2G-2C.0.8.G

SNMPv3 (čtení a zápis)
Uživatelské jméno: "master"
Autentizační algoritmus: SHA1
Autentizační heslo: "mastermaster"
Privátní algoritmus: AES128
Privátní heslo: "mastermaster"

SNMPv3 (pouze čtení)
Uživatelské jméno: "user"
Autentizační algoritmus: SHA1
Autentizační heslo: "useruser"
Privátní algoritmus: AES128
Privátní heslo: "useruser"

SNMPv2c (čtení a zápis)
Komunita: "write"

SNMPv2c (pouze čtení)
Komunita: "read"

SSH (ethernet)
Uživatel: "metel"
Heslo: "metel"

SSH (USB)
Servis: "metel"
Uživatel: "metel"
Heslo: "metel"

Ano. Obnovení továrního nastavení pomocí USB obnoví tovární nastavení zařízení.

Výchozí parametry
IP adresa - vytištěná na štítku switche
Maska - 255.0.0.0
Brána - 10.1.0.1

ANO, konfigurace by měla zůstat zachována i po upgradu systému, ale vždy je dobré předem provést zálohu současné konfigurace. Doporučuji si vytvořit kompletní zálohu, abyste předešli případným problémům, které mohou nastat při upgradu.

Mechanické a elektrické parametry modulů SFP a slotů jsou definovány v MSA (multi-source agreement). Tím je zajištěna vzájemná kompatibilita mezi výrobci modulů SFP a slotů SFP síťových prvků. Modul SFP obsahuje paměť EEPROM. V ní jsou uloženy informace o typu modulu, podporované rychlosti, typu optického rozhraní atd. Nejpoužívanějšími standardy v IT jsou standardy 100BASE-LX a 1000BASE-LX (konektory LC) s dvouvláknovou komunikací. To pravděpodobně vedlo i k tomu, že některé komerční switche nepodporují modernější jednovláknové standardy 100BASE-BX a 1000BASE-BX. Konkrétně se to týká bajtu 6 v paměti EEPROM (Ethernet Compliance Codes). Z výše uvedených důvodů mají všechny moduly BX-1000-...SFP v Byte 6 nastaven bit 1 (1000BASE-LX) a moduly BX-1000-...SFP mají v Byte 6 nastaven bit 4 (100BASE-LX). Moduly jsou pak snadno detekovány i switchem, který nemá implementovánu podporu 100/1000BASE-BX.

U modulů s obousměrným přenosem dat po jednom vláknu (vlnový multiplex) je nutné zapojit optické moduly správně mezi sebou. To znamená, že například u WDM modulů METEL je možné spolu propojit modul označený W4 pouze s modulem označeným W5. Nelze propojit W4 s W4 nebo W5 s W5.

BX-100(0)-20-Wx-L
Vlnové délky W4: TX:1310 / RX:1550 nm
Vlnové délky W5: TX:1550 / RX:1310 nm

BX-10G-20-Wx
Vlnové délky W4: TX:1270 / RX:1330 nm
Vlnové délky W5: TX:1330 / RX:1270 nm

ANO, v případě, že používáte LAN-RING protokol. Z hlediska LAN-RING protokolu je port s nižším indexem portem vysílacím a port s vyšším indexem portem přijímacím. Proto musí být dodrženo pravidlo, že optika bude zapojena z portu s nižším indexem do portu s vyšším indexem. Ve všech switchích v jednom kruhu tedy musí být vloženy SFP moduly stejným způsobem, např. do slotu G1 bude vloženo SFP s označením na konci W4 a do slotu G2 bude vloženo SFP s označením W5.

NE, v případě, že vypnete LAN-RING protokol nebo použijete RSTP protokol. V takovém případě je jedno, jak budou SFP vloženy.

Ano, mají podporu.

Můžeme doporučit například tyto testované typy:
MICROTIK S-RJ01
BEL SFP-1GBT-05

RJ45 SFP moduly nejsou podporavané ve switchi 2G-2C.8S.0.0.F(G)-BOX v portech P1-P8. 

‌

Switche s podporou SNMPv3 ve výchozím nastavení mají zapnuté metody SHA1 a AES128. V konfiguraci lze změnit na SHA512 a AES256c.

Doporučené zatížení linky je 75 % celkové datové propustnosti.

‌

Funkce PoE je z výroby nastavena na "disable". Proto musí být jednotlivé porty, ke kterým jsou připojeny kamery nebo zařízení s podporou PoE, v konfiguraci aktivovány. Pokud se PoE nespustí ani po aktivaci, switch umožňuje zapnout funkci Ignorovat detekci.

Ano, tato možnost je samozřejmě k dispozici pro systém LAN-RING. Pouze v tomto případě doporučujeme v konfiguraci switche zakázat funkci RING (None) nebo přepnout systém LAN-RING na protokol Rapid Spanning Tree Protocol (RSTP-M).

‌

Pokud je vzdálenost mezi kamerou a switchem delší než 100 m, použijeme řešení s LAN-EXT. Jedná se o zařízení, které dokáže opakovat trasu linky, a to i několikrát za sebou. 

LAN extendery

V následující situaci jsem pozoroval odlišné chování vašeho switche s RSTP režimem ve srovnání s konkurenčním switchem. V síti jsou dva switche vzájemně propojené optickým spojem. Na jednom z těchto zařízení je povoleno filtrování výstupu (Egress filtering: No unknown destination address). V tuto chvíli je však k dispozici pouze jeden switch, protože linka je blokována protokolem RSTP. Pokud však nahradím nedostupný switch konkurenčním zařízením s podobnou konfigurací, jsou k dispozici oba switche.

Egress filtering způsobuje, že rámce BPDU jsou odesílány pouze jedním směrem, protože druhý směr je filtrován. To způsobí, že první switch ví o druhém, ale druhý switch neví o prvním. Tento stav řeší tzv. mechanismus kontaminace. Ten byl začleněn do normy 802.1D-2004 a řeší vámi zmíněný problém tím, že blokuje spojení, aby se zabránilo vzniku smyček. Naše implementace protokolu RSTP je s tímto standardem v souladu. Jiní dodavatelé mohou mít jinou implementaci protokolu RSTP založenou na starším standardu, který "mechanismus smyček" neobsahoval.