烽火网络POE交换机开通及维护技巧.ppt

烽火网络s2200及s3500系列poe交换机开通维护技巧 目录 poe简介s2200me paf开局指南s3500 paf开局指南poe交换机维护技巧 poe简介 1 poe简介 poweroverethernet poe 现在越来越多的以太网设备无法容易地放置在ac插座附近 它们的安装和使用已受到ac电源可用性的严重限制 或者安装成本更高 poe poweroverethernet 可以在现有的以太网布线基础架构不作做何改动的情况下 在为一些基于ip的终端 如ip电话机 无线局域网接入点ap 网络摄像机等 传输数据信号的同时 还能提供直流供电的技术 在节约成本的同时 还提高了系统的可靠性 poe系统组成 一个完整的poe系统包括供电设备 powersourceequipment pse 和受电设备 powereddevice pd 两部分 供电设备pse用于给pd提供电源可以是一个端跨设备 endspan 比如内置了poe供电功能的以太网设备 也可以是一个中跨设备 midspan 可放置一个标准以太网接口和一个pd设备之间 用于馈电 受电设备pd可以使用网线从pse设备获取电源 无需另外连接电源线缆 poe标准 2003年6月 ieee通过了802 3af标准 它明确规定了远程系统中的电力检测和控制事项 并对路由器 交换机和集线器通过以太网电缆向ip电话 安全系统以及无线lan接入点等设备供电的方式进行了规定 802 3af标准符合安全特低电压 selv 要求 从2005年开始 ieee开始研究新的poe标准802 3at poeplus 以提升poe可传送的电力 但至今ieee802 3at标准仍没有发布 在802 3at标准中 不再允许使用中跨方式对pd进行供电 802 3afv s802 3at poe供电过程 把任何网络设备连接到pse时 供电过程如下 检测 一开始 pse设备在端口输出很小的电压 直到其检测到线缆终端的连接为一个支持ieee802 3af标准的受电端设备 这种检查是通过给电缆提供一个电流受限的小电压来检查远端是否具有符合要求的特性电阻来实现的 供电分级 当检测到受电端设备pd之后 pse设备可为pd设备进行分类 并且评估此pd设备所需的功率损耗 开始供电 在一个可配置时间 一般小于15 s 的启动期内 pse设备开始从低电压向pd设备供电 供电 为pd设备提供稳定可靠的直流电 断电 若pd设备从网络上断开时 pse就会快速地 一般在300 400ms之内 停止为pd设备供电 并重复检测过程以检测线缆的终端是否连接pd设备 poe相关概念 供电电压和供电功率 在ieee802 3af标准中pse设备允许提供44v 57v 标准为48v 的直流电压 最大电流值为350ma 因此端口功率可达15 4w 以太网线允许有20 的电阻 因此在pd上 能够获取的最大有效电量12 95w 分级 不同的pd设备有不同的功率范围 ieee802 3af根据不同功耗定义了pd电量分级标准 pd可以告知pse所用功率范围 使pse更有效供电 低成本解决方案可以使用一般的默认级别指定 class0 表示pd最高需要12 95w的工作功率 class1设备的工作功率范围介于0 44w和3 84w之间 class2设备的工作功率范围介于3 84w和6 49w之间 class3设备的工作功率范围介于6 49w和12 95w之间 class4标准为预留标准 目前暂时与class0相同 接地 信号检测和信号分级是以低电压方式进行 对环境干扰非常敏感 为防止供电检测和分级过程发生错误 一般应当把poe设备正确接地 接地方式可以采用电源接地或机壳接地 在标准三相ac电源中 保护地与大地是有良好连接的 无法提供具有接地的电源设备 可以使用粗铜线将机壳与大地相连 poe相关概念 供电线对 标准的五类网线有四对双绞线 但是在l0base t和100base t中只用到其中的两对 应用空闲对供电时 4 5脚连接为正极 7 8脚连接为负极 应用数据对供电 幻象供电phantompowering 时 将dc电源加在传输变压器的中点 不影响数据的传输 在这种方式下线对1 2和线对3 6可以为任意极性 一般来说 电源提供设备pse只需要提供一种用法 但是电源应用设备pd必须能够同时适应两种情况 poe应用的一些局限性 可靠供电的距离最长为100米 超过100米的极限无法正常供电和传输数据随着无线技术的不断演进 ieee802 11n的标准提出 要求wlan的带宽容量由原来的54m 108m提高到600m 目前大多数支持poe功能交换机只提供100mpoe接口 100mpoe端口成为无线技术发展瓶颈 fitap技术的提出 fitap与无线控制器跨越三层网络连接时 fitap通过dhcpserver的option43属性在无线交换机上的注册 目前多数接入ap交换机无option43功能 电源问题 目前大多poe交换机功耗大 电源不具备保护功能 给实际网络部署带来了很大的风险目前大多数厂商的poe交换机都没有防雷性能方面的设计 对一些雷雨多发地区容易引起网络瘫痪 s2200me paf开局指南 2 poe交换机在网络中的位置 烽火poe交换机简介 烽火poe交换机s2200me paf是可网管的二层交换机 其s2208me paf左侧1 8是百兆电口 可实现poe功能 9 10是10 100 1000m电口 光口可选 一般用于上下级联 s2216me paf左侧1 16是百兆电口 可实现poe功能 17 18是10 100 1000m电口 光口可选 一般用于上下级联 s2224me paf左侧1 24是百兆电口 可实现poe功能 25 26是10 100 1000m电口 光口可选 一般用于上下级联 右上rj45口是console接口 此图未照出 右下网口是带外网管接口 其地址是192 168 2 1 24 此2接口不能进行业务连接 交换机安装及配置方法 开通前 建议浏览一下本文档以及随机的说明手册 安装必须注意事项 在有接地条件的情况下 一定需要良好接地 否则机壳可能因感应具有一定电压 有电击感觉 但不会对人体造成伤害 更重要的是需要注意人身安全问题 特别指出在户外高空防护条件弱的情况下 需要按如下步骤进行 1 在不加电的情况下固定设备 2 在不加电的情况下接地 如有条件 3 在不触摸设备金属表面的情况下连接电源与网线 另外要说明一个本无需说明的问题 直流交换机不能接交流也不能将极性接反 这样都会烧坏设备 poe功能开启 目前烽火发到甘肃移动的s3500系列poe交换机供电功能默认开启 s2200系列poe交换机端口供电功能默认是关闭的 所以实际工程中如需使用供电功能需要预先开启 方法如下 首先将pc网卡设置为192 168 2 2255 255 255 0 使用网线连接pc与交换机的带外接口 前面板右下的eth口 在pc上telnet192 168 2 1 出现设备登录页面 输入用户名 admin 密码 12345 进入交换机特权配置模式 以下是打开1个端口供电功能的命令行s2200me paf confs2200me paf config intereth1s2200me paf con eth 1 pseenabs2200me paf con eth 1 quits2200me paf config quits2200me paf wrifile以上第一行是从特权模式进入全局模式 2行是从全局模式进入以太口模式 3行是启用以太口1的供电功能 4行从端口模式退回全局模式 5行是从全局模式退回特权模式 6行是保存配置 如进行多端口配置 退回到全局模式后再重复2 4行过程 注意改端口号 最后保存即可 vlan与设备管理 交换机端口二层转发只能有2种模式 透传模式与访问模式 结合拓扑中设备有业务 连接ap 与级联 连接上下级交换机或路由器 2种应用 则交换机可以有4种配置1 业务与级联接口均采用访问模式 这样的应用只需配置交换机各业务端口的poe功能 更改交换机管理地址与网关 就所见到的实际应用中平凉与张掖使用过这种配置 2 业务接口采用访问模式 级联接口采用透传模式 这样的应用可能就是实际需要的 除进行第1种应用的配置外 还需要进行vlan配置 目前兰州与各地市大多采用这种配置 即交换机的业务与管理均采用相同的vlan ap管理vlan 级联口透传模式 业务口访问模式 3 业务与级联接口均采用透传模式 这样的应用应该较少 其配置步骤同第2种 仅见武威使用过这种方式 用于多台poe交换机汇接到s9300 4 最初对施工方未描述的一种方式 即级联口透传 业务口访问 透传的方式 虹信大多采用的是这种方式 如果需要对设备进行管理 最典型的方式是将业务与管理通过不同的vlan透传到上级设备 以下假定业务vlan为100 管理vlan为1000 管理地址10 0 0 2 24 网关10 0 0 1 交换机为s2208me paf 9 10号口上下级联 1 8口直接连接pd 假定pd端口皆为access模式 配置举例如下 vlan配置举例 s2200me paf confs2200me paf config intervlan100 建立vlan100并进入该vlan s2200me paf config vlan100 member9 10tag 将1号端口加入vlan100并将该口定义为透传模式 s2200me paf config vlan100 member1 8untag 将2 7号端口加入vlan100并将该口定义为非透传即访问模式 s2200me paf config vlan100 app1 8 将2 7号端口默认的vlan号定义为100 s2200me paf config vlan100 quit 退出vlan模式返回全局模式 s2200me paf config intervlan1000 建立vlan1000并进入该vlan s2200me paf config vlan1000 member9 10tag 将1号端口加入vlan1000并将该口定义为透传模式 s2200me paf config vlan1000 quit 退出vlan模式返回全局模式 s2200me paf config system 进入系统模式 s2200me paf config system ipadd10 0 0 2 24 定义带内管理地址 s2200me paf config system gate10 0 0 1 定义网关 s2200me paf config system manvlan1000 定义管理vlan s2200me paf config system quit 退出系统模式返回全局模式 s2200me paf config intervlan1 进入vlan1 s2200me paf config vlan1 nomember1 10 将1 10号端口清除出vlan1 这是出厂默认值 s2200me paf config vlan1 quits2200me paf config quits2200me paf wrifile 工程开通案例 下表是xx的配置需求 这里使用的s2216me paf交换机 业务与网管通过同一vlan3997 交换机管理地址172 16 3 254 22 网关172 16 0 1 交换机1 16口连接ap并为其供电 17 18口用于上下级联 以下分三种转发模式配置 工程开通案例 1 业务与级联端口均采用访问模式 s2200me paf confs2200me paf config intereth1s2200me paf con eth 1 pseenabs2200me paf config intereth2s2200me paf con eth 2 pseenabs2200me paf config intereth3s2200me paf con eth 3 pseenabs2200me paf config intereth4s2200me paf con eth 4 pseenabs2200me paf config intereth5s2200me paf con eth 5 pseenabs2200me paf config intereth6s2200me paf con eth 6 pseenabs2200me paf config intereth7s2200me paf con eth 7 pseenabs2200me paf config intereth8s2200me paf con eth 8 pseenabs2200me paf config intereth9s2200me paf con eth 9 pseenabs2200me paf config intereth10s2200me paf con eth 10 pseenab s2200me paf config intereth11s2200me paf con eth 11 pseenabs2200me paf config intereth12s2200me paf con eth 12 pseenabs2200me paf config intereth13s2200me paf con eth 13 pseenabs2200me paf config intereth14s2200me paf con eth 14 pseenabs2200me paf config intereth15s2200me paf con eth 15 pseenabs2200me paf config intereth16s2200me paf con eth 16 pseenabs2200me paf con eth 16 quits2200me paf config systems2200me paf config system ipadd172 16 3 254 22s2200me paf config system gate172 16 0 1s2200me paf config system quits2200me paf config quits2200me paf wrifile 工程开通案例 2 业务接口采用访问模式 级联接口采用透传模式 在上述配置上增加如下命令 s2200me paf confs2200me paf config intervlan3997s2200me paf con vlan 3997 member1 16untags2200me paf con vlan 3997 apply1 16s2200me paf con vlan 3997 member17 18tags2200me paf con vlan 3997 quits2200me paf config systems2200me paf config system manvlan3997s2200me paf config system quits2200me paf config quits2200me paf wrifile 工程开通案例 3 业务与级联接口均采用透传模式 在第1种配置上增加如下命令 s2200me paf confs2200me paf config intervlan3997s2200me paf con vlan 3997 member1 18tags2200me paf con vlan 3997 apply1 18s2200me paf con vlan 3997 quits2200me paf config systems2200me paf config system manvlan3997s2200me paf config system quits2200me paf config quits2200me paf wrifile 实际工程中大多采用的是第2种方式 因设计数据变更这里需要特别说明的是 新的数据中 ap管理vlan号 是交换机唯一需要配置的vlan 即该vlan既是业务vlan也是管理vlan ap网关 也是交换机管理网关 另外一个就是 poe交换机地址 需要配置 其它数据与交换机配置无关 工程开通案例 4 级联接口采用透传模式 业务接口采用访问 透传模式 在第1种配置上增加如下命令 s2200me paf confs2200me paf config intervlan3997s2200me paf con vlan 3997 member1 16untags2200me paf con vlan 3997 apply1 16s2200me paf con vlan 3997 member17 18tags2200me paf con vlan 3997 quits2200me paf config systems2200me paf config system manvlan3997s2200me paf config system quits2200me paf config intervlan3399s2200me paf con vlan 3399 member1 18tags2200me paf con vlan 3399 quits2200me paf config intervlan3349s2200me paf con vlan 3349 member1 18tags2200me paf con vlan 3349 quits2200me paf config quits2200me paf wrifile以上黑色部分相当于第2种配置 蓝色部分相当于第3种配置 工程开通案例 如果某些端口不能对ap正常供电 可尝试如下配置 假定是端口3 s2200me paf confs2200me paf config intereth3s2200me paf con eth 3 psepower manforces2200me paf con eth 3 quits2200me paf config quits2200me paf wrifile指定交换机对ap进行强制供电如果通过这样做还不能解决供电问题 则必须判别设备兼容性 如果配置错误但又不知道错误在何处 可用如下命令恢复到出厂状态 s2200me paf confs2200me paf config erastas2200me paf config quits2200me paf reboot s3500 paf开局指南 3 开通安装配置指南 注意 该型交换机开通过程中必须同时安装交换机与所带电源设备 用专配的16孔线缆连接 2设备均需要连接ac220v电源并加电 poe供电功能无需配置 设备会自动识别pd设备并供电 但所连接的ap数量不能超过24个 受电源能力所限 因此建议将交换机的5口至30口共26个端口配置为连接ap 41口至52口配置成中继模式以便上联或同级交换机级联 兰州大学本部级联会很多 各交换机的配置差别仅在于所配置vlan的ip地址 开通配置指南 以下以兰州大学本部交换机配置为例说明该型交换机配置 使用随机的console线缆连接pc与交换机con口 通过超级终端进入设备以下命令定义设备可远程登录 用户名admin密码12345 进入enable模式密码12345switch enableswitch configswitch config aaaauthenticationlogindefaultlocalenableswitch config aaaauthenticationenabledefaultenableswitch config usernameadminpassword12345privilege1switch config enablepassword12345以下命令定义设备名lzdx sw1switch config hostnamelzdx sw1以下命令定义建立vlan3845 并建立该vlan的地址与网关 兰州大学本部的第2台交换机仅需要修改设备名与地址lzdx sw1 config interfacevlan3845lzdx sw1 config v3845 ipaddress172 16 63 158255 255 252 0lzdx sw1 config v3845 quitlzdx sw1 config iproute0 0 0 00 0 0 0172 16 60 1 开通配置指南 以下命令定义5 30口加入vlan3845端口工作在访问模式lzdx sw1 config interfacegigaethernet0 5lzdx sw1 config g0 5 switchportmodeaccesslzdx sw1 config g0 5 switchportpvid3845 中间省略lzdx sw1 config g0 29 interfacegigaethernet0 30lzdx sw1 config g0 30 switchportmodeaccesslzdx sw1 config g0 30 switchportpvid3845以下命令定义41 52端口工作在中继lzdx sw1 config g0 30 interfacegigaethernet0 41lzdx sw1 config g0 41 switchportmodetrunk 中间省略以下命令定义在vlan3845中继dhcp服务lzdx sw1 config g0 52 quilzdx sw1 config ipdhcp relaysnoopingvlan3845 典型配置案例 以下是上述配置的快速配置设备的可粘贴文档 从进入 开始 注意粘贴方法 不可漏掉任何字符 回车符是每行命令的结束 也要注意错误提示 poe交换机维护技巧 4 维护时checklist 设备所应用的拓扑是怎样的 各线缆是否已正确连接 设备端口供电功能开启 检查网线质量怎样 长度是否100米之内 设备是否已经稳固安装 设备是否能够正常上电 接地是否规范完全 设备对接的pd设备是否接地良好 对接设备厂家型号是否清楚 设备对接pd是数据线供电还是空闲线供电 设备是否需要开启网管 是否需要启用集群方式网管 设备所要求的功能是否已配置完成 是否已保存配置 维护指南 1 pd合法性检测 检测方法 询问pd设备厂商或者观察pd设备上的标识 说明书 用户手册 特征 要求符合ieee802 3af标准 不符合但明确说明是可以受电的 傻瓜 pd设备 条件为否时的解决方式 详见4中所述 2 pd供电模式检测 检测方法 询问pd设备厂商或者观察pd设备上的标识 说明书 用户手册 特征 说明pd是数据线供电或者pd设备可以自动 手动支持空闲线供电和数据线供电两种方式 我公司设备目前只支持数据线供电 条件为否情况下的解决方式 由于我公司设备硬件决定了供电方式 对于pd设备是空闲线供电的问题无法解决 维护指南 3 检测poe设备是否端口使能 检测方式 通过设备命令行在全局模式下使用showpseinterface来观察显示结果 特征 admin和pse status中均显示的是disable时 表示用户没有将poe功能使能或者端口被设备自动关闭了 pse status中显示fault时 很有可能是pse设备与pd设备之间的连线有故障 解决方法 对于i 进入命令行下端口模式 然后使用pseenable命令将端口开启 对于i 由于我公司设备具有根据端口优先级的过载自动保护功能 在设备发现整机过载时会将设备低优先级的端口关闭来避免设备整体的损坏 所以首先在全局模式下使用showpsegroup命令来观察power usagethreshold项 是否是用户将门限值配置的过小 其次了解pd设备的额定功率 pd设备的额定功率之和是否大于设备可以提供功率之和 或者大于配置的门限值 注意 门限值是百分比 是总功率的百分比 对于ii 将pse设备与pd设备之间的网线检测或更换 注意网线类型 维护指南 4 强制供电检测 检测方式 对于s2200me paf通过命令行在全局模式使用showpseinterfaceethernet portnumber 来显示目前端口处于何种供电模式 特征 在使用了检测方式之后会发现power management 条目下显示auto或者force信息 解决方法 对于1中所述不合乎ieee802 3af的设备可以尝试使用强制供电模式来对其供电 对于1中所述 傻瓜 pd设备可以尝试使用强制供电模式来对其供电 备注 强制供电的配置方式的正常流程是先在端口下将psedisable 然后再在端口下将端口供电模式改变psepower managament auto force 来改变供电模式 最后仍在端口模式下将pseenable 以后会将更改端口供电的模式改的更人性化 目前正在中试验证 强制供电的使用环境是在人为确认pd可以接受48v电压的情况下使用的 对不合法pd的使用是有风险的 可能导致非法pd无法正常工作或损坏 维护注意事项 1 如果长距离供电需要注意网线质量 距离不超过100米 2 如果出现一插上pd就端口linkup linkdown现象 首先观察pd的数据灯是否闪亮 如果没有闪亮 先更换一根确认没有问题的短直连双绞线尝试 如果现象消失 则说明pd对原网线敏感 3 注意如果端口pseenable之后 showpseint发现端口状态时fault 则进入端口模式下将psedisable之后再次pseenable 在观察是否供电成功4 如果出现对pd供电的端口有规律的linkuplinkdown现象 则首先确认ap是胖或瘦ap 如果是瘦ap 则确认该ap与dhcpserver的连通性是否正常 比如 深圳曾经出现上联口由于发现环而被隔离导致ap无法获取dhcpserver分配的ip地址 而ap自己会定时重启端口来尝试获取ip的 5 确认ap的接地是否正常 我司在其他地区曾出现对未接地ap供电时 由于开通环境十分恶劣 设备未接地 导致设备机壳电压高于rj45口供电电压的情况 如果不正常的情况下尝试用half auto或force模式对ap进行供电量 6 当需要使用测试仪表来测试我pse设备性能的情况 请务必使用auto模式7 对于如果特殊环境需要使用支持at的情况 请务必使用force模式对pd供电 维护注意事项 8 对于大功率的pd 也请使用force模式对pd供电 9 与公司所有交换机相同 设备级联时 接口的环回检测功能一定要关闭 其配置方法为进入接口配置模式后 配置loop checkdisable命令 如果供电端口 ap自带电源与ap端口供电 出现有规律的up down现象 并且上联口查出始终有环路 请关闭环回检测功能 进行查看 此问题极可能与对接ap设备的功能机制有关系 暂时只能靠关闭环回解决 10 在有接地条件的情况下 一定需要良好接地 否则机壳可能具有一定电压 有电击感觉 但不会对人体造成伤害 交换机接地不良好也容易出现端口up down掉线现象 请参考第5条解决方法 11 当端口出现up down 端口指示灯明灭交替 也可能是设备间工作模式不匹配所致 可在全局模式下使用showinterface命令查看到端口状态为down 进一步可使用showinterfacedynamicxx 该端口号 查看到该端口没有学习到mac地址 解决的方法是更换端口 重做网线 更换设备 维护注意事项 12 使用showinterfacedynamic可以查看各端口mac地址学习情况 包括mac地址 对应端口号 vlan号等 由此可判别网络是否联通 依据是是否学习到mac地址 本地数据是否正确 端口对应的vlan号是否正确 远端数据是否正确 端口对应的vlan号是否正确 等 13 为配合故障排查 可使用端口镜像功能 此功能要求镜像与被镜像端口必须使用相同的vlan 以下是将1号端口镜像到3号端口的命令行 s2200me paf config eth 1 ingressmirror3s2200me paf config eth 1 egressmirror3 s2200常见维护命令 s2200me paf showpseinterface该命令可查看所有端口的供电状态错误状态interfaceadminpowerpairpse statuspowerpripowerclassdescr1enablesignalfaultlowunknown2enablesignalfaultlowunknown3enablesignalfaultlowunknown4enablesignalfaultlowunknown5enablesignalfaultlowunknown6enablesignalfaultlowunknown7enablesignalfaultlowunknown8enablesignalfaultlowunknown9enablesignalfaultlowunknown10enablesignalfaultlowunknown11enablesignalfaultlowunknown12enablesignalfaultlowunknown13enablesignalfaultlowunknown14enablesignalfaultlowunknown15enablesignalfaultlowunknown16enablesignalfaultlowunknownenable表明已开启poe功能 signal表示采用数据线供电 fault表示供电错误 low表示供电优先级为低 unknown表示检测不到ap的poe分级 s2200常见维护命令 s2200me paf showpseinterface正常状态interfaceadminpowerpairpse statuspowerpripowerclassdescr1en