Devolo dLAN 200 AVpro host User guide [de]

Kurzanleitung
dLAN® 200 AVpro host
irmware V2
F
© 2009 devolo® AG, Aachen (Deutschland)
Alle Angaben in dieser Dokumentation sind nach sorgfältiger Prüfung zusammengestellt worden, gelten jedoch nicht als Zusicherung von Produkteigenschaften. devolo haftet ausschließlich in dem Umfang, der in den Verkaufs- und Lieferbedingungen festgelegt ist.
Weitergabe und Vervielfältigung der zu diesem Produkt gehörenden Dokumentation und Software sowie die Verwendung ihres Inhalts sind nur mit schriftlicher Erlaubnis von devolo gestattet. Änderungen, die dem technischen Fortschritt dienen, bleiben vorbehalten.
Marken
®
dLAN
ist eine eingetragene Marke der devolo AG.
®
HomePlug
Linux
Mac
Windows
devolo sowie das devolo-Logo sind eingetragene Marken der devolo AG. Alle übrigen verwendeten Namen und Bezeichnungen können Marken oder eingetragene Marken ihrer jeweiligen Eigentümer sein.
eine eingetragene Marke der HomePlug Power Alliance.
®
eine eingetragene Marke der Linus Torvalds.
®
is eine eingetragene Marke der Apple Computer, Inc.
®
und Microsoft® sind eingetragene Marken der Microsoft, Corp.
devolo behält sich vor, die genannten Daten ohne Ankündigung zu ändern, und übernimmt keine Gewähr für technische Ungenauigkeiten und/oder Auslassungen.
Charlottenburger Allee 60 52068 Aachen Deutschland
www.devolo.com
3
Inhalt
Zu dieser Anleitung......................................................................................................................................4
Was bietet Ihnen die dLAN 200 AVpro host Firmware V2..........................................................4
1 Web-Konfigurationsoberfläche.................................................................................................5
1.1 Firmware aktualisieren .........................................................................................5
1.2 Registrierung von dLAN-Geräten ..........................................................................6
1.2.1 MAC-Adresse, Security ID und Alias manuell eingeben ................................6
1.2.2 Hochladen einer vorkonfigurierten, durch Komma getrennten Geräteliste....7
1.2.3 Automatische Registrierung eines lokal angeschlossenen Gerätes................8
1.3 Management des verbundenen dLAN-Segments..................................................9
1.4 dLAN-Kennwort (Netzwerkkennwort)..................................................................12
1.5 Firmware-Aktualisierung von Remote-Geräten....................................................12
1.6 Profile verwalten ................................................................................................12
1.6.1 Multisegment -Modus ...............................................................................14
1.6.2 Bandbreite ................................................................................................15
1.6.3 Sendeleistung (Output Power Management)..............................................15
1.6.4 Übertragungspriorisierung.........................................................................17
1.6.5 Priorisierung über ToS und VLAN bits (ToS & VLAN Prioritäten) ..................17
1.6.6 Priorisierung über MAC-Adresse und Port-Nummer
(MAC Address & Port Priorities) ................................................................................18
1.7 Profile zuweisen .................................................................................................19
1.8 SNMP-Traps .......................................................................................................20
1.9 Anmerkungen ....................................................................................................20
devolo dLAN 200 AVpro host
4
Konfiguration
Zu dieser Anleitung
In dieser Kurzanleitung beschreiben wir ausschließlich die Erweiterung der dLAN 200 AVpro host Firmware-Version 2 und stellen Ihnen die Anwendung der neuen Management-Features Schritt für Schritt vor.
Mehr Informationen zum dLAN 200 AVpro host finden Sie im Produkthandbuch des dLAN 200 AVpro host auf unserer Internetseite
www.devolo.com
.
Was bietet Ihnen die dLAN 200 AVpro host Firmware V2
Management-Station
Mit der Firmware-Version 2 übernimmt der dLAN 200 AVpro host als Management-Station eine ganz neue Rolle in dem dLAN-Segment, mit welchem der Host verbunden ist. dLAN 200 AVpro-Geräte ohne eigene Layer­3-Management-Kapazität wie dLAN 200 AVpro2/i und dLAN 200 AVpro WP, können nun per Remote-Management via Internet verwaltet werden. Dies geschieht in der Regel über die Web-Konfigurationsoberfläche; ist aber auch über SNMP möglich. Über Powerline können 63 Remote-Geräte verwaltet werden, über Coax-Line 253 Remote-Geräte.
SNMP-Traps
Die SNMP-Schnittstelle ermöglicht jetzt das Versenden von SNMP-Traps, wenn sich die Sichtbarkeit von registrierten Geräten im Netzwerk ändert, insbesondere im Fehlerfall.
Standard-HTTP-Authentifizierung
Der Zugang zur Web-Konfigurationsoberfläche ist im Auslieferungszustand standardmäßig gesichert durch "Benutzer" admin und "Passwort" devolo. Die Standard-IP-Adresse lautet 10.10.1.69 (unverändert).
devolo dLAN 200 AVpro host
5
Konfiguration
1 Web-Konfigurationsoberfläche
1.1 Firmware aktualisieren
Unter Übersicht > Gerätekonfiguration > Firmware aktualisieren wählen Sie den entsprechenden Pfad sowie die Firmware-Datei aus und bestätigen mit Firmware aktualisieren.
devolo dLAN 200 AVpro host
6
Konfiguration
1.2 Registrierung von dLAN-Geräten
Unter Übersicht > Netzwerkmanagement > Registrierung von dLAN­Geräten werden die Geräte registriert, die verwaltet werden sollen. Es gibt
drei verschiedene Vorgehensweisen, um die Geräte zu registrieren:
1.2.1 MAC-Adresse, Security ID und Alias manuell eingeben
devolo dLAN 200 AVpro host
7
Konfiguration
1.2.2 Hochladen einer vorkonfigurierten, durch Komma getrennten Geräteliste
Beispiel für eine komplette und korrekte Adapterliste:
MLSG-REIF-SWAL-XMAS,00:0b:3b:1d:f1:9a,Hauptflur
FMNA-GVIB-ZAJL-KEXG,00:0b:3b:1b:94:ad,Rezeption
DEVO-LOAA-CHEN-ROCK,00:0b:3b:1c:66:d1,Lounge
devolo dLAN 200 AVpro host
8
Konfiguration
1.2.3 Automatische Registrierung eines lokal angeschlossenen Gerätes
Schließen Sie das zu registrierende Gerät direkt an einen der Ethernet-Ports an, bis der Knopf Einlesen aktiviert ist. Klicken Sie anschließend auf Einlesen.
Die MAC-Adresse und eine kodierte Version der Security ID werden automatisch gelesen (das Feld Security ID bleibt leer). Sie können einen Aliasnamen vergeben, wenn Sie möchten und fügen das Gerät der Liste zu, indem Sie Gerät hinzufügen klicken. Wenn das Gerät bereits registriert ist, wird der Knopf Einlesen nicht aktiviert!
Das hinzugefügte Gerät wird erst über Powerline bzw. Coax verbunden, wenn keine direkte Verbindung mehr über die Ethernet-Ports besteht!
devolo dLAN 200 AVpro host
9
Konfiguration
1.3 Management des verbundenen dLAN-Segments
Unter Übersicht > Netzwerkmanagement > dLAN-Geräte werden die Geräte und ihre Status angezeigt:
Farbdefinitionen:
Grün-markierte Geräte
registriert und verbunden
devolo dLAN 200 AVpro host
10
Konfiguration
Orange-markierte Geräte
registriert und beabsichtigt gestoppt
Rot-markierte Geräte
registriert, aber nicht mehr verbunden bzw. in Fehlerzustand
Grau-markierte Geräte
verbunden, aber nicht registriert
Gelb-markierte Geräte
Verbindung, Beendigung der Verbindung oder Konfiguration wurde
angestoßen, die Aktion ist jedoch noch nicht beendet
Ist ein Gerät nicht verbunden (rot oder orange), können Sie es verbinden,
indem Sie den Knopf Gerät starten Gerät und verbunden und grün markiert. Während das System dabei ist, die Verbindung zum Gerät herzustellen, ist das Gerät gelb-markiert. Eine fehlgeschlagene Verbindung wird durch ein rot-markiertes Gerät dargestellt.
Ist ein Gerät verbunden, können Sie durch Drücken der entsprechenden Knöpfe die folgenden Aktionen durchführen:
Gerät stoppen: trennt das Gerät; nach einer kurzen Zeit ist das Gerät
getrennt und orange markiert.
Profilauswahl: wählt ein Konfigurationsprofil aus und weist es dem
Gerät zu. Während das System dem Gerät die Konfiguration zuweist, ist dieses gelb-markiert.
Signal-Rausch-Abstand: SNR-Grafik, zeigt die Verbindung zu diesem
Gerät. Dieser Knopf ist deaktiviert, während Daten zum bzw. vom entsprechenden Gerät übertragen werden.
Gerät zurücksetzen: setzt den dLAN-Teil dieses Gerätes zurück.
drücken. Nach kurzer Zeit ist das
devolo dLAN 200 AVpro host
11
Konfiguration
Gerät von Liste entfernen: trennt das Gerät und entfernt es von der
Kontrollliste.
Management der Remote-Geräte ist nur möglich, wenn
der dLAN 200 AVpro host als Master eines Master/Slaves-Netzwerk
konfiguriert ist (die Master-Funktion stellen Sie ein unter Übersicht
> Netzwerkkonfiguration > Isolation gegen benachbarte Geräte).
die Isolierung gegen benachbarte Geräte am dLAN 200 AVpro host
deaktiviert ist (Standardeinstellung unter Übersicht >
Netzwerkkonfiguration > Isolation gegen benachbarte Geräte). Dann wird der dLAN 200 AVpro host Teilnehmer eines
Peer-to-Peer-Netzwerks.
Die Verwaltung von Remote-Geräten ist nicht möglich, wenn der dLAN 200 AVpro host als Slave konfiguriert ist!
Ist die Isolierung gegen benachbarte Geräte deaktiviert (Peer-to-Peer­Netzwerk-Modus), werden die Remote-Geräte automatisch dem Peer-to-Peer­Modus zugewiesen. Ist die Isolierung benachbarter Geräte aktiviert und der dLAN 200 AVpro host als Master konfiguriert, werden die Remote-Geräte automatisch dem Slave-Modus zugewiesen.
Über Powerline (unbeschrifteter Umschalter auf der Rückseite des dLAN 200 AVpro host ist nicht gedrückt), werden 63 Remote-Geräte für die Managementfunktion unterstützt. Über Coax (unbeschrifteter Umschalter auf der Rückseite des dLAN 200 AVpro host ist gedrückt) werden 253 Remote­Geräte unterstützt, vorausgesetzt, das Gerät ist als Master konfiguriert (Peer­Isolierung aktiviert). In einem Peer-to-Peer-Netzwerk, in dem über Coax kommuniziert wird, ist die Zahl der unterstützten Remote-Geräte auf 63 begrenzt.
devolo dLAN 200 AVpro host
12
Konfiguration
1.4 dLAN-Kennwort (Netzwerkkennwort)
Die Zuweisung eines einheitlichen dLAN-Kennworts für alle registrierten Adapter ausgehend vom dLAN 200 AVpro host erfolgt aus folgenden Gründen:
1. Das gemeinsame dLAN-Kennwort definiert ein logisches Segment
[Kennwort-Kreis] und ermöglicht die Kommunikation der verschiedenen Geräte untereinander (nur dLAN-Adapter mit dem gleichen Kennwort können Daten austauschen).
2. Das dLAN-Kennwort dient zur Verschlüsselung der übertragenen
Daten. Auf diese Weise wird das in der Einleitung beschriebene, hohe Maß an Abhörsicherheit von dLAN-Verbindungen erreicht. (AES mit 128bit-Schlüssel).
Im Auslieferungszustand lautet das dLAN-Kennwort standardmäßig „HomePlugAV”. Unter Übersicht > Netzwerkkonfiguration > dLAN-
Kennwort können Sie das Kennwort ändern (aus Sicherheitsgründen dringend empfohlen!).
Wurde das Kennwort geändert, wird es den registrierten Remote-Geräten automatisch zugewiesen. Das Feld Security ID bleibt in diesem Fall leer.
1.5 Firmware-Aktualisierung von Remote-Geräten
Die Firmware der Remote-Geräte wird automatisch der aktuellen dLAN 200 AVpro host-Firmware angepasst.
Die aktuelle Firmware-Version sehen Sie hier:
1.6 Profile verwalten
Unter Übersicht > Netzwerkmanagement > Verwaltung der Geräteprofile definieren Sie beliebige Konfigurationsprofile, die Sie später
bestimmten Remote-Geräten zuweisen können. Zuerst fügen Sie ein Profil hinzu, indem Sie einen Profilnamen eingeben. Dann kann das Profil
devolo dLAN 200 AVpro host
13
Konfiguration
bearbeitet werden, indem Sie auf den entsprechenden Profilnamen im Abschnitt Profile bearbeiten klicken.
Es gibt 5 Karteikarten:
Multisegment-Modus
Bandbreite
Sendeleistung
ToS & VLAN Prio
MAC & Port Prio
Hier können Basiseigenschaften der Remote-dLAN-Adapter vordefiniert werden.
devolo dLAN 200 AVpro host
14
Konfiguration
1.6.1 Multisegment -Modus
Im so genannten Multisegment-Modus sollen mehrere, logisch voneinander in Segmente aufgetrennte dLAN-Netzwerke unabhängig voneinander betrieben werden, z. B. wenn zwei oder mehr dLAN 200 AVpro host verschiedene Netzwerksegmente bedienen. Wenn die zugehörigen Master räumlich sehr nahe zueinander angeordnet sind, kann es zu einer Art Übersprechen [Neighbor Mitigation] kommen, das die zur Verfügung stehende Bandbreite beeinträchtigen kann.
Ggf. kommt es zu einer leichten Reduzierung des sogenannten Dämpfungsbudgets, was sich nachteilig auf die maximale Entfernung des am weitesten entfernten Slaves auswirken kann.
devolo dLAN 200 AVpro host
15
Konfiguration
1.6.2 Bandbreite
Die Bandbreite für Down- und Upstream kann auf Werte zwischen 64 kbit/s und 16384 kbit/s (16 Mbit/s) in Schritten von 64 kbit/s begrenzt werden. Werte, die nicht ein Vielfaches von 64 kbit/s sind, werden automatisch gerundet. Der Standardwert 0 kbit/s steht für keine Bandbreitenbegrenzung. Downstream ist der Datenfluss vom dLAN 200 AVpro host zum Remote­Gerät, Upstream verläuft umgekehrt.
1.6.3 Sendeleistung (Output Power Management)
Im aktuellen HomePlug AV-Standard senden entsprechende dLAN-Adapter im Frequenzbereich zwischen 1,8 und 30,0 Mhz. Aufgrund der Abstrahlung der Signale über die zur Übertragung benutzten Stromkabel könnten unter Umständen andere Dienste (z.B. Amateurfunk) in diesem Frequenzbereich gestört werden. Daher lassen sich bestimmte Frequenzen bzw. Frequenzbereiche gezielt dämpfen oder gar ganz aussparen [ausnotchen].
Geben Sie im Eingabefeld oben links den Frequenzbereich in der Form „xx.xx” ein, der gedämpft bzw. ausgespart werden soll. Werte außerhalb des definierten Wertebereiches werden automatisch korrigiert. Legen Sie dann im
devolo dLAN 200 AVpro host
16
Konfiguration
rechts daneben stehenden Eingabefeld die Dämpfung in dB fest. Diese wird immer relativ zur normalen Sendeleistung (=0 dB Dämpfung/Verstärkung) gerechnet. Die maximale Dämpfung ist -30 dB.
Beispiele:
Um die Sendeleistung über den gesamten Frequenzbereich um 10 dB zu verringern, geben Sie ein:
Startfrequenz: “1.8” – Endfrequenz: “30” – Dämpfung: “-10”
Um das Signal zwischen12 und 14 MHz auszusparen, geben Sie ein:
Startfrequenz: “12” – Endfrequenz: “12” – Dämpfung: “-30”
Sobald die Einstellungen für einen ein bestimmtes Frequenzband gespeichert sind (Klicken Sie Speichern.), erscheinen weitere Eingabefelder für die Konfiguration. Um Einstellungen eines spezifischen Frequenzbandes zu löschen, markieren Sie das Kontrollkästchen löschen und bestätigen mit Speichern.
devolo dLAN 200 AVpro host
17
Konfiguration
1.6.4 Übertragungspriorisierung
Moderne Anwendungen, wie beispielsweise IPTV und Voice-over-IP stellen hohe Anforderungen an die Übertragungsqualität. Um eine störungsfreie Übertragung dieser multimedialen Inhalte zu realisieren, lässt sich Ihr dLAN 200 AV-Netz so konfigurieren, dass Datenpakete eines bestimmten Typs über verschiedene Methoden priorisiert werden, d.h. diese erhalten im Netzwerk Vorrang gegenüber Datenpaketen niedrigeren Typs. Dazu werden zwei verschiedene Methoden angeboten:
1.6.5 Priorisierung über ToS und VLAN bits (ToS & VLAN Prioritäten)
Der dLAN-Standard sieht bereits vier eigene, grundlegende Prioritätsstufen für übertragene Datenpakete vor (aufsteigende Priorität):
o bulk o best effort o video und o voice
Durch die Zuordnung dieser Informationen zu den entsprechenden Prioritätswerten der IP-Pakete (ToS) bzw. der Ethernet-Frames (VLAN), kann die Priorisierung bei der Datenübertragung im Netzwerk umgesetzt werden.
Die Standardeinstellungen zur Übertragungspriorisierung im Profil eignen sich bereits optimal für alle üblichen Anwendungsszenarien, wie beispielsweise die Triple-Play-Dienste Internet, VoIP und IPTV. Nehmen Sie nur dann Änderungen vor, wenn Sie über detailliertes Fachwissen zum Thema verfügen! Um die Priorisierung in einem Netzwerk anwenden zu können, müssen ausnahmslos alle vorhandenen Netzwerkgeräte (z.B. Switches, Router, etc.) den entsprechenden Standard unterstützen.
Die drei ToS-Bits [Type of Service] in den Kopfdaten eines IPv4-Datenpakets sind nach der aktuellen Spezifikation für die Prioritätsbeschreibung reserviert. Wählen Sie über die Klappmenüs der acht möglichen ToS-Werte aus, welche dLAN-Prioritätsstufe diesen zugeordnet werden soll.
devolo dLAN 200 AVpro host
18
Konfiguration
Über VLANs lassen sich für Sicherheits- und Performance-Zwecke virtuelle lokale Netzwerke erzeugen. Dazu wird der Standard-Ethernet-Frame um weitere Informationen ergänzt, die teilweise auch Prioritätsangaben [VLAN User Priority] enthalten. Ähnlich der ToS-Priorisierung können diese drei Bits mit den vier beschriebenen dLAN-Prioritätsstufen für die Datenübertragung konfiguriert werden, indem Sie für die acht möglichen Werte die gewünschten Einträge aus den jeweiligen Klappmenüs auswählen.
1.6.6 Priorisierung über MAC-Adresse und Port-Nummer (MAC Address & Port Priorities)
Weitere Möglichkeiten der Priorisierung im dLAN bestehen über die Angabe expliziter Ziel-MAC-Adressen spezifischer Adapter bzw. Ziel-Port-Nummern für bestimmte Dienste. Tragen Sie die gewünschte Zieladresse bzw. Ziel-Port­Nummer ein und wählen Sie aus dem nebenstehenden Klappmenü aus, welcher Übertragungstyp entsprechend bevorzugt werden soll. Um Ihre Einstellungen zu bestätigen, klicken Sie Speichern.
devolo dLAN 200 AVpro host
19
Konfiguration
Um eine bereits früher definierte Ziel-MAC-Adresse bzw. Ziel-Port-Nummer wieder zu löschen, markieren Sie das Kontrollkästchen löschen neben dem jeweiligen Eintrag und bestätigen mit Speichern.
1.7 Profile zuweisen
Unter Übersicht > Netzwerkmanagement > dLAN-Geräte, weisen Sie ein Profil dem entsprechenden Gerät zu. Klicken Sie den Knopf Profilauswahl
des entsprechenden Gerätes. Wählen Sie das gewünschte Profil in der
Liste aus und klicken Sie OK.
Nach erfolgreicher Aktivierung des Profils erscheint der Profilname neben dem Profilsymbol in der Geräteliste:
Wurde ein Konfigurationsprofil geändert, wird dieses nach dem Speichern automatisch an die jeweiligen Geräten übertragen.
devolo dLAN 200 AVpro host
20
Konfiguration
1.8 SNMP-Traps
Unter Übersicht > Gerätekonfiguration > SNMP-Traps können Sie SNMP-Traps aktivieren.
Markieren Sie SNMP-Traps senden und konfigurieren Sie die IP-Adresse des SNMP-Managers, wohin die Traps gesendet werden sollen.
Ein SNMP-Trap wird ausgelöst, wenn ein registriertes Gerät das Netzwerk verlässt (nicht mehr sichtbar ist) oder (wieder) im Netzwerk sichtbar wird.
1.9 Anmerkungen
Wenn Sie mit großen Gerätelisten arbeiten, empfehlen wir als
Webbrowser Firefox anstatt Internet Explorer zu verwenden, da die nötige Java-Unterstützung des Internet Explorer eher langsam ist.
Aus technischen Gründen liefert die dLAN 200 AVpro host
Firmware V2 keine weitere Unterstützung des Coax-Modus.
Begrenzte Unterstützung des Safari Webbrowsers
Weitere Information finden Sie Im dLAN 200 AVpro host-Produkthandbuch auf unserer Internetseite www.devolo.com
.
devolo dLAN 200 AVpro host
Loading...