Panduan Pemasangan
Switch Blade PC HP BladeSystem
© Hak Cipta 2007, Hewlett-Packard Development Company, L.P. Informasi yang terdapat dalam dokumen ini dapat berubah sewaktu-waktu tanpa pemberitahuan sebelumnya. Adobe, Acrobat, dan Acrobat Reader adalah merek dagang atau merek dagang terdaftar dari Adobe Systems Incorporated. Satu-satunya jaminan untuk produk dan layanan HP tercantum dalam pernyataan jaminan tersurat yang disertakan dengan produk serta layanan tersebut. Tidak ada dari isi dokumen ini yang dapat ditafsirkan sebagai pernyataan jaminan tambahan. HP tidak akan bertanggung jawab atas kesalahan atau kelalaian teknis atau pun redaksional yang terdapat dalam dokumen ini. Dokumen ini berisi informasi eksklusif yang dilindungi oleh hak cipta. Tidak satupun bagian dari dokumen ini yang boleh difotokopi, diperbanyak, atau diterjemahkan ke bahasa lain tanpa izin tertulis sebelumnya dari Hewlett-Packard Company. Edisi Keempat (Februari 2009) Edisi Ketiga (September 2007) Edisi Kedua (Mei 2007) Edisi Pertama (Mei 2007) Nomor komponen dokumen: 413355-BW4
Tentang Panduan Pengguna Ini Panduan Pengguna ini memberikan petunjuk tentang pemasangan Switch Blade PC HP BladeSystem PERINGATAN! Teks yang disertai simbol ini menunjukkan bahwa kelalaian dalam mengikuti petunjuk dapat mengakibatkan cedera atau kematian. PERHATIAN: Teks yang disertai simbol ini menunjukkan bahwa kelalaian dalam mengikuti petunjuk dapat mengakibatkan kerusakan perangkat atau hilangnya informasi.
IDWW
iii
iv
Tentang Panduan Pengguna Ini
IDWW
Isi
1 Pendahuluan Manajemen Switch ............................................................................................................................... 1 Konfigurasi Switch ................................................................................................................................ 2 Enklosur Blade PC HP ......................................................................................................................... 2 Baki Antarkoneksi Switch Blade PC HP ............................................................................................... 3 Rongga Internal ................................................................................................................... 3 Rongga Eksternal ................................................................................................................ 4 Manajemen Sistem ............................................................................................................................... 4 Membuat Rekam Cadang dan Memulihkan ........................................................................ 4 Alamat IP ............................................................................................................................. 4 Antarmuka Web Berbasis Penjelajah .................................................................................. 4 CLI (Command Line Interface) ............................................................................................ 5 SNMP dan Pemantauan Jarak Jauh ................................................................................... 5 Keamanan Switch ................................................................................................................ 5 Mengidentifikasi Komponen Integrated Administrator ......................................................... 5 Perbaikan Switch .................................................................................................................................. 7 LAN Virtual ........................................................................................................................... 7 Pohon Rentang .................................................................................................................... 7 Konversi MSTP ke RSTP (Antar-operabilitas PVST) .......................................................... 8 Agregasi Sambungan .......................................................................................................... 9 Internet Group Management Protocol ................................................................................. 9 Pencegahan Badai Data ...................................................................................................... 9 Quality of Service ............................................................................................................... 10 Kinerja Kelas Perusahaan ................................................................................................. 11 Kesimpulan ........................................................................................................................ 11 2 Pemasangan Pertama Prosedur Pemasangan ....................................................................................................................... 13 Melakukan boot pada Switch Blade PC ............................................................................................. 14 Ikhtisar Konfigurasi ............................................................................................................................. 15 Konfigurasi Awal ................................................................................................................ 15 Alamat IP Statis dan Penutup Subjaringan ........................................................................ 16 Memverifikasi IP dan Alamat Gateway Standar ................................................ 17 Nama Pengguna ............................................................................................... 17
IDWW
v
String Komunitas SNMP ................................................................................... 18 Konfigurasi Lanjutan ........................................................................................................................... 20 Manajemen Keamanan dan Konfigurasi Kata Sandi ......................................................... 20 Mengkonfigurasi Pendahuluan Kata Sandi Keamanan ..................................................... 20 Mengkonfigurasi Kata Sandi Konsol Awal ........................................................ 21 Mengkonfigurasi Kata Sandi Telnet Awal ......................................................... 21 Mengkonfigurasi Kata Sandi SSH Awal ............................................................ 21 Mengkonfigurasi Kata Sandi HTTP Awal .......................................................... 22 Mengkonfigurasi Kata Sandi HTTPS Awal ........................................................ 22 Unduhan Perangkat Lunak dari Server TFTP ................................................... 23 Unduhan Citra Sistem ...................................................................... 23 Unduhan Citra Boot .......................................................................... 24 Prosedur Menu Startup ...................................................................................................................... 25 Mengunduh Perangkat Lunak [Pilihan 1] ........................................................................... 26 Menghapus Berkas Flash [Pilihan 2] ................................................................................. 26 Pemulihan Kata Sandi [Pilihan 3] ...................................................................................... 27 Memasukkan Mode Diagnostik [Pilihan 4] ......................................................................... 27 Tetapkan Tingkat Kecepatan terminal (Pilihan 5) .............................................................. 27 Apendiks A Ringkasan Fitur Kinerja Switch ..................................................................................................................................... 28 Fitur Jaringan Switch .......................................................................................................................... 28 Implementasi dan Konfigurasi Switch ................................................................................................ 29 Diagnosis dan Pemantauan Switch .................................................................................................... 30 Keamanan Switch .............................................................................................................................. 30 Rongga Switch Per Enklosur Blade PC ............................................................................................. 30 Antarmuka Perangkat Keras Peranti .................................................................................................. 31 Rongga RJ-45 .................................................................................................................... 31 Modul SFP GBIC ............................................................................................................... 31 Rongga Kombo .................................................................................................................. 31 Indeks ................................................................................................................................................................. 32
vi
IDWW
1
Pendahuluan
Solusi CCI (Consolidated Client Infrastructure) menggunakan sebuah Enklosur Blade PC HP BladeSystem 3U (5,25 inci) yang mendukung 20 Blade PC HP serta daya hot-plug dan pendingin tambahan. Enklosur Blade PC HP BladeSystem dengan 20 blade PC HP dilengkapi dengan 40 adaptor jaringan (NIC) 10/100 Mbps. Karena solusi CCI menggabungkan banyak Blade PC HP dalam satu ruang kecil, jumlah kabel jaringan pada ruang tersebut dapat mengalami kelebihan beban dengan cepat. Enklosur Blade PC HP dilengkapi dengan slot untuk switch antarkoneksi yang digunakan untuk menyediakan konektivitas Ethernet eksternal. Switch Blade PC HP dapat mengurangi pemakaian kabel jaringan dari 41 menjadi 1. Pengurangan kabel ini akan secara nyata mengurangi waktu yang diperlukan untuk memasang, mengelola, dan memperbaiki solusi CCI. Panduan Pemasangan ini menjelaskan tentang konfigurasi Switch Blade PC HP dan ditujukan untuk aplikasi yang menggabungkan Fast Ethernet NIC 100 Mbps (megabit per detik) dengan sambungan tembaga 10/100/1000 Mbps (megabit per detik) atau uplink Fiber Ethernet 1000 Mbps.
Manajemen Switch Switch Blade PC HP BladeSystem merupakan switch Ethernet layer 2+ standar industri yang dapat dikonfigurasi dan dikelola seperti switch Ethernet standar industri lainnya. Antarmuka berbasis penjelajah dan baris perintah (command line interface/CLI) tertanam dalam firmware switch untuk mengkonfigurasi, mengelola, dan memantau switch tersebut. Switch juga mendukung akses Telnet, dukungan SSH (Secure Shell), SNMP (Simple Network Management Protocol) v1-v3, dan RMON (Remote Monitoring). Rongga internal atau eksternal dapat dinonaktifkan, diaktifkan, dikonfigurasi, atau dipantau untuk tiap rongganya. Akses khusus ke antarmuka manajemen switch didukung secara lokal menggunakan Integrated Administrator atau secara jarak jauh melalui antarmuka manajemen VLAN (LAN virtual) yang dikonfigurasi.
IDWW
Manajemen Switch
1
Konfigurasi Switch Anda dapat menonaktifkan atau mengaktifkan rongga switch tersebut secara terpisah. Tersedia juga dukungan untuk MDI/MDIX otomatis dengan fleksibilitas kecepatan otomatis dan duplex. Switch Blade PC dilengkapi dengan rongga Ethernet berikut ini: ●
41 rongga internal khusus Fast Ethernet 10/100 Mbps
●
5 rongga Ethernet eksternal untuk data ◦
4 uplink dua karakter Ethernet Sambungan Tembaga/Fiber 10/100/1000 Mbps
◦
1 rongga Fast Ethernet 10/100T yang ideal untuk sistem manajemen out-of-band, namun dapat digunakan sebagai uplink data tambahan
Enklosur Blade PC HP Enklosur Blade PC HP mendukung 20 Blade PC HP, masing-masing dengan 2 pengontrol antarmuka jaringan Fast Ethernet 10/100Mbps tertanam. NIC primer atau awal dari setiap Blade PC mendukung PXE (Pre-boot eXecution Environment) dan WoL (Wake on LAN). Setiap enklosur dapat memiliki hingga 40 adaptor jaringan aktif sekaligus.
2
Bab 1 Pendahuluan
IDWW
Baki Antarkoneksi Switch Blade PC HP Switch Blade PC memiliki konfigurasi rongga sebagai berikut. Gambar 1-1 Panel eksternal Switch Blade PC
Item
Keterangan
1
Konektor Uplink Ethernet Gigabit RJ-45 10/100/1000T yang dirancang sebagai rongga 43 Rongga kombo dengan rongga GBIC di sampingnya pada sisi kanan
2
Rongga GBIC SFP (Small Form-factor Pluggable) yang dirancang sebagai rongga 43 Rongga kombo dengan rongga RJ-45 di sampingnya pada sisi kiri
3
Rongga GBIC SFP (Small Form-factor Pluggable) yang dirancang sebagai rongga 44 Rongga kombo dengan rongga RJ-45 di sampingnya pada sisi kanan
4
Konektor Uplink Ethernet Gigabit RJ-45 10/100/1000T yang dirancang sebagai rongga 44 Rongga kombo dengan rongga GBIC di sampingnya pada sisi kiri
5
Rongga Fast Ethernet 10/100T yang sesuai untuk menajemen Integrated Administrator in-band atau out-ofband yang dirancang sebagai rongga 42
6
Konektor konsol Integrated Administrator, DB-9 Serial (menggunakan kabel modem RS-232 Null)
7
Konektor Uplink Ethernet Gigabit RJ-45 10/100/1000T yang dirancang sebagai rongga 45 Rongga kombo dengan rongga GBIC di sampingnya pada sisi kanan
8
Rongga GBIC SFP (Small Form-factor Pluggable) yang dirancang sebagai rongga 45 Rongga kombo dengan rongga RJ-45 di sampingnya pada sisi kiri
9
Rongga GBIC SFP (Small Form-factor Pluggable) yang dirancang sebagai rongga 46 Rongga kombo dengan rongga RJ-45 di sampingnya pada sisi kanan
10
Konektor Uplink Ethernet Gigabit RJ-45 10/100/1000T yang dirancang sebagai rongga 46 Rongga kombo dengan rongga GBIC di sampingnya pada sisi kiri
Rongga Internal Switch Blade PC HP dilengkapi dengan 40 rongga "downlink" Fast Ethernet 10/100 Mbps tertanam yang telah ditetapkan untuk menghubungkan sinyal adaptor jaringan PC blade ke switch. Sinyal dirutekan sebagai Ethernet dari blade PC, dalam CAT5e (kategori 5e) terpisah yang menetapkan jalur sinyal pada unit stopkontak pusat pasif di enklosur Blade PC HP. 1 rongga internal Fast Ethernet 10/100 Mbps tambahan menghubungkan IA (Integrated Administrator) ke Switch Blade PC HP agar IA dapat berkomunikasi ke switch Ethernet.
IDWW
Baki Antarkoneksi Switch Blade PC HP
3
Rongga Eksternal Switch Blade PC HP dilengkapi dengan 8 rongga eksternal; 4 rongga "uplink" Ethernet 10/100/1000T Mbps dengan konektor RJ-45, biasanya digunakan untuk menghubungkan switch ke infrastruktur jaringan; dan 4 rongga GBIC SFP (Small Form-factor Pluggable) yang dapat digunakan untuk konektivitas Fiber Gigabit. Rongga-rongga tersebut merupakan rongga "kombo" yang digunakan bersama dan hanya 1 jenis media yang dapat digunakan pada satu waktu. Rongga kombo merupakan rongga tunggal dengan 2 sambungan fisik, yakni sambungan tembaga RJ-45 atau SFP. Jika kedua perangkat tersebut dipasang, rongga yang akan diprioritaskan dapat ditetapkan melalui switch CLI. 1 rongga Fast Ethernet 10/100T eksternal dengan konektor RJ-45 juga disediakan untuk jaringan manajemen out-of-band khusus opsional atau untuk tugas administrasi dan diagnostik lokal tanpa perlu melepas salah satu uplink khusus lainnya. Meskipun secara ideal sesuai untuk manajemen, rongga ini dapat digunakan sebagai uplink data tambahan ke jaringan.
Manajemen Sistem Membuat Rekam Cadang dan Memulihkan Switch Blade PC mendukung TFTP (trivial file transfer protocol) yang dapat digunakan untuk mengunggah atau mengunduh salinan setiap berkas konfigurasi switch. TFTP memberikan metode untuk pemasangan beberapa switch secara cepat dengan konfigurasi yang sama serta menyediakan kemampuan membuat rekam cadang dan pemulihan. Pengaturan konfigurasi dapat dimodifikasi melalui antarmuka pengguna atau secara langsung dalam berkas konfigurasi. Berkas konfigurasi bahkan dapat disetel ulang setiap saat ke pengaturan standar pabrik dengan cara menghapus konfigurasi pengaktifan yang ada terlebih dulu, kemudian melakukan boot ulang switch. Setelah dilakukan boot, pengguna dapat meningkatkan kemampuan firmware menggunakan TFTP melalui rongga Ethernet eksternal. Switch akan memudahkan peningkatan firmware dengan cara mempertahankan konfigurasinya setelah peningkatan, juga dengan cara mendukung proses firmware otomatis HP Support Paq untuk stasiun pengoperasian Windows.
Alamat IP Secara standar, Switch Blade PC akan mendapatkan alamat IP secara otomatis dari server DHCP (Dynamic Host Configuration Protocol) atau BOOTP (Bootstrap Protocol). Cara lainnya, administrator dapat menetapkan alamat IP secara manual melalui CLI atau dari antarmuka berbasis penjelajah; namun, alamat IP yang baru ditetapkan harus dihubungkan ulang. Untuk meningkatkan keamanan, administrator dapat menetapkan stasiun manajemen berbasis IP yang dibolehkan mengakses switch.
Antarmuka Web Berbasis Penjelajah Pengguna dapat mengakses antarmuka berbasis penjelajah menggunakan Internet Explorer atau Netscape Navigator melalui jaringan TCP/IP. Antarmuka berbasis penjelajah terdiri dari 3 panel jendela, yakni:
4
●
Active Virtual Graphic menyediakan status waktu nyata dari panel switch dan juga sebuah cara untuk menampilkan statistik secara cepat untuk setiap rongga.
●
Jendela Navigasi berisi beberapa item atau fitur khusus untuk memilih dan mengkonfigurasi.
Bab 1 Pendahuluan
IDWW
CLI (Command Line Interface) CLI menyediakan banyak pilihan konfigurasi dibandingkan antarmuka berbasis penjelajah. Antarmuka dapat diakses melalui 3 metode: ●
Secara lokal menggunakan rongga konsol RS-232 pada baki switch dengan cara memasuki log Integrated Administrator, kemudian menyambung ke Switch Blade PC melalui sambungan serial internal.
●
Akses serial virtual dari jarak jauh ke switch melalui Integrated Administrator yang dilakukan melalui akun bawaan. Hubungkan secara jarak jauh ke IA menggunakan SSH atau Telnet. Dalam antarmuka perintah masuk log, masukkan nama pengguna switch dan kata sandi switcha.
●
Dari jauh gunakan Telnet konsol atau sesi SSH (jika telah dikonfigurasi).
SNMP dan Pemantauan Jarak Jauh Switch mendukung MIB (basis informasi manajemen) SNMP standar industri, MIB perusahaan HP, perangkap SNMP v1, dan RMON1 grup 1 (statistik Ethernet), 2 (riwayat), 3 (alarm), dan 9 (aktivitas). 4 string komunitas dan host manajer perangkap SNMP dapat dikonfigurasi. Kemampuan tersebut memungkinkan switch untuk memantau dari jauh melalui Stasiun Manajemen Jaringan.
Keamanan Switch Switch menggunakan daftar kontrol akses layer 2 atau basis data penyaringan untuk mengelompokkan jaringan, mengontrol komunikasi antarsegmen, dan memberikan kontrol intrusi. Switch memungkinkan penyaringan entri manual alamat MAC (media control access) spesifik dari jaringan. Penyaringan lalu lintas Unicast dan Multicast dapat dilakukan. Jumlah maksimum alamat MAC yang ditetapkan berdasarkan setiap rongga mungkin dibatasi lebih lanjut. Beberapa fitur tambahan disediakan untuk switch agar administrator jaringan dapat mengamankan antarmuka manajemen. Fitur tersebut memiliki kemampuan untuk: ●
Mengkonfigurasi beberapa akun yang dilindungi kata sandi dengan 2 tingkat akses.
●
Menetapkan stasiun manajemen berbasis IP yang dibolehkan untuk mengakses switch.
●
Menetapkan metode akses jarak jauh dan menentukan batas waktu siaga antarmuka pengguna.
●
Mengkonfigurasi VLAN IEEE 802.1Q berbasis rongga yang ditandai untuk mengelompokkan server dan memisahkan data.
Mengidentifikasi Komponen Integrated Administrator Setiap baki antarkoneksi Enklosur Blade PC HP dilengkapi dengan modul Integrated Administrator yang telah terpasang serta memberikan konektivitas eksternal menggunakan rongga RJ-45 dan RS-232 di panel belakang. LED eksternal disediakan untuk status enklosur dan switch serta untuk sambungan dan kecepatan pada setiap uplink Ethernet (lihat LED panel eksternal baki Switch Blade PC HP). Fitur untuk mematikan
IDWW
Manajemen Sistem
5
enklosur secara darurat disertakan untuk mengatasi suhu sistem yang membahayakan akibat switch atau komponen enklosur lainnya. Gambar 1-2 LED panel eksternal dan rongga Integrated Administrator Blade PC
6
Item
Keterangan
1
Konektor manajemen (Fast Ethernet 10/100) untuk akses jarak jauh melalui antarmuka pengguna berbasis penjelajah, Telnet, atau SSH.
2
Konektor konsol (DB-9 RS-232) untuk akses lokal ke antarmuka baris perintah. (Memerlukan kabel modem null yang sesuai.)
3
Tombol atur ulang Integrated Administrator.
4
LED kelayakan Integrated Administrator.
5
Tombol/LED Identifikasi Unit Enklosur.
Bab 1 Pendahuluan
IDWW
Perbaikan Switch Switch menyediakan banyak fitur perbaikan dan diagnostik yang meliputi: ●
Pemantulan rongga dengan kemampuan untuk memantulkan jenis frame yang dikehendaki (keluar, masuk, atau keduanya).
●
POST (power-on self test) saat boot untuk verifikasi perangkat keras.
●
Layar pemantauan menggunakan antarmuka pengguna untuk pemanfaatan rongga, penerimaan/ pengiriman paket data, paket galat, ukuran paket, pemanfaatan singkatan, data SNMP, dll.
●
Rincian informasi sistem menggunakan antarmuka pengguna, seperti parameter rongga dan status sambungan, informasi aset switch, nilai konfigurasi, entri log, dll.
●
Kemampuan melakukan "ping" atau "traceroute" untuk mengetes konektivitas jaringan Ethernet.
●
Syslog (log sistem lokal) dengan kemampuan menampilkan dan menghapus pesan yang mungkin disimpan (diunggah) sebagai berkas teks menggunakan TFTP.
●
Menampilkan, mengosongkan, dan menghapus alamat MAC dari basis data penerusan untuk mengidentifikasi masalah penetapan alamat MAC dan penerusan paket
●
Kemampuan untuk beralih ke citra firmware rekam cadang apabila firmware rusak.
Untuk informasi lebih rinci tentang kemampuan administrasi switch, lihat panduan pengguna Switch Blade PC.
LAN Virtual Setiap switch mendukung hingga 256 VLAN IEEE 802.1Q berbasis rongga dengan registrasi VLAN dinamis GVRP. Anggota VLAN mungkin adalah beberapa rongga yang tidak ditandai atau ditandai berdasarkan ekstensi frame Ethernet VLAN IEEE 802.3ac untuk penandaan 802.1Q. Karenanya, VLAN Switch Blade PC dapat meliputi switch lainnya yang mendukung penandaan 802.1Q pada infrastruktur jaringan.
Pohon Rentang Switch sesuai dengan STP (spanning tree protocol) IEEE 802.1D untuk menghilangkan kemungkinan masalah akibat jalur jaringan yang berlebihan. Pengguna dapat mengkonfigurasi parameter switch STP, termasuk prioritas dan biaya berdasarkan setiap rongga. Setiap switch dapat mencari jembatan akar STP pada jaringan secara otomatis. Jika tidak, switch akan menjadi jembatan akar untuk domain STP. Pohon Rentang adalah persyaratan standar untuk switch L2 (yang menjadi jembatan transparan) serta membuat jembatan dapat mencegah dan mengatasi loop penerusan L2 secara otomatis. Switch akan mengganti pesan konfigurasi menggunakan frame format khusus yang disebut BPDU (Bridge Protocol Data Unit), serta mengaktifkan dan menonaktifkan penerusan rongga secara selektif. Hasilnya adalah terbentuknya pohon penerusan sambungan aktif yang akan memastikan tersedianya jalur aktif (rangkaian sambungan penerusan L2) antara dua perangkat di jaringan, tanpa loop. Pada LAN yang saling terhubung melalui beberapa jembatan, Pohon Rentang akan memilihkan Rongga dan Jembatan Akar pengontrol untuk seluruh LAN yang terhubung dengan jembatan tersebut, serta Rongga dan Jembatan yang Ditetapkan untuk setiap segmen LAN terpisah. Lalu lintas dari satu stasiun akhir ke stasiun lainnya di seluruh LAN akan diteruskan melalui Jembatan/Rongga yang ditetapkan untuk segmen LAN ke Jembatan Akar, yang kemudian akan meneruskan lalu lintas ke Jembatan/ Rongga yang ditetapkan di sisi berlawanan. Jembatan menggunakan BPDU untuk mengkomunikasikan informasi Pohon Rentang.
IDWW
Perbaikan Switch
7
Meskipun pohon rentang "klasik", seperti dijelaskan dalam IEEE 802.1D, dijamin dapat mencegah loop penerusan L2 pada topologi jaringan umum, "penggabungan"-nya dapat berlangsung hingga 50 detik (yakni agar setiap jembatan/switch pada jaringan dapat menentukan secara terpisah untuk setiap rongganya apakah harus meneruskan lalu lintas secara aktif atau tidak). Jangka waktu tersebut dianggap terlalu lama untuk banyak aplikasi. Penundaan tersebut diperlukan agar kemungkinan loop dapat dideteksi dalam waktu yang memadai, sehingga perubahan status dapat disebarkan dan ditindaklanjuti oleh semua perangkat yang relevan. Pada switch tersebut, penggabungan yang lebih cepat dapat dilakukan jika topologi jaringan mendukungnya. RSTP (Rapid Spanning Tree Protocol) dirancang untuk mendeteksi dan memanfaatkan topologi jaringan yang memungkinkan penggabungan pohon rentang secara lebih cepat, tanpa membuat loop penerusan. Pada jaringan yang dirancang dengan baik, waktu penggabungan ulang dapat berlangsung kurang dari 1 detik. MST (Multiple Spanning Tree) memungkinkan pengelompokkan dan penyambungan VLAN ke berbagai objek kelas pohon rentang. Setiap Objek Kelas Pohon Rentang memiliki topologi mandiri dari Objek Kelas Pohon Rentang lainnya. Arsitekturnya menyediakan beberapa jalur penerusan untuk lalu lintas data, sehingga memungkinkan pengaturan keseimbangan pengambilan di jaringan dan kondisi toleransi kesalahan.
Konversi MSTP ke RSTP (Antar-operabilitas PVST) Konversi MSTP ke RSTP akan memperluas standar MSTP (Multiple Spanning Tree Protocol) untuk memberikan antar-operabilitas terbatas dengan Protokol Pohon Rentang Per VLAN eksklusif lainnya, seperti PVST/PVST+ Cisco. Bila diaktifkan pada Switch Blade PC HP, konversi MSTP ke RSTP menjadi parameter global yang diterapkan ke semua rongga yang mengaktifkan Pohon Rentang. Jika fitur ini diaktifkan, trunk mode switchport atau umum tidak akan didukung. Sebuah pesan galat akan muncul jika Anda berusaha mengubah mode switchport antarmuka menjadi trunk atau umum. Jika diperlukan lebih dari 2 VLAN, 4 uplink primer dapat digunakan secara terpisah sebagai rongga akses, namun dengan risiko hilangnya redundansi layer 2. Jika diperlukan lebih dari 2 VLAN dan redundansi, fitur ini harus dinonaktifkan. HP menyarankan penggunaan Pohon Rentang Rangkap IEEE 802.1s untuk kondisi bila diperlukan redundansi L2 berkecepatan tinggi dan dukungan untuk lebih dari 2 VLAN. Setelah menerima BPDU pohon rentang, switch akan menerjemahkannya ke BPDU MSTP dan menggunakannya untuk objek kelas MST yang sesuai. Sebelum mengirimkan BPDU MSTP, switch akan menerjemahkan BPDU ke BPDU RSTP. Jika swicth terpasang ke switch lainnya yang menjalankan 802.1D, BPDU RSTP akan dikirimkan sebagai BPDU STP seperti yang diperlukan pada spesifikasi IEEE. Konfigurasi standar untuk fitur ini adalah: ●
MSTP diaktifkan secara standar
●
VLAN 1 dipetakan ke objek kelas 1 MST
●
Konversi MSTP ke RSTP diaktifkan
●
VLAN 2 dipetakan ke objek kelas 2 MST
●
VLAN 3-4093 dipetakan ke objek kelas MST 15
Objek kelas 0 digunakan untuk VLAN 4094 (VLAN stanar untuk menghapus semua frame) CATATAN: Jika pada saat Anda berusaha mengalihkan switchport ke dalam mode trunk atau umum, MSTP ke RSTP dalam keadaan aktif (diaktifkan secara standar), Anda akan menerima pesan galat berikut: Port
, extension separated-bridge exist (Rongga <nomor>, ekstensi yang dipisahkan jembatan sudah ada). Untuk informasi rinci, lihat paragraf satu di bagian ini.
8
Bab 1 Pendahuluan
IDWW
Agregasi Sambungan Switch ini sesuai dengan agregasi sambungan statis IEEE 802.3ad (kecuali LACP8) yang dapat mengumpulkan beberapa sambungan menjadi satu sambungan logis berkapasitas agregat. Beberapa rongga dapat dikumpulkan menjadi grup rongga agregasi sambungan. Setiap grup harus terdiri dari rongga yang diatur dengan kecepatan sama dan pengoperasian full-duplex. Rongga dalam LAG (grup agregasi sambungan) juga disebut "Agregasi Sambungan" yang dapat terdiri dari berbagai jenis media (UTP/Fiber atau jenis fiber lainnya), asalkan dalam kecepatan dan duplex yang sama. Agregasi Sambungan dapat dikonfigurasi secara manual, atau secara otomatis dengan mengaktifkan LACP (Link Aggregation Control Protocol) pada sambungan yang relevan. Sebuah Agregasi Sambungan dianggap sebagai satu rongga logis oleh sistem, seperti rongga lainnya dalam sistem. Secara khusus, agregasi sambungan memiliki atribut rongga yang mirip dengan rongga "biasa" – Kondisi fleksibel otomatis, kecepatan, dll. Setiap switch mendukung hingga 8 trunk multi-rongga dengan maksimal 8 rongga per trunk.
Internet Group Management Protocol Secara standar, switch layer 2 akan meneruskan multicast frame ke semua rongga VLAN yang relevan, memperlakukan frame seolah sebagai pengirim. Hasilnya adalah beberapa rongga mungkin akan menerima frame tidak relevan yang hanya diperlukan oleh subkumpulan rongga VLAN tersebut. Hal ini dapat ditingkatkan dengan konfigurasi sistem eksplisit, atau melakukan "pengintaian" (memeriksa konten) frame IGMP saat diteruskan oleh switch dari stasiun ke router multicast hulu. Dengan demikian, sebuah switch berakhir dalam kondisi: ●
Ketika stasiun (rongga tertentu) yang akan bergabung dengan grup multicast spesifik dilokasikan.
●
Ketika router multicast (rongga tertentu) yang mengirim frame multicast dilokasikan
Informasi tersebut dapat digunakan untuk mengecualikan rongga tidak relevan (rongga tanpa stasiun yang terdaftar untuk menerima grup multicast spesifik) dari paket penerusan frame multicast yang masuk. Switch menyediakan pengintaian/snooping IGMP (Internet Group Management Protocol) v1 dan v2 yang dapat dikonfigurasi ke mode non-querier. Status IGMP dapat diaktifkan dan dinonaktifkan berdasarkan setiap VLAN sekaligus penundaan respons dan interval permintaan yang dapat dikonfigurasi. Setiap switch membolehkan maksimum 191 grup multicast sekaligus (127 ditetapkan secara dinamis oleh IGMP, 64 Multicast statis).
Pencegahan Badai Data Saat frame L2 diteruskan, frame broadcast dan frame multicast dikirim ke semua rongga pada VLAN yang relevan. Semua titik yang tersambung ke rongga tersebut juga akan menerima dan mencoba memproses frame dengan menempatkan pengambilan pada sambungan jaringan dan sistem pengoperasian host (saat setiap frame membuat sekurangnya satu interupsi I/O, jika harus memutuskan penghapusannya). Switch membolehkan ambang batas yang dapat dikonfigurasi (dalam paket per detik) untuk mencegah 3 jenis badai paket: broadcast, Multicast, dan alamat tujuan yang tidak diketahui. Jika ambang batas terlampaui, paket tambahan apa pun yang diterima akan dihapus.
IDWW
Perbaikan Switch
9
Quality of Service Sistem ini mengaktifkan berbagai layanan untuk menetapkan aliran lalu lintas spesifik. Hal tersebut dapat dilakukan melalui 2 mekanisme: ●
Klasifikasi — Bidang tertentu ditetapkan dalam paket yang cocok dengan beberapa nilai. Semua paket yang cocok dengan bidang tersebut terkait dengan aliran/kategori yang sama.
●
Tindakan — Berbagai tindakan dapat ditetapkan, misalnya mengontrol bidang dalam paket (seperti VPT, DSCP), mengatur saat masuk, menjadwalkan saat keluar, dan membentuk saat keluar. Tindakan yang sama diterapkan pada semua paket dalam aliran spesifik.
Mekanisme untuk mendukung tindakan yang terkait dengan manajemen dan kontrol bandwidth adalah konsep antrean. Setelah diklasifikasikan, sebuah paket akan diterapkan pada salah satu antrean keluaran. Sistem ini mendukung 8 antrean per rongga. Sistem akan melayani antrean (mengeluarkan frame dari antrean untuk dikirim) berdasarkan pengaturan jadwal antrean aktual, seperti ditetapkan oleh pengguna. Pengaturan tersebut menetapkan antrean yang ditangani dan jumlah frame dari antrean yang akan ditangani sebelum antrean lainnya diatur. Meskipun fasilitas sistem dengan Kontrol Akses dan CoS/QoS telah tersedia, terdapat beberapa cara pengkonfigurasian sistem untuk memberikan efek yang dikehendaki. Mode tersebut menyajikan berbagai tingkat fungsi dan kerumitan bagi pengguna. CATATAN: Mode tersebut merupakan cara lain untuk mengontrol dan mengkonfigurasi fasilitas CoS/ QoS sistem, bukan mode operasional lain dari fasilitas CoS/QoS sistem aktual. Daftar berikut ini menyediakan mode kontrol CoS/QoS ●
Mode Dasar — Pada mode CoS Dasar, frame dapat diklasifikasikan menjadi kategori umum, dengan antarmuka masuk atau nilai dari satu bidang kepala frame. Setiap kategori dapat diarahkan ke antrean keluar yang dikehendaki, dan parameter layanan antrean juga dapat dikonfigurasi. Hal ini cukup untuk menyediakan layanan diferensial relatif untuk setiap kategori. Mode ini TIDAK menyertakan fasilitas untuk mengklasifikasikan lalu lintas menjadi arus yang rinci (misalnya, menetapkan aliran sebagai nilai spesifik dalam bidang kepala frame, atau gabungan nilai dalam beberapa bidang kepala) dan tidak menyertakan fasilitas pengukuran lalu lintas.
●
Mode Lanjutan — Pada CoS/QoS mode Lanjutan, pengguna memiliki akses dan harus mengkonfigurasi secara eksplisit semua aspek fasilitas CoS/QoS yang digunakan. Lalu lintas dapat diklasifikasikan menjadi kelas umum atau aliran spesifik.
Dukungan QoS (quality of service) dari IEEE 802.1p pada switch memungkinkan administrator switch untuk menetapkan tingkat prioritas pada setiap switch untuk meneruskan paket. Setiap switch mendukung 4 kategori lalu lintas (buffer atau antrean) untuk menerapkan prioritas berdasarkan tanda prioritas paket. Administrator dapat memetakan hingga 8 tingkat prioritas menjadi 4 kategori. Lalu lintas dari rongga Blade PC tertentu dapat diprioritaskan melalui paket dari perangkat lainnya berdasarkan kisaran tingkat prioritas tersebut. Misalnya, dengan beberapa paket dalam penyangga, paket prioritas tertinggi akan diteruskan terlebih dulu, kapanpun paket tersebut diterima.
10
Bab 1 Pendahuluan
IDWW
Kinerja Kelas Perusahaan Switch Blade PC dilengkapi dengan fitur kinerja berikut: ●
Kecepatan penuh kabel tanpa halangan di semua rongga.
●
Alamat MAC 16K per switch dengan penetapan alamat MAC otomatis.
●
SDRAM 128-MB, flash 16-MB, dan memori buffer paket 6-MB per switch (memori buffer paket digunakan bersama oleh antar-rongga).
Kesimpulan Enklosur Blade PC HP BladeSystem adalah perangkat 3U yang dapat dipasangkan rak dengan kemampuan mendukung 20 Blade PC HP beserta daya hotplug dan pendinginan tambahan. Enklosur Blade PC HP dilengkapi dengan baki antarkoneksi Switch Blade PC HP yang menyediakan konektivitas Ethernet untuk Blade PC HP. Switch Blade PC HP menyediakan pengurangan kabel jaringan hingga 41 menjadi 1 di bagian belakang switch antarkoneksi. Sistem ini memiliki kartu turunan Integrated Administrator yang terhubung ke switch Antarkoneksi untuk memantau kelayakan enklosur (suhu, kipas, dll.), Blade PC, dan switch. Integrated Administrator juga menyediakan akses serial ke switch antarkoneksi. Switch dan IA memiliki alamat IP mandiri dan terpisah. 20 blade PC, switch, dan IA semuanya terdapat dalam 1 chassis. Rak A 42U dapat berisi hingga 14 chassis.
IDWW
Perbaikan Switch
11
2
Pemasangan Pertama
Setelah menyelesaikan semua pemasangan eksternal, hubungkan terminal (dengan perangkat lunak emulasi terminal) ke rongga serial RS-232 DB-9 Integrated Administrator. Untuk mengkonfigurasi Integrated Administrator, lihat dokumentasi Integrated Administrator. Pastikan perangkat lunak emulasi terminal dikonfigurasi sebagai berikut: 1.
Rongga serial eksternal Integrated Administrator: 9600 baud.
2.
Tetapkan format data ke 8 bit data, 1 bit stop, dan tanpa penyeimbangan.
3.
Tetapkan Flow Control (Kontrol Aliran) ke tidak ada.
4.
Dari Properties (Properti), pilih VT100 untuk mode Emulasi.
5.
Pilih tombol Terminal untuk Fungsi, Panah, dan Ctrl. Pastikan pengaturannya untuk tombol Terminal (bukan tombol Windows).
CATATAN: Bila menggunakan HyperTerminal dengan Microsoft Windows 2000, pastikan Windows 2000 Service Pack 2 atau yang lebih baru telah diinstal. Dengan Windows 2000 Service Pack 2, tombol tanda panah berfungsi dengan benar dalam emulasi HyperTerminal VT100. Untuk informasi lebih lanjut tentang Service Pack (SP) Windows 2000, kunjungi http://www.microsoft.com.
12
Bab 2 Pemasangan Pertama
IDWW
Prosedur Pemasangan Urutan prosedur pemasangan dan konfigurasi dijelaskan dalam gambar berikut ini. Untuk konfigurasi awal, lakukan konfigurasi perangkat standar. Pengoperasian fungsi lainnya akan dijelaskan kemudian di bagian ini. Gambar 2-1 Prosedur Pemasangan
IDWW
Prosedur Pemasangan
13
Melakukan boot pada Switch Blade PC Switch Blade PC akan hidup secara otomatis bila satu atau beberapa catu daya enklosur dipasangkan. Informasi tentang boot yang harus dilakukan adalah: ●
Switch Blade PC dilengkapi dengan konfigurasi standar yang berbeda dari distribusi biasa atau switch tepi.
●
Nama pengguna standar untuk Antarmuka Manajemen Switch Blade PC Web adalah admin. Catatan: jika switch dipasangkan melalui Integrated Administrator, tidak diperlukan nama pengguna.
●
Tidak ada kata sandi standar yang ditetapkan.
Karena Switch Blade PC melakukan boot secara otomatis, untuk melihat proses POST boot, maka switch harus di-boot ulang dari antarmuka baris perintahnya. Untuk melakukannya, Anda harus terhubung ke IA melalui rongga serial lokal. Untuk menyambung ke CLI switch dan mem-boot ulang switch, jalankan perintah berikut dari antarmuka baris perintah IA. Untuk mem-boot ulang switch dari CLI: 1.
Ketik connect switch a pada antarmuka baris perintah. Pesan berikut akan ditampilkan: The displaying of events will be suspended during your remote console session. Connecting to integrated switch A at 115200,N81... Escape character is '_'
2.
Tekan Enter dua kali untuk menampilkan konsol switch.
3.
Ketik enable pada baris perintah console>.
4.
Ketik reload pada baris perintah console#.
5.
Ketik Y jika ditanya apakah Anda ingin melanjutkan tanpa menyimpan perubahan.
Switch Blade PC menggunakan POST (Power On Self Test). POST dijalankan setiap kali Switch Blade PC diaktifkan dan pada saat memeriksa komponen perangkat keras untuk menentukan apakah komponen tersebut beroperasi penuh sebelum melakukan boot secara lengkap. Jika terdeteksi adanya masalah serius, proses program akan berhenti dan LED switch menyala merah. Jika POST berhasil diselesaikan, gambar pelaksanaan yang valid akan disimpan ke RAM. Pesan POST akan ditampilkan pada terminal untuk menunjukkan keberhasilan atau kegagalan pengetesan. Ketika boot Switch Blade PC berlangsung, pengetesan boot akan terlebih dulu menghitung ketersediaan memori, kemudian melanjutkan boot. Layar berikut ini merupakan contoh POST yang ditampilkan: ------ Performing the Power-On Self Test (POST) -----UART Channel Loopback Test........................PASS Testing the System SDRAM..........................PASS Boot1 Checksum Test...............................PASS
14
Bab 2 Pemasangan Pertama
IDWW
Boot2 Checksum Test...............................PASS Flash Image Validation Test.......................PASS FRU Validation Test...............................PASS BOOT Software Version x.x.x.xx Built 22-Jan-xxxx 15:09:28 I-Cache x KB. D-Cache x KB. Cache Enabled. Autoboot in 2 seconds -press RETURN or Esc. to abort and enter prom. Preparing to decompress... Proses boot berjalan selama sekitar 60 detik. Pesan boot otomatis yang ditampilkan pada tahap akhir POST (lihat baris terakhir) menunjukkan bahwa tidak terjadi masalah selama boot. Selama proses boot, menu Startup dapat digunakan untuk menjalankan prosedur khusus. Untuk masuk ke menu Startup, tekan Esc atau Enter dalam waktu 2 detik setelah pesan boot tampil secara otomatis. Jika proses boot sistem tidak terhenti karena menekan Esc atau Enter, proses akan terus mendekompresi dan memuatkan firmware ke RAM. Setelah Switch Blade PC berhasil menjalankan boot, antarmuka perintah sistem akan ditampilkan. Sebelum mengkonfigurasi, pastikan versi firmware terbaru telah diinstal. Jika belum, unduh dan instal versi terbaru tersebut. Untuk informasi lebih lanjut tentang unduhan versi terbaru, lihat Unduhan Perangkat Lunak [pilihan 1].
Ikhtisar Konfigurasi Pada sebagian besar kasus, Switch Blade PC dapat digunakan tanpa melakukan perubahan apa pun terhadap konfigurasi standar. Jika konfigurasi standar harus dimodifikasi, pertimbangkan informasi berikut. CATATAN: Setelah mengubah konfigurasi, Anda harus menyimpan konfigurasi baru sebelum menjalankan boot ulang. Untuk menyimpan konfigurasi, dalam antarmuka perintah (console#), ketik: copy running-config startup-config, lalu konfirmasikan.
Konfigurasi Awal CATATAN: Sebelum melanjutkan, baca catatan yang diberikan untuk produk ini. Konfigurasi awal yang dimulai setelah boot Switch Blade PC berhasil dijalankan, mencakup alamat IP statis, konfigurasi penutup subjaringan, penetapan nama pengguna, dan tingkat hak istimewa untuk izin manajemen jarak jauh. Jika Anda akan mengelola perangkat dari stasiun manajemen berbasis SNMP, Anda juga harus mengkonfigurasi string komunitas SNMP. Konfigurasi awal mudah dilakukan dengan asumsi berikut:
IDWW
●
Switch Blade PC tidak pernah dikonfigurasi sebelumnya dan berada dalam status yang sama seperti saat diterima.
●
Boot pada Switch Blade PC berhasil dijalankan.
Ikhtisar Konfigurasi
15
●
Koneksi Serial telah dibuat dan antarmuka perintah konsol ditampilkan pada layar aplikasi konsol terminal VT100. (Tekan Enter beberapa kali untuk memverifikasi bahwa antarmuka perintah telah ditampilkan dengan benar.)
●
Switch Blade PC tidak dikonfigurasi dengan nama pengguna dan kata sandi.
Konfigurasi awal Switch Blade PC dilakukan melalui rongga seri. Setelah konfigurasi awal, Anda dapat mengatur Switch Blade PC dari rongga serial yang telah terhubung atau dari jarak jauh melalui antarmuka yang ditetapkan saat proses konfigurasi awal. Konfigurasi awal terdiri dari: ●
Menetapkan nama pengguna TBD, kata sandi sebagai TBD dengan tingkat hak istimewa tertinggi, yakni 15
●
Mengkonfigurasi alamat IP statis dan gateway standar
●
Mengkonfigurasi string komunitas baca/tulis SNMP
Sebelum menjalankan prosedur konfigurasi awal, dapatkan informasi berikut dari administrator jaringan: ●
Alamat IP yang akan ditetapkan untuk VLAN melalui perangkat yang dikelola.
●
Penutup subjaringan IP untuk jaringan
●
Gateway standar
●
String komunitas SNMP baca dan tulis
Alamat IP Statis dan Penutup Subjaringan Sebelum menetapkan alamat IP statis ke Switch Blade PC, dapatkan informasi berikut: ●
Alamat IP spesifik yang telah dialokasikan untuk Switch Blade PC agar dapat dikonfigurasi
●
Penutup jaringan untuk jaringan
●
Gateway standar
Anda dapat mengkonfigurasi antarmuka IP pada setiap VLAN switch. Setelah memasukkan perintah konfigurasi, HP menyarankan agar Anda memastikan bahwa VLAN telah dikonfigurasi beserta alamat IP dengan mengetik perintah enable show ip interface. Perintah untuk mengkonfigurasi Switch Blade PC khusus untuk VLAN. Untuk mengelola Switch Blade PC dari jaringan jarak jauh, Anda harus mengkonfigurasi antarmuka dengan alamat dan penutup yang valid, yakni alamat IP tujuan untuk mengirimkan paket bila tidak ditemukan entri dalam tabel switch. Untuk mengkonfigurasi alamat statis, ketik perintah pada antarmuka perintah sistem seperti ditunjukkan pada contoh konfigurasi berikut ini dengan kondisi:
16
●
192.168.1.123/24 merupakan stasiun manajemen spesifik
●
Alamat IP ditetapkan pada VLAN yang sesuai
●
Gateway standar ditetapkan sebagai 192.168.1.1
Bab 2 Pemasangan Pertama
IDWW
Rongga ganjil 1-41, 42, 45, dan 46 adalah dalam VLAN 1. Rongga genap 2-40, 43, dan 44 adalah dalam VLAN 2. console# > enable console# configure console(config)# interface vlan 1 console(config-if)# ip address 192.168.1.123 255.255.255.0 console(config-if)# exit console(config)# ip default-gateway 192.168.1.1 console(config)# exit
Memverifikasi IP dan Alamat Gateway Standar Pastikan alamat IP dan gateway standar telah ditetapkan secara benar dengan menjalankan perintah untuk menampilkan antarmuka ip dan memeriksa hasilnya: Console# show ip interface Gateway IP Address
Activity status
---------------------
---------------
192.168.1.1
active
IP address
Interface
Type
------------
----------
------
192.168.1.123/24
VLAN 1
Static
Nama Pengguna Gunakan nama pengguna untuk mengelola perangkat dari jauh, misalnya melalui SSH, Telnet, atau antarmuka berbasis penjelajah. Untuk mendapatkan kontrol (pengguna luar biasa) administratif lengkap atas Switch Blade PC, tetapkan hak istimewa tertinggi (15). CATATAN: Hanya administrator (pengguna luar biasa) dengan tingkat hak istimewa tertinggi (15) yang dibolehkan untuk mengelola Switch Blade PC melalui antarmuka berbasis penjelajah. Untuk informasi lebih lanjut tentang tingkat hak istimewa, lihat Panduan Rujukan CLI. Nama pengguna yang dikonfigurasi dimasukkan sebagai nama masuk log untuk sesi manajemen jarak jauh. Untuk mengkonfigurasi nama pengguna dan tingkat hak istimewa, ketik perintah pada antarmuka perintah sistem seperti ditunjukkan pada contoh konfigurasi berikut: console> enable console# configure console(config)# username admin password lee level 15
IDWW
Ikhtisar Konfigurasi
17
String Komunitas SNMP SNMP (Simple Network Management Protocol) menyediakan metode untuk mengelola perangkat jaringan. Perangkat yang mendukung SNMP menjalankan perangkat lunak lokal (agen). Aplikasi SNMP menyimpan daftar variabel yang akan digunakan untuk mengelola perangkat. Variabel ditetapkan dalam MIB (Basis Informasi Manajemen). MIB menyajikan variabel yang dikontrol oleh agen. Agen SNMP menetapkan format spesifikasi MIB, sekaligus format yang digunakan untuk mengakses informasi melalui jaringan. Hak akses ke agen SNMP dikontrol oleh string akses dan string komunitas SNMP. Switch Blade PC sesuai dengan SNMP dan berisi agen SNMP yang mendukung sekumpulan variabel MIB standar dan khusus. Pengembang stasiun manajemen memerlukan struktur pohon MIP yang tepat dan harus menerima MIB pribadi lengkap agar dapat mengelola MIB. Semua parameter dapat dikelola dari platform manajemen SNMP, kecuali alamat IP dan komunitas (nama komunitas dan hak akses) stasiun manajemen SNMP. Akses manajemen SNMP ke switch dinonaktifkan jika tidak terdapat string komunitas. CATATAN: Switch dilengkapi dengan string komunitas untuk PUBLIC, hanya baca yang dikonfigurasi tanpa kata sandi. Tidak ada string komunitas tertulis yang dikonfigurasi secara standar. Anda dapat mengkonfigurasi string komunitas, akses komunitas, dan alamat IP melalui CLI switch saat prosedur konfigurasi awal berlangsung. Pilihan konfigurasi SNMP adalah: Community string (String komunitas) ●
●
Pilihan hak akses: ◦
ro (hanya baca)
◦
rw (baca dan tulis)
◦
su (luar biasa)
Pilihan untuk mengkonfigurasi alamat IP atau tidak: Jika alamat IP tidak dikonfigurasi, semua anggota komunitas dengan nama komunitas yang sama akan menerima hak akses yang sama.
Umumnya adalah menggunakan 2 string komunitas, satu (komunitas publik) dengan akses hanya baca dan yang lainnya (komunitas pribadi) dengan akses baca dan tulis. String publik memungkinkan otorisasi stasiun manajemen untuk mengambil objek MIB, sedangkan string pribadi memungkinkan otorisasi stasiun manajemen untuk mengambil dan memodifikasi objek MIB. Saat konfigurasi awal berlangsung, HP menyarankan agar Anda mengkonfigurasi perangkat sesuai persyaratan administrator jaringan sehubungan dengan penggunaan stasiun manajemen berbasis SNMP. Saat prosedur konfigurasi awal berlangsung, string komunitas, akses komunitas, dan alamat IP dapat ditetapkan melalui CLI switch. Pilihan konfigurasi SNMP adalah: Community string (String komunitas)
18
●
Read Only (Hanya Baca) — Menunjukkan bahwa anggota komunitas dapat melihat informasi konfigurasi namun tidak dapat mengubah informasi apa pun.
●
Read/Write (Baca/Tulis) — Menunjukkan bahwa anggota komunitas dapat melihat dan mengubah informasi konfigurasi.
●
Super (Luar Biasa) — Menunjukkan bahwa anggota komunitas memiliki hak akses administrasi.
Bab 2 Pemasangan Pertama
IDWW
Configurable IP address (Alamat IP yang dapat dikonfigurasi) Jika alamat IP tidak dikonfigurasikan, semua anggota komunitas dengan nama komunitas yang sama memiliki hak akses yang sama. Untuk mengkonfigurasi alamat IP stasiun SNMP dan string komunitas, lakukan tindakan berikut ini: 1.
Dalam antarmuka perintah konsol, ketik Enable. Antarmuka perintah ditampilkan sebagai #.
2.
Ketik configure, kemudian tekan Enter.
3.
Dalam mode konfigurasi, ketik perintah konfigurasi SNMP dengan parameter mencakup nama komunitas (privat), hak akses komunitas (baca dan tulis) dan alamat IP, seperti ditunjukkan di bawah ini: console> enable console# configure config(config)# snmp-server community private rw 192.168.1.2 config(config)# exit console(config)# show snmp
Community-String
Community-Access
View Name
IP address
-------------------
-------------------
private
readWrite
default
192.168.1.2
Community-String
Group name
IP address
Type
Community___ ____Version
Udp_____Filter
To_____Retries
___port_____name
sec
------------_____------
----_______-----
--______--------
Target address___Type
Username_______Security
Udp_____Filter
To_____Retries
Level
____port_______name
sec
----------------____---------
------------_______------
----_______-----
-------------------
Traps are enabled. Authentication-failure trap is enabled.
Version 1,2 notifications Target address____ Type
----------------_____-----
Version 3 notifications
IDWW
--_______--------
Ikhtisar Konfigurasi
19
SystemContact: System Location:
Tindakan tersebut akan menyelesaikan konfigurasi awal Switch Blade PC dari CLI. Parameter yang dikonfigurasikan memungkinkan konfigurasi lebih lanjut dari lokasi jarak jauh.
Konfigurasi Lanjutan Bagian ini memberikan informasi tentang manajemen keamanan berdasarkan mekanisme AAA (Authentication, Authorization, dan Accounting), serta meliputi topik berikut: ●
Konsol
●
Telnet
●
SSH
●
HTTP
●
HTTPS
Manajemen Keamanan dan Konfigurasi Kata Sandi Keamanan sistem ditangani melalui mekanisme AAA (Authentication, Authorization, dan Accounting) yang mengelola hak akses pengguna, hak istimewa, dan metode manajemen. AAA menggunakan basis data pengguna lokal dan jarak jauh. Enkripsi data ditangani melalui mekanisme SSH. Sistem disediakan tanpa kata sandi standar yang telah dikonfigurasi; semua kata sandi ditetapkan oleh pengguna. Jika kata sandi yang ditetapkan pengguna hilang, Anda dapat menjalankan prosedur pemulihan dari menu Startup. Prosedur tersebut hanya dapat diterapkan untuk terminal lokal dan memungkinkan akses satu kali ke perangkat dari terminal lokal tanpa memasukkan kata sandi.
Mengkonfigurasi Pendahuluan Kata Sandi Keamanan Sandi keamanan dapat dikonfigurasi untuk layanan berikut: ●
Konsol
●
Telnet
●
SSH
●
HTTP
●
HTTPS
CATATAN: Kata sandi ditetapkan oleh pengguna. Saat membuat nama pengguna, tingkat hak istimewa adalah "1" dan "15" dengan "1" sebagai prioritas standar, yang memungkinkan akses tanpa hak konfigurasi. Prioritas "15" harus ditetapkan untuk mengaktifkan akses dan hak konfigurasi. Meskipun nama pengguna dapat memperoleh tingkat hak akses "15" tanpa kata sandi, hal tersebut tidak disarankan. Jika tidak ada kata sandi yang ditetapkan, pengguna dengan hak istimewa dapat mengakses antarmuka Web dengan kata sandi apa pun.
20
Bab 2 Pemasangan Pertama
IDWW
Mengkonfigurasi Kata Sandi Konsol Awal Untuk mengkonfigurasi kata sandi konsol awal, ketik perintah berikut: console> enable console# configure console(config)# aaa authentication login default line console(config)# aaa authentication enable default line console(config)# line console console(config-line)# login authentication default console(config-line)# enable authentication default console(config-line)# password george Ketika pertama kali masuk ke log Switch Blade PC melalui sesi konsol, ketik george pada antarmuka perintah kata sandi. Saat beralih ke mode Exec, ketik george pada antarmuka perintah kata sandi.
Mengkonfigurasi Kata Sandi Telnet Awal Untuk mengkonfigurasi kata sandi Telnet awal, ketik perintah berikut: console> enable console# configure console(config)# aaa authentication login default line console(config)# aaa authentication enable default line console(config)# line telnet console(config-line)# login authentication default console(config-line)# enable authentication default console(config-line)# password bob Ketika pertama kali masuk ke log Switch Blade PC melalui sesi Telnet, ketik bob pada antarmuka perintah kata sandi. Saat beralih ke mode Exec, ketik bob pada antarmuka perintah kata sandi.
Mengkonfigurasi Kata Sandi SSH Awal Untuk mengkonfigurasi kata sandi SSH awal, ketik perintah berikut: console> enable console# configure console(config)# ip ssh server console(config)# line ssh console(config-line)# login authentication default
IDWW
Konfigurasi Lanjutan
21
console(config-line)# enable authentication default console(config-line)# password jones console(config-line)# exit console(config)# aaa authentication login default line console(config)# aaa authentication enable default line CATATAN: Gunakan salah satu perintah berikut untuk mendapatkan pasangan kode kunci DSA atau RSA. Untuk informasi lebih lanjut tentang cara mendapatkannya, lihat panduan CLI. console(config)# crypto key generate dsa console(config)# exit Karena metode ini menggunakan cara masuk log Standar, diperlukan nama pengguna. Saat pertama kali masuk ke log Switch Blade PC melalui sesi SSH, ketik jones pada antarmuka perintah kata sandi. Saat beralih ke mode Exec untuk mengaktifkannya, ketik jones pada antarmuka perintah kata sandi. CATATAN: Konfigurasikan hanya kata sandi SSH awal untuk menggantikan konsol. Artinya, Switch Blade PC menjadi tidak dapat diakses melalui koneksi konsol serial lokal.
Mengkonfigurasi Kata Sandi HTTP Awal Untuk mengkonfigurasi kata sandi HTTP awal, ketik perintah berikut: console# configure console(config)# ip http authentication local console(config)# username admin password user1 level 15
Mengkonfigurasi Kata Sandi HTTPS Awal Untuk mengkonfigurasi kata sandi HTTPS awal, ketik perintah berikut: console# configure console(config)# ip https authentication local console(config)# username admin password user1 level 15 Ketik sekali perintah berikut ini untuk mengkonfigurasi konsol, Telnet, SSH yang akan digunakan dengan sesi HTTPS. console# configure console(config)# crypto certificate generate key_generate console(config)# ip https server Saat pertama kali mengaktifkan sesi http atau https, ketik admin untuk nama pengguna dan user1 untuk kata sandi.
22
Bab 2 Pemasangan Pertama
IDWW
CATATAN: SSL 2.0 atau yang lebih tinggi harus diaktifkan dalam penjelajah klien pada sesi HTTPS agar dapat berfungsi dengan benar. Layanan HTTP dan HTTPS memerlukan akses tingkat 15 dan terhubung langsung dengan akses tingkat konfigurasi.
Unduhan Perangkat Lunak dari Server TFTP Bagian ini berisi petunjuk untuk mengunduh perangkat lunak switch (citra sistem dan boot) dari server TFTP. Anda harus mengkonfigurasikan server TFTP sebelum mulai mengunduh perangkat lunak. Bagian ini berisi topik berikut: ●
Unduhan Citra Sistem
●
Unduhan Citra Boot
Unduhan Citra Sistem Switch akan melangsungkan boot dan beroperasi saat mendekompresi citra sistem dari area memori flash yang berisi salinan citra sistem. Saat citra baru diunduh, citra tersebut akan disimpan di area yang dialokasikan untuk salinan citra sistem lain. Pada boot berikutnya, switch akan mendekompresi dan menjalankan citra sistem yang aktif kecuali diarahkan sebaliknya. Untuk mengunduh citra sistem dari server TFTP: 1.
Pastikan alamat IP telah dikonfigurasi pada salah satu dari Switch Blade PC VLAN dan server TFTP dapat di-ping.
2.
Pastikan berkas Citra Sistem (berkas .ros) yang akan diunduh telah disimpan dalam server TFTP.
3.
Ketik show version untuk memverifikasi versi perangkat lunak yang sedang dijalankan dalam Switch Blade PC. Berikut adalah contoh informasi yang ditampilkan: console# show version SW version 1.0.1.9 (date 23-Apr-2006 time 11:27:53) Boot version 1.0.0.04 (date 06-Apr-2006 time 11:21:43) HW version 00.00.01
4.
Ketik show bootvar untuk memverifikasi citra sistem mana yang sedang aktif. Berikut adalah contoh informasi yang ditampilkan: console# show bootvar Images currently available on the FLASH Image-1 active (selected for next boot) Image-2 not active console#
5.
IDWW
Ketik copy tftp://{alamat tftp}/{nama berkas} image untuk menyalin citra sistem baru ke Switch Blade PC.
Konfigurasi Lanjutan
23
Citra baru yang telah diunduh akan tersimpan di area yang dialokasikan untuk citra sistem yang "tidak aktif" (citra 2, seperti dalam contoh). Berikut adalah contoh informasi yang ditampilkan: console# copy tftp://176.215.31.3/file1.ros image !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!! Copy took 00:01:11 [hh:mm:ss] CATATAN: Tanda seru menunjukkan bahwa proses penyalinan sedang berlangsung. Setiap simbol (!) terkait dengan 512 byte yang berhasil ditransfer. Tanda titik menunjukkan bahwa waktu proses penyalinan telah habis. Banyak tanda titik dalam satu baris menunjukkan bahwa proses penyalinan gagal. 6.
Ketik boot system image-2 untuk memilih citra yang akan digunakan saat boot berikutnya berlangsung. (citra 2, seperti dalam contoh). Berikut adalah contoh informasi yang ditampilkan: console# boot system image-2 console#
7.
Ketik reload. Berikut adalah pesan yang ditampilkan: console# reload This command will reset the whole system and disconnect your current session. Do you want to continue (y/n) [n]?
8.
Ketik y untuk menjalankan boot ulang Switch Blade PC. Perangkat akan di-boot ulang.
Unduhan Citra Boot Memuatkan citra boot baru dari server TFTP dan memprogramnya ke dalam pembaruan flash citra boot. Citra boot dimuatkan pada saat perangkat dihidupkan. Untuk mengunduh citra boot dari server TFTP: 1.
Pastikan alamat IP telah dikonfigurasi pada salah satu VLAN Switch Blade PC dan server TFTP dapat di-ping.
2.
Pastikan berkas Citra Boot (berkas rfb) yang akan diunduh telah disimpan dalam server TFTP.
3.
Ketik show version untuk memverifikasi versi perangkat lunak mana yang sedang dijalankan dalam perangkat. Berikut adalah contoh informasi yang ditampilkan: console# show version SW version 1.0.0.42 (date 22-Jul-2005 time 13:42:41)
24
Bab 2 Pemasangan Pertama
IDWW
Boot version 1.0.0.18 (date 01-Jun-2005 time 15:12:20) HW version 00.00.01 (date 01-May-2005 time 12:12:20) 4.
Ketik copy tftp://{tftp address}/{file name} boot untuk menyalin citra boot ke perangkat. Berikut adalah contoh informasi yang ditampilkan: console# boot copy tftp://176.215.31.3/332448-10018.rfb boot !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!! Copy: 2739187 bytes copied in 00:01:13 [hh:mm:ss]
5.
Ketik reload. Berikut adalah pesan yang ditampilkan: console# reload This command will reset the whole system and disconnect your current session. Do you want to continue (y/n) [n]?
6.
Ketik y. Perangkat akan di-boot ulang.
Prosedur Menu Startup Prosedur yang diambil dari menu Startup meliputi penanganan flash perangkat lunak dan pemulihan kata sandi. Prosedur diagnostik hanya digunakan oleh staf pendukung teknis dan tidak dicantumkan dalam dokumen ini. Anda juga dapat masuk ke menu Startup saat melakukan boot pada Switch Blade PC. Untuk masuk ke menu Startup: 1.
Hidupkan daya dan perhatikan pesan boot otomatis. This command will reset the whole system and disconnect your current session. Do you want to continue (y/n) n? y *************************************************** ********************** SYSTEM RESET ************* *************************************************** ----- Performing the Power-On Self Test (POST) ---------- Performing the Power-On Self Test (POST) ----UART Channel Loopback Test........................PASS Testing the System SDRAM..........................PASS
IDWW
Prosedur Menu Startup
25
Boot1 Checksum Test...............................PASS Boot2 Checksum Test...............................PASS Flash Image Validation Test.......................PASS FRU Validation Test...............................PASS BOOT Software Version x.x.x.xx Built 22-Jan-xxxx 15:09:28 I-Cache x KB. D-Cache x KB. Cache Enabled.Autoboot in 2 seconds -press RETURN or Esc. to abort and enter prom.Preparing to decompress... 2.
Bila pesan boot otomatis muncul, tekan Enter untuk menampilkan menu Startup. [1] Download Software [2] Erase Flash File [3] Password Recovery Procedure [4] Enter Diagnostic Mode [5] Set Terminal Baud-Rate Enter your choice or press 'ESC' to exit:
Anda dapat menjalankan prosedur menu Startup menggunakan terminal ASCII atau Windows HyperTerminal. Bagian berikut menjelaskan pilihan menu Startup yang tersedia. CATATAN: Ketika menetapkan pilihan dari menu Startup, Anda harus memperhatikan waktu. Jika tidak ada pilihan yang ditetapkan dalam waktu 10 detik (standar), waktu perangkat akan habis. Anda dapat mengubah nilai standar ini melalui CLI. Hanya staf dukungan teknis yang dapat menggunakan Mode Diagnostik. Karena alasan tersebut, Mode Diagnostik tidak dijelaskan dalam panduan ini.
Mengunduh Perangkat Lunak [Pilihan 1] Fitur tersebut saat ini tidak didukung.
Menghapus Berkas Flash [Pilihan 2] Dalam beberapa kasus, Anda harus menghapus konfigurasi Switch Blade PC. Jika menghapus konfigurasi, Anda harus mengkonfigurasi ulang semua parameter yang dikonfigurasi menggunakan CLI, EWS, atau SNMP. Untuk menghapus konfigurasi perangkat: 1.
Hentikan urutan boot.
2.
Dari menu Startup, tekan 2 selama dua detik untuk menghapus berkas flash. Berikut adalah pesan yang akan muncul: Warning! About to erase a Flash file. Are you sure (Y/N)? y
26
Bab 2 Pemasangan Pertama
IDWW
3.
Tekan y. Berikut adalah pesan yang akan muncul. Write Flash file name (Up to 8 characters, Enter for none.): config File config (if present) will be erased after system initialization ======== Press Enter To Continue ========
4.
Masukkan config sebagai nama berkas flash. Konfigurasi akan dihapus dan Switch Blade PC akan menjalankan boot ulang.
5.
Ulangi konfigurasi awal Switch Blade PC.
Pemulihan Kata Sandi [Pilihan 3] Jika kata sandi hilang, Anda dapat menjalankan prosedur pemulihan kata sandi dari menu Startup. Prosedur pemulihan kata sandi dapat digunakan untuk masuk ke Switch Blade PC sekali tanpa kata sandi. Untuk memulihkan kata sandi yang hilang hanya pada terminal lokal: ▲
Dari menu Startup, ketik 3, lalu tekan Enter. Kata sandi akan dihapus.
CATATAN: Untuk memastikan keamanan, konfigurasi ulang kata sandi untuk semua metode manajemen yang berlaku.
Memasukkan Mode Diagnostik [Pilihan 4] Hanya untuk Dukungan Teknis.
Tetapkan Tingkat Kecepatan terminal (Pilihan 5) Untuk menetapkan tingkat kecepatan terminal: 1.
Dari menu Startup, ketik 5, lalu tekan Enter.
2.
Masukkan pilihan Anda atau tekan Esc untuk keluar.
3.
Tekan Enter. Tingkat kecepatan sudah diatur.
PERINGATAN! Jika Anda mengubah kecepatan transmisi terminal, Anda harus menyesuaikan pengaturan sambungan seri internal Integrated Administrator dengan Switch Blade PC. Untuk melakukannya, saat masuk ke log Switch Blade PC melalui konsol IA, tekan Ctrl + Shift + _, lalu tekan C untuk Change Setting (Ubah Pengaturan), lalu tekan R untuk Remote Port [Switch A] (Rongga Jarak Jauh/Switch A). Dari sana, Anda dapat menyesuaikan Kecepatan Transmisi dan Kontrol Aliran. Catatan: Karena kecepatan transmisi telah ditetapkan ke 115200, Anda tidak perlu mengubah pengaturan ini.
IDWW
Prosedur Menu Startup
27
A
Ringkasan Fitur
Kinerja Switch ●
Arsitektur kecepatan berkabel yang tidak diblokir
●
Menyimpan dan meneruskan standar switch mode layer 2
●
Fleksibilitas dan sensor otomatis dengan dukungan full-duplex penuh serta kemampuan untuk meningkat kecepatan rongga dan mode duplex secara manual
●
MDI/MDIX otomatis di semua rongga yang diaktifkan dengan fleksibilitas otomatis
●
Alamat MAC per switch dengan penetapan alamat MAC otomatis
●
ARP untuk IP pada resolusi alamat MAC
Fitur Jaringan Switch
28
●
Ethernet 10Base-T IEEE 802.3, Ethernet 100Base-TX IEEE 802.3u, dan Ethernet 1000Base-T IEEE 802.3ab
●
Protokol pohon rentang IEEE 802.1D, IEEE 802.s, dan IEEE 802.w (pohon rentang mono)
●
Mode penerusan cepat bypass pohon rentang berbasis rongga (sebaiknya nonaktifkan solusi CCI)
●
Fitur Kompatibilitas RSTP-ke-MSTP Pohon Rentang (memungkinkan antaroperabilitas PVST/ PVST+) diaktifkan secara standar
●
Agregasi sambungan IEEE 802.3ad (tidak termasuk LACP) mendukung hingga 8 grup trunk multisambungan dengan 8 rongga per grup; kompatibel dengan penetapan trunk Cisco EtherChannel (Fast EtherChannel, Gigabit EtherChannel)
●
IEEE 802.1Q dengan kemampuan penyesuaian alamat VLAN ID rentang 1–4094
●
Ekstensi frame Ethernet VLAN IEEE 802.3ac untuk penandaan 802.1Q berbasis rongga
●
Rongga mungkin merupakan anggota VLAN yang ditandai atau tidak ditandai
●
Protokol registrasi GVRP VLAN menyediakan pemotongan VLAN standar 802.1Q dan kreasi VLAN yang dinamis
●
IEEE 802.1p QoS dengan 8 kelas layanan yang terbagi dalam 8 tingkat prioritas
●
Pengintaian IGMP v1 dan v2
●
Pengaktifan dan penonaktifan status IGMP berbasis VLAN
Apendiks A Ringkasan Fitur
IDWW
●
Penangguhan laporan respons IGMP dan konfigurasi interval permintaan
●
Broadcast, multicast, dan kontrol badai paket yang tidak diketahui dengan nilai batas yang dapat dikonfigurasi
●
Kontrol aliran IEEE 802.3x dengan kemampuan konfigurasi manual
Implementasi dan Konfigurasi Switch
IDWW
●
Mendukung gabungan blade PC HP bc1000, bc1500, bc2000, dan bc2500 dan blade PC seri berikutnya yang kompatibel
●
Konfigurasi awal standar untuk operasi plug-in langsung pada Enklosur Blade PC HP BladeSystem
●
Komunikasikan ke semua adaptor jaringan blade dari rongga eksternal Ethernet
●
Mengelola switch dari firmware enklosur IA
●
Antarmuka berbasis penjelajah yang dapat diakses dari rongga Ethernet switch
●
Antarmuka konsol menu yang dapat diakses dari sembarang rongga switch
●
CLI (Command line interface) dengan kemampuan membuat skrip yang dapat diakses dari sembarang rongga switch
●
Akses Telnet ke CLI dan antarmuka konsol menu yang dapat diakses dari sembarang rongga Ethernet switch
●
Pembuatan skrip berbasis SNMP dengan contoh skrip HP terbaik yang disarankan
●
Penetapan alamat MAC penerusan yang dapat dikonfigurasi (nilai standar adalah 300 detik)
●
penyortiran manajemen pengguna alamat MAC berbasis pada setiap rongga dan per VLAN
●
Entri manual (statis) dalam tabel alamat MAC
●
Pengaturan IP manual atau otomatis menggunakan server DHCP atau BOOTP
●
Kemampuan untuk memulihkan switch ke pengaturan standar pabrik
●
TFTP untuk mengunggah dan mengunduh (menyimpan, memulihkan, dan memperbarui) konfigurasi switch
●
Penyimpanan konfigurasi switch setelah peningkatan kemampuan firmware
●
Berkas konfigurasi baca/tulis manual untuk menampilkan, mencetak, dan mengedit
●
Pemberian nama khusus pada rongga konfigurasi awal yang terkustomisasi sesuai konektivitas NIC blade PC
●
Kontrol bandwith per rongga pada lalu lintas masuk dan keluar
●
Kemampuan untuk memberikan nama rongga berdasarkan tiap rongga
●
Kemampuan penuh untuk mengaktifkan dan menonaktifkan setiap rongga (rongga internal dan eksternal)
Implementasi dan Konfigurasi Switch
29
Diagnosis dan Pemantauan Switch ●
LED sistem dan status manajemen
●
LED kecepatan setiap rongga dan aktivitas sambungan berdekatan dengan semua rongga Ethernet eksternal
●
Grafik virtual aktif dalam antarmuka switch berbasis penjelajah
●
Pemantulan rongga dengan kemampuan untuk meniru jenis frame yang dikehendaki (keluar, masuk, atau keduanya)
●
Pemantauan statistik switch, paket data yang diterima/dikirim, paket galat rongga, ukuran paket, pemanfaatan trunk, data SNMP, dll.
●
Laporan sistem seperti parameter rongga dan status sambungan, informasi aset switch, nilai konfigurasi, entri log, dll.
●
Kemampuan ping untuk mengetes konektivitas pada jaringan Ethernet
●
SNMP v1, v2, v3 dengan empat string komunitas yang dapat dikonfigurasi dan host manajer perangkap SNMP
●
MIB-II, Bridge MIB, MIB Antarmuka, Bridge MIB Lengkap, MIB seperti Ethernet, MIB Entitas
●
Bridge, pemantauan jarak jauh, dan perangkap lingkungan switch
●
POST (Power on self test) saat boot untuk verifikasi perangkat keras
●
Kemampuan untuk mengembalikan switch ke citra firmware yang valid jika firmware mengalami kerusakan
●
Syslog (log sistem) lokal dengan kemampuan untuk menampilkan dan menghapus pesan, serta menyimpan (unggah) sebagai berkas teks menggunakan TFTP
Keamanan Switch ●
Akun pengguna multi-level dengan proteksi kata sandi didukung pada semua antarmuka manajemen
●
Jangka waktu tidur antarmuka pengguna siaga yang dapat dikonfigurasi
●
Kemampuan untuk menonaktifkan akses berbasis penjelajah pada antarmuka pengguna switch
●
256 VLAN berlabel IEEE 802.1Q berbasis rongga untuk tiap switch
●
Kemampuan untuk menetapkan stasiun manajemen berbasis IP yang boleh mengakses switch
Rongga Switch Per Enklosur Blade PC
30
●
Empat rongga eksternal Ethernet Gigabit 10/100/1000T
●
Satu rongga eksternal Fast Ethernet 10/100T
●
Satu rongga eksternal serial DB-9 menyediakan akses ke Integrated Administrator
●
40 rongga Fast Ethernet 10/100 untuk adaptor jaringan blade PC
Apendiks A Ringkasan Fitur
IDWW
●
I2C Switch untuk komunikasi modul manajemen
●
Semua rongga eksternal Ethernet dapat digunakan untuk data, switch dan manajemen Integrated Administrator, dan/atau konfigurasi jarak jauh PXE
●
Semua sinyal Ethernet internal dirutekan sebagai Ethernet di setiap jejak sinyal CAT5e
●
5 konektor rongga eksternal Ethernet RJ-45
Antarmuka Perangkat Keras Peranti Rongga RJ-45 Rongga RJ-45 adalah rongga sensor otomatis. Bila memasang kabel ke rongga RJ-45, switch secara otomatis menetapkan kecepatan maksimum (10, 100, atau 1000 Mbps) dan mode duplex (setengah atau full-duplex) pada perangkat yang tersambung. Semua rongga hanya mendukung kabel UTP (unshielded twisted-pair) yang ujungnya adalah konektor RJ-45 8 pin. Untuk menyederhanakan prosedur penyambungan perangkat, semua rongga RJ-45 mendukung MDIX Otomatis. Teknologi ini dapat digunakan untuk meyambung perangkat ke rongga RJ-45 dengan kabel lurus atau silang. Bila memasang kabel ke rongga RJ-45 switch, maka switch secara otomatis akan: ●
Mendeteksi apakah bentuk kabel lurus atau silang.
●
Menentukan apakah sambungan ke perangkat yang terhubung memerlukan sambungan "normal" (misalnya, bila menyambungkan rongga ke PC) atau sambungan "uplink" (misalnya, bila menyambungkan rongga ke router, switch, atau hub).
●
Mengkonfigurasi rongga RJ-45 untuk mengaktifkan komunikasi dengan perangkat yang terhubung, tanpa memerlukan pengawasan pengguna. Dengan demikian, teknologi MDIX Otomatis akan menyeimbangkan sambungan uplink pengaturan, sekaligus mengatasi masalah tentang penggunaan kabel silang atau lurus bila menyambungkan perangkat.
Modul SFP GBIC Rak modul GBIC dapat mengakomodasi modul SFP GBIC, sehingga sambungan fiber dapat digunakan pada jaringan. Rongga GBIC menyediakan sambungan ke jaringan berkecepatan tinggi atau setiap stasiun kerja pada kecepatan hingga 1000 Mbps. Rak modul merupakan rongga kombo, untuk berbagi sambungan dengan rongga RJ-45.
Rongga Kombo Setiap rongga eksternal Fast Ethernet pada panel belakang dihubungkan ke rongga GBIC SFP sebagai rongga kombo yang berfungsi sebagai rongga kombo. Rongga kombo merupakan rongga tunggal dengan dua sambungan fisik, fiber SFP dan sambungan tembaga RJ-45 dengan hanya satu jenis sambungan yang dapat aktif pada waktu tertentu. Jika kedua perangkat terpasang, kedua rongga yang diprioritaskan akan ditetapkan melalui perintah CLI.
IDWW
Antarmuka Perangkat Keras Peranti
31
Indeks
A AAA 20 Active Virtual Graphic 4 Agregasi Sambungan 9 aktifkan tampilan perintah antarmuka IP 16 alamat IP 4 alamat IP statis 16 alamat MAC 5 alamat MAC (media access control) 5 antarmuka penjelajah, Web 4 antarmuka penjelajah Web 4 antarmuka perangkat keras 31 authentication, authorization, accounting 20
F fitur antarmuka perangkat keras 31 Baki Switch Blade PC 11 diagnosis switch dan pemantauan 30 implementasi dan konfigurasi switch 29 jaringan 28 keamanan 30 kinerja 11 kinerja switch 28 Modul SFP GBIC 31 rongga kombo 31 rongga RJ-45 31
B baki antarkoneksi 3 baki switch 11 Baki Switch Blade PC 11 basis informasi manajemen 18 BOOTP 4 BPDU 7
G GBIC 4 grup multicast 9
C CLI (command line interface) 1, 5 CoS mode dasar 10 mode lanjutan 10 D DHCP 4 E eksternal LED 5 rongga 4
32
Indeks
H hak istimewa 17 hak istimewa administrator 17 HyperTerminal 12 I IA (Integrated Administrator) 3 IGMP 9 IGMP (Internet Group Management Protocol) 9 implementasi, switch 29 informasi boot 14 K kabel UTP 31 kata sandi awal 21 HTTP 22 HTTPS 22
konsol 21 mengkonfigurasi 20 pemulihan 27 SSH 21 Telnet 21 kata sandi awal 21 kata sandi HTTP 22 kata sandi HTTPS 22 kata sandi konsol 21 kata sandi pemulihan 27 kata sandi SSH 21 kata sandi telnet 21 keamanan manajemen 20 switch 30 kecepatan transmisi terminal 27 kinerja 11 kinerja switch 28 klasifikasi 10 konfigurasi awal 15 kata sandi 20 kata sandi awal 21 kata sandi keamanan 20 lanjutan 20 perangkat lunak emulasi terminal 12 port 3 switch 2, 29 konfigurasi awal 15 konfigurasi lanjutan 20 konfigurasi rongga 3 konfigurasi rongga panel 3 konten solusi CCI 1 konversi, MSTP ke RSTP 8 konversi MSTP ke RSTP 8 kumpulan 9 L LACP 9
IDWW
LACP8 9 LAG 9 LAN 7 LAN virtual 7 LED 5 LED kelayakan 5 M manajemen 1, 4 manajemen sistem 4 MDI/MDIX 2 MDI/MDIX otomatis 2 MDIX Otomatis 31 mekanisme AAA 20 melakukan boot pada Switch Blade PC 14 memasukkan mode diagnostik 27 membuat rekam cadang 4 memulihkan 4 memverifikasi IP, alamat gateway standar 17 menghapus berkas flash 26 konfigurasi perangkat 26 mengidentifikasi komponen integrated administrator 5 mengunduh perangkat lunak 26 mengunduh perangkat lunak 26 menu startup 25 MIB 5, 18 mode dasar, CoS 10 mode diagnostik 25, 27 mode lanjutan, CoS 10 modul SFP GBIC 31 MST 7 N nama pengguna
14, 17
P panel 3 pemantauan 5 pemantauan jauh 5 pemasangan 13 pencegahan badai data 9 pengintaian 9 pengurangan kabel 1 penonaktifan darurat 5 penutup subjaringan 16
IDWW
perbaikan 7 perintah simpan konfigurasi 15 pewaktu 25 pewaktu masuk log 25 pilihan 1 26 pilihan 2 26 Pilihan 3 27 pilihan 4 27 pilihan 5 27 pohon rentang cepat 7 pohon rentang rangkap 7 POST (Power-On Self Test) 14 Protokol Kontrol Agregasi Sambungan 9 PXE (Pre-boot eXecution Environment) 2 Q QoS (Quality of Service) 10 R RMON 1 ro (hanya baca) 18 rongga eksternal 4 internal 3 VLAN1 16 VLAN2 16 rongga ethernet 2 rongga internal 3 rongga kombo 31 rongga konsol RS-232 5 rongga RJ-45 31 rongga VLAN1 16 rongga VLAN2 16 RSTP 7 rw (baca dan tulis) 18 S SFP (Small Form-factor Pluggable) 4 SNMP pemantauan 5 pilihan konfigurasi 18 string komunitas 18 STP (protokol pohon rentang) 7 string PUBLIC 18 struktur enklosur 2 su (luar biasa) 18 switch diagnosis dan pemantauan 30
ditetapkan 1 fitur jaringan 28 implementasi dan konfigurasi 29 keamanan 5, 30 kinerja 28 konfigurasi 2 manajemen 1 perbaikan 7 rongga per enklosur 30 Switch Blade PC 2 switch layer 2 9 T tampilkan perintah antarmuka IP 17 tetapkan kecepatan transmisi terminal 27 TFTP 4 tindakan 10 tingkat hak istimewa 15, 20 tombol atur ulang 5 tombol identifikasi/LED 5 U unduh perangkat lunak dari TFTP 23 unduhan citra boot 24 citra sistem 23 unduhan citra boot 24 unduhan citra sistem 23 unduhan perangkat lunak, server TFTP 23 unduhan perangkat lunak server TFTP 23 uplink 2 V verifikasi alamat gateway standar 17 verifikasi alamat IP 17
Indeks
33
