Instrukcja obsługi QNAP QSS 4.2 – 03 Zarządzanie siecią

Konfigurowanie sieci i zarządzanie jej ustawieniami na zarządzanym przełączniku QSW pozwala zoptymalizować wydajność sieci i zapewnić efektywny przepływ danych. Możesz zarządzać priorytetyzacją ruchu, alokacją przepustowości i zabezpieczeniami sieci. Prawidłowa konfiguracja sieci poprawia łączność, zmniejsza opóźnienia i chroni integralność danych w całej sieci.

W tym wątku:

• Ustawienia ogólne
• Konfigurowanie ustawień Layer 2 (L2)
• Konfigurowanie ustawień Lite Layer 3 (LL3)

Ustawienia ogólne​

Ta sekcja obejmuje typowe opcje konfiguracji i zarządzania siecią dla wszystkich zarządzanych przełączników QNAP QSW. Te ustawienia pomagają skonfigurować podstawowe funkcje przełącznika i wdrożyć kompleksową kontrolę dostępu w celu zabezpieczenia sieci.

Konfigurowanie ustawień portów​

Konfigurowanie ustawień portów jest ważnym krokiem w optymalizacji wydajności sieci i zapewnieniu transmisji danych. Dostępne ustawienia i ich funkcje mogą się różnić w zależności od wersji QSS lub QSS Pro.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do opcji System > Zarządzanie portami.
3. Przejdź do opcji Konfiguracja portu.
4. Zidentyfikuj port lub LAG.
5. Skonfiguruj ustawienia.
   

   Ustawienie	Opis	QSS 1.x-2.x	QSS 3.x	QSS 4.x	QSS Pro 4.0 i nowsze
   Stan	Włącza lub wyłącza port.	Obsługiwane
   Nazwa portu	Czytelna dla człowieka etykieta portu sieciowego.	Nieobsługiwane	Obsługiwane
   Prędkość	Konfiguruje szybkość transferu danych. uwaga Gdy prędkość portu jest ustawiona na Auto, do podłączonego urządzenia jest sygnalizowana maksymalna obsługiwana prędkość.	Obsługiwane
   Kontrola przepływu	Reguluje przepływ danych przez port. Aby uzyskać szczegółowe informacje, zobacz Usprawnianie transmisji danych przy użyciu kontroli przepływu.	Obsługiwane
   FEC	Korekcja błędów w przód (FEC) odzyskuje utracone pakiety na łączu, wysyłając dodatkowe pakiety parzystości. Aby uzyskać szczegółowe informacje, zobacz Ograniczanie utraty danych przy użyciu FEC.	Obsługiwane w niektórych modelach przełączników (niezależnie od wersji QSS lub QSS Pro) Dostępne tylko na portach z prędkością 25 GbE lub wyższą

6. Kliknij przycisk Zapisz.

Przełącznik zapisze ustawienia portu.

Usprawnianie transmisji danych przy użyciu kontroli przepływu​

Kontrola przepływu zarządza przepływem danych między urządzeniami, aby zapobiec przeciążeniu i zapewnić efektywną transmisję danych. Kontrolując szybkość wysyłania i odbierania danych, kontrola przepływu pomaga unikać wąskich gardeł sieciowych i utraty danych, zwłaszcza w środowiskach o dużym natężeniu ruchu.

Aby skonfigurować kontrolę przepływu portu, zobacz Konfigurowanie ustawień portów.

uwaga
W niektórych wersjach QSS i QSS Pro kontrola przepływu to przełącznik, który można włączyć lub wyłączyć. Po włączeniu automatycznie konfiguruje dwukierunkowy tryb (TX/RX) dla portu.

Tryb kontroli przepływu	Opis
Wyłączone	Praca portu bez żadnych mechanizmów kontroli przepływu, co może być przydatne w scenariuszach, w których kontrola przepływu mogłaby zakłócać wydajność sieci.
Dwukierunkowy (TX/RX)	Dynamicznie dostosowuje zarówno ruch przychodzący, jak i wychodzący w celu zarządzania przeciążeniem sieci, zapewniając zrównoważoną obsługę danych. Ten tryb jest idealny dla środowisk wymagających zrównoważonej kontroli zarówno ruchu przychodzącego, jak i wychodzącego.
Nadawczy (TX)	Reguluje ruch wychodzący do podłączonych urządzeń w przypadku zbliżania się do przeciążenia, utrzymując płynny przepływ danych. Ten tryb jest odpowiedni dla ustawień o wysokiej przepustowości, gdzie dane wychodzące wymagają starannego zarządzania.
Odbiorczy (RX)	Wdraża kontrolę przeciążenia poprzez tymczasowe wstrzymywanie odbioru danych w przypadku zbliżania się do limitu, umożliwiając podłączonemu urządzeniu dostosowanie prędkości transmisji. Ten tryb jest odpowiedni do zarządzania ruchem przychodzącym w celu zapobiegania przeciążeniu odbiornika.

Ograniczanie utraty danych przy użyciu FEC​

Korekcja błędów w przód (FEC) zwiększa niezawodność transmisji danych poprzez wykrywanie i korygowanie błędów bez konieczności ponownego przesyłania danych. FEC działa poprzez wysyłanie dodatkowych pakietów parzystości wraz z oryginalnymi danymi, umożliwiając urządzeniu odbierającemu odzyskanie utraconych lub uszkodzonych pakietów.

Aby skonfigurować FEC na porcie, zobacz Konfigurowanie ustawień portów.

Tryb FEC	Opis
Wyłącz	Wyłącza FEC, co może być preferowane w środowiskach o niskim poziomie błędów lub tam, gdzie obciążenie FEC mogłoby negatywnie wpłynąć na wydajność.
Wszystkie	Automatycznie wybiera optymalny tryb FEC (z wyłączeniem Autonegocjacji) do transmisji i odbioru pakietów danych.
RS-FEC lub Reed-Solomon FEC	Zapewnia skuteczną korekcję błędów. Odpowiedni dla zaszumionych środowisk lub tam, gdzie integralność danych jest kluczowa, ale może wprowadzać większe opóźnienia. Ten tryb jest idealny dla środowisk ze znacznymi zakłóceniami lub transmisji na duże odległości, gdzie wymagana jest silna korekcja błędów.
BASE-R-FEC lub Fire-Code FEC	Oferuje niższe opóźnienia niż RS-FEC, ale ze słabszą korekcją. Idealny dla portów o wysokiej prędkości, takich jak porty przełączające 25 GbE. Ten tryb jest odpowiedni dla szybkich sieci o niskim opóźnieniu, gdzie minimalne opóźnienie jest niezbędne. uwaga Zarządzane przełączniki QSW wyposażone w porty 100 GbE są niekompatybilne z trybem BASE-R-FEC.
Autonegocjacja	Automatycznie wybiera najlepszy tryb FEC w oparciu o warunki sieciowe. Ten tryb jest odpowiedni dla dynamicznych sieci wymagających automatycznego wyboru optymalnego trybu FEC w oparciu o bieżące warunki.

Konfigurowanie ustawień rozdzielania portów​

Funkcja konfiguracji rozdzielania pozwala podzielić pojedynczy port o wysokiej przepustowości na cztery interfejsy podrzędne o mniejszej przepustowości, zwiększając elastyczność w zarządzaniu ruchem sieciowym. Na przykład port 100 GbE można podzielić na cztery oddzielne porty 25 GbE przy użyciu kabla lub modułu rozdzielającego.

Identyfikator interfejsu pomaga w identyfikacji tych interfejsów podrzędnych. Ma on format <numer_portu>/<zakres_interfejsów_podrzędnych>, gdzie numer portu reprezentuje fizyczny port, a zakres interfejsów podrzędnych pokazuje sposób jego podziału.

• Rozdzielanie włączone
  
  1(1/1-4): Oznacza to, że port 1 jest podzielony na cztery interfejsy podrzędne — 1/1, 1/2, 1/3 i 1/4 — z których każdy działa jako niezależne połączenie.
• Rozdzielanie wyłączone
  
  3(3/1): Oznacza to, że port 3 nie jest podzielony i działa jako pojedyncze połączenie 100 GbE.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do opcji System > Zarządzanie portami > Konfiguracja rozdzielania.
3. Zidentyfikuj port.
4. W obszarze Stan rozdzielania kliknij
   
   

Przełącznik włączy rozdzielanie portu, dzieląc go na cztery interfejsy podrzędne.

Konfigurowanie ustawień interfejsu IPv4 i portu zarządzania​

uwaga

• Można dodać maksymalnie 32 interfejsy VLAN.
• Do każdego interfejsu VLAN można przypisać adres IPv4 oraz adres IPv6.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do opcji System > Konfiguracja IP > Ustawienia interfejsu IPv4.
3. Opcjonalnie: Skonfiguruj ustawienia portu zarządzania.
   Użytkownicy mogą uzyskać dostęp do przełącznika za pośrednictwem dedykowanego portu zarządzania bez wpływu przeciążenia lub awarii sieci.
   
   1. Obok pozycji Port zarządzania kliknij
      
      
      
      
      Przełącznik włącza port zarządzania.
   2. W kolumnie Akcja kliknij
      
      
      
      .
      Zostanie wyświetlone okno Edytuj interfejs portu zarządzania.
   3. Wybierz typ interfejsu.
      • DHCP: Karta automatycznie uzyskuje adres IPv4 i powiązane ustawienia sieciowe.
      • Statyczny: Ręcznie przypisz statyczny adres IP do karty.
        
        • Stały adres IP
        • Maska podsieci
        • Brama
   4. Kliknij Zapisz.
4. Opcjonalnie: Skonfiguruj ustawienia interfejsu IPv4.
   Interfejs IPv4 umożliwia użytkownikom dostęp do przełącznika przez porty wykorzystywane również do zarządzania ruchem sieciowym.
   
   1. Obok pozycji Interfejs IPv4 kliknij
      
      
   2. Kliknij Dodaj.
      Zostanie wyświetlone okno Dodaj interfejs IPv4.
   3. Wybierz wcześniej skonfigurowany identyfikator VLAN z listy rozwijanej.
   4. Wybierz typ interfejsu.
      • DHCP: Karta automatycznie uzyskuje adres IPv4 i powiązane ustawienia sieciowe.
      • Statyczny: Ręcznie przypisz statyczny adres IP do karty.
        
        • Stały adres IP
        • Maska podsieci
        • Brama
   5. Kliknij Zapisz.
      Przełącznik zamknie okno konfiguracji.
5. Kliknij Zapisz.

Przełącznik zapisze ustawienia interfejsu IPv4 i portu zarządzania.

uwaga

• Aby zmodyfikować istniejący interfejs IPv4 lub interfejs portu zarządzania, kliknij
  
  
• Aby usunąć istniejący interfejs IPv4, kliknij
  
  
• Aby odnowić adres IP przypisany przez DHCP dla interfejsu IPv4 lub portu zarządzania, kliknij
  
  

Konfigurowanie ustawień IPv6​

uwaga
Funkcje konfiguracji IPv6 są obsługiwane wyłącznie w wersjach QSS Pro.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do opcji System > Konfiguracja IP > Ustawienia interfejsu IPv6.
3. Kliknij Dodaj.
   Zostanie wyświetlone okno Dodaj interfejs IPv6.
4. Wybierz identyfikator VLAN.
5. Wybierz metodę przypisywania adresu IP.
   • DHCP: Karta automatycznie uzyskuje adres IPv6 i ustawienia DNS z serwera z włączoną obsługą DHCPv6.
   • Statyczny: Ręcznie przypisz statyczny adres IP do karty. Musisz określić następujące informacje:
     
     • Adres IPv6
     • Długość prefiksu
       
       
       wskazówka
       Informacje o długości prefiksu uzyskaj od administratora sieci.
       
6. Kliknij Zapisz.

Przełącznik zapisze ustawienia interfejsu IPv6.

wskazówka
Możesz edytować lub usuwać interfejsy IPv6, klikając

Konfigurowanie ustawień serwera DNS​

uwaga
Konfiguracja serwera DNS jest dostępna tylko w wersjach QSS Pro.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do opcji System > Konfiguracja IP > Ustawienia DNS.
3. Kliknij Dodaj.
   Zostanie wyświetlone okno Dodaj serwer DNS.
4. Wybierz numer preferencji, aby określić kolejność, w jakiej system będzie próbował łączyć się z serwerami DNS.
5. Wybierz wersję IP.
6. Określ adres IP.
7. Kliknij Zapisz.

Przełącznik zapisze ustawienia serwera DNS.

Konfigurowanie ustawień MC-LAG (multichassis link aggregation group)​

W tej sekcji opisano opcje konfiguracji MC-LAG w QSS Pro. MC-LAG agreguje łącza fizyczne pomiędzy wieloma przełącznikami, prezentując je urządzeniom podłączonym jako pojedynczą logiczną grupę LAG, co zwiększa redundancję, umożliwia równoważenie obciążenia i upraszcza zarządzanie siecią.

Funkcja IGMP snooping jest teraz obsługiwana w środowiskach MC-LAG, co umożliwia efektywniejsze zarządzanie ruchem multiemisji.

ważne
Aby zapewnić prawidłowe działanie, upewnij się, że konfiguracja MC-LAG jest identyczna na wszystkich przełącznikach członkowskich.

1. Zaloguj się do systemu przełącznika.
2. Kliknij MC-LAG.
3. Kliknij Ustawienia.
   Zostanie wyświetlone okno Ustawienia MC-LAG.
4. Określ identyfikator VLAN.
5. Określ adres IP do komunikacji ICCP (inter-chassis control protocol).
6. Określ maskę podsieci IP.
7. Wybierz jeden lub więcej portów.
8. Wybierz jedną lub więcej grup agregacji łączy.
9. Kliknij Zapisz.
   Przełącznik zapisze konfigurację MC-LAG.
10. Na stronie MC-LAG kliknij
    
    

Przełącznik włączy MC-LAG.

Konfigurowanie ustawień QoS​

Mechanizm Quality of Service (QoS) umożliwia przełącznikowi analizowanie przychodzących pakietów i klasyfikowanie ich w grupy, aby nadać priorytet określonemu ruchowi. Pakiety można klasyfikować na podstawie typu ruchu oraz adresu źródłowego lub docelowego. Można również konfigurować i włączać zasady ruchu na portach przełącznika przy użyciu dwóch technik klasyfikacji QoS: Differentiated Services Code Point (DSCP) oraz Class of Service (CoS).

1. Zaloguj się do systemu przełącznika.
2. Przejdź do opcji QoS > QoS.
3. Obok pozycji QoS kliknij
   
   
   
   
   Funkcja QoS zostanie włączona na przełączniku.
4. Wybierz metodę szeregowania kolejek QoS.
   1. Obok metody szeregowania kolejek kliknij
      
      
      
      
      Zostanie wyświetlone okno Wybierz metodę szeregowania kolejek.
   2. Wybierz jedną z następujących metod.
      • Shaped deficit weighted round robin (SDWRR): Wybierz tę opcję, aby przekazywać ruch na podstawie wag kolejek, jednocześnie ograniczając maksymalną przepustowość każdej kolejki, co zapewnia sprawiedliwy i kontrolowany przydział pasma pomiędzy klasami ruchu.
      • Strict-priority queue (SPQ): Wybierz tę opcję, aby zawsze przekazywać ruch z kolejki o najwyższym priorytecie przed obsłużeniem kolejek o niższym priorytecie, co gwarantuje, że ruch krytyczny jest wysyłany jako pierwszy w okresach przeciążenia.
   3. Kliknij Zapisz.
      Metoda szeregowania kolejek zostanie zapisana.
5. Zidentyfikuj port lub grupę LAG.
6. W kolumnie DSCP kliknij
   
   
   
   
   Funkcja DSCP zostanie włączona na porcie lub grupie LAG.
7. Określ wartość CoS, która ma być przypisywana do przychodzących pakietów.
   
   uwaga
   

   • Gdy funkcja DSCP jest włączona na porcie, przychodzące pakiety są oznaczane określoną wartością CoS. Pakiety są następnie przetwarzane w kolejności priorytetu zgodnie z ich wartością CoS oraz tym, do której kolejki dana wartość CoS jest zmapowana.
   • Przełącznik korzysta z wartości znaczników priorytetu CoS 802.1p z zakresu od 0 do 7. Domyślnie każda wartość jest mapowana do kolejki o tym samym numerze, gdzie kolejka 0 otrzymuje najniższy priorytet, a kolejka 7 najwyższy. Aby zmienić domyślne mapowania, zobacz Mapowanie wartości CoS do kolejek.
   • Przełącznik nie nadpisuje wartości CoS przychodzących pakietów, którym wartości CoS zostały już przypisane.
8. Kliknij Zapisz.

Przełącznik zapisze ustawienia QoS.

Mapowanie wartości CoS do kolejek​

Przełącznik obsługuje 8 kolejek dla każdego portu przełącznika. Poszczególne kolejki otrzymują różny priorytet w ruchu sieciowym, gdzie kolejka 0 otrzymuje najniższy priorytet, a kolejka 7 najwyższy.

Domyślnie wartości CoS 0–7 są przypisane do kolejek o tych samych numerach. Oznacza to, że pakiet danych z wartością CoS 0 trafi do kolejki 0 i zostanie przetworzony jako ostatni, po pakietach z wyższymi wartościami CoS. Możesz jednak zmienić to domyślne przypisanie, przypisując inne kolejki do wartości CoS. Możesz również przypisać tę samą kolejkę do więcej niż jednej wartości CoS.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do QoS > Mapowanie CoS.
3. Przypisz kolejkę do każdej wartości CoS.
4. Kliknij Zapisz.

Przełącznik zapisuje mapowania.

Mapowanie wartości DSCP do kolejek​

Differentiated Services Code Point (DSCP) to pole w nagłówku pakietu IP używane do optymalizacji QoS. Możesz mapować wartości DSCP do kolejek, aby określić priorytet przychodzących pakietów IP na podstawie ich wartości DSCP.

Kolejka 0 ma najniższy priorytet, a kolejka 7 — najwyższy.

Domyślnie przełącznik przypisuje następujące kolejki do następujących zakresów wartości DSCP.

Wartości DSCP	Kolejka
0–7	0
8–15	1
16–23	2
24–31	3
32–39	4
40–47	5
48–55	6
56–63	7

1. Zaloguj się do systemu przełącznika.
2. Przejdź do QoS > Mapowanie DSCP.
3. Przypisz numer kolejki do każdej wartości DSCP.
4. Kliknij Zapisz.

Przełącznik zapisuje mapowania.

Konfigurowanie limitów szybkości QoS​

1. Zaloguj się do systemu przełącznika.
2. Przejdź do QoS > Limity szybkości.
3. Zidentyfikuj port.
4. Kliknij
   
   
   
   
   Otworzy się okno Konfiguruj ograniczanie szybkości.
5. Określ szybkość przychodzącą.
6. Określ szybkość wychodzącą.
   
   wskazówka
   Wybierz Bez ograniczeń, aby zezwolić na nieograniczony ruch przychodzący lub wychodzący.
   
7. Kliknij Zapisz.

Przełącznik zapisuje ustawienia limitu szybkości.

wskazówka
Aby włączyć limity szybkości na wielu portach jednocześnie, kliknij Konfiguracja wielu portów.

Optymalizowanie inteligentnego strumieniowania AV​

Optymalizacja inteligentnego strumieniowania AV wykorzystuje algorytmy dynamicznej alokacji pasma i priorytetyzacji ruchu audio/wideo, zapewniając płynne strumieniowanie dzięki klasyfikacji pakietów i kontroli przeciążeń.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do QoS > Optymalizacja inteligentnego strumieniowania AV.
3. Kliknij
   
   
   
   .
4. Kliknij Zapisz.

Przełącznik włącza optymalizację inteligentnego strumieniowania AV.

Konfigurowanie ustawień jawnego powiadamiania o przeciążeniu (ECN)​

Jawne powiadamianie o przeciążeniu (Explicit Congestion Notification, ECN) zwiększa niezawodność sieci poprzez oznaczanie pakietów w przypadku wystąpienia przeciążenia zamiast ich odrzucania. Po włączeniu ECN umożliwia urządzeniom nadrzędnym wczesne wykrywanie przeciążeń i odpowiednie dostosowanie szybkości ruchu, co pomaga utrzymać stałą wydajność dla usług wrażliwych na opóźnienia i o wysokim priorytecie.

ECN można konfigurować wyłącznie w QSS Pro, co umożliwia proaktywne zarządzanie przeciążeniami poprzez oznaczanie pakietów, gdy kolejki sieciowe ulegają przeciążeniu. Pomaga to utrzymać stabilną wydajność i zmniejsza utratę pakietów w warunkach dużego obciążenia ruchem.

ważne

• ECN jest obsługiwane na zwykłych portach MC-LAG, które przenoszą standardowy ruch danych i wymagają zarządzania przeciążeniami.
• Gdy port zostaje dodany do grupy LAG, automatycznie dziedziczy ustawienia ECN grupy. Po usunięciu z LAG konfiguracja ECN portu jest resetowana do domyślnych ustawień systemu.
• ECN nie jest dostępne na portach peer MC-LAG, które są zarezerwowane dla ruchu sterującego i synchronizacyjnego między urządzeniami MC-LAG.
• ECN nie jest obsługiwane na portach łącza peer MC-LAG. Te porty będą niedostępne dla konfiguracji ECN.

ostrzeżenie
Portów z różnymi ustawieniami ECN nie można grupować w tym samym LAG. Przed dodaniem portów do grupy upewnij się, że wszystkie porty członkowskie w grupie LAG mają taką samą konfigurację ECN.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do QoS > ECN.
3. Zidentyfikuj port.
4. Kliknij
   
   

System przełącznika włącza ECN na porcie.

Konfigurowanie ustawień sterowania przepływem opartego na priorytetach (PFC)​

W tej sekcji opisano opcje konfiguracji sterowania przepływem opartego na priorytetach (PFC) w QSS Pro. PFC zapobiega utracie pakietów, wstrzymując ruch w poszczególnych kolejkach w przypadku wystąpienia przeciążenia, zapewniając stabilną i nieprzerwaną transmisję danych. Odgrywa kluczową rolę w utrzymaniu bezstratnego transportu w środowiskach sieciowych, w których niezawodność ma kluczowe znaczenie.

Gdy urządzenie końcowe wykryje przeciążenie w kolejce, wysyła sygnał wstrzymania do przełącznika nadrzędnego. Przełącznik tymczasowo wstrzymuje ruch dla danego priorytetu, jednocześnie umożliwiając kontynuację pozostałego ruchu. Zapobiega to odrzucaniu pakietów i zachowuje jakość usługi dla aplikacji wrażliwych na opóźnienia lub o wysokim priorytecie.

Ta wersja wprowadza tryb aktywny PFC, który działa niezależnie od protokołu Data Center Bridging Exchange (DCBX). PFC stosuje sterowanie przepływem do poszczególnych portów na podstawie przypisanego im priorytetu klasy usługi (CoS). W standardowych wdrożeniach DCBX negocjuje wartości CoS z podłączonymi urządzeniami, aby utrzymać spójną obsługę ruchu opartą na priorytetach w całej sieci.

ważne

• Konfiguracja PFC na portach LAG jest obsługiwana, co umożliwia wcześniejsze tworzenie pustych grup LAG.
• Chociaż porty z różnymi konfiguracjami PFC można dodawać do tej samej grupy LAG, ich indywidualne ustawienia PFC zostaną zastąpione konfiguracją zastosowaną do LAG.
• Gdy port zostaje dodany do grupy LAG, automatycznie dziedziczy ustawienia PFC grupy. Po usunięciu z LAG konfiguracja PFC portu jest resetowana do domyślnych ustawień systemu.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do System > Zarządzanie portami > PFC (sterowanie przepływem oparte na priorytetach).
3. Zidentyfikuj port.
4. W obszarze Stan PFC wybierz Włącz.
5. W obszarze Wybór CoS wybierz wartość priorytetu CoS z zakresu od 0 do 7.
   
   uwaga
   7 oznacza najwyższy priorytet, a 0 — najniższy. Wyższe wartości są zwykle używane dla ruchu wrażliwego na opóźnienia lub krytycznego.
   
6. Kliknij Zapisz.

QSS Pro zapisuje ustawienia PFC dla skonfigurowanych portów.

Konfigurowanie ustawień warstwy 2 (L2)​

Ustawienia warstwy 2 (L2) umożliwiają dostosowanie konfiguracji sieci w warstwie łącza danych, co pozwala urządzeniom w tym samym segmencie sieci na efektywną komunikację. Ustawienia te zazwyczaj obejmują zarządzanie sieciami VLAN, agregację łączy oraz tablice adresów MAC, co pomaga kontrolować przepływ ruchu i poprawiać wydajność sieci. Skonfigurowanie tych opcji zwiększa bezpieczeństwo sieci, ogranicza przeciążenia i optymalizuje transmisję danych w sieci lokalnej.

Ta sekcja zawiera szczegółowe kroki dotyczące konfiguracji ustawień L2 na przełączniku w celu zapewnienia stabilnej i uporządkowanej struktury sieci.

Dodawanie sieci VLAN​

Wirtualna sieć LAN (VLAN) grupuje wiele urządzeń sieciowych i ogranicza ich domenę rozgłoszeniową. Członkowie sieci VLAN są izolowani, a ruch sieciowy jest przesyłany wyłącznie między członkami grupy.

Każdej sieci VLAN przypisany jest określony numer identyfikacyjny VLAN. Ekran VLAN wyświetla informacje o istniejących sieciach VLAN i zapewnia dostęp do opcji konfiguracji VLAN.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do Funkcje L2 > VLAN.
3. Kliknij Dodaj.
   Otwiera się okno Dodaj VLAN.
4. Określ identyfikator VLAN.
5. Opcjonalnie: Określ nazwę sieci VLAN.
6. Wybierz porty, które mają zostać włączone do sieci VLAN.
   
   uwaga
   

   • Kliknij port raz, aby skonfigurować go jako port nieotagowany, lub dwukrotnie, aby skonfigurować go jako port otagowany.
   • Tylko porty otagowane mogą należeć do wielu sieci VLAN.
7. Kliknij Zapisz.

Przełącznik dodaje sieć VLAN.

Dodawanie grupy agregacji łączy (LAG)​

Protokół Link Aggregation Control Protocol (LACP) umożliwia łączenie wielu portów przełącznika w jeden logiczny interfejs sieciowy. Zapewnia to zwiększoną przepustowość i redundancję. W przypadku awarii portu ruch jest kontynuowany na pozostałych portach.

Strona Agregacja łączy wyświetla informacje o istniejących grupach agregacji łączy i zapewnia dostęp do opcji konfiguracji.

ostrzeżenie
Aby zapobiec błędom pętli sieciowej podczas konfigurowania grupy LAG, nie podłączaj przełącznika do innych urządzeń za pomocą więcej niż jednego kabla sieciowego, dopóki nie skonfigurujesz grup LAG na wszystkich urządzeniach. Można włączyć ochronę przed pętlami, aby uniknąć pętli sieciowych w podłączonej sieci.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do Funkcje L2 > Agregacja łączy.
3. Zidentyfikuj grupę.
4. Kliknij
   
   
   
   
   Otwiera się okno Edytuj grupę.
5. Skonfiguruj ustawienia grupy.
   

   Ustawienie	Opis
   Tryb	Steruje trybem agregacji łączy dla grupy LACP: Wykorzystuje protokół IEEE 802.3ad do wysyłania jednostek danych protokołu Link Aggregation Control Protocol (LACPDU) do podłączonych urządzeń w celu ustanowienia agregacji łączy. Pozwala to kontrolować łączenie kilku łączy fizycznych w łącze logiczne. Statyczny: Ustanawia agregację łączy bez protokołu LACP ważne Aby uniknąć utworzenia pętli danych, skonfiguruj grupę LAG przed podłączeniem kabli do przełącznika.
   Konfiguracja portu	Określa, które porty są włączone do grupy uwaga Upewnij się, że konfigurujesz takie same ustawienia dla wszystkich portów członkowskich w grupie LAG.

6. Kliknij Zapisz.
   Okno Edytuj grupę zostaje zamknięte.
7. Skonfiguruj ustawienia algorytmu równoważenia obciążenia.
   Wybrany algorytm równoważenia obciążenia dla grup LAG decyduje o rozkładzie ruchu na łączach członkowskich, wpływając na czynniki takie jak optymalizacja przepustowości i skuteczność redundancji.
   
   1. Obok pozycji Algorytm równoważenia obciążenia kliknij
      
      
      
      
      Wyświetli się okno Ustawienia algorytmu równoważenia obciążenia.
   2. Wybierz algorytm.
   3. Kliknij Zapisz.
      Okno Algorytm równoważenia obciążenia zostaje zamknięte.

Przełącznik zastosuje ustawienia grupy LAG.

uwaga
Przypisując grupę LAG do sieci VLAN, firma QNAP zaleca usunięcie poszczególnych portów członkowskich grupy LAG z sieci VLAN, a następnie dodanie całej grupy do sieci VLAN zgodnie z potrzebami. Jeśli poszczególne porty członkowskie nie zostaną usunięte, sieć VLAN zostanie zresetowana do ustawień domyślnych.

Włączanie lub wyłączanie protokołu RSTP​

Protokół RSTP zapewnia szybką konwergencję drzewa rozpinającego i tworzy topologię bez pętli w sieci przełącznika. Protokół RSTP umożliwia włączenie łączy zapasowych na wypadek awarii łącza aktywnego.

uwaga

• Protokół RSTP jest domyślnie wyłączony.
• Domyślny priorytet mostu dla przełącznika wynosi 32768.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do Funkcje L2 > RSTP.
3. Obok pozycji RSTP kliknij
   
   
4. Wybierz priorytet mostu RSTP z listy rozwijanej.
   
   uwaga
   

   • Domyślny priorytet mostu wynosi 32768.
   • W przypadku priorytetu mostu głównego firma QNAP zaleca ustawienie wartości zero.
5. Zidentyfikuj port.
6. Włącz lub wyłącz protokół RSTP na porcie.
   

   Stan przełącznika	Opis
   	Kliknij, aby włączyć funkcję RSTP.
   	Kliknij, aby wyłączyć funkcję RSTP.

7. Kliknij Zapisz.

Przełącznik zapisuje ustawienie RSTP.

Włączanie lub wyłączanie protokołu LLDP​

Protokół Link Layer Discovery Protocol (LLDP) wykorzystuje okresowe rozgłoszenia do informowania o urządzeniach w sieci i wykrywania sąsiednich urządzeń. Protokół ten działa poprzez utworzenie rozproszonej bazy danych i gromadzenie informacji z sąsiednich portów połączonych łączem sieciowym.

Strona LLDP wyświetla informacje o wykrytych urządzeniach i umożliwia włączenie lub wyłączenie protokołu LLDP.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do Funkcje L2 > LLDP.
3. Włącz lub wyłącz protokół LLDP.
   

   Stan przełącznika	Działanie użytkownika
   	Kliknij, aby włączyć funkcję LLDP.
   	Kliknij, aby wyłączyć funkcję LLDP.

4. Kliknij Zapisz.

Przełącznik zapisuje ustawienie LLDP.

Konfigurowanie funkcji IGMP snooping​

Protokół Internet Group Management Protocol (IGMP) zarządza członkostwem w grupach multiemisji IP. Hosty IP oraz sąsiadujące routery multicast wykorzystują protokół IGMP do ustanawiania członkostwa w grupach multiemisji.

Strona IGMP Snooping wyświetla informacje o wykrytych grupach IGMP i zapewnia dostęp do opcji konfiguracji funkcji IGMP snooping.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do Funkcje L2 > IGMP Snooping > Ustawienia IGMP Snooping.
3. Obok pozycji IGMP Snooping kliknij
   
   
   
   
   Przełącznik włącza funkcję IGMP snooping.
4. Obok pozycji Blokowanie zalewania multiemisją kliknij
   
   
   
   
   Włącz blokowanie zalewania multiemisją, aby zapewnić efektywne przekazywanie ruchu multiemisji poprzez kierowanie pakietów wyłącznie do zainteresowanych urządzeń.
5. W kolumnie Działanie kliknij
   
   
   
   
   Pojawi się okno Edytuj ustawienia podsłuchiwania IGMP.
6. Skonfiguruj ustawienia podsłuchiwania IGMP.
   1. Wybierz stan podsłuchiwania IGMP.
   2. Opcjonalnie: Włącz mechanizm zapytań IGMP, aby wysyłać okresowe pakiety zapytań do grup multicast w celu uniknięcia utraty ruchu multicast.
   3. Opcjonalnie: Włącz funkcję szybkiego opuszczania (fast leave), aby poprawić responsywność zmian członkostwa w grupach multicast.
   4. Opcjonalnie: Wybierz port trasy statycznej, który będzie pełnił funkcję wyznaczonego routera dla ruchu multicast.
7. Kliknij Zapisz.

Przełącznik zapisuje ustawienia podsłuchiwania IGMP.

Konfigurowanie ustawień AV over IP​

AV over IP (Audio-Visual over Internet Protocol) umożliwia przesyłanie cyfrowych strumieni audio i wideo przez sieci Ethernet, zapewniając wydajną i skalowalną dystrybucję sygnałów AV dzięki wykorzystaniu istniejącej infrastruktury. AV over IP wykorzystuje przełączniki zarządzane do priorytetyzacji i zabezpieczania transmisji strumieni audio i wideo w czasie rzeczywistym w sieci IP.

ważne
Włączenie podsłuchiwania IGMP, szybkiego opuszczania, mechanizmu zapytań IGMP oraz blokowania zalewu multicast, a także skonfigurowanie odpowiednich sieci VLAN to kluczowe pierwsze kroki w konfigurowaniu AV over IP na przełączniku.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do Funkcje L2 > Podsłuchiwanie IGMP > AV over IP.
3. Wybierz wstępnie skonfigurowany identyfikator VLAN.
4. Obok pozycji AV over IP kliknij
   
   
5. Kliknij Zapisz.

Przełącznik włącza funkcję AV over IP.

Konfigurowanie zegara starzenia dynamicznych adresów MAC​

Zegar starzenia usuwa wpis adresu MAC z tabeli, jeśli po określonym czasie nie został odebrany żaden ruch przychodzący z tego adresu MAC.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do Funkcje L2 > Tabela adresów MAC > Dynamiczne adresy MAC.
3. Określ czas starzenia dynamicznych adresów MAC.
4. Kliknij Zapisz.

Przełącznik zapisuje czas starzenia dynamicznych adresów MAC.

Dodawanie statycznego adresu MAC​

Aby poprawić wydajność przekazywania ramek między portami sieci LAN, przełącznik sieciowy utrzymuje tabelę adresów MAC, w której adresy MAC są przypisane do portów LAN podłączonych urządzeń. Możesz ręcznie dodać adres MAC do tabeli, co umożliwia przełącznikowi zachowanie wpisu MAC nawet po ponownym uruchomieniu.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do Funkcje L2 > Tabela adresów MAC > Statyczne adresy MAC.
3. Kliknij Dodaj.
   Otworzy się okno Dodaj statyczny adres MAC.
4. Skonfiguruj ustawienia adresu MAC.
   1. Określ adres MAC.
   2. Określ identyfikator VLAN.
   3. Wybierz port przełączający lub grupę LAG.
5. Kliknij Zapisz.
   Okno Dodaj statyczny adres MAC zostanie zamknięte.

Przełącznik doda adres MAC.

wskazówka
Tabela adresów MAC w QSS 4.x i QSS Pro 4.x zawiera funkcję dynamicznego odświeżania, umożliwiającą aktualizację listy powiązanych urządzeń w czasie rzeczywistym. Aby zaktualizować tabelę, przejdź do Funkcje L2 > Adres MAC > Tabela adresów MAC, a następnie kliknij wyznaczony przycisk Odśwież.

Konfigurowanie ustawień zegara transparentnego PTP​

Skonfigurowanie ustawień zegara transparentnego (TC) protokołu Precision Time Protocol (PTP) na przełączniku zarządzanym QSW usprawnia synchronizację czasu, uwzględniając czas tranzytu komunikatów PTP, co poprawia precyzję w urządzeniach sieciowych. Taka konfiguracja jest kluczowa w środowiskach wymagających dokładnego pomiaru czasu, takich jak centra danych i systemy przemysłowe, ponieważ zmniejsza opóźnienia oraz zwłoki sieciowe. Włączenie trybu zegara transparentnego pomaga zachować zgodność ze standardami PTP, takimi jak IEEE 1588, zapewniając lepszą wydajność i kompatybilność w sieci.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do Funkcje L2 > PTP > Konfiguracja TC.
3. Obok pozycji Zegar transparentny PTP kliknij
   
   
4. Określ numer domeny zegara w zakresie od 0 do 127, aby zdefiniować domenę synchronizacji czasu dla urządzeń sieciowych.
5. Zlokalizuj wybrane porty lub grupy LAG, a następnie kliknij
   
   
6. Kliknij Zapisz.

Przełącznik włącza ustawienia zegara transparentnego na portach i grupach LAG.

Konfigurowanie ustawień Lite Layer 3 (LL3)​

Ustawienia Lite Layer 3 (LL3) umożliwiają zarządzanie routingiem i konfiguracjami sieciowymi w warstwie sieci, ułatwiając komunikację między różnymi podsieciami i segmentami sieci. Ustawienia te zazwyczaj obejmują konfigurację routingu statycznego, konfigurowanie serwera DHCP do automatycznego przydzielania adresów IP oraz zarządzanie protokołami ARP (Address Resolution Protocol) i NDP (Neighbor Discovery Protocol) w celu efektywnego mapowania i wykrywania podłączonych urządzeń.

Konfiguracja opcji LL3 pomaga zoptymalizować przepływ ruchu, zwiększyć wydajność sieci i zapewnić nieprzerwaną komunikację między segmentami sieci. Ustawienia LL3 są dostępne tylko w QSS Pro.

Ustawienia trasy statycznej​

Trasy statyczne można tworzyć i zarządzać nimi na stronie Routing. W normalnych okolicznościach router automatycznie pozyskuje informacje o routingu po skonfigurowaniu go do dostępu do Internetu. Trasy statyczne są wymagane tylko w szczególnych przypadkach, takich jak posiadanie wielu podsieci IP w sieci.

QSS Pro utrzymuje odrębne tabele routingu dla ruchu IPv4 i IPv6, zapewniając właściwe oddzielenie i obsługę każdego rodzaju komunikacji sieciowej.

Dodawanie trasy statycznej IPv4​

1. Zaloguj się do systemu przełącznika.
2. Przejdź do Funkcje L3 > Routing.
   Pojawi się strona Trasa statyczna IPv4.
3. Kliknij Dodaj.
   Pojawi się okno Dodaj trasę statyczną IPv4.
4. Opcjonalnie: Obok pozycji Trasa domyślna kliknij
   
   
   
   
   Trasa statyczna jest wybierana jako domyślny interfejs routingu.
5. Określ statyczny adres IP, do którego będą kierowane połączenia.
6. Określ adres IP maski podsieci miejsca docelowego.
7. Określ adres IP bramy interfejsu, który będzie pełnił rolę następnego skoku (next hop) dla tej trasy.
8. Kliknij Zapisz.

Przełącznik utworzy trasę statyczną IPv4.

Dodawanie trasy statycznej IPv6​

1. Zaloguj się do systemu przełącznika.
2. Przejdź do Funkcje L3 > Routing.
   Pojawi się strona Trasa statyczna IPv4.
3. Kliknij Trasa statyczna IPv6.
4. Kliknij Dodaj.
   Pojawi się okno Dodaj trasę statyczną IPv6.
5. Opcjonalnie: Obok pozycji Trasa domyślna kliknij
   
   
   
   
   Trasa statyczna jest wybierana jako domyślny interfejs routingu.
6. Określ statyczny adres IP, do którego będą kierowane połączenia.
7. Wybierz długość prefiksu dla adresowania IPv6.
8. Określ adres IP bramy interfejsu, który będzie pełnił rolę następnego skoku (next hop) dla tej trasy.
9. Wybierz wstępnie skonfigurowany identyfikator VLAN.
10. Kliknij Zapisz.

Przełącznik utworzy trasę statyczną IPv6.

Konfigurowanie ustawień serwera DHCP​

Serwer DHCP (Dynamic Host Configuration Protocol) na zarządzanym przełączniku automatycznie przydziela adresy IP, maski podsieci i inne parametry konfiguracyjne urządzeniom żądającym ich w sieci. Upraszcza to zarządzanie siecią i zapewnia spójną alokację adresów IP.

uwaga
Serwer DHCP utrzymuje tabelę powiązań DHCP, które stanowią skojarzenia między przydzielonymi adresami IP a adresami MAC urządzeń.

Aby wyczyścić tabelę, przejdź do Funkcje L3 > Serwer DHCP > Powiązania DHCP, a następnie kliknij Wyczyść.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do Funkcje L3 > Serwer DHCP.
3. Kliknij Dodaj.
   Pojawi się okno Dodaj serwer DHCP.
4. Wybierz wstępnie skonfigurowany identyfikator VLAN.
5. Wprowadź pierwszy adres IP w puli, który zostanie przydzielony klientom DHCP.
6. Wprowadź ostatni adres IP w puli, który zostanie przydzielony klientom DHCP.
   
   uwaga
   Upewnij się, że adres ten znajduje się w tej samej podsieci co początkowy adres IP.
   
7. Określ maskę podsieci dla segmentu sieci, w którym znajdują się klienci DHCP.
8. Wprowadź adres IP bramy domyślnej dla klientów DHCP.
9. Wprowadź adres IP podstawowego serwera DNS dla klientów DHCP.
10. Opcjonalnie: Wprowadź adres IP zapasowego serwera DNS dla klientów DHCP
11. Wprowadź żądany czas dzierżawy w dniach, godzinach lub minutach.
    
    uwaga
    

    • Określa to, jak długo klient DHCP może zachować przydzielony adres IP przed koniecznością jego odnowienia.
    • Wybierz Dzierżawa nieskończona, jeśli chcesz, aby klienci DHCP zachowali przydzielone adresy IP bezterminowo.
12. Kliknij Zapisz.
    Przełącznik zapisze ustawienia serwera DHCP.
13. Na stronie Serwer DHCP włącz serwer DHCP, klikając
    
    

Przełącznik włączy serwer DHCP na przełączniku.

Dodawanie statycznego wpisu ARP​

Statyczny wpis ARP (Address Resolution Protocol) to ręcznie skonfigurowane powiązanie między adresem IP a adresem MAC w urządzeniu sieciowym, zapewniające spójną identyfikację urządzeń. Pomaga użytkownikom zwiększyć stabilność i bezpieczeństwo sieci, zapobiegając atakom typu ARP spoofing, w których atakujący nakłaniają sieć do wysyłania danych do niewłaściwego urządzenia, oraz unikając konfliktów adresów, co jest kluczowe dla niezawodnej komunikacji w zarządzanych przełącznikach.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do Funkcje L3 > Tabela ARP > Statyczny ARP.
3. Kliknij Dodaj.
   Pojawi się okno Dodaj statyczny wpis ARP.
4. Określ adres IP, który chcesz powiązać z adresem MAC w celu mapowania statycznego.
5. Wybierz identyfikator VLAN, który odpowiada domenie sieci określonego adresu IP, aby zapewnić właściwy routing w obrębie tego samego segmentu.
6. Wprowadź adres MAC, aby uzupełnić mapowanie statyczne.
7. Kliknij Zapisz.

Przełącznik zapisze statyczny wpis ARP.

Konfigurowanie zegara starzenia dynamicznego ARP​

Zegar starzenia usuwa wpis ARP z tabeli, jeśli w określonym czasie nie zostanie odebrany żaden ruch z powiązanego adresu IP-MAC.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do Funkcje L3 > Tabela ARP > Dynamiczny ARP.
3. Określ zegar starzenia dynamicznego ARP.
4. Kliknij Zapisz.

Przełącznik zapisze czas starzenia dynamicznego ARP.

Dodawanie statycznego wpisu NDP​

Statyczny wpis NDP (Neighbor Discovery Protocol) to zdefiniowane przez użytkownika powiązanie między adresem IPv6 a adresem MAC w urządzeniu sieciowym. W przeciwieństwie do dynamicznych wpisów NDP, które są wykrywane automatycznie, wpisy statyczne pozostają niezmienione, dopóki nie zostaną ręcznie zmodyfikowane lub usunięte. Te statyczne mapowania pomagają utrzymać stabilność i bezpieczeństwo sieci, zapobiegając zmianie powiązań między adresami IP a MAC przez nieautoryzowane urządzenia. Jest to niezbędne w sieciach, w których wymagana jest niezawodna i bezpieczna komunikacja między urządzeniami.

1. Zaloguj się do systemu przełącznika.
2. Przejdź do Funkcje L3 > Tabela IPv6 NDP > Statyczny NDP.
3. Kliknij Dodaj.
   Pojawi się okno Dodaj statyczny wpis NDP.
4. Określ adres IPv6, który chcesz powiązać z adresem MAC w celu mapowania statycznego.
5. Wybierz identyfikator VLAN, który odpowiada domenie sieci określonego adresu IPv6, aby zapewnić właściwy routing w obrębie tego samego segmentu.
6. Wprowadź adres MAC, aby uzupełnić mapowanie statyczne.
7. Kliknij Zapisz.

Przełącznik zapisze statyczny wpis NDP.

wskazówka
Aby odświeżyć lub wyczyścić wpisy NDP, przejdź do Funkcje L3 > Tabela IPv6 NDP > Pamięć podręczna IPv6 NDP, a następnie kliknij Odśwież, aby zaktualizować wpisy, lub kliknij Wyczyść tabelę, aby je usunąć.