Kurzanleitung dlan 200 AVpro host Firmware V2

Transkript

1 Kurzanleitung dlan 200 AVpro host Firmware V2

2 2009 devolo AG, Aachen (Deutschland) Alle Angaben in dieser Dokumentation sind nach sorgfältiger Prüfung zusammengestellt worden, gelten jedoch nicht als Zusicherung von Produkteigenschaften. devolo haftet ausschließlich in dem Umfang, der in den Verkaufs- und Lieferbedingungen festgelegt ist. Weitergabe und Vervielfältigung der zu diesem Produkt gehörenden Dokumentation und Software sowie die Verwendung ihres Inhalts sind nur mit schriftlicher Erlaubnis von devolo gestattet. Änderungen, die dem technischen Fortschritt dienen, bleiben vorbehalten. Marken dlan ist eine eingetragene Marke der devolo AG. HomePlug eine eingetragene Marke der HomePlug Power Alliance. Linux eine eingetragene Marke der Linus Torvalds. Mac is eine eingetragene Marke der Apple Computer, Inc. Windows und Microsoft sind eingetragene Marken der Microsoft, Corp. devolo sowie das devolo-logo sind eingetragene Marken der devolo AG. Alle übrigen verwendeten Namen und Bezeichnungen können Marken oder eingetragene Marken ihrer jeweiligen Eigentümer sein. devolo behält sich vor, die genannten Daten ohne Ankündigung zu ändern, und übernimmt keine Gewähr für technische Ungenauigkeiten und/oder Auslassungen. Charlottenburger Allee Aachen Deutschland

3 3 Inhalt Zu dieser Anleitung...4 Was bietet Ihnen die dlan 200 AVpro host Firmware V Web-Konfigurationsoberfläche Firmware aktualisieren Registrierung von dlan-geräten MAC-Adresse, Security ID und Alias manuell eingeben Hochladen einer vorkonfigurierten, durch Komma getrennten Geräteliste Automatische Registrierung eines lokal angeschlossenen Gerätes Management des verbundenen dlan-segments dlan-kennwort (Netzwerkkennwort) Firmware-Aktualisierung von Remote-Geräten Profile verwalten Multisegment -Modus Bandbreite Sendeleistung (Output Power Management) Übertragungspriorisierung Priorisierung über ToS und VLAN bits (ToS & VLAN Prioritäten) Priorisierung über MAC-Adresse und Port-Nummer (MAC Address & Port Priorities) Profile zuweisen SNMP-Traps Anmerkungen...20

4 4 Konfiguration Zu dieser Anleitung In dieser Kurzanleitung beschreiben wir ausschließlich die Erweiterung der dlan 200 AVpro host Firmware-Version 2 und stellen Ihnen die Anwendung der neuen Management-Features Schritt für Schritt vor. Mehr Informationen zum dlan 200 AVpro host finden Sie im Produkthandbuch des dlan 200 AVpro host auf unserer Internetseite Was bietet Ihnen die dlan 200 AVpro host Firmware V2 Management-Station Mit der Firmware-Version 2 übernimmt der dlan 200 AVpro host als Management-Station eine ganz neue Rolle in dem dlan-segment, mit welchem der Host verbunden ist. dlan 200 AVpro-Geräte ohne eigene Layer- 3-Management-Kapazität wie dlan 200 AVpro2/i und dlan 200 AVpro WP, können nun per Remote-Management via Internet verwaltet werden. Dies geschieht in der Regel über die Web-Konfigurationsoberfläche; ist aber auch über SNMP möglich. Über Powerline können 63 Remote-Geräte verwaltet werden, über Coax-Line 253 Remote-Geräte. SNMP-Traps Die SNMP-Schnittstelle ermöglicht jetzt das Versenden von SNMP-Traps, wenn sich die Sichtbarkeit von registrierten Geräten im Netzwerk ändert, insbesondere im Fehlerfall. Standard-HTTP-Authentifizierung Der Zugang zur Web-Konfigurationsoberfläche ist im Auslieferungszustand standardmäßig gesichert durch "Benutzer" admin und "Passwort" devolo. Die Standard-IP-Adresse lautet (unverändert).

5 5 Konfiguration 1 Web-Konfigurationsoberfläche 1.1 Firmware aktualisieren Unter Übersicht > Gerätekonfiguration > Firmware aktualisieren wählen Sie den entsprechenden Pfad sowie die Firmware-Datei aus und bestätigen mit Firmware aktualisieren.

6 6 Konfiguration 1.2 Registrierung von dlan-geräten Unter Übersicht > Netzwerkmanagement > Registrierung von dlan- Geräten werden die Geräte registriert, die verwaltet werden sollen. Es gibt drei verschiedene Vorgehensweisen, um die Geräte zu registrieren: MAC-Adresse, Security ID und Alias manuell eingeben

7 7 Konfiguration Hochladen einer vorkonfigurierten, durch Komma getrennten Geräteliste Beispiel für eine komplette und korrekte Adapterliste: MLSG-REIF-SWAL-XMAS,00:0b:3b:1d:f1:9a,Hauptflur FMNA-GVIB-ZAJL-KEXG,00:0b:3b:1b:94:ad,Rezeption DEVO-LOAA-CHEN-ROCK,00:0b:3b:1c:66:d1,Lounge

8 8 Konfiguration Automatische Registrierung eines lokal angeschlossenen Gerätes Schließen Sie das zu registrierende Gerät direkt an einen der Ethernet-Ports an, bis der Knopf Einlesen aktiviert ist. Klicken Sie anschließend auf Einlesen. Die MAC-Adresse und eine kodierte Version der Security ID werden automatisch gelesen (das Feld Security ID bleibt leer). Sie können einen Aliasnamen vergeben, wenn Sie möchten und fügen das Gerät der Liste zu, indem Sie Gerät hinzufügen klicken. Wenn das Gerät bereits registriert ist, wird der Knopf Einlesen nicht aktiviert! Das hinzugefügte Gerät wird erst über Powerline bzw. Coax verbunden, wenn keine direkte Verbindung mehr über die Ethernet-Ports besteht!

9 9 Konfiguration 1.3 Management des verbundenen dlan-segments Unter Übersicht > Netzwerkmanagement > dlan-geräte werden die Geräte und ihre Status angezeigt: Farbdefinitionen: Grün-markierte Geräte registriert und verbunden

10 10 Konfiguration Orange-markierte Geräte registriert und beabsichtigt gestoppt Rot-markierte Geräte registriert, aber nicht mehr verbunden bzw. in Fehlerzustand Grau-markierte Geräte verbunden, aber nicht registriert Gelb-markierte Geräte Verbindung, Beendigung der Verbindung oder Konfiguration wurde angestoßen, die Aktion ist jedoch noch nicht beendet Ist ein Gerät nicht verbunden (rot oder orange), können Sie es verbinden, indem Sie den Knopf Gerät starten drücken. Nach kurzer Zeit ist das Gerät und verbunden und grün markiert. Während das System dabei ist, die Verbindung zum Gerät herzustellen, ist das Gerät gelb-markiert. Eine fehlgeschlagene Verbindung wird durch ein rot-markiertes Gerät dargestellt. Ist ein Gerät verbunden, können Sie durch Drücken der entsprechenden Knöpfe die folgenden Aktionen durchführen: Gerät stoppen: trennt das Gerät; nach einer kurzen Zeit ist das Gerät getrennt und orange markiert. Profilauswahl: wählt ein Konfigurationsprofil aus und weist es dem Gerät zu. Während das System dem Gerät die Konfiguration zuweist, ist dieses gelb-markiert. Signal-Rausch-Abstand: SNR-Grafik, zeigt die Verbindung zu diesem Gerät. Dieser Knopf ist deaktiviert, während Daten zum bzw. vom entsprechenden Gerät übertragen werden. Gerät zurücksetzen: setzt den dlan-teil dieses Gerätes zurück.

11 11 Konfiguration Gerät von Liste entfernen: trennt das Gerät und entfernt es von der Kontrollliste. Management der Remote-Geräte ist nur möglich, wenn der dlan 200 AVpro host als Master eines Master/Slaves-Netzwerk konfiguriert ist (die Master-Funktion stellen Sie ein unter Übersicht > Netzwerkkonfiguration > Isolation gegen benachbarte Geräte). die Isolierung gegen benachbarte Geräte am dlan 200 AVpro host deaktiviert ist (Standardeinstellung unter Übersicht > Netzwerkkonfiguration > Isolation gegen benachbarte Geräte). Dann wird der dlan 200 AVpro host Teilnehmer eines Peer-to-Peer-Netzwerks. Die Verwaltung von Remote-Geräten ist nicht möglich, wenn der dlan 200 AVpro host als Slave konfiguriert ist! Ist die Isolierung gegen benachbarte Geräte deaktiviert (Peer-to-Peer- Netzwerk-Modus), werden die Remote-Geräte automatisch dem Peer-to-Peer- Modus zugewiesen. Ist die Isolierung benachbarter Geräte aktiviert und der dlan 200 AVpro host als Master konfiguriert, werden die Remote-Geräte automatisch dem Slave-Modus zugewiesen. Über Powerline (unbeschrifteter Umschalter auf der Rückseite des dlan 200 AVpro host ist nicht gedrückt), werden 63 Remote-Geräte für die Managementfunktion unterstützt. Über Coax (unbeschrifteter Umschalter auf der Rückseite des dlan 200 AVpro host ist gedrückt) werden 253 Remote- Geräte unterstützt, vorausgesetzt, das Gerät ist als Master konfiguriert (Peer- Isolierung aktiviert). In einem Peer-to-Peer-Netzwerk, in dem über Coax kommuniziert wird, ist die Zahl der unterstützten Remote-Geräte auf 63 begrenzt.

12 12 Konfiguration 1.4 dlan-kennwort (Netzwerkkennwort) Die Zuweisung eines einheitlichen dlan-kennworts für alle registrierten Adapter ausgehend vom dlan 200 AVpro host erfolgt aus folgenden Gründen: 1. Das gemeinsame dlan-kennwort definiert ein logisches Segment [Kennwort-Kreis] und ermöglicht die Kommunikation der verschiedenen Geräte untereinander (nur dlan-adapter mit dem gleichen Kennwort können Daten austauschen). 2. Das dlan-kennwort dient zur Verschlüsselung der übertragenen Daten. Auf diese Weise wird das in der Einleitung beschriebene, hohe Maß an Abhörsicherheit von dlan-verbindungen erreicht. (AES mit 128bit-Schlüssel). Im Auslieferungszustand lautet das dlan-kennwort standardmäßig HomePlugAV. Unter Übersicht > Netzwerkkonfiguration > dlan- Kennwort können Sie das Kennwort ändern (aus Sicherheitsgründen dringend empfohlen!). Wurde das Kennwort geändert, wird es den registrierten Remote-Geräten automatisch zugewiesen. Das Feld Security ID bleibt in diesem Fall leer. 1.5 Firmware-Aktualisierung von Remote-Geräten Die Firmware der Remote-Geräte wird automatisch der aktuellen dlan 200 AVpro host-firmware angepasst. Die aktuelle Firmware-Version sehen Sie hier: 1.6 Profile verwalten Unter Übersicht > Netzwerkmanagement > Verwaltung der Geräteprofile definieren Sie beliebige Konfigurationsprofile, die Sie später bestimmten Remote-Geräten zuweisen können. Zuerst fügen Sie ein Profil hinzu, indem Sie einen Profilnamen eingeben. Dann kann das Profil

13 13 Konfiguration bearbeitet werden, indem Sie auf den entsprechenden Profilnamen im Abschnitt Profile bearbeiten klicken. Es gibt 5 Karteikarten: Multisegment-Modus Bandbreite Sendeleistung ToS & VLAN Prio MAC & Port Prio Hier können Basiseigenschaften der Remote-dLAN-Adapter vordefiniert werden.

14 14 Konfiguration Multisegment -Modus Im so genannten Multisegment-Modus sollen mehrere, logisch voneinander in Segmente aufgetrennte dlan-netzwerke unabhängig voneinander betrieben werden, z. B. wenn zwei oder mehr dlan 200 AVpro host verschiedene Netzwerksegmente bedienen. Wenn die zugehörigen Master räumlich sehr nahe zueinander angeordnet sind, kann es zu einer Art Übersprechen [Neighbor Mitigation] kommen, das die zur Verfügung stehende Bandbreite beeinträchtigen kann. Ggf. kommt es zu einer leichten Reduzierung des sogenannten Dämpfungsbudgets, was sich nachteilig auf die maximale Entfernung des am weitesten entfernten Slaves auswirken kann.

15 15 Konfiguration Bandbreite Die Bandbreite für Down- und Upstream kann auf Werte zwischen 64 kbit/s und kbit/s (16 Mbit/s) in Schritten von 64 kbit/s begrenzt werden. Werte, die nicht ein Vielfaches von 64 kbit/s sind, werden automatisch gerundet. Der Standardwert 0 kbit/s steht für keine Bandbreitenbegrenzung. Downstream ist der Datenfluss vom dlan 200 AVpro host zum Remote- Gerät, Upstream verläuft umgekehrt Sendeleistung (Output Power Management) Im aktuellen HomePlug AV-Standard senden entsprechende dlan-adapter im Frequenzbereich zwischen 1,8 und 30,0 Mhz. Aufgrund der Abstrahlung der Signale über die zur Übertragung benutzten Stromkabel könnten unter Umständen andere Dienste (z.b. Amateurfunk) in diesem Frequenzbereich gestört werden. Daher lassen sich bestimmte Frequenzen bzw. Frequenzbereiche gezielt dämpfen oder gar ganz aussparen [ausnotchen]. Geben Sie im Eingabefeld oben links den Frequenzbereich in der Form xx.xx ein, der gedämpft bzw. ausgespart werden soll. Werte außerhalb des definierten Wertebereiches werden automatisch korrigiert. Legen Sie dann im

16 16 Konfiguration rechts daneben stehenden Eingabefeld die Dämpfung in db fest. Diese wird immer relativ zur normalen Sendeleistung (=0 db Dämpfung/Verstärkung) gerechnet. Die maximale Dämpfung ist -30 db. Beispiele: Um die Sendeleistung über den gesamten Frequenzbereich um 10 db zu verringern, geben Sie ein: Startfrequenz: 1.8 Endfrequenz: 30 Dämpfung: -10 Um das Signal zwischen12 und 14 MHz auszusparen, geben Sie ein: Startfrequenz: 12 Endfrequenz: 12 Dämpfung: -30 Sobald die Einstellungen für einen ein bestimmtes Frequenzband gespeichert sind (Klicken Sie Speichern.), erscheinen weitere Eingabefelder für die Konfiguration. Um Einstellungen eines spezifischen Frequenzbandes zu löschen, markieren Sie das Kontrollkästchen löschen und bestätigen mit Speichern.

17 17 Konfiguration Übertragungspriorisierung Moderne Anwendungen, wie beispielsweise IPTV und Voice-over-IP stellen hohe Anforderungen an die Übertragungsqualität. Um eine störungsfreie Übertragung dieser multimedialen Inhalte zu realisieren, lässt sich Ihr dlan 200 AV-Netz so konfigurieren, dass Datenpakete eines bestimmten Typs über verschiedene Methoden priorisiert werden, d.h. diese erhalten im Netzwerk Vorrang gegenüber Datenpaketen niedrigeren Typs. Dazu werden zwei verschiedene Methoden angeboten: Priorisierung über ToS und VLAN bits (ToS & VLAN Prioritäten) Der dlan-standard sieht bereits vier eigene, grundlegende Prioritätsstufen für übertragene Datenpakete vor (aufsteigende Priorität): o o o o bulk best effort video und voice Durch die Zuordnung dieser Informationen zu den entsprechenden Prioritätswerten der IP-Pakete (ToS) bzw. der Ethernet-Frames (VLAN), kann die Priorisierung bei der Datenübertragung im Netzwerk umgesetzt werden. Die Standardeinstellungen zur Übertragungspriorisierung im Profil eignen sich bereits optimal für alle üblichen Anwendungsszenarien, wie beispielsweise die Triple-Play-Dienste Internet, VoIP und IPTV. Nehmen Sie nur dann Änderungen vor, wenn Sie über detailliertes Fachwissen zum Thema verfügen! Um die Priorisierung in einem Netzwerk anwenden zu können, müssen ausnahmslos alle vorhandenen Netzwerkgeräte (z.b. Switches, Router, etc.) den entsprechenden Standard unterstützen. Die drei ToS-Bits [Type of Service] in den Kopfdaten eines IPv4-Datenpakets sind nach der aktuellen Spezifikation für die Prioritätsbeschreibung reserviert. Wählen Sie über die Klappmenüs der acht möglichen ToS-Werte aus, welche dlan-prioritätsstufe diesen zugeordnet werden soll.

18 18 Konfiguration Über VLANs lassen sich für Sicherheits- und Performance-Zwecke virtuelle lokale Netzwerke erzeugen. Dazu wird der Standard-Ethernet-Frame um weitere Informationen ergänzt, die teilweise auch Prioritätsangaben [VLAN User Priority] enthalten. Ähnlich der ToS-Priorisierung können diese drei Bits mit den vier beschriebenen dlan-prioritätsstufen für die Datenübertragung konfiguriert werden, indem Sie für die acht möglichen Werte die gewünschten Einträge aus den jeweiligen Klappmenüs auswählen Priorisierung über MAC-Adresse und Port-Nummer (MAC Address & Port Priorities) Weitere Möglichkeiten der Priorisierung im dlan bestehen über die Angabe expliziter Ziel-MAC-Adressen spezifischer Adapter bzw. Ziel-Port-Nummern für bestimmte Dienste. Tragen Sie die gewünschte Zieladresse bzw. Ziel-Port- Nummer ein und wählen Sie aus dem nebenstehenden Klappmenü aus, welcher Übertragungstyp entsprechend bevorzugt werden soll. Um Ihre Einstellungen zu bestätigen, klicken Sie Speichern.

19 19 Konfiguration Um eine bereits früher definierte Ziel-MAC-Adresse bzw. Ziel-Port-Nummer wieder zu löschen, markieren Sie das Kontrollkästchen löschen neben dem jeweiligen Eintrag und bestätigen mit Speichern. 1.7 Profile zuweisen Unter Übersicht > Netzwerkmanagement > dlan-geräte, weisen Sie ein Profil dem entsprechenden Gerät zu. Klicken Sie den Knopf Profilauswahl des entsprechenden Gerätes. Wählen Sie das gewünschte Profil in der Liste aus und klicken Sie OK. Nach erfolgreicher Aktivierung des Profils erscheint der Profilname neben dem Profilsymbol in der Geräteliste: Wurde ein Konfigurationsprofil geändert, wird dieses nach dem Speichern automatisch an die jeweiligen Geräten übertragen.

20 20 Konfiguration 1.8 SNMP-Traps Unter Übersicht > Gerätekonfiguration > SNMP-Traps können Sie SNMP-Traps aktivieren. Markieren Sie SNMP-Traps senden und konfigurieren Sie die IP-Adresse des SNMP-Managers, wohin die Traps gesendet werden sollen. Ein SNMP-Trap wird ausgelöst, wenn ein registriertes Gerät das Netzwerk verlässt (nicht mehr sichtbar ist) oder (wieder) im Netzwerk sichtbar wird. 1.9 Anmerkungen Wenn Sie mit großen Gerätelisten arbeiten, empfehlen wir als Webbrowser Firefox anstatt Internet Explorer zu verwenden, da die nötige Java-Unterstützung des Internet Explorer eher langsam ist. Aus technischen Gründen liefert die dlan 200 AVpro host Firmware V2 keine weitere Unterstützung des Coax-Modus. Begrenzte Unterstützung des Safari Webbrowsers Weitere Information finden Sie Im dlan 200 AVpro host-produkthandbuch auf unserer Internetseite