Schneider Electric Commutateur MCSESM, MCSESM-E, MCSESP avec fonctionnalité Mode d'emploi
PDF
Télécharger
Document
Modicon QGH59080.02 Commutateur MCSESM, MCSESM-E, MCSESP avec fonctionnalité d'administration Manuel d'utilisation Configuration www.schneider-electric.com Le présent document comprend des descriptions générales et/ou des caractéristiques techniques des produits mentionnés. Il ne peut pas être utilisé pour définir ou déterminer l'adéquation ou la fiabilité de ces produits pour des applications utilisateur spécifiques. Il incombe à chaque utilisateur ou intégrateur de réaliser l'analyse de risques complète et appropriée, l'évaluation et le test des produits pour ce qui est de l'application à utiliser et de l'exécution de cette application. Ni la société Schneider Electric ni aucune de ses sociétés affiliées ou filiales ne peuvent être tenues pour responsables de la mauvaise utilisation des informations contenues dans le présent document. Si vous avez des suggestions, des améliorations ou des corrections à apporter à cette publication, veuillez nous en informer. Vous acceptez de ne pas reproduire, excepté pour votre propre usage à titre non commercial, tout ou partie de ce document et sur quelque support que ce soit sans l'accord écrit de Schneider Electric. Vous acceptez également de ne pas créer de liens hypertextes vers ce document ou son contenu. Schneider Electric ne concède aucun droit ni licence pour l'utilisation personnelle et non commerciale du document ou de son contenu, sinon une licence non exclusive pour une consultation « en l'état », à vos propres risques. Tous les autres droits sont réservés. Toutes les réglementations locales, régionales et nationales pertinentes doivent être respectées lors de l'installation et de l'utilisation de ce produit. Pour des raisons de sécurité et afin de garantir la conformité aux données système documentées, seul le fabricant est habilité à effectuer des réparations sur les composants. Lorsque des équipements sont utilisés pour des applications présentant des exigences techniques de sécurité, suivez les instructions appropriées. La non-utilisation du logiciel Schneider Electric ou d'un logiciel approuvé avec nos produits matériels peut entraîner des blessures, des dommages ou un fonctionnement incorrect. Le non-respect de cette consigne peut entraîner des lésions corporelles ou des dommages matériels. En tant que membre d'un groupe d'entreprises responsables et inclusives, nous actualisons nos communications qui contiennent une terminologie non inclusive. Cependant, tant que nous n'aurons pas terminé ce processus, notre contenu pourra toujours contenir des termes standardisés du secteur qui pourraient être jugés inappropriés par nos clients. © 2022 Schneider Electric. All Rights Reserved. - Sommaire Sommaire Consignes de sécurité. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 A propos de ce manuel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Champ d'application. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Commentaires utilisateur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Document consulter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 13 13 13 Key. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 Remplacer un équipement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 1 1.1 1.2 1.2.1 1.2.2 1.2.3 1.2.4 1.2.5 1.2.6 1.2.7 1.2.8 1.2.9 1.2.10 1.2.11 1.2.12 1.2.13 1.3 1.3.1 1.3.2 Interfaces utilisateur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Interface utilisateur graphique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Interface de ligne de commande . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Préparation de la liaison de données. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Accès à l'interface de ligne de commande à l'aide de Telnet . . . . . . . . . . . . . . . . . . . . . . . . . . . Accès à l'interface de ligne de commande à l'aide de SSH . . . . . . . . . . . . . . . . . . . . . . . . . . . . Accès à l'interface de ligne de commande à l'aide Interface série. . . . . . . . . . . . . . . . . . . . . . . . Hiérarchie des commandes par mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exécution des commandes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Structure d'une commande . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exemples de commandes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Invite de saisie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Combinaisons de touches . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Éléments de saisie de données . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cas d'application . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Service Shell . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Moniteur du système . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Étendue fonctionnelle. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Démarrage du moniteur du système . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 17 18 18 18 21 24 25 29 30 32 33 35 37 38 39 42 42 42 2 2.1 2.1.1 2.1.2 2.2 2.2.1 2.2.2 2.3 2.4 2.4.1 2.4.2 2.5 2.6 2.6.1 2.6.2 2.7 2.7.1 2.8 Spécification des paramètres IP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Notions de base sur les paramètres IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv4 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Spécification des paramètres IP à l'aide de l'interface de ligne de commande . . . . . . . . . . . . . . IPv4 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Spécification des paramètres IP à l'aide de Ethernet Switch Configurator . . . . . . . . . . . . . . . . . Spécification des paramètres IP à l'aide de l'interface utilisateur graphique . . . . . . . . . . . . . . . . IPv4 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Spécification des paramètres IP à l'aide de BOOTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Spécification des paramètres IP à l'aide de DHCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv4 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IPv6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Administration de la détection des conflits d'adresses. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Détection active et passive . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Duplicate Address Detection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 45 45 49 54 54 55 57 58 58 59 60 61 61 62 64 64 65 QGH59080.02 - 07/2022 3 Sommaire 3 3.1 3.2 3.3 3.3.1 3.3.2 3.3.3 3.3.4 3.4 3.4.1 3.4.2 3.4.3 3.4.4 3.4.5 3.4.6 3.4.7 3.5 3.5.1 3.5.2 3.6 3.6.1 3.6.2 3.7 3.7.1 3.7.2 Accès à l'équipement. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Rôles d'accès . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Première connexion (modification du mot de passe) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Listes d'authentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Applications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Stratégies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Gestion des listes d'authentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ajustement des réglages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Gestion des utilisateurs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Rôles d'accès . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Gestion des comptes d'utilisateur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Réglage par défaut. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Modification des mots de passe par défaut . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Configuration d'un nouveau compte d'utilisateur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Désactivation du compte d'utilisateur. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ajustement des stratégies de mots de passe . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . LDAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Coordination avec l'administrateur du serveur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exemple de configuration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Accès via SNMP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Accès SNMPv1/v2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Accès via SNMPv3. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Accès Out of Band . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Spécification des paramètres IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Désactiver l'interface réseau USB . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 4.1 4.1.1 4.1.2 4.2 4.2.1 4.2.2 4.2.3 4.3 4.3.1 4.3.2 4.3.3 4.3.4 4.3.5 Synchronisation de l'heure système dans le réseau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89 Réglages de base . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89 Réglage de l'heure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89 Passage automatique à l'heure d'été . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91 SNTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92 Préparation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93 Définition des réglages du client SNTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94 Définition des réglages de serveur SNTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95 PTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97 Types d'horloges . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97 Algorithme de la meilleure horloge maîtresse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98 Mesure du délai . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98 Domaines PTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99 Utilisation du PTP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100 5 5.1 5.1.1 5.1.2 5.2 5.2.1 5.2.2 5.2.3 5.2.4 Administration des profils de configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Détection des réglages modifiés . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Mémoire volatile (RAM) et mémoire non volatile (NVM) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Mémoire externe (EAM) et mémoire non volatile (NVM) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sauvegarde des réglages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sauvegarde du profil de configuration dans l'équipement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sauvegarde du profil de configuration dans la mémoire externe. . . . . . . . . . . . . . . . . . . . . . . . Sauvegarde du profil de configuration sur un serveur distant . . . . . . . . . . . . . . . . . . . . . . . . . . Exportation d'un profil de configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 67 67 68 69 69 69 70 70 72 72 74 75 75 76 77 78 80 80 81 84 84 84 86 86 87 101 101 101 102 103 103 105 105 106 QGH59080.02 - 07/2022 Sommaire 5.3 5.3.1 5.3.2 5.3.3 5.4 5.4.1 5.4.2 Chargement des réglages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Activation d'un profil de configuration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Chargement du profil de configuration depuis la mémoire externe . . . . . . . . . . . . . . . . . . . . . . Importation d'un profil de configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Réinitialisation de l'équipement à l'état à la livraison . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Utilisation de l'interface utilisateur graphique ou de l'interface de ligne de commande . . . . . . . Utilisation du moniteur système . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108 108 108 110 113 113 113 6 6.1 6.2 6.3 6.3.1 6.3.2 6.4 Chargement des mises à jour de logiciels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Mise à jour du logiciel à partir du PC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Mise à jour du logiciel depuis un serveur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Mise à jour du logiciel depuis la mémoire externe . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Manuellement—initiée par l'administrateur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Automatiquement—initiée par l'équipement. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Chargement d'une version précédente du logiciel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115 115 117 118 118 118 120 7 7.1 7.2 7.3 7.3.1 Configuration des ports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Activation/désactivation d'un port. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sélection du mode opérationnel. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Mode Gigabit Ethernet pour les ports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exemple . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121 121 122 123 123 8 8.1 8.2 8.3 8.4 8.5 8.6 8.7 Assistance relative à la protection contre l'accès non autorisé . . . . . . . . . . . . . . . . . . . . . Modification de la communauté SNMPv1/v2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Désactivation de SNMPv1/v2. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Désactivation de HTTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Désactivation de Telnet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Désactiver la restriction de l'accès à Ethernet Switch Configurator . . . . . . . . . . . . . . . . . . . . . . Activation de la restriction de l'accès IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ajustement des délais d'expiration de session. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125 125 126 127 128 129 130 132 9 9.1 9.2 9.2.1 9.2.2 9.2.3 9.2.4 9.2.5 9.3 Commande du trafic de données . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protection contre un accès non autorisé . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Création et modification de règles IPv4 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Création et configuration d'une ACL IP à l'aide de l'interface de ligne de commande . . . . . . . . Création et modification de règles MAC. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Création et configuration d'une ACL MAC à l'aide de l'interface de ligne de commande . . . . . Affectation d'ACL à un port ou un VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Contournement de l'authentification MAC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135 135 137 138 139 139 140 141 142 10 10.1 10.1.1 10.1.2 10.1.3 10.2 10.2.1 10.2.2 10.3 Monitorage de la charge du réseau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Distribution directe des paquets. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Apprentissage des adresses MAC. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Vieillissement des adresses MAC apprises . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Entrées d'adresses statiques . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Multicasts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exemple d'application Multicast . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IGMP Snooping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Limiteur de charge . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143 143 143 143 144 146 146 146 151 QGH59080.02 - 07/2022 5 Sommaire 10.4 10.4.1 10.4.2 10.4.3 10.4.4 10.4.5 10.4.6 10.4.7 10.4.8 10.5 10.5.1 10.5.2 QoS/priorité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Description de la priorisation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Traitement des informations de priorité reçues . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Taggage VLAN. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IP ToS (Type of Service) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Traitement des classes de trafic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Gestion des files d'attente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Priorisation de l'administration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Réglage de la priorisation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Contrôle de flux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Liaison half duplex ou full duplex . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Réglage du contrôle de flux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152 152 153 154 155 155 156 159 159 164 164 165 11 11.1 11.2 11.2.1 11.2.2 Configuration de la TSN basée sur des modèles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Faits de base . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exemple . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Calcul du temps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Configuration des équipements . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167 167 168 168 168 12 12.1 12.1.1 12.1.2 12.2 12.3 12.4 VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exemples de VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exemple 1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exemple 2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Guest VLAN / Unauthenticated VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Affectation du VLAN RADIUS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Création d'un Voice VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 171 171 172 175 181 183 184 13 13.1 13.1.1 13.1.2 13.1.3 13.2 13.2.1 13.2.2 13.2.3 13.2.4 13.2.5 13.2.6 Redondance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Topologie de réseau comparée aux protocoles de redondance . . . . . . . . . . . . . . . . . . . . . . . . Topologies de réseau. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protocoles de redondance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Combinaisons de redondances . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Media Redundancy Protocol (MRP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Structure du réseau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Temps de reconfiguration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Mode avancé . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Conditions préalables pour MRP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exemple de configuration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . MRP sur LAG . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185 185 186 187 188 189 189 190 190 190 191 196 13.3 13.3.1 13.3.2 13.4 13.4.1 13.4.2 13.4.3 13.5 13.5.1 13.5.2 13.5.3 13.5.4 13.5.5 13.5.6 Client HIPER Ring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . VLAN sur le HIPER Ring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . HIPER Ring sur LAG . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Spanning Tree . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Principes de base. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Règles de création de la structure arborescente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exemples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Rapid Spanning Tree Protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Rôle des ports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . États de port. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Spanning Tree Priority Vector . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Reconfiguration rapide . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Configuration de l'équipement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protections . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 200 201 201 202 202 206 208 211 211 212 213 213 214 216 6 QGH59080.02 - 07/2022 Sommaire 13.6 13.7 13.7.1 13.7.2 13.8 13.8.1 13.8.2 13.9 13.10 13.10.1 13.10.2 13.10.3 13.11 13.11.1 13.12 13.12.1 13.12.2 13.13 13.13.1 13.13.2 13.13.3 Dual RSTP (MCSESM-E) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Agrégation de liens . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . MÉTHODES DE FONCTIONNEMENT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exemple d'agrégation de liens . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Link Backup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Description d'une défaillance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exemple de configuration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . FuseNet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sous-anneau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Description d'un sous-anneau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exemple de sous-anneau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exemple de configuration de sous-anneau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sous-anneau avec LAG . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exemple . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ring/Network Coupling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Méthodes de Ring/Network Coupling. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Préparation du Ring/Network Coupling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . RCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exemple d'application pour le couplage RCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Couplage de 2 anneaux RSTP à l'aide de la fonction Dual RSTP. . . . . . . . . . . . . . . . . . . . . . . Exemple d'application pour le couplage RCP avec Dual RSTP. . . . . . . . . . . . . . . . . . . . . . . . . 220 221 221 221 223 223 224 226 227 227 229 231 234 234 238 238 239 253 255 259 263 14 14.1 14.1.1 14.1.2 14.1.3 14.1.4 14.2 14.2.1 14.2.2 14.2.3 14.3 14.3.1 14.3.2 14.3.3 14.4 14.4.1 14.4.2 14.5 14.6 14.6.1 14.7 14.8 14.9 14.9.1 14.9.2 14.10 14.11 14.11.1 14.11.2 Diagnostic de fonctionnement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Envoi de traps SNMP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Liste des traps SNMP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Traps SNMP relatifs à l'activité de configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Réglage des traps SNMP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Messages ICMP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Surveillance de l'état de l'équipement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Événements pouvant faire l'objet d'une surveillance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Configuration de l'état de l'équipement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Affichage de l'état de l'équipement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Security status ‹État de la sécurité› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Événements pouvant faire l'objet d'une surveillance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Configuration de l'état de la sécurité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Affichage de l'état de la sécurité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Signalisation out-of-band . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Contrôle du contact sec . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Surveillance de l'état de l'équipement et de la sécurité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Affichage de l'état des ports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Compteur d'événements de port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Détection de la non-concordance des modes duplex . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Auto-Disable. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Affichage de l'état SFP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Découverte de la topologie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Affichage des résultats de la découverte de topologie. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . LLDP-Med . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Détection des boucles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Protection contre les boucles de réseau de couche 2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exemple d'application . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Recommandations pour les ports redondants . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273 273 274 275 275 276 277 277 278 280 281 281 282 284 285 285 286 289 290 290 293 296 297 297 298 299 300 300 302 QGH59080.02 - 07/2022 7 Sommaire 14.12 14.12.1 14.12.2 14.12.3 14.12.4 14.12.5 14.12.6 14.12.7 14.13 14.13.1 14.13.2 14.13.3 14.13.4 14.13.5 14.14 14.15 14.15.1 14.16 14.17 Utilisation de la fonction Email Notification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Spécifier l'adresse de l'expéditeur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Spécifier les événements déclencheurs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Modifier l'intervalle d'envoi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Spécifier les destinataires . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Spécifier le serveur de messagerie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Activer/désactiver la fonction Email Notification. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Envoyer un e-mail de test . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Rapports. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Réglages globaux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Syslog . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Log système. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Syslog sur TLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Piste de vérification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Analyse du réseau à l'aide de TCPdump . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Surveillance des données du trafic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Port Mirroring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Auto-test. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Test des câbles en cuivre . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 304 304 304 306 306 307 307 308 309 309 311 312 313 314 315 316 316 318 320 15 15.1 15.1.1 15.1.2 15.1.3 15.2 15.2.1 15.2.2 15.3 15.3.1 15.4 15.4.1 15.4.2 15.5 15.5.1 15.5.2 15.5.3 15.5.4 Fonctions avancées de l'équipement. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Utilisation de l'équipement en tant que serveur DHCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Adresses IP attribuées par port ou par VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exemple d'adresse IP statique de serveur DHCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exemple de plage d'adresses IP dynamiques de serveur DHCP . . . . . . . . . . . . . . . . . . . . . . . Relais DHCP L2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ID circuit et distants . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Configuration du relais DHCP L2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Utilisation de l'équipement en tant que client DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exemple de configuration d'un serveur DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . GARP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Configurer GMRP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Configuration de GVRP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . MRP-IEEE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Fonctionnement du protocole MRP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Temporisateurs MRP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . MMRP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . MVRP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 321 321 321 322 323 324 325 325 328 328 330 330 331 332 332 333 333 335 16 16.1 16.1.1 16.1.2 16.2 16.2.1 16.2.2 16.2.3 16.3 16.3.1 16.3.2 Protocoles industriels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . IEC 61850/MMS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Modèle de commutateur réseau pour IEC 61850 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Intégration à un système de contrôle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Modbus TCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Mode client/serveur de Modbus TCP/IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Fonctions prises en charge et topographie mémoire . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Exemple de configuration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . EtherNet/IP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Intégration à un système de contrôle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Paramètres d'entité EtherNet/IP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 337 337 337 338 341 341 341 344 347 347 348 A A.1 Préparation de l'environnement de configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 365 Configuration d'un serveur DHCP/BOOTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 365 8 QGH59080.02 - 07/2022 Sommaire A.2 A.3 A.3.1 A.3.2 A.3.3 A.4 A.4.1 A.4.2 Configuration d'un serveur DHCP avec l'option 82 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Préparation de l'accès via SSH . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Génération d'une clé d'hôte dans l'équipement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Chargement de votre propre clé sur l'équipement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Préparation du programme client SSH . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Certificat HTTPS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Gestion des certificats HTTPS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Accès via HTTPS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 369 372 372 372 373 375 375 376 B B.1 B.2 B.3 B.4 B.5 B.6 16.3.3 16.3.4 16.3.5 B.7 B.8 Annexe . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Management Information Base (MIB) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Liste des RFC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Normes techniques IEEE de base . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Normes techniques CEI de base . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Normes techniques ANSI de base . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Caractéristiques techniques. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Commutation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Listes de contrôle d'accès (ACL) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Copyright des logiciels intégrés . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Abréviations utilisées . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 377 377 378 380 381 382 383 383 383 383 384 385 C Index . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 387 QGH59080.02 - 07/2022 9 Sommaire 10 QGH59080.02 - 07/2022 Consignes de sécurité Consignes de sécurité Remarque importante : Veuillez lire attentivement ces instructions et vous familiariser avec l'équipement avant de l'installer, de le mettre en service ou d'effectuer sa maintenance. Les consignes suivantes peuvent figurer à différents endroits du présent document ou directement sur l'équipement. Ces consignes vous mettent en garde contre d'éventuels dangers ou vous fournissent des informations qui expliquent ou simplifient certaines opérations. La présence de ce symbole sur une étiquette "Danger" ou "Avertissement" signale un risque d'électrocution qui provoquera des blessures physiques en cas de non-respect des consignes de sécurité. Ce symbole est un symbole d'avertissement général. Il attire votre attention sur le risque de blessures. Respectez les consignes accompagnant ce symbole afin d'éviter toute blessure ou accident mortel. DANGER DANGER indique une situation immédiatement dangereuse qui, si elle n'est pas évitée, entraînera la mort ou des blessures graves. AVERTISSEMENT L'indication AVERTISSEMENT signale une situation potentiellement dangereuse et susceptible d'entraîner la mort ou des blessures graves. ATTENTION L'indication ATTENTION signale une situation potentiellement dangereuse et susceptible d'entraîner des blessures d'ampleur mineure à modérée. AVIS AVIS indique des pratiques n’entraînant pas de risques corporels. Remarque importante : L'installation, l'utilisation, la réparation et la maintenance des équipements électriques doivent être assurées par du personnel qualifié uniquement. Schneider Electric décline toute responsabilité quant aux conséquences de l'utilisation de ce matériel. Une personne qualifiée est une personne disposant de compétences et de connaissances dans le domaine de la construction, du fonctionnement et de l'installation des équipements électriques, et ayant suivi une formation en sécurité leur permettant d'identifier et d'éviter les risques encourus. © 2022 Schneider Electric. All Rights Reserved. QGH59080.02 - 07/2022 11 Consignes de sécurité 12 QGH59080.02 - 07/2022 A propos de ce manuel A propos de ce manuel Champ d'application Les données et illustrations fournies dans cette documentation ne sont pas contractuelles. Nous nous réservons le droit de modifier nos produits conformément à notre politique de développement permanent. Les informations présentes dans ce document peuvent faire l'objet de modifications sans préavis et ne doivent pas être interprétées comme un engagement de la part de Schneider Electric. Commentaires utilisateur Vos commentaires et remarques sont toujours les bienvenus. Pour cela, il suffit de nous envoyer un e-mail à l'adresse suivante : [email protected] Document consulter Le manuel d'utilisation « Configuration » contient toutes les informations dont vous avez besoin pour la mise en service de l'équipement. Il vous guide pas à pas de la première mise en service jusqu'aux réglages fondamentaux pour un fonctionnement approprié de votre environnement. Le manuel d'utilisation « Installation » contient une description de l'équipement, des instructions de sécurité, une description de l'affichage, et les autres informations dont vous avez besoin pour installer l'équipement. Le manuel de référence « Interface utilisateur graphique » contient des informations détaillées relatives à l'interface utilisateur graphique vous permettant d'utiliser les fonctions individuelles de l'équipement. Le manuel de référence « Interface de ligne de commande » contient des informations détaillées relatives à l'interface de ligne de commande vous permettant d'utiliser les fonctions individuelles de l'équipement. Le logiciel d'administration de réseau ConneXium Network Manager offre des options supplémentaires permettant une configuration et une supervision aisées : Auto-apprentissage de la topologie réseau Interface de navigateur Structure client/serveur Traitement des événements Journal des événements Configuration simultanée de plusieurs équipements Interface utilisateur graphique avec plan du réseau Passerelle SNMP/OPC QGH59080.02 - 07/2022 13 Key Key Le tableau ci-dessous décrit les conventions utilisées dans ce manuel : Énumération Étape de travail Lien Lien hypertexte Commentaire : Une remarque souligne une information importante ou attire votre attention sur une dépendance. Courier Représentation d'une commande de la CLI ou de contenus de champs dans l'interface utilisateur graphique Exécution dans l'interface utilisateur graphique Exécution dans l'interface de ligne de commande 14 QGH59080.02 - 07/2022 Remplacer un équipement Remplacer un équipement L'équipement offre les solutions plug-and-play suivantes de remplacement d'un équipement par un équipement du même type, par exemple, si une défaillance a été détectée ou pour une maintenance préventive : Le nouvel équipement charge le profil de configuration de l'équipement remplacé depuis la mémoire externe. Voir « Chargement du profil de configuration depuis la mémoire externe » à la page 108. Le nouvel équipement reçoit son adresse IP à l'aide de DHCP Option 82. Voir « Relais DHCP L2 » à la page 324. Voir « Configuration d'un serveur DHCP avec l'option 82 » à la page 369. Avec chaque solution, lors d'un redémarrage, le nouvel équipement reçoit les mêmes réglages IP que l'équipement remplacé. Pour accéder à l'administration de l'équipement à l'aide de HTTPS, l'équipement utilise un certificat numérique. Vous avez la possibilité d'importer votre propre certificat sur l'équipement. Voir « Gestion des certificats HTTPS » à la page 375. Pour accéder à l'administration de l'équipement à l'aide de SSH, l'équipement utilise une clé d'hôte RSA. Vous avez la possibilité d'importer votre propre clé d'hôte sur l'équipement au format PEM. Voir « Chargement de votre propre clé sur l'équipement » à la page 372. QGH59080.02 - 07/2022 15 Remplacer un équipement 16 QGH59080.02 - 07/2022 Interfaces utilisateur 1.1 Interface utilisateur graphique 1 Interfaces utilisateur L'équipement vous permet de spécifier les réglages de l'équipement à l'aide des interfaces utilisateur suivantes. Tableau 1 : Interfaces utilisateur pour accéder à l'administration de l'équipement 1.1 Interface utilisateur Accessible via… Prérequis Interface utilisateur graphique Ethernet (in-band) Navigateur Web Interface de ligne de commande Ethernet (in-band) Interface série (out-of-band) Logiciel d'émulation de terminal Moniteur du système Interface série (out-of-band) Logiciel d'émulation de terminal Interface utilisateur graphique Configuration système requise Pour ouvrir l'interface utilisateur graphique, vous avez besoin d'un navigateur Web (version d'ordinateur de bureau) prenant en charge HTML5. Commentaire : Les logiciels tiers tels que les navigateurs Web valident des certificats basés sur des critères tels que la date d'expiration et les recommandations de paramètres cryptographiques actuelles. Les certificats périmés peuvent causer des problèmes dus à des informations non valides ou obsolètes. Exemple : un certificat expiré ou des recommandations cryptographiques changées. Pour résoudre les conflits de validation avec des logiciels tiers, transférez votre propre certificat mis à jour sur votre équipement ou regénérez le certificat avec le dernier firmware. Démarrage de l'interface utilisateur graphique Pour démarrer l'interface utilisateur graphique, il convient que les paramètres IP soient préalablement configurés dans l'équipement. Voir « Spécification des paramètres IP » à la page 45. Exécutez les étapes suivantes : Lancez votre navigateur Web. Saisissez l'adresse IP de l'équipement dans le champ d'adresse du navigateur Web. Utilisez la forme suivante : https://xxx.xxx.xxx.xxx Le navigateur Web établit la connexion à l'équipement et affiche la boîte de dialogue de connexion. Lorsque vous souhaitez modifier la langue de l'interface utilisateur graphique, cliquez sur le lien approprié dans le coin supérieur droit de la boîte de dialogue de connexion. Saisissez le nom d'utilisateur. Saisissez le mot de passe. Cliquez sur le bouton Login. Le navigateur Web affiche l'interface utilisateur graphique. QGH59080.02 - 07/2022 17 Interfaces utilisateur 1.2 Interface de ligne de commande 1.2 Interface de ligne de commande L'interface de ligne de commande vous permet d'utiliser les fonctions de l'équipement à l'aide d'une connexion locale ou à distance. Les spécialistes IT trouvent dans l'interface de ligne de commande l'environnement de configuration habituel des équipements IT. En tant qu'utilisateur expérimenté ou administrateur, vous disposez de connaissances de base et maîtrisez l'utilisation des équipements Schneider Electric. 1.2.1 Préparation de la liaison de données Les informations d'assemblage et de démarrage de votre équipement sont disponibles dans le manuel d'utilisation « Installation ». Connectez l'équipement avec le réseau. Pour établir une liaison de données avec succès, il convient préalablement de régler les paramètres de réseau de manière appropriée. Vous pouvez accéder à l'interface utilisateur de l'interface de ligne de commande à l'aide du logiciel gratuit PuTTY, par exemple. Installez le programme PuTTY sur votre ordinateur. 1.2.2 Accès à l'interface de ligne de commande à l'aide de Telnet Connexion Telnet avec Windows Telnet n'est installé par défaut que dans les versions Windows antérieures à Windows Vista. Exécutez les étapes suivantes : Démarrez le programme Command Prompt sur votre ordinateur. Saisissez la commande telnet <IP_address>. Figure 1 : 18 Command Prompt : établissement de la connexion Telnet à l'équipement QGH59080.02 - 07/2022 Interfaces utilisateur 1.2 Interface de ligne de commande Connexion Telnet avec PuTTY Exécutez les étapes suivantes : Démarrez le programme PuTTY sur votre ordinateur. Figure 2 : Écran de saisie PuTTY Spécifiez l'adresse IP de votre équipement dans le champ Host Name (or IP address). L'adresse IP se compose de 4 nombres décimaux présentant des valeurs allant de 0 à 255. Les 4 nombres décimaux sont séparés par des points. Pour sélectionner le type de connexion, sélectionnez le bouton radio Telnet dans la liste d'options Connection type. Cliquez sur le bouton Open pour établir la liaison de données avec votre équipement. L'interface de ligne de commande apparaît à l'écran avec une fenêtre permettant de saisir le nom de l'utilisateur. L'équipement permet à un maximum de 5 utilisateurs d'avoir simultanément accès à l'interface de ligne de commande. Commentaire : Cet équipement est un produit assurant la sécurité. Modifiez le mot de passe dès la première mise en service. Exécutez les étapes suivantes : Saisissez le nom d'utilisateur. Le nom d'utilisateur par défaut est admin. Appuyez sur la touche <Entrée>. QGH59080.02 - 07/2022 19 Interfaces utilisateur 1.2 Interface de ligne de commande Saisissez le mot de passe. Le mot de passe par défaut est private. Appuyez sur la touche <Entrée>. Copyright (c) 2011-2022 Schneider Electric All rights reserved MCSESM-E Release 08.7.00 (Build date 2022-07-11 16:29) System Name Management IP Subnet Mask Base MAC USB IP USB Mask System Time : : : : : : : MCSESM-646038d5e846 192.168.1.5 255.255.255.0 64:60:38:01:02:03 91.0.0.100 255.255.255.0 2022-07-13 19:41:01 NOTE: Enter '?' for Command Help. Command help displays all options that are valid for the particular mode. For the syntax of a particular command form, please consult the documentation. MCSESM-E> Figure 3 : 20 Démarrez l'écran de l'interface de ligne de commande QGH59080.02 - 07/2022 Interfaces utilisateur 1.2 Interface de ligne de commande 1.2.3 Accès à l'interface de ligne de commande à l'aide de SSH Dans l'exemple suivant, nous utilisons le programme PuTTY. Vous pouvez également utiliser OpenSSH Suite pour accéder à votre équipement à l'aide du protocole SSH. Exécutez les étapes suivantes : Démarrez le programme PuTTY sur votre ordinateur. Figure 4 : Écran de saisie PuTTY Spécifiez l'adresse IP de votre équipement dans le champ Host Name (or IP address). L'adresse IP se compose de 4 nombres décimaux présentant des valeurs allant de 0 à 255. Les 4 nombres décimaux sont séparés par des points. Pour sélectionner le type de connexion, sélectionnez le bouton radio SSH dans la liste d'options Connection type. Après la sélection et le réglage des paramètres requis, l'équipement vous permet d'établir la liaison de données à l'aide de SSH. QGH59080.02 - 07/2022 21 Interfaces utilisateur 1.2 Interface de ligne de commande Cliquez sur le bouton Open pour établir la liaison de données avec votre équipement. Selon l'équipement et le moment auquel SSH a été configuré, l'établissement de la liaison peut prendre jusqu'à une minute. Lorsque vous vous connectez pour la première fois, vers la fin de l'établissement de la liaison, le programme PuTTY affiche un message d'alerte de sécurité et vous permet de vérifier l'empreinte de la clé. Figure 5 : Question de sécurité relative à l'empreinte Vérifiez l'empreinte. Vous contribuez ainsi à vous protéger contre les intrus. Lorsque l'empreinte correspond à celle de la clé de l'équipement, cliquez sur le bouton Yes. L'équipement vous permet d'afficher les empreintes des clés de l'équipement à l'aide de la commande show ssh ou dans l'onglet SSH de la boîte de dialogue Device Security > Management Access > Server. L'interface de ligne de commande apparaît à l'écran avec une fenêtre permettant de saisir le nom de l'utilisateur. L'équipement permet à un maximum de 5 utilisateurs d'avoir simultanément accès à l'interface de ligne de commande. Saisissez le nom d'utilisateur. Le nom d'utilisateur par défaut est admin. Appuyez sur la touche <Entrée>. Saisissez le mot de passe. Le mot de passe par défaut est private. Appuyez sur la touche <Entrée>. Commentaire : Cet équipement est un produit assurant la sécurité. Modifiez le mot de passe dès la première mise en service. 22 QGH59080.02 - 07/2022 Interfaces utilisateur 1.2 Interface de ligne de commande login as: admin [email protected]’s password: Copyright (c) 2011-2022 Schneider Electric All rights reserved MCSESM-E Release 08.7.00 (Build date 2022-07-11 16:29) System Name Management IP Subnet Mask Base MAC USB IP USB Mask System Time : : : : : : : MCSESM-646038d5e846 192.168.1.5 255.255.255.0 64:60:38:01:02:03 91.0.0.100 255.255.255.0 2022-07-13 19:41:01 NOTE: Enter '?' for Command Help. Command help displays all options that are valid for the particular mode. For the syntax of a particular command form, please consult the documentation. MCSESM-E> Figure 6 : QGH59080.02 - 07/2022 Démarrez l'écran de l'interface de ligne de commande 23 Interfaces utilisateur 1.2 Interface de ligne de commande 1.2.4 Accès à l'interface de ligne de commande à l'aide Interface série L'interface série est utilisée pour connecter localement une station d'administration réseau externe (terminal VT100 ou PC avec émulation de terminal). L'interface vous permet d'établir une liaison de données avec l'interface de ligne de commande et avec le moniteur du système. Exécutez les étapes suivantes : Connectez l'équipement à un équipement terminal à l'aide de l'interface série. Vous pouvez également connecter l'équipement à un port COM de votre PC doté d'une émulation de terminal VT100 et appuyer sur une touche quelconque. Vous pouvez également établir la liaison de données avec l'équipement via l'interface série à l'aide du programme PuTTY. Appuyez sur la touche <Entrée>. Figure 7 : Liaison de données série via l'interface série à l'aide du programme PuTTY Appuyez plusieurs fois sur une touche quelconque du clavier de votre équipement terminal jusqu'à ce que l'écran de connexion indique le mode CLI. Saisissez le nom d'utilisateur. Le nom d'utilisateur par défaut est admin. Appuyez sur la touche <Entrée>. Saisissez le mot de passe. Le mot de passe par défaut est private. Appuyez sur la touche <Entrée>. Commentaire : Cet équipement est un produit assurant la sécurité. Modifiez le mot de passe dès la première mise en service. 24 QGH59080.02 - 07/2022 Interfaces utilisateur 1.2 Interface de ligne de commande Copyright (c) 2011-2022 Schneider Electric All rights reserved MCSESM-E Release 08.7.00 (Build date 2022-07-11 16:29) System Name Management IP Subnet Mask Base MAC USB IP USB Mask System Time : : : : : : : MCSESM-646038d5e846 192.168.1.5 255.255.255.0 64:60:38:01:02:03 91.0.0.100 255.255.255.0 2022-07-13 19:41:01 NOTE: Enter '?' for Command Help. Command help displays all options that are valid for the particular mode. For the syntax of a particular command form, please consult the documentation. MCSESM-E> Figure 8 : 1.2.5 Démarrez l'écran de l'interface de ligne de commande Hiérarchie des commandes par mode Dans l'interface de ligne de commande, les commandes sont regroupées en différents modes selon le type de commande. Chaque mode de commande prend en charge des commandes spécifiques du logiciel Schneider Electric. Les commandes auxquelles vous avez accès en tant qu'utilisateur dépendent de votre niveau de droits (administrateur, opérateur, invité, vérificateur). Elles dépendent également du mode que vous utilisez actuellement. Lorsque vous passez d'un mode spécifique à un autre, vous avez accès aux commandes du mode correspondant. Les commandes du mode User Exec constituent une exception. L'interface de ligne de commande vous permet d'exécuter ces commandes en mode Privileged Exec. QGH59080.02 - 07/2022 25 Interfaces utilisateur 1.2 Interface de ligne de commande La figure suivante présente les différents modes de l'interface de ligne de commande. ROOT login Limited functionality logout User Exec Mode enable exit Basic functions, basic setting Privileged Exec Mode configure Advanced configurations <slot/port> Figure 9 : exit Global Configuration Mode interface Configurations on one or several ports The User Exec commands are also available in the Privileged Exec Mode. vlan database exit serviceshell start exit VLAN Database Mode Service Shell VLAN configurations Internal functions for service purposes exit Interface Range Mode Structure de l'interface de ligne de commande En fonction du niveau de droits de l'utilisateur, l'interface de ligne de commande prend en charge les modes suivants : Mode User Exec Lorsque vous vous connectez à l'interface de ligne de commande, vous utilisez le mode User Exec. Le mode User Exec contient un nombre limité de commandes. Invite de commande : (MCSESM-E) > Mode Privileged Exec Pour accéder à l'ensemble des commandes, utilisez le mode Privileged Exec. Lorsque vous vous connectez en tant qu'utilisateur privilégié, vous pouvez utiliser le mode Privileged Exec. En mode Privileged Exec, vous pouvez également exécuter les commandes du mode User Exec. Invite de commande : (MCSESM-E) # Mode VLAN Le mode VLAN contient les commandes relatives au VLAN. Invite de commande : (MCSESM-E) (VLAN)# Service Shell Le Service Shell est uniquement utilisé à des fins d'assistance. Invite de commande : /mnt/fastpath # 26 QGH59080.02 - 07/2022 Interfaces utilisateur 1.2 Interface de ligne de commande Mode Global Config Le mode Global Config vous permet d'apporter des modifications à la configuration actuelle. Ce mode regroupe les commandes de configuration générale. Invite de commande : (MCSESM-E) (config)# Mode Interface Range Les commandes du mode Interface Range affectent un port spécifique, un groupe de ports sélectionnés ou tous les ports de l'équipement. Ces commandes permettent de modifier une valeur ou d'activer ou de désactiver une fonction sur un ou plusieurs ports spécifiques. – Tous les ports physiques de l'équipement Invite de commande : (MCSESM-E) ((interface) all)# Exemple : lorsque vous passez du mode Global Config au mode Interface Range, l'invite de commande est modifiée de la manière suivante : (MCSESM-E) (config)#interface all (MCSESM-E) ((Interface)all)# – Un port individuel sur une interface Invite de commande : (MCSESM-E) (interface <slot/port>)# Exemple : lorsque vous passez du mode Global Config au mode Interface Range, l'invite de commande est modifiée de la manière suivante : (MCSESM-E) (config)#interface 2/1 (MCSESM-E) (interface 2/1)# – Une plage de ports sur une interface Invite de commande : (MCSESM-E) (interface <interface range> )# Exemple : lorsque vous passez du mode Global Config au mode Interface Range, l'invite de commande est modifiée de la manière suivante : (MCSESM-E) (config)#interface 1/2-1/4 (MCSESM-E) ((Interface)1/2-1/4)# – Une liste de ports individuels Invite de commande : (MCSESM-E) (interface <interface list>)# Exemple : lorsque vous passez du mode Global Config au mode Interface Range, l'invite de commande est modifiée de la manière suivante : (MCSESM-E) (config)#interface 1/2,1/4,1/5 (MCSESM-E) ((Interface)1/2,1/4,1/5)# – Une liste de plages de ports et de ports individuels Invite de commande : (MCSESM-E) (interface <complex range>)# Exemple : lorsque vous passez du mode Global Config au mode Interface Range, l'invite de commande est modifiée de la manière suivante : (MCSESM-E) (config)#interface 1/2-1/4,1/6-1/9 (MCSESM-E) ((Interface)1/2-1/4,1/6-1/9) QGH59080.02 - 07/2022 27 Interfaces utilisateur 1.2 Interface de ligne de commande Le tableau suivant présente les modes de commandes, les invites de commande (caractères de requête de saisie) visibles dans le mode correspondant et l'option vous permettant de quitter ce mode. Tableau 2 : Modes de commandes Mode de commandes Méthode d'accès Quittez ou démarrez le prochain mode Mode User Exec Premier niveau d'accès. Effectuez Pour quitter, saisissez logout : des tâches de base et répertoriez les (MCSESM-E) >logout Are you sure (Y/N) ?y informations du système. Mode Privileged Depuis le mode User Exec, saisissez Pour quitter le mode Privileged Exec et Exec la commande enable : revenir au mode User Exec, saisissez exit : (MCSESM-E) >enable (MCSESM-E) # Mode VLAN Mode Global Config Depuis le mode Privileged Exec, saisissez la commande vlan database : (MCSESM-E) #exit (MCSESM-E) > Pour quitter le mode VLAN et revenir au mode Privileged Exec, saisissez exit ou appuyez sur Ctrl Z. (MCSESM-E) #vlan database (MCSESM-E) (Vlan)# (MCSESM-E) (Vlan)#exit (MCSESM-E) # (MCSESM-E) #configure (MCSESM-E) (config)# (MCSESM-E) (config)#exit Depuis le mode Privileged Exec, saisissez la commande configure : Pour quitter le mode Global Config et revenir au mode Privileged Exec, saisissez exit : Depuis le mode User Exec, saisissez (MCSESM-E) # la commande enable, puis en mode Pour quitter ensuite le mode Privileged Privileged Exec, saisissez la Exec et revenir au mode User Exec, commande Configure : saisissez à nouveau exit : Mode Interface Range (MCSESM-E) >enable (MCSESM-E) #configure (MCSESM-E) (config)# Depuis le mode Global Config, saisissez la commande interface {all|<slot/port>|<interface range> |<interface list>|<complex range>}. (MCSESM-E) #exit (MCSESM-E) > Pour quitter le mode Interface Range et revenir au mode Global Config, saisissez exit. Pour revenir au mode Privileged Exec, appuyez sur Ctrl Z. (MCSESM-E) (config)#interface <slot/ (MCSESM-E) (interface slot/port)#exit port> (MCSESM-E) # (MCSESM-E) (interface slot/port)# 28 QGH59080.02 - 07/2022 Interfaces utilisateur 1.2 Interface de ligne de commande Lorsque vous saisissez un point d'interrogation (?) après l'invite, l'interface de ligne de commande affiche une liste des commandes disponibles et une brève description des commandes. (MCSESM-E)> cli enable help history logout ping show telnet Set the CLI preferences. Turn on privileged commands. Display help for various special keys. Show a list of previously run commands. Exit this session. Send ICMP echo packets to a specified IP address. Display device options and settings. Establish a telnet connection to a remote host. (MCSESM-E)> Figure 10 : Commandes du mode User Exec 1.2.6 Exécution des commandes Analyse de syntaxe Lorsque vous vous connectez à l'interface de ligne de commande, vous utilisez le mode User Exec. L'interface de ligne de commande affiche l'invite (MCSESM-E)> à l'écran. Lorsque vous saisissez la commande et appuyez sur la touche <Entrée>, l'interface de ligne de commande commence l'analyse de syntaxe. L'interface de ligne de commande recherche la commande souhaitée dans l'arborescence des commandes. Lorsque l'interface de ligne de commande ne fait pas partie du groupe de commandes de l'interface de ligne de commande, un message vous informe de l'erreur détectée. Exemple : Vous souhaitez exécuter la commande show appuyez sur la touche <Entrée>. system info, mais vous saisissez info sans f et L'interface de ligne de commande affiche alors un message : (MCSESM-E)>show system ino Error: Invalid command 'ino' QGH59080.02 - 07/2022 29 Interfaces utilisateur 1.2 Interface de ligne de commande Arborescence des commandes Les commandes de l'interface de ligne de commande sont organisées selon une structure d'arborescence. Les commandes et, le cas échéant, les paramètres associés, se déploient en branches jusqu'à ce que la commande soit entièrement définie et donc exécutable. L'interface de ligne de commande vérifie la saisie. Lorsque vous avez saisi correctement et entièrement la commande et les paramètres, exécutez la commande avec la touche <Entrée>. Une fois que vous avez saisi la commande et les paramètres requis, les autres paramètres saisis sont traités comme des paramètres optionnels. Lorsqu'un des paramètres est inconnu, l'interface de ligne de commande affiche un message de syntaxe. L'arborescence des commandes déploie ses branches de paramètres jusqu'à ce que les paramètres requis aient atteints la dernière branche de la structure. Avec les paramètres optionnels, l'arborescence des commandes déploie ses branches de paramètres jusqu'à ce que les paramètres requis et les paramètres optionnels aient atteints la dernière branche de la structure. 1.2.7 Structure d'une commande Cette section décrit la syntaxe, les conventions et la terminologie, et les illustre au moyen d'exemples. Format des commandes La plupart des commandes incluent des paramètres. Lorsqu'un paramètre de commande est manquant, l'interface de ligne de commande vous informe de la détection d'une syntaxe de commande incorrecte. Ce manuel affiche les commandes et les paramètres dans la police Courier. Paramètres Il convient de respecter l'ordre des paramètres pour que la syntaxe d'une commande soit correcte. Les paramètres peuvent être des valeurs requises, des valeurs optionnelles, des sélections ou une combinaison de tous ces éléments. La manière dont ils sont représentés indique le type des paramètres. Tableau 3 : Syntaxe des paramètres et des commandes 30 <command> Les commandes placées entre chevrons (<>) sont obligatoires. [command] Les commandes placées entre crochets ([]) sont optionnelles. <parameter> Les paramètres placées entre chevrons (<>) sont obligatoires. [parameter] Les paramètres placées entre crochets ([]) sont optionnelles. ... Des points de suspension (3 points successifs sans espace) placés après un élément indiquent que vous pouvez répéter cet élément. QGH59080.02 - 07/2022 Interfaces utilisateur 1.2 Interface de ligne de commande Tableau 3 : Syntaxe des paramètres et des commandes [Choice1 | Choice2] Une ligne verticale placée entre parenthèses indique une option de sélection. Sélectionnez une valeur. Les éléments séparés par une ligne verticale et placés entre crochets indiquent une sélection optionnelle (Option1 ou Option2 ou pas de sélection). {list} Des accolades ({}) indiquent qu'un paramètre doit être sélectionné dans une liste d'options. {Choice1 | Choice2} Les éléments séparés par une ligne verticale et placés entre accolades ({}) indiquent une option de sélection obligatoire (Option1 ou Option2). [param1 {Choice1 | Choice2}] Affiche un paramètre optionnel qui contient une sélection obligatoire. <a.b.c.d> Les lettres minuscules sont des caractères génériques. Vous pouvez saisir des paramètres à l'aide de la notation a.b.c.d avec des points décimaux (par exemple, des adresses IP) <cr> Pour créer un saut à la ligne (retour charriot), appuyez sur <Entrée>. La liste suivante affiche les valeurs de paramètre possibles dans l'interface de ligne de commande : Tableau 4 : Valeurs de paramètre dans l'interface de ligne de commande Valeur Désignation Adresse IP Ce paramètre représente une adresse IPv4 valide. Cette adresse se compose de 4 nombres décimaux présentant des valeurs allant de 0 à 255. Les 4 nombres décimaux sont séparés par un point. L'adresse IP 0.0.0.0 est une entrée valide. Adresse MAC chaîne chaîne de caractères nombre date heure Ce paramètre représente une adresse MAC valide. L'adresse se compose de 6 nombres hexadécimaux présentant une valeur allant de 0 à FF. Les nombres sont séparés par un double point, par exemple, 00:F6:29:B2:81:40. Texte défini par l'utilisateur présentant une longueur comprise dans la plage spécifiée, par exemple un maximum de 32 caractères. Utilisez des guillemets doubles pour indiquer une chaîne de caractères, par exemple “System name with space character”. Nombre entier compris dans la plage spécifiée, par exemple 0..999999. Date au format YYYY-MM-DD. Heure au format HH:MM:SS. Adresses réseau Les adresses réseau sont nécessaires à l'établissement d'une liaison de données avec poste de travail distant, un serveur ou un autre réseau. Il convient de faire la distinction entre les adresses IP et les adresses MAC. L'adresse IP est une adresse attribuée par l'administrateur du réseau. L'adresse IP est unique dans une plage réseau. Les adresses MAC sont attribuées par le fabricant de matériel. Les adresses MAC sont uniques au monde. QGH59080.02 - 07/2022 31 Interfaces utilisateur 1.2 Interface de ligne de commande Le tableau suivant présente la représentation et la portée des types d'adresse : Tableau 5 : Format et portée des adresses réseau Type d'adresse Format Portée Exemple Adresse IP nnn.nnn.nnn.nnn nnn : 0 à 255 (nombre décimal) 192.168.11.110 Adresse MAC mm:mm:mm:mm:mm:mm mm : 00 à ff (paires de nombres hexadécimaux) A7:C9:89:DD:A9:B3 Chaînes de caractères Une chaîne de caractères est indiquée par des guillemets doubles. Par exemple, “System name with space character”. Les espaces ne constituent pas des chaînes de caractères définies par l'utilisateur valides. Ainsi, pour saisir un espace dans un paramètre, il convient de le placer entre guillemets. Exemple : *(MCSESM-E)#cli prompt Device name Error: Invalid command 'name' *(MCSESM-E)#cli prompt 'Device name' *(Device name)# 1.2.8 Exemples de commandes Exemple 1 : clear arp-table-switch Commande permettant d'effacer le tableau ARP de l'agent d'administration (cache). clear arp-table-switch est le nom de la commande. La commande peut être exécutée sans saisir aucun autre paramètre en appuyant sur la touche <Entrée>. Exemple 2 : radius server timeout Commande permettant de configurer la valeur du délai d'attente du serveur RADIUS. (MCSESM-E) (config)#radius server timeout <1..30> Timeout in seconds (default: 5). radius server timeout est le nom de la commande. Le paramètre est requis. La plage de valeurs est de 1..30. Exemple 3 : radius server auth modify <1..8> Commande permettant de régler les paramètres du serveur d'authentification RADIUS 1. (MCSESM-E) (config)#radius server auth modify 1 32 QGH59080.02 - 07/2022 Interfaces utilisateur 1.2 Interface de ligne de commande [name] [port] [msgauth] [primary] [status] [secret] [encrypted] <cr> RADIUS authentication server name. RADIUS authentication server port. (default: 1812). Enable or disable the message authenticator attribute for this server. Configure the primary RADIUS server. Enable or disable a RADIUS authentication server entry. Configure the shared secret for the RADIUS authentication server. Configure the encrypted shared secret. Press Enter to execute the command. radius server auth modify est le nom de la commande. Le paramètre <1..8> (index du serveur RADIUS) est requis. La plage de valeurs est de 1..8 (nombre entier). Les paramètres [name], [port], [msgauth], [primary], [status], [secret] et [encrypted] sont optionnels. 1.2.9 Invite de saisie Mode de commandes Avec l'invite de saisie, l'interface de ligne de commande indique le mode que vous utilisez actuellement, parmi les trois modes existants : (MCSESM-E) > Mode User Exec (MCSESM-E) # Mode Privileged Exec (MCSESM-E) (config)# Mode Global Config (MCSESM-E) (Vlan)# VLAN Database mode (MCSESM-E) ((Interface)all)# Mode Interface Range / Tous les ports de l'équipement (MCSESM-E) ((Interface)2/1)# Mode Interface Range / Un port individuel sur une seule interface (MCSESM-E) ((Interface)1/2-1/4)# Mode Interface Range / Une plage de ports individuel sur une seule interface (MCSESM-E) ((Interface)1/2,1/4,1/5)# Mode Interface Range / Une liste de ports individuels (MCSESM-E) ((Interface)1/1-1/2,1/4-1/6)# Mode Interface Range / Une liste de plages de ports et de ports individuels QGH59080.02 - 07/2022 33 Interfaces utilisateur 1.2 Interface de ligne de commande Astérisque, dièse et point d'exclamation Astérisque * Un astérisque * placé en première ou en seconde position de l'invite de saisie vous indique que les réglages stockés dans la mémoire volatile diffèrent de ceux stockés dans la mémoire non volatile. Dans votre configuration, l'équipement a détecté des modifications qui n'ont pas été sauvegardées. *(MCSESM-E)> Dièse # Un dièse # placé en début d'invite de saisie vous indique que les paramètres de démarrage diffèrent des paramètres observés pendant la phase de démarrage. *#(MCSESM-E)> Point d'exclamation ! Un point d'exclamation ! placé en début d'invite de saisie indique que le mot de passe du compte d'utilisateur user ou admin correspond au réglage par défaut. !(MCSESM-E)> Caractères génériques L'équipement vous permet de modifier la ligne de commande. L'interface de ligne de commande prend en charge les caractères génériques suivants : Tableau 6 : Utilisation des caractères génériques dans l'invite de saisie de l'interface de ligne de commande Caractère générique Désignation %d Date système %t Heure système %i Adresse IP de l'équipement %m Adresse MAC de l'équipement %p Nom de produit de l'équipement !(MCSESM-E)>enable !(MCSESM-E)#cli prompt %i !192.168.1.5#cli prompt (MCSESM-E)%d !*(MCSESM-E)2022-07-13#cli prompt (MCSESM-E)%d%t !*(MCSESM-E)2022-07-13 19:41:01#cli prompt %m !*AA:BB:CC:DD:EE:FF# 34 QGH59080.02 - 07/2022 Interfaces utilisateur 1.2 Interface de ligne de commande 1.2.10 Combinaisons de touches Les combinaisons de touches suivantes permettent de faciliter l'utilisation de l'interface de ligne de commande : Tableau 7 : Combinaisons de touches dans l'interface de ligne de commande Combinaison de touches Désignation <CTRL> + <H>, <touche Supprimer le caractère précédent retour arrière> <CTRL> + <A> Se rendre en début de ligne <CTRL> + <E> Se rendre en fin de ligne <CTRL> + <F> Avancer d'un caractère <CTRL> + <B> Reculer d'un caractère <CTRL> + <D> Supprimer le caractère actuel <CTRL> + <U>, <X> Supprimer jusqu'au début de la ligne <CTRL> + <K> Supprimer jusqu'à la fin de la ligne <CTRL> + <W> Supprimer le mot précédent <CTRL> + <P> Se rendre à la ligne précédente dans la mémoire tampon d'historique <CTRL> + <R> Réécrire ou coller la ligne <CTRL> + <N> Se rendre à la ligne suivante dans la mémoire tampon d'historique <CTRL> + <Z> Revenir à l'invite de commande racine <CTRL> + <G> Annule la session tcpdump en cours <Tabulation>, <ESPACE> Complétion de ligne de commande Exit Se rendre à l'invite de commande inférieure <?> Liste d'options QGH59080.02 - 07/2022 35 Interfaces utilisateur 1.2 Interface de ligne de commande La commande Help (Aide) affiche à l'écran les combinaisons de touches possibles dans l'interface de ligne de commande : (MCSESM-E) #help HELP: Special keys: Ctrl-H, BkSp Ctrl-A .... Ctrl-E .... Ctrl-F .... Ctrl-B .... Ctrl-D .... Ctrl-U, X .. Ctrl-K .... Ctrl-W .... Ctrl-P .... Ctrl-R .... Ctrl-N .... Ctrl-Z .... Ctrl-G .... Tab, <SPACE> Exit .... ? .... delete previous character go to beginning of line go to end of line go forward one character go backward one character delete current character delete to beginning of line delete to end of line delete previous word go to previous line in history buffer rewrites or pastes the line go to next line in history buffer return to root command prompt aborts running tcpdump session command-line completion go to next lower command prompt list choices (MCSESM-E) # Figure 11 : Affichage de la liste des combinaisons de touches à l'aide de la commande Help 36 QGH59080.02 - 07/2022 Interfaces utilisateur 1.2 Interface de ligne de commande 1.2.11 Éléments de saisie de données Complétion de commande Pour simplifier la saisie des commandes, l'interface de ligne de commande vous permet d'utiliser la complétion de commande (complétion par tabulation). Vous êtes ainsi en mesure d'abréger la saisie des mots-clés. Tapez le début d'un mot-clé. Lorsque les caractères saisis permettent d'identifier un mot-clé, l'interface de ligne de commande complète le mot-clé lorsque vous appuyez sur la touche de tabulation ou la touche espace. En présence de plusieurs options de complétion, saisissez la ou les lettres permettant d'identifier le mot-clé de manière univoque. Appuyez à nouveau sur la touche de tabulation ou la touche espace. Le système complète alors la commande ou le paramètre. Lorsque vous effectuez une saisie non unique et que vous appuyez deux fois sur les touches <Tab> ou <Espace>, l'interface de ligne de commande affiche une liste d'options. En cas de saisie non unique et lorsque vous appuyez sur les touches <Tab> ou <Espace>, l'interface de ligne de commande complète la commande jusqu'à la fin de l'unicité. Lorsque plusieurs commandes existent et que vous appuyez à nouveau sur la touche <Tab> ou <Espace>, l'interface de ligne de commande affiche une liste d'options. Exemple : (MCSESM-E) (Config)#lo (MCSESM-E) (Config)#log logging logout Lorsque vous saisissez lo et que vous appuyez sur la touche <Tab> ou <Espace>, l'interface de ligne de commande complète la commande jusqu'à la fin de l'unicité, de manière à obtenir log. Lorsque vous appuyez à nouveau sur la touche <Tab> ou <Espace>, l'interface de ligne de commande affiche une liste d'options (logging logout). Commandes/paramètres possibles Vous pouvez obtenir une liste des commandes ou les paramètres possibles en saisissant help ou par exemple en saisissant (MCSESM-E) >show ? ?, Lorsque vous saisissez la commande affichée, vous obtenez une liste des paramètres disponibles pour la commande show. Lorsque vous saisissez la commande sans ajouter d'espace devant le point d'interrogation, l'équipement affiche le texte d'aide pour la commande elle-même : !*#(MCSESM-E)(Config)#show? show QGH59080.02 - 07/2022 Display device options and settings. 37 Interfaces utilisateur 1.2 Interface de ligne de commande 1.2.12 Cas d'application Sauvegarde de la configuration Sauvegardez la configuration pour vous assurer que les réglages de mot de passe et autres modifications de configuration sont conservés après une réinitialisation de l'équipement ou après une coupure de l'alimentation en tension. Pour ce faire, exécutez les étapes suivantes : Saisissez enable pour passer au mode Privileged Exec. Saisissez la commande suivante : save [profile] Exécutez la commande en appuyant sur la touche <Entrée>. Syntaxe de la commande « radius server auth add » Utilisez cette commande pour ajouter un serveur d'authentification RADIUS. Mode : mode Global Config Niveau de droits : Administrator Format : radius server auth add <1..8> ip <a.b.c.d> [name <string>] [port – [name] : nom du serveur d'authentification RADIUS. – [port] : port du serveur d'authentification RADIUS (par défaut : 1813). Paramètre Signification Valeurs possibles <1..8> Index de serveur RADIUS. <a.b.c.d> Adresse IP du serveur de traçabilité RADIUS. 1..8 <string> Saisissez un texte défini par l'utilisateur d'une longueur maximale de 32 caractères. <1..65535> Saisissez un numéro de port compris entre 1 et 65535. <1..65535>] Adresse IP 1..65535 Mode et niveau de droits : Pour pouvoir exécuter la commande, il convient d'être préalablement en mode Global Config. Voir « Hiérarchie des commandes par mode » à la page 25. Pour pouvoir exécuter la commande, il convient de disposer préalablement du rôle d'accès Administrator. Syntaxe des commandes et des paramètres : Voir « Structure d'une commande » à la page 30. Exemples de commandes exécutables : radius server auth add 1 ip 192.168.30.40 radius server auth add 2 ip 192.168.40.50 radius server auth add 3 ip 192.168.50.60 radius server auth add 4 ip 192.168.60.70 38 name radiusserver2 port 1813 name radiusserver4 port 1814 QGH59080.02 - 07/2022 Interfaces utilisateur 1.2 Interface de ligne de commande 1.2.13 Service Shell Le Service Shell est uniquement utilisé à des fins d'assistance. La fonction Service Shell permet aux utilisateurs d'accéder aux fonctions internes de l'équipement. Lorsque vous avez besoin d'assistance pour utiliser votre équipement, le personnel d'assistance utilise le Service Shell pour surveiller les conditions internes, par exemple, les registres de commutateur ou de processeur. ATTENTION RISQUE QUE L'ÉQUIPEMENT NE FONCTIONNE PAS N'exécutez pas de fonctions internes telles que la suppression du contenu de la mémoire non volatile (NVM) sans disposer d'instructions d'un technicien d'assistance. Le non-respect de ces instructions peut entraîner le non-fonctionnement de l'équipement. Démarrage du Service Shell Il convient pour cela d'activer préalablement le mode User Exec : (MCSESM-E) > Exécutez les étapes suivantes : Saisissez enable et appuyez sur la touche <Entrée>. Pour faciliter la saisie : – saisissez e et appuyez sur la touche <Entrée>. Saisissez serviceshell start et appuyez sur la touche <Entrée>. Pour faciliter la saisie : – saisissez ser et appuyez sur la touche <Entrée>. – saisissez s et appuyez sur la touche <Entrée>. !MCSESM-E >enable !*MCSESM-E #serviceshell start WARNING! The service shell offers advanced diagnostics and functions. Proceed only when instructed by a service technician. You can return to the previous mode using the 'exit' command. BusyBox v1.31.0 (2022-07-13 19:41:01 UTC) built-in shell (ash) Enter 'help' for a list of built-in commands. !/mnt/fastpath # QGH59080.02 - 07/2022 39 Interfaces utilisateur 1.2 Interface de ligne de commande Utilisation de Service Shell Lorsque Service Shell est activé, le délai d'expiration de l'interface de l'interface de ligne de commande est désactivé. Pour contribuer à éviter les incohérences de configuration, arrêtez le Service Shell avant que tout autre utilisateur ne commence à transférer une nouvelle configuration à l'équipement. Afficher les commandes Service Shell La condition préalable est que le Service Shell ait déjà été démarré. Exécutez les étapes suivantes : Saisissez help et appuyez sur la touche <Entrée>. /mnt/fastpath # help Built-in commands: -----------------. : [ [[ alias bg break cd chdir command continue echo eval exec exit export false fg getopts hash help history jobs kill let local pwd read readonly return set shift source test times trap true type ulimit umask unalias unset wait /mnt/fastpath # Arrêter le Service Shell Exécutez les étapes suivantes : Saisissez exit et appuyez sur la touche <Entrée>. Désactiver le Service Shell de manière permanente dans l'équipement Lorsque vous désactivez le Service Shell, vous avez toujours la possibilité de configurer l'équipement. Cependant, vous limitez les capacités de diagnostic du système par le personnel d'assistance. Le technicien d'assistance ne pourra plus accéder aux fonctions internes de votre équipement. La désactivation est irréversible. Le Service Shell restera désactivé de manière permanente. Pour réactiver le Service Shell, l'équipement devra être démonté par le fabricant. Les conditions préalables requises pour cela sont les suivantes : • Le Service Shell n'a pas été démarré. • Vous êtes en mode User Exec : (MCSESM-E) > Exécutez les étapes suivantes : Saisissez enable et appuyez sur la touche <Entrée>. Pour faciliter la saisie : – saisissez e et appuyez sur la touche <Entrée>. 40 QGH59080.02 - 07/2022 Interfaces utilisateur 1.2 Interface de ligne de commande Saisissez serviceshell deactivate et appuyez sur la touche <Entrée>. Pour faciliter la saisie : – saisissez ser et appuyez sur la touche <Entrée>. – saisissez dea et appuyez sur la touche <Entrée>. Ce processus est irréversible ! Appuyez sur la touche <Y>. !MCSESM-E >enable !*MCSESM-E #serviceshell deactivate Notice: If you continue, then the Service Shell is permanently deactivated. This step is irreversible! For details, refer to the Configuration Manual. Are you sure (Y/N) ? QGH59080.02 - 07/2022 41 Interfaces utilisateur 1.3 Moniteur du système 1.3 Moniteur du système Le moniteur du système vous permet de régler les paramètres d'exploitation de base avant le démarrage du système d'exploitation. 1.3.1 Étendue fonctionnelle Dans le moniteur du système, vous pouvez exécuter les tâches suivantes, par exemple : Gestion du système d'exploitation et vérification de l'image logicielle Mise à jour du système d'exploitation Démarrage du système d'exploitation Suppression des profils de configuration, restauration des paramètres par défaut de l'équipement Vérification des informations de code de démarrage 1.3.2 Démarrage du moniteur du système Vous établissez une connexion série avec l'équipement à l'aide de l'interface USB-C. Durant le processus de démarrage, l'interface série de l'équipement n'est pas disponible. Pour cette raison, le démarrage du moniteur du système fonctionne différemment des autres équipements Schneider Electric. Pour démarrer le moniteur du système, vous devez mettre l'équipement en mode de récupération. Mettre l'équipement en mode de récupération Accessoires nécessaires : Mémoire externe (recommandée : ACA22-USB-C) Adaptateur USB-C vers USB-A (uniquement si vous utilisez une mémoire externe différente de celle recommandée) Câble USB pour connecter le port USB-C de l'équipement à l'ordinateur Ordinateur avec émulation de terminal VT100 (par exemple PuTTY) ou un terminal série Exécutez les étapes suivantes : Branchez la mémoire externe sur votre ordinateur. Dans le répertoire racine de la mémoire externe, créez un fichier vide nommé recovery.txt. Branchez la mémoire externe sur l'équipement. Redémarrez l'équipement. Observez les LED pendant que l'équipement démarre. Lorsque la LED Status clignote alternativement en rouge et en vert, l'équipement a démarré avec succès en mode de récupération. Commentaire : Vous trouverez la description des éléments d'affichage dans le manuel d'utilisation « Installation ». Accès au moniteur du système Exécutez les étapes suivantes : Retirez la mémoire externe de l'équipement. Connectez votre ordinateur à l'équipement à l'aide du câble USB. 42 QGH59080.02 - 07/2022 Interfaces utilisateur 1.3 Moniteur du système Ouvrez l'émulation de terminal VT100 sur l'ordinateur pour afficher le moniteur du système. Sélectionnez le port COM approprié. Lorsque l'ordinateur et l'équipement sont correctement connectés, un écran noir s'affiche. Exécutez les étapes suivantes : Appuyez sur la touche <Entrée> pour afficher le moniteur du système. La vue suivante s'affiche sur votre ordinateur : System Monitor 1 (Selected OS: ...-8.7 (2022-07-11 16:29)) 1 3 4 5 q Manage operating system Start selected operating system Manage configurations Show boot code information End (reset and reboot) sysMon1> Figure 12 : Vue System Monitor Pour sélectionner une option de menu, saisissez le numéro correspondant. Pour quitter un sous-menu et retourner au menu principal, appuyez sur la touche <Échap>. Commentaire : Pour démarrer l'équipement normalement la prochaine fois, ajoutez uniquement la mémoire externe sans le fichier recovery.txt. QGH59080.02 - 07/2022 43 Interfaces utilisateur 1.3 Moniteur du système 44 QGH59080.02 - 07/2022 Spécification des paramètres IP 2.1 Notions de base sur les paramètres IP 2 Spécification des paramètres IP Lorsque vous installez l'équipement pour la première fois, saisissez les paramètres IP. L'équipement offre les options suivantes de saisie des paramètres IP durant la première installation : Saisie à l'aide de l'interface de ligne de commande. Lorsque vous préconfigurez votre équipement en dehors de son environnement d'exploitation ou que vous restaurez l'accès du réseau (« in-band ») à l'équipement, choisissez cette méthode « out-of-band ». Saisie à l'aide du protocole Ethernet Switch Configurator. Si vous avez un équipement réseau préalablement installé ou une autre connexion Ethernet entre votre PC et l'équipement, choisissez cette méthode « in-band ». Configuration à l'aide de la mémoire externe. Si vous remplacez un équipement par un équipement du même type et que vous avez déjà sauvegardé la configuration dans la mémoire externe, choisissez cette méthode. À l'aide de BOOTP. Pour configurer l'équipement installé à l'aide de BOOTP, choisissez cette méthode « in-band ». Il vous faut pour cela un serveur BOOTP. Le serveur BOOTP affecte les données de configuration à l'équipement à l'aide de son adresse MAC. Le mode DHCP est le mode par défaut pour la référence des données de configuration. Configuration à l'aide de DHCP. Pour configurer l'équipement installé à l'aide de DHCP, choisissez cette méthode « In-Band ». Vous avez besoin d'un serveur DHCP pour cette méthode. Le serveur DHCP affecte les données de configuration à l'équipement à l'aide de son adresse MAC ou de son nom système. Configuration à l'aide de l'interface utilisateur graphique. Lorsque l'équipement a déjà une adresse IP et est accessible via le réseau, l'interface utilisateur graphique constitue une alternative pour la configuration des paramètres IP. 2.1 Notions de base sur les paramètres IP 2.1.1 IPv4 Adresse IP L'adresse IP se compose de 4 octets. Ces 4 octets sont notés au format décimal, séparés par un point décimal. La norme technique RFC 1340 de 1992 définit 5 classes d'adresses IP. Tableau 8 : Classes d'adresses IP Classe Adresse de réseau Adresse d'hôte Plage d'adresses A 1 Byte 3 Bytes 0.0.0.0 à 127.255.255.255 B 2 Bytes 2 Bytes 128.0.0.0 à 191.255.255.255 C 3 Bytes 1 Byte 192.0.0.0 à 223.255.255.255 D 224.0.0.0 à 239.255.255.255 E 240.0.0.0 à 255.255.255.255 QGH59080.02 - 07/2022 45 Spécification des paramètres IP 2.1 Notions de base sur les paramètres IP Le premier octet d'une adresse IP est l'adresse du réseau. L'organisme de réglementation international en charge de l'affectation des adresses de réseau est l'IANA (« Internet Assigned Numbers Authority »). Si vous avez besoin d'un bloc d'adresses IP, contactez votre Internet Service Provider (ISP). Votre ISP contactera son organisme supérieur local pour réserver un bloc d'adresses IP : APNIC (Asia Pacific Network Information Center) Région Asie/Pacifique ARIN (American Registry for Internet Numbers) Amériques et Afrique sub-saharienne LACNIC (Regional Latin-American and Caribbean IP Address Registry) Amérique latine et certaines îles caribbéennes RIPE NCC (Réseaux IP Européens) Europe et régions voisines 0 Net ID - 7 bits Host ID - 24 bits Net ID - 14 bits Host ID - 16 bits Class A I 0 I I 0 I I I 0 Multicast Group ID - 28 bits Class D I I I I reserved for future use - 28 b its Class E Net ID - 21 bits Host ID - 8 bit s Class B Class C Figure 13 : Représentation en bits de l'adresse IP Lorsque le premier bit d'une adresse IP est un zéro, elle appartient à la classe A ; par exemple, le premier octet est inférieur à 128. Lorsque le premier bit d'une adresse IP est un un et que le deuxième bit est un zéro, elle appartient à la classe B ; par exemple, le premier octet est compris entre 128 et 191. Lorsque les 2 premiers bits d'une adresse IP sont un un, elle appartient à la classe C ; par exemple, le premier octet est supérieur à 191. L'affectation de l'adresse de l'hôte (host ID) est de la responsabilité de l'opérateur du réseau. L'opérateur du réseau est le seul responsable de l'unicité des adresses IP affectées. Masque réseau Les routeurs et Gateways subdivisent les grands réseaux en sous-réseaux. Le masque réseau affecte les adresses IP des équipements individuels à un sous-réseau spécifique. Vous procédez à une division du sous-réseau à l'aide du masque réseau de manière très similaire à la division des adresses de réseau (net id) en classes A à C. Définissez sur un les bits de l'adresse d'hôte (host id) qui représentent le masque. Définissez sur zéro les bits de l'adresse d'hôte restants (voir les exemples suivants). Exemple d'un masque de sous-réseau : Decimal notation 255.255.192.0 Binary notation 11111111.11111111.11000000.00000000 Subnetwork mask bits Class B 46 QGH59080.02 - 07/2022 Spécification des paramètres IP 2.1 Notions de base sur les paramètres IP Exemple d'application du masque de sous-réseau aux adresses IP pour l'affectation de sousréseaux : Decimal notation 129.218.65.17 128 < 129 191 › Class B Binary notation 10000001.11011010.01000001.00010001 Subnetwork 1 Network address Decimal notation 129.218.129.17 128 < 129 191 › Class B Binary notation 10000001.11011010.10000001.00010001 Subnetwork 2 Network address Exemple d'utilisation du masque réseau Dans un grand réseau, il est possible que les Gateways et routeurs séparent l'agent d'administration de sa station d'administration réseau. Comment fonctionne l'adressage dans ce cas ? Romeo Juliet Lorenzo LAN 1 LAN 2 Figure 14 : L'agent d'administration est séparé de sa station d'administration réseau par un routeur. La station d'administration réseau « Romeo » souhaite envoyer des données à l'agent d'administration « Juliet ». Romeo connaît l'adresse IP de Juliet et sait aussi que le routeur « Lorenzo » connaît le chemin d'accès à Juliet. Aussi, Romeo met son message dans une enveloppe et écrit l'adresse IP de Juliet comme adresse cible ; pour l'adresse source, il écrit sa propre adresse IP sur l'enveloppe. Roméo place ensuite cette enveloppe dans une autre enveloppe portant l'adresse MAC de Lorenzo comme adresse cible et sa propre adresse MAC comme adresse source. Ce processus est comparable au passage de la couche 3 à la couche 2 du modèle de référence de base ISO/OSI. Enfin, Romeo met le paquet de données entier dans la boîte aux lettres, ce qui équivaut à passer de la couche 2 à la couche 1, c'est-à-dire à envoyer le paquet de données via Ethernet. QGH59080.02 - 07/2022 47 Spécification des paramètres IP 2.1 Notions de base sur les paramètres IP Lorenzo reçoit la lettre, retire l'enveloppe extérieure et reconnaît, d'après l'enveloppe intérieure, que la lettre est destinée à Juliet. Il place l'enveloppe intérieure dans une nouvelle enveloppe extérieure et cherche, dans sa liste d'adresses (le tableau ARP), l'adresse MAC de Juliet ; il écrit l'adresse MAC de cette dernière sur l'enveloppe extérieure comme adresse cible et sa propre adresse MAC comme adresse source. Il place ensuite le paquet de données entier dans la boîte aux lettres. Juliet reçoit la lettre et retire l'enveloppe extérieure. Elle trouve l'enveloppe intérieure avec l'adresse IP de Romeo. L'ouverture de l'enveloppe intérieure et la lecture de son contenu correspondent au transfert du message aux couches de protocole supérieures du modèle de couches ISO/OSI. Juliet souhaite à présent envoyer une réponse à Romeo. Elle met sa réponse dans une enveloppe avec l'adresse IP de Romeo comme adresse cible et sa propre adresse IP comme adresse source. Mais où doit-elle envoyer sa réponse ? En effet elle n'a pas reçu l'adresse MAC de Romeo. Celleci a été perdue puisque Lorenzo a remplacé l'enveloppe extérieure. Dans la MIB, Juliet trouve Lorenzo répertorié sous la variable NetGatewayIPAddr comme moyen de communiquer avec Romeo. Aussi, elle met son enveloppe portant les adresses IP dans une autre enveloppe avec l'adresse MAC de Lorenzo comme adresse cible. La lettre refait alors le trajet jusqu'à Romeo via Lorenzo, de la même manière que la première lettre envoyée par Romeo était parvenue à Juliet. Classless Inter-Domain Routing La classe C avec un maximum de 254 adresses était trop petite et la classe B avec un maximum de 65 534 adresses était trop grande pour la plupart des utilisateurs. Ce qui se traduisait par une utilisation inefficace des adresses de la classe B disponibles. La classe D contient des adresses Multicast réservées. La classe E est dédiée à des fins expérimentales. Une Gateway non participante ignore les datagrammes expérimentaux avec ces adresses cibles. Depuis 1993, RFC 1519 utilise Classless Inter-Domain Routing (CIDR) pour offrir une solution. CIDR ignore les classes établies et prend en charge les plages d'adresses sans classe. Avec CIDR, vous saisissez le nombre de bits désignant la plage d'adresses IP. Vous représentez la plage d'adresses IP au format binaire et vous comptez les bits de masque désignant le masque réseau. Les bits de masque équivalent au nombre de bits utilisés pour le sous-réseau dans une plage d'adresses IP donnée. Exemple : IP address, decimal Network mask, decimal IP address, binary 192.168.112.1 192.168.112.127 255.255.255.128 11000000 10101000 01110000 00000001 11000000 10101000 01110000 01111111 25 mask bits CIDR notation: 192.168.112.0/25 Mask bits Le terme de « sur-réseau » se réfère à la combinaison de plusieurs plages d'adresses de classe C. Cette technique vous permet de subdiviser des plages d'adresses de classe B à un degré plus fin. 48 QGH59080.02 - 07/2022 Spécification des paramètres IP 2.1 Notions de base sur les paramètres IP 2.1.2 IPv6 Notions de base sur les paramètres IP Le protocole Internet version 6 (IPv6) est la nouvelle version du protocole Internet version 4 (IPv4). La mise en œuvre du protocole IPv6 a été rendue nécessaire par le fait que les adresses IPv4 ne suffisent plus face au développement actuel de l'Internet. Le protocole IPv6 est décrit dans RFC 8200. Parmi les différences entre IPv6 et IPv4, citons les suivantes : Représentation et longueur des adresses Absence du type d'adresse broadcast Structure simplifiée de l'en-tête Fragmentation effectuée uniquement par l'hôte source Ajout de fonctionnalités pour l'identification des flux de paquets dans le réseau Les deux protocoles IPv4 et IPv6 peuvent fonctionner simultanément sur l'équipement. Cela est possible grâce à l'utilisation de la technique Dual IP Layer, également appelée Dual Stack. Commentaire : Si vous souhaitez que l'équipement fonctionne uniquement avec la fonction IPv4, désactivez la fonction IPv6 dans l'équipement. Dans l'équipement, le protocole IPv6 présente les restrictions suivantes : Vous pouvez spécifier un nombre maximum de 8 adresses unicast IPv6 comme suit : – 4 adresses IPv6 à l'aide de la configuration manuelle – 2 adresses IPv6 lorsque le bouton radio Auto est sélectionné – 1 adresse IPv6 à l'aide du serveur DHCPv6 – 1 adresse de lien local La fonction IPv6 peut être activée uniquement sur l'interface d'administration. Le nombre total d'adresses IPv6 configurables peut être utilisé simultanément sur l'interface. Les adresses IPv6 peuvent être utilisées pour définir l'adresse IP d'administration de l'équipement. D'autres services pour lesquels les adresses IPv6 peuvent être utilisées comprennent, entre autres, SNTP, SYSLOG, DNS et LDAP. QGH59080.02 - 07/2022 49 Spécification des paramètres IP 2.1 Notions de base sur les paramètres IP Représentation des adresses L'adresse IPv6 se compose de 128 bits. Elle est représentée par 8 groupes de 4 chiffres hexadécimaux, chaque groupe représentant 16 bits, appelés hextet. Les hextets sont séparés par un double point (:). Les adresses IPv6 ne sont pas sensibles à la casse et peuvent donc être écrites en minuscules ou en majuscules. Conformément à la RFC 4291, le format préféré pour une adresse IPv6 est x:x:x:x:x:x:x:x. Chaque « x » se compose de 4 valeurs hexadécimales et représente un hextet. Un exemple de format préféré d'une adresse IPv6 est présenté dans la figure ci-dessous. X 0000 to : : FFFF : X 0000 : to FFFF : X 0000 : to FFFF : X 0000 : to FFFF X 0000 to : : FFFF X 0000 to : : FFFF X 0000 to FFFF : : X 0000 to FFFF in binary 0000 0000 0000 0000 to to to to 1111 1111 1111 1111 Figure 15 : Représentation d'une adresse IPv6 Comme le montre la figure ci-dessus, une adresse IPv6 contient généralement de nombreux zéros. Afin de raccourcir les adresses IPv6 contenant des bits définis sur 0, il est nécessaire de suivre 2 règles d'écriture : La première règle consiste à supprimer les zéros de tête dans chaque hextet. Cette règle s'applique uniquement aux zéros de tête et non aux zéros de queue d'un hextet. Si les zéros de queue sont également supprimés, l'adresse résultante est ambiguë. La deuxième règle utilise une syntaxe spéciale pour comprimer les zéros. Vous pouvez utiliser deux doubles points adjacents « :: » pour remplacer une chaîne d'hextets adjacents qui ne contiennent que des zéros. Le signe « :: » ne peut être utilisé qu'une seule fois dans une adresse. Sir le signe « :: » est utilisé plus d'une fois dans une représentation d'adresse, plusieurs adresses possibles peuvent être développées à partir de cette notation. Lorsque ces deux règles sont appliquées, le résultat est communément désigné par le terme de format compressé. Le tableau ci-dessous présente 2 exemples d'application de ces règles : Tableau 9 : Compression d'adresse IPv6 50 Préféré CC03:0000:0000:0000:0001:AB30:0400:FF02 Pas de zéros de tête CC03: Compressé CC03::1:AB30:400:FF02 0: 0: 0: 1:AB30: 400:FF02 QGH59080.02 - 07/2022 Spécification des paramètres IP 2.1 Notions de base sur les paramètres IP Tableau 9 : Compression d'adresse IPv6 Préféré 2008:00B7:0000:DEF0:DDDD:0000:E604:0001 Pas de zéros de tête 2008: Compressé 2008:B7::DEF0:DDDD:0:E604:1 B7: 0:DEF0:DDDD: 0:E604: 1 Longueur du préfixe Contrairement à une adresse IPv4, une adresse IPv6 n'utilise pas de masque de sous-réseau pour identifier la partie réseau d'une adresse. Au lieu de cela, le protocole IPv6 utilise la longueur du préfixe. La représentation textuelle des préfixes d'adresses IPv6 est similaire à la façon dont sont écrits les préfixes des adresses IPv4 dans Classless Inter-Domain Routing (CIDR) : <adresse-ipv6>/<longueur-du-préfixe> La longueur des préfixes est comprise entre 0..128. La longueur typique des préfixes IPv6 pour les réseaux LAN et autres types de réseaux est /64. Cela signifie que la partie réseau de l'adresse a une longueur de 64 bits. Les 64 bits restants représentent l'ID d'interface, de manière similaire à la partie hôte de l'adresse IPv4. La figure ci-dessous présente un exemple d'allocation de bits de longueur de préfixe. 64 bits prefix length 64 bits interface ID Address example: 2009:0CB8:0000:0004::10/64 2009:0CB8:0000:0004 0000:0000:0000:0010 Types d'adresses Les types d'adresses IPv6 sont décrits dans RFC 4291. Les types d'adresses IPv6 sont identifiés par les bits de poids fort de l'adresse, comme illustré dans le tableau ci-dessous : Tableau 10 : Types d'adresses IPv6 Type d'adresse Préfixe binaire Notation IPv6 Non spécifié 00...0 (128 bits) ::/128 Bouclage 00...1 (128 bits) ::1/128 Multicast 11111111 FF00::/8 Unicast lien local 1111111010 FE80::/10 Unicast globale (everything else) QGH59080.02 - 07/2022 51 Spécification des paramètres IP 2.1 Notions de base sur les paramètres IP L'adresse non spécifiée L'adresse IPv6 dont tous les bits sont définis à 0 est appelée adresse non spécifiée, ce qui correspond à 0.0.0.0 dans IPv4. L'adresse non spécifiée sert uniquement à indiquer l'absence d'une adresse. Elle est généralement utilisée comme adresse source lorsqu'une adresse unique n'a pas encore été déterminée. Commentaire : L'adresse non spécifiée ne peut pas être attribuée à une interface ou utilisée comme adresse cible. L'adresse de bouclage L'adresse unicast 0:0:0:0:0:0:0:1 est appelée adresse de bouclage. Elle peut être utilisée par un équipement pour s'envoyer un paquet IPv6 à lui-même. Elle ne peut pas être attribuée à une interface physique. L'adresse multicast Contrairement à IPv4, IPv6 n'a pas d'adresse broadcast. Mais il existe une adresse multicast IPv6 tous nœuds qui offre essentiellement le même résultat. Une adresse multicast IPv6 est utilisée pour envoyer un paquet IPv6 à plusieurs destinations. Une adresse multicast est structurée comme suit : les 4 bits suivants identifient la portée de l'adresse multicast (jusqu'où le paquet est transmis) : Les 8 premiers bits sont définis sur FF. Les 4 bits suivants correspondent à la durée de vie de l'adresse : 0 est permanent et 1 est temporaire. Les 4 bits suivants identifient la portée de l'adresse multicast, c'est-à-dire la distance à laquelle les paquets sont transmis sur le réseau. L'adresse de lien local L'adresse de lien local est utilisée pour communiquer avec d'autres équipements sur le même lien. Le terme « lien » fait référence à un sous-réseau. Les routeurs ne transfèrent pas à d'autres liens les paquets dont l'adresse source ou cible est locale au lien. Les adresses de lien local sont utilisées pour transmettre des paquets sur un seul lien à des fins telles que la configuration automatique des adresses et la découverte d'hôtes voisins ou lorsqu'aucun routeur n'est présent. Elles ont le format suivant : Tableau 11 : Format d'adresse de lien local 10 bits 54 bits 64 bits 1111111010 0 ID d'interface L'adresse de lien local est toujours configurée et ne peut être modifiée. 52 QGH59080.02 - 07/2022 Spécification des paramètres IP 2.1 Notions de base sur les paramètres IP L'adresse unicast globale Une adresse unicast globale est unique au monde et peut être acheminée sur Internet. Ce type d'adresses est équivalent aux adresses IPv4 publiques. Actuellement, seules les adresses unicast globales dont les trois premiers bits sont 001 ou 2000::/3 sont attribuées. Une adresse unicast globale est composée de 3 parties : Préfixe de routage global ID de sous-réseau ID d'interface. Le préfixe de routage global est la partie réseau de l'adresse. L'ID de sous-réseau est utilisé par une organisation pour identifier ses sous-réseaux et sa longueur peut atteindre 16 bits. La longueur de l'ID de sous-réseau est déterminée par la longueur du préfixe de routage global. L'ID d'interface identifie une interface d'un noeud particulier. Le terme ID d'interface est utilisé parce qu'un hôte peut avoir plusieurs interfaces, chacune ayant une ou plusieurs adresses IPv6. Le format général des adresses unicast globales IPv6 est représenté dans la figure ci-dessous. 48 B its Global Routing Prefix 16 B its Subnet ID 64 B its Interface ID 64 B its prefix Figure 16 : Format général de l'adresse unicast globale IPv6 QGH59080.02 - 07/2022 53 Spécification des paramètres IP 2.2 Spécification des paramètres IP à l'aide de l'interface de ligne de commande 2.2 Spécification des paramètres IP à l'aide de l'interface de ligne de commande 2.2.1 IPv4 Il existe les méthodes suivantes pour entrer les paramètres IP : BOOTP/DHCP Protocole Ethernet Switch Configurator Mémoire externe Interface de ligne de commande à l'aide de la connexion série Entering IP addresses Connect the PC with terminal program started to the RJ11 socket Command Line Interface starts after key press Log in and change to the Privileged EXEC Mode Enter and save IP parameters End of entering IP addresses Figure 17 : Diagramme de déroulement de la saisie des adresses IP Commentaire : Si aucun terminal ou PC avec émulation de terminal n'est disponible à proximité du lieu d'installation, vous pouvez configurer l'équipement sur votre propre poste de travail, puis le déplacer jusqu'à son lieu d'installation final. Exécutez les étapes suivantes : Établissez une connexion avec l'équipement. La page d'accueil s'affiche. Désactivez DHCP. 54 QGH59080.02 - 07/2022 Spécification des paramètres IP 2.2 Spécification des paramètres IP à l'aide de l'interface de ligne de commande Saisissez les paramètres IP. Adresse IP locale Dans le réglage par défaut, l'adresse IP locale est 0.0.0.0. Masque réseau Une fois votre réseau divisé en sous-réseaux et ces derniers identifiés avec un masque réseau, saisissez le masque réseau ici. Dans le réglage par défaut, le masque réseau local est 0.0.0.0. Adresse IP de la Gateway. Cette entrée n'est requise que lorsque l'équipement et la station d'administration réseau ou le serveur TFTP se trouvent dans des sous-réseaux différents (voir page 47 « Exemple d'utilisation du masque réseau »). Spécifiez l'adresse IP de la Gateway entre le sous-réseau avec l'équipement et le chemin jusqu'à la station d'administration réseau. Dans le réglage par défaut, l'adresse IP est 0.0.0.0. Sauvegardé la configuration spécifiée à l'aide de copy config running-config nvm. enable Basculez sur le mode Privileged EXEC. network protocol none Désactivation de DHCP. network parms 10.0.1.23 255.255.255.0 Affectez à l'équipement l'adresse IP 10.0.1.23 et le masque réseau 255.255.255.0. Vous avez la possibilité d'affecter aussi une adresse de Gateway. copy config running-config nvm Sauvegardez les réglages actuels dans la mémoire non volatile (nvm) dans le profil de configuration « Selected » (Sélectionné). Après avoir saisi les paramètres IP, vous configurez facilement l'équipement à l'aide de l'interface utilisateur graphique. 2.2.2 IPv6 L'équipement vous permet de spécifier les paramètres IPv6 à l'aide de l'interface de ligne de commande via l'interface série. Vous pouvez également accéder à l'interface de ligne de commande à l'aide d'une connexion SSH en utilisant l'adresse d'administration IPv4. Exécutez les étapes suivantes : Établissez une connexion avec l'équipement. La page d'accueil s'affiche. QGH59080.02 - 07/2022 55 Spécification des paramètres IP 2.2 Spécification des paramètres IP à l'aide de l'interface de ligne de commande Activez le protocole IPv6 si celui-ci est désactivé. Saisissez les paramètres IPv6. Adresse IPv6 Adresse IPv6 valide. L'adresse IPv6 est affichée dans un format compressé. Longueur du préfixe Contrairement à une adresse IPv4, l'adresse IPv6 n'utilise pas de masque de sous-réseau pour identifier la partie réseau d'une adresse. Dans IPv6, ce rôle est assumé par la longueur du préfixe (voir page 51 « Longueur du préfixe »). Fonction EUI option Vous pouvez utiliser la fonction EUI option pour configurer automatiquement l'ID d'interface de l'adresse IPv6. L'équipement utilise l'adresse MAC de son interface avec les valeurs ff et fe ajoutées entre l'octet 3 et l'octet 4 pour générer un ID d'interface de 64 bits. Vous ne pouvez sélectionner cette option que pour les adresses IPv6 dont la longueur du préfixe est égale à 64. Adresse de passerelle IPv6 L'adresse de passerelle IPv6 est l'adresse d'un routeur par lequel l'équipement accède à d'autres équipements en dehors de son propre réseau. Vous pouvez spécifier n'importe quelle adresse IPv6, à l'exception des adresses de bouclage et Multicast. Dans le réglage par défaut, l'adresse de passerelle IPv6 est ::. enable Basculez sur le mode Privileged EXEC. network ipv6 operation Activez le protocole IPv6 si celui-ci est désactivé. Dans le réglage par défaut, le protocole IPv6 est activé. network ipv6 address add 2001::1 64 eui-64 Attribuez l'adresse IPv62001::1 et la longueur de préfixe 64. Le paramètre eui-64 est facultatif. Vous pouvez également attribuer une adresse de passerelle. copy config running-config nvm Sauvegardez les réglages actuels dans la mémoire non volatile (nvm) dans le profil de configuration « Selected » (Sélectionné). Après avoir saisi les paramètres IPv6, vous configurez facilement l'équipement à l'aide de l'interface utilisateur graphique. Pour utiliser une adresse IPv6 dans une URL, utilisez la syntaxe URL suivante :https://[<ipv6_address>]. 56 QGH59080.02 - 07/2022 Spécification des paramètres IP 2.3 Spécification des paramètres IP à l'aide de Ethernet Switch Configurator 2.3 Spécification des paramètres IP à l'aide de Ethernet Switch Configurator Le protocole Ethernet Switch Configurator vous permet d'affecter des paramètres IP à l'équipement via Ethernet. Vous configurez facilement d'autres paramètres à l'aide de l'interface utilisateur graphique. Installez le logiciel Ethernet Switch Configurator sur votre PC. Exécutez les étapes suivantes : Lancez le programme Ethernet Switch Configurator. Lorsque Ethernet Switch Configurator est démarré, Ethernet Switch Configurator explore automatiquement le réseau à la recherche d'équipements compatibles avec le protocole Ethernet Switch Configurator. Ethernet Switch Configurator utilise la première interface réseau trouvée sur le PC. Si votre ordinateur a plusieurs cartes réseau, vous pouvez sélectionner celle de votre choix dans la barre d'outils Ethernet Switch Configurator. Ethernet Switch Configurator affiche une ligne pour chaque équipement qui répond à une requête du protocole Ethernet Switch Configurator. Ethernet Switch Configurator permet l'identification des équipements affichés. Sélectionnez une ligne d'équipement. Pour que les LED clignotent pour l'équipement sélectionné, cliquez sur le bouton Signal dans la barre d'outils. Pour arrêter le clignotement, cliquez de nouveau sur le bouton Signal. En double-cliquant sur une ligne, vous ouvrez une fenêtre dans laquelle vous spécifiez le nom de l'équipement et les paramètres IP. Commentaire : Désactivez la fonction Ethernet Switch Configurator dans l'équipement après avoir attribué les paramètres IP à l'équipement. Commentaire : Sauvegardez les réglages, de manière à les conserver après un redémarrage. QGH59080.02 - 07/2022 57 Spécification des paramètres IP 2.4 Spécification des paramètres IP à l'aide de l'interface utilisateur graphique 2.4 Spécification des paramètres IP à l'aide de l'interface utilisateur graphique 2.4.1 IPv4 Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Network > Global. Dans cette boîte de dialogue, vous spécifiez le VLAN dans lequel l'administration de l'équipement est accessible et vous configurez l'accès Ethernet Switch Configurator. Dans la colonne VLAN ID, vous spécifiez le VLAN dans lequel l'administration de l'équipement est accessible via le réseau. Notez ici que vous ne pouvez accéder à l'administration de l'équipement qu'à l'aide des ports qui sont membres du VLAN concerné. Le champ MAC address affiche l'adresse MAC de l'équipement avec laquelle vous accédez à l'équipement via le réseau. Dans le cadre Ethernet Switch Configurator protocol v1/v2, vous spécifiez les réglages pour accéder à l'équipement à l'aide du logiciel Ethernet Switch Configurator. Le protocole Ethernet Switch Configurator vous permet d'attribuer une adresse IP à l'équipement sur la base de son adresse MAC. Activez le protocole Ethernet Switch Configurator si vous souhaitez attribuer une adresse IP à l'équipement depuis votre PC avec le logiciel Ethernet Switch Configurator. Ouvrez la boîte de dialogue Basic Settings > Network > IPv4. Dans cette boîte de dialogue, vous spécifiez la source de laquelle l'équipement reçoit ses paramètres IP après démarrage. Dans le cadre Management interface, vous spécifiez d'abord d'où l'équipement reçoit ses paramètres IP : En mode BOOTP, la configuration utilise un serveur BOOTP ou DHCP sur la base de l'adresse MAC de l'équipement. En mode DHCP, la configuration utilise un serveur DHCP sur la base de l'adresse MAC ou du nom de l'équipement. En mode Local, l'équipement utilise les paramètres réseau issus de la mémoire interne de l'équipement. Commentaire : Lorsque vous changez le mode d'attribution de l'adresse IP, l'équipement active le nouveau mode dès que vous avez cliqué sur le bouton . Si nécessaire, vous saisissez l'adresse IP, le masque réseau et la Gateway dans le cadre IP parameter. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 58 . QGH59080.02 - 07/2022 Spécification des paramètres IP 2.4 Spécification des paramètres IP à l'aide de l'interface utilisateur graphique 2.4.2 IPv6 Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Network > IPv6. Le protocole IPv6 est activé par défaut. Vérifiez si le bouton radio On est sélectionné dans le cadre Operation. Dans le cadre Configuration, vous spécifiez d'où l'équipement reçoit ses paramètres IPv6 : Si le bouton radio None est sélectionné, l'équipement reçoit ses paramètres IPv6 manuellement. Vous pouvez spécifier manuellement un nombre maximum de 4 adresses IPv6. Vous ne pouvez pas spécifier les adresses de bouclage, de lien local et Multicast comme adresses IPv6 statiques. Si le bouton radio Auto est sélectionné, l'équipement reçoit ses paramètres IPv6 de manière dynamique, par exemple, à l'aide d'un Router Advertisement Daemon (radvd). L'équipement reçoit un maximum de 2 adresses IPv6. Si le bouton radio DHCPv6 est sélectionné, l'équipement reçoit ses paramètres IPv6 d'un serveur DHCPv6. L'équipement ne peut recevoir qu'une seule adresse IPv6 du serveur DHCPv6. Si le bouton radio All est sélectionné, l'équipement reçoit ses paramètres IPv6 au moyen de toutes les possibilités d'affectation dynamique et manuelle. Commentaire : Lorsque vous changez le mode d'attribution de l'adresse IPv6, l'équipement active le nouveau mode dès que vous avez cliqué sur le bouton . Si nécessaire, vous saisissez l'Gateway address dans le cadre IP parameter. Commentaire : Si le bouton radio Auto est sélectionné et que vous utilisez un Router Advertisement Daemon (radvd), l'équipement reçoit automatiquement une Gateway address de type lien local avec une métrique plus élevée que l'Gateway address définie manuellement. Dans le cadre Duplicate Address Detection, vous pouvez spécifier le nombre de messages Neighbor Solicitation consécutifs que l'équipement envoie pour la fonction Duplicate Address Detection(voir page 65 « Duplicate Address Detection »). Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Spécifiez manuellement une adresse IPv6. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Network > IPv6. Cliquez sur le bouton . La boîte de dialogue affiche la fenêtre Create. Saisissez l'adresse IPv6 dans le champ IP address. Saisissez la longueur du préfixe de l'adresse IPv6 dans le champ PrefixLength. Cliquez sur le bouton Ok. L'équipement ajoute une nouvelle entrée de tableau. QGH59080.02 - 07/2022 59 Spécification des paramètres IP 2.5 Spécification des paramètres IP à l'aide de BOOTP 2.5 Spécification des paramètres IP à l'aide de BOOTP Avec la fonction BOOTP activée, l'équipement envoie un message de requête de démarrage au serveur BOOTP. Le message de requête de démarrage contient l'ID client configuré dans la boîte de dialogue Basic Settings > Network > IPv4. Le serveur BOOTP saisit l'ID client dans une base de données et affecte une adresse IP. Le serveur répond avec un message de réponse de démarrage. Le message de réponse de démarrage contient l'adresse IP affectée. 60 QGH59080.02 - 07/2022 Spécification des paramètres IP 2.6 Spécification des paramètres IP à l'aide de DHCP 2.6 Spécification des paramètres IP à l'aide de DHCP 2.6.1 IPv4 Le protocole DHCP (Dynamic Host Configuration Protocol) est un développement de BOOTP, qu'il a remplacé. De plus, le DHCP permet la configuration d'un client DHCP à l'aide d'un nom au lieu d'utiliser l'adresse MAC. Pour le DHCP, ce nom s'appelle le « Client Identifier » conformément à RFC 2131. L'équipement utilise le nom saisi sous sysName dans le groupe système de la MIB II comme Client Identifier. Vous pouvez modifier le nom système à l'aide de l'interface utilisateur graphique (voir la boîte de dialogue Basic Settings > System), de l'interface de ligne de commande ou de SNMP. L'équipement transmet son nom système au serveur DHCP. Le serveur DHCP utilise alors le nom système pour attribuer une adresse IP comme alternative à l'adresse MAC. Outre l'adresse IP, le serveur DHCP envoie le masque réseau, la Gateway par défaut (si disponible), l'URL TFTP du fichier de configuration (si disponible). L'équipement applique les données de configuration aux paramètres appropriés. Lorsque le serveur DHCP affecte l'adresse IP, l'équipement sauvegarde de manière permanente les données de configuration dans la mémoire non volatile. Tableau 12 : Options DHCP requises par l'équipement Options Signification 1 Subnet Mask 2 Time Offset 3 Router 4 Time server 12 Host Name 42 NTP server 61 Client Identifier 66 TFTP Server Name 67 Bootfile Name L'avantage d'utiliser DHCP au lieu de BOOTP est que le serveur DHCP peut restreindre la validité des paramètres de configuration (« Lease ») sur une durée donnée (attribution d'adresse dynamique). Avant l'échéance de cette période (« Lease Duration »), le client DHCP peut tenter de renouveler cette période de validité. Sinon, le client peut négocier une nouvelle période de validité. Le serveur DHCP attribue alors une adresse libre aléatoire. Pour éviter cela, les serveurs DHCP offrent l'option de configuration explicite consistant à affecter à un client donné la même adresse IP sur la base d'un ID matériel unique (attribution d'adresse statique). Dans les réglages par défaut, DHCP est désactivé. Tant que DHCP est activé, l'équipement tente d'obtenir une adresse IP. Si l'équipement ne trouve pas un serveur DHCP après redémarrage, il n'a pas d'adresse IP. La boîte de dialogue Basic Settings > Network > IPv4 vous permet d'activer ou de désactiver DHCP. QGH59080.02 - 07/2022 61 Spécification des paramètres IP 2.6 Spécification des paramètres IP à l'aide de DHCP Commentaire : Si vous utilisez l'administration du réseau ConneXium Network Manager, vérifiez que DHCP attribue l'adresse IP d'origine à chaque équipement. L'annexe contient un exemple de configuration du serveur BOOTP/DHCP. Exemple de fichier de configuration DHCP : # /etc/dhcpd.conf for DHCP Daemon # subnet 10.1.112.0 netmask 255.255.240.0 { option subnet-mask 255.255.240.0; option routers 10.1.112.96; } # # Host berta requests IP configuration # with her MAC address # host berta { hardware ethernet 00:80:63:08:65:42; fixed-address 10.1.112.82; } # # Host hugo requests IP configuration # with his client identifier. # host hugo { # option dhcp-client-identifier "hugo"; option dhcp-client-identifier 00:68:75:67:6f; fixed-address 10.1.112.83; server-name "10.1.112.11"; filename "/agent/config.dat"; } Les lignes débutant avec le caractère # contiennent des commentaires. Les lignes précédant les équipements individuels répertoriés se rapportent aux réglages applicables à l'équipement suivant. La ligne d'adresse fixe affecte une adresse IP permanente à l'équipement. Pour plus d'informations, consultez le manuel du serveur DHCP. 2.6.2 IPv6 Le protocole de configuration dynamique d'hôte version 6 ( DHCPv6 ) est un protocole réseau permettant de spécifier dynamiquement des adresses IPv6. Ce protocole est l'équivalent IPv6 du protocole DHCP pour IPv4. Le protocole DHCPv6 est décrit dans RFC 8415. L'équipement utilise un DHCP Unique Identifier (DUID) pour envoyer une requête au serveur DHCPv6. Dans l'équipement, le DUID représente l'Client ID que le serveur DHCPv6 utilise pour identifier l'équipement qui a demandé une adresse IPv6. L'Client ID est affiché dans la boîte de dialogue Basic Settings > Network > IPv6, cadre DHCP. 62 QGH59080.02 - 07/2022 Spécification des paramètres IP 2.6 Spécification des paramètres IP à l'aide de DHCP L'équipement ne peut recevoir qu'une seule adresse IPv6 du serveur DHCPv6, avec une PrefixLength de 128. Aucune information sur l'Gateway address n'est fournie. Si nécessaire, vous pouvez spécifier manuellement les informations relatives à l'Gateway address. Dans le réglage par défaut, le protocole DHCPv6 est désactivé. Vous pouvez activer ou désactiver le protocole dans la boîte de dialogue Basic Settings > Network > IPv6. Vérifiez que le bouton radio DHCPv6 est sélectionné dans le cadre Configuration. Si vous souhaitez obtenir dynamiquement une adresse IPv6 avec une PrefixLength différente de 128, sélectionnez le bouton radio Auto. L'utilisation de Router Advertisement Daemon (radvd) en est un exemple. Le radvd utilise les messages Router Solicitation et Router Advertisement pour configurer automatiquement une adresse IPv6. Dans le réglage par défaut, le bouton radio Auto est sélectionné. Vous pouvez sélectionner ou désélectionner le bouton radio Auto dans le boîte de dialogue Basic Settings > Network > IPv6, cadre Configuration. Si le bouton radio All est sélectionné, l'équipement reçoit ses paramètres IPv6 au moyen de toutes les possibilités d'affectation dynamique et manuelle. QGH59080.02 - 07/2022 63 Spécification des paramètres IP 2.7 Administration de la détection des conflits d'adresses 2.7 Administration de la détection des conflits d'adresses Vous affectez une adresse IP à l'équipement à l'aide de différentes méthodes. Cette fonction permet à l'équipement de détecter des conflits d'adresses IP sur un réseau après démarrage ; l'équipement effectue aussi des vérifications périodiques en cours de fonctionnement. Cette fonction est décrite dans RFC 5227. Lorsqu'elle est activée, l'équipement envoie un trap SNMP vous informant de la détection d'un conflit d'adresses IP. La liste suivante contient les réglages par défaut pour cette fonction : • Operation: On • Detection mode: active and passive • Send periodic ARP probes : coché • Detection delay [ms]: 200 • Release delay [s]: 15 • Address protections: 3 • Protection interval [ms]: 200 • Send trap : coché 2.7.1 Détection active et passive La vérification active du réseau permet d'éviter que l'équipement ne se connecte au réseau avec une adresse IP dupliquée. Après connexion de l'équipement à un réseau ou après configuration de l'adresse IP, l'équipement vérifie immédiatement si son adresse IP existe dans le réseau. Pour rechercher des conflits d'adresses dans le réseau, l'équipement envoie 4 sondes ARP avec un délai de détection de 200 ms dans le réseau. Si l'adresse IP existe, l'équipement tente de revenir à la configuration précédente et effectue une nouvelle vérification une fois le délai configuré écoulé. Si vous désactivée la détection active, l'équipement envoie 2 annonces APR gratuites à intervalles de 2 s. Grâce aux annonces ARP avec détection passive activée, l'équipement scrute le réseau pour déterminer la présence éventuelle d'un conflit d'adresses. Après avoir résolu un conflit d'adresses ou après expiration du délai, l'équipement se reconnecte au réseau. Après 10 conflits détectés, lorsque le délai configuré est inférieur à 60 s, l'équipement définit le délai sur 60 s. Après exécution par l'équipement d'une détection active ou bien si vous désactivez la fonction de détection active et la détection passive étant activée, l'équipement scrute le réseau à la recherche d'autres équipements utilisant la même adresse IP. Lorsque l'équipement détecte une adresse IP dupliquée, il défend initialement son adresse en utilisant le mécanisme ACD en mode de détection passive, puis envoie des ARP gratuits. Le nombre de protections envoyées par l'équipement et l'intervalle de protection sont configurables. Pour résoudre les conflits, si l'équipement distant reste connecté au réseau, l'interface réseau de l'équipement local se déconnecte du réseau. Lorsqu'un serveur DHCP affecte une adresse IP à l'équipement et qu'un conflit d'adresses survient, l'équipement retourne un message de rejet DHCP. L'équipement utilise la méthode des sondes ARP. Les avantages sont les suivants : Les caches ARP sur d'autres équipements restent inchangés. La méthode est robuste grâce aux multiples transmissions de sondes ARP. 64 QGH59080.02 - 07/2022 Spécification des paramètres IP 2.8 Duplicate Address Detection 2.8 Duplicate Address Detection La fonction Duplicate Address Detection détermine l'unicité d'une adresse unicast IPv6 sur une interface. La fonction est exécutée lorsqu'une adresse IPv6 est configurée à l'aide des méthodes manuelle, DHCPv6 ou Auto. La fonction est également déclenchée par un changement d'état du lien, par exemple, de down à up. La fonction Duplicate Address Detection utilise les messages Neighbor Solicitation et Neighbor Advertisement. Vous avez la possibilité de définir le nombre de messages consécutifs Neighbor Solicitation que l'équipement envoie. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Network > IPv6. Dans le cadre Duplicate Address Detection, définissez la valeur nécessaire dans le champ Number of neighbor solicitants. Valeurs possibles : – 0 La fonction est désactivée. – 1..5 (réglage par défaut : 1) Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. network ipv6 dad-transmits <0..5> Défnissez le nombre de messages Neighbor Solicitation que l'équipement envoie. La valeur 0 désactive la fonction. Commentaire : Si la fonction Duplicate Address Detection détecte qu'une adresse IPv6 n'est pas unique sur un lien, l'équipement ne consigne pas cet événement dans le fichier log (log système). QGH59080.02 - 07/2022 65 Spécification des paramètres IP 2.8 Duplicate Address Detection 66 QGH59080.02 - 07/2022 Accès à l'équipement 3.1 Rôles d'accès 3 Accès à l'équipement 3.1 Rôles d'accès Les fonctions de l'équipement auxquelles vous avez accès en tant qu'utilisateur dépendent de votre rôle d'accès. Lorsque vous êtes connecté avec un rôle d'accès spécifique, vous avez accès aux fonctions correspondantes du rôle d'accès. Les commandes auxquelles vous avez accès en tant qu'utilisateur dépendent également du mode de l'interface de ligne de commande actuellement utilisé. Voir « Hiérarchie des commandes par mode » à la page 25. L'équipement offre les rôles d'accès suivants : Operator User Auditor Administrator Tableau 13 : Rôles d'accès et portée des autorisations de l'utilisateur Rôle d'accès Autorisations de l'utilisateur User Les utilisateurs connectés avec le rôle d'accès User sont autorisés à surveiller l'équipement. Auditor Les utilisateurs connectés avec le rôle d'accès Auditor sont autorisés à surveiller l'équipement et à sauvegarder le fichier log dans la boîte de dialogue Diagnostics > Report > Audit Trail. Operator Les utilisateurs connectés avec le rôle d'accès Operator sont autorisés à surveiller l'équipement et à modifier les réglages – à l'exception des réglages de sécurité relatifs à l'accès à l'équipement. Administrator Les utilisateurs connectés avec le rôle d'accès Administrator sont autorisés à surveiller l'équipement et à modifier les réglages. Unauthorized QGH59080.02 - 07/2022 Les utilisateurs non autorisés sont bloqués, et l'équipement rejette la connexion de l'utilisateur. Affectez cette valeur pour verrouiller temporairement le compte d'utilisateur. Lorsqu'une erreur est détectée à l'occasion d'un changement de rôle d'accès, l'équipement affecte ce rôle d'accès au compte d'utilisateur. 67 Accès à l'équipement 3.2 Première connexion (modification du mot de passe) 3.2 Première connexion (modification du mot de passe) Pour contribuer à protéger l'équipement contre l'accès indésirable, il est impératif de modifier le mot de passe par défaut lors de la configuration initiale. Exécutez les étapes suivantes : La première fois que vous vous connectez, ouvrez l'interface utilisateur graphique, l'application SE View ou l'interface de ligne de commande. Connectez-vous avec le mot de passe par défaut. L'équipement vous invite à saisir un nouveau mot de passe. Saisissez votre nouveau mot de passe. Pour contribuer à augmenter la sécurité, choisissez un mot de passe d'au moins 8 caractères contenant des lettres majuscules, des lettres minuscules, des caractères numériques et des caractères spéciaux. Lorsque vous vous connectez à l'équipement à l'aide de l'interface de ligne de commande, l'équipement vous invite à confirmer votre nouveau mot de passe. Connectez-vous à nouveau avec votre nouveau mot de passe. Commentaire : Si vous avez perdu votre mot de passe, contactez votre équipe d'assistance locale. 68 QGH59080.02 - 07/2022 Accès à l'équipement 3.3 Listes d'authentification 3.3 Listes d'authentification Lorsqu'un utilisateur accède à l'équipement à l'aide d'une connexion spécifique, l'équipement vérifie les identifiants de connexion de l'utilisateur dans une liste d'authentification qui contient les stratégies que l'équipement applique en matière d'authentification. Pour qu'un utilisateur puisse accéder à l'administration de l'équipement, il convient qu'au moins une stratégie soit affectée à la liste d'authentification de l'application à l'aide de laquelle l'accès est effectué. 3.3.1 Applications L'équipement fournit une application pour chaque type de connexion permettant à un utilisateur d'accéder à l'équipement : Accédez à l'interface de ligne de commande à l'aide d'une connexion série : Console(V.24) Accédez à l'interface de ligne de commande à l'aide de SSH : SSH Accédez à l'interface de ligne de commande à l'aide de Telnet : Telnet Accédez à l'interface utilisateur graphique : WebInterface L'équipement fournit également une application pour contrôler l'accès au réseau à partir d'équipements terminaux connectés à l'aide d'un contrôle d'accès basé sur port : 8021x 3.3.2 Stratégies Lorsqu'un utilisateur se connecte avec des données de connexion valides, l'équipement permet à l'utilisateur d'accéder à l'administration de l'équipement. L'équipement authentifie les utilisateurs à l'aide des stratégies suivantes : Gestion des utilisateurs de l'équipement LDAP RADIUS Lorsque l'équipement terminal se connecte à l'aide de données de connexion valides, l'équipement permet aux équipements terminaux connectés d'accéder au réseau à l'aide du contrôle d'accès basé sur port conformément à IEEE 802.1X. L'équipement authentifie les équipements terminaux à l'aide des stratégies suivantes : RADIUS IAS (Integrated Authentication Server) L'équipement vous permet d'opter pour une solution de repli. À cette fin, spécifiez plus d'une stratégie dans la liste d'authentification. Lorsque l'authentification échoue à l'aide de la stratégie actuelle, l'équipement applique la stratégie spécifiée suivante. QGH59080.02 - 07/2022 69 Accès à l'équipement 3.3 Listes d'authentification 3.3.3 Gestion des listes d'authentification Vous pouvez gérer les listes d'authentification dans l'interface utilisateur graphique ou dans l'interface de ligne de commande. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Device Security > Authentication List. La boîte de dialogue affiche les listes d'authentification configurées. show authlists Affiche les listes d'authentification configurées. Désactivez la liste d'authentification pour les applications au moyen desquelles aucun accès à l'équipement n'est effectué, par exemple 8021x . Dans la colonne Active de la liste d'authentification defaultDot1x8021AuthList, décochez la case. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton authlists disable defaultDot1x8021AuthList 3.3.4 . Désactive la liste d'authentification defaultDot1x8021AuthList. Ajustement des réglages Exemple : configurez une liste d'authentification séparée pour l'applicationn WebInterface qui est incluse par défaut dans la liste d'authentification defaultLoginAuthList. L'équipement transmet les requêtes d'authentification à un serveur RADIUS intégré au réseau. Lorsqu'il utilise la solution de repli, l'équipement authentifie les utilisateurs à l'aide de la gestion locale des utilisateurs. Pour ce faire, exécutez les étapes suivantes : Créez une liste d'authentification loginGUI. Ouvrez la boîte de dialogue Device Security > Authentication List. Cliquez sur le bouton . La boîte de dialogue affiche la fenêtre Create. Saisissez un nom évocateur dans le champ Name. Dans cet exemple, saisissez le nom loginGUI. Cliquez sur le bouton Ok. L'équipement ajoute une nouvelle entrée de tableau. 70 QGH59080.02 - 07/2022 Accès à l'équipement 3.3 Listes d'authentification enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. authlists add loginGUI Crée une liste d'authentification loginGUI. Sélectionnez les stratégies pour la liste d'authentification loginGUI. Dans la colonne Policy 1, sélectionnez la valeur radius. Dans la colonne Policy 2, sélectionnez la valeur local. Dans les colonnes Policy 3 à Policy 5, sélectionnez la valeur reject pour empêcher tout recours à une solution de repli supplémentaire. Dans la colonne Active, cochez la case. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton authlists set-policy loginGUI radius local reject reject reject . Affecte les stratégies radius, local et reject à la liste d'authentification loginGUI. Affiche les listes d'authentification configurées. show authlists authlists enable loginGUI Active la liste d'authentification loginGUI. Affecte une application à la liste d'authentification loginGUI. Dans la boîte de dialogue Device Security > Authentication List, mettez en surbrillance la liste d'authentification loginGUI. Cliquez sur le bouton puis sur l'élément Allocate applications. La boîte de dialogue affiche la fenêtre Allocate applications. Dans la colonne de gauche, mettez en surbrillance l'application WebInterface. Cliquez sur le bouton . La colonne de droite affiche désormais l'application WebInterface. Cliquez sur le bouton Ok. La boîte de dialogue affiche les réglages mis à jour : – La colonne Dedicated applications de la liste d'authentification loginGUI affiche l'application WebInterface. – La colonne Dedicated applications de la liste d'authentification defaultLoginAuthList n'affiche plus l'application WebInterface. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton Affiche les applications les listes affectées. show appllists appllists set-authlist loginGUI QGH59080.02 - 07/2022 . WebInterface Affecte l'application loginGUI à la liste d'authentification WebInterface. 71 Accès à l'équipement 3.4 Gestion des utilisateurs 3.4 Gestion des utilisateurs Lorsqu'un utilisateur se connecte avec des données de connexion valides, l'équipement permet à l'utilisateur d'accéder à l'administration de l'équipement. L'équipement authentifie les utilisateurs soit à l'aide de la gestion locale des utilisateurs ou à l'aide d'un serveur RADIUS intégré au réseau. Pour que l'équipement utilise la gestion des utilisateurs, affectez la stratégie local à une liste d'authentification, voir la boîte de dialogue Device Security > Authentication List. La gestion locale des utilisateurs vous permet de gérer les comptes d'utilisateur. Un compte d'utilisateur est habituellement affecté à chaque utilisateur. 3.4.1 Rôles d'accès L'équipement vous permet d'utiliser un modèle d'autorisation basé sur le rôle pour contrôler spécifiquement l'accès à l'administration de l'équipement. Les utilisateurs auxquels un profil d'autorisation spécifique est affecté sont autorisés à utiliser les commandes et fonctions à l'aide du même profil d'autorisation ou d'un profil inférieur. L'équipement utilise les profils d'autorisation sur chaque application permettant d'accéder à l'administration de l'équipement. 72 QGH59080.02 - 07/2022 Accès à l'équipement 3.4 Gestion des utilisateurs Chaque compte d'utilisateur est associé à un rôle d'accès qui gère l'accès aux fonctions individuelles de l'équipement. Affectez à l'utilisateur un rôle d'accès pré-défini en fonction de l'activité planifiée pour l'utilisateur respectif. L'équipement fait la distinction entre les rôles d'accès suivants. Tableau 14 : Rôles d'accès pour les comptes d'utilisateur Role Désignation Autorisé pour les activités suivantes Administrator L'utilisateur est autorisé à surveiller et à administrer l'équipement. Toutes les activités bénéficiant d'un accès en lecture/écriture, y compris les activités suivantes réservées à un administrateur : Ajouter, modifier ou supprimer des comptes d'utilisateur Activer, désactiver ou déverrouiller des comptes d'utilisateur Modifier tous les mots de passe Configurer la gestion des mots de passe Régler ou modifier l'heure système Charger les fichiers sur l'équipement, par exemple, les configurations de l'équipement, les certificats ou les images logicielles Restaurer la configuration d'origine des réglages de l'équipement et des réglages de sécurité Configurer le serveur RADIUS et les listes d'authentification Appliquer les scripts à l'aide de l'interface de ligne de commande Activer/désactiver la consignation des commandes de la CLI et des requêtes SNMP Activer/désactiver la mémoire externe Activer/désactiver le moniteur du système Activer/désactiver les services permettant l'accès à l'administration de l'équipement (par exemple SNMP) Configurer les restriction de l'accès à l'interface utilisateur graphique ou à l'interface de ligne de commande en fonction des adresses IP Operator L'utilisateur est autorisé à surveiller et à configurer l'équipement - à l'exception des réglages de sécurité. Toutes les activités bénéficiant d'un accès en lecture/écriture, à l'exception des activités précitées, qui sont réservées à un administrateur : QGH59080.02 - 07/2022 73 Accès à l'équipement 3.4 Gestion des utilisateurs Tableau 14 : Rôles d'accès pour les comptes d'utilisateur (cont 3.4.2 Role Désignation Autorisé pour les activités suivantes Auditor L'utilisateur est autorisé à surveiller l'équipement et à sauvegarder le fichier log dans la boîte de dialogue Diagnostics > Report > Audit Trail. Surveillance des activités bénéficiant d'un accès en lecture. Guest L'utilisateur est autorisé à surveiller l'équipement - à l'exception des réglages de sécurité. Surveillance des activités bénéficiant d'un accès en lecture. Unauthorized Aucun accès à l'équipement Aucune activité n'est autorisée. n'est possible. En tant qu'administrateur, affectez ce rôle d'accès pour verrouiller temporairement un compte d'utilisateur. Lorsqu'un administrateur affecte un rôle d'accès différent au compte d'utilisateur et qu'une erreur est détectée, l'équipement affecte ce rôle d'accès au compte d'utilisateur. Gestion des comptes d'utilisateur Vous pouvez gérer les comptes d'utilisateur dans l'interface utilisateur graphique ou dans l'interface de ligne de commande. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Device Security > User Management. La boîte de dialogue affiche les comptes d'utilisateur configurés. show users 74 Affiche les comptes d'utilisateur configurés. QGH59080.02 - 07/2022 Accès à l'équipement 3.4 Gestion des utilisateurs 3.4.3 Réglage par défaut Dans la configuration d'origine, les comptes d'utilisateur admin et user sont configurés dans l'équipement. Tableau 15 : Réglages par défaut pour la configuration d'origine des comptes d'utilisateur Paramètre Réglage par défaut User name admin user administrator guest Password Role User locked Policy check SNMP auth type SNMP encryption type private case non cochée case non cochée hmacmd5 des public case non cochée case non cochée hmacmd5 des Modifiez le mot de passe du compte d'utilisateur admin avant de rendre l'équipement accessible sur le réseau. 3.4.4 Modification des mots de passe par défaut Modifiez le mot de passe des comptes d'utilisateur par défaut pour contribuer à la protection contre l'accès indésirable. Pour ce faire, exécutez les étapes suivantes : Modifiez les mots de passe des comptes d'utilisateur admin et user. Ouvrez la boîte de dialogue Device Security > User Management. La boîte de dialogue affiche les comptes d'utilisateur configurés. Pour créer un mot de passe présentant un haut niveau de complexité, cochez la case dans la colonne Policy check. Avant de le sauvegarder, l'équipement vérifie le mot de passe à l'aide de la stratégie spécifiée dans le cadre Password policy. Commentaire : La vérification du mot de passe peut provoquer l'affichage d'un message dans le cadre Security status de la boîte de dialogue Basic Settings > System. Spécifiez les réglages provoquant l'affichage de ce message dans la boîte de dialogue Basic Settings > System. Cliquez sur la ligne du compte d'utilisateur concerné dans le champ Password. Saisissez un mot de passe d'au moins 6 caractères. Jusqu'à 64 caractères alphanumériques sont autorisés. L'équipement fait la distinction entre majuscules et minuscules. La longueur minimale du mot de passe est spécifiée dans le cadre Configuration. L'équipement vérifie constamment la longueur minimale du mot de passe. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton Basculez sur le mode Privileged EXEC. enable Basculez sur le mode de configuration. configure users password-policy-check enable QGH59080.02 - 07/2022 . <user> Active la vérification du mot de passe pour le compte d'utilisateur <user> en fonction de la stratégie spécifiée. Vous êtes ainsi en mesure d'appliquer un niveau de complexité plus élevé au mot de passe. 75 Accès à l'équipement 3.4 Gestion des utilisateurs Commentaire : Lorsque vous affichez l'état de la sécurité, la vérification du mot de passe peut provoquer l'affichage d'un message (show security-status all). Spécifiez les réglages provoquant l'affichage de ce message à l'aide de la commande security-status monitor pwdpolicy-inactive. 3.4.5 users password <user> SECRET Spécifie le mot de passe SECRET pour le compte d'utilisateur <user>. Saisissez au moins 6 caractères. save Sauvegarder les réglages dans la mémoire non volatile (nvm) du profil sélectionné (« selected »). Configuration d'un nouveau compte d'utilisateur Affectez un compte d'utilisateur séparé à chaque utilisateur qui accède à l'administration de l'équipement. Vous être ainsi en mesure de contrôler spécifiquement les autorisations d'accès. Dans l'exemple suivant, nous configurerons le compte d'utilisateur d'un utilisateur USER doté du rôle operator. Les utilisateurs dotés du rôle operator sont autorisés à surveiller et à configurer l'équipement - à l'exception des réglages de sécurité. Pour ce faire, exécutez les étapes suivantes : Créez un nouveau compte d'utilisateur. Ouvrez la boîte de dialogue Device Security > User Management. Cliquez sur le bouton . La boîte de dialogue affiche la fenêtre Create. Saisissez le nom dans le champ User name. Dans cet exemple, nous donnons au compte d'utilisateur le nom de USER. Cliquez sur le bouton Ok. Pour créer un mot de passe présentant un haut niveau de complexité, cochez la case dans la colonne Policy check. Avant de le sauvegarder, l'équipement vérifie le mot de passe à l'aide de la stratégie spécifiée dans le cadre Password policy. Dans le champ Password, saisissez un mot de passe d'au moins 6 caractères. Jusqu'à 64 caractères alphanumériques sont autorisés. L'équipement fait la distinction entre majuscules et minuscules. La longueur minimale du mot de passe est spécifiée dans le cadre Configuration. L'équipement vérifie constamment la longueur minimale du mot de passe. Dans la colonne Role, sélectionnez le rôle d'utilisateur. Dans cet exemple, nous sélectionnerons la valeur operator. Pour activer le compte d'utilisateur, cochez la case dans la colonne Active. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton La boîte de dialogue affiche les comptes d'utilisateur configurés. enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. users add USER users password-policy-check enable 76 USER . Crée le compte d'utilisateur USER. Active la vérification du mot de passe pour le compte d'utilisateur USER en fonction de la stratégie spécifiée. Vous êtes ainsi en mesure d'appliquer un niveau de complexité plus élevé au mot de passe. QGH59080.02 - 07/2022 Accès à l'équipement 3.4 Gestion des utilisateurs users password USER SECRET users access-role USER operator Spécifie le mot de passe SECRET pour le compte d'utilisateur USER. Saisissez au moins 6 caractères. Affecter le rôle d'utilisateur operator au compte d'utilisateur USER. Active le compte d'utilisateur USER. users enable USER Affiche les comptes d'utilisateur configurés. show users Sauvegarder les réglages dans la mémoire non volatile (nvm) du profil sélectionné (« selected »). save Commentaire : Lorsque vous configurez un nouveau compte d'utilisateur dans l'interface de ligne de commande, n'oubliez pas d'affecter le mot de passe. 3.4.6 Désactivation du compte d'utilisateur Une fois qu'un compte d'utilisateur est désactivé, l'équipement empêche l'accès de l'utilisateur à l'administration de l'équipement. Contrairement à sa suppression complète, la désactivation d'un compte d'utilisateur vous permet de conserver les réglages et de les réutiliser ultérieurement. Pour ce faire, exécutez les étapes suivantes : Pour conserver les réglages du compte d'utilisateur et les réutiliser ultérieurement, désactivez temporairement le compte d'utilisateur. Ouvrez la boîte de dialogue Device Security > User Management. La boîte de dialogue affiche les comptes d'utilisateur configurés. Dans la ligne du compte d'utilisateur concerné, décochez la case dans la colonne Active. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. users disable <user> Pour désactiver le compte d'utilisateur. show users Affiche les comptes d'utilisateur configurés. save Sauvegarder les réglages dans la mémoire non volatile (nvm) du profil sélectionné (« selected »). Pour désactiver les réglages du compte d'utilisateur de manière permanente, supprimez le compte d'utilisateur. Mettez en surbrillance la ligne du compte d'utilisateur concerné. Cliquez sur le bouton users delete <user> show users save QGH59080.02 - 07/2022 . Supprime le compte d'utilisateur <user>. Affiche les comptes d'utilisateur configurés. Sauvegarder les réglages dans la mémoire non volatile (nvm) du profil sélectionné (« selected »). 77 Accès à l'équipement 3.4 Gestion des utilisateurs 3.4.7 Ajustement des stratégies de mots de passe L'équipement vous permet de vérifier si les mots de passe des comptes d'utilisateur respectent la stratégie spécifiée. Lorsque les mots de passe respectent la stratégie, vous bénéficiez d'un niveau de complexité supérieur pour les mots de passe. La gestion des utilisateurs de l'équipement vous permet d'activer ou de désactiver la vérification séparément pour chaque compte d'utilisateur. Lorsque vous cochez la case et que le nouveau mot de passe remplit les exigences de la stratégie, l'équipement accepte la modification du mot de passe. Avec les réglages par défaut, les valeurs pratiques relatives à la stratégie sont configurées dans l'équipement. Vous avez la possibilité d'ajuster la stratégie de manière à ce qu'elle se conforme à vos exigences. Pour ce faire, exécutez les étapes suivantes : Ajustez la stratégie relative aux mots de passe de manière à ce qu'elle se conforme à vos exigences. Ouvrez la boîte de dialogue Device Security > User Management. Dans le cadre Configuration, spécifiez le nombre autorisé de tentatives de connexion de l'utilisateur avant que l'équipement ne verrouille l'utilisateur. Vous pouvez également spécifier le nombre minimum de caractères contenus dans un mot de passe. Commentaire : L'équipement permet uniquement aux utilisateurs dotés de l'autorisation administrator de supprimer le verrouillage. Le nombre de tentatives de connexion ainsi que le verrouillage possible de l'utilisateur ne s'appliquent que lors de l'accès à l'administration de l'équipement par : l'interface utilisateur graphique le protocole SSH le protocole Telnet Commentaire : Lors de l'accès à l'administration de l'équipement à l'aide de l'interface de ligne de commande via la connexion série, le nombre de tentatives de connexion est illimité. Spécifiez les valeurs correspondant à vos exigences. Dans le champ Login attempts, vous spécifiez le nombre de tentatives de connexion pouvant être effectuées par un utilisateur. Ce champ vous permet de définir une valeur comprise dans l'intervalle 0..5. Dans l'exemple ci-dessus, la valeur 0 permet de désactiver la fonction. Le champ Min. password length vous permet de saisir des valeurs comprises dans l'intervalle 1..64. Cette boîte de dialogue affiche la stratégie configurée dans le cadre Password policy. Ajustez les valeurs correspondant à vos exigences. Les valeurs comprises dans un intervalle compris entre 1 et 16 sont autorisées. La valeur 0 permet de désactiver la stratégie concernée. Pour appliquer les entrées spécifiées dans les cadres Configuration et Password policy, cochez la case dans la colonne Policy check destinée à un utilisateur particulier. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 78 . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. passwords min-length 6 Indique la stratégie de longueur minimale du mot de passe. QGH59080.02 - 07/2022 Accès à l'équipement 3.4 Gestion des utilisateurs passwords min-lowercase-chars 1 Indique la stratégie de nombre minimum de lettre minuscules dans le mot de passe. passwords min-numeric-chars 1 Indique la stratégie de nombre minimum de chiffres dans le mot de passe. passwords min-special-chars 1 Indique la stratégie de nombre minimum de caractères spéciaux dans le mot de passe. passwords min-uppercase-chars 1 Indique la stratégie de nombre minimum de lettre majuscules dans le mot de passe. show passwords Affiche les stratégies configurées. save Sauvegarder les réglages dans la mémoire non volatile (nvm) du profil sélectionné (« selected »). QGH59080.02 - 07/2022 79 Accès à l'équipement 3.5 LDAP 3.5 LDAP Les administrateurs de serveurs gèrent des Active Directory qui contiennent les identifiants de connexion des utilisateurs pour les applications utilisées dans l'environnement de bureau. De structure hiérarchique, l'Active Directory contient les noms d'utilisateurs, les mots de passe et les niveaux de permission de lecture et d'écriture autorisés pour chaque utilisateur. Cet équipement utilise le protocole LDAP (Lightweight Directory Access Protocol) pour récupérer les informations de connexion et les niveaux de permission des utilisateurs à partir d'un Active Directory. Cela permet une « authentification unique » pour les équipements de réseau. La récupération des identifiants de connexion à partir d'un Active Directory permet à l'utilisateur de se connecter avec les mêmes identifiants de connexion que ceux utilisés dans l'environnement de bureau. Lorsqu'une session LDAP est créée, l'équipement contacte le Directory System Agent (DSA) pour effectuer une recherche dans l'Active Directory d'un serveur LDAP. Si le serveur trouve plusieurs entrées dans l'Active Directory pour un utilisateur, il envoie le niveau de permission le plus élevé trouvé. Le DSA est à l'écoute des requêtes d'information et envoie des réponses sur le port TCP 389 pour LDAP ou sur le port TCP 636 pour LDAP sur SSL (LDAPS). Les clients et les serveurs codent les requêtes et les réponses LDAPS à l'aide des règles de codage de base (BER). L'équipement ouvre une nouvelle connexion pour chaque requête et ferme la connexion après avoir reçu une réponse du serveur. L'équipement vous permet de charger un certificat CA afin de valider le serveur pour les sessions Secure Socket Level (SSL) et Transport Layer Security (TLS). Le certificat est cependant facultatif pour les sessions TLS. L'équipement peut mettre en mémoire cache les identifiants de connexion de 1024 utilisateurs au maximum. Si les serveurs Active Directory ne sont pas accessibles, les utilisateurs ont la possibilité de se connecter à l'aide de leurs identifiants de connexion bureau. 3.5.1 Coordination avec l'administrateur du serveur Pour configurer la fonction LDAP, l'administrateur réseau doit demander les informations suivantes à l'administrateur du serveur : Le nom ou l'adresse IP du serveur L'emplacement de l'Active Directory sur le serveur Le type de connexion utilisé Le port d'écoute TCP Si nécessaire, l'emplacement du certificat CA Le nom de l'attribut contenant le nom de connexion de l'utilisateur Les noms de l'attribut contenant les niveaux de permission de l'utilisateur L'administrateur du serveur peut attribuer des niveaux de permission sur une base individuelle en utilisant un attribut tel que description ou à un groupe en utilisant l'attribut memberOf. Dans la boîte de dialogue Device Security > LDAP > Role Mapping, vous spécifiez quels attributs reçoivent les différents niveaux de permission. Vous avez également la possibilité de récupérer le nom des attributs contenant le nom de connexion de l'utilisateur et les niveaux de permission à l'aide d'un navigateur LDAP tel que JXplorer ou Softerra. 80 QGH59080.02 - 07/2022 Accès à l'équipement 3.5 LDAP 3.5.2 Exemple de configuration L'équipement est en mesure d'établir un lien chiffré avec un serveur local en utilisant uniquement le nom du serveur ou avec un serveur sur un réseau différent en utilisant une adresse IP. L'administrateur du serveur utilise des attributs pour définir les identifiants de connexion d'un utilisateur et affecter des niveaux de permission à des individus et à des groupes. À l'aide des informations reçues de l'administrateur du serveur, spécifiez quels attributs de l'Active Directory contiennent les identifiants de connexion de l'utilisateur et le niveau de permission. L'équipement compare alors les identifiants de connexion de l'utilisateur avec les niveaux de permission spécifiés dans l'équipement avant d'autoriser la connexion de l'utilisateur au niveau de permission attribué. Primary Server Backup Server local.server 10.16.1.2 Figure 18 : Exemple de configuration LDAP Dans cet exemple, l'administrateur du serveur a envoyé les informations suivantes : Informations Primary Server Backup Server Le nom ou l'adresse IP du serveur local.server 10.16.1.2 L'emplacement de l'Active Directory sur le serveur Country/City/User Country/Company/User Le type de connexion utilisé TLS (avec certificat) SSL 389 (tls) 636 (ssl) L'administrateur du serveur a envoyé le certificat CA par email. Le port d'écoute TCP Certificat CA pour le serveur Certificat CA pour le serveur de primaire enregistré localement sauvegarde enregistré localement Le nom de l'attribut contenant le userPrincipalName nom de l'utilisateur Les noms de l'attribut contenant OPERATOR les niveaux de permission de ADMINISTRATOR l'utilisateur userPrincipalName OPERATOR ADMINISTRATOR Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Device Security > Authentication List. Pour configurer l'équipement afin qu'il récupère les identifiants de connexion de l'utilisateur au cours de la connexion à l'aide de l'interface utilisateur graphique à partir d'Active Directory d'abord, spécifiez pour la liste defaultLoginAuthList la valeur ldap dans la colonnePolicy 1. Ouvrez la boîte de dialogue Device Security > LDAP > Configuration. QGH59080.02 - 07/2022 81 Accès à l'équipement 3.5 LDAP L'équipement vous permet de spécifier la durée pendant laquelle il enregistre les identifiants de connexion de l'utilisateur dans le cache. Pour mettre en cache les identifiants de connexion de l'utilisateur pendant une journée, entrez la valeur 1440 dans le champ Client cache timeout [min] du cadre Configuration. L'entrée Bind user est facultative. Lorsqu'elle est spécifiée, les utilisateurs saisissent uniquement leur nom d'utilisateur pour se connecter. L'utilisateur du service peut être toute personne ayant des identifiants de connexion répertoriés dans l'Active Directory sous l'attribut spécifié dans la colonne User name attribute. Dans la colonne Bind user, saisissez le nom d'utilisateur et le domaine. Le Base DN est une combinaison du composant de domaine (DC) et de l'unité d'organisation (OU). Le Base DN permet à l'équipement de localiser un serveur dans un domaine (DC) et de trouver l'Active Directory (OU). Spécifiez l'emplacement de l'Active Directory. Dans la colonne Base DN, spécifiez la valeur ou=Users,ou=City,ou=Country,dc=server,dc=local. Dans la colonne User name attribute, saisissez la valeur userPrincipalName pour spécifier l'attribut sous lequel l'administrateur du serveur répertorie les utilisateurs. L'équipement utilise un certificat CA pour vérifier le serveur. Lorsque le certificat est stocké sur votre PC ou sur un lecteur réseau, glissez-déposez le certificat dans la zone le certificat. . Vous pouvez également cliquer sur la zone pour sélectionner Pour transférer le certificat CA sur l'équipement, cliquez sur le bouton Start. Pour ajouter une entrée de tableau, cliquez sur le bouton . Pour spécifier une description, saisissez la valeur Primary AD Server dans la colonne Description. Pour spécifier le nom de serveur et le domaine du serveur primaire, saisissez la valeur local.server dans la colonne Address. Pour communiquer, le serveur primaire utilise le port TCP 389 qui correspond à la valeur par défaut Destination TCP port. Le serveur primaire utilise TLS pour chiffrer la communication et un certificat CA pour valider le serveur. Dans la colonne Connection security, spécifiez la valeur startTLS. Pour activer l'entrée, cochez la case dans la colonne Active. En utilisant les informations reçues de l'administrateur du serveur pour le serveur de sauvegarde, ajoutez, configurez et activez une autre ligne. Ouvrez la boîte de dialogue Device Security > LDAP > Role Mapping. Pour ajouter une entrée de tableau, cliquez sur le bouton . Lorsqu'un utilisateur qui a été configuré et activé pour utiliser LDAP se connecte, l'équipement recherche dans l'Active Directory les identifiants de connexion de l'utilisateur. Si l'équipement identifie le nom d'utilisateur et le mot de passe comme étant correct, il recherche la valeur spécifiée dans la colonne Type. Si l'équipement trouve l'attribut et que le texte de la colonne Parameter correspond au texte de l'Active Directory, l'équipement permet à l'utilisateur de se connecter selon le niveau de permission attribué. Lorsque la valeur attribute est spécifiée dans la colonne Type, spécifiez la valeur dans la colonne Parameter sous la forme suivante : attributeName=attributeValue. Dans la colonne Role, saisissez la valeur operator pour spécifier le rôle d'utilisateur. Pour activer l'entrée, cochez la case dans la colonne Active. 82 QGH59080.02 - 07/2022 Accès à l'équipement 3.5 LDAP Cliquez sur le bouton . La boîte de dialogue affiche la fenêtre Create. Saisissez les valeurs reçues de l'administrateur du serveur pour le rôle administrator. Pour activer l'entrée, cochez la case dans la colonne Active. Ouvrez la boîte de dialogue Device Security > LDAP > Configuration. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre Operation. Le tableau suivant décrit comment configurer la fonction LDAP dans l'équipement à l'aide de l'interface de ligne de commande. Le tableau affiche les commandes pour Index 1. Pour configurer Index 2, appliquez les mêmes commandes et remplacez les informations correspondantes. enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. ldap cache-timeout 1440 Spécifiez que l'équipement doit vider la mémoire non volatile après un jour. ldap client server add 1 local.server port 389 Ajoutez une connexion au serveur client d'authentification à distance avec le nom d'hôte local.server et le port UDP 389. ldap client server modify 1 security startTLS ldap client server modify 1 description Primary_AD_Server ldap basedn ou=Users,ou=City,ou=Country,dc=server, dc=local Spécifiez le type de sécurité utilisé pour la connexion. Spécifiez le nom de configuration de l'entrée. Spécifiez le nom de domaine de base utilisé pour trouver l'Active Directory sur le serveur. ldap search-attr userPrincipalName Spécifiez l'attribut à rechercher dans l'Active Directory qui contient les identifiants de connexion des utilisateurs. ldap bind-user [email protected] Spécifiez le nom et le domaine de l'utilisateur du service. ldap bind-passwd Ur-123456 Spécifiez le mot de passe de l'utilisateur du service. ldap client server enable 1 Activez la connexion au serveur client d'authentification à distance. ldap mapping add 1 access-role operator mapping-type attribute mappingparameter OPERATOR Ajoutez une entrée de mappage de rôle d'authentification à distance pour le rôle Operator. Mettez en correspondance le rôle operator avec l'attribut contenant le mot OPERATOR. ldap mapping enable 1 ldap operation QGH59080.02 - 07/2022 Activez l'entrée de mappage de rôle d'authentification à distance. Activez la fonction d'authentification à distance. 83 Accès à l'équipement 3.6 Accès via SNMP 3.6 Accès via SNMP Le protocole SNMP vous permet de travailler avec un système d'administration de réseau afin de surveiller l'équipement sur le réseau et de modifier ses réglages. 3.6.1 Accès SNMPv1/v2 Lorsque SNMPv1 ou SNMPv2 est utilisé, les communications entre le système d'administration de réseau et l'équipement ne sont pas chiffrées. Chaque paquet SNMP contient le noms de communauté en texte clair et l'adresse IP de l'expéditeur. Les noms de communauté user dédiés aux accès en lecture et les noms de communauté admin dédiés aux accès en écriture sont réglés par défaut dans l'équipement. Lorsque SNMPv1/v2 est activé, l'équipement permet à tout utilisateur connaissant le nom de communauté d'accéder à l'équipement. Rendez plus difficile tout accès indésirable à l'équipement. Pour ce faire, exécutez les étapes suivantes : Modifiez les noms de communauté par défaut dans l'équipement. Traitez les noms de communauté avec discrétion. Toute personne connaissant le nom de communauté dédié aux droits en écriture a les moyens de modifier les réglages de l'équipement. Spécifiez un nom de communauté dédié à l'accès en lecture/écriture différent du nom de communauté dédié à l'accès en lecture. Utilisez uniquement SNMPv1 ou SNMPv2 dans des environnements protégés contre l'écoute clandestine. Les protocoles n'utilisent pas le chiffrement. Dans l'équipement, nous recommandons d'utiliser SNMPv3 et de désactiver l'accès via SNMPv1 et SNMPv2. 3.6.2 Accès via SNMPv3 Lorsque SNMPv3 est utilisé, les communications entre le système d'administration de réseau et l'équipement sont chiffrées. Le système d'administration de réseau s'authentifie sur l'équipement à l'aide des identifiants de connexion d'un utilisateur. La condition préalable à l'accès via SNMPv3 est que le système d'administration de réseau utilise des réglages identiques à ceux de l'équipement. L'équipement vous permet de spécifier le SNMP auth type et les paramètres SNMP encryption type pour chaque compte d'utilisateur individuel. Lorsque vous configurez un nouveau compte d'utilisateur dans l'équipement, les paramètres sont réglés par défaut de manière à ce que le système d'administration de réseau ConneXium Network Manager puisse joindre l'équipement immédiatement. Les comptes d'utilisateur configurés dans l'équipement utilisent les mêmes mots de passe dans l'interface utilisateur graphique, dans l'interface de ligne de commande et avec SNMPv3. 84 QGH59080.02 - 07/2022 Accès à l'équipement 3.6 Accès via SNMP Pour adapter les paramètres SNMPv3 des réglages du compte d'utilisateur aux réglages de votre système d'administration de réseau, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Device Security > User Management. La boîte de dialogue affiche les comptes d'utilisateur configurés. Cliquez sur la ligne du compte d'utilisateur concerné dans le champ SNMP auth type. Sélectionnez le réglage souhaité. Cliquez sur la ligne du compte d'utilisateur concerné dans le champ SNMP encryption type. Sélectionnez le réglage souhaité. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton Basculez sur le mode Privileged EXEC. enable Basculez sur le mode de configuration. configure users snmpv3 authentication md5 | sha1 . <user> users snmpv3 encryption <user> aescfb128 | none des | Affectation du protocole HMAC-MD5 ou HMACSHA dédié aux requêtes d'authentification destinées au compte d'utilisateur <user>. Affecte l'algorithme DES ou AES-128 au compte d'utilisateur <user>. Avec cet algorithme, l'équipement chiffre les requêtes d'authentification. La valeur none supprime le chiffrement. show users Affiche les comptes d'utilisateur qui ont été configurés. save Sauvegarder les réglages dans la mémoire non volatile (nvm) du profil sélectionné (« selected »). QGH59080.02 - 07/2022 85 Accès à l'équipement 3.7 Accès Out of Band 3.7 Accès Out of Band L'équipement s'accompagne d'un port séparé permettant l'accès out-of-band à l'administration de l'équipement. En cas de charge in-band élevée sur les ports de commutation, vous pouvez utiliser ce port séparé pour accéder à l'administration de l'équipement. Il convient pour cela que vous connectiez préalablement la station d'administration réseau directement au port USB. Lorsque vous utilisez Microsoft Windows, installez le pilote RNDIS si nécessaire. Une fois que vous avez connecté la station d'administration réseau, celle-ci peut communiquer avec l'administration de l'équipement via une connexion de réseau virtuelle. Avec le réglage par défaut, vous pouvez accéder à l'administration de l'équipement via ce port en utilisant les paramètres IP suivants : IP address 91.0.0.100 Netmask 255.255.255.0 L'équipement vous permet d'accéder à l'administration de l'équipement en utilisant les protocoles suivants : SNMP Telnet SSH HTTP HTTPS FTP SCP TFTP SFTP 3.7.1 Spécification des paramètres IP Lorsque vous connectez la station d'administration réseau via le port USB, l'équipement affecte l'adresse IP de l'interface réseau USB incrémentée de 1 à la station d'administration réseau (91.0.0.101 dans le réglage par défaut). L'équipement vous permet de modifier les paramètres IP pour adapter l'équipement aux exigences de votre environnement. Vérifiez que le sous-réseau IP de cette interface réseau ne chevauche aucun sous-réseau connecté à une autre interface de l'équipement : • Interface d'administration Si la station d'administration réseau accède à l'administration de l'équipement via le port USB, l'équipement déconnecte l'interface utilisateur graphique et l'interface de ligne de commande immédiatement dès que les modifications ont été effectuées. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Out of Band over USB. Écrasez l'adresse IP dans le champ IP parameter du cadre IP address. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 86 . QGH59080.02 - 07/2022 Accès à l'équipement 3.7 Accès Out of Band enable Basculez sur le mode Privileged EXEC. network usb parms 192.168.1.1 255.255.255.0 Spécifier l'adresse IP 192.168.1.1 et le masque réseau 255.255.255.0 pour l'interface réseau USB. show network usb Afficher les réglages de l'interface réseau USB. Out-of-band USB management settings ----------------------------------Management operation........................enabled IP address..................................192.168.1.1 Subnet mask.................................255.255.255.0 Host MAC address............................64:60:38:1f:85:85 Device MAC address..........................64:60:38:1f:85:86 save 3.7.2 Sauvegarder les réglages dans la mémoire non volatile (nvm) du profil sélectionné (« selected »). Désactiver l'interface réseau USB Dans le réglage par défaut, l'interface réseau USB est activée. Si vous souhaitez empêcher l'accès à l'administration de l'équipement via le port USB, l'équipement vous permet de désactiver l'interface réseau USB. Si la station d'administration réseau accède à l'administration de l'équipement via le port USB, l'équipement déconnecte l'interface utilisateur graphique et l'interface de ligne de commande immédiatement dès que les modifications ont été effectuées. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Out of Band over USB. Pour désactiver l'interface réseau USB, sélectionnez le bouton radio Off dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton enable Basculez sur le mode Privileged EXEC. no network usb operation Désactiver l'interface réseau USB. . Out-of-band USB management settings ----------------------------------Management operation........................disabled IP address..................................192.168.1.1 Subnet mask.................................255.255.255.0 Host MAC address............................64:60:38:1f:85:85 Device MAC address..........................64:60:38:1f:85:86 save QGH59080.02 - 07/2022 Sauvegarder les réglages dans la mémoire non volatile (nvm) du profil sélectionné (« selected »). 87 Accès à l'équipement 3.7 Accès Out of Band 88 QGH59080.02 - 07/2022 Synchronisation de l'heure système dans le réseau 4.1 Réglages de base 4 Synchronisation de l'heure système dans le réseau De nombreuses applications dépendent de la précision la plus élevée possible de l'heure système. La précision nécessaire et l'écart admissible avec l'heure réelle dépendent du domaine d'application. Les domaines d'application sont par exemple : Les entrées de log L'horodatage de données de production Le contrôle des processus L'équipement vous permet de synchroniser l'heure sur le réseau à l'aide des options suivantes : Le protocole SNTP (Simple Network Time Protocol) est une solution simple pour les domaines d'application exigeant une faible précision. Dans des conditions idéales, SNTP permet d'atteindre une précision de l'ordre de la milliseconde. La précision dépend du retard du signal. La norme IEEE 1588 associée au Precision Time Protocol (PTP) permet d'atteindre des précisions de l'ordre de fractions de microsecondes. Cette méthode convient même aux applications exigeantes, y compris le contrôle des processus. Lorsque les équipements concernés prennent en charge le protocole PTP, c'est le meilleur choix. PTP est plus précis, dispose de méthodes avancées de correction des erreurs et entraîne une faible charge du réseau. La mise en œuvre de PTP est relativement facile. Commentaire : Selon les normes PTP et SNTP, les deux protocoles fonctionnent en parallèle dans le même réseau. Cependant, comme les deux protocoles influencent l'heure système de l'équipement, des situations peuvent se produire dans lesquelles les deux protocoles sont en conflit l'un avec l'autre. 4.1 Réglages de base La boîte de dialogue Time > Basic Settings vous permet de spécifier les réglages généraux relatifs à l'heure. 4.1.1 Réglage de l'heure Lorsqu'aucune source d'heure de référence n'est disponible, vous avez la possibilité de régler vous-même l'heure sur l'équipement. Après un démarrage à froid ou un redémarrage, lorsqu'aucune horloge en temps réel n'est disponible ou que l'horloge en temps réel contient une heure non valide, l'équipement initialise son horloge sur le 1er janvier, 00:00. Après la mise hors tension, l'équipement stocke les réglages dans la mémoire tampon de l'horloge en temps réel pendant un maximum de 24 heures. Vous pouvez également configurer les réglages dans l'équipement de manière à obtenir automatiquement l'heure actuelle depuis une horloge PTP ou un serveur SNTP. Vous pouvez également configurer les réglages dans l'équipement de manière à obtenir automatiquement l'heure actuelle depuis un serveur SNTP. QGH59080.02 - 07/2022 89 Synchronisation de l'heure système dans le réseau 4.1 Réglages de base Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Time > Basic Settings. Le champ System time (UTC) affiche l'UTC (temps universel coordonné) actuel de l'équipement. L'UTC correspond à l'heure relative à la mesure du temps universel coordonné. L'UTC est le même dans le monde entier et ne prend pas en compte les décalages horaires locaux. L'heure figurant dans le champ System time est obtenue à partir de l'heure du champ System time (UTC) additionnée à la valeur du champ Local offset [min] et un éventuel ajustement dû à l'heure d'été. Commentaire : PTP envoie le temps atomique international (TAI). Depuis le 1er juillet 2020, l'heure TAI a 37 secondes d'avance sur l'heure UTC. Lorsque la source de temps de référence PTP du décalage UTC est réglée correctement, l'équipement corrige automatiquement cette différence sur l'affichage dans le champ System time (UTC). Pour que l'équipement applique l'heure de votre PC au champ System time, cliquez sur le bouton Set time from PC. En fonction de la valeur du champ Local offset [min], l'équipement calcule l'heure dans le champ System time (UTC). L'heure du champ System time (UTC) est obtenue à partir de l'heure du champ System time moins la valeur du champ Local offset [min] et un éventuel ajustement dû à l'heure d'été. Le champ Time source affiche l'origine des données temporelles. L'équipement sélectionne automatiquement la source la plus précise. La source est tout d'abord local. Lorsque SNTP est activé et que l'équipement reçoit un paquet SNTP valide, il règle sa source d'heure sur sntp. Lorsque PTP est activé et que l'équipement reçoit un message PTP valide, il règle sa source d'heure sur ptp. L'équipement donne la priorité au PTP par rapport au SNTP. La valeur Local offset [min] permet de spécifier la différence entre l'heure locale et l'heure du champ System time (UTC). Pour que l'équipement utilise le fuseau horaire de votre PC, cliquez sur le bouton Set time from PC. L'équipement calcule la différence entre l'heure locale et l'UTC et saisit la valeur obtenue dans le champ Local offset [min]. Commentaire : L'équipement fournit l'option pour obtenir le décalage local depuis un serveur DHCP. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 90 . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. clock set <YYYY-MM-DD> <HH:MM:SS> Régler l'heure système de l'équipement. clock timezone offset <-780..840> Saisir la différence en minutes entre l'heure locale et l'UTC reçu. save Sauvegarder les réglages dans la mémoire non volatile (nvm) du profil sélectionné (« selected »). QGH59080.02 - 07/2022 Synchronisation de l'heure système dans le réseau 4.1 Réglages de base 4.1.2 Passage automatique à l'heure d'été Lorsque vous utilisez l'équipement dans un fuseau horaire pour lequel un passage à l'heure d'été est prévu, vous pouvez régler le passage automatique à l'heure d'été dans l'onglet Daylight saving time. Lorsque l'heure d'été est activée, l'équipement avance l'heure système locale d'1 heure au moment du passage à l'heure d'été. À la fin de l'heure d'été, l'équipement recule l'heure système locale d'1 heure. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Time > Basic Settings, onglet Daylight saving time. Afin de sélectionner un profil préréglé dédié au début et à la fin de l'heure d'été, cliquez sur le bouton Profile... dans le cadre Operation. Lorsqu'aucun profil d'heure d'été correspondant n'est disponible, vous pouvez spécifier les moments auxquels les changements d'heure sont effectués dans les champs Summertime begin et Summertime end. Pour ces deux points de référence temporels, spécifiez le mois, la semaine du mois, le jour de la semaine et l'heure du jour. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. clock summer-time mode <disable|recurring|eu|usa> Configurer le passage automatique à l'heure d'été : activer/désactiver la fonction correspondante ou utiliser un profil. clock summer-time recurring start Saisir le début de l'heure d'été. clock summer-time recurring end Saisir la fin de l'heure d'été. save Sauvegarder les réglages dans la mémoire non volatile (nvm) du profil sélectionné (« selected »). QGH59080.02 - 07/2022 91 Synchronisation de l'heure système dans le réseau 4.2 SNTP 4.2 SNTP Le protocole SNTP (Simple Network Time Protocol) vous permet de synchroniser l'heure du système sur votre réseau. L'équipement prend en charge la fonction de client SNTP et de serveur SNTP. Le serveur SNTP fournit le temps universel coordonné (UTC). L'UTC correspond à l'heure relative à la mesure du temps universel coordonné. L'UTC est le même dans le monde entier et ne prend pas en compte les décalages horaires locaux. SNTP est une version simplifiée du protocole NTP (Network Time Protocol). Les paquets de données des protocoles SNTP et NTP sont identiques. Les serveurs NTP et SNTP servent donc de source d'heure pour les clients SNTP. Commentaire : Les informations relatives aux serveurs SNTP fournies dans ce chapitre s'appliquent également aux serveurs NTP. SNTP prend en charge les modes opérationnels suivants pour la transmission de l'heure : Unicast En mode opérationnel Unicast, un client SNTP envoie une requête à un serveur SNTP et attend une réponse de la part de ce serveur. Broadcast En mode opérationnel Broadcast, un serveur SNTP envoie des messages SNTP au réseau selon des intervalles spécifiés. Les clients SNTP reçoivent ces messages SNTP et les évaluent. Dans un environnement IPv6, le mode de fonctionnement Broadcast fonctionne comme suit : Le client SNTP écoute uniquement les messages du serveur SNTP dont l'adresse MulticastIPv6 est définie sur ff05::101 comme adresse cible IPv6. Le serveur SNTP envoie uniquement des messages SNTP à l'adresse Multicastff05::101. Le serveur SNTP n'envoie pas de messages SNTP dont l'adresse de lien local est l'adresse source IPv6. Tableau 16 : Classes d'adresses IPv4 cibles pour le mode opérationnel Broadcast Adresse IPv4 cible Envoi de paquets SNTP à 0.0.0.0 Personne 224.0.1.1 Adresse Multicast pour les messages SNTP 255.255.255.255 Adresse Broadcast Commentaire : Un serveur SNTP en mode opérationnel Broadcast répond également aux requêtes directes issues de clients SNTP en mode Unicast. Les clients SNTP travaillent quant à eux soit en mode opérationnel Unicast soit en mode opérationnel Broadcast. 92 QGH59080.02 - 07/2022 Synchronisation de l'heure système dans le réseau 4.2 SNTP 4.2.1 Préparation Exécutez les étapes suivantes : Tracez un plan du réseau comprenant les équipements utilisant le SNTP afin d'avoir une vue d'ensemble de la transmission de l'heure. Lors de la planification, veuillez noter que la précision de l'heure dépend des temps de retard des messages SNTP. Afin de minimiser les temps de retard et leur variance, placez un serveur SNTP dans chaque segment de serveur. Chacun de ces serveurs SNTP synchronise sa propre heure système en tant que client SNTP avec son serveur SNTP parent (cascade SNTP). Le serveur SNTP placé le plus haut dans la cascade SNTP dispose de l'accès le plus direct à l'heure source de référence. GPS PLC SNTP client 192.168.1.11 SNTP server 192.168.1.1 192.168.1.12 Switch SNTP client SNTP server 192.168.1.2 Figure 19 : Exemple de cascade SNTP QGH59080.02 - 07/2022 SNTP client Switch SNTP client SNTP server 192.168.1.3 93 Synchronisation de l'heure système dans le réseau 4.2 SNTP Commentaire : Pour une distribution précise de l'heure, utilisez de préférence des composants de réseau qui transmettent les paquets SNTP avec un temps de transmission faible et uniforme (latence) entre les serveurs SNTP et des clients SNTP (routeurs et commutateurs). Un client SNTP envoie ses requêtes à un maximum de 4 serveurs SNTP configurés. En l'absence de réponse de la part du 1er serveur SNTP, le client SNTP envoie ses requêtes au second serveur SNTP. Lorsque cette requête échoue également, elle envoie la requête au 3e et enfin au 4e serveur SNTP. Si aucun de ces serveurs SNTP ne répond, le client SNTP perd sa synchronisation. Le client SNTP envoie périodiquement des requêtes de manière cyclique à chaque serveur jusqu'à ce qu'un serveur SNTP lui fournisse une heure valide. Commentaire : L'équipement offre la possibilité d'obtenir une liste d'adresses IP de serveurs SNTP de la part d'un serveur DHCP. Lorsqu'aucune source d'heure de référence n'est disponible, définissez un équipement doté d'un serveur SNTP comme source d'heure de référence. Ajustez l'heure système à intervalles réguliers. 4.2.2 Définition des réglages du client SNTP En tant que client SNTP, l'équipement obtient les informations temporelles de la part des serveurs SNTP ou NTP et synchronise son horloge système en conséquence. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Time > SNTP > Client. Réglez le mode opérationnel SNTP. Dans le cadre Configuration, sélectionnez l'une des valeurs suivantes dans le champ Mode : unicast L'équipement envoie une requête à un serveur SNTP et attend une réponse de la part de ce serveur. broadcast L'équipement attend les messages Broadcast ou Multicast de la part des serveurs SNTP sur le réseau. Pour synchroniser l'heure une seule fois, cochez la case Disable client after successful sync. Après la synchronisation, l'équipement désactive la fonction SNTP Client. Le tableau affiche le serveur SNTP auquel le client SNTP envoie une requête en mode opérationnel Unicast. Le tableau contient jusqu'à 4 définitions de serveur SNTP. Pour ajouter une entrée de tableau, cliquez sur le bouton . Spécifiez les données de connexion du serveur SNTP. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Le champ State affiche l'état actuel de la fonction SNTP Client. Tableau 17 : Réglages du client SNTP pour l'exemple 94 Équipement 192.168.1.1 192.168.1.2 192.168.1.3 192.168.1.11 192.168.1.12 Fonction SNTP Client Off On On On On QGH59080.02 - 07/2022 Synchronisation de l'heure système dans le réseau 4.2 SNTP Tableau 17 : Réglages du client SNTP pour l'exemple (cont Équipement 192.168.1.1 192.168.1.2 192.168.1.3 192.168.1.11 192.168.1.12 Configuration: Mode unicast unicast unicast unicast unicast Request interval [s] 30 Adresse(s) SNTP Server – 4.2.3 30 30 30 30 192.168.1.1 192.168.1.2 192.168.1.2 192.168.1.3 192.168.1.1 192.168.1.1 192.168.1.2 192.168.1.1 Définition des réglages de serveur SNTP Lorsque l'équipement fonctionne en tant que serveur SNTP, il distribue son heure système en temps universel coordonné (UTC) sur le réseau. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Time > SNTP > Server. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre Operation. Afin d'activer le mode opérationnel Broadcast, sélectionnez le bouton radio Broadcast admin mode dans le cadre Configuration. En mode opérationnel Broadcast, le serveur SNTP envoie des messages SNTP au réseau selon des intervalles spécifiés. Le serveur SNTP répond également aux requêtes issues de clients SNTP en mode opérationnel Unicast. Dans le champ Broadcast destination address, spécifiez l'adresse IPv4 à laquelle le serveur SNTP envoie les paquets SNTP. Définissez une adresse Broadcast ou une adresse Multicast. Dans un environnement IPv6, vous ne pouvez pas définir l'adresse IPv6 à laquelle le serveur SNTP envoie les paquets SNTP. Le serveur SNTP utilise l'adresse Multicastff05::101 comme adresse cible IPv6. Dans le champ Broadcast UDP port, spécifiez le numéro du port UDP auquel le serveur SNTP envoie les paquets SNTP en mode opérationnel Broadcast. Dans le champ Broadcast VLAN ID, spécifiez l'ID du VLAN auquel le serveur SNTP envoie les paquets SNTP en mode opérationnel Broadcast. Dans le champ Broadcast send interval [s], saisissez l'intervalle avec lequel le serveur SNTP de l'équipement envoie des paquets Broadcast SNTP. Commentaire : À l'exception du champ Broadcast destination address, tous les autres réglages sont applicables aux serveurs SNTP IPv4 et IPv6. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Le champ State affiche l'état actuel de la fonction SNTP Server. Tableau 18 : Réglages pour l'exemple Équipement 192.168.1.1 192.168.1.2 192.168.1.3 192.168.1.11 192.168.1.12 Fonction SNTP Server On On On Off Off UDP port 123 123 123 123 123 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 Broadcast admin mode Broadcast destination address Broadcast UDP port QGH59080.02 - 07/2022 case non cochée 123 case non cochée 123 case non cochée 123 case non cochée 123 case non cochée 123 95 Synchronisation de l'heure système dans le réseau 4.2 SNTP Tableau 18 : Réglages pour l'exemple (cont Équipement 192.168.1.1 192.168.1.2 192.168.1.3 192.168.1.11 192.168.1.12 Broadcast VLAN ID 1 1 1 1 1 case non cochée case non cochée case non cochée case non cochée Broadcast send interval [s] 128 Disable server at local time case non source cochée 96 128 128 128 128 QGH59080.02 - 07/2022 Synchronisation de l'heure système dans le réseau 4.3 PTP 4.3 PTP Afin que les applications contrôlées via LAN fonctionnent sans latence, une gestion précise du temps est nécessaire. Avec le protocole PTP (Precision Time Protocol), la norme IEEE 1588 décrit une méthode qui permet une synchronisation précise des horloges du réseau. PTP permet une synchronisation avec une précision de quelques 100 ns. PTP utilise Multicasts pour les messages de synchronisation, ce qui permet de limiter la charge du réseau. 4.3.1 Types d'horloges PTP définit les rôles de « maître » et d'« esclave » pour les horloges du réseau : Une horloge maîtresse (source de temps de référence) distribue ses informations temporelles. Une horloge esclave se synchronise avec le signal de temps reçu de l'horloge maîtresse. Boundary Clock Le délai de transmission (latence) dans les routeurs et les commutateurs a un effet mesurable sur la précision de la transmission. Pour corriger ces imprécisions, PTP définit ce que l'on appelle des Boundary Clocks. Dans un segment de réseau, une Boundary Clock est la source de temps de référence (horloge maîtresse) sur laquelle les horloges esclaves subordonnées se synchronisent. En général, les routeurs et les commutateurs assument le rôle de Boundary Clock. La Boundary Clock reçoit quant à elle l'heure d'une source de temps de référence de niveau supérieur (Grand Master). GPS PLC Reference (Grandmaster Clock) Switch Ordinary Clock Ordinary Clock Slave Master Boundary Clock Figure 20 : Position de la Boundary Clock dans un réseau Transparent Clock Les commutateurs assument généralement le rôle de Transparent Clock pour permettre une grande précision en cascade. La Transparent Clock est une horloge Slave qui corrige son propre temps de transmission lorsqu'elle transmet les messages de synchronisation reçus. QGH59080.02 - 07/2022 97 Synchronisation de l'heure système dans le réseau 4.3 PTP Ordinary Clock Le protocole PTP désigne l'horloge d'un équipement terminal par le terme « Ordinary Clock ». Une Ordinary Clock fonctionne soit comme une horloge maîtresse, soit comme une horloge esclave. 4.3.2 Algorithme de la meilleure horloge maîtresse Les équipements participant au protocole PTP désignent un équipement du réseau comme source de temps de référence (Grand Master). L'algorithme « Best Master Clock » est utilisé pour déterminer la précision des horloges disponibles sur le réseau. L'algorithme « Best Master Clock » évalue les critères suivants : Priority 1 Clock class Clock accuracy Clock variance Priority 2 L'algorithme évalue d'abord la valeur du champ Priority 1 des équipements participants. L'équipement ayant la plus petite valeur dans le champ Priority 1 devient la source de temps de référence (Grandmaster). Si plusieurs équipements ont la même valeur, l'algorithme utilise le critère suivant. Lorsque cette valeur est également la même, l'algorithme utilise le critère qui suit celui-ci. Si ces valeurs sont les mêmes pour plusieurs équipements, la plus petite valeur du champ Clock identity détermine quel équipement est désigné comme source de temps de référence (Grandmaster). Dans les réglages de la Boundary Clock, l'équipement vous permet de spécifier individuellement les valeurs de Priority 1 et Priority 2. Cela vous permet d'influencer quel équipement sera la source de temps de référence (Grandmaster) dans le réseau. 4.3.3 Mesure du délai Le délai des messages de synchronisation entre les équipements affecte la précision. La mesure du délai permet aux équipements de prendre en compte le délai moyen. PTP version 2 offre les méthodes suivantes pour la mesure du délai : e2e (End to End) L'horloge esclave mesure le délai de transmission des messages de synchronisation à l'horloge maîtresse. 98 QGH59080.02 - 07/2022 Synchronisation de l'heure système dans le réseau 4.3 PTP e2e-optimized L'horloge esclave mesure le délai de transmission des messages de synchronisation à l'horloge maîtresse. Cette méthode n'est disponible que pour les Transparent Clocks. L'équipement transmet les messages de synchronisation envoyés par Multicast uniquement à l'horloge maîtresse, ce qui permet de limiter la charge du réseau. Lorsque l'équipement reçoit un message de synchronisation d'une autre horloge maîtresse, il transmet les messages de synchronisation uniquement à ce nouveau port. Lorsque l'équipement ne connaît pas d'horloge maîtresse, il transmet les messages de synchronisation à tous les ports. p2p (Peer to Peer) L'horloge esclave mesure le délai de transmission des messages de synchronisation à l'horloge maîtresse. En outre, l'horloge maîtresse mesure le délai de chaque horloge esclave, même à travers les ports bloqués. Cela présuppose que l'horloge maîtresse et l'horloge esclave supportent le mode pair à pair (p2p). En cas d'interruption d'un anneau redondant, par exemple, l'horloge esclave devient l'horloge maîtresse et l'horloge maîtresse devient l'horloge esclave. Cette commutation se fait sans perte de précision, car les horloges connaissent déjà le délai dans l'autre sens. 4.3.4 Domaines PTP L'équipement transmet des messages de synchronisation uniquement depuis et vers les équipements du même domaine PTP. L'équipement vous permet de définir individuellement le domaine pour la Boundary Clock et pour la Transparent Clock. GPS PLC Reference (Grandmaster Clock) Ordinary Clock Switch PTP Subdomain 1 Boundary Clock PTP Subdomain 2 Figure 21 : Exemple de domaines PTP QGH59080.02 - 07/2022 99 Synchronisation de l'heure système dans le réseau 4.3 PTP 4.3.5 Utilisation du PTP Afin de synchroniser les horloges avec précision grâce au protocole PTP, n'utilisez que des commutateurs dotés d'une Boundary Clock ou d'une Transparent Clock comme nœuds. Exécutez les étapes suivantes : Afin d'avoir une vue d'ensemble de la distribution des horloges, tracez un plan du réseau comprenant les équipements participants au PTP. Spécifiez le rôle de chaque commutateur participant (Boundary Clock ou Transparent Clock). Dans l'équipement, ce réglage est appelé PTP mode. Tableau 19 : Réglages possibles du mode PTP Mode PTP Application v2-boundary-clock En tant que Boundary Clock, l'équipement distribue les messages de synchronisation aux horloges esclaves du segment de réseau subordonné. La Boundary Clock reçoit quant à elle l'heure d'une source de temps de référence de niveau supérieur (Grand Master). v2-transparentclock En tant que Transparent Clock, l'équipement transmet les messages de synchronisation reçus après que ceux-ci aient été corrigés du délai de la Transparent Clock. Activez PTP sur chaque commutateur participant. PTP est alors configuré de manière largement automatique. Activez PTP sur les équipements terminaux. L'équipement vous permet d'influencer quel équipement du réseau est désigné comme horloge de référence (Grand Master). Pour ce faire, modifiez la valeur par défaut dans les champs Priority 1 et Priority 2 pour la Boundary Clock. 100 QGH59080.02 - 07/2022 Administration des profils de configuration 5.1 Détection des réglages modifiés 5 Administration des profils de configuration Si vous modifiez les réglages de l'équipement en cours de fonctionnement, ce dernier sauvegarde les modifications dans sa mémoire (RAM). Après redémarrage, les réglages sont perdus. Pour conserver les modifications après un redémarrage, l'équipement vous permet de sauvegarder les réglages dans un profil de configuration dans la mémoire non volatile (NVM). Pour permettre un basculement rapide sur d'autres réglages, la mémoire non volatile offre un espace de stockage pour différents profils de configuration. Si une mémoire externe est connectée, l'équipement sauvegarde automatiquement une copie du profil de configuration dans la mémoire externe (ENVM). Vous pouvez désactiver cette fonction. 5.1 Détection des réglages modifiés L'équipement sauvegarde les modifications apportées aux réglages en cours de fonctionnement dans sa mémoire volatile (RAM). Le profil de configuration dans la mémoire non volatile (NVM) reste inchangé jusqu'à ce que vous sauvegardiez explicitement les réglages modifiés. En attendant, les profils de configuration dans la mémoire et dans la mémoire non volatile sont différents. L'équipement vous permet de détecter les réglages modifiés. 5.1.1 Mémoire volatile (RAM) et mémoire non volatile (NVM) Vous pouvez reconnaître si le profil de configuration stocké dans la mémoire volatile (RAM) est différent du profil de configuration « selected » (sélectionné) dans la mémoire non volatile (NVM). Pour ce faire, exécutez les étapes suivantes : Vérifiez la barre d'état en haut du menu : – Lorsqu'une icône clignote, les profils de configuration sont différents. – Lorsqu'aucune icône n'est visible, les profils de configuration sont identiques. Ou : Ouvrez la boîte de dialogue Basic Settings > Load/Save. Vérifiez l'état de la case à cocher dans le cadre Information : – Lorsque la case n'est pas cochée, les profils de configuration sont différents. – Lorsque la case est cochée, les profils de configuration sont identiques. show config status Configuration Storage sync State -------------------------------running-config to NV........................out of sync ... QGH59080.02 - 07/2022 101 Administration des profils de configuration 5.1 Détection des réglages modifiés 5.1.2 Mémoire externe (EAM) et mémoire non volatile (NVM) Vous pouvez également reconnaître si la copie dans la mémoire externe (EAM) est différente du profil de configuration dans la mémoire non volatile (NVM). Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Load/Save. Vérifiez l'état de la case à cocher dans le cadre Information : – Lorsque la case n'est pas cochée, les profils de configuration sont différents. – Lorsque la case est cochée, les profils de configuration sont identiques. show config status Configuration Storage sync State -------------------------------... NV to EAM...................................out of sync ... 102 QGH59080.02 - 07/2022 Administration des profils de configuration 5.2 Sauvegarde des réglages 5.2 Sauvegarde des réglages 5.2.1 Sauvegarde du profil de configuration dans l'équipement Si vous modifiez les réglages de l'équipement en cours de fonctionnement, ce dernier sauvegarde les modifications dans sa mémoire (RAM). Pour conserver les modifications après redémarrage, sauvegardez le profil de configuration dans la mémoire non volatile (NVM). Sauvegarde d'un profil de configuration L'équipement sauvegarde les réglages dans le profil de configuration « sélectionné » dans la mémoire non volatile (NVM). Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Load/Save. Vérifiez que le profil de configuration requis est « sélectionné ». Le profil de configuration « sélectionné » se reconnaît à la case cochée dans la colonne Selected. Cliquez sur le bouton . show config profiles nvm Affiche les profils de configuration contenus dans la mémoire non volatile (nvm). enable Basculez sur le mode Privileged EXEC. save Sauvegarder les réglages dans la mémoire non volatile (nvm) du profil sélectionné (« selected »). Copie de réglages dans un profil de configuration L'équipement vous permet de sauvegarder les réglages en mémoire (RAM) dans un profil de configuration autre que le profil de configuration « sélectionné ». Ainsi, vous créez un nouveau profil de configuration dans la mémoire non volatile (NVM) ou vous en écrasez un existant. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Load/Save. Cliquez sur le bouton puis sur l'élément Save as... La boîte de dialogue affiche la fenêtre Save as... Dans le champ Name, modifiez le nom du profil de configuration. Si vous conservez le nom proposé, l'équipement écrase un profil existant du même nom. Cliquez sur le bouton Ok. Le nouveau profil de configuration a la désignation « Selected ». QGH59080.02 - 07/2022 103 Administration des profils de configuration 5.2 Sauvegarde des réglages show config profiles nvm Affiche les profils de configuration contenus dans la mémoire non volatile (nvm). enable Basculez sur le mode Privileged EXEC. copy config running-config nvm profile <string> Sauvegardez les réglages actuels dans le profil de configuration nommé <string> dans la mémoire non volatile (nvm). Le cas échéant, l'équipement écrase un profil de configuration du même nom. Le nouveau profil de configuration a la désignation « Selected ». Sélection d'un profil de configuration Lorsque la mémoire non volatile (NVM) contient plusieurs profils de configuration, vous pouvez sélectionner n'importe quel de ces profils de configuration. L'équipement sauvegarde les réglages dans le profil de configuration « sélectionné ». Lors d'un redémarrage, l'équipement charge les réglages du profil de configuration « sélectionné » dans la mémoire (RAM). Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Load/Save. Le tableau affiche les profils de configuration présents dans l'équipement. Le profil de configuration « sélectionné » se reconnaît à la case cochée dans la colonne Selected. Dans le tableau, sélectionnez l'entrée du profil de configuration sauvegardé dans la mémoire non volatile (NVM). Cliquez sur le bouton puis sur l'élément Select. Dans la colonne Selected, la case du profil de configuration est désormais cochée. enable Basculez sur le mode Privileged EXEC. show config profiles nvm Affiche les profils de configuration contenus dans la mémoire non volatile (nvm). Basculez sur le mode de configuration. configure config profile select nvm save 104 1 Identifiant du profil de configuration. Notez le nom adjacent du profil de configuration. Sauvegarder les réglages dans la mémoire non volatile (nvm) du profil sélectionné (« selected »). QGH59080.02 - 07/2022 Administration des profils de configuration 5.2 Sauvegarde des réglages 5.2.2 Sauvegarde du profil de configuration dans la mémoire externe Lorsqu'une mémoire externe est connectée et que vous sauvegardez un profil de configuration, l'équipement sauvegarde automatiquement une copie dans la Selected external memory. Dans le réglage par défaut, la fonction est activée. Vous pouvez désactiver cette fonction. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > External Memory. Cochez la case dans la colonne Backup config when saving pour permettre à l'équipement de sauvegarder automatiquement une copie dans la mémoire externe durant le processus d'enregistrement. Pour désactiver la fonction, décochez la case dans la colonne Backup config when saving. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. config envm config-save usb Activez la fonction. Lorsque vous sauvegardez un profil de configuration, l'équipement sauvegarde une copie dans la mémoire externe. usb = mémoire USB externe save 5.2.3 . Sauvegarder les réglages dans la mémoire non volatile (nvm) du profil sélectionné (« selected »). Sauvegarde du profil de configuration sur un serveur distant L'équipement vous permet de sauvegarder automatiquement le profil de configuration sur un serveur distant. La condition préalable est que vous activiez a fonction avant de sauvegarder le profil de configuration. Après avoir sauvegardé le profil de configuration dans la mémoire non volatile (NVM), l'équipement envoie une copie à l'URL spécifiée. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Load/Save. Dans le cadre Backup config on a remote server when saving, exécutez les étapes suivantes : Dans le champ URL, spécifiez le serveur ainsi que le chemin et le nom de fichier du profil de configuration sauvegardé. Cliquez sur le bouton Set credentials. La boîte de dialogue affiche la fenêtre Credentials. Saisissez les identifiants de connexion requis pour vous authentifier sur le serveur distant. Dans la liste d'options Operation, activez la fonction. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton QGH59080.02 - 07/2022 . 105 Administration des profils de configuration 5.2 Sauvegarde des réglages enable Basculez sur le mode Privileged EXEC. show config remote-backup Vérifiez l'état de la fonction. configure Basculez sur le mode de configuration. config remote-backup destination Saisissez l'URL cible pour la sauvegarde du profil de configuration. config remote-backup username Saisissez le nom d'utilisateur pour vous authentifier sur le serveur distant. config remote-backup password Saisissez le mot de passe pour vous authentifier sur le serveur distant. config remote-backup operation Activez la fonction. Si le transfert vers le serveur distant échoue, l'équipement consigne cet événement dans le fichier log (System Log). 5.2.4 Exportation d'un profil de configuration Cet équipement vous permet de sauvegarder un profil de configuration sur un serveur sous forme de fichier XML. Si vous utilisez l'interface utilisateur graphique, vous pouvez sauvegarder le fichier XML directement sur votre PC. Conditions préalables : Pour sauvegarder le fichier sur un serveur, vous avez besoin d'un serveur configuré sur le réseau. Pour sauvegarder le fichier sur un serveur SCP ou SFTP, vous avez aussi besoin du nom d'utilisateur et du mot de passe permettant d'accéder à ce serveur. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Load/Save. Dans le tableau, sélectionnez l'entrée du profil de configuration requis. Exportez le profil de configuration vers votre PC. Pour ce faire, exécutez les étapes suivantes : Cliquez sur le lien dans la colonne Profile name. Sélectionnez l'emplacement de stockage et spécifiez le nom du fichier. Cliquez sur le bouton Ok. Le profil de configuration est désormais sauvegardé sous forme de fichier XML à l'emplacement spécifié. 106 QGH59080.02 - 07/2022 Administration des profils de configuration 5.2 Sauvegarde des réglages Exportez le profil de configuration vers un serveur distant. Pour ce faire, exécutez les étapes suivantes : Cliquez sur le bouton puis sur l'élément Export.... La boîte de dialogue affiche la fenêtre Export.... Dans le champ URL, spécifiez l'URL du fichier sur le serveur distant. Pour sauvegarder le fichier sur un serveur FTP, spécifiez l'URL pour le fichier au format suivant : ftp://<utilisateur>:<mot de passe>@<adresse IP>:<port>/<nom du fichier> Pour sauvegarder le fichier sur un serveur TFTP, spécifiez l'URL pour le fichier au format suivant : tftp://<adresse IP>/<chemin>/<nom du fichier> Pour sauvegarder le fichier sur un serveur SCP ou SFTP, spécifiez l'URL pour le fichier dans l'un des formats suivants : scp:// ou sftp://<utilisateur>:<mot de passe>@<adresse IP>/<chemin>/<nom du fichier> scp:// ou sftp://<adresse IP>/<chemin>/<nom du fichier> Lorsque vous cliquez sur le bouton Ok, l'équipement affiche la fenêtre Credentials. Vous y renseignez les champs User name et Password pour vous connecter au serveur. Cliquez sur le bouton Ok. Le profil de configuration est désormais sauvegardé sous forme de fichier XML à l'emplacement spécifié. show config profiles nvm Affiche les profils de configuration contenus dans la mémoire non volatile (nvm). enable Basculez sur le mode Privileged EXEC. copy config running-config remote tftp://<IP_address>/ <file_name> <path>/ Sauvegardez les réglages actuels sur un serveur TFTP. copy config nvm remote sftp:// <user_name>:<password>@<IP_address>/ <path>/<file_name> Sauvegardez le profil de configuration sélectionné dans la mémoire non volatile (nvm) sur un serveur FTP. copy config nvm profile config3 remote tftp://<IP_address>/ <path>/ <file_name> Sauvegardez les profils de configuration config3 dans la mémoire non volatile (nvm) sur un serveur TFTP. copy config nvm profile config3 remote ftp://<IP_address>:<port>/ <path>/<file_name> Sauvegardez le profil de configuration config3 dans la mémoire non volatile (nvm) sur un serveur FTP. QGH59080.02 - 07/2022 107 Administration des profils de configuration 5.3 Chargement des réglages 5.3 Chargement des réglages Si vous sauvegardez plusieurs profils de configuration dans la mémoire, vous pouvez charger un profil de configuration différent. 5.3.1 Activation d'un profil de configuration La mémoire non volatile de l'équipement peut contenir plusieurs profils de configuration. Si vous activez un profil de configuration sauvegardé dans la mémoire non volatile (NVM), vous modifiez immédiatement les réglages dans l'équipement. L'équipement n'a pas besoin de redémarrer. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Load/Save. Dans le tableau, sélectionnez l'entrée du profil de configuration requis. Cliquez sur le bouton puis sur l'élément Activate. L'équipement copie les réglages dans la mémoire (RAM) et se déconnecte de l'interface utilisateur graphique. L'équipement utilise immédiatement les réglages du profil de configuration. Rechargez l'interface utilisateur graphique. Connectez-vous de nouveau. Dans la colonne Selected, la case du profil de configuration préalablement activé est cochée. Affiche les profils de configuration contenus dans la mémoire non volatile (nvm). show config profiles nvm Basculez sur le mode Privileged EXEC. enable copy config nvm profile running-config 5.3.2 config3 Activez les réglages du profil de configuration config3 dans la mémoire non volatile (nvm). L'équipement copie les réglages dans la mémoire volatile et interrompt la connexion à l'interface de ligne de commande. L'équipement utilise immédiatement les réglages du profil de configuration config3. Chargement du profil de configuration depuis la mémoire externe Si une mémoire externe est connectée, l'équipement charge automatiquement un profil de configuration depuis la mémoire externe après redémarrage. L'équipement vous permet de sauvegarder ces réglages dans un profil de configuration dans la mémoire non volatile. Lorsque la mémoire externe contient le profil de configuration d'un équipement identique, vous pouvez transférer les réglages d'un équipement à un autre. 108 QGH59080.02 - 07/2022 Administration des profils de configuration 5.3 Chargement des réglages Exécutez les étapes suivantes : Vérifiez que l'équipement charge un profil de configuration depuis la mémoire externe après redémarrage. Dans le réglage par défaut, la fonction est activée. Si la fonction est désactivée, activez-la de nouveau comme suit : Ouvrez la boîte de dialogue Basic Settings > External Memory. Dans la colonne Config priority, sélectionnez la valeur first. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Basculez sur le mode Privileged EXEC. enable Basculez sur le mode de configuration. configure config envm load-priority usb first Activez la fonction. Après redémarrage, l'équipement charge un profil de configuration depuis la mémoire externe. usb = mémoire USB externe Affiche les réglages de la mémoire externe (envm). show config envm settings Type Status Auto Update Save Config Config Load Prio ------ ----------- ----------- ----------- ---------------usb ok [x] [x] first Sauvegardez les réglages dans un profil de configuration dans la mémoire non volatile (NVM) de l'équipement. save A l'aide de l'interface de ligne de commande, l'équipement vous permet de copier les réglages depuis la mémoire externe directement dans la mémoire non volatile (NVM). show config profiles nvm Affiche les profils de configuration contenus dans la mémoire non volatile (nvm). enable Basculez sur le mode Privileged EXEC. copy config envm profile config3 nvm Copiez le profil de configuration config3 de la mémoire externe (envm) dans la mémoire non volatile (nvm). L'équipement peut aussi charger automatiquement un profil de configuration depuis un fichier script lors du processus de démarrage. Conditions préalables : Vérifiez que la mémoire externe est connectée avec de démarrer l'équipement. Le répertoire racine de la mémoire externe contient un fichier texte startup.txt avec le contenu script=<nom_fichier>. La chaîne de substitution <nom_fichier> représente le fichier script que l'équipement exécute lors du processus de démarrage. Le répertoire racine de la mémoire externe contient le fichier script. Vous pouvez sauvegarder le script avec un nom spécifié par l'utilisateur. Sauvegardez le fichier avec l'extension .cli. Commentaire : Vérifiez que le script sauvegardé dans la mémoire externe n'est pas vide. Si le script est vide, l'équipement charge le profil de configuration suivant conformément aux réglages de priorité de configuration. QGH59080.02 - 07/2022 109 Administration des profils de configuration 5.3 Chargement des réglages Après application du script, l'équipement sauvegarde automatiquement le profil de configuration depuis le fichier script sous forme de fichier XML dans la mémoire externe. Lorsque vous saisissez la commande appropriée dans le fichier script, vous pouvez désactiver cette fonction : no config envm config-save usb L'équipement ne crée pas de copie dans la mémoire USB externe. Lorsque le fichier script contient une commande incorrecte, l'équipement n'applique pas cette commande durant le processus de démarrage. L'équipement consigne l'événement dans le fichier log (System Log). 5.3.3 Importation d'un profil de configuration L'équipement vous permet d'importer depuis un serveur un profil de configuration sauvegardé sous forme de fichier XML. Si vous utilisez l'interface utilisateur graphique, vous pouvez importer le fichier XML directement depuis votre PC. Conditions préalables : Pour sauvegarder le fichier sur un serveur, vous avez besoin d'un serveur configuré sur le réseau. Pour sauvegarder le fichier sur un serveur SCP ou SFTP, vous avez aussi besoin du nom d'utilisateur et du mot de passe permettant d'accéder à ce serveur. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Load/Save. Cliquez sur le bouton puis sur l'élément Import.... La boîte de dialogue affiche la fenêtre Import.... Dans la liste déroulante Select source, sélectionnez l'emplacement d'où l'équipement importe le profil de configuration. – PC/URL L'équipement importe le profil de configuration depuis le PC local ou depuis un serveur distant. – External memory L'équipement importe le profil de configuration depuis la mémoire externe. 110 QGH59080.02 - 07/2022 Administration des profils de configuration 5.3 Chargement des réglages Importez le profil de configuration depuis le PC local ou depuis un serveur distant. Pour ce faire, exécutez les étapes suivantes : Importez le profil de configuration : Lorsque le fichier se trouve sur un serveur FTP, spécifiez l'URL du fichier au format suivant : ftp://<utilisateur>:<mot de passe>@<adresse IP>:<port>/<nom du fichier> Lorsque le fichier se trouve sur un serveur TFTP, spécifiez l'URL du fichier au format suivant : tftp://<adresse IP>/<chemin>/<nom du fichier> Lorsque le fichier se trouve sur un serveur SCP ou SFTP, spécifiez l'URL du fichier dans l'un des formats suivants : scp:// ou sftp://<adresse IP>/<chemin>/<nom du fichier> Lorsque vous cliquez sur le bouton Start, l'équipement affiche la fenêtre Credentials. Vous y renseignez les champs User name et Password pour vous connecter au serveur. scp:// ou sftp://<utilisateur>:<mot de passe>@<adresse IP>/<chemin>/<nom du fichier> Dans le cadre Destination, spécifiez où l'équipement sauvegarde le profil de configuration importé : Dans le champ Profile name, spécifiez le nom sous lequel l'équipement sauvegarde le profil de configuration. Dans le champ Storage type, spécifiez l'emplacement de stockage pour le profil de configuration. Cliquez sur le bouton Ok. L'équipement copie le profil de configuration dans la mémoire spécifiée. Si vous spécifiez la valeur ram dans le cadre Destination, l'équipement déconnecte l'interface utilisateur graphique et utilise les réglages immédiatement. Importez le profil de configuration depuis la mémoire externe. Pour ce faire, exécutez les étapes suivantes : Dans le cadre Import profile from external memory, liste déroulante Profile name, sélectionnez le nom du profil de configuration à importer. La condition préalable est que la mémoire externe contienne un profil de configuration exporté. Dans le cadre Destination, spécifiez où l'équipement sauvegarde le profil de configuration importé : Dans le champ Profile name, spécifiez le nom sous lequel l'équipement sauvegarde le profil de configuration. Cliquez sur le bouton Ok. L'équipement copie le profil de configuration dans la mémoire non volatile (NVM) de l'équipement. Si vous spécifiez la valeur ram dans le cadre Destination, l'équipement déconnecte l'interface utilisateur graphique et utilise les réglages immédiatement. QGH59080.02 - 07/2022 111 Administration des profils de configuration 5.3 Chargement des réglages 112 enable Basculez sur le mode Privileged EXEC. copy config remote ftp:// <IP_address>:<port>/<path>/<file_name> running-config Importez et activez les réglages d'un profil de configuration sauvegardé sur un serveur FTP. L'équipement copie les réglages dans la mémoire volatile et interrompt la connexion à l'interface de ligne de commande. L'équipement utilise immédiatement les réglages du profil de configuration importé. copy config remote tftp:// <IP_address>/ <path>/<file_name> running-config Importez et activez les réglages d'un profil de configuration sauvegardé sur un serveur TFTP. L'équipement copie les réglages dans la mémoire volatile et interrompt la connexion à l'interface de ligne de commande. L'équipement utilise immédiatement les réglages du profil de configuration importé. copy config remote sftp:// <user name>:<password>@<IP_address>/ <path>/<file_name> running-config Importez et activez les réglages d'un profil de configuration sauvegardé sur un serveur SFTP. L'équipement copie les réglages dans la mémoire volatile et interrompt la connexion à l'interface de ligne de commande. L'équipement utilise immédiatement les réglages du profil de configuration importé. copy config remote ftp:// <IP_address>:<port>/<path>/<file_name> nvm profile config3 Importez les réglages d'un profil de configuration sauvegardé sur un serveur FTP et sauvegardez les réglages dans le profil de configuration config3 dans la mémoire non volatile (nvm). copy config remote tftp:// <IP_address>/<path>/<file_name> nvm profile config3 Importez les réglages d'un profil de configuration sauvegardé sur un serveur TFTP et sauvegardez les réglages dans le profil de configuration config3 dans la mémoire non volatile (nvm). QGH59080.02 - 07/2022 Administration des profils de configuration 5.4 Réinitialisation de l'équipement à l'état à la livraison 5.4 Réinitialisation de l'équipement à l'état à la livraison Si vous réinitialisez les réglages dans l'équipement à l'état à la livraison, l'équipement supprime les profils de configuration dans la mémoire volatile et dans la mémoire non volatile. Si une mémoire externe est connectée, l'équipement supprime aussi les profils de configuration sauvegardés dans la mémoire externe. Ensuite, l'équipement redémarre et charge les réglages d'usine. 5.4.1 Utilisation de l'interface utilisateur graphique ou de l'interface de ligne de commande Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Load/Save. Cliquez sur le bouton , puis sur Back to factory.... La boîte de dialogue affiche un message. Cliquez sur le bouton Ok. L'équipement supprime les profils de configuration dans la mémoire (RAM) et dans la mémoire non volatile (NVM). Si une mémoire externe est connectée, l'équipement supprime aussi les profils de configuration sauvegardés dans la mémoire externe. Après un court laps de temps, l'équipement redémarre et charge les réglages par défaut. 5.4.2 enable Basculez sur le mode Privileged EXEC. clear factory Supprime les profils de configuration de la mémoire non volatile et de la mémoire externe. Si une mémoire externe est connectée, l'équipement supprime aussi les profils de configuration sauvegardés dans la mémoire externe. Après un court laps de temps, l'équipement redémarre et charge les réglages par défaut. Utilisation du moniteur système Prérequis : • Votre PC est connecté avec la liaison série de l'équipement à l'aide d'un câble de terminaison. Exécutez les étapes suivantes : Redémarrez l'équipement. Pour basculer sur le moniteur système, appuyez sur la touche <1> dans les 3 secondes lorsque vous y êtes invité durant le redémarrage. L'équipement charge le moniteur système. Pour basculer du menu principal sur le menu Manage configurations, appuyez sur la touche <4>. Pour exécuter la commande Clear configs and boot params, appuyez sur la touche <1>. QGH59080.02 - 07/2022 113 Administration des profils de configuration 5.4 Réinitialisation de l'équipement à l'état à la livraison Pour charger les réglages standard, appuyez sur la touche <Entrée>. L'équipement supprime les profils de configuration dans la mémoire (RAM) et dans la mémoire non volatile (NVM). Si une mémoire externe est connectée, l'équipement supprime aussi les profils de configuration sauvegardés dans la mémoire externe. Pour basculer sur le menu principal, appuyez sur la touche <q>. Pour redémarrer l'équipement avec les réglages standard, appuyez sur la touche <q>. 114 QGH59080.02 - 07/2022 Chargement des mises à jour de logiciels 6.1 Mise à jour du logiciel à partir du PC 6 Chargement des mises à jour de logiciels Schneider Electric œuvre en permanence à l'amélioration et au développement de ses logiciels. Vérifiez régulièrement s'il existe une version mise à jour des logiciels afin de bénéficier d'avantages supplémentaires. Vous trouverez des informations et des logiciels à télécharger dans les pages dédiées aux produits Schneider Electric sur Internet à l'adresse www.schneider-electric.com. L'équipement vous offre les options suivantes pour mettre à jour le logiciel : Mise à jour du logiciel à partir du PC Mise à jour du logiciel depuis un serveur Mise à jour du logiciel depuis la mémoire externe Chargement d'une version précédente du logiciel Commentaire : Les réglages de l'équipement sont conservés après la mise à jour du logiciel de l'équipement. La version du logiciel installé sur l'équipement est affichée dans la boîte de dialogue de connexion de l'interface utilisateur graphique. Pour afficher la version du logiciel installé lorsque vous êtes déjà connecté, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Software. Le champ Running version affiche le numéro de version et la date de création du logiciel que l'équipement a chargé lors du dernier redémarrage et qu'il exécute actuellement. 6.1 enable Basculez sur le mode Privileged EXEC. show system info Affiche les informations relatives au système, comme le numéro de version et la date de création du logiciel que l'équipement a chargé lors du dernier redémarrage et qu'il exécute actuellement. Mise à jour du logiciel à partir du PC La condition préalable est que le fichier image du logiciel de l'équipement soit sauvegardé sur un support de données qui soit accessible à partir d'un PC. Exécutez les étapes suivantes : Accédez au dossier dans lequel le fichier image du logiciel de l'équipement est sauvegardé. QGH59080.02 - 07/2022 115 Chargement des mises à jour de logiciels 6.1 Mise à jour du logiciel à partir du PC Ouvrez la boîte de dialogue Basic Settings > Software. Effectuez un glisser-déposer du fichier image dans la zone cliquer sur la zone pour sélectionner le fichier. . Vous pouvez également Pour démarrer la procédure de mise à jour, cliquez sur le bouton Start. Dès que la procédure de mise à jour se termine correctement, l'équipement affiche un message indiquant que le logiciel a été mise à jour avec succès. Lors du redémarrage, l'équipement charge le logiciel de l'équipement installé. 116 QGH59080.02 - 07/2022 Chargement des mises à jour de logiciels 6.2 Mise à jour du logiciel depuis un serveur 6.2 Mise à jour du logiciel depuis un serveur Pour mettre à jour le logiciel via SFTP ou SCP, vous avez besoin d'un serveur sur lequel le fichier image du logiciel de l'équipement est sauvegardé. Pour mettre à jour le logiciel à l'aide de TFTP, SFTP ou SCP, vous avez besoin d'un serveur sur lequel le fichier image du logiciel de l'équipement est sauvegardé. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Software. Dans le cadre Software update, champURL, saisissez l'URL pour le fichier image au format suivant : Lorsque le fichier image est sauvegardé sur un serveur FTP : ftp://<adresse_IP>:<port>/<chemin>/<nom_fichier_image>.bin Lorsque le fichier image est sauvegardé sur un serveur TFTP : tftp://<adresse_IP>/<chemin>/<nom_fichier_image>.bin Lorsque le fichier image est sauvegardé sur un serveur SCP ou SFTP : scp:// ou sftp://<adresse_IP>/<chemin>/<nom_fichier_image>.bin scp:// ou sftp://<nom_utilisateur>:<mot_passe>@<adresse_IP>/<chemin>/ <nom_fichier_image>.bin Lorsque vous saisissez l'URL sans le nom d'utilisateur et le mot de passe, l'équipement affiche la fenêtre Credentials. Vous y saisissez les identifiants de connexion requis pour vous connecter au serveur. Pour démarrer la procédure de mise à jour, cliquez sur le bouton Start. L'équipement copie le logiciel actuellement exécuté sur l'équipement dans la mémoire de sauvegarde. Dès que la procédure de mise à jour se termine correctement, l'équipement affiche un message indiquant que le logiciel a été mise à jour avec succès. Lors du redémarrage, l'équipement charge le logiciel de l'équipement installé. enable Basculez sur le mode Privileged EXEC. copy firmware remote tftp://10.0.1.159/ product.bin system Transférez le fichier product.bin du serveur TFTP avec l'adresse IP 10.0.1.159 à l'équipement. QGH59080.02 - 07/2022 117 Chargement des mises à jour de logiciels 6.3 Mise à jour du logiciel depuis la mémoire externe 6.3 Mise à jour du logiciel depuis la mémoire externe 6.3.1 Manuellement—initiée par l'administrateur L'équipement vous permet de mettre à jour le logiciel de l'équipement en quelques clics. La condition préalable est que le fichier image du logiciel de l'équipement se trouve dans la mémoire externe. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Software. Dans le tableau, mettez en surbrillance la ligne qui affiche le nom du fichier image choisi dans la mémoire externe. Effectuez un clic droit pour afficher le menu contextuel. Pour démarrer la procédure de mise à jour, cliquez sur l'élément Update dans le menu contextuel. L'équipement copie le logiciel actuellement exécuté sur l'équipement dans la mémoire de sauvegarde. Dès que la procédure de mise à jour se termine correctement, l'équipement affiche un message indiquant que le logiciel a été mise à jour avec succès. Lors du redémarrage, l'équipement charge le logiciel de l'équipement installé. 6.3.2 Automatiquement—initiée par l'équipement Lorsque les fichiers suivants se trouvent dans la mémoire externe durant un redémarrage, l'équipement met à jour son logiciel automatiquement : le fichier image du logiciel de l'équipement, un fichier texte startup.txt avec le contenu autoUpdate=<nom_fichier_image>.bin. La condition préalable est de cocher, dans la boîte de dialogue Basic Settings > External Memory, la case dans la colonne Software auto update. Il s'agit du réglage par défaut de l'équipement. Exécutez les étapes suivantes : Copiez le fichier image du nouveau logiciel de l'équipement dans le répertoire principal de la mémoire externe. Utilisez uniquement un fichier image adapté pour l'équipement. Créez un fichier texte startup.txt dans le répertoire principal de la mémoire externe. Ouvrez le fichier startup.txt dans l'éditeur de texte et ajoutez la ligne suivante : autoUpdate=<nom_fichier_image>.bin Installez la mémoire externe dans l'équipement. 118 QGH59080.02 - 07/2022 Chargement des mises à jour de logiciels 6.3 Mise à jour du logiciel depuis la mémoire externe Redémarrez l'équipement. Durant le processus de démarrage, l'équipement vérifie automatiquement les critères suivants : – Une mémoire externe est-elle connectée ? – Y a-t-il un fichier startup.txt dans le répertoire principal de la mémoire externe ? – Le fichier image spécifié dans le fichier startup.txt existe-t-il ? – La version du logiciel du fichier image est-elle plus récente que celle du logiciel actuellement exécuté sur l'équipement ? Lorsque les critères sont satisfaits, l'équipement démarre la procédure de mise à jour. L'équipement copie le logiciel actuellement exécuté sur l'équipement dans la mémoire de sauvegarde. Dès que la procédure de mise à jour se termine correctement, l'équipement redémarre automatiquement et charge la nouvelle version du logiciel. Vérifiez le résultat de la procédure de mise à jour. Le fichier log dans la boîte de dialogue Diagnostics > Report > System Log contient l'un des messages suivants : – S_watson_AUTOMATIC_SWUPDATE_SUCCESS Mise à jour du logiciel terminée correctement – S_watson_AUTOMATIC_SWUPDATE_ABORTED Mise à jour du logiciel annulée – S_watson_AUTOMATIC_SWUPDATE_ABORTED_WRONG_FILE Mise à jour du logiciel annulée parce que le fichier image est incorrect – S_watson_AUTOMATIC_SWUPDATE_ABORTED_SAVING_FILE Mise à jour du logiciel annulée parce que l'équipement n'a pas sauvegardé le fichier image QGH59080.02 - 07/2022 119 Chargement des mises à jour de logiciels 6.4 Chargement d'une version précédente du logiciel 6.4 Chargement d'une version précédente du logiciel L'équipement vous permet de remplacer le logiciel de l'équipement par une version précédente. Les réglages de base dans l'équipement sont conservés une fois le logiciel de l'équipement remplacé. Commentaire : Seuls les réglages des fonctions disponibles dans le nouveau logiciel de l'équipement sont perdus. 120 QGH59080.02 - 07/2022 Configuration des ports 7.1 Activation/désactivation d'un port 7 Configuration des ports Les fonctions de configuration de port suivantes sont disponibles. Activation/désactivation d'un port Sélection du mode opérationnel Mode Gigabit Ethernet pour les ports 7.1 Activation/désactivation d'un port Dans le réglage par défaut, chaque port est activé. Pour un niveau de sécurité d'accès accru, désactivez les ports non connectés. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Port, onglet Configuration. Pour activer un port, cochez la case dans la colonne Port on. Pour désactiver un port, décochez la case dans la colonne Port on. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. interface 1/1 Basculez sur le mode de configuration de l'interface 1/1. no shutdown QGH59080.02 - 07/2022 Activez l'interface. 121 Configuration des ports 7.2 Sélection du mode opérationnel 7.2 Sélection du mode opérationnel Dans le réglage par défaut, les ports sont définis sur le mode opérationnel Automatic configuration. Commentaire : La configuration automatique active est prioritaire sur la configuration manuelle. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Port, onglet Configuration. Si l'équipement connecté sur ce port requiert un réglage fixe, exécutez les étapes suivantes : Désactivez la fonction. Décochez la case dans la colonne Automatic configuration. Dans la colonne Manual configuration, saisissez le mode opérationnel souhaité (débit de transmission, mode duplex). Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. interface 1/1 Basculez sur le mode de configuration de l'interface 1/1. no auto-negotiate speed 100 full 122 . Désactivez le mode de configuration automatique. Vitesse du port 100 MBit/s, full duplex QGH59080.02 - 07/2022 Configuration des ports 7.3 Mode Gigabit Ethernet pour les ports 7.3 Mode Gigabit Ethernet pour les ports L'équipement prend en charge 2.5 Gbit/s sur différentes interfaces avec l'un des transceivers SFP suivants : M-SFP-2.5-MM/LC EEC M-SFP-2.5-SM-/LC EEC M-SFP-2.5-SM/LC EEC M-SFP-2.5-SM+/LC EEC Le type de transceiver raccordé détermine la vitesse du port. L'équipement ne permet pas de définir la vitesse manuellement. Les ports avec 2,5 Gbit/s de vitesse ne peuvent pas prendre en charge des débits de données de 100 Mbit/s. Commentaire : Vous trouverez plus d'informations sur les numéros de commande des transceivers au chapitre « Accessoires » du manuel d'utilisation dédié à l'installation. 7.3.1 Exemple Vous utilisez le mode Gigabit Ethernet pour bénéficier d'une bande passante accrue pour les uplinks. Pour utiliser cette fonction, insérez un transceiver adapté à l'emplacement approprié. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Port, onglet Configuration. La colonne Manual configuration affiche la valeur 2.5 Gbit/s FDX pour les ports avec un transceiver 2.5 Gbit/s SFP raccordé. Vous ne pouvez pas modifier la vitesse. show port 1/1 Affiche les paramètres pour l'emplacement 1 port 1. L'entrée de liste Physical Mode affiche la valeur 2500 full pour les ports avec un transceiver 2.5 Gbit/s SFP inséré. Interface.....................1/1 Name..........................My interface -Cable-crossing Setting........Physical Mode.................2500 full Physical Status...............- QGH59080.02 - 07/2022 123 Configuration des ports 7.3 Mode Gigabit Ethernet pour les ports 124 QGH59080.02 - 07/2022 Assistance relative à la protection contre l'accès non autorisé 8.1 Modification de la communauté SNMPv1/v2 8 Assistance relative à la protection contre l'accès non autorisé L'équipement offre diverses fonctions contribuant à la protection de l'équipement contre l'accès non autorisé. Une fois que vous avez configuré l'équipement, procédez aux étapes suivantes afin de réduire le risque d'accès non autorisé à l'équipement. Modification de la communauté SNMPv1/v2 Désactivation de SNMPv1/v2 Désactivation de HTTP Utilisation de vos propres certificats HTTPS Utilisation de votre propre clé SSH Désactivation de Telnet Désactivation de Ethernet Switch Configurator Activation de la restriction d'accès IP Ajustement des délais d'expiration de session 8.1 Modification de la communauté SNMPv1/v2 SNMPv1/v2 n'utilise pas le chiffrement. Chaque paquet SNMP contient l'adresse IP de l'expéditeur et le nom de communauté en texte clair avec lequel l'expéditeur accède à l'équipement. Lorsque SNMPv1/v2 est activé, l'équipement permet à tout utilisateur connaissant le nom de communauté d'accéder à l'équipement. Les noms de communauté user dédiés aux accès en lecture et les noms de communauté admin dédiés aux accès en écriture sont réglés par défaut dans l'équipement. Si vous utilisez SNMPv1 ou SNMPv2, modifiez le noms de communauté par défaut. Traitez les noms de communauté avec discrétion. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Device Security > Management Access > SNMPv1/v2 Community. La boîte de dialogue affiche les communautés configurées. Pour la communauté Write, spécifiez le nom de communauté dans la colonne Name. Jusqu'à 32 caractères alphanumériques sont autorisés. L'équipement fait la distinction entre majuscules et minuscules. Spécifiez un nom de communauté différent du nom de communauté défini pour l'accès en écriture. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. snmp community rw <community name> Spécifier la communauté pour l'accès en lecture/ écriture. show snmp community Afficher les communautés qui ont été configurées. save Sauvegarder les réglages dans la mémoire non volatile (nvm) du profil sélectionné (« selected »). QGH59080.02 - 07/2022 125 Assistance relative à la protection contre l'accès non autorisé 8.2 Désactivation de SNMPv1/v2 8.2 Désactivation de SNMPv1/v2 Si vous avez besoin de SNMPv1 ou SNMPv2, utilisez ces protocoles uniquement dans des environnements protégés contre l'écoute clandestine. SNMPv1 et SNMPv2 n'utilisent pas le chiffrement. Les paquets SNMP contiennent la communauté en texte clair. Nous recommandons d'utiliser SNMPv3 dans l'équipement et de désactiver l'accès via SNMPv1 et SNMPv2. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Device Security > Management Access > Server, onglet SNMP. La boîte de dialogue affiche les réglages du serveur SNMP. Pour désactiver le protocole SNMPv1, décochez la case SNMPv1. Pour désactiver le protocole SNMPv2, décochez la case SNMPv2. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 126 . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. no snmp access version v1 Désactiver le protocole SNMPv1. no snmp access version v2 Désactiver le protocole SNMPv2. show snmp access Afficher les réglages du serveur SNMP. save Sauvegarder les réglages dans la mémoire non volatile (nvm) du profil sélectionné (« selected »). QGH59080.02 - 07/2022 Assistance relative à la protection contre l'accès non autorisé 8.3 Désactivation de HTTP 8.3 Désactivation de HTTP Le serveur Web fournit le protocole HTTP ou HTTPS à l'interface utilisateur graphique. Les connexions HTTPS sont chiffrées, alors que les connexions HTTP ne le sont pas. Le protocole HTTP est activé par défaut. Si vous désactivez le protocole HTTP, aucun accès non chiffré à l'interface utilisateur graphique n'est possible. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Device Security > Management Access > Server, onglet HTTP. Pour désactiver le protocole HTTP, sélectionnez le bouton radio Off dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. no http server Désactiver le protocole HTTP. . Lorsque le protocole HTTP est désactivé, vous pouvez uniquement accéder à l'interface utilisateur graphique de l'équipement via HTTPS. Dans la barre d'adresse du navigateur Web, saisissez https:// avant l'adresse IP de l'équipement. Lorsque le protocoles HTTPS est désactivé et que vous désactivez également HTTP, l'interface utilisateur graphique est inaccessible. Pour l'interface utilisateur graphique, activez le serveur HTTPS à l'aide de l'interface de ligne de commande. Pour ce faire, exécutez les étapes suivantes : enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. https server Activer le protocole HTTPS. QGH59080.02 - 07/2022 127 Assistance relative à la protection contre l'accès non autorisé 8.4 Désactivation de Telnet 8.4 Désactivation de Telnet L'équipement vous permet d'accéder à distance à l'administration de l'équipement à l'aide de Telnet ou SSH. Les connexions Telnet ne sont pas chiffrées, alors que les connexions SSH sont chiffrées. Le serveur Telnet est activé par défaut dans l'équipement. Si vous désactivez Telnet, l'accès à distance non chiffré à l'interface de ligne de commande n'est plus possible. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Device Security > Management Access > Server, onglet Telnet. Pour désactiver le serveur Telnet, sélectionnez le bouton radio Off dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. no telnet server Désactiver le serveur Telnet. . Lorsque le serveur SSH est désactivé et que vous désactivez également Telnet, l'accès à l'interface de ligne de commande n'est possible qu'à travers l'interface série de l'équipement. Pour travailler à distance avec l'interface de ligne de commande, activez SSH. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Device Security > Management Access > Server, onglet SSH. Afin d'activer le serveur SSH, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 128 enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. ssh server Activez le serveur SSH. . QGH59080.02 - 07/2022 Assistance relative à la protection contre l'accès non autorisé 8.5 Désactiver la restriction de l'accès à Ethernet Switch Configurator 8.5 Désactiver la restriction de l'accès à Ethernet Switch Configurator Ethernet Switch Configurator vous permet d'affecter les paramètres IP à l'équipement via le réseau lors de la mise en service. Ethernet Switch Configurator communique dans le VLAN d'administration de l'équipement sans chiffrement ni authentification. Une fois que l'équipement a été mis en service, nous recommandons de régler Ethernet Switch Configurator sur lecture seule ou de désactiver entièrement l'accès à Ethernet Switch Configurator. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Network. Pour retirer l'autorisation en écriture du logiciel Ethernet Switch Configurator, spécifiez la valeur readOnly dans le champ Access du cadre Ethernet Switch Configurator protocol v1/v2. Pour désactiver entièrement l'accès à Ethernet Switch Configurator, sélectionnez le bouton radio Off dans le cadre Ethernet Switch Configurator protocol v1/v2. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. network ethernet-switch-conf mode readonly Désactiver l'autorisation en écriture du logiciel Ethernet Switch Configurator. no network ethernet-switch-conf operation Désactiver l'accès à Ethernet Switch Configurator. QGH59080.02 - 07/2022 129 Assistance relative à la protection contre l'accès non autorisé 8.6 Activation de la restriction de l'accès IP 8.6 Activation de la restriction de l'accès IP Avec le réglage par défaut, vous pouvez accéder à l'administration de l'équipement depuis une adresse IP quelconque et avec les protocoles pris en charge. La restriction de l'accès IP vous permet de limiter l'accès à l'administration de l'équipement aux plages d'adresses IP sélectionnées et aux protocoles basés sur IP sélectionnés. Exemple : L'équipement doit être accessible uniquement depuis le réseau d'entreprise à l'aide de l'interface utilisateur graphique. L'administrateur dispose également d'un accès à distance via SSH. Le réseau d'entreprise dispose de la plage d'adresses 192.168.1.0/24 et de l'accès à distance depuis un réseau mobile à l'aide de la plage d'adresses IP 109.237.176.0/24. Le programme de l'application SSH connaît l'empreinte de la clé RSA. Tableau 20 : Paramètres de la restriction de l'accès IP Paramètre Réseau d'entreprise Réseau de téléphonie mobile Adresse de réseau 192.168.1.0 109.237.176.0 https, snmp ssh Masque réseau Protocoles souhaités 24 24 Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Device Security > Management Access > IP Access Restriction. Cochez la case située dans la colonne Active pour l'entrée. Cette entrée permet aux utilisateurs d'accéder à l'équipement depuis une adresse IP quelconque et à l'aide des protocoles pris en charge. La plage d'adresses du réseau d'entreprise : Pour ajouter une entrée de tableau, cliquez sur le bouton . Spécifiez la plage d'adresses du réseau d'entreprise dans la colonne IP address range : 192.168.1.0/24 Pour l'intervalle d'adresses du réseau d'entreprise, désactivez les protocoles non souhaités. Les cases à cocher HTTPS, SNMP et Active restent cochées. La plage d'adresses du réseau de téléphonie mobile : Pour ajouter une entrée de tableau, cliquez sur le bouton . Spécifiez la plage d'adresses du réseau mobile dans la colonne IP address range : 109.237.176.0/24 Pour l'intervalle d'adresses du réseau mobile, désactivez les protocoles non souhaités. Les cases à cocher SSH et Active restent cochées. Avant d'activer cette fonction, vérifiez qu'au moins une entrée active du tableau vous permet l'accès. Sinon, la connexion à l'équipement prend fin lorsque vous modifiez les réglages. L'accès à l'administration de l'équipement n'est possible qu'à l'aide de l'interface de ligne de commande via l'interface série de l'équipement. Afin d'activer la restriction de l'accès IP, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 130 . QGH59080.02 - 07/2022 Assistance relative à la protection contre l'accès non autorisé 8.6 Activation de la restriction de l'accès IP enable Basculez sur le mode Privileged EXEC. show network management access global Indique si la restriction de l'accès IP est activée ou désactivée. show network management access rules Afficher les entrées qui ont été configurées. no network management access operation Désactiver la restriction de l'accès IP. network management access add 2 Créer l'entrée pour la plage d'adresses du réseau d'entreprise. Numéro du prochain index disponible dans cet exemple : 2. network management access modify 2 ip 192.168.1.0 network management access modify 2 mask 24 Spécifier l'adresse IP du réseau d'entreprise. Spécifier le masque réseau du réseau d'entreprise. network management access modify 2 ssh disable Désactiver SSH pour la plage d'adresses du réseau d'entreprise. Répéter l'opération pour chaque protocole non souhaité. network management access add 3 Créer une entrée pour la plage d'adresses du réseau mobile. Numéro du prochain index disponible dans cet exemple : 3. network management access modify 3 ip 109.237.176.0 Spécifier l'adresse IP du réseau mobile. network management access modify 3 mask 24 Spécifier le masque réseau du réseau de téléphonie mobile. network management access modify 3 snmp disable Désactiver SNMP pour la plage d'adresses du réseau de téléphonie mobile. Répéter l'opération pour chaque protocole non souhaité. no network management access status 1 Désactiver l'entrée par défaut. Cette entrée permet aux utilisateurs d'accéder à l'équipement depuis une adresse IP quelconque et à l'aide des protocoles pris en charge. network management access status 2 Activer une entrée pour la plage d'adresses du réseau d'entreprise. network management access status 3 Activer une entrée pour la plage d'adresses du réseau mobile. show network management access rules Afficher les entrées qui ont été configurées. network management access operation Activer la restriction de l'accès IP. QGH59080.02 - 07/2022 131 Assistance relative à la protection contre l'accès non autorisé 8.7 Ajustement des délais d'expiration de session 8.7 Ajustement des délais d'expiration de session L'équipement vous permet de mettre automatiquement fin à la session suite à l'inactivité de l'utilisateur connecté. Le délai d'expiration est la période d'inactivité écoulée depuis la dernière action de l'utilisateur. Vous pouvez spécifier un délai d'expiration pour les applications suivantes : Sessions d'interface de ligne de commande à l'aide d'une connexion SSH Sessions d'interface de ligne de commande via une connexion Telnet Sessions d'interface de ligne de commande à l'aide d'une connexion série Interface utilisateur graphique Délai d'expiration pour les sessions d'interface de ligne de commande à l'aide d'une connexion SSH Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Device Security > Management Access > Server, onglet SSH. Spécifiez le délai d'expiration en minutes dans le champ Session timeout [min] du cadre Configuration. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. ssh timeout <0..160> Spécifier le délai d'expiration en minutes pour les sessions d'interface de ligne de commande à l'aide une connexion SSH. Délai d'expiration pour les sessions d'interface de ligne de commande via une connexion Telnet Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Device Security > Management Access > Server, onglet Telnet. Spécifiez le délai d'expiration en minutes dans le champ Session timeout [min] du cadre Configuration. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 132 . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. telnet timeout <0..160> Spécifier le délai d'expiration en minutes pour les sessions d'interface de ligne de commande à l'aide d'une connexion Telnet. QGH59080.02 - 07/2022 Assistance relative à la protection contre l'accès non autorisé 8.7 Ajustement des délais d'expiration de session Délai d'expiration pour les sessions d'interface de ligne de commande à l'aide d'une connexion série Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Device Security > Management Access > CLI, onglet Global. Spécifiez le délai d'expiration en minutes dans le champ Serial interface timeout [min] du cadre Configuration. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. cli serial-timeout <0..160> Spécifier le délai d'expiration en minutes pour les sessions d'interface de ligne de commande à l'aide d'une connexion série. Délai d'expiration de l'interface utilisateur graphique Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Device Security > Management Access > Web. Spécifiez le délai d'expiration en minutes dans le champ Web interface session timeout [min] du cadre Configuration. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. network management access web timeout <0..160> Spécifier la période d'expiration en minutes pour les sessions de l'interface utilisateur graphique QGH59080.02 - 07/2022 133 Assistance relative à la protection contre l'accès non autorisé 8.7 Ajustement des délais d'expiration de session 134 QGH59080.02 - 07/2022 Commande du trafic de données 9.1 Protection contre un accès non autorisé 9 Commande du trafic de données L'équipement vérifie les paquets de données à transférer conformément aux règles définies. Les paquets de données auxquels les règles s'appliquent sont soit transférés par l'équipement, soit bloqués. Si des paquets de données ne correspondent à aucune règle, l'équipement les bloque. Les ports de routage auxquels aucune règle n'est affectée laissent passer les paquets. Dès que des règles sont affectées, elles sont traitées en priorité. Ensuite, l'action standard spécifiée de l'équipement est exécutée. L'équipement fournit les fonctions suivantes pour la commande du flux de données : Commande de requête de service (Denial of Service, DoS) Accès refusé aux équipements en fonction de leur adresse IP ou MAC (Access Control List) L'équipement observe et surveille le flux de données. L'équipement prend les résultats de l'observation et de la surveillance et les associe aux règles de sécurité du réseau pour générer ce que l'on appelle un tableau d'état. Sur la base de ce tableau d'état, l'équipement décide d'accepter, de dénier ou de rejeter les données. Les paquets de données sont filtrés par l'équipement selon la séquence suivante : DoS … si permit ou accept, passage à la règle suivante ACL … si permit ou accept, passage à la règle suivante 9.1 Protection contre un accès non autorisé Avec cette fonction, l'équipement vous aide à vous protéger contre des paquets de données non valides ou falsifiés destinés à certains services ou équipements. Vous avez la possibilité de spécifier des filtres afin de restreindre le flux de données à des fins de protection contre des attaques de type Denial of Service. Les filtres activés vérifient les paquets de données entrants et les rejettent dès qu'une correspondance avec le critère du filtre est trouvée. La boîte de dialogue Network Security > DoS > Global contient 2 cadres dans lesquels vous activez les différents filtres. Pour les activer, cochez les cases correspondantes. Dans le cadre TCP/UDP, vous activez jusqu'à 4 filtres qui n'influent que sur les paquets TCP et UDP. À l'aide de ce filtre, vous désactivez les scans des ports utilisés par les attaquants pour essayer de détecter les équipements et services proposés. Les filtres fonctionnent comme décrit ci-dessous : Tableau 21 : Filtres DoS pour paquets TCP Filtre Action Activate Null Scan Filter L'équipement détecte et rejette les paquets TCP entrants présentant les propriétés suivantes : Aucun drapeau TCP n'est défini. Le numéro de séquence TCP est 0. QGH59080.02 - 07/2022 135 Commande du trafic de données 9.1 Protection contre un accès non autorisé Tableau 21 : Filtres DoS pour paquets TCP Filtre Action Activate Xmas Filter L'équipement détecte et rejette les paquets TCP entrants présentant les propriétés suivantes : Les drapeaux TCP FIN, URG et PSH sont définis simultanément. Le numéro de séquence TCP est 0. Activate SYN/FIN Filter L'équipement détecte et rejette les paquets TCP entrants dans lesquels les drapeaux TCP SYN et FIN sont définis simultanément. Activate Minimal Header Filter L'équipement détecte et rejette les paquets TCP entrants dans lesquels l'en-tête TCP est trop court. Le cadre ICMP propose 2 options de filtre pour les paquets ICMP. La fragmentation des paquets ICMP est le signe d'une attaque. Si vous activez ce filtre, l'équipement détecte les paquets ICMP fragmentés et les rejette. À l'aide du paramètre Allowed payload size [byte], vous pouvez également spécifier la taille maximale admissible des données utiles pour les paquets ICMP. L'équipement rejette les paquets de données qui excèdent cette spécification en octets. Commentaire : Vous pouvez combiner les filtres comme vous le souhaitez dans la boîte de dialogue Network Security > DoS > Global. Lorsque plusieurs filtres sont sélectionnés, un Ou logique s'applique : si le premier ou le deuxième (ou le troisième, etc.) filtre s'applique à un paquet de données, l'équipement le rejette. 136 QGH59080.02 - 07/2022 Commande du trafic de données 9.2 ACL 9.2 ACL Dans ce menu, vous pouvez saisir les paramètres des listes de contrôle d'accès (ACL). L'équipement utilise les ACL pour filtrer les paquets de données reçus sur des VLAN ou sur des ports individuels ou multiples. Dans une ACL, vous spécifiez les règles que l'équipement utilise pour filtrer les paquets de données. Lorsque l'une de ces règles s'applique à un paquet, l'équipement applique au paquet les actions spécifiées dans la règle. Les actions disponibles sont les suivantes : autoriser (permit) rejeter (deny) rediriger sur un port donné (voir le champ Redirection port) copier en miroir (voir le champ Mirror port) La liste ci-dessous contient des critères que vous pouvez appliquer pour filtrer les paquets de données : Adresse source ou cible d'un paquet (MAC) Adresse source ou cible d'un paquet de données (IPv4) Port source ou cible d'un paquet de données (IPv4) Vous pouvez spécifier les types d'ACL suivants : ACL IP pour VLAN ACL IP pour ports ACL MAC pour VLAN ACL MAC pour ports Lorsque vous affectez une ACL IP et une ACL MAC à la même interface, l'équipement utilise d'abord l'ACL IP pour filtre le flux de données. L'équipement applique les règles de l'ACL MAC une fois les paquets filtrés à l'aide de l'ACL IP. La priorité d'une ACL est indépendante de l'index d'une règle. Au sein d'une ACL, l'équipement traite les règles dans l'ordre. L'index de chaque règle détermine l'ordre dans lequel l'équipement filtre le flux de données. Lorsque vous affectez une ACL à un port ou à un VLAN, vous pouvez spécifier sa priorité avec l'index. Plus le nombre est petit, plus la priorité est élevée. L'équipement traite d'abord la règle avec la priorité la plus élevée. Si aucune des règles spécifiées dans une ACL ne s'applique à un paquet de données, la règle deny implicite s'applique. Ainsi, l'équipement rejette les paquets de données reçus. Gardez à l'esprit que l'équipement met directement en œuvre la règle deny implicite. Commentaire : Le nombre d'ACL disponibles dépend de l'équipement. Vous trouverez plus d'informations sur les valeurs des ACL au chapitre « Caractéristiques techniques » à la page 383. Commentaire : Vous pouvez affecter une même ACL à un nombre quelconque de ports ou VLAN. Le menu ACL contient les boîtes de dialogue suivantes : ACL IPv4 Rule ACL MAC Rule ACL Assignment Ces boîtes de dialogue offrent les options suivantes : Spécification des règles des différents types d'ACL. Affectation des priorités requises aux règles. Affectation des ACL aux ports ou aux VLAN. QGH59080.02 - 07/2022 137 Commande du trafic de données 9.2 ACL 9.2.1 Création et modification de règles IPv4 Lors du filtrage des paquets de données IPv4, l'équipement vous permet de : créer de nouveaux groupes et règles ; ajouter de nouvelles règles à des groupes existants ; modifier une règle existante ; activer et désactiver des groupes et des règles ; supprimer des groupes et règles existants ; modifier l'ordre des règles existantes. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Network Security > ACL > IPv4 Rule. Cliquez sur le bouton . La boîte de dialogue affiche la fenêtre Create. Pour créer un groupe, spécifiez un nom évocateur dans le champ Group name. Vous pouvez combiner plusieurs règles dans un groupe. Pour ajouter une règle à un groupe existant, sélectionnez le nom du groupe dans le champ Group name. Dans le champ Index, vous spécifiez le numéro de la règle au sein de l'ACL. Ce numéro définit la priorité de la règle. Cliquez sur le bouton Ok. L'équipement ajoute la règle au tableau. Le groupe et le rôle sont immédiatement actifs. Pour désactiver un groupe ou des règles, décochez la case dans la colonne Active. Pour supprimer une règle, mettez en surbrillance l'entrée de tableau concernée et cliquez sur le bouton . Modifiez les paramètres de la règle dans le tableau. Pour modifier une valeur, double-cliquez dans le champ concerné. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Commentaire : L'équipement vous permet d'utiliser des caractères génériques avec les paramètres Source IP address et Destination IP address. Par exemple, si vous saisissez 192.168.?.?, l'équipement autorise les adresses commençant par 192.168. Commentaire : La condition préalable pour modifier les valeurs dans les colonnes Source TCP/UDP port et Destination TCP/UDP port est de spécifier la valeur tcp ou udp dans la colonne Protocol. Commentaire : La condition préalable pour modifier la valeur dans les colonnes Redirection port et Mirror port est de spécifier la valeur permit dans la colonne Action. 138 QGH59080.02 - 07/2022 Commande du trafic de données 9.2 ACL 9.2.2 Création et configuration d'une ACL IP à l'aide de l'interface de ligne de commande Dans l'exemple suivant, vous configurez des ACL pour bloquer les communications depuis les ordinateurs B et C vers l'ordinateur A via IP (TCP, UDP, etc.). IP: 10.0.1.11/24 IP: 10.0.1.13/24 C Port 1 B Port 3 IP: 10.0.1.158/24 IP: 10.0.1.159/24 Port 2 Port 4 D Figure 22 : Exemple d'une ACL IP A Exécutez les étapes suivantes : 9.2.3 enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. ip access-list extended name filter1 deny src 10.0.1.11-0.0.0.0 dst 10.0.1.158-0.0.0.0 assign-queue 1 Ajoutez une ACL IP avec le nom filter1. Ajoutez une règle refusant les paquets de données IP de 10.0.1.11 à 10.0.1.158. Priorité 1 (priorité la plus haute). ip access-list extended name filter1 permit src any dst any Ajoutez une règle à l'ACL IP autorisant les paquets de données IP. show access-list ip filter1 Affichez les règles de l'ACL IP filter1. ip access-list extended name filter2 deny src 10.0.1.13-0.0.0.0 dst 10.0.1.158-0.0.0.0 assign-queue 1 Ajoutez une ACL IP avec le nom filter2. Ajoutez une règle refusant les paquets de données IP de 10.0.1.13 à 10.0.1.158. Priorité 1 (priorité la plus haute). show access-list ip filter2 Affichez les règles de l'ACL IP filter2. Création et modification de règles MAC Lors du filtrage des paquets de données MAC, l'équipement vous permet de : créer de nouveaux groupes et règles ; ajouter de nouvelles règles à des groupes existants ; modifier une règle existante ; activer et désactiver des groupes et des règles ; supprimer des groupes et règles existants ; modifier l'ordre des règles existantes. QGH59080.02 - 07/2022 139 Commande du trafic de données 9.2 ACL Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Network Security > ACL > MAC Rule. Cliquez sur le bouton . La boîte de dialogue affiche la fenêtre Create. Pour créer un groupe, spécifiez un nom évocateur dans le champ Group name. Vous pouvez combiner plusieurs règles dans un groupe. Pour ajouter une règle à un groupe existant, sélectionnez le nom du groupe dans le champ Group name. Dans le champ Index, vous spécifiez le numéro de la règle au sein de l'ACL. Ce numéro définit la priorité de la règle. Cliquez sur le bouton Ok. L'équipement ajoute la règle au tableau. Le groupe et le rôle sont immédiatement actifs. Pour désactiver un groupe ou des règles, décochez la case dans la colonne Active. Pour supprimer une règle, mettez en surbrillance l'entrée de tableau concernée et cliquez sur le bouton . Modifiez les paramètres de la règle dans le tableau. Pour modifier une valeur, double-cliquez dans le champ concerné. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Commentaire : Dans les champs Source MAC address et Destination MAC address, vous pouvez utiliser des caractères génériques au format FF:??:??:??:??:?? ou ??:??:??:??:00:01. Utilisez des majuscules ici. 9.2.4 Création et configuration d'une ACL MAC à l'aide de l'interface de ligne de commande Dans l'exemple suivant, AppleTalk et IPX doivent être exclus de tout le réseau. Pour ce faire, exécutez les étapes suivantes : enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. mac acl add 1 macfilter Ajoute une ACL MAC avec l'ID 1 et le nom macfilter. mac acl rule add 1 1 deny src any any dst any any etype appletalk mac acl rule add 1 2 deny src any any dst any any etype ipx-old mac acl rule add 1 3 deny src any any dst any any etype ipx-new mac acl rule add 1 4 permit src any any dst any any show acl mac rules 1 interface 1/1,1/2,1/3,1/4,1/5,1/6 140 Ajoute une règle en position 1 de l'ACL MAC avec l'ID 1 rejetant les paquets avec EtherType 0x809B (AppleTalk). Ajoute une règle en position 2 de l'ACL MAC avec l'ID 1 rejetant les paquets avec EtherType 0x8137 (IPX alt). Ajoute une règle en position 3 de l'ACL MAC avec l'ID 1 rejetant les paquets avec EtherType 0x8138 (IPX). Ajoute une règle en position 4 de l'ACL MAC avec l'ID 1 transférant les paquets. Affiche les règles de l'ACL MAC avec l'ID 1. Basculez en mode de configuration des interfaces 1/1 à 1/6. QGH59080.02 - 07/2022 Commande du trafic de données 9.2 ACL acl mac assign 1 in 1 exit show acl mac assignment 1 9.2.5 Affecte l'ACL MAC avec l'ID 1 à des paquets de données entrants (1/1) sur les interfaces 1/6 à in. Quitte le mode d'interface. Affiche l'affectation de l'ACL MAC avec l'ID 1 à des interfaces ou des VLAN. Affectation d'ACL à un port ou un VLAN Lorsque vous affectez des ACL à un port ou un VLAN, l'équipement offre les options suivantes : Sélection du port ou du VLAN. Spécification de la priorité de l'ACL. Sélection de l'ACL à l'aide du nom de groupe. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Network Security > ACL > Assignment. Cliquez sur le bouton . La boîte de dialogue affiche la fenêtre Create. Dans le champ Port/VLAN, spécifiez le port ou le VLAN souhaité. Dans le champ Priority, spécifiez la priorité. Dans le champ Direction, spécifiez les paquets de données auxquels l'équipement applique la règle. Dans le champ Group name, spécifiez la règle que l'équipement affecte au port ou au VLAN. Cliquez sur le bouton Ok. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton QGH59080.02 - 07/2022 . 141 Commande du trafic de données 9.3 Contournement de l'authentification MAC 9.3 Contournement de l'authentification MAC La fonction MAC authorized bypass permet aux clients ne prenant pas en charge la norme technique IEEE 802.1X, tels que les imprimantes et les fax, de s'authentifier sur le réseau à l'aide de leur adresse MAC. L'équipement vous permet de spécifier le format de l'adresse MAC utilisée pour authentifier les clients sur le serveur RADIUS. Exemple : Divisez l'adresse MAC en 6 groupes de 2 caractères. Utilisez des lettres majuscules et un double point en tant que séparateur : AA:BB:CC:DD:EE:FF Utilisez la forme xY-45uM_e Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Network Security > 802.1X Port Authentication > Global. Dans le cadre MAC authentication bypass format options, exécutez les étapes suivantes : Dans la liste déroulante Group size, sélectionnez la valeur 2. L'équipement divise l'adresse MAC en 6 groupes de 2 caractères. Dans la liste déroulante Group separator, sélectionnez le caractère :. Dans la liste déroulante Upper or lower case, sélectionnez l'élément upper-case. Dans le champ Password, saisissez le mot de passe xY-45uM_e. L'équipement utilise ce mot de passe pour chaque client qui s’authentifie sur le serveur RADIUS. Si vous laissez le champ vide, l'équipement utilise l'adresse MAC formatée comme mot de passe. Pour sauvegarder temporairement les réglages, cliquez sur le bouton enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. dot1x mac-authentication-bypass format group-size 2 Spécifiez la taille du groupe 2. dot1x mac-authentication-bypass format group-separator : 142 . Spécifiez le séparateur de groupe :. dot1x mac-authentication-bypass format letter-case upper-case Indique que l'équipement formate les données d'authentification en majuscules. dot1x mac-authentication-bypass password xY-45uM_e Spécifiez le mot de passe xY-45uM_e. L'équipement utilise ce mot de passe pour authentifier chaque client sur le serveur RADIUS. QGH59080.02 - 07/2022 Monitorage de la charge du réseau 10.1 Distribution directe des paquets 10 Monitorage de la charge du réseau L'équipement dispose de plusieurs fonctions qui vous permettent de réduire la charge du réseau : Distribution directe des paquets Multicasts Limiteur de charge Priorisation - QoS Contrôle de flux 10.1 Distribution directe des paquets L'équipement réduit la charge du réseau avec la distribution directe des paquets. Sur chacun de ses ports, l'équipement apprend l'adresse MAC de l'expéditeur des paquets de données reçus. L'équipement sauvegarde la combinaison « port et adresse MAC » dans son tableau d'adresses MAC (FDB). En appliquant la méthode « Store and Forward », l'équipement met en mémoire tampon les données reçues et vérifie leur validité avant de les transférer. L'équipement rejette les paquets de données non valides et défectueux. 10.1.1 Apprentissage des adresses MAC Lorsque l'équipement reçoit un paquet de données, il vérifie si l'adresse MAC de l'expéditeur est déjà sauvegardée dans le tableau des adresses MAC (FDB). Lorsque l'adresse MAC de l'expéditeur est inconnue, l'équipement génère une nouvelle entrée. L'équipement compare alors l'adresse MAC cible du paquet de données avec les entrées sauvegardées dans le tableau des adresses MAC (FDB) : L'équipement transfère les paquets avec une adresse MAC cible connue directement aux ports qui ont déjà reçu des paquets de données de cette adresse MAC. L'équipement transfère les paquets de données avec des adresses cibles inconnues, c'est-àdire que l'équipement transfère ces paquets de données à chaque port. 10.1.2 Vieillissement des adresses MAC apprises Les adresses qui n'ont pas été détectées par l'équipement pendant un laps de temps configurable (durée de vieillissement) sont supprimées du tableau des adresses MAC (FSB) par l'équipement. Un redémarrage ou une réinitialisation du tableau des adresses MAC supprime les entrées dans le tableau des adresses MAC (FDB). QGH59080.02 - 07/2022 143 Monitorage de la charge du réseau 10.1 Distribution directe des paquets 10.1.3 Entrées d'adresses statiques Outre l'apprentissage de l'adresse MAC de l'expéditeur, l'équipement permet également de définir manuellement les adresses MAC. Ces adresses MAC restent configurées et sont conservées en cas de réinitialisation du tableau des adresses MAC (FDB) ou de redémarrage de l'équipement. Les entrées d'adresses statiques permettent à l'équipement de transférer des paquets de données directement aux ports sélectionnés. Si vous ne spécifiez aucun port cible, l'équipement rejette les paquets de données correspondants. Vous pouvez gérer les entrées d'adresses statiques dans l'interface utilisateur graphique ou dans l'interface de ligne de commande. Exécutez les étapes suivantes : Créez une entrée d'adresse statique. Ouvrez la boîte de dialogue Switching > Filter for MAC Addresses. Ajoutez une adresse MAC configurable par l'utilisateur : Cliquez sur le bouton . La boîte de dialogue affiche la fenêtre Create. Dans le champ Address, spécifiez l'adresse MAC cible. Dans le champ VLAN ID, spécifiez l'ID du VLAN. Dans la liste Port, sélectionnez les ports auxquels l'équipement transfère les paquets de données avec l'adresse MAC cible spécifiée dans le VLAN indiqué. Si vous avez défini une adresse MAC Unicast dans le champ Address, sélectionnez un seul port. Si vous avez défini une adresse MAC Multicast dans le champ Address, sélectionnez un ou plusieurs ports. Si vous souhaitez que l'équipement rejette les paquets de données avec l'adresse MAC cible, ne sélectionnez aucun port. Cliquez sur le bouton Ok. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 144 . QGH59080.02 - 07/2022 Monitorage de la charge du réseau 10.1 Distribution directe des paquets enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. mac-filter <MAC address> <VLAN ID> interface 1/1 mac-filter <MAC address> <VLAN ID> Créez le filtre d'adresse MAC, qui comprend une adresse MAC et un VLAN-ID. Basculez sur le mode de configuration de l'interface 1/1. Affectez le port à un filtre d'adresse MAC préalablement créé. Sauvegarder les réglages dans la mémoire non volatile (nvm) du profil sélectionné (« selected »). save Convertissez une adresse MAC apprise en une entrée d'adresse statique. Ouvrez la boîte de dialogue Switching > Filter for MAC Addresses. Pour convertir une adresse MAC apprise en une entrée d'adresse statique, sélectionnez la valeur permanent dans la colonne Status. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Désactivez une entrée d'adresse statique. Ouvrez la boîte de dialogue Switching > Filter for MAC Addresses. Pour désactiver une entrée d'adresse statique, sélectionnez la valeur invalid dans la colonne Status. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. interface 1/1 Basculez sur le mode de configuration de l'interface 1/1. no mac-filter <MAC address> <VLAN ID> Basculez sur le mode de configuration. exit no mac-filter <MAC address> Annulez l'affectation du filtre d'adresse MAC sur le port. <VLAN ID> Supprimez le filtre d'adresse MAC, qui comprend un adresse MAC et un VLAN-ID. exit Basculez sur le mode Privileged EXEC. save Sauvegarder les réglages dans la mémoire non volatile (nvm) du profil sélectionné (« selected »). Supprimez les adresses MAC apprises. Pour supprimer les adresses apprises du tableau des adresses MAC (FDB), ouvrez la boîte de dialogue Basic Settings > Restart et cliquez sur le bouton Reset MAC address table. clear mac-addr-table QGH59080.02 - 07/2022 Supprimez les adresses MAC apprises du tableau d'adresses MAC (FDB). 145 Monitorage de la charge du réseau 10.2 Multicasts 10.2 Multicasts Par défaut, l'équipement transfère les paquets de données avec une adresse Multicast, c'est-à-dire que l'équipement transfère les paquets de données à chaque port. Cela entraîne une charge accrue du réseau. L'utilisation de la fonction IGMP snooping peut réduire la charge du réseau générée par le trafic de données Multicast. IGMP snooping permet à l'équipement d'envoyer des paquets de données Multicast uniquement sur les ports auxquels les équipements « intéressés » par le Multicast sont connectés. 10.2.1 Exemple d'application Multicast Des caméras de surveillance transmettent des images aux moniteurs dans la salle des machines et dans la salle de contrôle. Avec une transmission IP Multicast, les caméras transmettent leurs données graphiques via le réseau dans des paquets Multicast. L'Internet Group Management Protocol (IGMP) organise le trafic de données Multicast entre les routeurs Multicast et les moniteurs. Les commutateurs réseau entre les routeurs Multicast et les moniteurs surveillent le trafic de données IGMP en permanence (« IGMP Snooping »). Les commutateurs réseau sauvegardent les connexions pour recevoir un flux Multicast (rapport IGMP). L'équipement crée ensuite une entrée dans le tableau d'adresses MAC (FDB) et transfère les paquets Multicast uniquement aux ports sur lesquels il a précédemment reçu des reports IGMP. 10.2.2 IGMP Snooping L'Internet Group Management Protocol (IGMP) décrit la distribution des informations Multicast entre les routeurs et les récepteurs sur la couche 3. IGMP Snooping décrit la fonction d'un commutateur réseau qui surveille en permanence le trafic IGMP et optimise ses propres réglages de transmission pour ce trafic de données. La fonction IGMP Snooping dans l'équipement obéit à la norme technique RFC 4541 (Considerations for Internet Group Management Protocol (IGMP) and Multicast Listener Discovery (MLD) Snooping Switches). Les routeurs Multicast avec une fonction IGMP activée demandent périodiquement (requête) l'enregistrement de flux Multicast afin de déterminer les membres du groupe Multicast IP associés. Les membres du groupe Multicast IP répondent avec un message Report (Rapport). Ce message Report (Rapport) contient les paramètres requis par la fonction IGMP. Le routeur Multicast saisit l'adresse du groupe Multicast IP tirée du message Report (Rapport) dans sa table de routage. Ainsi, il transfère les paquets de données avec ce groupe Multicast IP dans le champ d'adresse cible conformément à sa table de routage. Lorsqu'ils quittent un groupe Multicast (IGMP version 2 et supérieures), les récepteurs se déconnectent avec un message « Leave » (Quitter) et n'envoient plus de messages Report (Rapport). S'il ne reçoit plus de messages Report (Rapport) de ce récepteur dans un délai donné (durée de vieillissement), le routeur Multicast supprime l'entrée d'un récepteur dans la table de routage. Lorsque plusieurs routeurs Multicast IGMP sont dans le même réseau, l'équipement avec l'adresse IP la plus petite reprend la fonction de requête. En l'absence de tout routeur Multicast sur le réseau, vous pouvez activer la fonction de requête dans un commutateur réseau équipé en conséquence. 146 QGH59080.02 - 07/2022 Monitorage de la charge du réseau 10.2 Multicasts Un commutateur réseau qui connecte un récepteur Multicast à un routeur Multicast analyse les informations IGMP avec la méthode IGMP Snooping. La méthode IGMP Snooping permet également aux commutateurs réseau d'utiliser la fonction IGMP. Un commutateur réseau sauvegarde les adresses MAC dérivées des adresses IP des récepteurs Multicast en tant qu'adresses Multicast reconnues dans son tableau d'adresses MAC (FDB). De plus, le commutateur réseau identifie les ports sur lesquels il a reçu des rapports pour une adresse Multicast spécifique. De cette manière, le commutateur réseau transfère les paquets Multicast uniquement aux ports auxquels des récepteurs Multicast sont connectés. Les autres ports ne reçoivent pas ces paquets. Une fonctionnalité spéciale de l'équipement est la possibilité de déterminer le traitement de paquets de données avec des adresses Multicast inconnues. En fonction du réglage, l'équipement rejette ces paquets de données ou les transfère à chaque port. Par défaut, l'équipement transmet les paquets de données uniquement aux ports avec des équipements connectés, qui à leur tour reçoivent des paquets de requête. Vous pouvez aussi d'envoyer en outre les paquets Multicast connus aux ports de requête. Réglage de l'IGMP Snooping Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > IGMP Snooping > Global. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre Operation. Lorsque la fonction IGMP Snooping est désactivée, l'équipement se comporte comme suit : L'équipement ignore la requête reçue et les messages Report (Rapport). L'équipement transfère les paquets de données reçus avec une adresse Multicast en tant qu'adresse cible à chaque port. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Spécification des réglages pour un port : Ouvrez la boîte de dialogue Switching > IGMP Snooping > Configuration, onglet Port. Pour activer la fonction IGMP Snooping sur un port, cochez la case dans la colonne Active pour le port concerné. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Spécification des réglages pour un VLAN : Ouvrez la boîte de dialogue Switching > IGMP Snooping > Configuration, onglet VLAN ID. Pour activer la fonction IGMP Snooping pour un VLAN spécifique, cochez la case dans la colonne Active pour le VLAN concerné. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton QGH59080.02 - 07/2022 . 147 Monitorage de la charge du réseau 10.2 Multicasts Réglage de la fonction IGMP Querier L'équipement lui-même envoie, à titre facultatif, des messages de requête actifs ; sinon, il répond aux messages de requête ou détecte d'autres requérants Multicast dans le réseau (fonction IGMP Snooping Querier). Prérequis : La fonction IGMP Snooping est activée globalement. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > IGMP Snooping > Querier. Dans le cadre Operation, activez/désactivez la fonction IGMP Snooping Querier de l'équipement de manière globale. Pour activer la fonction IGMP Snooping Querier pour un VLAN spécifique, cochez la case dans la colonne Active pour le VLAN concerné. L'équipement exécute un simple processus de sélection : lorsque l'adresse IP source de l'autre requérant Multicast est plus petite que la sienne, il bascule sur l'état passif, dans lequel il n'envoie plus de requêtes. Dans la colonne Address, vous spécifiez l'adresse IP Multicast que l'équipement insère dans l'adresse de l'expéditeur dans les requêtes générées. Vous utilisez l'adresse du routeur Multicast. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Améliorations de la fonction IGMP Snooping (tableau) La boîte de dialogue Switching > IGMP Snooping > Snooping Enhancements vous permet d'accéder aux réglages améliorés de la fonction IGMP Snooping. Vous activez ou désactivez les réglages pour chaque port dans un VLAN. Les réglages suivants sont possibles : Static Utilisez ce réglage pour définir le port en tant que port de requête statique. L'équipement transfère chaque message IGMP sur un port de requête statique, même s'il n'a préalablement reçu aucun message de requête sur ce port. Lorsque l'option statique est désactivée et que l'équipement a préalablement reçu des messages de requête IGMP, il transfère les messages IGMP sur ce port. Lorsque c'est le cas, l'entrée affiche L (« learned »). Learn by LLDP Un port avec ce réglage détecte automatiquement d'autres équipements Schneider Electric utilisant LLDP (Link Layer Discovery Protocol). L'équipement apprend alors l'état de requête IGMP de ce port auprès de ces équipements Schneider Electric et configure la fonction IGMP Snooping Querier en conséquence. L'entrée ALA indique que la fonction Learn by LLDP est activée. Lorsque l'équipement trouve un autre équipement Schneider Electric sur ce port dans ce VLAN, l'entrée affiche également A (« automatic » (automatique)). Forward All Avec ce réglage, l'équipement transfère les paquets de données destinés à une adresse Multicast à ce port. Le réglage est adapté dans les situations suivantes, par exemple : – À des fins de diagnostic. – Pour les équipements dans un anneau MRP : après la commutation de l'anneau, la fonction Forward All permet de reconfigurer le réseau rapidement pour les paquets de données avec adresses cibles Multicast enregistrées. Activez la fonction Forward All sur chaque port d'anneau. 148 QGH59080.02 - 07/2022 Monitorage de la charge du réseau 10.2 Multicasts Prérequis : La fonction IGMP Snooping est activée globalement. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > IGMP Snooping > Snooping Enhancements. Double-cliquez sur le port choisi dans le VLAN choisi. Pour activer une ou plusieurs fonctions, sélectionnez les options correspondantes. Cliquez sur le bouton Ok. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. vlan database Passer en mode de configuration VLAN. igmp-snooping vlan-id 1 forward-all 1/1 Activez la fonction Forward All pour le port 1/1 dans le VLAN 1. Configuration de Multicasts L'équipement vous permet de configurer l'échange de paquets de données Multicast. L'équipement propose différentes options selon si les paquets de données doivent être envoyés à des destinataires Multicast inconnus ou connus. Les réglages pour les adresses Multicast inconnues sont globaux pour tout l'équipement. Les options suivantes peuvent être sélectionnées : L'équipement rejette les Multicasts inconnus. L'équipement transfère les Multicasts inconnus à tous les ports. Commentaire : Les réglages d'échange pour les adresses Multicast inconnues s'appliquent également aux adresses IP réservées à partir du « Local Network Control Block » (224.0.0.0..224.0.0.255). Ce comportement peut influer sur les protocoles de routage de niveau supérieur. Pour chaque VLAN, vous spécifiez individuellement l'envoi de paquets Multicast à des adresses Multicast connues. Les options suivantes peuvent être sélectionnées : L'équipement transfère des Multicasts connus aux ports ayant préalablement reçu des messages de requête (ports de requête) et aux ports enregistrés. Les ports enregistrés sont des ports avec destinataires Multicast enregistrés auprès du groupe Multicast correspondant. Cette option garantit que le transfert fonctionne avec des applications basiques sans configuration supplémentaire. L'équipement transfère des Multicasts connus uniquement aux ports enregistrés. Ce réglage présente l'avantage d'utiliser de manière optimale la bande passante disponible grâce à une distribution directe. Prérequis : La fonction IGMP Snooping est activée globalement. QGH59080.02 - 07/2022 149 Monitorage de la charge du réseau 10.2 Multicasts Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > IGMP Snooping > Multicasts. Dans le cadre Configuration, vous spécifiez comment l'équipement envoie des paquets de données à des adresses Multicast inconnues. send to registered ports L'équipement transfère les paquets avec une adresse Multicast inconnue à tous les ports de requête. Dans la colonne Known multicasts, vous spécifiez comment l'équipement envoie des paquets de données à des adresses Multicast connues dans le VLAN correspondant. Cliquez dans le champ de votre choix et sélectionnez la valeur souhaitée. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 150 . QGH59080.02 - 07/2022 Monitorage de la charge du réseau 10.3 Limiteur de charge 10.3 Limiteur de charge La fonction de limiteur de charge garantit un fonctionnement stable, même avec des volumes de trafic importants, en limitant le trafic sur les ports. La limitation de la charge est réalisée individuellement pour chaque port, ainsi que séparément pour les trafics entrant et sortant. Si le débit de données sur un port excède la limite définie, l'équipement rejette la surcharge sur ce port. La limitation de la charge intervient exclusivement sur la couche 2. Dans le cadre de ce processus, la fonction de limiteur de charge ignore les informations des protocoles des niveaux supérieurs, comme IP ou TCP. Cela peut influer sur le trafic TCP. Pour minimiser ces effets, utilisez les options suivantes : Restreignez la limitation de la charge à certains types de paquets, par exemple Broadcasts, Multicasts et Unicasts, avec une adresse cible inconnue. Limitez le trafic de données sortant plutôt que le trafic entrant. La limitation de la charge sortante fonctionne mieux avec le contrôle de débit TCP du fait de la mise en tampon interne des paquets de données dans l'équipement. Augmentez la durée de vieillissement des adresses Unicast apprises. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > Rate Limiter. Activez le limiteur de charge et définissez les limites du débit de données. Les réglages s'appliquent par port et se subdivisent par type de trafic : Paquets de données Broadcast reçus Paquets de données Multicast reçus Paquets de données Unicast reçus avec une adresse cible inconnue Pour activer le limiteur de charge sur un port, cochez la case d'au moins une catégorie. Dans la colonne Threshold unit, vous spécifiez si l'équipement interprète les valeurs seuil en tant que pourcentage de la bande passante du port ou en tant que paquets par seconde. La valeur seuil 0 désactive le limiteur de charge. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton QGH59080.02 - 07/2022 . 151 Monitorage de la charge du réseau 10.4 QoS/priorité 10.4 QoS/priorité QoS (Quality of Service) est une procédure définie dans IEEE 802.1D utilisée pour distribuer les ressources dans le réseau. QoS vous permet de prioriser les données des applications nécessaires. Lorsque la charge du réseau est élevée, la priorisation permet d'éviter que le trafic de données de priorité inférieure n'interfère avec le trafic des données sensibles au temps. Le trafic des données sensibles au temps comprend, par exemple, la voix, la vidéo et les données en temps réel. 10.4.1 Description de la priorisation Pour la priorisation du trafic de données, des classes de trafic sont définies dans l'équipement. L'équipement donne la priorité aux classes de trafic supérieures par rapport aux classes de trafic inférieures. Le nombre de classes de trafic dépend du type de l'équipement. Pour un flux optimal des données sensibles au temps, vous affectez les classes de trafic supérieures à ces données. Vous affectez les classes de trafic inférieures aux données moins sensibles au temps. Affectation de classes de trafic aux données L'équipement affecte automatiquement des classes de trafic aux données entrantes (classification du trafic). L'équipement prend en compte les critères de classification suivants : Méthodes selon lesquelles l'équipement procède à l'affectation des paquets de données reçus à des classes de trafic : trustDot1p L'équipement utilise la priorité du paquet de données contenu dans le tag de VLAN. trustIpDscp L'équipement utilise les informations QoS contenues dans l'en-tête IP (ToS/DiffServ). untrusted L'équipement ignore les informations de priorité possible contenues dans les paquets de données et utilise directement la priorité du port destinataire. La priorité affectée au port destinataire. Les deux critères de classification sont configurables. Durant la classification du trafic, l'équipement utilise les règles suivantes : Lorsque le port destinataire est défini sur trustDot1p (réglage par défaut), l'équipement utilise la priorité du paquet de données contenue dans le tag de VLAN. Lorsque les paquets de données ne contiennent pas de tag de VLAN, l'équipement est guidé par la priorité du port destinataire. Lorsque le port destinataire est défini sur trustIpDscp, l'équipement utilise les informations QoS (ToS/DiffServ) dans l'en-tête IP. Lorsque les paquets de données ne contiennent pas de paquet IP, l'équipement est guidé par la priorité du port destinataire. Lorsque le port destinataire est défini sur untrusted, l'équipement est guidé par la priorité du port destinataire. 152 QGH59080.02 - 07/2022 Monitorage de la charge du réseau 10.4 QoS/priorité Priorisation des classes de trafic Pour la priorisation des classes de trafic, l'équipement utilise les méthodes suivantes : Strict Lorsque la transmission des données d'une classe de trafic supérieure est terminée ou que les données concernées sont toujours dans la file d'attente, l'équipement envoie les données de la classe de trafic correspondante. Si chaque classe de trafic est priorisée selon la méthode Strict, l'équipement peut bloquer de manière permanente les données des classes de trafic inférieures en cas de charge élevée du réseau. Weighted Fair Queuing Une bande passante spécifique est affectée à la classe de trafic. Cela permet de garantir l'envoi par l'équipement du trafic de données de cette classe, même si le trafic de données dans les classes supérieures est élevé. 10.4.2 Traitement des informations de priorité reçues Les applications étiquettent les paquets de données avec les informations de priorisation suivantes : Priorité VLAN sur la base de la norme technique IEEE 802.1Q/ 802.1D (couche 2) Type-of-Service (ToS) ou DiffServ (DSCP) pour les paquets IP d'administration de VLAN (couche 3) L'équipement vous permet d'évaluer ces informations de priorité à l'aide des options suivantes : trustDot1p L'équipement affecte des paquets de données taggés VLAN aux différentes classes de trafic conformément à leurs priorités VLAN. L'attribution correspondante est configurable. L'équipement affecte la priorité du port destinataire aux paquets de données qu'il reçoit sans tag de VLAN. trustIpDscp L'équipement affecte les paquets IP aux différentes classes conformément à la valeur DSCP dans l'en-tête IP, même si le paquet a également un tag de VLAN. L'attribution correspondante est configurable. L'équipement priorise les paquets non-IP conformément à la priorité du port destinataire. untrusted L'équipement ignore les informations de priorité dans les paquets de données et leur affecte la priorité du port destinataire. QGH59080.02 - 07/2022 153 Monitorage de la charge du réseau 10.4 QoS/priorité 10.4.3 Taggage VLAN Pour les fonctions de VLAN et de priorisation, la norme technique IEEE 802.1Q fournit pour intégration un cadre MAC dans le tag de VLAN. Le tag de VLAN se compose de 4 octets et se trouve entre le champ de l'adresse source (« Champ Adresse source ») et le champ de type (« Champ Longueur / Type »). d el ld Fi Fie r d ite ess el Fi d lim dr s el e s d d Fi el D A re e d Fi me on p d e i Ad ld /Ty el bl ra at Fi ce Fie gth m rt F tin r a a t s u g n a e Pr St De So Ta Le Da 7 1 6 6 4 2 Da ta F l ie ck ld he Fie C Fi me nce d a e Pa Fr equ S d d el 42-1500 Octets 4 t min. 64, max. 1522 Octets Figure 23 : Paquet de données Ethernet avec tag Pour les paquets de données avec tags de VLAN, l'équipement évalue les informations suivantes : Informations de priorité Lorsque des VLAN sont configurés, taggage VLAN er i tif n de lI co o ot Pr it g B Ta x 8 2 er ifi nt de I t t Bi a r ie , 3 orm y tif ir t l F n e io ca Id Pr oni N r n A t se U Ca Bit VL Bi 1 12 t 4 Octets Figure 24 : Structure du taggage VLAN Les paquets de données avec tags de VLAN contenant des informations de priorité mais aucune information de VLAN (VLAN-ID = 0) sont appelés des Priority Tagged Frames (cadres taggés de priorité). Commentaire : Les protocoles réseau et les mécanismes de redondance utilisent la classe de trafic 7, qui est la plus élevée. Aussi, sélectionnez une autre classe de trafic pour les données d'application. Lorsque vous utilisez la priorisation VLAN, tenez compte des fonctionnalités spéciales suivantes : La priorisation de bout en bout requiert que les tags de VLAN soient transmis à tout le réseau. La condition préalable est que chaque composant du réseau soit compatible VLAN. Les routeurs ne sont pas à même d'envoyer et de recevoir des paquets avec des tags de VLAN par le biais d'interfaces de routeur basées sur des ports. 154 QGH59080.02 - 07/2022 Monitorage de la charge du réseau 10.4 QoS/priorité 10.4.4 IP ToS (Type of Service) Le champ Type-of-Service (ToS) dans l'en-tête IP fait partie du protocole IP depuis le début et est utilisé pour distinguer les différents services dans les réseaux IP. La tendance était déjà au traitement différencié des paquets IP, du fait des limites de la bande passante disponible et du manque de fiabilité des liaisons. Grâce à l'augmentation continue de la bande passante disponible, l'utilisation du champ ToS était inutile. Ce sont finalement les besoins en termes de temps réel des réseaux d'aujourd'hui qui ont redonné de l'importance au champ ToS. La sélection de l'octet ToS de l'en-tête IP vous permet de distinguer les différents services. Cependant, ce champ reste peu utilisé dans la pratique. Bits 0 1 2 Precedence 3 4 5 6 Type of Service 7 MBZ Tableau 22 : Champ ToS dans l'en-tête IP Bits (0-2): IP Precedence Defined Bits (3-6): Type of Service Defined Bit (7) 111 - Network Control 0000 - [all normal] 0 - Zero 110 - Internetwork Control 1000 - [minimize delay] 101 - CRITIC / ECP 0100 - [maximize throughput 100 - Flash Override 0010 - [maximize reliability] 011 - Flash 0001 - [minimize monetary cost] 010 - Immediate 001 - Priority 000 - Routine 10.4.5 Traitement des classes de trafic L'équipement fournit les options suivantes pour le traitement des classes de trafic : Strict Priority Weighted Fair Queuing Strict Priority en combinaison avec Weighted Fair Queuing Gestion des files d'attente Description de Strict Priority Avec le réglage Strict Priority, l'équipement transmet d'abord les paquets de données avec une classe de trafic élevée (priorité élevée) avant de transmettre un paquet de données avec la classe de trafic immédiatement la plus élevée. Lorsqu'il ne reste aucun autre paquet de données dans la file d'attente, l'équipement transmet un paquet de données avec la classe de trafic la plus basse (priorité la plus basse). Dans les cas défavorables, en présence d'un volume important de trafic à priorité élevée en attente d'envoi sur ce port, l'équipement n'envoie pas les paquets avec une priorité basse. Dans les applications sensibles au temps, comme la VoIP ou la vidéo, Strict Priority permet d'envoyer les données immédiatement. QGH59080.02 - 07/2022 155 Monitorage de la charge du réseau 10.4 QoS/priorité Description de Weighted Fair Queuing Avec Weighted Fair Queuing, également appelé Weighted Round Robin (WRR), vous affectez une bande passante minimale ou réservée à chaque classe de trafic. Cela garantit que les paquets de données avec une priorité inférieure sont également envoyés, même si le réseau est très chargé. Les valeurs réservées sont comprises entre 0 % et 100 % de bande passante disponible, par incréments de 1 %. Une valeur de 0 équivaut à un réglage « aucune bande passante ». Le total des bandes passantes individuelles ne peut pas dépasser 100 %. Lorsque vous affectez Weighted Fair Queuing à chaque classe de trafic, toute la bande passante du port correspondant est disponible pour vous. Combinaison de Strict Priority et Weighted Fair Queuing Lorsque vous combinez Weighted Fair Queuing avec Strict Priority, vérifiez que la classe de trafic la plus élevée de Weighted Fair Queuing est inférieure à la classe de trafic la plus basse de Strict Priority. Si vous combinez Weighted Fair Queuing avec Strict Priority, une charge Strict Priority élevée du réseau peut réduire de manière significative la bande passante disponible pour Weighted Fair Queuing. 10.4.6 Gestion des files d'attente Queue Shaping Queue Shaping régule le débit auquel les files d'attente transmettent les paquets de données. Par exemple, l'utilisation du Queue Shaping vous permet de limiter le débit d'une file d'attente de haute priorité stricte de manière à permettre à une file d'attente de priorité stricte inférieure d'envoyer des paquets avant que tous les paquets de priorité supérieure aient été transmis. L'équipement vous permet de configurer le Queue Shaping pour toutes les files d'attente. Spécifiez le Queue Shaping en tant que débit maximum auquel le trafic traverse une file d'attente en lui affectant un pourcentage de la bande passante disponible. Définition des réglages pour la gestion des files d'attente Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > QoS/Priority > Queue Management. La bande passante totale affectée dans la colonne Min. bandwidth [%] est de 100 %. Pour activer Weighted Fair Queuing pour Traffic class = 0, procédez comme suit : Décochez la case dans la colonne Strict priority. Dans la colonne Min. bandwidth [%], spécifiez la valeur 5. Pour activer Weighted Fair Queuing pour Traffic class = 1, procédez comme suit : Décochez la case dans la colonne Strict priority. Dans la colonne Min. bandwidth [%], spécifiez la valeur 20. 156 QGH59080.02 - 07/2022 Monitorage de la charge du réseau 10.4 QoS/priorité Pour activer Weighted Fair Queuing pour Traffic class = 2, procédez comme suit : Décochez la case dans la colonne Strict priority. Dans la colonne Min. bandwidth [%], spécifiez la valeur 30. Pour activer Weighted Fair Queuing pour Traffic class = 3, procédez comme suit : Décochez la case dans la colonne Strict priority. Dans la colonne Min. bandwidth [%], spécifiez la valeur 20. Pour activer Weighted Fair Queuing et Queue Shaping pour Traffic class = 4, procédez comme suit : Décochez la case dans la colonne Strict priority. Dans la colonne Min. bandwidth [%], spécifiez la valeur 10. Dans la colonne Max. bandwidth [%], spécifiez la valeur 10. Lorsque vous utilisez une combinaison entre Weighted Fair Queuing et Queue Shaping pour une classe de trafic spécifique, dans la colonne Max. bandwidth [%], spécifiez une valeur supérieure à la valeur spécifiée dans la colonne Min. bandwidth [%]. Pour activer Weighted Fair Queuing pour Traffic class = 5, procédez comme suit : Décochez la case dans la colonne Strict priority. Dans la colonne Min. bandwidth [%], spécifiez la valeur 5. Pour activer Weighted Fair Queuing pour Traffic class = 6, procédez comme suit : Décochez la case dans la colonne Strict priority. Dans la colonne Min. bandwidth [%], spécifiez la valeur 10. Pour activer Strict Priority et Queue Shaping pour Traffic class = 7, procédez comme suit : Cochez la case dans la colonne Strict priority. Dans la colonne Max. bandwidth [%], spécifiez la valeur 10. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. cos-queue weighted 0 Activation de Weighted Fair Queuing pour la classe de trafic 0. cos-queue min-bandwidth: 0 5 cos-queue weighted 1 cos-queue min-bandwidth: 1 20 cos-queue weighted 2 cos-queue min-bandwidth: 2 30 QGH59080.02 - 07/2022 Affectation d'une pondération de 5 % à la classe de trafic 0. Activation de Weighted Fair Queuing pour la classe de trafic 1. Affectation d'une pondération de 20 % à la classe de trafic 1. Activation de Weighted Fair Queuing pour la classe de trafic 2. Affectation d'une pondération de 30 % à la classe de trafic 2. 157 Monitorage de la charge du réseau 10.4 QoS/priorité cos-queue weighted 3 cos-queue min-bandwidth: 3 20 show cos-queue Queue Id Min. bandwidth -------- -------------0 5 1 20 2 30 3 20 4 0 5 0 6 0 7 0 Max. bandwidth -------------0 0 0 0 0 0 0 0 Activation de Weighted Fair Queuing pour la classe de trafic 3. Affectation d'une pondération de 20 % à la classe de trafic 3. Scheduler type -------------weighted weighted weighted weighted strict strict strict strict Combinaison de Weighted Fair Queuing et Queue Shaping Exécutez les étapes suivantes : enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. cos-queue weighted 4 Activation de Weighted Fair Queuing pour la classe de trafic 4. cos-queue min-bandwidth: 4 10 cos-queue max-bandwidth: 4 10 cos-queue weighted 5 cos-queue min-bandwidth: 5 5 cos-queue weighted 6 cos-queue min-bandwidth: 6 10 show cos-queue Queue Id Min. bandwidth -------- -------------0 5 1 20 2 30 3 20 4 10 5 5 6 10 7 0 158 Scheduler type -------------0 0 0 0 10 0 0 0 Affectation d'une pondération de 10 % à la classe de trafic 4. Affectation d'une pondération de 10 % à la classe de trafic 4. Activation de Weighted Fair Queuing pour la classe de trafic 5. Affectation d'une pondération de 5 % à la classe de trafic 5. Activation de Weighted Fair Queuing pour la classe de trafic 6. Affectation d'une pondération de 10 % à la classe de trafic 6. -------------weighted weighted weighted weighted weighted weighted weighted strict QGH59080.02 - 07/2022 Monitorage de la charge du réseau 10.4 QoS/priorité Réglage du Queue Shaping Exécutez les étapes suivantes : enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. cos-queue max-bandwidth: 7 10 Affectation d'une pondération de 10 % à la classe de trafic 7. show cos-queue Queue Id Min. bandwidth -------- -------------0 5 1 20 2 30 3 20 4 10 5 5 6 10 7 0 10.4.7 Scheduler type -------------0 0 0 0 10 0 0 10 -------------weighted weighted weighted weighted weighted weighted weighted strict Priorisation de l'administration Pour avoir toujours accès à l'administration de l'équipement même en cas de charge réseau élevée, l'équipement vous permet de prioriser les paquets d'administration. Lors de la priorisation des paquets d'administration, l'équipement envoie les paquets d'administration avec des informations de priorité. Dans la couche 2, l'équipement modifie la priorité de VLAN dans le tag. La condition préalable à cette fonction est que les ports correspondants soient définis pour permettre l'envoi de paquets avec un tag de VLAN. Dans la couche 3, l'équipement modifie la valeur IP-DSCP. 10.4.8 Réglage de la priorisation Attribution de la priorité de port Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > QoS/Priority > Port Configuration. Dans la colonne Port priority, vous spécifiez la priorité avec laquelle l'équipement transfère les paquets de données reçus sur ce port sans tag de VLAN. Dans la colonne Trust mode, vous spécifiez les critères que l'équipement utilise pour affecter une classe de trafic aux paquets de données reçus. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton QGH59080.02 - 07/2022 . 159 Monitorage de la charge du réseau 10.4 QoS/priorité enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. interface 1/1 Basculez sur le mode de configuration de l'interface 1/1. Affectation à l'interface 1/1 de la priorité de port 3. vlan priority 3 Basculez sur le mode de configuration. exit Affectation de la priorité de VLAN à une classe de trafic Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > QoS/Priority > 802.1D/p Mapping. Pour affecter une classe de trafic à une priorité de VLAN, insérez la valeur associée dans la colonne Traffic class. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Basculez sur le mode Privileged EXEC. enable Basculez sur le mode de configuration. configure classofservice dot1p-mapping 0 2 classofservice dot1p-mapping 1 2 Affectation d'une priorité de VLAN de 0 à la classe de trafic 2. Affectation d'une priorité de VLAN de 1 à la classe de trafic 2. Basculez sur le mode Privileged EXEC. exit show classofservice dot1p-mapping Affichez l'affectation. Affecter la priorité de port aux paquet de données reçus Exécutez les étapes suivantes : enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. interface 1/1 Basculez sur le mode de configuration de l'interface 1/1. classofservice trust classofservice classofservice vlan priority 1 exit 160 untrusted dot1p-mapping 0 2 dot1p-mapping 1 2 Affectation du mode untrusted à l'interface. Affectation d'une priorité de VLAN de 0 à la classe de trafic 2. Affectation d'une priorité de VLAN de 1 à la classe de trafic 2. Spécification de la valeur 1 pour la priorité de port. Basculez sur le mode de configuration. QGH59080.02 - 07/2022 Monitorage de la charge du réseau 10.4 QoS/priorité exit Basculez sur le mode Privileged EXEC. show classofservice trust Affichage du mode Trust des ports/interfaces. Interface --------1/1 1/2 1/3 1/4 1/5 1/6 1/7 Trust Mode ------------untrusted dot1p dot1p dot1p dot1p dot1p dot1p Affectation DSCP à une classe de trafic Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > QoS/Priority > IP DSCP Mapping. Spécifiez la valeur désirée dans la colonne Traffic class. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. classofservice ip-dscp-mapping cs1 1 show classofservice IP DSCP ------------be 1 . . (cs1) . ip-dscp-mapping . Affectation de la valeur DSCP CS1 à la classe de trafic 1. Affichage des affectations IP-DSCP Traffic Class ------------2 2 . . 1 . Affecter la priorité DSCP aux paquets de données IP reçus Exécutez les étapes suivantes : enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. interface 1/1 Basculez sur le mode de configuration de l'interface 1/1. classofservice trust ip-dscp QGH59080.02 - 07/2022 Affectation globale du mode trust ip-dscp. 161 Monitorage de la charge du réseau 10.4 QoS/priorité exit Basculez sur le mode de configuration. show classofservice trust Affichage du mode Trust des ports/interfaces. Interface ---------1/1 1/2 1/3 . . 1/5 . Trust Mode ------------ip-dscp dot1p dot1p . . dot1p . Configuration de la régulation du trafic sur un port Exécutez les étapes suivantes : enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. interface 1/2 Basculez sur le mode de configuration de l'interface 1/2. traffic-shape bw 50 Limitation de la bande passante maximale du port 1/2 à 50 %. Basculez sur le mode de configuration. exit exit Basculez sur le mode Privileged EXEC. show traffic-shape Affiche la configuration de la régulation du trafic. Interface --------1/1 1/2 1/3 1/4 Shaping rate -----------0 % 50 % 0 % 0 % Configuration de la priorité d'administration de couche 2 Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > QoS/Priority > Global. Dans le champ VLAN priority for management packets, spécifiez la priorité de VLAN avec laquelle l'équipement envoie les paquets de données d'administration. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton enable 162 . Basculez sur le mode Privileged EXEC. QGH59080.02 - 07/2022 Monitorage de la charge du réseau 10.4 QoS/priorité network management priority dot1p 7 Affectation de la priorité de VLAN 7 aux paquets d'administration. L'équipement envoie les paquets d'administration avec la priorité la plus élevée. show network parms Affichage de la priorité du VLAN dans lequel s'effectue l'administration de l'équipement. IPv4 Network -----------... Management VLAN priority....................7 ... Configuration de la priorité d'administration de couche 3 Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > QoS/Priority > Global. Dans le champ IP DSCP value for management packets, spécifiez la valeur DSCP avec laquelle l'équipement envoie les paquets de données d'administration. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. network management priority ip-dscp 56 Affectation de la valeur DSCP 56 aux paquets d'administration. L'équipement envoie les paquets d'administration avec la priorité la plus élevée. show network parms Affichage de la priorité du VLAN dans lequel s'effectue l'administration de l'équipement. IPv4 Network -----------... Management IP-DSCP value....................56 QGH59080.02 - 07/2022 163 Monitorage de la charge du réseau 10.5 Contrôle de flux 10.5 Contrôle de flux Si de nombreux paquets de données sont reçus simultanément dans la file d'attente priorisée d'un port, cela peut entraîner un débordement de capacité de la mémoire du port. Cela se produit, par exemple, lorsque l'équipement reçoit des données sur un port gigabit et les transfère vers un port avec une bande passante moindre. L'équipement rejette les paquets de données excédentaires. Le mécanisme de contrôle de flux décrit dans la norme technique IEEE 802.3 permet d'éviter la perte de tout paquet de données en raison d'un débordement de capacité de la mémoire d'un port. Un peu avant que la mémoire d'un port ne soit totalement pleine, l'équipement signale aux équipements connectés qu'il ne peut plus accepter aucun paquet de données de leur part. En mode full duplex, l'équipement envoie un paquet de données de pause. En mode half duplex, l'équipement simule une collision. La figure suivante présente le fonctionnement du contrôle de flux. Les stations de travail 1, 2 et 3 souhaitent simultanément transmettre une grande quantité de données à la station de travail 4. La bande passante combinée des stations de travail 1, 2 et 3 est supérieure à la bande passante de la station 4. Cela entraîne un débordement sur la file d'attente de réception du port 4. L'entonnoir à gauche symbolise cet état. Lorsque la fonction de contrôle de flux sur les ports 1, 2 et 3 de l'équipement est activée, l'équipement réagit avant que l'entonnoir ne déborde. L'entonnoir à droite représente les ports 1, 2 et 3 envoyant un message aux équipements émetteurs afin de contrôler la vitesse de transmission. Ainsi, le port destinataire n'est plus débordé et est à même de traiter le trafic entrant. Port 1 Switch Port 2 Workstation 1 Port 4 Port 3 Workstation 2 Workstation 3 Workstation 4 Figure 25 : Exemple de contrôle de flux 10.5.1 Liaison half duplex ou full duplex Contrôle de flux avec liaison half duplex Dans cet exemple, il existe une liaison half duplex entre la station de travail 2 et l'équipement. Avant que la file d'attente d'envoi du port 2 ne déborde, l'équipement renvoie des données à la station de travail 2. La station de travail 2 détecte une collision et interrompt la transmission. 164 QGH59080.02 - 07/2022 Monitorage de la charge du réseau 10.5 Contrôle de flux Contrôle de flux avec une liaison full duplex Dans cet exemple, il existe une liaison full duplex entre la station de travail 2 et l'équipement. Avant que la file d'attente d'envoi du port 2 ne déborde, l'équipement envoie une requête à la station de travail 2 pour insérer une petite pause dans la transmission des données. 10.5.2 Réglage du contrôle de flux Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > Global. Cochez la case Flow control. Avec ce réglage, vous activez le contrôle de flux dans l'équipement. Ouvrez la boîte de dialogue Basic Settings > Port, onglet Configuration. Pour activer le contrôle de flux sur un port, cochez la case dans la colonne Flow control. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Commentaire : Si vous utilisez une fonction de redondance, désactivez le contrôle de flux sur les ports impliqués. Si le contrôle de flux et la fonction de redondance sont activés simultanément, la fonction de redondance peut ne pas fonctionner comme prévu. QGH59080.02 - 07/2022 165 Monitorage de la charge du réseau 10.5 Contrôle de flux 166 QGH59080.02 - 07/2022 Configuration de la TSN basée sur des modèles 11.1 Faits de base 11 Configuration de la TSN basée sur des modèles 11.1 Faits de base Lorsque vous utilisez la fonction TSN, les conditions de base suivantes s'appliquent : L'équipement fonctionne selon la méthode « Store and Forward ». Ainsi, l'équipement doit recevoir le paquet de données complet avant de prendre une décision de transfert. Vous spécifiez une fois le Base time et le Cycle time dans l'équipement. Les deux réglages sont valables pour chaque port participant au TSN. Vous configurez une Gate Control List par port sur la base de modèles prédéfinis pour faciliter la configuration. Vérifiez que la somme des temps d'entrée de la Gate Control List est inférieure ou égale au Cycle time spécifié. L'équipement utilise une guard band permettant de protéger la tranche de temps pour les paquets à haute priorité contre les paquets de la tranche de temps précédente qui empiètent. Le facteur décisif pour la longueur de l'intervalle de la guard band est la vitesse du port d'envoi. Nous recommandons les longueurs d'intervalle suivantes pour la guard band. Les valeurs sont basées sur la vitesse du port et la taille maximale autorisée pour les paquets Ethernet : – 2.5 Gbit/s: 5 µs – 1 Gbit/s: 13 µs – 100 Mbit/s: 124 µs La plage de Cycle time est 50 000..10 000 000 ns. La plage d'intervalles de la Gate Control List est 1 000..10 000 000 ns. Vérifiez que le Cycle time ainsi que les intervalles de la Gate Control List sont des multiples de 1 µs, 2 µs ou 4 µs. Tableau 23 : Dépendance entre le Cycle time et la granularité Cycle time Granularité 50 µs..4 ms 1 µs 4.002 ms..8 ms 2 µs 8.004 ms..10 ms 4 µs QGH59080.02 - 07/2022 167 Configuration de la TSN basée sur des modèles 11.2 Exemple 11.2 Exemple Cet exemple décrit comment configurer les équipements pour un scénario avec les conditions suivantes : • Cycle time = 1 ms • Tranche de temps pour les paquets de haute priorité = 500 µs • Tranche de temps pour les paquets de faible priorité = 487 µs Dans cet exemple, chaque équipement est connecté au réseau avec une vitesse de port de 1 Gbit/ s. Tableau 24 : Structure du cycle Tranche de temps Classes de trafic Durée Paquets de haute priorité 7 500 µs Paquets de faible priorité 0,1,2,3,4,5,6 487 µs – 13 µs Guard band 11.2.1 Calcul du temps L'équipement calcule automatiquement la durée de la tranche de temps pour les paquets de faible priorité. Le calcul est basé sur les paramètres suivants : • Cycle time • Durée de la tranche de temps pour les paquets de haute priorité • Durée de la guard band 11.2.2 Configuration des équipements En utilisant les temps spécifiés précédemment, vous configurez les équipements à l'aide de l'interface utilisateur graphique ou de l'interface de ligne de commande. Pour chaque équipement concerné, exécutez les étapes suivantes. Vérifier et ajuster le Cycle time Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > TSN > Configuration. Dans le cadre Configuration, vérifiez la valeur dans le champ Cycle time [ns]. Si nécessaire, ajustez la valeur. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 168 . QGH59080.02 - 07/2022 Configuration de la TSN basée sur des modèles 11.2 Exemple enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. show tsn configuration Port Status Conf. cycle time[ns] Default gate states Curr. cycle time[ns] Config change pending ---- --------------------- -------------------1/1 [x] disabled 1000000 7,6,5,4,3,2,1,0 1000000 [ ] Conf. base time Curr. base time Time of last activation ----------------------------1970-01-01 00:00:00.000000000 1970-01-01 00:00:00.000000000 2018-07-12 08:10:58.813000000 1/2 [x] disabled 7,6,5,4,3,2,1,0 [ ] 1000000 1000000 1970-01-01 00:00:00.000000000 1970-01-01 00:00:00.000000000 2018-07-11 07:24:35.204000000 1/3 [ ] disabled 7,6,5,4,3,2,1,0 [ ] 1000000 0 1970-01-01 00:00:00.000000000 1970-01-01 00:00:00.000000000 1970-01-01 00:00:00.000000000 1/4 [ ] disabled 7,6,5,4,3,2,1,0 [ ] 1000000 0 1970-01-01 00:00:00.000000000 1970-01-01 00:00:00.000000000 1970-01-01 00:00:00.000000000 tsn cycle-time 1000000 Si nécessaire, ajustez la valeur. Sélectionner un modèle et configurer la Gate Control List L'équipement fournit des modèles prédéfinis pour vous aider à configurer la Gate Control List. Dans cet exemple, nous utilisons le modèle default 2 time slots. Après avoir sélectionné le modèle, vous pouvez ajuster la durée des tranches de temps. Exécutez les étapes suivantes pour chaque port pour lequel vous souhaitez utiliser la fonction TSN. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > TSN > Gate Control List > Configured. Sélectionnez l'onglet correspondant au port pour lequel vous souhaitez spécifier les réglages. QGH59080.02 - 07/2022 169 Configuration de la TSN basée sur des modèles 11.2 Exemple Sélectionnez un modèle dans le cadre Configuration. Exécutez les étapes suivantes : – Cliquez sur le bouton Template. – Sélectionnez l'élément default 2 time slots. – Cliquez sur le bouton Ok. Ajustez les valeurs dans la colonne Interval [ns] : – Saisissez la valeur 500000 dans la ligne pour les paquets de haute priorité. – Saisissez la valeur 13000 dans la ligne pour la guard band. – L'équipement calcule automatiquement la troisième valeur lors de l'enregistrement des modifications. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. interface 1/1 Basculez sur le mode de configuration de l'interface 1/1. tsn gcl modify 1 interval 500000 tsn gcl modify 3 interval 13000 170 . Ajustez la durée en nanosecondes de la tranches de temps pour les paquets de haute priorité. Ajustez la durée en nanosecondes de la tranches de temps pour la guard band. L'équipement calcule automatiquement la durée de la tranche de temps pour les paquets de faible priorité. Vous ne pouvez pas définir la tranche de temps pour les paquets de faible priorité. QGH59080.02 - 07/2022 VLAN 12.1 Exemples de VLAN 12 VLAN Dans le cas le plus simple, un réseau local virtuel (VLAN) se compose d'un groupe de participants à un réseau dans un segment donné, capables de communiquer entre eux comme s'ils appartenaient à un réseau local distinct. Les VLAN plus complexes s'étendent sur plusieurs segments de réseau et se basent en outre sur des connexions logiques (et non uniquement physiques) entre participants au réseau. Les VLAN sont des éléments de conception flexible de réseau. Il est plus facile de reconfigurer des connexions logiques de manière centralisée que des connexions câblées. L'équipement prend en charge l'apprentissage de VLAN indépendant conformément à la norme technique IEEE 802.1Q, qui définit la fonction VLAN. L'utilisation de VLAN présente de nombreux avantages. La liste suivante répertorie les principaux : Limitation de la charge du réseau Les VLAN réduisent considérablement la charge du réseau car les équipements ne transmettent les paquets Broadcast, Multicast et Unicast avec des adresses cibles inconnues (non apprises) qu'au sein du LAN virtuel. Concernant le reste des données, le réseau transmet le trafic normalement. Flexibilité Vous avez la possibilité de former des groupes d'utilisateurs sur la base de la fonction des participants, indépendamment de leur emplacement ou support physique. Clarté Les VLAN donnent aux réseaux une structure claire et facilitent la maintenance. 12.1 Exemples de VLAN Les exemples suivants sont tirés de la pratique et vous donnent un rapide aperçu de la structure d'un VLAN. Commentaire : Lors de la configuration des VLAN, vous utilisez une interface pour accéder à l'administration de l'équipement qui reste inchangée. Dans cet exemple, vous utilisez soit l'interface 1/6, soit la connexion série pour configurer les VLAN. QGH59080.02 - 07/2022 171 VLAN 12.1 Exemples de VLAN 12.1.1 Exemple 1 Cet exemple présente une configuration de VLAN minimale (VLAN basé sur des ports). Un administrateur a connecté plusieurs équipements terminaux à un équipement de transmission et les a affectés à 2 VLAN. Cela empêche efficacement toute transmission de données entre les VLAN, dont les membres ne communiquent qu'au sein de leur propre VLAN. VLAN 2 A 1 D 2 3 B C 4 5 VLAN 3 Figure 26 : Exemple de VLAN simple basé sur des ports Lors de la définition des VLAN, vous créez des règles de communication pour chaque port, que vous saisissez dans les tableaux d'entrée et de sortie. Le tableau d'entrée spécifie le VLAN-ID qu'un port affecte aux paquets de données entrants. Ainsi, vous utilisez l'adresse de port de l'équipement terminal pour l'affecter à un VLAN. Le tableau de sortie spécifie à quels ports l'équipement envoie les paquets depuis ce VLAN. T = taggé (avec un champ de tag, coché) U = non taggé (sans champ de tag, case non cochée) Pour cet exemple, l'état du champ TAG des paquets de données n'est pas pertinent ; aussi, vous utilisez le réglage U. Tableau 25 : Tableau d'entrée Équipement terminal Port ID du VLAN du port (PVID) A 1 2 B 2 3 C 3 3 D 4 2 5 1 Tableau 26 : Tableau de sortie VLAN-ID Port 1 2 3 4 1 2 3 172 5 U U U U U QGH59080.02 - 07/2022 VLAN 12.1 Exemples de VLAN Exécutez les étapes suivantes : Définition du VLAN Ouvrez la boîte de dialogue Switching > VLAN > Configuration. Cliquez sur le bouton . La boîte de dialogue affiche la fenêtre Create. Dans le champ VLAN ID, spécifiez la valeur 2. Cliquez sur le bouton Ok. Pour le VLAN, spécifiez le nom VLAN2 : Double-cliquez dans la colonne Name et spécifiez le nom. Pour le VLAN 1, dans la colonne Name, modifiez la valeur Default en VLAN1. Répétez les étapes précédentes pour créer un VLAN 3 avec le nom VLAN3. enable Basculez sur le mode Privileged EXEC. vlan database Passer en mode de configuration VLAN. vlan add 2 Crée un nouveau VLAN avec le VLAN-ID 2. name 2 VLAN2 vlan add 3 name 3 VLAN3 name 1 VLAN1 exit show vlan brief Affecte le nom 2 au VLAN VLAN2. Crée un nouveau VLAN avec le VLAN-ID 3. Affecte le nom 3 au VLAN VLAN3. Affecte le nom 1 au VLAN VLAN1. Basculez sur le mode Privileged EXEC. Affiche la configuration de VLAN actuelle. Max. VLAN ID................................... Max. supported VLANs........................... Number of currently configured VLANs........... vlan unaware mode.............................. VLAN ID VLAN Name VLAN Type ---- -------------------------------- --------1 VLAN1 default 2 VLAN2 static 3 VLAN3 static 4042 128 3 disabled VLAN Creation Time -----------------0 days, 00:00:05 0 days, 02:44:29 0 days, 02:52:26 Définition des ports Ouvrez la boîte de dialogue Switching > VLAN > Port. Pour affecter le port à un VLAN, spécifiez la valeur souhaitée dans la colonne correspondante. Valeurs possibles : T = Le port est un membre du VLAN. Le port transmet des paquets de données taggés. U = Le port est un membre du VLAN. Le port transmet des paquets de données non taggés. F = Le port n'est pas un membre du VLAN. Les modifications à l'aide de la fonction GVRP sont désactivées. - = Le port n'est pas un membre de ce VLAN. Les modifications à l'aide de la fonction GVRP sont autorisées. Les équipements terminaux interprétant généralement les paquets de données non taggés, vous spécifiez la valeur U. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton QGH59080.02 - 07/2022 . 173 VLAN 12.1 Exemples de VLAN Ouvrez la boîte de dialogue Switching > VLAN > Port. Dans la colonne Port-VLAN ID, spécifiez le VLAN-ID du VLAN concerné : 2 ou 3 Les équipements terminaux interprétant généralement les paquets de données non taggés, vous spécifiez, dans la colonne Acceptable packet types, la valeur admitAll pour les ports de l'équipement terminal. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . La valeur dans la colonne Ingress filtering n'influe pas sur le fonctionnement de cet exemple. enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. interface 1/1 Basculez sur le mode de configuration de l'interface 1/1. vlan participation include 2 vlan pvid 2 exit interface 1/2 vlan participation include 3 vlan pvid 3 exit interface 1/3 vlan participation include 3 vlan pvid 3 exit interface 1/4 vlan participation include 2 vlan pvid 2 exit 174 Le port 1/1 devient un membre du VLAN 2 et transmet les paquets de données sans tag de VLAN. Affectez le VLAN-ID du port 1/1 au port 2. Basculez sur le mode de configuration. Basculez sur le mode de configuration de l'interface 1/2. Le port 1/2 devient un membre du VLAN 3 et transmet les paquets de données sans tag de VLAN. Affectez le VLAN-ID du port 1/2 au port 3. Basculez sur le mode de configuration. Basculez sur le mode de configuration de l'interface 1/3. Le port 1/3 devient un membre du VLAN 3 et transmet les paquets de données sans tag de VLAN. Affectez le VLAN-ID du port 1/3 au port 3. Basculez sur le mode de configuration. Basculez sur le mode de configuration de l'interface 1/4. Le port 1/4 devient un membre du VLAN 2 et transmet les paquets de données sans tag de VLAN. Affectez le VLAN-ID du port 1/4 au port 2. Basculez sur le mode de configuration. QGH59080.02 - 07/2022 VLAN 12.1 Exemples de VLAN exit Basculez sur le mode Privileged EXEC. show vlan id 3 Affiche les détails du VLAN 3. VLAN ID VLAN Name VLAN Type Interface ---------1/1 1/2 1/3 1/4 1/5 12.1.2 : 3 : VLAN3 : Static Current Configured -------- ----------Autodetect Include Include Include Include Autodetect Autodetect Tagging -------Tagged Untagged Untagged Tagged Tagged Exemple 2 Le deuxième exemple présente une configuration plus complexe à 3 VLAN (1 à 3). Outre le commutateur de l'exemple 1, vous utilisez un 2ème commutateur (sur la droite dans cet exemple). A 1 VLAN 2 D 2 3 4 5 Management Station (optional) E 1 2 G 3 4 5 VLAN 1 B C VLAN 3 F H Figure 27 : Exemple d'une configuration de VLAN plus complexe Les équipements terminaux des VLAN individuels (A à H) sont répartis sur 2 équipements de transmission (commutateurs). C'est pourquoi les VLAN de ce type s'appellent VLAN distribués. Si le VLAN est configuré correctement, une station d'administration réseau optionnelle est également indiquée et permet d'accéder à chaque composant du réseau. Commentaire : Dans ce cas, le VLAN 1 n'est pas pertinent pour la communication des équipements terminaux, mais il est requis pour l'administration des équipements de transmission via ce que l'on appelle le VLAN d'administration. Comme dans l'exemple précédent, affectez de manière univoque les ports et leurs équipements terminaux connectés à un VLAN. Avec la connexion directe entre les 2 équipements de transmission (uplink), les ports transportent des paquets pour les deux VLAN. Pour distinguer ces uplinks, vous utilisez le « taggage VLAN », qui traite les paquets de données en conséquence. Ainsi, vous gérez l'affectation aux VLAN respectifs. Exécutez les étapes suivantes : Ajoutez le port uplink 5 aux tableaux d'entrée et de sortie de l'exemple 1. Créez de nouveaux tableaux d'entrée et de sortie pour le commutateur de droite, comme décrit dans le premier exemple. Le tableau de sortie spécifie à quels ports l'équipement envoie les paquets depuis ce VLAN. T = taggé (avec un champ de tag, coché) U = non taggé (sans champ de tag, case non cochée) QGH59080.02 - 07/2022 175 VLAN 12.1 Exemples de VLAN Dans cet exemple, des paquets taggés sont utilisés dans la communication entre les équipements de transmission (Uplink), les paquets pour les différents VLAN étant différenciés au niveau de ces ports. Tableau 27 : Tableau d'entrée de l'équipement de gauche Équipement terminal Port ID du VLAN du port (PVID) A 1 2 B 2 3 C 3 3 D 4 2 Uplink 5 1 Tableau 28 : Tableau d'entrée de l'équipement de droite Équipement terminal Port ID du VLAN du port (PVID) Uplink 1 1 E 2 2 F 3 3 G 4 2 H 5 3 Tableau 29 : Tableau de sortie de l'équipement de gauche VLAN-ID Port 1 2 3 4 1 2 5 U U 3 U U U T T Tableau 30 : Tableau de sortie de l'équipement de droite VLAN-ID Port 1 1 U 2 T 3 T 2 3 U 4 5 U U U Les relations de communication sont ici les suivantes : les équipements terminaux sur les ports 1 et 4 de l'équipement de gauche et les équipements terminaux 2 et 4 de l'équipement de droite sont des membres du VLAN 2 et peuvent ainsi communiquer entre eux. Le comportement est le même pour les équipements terminaux sur les ports 2 et 3 de l'équipement de gauche et les équipements terminaux sur les ports 3 et 5 de l'équipement de droite. Ces éléments appartiennent au VLAN 3. Les équipements terminaux « voient » leur partie respective du réseau. Les participants en dehors de ce VLAN sont inaccessibles. L'équipement envoie aussi des paquets Broadcast, Multicast et Unicast avec des adresses cibles inconnues (non apprises) uniquement au sein d'un VLAN. Ici, les équipements utilisent le taggage de VLAN (IEEE 801.1Q) au sein du VLAN avec l'ID 1 (Uplink). La lettre T dans le tableau de sortie des ports indique le taggage de VLAN. 176 QGH59080.02 - 07/2022 VLAN 12.1 Exemples de VLAN La configuration de l'exemple est identique pour l'équipement de droite. Procédez de la même façon, en utilisant les tableaux d'entrée et de sortie créés ci-dessus, pour adapter au nouvel environnement l'équipement de gauche déjà configuré. Exécutez les étapes suivantes : Définition du VLAN Ouvrez la boîte de dialogue Switching > VLAN > Configuration. Cliquez sur le bouton . La boîte de dialogue affiche la fenêtre Create. Dans le champ VLAN ID, spécifiez le VLAN-ID, par exemple 2. Cliquez sur le bouton Ok. Pour le VLAN, spécifiez le nom VLAN2 : Double-cliquez dans la colonne Name et spécifiez le nom. Pour le VLAN 1, dans la colonne Name, modifiez la valeur Default en VLAN1. Répétez les étapes précédentes pour créer un VLAN 3 avec le nom VLAN3. QGH59080.02 - 07/2022 177 VLAN 12.1 Exemples de VLAN enable Basculez sur le mode Privileged EXEC. vlan database Passer en mode de configuration VLAN. vlan add 2 Crée un nouveau VLAN avec le VLAN-ID 2. name 2 VLAN2 vlan add 3 name 3 VLAN3 name 1 VLAN1 exit show vlan brief Affecte le nom 2 au VLAN VLAN2. Crée un nouveau VLAN avec le VLAN-ID 3. Affecte le nom 3 au VLAN VLAN3. Affecte le nom 1 au VLAN VLAN1. Basculez sur le mode Privileged EXEC. Affiche la configuration de VLAN actuelle. Max. VLAN ID................................... Max. supported VLANs........................... Number of currently configured VLANs........... vlan unaware mode.............................. VLAN ID VLAN Name VLAN Type ---- -------------------------------- --------1 VLAN1 default 2 VLAN2 static 3 VLAN3 static 4042 128 3 disabled VLAN Creation Time -----------------0 days, 00:00:05 0 days, 02:44:29 0 days, 02:52:26 Définition des ports Ouvrez la boîte de dialogue Switching > VLAN > Port. Pour affecter le port à un VLAN, spécifiez la valeur souhaitée dans la colonne correspondante. Valeurs possibles : T = Le port est un membre du VLAN. Le port transmet des paquets de données taggés. U = Le port est un membre du VLAN. Le port transmet des paquets de données non taggés. F = Le port n'est pas un membre du VLAN. Les modifications à l'aide de la fonction GVRP sont désactivées. - = Le port n'est pas un membre de ce VLAN. Les modifications à l'aide de la fonction GVRP sont désactivées. Les équipements terminaux interprétant généralement les paquets de données non taggés, vous spécifiez la valeur U. Vous spécifiez le réglage T sur le port uplink sur lequel les VLAN communiquent entre eux. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Ouvrez la boîte de dialogue Switching > VLAN > Port. Dans la colonne Port-VLAN ID, spécifiez le VLAN-ID du VLAN concerné : 1, 2 ou 3 Les équipements terminaux interprétant généralement les paquets de données non taggés, vous spécifiez, dans la colonne Acceptable packet types, la valeur admitAll pour les ports de l'équipement terminal. Pour le port uplink, dans la colonne Acceptable packet types, spécifiez la valeur admitOnlyVlanTagged. Cochez la case dans la colonne Ingress filtering pour les ports uplink afin d'évaluer les tags de VLAN sur ce port. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 178 . QGH59080.02 - 07/2022 VLAN 12.1 Exemples de VLAN enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. interface 1/1 Basculez sur le mode de configuration de l'interface 1/1. vlan participation include 1 Le port 1/1 devient un membre du VLAN 1 et transmet les paquets de données sans tag de VLAN. vlan participation include 2 Le port 1/1 devient un membre du VLAN 2 et transmet les paquets de données sans tag de VLAN. vlan tagging 2 enable Le port 1/1 devient un membre du VLAN 2 et transmet les paquets de données avec un tag de VLAN. vlan participation include 3 Le port 1/1 devient un membre du VLAN 3 et transmet les paquets de données sans tag de VLAN. vlan tagging 3 enable Le port 1/1 devient un membre du VLAN 3 et transmet les paquets de données avec un tag de VLAN. vlan pvid 1 Affectez le VLAN-ID du port 1 au port 1/1. vlan ingressfilter vlan acceptframe vlanonly Activez le filtrage à l'entrée sur le port 1/1. Le port 1/1 ne transfère que les paquets avec un tag de VLAN. exit Basculez sur le mode de configuration. interface 1/2 Basculez sur le mode de configuration de l'interface 1/2. vlan participation include 2 vlan pvid 2 exit interface 1/3 vlan participation include 3 vlan pvid 3 exit interface 1/4 vlan participation include 2 vlan pvid 2 exit interface 1/5 vlan participation include 3 QGH59080.02 - 07/2022 Le port 1/2 devient un membre du VLAN 2 et transmet les paquets de données sans tag de VLAN. Affectez le VLAN-ID du port 2 au port 1/2. Basculez sur le mode de configuration. Basculez sur le mode de configuration de l'interface 1/3. Le port 1/3 devient un membre du VLAN 3 et transmet les paquets de données sans tag de VLAN. Affectez le VLAN-ID du port 3 au port 1/3. Basculez sur le mode de configuration. Basculez sur le mode de configuration de l'interface 1/4. Le port 1/4 devient un membre du VLAN 2 et transmet les paquets de données sans tag de VLAN. Affectez le VLAN-ID du port 2 au port 1/4. Basculez sur le mode de configuration. Basculez sur le mode de configuration de l'interface 1/5. Le port 1/5 devient un membre du VLAN 3 et transmet les paquets de données sans tag de VLAN. 179 VLAN 12.1 Exemples de VLAN Affectez le VLAN-ID du port 3 au port 1/5. vlan pvid 3 Basculez sur le mode de configuration. exit exit Basculez sur le mode Privileged EXEC. show vlan id 3 Affiche les détails du VLAN 3. VLAN VLAN VLAN VLAN VLAN ID......................3 Name....................VLAN3 Type....................Static Creation Time...........0 days, 00:07:47 (System Uptime) Routing.................disabled Interface ---------1/1 1/2 1/3 1/4 1/5 180 Current -------Include Include Include Configured ----------Include Autodetect Include Autodetect Include Tagging -------Tagged Untagged Untagged Untagged Untagged QGH59080.02 - 07/2022 VLAN 12.2 Guest VLAN / Unauthenticated VLAN 12.2 Guest VLAN / Unauthenticated VLAN Un Guest VLAN permet à un équipement de fournir un contrôle d'accès au réseau basé sur des ports (IEEE 802.1x) à des demandeurs non compatibles 802.1x. Cette fonctionnalité constitue un mécanisme que permet aux invités d'accéder aux réseaux externes uniquement. Si vous connectez des demandeurs non compatibles 802.1x à un port 802.1x non autorisé actif, les demandeurs n'envoient aucune réponse aux requêtes 802.1x. Les demandeurs n'envoyant aucune réponse, le port reste à l'état non autorisé. Les demandeurs n'ont pas accès aux réseaux externes. Le demandeur Guest VLAN correspond à une configuration de base par port. Lorsque vous configurez un port en tant que Guest VLAN et que vous connectez des demandeurs non compatibles 802.1x à ce port, l'équipement affecte les demandeurs au Guest VLAN. L'ajout de demandeurs à un Guest VLAN entraîne le passage du port à l'état autorisé, permettant ainsi aux demandeurs d'accéder aux réseaux externes. Un Unauthenticated VLAN permet à l'équipement de fournir des services aux demandeurs compatibles 802.1x qui ne s'authentifient pas correctement. Cette fonction permet aux demandeurs non autorisés d'accéder à des services limités. Si vous configurez un Unauthenticated VLAN sur un port avec authentification de port 802.1x et que le fonctionnement global est activé, l'équipement place le port dans un Unauthenticated VLAN. Lorsqu'un demandeur compatible 802.1x s'authentifie de manière incorrecte sur le port, l'équipement ajoute le demandeur au Unauthenticated VLAN. Si vous configurez également un Guest VLAN sur le port, les demandeurs non compatibles 802.1x utilisent le Guest VLAN. Si le port a un Unauthenticated VLAN affecté, le compte à rebours de réauthentification s'enclenche. Lorsque le délai spécifié dans la colonne Reauthentication period [s] est écoulé et que des demandeurs sont présents sur le port, le Unauthenticated VLAN se réauthentifie. Si aucun demandeur n'est présent, l'équipement place le port dans le Guest VLAN configuré. L'exemple suivant explique comment créer un Guest VLAN. Créez un Unauthorized VLAN de la même manière. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > VLAN > Configuration. Cliquez sur le bouton . La boîte de dialogue affiche la fenêtre Create. Dans le champ VLAN ID, spécifiez la valeur 10. Cliquez sur le bouton Ok. Pour le VLAN, spécifiez le nom Guest: Double-cliquez dans la colonne Name et spécifiez le nom. Cliquez sur le bouton . La boîte de dialogue affiche la fenêtre Create. Dans le champ VLAN ID, spécifiez la valeur 20. Cliquez sur le bouton Ok. Pour le VLAN, spécifiez le nom Not authorized: Double-cliquez dans la colonne Name et spécifiez le nom. Ouvrez la boîte de dialogue Network Security > 802.1X Port Authentication > Global. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton QGH59080.02 - 07/2022 . 181 VLAN 12.2 Guest VLAN / Unauthenticated VLAN Ouvrez la boîte de dialogue Network Security > 802.1X Port Authentication > Port Configuration. Spécifiez les réglages suivants pour le port 1/4 : – La valeur auto dans la colonne Port control – La valeur 10 dans la colonne Guest VLAN ID – La valeur 20 dans la colonne Unauthenticated VLAN ID Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton enable Basculez sur le mode Privileged EXEC. vlan database Passer en mode de configuration VLAN. vlan add 10 Crée le VLAN 10. vlan add 20 name 10 Guest name 20 Unauth exit Crée le VLAN 20. Renomme le VLAN 10 en Guest. Renomme le VLAN 20 en Unauth. Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. dot1x system-auth-control enable Active la fonction 802.1X Port Authentication globalement. dot1x port-control auto Active le contrôle de port sur le port 1/4. interface 1/4 dot1x guest-vlan 10 dot1x unauthenticated-vlan 20 exit 182 . Basculez sur le mode de configuration de l'interface 1/4. Affectez le guest vlan au port 1/4. Affectez le unauthorized vlan au port 1/4. Basculez sur le mode de configuration. QGH59080.02 - 07/2022 VLAN 12.3 Affectation du VLAN RADIUS 12.3 Affectation du VLAN RADIUS La fonctionnalité d'affectation du VLAN RADIUS permet d'associer un VLAN-ID RADIUS à un client authentifié. Lorsqu'un client s'authentifie correctement et que le serveur RADIUS envoie un attribut de VLAN, l'équipement associe le client au VLAN affecté à RADIUS. Ainsi, l'équipement ajoute le port physique en tant que membre au VLAN correspondant et définit le VLAN-ID du port (PVID) avec la valeur donnée. Le port transmet les paquets de données sans tag de VLAN. QGH59080.02 - 07/2022 183 VLAN 12.4 Création d'un Voice VLAN 12.4 Création d'un Voice VLAN Utilisez la fonctionnalité Voice VLAN pour séparer les trafics de voix et de données sur un port, par VLAN et/ou par priorité. L'un des principaux avantages de l'utilisation d'un Voice VLAN est la préservation de la qualité sonore d'un téléphone IP en cas de trafic de données élevé sur le port. L'équipement utilise l'adresse MAC source pour identifier et prioriser le flux de données voix. L'utilisation d'une adresse MAC pour identifier les équipements permet d'éviter qu'un client malveillant ne se connecte au même port, entraînant ainsi la détérioration du trafic voix. Un autre avantage de la fonctionnalité Voice VLAN est qu'un téléphone VoIP obtient un VLAN-ID ou des informations de priorité via LLDP-MED. Par conséquent, le téléphone VoIP envoie des données de voix taggées, taggées en priorité ou bien non taggées. Cela dépend de la configuration de l'interface du Voice VLAN. Les modes suivants sont possibles pour l'interface du Voice VLAN. Les 3 premières méthodes distinguent et priorisent les trafics de voix et de données. La distinction des trafics se traduit par une qualité accrue du trafic de voix lors des périodes de trafic élevé. Configurer le port pour utiliser le mode vlan permet à l'équipement de tagger les données de voix provenant d'un téléphone VoIP avec le VLAN-ID voix défini par l'utilisateur. L'équipement affecte des données régulières au VLAN-ID du port par défaut. Configurer le port pour utiliser le mode dot1p-priority permet à l'équipement de tagger les données provenant d'un téléphone VoIP avec le VLAN 0 et la priorité définie par l'utilisateur. L'équipement affecte la priorité par défaut du port aux données régulières. Configurez le VLAN-ID voix et la priorité à l'aide du mode vlan/dot1p-priority. Dans ce mode, le téléphone VoIP envoie les données de voix avec le VLAN-ID voix et les informations de priorité définis par l'utilisateur. L'équipement affecte le PVID et la priorité par défaut du port aux données régulières. S'il est configuré comme untagged, le téléphone envoie des paquets non taggés. S'il est configuré comme none, le téléphone utilise sa propre configuration pour envoyer le trafic de voix. 184 QGH59080.02 - 07/2022 Redondance 13.1 Topologie de réseau comparée aux protocoles de redondance 13 Redondance 13.1 Topologie de réseau comparée aux protocoles de redondance Lors de l'utilisation d'Ethernet, une condition préalable importante est que les paquets de données suivent un chemin unique de l'expéditeur au destinataire. Les topologies de réseau suivantes satisfont à cette condition requise : Topologie en ligne Topologie en étoile Topologie arborescente Figure 28 : Réseau avec topologies en ligne, en étoile et arborescente Pour conserver la communication en cas de détection d'une défaillance de la liaison, installez des liaisons physiques supplémentaires entre les nœuds du réseau. Les protocoles de redondance permettent de s'assurer que les liaisons supplémentaires restent désactivées tant que la liaison initiale fonctionne. Lorsqu'une défaillance de la liaison est détectée, le protocole de redondance génère un nouveau chemin entre l'expéditeur et le destinataire via la liaison alternative. Pour introduire de la redondance dans la couche 2, vous définissez d'abord de quelle topologie de réseau vous avez besoin. En fonction de la topologie de réseau sélectionnée, vous choisissez ensuite les protocoles de redondance qui peuvent être utilisés avec cette topologie de réseau. QGH59080.02 - 07/2022 185 Redondance 13.1 Topologie de réseau comparée aux protocoles de redondance 13.1.1 Topologies de réseau Topologie maillée Pour les réseaux avec des topologies en étoile ou arborescentes, les procédures de redondance ne sont possibles qu'en liaison avec la création d'une boucle physique. Le résultat est une topologie maillée. Figure 29 : Topologie maillée : topologie arborescente avec des boucles physiques Pour fonctionner dans cette topologie de réseau, l'équipement vous fournit les protocoles de redondance suivants : Rapid Spanning Tree (RSTP) Topologie en anneau Dans les réseaux avec une topologie en ligne, vous pouvez utiliser des procédures de redondance en connectant les extrémités de la ligne. Cela génère une topologie en anneau. Figure 30 : Topologie en anneau : topologie en ligne avec extrémités connectées Pour fonctionner dans cette topologie de réseau, l'équipement vous fournit les protocoles de redondance suivants : Media Redundancy Protocol (MRP) Rapid Spanning Tree (RSTP) 186 QGH59080.02 - 07/2022 Redondance 13.1 Topologie de réseau comparée aux protocoles de redondance 13.1.2 Protocoles de redondance Pour fonctionner dans différentes topologies de réseau, l'équipement vous fournit les protocoles de redondance suivants : Tableau 31 : Vue d'ensemble des protocoles de redondance Protocole de redondance Topologie de réseau Remarques MRP Anneau Le temps de commutation peut être sélectionné et est pratiquement indépendant du nombre d'équipements. Un anneau MRP comprend jusqu'à 50 équipements qui prennent en charge le protocole MRP conformément à la norme technique IEC 62439. Si vous n'utilisez que des équipements Schneider Electric, jusqu'à 100 équipements sont possibles dans l'anneau MRP. Sous-anneau Anneau La fonction Sub Ring vous permet de coupler facilement des segments de réseau à des couplages d'anneaux redondants. Ring/Network Coupling Anneau RCP Anneau RSTP Structure aléa- Le temps de commutation dépend de la topologie de réseau et toire du nombre d'équipements. typ. < 1 s avec RSTP typ. < 30 s avec STP Agrégation de liens Structure aléa- Un groupe d'agrégation de liens est la combinaison d'au moins toire 2 liaisons point à point full duplex fonctionnant avec le même débit sur un commutateur réseau unique pour augmenter la bande passante. Link Backup Structure aléa- Lorsque l'équipement détecte une erreur sur la liaison princitoire pale, il transfère le trafic sur la liaison de secours. Link Backup s'utilise typiquement dans les réseaux de prestataires de services ou d'entreprises. Client HIPER Ring Anneau Étend un HIPER Ring existant ou remplace un équipement participant déjà en tant que client dans un HIPER Ring. HIPER Ring sur Anneau LAG Relie les équipements entre eux par l'intermédiaire d'un groupe d'agrégation de liens (LAG). Les clients de l'anneau et le gestionnaire d'anneau se comportent de la même manière qu'un anneau sans instance LAG. Si le contrôle de flux et la fonction de redondance sont activés simultanément, la fonction de redondance peut ne pas fonctionner comme prévu. AVERTISSEMENT FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT Si vous utilisez une fonction de redondance, désactivez le contrôle de flux sur les ports impliqués de l'équipement. Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des dommages matériels. QGH59080.02 - 07/2022 187 Redondance 13.1 Topologie de réseau comparée aux protocoles de redondance 13.1.3 Combinaisons de redondances Tableau 32 : Vue d'ensemble des protocoles de redondance 188 MRP RSTP Link Aggreg. Link Backup Sous-anneau HIPER Ring MRP ▲ ––– ––– ––– ––– ––– RSTP ▲1) ▲ ––– ––– ––– ––– Link Aggreg. ▲2) ▲2) ▲ ––– ––– ––– Link Backup ▲ ▲ ▲ Sous-anneau ▲ HIPER Ring ▲ ▲ ––– ––– ▲ 2) ▲ ▲ ▲ ––– ▲1) ▲2) ▲ ▲ ▲ ▲ Combinaison possible 1) Un couplage redondant entre ces topologies de réseau est susceptible de générer des boucles. Pour coupler ces topologies de manière redondante, reportez-vous au chapitre « FuseNet » à la page 226. 2) Combinaison possible sur le même port QGH59080.02 - 07/2022 Redondance 13.2 Media Redundancy Protocol (MRP) 13.2 Media Redundancy Protocol (MRP) Depuis mai 2008, le Media Redundancy Protocol (MRP) est une solution standardisée pour la redondance d'anneau dans les environnements industriels. MRP est compatible avec le couplage d'anneau redondant, prend en charge les VLAN et se distingue par des temps de reconfiguration très courts. Un anneau MRP comprend jusqu'à 50 équipements qui prennent en charge le protocole MRP conformément à la norme technique IEC 62439. Si vous n'utilisez que des équipements Schneider Electric, jusqu'à 100 équipements sont possibles dans l'anneau MRP. Lorsque vous utilisez le port redondant MRP fixe (Fixed Backup) et qu'une défaillance de la liaison d'anneau principale est détectée, le gestionnaire d'anneau transfère les données sur la liaison de l'anneau secondaire. Une fois la liaison principale restaurée, la liaison secondaire continue d'être utilisée. 13.2.1 Structure du réseau Le concept de redondance d'anneau vous permet de réaliser des structures de réseaux en anneau hautement disponibles. Grâce à la fonction RM (RingManager, ou gestionnaire d'anneau), les deux extrémités d'une dorsale dans une structure linéaire peuvent être connectées en un couplage d'anneau redondant. Le gestionnaire d'anneau conserve la ligne redondante ouverte tant que la structure linéaire est intacte. En cas de défaillance d'un segment, le gestionnaire d'anneau ferme immédiatement la ligne redondante, et la structure linéaire est de nouveau intacte. Figure 31 : Structure linéaire RM Figure 32 : Structure en couplage d'anneau redondant RM = gestionnaire d'anneau —— ligne principale - - - ligne redondante QGH59080.02 - 07/2022 189 Redondance 13.2 Media Redundancy Protocol (MRP) 13.2.2 Temps de reconfiguration Lorsqu'une défaillance de la section de ligne est détectée, le gestionnaire d'anneau rétablit la structure linéaire de l'anneau MRP. Vous définissez le délai maximum pour la reconfiguration de la ligne dans le gestionnaire d'anneau. Valeurs possibles pour le délai maximum : • 500ms • 30ms Commentaire : Si chaque équipement dans l'anneau prend en charge un délai plus court, vous pouvez configurer le temps de reconfiguration avec une valeur inférieure à 500ms. Sinon, les équipements qui ne prennent en charge que des délais plus longs peuvent ne pas être accessibles en raison d'une surcharge. Cela peut entraîner la génération de boucles. 13.2.3 Mode avancé Pour les délais encore plus courts que les temps de reconfiguration spécifiés, l'équipement fournit le mode avancé. Lorsque les participants à l'anneau informent le gestionnaire d'anneau des interruptions dans l'anneau via des notifications de défaillance de la liaison, le mode avancé accélère la détection de la défaillance de la liaison. Les équipements Schneider Electric prennent en charge les notifications de défaillance de liaison. Aussi, vous activez généralement le mode avancé dans le gestionnaire d'anneau. Lorsque vous utilisez des équipements qui ne prennent pas en charge les notifications de défaillance de liaison, le gestionnaire d'anneau reconfigure la ligne dans le temps de reconfiguration maximum défini. 13.2.4 Conditions préalables pour MRP Avant de définir un anneau MRP, vérifiez que les conditions suivantes sont remplies : Tous les participants à l'anneau prennent en charge MRP. Les participants à l'anneau sont interconnectés via les ports d'anneau. Outre les voisins de l'équipement, aucun autre participant à l'anneau n'est connecté à l'équipement concerné. Tous les participants à l'anneau prennent en charge le temps de configuration spécifié dans le gestionnaire d'anneau. Il n'y a qu'un seul gestionnaire d'anneau dans l'anneau. 190 QGH59080.02 - 07/2022 Redondance 13.2 Media Redundancy Protocol (MRP) Si vous utilisez des VLAN, configurez chaque port d'anneau avec les réglages suivants : Désactivez le filtrage à l'entrée - voir la boîte de dialogue Switching > VLAN > Port. Définissez le VLAN-ID du port (PVID) - voir la boîte de dialogue Switching > VLAN > Port. – PVID = 1 dans les cas où l'équipement transmet les paquets de données MRP non taggés (VLAN-ID = 0 dans la boîte de dialogue Switching > L2-Redundancy > MRP) En définissant le PVID = 1, l'équipement affecte automatiquement les paquets non taggés reçus au VLAN 1. – PVID = any dans les cas où l'équipement transmet les paquets de données MRP dans un VLAN (VLAN-ID ≥ 1 dans la boîte de dialogue Switching > L2-Redundancy > MRP) Définissez les règles à la sortie - voir la boîte de dialogue Switching > VLAN > Configuration. – U (non taggé) pour les ports d'anneau du VLAN 1 dans les cas où l'équipement transmet les paquets de données MRP non taggés (VLAN-ID = 0 dans la boîte de dialogue Switching > L2Redundancy > MRP, l'anneau MRP n'est pas affecté à un VLAN). – T (taggé) pour les ports d'anneau du VLAN que vous affectez à l'anneau MRP. Sélectionnez T dans les cas où l'équipement transmet les paquets de données MRP dans un VLAN (VLAN-ID ≥ 1 dans la boîte de dialogue Switching > L2-Redundancy > MRP). 13.2.5 Exemple de configuration Un réseau dorsal contient 3 équipements dans une structure linéaire. Pour augmenter la disponibilité du réseau, vous convertissez la structure linéaire en une structure en couplage d'anneau redondant. Des équipements de différents constructeurs sont utilisés. Tous les équipements prennent en charge MRP. Sur chaque équipement, vous définissez les ports 1.1 et 1.2 comme ports d'anneau. Lorsqu'une défaillance de la liaison d'anneau principale est détectée, le gestionnaire d'anneau envoie les données sur la liaison d'anneau secondaire. Lorsque la liaison principale est restaurée, la liaison secondaire bascule de nouveau en mode de secours. 1 1.1 2 1.2 1.1 3 1.2 1.1 1.2 RM Figure 33 : Exemple d'anneau MRP RM = gestionnaire d'anneau —— ligne principale - - - ligne redondante QGH59080.02 - 07/2022 191 Redondance 13.2 Media Redundancy Protocol (MRP) L'exemple de configuration suivant décrit la configuration de l'équipement du gestionnaire d'anneau (1). Vous configurez les deux autres équipements (2 à 3) de la même manière, mais sans activer la fonction Ring manager. Cet exemple n'utilise pas de VLAN. Vous spécifiez la valeur 30ms comme temps de restauration de l'anneau. Chaque équipement prend en charge le mode avancé du gestionnaire d'anneau. Définissez le réseau en fonction de vos besoins. Configurez chaque port de manière à ce que la vitesse de transmission et les réglages duplex des lignes correspondent au tableau suivant : Tableau 33 : Réglages des ports d'anneau Type de port Débit Port on Automatic configuration Manual configuration TX 100 Mbit/s coché 100 Mbit/s FDX TX 1 Gbit/s Optique 100 Mbit/s coché case non cochée 100 Mbit/s FDX Optique 1 Gbit/s case non cochée Optique 2.5 Gbit/s – 2.5 Gbit/s FDX coché coché coché coché – coché – Commentaire : Vous configurez des ports optiques sans prise en charge de l'auto-négociation (configuration automatique) avec 100 Mbit/s full duplex (FDX) ou 1000 Mbit/s full duplex (FDX). Commentaire : Vous configurez des ports optiques sans prise en charge de l'auto-négociation (configuration automatique) avec 100 Mbit/s full duplex (FDX). Commentaire : Configurez chaque équipement de l'anneau MRP individuellement. Avant de raccorder la ligne redondante, vérifiez que vous avez terminé la configuration de chaque équipement de l'anneau MRP. Vous évitez ainsi les boucles pendant la phase de configuration. AVERTISSEMENT FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT Pour éviter les boucles durant la phase de configuration, configurez chaque équipement de la configuration MRP individuellement. Avant de raccorder les lignes redondantes, terminez la configuration des autres équipements de la configuration de l'anneau. Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des dommages matériels. Vous désactivez le contrôle de flux sur les ports impliqués. Si le contrôle de flux et la fonction de redondance sont activés simultanément, la fonction de redondance peut ne pas fonctionner comme prévu. (Réglage par défaut : contrôle de flux désactivé globalement et activé sur chaque port.) 192 QGH59080.02 - 07/2022 Redondance 13.2 Media Redundancy Protocol (MRP) Désactivez la fonction Spanning Tree function dans chaque équipement du réseau. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Global. Désactivez la fonction. Dans l'état à la livraison, Spanning Tree est activé sur l'équipement. enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. no spanning-tree operation Désactive Spanning Tree. show spanning-tree global Affiche les paramètres pour la vérification. Activez MRP sur chaque équipement dans le réseau. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > MRP. Spécifiez les ports d'anneau de votre choix. Dans l'interface de ligne de commande, vous définissez d'abord un paramètre supplémentaire, l'ID de domaine MRP. Configurez chaque participant à l'anneau avec le même ID de domaine MRP. L'ID de domaine MRP est une séquence de 16 blocs de chiffres (valeurs de 8 bits). Lors de la configuration avec l'interface utilisateur graphique, l'équipement utilise la valeur par défaut 255 255 255 255 255 255 255 255 255 255 255 255 255 255 255 255. mrp domain add default-domain mrp domain modify port primary 1/1 mrp domain modify port secondary 1/2 Crée un nouveau domaine MRP avec l'ID default-domain. Spécifie le port 1/1 en tant que port d'anneau 1. Spécifie le port 1/2 en tant que port d'anneau 2. Activez le port Fixed backup. Pour ce faire, exécutez les étapes suivantes : Activez le gestionnaire d'anneau. Pour les autres équipements dans l'anneau, conservez le réglage Off. Pour permettre à l'équipement de continuer à envoyer des données sur le port secondaire une fois l'anneau restauré, cochez la case Fixed backup. Commentaire : Lorsque l'équipement bascule de nouveau sur le port principal, le délai de restauration maximal de l'anneau peut être dépassé. Lorsque vous décochez la case Fixed backup et que l'anneau est restauré, le gestionnaire d'anneau bloque le port secondaire et débloque le port principal. mrp domain modify port secondary 1/2 fixed-backup enable QGH59080.02 - 07/2022 Active la fonction Fixed backup sur le port secondaire. Le port secondaire continue de transférer des données une fois l'anneau restauré. 193 Redondance 13.2 Media Redundancy Protocol (MRP) Activez le gestionnaire d'anneau. Pour les autres équipements dans l'anneau, conservez le réglage Off. mrp domain modify mode manager Spécifie que l'équipement fonctionne en tant que Ring manager. Pour les autres équipements dans l'anneau, conservez le réglage par défaut. Cochez la case dans le champ Advanced mode. mrp domain modify enabled advanced-mode Active le mode avancé. Dans le champ Ring recovery, sélectionnez la valeur 30ms. mrp domain modify 200ms recovery-delay Spécifie la valeur 30ms comme étant le délai maximal pour la reconfiguration de l'anneau. Commentaire : Si sélectionner la valeur 30ms pour la restauration de l'anneau ne permet pas d'atteindre la stabilité requise pour satisfaire aux besoins de votre réseau, sélectionnez la valeur 500ms. Activez la fonction de l'anneau MRP. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton mrp domain modify operation enable . Active l'anneau MRP. Lorsque chaque participant à l'anneau est configuré, fermez la ligne en un anneau. Pour cela, connectez les équipements aux extrémités de la ligne via leurs ports d'anneau. Vérifiez les messages émis par l'équipement. Pour ce faire, exécutez les étapes suivantes : show mrp 194 Affiche les paramètres pour la vérification. QGH59080.02 - 07/2022 Redondance 13.2 Media Redundancy Protocol (MRP) Le champ Operation affiche le mode opérationnel du port d'anneau. Valeurs possibles : forwarding Le port est activé, la liaison est établie. blocked Le port est bloqué, la liaison est établie. disabled Le port est désactivé. not-connected Aucune liaison n'est établie. Le champ Information affiche les messages pour la configuration de la redondance et les causes possibles des erreurs détectées. Lorsque l'équipement fonctionne en tant que client de l'anneau ou gestionnaire de l'anneau, les messages suivants sont possibles : Redundancy available La redondance est définie. Lorsqu'un composant de l'anneau est défaillant, la ligne redondante prend le relais. Configuration error: Error on ringport link. Une erreur est détectée dans le câblage des ports de l'anneau. Lorsque l'équipement fonctionne en tant que gestionnaire de l'anneau, les messages suivants sont possibles : Configuration error: Packets from another ring manager received. Il existe un autre équipement dans l'anneau qui fonctionne en tant que gestionnaire de l'anneau. Activez la fonction Ring manager sur un seul équipement dans l'anneau. Configuration error: Ring link is connected to wrong port. Une ligne dans l'anneau est connectée avec un port autre que le port de l'anneau. L'équipement ne reçoit que les paquets de données de test sur un port de l'anneau. Si possible, intégrez l'anneau MRP dans un VLAN. Pour ce faire, exécutez les étapes suivantes : Dans le champ VLAN ID, définissez le VLAN-ID MRP. Le VLAN-ID MRP détermine dans lequel des VLAN configurés l'équipement transmet les paquets MRP. Pour définir le VLAN-ID MRP, configurez d'abord les VLAN et les règles à la sortie dans la boîte de dialogue Switching > VLAN > Configuration. – Si l'anneau MRP n'est pas affecté à un VLAN (comme dans cet exemple), laissez le VLAN-ID défini sur 0. Dans la boîte de dialogue Switching > VLAN > Configuration, spécifiez l'appartenance au VLAN avec U (non taggé) pour les ports d'anneau dans le VLAN 1. – Si l'anneau MRP est affecté à un VLAN, saisissez un VLAN-ID >0. Dans la boîte de dialogue Switching > VLAN > Configuration, spécifiez l'appartenance au VLAN avec T (taggé) pour les ports d'anneau dans le VLAN sélectionné. mrp domain modify vlan QGH59080.02 - 07/2022 <0..4042> Affecte le VLAN-ID. 195 Redondance 13.2 Media Redundancy Protocol (MRP) 13.2.6 MRP sur LAG Les équipements Schneider Electric vous permettent de combiner des groupes d'agrégation de liens (LAG) pour augmenter la bande passante avec le Media Redundancy Protocol (MRP) assurant la redondance. Cette fonction vous permet d'augmenter la bande passante sur des segments individuels ou sur l'ensemble du réseau. La fonction Link Aggregation vous permet de surmonter les restrictions inhérentes à la bande passante des ports individuels. LAG vous permet de combiner au moins 2 liaisons en parallèle, créant ainsi une liaison logique entre 2 équipements. Les liaisons parallèles augmentent la bande passante pour le flux de données entre les 2 équipements. Un anneau MRP comprend jusqu'à 50 équipements qui prennent en charge le protocole MRP conformément à la norme technique IEC 62439. Si vous n'utilisez que des équipementsSchneider Electric, le protocole vous permet de configurer des anneaux MRP avec un maximum de 100 équipements. Vous utilisez MRP sur LAG dans les cas suivants : pour augmenter la bande passante uniquement sur des segments spécifiques d'un anneau MRP pour augmenter la bande passante sur l'ensemble de l'anneau MRP Structure du réseau Lors de la configuration d'un anneau MRP avec des LAG, le gestionnaire d'anneau (RM) surveille la continuité des deux extrémités de la dorsale. Le RM bloque les données sur le port secondaire (redondant) tant que la dorsale est intacte. Lorsque le RM détecte une interruption du flux de données sur l'anneau, il commence à transmettre les données sur le port secondaire, ce qui rétablit la continuité de la dorsale. Vous utilisez les instances LAG dans les anneaux MRP uniquement pour augmenter la bande passante ; dans ce cas, MRP assure la redondance. Afin que le RM puisse détecter une interruption sur l'anneau, MRP requiert qu'un équipement bloque chaque port de l'instance LAG si un port de l'instance est défaillant. 196 QGH59080.02 - 07/2022 Redondance 13.2 Media Redundancy Protocol (MRP) LAG sur un segment unique d'un anneau MRP L'équipement vous permet de configurer une instance LAG sur des segments spécifiques d'un anneau MRP. Vous utilisez la méthode de commutation simple LAG pour les équipements de l'anneau MRP. La méthode de commutation simple constitue un moyen peu onéreux d'étendre votre réseau en utilisant un seul équipement de chaque côté d'un segment pour fournir les ports physiques. Vous regroupez les ports de l'équipement dans une instance LAG afin de fournir une bande passante accrue sur des segments spécifiques selon les besoins. RM Link Agregation Figure 34 : Agrégation de liens sur un segment unique d'un anneau MRP. LAG sur un anneau MRP entier Outre la possibilité de configurer une instance LAG sur des segments spécifiques d'un anneau MRP, les équipements Schneider Electric vous permettent également de configurer des instances LAG sur chaque segment, ce qui augmente la bande passante sur l'ensemble de l'anneau MRP. RM Figure 35 : Agrégation de liens sur l'ensemble de l'anneau MRP. QGH59080.02 - 07/2022 197 Redondance 13.2 Media Redundancy Protocol (MRP) Détection des interruptions sur l'anneau Lors de la configuration de l'instance LAG, spécifiez la valeur Active ports (min.) pour qu'elle soit égale au nombre total de ports utilisés dans l'instance LAG. Lorsqu'un équipement détecte une interruption sur un port de l'instance LAG, il bloque les données sur les autres ports de l'instance. Avec chaque port d'une instance bloqué, le RM détecte que l'anneau est ouvert et se met à transmettre les données sur le port secondaire. De cette façon, le RM est en mesure de rétablir la continuité des équipements de l'autre côté du segment interrompu. RM Figure 36 : Interruption d'une liaison dans un anneau MRP. Exemple de configuration Dans l'exemple suivant, le commutateur A et le commutateur B relient deux segments entre eux. Les segments produisent un trafic trop important pour que la bande passante des ports individuels puisse le gérer. Vous configurez une instance LAG pour le segment unique de l'anneau MRP, augmentant ainsi la bande passante du segment. La condition préalable à cet exemple de configuration est que vous commenciez avec un anneau MRP opérationnel. RM 1/3 Ring Port 2 1/1 Ring Port 1 2/1 1/2 Switch A 2/3 2/2 Switch B Figure 37 : Exemple de configuration MRP sur LAG Configurez d'abord le commutateur A. Pour ce faire, exécutez les étapes suivantes. Puis, configurez le commutateur B en suivant les mêmes étapes mais en substituant les numéros de port et de port d'anneau correspondants. Ouvrez la boîte de dialogue Switching > L2-Redundancy > Link Aggregation. Cliquez sur le bouton . La boîte de dialogue affiche la fenêtre Create. Dans la liste déroulante Trunk port, sélectionnez le numéro d'instance du groupe d'agrégation de liens. Dans la liste déroulante Port, sélectionnez le port 1/1. 198 QGH59080.02 - 07/2022 Redondance 13.2 Media Redundancy Protocol (MRP) Cliquez sur le bouton Ok. Répétez les étapes précédentes et sélectionnez le port 1/2. Cliquez sur le bouton Ok. Dans la colonne Active ports (min.), saisissez 2, ce qui correspond dans ce cas au nombre total de ports de l'instance. Lorsque vous combinez MRP et LAG, vous spécifiez le nombre total de ports comme Active ports (min.). Lorsque l'équipement détecte une interruption sur un port, il bloque les autres ports de l'instance, ce qui entraîne l'ouverture de l'anneau. Le gestionnaire d'anneau détecte que l'anneau est ouvert et se met à transmettre les données sur son port d'anneau secondaire, ce qui rétablit la connectivité avec les autres équipements du réseau. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Ouvrez la boîte de dialogue Switching > L2-Redundancy > MRP. Dans le cadre Ring port 2, sélectionnez le port lag/1 dans la liste déroulante Port. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. link-aggregation add lag/1 Crée un groupe d'agrégation de liens lag/1. link-aggregation modify lag/1 addport 1/1 link-aggregation modify lag/1 addport 1/2 mrp domain modify port secondary lag/1 copy config running-config nvm QGH59080.02 - 07/2022 . Ajoute le port 1/1 au groupe d'agrégation de liens. Ajoute le port 1/2 au groupe d'agrégation de liens. Spécifie le port lag/1 en tant que port d'anneau 2. Sauvegardez les réglages actuels dans la mémoire non volatile (nvm) dans le profil de configuration « Selected » (Sélectionné). 199 Redondance 13.3 Client HIPER Ring 13.3 Client HIPER Ring AVERTISSEMENT FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT Pour éviter les boucles durant la phase de configuration, configurez chaque équipement de la configuration HIPER Ring individuellement. Avant de raccorder les lignes redondantes, terminez la configuration des autres équipements de la configuration de l'anneau. Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des dommages matériels. Le concept de redondance en HIPER Ring permet d'établir des structures réseau annulaires et hautement disponibles. La fonction Client HIPER Ring permet à l'administrateur réseau d'étendre un HIPER Ring existant ou de remplacer un équipement client déjà impliqué dans un HIPER Ring. Lorsque l'équipement détecte un défaillance de la liaison sur un port d'anneau, il envoie un paquet LinkDown au gestionnaire d'anneau (RM) et vide la table FDB. Lorsque le RM reçoit le paquet LinkDown, il transmet immédiatement le flux de données via les ports d'anneau principal et secondaire. Ainsi, le RM est à même de maintenir l'intégrité du HIPER Ring. L'équipement ne prend en charge que les ports Fast Ethernet et Gigabit Ethernet en tant que ports d'anneau. De plus, vous pouvez inclure les ports d'anneau dans une instance LAG. À l'état par défaut, le HIPER Ring est désactivé et les ports principal et secondaire sont définis sur no Port. Commentaire : Désactivez le Spanning Tree Protocol (STP) pour les ports d'anneau dans la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Port, car STP et HIPER Ring ont des temps de réaction différents. Tableau 34 : Réglages des ports d'anneau 200 Type de port Débit Port on Automatic configuration Manual configuration TX 100 Mbit/s coché 100 Mbit/s FDX TX 1 Gbit/s Optique 100 Mbit/s coché case non cochée 100 Mbit/s FDX Optique 1 Gbit/s case non cochée Optique 2.5 Gbit/s – 2.5 Gbit/s FDX coché coché coché coché – coché – QGH59080.02 - 07/2022 Redondance 13.3 Client HIPER Ring 13.3.1 VLAN sur le HIPER Ring L'équipement vous permet de transférer les données du VLAN via le HIPER Ring. Ainsi, l'équipement assure la redondance pour vos données de VLAN. L'équipement de l'anneau transfère les données d'administration autour de l'anneau, par exemple sur le VLAN 1. Pour que les données atteignent la station d'administration réseau, les équipements de l'anneau transfèrent les données d'administration non taggées sur les ports d'anneau. Aussi, spécifiez les ports d'anneau en tant que membres du VLAN 1. Lorsque d'autres VLAN traversent vos équipements d'anneau, ces derniers transfèrent les données des autres VLAN sous forme taggée. Spécifiez les réglages de VLAN. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > VLAN > Configuration. Transférer les données d'administration VLAN non taggées sur les ports d'anneau. Dans la ligne VLAN 1, sélectionnez l'élément U dans la liste déroulante dans les colonnes relatives au port d'anneau. Empêcher le transfert des paquets d'administration à des ports hors anneau. Dans la ligne VLAN 1, sélectionnez l'élément - dans la liste déroulante dans les colonnes non relatives au port d'anneau. Permettre à un équipement d'anneau de transférer des données de VLAN à et depuis des ports appartenant au VLAN. Dans la ligne VLAN 1, sélectionnez l'élément T dans la liste déroulante dans les colonnes relatives au port d'anneau. Ouvrez la boîte de dialogue Switching > VLAN > Port. Affecter l'appartenance au VLAN 1 aux ports d'anneau. Saisissez la valeur 1 dans la colonne Port-VLAN ID des lignes des ports d'anneau. Affecter l'appartenance au VLAN 1 aux ports hors anneau. Saisissez le VLAN-ID approprié dans la colonne Port-VLAN ID des lignes des ports hors anneau. 13.3.2 HIPER Ring sur LAG La fonction HIPER Ring permet de relier les équipements entre eux par l'intermédiaire d'un groupe d'agrégation de liens (LAG). Les clients de l'anneau et le gestionnaire d'anneau se comportent de la même manière qu'un anneau sans instance LAG. Si un lien LAG est défaillant, l'autre lien de l'instance l'est également, ce qui entraîne une interruption de l'anneau. Après avoir détecté une interruption de l'anneau, les ports concernés envoient un paquet Link Down au gestionnaire de l'anneau. Le gestionnaire d'anneau débloque le port secondaire, en envoyant des données dans les deux sens autour de l'anneau, et répond par un paquet Delete. À la réception d'un paquet Delete, l'anneau participe au vidage de sa FDB. QGH59080.02 - 07/2022 201 Redondance 13.4 Spanning Tree 13.4 Spanning Tree Commentaire : Spanning Tree Protocol est un protocole conçu pour les commutateurs réseau MAC. C'est la raison pour laquelle la description suivante utilise le terme de commutateur réseau pour l'équipement. Les réseaux locaux ne cessent de s'étendre. Cette extension s'entend aussi bien sur le plan géographique qu'en nombre de participants. Aussi, il est avantageux d'utiliser plusieurs commutateurs réseau, par exemple : pour réduire la charge du réseau dans les sous-zones, pour définir des connexions redondantes et pour surmonter les restrictions liées à la distance. Toutefois, l'utilisation de plusieurs commutateurs réseau avec plusieurs connexions redondantes entre les sous-réseaux peut générer des boucles, et ainsi l'interruption de la communication à travers le réseau. Pour éviter cela, vous pouvez mettre en œuvre Spanning Tree. Spanning Tree permet une commutation sans boucle grâce à la désactivation systématique des connexions redondantes. La redondance permet la réactivation systématique des liaisons individuelles selon les besoins. RSTP est un développement de Spanning-Tree Protocol (STP) et est compatible avec ce dernier. Lorsqu'une liaison ou un commutateur réseau présente une défaillance, STP requiert au maximum 30 secondes pour procéder à une reconfiguration. Cela n'est plus acceptable pour les applications sensibles au temps. RSTP atteint des temps de reconfiguration moyens de moins d'une seconde. Lorsque vous utilisez RSTP dans une topologie en anneau avec 10 ou 20 équipements, vous pouvez même atteindre des temps de reconfiguration de l'ordre de quelques millisecondes. Commentaire : RSTP réduit une topologie de réseau de couche 2 avec chemins redondants en une structure arborescente (Spanning Tree) ne contenant plus aucun chemin redondant. L'un des équipements assume ici le rôle du root bridge. Le nombre maximum d'équipements autorisés dans une branche active (du root bridge jusqu'au bout de la branche) est spécifié par la variable Max age pour le root bridge actuel. La valeur prédéfinie pour Max age est de 20 et peut être augmentée jusqu'à 40. Si l'équipement fonctionnant en tant que racine subit une défaillance et qu'un autre équipement reprend sa fonction, le réglage Max age du nouveau root bridge détermine le nombre maximum d'équipements autorisés dans une branche. Commentaire : La norme technique RSTP requiert que chaque équipement dans un réseau fonctionne avec l'algorithme (Rapid) Spanning Tree. Lorsque STP et RSTP sont utilisés simultanément, les avantages de la reconfiguration plus rapide avec RSTP sont perdus dans les segments du réseau qui fonctionnent en combinaison. Un équipement qui ne prend en charge que RSTP fonctionne avec des équipements MSTP en ne s'affectant pas une zone MST à lui-même, mais plutôt le CST (Common Spanning Tree). 13.4.1 Principes de base RSTP étant un développement de STP, chacune des descriptions suivantes de STP s'applique aussi à RSTP. 202 QGH59080.02 - 07/2022 Redondance 13.4 Spanning Tree Tâches de STP L'algorithme Spanning Tree réduit les topologies de réseau constituées de commutateurs réseau et contenant des structures en anneau du fait des liaisons redondantes en une structure arborescente. Ainsi, STP ouvre des structures en anneau conformément aux règles prédéfinies en désactivant les chemins redondants. Lorsqu'un chemin est interrompu en raison de la défaillance d'un composant du réseau, STP réactive le chemin précédemment désactivé. Ainsi, les liaisons redondantes augmentent la disponibilité de la communication. STP détermine un commutateur réseau qui représente la base de la structure arborescente STP. Ce commutateur réseau est appelé root bridge. Caractéristiques de l'algorithme STP : reconfiguration automatique de la structure arborescente en cas de défaillance d'un commutateur réseau ou d'interruption d'un chemin de données, stabilisation de la structure arborescente jusqu'à la taille maximale du réseau, stabilisation de la topologie sur une courte période, possibilité pour l'administrateur de spécifier et de reproduire la topologie, transparence pour les équipements terminaux, faible charge réseau par rapport à la capacité de transmission disponible du fait de la structure arborescente crée. Paramètres du commutateur réseau Dans le contexte de Spanning Tree, chaque commutateur réseau est ses liaisons sont décrits de manière univoque par les paramètres suivants : Identifiant de commutateur réseau Coût du chemin racine pour les ports de commutateur réseau Identifiant de port Identifiant de commutateur réseau L'identifiant de commutateur réseau se compose de 8 octets. Les 2 octets avec la valeur la plus élevée sont prioritaires. Lors de la configuration du réseau, l'administrateur peut modifier le réglage par défaut pour le nombre prioritaire, qui est 32768 (8000H). Les 6 octets avec la valeur la moins élevée de l'identifiant de commutateur réseau constituent l'adresse MAC du commutateur réseau. L'adresse MAC permet à chaque commutateur réseau d'avoir un identifiant unique. Le commutateur réseau dont l'identifiant présente la plus petite valeur est celui avec la priorité la plus élevée. MSB LSB 80 00 Priority 00 80 63 51 74 00 MAC Address Figure 38 : Identifiant de commutateur réseau, exemple (valeurs en notation hexadécimale) QGH59080.02 - 07/2022 203 Redondance 13.4 Spanning Tree Coût du chemin racine À chaque chemin qui connecte 2 commutateurs réseau est affecté un coût pour la transmission (coût du chemin). L'équipement détermine cette valeur sur la base de la vitesse de transmission (voir le tableau 35). L'équipement affecte un coût de chemin plus élevé aux chemins avec des vitesses de transmission plus basses. Alternativement, l'administrateur peut définir le coût du chemin. Comme l'équipement, l'administrateur affecte un coût plus élevé aux chemins avec des vitesses de transmission plus basses. Cette valeur pouvant toutefois être choisie librement, l'administrateur dispose d'un outil lui permettant de donner la préférence à un chemin spécifique parmi les chemins redondants. Le coût du chemin racine est la somme des coûts individuels des chemins qu'un paquet de données doit traverser depuis un port de commutateur réseau connecté jusqu'au root bridge. 1 PC = 200 000 PC = 200 000 000 PC Ethernet (100 Mbit/s) PC = 200 000 2 Path costs Ethernet (10 Mbit/s) 3 Figure 39 : Coûts des chemins Tableau 35 : Coûts des chemins recommandés pour RSTP sur la base du débit de données. Débit de données Valeur recommandée Plage recommandée Plage possible ≤100 kbit/s 200 0000001 20000000-200000000 1-200000000 1 Mbit/s 20000000a 2000000-200000000 1-200000000 10 Mbit/s 2000000a 200000-20000000 1-200000000 100 Mbit/s 200000a 20000-2000000 1-200000000 1 Gbit/s 20000 2000-200000 1-200000000 10 Gbit/s 2000 200-20000 1-200 000000 100 Gbit/s 200 20-2000 1-200000000 1 TBit/s 20 2-200 1-200000000 10 TBit/s 2 1-20 1-200000000 1. Vérifiez que les commutateurs réseau conformes à la norme technique IEEE 802.1D-1998 et prenant en charge uniquement les valeurs 16 bits pour les coûts des chemins, utilisent la valeur 65535 (FFFFH) pour les chemins des coûts lorsqu'ils sont utilisés en combinaison avec des commutateurs réseau prenant en charge des valeurs 32 bits pour les coûts des chemins. 204 QGH59080.02 - 07/2022 Redondance 13.4 Spanning Tree Identifiant de port L'identifiant de port se compose de 2 octets. Une partie, l'octet de valeur la plus basse, contient le numéro de port physique. Ce dernier constitue un identifiant unique pour le port de ce commutateur réseau. La deuxième partie de valeur plus élevée est la priorité du port, déterminée par l'administrateur (valeur par défaut : 128). Ici aussi, le port avec le plus petit numéro d'identifiant a la priorité la plus élevée. MSB LSB Priority Port number Figure 40 : Identifiant de port Max Age (Âge max) et Diameter (Diamètre) Les valeurs « Max Age » (Âge max) et « Diameter » (Diamètre) déterminent pour une large part l'extension maximale d'un réseau Spanning Tree. Diameter Le nombre de liaisons entre les équipements dans le réseau qui sont les plus éloignés les uns des autres s'appelle le diamètre du réseau. Diameter = 7 1 2 3 4 5 6 7 Root-Bridge Figure 41 : Définition de diamètre Le diamètre de réseau qui peut être atteint dans le réseau est MaxAge-1. Dans l'état à la livraison, MaxAge = 20 et le diamètre maximum qui peut être atteint = 19. Si vous définissez la valeur maximale de 40 pour MaxAge, le diamètre maximum qui peut être atteint = 39. QGH59080.02 - 07/2022 205 Redondance 13.4 Spanning Tree MaxAge Chaque STP-BPDU contient un compteur « MessageAge ». Lorsqu'un commutateur réseau est traversé, le compteur est incrémenté de 1. Avant de transférer une STP-BPDU, le commutateur réseau compare le compteur « MessageAge » et la valeur « MaxAge » spécifiée dans l'équipement : Si MessageAge < MaxAge, le commutateur réseau transfère la STP-BPDU au commutateur réseau suivant. Si MessageAge = MaxAge, le commutateur réseau rejette la STP-BPDU. Root-Bridge MaxAge= 5 Message Age= 0 Message Age= 1 Message Age= 2 Message Age= 3 Message Age= 4 Message Age= 5 Message Age= 5 Figure 42 : Transmission d'une STP-BPDU en fonction de MaxAge 13.4.2 Règles de création de la structure arborescente Informations sur les commutateurs réseau Pour déterminer la structure arborescente, les commutateurs réseau ont besoin d'informations plus détaillées sur les autres commutateurs réseau dans le réseau. Pour obtenir ces informations, chaque commutateur réseau envoie une BPDU (Bridge Protocol Data Unit) aux autres commutateurs réseau. Le contenu d'une BPDU comprend : Identifiant de commutateur réseau Coûts de chemin racine Identifiant de port (voir IEEE 802.1D) 206 QGH59080.02 - 07/2022 Redondance 13.4 Spanning Tree Définition de la structure arborescente Le commutateur réseau dont l'identifiant a le plus petit nombre est appelé root bridge. Il est (ou va devenir) la racine de la structure arborescente. La structure de l'arborescence dépend des coûts de chemin racine. Spanning Tree sélectionne la structure de manière à ce que les coûts des chemins entre chaque commutateur réseau individuel et le root bridge soient les plus réduits possible. Lorsque plusieurs chemins ont les mêmes coûts de chemin racine, le commutateur réseau le plus éloigné de la racine décide quel port bloquer. Pour cela, il utilise l'identifiant du commutateur réseau le plus proche de la racine. Le commutateur réseau bloque le port menant au commutateur réseau avec l'ID numériquement plus élevé (un ID numériquement plus élevé est logiquement pire). Si 2 commutateurs réseau ont la même priorité, le commutateur réseau avec l'adresse MAC numériquement plus grande a l'ID numériquement plus élevé, qui est logiquement pire. Lorsque plusieurs chemins avec les mêmes coûts de chemin racine conduisent d'un commutateur réseau jusqu'à ce même commutateur réseau, le commutateur réseau le plus éloigné de la racine utilise l'identifiant de port de l'autre commutateur réseau comme dernier critère (voir la figure 40). Dans ce processus, le commutateur réseau bloque le port menant au port avec l'ID numériquement plus élevé (un ID numériquement plus élevé est logiquement pire). Si 2 ports ont la même priorité, le port avec le numéro de port plus élevé a l'ID numériquement plus élevé, qui est logiquement pire. Determine root path Equal path costs? no Path with lowest path costs = root path yes Equal priority in bridge identification? no Path with highest priority (numerically lower value) in bridge identification = root path yes Use the bridge with lowest MAC address = designated bridge Equal port priority? no Path with highest port priority (numerically lower value) = root path yes Path with lowest port number of designated bridge = root path Root path determined Figure 43 : Organigramme permettant de spécifier le chemin racine QGH59080.02 - 07/2022 207 Redondance 13.4 Spanning Tree 13.4.3 Exemples Exemple de détermination du chemin racine Vous pouvez utiliser le plan réseau (voir la figure 44) pour suivre l'organigramme (voir la figure 43) permettant de déterminer le chemin racine. L'administrateur a spécifié une priorité dans l'identification de chaque commutateur réseau. Le commutateur réseau dont l'identifiant a la plus petite valeur numérique assume le rôle de root bridge, soit dans le cas présent le commutateur réseau 1. Dans l'exemple, chaque sous-chemin a le même coût de chemin. Le protocole bloque le chemin entre le commutateur réseau 2 et le commutateur réseau 3 car une liaison du commutateur réseau 3 via le commutateur réseau 2 jusqu'au root bridge entraînerait des coûts de chemin plus élevés. Le chemin depuis le commutateur réseau 6 jusqu'au root bridge est intéressant : Le chemin via le commutateur réseau 5 et le commutateur réseau 3 génère les mêmes coûts de chemin racine que le chemin via le commutateur réseau 4 et le commutateur réseau 2. STP sélectionne le chemin utilisant le commutateur réseau avec l'adresse MAC la plus petite dans l'identifiant de commutateur réseau (commutateur réseau 4 dans l'illustration). Il y a aussi 2 chemins entre le commutateur réseau 6 et le commutateur réseau 4. Ici, l'identifiant de port est décisif (Port 1 < Port 3). Root Bridge P-BID = 16 384 1 P-BID = 32 768 P-BID = 32 768 2 3 P-BID = 32 768 7 P-BID = 32 768 Port 3 P-BID = 32 768 MAC 00:01:02:03:04:06 4 MAC 00:01:02:03:04:05 5 Port 1 P-BID P-BID = 32 768 Priority of the bridge identifikation (BID) = BID without MAC Address Root path 6 Interrupted path Figure 44 : Exemple de détermination du chemin racine Commentaire : En cas de défaillance du root bridge actuel, l'adresse MAC dans l'identifiant de commutateur réseau détermine seuls quel commutateur réseau devient le nouveau root bridge, car l'administrateur ne modifie pas les valeurs par défaut des commutateurs réseau dans l'identifiant de commutateur réseau, sauf la valeur pour le root bridge. 208 QGH59080.02 - 07/2022 Redondance 13.4 Spanning Tree Exemple de manipulation du chemin racine Vous pouvez utiliser le plan réseau (voir la figure 45) pour suivre l'organigramme (voir la figure 43) permettant de déterminer le chemin racine. L'administrateur a effectué ce qui suit : • conservé la valeur par défaut de 32768 (8000H) pour chaque commutateur réseau, sauf pour le commutateur réseau 1 et le commutateur réseau 5, et • affecté au commutateur réseau 1 la valeur 16384 (4000H), ce qui en fait le root bridge. • Au commutateur réseau 5, il a affecté la valeur 28672 (7000H). Le protocole bloque le chemin entre le commutateur réseau 2 et le commutateur réseau 3, car une liaison du commutateur réseau 3 via le commutateur réseau 2 jusqu'au root bridge impliquerait des coûts de chemin plus élevés. Le chemin du commutateur réseau 6 jusqu'au root bridge est intéressant : Les commutateurs réseau sélectionnent le chemin via le commutateur réseau 5 car la valeur 28672 pour la priorité dans l'identifiant de commutateur réseau est inférieure à la valeur 32768. Root Bridge P-BID = 16 384 1 P-BID = 32 768 P-BID = 32 768 3 2 P-BID = 32 768 7 P-BID = 32 768 P-BID = 28 672 4 5 P-BID P-BID = 32 768 Priority of the bridge identifikation (BID) = BID without MAC Address Root path 6 Interrupted path Figure 45 : Exemple de manipulation du chemin racine QGH59080.02 - 07/2022 209 Redondance 13.4 Spanning Tree Exemple de manipulation de la structure arborescente L'administrateur décèle rapidement que cette configuration avec le commutateur réseau 1 en tant que root bridge n'est pas valide. Sur les chemins du commutateur réseau 1 au commutateur réseau 2 et du commutateur réseau 1 au commutateur réseau 3, les paquets de commande envoyés par le root bridge à tous les autres commutateurs réseau s'accumulent. Lorsque l'administrateur configure le commutateur réseau 2 en tant que root bridge, la charge des paquets de commande sur les sous-réseaux est répartie plus régulièrement. Le résultat est la configuration présentée ici (voir la figure 46). Les coûts de chemin de la plupart des commutateurs réseau vers le root bridge ont diminué. Root-Bridge P-BID = 16 384 2 P-BID = 32 768 P-BID = 32 768 Port 2 P-BID = 32 768 4 7 3 P-BID = 32 768 1 Port 1 MAC 00:01:02:03:04:05 P-BID = 32 768 P-BID = 32 768 6 5 MAC 00:01:02:03:04:06 P-BID Priority of the bridge identifikation (BID) = BID without MAC Address Root path Interrupted path Figure 46 : Exemple de manipulation de la structure arborescente 210 QGH59080.02 - 07/2022 Redondance 13.5 Rapid Spanning Tree Protocol 13.5 Rapid Spanning Tree Protocol RSTP utilise le même algorithme que STP pour déterminer la structure arborescente. En cas de défaillance d'une liaison ou d'un commutateur réseau, RSTP modifie simplement les paramètres et ajoute de nouveaux paramètres et mécanismes qui accélèrent la reconfiguration. Les ports jouent un rôle significatif dans ce contexte. 13.5.1 Rôle des ports RSTP affecte à chaque port de commutateur réseau l'un des rôles suivants (voir la figure 47) : Port racine : Il s'agit du port sur lequel un commutateur réseau reçoit des paquets de données avec les coûts de chemin les plus bas depuis le root bridge. Lorsque plusieurs ports ont des coûts de chemin aussi bas, l'ID du port conduisant à la racine (commutateur réseau désigné) détermine lequel de ses ports se voit attribuer le rôle de port racine par le commutateur réseau le plus distant de la racine. Lorsqu'un commutateur réseau a plusieurs ports avec des coûts de chemin aussi bas vers le même commutateur réseau, le commutateur réseau utilise l'ID de port du commutateur réseau conduisant à la racine (commutateur réseau désigné) pour déterminer quel port sélectionner localement en tant que port racine (voir la figure 43). Le root bridge lui-même n'a pas de port racine. Port désigné : Dans un segment de réseau, le commutateur réseau avec les coûts de chemin racine les plus bas est le commutateur réseau désigné. Lorsque plus d'un commutateur réseau ont les mêmes coûts de chemin racine, le commutateur réseau avec l'identifiant de commutateur réseau le plus petit devient le commutateur réseau désigné. Le port désigné sur ce commutateur réseau est le port connecté à un segment de réseau s'éloignant du root bridge. Lorsqu'un commutateur réseau est connecté à un segment de réseau avec plusieurs ports (via un hub, par exemple), le commutateur réseau attribue le rôle de port désigné au port avec le meilleur ID de port. Port marginal Chaque segment de réseau sans commutateur réseau RSTP supplémentaire est connecté avec exactement un port désigné. Dans ce cas, le port désigné est également un port marginal. Un port marginal se distingue par le fait qu'il ne reçoit aucune RST BPDU (Rapid Spanning Tree Bridge Protocol Data Units). Port alternatif Lorsque la liaison avec le root bridge est perdue, ce port bloqué reprend le rôle de port racine. Le port alternatif constitue un port de secours pour la liaison avec le root bridge. QGH59080.02 - 07/2022 211 Redondance 13.5 Rapid Spanning Tree Protocol Port de secours Il s'agit d'un port bloqué qui sert de port de secours en cas de perte de la liaison avec le port désigné de ce segment de réseau (sans commutateur réseau RSTP). Port désactivé Il s'agit d'un port qui ne participe pas au fonctionnement Spanning Tree, c'est-à-dire que le port est éteint ou n'a aucune liaison. BID = 16 384 1 BID = 20 480 BID = 24 576 2 3 BID = 28 672 BID = 32 768 BID = 40 960 7 P-BID Port 2 4 Port 1 5 Priority of the bridge identifikation (BID) = BID without MAC Address Root path Interrupted path Root port Designated port Alternate port Backup port Edge port Figure 47 : Affectation d'un rôle à un port 13.5.2 États de port En fonction de la structure arborescente et de l'état des chemins de liaison sélectionnés, RSTP affecte aux ports leurs états. Tableau 36 : Relation ente les valeurs d'état de port pour STP et RSTP État de port STP État de port MAC opéracommutateur tionnel réseau administratif État de port RSTP Topologie active (rôle de port) DISABLED Disabled FALSE Discarding1 Excluded (désactivé) DISABLED Enabled FALSE Discardinga Excluded (désactivé) BLOCKING Enabled TRUE Discarding2 Excluded (alternatif, de secours) LISTENING Enabled TRUE Discardingb Included (racine, désigné) LEARNING Enabled TRUE Learning Included (racine, désigné) FORWARDING Enabled TRUE Forwarding Included (racine, désigné) 1. La dot1d-MIB affiche « Disabled » (Désactivé) 2. La dot1d-MIB affiche « Blocked » (Bloqué) 212 QGH59080.02 - 07/2022 Redondance 13.5 Rapid Spanning Tree Protocol Signification des états de port RSTP : Disabled (Désactivé) : le port n'appartient pas à la topologie active Discarding (Rejet) : aucun apprentissage d'adresse dans FDB, aucun trafic de données sauf pour les STP-BPDU Learning (Apprentissage) : apprentissage d'adresse actif (FDB), aucun trafic de données à par les STP-BPDU Forwarding (Transfert) : apprentissage d'adresse actif (FDB), envoi et réception de tous les types de paquets (pas uniquement les STP-BPDU) 13.5.3 Spanning Tree Priority Vector Pour attribuer des rôles aux ports, les commutateurs réseau RSTP échangent des informations de configuration entre eux. Ces informations sont connues sous le nom de « Spanning Tree Priority Vector ». Elles font partie des RSTP-BPDU et contiennent les données suivantes : Identifiant de commutateur réseau du root bridge Coûts de chemin racine du commutateur réseau expéditeur Identifiant du commutateur réseau expéditeur Identifiants des ports via lesquels le message a été envoyé Identifiants des ports via lesquels le message a été reçu Sur la base de ces informations, les commutateurs réseau participant à RSTP sont à même de déterminer les rôles des ports eux-mêmes et de définir les états de leurs propres ports. 13.5.4 Reconfiguration rapide Pourquoi la réaction de RSTP est-elle plus rapide que celle de STP en cas d'interruption du chemin racine ? Introduction de ports marginaux : Durant une reconfiguration, RSTP définit un port marginal dans le mode de transmission après 3 secondes (réglage par défaut). Pour s'assurer qu'aucun commutateur réseau envoyant des BPDU n'est connecté, RSTP attend que le « Hello Time » soit écoulé. Lorsque vous vérifiez qu'un équipement terminal est et reste connecté à ce port, il n'y a pas de délai d'attente sur ce port en cas de reconfiguration. Introduction de ports alternatifs : Les rôles des ports étant déjà distribués en mode opérationnel normal, un commutateur réseau peut basculer immédiatement du port racine sur le port alternatif lorsque la liaison au root bridge est perdue. Communication avec des commutateurs réseau voisins (liaisons point à point) : La communication directe décentralisée entre commutateurs réseau voisins permet des réactions sans périodes d'attente pour les changements d'état dans la topologie Spanning Tree. Tableau d'adresses : Avec STP, l'âge des entrées dans le FDB détermine la mise à jour de la communication. RSTP supprime immédiatement les entrées dans les ports concernés par une reconfiguration. Réaction aux événements : Sans avoir à adhérer à aucune spécification de temps, RSTP réagit immédiatement aux événements comme des interruptions de connexion, des rétablissements de connexion, etc. Commentaire : Les paquets de données peuvent être dupliqués pendant la phase de reconfiguration de la topologie RSTP et/ou arriver désordonnés sur le récepteur. Vous pouvez également utiliser le Spanning Tree Protocol ou sélectionner un autre procédé de redondance décrit dans ce manuel. QGH59080.02 - 07/2022 213 Redondance 13.5 Rapid Spanning Tree Protocol 13.5.5 Configuration de l'équipement AVERTISSEMENT FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT Pour éviter les boucles durant la phase de configuration, configurez chaque équipement de la configuration Spanning Tree individuellement. Avant de raccorder les lignes redondantes, terminez la configuration des autres équipements de la configuration de Spanning Tree. Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des dommages matériels. RSTP configure la topologie de réseau de manière totalement autonome. L'équipement avec la priorité de commutateur réseau la plus basse devient automatiquement le root bridge. Toutefois, pour définir une structure de réseau spécifique de manière indépendante, vous spécifiez un équipement comme étant le root bridge. Généralement, un équipement dans la dorsale assume ce rôle. Exécutez les étapes suivantes : Définissez le réseau en fonction de vos besoins, initialement sans lignes redondantes Vous désactivez le contrôle de flux sur les ports impliqués. Si le contrôle de flux et la fonction de redondance sont activés simultanément, la fonction de redondance peut ne pas fonctionner comme prévu. (Réglage par défaut : contrôle de flux désactivé globalement et activé sur chaque port.) Désactivez MRP sur chaque équipement. Activez Spanning Tree sur chaque équipement dans le réseau. Dans l'état à la livraison, Spanning Tree est activé sur l'équipement. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Global. Activez la fonction. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. spanning-tree operation Active Spanning Tree. show spanning-tree global Affiche les paramètres pour la vérification. . À présent, raccordez les lignes redondantes. Définissez les réglages pour l'équipement qui assume le rôle de root bridge. Exécutez les étapes suivantes : Dans le champ Priority, saisissez une valeur numériquement inférieure. Le commutateur réseau avec l'ID de commutateur réseau numériquement le plus bas a la priorité la plus élevée et devient le root bridge du réseau. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 214 . QGH59080.02 - 07/2022 Redondance 13.5 Rapid Spanning Tree Protocol spanning-tree mst priority 0 <0..61440> Spécifie la priorité du commutateur réseau de l'équipement. Commentaire : Spécifiez la priorité du commutateur réseau dans la plage 0..61440 par incréments de 4096. Après la sauvegarde, la boîte de dialogue affiche les informations suivantes : • La case Bridge is root est cochée. • Le champ Root port affiche la valeur 0.0. • Le champ Root path cost affiche la valeur 0. show spanning-tree global Affiche les paramètres pour la vérification. Si nécessaire, modifiez ensuite les valeurs dans les champs Forward delay [s] et Max age. – Le root bridge transmet les valeurs modifiées aux autres équipements. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . spanning-tree forward-time <4..30> Spécifie le délai en secondes pour le changement d'état. spanning-tree max-age <6..40> Spécifie la longueur de branche maximum admissible, par exemple le nombre d'équipements pour le root bridge. show spanning-tree global Affiche les paramètres pour la vérification. Commentaire : Les paramètres Forward delay [s] et Max age ont la relation suivante : Forward delay [s] ≥ (Max age/2) + 1 Si vous saisissez dans les champs des valeurs en conflit avec cette relation, l'équipement remplace ces valeurs par les dernières valeurs valides ou par la valeurs par défaut. Commentaire : Si possible, ne modifiez pas la valeur dans le champ « Hello Time ». Vérifiez les valeurs suivantes pour les autres équipements : • L'ID de commutateur réseau (priorité de commutateur réseau et adresse MAC) de l'équipement correspondant et le root bridge. • Le numéro du port de l'équipement qui mène au root bridge. • Le coûts du chemin entre le port racine de l'équipement et le root bridge. Exécutez les étapes suivantes : show spanning-tree global QGH59080.02 - 07/2022 Affiche les paramètres pour la vérification. 215 Redondance 13.5 Rapid Spanning Tree Protocol 13.5.6 Protections L'équipement vous permet d'activer différentes fonctions de protection dans les ports de l'équipement. Les fonctions de protection suivantes vous permettent de protéger votre réseau contre les configurations incorrectes, les boucles et les attaques à l'aide de STP-BPDU : BPDU Guard – pour les ports marginaux spécifiés manuellement (ports d'équipement terminal) Vous activez cette fonction de protection de manière globale dans l'équipement. Normalement, les ports de l'équipement terminal ne reçoivent pas de STP-BPDU. Si une attaque tente d'envoyer des STP-BPDU sur ce port, l'équipement désactive le port. Root Guard – pour les ports désignés Vous activez cette fonction de protection séparément pour chaque port d'équipement. Lorsqu'un port désigné reçoit une STP-BPDU avec de meilleures informations de chemin jusqu'au root bridge, l'équipement rejette la STP-BPDU et définit l'état de transmission du port sur discarding au lieu de root. En l'absence de STP-BPDU avec de meilleures informations de chemin jusqu'au root bridge, après 2 × Hello time [s], l'équipement rétablit l'état du port sur une valeur conforme au rôle du port. 216 QGH59080.02 - 07/2022 Redondance 13.5 Rapid Spanning Tree Protocol TCN Guard – pour les ports recevant des STP-BPDU avec une marque Modification de la topologie Vous activez cette fonction de protection séparément pour chaque port d'équipement. Hacker Si la fonction de protection est activée, l'équipement ignore les marques Modification de la topologie dans les STP-BPDU reçues. Cela ne modifie pas le contenu du tableau d'adresses (FDB) du port de l'équipement. Toutefois, des informations supplémentaires dans la BPDU modifiant la topologie sont traitées par l'équipement. Loop Guard – pour les ports racines, alternatifs et de secours Vous activez cette fonction de protection séparément pour chaque port d'équipement. Si le port ne reçoit plus de STP-BPDU, cette fonction de protection permet de prévenir la modification involontaire de l'état de transmission d'un port en forwarding. Si cette situation se produit, l'équipement désigne l'état de boucle du port comme étant incohérent mais ne transfère aucun paquet de données. Activation de BPDU Guard Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Global. Cochez la case BPDU guard. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton QGH59080.02 - 07/2022 . 217 Redondance 13.5 Rapid Spanning Tree Protocol enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. spanning-tree bpdu-guard Active BPDU Guard. show spanning-tree global Affiche les paramètres pour la vérification. Ouvrez la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Port. Basculez sur l'onglet CIST. Pour les ports d'équipement terminal, cochez la case dans la colonne Admin edge port. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton interface <x/y> spanning-tree edge-port . Basculez sur le mode de configuration de l'interface <x/y>. Désigne le port en tant port d'équipement terminal (port marginal). show spanning-tree port x/y Affiche les paramètres pour la vérification. exit Quitte le mode d'interface. Lorsqu'un port marginal reçoit une STP-BPDU, l'équipement se comporte comme suit : L'équipement désactive ce port. Dans la boîte de dialogue Basic Settings > Port, onglet Configuration, la case pour ce port dans la colonne Port on est décochée. L'équipement désigne le port. Vous pouvez déterminer si un port s'est désactivé en raison d'une BPDU reçue. Pour ce faire, exécutez les étapes suivantes : Dans la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Port, onglet Guards, la case dans la colonne BPDU guard effect est cochée. show spanning-tree port x/y Affiche les paramètres du port pour vérification. La valeur du paramètre BPDU guard effect est enabled. Rétablissez l'état du port de l'équipement à la valeur forwarding. Pour ce faire, exécutez les étapes suivantes : Lorsque le port reçoit encore des BPDU : – Supprimez la définition manuelle en tant que port marginal (port d'équipement terminal). ou – Désactivez BPDU Guard. Activez de nouveau le port d'équipement. 218 QGH59080.02 - 07/2022 Redondance 13.5 Rapid Spanning Tree Protocol Activation de Root Guard / TCN Guard / Loop Guard Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Port. Basculez sur l'onglet Guards. Pour les ports désignés,cochez la case dans la colonne Root guard. Pour les ports qui reçoivent des STP-BPDU avec une marque Modification de la topologie, cochez la case dans la colonne TCN guard. Pour les ports racines, alternatifs ou de secours, cochez la case dans la colonne Loop guard. Commentaire : Les fonctions Root guard et Loop guard sont mutuellement exclusives. Si vous tentez d'activer la fonction Root guard alors que la fonction Loop guard est activée, l'équipement désactive la fonction Loop guard. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. interface <x/y> Basculez sur le mode de configuration de l'interface <x/y>. spanning-tree guard-root Active Root Guard sur le port désigné. spanning-tree guard-tcn Active TCN Guard sur le port qui reçoit des STPBPDU avec une marque Modification de la topologie. spanning-tree guard-loop Active Loop Guard sur un port racine, alternatif ou de secours. exit Quitte le mode d'interface. show spanning-tree port x/y Affiche les paramètres du port pour vérification. QGH59080.02 - 07/2022 219 Redondance 13.6 Dual RSTP 13.6 (MCSESM-E) Dual RSTP (MCSESM-E) Les applications industrielles requièrent une tolérance fautive de vos réseaux. Cela implique aussi la gestion de temps d'interruption courts et déterministes pour la communication lorsque l'un des composants de réseau est défaillant. Une topologie en anneau permet des temps d'interruption courts avec une utilisation minimale des ressources. Avec le protocole Spanning Tree, le temps d'interruption dépend de la taille du réseau. Pour optimiser le temps d'interruption, vous pouvez diviser les grands réseaux Spanning Tree en petits segments d'anneau. La fonction Dual RSTP est utilisée avec la fonction RCP. À l'aide de la fonction RCP, vous avez la possibilité de coupler un ou plusieurs anneaux RSTP à l'instance RSTP dans un anneau principal. En cas de couplage de deux segments Spanning Tree, l'anneau secondaire représente une instance RSTP à laquelle les réglages de la fonction Dual RSTP s'appliquent. Cette instance Dual RSTP fonctionne indépendamment de l'instance RSTP de l'anneau principal et des autres anneaux secondaires. Lorsque RSTP est le protocole utilisé dans un seul des anneaux à coupler, vous n'avez pas besoin de la fonction Dual RSTP. 220 QGH59080.02 - 07/2022 Redondance 13.7 Agrégation de liens 13.7 Agrégation de liens La fonction Link Aggregation par la méthode de commutation simple vous permet de surmonter 2 restrictions inhérentes aux liaisons Ethernet, à savoir la bande passante et la redondance. La fonction Link Aggregation vous permet de surmonter les restrictions inhérentes à la bande passante des ports individuels. La fonction Link Aggregation vous permet de combiner au moins 2 liaisons en parallèle, créant ainsi 1 liaison logique entre 2 équipements. Les liaisons parallèles augmentent la bande passante pour le trafic entre les 2 équipements. La fonction Link Aggregation s'utilise généralement sur la dorsale du réseau. Cette fonction constitue une manière peu onéreuse d'augmenter la bande passante de manière progressive. De plus, la fonction Link Aggregation offre une redondance avec une reprise en toute transparence. Lorsqu'une liaison est défaillante, avec au moins 2 liaisons configurées en parallèle, les autres liaisons du groupe continuent de transférer le trafic. Les réglages par défaut d'une nouvelle instance Link Aggregation sont les suivants : Dans la colonne Active, la case est cochée. Dans la colonne Send trap (Link up/down), la case est cochée. Dans la colonne Static link aggregation, la case est décochée. Dans la colonne Active ports (min.), la valeur est 1. 13.7.1 MÉTHODES DE FONCTIONNEMENT L'équipement fonctionne selon la méthode de commutation simple. La méthode de commutation simple constitue un moyen peu onéreux d'étendre votre réseau. La méthode de commutation simple établit que vous avez besoin d'un équipement de chaque côté d'une liaison pour fournir les ports physiques. L'équipement équilibre la charge du trafic sur les ports membres du groupe. L'équipement utilise également la méthode de la même vitesse de liaison, selon laquelle les ports membres du groupe sont full duplex, les liaisons point à point ayant le même débit de transmission. Le premier port que vous ajoutez au groupe est le port maître et détermine la bande passante pour les autres ports membres du groupe d'agrégation de liens. L'équipement vous permet de définir jusqu'à 2 groupes d'agrégation de liens. Le nombre de ports utilisables par groupe d'agrégation de liens dépend de l'équipement. 13.7.2 Exemple d'agrégation de liens AVERTISSEMENT FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT Pour éviter les boucles durant la phase de configuration, configurez chaque équipement de la configuration Link Aggregation individuellement. Avant de raccorder les lignes redondantes, terminez la configuration des autres équipements de la configuration de Link Aggregation. Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des dommages matériels. QGH59080.02 - 07/2022 221 Redondance 13.7 Agrégation de liens Connectez plusieurs stations de travail à l'aide d'un groupe de liens agrégés entre les commutateurs réseau 1 et 2. En agrégeant plusieurs liens, il est possible d'atteindre des vitesses supérieures sans mise à niveau du matériel. Switch 1 Switch 2 Server 2 Port 5 Port 5 Server 1 Hub 4 Hub 5 Port 6 Port 1 Port 6 Port 7 Port 2 Port 7 Hub 1 Hub 2 Hub 6 Port 8 Port 8 Hub 3 Figure 48 : Agrégation de liens entre commutateurs réseau Configurez les commutateurs 1 et 2 dans l'interface utilisateur graphique. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Link Aggregation. Cliquez sur le bouton . La boîte de dialogue affiche la fenêtre Create. Dans la liste déroulante Trunk port, sélectionnez le numéro d'instance du groupe d'agrégation de liens. Dans la liste déroulante Port, sélectionnez le port 1/1. Cliquez sur le bouton Ok. Répétez les étapes précédentes et sélectionnez le port 1/2. Cliquez sur le bouton Ok. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. link-aggregation add lag/1 Crée un groupe d'agrégation de liens lag/1. link-aggregation modify lag/1 addport 1/1 link-aggregation modify lag/1 addport 1/2 222 . Ajoute le port 1/1 au groupe d'agrégation de liens. Ajoute le port 1/2 au groupe d'agrégation de liens. QGH59080.02 - 07/2022 Redondance 13.8 Link Backup 13.8 Link Backup Link Backup fournit une liaison redondante pour le trafic sur les équipements de couche 2. Lorsque l'équipement détecte une erreur sur la liaison principale, il transfère le trafic sur la liaison de secours. Link Backup s'utilise typiquement dans les réseaux de prestataires de services ou d'entreprises. Vous définissez les liaisons de secours par paires, soit une liaison principale et une liaison de secours. Dans le cas d'une redondance pour réseaux d'entreprise, par exemple, l'équipement vous permet de définir plus de une paire. Le nombre maximal de paires de secours correspond au nombre total de ports physiques / 2. De plus, lorsque l'état d'un port participant à une paire de secours se modifie, l'équipement envoie un trap SNMP. Lors de la configuration des paires de secours, observez les règles suivantes : Une paire de liaisons se compose de n'importe quelle combinaison de ports physiques. Par exemple, un port est un port 100 Mbit et l'autre est un port 1000 Mbit SFP. Un port spécifique est toujours membre d'une paire de secours. Vérifiez que les ports d'une paire de secours sont membres du même VLAN avec le même VLAN-ID. Lorsque le port principal ou le port de secours est membre d'un VLAN, affectez le deuxième port au même VLAN. Le réglage par défaut pour cette fonction est désactivé sans aucune paire de secours. Commentaire : Vérifiez que Spanning Tree Protocol est désactivé sur les ports Link Backup. 13.8.1 Description d'une défaillance Link Backup vous permet également de définir une option Fail Back. Lorsque vous activez la fonction de retour et que la liaison principale reprend son fonctionnement normal, l'équipement bloque le trafic sur le port de secours, puis le transfère vers le port principal. Cette procédure contribue à éviter que l'équipement ne génère des boucles dans le réseau. Lorsque le port principal rétablit la liaison et un état actif, l'équipement prend en charge 2 modes de fonctionnement : Lorsque vous désactivez Fail back, le port principal reste à l'état bloqué jusqu'à une défaillance de la liaison de secours. Lorsque vous activez Fail back et une fois le temporisateur Fail back delay [s], le port principal retourne à l'état de transfert et le port de secours est de nouveau désactivé. Dans les cas répertoriés ci-dessus, le port force sa liaison à transférer le trafic et envoie d'abord un paquet « flush FDB » (vidage FDB) à l'équipement distant. Le paquet de vidage permet à l'équipement distant de réapprendre rapidement les adresses MAC. QGH59080.02 - 07/2022 223 Redondance 13.8 Link Backup 13.8.2 Exemple de configuration AVERTISSEMENT FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT Pour éviter les boucles durant la phase de configuration, configurez chaque équipement de la configuration Link Backup individuellement. Avant de raccorder les lignes redondantes, terminez la configuration des autres équipements de la configuration de Link Backup. Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des dommages matériels. Dans l'exemple de réseau ci-dessous, vous connectez les ports 2/3 et 2/4 sur le commutateur réseau A aux commutateurs réseau uplink B et C. Lorsque vous définissez les ports en tant que paire de secours, un des ports transfère le trafic et l'autre port est en mode de blocage. Le port principal 2/3 sur le commutateur réseau A est le port actif et transfère le trafic au port 1 sur le commutateur réseau B. Le port 2/4 sur le commutateur réseau A est le port de secours et bloque le trafic. Lorsque le commutateur réseau A désactive le port 2/3 en raison d'une erreur détectée, le port 2/ 4 sur le commutateur réseau A commence à transférer le trafic vers le port 2 sur le commutateur réseau C. Lorsque le port 2/3 bascule de nouveau sur l'état actif « no shutdown » (pas d'interruption), Fail back est activé et Fail back delay [s] est défini sur 30 secondes. Une fois le temporisateur expiré, le port 2/ 4 bloque le trafic, puis le port 2/3 commence à transférer le trafic. Switch B Switch C Port 1 Port 2 Port 2/3 Port 2/4 Switch A Figure 49 : Exemple de réseau Link Backup Les tableaux suivants contiennent des exemples de paramètres pour configurer le commutateur réseau A. 224 QGH59080.02 - 07/2022 Redondance 13.8 Link Backup Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Link Backup. Saisissez une nouvelle paire de secours dans le tableau : Cliquez sur le bouton . La boîte de dialogue affiche la fenêtre Create. Dans la liste déroulante Primary port, sélectionnez le port 2/3. Dans la liste déroulante Backup port, sélectionnez le port 2/4. Cliquez sur le bouton Ok. Dans le cadre Description, saisissez Link_Backup_1 comme nom pour la paire de secours. Pour activer la fonction Fail back pour la paire de secours, cochez la case Fail back. Définissez le temporisateur de reprise pour la paire de secours en saisissant 30 s dans Fail back delay [s]. Pour activer la paire de secours, cochez la case Active. Pour activer la fonction, sélectionnez le bouton radio On dans le cadre Operation. enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. interface 2/3 Basculez sur le mode de configuration de l'interface 2/3. link-backup add 2/4 Crée une instance Link Backup avec le port 2/3 en port principal et le port 2/4 en port de secours. link-backup modify 2/4 description Link_Backup_1 Spécifie la chaîne Link_Backup_1 comme nom de la paire de secours. link-backup modify 2/4 failback-status enable Active le temporisateur de reprise. link-backup modify 2/4 failback-time 30 link-backup modify 2/4 status enable Définit le délai de reprise sur 30 s. Active l'instance Link Backup. exit Basculez sur le mode de configuration. link-backup operation Active la fonction Link Backup globalement dans l'équipement. QGH59080.02 - 07/2022 225 Redondance 13.9 FuseNet 13.9 FuseNet Les protocoles FuseNet vous permettent de coupler des anneaux fonctionnant avec l'un des protocoles de redondance suivants : MRP HIPER ring RSTP Commentaire : La condition préalable au couplage d'un réseau à l'anneau principal à l'aide du protocole Ring/Network Coupling est que le réseau connecté ne contienne que des équipements de réseau prenant en charge le protocole Ring/Network Coupling. Utilisez le tableau suivant pour sélectionne le protocole de couplage FuseNet à utiliser dans votre réseau : Anneau principal Réseau connecté MRP 226 HIPER ring RSTP MRP Sub Ring HIPER ring Sub Ring Ring/Network Coupling – Redundant Coupling Protocol – Ring/Network Coupling RSTP Redundant Coupling Protocol Redundant Coupling Protocol Dual RSTP + Redundant Coupling Protocol 1) – aucun protocole de couplage adapté 1) avec MRP configuré sur différents VLAN – Redundant Coupling – Redundant Coupling Protocol Protocol – Ring/Network Coupling – Ring/Network Coupling QGH59080.02 - 07/2022 Redondance 13.10 Sous-anneau 13.10 Sous-anneau La fonction Sub Ring est une extension de Media Redundancy Protocol (MRP). Cette fonction vous permet de coupler un sous-anneau à un anneau principal par le biais de différentes structures de réseau. Le protocole Subring assure la redondance pour les équipements en couplant les deux extrémités d'un réseau linéaire en un anneau principal. La définition de sous-anneaux présente les avantages suivants : Par le biais du processus de couplage, vous incluez le nouveau segment de réseau dans le concept de redondance. Les sous-anneaux permettent l'intégration facile de nouvelles zones dans des réseaux existants. Les sous-anneaux permettent le mappage facile de la structure organisationnelle d'une zone dans une topologie de réseau. Dans un anneau MRP, les temps de reprise du sous-anneau en cas de redondance sont généralement < 100 ms. 13.10.1 Description d'un sous-anneau Le concept de sous-anneau vous permet de coupler des segments de réseau à des équipements adaptés dans un anneau existant (anneau principal). Les équipements avec lesquels vous couplez le sous-anneau à l'anneau principal sont des gestionnaires de sous-anneau (SRM). RM 1.1 1.2 1.2 1.1 1.2 1.1 1.3 SRM 1 1.2 1.2 1.1 1.1 1.1 1.2 1.2 1.1 SRM 2 1.3 1.1 1.2 Figure 50 : Exemple d'une structure de sous-anneau Anneau bleu = anneau principal Anneau orange = sous-anneau Ligne rouge = liaison redondante du sous-anneau SRM = gestionnaire de sous-anneau RM = gestionnaire d'anneau Les équipements aptes à être des gestionnaires de sous-anneau prennent en charge jusqu'à 8 instances et gèrent donc jusqu'à 8 sous-anneaux simultanément. La fonction Sub Ring vous permet d'intégrer des équipements prenant en charge MRP en tant que participants. Les équipements avec lesquels vous couplez le sous-anneau à l'anneau principal requièrent la fonction de gestionnaire Sub Ring. Chaque sous-anneau peut comprendre jusqu'à 200 participants, à l'exclusion des gestionnaires de sous-anneaux eux-mêmes et des équipements entre les gestionnaires de sous-anneaux dans l'anneau principal. QGH59080.02 - 07/2022 227 Redondance 13.10 Sous-anneau Les figures suivantes présentent des exemples de topologies de sous-anneau possibles : RM SRM 1 SRM 2 SRM 3 SRM 4 Figure 51 : Exemple d'une structure de sous-anneau avec chevauchement RM SRM 1 SRM 2 SRM 3 Figure 52 : Cas spécial : un gestionnaire de sous-anneau administre 2 sous-anneaux (2 instances). Le gestionnaire de sous-anneau peut administrer jusqu'à 8 instances. RM SRM 1 Figure 53 : Cas spécial : un gestionnaire de sous-anneau administre les deux extrémités d'un sous-anneau sur différents ports (gestionnaire de sous-anneau unique). Commentaire : Dans les exemples précédents, les gestionnaires de sous-anneaux ne couplent les sous-anneaux qu'à des anneaux principaux existants. La fonction Sub Ring interdit les sousanneaux en cascade, par exemple le couplage d'un nouveau sous-anneau à un autre sous-anneau existant. 228 QGH59080.02 - 07/2022 Redondance 13.10 Sous-anneau Si vous utilisez MRP pour l'anneau principal et le sous-anneau, spécifiez les réglages VLAN comme suit : VLAN X pour l'anneau principal – sur les ports d'anneau des participants à l'anneau principal – sur les ports d'anneau du gestionnaire de sous-anneau VLAN Y pour le sous-anneau – sur les ports d'anneau des participants au sous-anneau – sur les ports de sous-anneau du gestionnaire de sous-anneau Vous pouvez utiliser le même VLAN pour plusieurs sous-anneaux. 13.10.2 Exemple de sous-anneau Dans l'exemple suivant, vous couplez un nouveau segment de réseau avec 3 équipements à un anneau principal existant utilisant le protocole MRP. Lorsque vous couplez le réseau aux deux extrémités au lieu d'une extrémité, le sous-anneau offre une disponibilité accrue avec la configuration correspondante. Vous couplez le nouveau segment de réseau en tant que sous-anneau. Vous couplez le sousanneau aux équipements existants de l'anneau principal à l'aide des types de configuration suivants. RM 1.1 1.2 1.2 1.1 1.2 1.2 1.1 SRM 1 VLAN 1 VLAN 2 1.1 1.2 1.2 1.1 1.1 1.3 1.2 1.1 SRM 2 1.3 1.1 1.2 Figure 54 : Exemple d'une structure de sous-anneau Ligne orange = membres de l'anneau principal dans VLAN 1 Ligne noire = membres du sous-anneau dans VLAN 2 Ligne pointillée orange = boucle de l'anneau principal ouverte Ligne pointillée noire = boucle de sous-anneau ouverte Ligne rouge = membre de liaison redondante dans VLAN 1 SRM = gestionnaire de sous-anneau RM = gestionnaire d'anneau QGH59080.02 - 07/2022 229 Redondance 13.10 Sous-anneau Pour configurer le sous-anneau, exécutez les étapes suivantes : Configurez les trois équipements du nouveau segment de réseau en tant que participants à un anneau MRP : – Configurez le débit de transmission et le mode duplex pour les ports d'anneau conformément au tableau suivant : Tableau 37 : Réglages des ports de sous-anneau Type de port Débit Port on Automatic configuration Manual configuration TX 100 Mbit/s coché 100 Mbit/s FDX TX 1 Gbit/s Optique 100 Mbit/s coché case non cochée 100 Mbit/s FDX Optique 1 Gbit/s case non cochée Optique 2.5 Gbit/s – 2.5 Gbit/s FDX coché coché coché coché – coché – Les étapes suivantes contiennent des réglages supplémentaires pour la configuration de sousanneau : Pour prévenir les boucles durant la configuration, désactivez la fonction du gestionnaire de sous-anneau sur l'anneau principal et les équipements de sous-anneau. Après avoir entièrement configuré chaque équipement participant à l'anneau principal et aux sous-anneaux, activez la fonction Sub Ring globale et les gestionnaires de sous-anneaux. Désactivez la fonction RSTP sur les ports d'anneau MRP utilisés dans le sous-anneau. Vérifiez que la fonction Link Aggregation est inactive sur les ports participant à l'anneau principal et au sous-anneau. Spécifiez une appartenance à un VLAN différent pour les ports de l'anneau principal et les ports de sous-anneau, bien que l'anneau principal utilise le protocole MRP. Par exemple, utilisez le VLAN-ID 1 pour l'anneau principal et la liaison redondante, puis utilisez le VLAN-ID 2 pour le sous-anneau. – Pour les équipements participant à l'anneau principal, par exemple, ouvrez la boîte de dialogue Switching > VLAN > Configuration. Créez le VLAN 1 dans le tableau VLAN statique. Pour tagger les ports de l'anneau principal dans le VLAN 1, sélectionnez l'élément T dans la liste déroulante des colonnes de port appropriées. – Pour les équipements participant au sous-anneau, exécutez l'étape ci-dessus et ajoutez les ports au VLAN 2 dans le tableau VLAN statique. Activez la fonction MRP pour les équipements de l'anneau principal et du sous-anneau. – Dans la boîte de dialogue Switching > L2-Redundancy > MRP, configurez les 2 ports d'anneau participant à l'anneau principal sur les équipements de l'anneau principal. – Pour les équipements participant au sous-anneau, exécutez l'étape ci-dessus et configurez les 2 ports d'anneau participant au sous-anneau sur les équipements de sous-anneau. – Affectez le même ID de domaine MRP aux équipement de l'anneau principal et du sousanneau. Si vous n'utilisez que des équipements Schneider Electric, les valeurs par défaut conviennent pour l'ID de domaine MRP. Commentaire : Le MRP domain est une séquence de 16 nombres compris dans une plage de 0 à 255. La valeur par défaut est 255 . 255 . 255 . 255 . 255 . 255 . 255 . 255 . 255 . 255 . 255 . 255 . 255 . 255 . 255 . 255. Un MRP domain constitué uniquement de zéros n'est pas valide. 230 QGH59080.02 - 07/2022 Redondance 13.10 Sous-anneau La boîte de dialogue Sub Ring vous permet de modifier l'ID de domaine MRP. Vous pouvez également utiliser l'interface de ligne de commande. Pour ce faire, exécutez les étapes suivantes : 13.10.3 enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. mrp domain delete Supprime le domaine MRP actuel. mrp domain add domain-id 0.0.1.1.2.2.3.4.4.111. 222.123.0.0.66.99 Crée un nouveau domaine MRP avec l'ID de domaine MRP spécifié. Toute modification ultérieure du domaine MRP s'appliquera à cet ID de domaine. Exemple de configuration de sous-anneau AVERTISSEMENT FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT Pour éviter les boucles durant la phase de configuration, configurez chaque équipement de la configuration Sub Ring individuellement. Avant de raccorder les lignes redondantes, terminez la configuration des autres équipements de la configuration de l'anneau. Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des dommages matériels. Commentaire : Évitez les boucles durant la configuration. Configurez chaque équipement du sous-anneau individuellement. Avant d'activer la liaison redondante, configurez entièrement chaque équipement de sous-anneau. Configurez les 2 gestionnaires de sous-anneau dans l'exemple. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Sub Ring. Pour ajouter une entrée de tableau, cliquez sur le bouton . Dans la colonne Port, sélectionnez le port qui couple l'équipement au sous-anneau. Utilisez le port 1/3 pour cet exemple. Pour le couplage, utilisez l'un des ports disponibles à l'exception des ports déjà connectés à l'anneau principal. Dans la colonne Name, affectez un nom au sous-anneau. Pour cet exemple, saisissez Test. QGH59080.02 - 07/2022 231 Redondance 13.10 Sous-anneau Dans la colonne SRM mode, sélectionnez le mode Gestionnaire de sous-anneau. Vous spécifiez ainsi quel port pour le couplage du sous-anneau à l'anneau principal devient le gestionnaire redondant. Les options pour le couplage sont les suivantes : manager Lorsque vous spécifiez les deux gestionnaires de sous-anneau avec la même valeur, l'équipement avec l'adresse MAC plus élevée administre la liaison redondante. redundant manager Cet équipement administre la liaison redondante si vous avez spécifié l'autre gestionnaire de sous-anneau en tant que manager. Sinon, l'équipement avec l'adresse MAC plus élevée administre la liaison redondante. Spécifiez le gestionnaire de sous-anneau 1 en tant que manager, conformément à la figure illustrant cet exemple. Laissez les valeurs dans la colonne VLAN et dans la colonne MRP domain inchangées. Les valeurs par défaut sont correctes pour l'exemple de configuration. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. sub-ring add 1 Crée un nouveau sous-anneau avec l'ID de sousanneau 1. sub-ring modify 1 port 1/3 sub-ring modify 1 name Test sub-ring modify 1 mode manager show sub-ring ring show sub-ring global Spécifier le port 1/3 en tant que port de sousanneau. Affecter le nom Test au sous-anneau 1. Affecter le mode manager au sous-anneau 1. Afficher l'état des sous-anneaux sur cet équipement. Afficher l'état global du sous-anneau sur cet équipement. Configurez le 2ème gestionnaire de sous-anneau de la même manière. Spécifiez le gestionnaire de sous-anneau 2 en tant que redundant manager, conformément à la figure illustrant cet exemple. Pour activer la fonction Gestionnaire de sous-anneau, cochez la case Active dans la ligne appropriée. Après avoir configuré les deux gestionnaires de sous-anneau et les équipements participant au sous-anneau, activez la fonction et fermez la liaison redondante. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. sub-ring enable 1 Activez le sous-anneau 1. sub-ring enable 2 exit 232 . Activez le sous-anneau 2. Basculez sur le mode Privileged EXEC. QGH59080.02 - 07/2022 Redondance 13.10 Sous-anneau show sub-ring ring <Domain ID> Affichez les réglages des sous-anneaux sélectionnés. show sub-ring global Affichez les réglages de sous-anneau globaux. copy config running-config nvm profile Test Sauvegardez les réglages actuels dans le profil de configuration nommé Test dans la mémoire non volatile (nvm). QGH59080.02 - 07/2022 233 Redondance 13.11 Sous-anneau avec LAG 13.11 Sous-anneau avec LAG AVERTISSEMENT FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT Pour éviter les boucles durant la phase de configuration, configurez chaque équipement de la configuration Sub Ring individuellement. Avant de raccorder les lignes redondantes, terminez la configuration des autres équipements de la configuration de l'anneau. Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des dommages matériels. Lorsqu'il existe au moins deux lignes de connexion redondantes parallèles (appelées trunk) entre deux équipements, et que ces lignes sont combinées en une seule connexion logique, il s'agit d'une connexion d'agrégation de liens (LAG). L'équipement vous permet d'utiliser les ports LAG comme ports d'anneau avec le protocole Sub Ring. 13.11.1 Exemple L'exemple suivant montre une configuration simple entre un anneau MRP et un sous-anneau. Figure 55 : Sous-anneau avec agrégation de liens 234 QGH59080.02 - 07/2022 Redondance 13.11 Sous-anneau avec LAG Le tableau suivant décrit les rôles des équipements comme illustré dans la figure ci-dessus. Le tableau décrit comment utiliser les ports d'anneau et les ports de sous-anneau comme ports LAG. Tableau 38 : Équipements, ports et rôles Nom de l'équipement Port d'anneau Rôle d'anneau principal Rôle de sousanneau Port de sousanneau MRC1 1/3, 1/4 Client MRP - - SRM1 1/3, 1/4 Client MRP Gestionnaire redondant lag/1 SRM2 2/4, 2/5 Gestionnaire MRP Gestionnaire lag/1 MRC2 lag/1, 1/3 - Client MRP - MRC3 lag/1, 1/3 - Client MRP - Configuration de l'anneau MRP Les équipements participant à l'anneau principal sont membres du VLAN 300. Exécutez les étapes suivantes : SRM2 enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. mrp domain add default-domain Crée un nouveau domaine MRP avec l'ID default-domain. mrp domain modify port primary 2/4 mrp domain modify port secondary 2/5 mrp domain modify mode manager mrp domain modify operation enable Spécifie le port 2/4 en tant que port d'anneau 1. Spécifie le port 2/5 en tant que port d'anneau 2. Spécifie que l'équipement fonctionne en tant que Ring manager. N'activez pas la fonction Ring manager sur un autre équipement. Active l'anneau MRP. Spécifie le VLAN-ID comme 300. mrp domain modify vlan 300 Activez la fonction MRP dans l'équipement. mrp operation MRC1, SRM1 enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. mrp domain add default-domain Crée un nouveau domaine MRP avec l'ID default-domain. mrp domain modify port primary 1/3 mrp domain modify port secondary 1/4 mrp domain modify vlan 300 mrp operation QGH59080.02 - 07/2022 Spécifie le port 1/4 en tant que port d'anneau 2. Spécifie le rôle de l'équipement en tant que client de l'anneau. mrp domain modify mode client mrp domain modify operation Spécifie le port 1/3 en tant que port d'anneau 1. enable Active l'anneau MRP. Spécifie le VLAN-ID comme 300. Activez la fonction MRP dans l'équipement. 235 Redondance 13.11 Sous-anneau avec LAG Configuration du sous-anneau Les équipements participant au sous-anneau attaché sont membres du VLAN 200. Exécutez les étapes suivantes : SRM1 enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. link-aggregation add lag/1 Crée un groupe d'agrégation de liens lag/1. link-aggregation modify lag/1 addport 1/1 link-aggregation modify lag/1 addport 1/2 Ajoute le port 1/1 au groupe d'agrégation de liens. Ajoute le port 1/2 au groupe d'agrégation de liens. link-aggregation modify lag/1 adminmode Activez le groupe d'agrégation de liens. enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. sub-ring add 1 Crée un nouveau sous-anneau avec l'ID de sousanneau 1. sub-ring modify 1 name SRM1 sub-ring modify 1 mode redundantmanager vlan 200 port lag/1 sub-ring enable 1 sub-ring operation Affectez le nom SRM1 au sous-anneau 1. Affectez à l'équipement le rôle de Sub-ring redundant manager dans le sous-anneau 1. Si le sous-anneau est fermé, l'équipement bloque le port de l'anneau. VLAN 200 est défini pour le VLAN-ID du domaine. Le port lag/1 est défini comme membre du VLAN 200. Activez le sous-anneau 1. Activez la fonctionnalité globale Gestionnaire de sous-anneau sur cet équipement. SRM2 enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. link-aggregation add lag/1 Crée un groupe d'agrégation de liens lag/1. link-aggregation modify lag/1 addport 2/7 link-aggregation modify lag/1 addport 2/8 236 Ajoute le port 2/7 au groupe d'agrégation de liens. Ajoute le port 2/8 au groupe d'agrégation de liens. link-aggregation modify lag/1 adminmode Activez le groupe d'agrégation de liens. enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. sub-ring add 1 Crée un nouveau sous-anneau avec l'ID de sousanneau 1. QGH59080.02 - 07/2022 Redondance 13.11 Sous-anneau avec LAG sub-ring modify 1 mode manager vlan 200 port lag/1 Affectez à l'équipement le rôle de Subring manager dans le sous-anneau 1. VLAN 200 est défini pour le VLAN-ID du domaine. Le port lag/1 est défini comme membre du VLAN 200. Affecter le nom SRM2 au sous-anneau 1. sub-ring modify 1 name SRM2 Activez le sous-anneau 1. sub-ring enable 1 Activez la fonctionnalité globale Gestionnaire de sous-anneau sur cet équipement. sub-ring operation MRC 2, 3 enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. mrp domain add default-domain Crée un nouveau domaine MRP avec l'ID default-domain. mrp domain modify port primary lag/1 mrp domain modify port secondary 1/3 mrp domain modify vlan 200 mrp operation Spécifie le port 1/3 en tant que port d'anneau 2. Spécifie le rôle de l'équipement en tant que client de l'anneau. mrp domain modify mode client mrp domain modify operation Spécifie le port lag/1 en tant que port d'anneau 1. enable Active l'anneau MRP. Spécifie le VLAN-ID comme 200. Activez la fonction MRP dans l'équipement. Désactiver STP Désactivez la fonction Spanning Tree sur chaque port que vous avez spécifié en tant que port MRP ou port de sous-anneau. L'exemple suivant utilise le port 1/3. Exécutez les étapes suivantes : enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. interface 1/3 Basculez sur le mode de configuration de l'interface 1/3. no spanning-tree operation Désactivez la fonction Spanning Tree sur le port. QGH59080.02 - 07/2022 237 Redondance 13.12 Ring/Network Coupling 13.12 Ring/Network Coupling Basée sur un anneau, la fonction Ring/Network Coupling couple les anneaux ou les segments de réseau de manière redondante. Ring/Network Coupling connecte 2 anneaux/segments de réseau via 2 chemins distincts. Lorsque les équipements dans le réseau couplé sont des équipements Schneider Electric, la fonction Ring/Network Coupling prend en charge le couplage selon des protocoles d'anneau dans les anneaux principal et secondaires : HIPER Ring Fast HIPER Ring MRP La fonction Ring/Network Coupling peut également coupler des segments de réseau de structures en bus et maillées. 13.12.1 Méthodes de Ring/Network Coupling Couplage à un commutateur réseau Deux ports d'un équipement dans le premier anneau/réseau se connectent à un port chacun de deux équipements dans le deuxième anneau/réseau (voir la figure 56). Dans la méthode de couplage à un commutateur réseau, la ligne principale transfère les données et l'équipement bloque la ligne redondante. Lorsque la ligne principale ne fonctionne plus, l'équipement débloque immédiatement la ligne redondante. Lorsque la ligne principale est restaurée, l'équipement bloque les données sur la ligne redondante. La ligne principale transfère de nouveau les données. Le couplage d'anneau détecte et traite une erreur dans un laps de 500 ms (généralement 150 ms). Couplage à deux commutateurs réseau Un port de deux équipements dans le premier anneau/réseau se connectent chacun à un port de deux équipements dans le deuxième anneau/segment de réseau (voir la figure 58). L'équipement dans la ligne redondante et l'équipement dans la ligne principale utilisent des paquets de commande pour s'informer mutuellement de leur mode opérationnel, via Ethernet ou une ligne de commande. Lorsque la ligne principale ne fonctionne plus, l'équipement redondant (standby) débloque immédiatement la ligne redondante. Dès que la ligne principale est restaurée, l'équipement sur la ligne principale en informe l'équipement redondant. L'équipement en standby bloque les données sur la ligne redondante. La ligne principale transfère de nouveau les données. Le couplage d'anneau détecte et traite une erreur dans un laps de 500 ms (généralement 150 ms). 238 QGH59080.02 - 07/2022 Redondance 13.12 Ring/Network Coupling Le type de configuration de couplage est principalement déterminé par la topologie de réseau et par le niveau de disponibilité souhaité (voir le tableau 39). Tableau 39 : Critères de sélection pour les types de configuration du couplage redondant 13.12.2 Couplage à un commutateur réseau Couplage à deux commuta- Couplage à deux commutateurs réseau teurs réseau avec ligne de commande Application Les 2 équipements sont dans des positions topologiques non pratiques. Aussi, l'établissement d'une liaison entre eux impliquerait beaucoup d'efforts pour le couplage à deux commutateurs réseau. Les 2 équipements sont dans des positions topologiques pratiques. L'installation d'une ligne de commande impliquerait beaucoup d'efforts Les 2 équipements sont dans des positions topologiques pratiques. L'installation d'une ligne de commande n'impliquerait pas beaucoup d'efforts. Inconvénient Si le commutateur réseau configuré pour le couplage redondant subit une défaillance, il ne reste aucune liaison entre les réseaux. Plus d'efforts pour connecter les 2 équipements au réseau (par rapport au couplage à un commutateur réseau). Plus d'efforts pour connecter les deux équipements au réseau (par rapport au couplage à un commutateur réseau et au couplage à deux commutateurs réseau). Avantage Moins d'efforts impliqués pour connecter les 2 équipements au réseau (par rapport au couplage à deux commutateurs réseau). Lorsque l'un des équipements configurés pour le couplage redondant subit une défaillance, les réseaux couplés restent connectés. Lorsque l'un des équipements configurés pour le couplage redondant subit une défaillance, les réseaux couplés restent connectés. La détermination de partenaire entre les équipements de couplage s'effectue de manière plus sûre et rapide que sans la ligne de commande. Préparation du Ring/Network Coupling AVERTISSEMENT FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT Pour éviter les boucles durant la phase de configuration, configurez chaque équipement de la configuration Ring/Network Coupling individuellement. Avant de raccorder les lignes redondantes, terminez la configuration des autres équipements de la configuration de l'anneau. Pour éviter les boucles, utilisez la fonction Ring/Network Coupling uniquement sur les ports pour lesquels le protocole Rapid Spanning Tree est désactivé. Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des dommages matériels. QGH59080.02 - 07/2022 239 Redondance 13.12 Ring/Network Coupling À l'aide des images dans la boîte de dialogue, vous définissez le rôle des équipements dans le Ring/ Network Coupling. Dans les captures d'écrans et diagrammes suivants, les conventions ci-dessous sont utilisées : Les cadres et lignes bleus indiquent les équipements ou connexions des éléments actuellement décrits. Les lignes continues indiquent une liaison principale. Les lignes tiretées indiquent une liaison en standby. Les lignes pointillées indiquent la ligne de commande. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Ring/Network Coupling. Dans le cadre Mode, liste d'options Type, sélectionnez le bouton radio approprié. one-switch coupling two-switch coupling, master two-switch coupling, slave two-switch coupling with control line, master two-switch coupling with control line, slave Couplage à un commutateur réseau 2 RM 5 3 6 4 1 RM Figure 56 : Exemple de couplage à un commutateur réseau 1 : anneau 2 : backbone 3 : port de couplage partenaire 4 : port de couplage 5 : ligne principale 6 : ligne redondante 240 QGH59080.02 - 07/2022 Redondance 13.12 Ring/Network Coupling La ligne principale, indiquée par la ligne continue bleue connectée au port de couplage partenaire, permet un couplage entre les deux réseaux en mode de fonctionnement normal. Si la ligne principale est défaillante, la ligne redondante, indiquée par la ligne tiretée bleue connectée au port de couplage, assure le couplage en anneau/réseau. Un commutateur réseau assure la commutation du couplage. Les réglages suivants s'appliquent à l'équipement affiché en bleu dans le graphique sélectionné. 2 1 Figure 57 : Couplage à un commutateur réseau 1 : port de couplage 2 : port de couplage partenaire Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Ring/Network Coupling. Dans le cadre Mode, liste d'options Type, sélectionnez le bouton radio one-switch coupling. Commentaire : Configurez le Partner coupling port et les ports d'anneau sur différents ports. Dans le cadre Coupling port, sélectionnez le port sur lequel vous connectez la ligne redondante dans la liste déroulante Port. Dans le cadre Partner coupling port, sélectionnez le port sur lequel vous connectez la ligne principale dans la liste déroulante Port. Pour activer la fonction, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Connectez la ligne redondante au port de couplage partenaire. Dans le cadre Partner coupling port, le champ State affiche l'état du port de couplage partenaire. Connectez la ligne principale au port de couplage. Dans le cadre Coupling port, le champ State affiche l'état du port de couplage. Dans le cadre Information, le champ Redundancy available affiche si la redondance est disponible. Le champ Configuration failure affiche si les réglages sont complets et corrects. Pour les ports de couplage, exécutez les étapes suivantes : Commentaire : Les réglages suivants sont requis pour les ports de couplage. Ouvrez la boîte de dialogue Basic Settings > Port, onglet Configuration. Pour les ports sélectionnés en tant que ports de couplage, spécifiez les réglages conformément aux paramètres dans le tableau suivant. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton QGH59080.02 - 07/2022 . 241 Redondance 13.12 Ring/Network Coupling Tableau 40 : Réglages des ports d'anneau Type de port Débit Port on Automatic configuration Manual configuration TX 100 Mbit/s coché 100 Mbit/s FDX TX 1 Gbit/s Optique 100 Mbit/s coché case non cochée 100 Mbit/s FDX Optique 1 Gbit/s case non cochée Optique 2.5 Gbit/s – 2.5 Gbit/s FDX coché coché coché coché – coché – Si vous avez configuré des VLAN sur les ports de couplage, alors vous spécifiez les réglages VLAN sur les ports de couplage et de couplage partenaire. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > VLAN > Port. Modifiez le réglage Port-VLAN ID avec la valeur du VLAN-ID configuré sur les ports. Décochez la case Ingress filtering pour les deux ports de couplage. Ouvrez la boîte de dialogue Switching > VLAN > Configuration. Pour tagger les connexions redondantes pour VLAN 1 et l'appartenance au VLAN, saisissez la valeur T dans les cellules correspondant aux deux ports de couplage dans la ligne VLAN 1. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Les équipements de couplage envoient des paquets de redondance avec la priorité la plus élevée sur VLAN 1. Dans le cadre Configuration, liste d'options Redundancy mode, spécifiez le type de redondance : Avec le réglage redundant ring/network coupling, la ligne principale ou la ligne redondante est active. Le réglage permet aux équipements de basculer entre les deux lignes. Lorsque vous activez le réglage extended redundancy, la ligne principale et la ligne redondante sont actives simultanément. Le réglage vous permet d'ajouter de la redondance au réseau de couplage. Lorsque la liaison entre les équipements de couplage dans le deuxième réseau subit une défaillance, les équipements de couplage continuent de transmettre et de recevoir des données. Commentaire : Durant la période de reconfiguration, des dédoublements de paquets peuvent se produire. Aussi, si vos équipements détectent les dédoublements de paquets, sélectionnez ce réglage. Le Coupling mode décrit le type de réseau dorsal auquel vous connectez le réseau en anneau (voir la figure 56). Dans le cadre Configuration, liste d'options Coupling mode, spécifiez le type du deuxième réseau : Si vous le connectez à un réseau en anneau, sélectionnez le bouton radio ring coupling. Si vous le connectez à une structure en bus ou maillée, sélectionnez le bouton radio network coupling. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 242 . QGH59080.02 - 07/2022 Redondance 13.12 Ring/Network Coupling Réinitialisez les réglages de couplage à l'état par défaut. Pour ce faire, exécutez les étapes suivantes : Cliquez sur le bouton puis sur l'élément Reset. Couplage à deux commutateurs réseau RM 2 3 4 RM 1 Figure 58 : Exemple de couplage à deux commutateurs réseau 1 : anneau 2 : backbone 3 : ligne principale 4 : ligne redondante Le couplage entre 2 réseaux est effectué par la ligne principale, indiquée par la ligne continue bleue. En cas de défaillance de la ligne principale ou de l'un des équipements adjacents, la ligne redondante, indiquée par la ligne tiretée noire, assure le couplage du réseau. Le couplage est effectué par 2 équipements. Les équipements s'envoient mutuellement des paquets de commande via Ethernet. QGH59080.02 - 07/2022 243 Redondance 13.12 Ring/Network Coupling L'équipement principal connecté à la ligne principale et l'équipement en standby connecté à la ligne redondante sont partenaires dans le cadre du couplage. Connectez les 2 partenaires à l'aide des ports d'anneau. Couplage à deux commutateurs réseau, équipement principal Les réglages suivants s'appliquent à l'équipement affiché en bleu dans le graphique sélectionné. 1 2 Figure 59 : Couplage à deux commutateurs réseau, équipement principal 1 : port de couplage 2 : port de couplage partenaire Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Ring/Network Coupling. Dans le cadre Mode, liste d'options Type, sélectionnez le bouton radio two-switch coupling, master. Dans le cadre Coupling port, sélectionnez le port sur lequel vous connectez les segments de réseau dans la liste déroulante Port. Configurez le Coupling port et les ports d'anneau sur différents ports. Pour activer la fonction, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Connectez la ligne principale au Coupling port. Dans le cadre Coupling port, le champ State affiche l'état du port de couplage. Lorsque le partenaire est déjà présent dans le réseau, le champ IP address dans le cadre Partner coupling port affiche l'adresse IP du port partenaire. Dans le cadre Information, le champ Redundancy available affiche si la redondance est disponible. Le champ Configuration failure affiche si les réglages sont complets et corrects. Commentaire : Si vous utilisez la fonction Ring manager et une fonction de couplage à deux commutateurs réseau sur le même équipement, il existe un risque de générer une boucle. Pour prévenir les boucles continues alors que les liaisons sont opérationnelles sur les ports de couplage d'anneau, exécutez l'une des actions suivantes. L'équipement définit l'état du port de couplage sur « off » : • désactivez le fonctionnement • modifiez la configuration Pour les ports de couplage, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Port, onglet Configuration. Pour les ports sélectionnés en tant que ports de couplage, spécifiez les réglages conformément aux paramètres dans le tableau suivant. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 244 . QGH59080.02 - 07/2022 Redondance 13.12 Ring/Network Coupling Tableau 41 : Réglages des ports d'anneau Type de port Débit Port on Automatic configuration Manual configuration TX 100 Mbit/s coché 100 Mbit/s FDX TX 1 Gbit/s Optique 100 Mbit/s coché case non cochée 100 Mbit/s FDX Optique 1 Gbit/s case non cochée Optique 2.5 Gbit/s – 2.5 Gbit/s FDX coché coché coché coché – coché – Si vous avez configuré des VLAN sur les ports de couplage, alors vous spécifiez les réglages VLAN sur les ports de couplage et de couplage partenaire. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > VLAN > Port. Modifiez le réglage Port-VLAN ID avec la valeur du VLAN-ID configuré sur les ports. Décochez la case Ingress filtering pour les deux ports de couplage. Ouvrez la boîte de dialogue Switching > VLAN > Configuration. Pour tagger les connexions redondantes pour VLAN 1 et l'appartenance au VLAN, saisissez la valeur T dans les cellules correspondant aux deux ports de couplage dans la ligne VLAN 1. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Les équipements de couplage envoient des paquets de redondance avec la priorité la plus élevée sur VLAN 1. Couplage à deux commutateurs réseau, équipement en standby Les réglages suivants s'appliquent à l'équipement affiché en bleu dans le graphique sélectionné. 2 1 Figure 60 : Couplage à deux commutateurs réseau, équipement en standby 1 : port de couplage 2 : port de couplage partenaire Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Ring/Network Coupling. Dans le cadre Mode, liste d'options Type, sélectionnez le bouton radio two-switch coupling, slave. Dans le cadre Coupling port, sélectionnez le port sur lequel vous connectez les segments de réseau dans la liste déroulante Port. Configurez le Coupling port et les ports d'anneau sur différents ports. Pour activer la fonction, sélectionnez le bouton radio On dans le cadre Operation. QGH59080.02 - 07/2022 245 Redondance 13.12 Ring/Network Coupling Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Connectez la ligne redondante au Coupling port. Dans le cadre Coupling port, le champ State affiche l'état du port de couplage. Lorsque le partenaire est déjà présent dans le réseau, le champ IP address dans le cadre Partner coupling port affiche l'adresse IP du port partenaire. Dans le cadre Information, le champ Redundancy available affiche si la redondance est disponible. Le champ Configuration failure affiche si les réglages sont complets et corrects. Commentaire : Si vous utilisez la fonction Ring manager et une fonction de couplage à deux commutateurs réseau sur le même équipement, il existe un risque de générer une boucle. Pour prévenir les boucles continues alors que les liaisons sont opérationnelles sur les ports de couplage d'anneau, exécutez l'une des actions suivantes. L'équipement définit l'état du port de couplage sur « off » : • désactivez le fonctionnement • modifiez la configuration Pour les ports de couplage, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Port, onglet Configuration. Pour les ports sélectionnés en tant que ports de couplage, spécifiez les réglages conformément aux paramètres dans le tableau suivant. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Tableau 42 : Réglages des ports d'anneau Type de port Débit Port on Automatic configuration Manual configuration TX 100 Mbit/s coché 100 Mbit/s FDX TX 1 Gbit/s Optique 100 Mbit/s coché case non cochée 100 Mbit/s FDX Optique 1 Gbit/s case non cochée Optique 2.5 Gbit/s – 2.5 Gbit/s FDX coché coché coché coché – coché – Si vous avez configuré des VLAN sur les ports de couplage, alors vous spécifiez les réglages VLAN sur les ports de couplage et de couplage partenaire. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > VLAN > Port. Modifiez le réglage Port-VLAN ID avec la valeur du VLAN-ID configuré sur les ports. Décochez la case Ingress filtering pour les deux ports de couplage. Ouvrez la boîte de dialogue Switching > VLAN > Configuration. Pour tagger les connexions redondantes pour VLAN 1 et l'appartenance au VLAN, saisissez la valeur T dans les cellules correspondant aux deux ports de couplage dans la ligne VLAN 1. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Les équipements de couplage envoient des paquets de redondance avec la priorité la plus élevée sur VLAN 1. 246 QGH59080.02 - 07/2022 Redondance 13.12 Ring/Network Coupling Spécifiez les réglages Redundancy mode et Coupling mode. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Ring/Network Coupling. Dans le cadre Configuration, liste d'options Redundancy mode, sélectionnez l'un des boutons radio suivants : redundant ring/network coupling Avec ce réglage, la ligne principale ou la ligne redondante est active. Le réglage permet aux équipements de basculer entre les deux lignes. extended redundancy Avec ce réglage, la ligne principale et la ligne redondante sont actives simultanément. Le réglage vous permet d'ajouter de la redondance au deuxième réseau. Lorsque la liaison entre les équipements de couplage dans le deuxième réseau subit une défaillance, les équipements de couplage continuent de transmettre et de recevoir des données. Durant la période de reconfiguration, des dédoublements de paquets peuvent se produire. Aussi, sélectionnez ce réglage uniquement si vos équipements détectent les dédoublements de paquets. Dans le cadre Configuration, liste d'options Coupling mode, sélectionnez l'un des boutons radio suivants : Si vous le connectez à un réseau en anneau, sélectionnez le bouton radio ring coupling. Si vous le connectez à une structure en bus ou maillée, sélectionnez le bouton radio network coupling. Le Coupling mode décrit le type de réseau dorsal auquel vous connectez le réseau en anneau (voir la figure 58). Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Réinitialisez les réglages de couplage à l'état par défaut. Pour ce faire, exécutez les étapes suivantes : Cliquez sur le bouton QGH59080.02 - 07/2022 puis sur l'élément Reset. 247 Redondance 13.12 Ring/Network Coupling Couplage à deux commutateurs réseau avec ligne de commande RM 2 3 4 5 RM STAND-BY ON STAND-BY ON 1 Figure 61 : Exemple de couplage à deux commutateurs réseau avec ligne de commande 1 : anneau 2 : backbone 3 : ligne principale 4 : ligne redondante 5 : ligne de commande Le couplage entre 2 réseaux est effectué par la ligne principale, indiquée par la ligne continue bleue. En cas de défaillance de la ligne principale ou de l'un des équipements adjacents, la ligne redondante, indiquée par la ligne tiretée bleue, assure le couplage des 2 réseaux. Le couplage d'anneau est effectué par 2 équipements. Les équipements envoient des paquets de commande via une ligne de commande, indiquée par la ligne pointillée bleue dans la figure ci-dessous (voir la figure 62). 248 QGH59080.02 - 07/2022 Redondance 13.12 Ring/Network Coupling L'équipement principal connecté à la ligne principale et l'équipement en standby connecté à la ligne redondante sont partenaires dans le cadre du couplage. Connectez les 2 partenaires à l'aide des ports d'anneau. Couplage à deux commutateurs réseau avec ligne de commande, équipement principal Les réglages suivants s'appliquent à l'équipement affiché en bleu dans le graphique sélectionné. 1 3 2 Figure 62 : Couplage à deux commutateurs réseau avec ligne de commande, équipement principal 1 : port de couplage 2 : port de couplage partenaire 3 : ligne de commande Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Ring/Network Coupling. Dans le cadre Mode, liste d'options Type, sélectionnez le bouton radio two-switch coupling with control line, master. Dans le cadre Coupling port, sélectionnez le port sur lequel vous connectez les segments de réseau dans la liste déroulante Port. Configurez le Coupling port et les ports d'anneau sur différents ports. Dans le cadre Control port, sélectionnez le port sur lequel vous connectez la ligne de contrôle dans la liste déroulante Port. Configurez le Coupling port et les ports d'anneau sur différents ports. Pour activer la fonction, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Connectez la ligne redondante au port de couplage. Dans le cadre Coupling port, le champ State affiche l'état du port de couplage. Lorsque le partenaire est déjà présent dans le réseau, le champ IP address dans le cadre Partner coupling port affiche l'adresse IP du port partenaire. Connectez la ligne de commande au port de commande. Dans le cadre Control port, le champ State affiche l'état du port de commande. Lorsque le partenaire est déjà présent dans le réseau, le champ IP address dans le cadre Partner coupling port affiche l'adresse IP du port partenaire. Dans le cadre Information, le champ Redundancy available affiche si la redondance est disponible. Le champ Configuration failure affiche si les réglages sont complets et corrects. Commentaire : Si vous utilisez la fonction Ring manager et une fonction de couplage à deux commutateurs réseau sur le même équipement, il existe un risque de générer une boucle. Pour prévenir les boucles continues alors que les liaisons sont opérationnelles sur les ports de couplage d'anneau, exécutez l'une des actions suivantes. L'équipement définit l'état du port de couplage sur « off » : • désactivez le fonctionnement • modifiez la configuration QGH59080.02 - 07/2022 249 Redondance 13.12 Ring/Network Coupling Pour les ports de couplage, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > Port, onglet Configuration. Pour les ports sélectionnés en tant que ports de couplage, spécifiez les réglages conformément aux paramètres dans le tableau suivant. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Tableau 43 : Réglages des ports d'anneau Type de port Débit Port on Automatic configuration Manual configuration TX 100 Mbit/s coché 100 Mbit/s FDX TX 1 Gbit/s Optique 100 Mbit/s coché case non cochée 100 Mbit/s FDX Optique 1 Gbit/s case non cochée Optique 2.5 Gbit/s – 2.5 Gbit/s FDX coché coché coché coché – coché – Si vous avez configuré des VLAN sur les ports de couplage, alors vous spécifiez les réglages VLAN sur les ports de couplage et de couplage partenaire. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > VLAN > Port. Modifiez le réglage Port-VLAN ID avec la valeur du VLAN-ID configuré sur les ports. Décochez la case Ingress filtering pour les deux ports de couplage. Ouvrez la boîte de dialogue Switching > VLAN > Configuration. Pour tagger les connexions redondantes pour VLAN 1 et l'appartenance au VLAN, saisissez la valeur T dans les cellules correspondant aux deux ports de couplage dans la ligne VLAN 1. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Les équipements de couplage envoient des paquets de redondance avec la priorité la plus élevée sur VLAN 1. Couplage à deux commutateurs réseau avec ligne de commande, équipement en standby Les réglages suivants s'appliquent à l'équipement affiché en bleu dans le graphique sélectionné. 2 3 1 Figure 63 : Couplage à deux commutateurs réseau avec ligne de commande, équipement en standby 1 : port de couplage 2 : port de couplage partenaire 3 : ligne de commande 250 QGH59080.02 - 07/2022 Redondance 13.12 Ring/Network Coupling Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Ring/Network Coupling. Dans le cadre Mode, liste d'options Type, sélectionnez le bouton radio two-switch coupling with control line, slave. Dans le cadre Coupling port, sélectionnez le port sur lequel vous connectez les segments de réseau dans la liste déroulante Port. Configurez le Coupling port et les ports d'anneau sur différents ports. Dans le cadre Control port, sélectionnez le port sur lequel vous connectez la ligne de contrôle dans la liste déroulante Port. Configurez le Coupling port et les ports d'anneau sur différents ports. Pour activer la fonction, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Connectez la ligne redondante au port de couplage. Dans le cadre Coupling port, le champ State affiche l'état du port de couplage. Lorsque le partenaire est déjà présent dans le réseau, le champ IP address dans le cadre Partner coupling port affiche l'adresse IP du port partenaire. Connectez la ligne de commande au port de commande. Dans le cadre Control port, le champ State affiche l'état du port de commande. Lorsque le partenaire est déjà présent dans le réseau, le champ IP address dans le cadre Partner coupling port affiche l'adresse IP du port partenaire. Dans le cadre Information, le champ Redundancy available affiche si la redondance est disponible. Le champ Configuration failure affiche si les réglages sont complets et corrects. Commentaire : Si vous utilisez la fonction Ring manager et une fonction de couplage à deux commutateurs réseau sur le même équipement, il existe un risque de générer une boucle. Pour prévenir les boucles continues alors que les liaisons sont opérationnelles sur les ports de couplage d'anneau, exécutez l'une des actions suivantes. L'équipement définit l'état du port de couplage sur « off » : • désactivez le fonctionnement • modifiez la configuration Pour les ports de couplage, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > VLAN > Port. Modifiez le réglage Port-VLAN ID avec la valeur du VLAN-ID configuré sur les ports. Décochez la case Ingress filtering pour les deux ports de couplage. Ouvrez la boîte de dialogue Switching > VLAN > Configuration. Pour tagger les connexions redondantes pour VLAN 1 et l'appartenance au VLAN, saisissez la valeur T dans les cellules correspondant aux deux ports de couplage dans la ligne VLAN 1. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Les équipements de couplage envoient des paquets de redondance avec la priorité la plus élevée sur VLAN 1. QGH59080.02 - 07/2022 251 Redondance 13.12 Ring/Network Coupling Spécifiez les réglages Redundancy mode et Coupling mode. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Ring/Network Coupling. Dans le cadre Configuration, liste d'options Redundancy mode, sélectionnez l'un des boutons radio suivants : redundant ring/network coupling Avec ce réglage, la ligne principale ou la ligne redondante est active. Le réglage permet aux équipements de basculer entre les deux lignes. extended redundancy Avec ce réglage, la ligne principale et la ligne redondante sont actives simultanément. Le réglage vous permet d'ajouter de la redondance au deuxième réseau. Lorsque la liaison entre les équipements de couplage dans le deuxième réseau subit une défaillance, les équipements de couplage continuent de transmettre et de recevoir des données. Durant la période de reconfiguration, des dédoublements de paquets peuvent se produire. Aussi, sélectionnez ce réglage uniquement si vos équipements détectent les dédoublements de paquets. Dans le cadre Configuration, liste d'options Coupling mode, sélectionnez l'un des boutons radio suivants : Si vous le connectez à un réseau en anneau, sélectionnez le bouton radio ring coupling. Si vous le connectez à une structure en bus ou maillée, sélectionnez le bouton radio network coupling. Le Coupling mode décrit le type de réseau dorsal auquel vous connectez le réseau en anneau (voir la figure 61). Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Réinitialisez les réglages de couplage à l'état par défaut. Pour ce faire, exécutez les étapes suivantes : Cliquez sur le bouton 252 puis sur l'élément Reset. QGH59080.02 - 07/2022 Redondance 13.13 RCP 13.13 RCP Les applications industrielles requièrent une tolérance fautive de vos réseaux. Cela implique aussi la gestion de temps d'interruption courts et déterministes pour la communication lorsque l'un des équipements du réseau est défaillant. Une topologie en anneau fournit des délais de transition courts avec une utilisation minimale des ressources. Toutefois, la topologie en anneau pose le problème du couplage de ces anneaux entre eux de manière redondante. Redundant Coupling Protocol RCP vous permet de coupler les anneaux fonctionnant avec l'un des protocoles de redondance suivants : MRP HIPER ring RSTP La fonction RCP vous permet de coupler plusieurs anneaux secondaires à un anneau principal (voir la figure 64). Seuls les commutateurs réseau qui couplent les anneaux requièrent la fonction RCP. Vous pouvez aussi utiliser des équipements autres que Schneider Electric dans les réseaux couplés. La fonction RCP utilise un équipement master et un slave pour transporter les données entre les réseaux. Seul l'équipement master transfère les trames entre les anneaux. Lorsque des messages multicast Schneider Electric propriétaires sont utilisés, les équipements RCP master et slave s'informent mutuellement de leur mode opérationnel. Configurez les équipements dans l'anneau qui ne sont pas des équipements de couplage pour qu'ils transfèrent les adresses multicast suivantes : 01:80:63:07:00:09 01:80:63:07:00:0A Connectez les équipements master et slave en tant que voisins directs. QGH59080.02 - 07/2022 253 Redondance 13.13 RCP Vous utilisez 4 ports par équipement pour créer le couplage redondant. Installez les équipements de couplage avec 2 ports intérieurs et 2 ports extérieurs dans chaque réseau. Le port intérieur connecte les équipements master et slave entre eux. Le port extérieur connecte les équipements au réseau. Secondary Ring (RSTP) 3 4 4 3 Coupler pair 1 1 2 2 Master Slave Primary Ring (MRP) Master Slave 1 1 2 2 Coupler pair 3 3 4 4 Secondary Ring (RSTP) Figure 64 : Exemple de couplage redondant à deux commutateurs réseau 1 : port de couplage extérieur dans l'anneau principal 2 : port de couplage intérieur dans l'anneau principal 3 : port de couplage extérieur dans l'anneau secondaire 4 : port de couplage intérieur dans l'anneau secondaire Lorsque le rôle est défini sur la valeur auto, les équipements coupleurs sélectionnent automatiquement leur rôle en tant que master ou slave. Si vous souhaitez un équipement master ou slave permanent, configurez les rôles manuellement. Commentaire : Le rôle single n'est utilisé qu'avec la fonction Dual RSTP. Voir « Couplage de 2 anneaux RSTP à l'aide de la fonction Dual RSTP » à la page 259. Si le maître n'est plus accessible à l'aide des ports de couplage intérieurs, l'équipement esclave attend l'expiration du délai de temporisation avant de reprendre le rôle de maître. Durant le délai de temporisation spécifié, l'esclave tente d'atteindre le maître via les ports de couplage extérieurs. Si le maître n'est toujours pas accessible, l'esclave assume le rôle de maître. Pour maintenir la stabilité dans le réseau connecté aux ports de couplage extérieurs, configurez un délai de temporisation plus long que le temps de restauration dans les anneaux couplés. Commentaire : Désactivez RSTP sur les ports intérieurs et extérieurs de couplage redondant RCP non connectés à l'anneau RSTP. Dans l'exemple de configuration, vous désactivez RSTP sur les ports 1 et 2 de chaque équipement. 254 QGH59080.02 - 07/2022 Redondance 13.13 RCP 13.13.1 Exemple d'application pour le couplage RCP AVERTISSEMENT FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT Pour éviter les boucles durant la phase de configuration, configurez chaque équipement de la configuration RCP individuellement. Avant de raccorder les lignes redondantes, terminez la configuration des autres équipements de la configuration de l'anneau. Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des dommages matériels. Les équipements Schneider Electric prennent en charge la méthode Redundant Coupling Protocol à deux commutateurs réseau. Vous pouvez utiliser la fonction RCP pour fournir un réseau installé dans un train, par exemple. Le réseau fournit des informations aux passagers concernant la position du train ou les différents arrêts sur la ligne. Le réseau peut aussi améliorer la sécurité des passagers, par exemple avec la vidéosurveillance. Les anneaux principaux dans la figure représentent un réseau en anneau MRP dans une voiture. Les anneaux secondaires dans la figure sont des réseaux en anneau RSTP. Chaque anneau contient 4 équipements (voir la figure 65). QGH59080.02 - 07/2022 255 Redondance 13.13 RCP Pour simplifier la topologie du train dans la figure, les ports d'anneau MRP et les ports intérieurs et extérieurs RCP sont affectés aux mêmes numéros de port. Spécifiez les mêmes valeurs pour les paramètres des ports conformément à leur fonction dans le réseau. Par exemple, spécifiez les ports 1/1 et 1/2 sur les commutateurs réseaux 1D et 1C en tant que ports d'anneau MRP. Port 1/4 en tant que port intérieur RCP et port 1/3 en tant que port extérieur RCP. MRP1 - Primary Ring Switch 1D (RM) 1/1 1/2 1/4 1/3 Switch 1C 1/1 1/2 1/4 1/3 Coupler A Secondary Ring 2/3 2/1 2/4 2/2 Switch 2A 2/4 2/2 2/3 2/1 Switch 2B MRP2 - Primary Ring Switch 2D (RM) 2/1 2/2 2/4 2/3 Switch 2C 2/1 2/2 2/4 2/3 Coupler B Secondary Ring 3/3 3/1 3/4 3/2 Switch 3A 3/4 3/2 3/3 3/1 Switch 3B MRP3 - Primary Ring Figure 65 : Topologie de train Redundant Coupling Protocol La liste suivante indique les rôles des ports sur chaque équipement. 1 : les ports 1 et 2 sont des ports d'anneau MRP 2 : le port 3 est un port extérieur RCP 3 : le port 4 est un port intérieur RCP Les étapes suivantes décrivent comment spécifier les paramètres pour le commutateur réseau 1D dans Coupler A. Configurez les autres équipements utilisés pour Coupler A et les équipements utilisés dans Coupler B de la même manière. 256 QGH59080.02 - 07/2022 Redondance 13.13 RCP Désactivez la fonction RSTP dans l'anneau MRP. MRP et RSTP ne sont pas compatibles. Aussi, désactivez la fonction RSTP sur les ports RCP utilisés dans l'anneau MRP. Dans l'exemple de configuration, les ports x/1 et x/2 sont utilisés pour l'anneau MRP. Activez la fonction RSTP uniquement sur les ports intérieurs et extérieurs RCP utilisés dans l'anneau secondaire. Par exemple, activez la fonction RSTP sur les ports x/3 et x/4. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Port, onglet CIST. Dans le réglage par défaut, la fonction RSTP est active sur les ports. Pour désactiver la fonction RSTP sur les ports d'anneau MRP, décochez les cases STP active pour les ports x/1 et x/2. Ouvrez la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Global. Pour activer la fonction, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. interface x/1 Basculez sur le mode de configuration de l'interface x/1. no spanning-tree mode Désactivez la fonction Spanning Tree sur le port. exit Basculez sur le mode de configuration. interface x/2 Basculez sur le mode de configuration de l'interface x/2. no spanning-tree mode Désactivez la fonction Spanning Tree sur le port. exit Basculez sur le mode de configuration. spanning-tree operation Activer la fonction Spanning Tree. Spécifiez le maître de l'anneau dans l'anneau MRP. Dans la figure, le commutateur réseau D de chaque anneau MRP est désigné comme le ring manger (voir la figure 65). Spécifiez les autres commutateurs réseau dans les années comme étant des clients d'anneau. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > MRP. Spécifiez le premier port d'anneau dans le cadre Ring port 1. Dans la liste déroulante Port, sélectionnez le port x/1. Spécifiez le deuxième port d'anneau dans le cadre Ring port 2. Dans la liste déroulante Port, sélectionnez le port x/2. Pour désigner l'équipement en tant que Ring Manager, activez la fonction dans le cadre Ring manager. Pour activer la fonction, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton QGH59080.02 - 07/2022 . 257 Redondance 13.13 RCP enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. mrp domain add default-domain Créez un nouveau domaine MRP avec l'ID default-domain. mrp domain modify port primary x/1 mrp domain modify port secondary x/2 mrp domain modify mode manager mrp domain modify operation enable Spécifiez le port x/1 en tant que port d'anneau 1. Spécifiez le port x/2 en tant que port d'anneau 2. Spécifiez que l'équipement fonctionne en tant que Ring manager. Pour les autres équipements dans l'anneau, conservez le réglage par défaut. Activer la fonction MRP. Spécification des équipements dans le coupleur redondant Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > RCP. Spécifiez le Inner port dans le cadre Primary ring/network. Sélectionnez le port x/2. Spécifiez le Outer port dans le cadre Primary ring/network. Sélectionnez le port x/1. Spécifiez le Inner port dans le cadre Secondary ring/network. Sélectionnez le port x/4. Spécifiez le Outer port dans le cadre Secondary ring/network. Sélectionnez le port x/3. Pour activer la fonction, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 258 . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. redundant-coupling port primary inner x/2 Spécifiez le port x/2 en tant que port intérieur principal. redundant-coupling port primary outer x/1 Spécifiez le port x/1 en tant que port extérieur principal. redundant-coupling port secondary inner x/4 Spécifiez le port x/4 en tant que port intérieur secondaire. redundant-coupling port secondary outer x/3 Spécifiez le port x/3 en tant que port extérieur secondaire. redundant-coupling operation Activez la fonction RCP dans l'équipement. copy config running-config nvm Sauvegardez les réglages actuels dans la mémoire non-volatile (nvm) dans le profil de configuration « selected ». QGH59080.02 - 07/2022 Redondance 13.13 RCP 13.13.2 Couplage de 2 anneaux RSTP à l'aide de la fonction Dual RSTP Si vous souhaitez utiliser RSTP pour les anneaux principal et secondaire, la fonction RCP affecte les ports de l'anneau secondaire à l'instance Dual RSTP. Cela crée deux réseaux RSTP indépendants couplés par RCP. Vous pouvez mettre en œuvre jusqu'à 16 équipements MCSESM-E dans un anneau secondaire. Les 2 équipements de l'anneau principal qui couplent l'anneau secondaire font partie de ce nombre. En cas de défaillance d'un composant de réseau dans l'anneau secondaire, la fonction RCP peut généralement atteindre un délai de reconfiguration inférieur à 50 ms. Vous pouvez également mettre en œuvre jusqu'à 16 équipements MCSESM-E dans un anneau principal. Ainsi, les fonctions RCP et Dual RSTP peuvent aussi généralement atteindre un délai de reconfiguration inférieur à 50 ms dans l'anneau principal. Vous pouvez connecter jusqu'à 8 anneaux secondaires à un anneau principal. Ainsi, vous pouvez connecter jusqu'à 128 commutateurs réseau (8 × 14 + 16). Dans ce réseau, vous pouvez généralement atteindre un délai de reconfiguration de bout en bout inférieur à 50 ms avec redondance des équipements. Lorsque les exigences en matière de délai de reconfiguration dans l'anneau principal sont moindres, vous disposez des options suivantes : Augmenter le nombre de commutateurs réseau dans l'anneau principal. Connecter plus d'anneaux secondaires à l'anneau principal. Vous pouvez aussi utiliser des équipements autres que MCSESM-E dans les anneaux, mais uniquement dans les cas où les équipements mettent à jour les modifications de la topologie RSTP suffisamment rapidement. Par exemple, si un composant de réseau subit une défaillance. Propriétés des ports principal et secondaire de l'instance Pour les ports d'une instance principale ou secondaire, tenez compte des remarques suivantes : Seuls les ports du commutateur réseau RCP qui sont configurés en tant que ports d'anneau extérieurs et intérieurs appartiennent à l'instance Dual RSTP. Les autres ports appartiennent à l'instance principale du commutateur réseau. Vous pouvez connecter des équipements terminaux ou des réseaux qui n'exécutent pas Spanning Tree sur un port appartenant implicitement à une instance principale du commutateur réseau RCP. Ces topologies ne fournissent ni la redondance d'équipement ni la redondance de liaison. Vous pouvez réaliser un réseau maillé dans l'anneau principal ou secondaire en établissant plus de liaisons entre les ports de la même instance. Dans ces topologies, un délai de reconfiguration de bout en bout maximum défini de 50 ms ne s'applique pas. Couplage de 2 anneaux RSTP à l'aide d'un seul commutateur réseau RCP Si vous souhaitez coupler 2 anneaux RSTP à l'aide d'un seul commutateur réseau, utilisez le rôle single. Pour le commutateur réseau RCP avec le rôle single, les ports intérieurs et extérieurs ont la même fonction. Vous pouvez intervertir les ports intérieurs et extérieurs d'une instance spécifique. Si vous utilisez un commutateur réseau pour connecter les anneaux, vous pouvez connecter jusqu'à 16 anneaux secondaires à un anneau principal. Cela inclut le commutateur réseau RCP qui connecte les anneaux. Ainsi, vous pouvez connecter jusqu'à 256 commutateurs réseau (16 × 15 + 16). Dans ce réseau, vous pouvez atteindre un délai de reconfiguration de bout en bout maximum de 50 ms dans un réseau avec redondance des équipements. QGH59080.02 - 07/2022 259 Redondance 13.13 RCP Lorsque les exigences en matière de délai de reconfiguration dans l'anneau principal sont moindres, vous disposez des options suivantes : Augmenter le nombre de commutateurs réseau dans l'anneau principal. Connecter plus d'anneaux secondaires à l'anneau principal. Options en matière de topologie pour la fonction Dual RSTP L'exemple suivant montre la structure de base d'un anneau principal connecté à 3 anneaux secondaires. Les anneaux secondaires 1 et 2 sont connectés à l'anneau principal à l'aide de 2 commutateurs réseau RCP chacun, et l'anneau secondaire 3 avec 1 commutateur réseau RCP. Les coûts de chemin pour chaque liaison dans un anneau sont supposés être identiques. Outer Ports (1) Secondary Ring 2 Primary Ring Inner Ports (2) Secondary Ring 1 Outer Ports (1) Secondary Ring 3 Figure 66 : Anneau principal avec 3 anneaux secondaires connectés à l'aide de RCP Configuration de l'anneau principal Les chapitres suivants décrivent le principe de la configuration et ne comprennent ainsi pas les étapes à effectuer. AVERTISSEMENT FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT Lorsque vous procédez à une configuration, prenez des mesures pour prévenir la génération de boucles. Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des dommages matériels. Pour spécifier le root bridge et le backup root bridge dans l'anneau principal, configurez leurs RSTP bridge priorities globales. Lorsque le root bridge et le backup root bridge sont à l'opposé l'un de l'autre dans l'anneau principal, vous obtenez un délai de reconfiguration optimal dans l'anneau principal. C'est la cas lorsque le backup root bridge a 2 chemins vers le root bridge dont le nombre d'équipements vers le root bridge diverge d'un maximum de 1. 260 QGH59080.02 - 07/2022 Redondance 13.13 RCP Configurez les autres commutateurs réseau dans l'anneau principal situés entre le root bridge et le backup root bridge de manière à ce que les bridge priorities diminuent (c'est-à-dire augmentent numériquement) à mesure que leur distance par rapport au root bridge augmente. La figure présente un exemple avec les détails RSTP de l'anneau principal. La topologie est réduite à l'anneau principal et à un anneau secondaire. Durant la configuration, la station d'administration réseau est connectée à l'anneau principal afin d'éviter les interruptions de communication avec les commutateurs réseau dans l'anneau secondaire. F:0x2000 E:0x3000 A:0x0000 (Root) Primary Ring D:0x1000 (Backup Root) (4) Secondary Ring 1 B:0x2000 C:0x4000 Designated Port (1) Root Port (2) Alternate Port (3) Figure 67 : Anneau principal avec un anneau secondaire connecté, avec détails pour l'anneau principal A..F : identifiants de commutateurs réseau 0x0000..0x4000 : priorités en matière de commutateurs réseau dans l'anneau principal Configuration de l'anneau secondaire Pour spécifier le root bridge et le backup root bridge dans l'anneau secondaire, configurez la Dual RSTP bridge priority pour les commutateurs réseau RCP. Pour les autres commutateurs réseau dans l'anneau secondaire, configurez uniquement leur RSTP bridge priority globale. Lorsque le root bridge et le backup root bridge sont à l'opposé l'un de l'autre dans l'anneau secondaire, vous obtenez un délai de reconfiguration optimal dans l'anneau secondaire. Configurez également les autres commutateurs réseau dans l'anneau secondaire de manière à ce que les bridge priorities diminuent (c'est-à-dire augmentent numériquement) à mesure que leur distance par rapport au root bridge augmente. QGH59080.02 - 07/2022 261 Redondance 13.13 RCP La figure présente un exemple avec les détails RSTP de l'anneau secondaire. G:0x4000 F:0x2000 1/2 E:0x3000 A:0x0000 (Root) Primary Ring D:0x1000 (Backup Root) C:0x4000 1/4 A:0x2000 1/1 1/3 1/1 1/3 B:0x2000 1/2 H:0x1000 (Backup Root) (5) Secondary Ring 1 B:0x0000 (Root) I:0x3000 1/4 J:0x2000 Figure 68 : Anneau principal avec un anneau secondaire connecté, avec détails pour l'anneau secondaire A, B, G à J : identifiants de commutateurs réseau dans l'anneau secondaire 0x0000..0x4000 : bridge priorities pour les commutateurs réseau A et B : Dual RSTP bridge priority pour les commutateurs réseau G à J : RSTP bridge priority globale 5 : backup root bridge pour l'anneau secondaire Les rôles root bridge dans l'anneau principal et dans l'anneau secondaire sont indépendants les uns des autres. Un commutateur réseau peut être la racine RSTP pour : Les deux anneaux Un anneau Aucun anneau Utilisation de l'anneau secondaire uniquement avec RSTP. Configuration du couplage des anneaux Pour les commutateurs réseau RCP, définissez les ports intérieurs et extérieurs pour les anneaux principal et secondaire. Tableau 44 : Ports d'anneau pour les commutateurs réseau RCP Ports RCP master (B) RCP slave (A) Port intérieur 1/1 1/1 Port extérieur 1/2 1/2 Port intérieur 1/3 1/3 Port extérieur 1/4 1/4 Anneau principal Anneau secondaire Ensuite, configurez le role pour chaque commutateur réseau RCP. 262 QGH59080.02 - 07/2022 Redondance 13.13 RCP La figure présente un exemple. RCP Master (6) RCP Slave (7) G:0x4000 F:0x2000 1/2 1/4 E:0x3000 Primary Ring D:0x1000 (Backup Root) C:0x4000 A:0x0000 (Root) A:0x2000 1/1 1/3 1/1 1/3 B:0x2000 1/2 Secondary Ring 1 B:0x0000 (Root) 1/4 H:0x1000 (Backup Root) I:0x3000 J:0x2000 Figure 69 : Anneau principal avec un anneau secondaire connecté, avec numéros de ports et rôles RCP 6 : RCP master 7 : RCP slave Les rôles root bridge et les rôles de couplage sont indépendants les uns des autres. Un commutateur réseau peut être RCP master et fonctionner en même temps que la racine RSTP pour : Les deux anneaux Un anneau Aucun anneau Cela vaut aussi pour le RCP slave. Ensuite, activez la fonction RCP. 13.13.3 Exemple d'application pour le couplage RCP avec Dual RSTP Un hall de production contient plusieurs cellules de production. Les équipements dans une cellule de production sont connectés à une structure de réseau en ligne. Le réseau est connecté au réseau de niveau supérieur dans le hall de production. Le réseau du hall de production est interconnecté de manière redondante et fonctionne avec RSTP. Chaque équipement est du type MCSESM-E. Vos exigences : Définir le réseau en ligne existant dans les cellules de production avec une redondance rapide des équipements. Connecter les cellules de production de manière redondante au réseau du hall de production. Reconfigurer le réseau du hall de production de manière à obtenir des délais de reconfiguration courts et déterministes. QGH59080.02 - 07/2022 263 Redondance 13.13 RCP Topologie de réseau existante, réduite à une cellule de production : E A F G H Production Hall (1) J B D C I Production Cell (2) Figure 70 : Exemple de cellule de production dans un hall de production, topologie avant utilisation des fonctions RCP et Dual RSTP 1 : hall de production 2 : cellule de production Topologie de réseau Dual RSTP souhaitée : E A F G H Production Hall (1) B D J C I Production Cell (2) Figure 71 : Exemple de cellule de production dans un hall de production, topologie en cas d'utilisation des fonctions RCP et Dual RSTP 1 : hall de production 2 : cellule de production Représentation schématique de la topologie de réseau Dual RSTP souhaitée : RCP Master (6) RCP Slave (7) G:0x4000 F:0x2000 1/2 1/4 E:0x3000 Primary Ring D:0x1000 (Backup Root) C:0x4000 A:0x0000 (Root) A:0x2000 1/1 1/3 1/1 1/3 B:0x2000 1/2 Secondary Ring 1 B:0x0000 (Root) 1/4 H:0x1000 (Backup Root) I:0x3000 J:0x2000 Figure 72 : Représentation schématique de la topologie de réseau Dual RSTP 6 : RCP master 7 : RCP slave 264 QGH59080.02 - 07/2022 Redondance 13.13 RCP Le tableau suivant montre qu'un nombre réduit de paramètres est suffisant pour configurer la nouvelle topologie. Vous saisissez uniquement les paramètres Dual RSTP sur les équipements A et B. Tableau 45 : Valeurs pour la configuration des commutateurs réseau de l'exemple Dual RSTP Paramètre A B C D E F G H I J Réglages RSTP Bridge priority (hex.)1 0x0000 0x2000 0x4000 0x1000 0x3000 0x2000 0x4000 0x1000 0x3000 0x2000 Réglages Dual RSTP 0x2000 0x0000 - - - - - - - - Anneau principal, port intérieur 1/1 1/1 - - - - - - - - Anneau principal, port extérieur 1/2 1/2 - - - - - - - - Anneau secondaire, port intérieur 1/3 1/3 - - - - - - - - Anneau secondaire, port extérieur 1/4 1/4 - - - - - - - - Rôle de couplage Slave Master - - - - - - - - Bridge priority (hex.)a Réglages RCP 1. Pour les priorités en matière de commutateurs réseau en notation hexadécimale et décimale, voir tableau 46. Tableau 46 : Priorités possibles en matière de commutateurs réseau en notation hexadécimale et décimale Bridge priority Hexadécimal 0x0000 0x1000 0x2000 0x3000 0x4000 0x5000 0x6000 0x7000 Décimal 0 Hexadécimal 0x8000 0x9000 0xA000 0xB000 0xC000 0xD000 0xE000 0xF000 Décimal 32768 4096 36864 8192 40960 12288 45056 16384 49152 20480 53248 24576 57344 28672 61440 Conditions nécessaires à la poursuite de la configuration : La liaison pour l'interconnexion existante entre les commutateurs réseau B et D est inactive dans l'ancienne topologie de l'anneau secondaire. Pour cela, vous pouvez par exemple désactiver manuellement les ports correspondants sur les commutateurs réseau B et D ou déconnecter la liaison. Les liaisons entre les commutateurs réseau C et D et entre les commutateurs réseau J et B sont désactivées. Pour cela, vous pouvez par exemple désactiver manuellement les ports correspondants sur les commutateurs réseau avant de connecter les liaisons. Les liaisons pour l'anneau secondaire entre les commutateurs réseau A et B sont désactivées. RSTP est activé sur chaque équipement et les paramètres sont dans l'état à la livraison. Votre station d'administration réseau est connectée à l'anneau principal. QGH59080.02 - 07/2022 265 Redondance 13.13 RCP Vous avez ouvert l'interface utilisateur graphique ou l'interface de ligne de commande pour les équipements A et B. Vous avez accès aux interfaces utilisateur des équipements C à J. AVERTISSEMENT RISQUE DE BOUCLE Configurez chaque équipement de la configuration RCP et Dual RSTP individuellement. Avant de raccorder les lignes redondantes, terminez la configuration des autres équipements de la configuration de l'anneau. Configurez une temporisation dans la configuration de couplage RCP plus longue que la durée d'interruption la plus longue envisageable pour l'instance la plus rapide du protocole de redondance. Dans une topologie avec 2 commutateurs de couplage, configurez les rôles de couplage des deux équipements uniquement en tant que master, slave ou auto. Couplez les instances principale et secondaire uniquement au moyen de 1 commutateur RCP (pour une topologie à 1 commutateur RCP) ou au moyen de 2 commutateurs RCP (pour une topologie à 2 commutateurs RCP). Maintenez les ports de l'instance principale séparés des ports de chaque instance secondaire. Activez le réglage Admin edge port sur un port uniquement dans les cas où un équipement terminal est connecté au port. Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des dommages matériels. Configuration des paramètres RSTP globaux des commutateurs réseau RCP Sur la base des spécifications des tâches dans tableau 45, vous avez besoin des RSTP bridge priorities pour le commutateur réseau A et le commutateur réseau B. Le tableau suivant contient un résumé de ces valeurs. Tableau 47 : Priorités en matière de commutateurs réseauRSTP pour les commutateurs réseau A et B Paramètre RSTP A B Bridge priority (hex.) 0x0000 0x2000 Bridge priority (déc.) 0 8192 Commentaire : Les instructions suivantes décrivent la configuration des commutateurs réseau RCP (A et B) en détails ; celle des autres commutateurs réseau (C à J) est fournie uniquement sous forme abrégée. Configurez l'équipement A. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Global. Dans le cadre Bridge configuration, sélectionnez la valeur 0 dans la liste déroulante Priority. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 266 . QGH59080.02 - 07/2022 Redondance 13.13 RCP enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. spanning-tree mst priority 0 0 Définissez la RSTP bridge priority de l'instance MST 0 sur la valeur 0. L'instance MST 0 est l'instance MST globale ou l'instance par défaut. Configurez l'équipement B. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Global. Dans le cadre Bridge configuration, sélectionnez la valeur 8192 dans la liste déroulante Priority. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. spanning-tree mst priority 0 8192 Définissez la RSTP bridge priority de l'instance MST globale sur la valeur 8192. Configuration des paramètres RSTP globaux des autres commutateurs réseau Configurez maintenant les autres commutateurs réseau. Sur la base des spécifications des tâches, vous avez besoin des RSTP bridge priorities. Le tableau suivant contient un résumé de ces valeurs. Tableau 48 : Priorités en matière de commutateurs réseau RSTP pour les commutateurs réseau C à J Paramètre RSTP C D E F G H I J Bridge priority (hex.) 0x4000 0x1000 0x3000 0x2000 0x4000 0x1000 0x3000 0x2000 Bridge priority (déc.) 16384 4096 12288 8192 16384 4096 12288 8192 Exécutez les étapes suivantes : Définissez la RSTP bridge priority de l'équipement C sur 16384 (0x4000) et activez le réglage. Définissez la RSTP bridge priority de l'équipement D sur 4096 (0x1000) et activez le réglage. Définissez la RSTP bridge priority de l'équipement E sur 12288 (0x3000) et activez le réglage. Définissez la RSTP bridge priority de l'équipement F sur 8192 (0x2000) et activez le réglage. Définissez la RSTP bridge priority de l'équipement G sur 16384 (0x4000) et activez le réglage. QGH59080.02 - 07/2022 267 Redondance 13.13 RCP Définissez la RSTP bridge priority de l'équipement H sur 4096 (0x1000) et activez le réglage. Définissez la RSTP bridge priority de l'équipement I sur 12288 (0x3000) et activez le réglage. Définissez la RSTP bridge priority de l'équipement J sur 8192 (0x2000) et activez le réglage. Configuration des paramètres Dual RSTP des commutateurs réseau RCP Sur la base des spécifications des tâches, vous avez besoin de paramètres Dual RSTP spécifiques pour les commutateurs réseau A et B. Il s'agit des Dual RSTP bridge priorities, des ports d'anneau et des rôles de couplage. Les tableaux suivants contiennent un résumé de ces valeurs. Tableau 49 : Paramètres Dual RSTP pour les commutateurs réseau A et B Paramètre Dual RSTP A B Dual RSTP bridge priority (hex.) 0x2000 0x0000 Dual RSTP bridge priority (déc.) 8192 0 Paramètre Dual RSTP A B Anneau principal, port intérieur 1/1 1/1 Anneau principal, port extérieur 1/2 1/2 Anneau secondaire, port intérieur 1/3 1/3 Anneau secondaire, port extérieur 1/4 1/4 Rôle de couplage Slave Master Tableau 50 : Paramètres RCP pour les commutateurs réseau A et B Configurez l'équipement A. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > FuseNet > RCP. Dans le cadre Primary ring/network, sélectionnez la valeur 1/1 dans la liste déroulante Inner port. Dans le cadre Primary ring/network, sélectionnez la valeur 1/2 dans la liste déroulante Outer port. Dans le cadre Secondary ring/network, sélectionnez la valeur 1/3 dans la liste déroulante Inner port. Dans le cadre Secondary ring/network, sélectionnez la valeur 1/4 dans la liste déroulante Outer port. Dans le cadre Coupler configuration, sélectionnez la valeur slave dans la liste déroulante Role. Pour activer la fonction, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Ouvrez la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Dual RSTP. Dans le cadre Bridge configuration, sélectionnez la valeur 8192 dans la liste déroulante Priority. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 268 . QGH59080.02 - 07/2022 Redondance 13.13 RCP spanning-tree drstp mst priority 0 8192 redundant-coupling port primary inner 1/1 Définissez la RSTP bridge priority de l'instance Dual RSTP sur la valeur 8192. Sélectionnez le port 1/1 en tant que port intérieur pour l'anneau principal RCP. redundant-coupling port primary outer 1/2 Sélectionnez le port 1/2 en tant que port extérieur pour l'anneau principal RCP. redundant-coupling port secondary inner 1/3 Sélectionnez le port 1/3 en tant que port intérieur pour l'anneau secondaire RCP. redundant-coupling port secondary outer 1/4 Sélectionnez le port 1/4 en tant que port extérieur pour l'anneau secondaire RCP. redundant-coupling role slave Configurez cet équipement en tant que RCP slave. exit Basculez sur le mode Privileged EXEC. Configurez l'équipement B. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > FuseNet > RCP. Dans le cadre Primary ring/network, sélectionnez la valeur 1/1 dans la liste déroulante Inner port. Dans le cadre Primary ring/network, sélectionnez la valeur 1/2 dans la liste déroulante Outer port. Dans le cadre Secondary ring/network, sélectionnez la valeur 1/3 dans la liste déroulante Inner port. Dans le cadre Secondary ring/network, sélectionnez la valeur 1/4 dans la liste déroulante Outer port. Dans le cadre Coupler configuration, sélectionnez la valeur master dans la liste déroulante Role. Pour activer la fonction, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Ouvrez la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Dual RSTP. Dans le cadre Bridge configuration, sélectionnez la valeur 0 dans la liste déroulante Priority. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton spanning-tree drstp mst priority 0 0 redundant-coupling port primary inner 1/1 . Définissez la RSTP bridge priority de l'instance Dual RSTP sur la valeur 0. Sélectionnez le port 1/1 en tant que port intérieur pour l'anneau principal RCP. redundant-coupling port primary outer 1/2 Sélectionnez le port 1/2 en tant que port extérieur pour l'anneau principal RCP. redundant-coupling port secondary inner 1/3 Sélectionnez le port 1/3 en tant que port intérieur pour l'anneau secondaire RCP. redundant-coupling port secondary outer 1/4 Sélectionnez le port 1/4 en tant que port extérieur pour l'anneau secondaire RCP. redundant-coupling role master Configurez cet équipement en tant que RCP master. exit Basculez sur le mode Privileged EXEC. QGH59080.02 - 07/2022 269 Redondance 13.13 RCP Contrôle de la configuration Activez les nouvelles connexions redondantes : Liaison des ports intérieurs pour l'anneau secondaire entre l'équipement A, port 1/3 et l'équipement B, port 1/3. Bouclage de l'anneau secondaire entre les équipements G et H. Bouclage de l'anneau principal entre les équipements C et D. Comparez les rôles de commutateur réseau actuels dans l'anneau principal avec les rôles de commutateur réseau requis : Le commutateur réseau A devrait être le root bridge. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Global. Dans le cadre Topology information, vérifiez la case à cocher Bridge is root. show spanning-tree global Spanning Tree Information: -------------------------Spanning Tree Mode..........................RSTP Spanning Tree Trap Mode.....................enabled Bridge is root..............................true ... Comparez les 4 ports que vous avez configurés en tant que ports intérieurs et extérieurs dans les anneaux principal et secondaire avec les spécifications dans tableau 45. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > FuseNet > RCP. Dans les cadres Primary ring/network et Secondary ring/network, vérifiez les ports affichés. show redundant-coupling global Redundant coupling protocol global settings ------------------------------------------RCP global state............................enabled RCP device configured role..................slave RCP inner primary interface.................1/1 RCP outer primary interface.................1/2 RCP inner secondary interface...............1/3 RCP outer secondary interface...............1/4 RCP timeout.................................45 milliseconds Comparez les rôles de commutateur réseau actuels dans l'anneau secondaire avec les rôles de commutateur réseau requis. Le commutateur réseau B sera le root bridge. 270 QGH59080.02 - 07/2022 Redondance 13.13 RCP Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Dual RSTP. Dans le cadre Topology information, vérifiez la case à cocher Bridge is root. show spanning-tree drstp Dual Spanning Tree Information: ------------------------------Spanning Tree Mode..........................RSTP Spanning Tree Trap Mode.....................enabled Bridge is root..............................true ... Comparez les rôles de port actuels pour les commutateurs réseau dans l'anneau principal avec les rôles de port requis : Pour les ports du commutateur réseau D menant au commutateur réseau C : Rôle alternate Pour les autres ports des commutateurs réseau menant vers le root bridge A : Rôle root Pour les autres ports des commutateurs réseau menant vers le backup root bridge D : Rôle designated Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Port. Dans la colonne Port role, vérifiez la valeur alternate, root or designated comme mentionné ci-dessus. show spanning-tree mst port 0 1/<port> Comparez les rôles de port actuels pour les commutateurs réseau dans l'anneau secondaire avec les rôles de port requis : Pour les ports du commutateur réseau H menant au commutateur réseau G : Rôle alternate Pour les autres ports des commutateurs réseau menant vers le root bridge B : Rôle root Pour les autres ports des commutateurs réseau menant vers le backup root bridge H : Rôle designated Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Port. Dans la colonne Port role, vérifiez la valeur alternate, root or designated comme mentionné ci-dessus. show spanning-tree mst port 0 1/<port> Si la fonction RCP ou Spanning Tree est désactivée, l'équipement désactive automatiquement la fonction Dual RSTP. QGH59080.02 - 07/2022 271 Redondance 13.13 RCP Vérifiez l'état de la fonction Dual RSTP. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Dual RSTP. Dans le cadre Operation, le bouton radio Off est sélectionné. show redundant-coupling status Redundant coupling protocol status ------------------------------------------RCP global state............................forwarding RCP device actual role......................disabled Redundancy state availability...............redNotAvailable Primary ring protocol.......................NONE Secondary ring protocol.....................NONE Fin de la configuration Pour les équipements A à J, sauvegardez les réglages dans la mémoire non volatile. Suivez les instructions de la section « Sauvegarde d'un profil de configuration » à la page 103. 272 QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.1 Envoi de traps SNMP 14 Diagnostic de fonctionnement L'équipement fournit les outils de diagnostic suivants : Envoi de traps SNMP Surveillance de l'état de l'équipement Signalisation out-of-band à l'aide du contact sec Affichage de l'état des ports Compteur d'événements au niveau des ports Détection de la non-concordance des modes duplex Auto-Disable Affichage de l'état SFP Découverte de la topologie Détection des conflits d'adresses IP Détection des boucles Protection contre les boucles de réseau de couche 2 Rapports Observation du trafic de données sur un port (port mirroring) Syslog Log des événements Gestion des causes et des actions pendant l'auto-test 14.1 Envoi de traps SNMP L'équipement signale immédiatement des événements inhabituels se produisant pendant le fonctionnement normal de la station d'administration réseau. Pour ce faire, des messages appelés traps SNMP sont utilisés pour contourner la procédure de scrutation (la scrutation consiste à interroger les stations de données à intervalles réguliers). Les traps SNMP vous permettent de réagir rapidement à des événements inhabituels. Voici des exemples de ce type d'événements : Réinitialisation de matériel Modifications de la configuration Segmentation d'un port L'équipement envoie des traps SNMP à différents hôtes afin d'accroître la sécurité de transmission des messages. Le message de trap SNMP non acquitté est composé d'un paquet contenant des informations relatives à un événement inhabituel. L'équipement envoie des traps SNMP aux hôtes saisis dans le tableau de destinations de trap. L'équipement vous permet de configurer le tableau de destinations de trap avec la station d'administration réseau à l'aide du protocole SNMP. QGH59080.02 - 07/2022 273 Diagnostic de fonctionnement 14.1 Envoi de traps SNMP 14.1.1 Liste des traps SNMP Le tableau suivant affiche les traps SNMP pouvant être envoyés par l'équipement. Tableau 51 : Traps SNMP possibles Nom du trap SNMP Signification authenticationFailure Lorsqu'une station tente d'accéder à un agent sans autorisation, ce trap est envoyé. coldStart Envoyé après un redémarrage. sa2DevMonSenseExtNvmRemoval Lorsque la mémoire externe a été retirée, le trap est envoyé. linkDown Lorsque la connexion à un port est interrompue, ce trap est envoyé. linkUp Lorsque la connexion est établie avec un port, ce trap est envoyé. sa2DevMonSensePSState Lorsque l'état d'un bloc d'alimentation change, ce trap est envoyé. sa2SigConStateChange Lorsque l'état d'un contact sec change lors de la surveillance du fonctionnement, ce trap est envoyé. newRoot Lorsque l'agent émetteur devient la nouvelle racine du Spanning Tree, ce trap est envoyé. topologyChange Lorsque l'état du port passe de blocking à forwarding ou de forwarding à blocking, ce trap est envoyé. alarmRisingThreshold Lorsque que l'entrée RMON dépasse sa valeur limite supérieure, ce trap est envoyé. alarmFallingThreshold Lorsque que l'entrée RMON passe en dessous de sa valeur limite inférieure, ce trap est envoyé. sa2AgentPortSecurityViola- Lorsqu'une adresse MAC détectée sur ce port ne correspond tion pas aux réglages actuels du paramètre sa2AgentPortSecurityEntry, ce trap est envoyé. sa2DiagSelftestActionTrap Lorsqu'un auto-test relatif aux quatre catégories « task », « resource », « software », et « hardware » est effectué conformément aux réglages configurés, ce trap est envoyé. sa2MrpReconfig Lorsque la configuration de l'anneau MRP change, ce trap est envoyé. sa2DiagIfaceUtilizationTrap Lorsque la valeur de l'interface passe au-dessus ou en dessous de la valeur limite supérieure ou inférieure spécifiée, ce trap est envoyé. sa2LogAuditStartNextSector Lorsque la piste de vérification a terminé la vérification d'un secteur et commence la vérification d'un autre secteur, ce trap est envoyé. sa2PtpSynchronizationChance Lorsque l'état de la synchronisation PTP a été modifié, ce trap est envoyé. sa2ConfigurationSavedTrap Lorsque l'équipement a sauvegardé localement sa configuration avec succès, ce trap est envoyé. sa2ConfigurationChangedTrap Lorsque vous modifiez la configuration de l'équipement pour la première fois après une sauvegarde locale, ce trap est envoyé. sa2PlatformStpInstanceLoo- Lorsque le port de cette instance STP passe à l'état « loop pInconsistentStartTrap inconsistent », ce trap est envoyé. sa2PlatformStpInstanceLoo- Lorsque le port de cette instance STP quitte l'état « loop pInconsistentEndTrap inconsistent » en recevant un paquet BPDU, ce trap est envoyé. 274 QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.1 Envoi de traps SNMP 14.1.2 Traps SNMP relatifs à l'activité de configuration Une fois que vous sauvegardez une configuration dans la mémoire, l'équipement envoie un sa2ConfigurationSavedTrap. Ce trap SNMP contient à la fois les variables d'état correspondant à la mémoire non volatile (NVM) et à la mémoire externe (ENVM) indiquant si la configuration en cours d'exécution est synchronisée avec la mémoire non volatile ou avec la mémoire externe. Vous pouvez également déclencher ce trap SNMP en copiant un fichier de configuration sur l'équipement afin de remplacer la configuration active sauvegardée. En outre, l'équipement envoie un sa2ConfigurationChangedTrap à chaque fois que vous modifiez la configuration locale afin d'indiquer une non-concordance entre la configuration en cours d'exécution et la configuration sauvegardée. 14.1.3 Réglage des traps SNMP L'équipement vous permet d'envoyer un trap SNMP en réaction à des événements spécifiques. Créez au moins une destination de trap recevant les traps SNMP. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Status Configuration > Alarms (Traps). Cliquez sur le bouton . La boîte de dialogue affiche la fenêtre Create. Dans le cadre Name, spécifiez le nom utilisé par l'équipement pour s'identifier en tant que source du trap SNMP. Dans le cadre Address, spécifiez l'adresse IP de la destination de trap à laquelle l'équipement envoie les traps SNMP. Dans la colonne Active, sélectionnez les entrées que l'équipement prend en compte lorsqu'il envoie des traps SNMP. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Par exemple, dans les boîtes de dialogue suivantes, spécifiez quand l'équipement doit déclencher un trap SNMP : Boîte de dialogue Basic Settings > Port Boîte de dialogue Basic Settings > Power over Ethernet > Global Boîte de dialogue Network Security > Port Security Boîte de dialogue Switching > L2-Redundancy > Link Aggregation Boîte de dialogue Diagnostics > Status Configuration > Device Status Boîte de dialogue Diagnostics > Status Configuration > Security Status Boîte de dialogue Diagnostics > Status Configuration > Signal Contact Boîte de dialogue Diagnostics > Status Configuration > MAC Notification Boîte de dialogue Diagnostics > System > IP Address Conflict Detection Boîte de dialogue Diagnostics > System > Selftest Boîte de dialogue Diagnostics > Ports > Port Monitor Boîte de dialogue Advanced > Digital IO Module QGH59080.02 - 07/2022 275 Diagnostic de fonctionnement 14.1 Envoi de traps SNMP 14.1.4 Messages ICMP L'équipement vous permet d'utiliser le protocole ICMP (Internet Control Message Protocol) pour les applications de diagnostic, par exemple ping et traceroute. L'équipement utilise également ICMP pour le time-to-live et le rejet des messages en renvoyant un message ICMP à l'équipement source du paquet. Utilisez l'outil de diagnostic réseau ping pour tester le chemin d'accès vers un hôte particulier à travers un réseau IP. L'outil de diagnostic traceroute affiche les chemins d'accès et les délais de transit des paquets à travers un réseau. 276 QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.2 Surveillance de l'état de l'équipement 14.2 Surveillance de l'état de l'équipement L'état de l'équipement donne un aperçu de l'état général de l'équipement. De nombreux systèmes de visualisation de processus enregistrent l'état d'un équipement afin de représenter son état de fonctionnement sous forme de graphique. L'équipement affiche son état actuel en indiquant la mention error ou ok dans le cadre Device status. L'équipement détermine cet état à partir des résultats de surveillance individuels. L'équipement vous permet : d'utiliser la signalisation out-of-band à l'aide du contact sec de signaler l'état modifié d'un équipement en envoyant un trap SNMP de détecter l'état de l'équipement dans la boîte de dialogue Basic Settings > System de l'interface utilisateur graphique d'interroger l'état de l'équipement dans l'interface de ligne de commande L'onglet Global de la boîte de dialogue Diagnostics > Status Configuration > Device Status vous permet de configurer l'équipement afin que celui-ci envoie un trap à la station d'administration réseau pour les événements suivants : Tension d'alimentation incorrecte – au moins l'une des 2 tensions d'alimentation ne fonctionne pas – la tension d'alimentation interne ne fonctionne pas Lorsque la température de fonctionnement de l'équipement est située en dehors des valeurs limites de la température définie par l'utilisateur Perte de redondance (en mode gestionnaire d'anneau) L'interruption des connexions de lien Configurez au moins un port pour cette fonction. Lorsque le lien est interrompu, dans la boîte de dialogue Diagnostics > Status Configuration > Device Status, spécifiez quels ports sont signalés par l'équipement dans la ligne Propagate connection error de l'onglet Port. La suppression de la mémoire externe. La configuration de la mémoire externe est désynchronisée avec la configuration de l'équipement. Sélectionnez les entrées correspondantes pour décider quels événements sont inclus dans l'état de l'équipement. Commentaire : En l'absence d'alimentation en tension redondante, le commutateur indique l'absence d'une tension d'alimentation. Pour désactiver ce message, alimentez la tension d'alimentation via les deux entrées ou ignorez la surveillance. 14.2.1 Événements pouvant faire l'objet d'une surveillance Tableau 52 : Événements Device Status Nom Signification Temperature Surveille si la température passe au-dessus ou en dessous de la valeur spécifiée. Ring redundancy En présence d'une redondance d'anneau, activez cette fonction. Connection errors Activez cette fonction pour surveiller chaque événement de lien de port pour lequel la case Propagate connection error est cochée. QGH59080.02 - 07/2022 277 Diagnostic de fonctionnement 14.2 Surveillance de l'état de l'équipement Tableau 52 : Événements Device Status (cont Nom Signification External memory removal Activez cette fonction pour surveiller la présence d'un équipement de stockage externe. External memory not in L'équipement surveille la synchronisation entre la configuration de l'équipesync ment et la configuration sauvegardée dans la mémoire externe (ENVM). Power supply 14.2.2 Activez cette fonction pour surveiller l'alimentation en tension. Configuration de l'état de l'équipement Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Status Configuration > Device Status, onglet Global. Cochez les cases correspondant aux paramètres à surveiller dans la colonne Monitor. Pour envoyer un trap SNMP sur la station d'administration réseau, activez la fonction Send trap dans le cadre Traps. Dans la boîte de dialogue Diagnostics > Status Configuration > Alarms (Traps), créez au moins une destination de trap recevant les traps SNMP. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Ouvrez la boîte de dialogue Basic Settings > System. Pour surveiller la température, en bas du cadre System data, spécifiez les valeurs limites de température. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 278 . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. device-status trap Lorsque l'état de l'équipement change, envoyer un trap SNMP. device-status monitor envm-not-in-sync Surveille le profil de configuration de l'équipement et de la mémoire externe. Le champ Device status passe à error dans les situations suivantes : • Le profil de configuration existe uniquement dans l'équipement. • Le profil de configuration de l'équipement diffère du profil de configuration de la mémoire externe. device-status monitor envm-removal Surveille la mémoire externe active. Lorsque vous retirez la mémoire externe active de l'équipement, la mention indiquée dans le cadre Device status passe à error. QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.2 Surveillance de l'état de l'équipement device-status monitor power-supply 1 Surveille le bloc d'alimentation 1. Lorsque l'équipement détecte une erreur de l'alimentation en tension, la mention indiquée dans le cadre Device status passe à error. device-status monitor ring-redundancy Surveille la redondance d'anneau. Le champ Device status passe à error dans les situations suivantes : • La fonction de redondance est activée (perte de réserve de redondance). • L'équipement est un membre normal de l'anneau et détecte une erreur dans ses réglages. device-status monitor temperature Surveille la température de l'équipement. Lorsque la température est supérieure ou inférieure à la limite spécifiée, la mention error est indiquée dans le cadre Device status. Pour activer la fonction de surveillance de lien actif sans connexion sur l'équipement, activez d'abord la fonction globale, puis activez les ports individuels. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Status Configuration > Device Status, onglet Global. Cochez la case correspondant au paramètre Connection errors dans la colonne Monitor. Ouvrez la boîte de dialogue Diagnostics > Status Configuration > Device Status, onglet Port. Cochez la case correspondant au paramètre Propagate connection error dans la colonne des ports à surveiller. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. device-status monitor link-failure Surveille le lien des ports/interfaces. Lorsque le lien est interrompu sur un port ou une interface faisant l'objet d'une surveillance, la mention indiquée dans le cadre Device status passe à error. interface 1/1 Basculez sur le mode de configuration de l'interface 1/1. device-status link-alarm Surveille le lien du port/de l'interface. Lorsque le lien est interrompu sur un port ou une interface, la mention indiquée dans le cadre Device status passe à error. Commentaire : Les commandes ci-dessus activent la surveillance et les traps pour les composants pris en charge. Lorsque vous souhaitez activer ou désactiver la surveillance pour certains composants individuels, vous trouverez la syntaxe appropriée dans le manuel de référence « Interface de ligne de commande » ou dans l'aide de la console de l'interface de ligne de commande. Pour afficher l'aide dans l'interface de ligne de commande, insérez un point d'interrogation ? et appuyez sur la touche <Entrée>. QGH59080.02 - 07/2022 279 Diagnostic de fonctionnement 14.2 Surveillance de l'état de l'équipement 14.2.3 Affichage de l'état de l'équipement Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > System. show device-status all 280 En mode EXEC Privilege : indique l'état de l'équipement et le réglage de détermination de l'état de l'équipement. QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.3 Security status ‹État de la sécurité› 14.3 Security status ‹État de la sécurité› Cette boîte de dialogue donne un aperçu de l'état de sécurité général de l'équipement. De nombreux processus vous aident à visualiser le système en enregistrant l'état de la sécurité de l'équipement et en le représentant sous forme de graphique. L'équipement affiche l'état général de la sécurité dans le cadre Security status de la boîte de dialogue Basic Settings > System. Dans l'onglet Global de la boîte de dialogue Diagnostics > Status Configuration > Security Status, l'équipement affiche son état actuel à l'aide de la mention error ou ok dans le cadre Security status. L'équipement détermine cet état à partir des résultats de surveillance individuels. L'équipement vous permet : d'utiliser la signalisation out-of-band à l'aide du contact sec de signaler l'état modifié de la sécurité en envoyant un trap SNMP de détecter l'état de la sécurité dans la boîte de dialogue Basic Settings > System de l'interface utilisateur graphique d'interroger l'état de la sécurité dans l'interface de ligne de commande 14.3.1 Événements pouvant faire l'objet d'une surveillance Exécutez les étapes suivantes : Spécifiez les événements surveillés par l'équipement. Cochez la case du paramètre correspondant dans la colonne Monitor. Tableau 53 : Événements Security Status Nom Signification Password default settings unchanged Après l'installation, modifiez les mots de passe pour augmenter la sécurité. Lorsque la case correspondante est cochée et que les mots de passe par défaut n'ont pas été modifiés, l'équipement affiche une alarme. Min. password length < 8 Créez des mots de passe d'une longueur de plus de 8 caractères afin de maintenir un niveau de sécurité élevé. Lorsque la case correspondante est cochée, l'équipement surveille le réglage Min. password length. Password policy settings deactivated L'équipement surveille les réglages situés dans la boîte de dialogue Device Security > User Management relatifs aux stratégies de mot de passe. User account password policy check deactivated L'équipement surveille les réglages de la case à cocher Policy check. Lorsque la case Policy check est décochée, l'équipement envoie un trap SNMP. Telnet server active L'équipement surveille si vous activez la fonction Telnet. HTTP server active L'équipement surveille si vous activez la fonction HTTP. SNMP unencrypted L'équipement surveille si vous activez la fonction SNMPv1 ou la fonction SNMPv2. Access to system monitor with serial L'équipement surveille l'état du moniteur du système. interface possible Saving the configuration profile on the external memory possible L'équipement surveille la possibilité de sauvegarder les configurations dans la mémoire non volatile externe. Link interrupted on enabled device L'équipement surveille l'état du lien des ports actifs. ports QGH59080.02 - 07/2022 281 Diagnostic de fonctionnement 14.3 Security status ‹État de la sécurité› Tableau 53 : Événements Security Status (cont Nom Signification Access with Ethernet Switch Confi- L'équipement surveille si vous activez la fonction d'accès en gurator possible lecture/écriture à Ethernet Switch Configurator. 14.3.2 Load unencrypted config from external memory L'équipement surveille les réglages de sécurité relatifs au chargement de la configuration depuis la mémoire non volatile externe. IEC61850-MMS active L'équipement surveille le réglage d'activation du protocole IEC 61850-MMS. Modbus TCP active L'équipement surveille le réglage d'activation du protocole Modbus TCP/IP. Self-signed HTTPS certificate present L'équipement surveille le serveur HTTPS pour les certificats numériques auto-créés. Configuration de l'état de la sécurité Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Status Configuration > Security Status, onglet Global. Cochez les cases correspondant aux paramètres à surveiller dans la colonne Monitor. Pour envoyer un trap SNMP sur la station d'administration réseau, activez la fonction Send trap dans le cadre Traps. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Dans la boîte de dialogue Diagnostics > Status Configuration > Alarms (Traps), créez au moins une destination de trap recevant les traps SNMP. 282 enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. security-status monitor pwd-change Surveille le mot de passe pour les comptes d'utilisateurs user et admin créés localement. Lorsque le mot de passe pour les comptes user ou admin correspond au réglage par défaut, la mention indiquée dans le cadre Security status passe à error. security-status monitor pwd-min-length Surveille la valeur spécifiée dans la stratégie Min. password length. Lorsque la valeur de la stratégie Min. password length est inférieure à 8, la mention indiquée dans le cadre Security status passe à error. security-status monitor pwd-policyconfig Surveille les réglages de la stratégie de mot passe. Lorsque la valeur d'au moins l'une des stratégies suivantes est réglée sur 0, la mention indiquée dans le cadre Security status passe à error. • Upper-case characters (min.) • Lower-case characters (min.) • Digits (min.) • Special characters (min.) QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.3 Security status ‹État de la sécurité› security-status monitor pwd-policyinactive Surveille les réglages de la stratégie de mot passe. Lorsque la valeur d'au moins l'une des stratégies suivantes est réglée sur 0, la mention indiquée dans le cadre Security status passe à error. security-status monitor telnet-enabled Surveille le serveur Telnet. Lorsque vous activez le serveur Telnet, la mention indiquée dans le cadre Security status passe à error. security-status monitor http-enabled Surveille le serveur HTTP. Lorsque vous activez le serveur HTTP, la mention indiquée dans le cadre Security status passe à error. security-status monitor snmp-unsecure Surveille le serveur SNMP. Lorsqu'au moins l'une des conditions suivantes s'applique, la mention indiquée dans le cadre Security status passe à error. • La fonction SNMPv1 est activée. • La fonction SNMPv2 est activée. • Le chiffrement pour SNMPv3 est désactivé. Activez le chiffrement dans le champ SNMP encryption type de la boîte de dialogue Device Security > User Management. security-status monitor sysmon-enabled Pour surveiller l'activation de la fonction System Monitor dans l'équipement. security-status monitor extnvm-updenabled Pour surveiller l'activation de la mise à jour de la mémoire non volatile externe mémoire. security-status monitor iec61850-mmsenabled Surveille la fonction IEC61850-MMS. Lorsque vous activez la fonction IEC61850-MMS, la valeur indiquée dans le cadre Security status passe à error. security-status trap Lorsque l'état de l'équipement change, il envoie un trap SNMP. Pour activer la fonction de surveillance de lien actif sans connexion sur l'équipement, activez d'abord la fonction globale, puis activez les ports individuels. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Status Configuration > Security Status, onglet Global. Cochez la case correspondant au paramètre Link interrupted on enabled device ports dans la colonne Monitor. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Ouvrez la boîte de dialogue Diagnostics > Status Configuration > Device Status, onglet Port. Cochez la case correspondant au paramètre Link interrupted on enabled device ports dans la colonne des ports à surveiller. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. QGH59080.02 - 07/2022 . 283 Diagnostic de fonctionnement 14.3 Security status ‹État de la sécurité› security-status monitor no-link-enabled Surveille le lien sur les ports actifs. Lorsque le lien est interrompu sur un port activé, la mention indiquée dans le cadre Security status passe à error. interface 1/1 Basculez sur le mode de configuration de l'interface 1/1. security-status monitor no-link 14.3.3 Surveille le lien sur l'interface/le port 1. Affichage de l'état de la sécurité Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > System. show security-status all 284 En mode EXEC Privilege, indique l'état de la sécurité et le réglage de détermination de l'état de la sécurité. QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.4 Signalisation out-of-band 14.4 Signalisation out-of-band L'équipement utilise le contact sec pour contrôler les équipements externes et surveiller les fonctions de l'équipement. La surveillance des fonctions vous permet d'effectuer des diagnostics à distance. L'équipement signale l'état de fonctionnement à l'aide d'une rupture du contact sec libre de potentiel (contact à relais, circuit fermé) pour le mode sélectionné. L'équipement surveille les fonctions suivantes : Tension d'alimentation incorrecte – au moins l'une des 2 tensions d'alimentation ne fonctionne pas – la tension d'alimentation interne ne fonctionne pas Lorsque la température de fonctionnement de l'équipement est située en dehors des valeurs limites de la température définie par l'utilisateur Événements relatifs à la redondance d'anneau Perte de redondance (en mode gestionnaire d'anneau) Avec le réglage par défaut, la surveillance de la redondance d'anneau est désactivée. L'équipement est un membre normal de l'anneau et détecte une erreur dans la configuration locale. L'interruption des connexions de lien Configurez au moins un port pour cette fonction. Dans le cadre Propagate connection error, spécifiez quels ports sont signalés par l'équipement pour une interruption de lien. Dans le réglage par défaut, la surveillance de lien est désactivée. La suppression de la mémoire externe. La configuration de la mémoire externe ne correspond pas à la configuration de l'équipement. Sélectionnez les entrées correspondantes pour décider quels événements sont inclus dans l'état de l'équipement. Commentaire : En l'absence d'alimentation en tension redondante, le commutateur indique l'absence d'une tension d'alimentation. Pour désactiver ce message, alimentez la tension d'alimentation via les deux entrées ou ignorez la surveillance. 14.4.1 Contrôle du contact sec Avec le mode Manual setting, vous contrôlez ce contact sec à distance. Options d'applications : Simulation d'une erreur détectée lors d'une surveillance d'erreur SPS Commande à distance d'un équipement utilisant SNMP (ex. : mise en marche d'une caméra) Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Status Configuration > Signal Contact, onglet Global. Pour contrôler le contact sec manuellement, dans le cadre Configuration, sélectionnez l'élément Manual setting dans la liste déroulante Mode. Pour ouvrir le contact sec, sélectionnez le bouton radio open dans le cadre Configuration. Pour fermer le contact sec, sélectionnez le bouton radio close dans le cadre Configuration. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton QGH59080.02 - 07/2022 . 285 Diagnostic de fonctionnement 14.4 Signalisation out-of-band enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. signal-contact 1 mode manual Sélectionner le mode de réglage manuel pour le contact sec 1. signal-contact 1 state open signal-contact 1 state closed 14.4.2 Ouvrir le contact sec 1. Fermer le contact sec 1. Surveillance de l'état de l'équipement et de la sécurité Dans le champ Configuration, spécifiez quels événements sont indiqués par le contact sec. Device status Lorsque ce réglage est utilisé, le contact sec indique l'état des paramètres surveillés dans la boîte de dialogue Diagnostics > Status Configuration > Device Status. Security status Lorsque ce réglage est utilisé, le contact sec indique l'état des paramètres surveillés dans la boîte de dialogue Diagnostics > Status Configuration > Security Status. Device/Security status Lorsque ce réglage est utilisé, le contact sec indique l'état des paramètres surveillés dans les boîtes de dialogue Diagnostics > Status Configuration > Device Status et Diagnostics > Status Configuration > Security Status. Configuration de la surveillance du fonctionnement Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Status Configuration > Signal Contact, onglet Global. Pour surveiller les fonctions de l'équipement à l'aide du contact sec, dans le cadre Configuration, spécifiez la valeur Monitoring correct operation dans le champ Mode. Cochez les cases correspondant aux paramètres à surveiller dans la colonne Monitor. Pour envoyer un trap SNMP sur la station d'administration réseau, activez la fonction Send trap dans le cadre Traps. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Dans la boîte de dialogue Diagnostics > Status Configuration > Alarms (Traps), créez au moins une destination de trap recevant les traps SNMP. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Vous pouvez spécifier les valeurs limite de surveillance de la température dans la boîte de dialogue Basic Settings > System. 286 enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. signal-contact 1 monitor temperature Surveille la température de l'équipement. Lorsque la température est inférieure ou supérieure aux valeurs limites, le contact sec s'ouvre. QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.4 Signalisation out-of-band signal-contact 1 monitor ringredundancy Surveille la redondance d'anneau. Le contact sec s'ouvre dans les situations suivantes : • La fonction de redondance est activée (perte de réserve de redondance). • L'équipement est un membre normal de l'anneau et détecte une erreur dans ses réglages. signal-contact 1 monitor link-failure Surveille le lien des ports/interfaces. Lorsque le lien est interrompu sur un port ou une interface faisant l'objet d'une surveillance, le contact sec s'ouvre. signal-contact 1 monitor envm-removal Surveille la mémoire externe active. Lorsque vous retirez la mémoire externe active de l'équipement, le contact sec s'ouvre. signal-contact 1 monitor envm-not-insync Surveille le profil de configuration de l'équipement et de la mémoire externe. Le contact sec s'ouvre dans les situations suivantes : • Le profil de configuration existe uniquement dans l'équipement. • Le profil de configuration de l'équipement diffère du profil de configuration de la mémoire externe. signal-contact 1 monitor power-supply 1 Surveille le bloc d'alimentation 1. Lorsque l'équipement détecte une erreur de l'alimentation en tension, le contact sec s'ouvre. signal-contact 1 monitor module-removal 1 Surveille le module 1. Lorsque vous retirez le module 1 de l'équipement, le contact sec s'ouvre. signal-contact 1 trap no signal-contact 1 trap Active l'envoi d'un trap SNMP par l'équipement en cas de modification de l'état de la surveillance du fonctionnement. Désactivation du trap SNMP Pour activer la fonction de surveillance de lien actif sans connexion sur l'équipement, activez d'abord la fonction globale, puis activez les ports individuels. Exécutez les étapes suivantes : Dans la colonne Monitor, activez la fonction Link interrupted on enabled device ports. Ouvrez la boîte de dialogue Diagnostics > Status Configuration > Device Status, onglet Port. enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. QGH59080.02 - 07/2022 287 Diagnostic de fonctionnement 14.4 Signalisation out-of-band signal-contact 1 monitor link-failure Surveille le lien des ports/interfaces. Lorsque le lien est interrompu sur un port ou une interface faisant l'objet d'une surveillance, le contact sec s'ouvre. interface 1/1 Basculez sur le mode de configuration de l'interface 1/1. Surveille le lien du port/de l'interface. Lorsque le lien est interrompu sur un port ou une interface, le contact sec s'ouvre. signal-contact 1 link-alarm Événements pouvant faire l'objet d'une surveillance Tableau 54 : Événements Device Status Nom Signification Temperature Lorsque la température passe au-dessus ou en dessous de la valeur spécifiée. Ring redundancy En présence d'une redondance d'anneau, activez cette fonction pour procéder à la surveillance. Connection errors Activez cette fonction pour surveiller chaque événement de lien de port pour lequel la case Propagate connection error est cochée. External memory not in sync with NVM L'équipement surveille la synchronisation entre la configuration de l'équipement et la configuration sauvegardée dans la mémoire externe (ENVM). External memory removed Activez cette fonction pour surveiller la présence d'un équipement de stockage externe. Power supply Activez cette fonction pour surveiller l'alimentation en tension. Affichage de l'état du contact sec L'équipement vous fournit des options supplémentaires pour afficher l'état du contact sec : Affichage dans l'interface utilisateur graphique Interrogation dans l'interface de ligne de commande Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > System. Le cadre Signal contact status affiche l'état du contact sec et vous informe des alarmes survenues. Lorsqu'une alarme est en cours, le cadre est mis en surbrillance. show signal-contact 1 all 288 Affiche les réglages de contact sec pour le contact sec spécifié. QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.5 Affichage de l'état des ports 14.5 Affichage de l'état des ports Pour visualiser l'état des ports, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Basic Settings > System. La boîte de dialogue affiche l'équipement avec la configuration actuelle. En outre, la boîte de dialogue indique l'état des ports individuels à l'aide d'une icône. Les icônes suivantes représentent l'état des ports individuels. Dans certaines situations, ces icônes interfèrent l'une avec l'autre. Lorsque vous positionnez le pointeur de souris au-dessus de l'icône du port, une infobulle affiche une description détaillée de l'état du port. Tableau 55 : Icônes identifiant l'état des ports Critères Icône Bande passante du port 10 Mbit/s Port activé, connexion ok, mode full duplex 100 Mbit/s Port activé, connexion ok, mode full duplex 1000 Mbit/s Port activé, connexion ok, mode full duplex Mode opérationnel Mode half duplex activé Voir la boîte de dialogue Basic Settings > Port, onglet Configuration, case à cocher Automatic configuration, champ Manual configuration et Manual cable crossing (Auto. conf. off). Auto-négociation activée Voir la boîte de dialogue Basic Settings > Port, onglet Configuration, case à cocher Automatic configuration. Le port est bloqué par une fonction de redondance. AdminLink Le port est désactivé, connexion ok Le port est désactivé, pas de connexion établie Voir la boîte de dialogue Basic Settings > Port, onglet Configuration, case à cocher Port on et champ Link/Current settings. QGH59080.02 - 07/2022 289 Diagnostic de fonctionnement 14.6 Compteur d'événements de port 14.6 Compteur d'événements de port Le tableau des statistiques des ports permet aux administrateurs du réseau d'identifier de potentiels problèmes détectés sur le réseau. Ce tableau affiche les contenus des différents compteurs d'événements. Les compteurs de paquets totalisent les événements envoyés et reçus. Dans la boîte de dialogue Basic Settings > Restart, vous pouvez réinitialiser les compteurs d'événements. Tableau 56 : Exemples d'indices de points faibles Compteur Indice d'éventuel point faible Fragments reçus • • Contrôleur défectueux de l'équipement connecté Interférences électromagnétiques dans le support de transmission Erreur CRC • • • Contrôleur défectueux de l'équipement connecté Interférences électromagnétiques dans le support de transmission Composant inutilisable dans le réseau Collisions • • • Contrôleur défectueux de l'équipement connecté Trop grande étendue du réseau/longueur excessive du câblage Collision ou erreur détectée avec un paquet de données Exécutez les étapes suivantes : Pour afficher le compteur d'événements, ouvrez la boîte de dialogue Basic Settings > Port, onglet Statistics. Pour réinitialiser les compteurs, dans la boîte de dialogue Basic Settings > Restart, cliquez sur le bouton Clear port statistics. 14.6.1 Détection de la non-concordance des modes duplex Des problèmes surviennent lorsque 2 ports directement interconnectés présentent des modes non concordants. Ces problèmes sont difficiles à détecter. La détection et la signalisation automatiques ont pour avantage de permettre l'identification des modes duplex non concordants avant même que des problèmes ne surviennent. Cette situation apparaît en raison d'une mauvaise configuration, par exemple en cas de désactivation de la configuration automatique sur le port à distance. Un effet typique de la non-concordance se manifeste par l'enregistrement d'un grand nombre d'erreurs CRC détectées par l'équipement et la chute de la connexion à un niveau significativement plus bas que sa capacité normale lorsque le trafic bidirectionnel est élevé, alors que la connexion semble fonctionner avec un débit de données plus faible. L'équipement vous permet de détecter cette situation et la signale à la station d'administration réseau. L'équipement analyse en outre les compteurs d'erreurs détectées du port en fonction des réglages du port. 290 QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.6 Compteur d'événements de port Causes possibles des événements d'erreur de port Le tableau suivant indique les modes opérationnels duplex pour les ports TX avec les événements d'erreur possibles. Les significations des termes utilisés dans le tableau sont les suivantes : Collisions Les collisions indiquent un fonctionnement normal en mode half duplex. Problème de duplex Modes duplex non concordants. IEM Interférences électromagnétiques. Extension du réseau L'extension du réseau est trop grande, ou le nombre de concentrateurs en cascade est trop élevé. Collisions, Late Collisions En mode full duplex, pas d'incrémentation du compteur de port pour les collisions ou les Late Collisions. Erreur CRC L'équipement analyse ces erreurs détectées comme modes duplex non concordants en mode full duplex manuel. Tableau 57 : Analyse de non-concordance de mode duplex N° Configuration automatique Mode duplex actuel Événements Modes duplex d'erreur détectés (≥ 10 après lien « up ») 1 coché Half duplex Aucun OK Half duplex Collisions OK 2 coché Causes possibles 3 coché Half duplex Late Collisions Problème duplex Problème détecté duplex, EMI, extension du réseau 4 coché Half duplex Erreur CRC OK Full duplex Aucun OK Full duplex Collisions OK EMI Full duplex Late Collisions OK EMI Full duplex Erreur CRC OK EMI Half duplex Aucun OK Half duplex Collisions OK 5 6 7 8 9 10 coché coché coché coché case non cochée case non cochée EMI 11 case non cochée Half duplex Late Collisions Problème duplex Problème détecté duplex, EMI, extension du réseau 12 case non cochée Half duplex Erreur CRC OK Full duplex Aucun OK 13 case non cochée QGH59080.02 - 07/2022 EMI 291 Diagnostic de fonctionnement 14.6 Compteur d'événements de port Tableau 57 : Analyse de non-concordance de mode duplex (cont N° Configuration automatique Mode duplex actuel Événements Modes duplex d'erreur détectés (≥ 10 après lien « up ») Causes possibles 14 case non cochée Full duplex Collisions OK EMI Full duplex Late Collisions OK EMI Full duplex Erreur CRC Problème duplex Problème de détecté duplex, EMI 15 16 292 case non cochée case non cochée QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.7 Auto-Disable 14.7 Auto-Disable L'équipement peut désactiver un port pour différentes raisons pouvant être configurées. Chaque raison entraîne la désactivation du port. Pour annuler la désactivation du port, vous pouvez effacer manuellement la condition à l'origine de la désactivation du port ou spécifier un temporisateur pour réactiver automatiquement le port. Lorsque la configuration indique qu'un port est activé, mais que l'équipement détecte une erreur ou une modification de la condition, le logiciel éteint ce port. En d'autres termes, le logiciel de l'équipement désactive le port en raison d'une erreur détectée ou d'une modification de la condition. Lorsqu'un port est auto-désactivé, l'équipement éteint effectivement le port et le port bloque le trafic. La LED du port clignote en vert trois fois par période et identifie la raison de la désactivation du port. En outre, l'équipement crée une entrée de fichier log qui répertorie les causes de la désactivation. Lorsque vous réactivez le port après écoulement d'un délai d'attente à l'aide de la fonction Auto-Disable, l'équipement génère une entrée de log. La fonction Auto-Disable offre une fonction de récupération qui active automatiquement un port autodésactivé après écoulement d'un délai défini par l'utilisateur. Lorsque cette fonction active un port, l'équipement envoie un trap SNMP avec le numéro de port, mais sans indiquer de valeur pour le paramètre Reason. La fonction Auto-Disable permet de remplir les finalités suivantes : Elle assiste l'administrateur du réseau lors de l'analyse des ports. Elle réduit les risques d'instabilité du réseau due à ce port. La fonction Auto-Disable est disponible pour les fonctions suivantes : Link flap (fonction Port Monitor) CRC/Fragments (fonction Port Monitor) Détection de Duplex Mismatch (fonction Port Monitor) DHCP Snooping Dynamic ARP Inspection Spanning Tree Port Security Overload detection (fonction Port Monitor) Link speed/Duplex mode detection (fonction Port Monitor) L'exemple suivant montre comment configurer l'équipement pour que celui-ci désactive un port en raison de valeurs détectées situées en dehors des valeurs limites spécifiées dans l'onglet CRC/ Fragments de la boîte de dialogue Diagnostics > Ports > Port Monitor avant de réactiver automatiquement le port désactivé. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Ports > Port Monitor, onglet CRC/Fragments. Vérifiez que les valeurs limites spécifiées dans le tableau correspondent à vos préférences pour le port 1/1. Ouvrez la boîte de dialogue Diagnostics > Ports > Port Monitor, onglet Global. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre Operation. Pour permettre à l'équipement de désactiver le port pour cause d'erreurs détectées, cochez la case dans la colonne CRC/Fragments on pour le port 1/1. QGH59080.02 - 07/2022 293 Diagnostic de fonctionnement 14.7 Auto-Disable Dans la colonne Action, vous pouvez choisir comment l'équipement réagit aux erreurs détectées. Dans cet exemple, l'équipement désactive le port 1/1 en raison de violations de valeurs limites, puis réactive automatiquement le port. Pour permettre à l'équipement de désactiver et de réactiver automatiquement le port, sélectionnez la valeur auto-disable et configurez la fonction Auto-Disable. La valeur auto-disable fonctionne conjointement avec la fonction Auto-Disable. L'équipement peut également désactiver un port sans réactivation automatique. Pour permettre à l'équipement de désactiver le port sans le réactiver, sélectionnez la valeur disable port. Pour réactiver manuellement un port désactivé, mettez le port en surbrillance. Cliquez sur le bouton puis sur l'élément Reset. Lorsque vous configurez la fonction Auto-Disable, la valeur disable port réactive également le port automatiquement. Ouvrez la boîte de dialogue Diagnostics > Ports > Port Monitor, onglet Auto-disable. Pour permettre à l'équipement de réactiver le port une fois qu'il a été désactivé en raison de valeurs détectées situées en dehors des valeurs limites, cochez la case dans la colonne CRC error. Ouvrez la boîte de dialogue Diagnostics > Ports > Port Monitor, onglet Port. Réglez le temps de retard sur 120 s dans la colonne Reset timer [s] pour les ports que vous souhaitez activer. Commentaire : L'élément Reset vous permet d'activer le port avant que le délai spécifié dans la colonne Reset timer [s] commence à s'écouler. enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. interface 1/1 Basculez sur le mode de configuration de l'interface 1/1. port-monitor condition crc-fragments count 2000 Réglage du compteur CRC/de fragments sur 2000 parties par million. port-monitor condition crc-fragments interval 15 Définit l'intervalle de mesure sur 15 secondes pour la détection CRC/de fragments. auto-disable timer 120 Indique le temps d'attente de 120 secondes après lequel la fonction Auto-disable réactive le port. exit Basculez sur le mode de configuration. auto-disable reason crc-error Activer la fonction d'auto-désactivation CRC. port-monitor condition crc-fragments mode Activer la condition CRC/Fragments pour déclencher une action. port-monitor operation Activez la fonction Port Monitor. Lorsque l'équipement désactive un port en raison de valeurs détectées situées en dehors des valeurs limites, l'équipement vous permet d'utiliser les commandes suivantes pour réinitialiser manuellement le port désactivé. Exécutez les étapes suivantes : enable 294 Basculez sur le mode Privileged EXEC. QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.7 Auto-Disable configure Basculez sur le mode de configuration. interface 1/1 Basculez sur le mode de configuration de l'interface 1/1. auto-disable reset QGH59080.02 - 07/2022 Vous permet d'activer le port avant que le temporisateur commence son compte à rebours. 295 Diagnostic de fonctionnement 14.8 Affichage de l'état SFP 14.8 Affichage de l'état SFP L'affichage de l'état SFP vous permet de visualiser les connexions actuelles des transceivers SFP et leurs propriétés. Les propriétés comprennent : type de module numéro de série du module média température en º C puissance de transmission en mW puissance de réception en mW Exécutez l'étape suivante : Ouvrez la boîte de dialogue Diagnostics > Ports > SFP. 296 QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.9 Découverte de la topologie 14.9 Découverte de la topologie IEEE 802.1AB définit le protocole LLDP (Link Layer Discovery Protocol). Le protocole LLDP vous permet de détecter automatiquement la topologie du réseau LAN. Les équipements avec LLDP activé : diffusent leurs propres informations de connexion et d'administration aux équipements voisins du LAN commun. Lorsque la fonction LLDP de l'équipement de réception est activée, l'analyse des équipements est effectuée. reçoivent des informations de connexion et d'administration provenant d'équipements voisins du LAN commun à condition que la fonction LLDP soit également activée sur ces équipements adjacents. créent une base de données d'informations d'administration et des définitions d'objets afin de stocker des informations relatives aux équipements adjacents dont la fonction LLDP est activée. En tant qu'élément principal, les informations de connexion contiennent un identifiant exact univoque pour l'équipement terminal de la connexion : MAC (Service Access Point). Celui-ci est composé d'un identifiant d'équipement univoque sur l'ensemble du réseau et d'un identifiant de port univoque pour cet équipement. Identifiant du châssis (son adresse MAC) Identifiant du port (son adresse MAC de port) Description du port Nom du système Description du système Fonctionnalités du système prises en charge Fonctionnalités du système actuellement activées ID d'interface de l'adresse d'administration VLAN-ID du port État de l'auto-négociation sur le port Support, réglage half/full duplex et réglage de vitesse de port Informations sur les VLAN installés dans l'équipement (VLAN-ID et noms des VLAN, que le port soit ou non un participant du VLAN). Une station d'administration réseau peut appeler ces informations relatives à des équipements dont la fonction LLDP est activée. Grâce à ces informations, la station d'administration réseau est en mesure de représenter la topologie du réseau. Les équipements non-LLDP bloquent généralement l'adresse MAC IEE LLDP Multicast spéciale utilisée pour l'échange d'informations. C'est pourquoi les équipements non-LLDP rejettent les paquets LLDP. Si vous positionnez un équipement non compatible avec LLDP entre 2 équipements compatibles avec LLDP, l'équipement non compatible avec LLDP interdit l'échange d'informations entre les 2 équipements compatibles avec LLDP. La Management Information Base (MIB) d'un équipement compatible avec LLDP contient les informations LLDP dans la MIB lldp et dans la SA2-LLDP-EXT-HM-MIB privée et la SA2-LLDP-MIB. 14.9.1 Affichage des résultats de la découverte de topologie Affichez la topologie du réseau. Pour ce faire, exécutez l'étape suivante : Ouvrez la boîte de dialogue Diagnostics > LLDP > Topology Discovery, onglet LLDP. QGH59080.02 - 07/2022 297 Diagnostic de fonctionnement 14.9 Découverte de la topologie Lorsque vous utilisez un port pour connecter plusieurs équipements, par exemple via un concentrateur, le tableau contient une ligne pour chaque équipement connecté. L'activation de l'affichage des entrées FDB en bas du tableau vous permet d'afficher les équipements sans prise en charge active de LLDP dans le tableau. Dans ce cas, l'équipement inclut également les informations de sa base de données FDB (Forwarding Database). Si vous connectez le port à des équipements dont la fonction de découverte de la topologie est activée, les équipements échangent les unités de données LLDP (LLDPDU) et le tableau de topologie affiche ces équipements voisins. Lorsqu'un port connecte uniquement des équipements sans découverte de la topologie activée, le tableau contient une ligne pour ce port afin de représenter les équipements connectés. Cette ligne contient le nombre d'équipements connectés. Le tableau d'adresses de la FDB contient les adresses MAC des équipements que le tableau de topologie masque à des fins de clarté. 14.9.2 LLDP-Med LLDP-MED (LLDP for Media Endpoint Devices) est une extension du protocole LLDP intervenant entre les équipements terminaux. Les équipements terminaux incluent des équipements tels que les téléphones IP ou d'autres équipements ou serveurs de Voix sur IP (VoIP), et des équipements de réseau tels que des commutateurs. Cette extension permet spécifiquement la prise en charge des applications VoIP. LLDP-MED offre cette prise en charge à l'aide d'un ensemble supplémentaire de messages communs d'annonces Type Longueur Valeur (TLV) dédiés à la découverte des fonctionnalités, la stratégie de réseau, la fonction Power-over-Ethernet, la gestion de l'inventaire et les informations de localisation. L'équipement prend en charge les messages suivants : TLV de fonctionnalités Permet aux équipements terminaux LLDP-MED de déterminer les fonctionnalités prises en charge par l'équipement connecté et celles que l'équipement a activées. TLV de stratégie de réseau Permet aux équipements de connectivité réseau d'annoncer les configurations de VLAN et les attributs associés pour l'application spécifique sur ce port. Par exemple, l'équipement notifie un téléphone du numéro de VLAN. Le téléphone se connecte à un commutateur, obtient son numéro de VLAN, puis démarre la communication avec le contrôle d'appel. LLDP-MED offre les fonctions suivantes : Découverte de la stratégie de réseau, y compris le VLAN-ID, la priorité 802.1p et le DSCP (Diffserv code point) Localisation des équipements et découverte de la topologie basées sur les informations d'adresse MAC/de port au niveau du LAN Notification de détection de déplacement des équipements terminaux allant de l'équipement de connectivité réseau à l'application de gestion VoIP associée Identification étendue des équipements pour la gestion de l'inventaire Identification des fonctionnalités de connectivité réseau des équipements terminaux, par exemple, téléphone IP multi-port avec fonctionnalité intégrée de commutateur ou de pont Interactions de niveau application avec les éléments du protocole LLDP permettant le démarrage en temps voulu du protocole LLDP afin de prendre en charge la disponibilité rapide d'un service d'appel d'urgence Applicabilité de LLDP-MED aux environnements de LAN sans fil, prise en charge de la VoWLAN (Voice over Wireless Local Area Network) 298 QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.10 Détection des boucles 14.10 Détection des boucles Les boucles dans le réseau conduisent à des pannes de connexion ou à la perte de données. Cela vaut également pour les boucles temporaires. La détection automatique et la signalisation de cette situation vous permettent de la détecter plus rapidement et de la diagnostiquer plus facilement. AVERTISSEMENT FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT Pour vous aider à éviter les boucles pendant la phase de configuration, configurez chaque équipement de l'anneau individuellement. Avant de raccorder les lignes redondantes, terminez la configuration des autres équipements de la configuration de l'anneau. Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des dommages matériels. Une configuration incorrecte peut entraîner des boucles, par exemple, la désactivation du protocole Spanning Tree. L'équipement vous permet de détecter les effets typiques généralement entraînés par les boucles et signale automatiquement cette situation à la station d'administration réseau. Vous avez ici la possibilité de spécifier l'ampleur des effets des boucles qui déclenche l'envoi d'un rapport par l'équipement. L'envoi de trames BPDU par le port désigné et reçues soit sur un port différent du même équipement soit sur le même port dans un bref laps de temps représente un effet typique d'une boucle. Pour vérifier si l'équipement a détecté une boucle, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Port, onglet CIST. Vérifiez la valeur contenue dans les champs Port state et Port role. Lorsque le port Port state affiche la valeur discarding et que le champ Port role affiche la valeur backup, le port présente un état de boucle. ou Ouvrez la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Port, onglet Guards. Vérifiez la valeur contenue dans la colonne Loop state. Lorsque le champ contient la valeur true, le port présente un état de boucle. QGH59080.02 - 07/2022 299 Diagnostic de fonctionnement 14.11 Protection contre les boucles de réseau de couche 2 14.11 Protection contre les boucles de réseau de couche 2 L'équipement permet de se protéger contre les boucles de réseau de couche 2. Une boucle de réseau peut provoquer un arrêt du réseau en raison d'une surcharge. Cela peut être dû à la duplication continue de paquets de données suite à une mauvaise configuration. La cause peut être, par exemple, un câble mal connecté ou un mauvais réglage de l'équipement. Par exemple, une boucle de réseau de couche 2 peut se produire dans les cas suivants si aucun protocole de redondance n'est activé : • Deux ports du même équipement sont directement interconnectés. • Plus d'une connexion active est établie entre deux équipements. AVERTISSEMENT FONCTIONNEMENT NON INTENTIONNEL DE L'ÉQUIPEMENT Pour éviter les boucles durant la phase de configuration, configurez chaque équipement du réseau de couche 2 individuellement. Avant de raccorder les lignes redondantes, terminez la configuration des autres équipements du réseau de couche 2. Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des dommages matériels. 14.11.1 Exemple d'application La figure présente des exemples de boucles de couche 2 possibles dans un réseau. La fonction Loop Protection est activée dans chaque équipement. A : mode actif Les ports destinés à connecter des équipements terminaux fonctionnent en mode active. L'équipement évalue et envoie les paquets de détection de boucle sur ces ports. 300 QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.11 Protection contre les boucles de réseau de couche 2 P : mode passif Les ports appartenant aux anneaux redondants fonctionnent en mode passive. L'équipement évalue uniquement les paquets de détection de boucle sur ces ports. Boucle 1..Boucle 4 Boucles de réseau de couche 2 configurées involontairement. A Loop 1 A Loop 3 P P P A P P P A P Redundant ring P Redundant ring P P P P P P P P P Loop 2 A A A Loop 4 A A Figure 73 : Exemples de boucles de réseau de couche 2 involontaires Affectation des réglages Loop Protection aux ports Pour chaque port actif et chaque port passif, affectez les réglages de la fonction Loop Protection. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Loop Protection. Dans le cadre Global, champ Transmit interval, ajustez la valeur, si nécessaire. Dans le cadre Global, champ Receive threshold, ajustez la valeur, si nécessaire. Dans la colonne Mode, spécifiez le comportement de la fonction Loop Protection sur le port : – active pour les ports qui sont destinés à connecter des équipements terminaux – passive pour les ports appartenant aux anneaux redondants Dans la colonne Action, spécifiez la valeur all. Lorsque l'équipement détecte une boucle de couche 2 sur ce port, il envoie un trap et désactive le port à l'aide de la fonction Auto-Disable. Si nécessaire, ajustez la valeur. Dans la colonne Active, cochez la case. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. loop-protection tx-interval 5 Spécifiez l'intervalle de transmission, si nécessaire. loop-protection rx-threshold 1 Spécifiez le seuil de réception, si nécessaire. interface 1/1 Basculez sur le mode interface. Exemple : port 1/1. QGH59080.02 - 07/2022 . 301 Diagnostic de fonctionnement 14.11 Protection contre les boucles de réseau de couche 2 loop-protection mode active Spécifiez le mode active pour les ports qui sont destinés à connecter des équipements terminaux. loop-protection mode passive Spécifiez le mode passive pour les ports appartenant aux anneaux redondants. loop-protection action all Spécifiez l'action que que l'équipement exécute lorsqu'il détecte une boucle de réseau de couche 2 sur ce port. loop-protection operation Activez la fonction Loop Protection sur le port. exit Basculez sur le mode de configuration. Activation de la fonction Auto-Disable Après avoir affecté les réglages Loop Protection aux ports, activez la fonction Auto-Disable. Exécutez les étapes suivantes : Dans le cadre Configuration, cochez la case Auto-disable. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton loop-protection auto-disable . Activez la fonction Auto-Disable. Activation de la fonction Loop Protection dans l'équipement Une fois terminé, activez la fonction Loop Protection dans l'équipement. Exécutez les étapes suivantes : Dans le cadre Operation, sélectionnez le bouton radio On. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton loop-protection operation 14.11.2 . Activez la fonction Loop Protection dans l'équipement. Recommandations pour les ports redondants En fonction des réglages Loop Protection, l'équipement désactive les ports à l'aide de la fonction Auto-Disable lorsqu'il détecte une boucle de réseau de couche 2. Si une fonction de redondance est active sur un port, n'activez pas le mode active sur ce port. Sinon, cela peut provoquer des interruptions de port sur les chemins réseau redondants Dans l'exemple ci-dessus, il s'agit des ports appartenant aux anneaux redondants. Vérifiez qu'un chemin réseau redondant est disponible comme support de sauvegarde. L'équipement passe sur le chemin redondant en cas d'interruption du chemin primaire. 302 QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.11 Protection contre les boucles de réseau de couche 2 Les réglages suivants permettent d'éviter les interruptions de port sur les chemins réseau redondants : Désactivez la fonction Loop Protection sur les ports redondants. ou Activez le mode passive sut les ports redondants. La fonction Loop Protection et la fonction Spanning Tree s'influencent mutuellement. En exécutant les étapes suivantes, vous pouvez éviter un comportement inattendu de l'équipement : Désactivez la fonction Spanning Tree sur le port sur lequel vous voulez activer la fonction Loop Protection. Voir la boîte de dialogue Switching > L2-Redundancy > Spanning Tree > Port, colonne STP active. Désactivez la fonction Spanning Tree sur le port connecté de chaque équipement connecté. Voir la boîte de dialogue Switching > L2-Redundancy > Spanning Tree. QGH59080.02 - 07/2022 303 Diagnostic de fonctionnement 14.12 Utilisation de la fonction Email Notification 14.12 Utilisation de la fonction Email Notification L'équipement vous permet d'informer les utilisateurs par e-mail des événements qui se sont produits. La condition préalable est qu'un serveur de messagerie soit disponible sur le réseau sur lequel l'équipement transfère les e-mails. Pour configurer l'équipement afin qu'il envoie des e-mails, exécutez les étapes décrites dans les chapitres suivants : Spécifier l'adresse de l'expéditeur Spécifier les événements déclencheurs Spécifier les destinataires Spécifier le serveur de messagerie Activer/désactiver la fonction Email Notification Envoyer un e-mail de test 14.12.1 Spécifier l'adresse de l'expéditeur L'adresse de l'expéditeur est l'adresse e-mail qui indique quel équipement a envoyé l'e-mail. Dans l'équipement, le réglage par défaut est . Modifiez la valeur prédéfinie. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Email Notification > Global. Dans le cadre Sender, changez la valeur dans le champ Address. Ajoutez une adresse e-mail valide. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 14.12.2 enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. logging email from-addr <[email protected]> Modifie l'adresse de l'expéditeur. . Spécifier les événements déclencheurs L'équipement fait la distinction entre les degrés de gravité suivants : Tableau 58 : Signification des degrés de gravité des événements 304 Gravité Signification emergency Équipement non opérationnel critical État critique warning Avertissement alert Intervention immédiate de l'utilisateur requise error État d'erreur QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.12 Utilisation de la fonction Email Notification Tableau 58 : Signification des degrés de gravité des événements (cont Gravité Signification notice État normal significatif debug Message de débogage informational Message à titre informatif Vous avez la possibilité de spécifier les événements dont l'équipement vous informe. Pour cela, attribuez le degré de gravité minimum souhaité aux niveaux de notification de l'équipement. L'équipement informe les destinataires comme suit : Notification immediate Lorsqu'un événement de la gravité attribuée ou d'une gravité supérieure se produit, l'équipement envoie immédiatement un e-mail. Notification periodic – Lorsqu'un événement de la gravité attribuée ou d'une gravité supérieure se produit, l'équipement enregistre l'événement dans une mémoire tampon. – L'équipement envoie un e-mail contenant le fichier log périodiquement ou si la mémoire tampon est pleine. – Lorsqu'un événement d'une gravité moindre se produit, l'équipement ne consigne pas cet événement. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Email Notification > Global. Dans le cadre Notification immediate, vous spécifiez les réglages des e-mails que l'équipement envoie immédiatement. Dans le champ Severity, vous spécifiez le degré de gravité minimum. Dans le champ Subject, vous spécifiez l'objet de l'e-mail. Dans le cadre Notification periodic, vous spécifiez les réglages des e-mails que l'équipement envoie périodiquement. Dans le champ Severity, vous spécifiez le degré de gravité minimum. Dans le champ Subject, vous spécifiez l'objet de l'e-mail. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. . logging email severity <level> immediate Spécifie le degré de gravité minimum des événements pour lesquels l'équipement envoie immédiatement un e-mail. logging email severity <level> periodic Spécifie le degré de gravité minimum des événements pour lesquels l'équipement envoie périodiquement un e-mail. logging email subject add | periodic> TEXT QGH59080.02 - 07/2022 <immediate Crée une ligne d'objet avec le contenu TEXT. 305 Diagnostic de fonctionnement 14.12 Utilisation de la fonction Email Notification 14.12.3 Modifier l'intervalle d'envoi L'équipement vous permet de spécifier à quel intervalle il envoie des e-mails contenant le fichier log. Le réglage par défaut est de 30 minutes. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Email Notification > Global. Dans le cadre Notification periodic, vous spécifiez les réglages des e-mails que l'équipement envoie périodiquement. Changez la valeur dans le champ Sending interval [min] pour modifier l'intervalle. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton Basculez sur le mode Privileged EXEC. enable Basculez sur le mode de configuration. configure logging email duration 14.12.4 . <30..1440> Spécifie l'intervalle selon lequel l'équipement envoie des e-mails contenant le fichier log. Spécifier les destinataires L'équipement vous permet de spécifier jusqu'à 10 destinataires. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Email Notification > Recipients. Pour ajouter une entrée de tableau, cliquez sur le bouton . Dans la colonne Notification type, spécifiez si l'équipement envoie les e-mails à ce destinataire immédiatement ou périodiquement. Dans la colonne Address, spécifiez l'adresse e-mail du destinataire. Dans la colonne Active, cochez la case. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 306 enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. logging email to-addr add <1..10> addr <[email protected]> msgtype <immediately | periodically> Spécifie le destinataire avec l'adresse e-mail [email protected]. L'équipement gère les réglages dans la mémoire 1..10. . QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.12 Utilisation de la fonction Email Notification 14.12.5 Spécifier le serveur de messagerie L'équipement prend en charge les connexions chiffrées et non chiffrées au serveur de messagerie. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Email Notification > Mail Server. Pour ajouter une entrée de tableau, cliquez sur le bouton . Dans la colonne IP address, spécifiez l'adresse IP ou le nom DNS du serveur. Dans la colonne Encryption, spécifiez le protocole qui chiffre la connexion entre l'équipement et le serveur de messagerie. Lorsque le serveur de messagerie utilise un port autre que le port connu, spécifiez le port TCP dans la colonne Destination TCP port. Lorsque le serveur de messagerie demande une authentification : Dans les colonnes User name et Password, spécifiez les identifiants du compte que l'équipement utilise pour s'authentifier sur le serveur de messagerie. Dans la colonne Description, saisissez un nom évocateur pour le serveur de messagerie. Dans la colonne Active, cochez la case. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 14.12.6 . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. logging email mail-server add <1..5> addr <IP ADDRESS> [security <none|tlsv1>] [username <USER NAME>] [password <PASSWORD>] [port <1..65535>] Spécifie le serveur de messagerie avec l'adresse IP IP ADDRESS. L'équipement gère les réglages dans la mémoire 1..5. Activer/désactiver la fonction Email Notification Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Email Notification > Global. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. logging email operation Active l'envoi d'e-mails. no logging email operation Désactive l'envoi d'e-mails. QGH59080.02 - 07/2022 . 307 Diagnostic de fonctionnement 14.12 Utilisation de la fonction Email Notification 14.12.7 Envoyer un e-mail de test L'équipement vous permet de vérifier les réglages en envoyant un e-mail de test. Prérequis : Les réglages d'email sont complètement spécifiés. La fonction Email Notification est activée. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Email Notification > Mail Server. Cliquez sur le bouton puis sur l'élément Connection test. La boîte de dialogue affiche la fenêtre Connection test. Dans la liste déroulante Recipient, sélectionnez les destinataires auxquels l'équipement envoie l'e-mail de test. Dans le champ Message text, spécifiez le texte de l'e-mail de test. Cliquez sur le bouton Ok pour envoyer l'e-mail de test. enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. logging email test msgtype <urgent|nonurgent> TEXT Envoie un e-mail avec le contenu TEXT aux destinataires. Si aucun message d'erreur détectée ne s'affiche et que les destinataires reçoivent l'e-mail, les réglages de l'équipement sont corrects. 308 QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.13 Rapports 14.13 Rapports La section suivante répertorie les rapports et boutons disponibles pour les diagnostics : Fichier log système Le fichier log est un fichier HTML dans lequel l'équipement enregistre des événements internes. Piste de vérification Consigne les commandes réussies et les commentaires des utilisateurs. Le fichier contient également la consignation des requêtes SNMP. Consignation permanente Lorsque la mémoire externe est présente, l'équipement sauvegarde les entrées de log dans un fichier stocké dans la mémoire externe. Ces fichiers sont disponibles après la mise hors tension. Il est possible de configurer la taille maximale, le nombre maximum de fichiers pouvant être conservés et le degré de gravité des événements consignés. Après avoir obtenu la taille maximale définie par l'utilisateur ou le nombre maximum de fichiers pouvant être conservés, l'équipement archive les entrées et crée un nouveau fichier. L'équipement supprime le fichier le plus ancien et renomme les autres fichiers de manière à conserver le nombre de fichiers configuré. Pour examiner ces fichiers, utilisez l'interface de ligne de commande ou copiez-les sur un serveur externe pour consultation ultérieure. Download support information Ce bouton vous permet de télécharger les informations système au format d'archive. En cas de travaux d'entretien, ces rapports fournissent au technicien les informations nécessaires. 14.13.1 Réglages globaux L'utilisation de cette boîte de dialogue vous permet d'activer ou de désactiver l'emplacement vers lequel l'équipement envoie les rapports, par exemple, vers une console, un serveur Syslog ou une connexion à l'interface de ligne de commande. Vous pouvez également définir le degré de gravité à partir duquel l'équipement signale les événements dans les rapports. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Report > Global. Pour envoyer un rapport à la console, spécifiez le degré de gravité souhaité dans le champ Severity du cadre Console logging. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre Console logging. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . L'équipement met en mémoire tampon les événements consignés dans 2 zones de mémoire séparées de manière à ce que l'équipement conserve les entrées du log dédiées aux événements urgents. Spécifiez le degré de gravité minimum pour les événements que l'équipement consigne dans la zone de mémoire tampon présentant un degré de priorité supérieur. Exécutez les étapes suivantes : Pour envoyer les événements à la mémoire tampon, spécifiez le degré de gravité souhaité dans le champ Severity du cadre Buffered logging. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton QGH59080.02 - 07/2022 . 309 Diagnostic de fonctionnement 14.13 Rapports Lorsque vous activez la consignation des requêtes SNMP, l'équipement consigne les requêtes en tant qu'événements dans le serveur Syslog. La fonction Log SNMP get request permet de consigner les requêtes d'informations de la configuration de l'équipement. La fonction Log SNMP set request permet de consigner les événements de configuration de l'équipement. Spécifiez le degré de gravité minimum pour les événements consignés par l'équipement dans le serveur Syslog. Exécutez les étapes suivantes : Activez la fonction Log SNMP get request pour l'équipement afin d'envoyer les requêtes de lecture SNMP en tant qu'événements au serveur Syslog. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre SNMP logging. Activez la fonction Log SNMP set request pour l'équipement afin d'envoyer les requêtes d'écriture SNMP en tant qu'événements au serveur Syslog. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre SNMP logging. Choisissez le degré de gravité souhaité pour les requêtes get et set. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Lorsque la fonction est activée, l'équipement consigne dans la piste de vérification les modifications de la configuration effectuées à l'aide de l'interface de ligne de commande. Cette fonction est basée sur la norme technique IEEE 1686 relative aux dispositifs électroniques intelligents des sousstations. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Report > Global. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre CLI logging. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . L'équipement vous permet de sauvegarder les informations système suivantes dans un fichier ZIP stocké sur votre PC : audittrail.html defaultconfig.xml script runningconfig.xml supportinfo.html systeminfo.html systemlog.html L'équipement crée le nom du fichier de l'archive ZIP automatiquement au format <Adresse_IP>_<nom_système>.zip. Exécutez les étapes suivantes : Cliquez sur le bouton puis sur l'élément Download support information. Sélectionnez le répertoire dans lequel vous voulez sauvegarder les informations de prise en charge. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 310 . QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.13 Rapports 14.13.2 Syslog L'équipement vous permet d'envoyer des messages relatifs aux événements internes de l'équipement à un ou plusieurs serveurs Syslog (jusqu'à 8). En outre, vous pouvez également ajouter au serveur Syslog les requêtes SNMP envoyées à l'équipement en tant qu'événements. Commentaire : Pour afficher les événements consignés, ouvrez la boîte de dialogue Diagnostics > Report > Audit Trail ou la boîte de dialogue Diagnostics > Report > System Log. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Syslog. Pour ajouter une entrée de tableau, cliquez sur le bouton . Dans la colonne IP address, saisissez l'adresse IP ou Hostname du serveur Syslog. Vous pouvez spécifier une adresse IPv4 ou IPv6 valide pour le serveur Syslog. Dans la colonne Destination UDP port, spécifiez le port TCP ou UDP sur lequel le serveur Syslog s'attend à recevoir les entrées du log. Dans la colonne Min. severity, spécifiez le degré de gravité minimum qu'un événement requiert pour que l'équipement envoie une entrée de log au serveur Syslog. Cochez la case dans la colonne Active. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Dans le cadre SNMP logging, configurez les réglages suivants relatifs aux requêtes de lecture et d'écriture SNMP : Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Report > Global. Activez la fonction Log SNMP get request pour l'équipement afin d'envoyer les requêtes de lecture SNMP en tant qu'événements au serveur Syslog. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre SNMP logging. Activez la fonction Log SNMP set request pour l'équipement afin d'envoyer les requêtes d'écriture SNMP en tant qu'événements au serveur Syslog. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre SNMP logging. Choisissez le degré de gravité souhaité pour les requêtes get et set. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. logging host add 1 addr 10.0.1.159 severity 3 Ajoute un nouveau destinataire à la liste de serveurs Syslog. La valeur 3 spécifie le degré de gravité de l'événement que l'équipement consigne. La valeur 3 signifie error. logging host add 2 addr 2001::1 severity 4 logging syslog operation exit QGH59080.02 - 07/2022 Ajoutez un nouveau destinataire IPv6 à la liste de serveurs Syslog. La valeur 4 signifie warning. Activer la fonction Syslog. Basculez sur le mode Privileged EXEC. 311 Diagnostic de fonctionnement 14.13 Rapports Afficher les réglages d'hôte du serveur Syslog. show logging host No. ----1 2 Server IP -------------10.0.1.159 2001::1 Port ----514 514 Max. Severity -------------error warning Status ------active active configure Basculez sur le mode de configuration. logging snmp-requests get operation Consigne les requêtes SNMP GET logging snmp-requests get severity 5 La valeur 5 spécifie le degré de gravité de l'événement que l'équipement consigne en cas de requêtes SNMP GET. La valeur 5 signifie notice. Consigne les requêtes SNMP SET. logging snmp-requests set operation La valeur 5 spécifie le degré de gravité de l'événement que l'équipement consigne en cas de requêtes SNMP SET. La valeur 5 signifie notice. logging snmp-requests set severity 5 Basculez sur le mode Privileged EXEC. exit Afficher les réglages de la consignation des requêtes SNMP. show logging snmp Log Log Log Log 14.13.3 Type ---------systemlog systemlog SNMP SNMP SNMP SNMP GET GET SET SET requests severity requests severity : : : : enabled notice enabled notice Log système L'équipement vous permet de consulter un fichier log des événements système. Le tableau de la boîte de dialogue Diagnostics > Report > System Log répertorie les événements consignés. Exécutez les étapes suivantes : Pour mettre à jour le contenu du log, cliquez sur le bouton . Pour archiver le contenu du log en tant que fichier html, cliquez sur le bouton l'élément Reset. Pour supprimer le contenu du log, cliquez sur le bouton , puis sur , puis sur l'élément Reset. Pour rechercher un mot-clé dans le contenu du log, utilisez la fonction de recherche de votre navigateur Web. Commentaire : Vous avez la possibilité d'envoyer également les événements consignés à un ou plusieurs serveurs Syslog. 312 QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.13 Rapports 14.13.4 Syslog sur TLS Le protocole TLS (Transport Layer Security) est un protocole cryptographique conçu pour assurer la sécurité des communications sur un réseau informatique. L'objectif principal du protocole TLS est d'assurer la confidentialité et l'intégrité des données entre deux applications informatiques en communication. Après avoir initié une connexion avec un serveur Syslog à l'aide d'un handshake TLS, l'équipement valide le certificat reçu du serveur. À cette fin, vous transférez le certificat PEM d'un serveur distant ou de la mémoire externe sur l'équipement. Vérifiez que l'adresse IP ou le nom DNS configuré du serveur correspond aux informations fournies dans le certificat. Vous trouverez ces informations dans les champs Common Name ou Subject Alternative Name du certificat. L'équipement envoie les messages Syslog chiffrés TLS sur le port TCP spécifié dans la colonne Destination UDP port. Commentaire : Spécifiez l'adresse IP ou le nom DNS du serveur pour qu'il corresponde à l'adresse IP ou au nom DNS fourni dans le certificat du serveur. Les valeurs sont indiquées dans les champs Common Name ou the Subject Alternative Name du certificat. Exemple L'exemple donné décrit la configuration de la fonction Syslog. En suivant ces étapes, l'équipement vous permet d'envoyer les messages Syslog chiffrés TLS sur le port TCP spécifié dans la colonne Destination UDP port. Les messages Syslog envoyés d'un équipement à un serveur Syslog peuvent passer par des réseaux non sécurisés. Pour configurer un serveur Syslog sur TLS, transférez le certificat de l'autorité de certification (CA) sur l'équipement. Commentaire : Afin que les changements prennent effet après le chargement d'un nouveau certificat, redémarrez la fonction Syslog. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Syslog. Pour établir une connexion avec les serveurs Syslog, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . L'équipement valide le certificat reçu. L'équipement authentifie également le serveur et commence à envoyer des messages Syslog. Transférez le certificat PEM du serveur distant ou de la mémoire externe sur l'équipement. enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. logging host add 1 addr 192.168.3.215 Ajoutez l'index 1 au serveur Syslog avec l'adresse IPv4192.168.3.215. logging host add 2 addr 2001::1 Ajoutez l'index 2 au serveur Syslog avec l'adresse IPv62001::1.. logging host modify 1 port 6512 type systemlog Spécification du numéro de port 6512 et consignation des événements dans le log système. QGH59080.02 - 07/2022 313 Diagnostic de fonctionnement 14.13 Rapports logging host modify 1 transport tls logging host modify 1 severity informational exit 14.13.5 Spécifiez le type de transmission comme tls. Spécification du type d'événement à consigner dans le log système comme informational. Basculez sur le mode Privileged EXEC. copy syslogcacert evmm Copiez les certificats CA de la mémoire externe vers l'équipement. show logging host Afficher les réglages d'hôte du serveur Syslog. Piste de vérification La boîte de dialogue Diagnostics > Report > Audit Trail contient les informations système et les modifications de la configuration de l'équipement effectuées à l'aide de l'interface de ligne de commande et du protocole SNMP. Lorsque la configuration de l'équipement subit des modifications, la boîte de dialogue affiche Qui a effectué ces modifications, Quand et ce sur Quoi elles portent. La boîte de dialogue Diagnostics > Syslog vous permet de spécifier jusqu'à 8 serveurs Syslog auxquels l'équipement envoie des pistes de vérification. La liste suivante contient les événements consignés dans le log : Les modifications apportées aux paramètres de la configuration Les commandes utilisant l'interface de ligne de commande (à l'exception des commandes show) La commande logging audit-trail <string> utilisant l'interface de ligne de commande qui consigne le commentaire Les modifications automatiques apportées à l'heure système Les événements de chien de garde Le verrouillage d'un utilisateur après plusieurs échecs de tentative de connexion La connexion de l'utilisateur, soit localement soit à distance, à l'aide de l'interface de ligne de commande Déconnexion manuelle, initiée par l'utilisateur Déconnexion après un délai d'inactivité de l'interface de ligne de commande défini par l'utilisateur Opération de transfert de fichiers, y compris les mises à jour des firmwares Modifications de la configuration à l'aide de Ethernet Switch Configurator Configuration automatique ou mises à jour des firmwares à l'aide de la mémoire externe Accès bloqué à l'administration de l'équipement en raison d'une connexion invalide Redémarrage Ouverture et fermeture de SNMP via des tunnels HTTPS Panne de l'alimentation en tension 314 QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.14 Analyse du réseau à l'aide de TCPdump 14.14 Analyse du réseau à l'aide de TCPdump Tcpdump est un utilitaire UNIX renifleur de paquets utilisé par les administrateurs du réseau pour renifler et analyser le trafic d'un réseau. Le recours au reniflage du trafic sur un réseau se justifie notamment par la nécessité de vérifier la connectivité entre les hôtes ou d'analyser le trafic traversant le réseau. L'utilisation de TCPDump sur l'équipement offre la possibilité de décoder ou de capturer les paquets reçus et transmis par l'UC d'administration. Cette fonction est disponible à l'aide de la commande debug. Reportez-vous au manuel de référence « Interface de ligne de commande » pour obtenir de plus amples informations sur la fonction TCPDump. QGH59080.02 - 07/2022 315 Diagnostic de fonctionnement 14.15 Surveillance des données du trafic 14.15 Surveillance des données du trafic L'équipement vous permet de transmettre à un port cible les paquets de données transitant à travers l'équipement. Sur ce port, vous pouvez surveiller et évaluer les paquets de données. L'équipement fournit les options suivantes : Port Mirroring 14.15.1 Port Mirroring La fonction Port Mirroring vous permet de copier les paquets de données des ports physiques sources vers un port physique cible. Vous pouvez surveiller le trafic de données sur les ports sources dans les sens d'émission et de réception à l'aide d'un outil d'administration connecté au port cible, par exemple une sonde RMON. La fonction n'affecte pas le trafic de données au niveau des ports sources. Switch PLC Backbone RMON-Probe Figure 74 : Exemple Sur le port cible, l'équipement transmet uniquement les paquets de données copiés à partir des ports sources. Avant d'activer la fonction Port Mirroring, cochez la case Allow management pour accéder à l'administration de l'équipement via le port cible. L'équipement permet aux utilisateurs d'avoir accès à l'administration de l'équipement via le port cible sans interrompre la session Port Mirroring active. Commentaire : L'équipement duplique les multicasts, broadcasts et unicasts inconnus sur le port cible. Les réglages du VLAN sur le port cible restent inchangés. La condition préalable à l'accès à l'équipement via le port cible est que le port cible soit un membre du VLAN d'administration de l'équipement. 316 QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.15 Surveillance des données du trafic Activation de la fonction Port Mirroring. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > Ports > Port Mirroring. Spécifiez les ports sources. Cochez la case située dans la colonne Enabled pour les ports concernés. Indiquez le port cible. Dans le cadre Destination port, sélectionnez le port souhaité dans la liste déroulante Primary port. La liste déroulante affiche uniquement les ports disponibles. Les ports déjà spécifiés en tant que ports sources sont indisponibles. Si nécessaire, spécifiez un deuxième port cible. Dans le cadre Destination port, sélectionnez le port souhaité dans la liste déroulante Secondary port. La condition préalable est que vous ayez déjà spécifié le port cible primaire. Pour accéder à l'administration de l'équipement via le port cible : Dans le cadre Destination port, cochez la case Allow management. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Pour désactiver la fonction Port Mirroring et restaurer les réglages par défaut, cliquez sur le bouton , puis sur l'option Reset config. QGH59080.02 - 07/2022 317 Diagnostic de fonctionnement 14.16 Auto-test 14.16 Auto-test L'équipement contrôle ses actifs pendant le démarrage, et occasionnellement après le démarrage. L'équipement vérifie la disponibilité ou la cessation des tâches système et l'espace mémoire disponible. En outre, l'équipement vérifie la fonctionnalité des applications et la présence de toute dégradation matérielle au niveau des puces. Lorsque l'équipement détecte une perte d'intégrité, l'équipement réagit à la dégradation en exécutant une action définie par l'utilisateur. Les catégories suivantes sont disponibles pour la configuration. task Action à exécuter en cas d'échec d'une tâche. resource Action à exécuter en cas de ressources insuffisantes. software Action à exécuter en cas de perte d'intégrité logicielle ; par exemple, somme de contrôle de segment de code ou violations d'accès. hardware Action à exécuter en cas de dégradation matérielle. Configurez chaque catégorie afin qu'une action soit exécutée lorsque l'équipement détecte une perte d'intégrité. Les actions suivantes sont disponibles pour la configuration. log only Cette action écrit un message sur le fichier de consignation. send trap Envoie un trap SNMP à la destination de trap. reboot Lorsque la fonction est activée, une erreur détectée dans la catégorie concernée entraînera le redémarrage de l'équipement. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Diagnostics > System > Selftest. Dans la colonne Action, spécifiez l'action à exécuter pour une cause donnée. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton 318 . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. selftest action task log-only Pour envoyer un message au log des événements lorsqu'une tâche échoue. selftest action resource send-trap En cas de ressources insuffisantes, envoyer un trap SNMP. selftest action software send-trap Lorsque l'intégrité logicielle a été perdue, envoyer un trap SNMP. selftest action hardware reboot Pour redémarrer l'équipement en cas de dégradation matérielle. QGH59080.02 - 07/2022 Diagnostic de fonctionnement 14.16 Auto-test La désactivation de ces fonctions vous permet de réduire le temps requis pour redémarrer l'équipement après un démarrage à froid. Vous trouverez ces options dans le cadre Configuration de la boîte de dialogue Diagnostics > System > Selftest. RAM test Active/désactive la fonction RAM test pendant un démarrage à froid. SysMon1 is available Active/désactive la fonction de Moniteur du système pendant un démarrage à froid. Load default config on error Active/désactive le chargement de la configuration de l'équipement par défaut lorsqu'aucune configuration lisible n'est disponible pendant un redémarrage. Les réglages suivants bloquent votre accès à l'équipement de manière permanente lorsque l'équipement ne détecte aucun profil de configuration lisible pendant un redémarrage. La case SysMon1 is available est décochée. La case Load default config on error est décochée. C'est par exemple le cas lorsque le mot de passe du profil de configuration que vous chargez diffère du mot de passe défini dans l'équipement. Pour débloquer à nouveau l'équipement, contactez votre revendeur. Exécutez les étapes suivantes : selftest ramtest Activer l'auto-test RAM lors d'un redémarrage à froid. no selftest ramtest Désactiver la fonction « test ram ». selftest system-monitor Activer la fonction « SysMon1 ». no selftest system-monitor Désactiver la fonction « SysMon1 ». show selftest action Afficher l'état des actions à exécuter en cas de dégradation de l'équipement. show selftest settings Afficher les réglages pour les fonctions « test ram » et « SysMon » en cas de démarrage à froid. QGH59080.02 - 07/2022 319 Diagnostic de fonctionnement 14.17 Test des câbles en cuivre 14.17 Test des câbles en cuivre Utilisez cette fonctionnalité pour tester les câbles en cuivre raccordés à une interface, afin de détecter un court-circuit ou un circuit ouvert. Le test interrompt le flux de trafic, lorsqu'il est en cours, sur ce port. Le tableau présente l'état et les longueurs de chaque paire individuelle. L'équipement renvoie un résultat avec la signification suivante : normal : indique que le câble fonctionne correctement. ouvert : indique une interruption dans le câble. court-circuit : indique un court-circuit dans le câble. non testé : indique un câble non testé. Inconnu : câble non branché. 320 QGH59080.02 - 07/2022 Fonctions avancées de l'équipement 15.1 Utilisation de l'équipement en tant que serveur DHCP 15 Fonctions avancées de l'équipement 15.1 Utilisation de l'équipement en tant que serveur DHCP Un serveur DHCP (« Dynamic Host Configuration Protocol ») attribue aux clients les adresses IP, les, Gateways, et autres définitions de réseau telles les paramètres DNS et NTP. Les opérations DHCP sont composées de 4 phases de base : découverte IP, offre IP, requête IP et acquittement IP. Utilisez l'acronyme DORA, signifiant Découverte, Offre, Requête et Acquittement, pour vous aider à mémoriser ces phases. Le serveur reçoit les données du client sur le port UDP 67 et transmet les données au client sur le port UDP 68. Le serveur DHCP fournit un pool d'adresses IP ou « pool », à l'aide duquel il attribue des adresses IP aux clients. Le pool est constitué d'une liste d'entrées. Une entrée permet de définir une adresse IP donnée ou une plage d'adresses IP. L'équipement vous permet d'activer le serveur DHCP globalement et par interface. 15.1.1 Adresses IP attribuées par port ou par VLAN Le serveur DHCP attribue une adresse IP statique ou une plage d'adresses IP dynamiques à un client connecté à un port ou un VLAN. L'équipement vous permet de créer des entrées pour un port ou un VLAN. Lorsque vous créez une entrée pour attribuer une adresse IP à un VLAN, l'entrée de port est grisée. Lorsque vous créez une entrée pour attribuer une adresse IP à un port, l'entrée de VLAN est grisée. L'attribution statique signifie que le serveur DHCP attribue la même adresse IP à un client spécifique. Le serveur DHCP identifie le client à l'aide d'un ID matériel unique. Une entrée d'adresse statique contient une adresse IP et l'applique à un port ou un VLAN sur lequel le serveur reçoit une requête de la part d'un client spécifique. Pour l'attribution statique, créez une entrée de pool pour les ports ou un port spécifique, saisissez l'adresse IP et laissez la colonne Last IP address vide. Spécifiez un ID matériel avec lequel le serveur DHCP peut identifier le client de manière univoque. Cet ID est soit une adresse MAC, un ID client, un ID distant, ou un ID circuit. Lorsqu'un client contacte le serveur avec l'ID matériel configuré, le serveur DHCP attribue l'adresse IP statique. L'équipement vous permet également d'attribuer une plage d'adresses IP aux ports ou aux VLAN à partir desquels le serveur DHCP attribue une adresse IP libre issue d'un pool. Pour ajouter un pool dynamique aux ports ou aux VLAN, spécifiez les première et dernière adresses IP pour la plage d'adresses IP en laissant les colonnes MAC address, Client ID, Remote ID et Circuit ID vides. La création de plusieurs entrées de pool vous permet de disposer de plages d'adresses IP contenant des blancs. QGH59080.02 - 07/2022 321 Fonctions avancées de l'équipement 15.1 Utilisation de l'équipement en tant que serveur DHCP 15.1.2 Exemple d'adresse IP statique de serveur DHCP Dans cet exemple, configurez l'équipement pour attribuer une adresse IP statique à un port. L'équipement identifie les clients à l'aide de l'identification matérielle univoque. L'ID matériel dans ce cas est l'adresse MAC du client 00:24:E8:D6:50:51. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Advanced > DHCP Server > Pool. Pour ajouter une entrée de tableau, cliquez sur le bouton . Dans la colonne IP address, spécifiez la valeur 192.168.23.42. Dans la colonne Port, spécifiez la valeur 1/1. Dans la colonne MAC address, spécifiez la valeur 00:24:E8:D6:50:51. Pour attribuer une adresse IP au client de manière permanente, dans la colonne Lease time [s], spécifiez la valeur 4294967295. Cochez la case dans la colonne Active. Ouvrez la boîte de dialogue Advanced > DHCP Server > Global. Pour le port 1/1, cochez la case dans la colonne DHCP server active. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. dhcp-server pool add 1 static 192.168.23.42 Création d'une entrée avec l'index 1 et ajout de l'adresse IP 192.168.23.42 au pool statique. dhcp-server pool modify 1 mode interface 1/1 dhcp-server pool modify 1 mode mac 00:24:E8:D6:50:51 dhcp-server pool mode 1 dhcp-server pool modify 1 leasetime infinite Attribuer l'adresse statique de l'index 1 à l'interface 1/1. Attribuer l'adresse IP de l'index 1 à l'équipement dont l'adresse MAC est 00:24:E8:D6:50:51. Activer l'entrée de pool de l'index 1. Modifier l'entrée correspondant à l'index 1 pour attribuer l'adresse IP au client de manière permanente. dhcp-server operation Activer le serveur DHCP de manière globale. interface 1/1 Basculez sur le mode de configuration de l'interface 1/1. dhcp-server operation 322 . Activer/désactiver la fonction DHCP Server sur ce port. QGH59080.02 - 07/2022 Fonctions avancées de l'équipement 15.1 Utilisation de l'équipement en tant que serveur DHCP 15.1.3 Exemple de plage d'adresses IP dynamiques de serveur DHCP L'équipement vous permet de créer des plages d'adresses IP dynamiques. Laissez les champs MAC address, Client ID, Remote ID et Circuit ID vides. Pour créer des plages d'adresses IP dynamiques contenant des blancs entre les plages, ajoutez plusieurs entrées au tableau. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Advanced > DHCP Server > Pool. Pour ajouter une entrée de tableau, cliquez sur le bouton . Dans la colonne IP address, spécifiez la valeur 192.168.23.92. Il s'agit de la première adresse IP de la plage. Dans la colonne Last IP address, spécifiez la valeur 192.168.23.142. Il s'agit de la dernière adresse IP de la plage. Dans la colonne Lease time [s], le réglage par défaut est de 60 jours. Dans la colonne Port, spécifiez la valeur 1/2. Cochez la case dans la colonne Active. Ouvrez la boîte de dialogue Advanced > DHCP Server > Global. Pour le port 1/2, cochez la case dans la colonne DHCP server active. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. dhcp-server pool add 2 dynamic 192.198.23.92 192.168.23.142 Ajouter un pool dynamique avec une plage d'adresses IP comprises entre 192.168.23.92 et 192.168.23.142. dhcp-server pool modify 2 leasetime {seconds | infinite} dhcp-server pool add 3 dynamic 192.198.23.172 192.168.23.180 dhcp-server pool modify 3 leasetime {seconds | infinite} dhcp-server pool mode 2 dhcp-server pool mode 3 dhcp-server operation interface 2/1 dhcp-server operation QGH59080.02 - 07/2022 Saisie du Lease Time en secondes ou pour une durée infinie. Ajouter un pool dynamique avec une plage d'adresses IP comprises entre 192.168.23.172 et 192.168.23.180. Saisie du Lease Time en secondes ou pour une durée infinie. Activer l'entrée de pool de l'index 2. Activer l'entrée de pool de l'index 3. Activer le serveur DHCP de manière globale. Basculez sur le mode de configuration de l'interface 2/1. Activer/désactiver la fonction DHCP Server sur ce port. 323 Fonctions avancées de l'équipement 15.2 Relais DHCP L2 15.2 Relais DHCP L2 La façade avant de l'équipement présente le message de danger suivant : AVERTISSEMENT FONCTIONNEMENT NON INTENTIONNEL Ne modifiez pas les positions des câbles si DHCP Option 82 est activé. Vérifiez le manuel d'utilisation avant l'entretien. Le non-respect de ces instructions peut entraîner la mort, des blessures graves ou des dommages matériels. Un administrateur du réseau utilise l'agent de relais DHCP de couche 2 pour ajouter les informations client DHCP. Ces informations sont requises par les agents de relais de couche 3 et les serveurs DHCP pour affecter une adresse et une configuration à un client. Lorsqu'un serveur et un client DHCP sont dans le même sous-réseau IP, ils échangent directement des réponses et des demandes d'adresses IP. Cependant, le fait de disposer d'un serveur DHCP sur chaque sous-réseau est onéreux et souvent peu pratique. Une solution à la présence d'un serveur DHCP dans chaque sous-réseau consiste à utiliser les équipements de réseau pour relayer les paquets entre un client DHCP et un serveur DHCP situés dans un sous-réseau différent. Un agent de relais de couche 3 est généralement un routeur qui possède des interfaces IP à la fois dans les sous-réseaux client et serveur et qui achemine le trafic entre eux. Cependant, dans les réseaux commutés de couche 2, il y a un ou plusieurs équipements de réseau, des commutateurs par exemple, entre le client et l'agent de relais de couche 3 ou le serveur DHCP. Dans ce cas, cet équipement fournit un agent de relais de couche 2 pour ajouter les informations dont l'agent de relais de couche 3 et le serveur DHCP ont besoin pour jouer leur rôle dans l'attribution des adresses et des configurations. La liste suivante contient les réglages par défaut pour cette fonction : Réglage global : – Réglage actif : désactiver Réglages d'interface : – Réglage actif : désactiver – Port de confiance : désactiver Réglages VLAN : – Réglage actif : désactiver – ID circuit : activer – Type de l'ID distant : mac – ID distant : vierge Pour le protocole DHCPv6, un agent de relais est utilisé pour ajouter des options d'agent de relais aux paquets DHCPv6 échangés entre un client et un serveur DHCPv6. Le Lightweight DHCPv6 Relay Agent (LDRA) est décrit dans RFC 6221. 324 QGH59080.02 - 07/2022 Fonctions avancées de l'équipement 15.2 Relais DHCP L2 Le LDRA traite 2 types de messages : Le premier type de message est le message Relay-Forward qui contient des informations uniques sur le client. Le deuxième type de message est le message Relay-Reply que le serveur DHCPv6 envoie à l'agent de relais. L'agent de relais valide ensuite le message pour inclure les informations encapsulées dans le message initial Relay-Forward et, s'il est valide, envoie le paquet au client. Le message Relay-Forward contient l'information Interface-ID, également connue en tant que Option 18. Cette option fournit des informations qui identifient l'interface sur laquelle la requête du client a été envoyée. L'équipement rejette les paquets DHCPv6 qui ne contiennent pas l'information Option 18. 15.2.1 ID circuit et distants Dans un environnement IPv4, avant de transférer la requête d'un client au serveur DHCP, l'équipement ajoute l'ID circuit et l'ID distant dans le champ Option 82 du paquet de requêtes DHCP. L'ID circuit enregistre sur quel port l'équipement a reçu la requête du client. L'ID distant contient l'adresse MAC, l'adresse IP, le nom du système ou une chaîne de caractères définie par l'utilisateur. En l'utilisant, les équipements participants identifient l'agent de relais qui a reçu la requête du client. L'équipement et les autres agents de relais utilisent ces informations pour rediriger la réponse de l'agent relais DHCP vers le client d'origine. Le serveur DHCP est en mesure d'analyser ces données, par exemple pour attribuer au client une adresse IP provenant d'un pool d'adresses spécifique. De plus, le paquet de relais du serveur DHCP contient l'ID circuit et l'ID distant. Avant de transférer la réponse au client, l'équipement supprime les informations dans le champ Option 82. 15.2.2 Configuration du relais DHCP L2 La boîte de dialogue Advanced > DHCP L2 Relay > Configuration vous permet d'activer la fonction sur les ports actifs et sur les réseaux locaux virtuels. Dans le cadre Operation, sélectionnez le bouton radio On. Puis cliquez sur le bouton . L'équipement transfère les paquets DHCPv4 avec les informations Option 82et les paquets DHCPv6 avec les informations Option 18 sur les ports pour lesquels la case de la colonne DHCP L2 Relay et de la colonne Trusted port est cochée. Généralement, il s'agit de ports dans le réseau du serveur DHCP. Pour les ports sur lesquels les clients DHCP sont connectés, vous activez la fonction DHCP L2 Relay, mais vous laissez la case Trusted port décochée. Sur ces ports, l'équipement ignore les paquets DHCPv4 avec les informations Option 82et les paquets DHCPv6 avec les informations Option 18. QGH59080.02 - 07/2022 325 Fonctions avancées de l'équipement 15.2 Relais DHCP L2 Un exemple de configuration pour la fonction de relais DHCPv4 L2 est présenté ci-dessous. Les étapes de configuration de la fonction de relais DHCPv6 L2 sont analogues, à l'exception des entrées Circuit ID et Remote ID qui ne peuvent être spécifiées que pour Option 82. Port 1/1 Port 1/2 Switch 2 Port 1/2 Switch 1 DHCP Server Port 1/VLAN 2 DHCP Client Figure 75 : Exemple de réseau DHCP de couche 2 Exécutez les étapes suivantes sur le commutateur 1 : Ouvrez la boîte de dialogue Advanced > DHCP L2 Relay > Configuration, onglet Interface. Pour le port 1/1, spécifiez les réglages comme suit : – Cochez la case dans la colonne Active. Pour le port 1/2, spécifiez les réglages comme suit : – Cochez la case dans la colonne Active. – Cochez la case dans la colonne Trusted port. Ouvrez la boîte de dialogue Advanced > DHCP L2 Relay > Configuration, onglet VLAN ID. Spécifiez les réglages de VLAN 2 comme suit : – Cochez la case dans la colonne Active. – Cochez la case dans la colonne Circuit ID. – Pour utiliser l'adresse IP de l'équipement comme ID distant, dans la colonne Remote ID type, spécifiez la valeur ip. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Exécutez les étapes suivantes sur le commutateur 2 : Ouvrez la boîte de dialogue Advanced > DHCP L2 Relay > Configuration, onglet Interface. Pour les ports 1/1 et 1/2, spécifiez les réglages comme suit : – Cochez la case dans la colonne Active. – Cochez la case dans la colonne Trusted port. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Vérifiez que VLAN 2 est présent. Puis, exécutez les étapes suivantes sur le commutateur 1 : Configurez VLAN 2 et spécifiez le port 1/1 comme membre de VLAN 2. enable Basculez sur le mode Privileged EXEC. vlan database Passer en mode de configuration VLAN. dhcp-l2relay circuit-id 2 Activez l'ID circuit et DHCP Option 82 sur VLAN 2. dhcp-l2relay remote-id ip 2 326 Indiquez l'adresse IP de l'équipement comme ID distant sur VLAN 2. QGH59080.02 - 07/2022 Fonctions avancées de l'équipement 15.2 Relais DHCP L2 dhcp-l2relay mode 2 exit Activez la fonction DHCP L2 Relay sur VLAN 2. Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. interface 1/1 Basculez sur le mode de configuration de l'interface 1/1. dhcp-l2relay mode Activez la fonction DHCP L2 Relay sur le port. exit Basculez sur le mode de configuration. interface 1/2 Basculez sur le mode de configuration de l'interface 1/2. dhcp-l2relay trust Spécifiez le port en tant que Trusted port. dhcp-l2relay mode Activez la fonction DHCP L2 Relay sur le port. exit Basculez sur le mode de configuration. dhcp-l2relay mode Activez la fonction DHCP L2 Relay dans l'équipement. Exécutez les étapes suivantes sur le commutateur 2 : enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. interface 1/1 Basculez sur le mode de configuration de l'interface 1/1. dhcp-l2relay trust Spécifiez le port en tant que Trusted port. dhcp-l2relay mode Activez la fonction DHCP L2 Relay sur le port. exit Basculez sur le mode de configuration. interface 1/2 Basculez sur le mode de configuration de l'interface 1/2. dhcp-l2relay trust Spécifiez le port en tant que Trusted port. dhcp-l2relay mode Activez la fonction DHCP L2 Relay sur le port. exit Basculez sur le mode de configuration. dhcp-l2relay mode Activez la fonction DHCP L2 Relay dans l'équipement. QGH59080.02 - 07/2022 327 Fonctions avancées de l'équipement 15.3 Utilisation de l'équipement en tant que client DNS 15.3 Utilisation de l'équipement en tant que client DNS Le DNS (Domain Name System ou système de noms de domaine) interroge les serveurs DNS pour résoudre les noms d'hôtes et les adresses IP des équipements de réseau. À l'instar d'un annuaire téléphonique, le client DNS convertit les noms des equipements en adresses IP. Lorsque le client DNS reçoit une requête de résolution d'un nouveau nom, il interroge d'abord sa base de données statique interne, puis les serveurs DNS assignés pour obtenir les informations. Le client DNS enregistre les informations demandées dans un cache pour les requêtes futures. L'équipement vous permet de configurer le client DNS à partir du serveur DHCP en utilisant le VLAN d'administration de l'équipement. L'équipement vous permet également d'attribuer des noms d'hôtes aux adresses IP de manière statique. Le client DNS offre les fonctions utilisateur suivantes : liste de serveurs DNS, pouvant contenir 4 adresses IP de serveurs de noms de domaine mappage statique de noms d'hôtes et d'adresses IP, pouvant contenir 64 hôtes statiques configurables cache d'hôte, pouvant contenir 128 entrées 15.3.1 Exemple de configuration d'un serveur DNS Nommez le client DNS et configurez-le pour qu'il interroge un serveur DNS afin de résoudre les noms d'hôtes. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Advanced > DNS > Client > Static. Dans le cadre Configuration, champ Configuration source, spécifiez la valeur user. Dans le cadre Configuration, champ Domain name, spécifiez la valeur device1. Pour ajouter une entrée de tableau, cliquez sur le bouton . Dans la colonne Address, spécifiez la valeur 192.168.3.5 comme adresse IPv4 du serveur DNS. Vous pouvez également spécifier une adresse IPv6 valide comme adresse IP du serveur DNS. Cochez la case dans la colonne Active. Ouvrez la boîte de dialogue Advanced > DNS > Client > Global. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. dns client source user Spécification que l'utilisateur configure manuellement les réglages du client DNS. dns client domain-name devicel Spécification de la chaîne device1 comme nom de domaine unique pour l'équipement. dns client servers add 1 ip 192.168.3.5 Pour ajouter un serveur de noms DNS avec une adresseIPv4 de 192.168.3.5 comme index 1. dns client servers add 2 ip 2001::1 dns client adminstate 328 . Ajoutez un serveur DNS avec une adresse IPv6 de 2001::1 comme index 2. Active la fonction DNS Client globalement. QGH59080.02 - 07/2022 Fonctions avancées de l'équipement 15.3 Utilisation de l'équipement en tant que client DNS Configurez le client DNS pour mapper les hôtes statiques avec les adresses IP. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Advanced > DNS > Client > Static Hosts. Pour ajouter une entrée de tableau, cliquez sur le bouton . Dans la colonne Name, saisissez la valeur example.com. Il s'agit du nom d'un équipement du réseau. Dans la colonne IP address, spécifiez la valeur 192.168.3.9. Cochez la case dans la colonne Active. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. dns client host add 1 name example.com ip 192.168.3.9 Ajoutez example.com comme hôte statique avec une adresse IP de192.168.3.9. dns client adminstate Active la fonction DNS Client globalement. QGH59080.02 - 07/2022 329 Fonctions avancées de l'équipement 15.4 GARP 15.4 GARP Le protocole GARP (Generic Attribute Registration Protocol) est défini par l'IEEE afin de fournir un cadre générique permettant aux commutateurs d'enregistrer et de désenregistrer les valeurs d'attribut telles que les identifiants VLAN et l'appartenance à un groupe Multicast. Lorsqu'un attribut d'un participant est enregistré ou désenregistré selon la fonction GARP, le participant est modifié selon des règles spécifiques. Les participants constituent un ensemble d'équipements terminaux et d'équipements de réseau accessibles. L'ensemble défini de participants à un moment donné, y compris leurs attributs, représente l'arbre d'accessibilité du sous-réseau de la topologies du réseau. L'équipement transfère les trames de données uniquement aux équipements terminaux enregistrés. L'enregistrement des équipements terminaux permet d'empêcher les tentatives d'envoi de données à des équipements terminaux inaccessibles. 15.4.1 Configurer GMRP Le protocole GMRP (GARP Multicast Registration Protocol) est un protocole GARP (Generic Attribute Registration Protocol) qui fournit un mécanisme permettant aux équipements de réseau et aux équipements terminaux d'enregistrer dynamiquement l'appartenance à un groupe. L'équipement enregistre les informations d'appartenance à un groupe avec les équipements liés au même segment LAN. La fonction GARP permet également à l'équipement de disséminer les informations à travers les équipements du réseau prenant en charge les services de filtrage étendu. Commentaire : Avant d'activer la fonction GMRP, assurez-vous que la fonction MMRP est désactivée. L'exemple suivant décrit la configuration de la fonction GMRP. L'équipement offre une fonction d'inondation multicast contrainte sur un port sélectionné. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > GARP > GMRP. Pour activer la fonction de Multicast Flooding contrainte sur un port, cochez la case dans la colonne GMRP active. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. interface 1/1 Basculez sur le mode de configuration de l'interface 1/1. garp gmrp operation 330 . Activation de la fonction GMRP sur le port. exit Basculez sur le mode de configuration. garp gmrp operation Activation de la fonction GMRP globalement. QGH59080.02 - 07/2022 Fonctions avancées de l'équipement 15.4 GARP 15.4.2 Configuration de GVRP Utilisez la fonction GVRP pour permettre à l'équipement d'échanger les informations de configuration de VLAN avec d'autres équipements GVRP. Il est ainsi possible de réduire le trafic Broadcast inutile et le trafic Unicast inconnu. En outre, la fonction GVRP permet de créer dynamiquement et de gérer les VLAN sur les équipements connectés via les ports trunk 802.1Q. L'exemple suivant décrit la configuration de la fonction GVRP. L'équipement vous permet d'échanger les informations de configuration de VLAN avec d'autres équipements GVRP. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > GARP > GVRP. Pour échanger les informations de configuration de VLAN avec d'autres équipements GVRP, cochez la case dans la colonne GVRP active pour le port concerné. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. interface 3/1 Basculez sur le mode de configuration de l'interface 3/1. garp gvrp operation Activation de la fonction GVRP sur le port. exit Basculez sur le mode de configuration. garp gvrp operation Activation de la fonction GVRP globalement. QGH59080.02 - 07/2022 331 Fonctions avancées de l'équipement 15.5 MRP-IEEE 15.5 MRP-IEEE L'amendement IEEE 802.1ak de la norme technique IEEE 802.1Q a introduit le protocole MRP (Multiple Registration Protocol) pour remplacer le protocole GARP (Generic Attribute Registration Protocol). L'IEEE a également modifié et remplacé les applications GARP, le protocole GARP (GMRP Multicast Registration Protocol) et le protocole GARP (GVRP VLAN Registration Protocol) par le protocole MMRP (Multiple MAC Registration Protocol) et le protocole MVRP (Multiple VLAN Registration Protocol). Pour confiner le trafic aux zones requises d'un réseau, les applications MRP distribuent des valeurs d'attributs aux équipements compatibles MRP à travers un LAN. Les applications MRP enregistrent et désenregistrent les appartenances à un groupe Multicast et les identifiants VLAN. Commentaire : Le protocole MRP (Multiple Registration Protocol) requiert un réseau sans boucle. Pour contribuer à prévenir les boucles sur votre réseau, utilisez un protocole de réseau tel que le Media Redundancy Protocol, le Spanning Tree Protocol, ou le Rapid Spanning Tree Protocol avec MRP. 15.5.1 Fonctionnement du protocole MRP Chaque participant contient un composant d'application et un composant MAD (MRP Attribute Declaration). Le composant d'application est responsable de la formation de valeurs d'attributs, ainsi que de leur enregistrement et désenregistrement. Le composant MAD génère des messages MRP pour la transmission et traite les messages envoyés par d'autres participants. Le composant MAD encode et transmet les attributs aux autres participants en unités de données MRP (MRPDU). Dans le commutateur, un composant MAP (MRP Attribute Propagation) distribue les attributs aux ports participants. Un participant existe pour chaque application MRP et chaque port LAN. Par exemple, une application de participant existe sur un équipement terminal et une autre application existe sur un port de commutation. La machine d'état du composant d'application enregistre l'attribut et le port pour chaque déclaration de participant MRP sur un équipement terminal ou un commutateur. Toute modification de la variable de la machine d'état du composant d'application déclenche la transmission des MRPDU afin de communiquer la déclaration ou le retrait. Pour établir une instance MMRP, un équipement terminal envoie d'abord un message Join empty (JoinMt) avec les attributs appropriés. Le commutateur diffuse ensuite le message JoinMt par inondation vers les ports participants et les commutateurs voisins. Les commutateurs voisins diffusent le message par inondation vers leur port participant, etc., établissant ainsi une voie d'accès pour le trafic du groupe. 332 QGH59080.02 - 07/2022 Fonctions avancées de l'équipement 15.5 MRP-IEEE 15.5.2 Temporisateurs MRP Les réglages par défaut du temporisateur contribuent à prévenir les déclarations et retraits d'attributs inutiles. Les réglages du temporisateur permettent aux participants de recevoir et de traiter les messages MRP avant l'expiration du temporisateur Leave ou LeaveAll. Lorsque vous reconfigurez les temporisateurs, maintenez les relations suivantes : Pour permettre le ré-enregistrement après un événement Leave ou LeaveAll bien qu'un message ait été perdu, réglez la valeur de temporisation Leave comme suit : ≥ (2x JoinTime) + 60 in 1/100 s Pour réduire le volume du trafic supplémentaire généré à la suite d'un événement LeaveAll, spécifiez une valeur de temporisateur LeaveAll supérieure à la valeur LeaveTime. La liste suivante contient différents événements MRP transmis par l'équipement : Join - Détermine l'intervalle pour la prochaine transmission de message Join Leave - Détermine la durée pendant laquelle un commutateur patiente à l'état Leave avant de passer à l'état de retrait LeaveAll - Détermine la fréquence à laquelle le commutateur génère des messages LeaveAll Une fois expiré, le temporisateur Periodic initie un message Join de requête MRP que le commutateur envoie aux participants du LAN. Les commutateurs utilisent ce message pour contribuer à prévenir les retraits inutiles. 15.5.3 MMRP Lorsqu'un équipement reçoit du trafic Broadcast, Multicast ou du trafic inconnu sur un port, l'équipement le diffuse par inondation vers les autres ports. Ce processus entraîne une utilisation superflue de bande passante sur le LAN. Le protocole MMRP (Multiple MAC Registration Protocol) vous permet de contrôler la diffusion de trafic par inondation en distribuant une déclaration d'attribut aux participants d'un LAN. Les valeurs d'attribut que le composant MAD encode et transmet sur le LAN dans des messages MRP sont des informations d'exigences de service de groupe (« Group service requirement ») et des adresses MAC 48 bits. Le commutateur enregistre les attributs dans une base de données de filtrage en tant qu'entrées d'enregistrement d'adresse MAC. Le processus de transmission utilise uniquement les entrées de la base de données de filtrage pour transmettre les données à travers les ports nécessaires pour accéder aux LAN des membres du groupe. Les commutateurs facilitent les mécanismes de distribution aux groupes basés sur le concept de groupe d'hôte ouvert (« Open Host Group »), recevant les paquets sur les ports actifs et transmettant uniquement vers les ports associés aux membres du groupe. Tous les participants MMRP devant transmettre des paquets à un ou plusieurs groupes particuliers effectuent ainsi une demande d'appartenance au groupe. Les utilisateurs de service MAC envoient des paquets à un groupe particulier depuis n'importe quel emplacement sur le LAN. Un groupe reçoit ces paquets sur les LAN associés aux participants MMRP enregistrés. MMRP et les entrées d'enregistrement d'adresse MAC limitent ainsi les paquets aux segments requis d'un réseau sans boucle. Afin de maintenir l'état d'enregistrement et de désenregistrement et de recevoir le trafic, un port déclare son intérêt de manière périodique. Chaque équipement présent sur un LAN dont la fonction MMRP est activée gère une base de données de filtrage et transmet aux participants répertoriés le trafic associé aux adresses MAC du groupe. QGH59080.02 - 07/2022 333 Fonctions avancées de l'équipement 15.5 MRP-IEEE Exemple d'utilisation de MMRP Dans cet exemple, l'hôte A a l'intention d'écouter le trafic destiné au groupe G1. Le commutateur A traite la requête Join du protocole MMRP envoyé à l'hôte A et envoie la requête aux deux commutateurs voisins. Les équipements présents sur le LAN détectent alors l'existence d'un hôte intéressé par la réception du trafic destiné au groupe G1. Lorsque l'hôte B commence à transmettre les données destinées au groupe G1, les données sont acheminées vers le chemin des enregistrements et l'hôte A les reçoit. Switch 1 Switch 2 Port 2 Port 3 Port 4 Switch 3 Port 5 Port 1 Port 6 MMRP Join G1 Request Multicast Traffic for G1 Host A Host B Figure 76 : Réseau MMRP pour enregistrement d'adresses MAC Activez la fonction MMRP sur les commutateurs. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > MRP-IEEE > MMRP, onglet Configuration. Pour activer le port 1 et le port 2 comme participants MMRP, cochez la case dans la colonne MMRP du port 1 et du port 2 sur le commutateur 1. Pour activer le port 3 et le port 4 comme participants MMRP, cochez la case dans la colonne MMRP du port 3 et du port 4 sur le commutateur 2. Pour activer le port 5 et le port 6 comme participants MMRP, cochez la case dans la colonne MMRP du port 5 et du port 6 sur le commutateur 3. Pour envoyer des événements périodiques autorisant l'équipement à maintenir l'enregistrement du groupe d'adresses MAC, activez Periodic state machine. Sélectionnez le bouton radio On dans le cadre Configuration. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Pour activer les ports MMRP sur le commutateur 1, utilisez les commandes suivantes. En remplaçant les interfaces appropriées dans les commandes, activez les fonctions MMRP et les ports sur les commutateurs 2 et 3. enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. interface 1/1 Basculez sur le mode de configuration de l'interface 1/1. mrp-ieee mmrp operation interface 1/2 mrp-ieee mmrp operation 334 Activation de la fonction MMRP sur le port. Basculez sur le mode de configuration de l'interface 1/2. Activation de la fonction MMRP sur le port. exit Basculez sur le mode de configuration. mrp-ieee mrp periodic-state-machine Activation de la fonction Periodic state machine globalement. mrp-ieee mmrp operation Activation de la fonction MMRP globalement. QGH59080.02 - 07/2022 Fonctions avancées de l'équipement 15.5 MRP-IEEE 15.5.4 MVRP Le protocole MVRP (Multiple VLAN Registration Protocol) est une application MRP qui fournit un enregistrement de VLAN dynamique et des services de retrait sur un LAN. La fonction MVRP fournit un mécanisme de maintenance pour les entrées d'enregistrement de VLAN dynamique et pour la transmission des informations sur d'autres équipements. Ces informations permettent aux équipements compatibles MVRP d'établir et de mettre à jour leurs informations d'appartenance au VLAN. Lorsque les membres sont présents sur un VLAN, les informations indiquent les ports à travers lesquels le commutateur transmet le trafic pour joindre ces membres. La finalité principale de la fonction MVRP est de permettre aux commutateurs de découvrir certaines informations de VLAN sans que vous ayez à les configurer manuellement. La découverte de ces informations permet aux commutateurs de surmonter les limitations de consommation de bande passante et de temps de convergence dans les réseaux VLAN de grande taille. Exemple d'utilisation de MVRP Configurez un réseau composé de commutateurs compatibles avec MVRP (1 - 4) reliés dans une topologie en anneau avec les groupes d'équipements terminaux, A1, A2, B1 et B2 dans 2 VLAN différents, A et B. Avec STP activé sur les commutateurs, les ports reliant le commutateur 1 au commutateur 4 présentent un état de rejet, contribuant ainsi à prévenir une condition de boucle. B1 Port 3 Switch 1 Port 2 Port 1 Port 8 Port 7 Switch 4 Port 3 Port 4 Switch 2 Port 5 Port 6 B2 Port 4 Port 3 Switch 3 VLAN A Join Requests VLAN A Registrations VLAN B Registrations A2 Port 2 A1 VLAN B Join Requests Figure 77 : Exemple de réseau MVRP pour l'enregistrement de VLAN Dans l'exemple de réseau MVRP, les LAN envoient d'abord une requête Join aux commutateurs. Le commutateur saisit l'enregistrement de VLAN dans la base de données de transfert pour les ports recevant les trames. Le commutateur propage ensuite la requête aux autres ports, puis envoie la requête aux LAN et commutateurs voisins. Ce processus se poursuit jusqu'à ce que les commutateurs aient enregistré les VLAN dans la base de données de transfert du port de réception. Activez MVRP sur les commutateurs. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > MRP-IEEE > MVRP, onglet Configuration. Pour activer les ports 1 à 3 comme participants MVRP, cochez la case dans la colonne MVRP pour les ports 1 à 3 sur le commutateur 1. Pour activer les ports 2 à 4 comme participants MVRP, cochez la case dans la colonne MVRP pour les ports 2 à 4 sur le commutateur 2. QGH59080.02 - 07/2022 335 Fonctions avancées de l'équipement 15.5 MRP-IEEE Pour activer les ports 3 à 6 comme participants MVRP, cochez la case dans la colonne MVRP pour les ports 3 à 6 sur le commutateur 3. Pour activer le port 7 et le port 8 comme participants MVRP, cochez la case dans la colonne MVRP du port 7 et du port 8 sur le commutateur 4. Pour maintenir l'enregistrement des VLAN, activez Periodic state machine. Sélectionnez le bouton radio On dans le cadre Configuration. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Pour activer les ports MVRP sur le commutateur 1, utilisez les commandes suivantes. En remplaçant les interfaces appropriées dans les commandes, activez les fonctions MVRP et les ports sur les commutateurs 2, 3 et 4. enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. interface 1/1 Basculez sur le mode de configuration de l'interface 1/1. mrp-ieee mvrp operation interface 1/2 mrp-ieee mvrp operation 336 Activation de la fonction MVRP sur le port. Basculez sur le mode de configuration de l'interface 1/2. Activation de la fonction MVRP sur le port. exit Basculez sur le mode de configuration. mrp-ieee mvrp periodic-state-machine Activation de la fonction Periodic state machine globalement. mrp-ieee mvrp operation Activation de la fonction MVRP globalement. QGH59080.02 - 07/2022 Protocoles industriels 16.1 IEC 61850/MMS 16 Protocoles industriels 16.1 IEC 61850/MMS Le protocole IEC 61850/MMS est un protocole industriel standardisé par l'International Electrotechnical Commission (IEC). Le protocole est utilisé dans l'automatisation des sous-stations, par exemple dans les systèmes de contrôle des fournisseurs d'énergie. Ce protocole orienté paquet est basé sur le protocole de transport TCP/IP et utilise la norme MMS (Manufacturing Messaging Specification) pour la communication client-serveur. Il est orienté objet et définit un langage de configuration standardisé qui comprend entre autres les fonctions destinées aux systèmes SCADA, aux dispositifs électroniques intelligents (IED) et aux technologies de contrôle réseau. La partie 6 de la norme technique IEC 61850 définit le langage de configuration SCL (Substation Configuration Language). Le langage SCL décrit les propriétés de l'équipement et la structure du système sous une forme pouvant faire l'objet d'un traitement automatique. Les propriétés de l'équipement décrites avec SCL sont sauvegardées dans le fichier ICD de l'équipement. 16.1.1 Modèle de commutateur réseau pour IEC 61850 Le rapport technique IEC 61850 90-4 spécifie un modèle de commutateur réseau. Le modèle de commutateur réseau représente les fonctions d'un commutateur en tant qu'objets d'un dispositif électronique intelligent (IED). Un client MMS (par exemple, le logiciel de salle de contrôle) utilise ces objets pour surveiller et configurer l'équipement. Physical Device Logical Device LN LPN0 LN LPHD LN LBRI LN LCCH LN LCCH LN LCCH LN LCCF LN LCCF LN LCCF LN LBSP LN LBSP LN LBSP LN LBSP LN LPLD LN LPLD LN LPLD LN LPLD LN LPCP LN LPCP LN LPCP A Port Number 1 2 LN LPCP paired redundant ports 3 B 4 Figure 78 : Modèle de commutateur réseau basé sur le rapport technique IEC 61850 90-4 QGH59080.02 - 07/2022 337 Protocoles industriels 16.1 IEC 61850/MMS Tableau 59 : Classes de modèle de commutateur réseau basées sur TR IEC61850 90-4 16.1.2 Classe Désignation LN LLN0 Nœud logique Zero de l'IED du Bridge : Définit les propriétés logiques de l'équipement. LN LPHD Nœud logique Physical Device de l'IED du Bridge : Définit les propriétés physiques de l'équipement. LN LBRI Nœud logique Bridge : Représente les réglages généraux des fonctions de commutateur réseau de l'équipement. LN LCCH Nœud logique Communication Channel : Définit le Communication Channel logique composé d'un ou plusieurs ports physiques de l'équipement. LN LCCF Nœud logique Channel Communication Filtering : Définit les réglages VLAN et Multicast pour le Communication Channel de niveau supérieur. LN LBSP Nœud logique Port Spanning Tree Protocol : Définit les états Spanning Tree et les réglages pour le port physique correspondant de l'équipement. LN LPLD Nœud logique Port Layer Discovery : Définit les états LLDR et les réglages pour le port physique correspondant de l'équipement. LN LPCP Nœud logique Physical Communication Port : Représente le port physique correspondant de l'équipement. Intégration à un système de contrôle Préparation de l'équipement Exécutez les étapes suivantes : Vérifiez qu'une adresse IP a été affectée à l'équipement. Ouvrez la boîte de dialogue Advanced > Industrial Protocols > IEC61850-MMS. Pour démarrer le serveur MMS, sélectionnez le bouton radio On dans le cadre Operation et cliquez sur le bouton . Un client est alors capable de se connecter à l'équipement et de lire et surveiller les objets définis dans le modèle de commutateur réseau. 338 QGH59080.02 - 07/2022 Protocoles industriels 16.1 IEC 61850/MMS Le protocole IEC61850/MMS ne prévoit aucun mécanisme d'authentification. Si l'accès en écriture est activé pour le protocole IEC 61850/MMS, chaque client pouvant accéder à l'équipement en utilisant TCP/IP est capable de modifier les réglages de l'équipement. Cela peut entraîner une configuration incorrecte de l'équipement et des problèmes possibles sur le réseau. ATTENTION RISQUE D'ACCÈS NON AUTORISÉ À L'ÉQUIPEMENT Activez uniquement l'accès en écriture si vous avez pris des mesures supplémentaires (par exemple, installation d'un pare-feu, d'un VPN, etc.) pour limiter les risques d'accès non autorisé. Le non-respect de ces instructions peut entraîner des endommagements de l'équipement. Pour permettre au client MMS de modifier les réglages, cochez la case Write access et cliquez sur le bouton . Configuration hors ligne L'équipement vous permet de télécharger le fichier ICD à l'aide de l'interface utilisateur graphique. Ce fichier contient les propriétés de l'équipement décrites avec SCL et vous permet de configurer la sous-station sans devoir vous connecter directement à l'équipement. Ouvrez la boîte de dialogue Advanced > Industrial Protocols > IEC61850-MMS. Pour sauvegarder le fichier ICD sur votre PC, cliquez sur le bouton load. , puis sur l'élément Down- Surveillance de l'équipement Le serveur IEC61850/MMS intégré à l'équipement vous permet de surveiller plusieurs états de l'équipement à l'aide du bloc de contrôle de rapport (RCB). Jusqu'à 5 clients MMS peuvent s'enregistrer simultanément pour un bloc de contrôle de rapport. L'équipement vous permet de surveiller les états suivants : Tableau 60 : États de l'équipement pouvant être surveillés à l'aide d'IEC 61850/MMS Classe Objet RCB Désignation LN LPHD TmpAlm L’état change lorsque la température mesurée dans l’équipement passe au-dessus ou en dessous des valeurs limites de température définies. PhyHealth L'état change lorsque l'état de l'objet RCB LPHD.TmpAlm change. LN LPHD QGH59080.02 - 07/2022 TmpAlm L’état change lorsque la température mesurée dans l’équipement passe au-dessus ou en dessous des valeurs limites de température définies. PwrSupAlm L'état change lorsque l'un des blocs d'alimentation redondants tombe en panne ou se remet à fonctionner. PhyHealth L'état change lorsque l'état de l'objet RCB LPHD.PwrSupAlm ou LPHD.TmpAlm change. 339 Protocoles industriels 16.1 IEC 61850/MMS Tableau 60 : États de l'équipement pouvant être surveillés à l'aide d'IEC 61850/MMS (cont 340 Classe Objet RCB Désignation LN LBRI RstpRoot L’état change lorsque l’équipement joue le rôle de commutateur racine ou abandonne ce rôle. RstpTopoCnt L’état change lorsque la topologie change en raison d'un changement affectant le commutateur racine. LN LCCH ChLiv L’état change lorsque l'état du lien du port physique change. LN LPCP PhyHealth L’état change lorsque l'état du lien du port physique change. QGH59080.02 - 07/2022 Protocoles industriels 16.2 Modbus TCP 16.2 Modbus TCP Modbus TCP est un protocole de communication de la couche application permettant la communication client/serveur entre le client et les équipements connectés dans les réseaux Ethernet TCP/ IP. La fonction Modbus TCP vous permet d'installer l'équipement dans les réseaux utilisant déjà le protocole Modbus TCP et de récupérer les informations sauvegardées dans les registres de l'équipement. 16.2.1 Mode client/serveur de Modbus TCP/IP L'équipement prend en charge le modèle client/serveur de Modbus TCP/IP. Dans cette constellation, cet équipement fonctionne en tant que serveur et répond aux requêtes d'un client portant sur les informations sauvegardées dans les registres. Modbus Client Request Confirmation Indication Response Modbus Server Figure 79 : Mode client/serveur de Modbus TCP/IP Le modèle client/serveur utilise quatre types de messages pour échanger des données entre le client et le serveur : Modbus TCP/IP Request, le client crée une requête d'informations et envoie celles-ci au serveur. Modbus TCP/IP Indication, le serveur reçoit une requête indiquant qu'un client requiert des informations. Modbus TCP/IP Response, lorsque les informations requises sont disponibles, le serveur envoie une réponse contenant les informations requises. Lorsque les informations requises sont indisponibles, le serveur envoie une réponse d'exception pour informer le client de l'erreur détectée pendant le traitement. La réponse d'exception contient un code d'exception indiquant la cause de l'erreur détectée. Modbus TCP/IP Confirmation, le client reçoit une réponse contenant les informations requises de la part du serveur. 16.2.2 Fonctions prises en charge et topographie mémoire L'équipement prend en charge les fonctions correspondant aux codes publics 0x03 (Read Holding Registers) et 0x05 (Write Single Coil). Les codes vous permettent de lire les informations sauvegardées dans les registres telles que les informations système, par exemple le nom du système, l'emplacement du système, la version logicielle, l'adresse IP, l'adresse MAC. Les codes vous permettent également de lire les informations des ports et les statistiques des ports. Le code 0x05 vous permet de réinitialiser les compteurs de port individuellement ou globalement. La liste suivante contient les définitions des valeurs saisies dans la colonne Format : Bitmap : un groupe de 32 bits chiffré dans l'ordre d'octets big-endian et sauvegardé dans 2 registres. Les systèmes big-endian sauvegardent l'octet le plus significatif d'un mot dans l'adresse la plus basse et l'octet le moins significatif dans l'adresse la plus élevée. F1: 16-bit unsigned integer QGH59080.02 - 07/2022 341 Protocoles industriels 16.2 Modbus TCP F2: Enumeration - power supply alarm – 0 = power supply good – 1 = power supply failure detected F3: Enumeration - OFF/ON – 0 = Off – 1 = On F4: Enumeration - port type – 0 = Giga - Gigabit Interface Converter (GBIC) – 1 = Copper - Twisted Pair (TP) – 2 = Fiber - 10 Mb/s – 3 = Fiber - 100 Mb/s – 4 = Giga - 10/100/1000 Mb/s (triple speed) – 5 = Giga - Copper 1000 Mb/s TP – 6 = Giga - Small Form-factor Pluggable (SFP) F9: 32-bit unsigned long Chaîne : octets sauvegardés en séquence, 2 octets par registre. Codes Modbus TCP/IP Le tableau ci-dessous répertorie les adresses permettant au client de réinitialiser les compteurs de port et de récupérer des informations spécifiques dans les registres de l'équipement. Informations sur le port Tableau 61 : Informations sur le port Adresse Qté Désignation Min Max Étape Unité Format 0400 1 Port 1 Type 0 6 1 - F4 0401 1 Port 2 Type 0 6 1 - F4 ... 043F 1 Port 64 Type 0 6 1 - F4 0440 1 Port 1 Link Status 0 1 1 - F1 0441 1 Port 2 Link Status 0 1 1 - F1 ... 047F 1 Port 64 Link Status 0 1 1 - F1 0480 1 Port 1 STP State 0 1 1 - F1 0481 1 Port 2 STP State 0 1 1 - F1 ... 04BF 1 Port 64 STP State 0 1 1 - F1 04C0 1 Port 1 Activity 0 1 1 - F1 04C1 1 Port 2 Activity 0 1 1 - F1 ... 04FF 1 Port 64 Activity 0 1 1 - F1 0500 1 Port 1 Counter Reset 0 1 1 - F1 0501 1 Port 2 Counter Reset 0 1 1 - F1 0 1 1 - F1 ... 053F 342 1 Port 64 Counter Reset QGH59080.02 - 07/2022 Protocoles industriels 16.2 Modbus TCP Statistiques du port Tableau 62 : Statistiques du port Adresse Qté Désignation Min Max Étap Unit Format e é 0800 1 Port1 - Number of bytes received 0 4294967295 1 - F9 0802 1 Port1 - Number of bytes sent 0 4294967295 1 - F9 0804 1 Port1 - Number of frames received 0 4294967295 1 - F9 0806 1 Port1 - Number of frames sent 0 4294967295 1 - F9 0808 1 Port1 - Total bytes received 0 4294967295 1 - F9 080A 1 Port1 - Total frames received 0 4294967295 1 - F9 080C 1 Port1 - Number of broadcast frames received 0 4294967295 1 - F9 080E 1 Port1 - Number of multicast frames received 0 4294967295 1 - F9 0810 1 Port1 - Number of frames with CRC error 0 4294967295 1 - F9 0812 1 Port1 - Number of oversized frames received 0 4294967295 1 - F9 0814 1 Port1 - Number of bad fragments rcvd(<64 bytes) 0 4294967295 1 - F9 0816 1 Port1 - Number of jabber frames received 0 4294967295 1 - F9 0818 1 Port1 - Number of collisions occurred 0 4294967295 1 - F9 081A 1 Port1 - Number of late collisions occurred 0 4294967295 1 - F9 081C 1 Port1 - Number of 64-byte frames rcvd/sent 0 4294967295 1 - F9 081E 1 Port1 - Number of 65-127 byte frames 0 rcvd/sent 4294967295 1 - F9 0820 1 Port1 - Number of 128-255 byte frames 0 rcvd/sent 4294967295 1 - F9 0822 1 Port1 - Number of 256-511 byte frames 0 rcvd/sent 4294967295 1 - F9 0824 1 Port1 - Number of 512-1023 byte frames rcvd/sent 0 4294967295 1 - F9 0826 1 Port1 - Number of 1023-MAX byte frames rcvd/sent 0 4294967295 1 - F9 0828 1 Port1 - Number of Mac Error Packets 0 4294967295 1 - F9 082A 1 Port1 - Number of dropped received packets 0 4294967295 1 - F9 082C 1 Port1 - Number of multicast frames sent 0 4294967295 1 - F9 082E 1 Port1 - Number of broadcast frames sent 0 4294967295 1 - F9 0830 1 Port1 - Number of <64 byte fragments 0 w/ good CRC 4294967295 1 - F9 147E 1 Port64 - Number of <64 byte fragments 0 w/ good CRC 4294967295 1 - F9 ... QGH59080.02 - 07/2022 343 Protocoles industriels 16.2 Modbus TCP 16.2.3 Exemple de configuration Dans cet exemple, vous configurez l'équipement de manière à ce qu'il réponde aux requêtes des clients. La condition préalable à cette configuration est que l'équipement client soit configuré avec une adresse IP comprise dans la plage donnée. La fonction Write access reste désactivée dans cette exemple. Lorsque vous activez la fonction Write access, l'équipement vous permet de réinitialiser uniquement les compteurs de port. Dans la configuration par défaut, les fonctions Modbus TCP et Write access sont désactivées. Le protocole Modbus TCP ne fournit aucun mécanisme d'authentification. Si l'accès en écriture est activé pour Modbus TCP, chaque client pouvant accéder à l'équipement en utilisant TCP/IP est capable de modifier les réglages de l'équipement. Cela peut entraîner une configuration incorrecte de l'équipement et des problèmes possibles sur le réseau. ATTENTION RISQUE D'ACCÈS NON AUTORISÉ À L'ÉQUIPEMENT Activez uniquement l'accès en écriture si vous avez pris des mesures supplémentaires (par exemple, installation d'un pare-feu, d'un VPN, etc.) pour limiter les risques d'accès non autorisé. Le non-respect de ces instructions peut entraîner des endommagements de l'équipement. Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Device Security > Management Access > IP Access Restriction. Ajoutez une entrée de tableau. Pour ce faire, cliquez sur le bouton . Spécifiez la plage d'adresses IP dans la ligne où la colonne Index a la valeur 2. Pour ce faire, saisissez les valeurs suivantes : – Dans la colonne Address : 10.17.1.0 – Dans la colonne Netmask : 255.255.255.248 Vérifiez que la case dans la colonne Modbus TCP est cochée. Activez la plage d'adresses IP. Pour ce faire, cochez la case dans la colonne Active. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Ouvrez la boîte de dialogue Diagnostics > Status Configuration > Security Status, onglet Global. Vérifiez que la case relative au paramètre Modbus TCP active est cochée. Ouvrez la boîte de dialogue Advanced > Industrial Protocols > Modbus TCP. Le port d'écoute Modbus TCP par défaut est le port 502. Cependant, lorsque vous souhaitez écouter sur un autre port TCP, saisissez la valeur du port d'écoute dans le champ TCP port. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Lorsque vous activez la fonction Modbus TCP, la fonction Security Status détecte l'activation et affiche une alarme dans le cadre Security status de la boîte de dialogue Basic Settings > System. 344 QGH59080.02 - 07/2022 Protocoles industriels 16.2 Modbus TCP enable Basculez sur le mode Privileged EXEC. network management access add 2 Crée l'entrée pour la plage d'adresses du réseau. Numéro du prochain index disponible dans cet exemple : 2. network management access modify 2 ip 10.17.1.0 network management access modify 2 mask 29 Spécifie l'adresse IP. Spécifie le masque réseau. network management access modify 2 modbus-tcp enable Indique que l'équipement permet au protocole Modbus TCP d'avoir accès à l'administration de l'équipement. network management access operation Active la restriction de l'accès IP. configure Basculez sur le mode de configuration. security-status monitor modbus-tcpenabled Indique que l'équipement surveille l'activation du serveur Modbus TCP. modbus-tcp operation Active le serveur Modbus TCP. modbus-tcp port <1..65535> Spécifier le port TCP pour la communication Modbus TCP (facultatif). La valeur par défaut est le port 502. show modbus-tcp Afficher les réglages du serveur Modbus TCP. Modbus TCP/IP server settings -------------------------Modbus TCP/IP server operation................enabled Write-access..................................disabled Listening port................................502 Max number of sessions........................5 Active sessions...............................0 show security-status monitor Afficher les réglages de l'état de la sécurité. Device Security Settings Monitor ---------------------------------Password default settings unchanged...........monitored ... Write access using Ethernet Switch Configurator is possible....monitored Loading unencrypted configuration from ENVM...monitored IEC 61850 MMS is enabled......................monitored Modbus TCP/IP server active...................monitored show security-status event QGH59080.02 - 07/2022 Afficher les événements relatifs à l'état de la sécurité qui se sont produits. 345 Protocoles industriels 16.2 Modbus TCP Time stamp Event Info ----------------------------------------------2014-01-01 01:00:39 password-change(10) .................................................... 2014-01-01 01:00:39 ext-nvm-load-unsecure(21) 2014-01-01 23:47:40 modbus-tcp-enabled(23) show network management access rules 1 Afficher les règles de l'accès restreint à l'administration pour l'index 1. Restricted management access settings ------------------------------------Index.......................................1 IP Address..................................10.17.1.0 Prefix Length...............................29 HTTP........................................yes SNMP........................................yes Telnet......................................yes SSH.........................................yes HTTPS.......................................yes IEC61850-MMS................................yes Modbus TCP/IP...............................yes Active......................................[x] 346 QGH59080.02 - 07/2022 Protocoles industriels 16.3 EtherNet/IP 16.3 EtherNet/IP EtherNet/IP est un protocole industriel standardisé accepté dans le monde entier. Il est géré par l'Open DeviceNet Vendor Association (ODVA). Ce protocole repose sur les protocoles de transport Ethernet standard largement répandus TCP/IP et UDP/IP. EtherNet/IP est pris en charge par les principaux fabricants, fournissant ainsi une large base permettant une communication efficace des données dans le domaine industriel. UDP/IP Unicast UDP/IP Unicast/Multicast EtherNet/IP-Stack Controller Figure 80 : Réseau EtherNet/IP EtherNet/IP ajoute le protocole industriel CIP (Common Industrial Protocol) aux protocoles industriels Ethernet standard. EtherNet/IP implémente CIP au niveau des couches session et supérieures et adapte CIP à la technologie EtherNet/IP spécifique au niveau des couches transport et inférieures. En cas d'automatisation des applications, EtherNet/IP implémente CIP au niveau de la couche application. EtherNet/IP s'avère ainsi parfaitement adapté au secteur des techniques de commande industrielles. FTP HTTP DNS CIP SNMP TCP BOOTP DHCP UDP IP IEEE 802.3 Ethernet Figure 81 : IEEE802.3 EtherNet/IP Pour des informations détaillées sur EtherNet/IP, voir le site Web ODVA à la page www.odva.org. 16.3.1 Intégration à un système de contrôle Exécutez les étapes suivantes : Ouvrez la boîte de dialogue Switching > IGMP Snooping > Global. Vérifiez que la fonction IGMP Snooping est activée. Ouvrez la boîte de dialogue Advanced > Industrial Protocols > EtherNet/IP. Vérifiez que la fonction EtherNet/IP est activée. Ouvrez la boîte de dialogue Advanced > Industrial Protocols > EtherNet/IP. Pour sauvegarder le fichier EDS en tant qu'archive ZIP sur votre PC, cliquez sur Download. L'archive ZIP contient le fichier de configuration EtherNet/IP et l'icône utilisés pour configurer le contrôleur à connecter à l'équipement. QGH59080.02 - 07/2022 347 Protocoles industriels 16.3 EtherNet/IP 16.3.2 Paramètres d'entité EtherNet/IP Les paragraphes suivants permettent d'identifier les objets et opérations pris en charge par l'équipement. Opérations prises en charge Tableau 63 : Vue d'ensemble des requêtes EtherNet/IP prises en charge pour les instances des objets Service Code Identity Object TCP/IP Interface Object Ethernet Link Switch Agent Object Object Base Switch Object 0x01 Get Attribute All All attributes All attributes All attributes All attributes All attributes 0x02 Set Attribute All – – 0x0e Get Attribute Single All attributes All attributes All attributes All attributes 0x10 Set Attribute Single – Settable attributes (0x3, 0x5, 0x6, 0x8, 0x9, 0xA, 0x64) Settable attributes (0x6, 0x9, 0x65, 0x67, 0x68, 0x69, 0x6C) Settable attributes – (0x5, 0x7) 0x05 Reset Parameter (0x0, 0x1) – – – – 0x35 Save Configuration Vendor specific – – – Save switch configuration – 0x36 Mac Filter Vendor specific – – – Add MAC filter STRUCT of: – Settable attributes (0x3, 0x5, 0x6, 0x8, 0x9, 0xA) Settable attributes (0x6, 0x9) – All attributes USINT VlanId ARRAY of: 6 USINT Mac DWORD PortMask 348 QGH59080.02 - 07/2022 Protocoles industriels 16.3 EtherNet/IP Identity Object L'équipement prend en charge l'Identity Object (Class Code 0x01) du protocole EtherNet/IP. L’ID fabricant de Schneider Electric est 634. Schneider Electric utilise l’ID 44 (0x2C) pour indiquer le type de produit « Managed Ethernet Switch » Tableau 64 : Attributs d'instance (seule l'instance 1 est disponible) Id Attribute Access Data type Rule Description 0x1 Vendor ID Get UINT Schneider Electric634 0x2 Device Type Get UINT Managed Ethernet Switch 44 (0x2C) (0x2C) 0x3 Product Code Get UINT Product Code: mapping is defined for every device type 0x4 Revision Get STRUCT of: Revision of the EtherNet/IP implementation, 2.1. USINT Major USINT Minor 0x5 Status Get WORD Support for the following Bit status only: 0: Owned (always 1) 2: Configured (always 1) 4: Extend Device Status 5: 0x3: No I/O connection established 0x7: At least one I/O connection established, 6: all in idle mode. 7: 0x6 Serial number Get UDINT Serial number of the device (contains last 3 Bytes of MAC address). 0x7 Product name Get SHORTSTRING Displayed as "Schneider Electric" + product family + product ID + software variant. TCP/IP Interface Object L'équipement prend uniquement en charge l'instance 1 du TCP/IP Interface Object (Class Code 0xF5) de EtherNet/IP. En fonction de l'état de l'accès en écriture, l'équipement sauvegarde la configuration complète dans sa mémoire flash. La sauvegarde du fichier de configuration peut prendre jusqu'à 10 secondes. Si le processus d'enregistrement est interrompu, par exemple en raison d'une panne de l'alimentation en tension, le fonctionnement de l'équipement peut être impossible. Commentaire : L'équipement répond à la modification de la configuration Get Request au moyen d'une Response bien que la configuration n'ait pas encore été entièrement sauvegardée. Tableau 65 : Attributs de classe Id Attribute Access Data type Rule Description 0x1 Revision Get UINT Revision of this object: 3 0x2 Max Instance Get UINT Maximum instance number: 1 0x3 Number of instance Get UINT Number of object instances currently created: 1 QGH59080.02 - 07/2022 349 Protocoles industriels 16.3 EtherNet/IP Tableau 66 : Attributs d'instance 1 Id Attribute Access Data type Rule Description 0x1 Status Get 0: Interface Status (0=Interface not configured, 1=Interface contains valid config) DWORD 6: ACD status (default 0) 7: ACD fault (default 0) 0x2 Interface Capability Get flags DWORD 0: BOOTP Client 1: DNS Client 2: DHCP Client 3: DHCP-DNS Update 4: Configuration setable (within CIP) Other bits reserved (0) 7: ACD capable (0=not capable, 1=capable) 0x3 Config Control Set/Get DWORD 0: 0x0=using stored config 1: 0x1=using BOOTP 0x2=using DHCP 2: 3: 4: One device uses DNS for name lookup (always 0 because it is not supported) Other bits reserved (0) 0x4 Physical Link Object Get STRUCT of: UINT PathSize EPATH Path 0x5 Interface Configuration Set/Get STRUCT of: UDINT IpAddress UDINT Netmask UDINT GatewayAddress Path to the Physical Link Object, always {0x20, 0xF6, 0x24, 0x01} describing instance 1 of the Ethernet Link Object. IP Stack Configuration (IPAddress, Netmask, Gateway, 2 Name servers (DNS, if supported) and the domain name). UDINT NameServer1 UDINT NameServer2 STRING DomainName 350 0x6 Host Name 0x7 Safety Network Number 0x8 TTL Value Set/Get STRING Host Name (for DHCP DNS Update) Not supported Get/Set USINT Time to live value for IP multicast packets Range 1..255 (default = 1) QGH59080.02 - 07/2022 Protocoles industriels 16.3 EtherNet/IP Tableau 66 : Attributs d'instance 1 (cont Id Attribute Access Data type Rule Description 0x9 Mcast Config Get/Set STRUCT of: Alloc Control = 0 Number of IP multicast addresses = 32 Multicast start address = 239.192.1.0 USINT AllocControl USINT reserved UINT NumMcast UDINT McastStartAddr 0xA Selected Acd Get/Set BOOL 0=ACD disable 1=ACD enable (default) 0xB Last Conflict Detected Get ACD Diagnostic Parameters STRUCT of: USINT AcdActivity ARRAY of: 6 USINT RemoteMac ARRAY of: 28 USINT ArpPdu Tableau 67 : Extensions Schneider Electric du TCP/IP Interface Object Id Attribute 0x64 Cable Test Access Data type Rule Description Set/Get STRUCT of: Interface Status (1=Active, 2=Success, 3=Failure, 4=Uninitialized) USINT Interface USINT Status 0x65 Cable Pair Size QGH59080.02 - 07/2022 Get USINT Size of the Cable Test Result STRUCT of: 2 Pair for 100BASE 4 Pair for 1000BASE 351 Protocoles industriels 16.3 EtherNet/IP Tableau 67 : Extensions Schneider Electric du TCP/IP Interface Object (cont Id Attribute 0x66 Cable Test Result Access Data type Rule Get Description STRUCT of: 100BASE:{ {Interface, CablePair1, USINT Interface CableStatus, CableMinLength, USINT CablePair CableMaxLength, USINT CableStatus CableFailureLocation} {Interface, CablePair2, USINT CableStatus, CableMinLength, CableMinLength CableMaxLength, USINT CableFailureLocation} CableMaxLength } USINTCableFailureL 1000BASE:{ ocation {Interface, CablePair1, CableStatus, CableMinLength, CableMaxLength, CableFailureLocation} {Interface, CablePair2, CableStatus, CableMinLength, CableMaxLength, CableFailureLocation} {Interface, CablePair3, CableStatus, CableMinLength, CableMaxLength, CableFailureLocation} {Interface, CablePair4, CableStatus, CableMinLength, CableMaxLength, CableFailureLocation} } Ethernet Link object Les informations des deux tables font partie de l'Ethernet Link Object. Pour accéder à ces informations, utilisez les valeurs suivantes : • Class(####) • Instance(###) • Attribute(#) 352 QGH59080.02 - 07/2022 Protocoles industriels 16.3 EtherNet/IP Par exemple, les valeurs class, instance et attribute pour accéder aux informations de l'alarme d'utilisation à l'aide d'un message explicite sont : • Class = 0xF6 • Instance = 1 • Attribute = 6 Tableau 68 : Attributs d'instance et Schneider Electric extensions à l'Ethernet Link Object Id Attribute Access Data type Rule Description Attributs d'instance 0x1 Interface Speed Get UDINT Used interface speed in MBit/s (10, 100, 1000, …). 0 is used when the speed has not been determined or is invalid because of detected errors. 0x2 Interface Flags Get DWORD Interface Status Flags: 0: Link State (0=No link, 1=Link) 1: Duplex mode (0=Half, 1=Full) 2: Auto-Negotiation Status 0x0=Auto-Negotiation in progress 0x1=Auto-Negotiation failed 0x2=Failed but speed detected 0x3=Auto-Negotiation success 0x4=No Auto-Negotiation 3: 4: 0x3 Physical Address Get ARRAY of: 5: Manual configuration require reset (always 0 because it is not needed) 6: Hardware error MAC address of physical interface 6 USINT 0x4 Interface Counters Get STRUCT of: UDINT MibIICounter1 UDINT MibIICounter2 … 0x5 Media Counters Get STRUCT of: UDINT EthernetMib Counter1 UDINT EthernetMib Counter2 … QGH59080.02 - 07/2022 InOctets, InUcastPackets, InNUcastPackets, InDiscards, InErrors, InUnknownProtos, OutOctets, OutUcastPackets, OutNUcastPackets, OutDiscards, OutErrors Erreurs détectées : Alignment, FCS, single collision, multiple collision, SQE Test, deferred transmissions, late collisions, excessive collisions, MAC TX, carrier sense, frame too long, MAC RX 353 Protocoles industriels 16.3 EtherNet/IP Tableau 68 : Attributs d'instance et Schneider Electric extensions à l'Ethernet Link Object (cont Id Attribute Access Data type Rule 0x6 Interface Control Get/Set STRUCT of: Description Control Bits: WORD ControlBits 0: 1: UINT ForcedInterface Speed Auto-negotiation enable/disable (0=disable, 1=enable) Duplex mode (0=Half, 1=Full), if Auto-negotiation disabled Interface speed in MBits/s: 10,100,…, if Auto-negotiation disabled 0x7 Interface type Get USINT Type of interface: 0: Unknown interface type 1: The interface is internal 2: Twisted-pair 3: Optical fiber 0x8 Interface state Get USINT Current state of the interface: 0: Unknown interface state 1: The interface is enabled 2: The interface is disabled 3: The interface is testing 0x9 Admin State Set/Get USINT Administrative state: 1: Enable the interface 2: Disable the interface 0xA Interface label Get Human readable ID SHORT-STRING Extensions Schneider Electric de l'Ethernet Link Object 0x64 Ethernet Interface Index Get 0x65 Port Control Get/Set DWORD 0x66 Interface Utilization Get 354 USINT Interface/Port Index (ifIndex out of MIBII) 0: Link state (0=link down, 1=link up) 1: Link admin state (0=disabled, 1=enabled) 8: Access violation alarm (read-only) 9: Utilization alarm (read-only) USINT The existing Counter out of the private MIB hm2IDiagfaceUtilization is used. Utilization in percentage (Unit 1%=100, %/100). RX Interface Utilization. 0x67 Interface Utilization Get/Set USINT Alarm Upper Threshold Within this parameter the variable hm2DiagIfaceUtilizationAlarmUpperTh reshold can be accessed. Utilization in percentage (Unit 1%=100). RX Interface Utilization Upper Limit. 0x68 Interface Utilization Get/Set USINT Alarm Lower Threshold Within this parameter the variable hm2DiagIfaceUtilizationAlarmLowerTh reshold can be accessed. Utilization in percentage (Unit 1%=100). RX Interface Utilization Lower Limit. 0x69 Broadcast limit Broadcast limiter Service (Egress BC-Frames limitation, 0=disabled), Frames/second Get/Set USINT QGH59080.02 - 07/2022 Protocoles industriels 16.3 EtherNet/IP Tableau 68 : Attributs d'instance et Schneider Electric extensions à l'Ethernet Link Object (cont Id Attribute Access Data type Rule Description 0x6A Ethernet Interface Description Get/Set STRING Interface/Port Description (from MIB II ifDescr), for example "Unit: 1 Slot: 2 Port: 1 - 10/100 Mbit TX" or "unavailable", max. 64 Bytes. 0x6B Port Monitor Get/Set DWORD 0: Link Flap (0=Off, 1=On) 1: CRC/Fragment (0=Off, 1=On) 2: Duplex Mismatch (0=Off, 1=On) 3: Overload-Detection (0=Off, 1=On) 4: Link-Speed/ Duplex Mode (0=Off, 1=On) 5: Deactivate port action (0=Off, 1=On) 6: Send trap action (0=Off, 1=On) 7: Active Condition (displays which 8: condition caused an action to occur) 9: 00001 : Link Flap B 10: 00010B: CRC/Fragments 11: 00100B: Duplex Mismatch 01000B: Overload-Detection 10000B: Link-Speed/ Duplex mode 12: Reserved (always 0) 13: Reserved (always 0) 14: Reserved (always 0) 15: Reserved (always 0) 0x6C Quick Connect Get/Set USINT 0x6D SFP Diagnostics Get Quick Connect on the interface (0=Off, 1=On) If you enable Quick Connect, then the device sets the port speed to 100FD, disables Auto-Negotiation, and Spanning Tree on the interface. STRUCT of: STRING ModuleType SHORT-STRING SerialNumber USINT Connector USINT Supported DINT Temperature in °C QGH59080.02 - 07/2022 DINT TxPower in mW DINT RxPower in mW DINT RxPower in dBm DINT TxPower in dBm 355 Protocoles industriels 16.3 EtherNet/IP Tableau 69 : Affectation des ports aux instances Ethernet Link Object Ethernet Port Ethernet Link Object Instance CPU 1 1 2 2 3 3 4 4 5 … … Commentaire : Le nombre de ports dépend du type de matériel utilisé. L'Ethernet Link Object existe uniquement lorsque le port est connecté. 356 QGH59080.02 - 07/2022 Protocoles industriels 16.3 EtherNet/IP Switch Agent Object L'équipement prend en charge le Ethernet Switch Agent Object spécifique à Schneider Electric (Class Code 0x95) pour la configuration de l'équipement et les paramètres d'information avec l'instance 1. QGH59080.02 - 07/2022 357 Protocoles industriels 16.3 EtherNet/IP Tableau 70 : Attributs de classe 358 Id Attribute Access Data type Rule Description 0x1 Switch Status Get 0: Like the signal contact, the value indicates the Device Overall state (0=ok, 1=failed) 1: Device Security Status (0=ok, 1=failed) 2: Power Supply 1 (0=ok, 1=failed) 3: Power Supply 2 (0=ok, 1=failed or not existing) 4: Reserved 5: Reserved 6: Signal Contact 1 (0=closed, 1=open) 7: Signal Contact 2 (0=closed, 1=open or not existing) 8: Reserved 9: Temperature (0=ok, 1=failure) 10: Module removed (1=removed) 11: EAM removed (1=removed) 12: EAM-SD removed (1=removed) 13: Reserved 14: Reserved 15: Reserved 16: Reserved 17: Reserved 18: Reserved 19: Reserved 20: Reserved 21: Reserved 22: Reserved 23: MRP (0=disabled, 1=enabled) 24: Reserved 25: Reserved 26: RSTP (0=disabled, 1=enabled) 27: LAG (0=disabled, 1=enabled) 28: Reserved 29: Reserved 30: Reserved 31: Connection Error (1=failure) DWORD QGH59080.02 - 07/2022 Protocoles industriels 16.3 EtherNet/IP Tableau 70 : Attributs de classe (cont Id Attribute Access Data type Rule 0x2 Switch Temperature Get 0x3 Reserved Get 0x4 Switch Max Ports Get 0x5 Multicast Settings (IGMP Snooping) Description STRUCT of: INT TemperatureF in °F INT TemperatureC in °C UDINT Reserved for future use (always 0) UINT Maximum number of Ethernet Switch Ports Get/Set WORD 0: IGMP Snooping (0=disabled, 1=enabled) 1: IGMP Querier (0=disabled, 1=enabled) 2: IGMP Querier Mode (readonly) (0=Non-Querier, 1=Querier) 3: 4: 5: 6: 7: 8: 9: 10: 0x6 0x7 0x8 Switch Existing Ports Get Switch Port Control Get/Set ARRAY of: Switch Ports Mapping Get QGH59080.02 - 07/2022 ARRAY of: DWORD DWORD ARRAY of: USINT IGMP Querier Packet Version Off=0 IGMP Querier disabled V1=1 V2=2 V3=3 Treatment of Unknown Multicasts: 0=Send To All Ports 2=Discard Bitmask of existing switch ports Per bit starting with Bit 0 (=Port 1) (0=Port not available, 1=Port existing) Array (bit mask) size is adjusted to the size of maximum number of switch ports (for max. 28 Ports 1 DWORD is used) Bitmask Link Admin Status switch ports Per bit starting with Bit 0 (=Port 1) (0=Port enabled, 1=Port disabled) Array (bit mask) size is adjusted to the size of maximum number of Switch ports (for max. 28 Ports 1 DWORD is used) Instance number of the EthernetLink-Object Starting with Index 0 (=Port 1) All Ethernet Link Object Instances for the existing Ethernet Switch Ports (1..N, maximum number of ports). When the entry is 0, the Ethernet Link Object for this port does not exist 359 Protocoles industriels 16.3 EtherNet/IP Tableau 70 : Attributs de classe (cont Id Attribute Access Data type Rule Description 0x9 Switch Action Status Get Status of the last executed action (for example config save, software update, etc.) DWORD 0: Flash Save Configuration In Progress/Flash Write In Progress 1: Flash Save Configuration Failed/Flash Write Failed 4: Configuration changed (configuration not in sync. between running configuration L'Ethernet Switch Agent Object spécifique à Schneider Electric vous fournit le service supplémentaire spécifique au fournisseur correspondant au Service Code 0x35 permettant de sauvegarder la configuration du commutateur. Lorsque vous envoyez une requête depuis votre PC pour sauvegarder une configuration de l'équipement, l'équipement sauvegarde la configuration dans la mémoire flash puis envoie une réponse. Base Switch object Le Base Switch object fournit l'interface CIP de niveau application vers les informations d'état de base pour un commutateur Ethernet géré (révision 1). Seule l'instance 1 du commutateur de base (Class Code 0x51) est disponible. Tableau 71 : Attributs d'instance Id Attribute Access Rule Data type Description 0x1 Device Up Time Get UDINT Time since the device powered up 0x2 Total port count Get UDINT Number of physical ports 0x3 System Firmware Get Version SHORT-STRING Human readable representation of System Firmware Version 0x4 Power source Get WORD Status of switch power source 0x5 Port Mask Size Get UINT Number of DWORD in port array attributes 0x6 Existing ports Get ARRAY of: Port Mask DWORD 0x7 Global Port Admin State Get Global Port link Status Get 0x9 System Boot Loader Version Get SHORT-STRING Readable System Firmware Version 0xA Contact Status Get UDINT Switch Contact Closure 0x8 360 ARRAY of: Port Admin Status DWORD ARRAY of: Port Link Status DWORD QGH59080.02 - 07/2022 Protocoles industriels 16.3 EtherNet/IP Tableau 71 : Attributs d'instance (cont Id Attribute Access Rule 0xB Aging Time Get UDINT Range 10..1000000 · 1/10 seconds (default=300) 0=Learning off 0xC Temperature C Get UINT Switch temperature in degrees Celsius 0xD Temperature F Get UINT Switch temperature in degrees Fahrenheit RSTP Bridge Object Data type Description (MCSESM-E) Le RSTP est un protocole Layer 2 qui permet d'utiliser une topologie Ethernet redondante (une topologie en anneau par exemple). Le RSTP est spécifié au chapitre 17 de la standardisation IEEE 802.1D-2004. L'équipement prend en charge le pont RSTP spécifique à Schneider Electric (Class Code 64H, 100) pour les paramètres de configuration et d'information du l'équipement. L'équipement prend en charge 2 instances : L'instance 1 représente l'instance RSTP primaire du pont et l'instance 2 représente l'instance RSTP secondaire (Dual). Pour plus d'informations sur ces paramètres et pour savoir comment les régler, veuillez consulter le manuel de référence « Interface utilisateur graphique ». Tableau 72 : Schneider Electric RSTP Bridge Object Id Attribute Access Data type rule Description 1 Bridge Identifier Priority Set UDINT Range: 0 to 61,440 in steps of 4,096, default: 32,768 (refer to IEEE, 802.1D-2004, § 17.13.7) 2 Transmit Hold Count Set UINT Range: 1 to 40, default: 10 (refer to IEEE 802.1D-2004, §17.13.12) 3 Force Protocol Version Set UINT Default:2 (refer to IEEE 802.1D-2004, §17.13.4 and dot1dStpVersion in RFC 4318) 4 Bridge Hello Time Set UDINT Range: 100 to 200, unit: centi-seconds (1/100 of a second), default: 200 (refer to IEEE 802.1D-2004, §17.13.6 and dot1dStpHoldTime in RFC 4188) 5 Bridge Forward Delay Set UDINT Range: 400 to 3000, unit: centi-seconds, default: 2100 (refer to IEEE 802.1D-2004, §17.13.5 and dot1dStpForwardDelay in RFC 4188) 6 Bridge Max. Age Set UINT Range: 600 to 4000, unit: centi-seconds, default: 4000 (refer to IEEE 802.1D-2004, §17.13.8 and dot1dStpBridgeMaxAge in RFC 4188) QGH59080.02 - 07/2022 361 Protocoles industriels 16.3 EtherNet/IP Tableau 72 : Schneider Electric RSTP Bridge Object (cont Id Attribute Access Data type rule Description 7 Time Since Topology Change Get UDINT Unit: centi-seconds (refer to dot1dStpTimeSinceTopologyChange in RFC 4188) 8 Topology Change Get UDINT Refer to dot1dStpTopChanges in RFC 4188 100 InnerPort Get UINT Schneider Electric-specific object. For instance 1, it holds the port number of the DRSTP Primary instance‘s inner port. For instance 2, it holds the port number of the DRSTP Secondary instance‘s inner port. 101 OuterPort Get UINT Schneider Electric-specific object. For instance 1, it holds the port number of the DRSTP Primary instance‘s outer port. For instance 2, it holds the port number of the DRSTP Secondary instance‘s outer port. RSTP Port Object (MCSESM-E) L'équipement prend en charge le port RSTP spécifique à Schneider Electric (Class Code 65H, 101) pour les paramètres de configuration et d'information RSTP avec au moins une instance (instance 1). L'instance 1 représente la CPU Ethernet Interface, l'instance 2 représente le 1er port physique, l'instance 3 le 2e port physique, etc. Pour plus d'informations sur ces paramètres et pour savoir comment les régler, veuillez consulter le manuel de référence « Interface utilisateur graphique ». Tableau 73 : Schneider Electric RSTP Port Object 362 Id Attribute Access rule Data type Description 1 Port Identifier Priority Set UDINT Range: 0 to 240 in steps of 16, default: 128 (refer to IEEE, 802.1D-2004, § 17.13.10). 2 mcheck Set BOOL True (1), False (2) (refer to IEEE 802.1D-2004, §17.19.13 and dot1dStpPortProtocolMigration in RFC 4318). 3 Port Path Cost Set UDINT Range: 1 to 200,00,000, default:auto (0) (refer to IEEE 802.1D-2004, §17.13.11 and dot1dStpPortAdminPathCost in RFC 4318). 4 Port Admin Edge Set Port BOOL True (1), False (2) (refer to IEEE 802.1D-2004, §17.13.1 and dot1dStpPortAdminEdgePort in RFC 4318). 5 Port Oper Edge Port Get BOOL True (1), False (2) (refer to dot1dStpPortOperEdgePort in RFC 4318). 6 Port Admin PointToPoint Set UINT forceTrue (0), forceFalse (1), auto (2) (refer to dot1dStpPortAdminPointToPoint in RFC 4318). QGH59080.02 - 07/2022 Protocoles industriels 16.3 EtherNet/IP Tableau 73 : Schneider Electric RSTP Port Object (cont Id Attribute Access rule Data type Description 7 Port Oper PointToPoint Get UINT True (1), False (2) (refer to dot1dStpPortOperPointToPoint in RFC 4318). 8 Port Enable Set UINT Enabled (1), Disabled (2) (Refer to dot1dStpPortEnable in RFC 4188). 9 Port State Get UINT Disabled (1), Blocking (2), Listening (3), Learning (4), Forwarding (5), Broken (6) (refer to dot1dStpPortState in RFC 4188). 10 Port Role Get UNT Unknown (0), Alternate/Backup (1), Root (2), Designated (3) (refer to dot1dStpTopChanges in RFC 4188). 100 DRSTP Get UINT Schneider Electric-specific object. True (1), False (2). Services, connexions et données I/O L'équipement prend en charge les types et paramètres de connexion suivants. Tableau 74 : Réglages pour l'intégration d'un nouveau module Setting I/O connection Input only Listen only Comm Format: Data - DINT Data - DINT Input Data - DINT Run/Program IP Address IP address of the device IP address of the device IP address of the device Input Assembly Instance 100 100 100 Input Size 32 32 32 Output Assembly Instance 150 152 153 Output Size 32 0 0 Configuration Assembly 151 Instance 151 151 Data Size 10 10 10 Tableau 75 : Structure des données I/O de l'équipement I/O Data Value (data types and sizes to be defined) Direction Size1 Device Status Bitmask (see Switch Agent Attribute 0x1) Input DWORD Link Status Bitmask, 1 Bit per port (0=No link, 1=Link up) Input DWORD Output Links Admin State applied Bitmask (1 Bit per port) to acknowledge output. Input Link state change can be denied, for example for controller access port. (0=Port enabled, 1=Port disabled) DWORD Utilization Alarm2 Bitmask, 1 Bit per port (0=No alarm, 1=Alarm on port) DWORD QGH59080.02 - 07/2022 Input 363 Protocoles industriels 16.3 EtherNet/IP Tableau 75 : Structure des données I/O de l'équipement (cont I/O Data Value (data types and sizes to be defined) Direction Size1 Access Violation Alarm3 Bitmask, 1 Bit per port (0=No alarm, 1=Alarm on port) Input DWORD Multicast Connections Integer, number of connections Input DINT TCP/IP Connections Integer, number of connections Input DINT Quick Connect Mask Bitmask (1 Bit per port) (0=Quick Connect disabled, 1=Quick Connec enabled) Input DINT Link Admin State Bitmask, 1 Bit per port (0=Port enabled, 1=Port disabled) Output DWORD 1. La taille par défaut des masques de bits de port est de 32 bits (DWORD). Pour les équipements présentant plus de 28 ports, les masques de bits de port ont été étendus à n * DWORD. 2. Vous spécifiez les réglages de l'alarme d'utilisation dans la boîte de dialogue Basic Settings > Port, onglet Utilization. Le seuil supérieur est la limite à laquelle la condition de l'alarme est activée. Le seuil inférieur est la limite à laquelle la condition de l'alarme est désactivée. 3. La boîte de dialogue Network Security > Port Security permet de spécifier les réglages de l'alarme de violation d'accès. Le seuil supérieur est la limite à laquelle la condition de l'alarme est activée. Le seuil inférieur est la limite à laquelle la condition de l'alarme est désactivée. Tableau 76 : Association des types de données aux tailles de bit 364 Type d'objet Taille de bit BOOL 1 bit DINT 32 bit DWORD 32 bit SHORT-STRING max. 32 bytes STRING max. 64 bytes UDINT 32 bit UINT 16 bit USINT 8 bit WORD 16 bit QGH59080.02 - 07/2022 Préparation de l'environnement de configuration A.1 Configuration d'un serveur DHCP/BOOTP A Préparation de l'environnement de configuration A.1 Configuration d'un serveur DHCP/BOOTP L'exemple suivant décrit la configuration d'un serveur DHCP à l'aide du logiciel haneWIN DHCP Server. Ce shareware est un produit de IT-Consulting Dr. Herbert Hanewinkel. Vous pouvez télécharger le logiciel depuis www.hanewin.net. Vous pouvez tester le logiciel pendant 30 jours calendaires à partir de la date de première installation, puis décider si vous souhaitez acheter une licence. Exécutez les étapes suivantes : Installez le serveur DHCP sur votre PC. Pour exécuter l'installation, suivez l'assistant d'installation. Lancez le programme haneWIN DHCP Server. Figure 82 : Démarrez la fenêtre du programme haneWIN DHCP Server Commentaire : Lorsque Windows est activé, l'installation comporte un service qui, dans la configuration de base, démarre automatiquement. Ce service est également actif bien que le programme lui-même n'ait pas été lancé. Une fois lancé, le service répond aux requêtes DHCP. Dans la barre de menus, cliquez sur les éléments Options > Preferences pour ouvrir la fenêtre des paramètres du programme. Sélectionnez l'onglet DHCP. Spécifiez les réglages affichés dans la figure. Figure 83 : Réglage DHCP Cliquez sur le bouton OK. Pour saisir les profils de configuration, cliquez sur les éléments Options > Configuration Profiles dans la barre de menus. QGH59080.02 - 07/2022 365 Préparation de l'environnement de configuration A.1 Configuration d'un serveur DHCP/BOOTP Spécifiez le nom du nouveau profil de configuration. Figure 84 : Ajout des profils de configuration Cliquez sur le bouton Add. Spécifiez le masque réseau. Figure 85 : Masque réseau dans le profil de configuration Cliquez sur le bouton Apply. Sélectionnez l'onglet Boot. Indiquez l'adresse IP de votre serveur tftp. Saisissez le chemin et le nom du fichier de configuration. Figure 86 : Fichier de configuration sur le serveur tftp Cliquez sur le bouton Apply, puis sur le bouton OK. 366 QGH59080.02 - 07/2022 Préparation de l'environnement de configuration A.1 Configuration d'un serveur DHCP/BOOTP Ajoutez un profil pour chaque type d'équipement. Lorsque les équipements du même type disposent de configurations différentes, ajoutez un profil pour chaque configuration. Figure 87 : Administration des profils de configuration Pour confirmer l'ajout des profils de configuration, cliquez sur le bouton OK. Pour saisir les adresses statiques, dans la fenêtre principale, cliquez sur le bouton Static. Figure 88 : Saisie d'adresses statiques Cliquez sur le bouton Add. Figure 89 : Ajout des adresses statiques Saisissez l'adresse MAC de l'équipement. Saisissez l'adresse IP de l'équipement. Figure 90 : Entrées des adresses statiques Sélectionnez le profil de configuration de l'équipement. QGH59080.02 - 07/2022 367 Préparation de l'environnement de configuration A.1 Configuration d'un serveur DHCP/BOOTP Cliquez sur le bouton Apply, puis sur le bouton OK. Ajoutez une entrée pour chaque équipement devant recevoir ses paramètres du serveur DHCP. Figure 91 : Serveur DHCP avec entrées 368 QGH59080.02 - 07/2022 Préparation de l'environnement de configuration A.2 Configuration d'un serveur DHCP avec l'option 82 A.2 Configuration d'un serveur DHCP avec l'option 82 L'exemple suivant décrit la configuration d'un serveur DHCP à l'aide du logiciel haneWIN DHCP Server. Ce shareware est un produit de IT-Consulting Dr. Herbert Hanewinkel. Vous pouvez télécharger le logiciel depuis www.hanewin.net. Vous pouvez tester le logiciel pendant 30 jours calendaires à partir de la date de première installation, puis décider si vous souhaitez acheter une licence. Exécutez les étapes suivantes : Installez le serveur DHCP sur votre PC. Pour exécuter l'installation, suivez l'assistant d'installation. Lancez le programme haneWIN DHCP Server. Figure 92 : Démarrez la fenêtre du programme haneWIN DHCP Server Commentaire : Lorsque Windows est activé, l'installation comporte un service qui, dans la configuration de base, démarre automatiquement. Ce service est également actif bien que le programme lui-même n'ait pas été lancé. Une fois lancé, le service répond aux requêtes DHCP. QGH59080.02 - 07/2022 369 Préparation de l'environnement de configuration A.2 Configuration d'un serveur DHCP avec l'option 82 Figure 93 : Réglage DHCP Pour saisir les adresses statiques, cliquez sur le bouton Add. Figure 94 : Ajout des adresses statiques Cochez la case Circuit Identifier. Cochez la case Remote Identifier. Figure 95 : Réglage par défaut pour l'attribution fixe d'adresses Dans le champ Hardware address, spécifiez les valeurs Circuit Identifier et Remote Identifier pour le commutateur et le port. Le serveur DHCP attribue l'adresse IP spécifiée dans le champ IP address à l'équipement que vous connectez au port spécifié dans le champ Hardware address. L'adresse matérielle présente le format suivant : ciclvvvvssmmpprirlxxxxxxxxxxxx ci Sous-identifiant pour le type de l'ID circuit cl Longueur de l'ID circuit. Identifiant Schneider Electric : 01 lorsqu'un équipement Schneider Electric est connecté au port, sinon 00. vvvv VLAN-ID de la requête DHCP. Réglage par défaut : 0001 = VLAN 1 ss Prise de l'équipement sur laquelle est situé le module avec le port auquel l'équipement est 370 QGH59080.02 - 07/2022 Préparation de l'environnement de configuration A.2 Configuration d'un serveur DHCP avec l'option 82 connecté. Spécifiez la valeur 00. mm Module avec le port auquel l'équipement est connecté. pp Port auquel l'équipement est connecté. ri Sous-identifiant pour le type de l'ID distant rl Longueur de l'ID distant. xxxxxxxxxxxx ID distant de l'équipement (par exemple, adresse MAC) auquel l'équipement est connecté. Figure 96 : Spécification des adresses PLC Switch (Option 82) IP = 192.168.112.100 MAC = 00:80:63:10:9a:d7 DHCP Server IP = 192.168.112.1 IP = 192.168.112.100 Figure 97 : Exemple d'utilisation de l'option 82 QGH59080.02 - 07/2022 371 Préparation de l'environnement de configuration A.3 Préparation de l'accès via SSH A.3 Préparation de l'accès via SSH Vous pouvez vous connecter à l'équipement à l'aide du protocole SSH. Pour ce faire, exécutez les étapes suivantes : Génère une clé d'hôte dans l'équipement. ou Transfère votre propre clé sur l'équipement. Préparez l'accès à l'équipement dans le programme client SSH. Commentaire : Avec le réglage par défaut, la clé existe déjà et l'accès à l'aide de SSH est activé. A.3.1 Génération d'une clé d'hôte dans l'équipement L'équipement vous permet de générer directement la clé dans l'équipement. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Device Security > Management Access > Server, onglet SSH. Pour désactiver le serveur SSH, sélectionnez le bouton radio Off dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Pour créer une clé RSA, dans le cadre Signature, cliquez sur le bouton Create. Pour activer le serveur SSH, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton A.3.2 enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. ssh key rsa generate Générer une nouvelle clé RSA. . Chargement de votre propre clé sur l'équipement OpenSSH offre aux administrateurs du réseau expérimentés la possibilité de générer leur propre clé. Pour générer la clé, saisissez la commande suivante sur votre PC : ssh-keygen(.exe) -q -t rsa -f rsa.key -C '' -N '' rsaparam -out rsaparam.pem 2048 L'équipement vous permet de transférer votre propre clé SSH sur l'équipement. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Device Security > Management Access > Server, onglet SSH. Pour désactiver le serveur SSH, sélectionnez le bouton radio Off dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Lorsque la clé d'hôte est stockée sur votre PC ou sur un lecteur réseau, glissez-déposez le fichier qui contient la clé dans la zone pour sélectionner le fichier. 372 . Vous pouvez également cliquer sur la zone QGH59080.02 - 07/2022 Préparation de l'environnement de configuration A.3 Préparation de l'accès via SSH Cliquez sur le bouton Start dans le cadre Key import pour charger la clé sur l'équipement. Pour activer le serveur SSH, sélectionnez le bouton radio On dans le cadre Operation. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Exécutez les étapes suivantes : Copiez la clé auto-générée de votre PC vers la mémoire externe. Copiez la clé de la mémoire externe vers l'équipement. A.3.3 enable Basculez sur le mode Privileged EXEC. copy sshkey envm <file name> Charger votre propre clé sur l'équipement depuis la mémoire externe. Préparation du programme client SSH Le programme PuTTY vous permet d'accéder à l'équipement à l'aide du protocole SSH. Vous pouvez télécharger le logiciel depuis www.putty.org. Exécutez les étapes suivantes : Lancez le programme en double-cliquant dessus. Figure 98 : Écran de saisie PuTTY Spécifiez l'adresse IP de votre équipement dans le champ Host Name (or IP address). L'adresse IP (a.b.c.d) se compose de 4 nombres décimaux présentant des valeurs allant de 0 à 255. Les 4 nombres décimaux sont séparés par des points. Pour sélectionner le type de connexion, sélectionnez le bouton radio SSH dans la liste d'options Connection type. Cliquez sur le bouton Open pour établir la liaison de données avec votre équipement. QGH59080.02 - 07/2022 373 Préparation de l'environnement de configuration A.3 Préparation de l'accès via SSH Avant que la liaison de données soit établie, le programme PuTTY affiche un messages d'alarme de sécurité et vous permet de vérifier l'empreinte de la clé. Figure 99 : Question de sécurité relative à l'empreinte Avant que la liaison de données soit établie, le programme PuTTY affiche un messages d'alarme de sécurité et vous permet de vérifier l'empreinte de la clé. Vérifiez l'empreinte de la clé pour vous assurer que vous avez effectivement établi la liaison avec l'équipement souhaité. Lorsque l'empreinte correspond à votre clé, cliquez sur le bouton Yes. Pour les administrateurs du réseau expérimentés, une autre manière d'accéder à votre équipement via un protocole SSH consiste à utiliser OpenSSH Suite. Pour établir la liaison de données, saisissez la commande suivante : ssh [email protected] admin est le nom d'utilisateur. 10.0.112.53 est l'adresse IP de votre équipement. 374 QGH59080.02 - 07/2022 Préparation de l'environnement de configuration A.4 Certificat HTTPS A.4 Certificat HTTPS Votre navigateur Web établit la connexion à l'équipement à l'aide du protocole HTTPS. Il convient pour cela que la fonction HTTPS server soit préalablement activée dans l'onglet HTTPS de la boîte de dialogue Device Security > Management Access > Server. Commentaire : Les logiciels tiers tels que les navigateurs Web valident des certificats basés sur des critères tels que la date d'expiration et les recommandations de paramètres cryptographiques actuelles. Les certificats périmés peuvent causer des problèmes dus à des informations non valides ou obsolètes. Exemple : un certificat expiré ou des recommandations cryptographiques changées. Pour résoudre les conflits de validation avec des logiciels tiers, transférez votre propre certificat mis à jour sur votre équipement ou regénérez le certificat avec le dernier firmware. A.4.1 Gestion des certificats HTTPS Un certificat standard selon la norme technique X.509/PEM (infrastructure à clés publiques) est requis pour le chiffrement. Avec le réglage par défaut, un certificat auto-généré est déjà présent dans l'équipement. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Device Security > Management Access > Server, onglet HTTPS. Pour créer un certificat X509/PEM, dans le cadre Certificate, cliquez sur le bouton Create. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton . Redémarrez le serveur HTTPS pour activer la clé. Redémarrez le serveur à l'aide de l'interface de ligne de commande. enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. https certificate generate Générer un certificat X.509/PEM https. no https server Désactiver la fonction HTTPS. https server Activer la fonction HTTPS. L'équipement vous permet de transférer un certificat X.509/PEM généré de façon externe sur l'équipement : Ouvrez la boîte de dialogue Device Security > Management Access > Server, onglet HTTPS. Lorsque le certificat est stocké sur votre PC ou sur un lecteur réseau, glissez-déposez le certificat dans la zone le certificat. . Vous pouvez également cliquer sur la zone pour sélectionner Cliquez sur le bouton Start pour copier le certificat sur l'équipement. Sauvegardez les modifications temporairement. Pour ce faire, cliquez sur le bouton QGH59080.02 - 07/2022 . 375 Préparation de l'environnement de configuration A.4 Certificat HTTPS enable Basculez sur le mode Privileged EXEC. copy httpscert envm <file name> Copier le certificat HTTPS à partir de la mémoire externe non volatile. configure Basculez sur le mode de configuration. no https server Désactiver la fonction HTTPS. https server Activer la fonction HTTPS. Commentaire : Pour activer le certificat une fois que vous l'avez créé ou transféré, redémarrez l'équipement ou le serveur HTTPS. Redémarrez le serveur HTTPS à l'aide de l'interface de ligne de commande. A.4.2 Accès via HTTPS Le réglage par défaut pour la liaison de données HTTPS est le port TCP 443. Si vous modifiez le numéro du port HTTPS, redémarrez l'équipement ou le serveur HTTPS. La modification devient ainsi effective. Pour ce faire, exécutez les étapes suivantes : Ouvrez la boîte de dialogue Device Security > Management Access > Server, onglet HTTPS. Afin d'activer cette fonction, sélectionnez le bouton radio On dans le cadre Operation. Pour accéder à l'équipement via HTTPS, saisissez HTTPS au lieu de HTTP dans votre navigateur, puis saisissez l'adresse IP de l'équipement. enable Basculez sur le mode Privileged EXEC. configure Basculez sur le mode de configuration. https port 443 Indique le numéro du port TCP sur lequel le serveur Web reçoit les requêtes HTTPS de la part des clients. https server Activer la fonction HTTPS. show https Indique l'état du serveur HTTPS et le numéro de port. Lorsque vous modifiez le numéro du port HTTPS, désactivez le serveur HTTPS et réactivez-le afin de rendre la modification effective. L'équipement utilise le protocole HTTPS et établit une nouvelle liaison de données. Lorsque vous vous déconnectez à la fin de la session, l'équipement met fin à la liaison de données. 376 QGH59080.02 - 07/2022 Annexe B.1 Management Information Base (MIB) B Annexe B.1 Management Information Base (MIB) La conception de la Management Information Base (MIB) repose une structure d'arborescence abstraite. Les points d'embranchement sont les classes d'objet. Les « feuilles » de la MIB sont appelées « classes d'objet générique ». Lorsqu'elles sont requises à des fins d'identification univoque, les classes d'objet générique sont instanciées. Cela signifie que la structure abstraite est reliée à la réalité en spécifiant le port ou l'adresse source. Des valeurs (Integer, TimeTicks, Counter ou Octet String) sont attribuées à ces instances. Ces valeurs peuvent être lues et en partie modifiées. L'Object Description ou l'Object-ID (OID) désigne la classe d'objet. Le subidentifier (SID) est utilisé pour les instancier. Exemple : La classe d'objet générique sa2PSState (OID = 1.3.6.1.4.1.3833.1.1.11.11.1.1.2.1) est la description de l'information abstraite état de l'alimentation en tension. Cependant, il n'est pas possible de lire de valeur à l'aide de cette information, dans la mesure où le système ne sait pas quelle alimentation en tension est concernée. L'indication du subidentifier 2 permet de relier cette information abstraite à la réalité (c'est-à-dire de l'instancier) et de l'identifier ainsi comme état de fonctionnement de l'alimentation en tension 2. Une valeur est alors affectée à cette instance et peut être lue. L'instance get 1.3.6.1.4.1.3833.1.1.11.11.1.1.2.1 fournit la réponse 1, ce qui signifie que l'alimentation en tension est opérationnelle. Définition des termes de syntaxe utilisés : Integer Nombre entier compris dans l'intervalle -231 - 231-1 Adresse IP xxx.xxx.xxx.xxx (xxx = nombre entier compris dans l'intervalle 0..255) Adresse MAC Nombre hexadécimal à 12 chiffres selon ISO/CEI 8802-3 Object Identifier x.x.x.x… (par exemple 1.3.6.1.1.4.1.3833...) Octet String Chaîne de caractères ASCII PSID Identification de l'alimentation en tension (numéro du bloc d'alimentation) TimeTicks Chronomètre, temps écoulé = valeur numérique / 100 (en secondes) valeur numérique = nombre entier compris dans l'intervalle 0-232-1 Timeout Temps en centièmes de seconde temps = nombre entier compris dans l'intervalle 0-232-1 Champ du type Nombre hexadécimal à 4 chiffres selon ISO/CEI 8802-3 Compteur QGH59080.02 - 07/2022 Nombre entier (0-232-1), lorsque certains événements se produisent, la valeur est augmentée de 1. 377 Annexe B.2 Liste des RFC B.2 Liste des RFC RFC 768 RFC 783 RFC 791 RFC 792 RFC 793 RFC 826 RFC 854 RFC 855 RFC 951 RFC 1112 RFC 1157 RFC 1155 RFC 1212 RFC 1213 RFC 1493 RFC 1542 RFC 1643 RFC 1757 RFC 1867 RFC 1901 RFC 1905 RFC 1906 RFC 1945 RFC 2068 RFC 2131 RFC 2132 RFC 2233 RFC 2236 RFC 2246 RFC 2346 RFC 2365 RFC 2578 RFC 2579 RFC 2580 RFC 2613 RFC 2618 RFC 2620 RFC 2674 RFC 2818 RFC 2851 RFC 2863 RFC 2865 RFC 2866 378 UDP TFTP IP ICMP TCP ARP Telnet Telnet Option BOOTP IGMPv1 SNMPv1 SMIv1 Concise MIB Definitions MIB2 Dot1d BOOTP-Extensions Ethernet-like -MIB RMON Form-Based File Upload in HTML Community based SNMP v2 Protocol Operations for SNMP v2 Transport Mappings for SNMP v2 HTTP/1.0 HTTP/1.1 protocol as updated by draft-ietf-http-v11-spec-rev-03 DHCP DHCP-Options The Interfaces Group MIB using SMI v2 IGMPv2 The TLS Protocol, Version 1.0 AES Ciphersuites for Transport Layer Security Administratively Scoped IP Multicast SMIv2 Textual Conventions for SMI v2 Conformance statements for SMI v2 SMON RADIUS Authentication Client MIB RADIUS Accounting MIB Dot1p/Q HTTP over TLS Internet Addresses MIB The Interfaces Group MIB RADIUS Client RADIUS Accounting QGH59080.02 - 07/2022 Annexe B.2 Liste des RFC RFC 2868 RFC 2869 RFC 2869bis RFC 2933 RFC 3164 RFC 3376 RFC 3410 RFC 3411 RFC 3412 RFC 3413 RFC 3414 RFC 3415 RFC 3418 RFC 3580 RFC 3584 RFC 3621 RFC 4022 RFC 4113 RFC 4188 RFC 4251 RFC 4291 RFC 4252 RFC 4253 RFC 4254 RFC 4293 RFC 4318 RFC 4330 RFC 4363 RFC 4541 RFC 4836 RFC 4861 RFC 5321 RFC 6221 RFC 8200 RFC 8415 QGH59080.02 - 07/2022 RADIUS Attributes for Tunnel Protocol Support RADIUS Extensions RADIUS support for EAP IGMP MIB The BSD Syslog Protocol IGMPv3 Introduction and Applicability Statements for Internet Standard Management Framework An Architecture for Describing Simple Network Management Protocol (SNMP) Management Frameworks Message Processing and Dispatching for the Simple Network Management Protocol (SNMP) Simple Network Management Protocol (SNMP) Applications User-based Security Model (USM) for version 3 of the Simple Network Management Protocol (SNMPv3) View-based Access Control Model (VACM) for the Simple Network Management Protocol (SNMP) Management Information Base (MIB) for the Simple Network Management Protocol (SNMP) 802.1X RADIUS Usage Guidelines Coexistence between Version 1, Version 2, and Version 3 of the Internetstandard Network Management Framework Power Ethernet MIB Management Information Base for the Transmission Control Protocol (TCP) Management Information Base for the User Datagram Protocol (UDP) Definitions of Managed Objects for Bridges SSH protocol architecture IPv6 Addressing Architecture SSH authentication protocol SSH transport layer protocol SSH connection protocol Management Information Base for the Internet Protocol (IP) Definitions of Managed Objects for Bridges with Rapid Spanning Tree Protocol Simple Network Time Protocol (SNTP) Version 4 for IPv4, IPv6 and OSI Definitions of Managed Objects for Bridges with Traffic Classes, Multicast Filtering, and Virtual LAN Extensions Considerations for Internet Group Management Protocol (IGMP) and Multicast Listener Discovery (MLD) Snooping Switches Definitions of Managed Objects for IEEE 802.3 Medium Attachment Units (MAUs) Neighbor Discovery for IPv6 Simple Mail Transfer Protocol Leightweight DHCPv6 Relay Agent IPv6 Specification DHCPv6 379 Annexe B.3 Normes techniques IEEE de base B.3 Normes techniques IEEE de base IEEE 802.1AB IEEE 802.1D IEEE 802.1Q IEEE 802.1X IEEE 802.3 IEEE 802.3ac IEEE 802.3x IEEE 802.3af 380 Station and Media Access Control Connectivity Discovery MAC Bridges (switching function) Virtual LANs (VLANs, MRP, Spanning Tree) Port Authentication Ethernet VLAN Tagging Flow Control Power over Ethernet QGH59080.02 - 07/2022 Annexe B.4 Normes techniques CEI de base B.4 Normes techniques CEI de base IEC 62439 QGH59080.02 - 07/2022 High availability automation networks MRP – Media Redundancy Protocol based on a ring topology 381 Annexe B.5 Normes techniques ANSI de base B.5 Normes techniques ANSI de base ANSI/TIA-1057 382 Link Layer Discovery Protocol for Media Endpoint Devices, April 2006 QGH59080.02 - 07/2022 Annexe B.6 Caractéristiques techniques B.6 Caractéristiques techniques 16.3.3 Commutation Taille du tableau d'adresses MAC (filtres statiques inclus) 16384 Nombre max. de filtres d'adresses MAC à configuration statique 100 Nombre max. de filtres d'adresses MAC pouvant être apprises via le IGMP Snooping 1024 Nombre max. d'entrées d'adresses MAC (MMRP) 64 Nombre de files d'attente prioritaires 8 files d'attente Priorités réglables des ports 0..7 MTU (longueur max. admissible des 9720 octets paquets qu'un port peut recevoir ou transmettre) 16.3.4 16.3.5 VLAN Plage de VLAN-ID 1..4042 Nombre de VLAN au max. 128 simultanément par équipement au max. 128 simultanément par port Listes de contrôle d'accès (ACL) Nombre max. d'ACL 50 Nombre max. de règles par ACL 256 Nombre max. de règles par port 256 Nombre total de règles configurables 2048 (8 × 256) Nombre max. d'affectations de VLAN 12 Nombre max. d'affectations de VLAN 128 (sortie) Nombre max. de règles d'entrée (Ingress) QGH59080.02 - 07/2022 514 383 Annexe B.7 Copyright des logiciels intégrés B.7 Copyright des logiciels intégrés Le produit contient entre autres des fichiers de logiciels open source développés par des tiers et mis sous licence open source. Vous trouverez les termes de la licence dans l'interface utilisateur graphique de la boîte de dialogue Help > Licenses. 384 QGH59080.02 - 07/2022 Annexe B.8 Abréviations utilisées B.8 Abréviations utilisées ACL Access Control List BOOTP Bootstrap Protocol CLI Command Line Interface DHCP Dynamic Host Configuration Protocol DHCPv6 Dynamic Host Configuration Protocol for IPv6 DUID DHCP Unique Identifier EUI Extended Unique Identifier FDB Forwarding Database GUI Graphical User Interface HTTP Hypertext Transfer Protocol HTTPS Hypertext Transfer Protocol Secure ICMP Internet Control Message Protocol IEEE Institute of Electrical and Electronics Engineers IGMP Internet Group Management Protocol IP Internet Protocol IPv6 Internet Protocol version 6 LDRA Lightweight DHCPv6 Relay Agent LED Light Emitting Diode LLDP Link Layer Discovery Protocol MAC Media Access Control MIB Management Information Base MRP Media Redundancy Protocol NDP Neighbor Discovery Protocol NMS Network Management System PC Personal Computer PTP Precision Time Protocol QoS Quality of Service RFC Request For Comment RM Redundancy Manager RSTP Rapid Spanning Tree Protocol SCP Secure Copy SFP Small Form-factor Pluggable SFTP SSH File Transfer Protocol SNMP Simple Network Management Protocol SNTP Simple Network Time Protocol TCP Transmission Control Protocol TFTP Trivial File Transfer Protocol TP Twisted Pair UDP User Datagram Protocol QGH59080.02 - 07/2022 385 Annexe B.8 Abréviations utilisées 386 URL Uniform Resource Locator UTC Coordinated Universal Time VLAN Virtual Local Area Network QGH59080.02 - 07/2022 Index C Index 0-9 802.1X . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69 A Administration de réseau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62 Adresse d'hôte . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 Adresse IPv6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50 Adresse MAC cible . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48 Adresse MAC IEEE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 297 Adresse IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46, 55, 61 Aging time (durée de vieillissement) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146 Agrégation de liens . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187 Alerte . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 275 Algorithme de la meilleure horloge maîtresse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98 Anneau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189, 196 Anneau principal (Dual RSTP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 260 Anneau principal (RCP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 253 Anneau secondaire (Dual RSTP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 261 Anneau secondaire (RCP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 253 APNIC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 Arborescence des commandes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 ARIN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 ARP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48 Authentication list ‹Liste d'authentification› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69 B Bande passante . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 164 Boîte de dialogue de connexion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 BOOTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 Boucles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 244, 246, 249, 251 Boundary Clock (PTP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97 BPDU . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206 BPDU guard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 216, 217 Bridge Protocol Data Unit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206 QGH59080.02 - 07/2022 387 Index C Certificat CA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 313 Charge du réseau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202, 203 Chemin racine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 208, 209 CIDR . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48 CIP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 347 Circuit fermé . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285 Classe de trafic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155, 161 Classes d'objet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 377 Classes d'objet générique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 377 Common Industrial Protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 347 Commutateur réseau désigné . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211 Commutateur réseau racine de secours, anneau principal (Dual RSTP) . . . . . . . . . . . . . . . . . 260 Commutateur réseau racine de secours, anneau secondaire (Dual RSTP) . . . . . . . . . . . . . . . 261 Commutateur réseau racine, anneau principal (Dual RSTP) . . . . . . . . . . . . . . . . . . . . . . . . . . 260 Commutateur réseau racine, anneau secondaire (Dual RSTP) . . . . . . . . . . . . . . . . . . . . . . . . 261 Complétion par tabulation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37 Configuration automatique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122 Configuration système requise (utilisateur graphique) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 ConneXium Network Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 Contacts à relais . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285 Contrôle de flux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 164 Couplage à deux commutateurs réseau, équipement en standby . . . . . . . . . . . . . . . . . . . . . . 245 Couplage à deux commutateurs réseau, équipement principal . . . . . . . . . . . . . . . . . . . . . . . . 244 Coût du chemin racine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203 Coûts des chemins . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204, 207 D Délai (MRP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 190 Délai (PTP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98 Démarrage de l'interface utilisateur graphique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 Denial of Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135 Désactivation du Service Shell . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40 Device status ‹État de l'équipement› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 277 DHCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 DHCP server ‹Serveur DHCP› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90, 94, 365, 369 DHCPv6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62 Diagnostics à distance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285 Diameter (Spanning Tree) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 205 DiffServ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152 Domaine PTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99 DoS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135 DSCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152, 161 E EDS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 347 En-tête IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152, 155 Entretien . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 309 État de port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212 Ethernet Switch Configurator . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 F Fiabilité de la transmission . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273 Fichier de configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61 File d'attente priorisée . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155 Filtre d'adresse MAC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143 Fonction RM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189, 196 Fonctions de protection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 216 388 QGH59080.02 - 07/2022 Index G GARP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 330 Gestionnaire d'anneau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189, 196 Gestionnaire de sous-anneau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237 Gestionnaire redondant de sous-anneau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 236 GMRP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 330 Grand Master (PTP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98 H HaneWin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 365, 369 Heure d'été . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91 HIPER Ring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 200 I IANA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 IAS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69 Icône . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 347 Identifiant de commutateur réseau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203 Identifiant de port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203, 205 IEC 61850 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 337 IEEE 802.1X . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69 IGMP Snooping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146, 347 Instanciation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 377 Integrated authentication server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69 Interface de ligne de commande . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 Interface série . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18, 24 L LACNIC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 LDAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69 Log des événements . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 312 Longueur du préfixe . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 Loop guard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 217, 219 M Marque Modification de la topologie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 217 Masque réseau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46, 55 MaxAge . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206 Mémoire (RAM) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101 Mémoire non volatile (NVM) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101 Message . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273 Message Leave (Quitter) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146 Message Report (Rapport) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146 Messages d'alarme . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273 Mesure du délai (PTP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98 Mise à jour . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42 MMS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 337 Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122 Mode avancé . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 190, 192 Mode Global Config . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26, 27 Mode Privileged Exec . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 Mode User Exec . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 Modèle de couches ISO/OSI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48 Modifications de la configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273 Mot de passe . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20, 22, 24 MRP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186, 187, 189, 190 MRP sur LAG . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 196 Multicast . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146 QGH59080.02 - 07/2022 389 Index N Nom d'utilisateur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19, 22, 24 Notification par e-mail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 304 Numéro de port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 205 NVM (mémoire non volatile) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101 O Object description . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 377 Object ID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 377 ODVA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 347 OpenSSH-Suite . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21 Option 82 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 369 Ordinary Clock (PTP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98 P Passerelle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46, 55 Port alternatif . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211, 217 Port de secours . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212, 217 Port désactivé . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212 Port désigné . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211, 216 Port extérieur (Dual RSTP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 260 Port intérieur (Dual RSTP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 260 Port marginal . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211, 216 Port mirroring ‹Mise en miroir des ports› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 316 Port racine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211, 217 Première installation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 Priorité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154 Priorité de port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160 Priorité de port (Spanning Tree) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 205 Priorité VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160 Priorités en matière de commutateurs réseau, anneau principal (Dual RSTP) . . . . . . . . . . . . 261 Priorités en matière de commutateurs réseau, anneau secondaire (Dual RSTP) . . . . . . . . . . 261 Priority Tagged Frames . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154 PTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89 PuTTY . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 Q QoS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153 390 QGH59080.02 - 07/2022 Index R RADIUS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69 RAM (mémoire) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101 Rapid Spanning Tree . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186, 187, 211 Rapport . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 309 RCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187 Reconfiguration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203 Redondance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202 Réglage de l'heure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89 Régulation du trafic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162 Réinitialisation de matériel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273 Relais DHCP L2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 324 Remplacement d'un équipement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 Requête . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146 RFC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 378 Ring/Network Coupling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187 RIPE NCC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 Rôle des ports (RSTP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211 Rôles d'accès . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73 Rôles de commutateur réseau racine (Dual RSTP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 262, 263 Rôles Dual RSTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 263 Root Bridge . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207 Root guard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 216, 219 Routage interdomaine sans classe . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48 Router Advertisement Daemon . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59, 63 Routeur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 RST BPDU . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211, 213 RSTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 214 S Scrutation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273 SE View . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68 Secure shell . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18, 21 Sécurité d'accès . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121 Segmentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273 Service shell . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 Signal contact ‹Contact sec› . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285 Site Web EtherNet/IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 347 Site Web ODVA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 347 SNMP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273 SNTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89 Sonde RMON . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 316 Source d'heure de référence . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89, 94, 98 Sous-anneau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187, 227 Sous-réseau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55 SSH . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18, 21 Store and Forward . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143 STP-BPDU . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206 Strict Priority . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155 Structure arborescente (Spanning Tree) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207, 210 Subidentifier . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 377 Surveillance de lien . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 277, 285 Surveillance du fonctionnement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285 Syslog sur TLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 313 QGH59080.02 - 07/2022 391 Index T Tableau de destinations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273 Tableau de destinations de trap . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273 Tag de VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154, 171 TCN guard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 217, 219 TCP/IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 347 Temps de reconfiguration (MRP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 190 Temps réel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152 Topologie Dual RSTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 260 Topologie, Dual RSTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 260 ToS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152, 155 Trafic de données . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135 Transceiver SFP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 296 Transparent Clock (PTP) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97 Trap . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273, 275 Traps SNMP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273, 275 TSN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167 Type of Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155 Types d'adresses IPv6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 U UDP/IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 347 V Version du logiciel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115 Vidéo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155 VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 171 VLAN (HIPER-Ring) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201 VoIP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155 VT100 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 W Weighted Fair Queuing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156 Weighted Round Robin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156 392 QGH59080.02 - 07/2022 - 393 ">
Lien public mis à jour
Le lien public vers votre chat a été mis à jour.