Modus – RIA22 / RIA24 Návod k instalaci (rev. 21-04-06)
Obsah 1. Popis jednotky 2. Technická specifikace 3. Rozsah dodávky 4. Instalace jednotky 4.1 Výběr místa pro instalaci jednotky 4.2 Nářadí a nástroje k montáži a servisu 4.3 Montáž jednotky na stožár nebo konstrukci 4.4 Montáž jednotky na stěnu 4.5 Uzemnění jednotky 4.6 Anténní kabeláž 4.7 Datová kabeláž 4.8 Napájení jednotky 4.9 Připojení návazných zařízení 4.10 Propojení více jednotek (wireless clustering) 5. Konfigurace jednotky 6. Technická podpora, servis-kontakty Příloha A Modus-RIA cnf default
1/17
1. Popis jednotky Zařízení Modus-RIA je určené pro realizaci outdoor systémů WISP typu P-MP a P-P, Wi-Fi AP, Hot Spot a infrastruktury sítí WLAN. Umožňuje nasazení v obou bezlicenčních pásmech 2,4 GHz a 5 GHz. Dovoluje nastavení módu činnosti, radiové frekvence a modulace na každém radiovém rozhraní nezávisle a tím umožňuje univerzální použití jednoho zařízení v kterémkoliv bodě bezdrátové sítě. Jednotka obsahuje RouterBoard RB500 embedded system s MikroTik RouterOS SW se všemi funkčními vlastnostmi tohoto systému. Parametry rozhraní jsou předkonfigurovány tak, aby bylo možno zařízení přímo instalovat. Veškeré konfigurace a upgrade SW jsou pak prováděny přes Ethernetové nebo radiové rozhraní. Modus–RIA je dodáván ve dvou základních modelech. RIA22 má dvě radiová rozhraní, RIA24 čtyři radiová rozhraní (porty) 802.11abg. Každé radiové rozhraní je zakončeno na N-konektoru (Female). RIA22 i RIA24 je vybavena dvěma rozhraními (porty) Ethernet 10/100 RJ45. Přes Eth1/PoE je zařízení napájeno (Power over Ethernet), standardní napájení je 802.3af aktivní, 48 VDC. Na Eth2 je možnost nastavit napájení PoE pro další návazné zařízení RIA (PoE chaining). To umožňuje pružně rozšiřovat sestavu zařízení, obzvláště na obtížných instalacích jako jsou telekomunikační věže, komíny nebo rozsáhlé objekty. Obě Ethernetová rozhraní jsou vybavena přepěťovou ochranou pro data i napájení. Indikační prvky na Ethernetovém rozhraní (RJ45) slouží ke kontrole napájení. Zařízení je v zodolněném provedení, s mechanickou konstrukcí z hliníkového odlitku, zabezpečující chlazení, EMC, zemnění a klimatickou odolnost v rozsahu pracovních teplot -30 až +60 °C, s prostředím dle IEC IP67. Jednotka tvoří kompaktní celek a je montována ve venkovním, případně vnitřním prostředí v blízkosti antén. Datový a napájecí přívod je realizován UTP outdoor kabelem s běžným zakončením RJ45. K zařízení je dodáván integrovaný zdroj/injektor 48 VDC. Podle způsobu nasazení je možno modifikovat způsob napájení zařízení v rozsahu 12 až 48 VDC. Variabilní montážní příslušenství umožňuje jednoduchou montáž na stožárech a konstrukcích a nebo uchycení na stěně objektu. Na obr.1 a obr.2 je patrno umístění jednotlivých rozhraní a montážních prvků na jednotce Modus-RIA 24. Označení rozhraní a další údaje o jednotce (typ jednotky, výrobní číslo, MAC adresy Ethernetových rozhraní),jsou uvedeny na typovém štítku viz. příklad na obr.3 a obr.4. Modus-RIA 22 není vybaven rozhraními A3 a A4.
2/17
Obr.1 Pohled ze strany víka jednotky RIA 24
3/17
Obr.2 Pohled ze strany montážního úchytu jednotky RIA 24
MODUS RIA22 NX ML4 S/N : 0604FU0511 MAC Eth1: 00-0C-42-06-2B-03 MAC Eth2: 00-0C-42-06-2B-04 PORTY: A1 Eth1/PoE Eth2 A2
MODUS RIA24 NX ML4 S/N : 0603FU0505 MAC Eth1: 00-0C-42-04-20-D6 MAC Eth2: 00-0C-42-04-20-D7 PORTY: A3 A4 A1 Eth1/PoE Eth2 A2
www.eliatel.cz
www.eliatel.cz
Obr.4 Typový štítek jednotky RIA 22
Obr.3 Typový štítek jednotky RIA 24
4/17
2. Technická specifikace Radiové parametry Frekvenční pásmo
Radiový standard Modulační technika Přenosová rychlost Vysílací výkon Citlivost přijímače Anténní port
2,400 – 2,483 GHz ISM (13 kanálů, 3 nepřekrývající) 5,150 – 5,350 GHz (8 kanálů-indoor) a 5,470 – 5,725 GHz (11 kanálů-indoor/outdoor) CEPT WAS/RLAN (19 kanálů) 5,725 – 5,875 ISM (5 kanálů) 802.11 abg,h (automatická volba frekvence DFS a regulace výkonu TPC – pro pásma CEPT) OFDM s BPSK, QPSK, 16QAM v modu 802.11agh DSSS s DBPSK, DQPSK, CCK v modu 802.11b OFDM 6, 9, 12, 18, 24, 36, 48 ,54 Mbps DSSS 1, 2,.5,5, 11 Mbps typ. 17 dBm (2,4 GHz), 16 dBm (5 GHz) pro 1-36 Mbps, na anténním portu 802.11b: -93 dBm/1 Mbps, -86 dBm/11 Mbps 802.11g: -86 dBm/6 Mbps, -80 dBm/36 Mbps 802.11h: -86 dBm/6 Mbps, -75 dBm/36 Mpbs 2 nebo 4x N-female, 1x pro každé radio
Radiový protokol Wi-Fi N-streme protokol
Wi-Fi 802.11 abgh AP, bridge/WDS/klient, virtuální AP (7/radio), Hot Spot P-MP, P-P mód Proprietární protokol k optimalizaci propustnosti – polling klientských stanic, adaptivní nastavení radiové linky podle typu provozu a délky spoje, agregace paketů
Síťové parametry Ethernet
2x 10/100 Base – TX (RJ45) 1x 10/100 Base – TX (RJ45) uvnitř jednotky, pro servisní účely Transparent bridge MAC address/protocol ID/multicast/broadcast filters, Spanning tree, VLAN bridging IP router NAT, statický routing, RIP v1/v2, OSPF v2, BGP v4 PPTP, PPPoE, L2TP, EoIP DHCP klient/server Data Rate Management CIR, MIR, QoS
Bezpečnostní parametry 802.11abgh HW SW
64/128 WEP, WPA – PSK/TKIP, WPA – PSK/AES-CCM ACL, RADIUS autentizace, firewall, IP Sec
Konfigurace a management Konfigurační program Firmware upgrade
GUI konfigurátor pod Windows (WinBox), monitoring, wireless link test, reset, reboot přes Ethernet nebo radiový interface HTTP, Telnet, MACTelnet, SSH, CLI-sériový port uvnitř jednotky, pro servisní účely FTP, HTTP
Elektrické parametry Příkon Napájení Přepěťová ochrana
max. 10 W Ze sítě 230 VAC, 50 Hz Napájení venkovní jednotky PoE 802.3af 48 VDC nebo pasivní PoE 18 VDC, PoE chaining Ethernet a napájení (PoE) na vstupu zařízení pro oba porty
Fyzické rozměry a odolnost Rozměry Váha Pracovní teplota Skladovací teplota Stupeň krytí
190x190x55 mm (š x v x h), bez montážních úchytů 1,58/1,65 kg, bez montážních úchytů –30 až +60 °C –40 až +75 °C IEC IP67
Montážní příslušenství Volitelné
Montážní úchyt na stožár/konstrukci do průměru 80 mm Montážní úchyt na stěnu, security option proti demontáži
5/17
3. Rozsah dodávky 3.1 Základní dodávka Jednotka MODUS – RIA, model viz. typový štítek Integrovaný zdroj/injektor 48 VDC Konektor RJ45 na UTP/FTP kabel (drát) Pryžová těsnící vložka průchodky na UTP kabel Těsnící kroužek na anténní konektor
1 ks 1 ks 2 ks 2 ks 2 ks (RIA22) 4 ks (RIA24) 1 ks
Zaslepovací víčko na Eth2 3.2 Volitelné příslušenství (nezbytné pro montáž jednotky) a) Montážní úchyt na stožár/konstrukci do průměru 80 mm - MPR-M80: Základna na stožár Třmen na stožár Šroub M8x120 Matice M8 Podložka M8 pružná Šroub M6x12 Podložka M6 pružná
1 ks 1 ks 2 ks 2 ks 2 ks 4 ks 4 ks
b) Montážní úchyt na stěnu MPR-W1: Základna na stěnu Upínací držák Matice M6 s planžetou Šroub M6x12 Podložka M6 pružná
1 ks 1 ks 2 ks 4 ks 4 ks
3.3 Specielní příslušenství (na samostatnou objednávku) a) Ochrana proti demontáži z držáku na stěnu - MPR-W1S: Bezpečnostní kostka Bezpečnostní šroub M6x10 Bezpečnostní šroub M6x20 Šroub M6x12, zápustná hlava, křížový
1 ks 2 ks 4 ks 2 ks
b) Nástroj na bezpečnostní šrouby - MPR-Skey: Specielní imbusová násada k šroubováku
1 ks
3.4 Doplňkové příslušenství (na samostatnou objednávku) a) Ochranný uzávěr "N" konektoru
1 – 4 ks
b) Sériový servisní kabel pro připojení PC, DB9 – DB9
1 ks
6/17
4. Instalace jednotky 4.1 Výběr místa pro instalaci jednotky Jednotku umístěte co nejblíže k anténám pokud možno do místa, kde ji lze v případě potřeby spolehlivě připojit k hromosvodové nebo zemnící soustavě objektu. Antény připojené k jednotce a jednotka by měly být instalovány tak, aby celá sestava byla vodivě propojena (pokud možno na jednom potenciálu). Dbejte na to, aby jednotka byla dostatečně vzdálena od míst, kde jsou přítomny horké a agresivní zplodiny (např. při instalacích na komínech a v jejich blízkosti). Umístění, směrování, polarizaci instalovaných antén, vysílací frekvenční pásma a kanály volte tak, abyste co nejvíce eliminovali nežádoucí rušivé signály vlivem vlastní vzájemné interference a od okolních systémů pracujících ve stejném bezlicenčním pásmu. 4.2 Nářadí a nástroje k montáži / demontáži a servisu Klíč nástrčkový s=10 Klíč plochý s=13 Klíč plochý s=24 Kleště štípací stranové Kleště krimpovací na modulární konektory RJ45 Nástroj na odizolování UTP/FTP kabelu Čistící prostředek (isopropylalkohol) Vulkanizační páska Elektroizolační páska
1 ks 2 ks 2 ks 1 ks 1 ks 1 ks
Klíč imbus s=4 (násada ke šroubováku), pouze pro odšroubování víka při nastavení PoE chaining a servis při výměně radiové karty Pinzeta, pouze pro nastavení PoE chaining Šroubovák křížový průměr 4,5mm, pouze pro servis při výměně radiové karty Šroubovák křížový průměr 6mm, pouze pro montáž a demontáž security options Specielní imbusová násada k šroubováku, pouze pro montáž a demontáž security options
1 ks 1 ks 1 ks 1 ks 1 ks
Karabina, která projde otvorem víka o průměru 5,5 mm, jistící šňůra pouze pro zajištění jednotky proti pádu při výškové montáži na věžích
1 ks
4.3 Montáž jednotky na stožár nebo konstrukci Montážní úchyt MPR-M80 umožňuje upevnění jednotky na stožár nebo konstrukci libovolné orientace. Orientace uchycení jednotky oproti úchytu je volitelná po 90 stupních, doporučená poloha je Ethernetovými vývody směrem dolů. Nejprve upevněte (šrouby M6x12 na nástrčkový klíč s=10, pod které vložíme pružné podložkyM6) ke skříni jednotky základnu na stožár s nasazenými šrouby M8x120mm. Orientaci základny vůči skříni jednotky volte s ohledem na možnosti instalace. Na jeden šroub nasaďte třmen na stožár pružnou podložku M8 a nakonec našroubujte matici M8. Jednotku nasaďte na stožár nebo konstrukci a nasazený třmen zajistěte rovněž maticí M8, pod kterou vložte pružnou podložku M8. Obě matice dotáhněte rukou tak, aby jednotka byla v požadované poloze fixována. Šrouby pak řádně dotáhněte pomocí dvou plochých klíčů s=13, přičemž jedním klíčem si zajistěte hlavu šroubu M8x120mm proti nežádoucímu protáčení. Při demontáži jednotky, po odpojení všech vodičů připojených k zařízení, postupuje opačným způsobem. 4.4 Montáž jednotky na stěnu Montážní úchyt MPR-W1 umožňuje upevnění jednotky na stěnu. Orientace jednotky je libovolná, ale doporučená poloha je Ethernetovými vývody směrem dolů.
7/17
Nejprve upevněte (šrouby M6x12 na nástrčkový klíč s=10, pod které vložíme pružné podložkyM6) ke skříni jednotky upínací držák tak, aby bylo možno skříň nasadit na základnu na stěnu shora (skříň se nebude při montáži uvolňovat). Pak upevněte základnu na stěnu na vybrané místo čtyřmi vruty/šrouby. Lze použít vruty nebo šrouby do průměru 6mm. Nasaďte jednotku s upínacím držákem na dva šrouby (s částečně našroubovanými maticemi M6 s planžetou) základny na stěnu. Matice s planžetou utáhněte plochým klíčem s=10. Jednotku možno proti neoprávněné demontáži chránit pomocí bezpečnostního příslušenství MPR-W1S (option na samostatnou objednávku). To obsahuje bezpečnostní šrouby na víko jednotky a blokování demontáže jednotky ze základny na stěnu. V tomto případě musíte ještě před upevněním základny na stěnu na tuto připevnit bezpečnostní kostku pomocí křížového šroubováku a dvou šroubů M6x12 (zápustná hlava). Po uchycení jednotky potom tuto zajistíte na upínacím držáku pomocí dvou protilehlých bezpečnostních šroubů. Šrouby lze montovat a demontovat pomocí specielní imbusové násady k šroubováku MPR-Skey (option na samostatnou objednávku). Při demontáži jednotky, po odpojení všech vodičů připojených k zařízení, postupuje opačným způsobem. 4.5 Uzemnění jednotky Pokud je jednotka, antény nebo přívodní vedení UTP/FTP kabelu k ní připojené ve venkovním prostředí s nebezpečím vzniku přepětí vlivem atmosférických výbojů, přepětí šířeného po napájecích vedeních nebo průmyslového rušení, je třeba zabezpečit uzemnění jednotky. Upozornění : Jednotka má nekorodujicí (nerezové) montážní příslušenství zabezpečující vodivé propojení se stožárem nebo konstrukcí. Toto nenahrazuje zvláště při atmosferických výbojích spolehlivé zemnění samostatným zemnícím vodičem. Jednotku spojte s hromosvodovou nebo zemnící soustavou objektu Cu vodičem o průřezu 16 mm2 zakončeným kabelovými oky 16/8. Délku zemnícího vodiče volte co nejkratší. Tím zajistíte spolehlivou funkci přepěťových ochran zabudovaných v jednotce a zvýšíte bezpečnost a spolehlivost provozu celého zařízení. Svorka určená k uzemnění jednotky je umístěna na boku skříně (šroub M8, plochá a ozubená podložka M8). Mezi kabelové oko zemnícího vodiče a skříň jednotky vložte ozubenou podložku M8. K utažení použijte plochý klíč s=13. 4.6 Anténní kabeláž Umístění jednotky a antén volte tak, aby délky vf. koaxiálních kabelů byly co nejmenší (do 2m). Tím docílíte malého útlumu signálu mezi jednotkou a anténami a zajistíte ochranu proti přepětí z anténních výstupů. V případě větší vzdálenosti mezi jednotkou a anténou dbejte na to, aby antény byly uchyceny na konstrukci, která má společné zemnění s jednotkou. Jednotka má anténní výstupy s konektory N-Female. K identifikaci jednotlivých anténních konektorů A1, A2, (A3, A4) slouží typový štítek na zadní straně jednotky (viz kap.1. „Popis jednotky“). Přípojný anténní kabel musí být zakončen konektorem N-male. Při montáži kabelu dbejte na to, aby konektory nebyly příliš mechanicky namáhány a anténní kabely proto mechanicky zajistěte proti samovolnému pohybu (např. stahovacími pásky). Před připojením kabelu navlečte na N-konektor jednotky těsnící kroužek, který po dotažení N-konektoru na kabelu utěsní prostor mezi tělesy obou konektorů.Při montáži jednotky ve vnějším prostředí zaizolujte očištěný konektorový spoj, proti průniku dešťové vody ovinutím vulkanizační a následně elektroizolační páskou. Upozornění: Nepoužité anténní výstupy jednotky opatřete ochrannými uzávěry N-konektoru (možno objednat samostatně). Před demontáží anténního kabelu odstraňte nejdříve izolační vrstvu tak, abyste nepoškodili povrchovou ochranu N-konektorů a izolační plášť vysokofrekvenčního kabelu.
8/17
4.7 Datová kabeláž Datová kabeláž musí být realizována nejméně v kat.5. Ve venkovním prostředí používejte k propojení jednotky se zdrojem PoE, případně k propojení dalších jednotek mezi sebou (wireless clustering) zásadně UTP/FTP kabel určený pro venkovní použití (pokud není kabel chráněn jinak). UTP/FTP kabel pro venkovní použití v potřebných délkách nebo na cívce 305 m lze objednat samostatně. Maximální celková délka kabelu mezi jednotkou a návazným zařízením (síťová karta PC, Hub, Switch, Router) případně mezi dvěma jednotkami je 100 m a je dána normou pro Ethernetové kabeláže. Dodávaný napájecí zdroj PoE je typu midspan a může být vložen do kabelového segmentu mezi jednotkou a návazným zařízením v libovolném místě. Standartně se zdroj umísťuje při koncové zásuvce nebo u návazného zařízení. Datový kabel vstupuje do jednotky přes porty Eth1/PoE (napájený port PoE) a Eth2 (bez napájení nebo poskytující napájení dalšímu zařízení – PoE chaining). Kabely jsou vedeny přes průchodky. K identifikaci jednotlivých portů Eth1/PoE, Eth2 slouží typový štítek na zadní straně jednotky (viz kap.1. „Popis jednotky“). Na datový kabel nasuňte pryžovou těsnící vložku, která je dodávána se zařízením. Osaďte kabel krimpovací vidlicí RJ45 dle EIA 568B. Dbejte na správnost zapojení vodičů v konektoru. Vidlici u jednotky prostrčte demontovanou kompletní kabelovou průchodkou (tj. napřed převlečnou maticí a pak tělem) a zapojte do zásuvky rozhraní Eth1 přepěťové ochrany jednotky. Opačný konec datového kabelu rovněž osaďte krimpovací vidlicí RJ45 zapojenou dle EIA 568B nebo zakončete jiným vhodným způsobem, například v zásuvce nebo patch panelu. Mezi jednotkou a zdrojem PoE realizujte propojení přímým kabelem. Upozornění: Jednotka i zdroj PoE jsou odolné proti přepólování i záměně párů datového kabelu, takže nemůže dojít k jejich poškození jeho špatným zapojením. Pokud ale chcete předejít případným funkčním problémům při špatně zapojeném kabelu, otestujte instalovaný kabel testerem strukturované kabeláže (stačí základní tester kontrolující správné zapojení párů) ještě před jeho připojením do jednotky a zdroje. Kabel od jednotky zapojte do zásuvky zdroje PoE označené „To Network Jack“. Po zapnutí napájecího zdroje musí svítit zelená LED dioda na zdroji a žlutá LED dioda na zásuvce RJ45 Eth1/PoE přepěťové ochrany jednotky, která je viditelná otvorem pro průchodku na skříni jednotky. Pokud žlutá LED nesvítí, je chyba v kabelovém propojení. Zkontrolujte, zda je na průchodce pryžové těsnění („O“ kroužek) a zašroubujte tělo kabelové průchodky do skříně jednotky. K řádnému utažení použijte plochý klíč s=24. Pryžovou vložku nasuňte do těla průchodky až k vidlici RJ45 a našroubujte převlečnou matici. K utažení použijte rovněž plochý klíč s=24. Při demontáži průchodky postupujte v opačném pořadí výše uvedeného postupu. Upozornění: při demontáži převlečné matice zajistěte tělo průchodky proti nežádoucímu protáčení dalším plochým klíčem s=24. Před uvolněním vidlice RJ45 je nutno stisknout zajišťovací jazýček konektoru. Nepoužitý Ethernetový vstup jednotky zaslepte zátkou na závitový otvor kabelové průchodky. Tento vstup je možno používat i jako servisní. 4.8 Napájení jednotky Jednotka je z výroby nastavena pro napájení PoE (Power over Ethernet), standardní napájení je 802.3af aktivní, 48 VDC. K jednotce je dodáván integrovaný zdroj/injektor 48 VDC s maximálním výkonem 20W, povoleným rozsahem vstupního napětí 100-250 VAC –10 %, +6 % při frekvenci 47-63 Hz a max. vstupním proudem 0,5 A při napětí 90 VAC. Zdroj umístěte v suchém prostředí s nekondenzující vlhkostí 5%–95% s teplotou v rozmezí 0 až +40 °C (rozsah skladovacích teplot je –30 °C až +85 °C) a přirozenou ventilací vzduchu. Samostatnou jednotku lze také napájet ze skupinového zdroje PoE typu midspan nebo přímo ze switche, pokud tyto splňují standard 802.3af.
9/17
4.9 Připojení návazných zařízení Koncové zařízení (síťová karta PC, Hub, Switch, Router) připojte k výstupu označeném „To Hub/Switch“ dodávaného napájecího zdroje přímým/překříženým datovým kabelem (jednotka má Auto MDX). Pokud je návazné zařízení připojeno trvale, a existuje nebezpečí vzniku přepětí z atmosférického výboje indukovaného do venkovního UTP/FTP kabelu, doporučujeme vstup tohoto zařízení chránit standardní přepěťovou ochranou pro Ethernetové sítě. 4.10 Propojení více jednotek (wireless clustering) Dodávaný integrovaný zdroj/injektor 48 VDC/20W umožňuje napájet samostatnou jednotku při maximální délce kabelu 100m a pomocí PoE chainingu další navazující jednotku, při maximální délce propojovacího kabelu mezi jednotkami 100m. Upozornění: Při PoE chainingu používejte výhradně napájecí zdroj, dodávaný se zařízením! Na obou koncích propojovacího kabelu jsou datové i napájecí vstupy jednotek, za předpokladu jejich správného uzemnění, chráněny přepěťovými ochranami integrovanými v jednotkách. Propojení jednotek proveďte přímým kabelem mezi portem Eth2 jednotky, která poskytuje napájení a portem Eth1/PoE návazné jednotky, která přijímá napájení z PoE chainingu. Při realizaci použijte shodné technologické postupy montáže a demontáže vidlice RJ45 a kabelové průchodky jak jsou uvedeny v bodu 4.7. Před započetím prací na připojování návazné jednotky zjistěte na portu Eth2 jednotky která poskytuje napájení přítomnost napájecího napětí. Po odšroubování zátky (nebo průchodky) to indikuje žlutě svítící LED na konektoru RJ45 přepěťové ochrany. Pokud žlutá LED na Eth2 nesvítí, je PoE chaining vypnut (nastavení z výroby). Zapnutí PoE chainingu je třeba provést přestavením propojek na desce přepěťových ochran uvnitř jednotky. Upozornění: Před manipulací s propojkami se doporučuje vypnout zdroj /injektor 48 VDC. Po sejmutí víka skříně jednotky pomocí imbus klíče s=4, přestavte (nejlépe pomocí pinzety) na desce přepěťové ochrany červené Jumpery JP5 a JP6 (jsou přístupné po odpojení datového kabelu ze zásuvky PoE RJ45 základní desky) z pozice 1,2 (nastaveno ve výrobě) do pozice 2,3. Tím zajistíte výstup napájecího napětí PoE přes rozhraní Eth2. Pokud je na rozhraní Eth2 přítomno napájecí napětí, svítí na příslušné zásuvce RJ45 přepěťové ochrany žlutá LED dioda. Upozornění: k takto nastavenému rozhraní nelze připojovat servisní PC ani jiná návazná zařízení, která nemají vstup PoE. Hrozí nebezpečí poškození jejich Ethernetového rozhraní. Pokud je na Eth2 napájení PoE, připojte návaznou jednotku. Zkontrolujte, zda na obou propojených Ethernetových portech jednotek svítí žlutá LED indikující přítomnost napájení. V případě, že žluté LED nesvítí, je chyba v kabelovém propojení jednotek. Modul přepěťových ochran chrání jednotku proti přepólování a chybnému zapojení párů UTP/FTP kabelu. Po ukončení prací a kontrole správnosti zapojení opět nasaďte a přišroubujte víko skříně. Imbus šrouby s vnitřním šestihranem s=4 řádně dotáhněte tak, aby byla zajištěna těsnost skříně. Nepoužitý Ethernetový vstup návazné jednotky zaslepte zátkou na závitový otvor kabelové průchodky. Tento vstup je možno používat i jako servisní (pokud není na jejím Eth2 aktivován PoE chaining) pro jednotku příp. wireless cluster.
10/17
5. Konfigurace jednotky Pro konfiguraci jednotky lze použít některý z následujících konfiguračních programů: a) WinBox - GUI konfigurátor pod OS Windows, kterým lze provádět konfiguraci, monitoring, testy, reset, reboot přes Ethernetový nebo radiový interface. Zahrnuje v sobě i možnost spuštění terminálových konfigurátorů typu Telnet, MAC Telnet, SSH a také network discovery program, který automaticky vyhledá jednotku (y) na lokálním segmentu. Pokud již nemáte nainstalovan WinBox.exe na svém PC, můžete si ho stáhnout přes Ethernetové rozhraní přímo z jednotky pomocí standartního prohlížeče na URL http://192.168.1.254/winbox/winbox.exe. Jinak je také ke stažení na stránkách http://www.eliatel.cz/podpora.htm. b) WebBox – webové rozhraní vestavěné v jednotce umožňuje pomocí standartního webového prohlížeče základní konfiguraci – omezené možnosti. a dále samostatné terminálové ovládací programy c) Telnet d) MAC Telnet/ Network Discovery, ke stažení na stránkách http://www.eliatel.cz/podpora.htm e) SSH f) CLI - sériový port (pouze pro servis) PC s nainstalovaným konfiguračním programem připojte k jednotce přímým/překříženým datovým kabelem. Jako vstupu lze použít: zásuvku „To Hub/Switch“ na zdroji PoE nebo při práci u jednotky volné Ethernetové rozhraní jednotky Eth2 (pozor nutno ověřit, zda není PoE napájeno-na zásuvce Eth2 přepěťové ochrany nesmí svítit žlutá LED dioda, která je viditelná otvorem pro průchodku na skříni jednotky). Dále je možno, po sejmutí víka skříně jednotky, se připojit k servisnímu vstupu Eth3 na základní desce jednotky. Zkontrolujte, že jednotka je pod napětím. K jednotce se přihlásíte (zalogujete) konfiguračním programem pomocí defaultních přístupových parametrů: Login: „admin“ Password: (nevyplňujte) Přednastavená IP adresa jednotky: 192.168.1.254/24 (maska 255.255.255.0) Při použití WinBox nebo MAC Telnet není třeba znát adresu jednotky. Možno použít funkci network discovery tlačítko „….“ k automatickému vyhledání jednotky(ek). Funkce tlačítka „…“ je omezena pouze na lokální segment, kde komunikace neprochází přes router. Jednotka je předkonfigurována z výroby tak, že má aktivovány (zapnuty) porty Eth1/PoE, Eth2 a interní Eth3, přes které je možno se při instalaci připojit. Všechny radiové porty jsou předkonfigurovány, ale nejsou aktivovány (jsou vypnuty). Defaultní konfigurace je v příloze A. Pomocí konfiguračního programu změňte IP adresu jednotky, adresu a masku sítě (v sekci IP/Adresses) podle potřeb vaší sítě, případně nastavte default gateway (v sekci IP/Routes) tak, aby byl možný dálkový přístup pro konfiguraci a management jednotky. Pomocí konfiguračního programu se zalogujte na jednotku a zkontrolujte její dostupnost. Pro konfiguraci jednotky můžete dále použít specificky orientované manuály „Modus-RIA“ dostupné stránkách http://www.eliatel.cz/Dokumentace.htm nebo Referenční manuál RouterOS (v angličtině) na http://www.mikrotik.com/docs/ros/2.9/.
11/17
6. Technická podpora, servis-kontakty Při kontaktu s technickou podporou uveďte vždy typ zařízení např. Modus-RIA22-NX-ML4, jeho výrobní číslo např. S/N 0604FU0511 a verzi SW např. 2.9.22. Výrobní číslo je uvedeno na typovém štítku jednotky a nebo je možno ho odečíst pomocí konfiguračního programu v sekci „Files“ v názvu souboru např. Modus-RIA_SN_0604FU0511.txt Adresa:
ELIATEL s.r.o. Purkyňova 45 612 00 Brno
e-Mail:
[email protected] Telefon:541 590 642 http://www.eliatel.cz/podpora.htm
12/17
PŘÍLOHA A Modus-RIA_cnf_default # jan/01/2000 00:19:33 by RouterOS 2.9.22 # software id = 6BRR-3TT # / interface ethernet set eth1/PoE name="eth1/PoE" mtu=1500 mac-address=00:0C:42:06:2B:03 \ arp=enabled disable-running-check=yes auto-negotiation=yes full-duplex=yes \ cable-settings=default mdix-enable=yes speed=100Mbps comment="" \ disabled=no set eth2 name="eth2" mtu=1500 mac-address=00:0C:42:06:2B:04 arp=enabled \ disable-running-check=yes auto-negotiation=yes full-duplex=yes \ cable-settings=default speed=100Mbps comment="" disabled=no set eth3-internal name="eth3-internal" mtu=1500 mac-address=00:0C:42:06:2B:05 \ arp=enabled disable-running-check=yes auto-negotiation=yes full-duplex=yes \ cable-settings=default speed=100Mbps comment="" disabled=no / interface wireless set "wlan A1" name="wlan A1" mtu=1500 mac-address=00:0B:6B:2A:C8:1B \ arp=enabled disable-running-check=no radio-name="000B6B2AC81B" \ mode=ap-bridge ssid="Modus" area="" frequency-mode=manual-txpower \ country="czech republic" antenna-gain=0 frequency=2412 band=2.4ghz-b/g \ scan-list=default rate-set=default \ supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps \ supported-rates-a/g=6Mbps,9Mbps,12Mbps,18Mbps,24Mbps,36Mbps,48Mbps,54Mbps \ basic-rates-b=1Mbps basic-rates-a/g=6Mbps max-station-count=2007 \ ack-timeout=dynamic tx-power-mode=default noise-floor-threshold=default \ periodic-calibration=default periodic-calibration-interval=60 \ burst-time=disabled dfs-mode=none antenna-mode=ant-a wds-mode=disabled \ wds-default-bridge=none wds-default-cost=100 wds-cost-range=50-150 \ wds-ignore-ssid=no update-stats-interval=disabled \ default-authentication=yes default-forwarding=yes default-ap-tx-limit=0 \ default-client-tx-limit=0 hide-ssid=no security-profile=default \ disconnect-timeout=3s on-fail-retry-time=100ms preamble-mode=both \ compression=no allow-sharedkey=no comment="" disabled=yes set "wlan A2" name="wlan A2" mtu=1500 mac-address=00:0B:6B:2A:C5:AD \ arp=enabled disable-running-check=no radio-name="000B6B2AC5AD" \ mode=ap-bridge ssid="Modus" area="" frequency-mode=manual-txpower \ country="czech republic" antenna-gain=0 frequency=5500 band=5ghz \ scan-list=default rate-set=default \ supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps \ supported-rates-a/g=6Mbps,9Mbps,12Mbps,18Mbps,24Mbps,36Mbps,48Mbps,54Mbps \ basic-rates-b=1Mbps basic-rates-a/g=6Mbps max-station-count=2007 \ ack-timeout=dynamic tx-power-mode=default noise-floor-threshold=default \ periodic-calibration=default periodic-calibration-interval=60 \ burst-time=disabled dfs-mode=none antenna-mode=ant-a wds-mode=disabled \ wds-default-bridge=none wds-default-cost=100 wds-cost-range=50-150 \ wds-ignore-ssid=no update-stats-interval=disabled \ default-authentication=yes default-forwarding=yes default-ap-tx-limit=0 \ default-client-tx-limit=0 hide-ssid=no security-profile=default \ disconnect-timeout=3s on-fail-retry-time=100ms preamble-mode=both \ compression=no allow-sharedkey=no comment="" disabled=yes / interface wireless nstreme set "wlan A1" enable-nstreme=no enable-polling=yes framer-policy=none \ framer-limit=3200 set "wlan A2" enable-nstreme=no enable-polling=yes framer-policy=none \ framer-limit=3200 / interface wireless manual-tx-power-table
13/17
set "wlan A1" manual-tx-powers=1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,\ 9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17 set "wlan A2" manual-tx-powers=1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,\ 9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17 / interface wireless security-profiles set default name="default" mode=none authentication-types="" \ unicast-ciphers="" group-ciphers="" wpa-pre-shared-key="" \ wpa2-pre-shared-key="" eap-methods=passthrough tls-mode=no-certificates \ tls-certificate=none static-algo-0=none static-key-0="" static-algo-1=none \ static-key-1="" static-algo-2=none static-key-2="" static-algo-3=none \ static-key-3="" static-transmit-key=key-0 static-sta-private-algo=none \ static-sta-private-key="" radius-mac-authentication=no group-key-update=5m / interface wireless align set frame-size=300 active-mode=yes receive-all=no \ audio-monitor=00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 ssid-all=no \ frames-per-second=25 audio-min=-100 audio-max=-20 / interface wireless snooper set multiple-channels=yes channel-time=200ms receive-errors=no / interface wireless sniffer set multiple-channels=no channel-time=200ms only-headers=no receive-errors=no \ memory-limit=10 file-name="" file-limit=10 streaming-enabled=no \ streaming-server=0.0.0.0 streaming-max-rate=0 / interface bridge add name="bridge1" mtu=1500 arp=enabled stp=no priority=32768 ageing-time=5m \ forward-delay=15s garbage-collection-interval=5s hello-time=2s \ max-message-age=20s comment="" disabled=no / interface bridge port add interface=eth1/PoE bridge=bridge1 priority=128 path-cost=10 comment="" \ disabled=no add interface=eth2 bridge=bridge1 priority=128 path-cost=10 comment="" \ disabled=no add interface=eth3-internal bridge=bridge1 priority=128 path-cost=10 \ comment="" disabled=no add interface="wlan A1" bridge=bridge1 priority=128 path-cost=10 comment="" \ disabled=no add interface="wlan A2" bridge=bridge1 priority=128 path-cost=10 comment="" \ disabled=no / interface l2tp-server server set enabled=no max-mtu=1460 max-mru=1460 \ authentication=pap,chap,mschap1,mschap2 default-profile=default-encryption / interface pptp-server server set enabled=no max-mtu=1460 max-mru=1460 authentication=mschap1,mschap2 \ keepalive-timeout=30 default-profile=default-encryption / ip accounting set enabled=no account-local-traffic=no threshold=256 / ip accounting web-access set accessible-via-web=no address=0.0.0.0/0 / ip service set telnet port=23 address=0.0.0.0/0 disabled=no set ftp port=21 address=0.0.0.0/0 disabled=no set www port=80 address=0.0.0.0/0 disabled=no set ssh port=22 address=0.0.0.0/0 disabled=no set www-ssl port=443 address=0.0.0.0/0 certificate=none disabled=yes / ip socks set enabled=no port=1080 connection-idle-timeout=2m max-connections=200 / ip upnp set enabled=no allow-disable-external-interface=yes show-dummy-rule=yes / ip traffic-flow set enabled=no interfaces=all cache-entries=4k active-flow-timeout=30m \ inactive-flow-timeout=15s / ip dns
14/17
set primary-dns=0.0.0.0 secondary-dns=0.0.0.0 allow-remote-requests=no \ cache-size=2048KiB cache-max-ttl=1w / ip address add address=192.168.1.254/24 network=192.168.1.0 broadcast=192.168.1.255 \ interface=eth1/PoE comment="" disabled=no / ip proxy set enabled=no src-address=0.0.0.0 port=8080 parent-proxy=0.0.0.0:0 \ cache-administrator="webmaster" max-disk-cache-size=none \ max-ram-cache-size=unlimited cache-only-on-disk=no \ maximal-client-connections=1000 maximal-server-connections=1000 \ max-object-size=4096KiB max-fresh-time=3d / ip neighbor discovery set eth1/PoE discover=yes set eth2 discover=yes set eth3-internal discover=yes set "wlan A1" discover=yes set "wlan A2" discover=yes set bridge1 discover=yes / ip route / ip firewall connection tracking set enabled=yes tcp-syn-sent-timeout=5s tcp-syn-received-timeout=5s \ tcp-established-timeout=1d tcp-fin-wait-timeout=10s \ tcp-close-wait-timeout=10s tcp-last-ack-timeout=10s \ tcp-time-wait-timeout=10s tcp-close-timeout=10s udp-timeout=10s \ udp-stream-timeout=3m icmp-timeout=10s generic-timeout=10m \ tcp-syncookie=no / ip firewall service-port set ftp ports=21 disabled=no set tftp ports=69 disabled=no set irc ports=6667 disabled=no set h323 disabled=yes set quake3 disabled=no set mms disabled=no set gre disabled=yes set pptp disabled=yes / ip hotspot service-port set ftp ports=21 disabled=no / ip hotspot profile set default name="default" hotspot-address=0.0.0.0 dns-name="" \ html-directory=hotspot rate-limit="" http-proxy=0.0.0.0:0 \ smtp-server=0.0.0.0 login-by=cookie,http-chap http-cookie-lifetime=3d \ split-user-domain=no use-radius=no / ip hotspot user profile set default name="default" idle-timeout=none keepalive-timeout=2m \ status-autorefresh=1m shared-users=1 transparent-proxy=yes \ open-status-page=always advertise=no / ip dhcp-server config set store-leases-disk=5m / ip ipsec proposal add name="default" auth-algorithms=sha1 enc-algorithms=3des lifetime=30m \ lifebytes=0 pfs-group=modp1024 disabled=no / system logging add topics=info prefix="" action=memory disabled=no add topics=error prefix="" action=memory disabled=no add topics=warning prefix="" action=memory disabled=no add topics=critical prefix="" action=echo disabled=no / system logging action set memory name="memory" target=memory memory-lines=100 memory-stop-on-full=no set disk name="disk" target=disk disk-lines=100 disk-stop-on-full=no set echo name="echo" target=echo remember=yes set remote name="remote" target=remote remote=0.0.0.0:514
15/17
/ system upgrade mirror set enabled=no primary-server=0.0.0.0 secondary-server=0.0.0.0 \ check-interval=1d user="" / system clock dst set dst-delta=+00:00 dst-start="jan/01/1970 00:00:00" dst-end="jan/01/1970 \ 00:00:00" / system watchdog set reboot-on-failure=yes watch-address=none watchdog-timer=yes \ no-ping-delay=5m automatic-supout=yes auto-send-supout=no / system console add port=serial0 term="" disabled=no / system identity set name="Modus-RIA" / system note set show-at-login=yes note="" / system routerboard settings set baud-rate=115200 boot-delay=1s boot-device=nand-if-fail-then-ethernet \ enter-setup-on=any-key cpu-mode=power-save memory-test=no \ cpu-frequency=264MHz boot-protocol=bootp enable-jumper-reset=yes / system ntp server set enabled=no broadcast=no multicast=no manycast=yes / system ntp client set enabled=no mode=unicast primary-ntp=0.0.0.0 secondary-ntp=0.0.0.0 / port set serial0 name="serial0" baud-rate=auto data-bits=8 parity=none stop-bits=1 \ flow-control=hardware / ppp profile set default name="default" use-compression=default use-vj-compression=default \ use-encryption=default only-one=default change-tcp-mss=yes comment="" set default-encryption name="default-encryption" use-compression=default \ use-vj-compression=default use-encryption=yes only-one=default \ change-tcp-mss=yes comment="" / ppp aaa set use-radius=no accounting=yes interim-update=0s / queue type set default name="default" kind=pfifo pfifo-limit=50 set ethernet-default name="ethernet-default" kind=pfifo pfifo-limit=50 set wireless-default name="wireless-default" kind=sfq sfq-perturb=5 \ sfq-allot=1514 set synchronous-default name="synchronous-default" kind=red red-limit=60 \ red-min-threshold=10 red-max-threshold=50 red-burst=20 red-avg-packet=1000 set hotspot-default name="hotspot-default" kind=sfq sfq-perturb=5 \ sfq-allot=1514 add name="default-small" kind=pfifo pfifo-limit=10 / user add name="admin" group=full address=0.0.0.0/0 comment="system default user" \ disabled=no / user group add name="read" policy=local,telnet,ssh,reboot,read,test,winbox,password,web,!f\ tp,!write,!policy add name="write" policy=local,telnet,ssh,reboot,read,write,test,winbox,password\ ,web,!ftp,!policy add name="full" policy=local,telnet,ssh,ftp,reboot,read,write,policy,test,winbo\ x,password,web / user aaa set use-radius=no accounting=yes interim-update=0s default-group=read / radius incoming set accept=no port=1700 / snmp set enabled=no contact="" location="" / snmp community
16/17
set public name="public" address=0.0.0.0/0 read-access=yes / tool bandwidth-server set enabled=yes authenticate=yes allocate-udp-ports-from=2000 max-sessions=10 / tool mac-server ping set enabled=yes / tool e-mail set server=0.0.0.0 from="<>" / tool sniffer set interface=all only-headers=no memory-limit=10 file-name="" file-limit=10 \ streaming-enabled=no streaming-server=0.0.0.0 filter-stream=yes \ filter-protocol=ip-only filter-address1=0.0.0.0/0:0-65535 \ filter-address2=0.0.0.0/0:0-65535 / tool graphing set store-every=5min / routing ospf set router-id=0.0.0.0 distribute-default=never redistribute-connected=no \ redistribute-static=no redistribute-rip=no redistribute-bgp=no \ metric-default=1 metric-connected=20 metric-static=20 metric-rip=20 \ metric-bgp=20 / routing ospf area set backbone area-id=0.0.0.0 type=default translator-role=translate-candidate \ authentication=none prefix-list-import="" prefix-list-export="" \ disabled=no / routing bgp set enabled=no as=1 router-id=0.0.0.0 redistribute-static=no \ redistribute-connected=no redistribute-rip=no redistribute-ospf=no / routing rip set redistribute-static=no redistribute-connected=no redistribute-ospf=no \ redistribute-bgp=no metric-static=1 metric-connected=1 metric-ospf=1 \ metric-bgp=1 update-timer=30s timeout-timer=3m garbage-timer=2m
17/17
