.

7. Оставьте незаполненными поля для S/D (Источник / Пункт назначения) и поля PA (Протокол ARP для прокси-сервера).

8. Введите "y" для сохранения изменений.

38

Создание строковых имен SNMP и запуск системного прерывания и аутентификации Эта процедура используется для конфигурации строковых имен SNMP и запуска механизма системного прерывания и аутентификации для всех плат. Эта процедура обеспечивает минимальный уровень безопасности. Для повышения уровня безопасности Вам следует разблокировать и запустить систему проверки достоверности Источника и / или систему проверки достоверности Radius. ► Порядок действий

1. В Главном Меню МСС выберите опции "Конфигурация → SNMP → Сообщества пользователей / Сообщения о системных прерываниях" (Configuration → SNMP → Communities/Traps) (A-F-A).

На экране появится меню "SNMP → Сообщества пользователей / Сообщения о системных прерываниях"; при этом поле "Прерывание вследствие ошибки аутентификации" (Authentication Failure Trap) будет подсвечено. Ваша реакция, введенная в строке подсказки, определит, будет ли на плате МСС механизм "Прерывание вследствие ошибки аутентификации" заблокирован или разблокирован.

2. Введите в строке подсказки Заблокировать / Разблокировать (Enable / Disable) тот вариант, который желаете и нажмите Enter.

При этом будет подсвечено поле для ввода строкового имени первого сообщества пользователей (имя по умолчанию: public). Строковое имя этого сообщества имеет разрешение администратора "только на чтение".

3. Нажмите Enter для принятия имени по умолчанию или же введите в строке подсказки "Имя сообщества" (Community Name) строковые имена тех сообществ, которые Вы считаете нужным и нажмите Enter.

При этом будет подсвечено поле "разрешения" (permissions).

4. Нажмите Enter для принятия разрешения по умолчанию (только чтение) для строкового имени

данного сообщества пользователей или же поменяйте разрешение в строке подсказки и нажмите Enter.

При этом будет подсвечено поле IP-адрес. Это IP-адрес того NMS-менеджера, которому будут направляться сообщения об SNMP-ошибках.

5. Для определения пункта назначения, по которому будут направляться сообщения об ошибках,

введите IP-адрес NMS-менеджера в строке подсказки IP Address nnn.nnn.nnn.nnn (или нажмите пробел для удаления адреса) и нажмите Enter. Вы можете ввести до 12 адресов.

При этом будет подсвечено поле "Номер входного порта" (Port Input Number).

6. Введите номер порта в строке подсказки "Номер входного порта" (Input Number) и нажмите Enter. Как правило, по умолчанию используется номер 162. При этом будет подсвечено поле "Разблокировать / Заблокировать" (Enable/Disable). Это поле определяет, будут ли отправляться те или иные сообщения об ошибках по конкретным пунктам назначения для каждого адреса.

7. Введите свое решение в строке подсказки "Разблокировать / Заблокировать" и нажмите Enter. При этом будет подсвечено второе поле со вторым IP-адресом. Повторите все необходимые действия для того, чтобы определить прочих NMS-менеджеров.

8. Нажмите Ctrl-z. При этом появится строка подсказки "Конфигурация изменилась. Сохранить (да/нет)?" (Configuration has been modified. Save (yes/no?). Введите свое решение.

У Вас есть возможность повторять эти процедуры и создавать различные уровни безопасности для разных IP-адресов в рамках одного и того же сообщества пользователей или для различных сообществ пользователей.

39

Опции меню "Конфигурация"

4 Краткий обзор В этом разделе описываются опции меню "Конфигурация" платы МСС. С помощью этих опций Вы можете отконфигурировать свою плату МСС и настроить на свой вкус системные приложения DSL. ПРИМЕЧАНИЕ: Для изменения конфигурации платы МСС Вам прежде необходимо получить

разрешение Администратора. Для получения доступа к меню "Конфигурация" выберите опции меню в следующей последовательности: "Меню МСС" → "Конфигурация" На экране появится меню "Конфигурация".

40

Перечень опций меню "Конфигурация" В Таблице 4-1, Опции меню "Конфигурация", приведен перечень тех опций, которые становятся доступными после того, как Вы выберите опцию "Конфигурация" в Главном Меню Платы Hotwire МСС. Эти опции разбиты на функциональные группы. Таблица 4.1 Опции меню "Конфигурация" (1-ая таблица из 2) Выберите… Для получения

доступа к … С целью…

А. Плата (Card) Опциям Меню "Состояние платы" (Таблица 4-2)

• Конфигурации информации о плате МСС • Определения DNS-серверов • Задания местного времени / даты • Очистки памяти NVRAM • Загрузки в удаленный компьютер и загрузки с

удаленного компьютера данных о конфигурации (NVRAM Cfg Loader)

• Перезапуска платы МСС • Загрузки новых машинных программ

В. Порты (Ports) Опции Меню "Порты" (Таблица 4-3)

• Конфигурирования порта е1а как полный дуплекс или как полудуплекс

• Перезапуска портов С. Интерфейсы (Interfaces)

Опции Меню "Интерфейсы" (Таблица 4-4)

• Изменения конфигурации MTU • Задания до 16 адресов для порта е1а • Контроля состояния интерфейса

D. Безопасность доступа (Security Access)

Опции Меню "Безопасность доступа" (Таблица 4-5)

• Удаления, добавления пользователей или изменения информации о пользователях в учетных записях системы, а также для изменения паролей и привилегий, предоставленных пользователям

• Запуска Аутентификации RADIUS при входе пользователей в систему

• Разблокирования / заблокирования доступа Telnet / SNMP к порту Ethernet на плате МСС

• Разблокирования / заблокирования проверки адресов источников

Е. IP-маршрутизатор (IP-router)

Опции Меню "IP-маршрутизатор" (Таблица 4-6)

• Добавления / удаления статических маршрутов • Создания списка недействительных адресов • Установки фильтров для IP-маршрутизатора • Создания комплектов имен для работы

фильтров • Конфигурации и добавления записей в кэш-

память ARP • Задания соответствий между IP-адресами и

именами хостов F. SNMP Опции Меню SNMP

(Таблица 4-7) • Определение сообществ пользователей /

получателей сообщений об ошибках SNMP G. Слот (Slot) Опции Меню Слот

(Платы DSL) (Таблица 4-8)

• Переустановки платы • Задания синхронизации IDSL

H. Syslog (системный журнал)

Опция SYSLOG (Таблица 4-9)

• Настройки информации, записанной в SYSLOG, в соответствии со своими потребностями

• Настройки сообщений SYSLOG в соответствии со своими потребностями

41

Таблица 4.1 Опции меню "Конфигурация" (2-ая таблица из 2) Выберите… Для получения

доступа к … С целью…

I. Файлы (Files) Опциям Меню "Файлы" (Таблица 4-10)

• Изменения рабочих директорий • Создания списка поддиректорий • Автоматической загрузки файлов со

машинными программами, которые хранятся во флэш-системе файлов плат MCP на платы в DSLAM

• Задания графика автоматического копирования конфигурации плат

• Создания страховых копий / восстановления файлов конфигурации

Меню "Состояние платы" Для доступа к меню "Состояние платы" выполните следующую последовательность операций по выбору опций: "Конфигурация" → Плата (А-А)

Меню "Состояние платы" позволяет выбирать следующие опции: • А. Информация о плате (Card info) — выводит на экран информацию о плате МСС.

• В. Определение системы DNS (DNS Setup) — определение серверов в рамках службы имен доменов (DNS).

• C. Время / Дата (Time / Date) — позволяет задавать местное время и дату.

• D. Очистка NVRAM (Clear NVRAM) — позволяет стирать данные из энергонезависимой памяти (RAM)

• Е. Загрузка данных о конфигурации (NVRAM Cfg Loader) — Загрузка в удаленный компьютер и загрузка с удаленного компьютера данных о конфигурации

• F. Перезапуск платы МСС (Card Reset) — осуществляет повторный запуск платы МСС в блоке

• G. Загрузка машинной программы (Download Code) — осуществляет загрузку новых машинных программ на плату МСС в Узле Доступа или в Сервисном Узле Связи.

См. Таблицу 4-2, Опции Меню "Состояние Платы", для получения более полной информации о тех опциях, которые имеются в меню "Состояние платы".

42

Ввод информации о плате С помощью экранного меню "Информация о плате" Вы можете изменять конфигурацию основной информации на уровне платы. Поля в этом меню остаются пустыми до тех пор, пока Вы не введете соответствующие значения. Вы можете вводить следующие значения: • Цифровые символы (0-9) • Буквенные символы верхнего и нижнего регистров (A-Z) • Знаки "пробела" • Специальные символы, имеющиеся на стандартных клавиатурах (!, @, #, $ и т.д.) ► Порядок действий Для ввода информации на уровне платы:

1. Выберите следующую последовательность опций меню:

"Конфигурация" → Плата → Информация о плате (А-А-А)

На мониторе появится экранное меню "Информация о плате"

2. Введите требуемые данные в каждое из полей и после этого нажмите Enter. Для перемещения между полями используйте только клавиши "стрелка-влево" и "стрелка-вправо". См Таблицу 4-2, Опции Меню "Состояние Платы".

3. Нажмите Ctrl-z для сохранения сделанных изменений и возврата в меню "Плата".

Конфигурация доступа к серверам DNS Для изменения конфигурации доступа к серверам DNS следует использовать меню "Изменить конфигурацию сервера доменных имен (DNS)" (Configure Domain Name Server); именно с серверов DNS делаются запросы о преобразовании имени хоста в IP-адрес. Если Вы изменили конфигурацию сервера DNS, то в оставшейся конфигурации Вы можете использовать имя хоста вместо его IP-адреса. ► Порядок действий Для изменения конфигурации серверов DNS:

1. Выберите следующую последовательность опций меню:

"Конфигурация" → Плата → Установка DNS (А-А-B)

На мониторе появится экранное меню "Конфигурировать DNS"

2. Введите требуемые данные в каждое из полей и после этого нажмите Enter. См Таблицу 4-2, Опции Меню "Состояние Платы".

3. Нажмите Ctrl-z для сохранения сделанных изменений и возврата в меню "Плата".

43

Изменение времени и даты Для задания для платы МСС местного времени и даты используйте экранное меню "Время / Дата" (Time / Date). Часы платы МСС могут быть синхронизированы с сетевым временем через сервер синхронизирующего сетевого протокола (NTP). ► Порядок действий Для установки местного времени и даты и для изменения конфигурации сервера NTP:

1. Выберите следующую последовательность опций меню:

"Конфигурация" → Плата → Время / Дата (А-А-С)

На мониторе появится экранное меню "Время / Дата

2. Введите требуемые данные в каждое из полей и после этого нажмите Enter. См Таблицу 4-2, Опции Меню "Состояние Платы".

3. Нажмите Ctrl-z для сохранения сделанных изменений и возврата в меню "Плата".

Очистка памяти NVRAM Очистка энергонезависимой памяти NVRAM осуществляется с помощью экранного меню "Очистить NVRAM" (NVRAM Clear). У Вас может возникнуть потребность в очистке NVRAM для повторного использования платы МСС или для изменения конфигурации текущей платы. Мы рекомендуем производить очистку памяти NVRAM после каждой загрузки новых версий машинных программ. Перед очисткой памяти NVRAM сохраните данные о своей конфигурации с помощью меню NVRAM Cfg Loader (A-A-E). ВНИМАНИЕ: Если в экранном меню "Очистить NVRAM" Вы выберите "да" (yes), то Вы будете

постоянно удалять информацию о конфигурации, которая записана на плате. В результате Вам будет нужно заново вводить все IP-адреса и таблицы маршрутизации. Система выполняет сброс всех параметров и возвращается к заводской конфигурации.

► Порядок действий Для очистки памяти NVRAM:

1. Выберите следующую последовательность опций меню:

"Конфигурация" → Плата → "Очистить NVRAM" (А-А-D)

На мониторе появится экранное меню "Очистить NVRAM". См Таблицу 4-2, Опции Меню "Состояние Платы".

2. В строке подсказки Initialize NVRAM выполните одно из следующих действий:

— Введите "да" (yes) для очистки NVRAM и возврата к значениям по умолчанию. — Введите "нет" (no) для того, чтобы не совершать никаких действий. В этом случае система подаст звуковой сигнал и никаких действий совершено не будет.

3. Нажмите Ctrl-z для возврата в меню "Плата".

44

Перезапись / загрузка данных о конфигурации с сервера TFTP (NVRAM Confg Loader) С помощью меню "Загрузка конфигурации NVRAM" (NVRAM Confg Loader) Вы можете загружать данные о конфигурации на сервер, работающий по "простейшему протоколу передачи данных" (TFTP-сервер), а также загружать данные о конфигурации платы МСС с этого сервера. ► Порядок действий Для того, чтобы загрузить или скачать данные о конфигурации NVRAM:

1. Выберите следующую последовательность опций меню:

"Конфигурация" → Плата → "Загрузка конфигурации NVRAM" (А-А-Е)

На мониторе появится экранное меню NVRAM Confg Loader. 2. Введите требуемое значение в каждое из полей и нажмите Enter . См

Таблицу 4-2, Опции Меню "Состояние Платы".

После того, как обмен информацией будет завершен, поле "Состояние передачи" (Transfer Status) поменяется на поле "Успешно выполнено" (Completed successfully) и на экране появится следующая информация:

Packets sent — Количество пакетов, отправленных в режиме загрузки

Packets received — Количество пакетов, полученных в режиме загрузки

Bytes sent — Количество байтов, отправленных в режиме загрузки

Bytes received — Количество байтов, полученных в режиме загрузки Transfer Time — Промежуток времени, которое заняла передача данных Status — Результат передачи данных

3. Нажмите Ctrl-z для возврата в меню "Плата".

ПРИМЕЧАНИЕ:

После загрузки данных необходимо перезапустить плату МСС для того, чтобы

новые данные о конфигурации были запущены.

45

Перезапуск платы МСС Для перезапуска платы МСС следует использовать экранное меню "Перезапуск Платы" (Card Reset). В результате выполнения этой команды все счетчики будут установлены на ноль. Если были загружены данные о новой конфигурации или новая версия программного обеспечения, перезапуск платы МСС позволит активизировать новую машинную программу. ПРИМЕЧАНИЕ: Перезапуск платы МСС не прерывает передачу пользовательских данных на других

платах в блоке. ► Порядок действий Для того, чтобы перезапустить плату МСС:

1. Выберите следующую последовательность опций меню:

"Конфигурация" → Плата → "Перезапуск Платы" (А-А-F)

На мониторе появится экранное меню "Перезапуск Платы". При этом в верхней части экрана появится надпись: "В данный момент к блоку имеют доступ другие пользователи. Продолжить? нет" (Other users are currently accessing the chassis, continue? no)

2. В строке подсказки "Перезапуск Платы" (Reset Card) выполните одно из следующих

действий:

— Введите "да" (yes) для перезапуска платы При этом все счетчики будут установлены на ноль, и если была загружена новая

версия программного обеспечения, то будет активизирована новая машинная программа. Эта операция прервет работу платы МСС не менее чем на 10 секунд.

ПРИМЕЧАНИЕ: При перезапуске платы МСС Вы будете удалены из системы Hotwire DSL, Для

продолжения работы Вам будет необходимо снова войти в систему.

— Введите "нет" (no) для того, чтобы не совершать никаких действий.

В этом случае система подаст звуковой сигнал и никаких действий совершено не будет.

— Нажмите Ctrl-z для возврата в меню "Плата" без перезапуска платы.

46

Загрузка машинной программы Опция меню "Загрузка машинной программы" предоставляет Вам возможности для обновления Вашего программного обеспечения новой версией машинной программы, а затем использовать эту машинную программу на Вашей системе. См. дополнительную информацию в Приложении А "Процедуры модернизации". См. также соответствующие документы с информацией о загрузке машинных программ на платы TDM SDSL или TDM SHDSL в подразделе "Документы, имеющие отношение к данному изделию" в Разделе "Об этом Руководстве". Как правило, новые версии фирменных машинных программ используются на платах МСС или DSL или же на Сервисном узле обслуживания Вашей системы. В том случае, если какая-либо версия программного обеспечения влияет как на плату МСС, так и на плату DSL, Вам следует загрузить и запустить такую новую версию машинной программы на платы DSL до того, как Вы загрузите и запустите новую версию машинной программы на плате МСС. Когда Вы загружаете машинную программу на какой-либо конечный терминал, следует всегда убеждаться в том, что Ваш TFTP-сервер имеет указанные ниже значения блокировок по превышению лимита времени, потому что в противном случае не исключено, что Вам не удастся завершить загрузку: • Интервал для повторной передачи — это значение должно быть не менее

10 секунд.

• Интервал для полной передачи — это значение должно не менее чем в три раза превышать интервал для повторной передачи.

ПРИМЕЧАНИЕ: Перед началом загрузки убеждайтесь в том, что Вы можете перебрасывать информацию на TFTP-сервер с платы МСС. Кроме того, убеждайтесь в том, что те файлы, которые Вы собираетесь загрузить, действительно существуют на данном сервере.

Опции меню "Состояние Платы" Информацию об опциях меню "Состояние Платы" Вы можете найти в Таблице 4-2 Опции Меню "Состояние Платы". Для получения доступа к меню "Состояние Платы" выполните следующую последовательность действий: "Главное меню" → "Конфигурация" → Плата (А-А)

47

Таблица 4-2. Опции Меню "Состояние Платы" (1-ая таблица из 4) Информация о плате А-А-А

Эта опция позволяет Вам конфигурировать основные данные, которые относятся к уровню платы.

Название платы — до 16 буквенно-цифровых символов. Название, присвоенное плате.

Контактное лицо, отвечающее за эту плату — до 32 буквенно-цифровых символов. Фамилия или номер того лица, которое несет ответственность за эту плату.

Местонахождение платы — до 16 буквенно-цифровых символов. Местонахождение, которое определено для данной системы.

Идентификатор маршрутизатора — (только чтение) выводит на экран IP-адрес Домена управления, который присвоен для платы в формате nnn.nnn.nnn.nnn.

Режим порта терминала местного контроля — Режим порта терминала для сеансов работы в месте установки системы или с консольных устройств: Стандартный (Standard) или Расширенный (Extended); (по умолчанию задается Стандартный режим). Стандартный режим предназначен для американских клавиатур, а Расширенный режим предназначен для европейских клавиатур.

Режим порта терминала удаленного контроля — Режим порта терминала для сеансов работы с Telnet: Стандартный или Расширенный; (по умолчанию задается Стандартный режим). Стандартный режим предназначен для американских клавиатур, а Расширенный режим предназначен для европейских клавиатур.

Порт TCP демона Telnet — Номер порта TCP, который слушает демон Telnet. 0-59999 (по умолчанию = 23). Если Вы поменяете это поле, Вам будет необходимо осуществить перезапуск платы. Если Вы поменяете это значение, Вам будет необходимо сделать соответствующие изменения на каждом Узле Доступа.

Порт TCP демона FTP — Номер порта TCP, который слушает демон FTP. 0-59999 (по умолчанию = 21).

Порт TCP демона FTP (Данные) — Номер порта TCP, на который поступают данные FTP. 0-59999 (по умолчанию = 20).

Сигнализация об утрате Резервного Питания — Введите Y, если у Вас имеется резервный источник питания и если Вы хотите получать информацию на месте и с удаленных устройств о выходе из строя одного из источников питания. Если Вы имеете только один источник питания, введите N.

Определение системы DNS А-А-В

Эта опция позволяет Вам конфигурировать параметры доступа к серверам DNS, с которых осуществляются запросы о трансляции имени в IP-адрес.

Серверы DNS — Три поля для ввода информации в формате nnn.nnn.nnn.nnn. Введите первичный адрес Сервера Службы Имен Доменов.

Имя домена по умолчанию — До 40 символов. Домен для запросов, которые не до конца уточнены. Например, если имя домена по умолчанию будет paradyne.com и Telnet попытается получить доступ к системе, которая называется gemini, плата направит запрос на сервер DNS в виде gemini.paradyne.com.

Интервал для ожидания ответа (секунды) — от 1 до 300 секунд (по умолчанию = 5). Введите в это поле время, в течение которого будет ожидаться ответ.

Количество попыток повторных обращений к серверу от 1 до 10 попыток (по умолчанию = 2). Введите в это поле количество попыток повторных обращений к серверу.

48

Таблица 4-2. Опции Меню "Состояние Платы" (2-ая таблица из 4) Время / Дата А-А-С Эта опция позволяет Вам конфигурировать данные о местном времени и дате на плате DSL с сетевым временем, а также синхронизировать системные часы DSL через сервер NTP (Network Time Protocol — синхронизирующий сетевой протокол). Часовой пояс — местонахождение часового пояса: Австралия / Север Канада / Тихий океан Ливия

Австралия / Новый Южный Уэльс

Канада / Юкон Мексика / Север

Австралия / Квинсленд Чили / Континентальная часть Мексика / Юг

Австралия / Юг Чили / остров Пасхи Мексика / Общее время

Австралия / Тасмания Китай / Гонконг Новая Зеландия

Австралия / Виктория Китай / КНР Сингапур

Австралия / Запад Китай / Тайвань Турция

Австралия / Янковинна Куба США / Аляска

Бразилия / Акре Египет США / Алеутские острова

Бразилия / Де-Норонья Европа / Центральная США / Аризона

Бразилия / Восток Европа / Восточная США / Центральный пояс

Бразилия / Запад Европа / Западная США / Восточный пояс

Канада / Атлантический океан Великобритания / Эри США / Гавайские острова

Канада / Центральная Гринвичское время США / Индиана

Канада / Восточная Иран США / Стандартное горное время

Канада / Восток – Саскачеван Израиль США / Тихоокеанский пояс

Канада / Стандартное горное время

Япония США / Самоа

Канада / Ньюфаундленд Корея

Местное время / дата — Введите местное время в формате hh.mm (часы.минуты) и укажите "am" или "pm" (то есть, "до полудня" или "после полудня"). Введите дату в формате mm/dd/yy (месяц/день/год). Все платы DSL совместимы с системами, предотвращающими дефекты, связанные с "проблемой 2000 года" (Y2K). Режим работы клиента NTP — широковещание / односторонняя передача (Broadcast / Unicast). (По умолчанию — широковещание). Выберите режим работы клиента NTP. Сервер NTP — формат nnn.nnn.nnn.nnn. Введите IP-адрес сервера NTP. Синхронизация (часы) — От 1 до 24 (по умолчанию = 1). Введите количество часов между синхронизациями.

Очистка NVRAM А-А-D Эта опция позволяет Вам стирать данные из энергонезависимой памяти (NVRAM) для повторного использования этой платы или для изменения конфигурации текущей платы. Если Вы попытаетесь перезапустить плату МСС и если при этом другие пользователи будут иметь доступ к системе, то на экране появится соответствующее предупреждение. ВНИМАНИЕ: Если в этом меню Вы выберите "да" (yes), то Вы будете постоянно удалять информацию о

конфигурации, которая записана на плате. В результате Вам будет нужно заново вводить все IP-адреса и таблицы маршрутизации. Система выполняет сброс всех параметров и возвращается к заводской конфигурации.

49

Таблица 4-2. Опции Меню "Состояние Платы" (3-я таблица из 4) Загрузка данных о конфигурации А-А-Е Эта опция позволяет Вам загружать с TFTP-сервера и загружать на TFTP-сервер данные о конфигурации платы в двоичном коде. Имя файла конфигурации — Имя файла может быть задано в виде составного имени, включающего в себя имена директорий, разделенных знаком "прямой слэш" (/), и заканчивающегося именем файла. Полная длина составного имени файла должна быть менее 40 символов. Если этот файл необходимо сохранять во флэш-памяти платы, задайте имя директории слота (например, slot_9/slot_9.cfg). Если TFPT-сервер работает с DOS-компьютером, который работает под управлением любых операционных систем помимо Windows 2000 или Windows NT, то тогда имена директорий и файлов следует задавать в соответствии с правилами DOS, т.е., в формате 8.3.

DOS-компьютер Если Ваш сервер работает с DOS-компьютером (хостом), то тогда Вам следует вводить имя файла, который будет загружаться на сервер в соответствии с правилами DOS, т.е., в формате 8.3. В этом случае система автоматически загрузит файл конфигурации и создаст такие имена директорий и файлов, которые необходимы. UNIX-компьютер Если Ваш сервер работает с UNIX-компьютером (хостом), то в этом случае TFPT-сервер не создает в UNIX-системе тот файл конфигурации, имя которого Вы задали. Поэтому исключительно важно, чтобы Вы предварительно поработали со своим системным администратором и спланировали, какими должны быть имена директорий, файлов и разрешений, чтобы в результате любой пользователь системы мог читать и писать разрешения (именно такой механизм безопасности действует в системе UNIX). ПРИМЕЧАНИЕ: Эти действия следует выполнить до того, как Вы сможете загружать файлы на UNIX-сервер.

Сервер TFTP — Имя хоста (с вводом DNS) или IP-адрес в формате nnn.nnn.nnn.nnn. Направление передачи TFTP — Загрузить на сервер / Загрузить с сервера (по умолчанию = Загрузить на сервер). Выберите вариант "Загрузить на сервер", чтобы записывать копию данных о конфигурации платы на сервер. Выберите вариант "Загрузить с сервера", чтобы файловый сервер отправлял на плату копию файла конфигурации, которая записана в памяти. Начать передачу данных — Да/Нет (по умолчанию = Нет). После передачи данных на экране появляются такие данные: Статистика:

Packets sent — Количество пакетов, отправленных в режиме загрузки Packets received — Количество пакетов, полученных в режиме загрузки Bytes sent — Количество байтов, отправленных в режиме загрузки Bytes received — Количество байтов, полученных в режиме загрузки Transfer Time — Промежуток времени, которое заняла передача данных

Status — Результат передачи данных ПРИМЕЧАНИЕ: После загрузки данных с сервера необходимо перезапустить плату МСС, чтобы

новая конфигурация вступила в силу.

Перезапуск платы А-А-F Эта опция позволяет Вам осуществлять повторный запуск плат. В результате выполнения этой команды все счетчики будут установлены на ноль. Если были загружены данные о новой конфигурации или новая версия программного обеспечения, перезапуск платы позволит активизировать новую машинную программу. Перезапуск платы — Введите "Да" (Yes) для перезапуска платы. ПРИМЕЧАНИЕ: Эта операция прервет передачу данных не менее чем на 10 секунд. Если Вы

попытаетесь перезапустить плату МСС и если при этом другие пользователи будут иметь доступ к системе, то на экране появится соответствующее предупреждение.

50

Таблица 4-2. Опции Меню "Состояние Платы" (4-я таблица из 4) Загрузка машинной программы (Загрузка и применение машинной программы) А-А-G Эта опция позволяет Вам загружать новые версии машинных программ и запускать загруженные программы. См. дополнительную информацию об этой системе в Приложении А "Процедуры модернизации". Загрузка машинной программы А Этот экран подобен экрану, который появляется при выборе опции "Загрузка данных о конфигурации" Тип загрузки — МСС, SCM, PC или SN. Эти идентификаторы определяют ту систему, на которую будет производиться загрузка. Вы можете начать загрузку на маршрутизатор DSL, если введете номер слота и номер порта. Номер платы / слота —Номер платы или слота, которые будут получать загружаемую программу (1-18, А, В).

ПРИМЕЧАНИЕ: Это поле появляется только в том случае, если в качестве типа загрузки Вы выберете РС (плата порта) или SN. Платы более ранних выпусков могут не поддерживать данную систему загрузки данных.

Подключение SN к порту № — Введите номер порта (1-24). ПРИМЕЧАНИЕ: Это поле появляется только в том случае, если в качестве типа загрузки Вы выберете SN. Если Вы производите загрузку программы на SN, то обслуживание прерывается до окончания загрузки.

Немедленный запуск — Да/Нет. Это поле появляется только в том случае, если в качестве типа загрузки Вы выберете МСС. Это поле не появляется в том случае, если в качестве типа загрузки Вы выберете SN. Если Вы укажете в этом поле "Да", то по окончании загрузки произойдет автоматический перезапуск платы порта или платы МСС. Если Вы укажете в этом поле "Нет", то новая машинная программа будет загружена в память (ROM) соответствующей платы, но это не приведет к перезапуску платы. Плата будет по-прежнему работать на основании той программы, которая была ранее записана в RAM. Имя файла образа задачи — Имя файла может быть задано в виде составного имени, включающего в себя имена директорий, разделенных знаком "прямой слэш" (/), и заканчивающегося именем файла. Полная длина составного имени файла должна быть менее 40 символов. Если TFPT-сервер работает с DOS-компьютером, то тогда имена директорий и файлов следует задавать в соответствии с правилами DOS, т.е., в формате 8.3. Сервер TFTP — Введите адрес сервера TFTP или имя конфигурируемого хоста, если при этом используется внешний TFTP-сервер (в формате nnn.nnn.nnn.nnn). Введите М1, если файл конфигурации записан во флэш-памяти платы. Начать передачу данных — Да/Нет (по умолчанию = Нет). Если Вы попытаетесь перезапустить плату МСС и если при этом другие пользователи будут иметь доступ к системе, то на экране появится соответствующее предупреждение. После передачи данных на экране появляются такие данные: Статистика:

Packets sent — Количество пакетов, отправленных в режиме загрузки Packets received — Количество пакетов, полученных в режиме загрузки Bytes sent — Количество байтов, отправленных в режиме загрузки Bytes received — Количество байтов, полученных в режиме загрузки Transfer Time — Промежуток времени, которое заняла передача данных

Status — Результат передачи данных После завершения загрузки нажмите Ctrl-z для возврата в подменю "Загрузка машинной программы" и выберите опцию "Запустить загруженную программу" "Запустить загруженную программу" (Перезапуск системы) В Выбор этой опции позволяет запустить загруженную машинную программу и разорвать все соединения в результате перезапуска платы МСС. Это экранное меню используется для перекрытия того образа, который был ранее загружен для этой платы. Если в строке подсказки Reset System ("Перезапуск системы") Вы выберете "да", то система перейдет в режим перезапуска и прервет обслуживание на данной плате.

ПРИМЕЧАНИЕ: Если Вы не завершили загрузку машинной программы или если Вы выбрали вариант "да" в окне "Немедленный запуск", то Вы не сможете получить доступ к данной опции.

51

Меню "Порты" Опции Меню "Порт Ethernet" см. в Таблице 4-3, "Опции Меню Порты". Для доступа к меню "Порты" выполните следующую последовательность операций по выбору опций: Главное меню МСС → "Конфигурация" → Порты → Порт Ethernet (А-B-А)

Меню "Порты" предусматривает только один выбор: Порт Ethernet. Таблица 4-3. Опции Меню "Порты" Порт Ethernet А-В-А Эта опция позволяет Вам производить перезапуск и изменять конфигурацию конкретного порта Ethernet (е1а). Имя порта — введите е1а для порта Ethernet. Полный дуплекс — Разблокировать / Заблокировать (Enable/Disable). Выберите "Разблокировать" для режима "Полный дуплекс" и "Заблокировать" для режима "Полудуплекс" (по умолчанию = "Заблокировать"). ПРИМЕЧАНИЕ: Если опция "Тип порта управления" будет задана как

"Внутренний", то режим "Полный дуплекс" не поддерживается Тип порта управления — Внутренний / Внешний (Internal/External). По умолчанию для всех блоков задается Внешний (10BaseT). На блоке Hotwire 8820 GranDSLASM при выборе варианта "Внешний" осуществляется подключение порта Управления к плате SCM или к плате TDM, которая поддерживает передачу сигналов управления внутри полосы частот. Вариант "Внутренний" следует выбирать только в том случае, если Вы вошли в сеть через порт консоли и если МСР установит факт наличия платы SCM или TDM, которая поддерживает передачу сигналов управления внутри полосы частот (только для блока Hotwire 8820 GranDSLASM). Более подробную информацию о сетевом управлении см. в Приложении Е "Simple Network Management Protocol" (Простой протокол сетевого управления). Номер слота / платы порта управления — Введите номер слота платы порта TDM или платы SCM, которые предоставляют канал для передачи сигналов управления внутри полосы для DSLAM (по умолчанию — А для SCM). Для того, чтобы эти изменения вступили в силу, Вам необходимо перезапустить плату МСС. ПРИМЕЧАНИЕ: Окно "Номер слота / платы порта управления" появляется

только в том случае, если "Тип порта управления" был задан как "Внутренний"

52

Действие — Редактировать / Перезапустить (Edit / Reset). Для изменения конфигурации порта выберите вариант "Редактировать". Для того, чтобы изменения вступили в силу, выберите вариант "Перезапустить". В том случае если будет выбран вариант "Перезапустить", но перед этим не было сделано никаких изменений в полях "Тип порта управления" или "Номер слота / платы порта управления", то производится перезапуск только порта Ethernet. В противном случае производится перезапуск платы МСС.

53

Меню "Интерфейсы" Для доступа к меню "Интерфейсы" выполните следующую последовательность операций по выбору опций: Главное меню МСС → "Конфигурация" → Интерфейсы (А-С)

Меню "Интерфейсы" предусматривает следующие возможности по выбору опций: • А. Общая информация — эта опция используется для изменения

конфигурации нескольких параметров интерфейсов.

• В. IP-адреса сети — изменение конфигурации интерфейсов платы МСС.

• С. Контроль — мониторинг, отключением и перезапуск интерфейсов платы МСС.

Более подробную информацию об опциях, доступных через меню "Интерфейсы", см. в Таблице 4-4 "Опции Меню "Интерфейсы".

54

Получение общей информации об интерфейсах и изменение значения MTU С помощью опции "Общая информация" в меню "Интерфейсы" Вы можете получить информацию об основных параметрах интерфейса е1а, а также изменить величину максимального коэффициента пропускания (MTU). ► Порядок действий Для получения доступа к информации на уровне платы:

1. Выберите следующую последовательность опций меню:

"Конфигурация" → Интерфейсы → "Общая информация" (А-С-А)

На мониторе появится экранное меню "Интерфейсы". См. Таблицу 4-4 "Опции Меню "Интерфейсы".

2. Введите е1а (интерфейс порта Ethernet) в строке подсказки "Interface

Name: (Имя интерфейса) и нажмите Enter.

Система выведет на монитор информацию, которая охарактеризована в Таблице 4-4 "Опции Меню "Интерфейсы".

3. Для е1а задайте требуемое значение максимального коэффициента

пропускания (MTU). Если Вы поменяете то значение, которое задано по умолчанию, убедитесь в том, что новое значение соответствует параметрам сети.

4. Нажмите Ctrl-z для сохранения сделанных изменений и возврата в меню

"Интерфейсы".

55

Изменение конфигурации IP-адресов для Порта е1а Это экранное меню позволяет Вам изменять конфигурацию до 16 IP-адресов для порта е1а. Однако, при нормальных условиях работы необходимо задавать только один IP-адрес в домене управления. ► Порядок действий Для изменения конфигурации IP-адреса для порта е1а:

1. Выберите следующую последовательность опций меню:

"Конфигурация" → Интерфейсы → "IP-адреса сети" (А-С-В)

На мониторе появится экранное меню "IP-адреса сети", в котором будет представлена информация, охарактеризованная в Таблице 4-4 "Опции Меню "Интерфейсы".

2. Введите IP-адрес интерфейса (следует ввести е1а). В результате на

мониторе появится экран, который показан ниже:

3. Введите до 16 IP-адресов. 4. Нажмите Ctrl-z для сохранения сделанных изменений и возврата в меню

"Интерфейсы".

ПРИМЕЧАНИЕ: Для того, чтобы сделанные изменения вступили в силу, Вам необходимо перезапустить интерфейс или возвратить в исходное положение плату МСС.

56

Остановка, запуск и мониторинг интерфейса Интерфейс "Контроль" позволяет Вам осуществлять перезапуск, остановку и мониторинг текущего состояния интерфейса е1а. ► Порядок действий Для перезапуска, остановки и мониторинга интерфейса е1а:

1. Выберите следующую последовательность опций меню:

"Конфигурация" → Интерфейсы → "Контроль" (А-С-С)

На мониторе появится экранное меню "Контроль". 2. Введите в строке подсказки Command (Restart/Stop/Monitor): "Команда:

(Перезапустить/Остановить/Мониторинг) одну из нижеперечисленных команд и нажмите Enter:

— Restart – Для перезапуска интерфейса. — Stop – Для остановки интерфейса. — Monitor – Для вывода на экран статистических данных о текущем

состоянии интерфейса. 3. Введите е1а в строке подсказки Interface Name: (Имя интерфейса) и

нажмите Enter.

На экран будут выведены данные, количество которых будет зависеть от той команды, которая была введена Вами ранее.

4. Нажмите Ctrl-z для сохранения сделанных изменений и возврата в меню

"Интерфейсы".

57

Опции Меню "Интерфейсы"

Опции Меню "Интерфейсы" охарактеризованы в Таблице 4-4, "Опции Меню "Интерфейсы". Для получения доступа к меню "Интерфейсы" выберите следующую последовательность опций меню:

Главное меню МСС → "Конфигурация" → Интерфейсы (А-С)

Таблица 4-4. Опции Меню "Интерфейсы" Общая информация (Интерфейсы) А-С-А Эта опция позволяет Вам изменять конфигурацию базовых данных о конкретном интерфейсе. Имя интерфейса — е1а = порт Ethernet. Тип — статический. Тип интерфейса. Протокол — Ether. Тип протокола интерфейса. Список портов — е1а. Наименование того порта, который ассоциирован с интерфейсом Ethernet. ПРИМЕЧАНИЕ: На этот экран могут выводиться только лишь значения MTU. Если Вы

поменяете то значение, которое задано по умолчанию, убедитесь в том, что новое значение соответствует параметрам сети. Произведите перезапуск платы или интерфейса.

Величин максимального коэффициента пропускания (MTU) — Диапазон значений от 64 до 1600 (по умолчанию = 1536).

IP-адреса сети А-С-В Эта опция позволяет Вам изменять конфигурацию до 16 IP-адресов для порта е1а. Однако, при нормальных условиях работы необходимо задавать только один IP-адрес в домене управления. IP-адрес интерфейса — 15 символов. е1а = порт Ethernet. Базовый IP-адрес — формат nnn.nnn.nnn.nnn. IP-адрес для порта е1а. Базовая маска подсети — формат nnn.nnn.nnn.nnn. IP-адрес маски подсети домена управления. IP-адрес — IP-адрес в формате nnn.nnn.nnn.nnn. Маска подсети — Маска подсети в формате nnn.nnn.nnn.nnn. Входной фильтр — Фильтр, который работает с входящими пакетами. Устанавливается по отдельному заказу. Выходной фильтр — Фильтр, который работает с исходящими пакетами. Устанавливается по отдельному заказу. ПРИМЕЧАНИЕ:

— если Вы введете и сохраните имя какого-либо фильтра (как входящего, так и исходящего), Вы привяжете этот фильтр к данному интерфейсу. Если Вы уничтожите имя фильтра, то Вы уничтожите сам фильтр и правила, по которым он действует.

— Для того, чтобы изменения вступили в силу, Вам необходимо перезапустить либо интерфейс, либо плату МСС.

— Если в этом экране Вы сделали какие-либо изменения, Вам необходимо перезапустить плату или перезапустить соответствующий интерфейс (это не относится к изменениям, связанным с фильтрами).

Контроль (Контроль интерфейса) А-С-С Эта опция позволяет Вам перезапускать, останавливать и осуществлять мониторинг (вверх, вниз или тестирование) текущего состояния интерфейса.

58

Меню "Безопасность доступа" Для доступа к меню "Безопасность доступа" выберите следующие опции меню:

"Конфигурация" → "Безопасность доступа" (А-D)

Меню "Безопасность доступа" предоставляет следующие возможности по выбору опций: • А. Учетные записи пользователей — изменение информации о

пользователях в учетных записях системы для местного терминала, Telnet и для сеансов FTP. Допускается поддержка до 10 активных пользователей. Учетные записи могут добавляться, редактироваться и уничтожаться.

• В. Система аутентификации RADIUS — Запуск Аутентификации Radius при входе пользователей в систему.

• С. Ограничение доступа — Разблокирование / блокирование доступа через Telnet, FTP и SNMP к порту Ethernet на плате МСС и к постоянным виртуальным каналам управления в пределах полосы, а также осуществление проверок вновь образованных IP-адресов. Если эта функция разблокирована, то плата МСС сравнивает адрес источника, указанный в сообщении Telnet, FTP и SNMP, со своим перечнем утвержденных хостов управления.

Подробную информацию о тех опциях, которые доступны через Меню "Безопасность доступа", см. в Таблице 4-5, Опции Меню "Безопасность доступа". Добавление и удаление пользователей, изменение информации о пользователях Опция "Учетные записи пользователей" позволяет Вам добавлять, удалять пользователей из учетных записей системы или изменять информацию о пользователях. Кроме того, этот экран используется для изменения паролей и уровней привилегированности пользователей. Учетные записи пользователей обеспечивают безопасность для тех пользователей, которые получают доступ к системе c интерфейса с VT100-совместимым интерфейсом терминала , а также через Telnet из локальной сети.

59

ПРИМЕЧАНИЕ: С целью предотвращения несанкционированного доступа к системе DSL весьма важно

создавать учетные записи на плате МСС. Если никаких учетных записей не будет создано, тогда для получения доступа к плате МСС через терминальный интерфейс или Telnet не требуется никакого логина или пароля. Это означает, что доступ к системе DSL может получить любой человек.

Если Вы определите конфигурацию какого-либо пользователя на плате МСС с помощью

уровней привилегированности, заданных Администратором, то такой пользователь будет иметь уровни привилегированности, заданные Администратором, на плате МСС, а также на всех платах DSL в этом блоке.

► Порядок действий Для добавления, удаления пользователей из учетных записей системы или для изменения информации о них:

1. Выберите следующую последовательность опций меню:

"Конфигурация" → "Безопасность доступа" → "Учетные записи пользователей" (А-D-А)

На мониторе появится экранное меню "Учетные записи пользователей". 2. Введите в строке подсказки Action: ("Действие") одну из нижеперечисленных команд и

нажмите Enter: — Add – Для добавления учетной записи пользователя.

— Edit – Для изменения существующей учетной записи пользователя.

— Delete – Для удаления существующей учетной записи пользователя.

3. Введите в строке подсказки Login ID: ("Регистрационное имя") требуемое имя пользователя (до 15 символов) и нажмите Enter. Введите до 10 паролей — по одному на каждую учетную запись.

ПРИМЕЧАНИЕ: Находясь в этой строке подсказки, нажмите Ctrl-v, чтобы просмотреть список всех учетных записей пользователя.

4. Введите в строке подсказки Password: ("Пароль") пароль (до 15 символов), который буде

ассоциирован с данным именем пользователя и нажмите Enter.

ПРИМЕЧАНИЕ: Если Вы забыли свой пароль, Вам следует обратиться в наш Технический сервисный центр. Вам необходимо сообщить заводской номер платы МСС и представитель Центра предоставит Вам пароль.

5. Повторно введите пароль в строке подсказки Repeat Password: ("Повторить пароль") и

нажмите Enter. 6. Введите в строке подсказки Privilege: ("Уровень привилегированности") один из

указанных ниже уровней и нажмите Enter:

— Operator – Для права доступа в режиме "только чтение".

— Administrator – Для получения всех прав доступа.

7. Нажмите Ctrl-z для сохранения изменения и возврата в меню "Безопасность доступа".

60

Разблокирование / блокирование Системы Аутентификации RADIUS Система аутентификации RADIUS позволяет осуществлять централизованное управление паролями. Для того, чтобы определить конфигурацию Системы Аутентификации RADIUS, Вам необходимо иметь хотя бы одну локальную учетную запись с привилегиями Администратора. Допускается конфигурация адресов до четырех серверов RADIUS. На каждый из этих серверов необходимо ввести имя пользователя и его пароль. Конфигурация сервера RADIUS необходима для того, чтобы согласовать ее с информацией о системе RADIUS на плате МСС. Если конфигурация сервера RADIUS не соответствует той информации, которая имеется на плате МСС, то МСС будет отказывать в доступе на запросы пользователя. Необходимо осуществить конфигурацию и согласование следующих переменных параметров: • IP-адрес сервера доступа к сети (NAS) — этот адрес должен соответствовать IP-адресу

Сервера.

• Порт NAS — его необходимо согласовать с номером Порта UDP.

• Секретная строка — ее необходимо согласовать с номером секретной строки.

IP-адреса RADIUS-серверов следует ввести в этот экран в приоритетном порядке (самое важное – ввести IP-адрес первого сервера). Если плата МСС не сможет соединиться с первым сервером, она будет продолжать делать это снова в соответствии с заданным количеством попыток. Если через определенное количество попыток плата не сможет получить доступ к серверу, то она будет пытаться соединиться со вторым сервером, а затем с третьим и четвертым. Когда Вы вводите имя пользователя и пароль, сначала проверяется локальная база данных об учетных записях пользователей. Если соответствующая учетная запись обнаруживается, Вы получаете вход в систему. Если такой учетной записи обнаружено не будет, но в базе данных имеется учетная запись пользователя, который имеет привилегии Администратора, Вы все равно получите доступ в систему. Система Аутентификации RADIUS будет задействована только в том случае, если в базе данных имеется учетная запись пользователя, который имеет привилегии Администратора, и если Система Аутентификации RADIUS будет разблокирована. В этом случае на основании введенной пользователем информации создается сообщение системы RADIUS о наличии запроса на доступ, и это сообщение отсылается на первый из четырех отконфигурированных RADIUS-серверов. Вы сможете зарегистрироваться в системе только в том случае, если получите сообщение о разрешении доступа. В сообщение о наличии запроса на доступ включается номер порта, который позволяет определить, какой именно канал для получения доступа к системе вы используете: консоль, Telnet (через порт Ethernet платы МСС или постоянный виртуальный канал управления) или FTP. ► Порядок действий Для того, чтобы разблокировать систему аутентификации RADIUS:

1. Выберите следующую последовательность опций меню: "Конфигурация" → "Безопасность доступа" → "Система аутентификации RADIUS" (А-D-В) На мониторе появится экранное меню "Проверка RADIUS и подсвечивается поле "RADIUS Authentication". См. Таблицу 4-5, Опции Меню "Безопасность доступа".

2. Введите в строке подсказки Enable / Disable ("Разблокировать / Заблокировать") одну из нижеперечисленных команд и нажмите Enter:

— Enable – Для того, чтобы разблокировать Систему аутентификации RADIUS.

— Disable – Для того, чтобы заблокировать Систему аутентификации RADIUS.

3. Введите IP-адрес Сервера в строке подсказки IP Address <nnn.nnn.nnn.nnn.> or space to delete ("IP-адрес или нажмите пробел для удаления").

4. Введите номер Порта UDP в строке подсказки Input Number: ("Введите номер").

61

5. Введите секретную строку RADIUS в строке подсказки Secret: ("секретная строка").

6. Введите максимальное время отклика RADIUS в строке подсказки Timeout: ("Блокировка по времени").

7. Введите количество попыток системы осуществить проверку учетных записей локальных пользователей в строке подсказки Input Number: ("Введите число").

8. Нажмите Ctrl-z для сохранения изменения и возврата в меню "Безопасность доступа".

Разблокирование / блокирование доступа через Telnet, FTP и SNMP С помощью экрана "Ограничение доступа" у Вас есть возможность разблокировать или заблокировать доступ через Telnet, FTP и SNMP. Если эта функция разблокирована, то плата МСС проверяет соответствие между исходным адресом, указанном в сообщении, которое поступает через Telnet, FTP или SNMP, и перечнем утвержденных хостов управления или разрешенных подсетей.

► Порядок действий Для того, чтобы разблокировать доступ через Telnet и SNMP:

1. Выберите следующую последовательность опций меню: "Конфигурация" → "Безопасность доступа" → "Ограничения на доступ" (А-D-С) На мониторе появится экранное меню "Ограничения на доступ".

2. Введите в поле Telnet Access Security Check ("Проверка безопасности доступа через Telnet") одну из нижеперечисленных команд и нажмите Enter:

— Enable – Для того, чтобы разблокировать доступ через Telnet. — Enable – Для того, чтобы заблокировать доступ через Telnet.

62

3. Введите в поле SNMP Access Security Check ("Проверка безопасности доступа через SNMP") одну из нижеперечисленных команд и нажмите Enter:

— Enable – Для того, чтобы разблокировать доступ через SNMP. — Disable – Для того, чтобы заблокировать доступ через SNMP.

63

4. Введите в поле FTP Access Security Check ("Проверка безопасности доступа через FTP ") одну из нижеперечисленных команд и нажмите Enter:

— Enable – Для того, чтобы разблокировать доступ через FTP. — Enable – Для того, чтобы заблокировать доступ через FTP. 5. Введите в строке подсказки Source Addr ("Исходный адрес") до 16 адресов

хостов или подсетей, которые имеют разрешение на доступ к системе DSL. Введите в строке подсказки Subnet Mask ("Маска подсети") соответствующую маску подсети. Для того, чтобы определить маску подсети, необходимо ввести IP-адрес в качестве нижнего граничного адреса этой подсети. В противном случае, можно будет конфигурировать только вход на хост (например, для подсети с маской 255.255.255.192 необходимо задать один из следующих IP-адресов: 255.255.255.0б 255.255.255.64б 255.255.255.128 или 255.255.255.192). При большом количестве пользователей с IP-адресами в одной и той же подсети необходимо и IP-адрес и маску подсети задавать в формате nnn.nnn.nnn.nnn.

ПРИМЕЧАНИЕ: Для того, чтобы заблокировать доступ к блоку DSL через SNMP, необходимо

разблокировать опцию "Безопасность доступа через SNMP", но не вводить в соответствующие поля никаких адресов хостов или подсетей. Для того, чтобы заблокировать доступ к блоку DSL через Telnet, необходимо разблокировать опцию "Безопасность доступа через Telnet", но не вводить в соответствующие поля никаких адресов хостов или подсетей. Для того, чтобы заблокировать доступ к блоку DSL через FTP, необходимо разблокировать опцию "Безопасность доступа через FTP", но не вводить в соответствующие поля никаких адресов хостов или подсетей.

6. Для изменения установок безопасности доступа введите в строке подсказки Item

("Элемент") букву Т (для ), S (для SNMP) или (для FTP). 7. Введите в строке подсказки Access ("Доступ") разрешения на доступ в формате

xyz. Где x =

— W = доступ на считывание / запись через SNMP — R = доступ только на считывание через SNMP — N = отсутствие доступа через SNMP

Где y = — T = наличие доступа через Telnet — N = отсутствие доступа через Telnet

Где z = — F = наличие доступа через FTP — N = отсутствие доступа через Telnet

8. Нажмите Ctrl-z для сохранения сделанных изменений и возврата в меню "Безопасность доступа".

64

Опции меню "Безопасность доступа" Описание опций меню "Безопасность доступа" приведено в Таблице 4-5, Опции меню "Безопасность доступа". Для входа в Меню "Безопасность доступа" выполните следующую последовательность действий:

Главное меню МСС → "Конфигурация" → "Безопасность доступа" (А-D) Таблица 4-5. Опции Меню "Безопасность доступа" (1-ая из 2)

Учетные записи пользователей А-D-А Эта опция позволяет Вам добавлять пользователей в систему, удалять их из системы или изменять информацию о пользователях, а также изменять пароли и уровни привилегированности пользователей. Эта функция допускает поддержку до 10 активных пользователей. Наличие учетных записей пользователей обеспечивает безопасность системы DSL, поскольку от каждого пользователя требуется зарегистрироваться в системе и ввести действующий пароль. Учетные записи пользователей обеспечивают безопасность для тех пользователей, которые получают доступ к системе c интерфейса с VT100-совместимым интерфейсом терминала , а также через Telnet из локальной сети. При отсутствии учетных записей для входа в систему через терминальный интерфейс или Telnet не требуется вводить имя пользователя и пароль. Если Вы определяет конфигурацию на плате МСС, то Вы будете иметь привилегии, как на плате МСС, так и на платах DSL. Действие — Добавить / Отредактировать / Удалить. Регистрационное имя — Введите свое регистрационное имя (логин). Пароль — Введите тот пароль, который ассоциируется с данным логином (не более 15 символов). Повторите пароль — Введите пароль еще раз. Привилегия — Оператор / Администратор. Введите "Оператор" для того, чтобы получить доступ в режиме "только чтение"; введите "Администратор" для того, чтобы получить полный доступ к системе. ПРИМЕЧАНИЕ: Находясь в строке подсказки "Регистрационное имя" (Login ID), нажмите Ctrl-v, чтобы просмотреть список всех учетных записей пользователя.

Системы Аутентификации RADIUS А-D-B Эта опция позволяет Вам разблокировать Систему Аутентификации RADIUS для регистрации пользователей. Для того, чтобы можно было задействовать систему RADIUS система DSL требует наличия хотя бы одной локальной учетной записи с привилегиями Администратора. Перед тем, как послать запрос об учетной записи локального пользователя на RADIUS-сервер, система проверяет список локальных учетных записей. Соответствующие параметры для RADIUS-сервера следует вводить в приоритетном порядке. Система Аутентификации RADIUS — Разблокировать / Заблокировать (по умолчанию = Заблокировать). IP-адрес Сервера — Введите IP-адрес RADIUS-сервера в формате nnn.nnn.nnn.nnn. Можно вводить адреса до четырех серверов. Порт UDP — Введите номер порта UDP (пользовательский протокол данных), который используется системой RADIUS: от 1 до 65535 (по умолчанию = 1812). Секретная строка RADIUS — Введите секретную строку RADIUS (от 6 до 32 символов). Блокировка по времени — Введите максимальное время отклика RADIUS-сервера: 3-30 секунд (по умолчанию = 10). Попытки — Задайте количество попыток системы осуществить проверку учетных записей локальных пользователей: 1-3 (по умолчанию = 3).

65

Таблица 4-5. Опции Меню "Безопасность доступа" (2-ая из 2)

Ограничения на доступ А-D-С Эта опция позволяет Вам разблокировать или заблокировать доступ к плате МСС с помощью порта Ethernet (управление по дополнительному каналу) или с помощью управления по постоянному виртуальному каналу PVC через Telnet / FTP / SNMP. Если эта функция разблокирована, то плата МСС проверяет соответствие между исходным адресом, указанном в сообщении, которое поступает через Telnet, FTP или SNMP, и перечнем утвержденных хостов управления или разрешенных подсетей. Проверка безопасности доступа через SNMP — Разблокировать / Заблокировать (по умолчанию = Заблокировать). Если эта функция разблокирована, то система DSL принимает SNMP-сообщения только от того SNMP-менеджера, IP-адрес которого соответствует IP-адресу или названию подсети, которое присутствует на экране. Если эта функция заблокирована, то SNMP-сообщения принимаются из любых источников. Если Вы разблокируете Telnet и если в таблице не будет никаких записей, то в доступе будет отказано. Проверка безопасности доступа через Telnet — Разблокировать / Заблокировать (по умолчанию = Заблокировать). Если эта функция разблокирована, то система DSL допускает сеансы через Telnet только от того хоста, IP-адрес которого соответствует IP-адресу или названию подсети, которое присутствует на экране. Если эта функция заблокирована, то сеансы через Telnet разрешены любых источников. Если Вы разблокируете Telnet и если в таблице не будет никаких записей, то в доступе будет отказано. Проверка безопасности доступа через FTP — (по умолчанию = Заблокировать). Если эта функция разблокирована, то система DSL допускает сеансы через FTP только от того хоста, IP-адрес которого соответствует IP-адресу или названию подсети, которое присутствует на экране. Если эта функция заблокирована, то сеансы через FTP разрешены любых источников. Если Вы разблокируете FTP и если в таблице не будет никаких записей, то в доступе будет отказано. Адрес источника — Введите до 16 исходных адресов NMS-менеджеров в формате nnn.nnn.nnn.nnn. Маска подсети — Введите до 16 масок подсети NMS-менеджеров в формате nnn.nnn.nnn.nnn. (Эти данные можно вводить только в том случае, если разрешение на доступ предоставлено всей подсети). Элемент — Введите одну из следующих букв:

— Т для изменения установок "Проверки безопасности доступа через Telnet"

— S для изменения установок "Проверки безопасности доступа через SNMP

— F для изменения установок "Проверки безопасности доступа через FTP

Доступ — Введите разрешения на доступ, предоставленные NMS-менеджеру, в формате xyz.

Где x =

— W = доступ на считывание / запись через SNMP — R = доступ только на считывание через SNMP — N = отсутствие доступа через SNMP (Хотя в утвержденном перечне этот хост не

имеет доступа к системе DSL).

Где y =

— T = наличие доступа через Telnet — N = отсутствие доступа через Telnet (Хотя в утвержденном перечне этот хост не

имеет доступа к системе DSL).

Где z =

— F = наличие доступа через FTP — N = отсутствие доступа через Telnet (Хотя в утвержденном перечне этот хост не

имеет доступа к системе DSL).

66

Меню "IP-маршрутизатор" Для получения доступа к Меню "IP-маршрутизатор" выберите следующие опции меню: "Конфигурация" → "IP-маршрутизатор" (А-Е)

Меню "IP-маршрутизатор" предоставляет следующие возможности для выбора опций: • А. Статические маршруты — Конфигурация статических маршрутов в

соответствии с протоколами и фильтрами.

• В. Марсианские сети — Ограничения на получение информации о маршрутизации из определенных источников.

• С. Фильтры IP-маршрутизатора — Позволяет осуществлять обзор различных фильтров в системе. С помощью экрана "Конфигурация IP-фильтров" Вы можете добавлять и удалять фильтры, а также изменять их конфигурацию.

• D. ARP — Конфигурация кэш-параметров протокола разрешения адресов (Address Resolution Protocol, ARP), добавление записей в ARP-кэш и построчное удаление записей из ARP-кэш.

• Е. Список хостов — Определение соответствия между IP-адресами и именами хостов.

Подробную информацию с описанием опций, доступных через Меню "IP-маршрутизатор", см. в Таблице 4-6, Опции Меню "IP-маршрутизатор".

67

Добавление и удаление статических маршрутов Экран "Добавление и удаление статических маршрутов" позволяет Вам добавлять в систему статические маршруты и удалять их из системы. ► Порядок действий Для того, чтобы изменить конфигурацию статических маршрутов:

1. Выберите следующую последовательность опций меню:

"Конфигурация" → "IP-маршрутизатор" → "Статические маршруты" (А-Е-А) На мониторе появится экранное меню "Статические маршруты".

2. Введите в строке подсказки Item (0 to add new record): ("Элемент – 0 для добавления новой записи") номер элемента или введите 0 (ноль).

3. Выполните в строке подсказки Host/Net (or space to delete route):

("Хост/Сеть (или нажмите пробел для удаления маршрута)") одно из следующих действий:

— Введите адрес хоста или сети (в формате nnn.nnn.nnn.nnn) для

добавления записи. — Введите "пробелы" для удаления записи. 4. Введите в полях требуемые значения и нажмите Enter. См Таблицу 4-6,

Опции Меню "IP-маршрутизатор".

После того, как все значения будут введены, подсветится поле save changes ("сохранить изменения") и появится строка подсказки да/нет. Введите требуемый ответ.

5. Нажмите Ctrl-z для сохранения изменений и возврата в меню "IP-

маршрутизатор".

68

Ниже в таблице приведен перечень тех сообщений об ошибках, которые могут появляться на экране "Статические маршруты". Сообщение Описание Список маршрутов: Маршрут не добавлен

Маршрут был сохранен в NVRAM, но не был добавлен в активный список маршрутов.

Список маршрутов: список маршрутов исчерпал лимит на количество маршрутов

Маршрут был сохранен в NVRAM, но не был добавлен в активный список маршрутов, поскольку активный список маршрутов полностью заполнен.

Список маршрутов: В настоящее время отсутствует доступ к следующему транзитному шлюзу

Маршрут был сохранен в NVRAM, но не был добавлен в активный список маршрутов, поскольку отсутствует доступ к следующему транзитному шлюзу. Если придет сообщение о наличии доступа к следующему транзитному шлюзу, то этот маршрут будет добавлен.

NVRAM-маршрутизация: ошибка базы данных

Маршрут не был сохранен в NVRAM и не был добавлен в активный список.

NVRAM-маршрутизация: база данных исчерпала лимит на количество маршрутов

Маршрут не был сохранен в NVRAM и не был добавлен в активный список, поскольку ресурсы NVRAM исчерпаны.

Добавление и удаление марсианских сетей Опция "Марсианские сети" позволяет Вам создавать перечень конкретных IP-адресов, от которых плата МСС не будет принимать никаких пакетов. ПРИМЕЧАНИЕ: Данная система поставляется заказчикам с перечнем промаркированных по

умолчанию "Марсианских сетей" (фиксированный перечень). Не удаляйте этот перечень.

69

► Порядок действий Для того, чтобы вывести на экран информацию о марсианских сетях:

1. Выберите следующую последовательность опций меню:

"Конфигурация" → "IP-маршрутизатор" → "Марсианские сети" (А-Е-В) На мониторе появится экранное меню "Марсианские сети".

2. Нажмите Enter или введите 0 (ноль) для добавления записи в поле "Элемент" (Item). (Для редактирования или удаления записи введите номер этого элемента списка).

3. Введите адрес нежелательного источника в строке подсказки Martian Network ID (or space to delete route) ("Идентификатор марсианской сети (или нажмите пробел для удаления маршрута"). (Введите другой идентификатор сети для редактирования этого поля, нажмите пробел для удаления этого поля).

4. Введите новый идентификатор Маски Марсианской Сети в строке подсказки nnn.nnn.nnn.nnn:. (Введите другой идентификатор сети для редактирования этого поля, нажмите пробел для удаления этого поля).

5. Введите yes (да) в строке подсказки yes/no (да/нет) для сохранения изменений.

ПРИМЕЧАНИЕ:

Для того, чтобы сделанные изменения вступили в силу, необходимо произвести

перезапуск платы. Добавление, изменение и удаление фильтров Экран опции "Безопасность доступа" (A-D-C) показывает перечень фильтров доступа для пакетов Telnet, FTP и SNMP. См. подраздел "Разблокирование / блокирование доступа через Telnet, FTP и SNMP" на стр. 4-22. Если необходимо фильтровать прочие виды IP-трафика, то тогда следует вызывать экран "Перечень IP-фильтров" (А-Е-С). С помощью экрана "Перечень фильтров" Вы можете ознакомиться с перечнем различных фильтров в системе. С помощью экрана "Конфигурация Фильтры IP-маршрутизатора" Вы можете добавлять и удалять фильтры, а также редактировать записи об этих фильтрах. Любой фильтр представляет собой некое правило (набор правил), которое применяется для интерфейса е1а с целью получения указания на то, может ли тот или иной пакет быть направлен далее, или же этот пакет следует отбросить. Вы можете добавлять, редактировать или удалять правила фильтрации в рамках соответствующего набора. С помощью экрана "Конфигурация Фильтры IP-маршрутизатора" Вы можете создавать комплекты правил фильтрации под соответствующими именами. Для просмотра существующих имен фильтров нажмите Ctrl-v. Любой фильтр последовательно применяет свои правила к информации, содержащейся в заголовке пакета, до тех, пока не будет найдено то или иное соответствие. После этого фильтр применяет к этому пакету то действие, которое предписано соответствующим правилом: переправить пакет дальше или отбросить. ПРИМЕЧАНИЕ:

— Правила применяются по отношению к порту источника и к порту назначения на плате МСС. Всего в каждом фильтре может быть заложено до 33 правил, однако, чем больше количество правил, тем меньше эффективность работы платы МСС.

— На плате МСС можно задать конфигурацию не более чем двух фильтров.

70

► Порядок действий Для того, чтобы вывести на экран информацию о фильтрах:

1. Выберите следующую последовательность опций меню:

"Конфигурация" → "IP-маршрутизатор" → "Фильтры IP-маршрутизатора" (А-Е-С)

На мониторе появится меню "Список фильтров". См. Таблицу 4-6, Опции Меню "IP-маршрутизатор".

2. В строке подсказки Input Number: ("Введите номер") выполните одно из следующих действий:

— Введите 0 для добавления нового фильтра к существующим фильтрам и нажмите Enter; Если Вы выберете "Add" ("Добавить"), то на мониторе появится экран "Конфигурация IP-фильтра". Когда Вы выйдете из этого экранного окна, Вы снова окажетесь в окне "Перечень фильтров".

— Введите номер строки того фильтра, параметры которого Вы хотите отредактировать. Нажмите Enter. На мониторе появится экран "Конфигурация IP-фильтра". Когда Вы выйдете из этого экранного окна, Вы снова окажетесь в окне "Перечень фильтров".

— Введите номер строки того фильтра, который Вы хотите удалить. Нажмите Enter. В этом случае система удалит выделенный фильтр.

6. Нажмите Ctrl-z и введите yes (да) в строке подсказки yes/no (да/нет) для сохранения изменений и возврата в меню "IP-маршрутизатор".

ПРИМЕЧАНИЕ: Для того, чтобы сделанные изменения вступили в силу, необходимо произвести перезапуск платы.

71

Использование опций подменю ARP С помощью опций подменю ARP Вы можете менять конфигурацию кэш-параметров протокола разрешения адресов, добавлять запись в ARP-кэш и осуществлять построчное удаление записей из ARP-кэш. ► Порядок действий Для того, чтобы изменить конфигурацию кэш-параметров ARP:

1. Выберите следующую последовательность опций меню:

"Конфигурация" → "IP-маршрутизатор" → "ARP" → "Параметры" (А-Е-D-A)

На мониторе появится меню "Параметры ARP".

2. Введите в поля соответствующие значения и нажмите Enter. См. Таблицу 4-6, Опции Меню "IP-маршрутизатор".

3. Нажмите Ctrl-z и введите yes (да) в строке подсказки yes/no (да/нет) для сохранения изменений и возврата в меню "ARP".

ПРИМЕЧАНИЕ: Для того, чтобы сделанные изменения вступили в силу, необходимо произвести перезапуск платы.

► Порядок действий Для того, чтобы добавить записи в ARP-кэш:

ПРИМЕЧАНИЕ: В энергонезависимой памяти (NVRAM) сохраняются только постоянные записи (PERM). Все прочие записи, которые добавлены в ARP-кэш, теряются в момент перезапуска платы.

1. Выберите следующую последовательность опций меню:

"Конфигурация" → "IP-маршрутизатор" → "ARP" → "Запись в ARP" (А-Е-D-В)

2. Введите в строке подсказки Item Number (0 to add new record): ("Номер элемента (0 для

добавления новой записи") число для требуемого действия.

3. Введите соответствующие значения в поля (или согласитесь со значениями по умолчанию) и нажмите Enter. См. Таблицу 4-6, Опции Меню "IP-маршрутизатор".

4. После того, как Вы завершите ввод значений в поля, подсветится поле Save Changes?

("Сохранить изменения?") и в нижней части экрана появится строка подсказки yes/no (да/нет). Введите y для сохранения изменений или n для того, чтобы отказаться от этих изменений.

5. Появляется строка подсказки Item (0 to add new record): ("Элемент (0 для добавления

новой записи"). Нажмите Ctrl-z для сохранения изменений и возврата в меню "ARP".

Система выводит на экран меню "ARP".

ПРИМЕЧАНИЕ: Для того, чтобы сделанные изменения вступили в силу, необходимо произвести перезапуск платы.

72

Определение соответствия между IP-адресами и именами хостов С помощью экрана "Список IP-адресов хостов" Вы можете устанавливать соответствие между IP-адресами и именами хостов. Этот список хостов включает в себя "переводы" имен хостов в IP-адреса для сеансов Telnet с помощью платы МСС, а также прочую информацию. Этот список позволяет Вам устанавливать связь с хостами из других стран на основании их имен, а не по их IP-адресам. Альтернативным способом заполнения этого перечня является определение DNS-сервера. Более подробную информацию см. на стр. 4-4 в подразделе "Конфигурация доступа к серверам DNS". ► Порядок действий Для того, чтобы отконфигурировать имена хостов на статических маршрутах:

1. Выберите следующую последовательность опций меню:

"Конфигурация" → "IP-маршрутизатор" → "Список хостов" (А-Е-Е) На мониторе появится экран "Список IP-адресов хостов". См. Таблицу 4-6,

Опции Меню "IP-маршрутизатор".

2. Введите IP-адрес (в формате nnn.nnn.nnn.nnn) и нажмите Enter. 3. Введите имя хоста (в формате nnn.nnn.nnn.nnn) в строке подсказки Host

Name: ("Имя хоста") и нажмите Enter. 4. Нажмите Ctrl-z для сохранения изменений и возврата в меню "IP-

маршрутизатор".

73

Таблица 4-6. Опции Меню "IP-маршрутизатор" (1-ая из 3) Статические маршруты А-Е-А Эта опция позволяет Вам добавлять статические маршруты в систему и удалять их из системы. Вы можете добавить до 32 статических маршрутов. Элемент — Для добавления записи нажмите Enter или введите 0 (ноль). Хост / Сеть — Введите (формат nnn.nnn.nnn.nnn) или нажмите пробел для удаления записи. Маска подсети — Соответствующая маска подсети для заданного IP-адреса пункта назначения. Для динамических маршрутов это поле используется в режиме "только чтение". Следующий маршрутизатор — (в формате nnn.nnn.nnn.nnn). Предпочтения — Насколько один маршрут является предпочтительнее другого, если к одному и тому же пункту назначения идут два маршрута (чем меньше число, тем более предпочтительным является маршрут). Источник / пункт назначения — IP-адрес источника или пункта назначения пакета. Ближайший ARP (Proxy ARP) — Маршрутизатор отвечает на запросы ARP, адресованные другому компьютеру. ПРИМЕЧАНИЕ: Когда Вы определяете маршрут к источнику, поле Proxy ARP не заполняется.

Марсианские сети А-Е-В Эта опция позволяет Вам вводить адреса, которые система будет рассматривать как недействительные. Элемент — Для добавления записи нажмите Enter или введите 0 (ноль). Идентификатор марсианской сети — введите идентификатор (в формате nnn.nnn.nnn.nnn) или нажмите пробел для удаления записи. Введите IP-адрес нежелательного источника. Маска марсианской сети — введите идентификатор (в формате nnn.nnn.nnn.nnn). Введите IP-адрес нежелательного источника. ПРИМЕЧАНИЕ: Данная система поставляется заказчикам с перечнем промаркированных по

умолчанию "Марсианских сетей" (фиксированный перечень). Мы рекомендуем Вам не удалять эти записи. Если Вы сделаете какие-либо изменения в данном окне, Вам будет необходимо перезапустить плату.

Фильтры IP-маршрутизатора А-Е-С Меню "Перечень фильтров IP-маршрутизатора" выводит на экран следующую информацию: Строка — Введите число от 1 до 8 для добавления, удаления или изменения записей о конкретных фильтрах. Имя фильтра —Имя IP-фильтра (это поле работает в режиме "только чтение"). Количество статических правил — Количество статических правил в фильтре (это поле работает в режиме "только чтение"). Количество динамических правил — Это поле будет использоваться в будущем. Ref Cnt — Количество активных интерфейсов, которые используют данный фильтр (это поле работает в режиме "только чтение"). Действие по умолчанию — Направить дальше / Отбросить. Действие, которое фильтр совершает по умолчанию (это поле работает в режиме "только чтение").

• Выберите 0 (ноль) для добавления нового фильтра. • Выберите число # (n) для изменения количества существующих фильтров. Пример.

Введите 3 для добавления Фильтра № 3. • Выберите число -# (-n) для удаления какого-либо фильтра. Пример. Введите -6 для

удаления Фильтра № 6. Если Вы выбираете опции "Добавить" или "Редактировать", то открывается окно "Конфигурация IP-фильтра". Когда Вы выходите из этого окна, Вы снова оказываетесь в меню "Фильтры IP-маршрутизатора". ПРИМЕЧАНИЕ: Удаление какого-либо фильтра уничтожает все правила, которые связаны с

этим фильтром.

74

Таблица 4-6. Опции Меню "IP-маршрутизатор" (2-ая из 3) IP-фильтры (окно "Конфигурация IP-фильтра") А-Е-С Эта опция позволяет Вам создавать большое количество маршрутов для одного IP-фильтра. Любой фильтр представляет собой некое правило (набор правил), которое применяется для конкретного интерфейса с целью получения указания на то, может ли тот или иной пакет (полученный или отправленный данным интерфейсом) быть направлен далее, или же этот пакет следует отбросить. Вы можете добавлять, редактировать или удалять правила фильтрации в рамках соответствующего набора. Любой фильтр последовательно применяет свои правила к информации, содержащейся в заголовке пакета, до тех, пока не будет найдено то или иное соответствие. После этого фильтр применяет к этому пакету то действие, которое предписано соответствующим правилом: переправить пакет дальше или отбросить. Если все правила проверены, а соответствия не найдено, то фильтр выполняет то действие, которое в соответствии с его конфигурацией определено как действие по умолчанию. Правила хостов имеют более высокий приоритет по сравнению с сетевыми правилами. Эти правила применяются к IP-адресу источника / пункта назначения и к номеру порта источника / пункта назначения. Для каждого фильтра Вы можете задать до 32 правил. Каждое новое правило снижает пропускную способность платы DSL.

ПРИМЕЧАНИЕ: На одной плате МСС может быть два фильтра: один входной фильтр и один выходной фильтр. После того, как будет определена конфигурация правил, Вы можете связать с ними и активизировать фильтр на интерфейсе МСС с помощью выбора опций "Конфигурация" → "Интерфейсы" → экран "IP-сеть" (А-С-В). См. Таблицу 4-4, Опции Меню "Интерфейсы".

Имя фильтра — до 12 символов. Действия фильтра по умолчанию — Направить дальше (пакет) / Отбросить (пакет) (по умолчанию = Направить дальше). Действия фильтра по умолчанию осуществляются в том случае, если не найдено соответствия или если конфигурация правил фильтра не задана. Номера правил — Для каждого фильтра может быть задано до 33 правил. Номера присваиваются правилам автоматически. Просмотр правил производится последовательно по номерам. Наиболее распространенные правила следует вводить первыми. Количество правил — Количество правил, которые применяются по отношению к данному порту. Адрес источника — в формате nnn.nnn.nnn.nnn. Введите действующий IP-адрес сети или хоста. Если Вы введете 0.0.0.0., то функция Сравнение Источников будет игнорироваться. Дополнительную информацию см. в разделе "Конфигурация масок подсетей" в "Руководстве по эксплуатации плат Hotwire MVL, ReachDSL, RADSL, IDSL и SDSL, модели 8310, 8312/14, 8510/8373/8374 и 8303/8304". Маска адреса источника — в формате nnn.nnn.nnn.nnn. Если Вы зададите маску подсети источника в виде 0.0.0.0., то система будет пропускать этап сравнения адресов источников. Номер порта источника — 0 – 65535 (по умолчанию = 0). Тип сравнения (для информации об источнике) (по умолчанию = игнорировать). Тип сравнения, который должен быть реализован на порту источника с тем номером, который указан в пакете, и в соответствии со следующим правилом?

— Ignore – Игнорировать порты. Не проводить сравнения. — EQ – Равен. Выполнить сравнение в том случае, если номер порта, указанный в данном правиле,

равен номеру порта в пакете. — NEQ – Не равен. Выполнить сравнение в том случае, если номер порта, указанный в данном

правиле, не равен номеру порта в пакете. — GT – Больше чем. Выполнить сравнение в том случае, если номер порта, указанный в данном

правиле, больше чем номер порта в пакете. — LT – Меньше чем. Выполнить сравнение в том случае, если номер порта, указанный в данном

правиле, больше чем номер порта в пакете. — In_Range – В определенном диапазоне. Выполнить сравнение в том случае, если номер порта,

указанный в данном правиле, находится в пределах определенного диапазона. — Out_Range – Вне определенного диапазона. Выполнить сравнение в том случае, если номер

порта, указанный в данном правиле, находится за пределами определенного диапазона. Макс. номер порта источника — 0-65535. Появляется только в том случае, когда задается тип сравнения In_Range или Out_Range. Адрес пункта назначения — в формате nnn.nnn.nnn.nnn. (Продолжение на следующей странице)

75

Таблица 4-6. Опции Меню "IP-маршрутизатор" (3-я из 3)

IP-фильтры (окно "Конфигурация IP-фильтра") (продолжение) А-Е-С Маска адреса пункта назначения — в формате nnn.nnn.nnn.nnn. Если Вы укажете маску пункта назначения в виде 0.0.0.0, то система будет пропускать сравнение адреса пункта назначения. Номер порта пункта назначения — 0-65535. (по умолчанию = ноль). Тип сравнения (для информации о пункте назначения) — Те же параметры, что и для Типа сравнения информации об источнике (см. выше). Макс. номер порта пункта назначения — 2-65535. Появляется только в том случае, когда задается тип сравнения порта пункта назначения In_Range или Out_Range. Действие фильтра — По правилу, трафик TCP, UDP или ICMP будет направляться дальше или отбрасываться, если будут удовлетворены все прочие условия. Тип правила — Статический или Динамический. Удалить правило — Да/Нет. (по умолчанию = Нет). Перейти к правилу № — Да/Нет. (по умолчанию = Нет).

ARP (Параметры, Записи ARP) А-Е-D Параметры (А) Эта опция позволяет Вам изменять конфигурацию общих параметров ARP (Протокола разрешения адресов). Полная блокировка по времени для записи (минуты) — 1-200000 (по умолчанию = 20). Неполная блокировка по времени для записи (минуты) — 1-200000 (по умолчанию = 3). Блокировка по времени для записи по умолчанию (минуты) — 1-20. ПРИМЕЧАНИЕ: Если Вы сделаете изменения в этом окне, Вам необходимо перезапустить плату. Добавить запись? — Для добавления записи введите Yes. Добавить еще одну запись? — Для добавления еще одной записи введите Yes. Добавление записи в ARP (B) Эта опция позволяет Вам добавлять записи в кэш ARP Элемент — Номер элемента. IP-адрес — в формате nnn.nnn.nnn.nnn. Адрес МАС — в формате xx-xx-xx-xx-xx-xx. VNID — Номер VNID. Трейлер — Контрольные данные, прилагаемые к концу пакета. Да/Нет (по умолчанию = Нет). Perm — Да/Нет (по умолчанию = Нет). Если Вы выберете Да для Perm и Нет для прокси, то ARP-запись будет сохранена в NVRAM (до 32 записей; 8 для МСС). Эти записи загружаются в момент перезагрузки платы.

Список хостов (Список IP-адресов хостов) А-Е-Е Эта опция позволяет Вам определять соответствие между IP-адресами и именами хостов. Этот список хостов включает в себя "переводы" имен хостов в IP-адреса для сеансов Telnet с помощью платы МСС. Альтернативным способом заполнения этого списка является определение DNS-сервера. Более подробную информацию см. на стр. 4-9 в подразделе "Запуск DNS А-А-В". Введите IP-адрес и имя хоста в формате nnn.nnn.nnn.nnn. После каждой запись нажимайте Enter. ПРИМЕЧАНИЕ: Для того, чтобы те или иные изменения вступили в силу, Вам необходимо подтвердить их сохранение.

76

Меню SNMP Для доступа к Меню SNMP выберите следующую последовательность опций: "Конфигурация" → "SNMP" (A-F)

Меню SNMP предоставляет одну возможность выбора: Сообщества пользователей / Сообщения о системных прерываниях (Communities / Traps). Определение сообщества пользователей и разблокирование сообщений о системных прерываниях На экран меню Сообщества пользователей SNMP / Сообщения о системных прерываниях выводятся три функции:

• Разблокировать / Заблокировать механизм передачи сообщений о системных прерываниях при ошибках аутентификации.

• Запись в память строковых имен SNMP сообществ пользователей • Запись в память IP-адресов NMS-хостов, на которые посылаются сообщения о системных

прерываниях. Экран меню Сообщества пользователей SNMP / Сообщения о системных прерываниях позволяет Вам разблокировать / заблокировать механизм передачи сообщений о системных прерываниях и определить сообщество пользователей указав того администратора SNMP NMS, который получает сообщения о системных прерываниях. Строковые имена сообществ пользователей определяют администраторов для всех плат в данном блоке. Для каждого сообщества пользователей может быть задано до трех администраторов. Кроме того, Вы можете разблокировать или заблокировать механизм передачи сообщений обо всех системных прерываниях. ► Порядок действий Для того, чтобы отконфигурировать имена хостов на статических маршрутах:

1. Выберите следующую последовательность опций меню:

"Конфигурация" → "SNMP" → "Сообщества пользователей / Сообщения о системных прерываниях" (А-F-A)

На мониторе появится экран "Сообщества пользователей SNMP / Сообщения о

системных прерываниях", и при этом будет подсвечено поле Authentication Failure Trap: (Сообщение о системном прерывании при ошибке аутентификации). Ваша реакция в строке подсказки определяет будет ли механизм создания сообщений о системных прерываниях при ошибках аутентификации разблокирован или заблокирован. См. Таблицу 4-7, Опции Меню "SNMP".

77

2. Введите свой ответ в строке подсказки Enable / Disable (Разблокировать / Заблокировать) и нажмите Enter. При этом будет подсвечено первое поле со строковым именем сообщества пользователей (имя по умолчанию: public). Это строковое имя сообщества открывается в режиме "только для чтения".

3. Нажмите Enter для принятия имени по умолчанию или введите другое строковое имя сообщества в строке подсказки Community Name: (Имя сообщества), а затем нажмите Enter. При этом будет подсвечено поле для определения разрешений.

4. Нажмите Enter для принятия разрешения по умолчанию (только чтение) для сообщества с данным строковым именем или поменяйте разрешение в строке подсказки и нажмите Enter. При этом будет подсвечено поле "IP-адрес". В нем будет указан IP-адрес того NMS-администратора, которому отправляются сообщения о системных прерываниях SNMP.

5. Введите IP-адрес NMS-администратора(ов) в строке подсказки IP Address nnn.nnn.nnn.nnn (or space to delete) (IP-адрес в формате nnn.nnn.nnn.nnn (или нажмите пробел для удаления)) и нажмите Enter. При этом будет подсвечено поле "Введите номер порта".

6. Введите номер порта в строке подсказки Input Number (Введите номер порта) и нажмите Enter. При этом будет подсвечено поле "Разблокировать / Заблокировать". Это поле определяет, будут ли отсылаться в заданный пункт назначения все сообщения о системных прерываниях.

7. Введите свой ответ в строке подсказки Enable / Disable (Разблокировать / Заблокировать) и нажмите Enter. При этом будет подсвечено второе поле "IP-адрес".

8. Нажмите Ctrl-z; в результате появится строка подсказки Configuration has been changed. Save (yes/no) (Конфигурация была изменена. Сохранить? (да/нет)). Введите тот ответ, который Вы желаете.

78

Таким образом, Вы запустили на плате МСС механизм передачи сообщений о системных прерываниях при ошибках аутентификации. Вы можете повторить приведенные выше действия и задать различные уровни безопасности для других IP-адресов в рамках одного и того же сообщества пользователей и для сообществ с иными строковыми именами.

79

Опции Меню SNMP Описание опций Меню SNMP см. в Таблице 4-7, Опции Меню SNMP. Для доступа к меню выберите следующую последовательность опций меню:

"Главное Меню МСС" → "Конфигурация" → "SNMP" (А-F)

Более подробную информацию см. в Приложении Е "Простой протокол сетевого управления" Таблица 4-7. Опции Меню SNMP Сообщества пользователей / Сообщения о системных прерываниях (Сообщества пользователей SNMP/ Сообщения о системных прерываниях) А-F-A Эта опция позволяет Вам разблокировать механизм передачи сообщений о системных прерываниях при ошибках аутентификации, записывать в память строковые имена сообществ пользователей для платы DSL, а также записывать в память адреса системных прерываний. Кроме того, эта опция позволяет Вам определять конфигурацию четырех сообществ пользователей и для каждого из них задавать три адреса, на которые будут передаваться сообщения о системных прерываниях. Сообщения о системных прерываниях при ошибках аутентификации — Разблокировать для того, чтобы посылать сообщения о системных прерываниях в тех случаях, когда строковое имя сообщества пользователей в каком-либо SNMP-запросе не совпадает с записью в списке или когда вводится неправильный пароль для сеанса Telnet или для доступа в локальную сеть. Имя сообщества — 32 символа, до четырех уникальных записей на каждом экране. Имена по умолчанию: public (только чтение), mcc (чтение/запись), nms (чтение/запись), nms-2 (только чтение). Доступ — только чтение / чтение/запись / нет доступа, до четырех записей на экране. IP-адрес — Для отправки сообщений о системных прерываниях на три адреса в каждом сообществе используйте формат в формате nnn.nnn.nnn.nnn. Введите адрес системного хоста NMS. Порт — формат nnn. Введите номер системного порта NMS. Отправлять сообщения — Задать "Е" для того, чтобы Разблокировать отправку сообщений о системных прерываниях на этот адрес. Задать "D" для того, чтобы Заблокировать отправку сообщений.

80

Меню "Слот (платы DSL)" Для доступа к Меню "Платы DSL" выберите следующую последовательность опций: "Конфигурация" → "Слот" (A-G)

Меню "Платы DSL" предоставляет следующие возможности выбора: • А. Перезапустить плату — Эта опция производит перезапуск платы DSL в

выбранном слоте.

• В. Установить часы IDSL — Эта опция позволяет определить конфигурацию режима часов в выбранной плате IDSL.

См. Таблицу 4-8, Опции Меню "Слот (Платы DSL)", г де приведена информация о тех опциях, которые доступны из меню "Плата DSL".

81

Перезапуск слота

С помощью экрана "Перезапустить слот" Вы можете перезапустить плату DSL в любом слоте. Перезапуск платы DSL следует производить в том случае, если она не появляется на экране меню "Быстрый Выбор Платы" или на экране меню "Выбор Платы Порта"

► Порядок действий Для того, чтобы перезапустить слот DSL:

1. Выберите следующую последовательность опций меню:

"Конфигурация" → "Слот" → "Перезапустить плату" (А-G-A) При этом появляется экран "Перезапустить плату".

2. Введите номер слота в строке подсказки Reset Card/Slot (nn or DLSnn): (Перезапустить Плату / Слот (nn или DLSnn)).

3. Введите одну из приведенных ниже команд: — ForceBootP — Перезапуск, который не приводит к прерыванию обслуживания и

который работает только с теми платами, которые имеют подключения Т1 и Е1 — Перезапуск — Перезапуск, который приводит к прерыванию обслуживания

менее чем на 30 секунд. 4. Выполните одно из следующих действий в строке подсказки Clear NVRAM

(Очистка NVRAM): — Введите нет для того, чтобы не совершать никаких действий с памятью NVRAM.

Этот режим устанавливается по умолчанию — Введите да для очистки энергонезависимой RAM.

Если в этом экране Вы выберете "да", то Вы будете постоянно удалять информацию о конфигурации, которая записана на плате. В результате Вам будет нужно заново вводить все IP-адреса и таблицы маршрутизации. Система выполняет сброс всех параметров и возвращается к заводской конфигурации.

ПРИМЕЧАНИЕ: Эта функция неприменима к платам TDM SDSL/SHDSL. При этом подсвечивается поле Send Command (Отправить команду).

5. Для выполнения перезапуска введите yes в строке подсказки yes/no.

ПРИМЕЧАНИЕ: Если перезапуск платы DSL был произведен, но она все равно не появляется на

экране, возможно, что была искажена ее конфигурация. Произведите перезапуск платы еще раз. Однако на этот раз в строке подсказки Clear NVRAM (Очистка NVRAM) необходимо ввести "да". Если после этого плата появляется на экране, ее необходимо переконфигурировать. Если плата не появляется на экране, то ее необходимо заменить.

82

Конфигурация часов платы IDSL С помощью экрана "Конфигурация часов платы IDSL" Вы можете определять конфигурацию источника синхронизирующих импульсов IDSL для каждой платы 8303/8304 IDSL в данном блоке. ► Порядок действий Для того, чтобы задать конфигурацию слота IDSL:

1. Выберите следующую последовательность опций меню:

"Конфигурация" → "Слот" → "Установка часов IDSL" (А-G-В) При этом появляется экран "Конфигурация часов IDSL".

2. Введите номер слота платы DSL в строке подсказки Clock Config Card/Slot (nn or DLSnn): (Конфигурация Часов Платы / Слота (nn или DLSnn)).

3. Введите одно из приведенных ниже чисел для сетевых часов NET_CLOCK1 и NET_CLOCK2:

— 0: Устройство с тремя состояниями. Для синхронизации часы IDSL будут использовать часы DSP локальной сети. Объединительная плата ввода/вывода является устройством с тремя состояниями. Такой вариант не рекомендуется.

— 1: Синхронизировать с системными часами. Часы порта IDSL будут синхронизироваться с системными часами (с объединительной платы). Именно так следует задать конфигурацию всех плат портов IDSL за исключением одной.

— 3: Запустить системные часы. Системные часы будут работать от платы в этом слоте и передавать сигналы синхронизации на объединительную плату. Плата в этом слоте имеет один порт, который отконфигурирован на NT и подключен к внешнему источнику синхронизирующих импульсов. Для привода системных часов можно выбирать только одну плату порта IDSL.

4. Нажмите Enter — при этом появится строка подсказки Save Changes? Yes/No ("Сохранить изменения? (Да/Нет)"). Введите тот вариант, который Вы хотите

83

Опции Меню "Слот (платы DSL)" Для доступа к меню "Платы DSL" выберите следующую последовательность опций меню:

"Главное Меню МСС" → "Конфигурация" → "Слот" (А-G)

Таблица 4-8. Опции Меню "Слот (платы DSL)" (1-ая из 2) Перезапустить слот (Перезапустить слот DSL) А-G-A Эта опция позволяет Вам перезапускать плату DSL в любом слоте. Перезапуск следует производить в том случае, если в каком-либо слоте имеется плата, которая не появляется на экране выбора плат. После выбора номера платы и выбора той команды, которая будет послана этой плате (ForceBootP или перезапуск), а также после подтверждения команды на перезапуск плата МСС отправляет сигнал о перезапуске на выбранную плату через объединительную панель. Эта опция позволяет Вам выполнять такие команды: ForceBootP (перезапуск без прерывания обслуживания); Перезапуск (перезапуск с непродолжительным прерыванием обслуживания – менее чем на 30 секунд); или Очистка NVRAM (перезапуск платы и восстановление заводских параметров, устанавливаемых по умолчанию). № Слота / Платы DSL — Виртуальный (а не физический) номер слота платы DSL. В плате 8610 DSLAM в слоте № 1 находится плата МСС и он отображается на экране как виртуальный слот № 19. Слоты с физическими номерами №№ 2 и 3 отображаются как Слоты № 1 и № 2. Команда — ForceBootP / Перезапуск. Команда ForceBootP выполняется только с теми платами, которые имеют подключения Т1 и Е1. Очистка NVRAM (а также) — Да/Нет. Отправить команду — Да/Нет.

ПРИМЕЧАНИЕ: Если Вы выберете "да" (в строке подсказки Clear NVRAM), то Вы будете постоянно удалять информацию о конфигурации, которая записана на плате. В результате Вам будет нужно заново вводить все IP-адреса и таблицы маршрутизации. Система выполняет сброс всех параметров и возвращается к заводской конфигурации. Эта функция неприменима к платам TDM SDSL/SHDSL. Если перезапуск платы DSL был произведен, но она все равно не появляется на экране, возможно, что была искажена ее конфигурация. Произведите перезапуск платы еще раз. Однако на этот раз в строке подсказки Clear NVRAM (Очистка NVRAM) необходимо ввести "да". Если после этого плата появляется на экране, ее необходимо переконфигурировать. Если плата не появляется на экране, то ее необходимо заменить. Свяжитесь с представителем той торговой организации, у которой Вы приобретали эту плату.

84

Таблица 4-8. Опции Меню "Слот (платы DSL)" (2-ая из 2) Установка часов платы IDSL (Конфигурация часов платы IDSL) А-G-В Эта опция позволяет Вам изменять конфигурацию системных часов IDSL в пределах блока. На объединительной панели имеются две схемы часов (NET_CLOCK1 и NET_CLOCK2). Вы можете изменять конфигурацию каждого из этих источников независимо друг от друга, однако, для системных часов ISDL необходимо использовать только одну из этих схем (а именно — NET_CLOCK1, если ранее не было задано, что эта схема относится к платам другого типа).

ПРИМЕЧАНИЯ: На блок 8810/8820 распространяются следующие правила:

— Схема NET_CLOCK1 не может приводиться в действие более чем одной платой.

— Схема NET_CLOCK2 не может приводиться в действие более чем одной платой.

— Ни одна из плат не может приводиться в действие сразу двумя схемами NET_CLOCK. На блоки 8610 распространяются следующие правила, если они собраны в пакет и соединены вместе:

— Схема NET_CLOCK1 не может приводиться в действие более чем одной платой и схема NET_CLOCK2 не может приводиться в действие более чем одной платой, и это правило распространяется на каждый отдельный блок. Следовательно, номера слотов (2,3), (4-6), (7-9), (10-12), (13-15) и (15-18) должны удовлетворять этим условиям отдельно.

— Ни одна из плат не может приводиться в действие сразу двумя схемами NET_CLOCK.

№ Слота / Платы DSL — Виртуальный (а не физический) номер слота платы DSL. В плате 8610 DSLAM в слоте № 1 находится плата МСС, и он отображается на экране как виртуальный слот № 19. Слоты с физическими номерами №№ 2 и 3 отображаются как Слоты № 1 и № 2. Конфигурация слота для схемы NET_CLOCK1/NET_CLOCK2 — 0/1/3 (по умолчанию = 1). Вы можете задать конфигурацию каждой часовой схемы в соответствии с одним из следующих вариантов:

— 0: Устройство с тремя состояниями. Для синхронизации часы IDSL будут использовать часы DSP локальной сети.

— 1: Синхронизировать с системными часами. Часы порта IDSL будут синхронизироваться с системными часами с объединительной платы блока.

— 3: Запустить Системные Часы. Системные часы будут работать от платы в этом слоте и передавать сигналы синхронизации на объединительную плату. Плата в этом слоте имеет один порт, который отконфигурирован на NT и подключен к внешнему источнику синхронизирующих импульсов. Для привода системных часов можно выбирать только одну плату порта IDSL.

85

Меню SYSLOG ("системный журнал") Выбор опции SYSLOG будет приводить к появлению на мониторе экрана SYSLOG. См. Таблицу 4-9, Опция SYSLOG. Для доступа к опции "SYSLOG" выберите следующую последовательность опций меню:

"Главное Меню МСС" → "Конфигурация" → "Syslog" (А-Н)

Таблица 4-9. Опция SYSLOG Опция SYSLOG А-Н Эта опция позволяет Вам изменять сообщения в SYSLOG в соответствии с Вашими потребностями. Статистика передачи файлов на FTP-сервер — Разблокировать / Заблокировать (по умолчанию = Заблокировать). Если эта функция разблокирована, то в схеме SYSLOG будут записываться подробные сообщения обо всех файлах, переданных на FTP-сервер. Статистика передачи файлов на TFTP-сервер — Разблокировать / Заблокировать (по умолчанию = Заблокировать). Если эта функция разблокирована, то в схеме SYSLOG будут записываться подробные сообщения обо всех файлах, переданных на TFTP-сервер.

86

Меню "Файлы" Для доступа к меню "Файлы" выполните следующую последовательность операций по выбору опций: "Главное меню МСС" → "Конфигурация" → "Файлы" (А-I)

Меню "Файлы" позволяет выбирать следующие опции: • А. Файловая система — Изменение директорий, создание списков файлов /

директорий, а также переименование / уничтожение файлов в файловой системе флэш-памяти (FFS) платы МСС.

• В. Автоматическая загрузка машинных программ — Автоматическая загрузка файлов с машинными программами из FFS на платы в DSLAM.

• С. Создание страховых копий / восстановление файлов конфигурации — Создание страховых копий файлов конфигурации плат и повторная синхронизация файлов со страховыми копиями.

Описание опций, доступных из меню "Файлы" см. в Таблице 10, Опции Меню "Файлы".

87

Задание параметров для автоматического создания страховых копий файлов конфигурации плат и повторная синхронизация файлов со страховыми копиями С помощью экрана "Страховые копии / восстановление конфигурации" Вы можете задавать график для автоматического создания страховых копий файлов конфигурации плат и повторной синхронизации файлов со страховыми копиями. ► Порядок действий Для того, чтобы задать параметры для автоматического создания страховых копий файлов конфигурации плат:

1. Выберите следующую последовательность опций меню:

"Конфигурация" → "Файлы" → "Страховые копии / восстановление конфигурации" (А-I-C)

При этом появляется экран "Страховые копии / восстановление конфигурации".

2. Разблокируйте или заблокируйте функцию "Автоматическое создание страховых копий файлов конфигурации". Эта функция позволит Вам в автоматическом режиме создавать страховые копии файлов конфигурации плат МСС, SCM и плат портов в файловой системе флэш-памяти (FFS). Если эта функция разблокирована, то страховые копии конфигурации каждого из устройств будут в автоматическом режиме записываться в FFS в соответствии с заданным графиком.

ПРИМЕЧАНИЕ:

Эта функция неприменима ни к каким моделям плат 8335/8365 с

машинными программами, версия которых ниже чем GranDSLAM 2.0, а также ни к каким другим платам портов с машинными программами, версия которых ниже чем GranDSLAM 2.1.

88

Для запуска автоматического создания страховых копий конфигурации в поле "График автоматического создания страховых копий конфигурации плат DSLAM" необходимо выбрать одну из указанных ниже опций: Выберите опцию … Для того, чтобы … Заблокировать Заблокировать функцию автоматического создания

страховых копий Фиксированный график

Автоматически создавать страховые копии файлов в заданный день и время (по умолчанию = ежедневно, в 21-00), причем день задается как "Daily" (Ежедневно), или "Mon" (Понедельник), "Tues" (Вторник), "Wed" (Среда), "Thurs" (Четверг), "Fri" (Пятница) или "Sat" (Суббота); время задается в часах (1-12) и минутах (0-59), АМ/РМ (до полудня/после полудня).

Динамический режим Автоматически создавать страховые копии файлов по истечении определенного времени после последнего изменения конфигурации, причем промежуток времени задается в формате "hh:mm" (hh = 0-24 часа; mm =0-59 минут). Этот режим задан по умолчанию. Промежуток времени для создания страховых копий в динамическом режиме составляет 30 минут.

3. В поле "Автоматическое восстановление конфигурации плат DSLAM"

введите Enable (Разблокировать) для восстановления конфигурации плат в тех случаях, когда будет обнаружено изменение заводского номера плат.

4. В поле "Запустить режим создания страховых копий / восстановления файлов конфигурации DSLAM" введите Backup (Создавать страховые копии) (для создания страховых копий файлов конфигурации в FFS платы МСС), Restore (Восстановить) (для восстановления файлов конфигурации из FFS платы МСС) или None (Ничего не делать). Если поступит запрос на создание страховых копий или восстановление этих файлов, эта операция должна быть завершена до начала следующего создания страховых копий или восстановления файлов.

5. Нажмите Ctrl-z для сохранения изменений и возврата в меню "Плата".

89

Таблица 4-10. Опции Меню "Файлы" (1-ая из 2) Файловая система А-I-A

Эта опция позволяет Вам изменять директории, создавать списки файлов / директорий, а также переименовывать / уничтожать файлы в файловой системе флэш-памяти. Имена файлов и директорий должны состоять из не более чем 32 символов. Полное имя файла с указанием пути ограничивается 40 символами. Имена файлов следует задавать с учетом регистра клавиатуры. Список поддерживаемых команд можно получить в системе онлайновой помощи.

Для вывода на экран списка директорий введите "Is". Информация, которая имеется во флэш-памяти, включает в себя имя директории, имя файла, объем файла, дату создания файла, номер модели изделия и версию машинной программы, свободный объем флэш-памяти, а также объем памяти, который занимают файлы в текущей директории.

Директория машинных программ (fw) содержит в себе программное обеспечение в виде изображения машинных программ для загрузки плат портов. В этой директории можно сохранять большое количество файлов с машинными (машинными) программами (один файл для каждой модели в DSLAM) Вы можете обновлять версии машинных программ плат портов путем загрузки тех машинных программ, которые хранятся в этой файловой системе, непосредственно с платы МСС.

Данные о конфигурации плат портов хранятся в директориях конфигурации (например, в директории slot_1). В каждой из таких директорий может быть записан только один файл.

Ниже показан экран "Файловая система флэш-памяти".

См. в Приложении А "Процедуры модернизации" описание того, как с FTP-сервера загружать файлы с машинными программами в FFS платы МСС.

Автоматическая загрузка машинных программ А-I-В

Эта опция позволяет Вам в автоматическом режиме загружать файлы с машинными программами, записанные в FFS плат МСС, на платы в DSLAM. Если в директории FFS существует более одного файла, то для загрузки в плату порта будет выбран файл с самой последней версией машинной программы. После того, как автоматическая загрузка машинной программы будет завершена, или после того, как будет предпринята попытка такой загрузки, в системный журнал будет отправлено соответствующее сообщение (В-А-С).

Автоматическая загрузка файлов с машинными программами в DSLAM — Разблокировать / Заблокировать (по умолчанию = Заблокировать). Если эта функция будет разблокирована, то будет производиться автоматическая загрузка машинных программ, хранящихся в FFS платы МСС. При включении питания блока каждая плата будет определять, есть ли необходимость в загрузке программ, и, если такая необходимость имеется, будет инициировать начало загрузки.

ПРИМЕЧАНИЯ:

— Для автоматической загрузки файлов с фирменными машинными программами в платы портов должна быть установлена версия GranDSLAM 2.0 или выше.

— Должна быть инсталлирована программа OpenLane версии 5.5 или выше.

— Всегда просматривайте список всех файлов, хранящихся в FFS, и убеждайтесь в отсутствии ненужных файлов с машинными программами.

— Машинные программы сервисных узлов связи (СУС) невозможно загружать в автоматическом режиме. Связь с СУС может быть потеряна, если в результате модернизации плат портов машинные программы станут несовместимыми. Если такое произойдет, может возникнуть необходимость в возврате платы порта к более старой версии машинной программы и в апгрейде СУС, после чего можно будет загрузить на плату порта более новую версию машинной программы.

90

Таблица 4-10. Опции Меню "Файлы" (2-ая из 2) Создание страховых копий / восстановление файлов конфигурации А-I-С

График автоматического создания страховых копий конфигурации плат DSLAM — Введите один из указанных ниже вариантов:

— Заблокировать — для того, чтобы заблокировать функцию автоматического создания страховых копий.

— Фиксированный график — для того, чтобы автоматически создавать страховые копии файлов в заданный день и время, причем день задается как "Daily" (Ежедневно), или "Mon" (Понедельник), "Tues" (Вторник), "Wed" (Среда), "Thurs" (Четверг), "Fri" (Пятница) или "Sat" (Суббота); время задается в часах (1-12) и минутах (0-59), АМ/РМ (до полудня/после полудня).

— Динамический режим — для того, чтобы автоматически создавать страховые копии файлов по истечении определенного времени после последнего изменения конфигурации, причем промежуток времени задается в формате "hh:mm" (hh = 0-24 часа; mm =0-59 минут). Этот режим задан по умолчанию.

Фиксированный график — Введите время в формате "день" в "часы:минуты" (до полудня/после полудня), причем день задается как "Daily" (Ежедневно), или "Mon" (Понедельник), "Tues" (Вторник), "Wed" (Среда), "Thurs" (Четверг), "Fri" (Пятница) или "Sat" (Суббота); время задается в часах (1-12) и минутах (0-59), АМ/РМ (до полудня/после полудня). Это поле появляется только в том случае, если для Графика автоматического создания страховых копий конфигурации плат DSLAM был задан режим "Фиксированный график". Динамический режим — Введите время в формате "hh:mm" (hh = 0-24 часа; mm =0-59 минут). (по умолчанию = 30 минут). Это поле появляется только в том случае, если для Графика автоматического создания страховых копий конфигурации плат DSLAM был задан "Динамический режим".

Автоматическое восстановление конфигурации платы DSLAM — Разблокировать / Заблокировать. Если эта функция разблокирована, то при установке новой платы того же самого типа будет восстановлена конфигурация старой платы (факт установки новой платы определяется по изменению заводских номеров плат). Восстановление конфигурации платы происходит также и в том случае, когда выбирается режим перезапуска платы вручную. Если восстановление конфигурации невозможно из-за того, что установлена плата другого типа, то файлы конфигурации не загружаются.

Начать создание архивных копий / восстановление файлов конфигурации DSLAM? — Начать создание архивных копий / Начать восстановление / Нет. (по умолчанию = Нет). Выберите одну из трех команд: запись архивных копий файлов конфигурации в FSS платы МСС; восстановление файлов конфигурации из FSS платы МСС; ничего не делать.

Результаты архивирования — (только чтение). При создании архивных копий вручную в этом окне отображается текущее состояние архивирования файлов (Нет информации / Архивирование продолжается / Архивирование успешно завершено / Неисправность).

Файлы — (только чтение). При создании архивных копий вручную в этом окне отображается состояние архивирования файлов конфигурации для каждого слота в DSLAM:

— ? = нет информации (состояние неизвестно)

— r = перезагрузка (архивирование успешно завершено)

— • = архивирование прервано

— х = пустой слот — F = Неисправность (невозможно сделать архивную копию файла конфигурации)

91

Опции меню "Мониторинг"

5 Краткий обзор раздела В данном разделе описываются опции меню "Мониторинг" платы МСС. Система Hotwire DSL позволяет Вам осуществлять мониторинг (т.е. контролировать состояние) всех плат, которые имеются в данном блоке. Вы можете контролировать операции, которые производят платы DSL и МСС, выбирая различные опции из меню "Мониторинг". Для доступа к меню "Мониторинг" выберите опции меню в следующей последовательности: "Главное Меню МСС" → "Мониторинг" В названных ниже подразделах описываются возможности по выбору опций в меню "Мониторинг": • Опции меню "Состояние платы" на странице 5-2

• Опции меню "Физический уровень" на странице 5-6

• Опции меню "Интерфейсы" на странице 5-10

• Опции меню "Сетевой протокол" на странице 5-13

• Опции меню "IP-маршрутизатор" на странице 5-25

• Опции меню "Серверы" на странице 5-30

• Опции меню "Файлы" на странице 5-32 В данном разделе представлена информация о том, каким образом получать доступ к этим меню и их подменю для того, чтобы контролировать состояние плат и получать статистическую информацию об их работе. ПРИМЕЧАНИЕ: Большинство опций меню "Мониторинг" открываются в режиме "только чтение". Эта

информация помогает Вам накапливать соответствующие данные и выявлять возможные проблемы.

— Описание средств диагностики приведено в Разделе 7, Опции меню "Диагностика". — Описание способов поиска неисправностей в системе DSL приведено в Разделе 8,

"Способы поиска неисправностей" — Прочую информацию относительно мониторинга и способов поиска

неисправностей для конкретных плат DSL см. в "Руководстве по эксплуатации плат Hotwire MVL, ReachDSL, RADSL, IDSL и SDSL, модели 8310, 8312/14, 8510/8373/8374, 8303/8304 и 8343/8344".

92

Опции меню "Состояние платы" Для доступа к меню "Состояние платы" выберите опции меню в следующей последовательности:

"Главное Меню МСС" → "Мониторинг" → "Состояние платы" (В-А)

• А. Информация о плате — Общая информация о плате, например, тип

платы, модель, заводской номер, встроенные (машинные) программы, номер версии аппаратного обеспечения.

• В. Информация о регистрации в системе — 10 последних входов в систему.

• С. Системный журнал — хронологический перечень ошибок в ходе эксплуатации системы (например, случаи срабатывания аварийной сигнализации, добавление плат в блок или удаление их из блока, неправильные IP-адреса).

93

Отображение общей информации о плате Для того, чтобы вывести на экран общую информацию о плате, выберите опции меню в следующей последовательности:

"Мониторинг" → "Состояние платы" → "Информация о плате" (В-А-А) На экране появляется окно "Общая информация о плате".

В окне "Общая информация о плате" отображается информация, описание которой приведено в Таблице 5-1, Окно "Общая информация о плате". Таблица 5-1. Окно "Общая информация о плате" Общая информация о плате В-А-А Название платы — Название, которое присвоено данной плате. Местонахождение платы — Физическое местонахождение данной системы. Контактное лицо, отвечающее за плату — Фамилия или номер физического лица, которое несет ответственность за данную плату. Продолжительность работы платы — Интервал времени, на протяжении которого эксплуатируется данная система. Неиспользуемые буферные устройства — количество буферных запоминающих устройств, которые не используются. Объем буферной памяти RAM — Объем буферной памяти RAM. Объем быстродействующей памяти Ram (Fast Data Ram) — Общий объем быстродействующей памяти Ram. Неиспользуемая быстродействующая память — Неиспользуемая быстродействующая память Ram. Тип платы — Тип платы. Номер модели — Номер модели платы. Заводской номер — Заводской номер платы. Машинная программа — Версия машинной программы. Версия аппаратного обеспечения — Версия аппаратного обеспечения. Консоль — В этом поле приводится информация о том, что DTR (Data Terminal Ready) Ignore (т.е., сигнал готовности терминала к передаче данных игнорируется), или же о том, что DTR aware (т.е. DTR известен). Сообщение DTR Ignore означает, что Вы имеете более старую версию аппаратного обеспечения, которое обеспечивает модемное

94

соединение. Если Вы главным образом используете непосредственное подключение терминала, то это может не вызвать никаких проблем. Если же для подключения к системе Вы главным образом используете модем, то Вам следует позвонить представителю Вашей торговой или сервисной организации и получить информацию относительно аппаратного обеспечения.

95

Вывод на экран информации о регистрации в системе Для того, чтобы вывести на экран информацию о 10 последних входах в систему, выберите опции меню в следующей последовательности:

"Мониторинг" → "Состояние платы" → "Информация о регистрации в системе" (В-А-В)

На экране появляется окно "Информация о регистрации в системе".

В окне "Информация о регистрации в системе" отображается информация, описание которой приведено в Таблице 5-2, Окно "Информация о регистрации в системе".

Таблица 5-2. Окно "Информация о регистрации в системе" Информация о регистрации в системе В-А-В Пользователь — Регистрационное имя пользователя. Время — Время входа в систему. Консоль/Telnet/FTP — C (Консоль), Т(Telnet) или F(FTP). Введите логин и IP-адрес удаленного хоста. Количество неуспешных регистраций через Консоль — Количество неправильных регистраций через Консоль. Количество неуспешных регистраций через Telnet — Количество неправильных регистраций через Telnet. Количество неуспешных регистраций через FTP — Количество неправильных регистраций через FTP.

96

Вывод на экран перечня ошибок в ходе эксплуатации системы Для вывода на экран перечня ошибок в ходе эксплуатации системы выберите опции меню в следующей последовательности:

"Мониторинг" → "Состояние платы" → "Системный журнал" (В-А-С) На экране появляется окно "Системный журнал".

В окне "Системный журнал" отображается хронологический перечень ошибок в ходе эксплуатации системы (например, неправильные IP-адреса) по датам и категориям ошибок. В каждой строке ниспадающего прокручиваемого списка приводится одна ошибка, которая была зарегистрирована в журнале.

97

Опции меню "Физический уровень" Опции меню "Физический уровень" позволяют Вам выводить на экран информационную систему (в режиме "только чтение") о физических портах. Для доступа к меню "Физический уровень" выберите опции меню в следующей последовательности:

"Мониторинг" → "Состояние платы" → "Физический уровень" (В-В)

Меню "Физический уровень" предоставляет возможность выбора следующих опций: • А. Список активных портов — В этом списке отображается состояние всех

активных портов.

• В. Статистика Ethernet — В этом окне отображается статистика Ethernet-порта локальной сети (е1а).

98

Вывод на экран списка активных портов Для вывода на экран информации о состоянии всех активных портов выберите опции меню в следующей последовательности:

"Мониторинг" → "Физический уровень" → "Список активных портов" (В-В-А) На экране появляется окно "Список активных портов".

В окне "Список активных портов" отображается информация, описание которой приведено в Таблице 5-2, Окно "Список активных портов".

Таблице 5-3. Окно "Список активных портов" Список активных портов В-В-А Номер — Номер порта. Название — Название порта. Описание — Тип порта (например, Ethernet-порт). МАС-адрес — МАС-адрес активного порта (для тех портов, которые не являются Ethernet-портами, используются внутренние фиктивные адреса. Состояние — В работе или отключен.

99

Вывод на экран статистики Ethernet Для вывода на экран статистики Ethernet-порта локальной сети (е1а) выберите опции меню в следующей последовательности:

"Мониторинг" → "Физический уровень" → "Статистика Ethernet" (В-В-В) На экране появляется окно "Статистика Ethernet".

ПРИМЕЧАНИЕ: Для сброса показаний счетчиков Вы в любой момент можете нажать клавиши Ctrl-r. В окне "Статистика Ethernet" отображается информация, которая охарактеризована в Таблице 5-4, Окно "Статистика Ethernet".

100

Таблица 5-4. Окно "Статистика Ethernet" Статистика Ethernet В-В-В Порт — Название порта (е1а). Инициализированные порты Ethernet — е1а (на плате МСС имеется только один порт Ethernet). LAN адрес — LAN (или МАС) адрес порта Ethernet. Порт управления — Тип порта управления (внутренний / внешний) и номер слота порта управления. Количество полученных байтов — Количество байтов, полученных через Ethernet-порт (т.е., текущий показатель, говорящий о том, сколько байт было получено после последней перезагрузки). Количество полученных пакетов — Текущий показатель, говорящий о том, сколько пакетов было получено после последней перезагрузки и какого именно типа:

• Multicasts — Одиночные пакеты, копии которых были направлены в конкретное подмножество сетевых адресов.

• Broadcasts — Сообщения, разосланные по всем адресам сети. • Flooded — Информация получена, а затем разослана по каждому из интерфейсов. • Filtered — Процессы или устройства, которые осуществляют скрининг информации. • Discarded — Пакеты, которые были отвергнуты.

Полученные сообщения об ошибках — Количество сообщений об ошибках, которые были получены портом Ethernet, и о каких именно ошибках:

• Overruns — Не хватает буферной памяти. • Bad CRC — Контроль при помощи циклического избыточного кода. • Framing — Получатель неправильно интерпретирует набор битов во фрейме. • Jumbo gram — Слишком велика длина пакета Ethernet. • Overflow — Часть трафика, которая не была передана. • Buffer — Не хватает буферной памяти.

Количество переданных байтов — Количество байтов, переданных портом Ethernet. Количество переданных пакетов — Количество пакетов, переданных портом Ethernet, и типы переданных пакетов (Multicasts, Broadcasts, Flooded, Local Origin, Queued, MTU Exceeded). Переданные сообщения об ошибках — Количество сообщений об ошибках, которые были переданы портом Ethernet, и о каких именно ошибках:

• Collisions: — М = Многоконфликтные фреймы — такого рода конфликты не учитываются и счетчик всегда

устанавливается на 0. — L = Конфликты опоздания — такой конфликт часто выявляется; было передано не менее 64 байтов. — Е = Конфликты избыточности — порт безуспешно пытался отправить пакет 15 раз. • Deferrals. • Carrier loss. • Underflow. • Buffer.

Отключения — Количество отключений порта Ethernet и какого именно типа: • Disable — Ошибка передачи, блокировка по времени. • MAU drop — Выход из строя приемопередатчика. • Xmit fail — Передача не совершена.

Быстрые перезапуски — Количество быстрых перезапусков и какого именно типа (Rx Off, TX Off, Mem Err). Бесконечные пакеты — Количество бесконечных пакетов, полученных портом Ethernet. Пакеты без начала — Количество пакетов без начала, полученных портом Ethernet. Сложные помехи — Количество полученных пакетов, которые были испорчены вследствие перекрестных помех.

101

Опции Меню "Интерфейсы" Для доступа к меню "Интерфейсы" выберите опции меню в следующей последовательности:

"Главное Меню МСС" → "Мониторинг" → "Интерфейсы" (В-С)

Меню "Интерфейсы" предоставляет возможность выбора следующих опций:

• А. Список активных интерфейсов — Список всех активных интерфейсов на плате.

• В. Состояние — Дополнительная информация о состоянии интерфейса, такая например, как название интерфейса, протокол, порт, имя пользователя, тип интерфейса и состояние интерфейса.

102

Вывод на экран списка активных интерфейсов Для того, чтобы вывести на экран список всех активных интерфейсов, выберите опции меню в следующей последовательности:

"Мониторинг" → "Интерфейсы" → "Список активных интерфейсов" (В-С-А) На экране появится окно "Список активных интерфейсов".

В окне "Список активных интерфейсов" отображается информация, которая охарактеризована в Таблице 5-5, Окно "Список активных интерфейсов". Таблица 5-5. Окно "Список активных интерфейсов" Список активных интерфейсов В-С-А if — Номер интерфейса. name — Название интерфейса. type — Тип интерфейса (статический). link — Название протокола на данном интерфейсе. state — Текущее состояние интерфейса. if-name — Не задействовано. port — Порт, связанный с данным интерфейсом. ПРИМЕЧАНИЕ: В окне "Список активных интерфейсов" изменяются только те данные, которые выводятся в столбце "state" (активное состояние или ожидание подключения к порту).

103

Вывод на экран дополнительной информации о состоянии интерфейсов Для того, чтобы вывести на экран дополнительную информацию о состоянии интерфейсов, выберите опции меню в следующей последовательности:

"Мониторинг" → "Интерфейсы" → "Состояние" (В-С-В) На экране появится окно "Состояние интерфейсов".

В окне "Состояние интерфейсов" отображается информация, которая охарактеризована в Таблице 5-6, Окно "Состояние интерфейсов". Таблица 5-5. Окно "Состояние интерфейсов" Состояние интерфейсов В-С-В ifname — Введите имя того интерфейса, о состоянии которого Вы хотите узнать (е1а). protocol — Тип протокола для того интерфейса, имя которого было введено. port — Порт, который связан с данным интерфейсом. restarts — Количество перезапусков интерфейса. user — Не имеет отношения. type — Статический. link-downs — Количество обрывов связи. state — Активное состояние или ожидание подключения к порту. inactivity T/O — Количество отключений интерфейса вследствие блокировок по времени.

104

Опции меню "Сетевой протокол" Для получения доступа к меню "Сетевой протокол" выберите опции меню в следующей последовательности:

"Главное Меню МСС" → "Мониторинг" → "Сетевой протокол" (В-D)

Меню "Сетевой протокол" предоставляет возможность выбора следующих опций: • А. Статистика сокетов — Общая информация об активных сокетах,

например, такие данные, как имя сокета, тип сокета, количество байтов на входе и на выходе, а также количество отброшенных протокольных единиц обмена (PDU) и байтов.

• B. Статистика UDP — Статистика UDP (протокола передачи дейтаграмм пользователя), например, такие данные, как количество входящих пакетов, количество исходящих пакетов, количество пакетов с неверной контрольной суммой, а также количество пакетов с неправильной длинной.

• С. Статистика TCP — Сводные данные об активности в рамках ТСР (протокола управления передачей): количество переданных и полученных пакетов и байтов, а также активность подключений по протоколу ТСР на всех интерфейсах данной платы.

• D. IP-статистика — Сводные данные об IP-активности на всех интерфейсах данной платы.

• Е. Статистика ICMP — Сводные данные об ICMP-активности на всех интерфейсах данной платы.

• F. Статистика SNMP — Статистика SNMP, например, такие данные как количество полученных запросов, количество переданных запросов, а также ошибок синтаксического анализа.

105

Вывод на экран статистики сокетов Для вывода на экран информации об активных сокетах выберите опции меню в следующей последовательности:

"Мониторинг" → "Сетевой протокол" → "Статистика сокетов" (В-D-A) На экране появляется окно "Статистика сокетов".

► Порядок действий В этом окне:

6. Введите действующий номер сокета (из Списка активных сокетов) в строке подсказки [# or <RET>:

7. Нажмите Enter. В правом нижнем углу окна в рамке будет показана информация и статистика о той прикладной программе, которая связана с тем сокетом, номер которого Вы ввели. В окне "Статистика сокетов" отображается та информация, которая охарактеризована в Таблице 5-7, Окно "Статистика сокетов".

106

Таблице 5-7. Окно "Статистика сокетов" Статистика сокетов В-D-A Начальный сокет — Введите номер того сокета, с которого будет начинаться список активных сокетов. Список активных сокетов — В этом списке приведен перечень активных сокетов в данной системе. Кроме того, в правом нижнем углу окна в рамке появляется окно "Статистика сокетов" с подробной информацией о выделенном сокете. Сокет — Номер сокета. Название сокета — Внутренне имя сокета. Семейство — Семейство данного сокета (DARPA Internet). Тип — Тип сокета (потоковый сокет или дейтаграммный сокет). Локальные данные — Номер порта на этой плате. Удаленные данные — Номер порта на удаленной плате. Состояние — Текущее состояние данного сокета. Количество байтов на входе — Количество байтов на входе, которые ожидают начала работы прикладной программы (после окончания работы программы, это количество будет равно 0). Количество байтов на выходе — Количество байтов, которые ожидают отправки на удаленный компьютер. Количество отброшенных PDU — Количество отброшенных входящих пакетов (как правило, вследствие отсутствия свободного места). Количество отброшенных байтов — Количество отброшенных исходящих пакетов (как правило, вследствие отсутствия свободного места).

107

Вывод на экран статистики UDP Для вывода на экран информации о статистике UDP выберите опции меню в следующей последовательности:

"Мониторинг" → "Сетевой протокол" → "Статистика UDP" (В-D-B) На экране появляется окно "Статистика UDP".

ПРИМЕЧАНИЕ: Обновление показаний счетчиков происходит в реальном времени. Для сброса показаний счетчиков Вы в любой момент можете нажать клавиши Ctrl-r. В окне "Статистика UDP" отображается информация, которая охарактеризована в Таблице 5-8, Окно "Статистика UDP". Таблица 5-8. Окно "Статистика UDP" Статистика UDP В-D-B Исходящие пакеты — Количество UDP-пакетов, отправленных с этой платы. Входящие пакеты — Количество UDP-пакетов, пришедших на эту плату. Отсутствие приемного порта — Количество UDP-пакетов, пришедших на эту плату, которые не имели порта, ожидающего данные пакеты. Отсутствие контрольной суммы — Количество UDP-пакетов, пришедших на эту плату, которые не имели контрольной суммы. Ошибка в заголовке — Количество UDP-пакетов, пришедших на эту плату, которые имели ошибки в заголовках пакетов. Неправильная контрольная сумма — Количество UDP-пакетов, пришедших на эту плату, которые имели неправильную контрольную сумму. Неправильная длина — Количество UDP-пакетов, пришедших на эту плату, которые имели неправильную длину (были слишком короткими). Прочие ошибки — Количество UDP-пакетов, пришедших на эту плату, которые имели прочие ошибки, которые не были названы выше.

108

Вывод на экран статистики TCP Для вывода на экран информации о статистике TCP выберите опции меню в следующей последовательности:

"Мониторинг" → "Сетевой протокол" → "Статистика TCP" (В-D-C) На экране появляется окно "Статистика TCP".

ПРИМЕЧАНИЯ:

– В левом столбце окна "Статистика TCP" отображается информация о полученных данных, в правом столбце отображается информация о переданных данных.

– Обновление показаний счетчиков происходит в реальном времени. Для сброса показаний счетчиков Вы в любой момент можете нажать клавиши Ctrl-r.

В окне "Статистика TCP" отображается информация, которая охарактеризована в Таблице 5-9, Окно "Статистика данных TCP".

109

Таблица 5-9. Окно "Статистика данных TCP" Статистика данных TCP В-D-С Левый столбец (полученные пакеты):

Полученные пакеты — Количество TCP-пакетов, полученных этой платой.

aсks — Количество полученных подтверждений о получении переданных пакетов (кроме того, здесь же показывается количество байтов, получение которых удаленной системой подтверждается).

duplicate aсks — Количество полученных дубликатов подтверждений (aсks) о получении.

aсks for unsent data — Количество подтверждений, полученных в отношении данных, которые еще не были отправлены.

pkts (bytes) rcvd in-sequence — Количество пакетов / байтов, поочередно и надлежащим образом полученных в отношении данных, которые должны были быть разделены на множество ТСР-пакетов.

dupl pkts (bytes) — Количество полученных дубликатов пакетов (байтов).

pkts (bytes) w. some dup. data — Количество пакетов (байтов) с некоторым количество дубликатов данных (по протоколу ТСР дубликаты данных отбрасываются).

pkts (bytes) rcvd out-of-order — Количество пакетов (байтов), полученных не по очереди.

pkts (bytes) of data after window — Количество пакетов (байтов) данных, полученных после того, как наше окно на прием было уже закрыто.

window probes — Количество пакетов, полученных с целью поиска пауз в нашем окне на прием.

window update pkts — Количество пакетов, полученных с удаленной системы, с информацией о новых размерах окна.

pkts rcvd after close — Количество пакетов, полученных после отключения ТСР-соединения.

discarded for bad checksum — Количество пакетов, отброшенных вследствие того, что они имели неправильную контрольную сумму.

discarded for bad header offset fields — Количество пакетов, отброшенных вследствие того, что они имели ошибки в ТСР-заголовках.

discarded because pkt too short — Количество пакетов, отброшенных вследствие того, что они были слишком короткими (неполный ТСР-заголовок).

Правый столбец (переданные пакеты):

Packets sent — Количество ТСР-пакетов, отправленных данной платой.

data pkts (bytes) — Количество отправленных пакетов (байты), которые оказались не управляющими ТСР-пакетами, а пакетами данных.

data pkts retransmit — Количество пакетов / байтов, которые пришлось передать.

ack-only pkts — Количество отправленных пакетов, которые содержали только подтверждения о получении пакетов.

URG only pkts — Количество пакетов, которые содержали только флажок срочности и не содержали никаких данных.

window probe pkts — Количество пакетов, которые были отправлены с целью поиска пауз в окне на прием.

window update pkts — Количество пакетов, которые были отправлены с целью извещения о новых размерах нашего окна на прием.

control pkts — Количество отправленных управляющих пакетов (с флажками SYN, FIN или RST).

• SYN = пакет синхронизации (порядковый номер синхронизирующей последовательности)

• FIN = пакет с извещением об окончании работы (конец передачи)

• RST = пакет с извещением о восстановлении соединения.

110

Вывод на экран статистики TCP-соединений Для вывода на экран сводной информации о TCP-соединениях на всех интерфейсах данной платы выберите опции меню в следующей последовательности:

"Мониторинг" → "Сетевой протокол" → "Статистика TCP" (В-D-C) После того, как на экране появится окно "Статистика данных TCP", нажмите Enter для получения доступа к экрану "Статистика TCP-соединений".

В окне "Статистика TCP-соединений" отображается информация, которая охарактеризована в Таблице 5-10, Окно "Статистика TCP-соединений". Таблица 5-10. Окно "Статистика TCP-соединений" Статистика TCP-соединений В-D-С connection requests — Количество TCP-соединений, инициированных в процессе работы данной платы. connection accepts — Количество TCP-соединений, полученных данной платой. connections established — Количество установленных соединений. connections closed — Количество закрытых соединений. embryonic connections accepts — Количество соединений, прерванных до передачи данных. segments updated rtt — Количество пакетов, которые обновляли RTT (время на передачу и подтверждение приема), и общее количество раз, когда ТСР пытался обновить RTT. retransmit timeouts — Количество раз передачи пакета в отношении которого не было получено подтверждение о прием, а также количество раз, когда соединение прерывалось потому, что пакет было невозможно передать. connections dropped by retransmit timeout — Количество раз, когда соединение прерывалось потому, что таймер повторной передачи не мог получить никаких откликов. persist timeouts — Количество раз, когда ТСР-таймер выдержки по времени отключался и посылал в удаленную систему пробное сообщение.

111

keepalive timeouts — Количество раз, когда время на ТСР-сообщение, подтверждающее активность, было исчерпано. keepalive probes snt — Количество раз, когда отправлялись пробные ТСР-сообщения о подтверждении активности. connections dropped by keepalive — Количество раз, когда соединение прерывалось, потому что таймер, ожидающий сообщения о подтверждении активности, не получал никаких откликов.

112

Вывод на экран IP-статистики Для вывода на экран информации об IP-статистики выберите опции меню в следующей последовательности:

"Мониторинг" → "Сетевой протокол" → "IP-Статистика" (В-D-D) На экране появляется окно "IP-статистика".

В окне "IP-статистика" отображается информация, которая охарактеризована в Таблице 5-11, Окно "IP-статистика". IP-статистика В-D-D total packets received — Общее количество IP-пакетов, полученных данной платой, с указанием ошибок (по пяти категориям ошибок) в правой части экрана. fragments received — Количество полученных фрагментов пакетов, с указанием количества потерянных фрагментов (по двум категориям) в правой части экрана. packets were fragmented on transit — Количество пакетов, которые были фрагментированы в процессе передачи, и количество фрагментов, которые были созданы этими пакетами. packets forwarded — Количество пакетов, которые были перенаправлены в другую систему. packets not forwardable — Количество пакетов, которые было невозможно перенаправить в другую систему (как правило, вследствие ошибок в пакетах или проблем, связанных с маршрутизацией). packet reflects sent — Количество сообщений о переадресации, которые были отправлены в другие системы по причине того, что эти системы неправильно отправили пакет на данную плату. network broadcasts received for local networks — Количество сообщений широковещательной сети, которые были получены для локальных сетей. network broadcasts forwarded by media broadcast — Количество сообщений широковещательной сети для локальных сетей, которые были отправлены. network broadcasts partially processed — Количество отброшенных сообщений широковещательной сети по причине наличия ошибок.

113

Вывод на экран статистики ICMP Для вывода на экран информации о статистике ICMP выберите опции меню в следующей последовательности:

"Мониторинг" → "Сетевой протокол" → "Статистика ICMP" (В-D-Е) На экране появляется окно "Статистика пакетов ICMP".

Нажмите Enter для того, чтобы увидеть вторую страницу окна "Статистика пакетов ICMP".

В окне "Статистика пакетов ICMP" отображается информация, которая охарактеризована в Таблице 5-12, Окно "Статистика пакетов ICMP". Таблица 5-12. Окно "Статистика пакетов ICMP" Статистика пакетов ICMP В-D-Е Сводная информация об активности по протоколу ICMP на всех интерфейсах данной платы. Под активностью понимается прием входящих и отправка исходящих пакетов; активность также включает в себя статистические данные по ответам на запросы отклика, сообщения об обрыве связи с источником, а также запросы о предоставлении информации (входящие и исходящие), и запросы о состоянии. Столбец "Состояние" (Status) относится только лишь к "переадресовке маршрутизации". Обновление показаний счетчиков происходит в реальном времени. Для сброса показаний счетчиков Вы в любой момент можете нажать клавиши Ctrl-r.

114

Вывод на экран статистики SNMP Для вывода на экран информации о статистике SNMP выберите опции меню в следующей последовательности:

"Мониторинг" → "Сетевой протокол" → "Статистика SNMP" (В-D-F) На экране появляется окно "Статистика пакетов SNMP".

ПРИМЕЧАНИЕ: Обновление показаний счетчиков происходит в реальном времени. Для сброса показаний счетчиков Вы в любой момент можете нажать клавиши Ctrl-r. В окне "Статистика SNMP" отображается информация, которая охарактеризована в Таблице 5-13, Окно "Статистика SNMP".

115

Таблица 5-13. Окно "Статистика SNMP" Статистика SNMP В-D-F В этом окне отображается информация об активности по протоколу SNMP, например, такие данные, как количество отправленных пакетов, количество полученных запросов, а также ошибки синтаксического анализа. Если Вы нажмете Enter, то на экране появится окно "Статистика авторизации SNMP", в котором для Вас будет представлена дополнительная информация "Действия администратора сообщества пользователей".

In packets — Общее количество SNMP-протокольных единиц обмена (PDU), полученных клиентом.

Get requests — Общее количество полученных запросов (SNMP-протокольные единицы обмена), принятых и обработанных SNMP-агентом.

Get next requests — Общее количество последующих полученных запросов (SNMP-протокольные единицы обмена), принятых и обработанных клиентом. Total Requested Variables — Общее количество ресурсов из базы управляющей информации (MIB), которые были успешно восстановлены SNMP-агентом в результате получения правильных запросов о получении по протоколу SNMP и последующих полученных протокольных единиц обмена. Set requests — Общее количество протокольных единиц обмена о полученных запросах по протоколу SNMP, которые были приняты и обработаны SNMP-агентом. Total Set Variables — Общее количество MIB-объектов, которые были успешно модифицированы SNMP-агентом в результате получения протокольных единиц обмена в рамках правильных запросов о получении по протоколу SNMP.

ASN.1 Parse Errors — Общее количество ASN.1 или BER ошибок, которые были выявлены при декодировании полученных сообщений SNMP. Out Packets — Общее количество SNMP-ответов (в виде количества протокольных единиц обмена), отправленных агентом. Out Too Big Errors — Общее количество протокольных единиц обмена SNMP, которые были генерированы SNMP-агентом, для которого значение поля ошибок оказалось слишком большим. Out No Such Names — Общее количество протокольных единиц обмена SNMP, которые были генерированы SNMP-агентом, для которого значение поля ошибок было определено как "нет таких имен".

Out Bad Values — Общее количество протокольных единиц обмена SNMP, которые были генерированы SNMP-агентом, для которого значение поля ошибок оказалось таким, которое характеризуется, как неправильная величина (bad value). Out General Errors — Общее количество протокольных единиц обмена SNMP, которые были генерированы SNMP-агентом, для которого значение поля ошибок оказалось таким, которое характеризуется, как "ошибка общего характера" (Gen Er). Read-Only Errors — Общее количество протокольных единиц обмена SNMP, которые были доставлены SNMP-агентом, для которого значение поля ошибок оказалось таким, которое характеризуется, как "только для чтения". Out Get Responses — Общее количество протокольных единиц обмена в виде сообщений "запрос получен", которые были отправлены SNMP-агентом.

Out Traps — Общее количество протокольных единиц обмена с сообщениями о системных прерываниях SNMP, которые были генерированы SNMP-агентом.

ПРИМЕЧАНИЕ:

Если Вы нажмете Enter, то на экране появится окно "Статистика авторизации SNMP", в котором для Вас будет представлена дополнительная информация "Действия администратора сообщества пользователей".

116

Вывод на экран окна "Статистика авторизации SNMP" Для вывода на экран информации о статистике авторизации SNMP выберите опции меню в следующей последовательности:

"Мониторинг" → "Сетевой протокол" → "Статистика SNMP" (В-D-F) После появления на экране окна "Статистика SNMP" нажмите Enter для получения доступа к окну "Статистика авторизации SNMP", которое показано ниже.

В окне "Статистика авторизации SNMP" отображается информация, которая охарактеризована в Таблице 5-14, Окно "Статистика авторизации SNMP". Таблица 5-14. Окно "Статистика авторизации SNMP" Статистика авторизации SNMP В-D-F Действия администратора сообщества пользователей — Количество протокольных единиц обмена SNMP, которые имеют отношение к авторизации в рамках сообщества пользователей. Неправильные версии — Количество SNMP-сообщений, доставленных SNMP-агенту относительно неподдерживаемых версий протокола SNMP. Неправильное название сообщества пользователей — Количество SNMP-сообщений, доставленных SNMP-агенту, который использовал название сообщества пользователей, неизвестное данному сообществу. Неправильное использование сообщества пользователей — Количество SNMP-сообщений, доставленных SNMP-агенту, в которых говорится об SNMP-операции, которая не разрешена тем сообществом, название которого указано в сообщении.

117

Опции меню "IP-маршрутизатор" Для доступа к меню "IP-маршрутизатор" выберите опции меню в следующей последовательности:

"Главное Меню МСС" → "Мониторинг" → "IP-маршрутизатор" (В-Е) На экране появляется меню "IP-маршрутизатор".

Меню "IP-маршрутизатор" предоставляет возможность выбора следующих опций: • А. Таблица маршрутизации — Статистические данные, записанные в

таблице маршрутизации.

• В. Таблица ARP — Текущие данные из ARP-кэша (протокол разрешения адресов).

• С. Список фильтров — Список различных фильтров, конфигурация которых была изменена.

118

Вывод на экран информации и статистических данных из таблицы маршрутизации Для вывода на экран информации и статистических данных из таблицы маршрутизации выберите опции меню в следующей последовательности:

"Мониторинг" → "IP-маршрутизатор" → "Таблица маршрутизации" (В-Е-А) На экране появляется меню "Таблица маршрутизации".

► Порядок действий Для вывода на экран информации о конкретном пункте назначения:

1. Введите номер строки пункта назначения в строке подсказки [Destination # or <RET>]: [№ пункта назначения или <RET>:].

2. Нажмите Enter.

Система выводит на экран действующую таблицу маршрутизации. Маршруты указываются только для активных интерфейсов. Информация и статистические данные представлены для маршрута и по номеру пункта назначения. Подробная информация для выбранного пункта назначения приводится в правом нижнем углу окна (окно "Информация о маршруте"). В Таблице маршрутизации содержится перечень маршрутов до конечных пунктов, которые поддерживаются диагностическим порталом. Этот портал дает разрешение на доступ к конечному пункту для поиска причин неисправностей и проблем. Этот портал выбирает конечный пункт на основании предоставленного идентификатора сети, после чего сообщает IP-адрес выбранному конечному пункту. Плата порта устанавливает постоянный виртуальный канал (PVC) с конечным пунктом, после чего начинается сеанс связи. В окне "Таблица маршрутизации" появляется номер платы порта и IP-адрес конечного пункта.

ПРИМЕЧАНИЕ: Другой пункт назначения можно выбрать, если ввести номер в строке подсказки

[Destination # or <RET>]: [№ пункта назначения или <RET>:] . Если к данному пункту назначения имеется более одного маршрута, просмотреть прочие маршруты можно путем указания соответствующего номера в строке подсказки Route #: (Номер маршрута).

В окне "Таблица маршрутизации" отображается информация, которая охарактеризована в Таблице 5-15, Окно "Таблица маршрутизации".

119

Таблица 5-15. Окно "Таблица маршрутизации" Таблица маршрутизации В-Е-А В Таблице маршрутизации отображаются следующие информационные столбцы:

Окно "Таблица маршрутизации" # — Номер записи в Таблице маршрутизации. Этот номер определяет ту запись, про которую Вы хотите получить информацию. Пункт назначения — IP-адрес пункта назначения (или источника) данного пакета. Маска подсети — Та маска подсети, которая соответствует заданному IP-адресу пункта назначения. Маршруты — Количество маршрутов к пункту назначения. Флажки — Тип маршрута: host (хост), sub (подсеть) или net (сеть).

Окно "Информация о маршруте" В правом нижнем углу экрана отображается окно "Информация о маршруте" с подробными данными, касающимися выбранного пункта назначения. Номер маршрута — Номер маршрута к заданному пункту назначения. Если имеется более одного маршрута, просмотреть прочие маршруты можно путем указания соответствующего номера в строке подсказки Route #: (Номер маршрута). Следующий маршрутизатор — IP-адрес следующего маршрутизатора на маршруте к пункту назначения. При этом появляется номер слота платы порта для диагностического портала постоянного виртуального канала к конечному пункту. Протокол — Тип протокола информации маршрутизации в соответствии с которым изучается данный маршрут (т.е., статический или прямой). Привилегия — Номер привилегии данного маршрута. Если имеется более одного маршрута, этот номер сравнивается с номерами привилегий других маршрутов. Значение "0" обозначает наивысшую привилегию. Чем больше значение, тем ниже уровень привилегии. Флажки — Флажки указывают, является ли данный маршрут маршрутом к хосту является ли следующий маршрутизатор действующим. Интерфейс — Название интерфейса, который ассоциирован с адресом пункта назначения. Состояние — Различного рода информация о состоянии маршрута: Permanent (Постоянный), Deleted (Удален), SRC (управление маршрутизацией сигнальных сообщений), Host (Хост), Net (Сеть), Subnet (Подсеть). Metric — Не имеет отношения к данному случаю. Период — Продолжительность периода времени (в секундах), на протяжении которого непостоянный маршрут был активным. Версия № — Не имеет отношения к данному случаю. Максимальный период — Максимальная продолжительность периода времени (в секундах), на протяжении которого непостоянный маршрут был активным. Количество упоминаний — Количество внутренних упоминаний для данного маршрута.

120

Вывод на экран информации из ARP-таблицы Для вывода на экран текущих данных из ARP-кэша выберите опции меню в следующей последовательности:

"Мониторинг" → "IP-маршрутизатор" → "ARP-таблица" (В-Е-B) На экране появляется меню "ARP-таблица".

ПРИМЕЧАНИЕ: Для постоянных записей указывается, что их "возраст" (т.е., период использования) равен 0 (нулю). Это окно может состоять более чем из одного информационного окна. Вы можете получить доступ к дополнительным страницам, если введете номер строки, который будет выше номера последней строки, которая отображается на текущей странице. В окне "ARP-таблица" отображается информация, которая охарактеризована в Таблице 5-16, Окно "ARP-таблица". Таблица 5-16. Окно "ARP-таблица" ARP-таблица В-Е-B Строка — Последовательный номер строки. IP-адрес — Адрес в Интернет. МАС-адрес — MAC-адрес (по протоколу управления доступом к (передающей) среде). Min — Количество минут, прошедших с момента последнего использования данной записи. VNID — Не используется. Флажки — Флажки, которые связаны с данной записью.

• PERM = постоянный

• PUB = публикация данной записи разрешена

• PROX = агент ARP (плата функционирует как агент ARP для данного IP-адреса)

121

Вывод на экран информации о фильтрах Для вывода на экран информации об отконфигурированных фильтрах выберите опции меню в следующей последовательности:

"Мониторинг" → "IP-маршрутизатор" → "Список фильтров" (В-Е-B) На экране появляется меню "Список фильтров".

В окне "Список фильтров" отображается информация, которая охарактеризована в Таблице 5-17, Окно "Список фильтров". Таблица 5-17. Окно "Список фильтров" Список фильтров В-Е-С В этом окне отображается информация о состоянии фильтра. Строка — Номер строки. Название фильтра — Название IP-фильтра. № статических правил — Номер статических правил в фильтре. № динамических правил — Номер динамических правил в фильтре (не имеет отношения к плате МСС). Ref Cnt — Количество активных интерфейсов, использующих данный фильтр. Действие по умолчанию — Действие фильтра по умолчанию: отправить дальше / отбросить.

122

Опции меню "Серверы" Для доступа к меню "Серверы" выберите опции меню в следующей последовательности:

"Главное Меню МСС" → "Мониторинг" → "Серверы" (В-F) На экране появляется меню "Серверы".

Меню "Серверы" предоставляет возможности по выбору следующих опций: • А. FTP-сервер — эта опция отображает операции FTP-сервера.

• В. TFTP-сервер — эта опция отображает операции TFTP-сервера. В окне "Серверы" отображается информация, которая охарактеризована в Таблице 5-18, Окно "Мониторинг серверов".

123

Таблица 5-18. Окно "Мониторинг серверов" FTP-сервер В-F-A В этом окне отображается информация о состоянии операций FTP-сервера. Идентификатор пользователя — Регистрационное имя пользователя, который подключен к FTP-серверу. IP-адрес клиента — IP-адрес FTP-клиента. Действие — Действие FTP-сервера (Загрузка на сервер / Загрузка с сервера) Статистика: Переданные байты — Количество переданных байт. Время передачи — Продолжительность периода времени, на протяжении которого длилась передача данных. Состояние — Состояние передачи файлов.

TFTP-сервер В-F-A В этом окне отображается краткая информация о 30 последних передачах файлов с использованием TFTP-сервера (последняя передача приводится в списке на первом месте). Слот — Идентификатор слота той платы, на которую загружаются файлы / с которой загружаются файлы. Порт — Номер порта DSL (этот номер отображается в том случае, если передача файлов осуществляется с / на СУС, доступ к которому возможен из меню "Сервисный Узел Сети"). Имя файла — Полное составное имя передаваемого файла. Действие — Действие TFTP-сервера (Загрузка на сервер / Загрузка с сервера) Статистика: Отправленные пакеты — Количество отправленных пакетов. Полученные пакеты — Количество полученных пакетов. Отправленные байты — Количество отправленных байтов. Полученные байты — Количество полученных байтов. Время передачи — Продолжительность периода времени, на протяжении которого длилась передача данных. Состояние — Состояние передачи файлов.

124

Опции меню "Файлы" Для доступа к меню "Файлы" выберите опции меню в следующей последовательности:

"Главное Меню МСС" → "Мониторинг" → "Файлы" (В-G)

В окне "Файлы" отображается информация о файловой системе флэш-памяти.

125

Опции меню "Приложения"

6 Краткий обзор раздела В данном разделе описываются опции меню "Приложения" платы МСС. Для доступа к меню "Приложения" выберите опции меню в следующей последовательности:

"Главное Меню МСС" → "Приложения" (С)

126

Программа Ping Программа Ping позволяет Вам проводить неразрушающие испытания по передаче пакетов между платой МСС и любым Internet-устройством со связностью узлов сети в домене управления. С помощью программы Ping Вы можете проводить испытания как тех устройств, которые расположены по направлению основного трафика, так и тех, которые расположены в направлении, противоположном основному трафику. К числу тех устройств, которые расположены в направлении, противоположном основному трафику, относятся маршрутизаторы доступа к сети, маршрутизаторы провайдера, коммутаторы, а также станция управления сетью (NMS-станции). По направлению основного трафика Вы можете тестировать все узлы доступа на блок Hotwire через объединительную плату, а также сервисные узлы TDM SDSL, которые работают в режиме IP Complex. ► Порядок действий Для того, чтобы задействовать функцию Ping:

1. Из меню Hotwire – MCC выберите опции в следующей последовательности: "Приложения" → "Ping" (С-А)

На экране появляется окно "IP-параметры программы Ping".

2. После появления соответствующих запросов в строке подсказки вводите требуемые значения и нажимайте Enter.

– IP-адрес пункта назначения: в формате nnn.nnn.nnn.nnn или в формате !SnnPn для того,

чтобы получить доступ к слоту блока, причем при этом Snn — номер слота от 1 до 18, Pn — (в будущем) будет обозначаться для номеров портов. Например, для того, чтобы протестировать с помощью программы Ping плату в Слоте 1, введите !S1; для того, чтобы протестировать плату в Слоте 10, введите !S10.

– Размер пакета: 12-1600 байт (по умолчанию = 64).

– Блокировка по времени: Время ожидания до следующей попытки тестирования. 1-30 секунд (по умолчанию = 5).

После того, как эта информация будет введена и программа Ping будет запущена, на экран будут выведены сведения о пункте назначения, величине отправленных пакетов, о блокировках по времени, о количестве полученных пакетов, максимально, минимальном и среднем времени полного обхода дерева поиска пакетов, а также нарастающий перечень блокировок по времени после каждого ping-тестирования. ПРИМЕЧАНИЕ: Это тестирование продолжается до тех пор, пока Вы не выйдете из этого окна, нажав Enter.

127

Программа TraceRoute Программа TraceRoute позволяет выводить на экран с платы МСС информацию о маршрутах для пунктов назначения: до 64 ближайших маршрутизаторов, находящихся на расстоянии одного "прыжка". ПРИМЕЧАНИЕ: Программу TraceRoute можно использовать только в направлении, противоположном основному трафику. ► Порядок действий Для того, чтобы задействовать функцию TraceRoute:

1. Из меню Hotwire – MCC выберите опции в следующей последовательности: "Приложения" → "TraceRoute" (С-В)

На экране появляется окно "IP-параметры программы TraceRoute".

2. После появления соответствующих запросов в строке подсказки вводите требуемые значения и нажимайте Enter.

– IP-адрес пункта назначения: название IP-хоста или адрес в формате

nnn.nnn.nnn.nnn. – Размер пакета: Длина пакета в байтах (без учета заголовка пакета). 12-1600 байт

(по умолчанию = 38). – Максимальное количество ближайших маршрутизаторов: Максимальное

количество ближайших маршрутизаторов для отслеживания маршрутов. – Блокировка по времени: Максимальное время ожидания (в секундах), на

протяжении которого система находится в состоянии ожидания и только после этого принимает решение, что данный пакет утрачен. 1-30 секунд (по умолчанию = 5).

После того, как эта информация будет введена и программа TraceRoute будет запущена, на экран будут выведены сведения об адресе пункта назначения, о максимальном количестве ближайших маршрутизаторов, о количестве отправленных пакетов, о блокировках по времени, о количестве полученных пакетов, а также нумерованный список ближайших маршрутизаторов, ответивших на запрос, причем для каждого из них будет указан номер и IP-адрес.

128

Протокол Telnet Протокол Telnet предоставляет Вам возможность подключаться к удаленному хосту или к конкретным платам в данном блоке. С помощью протокола Telnet Вы можете подключаться к устройствам в направлении, противоположном основному трафику, задавая IP-адреса этих устройств, а также к устройствам по направлению основного трафика, задавая номера слотов / плат. ПРИМЕЧАНИЕ: У Вас нет возможности запускать тестирование по протоколу Telnet в систему DSL, а затем получать результаты тестирования назад из системы DSL. Такого рода тестирование в направлении, противоположном основному трафику, допускается только для плат DSL при доступе с консоли. ► Порядок действий Для того, чтобы задействовать функцию Telnet:

1. Из меню Hotwire – MCC выберите опции в следующей последовательности: "Приложения" → "Telnet" (С-C)

На экране появляется окно "Telnet (удаленное соединение)".

2. После появления строки подсказки введите требуемые значения и нажмите Enter.

— Имя хоста: IP имя хоста. — IP-адрес DSL: IP-адрес в формате nnn.nnn.nnn.nnn.

129

Опции меню "Диагностика"

7 Краткий обзор раздела В данном разделе описываются опции меню "Диагностика" платы МСС. С помощью меню "Диагностика" Вы можете проводить операции самотестирования или просматривать аварийные сообщения. Для доступа к меню "Диагностика" выберите опции меню в следующей последовательности:

"Главное Меню МСС" → "Диагностика" (D)

130

Самотестирование ► Порядок действий Для просмотра результатов самотестирования:

1. Из меню Hotwire – MCC выберите опции в следующей последовательности: "Диагностика" → "Самотестирование" (D-A)

На экране появляется окно "Результаты самотестирования".

В этом окне показываются результаты последнего самотестирования платы МСС с прерыванием обслуживания. Такого рода самотестирование проводится только при включении питания системы или при перезагрузке платы. При этом все подсистемы (процессоры, запоминающие устройства и интерфейсы) сообщают о том, прошли они такое самотестирование или не прошли. Если все подсистемы прошли такое самотестирование, то тогда считается, что данная плата также прошла это самотестирование. Если какая-либо подсистема не прошла такое самотестирование, см. более подробную информацию в Разделе 8 "Способы поиска неисправностей".

131

Просмотр аварийных сообщений ► Порядок действий Для просмотра аварийных сообщений:

1. Из меню Hotwire – MCC выберите опции в следующей последовательности: "Диагностика" → "Аварийные сообщения" (D-В)

На экране появляется окно "Аварийные сообщения".

В этом окне представлены аварийные сообщения для всех активных плат. К числу значительных аварийных сообщений относятся: "Отрицательные результаты самотестирования", "Выход из строя процессора" ("Таймер готовности к работе") и "Отсутствие связи с сетью Ethernet". К числу незначительных аварийных сообщений относится "Ошибка конфигурации" (параметры конфигурации были искажены). Более подробную информацию об аварийных ситуациях см. в Разделе 8 "Способы поиска неисправностей": Таблица 8-1 "Значительные аварийные ситуации" и Таблица 8-2 "Незначительные аварийные ситуации".

132

Способы поиска неисправностей

8 Способы поиска неисправностей в системе DSL Все платы, имеющиеся в блоке Hotwire, показаны в окне "Быстрый Выбор Платы". В окне "Выбор платы управления" показана(ы) только плата(ы) МСС (см. Раздел 2 "Меню и экраны"). Для получения информации о плате МСС Вы можете использовать любое из этих окон, доступ к которым можно получить из "Главного Меню Блока Hotwire". Состояние платы определяется с помощью кодов, которые могут находиться в любой из трех позиций справа от названия выбранной платы. Например: Строка 1: M1(1) 8000 MCP _ _ _ IP Conserv, Active Строка 2: Eth(1) U Позиция: 1 2 3 ПРИМЕЧАНИЕ: Если какая-либо опция неактивна, вместо нее появляются символы подчеркивания. Описание кодов в зависимости от их позиции см. в Таблице 2-2 "Поля экрана меню Выбор Платы Управления" в Разделе 2 "Меню и экраны".

133

Получение доступа к платам DSL и сервисным узлам связи (СУС) Все платы, имеющиеся в данном блоке, показаны в окне "Быстрый Выбор Платы". Если в этом окне нет изображения одной или большего количества плат, Вам следует открыть меню платы МСС и выбрать опции меню в следующей последовательности:

"Конфигурация" → "Слот" → "Перезапуск платы" (А-G-A) Произведите перезапуск платы DSL — для этого необходимо ввести ее номер в строке подсказки. ► Порядок действий Для выбора конкретной платы DSL, которую необходимо перезагрузить:

1. Из "Главного Меню Блока Hotwire" выберите одну из следующих опций:

— А Для вызова меню "Быстрый Выбор Платы"

— В Для вызова меню "Выбор Платы Порта"

На экране появляется выбранное Вами окно. В любом из этих окон будут показаны все активные платы DSL.

2. Введите номер слота той платы DSL, конфигурацию параметров которой Вы желаете

изменить, и нажмите Enter.

На экране появляется "Главное Меню Hotwire – DSL".

3. Выберите опции меню в следующей последовательности:

"Конфигурация" → "Конфигурация СУС" (А-F)

На экране появляется окно "Конфигурация СУС".

4. Перейдите к подсвеченному полю Reset SN? (Перезапустить СУС?) и введите yes в строке подсказки Yes/No:. В результате произойдет перезапуск платы.

ПРИМЕЧАНИЕ:

Перезапуск платы приводит к временному исчезновению данных на выбранной плате. Аварийные ситуации Если в окне выбора платы присутствует сообщение о значительной или незначительной аварийной ситуации, связанной с этой платой (неисправности), сначала получите доступ к этой плате, а затем для определения причины такой аварийной ситуации выберите опции меню в следующей последовательности:

"Диагностика" → "Аварийные ситуации" (D-B) ПРИМЕЧАНИЕ: Если какая-либо из плат DSL не появляется в окне выбора плат по той причине, что плата МСС больше не в состоянии установить с ней связь, плата МСС генерирует сообщение об ошибке. Войдите в окно платы МСС и из этого окна откройте опции "Мониторинг" → "Плата" → "Syslog" (B-A-S). Это позволит Вам увидеть запись об этом событии в системном журнале.

134

Значительные аварийные ситуации При возникновении любых значительных аварийных ситуаций для определения соответствующих действий руководствуйтесь Таблицей 8-1 "Значительные аварийные ситуации". Таблица 8-1. Значительные аварийные ситуации Тип неисправности

Действия

Отрицательные результаты самотестирования

1. Проверьте окно "Результаты самотестирования". Для этого выберите опции меню в следующей последовательности: "Диагностика" → "Самотестирование" (D-А) 2. Запустите следующее самотестирование (осуществите перезапуск) и проверьте результаты. — Если результаты окажутся нормальными, это значит, что проблема

имела переходной характер. Зафиксируйте результаты в журнале. — Если результаты останутся такими же, извлеките плату из слота и

снова установите ее в слот. Проверьте все соединения. Осуществите еще один перезапуск и проверьте результаты.

— Если результаты останутся такими же, как и при первом самотестировании, замените плату.

Выход из строя процессора (Таймер готовности к работе)

1. Запустите следующее самотестирование (осуществите перезапуск) и проверьте результаты. — Если результаты окажутся нормальными, это значит, что проблема

имела переходной характер. Зафиксируйте результаты в журнале. — Просмотрите системный журнал для получения дополнительной

информации. — Если результаты останутся такими же, извлеките плату из слота и

снова установите ее в слот. Проверьте все соединения. Осуществите еще один перезапуск и проверьте результаты.

Отсутствие связи с сетью Ethernet

1. Проверьте правильность подсоединения кабелей к блоку. — Если кабели подключены правильно, переходите к этапу 2. — Если кабели подключены неправильно, подключите их должным

образом. 2. Проверьте правильность подсоединения кабелей к концентратору

Ethernet. — Если кабели подключены правильно, переходите к этапу 3. — Если кабели подключены неправильно, подключите их должным

образом. 3. Проверьте показания светодиода Activity/Status (Активность/Состояние)

на концентраторе Ethernet. — Если светодиод Activity/Status не указывает на наличие проблемы,

переходите к этапу 4. — Если светодиод Activity/Status указывает на наличие проблемы,

примите соответствующие меры. 4. Отсоедините кабель Ethernet и замените его на рабочий кабель из

запасного порта на концентраторе. — Если рабочий запасной кабель работает, это означает, что

оригинальный кабель вышел из строя. Замените его. — Если рабочий запасной кабель не работает, это означает, что, скорее

всего, из строя вышла плата МСС и что ее следует заменить. Выход из строя вентилятора

Проверьте состояние системного вентилятора и его соединений. Если он не работает, замените его.

Данный блок не поддерживает эту плату

Данный блок не поддерживает эту плату. Убедитесь в том, что эта плата находится в соответствующем блоке (8600, 8610, 8800, 8810, 8620 или 8820).

135

Незначительные аварийные ситуации При возникновении любых незначительных аварийных ситуаций для определения соответствующих действий руководствуйтесь Таблицей 8-2 "Незначительные аварийные ситуации". Таблица 8-2. Незначительные аварийные ситуации Тип неисправности

Действия

Ошибка конфигурации

1. Проверьте окно "Результаты самотестирования". Для этого выберите опции меню в следующей последовательности: "Диагностика" → "Самотестирование" (D-А) 2. Запустите следующее самотестирование (осуществите перезапуск) и проверьте результаты. — Если результаты окажутся нормальными, это значит, что

проблема имела переходной характер. Зафиксируйте результаты в журнале.

— Если результаты самотестирования по-прежнему будут свидетельствовать об искажении параметров конфигурации, значит, эта проблема связана с платой. В этом случае необходимо стереть данные из энергонезависимой памяти (NVRAM) платы и заново ввести параметры конфигурации. Выполните операцию по загрузке параметров конфигурации.

— Если параметры конфигурации не были сохранены, перезагрузите плату и сотрите данные NVRAM, чтобы вернуть плату к заводским установкам. Введите в плату базовый маршрут, который задан по умолчанию, и осуществите конфигурацию платы вручную.

Выход из строя источника питания А

Проверьте состояние источника питания А и его соединения. Если он находится в нерабочем состоянии, замените его.

Выход из строя источника питания В

Проверьте состояние источника питания В и его соединения. Если он находится в нерабочем состоянии, замените его.

136

Проблемы домена управления Указания, содержащиеся в данном разделе, содержат информацию по поиску и устранению неисправностей в унифицированной сети общего вида, содержащей устройства, которые присутствуют в большинстве реальных сетей. Эти указания представляют собой практическую советы по выявлению и разрешению тех проблем, которые присущи сетевому уровню (Уровень 3). В этом разделе рассматриваются те проблемы, которые могут возникать в сетевом сегменте "Плата МСС-Маршрутизатор" (или сегменте "Плата МСС-станция управления сетью (NMS)". Указания по поиску и преодолению неисправностей в прочих сетевых сегментах содержатся в "Руководстве по эксплуатации плат Hotwire MVL, ReachDSL, RADSL, IDSL и SDSL, модели 8310, 8312/14, 8510/8373/8374, 8303/8304 и 8343/8344". Приведенные ниже процедуры предполагают, что линия связи между центром обработки информации (IPC) и ближайшим маршрутизатором работает в асинхронном режиме передачи. Поиск и устранение неисправностей высокого уровня Приведенные далее процедуры высокого уровня помогут Вам выявлять проблемы в конкретном сегменту сети. • Убедитесь в том, что IP-адрес шлюза, который задан в плате МСС по

умолчанию, совпадает с IP-адресом маршрутизатора соответствующего Интернет-провайдера (ISP).

• В таблице протокола разрешения адресов (ARP-таблице) могут присутствовать неправильные записи, если на каком-то из участков сети в последнее время имели место изменения конфигурации и если прошло еще недостаточно времени для того, чтобы неправильные записи исчезли. Проверьте ARP-таблицы клиента, системы DSL и маршрутизатора.

• Убедитесь в том, что в плате МСС определена конфигурация маршрута по умолчанию (окно А-Е-А).

На рисунке ниже показана сеть общего вида, которая рассматривается в данном разделе.

99-16176-01

OI

Next HopRouter(NHR)

DSLAM Clients

NMS

WAN

HubSN

SNISP

IPC

WAN

ISP

GatewayRouter

Hub

DSLAM

137

Плата МСС не может протестировать участок до ближайшего маршрутизатора с помощью программы Ping Таблица 8-3. Сегмент "Плата МСС — Ближайший маршрутизатор" Тип контрольной таблицы

Решение проблемы

Если загорелся светодиод Alrm ("Авария") на плате МСС, то для определения причин нужно открыть окно D-B. Указание на значительную аварию (такое, например, как Ethernet) обычно означает отсутствие Ethernet-связи между портом МСС на блоке и IPC. Проверьте кабельные соединения и убедитесь в том, что схема расположения выводов является правильной. Если используется блок Hotwire 8610 (три слота), убедитесь в том, что Ethernet-кабель платы МСС вставлен именно в тот порт, который имеет метку МСС, что Ethernet-порт с меткой 1 не используется, а также что лимб гирляндной цепи установлен в положение 1 (на базовом блоке). Блок с 3 слотами может быть подключен к гирляндной цепи с целью наращивания возможностей пользователя. Если используются концентраторы, убедитесь в том, что кабели подсоединены правильно. Для просмотра результатов самотестирования платы МСС переходите в окно D-A. В этом окне отображаются неисправности процессора платы, запоминающих устройств и интерфейсов. Перейдите к окну с системным журналом (В-А-С) и ознакомьтесь с наличием записей о неисправностях.

Уровень 1 – Физический

Проверьте состояние всех кабельных соединений, чтобы убедиться в том, что между платой МСС и IPC имеется канал связи. Убедитесь в том, что в плате МСС определена конфигурация маршрута по умолчанию (окно А-Е-А). Убедитесь в том, что Ethernet-порт платы МСС является частью виртуального порта (не в группе 802.1Q (VNID)).

Уровень 2 – Сетевой

Убедитесь в том, что в параметрах конфигурации задан правильный IP-адрес (окно А-С-В). Введите eth1 для интерфейса Ethernet и убедитесь в правильности IP-адреса или отредактируйте IP-адрес. Если были сделаны изменения, перезапустите плату. Конфигурацию адреса платы МСС можно производить только в статических условиях.

138

Плата МСС не может протестировать участок до NMS-сервера с помощью программы Ping Таблица 8-4. Сегмент "Плата МСС — NMS-сервер" Тип контрольной таблицы

Решение проблемы

Убедитесь в том, что между NMS и системой DSL имеется канал связи. Кабель Cat 5 должен быть вставлен в порт МСС на блоке и на устройстве NMS.

Уровень 1 – Физический

Убедитесь в том, что устройство NMS функционирует надлежащим образом.

Убедитесь в том, что в устройстве NMS конфигурация IP-адреса определена правильно. Если NMS-сервер находится в другой подсети, убедитесь в том, что его IP-адрес известен маршрутизатору либо через протокол динамической маршрутизации, либо через протокол статической маршрутизации.

Уровень 2 – Сетевой

Убедитесь в том, что в параметрах конфигурации на плате МСС (окно А-F-A) задан правильный IP-адрес для сообщений о системных прерываниях. Если система безопасности SNMP разблокирована, переходите в окно A-F-A и убедитесь в том, что конфигурация IP-адреса сервера определена правильно.

139

Эффективность работы — обзор статистики сети В предыдущих главах рассматривались проблемы связности узлов сети, связанные с невозможностью протестировать сегмент до маршрутизатора с помощью программы Ping. В таблице 8-5 "Эффективность работы" представлена информация по обзору окон со статистикой работы DSL, что позволяет анализировать вопросы эффективности работы сети. Теперь Вы можете анализировать эффективность работы в области определения данных. Для того, чтобы увидеть эту информацию, Вам сначала необходимо получить доступ к плате порта. Таблица 8-5. Эффективность работы Для того, чтобы … Следует перейти к … Просмотреть статистику

Любому окну со статистическими данными. В этих окнах содержится информация о количестве переданных и полученных пакетов на интерфейсе, а также о любых дефектах пакетов. • Для просмотра статистики Ethernet переходите в окно В-В-В.

• Для просмотра статистики HDLC переходите в окно В-В-C.

• Для просмотра статистики ошибок переходите в окно В-В-F и выберите порт.

• Для просмотра статистики передачи переходите в окно В-В-G и выберите порт.

• Для просмотра системного журнала переходите в окно В-В-С.

Узнать причину низкого быстродействия

Окну В-В-В. Низкое быстродействие может быть следствием тех ошибок, которые отображаются в этом окне. Убедитесь в том, что как плата МСС, так и IPC одновременно работают либо в полном дуплексном режиме, либо в полудуплексном режиме. Такая информация для платы МСС содержится в окне А-В-А. Для IPC введите 10/100cfg. Если системы работают в полудуплексном режиме, не следует использовать концентратор.

Изучить конфликты Окну В-В-В. Минимальные конфликты допускаются, если при этом пакеты не отбрасываются. Чрезмерно масштабные конфликты могут быть следствием попыток передать слишком большое количество данных через единственный порт Ethernet.

Возобновление процесса загрузки после прерывания Если процесс загрузки был прерван, система продолжает оставаться в режиме загрузки. Для выхода из этой ситуации Вам следует повторно запустить процесс загрузки. Процедуры загрузки описаны в Приложении А "Процедуры модернизации". Возобновление работы после неудачной попытки зарегистрироваться Если в процессе сеанса Telnet Вам отказано в доступе, то сеанс связи прекращается и в системном журнале появляется запись об ошибке. Если Вы используете консоль, возвратитесь в окно "Регистрация пользователя". Если Вы забыли свой пароль, Вам следует обратиться в наш Технический сервисный центр. Вам необходимо сообщить заводской номер платы МСС и представитель Центра предоставит Вам пароль.

140

______________________________________________________________________ Процедуры модернизации

А ______________________________________________________________________ Краткий обзор инструкций по модернизации Описанные ниже процедуры модернизации весьма существенны, поскольку части нового программного обеспечения могут оказаться несовместимыми с более ранними версиями. Если Вы не будете в точности следовать этим процедурам, Вы можете надолго потерять связь с платами портов (AN) и конечными терминалами (СУС), и для решения этих проблем будет необходимо посещать соответствующие пункты. Для обеспечения полной функциональной совместимости необходимо, чтобы у платы порта и платы МСС была одна и та же версия выпуска GranDSLAM. Для получения информации об устройствах TDM SDSL/SHDSL, Вам следует обратиться к соответствующим руководствам и инструкциям, перечень которых приведен в подразделе "Документы, которые имеют отношение к данному изделию" (Раздел "Об этом Руководстве"). ПРИМЕЧАНИЕ: Описанные ниже процедуры весьма существенны для успешной

модернизации. Все процедуры должны выполняться именно так, как здесь написано.

141

Последовательность действий по загрузке фирменных программ Для загрузки новой версии фирменной программы на компоненты DSL-системы следует пользоваться функцией загрузки программ, которой обладает плата МСС (Конфигурация →Плата → Загрузить код).

Для всех плат (за исключением ReachDSL) Новая фирменная программа должна загружаться на указанные ниже устройства именно в такой последовательности для всех плат (за исключением ReachDSL):

1. Все конечные терминалы (СУС), подключенные к плате конкретного порта (AN).

2. Плата порта, указанного в пункте 1. 3. Платы всех портов и подключенные к ним СУС (повтор этапов 1 и 2). 4. Плата Контроллера управления связью (плата МСС).

Загрузку программ на плату SCM можно осуществлять на любом этапе этого процесса. Для плат ReachDSL На платы ReachDSL программы должны загружаться в такой последовательности:

1. Плата Контроллера управления связью (плата МСС). 2. Все платы ReachDSL. 3. Все конечные терминалы (СУС)

142

Доступ к файлам с программным обеспечением / фирменными программами Для того, чтобы скопировать файлы с фирменными программами на свой сервер, Вы должны подписаться на Программу технической поддержки корпорации Paradyne. ► Порядок действий

1. Получите доступ к Web-сайту www.paradyne.com. 2. Выберите закладки "Техническая поддержка" (Support) → "Подписаться"

(TSP Subscribers). 3. Зарегистрируйтесь в Программе технической поддержки корпорации

Paradyne. 4. Выберите опцию "Подписчик фирменных программ" (Subscriber Firmware). 5. На странице "Загрузить файлы для подписчика программного

обеспечения / фирменных программ корпорации Paradyne (Paradyne Firmware/Software Subscriber Files Download) выберите опцию "Версии Hotwire GranDSLAM x.x" (Hotwire GranDSLAM x.x Products) и загрузите те версии фирменных программ, которые соответствуют Вашему сетевому окружению.

Номера версий фирменных программ Сеть Hotwire DSL включает в себя следующие компоненты: • Центр обработки информации (IPC) • Плата МСС (МСС, МСР, МСС Plus) • Плата SCM (только для блока Hotwire 8620/8820 GranDSLAM) • Платы 8373/8374/8510 RADSL • Платы 8310 MVL • Платы 8312/8314 ReachDSL v1 (ранее — платы MVL) • Платы 8312/8314 ReachDSL v2 • Платы 8303/8304 IDSL • Платы 8343/8344 SDSL • Платы 8335/8365/8385 ATM • Платы TDM SDSL/SHDSL

143

• Конечные терминалы

— Дистанционный терминал 5620 RTU — Модем 6310 ReachDSL v1 (ранее — MVL) — Маршрутизатор 6301 IDSL — Маршрутизатор 6302 IDSL — Маршрутизатор 6341 SDSL — Маршрутизатор 6342 SDSL — Модем 6350 ReachDSL v2 — Маршрутизатор ReachDSL — Маршрутизатор RADSL

Самый обновленный список с номерами версий фирменных программ Вы найдете на странице "Загрузить файлы для подписчика программного обеспечения / фирменных программ корпорации Paradyne. Для надлежащего выполнения своих функций каждый из компонентов аппаратного обеспечения должен работать с указанной (или более высокой) версией фирменной программы. ПРИМЕЧАНИЯ:

— Если Вы сначала установили в блок 12-портовую плату ReachDSL модели 8312, убедитесь в том, что фирменная программа 6310 SN имеет, как минимум, номер версии от 04.01.01. Если это не так, Вам необходимо загрузить новую фирменную программу — в этом случае программа 6310 SN будет совместимой с программой 8312 ReachDSL.

— Имейте в виду, что для того, чтобы модернизировать фирменную программу 8510 версии 2.0 с тех версий, которые были выпущены до программы 8546 версии 02.03, Вам сначала необходимо модернизировать версию 02.03.

Порядок модернизации фирменных программ Возможны три способа модернизации фирменных программ для SCM, MCP и плат портов: • Файлы можно сохранить на ПК или на рабочей станции и загружать их на

плату вручную (см. раздел "Загрузка фирменных программ вручную" на стр. А-5).

• Файлы можно сохранить во флэш-память платы МСР и загрузить их на плату вручную (см. раздел "Загрузка фирменных программ вручную" на стр. А-5 и раздел "Флэш-память платы МСР" на стр. А-5).

• Файлы можно сохранить во флэш-память платы МСР и загрузить их на плату в автоматическом режиме (см. раздел "Загрузка фирменных программ в автоматическом режиме" на стр. А-12).

144

Загрузка фирменных программ вручную Для загрузки фирменных программ вручную Вам следует воспользоваться экраном "Загрузить код" (A-A-G-A).В приведенной ниже таблице дано описание тех полей, которые имеются на этом экране. Поле Описание Вводимая

информация Тип загрузки (Download Type)

Должна быть произведена загрузки фирменной программы. ПРИМЕЧАНИЕ: Если Вы введете SN, то появятся поля для номера слота и номера порта; если Вы введете PC, то появится поле для номера слота.

MCC, SCM, PC или SN

Карта / слот № (Card/Slot #)

Номер слота плате того порта, куда должна быть загружена программа. Это поле появляется только в том случае, если в поле "Тип загрузки" было введено PC (т.е., ПК) или SN (т.е. СУС).

Номера слотов от 1 до 18

СУС, подключенный к порту № (SN Connected to Port #)

Номер порта, который соответствует данному Сервисному узлу сети (СУС). Это поле появляется только в том случае, если в поле "Тип загрузки" было введено SN (т.е. СУС).

Номера портов

Применить немедленно (Immediate Apply)

Эта команда определяет, должна ли плата после окончания загрузки произвести обновление параметров

Да (Yes) или Нет (No)

Имя файла (Image File Name)

Файл, который должен быть загружен. Это может быть составное имя файла, заканчивающееся именем файла. Этот файл может находиться на ПК / рабочей станции или во флэш-памяти платы МСС. Если TFPT-сервер работает с DOS-компьютером, который работает под управлением любых операционных систем помимо Windows 2000 или Windows NT, то тогда имена директорий и файлов следует задавать в соответствии с правилами DOS, т.е., в формате 8.3.

Количество символов в полном составном имени файла должно быть менее 40.

IP-адрес TFTP-сервера (TFTP Server IP Address)

Имя хоста или IP-адрес TFTP-сервера или "М1", если используется флэш-память платы МСС.

Формат: Хост/nnn.nnn.nnn.nnn

Начать передачу (Start Transfer)

Эта команда определяет, хотите ли Вы начать передачу информации.

Да (Yes) или Нет (No); по умолчанию = Нет (No)

Загрузка новой фирменной программы Для загрузки новой фирменной программы следует пользоваться такой процедурой: ► Порядок действий

1. Выберите следующую последовательность опций меню:

Конфигурация → Плата → Загрузить код → Загрузить код (А-А-G-А)

На мониторе появится экранное меню "Загрузить код" и подсвечивается поле "Тип загрузки" (Download Type).

145

2. В строке подсказки МСС, SCM, PC или SN: укажите то устройство, на которое Вы загружаете программу.

Если Вы введете PC, то появится поле для номера слота. Если Вы введете SN, то появятся поля для номера слота и номера порта.

3. Если Вы загружаете программу на плату порта, укажите номер слота платы

порта в строке подсказки Card / Slot # (Карта / слот №), а затем нажмите Enter.

Если Вы загружаете программу на Сервисный узел сети, введите номер слота платы того порта, с которым соединен данный СУС, в строке подсказки Card / Slot # (Карта / слот №), а затем нажмите Enter. При этом подсветится поле SN Connected to Port # (СУС, подключенный к порту №). Введите номер того порта, с которым соединен данный СУС. Поле "Применить немедленно" (Immediate Apply) автоматически устанавливается на "Да" (Yes), и при этом подсвечивается поле Имя файла (Image File Name).

4. В строке подсказки Enter File Name ("Имя файла") введите полное имя для

файла модернизации на Вашем сервере, а затем нажмите Enter. 5. В строке подсказки Enter File Name ("Введите имя файла") введите полное

имя для файла модернизации на Вашем сервере, а затем нажмите Enter.

ПРИМЕЧАНИЕ: На Вашем сервере должны быть модернизованные файлы. Эти файлы

можно получить через Web-сайт корпорации Paradyne. При этом подсвечивается поле TFTP Server IP Address ("IP-адрес TFTP-

сервера").

6. В строке подсказки Host/nnn.nnn.nnn.nnn ("Хост/nnn.nnn.nnn.nnn") введите IP-адрес Вашего сервера, на котором записан модернизованный файл (или введите М1, если используется флэш-память платы МСС), а затем нажмите Enter.

При этом подсвечивается поле Start Transfer ("Начать передачу").

146

7. В строке подсказки yes/no ("Да/Нет") введите yes ("Да"), чтобы начать процесс.

При этом появляется надпись Transfer in progress ("Передача файла началась"), а также появляются нижеперечисленные поля в указанной очередности:

Packets sent — Количество пакетов, отправленных на загрузку. Packets received — Количество пакетов, полученных в ходе загрузки. Bytes sent — Количество байтов, отправленных на загрузку. Bytes received — Количество байтов, полученных в ходе загрузки. После завершения передачи данных поле Transfer Status ("Состояние процесса

передачи") изменяется на надпись Completed successfully ("Процесс завершен успешно"). СУС или плата перезагружается, и связность узлов сети восстанавливается.

ПРИМЕЧАНИЯ:

— После завершения модернизации (апгрейда) СУС происходит разблокирование связи со всеми конечными пользователями.

— СУС перезагружается и может потерять связность до тех пор, пока будет происходить модернизация его почтовой платы (post card).

8. Повторите указанную выше процедуру для всех Сервисных узлов сети и почтовых

плат в Вашей DSL-системе. Если Вы не можете установить связь с тем или иным СУС после завершения модернизации этого СУС и почтовой платы, проверьте уровень совместимости фирменной программы и повторно запустите загрузку этой фирменной программы. Если Вы модернизируете Маршрутизатор 6341/6342 SDSL с фирменной программой старше, чем 3.1.4, Вам сначала нужно модернизировать почтовую плату до версии 3.1.7, а затем модернизировать маршрутизатор до текущей версии программы. Флэш-память платы МСP Файловая система, которая может быть использована для запоминания конфигурации SCM, MCP и почтовых плат в системе Hotwire GranDSLAM, доступна в виде фирменных программ версии М04.00.38 и выше. Флэш-память также можно использовать для запоминания файлов фирменных программ, которые затем могут быть загружены на SCM, MCP и почтовые платы. Флэш-память находится в следующем меню платы МСС: Конфигурация → Файлы → Файловая система (A-I-A). Во флэш-память используются два типа директорий. Директория фирменных программ (fw) содержит в себе программное обеспечение в виде образа фирменной программы для того порта, через который производится загрузка и для плат управления. Директории конфигурации (slot_a, slot_1 и т.д.) используются для запоминания данных о конфигурации платы GranDSLAM и файлов с фирменными программами.

147

Загрузка файлов во флэш-память платы МСР Для загрузки файлов фирменной программы во флэш-память платы МСР через FTP следует пользоваться такой процедурой: ► Порядок действий Для загрузки новой фирменной программы на плату МСР с хост-компьютера:

1. В строке DOS-подсказки c:\>, FTP to the MCP card введите ftp и IP-адрес платы МСС, а затем нажмите Enter.

2. В строке подсказки User: ("Пользователь") введите пароль платы МСР, а затем нажмите Enter. Или же просто нажмите Enter, если для платы МСР пароль не был определен.

3. После получения подтверждения о правильности Вашего логина, введите слово bin в строке подсказки ftp для передачи двоичных данных, а затем нажмите Enter.

4. В строке подсказки ftp введите слово hash для того, чтобы вывести на экран символы # таким образом, чтобы Вы могли следить за процессом загрузки, а затем нажмите Enter.

5. В строке подсказки ftp введите слово put, а после этого название локальной директории и имя файла, который Вы передаете. Затем нажмите "пробел" и после него — название директории фирменной программы МСР, в которую Вы загружаете данный файл и то имя, которое Вы ему присваиваете (оно может отличаться от его текущего имени). Затем нажмите Enter.

Например: put c:\temp\re11_2_3_9bootscm.fpi /fw/bootscm.fpi На экране появляются символы #, которые показывают прогресс в передаче файла. После того, как символы # перестанут появляться на экране, и Вы получите подтверждение, что процесс передачи файла был успешным, введите в строке подсказки слово bye, а затем нажмите Enter. Сеанс завершен. Ниже показан типичный вид экрана в процессе передачи файла изображения SCM во флэш-память.

148

ПРИМЕЧАНИЕ: Вы можете также контролировать процесс передачи FTP-файла с помощью

экрана FTP Server (B-F-A). Проверка загрузки фирменной программы во флэш-память Для того, чтобы проверить, насколько успешной была загрузка файлов фирменной программы во флэш-память платы МСР, следует пользоваться такой процедурой: ► Порядок действий Для проверки загрузки фирменной программы на плату МСР:

1. Подключите плату МСР к сетевому теледоступу Telnet. 2. Выберите плату МСР либо через меню Быстрый Выбор Платы (Quick Card

Select), либо через меню Выбор Платы Управления (Mgmt. Card Select), доступ к которым имеется через Главное меню блока Hotwire (Hotwire Chassis Main Menu).

3. В главном меню платы МСР выберите следующую последовательность меню: Конфигурация → Файлы → Файловая Система (A-I-A)

При этом появляется экран Flash File System ("Файловая система флэш-

памяти").

4. В строке подсказки Enter Command ("Введите команду") введите слова ls или dir для того, чтобы вывести список директорий, а затем нажмите Enter.

149

5. В строке подсказки Enter Command ("Введите команду") введите слова cd fw для того, чтобы перейти в ту директорию с фирменными программами платы МСР, в которой в процессе загрузки были сохранены файлы с фирменными программами, а затем нажмите Enter.

6. В строке подсказки Enter Command введите слова ls или dir для того, чтобы просмотреть файлы с фирменными программами, которые были сохранены в этой директории, а затем нажмите Enter. Вы должны увидеть имя того файла, который Вы передали через FTP-сервер в эту директорию в процессе загрузки фирменной программы.

После того как файлы фирменной программы были сохранены в файловой системе флэш-памяти, их можно загружать на почтовые платы (см. раздел "Загрузка фирменных программ вручную" на стр. А-5 и раздел "Загрузка фирменных программ в автоматическом режиме" на стр. А-12).

150

Сохранение данных о конфигурации платы Для сохранения данных о конфигурации платы во флэш-памяти следует пользоваться протоколом TFTP. Экран NVRAM Cfg Loader позволяет Вам использовать протокол TFTP для загрузки файла в соответствующую директорию файловой системы. ► Порядок действий Для сохранения данных о конфигурации платы во флэш-памяти платы МСС:

1. Используйте экран NVRAM Cfg Loader для загрузки данных о конфигурации платы на TFTP-сервер и для загрузки данных о конфигурации платы МСС с этого сервера. выберите следующую последовательность меню:

Конфигурация → Плата → NVRAM Cfg Loader (A-A-Е)

При этом появляется экран NVRAM Cfg Loader.

2. Введите требуемые значения в каждом поле и затем нажмите Enter. В строке TFTP Transfer direction ("Направление TFTP-передачи") следует указать Upload-to-Server ("Загрузить на сервер"), если Вы хотите сохранить на этом сервере данные о конфигурации, или Download-from-Server ("Загрузить с сервера", если Вы хотите восстановить конфигурацию платы. IP-адрес TFTP-сервера — это IP-адрес платы МСС.

3. После завершения передачи данных поле Transfer Status ("Состояние процесса передачи") изменяется на надпись Completed successfully ("Процесс завершен успешно").

151

Сохранение данных о конфигурации платы МСС на хост-компьютере (ПК) После того, как Вы записали данные о конфигурации платы GranDSLAM во флэш-памяти, их можно восстановить с платы МСР и сохранить на ПК. Для этого следует воспользоваться протоколом FTP на этом ПК и поменять соответствующие директории на ту, в которой содержится требуемый файл, а затем ввести команду "get" для того, чтобы восстановить этот файл.

Загрузка фирменных программ в автоматическом режиме Плата МСС версии 04.03.xx и выше позволяет Вам автоматически загружать файлы с фирменными программами, которые записаны во флэш-памяти платы МСС на платы в GranDSLAM. Если плата МСС обнаруживает в слоте GranDSLAM почтовую плату (либо при включении питания, либо при перезагрузке), то плата МСС будет определять, нужна ли загрузка новых файлов и в случае необходимости проинициирует такую загрузку. Фирменные программы будут загружаться автоматически только в том случае, если фирменная программа, записанная во флэш-памяти будет отличаться (более старая или более новая версии) от фирменной программы на плате, а также если будет разблокирована функция Automatic Firmware Download ("Автоматическая загрузка фирменных программ"). Если Вы установите новую плату или замените старую, то на эту плату будут автоматически загружены те фирменные программы, которые инсталлированы во флэш-памяти платы МСС. Это является гарантией того, что все платы одного и того же типа будут иметь одну и ту же версию фирменной программы. Кроме того, функция "Автоматическая загрузка фирменных программ" упрощает модернизация всей системы GranDSLAM в целом. Файл с фирменной программой можете быть перенесен на FTP-сервер в директорию fw, после чего произойдет перезагрузка почтовых плат. После завершения перезагрузки почтовых плат на них будет автоматически загружена новая фирменная программа. ПРИМЕЧАНИЕ: Фирменные программы, инсталлированные на конечных терминалах, автоматически

модернизировать невозможно. До версии 4.03.xx файловая система флэш-памяти платы МСР позволяла создавать большое количество файлов с фирменными программами в своей директории fw и только один файл в директории slot_n (n — номер слота). Этот единственный файл в директории slot_n был файлом с данными о конфигурации платы. Начиная c версии 4.03.xx файлы с фирменными программами можно записывать также и в директорию slot_n.

152

Функция "Автоматическая загрузка фирменных программ" позволяет Вам загружать фирменные программы на плату либо из директории fw, либо из директории slot_n. Автоматическую загрузку можно произвести на платы всех портов, а также на плату SCM, однако на плату МСР автоматическую загрузку произвести нельзя. Одновременно можно производить загрузку на большое количество плат. Если в число этих плат входит плата SCM, то сначала загрузка производится именно на нее, чтобы иметь работающий канал для плат портов. Более подробную информацию о функции "Автоматическая загрузка фирменных программ" см. в подразделе "Меню Файлы" в Главе 4 "Опции меню Конфигурация". Загрузка фирменных программ в директорию slot_n В каждом случае, когда происходит перезагрузка платы какого-либо порта или платы SCM (в результате замены платы, или по команде UI/SNMP, или вследствие установки платы в другое место) система автоматической загрузки файлов (если она разблокирована) сначала ищет файл с фирменной программой для этой платы в директории slot_n. Если такой файл находится и если он не совместим с той фирменной программой, которая инсталлирована на плату в этом слоте, то тогда осуществляется загрузка фирменной программы (даже если файл с фирменной программой является более старым по сравнению с той фирменной программой, которая инсталлирована на этой плате). Если в директории slot_n имеется много файлов с совместимыми фирменными программами, то тогда будет загружена самая последняя версия фирменной программы. Если после перезагрузки система "Автоматическая загрузка фирменных программ" не находит файла с фирменной программой в директории slot_n, то тогда система будет искать этот файл в директории fw. Если такой файл находится и если он не совместим с той фирменной программой, которая инсталлирована на плату в этом слоте, то тогда осуществляется загрузка фирменной программы (даже если файл с фирменной программой является более старым по сравнению с той фирменной программой, которая инсталлирована на плате в данном слоте). Если в директории fw имеется много файлов с совместимыми фирменными программами, то тогда будет загружена самая последняя версия фирменной программы. На платы могут загружаться последние или более старые версии. Загрузка более старой версии фирменной программы может привести к тому, что на соответствующей плате будет очищена энергонезависимая память NVRAM. Номера версий фирменных программ состоят из трех разрядов цифр (xx.yy.zz). Если имеет место сильное различие в номерах версий (различия в цифрах xx или yy) фирменной программы, которая инсталлирована на плате, и той фирменной программы, которая должна быть загружена, то тогда после загрузки новой программы память NVRAM будет очищена. Поэтому всегда сохраняйте файлы с данными о конфигурации платы МСР на тот случай, если Вам понадобится восстановить конфигурацию своей платы. Если имеет место незначительное различие в номерах версий (различия в цифрах zz), то тогда очистка памяти NVRAM не производится. ПРЕДУПРЕЖДЕНИЯ:

— Система "Автоматическая загрузка фирменных программ" является полностью автоматической. Она не будет запрашивать у Вас разрешения на загрузку. Поэтому, если Вы решите разблокировать эту систему, Вам следует убедиться в том, что в соответствующих директориях находятся правильные версии фирменных программ.

— Для экономии места весьма важно удалять все файлы с неиспользуемыми фирменными программами. Для вывода на экран информации о количестве свободных байтов введите буквы ls или dir из файловой системы флэш-памяти.

— Как правило, фирменные программы должны сохраняться в директории fw. Размещение фирменных программ в директории slot_n производится в особых случаях.

153

Примеры загрузочных операций • Модернизация всех плат одного и того же типа Например, если в блоке GranDSLAM в слотах с 1 по 8 установлены платы модели 8365 и если на эти платы инсталлирована версия программы 02.03.10, то тогда версия 02.03.10 будет оставаться в директории fw, и в директориях слотов с 1 по 8 не будет никаких фирменных программ. Для того, чтобы модернизировать систему до версии 02.03.11, достаточно просто переписать версию 02.03.11 с FTP-сервера в директорию fw и произвести перезагрузку тех плат, которые установлены в слотах с 1 по 8. После завершения перезагрузки этих плат на всех них будет загружена версия 02.03.11. • Модернизация только одной платы Вследствие того, что фирменные программы могут сохраняться как в директории slot_n, так и в директории fw, Вы имеете возможность сохранять различные версии фирменных программ для плат одного и того же типа, которые установлены в различных слотах. Например, у Вас имеется много плат модели 8314, все платы работают с версией 04.03.10, и, кроме того, Вы имеете версию 04.03.10, которая инсталлирована в директории fw файловой системы флэш-памяти. Для модели 8314 разработана и стала доступной новая версия фирменной программы (04.03.11). Если Вы хотите проверить эту версию только на одной плате (например, для платы в слоте 1), тогда Вы можете записать версию 11 в директорию slot_1 флэш-памяти и произвести перезагрузку платы в слоте 1. После завершения перезагрузки система автоматической загрузки фирменных программ увидит, что имеет место различие в номерах версий программы в директории slot_1 и той версии, которая инсталлирована на этой плате и автоматически загрузит версию 11. Если Вы хотите возвратиться к старой версии (версия 10), тогда просто удалите версию 11 из директории slot_1 и произведите перезагрузку платы, установленной в слоте 1. После завершения перезагрузки система автоматической загрузки проверит директорию slot_1 и обнаружит отсутствие фирменной программы. Вследствие этого система после этого проверит директорию fw. В этой директории она обнаружит версию 10 и загрузит эту фирменную программу в плату в слоте 1 (т.е., будет иметь место снижение номеров версий с 11 на 10). Поскольку в данном случае различие в номерах версий незначительно, то система НЕ будет отдавать команду на очистку памяти NVRAM для этого слота. Если же, однако, различие в номерах версий будет большим, то на этой плате NVRAM будет стерта. См. предупреждения в разделе "Загрузка фирменных программ в директорию slot_n" на стр. А-13.

154

______________________________________________________________________ Обзор способов IP-фильтрации и рабочие тетради

В ______________________________________________________________________ Краткий обзор В данном Приложении приводится описание пакетных фильтров и рабочих тетрадей, которые планировать и регистрировать конфигурацию Ваших фильтров. Все фильтры устанавливаются на плате МСС. Фильтр используется для того, чтобы: • Обеспечить защиту сети путем практической реализации правил безопасности. • Предотвращать несанкционированный доступ в сеть и при этом не создавать трудностей для

тех, кто имеет право доступа к сети. По умолчанию в системе Hotwire DSL система фильтров на плате МСС находится в неактивном состоянии. Однако, Вы можете разблокировать систему фильтрации и избирательно фильтровать входящие и исходящие пакеты, которые должны проходить через плату МСС. Рабочие тетради, которые описаны в данном Приложении ниже, помогут Вам планировать и регистрировать конфигурацию своих фильтров. Что такое фильтр? IP-фильтр представляет собой некое правило (или набор правил), которые устанавливаются по отношению к какому-либо конкретному интерфейсу для того, чтобы указывать ему, направлять ли пакет данных дальше или же его следует отбросить. Фильтр работает путем последовательного применения своих правил к той информации, которую он получает из заголовка, до тех пор, пока не найдет того или иного соответствия (причем правила для хостов являются более приоритетными по сравнению с сетевыми правилами). Затем фильтр выполняет то действие, которое ему предписывается сделать по данному правилу по отношению к этому пакету: направить его дальше или отбросить. Если информация в заголовке пакета не соответствует ни одному из правил, то тогда применяется тот фильтр, которые установлен для конкретного пользователя по умолчанию. Фильтр не вносит никаких изменений ни в состояние системы, ни в контекст; решение основывается только на основании информации, содержащейся в заголовке пакета. Вы можете создавать фильтры следующих типов: • Входной фильтр, который предотвращает попадание пакетов на плату МСС через

интерфейс е1а и их дальнейшую маршрутизацию. Возможно, что у Вас возникнет желание установить систему фильтрации на входе для того, чтобы защититься от получения доступа к сети путем указания обманного адреса. Для привязки входного фильтра к тому или иному конкретному интерфейсу Вам следует воспользоваться экраном IP Network ("Сеть Интернет"): Конфигурация → Интерфейсы → Сеть Интернет.

• Выходной фильтр, который предотвращает отправку пакетов с платы МСС через интерфейс

е1а. Для привязки выходного фильтра к тому или иному конкретному интерфейсу Вам следует воспользоваться экраном IP Network ("Сеть Интернет"): Конфигурация → Интерфейсы → Сеть Интернет.

155

Для каждого фильтра Вы должны задать одно или большее количество перечисленных ниже типовых правил с помощью экрана IP Filter Configuration ("Конфигурация Интернет-фильтра"): Конфигурация → IP-маршрутизатор → Конфигурация Интернет-фильтра. • Правило сетевого адреса, которое используется для отбрасывания или

дальнейшей маршрутизации пакетов / трафика из некой конкретной сети или из сегмента сети. Это правило повышает безопасность путем предоставления доступа только для определенных сетей. При этом производится сравнение IP-адреса или маски подсети, которые определены в полях Destination address ("Адрес пункта назначения") и Destination address mask ("Маска адреса пункта назначения"), или же в полях Source address ("Адрес источника") и Source address mask ("Маска адреса источника") (эти поля находятся на экране IP Filter Configuration), с теми адресами назначения / адресами источника, которые указаны в IP-заголовке пакета.

• Правило адреса хоста, которое используется для отбрасывания или дальнейшей

маршрутизации пакетов / трафика некого конкретного хоста. Это правило также можно использовать для повышения безопасности путем предоставления доступа только для определенных хостов. При этом производится сравнение IP-адреса или маски подсети, которые определены в полях Destination address и Destination address mask, или же в полях Source address и Source address mask (эти поля находятся на экране IP Filter Configuration), с теми адресами назначения / адресами источника, которые указаны в IP-заголовке пакета.

ПРИМЕЧАНИЕ:

Правила для хостов являются более приоритетными по сравнению с сетевыми

правилами. • Правило адреса сокета используется для ограничения некоторых приложений.

Правило этого типа используется, главным образом, при фильтрации TCP и UDP пакетов и может использоваться в сочетании с правилом сетевого адреса или правилом адреса хоста. При этом производится сравнение того номера порта (сокета) пункта назначения, которое указано в поле Destination Port No. ("Номер порта пункта назначения"), и того номера порта (сокета) источника, которое указано в поле Source Port No. ("Номер порта источника") (эти поля находятся на экране IP Filter Configuration), с теми номерами портов источника и пункта назначения, которые указаны в заголовках TCP и UDP пакетов.

ПРИМЕЧАНИЕ:

Если в номере порта источника или пункта назначения присутствуют нули, то

система фильтрует также ICMP пакеты дополнительно к тем типам пакетов, которые определены данным правилом.

На плате МСС Вы можете задать конфигурацию до двух фильтров. Кроме того, для каждого из фильтров можно задавать до 33 правил. Имейте также в виду, что для каждого фильтра Вам необходимо определить конфигурацию действий фильтра по умолчанию (отправлять пакеты дальше или отбрасывать их). Более подробную информацию об экране IP Filter Configuration и экране IP Network см. в Главе 4 "Опции меню Конфигурация".

156

Рабочие тетради для конфигурации IP-фильтров В данном подразделе приводятся сведения о рабочих тетрадях, которые помогут Вам в создании фильтров. Используйте эти тетради для регистрации параметров фильтров, таких как типы IP-фильтров и правила, которые устанавливаются для платы МСС. Необходимо также иметь фотокопии этих рабочих тетрадей. Краткие рекомендации: как определить параметры фильтра Для определения параметров фильтра для какого-либо конкретного интерфейса, благодаря которым интерфейс будет получать указания о том, можно ли направлять тот или иной пакет дальше или же его следует отбрасывать, нужно сделать следующее: • Открыть соответствующий экран IP Filter Configuration для определения

параметров фильтра и задать одно или большее количество типовых правил (правило сетевого адреса, правило адреса хоста, а также / или правило адреса сокета) для данного фильтра.

• Открыть соответствующий экран IP Network для привязки этого фильтра (т. е.,

необходимо указать тип фильтра (входной или выходной фильтр), указав имя фильтра в соответствующем окне и связав его с конкретным интерфейсом).

ПРИМЕЧАНИЕ:

Для платы МСС фильтром по умолчанию является lan1 (который привязан к

интерфейсу е1а). Если Вы хотите использовать lan1 как входной фильтр по умолчанию, не

забывайте, что lan1 уже привязан к своему соответствующему интерфейсу (е1а). Если Вы хотите использовать lan1 в качестве выходного фильтра, Вам необходимо вручную связать его с каким-либо интерфейсом на экране IP Network.

Рабочая тетрадь: задание параметров фильтра и правил Создайте какой-либо фильтр и задайте для него те правила, по которым он будет работать на экране IP Filter Configuration. Заполните одну рабочую тетрадь для каждого правила. ПРИМЕЧАНИЕ: Для каждого фильтра можно задать до 33 правил и определить их

конфигурацию. Если Вы не зададите эти правила, то система будет направлять пакеты дальше или отбрасывать их на основании того значения, которое задано для действия фильтра по умолчанию (в поле Def Action). По умолчанию в этом поле задано направлять пакеты дальше.

157

Выберите опции Configuration → IP Router → IP Router Filters ("Конфигурация → IP-маршрутизатор → Фильтры IP-маршрутизатора") в главном меню Hotwire – плата МСС для того, чтобы увидеть экран Filter Table (Таблица фильтров).

Введите номер строки, в которой указано имя требуемого Вам фильтра, на экране Filter Table для того, чтобы увидеть экран IP Filter Configuration (Конфигурация IP-фильтра).

158

Конфигурация IP-фильтра А-В-ССтрока подсказки Выбранная Вами конфигурация 1. В строке Action: (Add/Delete/Edit)

("Действие: Добавить/Удалить/Редактировать") введите А для добавления правила.

2. В строке подсказки discard/forward (удалять/отправлять) введите требуемое действие фильтра.

Действие фильтра по умолчанию =

3. Введите имя фильтра, для которого Вы хотите задать правила в строке подсказки Enter Filter name ("Введите имя фильтра")

В системе DSL предусмотрено, что

фильтром по умолчанию для платы МСС является lan1, который уже привязан к интерфейсу е1а.

ПРИМЕЧАНИЕ: Вы не можете

удалить из системы имя фильтра по умолчанию. Но Вы можете задать другой фильтр, если перепишете существующее имя. Если Вы измените фильтр, не забывайте, что нужно изменить имя в поле Input Filter ("Входной фильтр") на экране IP-сеть. Имя фильтра по умолчанию привязано к интерфейсу е1а

Имя фильтра =

159

Конфигурация IP-фильтра А-В-ССтрока подсказки Выбранная Вами конфигурация 4. В зависимости от того, какое именно

правило Вы хотите использовать, выполните одно или несколько действий из числа нижеперечисленных:

— Для задания правила сетевого адреса

укажите либо IP-адрес, либо маску подсети в полях Source Address и Source Address mask или в полях Destination Address и Destination Address mask.

— Для задания правила адреса хоста

укажите либо IP-адрес, либо маску подсети в полях Source Address и Source Address mask или в полях Destination Address и Destination Address mask.

— Для задания правила адреса сокета

укажите номер порта (сокета) источника в поле Source Port No. и номер порта (сокета) пункта назначения в поле Destination Port No. Правило этого типа может использоваться в сочетании с правилом сетевого адреса или правилом адреса хоста.

ПРИМЕЧАНИЕ: Правила для хостов

являются более приоритетными по сравнению с сетевыми правилами.

Если Вы задаете правило адреса сокета, то

Вам также необходимо указать, какого типа сравнение Вы предпочитаете в поле Comparison Туре ("Тип сравнения"). Введите слово IGNORE, если Вы не хотите проводить сравнений, или же одно из нижеперечисленных слов, если Вы хотите проводить сравнение номера порта, указанного в пакете: EQ (равно), NEQ (не равно), GT (больше чем), LT (меньше чем), IN_RANGE (в пределах указанного диапазона), OUT_RANGE (за пределами указанного диапазона).

Правило № _____ Адрес источника = Маска адреса источника = Номер порта источника = Тип сравнения = Адрес пункта назначения = Маска адреса пункта назначения = Номер порта пункта назначения = Тип сравнения =

5. В строке подсказки Filter Action ("Действия фильтра") введите forward для того, чтобы активизировать фильтрацию для заданного имени фильтра, или discard для того, чтобы предотвратить дальнейшее прохождение тех пакетов, которые соответствуют правилу(ам).

Действие фильтра =

160

Рабочая тетрадь: Привязка фильтра На экране IP Network укажите, хотите ли Вы использовать тот фильтр, параметры которого Вы только что задали на экране IP Filter Configuration, в качестве входного или выходного фильтра для того или иного конкретного интерфейса. ПРИМЕЧАНИЕ: Если Вы используете имя входного фильтра по умолчанию (lan1), Вам не

нужно заполнять рабочую тетрадь. Имя фильтра по умолчанию уже связано с его соответствующим интерфейсом (е1а), вследствие чего никаких дополнительных действий не требуется.

Однако, Вам нужно заполнить приведенную далее рабочую тетрадь, если Вы:

— Изменили имя входного фильтра по умолчанию на экране IP Filter

Configuration или — Определили, что фильтр по умолчанию должен быть выходным, и

что этот фильтр должен быть связан с каким-либо конкретным интерфейсом.

Выберите опции Конфигурация → Интерфейсы → IP Network из главного меню Hotwire – МСС для вывода на монитор экрана IP Network.

161

Конфигурация IP-фильтра А-В-ССтрока подсказки Выбранная Вами конфигурация 1. В строке подсказки Input Interface

Name ("Имя входного интерфейса") введите имя интерфейса (е1а).

IP Interface ("IP-интерфейс") = е1а

2. Выполните одно из двух указанных ниже действий: — Для поля Input Filter ("Входной

фильтр") введите желаемое имя фильтра в строке подсказки Filter Name (blank to disable filtering) ("Имя фильтра (оставьте пустым для блокирования фильтрации)"). Используйте входной фильтр для предотвращения дальнейшей маршрутизации тех пакетов, которые поступают на плату DSL через интерфейс е1а.

— Для поля Output Filter ("Выходной

фильтр") введите желаемое имя фильтра в строке подсказки Filter Name (blank to disable filtering) ("Имя фильтра (оставьте пустым для блокирования фильтрации)"). Используйте выходной фильтр для предотвращения отправки пакетов с платы DSL через интерфейс е1а.

Входной фильтр = или Выходной фильтр = ПРИМЕЧАНИЕ: Если Вы используете имя фильтра по умолчанию в качестве входного фильтра, то этот фильтр уже привязан к интерфейсу е1а.

162

_____________________________________________________________________ Входные экраны меню

С Входные экраны платы МСС В Таблице С-1 приведен алфавитный перечень всех входных экранов платы МСС. Эти экраны сведены в перечень по алфавиту1 в соответствии с теми именами, которые появляются на "закладках" в левом верхнем углу экранов. В правой колонке приводится последовательность действий для получения доступа к этим экранам. Таблица С-1. Входные экраны платы МСС (1 из 2)

Имя экрана Последовательность действий для получения доступа Ограничение доступа (Access Restriction)

Конфигурация → Безопасность доступа → Ограничение доступа (A-D-C)

Список активных интерфейсов

Мониторинг → Интерфейсы → Список активных интерфейсов (B-C-A)

Список активных портов

Мониторинг → Физический уровень → Список активных портов (B-B-A)

Запись в ARP Конфигурация → "IP-маршрутизатор" → "ARP" → "Запись в ARP" (А-Е-D-В)

Применить код Конфигурация → Плата → Загрузить код → Применить код (A-A-G-B)

Параметры ARP Конфигурация → IP-маршрутизатор → ARP → Параметры ARP (A-E-D-A)

Таблица ARP Мониторинг → IP-маршрутизатор → Таблица ARP (B-E-B) Автозагрузка кода Конфигурация → Файлы → Автозагрузка кода (A-I-B) Аварийное состояние плат

Диагностика → Аварийное состояние плат (D-B)

Информация о плате

Конфигурация → Плата → Информация о плате (А-А-А)

Перезагрузка платы

Конфигурация → Плата → Перезагрузка платы (A-A-F)

Страховая копия /Восстановление Конфигурации

Конфигурация → Файлы → Страховая копия /Восстановление Конфигурации (A-I-C)

Конфигурация DNS Конфигурация → Плата → Конфигурация DNS (А-А-В) Контроль Интерфейсов

Конфигурация → Интерфейсы → Контроль (А-С-С)

Загрузить код Конфигурация → Плата → Загрузить код → Загрузить код (A-A-G-A) Порты Ethernet Конфигурация → Порты → Порт Ethernet ( А-В-А) Статистика Ethernet Мониторинг → Физический уровень → Статистика Ethernet (В-В-В) Файловая система Конфигурация → Файлы → Файловая система (A-I-A)

1 Примечание: экраны сведены в перечень по английскому алфавиту.

163

Таблица С-1. Входные экраны платы МСС (2 из 2)

Имя экрана Последовательность действий для получения доступа Файловая система Мониторинг → Файлы → Файловая система (B-G-A) Таблица фильтров Конфигурация → IP-маршрутизатор → Фильтры IP-маршрутизатора (А-Е-

С) Таблица фильтров Мониторинг → IP-маршрутизатор → Таблица фильтров (В-Е-С) FTP-статистика Мониторинг → Серверы → FTP-статистика (B-F-A) Общая информация о плате

Мониторинг → Плата → Общая информация о плате (В-А-А)

Статистика ICMP-пакетов

Мониторинг → Сетевой протокол → Статистика ICMP-пакетов (B-D-E)

Конфигурация часов IDSL

Мониторинг → Слот → Конфигурация часов IDSL (A-G-B)

Интерфейсы Конфигурация → Интерфейсы → Общая информация (А-С-А) Состояние интерфейса

Мониторинг → Интерфейсы → Состояние интерфейса (В-С-В)

Таблица IP-хостов Конфигурация → IP-маршрутизатор → Таблица IP-хостов (А-Е-Е) IP-сеть Конфигурация → Интерфейсы → IP-сеть (А-С-В) IP-статистика Мониторинг → Сетевой протокол → IP-статистика (B-D-D) История учетной записи

Мониторинг → Плата → История учетной записи (В-А-В)

Марсианские сети Конфигурация → IP-маршрутизатор → Марсианские сети (А-Е-В) Загрузчик конфигурации NVRAM

Конфигурация → Плата → Загрузчик конфигурации NVRAM (А-А-Е)

Очистка NVRAM Конфигурация → Плата → Очистка NVRAM (A-A-D) IP-параметры приложения Ping

Приложения → Ping (C-A)

Система безопасности Radius

Конфигурация → Безопасность доступа → Система безопасности Radius (A-D-B)

Перезагрузка платы Конфигурация → Слот → Перезагрузка платы (A-G-A) Удаленное соединение (Telnet)

Приложения → Telnet (C-C)

Таблица маршрутизации

Мониторинг → IP-маршрутизатор → Таблица маршрутизации (В-Е-А)

Результаты самотестирования

Диагностика → Результаты самотестирования (D-A)

Сообщества SNMP / системные прерывания

Конфигурация → SNMP → Сообщества SNMP / системные прерывания (A-F-A)

Статистика SNMP Мониторинг → Сетевой протокол → Статистика SNMP (B-D-F) Статистика сокетов Мониторинг → Сетевой протокол → Статистика сокетов (B-D-А) Статические маршруты

Конфигурация → IP-маршрутизатор → Статические маршруты (А-Е-А)

Системный журнал Конфигурация → Системный журнал (A-H) Системный журнал Мониторинг → Плата → Системный журнал (B-A-C) Статистика данных ТСР

Мониторинг → Сетевой протокол → Статистика данных ТСР (B-D-C)

Статистика TFTP Мониторинг → Серверы → Статистика TFTP (B-F-B) Время / Дата Конфигурация → Плата → Время / Дата (А-А-С) IP-установки TraceRoute

Приложения → TraceRoute (С-В)

Статистика UDP Мониторинг → Сетевой протокол → Статистика UDP (B-D-B) Учетные записи пользователей

Конфигурация → Безопасность доступа → Учетные записи пользователей (A-D-A)

164

_____________________________________________________________________ Удаленный доступ

D Доступ к плате МСС через модем Для получения доступа к плате МСС через модем следуйте приведенной ниже процедуре. При этом предполагается, что все аппаратное обеспечение установлено и все кабельные соединения сделаны надлежащим образом. ПРИМЕЧАНИЕ: Если Вы будете использовать указанное ниже аппаратное обеспечение и

описанную ниже процедуру, это может сработать не во всех окружениях. Порядок действий Для получения доступа к плате МСС через модем с наборной системой доступа:

1. Используйте модем Paradyne 7612 (или совместимый с ним) 2. На модемном конце линии используйте нуль-модем и адаптер (25-

контактов-8-контактов), который должен быть подключен к последовательному порту блока Hotwire.

3. Наберите номер с терминала с VT100-эмуляцией. Используйте систему аутентификации RADIUS (A-D-B).

4. Определите конфигурацию своего терминала или имитатора терминала с помощью приведенных ниже установок: — Скорость передачи данных в бодах = 9600 — Информационные биты = 8 — Контроль по четности = отсутствие контроля по четности — Стоповый бит = 1 — Обмен сигналами о готовности к приему и передаче = XON/XOFF — Тип терминала = VT100

165

_____________________________________________________________________ Простой протокол сетевого управления (SNMP)

Е Краткий обзор SNMP Простой протокол сетевого управления (SNMP) представляет собой протокол уровня приложений, который используется в сетевом управлении для сбора информации от сетевых устройств. Каждое устройство имеет собственного агента SNMP, который собирает данные. Станция управления сетью (NMS), такая, например, как OpenLane®, которая была разработана корпорацией Paradyne, устанавливает связь с агентом SNMP на плате МСС для того, чтобы получить информацию о заданных параметрах или переменных величинах. SNMP-агенты расположены на плате МСС, а также на Узле доступа (УД) или на плате порта. Устройства Сервисного узла сети (СУС) управляются через прокси-агента на УД. Устройства, которые управляются СУС, можно представлять как удаленные и/или центральные устройства для TDM SDSL плат: • Удаленное устройство — Статистику собирает СУС непосредственно в

месте нахождения пользователя • Центральное устройство — Статистику собирает УД в центральном офисе Практически все сеансы связи между NMS и платой МСС начинаются с запроса (Get), который NMS отправляет на плату МСС. Когда плата МСС получает запрос Get, SNMP-агент передает на NMS ответ (положительный или отрицательный). Если у SNMP-агента происходят некоторые существенные события, то эти события могут привести к тому, что SNMP-агент начинает передавать на NMS сообщения о системных прерывания SNMP без всяких запросов.

166

Структуры сообществ пользователей Вы направляете SNMP-запросы на логические компоненты системы DSL через плату МСС с помощью структур сообществ пользователей. Структура сообщества пользователей основана на схеме нумерации слота и интерфейса. Структура сообщества пользователей состоит из двух частей: • Строка безопасности — текущее имя сообщества • Строка местонахождения — указывает физическое местонахождение В структуре сообщества пользователей строка безопасности и строка местонахождения разделяются символом "@". Пример структуры сообщества: public@s14, где s14 – номер слота. По умолчанию строка "public" (только для чтения) позволяет пользователям платы МСС, которые имеют разрешение на доступ, просматривать информацию в базах управляющей информации (MIBs) до тех пор, пока заказчик не изменит значения, заданные по умолчанию, или не разблокирует системы безопасности. Агент МСС анализирует структуру сообщества с целью отыскания символа "@". Если этот символ найден, то тогда анализируются те символы, которые следуют после "@", для того, чтобы определить, действительно ли они являются строкой местонахождения. Если эти символы действительно являются строкой местонахождения, то тогда осуществляется аутентификация строки безопасности. Структуры сообществ пользователей записываются в базах управляющей информации (MIB) на МСС-агенте. По умолчанию, имена пользователей сообщества SNMP для каждого уровня доступа задаются заранее. Это делается для того, чтобы разделить их по уровням доступа к информации, содержащейся в MIB. Они не могут быть изменены через SNMP MIB, но их можно изменить через интерфейс МСС-терминала или в ходе сеанса Telnet. Все платы DSL должны поддерживать принятые в Интернет правила защиты (IP conservation), согласно которым блоку присваивается только один внешний IP-адрес, а конкретные платы обозначаются с помощью суффиксов, которые добавляются строке сообщества. Этот суффикс указывает на номер того слота, в котором находится соответствующая плата. Этот суффикс может также включать в себя номер порта для идентификации СУС. По умолчанию используются четыре названия строк сообществ: • public — только чтение • mcc — чтение/запись • nms — чтение/запись • nms-2 — только чтение

Для каждого из названий строк сообществ могут быть заданы следующие разрешения: • только чтение • чтение/запись • нет доступа

167

SNMP-характеристики "get" и "set" SNMP-характеристика "get" позволяет станции управления сетью извлекать с управляемой станции численное значение объекта (object value). Для того, чтобы разблокировать характеристику "set", менеджеру NMS необходимо исправить имя сообщества, которое имеет право на "чтение/запись" (R/W). Если система безопасности разблокирована, то IP-адрес менеджера NMS должен быть обозначен как такой, который имеет R/W-привилегию на экране SNMP Security ("Безопасность SNMP"). Это применяется только к SNMP-безопасности платы МСС. ПРИМЕЧАНИЕ: Перед вводом IP-адреса TFTP-сервера Вы должны через SNMP определить

(т.е., "set") имя конфигурационного файла. Объекты, которые могут получать характеристику "set" Ниже приведен перечень тех объектов, которые могут получать характеристику "set": • SNMP-сообщение о системном прерывании вследствие неправильной

аутентификации • Все объекты в Таблице ipNetToMedia • Имя системы, местонахождение системы, контакт с системой в группе систем

MIB II • Перезагрузка системы • Запуск загрузки конфигурации

Вы можете сделать SNMP "set" для любого объекта, соответствующего имени файла и IP-адресу TFTP-сервера. Если за этим следует инициированная SNMP загрузка конфигурации, то по ее окончании DSL плата перезагружается и отправляется сообщение о системном прерывании "извещение об изменении конфигурации" (CCN). Если за этим не следует инициированная SNMP загрузка конфигурации, то отправляется сообщение о системном прерывании вследствие несовершения загрузки. Эти сообщения о системных прерываниях отправляются только в том случае, если на экране "SNMP Сообщества/системные прерывания" была определена их конфигурация.

• Запуск загрузки конфигурации в удаленный компьютер • Перезагрузка DSL платы или платы МСС • Очистка регистров статистики

168

Сообщения о системных прерываниях Сообщения о системных прерываниях информируют NMS о любых опасных событиях, происходящих в системе (например, превышение некой пороговой величины). Они отправляются в начале и в конце любого теста или опасного состояния. Сообщения о системных прерываниях конфигурируются через Telnet или в процессе сеанса работы с терминалом и основаны на именах сообществ. Сообщения о системных прерываниях включаются в определения MIB II, логического объекта, и MIB Hotwire-предприятия. DSL-система может отправлять сообщения о системных прерываниях в три пункта назначения в каждом сообществе, которым могут быть присвоены IP-адреса (например, NMS, принтер — всего 12 пунктов назначения). Поддерживаются все групповые сообщения о системных прерываниях (например, канал работает/не работает, теплая перезагрузка) и стандартные сообщения о системных прерываниях (связанные с MIB), поскольку они относятся к данной системе. Передача групповых сообщений о системных прерываниях разрешается/блокируется Провайдером доступа к сети с помощью NMS. Добавление DSL-платы в DSL-систему приводит к тому, что создается сообщение о системном прерывании "Выявлена новая плата". Плата МСС отправляет сообщение о системном прерывании "извещение об изменении конфигурации" (CCN) для того, чтобы указать на замене аппаратного обеспечения, или об апгрейде программного обеспечения, или об удалении платы. Сообщения о системных прерываниях, генерируемые платой МСС В Таблице Е-1 приведен перечень сообщений о системных прерываниях, которые генерируются платой МСС. Дополнительные сообщения о системных прерываниях содержатся в базах данных MIB DSL-предприятия корпорации Paradyne. Доступ к этим базам можно получить через Web-сайт корпорации Paradyne: www.paradyne.com. Выберите опции Support → Technical Information → MIBS. Таблица Е-1. Сообщения о системных прерываниях, которые генерируются платой МСС Событие Степень

опасности Описание Номер

сообщения о системном прерывании

MIB

Выход из строя источника питания

низкая Источник питания А вышел из строя и hot_sys.mib (система Hotwire) теперь работает без одного источника питания

10 hot_sys.mib (система Hotwire)

Источник питания работает

норма Теперь источник питания А работает нормально

110 hot_sys.mib (система Hotwire)

Ошибка аутенти-фикации

низкая Несовпадение строки сообщества SNMP 4

Ошибка аутенти-фикации

низкая Не совпадает пароль Telnet и терминала. Это сообщение о системном прерывании может быть перегружено для тех ошибок аутентификации, которые связаны с Telnet и терминалом. В таких случаях вместе с протокольной единицей обмена (PDU) в виде данного сообщения также отправляются еще два сообщения: — Использован режим доступа — Количество ошибок аутентификации Если ошибка связана с SNMP, никакой информации не отправляется

8 hot_sys.mib (система Hotwire)

169

Сообщения о системных прерываниях, генерируемые DSL-платами SNMP определяет шесть сообщений о системных прерываниях MIB II. SNMP-агент Узла доступа определяет пять сообщений о системных прерываниях и не поддерживает сообщения о системных прерываниях со значением 5. Эти сообщения идентифицируется значениями от 0 до 5 в области групповых сообщений данного сообщения. Область специальных сообщений для стандартных сообщений устанавливается на 0 (ноль). Область специальных сообщений для сообщений в рамках конкретного предприятия определяет данное сообщение. Некоторые сообщения являются сообщениями в рамках конкретного предприятия, а некоторые — MIB II сообщениями. В Таблице Е-2 приведен перечень сообщений о системных прерываниях, которые генерируются DSL-платами. Таблица Е-2. Сообщения о системных прерываниях, которые генерируются DSL-платами (1 из 3) Событие Степень

опасности Описание Номер

сообщения о системном прерывании

MIB

CCN (извещение об изменении конфигурации)

опасно Изменение конфигурации, вызванное одним из следующих событий: • загрузка программы • загрузка

конфигурации • плата извлечена

(объект)

7 hot_sys.mib (система Hotwire)

CCN (извещение об изменении конфигурации)

опасно Изменение конфигурации, вызванное каким-либо изменением, которое влияет на MIB объекта

1 hot_domain.mib (домен предприятия)

Холодный пуск опасно Плата была перезагружена и выполняется холодный пуск

0 MIB II (RFC 1213)

Ошибка при загрузке конфигурации

опасно Загрузка конфигурации не состоялась

2 hot_diag.mib (диагностика Hotwire)

Выход из строя устройства

низкая Системная программа Узла доступа выявила внутренний дефект устройства

15 hot_sys.mib (система Hotwire)

Ошибка, связанная с безопасностью файла DHCP (протокол динамической конфигурации хоста)

низкая Список хостов заполнен (достигнут максимум – 32 записи в списке клиентов)

11 hot_dhcp.mib (Hotwire агент-ретранслятор DHCP)

Ошибка порта xDSL низкая Процессор выявил плохую настройку модема DHCP

5 hot_xdsl.mib (интерфейс Hotwire XDSL)

Канал xDSL работает или не работает. Превышено пороговое значение

низкая Количество событий, связанных с неработающим каналом, выше порогового значения. Этот параметр ограничивается каждые 15 минут.

1 hot_xdsl.mib (интерфейс Hotwire XDSL)

Низкий запас регулирования xDSL

низкая Запас регулирования ниже порогового значения, установленного абонентом

3 hot_xdsl.mib (интерфейс Hotwire XDSL)

Запас регулирования xDSL нормальный

норма Теперь запас регулирования выше порогового значения, установленного абонентом

103 hot_xdsl.mib (интерфейс Hotwire XDSL)

170

Таблица Е-2. Сообщения о системных прерываниях, которые генерируются DSL-платами (2 из 3) Событие Степень

опасности Описание Номер

сообщения о системном прерывании

MIB

Низкая скорость порта xDSL

опасно Скорости портов снизались до нижних пороговых значений

2 hot_xdsl.mib (интерфейс Hotwire XDSL)

Нормальная скорость порта xDSL

норма Теперь скорости портов выше нижних пороговых значений

102 hot_xdsl.mib (интерфейс Hotwire XDSL)

Порт xDSL в работе норма Теперь процессор может установить связь с DSL-модемом

105 hot_xdsl.mib (интерфейс Hotwire XDSL)

Ошибка самотести-рования СУС xDSL

опасно Ошибка самотестирования от СУС

19 hot_xdsl.mib (интерфейс Hotwire XDSL)

Тестирование xDSL окончено

норма Тестирование окончено 106 hot_xdsl.mib (интерфейс Hotwire XDSL)

Начало тестирования xDSL

норма Тестирование начато каким-либо из способов

6 hot_xdsl.mib (интерфейс Hotwire XDSL)

Канал Ethernet не работает

высокая — 2 MIB II (RFC 1213)

Канал Ethernet работает

норма — 3 MIB II (RFC 1213)

Плата МСС не поддерживается

высокая УД в слоте.xx был установлен в блок, который не может поддерживать одну или большее количество его функций

21 hot_sys.mib (система Hotwire)

Ошибка установки фильтров

опасно Невозможно установить фильтры в УД в порту N

10 hot_xdsl.mib (интерфейс Hotwire XDSL)

Несовмести-мость установки фильтров

опасно СУС не поддерживает установку фильтров

9 hot_xdsl.mib (интерфейс Hotwire XDSL)

Ошибка само-тестирования

низкая Это сообщение отсылается, если выявлены ошибки самотестирования или перезапуска УД

16 hot_sys.mib (система Hotwire)

Ошибка устройства на СУС

высокая Системная программа выявила внутренний дефект устройства. СУС продолжает работать.

18 hot_xdsl.mib (интерфейс Hotwire XDSL)

Неизбежная перезагрузка СУС

низкая Поле с переменными параметрами содержит код об ошибке устройства

20 hot_xdsl.mib (интерфейс Hotwire XDSL)

Несоответствие устройства на СУС

низкая СУС в порту N не соответствует устройству, которое описано в таблице конфигурации порта

7 hot_xdsl.mib (интерфейс Hotwire XDSL)

Несоответствие устройства на СУС устранено

низкая Теперь СУС в порту N соответствует устройству, которое описано в таблице конфигурации порта

hot_xdsl.mib (интерфейс Hotwire XDSL)

171

Таблица Е-2. Сообщения о системных прерываниях, которые генерируются DSL-платами (3 из 3) Событие Степень

опасности Описание Номер

сообщения о системном прерывании

MIB

Отсутствие питания СУС

низкая Плата получила от СУС сообщение об "агонии", а через минуту канал перестал работать

17 hot_xdsl.mib (интерфейс Hotwire XDSL)

Плохие результаты самотестиро- вания СУС

низкая Выход из строя аппаратного обеспечения СУС. Это сообщение посылается только в том случае, если вышедшее из строя аппаратное обеспечение все еще позволяет посылать сообщения о системных прерываниях

19 hot_xdsl.mib (интерфейс Hotwire XDSL)

Теплая перезагрузка

опасно Перезагрузка при включенном питании

1 MIB II (RFC 1213)

Сообщение о системном прерывании "Ошибка аутентификации" Сообщение о системном прерывании "Ошибка аутентификации" (authentificationFailure) можно избирательно разблокировать для всех отконфигурированных сообществ, у которых разблокированы сообщения о системных прерываниях. Если у каких-либо сообществ разблокирована функция генерации сообщений о системных прерываниях, то тогда генерации сообщений о системных прерываниях "Ошибка аутентификации" определяется состоянием глобального переключателя "authentificationFailure". Тот IP-адрес источника, который содержится в сообщениях о системных прерываниях, всегда будет адресом платы МСС. Плата МСС отправляет такое сообщение в те пункты назначения системы управления сетью, которые заданы конфигурацией платы МСС, и плата МСС в поле "источник" будет указывать свой собственный IP-адрес. В таком сообщении указывается как слот блока, так и порт DSL-платы. В этом численном сообщении используются номера слотов от 1000 до 20000 для слотов с номерами от 1 до 20, после чего добавляется номер интерфейса: 0 для платы и от 1 до 999 для того или иного интерфейса. В MIB Интерфейсе XDSL Hotwire неприемлемыми являются сообщения о системных прерываниях со следующими номерами: 4, 104, 8, 9, 10, 11, 12, 13, 14 и 15. Сообщения о системных прерываниях появляются на Вашем NMS-экране примерно в таком виде: Степень опасности

Дата/Время Источник Сообщение

Низкая 14 июля 0700 135.28.144.75 Paradyne: хDSL Margin Low Interface 1003 Источник – это IP-адрес платы МСС, а в столбце Сообщение цифры 1003 обозначают DSL-плату в слоте 1, порт 3.

172

Сохранение IP-адреса Главная функция домена управления заключается в мониторинге состояния сети и конфигурации ее параметров. С целью уменьшения количества необходимых IP-адресов установлено, что только плата МСС имеет IP-адрес, который является доступным для всей остальной сети. То есть, конфигурировать можно только IP-адрес платы МСС в сети 10BaseT (eth1). Это означает, что Провайдер доступа к сети (Network Access Provider, NAP) присваивает и конфигурирует только один IP-адрес для блока Hotwire и не присваивает отдельные адреса доя каждой платы или Сервисного узла сети. Ниже приведены параметры адресации: • Плата МСС предоставляет Провайдеру доступа к сети только один IP-адрес.

Провайдер имеет только один IP-адрес, который присвоен блоку Hotwire. • Адреса Провайдера сетевых услуг (NSP) для платы УД или конечного

терминала не нужны. • Если у Вас есть станция управления сетью OpenLane, которая была

разработана корпорацией Paradyne, то SNMP-агенты будут автоматически посылать измененные строки сообществ вместе с информацией о слотах. Если Вы используете другую станцию управления сетью или MIB-браузер, Вам необходимо в конце строки сообщества добавлять номер слота.

Общий анализ трафика в домене управления В этом подразделе обсуждается трафик в домене управления через DSL-платы и плату МСС. Вне зависимости от технологии (RADSL, MVL, ReachDSL, SDSL, IDSL, ATM, TDM SDSL и т.д.) поток управляющих данных остается таким же. Для более подробной информации о конкретных DSL-платах Вам следует обратиться к соответствующим документам, которые перечислены в подразделе "Документы, которые имеют отношение к данному изделию" (Раздел "Об этом Руководстве"). Ниже представлены два сценария в качестве примеров сквозного прохождения пакетов "запрос" (get) и отклик (response) по SNMP-протоколу для следующих устройств: • Плата МСС • DSL-платы Запрос SNMP к плате МСС 1. SNMP-менеджер со станции NMS отправляет на плату МСС свой SNMP-

запрос "get" с правильной строкой сообщества. 2. Плата МСС обрабатывает этот запрос, проверяя строку сообщества на

наличие после нее строки местонахождения. 3. Если строка местонахождения не обнаружена (не указан пункт назначения

DSL-платы), тогда плата МСС предполагает, что это является целью запроса и отвечает на запрос ответом "get".

173

Запрос SNMP к DSL-плате (УД) 1. SNMP-менеджер со станции управления сетью (NMS) направляет пакет на

плату МСС с правильной строкой сообщества. Строка сообщества содержит после себя строку местонахождения, которая указывает на ту DSL-плату, которой отправлен этот пакет.

2. Плата МСС отправляет этот пакет надлежащей DSL-плате. 3. После ответа DSL-платы плата МСС отправляет этот ответ через интерфейс

Ethernet SNMP-менеджера со станции управления сетью (NMS), используя при этом свой IP-адрес и строку местонахождения платы.

Поддерживаемые базы управляющей информации (MIBs) DSL-система поддерживает стандартные MIB, а также специализированные MIB Предприятия. Через DCE-менеджера имеется доступ к различным конфигурациям, статусу и статистическим данным в рамках деятельности SNMP-агента. Содержание MIB SNMP-агента определяется различными Интернет-документами из серии RFC (Запросы на комментарии). MIB-брайзер станции управления сетью OpenLane требует, чтобы оператор загрузил и компилировал соответствующие MIB в свою базу данных до того момента, когда он начнет руководить DSL-сетью. Более подробную информацию о станции OpenLane см. в "Руководстве Администратора SLM OpenLane" (OpenLane SLM Administrator's Guide). В последующих подразделах приведено краткое обсуждение различных MIB. Исчерпывающую и самую современную информацию о содержании всех базах DSL MIB Вы можете найти на Web-сайте корпорации Paradyne: www.paradyne.com. Выберите опции: Support → Technical Information → MIBs. Стандартные MIB Система Hotwire DSL поддерживает следующие объекты: • RFC 1213 – MIB II

— Системная группа — Группа ICMP — Группа UDP — Группа передачи сообщений (Transmission Group)) — Группа SNMP

• RFC 1573 – Эволюция группы интерфейсов • RFC 2037 – MIB юридического лица • RFC 1643 – Ethernet

174

Системная группа Объекты системной группы поддерживаются полностью. Группа интерфейсов Эволюция группы интерфейсов (RFC 1573 преобразованная в SNMP v1) состоит из одного объекта, который указывает на номер интерфейсов, поддерживаемых данным блоком, и содержит таблицу интерфейсов, содержащую отдельную строку для каждого интерфейса. Дополнение к таблице интерфейсов Поддерживаются дополнительные объекты, включенные в таблицу интерфейсов. Эта таблица основана на дополнениях к "Эволюции группы интерфейсов" для MIB II (RFC 1573). IP-группа Объекты IP-группы поддерживаются только платой МСС — для всех трактов прохождения данных, конфигурация которых является таковой, что позволяет передавать IP-данные; а именно — интерфейсы Ethernet и интерфейсы объединительной панели платы МСС. Все объекты IP-группы поддерживаются полностью. Группа ICMP, MIB II Объекты Группы ICMP поддерживаются полностью для всех трактов прохождения данных, конфигурация которых является таковой, что позволяет передавать IP-данные; а именно — интерфейсы Ethernet и интерфейсы объединительной платы МСС, а также интерфейсы объединительной панели каждой DSL-платы. Группа UDP, MIB II Объекты Группы UDP поддерживаются полностью для всех трактов прохождения данных, конфигурация которых является таковой, что позволяет передавать IP-данные; а именно — интерфейсы Ethernet и интерфейсы объединительной платы МСС, а также интерфейсы объединительной панели каждой DSL-платы. Группа передачи, MIB II Объекты Группы передачи поддерживаются на плате DSL, на последовательном порту и на порту Ethernet. Однако, эти объекты привязаны не к MIB II, а через другие стандартные для Интернет определения MIB. Поддерживаются два объекта Группы передачи: • предприятие (передача 22) — этот объект передачи поддерживается на DSL-

интерфейсах. • точечные объекты (dots) (передача 7) — этот набор объектов описывает

интерфейсы Ethernet. SNMP группа, MIB II Те объекты SNMP группы, которые обращаются к агенту управления, поддерживаются платой МСС и DSL-платами.

175

MIB интерфейса Ethernet MIB Ethernet описан в RFC 1643 — "Управляемые объекты для Ethernet-подобных интерфейсов". Поддерживаются нижеперечисленные объекты данной MIB — как для е1а интерфейса, так и для прокси-агента для RADSL СУС. • dot3StatsIndex • AlignmentErrors • FCSErrors MIB юридического лица (Entity MIB) Entity MIB (RFC 2037) содержит 5 групп. Базы управляющей информации (MIBs) для Предприятия, которые разработаны корпорацией Paradyne Система Hotwire DSL поддерживает следующие Hotwire DSL базы управляющей информации (MIBs) для Предприятия: • MIB для мостов (Bridge MIB) (hot_bridge.mib) — Предоставляет RFC 1493 Bridge MIB,

модифицированную таким образом, чтобы можно было включать в базу данные VNID.

Данная MIB для Узлов доступа DSL основана на стандартной MIB для мостов (RFC 1493 — Управляемые объекты для мостов) и оптимизирована таким образом, чтобы учесть особые свойства такого моста, который включает в себя объекты VNID. Платы TDM SDSL не поддерживаются, поскольку они работают на физическом уровне. В настоящее время для данной MIB поддерживаются: — Группа pdndot1Base — pdndot1dTp: состояние объекта для прозрачной маршрутизации — pdndot1Static: состояние объекта для фильтрации адреса пункта назначения

• MIB для контроля устройств — Представляет собой единообразный способ перезагрузки

DSL-плат. Из данной MIB поддерживается только один объект: devHWControlReset. • MIB для оценки состояния и работоспособности устройств (devHealthAndStatus.mib) —

Предоставляет результаты самотестирования и содержит в себе следующий объект: devSelfTestResults "строка результатов", каждое поле содержит в себе результаты конкретного самотестирования, а двоеточие используется в качестве разграничителя. — Результаты тестирования обозначаются как "Р" = ПРОЙДЕНО или "F" НЕ ПРОЙДЕНО

— Параметры ПЕРЕЗАГРУЗКИ = POW (перезагрузка при включении питания), SW (перезагрузка программного обеспечения) или EXT (внешняя).

• MIB для диагностики (hot_diag.mib) — Четыре объекта из hot_diag.mib содержат данные о

параметрах загрузки конфигурации через SNMP. • MIB для домена (hot_domain.mib) — Эта MIB определяет свойства маршрутизации Уровня 3

для УД, в том числе, группировки VNID и адреса следующих маршрутизаторов, находящихся на расстоянии одного "прыжка".

176

• MIB Hotwire DHCP (hot_dhcp.mib) — Эта MIB описывает характеристики функций DHCP (протокол динамической конфигурации хоста).

• MIB системы Hotwire (hot_sys.mib) — Эта MIB описывает специальные характеристики плат DSL и платы МСС.

• MIB Hotwire хDSL (hot_хdsl.mib) — Эта MIB описывает характеристики различных функций DSL-модемов.

— MIB интерфейсов хDSL определяет хDSL-объекты, которые необходимы для поддержки как центрального, так и удаленного хDSL-интерфейса. Эта MIB вводит записи в Таблицу состояния (Status Table) и в Таблицу конфигурации (Configuration Table). Некоторые записи в Таблицу состояния, которые имеют отношение к статистике удаленных объектов предоставляют СУС через LMC на периодической основе (обычно через каждые 15 минут) для DSL-плат. TDM SDSL платы не поддерживают LMC; изолированные TDM SDSL блоки содержат в себе SNMP-агента для управления.

— Если Узел доступа не получает блока данных на протяжении некоторого интервала времени, он не дает приращения своему действительному 15-минутному отсчету, и тогда статистика за 15-минутный, 1-часовый и 24-часовый интервалы отображает отсутствие соответствующих данных. Например, если на протяжении 24 часов два последовательных 15-минутных блока данных были потеряны после правильного блока и запроса на просмотр статистики, то тогда счетчики правильных интервалов отображают 1 для 15-минутного интервала, 2 для 1-часового интервала и 92 для 24-часового интервала.

• MIB устройства корпорации Paradyne (pdndce.mib) — Эта MIB описывает устройства корпорации Paradyne.

• MIB систем безопасности (devSecurity.mib) — Безопасность SNMP отконфигурирована на плате МСС. Вам следует использовать экран Source Address Check ("Проверка адреса источника") для того, чтобы предотвращать попытки не имеющих на то полномочия администраторов проникать, просматривать или конфигурировать сеть Hotwire DSL.

— Строки SNMP-сообщества представляют собой обобщенный уровень безопасности, однако использование экрана "Проверка адреса источника" (с целью включения проверки безопасности IP-адреса путем ввода IP-адреса уполномоченных администраторов) обеспечивает намного более высокий и более специфичный уровень защиты.

— Если система проверки IP-адресов включена, то производится сравнение адреса источника любого SNMP-сообщения, поступающего на плату МСС (либо в домене управления, либо в домене обслуживания), с тем адресом, который содержится в списке, и при несовпадении это сообщение отбрасывается. Эта процедура предотвращает несанкционированный доступ к плате МСС и к блоку в целом.

177

Компоненты домена управления сетью На Рисунках Е-1 и Е-2 показаны компоненты домена управления сетью как для 8610/8810 DSLAM, так и для Hotwire 8620/8820 GranDSLAM. Маршрутизатор между интерфейсом 10BaseT платы МСС и NMS выбирается заказчиком произвольно. Плата МСС обеспечивает консолидированное управление для плат Hotwire DSL и Сервисных узлов сети с удаленных рабочих станций управления сетью с помощью SNMP, Telnet или обеспечивая местный доступ через собственный последовательный VT100-интерфейс. Для упрощения эксплуатации и управления слишком большими и разветвленными сетями мы рекомендуем Вам использовать станцию управления сетью OpenLane, разработанную корпорацией Paradyne. Платы Hotwire DSL и Сервисные узлы сети Hotwire обладают теми характеристиками, которые совместимы с OpenLane и позволят Вам контролировать и управлять своей сетью с одного центрального пункта. Тем не менее, при этом могут быть использованы любые средства управления, совместимые с SNMP.

• Обычно, в тех случаях, когда NMS находится в отдельной подсети, она не находится в подсети 135.1.2

Рисунок Е-1. Домен управления сетью для блока 8610/8810 DSLAM

178

• Обычно, в тех случаях, когда NMS

находится в отдельной подсети, она не находится в подсети 135.1.2

Рисунок Е-2. Домен управления сетью для блока 8820 GranDSLAM

179

Обзор Систем управления сетью OpenLane Система управления уровнями обслуживания станции OpenLane (OpenLane Service Level Management) предоставляет Вам возможности для мониторинга и анализа состояния DSL-устройств, а также возможности для поиска и устранения неисправностей в этих устройствах через графические интерфейсы пользователя. Функциональные возможности станции OpenLane Система управления уровнями обслуживания станции OpenLane (OpenLane Service Level Management) представляет собой комплексный пакет инструментов для администрирования, конфигурации, мониторинга и диагностики устройств доступа к сети производства корпорации Paradyne в соответствии с Простым протоколом сетевого управления (SNMP). Доступ к этим системам можно получить в системах Solaris или Windows NT. DSL-система использует плату МСС в сочетании с системой OpenLane. Плата МСС представляет собой единственный интерфейс управления для плат Hotwire DSL и Сервисных узлов обслуживания. Плата МСС собирает информацию об эксплуатационном состоянии каждой платы Hotwire DSL в данном блоке и в Сервисных узлах обслуживания и передает сообщения о всех событиях и аварийных ситуациях на станцию OpenLane. В данном подразделе описываются только те свойства системы OpenLane, которые могут быть реализованы на практике вместе с DSL-устройствами. Вы можете использовать OpenLane для того, чтобы: • Отображать на экране эксплуатационные показатели в графическом виде • Создавать в реальном времени отчеты об эксплуатационных показателях для

Web-сайта • Отображать на экране состояние и показатели Web-сайта • Производить мониторинг за состоянием, отыскивать и устранять

неисправности устройств и интерфейсов устройств — Вы можете использовать кодированные цветные пиктограммы для

оформления сообщений об устройствах и интерфейсах устройств. — Вы можете получать информацию об эксплуатационном состоянии

устройства и о действиях администратора в отношении этого устройства.

— Вы можете определять тип устройства, номер версии, номер редакции и многое другое.

Более подробную информации Вы сможете найти в соответствующей документации о станции OpenLane, которую Вы найдете по адресу www.paradyne.com. Выберите опции OpenLane → Network Management Solutions.

180

Рабочие тетради для конфигурации SNMP В данном подразделе приведены рабочие тетради, которые помогут Вам определять и задавать общие SNMP-конфигурациии для платы МСС в Вашей Hotwire DSL сети, например, для определения сообществ пользователей, для включения сообщений о системных прерываниях, а также для предотвращения несанкционированного доступа к DSL-системе. Данные процедуры обеспечивают минимальный уровень безопасности. Для того, чтобы обеспечить более высокий уровень безопасности, Вам следует убедиться в том, что проверка достоверности источника разрешена. Используйте эти рабочие тетради для регистрации параметров SNMP-конфигурации, таких, например, как имена сообществ пользователей и IP-адреса для соответствующих SNMP NMS-администраторов для той или иной конкретной платы. После того, как рабочие тетради будут заполнены, определите конфигурацию SNMP-агента через пользовательский интерфейс Hotwire DSL. Сводная информация: как задать конфигурацию SNMP-агента: Кратко: для того, чтобы определить конфигурацию SNMP-агента, необходимо: • В экране "SNMP Сообщества / сообщения о системных прерываниях"

выполнить следующие действия:

— Назначить SNMP NMS-администратора для того или иного сообщества, путем присваивания IP-адреса SNMP NMS-администратора для имени сообщества

— Определить конфигурацию, которая позволяет генерировать все сообщения о системных прерываниях (за исключением сообщений "об ошибках аутентификации", которые могут разрешаться или запрещаться независимо).

— Разрешить или запретить сообщения о системных прерываниях "об ошибках аутентификации".

• На экране "Безопасность SNMP" Вы можете ввести IP-адрес определенных

утвержденных SNMP NMS-администраторов для того, чтобы предотвратить возможность другим администраторам получать доступ в Вашу сеть. Используйте этот экран для того, чтобы предотвращать несанкционированный доступ в DSL-систему.

181

Рабочая тетрадь: определение сообщества пользователей и разрешение на отправку сообщений о системных прерываниях В экране "SNMP Сообщества / сообщения о системных прерываниях" задайте соответствующее сообщество, указав того SNMP NMS-администратора, который будет получать сообщения о системных прерываниях. Для каждого из сообществ можно назначить до трех администраторов. Кроме того, Вы можете разрешить или запретить генерацию сообщений о системных прерываниях.

Доступ к … Через опции … Экрану "SNMP Сообщества / сообщения о системных прерываниях"

Конфигурация → SNMP → SNMP Сообщества / сообщения о системных прерываниях (A-F-A) из главного меню платы МСС

SNMP Сообщества / сообщения о системных прерываниях

Подсказка Заданные Вами параметры конфигурации

1. Определитесь с тем, хотите ли Вы разрешить или запретить сообщения о системных прерываниях "Ошибка аутентификации"

— Введите в строке подсказки Enable/Disable: ("разрешить / запретить") слово enable для того, чтобы направлять сообщения о системных прерываниях в связи с ошибками аутентификации всем SNMP NMS-администраторам, которые привязаны к данному имени сообщества.

— Введите в строке подсказки Enable/Disable: ("разрешить / запретить") слово disable для того, чтобы предотвратить отправку сообщений о системных прерываниях в связи с ошибками аутентификации всем SNMP NMS-администраторам, которые привязаны к данному имени сообщества.

Сообщение о системных прерываниях в связи с ошибками аутентификации =

2. Измените, если Вы этого хотите, имена сообществ, заданных по умолчанию, в строке подсказки Community Name: ("Имя сообщества"). Платы Hotwire DSL предусматривают следующие имена сообществ, которые задаются по умолчанию:

— public (RO — только чтение) — mcc (RW — чтение/запись) — nmc (RO — чтение/запись) — nmc-2 (RO — только чтение)

Вы можете менять разрешения на доступ к этим сообществам. Для этого в строке подсказки ReadOnly (ro) / ReadWrite (rw) / NoAccess (na): ("Только чтение / Чтение и запись / Нет доступа") укажите то разрешение, которое Вы хотите задать для каждого сообщества.

ПРИМЕЧАНИЕ: Убедитесь в том, что SNMP NMS-администратор знает правильное имя сообщества. Это необходимо для надлежащего разрешения на доступ / просмотр системы Hotwire DSL.

Запишите имена сообществ (заданные по умолчанию или новые имена), а также их разрешения на доступ. public или _______________________ Разрешение на доступ = mcc или _______________________ Разрешение на доступ = nms или _______________________ Разрешение на доступ = public или _______________________ Разрешение на доступ = nms-2 или _______________________ Разрешение на доступ =

182

SNMP Сообщества / сообщения о системных прерываниях

Подсказка Заданные Вами параметры конфигурации 3. Для каждого имени сообщества Вы можете

ввести IP-адреса до трех SNMP NMS-администраторов.

— Введите в строке подсказки (nnn.nnn.nnn.nnn): IP-адреса SNMP NMS-администраторов.

— Введите в строке подсказки Input Number ("Входной номер") номер порта для каждого ранее указанного SNMP NMS-администратора. Все сообщения о системных прерываниях будут направляться на указанный порт

— Введите в строке подсказки Enable/Disable ("Разблокировать/Заблокировать") свое решение: хотите ли Вы разрешить или запретить отправку сообщений о системных прерываниях. Введите букву Е для того, чтобы разрешить отправку сообщений. В этом случае они будут отправляться ранее указанным SNMP NMS-администраторам. Введите букву D для того, чтобы запретить отправку сообщений. Это предотвратит отправку сообщений.

public (RO ) или ___________________ • IP-адрес =

Порт = Отправлять (Е или D) = • IP-адрес =

Порт = Отправлять (Е или D) = • IP-адрес =

Порт = Отправлять (Е или D) = mcc (RW ) или ___________________ • IP-адрес =

Порт = Отправлять (Е или D) = • IP-адрес =

Порт = Отправлять (Е или D) = • IP-адрес =

Порт = Отправлять (Е или D) = nmc (RW ) или ___________________ • IP-адрес =

Порт = Отправлять (Е или D) = • IP-адрес =

Порт = Отправлять (Е или D) = • IP-адрес =

Порт = Отправлять (Е или D) = nmc-2 (RO ) или ___________________ • IP-адрес =

Порт = Отправлять (Е или D) = • IP-адрес =

Порт = Отправлять (Е или D) = • IP-адрес =

Порт = Отправлять (Е или D) =

183

SNMP Сообщества / сообщения о системных прерываниях

Подсказка Заданные Вами параметры конфигурации

4. Нажмите Ctrl-z. В результате появится строка подсказки При этом появится строка подсказки "Конфигурация изменилась. Сохранить (да/нет)?" (Configuration has been modified. Save (yes/no?).

Вы определили уровень

безопасности для платы МСС относительно отправки сообщений о системных прерываниях в связи с ошибками аутентификации. Повторите эту процедуру для того, чтобы создать различные уровни безопасности для других IP-адресов в пределах этой же строки сообщества или для других строк сообщества.

Введите yes ("да") для сохранения конфигурации; введите no ("нет") для уничтожения этой информации.