SIMATIC NET. Industrial Ethernet Switches SCALANCE X-300 / X-400. Prólogo. Introducción 1. Gestión de redes industriales 2

Transcripción

1 Prólogo Introducción 1 SIMATIC NET Industrial Ethernet Switches Manual de configuración Gestión de redes industriales 2 Asignación de una dirección IP 3 Configuración a través de Web Based Management y Command Line Interface 4 Configuración y diagnóstico a través de SNMP 5 Funciones PROFINET IO 6 C-PLUG 7 Actualización del firmware 8 Anexo A Anexo B Anexo C Anexo D A B C D 02/2012 C79000-G8978-C187-18

2 Notas jurídicas Filosofía en la señalización de advertencias y peligros Este manual contiene las informaciones necesarias para la seguridad personal así como para la prevención de daños materiales. Las informaciones para su seguridad personal están resaltadas con un triángulo de advertencia; las informaciones para evitar únicamente daños materiales no llevan dicho triángulo. De acuerdo al grado de peligro las consignas se representan, de mayor a menor peligro, como sigue. PELIGRO Significa que, si no se adoptan las medidas preventivas adecuadas se producirá la muerte, o bien lesiones corporales graves. ADVERTENCIA Significa que, si no se adoptan las medidas preventivas adecuadas puede producirse la muerte o bien lesiones corporales graves. PRECAUCIÓN con triángulo de advertencia significa que si no se adoptan las medidas preventivas adecuadas, pueden producirse lesiones corporales. PRECAUCIÓN sin triángulo de advertencia significa que si no se adoptan las medidas preventivas adecuadas, pueden producirse daños materiales. ATENCIÓN significa que puede producirse un resultado o estado no deseado si no se respeta la consigna de seguridad correspondiente. Si se dan varios niveles de peligro se usa siempre la consigna de seguridad más estricta en cada caso. Si en una consigna de seguridad con triángulo de advertencia se alarma de posibles daños personales, la misma consigna puede contener también una advertencia sobre posibles daños materiales. Personal cualificado El producto/sistema tratado en esta documentación sólo deberá ser manejado o manipulado por personal cualificado para la tarea encomendada y observando lo indicado en la documentación correspondiente a la misma, particularmente las consignas de seguridad y advertencias en ella incluidas. Debido a su formación y experiencia, el personal cualificado está en condiciones de reconocer riesgos resultantes del manejo o manipulación de dichos productos/sistemas y de evitar posibles peligros. Uso previsto o de los productos de Siemens Considere lo siguiente: ADVERTENCIA Los productos de Siemens sólo deberán usarse para los casos de aplicación previstos en el catálogo y la documentación técnica asociada. De usarse productos y componentes de terceros, éstos deberán haber sido recomendados u homologados por Siemens. El funcionamiento correcto y seguro de los productos exige que su transporte, almacenamiento, instalación, montaje, manejo y mantenimiento hayan sido realizados de forma correcta. Es preciso respetar las condiciones ambientales permitidas. También deberán seguirse las indicaciones y advertencias que figuran en la documentación asociada. Marcas registradas Todos los nombres marcados con son marcas registradas de Siemens AG. Los restantes nombres y designaciones contenidos en el presente documento pueden ser marcas registradas cuya utilización por terceros para sus propios fines puede violar los derechos de sus titulares. Exención de responsabilidad Hemos comprobado la concordancia del contenido de esta publicación con el hardware y el software descritos. Sin embargo, como es imposible excluir desviaciones, no podemos hacernos responsable de la plena concordancia. El contenido de esta publicación se revisa periódicamente; si es necesario, las posibles las correcciones se incluyen en la siguiente edición. Siemens AG Industry Sector Postfach NÜRNBERG ALEMANIA Referencia del documento: C79000-G8978-C P 02/2012 Sujeto a cambios sin previo aviso Copyright Siemens AG 2006, -, Reservados todos los derechos

3 Prólogo Finalidad de este manual Este manual le ayudará a configurar los Industrial Ethernet Switches SCALANCE X-300 y X Muestra las posibilidades técnicas ofrecidas por un SCALANCE X-300/X-400 y describe la ejecución de la configuración con el Web Based Management y la Command Line Interface. Ámbito de validez de este manual El presente manual es válido para las siguientes versiones de software: SCALANCE X-300/X-400 Versión de firmware Primary Setup Tool a partir de la Versión SNMP/OPC-Server a partir de la Versión Este manual es válido para las siguientes líneas de productos: SCALANCE X-300 SCALANCE X-400 Dentro de la línea de productos SCALANCE X-300 existen grupos de productos (véase también al respecto la relación de productos en las "Instrucciones de servicio para Industrial Ethernet Switches SCALANCE X-300"). Denominación de los equipos en este manual de configuración. Si no se refieren a un equipo especial concreto de la gama de productos, las descripciones recogidas en este manual de configuración siempre se refieren a los equipos de la familia SCALANCE X-300 y SCALANCE X-400 indicados en el ámbito de validez de este manual de configuración. En adelante, los equipos se denominarán "IE Switches". Manual de configuración, 02/2012, C79000-G8978-C

4 Prólogo IT Security ATENCIÓN Para su gama de productos de automatización y accionamientos, Siemens ofrece mecanismos de IT Security que contribuyen al funcionamiento seguro de la instalación o máquina. Adicionalmente, para el funcionamiento seguro de una instalación o máquina es necesario integrar los componentes de automatización en un concepto de IT Security unitario para toda la instalación o máquina. Encontrará la información necesaria en la siguiente dirección de Internet: ( Glosario de SIMATIC NET Las explicaciones de los términos utilizados en esta documentación están recogidas en el glosario de SIMATIC NET. Encontrará el glosario de SIMATIC NET aquí: SIMATIC NET Manual DVD: este DVD se adjunta a la mayoría de productos SIMATIC NET. En Internet, bajo el siguiente ID de artículo: ( 4 Manual de configuración, 02/2012, C79000-G8978-C187-18

5 Índice Prólogo Introducción Documentación técnica para SCALANCE X-300/X Gestión de redes industriales Posibilidades de configuración de un SCALANCE X-300/X Funciones y propiedades de un SCALANCE X-300/X Asignación de una dirección IP Estructura de una dirección IP Primera asignación de una dirección IP Asignación de una dirección IP a través de la interfaz serie del SCALANCE X Asignación de direcciones con el BOOTP-Client Asignación de direcciones con el DHCP-Client Asignación de direcciones con la Primary Setup Tool Configuración a través de Web Based Management y Command Line Interface Informaciones generales sobre Web Based Management y Command Line Interface Introducción La simulación de diodos luminosos del Web Based Management (WBM) Manejo del Web Based Management Command Line Interface (CLI) El menú System System Configuration System Identification & Maintenance (I&M) System Restart & Defaults System Save & Load vía HTTP System Save & Load vía TFTP System Version Numbers System Passwords & Login Mode System Select/Set Button System Event Log Table C-PLUG Information Coordenadas geográficas El menú X-300/X X-300/X-400 Status X-300/X-400 Observer X-300/X-400 Ring Configuration X-300/X-400 Fault Mask X-300/X-400 Standby Mask X-300/X-400 Counters...81 Manual de configuración, 02/2012, C79000-G8978-C

6 Índice 4.4 El menú Agent Agent Configuration Ping Agent SNMP Configuration SNMPv1 Trap Configuration SNMPv3 Group Configuration SNMPv3 Users Configuration Agent Timeout Configuration Agent Event Configuration Agent Digital Input Configuration (SCALANCE X414-3E) Agent Configuration Agent Syslog Configuration Agent DHCP Configuration Agent Time Configuration Agent PNIO Configuration Management Access Control List El menú Switch Switch Configuration Port Status Link Aggregation LACP Configuration x RADIUS Configuration x Authenticator Configuration Current Unicast Filter (Access Control List) Access Control List Learning Access Control Port Configuration Unknown Unicast Blocking Mask Current Multicast Groups GMRP Configuration IGMP Configuration Broadcast Blocking Mask Unknown Multicast Blocking Mask Fast Learning Load Limits Configuration (SCALANCE X414-3E) Load Limits Rates (SCALANCE X-300/X408-2) Current VLAN Configuration VLAN Port Parameters GVRP Configuration Spanning Tree Configuration Spanning Tree Port Parameters QoS Configuration CoS to Queue Mapping DSCP to Queue Mapping DCP Configuration LLDP Configuration DHCP Relay Agent Configuration DHCP Relay Agent Port Configuration Precision Time Protocol (PTP) conforme a IEEE Configuración del Precision Time Protocol con el WBM Configuración del Precision Time Protocol con el CLI Port Diagnostics (SCALANCE X-300/X408-2) Loop Detection Manual de configuración, 02/2012, C79000-G8978-C187-18

7 Índice NAT - Network Address Translation El menú Statistics Packet Size Statistic Packet Type Statistic Error Statistic La opción de menú PoE El menú Router (SCALANCE X414-3E) Router Configuration Router Subnets Current Routes RIPv2 Configuration RIPv2 Interfaces OSPFv2 Configuration OSPFv2 Areas OSPFv2 Area Ranges OSPFv2 Interfaces OSPFv2 Virtual Links OSPFv2 Neighbors OSPFv2 State Database VRRP VRRP Virtual Routers VRRP Associated IP Adresses VRRP Statistics Configuración y diagnóstico a través de SNMP Funciones PROFINET IO Configurar con PROFINET IO Ajustes en HW Config Posibilidades de acceso a través de PROFINET IO Registro 0x802A (PDPortDataReal) Configuración MRP en PROFINET IO C-PLUG Actualización del firmware Actualización de firmware operativo Actualización del firmware a través de HTTP/HTTPS Actualización de firmware vía TFTP Actualización de firmware vía FTP Actualización del firmware a través del software de arranque (Boot) en el IE Switch X- 400/XR Actualización del firmware a través de la interfaz serie Actualización del firmware a través de una interfaz Ethernet y FTP A Anexo A A.1 Conexión de PC a la interfaz serie de un SCALANCE X A.2 Conexión de PC a la interfaz serie de un SCALANCE XR Manual de configuración, 02/2012, C79000-G8978-C

8 Índice B Anexo B B.1 Variables MIB de un SCALANCE X300/X C Anexo C C.1 Tagging de telegramas D Anexo D D.1 Mensajes de error del SCALANCE X300 / X Índice alfabético Manual de configuración, 02/2012, C79000-G8978-C187-18

9 Introducción Documentación técnica para SCALANCE X-300/X-400 Contenido del manual de configuración El presente manual describe la configuración de los IE Switches. Tiene que configurar IE Switches en aquellos casos en que desee utilizar funciones como p. ej. SNMP, Rapid Spanning Tree, VLAN, Routing (SCALANCE X414-3E) o . Además se tratan las cuestiones relativas a las actualizaciones del firmware y al C-PLUG. Condición para la configuración es que el equipo esté ya montado y conectado. En el manual de instrucciones encontrará una descripción de las operaciones necesarias para ello. La tabla siguiente muestra qué información puede encontrar en qué capítulo. Tema Capítulo Usted quiere obtener una visión de conjunto de la documentación de un Capítulo 1 IE Switch. Usted desea saber qué funciones y posibilidades de configuración proporciona un Capítulo 2 IE Switch. Usted desea saber qué estructura tiene una dirección IP y qué posibilidades Capítulo 3 existen para asignar una dirección IP a un IE Switch. Usted desea configurar un IE Switch y necesita información sobre los comandos Capítulo 4 CLI correspondientes o sobre qué páginas tiene que procesar en el Web Based Management. Usted desea saber cómo puede administrar un IE Switch a través de SNMP. Capítulo 5 Usted desea saber cómo se pueden aprovechar las posibilidades de PROFINET Capítulo 6 IO para un IE Switch conectado. Usted desea informarse sobre las posibilidades del soporte de memoria Capítulo 7 intercambiable C-PLUG. Usted desea actualizar el firmware. Capítulo 8 Contenido del manual de instrucciones Además de la información básica sobre el tema Switches, las "Instrucciones de servicio Industrial Ethernet Switches SCALANCE X-400" y las "Instrucciones de servicio Industrial Ethernet Switches SCALANCE X-300" contienen descripciones de producto relativas a IE Switches, módulos FO y módulos Extender. Además describen la puesta en servicio de IE Switches (montaje, cableado, sustitución de módulos, etc.). Manual de configuración, 02/2012, C79000-G8978-C

10 Introducción 1.1 Documentación técnica para SCALANCE X-300/X-400 Síntesis de la documentación técnica de IE Switches X-300 y X-400 La documentación técnica de la línea de productos X-300 se encuentra, dividida según hardware y software, en los siguientes documentos: PH - Manual de configuración (PDF) El software se describe en el manual de configuración (PH) para ambas líneas de productos X-300 y X-400. BAK - Instrucciones de servicio compactas impresas en papel El hardware correspondiente a cada grupo de productos se describe en unas instrucciones de servicio compactas (BAK). BA - Instrucciones de servicio (PDF) El hardware para todos los productos así como informaciones de mayor alcance se encuentran en las instrucciones de servicio (BA). Contenido Grupo de productos Tipo de documento Número de identificación del documento Descripción del software Descripción del hardware Todos los equipos de las líneas de PH X-300/X-400 C79000-G89000-C187 productos X-300 y X-400 Todos los equipos de la línea de BA X-300 A5E productos X-300 X-300 BAK X-300 A5E A X-300M BAK X-300M A5E A XR-300M BAK XR-300M A5E A X-300 EEC BAK X-300 EEC A5E XR-300M EEC BAK XR-300M EEC A5E A MM900 (Módulos mediales) BAK MM900 A5E A SFP (transceptores enchufables) Todos los equipos de la línea de productos X-400 BAK SFP Hoja de información BA X-400 A5E A A5E A C79000-G8900-C X-400 BAK X-400 C79000-G8900-C X-400EM (módulos Extender) BAK X-400EM A5E X-400 Módulos mediales BAK X-400 Módulos A5E mediales 10 Manual de configuración, 02/2012, C79000-G8978-C187-18

11 Gestión de redes industriales Posibilidades de configuración de un SCALANCE X-300/X-400 Interfaz Ethernet Los IE Switches se pueden configurar a través de los Switch-Ports (In-Band-Ports) si previamente se ha asignado una dirección IP (véase el capítulo "Asignación de una dirección IP"). Por medio de la interfaz Ethernet se pueden utilizar los siguientes protocolos y servicios: Web Based Management (basado en HTTP y HTTPS) TELNET SSH SNMP Traps FTP TFTP Syslog Nota En el caso del SCALANCE X414-3E se dispone además de una interfaz Fast Ethernet (Out-Band-Port) en el módulo CPU. Interfaz RS 232 Los IE Switches X-400/XR-300 están equipados con una interfaz RS 232. Puede conectar allí un PC o un PG con un cable de módem nulo y un programa de terminal (p. ej. HyperTerminal en caso de Windows, vea también el anexo A). Esta interfaz se utiliza para la asignación manual de una dirección IP para la interfaz Out-Band-Port (sólo SCALANCE X414-3E) o para la interfaz In-Band-Port (véase el capítulo "Asignación de una dirección IP a través de la interfaz serie"). Además está disponible el conjunto completo de comandos CLI. Nota El acceso a la gestión de IE Switches a través de la interfaz serie o de la interfaz Ethernet del módulo CPU es posible también aunque la red esté perturbada (Out of Band Management). Manual de configuración, 02/2012, C79000-G8978-C

12 Gestión de redes industriales 2.2 Funciones y propiedades de un SCALANCE X-300/X Funciones y propiedades de un SCALANCE X-300/X-400 Integración de subredes disponibles con 10 Mbit/s y 100 Mbit/s Un IE Switch reconoce automáticamente en sus puertos Twisted Pair las parejas de cables de emisión y recepción (Auto-Crossover) la velocidad de transmisión (10 Mbits/s o 100 Mbits/s) el modo de funcionamiento (dúplex completo o semidúplex) Esto permite integrar sin problemas subredes con IE Switches mediante Twisted Pair. ATENCIÓN También si se utilizan cables no cruzados se puede formar un bucle no permitido en la red Ethernet, p. ej. por conexión de dos puertos en un IE Switch. Tal bucle puede originar sobrecarga y fallos de la red. Nota Si un puerto de IE Switch que trabaje en el modo de autonegociación (Autonegotiation) se conecta a un equipo interlocutor que no trabaje en dicho modo, ese equipo interlocutor tiene que estar ajustado de forma fija a servicio semidúplex (Half Duplex). Puertos Gigabit Ethernet Estos puertos resultan particularmente apropiados para establecer una conexión de alto rendimiento de los Switches entre sí y tienen las siguientes propiedades: Identificación automática de las parejas de cables de emisión y recepción (Auto- Crossover). Velocidades de transmisión de 10 Mbit/s, 100 Mbit/s o 1000 Mbit/s Servicio dúplex completo Nota Para la transmisión de datos con 1 Gbit/s se requiere al menos un cableado Cat 5e Twisted Pair con 4x2 conductores. En el caso de un cable de cuatro hilos (2x2 conductores) es posible una velocidad de transmisión de datos máxima de 100 Mbit/s. 12 Manual de configuración, 02/2012, C79000-G8978-C187-18

13 Gestión de redes industriales 2.2 Funciones y propiedades de un SCALANCE X-300/X-400 Redundancia rápida en el anillo A partir de la versión de firmware V3.0.0, los IE Switches son compatibles con los siguientes procedimientos de redundancia: MRP en el anillo con un tiempo de reconfiguración de 200 ms como máximo HSR con un tiempo de reconfiguración de 300 ms como máximo Un IE Switch puede asumir la función de un manager de redundancia si forma parte de una topología de anillo. Si las líneas de comunicación están intactas, un IE Switch se comporta como si fuera el punto inicial o final de una topología lineal e impide así telegramas rotativos. Si un IE Switch que actúa como manager de redundancia detecta el fallo de una línea de transmisión en el anillo, cierra la conexión entre sus puertos conectados al anillo en el plazo de 200 ms como máximo. Así se establece de nuevo una conexión entre todos los componentes del anillo. Los anillos formados por equipos IE Switch pueden trabajar con velocidades de 1000 Mbits/s. En anillos con SCALANCE X-200 o bien OSM/ESM es posible integrar IE Switches como manager de redundancia o como simple estación participante en el anillo con 100 Mbits/s. Acoplamiento redundante de segmentos de red Anillos o líneas formados por IE Switches (SCALANCE X-200 o X-300/X-400 o bien OSM/ESM) se pueden acoplar de forma redundante utilizando el cableado apropiado y con la correspondiente configuración. (Véase también el capítulo "Tópico de menú X-400 Standby-Mask"). El tiempo de conmutación máximo es 300 ms. Encontrará más información sobre el acoplamiento redundante de segmentos de red y sobre medios de redundancia en topologías de anillo en el manual de instrucciones "Industrial Ethernet Switches SCALANCE X-400" o "Industrial Ethernet Switches SCALANCE X-300". Store and forward Un IE Switch calcula la suma CRC de paquetes de datos entrantes y transmite solo datos con una suma de control válida (método Store and Forward). Paquetes defectuosos no son transmitidos por el Switch. Además, utilizando Store and Forward se puede trabajar en una red con velocidades de transmisión diferentes en trayectos de transmisión distintos. Soporte de redes virtuales (VLAN basada en puertos) Una red virtual (VLAN) no presenta diferencias físicas respecto a una LAN normal. La característica especial de una VLAN es que se puede asignar equipos a un grupo de equipos por configuración. Varios de estos grupos de equipos utilizan entonces una infraestructura de red que físicamente existe una sola vez. En la red existente físicamente una sola vez se originan así varias redes "virtuales". El intercambio de datos, incluida la transmisión de Broadcasts, tiene lugar solo dentro de una VLAN. Manual de configuración, 02/2012, C79000-G8978-C

14 Gestión de redes industriales 2.2 Funciones y propiedades de un SCALANCE X-300/X-400 La asignación a VLAN se realiza por extensión de los telegramas. Después de las direcciones de destino y origen se insertan 4 Byte de información adicional. Encontrará informaciones detalladas sobre la identificación (el llamado "tagging") de telegramas en el anexo C. Para poder integrar también en redes virtuales equipos terminales y subredes que no den soporte a VLAN, los Switches se pueden encargar de agregar y también de quitar las informaciones adicionales de VLAN. Los IE Switches permiten la asignación basada en el puerto a través del que están conectados los equipos (Port based VLAN). X-400 Se pueden configurar hasta 62 Port Based VLAN y las dos VLAN predefinidas. Las VLAN se definen en el estándar IEEE 802.1Q. X-300 Se pueden configurar hasta 253 Port Based VLAN y las dos VLAN predefinidas. Las VLAN se definen en el estándar IEEE 802.1Q. Rapid Spanning Tree Con el procedimiento Rapid Spanning Tree se pueden operar redes en las que existan varias rutas entre dos estaciones. Rapid Spanning Tree (RSTP) impide que se formen bucles en la red, permitiendo exactamente una red y desactivando los demás puertos (redundantes) para el tráfico de datos. Los IE Switches soportan tanto Rapid Spanning Tree como Spanning Tree. Spanning Tree está definido en el estándar IEEE 802.1D-1998 y Rapid Spanning Tree en el estándar IEEE 802.1D C-PLUG El C-PLUG es un soporte de memoria intercambiable en el que están almacenadas todas las informaciones de configuración de un IE Switch. Si se sustituye un IE Switch, basta enchufar el C-PLUG del equipo anterior en el nuevo. El nuevo IE Switch se inicializa entonces con la configuración del equipo anterior. Tabla de direcciones En la tabla de direcciones de un IE Switch está almacenada la información sobre a qué puerto o puertos se debe transmitir un telegrama recibido. Esta tabla puede contener tanto entradas estáticas (añadidas por el usuario) como entradas dinámicas (aprendidas por un IE Switch de telegramas recibidos). Access Control Nota Esta propiedad se denomina "Locked Ports" en las versiones de firmware anteriores a Manual de configuración, 02/2012, C79000-G8978-C187-18

15 Gestión de redes industriales 2.2 Funciones y propiedades de un SCALANCE X-300/X-400 Si esta función está activada para un puerto, un IE Switch solo transmite telegramas recibidos por ese puerto si su dirección de origen se encuentra en la tabla de direcciones. Es posible registrar automáticamente a todos los participantes conectados en la Access Control List. Nota Los puertos de anillo no pueden configurarse en Access Control como enabled. Protección de acceso a la red según el estándar IEEE 802.1x Los puertos pueden configurarse para terminales que soportan la autentificación según el IEEE 802.1x. La autentificación se realiza mediante un RADIUS Server, al que se tiene que acceder a través de la red. Mirroring Mirroring permite reproducir el tráfico de datos de un puerto en otro puerto. En este, así llamado, Monitor Port se puede analizar entonces el tráfico de datos sin acciones retroactivas. Función Los IE Switches se pueden configurar de modo que envíen un en caso de producirse un evento determinado. Tabla Event Log En la tabla Event Log se protocolizan los eventos que se producen durante el funcionamiento de un IE Switch. El usuario puede definir qué eventos deben llevar a un registro en la tabla. Sincronización horaria Los IE Switches ofrecen la posibilidad de sincronizar la hora del sistema con relojes externos. Para ello tiene que estar disponible, por ejemplo, un emisor de hora SICLOCK o un servidor SNTP, cuyos telegramas son evaluados por el IE Switch. Entradas en la tabla Event Log son doradas entonces de un sello de hora unificado a nivel de sistema. De este modo es posible clasificar según la hora eventos a nivel de sistema, lo que contribuye de forma importante a localizar más rápidamente las causas de perturbaciones. Control de flujo (Flow Control) Los IE Switches admiten el control de flujo en servicio semidúplex y dúplex completo. Manual de configuración, 02/2012, C79000-G8978-C

16 Gestión de redes industriales 2.2 Funciones y propiedades de un SCALANCE X-300/X-400 BOOTP/DHCP Los IE Switches pueden tomar dinámicamente su dirección IP de un servidor BOOTP o DHCP. A partir de la versión de firmware Version 2.0, estando activado el DHCP se puede seleccionar el modo DHCP. En las versiones de firmware anteriores, el DHCP se opera vía Mac Address. Nota Si están activas las funciones de Routing (solo en caso de SCALANCE X414-3E), no actúan DHCP ni BOOTP. Nota DHCP y BOOTP solo actúan sobre la configuración IP In-Band-Agent; la configuración IP Out-Band-Agent del SCALANCE X414-3E solo se puede ajustar manualmente. PROFINET IO A partir de la versión de firmware 2.0 se da soporte al funcionamiento del Switch como PROFINET IO Device. TELNET El Command Line Interface de los IE Switches se puede operar con TELNET a través de LAN o de Internet. Nota Como máximo son posibles tres conexiones CLI (serie (solo para IE Switches X-400) y LAN) a un mismo tiempo. SSH El Command Line Interface de IE Switches puede utilizarse con SSH a través de LAN o internet. Nota Como máximo son posibles tres conexiones CLI (serie (solo para IE Switches X-400) y LAN) a un mismo tiempo. 16 Manual de configuración, 02/2012, C79000-G8978-C187-18

17 Gestión de redes industriales 2.2 Funciones y propiedades de un SCALANCE X-300/X-400 SNMPv3 Los IE Switches admiten SNMPv1, SNMPv2c y SNMPv3. SNMPv3 ofrece, entre otras cosas, una administración de usuarios a nivel de protocolo así como funciones de seguridad (p. ej. autenticación). La configuración de usuarios y grupos para SNMPv3 es posible a través del Web Based Management, a través de Command Line Interface o por acceso directo a los objetos MIB (recomendable solo para expertos). Syslog Syslog según RFC 3164 se usa en la red IP para la transmisión de mensajes de texto cortos y no codificados a través de UDP. Para ello se requiere un Standard-Syslog-Server. DHCP Option 82 La función DHCP Relay ofrece la posibilidad de entregar la dirección IP de un terminal en función del puerto Switch conectado. Mediante esta función se soporta el DHCP Option 82. IGMP Snooping und IGMP Querier Los IE Switches soportan, además de IGMP Snooping, también la función IGMP Querier. Si está activado IGMP Snooping, los telegramas IGMP se analizan y con esta información se actualiza la tabla de filtros Multicast. Si además está activado IGMP Query, los IE Switches envían también peticiones IGMP que provocan respuestas en caso de estaciones compatibles con IGMP. Solo para SCALANCE X414-3E: Funcionalidad Layer 3 (Routing) También puede configurar el SCALANCE X414-3E como router. Con esto es posible unir entre sí diversas subredes IP. Se pueden registrar rutas estáticas y/o activar protocolos de router RIP/OSPF y VRRP. A través de estos protocolos estandarizados, el SCALANCE X414-3E puede asimilar la configuración con la de otros router conectados a la red. Manual de configuración, 02/2012, C79000-G8978-C

18 Gestión de redes industriales 2.2 Funciones y propiedades de un SCALANCE X-300/X Manual de configuración, 02/2012, C79000-G8978-C187-18

19 Asignación de una dirección IP 3 Introducción Los IE Switches ofrecen numerosas funciones para ajuste y diagnóstico. Para el acceso a estas funciones a través de la red se utiliza el protocolo Internet. El protocolo Internet posee un mecanismo de direccionamiento propio con así llamadas direcciones IP. Como protocolo del nivel 3 del modelo de referencia ISO/OSI, el protocolo IP es independiente del hardware, lo que permite una asignación flexible de direcciones. A diferencia de lo que ocurre en la comunicación de nivel 2 con una dirección MAC asignada de forma fija a un equipo, de aquí resulta la necesidad de asignar explícitamente una dirección a un equipo. Este capítulo describe la estructura de una dirección IP y las diversas posibilidades de asignación de la dirección que existen en el caso de un IE Switch. Tipos de dirección IP para IE Switches Los IE Switches pueden tener varias direcciones IP: Dirección IP Out-Band (sólo para SCALANCE X414-3E), que se utiliza para administrar. Dirección IP In-Band-Agent, que se utiliza para administrar. Otras direcciones IP Estas direcciones IP sólo se pueden ajustar con fines de Routing (sólo para SCALANCE X414-3E). No se pueden configurar a través de DHCP, sino que han de ser asignadas por medio de WBM, CLI o SNMP. Manual de configuración, 02/2012, C79000-G8978-C

20 Asignación de una dirección IP 3.1 Estructura de una dirección IP 3.1 Estructura de una dirección IP Clases de direcciones según RFC 1518 y RFC 1519 Campo de direcciones IP Cantidad máx. de redes Cantidad máx. de hosts/red Clase CIDR 1.x.x.x a 126.x.x.x A / x.x a x.x B / x a x C /24 Grupos Multicast Reservado para experimentos D E Una dirección IP consta de 4 bytes. Cada byte se representa en forma decimal y está separado del anterior por un punto. Resulta por tanto la siguiente estructura, teniéndose que reemplazar XXX por un número entre 0 y 255: XXX.XXX.XXX.XXX La dirección IP consta de dos partes, la dirección de red y la dirección de la estación terminal. Así es posible formar diversas subredes. En función de qué bytes de la dirección IP se usan como dirección de red y cuáles como dirección del usuario final, una dirección de IP puede asignarse a una clase de dirección determinada. Máscara de subred Los bits de la dirección de estación terminal se pueden utilizar para la formación de subredes. Los bits iniciales representan la dirección de la subred y los demás bits se interpretan como dirección del ordenador en la subred. Una subred es definida por la máscara de subred. La estructura de la máscara de subred se corresponde con la de una dirección IP. Si en la máscara de subred está puesto un "1" en una posición de bit, el bit de la posición correspondiente de la dirección IP pertenece a la dirección de subred, y en otro caso a la dirección del ordenador. Ejemplo de una red de clase B: La dirección de subred estándar para redes de la clase B es , con lo que se dispone de los dos últimos bytes para definir una subred. Si se deben definir 16 subredes, el tercer byte de la dirección de subred se tiene que poner a (representación binaria). En este caso resulta la máscara de subred Para constatar si dos direcciones IP pertenecen a la misma subred, se aplica a las dos direcciones IP y a la máscara de subred un vínculo Y bit a bit. Si ambas vinculaciones dan el mismo resultado, las dos direcciones IP pertenecen a la misma subred, como p. ej y Manual de configuración, 02/2012, C79000-G8978-C187-18

21 Asignación de una dirección IP 3.1 Estructura de una dirección IP La división descrita de la dirección de estación terminal no tiene relevancia fuera de la red local, siendo de interés sólo la dirección IP en su totalidad para la conmutación de paquetes. Nota En la representación en bits de la máscara de subred, los "unos" han de estar puestos con justificación a la izquierda (no deben haber "ceros" entre los "unos"). Manual de configuración, 02/2012, C79000-G8978-C

22 Asignación de una dirección IP 3.2 Primera asignación de una dirección IP 3.2 Primera asignación de una dirección IP Posibilidades de configuración La primera entrega de una dirección IP para un IE Switch no puede realizarse con el Web Based Management o el Command Line Interface a través de TELNET o SSH, porque estas herramientas de configuración ya presuponen una dirección IP. Existen las siguientes posibilidades para asignar una tal dirección a un equipo no configurado, sin dirección IP, a través de: Cargar firmware a través de la interfaz serie (sólo IE Switches X-400). DHCP BOOTP STEP 7 NCM PC Primary Setup Tool (sólo por puerto In-Band) Nota En el estado a la entrega y después de Reset to Factory Defaults está activado DHCP de forma predeterminada. Si hay disponible un servidor DHCP en la red local y si el mismo responde a las DHCP Request del IE Switch, ya a la primera inicialización se asignan automáticamente la dirección IP, la máscara de subred y la pasarela (Gateway). DHCP y BOOTP ya no se borran, al igual que las direcciones IP ajustadas fijas, por un Reset to Memory Defaults. ATENCIÓN En el caso del SCALANCE X414-3E, las direcciones IP del Out-Band-Port y de los In- Band-Ports han de pertenecer a subredes distintas. Ejemplo: Dirección IP (Out-Band-Port): Dirección IP (In-Band-Port): Máscara de subred (Out-Band-Port/In-Band-Port): Con la función Routing, el SCALANCE X414-3E puede poseer varias direcciones In-Band. Por medio de Primary Setup Tool (PST) sólo se puede asignar una dirección In-Band (la dirección Agent IP). Las demás direcciones se tienen que asignar a través de WBM, CLI o SNMP. Nota La función Routing sólo está disponible para SCALANCE X414-3E. 22 Manual de configuración, 02/2012, C79000-G8978-C187-18

23 Asignación de una dirección IP 3.2 Primera asignación de una dirección IP Nota Si está conectada la funcionalidad Routing, no se puede ajustar ninguna dirección a través de DHCP/BOOTP. Manual de configuración, 02/2012, C79000-G8978-C

24 Asignación de una dirección IP 3.3 Asignación de una dirección IP a través de la interfaz serie del SCALANCE X Asignación de una dirección IP a través de la interfaz serie del SCALANCE X-400 Conexión a través de cable de módem nulo y login Realice las operaciones siguientes para definir la dirección IP de un IE Switch X-400 a través de la interfaz serie: 1. Conecte la interfaz serie del IE Switch X-400 a un PC por medio de un cable de módem nulo. 2. Inicie un programa de emulación de terminales, por ejemplo el programa disponible en Windows HyperTerminal (ver ajustes en el anexo A). 3. Tras el establecimiento de la conexión aparece el mensaje "Login": Introduzca su autorización de acceso "admin" (para administrador) y presione la tecla Return (Intro). 4. Cuando aparezca el mensaje "Password:", introduzca su contraseña. Tenga en cuenta también las siguientes observaciones. 5. Introduzca "AGENT" si aparece el mensaje CLI>, para cambiar así al submenú correspondiente. A continuación puede introducir los comandos para configuración de la dirección IP. Encontrará una descripción de estos comandos en el apartado siguiente. Nota Si no se han asignado nuevas contraseñas (ajuste de fábrica), la contraseña válida es "admin" para el inicio de sesión del administrador y "user" para el inicio de sesión de un usuario con derechos limitados. Después de entrar con éxito en el sistema (login), puede introducir comandos a través de la interfaz serie hasta salir con el comando "exit". Al cabo de 5 minutos sin actividad finalizará la sesión automáticamente. Nota En caso de pérdida de la contraseña, un IE Switch X-300/X-400 se puede restaurar a la configuración de fábrica con el pulsador SET/SEL del módulo CPU. Mantenga apretado para ello el pulsador SET/SEL durante 12 segundos en el estado básico Display Mode A (los diodos D1 y D2 están apagados). El proceso de reset se puede cancelar soltando el pulsador antes de que transcurran los 12 segundos. Todos los ajustes efectuados previamente se sobrescriben con el preajuste de fábrica. Vuelven a ser válidas las contraseñas "admin" o "user". Comandos para la Command Line Interface Los comandos que la CLI proporciona en el submenú AGENT para la configuración de la dirección IP están descritos en el capítulo "Tópico de menú Agent Configuration". Encontrará informaciones generales sobre Command Line Interface en el capítulo "Command Line Interface (CLI)". 24 Manual de configuración, 02/2012, C79000-G8978-C187-18

25 Asignación de una dirección IP 3.4 Asignación de direcciones con el BOOTP-Client 3.4 Asignación de direcciones con el BOOTP-Client Proceso de asignación de la dirección BOOTP (Bootstrap Protocol) es un protocolo para la asignación automática de direcciones IP. Condición necesaria para esta forma de asignación de direcciones es que exista un servidor BOOTP en la red. Una estación sin dirección IP (cliente BOOTP) envía su dirección MAC con una solicitud de BOOTP a todos los equipos de la red (dirección MAC Broadcast FF-FF-FF-FF-FF-FF). La respuesta del servidor se envía también como Broadcast y contiene, además de la dirección IP, también la dirección MAC del cliente. Un cliente que reciba tal respuesta puede constatar, a través de la dirección MAC, si la dirección IP correspondiente le está destinada a él. BOOTP se basa en el protocolo UDP; utiliza el puerto UDP 67 para el servidor BOOTP y el puerto 68 para el cliente. BOOTP en el IE Switch En el estado a la entrega están activados DCP (y con ello el acceso a través de Primary Setup Tool o NCM) así como DHCP, BOOTP está desactivado. Manual de configuración, 02/2012, C79000-G8978-C

26 Asignación de una dirección IP 3.5 Asignación de direcciones con el DHCP-Client 3.5 Asignación de direcciones con el DHCP-Client Propiedades de DHCP DHCP (Dynamic Host Configuration Protocol) es una extensión de BOOTP, pero existen las siguientes diferencias importantes respecto a BOOTP: El uso de DHCP no está limitado a la fase de inicialización; DHCP se puede utilizar también durante el servicio normal. La dirección IP asignada solo conserva su validez durante un cierto tiempo, el llamado Lease Time. Una vez transcurrido este tiempo, el cliente tiene que solicitar una nueva dirección IP o bien se tiene que prolongar el plazo de validez de la dirección IP disponible. Normalmente no se produce una asignación de dirección fija, lo que significa que si el cliente solicita una nueva dirección IP se le asignará por regla general una dirección distinta a la que obtuvo la vez anterior. Pero se tiene la posibilidad de configurar el servidor DHCP de manera que realice una asignación de dirección fija. Nota En cuanto un controlador PROFINET IO ha asignado la dirección IP una vez, se desactiva automáticamente DHCP, que debe volver a activarse en caso necesario. Nota DHCP prevé un mecanismo según el cual la dirección IP se asigna solo para un plazo de tiempo limitado (Lease Time). Si una vez transcurrido el LeaseTime, el IE Switch no consigue ponerse en contacto con el servidor DHCP para una nueva Request, la dirección IP asignada, la máscara de subred y la pasarela pasan a ser entradas estáticas. Por consiguiente, se puede seguir accediendo al equipo a través de la última dirección IP asignada, también sin servidor DHCP. Esto no se ajusta al comportamiento estándar de equipos Office, pero es necesario para un funcionamiento sin problemas del sistema. Pero dado que el cliente DHCP envía adicionalmente un RELEASE al servidor, este puede asignar esa dirección a otro equipo, con lo que se producen incoherencias en la red. Remedio: Tras la desconexión del DHCP se debería, por ello, cambiar la dirección IP del IE Switch a otra dirección no asignada por el DHCP o bien quitar la dirección IP asignada al equipo del volumen de direcciones del servidor DHCP. Básicamente no es recomendable un uso mixto de la asignación dinámica de direcciones y direcciones asignadas estáticamente. 26 Manual de configuración, 02/2012, C79000-G8978-C187-18

27 Asignación de una dirección IP 3.6 Asignación de direcciones con la Primary Setup Tool 3.6 Asignación de direcciones con la Primary Setup Tool Introducción La PST (Primary Setup Tool) es capaz de asignar una tal dirección a equipos no configurados que no tengan dirección IP. Requisito Condición para esto es que se pueda acceder a todos los equipos a través de Ethernet. Nota Encontrará más información relativa al uso en el manual de configuración de Primary Setup Tool. Encontrará la PST en Siemens Industry Automation and Drives Service & Support vía Internet con el ID de artículo Puede acceder a este artículo a través de la siguiente URL: Manual de configuración, 02/2012, C79000-G8978-C

28 Asignación de una dirección IP 3.6 Asignación de direcciones con la Primary Setup Tool 28 Manual de configuración, 02/2012, C79000-G8978-C187-18

29 Configuración a través de Web Based Management 4 y Command Line Interface Introducción Para poder aprovechar óptimamente las posibilidades técnicas que le brindan los IE Switches, puede adaptar la configuración del equipo a las condiciones de uso concretas. Un IE Switch se puede configurar de dos maneras: Con el Command Line Interface puede alcanzar los IE Switches a través de Telnet o SSH (condición para ello es que exista una conexión Ethernet) o a través de la interfaz serie (sólo IE-Switches X-400). El Web Based Management accede a la configuración de los IE Switches mediante un navegador web. Condición para ello es que exista una conexión Ethernet con el IE Switch. ATENCIÓN En función del modo de configuración seleccionado, se incorporan los siguientes mecanismos para evitar un acceso no autorizado a un IE Switch: CLI a través de interfaz serie (sólo IE Switches X-400), TELNET o SSH Web Based Management Se produce un logout (fin de sesión) automático después de 5 minutos (CLI) o de 15 minutos (WBM) o bien después del tiempo configurado en el menú Agent Timeout Configuration. También se puede finalizar la sesión manualmente, por medio del botón correspondiente de la interfaz de usuario. Cerrar el navegador utilizado no finaliza la sesión. Si dentro de ese tiempo (timeout) se abre de nuevo el navegador, la sesión se sigue utilizando. Nota Todos los cambios de configuración se incorporan en la memoria Flash al cabo de aprox. 1 minuto o tras un arranque en caliente. Ejecute por lo tanto el comando "Restart" en la Command Line Interface o en el Web Based Management antes de dejar el equipo sin corriente. Entonces está garantizado el que se guarden todos los cambios de la configuración. Nota Para el uso de SNMP Management, RMON y Traps se requiere una estación de gestión de redes. Ésta no está incluida en el suministro de un IE Switch. Manual de configuración, 02/2012, C79000-G8978-C

30 4.1 Informaciones generales sobre Web Based Management y Command Line Interface 4.1 Informaciones generales sobre Web Based Management y Command Line Interface Introducción Nota Las máscaras descritas en este capítulo son válidas tanto para el SCALANCE X-300 como para el SCALANCE X-400. Para las representaciones se han elegido aquí, a modo de ejemplo, las máscaras del SCALANCE X-400. Dependiendo del equipamiento y del aparato, son posibles divergencias. Principio del Web Based Management Un IE Switch dispone de un servidor HTTP integrado para el Web Based Management. Si se accede a un IE Switch a través de un navegador web, este responderá enviando páginas HTML al PC cliente en función de las entradas realizadas por el usuario. El usuario introduce sus datos de configuración en las páginas HTML enviadas por el IE Switch. Un IE Switch evalúa estas informaciones y genera dinámicamente páginas de respuesta. La ventaja especial de este principio de funcionamiento es que por el lado del cliente, a excepción de un navegador web, no es necesario ningún software adicional. Requisitos para el Web Based Management Un IE Switch tiene que disponer de una dirección IP para poder utilizar el Web Based Management. Para poder utilizar el Web Based Management tiene que existir una conexión Ethernet entre el IE Switch y el ordenador cliente. Se recomienda utilizar un Microsoft Internet Explorer a partir de la versión 5.5. Todas las páginas del Web Based Management exigen JavaScript. Por lo tanto, compruebe que en los ajustes del navegador esté activado JavaScript. Nota El navegador no debe estar ajustado de manera que a cada acceso a la página tenga que cargar la misma desde el servidor. La actualidad de los contenidos dinámicos de la página está garantizada a través de otros mecanismos. En el caso del Internet Explorer encontrará la correspondiente posibilidad de ajuste en el menú Herramientas > Opciones de Internet > General, en la sección Archivos temporales de Internet, con el botón Configuración. Bajo el texto Comprobar si hay nuevas versiones de las páginas guardadas tiene que estar seleccionada la opción Automáticamente. 30 Manual de configuración, 02/2012, C79000-G8978-C187-18

31 4.1 Informaciones generales sobre Web Based Management y Command Line Interface Como el Web Based Management está basado en HTTP o HTTPS, debe permitir el acceso al puerto 80 o 443 en el firewall instalado. Inicio del Web Based Management y conexión Nota Por razones de seguridad, cambie sin falta las contraseñas existentes en el estado de suministro: nombre de usuario "admin" = contraseña "admin" nombre de usuario "user" = contraseña "user" Figura 4-1 Máscara Log on 1. Introduzca la dirección IP o la URL del IE Switch en el campo de dirección del navegador web. Si existe una conexión correcta con el IE Switch, aparece la máscara de inicio de sesión del Web Based Management, que se muestra anteriormente. 2. Introduzca un nombre de usuario en el campo de entrada "User name". Se admiten las entradas siguientes: admin: este nombre de usuario concede acceso de lectura y escritura. user: este nombre de usuario concede únicamente acceso de lectura. El nombre de usuario almacenado en un servidor Radius: consulte los capítulos System Passwords & Login Mode (Página 52) y 802.1x RADIUS Configuration (Página 143). Manual de configuración, 02/2012, C79000-G8978-C

32 4.1 Informaciones generales sobre Web Based Management y Command Line Interface 3. Introduzca su contraseña. 4. Haga clic en el botón "Log On" para iniciar la conexión La simulación de diodos luminosos del Web Based Management (WBM) Representación del estado operativo Cada componente de los IE Switches cuenta con varios diodos luminosos que informan sobre el estado operativo del equipo. Pero, dependiendo del lugar de instalación, no siempre es posible acceder directamente al IE Switch. Por esta razón, el Web Based Management ofrece una representación simulada de los diodos luminosos. El cuarto superior de la pantalla muestra una representación esquemática del IE Switch X- 300 o del IE Switch X-400 con los módulos disponibles y los diodos luminosos correspondientes. La indicación de tráfico no se representa en forma real (los diodos no parpadean). El significado de la indicación de los diodos luminosos se describe en el manual de instrucciones "Industrial Ethernet Switches SCALANCE X-300" o en el manual de instrucciones "Industrial Ethernet Switches SCALANCE X-400". Haciendo clic en las rotulaciones que aparecen sobre los módulos representados por iconos se puede conmutar el Display Mode (LEDs DM1/DM2 o D1/D2) de la visualización en la simulación tal como tiene lugar con el pulsador del equipo. Nota El Extender de módulos mediales de SCALANCE X414-3E sólo se representa en la simulación si está equipado con al menos un módulo. Figura 4-2 Simulación de diodos luminosos del SCALANCE X414-3E 32 Manual de configuración, 02/2012, C79000-G8978-C187-18

33 4.1 Informaciones generales sobre Web Based Management y Command Line Interface Figura 4-3 Simulación de diodos luminosos del SCALANCE X408-2 Figura 4-4 Simnulación de diodos luminosos SCALANCE X308-2 Manual de configuración, 02/2012, C79000-G8978-C

34 4.1 Informaciones generales sobre Web Based Management y Command Line Interface Manejo del Web Based Management Barra de navegación En la barra de menús superior del WBM se encuentran los siguientes links: Console Este link abre una ventana de consola en la que se pueden introducir comandos de CLI. Entonces estará conectado con el Switch a través de una conexión TELNET. Support Haciendo clic en este enlace accederá a una página de ayuda de SIEMENS AG. Sin embargo, sólo podrá acceder al servicio de ayuda si su PC está conectado a Internet. Logout Haciendo clic en este enlace se desconecta del equipo. Actualización de la vista con "Refresh" Las vistas del Web Based Management que muestran datos de configuración contienen el botón "Refresh" en el margen inferior. Haga clic en ese botón si desea obtener una vista actualizada de los datos del IE Switch. Guardar entradas con "Set Values" Las páginas en las que se pueden definir datos de configuración incluyen el botón "Set Values" en el margen inferior. Haga clic en ese botón para guardar en el IE Switch los datos de configuración que haya introducido. Nota Los datos de configuración sólo pueden modificarse con el login "Administrator" Command Line Interface (CLI) Inicio de la CLI en una consola Windows Realice las operaciones siguientes para activar la Command Line Interface en una consola Windows: 1. Abra una consola Windows e introduzca el comando Telnet seguido de la dirección IP del IE Switch: C:\>telnet <dirección IP> 2. Introduzca su Login y su contraseña. 34 Manual de configuración, 02/2012, C79000-G8978-C187-18

35 4.1 Informaciones generales sobre Web Based Management y Command Line Interface Inicie CLI a través de Web Based Management Haga clic en la entrada "Console" en la barra de menús superior del Web Based Management. Se abre automáticamente una conexión Telnet, en la que puede conectarse con nombre de usuario y contraseña. Entrada abreviada de comandos Como alternativa a la entrada completa de comandos CLI puede introducir también la primera o las primeras letras y pulsar luego la tecla de tabulador. La Command Line Interface muestra entonces un comando que comience con la o las letras introducidas. Si no se muestra el comando deseado, pulse de nuevo la tecla de tabulador para visualizar el siguiente comando. Estructura de directorios Antes de poder introducir un comando en la Command Line Interface, tiene que acceder al menú o al submenú correspondiente. En este capítulo se resumen los comandos de cada menú en una tabla. En la tabla sólo aparecen los comandos en sí. Esquema de direccionamiento de los puertos para IE Switch X-400 Para las designaciones de los puertos del IE Switches X-400 se aplica el siguiente esquema de direccionamiento: La primera cifra indica la ranura ("slot"). El segundo número está separado por un punto e indica el puerto. Por ejemplo, la designación 6.2 representa el segundo puerto de la sexta ranura. Esquema de direccionamiento de los puertos para IE Switch X-300 Para las designaciones de los puertos del IE Switches X-300 se aplica el siguiente esquema de direccionamiento: Esta cifra indica directamente el puerto. Por ejemplo, la designación 2 representa también el segundo puerto en el IE Switches X Manual de configuración, 02/2012, C79000-G8978-C

36 4.1 Informaciones generales sobre Web Based Management y Command Line Interface Símbolos para la representación de los comandos CLI Por regla general, los comandos CLI tienen uno o varios parámetros que se representan de la forma siguiente en la descripción sintáctica: Sintaxis del comando CLI < > Paréntesis antilambda Uso de Parámetros necesario Descripción Los parámetros necesarios están identificados por paréntesis antilambda. Nota: Si se omiten parámetros necesarios, la mayoría de los comandos emiten el valor actual. [ ] Corchetes opcional Los parámetros opcionales están identificados por corchetes. Barra vertical, símbolo de pleca... Puntos suspensivos alternativo Campo de valores Los parámetros alternativos están identificados el símbolo de pleca. Entrada de a o b o bien campo de valores 1 o campo de valores 2 Los campos de valores de parámetros están identificados por tres puntos suspensivos. string Texto Un texto se identifica como "string" (cadena de caracteres). (ver ejemplos) Ejemplo <dirección IP> [D A] <a b> <......> [a b] [......] < > [ ] Nombre del archivo Coordenadas geográficas Nombres y designaciones Contraseñas Port Number MAC Designación del puerto Valor numérico Dirección MAC Designación del puerto 5.1 para X-400 o 7 para X-300 Valor numérico 1 Dirección MAC 80:fe:11:f3:4d:d6 IP Dirección IP Dirección IP mode Modos de una función Si existen varios modos de operación para una función, esto se identifica con el parámetro "mode". A través del parámetro "?" se pueden visualizar todos los modos disponibles D Desactiva la función 36 Manual de configuración, 02/2012, C79000-G8978-C187-18

37 4.1 Informaciones generales sobre Web Based Management y Command Line Interface Comandos independientes del menú Los comandos de la tabla siguiente se pueden activar desde cualquier menú o submenú. Tabla 4-1 Command Line Interface - CLI\ > Comand o Descripción Comentario / Cambia al menú superior. Administrador y Usuario.. Cambia a un nivel de menús superior. Administrador y Usuario? Muestra los comandos existentes en el respectivo menú. Administrador y Usuario exit Finaliza la sesión CLI. Administrador y Usuario restart Rearranque del IE Switch Sólo administrador. Info Muestra informaciones sobre el respectivo tópico de menú. Administrador y Usuario Ayuda para comandos CLI A través del parámetro "?" se puede obtener más información (si fuera necesaria para un comando y está disponible). Si no existe más información, se visualiza la sintaxis del comando tomada de la sinopsis de menús. Manual de configuración, 02/2012, C79000-G8978-C

38 4.2 El menú System 4.2 El menú System System Configuration Informaciones generales sobre el equipo La máscara de pantalla aparece si se hace clic en el icono de carpeta System: Figura 4-5 System Configuration Current SystemTime (sólo lectura) La hora del sistema es ajustada por el usuario o bien se sincroniza vía telegrama horario (SINEC H1 o SNTP). También se indica cuándo y cómo se ha ajustado: (m) El ajuste se ha efectuado manualmente. (t) El ajuste se ha efectuado vía telegrama horario SIMATIC, pero no está sincronizado con el emisor de hora. (s) El ajuste se ha efectuado vía telegrama horario SIMATIC y está sincronizado con el emisor de hora. (p) El ajuste se ha efectuado vía el protocolo SNTP. System Up Time (sólo lectura) El tiempo transcurrido desde el último rearranqe. Device Type (sólo lectura) La denominación de tipo del equipo. System Contact Introduzca en este campo el nombre de una persona de contacto responsable de la administración del equipo. System Location Introduzca en este campo un dato para la localización del equipo, por ejemplo un número de sala. 38 Manual de configuración, 02/2012, C79000-G8978-C187-18

39 4.2 El menú System System Name Introduzca en este campo una descripción del equipo. Sintaxis de Command Line Interface Tabla 4-2 System Configuration - CLI\SYSTEM> Comando Descripción Comentario syscon [string] sysloc [string] sysname [string] Ajuste/visualización de las variables MIB syscontact. Ajuste/visualización de las variables MIB syslocation. Ajuste/visualización de las variables MIB sysname. Sólo administrador. Sólo administrador. Sólo administrador. Manual de configuración, 02/2012, C79000-G8978-C

40 4.2 El menú System System Identification & Maintenance (I&M) System Identification & Maintenance La siguiente máscara contiene información sobre datos de fabricación y mantenimiento específicos del equipo, como son la referencia de pedido, el número de serie, números de versiones, etc. Figura 4-6 System Identification & Maintenance I&M 0 Aquí se pueden leer los distintos parámetros para Identification & Maintenance. I&M 1 Function Tag Aquí se puede introducir el Function Tag (identificador de la instalación). Location Tag Aquí se puede introducir el Location Tag (localizador). 40 Manual de configuración, 02/2012, C79000-G8978-C187-18

41 4.2 El menú System Sintaxis de Command Line Interface Tabla 4-3 System Identification & Maintenance - CLI\SYSTEM\IM> Comando Descripción Comentario info Muestra informaciones sobre el tópico de menú "Identification & Maintenance". function [string] Fija el identificador de la instalación (máx. 32 caracteres). location [string] Fija el localizador (máx. 32 caracteres). - Sólo administrador. Sólo administrador. Manual de configuración, 02/2012, C79000-G8978-C

42 4.2 El menú System System Restart & Defaults Reposición de preajustes En este menú encontrará un botón para el rearranque del equipo así como diversas posibilidades para restaurar los ajustes predeterminados del IE Switch. Figura 4-7 System Restart and Defaults Nota Tenga en cuenta los puntos siguientes para el rearranque de un IE Switch: Sólo puede realizar un rearranque del IE Switch si tiene derechos de administrador. El rearranque de un IE Switch se debería efectuar sólo a través de los botones de este menú o con los correspondientes comandos CLI, y no desconectando y volviendo a conectar la alimentación eléctrica del equipo. Los cambios realizados sólo se guardan en el equipo tras hacer clic en el botón "Set Value" de la respectiva página del WBM; no es necesario, ni tampoco posible, guardar de nuevo los datos de configuración antes de un rearranque. El navegador no debe estar ajustado de manera que tenga que volver a cargar la página desde el servidor cada vez que se accede a ella. La actualidad de los contenidos dinámicos de la página queda asegurada a través de otros mecanismos. En el caso del Internet Explorer encontrará la posibilidad de ajuste correspondiente en el menú Herramientas > Opciones de Internet > General, en la sección Archivos temporales de Internet, con el botón Configuración. Bajo el texto Comprobar si hay nuevas versiones de las páginas guardadas tiene que estar seleccionada la opción Automáticamente. 42 Manual de configuración, 02/2012, C79000-G8978-C187-18

43 4.2 El menú System Restart System Haga clic en este botón para rearrancar el IE Switch. Tiene que confirmar el reinicio en un cuadro de diálogo. En caso de rearranque, el IE Switch se reinicializa, se carga de nuevo el firmware interno y el equipo realiza una autocomprobación. Las entradas aprendidas en la tabla de direcciones se borran. Puede dejar abierta la ventana del navegador mientras rearranca el IE Switch. Restore Memory Defaults and Restart Haga clic en este botón para reponer los ajustes de configuración realizados en fábrica, a excepción de los parámetros siguientes: Direcciones IP (In-Band y Out-Band) Máscaras de subred (In-Band y Out-Band) Dirección IP de la pasarela predeterminada DHCP/BOOTP-Flag System Name System Location System Contact Ring Redundancy Funcionalidad Standby (R)STP PNIO Device Name (Name of Station) Tiene lugar un rearranque automático. Restore Factory Defaults and Restart Haga clic en este botón para restablecer los ajustes de configuración efectuados en fábrica. Se reponen también los preajustes protegidos. Tiene lugar un rearranque automático. Nota Con la reposición de todos los preajustes se pierde también la dirección IP. Un IE Switch sólo está accesible después de esto a través de la Primary Setup Tool o de la interfaz serie (sólo IE Switches X-400). Manual de configuración, 02/2012, C79000-G8978-C

44 4.2 El menú System Sintaxis de Command Line Interface Tabla 4-4 System Restart & Defaults - CLI> Comando Descripción Comentario restart Rearranque del IE Switch. Sólo administrador Este comando se puede llamar desde todos los menús. Tabla 4-5 System Restart & Defaults - CLI\SYSTEM> Comando Descripción Comentario defaults memreset Restaura los ajustes de fábrica. Se reponen también los preajustes protegidos. Se ejecuta un rearranque del equipo. Restaura los ajustes de fábrica. Se conservan los ajustes protegidos. Se ejecuta automáticamente un rearranque del equipo. Sólo administrador Este comando produce los mismos efectos que si se pulsa el botón Restore Factory Defaults and Restart en el WBM. Sólo administrador Este comando produce los mismos efectos que si se pulsa el botón Restore Memory Defaults and Restart en el WBM. 44 Manual de configuración, 02/2012, C79000-G8978-C187-18

45 4.2 El menú System System Save & Load vía HTTP System Save & Load HTTP El WBM ofrece la posibilidad de almacenar la información de configuración desde un archivo externo en su PC cliente o cargar dichos datos desde un archivo externo del PC en los IE Switch. Además puede cargar un firmware nuevo desde un archivo de su PC cliente. Nota Después de una actualización del firmware, borre la memoria cache de la buscadora de web. Figura 4-8 System Save & Load vía HTTP Configuration File Nombre y ruta del directorio del archivo de configuración que desea cargar en el IE Switch. Firmware File Nombre y ruta del directorio del archivo, desde el que quiere cargar el nuevo firmware. SSL Private Key File Nombre y ruta del directorio del archivo, desde el que quiere cargar la clave SSL privada en el equipo. Manual de configuración, 02/2012, C79000-G8978-C

46 4.2 El menú System SSL Certificate File Nombre y ruta del directorio del archivo, desde el que quiere cargar el certificado SSL en el equipo. Nota Dado que la clave privada y el certificado pertenecen juntos, los archivos sólo se guardan después de haberse cargado tanto la clave como el certificado. Al cargar el certificado se comprueba si es conforme con la clave cargada. Es necesario un reinicio para que se acepten los nuevos archivos SSL. Sólo se aceptan claves privadas RSA con una longitud máxima de 128 bytes; las claves privadas no deben estar protegidas por contraseña. El certificado SSL tiene que estar codificado con PEM; su longitud no debe ser superior a 256 bytes. Así carga los datos a través de HTTP / HTTPS 1. Introduzca en el campo de texto correspondiente un nombre y ruta del directorio para el archivo, desde el que quiere tomar los datos. 2. Inicie la carga del archivo correspondiente haciendo clic en uno de los botones "Load Firmware and Restart", "Load Configuration and Restart", "Load Private Key", "Load Certificate and Restart" Tras la carga tiene lugar automáticamente un reinicio, excepto en el caso de "Load Private Key", y el equipo se inicializa con los nuevos datos. Así guarda los datos a través de HTTP / HTTPS 1. Inicie el almacenamiento haciendo clic en uno de los botones "Save Configuration", "Save Log Table", "Save Firmware", "Save Private MIB" o "Save GSDML File". 2. Deberá elegir un lugar de almacenamiento y un nombre para el archivo o aceptar los nombres de archivo propuestos. Reutilización de los datos de configuración El almacenamiento y la introducción por lectura de datos de configuración reduce el trabajo cuando varios IE Switches deben adoptar la misma configuración y si las direcciones IP se asignan a través de DHCP. Guarde los datos de configuración en el ordenador, después de haber configurado un IE Switch. De forma alternativa puede guardar los datos en un servidor TFTP (Página 47). Cargue este archivo en todos los demás IE Switches que desea configurar. Si son necesarios ajustes individuales para cada equipo, tiene que realizarlos online. Los datos de configuración se guardan codificados, por lo que estos archivos no se pueden procesar con un editor de textos. 46 Manual de configuración, 02/2012, C79000-G8978-C187-18

47 4.2 El menú System System Save & Load vía TFTP Intercambio de datos con un servidor TFTP El WBM brinda la posibilidad de guardar informaciones relativas a la configuración en un archivo externo, o bien la de cargar tales datos desde un archivo externo en el IE Switch. Además se pueden guardar también las informaciones de registro (log) en un archivo o se puede cargar un nuevo firmware desde un archivo. Las entradas necesarias para ello se pueden realizar en la página del menú Save & Load. Figura 4-9 System Save & Load TFTP Server IP Address Es la dirección IP del servidor TFTP con el que desea intercambiar datos. TFTP Server Port El puerto del servidor TFTP, a través del cual se gestiona el intercambio de datos. En su caso puede modificar el valor predeterminado 69 conforme a sus requisitos específicos. Configuration File Nombre y, en su caso, ruta del directorio del archivo de configuración (32 caracteres como máximo) que usted desea cargar en el IE Switch o en el que desea guardar las informaciones de configuración actuales. Log Table File Nombre y, si procede, ruta de directorio del archivo (32 caracteres como máximo) en el que desea guardar el contenido de la tabla de protocolo (log). Manual de configuración, 02/2012, C79000-G8978-C

48 4.2 El menú System Firmware File Nombre y, dado el caso, ruta del directorio del archivo (32 caracteres como máximo), desde donde quiere cargar el nuevo firmware o en el que quiere guardar el firmware actual. SSL Private Key File Nombre y ruta del directorio del archivo, desde el que quiere cargar la clave SSL privada en el equipo. Los datos introducidos en este campo se limitan a 32 caracteres como máximo. SSL Certificate File Nombre y ruta del directorio del archivo, desde el que quiere cargar el certificado SSL en el equipo. Los datos introducidos en este campo se limitan a 32 caracteres como máximo Nota Dado que la clave privada y el certificado pertenecen juntos, los archivos sólo se guardan después de haberse cargado tanto la clave como el certificado. Al cargar el certificado se comprueba si es conforme con la clave cargada. Es necesario un reinicio para que se acepten los nuevos archivos SSL. Sólo se aceptan claves privadas RSA con una longitud máxima de 1280 bytes; las claves privadas no deben estar protegidas por contraseña. El certificado SSL tiene que estar codificado con PEM; su longitud no debe ser superior a 2560 bytes. Cómo cargar o guardar datos a través de TFTP 1. Introduzca la dirección IP del servidor TFTP en el campo de texto "TFTP Server IP Address". 2. Introduzca en el campo de texto correspondiente un nombre (de 32 caracteres como máximo) para el archivo en el que desea guardar datos o del que desea tomarlos. 3. Haga clic en el botón "Set Values" antes de realizar otras entradas para guardar o cargar datos. 4. Haga clic en el botón "Save" o "Load" para guardar o cargar los datos. Al cargar la configuración y el certificado SSL, se produce a continuación un reinicio y el equipo se inicializa con los nuevos datos. 48 Manual de configuración, 02/2012, C79000-G8978-C187-18

49 4.2 El menú System Reutilización de datos de configuración El almacenamiento y la introducción por lectura de datos de configuración reduce el trabajo cuando varios IE Switches deben adoptar la misma configuración y si las direcciones IP se asignan a través de DHCP. Guarde los datos de configuración en un servidor TFTP una vez haya configurado un IE Switch. De forma alternativa puede guardar los datos en su ordenador (Página 45). Cargue este archivo en todos los demás IE Switches que desea configurar. Si para los distintos equipos son necesarios ajustes individuales, tiene que realizarlos online. Los datos de configuración se guardan codificados, por lo que estos archivos no se pueden procesar con un editor de textos. Sintaxis de Command Line Interface Tabla 4-6 System Save & Load - CLI\SYSTEM\SAVELOAD> Comando Descripción Comentario server [<ip>[:port]] Fija la dirección IP y opcionalmente el puerto Sólo administrador. del servidor TFTP con el que debe tener Valor predeterminado: lugar el intercambio de datos cfgname <string> Fija el nombre de un archivo (máx. 32 Sólo administrador. caracteres) desde el que se cargan o en el que se guardan datos de configuración. cfgsave Guarda los datos de configuración en un Sólo administrador. archivo del servidor TFTP. cfgload Carga los datos de configuración desde un Sólo administrador. archivo del servidor TFTP. logname <string> Fija el nombre de un archivo (máx. 32 Sólo administrador. caracteres) en el que se guarda la tabla log. logsave Guarda la tabla de protocolo en un archivo Sólo administrador. del servidor TFTP. fwname <string> Fija el nombre de un archivo (máx. 32 Sólo administrador. caracteres) desde el que se carga el Valor predeterminado: No firmware. definido. fwload Carga el firmware desde un archivo. Sólo administrador. fwsave Guarda el firmware en un archivo del Sólo administrador. servidor TFTP. keyload Carga la clave SSL privada desde un Sólo administrador. archivo. certload Carga un certificado SSL desde un archivo. Sólo administrador. Manual de configuración, 02/2012, C79000-G8978-C

50 4.2 El menú System System Version Numbers Versiones de hardware y software Esta página muestra con qué versiones de hardware y software trabaja el IE Switch: Figura 4-10 System Version Numbers Boot Software Aquí se muestra la versión del software de arranque (boot). El Boot software está bien guardado en el IE Switch. Firmware La versión del firmware instalado en el IE Switch. Tabla con entradas para el equipo básico y los módulos La primera fila de la tabla indica la versión del IE Switch. En la columna Slot se indica la ranura en el equipo básico. Si la información se refiere al propio equipo básico, se indica un "-" en esta columna. En la columna Hardware se indica la versión y en la columna Order Number la referencia de pedido del IE Switch o del módulo. 50 Manual de configuración, 02/2012, C79000-G8978-C187-18

51 4.2 El menú System Sintaxis de Command Line Interface Tabla 4-7 System Version Numbers - CLI> Comando Descripción Comentario info Además de otras informaciones, este comando muestra con qué ediciones de software trabaja el IE Switch. - Tabla 4-8 System Version Numbers - CLI\SYSTEM> Comando Descripción Comentario version Muestra la versión del firmware, hardware y boot software del IE Switch y facilita información más detallada sobre el equipo básico y, dado el caso, sobre los módulos. - Manual de configuración, 02/2012, C79000-G8978-C

52 4.2 El menú System System Passwords & Login Mode Contraseñas y modo de inicio de sesión Nota Contraseña predeterminada a la entrega Contraseña de Admin: admin Contraseña de User: user En esta máscara puede cambiar, como administrador, las contraseñas para Admin y User. La contraseña debe tener como máximo 16 caracteres (ASCII de 7 bits). Asimismo, al seleccionar un modo de inicio de sesión, se especifican los nombres de usuarios que permiten iniciar sesión. Nota RADIUS Para poder utilizar el modo de inicio de sesión "RADIUS" o "RADIUS and Local" debe haberse instalado un servidor RADIUS, que debe estar configurado para la autenticación de usuarios. Esta configuración se realiza en el menú "Switch", en la página "802.1x RADIUS Configuration". Figura 4-11 Contraseñas System 52 Manual de configuración, 02/2012, C79000-G8978-C187-18

53 4.2 El menú System Campo de selección "Login Mode" En el modo de inicio de sesión están disponibles las opciones siguientes: Local: RADIUS and Local: RADIUS: únicamente los usuarios existentes en el firmware (User y Admin) pueden iniciar sesión. la sesión pueden iniciarse tanto con los usuarios existentes en el firmware (User y Admin) como mediante un servidor RADIUS. Los nombres de usuario locales tienen preferencia. solo es posible iniciar sesión mediante los datos de inicio de sesión almacenados en un servidor RADIUS. Los nombres de usuario locales están desactivados. Guardar Guarde los datos haciendo clic en el botón "Set values". Nota Fallo en la autenticación de Radius Si el servidor RADIUS configurado como primario falla, la autenticación fracasa en el primer intento. Si se intenta iniciar sesión una segunda vez, la petición se envía al servidor de backup. Sintaxis de Command Line Interface Tabla 4-9 System Passwords - CLI\SYSTEM> Comando Descripción Comentario passwd <admin user> loginmod [L B R] Pone una nueva contraseña para "Admin" o "User". Define el modo de inicio de sesión: L Únicamente nombres de usuario existentes en el firmware. B Tanto nombres de usuario existentes en el firmware como nombres de usuario almacenados en un servidor RADIUS (los locales tienen preferencia). R Únicamente nombres de usuario almacenados en un servidor RADIUS. Solo administrador. Solo administrador. Manual de configuración, 02/2012, C79000-G8978-C

54 4.2 El menú System System Select/Set Button Bloqueo del botón Select/Set En el IE Switch, la tecla SELECT/SET sirve para: conmutar el modo de visualización restaurar los preajustes de fábrica (factory default) definir la máscara de señalización y los indicadores ópticos activar/desactivar el manager (administrador) de redundancia Encontrará una descripción detallada de las distintas funciones ejecutables con este botón en las instrucciones de servicio del SCALANCE X-400. Desde esta página se puede restringir o desactivar por completo la funcionalidad de la tecla Select/Set. Esto es posible para las tres funcionalidades siguientes: Restore Factory Defaults Enable/Disable Redundancy Manager Set Fault Mask Figura 4-12 Select/Set Button Configuration Enable Select/Set Functions Haciendo clic en las respectivas casillas de selección, se activan/desactivan las distintas funciones del botón. 54 Manual de configuración, 02/2012, C79000-G8978-C187-18

55 4.2 El menú System System Command Line Interface Tabla 4-10 System Configuration - CLI\SYSTEM\SELSET> Comando Descripción Comentario info Muestra la funcionalidad del botón. - defaults rm faultmsk Activa/desactiva la función "Restore Factory Defaults" en el botón. Activa/desactiva la función "Enable/Disable Redundancy Manager" en el botón. Activa/desactiva la función "Set Fault Mask" en el botón. Solo administrador. Solo administrador. Solo administrador System Event Log Table Protocolización de eventos El IE Switch brinda la posibilidad de protocolizar eventos y visualizarlos en la página del menú "Log Table". Así se puede documentar, por ejemplo, cuándo ha fracasado un intento de autenticación de SNMP o cuándo ha cambiado el estado de conexión de un puerto. En el tópico de menú "Agent Event Configuration" se puede fijar qué eventos se protocolizan. El contenido de la tabla log se conserva también tras desconectar el IE Switch. Figura 4-13 System Event Log Table La columna "Restart" indica tras qué rearranque del equipo se ha presentado el evento en cuestión. Manual de configuración, 02/2012, C79000-G8978-C

56 4.2 El menú System La columna "Sys.Up Time" muestra el tiempo transcurrido desde el último rearranque del IE Switch en el formato HH:MM:SS. Refresh Haga clic en este botón para actualizar la visualización. Clear Log Con este botón se puede borrar el contenido de la tabla log. Sintaxis de Command Line Interface Tabla 4-11 System Event Log Table - CLI\SYSTEM> Comando Descripción Comentario events <clear> addlog <string> Muestra el contenido de la tabla Log. Con el parámetro [clear] se puede borrar el contenido de la tabla Log. Inserta un texto en la Log Table. También se aceptan espacios en la cadena de caracteres. Sólo el administrador puede borrar la Log Table. El contenido de la tabla log se conserva también tras desconectar el IE Switch. Sólo administrador. 56 Manual de configuración, 02/2012, C79000-G8978-C187-18

57 4.2 El menú System C-PLUG Information Informaciones acerca del contenido del medio intercambiable Este menú proporciona información detallada acerca del C-PLUG. Además existe la posibilidad de formatear el C-PLUG o de dotarlo de un nuevo contenido. Figura 4-14 C-PLUG Information Todos los campos de texto de este menú son de sólo lectura. C-PLUG State Aquí se muestra el estado del C-PLUG. Existen las siguientes posibilidades: ACCEPTED Existe un C-PLUG con un contenido válido y apropiado en el IE Switch. NOT ACCEPTED El contenido de un C-PLUG enchufado no es válido o es incompatible. Existen las siguientes posibilidades: NOT ACCEPTED, HEADER CRC ERROR Está enchufado un C-PLUG con contenido incorrecto. NOT PRESENT No hay ningún C-PLUG enchufado en el IE Switch. C-PLUG Device Group Indica qué línea de productos SIMATIC NET ha utilizado el C-PLUG en el uso anterior. C-PLUG Device Type Indica qué tipo de equipo dentro de la línea de productos ha utilizado el C-PLUG en el uso anterior. Manual de configuración, 02/2012, C79000-G8978-C

58 4.2 El menú System Configuration Revision La versión de la estructura de configuración. Este dato se refiere a las posibilidades de configuración compatibles con el equipo y no tiene nada que ver con la configuración de hardware concreta. Por lo tanto, el dato de la revisión no cambia si se añaden o se quitan módulos o Extender, pero puede cambiar si se realiza una actualización del firmware. File System Indica el tipo del sistema de archivos existente en el C-PLUG. File System Size Indica la capacidad de memoria máxima del sistema de archivos existente en el C-PLUG. File System Usage Indica la capacidad de memoria ocupada en el sistema de archivos del C-PLUG. C-PLUG Info String Muestra información adicional sobre el equipo que ha utilizado anteriormente el C-PLUG, p. ej. referencia para pedido, denominación del tipo así como versiones de hardware y software. Modify C-PLUG, Modify En este campo sólo se pueden realizar ajustes si se ha entrado en el sistema como "Administrator". Seleccione aquí cómo desea modificar el contenido del C-PLUG. Existen las siguientes alternativas: Copy internal Configuration to C-PLUG and Restart La configuración existente en la memoria flash interna del IE Switch se copia al C-PLUG; a continuación tiene lugar un rearranque. Para esta función existe el siguiente caso de aplicación importante: El IE Switch ha arrancado con un C-PLUG que contiene una configuración diferente de la del IE Switch o incorrecta. Si tras la inicialización del equipo no ha realizado aún ninguna modificación de la configuración, con esta función puede sobrescribir el contenido del C-PLUG con la configuración original del equipo. Copy default Configuration to C-PLUG and Restart Con esto se guarda en el C-PLUG la configuración con todos los valores predeterminados de fábrica (Factory Default). A continuación tiene lugar un rearranque, en el que el IE Switch se inicializa con esos valores predeterminados. Clean C-PLUG (Low Level Format, Configuration lost) Borra todos los datos del C-PLUG y realiza un formateo Low Level. No se produce un rearranque automático y el IE Switch indica error. Puede eliminar este estado de error realizando el reinicio o desenchufando el C-PLUG. Marque la entrada necesaria en la lista desplegable y haga clic en el botón "Modify" para modificar el C-Plug de la manera deseada. 58 Manual de configuración, 02/2012, C79000-G8978-C187-18

59 4.2 El menú System Sintaxis de Command Line Interface Tabla 4-12 C-PLUG Information - CLI\SYSTEM\C-PLUG> Comando Descripción Comentario info Indica el estado actual del C- PLUG. copyint copydef sobrescribe el C-PLUG con el contenido de la memoria principal. Inicializa el C-PLUG con parámetros predeterminados. clean Borra todos los datos del C- PLUG y realiza un formateo Low Level. Se muestran las mismas informaciones que contiene también la "página X-400 C- PLUG Information" del WBM. Sólo administrador La misma función que con el comando "Copy internal Configuration to C-PLUG and Restart" en el WBM. Sólo administrador La misma función que con el comando "Copy default Configuration to C-PLUG and Restart" en el WBM. Sólo administrador La misma función que con el comando "Clean C-PLUG" en el WBM Coordenadas geográficas Informaciones sobre las coordenadas geográficas En la ventana "Geographic Coordinates" se pueden anotar o leer informaciones sobre las coordenadas geográficas. Para poder leer las coordenadas geográficas se tiene que haber introducido una vez correctamente el lugar geográfico de ubicación del equipo en las coordenadas geográficas. Los parámetros de las coordenadas geográficas (latitud, longitud y altura por encima del elipsoide según WGS84) se introducen directamente en la ventana "Geographic Coordinates". Las coordenadas geográficas se pueden determinar, por ejemplo, mediante un receptor GPS. Generalmente, estos aparatos indican directamente las coordenadas geográficas. Después de su configuración, el SCALANCE pone a su disposición estos datos geográficos para fines de gestión a través de SNMP private MIBs, Telnet o WEB. Manual de configuración, 02/2012, C79000-G8978-C

60 4.2 El menú System Figura 4-15 Coordenadas geográficas Latitude (latitud geográfica) Aquí se introduce el valor de la latitud norte o sur correspondiente a la ubicación del equipo. P. ej., " significa que el equipo se encuentra a 49 grados, 1 minuto y segundos de latitud norte. La latitud sur se representa con signo negativo. También se puede añadir detrás del dato numérico la letra N (latitud norte) o S (latitud sur) ( " N). Longitude (longitud geográfica) Aquí se introduce el valor de la longitud este u oeste correspondiente a la ubicación del equipo. P. ej., " significa que el equipo se encuentra a 8 grados, 20 minutos y segundos de longitud este. La latitud oeste se representa con signo negativo. También se puede añadir detrás del dato numérico la letra E (longitud este) o bien O' o W (longitud oeste) ( " E). Height (altura geográfica) Aquí se introduce el valor de la altitud geográfica por encima o por debajo del nivel del mar normal, en metros. P. ej., 158 m significa que el equipo se encuentra a una altura de 158 m sobre el nivel del mar normal. Datos de altura por debajo del nivel del mar normal se representan con signo negativo. Introducción de las coordenadas geográficas Los valores de las coordenadas geográficas se pueden introducir en los campos de texto, por ejemplo como dato en grados, minutos y segundos en los formatos: DD MM.MMM, DD MM SS, DD MM SS.SSS como datos en grados decimales en el formato: DD.DDD con o sin signo o bien agregando las letras S, N, E, O (W) 60 Manual de configuración, 02/2012, C79000-G8978-C187-18

61 4.2 El menú System Syntax Command Line Interface para las coordenadas geográficas Tabla 4-13 Coordenadas geográficas - CLI\SYSTEM\GEO> Comando Descripción Comentario info lat [string] long [string] height [string] Indica el estado actual del las coordenadas geográficas. Muestra/ajusta la coordenada de la latitud geográfica. Muestra/ajusta la coordenada de la longitud geográfica. Muestra/ajusta la coordenada de la altitud geográfica. - Sólo administrador. Sólo administrador. Sólo administrador. Manual de configuración, 02/2012, C79000-G8978-C

62 4.3 El menú X-300/X El menú X-300/X X-300/X-400 Status Informaciones sobre el estado operativo La máscara aparece tras hacer clic en el icono de carpeta "X-400" o "X-300".. La máscara indica si el IE Switch trabaja como manager de redundancia y si en esta función ha abierto o interconectado el anillo. En este menú se indica también el estado de un equipo con referencia a la función Standby. Además encontrará aquí informaciones relativas a la alimentación de tensión y al estado de errores. Todos los campos de texto de esta página son de solo lectura. Figura 4-16 X-400 Status 62 Manual de configuración, 02/2012, C79000-G8978-C187-18

63 4.3 El menú X-300/X-400 Standby Function Nota El equipo con la dirección MAC más alta pasa a ser maestro Para el acoplamiento redundante de anillos HSR se configuran siempre dos equipos como pareja maestro/esclavo. Lo mismo es válido para anillos HSR con interrupción = líneas. En ausencia de fallos, la función de maestro la asume siempre el equipo con la dirección MAC más alta. Este tipo de asignación es importante ante todo en caso de sustitución de equipos. Dependiendo de las direcciones MAC, el equipo que desempeñaba hasta el momento la función de esclavo (Slave) puede asumir ahora el papel de maestro Standby (Master). Master: El equipo tiene conexión con el interlocutor y trabaja como maestro. En caso de funcionamiento sin defectos, en este equipo están activos los puertos Standby. Slave: El equipo tiene conexión con el interlocutor y trabaja como esclavo. En caso de funcionamiento sin defectos, en este equipo están inactivos los puertos Standby. Disabled: El acoplamiento Standby está desactivado. El equipo no trabaja como maestro ni como esclavo. Los puertos Standby trabajan como puertos normales sin función Standby. Waiting for Connection...: Aún no se ha establecido conexión con el equipo interlocutor. Los puertos Standby están inactivos. En este caso, ocurre que la configuración del interlocutor no es coherente (p. ej. nombre de conexión incorrecto, acoplamiento Standby desactivado) o existe un defecto físico (p. ej. fallo del equipo, Link-Down). Connection Lost: Se ha perdido la conexión existente con el equipo interlocutor. En este caso, existe un defecto físico (p. ej. fallo del equipo, Link-Down) o se ha modificado la configuración del interlocutor (p. ej. otro nombre de conexión, acoplamiento Standby desactivado). Configuración, activación, desactivación de: Acoplamiento standby: véase el capítulo "X-300/X-400 Standby Mask". Redundancia de medios en topologías de anillo: véase el capítulo "X-300/X-400 Ring Configuration". Aquí solo se describen las informaciones sobre el estado. Standby Status Active: Los puertos Standby de este equipo están activos, es decir, habilitados para el tráfico de telegramas. Passive: Los puertos Standby de este equipo están inactivos, es decir, bloqueados para el tráfico de telegramas.. Manual de configuración, 02/2012, C79000-G8978-C

64 4.3 El menú X-300/X-400 Redundancy Function no Ring Redundancy El IE Switch trabaja sin función de redundancia. HSR Client El IE Switch trabaja como HSR Client. HSR Manager El IE Switch trabaja como HSR Manager. MRP Client El IE Switch trabaja como MRP Client. MRP Manager El IE Switch trabaja como MRP Manager. RM Status Passive: El IE Switch trabaja como manager de redundancia y ha abierto el anillo, es decir, la línea de Switches conectada a los puertos de anillo trabaja sin error. El estado pasivo se indica también cuando el IE Switch no trabaja como manager de redundancia (RM Function Disabled). Active: El IE Switch trabaja como manager de redundancia y ha cerrado el anillo, es decir, la línea de Switches conectada a los puertos de anillo está interrumpida (error). El manager de redundancia conmuta la conexión entre sus puertos de anillo y restablece una topología lineal continua. Ringports Estos campos indican qué puertos trabajan como puertos de anillo. Nota Si la redundancia de medios en topologías de anillo está completamente desconectada, no se visualizan puertos de anillo y aparece el texto "Ring Redundancy disabled". Power Line 1 Up: hay tensión de alimentación 1 (Line 1). Down: La tensión de alimentación 1 no está conectada o el valor está por debajo de la tensión admisible. Power Line 2 Up: hay tensión de alimentación 2 (Line 2). Down: La tensión de alimentación 2 no está conectada o el valor está por debajo de la tensión admisible. 64 Manual de configuración, 02/2012, C79000-G8978-C187-18

65 4.3 El menú X-300/X-400 Fault Status Aquí se indica el estado de error del IE Switch. La tabla siguiente contiene algunos mensajes de error posibles a modo de ejemplo. Si se han presentado varios errores, se enumeran uno debajo del otro en el campo de texto. Encontrará una lista completa de todos los mensajes de error en el capítulo "Mensajes de error del SCALANCE X300 / X400 (Página 347)". Mensaje de error Redundant power line down Link down on monitored port More than one RM in ring Non-recoverable ring error Significado Ha fallado la tensión de alimentación redundante. Está interrumpida la conexión a un puerto vigilado. Varios equipos del anillo han asumido la función de manager de redundancia. Estos fallos no pueden ser solucionados por el manager de redundancia. Así, por ejemplo, es posible que se produzca una pérdida unilateral de telegramas de redundancia enviados por el manager de redundancia, sin que tenga lugar un "link-down". Este mensaje de error también surge si hay un segundo manager de redundancia en el anillo que está mal configurado. En el primer caso, compruebe la configuración de los puertos de anillo: Ajuste apropiado para el modo de operación (dúplex/semidúplex)? No Fault En caso de cables de fibra óptica: Están enchufados correctamente los cables de emisión y recepción? En el segundo caso: Cambie la configuración del segundo manager de redundancia del anillo de modo que adopte el papel de cliente o bien elimine el equipo del anillo. El Switch no ha detectado ningún error o fallo (los contactos de señalización no reaccionan y el diodo indicador de error no se enciende). Sintaxis de Command Line Interface Tabla 4-14 X-400 Status - CLI\X-400> o X-300 Status - CLI\X-300> Comando Descripción Comentario info Muestra la información de estado para el IE Switch. - Manual de configuración, 02/2012, C79000-G8978-C

66 4.3 El menú X-300/X X-300/X-400 Observer Observer en el anillo HSR La función Observer ofrece posibilidades adicionales de diagnóstico de errores y protección de errores para HSR. De este modo se pueden vigilar funciones incorrectas del manager de redundancia o configuraciones incorrectas de un anillo HSR. Cuando el Observer está activado (Protection Mode) puede interrumpir el anillo conectado si se detectan fallos. Para ello, el Observer cambia su estado de pasivo a activo y pone un puerto de anillo (puerto de Observer) al estado "blocking". Una vez solucionado el error, el Observer vuelve a habilitar el puerto. Si en un intervalo de tiempo determinado se producen demasiados errores consecutivos, el Observer no vuelve a habilitar su puerto automáticamente y permanece en estado "activo". Esto se señaliza mediante el LED de error y el siguiente texto de aviso: "Observer stopped recovering because of too many (<número de errores>) repeated errors". Desde este estado, es el usuario el que debe reactivar el Observer tras solucionar el error (Restart Observer). Si se establece un anillo con Observer debe tenerse en cuenta lo siguiente: El primer puerto de anillo configurado del manager HSR (puerto bloqueado) se tiene que conectar directamente al primer puerto de anillo configurado del Observer (puerto de Observer). En un IE Switch, la función Observer se activa mediante la Command Line Interface (CLI) o el Web Based Management (WBM). El Observer y el manager de redundancia han de tener la versión de firmware V2.2 o superior. Nota Para utilizar la función Observer ha de estar activado HSR. 66 Manual de configuración, 02/2012, C79000-G8978-C187-18

67 4.3 El menú X-300/X-400 Ejemplo de configuración SCALANCE X414-3E 1 SCALANCE X414-3E SCALANCE X Figura 4-17 SCALANCE X414-3E configurado como manager de redundancia Puerto bloqueado del manager de redundancia SCALANCE X414-3E configurado como Observer Primer puerto de Observer configurado Anillo redundante con vigilancia del manager de redundancia mediante un Observer Activar o desactivar La función Observer se puede usar opcionalmente. Se activa y desactiva en la página "Ring Configuration". Está desactivada en el estado de suministro. Mensajes de error Los errores detectados por el Observer se señalizan mediante el LED de error, un contacto de señalización y el texto de aviso correspondiente. Esto sucede mediante la vía de señalización que se ha configurado para el evento de alarma "Fault State Change"; consulte el capítulo "Agent Event Configuration". Las vías de señalización posibles son , Trap y/o entrada en la Event Log Table. Encontrará la lista de textos de aviso en el anexo D "Mensajes de error del SCALANCE X- 300 / X-400". Manual de configuración, 02/2012, C79000-G8978-C

68 4.3 El menú X-300/X-400 Standby Observer El Standby Observer es una ampliación del sencillo acoplamiento en anillo redundante. Es un segundo acoplamiento independiente Standby al maestro y al esclavo. El acoplamiento Standby Observer completo consta de dos parejas maestro-esclavo conectadas en oposición, tal como muestra la figura siguiente: Figura 4-18 Acoplamiento Standby Observer en el anillo HSR Ambas parejas maestro-esclavo procuran por su cuenta que se habilite únicamente una de las dos rutas de acoplamiento. Con esto se evita que los telegramas circulen indefinidamente. Las funciones incorrectas se detectan comparando el estado actual de cada equipo con el del equipo acoplado. Sin embargo, para comprobar si un acoplamiento está activo es necesario consultar los estados de los dos equipos de un acoplamiento, es decir, del esclavo y del esclavo Observer, por ejemplo. Activar o desactivar La función Standby Observer se activa de modos distintos: Mediante la configuración del equipo en la página "Standby Mask" del maestro o el esclavo. Cuando se establece la conexión con el equipo acoplado, la función Observer se inicia automáticamente. Por consiguiente, basta con que la función esté activada en uno de los dos equipos acoplados. En los equipos acoplados "maestro Observer" y "esclavo Observer", la función se activa automáticamente cuando se recibe un telegrama Observer. PRECAUCIÓN Si la función Standby Observer está activada, solo es posible seleccionar un puerto Standby en la página "Standby Mask". 68 Manual de configuración, 02/2012, C79000-G8978-C187-18

69 4.3 El menú X-300/X-400 Nota Restricciones en la topología de línea En el acoplamiento redundante de líneas con función Standby Observer activa, tenga en cuenta lo siguiente: la redundancia se limita exclusivamente a las rutas de acoplamiento entre las líneas. Si la línea entre el maestro Standby y el esclavo Standby o entre el maestro Observer y el esclavo Observer se interrumpe, el esclavo en cuestión permanece pasivo. Esto significa que la comunicación con el esclavo y con todos los equipos conectados al esclavo está interrumpida. Avisos de la función Standby Observer En los avisos de eventos y mensajes de error, el término "partner" (interlocutor) designa al equipo que está en el mismo anillo. Por consiguiente, en la figura anterior, son interlocutores el maestro y el esclavo o bien el maestro Observer y el esclavo Observer. Se denomina "Observer" al equipo acoplado en el otro anillo. Se puede presentar los siguientes avisos: "Standby is waiting for <partner / observer>." La función Standby Observer se ha activado pero hasta el momento no se ha establecido ningún contacto con el interlocutor u Observer. "Standby <partner / observer> connected to <master / slave> <dirección MAC> <número de puerto>." Se ha establecido la conexión con el interlocutor u Observer. "Standby <partner / observer> lost connection to <master / slave> <dirección MAC> <número de puerto>." Se ha interrumpido una conexión existente con el interlocutor u Observer. "Standby <partner / observer> conflicts with <active / passive> state." El estado señalizado por el interlocutor u Observer está en conflicto con el propio estado activo/pasivo actual. La integridad de la red se mantiene. En casos extremos (errores múltiples), es posible que se interrumpa el acoplamiento Standby como consecuencia. Este error apunta a una interrupción de la conexión entre interlocutores Standby o a una avería del equipo, por ejemplo. "Standby <partner's / observer's> state conflict resolved." El estado descrito anteriormente ha desaparecido, p. ej. tras solucionar el error. Manual de configuración, 02/2012, C79000-G8978-C

70 4.3 El menú X-300/X-400 "Standby <partner / observer> conflicts with <master / slave> role." La función señalizada por el interlocutor u Observer está en conflicto con el propio papel de maestro/esclavo. Esto sucede cuando en un anillo los dos equipos Standby adoptan el mismo papel de maestro/esclavo o cuando los dos Observer conectados adoptan papeles de maestro/esclavo distintos. La integridad de la red se mantiene. En casos extremos (errores múltiples), es posible que se interrumpa el acoplamiento Standby como consecuencia. Este error apunta a una interrupción de la conexión entre interlocutores Standby o a una avería del equipo, por ejemplo. "Standby <partner / observer> conflicts with <master / slave> role resolved." El estado descrito anteriormente ha desaparecido, p. ej. tras solucionar el error X-300/X-400 Ring Configuration El protocolo de redundancia de medios (Media Redundancy Protocol, MRP) está disponible a partir de la versión de firmware V Automatic Redundancy Detection (ARD) está preajustado a la entrega del IE-Switches X-300/X-400. Si se debe utilizar como anteriormente el procedimiento High Speed Redundancy (HSR), se tiene que configurar HSR. Tiempo de reconfiguración del tráfico de telegramas tras un cambio de redundancia en MRP: 200 ms Tiempo de reconfiguración del tráfico de telegramas tras un cambio de redundancia en HSR: 300 ms Nota Puede conssultarse información más detallada en el manual de X-300 o X-400. Configuración de anillo del IE Switch Nota En el caso del SCALANCE X-300 y el SCALANCE X408-2, la redundancia de medios en topologías de anillo y los puertos de anillo se ajustan a través de la CLI o del WBM; en el caso del SCALANCE X414-3E, esto también es posible a través de interruptores DIP. ATENCIÓN En el caso del SCALANCE X414-3E solo es posible la configuración a través de software (CLI o WBM) cuando ambos interruptores DIP R1 y R2 están en la posición "ON". En otro caso son válidos los ajustes que se describen en las "Instrucciones de servicio Industrial Ethernet Switches SCALANCE X-400, capítulo Interruptores DIP del SCALANCE X414-3E." 70 Manual de configuración, 02/2012, C79000-G8978-C187-18

71 4.3 El menú X-300/X-400 Figura 4-19 X-300 Ring Configuration Redundancy Mode Elija entre las siguientes opciones en este campo de selección: Disabled Automatic Redundancy Detection Seleccione este ajuste para efectuar una configuración automática del modo de redundancia. En el modo "Automatic Redundancy Detection", el IE Switch detecta automáticamente si un equipo está desempeñando el papel de "HSR Manager" en el anillo. De ser así, el equipo adopta el papel de "HSR Client". Si no se encuentra ningún HSR Manager, todos los equipos con el ajuste "Automatic Redundancy Detection" o "MRP Auto-Manager" negocian entre sí cuál de ellos adopta el papel de "MRP Manager". El equipo con la dirección MAC de valor más bajo siempre pasa a ser "MRP Manager". Los demás equipos se ajustan automáticametne al modo "MRP Client". MRP Auto-Manager Los equipos con el ajuste "Automatic Redundancy Manager" o "MRP Auto-Manager" negocian entre sí cuál de ellos adopta el papel de "MRP Manager". El equipo con la dirección MAC de valor más bajo siempre pasa a ser "MRP Manager". A diferencia del ajuste "Automatic Redundancy Detection", los equipos no son capaces de reconocer si hay un HSR Manager en el anillo. Por lo tanto no adoptan nunca el papel de "HSR Client". MRP Client Aquí puede seleccionar el papel de "MRP Client". En un anillo cuyos equipos estén configurados con MRP, ha de estar ajustado al menos un equipo a uno de los modos de servicio "Automatic Redundancy Detection" o "MRP Auto-Manager". En todos los demás equipos puede estar ajustado además el papel de "MRP Client". Si todos los equipos del anillo, menos uno, se configuran como "MRP Client", dicho equipo adopta automáticamente el papel de "MRP Manager". Seleccione el modo "MRP Client" si desea utilizar el equipo en el anillo junto con componentes que no sean de Siemens. Manual de configuración, 02/2012, C79000-G8978-C

72 4.3 El menú X-300/X-400 HSR Client Aquí puede seleccionar el papel de "HSR Client". HSR Manager Aquí puede seleccionar el papel de "HSR Manager". Al configurar un anillo HSR, debe ajustarse un equipo como HSR Manager. Todos los demás equipos deben configurarse como HSR Client. ATENCIÓN Cuando se restablecen los ajustes de fábrica (Reset to Factory Defaults) se activa el modo de redundancia Automatic Redundancy Detection (ARD). Además, se restablecen los puertos predeterminados para la configuración del puerto de anillo: X-300: Puerto 9 y puerto 10 X-300 EEC: Puerto 8 y puerto 9 X304-2: puertos 5 y 6 X308-2M: Puerto 1 y puerto 2 XR324-4M: Puerto 1 y puerto 2 XR324-12M: Puerto 1.1 y puerto 1.2 X-400: los puertos 5.1 y 5.2 Si antes se han utilizado otros puertos como puertos de anillo y se establece la conexión correspondiente, un equipo configurado previamente de forma correcta puede provocar una circulación continua de telegramas y, con ello, el fallo del tráfico de datos. Ring Ports Aquí se ajustan los puertos que se deben utilizar como puertos de anillo para la redundancia de medios en topologías de anillo. Signal Redundancy Lost by Fault LED (HSR only) Si la casilla de verificación está marcada, una pérdida de redundancia HSR es indicada por el LED de error del manager de redundancia y por el contacto de señalización de fallos. El esclavo Standby indica la pérdida de redundancia de un acoplamiento Standby tanto con el LED de error como con el contacto de señalización de fallos. En el ajuste de fábrica está activada la función (enable). Observer Mode El Observer vigila funciones incorrectas del manager de redundancia o configuraciones incorrectas de un anillo HSR. Además, puede interrumpir el anillo conectado si se detectan fallos (Protection Mode). En el campo de selección "Observer Mode" se ajusta la funcionalidad del Observer. Están disponibles las opciones siguientes: 72 Manual de configuración, 02/2012, C79000-G8978-C187-18

73 4.3 El menú X-300/X-400 Disable La función Observer está desactivada. Protection Mode La función Observer trabaja en Protection Mode Restart Observer La función Observer se resetea y el Protection Mode vuelve a activarse. Observer Status Este campo de visualización informa del estado actual del Observer: Si el Observer no detecta errores, se visualiza "passive". Si el Observer detecta un error, se visualiza "active". Si la función Observer está desactivada, se visualiza una pequeña raya. Encontrará más información sobre la función Observer en el capítulo X-300/X-400 Observer (Página 66). Manual de configuración, 02/2012, C79000-G8978-C

74 4.3 El menú X-300/X-400 Sintaxis de Command Line Interface Tabla 4-15 X-400 Ring Configuration - CLI\X-400\RING> o X-300 Ring Configuration - CLI\X-300\RING> Comando Descripción Comentario info red [mode] ports [<port1> <port2>] hsrfled[e D] observer [D R P] Indica la configuración actual de anillo del IE Switch. Activa/desactiva la redundancia de medios en topologías de anillo. Son posibles los siguientes modos: D Desactiva la redundancia de medios en topologías de anillo. HSR El IE Switch trabaja como HSR Client. HSRMGR El IE Switch trabaja como HSR Manager. MRPCL El IE Switch trabaja como MRP Client. MRP El IE Switch trabaja con MRP y pasa a ser, eventualmente, manager de redundancia de forma automática. ARD Detección automática de redundancia. Fija los puertos de anillo. Se tienen que indicar ambos puertos. Activa/desactiva la indicación de una pérdida de redundancia HSR por el LED de error así como la señalización por el contacto de señalización de fallos. Fija la función Observer: D Desactiva la función Observer. R Ejecuta un rearranque de la función Observer. P Activa la función Observer. - Solo administrador. Solo administrador. Solo administrador. Solo administrador. 74 Manual de configuración, 02/2012, C79000-G8978-C187-18

75 4.3 El menú X-300/X X-300/X-400 Fault Mask Función de la máscara de señalización Con la máscara de señalización se define qué estados de error del IE Switch se vigilan y cuáles provocan la activación del contacto de señalización. Estados de error posibles son una tensión de alimentación faltante o insuficiente o una interrupción de la conexión o bien una conexión establecida de forma inesperada con un equipo interlocutor. La reacción del contacto de señalización hace también que se encienda el diodo señalizador de error en el equipo y, dependiendo de la configuración de la tabla de eventos, puede generar un trap, un o una entrada en la tabla log. Vigilancia de conexiones (links) de los puertos referida al equipo Un IE Switch cuenta con un sistema de vigilancia de conexiones (links) referida al equipo. Un Link-Up o un Link-Down repercute también en el sistema de mensajes y señalización, si el IE Switch se ha configurado correspondientemente. Ajuste de la máscara de señalización en el equipo La máscara de señalización se puede predeterminar también opcionalmente por medio del pulsador SET/SEL existente en el panel frontal del IE Switch. Encontrará más información al respecto en el "Manual de instrucciones Industrial Ethernet Switches SCALANCE X-400". Ajustes en el WBM En el WBM se puede ajustar la vigilancia de la alimentación eléctrica y la vigilancia de conexiones referida al equipo. Los ajustes se realizan en tres máscaras distintas: Figura 4-20 X-400 Fault Mask Power Monitoring Enable Power Monitoring Aquí se define cuál de las dos alimentaciones de tensión Line 1 y Line 2 se vigila. El sistema de señalización indica un error si en una conexión vigilada (Line 1 o Line 2) falta la tensión o es insuficiente (menor que 14 V). Manual de configuración, 02/2012, C79000-G8978-C

76 4.3 El menú X-300/X-400 Figura 4-21 X-400 Fault Mask Link Up Monitoring Enable Link Down Monitoring Active las opciones de las ranuras / los puertos cuyo estado de conexión desee vigilar. Si está activada la vigilancia de conexiones, se señaliza un error si en ese puerto no hay una conexión (link) válida, por ejemplo porque el cable no está enchufado o porque el dispositivo conectado está desactivado. Dependiendo de la configuración del IE Switch, un error se puede señalizar de los siguientes modos: contacto de señalización, diodo indicador de errores, trap SNMP, , entrada en la tabla log, Syslog. Figura 4-22 X-400 Fault Mask Link Up Monitoring Enable Link Up Monitoring Active las opciones de las ranuras / los puertos cuyo estado de conexión desee vigilar. Si está activada la vigilancia de conexiones, se señaliza un error si en ese puerto hay una conexión (link) válida, por ejemplo porque el cable está enchufado sin permiso. Dependiendo de la configuración del IE Switch, un error se puede señalizar de los siguientes modos: contacto de señalización, diodo indicador de errores, trap SNMP, , entrada en la tabla log, Syslog. 76 Manual de configuración, 02/2012, C79000-G8978-C187-18

77 4.3 El menú X-300/X-400 Sintaxis de Command Line Interface Tabla 4-16 X-400 Fault Mask - CLI\X-400> o X-300 Fault Mask - CLI\X-300> Comando Descripción Comentario linkdown [<E D> [ports]] linkup [<E D> [ports]] power [<E D> [<1 2 1,2>]] Activa / desactiva la supervisión de enlaces (Link Monitoring) para los puertos indicados. Si no se indica ningún puerto, se activan/desactivan todos los puertos. Activa / desactiva la supervisión de conexiones (Link Monitoring) para los puertos indicados. Si no se indica ningún puerto, se activan/desactivan todos los puertos. Activa / desactiva la supervisión de las conexiones de alimentación de tensión L1 y L2. Sólo administrador Si se indican varios puertos como parámetros, los distintos datos han de estar separados por espacio. Sólo administrador. Si se indican varios puertos como parámetros, los distintos datos han de estar separados por espacio. Sólo administrador X-300/X-400 Standby Mask Acoplamiento redundante de anillos A partir de la versión de firmware 1.2, los IE Switches, además de la redundancia de medios en topologías de anillo, también soportan el acoplamiento redundante de anillos HSR (también anillos HSR con interrupción = líneas). En el acoplamiento redundante, se acoplan entre sí dos anillos HSR por medio de dos conexiones Ethernet. Para ello se configura en un anillo una pareja de equipos maestro/esclavo que se vigilan mutuamente a través de sus puertos de anillo y que, en caso de fallo, desvían el tráfico de datos de una conexión Ethernet (puerto Standby del maestro) a otra conexión Ethernet (puerto Standby del esclavo). Encontrará información adicional sobre el cableado Ethernet y el emplazamiento topológico de maestro y esclavo en el "Manual de instrucciones Industrial Ethernet Switches SCALANCE X-400". Nota Para utilizar la función de acoplamiento redundante de anillos, ha de estar activado HSR. Manual de configuración, 02/2012, C79000-G8978-C

78 4.3 El menú X-300/X-400 Figura 4-23 X-400 Standby Mask Standby Connection enabled Aquí se define si la función Standby debe estar activada o desactivada. Standby Connection Name Introduzca aquí el nombre para la conexión Standby. Con este nombre se define la pareja de equipos maestro/esclavo (ambos han de estar en el mismo anillo). Para esto se da el mismo nombre a dos equipos de un anillo. El nombre se puede elegir libremente, pero solo se debe utilizar para una pareja de equipos en toda la red. Force Device to Standby Master Si se selecciona esta casilla de verificación, el equipo se configurará como maestro Standby independientemente de su dirección MAC. Si esta casilla de verificación no está seleccionada en ninguno de los dos equipos que tienen activada la función Standby, el equipo que tiene la dirección MAC más alta asume la función de maestro Standby, siempre que no haya errores. Si esta opción está seleccionada en ambos equipos o si solo uno de los equipos soporta la propiedad "Force Device to Standby Master", el maestro Standby también se selecciona en función de la dirección MAC. Este tipo de asignación es importante ante todo en caso de sustitución de equipos. Dependiendo de las direcciones MAC, el equipo que desempeñaba hasta el momento la función de esclavo puede asumir ahora el papel de maestro Standby. 78 Manual de configuración, 02/2012, C79000-G8978-C187-18

79 4.3 El menú X-300/X-400 Standby Observer enabled La función se activa y desactiva haciendo clic en la casilla de verificación. Encontrará más información sobre esta función en el capítulo X-300/X-400 Observer (Página 66). Enable Standby Port Monitoring PRECAUCIÓN Si la función Standby Observer está activada, solo es posible seleccionar un puerto Standby. Aquí se especifican los puertos Standby. Los puertos Standby participan en el desvío del tráfico de datos. Si no hay perturbaciones, solo los puertos Standby del maestro están activos y se encargan del tráfico de datos en las líneas o los anillos HSR conectados. Si falla el maestro o la conexión Ethernet (link) de uno de los puertos Standby del maestro, se desconectan todos los puertos Standby del maestro y se activan los puertos Standby del esclavo. De este modo se reestablece una conexión Ethernet funcional en los segmentos de red conectados (anillos o líneas HSR). ATENCIÓN Standby Master y Standby Slave solo deben tener una conexión Ethernet con respectivamente un anillo en el caso de acoplamiento en varios anillos (está activado más de un puerto en el "Standby Port Monitoring"). En otro caso se produce una circulación continua de telegramas y con ello el fallo del tráfico de datos. Sintaxis de Command Line Interface Tabla 4-17 X-400 Standby-Mask - CLI\X-400\STANDBY> o X-300 Standby-Mask - CLI\X-300\STANDBY> Comando Descripción Comentario info standby [E D] conname [string] stbports [E D> [puertos]] observer [E D] Muestra informaciones sobre la configuración de Standby. Conexión/desconexión (enable/disable) de la funcionalidad Standby. Visualizar/fijar el nombre de la Standby Connection. Conexión/desconexión (enable/disable) de la vigilancia de puertos Standby. Conexión/desconexión (enable/disable) de la vigilancia de Standby Observer. - Solo administrador. Solo administrador. Solo administrador. Solo administrador. Manual de configuración, 02/2012, C79000-G8978-C

80 4.3 El menú X-300/X-400 Configuración de un acoplamiento redundante de anillos Proceda del siguiente modo para configurar un acoplamiento redundante de anillos HSR: 1. Planifique qué equipos del anillo deben adoptar el papel de "maestro Standby" y cuáles el de "esclavo Standby". Planifique también a qué puertos del maestro Standby y del esclavo Standby se deben establecer las conexiones Ethernet a los otros anillos. De acuerdo con los ajustes de fábrica, el equipo provisto de la dirección MAC más alta adopta el papel de "maestro Standby". Si ambos equipos soportan la función "Force Device to Standby Master", es posible configurar un equipo como maestro Standby independientemente de su dirección MAC. Nota Asegúrese de que las conexiones Ethernet redundantes no están enchufadas mientras no haya concluido aún la configuración. En otro caso se produce una circulación continua de telegramas y con ello el fallo del tráfico de datos. Lo mismo es válido para la desactivación del acoplamiento redundante. 2. Especifique un nombre para la conexión Standby e introdúzcalo tanto en el equipo maestro Standby como en el equipo esclavo Standby. Nota Asegúrese de que el nombre de la Standby Connection (para una pareja de equipos) se utiliza solo una vez en la red. 3. Seleccionando las casillas de verificación correspondientes en "Enable Standby Port Monitoring", especifique qué puertos deben ser Standby tanto en el maestro Standby como en el esclavo Standby. 4. Active la opción "Standby Connection enabled". 5. Confirme la configuración con "Set Values". 6. Es ahora y no antes cuando debe enchufar las conexiones redundantes Ethernet. Nota Asegúrese de que las conexiones redundantes Ethernet se enchufen en los puertos correctos, es decir, en los Standby Ports configurados. En otro caso se produce una circulación continua de telegramas y con ello el fallo del tráfico de datos. 80 Manual de configuración, 02/2012, C79000-G8978-C187-18

81 4.3 El menú X-300/X X-300/X-400 Counters Reacción del contacto de señalización y circuito de redundancia Con los contadores se vigila si y con qué frecuencia se han producido perturbaciones en el funcionamiento (p. ej., reacción del contacto de señalización). Figura 4-24 X-400 Counters No. of Signaled Faults Indica la frecuencia con la que ha reaccionado el contacto de señalización del IE Switch. El contador se restablece con cada reinicio del equipo. No. of Changes to RM Active State Aquí solo se indica un valor si el IE Switch trabaja como HSR Manager (véase el capítulo "X-300/X-400 Ring Configuration"). Este valor indica cuántas veces ha cambiado el HSR Manager al estado activo. Este estado se adopta si el manager de redundancia ha detectado una interrupción de la línea conectada a los puertos de anillo. El contador se restablece con cada reinicio del equipo. Max. Delay of RM Test Packets[ms] Aquí se indica un valor solo si el IE Switch trabaja como HSR Manager (casilla de verificación "Redundancy Manager enabled" activada). En servicio de manager de redundancia, un IE Switch envía telegramas de prueba, a través de los puertos de anillo, a la línea de Switches conectada y mide el tiempo de ciclo de dichos telegramas de prueba. Se indica qué retardo máximo se ha presentado en el caso de dichos telegramas de prueba. No. of Changes to Standby Active State Aquí solo se indica un valor si está activada la función Standby (véase el capítulo "X-300/X- 400 Standby Mask"). El valor indica con qué frecuencia ha cambiado el IE Switch el estado Standby de pasivo a activo. Este estado se adopta si falla la conexión de un puerto Standby en el maestro Standby. El contador se restablece con cada reinicio del equipo. Manual de configuración, 02/2012, C79000-G8978-C

82 4.3 El menú X-300/X-400 Reset Counters Pulse este botón para poner a cero los contadores del IE Switch. También un rearranque, por ejemplo debido a la interrupción de la alimentación eléctrica del IE Switch, hace que los contadores se pongan a cero. Sintaxis de Command Line Interface Tabla 4-18 X-400 Counters - CLI\X-400> o X-300 Counters - CLI\X-300> Comando Descripción Comentario counters Muestra los siguientes estados de contador: Changes to RM active state Indica con qué frecuencia ha cerrado el anillo el IE Switch que trabaja como manager de redundancia. Max. delay of RM Test Telegrams Indica el retardo máximo de telegramas de prueba enviados por el manager de redundancia. - resetc Pone a cero los contadores del IE Switch. Solo administrador. 82 Manual de configuración, 02/2012, C79000-G8978-C187-18

83 4.4 El menú Agent 4.4 El menú Agent Agent Configuration Introducción La máscara "Agent Configuration" aparece si se hace clic en el icono de carpeta "Agent". Esta máscara permite el ajuste de la dirección IP. Se puede definir si un IE Switch obtiene la dirección IP dinámicamente o si se asigna una dirección fija. Además puede activar las posibilidades de acceso al IE Switch, como por ejemplo TELNET o RMON. Configuración IP para el SCALANCE X414-3E Aquí se realiza la configuración IP para el SCALANCE X414-3E. Al respecto se distingue entre los Switch-Ports (columna In-Band) y el Ethernet-Port de la Switch CPU (columna Out- Band). Nota Las direcciones IP de la CPU y de los Switch-Ports tienen que pertenecer a subredes distintas. IP Address Dirección IP de SCALANCE X414-3E o del módulo CPU. Si modifica la dirección IP, debería ser redireccionado automáticamente a la nueva dirección. En caso de que no suceda esto, introduzca manualmente la nueva dirección en el navegador web. Subnet Mask Introduzca aquí la máscara de subred del SCALANCE X414-3E o del módulo CPU. Manual de configuración, 02/2012, C79000-G8978-C

84 4.4 El menú Agent Figura 4-25 Agent Configuration SCALANCE X414-3E Configuración IP para el SCALANCE X-300/X408-2 Aquí realice la configuración IP para el SCALANCE X-300/X Nota En el SCALANCE X-300/X408-2 no puede configurarse ningún puerto CPU-Ethernet (Out- Band-Port). Solo se pueden configurar los puertos de Switch. Subnet Mask Introduzca aquí la máscara de subred. 84 Manual de configuración, 02/2012, C79000-G8978-C187-18

85 4.4 El menú Agent Figura 4-26 Agent Configuration SCALANCE X300 Ajustes para el IE Switch FTP Activa / desactiva el servidor FTP. A través de FTP puede tener lugar una descarga (download) del firmware; encontrará información detallada sobre este tema en el capítulo "Actualización del firmware". Además, a través de FTP se pueden cargar o salvar los datos de configuración. Manual de configuración, 02/2012, C79000-G8978-C

86 4.4 El menú Agent Si un IE Switch cuenta con una dirección IP y existe una conexión Ethernet con un PC o una programadora, se tienen que realizar las siguientes operaciones para cargar datos de configuración: 1. Abra una ventana de la consola e introduzca el comando ftp seguido de la dirección IP del IE Switch. Ejemplo: ftp Introduzca para Login y Password (contraseña) los mismos valores utilizados para WBM y CLI. 3. Introduzca el comando "put" seguido del nombre del archivo de firmware. Ejemplo: put cfgdata.txt 4. Una vez finalizado el proceso de carga, el IE Switch desconecta la conexión FTP y realiza un rearranque. TELNET Aquí se especifica si es posible acceder al IE Switch a través de TELNET. SSH Aquí se especifica si es posible acceder al IE Switch a través de SSH. HTTPS-Only Establezca aquí si el IE Switch debe ser accesible solo a través de HTTPS. Si esta opción no está activada, también puede accederse a través de HTTP. Permite activar / desactivar la función del IE Switch. Encontrará información detallada sobre esta función en el capítulo "Tópico de menú Agent Configuration". Syslog Establezca aquí si el IE Switch debe depositar las entradas del libro de registros en un servidor Syslog. Encontrará información detallada sobre esta función en el capítulo "Tópico de menu Agent Syslog Configuration". RMON Un IE Switch soporta la función Remote Monitoring, abreviado RMON. Remote Monitoring permite recopilar datos de diagnóstico en el IE Switch, procesarlos y extraerlos a través SNMP por lectura de una estación de gestión de red que soporte también RMON. Estos datos de diagnóstico, como pueden ser evoluciones de carga referidas a puertos, permiten detectar a tiempo problemas en la red y eliminarlos. El ajuste para RMON no influye en las funciones de estadística (véase el capítulo "Menú Statistics"). 86 Manual de configuración, 02/2012, C79000-G8978-C187-18

87 4.4 El menú Agent Management ACL ATENCIÓN Al activar esta función tenga en cuenta lo siguiente: una configuración incorrecta en la página "Management ACL Configuration" puede imposibilitar posteriormente el acceso al equipo. Por consiguiente, antes de activar la función configure una regla de acceso que le permita acceder a la administración. Haciendo clic en la casilla de verificación se activa y desactiva el control de acceso a la administración del IE Switch. Esta función está desactivada en el estado de suministro. Las reglas de acceso se administran en la página "Management ACL Configuration", consulte el capítulo Management Access Control List (Página 120) Nota Si la función está desactivada, es posible acceder sin restricciones a la administración del IE Switch. Las reglas de acceso configuradas no se tienen en cuenta hasta que se activa la función. SNTP Activa / desactiva la sincronización de la hora del sistema del IE Switch a través de un servidor SNTP presente en la red. SIMATIC Time Activa / desactiva la sincronización de la hora del sistema del IE Switch a través del protocolo horario SIMATIC. En ese caso, la sincronización se produce mediante telegramas Multicast, que se envían a la dirección FF-EF. Un IE Switch también evalúa telegramas horarios SIMATIC si está registrado en un servidor SNTP. Nota Para evitar saltos en la hora, debería garantizar que en la red solo haya emisores de señales horarias SICLOCK o solo un servidor SNTP. Manual de configuración, 02/2012, C79000-G8978-C

88 4.4 El menú Agent DHCP Si activa esta opción, el IE Switch busca un servidor DHCP en la red y configura sus parámetros IP conforme a los datos proporcionados por dicho servidor. Encontrará información más detallada sobre esta función en el capítulo "Asignación de direcciones con el DHCP Client del IE Switch". Nota En cuanto un controlador PROFINET IO ha asignado la dirección IP una vez, se desactiva automáticamente DHCP, que debe volver a activarse en caso necesario. BOOTP Si activa esta opción, el IE Switch busca un servidor BOOTP en la red y configura sus parámetros IP conforme a los datos proporcionados por dicho servidor. Encontrará información más detallada sobre esta función en el capítulo "Asignación de direcciones con el BOOTP Client del IE Switch". DCP Si activa esta opción, el equipo es accesible y se puede configurar a través de DCP (PST- Tool y Step7). DCP Read Only Si activa esta opción, a través de DCP (PST-Tool y Step7) solo se pueden leer los datos de configuración. Default Gateway Si el IE Switch se debe poder comunicar con equipos (estaciones de diagnóstico, servidores de correo electrónico, etc.) situados en otra subred, tiene que introducir aquí la dirección IP de la pasarela predeterminada (Default Gateway). Agent VLAN ID Introduzca aquí la VLAN-ID del agente. Accessible in all VLANs Si se activa esta opción, se puede acceder a todas las funciones Agent (Ping, Telnet, Webinterface, etc.) a través de todas las VLANs; si está desactivada, solo se puede acceder a las funciones a través de Agent VLAN. MAC Address La dirección MAC del IE Switch o del módulo CPU. 88 Manual de configuración, 02/2012, C79000-G8978-C187-18

89 4.4 El menú Agent Sintaxis de Command Line Interface Tabla 4-19 Agent Configuration - CLI\AGENT> Comando Descripción Comentario ip <dirección IP> Fija la dirección IP In-Band para el IE Switch. La entrada se efectúa con cuatro números decimales separados por puntos. Solo administrador. Muestra la dirección IP In-Band actualmente ajustada, sin indicar ningún parámetro. La dirección IP debe estar introducida si desea acceder a un IE Switch a través de un navegador web, TELNET o SNMP. Pero la asignación de la dirección IP puede tener lugar automáticamente a través de BOOTP/DHCP. subnet <máscara de Fija la máscara de subred para los In- Solo administrador. subred> Band-Ports del IE Switch. La entrada La máscara de subred debe se efectúa con cuatro números estar introducida si desea decimales separados por puntos. acceder a un IE Switch a través de un navegador web, TELNET o SNMP. Pero la asignación de la dirección IP puede tener lugar automáticamente a través de BOOTP/DHCP. gateway <dirección IP> Fija la dirección IP de la pasarela IP Solo administrador. predeterminada. La entrada se efectúa La dirección IP debe estar con cuatro números decimales indicada si desea acceder al IE separados por puntos. Switch a través de un router y el interlocutor no pertenece a la misma subred que el IE Switch. En ese caso, la pasarela debe encontrarse en la subred de la dirección IP In-Band o de la dirección IP Out-Band. Pero la asignación de la dirección IP puede tener lugar automáticamente a través de BOOTP/DHCP. vid Fija el Agent-VLAN-ID. Solo administrador Valor predeterminado: 1 allvlans Fija si se debe poder acceder a las Solo administrador funcionalidades Agent a través de Valor predeterminado: todas las VLANs o solo a través de Desactivado Agent-VLAN. bootp [E D] Activa/desactiva BOOTP. Solo administrador. Valor predeterminado: Desactivado dhcp [E D] Activa/desactiva DHCP. Solo administrador. Valor predeterminado: Activado. Manual de configuración, 02/2012, C79000-G8978-C

90 4.4 El menú Agent Comando Descripción Comentario mail [E D] Activa/desactiva la función . Solo administrador. Valor predeterminado: Desactivado. ftp [E D] Activa/desactiva el FTP. Solo administrador. Valor predeterminado: Activado dcp [D RO RW] Activa/desactiva DCP. Solo administrador. D Disabled RO Read Only RW Read Write Valor predeterminado: Read Write telnet [E D] Activa/desactiva TELNET. Solo administrador. Valor predeterminado: Activado. rmon [E D] Activa/desactiva Remote Monitoring. Solo administrador. Valor predeterminado: Desactivado macl [E D] Activa/desactiva Management Access Solo administrador. Control List. sntp [E D] Activa/desactiva SNTP. Solo administrador Valor predeterminado: Desactivado siclock Activa/desactiva la sincronización horaria a través del protocolo horario SIMATIC. Solo administrador Valor predeterminado: Activado ping [-c cantidad] Envía una cierta cantidad de paquetes - [-s longitud] <dirección IP> a la dirección IP indicada. Si se omiten los parámetros de cantidad y longitud, un IE Switch envía diez paquetes de 128 bytes de longitud. Ejemplo: ping -c 5 -s Se envían cinco paquetes de una longitud de 256 bytes a la dirección IP ssh [E D] Activa/desactiva SSH. Solo administrador. Valor predeterminado: Activado httpso [E D] Establece si el IE Switch debe ser accesible solo a través de HTTPS (desactivado = accesible también a través de HTTP). Solo administrador. Valor predeterminado: Desactivado. slog [E D] Activa/desactiva Syslog. Solo administrador. 90 Manual de configuración, 02/2012, C79000-G8978-C187-18

91 4.4 El menú Agent Ping Accesibilidad de una dirección en una red IP La función Ping del Web Based Management tiene la misma funcionalidad que la función de terminales del mismo nombre. Comprueba si una dirección existe en una red IP. IP address Introduzca aquí la dirección IP del equipo de red cuya accesibilidad debe comprobarse. Repeat Introduzca aquí el número de paquetes de datos que deben enviarse. Ping Haga clic en este botón para iniciar la transmisión de los paquetes de datos. Ping Output Este campo muestra la salida de la función Ping Agent SNMP Configuration Principio funcional del SNMP A través del SNMP (Simple Network Management Protocol) se pueden configurar y supervisar con una estación de gestión de redes estaciones aptas para SNMP como p. ej. un IE Switch. Para ello, en el IE Switch hay instalado un Management Agent con el que la estación de gestión ("management") intercambia datos. Existen tres tipos de telegramas: Leer (la estación de gestión toma valores de un IE Switch) Escribir (la estación de gestión escribe valores en un IE Switch) Enviar eventos a estaciones dadas de alta (Traps). El Agent envía mensajes a estaciones de gestión dadas de alta. Manual de configuración, 02/2012, C79000-G8978-C

92 4.4 El menú Agent Extensión de SNMPv3 (y SNMPv2) respecto a SNMPv1 SNMPv3 (y SNMPv2) dispone de las siguientes extensiones en comparación con la versión original SNMPv1: Las estaciones de gestión se pueden comunicar entre sí. Concepto de seguridad multinivel (codificación de los datos, autenticación de los usuarios). Ajustes de seguridad personalizados. Derechos de acceso para SNMP La definición de derechos de acceso para el protocolo SNMP tiene lugar a través de la llamada Community-String. Una Community-String contiene la información del nombre de usuario y la contraseña en una cadena. Para los derechos de lectura y escritura hay definidas Community-Strings distintas. En algunas variantes de SNMPv2 y en SNMPv3 son posibles autenticaciones más complejas y seguras. Nota Por razones de seguridad no se deberían utilizar los valores predeterminados public o private. Configuración de SNMP con un IE Switch La máscara "Agent SNMP Configuration" aparece si se hace clic en el icono de carpeta "SNMP". En la máscara SNMP Configuration se realizan ajustes fundamentales para SNMP. Active la opción según la funcionalidad de SNMP que desee utilizar. En el WBM hay algunos tópicos de menú para realizar ajustes en detalle (Traps, Groups, Users). Allí puede efectuar también entradas; pero dichas entradas no tienen ningún efecto si no ha activado la opción SNMPv3 enabled. 92 Manual de configuración, 02/2012, C79000-G8978-C187-18

93 4.4 El menú Agent Figura 4-27 Agent SNMP Configuration SNMPv1/v2/v3 Aquí se activa / desactiva SNMPv1, SNMPv2 y SNMPv3 para un IE Switch. SNMPv3 only Si activa esta opción, solo activa SNMPv3; la funcionalidad de SNMPv1 y SNMPv2 no está disponible. Read Only Si está activada esta opción, con SNMPv1/v2c solo tiene acceso de lectura a variables de SNMP. Read Community String Introduzca aquí la Read Community String (20 caracteres como máximo) para el protocolo SNMP. Read/Write Community String Introduzca aquí la Write Community String (20 caracteres como máximo) para el protocolo SNMP. Traps Con esto activa / desactiva el envío de traps SNMPv1/v2c. Manual de configuración, 02/2012, C79000-G8978-C

94 4.4 El menú Agent Sintaxis de Command Line Interface Tabla 4-20 Agent SNMP Configuration - CLI\AGENT\SNMP> Comando Descripción Comentario snmp [D 3 A] Desactiva / activa SNMP. Los parámetros tienen el siguiente significado: D Desconecta SNMP. 3 Activa solo SNMPv3. A Activa SNMPv1, SNMPv2 y SNMPv3. Solo administrador. Valor predeterminado: SNMPv1, v2 y v3 están activados. getcomm [String] Define la Read Community String (máx. Solo administrador. 20 caracteres). El ajuste predeterminado es "public". setcomm [String] Define la Read/Write Community String Solo administrador. (máx. 20 caracteres). El ajuste predeterminado es "private". traps [E D] Activa/desactiva traps SNMPv1. Solo administrador SNMPv1 Trap Configuration SNMP-Traps para eventos de alarma Si se produce un evento de alarma, un IE Switch puede enviar traps (telegramas de alarma) a como máximo 10 estaciones (de gestión de red) distintas. Sólo se mandan traps en el caso de los eventos para los que se han estipulado en el tópico de menú Agent Event Configuration (ver el capítulo "Agent Event Configuration"). Nota Sólo se envían traps si en el menú "SNMP Configuration" se ha activado la opción "Traps". 94 Manual de configuración, 02/2012, C79000-G8978-C187-18

95 4.4 El menú Agent Figura 4-28 SNMPv1 Trap Configuration Dirección IP Aquí se indican las direcciones de las estaciones a las que un IE Switch debe enviar traps. Enable Trap Haga clic en la casilla de opción situada junto a las direcciones IP para activar el envío de traps a las correspondientes estaciones. Sintaxis de Command Line Interface Tabla 4-21 SNMPv1 Trap Configuration - CLI\AGENT\SNMP\TRAPCONF> Comando Descripción Comentario Info ip <entry> <ip> state <entry><e D> Muestra la configuración actual de trap. Define la dirección IP del receptor de trap entry (entry entre 1 y 10). Activa/desactiva el envío de traps al receptor entry (entry entre 1 y 10) - Sólo administrador. Valor predeterminado: Sólo administrador. Valor predeterminado: D Manual de configuración, 02/2012, C79000-G8978-C

96 4.4 El menú Agent SNMPv3 Group Configuration Ajustes de seguridad y asignación de derechos SNMP Versión 3 ofrece una adjudicación de derechos a nivel de protocolo, autenticación y codificación. Los niveles de seguridad y los derechos de lectura/escritura se definen específicamente por grupos. Para cada miembro de un grupo valen automáticamente los ajustes corespondientes. Figura 4-29 SNMPv3 Groups Group Name Aquí se enumeran todos los nombres de grupos definidos hasta el momento. Si hace clic en un nombre de grupo se abre una nueva ventana donde puede modificar los parámetros del grupo. Auth Una cruz en esta columna indica que está activada la autenticación para el grupo correspondiente. Priv Una cruz en esta columna indica que está activada la codificación para el grupo correspondiente. Read Una cruz en esta columna indica que está activado el acceso de escritura para el grupo correspondiente. Write Una cruz en esta columna indica que está activada la protección contra escritura para el grupo correspondiente. New Entry Haga clic en este botón para crear un nuevo grupo. 96 Manual de configuración, 02/2012, C79000-G8978-C187-18

97 4.4 El menú Agent Configuración de los grupos SNMPv3 Tras hacer clic en el nombre del grupo se pasa a la página para la configuración de las propiedades del grupo: Figura 4-30 SNMPv3 Group Configuration Group Name Aquí se visualiza el nombre del grupo. Este campo de texto sólo se puede leer. El nombre del grupo sólo se puede asignar al crear el grupo, y luego ya no se puede modificar. Security Level Este campo de texto muestra la autenticación y la codificación. En cuanto a los niveles de seguridad existen las tres posibilidades siguientes: Nivel de seguridad Peculiaridades Comentario no Auth / no Priv Auth Auth / Priv Sin autenticación, sin codificación. Autenticación con algoritmo MD5 o SHA, sin codificación. Autenticación con algoritmo MD5 o SHA, codificación con algoritmo DES Read y Write Aquí se activan o desactivan el acceso de escritura, el acceso de lectura y la notificación. Current Entries Haciendo clic en este botón se vuelve a la lista de grupos SNMPv3. New Entry Tras hacer clic en este botón aparece la página para crear un nuevo grupo. Delete Haga clic en este botón para eliminar un grupo. Si en el grupo ya se han inscrito miembros no se puede eliminar el grupo ni tampoco se puede modificar el nivel de seguridad del mismo. Manual de configuración, 02/2012, C79000-G8978-C

98 4.4 El menú Agent Crear un nuevo grupo Tras hacer clic en el botón "New Entry" de la ventana "SNMPv3 Group Configuration" aparece la ventana para crear un nuevo grupo: Figura 4-31 SNMPv3 Group Configuration II Group Name Introduzca aquí un nombre para el grupo. Este nombre ha de tener al menos dos caracteres, siendo su longitud máxima de 32 caracteres. Security Level Seleccione aquí qué nivel de seguridad tiene que valer para el grupo. Read y Write Defina aquí si los miembros del grupo deben tener acceso de lectura, de escritura o ambos. 98 Manual de configuración, 02/2012, C79000-G8978-C187-18

99 4.4 El menú Agent Sintaxis de Command Line Interface Tabla 4-22 SNMPv3 Groups - CLI\AGENT\SNMP\GROUP> Comando Descripción Comentario info add <nombre de grupo> [nivel de seguridad] edit <nombre de grupo> <derechos de acceso> Muestra una lista de todos los grupos SNMPv3. Agrega un nuevo grupo SNMPv3. El nivel de seguridad se fija con los siguientes parámetros: NOAUTH Sin autenticación, sin codificación. AUTH Autenticación con algoritmo MD5 o SHA, sin codificación. PRIV Autenticación con algoritmo MD5 o SHA, codificación con algoritmo DES3. Fija los derechos de acceso. Para la fijación del acceso de escritura y lectura se dispone de los siguientes parámetros: - No permitir acceso de escritura ni de lectura. RO Permitir sólo acceso de lectura. RW Permitir acceso de lectura y escritura. - Sólo administrador. Sólo administrador. delete <nombre de grupo> clearall Elimina el grupo SNMPv3 con el nombre Sólo administrador. introducido. Elimina todos los grupos SNMPv3 de la lista. Sólo administrador. Manual de configuración, 02/2012, C79000-G8978-C

100 4.4 El menú Agent SNMPv3 Users Configuration Ajustes de seguridad personalizados El modelo de seguridad basado en el usuario trabaja con el concepto del nombre del usuario, es decir, cada telegrama es provisto de un identificador de usuario. Este nombre de usuario y los ajustes de seguridad en cuestión son comprobados tanto por el remitente como por el destinatario. Un usuario es definido por los siguientes parámetros: Nombre de usuario: un nombre de libre elección. Nombre de seguridad: nombre conforme al protocolo de autenticación. Authentication Protocol: tipo del protocolo de autenticación. Authentication Key: clave privada del protocolo de autenticación. Privacy Protocol: tipo de codificación. Privacy Key: clave privada para la codificación. Esta página muestra el usuario SNMPv3. En la columna "User Name" aparece el nombre del usuario, en la columna "Group" el nombre del grupo al que está asignado el usuario: Figura 4-32 SNMPv3 Users User Name Aquí se enumeran todos los nombres de usuarios definidos hasta el momento. Si hace clic en un nombre de usuario se abre una nueva ventana donde puede modificar las contraseñas de un usuario. Group Las entradas de esta columna indican a qué grupo pertenece un usuario. Auth Esta columna muestra el algoritmo de autenticación utilizado para el usuario. Priv Esta columna muestra el método de codificación utilizado para el usuario. 100 Manual de configuración, 02/2012, C79000-G8978-C187-18

101 4.4 El menú Agent New Entry Haga clic en este botón para crear un nuevo usuario. Configuración de los usuarios SNMPv3 Tras hacer clic en el nombre del usuario se pasa a la página para la configuración de usuarios: Figura 4-33 SNMPv3 Users Configuration User Name Aquí se indica el nombre del usuario. Este campo sólo se puede leer, ya que el nombre ya no se puede modificar después de crear un usuario. Group Name Este campo indica el grupo que se ha asignado al usuario. Si para el grupo seleccionado hace falta una autenticación, tiene que seleccionar un algoritmo de autenticación y que introducir la clave de autenticación. Si para el grupo se ha definido además una codificación, tiene que introducir también la clave de codificación. Security Level Aquí se indica el nivel de seguridad (autenticación, codificación) válido para el grupo. Los distintos niveles de seguridad se describen en la página 70. Authentication Algorithm Puede elegir entre el algoritmo MD5 y el SHA. Authentication password / Authentication password confirmation Introduzca la clave de autenticación en estos campos. La clave debe tener como máximo 32 caracteres. Se pueden utilizar todos los caracteres disponibles. Privacy password / Privacy password confirmation Introduzca la clave de codificación en estos campos. La clave debe tener como máximo 32 caracteres. Current Entries Haciendo clic en este botón se vuelve a la lista de usuarios SNMPv3. Manual de configuración, 02/2012, C79000-G8978-C

102 4.4 El menú Agent New Entry Para crear un nuevo usuario debe hacer clic en el botón New Entry y definir el nombre del grupo y la pertenencia al mismo. Delete Haga clic en este botón para eliminar un usuario. Creación de un nuevo usuario Tras hacer clic en el botón "New Entry" de la ventana "SNMPv3 Users Configuration" aparece la ventana para crear un nuevo usuario: Figura 4-34 SNMPv3 Users Configuration II User Name Introduzca aquí el nombre del nuevo usuario. Group Name Elija aquí el grupo al que deba pertenecer el nuevo usuario. 102 Manual de configuración, 02/2012, C79000-G8978-C187-18

103 4.4 El menú Agent Sintaxis de Command Line Interface Tabla 4-23 SNMPv3 Users - CLI\AGENT\SNMP\USER> Comando Descripción Comentario info add <nombre de usuario> <nombre de grupo> auth <nombre de usuario><md5 SHA> pass <nombre de usuario><clave de autenticación> [clave codif.] delete <nombre de usuario> clearall Muestra una lista de todos los usuarios SNMPv3. Agrega un nuevo usuario SNMPv3 a un grupo. Si se necesita una autenticación para el grupo, como algoritmo predeterminado se selecciona MD5. Cambia el algoritmo de autenticación (MD5 o SHA) de un usuario SNMPv3. Ese comando sólo se puede aplicar a miembros de un grupo para el que se necesite autenticación. Cambia la clave de un usuario SNMPv3 (longitud máxima 32 caracteres). Ese comando sólo se puede aplicar a miembros de un grupo para el que se necesite autenticación. La clave de codificación se puede indicar sólo cuando es necesaria. Elimina el usuario SNMPv3 con el nombre introducido. Elimina todos los usuarios SNMPv3 de la lista. - Sólo administrador. Sólo administrador. Sólo administrador. Sólo administrador. Sólo administrador. Manual de configuración, 02/2012, C79000-G8978-C

104 4.4 El menú Agent Agent Timeout Configuration Ajuste del Timeout Aquí se pueden ajustar los tiempo tars los cuales tiene lugar automáticamente un Logout (fin de sesión) en el WBM o CLI. Figura 4-35 Agent Timeout Configuration Web Based Management (sec) Aquí se introduce el timeout para WBM. Valores permitidos para el timeout de WBM: (segundos) 0 significa: no se produce logout automático. CLI (TELNET, SSH, Serial) (sec) Aquí se introduce el timeout para CLI. Valores permitidos para el timeout de CLI: segundos 0 significa: no se produce logout automático. Sintaxis de Command Line Interface Tabla 4-24 CLI\AGENT\TIMEOUT> Comando Descripción Comentario info wbmtime clitime Indica las ajustes de timeout actuales. Ajusta el timeout de WBM (en segundos). Ajusta el timeout de CLI (en segundos). - Sólo administrador. Valor predeterminado: 900 Sólo administrador. Valor predeterminado Manual de configuración, 02/2012, C79000-G8978-C187-18

105 4.4 El menú Agent Agent Event Configuration Eventos del sistema del IE Switch En esta página se define cómo debe reaccionar un IE Switch a eventos del sistema. Por activación de las correspondientes opciones se define para qué eventos se deben producir qué reacciones del IE Switch. Existen las siguientes opciones: El IE Switch envía un . El IE Switch activa un SNMP-Trap. El IE Switch escribe una entrada en el archivo log. El IE Switch escribe una entrada en el servidor Syslog. Figura 4-36 Agent Event Configuration Se pueden configurar reacciones del IE Switch para los siguientes eventos: Cold/Warm Start El usuario ha activado el IE Switch o lo ha rearrancado. Link Change Ha fallado un puerto o bien se desarrolla de nuevo tráfico de datos a través de un puerto que había fallado. Authentication Failure Ha tenido lugar un acceso SNMP con una contraseña incorrecta o con derechos de acceso insuficientes. Manual de configuración, 02/2012, C79000-G8978-C

106 4.4 El menú Agent RMON Alarm Se ha producido una alarma o un evento en relación con el Remote Monitoring. Power Change Este evento solo se presenta si se vigila la alimentación eléctrica Line 1 y Line 2. Indica que se ha producido un cambio en Line 1 o en Line 2. RM State Change El manager de redundancia ha detectado una interrupción o el restablecimiento del anillo y ha conmutado o reconectado el trayecto. Para que un IE Switch pueda trabajar como manager de redundancia, tiene que configurar el equipo debidamente (véase el capítulo "Tópico de menú X-400 Ring Configuration" o "Tópico de menú X-300 Ring Configuration"). Standby State Change Un equipo con una conexión Standby establecida (maestro o esclavo) ha activado o desactivado la línea de acoplamiento con el otro anillo (puerto Standby). El tráfico de datos se ha desviado de una conexión Ethernet (puerto Standby del maestro) a otra conexión Ethernet (puerto Standby del esclavo); véase el capítulo "Tópico de menú X-400 Standby Mask" o "Tópico de menú X-300 Standby Mask". Fault State Change Ha cambiado el estado de fallo o error. El estado de fallo puede estar relacionado con la vigilancia activa de puertos, con la reacción del contacto de señalización o con la vigilancia de la tensión eléctrica. STP/RSTP Change Ha cambiado la topología STP o RSTP. VRRP State Change (solo SCALANCE X414) Ha cambiado el estado del router virtual. Signaling Contact Control Esta lista desplegable permite definir el comportamiento del contacto de señalización: conventional Ajuste estándar para el contacto de señalización. Si se produce un error se señaliza en el LED de error y el contacto de señalización se abre. Cuando el estado de error desaparece, se apaga el LED de error y el contacto de señalización se cierra. aligned La función del contacto de señalización es independiente de los errores que aparecen. El contacto de señalización puede abrirse o cerrarse aleatoriamente con acciones del usuario. Close Signaling Contact Seleccione esta casilla de verificación cuando desee cerrar el contacto de señalización. Nota El estado de la casilla de verificación "Close Signaling Contact" solo tiene repercusión si en la lista desplegable "Signaling Contact Control" se ha seleccionado el ajuste "aligned". 106 Manual de configuración, 02/2012, C79000-G8978-C187-18

107 4.4 El menú Agent Sintaxis de Command Line Interface Tabla 4-25 Agent Event Configuration - CLI\AGENT\EVENT> Comando Descripción Comentario info setec [event] <E D> <E D> <E D> <E D> Indica la configuración de eventos actual. Fija cómo reacciona un IE Switch a eventos del sistema. Para el parámetro event se dispone de las siguientes abreviaturas: CW Cold/Warm Start LC Link Change AF Authentification Failure RA RMON Alarm PC Power Change RC RM State Change SC Standby State Change FC Fault State Change RS STP/RSTP Change VE VRRP State Change (solo X414) Si no se indica ningún evento, las acciones configuradas se ejecutan a cada evento. Los cuatro parámetros <E> o <D> siguientes configuran las reacciones del IE Switch en el orden: Trap Entrada en la tabla log Entrada en el servidor Syslog. - Solo administrador. Ejemplo: setec LC E D D D Envía solo un en caso de Link Change. Manual de configuración, 02/2012, C79000-G8978-C

108 4.4 El menú Agent Comando Descripción Comentario scontrol [C A] sclose [yes no] Define el comportamiento del contacto de señalización: conventional Si se produce un error se señaliza en el LED y el contacto de señalización se abre. aligned El contacto de señalización puede abrirse o cerrarse como se desee independientemente de un error. Conmuta el contacto de señalización: YesEl contacto se cierra. NoEl contacto se abre Solo administrador. Solo administrador Agent Digital Input Configuration (SCALANCE X414-3E) Nota Inputs digitales y las funciones con ello relacionadas sólo están disponibles para SCALANCE X414-3E. Ejemplos de aplicación de entradas digitales Un SCALANCE X414-3E dispone de ocho entradas digitales que se pueden utilizar de modos muy diversos: Ejemplo 1, vigilancia de un OLM en caso de mando sin periferia Supóngase un sistema de mando S7-400 sin módulo de entradas/salidas (E/S) central; la periferia se integra ópticamente vía PROFIBUS OLM. El contacto de señalización del OLM se puede aplicar a una entrada digital del SCALANCE X414-3E y se puede diagnosticar. Si se aplican los contactos de señalización de un OLM igualmente existente a las entradas digitales del SCALANCE X-414-3E, el OLM se puede supervisar sin componentes adicionales. Ejemplo 2, contacto de puerta El contacto de puerta de un armario de distribución está conectado a las entradas digitales de un SCALANCE X414-3E. A través de eventos configurados correspondientemente se puede vigilar así cuándo se producen accesos al armario de distribución. 108 Manual de configuración, 02/2012, C79000-G8978-C187-18

109 4.4 El menú Agent Eventos para cambios en las entradas digitales Para cada entrada digital se puede estipular qué evento se activa en caso de producirse un cambio de estado (flanco tanto ascendente como ascendente) de la entrada. Existen las siguientes opciones: El SCALANCE X414-3E envía un . El SCALANCE X414-3E activa un SNMP-Trap. El SCALANCE X414-3E escribe una entrada en el archivo log. El SCALANCE X414-3E escribe una entrada en el servidor Syslog. Figura 4-37 Agent Digital Input Configuration Name Aquí se puede asignar un nombre informativo a cada entrada digital. Manual de configuración, 02/2012, C79000-G8978-C

110 4.4 El menú Agent Sintaxis de Command Line Interface Tabla 4-26 Agent Digital Input Configuration - CLI\AGENT\DIGIN> Comando Descripción Comentario info showdic setdic [Eingang] <E D> <E D> <E D> <E D> name <1... 8> <string> Indica el estado de las entradas digitales del SCALANCE X414-3E. Indica la configuración de las entradas digitales del SCALANCE X414-3E. Establece la configuración de eventos para las entradas digitales siguiendo el orden , trap, entrada en la tabla log, entrada en el servidor Syslog. Si no se indica ninguna entrada, la configuración indicada es válida para todas las entradas. Ejemplo: setdic 5 E D E D Si se coloca la entrada 5, el SCALANCE X414-3E envía un e- mail y realiza una entrada en la tabla log. No se envía ningún trap ni se realiza ninguna entrada en el servidor Syslog. Asigna un nombre simbólico a una entrada digital. Este nombre puede tener como máximo 64 caracteres. - - Sólo administrador. Sólo administrador. 110 Manual de configuración, 02/2012, C79000-G8978-C187-18

111 4.4 El menú Agent Agent Configuration Vigilancia de la red con s Un IE Switch brinda la posibilidad de que al producirse un evento de alarma se envíe automáticamente un (p. ej. al administrador de la red). El contiene la identificación del equipo remitente, una descripción de la causa de la alarma en texto claro y un sello horario. De este modo se puede crear para redes con pocas estaciones un dispositivo sencillo y centralizado de vigilancia de la red sobre la base de un sistema de correo electrónico. Si llegan s con mensajes de perturbación, se puede iniciar el WBM vía navegador a través de la identificación del remitente, pudiendo así leer más informaciones para el diagnóstico. Condición necesaria para el envío de s es que se activa la función en el IE Switch y la dirección de del destinatario está configurada (véase "Tópico de menú Agent Configuration"). está activada la función para el evento en cuestión (véase el tópico de menú "Agent Event Configuration"). exista en la red un servidor SMTP accesible para el IE Switch. la dirección IP del servidor SMTP esté registrada en el IE Switch. Figura 4-38 Agent Configuration Address Aquí se introduce la dirección de correo electrónico a la que el IE Switch envía un en caso de producirse un fallo. SMTP Server IP Address Aquí tiene que introducir la dirección IP del servidor SMTP a través del que se envía el e- mail. SMTP Server Port El puerto IP a través del que se envía el . En su caso puede modificar el valor predeterminado 25 conforme a sus requisitos específicos. Manual de configuración, 02/2012, C79000-G8978-C

112 4.4 El menú Agent "From"-Field La dirección del remitente del . Nota Dependiendo de la propiedad y la configuración del servidor SMTP, puede ser necesario adaptar el campo "From para los s. Infórmese a través del administrador del servidor SMTP. El campo "From lo puede definir a través de WBM, CLI o por acceso directo a SNMP. Sintaxis de Command Line Interface Tabla 4-27 Agent Configuration - CLI\AGENT\ > Comando Descripción Comentario info server [<ip>[:port]] <dirección de correo electrónico> from [dirección de correo electrónico] Indica la configuración de actual. Fija la dirección IP y el número de puerto del servidor SMTP. Fija a qué dirección envía un IE Switch un . Esta dirección puede tener como máximo 50 caracteres. Fija el remitente para s del IE Switch. Esta dirección puede tener como máximo 50 caracteres. - Sólo administrador. Valor predeterminado: :25 Sólo administrador. Valor predeterminado: Desactivado. Dirección predeterminada: user@host.domain Sólo administrador. 112 Manual de configuración, 02/2012, C79000-G8978-C187-18

113 4.4 El menú Agent Agent Syslog Configuration Aplicación Syslog según RFC 3164 se usa en la red IP para la transmisión de mensajes de texto cortos y no codificados a través de UDP. Para ello se requiere un Standard-Syslog-Server. Condición necesaria para el envío de entradas en el libro Log es que la función Syslog esté activada en el IE Switch (véase el capítulo "Agent Configuration") está activada la función Syslog para el evento en cuestión (véase el tópico de menú "Agent Event Configuration") si en su red se encuentra un servidor Syslog que se opone a los registros log del IE Switch. (como se trata de una conexión UDP no hay respuesta en el IE Switch) la dirección IP del servidor Syslog está introducida en el IE Switch. Figura 4-39 Agent Syslog Configuration Syslog Server IP Address Aquí debe introducirse la dirección IP del servidor Syslog en la que deben guardarse las entradas log. Syslog Server Port El puerto UDP a través del que deben guardarse las entradas log en el servidor. Sintaxis de Command Line Interface Tabla 4-28 Agent Syslog Configuration - CLI\AGENT\SYSLOG> Comando Descripción Comentario info server [<ip>[:port]] Muestra la configuración Syslog actual. Establece la dirección IP y el número de puerto del servidor Syslog. - Sólo administrador. Valor predeterminado: :514 Manual de configuración, 02/2012, C79000-G8978-C

114 4.4 El menú Agent Agent DHCP Configuration Ajuste del modo DHCP Existen varias posibilidades para la identificación del SCALANCE X408-2 en la configuración del servidor DHCP: a través de la dirección MAC a través de un Client-ID definido libremente a través del nombre del sistema a través del nombre del equipo PROFINET IO Figura 4-40 Agent DHCP Configuration DHCP Mode Aquí se ajusta el modo DHCP. Nota Si no está activado DHCP en el tópico de menú Agent Configuration, no se puede seleccionar ningún modo de funcionamiento y aparece el texto "disabled". DHCP Client ID Aquí se puede otorgar libremente para el modo de funcionamiento DHCP "via Client ID" un string de identificación asignado a un IE-Switch y a analizar por el servidor DHCP. DHCP Client Config File Request (Op. 66, 67) Seleccione esta opción si el DHCP Client debe utilizar las opciones 66 y 67 para decargar un archivo de configuración y activar luego el mismo. ATENCIÓN Si se descarga un archivo de configuración, se reinicia el sistema. Asegúrese de que en este archivo de configuración no esté ajustada ya la opción "DHCP Client Config File Request". 114 Manual de configuración, 02/2012, C79000-G8978-C187-18

115 4.4 El menú Agent Sintaxis de Command Line Interface Tabla 4-29 Agent DHCP Configuration - CLI\AGENT\DHCPCONF> Comando Descripción Comentario info dhcpmode [modo] clientid [ClientID] cfgreq [E D] Indica la configuración de DHCP actual. Ajusta el modo DHCP. Modos posibles son: MAC Dirección Mac CLID Client-ID SYSN Nombre del equipo DEVN Nnombre de PNIO-Device Fija el DHCP-Client-ID. Este valor se utiliza si se ha ajustado DHCP vía Client ID. El Client ID se puede definir libremente. Activa/desactiva Config File Request (opc. 66, 67) - Solo administrador. Solo administrador. Solo administrador. Manual de configuración, 02/2012, C79000-G8978-C

116 4.4 El menú Agent Agent Time Configuration Sincronización horaria en la red El SNTP (Simple Network Time Protocol) sirve para la sincronización horaria en la red. Los telegramas correspondientes son enviados por un servidor SNTP integrado en la red. Un IE Switch se da de alta en ese servidor como cliente receptor de telegramas horarios. Figura 4-41 Agent Time Configuration System Time Este campo muestra la hora actual del sistema. Si no ha sido posible sincronizar la hora, el campo contendrá la entrada "Date/time not set". También puede ajustar la fecha y la hora manualmente, respetando el formato de entrada MM/DD/AAAA HH:MM:SS. En ese caso, el campo de texto contendrá la extensión (m) detrás de la fecha y la hora. Si la hora del sistema se ha ajustado por sincronización con un servidor, aparecerá la extensión (p). Time Synchronization Este campo es de sólo lectura y muestra cuándo ha tenido lugar la última sincronización horaria. 116 Manual de configuración, 02/2012, C79000-G8978-C187-18

117 4.4 El menú Agent SNTP Mode Aquí se puede elegir entre cuatro tipos de protocolo distintos: Poll si se elige este protocolo, se tienen que efectuar otros ajustes: Time zone offset, Time server, Init poll interval, Poll interval. Listen en este modo de funcionamiento se puede elegir adicionalmente un offset para la hora recibida del servidor. No son posibles otros ajustes. SNTP Server IP Address Aquí debe indicar la dirección IP del servidor SNTP cuyos telegramas debe utilizar un IE Switch para la sincronización de la hora. SNTP Server Port Introduzca aquí el puerto a través del que está disponible el servidor SNTP. Time Zone Aquí debe indicar la zona horaria correspondiente a la ubicación del IE Switch, dado que el servidor SNTP siempre envía la hora UTC. La hora UTC se convierte a la hora local aplicando el cálculo correspondiente a la zona horaria indicada. En el IE Switch no se produce el cambio de hora entre verano e invierno. Init poll interval Aquí se puede introducir la tasa de repetición con la que un IE Switch repite la consulta la primera vez que se ajusta la hora del sistema, si dicha consulta no ha dado resultado positivo. Poll interval Tras haber adoptado por primera vez la hora del sistema del Time Server (servidor horario), la hora se actualiza cíclicamente preguntando de nuevo al Time Server. Aquí se indica con qué frecuencia se debe realizar la actualización. Manual de configuración, 02/2012, C79000-G8978-C

118 4.4 El menú Agent Sintaxis de Command Line Interface Tabla 4-30 Agent Time Configuration - CLI\AGENT\TIME> Comando Descripción Comentario time [fecha][hora] server [<ip> [:port]] timezone [ ] sntpmode [mode] initint [ ] Interval [ ] Muestra la fecha y la hora del IE Switch o las ajusta. En la indicación de la fecha y la hora también se indica cuándo y cómo se ha ajustado: m El ajuste se ha efectuado manualmente. t El ajuste se ha efectuado vía telegrama horario SIMATIC, pero no está sincronizado con el emisor de hora. s El ajuste se ha efectuado vía telegrama horario SIMATIC y está sincronizado con el emisor de hora. p El ajuste se ha efectuado vía protocolo SNTP. Fija la dirección IP y el número de puerto del servidor SMTP. Ajusta la diferencia horaria en horas entre el servidor SNTP y la hora del sistema. Fija el modo SNTP. Modos posibles son: POLL El IE Switch pregunta la hora al servidor SNTP LISTEN El IE Switch espera que lleguen telegramas horarios de SNTP Fija el intervalo de marcación en el margen de ms Fija el intervalo de marcación en el margen de s Sólo administrador. Formato de entrada: MM/DD/AAAA HH:MM:SS Sólo administrador. Sólo administrador. Sólo administrador. Sólo administrador. Sólo administrador 118 Manual de configuración, 02/2012, C79000-G8978-C187-18

119 4.4 El menú Agent Agent PNIO Configuration Ajustes para PROFINET IO Aquí se ajusta el nombre del equipo PROFINET IO de la manera en que se ha asignado al IE Switch en el curso de la configuración de hardware PROFINET IO por medio de NCM. Figura 4-42 Agent PROFINET IO Configuration PNIO AR Status Este campo muestra el PROFINET IO Application Relation Status, es decir, si el IE Switch está conectado a un PROFINET Controller "online" o bien "offline". Online significa en este caso que existe una conexión con un PROFINET IO Controller, que el mismo ha cargado sus datos de configuración en el IE Switch y que el equipo puede transmitir datos de estado al PROFINET IO Controller. En este estado, que se conoce también como "in Data exchange", no se pueden configurar en el IE Switch los parámetros que se ajustan a través del PROFINET IO Controller. PNIO Device Name Introduzca aquí el nombre del equipo PROFINET IO (Name of Station) según lo configurado en HW Config. Clear PNIO Fault State Si se ha integrado el IE Switch en un entorno PROFINET IO (con controlador) y luego se vuelve a retirar del modo PROFINET IO, el LED de error señaliza que falta el controlador. Esta indicación de error se puede eliminar por medio de este botón. Sintaxis de Command Line Interface Tabla 4-31 Agent PROFINET IO Configuration - CLI\AGENT\PNIOCONF> Comando Descripción Comentario info devname [string] clear Indica la configuración de PROFINET IO actual. Ajusta el nombre del dispositivo PROFINET IO. Elimina un estado de error PROFINET IO eventualmente existente - Solo administrador. Solo administrador. Manual de configuración, 02/2012, C79000-G8978-C

120 4.4 El menú Agent Management Access Control List Sinopsis de la Management Access Control List En esta página es posible aumentar la seguridad del IE Switch. Para determinar el host que puede acceder a la administración del IE Switch y con qué dirección IP, configure las reglas de acceso para hosts individuales, subredes o para todos los hosts. Existe la posibilidad de ajustar los puertos a través de los cuales un host accede al IE Switch. La lista de las reglas de acceso presenta esta información de forma clara, tal como se muestra en la figura siguiente a modo de ejemplo: Figura 4-43 Sinopsis de la Management Access Control List Nota La opción "Out-Band Port Enabled" (OBP) solo está disponible en el SCALANCE X414. Cambiar páginas Seleccione los botones ">>" y "<<", para cambiar entre las páginas. En la segunda página, en vez de puertos se muestran las agregaciones de enlaces que se hayan podido crear. Configuración de la Management Access Control List ATENCIÓN Tenga en cuenta lo siguiente: una configuración incorrecta puede imposibilitar posteriormente el acceso al equipo. Por consiguiente, antes de activar la función de la página Agent Configuration (Página 83) configure una regla de acceso que le permita acceder a la administración. 120 Manual de configuración, 02/2012, C79000-G8978-C187-18

121 4.4 El menú Agent Reglas de acceso Acceso a un host: Utilice una dirección IP de host con la máscara de subred Acceso a todos los hosts de una subred concreta: Utilice una combinación válida de dirección IP y máscara de subred. Acceso a todos los hosts: Introduzca bajo cada dirección IP una máscara de subred Si para acceder a un host coinciden varias reglas, la que accede es la regla más ajustada, es decir, "Best Match". Si, por ejemplo, sirven tanto la regla de acceso a un host individual como la regla de una subred completa, la que accede es la regla del host. Crear una entrada Figura 4-44 Configuración de Management ACL Manual de configuración, 02/2012, C79000-G8978-C

122 4.4 El menú Agent Proceda del siguiente modo para crear una entrada: 1. En la página "Management Access Control List" haga clic en el botón "New Entry". Aparece la página ilustrada anteriormente. 2. Introduzca la dirección IP en el primer campo de entrada. 3. Introduzca la máscara de subred en el segundo campo de entrada. 4. Solo en X414: Active la opción "Out-Band Port Enabled" si la dirección IP debe acceder al switch a través del puerto Out-Band. 5. Active los puertos a través de los cuales debe accederse al equipo. 6. Haga clic en el botón "Set Values" para transferir los datos al equipo. 7. Si se hace clic en el botón "Current Entries" se accede de nuevo a la sinopsis de la "Management Access Control List". Editar una entrada existente Figura 4-45 Configuración de Management ACL Proceda del siguiente modo para modificar una entrada existente: 1. En la página "Management Access Control List" haga clic en la dirección IP de la entrada que debe modificarse. Aparece la página ilustrada anteriormente. 2. Realice los cambios deseados. 3. Haga clic en el botón "Set Values" para transferir los datos modificados al equipo. 4. Si se hace clic en el botón "Current Entries" se accede de nuevo a la sinopsis de la "Management Access Control List". 122 Manual de configuración, 02/2012, C79000-G8978-C187-18

123 4.4 El menú Agent Borrar una entrada Si desea borrar una entrada existente, proceda del siguiente modo: 1. En la página "Management Access Control List" haga clic en la dirección IP de la entrada que desea borrar. Aparece la página "Management ACL Configuration". 2. Haga clic en el botón "Delete". La entrada se borra y aparece la página sinóptica "Management Access Control List". Syntax Command Line Interface Tabla 4-32 Management Access Control List - CLI\AGENT\MGMNTACL\> Comando Descripción Comentario info add <IP> <subnet> ports <IP> <subnet> <E D> [ports] outband <IP> <subnet> <E D> delete <IP> <subnet> Muestra los ajustes actuales de la Management Access Control List. Crea una entrada en la Management Access Control List. Determina los puertos a través de los cuales debe accederse al equipo. Válido solo para el X414: Determina si la dirección IP puede acceder al switch a través del puerto Out-Band. Elimina una entrada de la Management Access Control List. Solo administrador. Solo administrador. Solo administrador. Solo administrador. Manual de configuración, 02/2012, C79000-G8978-C

124 4.5 El menú Switch 4.5 El menú Switch Introducción En este menú se parametrizan las funciones de Switch (asignables a Layer 2) del IE Switch. Eso incluye las siguientes funciones: Ajustes generales de Switch, como Mirroring, Aging y Flow Control. La tabla de filtros para telegramas Unicast, Multicast y Broadcast. La administración de grupos Multicast mediante IGMP/GMRP. El uso del protocolo Spanning Tree. Configuración de VLANs y su configuración dinámica con telegramas GVRP. La especificación de prioridades de transmisión mediante CoS to Queue y DSCP to Queue Mapping. Filtro de puertos DCP Diagnóstico de topología con LLDP Entrega de dirección IP con DHCP Relay Identificación de bucles 1:1-NAT Contador de estadísticas para telegramas por puerto 124 Manual de configuración, 02/2012, C79000-G8978-C187-18

125 4.5 El menú Switch Switch Configuration Ajustes de protocolo y funcionalidad Switch La máscara "Switch Configuration" aparece si se hace clic en el icono de carpeta "Switch". En esta máscara se define qué funciones están activadas en el IE Switch y qué protocolos se deben utilizar para la administración de tráfico de datos. Figura 4-46 Switch Configuration Mirroring y Aging En la mitad superior de la página se tienen las siguientes posibilidades de ajuste: Mirroring Enabled Mirroring significa que el tráfico de datos en un puerto (Mirrored Port) del IE Switch se copia a otro puerto (Monitor Port). Manual de configuración, 02/2012, C79000-G8978-C

126 4.5 El menú Switch Si se conecta un analizador de protocolos al Monitor Port, se puede registrar con él el tráfico de datos desarrollado en el Mirrored Port sin tener que interrumpir la conexión en el Mirrored Port. Esto permite investigar sin repercusiones el tráfico de datos. Condición necesaria para ello es que en el IE Switch se disponga de un puerto libre como Monitor Port. Nota Un puerto de anillo no puede utilizarse como Monitor Port. Básicamente, es posible observar todos los puertos de un IE Switch como Mirrored Port, sin embargo solo es posible seleccionar uno. Si la tasa de datos máxima del Mirrored Port es mayor que la del Monitor Port, se pueden producir pérdidas de datos y el Monitor Port ya no reproduce los procesos del Mirrored Port. Mirrored Port Es el puerto cuyo tráfico de datos se copia a otro puerto. Seleccione el puerto deseado en la lista desplegable. Monitor Port Es el puerto en el que se copia el tráfico de datos del "Mirrored Port". Seleccione el puerto deseado en la lista desplegable. Monitor Barrier Enabled Esta opción está activada en el estado de suministro. Esta casilla de verificación permite restringir la comunicación a través del Monitor Port. Si la casilla de verificación está seleccionada, el Monitor Port está excluido del switching normal de telegramas. En caso contrario no existe ninguna restricción para la comunicación a través del Monitor Port. Aging Enabled Un IE Switch aprende automáticamente las direcciones de origen de las estaciones conectadas a él. Esta información se utiliza en el IE Switch para transmitir directamente telegramas de datos a las estaciones afectadas. Con esto se reduce la carga de la red para las otras estaciones. Si un IE Switch no recibe dentro de un determinado plazo de tiempo ningún telegrama cuya dirección de origen coincida con la dirección aprendida, borra esta última. A este mecanismo se le da el nombre de Aging. Mediante Aging se evita que se envíen telegramas a direcciones incorrectas, si por ejemplo un terminal (p. ej. un equipo de programación) se conecta a otro puerto del Switch. Si la opción no está activada, un IE Switch no borra automáticamente direcciones aprendidas. Aging Time [sec] Introduzca aquí el tiempo después del cual el IE Switch deba borrar una dirección si no ha recibido ningún telegrama con esa dirección de remitente. 126 Manual de configuración, 02/2012, C79000-G8978-C187-18

127 4.5 El menú Switch En el caso del SCALANCE X408-2, el preajuste del Aging Time es 30 s. Se puede ajustar entre 15 y 3825 segundos en pasos de 15 s. Para el SCALANCE X414-3E, el preajuste es 40 s. El Aging-Time se puede ajustar aquí discrecionalmente en el intervalo de 10 a segundos. Passive Listening Si Passive Listening está activado, el IE Switch también puede reaccionar a reconfiguraciones en el modo no (R)STP. Si se recibe un telegrama de RSTP Topology Change, la tabla de direcciones MAC se borra en el caso del X414 en el plazo de 1 s y en el caso del X408/X-300 en como máximo 15 s. Además se transmiten Spanning Tree BPDUs. Nota En el modo Passive Listening, el IE Switch no es compatible con IEEE 802.1d, que prohíbe la transmisión de Spanning Tree BPDUs en el modo no-(r)stp. Oversize Mode Si se activa esta casilla de verificación, se admiten telegramas con un tamaño de hasta bytes en lugar de bytes. Protocolos para administración del tráfico de datos En la mitad inferior de la máscara se activan o desactivan las funciones globales del IE Switch: GMRP GMRP son las siglas de GARP Multicast Registration Protocol. GARP significa Generic Attribute Registration Protocol. Se trata de un procedimiento para transmitir de manera eficiente telegramas Multicast. Una estación se puede registrar con una GARP Information Declaration (GID) en el IE Switch como destinatario para una dirección Multicast. Un IE Switch envía este registro en forma de telegrama de GARP Information Propagation (GIP) a sus puertos. De este modo, también otros Switches conocen esta dirección y envían telegramas Multicast correspondientes a esta dirección solo a los puertos que hayan recibido un registro para esa dirección. Con esto se reduce la carga que los telegramas Multicast generan en el conjunto de la red y en estaciones que no están registradas para Multicast. Si la opción está activada, se introducen en la tabla de filtros de Multicast y se generan automáticamente registros GMRP para todos los puertos. Si la opción no está activada un IE Switch no analiza los telegramas GMRP recibidos un IE Switch no envía telegramas GMRP propios. Manual de configuración, 02/2012, C79000-G8978-C

128 4.5 El menú Switch IGMP Configuration IGMP son las siglas de Internet Group Management Protocol. Es una extensión del protocolo IP y permite la asignación de direcciones IP a grupos Multicast. Un IE Switch analiza telegramas IGMP de destinatarios Multicast y almacena las informaciones adquiridas en su tabla de filtros Multicast. Entradas de filtros debidas a IGMP Configuration se identifican como tales en la tabla de filtros. Si la opción está activada, las entradas de IGMP se incluyen en la tabla de filtros y los telegramas IGMP se transmiten correspondientemente. Nota GMRP e IGMP no se pueden utilizar al mismo tiempo. GVRP GVRP son las siglas de GARP VLAN Registration Protocol. Si la opción está activada, se permite GVRP. En este caso, la pertenencia de un puerto a una VLAN se puede ajustar dinámicamente a través de GVRP. STP (Spanning Tree Protocol) Spanning Tree es un método con el que se evitan bucles en el caso de estructuras de red redundantes. Con esta opción se puede activar o desactivar la funcionalidad Spanning Tree. Los tiempos de reconfiguración típicos para Spanning Tree se sitúan entre 20 y 30 segundos. RSTP (Rapid Spanning Tree Protocol) El Rapid Spanning Tree Protocol (RSTP) es un desarrollo del Spanning Tree Protocol. El objetivo de RSTP es conseguir una reconfiguración más rápida, en el margen de segundos. Si activa esta opción, está activado RSTP. Si en un puerto se detecta un telegrama Spanning Tree, este puerto retrocede de RSTP a Spanning Tree. Nota En el caso de RSTP se pueden producir brevemente bucles con duplicación o rebases de telegramas. Si esto ni fuera aceptable para su aplicación, tendrá que utilizar procedimientos alternativos de redundancia como HSR o el procedimiento estándar Spanning Tree, más lento. Nota Estando activado Passive Listening, el IE Switch transmite telegramas de configuración (R)STP aunque para él mismo esté desactivado (R)STP. Si identifica un Topology Change Telegramm, reduce el Aging Time por un tiempo limitado para actualizar la lista de participantes más rápidamente. A continuación rige de nuevo el valor original de Aging Time. 128 Manual de configuración, 02/2012, C79000-G8978-C187-18

129 4.5 El menú Switch DHCP Option 82 En caso de que la opción 82 esté activada, el IE Switch agrega un campo "Option 82" a las consultas DHCP antes de que la consulta se transfiera al servidor DHCP (en tanto que la consulta recibida no tenga ningún campo correspondiente). El campo "Option 82" contiene información sobre la localización del nuevo cliente en la red. Como identificador de equipo del IE-Switches se puede ajustar opcionalmente la dirección IP o la dirección MAC. El identificador de equipo así como las direcciones de uno o varios servidores DHCP pueden configurarse en el tópico de menú DHCP Relay Agent Configuration. Sintaxis de Command Line Interface Tabla 4-33 Switch Configuration - CLI\SWITCH> Comando Descripción Comentario info Muestra los ajustes actuales en el menú - Switch. mirror [E D] Activa/desactiva el Mirroring. Solo administrador m_ports [<Mirrored-Port> Define los puertos para el Mirroring. Solo administrador <Monitor-Port>] Como primer parámetro se indica el puerto cuyo tráfico de datos se debe registrar. Como segundo parámetro se indica el puerto para el monitor de protocolo. barrier [E D] Activa/desactiva la función Monitor Solo administrador Barrier. aging [E D] Activa/desactiva la funcionalidad Aging. Solo administrador Valor predeterminado: Activado agetime [seconds] Fija el tiempo de Aging en segundos. Solo administrador El valor predeterminado es 30 segundos (válido para SCALANCE X408-2) o 40 segundos (válido para SCALANCE X414-3E). gmrp [E D] Activa/desactiva la funcionalidad GMRP Solo administrador para todos los puertos IE Switch. igmp [E D] Activa/desactiva la funcionalidad IGMP Solo administrador para todos los puertos IE Switch. gvrp [E D] Activa/desactiva la funcionalidad GVRP para todos los puertos IE Switch. Solo administrador Manual de configuración, 02/2012, C79000-G8978-C

130 4.5 El menú Switch Comando Descripción Comentario rstp [D S R] Activa/desactiva la funcionalidad Rapid Spanning Tree para todos los puertos IE Switch. Los parámetros tienen el siguiente significado: D STP/RSTP está desactivado. S Activa Spanning Tree R Activa Rapid Spanning Tree Solo administrador opt82 [E D] Activa/desactiva el DHCP Option 82. Solo administrador. plisten [E D] Activa/desactiva Passive Listening. Solo administrador oversize [E D] macl [E D] blkucast [<E D> [ports]] blkmcast [<E D> [ports]] blkbcast [<E D> [ports]] fastlrn [<E D> [ports]] Activa/desactiva la función Oversize Mode Activa/desactiva la función Management ACL Visualización/ajuste de Unknown Unicast Blocking Mask. Visualización/ajuste de Unknown Multicast Blocking Mask. Visualización/ajuste de Broadcast Blocking Mask. Visualización/ajuste de Fast Learning Configuration. Solo administrador Solo administrador Solo administrador Solo administrador Solo administrador Solo administrador 130 Manual de configuración, 02/2012, C79000-G8978-C187-18

131 4.5 El menú Switch Port Status Configuración de los puertos en síntesis La máscara "Por Status" aparece si se hace clic en el icono de carpeta "Ports". La máscara muestra la configuración para la transferencia de datos de todos los puertos del IE Switch (y, en su caso, la de los puertos del Extender). Figura 4-47 Port Status En las ocho columnas de la tabla se representan las siguientes informaciones. Port Aquí se indican la ranura y el puerto a los que se refieren las informaciones siguientes. Type Indica el tipo del puerto. Este dato es importante, ya que en algunas ranuras se pueden utilizar diferentes módulos, y por lo tanto diferentes puertos. Existen los siguientes tipos de puertos: TP 100 TX FO 100 FX FO 100 LD FO 100 LH+ TP 1000 T FO 1000 SX FO 1000 LD FO 1000 LH FO 1000 LH+ Mode La velocidad de transmisión (10, 100 ó 1000 Mbit/s) y el método de transmisión (dúplex completo (FD) o semidúplex (HD)). Negotiation Indica si la autonegociación está activada (enabled) o desactivada (disabled). Manual de configuración, 02/2012, C79000-G8978-C

132 4.5 El menú Switch Flow Ctrl. Indica si el control de flujo está activado (enabled) o desactivado (disabled) para el puerto. Active Indica si el puerto está activo (true) o inactivo (false). Para un puerto inactivo, el interlocutor muestra el estado de conexión "Link Down". Status Indica si el puerto está activado (enabled) o desactivado (disabled). El tráfico de datos sólo es posible a través de un puerto activado. Sin embargo, en el interlocutor de un puerto desactivado se mostrará el estado de conexión "Link Up". Nota Los estados "Active" y "Status" no afectan la alimentación de tensión en los puertos PoE. La alimentación de tensión se configura independientemente de ellos con el comando de menú "PoE". Link El estado de conexión a la red. Existen las siguientes posibilidades: up El puerto tiene un enlace válido con la red, se recibe una señal de "Link Integrity". down La conexión está interrumpida, por ejemplo por estar desactivado el equipo conectado. Access Control Indica si está bloqueado el puerto para direcciones MAC desconocidas. Existen los dos estados siguientes: enabled: Un telegrama con una dirección de origen no existente en la tabla de direcciones del IE Switch se rechaza. El IE Switch no incorpora a la tabla de direcciones la dirección de origen de la estación correspondiente. disabled (valor predeterminado): Un telegrama con una dirección de origen no existente en la tabla de direcciones del IE Switch se transmite. El IE Switch incorpora a la tabla de direcciones la dirección de origen de la estación correspondiente. Nota El "Access Control" está disponible desde la versión de firmware 2.2 y ha sucedido a la función previa "Lock". 132 Manual de configuración, 02/2012, C79000-G8978-C187-18

133 4.5 El menú Switch Modificación de la configuración de puertos Haga clic en una denominación de puerto en la columna "Port" para abrir la página "Port Configuration". En ella puede definir cómo se debe desarrollar el tráfico de datos través de ese puerto. Nota Los puertos ópticos trabajan siempre con el método de transmisión dúplex completo y con la velocidad de transmisión máxima. Por esta razón no puede efectuar los siguientes ajustes en el caso de puertos ópticos: Autonegociación Velocidad de transmisión Procedimiento de transmisión Figura 4-48 Port Configuration Port Indica el puerto y la ranura cuya configuración se visualiza en la página. Port active Esta casilla de verificación permite establecer los estados "Link Up" y "Link Down" incluso para puertos desactivados ("Port enabled" sin marca de verificación). Si la casilla de verificación está seleccionada, se mostrará el estado "Link Up" al interlocutor aunque el puerto esté desactivado. Port enabled Active esta opción para habilitar el puerto para el tráfico de datos. Si la casilla de verificación no está seleccionada, se mostrará con todo el estado "Link Up" al interlocutor de este puerto. La casilla de verificación "Port active" permite modificar el estado de la conexión. Access Control enabled Si esta opción está activada, el IE Switch no aprende ninguna dirección Unicast en este puerto. Manual de configuración, 02/2012, C79000-G8978-C

134 4.5 El menú Switch FD Flow Control enabled Activa / desactiva el control de flujo para el modo dúplex completo. Sin embargo, el control de flujo sólo actúa si el puerto trabaja en el modo dúplex completo. Si el control de flujo está activado, pero no actúa, la marca puesta desaparece después de un refresh de la máscara, pero no se tiene que volver a poner cuando vuelve a actuar el control de flujo. HD Flow Control enabled Activa / desactiva el control de flujo para el modo semidúplex. Sin embargo, el control de flujo sólo actúa si el puerto trabaja en el modo semidúplex. Nota En caso de un ajuste fijo de la configuración de los puertos a puertos de anillo, ya no es posible el uso correcto de la función de redundancia. Para un uso correcto es necesario el módo dúplex (total) de los puertos de anillo. Se recomienda ajustar los puertos de anillo a autonegociación. Nota En caso de sobrecarga de un puerto, el IE Switch impide o reduce a través de ciertos mecanismos automáticos la retroacción sobre otros puertos y otras clases de prioridad (Class of Service). Estando activado el control de flujo, esto puede hacer que se rechacen telegramas. Se producen sobrecargas de puertos cuando el IE Switch recibe más telegramas de los que puede enviar, p. ej. debido a velocidades de transmisión diferentes. Mode En el campo de selección Mode se pueden ajustar la velocidad de transmisión y la duplexidad del puerto. Si se ajusta el modo a Auto-Negotiation, esto parámetros son negociados automáticamente por el IE Switch con el equipo terminal conectado. Nota Ajuste el modo Auto-Negotiation si desea utilizar Auto-Crossover con el puerto interlocutor. Port Name Aquí puede introducir un nombre para el puerto. Port Type Aquí se indica el tipo del puerto. Este campo no se puede editar, ya que esta información depende del hardware. Ports Haciendo clic en este botón se vuelve a la tabla con todos los puertos. 134 Manual de configuración, 02/2012, C79000-G8978-C187-18

135 4.5 El menú Switch Sintaxis de Command Line Interface Tabla 4-34 Port-Status - CLI\SWITCH\PORTS> Comando Descripción Comentario info [puertos] Muestra los ajustes actuales del puerto (estado real) para el tráfico de datos. cfg [ports] Muestra los ajustes configurados del puerto (estado de referencia) para el tráfico de datos. active [ <T F> [ports] ] Activa (T) o desactiva (F) los puertos indicados. status [<E D> [ports] Activa/desactiva el puerto indicado para el tráfico de datos. fd_flow [<E D> [ports]] Activa/desactiva el control de flujo en el modo dúplex completo. hd_flow [<E D> [ports]] Activa/desactiva el control de flujo en el modo semidúplex. autoneg [<E D> [ports]] Activa/desactiva Autonegotiation. name <port> [string] Asigna un nombre (máx. 64 caracteres) al puerto indicado. actrl [<E D> [ports]] Activa/desactiva Access Control. El comando "actrl" reemplaza, con la versión de firmware 2.2., el comando "lock". speed [<speed>[ports]] Fija la velocidad de transmisión y la duplexidad del puerto: - - Sólo administrador. Sólo administrador. Sólo administrador. Sólo administrador. Sólo administrador. Sólo administrador. Sólo administrador. Sólo administrador. 10H 10 Mbit/semidúplex 10F 10 Mbit/dúplex completo 100H 100 Mbit/semidúplex 100F 100 Mbit/dúplex completo Manual de configuración, 02/2012, C79000-G8978-C

136 4.5 El menú Switch Link Aggregation Agrupamiento de enlaces de red para obtener redundancia y una mayor amplitud de banda La Link Aggregation según IEEE 802.3ad permite agrupar varios enlaces (links) entre equipos vecinos, para alcanzar así una mayor amplitud de banda y procurar adicionalmente seguridad contra fallos. Para esto se agrupan los puertos de ambos equipos interlocutores en así llamadas "agregaciones de enlaces" ("Link Aggregations") y luego se conectan los equipos entre sí a través de estos puertos. Para asignar puertos (es decir, enlaces) correctamente a un equipo interlocutor, se usa el Link Aggregation Control Protocol (LACP) del estándar IEEE 802.3ad. Nota Los puertos agrupados en una Link Aggregation se consideran un puerto virtual (p. ej. AG1) y se pueden utilizar en comandos CLI en lugar de los números de puertos individuales. Procedimiento para configurar Link Aggregations 1. Elija primero los puertos que desea conectar entre los Switches formando una Link Aggregation. 2. Configure la Link Aggregation en ambos equipos. 3. Realice el cableado. ATENCIÓN Si realiza el cableado de los enlaces agrupados antes de la configuración, puede generar bucles en la red informática. Master Port Se da el nombre de Master Port de una Link Aggregation al puerto que da sus ajustes y también su dirección MAC a toda la Link Aggregation. Si al crear una Aggregation no se configura ningún Master Port, se utiliza automáticamente como Master Port el puerto con el número de puerto más pequeño. 136 Manual de configuración, 02/2012, C79000-G8978-C187-18

137 4.5 El menú Switch Visualización de las Link Aggregation configuradas En el menú se visualizan todas las Link Aggregations configuradas. Figura 4-49 Current Link Aggregations Frame Distribution Ajusta el tipo de distribución de paquetes entre los distintos enlaces de una Aggregation. Hay posibilidades de ajuste diferentes, debido al hardware, para SCALANCE X-300/408 y SCALANCE X414. Port Muestra el número de puerto virtual de esta Link Aggregation. Es asignado por el firmware a nivel interno. Link Aggregation Name Muestra el nombre de la Link Aggregation, libremente configurable. Este nombre lo puede indicar el usuario al efectuar la configuración. Manual de configuración, 02/2012, C79000-G8978-C

138 4.5 El menú Switch Port Member List Muestra los puertos pertenecientes a esta Aggregation. Al respecto significa: M (negra): el puerto es miembro de la Aggregation M (azul): el puerto es miembro de la Aggregation y es su Master Port. X (negra): el puerto es miembro de la Aggregation, pero actualmente no está activo. Puerto no activo significa aquí que se ha retirado dinámicamente de la Aggregation. Esto puede tener los siguientes motivos: Los puertos de la Aggregation tiene configuraciones distintas (p. ej., la velocidad) El puerto no está conectado con el mismo equipo El puerto no tiene ningún enlace (link) El puerto no se ha autentificado vía 802.1x... X (azul): el puerto es miembro de la Aggregation, es su Master Port y no está activo. Nota Si bien en SCALANCE X414-3E los puertos Gigabit 5.1 y 5.2 se pueden configurar con un puerto Fast-Ethernet en una Aggregation, NUNCA estarán activos junto con otros puertos Fast-Ethernet, aunque estén ajustados a Fast-Ethernet. Creación de una nueva Link Aggregation Haga clic en el botón "New Entry" para crear una nueva Link Aggregation. Aparece la siguiente máscara: Figura 4-50 Link Aggregation Configuration 138 Manual de configuración, 02/2012, C79000-G8978-C187-18

139 4.5 El menú Switch Name Aquí puede definir un nombre simbólico para la nueva agrupación de enlaces. Si no se introduce aquí ningún nombre, es definido automáticamente por el sistema. Slot/Port Aquí puede añadir puertos concretos a la nueva Aggregation. Sólo se pueden añadir puertos que no sean miembros de otra Link Aggregation. Al respecto significa: M (negra): el puerto es miembro de la Aggregation M (azul): el puerto es miembro de la Aggregation y es su Master Port. Modificación de una Link Aggregation En la máscara panorámica de Current Link Aggregation, haga clic en la columna Port o en Link Aggregation Name para modificar la configuración de una Link Aggregation ya creada. Figura 4-51 Static Link Aggregation Configuration Port Muestra el número de puerto virtual de la Aggregation. Éste es asignado por el sistema a nivel interno y no se puede modificar. Name Aquí puede modificar el nombre de la Link Aggregation. Manual de configuración, 02/2012, C79000-G8978-C

140 4.5 El menú Switch Slot/Port Aquí tiene la posibilidad de añadir determinados puertos a la Link Aggregation o de retirarlos de la misma. Sólo se pueden modificar puertos que no sean miembros de otra Link Aggregation. Al respecto significa: M (negra): el puerto es miembro de la Aggregation M (azul): el puerto es miembro de la Aggregation y es su Master Port. Modificación del Master Port Proceda de la siguiente forma para modificar el Master Port: 1. Haga clic en el Master Port original (M azul) - la marca desaparece. Si el puerto debe permanecer en la Aggregation, haga clic de nuevo (M negra) 2. Haga clic en el nuevo Master Port hasta que aparezca una M azul. 140 Manual de configuración, 02/2012, C79000-G8978-C187-18

141 4.5 El menú Switch Sintaxis de Command Line Interface Current Link Aggregation - CLI\SWITCH\LAG> Comando Descripción Comentario info frmdistr [mode] Muestra los ajustes actuales de la Link Aggregation (estado real). Ajusta el tipo de distribución de paquetes entre los distintos enlaces de una Aggregation. Existen los siguientes modos para X414: srcmac Source - Dirección MAC dstmac Destination - Dirección MAC Destination mac Source y Dest. - Dirección MAC srcip Source - Dirección IP dstip Destination - Dirección IP ip Source y Dest. - Dirección IP - Sólo administrador Existen los siguientes modos para X408/X-300: hash Source y Dest. - Dirección MAC Hash xor Source y Dest. - Dirección MAC Xor add <masterport> Crea una nueva Link Aggregation con el Master Sólo administrador Port indicado master <ID> <masterport> Cambia el Master Port de una Link Aggregation. Sólo administrador name <ID> <string> Cambia el nombre de una Link Aggregation. Sólo administrador ports <ID> <opción> [puertos] Cambia los miembros (puertos) de una Link Aggregation - excepto el Master Port. Son posibles las siguientes opciones: - El puerto no es miembro de la Link Aggregation. M El puerto es miembro de la Link Aggregation. Sólo administrador delete <ID> Elimina una Link Aggregation. Sólo administrador Manual de configuración, 02/2012, C79000-G8978-C

142 4.5 El menú Switch LACP Configuration Activación de la funcionalidad LACP El LACP (Link Aggregation Control Protocol) se encarga de seleccionar los puertos activos de una Link Aggregation. El LACP se puede activar para cada Link Aggregation. Figura 4-52 LACP Configuration Enable LACP Aquí se activa el LACP. Si se desactiva el LACP en ambos sistemas, pasan a ser activos todos los puertos configurados en la Aggregation. Sintaxis de Command Line Interface Tabla 4-35 LACP Configuration - CLI\SWITCH\LAG> Comando Descripción Comentario lacp [<E D> [IDs]] Activa/desactiva el LACP para todos los puertos de la Link Aggregation transferida. Sólo administrador 142 Manual de configuración, 02/2012, C79000-G8978-C187-18

143 4.5 El menú Switch x RADIUS Configuration Autentificación mediante un servidor externo. El concepto de RADIUS se basa en un servidor de autenticación externo. De este modo es posible restringir el acceso de los terminales a la red a través del IE Switch. En la página "802.1x RADIUS Configuration", especifique primero el servidor RADIUS para el método de autenticación, véase la figura inferior. Seguidamente, en la página "802.1x Authenticator Configuration" utilice el número de puerto para especificar los terminales para los que debe realizarse una autenticación. Tanto el terminal como el servidor de autenticación deben soportar el protocolo EAP (Extensive Authentication Protocol). Figura x RADIUS Configuration Reauthentication El switch puede repetir la autenticación en el servidor RADIUS en intervalos regulares de 1 hora. Active o desactive la función haciendo clic en la casilla de verificación "Reauthentication enabled". Servidor RADIUS Puede introducir los datos para dos servidores RADIUS, usando los datos en la columna "Backup", si el servidor definido en la columna "Primary" no está disponible. Manual de configuración, 02/2012, C79000-G8978-C

144 4.5 El menú Switch Servidor RADIUS para "Login Mode" El servidor RADIUS especificado aquí sirve también de servidor de autenticación para los modos de inicio de sesión "RADIUS and Local" y "RADIUS", consulte el capítulo System Passwords & Login Mode (Página 52). Sintaxis de Command Line Interface Tabla 4-36 CLI\SWITCH\DOT1X\RADIUS> Comando Descripción Comentario info server [<ip>[:port]] serverb [<ip>[:port]] secret <string> secretb <string> maxreq [number] maxreqb [number] reauth [E D] Muestra los ajustes de RADIUS actuales. Establece la dirección IP y el puerto del servidor RADIUS primario. Establece la dirección IP y el puerto del servidor RADIUS de backup. Establece la contraseña para el servidor RADIUS primario. Establece la contraseña para el servidor RADIUS de backup. Número máximo de consultas al servidor RADIUS primario. Número máximo de consultas al servidor RADIUS de backup. Activa / desactiva la funcionalidad de reautenticación. - Solo administrador. Solo administrador. Solo administrador. Solo administrador. Solo administrador. Solo administrador. Solo administrador. 144 Manual de configuración, 02/2012, C79000-G8978-C187-18

145 4.5 El menú Switch x Authenticator Configuration Activación del autentificador Utilizando el número de puerto, especifique los terminales para los que debe realizarse un proceso de autenticación a través del servidor RADIUS. Haga clic en las casillas de verificación de los puertos correspondientes para activarlos o desactivarlos. En el estado de suministro el autentificador no está activado para ningún puerto. Figura x Authenticator Configuration Sintaxis de Command Line Interface Tabla x Authenticator Configuration - CLI\SWITCH\DOT1X\AUTH> Comando Descripción Comentario info ports [<E D> [ports]] Muestra las ajustes de Authenticator actuales. Activa/desactiva el autentificador para los puertos indicados. Si no indica ningún puerto, el autentificador se activa / desactiva para todos los puertos. - Solo administrador. Manual de configuración, 02/2012, C79000-G8978-C

146 4.5 El menú Switch Current Unicast Filter (Access Control List) Filtrado de direcciones Este menú muestra el contenido actual de la tabla de filtros. En esta tabla se recogen las direcciones de origen de telegramas de direcciones Unicast. Las entradas pueden tener lugar dinámicamente si una estación envía un telegrama a un puerto, o bien estáticamente por parametrización por parte del usuario. Figura 4-55 Current Unicast Filter Selección de las direcciones visualizadas Display Selection active Sólo se limita la visualización a los elementos seleccionados si está opción está activada; en caso contrario se visualizan todas las direcciones. Start Address Este parámetro indica a partir de qué dirección se deben presentar las direcciones MAC almacenadas en la tabla de filtros. Si aquí no hay nada registrado, empieza la edición a partir de VLAN ID. Si introduce aquí un determinado valor, sólo se visualizan las direcciones con el VLAN ID correspondiente. Los valores válidos para un VLAN ID se encuentran entre 1 y Si no desea hacer una selección respecto al VLAN ID, seleccione la entrada "all". Port Aquí puede limitar la visualización a direcciones de estaciones conectadas a determinados puertos. Si selecciona la entrada "all", se muestran direcciones en todos los puertos. 146 Manual de configuración, 02/2012, C79000-G8978-C187-18

147 4.5 El menú Switch Status Con esta campo de selección puede limitar la visualización a direcciones que tengan un estado determinado. Valores de estado posibles son: learned (direcciones aprendidas) static (configuradas por el usuario) all (direcciones aprendidas y configuradas) Access Control List Los filtros Unicast pueden usarse para el control de acceso. Con la ayuda de la función Access Control (a partir de la versión de firmware 2.2; previamente se denominaba la función Lock!) de puertos individuales (véase "tópico de menú Access Control Port Configuration" o "el menú Port Status") pueden bloquearse puertos concretos para participantes desconocidos. Si la función Access Control está activada en un puerto, se eliminan paquetes que proceden de direcciones MAC desconocidas. Como puertos con Access Control activados tampoco aprenden direcciones MAC, las direcciones aprendidas se descargan automáticamente a estos puertos tras la activación del Acces Control. Para incluir un equipo en la lista de participantes conocidos, para esta dirección MAC debe aplicarse una entrada Unicast (en el puerto correspondiente). Para registrar automáticamente a todos los participantes conectados hay una función para el aprendizaje automático (véase el capítulo Tópico de menú ACL Learning). Informaciones en la tabla de filtros Las cuatro columnas de la tabla de filtros muestran las siguientes informaciones: VID El VLAN-ID asignado a esa dirección MAC. Si una dirección MAC no tiene asignado ningún VLAN-ID, se indica aquí 1. MAC Address La dirección MAC de la estación, aprendida por un IE Switch o configurada por el usuario. Status Muestra el estado de cada entrada de dirección. Aquí significa learned que la dirección indicada ha sido aprendida por recepción de un telegrama de esa estación. static significa que la dirección ha sido introducida estáticamente por el usuario. Las direcciones estáticas están almacenadas de forma permanente, lo que significa que no se borran tras expirar el Aging time ni en caso de rearranque del Switch. Invalid significa que estos valores no son evluados por el SCALANCE X408. Estos valores se han introducido a través de Web Based Management sin número de puerto. Port Informa sobre a través de qué ranura y qué puerto se puede acceder a la estación con la dirección indicada. Los telegramas recibidos por el IE Switch cuya dirección de destino coincida con esta dirección se transmiten a ese puerto. Manual de configuración, 02/2012, C79000-G8978-C

148 4.5 El menú Switch Configuración de un filtro Tras hacer clic en una dirección MAC con el estado static, se pasa a la página para la configuración de filtros: Figura 4-56 Static Unicast Configuration Slot / Port Seleccione la ranura (slot) y el puerto a los que se deban transmitir telegramas con la dirección de destino introducida. Tras hacer clic en el campo correspondiente, aparece allí una información de estado con el siguiente significado: M (Member) A través de este puerto se envían telegramas Unicast. A través de este puerto no se transmiten telegramas Unicast. # El puerto no es válido.? La configuración de VLAN se contradice con la configuración de Unicast. Éste puede ser el caso si en la configuración de Unicast se ha seleccionado un puerto de destino que no pertenezca a VLAN. 148 Manual de configuración, 02/2012, C79000-G8978-C187-18

149 4.5 El menú Switch Crear nueva entrada Haga clic en el botón "New Entry" para agregar una entrada a la lista de direcciones. Aparece la página "Static Unicast Configuration", en la que puede efectuar todas las entradas necesarias: Figura 4-57 Static Unicast Configuration II VLAN ID Introduzca el ID de la VLAN a la que pertenezca la dirección MAC. Si no se predetermina nada, está parametrizado VLAN-ID 1 (Default VLAN) como ajuste básico. MAC Address Introduzca aquí la dirección MAC que desea agregar a la lista de direcciones. Esta dirección equivale a la dirección de destino de un telegrama recibido. Slot / Port Seleccione la ranura (slot) y el puerto a los que se deban transmitir telegramas con la dirección de destino introducida. Tras hacer clic en el campo correspondiente, aparece allí una "M". Puertos no válidos están marcados con "#. Para los puertos marcados con "? hay una contradicción entre la configuración de VLAN y la de Unicast. Nota Para direcciones Unicast sólo se puede indicar un puerto. Current Entries Haciendo clic en este botón se vuelve a la lista de las direcciones MAC. New Entry Haga clic en este botón para crear una nueva entrada en la lista de filtros. Delete Haga clic en este botón para borrar de la tabla de filtros la entrada indicada. Manual de configuración, 02/2012, C79000-G8978-C

150 4.5 El menú Switch Sintaxis de Command Line Interface Tabla 4-38 Current Unicast Filter - CLI\SWITCH\UCAST> Comando Descripción Comentario info find [VLAN-ID]<dirección MAC> [S L] [port] add [VLAN-ID]<dirección MAC> <port> edit [VLAN-ID] <dirección MAC> <port> delete [VLAN-ID] <dirección MAC> Muestra el contenido de la tabla de direcciones de un IE Switch. Busca una dirección MAC en la tabla de direcciones de un IE Switch. Además se indica a qué puertos se envía un telegrama recibido con esa dirección (de destino). Si no indica ningún VLAN-ID, se busca la dirección MAC indicada en todas las VLANs. Como opción puede indicar también un puerto. La búsqueda se limita entonces al puerto indicado. También como opción se puede limitar la búsqueda a entradas estáticas y aprendidas: S Entradas estáticas L Entradas aprendidas Agrega una entrada estática para una dirección Unicast a la tabla de direcciones. Modifica una entrada en la tabla de direcciones. Borra una entrada estática de la tabla de direcciones. - - Sólo administrador Sólo administrador Sólo administrador 150 Manual de configuración, 02/2012, C79000-G8978-C187-18

151 4.5 El menú Switch Access Control List Learning Start Learning / Stop Learning Figura 4-58 Access Control List Learning Con la ayuda del aprendizaje automático todos los equipos conectados al IE Switch pueden registrarse automáticamente en la lista Access Control (véase el capítulo "Tópico de menú Current Unicast-Filter (Access Control List))". Mientras esta función está activada, todas las direcciones Unicast aprendidas se introducen como entradas Unicast estáticas. El aprendizaje no finaliza hasta que se pulsa de nuevo en Stop Learning. De este modo, puede aprenderse durante pocos minutos o, en grandes redes, también varias horas, para encontrar realmente a todos los participantes. Pueden encontrarse sólo los participantes que envían paquetes durante el aprendizaje. Mediante la activación de la función Access Control se incluyen en los puertos correspondientes sólo paquetes de participantes conocidos tras la finalización del aprendizaje (entradas Unicast estáticas). Nota Si la función Access Control está activa en puertos individuales antes del aprendizaje automático, en estos puertos no se aprenden direcciones. De este modo es posible aprender sólo en determinados puertos. Active entonces previamente el Access Control en los puertos que no deben aprender direcciones. Clear all static unicast addresses En grandes redes con muchisímos participantes, el aprendizaje automático puede conllevar muchas entradas estáticas no deseadas. Para no tener que borrarlos individualmente, mediante este botón existe la posibilidad de borrar todas las entradas estáticas. Esta función está desactivada durante el aprendizaje automático. Nota El borrado puede tardar cierto tiempo según el número de entradas. Manual de configuración, 02/2012, C79000-G8978-C

152 4.5 El menú Switch Sintaxis de Command Line Interface Tabla 4-39 Access Control List Learning - CLI\SWITCH\UCAST> Comando Descripción Comentario learning [start stop] clear Sin parámetros: Muestra el estado actual del aprendizaje automático. start Empieza el aprendizaje automático. stopp Detiene el aprendizaje automático. Borra todas las entradas Unicast estáticas. Sólo administrador. Sólo administrador. 152 Manual de configuración, 02/2012, C79000-G8978-C187-18

153 4.5 El menú Switch Access Control Port Configuration Activación de la función Acces Control Activando las opciones correspondientes determina individualmente para cada puerto si el Access Control está activado. Si la función está activa para un puerto, se eliminan inmediatamente paquetes de direcciones MAC desconocidas. Únicamente se aceptan paquetes de participantes conocidos (véase el tópico de menú Current Unicast Filter (Access Control List)). Figura 4-59 Access Control Port Configuration Sintaxis de Command Line Interface Tabla 4-40 Access Control Port Configuration - CLI\SWITCH\UCAST> Comando Descripción Comentario actrl [<E D> [ports]] Activa/desactiva la función Access Control para los puertos indicados. Si no indica ningún puerto, el Access Control se activa / desactiva para todos los puertos. Sólo administrador. Manual de configuración, 02/2012, C79000-G8978-C

154 4.5 El menú Switch Unknown Unicast Blocking Mask Bloqueo de la transmisión de telegramas Unicast desconocidos En este menú se puede bloquear la transmisión de telegramas Unicast desconocidos para puertos determinados. Figura 4-60 Unknown Unicast Blocking Mask Disable Unknown Unicast Forwarding Aquí se especifican los puertos que deben bloquearse para el posterior procesamiento de telegramas Unicast desconocidos. Syntax Command Line Interface Tabla 4-41 Unknown Unicast Blocking Mask - CLI\SWITCH\> Comando Descripción Comentario blkucast [<E D> [ports]] Activa/desactiva el bloqueo de Unicasts en los puertos indicados. Solo administrador. 154 Manual de configuración, 02/2012, C79000-G8978-C187-18

155 4.5 El menú Switch Current Multicast Groups Aplicaciones Multicast En la mayoría de los casos se envía un telegrama con una dirección Unicast a un destinatario determinado. Si una aplicación debe enviar los mismos datos a varios destinatarios, se puede reducir el volumen de datos a transmitir enviando los datos a todos ellos a través de una dirección Multicast. Para algunas aplicaciones existen direcciones Multicast fijas (NTP, IETF1-Audio, IETF1-Video, etc.). Reducción de la carga de red A diferencia de lo que ocurre con el remitente de telegramas Unicast, los telegramas Multicast son causa de una carga mayor en el caso de un Switch. Pues en general, los telegramas Multicast se envían a todos los puertos de un Switch. Existen tres posibilidades para reducir la carga causada por telegramas Multicast: Entrada estática de las direcciones en la tabla de filtros Multicast. Entrada dinámica de las direcciones por escucha de telegramas de parametrización IGMP (IGMP Configuration). Asignación dinámica de direcciones por telegramas GMRP. Todos los procedimientos mencionados tienen como consecuencia que los telegramas Multicast se envían únicamente a los puertos para los que se han introducido las correspondientes direcciones. El tópico de menú "Multicast Groups" muestra los telegramas Multicast registrados actualmente en la tabla de filtros, con sus puertos de destino. Las entradas se pueden haber realizado dinámicamente (un IE Switch las ha aprendido) o estáticamente (el usuario las ha parametrizado). Nota Si, en el caso de un SCALANCE X414-3E, la tabla de filtro contiene más de 500 entradas aprendidas, el tiempo de reconfiguración puede ser, en el caso de redes redundantes, de más de 300 milisegundos para HSR o de 200 milisegundos para MRP. Cambiar páginas Seleccione los botones ">>" o "<<", para cambiar entre las páginas. En la segunda página, en vez de puertos se muestran Link Aggregations eventualmente creadas. Manual de configuración, 02/2012, C79000-G8978-C

156 4.5 El menú Switch Figura 4-61 Current Multicast Groups Informaciones en la tabla de filtros Las cuatro áreas de la tabla de filtros muestran las siguientes informaciones: VID El VLAN-ID asignado a esa dirección MAC. MAC Address La dirección MAC de la estación, aprendida por el IE Switch o configurada por el usuario. Status Muestra el estado de cada entrada de dirección. Al respecto son posibles las siguientes informaciones: static La dirección ha sido introducida estáticamente por el usuario. Las direcciones estáticas están almacenadas de forma permanente, lo que significa que no se borran tras expirar el Aging time ni en caso de rearranque del Switch. IGMP El puerto de destino para esta dirección ha sido averiguado por IGMP Configuration. GMRP El puerto de destino para esta dirección ha sido registrado a través de un telegrama GMRP recibido. Port List Para cada ranura existe una columna. Dentro de una columna se indica para cada puerto la pertenencia al grupo Multicast: M (Member) A través de este puerto se envían telegramas Multicast. M (letra roja) Multicast está configurado en una VLAN, pero ésta no está configurada en el puerto en cuestión. Multicast no se puede transmitir a través de este puerto debido a la discrepancia de VLAN-ID. R (Registered) Miembro del grupo Multicast; el registro se ha realizado a través de un telegrama GMRP. 156 Manual de configuración, 02/2012, C79000-G8978-C187-18

157 4.5 El menú Switch I (IGMP) Miembro del grupo Multicast; el registro se ha realizado a través de un telegrama IGMP. Ningún miembro del grupo Multicast; a través de este puerto no se transmiten telegramas Multicast. F (Forbidden) Ningún miembro del grupo Multicast. Además, no se permite que esta dirección sea aprendida tampoco dinámicamente a través de GMRP. Crear nueva entrada Haga clic en el botón "New Entry" para agregar una entrada a la lista de direcciones. Aparece la página Static Multicast Configuration, en la que puede efectuar todas las entradas necesarias: Figura 4-62 Static Multicast Configuration VLAN ID Introduzca el ID de la VLAN a la que pertenezca la dirección MAC. Si no se predetermina nada, está parametrizado VLAN ID 1 como ajuste básico. MAC Address Introduzca aquí la dirección MAC que desea agregar a la lista de direcciones. Slot / Port Seleccione aquí cómo se debe comportar un puerto en relación con telegramas Multicast: M Member, a través de este puerto se envían telegramas Multicast. Ningún miembro del grupo Multicast. A través de este puerto no se envían telegramas Multicast. Manual de configuración, 02/2012, C79000-G8978-C

158 4.5 El menú Switch F (Forbidden) Ningún miembro del grupo Multicast. Además, no se permite que esta dirección sea aprendida tampoco dinámicamente a través de GMRP. # El puerto no es válido.? El puerto no es miembro de la VLAN indicada. Nota Para direcciones Multicast se pueden indicar varios puertos (estaciones de destino). Current Entries Haciendo clic en este botón se vuelve a la lista de las direcciones MAC. New Entry Haga clic en este botón para crear una nueva entrada en la lista de filtros. Delete Haga clic en este botón para borrar de la tabla de filtros la entrada indicada. Modificar una entrada de dirección Haga clic en una dirección MAC con el estado "static" (subrayada en la lista de direcciones) para llamar la página "Static Multicast Configuration" para esta dirección. Realice allí los ajustes deseados y confirme sus entradas haciendo clic en el botón "Set Values". 158 Manual de configuración, 02/2012, C79000-G8978-C187-18

159 4.5 El menú Switch Sintaxis de Command Line Interface Tabla 4-42 Current Multicast Groups - CLI\SWITCH\MCAST> Comando Descripción Comentario info add <VLAN-ID> <dirección MAC> [<option> [ports]] Muestra el contenido de la tabla de direcciones de un IE Switch. Agrega una entrada estática para una dirección Multicast a la tabla de direcciones. Para el parámetro <option> se dispone de las siguientes abreviaturas: Ningún miembro del grupo Multicast. A través de este puerto no se envían telegramas Multicast. m A través de este puerto se envían telegramas Multicast. f Ningún miembro del grupo Multicast. Además, no se permite que esta dirección sea aprendida tampoco dinámicamente a través de GMRP. - Sólo administrador. Ejemplos: add 2 01:02:03:04:05:06 m Asigna la dirección MAC al VLAN-ID 2 y los puertos 5.1 y 5.2 son Member. add 3 01:02:03:04:05:06 m Fija una entrada para VLAN-ID 3, todos los puertos existentes son Member. find [VLAN-ID] <dirección MAC> edit <VLAN-ID> <dirección MAC> <option> [ports] delete <VLAN-ID> <dirección MAC> Busca una dirección MAC en la tabla de direcciones de un IE Switch. Además se indica a qué puertos se envía un telegrama recibido con esa dirección (de destino). Si no indica ningún VLAN-ID, se busca la dirección MAC indicada en todas las VLANs. Modifica una entrada en la tabla de direcciones. Para el parámetro <option> se dispone de las mismas abreviaturas que para el comando add. Borra una entrada estática de la tabla de direcciones. - Sólo administrador. Sólo administrador. Manual de configuración, 02/2012, C79000-G8978-C

160 4.5 El menú Switch GMRP Configuration Activación de GMRP Activando las opciones correspondientes se define individualmente para cada puerto si se aplica GMRP. Si GMRP está desactivado para un puerto, no se efectúa ningún registro para él y no puede enviar ningún telegrama GMRP. Figura 4-63 GMRP Configuration Sintaxis de Command Line Interface Tabla 4-43 GMRP Configuration - CLI\SWITCH\MCAST> Comando Descripción Comentario gmrpport [<E D> [ports]] Activa/desactiva la funcionalidad GMRP para los puertos indicados. Si no se indica ningún puerto, se activa/desactiva GMRP para todos los puertos. Sólo administrador. 160 Manual de configuración, 02/2012, C79000-G8978-C187-18

161 4.5 El menú Switch IGMP Configuration Fijación del Aging Time Con este menú se puede configurar el Aging Time para la IGMP Configuration. Una vez transcurrido este tiempo se borran de la tabla de direcciones las entradas generadas por IGMP, si las mismas no se actualizan por medio de un nuevo telegrama IGMP. El valor fijado es válido entonces para todos los puertos, no siendo posible en este caso una configuración específica del puerto. Figura 4-64 IGMP Configuration IGMP Snooping Aging Time [sec] Introduzca aquí en segundos el valor para el Aging Time. IGMP Querier Active esta opción si el IE Switch debe enviar también IGMP Queries. Sintaxis de Command Line Interface Tabla 4-44 IGMP Configuration - CLI\SWITCH\MCAST\IGMP> Comando Descripción Comentario igmptime [number] igmpqry [E D] Fija el tiempo de Aging IGMP en segundos. Sin parámetro, este comando indica el tiempo IGMP-Aging. Indica/activa IGMP Query Enable Sólo administrador. Sólo administrador. Manual de configuración, 02/2012, C79000-G8978-C

162 4.5 El menú Switch Broadcast Blocking Mask Bloqueo de la transmisión de telegramas Broadcast En este menú se puede bloquear la transmisión de telegramas Broadcast para puertos determinados. Figura 4-65 Broadcast Blocking Mask Disable Broadcast Forwarding Aquí se define qué puertos deben bloquearse para el posterior procesamiento de telegramas Broadcast. Nota Algunos protocolos de comunicación funcionan solo con la ayuda de Broadcast. En esos casos, el bloqueo puede llevar al fallo de la comunicación de datos. Aquí solo debe realizar ajustes si está seguro de que puede renunciar a Broadcast y desea evitarlo de forma explícita. Sintaxis de Command Line Interface Tabla 4-45 Broadcast Blocking Mask - CLI\SWITCH\> Comando Descripción Comentario blkbcast [<E D> [ports]] Activa/desactiva la formación de bloques de Broadcasts en los puertos indicados. Solo administrador. 162 Manual de configuración, 02/2012, C79000-G8978-C187-18

163 4.5 El menú Switch Unknown Multicast Blocking Mask Bloqueo de la transmisión de telegramas Multicast desconocidos En este menú se puede bloquear la transmisión de telegramas Multicast desconocidos para puertos determinados. Figura 4-66 Unknown Multicast Blocking Mask Disable Unknown Multicast Forwarding Aquí se especifican los puertos que deben bloquearse para el posterior procesamiento de telegramas Multicast desconocidos. Syntax Command Line Interface Tabla 4-46 Unknown Multicast Blocking Mask - CLI\SWITCH\> Comando Descripción Comentario blkbmcast [<E D> [ports]] Activa/desactiva el bloqueo de Multicasts en los puertos indicados. Solo administrador. Manual de configuración, 02/2012, C79000-G8978-C

164 4.5 El menú Switch Fast Learning En el Fast Learning, las direcciones MAC que se han aprendido dinámicamente en un puerto se borrar inmediatamente de la tabla de direcciones en cuanto se produce un "linkdown" en el puerto en cuestión, p. ej. debido al reposicionamiento de una estación terminal. De este modo, el switch reconoce con más rapidez de la habitual si una asignación de puerto sigue siendo válida. Fast Learning se define individualmente para cada puerto. Configuración de los puertos En la máscara que aparece a continuación, al hacer clic en las casillas de verificación correspondientes se especifican los puertos en los que se activa Fast Learning. Figura 4-67 Configuración de "Fast Learning" Syntax Command Line Interface Tabla 4-47 Fast Learning Configuration - CLI\SWITCH\> Comando Descripción Comentario fastlrn [<E D> [ports]] Activa/desactiva Fast Learning en el puerto correspondiente. Solo administrador. 164 Manual de configuración, 02/2012, C79000-G8978-C187-18

165 4.5 El menú Switch Load Limits Configuration (SCALANCE X414-3E) Limitación del número de telegramas entrantes En este tópico dé menú se puede fijar la cantidad máxima de telegramas que son recibidos por un puerto por segundo. Debido al hardware se reúnen varios puertos en un bloque de puertos. No obstante los valores ajustados (Packet(s)) son válidos por cada puerto. Se puede definir para que categoría de telegramas deben ser válidos los valores límite introducidos: Unicast (Destination Lookup Failure) Multicast Broadcast Figura 4-68 Load Limits Configuration Port Blocks Los puertos están asignados a los bloques de puertos siguientes, siendo válidos para todos los puertos de un bloque los parámetros definidos: Bloque de puertos 1 Puertos en las ranuras 6, 7 y 11. Bloque de puertos 2 Puertos en las ranuras 9 y 10. Bloque de puertos 3 Ningún módulo. Bloque de puertos 4 Puerto 2 en ranura 5. Bloque de puertos 5 Puerto 1 en ranura 5. En esta columna aparecen sólo las ranuras realmente utilizadas. Los campos de texto de esta página son de sólo lectura. Unicast (DLF), Multicast, Broadcast La cantidad máxima de telegramas por segundo es válida para las categorías de telegramas cuya opción está activada. Manual de configuración, 02/2012, C79000-G8978-C

166 4.5 El menú Switch Packets [s] Cantidad máxima de telegramas que recibe un bloque de puertos por segundo. Los paquetes entrantes que superen ese valor límite se rechazarán. Nota Los puertos de anillo envían a intervalos cíclicos telegramas Multicast para detectar interrupciones de las líneas. Para bloques de puertos que contengan puertos de anillo no se debería limitar por ello la recepción de telegramas Multicast, a fin de garantizar el funcionamiento perfecto del manager de redundancia. 166 Manual de configuración, 02/2012, C79000-G8978-C187-18

167 4.5 El menú Switch Sintaxis de Command Line Interface Tabla 4-48 Load Limits Configuration - CLI\SWITCH\LIMITS> Comando Descripción Comentario info <Blocks> inmode <E D> <E D> <E D> [blocks] Indica los ajustes actuales para la limitación de paquetes. Los ajustes se visualizan divididos según bloques de puertos. Los bloques de puertos están definidos como sigue: Puerto 1 en ranura 5 Puerto 2 en ranura 5 Puertos en las ranuras 6,7 y 11. Puertos en las ranuras 9 y 10. Los puertos de un Extender instalado, es decir, los puertos de las ranuras 12 y 13 en caso de un Extender Twisted Pair y los puertos 12 a 15 en caso de un Extender de módulos mediales. Define el modo de limitación Ingress para puertos. Los tres datos de E o D significan (en este orden) Unicast (DLF) Multicast Broadcast Los bloques de puertos están definidos como para el comando info. Si se indica un parámetro (bloques), CLI muestra sólo los valores seleccionados. Sólo administrador. Si no se indica el parámetro (Blocks), se modifican todos los bloques. ingress <packets> [blocks] Ejemplos: inmode E D E 1 Activa Unicast y Broadcast, desactiva Multicast para el bloque de puertos 1. Inmode D E D Desactiva Unicast y Broadcast, activa Multicast para todos los bloques de puertos. Fija para cada bloque de puertos la cantidad máxima de paquetes entrantes que son procesados por el IE Switch. Los bloques de puertos están definidos como para el comando info. Sólo administrador. Si no se indica el parámetro (Blocks), se modifican todos los bloques. Manual de configuración, 02/2012, C79000-G8978-C

168 4.5 El menú Switch Load Limits Rates (SCALANCE X-300/X408-2) Limitación de la velocidad de transferencia de datos entrantes y salientes En este menú se indica la limitación de carga configurada (cantidad máxima de telegramas por segundo). Los valores ajustados son válidos por cada puerto. Se puede definir para que categoría de telegramas deben ser válidos los valores límite introducidos. Puede efectuar la configuración haciendo clic en la respectiva entrada. Figura 4-69 Load Limits Rates Port Indicación de la respectiva ranura y del puerto correspondiente a que se refieren los demás datos. Puede modificar la configuración haciendo clic en la respectiva entrada de la columna "Port". Ingress Limiting Mode Indicación de los tipos de telegramas configurados, a los que se refieren los valores límites correspondientes para los datos entrantes. Ingress Limiting Rate Indicación del valor límite configurado para las velocidades de transferencia de los datos entrantes. Egress Limiting Rate Indicación del valor límite configurado para las velocidades de transferencia de los datos salientes. Nota La limitación de los datos salientes se refiere siempre a todos los telegramas. 168 Manual de configuración, 02/2012, C79000-G8978-C187-18

169 4.5 El menú Switch Configuración de la limitación Tras hacer clic en una entrada de la columna "Port" se presenta la máscara "Load Limits Rates Configuration". Figura 4-70 Load Limits Rates Configuration Port Indicación de la respectiva ranura y del puerto correspondiente a que se refieren los demás datos. Este campo no se puede editar. Modepara Ingress Limiting Aquí puede definir a qué categorías de telegramas se debe referir la velocidad de transferencia de datos entrantes indicada: Unicast (Destination Lookup Failure) Multicast Broadcast Rate für das Ingress Limiting Aquí puede seleccionar la velocidad de transferencia máxima de datos entrantes a partir de los valores disponibles. Si elige "not limited", es decir, ilimitada, no tiene relevancia el "Ingress Limiting Mode". Mode para Egress Limiting Indicación de que la velocidad de transferencia para datos salientes está referida a todos los telegramas. Este campo no se puede editar. Manual de configuración, 02/2012, C79000-G8978-C

170 4.5 El menú Switch Rate para Egress Limiting Aquí puede elegir, de entre los valores disponibles, la velocidad de transferencia máxima para datos salientes. Nota Los puertos de anillo envían a intervalos cíclicos telegramas Multicast para detectar interrupciones de las líneas. Para puertos de anillo no se debería limitar por ello la recepción de telegramas Multicast, a fin de garantizar el funcionamiento perfecto del manager de redundancia. Sintaxis de Command Line Interface Tabla 4-49 Load Limits Configuration - CLI\SWITCH\LIMITS> Comando Descripción Comentario info [puertos] inmode <modo> [puertos] Indica los ajustes actuales para la limitación de paquetes. Los ajustes se visualizan divididos según puertos. Define el modo de limitación Ingress para puertos. El parámetro <mode> puede adoptar los siguientes valores: B Broadcast BM Broadcast, Multicast BMU Broadcast, Multicast, Unicast (DLF) ALL Todos los Frames Si se indica un parámetro (puertos), CLI muestra sólo los valores seleccionados. Si sólo se indica el parámetro <modo>, se modifican los ajustes para todos los puertos. Ejemplo: inmode B 5.1 Pone el modo de limitación para el puerto 5.1 a Broadcast. 170 Manual de configuración, 02/2012, C79000-G8978-C187-18

171 4.5 El menú Switch Comando Descripción Comentario ingress <rate> [puertos] Define la tasa de limitación Ingress para puertos. El parámetro <rate> puede adoptar los siguientes valores: 128k, 256k, 512k 1m, 2m, 4m, 8m, 16m, 32m, 64m, 128m, 256m k representa kilobit/segundo y m megabit/segundo. Si sólo se indica el parámetro <rate>, se modifican los ajustes para todos los puertos. egress <rate> [puertos] Ejemplo: ingress 256k 5.1, 6.2 Pone la tasa de limitación Ingress para los puertos 5.1 y 6.2 a 256 kilobits/segundo. Define la tasa de limitación Egress para puertos. Las abreviaturas para el parámetro <rate> se corresponden con las del comando ingress. Si sólo se indica el parámetro <rate>, se modifican los ajustes para todos los puertos. Ejemplo: egress 2m 5.2, Pone la tasa de limitación Egress para los puertos 5.2 y 8.1 hasta 8.4 a 2 megabits/segundo. Manual de configuración, 02/2012, C79000-G8978-C

172 4.5 El menú Switch Current VLAN Configuration Definición de red independiente de la ubicación de las estaciones Una VLAN (LAN virtual) es una red a la que se asignan las estaciones por configuración, con independencia de su ubicación. Los telegramas Multicast y Broadcast sólo son posibles dentro de los límites fijados por la estructura de red lógica, y tales telegramas no se pueden enviar tampoco a la red virtual. Por esta razón, en el caso de VLANs se habla también de dominios Broadcast. De aquí resulta, como ventaja especial de VLANs, una menor carga de la red para las estaciones y para segmentos de red de otras VLANs. Caracterizaciones de VLAN Existen diversos tipos de VLAN: VLAN basada en puertos (nivel 2) VLAN basada en direcciones MAC (nivel 2) VLAN basada en direcciones IP (nivel 3) Un IE Switch soporta la VLAN basada en puertos. Para ello existe la posibilidad de parametrizar el IE Switch o de configurarlo a través de telegramas GVRP. Procedimiento para configurar VLANs basadas en puertos Realice las siguientes operaciones para configurar sus VLANs: 1. Defina las estaciones para las distintas VLANs. 2. Asigne a cada estación y a cada IE Switch el identificador de VLAN (VLAN-ID) y defina con qué equipo y en qué puerto existe una conexión. 3. Realice la siguiente configuración en el IE Switch: Definición de todas las VLANs utilizadas en este equipo. Defina qué VLAN se debe soportar en qué puerto. Defina cómo se deben procesar los telegramas en los puertos en los lados de entrada y de salida (filtro Ingress / Egress). Determine si en el puerto se deben enviar telegramas con o sin identificador (tag). Decida si el IE Switch se debe configurar estáticamente o si puede tener lugar una configuración dinámica con GVRP. 172 Manual de configuración, 02/2012, C79000-G8978-C187-18

173 4.5 El menú Switch Reglas importantes para VLANs Tenga en cuenta las siguientes reglas para la configuración y la operación de sus VLANs: Para lograr tiempos de conmutación de 300 ms en el anillo en caso de utilizar VLANs o grupos Multicast, todos los puertos de anillo se tienen que habilitar estáticamente como miembros en todas las VLANs y en todos los grupos Multicast. Telegramas con el VLAN-ID "0" (p. ej. telegramas con sólo tag de prioridad) se tratan como telegramas sin tag. Todos los puertos del IE Switch envían como estándar telegramas sin identificador de VLAN, para estar seguro de que la estación terminal pueda recibir dichos telegramas. Este ajuste básico es necesario, ya que no está garantizado el que una estación pueda interpretar tramas (frames) con identificador (tag). Como estándar, un IE Switch que soporte VLAN está parametrizado en todos los puertos con el identificador VLAN 1 (Default-VLAN). Nota VLAN-ID 500 está reservado para un uso futuro y ya está configurado. Si en un puerto está conectada una estación terminal, los telegramas salientes se deben enviar sin identificador (Static Access Port). Pero si ese puerto se encuentra otro Switch, el telegrama se tiene que dotar de identificador (Trunk Port). VLANs en el IE Switch La página Current VLAN Configuration muestra la ocupación actual de los puertos en lo que concierne a la configuración de VLAN. Cambiar páginas Seleccione los botones ">>" o "<<", para cambiar entre las páginas. En la segunda página, en vez de puertos se muestran Link Aggregations eventualmente creadas. Figura 4-71 Current VLAN Configuration Manual de configuración, 02/2012, C79000-G8978-C

174 4.5 El menú Switch Las cuatro áreas de la tabla muestran las siguientes informaciones: VID El identificador de VLAN (VID), un número entre 1 y Name Este nombre se asigna al definir una VLAN. Sólo tiene carácter informativo y no tiene repercusiones en la configuración. Si para una entrada se ha indicado el estado static, puede hacer clic en VID o Name para abrir la página Static VLAN Configuration. Allí puede configurar para los distintos puertos su pertenencia a la VLAN indicada. VLAN ID y Name sólo se pueden definir sin embargo al crear una nueva entrada, no siendo posible modificarlos posteriormente. Si desea modificar una entrada, tiene que borrar la entrada en cuestión y crearla de nuevo en forma modificada. Status Muestra el tipo de entrada en la tabla de filtros de puertos. static significa que la dirección ha sido introducida estáticamente por el usuario. gvrp significa que la configuración se ha registrado a través de un telegrama GVRP. Sin embargo, para ello es necesario haber activado GVRP para el IE Switch. Port Member List Muestra los VIDs parametrizados para las ranuras o los puertos. Las entradas tienen el siguiente significado: "-" El puerto no es miembro de la VLAN indicada. M (Member) El puerto es miembro de la VLAN, los telegramas enviados son dotados de un identificador de VLAN (VLAN-tag) con el VID indicado en la primera columna. R (Registered) El puerto es miembro de la VLAN; el registro se ha realizado a través de un telegrama GVRP. U (Untagged) El puerto es miembro de la VLAN, los telegramas enviados no son dotados de VLAN-tag. U (letra roja) Esta VLAN no está configurada como VLAN del puerto. Los telegramas enviados no son dotados de VLAN-Tag. F (Forbidden) El puerto no es miembro de la VLAN y no es posible que la VLAN se registre dinámicamente por medio de GVRP en este puerto. En el momento de la nueva definición, todos los puertos están identificados con "-". 174 Manual de configuración, 02/2012, C79000-G8978-C187-18

175 4.5 El menú Switch Configuración de VLAN Haga clic en el botón New Entry para definir el comportamiento de emisión de telegramas a través de puertos en relación a una VLAN. Aparece la página Static VLAN Configuration, en la que puede efectuar todas las entradas necesarias: Figura 4-72 Static VLAN Configuration VLAN ID Anote aquí el identificador de la VLAN. El identificador de VLAN (VLAN-ID) es un número entre 1 y Name Introduzca aquí un nombre para la VLAN. El nombre no tiene repercusiones en la configuración. Manual de configuración, 02/2012, C79000-G8978-C

176 4.5 El menú Switch Slot/Port Aquí puede definir cómo se debe comportar el puerto con respecto a la VLAN indicada al emitir telegramas. Los campos está predeterminados con "-". Con clics sucesivos se cambia de una entrada a la siguiente. Las entradas tienen el siguiente significado: "-" El puerto no es miembro de la VLAN indicada. M (Member) El puerto es miembro de la VLAN, los telegramas enviados son dotados de un identificador de VLAN (VLAN-tag) con el VID indicado en la primera fila. R (Registered) El puerto es miembro de la VLAN; el registro se ha realizado a través de un telegrama GVRP. U (Untagged) El puerto es miembro de la VLAN, los telegramas enviados no son dotados de VLAN-tag. Utilice U si se accede a través de este puerto a terminales que no den soporte a VLAN-tags. F (Forbidden) El puerto no es miembro de la VLAN y no es posible que la VLAN se registre dinámicamente por medio de GVRP en este puerto. Current Entries Haciendo clic en este botón se vuelve a la lista de las VLANs. New Entry Haga clic en este botón para definir una nueva VLAN. Set Values Haga clic en este botón para guardar los valores introducidos en la configuración del IE Switch. Delete Haga clic en este botón para eliminar la configuración mostrada. 176 Manual de configuración, 02/2012, C79000-G8978-C187-18

177 4.5 El menú Switch Sintaxis de Command Line Interface Tabla 4-50 Current VLAN Configuration - CLI\SWITCH\VLAN> Comando Descripción Comentario info add <VLAN-ID> [<option> [ports]] Muestra las VLANs actualmente configuradas en relación a los puertos. Agrega una nueva VLAN. Para el parámetro <option> se dispone de las siguientes abreviaturas. - El puerto no es miembro de la VLAN. m El puerto es miembro de la VLAN, los telegramas se envían con VLAN-tag. u El puerto es miembro de la VLAN, los telegramas se envían sin VLAN-tag. f El puerto no es miembro de la VLAN y la pertenencia no se puede configurar tampoco dinámicamente por GVRP. Sólo administrador edit <VLAN-ID> [<option> [ports]] Ejemplos: add 2 Crea una entrada con el VLAN-ID 2 y el nombre predeterminado "Vlan 2". add 4 m Crea una entrada con el VLAN-ID 4 y el nombre predeterminado "Vlan 4". Todos los puertos existentes son Member. Cambia la pertenencia de puertos a una VLAN. Las abreviaturas para el parámetro <option> se corresponden con las del comando add. Sólo administrador. name <VLAN-ID> <nombre> delete <VLAN-ID> Ejemplos: edit Elimina el puerto 10.1 de la VLAN con el ID 3. Cambia el nombre de una VLAN. Elimina la VLAN con el ID indicado de la configuración del IE Switch. Sólo administrador Sólo administrador. Manual de configuración, 02/2012, C79000-G8978-C

178 4.5 El menú Switch VLAN Port Parameters Procesamiento de telegramas recibidos Esta página muestra las reglas según las que un IE Switch trata los telegramas recibidos: Figura 4-73 VLAN Port Parameters Las cinco columnas de la tabla muestran las siguientes informaciones: Port Aquí se indican la ranura y el puerto a los que se refieren las informaciones siguientes. Priority La prioridad CoS (Class of Service) utilizada en el VLAN-tag. Si se recibe un telegrama sin tag (identificador), se le puede asignar una prioridad por cada puerto. Esta prioridad define cómo se procesa este telegrama en comparación con otros telegramas. Existen en total ocho prioridades con los valores 0 a 7, siendo 7 la prioridad más alta ( IEEE 802.1p Port Priority). Encontrará informaciones detalladas sobre la identificación (tagging) de telegramas en el anexo C. Port VID Si un telegrama recibido no tiene VLAN-tag, se complementa con un tag equivalente al VLAN-ID aquí indicado y se envía en el puerto conforme a las reglas de Switch. Acceptable Frames Aquí se indica cómo se procede con telegramas sin tag. Existen las siguientes alternativas: tagged only El IE Switch rechaza todos los telegramas sin tag. all El IE Switch transmite todos los telegramas. Ingress Filtering Aquí se indica si el VID de telegramas recibidos se evalúa (entrada: enable) o no (entrada: disable). 178 Manual de configuración, 02/2012, C79000-G8978-C187-18

179 4.5 El menú Switch Configuración de un puerto para VLAN Tras hacer clic en una entrada en la columna Ports, se pasa a la página para la configuración de las propiedades del puerto para la recepción de telegramas: Figura 4-74 VLAN Port Configuration Port En este campo, de sólo lectura, se indican la ranura y el número de puerto a los que se refiere la información de esta página. Port Priority Prioridad que se da a telegramas sin tags. Port VLAN ID El ID de VLAN que se asigna a telegramas sin tags. Tagged Frames only Si activa esta opción, se rechazan telegramas sin tags. En otro caso rigen las reglas de transmisión según la configuración. Ingress Filtering Si activa esta opción, el VLAN-ID de telegramas recibidos decide sobre la transmisión: Para el VLAN-ID del telegrama recibido tiene que estar habilitada la VLAN en el IE Switch y el puerto tiene que ser miembro (Member) de la VLAN. Telegramas con el VLAN-ID de puerto configurado se transmiten; telegramas con un VLAN- ID discrepante se rechazan a su recepción. Telegramas sin VLAN-ID se reciben y se transmiten al VLAN-ID de puerto. Manual de configuración, 02/2012, C79000-G8978-C

180 4.5 El menú Switch Sintaxis de Command Line Interface Tabla 4-51 VLAN Port Parameters - CLI\SWITCH\VLAN\PORTS> Comando Descripción Comentario info Muestra una lista general de - puertos y los correspondientes ajustes de VLAN. vid [<VLAN-ID> [ports]] Telegramas recibidos sin VLANtag Sólo administrador reciben en los puertos indicados un VLAN-tag con el <VLAN-ID>. prio [<0...7> [ports]] Fija la prioridad de los puertos. Sólo administrador. ingress [<E D> [ports]] Activa/desactiva la evaluación Sólo administrador. del VID de telegramas recibidos. untagged [<E D> [ports]] Define el procesamiento de telegramas sin VLAN-tag. Si está activado se aceptan también telegramas sin VLAN- Tag, y en otro caso no. Sólo administrador. 180 Manual de configuración, 02/2012, C79000-G8978-C187-18

181 4.5 El menú Switch GVRP Configuration Activar la funcionalidad GVRP A través de un telegrama GVRP se puede registrar una estación terminal o un Switch en un puerto del IE Switch para un VID determinado. En la página GVRP Configuration puede habilitar la funcionalidad GVRP para cada puerto. Figura 4-75 GVRP Configuration Enable GVRP Si activa una opción, el IE Switch permite el registro de una VLAN a través de telegramas GVRP en el puerto correspondiente. Además, el IE Switch puede enviar también telegramas GVRP a través de ese puerto. Sintaxis de Command Line Interface Tabla 4-52 GVRP Configuration - CLI\SWITCH\VLAN> Comando Descripción Comentario gvrpport [<E D> [ports]] Activa/desactiva el registro dinámico de VLANs con GVRP para los puertos indicados. Sólo administrador. Manual de configuración, 02/2012, C79000-G8978-C

182 4.5 El menú Switch Spanning Tree Configuration Evitar la formación de bucles en el caso de conexiones redundantes El método Spanning Tree (R/STP) permite crear estructuras de red en las que existan varias conexiones entre dos estaciones. Spanning Tree impide que se formen bucles en la red, permitiendo exactamente una red y desactivando los demás puertos (redundantes) para el tráfico de datos. En caso de una interrupción, los datos se pueden enviar por una ruta alternativa. La funcionalidad del método Spanning Tree se basa en el intercambio de telegramas de configuración y modificación de la topología. Definición de la topología de red por telegramas de configuración Para calcular la topología, los Switches intercambian entre sí telegramas de configuración, los llamados BPDUs (Bridge Protocol Data Unit). Con estos telegramas se selecciona el Root Bridge y se crea la topología de red. El Root Bridge es el puente que controla el procedimiento Spanning Tree para todos los componentes implicados. Además, los telegramas BPDU producen el cambio de estado de los puertos Bridge. Rapid Spanning Tree El método Rapid Spanning Tree se basa en el método Spanning Tree. Se ha optimizado en lo que concierne al tiempo de reconfiguración. Los tiempos de reconfiguración típicos para Spanning Tree se sitúan entre 20 y 30 segundos. En caso de Rapid Spanning Tree, los tiempos de reconfiguración se sitúan en el margen del segundo. Esto se consigue a través de las siguientes medidas: Edge Ports (puertos de estación terminal) Un puerto definido como Edge Port se activa directamente después de un link-up. Si se recibe en un Edge Port una Spanning Tree BPDU, el puerto pierde su papel de Edge Port y participa de nuevo en (R)STP. Point to Point (comunicación directa entre dos Switches vecinos) Por acoplamiento directo de los Switches se puede realizar una modificación del estado (reconfiguración del puerto) sin demora. Alternate Port (en sustitución de Root-Port) Se ha configurado un sustituto pare el Root-Port. En caso de una pérdida de conexión con el Rootbridge, el IE Switch puede establecer así sin demora, por reconfiguración, una conexión a través del Alternate Port. Tabla de filtros En caso de Rapid Spanning Tree se borran inmediatamente de la tabla puertos afectados por una reconfiguración. Por el contrario, en el caso de Spanning Tree el factor decisivo para el borrado de puertos es el momento del registro en la tabla de filtros. Reacción a eventos Rapid Spanning Tree reacciona sin demora a eventos, por ejemplo a una cancelación de la conexión. Por lo tanto no se tienen que esperar transmisores de tiempo, como en el caso de Spanning Tree. 182 Manual de configuración, 02/2012, C79000-G8978-C187-18

183 4.5 El menú Switch Por lo tanto, para Rapid Spanning Tree se preconfiguran, en principio, alternativas para muchos parámetros, o bien se consideran determinadas propiedades de la estructura de la red para acortar el tiempo de reconfiguración. (Rapid) Spanning Tree y redundancia de medios ATENCIÓN Una conexión (R)STP redundante solo es posible un solo equipo del anillo. En otro caso se produce una circulación continua de telegramas y con ello el fallo del tráfico de datos. Existe la posibilidad de activar (Rapid) Spanning Tree al mismo tiempo que el método de redundancia de medios MRP (Media Redundancy Protocol) y HSR (High Speed Redundancy). Durante la configuración hay que asegurarse de que la conexión (R)STP redundante solo se produce en un solo equipo del anillo. Si (R)STP se conecta como anillo a través del anillo de redundancia, se produce una circulación continua de telegramas y el fallo del tráfico de datos. Las figuras siguientes ilustran la conexión (R)STP permitida y una no permitida. Conexión (R)STP permitida en la redundancia de anillo Conexión (R)STP no permitida en la redundancia de anillo Manual de configuración, 02/2012, C79000-G8978-C

184 4.5 El menú Switch Configuración Spanning Tree en el IE Switch Los parámetros utilizados para el protocolo Spanning Tree se visualizan y ajustan en el tópico de menú "Spanning Tree Configuration": Figura 4-76 Spanning Tree Configuration La parte izquierda de la página muestra la configuración del IE Switch. La parte derecha muestra la configuración de Root-Bridge tal y como puede derivarse de los telegramas Spanning Tree que un IE Switch ha recibido. Por esta razón, los datos allí visualizados solo se pueden leer. Si un IE Switch es Root Bridge, la información de la parte izquierda coincide con la de la derecha. Los parámetros tienen el siguiente significado: Bridge Priority / Root Priority A partir de la Bridge Priority se determina qué Switch pasa a ser Root Bridge. El Bridge (puente) con la prioridad más alta (es decir, con el valor menor para este parámetro) es el Root Bridge. Si en una red hay varios Switches con la misma prioridad, pasa a ser Root Bridge el Switch cuya dirección MAC tenga el valor numérico más bajo. Ambos parámetros, Bridge Priority y Dirección MAC, forman juntos el Bridge Identifier. Dado que el Root Bridge administra todos los cambios de ruta, debería estar dispuesto lo más central posible, debido al tiempo de ciclo de los telegramas. El valor de la Bridge Priority es un múltiplo entero de 4096, dentro de un intervalo de 0 a Bridge Address / Root Address La dirección MAC del IE Switch o del Root Bridge. Root Port El puerto a través del que tiene lugar la comunicación con el Root Bridge. 184 Manual de configuración, 02/2012, C79000-G8978-C187-18

185 4.5 El menú Switch Topology Changes / Last Topology Change La información para el IE Switch nombra el número de reconfiguraciones debidas al mecanismo Spanning Tree desde la última inicialización. Para el Root Bridge se indica el tiempo en minutos (complemento m detrás del valor numérico) desde la última reconfiguración. Bridge Hello Time / Root Hello Time Cada Bridge envía periódicamente parámetros de configuración (BPDUs). El tiempo entre dos de tales telegramas es el Hello Time. Bridge Forward Delay / Root Forward Delay Un Bridge no utiliza información de configuración nueva inmediatamente, sino solo después del tiempo fijado en el parámetro Forward Delay. Así se garantiza que el funcionamiento con la nueva topología no se inicie hasta que todos los Bridges tengan las informaciones necesarias. El valor predeterminado para ese parámetro es de 15 segundos. Bridge Max Age / Root Max Age Bridge Max Age define la "edad" máxima que puede tener una BPDU recibida para ser aceptada por el switch como válida. El valor predetereminado para este parámetro es 20. Enhanced Passive Listening Compatibility Aquí se activa/desactiva la emisión de TCN (Topology Change Notifications)-Frames a través de puertos RSTP Edge. En combinación con la función "Auto Edge Port" (véase el tópico de menú Spanning Tree Port Parameters), este parámetro se necesita para acoplar redes (R)STP con anillos HSR. A través de Edge Ports no se envía por lo demás TCN- Frames, pero esto es necesario para la función Passive Listening (véase el manual de instrucciones del respectivo Switch) en las estaciones del anillo. RSTP Big Network Support Aquí se activa/desactiva el soporte de grandes anillos RSTP con hasta 80 Bridges. Sintaxis de Command Line Interface Tabla 4-53 Spanning Tree Configuration - CLI\SWITCH\STP> Comando Descripción Comentario info Indica la configuración de Spanning Tree - actual. bprio [ ] Fija la prioridad Bridge para el el IE Solo administrador. Switch. hellotm [ ] Fija el tiempo entre dos telegramas Solo administrador. BPDU, en segundos. fwddelay [ ] Fija el tiempo de retardo para que pasen a ser efectivas informaciones de configuración (dato en segundos). Solo administrador. Valor predeterminado: 15 s maxage [ ] Edad máxima de informaciones de configuración. Solo administrador. Valor predeterminado: 20 s eplc [E D] Activa/desactiva la Enhanced Passive Solo administrador. Listening Compatibility bnsupp[e D] Activa el Big Network Support Solo administrador. Manual de configuración, 02/2012, C79000-G8978-C

186 4.5 El menú Switch Spanning Tree Port Parameters Parámetros específicos del puerto Esta página muestra los parámetros de puerto actuales, parametrizados por el usuario o ajustados por el IE Switch a través de funciones automáticas. Figura 4-77 (Rapid) Spanning Tree Port Parameters Las ocho columnas de la tabla de puertos muestran las siguientes informaciones: Port Ranura y puerto a los que se refieren las informaciones. STP Status Indica si Spanning Tree está activado (enabled) o desactivado (disabled) para el puerto. Priority Si el camino determinado por Spanning Tree puede conducir alternativamente por varios puertos de un Switch, se selecciona el puerto con la prioridad más alta (es decir, con el valor menor para ese parámetro). Para la prioridad puede estar indicado un valor de 0 a 255; el valor predeterminado es 128. Path Cost Este parámetro sirve para calcular la ruta a elegir. Cuanto menor es este valor, tanto mayor es la probabilidad de que al seleccionar la ruta se tenga en cuenta el trayecto correspondiente. Si varios puertos de un Switch tienen el mismo valor, se elige el puerto con el número de puerto más bajo. La determinación de los costes de la ruta se basa prioritariamente en la velocidad de transmisión. Cuanto más alta es la velocidad de transmisión alcanzable, tanto menor debería ser el valor para Path Cost. 186 Manual de configuración, 02/2012, C79000-G8978-C187-18

187 4.5 El menú Switch Valores típicos para Spanning Tree: 1000 Mbit/s = Mbit/s = Mbit/s = 100 Valores típicos para Rapid Spanning Tree: 1000 Mbit/s = Mbit/s = Mbit/s = Pero los valores se pueden parametrizar también individualmente. State Indica el estado momentáneo en que se encuentra el puerto. Son posibles los siguientes estados: disabled El puerto solo recibe y no toma parte en la configuración de STP. blocking El modo Blocking se reciben telegramas BPDU. listening En este modo se reciben y también se envían telegramas BPDU. El puerto está integrado en el algoritmo de Spanning Tree. learning Etapa previa al estado Forwarding; el puerto aprende de nuevo de forma activa la topología (es decir, las direcciones de las estaciones). forwarding El puerto vuelve a estar activo en la red tras el tiempo de reconfiguración; recibe y envía telegramas de datos. FWD Transitions Indica el número de cambios del estado Listening al estado Forwarding. Edge En esta columna son posibles las siguientes entradas: yes A este puerto está conectado un equipo terminal. no En este puerto se encuentra un equipo Spanning Tree o Rapid Spanning Tree. En el caso de un equipo terminal, un IE Switch puede conmutar más rápidamente el puerto, sin consideración de telegramas Spanning Tree. Si en contra de este ajuste se recibe un telegrama Spanning Tree, el puerto cambia automáticamente al ajuste no para Switches. Manual de configuración, 02/2012, C79000-G8978-C

188 4.5 El menú Switch P.t.P. Existe un enlace Point to Point siempre que dos componentes de red compatibles con RSTP estén conectados entre sí a través de ese puerto. Hay dos estados posibles: Yes Existe una conexión Point to Point. No No existe conexión Point to Point. Configuración de un puerto para (Rapid) Spanning Tree Nota En los puertos de anillo y Standby no es posible activar (R)STP. Si hace clic en una denominación de puerto en la primera columna de "(Rapid) Spanning Tree Port Parameters", pasará a la página "Spanning Tree Port Configuration": Figura 4-78 (Rapid) Spanning Tree Port Configuration (R)STP enabled Active esta opción si el puerto debe utilizar el protocolo (Rapid) Spanning Tree. Admin Edge Port Active esta opción si en este puerto se encuentra un terminal; en otro caso, a cada modificación de la conexión en este puerto se activa una reconfiguración de la red. Auto Edge Port Active esta opción si en este puerto se debe reconocer automáticamente si está conectado un equipo terminal. Esta opción tiene razón de ser en relación con Passive Listening (véase el manual de instrucciones del respectivo IE Switch), ya que hace posible una reconfiguración más rápida en caso de fallar el enlace principal. 188 Manual de configuración, 02/2012, C79000-G8978-C187-18

189 4.5 El menú Switch Priority Introduzca aquí un valor entre 0 y 255 para la prioridad del puerto. Admin Path Cost Aquí puede introducir un valor para el parámetro Path Cost. Si introduce un cero, se calcula el valor para los costes de ruta. Path Cost Este campo muestra el valor calculado para los costes de ruta, si en el campo Admin Path Cost se ha introducido un cero. Si ha introducido en Admin Path Cost un valor distinto de cero, el campo de texto Path Cost contiene ese valor. Admin Point to Point Status Aquí existen tres ajustes posibles: Point to Point Connection y Shared Media Connection no están marcadas: Point to Point se determina automáticamente. Si el puerto está en semidúplex, no se parte de una conexión Point to Point. Shared media Connection está marcada: a pesar de una conexión de dúplex completo no se parte de un enlace Point to Point. Point to Point Connection está marcada: a pesar de una conexión semidúplex, se parte de un enlace Point to Point. Nota Point to Point significa una conexión directa entre dos Switches. Shared Media Connection sería, por ejemplo, una conexión a un hub. Sintaxis de Command Line Interface Tabla 4-54 Spanning Tree Ports Parameters - SWITCH\STP\PORTS> Comando Descripción Comentario info Muestra una lista general de puertos y - los correspondientes ajustes de Rapid Spanning Tree. stpport [<E D> [ports]] Activa/desactiva el Solo administrador. algoritmo de Spanning Tree para los Si se indican varios puertos indicados. puertos como parámetros, los distintos números de puerto han de estar separados por espacios, comas o guiones. prio [< > [puertos]] Fija la prioridad para el puerto. Solo administrador. pathcost [< > [puertos]] Fija los costes de ruta para el puerto. Solo administrador. Manual de configuración, 02/2012, C79000-G8978-C

190 4.5 El menú Switch Comando Descripción Comentario admedge [<T F> [puertos]] Indica si en este puerto está conectado un autoedge [<T F> [puertos]] T equipo terminal o un F Switch que dé soporte a Spanning Tree o Rapid Spanning Tree. Si se recibe un protocolo (Rapid) Spanning Tree, se visualiza el valor F. Indica si en este puerto se debe reconocer automáticamente si está conectado un T equipo terminal o un F Switch. Solo administrador. ptp [<A T F> [puertos]] El enlace Point-to-Point representa una conexión directa entre dos Switches. Para este caso existen las siguientes posibilidades de ajuste: A El puerto reconoce a través de la duplexidad una conexión PtP. En caso de dúplex completo se supone un enlace PtP, en caso de semidúplex, ningún enlace PtP (shared medium). T Define un enlace PtP también en caso de semidúplex. F Define que a través del puerto en cuestión no existe enlace PtP ni siquiera en caso de dúplex completo Manual de configuración, 02/2012, C79000-G8978-C187-18

191 4.5 El menú Switch QoS Configuration QoS Diferentes aplicaciones plantean requerimientos diferentes a las redes. Para la transferencia de datos pura es decisivo el flujo total, mientras que tienen menos importancia la latencia y la tasa de pérdidas individuales. Para la comunicación en tiempo real, como se da por ejemplo en el caso de Voice over IP, la latencia, el jitter y la tasa de pérdidas desempeñan por el contrario un papel mucho más importante, ya que influyen de forma decisiva en la inteligibilidad del habla. Prioridades de transmisión Los IE-Switch X-300/400 dan soporte a CoS to Queue así como a DSCP to Queue Mapping, por lo que paquetes de diferentes orígenes se pueden transmitir con distintas prioridades. El DSCP Mapping está desactivado como ajuste predeterminado, por motivos de incompatibilidad con versiones de firmware anteriores. Panorámica Figura 4-79 QoS Configuration DSCP Mapping Activa/desactiva el DSCP to Queue Mapping Sintaxis de Command Line Interface Tabla 4-55 QoS Configuration - CLI\SWITCH\QOS> Comando Descripción Comentario dscpmap [E D] Activa/desactiva el DSCP to Queue Mapping. Sólo administrador. Manual de configuración, 02/2012, C79000-G8978-C

192 4.5 El menú Switch CoS to Queue Mapping CoS Queue Aquí se asignan prioridades CoS a determinadas colas de espera (Traffic Queues). Figura 4-80 CoS to Queue Mapping CoS El orden de las prioridades CoS de los paquetes entrantes. Queue La Traffic-Forwarding-Queue (prioridad de emisión) a la que se asigna la prioridad CoS. Sintaxis de Command Line Interface Tabla 4-56 QOS Configuration - CLI\SWITCH\QOS> Comando Descripción Comentario cos [<0..3> <0..7>] Asigna prioridades CoS a determinadas colas de espera (Traffic Queues): Parámetro 1 Queue Parámetro 2 Prioridad CoS Sólo administrador. 192 Manual de configuración, 02/2012, C79000-G8978-C187-18

193 4.5 El menú Switch DSCP to Queue Mapping DSCP Queue Aquí se asignan ajustes de DSCP a diversas colas de espera (Traffic Queues). Figura 4-81 DSCP to Queue Mapping DSCP El orden de las prioridades DSCP de los paquetes entrantes. Queue La Traffic-Forwarding-Queue (prioridad de emisión) a la que se asigna el valor DSCP. Sintaxis de Command Line Interface Tabla 4-57 QoS Configuration - CLI\SWITCH\QOS> Comando Descripción Comentario dscp [<0..3> <0..63>] Asigna ajustes DSCP a determinadas colas de espera (Traffic Queues): Parámetro 1 Queue Parámetro 2 Valor DSCP Sólo administrador. Manual de configuración, 02/2012, C79000-G8978-C

194 4.5 El menú Switch DCP Configuration Aplicaciones El protocolo DCP lo utilizan Step 7 y PST-Tool para la configuración y el diagnóstico de IE- Switches. En el ajuste de fábrica, DCP está activado para todos los puertos, lo que significa que los DCP Frames recibidos se transmiten a todos los puertos. Con esta opción tiene la posibilidad de desconectar la emisión de Frames por cada puerto, por ejemplo aislar determinados sectores de la red de la configuración vía PST-Tool o para dividir el conjunto de la red en subredes más pequeñas para la configuración y el diagnóstico. Figura 4-82 DCP Configuration Seleccione aquí que puertos deben dar soporte al envío de DCP: Rx-only: este puerto sólo puede recibir telegramas DCP. Tx and Rx: este puerto puede recibir y enviar telegramas DCP. 194 Manual de configuración, 02/2012, C79000-G8978-C187-18

195 4.5 El menú Switch Sintaxis de Command Line Interface Tabla 4-58 Current Multicast Groups - CLI\SWITCH\DCP> Comando Descripción Comentario info Indica los ajustes actuales de DCP. - dcpport <mode> [ports] Modifica la configuración LLDP de un puerto. Si no se indica ningún puerto, se modifican todos los puertos. El parámetro <mode> puede adoptar los siguientes valores: rx sólo recepción e recepción y envío Sólo administrador LLDP Configuration Aplicaciones PROFINET utiliza el protocolo LLDP para el diagnóstico de topología. En el ajuste de fábirca, LLDP está activado para todos los puertos, es decir, se envían y reciben telegramas LLDP en todos los puertos. Con esta función tiene la posibilidad de conectar/desconectar el envío y/o recepción por cada puerto. Figura 4-83 LLDP Configuration Slot / Port Elija aquí qué puertos LLDP deben soportar recepción y/o emisión: Manual de configuración, 02/2012, C79000-G8978-C

196 4.5 El menú Switch Rx-only: Este puerto sólo puede recibir telegramas LLDP. Tx-only: Este puerto sólo puede enviar telegramas LLDP. Tx and Rx: Este puerto puede recibir y enviar telegramas LLDP. Disabled: Este puerto no puede ni recibir ni enviar telegramas LLDP. Sintaxis de Command Line Interface Tabla 4-59 Current Multicast Groups - CLI\SWITCH\LLDP> Comando Descripción Comentario info Muestra la configuración LLDP actual. - lldpport <mode> [ports] Modifica la configuración LLDP de un puerto. Si no se indica ningún puerto, se modifican todos los puertos. El parámetro <mode> puede adoptar los siguientes valores: rx sólo recepción tx sólo envío e recepción y envío d ni recepción ni envío Sólo administrador. 196 Manual de configuración, 02/2012, C79000-G8978-C187-18

197 4.5 El menú Switch DHCP Relay Agent Configuration Aplicaciones La función DHCP Relay media entre un servidor DHCP y un terminal conectado a un puerto concreto para asignar una dirección IP a dicho terminal. Para ello, el switch transmite al servidor DHCP el número de puerto del terminal junto con la consulta DHCP. Indicación de direcciones IP del servidor DHCP Para el DHCP Relay Agent pueden indicar hasta 4 direcciones IP del servidor DHCP (véase también el tópico de menú Switch Configuration). Si un servidor DHCP no está disponible, el IE Switch tiene la posibilidad de desviarlo a otro servidor DHCP. Nota El DHCP Relay Agent está activo solo cuando en el tópico de menú Switch Configuration está activada la opción "DCHP Option 82". Figura 4-84 DHCP Relay Agent Configuration Eingabefeld "IP-Address" Introduzca aquí las direcciones del servidor DHCP a las que deben transferirse las consultas DHCP del IE Switch. Relay Agent Remote ID Aquí puede elegir si el Relay Agent utiliza, como Remote ID, su dirección IP tomada de la configuración de Agent o bien su dirección MAC. Manual de configuración, 02/2012, C79000-G8978-C

198 4.5 El menú Switch Sintaxis de Command Line Interface Tabla 4-60 DHCP Relay Agent Configuration - CLI\SWITCH\RELAGENT> info Comando Descripción Comentario Muestra los ajustes actuales del DHCP Relay Agent. server <número> <dirección IP> Establece la dirección IP del servidor DHCP <número>. Solo administrador. Valor predeterminado: remoteid [IP MAC] Fija el Relay Agent Remote ID. Solo administrador DHCP Relay Agent Port Configuration DHCP Relay Agent Port Parameters Esta página muestra los parámetros específicos de puertos actualmente configurados del DHCP Relay Agent. Figura 4-85 DHCP Relay Agent Port Parameters Las tres columnas de la tabla de puertos muestran la siguiente información: Port Ranura y puerto a los que se refieren las informaciones. En el caso de estar configuradas agregaciones de link, aparece el nombre de la agregación. Neighborhood Detection Indica si en este puerto está activada la detección de vecinos. Only Neighbors Indica si el DHCP Relay Agent sólo debe funcionar para vecinos directos en este puerto. 198 Manual de configuración, 02/2012, C79000-G8978-C187-18

199 4.5 El menú Switch Configuración de un puerto para el DHCP Relay Agent Si hace clic ahora en la primera columna de la tabla de puertos en una denominación de puerto, pasará a la página "DHCP Relay Agent Port Configuration". Figura 4-86 DHCP Relay Agent Configuration Neighborhood Detection enabled Active esta opción si se debe intentar asignar DHCP requests a un vecino antes de la transmisión. Only detected Neighbors Active esta opción si sólo se deben transmitir DHCP requests procedentes de vecinos detectados. Sintaxis de Command Line Interface Tabla 4-61 DHCP Relay Agent Port Parameters - CLI\SWITCH\RELAGENT\PORTS> Comando Descripción Comentario info Muestra todos los parámetros de puertos del DHCP Relay Agent. - Manual de configuración, 02/2012, C79000-G8978-C

200 4.5 El menú Switch Precision Time Protocol (PTP) conforme a IEEE 1588 Introducción El Precision Time Protocol (PTP) conforme a IEEE 1588v2 permite sincronizar la hora de los equipos que están conectados a los puertos de un SCALANCE X300. Dichos equipos transfieren los telegramas de sincronización por la red utilizando el procedimiento "Transparent Clock" (TC). Se soportan los mecanismos de corrección "End-to-End" y "Peerto-Peer". Nota PTP es soportado únicamente por los siguientes equipos de la línea de productos SCALANCE X300: El equipo X308-2M. Todos los equipos del grupo de productos X-300 EEC. Todos los equipos del grupo de productos XR300. Todos los equipos del grupo de productos XR300 EEC. Mecanismo Delay Request Response Maestro Esclavo 10 Δ t 10 t 0 Sync-Message 20 Δ Sync 20 Follow-Up Message t 1 30 t 0 30 Delay Request Message t 2 Δ DelReq t 3 40 Delay Response Message 50 t 3 t/μs t/μs 200 Manual de configuración, 02/2012, C79000-G8978-C187-18

201 4.5 El menú Switch Un equipo de la red adopta la función de maestro horario (Best Master Clock, BMC) que establece la hora de referencia para todos los demás equipos. Para ello, el maestro envía mensajes de sincronización (Sync-Message) cíclicamente, en el ejemplo mostrado en el instante t0. El instante t1 en el que llega dicho mensaje es guardado por el esclavo. En el segundo mensaje (Follow-Up-Message), el maestro proporciona al esclavo el instante de transmisión exacto t0 del Sync-Message. Sin embargo, con estos dos valores solamente no es posible calcular la diferencia del reloj esclavo ni el tiempo de tránsito del mensaje. Por consiguiente, el esclavo transmite a continuación un mensaje denominado Delay Request al maestro y guarda el instante de transmisión t2 de dicho mensaje. El maestro informa al esclavo con un Delay Response Message acerca del instante t3 en el que ha recibido el mensaje. Para los cálculos siguientes se parte de la base de que la transferencia de un mensaje del maestro al esclavo dura exactamente el mismo tiempo que la transferencia de un mensaje en sentido contrario. Esta suposición se cumple con una conexión directa por cable. Los valores aritméticos de ΔSync y ΔDelReq son la diferencia entre el instante de recepción y el de transmisión: ΔSync = t1 - t0 ΔDelReq = t3 - t2 De todas formas, si la hora del esclavo difiere en Δt de la hora del maestro, estos dos cálculos todavía no dan el valor real del tiempo de tránsito del mensaje ΔD, porque los tiempos de transmisión y recepción se basan en sistemas de referencia distintos. La forma más fácil de calcular el tiempo de tránsito real del mensaje ΔD es calculando el valor medio: ΔD = (ΔSync + ΔDelReq) / 2 La diferencia del reloj esclavo Δt se da cuando ΔSync se reduce en el tiempo de tránsito real del mensaje ΔD: Δt = ΔSync - ΔD Si Δt es positivo, el reloj del esclavo está adelantado. Si el valor de Δt es negativo, el reloj del esclavo está atrasado. Ejemplo En el instante t0 = 14 μs, el maestro envía un Sync-Message que llega al esclavo en el instante t1 = 28 μs. Con estos datos se calcula el valor de ΔSync: ΔSync = t1 - t0 = 28 μs - 14 μs = 14 μs Si los relojes de maestro y esclavo estuvieran exactamente sincronizados, el tiempo de tránsito del mensaje sería de 14 μs, aunque esto no puede concluirse partiendo de este único cálculo. Por esta razón, el esclavo envía un Delay Request Message en el instante t2 = 40 μs que llega al maestro en el instante t3 = 38 μs. El valor de ΔDelReq es la diferencia entre el instante de recepción y transmisión de dicho mensaje: ΔDelReq = t3 - t2 = 38 μs - 40 μs = -2 μs Manual de configuración, 02/2012, C79000-G8978-C

202 4.5 El menú Switch El tiempo de tránsito real del mensaje ΔD es el valor medio de ΔSync y ΔDelReq, porque de este modo se elimina la diferencia de tiempo entre los relojes de ambos equipos: ΔD = (ΔSync + ΔDelReq) / 2 ΔD = (14 μs - 2 μs) / 2 = 6 μs La diferencia del reloj esclavo es Δt = ΔSync - ΔD = 14 μs - 6 μs = 8 μs Así pues, el reloj del esclavo está adelantado y debe corregirse en 8 μs. Mecanismo Peer Delay El mecanismo Peer Delay tiene como objetivo determinar el tiempo de tránsito de un mensaje entre dos puertos de equipos aptos para PTP. Al contrario que un mensaje Delay Request Response, que se transporta entre esclavo y maestro pasando por varios nodos de red, los mensajes Peer Delay solo se intercambian con el nodo colindante correspondiente, de ahí el nombre "Peer Delay". Delay Responder 40 Δ R t 1 t 2 50 Peer Delay Request Peer Delay Response Peer-Del.-Resp. Follow Up Delay Requestor 30 t 0 40 t 3 Δ PDelReq Δ PDelRes t 2 -t t/μs t/μs El Delay Requestor transmite un mensaje Peer Delay Request a un nodo colindante, el Delay Responder, y guarda el instante de transmisión t0 de dicho mensaje. El Delay Responder devuelve al instante un mensaje Peer Delay Response. En el campo de corrección del mensaje Peer Delay Response Follow-Up introduce la diferencia de tiempo entre el instante de transmisión t2 del mensaje Peer Delay Response y la recepción del mensaje Peer Delay Request t1: ΔR = t2 - t1 Con el instante de recepción t3 del mensaje Peer Delay Response, el Delay Requestor dispone de todos los datos necesarios para calcular el tiempo de tránsito del mensaje hasta el nodo colindante: ΔPDelReq = ΔPDelRes = ( t3 - t0 - ΔR ) / 2 En el mecanismo Peer Delay, para calcular la diferencia de un reloj esclavo también deben evaluarse los mensajes Sync y Follow-Up. El apartado "Peer-to-Peer- Transparent Clock" incluye una descripción del ciclo de sincronización completo. 202 Manual de configuración, 02/2012, C79000-G8978-C187-18

203 4.5 El menú Switch Sincronización independiente de la topología de la red Los cálculos presentados en los apartados anteriores son válidos siempre que el intercambio de mensajes se produzca a través de una línea de conexión directa entre los dos interlocutores. Sin embargo, es habitual que las redes estén compuestas por varios switches que tienen que transportar los mensajes horarios entre el maestro horario y el esclavo. La sincronización a través de varios switches depende de la categoría de equipo a la que esté asignado un switch (Boundary Clock o Transparent Clock) y del método empleado para determinar el tiempo de tránsito de un mensaje (Mecanismo Delay Request Response o mecanismo Peer Delay). Para cada equipo hay que configurar el procedimiento con el que debe procesar los mensajes PTP. En un mismo sector de la red no es posible aplicar los dos mecanismos Delay al mismo tiempo. Todos los equipos que estén dentro de un sector deben estar configurados para el mecanismo Delay Request Response o para el mecanismo Peer Delay. Todos los switches participantes deben soportar PTP para conseguir una sincronización horaria precisa. Un switch que no soporte PTP no puede garantizar tiempos de tránsito constantes de los mensajes entre maestro y esclavo debido a la cola. Boundary Clock Este switch adopta en un puerto la función del esclavo y se sincroniza con un maestro horario. Frente a los demás equipos conectados adopta la función de maestro y les envía cíclicamente mensajes de sincronización. En una red con varios switches y equipos terminales, el algoritmo BMC procura la selección automática del reloj más preciso de la red. Se genera una jerarquía de maestros y esclavos en la que cada switch se sincroniza con el switch colindante en sentido BMC. Mecanismos de sincronización con Boundary Clocks Si se ha configurado un Boundary Clock para el mecanismo Delay Request Response, el primero envía mensajes Delay Request al maestro horario y mensajes Sync y Follow-Up a los esclavos. En el mecanismo Peer Delay, el Boundary Clock determina para cada puerto el tiempo de tránsito del mensaje hasta el equipo colindante. Se sincroniza evaluando los mensajes Sync y Follow-Up del maestro. El Boundary Clock hace posible la sincronización de los esclavos enviando mensajes Sync y Follow-Up. Transparent Clock Un Transparent Clock no se sincroniza con un maestro horario, sino que transfiere mensajes PTP entre el maestro horario y los esclavos que deben sincronizarse. En comparación con el Boundary Clock, el Transparent Clock permite una sincronización más precisa, porque se elimina el error en la sincronización del Boundary Clock. Por consiguiente, si hay varios switches consecutivos en una topología de línea o anillo, es mejor configurarlos como Transparent Clock. Manual de configuración, 02/2012, C79000-G8978-C

204 4.5 El menú Switch También en caso de cambios en la topología de la red, el Transparent Clock garantiza una sincronización más precisa que el Boundary Clock. Independientemente de su posición dentro de la topología, el Transparent Clock tiene la función de transferir telegramas de sincronización. Con un Boundary Clock se modifican las asignaciones de maestro y esclavo a los diferentes puertos y, por consiguiente, toda la jerarquía de sincronización. Pueden pasar varias horas hasta que todos los equipos se hayan vuelto a sincronizar con el maestro horario. Mecanismos de sincronización con Transparent Clocks Al determinar los tiempos de tránsito reales de los mensajes a través de varios nodos de red también tienen que considerarse los tiempos necesarios para procesar un mensaje en un Transparent Clock. Por consiguiente, un Transparent Clock debe determinar la duración desde la recepción de un mensaje en el puerto de entrada hasta la transmisión en el puerto de salida y transferir dicho valor al esclavo. Para tal fin, en los mensajes PTP hay un campo de corrección en el que los switches realizan las entradas correspondientes. El esclavo tiene en cuenta esta información a la hora de calcular el tiempo de tránsito del mensaje. La forma en que un Transparent Clock maneja la información de corrección depende del mecanismo Delay que se haya configurado. En el mecanismo Delay Request Response se habla de un End-to-End Transparent Clock y en el mecanismo Peer Delay, de un Peer-to- Peer Transparent Clock. 204 Manual de configuración, 02/2012, C79000-G8978-C187-18

205 4.5 El menú Switch End-to-End Transparent Clock Maestro Transparent Clock Esclavo t 0 t 0 Δ TC T T t 1 t 1 t 0 Δ TC t 2 Δ TC T T t 2 t 3 t 3 t 3 Δ TC t/μs En el ejemplo mostrado, el maestro horario envía un mensaje de sincronización. El Transparent Clock introduce el tiempo ΔTC desde la recepción del mensaje en el puerto de entrada hasta la transmisión en el puerto de salida en el campo de corrección del mensaje Follow-Up. El esclavo recibe el instante de transmisión t0 junto con el mensaje Follow-Up, de modo que puede realizar los cálculos necesarios, como ya se ha explicado. Si un mensaje es transferido por otros Transparent Clock antes de llegar al esclavo, cada equipo suma su tiempo ΔTC al contenido del campo de corrección del mensaje Follow-Up. Cuando el mensaje de sincronización llega al esclavo, el campo de corrección contiene la suma de todos los tiempos que se han necesitado para procesar los mensajes en los Transparent Clocks. El equipo trata del mismo modo los mensajes Delay Request. El esclavo corrige el tiempo de tránsito del mensaje con el valor ΔTC o, en caso de varios Transparent Clocks, con la suma de todos los valores ΔTC y puede sincronizar su hora tal como se ha descrito en el apartado del mecanismo Delay Request Response. Manual de configuración, 02/2012, C79000-G8978-C

206 4.5 El menú Switch Peer-to-Peer Transparent Clock Maestro Transparent Clock Esclavo t 0 t 1 t 0 Δ TC T T t 1 t 0 L1+Δ TC t/μs Con el mecanismo Peer Delay, cada equipo determina para sus puertos el tiempo de tránsito de un mensaje hasta el equipo colindante. De este modo, el Transparent Clock obtiene el tiempo de tránsito del mensaje L1 hasta el maestro y el esclavo obtiene el valor L2 para el tiempo de tránsito del mensaje hasta el Transparent Clock. El procesamiento del mensaje de sincronización por parte del Transparent Clock tarda el tiempo ΔTC. El Transparent Clock introduce la suma de L1 y ΔTC en el campo de corrección del mensaje Follow-Up. A continuación, el esclavo suma el contenido del campo de corrección al tiempo de tránsito del mensaje L2 para el puerto de entrada a través del que se ha recibido el mensaje de sincronización. De este modo, obtiene el tiempo de tránsito de un mensaje entre el maestro y el esclavo. Si un mensaje es transferido por varios Transparent Clocks antes de llegar al esclavo, cada Transparent Clock modifica el contenido del campo de corrección del mensaje Follow-Up: el tiempo de tránsito del mensaje hasta el equipo colindante por el que se ha recibido el mensaje de sincronización y el tiempo ΔTC para el procesamiento del mensaje se suman al contenido del campo de corrección. Una ventaja especial del Peer-to-Peer Transparent Clock consiste en que los tiempos de tránsito de los mensajes hasta el equipo colindante se calculan también para puertos bloqueados. En caso de reconfigurar la red, el esclavo vuelve a disponer muy rápidamente de información correcta acerca del tiempo de tránsito. 206 Manual de configuración, 02/2012, C79000-G8978-C187-18

207 4.5 El menú Switch Configuración del Precision Time Protocol con el WBM IEEE 1588 en equipos SCALANCE Nota El comando de menú IEEE 1588 está disponible en los siguientes equipos a partir de la versión de firmware 3.5.0: SCALANCE X308-2M SCALANCE X308-2M PoE SCALANCE X302-7EEC SCALANCE X307-2EEC SCALANCE XR324-12M SCALANCE XR324-4M PoE SCALANCE XR324-4M EEC Los telegramas de sincronización se transmiten por la red siguiendo el procedimiento "Transparent Clock", con el cual se soportan los mecanismos de corrección "End-to-End" y "Peer-to-Peer". Los equipos SCALANCE trabajan como "Two-Step Clock". Soportan el uso tanto de "One- Step Clocks" como de "Two-Step Clocks" en la red. La norma IEEE 1588v2 define mecanismos con los que se consigue una sincronización de alta precisión entre las horas de los equipos de una red. Los equipos SCALANCE citados soportan la sincronización horaria según IEEE 1588v2 también con un equipamiento de hardware adecuado. La funcionalidad IEEE 1588v2 está desactivada en el estado de suministro de los equipos y también tras un "Reset to factory default". Para poder utilizar IEEE 1588v2 hay que activar esta función y configurar cada puerto que está dentro de la ruta de sincronización así como los puertos que están bloqueados por mecanismos de redundancia. IEEE 1588v2 también puede utilizarse con mecanismos de redundancia en el anillo, como HSR, acoplamiento Standby de anillos, MRP y RSTP. Los apartados siguientes describen las posibilidades de configuración del Web Based Management Configuration En esta página se define cómo el equipo debe procesar mensajes PTP. Figura Configuration Manual de configuración, 02/2012, C79000-G8978-C

208 4.5 El menú Switch 1588 Mode Son posibles los siguientes ajustes: off El equipo no procesa mensajes PTP. Sin embargo, los mensajes PTP son transferidos siguiendo las reglas del switch. Transparent Clock El equipo adopta la función de un Transparent Clock y transfiere los mensajes PTP a otros dispositivos, no sin antes haber realizado entradas en el campo de corrección del mensaje PTP Transparent Clock Configuration Figura Transparent Clock Mecanismo Delay Especifique el mecanismo Delay con el que debe trabajar el equipo: End to End (se utiliza el mecanismo Delay Request Response) Peer to Peer (se utiliza el mecanismo Peer Delay) Domain Number Introduzca aquí el número de dominio del equipo. El equipo ignora los mensajes PTP que tienen un número de dominio distinto. Un equipo SCALANCE solo puede estar asignado a un dominio de sincronización Transparent Clock Port Parameters Figura Transparent Clock Port Parameters 208 Manual de configuración, 02/2012, C79000-G8978-C187-18

209 4.5 El menú Switch La tabla muestra información detallada sobre los diferentes puertos: Port El número del puerto. En equipos modulares, el número de slot y el número de puerto se separan con un punto. Si se hace clic en un número de puerto, se muestra la página correspondiente "1588 Transparent Clock Port Configuration". Enabled El estado del puerto. Se admiten los datos siguientes: disabled El puerto no participa de PTP. enabled El puerto procesa mensajes PTP. Faulty Flag El estado de error en relación a PTP. true Se ha producido un error. false No hay errores en este puerto. Transport Mechanism Puede ser "Ethernet" o "UDP IPv4" Transparent Clock Port Configuration Se accede a esta página al hacer clic en un número de puerto de la tabla, en la página "Transparent Clock Port Parameters". Figura Transparent Clock Port Configuration Port El número del puerto. En equipos modulares, el número de slot y el número de puerto se separan con un punto. Transparent Clock enabled Seleccione esta casilla de verificación cuando el equipo deba procesar mensajes PTP a través de este puerto. Manual de configuración, 02/2012, C79000-G8978-C

210 4.5 El menú Switch Transport Mechanism Seleccione la forma en que el puerto debe procesar el tráfico de datos de mensajes PTP. Es posible realizar ajustes distintos para los puertos de un equipo, aunque el interlocutor correspondiente debe soportar el mecanismo de transporte seleccionado. Existen las siguientes posibilidades de ajuste: Ethernet UDP IPv4 Ports Si se hace clic en este botón se pasa a la página "Transparent Clock Port Parameters". Previous Port y Next Port Si se hace clic en estos botones se pasa directamente a la página de configuración del puerto anterior o siguiente, respectivamente, sin tener que llamar primero la página "Transparent Clock Port Parameters". 210 Manual de configuración, 02/2012, C79000-G8978-C187-18

211 4.5 El menú Switch Configuración del Precision Time Protocol con el CLI CLI\SWITCH\1588> Comando Descripción Comentario mode [off TC] TC Activa/desactiva el Precision Time Protocol para el equipo y especifica cómo debe comportarse el equipo en relación al PTP: off El equipo no procesa mensajes PTP. TC Transparent Clock Abre el menú para configurar un equipo como Transparent Clock. Sólo administrador. Sólo administrador. CLI\SWITCH\1588\TC> Comando Descripción Comentario delaymec [E2E P2P] Define el mecanismo Delay para el equipo: Sólo administrador. E2E End-to-End (se utiliza el mecanismo Delay Request Response). P2P Peer-to-Peer (se utiliza el mecanismo Peer Delay). domainnb [number] Define el número de identificación para el Sólo administrador. dominio horario. La sincronización sólo se realiza para los equipos dentro del dominio, los mensajes PTP con un número de dominio diferente se rechazan. PORTS Abre el menú PORTS. Sólo administrador. CLI\SWITCH\1588\TC\PORTS> Comando Descripción Comentario tcstate <E D> [ports] transmec <IPv4 ETH> [ports] Activa/desactiva los puertos indicados. Un rango de puertos se indica con un guión. Varios puertos se separan con un espacio o una coma. Define el protocolo para la transferencia de los mensajes PTP. Este protocolo debe ser soportado por el interlocutor correspondiente del puerto. IPv4 Internet Protocol (Layer 3) ETH Ethernet (Layer 2) Sólo administrador. Sólo administrador. Manual de configuración, 02/2012, C79000-G8978-C

212 4.5 El menú Switch Port Diagnostics (SCALANCE X-300/X408-2) Switch Port Diagnostic Con esta máscara, cada uno de los puertos Ethernet puede realizar un diagnóstico de errores independiente en el cable. De este modo se pueden localizar cortocircuitos e interrupciones de cables. ATENCIÓN Tenga en cuenta que esta prueba sólo se permite si en el puerto a comprobar no está establecida ninguna conexión de datos. Figura 4-91 Port Diagnostics Port Aquí se indica el puerto a comprobar. Run Test Con este botón se activa la prueba. Pair Muestra el par de conductores en el cable. Los pares 4-5 y 7-8 no se usan en Fast Ethernet. Status Indica el estado del cable. 212 Manual de configuración, 02/2012, C79000-G8978-C187-18

213 4.5 El menú Switch Distance Indica la distancia hasta el extremo del cable, el punto de rotura del cable o el cortocircuito. Sintaxis de Command Line Interface Tabla 4-62 Port-Diagnostics - CLI\SWITCH\PORTDIAG> Comando Descripción Comentario runtest [puertos] Prueba los puertos indicados. Si no se indica ningún puerto, se prueban todos. Sólo administrador Loop Detection Con la función "Loop Detection" se define para qué puertos se debe activar la identificación de bucles. Desde los puertos en cuestión se envían telegramas especiales denominados Loop Detection. Si estos telegramas se devuelven nuevamente al equipo significa que hay un bucle ("Loop"). Se habla de un "Local Loop" con la participación de este equipo cuando los telegramas se reciben de nuevo en otro puerto del mismo equipo. Si los telegramas enviados se reciben nuevamente en el mismo puerto significa que se ha producido un bucle "Remote Loop" en otros componentes de red. ATENCIÓN Un bucle es un error en la estructura de la red que debe eliminarse. La identificación de bucles puede ayudar a encontrar el error más rápido, sin embargo no lo soluciona. La identificación de bucles no es apta para aumentar la disponibilidad de la red mediante el montaje directo de bucles. Nota Tenga en cuenta que una identificación de bucles solo es posible en los puertos que no se han configurado como puertos de anillo o Standby. Manual de configuración, 02/2012, C79000-G8978-C

214 4.5 El menú Switch Ejemplo de aplicación Figura 4-92 Identificación de bucles con emisor configurado La figura superior muestra la conexión en red entre el nivel de dirección de empresa y el nivel de automatización mediante un anillo MRP/HSR. Los puertos bloqueados, que están marcados en rojo, se han puesto a "Disable port". Si surge un bucle en la red en el nivel de automatización, se detecta como Remote Loop. A través de los puertos bloqueados no es posible transmitir telegramas Loop Detection a la red en el nivel de dirección de empresa o al terminal. Si se produce un "Local Loop", es posible bloquear el puerto tras un número determinado de telegramas Loop Detection. En los apartados siguientes se explica cómo realizar los ajustes para la detección de bucles utilizando las páginas WBM. 214 Manual de configuración, 02/2012, C79000-G8978-C187-18

215 4.5 El menú Switch Loop Detection Configuration En esta página se realizan los ajustes de la detección de bucles que deben servir básicamente para todos los puertos. Figura 4-93 Configuración de Loop Detection ATENCIÓN Los bucles solo pueden reconocerse entre los equipos que reenvían los telegramas Loop Detection. Los bucles entre componentes de red cuyos puertos se han bloqueado no se detectan. Loop Detection Enabled Active o desactive la detección de bucles haciendo clic en la casilla de verificación. Si la detección de bucles está desactivada se reenviarán los telegramas Loop Detection de otros equipos. VLAN Support Enabled Si se hace clic en la casilla de verificación de todos los puertos se especifica si se enviarán los telegramas Loop Detection para todas las VLANS configuradas en los puertos correspondientes. Cuando VLAN Support está desactivado, solo se envían telegramas Loop Detection sin VLAN Tag. Rx Threshold (All Ports): Introduciendo un número se especifica tras cuántos telegramas Loop Detection se supondrá la existencia de un bucle. En caso de que se haya realizado un ajuste específico del puerto (véase abajo) se visualizará "Variant". Manual de configuración, 02/2012, C79000-G8978-C

216 4.5 El menú Switch Remote Reaction (All Ports): Especifique cómo debe reaccionar el equipo cuando se produce un Remote Loop. Seleccione una de las dos opciones en la lista desplegable: No reaction: Disable port: un bucle no afecta al puerto en el que se produce. se bloquea el puerto en el que se produce el bucle. En caso de que se haya realizado un ajuste específico del puerto (véase abajo) no es posible realizar ninguna selección aquí. Se muestra "Variant". Local Reaction (All Ports): Especifique cómo debe reaccionar el equipo cuando se produce un Local Loop. Seleccione una de las dos opciones en la lista desplegable: No reaction: Disable port: un bucle no afecta al puerto en el que se produce. el puerto se bloquea. En caso de que se haya realizado un ajuste específico del puerto (véase abajo) no es posible realizar ninguna selección aquí. Se muestra "Variant". Loop Detection Port Control En esta página se realizan los ajustes específicos de los diferentes puertos. Figura 4-94 Loop Detection Port Control Haga clic en una número de puerto en la columna "Port" para configurar dicho puerto. Aparece la página siguiente: 216 Manual de configuración, 02/2012, C79000-G8978-C187-18

217 4.5 El menú Switch Loop Detection Port Configuration Figura 4-95 Loop Detection Port Configuration Nota Además se produce una carga de la red debido a los telegramas de prueba. Recomendamos configurar únicamente switches individuales, p. ej. en los ramales del anillo, como "Sender" y los demás como "Forwarder". Port: Este campo muestra el número del puerto seleccionado. Setting: Determine cómo debe proceder el puerto con telegramas Loop Detection. Seleccione una de las opciones siguientes en la lista desplegable: Sender: Forwarder: Blocked: se envían y reenvían telegramas Loop Detection. se reenvían telegramas Loop Detection de otros equipos. se bloquea el reenvío de los telegramas Loop Detection. Rx Threshold: Introduciendo un número se especifica tras cuántos telegramas Loop Detection se supondrá la existencia de un bucle. Si se reciben más telegramas Loop Detection de los especificados, se bloquea el reenvío de telegramas Loop Detection. Manual de configuración, 02/2012, C79000-G8978-C

218 4.5 El menú Switch Remote Reaction: Especifique cómo debe reaccionar el puerto cuando se produce un Remote Loop. Seleccione una de las dos opciones en la lista desplegable: No reaction: Disable port: un bucle no afecta al puerto. el puerto se bloquea. Local Reaction Especifique cómo debe reaccionar el puerto cuando se produce un Local Loop. Seleccione una de las dos opciones en la lista desplegable: No reaction: Disable port: un bucle no afecta al puerto. el puerto se bloquea. State: Este campo indica si la detección de bucles está activada o desactivada para el puerto. Source Port: Este campo muestra el puerto destinatario del telegrama Loop Detection que ha provocado la última reacción. Source VLAN: Este campo muestra la VLAN-ID del telegrama Loop Detection que ha provocado la última reacción. Para ello es imprescindible que previamente se haya activado "VLAN Support Enabled" en la página "Loop Detection Configuration". Botón "Reset Port" Después de eliminar un bucle de la red, haga clic en este botón para resetear nuevamente el puerto. 218 Manual de configuración, 02/2012, C79000-G8978-C187-18

219 4.5 El menú Switch Syntax Command Line Interface Tabla 4-63 Loop Detection Configuration CLI\SWITCH\LOOPD > Comando Descripción Comentario info Muestra información sobre la "Loop Detection Configuration". loopd [E D] Activa/desactiva la identificación de bucles. Solo administrador. loopdp <Port> [B F S] Define el comportamiento de un puerto para la identificación de bucles: Solo administrador. "Blocked," "Forwarder" "Emisor" rxthres <Port> <Count> local <Port> [N D] remote <Port> [N D] reset <Port> Define Rx. Threshold. Define la reacción en un Local Loop. Define la reacción en un Remote Loop. Reactiva el puerto en caso de que este se haya desactivado debido a un bucle detectado. Solo administrador. Solo administrador. Solo administrador. Solo administrador NAT - Network Address Translation Por Network Address Translation (NAT) se entiende la transcripción de una dirección de red en un router en relación a un flujo de datos. Aquí no se incluye necesariamente solo la dirección IP. Si hay nodos con direcciones locales que realizan funciones de servidor para el exterior, además de las direcciones IP también se reemplazan los números de puerto en el router. El motivo más frecuente del uso de NAT es que las direcciones IP de los equipos de la red local no sean visibles al exterior. Traditional NAT En Traditional NAT, las conexiones solo están permitidas en un sentido, concretamente partiendo de la red local. Traditional NAT distingue entre los procedimientos Basic NAT y NAPT (Network Address Port Translation). En Basic NAT se prepara un pool de direcciones globales/externas para la transcripción y cada dirección interna se transforma en una dirección externa. En NATP se incluye en la conversión el Transport Identifier, p. ej. números de puerto. Por este motivo, con este procedimiento basta con una sola dirección externa para la transcripción. Manual de configuración, 02/2012, C79000-G8978-C

220 4.5 El menú Switch 1:1-NAT en SCALANCE X300/X400 Una variante especial de NAT que se utiliza en el SCALANCE X300/X400 es 1:1-NAT, denominado también NAT bidireccional. Esta variante permite establecer conexiones en ambos sentidos, es decir, de la red externa a la local. Las direcciones de red se transcriben mediante una tabla estática. En dicha tabla se especifica en una relación 1:1 la dirección IP global a la que debe transcribirse una dirección IP local y viceversa. Configuración de NAT Nota La función NAT requiere mucha capacidad de cálculo. Por ello, es recomendable desactivar todas las funciones y protocolos (RSTP, HSR/MRP, PTP, etc.) que sea posible cuando se utiliza el switch como equipo NAT. De este modo se consigue un caudal de datos mayor para los telegramas NAT. En el árbol de menús haga clic en la carpeta "NAT" para acceder a la ventana "Network Address Translation". Dicha ventana muestra los ajustes NAT actuales. Figura 4-96 Network Address Translation NAT enabled Active o desactive la función NAT haciendo clic en la casilla de verificación. NAT VLAN ID: Introduzca en el campo de entrada la identificación de una LAN virtual configurada para la conexión global a la red. Global IP Address: Introduzca en el campo de entrada la dirección IP global para la transcripción dinámica de la dirección. 220 Manual de configuración, 02/2012, C79000-G8978-C187-18

221 4.5 El menú Switch Global Subnet Mask: Introduzca en el campo de entrada la máscara de subred global. Tabla NAT estática En la carpeta "NAT" del árbol de menús hay el subpunto "Basic NAT". Haga clic en este subpunto para acceder a la tabla de direcciones estática. Figura 4-97 Tabla NAT estática Crear una entrada 1. Haga clic en el botón "New Entry". Aparece la ventana "Basic Network Address Translation Entry". 2. Introduzca en el campo "Local IP" la dirección IP local que debe transcribirse. 3. Introduzca en el campo "Global IP" la dirección IP global correspondiente. 4. Haga clic en el botón "Set Values" para guardar los ajustes. Figura 4-98 Crear una entrada NAT Borrar una entrada existente 1. En la ventana "Basic Network Address Translation", haga clic en una dirección IP existente. Se abre la ventana "Basic Network Address Translation Entry". 2. Para borrar esta entrada, haga clic en el botón "Delete". Manual de configuración, 02/2012, C79000-G8978-C

222 4.5 El menú Switch Syntax Command Line Interface NAT - Network Address Translation Tabla 4-64 CLI\SWITCH\NAT> info Comando Descripción Comentario Muestra los ajustes NAT actuales. nat [<E D] Activa/desactiva la función NAT. Solo administrador. config <VID> <IP> Define los ajustes NAT para VLAN-ID, Solo administrador. <subnet> dirección IP y máscara de subred. BASIC Abre el tópico de menú "Basic NAT". Solo administrador. Tabla 4-65 CLI\SWITCH\NAT\BASIC> Comando Descripción Comentario info Muestra las entradas NAT actuales. add <local IP> <global IP> Crea una entrada NAT. Solo administrador. delete <local IP> <global IP> Borra una entrada NAT existente. Solo administrador. 222 Manual de configuración, 02/2012, C79000-G8978-C187-18

223 4.6 El menú Statistics 4.6 El menú Statistics Contar y evaluar telegramas recibidos Un IE Switch lleva un contador estadístico interno, con el que cuenta el número de telegramas recibidos para cada puerto según los criterios siguientes: Longitud del telegrama Tipo de telegrama Telegramas incorrectos Estas informaciones proporcionan una visión de conjunto del tráfico de datos y de eventuales problemas en la red. Sintaxis de Command Line Interface Tabla 4-66 Statistics - CLI\SWITCH\STATS> Comando Descripción Comentario clear El comando clear pone a cero los contadores. Sólo administrador. Manual de configuración, 02/2012, C79000-G8978-C

224 4.6 El menú Statistics Packet Size Statistic Telegramas recibidos clasificados según longitud La página "Packet Size Statistic" muestra cuántos telegramas de qué tamaño se han recibido en cada puerto. Haciendo clic en el botón "Reset Counters" se ponen a cero estos contadores para todos los puertos. Figura 4-99 Packet Size Statistic Si hace clic en una entrada de la columna Port, se muestra la página "Packet Size Statistic Graphic" para el puerto seleccionado. En ella se encuentra una representación gráfica configurable del estado del contador. 224 Manual de configuración, 02/2012, C79000-G8978-C187-18

225 4.6 El menú Statistics Representación gráfica de la estadística En esta página se representa gráficamente la cantidad de telegramas recibidos en un puerto. La representación tiene lugar en función de la longitud de los telegramas. En la gráfica hay un elemento propio para cada una de las siguientes áreas: 64 Byte Byte Byte Byte Byte Byte Figura Packet Size Statistic Graphic Con las casillas de opción de la columna "Packet Size" se determina el contenido de la gráfica. El valor de la columna "Packets" para una determinada área de tamaños sólo se representa en la gráfica si está activada la opción correspondiente. La columna "Percentage" indica el porcentaje de paquetes de una determinada área de longitudes respecto a la cantidad total de paquetes para ese puerto. Para el cálculo del porcentaje se consideran sólo las áreas de tamaño cuya opción está activada. Con los botones "Previous Port" y "Next Port" se puede cambiar a la representación del puerto anterior o del siguiente. Manual de configuración, 02/2012, C79000-G8978-C

226 4.6 El menú Statistics Sintaxis de Command Line Interface Tabla 4-67 Statistics - CLI\ SWITCH\STATS> Comando Descripción Comentario size [ports] Muestra el número de telegramas recibidos, ordenados según longitudes de telegrama. Se pueden indicar varios puertos. - Ejemplo: size 5.1, Muestra las longitudes de los telegramas recibidos en los puertos 5.1 y 6.1 a Manual de configuración, 02/2012, C79000-G8978-C187-18

227 4.6 El menú Statistics Packet Type Statistic Telegramas recibidos clasificados según tipo La página "Packet Type Statistic" muestra cuántos telegramas del tipo "Unicast", "Multicast" y "Broadcast" se han recibido en cada puerto. Haciendo clic en el botón "Reset Counters" se ponen a cero estos contadores para todos los puertos. Figura Packet Type Statistic Si hace clic en una entrada de la columna Port, se muestra la página "Packet Type Statistic Graphic" para el puerto seleccionado. En ella se encuentra una representación gráfica configurable del estado del contador. Representación gráfica de la estadística En esta página se representa gráficamente la cantidad de telegramas recibidos en un puerto. La representación tiene lugar en función del tipo de telegrama. En la gráfica hay un elemento propio para cada una de las siguientes áreas: Unicast Multicast Broadcast Manual de configuración, 02/2012, C79000-G8978-C

228 4.6 El menú Statistics Figura Packet Type Statistic Graphic Con las casillas de opción de la columna "Packet Type" se determina el contenido de la gráfica. El valor de la columna "Packets" para un determinado tipo de telegramas sólo se representa en la gráfica si está activada la opción correspondiente. La columna "Percentage" indica el porcentaje de paquetes de un determinado tipo respecto a la cantidad total de paquetes para ese puerto. Para el cálculo del porcentaje se consideran sólo los tipos de telegramas cuya opción está activada. Con los botones "Previous Port" y "Next Port" se puede cambiar a la representación del puerto anterior o del siguiente. Sintaxis de Command Line Interface Tabla 4-68 Statistics - CLI\SWITCH\STATS> Comando Descripción Comentario type [ports] Muestra el número de telegramas recibidos, ordenados según tipos de telegrama. Se pueden indicar varios puertos. - Ejemplo: type 5.1, Muestra los tipos de los telegramas recibidos en los puertos 5.1 y 6.1 a Manual de configuración, 02/2012, C79000-G8978-C187-18

229 4.6 El menú Statistics Error Statistic Errores en telegramas recibidos La página "Packet Error Statistic" muestra cuántos telegramas con errores se han recibido por cada puerto. Al respecto se distingue entre los siguientes tipos de errores: CRC Paquetes cuyo contenido no coincide con la correspondiente suma de control CRC. Undersize Paquetes de longitud inferior a 64 Byte. Oversize Paquetes de longitud superior a 1518 ó 1522 Byte en el caso de telegramas con VLANtag. Fragments Paquetes de longitud inferior a 64 Byte y con suma de control CRC incorrecta. Jabbers Paquetes de longitud superior a 1518 ó 1522 Byte en caso de telegramas con VLAN-Tag y con suma de control CRC incorrecta. Collisions Colisiones detectadas. Haciendo clic en el botón "Reset Counters" se ponen a cero estos contadores para todos los puertos. Figura Packet Error Statistic Manual de configuración, 02/2012, C79000-G8978-C

230 4.6 El menú Statistics Si hace clic en una entrada de la columna Port, se muestra la página "Packet Error Statistic Graphic" para el puerto seleccionado. En ella se encuentra una representación gráfica configurable del estado del contador. Representación gráfica de la estadística Esta página representa gráficamente la cantidad de telegramas con errores. La representación tiene lugar en función de la causa del error. En la gráfica hay un elemento propio para cada una de las siguientes causas de error: CRC Undersize Oversize Jabbers Collisions Figura Packet Error Statistic Graphic Con las casillas de opción de la columna "Packet Error" se determina el contenido de la gráfica. El valor de la columna "Packets" para un determinado tipo de telegramas sólo se representa en la gráfica si está activada la opción correspondiente. La columna "Percentage" indica el porcentaje de errores de un determinado tipo respecto a la cantidad total de errores para ese puerto. Para el cálculo del porcentaje se consideran sólo los tipos de errores cuya opción está activada. Con los botones "Previous Port" y "Next Port" se puede cambiar a la representación del puerto anterior o del siguiente. 230 Manual de configuración, 02/2012, C79000-G8978-C187-18

231 4.6 El menú Statistics Sintaxis de Command Line Interface Tabla 4-69 Statistics - CLI\SWITCH\STATS> Comando Descripción Comentario error [ports] Muestra el número de telegramas recibidos, ordenados según errores de telegrama. Se pueden indicar varios puertos. - Ejemplo: error 5.1, Muestra los telegramas incorrectos recibidos en los puertos 5.1 y 6.1 a 7.2. Manual de configuración, 02/2012, C79000-G8978-C

232 4.7 La opción de menú PoE 4.7 La opción de menú PoE Ajustes para Power over Ethernet Los equipos SCALANCE de la versión "PoE" pueden suministrar tensión a otros equipos aptos para PoE a través de un cable Ethernet. Para cada uno de los puertos PoE se puede definir si debe tener lugar una alimentación eléctrica vía Ethernet. Además se puede establecer una prioridad para cada consumidor conectado. En caso necesario, los equipos con una prioridad alta reciben un trato preferente respecto a otros en lo que afecta al suministro eléctrico. La página sinóptica informa sobre la potencia suministrada por el equipo SCALANCE a través de PoE así como detalles de cada uno de los puertos PoE. Figura Información sobre la configuración PoE del SCALANCE Maximum Power [W] (sólo lectura) Potencia máxima que el SCALANCE proporciona para la alimentación de equipos PoE. Allocated Power [W] (sólo lectura) Potencia total reservada por los equipos PoE. Power in Use [W] (sólo lectura) Potencia total consumida por los equipos terminales. Usage Threshold [%] En cuanto la potencia consumida por los equipos conectados sobrepasa este porcentaje de la potencia máxima, se activa un evento. 232 Manual de configuración, 02/2012, C79000-G8978-C187-18

233 4.7 La opción de menú PoE Realizar ajustes para un puerto Haga clic en un número en la columna "Port" para abrir la página "PoE Port Configuration". Figura Información detallada sobre la alimentación eléctrica de un puerto PoE enabled Si la casilla de control etá marcada, está activada la alimentación eléctrica PoE para este puerto. Priority Define con qué prioridad se trata este puerto para la alimentación eléctrica. Son posibles los siguientes ajustes: - low - high - critical Si se ha fijado la misma prioridad para dos puertos, en caso necesario se da preferencia al puerto con el número más bajo. Type Aquí se puede introducir una cadena de caracteres que describe con mayor detalle el equipo conectado. La longitud máxima es de 64 caracteres. Voltage [V] (sólo lectura) Tensión existente en este puerto. Current [ma] (sólo lectura) Intensidad de la corriente suministrada a un equipo en este puerto. Power [W] (sólo lectura) Potencia entregada por el SCALANCE en este puerto. Manual de configuración, 02/2012, C79000-G8978-C

234 4.7 La opción de menú PoE Sintaxis de Command Line Interface Tabla 4-70 CLI\POE> Comando Descripción Comentario info [puertos] pseusage [porcentaje] status [<E D> [puertos] prio [<LOW HIGH CRITICAL> [puertos]] type <port> [string] Muestra información sobre PoE para el puerto en cuestión. Pone un valor (en porcentaje) para el parámetro Usage Threshold. En cuanto la potencia consumida por los equipos conectados sobrepasa este porcentaje de la potencia máxima, se activa un evento. Si llama este comando sin parámetro, se visualiza el valor actual. Activa/desactiva la alimentación eléctrica PoE para el puerto indicado. Fija la prioridad para la alimentación eléctrica del puerto indicado. Si no se indica ningún puerto, el valor rige para todos los puertos. Define una cadena de caracteres que describe con mayor detalle el equipo conectado. La longitud máxima es de 64 caracteres. - Sólo administrador. Sólo administrador. Sólo administrador. Sólo administrador. 234 Manual de configuración, 02/2012, C79000-G8978-C187-18

235 4.8 El menú Router (SCALANCE X414-3E) 4.8 El menú Router (SCALANCE X414-3E) Nota La función Routing sólo está disponible para SCALANCE X414-3E. Informaciones básicas sobre el procedimiento Para instalar un SCALANCE X414-3E como Router, cree primero como mínimo dos subredes y asigne cada subred a una VLAN previamente definida. Entonces puede registrar rutas estáticas y/o activar protocolos de router RIP o bien OSPF. Encontrará información relativa a la configuración de VLAN en el capítulo "Tópico de menú Current VLAN Configuration" Router Configuration Introducción La máscara "Router Configuration" aparece si se hace clic en el icono de carpeta Router. En esta máscara puede parametrizar el SCALANCE X414-3E como IPv4 Router. Para distribuir la información de Routing en la red tiene a su disposición los protocolos RIPv2 y OSPFv2, que puede seleccionar aquí. La parametrización detallada de los protocolos se realiza en los respectivos submenús. Figura Router Configuration Manual de configuración, 02/2012, C79000-G8978-C

236 4.8 El menú Router (SCALANCE X414-3E) Ajustes para el SCALANCE X-400 RIP Activa la opción "Routing Information Protocol version 2" (RIP). Nota El router participa en el protocolo RIP en cuanto se ha configurado al menos una interfaz para RIP. OSPF Activa la opción "Open Shortest Path First protocol version 2" (OSPF). Nota El router participa en el protocolo OSPF en cuanto se ha configurado al menos una interfaz para OSPF y se ha fijado un Router ID. Use Hardware El SCALANCE X-414 ofrece la posibilidad de realizar un routing de hardware con buen rendimiento. Seleccione esta casilla de verificación si desea activar el routing de hardware para las direcciones predeterminadas. Nota Si la ruta predeterminada se introduce en el hardware, el número de subredes accesibles mediante routing se reduce a 14. En las rutas aprendidas dinámicamente (RIP u OSPF), dado el caso el mecanismo de routing elimina automáticamente las rutas predeterminadas del hardware. Sintaxis de Command Line Interface Tabla 4-71 Router Configuration - CLI\ROUTER> Comando Descripción Comentario setrip <E D> Activa/desactiva RIP Sólo administrador. setospf <E D> Activa/desactiva OSPF Sólo administrador. defrthw <E D> Activa/desactiva el routing de hardware para direcciones predeterminadas. Sólo administrador. 236 Manual de configuración, 02/2012, C79000-G8978-C187-18

237 4.8 El menú Router (SCALANCE X414-3E) Router Subnets Creación de subredes Para poder utilizar el SCALANCE X414-3E como IPv4 Router se tienen que crear varias subredes (al menos 2). A la primera subred le corresponde la Agent Configuration (ver el capítulo "Menú Agent"). Los datos sólo se pueden modificar allí. Todas las demás subredes se pueden crear aquí (botón "New Entry"). Una subred está referida siempre a un VLAN ID, que se tiene que haber creado previamente en el menú VLAN. Figura Router Subnets VID VLAN ID de la subred IP. IP Address Dirección IP de la subred (debe ser unívoca). Subnet Mask Máscara de subred de la subred IP. Los "unos", que en la representación en bits de la máscara de subred se han de poner con justificación a la izquierda, especifican la parte de red de la dirección IP. Name Nombre libremente seleccionable para la subred. El nombre predefinido de la primera subred que tiene que corresponder a la Agent Configuration es "Agent Configuration". Status Estado de la subred. Existen los dos estados siguientes: static invalid: Una subred con el estado "invalid" hace referencia a una configuración incorrecta que se tiene que subsanar. BOOTP: Bootstrap Protocol (protocolo para la asignación automática de direcciones IP) DHCP: Dynamic Host Configuration Protocol (extensión de BOOTP) Manual de configuración, 02/2012, C79000-G8978-C

238 4.8 El menú Router (SCALANCE X414-3E) Creación de una nueva subred IP Puede crear una nueva subred accionando el botón "New Entry" en el menú "Router Subnets". La parametrización de la subred tiene lugar en el menú "Router Subnet Configuration". Figura Router Subnets Configuration VLAN ID Introduzca aquí el ID de la VLAN (vea VID en el capítulo "Tópico de menú Current VLAN Configuration") a través de la que se deben transmitir paquetes de esta subred IP (intervalo de valores del ID: 1 hasta 4094). Nota El Agent VLAN ID no se debe utilizar otra vez. Todos los demás IDs se pueden utilizar de forma múltiple. IP Address Introduzca aquí la dirección IP de la subred IP. No se permite el uso múltiple de direcciones IP. Nota Añadiendo el símbolo "/" y un número entre 1 y 30 se puede definir al mismo tiempo la máscara de subred. Subnet Mask Introduzca aquí la máscara de subred de la dirección IP a crear. La máscara de subred tiene que estar formada por un campo de bits de "unos" justificados a la izquierda. Name Introduzca aquí el nombre de la subred (no tiene relevancia para la funcionalidad). 238 Manual de configuración, 02/2012, C79000-G8978-C187-18

239 4.8 El menú Router (SCALANCE X414-3E) Sintaxis de Command Line Interface Tabla 4-72 Subnets - CLI\ROUTER\SUBNETS> Comando Descripción Comentario info Indica la configuración de Sólo administrador. subredes. add <VID> <IP> <Subnet> [name] Agrega una nueva subred. El parámetro Subnet designa la máscara de subred. Sólo administrador. edit <VID> <IP> [Subnet] [name] Modifica una subred. El parámetro Subnet designa la máscara de subred. Sólo administrador. delete <VID> <IP> Borra una subred. Sólo administrador. El comando CLI "info" presenta una tabla (análoga a la tabla en Web Interface). La columna "Status" está limitada, sin embargo, aquí a dos caracteres (St). Existen los estados siguientes (ver también Web Interface): BP (BOOTP) DP (DHCP) st (static)?? (invalid) Manual de configuración, 02/2012, C79000-G8978-C

240 4.8 El menú Router (SCALANCE X414-3E) Current Routes Tabla de Routing En este menú se visualiza la tabla de Routing. También se pueden crear aquí entradas estáticas de tabla de Routing. Una tabla de Routing es en general una lista de reglas según las cuales se deben transmitir paquetes recibidos. Si existe un paquete para el Routing, se compara su dirección de destino con las direcciones de la tabla de Routing. La entrada cuya dirección mejor se ajusta en combinación con la máscara de subred (según el procedimiento Longest Prefix Match), describe entonces cómo se debe transmitir el paquete. Entradas de la tabla de Routing que tengan el estado "local" designan las subredes configuradas. Figura Current Routes Destination Dirección de destino de esta ruta. Subnet Mask Designa los bits válidos de la columna Destination. Tiene que estar formada por "unos" con justificación a la izquierda. VID VID designa los VLAN ID a través de cuya subred IP se debe transmitir un paquete si se aplica la regla. Next IP Address Next IP Address designa la dirección IP del equipo que se debe activar a continuación. Name El nombre no influye en el proceso de Routing. En el caso de las rutas estáticas se puede introducir un nombre. En el caso de las rutas dinámicas se aplica el nombre "Dynamic". Metric En la columna Metric se indica la distancia entre el router y el destino. 240 Manual de configuración, 02/2012, C79000-G8978-C187-18

241 4.8 El menú Router (SCALANCE X414-3E) Status Con el status de un route se indica si el mismo ha sido generado por el protocolo OSPF o por el protocolo RIP con router estático (static) o local (local). Las rutas estáticas se crean manualmente a través del botón "New Entry". Rutas locales se crean automáticamente al crear una subred. HW La columna HW (Hardware) caracteriza la correspondencia de la ruta al hardware. Existen las siguientes posibilidades: Yes: se puede guardar en el HW In use: ya está guardada en el HW No: no se permite guardar en el HW En caso de rutas estáticas se puede predeterminar "Yes" o "No". Sólo en caso de utilizarlas realmente se guardan las rutas en el hardware y se identifican como "In use". Creación de una nueva ruta estática A través del botón "New Entry" del menú "Current Routes" se puede crear una nueva ruta. Estas rutas creadas con carácter administrativo son siempre estáticas. Figura Static Route Configuration Destination Introduzca una dirección IP a la que se deba referir la entrada de la tabla de Routing. Subnet Mask Introduzca aquí la máscara de subred de la entrada de Routing. Indica qué bits de la dirección son válidos para la comparación de Routing. Subnet VLAN ID El Subnet VLAN ID se calcula automáticamente a partir de la próxima dirección IP y está en blanco en el caso de instalaciones nuevas. Manual de configuración, 02/2012, C79000-G8978-C

242 4.8 El menú Router (SCALANCE X414-3E) Next IP Address Introduzca aquí la dirección del próximo router al que se deben mandar paquetes de esta ruta. El router se tiene que encontrar en una subred conectada. Name Introduzca aquí el nombre de la Route (no tiene relevancia para la funcionalidad). Use Hardware Active esta opción si la ruta se debe escribir en el hardware. Si la opción está activada, después de la primera transmisión efectuada con éxito se escribe la ruta en el hardware y se puede utilizar así más rápidamente. Nota La ruta sólo se puede escribir en el hardware si allí hay disponible aún suficiente capacidad de memoria. Sintaxis de Command Line Interface Tabla 4-73 Current Routes - CLI\ROUTER\ROUTES> Comando Descripción Comentario info Indica las rutas actuales. Sólo administrador. add <IP> <Subnet> <NextIP> Agrega una nueva ruta. Sólo administrador. [E D] [name] Parámetro E D para activar/desactivar "Use Hardware. edit <IP> [NextIP] [E D] [name] Modifica una ruta. Sólo administrador. Parámetro E D para activar/desactivar "Use Hardware. delete <IP> Borra una ruta. Sólo administrador. El comando CLI "info" presenta una tabla (análoga a la tabla en Web Interface). Las columnas "Metric" y "Status" están limitadas, sin embargo, aquí a dos caracteres (Me; St). Existen los siguientes estados: OS (OSPF) RI (RIP) st (static) lo (local) ot (other)?? (invalid) En la columna "Hardware" (HW) existen las posibilidades siguientes (ver también Web Interface): 242 Manual de configuración, 02/2012, C79000-G8978-C187-18

243 4.8 El menú Router (SCALANCE X414-3E) Yes: X (X mayúscula) In use: * (asterisco) No: - (signo negativo) Manual de configuración, 02/2012, C79000-G8978-C

244 4.8 El menú Router (SCALANCE X414-3E) RIPv2 Configuration Introducción En el menú "RIPv2 Configuration" se pueden ajustar parámetros generales del protocolo RIP así como ver algunos contadores estadísticos fundamentales. Nota Para que actúen los ajustes aquí efectuados ha de estar activado RIP en el menú "Router Configuration". Figura RIPv2 Configuration Border Gateway Active esta opción sólo si utiliza el router junto con routers RIPv1 originales. En este caso se reúnen rutas de subred específicamente por clases y no se propagan así llamadas Supernets. Con esto se consigue la máxima compatibilidad posible con routers RIPv1. Query Responses Cantidad de demandas especiales de routing respondidas. Route Changes Cantidad de cambios introducidos en la tabla de routing. Redistribute Routes (Default/Static/OSPF) Con esta opción se indica qué rutas conocidas se deben transmitir a través de RIP. Se pueden tomar diferentes decisiones en lo que concierne a los tipos de ruta Default, Static y OSPF. Nota Active esta opción sólo en transiciones entre redes distintas (Border Gateways). Especialmente la activación de las opciones Default y Static pueden causar problemas (p. ej. carga de tráfico incrementada en Forwarding Loops) si se activan redes en demasiados puntos. 244 Manual de configuración, 02/2012, C79000-G8978-C187-18

245 4.8 El menú Router (SCALANCE X414-3E) Sintaxis de Command Line Interface Tabla 4-74 RIPv2 Configuration - CLI\ROUTER\RIP> Comando Descripción Comentario info rfc1058 <E D> redistr <E D> <E D> <E D> Indica la configuración actual de RIP. Pone la compatibilidad RFC1058 (RIPv1). Activa/desactiva redistribute routes. Parámetro 1 default routes Parámetro 2 static routes Parámetro 3 OSPF routes - Sólo administrador. Sólo administrador RIPv2 Interfaces Introducción En el menú "RIPv2 Interfaces" se muestra un cuadro general de todas las subredes IP que participan en el protocolo RIP. A través del botón "New Entry" se pueden ingresar nuevas subredes para RIP. Nota Para poder ingresar una subred para RIP, se tiene que crear primero en el menú "Router Subnets". Figura RIPv2 Interfaces Manual de configuración, 02/2012, C79000-G8978-C

246 4.8 El menú Router (SCALANCE X414-3E) IP Address Dirección IP de la subred compatible con RIP (identificador único para esta tabla). Todos los demás parámetros de subred (como por ejemplo la máscara de subred) se encuentran en el menú "Router Subnets". Send Updates En esta columna se indica de qué modo se deben enviar actualizaciones (Updates). Se puede elegir: no send: no se envían Updates RIPv1: envío de RIPv1 Updates a RFC 1058 RIPv1-compat: envío de RIPv2 Updates según las reglas de RFC 1058 como Broadcasts RIPv2: envío de RIPv2 Updates como Multicast RIPv1 demand y RIPv2 demand: Paquetes RIP se envían sólo como respuestas a demandas explícitas. Utilice esta opción sólo si su router se tiene que comunicar con otro router a través de una interfaz WAN. Receive Updates En esta columna se indica en qué forma se aceptan los paquetes RIP recibidos. Se puede elegir: no receive: no se acepta ningún paquete. RIPv1: sólo se aceptan paquetes de routers RIPv1. RIPv2: sólo se aceptan y procesan paquetes de routers RIPv2. RIPv1/v2: en esta interfaz se aceptan todas las variantes del protocolo RIP. Default Metric En esta columna se indica qué métrica se asigna a la Default Route en esta interfaz. El valor 0 indica que no se propaga ninguna Default Route. Por lo demás son válidos los valores Authent. Type En esta columna se muestra el tipo de autenticación. Puede ser: sin autenticación simple password autenticación MD5. Bad Packets Contador de paquetes RIP recibidos, que se han borrado y por ello no se han tenido en cuenta. 246 Manual de configuración, 02/2012, C79000-G8978-C187-18

247 4.8 El menú Router (SCALANCE X414-3E) Bad Routes Cantidad de rutas de paquetes válidos que no se han podido tener en cuenta. Updates Sent Cantidad de "Triggered Updates" para esta interfaz Creación de una nueva interfaz RIPv2 Puede crear una nueva interfaz accionando el botón "New Entry" en el menú "RIP Interfaces". Con esto accede al siguiente menú. Figura RIPv2 Interface Configuration IP Address Introduzca aquí la dirección IP de la interfaz en la que se deba configurar RIP. Esta dirección IP tiene que estar configurada ya como subred IP. Send-Updates Seleccione aquí cómo se deben enviar las actualizaciones de RIP. Los paquetes de actualización contienen la tabla de routing del sistema local. Se puede elegir: no send: no se envían actualizaciones (Updates) RIPv1: envío de RIPv1 Updates según las reglas de RFC 1058 RIPv1-compat: envío de RIPv2 Updates según las reglas de RFC 1058 como Broadcasts RIPv2: envío de RIPv2 Updates como Multicast Los valores "RIPv1 demand" y "RIPv2 demand" sólo se necesitan para interfaces WAN. En este caso, los paquetes RIP se envían sólo como respuesta a demandas explícitas. Nota Si no existe ningún dispositivo RIPv1 en su red, debería ajustar "RIPv2". Manual de configuración, 02/2012, C79000-G8978-C

248 4.8 El menú Router (SCALANCE X414-3E) Receive-Updates Seleccione aquí según qué reglas se deben aceptar los paquetes recibidos. Se puede elegir: no receive: no se reciben actualizaciones (Updates) RIPv1: recibir RIPv1 Updates RIPv2: recibir RIPv2 Updates RIPv1/v2: recibir RIPv1 y RIPv2 Updates Default Metric Indique aquí con qué métrica se propaga la ruta predeterminada en esta interfaz. RIP utiliza la métrica Hop, en la que se indican distancias como "cantidad de routers utilizados" (intervalo de valores: 1-15 (0 desconecta la ruta predeterminada)). Regla general: cuanto mayor es el valor, tanto más tardan los paquetes en llegar a su destino. Authentication Type Seleccione aquí el método de autenticación de los paquetes RIP. Se puede elegir: none: sin autenticación (predeterminado) simple: autenticación a través de contraseña y confirmación MD5: autenticación por el método Keyed MD5 (contraseña, confirmación y Key ID) Estos métodos sólo sirven para determinar la autenticidad de un paquete; no cifran ningún dato. Key ID Nota El campo de texto "Key ID" sólo se presenta si se ha ajustado el método de autenticación MD5. Introduzca aquí el Key ID con el que se utiliza la contraseña como clave. Dado que el Key ID se transmite con el protocolo, en todos los routers vecinos tiene que estar guardada la misma clave bajo el mismo Key ID. Password/Confirmation Nota El campo de texto "Password/Confirmation" sólo se presenta si se ha ajustado el método de autenticación MD5 o simple. Para la autenticación a través de contraseña y a través de MD5 se necesita una clave (Key), que se puede introducir aquí. 248 Manual de configuración, 02/2012, C79000-G8978-C187-18

249 4.8 El menú Router (SCALANCE X414-3E) Sintaxis de Command Line Interface Tabla 4-75 RIPv2 Interfaces - CLI\ROUTER\RIP\RIP\IFACE> Comando Descripción Comentario info Indica las interfaces actuales. - add <IP> [SendUpd] [RecvUpd] [Metric] Agrega una nueva interfaz. Parámetros posibles para SendUpd: SV1 RIPv1 SV1C RIPv1 Comp. SV1D RIPv1 Dem. SV2 RIPv2 SV2D RIPv2 Dem. SNO No Send Sólo administrador. edit <IP> [SendUpd] [RecvUpd] [Metric] auth <IP> <authtype> [password] [key-id] Parámetros posibles para RecvUpd: RV1 RIPv1 RV2 RIPv2 RV1V2 RIPv1/v2 RNO No Receive Modifica una interfaz. Los parámetros posibles para SendUpd y RecvUpd son como para el comando add. Modifica la autenticación de una interfaz. Tipos posibles: None Simple MD5 (sólo aquí se necesita el "Key ID") Sólo administrador. Sólo administrador. delete <IP> Borra una interfaz. Sólo administrador. Manual de configuración, 02/2012, C79000-G8978-C

250 4.8 El menú Router (SCALANCE X414-3E) OSPFv2 Configuration Introducción En el menú "OSPFv2 Configuration" y sus submenús puede ajustar los parámetros OSPF. OSPFv2 divide la red IPv4 administrada (Autonomous System) en diversas áreas (Areas). Dentro de estas áreas se intercambian los estados de Link de todos los routers, de manera que cada router tiene una vista completa de la red. Esta vista se registra en la Link State Database (LSDB). Cada router puede determinar así por sí mismo, según el algoritmo de Dijkstra, todas las rutas dentro del área. Entre las áreas no existe ninguna vista unificada. Por ello se limita al intercambio de rutas recopiladas, que se pueden determinar según el algoritmo distant vector. Figura OSPFv2 Configuration Router ID Introduzca aquí la dirección IP de un OSPF Interface. La dirección IP tiene que se inequívoca. RFC 1583 compatible Esta opción sólo se necesita si aún se tienen en servicio routers OSPFv2 antiguos que no sean compatibles con RFC Border Router Indicación del estado del Border Router. Si el sistema local es miembro activo en al menos 2 áreas, se trata de un Area Border Router. AS Border Router Active esta opción si este router debe actuar como AS Border Router, es decir, si debe mediar entre varios mundos de protocolos (si, p. ej., utiliza una red RIP adicional). New LSA received Cantidad de Link State Advertisements que se han recibido. Actualizaciones y LSAs propios no se cuentan. New LSA configured Cantidad de LSAs diferentes que han sido enviados por este sistema local. 250 Manual de configuración, 02/2012, C79000-G8978-C187-18

251 4.8 El menú Router (SCALANCE X414-3E) External LSA Maximum Introduzca aquí la cantidad máxima de External LSAs si desea limitar las External LSDB. External LSA Overflow Indica si se ha superado la cantidad máxima de External LSAs. Exit Intervall (sec) Introduzca aquí, en segundos, el tiempo después del cual el OSPF Router debe intentar de nuevo salir del estado de Overflow. Un 0 significa que el OSPF Router sólo volverá a intentar salir del estado Overflow tras una inicialización (provocada por un Disable y Enable en el menú principal del router). Redistribute Routes (Default/Static/RIP) Con esta opción se indica qué rutas conocidas se deben transmitir a través de OSPF. Se pueden tomar diferentes decisiones en lo que concierne a los tipos de ruta Default, Static y RIP. Nota Active esta opción sólo en transiciones entre redes distintas (Border Gateways). Especialmente la activación de las opciones Default y Static pueden causar problemas (p. ej. Forwarding Loops) si se activan redes en demasiados puntos. Manual de configuración, 02/2012, C79000-G8978-C

252 4.8 El menú Router (SCALANCE X414-3E) Sintaxis de Command Line Interface Tabla 4-76 OSPFv2 Configuration - CLI\ROUTER\OSPF> Comando Descripción Comentario info id <IP> rfc1583 <E D> asbr <E D> Indica la configuración actual de OSPF. Pone el ID del router (dirección IP). Pone la compatibilidad RFC1583. Activa/desactiva AS border router. - Sólo administrador. Sólo administrador. Sólo administrador. lsamax <number> Pone el LSA máximo. Sólo administrador. exitint <sec> Pone el Exit interval externo. Sólo administrador. redistr <E D> <E D> <E D> Activa/desactiva Redistribute routes. Sólo administrador. Parámetro 1 default routes Parámetro 2 static routes Parámetro 3 RIP routes ospfdbg [E D] [debugtype] Activa/desactiva funciones OSPF Debug. Introduzca "ospfdbg?" para obtener ayuda. Sólo administrador. 252 Manual de configuración, 02/2012, C79000-G8978-C187-18

253 4.8 El menú Router (SCALANCE X414-3E) OSPFv2 Areas Panorámica Una red autónoma (Autonomous System) se puede dividir en áreas más pequeñas (Areas) (ver el capítulo "Tópico de menú OSPFv2 Configuration"). En este menú se pueden vigilar las OSPF Areas del router. Además de los parámetros de configuración se pueden ver también valores estadísticos. Figura OSPFv2 Areas Area ID Indica el identificador (ID) de esta área. Un Area ID consta de 4 números, cada uno de ellos entre 0 y 255, y tiene que estar asignado de modo inequívoco. El Area recibe el nombre de Backbone Area. Para todos los routers de un Area se sincroniza el LSDB de esa Area. Area Type Indica el tipo del Area. Existen los siguientes tipos de Area: Normal Stub NSSA Backbone: El Backbone Area se identifica aquí de forma especial. Summary Indica si para esta Area se generan summary LSA. Esta columna sólo tiene relevancia para Stub Areas. Son posibles las siguientes indicaciones: import: summary LSAs se envían a esta Area disregard: summary LSAs no se envían a esta Area Metric Indica la métrica de la ruta predeterminada propagada de las Stub Areas. Para todas las demás Areas no se indica nada. Manual de configuración, 02/2012, C79000-G8978-C

254 4.8 El menú Router (SCALANCE X414-3E) Updates Cantidad de cálculos de tablas de routing LSA Cnt Cantidad de LSA en el LSDB de esta Area Area BR Cantidad de Area Border Router (ABR) accesibles dentro de esta Area ASBR Cantidad de Autonomous System Border Router (ASBR) accesibles en esta Area. Creación de una nueva OSPFv2 Area A través del botón "New Entry" del menú "OSPFv2 Areas" se puede crear una nueva Area. Figura OSPFv2 Area Configuration Area ID Introduzca aquí el ID del Area. Area Type Existen los siguientes tipos de Area: Normal Stub NSSA Nota Para Backbone Area se tiene que seleccionar el tipo de Area "Normal" y el Area ID Import Summary Nota La casilla de opción "Import Summary" sólo se presenta si se ha ajustado el tipo de Area "Stub". 254 Manual de configuración, 02/2012, C79000-G8978-C187-18

255 4.8 El menú Router (SCALANCE X414-3E) Active esta opción para generar y propagar Summary LSAs en esta Area. En este caso no se requiere ninguna ruta predeterminada para la comunicación que se desarrolla dentro de toda la red. Nota Si sólo hay un Border Router en esta Stub Area, no necesita activar esta opción. Default Metric Nota El campo de texto "Default Metric" sólo se presenta si se ha ajustado el tipo de Area "Stub". Introduzca aquí la métrica de su ruta predeterminada (Default Route), que se deba propagar en la Stub Area. Manual de configuración, 02/2012, C79000-G8978-C

256 4.8 El menú Router (SCALANCE X414-3E) Sintaxis de Command Line Interface Tabla 4-77 OSPFv2 Areas - CLI\ROUTER\OSPF\AREAS> Comando Descripción Comentario info Indica las Areas actuales. - add <AreaID> <Type> [E D] [Metric] Agrega una nueva Area. Tipos posibles: Normal Stub NSSA Sólo administrador. edit <AreaID> [Type] [E D] [Metric] Los parámetros [E D] y Metric sólo son posibles en el caso de una Stub Area. E Enable Importing Summary D Disable Importing Summary Modifica un área. Tipos posibles: Normal Stub NSSA Sólo administrador. Los parámetros [E D] y Metric sólo son posibles en el caso de una Stub Area. E Enable Importing Summary D Disable Importing Summary delete <AreaID> Borra un Area Sólo administrador. Ejemplo El comando add Stub d 2 genera un Stub Area " ", para el que no se crean Summary LSAs. La ruta predeterminada se ocupará con la métrica "2". 256 Manual de configuración, 02/2012, C79000-G8978-C187-18

257 4.8 El menú Router (SCALANCE X414-3E) OSPFv2 Area Ranges Panorámica En el menú "Area Ranges" se pueden crear campos de direcciones que permiten reunir diversos campos de direcciones al propagar. De este modo se puede reducir la cantidad de Summary LSAs en las Areas. Figura OSPFv2 Area Ranges Area ID Area ID al que se refiere el espacio de direcciones. Subnet Address Dirección del área de red que se debe resumir. Subnet Mask Máscara de subred del área de red resumida. Summary Indica si el espacio de direcciones resumido se da a conocer al exterior ("advertise") o no ("suppress"). Manual de configuración, 02/2012, C79000-G8978-C

258 4.8 El menú Router (SCALANCE X414-3E) Creación de un nuevo OSPFv2 Area Range Por medio del botón "New Entry" del menú "OSPFv2 Area Ranges" se pueden crear hasta cuatro nuevos Area Ranges para un Area. Figura OSPFv2 Area Range Configuration Area ID Introduzca aquí el ID del Area para la que desea crear un espacio de direcciones. Subnet Addr. Introduzca aquí la dirección de la red que se debe resumir. Subnet Mask Introduzca aquí la máscara de subred de la red que se debe resumir. Advertise Active esta opción para propagar la red resumida. 258 Manual de configuración, 02/2012, C79000-G8978-C187-18

259 4.8 El menú Router (SCALANCE X414-3E) Sintaxis de Command Line Interface Tabla 4-78 OSPFv2 Area Ranges - CLI\ROUTER\OSPF\AREAS\RANGES> Comando Descripción Comentario info add <AreaID> <SNAddr> <SNMask> [E D] edit <AreaID> <SNAddr> <SNMask> <E D> delete <AreaID> <SNAddr> <SNMask> Indica los Area Ranges actuales. Agrega un nuevo Area Range. E Activa Advertising Summary D Desactiva Advertising Summary Modifica un Area Range. Borra un Area Range. - Sólo administrador. Sólo administrador. Sólo administrador. Manual de configuración, 02/2012, C79000-G8978-C

260 4.8 El menú Router (SCALANCE X414-3E) OSPFv2 Interfaces Panorámica En este menú se pueden supervisar todas las interfaces IP configuradas para OSPF. Además de los parámetros de configuración se pueden supervisar también algunos valores estadísticos en la visualización a dos páginas. Seleccione los botones ">>" o "<<", para cambiar entre las páginas. OSPFv2 Interfaces: 1. página Figura OSPFv2 Interfaces 1ª página IP Address Dirección IP de la interfaz OSPF configurada. Area ID Indica el Area a la que pertenece esta interfaz. Interface State Indica en qué estado se encuentra la interfaz. Puede ser: Down: no hay nada conectado a la interfaz Waiting: inicializando y negociando la interfaz Designated Router: el router es responsable principal de esta red y se genera el Network LSA para ello Backup D. Router: el router es Backup para el Designated Router Other: la interfaz está inicializada y el router no es designated ni Backup designated Router. Designated Router Dirección IP del Designated Router para esta interfaz. Backup Designated Router Dirección IP del Backup Designated Router para esta interfaz. 260 Manual de configuración, 02/2012, C79000-G8978-C187-18

261 4.8 El menú Router (SCALANCE X414-3E) OSPFv2 Interfaces: 2. página Figura OSPFv2 Interfaces 2ª página IP Address: Dirección IP de la interfaz. OSPF Status Estado OSPF de la interfaz. Son posibles los siguientes estados: Enabled: la interfaz está disponible para OSPF. Disabled: la interfaz no está disponible para OSPF. Metric Costes de ruta del router en esta interfaz. Priority Prioridad del router en esta interfaz. La prioridad es relevante para la selección del Designated Router en la red. Cuanto más alto es este número, mayor es la prioridad. Trans Delay Tiempo estimado (en segundos) que necesita un paquete Link State Update para la transmisión. En caso de LANs, este parámetro es generalmente 1. Retrans Interval Indica el intervalo después del que se vuelven a transmitir paquetes cuya recepción no ha sido confirmada en la sincronización de bases de datos. Hello Interval Indica el intervalo con el que se envían paquetes Hello. Dead Interval Indica el intervalo después del que un router se clasifica como "ya no existente" si ya no se reciben de él más paquetes Hello. Authent. Type Método de autenticación seleccionado en esta interfaz. Se puede elegir: none: sin autenticación simple: autenticación a través de contraseña MD5: autenticación por el método Keyed MD5 Events Cantidad de cambios del estado de la interfaz. Manual de configuración, 02/2012, C79000-G8978-C

262 4.8 El menú Router (SCALANCE X414-3E) Creación de una nueva interfaz OSPFv2 A través del botón "New Entry" del menú "OSPFv2 Interfaces" se puede crear una nueva interfaz IP para OSPF. Nota Para poder establecer una interfaz como OSPF Interface se tiene que haber establecido ya previamente como subred IP. ATENCIÓN Proceda con especial cuidado al seleccionar los parámetros. Sólo si se han configurado parámetros idénticos en todos los routers de una subred IP se establece una relación de vecindad correcta. En otro caso se produce una situación como si los routers no se vieran mutuamente. Figura OSPFv2 Interface Configuration IP Address Introduzca aquí la dirección IP de la interfaz que desea configurar. Area ID Introduzca aquí el Area ID al que deba pertenecer esta interfaz. Interface enabled Active esta opción si desea que esta interfaz participe en el tráfico OSPF. Metric Costes de ruta del router en esta interfaz. El valor predeterminado es 1. Introduzca aquí un valor más alto para redes más lentas. 262 Manual de configuración, 02/2012, C79000-G8978-C187-18

263 4.8 El menú Router (SCALANCE X414-3E) Priority Introduzca aquí la prioridad del router. Sólo es relevante para la selección del Designated Router. Este parámetro se puede seleccionar distinto en routers de una misma subred IP. Transit Delay Introduzca aquí el retardo esperado (en segundos) al enviar un paquete Link Update. Para redes locales se selecciona aquí como valor típico 1 (intervalo de valores: 1 hasta 3600). Retransmission Interval Introduzca aquí el tiempo (en segundos) después del cual se vuelve a transmitir un paquete si no se ha recibido ninguna confirmación. En LAN se selecciona 5 como valor típico. Hello Interval Introduzca aquí la separación (en segundos) entre dos paquetes Hello (intervalo de valores: 1 hasta ). Router Dead Interval Introduzca aquí un intervalo (en segundos) después del cual un router se marca como "fallado" si durante ese tiempo no se reciben ya más paquetes Hello de él. Authentication Type Seleccione aquí el método de autenticación de esta interfaz. Puede elegir entre: none: sin autenticación simple: autenticación a través de contraseña MD5: autenticación por el método Keyed MD5 Key ID Nota El campo de texto "Key ID" sólo se presenta si se ha ajustado el método de autenticación MD5. Sólo allí se pueden utilizar varias Keys. Introduzca aquí el Key ID con el que se utiliza la contraseña como clave. Dado que el Key ID se transmite con el protocolo, en todos los routers vecinos tiene que estar guardada la misma clave bajo el mismo Key ID. Passwort/Confirmation Para la autenticación a través de contraseña y a través de MD5 se necesita una clave (Key), que se puede introducir aquí. Manual de configuración, 02/2012, C79000-G8978-C

264 4.8 El menú Router (SCALANCE X414-3E) Sintaxis de Command Line Interface Tabla 4-79 OSPFv2 Interfaces - CLI\ROUTER\OSPF\AREAS\IFACE> Comando Descripción Comentario info Indica las interfaces actuales. - add <IP> <AreaID> [E D] [priority] edit <IP> [AreaID] [E D] [priority] timing <IP> [<setting=value>] auth <IP> <authtype> [password] Agrega una nueva interfaz. E Enable Interface D Disable Interface Modifica una interfaz. E Enable Interface D Disable Interface Modifica los ajustes de Timing de una interfaz. Ajustes posibles: TD Trans. Delay RI Retrans Interval HI Hello Interval DI Dead Interval Modifica la autenticación de una interfaz. Tipos posibles: None Simple MD5 Sólo administrador. Sólo administrador. Sólo administrador. Sólo administrador. metric <IP> <metric> Modifica los costes de ruta de Sólo administrador. una interfaz. delete <IP> Borra una interfaz. Sólo administrador. 264 Manual de configuración, 02/2012, C79000-G8978-C187-18

265 4.8 El menú Router (SCALANCE X414-3E) OSPFv2 Virtual Links Panorámica Cada Area Border Router (cada router conectado en 2 o más áreas) ha de tener acceso a la Backbone Area, por razones de protocolo. Si uno de tales router no está conectado directamente a la Backbone Area, se crea una conexión virtual con la misma. En este menú se pueden supervisar las conexiones virtuales. Figura OSPFv2 Virtual Links Neighbor Router ID Router ID del vecino configurado. Transit Area ID Area ID del Area a través de la que el router debe estar en comunicación virtual con el vecino. Virt. Link State Estado en el que se encuentra el enlace Link virtual. Son posibles los siguientes estados: down: el link virtual no se puede utilizar point-to-point: el link virtual se puede utilizar Trans Delay Tiempo estimado (en segundos) que necesita un paquete Link State Update para la transmisión a través del link virtual. Retrans Interval Intervalo (en segundos) después del que se vuelven a transmitir paquetes cuya recepción no ha sido confirmada. Hello Interval Intervalo (en segundos) con el que se envían paquetes Hello a través del link virtual. Dead Interval Intervalo (en segundos) después del cual el router vecino se clasifica como "fallado" si ya no se reciben de él más paquetes Hello. Manual de configuración, 02/2012, C79000-G8978-C

266 4.8 El menú Router (SCALANCE X414-3E) Authent. Type Método de autenticación del link virtual. Se puede elegir: none: sin autenticación simple: autenticación a través de contraseña MD5: autenticación por el método Keyed MD5 Events Cantidad de cambios del estado de la interfaz. Creación de un nuevo link virtual A través del botón "New Entry" del menú "OSPFv2 Virtual Links" se puede crear un nuevo link virtual. Nota Tenga en cuenta que al crear un link virtual tienen que estar configurados ya tanto el Transit Area como el Backbone Area. Un link virtual se tiene que configurar igual por ambos lados. Figura OSPFv2 Virtual Link Configuration Neighbor Router ID Introduzca aquí el Router ID del interlocutor del otro lado del link virtual. Transit Area ID Introduzca aquí el Area ID a través del que están enlazados los dos interlocutores. Transit Delay Introduzca aquí el retardo esperado (en segundos) al enviar un paquete Link Update (margen de valores: 1 hasta 3600). Retransmission Interval Introduzca aquí el tiempo (en segundos) después del cual se vuelve a transmitir un paquete si no se ha recibido ninguna confirmación. (Margen de valores: 1 hasta 3600). 266 Manual de configuración, 02/2012, C79000-G8978-C187-18

267 4.8 El menú Router (SCALANCE X414-3E) Hello Interval Introduzca aquí la separación (en segundos) entre dos paquetes Hello (intervalo de valores: 1 hasta ). Router Dead Interval Introduzca aquí un intervalo (en segundos) después del cual el router vecino se marca como "fallado" si durante ese tiempo no se han recibido ya más paquetes Hello de él. Authentication Type Seleccione aquí el método de autenticación del link virtual. Puede elegir entre: none: sin autentificación simple: autentificación a través de contraseña MD5: autenticación por el método Keyed MD5 Key ID Nota El campo de texto "Key ID" sólo se presenta si se ha ajustado el método de autenticación MD5. Sólo allí se pueden utilizar varias Keys. Introduzca aquí el Key ID con el que se utiliza la contraseña como clave. Dado que el Key ID se transmite con el protocolo, en todos los routers vecinos tiene que estar guardada la misma clave bajo el mismo Key ID. Passwort/Confirmation Para la autenticación a través de contraseña y a través de MD5 se necesita una clave (Key), que se puede introducir aquí. Manual de configuración, 02/2012, C79000-G8978-C

268 4.8 El menú Router (SCALANCE X414-3E) Sintaxis de Command Line Interface Tabla 4-80 OSPFv2 Virtual Links - CLI\ROUTER\OSPF\AREAS\VLINKS> Comando Descripción Comentario info add<rtrid> <AreaID> [<setting=value>] edit <RtrID> <AreaID> [<setting=value>] auth <RtrID> <AreaID> <authtype> [password] Muestra los links virtuales actuales. Agrega un nuevo link virtual. Ajustes posibles: TD Trans. Delay RI Retrans Interval HI Hello Interval DI Dead Interval Modifica un link virtual. Ajustes posibles: TD Trans. Delay RI Retrans Interval HI Hello Interval DI Dead Interval Modifica la autenticación de un link virtual. Tipos posibles: None Simple MD Delete <RtrID> <AreaID> Borra un link virtual. - Ejemplo El comando add crea un enlace virtual con el router con la ID " " a través de Transit Area " ". Los demás parámetros se ajustan a los valores predeterminados. 268 Manual de configuración, 02/2012, C79000-G8978-C187-18

269 4.8 El menú Router (SCALANCE X414-3E) OSPFv2 Neighbors Panorámica En este menú se pueden vigilar los vecinos OSPF. Esto incluye también los vecinos registrados dinámicamente en las respectivas redes y los vecinos virtuales configurados. Figura Current OSPFv2 Neighbors Neighbor IP Address Dirección IP del vecino en esta red. Neighbor Router ID Router ID del vecino. Ambas direcciones pueden coincidir. Neighbor State Estado del vecino. El estado puede adoptar los siguientes valores: down: el vecino no está accesible attempt e init: estados de corta duración durante la inicialización two-way: recepción de paquetes Hello por ambos lados exchangestart, exchange y loading: estados durante el intercambio de la Link State Database full: estado cuando las bases de datos están sincronizadas. Nota El estado "full" es el estado normal con un vecino estable, cuando uno de los interlocutores es un Designated Router o un Backup Designated Router. En otro caso, el estado normal es "two-way". Transit Area ID Transit Area ID del vecino, si es virtual. Assoc. Area Type Estado del Area a través de la que existe la relación de vecindad. Existen los siguientes tipos de Area: Normal Stub NSSA Manual de configuración, 02/2012, C79000-G8978-C

270 4.8 El menú Router (SCALANCE X414-3E) Priority Prioridad de router del vecino. Sólo tiene relevancia durante la selección del Designated Router en una red. Este dato no es relevante en el caso de vecinos virtuales. Hello Suppr. Indicación de paquetes Hello suprimidos al vecino. Este campo está normalmente en "no". Retrans Queue Longitud de la cola de espera con los paquetes aún por transmitir. Events Cantidad de cambios de estado. Nota El estado "full" es el estado normal con un vecino estable, cuando uno de los interlocutores es un Designated Router o un Backup Designated Router. En otro caso, el estado normal es "two-way". Sintaxis de Command Line Interface Tabla 4-81 OSPFv2 Neighbors - CLI\ROUTER\OSPF> Comando Descripción Comentario neighbrs Indica los vecinos actuales Manual de configuración, 02/2012, C79000-G8978-C187-18

271 4.8 El menú Router (SCALANCE X414-3E) OSPFv2 State Database Panorámica La Link State Database es la base de datos central para la administración de todas las conexiones (Links) dentro de un área. Consta de los llamados Link State Advertisements (LSAs). Los datos más importantes de estos LSAs se muestran en este menú. Figura OSPFv2 Link State Database Area ID Area ID al que pertenece este Link State Advertisement (LSA). LS Type Tipo de LSA. Puede ser: Router Network Summary ASBR (Autonomous System Border Router). Link State ID ID unívoco de LSA. Router ID Router que ha generado este LSA. Sequence No. Número de secuencia del LSA. Con cada renovación de un LSA aumenta en uno este número de secuencia. Manual de configuración, 02/2012, C79000-G8978-C

272 4.8 El menú Router (SCALANCE X414-3E) Sintaxis de Command Line Interface Tabla 4-82 OSPFv2 State Database - CLI\ROUTER\OSPF> Comando Descripción Comentario lnkstate Muestra la tabla actual de Links State. - Nota Encontrará más información sobre los LSAs en el capítulo "Configuración y diagnóstico vía SNMP" VRRP Introducción En los submenús del menú "VRRP" puede ajustar los parámetros VRRP. El VRRP incorpora redundancia en la red IPv4. De ese modo, otros IP Router pueden adoptar la función de Routing en caso de que el verdadero Router falle. Para ello, los diferentes Router se reúnen en un router virtual en una subred IP. Al router virtual se le asigna una lista de direcciones IPv4, para las que el maestro adopta la función de routing. 272 Manual de configuración, 02/2012, C79000-G8978-C187-18

273 4.8 El menú Router (SCALANCE X414-3E) VRRP Virtual Routers Introducción En este menú se pueden vigilar los Router virtuales del sistema. Mediante el botón "New Entry" puede conectar routers virtuales nuevos. Como máximo pueden configurarse 32 routers virtuales. Figura VRRP Virtual Routers VID VLAN ID de la subred. Las direcciones IP configuradas para ello y todos los parámetros de subred se encuentran en el menú "Router Subnets". VRID En esta columna se indica el ID del Router virtual. El ID debe asignarse de forma unívoca para esa VLAN. Los valores válidos son Primary IP Address En esta columna se indica la dirección IP prioritaria en esa VLAN. La entrada significa que se utiliza la dirección más baja de esa VLAN. En cualquier otro caso, serán válidas todas las direcciones IP que hayan sido configuradas en esa VLAN en el menú "Router Subnets". Manual de configuración, 02/2012, C79000-G8978-C

274 4.8 El menú Router (SCALANCE X414-3E) Router State En esta columna se indica el estado actual del Router virtual. Los valores posibles son: Master: este Router adopta la función de Routing para todas las direcciones IP subordinadas. Backup: actualmente otro Router se encarga de la función Routing y se encuentra en estado "Master". El Router indicado adopta la función de redundancia y está preparado en caso de fallo del maestro. Disabled: este router ha sido desactivado por el administrador. Ya no ejerce una función de router de redundancia. Initialize: el Router virtual acaba de ser conectado. En breve, pasará al estado "Master" o "Backup". Invalid: la configuración de este Router virtual no es válida. Compruebe la configuración. Master IP Address En esta columna se indica la dirección IP del Router que actualmente ejerce la función Routing. Predef. Master En esta columna se indica si como mínimo una dirección Router redundante le pertenece a este IE Switch X-400. En ese caso, la prioridad está predeterminada con 255 y el IE Switch X-400 pasa inmediatamente al estado "Master" al ser conectado. Priority En esta columna se indica la prioridad del Router virtual. Los valores válidos son El 255 está destinado al propietario de las direcciones de Router redundantes. Todas las prioridades restantes pueden distribuirse libremente entre los Router redundantes. Cuanto mayor sea la prioridad, antes pasará el Router a "Master". Advert. Interval En esta columna se indica el intervalo en el que el Router Master envía sus paquetes Advertisement. Preempt Esta columna indica si un Router de mayor prioridad debe interrumpir a un Router de menor prioridad. 274 Manual de configuración, 02/2012, C79000-G8978-C187-18

275 4.8 El menú Router (SCALANCE X414-3E) Crear o modificar un Router virtual A través del botón "New Entry" del menú "VRRP Virtual Routers" se puede crear un nuevo Router virtual. Figura VRRP Virtual Router Configuration VLAN ID Aquí debe especificar la VLAN a la que debe reaccionar el Router virtual. Los valores válidos son todos los ID de VLANs que dispongan como mínimo de una subred IP configurada. VR ID Aquí debe especificar el ID del Router virtual. El ID debe asignarse de forma unívoca en la LAN conectada. Virtual MAC Address A partir del ID del Router virtual y un prefijo predeterminado se determina automáticamente la dirección MAC virtual. Primary IP Address Aquí debe especificar la dirección que debe utilizarse como dirección IP de origen en cuanto el Router virtual en cuestión adopte el estado "Master". Nota Si en esta VLAN sólo ha configurado una subred IP, no tiene que hacer ninguna entrada (entrada ). Sin embargo, si en esta VLAN ha configurado varias subredes IP y desea que se utilice una dirección determinada como dirección de origen para paquetes VRRP, debería especificarlo aquí. En cualquier otro caso se utiliza la dirección IP más pequeña numéricamente. Manual de configuración, 02/2012, C79000-G8978-C

276 4.8 El menú Router (SCALANCE X414-3E) Priority Aquí debe especificar la prioridad del Router virtual. Los valores válidos son El 255 está reservado para el propietario de las direcciones de Router. Todas las prioridades restantes pueden distribuirse libremente entre los Router redundantes. Cuanto mayor sea la prioridad, antes pasará el Router a "Master". Advertisement Interval Aquí debe indicar el intervalo de tiempo en segundos después del cual un Router en estado "Master" vuelve a enviar un paquete Advertisement. Router enabled Aquí debe indicar si el Router debe participar en el protocolo VRRP. Router is Master Indique aquí si el Router debe estar desde el principio en estado "Master". En ese caso, la dirección Primary IP se agrega inmediatamente a las direcciones de dicho Router. Prempt lower Priority Master Aquí debe indica si este Router puede interrumpir otro Router de menor prioridad. Sintaxis de Command Line Interface VRRP - CLI\VRRP\ROUTERS> Comando Descripción Comentario info Muestra los Routers virtuales - actuales. add <VID> <VRID> Agrega un nuevo Router virtual. Sólo administrador. status <VID> <VRID> <E D> Activa / desactiva un Router virtual Sólo administrador. master <VID> <VRID> <E D> Define si el Router virtual es Sólo administrador. Master. preempt <VID> <VRID> <E D> Define si los Router de mayor Sólo administrador. prioridad pueden interrumpir. primip <VID> <VRID> <IP> Modifica la dirección IP primaria de Sólo administrador. un Router virtual. priority <VID> <VRID> <0..255> Modifica la prioridad de un Router Sólo administrador. virtual. advint <VID> <VRID> <0..255> Modifica el intervalo de tiempo Sólo administrador. para el envío de paquetes Advertisement de un Router virtual. delete <VID> <VRID> Borra un Router virtual. Sólo administrador. 276 Manual de configuración, 02/2012, C79000-G8978-C187-18

277 4.8 El menú Router (SCALANCE X414-3E) VRRP Associated IP Adresses Introducción En este tópico de menú puede ver las direcciones IP redundantes de los Router virtuales. Figura VRRP Associated IP Addresses VID VLAN ID de la subred. Las direcciones IP configuradas para ello y todos los parámetros de subred se encuentran en el menú "Router Subnets". VRID En esta columna se indica el ID del Router virtual. El ID debe asignarse de forma unívoca para esa VLAN. Los valores válidos son Associated IP Addresses En esta columna se muestran las direcciones IP de Router que vigila este Router virtual. Si un Router adopta el papel del maestro, la función Routing de todas estas direcciones IP es asumida también por ese Router. Manual de configuración, 02/2012, C79000-G8978-C

278 4.8 El menú Router (SCALANCE X414-3E) Crear o modificar las direcciones IP vigiladas A través del link indicado en las dos primeras columnas, puede modificar o borrar las direcciones IP que deben vigilarse. Figura VRRP Associated IP Address Configuration VLAN ID Indica la VLAN en la que se encuentra el Router virtual. VR ID Indica el ID de ese Router virtual. Campo de texto 1:, Campo de texto 2:, Campo de texto 3: Campo de texto 4: Indique aquí las direcciones IP redundantes que debe vigilar ese Router virtual. Sintaxis de Command Line Interface VRRP - CLI\ROUTER\VRRP\ADDR> Comando Descripción Comentario info Muestra las direcciones IP - vigiladas actualmente. add <VID> <VRID> <IP> Agrega una nueva dirección IP Sólo administrador. vigilada. delete <VID> <VRID> <IP> Borra una dirección IP vigilada. Sólo administrador. 278 Manual de configuración, 02/2012, C79000-G8978-C187-18

279 4.8 El menú Router (SCALANCE X414-3E) VRRP Statistics Introducción En este tópico de menú puede ver las estadísticas del protocolo VRRP y todos los Router virtuales configurados. El botón "Reset Counters" permite reiniciar todas las estadísticas a 0. Figura VRRP Statistics VRID Errors Indica el número de paquetes VRRP recibidos que han contenido un VRID no válido. Version Errors Indica el número de paquetes VRRP recibidos que han contenido un número de versión no válido. Checksum Errors Indica el número de paquetes VRRP recibidos que han contenido una suma de control no válida. VID VLAN ID de la subred. Las direcciones IP configuradas para ello y todos los parámetros de subred se encuentran en el menú "Router Subnets". Manual de configuración, 02/2012, C79000-G8978-C

280 4.8 El menú Router (SCALANCE X414-3E) VRID En esta columna se indica el ID del Router virtual. El ID debe asignarse de forma unívoca para esa VLAN. Los valores válidos son Up Time Esta columna indica el momento en que el Router virtual ha sido puesto en funcionamiento. Nota El objeto MIB "vrrpopervirtualrouteruptime" representa el momento en el que se conectó el Router virtual. Para una mejor perspectiva, la columna "Up Time" indica cuánto tiempo ha permanecido conectado ya el Router virtual. Más exactamente, en la columna "Up Time" se indica la diferencia entre el sysuptime actual y el objeto MIB. Became Master Indica la frecuencia con la que este Router virtual ha adoptado el estado "Master". Address Errors Indica la frecuencia con la que se ha recibido un paquete que ha contenido una lista de direcciones incorrecta. Interval Errors En esta columna se indica el número de paquetes recibidos con error, cuyo intervalo de Advertisement no coincide con el valor local aplicado. Auth Errors En esta columna se indica el número de paquetes recibidos con error, cuyo tiempo de autenticación no era del tipo 0. El tipo 0 es el único tipo aceptable y significa "sin autenticación" Nota La columna "Auth Errors" es la suma de los objetos MIB "vrrpstatsinvalidathtype" y "vrrpstatsauthtypemismatch." Type Errors En esta columna se indica el número de paquetes recibidos con error, cuyo tipo VRRP no estaba bien ajustado. Packet Errors En esta columna se indica el número de paquetes recibidos con error. Aquí se cuentan tanto los paquetes cuya longitud no era correcta, como aquéllos cuyo valor TTL no era correcto en el IP Header. Nota La columna "Packet Errors" es la suma de los objetos MIB "vrrpstatspacketlengtherrors" y "vrrpstatsipttlerrors." 280 Manual de configuración, 02/2012, C79000-G8978-C187-18

281 4.8 El menú Router (SCALANCE X414-3E) Prio 0 received Indica cuántos paquetes se han recibido con la prioridad 0. Los paquetes con la prioridad 0 se envían cuando se apaga un Router Master. Estos paquetes permiten pasar rápidamente al correspondiente BackupRouter. Prio 0 sent Indica cuántos paquetes se han enviado con la prioridad 0. Los paquetes con la prioridad 0 se envían cuando se apaga un Router Master. Estos paquetes permiten pasar rápidamente al correspondiente BackupRouter. Sintaxis de Command Line Interface VRRP - CLI\ROUTER\VRRP\STAT Comando Descripción Comentario Info Indica las estadísticas VRRP. - resetc Repone las estadísticas a 0. Sólo administrador. Manual de configuración, 02/2012, C79000-G8978-C

282 4.8 El menú Router (SCALANCE X414-3E) 282 Manual de configuración, 02/2012, C79000-G8978-C187-18

283 Configuración y diagnóstico a través de SNMP 5 Configuración de un IE Switch a través de SNMP A través del SNMP (Simple Network Management Protocol) se pueden configurar y supervisar con una estación de gestión de redes estaciones aptas para SNMP como p. ej. un IE Switch. Para ello se instala en la estación un agente de gestión (Management-Agent) con el que la estación gestora (Management-Station) intercambia datos por medio de así llamadas Get- y Set-Requests. Los IE Switch soportan SNMPvV1, SNMPv2 y SNMPv3. Los datos configurables están almacenados en el IE Switch en una base de datos, la llamada MIB (Management Information Base), a la que acceden la Management-Station o el Web Based Management. SIMATIC NET SNMP OPC Server El SNMP OPC-Server proporciona las informaciones de SNMP de redes TCP/IP con SNMP (Simple Network Management Protocol) a través de la interfaz OPC. Con ayuda del SNMP OPC-Server pueden acceder así sistemas OPC-Client cualesquiera (como p. ej. WinCC) a datos de diagnóstico y parametrización de componentes aptos para SNMP. Figura 5-1 Ejemplo de WinCC para diagnóstico de red con el SIMATIC NET SNMP-OPC Server Además, también componentes sin aptitud para SNMP se pueden incluir en la visualización de la instalación a través de su dirección IP. De esta manera se hace posible, además del diagnóstico sencillo de equipos, por ejemplo también la representación de informaciones detalladas como estructuras redundantes de red o distribuciones de carga de redes TCP/IP completas. Gracias a la supervisión adicional de esto datos se pueden detectar y localizar más rápidamente fallos de equipos. De este modo aumenta la seguridad del funcionamiento y mejora la disponibilidad de las instalaciones. Usted configura con STEP 7 (como alternativa, con NCM PC) qué equipos deben ser supervisados por el SNMP OPC-Server. Manual de configuración, 02/2012, C79000-G8978-C

284 Configuración y diagnóstico a través de SNMP Encontrará más informaciones sobre el SNMP OPC-Server de SIMATIC NET en la siguiente URL SNMP OPC MIB-Compiler y archivos de perfil El volumen de información que debe ser supervisado por los respectivos equipos con el SNMP OPC-Server determina el respectivo el respectivo perfil del equipo. Con el MIB- Compiler integrado se pueden modificar perfiles ya existentes o se pueden crear nuevos perfiles para cualesquiera equipos aptos para SNMP. El MIB-Compiler del SNMP-OPC-Server necesita archivos MIB según el estándar SMIv1. Por eso necesita una versión modificada del archivo privado SMIv2 MIB del IE Switch. En la siguiente dirección URL puede descargar el SMIv1 MIB del IE Switch y un perfil de equipo confeccionado: Standard MIBs En cuanto a las MIBs se distingue entre MIBs estandarizadas (Standard MIB), definidas en así llamados RFCs, y MIBs privadas (Private MIB). Las MIBs privadas contienen extensiones específicas del producto, que no están registradas en las MIBs estándar. Un IE Switch soporta los siguientes MIBs: RFC 1213: MIB II (todos los grupos excepto egp and transmission) RFC 2233: Interface MIB (Conformance Group 4, 5, 6, 7, 10, 11, 13) RFC 1286, RFC 1493: Bridge-MIB (dot1dbase y dot1dstp) RFC 1724: RIP Version 2 MIB Extension (SCALANCE X414-3E) RFC 1757: RMON-MIB (statistics, history, alarm, event) RFC 1850: OSPF Version 2 Management Information Base (SCALANCE X414-3E) RFC 2665: EtherLike-MIB (dot3statstable para SMIv2) RFC 2674p: P-BRIDGE-MIB (Conformance Group 1, 2, 3, 4, 6, 8, 9) RFC 2674q: Q-BRIDGE-MIB (Conformance Group 1, 7, 3, 4, 6, 8, 5 en parte) RFC 1907: SNMPv2-MIB (Conformance Group 5, 6, 7, 8, 9) RFC 2571: SNMP-FRAMEWORK-MIB (SNMPv3 MIB: Conformance Group 1) RFC 2572: SNMP-MPD-MIB (SNMPv3 MIB: Conformance Group 1) RFC 2573: SNMP-NOTIFICATION-MIB (SNMPv3 MIB: Conformance Group 1, 2) RFC 2573: SNMP-PROXY-MIB RFC 2573: SNMP-TARGET-MIB (SNMPv3 MIB: Conformance Group 1, 2, 3) RFC 2574: SNMP-USER-BASED-SM-MIB (SNMPv3 MIB: Conformance Group 1) 284 Manual de configuración, 02/2012, C79000-G8978-C187-18

285 Configuración y diagnóstico a través de SNMP RFC 2575: SNMP-VIEW-BASED-ACM-MIB (SNMPv3 MIB: Conformance Group 1) RFC 2787: VRRP-MIB (Virtual Router Redundancy Protocol; sólo SCLANCE X414-3E) Private MIB Encontrará información sobre los Private MIB del IE Switch en el anexo B de este manual. Acceso al archivo Private MIB de un IE Switch Realice las siguientes operaciones para acceder al archivo Private MIB de un IE Switch. 1. Abra Web Based Management. 2. Seleccione el tópico de menú "System -> Save & Load HTTP" 3. Haga clic en el botón "Save Private MIB". 4. Deberá elegir un lugar de almacenamiento y un nombre para el archivo o aceptar los nombres de archivo propuestos. Manual de configuración, 02/2012, C79000-G8978-C

286 Configuración y diagnóstico a través de SNMP 286 Manual de configuración, 02/2012, C79000-G8978-C187-18

287 Funciones PROFINET IO Configurar con PROFINET IO Uso de PROFINET IO Una posibilidad de realizar el diagnóstico, la parametrización y la generación de mensajes de alarma de los IE Switch conectados es el uso de PROFINET IO. Aquí se indica cómo se pueden aprovechar las posibilidades de PROFINET IO para un IE Switch conectado. En el ejemplo siguiente se parte de que ya se ha configurado un controlador PROFINET IO V2 con línea PROFINET IO (véase también el manual del sistema PROFINET IO). Nota Se necesita Step 7 V5.4 SP5 o una versión más reciente. A continuación se representa un ejemplo de configuración de hardware con ramal PROFINET IO en el SCALANCE X-400. Manual de configuración, 02/2012, C79000-G8978-C

288 Funciones PROFINET IO 6.1 Configurar con PROFINET IO Figura 6-1 HW Config PROFINET IO - Montaje de la estación Integración del IE Switch Para integrar los diferentes IE Switches como PN IO Device es necesario que los IE Switches existan en el catálogo de módulos en PROFINET IO. Procedimiento Si los equipos todavía no están incluidos en STEP 7, proceda de la siguiente manera: 1. Seleccione en la máscara HW Config -> Herramientas "Instalar archivos GSD". Aparece la siguiente máscara: 288 Manual de configuración, 02/2012, C79000-G8978-C187-18

289 Funciones PROFINET IO 6.1 Configurar con PROFINET IO Figura 6-2 Instalar archivo GSD 2. Navegue a través de "Examinar" hasta el archivo xml adjuntado (p. ej. GSDML-V2.2- Siemens-002A-SCALANCE_X400-JJJJMMTT.xml - J, M y T representan la fecha de edición del archivo). Manual de configuración, 02/2012, C79000-G8978-C

290 Funciones PROFINET IO 6.1 Configurar con PROFINET IO Figura 6-3 HW Config PROFINET IO - Agregar SCALANCE Switch 3. A continuación, acepte el archivo con "Instalar". Con esto, los IE Switch se han incorporado al catálogo de módulos (véase el catálogo de módulos en la imagen siguiente). 290 Manual de configuración, 02/2012, C79000-G8978-C187-18

291 Funciones PROFINET IO 6.1 Configurar con PROFINET IO 4. Vea en el catálogo de HW el IE Switch que desee utilizar aquí, a modo de ejemplo, SCALANCE X408-2 (PROFINET IO > Network Components > SCALANCE X-400 Switches > SCALANCE X408-2). Agregue el SCALANCE seleccionado al sistema PROFINET IO mediante "arrastrar y colocar". Figura 6-4 HW Config PROFINET IO - Ajuste de parámetros globales 5. Haga clic en el icono "(1)SCALANCE", de modo que se representen las ranuras del IE Switch en la parte inferior de la imagen. Haciendo un doble clic en Slot = 0 se pueden ajustar los parámetros globales del IE Switch (módulo comodín) (véase la imagen). 6. En las ranuras 2 y 3 se pueden ajustar los parámetros asignados al respectivo módulo. Manual de configuración, 02/2012, C79000-G8978-C

292 Funciones PROFINET IO 6.1 Configurar con PROFINET IO 7. Haga clic en las ranuras ("slots") de los puertos para ajustar los parámetros específicos del puerto. Figura 6-5 HW Config 8. Abra en HW Config el cuadro de diálogo "Propiedades de objeto del SCALANCE X408-2" (clic con el botón derecho del ratón en el icono -> Propiedades del objeto) e introduzca allí el nombre de dispositivo para el PROFINET IO Device. Cierre el cuadro de diálogo con "OK". 292 Manual de configuración, 02/2012, C79000-G8978-C187-18

293 Funciones PROFINET IO 6.1 Configurar con PROFINET IO 9. Seleccione el comando de menú Equipo > Guardar y compilar. 10. Interconecte los dispositivos entre sí y conecte la alimentación eléctrica de los equipos interconectados. Figura 6-6 HW Config PROFINET IO - Asignar nombre de dispositivo Para la transferencia del nombre al SCALANCE X408-2 se necesita una conexión en línea entre el PG y el PROFINET IO Device. 1. A través de Sistema de destino > Ethernet > Asignar nombre del dispositivo se transfiere el nombre del dispositivo al SCALANCE X Manual de configuración, 02/2012, C79000-G8978-C

294 Funciones PROFINET IO 6.1 Configurar con PROFINET IO Figura 6-7 Asignar nombre de dispositivo Si utiliza varios PROFINET IO Devices, se muestran también varios PROFINET IO Devices en el cuadro de diálogo "Asignar nombre del dispositivo". En ese caso, compare la dirección MAC del dispositivo con la dirección MAC visualizada y seleccione entonces el IO-Device correcto. También puede controlar visualmente la asignación de los dispositivos con el botón "Interm. on/off" (en el IE Switch seleccionando destellan todos los LEDs). 1. En el cuadro de diálogo "Asignar nombres de dispositivo", haga clic en el botón "Asignar nombre". El nombre de dispositivo se guarda en el IE Switch de forma remanente. Tras asignar el nombre del dispositivo, en el cuadro de diálogo se muestra el nombre de dispositivo asignado por usted. 2. Cargue la configuración del hardware en el Controller (en este ejemplo, el CP1616). Seleccione Sistema de destino > Cargar en módulo 294 Manual de configuración, 02/2012, C79000-G8978-C187-18

295 Funciones PROFINET IO 6.2 Ajustes en HW Config 6.2 Ajustes en HW Config Nota En el caso de los IE Switches X-400, la alimentación eléctrica y los ajustes de alarmas de C- PLUG están subdivididos en dos máscaras "Alimentación eléctrica" y "CPU". En los IE Switches X-300, estas funciones están reunidas en una máscara. Vigilancia de la alimentación eléctrica Aquí se ajustan los parámetros del IE Switch que son relevantes para la alimentación eléctrica. Manual de configuración, 02/2012, C79000-G8978-C

296 Funciones PROFINET IO 6.2 Ajustes en HW Config Alimentación eléctrica redundante No vigilada El fallo de una de las dos fuentes de tensión no provoca una alarma Vigilada El fallo de una de las dos fuentes de tensión provoca una alarma Figura 6-8 Propiedades - Alimentación eléctrica en el IE Switch X Manual de configuración, 02/2012, C79000-G8978-C187-18

297 Funciones PROFINET IO 6.2 Ajustes en HW Config Vigilancia de CPU Aquí se ajustan los parámetros del IE Switch que son relevantes para el módulo CPU. C-PLUG No vigilado El C-PLUG no se vigila Vigilado Un defecto en el C-PLUG provoca una alarma Figura 6-9 Propiedades - CPU con el IE Switch X-400 Manual de configuración, 02/2012, C79000-G8978-C

298 Funciones PROFINET IO 6.2 Ajustes en HW Config Vigilancia de la alimentación eléctrica y vigilancia de CPU en el IE Switch X-300 Los ajustes se realizan quí con las mismas posibilidades descritas en la parte anterior del capítulo. Figura 6-10 Propiedades - Alimentación eléctrica y CPU en el IE Switch X Manual de configuración, 02/2012, C79000-G8978-C187-18

299 Funciones PROFINET IO 6.2 Ajustes en HW Config Ajustes específicos del puerto Aquí puede realizar ajustes para los diferentes puertos del IE Switch. En la pantalla siguiente se realiza esto en el ejemplo de un SCALANCE X Figura 6-11 Propiedades - RJ45 Gigabit Ethernet Manual de configuración, 02/2012, C79000-G8978-C

300 Funciones PROFINET IO 6.2 Ajustes en HW Config Figura 6-12 Propiedades - Opciones de puerto RJ45 Gigabit Ethernet Predeterminación a través de la configuración La velocidad de transmisión del puerto se puede ajustar a Autonegotiation o, por ejemplo, a un valor fijo de 100 Mbit dúplex completo. 300 Manual de configuración, 02/2012, C79000-G8978-C187-18

301 Funciones PROFINET IO 6.3 Posibilidades de acceso a través de PROFINET IO 6.3 Posibilidades de acceso a través de PROFINET IO Nota La tabla de funciones de slot de X-300 es válida para todos los IE Switches X-300, a excepción de los equipos citados a continuación, para los que existen tablas propias: Funciones de Slot de X308-2M Funciones de slot de XR M Funciones de slot de X302-7EEC y X307-2EEC Funciones de slot de XR324-4M EEC Funciones de slot X-300 Los IE Switches X-300 disponen de un subslot en el slot 0 por cada puerto de switch. Las funciones que no pueden asignarse claramente a un puerto están asignadas al Device Access Point (slot 0). Slot 0 Subslot 1 Alarmas Registros de datos (4,5) Device Access Point (DAP) Módulo cabecera C-PLUG Alimentación eléctrica redundante Subslot SCALANCE X304-2FE: subslot SCALANCE X306-1LD FE: subslot SCALANCE X320-1FE: subslot SCALANCE X320-3LD: subslot Alarmas (IEC) Registros de datos (IEC) Switchport 1-10 (o bien 1-6, 1-7, 1-21, 1-23) Comportamiento de alarma Estado del puerto Manual de configuración, 02/2012, C79000-G8978-C

302 Funciones PROFINET IO 6.3 Posibilidades de acceso a través de PROFINET IO Funciones de Slot de X308-2M El IE Switch X308-2M tiene 3 slots. Los puertos montados fijos están asignados al slot 0. Las demás ranuras, con 2 puertos cada una, están asignadas a Slot 1 y Slot 2. Las funciones que no se pueden asignar inequívocamente a un puerto, están asignadas al Device Access Point (Slot 0). Slot 0 Subslot 1 Alarmas Registros (4,5) Subslot Alarmas (IEC) Registros de datos (IEC) Device Access Point (DAP) Módulo de cabecera C-PLUG Alimentación eléctrica redundante Switchport 1-4 Comportamiento de alarma Estado del puerto Slot 1; Slot 2 Subslot Alarmas (IEC) Registros de datos (IEC) Switchport 5-6; Switchport 7-8 Comportamiento de alarma Estado del puerto Funciones de Slot de XR324-12M Los IE Switches XR324-12M tienen varios slots (Slot1-Slot12) con 2 puertos cada uno. Las funciones que no pueden asignarse claramente a un puerto están asignadas al Device Access Point (Slot 0). Slot 0 Subslot 1 Alarmas Registros de datos (4,5) Device Access Point (DAP) Módulo cabecera C-PLUG Alimentación eléctrica redundante Slot 1 hasta Slot 12 Subslot Alarmas (IEC) Registros de datos (IEC) Switchport 1-24 Comportamiento de alarma Estado del puerto 302 Manual de configuración, 02/2012, C79000-G8978-C187-18

303 Funciones PROFINET IO 6.3 Posibilidades de acceso a través de PROFINET IO Funciones de slot de X302-7EEC y X307-2EEC Los IE Switches X302-7EEC y X307-2EEC disponen de un subslot en el slot 0 por cada puerto. Las funciones que no pueden asignarse claramente a un puerto están asignadas al Device Access Point (Slot 0). Slot 0 Subslot 1 Alarmas Registros (4,5) Subslot Alarmas (IEC) Registros de datos (IEC) Device Access Point (DAP) Módulo de cabecera C-PLUG Alimentación eléctrica redundante Switchport 1-9 Comportamiento de alarma Estado del puerto Funciones de slot de XR324-4M EEC Los IE Switches XR324-4M EEC tienen varios slots. Los puertos montados fijos están asignados al slot 0. Las demás ranuras están asignadas a Slot 1 hasta Slot 4 con 2 puertos cada una. Las funciones que no pueden asignarse claramente a un puerto están asignadas al Device Access Point (Slot 0). Slot 0 Subslot 1 Alarmas Registros (4,5) Subslot Alarmas (IEC) Registros de datos (IEC) Device Access Point (DAP) Módulo de cabecera C-PLUG Alimentación eléctrica redundante Switchport 1-16 Comportamiento de alarma Estado del puerto Slot 1 hasta Slot 4 Subslot Alarmas (IEC) Registros de datos (IEC) Switchport Comportamiento de alarma Estado del puerto Manual de configuración, 02/2012, C79000-G8978-C

304 Funciones PROFINET IO 6.3 Posibilidades de acceso a través de PROFINET IO Funciones de slot X-400 Los productos de la familia IE Switch X-400 tienen varias ranuras (slots) con hasta 4 puertos cada una. Las funciones que no se puedan asignar inequívocamente a un puerto están asignadas al Device Access Point (Slot 0) o al otro módulo de rango superior (CPU y módulo Power). Slot 0 Subslot 1 Alarmas (IEC) Registros de datos (IEC) Slot 2 Subslot 1 Alarmas 0x200 Registros de datos 10,12 Device Access Point (DAP) Módulo cabecera Módulo Power Alimentación eléctrica redundante Slot 3 (X408) Slot 4 (X414) Subslot 1 Alarmas 0x201, 0x202, 0x203, 0x204 Registros de datos 11,13 Módulo CPU C-PLUG Slot 5, 6 y 8 (X408) Slot 5-7, 9-15 (X414) Subslot n Alarmas (IEC) Registros de datos (IEC) Switchport (X408) Switchport (X414) Comportamiento de alarma Estado del puerto La generación de alarmas El usuario configura exactamente la ocupación y las propiedades teóricas de sus conexiones. Esto hace necesaria una adaptación entre la configuración y la instalación. Si el ajuste efectuado en STEP 7 implica que el puerto 3 está enlazado, esto se ha de tener en cuenta al realizar el montaje. La máscara de señalización de Power predeterminada por STEP 7 se almacena en el equipo de forma remanente y se repone la máscara de señalización del puerto. Si termina DataEX, persisten los ajustes de la máscara de señalización predeterminados por STEP 7 y siguen siendo válidos también sin servicio PROFINET. Influencia del botón SELECT/SET durante DataEX. Una pulsación del botón para establecimiento de la máscara de notificación no tiene ninguna influencia. Una intermitencia correspondiente de los diodos de puerto le señaliza al usuario que no se ha producido ninguna modificación en la máscara de señalización. Influencia de otros mecanismos de señalización durante DataEX La máscara de señalización se visualiza tal como ha sido predeterminada por STEP 7, tanto en Web-Interface como en la CLI. No son posibles modificaciones. Aparece un texto de aviso análogo a "No es posible ningún ajuste debido a PROFINET IO". Estructura de los registros de datos Nota Los registros 4 y 5 se refieren a los IE Switches X-300, los registros de datos 10 a 13 a los IE Switches X Manual de configuración, 02/2012, C79000-G8978-C187-18

305 Funciones PROFINET IO 6.3 Posibilidades de acceso a través de PROFINET IO Registro de datos 4: Acceso: Read-Write, Estructura: typedef struct { Word BlockType; Word BlockLength; Byte BlockVersionHigh: Byte BlockVersionLow: DWord Alarm_enable; }; BlockType: 1: Constante BlockLength: 6: constante en GSD, designa la longitud sin Type+ Length BlockVersionHigh: 1: constante en GSD, designa la Major Version BlockVersionLow: 1: constante en GSD, designa la Minor Version Alarme_enable: Esta lista de bits establece lo que se debe vigilar. Si está puesto un bit, se habilita esta fuente de alarma. Reserved C-PLUG Red_power Bit 2-31 Bit 1 Bit 0 0 0: Sin vigilancia de C-PLUG 0: No hay vigilancia de alimentación de tensión redundante 1: Un C-PLUG ausente o 1: Vigilancia de la alimentación eléctrica redundante erróneo causa una alarma Manual de configuración, 02/2012, C79000-G8978-C

306 Funciones PROFINET IO 6.3 Posibilidades de acceso a través de PROFINET IO Registro de datos 5: Proporciona el ajuste de alarma actual en relación a este puerto. Acceso: Read-Only typedef struct { Word BlockType; Word BlockLength; Byte BlockVersionHigh; Byte BlockVersionLow; DWord status; }; BlockType: 1: Constante BlockLength: 6: constante en GSD, designa la longitud sin Type+ Length BlockVersionHigh: 1: constante en GSD, designa la Major Version BlockVersionLow: 1: constante en GSD, designa la Minor Version 306 Manual de configuración, 02/2012, C79000-G8978-C187-18

307 Funciones PROFINET IO 6.3 Posibilidades de acceso a través de PROFINET IO Estado: Reserved C-PLUG_status Reserved Fault_line_status Redundancia Power Line Bit 8-31 Bit 4-7 Bit 2-3 Bit 1 Bit 0 0 Información sobre el Configuration-Plug del componente de red 0: C-PLUG enchufado y en orden 1:C-PLUG no enchufado Información sobre el estado actual del contacto de señalización 0: Fault line pasiva 1: Fault line activa Este bit informa sobre la alimentación eléctrica redundante 0: no redundante 1: redundante 2: C-PLUG enchufado, pero no en orden (tipo incorrecto) 3: C-PLUG enchufado, pero no en orden (error de suma de comprobación) Registro de datos 10 (alimentación eléctrica, parametrización) Acceso: Read Write, Estructura: typedef struct { Word BlockType; Word BlockLength; Byte BlockVersionHigh: Byte BlockVersionLow: DWord Alarm_enable; }; BlockType 1: Constante BlockLength 6: constante en GSD, designa la longitud sin Type+ Length BlockVersionHigh 1: constante en GSD, designa la Major Version Manual de configuración, 02/2012, C79000-G8978-C

308 Funciones PROFINET IO 6.3 Posibilidades de acceso a través de PROFINET IO BlockVersionLow 1: constante en GSD, designa la Minor Version Alarme_enable: Reserved Bit 1-31 Red_power Bit 0 0 0: No hay vigilancia de alimentación de tensión redundante 1: Vigilancia de la alimentación eléctrica redundante Registro de datos 11 (CPU, parametrización) Estructura typedef struct { Word BlockType; Word BlockLength; Byte BlockVersionHigh: Byte BlockVersionLow: Word Alarm_Mode; DWord Alarm_Parameter; }; BlockType 1: Constante BlockLength 6: constante en GSD, designa la longitud sin Type+ Length BlockVersionHigh 1: constante en GSD, designa la Major Version BlockVersionLow 1: constante en GSD, designa la Minor Version 308 Manual de configuración, 02/2012, C79000-G8978-C187-18

309 Funciones PROFINET IO 6.3 Posibilidades de acceso a través de PROFINET IO Alarm_Mode Reserved Bit 2-31 Enhanced_Alarm_Mode Bit 1 Show_C-PLUG_Error Bit 0 0 Sin función 0: no se vigila el C-PLUG 1: Un C-PLUG faltante o incorrecto genera una alarma. Registro de datos 12 (alimentación eléctrica, estado del módulo) Proporciona el ajuste de alarma actual en relación a este puerto. Acceso: Read Only typedef struct { Word BlockType; Word BlockLength; Byte BlockVersionHigh; Byte BlockVersionLow; DWord status; }; BlockType 1: Constante BlockLength 6: constante en GSD, designa la longitud sin Type+ Length BlockVersionHigh 1: constante en GSD, designa la Major Version BlockVersionLow 1: constante en GSD, designa la Minor Version Estado Reserved Bit 2-31 Fault_line_status Bit 1 0 Información sobre el estado actual del contacto de señalización 0: Fault line pasiva 1: Fault line activa Redundancia Power Line Bit 0 Este bit informa sobre la alimentación eléctrica redundante 0: no redundante 1: redundante Manual de configuración, 02/2012, C79000-G8978-C

310 Funciones PROFINET IO 6.3 Posibilidades de acceso a través de PROFINET IO Registro de datos 13 (CPU, estado del módulo) Estructura typedef struct { Word BlockType; Word BlockLength; Byte BlockVersionHigh; Byte BlockVersionLow; DWord PortState; byte PortType; byte reserved; }; BlockType 1: Constante BlockLength 6: constante en GSD, designa la longitud sin Type+ Length BlockVersionHigh 1: constante en GSD, designa la Major Version BlockVersionLow 1: constante en GSD, designa la Minor Version Estado Reserved C-PLUG_status Bit 2-31 Bit Información sobre el C-PLUG del componente de red 0: C-PLUG enchufado y en orden 1: C-PLUG no enchufado 2: C-PLUG enchufado pero no en orden (tipo incorrecto) 3: C-PLUG enchufado pero no en orden (error de suma de control) 310 Manual de configuración, 02/2012, C79000-G8978-C187-18

311 Funciones PROFINET IO 6.4 Registro 0x802A (PDPortDataReal) 6.4 Registro 0x802A (PDPortDataReal) Estructura typdef struct{ Word BlockType; Word BlockLength; Byte BlockVersionHigh; Byte BlockVersionLow; Word Padding; Word SlotNumber; Word SubslotNumber; Byte LengthOwnPortID; 8 Byte OwnPortID; Byte NumberOfPeers; Word Padding; Byte LengthPeerPortID; 8 Byte PeerPortID; Byte LengthPeerChassisID; 8 Byte PeerChassisID; Word Padding; DWord LineDelay; 6 Byte PeerMACAddress; Word Padding; Word MAUType; Word Padding; DWord DomainBoundary; DWord MulticastBoundary; Word LinkState; Word Padding; DWord MediaType;}; BlockType Constante = 0x020F BlockLength Constante, designa la longitud del registro sin los campos BlockType y BlockLength. BlockVersionHigh Constante = 1, designa la Major Version. BlockVersionLow Constante = 0, designa la Minor Version. Manual de configuración, 02/2012, C79000-G8978-C

312 Funciones PROFINET IO 6.4 Registro 0x802A (PDPortDataReal) SlotNumber Designación del slot, consulte el capítulo "Posibilidades de acceso mediante PROFINET IO" SubslotNumber Designación del slot, consulte el capítulo "Posibilidades de acceso mediante PROFINET IO" LengthOwnPortID Longitud del campo OwnPortID en bytes. OwnPortID Designación del puerto utilizado. NumberOfPeers Número de puertos colindantes. LengthPeerPortID Longitud del campo PeerPortID en bytes. PeerPortID Designación del puerto colindante. LengthPeerChassisID Longitud del campo PeerChassisID en bytes. PeerChassisID Designación del equipo colindante. LineDelay LineDelay.FormatIndicator = 0 Valor (hexadecimal) 0x x x7FFFFFFF Significado Line Delay y Cable Delay desconocidos. Line Delay en nanosegundos. 312 Manual de configuración, 02/2012, C79000-G8978-C187-18

313 Funciones PROFINET IO 6.4 Registro 0x802A (PDPortDataReal) LineDelay.FormatIndicator = 1 Valor (hexadecimal) 0x x x7FFFFFFF Significado Reservado Cable Delay en nanosegundos. PeerMACAddress Dirección MAC del equipo colindante. MAUType Valor (hexadecimal) 0x0000 0x0004 0x0005 0x0006-0x0009 0x000A 0x000B 0x000C 0x000D 0x000F 0x0010 0x0011 0x0012 0x0013 0x0014 0x0015 0x0016 0x0017 0x0018 0x0019 0x001A 0x001B 0x001C 0x001D 0x001E 0x001F 0x0020 0x002D 0x002E 0x002F 0x0035 0x0036 0x0037 0xFFFF Significado Reservado 10BASET Reservado 10BASETXHD 10BASETXFD 10BASEFLHD 10BASEFLFD 100BASETXHD 100BASETXFD (predeterminado) 100BASEFXHD 100BASEFXFD Reservado 1000BASEXHD 1000BASEXFD 1000BASELXHD 1000BASELXFD 1000BASESXHD 1000BASESXFD Reservado 1000BASETHD 1000BASETFD 10GigBASEFX Reservado 100BASELX10 Reservado 100BASEPXFD Reservado Manual de configuración, 02/2012, C79000-G8978-C

314 Funciones PROFINET IO 6.4 Registro 0x802A (PDPortDataReal) DomainBoundary Establece qué direcciones Multicast se bloquearán. MulticastBoundary Con los diferentes bits de las variables DWord se especifica cuál de las 32 primeras direcciones Multicast RT_CLASS_2 (de 01-0E-CF a 01-0E-CF F) se bloqueará. Bit Valor Significado La dirección MAC Multicast 01-0E-CF se bloquea. 0 La dirección MAC Multicast 01-0E-CF no se bloquea. 1 La dirección MAC Multicast 01-0E-CF xx se bloquea. 0 La dirección MAC Multicast 01-0E-CF xx no se bloquea. 1 La dirección MAC Multicast 01-0E-CF F se bloquea. 0 La dirección MAC Multicast 01-0E-CF F no se bloquea. LinkState Valor (hexadecimal) 0x00 0x01 0x02 0x03 0x04 0x05 0x06 0x07 0xFF Significado Desconocido Desactivado / rechazado Bloqueado Escucha de puertos activada Aprendizaje Transferencia Interrumpida Reservado MediaType Valor (hexadecimal) 0x00 0x01 0x02 0x00 0x04 0xFFFFFFFF Significado Desconocido Cable de cobre Cable de fibra óptica Comunicación inalámbrica Reservado 314 Manual de configuración, 02/2012, C79000-G8978-C187-18

315 Funciones PROFINET IO 6.4 Registro 0x802A (PDPortDataReal) Nota Encontrará información complementaria sobre los registros IEC en IEC Manual de configuración, 02/2012, C79000-G8978-C

316 Funciones PROFINET IO 6.5 Configuración MRP en PROFINET IO 6.5 Configuración MRP en PROFINET IO Para la configuración en STEP 7, abra la ficha "Redundancia de medios" en el diálogo de propiedades de la interfaz PROFINET del equipo respectivo. Figura 6-13 Diálogo de propiedades de la interfaz PROFINET de un CP, ficha "Redundancia de medios" En el campo "Configuración MRP" se pueden ajustar los siguientes parámetros para la configuración MRP del equipo: Dominio Papel Puerto de anillo Alarmas de diagnóstico A continuación se describen estos ajustes. 316 Manual de configuración, 02/2012, C79000-G8978-C187-18