Manual-DIONIS-DUAL-ARC - КРИПТОМАРШРУТИЗАТОР. Руководство по настройке изделий и управлению их работой ru. Нкбг. 3000903 91 Под
 Скачать 7.28 Mb.
|
|
code XX – значение кода для этого типа (типы и коды см. в стандарте RFC792). Пример: фрагмент файла LOG_TCP 1f: 11:05:56 09-06-99 LAN_D_D f1[1] запретить ALL 0-0 192.168.4.2/32- >0.0.0.0/00 LOG 2f: IP: 192.168.4.2->192.168.4.1 len 96 ihl 20 ttl 15 prot 1 3f: ICMP: Echo Request code 0 0f: 1f: 14:29:01 09-06-99 LAN_D_D f1[1] запретить ALL 0-0 192.168.4.2/32- >0.0.0.0/00 LOG 2f: IP: 192.168.4.2->192.168.4.1 len 40 ihl 20 ttl 15 prot 6 tos 16 3f: TCP: 1024->23 Seq x3435001 RST Wnd 0 0f: 1f: 14:31:46 09-06-99 LAN_D_D f1[1] запретить ALL 0-0 192.168.4.2/32- >0.0.0.0/00 LOG 2f: IP: 192.168.4.2->192.168.4.1 len 53 ihl 20 ttl 15 prot 17 3f: UDP: 1028->53 len 33 0f:90 Приложение Ж. Ethernet-адаптеры изделий и настройка сетевых интерфейсов В изделиях, исполненных в двухсегментной архитектуре технологии DioNIS®, применяется широкий набор сетевых Ethernet-адаптеров разнообразных конструкций. Учитывая, что одним из важнейших аспектов подготовки изделия к штатной эксплуатации является процесс настройки сетевых интерфейсов маршрутизаторов (БВМ и БНМ) изделия, администратору изделия полезно ознакомиться с приведенными в настоящем Приложении сведениями об организации сетевого обмена и о применяемых в изделиях типовых конструкциях сетевых Ethernet-адаптеров, знание которых поможет избежать возможных затруднений при настройке физических сетевых интерфейсов изделия. Напомним, что администратор изделия при создании и настройке физических интерфейсов изделия (Ethernet-интерфейса или L2–Eth-интерфейса) должен соотнести с каждым из создаваемых физических интерфейсов определенный канал связи маршрутизатора с сетью – порт, работа которого обеспечивается функционированием подключаемого к требуемой сети Ethernet-адаптеров соответствующего маршрутизатора изделия. Выполняется это требование при настройке физического интерфейса путем указания значения параметра Номер порта (см. бланк настройки дополнительных параметров Ethernet-интерфейса – Рис. 2.9, с. 29 или бланк настройки дополнительных параметров физического L2–Eth-интерфейса – Рис. 2.16, с. 34). Примечание. В случае, когда необходимо организовать функционирование создаваемого физического интерфейса в режиме объединения (агрегирования) каналов связи, следует соотнести с этим физическим интерфейсом не один порт (канал связи) маршрутизатора изделия, а их группу (подробнее см. раздел 2.3.1, Рис. 2.9, с. 29; раздел 2.3.2, Рис. 2.16, с. 34; раздел Приложение Б (с. 226) к настоящему РНУ). Будем называть гнездом разъем Ethernet-адаптера, к которому может быть подключен сетевой кабель, соответствующий виду сетевой среды передачи данных подключаемой ЛВС – проводной или оптической – кабель витой пары или оптоволоконный кабель. Маркировка номеров портов сетевых Ethernet-адаптеров изделия выполнена тем или иным способом на корпусах моноблоков изделий, сведения о маркировке приведены в ЭД на конкретное изделие. Тем не менее, представляется, что, учитывая широкое разнообразие применяемых в изделиях конструкций сетевых Ethernet-адаптеров, изложенные в настоящем Приложении сведения будут полезны при настройке физических сетевых интерфейсов. При создании и настройке сетевого физического интерфейса в процессе подготовки каждого из маршрутизаторов изделия к сетевому обмену по конкретному направлению (каналу связи или их группировке) программа управления, используя ресурсы УВП соответствующего маршрутизатора, формирует логическую структуру – физический интерфейс (см. Рис. Ж.1 и Рис. Ж.2), использование которого программой далее в штатной работе обеспечивает управление обменом между сетевым и канальным уровнями на требуемом направлении. Для каждого из маршрутизаторов изделия на этапе подготовки к работе создается необходимое количество таких структур – физических интерфейсов. УВП Программа управления Физический интерфейс Корпус моноблока PHY-контроллер MAC-контроллер Модуль взаимодействия с шиной Шина PCI-E Ethernet-адаптер гнездо 1 порт 0 Разъем RJ-45/SFP Рис. Ж.1 Схема организации обмена с применением однопортового Ethernet-адаптера изделия (классика) 254 Приложение Ж. Ethernet-адаптеры изделий и настройка сетевых интерфейсов В изделиях применяются как однопортовые (одноканальные), так и многопортовые (многоканальные) Ethernet-адаптеры разнообразных конструкций. В конструкции отдельных из них применяются комбо-порты; при этом обеспечивается возможность выбора варианта подключения изделия к сетям с различной средой передачи данных – с помощью оптоволоконного кабеля или с помощью кабеля витой пары. Поэтому выбор правильного значения параметра Номер порта может вызвать некоторые затруднения. Материал настоящего Приложения содержит сведения, которыми полезно руководствоваться при выборе значения параметра Номер порта. На Рис. Ж.1 схематически представлена общая (упрощенная) архитектура простого однопортового (классического) Ethernet-адаптера и схема организации с его применением обмена между маршрутизатором изделия и сетью. С одной стороны Ethernet-адаптер стандартно подключается к шине PCI-E универсального вычислительного процессора маршрутизатора, что через модуль взаимодействия с шиной в составе адаптера обеспечивает его взаимодействие с ресурсами УВП соответствующего маршрутизатора изделия. С другой стороны через разъем, конструкция которого соответствует виду среды передачи данных¸ Ethernet-адаптер с помощью соответствующего кабеля подключается к сети с определенной средой передачи данных. MAC-контроллер – обеспечивает на канальном (L2) уровне модели OSI реализацию выполнения собственно логики работы Ethernet-адаптера (включая управление MAC-адресом, обработку очередей потоков принимаемых и передаваемых Ethernet-кадров, предусматривающую контроль их формата, вычисление и проверку контрольных сумм и пр.), обеспечивая также информационное сопряжение как с ресурсами УВП маршрутизатора (через модуль взаимодействия с шиной PCI-E), так и с внешними физическими интерфейсами (через PHY-контроллер доступа к среде передачи данных). PHY-контроллер – обеспечивает на физическом (L1) уровне модели OSI выполнение операций управления доступом к соответствующей среде передачи данных (оптоволоконной или проводной) и собственно стыковку с физической линией сети (с помощью сетевого кабеля через разъем соответствующей конструкции). Представленный на Рис. Ж.1 Ethernet-адаптер обеспечивает работу с сетями по единственному каналу связи (порту), поэтому он укомплектован одной парой MAC-контроллера и PHY-контроллера. При этом PHY-контроллер обеспечивает взаимодействие только с одной из сетевых сред передачи данных, поэтому адаптер имеет единственный разъем (гнездо), обеспечивающий подключение к сетевой среде передачи данных определенного вида: разъем типа RJ-45 – для подключения к сети с помощью кабеля витой пары или SFP-разъем с оптоволоконной SFP-вставкой – для подключения к сети с помощью оптоволоконного кабеля. Конструкция такого Ethernet-адаптера обеспечивает функционирование единственного физического интерфейса маршрутизатора изделия. На Рис. Ж.2 схематически представлена общая (упрощенная) архитектура многопортового (N-портового) Ethernet-адаптера с комбо-портами, каждый из которых обеспечивает доступ (по выбору) к одной из двух сред передачи данных: через разъем типа RJ-45 – для подключения к сети с помощью кабеля витой пары или через SFP-разъем с оптоволоконной SFP-вставкой – для подключения к сети с помощью оптоволоконного кабеля. Применение адаптера такой конструкции обеспечивает возможность выбора среды передачи данных сети, к которой должно быть выполнено подключение изделия. УВП Программа управления MAC - контроллер 1 Ethernet - адаптер Физический интерфейс 1 Корпус моноблока Модуль взаимодействия с шиной Физический интерфейс 2 Физический интерфейс M Физический интерфейс M-1 Разъем SFP Разъем RJ-45 Разъем SFP Разъем RJ-45 Разъем SFP Разъем RJ-45 Разъем SFP Разъем RJ-45 гнездо 1 гнездо 2 порт 0 гнездо 1 гнездо 2 порт 1 гнездо 1 гнездо 2 порт N-2 гнездо 1 гнездо 2 порт N-1 Шина PCI-E MAC - контроллер 2 MAC – контроллер N-1 MAC – контроллер N PHY – контроллер N-1 PHY – контроллер N PHY – контроллер 1 PHY – контроллер 2 Рис. Ж.2 Схема организации обмена с применением N-портового Ethernet-адаптера изделия Приложение Ж. Ethernet-адаптеры изделий и настройка сетевых интерфейсов 255 Представленный на Рис. Ж.2 N-портовый Ethernet-адаптер обеспечивает работу с сетями по N (N>1) каналам связи (по N портам), поэтому в его составе имеется N пар MAC-контроллеров и PHY-контроллеров, а также 2N разъемов (гнезд) для подключения к одной и двух сетевых сред передачи данных по выбору. Модуль взаимодействия с шиной такого адаптера обеспечивает мультиплексный режим работы M интерфейсов маршрутизатора изделия по N каналам связи. Конструкция такого Ethernet-адаптера способна обеспечить функционирование количества физических интерфейсов (M) маршрутизатора изделия, равного количеству портов (N) Ethernet-адаптера. Примечание. Последнее утверждение верно в том случае, когда физическими интерфейсами, использующими порты Ethernet-адаптера такой конструкции, не применяется функция объединения (агрегирования) портов (подробнее см. раздел 2.3.1, Рис. 2.9, с. 29; раздел 2.3.2, Рис. 2.16, с. 34; раздел Приложение Б (с. 226) к настоящему РНУ). Количество портов (N) в Ethernet-адаптерах, применяемых в изделиях нового поколения, может варьироваться в диапазоне от 1 до 8, а число разъемов (гнезд) в Ethernet-адаптерах – в диапазоне от 1 до 16. Тип конструкции Ethernet-адаптеров, их количество у каждого из маршрутизаторов изделия и у изделия в целом определяются назначением и конструкцией конкретного изделия, а значит количество и тип разъемов (гнезд) для подключения изделия к каналам связи и количество каналов связи (портов), по которым каждый из маршрутизаторов изделия может одновременно выполнять обмен данными, могут варьироваться в достаточно широких пределах. Чтобы облегчить администратору выбор нужного значения параметра Номер порта, при изготовлении изделий выполняется маркировка портов изделия. Способ маркировки может варьироваться от изделия к изделию, сведения о маркировке приводятся в ЭД на конкретное изделие. Часто маркировка выполняется путем нанесения на корпус моноблока изделия (рядом с разъемом порта или рядом с разъемами комбо-порта) числа, равного значению параметра Номер порта, которое следует использовать при настройке соответствующего физического интерфейса маршрутизатора. Внимание! Нумерация портов изделия при маркировке выполняется для каждого маршрутизатора изделия индивидуально, начиная со значения 0. При вводе значения параметра Номер порта в процессе настройки физических интерфейсов используется тот же принцип нумерации портов, что и при их маркировке – нумерация портов сетевых Ethernet-адаптеров и у БВМ, и у БНМ изделия начинается со значения 0. В настоящее время в изделиях применяются Ethernet-адаптеры, архитектурно-конструктивное решение которых можно отнести к одному из следующих типов: - однопортовый Ethernet-адаптер (классический); - двухпортовый Ethernet-адаптер; - однопортовый Ethernet-адаптер с комбо-портом; - двухпортовый Ethernet-адаптер с комбо-портами. Приложение З. Раскладки клавиатуры консоли управления Изделием поддерживаются три набора раскладки символов по клавишам клавиатуры ЛКУ: набор символов в латинском регистре и два варианта наборов символов в регистре кириллицы – раскладка ЯВЕРТЫ или ЙЦУКЕН. На Рис. З.1 приведена раскладка ЙЦУКЕН регистра кириллицы для клавиатуры ЛКУ изделия. Рис. З.1 Раскладка ЙЦУКЕН при включении регистра кириллицы клавиатуры ЛКУ изделия Раскладка ЙЦУКЕН на клавиатуре изделия действует после включения регистра кириллицы нажатием комбинации клавиш (см. Рис. 1.9, с. 16) принимает значение символа N. На Рис. З.2 приведена раскладка ЯВЕРТЫ регистра кириллицы для клавиатуры ЛКУ изделия. Рис. З.2 Раскладка ЯВЕРТЫ при включении регистра кириллицы клавиатуры ЛКУ изделия Раскладка ЯВЕРТЫ на клавиатуре изделия действует после включения регистра кириллицы нажатием клавиши (см. Рис. 1.9 Экран Главного меню программы управления функционированием БНМ , с. 16) принимает значение символа R. Примечание. Клавиши для переключения между раскладками клавиатуры в регистре кириллицы ( Нажатие клавиши Лист регистрации изменений 257 Лист регистрации изменений Н омер и змен ени я Номера листов (страниц) Всего листов (стр.) в документе № документа Входящий № сопроводи- тельного документа По дпи сь Да та из ме нен ных замене нных но вых анн улиров ан ных 2 все - НКБГ.164-18 - 11.10.18 3 141, 152, 170 - НКБГ.432-21 - 23.03.2021 4 141 - НКБГ.448-21 - 24.05.2021 Итого в документе пронумерованных листов 257 . кол-во |