SCALANCE X-300 / X-400 se dan varios niveles de peligro se usa siempre la consigna de seguridad más estricta en cada caso. Si en una consigna de seguridad con triángulo de advertencia

SIMATIC NET

Industrial Ethernet SwitchesSCALANCE X-300 / X-400

Manual de configuración

02/2012 C79000-G8978-C187-18

Prólogo

Introducción 1

Gestión de redes industriales 2

Asignación de una dirección IP

3

Configuración a través de Web Based Management y Command Line Interface

4

Configuración y diagnóstico a través de SNMP

5

Funciones PROFINET IO 6

C-PLUG 7

Actualización del firmware 8

Anexo A A

Anexo B B

Anexo C C

Anexo D D

Notas jurídicas Filosofía en la señalización de advertencias y peligros

Este manual contiene las informaciones necesarias para la seguridad personal así como para la prevención de daños materiales. Las informaciones para su seguridad personal están resaltadas con un triángulo de advertencia; las informaciones para evitar únicamente daños materiales no llevan dicho triángulo. De acuerdo al grado de peligro las consignas se representan, de mayor a menor peligro, como sigue.

PELIGRO Significa que, si no se adoptan las medidas preventivas adecuadas se producirá la muerte, o bien lesiones corporales graves.

ADVERTENCIA Significa que, si no se adoptan las medidas preventivas adecuadas puede producirse la muerte o bien lesiones corporales graves.

PRECAUCIÓN con triángulo de advertencia significa que si no se adoptan las medidas preventivas adecuadas, pueden producirse lesiones corporales.

PRECAUCIÓN sin triángulo de advertencia significa que si no se adoptan las medidas preventivas adecuadas, pueden producirse daños materiales.

ATENCIÓN significa que puede producirse un resultado o estado no deseado si no se respeta la consigna de seguridad correspondiente.

Si se dan varios niveles de peligro se usa siempre la consigna de seguridad más estricta en cada caso. Si en una consigna de seguridad con triángulo de advertencia se alarma de posibles daños personales, la misma consigna puede contener también una advertencia sobre posibles daños materiales.

Personal cualificado El producto/sistema tratado en esta documentación sólo deberá ser manejado o manipulado por personal cualificado para la tarea encomendada y observando lo indicado en la documentación correspondiente a la misma, particularmente las consignas de seguridad y advertencias en ella incluidas. Debido a su formación y experiencia, el personal cualificado está en condiciones de reconocer riesgos resultantes del manejo o manipulación de dichos productos/sistemas y de evitar posibles peligros.

Uso previsto o de los productos de Siemens Considere lo siguiente:

ADVERTENCIA Los productos de Siemens sólo deberán usarse para los casos de aplicación previstos en el catálogo y la documentación técnica asociada. De usarse productos y componentes de terceros, éstos deberán haber sido recomendados u homologados por Siemens. El funcionamiento correcto y seguro de los productos exige que su transporte, almacenamiento, instalación, montaje, manejo y mantenimiento hayan sido realizados de forma correcta. Es preciso respetar las condiciones ambientales permitidas. También deberán seguirse las indicaciones y advertencias que figuran en la documentación asociada.

Marcas registradas Todos los nombres marcados con ® son marcas registradas de Siemens AG. Los restantes nombres y designaciones contenidos en el presente documento pueden ser marcas registradas cuya utilización por terceros para sus propios fines puede violar los derechos de sus titulares.

Exención de responsabilidad Hemos comprobado la concordancia del contenido de esta publicación con el hardware y el software descritos. Sin embargo, como es imposible excluir desviaciones, no podemos hacernos responsable de la plena concordancia. El contenido de esta publicación se revisa periódicamente; si es necesario, las posibles las correcciones se incluyen en la siguiente edición.

Siemens AG Industry Sector Postfach 48 48 90026 NÜRNBERG ALEMANIA

Referencia del documento: C79000-G8978-C187-18 Ⓟ 02/2012 Sujeto a cambios sin previo aviso

Copyright © Siemens AG 2006, -, 2012. Reservados todos los derechos

SCALANCE X-300 / X-400 Manual de configuración, 02/2012, C79000-G8978-C187-18 3

Prólogo

Finalidad de este manual Este manual le ayudará a configurar los Industrial Ethernet Switches SCALANCE X-300 y X-400. Muestra las posibilidades técnicas ofrecidas por un SCALANCE X-300/X-400 y describe la ejecución de la configuración con el Web Based Management y la Command Line Interface.

Ámbito de validez de este manual El presente manual es válido para las siguientes versiones de software:

● SCALANCE X-300/X-400 Versión de firmware 3.7.0

● Primary Setup Tool a partir de la Versión 3.1.0

● SNMP/OPC-Server a partir de la Versión 6.2.1

● Este manual es válido para las siguientes líneas de productos:

● SCALANCE X-300

● SCALANCE X-400

Dentro de la línea de productos SCALANCE X-300 existen grupos de productos (véase también al respecto la relación de productos en las "Instrucciones de servicio para Industrial Ethernet Switches SCALANCE X-300").

Denominación de los equipos en este manual de configuración. Si no se refieren a un equipo especial concreto de la gama de productos, las descripciones recogidas en este manual de configuración siempre se refieren a los equipos de la familia SCALANCE X-300 y SCALANCE X-400 indicados en el ámbito de validez de este manual de configuración. En adelante, los equipos se denominarán "IE Switches".

Prólogo

SCALANCE X-300 / X-400 4 Manual de configuración, 02/2012, C79000-G8978-C187-18

IT Security

ATENCIÓN Para su gama de productos de automatización y accionamientos, Siemens ofrece mecanismos de IT Security que contribuyen al funcionamiento seguro de la instalación o máquina.

Adicionalmente, para el funcionamiento seguro de una instalación o máquina es necesario integrar los componentes de automatización en un concepto de IT Security unitario para toda la instalación o máquina.

Encontrará la información necesaria en la siguiente dirección de Internet:

(http://www.siemens.com/industrialsecurity)

Glosario de SIMATIC NET Las explicaciones de los términos utilizados en esta documentación están recogidas en el glosario de SIMATIC NET.

Encontrará el glosario de SIMATIC NET aquí:

● SIMATIC NET Manual DVD:

este DVD se adjunta a la mayoría de productos SIMATIC NET.

● En Internet, bajo el siguiente ID de artículo:

50305045 (http://support.automation.siemens.com/WW/view/es/50305045)

http://www.siemens.com/industrialsecurity�

http://support.automation.siemens.com/WW/view/es/50305045�


Índice

Prólogo ...................................................................................................................................................... 3

1 Introducción ............................................................................................................................................... 9

1.1 Documentación técnica para SCALANCE X-300/X-400 ...............................................................9

2 Gestión de redes industriales .................................................................................................................. 11

2.1 Posibilidades de configuración de un SCALANCE X-300/X-400 ................................................11

2.2 Funciones y propiedades de un SCALANCE X-300/X-400.........................................................12

3 Asignación de una dirección IP................................................................................................................ 19

3.1 Estructura de una dirección IP.....................................................................................................20

3.2 Primera asignación de una dirección IP ......................................................................................22

3.3 Asignación de una dirección IP a través de la interfaz serie del SCALANCE X-400..................24

3.4 Asignación de direcciones con el BOOTP-Client ........................................................................25

3.5 Asignación de direcciones con el DHCP-Client...........................................................................26

3.6 Asignación de direcciones con la Primary Setup Tool ................................................................27

4 Configuración a través de Web Based Management y Command Line Interface .................................... 29

4.1 Informaciones generales sobre Web Based Management y Command Line Interface ..............30 4.1.1 Introducción..................................................................................................................................30 4.1.2 La simulación de diodos luminosos del Web Based Management (WBM) .................................32 4.1.3 Manejo del Web Based Management..........................................................................................34 4.1.4 Command Line Interface (CLI).....................................................................................................34

4.2 El menú System...........................................................................................................................38 4.2.1 System Configuration...................................................................................................................38 4.2.2 System Identification & Maintenance (I&M).................................................................................40 4.2.3 System Restart & Defaults...........................................................................................................42 4.2.4 System Save & Load vía HTTP ...................................................................................................45 4.2.5 System Save & Load vía TFTP....................................................................................................47 4.2.6 System Version Numbers ............................................................................................................50 4.2.7 System Passwords & Login Mode ...............................................................................................52 4.2.8 System Select/Set Button ............................................................................................................54 4.2.9 System Event Log Table..............................................................................................................55 4.2.10 C-PLUG Information ....................................................................................................................57 4.2.11 Coordenadas geográficas............................................................................................................59

4.3 El menú X-300/X-400...................................................................................................................62 4.3.1 X-300/X-400 Status......................................................................................................................62 4.3.2 X-300/X-400 Observer .................................................................................................................66 4.3.3 X-300/X-400 Ring Configuration..................................................................................................70 4.3.4 X-300/X-400 Fault Mask ..............................................................................................................75 4.3.5 X-300/X-400 Standby Mask .........................................................................................................77 4.3.6 X-300/X-400 Counters .................................................................................................................81

Índice


4.4 El menú Agent............................................................................................................................. 83 4.4.1 Agent Configuration .................................................................................................................... 83 4.4.2 Ping ............................................................................................................................................. 91 4.4.3 Agent SNMP Configuration......................................................................................................... 91 4.4.4 SNMPv1 Trap Configuration ....................................................................................................... 94 4.4.5 SNMPv3 Group Configuration .................................................................................................... 96 4.4.6 SNMPv3 Users Configuration ................................................................................................... 100 4.4.7 Agent Timeout Configuration .................................................................................................... 104 4.4.8 Agent Event Configuration ........................................................................................................ 105 4.4.9 Agent Digital Input Configuration (SCALANCE X414-3E) ........................................................ 108 4.4.10 Agent E-Mail Configuration ....................................................................................................... 111 4.4.11 Agent Syslog Configuration....................................................................................................... 113 4.4.12 Agent DHCP Configuration ....................................................................................................... 114 4.4.13 Agent Time Configuration ......................................................................................................... 116 4.4.14 Agent PNIO Configuration......................................................................................................... 119 4.4.15 Management Access Control List ............................................................................................. 120

4.5 El menú Switch ......................................................................................................................... 124 4.5.1 Switch Configuration ................................................................................................................. 125 4.5.2 Port Status................................................................................................................................. 131 4.5.3 Link Aggregation ....................................................................................................................... 136 4.5.4 LACP Configuration .................................................................................................................. 142 4.5.5 802.1x RADIUS Configuration .................................................................................................. 143 4.5.6 802.1x Authenticator Configuration........................................................................................... 145 4.5.7 Current Unicast Filter (Access Control List).............................................................................. 146 4.5.8 Access Control List Learning .................................................................................................... 151 4.5.9 Access Control Port Configuration............................................................................................ 153 4.5.10 Unknown Unicast Blocking Mask.............................................................................................. 154 4.5.11 Current Multicast Groups .......................................................................................................... 155 4.5.12 GMRP Configuration ................................................................................................................. 160 4.5.13 IGMP Configuration................................................................................................................... 161 4.5.14 Broadcast Blocking Mask.......................................................................................................... 162 4.5.15 Unknown Multicast Blocking Mask............................................................................................ 163 4.5.16 Fast Learning ............................................................................................................................ 164 4.5.17 Load Limits Configuration (SCALANCE X414-3E) ................................................................... 165 4.5.18 Load Limits Rates (SCALANCE X-300/X408-2) ....................................................................... 168 4.5.19 Current VLAN Configuration ..................................................................................................... 172 4.5.20 VLAN Port Parameters.............................................................................................................. 178 4.5.21 GVRP Configuration.................................................................................................................. 181 4.5.22 Spanning Tree Configuration .................................................................................................... 182 4.5.23 Spanning Tree Port Parameters ............................................................................................... 186 4.5.24 QoS Configuration..................................................................................................................... 191 4.5.25 CoS to Queue Mapping............................................................................................................. 192 4.5.26 DSCP to Queue Mapping.......................................................................................................... 193 4.5.27 DCP Configuration .................................................................................................................... 194 4.5.28 LLDP Configuration................................................................................................................... 195 4.5.29 DHCP Relay Agent Configuration............................................................................................. 197 4.5.30 DHCP Relay Agent Port Configuration ..................................................................................... 198 4.5.31 Precision Time Protocol (PTP) conforme a IEEE 1588 ............................................................ 200 4.5.32 Configuración del Precision Time Protocol con el WBM .......................................................... 207 4.5.33 Configuración del Precision Time Protocol con el CLI.............................................................. 211 4.5.34 Port Diagnostics (SCALANCE X-300/X408-2).......................................................................... 212 4.5.35 Loop Detection .......................................................................................................................... 213

Índice


4.5.36 NAT - Network Address Translation ..........................................................................................219

4.6 El menú Statistics ......................................................................................................................223 4.6.1 Packet Size Statistic ..................................................................................................................224 4.6.2 Packet Type Statistic .................................................................................................................227 4.6.3 Error Statistic..............................................................................................................................229

4.7 La opción de menú PoE.............................................................................................................232

4.8 El menú Router (SCALANCE X414-3E) ....................................................................................235 4.8.1 Router Configuration..................................................................................................................235 4.8.2 Router Subnets ..........................................................................................................................237 4.8.3 Current Routes...........................................................................................................................240 4.8.4 RIPv2 Configuration...................................................................................................................244 4.8.5 RIPv2 Interfaces ........................................................................................................................245 4.8.6 OSPFv2 Configuration ...............................................................................................................250 4.8.7 OSPFv2 Areas ...........................................................................................................................253 4.8.8 OSPFv2 Area Ranges ...............................................................................................................257 4.8.9 OSPFv2 Interfaces.....................................................................................................................260 4.8.10 OSPFv2 Virtual Links.................................................................................................................265 4.8.11 OSPFv2 Neighbors ....................................................................................................................269 4.8.12 OSPFv2 State Database............................................................................................................271 4.8.13 VRRP .........................................................................................................................................272 4.8.14 VRRP Virtual Routers ................................................................................................................273 4.8.15 VRRP Associated IP Adresses..................................................................................................277 4.8.16 VRRP Statistics..........................................................................................................................279

5 Configuración y diagnóstico a través de SNMP..................................................................................... 283

6 Funciones PROFINET IO ...................................................................................................................... 287

6.1 Configurar con PROFINET IO ...................................................................................................287

6.2 Ajustes en HW Config................................................................................................................295

6.3 Posibilidades de acceso a través de PROFINET IO .................................................................301

6.4 Registro 0x802A (PDPortDataReal) ..........................................................................................311

6.5 Configuración MRP en PROFINET IO.......................................................................................316

7 C-PLUG................................................................................................................................................. 321

8 Actualización del firmware ..................................................................................................................... 325

8.1 Actualización de firmware operativo ..........................................................................................325 8.1.1 Actualización del firmware a través de HTTP/HTTPS...............................................................325 8.1.2 Actualización de firmware vía TFTP ..........................................................................................325 8.1.3 Actualización de firmware vía FTP ............................................................................................325

8.2 Actualización del firmware a través del software de arranque (Boot) en el IE Switch X-400/XR-300................................................................................................................................326

8.2.1 Actualización del firmware a través de la interfaz serie.............................................................326 8.2.2 Actualización del firmware a través de una interfaz Ethernet y FTP.........................................330

A Anexo A................................................................................................................................................. 331

A.1 Conexión de PC a la interfaz serie de un SCALANCE X400 ....................................................331

A.2 Conexión de PC a la interfaz serie de un SCALANCE XR300..................................................333

Índice


B Anexo B ................................................................................................................................................. 335

B.1 Variables MIB de un SCALANCE X300/X400 .......................................................................... 335

C Anexo C................................................................................................................................................. 345

C.1 Tagging de telegramas ............................................................................................................. 345

D Anexo D................................................................................................................................................. 347

D.1 Mensajes de error del SCALANCE X300 / X400...................................................................... 347

Índice alfabético..................................................................................................................................... 353


Introducción 11.1 Documentación técnica para SCALANCE X-300/X-400

Contenido del manual de configuración El presente manual describe la configuración de los IE Switches.

Tiene que configurar IE Switches en aquellos casos en que desee utilizar funciones como p. ej. SNMP, Rapid Spanning Tree, VLAN, Routing (SCALANCE X414-3E) o e-mail. Además se tratan las cuestiones relativas a las actualizaciones del firmware y al C-PLUG.

Condición para la configuración es que el equipo esté ya montado y conectado. En el manual de instrucciones encontrará una descripción de las operaciones necesarias para ello.

La tabla siguiente muestra qué información puede encontrar en qué capítulo.

Tema Capítulo Usted quiere obtener una visión de conjunto de la documentación de un IE Switch.

Capítulo 1

Usted desea saber qué funciones y posibilidades de configuración proporciona un IE Switch.

Capítulo 2

Usted desea saber qué estructura tiene una dirección IP y qué posibilidades existen para asignar una dirección IP a un IE Switch.

Capítulo 3

Usted desea configurar un IE Switch y necesita información sobre los comandos CLI correspondientes o sobre qué páginas tiene que procesar en el Web Based Management.

Capítulo 4

Usted desea saber cómo puede administrar un IE Switch a través de SNMP. Capítulo 5 Usted desea saber cómo se pueden aprovechar las posibilidades de PROFINET IO para un IE Switch conectado.

Capítulo 6

Usted desea informarse sobre las posibilidades del soporte de memoria intercambiable C-PLUG.

Capítulo 7

Usted desea actualizar el firmware. Capítulo 8

Contenido del manual de instrucciones Además de la información básica sobre el tema Switches, las "Instrucciones de servicio Industrial Ethernet Switches SCALANCE X-400" y las "Instrucciones de servicio Industrial Ethernet Switches SCALANCE X-300" contienen descripciones de producto relativas a IE Switches, módulos FO y módulos Extender. Además describen la puesta en servicio de IE Switches (montaje, cableado, sustitución de módulos, etc.).

Introducción 1.1 Documentación técnica para SCALANCE X-300/X-400


Síntesis de la documentación técnica de IE Switches X-300 y X-400 La documentación técnica de la línea de productos X-300 se encuentra, dividida según hardware y software, en los siguientes documentos:

● PH - Manual de configuración (PDF)

El software se describe en el manual de configuración (PH) para ambas líneas de productos X-300 y X-400.

● BAK - Instrucciones de servicio compactas impresas en papel

El hardware correspondiente a cada grupo de productos se describe en unas instrucciones de servicio compactas (BAK).

● BA - Instrucciones de servicio (PDF)

El hardware para todos los productos así como informaciones de mayor alcance se encuentran en las instrucciones de servicio (BA).

Contenido Grupo de productos Tipo de documento Número de identificación del

documento Descripción del software

Todos los equipos de las líneas de productos X-300 y X-400

PH X-300/X-400 C79000-G89000-C187

Todos los equipos de la línea de productos X-300

BA X-300 A5E01113043

X-300 BAK X-300 A5E00982643A X-300M BAK X-300M A5E02630801A XR-300M BAK XR-300M A5E02661171A X-300 EEC BAK X-300 EEC A5E02630809 XR-300M EEC BAK XR-300M EEC A5E02661176A MM900 (Módulos mediales) BAK MM900 A5E02630805A SFP (transceptores enchufables) BAK SFP

Hoja de información A5E02630804A A5E02648904A

Todos los equipos de la línea de productos X-400

BA X-400 C79000-G8900-C186-07

X-400 BAK X-400 C79000-G8900-C186-07 X-400EM (módulos Extender) BAK X-400EM A5E00367421

Descripción del hardware

X-400 Módulos mediales BAK X-400 Módulos mediales

A5E00367420


Gestión de redes industriales 22.1 Posibilidades de configuración de un SCALANCE X-300/X-400

Interfaz Ethernet Los IE Switches se pueden configurar a través de los Switch-Ports (In-Band-Ports) si previamente se ha asignado una dirección IP (véase el capítulo "Asignación de una dirección IP").

Por medio de la interfaz Ethernet se pueden utilizar los siguientes protocolos y servicios:

● Web Based Management (basado en HTTP y HTTPS)

● TELNET

● SSH

● SNMP

● Traps

● FTP

● TFTP

● E-Mail

● Syslog

Nota

En el caso del SCALANCE X414-3E se dispone además de una interfaz Fast Ethernet (Out-Band-Port) en el módulo CPU.

Interfaz RS 232 Los IE Switches X-400/XR-300 están equipados con una interfaz RS 232. Puede conectar allí un PC o un PG con un cable de módem nulo y un programa de terminal (p. ej. HyperTerminal en caso de Windows, vea también el anexo A). Esta interfaz se utiliza para la asignación manual de una dirección IP para la interfaz Out-Band-Port (sólo SCALANCE X414-3E) o para la interfaz In-Band-Port (véase el capítulo "Asignación de una dirección IP a través de la interfaz serie"). Además está disponible el conjunto completo de comandos CLI.

Nota

El acceso a la gestión de IE Switches a través de la interfaz serie o de la interfaz Ethernet del módulo CPU es posible también aunque la red esté perturbada (Out of Band Management).

Gestión de redes industriales 2.2 Funciones y propiedades de un SCALANCE X-300/X-400


2.2 Funciones y propiedades de un SCALANCE X-300/X-400

Integración de subredes disponibles con 10 Mbit/s y 100 Mbit/s Un IE Switch reconoce automáticamente en sus puertos Twisted Pair

● las parejas de cables de emisión y recepción (Auto-Crossover)

● la velocidad de transmisión (10 Mbits/s o 100 Mbits/s)

● el modo de funcionamiento (dúplex completo o semidúplex)

Esto permite integrar sin problemas subredes con IE Switches mediante Twisted Pair.

ATENCIÓN También si se utilizan cables no cruzados se puede formar un bucle no permitido en la red Ethernet, p. ej. por conexión de dos puertos en un IE Switch. Tal bucle puede originar sobrecarga y fallos de la red.

Nota

Si un puerto de IE Switch que trabaje en el modo de autonegociación (Autonegotiation) se conecta a un equipo interlocutor que no trabaje en dicho modo, ese equipo interlocutor tiene que estar ajustado de forma fija a servicio semidúplex (Half Duplex).

Puertos Gigabit Ethernet Estos puertos resultan particularmente apropiados para establecer una conexión de alto rendimiento de los Switches entre sí y tienen las siguientes propiedades:

● Identificación automática de las parejas de cables de emisión y recepción (Auto-Crossover).

● Velocidades de transmisión de 10 Mbit/s, 100 Mbit/s o 1000 Mbit/s

● Servicio dúplex completo

Nota

Para la transmisión de datos con 1 Gbit/s se requiere al menos un cableado Cat 5e Twisted Pair con 4x2 conductores. En el caso de un cable de cuatro hilos (2x2 conductores) es posible una velocidad de transmisión de datos máxima de 100 Mbit/s.



Redundancia rápida en el anillo A partir de la versión de firmware V3.0.0, los IE Switches son compatibles con los siguientes procedimientos de redundancia:

● MRP en el anillo con un tiempo de reconfiguración de 200 ms como máximo

● HSR con un tiempo de reconfiguración de 300 ms como máximo

Un IE Switch puede asumir la función de un manager de redundancia si forma parte de una topología de anillo. Si las líneas de comunicación están intactas, un IE Switch se comporta como si fuera el punto inicial o final de una topología lineal e impide así telegramas rotativos. Si un IE Switch que actúa como manager de redundancia detecta el fallo de una línea de transmisión en el anillo, cierra la conexión entre sus puertos conectados al anillo en el plazo de 200 ms como máximo. Así se establece de nuevo una conexión entre todos los componentes del anillo.

Los anillos formados por equipos IE Switch pueden trabajar con velocidades de 1000 Mbits/s. En anillos con SCALANCE X-200 o bien OSM/ESM es posible integrar IE Switches como manager de redundancia o como simple estación participante en el anillo con 100 Mbits/s.

Acoplamiento redundante de segmentos de red Anillos o líneas formados por IE Switches (SCALANCE X-200 o X-300/X-400 o bien OSM/ESM) se pueden acoplar de forma redundante utilizando el cableado apropiado y con la correspondiente configuración. (Véase también el capítulo "Tópico de menú X-400 Standby-Mask"). El tiempo de conmutación máximo es 300 ms.

Encontrará más información sobre el acoplamiento redundante de segmentos de red y sobre medios de redundancia en topologías de anillo en el manual de instrucciones "Industrial Ethernet Switches SCALANCE X-400" o "Industrial Ethernet Switches SCALANCE X-300".

Store and forward Un IE Switch calcula la suma CRC de paquetes de datos entrantes y transmite solo datos con una suma de control válida (método Store and Forward). Paquetes defectuosos no son transmitidos por el Switch. Además, utilizando Store and Forward se puede trabajar en una red con velocidades de transmisión diferentes en trayectos de transmisión distintos.

Soporte de redes virtuales (VLAN basada en puertos) Una red virtual (VLAN) no presenta diferencias físicas respecto a una LAN normal. La característica especial de una VLAN es que se puede asignar equipos a un grupo de equipos por configuración. Varios de estos grupos de equipos utilizan entonces una infraestructura de red que físicamente existe una sola vez. En la red existente físicamente una sola vez se originan así varias redes "virtuales". El intercambio de datos, incluida la transmisión de Broadcasts, tiene lugar solo dentro de una VLAN.



La asignación a VLAN se realiza por extensión de los telegramas. Después de las direcciones de destino y origen se insertan 4 Byte de información adicional. Encontrará informaciones detalladas sobre la identificación (el llamado "tagging") de telegramas en el anexo C.

Para poder integrar también en redes virtuales equipos terminales y subredes que no den soporte a VLAN, los Switches se pueden encargar de agregar y también de quitar las informaciones adicionales de VLAN. Los IE Switches permiten la asignación basada en el puerto a través del que están conectados los equipos (Port based VLAN).

● X-400 Se pueden configurar hasta 62 Port Based VLAN y las dos VLAN predefinidas. Las VLAN se definen en el estándar IEEE 802.1Q.

● X-300 Se pueden configurar hasta 253 Port Based VLAN y las dos VLAN predefinidas. Las VLAN se definen en el estándar IEEE 802.1Q.

Rapid Spanning Tree Con el procedimiento Rapid Spanning Tree se pueden operar redes en las que existan varias rutas entre dos estaciones. Rapid Spanning Tree (RSTP) impide que se formen bucles en la red, permitiendo exactamente una red y desactivando los demás puertos (redundantes) para el tráfico de datos. Los IE Switches soportan tanto Rapid Spanning Tree como Spanning Tree.

Spanning Tree está definido en el estándar IEEE 802.1D-1998 y Rapid Spanning Tree en el estándar IEEE 802.1D-2004.

C-PLUG El C-PLUG es un soporte de memoria intercambiable en el que están almacenadas todas las informaciones de configuración de un IE Switch. Si se sustituye un IE Switch, basta enchufar el C-PLUG del equipo anterior en el nuevo. El nuevo IE Switch se inicializa entonces con la configuración del equipo anterior.

Tabla de direcciones En la tabla de direcciones de un IE Switch está almacenada la información sobre a qué puerto o puertos se debe transmitir un telegrama recibido. Esta tabla puede contener tanto entradas estáticas (añadidas por el usuario) como entradas dinámicas (aprendidas por un IE Switch de telegramas recibidos).

Access Control

Nota

Esta propiedad se denomina "Locked Ports" en las versiones de firmware anteriores a 2.2.0.



Si esta función está activada para un puerto, un IE Switch solo transmite telegramas recibidos por ese puerto si su dirección de origen se encuentra en la tabla de direcciones.

Es posible registrar automáticamente a todos los participantes conectados en la Access Control List .

Nota

Los puertos de anillo no pueden configurarse en Access Control como enabled.

Protección de acceso a la red según el estándar IEEE 802.1x Los puertos pueden configurarse para terminales que soportan la autentificación según el IEEE 802.1x. La autentificación se realiza mediante un RADIUS Server, al que se tiene que acceder a través de la red.

Mirroring Mirroring permite reproducir el tráfico de datos de un puerto en otro puerto. En este, así llamado, Monitor Port se puede analizar entonces el tráfico de datos sin acciones retroactivas.

Función E-Mail Los IE Switches se pueden configurar de modo que envíen un e-mail en caso de producirse un evento determinado.

Tabla Event Log En la tabla Event Log se protocolizan los eventos que se producen durante el funcionamiento de un IE Switch. El usuario puede definir qué eventos deben llevar a un registro en la tabla.

Sincronización horaria Los IE Switches ofrecen la posibilidad de sincronizar la hora del sistema con relojes externos. Para ello tiene que estar disponible, por ejemplo, un emisor de hora SICLOCK o un servidor SNTP, cuyos telegramas son evaluados por el IE Switch. Entradas en la tabla Event Log son doradas entonces de un sello de hora unificado a nivel de sistema. De este modo es posible clasificar según la hora eventos a nivel de sistema, lo que contribuye de forma importante a localizar más rápidamente las causas de perturbaciones.

Control de flujo (Flow Control) Los IE Switches admiten el control de flujo en servicio semidúplex y dúplex completo.



BOOTP/DHCP Los IE Switches pueden tomar dinámicamente su dirección IP de un servidor BOOTP o DHCP.

A partir de la versión de firmware Version 2.0, estando activado el DHCP se puede seleccionar el modo DHCP. En las versiones de firmware anteriores, el DHCP se opera vía Mac Address.

Nota

Si están activas las funciones de Routing (solo en caso de SCALANCE X414-3E), no actúan DHCP ni BOOTP.

Nota

DHCP y BOOTP solo actúan sobre la configuración IP In-Band-Agent; la configuración IP Out-Band-Agent del SCALANCE X414-3E solo se puede ajustar manualmente.

PROFINET IO A partir de la versión de firmware 2.0 se da soporte al funcionamiento del Switch como PROFINET IO Device.

TELNET El Command Line Interface de los IE Switches se puede operar con TELNET a través de LAN o de Internet.

Nota

Como máximo son posibles tres conexiones CLI (serie (solo para IE Switches X-400) y LAN) a un mismo tiempo.

SSH El Command Line Interface de IE Switches puede utilizarse con SSH a través de LAN o internet.

Nota

Como máximo son posibles tres conexiones CLI (serie (solo para IE Switches X-400) y LAN) a un mismo tiempo.



SNMPv3 Los IE Switches admiten SNMPv1, SNMPv2c y SNMPv3. SNMPv3 ofrece, entre otras cosas, una administración de usuarios a nivel de protocolo así como funciones de seguridad (p. ej. autenticación). La configuración de usuarios y grupos para SNMPv3 es posible a través del Web Based Management, a través de Command Line Interface o por acceso directo a los objetos MIB (recomendable solo para expertos).

Syslog Syslog según RFC 3164 se usa en la red IP para la transmisión de mensajes de texto cortos y no codificados a través de UDP. Para ello se requiere un Standard-Syslog-Server.

DHCP Option 82 La función DHCP Relay ofrece la posibilidad de entregar la dirección IP de un terminal en función del puerto Switch conectado. Mediante esta función se soporta el DHCP Option 82.

IGMP Snooping und IGMP Querier Los IE Switches soportan, además de IGMP Snooping, también la función IGMP Querier. Si está activado IGMP Snooping, los telegramas IGMP se analizan y con esta información se actualiza la tabla de filtros Multicast. Si además está activado IGMP Query, los IE Switches envían también peticiones IGMP que provocan respuestas en caso de estaciones compatibles con IGMP.

Solo para SCALANCE X414-3E: Funcionalidad Layer 3 (Routing) También puede configurar el SCALANCE X414-3E como router. Con esto es posible unir entre sí diversas subredes IP. Se pueden registrar rutas estáticas y/o activar protocolos de router RIP/OSPF y VRRP. A través de estos protocolos estandarizados, el SCALANCE X414-3E puede asimilar la configuración con la de otros router conectados a la red.




Asignación de una dirección IP 3

Introducción Los IE Switches ofrecen numerosas funciones para ajuste y diagnóstico. Para el acceso a estas funciones a través de la red se utiliza el protocolo Internet.

El protocolo Internet posee un mecanismo de direccionamiento propio con así llamadas direcciones IP. Como protocolo del nivel 3 del modelo de referencia ISO/OSI, el protocolo IP es independiente del hardware, lo que permite una asignación flexible de direcciones. A diferencia de lo que ocurre en la comunicación de nivel 2 con una dirección MAC asignada de forma fija a un equipo, de aquí resulta la necesidad de asignar explícitamente una dirección a un equipo.

Este capítulo describe la estructura de una dirección IP y las diversas posibilidades de asignación de la dirección que existen en el caso de un IE Switch.

Tipos de dirección IP para IE Switches Los IE Switches pueden tener varias direcciones IP:

● Dirección IP Out-Band (sólo para SCALANCE X414-3E), que se utiliza para administrar.

● Dirección IP In-Band-Agent, que se utiliza para administrar.

● Otras direcciones IP Estas direcciones IP sólo se pueden ajustar con fines de Routing (sólo para SCALANCE X414-3E). No se pueden configurar a través de DHCP, sino que han de ser asignadas por medio de WBM, CLI o SNMP.

Asignación de una dirección IP 3.1 Estructura de una dirección IP


3.1 Estructura de una dirección IP

Clases de direcciones según RFC 1518 y RFC 1519

Campo de direcciones IP Cantidad máx. de redes Cantidad máx. de hosts/red

Clase CIDR

1.x.x.x a 126.x.x.x 126 16777214 A /8 128.0.x.x a 191.255.x.x 16383 65534 B /16 192.0.0.x a 223.255.255.x 2097151 254 C /24 Grupos Multicast D Reservado para experimentos E

Una dirección IP consta de 4 bytes. Cada byte se representa en forma decimal y está separado del anterior por un punto. Resulta por tanto la siguiente estructura, teniéndose que reemplazar XXX por un número entre 0 y 255:

XXX.XXX.XXX.XXX

La dirección IP consta de dos partes, la dirección de red y la dirección de la estación terminal. Así es posible formar diversas subredes. En función de qué bytes de la dirección IP se usan como dirección de red y cuáles como dirección del usuario final, una dirección de IP puede asignarse a una clase de dirección determinada.

Máscara de subred Los bits de la dirección de estación terminal se pueden utilizar para la formación de subredes. Los bits iniciales representan la dirección de la subred y los demás bits se interpretan como dirección del ordenador en la subred.

Una subred es definida por la máscara de subred. La estructura de la máscara de subred se corresponde con la de una dirección IP. Si en la máscara de subred está puesto un "1" en una posición de bit, el bit de la posición correspondiente de la dirección IP pertenece a la dirección de subred, y en otro caso a la dirección del ordenador.

Ejemplo de una red de clase B:

La dirección de subred estándar para redes de la clase B es 255.255.0.0, con lo que se dispone de los dos últimos bytes para definir una subred. Si se deben definir 16 subredes, el tercer byte de la dirección de subred se tiene que poner a 11110000 (representación binaria). En este caso resulta la máscara de subred 255.255.240.0.

Para constatar si dos direcciones IP pertenecen a la misma subred, se aplica a las dos direcciones IP y a la máscara de subred un vínculo Y bit a bit. Si ambas vinculaciones dan el mismo resultado, las dos direcciones IP pertenecen a la misma subred, como p. ej. 141.120.246.210 y 141.120.252.108.

Asignación de una dirección IP 3.1 Estructura de una dirección IP


La división descrita de la dirección de estación terminal no tiene relevancia fuera de la red local, siendo de interés sólo la dirección IP en su totalidad para la conmutación de paquetes.

Nota

En la representación en bits de la máscara de subred, los "unos" han de estar puestos con justificación a la izquierda (no deben haber "ceros" entre los "unos").

Asignación de una dirección IP 3.2 Primera asignación de una dirección IP


3.2 Primera asignación de una dirección IP

Posibilidades de configuración La primera entrega de una dirección IP para un IE Switch no puede realizarse con el Web Based Management o el Command Line Interface a través de TELNET o SSH, porque estas herramientas de configuración ya presuponen una dirección IP.

Existen las siguientes posibilidades para asignar una tal dirección a un equipo no configurado, sin dirección IP, a través de:

● Cargar firmware a través de la interfaz serie (sólo IE Switches X-400).

● DHCP

● BOOTP

● STEP 7

● NCM PC

● Primary Setup Tool (sólo por puerto In-Band)

Nota

En el estado a la entrega y después de Reset to Factory Defaults está activado DHCP de forma predeterminada. Si hay disponible un servidor DHCP en la red local y si el mismo responde a las DHCP Request del IE Switch, ya a la primera inicialización se asignan automáticamente la dirección IP, la máscara de subred y la pasarela (Gateway). DHCP y BOOTP ya no se borran, al igual que las direcciones IP ajustadas fijas, por un Reset to Memory Defaults.

ATENCIÓN En el caso del SCALANCE X414-3E, las direcciones IP del Out-Band-Port y de los In-Band-Ports han de pertenecer a subredes distintas.

Ejemplo:

Dirección IP (Out-Band-Port): 140.90.45.66

Dirección IP (In-Band-Port): 140.91.23.66

Máscara de subred

(Out-Band-Port/In-Band-Port): 255.255.0.0

Con la función Routing, el SCALANCE X414-3E puede poseer varias direcciones In-Band. Por medio de Primary Setup Tool (PST) sólo se puede asignar una dirección In-Band (la dirección Agent IP). Las demás direcciones se tienen que asignar a través de WBM, CLI o SNMP.

Nota

La función Routing sólo está disponible para SCALANCE X414-3E.

Asignación de una dirección IP 3.2 Primera asignación de una dirección IP


Nota

Si está conectada la funcionalidad Routing, no se puede ajustar ninguna dirección a través de DHCP/BOOTP.

Asignación de una dirección IP 3.3 Asignación de una dirección IP a través de la interfaz serie del SCALANCE X-400


3.3 Asignación de una dirección IP a través de la interfaz serie del SCALANCE X-400

Conexión a través de cable de módem nulo y login Realice las operaciones siguientes para definir la dirección IP de un IE Switch X-400 a través de la interfaz serie:

1. Conecte la interfaz serie del IE Switch X-400 a un PC por medio de un cable de módem nulo.

2. Inicie un programa de emulación de terminales, por ejemplo el programa disponible en Windows HyperTerminal (ver ajustes en el anexo A).

3. Tras el establecimiento de la conexión aparece el mensaje "Login": Introduzca su autorización de acceso "admin" (para administrador) y presione la tecla Return (Intro).

4. Cuando aparezca el mensaje "Password:", introduzca su contraseña. Tenga en cuenta también las siguientes observaciones.

5. Introduzca "AGENT" si aparece el mensaje CLI>, para cambiar así al submenú correspondiente. A continuación puede introducir los comandos para configuración de la dirección IP. Encontrará una descripción de estos comandos en el apartado siguiente.

Nota

Si no se han asignado nuevas contraseñas (ajuste de fábrica), la contraseña válida es "admin" para el inicio de sesión del administrador y "user" para el inicio de sesión de un usuario con derechos limitados.

Después de entrar con éxito en el sistema (login), puede introducir comandos a través de la interfaz serie hasta salir con el comando "exit". Al cabo de 5 minutos sin actividad finalizará la sesión automáticamente.

Nota

En caso de pérdida de la contraseña, un IE Switch X-300/X-400 se puede restaurar a la configuración de fábrica con el pulsador SET/SEL del módulo CPU. Mantenga apretado para ello el pulsador SET/SEL durante 12 segundos en el estado básico Display Mode A (los diodos D1 y D2 están apagados). El proceso de reset se puede cancelar soltando el pulsador antes de que transcurran los 12 segundos. Todos los ajustes efectuados previamente se sobrescriben con el preajuste de fábrica. Vuelven a ser válidas las contraseñas "admin" o "user".

Comandos para la Command Line Interface Los comandos que la CLI proporciona en el submenú AGENT para la configuración de la dirección IP están descritos en el capítulo "Tópico de menú Agent Configuration".

Encontrará informaciones generales sobre Command Line Interface en el capítulo "Command Line Interface (CLI)".

Asignación de una dirección IP 3.4 Asignación de direcciones con el BOOTP-Client


3.4 Asignación de direcciones con el BOOTP-Client

Proceso de asignación de la dirección BOOTP (Bootstrap Protocol) es un protocolo para la asignación automática de direcciones IP. Condición necesaria para esta forma de asignación de direcciones es que exista un servidor BOOTP en la red.

Una estación sin dirección IP (cliente BOOTP) envía su dirección MAC con una solicitud de BOOTP a todos los equipos de la red (dirección MAC Broadcast FF-FF-FF-FF-FF-FF). La respuesta del servidor se envía también como Broadcast y contiene, además de la dirección IP, también la dirección MAC del cliente. Un cliente que reciba tal respuesta puede constatar, a través de la dirección MAC, si la dirección IP correspondiente le está destinada a él.

BOOTP se basa en el protocolo UDP; utiliza el puerto UDP 67 para el servidor BOOTP y el puerto 68 para el cliente.

BOOTP en el IE Switch En el estado a la entrega están activados DCP (y con ello el acceso a través de Primary Setup Tool o NCM) así como DHCP, BOOTP está desactivado.

Asignación de una dirección IP 3.5 Asignación de direcciones con el DHCP-Client


3.5 Asignación de direcciones con el DHCP-Client

Propiedades de DHCP DHCP (Dynamic Host Configuration Protocol) es una extensión de BOOTP, pero existen las siguientes diferencias importantes respecto a BOOTP:

● El uso de DHCP no está limitado a la fase de inicialización; DHCP se puede utilizar también durante el servicio normal.

● La dirección IP asignada solo conserva su validez durante un cierto tiempo, el llamado Lease Time. Una vez transcurrido este tiempo, el cliente tiene que solicitar una nueva dirección IP o bien se tiene que prolongar el plazo de validez de la dirección IP disponible.

● Normalmente no se produce una asignación de dirección fija, lo que significa que si el cliente solicita una nueva dirección IP se le asignará por regla general una dirección distinta a la que obtuvo la vez anterior. Pero se tiene la posibilidad de configurar el servidor DHCP de manera que realice una asignación de dirección fija.

Nota

En cuanto un controlador PROFINET IO ha asignado la dirección IP una vez, se desactiva automáticamente DHCP, que debe volver a activarse en caso necesario.

Nota

DHCP prevé un mecanismo según el cual la dirección IP se asigna solo para un plazo de tiempo limitado (Lease Time). Si una vez transcurrido el LeaseTime, el IE Switch no consigue ponerse en contacto con el servidor DHCP para una nueva Request, la dirección IP asignada, la máscara de subred y la pasarela pasan a ser entradas estáticas.

Por consiguiente, se puede seguir accediendo al equipo a través de la última dirección IP asignada, también sin servidor DHCP. Esto no se ajusta al comportamiento estándar de equipos Office, pero es necesario para un funcionamiento sin problemas del sistema.

Pero dado que el cliente DHCP envía adicionalmente un RELEASE al servidor, este puede asignar esa dirección a otro equipo, con lo que se producen incoherencias en la red.

Remedio:

Tras la desconexión del DHCP se debería, por ello, • cambiar la dirección IP del IE Switch a otra dirección no asignada por el DHCP o bien • quitar la dirección IP asignada al equipo del volumen de direcciones del servidor DHCP.

Básicamente no es recomendable un uso mixto de la asignación dinámica de direcciones y direcciones asignadas estáticamente.

Asignación de una dirección IP 3.6 Asignación de direcciones con la Primary Setup Tool


3.6 Asignación de direcciones con la Primary Setup Tool

Introducción La PST (Primary Setup Tool) es capaz de asignar una tal dirección a equipos no configurados que no tengan dirección IP.

Requisito Condición para esto es que se pueda acceder a todos los equipos a través de Ethernet.

Nota

Encontrará más información relativa al uso en el manual de configuración de Primary Setup Tool.

Encontrará la PST en Siemens Industry Automation and Drives Service & Support vía Internet con el ID de artículo 19440762. Puede acceder a este artículo a través de la siguiente URL:

http://support.automation.siemens.com/WW/view/es/19440762


Asignación de una dirección IP 3.6 Asignación de direcciones con la Primary Setup Tool



Configuración a través de Web Based Management y Command Line Interface 4

Introducción Para poder aprovechar óptimamente las posibilidades técnicas que le brindan los IE Switches, puede adaptar la configuración del equipo a las condiciones de uso concretas. Un IE Switch se puede configurar de dos maneras:

● Con el Command Line Interface puede alcanzar los IE Switches a través de Telnet o SSH (condición para ello es que exista una conexión Ethernet) o a través de la interfaz serie (sólo IE-Switches X-400).

● El Web Based Management accede a la configuración de los IE Switches mediante un navegador web. Condición para ello es que exista una conexión Ethernet con el IE Switch.

ATENCIÓN

En función del modo de configuración seleccionado, se incorporan los siguientes mecanismos para evitar un acceso no autorizado a un IE Switch: • CLI a través de interfaz serie (sólo IE Switches X-400), TELNET o SSH • Web Based Management

Se produce un logout (fin de sesión) automático después de 5 minutos (CLI) o de 15 minutos (WBM) o bien después del tiempo configurado en el menú Agent Timeout Configuration. También se puede finalizar la sesión manualmente, por medio del botón correspondiente de la interfaz de usuario. Cerrar el navegador utilizado no finaliza la sesión. Si dentro de ese tiempo (timeout) se abre de nuevo el navegador, la sesión se sigue utilizando.

Nota

Todos los cambios de configuración se incorporan en la memoria Flash al cabo de aprox. 1 minuto o tras un arranque en caliente. Ejecute por lo tanto el comando "Restart" en la Command Line Interface o en el Web Based Management antes de dejar el equipo sin corriente. Entonces está garantizado el que se guarden todos los cambios de la configuración.

Nota

Para el uso de SNMP Management, RMON y Traps se requiere una estación de gestión de redes. Ésta no está incluida en el suministro de un IE Switch.

Configuración a través de Web Based Management y Command Line Interface 4.1 Informaciones generales sobre Web Based Management y Command Line Interface


4.1 Informaciones generales sobre Web Based Management y Command Line Interface

4.1.1 Introducción

Nota

Las máscaras descritas en este capítulo son válidas tanto para el SCALANCE X-300 como para el SCALANCE X-400. Para las representaciones se han elegido aquí, a modo de ejemplo, las máscaras del SCALANCE X-400. Dependiendo del equipamiento y del aparato, son posibles divergencias.

Principio del Web Based Management Un IE Switch dispone de un servidor HTTP integrado para el Web Based Management. Si se accede a un IE Switch a través de un navegador web, este responderá enviando páginas HTML al PC cliente en función de las entradas realizadas por el usuario.

El usuario introduce sus datos de configuración en las páginas HTML enviadas por el IE Switch. Un IE Switch evalúa estas informaciones y genera dinámicamente páginas de respuesta. La ventaja especial de este principio de funcionamiento es que por el lado del cliente, a excepción de un navegador web, no es necesario ningún software adicional.

Requisitos para el Web Based Management ● Un IE Switch tiene que disponer de una dirección IP para poder utilizar el Web Based

Management.

● Para poder utilizar el Web Based Management tiene que existir una conexión Ethernet entre el IE Switch y el ordenador cliente.

● Se recomienda utilizar un Microsoft Internet Explorer a partir de la versión 5.5.

● Todas las páginas del Web Based Management exigen JavaScript. Por lo tanto, compruebe que en los ajustes del navegador esté activado JavaScript.

Nota

El navegador no debe estar ajustado de manera que a cada acceso a la página tenga que cargar la misma desde el servidor. La actualidad de los contenidos dinámicos de la página está garantizada a través de otros mecanismos. En el caso del Internet Explorer encontrará la correspondiente posibilidad de ajuste en el menú Herramientas > Opciones de Internet > General, en la sección Archivos temporales de Internet, con el botón Configuración.

Bajo el texto Comprobar si hay nuevas versiones de las páginas guardadas tiene que estar seleccionada la opción Automáticamente.



● Como el Web Based Management está basado en HTTP o HTTPS, debe permitir el acceso al puerto 80 o 443 en el firewall instalado.

Inicio del Web Based Management y conexión

Nota

Por razones de seguridad, cambie sin falta las contraseñas existentes en el estado de suministro: • nombre de usuario "admin" = contraseña "admin" • nombre de usuario "user" = contraseña "user"

Figura 4-1 Máscara Log on

1. Introduzca la dirección IP o la URL del IE Switch en el campo de dirección del navegador web. Si existe una conexión correcta con el IE Switch, aparece la máscara de inicio de sesión del Web Based Management, que se muestra anteriormente.

2. Introduzca un nombre de usuario en el campo de entrada "User name". Se admiten las entradas siguientes:

– admin: este nombre de usuario concede acceso de lectura y escritura.

– user: este nombre de usuario concede únicamente acceso de lectura.

– El nombre de usuario almacenado en un servidor Radius: consulte los capítulos System Passwords & Login Mode (Página 52) y 802.1x RADIUS Configuration (Página 143).



3. Introduzca su contraseña.

4. Haga clic en el botón "Log On" para iniciar la conexión.

4.1.2 La simulación de diodos luminosos del Web Based Management (WBM)

Representación del estado operativo Cada componente de los IE Switches cuenta con varios diodos luminosos que informan sobre el estado operativo del equipo. Pero, dependiendo del lugar de instalación, no siempre es posible acceder directamente al IE Switch. Por esta razón, el Web Based Management ofrece una representación simulada de los diodos luminosos.

El cuarto superior de la pantalla muestra una representación esquemática del IE Switch X-300 o del IE Switch X-400 con los módulos disponibles y los diodos luminosos correspondientes. La indicación de tráfico no se representa en forma real (los diodos no parpadean). El significado de la indicación de los diodos luminosos se describe en el manual de instrucciones "Industrial Ethernet Switches SCALANCE X-300" o en el manual de instrucciones "Industrial Ethernet Switches SCALANCE X-400".

Haciendo clic en las rotulaciones que aparecen sobre los módulos representados por iconos se puede conmutar el Display Mode (LEDs DM1/DM2 o D1/D2) de la visualización en la simulación tal como tiene lugar con el pulsador del equipo.

Nota

El Extender de módulos mediales de SCALANCE X414-3E sólo se representa en la simulación si está equipado con al menos un módulo.

Figura 4-2 Simulación de diodos luminosos del SCALANCE X414-3E



Figura 4-3 Simulación de diodos luminosos del SCALANCE X408-2

Figura 4-4 Simnulación de diodos luminosos SCALANCE X308-2



4.1.3 Manejo del Web Based Management

Barra de navegación En la barra de menús superior del WBM se encuentran los siguientes links:

● Console Este link abre una ventana de consola en la que se pueden introducir comandos de CLI. Entonces estará conectado con el Switch a través de una conexión TELNET.

● Support Haciendo clic en este enlace accederá a una página de ayuda de SIEMENS AG. Sin embargo, sólo podrá acceder al servicio de ayuda si su PC está conectado a Internet.

● Logout Haciendo clic en este enlace se desconecta del equipo.

Actualización de la vista con "Refresh" Las vistas del Web Based Management que muestran datos de configuración contienen el botón "Refresh" en el margen inferior. Haga clic en ese botón si desea obtener una vista actualizada de los datos del IE Switch.

Guardar entradas con "Set Values" Las páginas en las que se pueden definir datos de configuración incluyen el botón "Set Values" en el margen inferior. Haga clic en ese botón para guardar en el IE Switch los datos de configuración que haya introducido.

Nota

Los datos de configuración sólo pueden modificarse con el login "Administrator".

4.1.4 Command Line Interface (CLI)

Inicio de la CLI en una consola Windows Realice las operaciones siguientes para activar la Command Line Interface en una consola Windows:

1. Abra una consola Windows e introduzca el comando Telnet seguido de la dirección IP del IE Switch: C:\>telnet <dirección IP>

2. Introduzca su Login y su contraseña.



Inicie CLI a través de Web Based Management Haga clic en la entrada "Console" en la barra de menús superior del Web Based Management. Se abre automáticamente una conexión Telnet, en la que puede conectarse con nombre de usuario y contraseña.

Entrada abreviada de comandos Como alternativa a la entrada completa de comandos CLI puede introducir también la primera o las primeras letras y pulsar luego la tecla de tabulador. La Command Line Interface muestra entonces un comando que comience con la o las letras introducidas. Si no se muestra el comando deseado, pulse de nuevo la tecla de tabulador para visualizar el siguiente comando.

Estructura de directorios Antes de poder introducir un comando en la Command Line Interface, tiene que acceder al menú o al submenú correspondiente. En este capítulo se resumen los comandos de cada menú en una tabla. En la tabla sólo aparecen los comandos en sí.

Esquema de direccionamiento de los puertos para IE Switch X-400 Para las designaciones de los puertos del IE Switches X-400 se aplica el siguiente esquema de direccionamiento:

● La primera cifra indica la ranura ("slot").

● El segundo número está separado por un punto e indica el puerto.

Por ejemplo, la designación 6.2 representa el segundo puerto de la sexta ranura.

Esquema de direccionamiento de los puertos para IE Switch X-300 Para las designaciones de los puertos del IE Switches X-300 se aplica el siguiente esquema de direccionamiento:

● Esta cifra indica directamente el puerto.

Por ejemplo, la designación 2 representa también el segundo puerto en el IE Switches X-300.



Símbolos para la representación de los comandos CLI Por regla general, los comandos CLI tienen uno o varios parámetros que se representan de la forma siguiente en la descripción sintáctica:

Sintaxis del comando CLI

Uso de Parámetros

Descripción Ejemplo

< > Paréntesis antilambda

necesario Los parámetros necesarios están identificados por paréntesis antilambda. Nota: Si se omiten parámetros necesarios, la mayoría de los comandos emiten el valor actual.

<dirección IP>

[ ] Corchetes opcional Los parámetros opcionales están identificados por corchetes.

[D|A]

| Barra vertical, símbolo de pleca

alternativo Los parámetros alternativos están identificados el símbolo de pleca. Entrada de a o b o bien campo de valores 1 o campo de valores 2

<a | b> <... | ....>

[a | b] [.... | ...]

... Puntos suspensivos

Campo de valores

Los campos de valores de parámetros están identificados por tres puntos suspensivos.

<0...255> [0...255]

string Texto Un texto se identifica como "string" (cadena de caracteres). (ver ejemplos)

• Nombre del archivo • Coordenadas

geográficas • Nombres y

designaciones • Contraseñas

Port Designación del puerto

Designación del puerto 5.1 para X-400 o 7 para X-300

Number Valor numérico

Valor numérico 1

MAC Dirección MAC

Dirección MAC 80:fe:11:f3:4d:d6

IP Dirección IP Dirección IP 192.168.1.1 mode Modos de

una función Si existen varios modos de operación para una función, esto se identifica con el parámetro "mode". A través del parámetro "?" se pueden visualizar todos los modos disponibles

• D Desactiva la función



Comandos independientes del menú Los comandos de la tabla siguiente se pueden activar desde cualquier menú o submenú.

Tabla 4- 1 Command Line Interface - CLI\ … >

Comando

Descripción Comentario

/ Cambia al menú superior. Administrador y Usuario .. Cambia a un nivel de menús superior. Administrador y Usuario ? Muestra los comandos existentes en el respectivo

menú. Administrador y Usuario

exit Finaliza la sesión CLI. Administrador y Usuario restart Rearranque del IE Switch Sólo administrador. Info Muestra informaciones sobre el respectivo tópico de

menú. Administrador y Usuario

Ayuda para comandos CLI ● A través del parámetro "?" se puede obtener más información (si fuera necesaria para un

comando y está disponible).

● Si no existe más información, se visualiza la sintaxis del comando tomada de la sinopsis de menús.

Configuración a través de Web Based Management y Command Line Interface 4.2 El menú System


4.2 El menú System

4.2.1 System Configuration

Informaciones generales sobre el equipo La máscara de pantalla aparece si se hace clic en el icono de carpeta System:

Figura 4-5 System Configuration

Current SystemTime (sólo lectura) La hora del sistema es ajustada por el usuario o bien se sincroniza vía telegrama horario (SINEC H1 o SNTP). También se indica cuándo y cómo se ha ajustado:

● (m) El ajuste se ha efectuado manualmente.

● (t) El ajuste se ha efectuado vía telegrama horario SIMATIC, pero no está sincronizado con el emisor de hora.

● (s) El ajuste se ha efectuado vía telegrama horario SIMATIC y está sincronizado con el emisor de hora.

● (p) El ajuste se ha efectuado vía el protocolo SNTP.

System Up Time (sólo lectura) El tiempo transcurrido desde el último rearranqe.

Device Type (sólo lectura) La denominación de tipo del equipo.

System Contact Introduzca en este campo el nombre de una persona de contacto responsable de la administración del equipo.

System Location Introduzca en este campo un dato para la localización del equipo, por ejemplo un número de sala.



System Name Introduzca en este campo una descripción del equipo.

Sintaxis de Command Line Interface

Tabla 4- 2 System Configuration - CLI\SYSTEM>

Comando Descripción Comentario syscon [string] Ajuste/visualización de las variables MIB

syscontact. Sólo administrador.

sysloc [string] Ajuste/visualización de las variables MIB syslocation.

Sólo administrador.

sysname [string] Ajuste/visualización de las variables MIB sysname.




4.2.2 System Identification & Maintenance (I&M)

System Identification & Maintenance La siguiente máscara contiene información sobre datos de fabricación y mantenimiento específicos del equipo, como son la referencia de pedido, el número de serie, números de versiones, etc.

Figura 4-6 System Identification & Maintenance

I&M 0 Aquí se pueden leer los distintos parámetros para Identification & Maintenance.

I&M 1 Function Tag Aquí se puede introducir el Function Tag (identificador de la instalación).

Location Tag Aquí se puede introducir el Location Tag (localizador).




Tabla 4- 3 System Identification & Maintenance - CLI\SYSTEM\IM>

Comando Descripción Comentario info Muestra informaciones sobre el

tópico de menú "Identification & Maintenance".

-

function [string] Fija el identificador de la instalación (máx. 32 caracteres).


location [string] Fija el localizador (máx. 32 caracteres).




4.2.3 System Restart & Defaults

Reposición de preajustes En este menú encontrará un botón para el rearranque del equipo así como diversas posibilidades para restaurar los ajustes predeterminados del IE Switch.

Figura 4-7 System Restart and Defaults

Nota

Tenga en cuenta los puntos siguientes para el rearranque de un IE Switch: • Sólo puede realizar un rearranque del IE Switch si tiene derechos de administrador. • El rearranque de un IE Switch se debería efectuar sólo a través de los botones de este

menú o con los correspondientes comandos CLI, y no desconectando y volviendo a conectar la alimentación eléctrica del equipo.

• Los cambios realizados sólo se guardan en el equipo tras hacer clic en el botón "Set Value" de la respectiva página del WBM; no es necesario, ni tampoco posible, guardar de nuevo los datos de configuración antes de un rearranque.

• El navegador no debe estar ajustado de manera que tenga que volver a cargar la página desde el servidor cada vez que se accede a ella. La actualidad de los contenidos dinámicos de la página queda asegurada a través de otros mecanismos. En el caso del Internet Explorer encontrará la posibilidad de ajuste correspondiente en el menú Herramientas > Opciones de Internet > General, en la sección Archivos temporales de Internet, con el botón Configuración.

• Bajo el texto Comprobar si hay nuevas versiones de las páginas guardadas tiene que estar seleccionada la opción Automáticamente.



Restart System Haga clic en este botón para rearrancar el IE Switch. Tiene que confirmar el reinicio en un cuadro de diálogo. En caso de rearranque, el IE Switch se reinicializa, se carga de nuevo el firmware interno y el equipo realiza una autocomprobación. Las entradas aprendidas en la tabla de direcciones se borran. Puede dejar abierta la ventana del navegador mientras rearranca el IE Switch.

Restore Memory Defaults and Restart Haga clic en este botón para reponer los ajustes de configuración realizados en fábrica, a excepción de los parámetros siguientes:

● Direcciones IP (In-Band y Out-Band)

● Máscaras de subred (In-Band y Out-Band)

● Dirección IP de la pasarela predeterminada

● DHCP/BOOTP-Flag

● System Name

● System Location

● System Contact

● Ring Redundancy

● Funcionalidad Standby

● (R)STP

● PNIO Device Name (Name of Station)

Tiene lugar un rearranque automático.

Restore Factory Defaults and Restart Haga clic en este botón para restablecer los ajustes de configuración efectuados en fábrica. Se reponen también los preajustes protegidos. Tiene lugar un rearranque automático.

Nota

Con la reposición de todos los preajustes se pierde también la dirección IP. Un IE Switch sólo está accesible después de esto a través de la Primary Setup Tool o de la interfaz serie (sólo IE Switches X-400).




Tabla 4- 4 System Restart & Defaults - CLI>

Comando Descripción Comentario restart Rearranque del IE Switch. Sólo administrador

Este comando se puede llamar desde todos los menús.

Tabla 4- 5 System Restart & Defaults - CLI\SYSTEM>

Comando Descripción Comentario defaults Restaura los ajustes de fábrica. Se

reponen también los preajustes protegidos. Se ejecuta un rearranque del equipo.

Sólo administrador Este comando produce los mismos efectos que si se pulsa el botón Restore Factory Defaults and Restart en el WBM.

memreset Restaura los ajustes de fábrica. Se conservan los ajustes protegidos. Se ejecuta automáticamente un rearranque del equipo.

Sólo administrador Este comando produce los mismos efectos que si se pulsa el botón Restore Memory Defaults and Restart en el WBM.



4.2.4 System Save & Load vía HTTP

System Save & Load HTTP El WBM ofrece la posibilidad de almacenar la información de configuración desde un archivo externo en su PC cliente o cargar dichos datos desde un archivo externo del PC en los IE Switch. Además puede cargar un firmware nuevo desde un archivo de su PC cliente.

Nota

Después de una actualización del firmware, borre la memoria cache de la buscadora de web.

Figura 4-8 System Save & Load vía HTTP

Configuration File Nombre y ruta del directorio del archivo de configuración que desea cargar en el IE Switch.

Firmware File Nombre y ruta del directorio del archivo, desde el que quiere cargar el nuevo firmware.

SSL Private Key File Nombre y ruta del directorio del archivo, desde el que quiere cargar la clave SSL privada en el equipo.



SSL Certificate File Nombre y ruta del directorio del archivo, desde el que quiere cargar el certificado SSL en el equipo.

Nota

Dado que la clave privada y el certificado pertenecen juntos, los archivos sólo se guardan después de haberse cargado tanto la clave como el certificado. Al cargar el certificado se comprueba si es conforme con la clave cargada. Es necesario un reinicio para que se acepten los nuevos archivos SSL.

Sólo se aceptan claves privadas RSA con una longitud máxima de 128 bytes; las claves privadas no deben estar protegidas por contraseña.

El certificado SSL tiene que estar codificado con PEM; su longitud no debe ser superior a 256 bytes.

Así carga los datos a través de HTTP / HTTPS 1. Introduzca en el campo de texto correspondiente un nombre y ruta del directorio para el

archivo, desde el que quiere tomar los datos.

2. Inicie la carga del archivo correspondiente haciendo clic en uno de los botones "Load Firmware and Restart", "Load Configuration and Restart", "Load Private Key", "Load Certificate and Restart" Tras la carga tiene lugar automáticamente un reinicio, excepto en el caso de "Load Private Key", y el equipo se inicializa con los nuevos datos.

Así guarda los datos a través de HTTP / HTTPS 1. Inicie el almacenamiento haciendo clic en uno de los botones "Save Configuration",

"Save Log Table", "Save Firmware", "Save Private MIB" o "Save GSDML File".

2. Deberá elegir un lugar de almacenamiento y un nombre para el archivo o aceptar los nombres de archivo propuestos.

Reutilización de los datos de configuración El almacenamiento y la introducción por lectura de datos de configuración reduce el trabajo cuando varios IE Switches deben adoptar la misma configuración y si las direcciones IP se asignan a través de DHCP.

Guarde los datos de configuración en el ordenador, después de haber configurado un IE Switch. De forma alternativa puede guardar los datos en un servidor TFTP (Página 47).

Cargue este archivo en todos los demás IE Switches que desea configurar.

Si son necesarios ajustes individuales para cada equipo, tiene que realizarlos online.

Los datos de configuración se guardan codificados, por lo que estos archivos no se pueden procesar con un editor de textos.



4.2.5 System Save & Load vía TFTP

Intercambio de datos con un servidor TFTP El WBM brinda la posibilidad de guardar informaciones relativas a la configuración en un archivo externo, o bien la de cargar tales datos desde un archivo externo en el IE Switch. Además se pueden guardar también las informaciones de registro (log) en un archivo o se puede cargar un nuevo firmware desde un archivo. Las entradas necesarias para ello se pueden realizar en la página del menú Save & Load.

Figura 4-9 System Save & Load

TFTP Server IP Address Es la dirección IP del servidor TFTP con el que desea intercambiar datos.

TFTP Server Port El puerto del servidor TFTP, a través del cual se gestiona el intercambio de datos. En su caso puede modificar el valor predeterminado 69 conforme a sus requisitos específicos.

Configuration File Nombre y, en su caso, ruta del directorio del archivo de configuración (32 caracteres como máximo) que usted desea cargar en el IE Switch o en el que desea guardar las informaciones de configuración actuales.

Log Table File Nombre y, si procede, ruta de directorio del archivo (32 caracteres como máximo) en el que desea guardar el contenido de la tabla de protocolo (log).



Firmware File Nombre y, dado el caso, ruta del directorio del archivo (32 caracteres como máximo), desde donde quiere cargar el nuevo firmware o en el que quiere guardar el firmware actual.

SSL Private Key File Nombre y ruta del directorio del archivo, desde el que quiere cargar la clave SSL privada en el equipo. Los datos introducidos en este campo se limitan a 32 caracteres como máximo.

SSL Certificate File Nombre y ruta del directorio del archivo, desde el que quiere cargar el certificado SSL en el equipo. Los datos introducidos en este campo se limitan a 32 caracteres como máximo

Nota

Dado que la clave privada y el certificado pertenecen juntos, los archivos sólo se guardan después de haberse cargado tanto la clave como el certificado. Al cargar el certificado se comprueba si es conforme con la clave cargada. Es necesario un reinicio para que se acepten los nuevos archivos SSL.

Sólo se aceptan claves privadas RSA con una longitud máxima de 1280 bytes; las claves privadas no deben estar protegidas por contraseña.

El certificado SSL tiene que estar codificado con PEM; su longitud no debe ser superior a 2560 bytes.

Cómo cargar o guardar datos a través de TFTP 1. Introduzca la dirección IP del servidor TFTP en el campo de texto "TFTP Server IP

Address".

2. Introduzca en el campo de texto correspondiente un nombre (de 32 caracteres como máximo) para el archivo en el que desea guardar datos o del que desea tomarlos.

3. Haga clic en el botón "Set Values" antes de realizar otras entradas para guardar o cargar datos.

4. Haga clic en el botón "Save" o "Load" para guardar o cargar los datos.

Al cargar la configuración y el certificado SSL, se produce a continuación un reinicio y el equipo se inicializa con los nuevos datos.



Reutilización de datos de configuración El almacenamiento y la introducción por lectura de datos de configuración reduce el trabajo cuando varios IE Switches deben adoptar la misma configuración y si las direcciones IP se asignan a través de DHCP.

Guarde los datos de configuración en un servidor TFTP una vez haya configurado un IE Switch. De forma alternativa puede guardar los datos en su ordenador (Página 45).

Cargue este archivo en todos los demás IE Switches que desea configurar.

Si para los distintos equipos son necesarios ajustes individuales, tiene que realizarlos online.

Los datos de configuración se guardan codificados, por lo que estos archivos no se pueden procesar con un editor de textos.


Tabla 4- 6 System Save & Load - CLI\SYSTEM\SAVELOAD>

Comando Descripción Comentario server [<ip>[:port]] Fija la dirección IP y opcionalmente el puerto

del servidor TFTP con el que debe tener lugar el intercambio de datos.

Sólo administrador. Valor predeterminado: 0.0.0.0

cfgname <string> Fija el nombre de un archivo (máx. 32 caracteres) desde el que se cargan o en el que se guardan datos de configuración.


cfgsave Guarda los datos de configuración en un archivo del servidor TFTP.


cfgload Carga los datos de configuración desde un archivo del servidor TFTP.


logname <string> Fija el nombre de un archivo (máx. 32 caracteres) en el que se guarda la tabla log.


logsave Guarda la tabla de protocolo en un archivo del servidor TFTP.


fwname <string> Fija el nombre de un archivo (máx. 32 caracteres) desde el que se carga el firmware.

Sólo administrador. Valor predeterminado: No definido.

fwload Carga el firmware desde un archivo. Sólo administrador. fwsave Guarda el firmware en un archivo del

servidor TFTP. Sólo administrador.

keyload Carga la clave SSL privada desde un archivo.


certload Carga un certificado SSL desde un archivo. Sólo administrador.



4.2.6 System Version Numbers

Versiones de hardware y software Esta página muestra con qué versiones de hardware y software trabaja el IE Switch:

Figura 4-10 System Version Numbers

Boot Software Aquí se muestra la versión del software de arranque (boot). El Boot software está bien guardado en el IE Switch.

Firmware La versión del firmware instalado en el IE Switch.

Tabla con entradas para el equipo básico y los módulos La primera fila de la tabla indica la versión del IE Switch. En la columna Slot se indica la ranura en el equipo básico. Si la información se refiere al propio equipo básico, se indica un "-" en esta columna. En la columna Hardware se indica la versión y en la columna Order Number la referencia de pedido del IE Switch o del módulo.




Tabla 4- 7 System Version Numbers - CLI>

Comando Descripción Comentario info Además de otras informaciones,

este comando muestra con qué ediciones de software trabaja el IE Switch.

-

Tabla 4- 8 System Version Numbers - CLI\SYSTEM>

Comando Descripción Comentario version Muestra la versión del firmware,

hardware y boot software del IE Switch y facilita información más detallada sobre el equipo básico y, dado el caso, sobre los módulos.

-



4.2.7 System Passwords & Login Mode

Contraseñas y modo de inicio de sesión

Nota Contraseña predeterminada a la entrega

Contraseña de Admin: admin Contraseña de User: user

En esta máscara puede cambiar, como administrador, las contraseñas para Admin y User. La contraseña debe tener como máximo 16 caracteres (ASCII de 7 bits).

Asimismo, al seleccionar un modo de inicio de sesión, se especifican los nombres de usuarios que permiten iniciar sesión.

Nota RADIUS

Para poder utilizar el modo de inicio de sesión "RADIUS" o "RADIUS and Local" debe haberse instalado un servidor RADIUS, que debe estar configurado para la autenticación de usuarios. Esta configuración se realiza en el menú "Switch", en la página "802.1x RADIUS Configuration".

Figura 4-11 Contraseñas System



Campo de selección "Login Mode" En el modo de inicio de sesión están disponibles las opciones siguientes:

Local: únicamente los usuarios existentes en el firmware (User y Admin)

pueden iniciar sesión. RADIUS and Local: la sesión pueden iniciarse tanto con los usuarios existentes en el

firmware (User y Admin) como mediante un servidor RADIUS. Los nombres de usuario locales tienen preferencia.

RADIUS: solo es posible iniciar sesión mediante los datos de inicio de sesión almacenados en un servidor RADIUS. Los nombres de usuario locales están desactivados.

Guardar Guarde los datos haciendo clic en el botón "Set values".

Nota Fallo en la autenticación de Radius

Si el servidor RADIUS configurado como primario falla, la autenticación fracasa en el primer intento. Si se intenta iniciar sesión una segunda vez, la petición se envía al servidor de backup.


Tabla 4- 9 System Passwords - CLI\SYSTEM>

Comando Descripción Comentario passwd <admin|user> Pone una nueva contraseña para "Admin" o

"User". Solo administrador.

loginmod [L|B|R] Define el modo de inicio de sesión: • L

Únicamente nombres de usuario existentes en el firmware.

• B Tanto nombres de usuario existentes en el firmware como nombres de usuario almacenados en un servidor RADIUS (los locales tienen preferencia).

• R Únicamente nombres de usuario almacenados en un servidor RADIUS.

Solo administrador.



4.2.8 System Select/Set Button

Bloqueo del botón Select/Set En el IE Switch, la tecla SELECT/SET sirve para:

● conmutar el modo de visualización

● restaurar los preajustes de fábrica (factory default)

● definir la máscara de señalización y los indicadores ópticos

● activar/desactivar el manager (administrador) de redundancia

Encontrará una descripción detallada de las distintas funciones ejecutables con este botón en las instrucciones de servicio del SCALANCE X-400.

Desde esta página se puede restringir o desactivar por completo la funcionalidad de la tecla Select/Set. Esto es posible para las tres funcionalidades siguientes:

● Restore Factory Defaults

● Enable/Disable Redundancy Manager

● Set Fault Mask

Figura 4-12 Select/Set Button Configuration

Enable Select/Set Functions Haciendo clic en las respectivas casillas de selección, se activan/desactivan las distintas funciones del botón.



System Command Line Interface

Tabla 4- 10 System Configuration - CLI\SYSTEM\SELSET>

Comando Descripción Comentario info Muestra la funcionalidad del botón. - defaults Activa/desactiva la función "Restore Factory

Defaults" en el botón. Solo administrador.

rm Activa/desactiva la función "Enable/Disable Redundancy Manager" en el botón.

Solo administrador.

faultmsk Activa/desactiva la función "Set Fault Mask" en el botón.

Solo administrador.

4.2.9 System Event Log Table

Protocolización de eventos El IE Switch brinda la posibilidad de protocolizar eventos y visualizarlos en la página del menú "Log Table". Así se puede documentar, por ejemplo, cuándo ha fracasado un intento de autenticación de SNMP o cuándo ha cambiado el estado de conexión de un puerto. En el tópico de menú "Agent Event Configuration" se puede fijar qué eventos se protocolizan. El contenido de la tabla log se conserva también tras desconectar el IE Switch.

Figura 4-13 System Event Log Table

La columna "Restart" indica tras qué rearranque del equipo se ha presentado el evento en cuestión.



La columna "Sys.Up Time" muestra el tiempo transcurrido desde el último rearranque del IE Switch en el formato HH:MM:SS.

Refresh Haga clic en este botón para actualizar la visualización.

Clear Log Con este botón se puede borrar el contenido de la tabla log.


Tabla 4- 11 System Event Log Table - CLI\SYSTEM>

Comando Descripción Comentario events <clear> Muestra el contenido de la tabla Log.

Con el parámetro [clear] se puede borrar el contenido de la tabla Log.

Sólo el administrador puede borrar la Log Table. El contenido de la tabla log se conserva también tras desconectar el IE Switch.

addlog <string> Inserta un texto en la Log Table. También se aceptan espacios en la cadena de caracteres.




4.2.10 C-PLUG Information

Informaciones acerca del contenido del medio intercambiable Este menú proporciona información detallada acerca del C-PLUG. Además existe la posibilidad de formatear el C-PLUG o de dotarlo de un nuevo contenido.

Figura 4-14 C-PLUG Information

Todos los campos de texto de este menú son de sólo lectura.

C-PLUG State Aquí se muestra el estado del C-PLUG. Existen las siguientes posibilidades:

● ACCEPTED Existe un C-PLUG con un contenido válido y apropiado en el IE Switch.

● NOT ACCEPTED El contenido de un C-PLUG enchufado no es válido o es incompatible. Existen las siguientes posibilidades:

● NOT ACCEPTED, HEADER CRC ERROR Está enchufado un C-PLUG con contenido incorrecto.

● NOT PRESENT No hay ningún C-PLUG enchufado en el IE Switch.

C-PLUG Device Group Indica qué línea de productos SIMATIC NET ha utilizado el C-PLUG en el uso anterior.

C-PLUG Device Type Indica qué tipo de equipo dentro de la línea de productos ha utilizado el C-PLUG en el uso anterior.



Configuration Revision La versión de la estructura de configuración. Este dato se refiere a las posibilidades de configuración compatibles con el equipo y no tiene nada que ver con la configuración de hardware concreta. Por lo tanto, el dato de la revisión no cambia si se añaden o se quitan módulos o Extender, pero puede cambiar si se realiza una actualización del firmware.

File System Indica el tipo del sistema de archivos existente en el C-PLUG.

File System Size Indica la capacidad de memoria máxima del sistema de archivos existente en el C-PLUG.

File System Usage Indica la capacidad de memoria ocupada en el sistema de archivos del C-PLUG.

C-PLUG Info String Muestra información adicional sobre el equipo que ha utilizado anteriormente el C-PLUG, p. ej. referencia para pedido, denominación del tipo así como versiones de hardware y software.

Modify C-PLUG, Modify En este campo sólo se pueden realizar ajustes si se ha entrado en el sistema como "Administrator". Seleccione aquí cómo desea modificar el contenido del C-PLUG. Existen las siguientes alternativas:

● Copy internal Configuration to C-PLUG and Restart La configuración existente en la memoria flash interna del IE Switch se copia al C-PLUG; a continuación tiene lugar un rearranque. Para esta función existe el siguiente caso de aplicación importante: El IE Switch ha arrancado con un C-PLUG que contiene una configuración diferente de la del IE Switch o incorrecta. Si tras la inicialización del equipo no ha realizado aún ninguna modificación de la configuración, con esta función puede sobrescribir el contenido del C-PLUG con la configuración original del equipo.

● Copy default Configuration to C-PLUG and Restart Con esto se guarda en el C-PLUG la configuración con todos los valores predeterminados de fábrica (Factory Default). A continuación tiene lugar un rearranque, en el que el IE Switch se inicializa con esos valores predeterminados.

● Clean C-PLUG (Low Level Format, Configuration lost) Borra todos los datos del C-PLUG y realiza un formateo Low Level. No se produce un rearranque automático y el IE Switch indica error. Puede eliminar este estado de error realizando el reinicio o desenchufando el C-PLUG.

Marque la entrada necesaria en la lista desplegable y haga clic en el botón "Modify" para modificar el C-Plug de la manera deseada.




Tabla 4- 12 C-PLUG Information - CLI\SYSTEM\C-PLUG>

Comando Descripción Comentario info Indica el estado actual del C-

PLUG. Se muestran las mismas informaciones que contiene también la "página X-400 C-PLUG Information" del WBM.

copyint sobrescribe el C-PLUG con el contenido de la memoria principal.

Sólo administrador La misma función que con el comando "Copy internal Configuration to C-PLUG and Restart" en el WBM.

copydef Inicializa el C-PLUG con parámetros predeterminados.

Sólo administrador La misma función que con el comando "Copy default Configuration to C-PLUG and Restart" en el WBM.

clean Borra todos los datos del C-PLUG y realiza un formateo Low Level.

Sólo administrador La misma función que con el comando "Clean C-PLUG" en el WBM.

4.2.11 Coordenadas geográficas

Informaciones sobre las coordenadas geográficas En la ventana "Geographic Coordinates" se pueden anotar o leer informaciones sobre las coordenadas geográficas. Para poder leer las coordenadas geográficas se tiene que haber introducido una vez correctamente el lugar geográfico de ubicación del equipo en las coordenadas geográficas. Los parámetros de las coordenadas geográficas (latitud, longitud y altura por encima del elipsoide según WGS84) se introducen directamente en la ventana "Geographic Coordinates".

Las coordenadas geográficas se pueden determinar, por ejemplo, mediante un receptor GPS. Generalmente, estos aparatos indican directamente las coordenadas geográficas. Después de su configuración, el SCALANCE pone a su disposición estos datos geográficos para fines de gestión a través de SNMP private MIBs, Telnet o WEB.



Figura 4-15 Coordenadas geográficas

Latitude (latitud geográfica) Aquí se introduce el valor de la latitud norte o sur correspondiente a la ubicación del equipo. P. ej., +49° 1´ 31.67" significa que el equipo se encuentra a 49 grados, 1 minuto y 31.67 segundos de latitud norte. La latitud sur se representa con signo negativo.

También se puede añadir detrás del dato numérico la letra N’ (latitud norte) o S’ (latitud sur) (49° 1´ 31.67" N).

Longitude (longitud geográfica) Aquí se introduce el valor de la longitud este u oeste correspondiente a la ubicación del equipo. P. ej., +8° 20´ 58.73" significa que el equipo se encuentra a 8 grados, 20 minutos y 58.73 segundos de longitud este. La latitud oeste se representa con signo negativo.

También se puede añadir detrás del dato numérico la letra E’ (longitud este) o bien O' o W’ (longitud oeste) (8° 20´ 58.73" E).

Height (altura geográfica) Aquí se introduce el valor de la altitud geográfica por encima o por debajo del nivel del mar normal, en metros. P. ej., 158 m significa que el equipo se encuentra a una altura de 158 m sobre el nivel del mar normal. Datos de altura por debajo del nivel del mar normal se representan con signo negativo.

Introducción de las coordenadas geográficas

Los valores de las coordenadas geográficas se pueden introducir en los campos de texto, por ejemplo

● como dato en grados, minutos y segundos en los formatos: DD°MM.MMM´, DD°MM´SS, DD°MM´SS.SSS

● como datos en grados decimales en el formato: DD.DDD°

● con o sin signo o bien agregando las letras S, N, E, O (W)



Syntax Command Line Interface para las coordenadas geográficas

Tabla 4- 13 Coordenadas geográficas - CLI\SYSTEM\GEO>

Comando Descripción Comentario info Indica el estado actual del las

coordenadas geográficas. -

lat [string] Muestra/ajusta la coordenada de la latitud geográfica.


long [string] Muestra/ajusta la coordenada de la longitud geográfica.


height [string] Muestra/ajusta la coordenada de la altitud geográfica.


Configuración a través de Web Based Management y Command Line Interface 4.3 El menú X-300/X-400


4.3 El menú X-300/X-400

4.3.1 X-300/X-400 Status

Informaciones sobre el estado operativo La máscara aparece tras hacer clic en el icono de carpeta "X-400" o "X-300"..

La máscara indica si el IE Switch trabaja como manager de redundancia y si en esta función ha abierto o interconectado el anillo. En este menú se indica también el estado de un equipo con referencia a la función Standby. Además encontrará aquí informaciones relativas a la alimentación de tensión y al estado de errores. Todos los campos de texto de esta página son de solo lectura.

Figura 4-16 X-400 Status



Standby Function

Nota El equipo con la dirección MAC más alta pasa a ser maestro

Para el acoplamiento redundante de anillos HSR se configuran siempre dos equipos como pareja maestro/esclavo. Lo mismo es válido para anillos HSR con interrupción = líneas. En ausencia de fallos, la función de maestro la asume siempre el equipo con la dirección MAC más alta.

Este tipo de asignación es importante ante todo en caso de sustitución de equipos. Dependiendo de las direcciones MAC, el equipo que desempeñaba hasta el momento la función de esclavo (Slave) puede asumir ahora el papel de maestro Standby (Master).

● Master: El equipo tiene conexión con el interlocutor y trabaja como maestro. En caso de funcionamiento sin defectos, en este equipo están activos los puertos Standby.

● Slave: El equipo tiene conexión con el interlocutor y trabaja como esclavo. En caso de funcionamiento sin defectos, en este equipo están inactivos los puertos Standby.

● Disabled: El acoplamiento Standby está desactivado. El equipo no trabaja como maestro ni como esclavo. Los puertos Standby trabajan como puertos normales sin función Standby.

● Waiting for Connection...: Aún no se ha establecido conexión con el equipo interlocutor. Los puertos Standby están inactivos. En este caso, ocurre que la configuración del interlocutor no es coherente (p. ej. nombre de conexión incorrecto, acoplamiento Standby desactivado) o existe un defecto físico (p. ej. fallo del equipo, Link-Down).

● Connection Lost: Se ha perdido la conexión existente con el equipo interlocutor. En este caso, existe un defecto físico (p. ej. fallo del equipo, Link-Down) o se ha modificado la configuración del interlocutor (p. ej. otro nombre de conexión, acoplamiento Standby desactivado).

Configuración, activación, desactivación de:

● Acoplamiento standby: véase el capítulo "X-300/X-400 Standby Mask".

● Redundancia de medios en topologías de anillo: véase el capítulo "X-300/X-400 Ring Configuration".

Aquí solo se describen las informaciones sobre el estado.

Standby Status

● Active: Los puertos Standby de este equipo están activos, es decir, habilitados para el tráfico de telegramas.

● Passive: Los puertos Standby de este equipo están inactivos, es decir, bloqueados para el tráfico de telegramas. .



Redundancy Function

● no Ring Redundancy El IE Switch trabaja sin función de redundancia.

● HSR Client El IE Switch trabaja como HSR Client.

● HSR Manager El IE Switch trabaja como HSR Manager.

● MRP Client El IE Switch trabaja como MRP Client.

● MRP Manager El IE Switch trabaja como MRP Manager.

RM Status

● Passive: El IE Switch trabaja como manager de redundancia y ha abierto el anillo, es decir, la línea de Switches conectada a los puertos de anillo trabaja sin error. El estado pasivo se indica también cuando el IE Switch no trabaja como manager de redundancia (RM Function Disabled).

● Active: El IE Switch trabaja como manager de redundancia y ha cerrado el anillo, es decir, la línea de Switches conectada a los puertos de anillo está interrumpida (error). El manager de redundancia conmuta la conexión entre sus puertos de anillo y restablece una topología lineal continua.

● Ringports Estos campos indican qué puertos trabajan como puertos de anillo.

Nota

Si la redundancia de medios en topologías de anillo está completamente desconectada, no se visualizan puertos de anillo y aparece el texto "Ring Redundancy disabled".

Power Line 1

● Up: hay tensión de alimentación 1 (Line 1).

● Down: La tensión de alimentación 1 no está conectada o el valor está por debajo de la tensión admisible.

Power Line 2

● Up: hay tensión de alimentación 2 (Line 2).

● Down: La tensión de alimentación 2 no está conectada o el valor está por debajo de la tensión admisible.



Fault Status Aquí se indica el estado de error del IE Switch. La tabla siguiente contiene algunos mensajes de error posibles a modo de ejemplo. Si se han presentado varios errores, se enumeran uno debajo del otro en el campo de texto. Encontrará una lista completa de todos los mensajes de error en el capítulo "Mensajes de error del SCALANCE X300 / X400 (Página 347)".

Mensaje de error Significado

Redundant power line down Ha fallado la tensión de alimentación redundante.Link down on monitored port Está interrumpida la conexión a un puerto

vigilado. More than one RM in ring Varios equipos del anillo han asumido la función

de manager de redundancia. Non-recoverable ring error Estos fallos no pueden ser solucionados por el

manager de redundancia. Así, por ejemplo, es posible que se produzca una pérdida unilateral de telegramas de redundancia enviados por el manager de redundancia, sin que tenga lugar un "link-down". Este mensaje de error también surge si hay un segundo manager de redundancia en el anillo que está mal configurado. En el primer caso, compruebe la configuración de los puertos de anillo: • ¿Ajuste apropiado para el modo de operación

(dúplex/semidúplex)? • En caso de cables de fibra óptica: ¿Están

enchufados correctamente los cables de emisión y recepción?

En el segundo caso: Cambie la configuración del segundo manager de redundancia del anillo de modo que adopte el papel de cliente o bien elimine el equipo del anillo.

No Fault El Switch no ha detectado ningún error o fallo (los contactos de señalización no reaccionan y el diodo indicador de error no se enciende).


Tabla 4- 14 X-400 Status - CLI\X-400> o X-300 Status - CLI\X-300>

Comando Descripción Comentario info Muestra la información de

estado para el IE Switch. -



4.3.2 X-300/X-400 Observer

Observer en el anillo HSR La función Observer ofrece posibilidades adicionales de diagnóstico de errores y protección de errores para HSR. De este modo se pueden vigilar funciones incorrectas del manager de redundancia o configuraciones incorrectas de un anillo HSR. Cuando el Observer está activado (Protection Mode) puede interrumpir el anillo conectado si se detectan fallos. Para ello, el Observer cambia su estado de pasivo a activo y pone un puerto de anillo (puerto de Observer) al estado "blocking". Una vez solucionado el error, el Observer vuelve a habilitar el puerto.

Si en un intervalo de tiempo determinado se producen demasiados errores consecutivos, el Observer no vuelve a habilitar su puerto automáticamente y permanece en estado "activo". Esto se señaliza mediante el LED de error y el siguiente texto de aviso: "Observer stopped recovering because of too many (<número de errores>) repeated errors". Desde este estado, es el usuario el que debe reactivar el Observer tras solucionar el error (Restart Observer).

Si se establece un anillo con Observer debe tenerse en cuenta lo siguiente:

● El primer puerto de anillo configurado del manager HSR (puerto bloqueado) se tiene que conectar directamente al primer puerto de anillo configurado del Observer (puerto de Observer).

● En un IE Switch, la función Observer se activa mediante la Command Line Interface (CLI) o el Web Based Management (WBM).

● El Observer y el manager de redundancia han de tener la versión de firmware V2.2 o superior.

Nota

Para utilizar la función Observer ha de estar activado HSR.



Ejemplo de configuración

SCALANCEX414-3E

SCALANCEX414-3E

SCALANCE X

1

2

3

4

① SCALANCE X414-3E configurado como manager de redundancia ② Puerto bloqueado del manager de redundancia ③ SCALANCE X414-3E configurado como Observer ④ Primer puerto de Observer configurado

Figura 4-17 Anillo redundante con vigilancia del manager de redundancia mediante un Observer

Activar o desactivar

La función Observer se puede usar opcionalmente. Se activa y desactiva en la página "Ring Configuration". Está desactivada en el estado de suministro.

Mensajes de error

Los errores detectados por el Observer se señalizan mediante el LED de error, un contacto de señalización y el texto de aviso correspondiente. Esto sucede mediante la vía de señalización que se ha configurado para el evento de alarma "Fault State Change"; consulte el capítulo "Agent Event Configuration".

Las vías de señalización posibles son e-mail, Trap y/o entrada en la Event Log Table.

Encontrará la lista de textos de aviso en el anexo D "Mensajes de error del SCALANCE X-300 / X-400".



Standby Observer El Standby Observer es una ampliación del sencillo acoplamiento en anillo redundante. Es un segundo acoplamiento independiente Standby al maestro y al esclavo. El acoplamiento Standby Observer completo consta de dos parejas maestro-esclavo conectadas en oposición, tal como muestra la figura siguiente:

Figura 4-18 Acoplamiento Standby Observer en el anillo HSR

Ambas parejas maestro-esclavo procuran por su cuenta que se habilite únicamente una de las dos rutas de acoplamiento. Con esto se evita que los telegramas circulen indefinidamente.

Las funciones incorrectas se detectan comparando el estado actual de cada equipo con el del equipo acoplado.

Sin embargo, para comprobar si un acoplamiento está activo es necesario consultar los estados de los dos equipos de un acoplamiento, es decir, del esclavo y del esclavo Observer, por ejemplo.

Activar o desactivar

La función Standby Observer se activa de modos distintos:

● Mediante la configuración del equipo en la página "Standby Mask" del maestro o el esclavo. Cuando se establece la conexión con el equipo acoplado, la función Observer se inicia automáticamente. Por consiguiente, basta con que la función esté activada en uno de los dos equipos acoplados.

● En los equipos acoplados "maestro Observer" y "esclavo Observer", la función se activa automáticamente cuando se recibe un telegrama Observer.

PRECAUCIÓN Si la función Standby Observer está activada, solo es posible seleccionar un puerto Standby en la página "Standby Mask".



Nota Restricciones en la topología de línea

En el acoplamiento redundante de líneas con función Standby Observer activa, tenga en cuenta lo siguiente: la redundancia se limita exclusivamente a las rutas de acoplamiento entre las líneas. Si la línea entre el maestro Standby y el esclavo Standby o entre el maestro Observer y el esclavo Observer se interrumpe, el esclavo en cuestión permanece pasivo. Esto significa que la comunicación con el esclavo y con todos los equipos conectados al esclavo está interrumpida.

Avisos de la función Standby Observer

En los avisos de eventos y mensajes de error, el término "partner" (interlocutor) designa al equipo que está en el mismo anillo. Por consiguiente, en la figura anterior, son interlocutores el maestro y el esclavo o bien el maestro Observer y el esclavo Observer. Se denomina "Observer" al equipo acoplado en el otro anillo.

Se puede presentar los siguientes avisos:

● "Standby is waiting for <partner / observer>."

La función Standby Observer se ha activado pero hasta el momento no se ha establecido ningún contacto con el interlocutor u Observer.

● "Standby <partner / observer> connected to <master / slave> <dirección MAC> <número de puerto>."

Se ha establecido la conexión con el interlocutor u Observer.

● "Standby <partner / observer> lost connection to <master / slave> <dirección MAC> <número de puerto>."

Se ha interrumpido una conexión existente con el interlocutor u Observer.

● "Standby <partner / observer> conflicts with <active / passive> state."

El estado señalizado por el interlocutor u Observer está en conflicto con el propio estado activo/pasivo actual. La integridad de la red se mantiene. En casos extremos (errores múltiples), es posible que se interrumpa el acoplamiento Standby como consecuencia. Este error apunta a una interrupción de la conexión entre interlocutores Standby o a una avería del equipo, por ejemplo.

● "Standby <partner's / observer's> state conflict resolved."

El estado descrito anteriormente ha desaparecido, p. ej. tras solucionar el error.



● "Standby <partner / observer> conflicts with <master / slave> role."

La función señalizada por el interlocutor u Observer está en conflicto con el propio papel de maestro/esclavo.

Esto sucede cuando en un anillo los dos equipos Standby adoptan el mismo papel de maestro/esclavo o cuando los dos Observer conectados adoptan papeles de maestro/esclavo distintos. La integridad de la red se mantiene. En casos extremos (errores múltiples), es posible que se interrumpa el acoplamiento Standby como consecuencia. Este error apunta a una interrupción de la conexión entre interlocutores Standby o a una avería del equipo, por ejemplo.

● "Standby <partner / observer> conflicts with <master / slave> role resolved."

El estado descrito anteriormente ha desaparecido, p. ej. tras solucionar el error.

4.3.3 X-300/X-400 Ring Configuration El protocolo de redundancia de medios (Media Redundancy Protocol, MRP) está disponible a partir de la versión de firmware V 3.0.0. Automatic Redundancy Detection (ARD) está preajustado a la entrega del IE-Switches X-300/X-400. Si se debe utilizar como anteriormente el procedimiento High Speed Redundancy (HSR), se tiene que configurar HSR.

● Tiempo de reconfiguración del tráfico de telegramas tras un cambio de redundancia en MRP: 200 ms

● Tiempo de reconfiguración del tráfico de telegramas tras un cambio de redundancia en HSR: 300 ms

Nota

Puede conssultarse información más detallada en el manual de X-300 o X-400.

Configuración de anillo del IE Switch

Nota

En el caso del SCALANCE X-300 y el SCALANCE X408-2, la redundancia de medios en topologías de anillo y los puertos de anillo se ajustan a través de la CLI o del WBM; en el caso del SCALANCE X414-3E, esto también es posible a través de interruptores DIP.

ATENCIÓN En el caso del SCALANCE X414-3E solo es posible la configuración a través de software (CLI o WBM) cuando ambos interruptores DIP R1 y R2 están en la posición "ON". En otro caso son válidos los ajustes que se describen en las "Instrucciones de servicio Industrial Ethernet Switches SCALANCE X-400, capítulo Interruptores DIP del SCALANCE X414-3E."



Figura 4-19 X-300 Ring Configuration

Redundancy Mode

Elija entre las siguientes opciones en este campo de selección:

● Disabled

● Automatic Redundancy Detection Seleccione este ajuste para efectuar una configuración automática del modo de redundancia. En el modo "Automatic Redundancy Detection", el IE Switch detecta automáticamente si un equipo está desempeñando el papel de "HSR Manager" en el anillo. De ser así, el equipo adopta el papel de "HSR Client". Si no se encuentra ningún HSR Manager, todos los equipos con el ajuste "Automatic Redundancy Detection" o "MRP Auto-Manager" negocian entre sí cuál de ellos adopta el papel de "MRP Manager". El equipo con la dirección MAC de valor más bajo siempre pasa a ser "MRP Manager". Los demás equipos se ajustan automáticametne al modo "MRP Client".

● MRP Auto-Manager Los equipos con el ajuste "Automatic Redundancy Manager" o "MRP Auto-Manager" negocian entre sí cuál de ellos adopta el papel de "MRP Manager". El equipo con la dirección MAC de valor más bajo siempre pasa a ser "MRP Manager". A diferencia del ajuste "Automatic Redundancy Detection", los equipos no son capaces de reconocer si hay un HSR Manager en el anillo. Por lo tanto no adoptan nunca el papel de "HSR Client".

● MRP Client Aquí puede seleccionar el papel de "MRP Client". En un anillo cuyos equipos estén configurados con MRP, ha de estar ajustado al menos un equipo a uno de los modos de servicio "Automatic Redundancy Detection" o "MRP Auto-Manager". En todos los demás equipos puede estar ajustado además el papel de "MRP Client". Si todos los equipos del anillo, menos uno, se configuran como "MRP Client", dicho equipo adopta automáticamente el papel de "MRP Manager". Seleccione el modo "MRP Client" si desea utilizar el equipo en el anillo junto con componentes que no sean de Siemens.



● HSR Client Aquí puede seleccionar el papel de "HSR Client".

● HSR Manager Aquí puede seleccionar el papel de "HSR Manager". Al configurar un anillo HSR, debe ajustarse un equipo como HSR Manager. Todos los demás equipos deben configurarse como HSR Client.

ATENCIÓN Cuando se restablecen los ajustes de fábrica (Reset to Factory Defaults) se activa el modo de redundancia Automatic Redundancy Detection (ARD). Además, se restablecen los puertos predeterminados para la configuración del puerto de anillo: • X-300: Puerto 9 y puerto 10 • X-300 EEC: Puerto 8 y puerto 9 • X304-2: puertos 5 y 6 • X308-2M: Puerto 1 y puerto 2 • XR324-4M: Puerto 1 y puerto 2 • XR324-12M: Puerto 1.1 y puerto 1.2 • X-400: los puertos 5.1 y 5.2

Si antes se han utilizado otros puertos como puertos de anillo y se establece la conexión correspondiente, un equipo configurado previamente de forma correcta puede provocar una circulación continua de telegramas y, con ello, el fallo del tráfico de datos.

Ring Ports

Aquí se ajustan los puertos que se deben utilizar como puertos de anillo para la redundancia de medios en topologías de anillo.

Signal Redundancy Lost by Fault LED (HSR only)

Si la casilla de verificación está marcada, una pérdida de redundancia HSR es indicada por el LED de error del manager de redundancia y por el contacto de señalización de fallos. El esclavo Standby indica la pérdida de redundancia de un acoplamiento Standby tanto con el LED de error como con el contacto de señalización de fallos. En el ajuste de fábrica está activada la función (enable).

Observer Mode

El Observer vigila funciones incorrectas del manager de redundancia o configuraciones incorrectas de un anillo HSR. Además, puede interrumpir el anillo conectado si se detectan fallos (Protection Mode). En el campo de selección "Observer Mode" se ajusta la funcionalidad del Observer. Están disponibles las opciones siguientes:



● Disable La función Observer está desactivada.

● Protection Mode La función Observer trabaja en Protection Mode

● Restart Observer La función Observer se resetea y el Protection Mode vuelve a activarse.

Observer Status

Este campo de visualización informa del estado actual del Observer:

● Si el Observer no detecta errores, se visualiza "passive".

● Si el Observer detecta un error, se visualiza "active".

● Si la función Observer está desactivada, se visualiza una pequeña raya.

Encontrará más información sobre la función Observer en el capítulo X-300/X-400 Observer (Página 66).




Tabla 4- 15 X-400 Ring Configuration - CLI\X-400\RING> o X-300 Ring Configuration - CLI\X-300\RING>

Comando Descripción Comentario info Indica la configuración actual de anillo del IE

Switch. -

red [mode] Activa/desactiva la redundancia de medios en topologías de anillo. Son posibles los siguientes modos: • D

Desactiva la redundancia de medios en topologías de anillo.

• HSR El IE Switch trabaja como HSR Client.

• HSRMGR El IE Switch trabaja como HSR Manager.

• MRPCL El IE Switch trabaja como MRP Client.

• MRP El IE Switch trabaja con MRP y pasa a ser, eventualmente, manager de redundancia de forma automática.

• ARD Detección automática de redundancia.

Solo administrador.

ports [<port1> <port2>] Fija los puertos de anillo. Se tienen que indicar ambos puertos.

Solo administrador.

hsrfled[E|D] Activa/desactiva la indicación de una pérdida de redundancia HSR por el LED de error así como la señalización por el contacto de señalización de fallos.

Solo administrador.

observer [D|R|P] Fija la función Observer: • D

Desactiva la función Observer. • R

Ejecuta un rearranque de la función Observer. • P

Activa la función Observer.

Solo administrador.



4.3.4 X-300/X-400 Fault Mask

Función de la máscara de señalización Con la máscara de señalización se define qué estados de error del IE Switch se vigilan y cuáles provocan la activación del contacto de señalización. Estados de error posibles son una tensión de alimentación faltante o insuficiente o una interrupción de la conexión o bien una conexión establecida de forma inesperada con un equipo interlocutor. La reacción del contacto de señalización hace también que se encienda el diodo señalizador de error en el equipo y, dependiendo de la configuración de la tabla de eventos, puede generar un trap, un e-mail o una entrada en la tabla log.

Vigilancia de conexiones (links) de los puertos referida al equipo Un IE Switch cuenta con un sistema de vigilancia de conexiones (links) referida al equipo. Un Link-Up o un Link-Down repercute también en el sistema de mensajes y señalización, si el IE Switch se ha configurado correspondientemente.

Ajuste de la máscara de señalización en el equipo La máscara de señalización se puede predeterminar también opcionalmente por medio del pulsador SET/SEL existente en el panel frontal del IE Switch. Encontrará más información al respecto en el "Manual de instrucciones Industrial Ethernet Switches SCALANCE X-400".

Ajustes en el WBM En el WBM se puede ajustar la vigilancia de la alimentación eléctrica y la vigilancia de conexiones referida al equipo. Los ajustes se realizan en tres máscaras distintas:

Figura 4-20 X-400 Fault Mask Power Monitoring

Enable Power Monitoring Aquí se define cuál de las dos alimentaciones de tensión Line 1 y Line 2 se vigila. El sistema de señalización indica un error si en una conexión vigilada (Line 1 o Line 2) falta la tensión o es insuficiente (menor que 14 V).



Figura 4-21 X-400 Fault Mask Link Up Monitoring

Enable Link Down Monitoring Active las opciones de las ranuras / los puertos cuyo estado de conexión desee vigilar. Si está activada la vigilancia de conexiones, se señaliza un error si en ese puerto no hay una conexión (link) válida, por ejemplo porque el cable no está enchufado o porque el dispositivo conectado está desactivado.

Dependiendo de la configuración del IE Switch, un error se puede señalizar de los siguientes modos: contacto de señalización, diodo indicador de errores, trap SNMP, e-mail, entrada en la tabla log, Syslog.

Figura 4-22 X-400 Fault Mask Link Up Monitoring

Enable Link Up Monitoring Active las opciones de las ranuras / los puertos cuyo estado de conexión desee vigilar. Si está activada la vigilancia de conexiones, se señaliza un error si en ese puerto hay una conexión (link) válida, por ejemplo porque el cable está enchufado sin permiso.

Dependiendo de la configuración del IE Switch, un error se puede señalizar de los siguientes modos: contacto de señalización, diodo indicador de errores, trap SNMP, e-mail, entrada en la tabla log, Syslog.




Tabla 4- 16 X-400 Fault Mask - CLI\X-400> o X-300 Fault Mask - CLI\X-300>

Comando Descripción Comentario linkdown [<E|D> [ports]] Activa / desactiva la supervisión

de enlaces (Link Monitoring) para los puertos indicados. Si no se indica ningún puerto, se activan/desactivan todos los puertos.

Sólo administrador Si se indican varios puertos como parámetros, los distintos datos han de estar separados por espacio.

linkup [<E|D> [ports]] Activa / desactiva la supervisión de conexiones (Link Monitoring) para los puertos indicados. Si no se indica ningún puerto, se activan/desactivan todos los puertos.

Sólo administrador. Si se indican varios puertos como parámetros, los distintos datos han de estar separados por espacio.

power [<E|D> [<1|2|1,2>]] Activa / desactiva la supervisión de las conexiones de alimentación de tensión L1 y L2.

Sólo administrador

4.3.5 X-300/X-400 Standby Mask

Acoplamiento redundante de anillos A partir de la versión de firmware 1.2, los IE Switches, además de la redundancia de medios en topologías de anillo, también soportan el acoplamiento redundante de anillos HSR (también anillos HSR con interrupción = líneas). En el acoplamiento redundante, se acoplan entre sí dos anillos HSR por medio de dos conexiones Ethernet. Para ello se configura en un anillo una pareja de equipos maestro/esclavo que se vigilan mutuamente a través de sus puertos de anillo y que, en caso de fallo, desvían el tráfico de datos de una conexión Ethernet (puerto Standby del maestro) a otra conexión Ethernet (puerto Standby del esclavo).

Encontrará información adicional sobre el cableado Ethernet y el emplazamiento topológico de maestro y esclavo en el "Manual de instrucciones Industrial Ethernet Switches SCALANCE X-400".

Nota

Para utilizar la función de acoplamiento redundante de anillos, ha de estar activado HSR.



Figura 4-23 X-400 Standby Mask

Standby Connection enabled

Aquí se define si la función Standby debe estar activada o desactivada.

Standby Connection Name

Introduzca aquí el nombre para la conexión Standby. Con este nombre se define la pareja de equipos maestro/esclavo (ambos han de estar en el mismo anillo). Para esto se da el mismo nombre a dos equipos de un anillo. El nombre se puede elegir libremente, pero solo se debe utilizar para una pareja de equipos en toda la red.

Force Device to Standby Master

Si se selecciona esta casilla de verificación, el equipo se configurará como maestro Standby independientemente de su dirección MAC. Si esta casilla de verificación no está seleccionada en ninguno de los dos equipos que tienen activada la función Standby, el equipo que tiene la dirección MAC más alta asume la función de maestro Standby, siempre que no haya errores. Si esta opción está seleccionada en ambos equipos o si solo uno de los equipos soporta la propiedad "Force Device to Standby Master", el maestro Standby también se selecciona en función de la dirección MAC. Este tipo de asignación es importante ante todo en caso de sustitución de equipos. Dependiendo de las direcciones MAC, el equipo que desempeñaba hasta el momento la función de esclavo puede asumir ahora el papel de maestro Standby.



Standby Observer enabled

La función se activa y desactiva haciendo clic en la casilla de verificación.

Encontrará más información sobre esta función en el capítulo X-300/X-400 Observer (Página 66).

Enable Standby Port Monitoring

PRECAUCIÓN Si la función Standby Observer está activada, solo es posible seleccionar un puerto Standby.

Aquí se especifican los puertos Standby. Los puertos Standby participan en el desvío del tráfico de datos. Si no hay perturbaciones, solo los puertos Standby del maestro están activos y se encargan del tráfico de datos en las líneas o los anillos HSR conectados. Si falla el maestro o la conexión Ethernet (link) de uno de los puertos Standby del maestro, se desconectan todos los puertos Standby del maestro y se activan los puertos Standby del esclavo. De este modo se reestablece una conexión Ethernet funcional en los segmentos de red conectados (anillos o líneas HSR).

ATENCIÓN Standby Master y Standby Slave solo deben tener una conexión Ethernet con respectivamente un anillo en el caso de acoplamiento en varios anillos (está activado más de un puerto en el "Standby Port Monitoring"). En otro caso se produce una circulación continua de telegramas y con ello el fallo del tráfico de datos.


Tabla 4- 17 X-400 Standby-Mask - CLI\X-400\STANDBY> o X-300 Standby-Mask - CLI\X-300\STANDBY>

Comando Descripción Comentario info Muestra informaciones sobre la

configuración de Standby. -

standby [E|D] Conexión/desconexión (enable/disable) de la funcionalidad Standby.

Solo administrador.

conname [string] Visualizar/fijar el nombre de la Standby Connection.

Solo administrador.

stbports [E|D> [puertos]] Conexión/desconexión (enable/disable) de la vigilancia de puertos Standby.

Solo administrador.

observer [E|D] Conexión/desconexión (enable/disable) de la vigilancia de Standby Observer.

Solo administrador.



Configuración de un acoplamiento redundante de anillos Proceda del siguiente modo para configurar un acoplamiento redundante de anillos HSR:

1. Planifique qué equipos del anillo deben adoptar el papel de "maestro Standby" y cuáles el de "esclavo Standby". Planifique también a qué puertos del maestro Standby y del esclavo Standby se deben establecer las conexiones Ethernet a los otros anillos. De acuerdo con los ajustes de fábrica, el equipo provisto de la dirección MAC más alta adopta el papel de "maestro Standby". Si ambos equipos soportan la función "Force Device to Standby Master", es posible configurar un equipo como maestro Standby independientemente de su dirección MAC.

Nota

Asegúrese de que las conexiones Ethernet redundantes no están enchufadas mientras no haya concluido aún la configuración. En otro caso se produce una circulación continua de telegramas y con ello el fallo del tráfico de datos. Lo mismo es válido para la desactivación del acoplamiento redundante.

2. Especifique un nombre para la conexión Standby e introdúzcalo tanto en el equipo maestro Standby como en el equipo esclavo Standby.

Nota

Asegúrese de que el nombre de la Standby Connection (para una pareja de equipos) se utiliza solo una vez en la red.

3. Seleccionando las casillas de verificación correspondientes en "Enable Standby Port Monitoring", especifique qué puertos deben ser Standby tanto en el maestro Standby como en el esclavo Standby.

4. Active la opción "Standby Connection enabled".

5. Confirme la configuración con "Set Values".

6. Es ahora y no antes cuando debe enchufar las conexiones redundantes Ethernet.

Nota

Asegúrese de que las conexiones redundantes Ethernet se enchufen en los puertos correctos, es decir, en los Standby Ports configurados. En otro caso se produce una circulación continua de telegramas y con ello el fallo del tráfico de datos.



4.3.6 X-300/X-400 Counters

Reacción del contacto de señalización y circuito de redundancia Con los contadores se vigila si y con qué frecuencia se han producido perturbaciones en el funcionamiento (p. ej., reacción del contacto de señalización).

Figura 4-24 X-400 Counters

No. of Signaled Faults Indica la frecuencia con la que ha reaccionado el contacto de señalización del IE Switch.

El contador se restablece con cada reinicio del equipo.

No. of Changes to RM Active State Aquí solo se indica un valor si el IE Switch trabaja como HSR Manager (véase el capítulo "X-300/X-400 Ring Configuration").

Este valor indica cuántas veces ha cambiado el HSR Manager al estado activo. Este estado se adopta si el manager de redundancia ha detectado una interrupción de la línea conectada a los puertos de anillo.


Max. Delay of RM Test Packets[ms] Aquí se indica un valor solo si el IE Switch trabaja como HSR Manager (casilla de verificación "Redundancy Manager enabled" activada).

En servicio de manager de redundancia, un IE Switch envía telegramas de prueba, a través de los puertos de anillo, a la línea de Switches conectada y mide el tiempo de ciclo de dichos telegramas de prueba. Se indica qué retardo máximo se ha presentado en el caso de dichos telegramas de prueba.

No. of Changes to Standby Active State Aquí solo se indica un valor si está activada la función Standby (véase el capítulo "X-300/X-400 Standby Mask").

El valor indica con qué frecuencia ha cambiado el IE Switch el estado Standby de pasivo a activo. Este estado se adopta si falla la conexión de un puerto Standby en el maestro Standby.




Reset Counters Pulse este botón para poner a cero los contadores del IE Switch. También un rearranque, por ejemplo debido a la interrupción de la alimentación eléctrica del IE Switch, hace que los contadores se pongan a cero.


Tabla 4- 18 X-400 Counters - CLI\X-400> o X-300 Counters - CLI\X-300>

Comando Descripción Comentario counters Muestra los siguientes estados de contador:

• Changes to RM active state Indica con qué frecuencia ha cerrado el anillo el IE Switch que trabaja como manager de redundancia.

• Max. delay of RM Test Telegrams Indica el retardo máximo de telegramas de prueba enviados por el manager de redundancia.

-

resetc Pone a cero los contadores del IE Switch. Solo administrador.

Configuración a través de Web Based Management y Command Line Interface 4.4 El menú Agent


4.4 El menú Agent

4.4.1 Agent Configuration

Introducción La máscara "Agent Configuration" aparece si se hace clic en el icono de carpeta "Agent". Esta máscara permite el ajuste de la dirección IP. Se puede definir si un IE Switch obtiene la dirección IP dinámicamente o si se asigna una dirección fija. Además puede activar las posibilidades de acceso al IE Switch, como por ejemplo TELNET o RMON.

Configuración IP para el SCALANCE X414-3E Aquí se realiza la configuración IP para el SCALANCE X414-3E. Al respecto se distingue entre los Switch-Ports (columna In-Band) y el Ethernet-Port de la Switch CPU (columna Out-Band).

Nota

Las direcciones IP de la CPU y de los Switch-Ports tienen que pertenecer a subredes distintas.

IP Address

Dirección IP de SCALANCE X414-3E o del módulo CPU. Si modifica la dirección IP, debería ser redireccionado automáticamente a la nueva dirección. En caso de que no suceda esto, introduzca manualmente la nueva dirección en el navegador web.

Subnet Mask

Introduzca aquí la máscara de subred del SCALANCE X414-3E o del módulo CPU.



Figura 4-25 Agent Configuration SCALANCE X414-3E

Configuración IP para el SCALANCE X-300/X408-2 Aquí realice la configuración IP para el SCALANCE X-300/X408-2.

Nota

En el SCALANCE X-300/X408-2 no puede configurarse ningún puerto CPU-Ethernet (Out-Band-Port). Solo se pueden configurar los puertos de Switch.

Subnet Mask

Introduzca aquí la máscara de subred.



Figura 4-26 Agent Configuration SCALANCE X300

Ajustes para el IE Switch

FTP

Activa / desactiva el servidor FTP. A través de FTP puede tener lugar una descarga (download) del firmware; encontrará información detallada sobre este tema en el capítulo "Actualización del firmware". Además, a través de FTP se pueden cargar o salvar los datos de configuración.



Si un IE Switch cuenta con una dirección IP y existe una conexión Ethernet con un PC o una programadora, se tienen que realizar las siguientes operaciones para cargar datos de configuración:

1. Abra una ventana de la consola e introduzca el comando ftp seguido de la dirección IP del IE Switch. Ejemplo: ftp 192.168.20.54

2. Introduzca para Login y Password (contraseña) los mismos valores utilizados para WBM y CLI.

3. Introduzca el comando "put" seguido del nombre del archivo de firmware. Ejemplo: put cfgdata.txt

4. Una vez finalizado el proceso de carga, el IE Switch desconecta la conexión FTP y realiza un rearranque.

TELNET

Aquí se especifica si es posible acceder al IE Switch a través de TELNET.

SSH

Aquí se especifica si es posible acceder al IE Switch a través de SSH.

HTTPS-Only

Establezca aquí si el IE Switch debe ser accesible solo a través de HTTPS. Si esta opción no está activada, también puede accederse a través de HTTP.

E-Mail

Permite activar / desactivar la función E-mail del IE Switch. Encontrará información detallada sobre esta función en el capítulo "Tópico de menú Agent E-Mail Configuration".

Syslog

Establezca aquí si el IE Switch debe depositar las entradas del libro de registros en un servidor Syslog. Encontrará información detallada sobre esta función en el capítulo "Tópico de menu Agent Syslog Configuration".

RMON

Un IE Switch soporta la función Remote Monitoring, abreviado RMON. Remote Monitoring permite recopilar datos de diagnóstico en el IE Switch, procesarlos y extraerlos a través SNMP por lectura de una estación de gestión de red que soporte también RMON. Estos datos de diagnóstico, como pueden ser evoluciones de carga referidas a puertos, permiten detectar a tiempo problemas en la red y eliminarlos. El ajuste para RMON no influye en las funciones de estadística (véase el capítulo "Menú Statistics").



Management ACL

ATENCIÓN Al activar esta función tenga en cuenta lo siguiente: una configuración incorrecta en la página "Management ACL Configuration" puede imposibilitar posteriormente el acceso al equipo. Por consiguiente, antes de activar la función configure una regla de acceso que le permita acceder a la administración.

Haciendo clic en la casilla de verificación se activa y desactiva el control de acceso a la administración del IE Switch.

Esta función está desactivada en el estado de suministro.

Las reglas de acceso se administran en la página "Management ACL Configuration", consulte el capítulo Management Access Control List (Página 120)

Nota

Si la función está desactivada, es posible acceder sin restricciones a la administración del IE Switch. Las reglas de acceso configuradas no se tienen en cuenta hasta que se activa la función.

SNTP

Activa / desactiva la sincronización de la hora del sistema del IE Switch a través de un servidor SNTP presente en la red.

SIMATIC Time

Activa / desactiva la sincronización de la hora del sistema del IE Switch a través del protocolo horario SIMATIC.

En ese caso, la sincronización se produce mediante telegramas Multicast, que se envían a la dirección 09-00-06-01-FF-EF.

Un IE Switch también evalúa telegramas horarios SIMATIC si está registrado en un servidor SNTP.

Nota

Para evitar saltos en la hora, debería garantizar que en la red solo haya emisores de señales horarias SICLOCK o solo un servidor SNTP.



DHCP

Si activa esta opción, el IE Switch busca un servidor DHCP en la red y configura sus parámetros IP conforme a los datos proporcionados por dicho servidor. Encontrará información más detallada sobre esta función en el capítulo "Asignación de direcciones con el DHCP Client del IE Switch".

Nota

En cuanto un controlador PROFINET IO ha asignado la dirección IP una vez, se desactiva automáticamente DHCP, que debe volver a activarse en caso necesario.

BOOTP

Si activa esta opción, el IE Switch busca un servidor BOOTP en la red y configura sus parámetros IP conforme a los datos proporcionados por dicho servidor. Encontrará información más detallada sobre esta función en el capítulo "Asignación de direcciones con el BOOTP Client del IE Switch".

DCP

Si activa esta opción, el equipo es accesible y se puede configurar a través de DCP (PST-Tool y Step7).

DCP Read Only

Si activa esta opción, a través de DCP (PST-Tool y Step7) solo se pueden leer los datos de configuración.

Default Gateway

Si el IE Switch se debe poder comunicar con equipos (estaciones de diagnóstico, servidores de correo electrónico, etc.) situados en otra subred, tiene que introducir aquí la dirección IP de la pasarela predeterminada (Default Gateway).

Agent VLAN ID

Introduzca aquí la VLAN-ID del agente.

Accessible in all VLANs

Si se activa esta opción, se puede acceder a todas las funciones Agent (Ping, Telnet, Webinterface, etc.) a través de todas las VLANs; si está desactivada, solo se puede acceder a las funciones a través de Agent VLAN.

MAC Address

La dirección MAC del IE Switch o del módulo CPU.




Tabla 4- 19 Agent Configuration - CLI\AGENT>

Comando Descripción Comentario ip <dirección IP> Fija la dirección IP In-Band para el IE

Switch. La entrada se efectúa con cuatro números decimales separados por puntos. Muestra la dirección IP In-Band actualmente ajustada, sin indicar ningún parámetro.

Solo administrador. La dirección IP debe estar introducida si desea acceder a un IE Switch a través de un navegador web, TELNET o SNMP. Pero la asignación de la dirección IP puede tener lugar automáticamente a través de BOOTP/DHCP.

subnet <máscara de subred>

Fija la máscara de subred para los In-Band-Ports del IE Switch. La entrada se efectúa con cuatro números decimales separados por puntos.

Solo administrador. La máscara de subred debe estar introducida si desea acceder a un IE Switch a través de un navegador web, TELNET o SNMP. Pero la asignación de la dirección IP puede tener lugar automáticamente a través de BOOTP/DHCP.

gateway <dirección IP> Fija la dirección IP de la pasarela IP predeterminada. La entrada se efectúa con cuatro números decimales separados por puntos.

Solo administrador. La dirección IP debe estar indicada si desea acceder al IE Switch a través de un router y el interlocutor no pertenece a la misma subred que el IE Switch. En ese caso, la pasarela debe encontrarse en la subred de la dirección IP In-Band o de la dirección IP Out-Band. Pero la asignación de la dirección IP puede tener lugar automáticamente a través de BOOTP/DHCP.

vid Fija el Agent-VLAN-ID. Solo administrador Valor predeterminado: 1

allvlans Fija si se debe poder acceder a las funcionalidades Agent a través de todas las VLANs o solo a través de Agent-VLAN.

Solo administrador Valor predeterminado: Desactivado

bootp [E|D] Activa/desactiva BOOTP. Solo administrador. Valor predeterminado: Desactivado

dhcp [E|D] Activa/desactiva DHCP. Solo administrador. Valor predeterminado: Activado.



Comando Descripción Comentario mail [E|D] Activa/desactiva la función e-mail. Solo administrador.

Valor predeterminado: Desactivado.

ftp [E|D] Activa/desactiva el FTP. Solo administrador. Valor predeterminado: Activado

dcp [D|RO|RW] Activa/desactiva DCP. • D

Disabled • RO

Read Only • RW

Read Write

Solo administrador. Valor predeterminado: Read Write

telnet [E|D] Activa/desactiva TELNET. Solo administrador. Valor predeterminado: Activado.

rmon [E|D] Activa/desactiva Remote Monitoring. Solo administrador. Valor predeterminado: Desactivado

macl [E|D] Activa/desactiva Management Access Control List.

Solo administrador.

sntp [E|D] Activa/desactiva SNTP. Solo administrador Valor predeterminado: Desactivado

siclock Activa/desactiva la sincronización horaria a través del protocolo horario SIMATIC.

Solo administrador Valor predeterminado: Activado

ping [-c cantidad] [-s longitud] <dirección IP>

Envía una cierta cantidad de paquetes a la dirección IP indicada. Si se omiten los parámetros de cantidad y longitud, un IE Switch envía diez paquetes de 128 bytes de longitud. Ejemplo: ping -c 5 -s 256 192.168.1.1 Se envían cinco paquetes de una longitud de 256 bytes a la dirección IP 192.168.1.1.

-

ssh [E|D] Activa/desactiva SSH. Solo administrador. Valor predeterminado: Activado

httpso [E|D] Establece si el IE Switch debe ser accesible solo a través de HTTPS (desactivado = accesible también a través de HTTP).

Solo administrador. Valor predeterminado: Desactivado.

slog [E|D] Activa/desactiva Syslog. Solo administrador.



4.4.2 Ping

Accesibilidad de una dirección en una red IP La función Ping del Web Based Management tiene la misma funcionalidad que la función de terminales del mismo nombre. Comprueba si una dirección existe en una red IP.

IP address Introduzca aquí la dirección IP del equipo de red cuya accesibilidad debe comprobarse.

Repeat Introduzca aquí el número de paquetes de datos que deben enviarse.

Ping Haga clic en este botón para iniciar la transmisión de los paquetes de datos.

Ping Output Este campo muestra la salida de la función Ping.

4.4.3 Agent SNMP Configuration

Principio funcional del SNMP A través del SNMP (Simple Network Management Protocol) se pueden configurar y supervisar con una estación de gestión de redes estaciones aptas para SNMP como p. ej. un IE Switch. Para ello, en el IE Switch hay instalado un Management Agent con el que la estación de gestión ("management") intercambia datos. Existen tres tipos de telegramas:

● Leer (la estación de gestión toma valores de un IE Switch)

● Escribir (la estación de gestión escribe valores en un IE Switch)

● Enviar eventos a estaciones dadas de alta (Traps). El Agent envía mensajes a estaciones de gestión dadas de alta.



Extensión de SNMPv3 (y SNMPv2) respecto a SNMPv1 SNMPv3 (y SNMPv2) dispone de las siguientes extensiones en comparación con la versión original SNMPv1:

● Las estaciones de gestión se pueden comunicar entre sí.

● Concepto de seguridad multinivel (codificación de los datos, autenticación de los usuarios).

● Ajustes de seguridad personalizados.

Derechos de acceso para SNMP La definición de derechos de acceso para el protocolo SNMP tiene lugar a través de la llamada Community-String. Una Community-String contiene la información del nombre de usuario y la contraseña en una cadena. Para los derechos de lectura y escritura hay definidas Community-Strings distintas. En algunas variantes de SNMPv2 y en SNMPv3 son posibles autenticaciones más complejas y seguras.

Nota

Por razones de seguridad no se deberían utilizar los valores predeterminados public o private.

Configuración de SNMP con un IE Switch La máscara "Agent SNMP Configuration" aparece si se hace clic en el icono de carpeta "SNMP".

En la máscara SNMP Configuration se realizan ajustes fundamentales para SNMP. Active la opción según la funcionalidad de SNMP que desee utilizar. En el WBM hay algunos tópicos de menú para realizar ajustes en detalle (Traps, Groups, Users). Allí puede efectuar también entradas; pero dichas entradas no tienen ningún efecto si no ha activado la opción SNMPv3 enabled.



Figura 4-27 Agent SNMP Configuration

SNMPv1/v2/v3 Aquí se activa / desactiva SNMPv1, SNMPv2 y SNMPv3 para un IE Switch.

SNMPv3 only Si activa esta opción, solo activa SNMPv3; la funcionalidad de SNMPv1 y SNMPv2 no está disponible.

Read Only Si está activada esta opción, con SNMPv1/v2c solo tiene acceso de lectura a variables de SNMP.

Read Community String Introduzca aquí la Read Community String (20 caracteres como máximo) para el protocolo SNMP.

Read/Write Community String Introduzca aquí la Write Community String (20 caracteres como máximo) para el protocolo SNMP.

Traps Con esto activa / desactiva el envío de traps SNMPv1/v2c.




Tabla 4- 20 Agent SNMP Configuration - CLI\AGENT\SNMP>

Comando Descripción Comentario snmp [D|3|A] Desactiva / activa SNMP. Los

parámetros tienen el siguiente significado: • D

Desconecta SNMP. • 3

Activa solo SNMPv3. • A

Activa SNMPv1, SNMPv2 y SNMPv3.

Solo administrador. Valor predeterminado: SNMPv1, v2 y v3 están activados.

getcomm [String] Define la Read Community String (máx. 20 caracteres). El ajuste predeterminado es "public".

Solo administrador.

setcomm [String] Define la Read/Write Community String (máx. 20 caracteres). El ajuste predeterminado es "private".

Solo administrador.

traps [E|D] Activa/desactiva traps SNMPv1. Solo administrador.

4.4.4 SNMPv1 Trap Configuration

SNMP-Traps para eventos de alarma Si se produce un evento de alarma, un IE Switch puede enviar traps (telegramas de alarma) a como máximo 10 estaciones (de gestión de red) distintas. Sólo se mandan traps en el caso de los eventos para los que se han estipulado en el tópico de menú Agent Event Configuration (ver el capítulo "Agent Event Configuration").

Nota

Sólo se envían traps si en el menú "SNMP Configuration" se ha activado la opción "Traps".



Figura 4-28 SNMPv1 Trap Configuration

Dirección IP Aquí se indican las direcciones de las estaciones a las que un IE Switch debe enviar traps.

Enable Trap Haga clic en la casilla de opción situada junto a las direcciones IP para activar el envío de traps a las correspondientes estaciones.


Tabla 4- 21 SNMPv1 Trap Configuration - CLI\AGENT\SNMP\TRAPCONF>

Comando Descripción Comentario Info Muestra la configuración actual de

trap. -

ip <entry> <ip> Define la dirección IP del receptor de trap entry (entry entre 1 y 10).

Sólo administrador. Valor predeterminado: 0.0.0.0

state <entry><E|D> Activa/desactiva el envío de traps al receptor entry (entry entre 1 y 10)

Sólo administrador. Valor predeterminado: D



4.4.5 SNMPv3 Group Configuration

Ajustes de seguridad y asignación de derechos SNMP Versión 3 ofrece una adjudicación de derechos a nivel de protocolo, autenticación y codificación. Los niveles de seguridad y los derechos de lectura/escritura se definen específicamente por grupos. Para cada miembro de un grupo valen automáticamente los ajustes corespondientes.

Figura 4-29 SNMPv3 Groups

Group Name

Aquí se enumeran todos los nombres de grupos definidos hasta el momento. Si hace clic en un nombre de grupo se abre una nueva ventana donde puede modificar los parámetros del grupo.

Auth Una cruz en esta columna indica que está activada la autenticación para el grupo correspondiente.

Priv Una cruz en esta columna indica que está activada la codificación para el grupo correspondiente.

Read Una cruz en esta columna indica que está activado el acceso de escritura para el grupo correspondiente.

Write Una cruz en esta columna indica que está activada la protección contra escritura para el grupo correspondiente.

New Entry Haga clic en este botón para crear un nuevo grupo.



Configuración de los grupos SNMPv3 Tras hacer clic en el nombre del grupo se pasa a la página para la configuración de las propiedades del grupo:

Figura 4-30 SNMPv3 Group Configuration

Group Name Aquí se visualiza el nombre del grupo. Este campo de texto sólo se puede leer. El nombre del grupo sólo se puede asignar al crear el grupo, y luego ya no se puede modificar.

Security Level Este campo de texto muestra la autenticación y la codificación. En cuanto a los niveles de seguridad existen las tres posibilidades siguientes:

Nivel de seguridad Peculiaridades Comentario no Auth / no Priv Sin autenticación, sin

codificación. -

Auth Autenticación con algoritmo MD5 o SHA, sin codificación.

-

Auth / Priv Autenticación con algoritmo MD5 o SHA, codificación con algoritmo DES3.

-

Read y Write Aquí se activan o desactivan el acceso de escritura, el acceso de lectura y la notificación.

Current Entries Haciendo clic en este botón se vuelve a la lista de grupos SNMPv3.

New Entry Tras hacer clic en este botón aparece la página para crear un nuevo grupo.

Delete Haga clic en este botón para eliminar un grupo. Si en el grupo ya se han inscrito miembros no se puede eliminar el grupo ni tampoco se puede modificar el nivel de seguridad del mismo.



Crear un nuevo grupo Tras hacer clic en el botón "New Entry" de la ventana "SNMPv3 Group Configuration" aparece la ventana para crear un nuevo grupo:

Figura 4-31 SNMPv3 Group Configuration II

Group Name Introduzca aquí un nombre para el grupo. Este nombre ha de tener al menos dos caracteres, siendo su longitud máxima de 32 caracteres.

Security Level Seleccione aquí qué nivel de seguridad tiene que valer para el grupo.

Read y Write Defina aquí si los miembros del grupo deben tener acceso de lectura, de escritura o ambos.




Tabla 4- 22 SNMPv3 Groups - CLI\AGENT\SNMP\GROUP>

Comando Descripción Comentario info Muestra una lista de todos los grupos

SNMPv3. -

add <nombre de grupo> [nivel de seguridad]

Agrega un nuevo grupo SNMPv3. El nivel de seguridad se fija con los siguientes parámetros: • NOAUTH

Sin autenticación, sin codificación. • AUTH

Autenticación con algoritmo MD5 o SHA, sin codificación.

• PRIV Autenticación con algoritmo MD5 o SHA, codificación con algoritmo DES3.


edit <nombre de grupo> <derechos de acceso>

Fija los derechos de acceso. Para la fijación del acceso de escritura y lectura se dispone de los siguientes parámetros: • -

No permitir acceso de escritura ni de lectura.

• RO Permitir sólo acceso de lectura.

• RW Permitir acceso de lectura y escritura.


delete <nombre de grupo>

Elimina el grupo SNMPv3 con el nombre introducido.


clearall Elimina todos los grupos SNMPv3 de la lista. Sólo administrador.



4.4.6 SNMPv3 Users Configuration

Ajustes de seguridad personalizados El modelo de seguridad basado en el usuario trabaja con el concepto del nombre del usuario, es decir, cada telegrama es provisto de un identificador de usuario. Este nombre de usuario y los ajustes de seguridad en cuestión son comprobados tanto por el remitente como por el destinatario. Un usuario es definido por los siguientes parámetros:

● Nombre de usuario: un nombre de libre elección.

● Nombre de seguridad: nombre conforme al protocolo de autenticación.

● Authentication Protocol: tipo del protocolo de autenticación.

● Authentication Key: clave privada del protocolo de autenticación.

● Privacy Protocol: tipo de codificación.

● Privacy Key: clave privada para la codificación.

Esta página muestra el usuario SNMPv3. En la columna "User Name" aparece el nombre del usuario, en la columna "Group" el nombre del grupo al que está asignado el usuario:

Figura 4-32 SNMPv3 Users

User Name Aquí se enumeran todos los nombres de usuarios definidos hasta el momento. Si hace clic en un nombre de usuario se abre una nueva ventana donde puede modificar las contraseñas de un usuario.

Group Las entradas de esta columna indican a qué grupo pertenece un usuario.

Auth Esta columna muestra el algoritmo de autenticación utilizado para el usuario.

Priv Esta columna muestra el método de codificación utilizado para el usuario.



New Entry Haga clic en este botón para crear un nuevo usuario.

Configuración de los usuarios SNMPv3 Tras hacer clic en el nombre del usuario se pasa a la página para la configuración de usuarios:

Figura 4-33 SNMPv3 Users Configuration

User Name Aquí se indica el nombre del usuario. Este campo sólo se puede leer, ya que el nombre ya no se puede modificar después de crear un usuario.

Group Name Este campo indica el grupo que se ha asignado al usuario.

Si para el grupo seleccionado hace falta una autenticación, tiene que seleccionar un algoritmo de autenticación y que introducir la clave de autenticación. Si para el grupo se ha definido además una codificación, tiene que introducir también la clave de codificación.

Security Level Aquí se indica el nivel de seguridad (autenticación, codificación) válido para el grupo. Los distintos niveles de seguridad se describen en la página 70.

Authentication Algorithm Puede elegir entre el algoritmo MD5 y el SHA.

Authentication password / Authentication password confirmation Introduzca la clave de autenticación en estos campos. La clave debe tener como máximo 32 caracteres. Se pueden utilizar todos los caracteres disponibles.

Privacy password / Privacy password confirmation Introduzca la clave de codificación en estos campos. La clave debe tener como máximo 32 caracteres.

Current Entries Haciendo clic en este botón se vuelve a la lista de usuarios SNMPv3.



New Entry Para crear un nuevo usuario debe hacer clic en el botón New Entry y definir el nombre del grupo y la pertenencia al mismo.

Delete Haga clic en este botón para eliminar un usuario.

Creación de un nuevo usuario Tras hacer clic en el botón "New Entry" de la ventana "SNMPv3 Users Configuration" aparece la ventana para crear un nuevo usuario:

Figura 4-34 SNMPv3 Users Configuration II

User Name Introduzca aquí el nombre del nuevo usuario.

Group Name Elija aquí el grupo al que deba pertenecer el nuevo usuario.




Tabla 4- 23 SNMPv3 Users - CLI\AGENT\SNMP\USER>

Comando Descripción Comentario info Muestra una lista de todos los

usuarios SNMPv3. -

add <nombre de usuario> <nombre de grupo>

Agrega un nuevo usuario SNMPv3 a un grupo. Si se necesita una autenticación para el grupo, como algoritmo predeterminado se selecciona MD5.


auth <nombre de usuario><MD5|SHA>

Cambia el algoritmo de autenticación (MD5 o SHA) de un usuario SNMPv3. Ese comando sólo se puede aplicar a miembros de un grupo para el que se necesite autenticación.


pass <nombre de usuario><clave de autenticación> [clave codif.]

Cambia la clave de un usuario SNMPv3 (longitud máxima 32 caracteres). Ese comando sólo se puede aplicar a miembros de un grupo para el que se necesite autenticación. La clave de codificación se puede indicar sólo cuando es necesaria.


delete <nombre de usuario> Elimina el usuario SNMPv3 con el nombre introducido.


clearall Elimina todos los usuarios SNMPv3 de la lista.




4.4.7 Agent Timeout Configuration

Ajuste del Timeout Aquí se pueden ajustar los tiempo tars los cuales tiene lugar automáticamente un Logout (fin de sesión) en el WBM o CLI.

Figura 4-35 Agent Timeout Configuration

Web Based Management (sec) Aquí se introduce el timeout para WBM. Valores permitidos para el timeout de WBM: 60-3600 (segundos)

0 significa: no se produce logout automático.

CLI (TELNET, SSH, Serial) (sec) Aquí se introduce el timeout para CLI. Valores permitidos para el timeout de CLI: 60-600 segundos

0 significa: no se produce logout automático.


Tabla 4- 24 CLI\AGENT\TIMEOUT>

Comando Descripción Comentario info Indica las ajustes de timeout

actuales. -

wbmtime Ajusta el timeout de WBM (en segundos).

Sólo administrador. Valor predeterminado: 900

clitime Ajusta el timeout de CLI (en segundos).

Sólo administrador. Valor predeterminado 300



4.4.8 Agent Event Configuration

Eventos del sistema del IE Switch En esta página se define cómo debe reaccionar un IE Switch a eventos del sistema. Por activación de las correspondientes opciones se define para qué eventos se deben producir qué reacciones del IE Switch. Existen las siguientes opciones:

● El IE Switch envía un e-mail.

● El IE Switch activa un SNMP-Trap.

● El IE Switch escribe una entrada en el archivo log.

● El IE Switch escribe una entrada en el servidor Syslog.

Figura 4-36 Agent Event Configuration

Se pueden configurar reacciones del IE Switch para los siguientes eventos:

Cold/Warm Start El usuario ha activado el IE Switch o lo ha rearrancado.

Link Change Ha fallado un puerto o bien se desarrolla de nuevo tráfico de datos a través de un puerto que había fallado.

Authentication Failure Ha tenido lugar un acceso SNMP con una contraseña incorrecta o con derechos de acceso insuficientes.



RMON Alarm Se ha producido una alarma o un evento en relación con el Remote Monitoring.

Power Change Este evento solo se presenta si se vigila la alimentación eléctrica Line 1 y Line 2. Indica que se ha producido un cambio en Line 1 o en Line 2.

RM State Change El manager de redundancia ha detectado una interrupción o el restablecimiento del anillo y ha conmutado o reconectado el trayecto. Para que un IE Switch pueda trabajar como manager de redundancia, tiene que configurar el equipo debidamente (véase el capítulo "Tópico de menú X-400 Ring Configuration" o "Tópico de menú X-300 Ring Configuration").

Standby State Change Un equipo con una conexión Standby establecida (maestro o esclavo) ha activado o desactivado la línea de acoplamiento con el otro anillo (puerto Standby). El tráfico de datos se ha desviado de una conexión Ethernet (puerto Standby del maestro) a otra conexión Ethernet (puerto Standby del esclavo); véase el capítulo "Tópico de menú X-400 Standby Mask" o "Tópico de menú X-300 Standby Mask".

Fault State Change Ha cambiado el estado de fallo o error. El estado de fallo puede estar relacionado con la vigilancia activa de puertos, con la reacción del contacto de señalización o con la vigilancia de la tensión eléctrica.

STP/RSTP Change Ha cambiado la topología STP o RSTP.

VRRP State Change (solo SCALANCE X414) Ha cambiado el estado del router virtual.

Signaling Contact Control Esta lista desplegable permite definir el comportamiento del contacto de señalización:

● conventional Ajuste estándar para el contacto de señalización. Si se produce un error se señaliza en el LED de error y el contacto de señalización se abre. Cuando el estado de error desaparece, se apaga el LED de error y el contacto de señalización se cierra.

● aligned La función del contacto de señalización es independiente de los errores que aparecen. El contacto de señalización puede abrirse o cerrarse aleatoriamente con acciones del usuario.

Close Signaling Contact Seleccione esta casilla de verificación cuando desee cerrar el contacto de señalización.

Nota

El estado de la casilla de verificación "Close Signaling Contact" solo tiene repercusión si en la lista desplegable "Signaling Contact Control" se ha seleccionado el ajuste "aligned".




Tabla 4- 25 Agent Event Configuration - CLI\AGENT\EVENT>

Comando Descripción Comentario info Indica la configuración de eventos

actual. -

setec [event] <E|D> <E|D> <E|D> <E|D>

Fija cómo reacciona un IE Switch a eventos del sistema. Para el parámetro event se dispone de las siguientes abreviaturas: • CW

Cold/Warm Start • LC

Link Change • AF

Authentification Failure • RA

RMON Alarm • PC

Power Change • RC

RM State Change • SC

Standby State Change • FC

Fault State Change • RS

STP/RSTP Change • VE

VRRP State Change (solo X414)

Si no se indica ningún evento, las acciones configuradas se ejecutan a cada evento. Los cuatro parámetros <E> o <D> siguientes configuran las reacciones del IE Switch en el orden: • E-Mail • Trap • Entrada en la tabla log • Entrada en el servidor Syslog. Ejemplo: • setec LC E D D D

Envía solo un e-mail en caso de Link Change.

Solo administrador.



Comando Descripción Comentario scontrol [C|A] Define el comportamiento del

contacto de señalización: conventional Si se produce un error se señaliza en el LED y el contacto de señalización se abre. aligned El contacto de señalización puede abrirse o cerrarse como se desee independientemente de un error.

Solo administrador.

sclose [yes|no] Conmuta el contacto de señalización: YesEl contacto se cierra. NoEl contacto se abre

Solo administrador.

4.4.9 Agent Digital Input Configuration (SCALANCE X414-3E)

Nota

Inputs digitales y las funciones con ello relacionadas sólo están disponibles para SCALANCE X414-3E.

Ejemplos de aplicación de entradas digitales Un SCALANCE X414-3E dispone de ocho entradas digitales que se pueden utilizar de modos muy diversos:

● Ejemplo 1, vigilancia de un OLM en caso de mando sin periferia Supóngase un sistema de mando S7-400 sin módulo de entradas/salidas (E/S) central; la periferia se integra ópticamente vía PROFIBUS OLM. El contacto de señalización del OLM se puede aplicar a una entrada digital del SCALANCE X414-3E y se puede diagnosticar. Si se aplican los contactos de señalización de un OLM igualmente existente a las entradas digitales del SCALANCE X-414-3E, el OLM se puede supervisar sin componentes adicionales.

● Ejemplo 2, contacto de puerta El contacto de puerta de un armario de distribución está conectado a las entradas digitales de un SCALANCE X414-3E. A través de eventos configurados correspondientemente se puede vigilar así cuándo se producen accesos al armario de distribución.



Eventos para cambios en las entradas digitales Para cada entrada digital se puede estipular qué evento se activa en caso de producirse un cambio de estado (flanco tanto ascendente como ascendente) de la entrada. Existen las siguientes opciones:

● El SCALANCE X414-3E envía un e-mail.

● El SCALANCE X414-3E activa un SNMP-Trap.

● El SCALANCE X414-3E escribe una entrada en el archivo log.

● El SCALANCE X414-3E escribe una entrada en el servidor Syslog.

Figura 4-37 Agent Digital Input Configuration

Name Aquí se puede asignar un nombre informativo a cada entrada digital.




Tabla 4- 26 Agent Digital Input Configuration - CLI\AGENT\DIGIN>

Comando Descripción Comentario info Indica el estado de las entradas

digitales del SCALANCE X414-3E. -

showdic Indica la configuración de las entradas digitales del SCALANCE X414-3E.

-

setdic [Eingang] <E|D> <E|D> <E|D> <E|D>

Establece la configuración de eventos para las entradas digitales siguiendo el orden e-mail, trap, entrada en la tabla log, entrada en el servidor Syslog. Si no se indica ninguna entrada, la configuración indicada es válida para todas las entradas. Ejemplo: • setdic 5 E D E D

Si se coloca la entrada 5, el SCALANCE X414-3E envía un e-mail y realiza una entrada en la tabla log. No se envía ningún trap ni se realiza ninguna entrada en el servidor Syslog.


name <1 ... 8> <string> Asigna un nombre simbólico a una entrada digital. Este nombre puede tener como máximo 64 caracteres.




4.4.10 Agent E-Mail Configuration

Vigilancia de la red con e-mails Un IE Switch brinda la posibilidad de que al producirse un evento de alarma se envíe automáticamente un e-mail (p. ej. al administrador de la red). El e-mail contiene la identificación del equipo remitente, una descripción de la causa de la alarma en texto claro y un sello horario. De este modo se puede crear para redes con pocas estaciones un dispositivo sencillo y centralizado de vigilancia de la red sobre la base de un sistema de correo electrónico. Si llegan e-mails con mensajes de perturbación, se puede iniciar el WBM vía navegador a través de la identificación del remitente, pudiendo así leer más informaciones para el diagnóstico.

Condición necesaria para el envío de e-mails es que

● se activa la función E-Mail en el IE Switch y la dirección de e-mail del destinatario está configurada (véase "Tópico de menú Agent Configuration").

● está activada la función E-Mail para el evento en cuestión (véase el tópico de menú "Agent Event Configuration").

● exista en la red un servidor SMTP accesible para el IE Switch.

● la dirección IP del servidor SMTP esté registrada en el IE Switch.

Figura 4-38 Agent E-Mail Configuration

E-Mail Address Aquí se introduce la dirección de correo electrónico a la que el IE Switch envía un e-mail en caso de producirse un fallo.

SMTP Server IP Address Aquí tiene que introducir la dirección IP del servidor SMTP a través del que se envía el e-mail.

SMTP Server Port El puerto IP a través del que se envía el e-mail. En su caso puede modificar el valor predeterminado 25 conforme a sus requisitos específicos.



"From"-Field La dirección del remitente del e-mail.

Nota

Dependiendo de la propiedad y la configuración del servidor SMTP, puede ser necesario adaptar el campo "From” para los e-mails. Infórmese a través del administrador del servidor SMTP. El campo "From” lo puede definir a través de WBM, CLI o por acceso directo a SNMP.


Tabla 4- 27 Agent E-Mail Configuration - CLI\AGENT\EMAIL>

Comando Descripción Comentario info Indica la configuración de e-mail

actual. -

server [<ip>[:port]] Fija la dirección IP y el número de puerto del servidor SMTP.

Sólo administrador. Valor predeterminado: 0.0.0.0:25

email <dirección de correo electrónico>

Fija a qué dirección envía un IE Switch un e-mail. Esta dirección puede tener como máximo 50 caracteres.

Sólo administrador. Valor predeterminado: Desactivado. Dirección predeterminada: [email protected]

from [dirección de correo electrónico]

Fija el remitente para e-mails del IE Switch. Esta dirección puede tener como máximo 50 caracteres.




4.4.11 Agent Syslog Configuration

Aplicación Syslog según RFC 3164 se usa en la red IP para la transmisión de mensajes de texto cortos y no codificados a través de UDP. Para ello se requiere un Standard-Syslog-Server.

Condición necesaria para el envío de entradas en el libro Log es que

● la función Syslog esté activada en el IE Switch (véase el capítulo "Agent Configuration")

● está activada la función Syslog para el evento en cuestión (véase el tópico de menú "Agent Event Configuration")

● si en su red se encuentra un servidor Syslog que se opone a los registros log del IE Switch. (como se trata de una conexión UDP no hay respuesta en el IE Switch)

● la dirección IP del servidor Syslog está introducida en el IE Switch.

Figura 4-39 Agent Syslog Configuration

Syslog Server IP Address Aquí debe introducirse la dirección IP del servidor Syslog en la que deben guardarse las entradas log.

Syslog Server Port El puerto UDP a través del que deben guardarse las entradas log en el servidor.


Tabla 4- 28 Agent Syslog Configuration - CLI\AGENT\SYSLOG>

Comando Descripción Comentario info Muestra la configuración Syslog

actual. -

server [<ip>[:port]] Establece la dirección IP y el número de puerto del servidor Syslog.

Sólo administrador. Valor predeterminado: 0.0.0.0:514



4.4.12 Agent DHCP Configuration

Ajuste del modo DHCP Existen varias posibilidades para la identificación del SCALANCE X408-2 en la configuración del servidor DHCP:

● a través de la dirección MAC

● a través de un Client-ID definido libremente

● a través del nombre del sistema

● a través del nombre del equipo PROFINET IO

Figura 4-40 Agent DHCP Configuration

DHCP Mode Aquí se ajusta el modo DHCP.

Nota

Si no está activado DHCP en el tópico de menú Agent Configuration, no se puede seleccionar ningún modo de funcionamiento y aparece el texto "disabled".

DHCP Client ID Aquí se puede otorgar libremente para el modo de funcionamiento DHCP "via Client ID" un string de identificación asignado a un IE-Switch y a analizar por el servidor DHCP.

DHCP Client Config File Request (Op. 66, 67) Seleccione esta opción si el DHCP Client debe utilizar las opciones 66 y 67 para decargar un archivo de configuración y activar luego el mismo.

ATENCIÓN Si se descarga un archivo de configuración, se reinicia el sistema. Asegúrese de que en este archivo de configuración no esté ajustada ya la opción "DHCP Client Config File Request".




Tabla 4- 29 Agent DHCP Configuration - CLI\AGENT\DHCPCONF>

Comando Descripción Comentario info Indica la configuración de DHCP

actual. -

dhcpmode [modo] Ajusta el modo DHCP. Modos posibles son: • MAC

Dirección Mac • CLID

Client-ID • SYSN

Nombre del equipo • DEVN

Nnombre de PNIO-Device

Solo administrador.

clientid [ClientID] Fija el DHCP-Client-ID. Este valor se utiliza si se ha ajustado DHCP vía Client ID. El Client ID se puede definir libremente.

Solo administrador.

cfgreq [E|D] Activa/desactiva Config File Request (opc. 66, 67)

Solo administrador.



4.4.13 Agent Time Configuration

Sincronización horaria en la red El SNTP (Simple Network Time Protocol) sirve para la sincronización horaria en la red. Los telegramas correspondientes son enviados por un servidor SNTP integrado en la red. Un IE Switch se da de alta en ese servidor como cliente receptor de telegramas horarios.

Figura 4-41 Agent Time Configuration

System Time Este campo muestra la hora actual del sistema. Si no ha sido posible sincronizar la hora, el campo contendrá la entrada "Date/time not set".

También puede ajustar la fecha y la hora manualmente, respetando el formato de entrada MM/DD/AAAA HH:MM:SS. En ese caso, el campo de texto contendrá la extensión (m) detrás de la fecha y la hora. Si la hora del sistema se ha ajustado por sincronización con un servidor, aparecerá la extensión (p).

Time Synchronization Este campo es de sólo lectura y muestra cuándo ha tenido lugar la última sincronización horaria.



SNTP Mode Aquí se puede elegir entre cuatro tipos de protocolo distintos:

● Poll si se elige este protocolo, se tienen que efectuar otros ajustes: Time zone offset, Time server, Init poll interval, Poll interval.

● Listen en este modo de funcionamiento se puede elegir adicionalmente un offset para la hora recibida del servidor. No son posibles otros ajustes.

SNTP Server IP Address Aquí debe indicar la dirección IP del servidor SNTP cuyos telegramas debe utilizar un IE Switch para la sincronización de la hora.

SNTP Server Port Introduzca aquí el puerto a través del que está disponible el servidor SNTP.

Time Zone Aquí debe indicar la zona horaria correspondiente a la ubicación del IE Switch, dado que el servidor SNTP siempre envía la hora UTC. La hora UTC se convierte a la hora local aplicando el cálculo correspondiente a la zona horaria indicada. En el IE Switch no se produce el cambio de hora entre verano e invierno.

Init poll interval Aquí se puede introducir la tasa de repetición con la que un IE Switch repite la consulta la primera vez que se ajusta la hora del sistema, si dicha consulta no ha dado resultado positivo.

Poll interval Tras haber adoptado por primera vez la hora del sistema del Time Server (servidor horario), la hora se actualiza cíclicamente preguntando de nuevo al Time Server. Aquí se indica con qué frecuencia se debe realizar la actualización.




Tabla 4- 30 Agent Time Configuration - CLI\AGENT\TIME>

Comando Descripción Comentario time [fecha][hora] Muestra la fecha y la hora del IE

Switch o las ajusta. En la indicación de la fecha y la hora también se indica cuándo y cómo se ha ajustado: • m

El ajuste se ha efectuado manualmente.

• t El ajuste se ha efectuado vía telegrama horario SIMATIC, pero no está sincronizado con el emisor de hora.

• s El ajuste se ha efectuado vía telegrama horario SIMATIC y está sincronizado con el emisor de hora.

• p El ajuste se ha efectuado vía protocolo SNTP.

Sólo administrador. Formato de entrada: MM/DD/AAAA HH:MM:SS

server [<ip> [:port]] Fija la dirección IP y el número de puerto del servidor SMTP.


timezone [-12 ... 13] Ajusta la diferencia horaria en horas entre el servidor SNTP y la hora del sistema.


sntpmode [mode] Fija el modo SNTP. Modos posibles son: • POLL

El IE Switch pregunta la hora al servidor SNTP

• LISTEN El IE Switch espera que lleguen telegramas horarios de SNTP


initint [1...1000] Fija el intervalo de marcación en el margen de 1-10000 ms


Interval [1...1440] Fija el intervalo de marcación en el margen de 1-1440 s

Sólo administrador



4.4.14 Agent PNIO Configuration

Ajustes para PROFINET IO Aquí se ajusta el nombre del equipo PROFINET IO de la manera en que se ha asignado al IE Switch en el curso de la configuración de hardware PROFINET IO por medio de NCM.

Figura 4-42 Agent PROFINET IO Configuration

PNIO AR Status Este campo muestra el PROFINET IO Application Relation Status, es decir, si el IE Switch está conectado a un PROFINET Controller "online" o bien "offline".

Online significa en este caso que existe una conexión con un PROFINET IO Controller, que el mismo ha cargado sus datos de configuración en el IE Switch y que el equipo puede transmitir datos de estado al PROFINET IO Controller. En este estado, que se conoce también como "in Data exchange", no se pueden configurar en el IE Switch los parámetros que se ajustan a través del PROFINET IO Controller.

PNIO Device Name Introduzca aquí el nombre del equipo PROFINET IO (Name of Station) según lo configurado en HW Config.

Clear PNIO Fault State Si se ha integrado el IE Switch en un entorno PROFINET IO (con controlador) y luego se vuelve a retirar del modo PROFINET IO, el LED de error señaliza que falta el controlador. Esta indicación de error se puede eliminar por medio de este botón.


Tabla 4- 31 Agent PROFINET IO Configuration - CLI\AGENT\PNIOCONF>

Comando Descripción Comentario info Indica la configuración de PROFINET IO

actual. -

devname [string] Ajusta el nombre del dispositivo PROFINET IO.

Solo administrador.

clear Elimina un estado de error PROFINET IO eventualmente existente

Solo administrador.



4.4.15 Management Access Control List

Sinopsis de la Management Access Control List En esta página es posible aumentar la seguridad del IE Switch. Para determinar el host que puede acceder a la administración del IE Switch y con qué dirección IP, configure las reglas de acceso para hosts individuales, subredes o para todos los hosts.

Existe la posibilidad de ajustar los puertos a través de los cuales un host accede al IE Switch.

La lista de las reglas de acceso presenta esta información de forma clara, tal como se muestra en la figura siguiente a modo de ejemplo:

Figura 4-43 Sinopsis de la Management Access Control List

Nota

La opción "Out-Band Port Enabled" (OBP) solo está disponible en el SCALANCE X414.

Cambiar páginas

Seleccione los botones ">>" y "<<", para cambiar entre las páginas. En la segunda página, en vez de puertos se muestran las agregaciones de enlaces que se hayan podido crear.

Configuración de la Management Access Control List

ATENCIÓN Tenga en cuenta lo siguiente: una configuración incorrecta puede imposibilitar posteriormente el acceso al equipo. Por consiguiente, antes de activar la función de la página Agent Configuration (Página 83) configure una regla de acceso que le permita acceder a la administración.



Reglas de acceso ● Acceso a un host:

Utilice una dirección IP de host con la máscara de subred 255.255.255.255.

● Acceso a todos los hosts de una subred concreta:

Utilice una combinación válida de dirección IP y máscara de subred.

● Acceso a todos los hosts:

Introduzca bajo cada dirección IP una máscara de subred 0.0.0.0.

Si para acceder a un host coinciden varias reglas, la que accede es la regla más ajustada, es decir, "Best Match". Si, por ejemplo, sirven tanto la regla de acceso a un host individual como la regla de una subred completa, la que accede es la regla del host.

Crear una entrada

Figura 4-44 Configuración de Management ACL



Proceda del siguiente modo para crear una entrada:

1. En la página "Management Access Control List" haga clic en el botón "New Entry". Aparece la página ilustrada anteriormente.

2. Introduzca la dirección IP en el primer campo de entrada.

3. Introduzca la máscara de subred en el segundo campo de entrada.

4. Solo en X414: Active la opción "Out-Band Port Enabled" si la dirección IP debe acceder al switch a través del puerto Out-Band.

5. Active los puertos a través de los cuales debe accederse al equipo.

6. Haga clic en el botón "Set Values" para transferir los datos al equipo.

7. Si se hace clic en el botón "Current Entries" se accede de nuevo a la sinopsis de la "Management Access Control List".

Editar una entrada existente

Figura 4-45 Configuración de Management ACL

Proceda del siguiente modo para modificar una entrada existente:

1. En la página "Management Access Control List" haga clic en la dirección IP de la entrada que debe modificarse. Aparece la página ilustrada anteriormente.

2. Realice los cambios deseados.

3. Haga clic en el botón "Set Values" para transferir los datos modificados al equipo.

4. Si se hace clic en el botón "Current Entries" se accede de nuevo a la sinopsis de la "Management Access Control List".



Borrar una entrada Si desea borrar una entrada existente, proceda del siguiente modo:

1. En la página "Management Access Control List" haga clic en la dirección IP de la entrada que desea borrar. Aparece la página "Management ACL Configuration".

2. Haga clic en el botón "Delete". La entrada se borra y aparece la página sinóptica "Management Access Control List".

Syntax Command Line Interface

Tabla 4- 32 Management Access Control List - CLI\AGENT\MGMNTACL\>

Comando Descripción Comentario info Muestra los ajustes actuales de la

Management Access Control List.

add <IP> <subnet> Crea una entrada en la Management Access Control List.

Solo administrador.

ports <IP> <subnet> <E|D> [ports]

Determina los puertos a través de los cuales debe accederse al equipo.

Solo administrador.

outband <IP> <subnet> <E|D>

Válido solo para el X414: Determina si la dirección IP puede acceder al switch a través del puerto Out-Band.

Solo administrador.

delete <IP> <subnet> Elimina una entrada de la Management Access Control List.

Solo administrador.

Configuración a través de Web Based Management y Command Line Interface 4.5 El menú Switch


4.5 El menú Switch

Introducción En este menú se parametrizan las funciones de Switch (asignables a Layer 2) del IE Switch. Eso incluye las siguientes funciones:

● Ajustes generales de Switch, como Mirroring, Aging y Flow Control.

● La tabla de filtros para telegramas Unicast, Multicast y Broadcast.

● La administración de grupos Multicast mediante IGMP/GMRP.

● El uso del protocolo Spanning Tree.

● Configuración de VLANs y su configuración dinámica con telegramas GVRP.

● La especificación de prioridades de transmisión mediante CoS to Queue y DSCP to Queue Mapping.

● Filtro de puertos DCP

● Diagnóstico de topología con LLDP

● Entrega de dirección IP con DHCP Relay

● Identificación de bucles

● 1:1-NAT

● Contador de estadísticas para telegramas por puerto



4.5.1 Switch Configuration

Ajustes de protocolo y funcionalidad Switch La máscara "Switch Configuration" aparece si se hace clic en el icono de carpeta "Switch". En esta máscara se define qué funciones están activadas en el IE Switch y qué protocolos se deben utilizar para la administración de tráfico de datos.

Figura 4-46 Switch Configuration

Mirroring y Aging En la mitad superior de la página se tienen las siguientes posibilidades de ajuste:

Mirroring Enabled

Mirroring significa que el tráfico de datos en un puerto (Mirrored Port) del IE Switch se copia a otro puerto (Monitor Port).



Si se conecta un analizador de protocolos al Monitor Port, se puede registrar con él el tráfico de datos desarrollado en el Mirrored Port sin tener que interrumpir la conexión en el Mirrored Port. Esto permite investigar sin repercusiones el tráfico de datos. Condición necesaria para ello es que en el IE Switch se disponga de un puerto libre como Monitor Port.

Nota • Un puerto de anillo no puede utilizarse como Monitor Port. • Básicamente, es posible observar todos los puertos de un IE Switch como Mirrored Port,

sin embargo solo es posible seleccionar uno. • Si la tasa de datos máxima del Mirrored Port es mayor que la del Monitor Port, se

pueden producir pérdidas de datos y el Monitor Port ya no reproduce los procesos del Mirrored Port.

Mirrored Port

Es el puerto cuyo tráfico de datos se copia a otro puerto.

Seleccione el puerto deseado en la lista desplegable.

Monitor Port

Es el puerto en el que se copia el tráfico de datos del "Mirrored Port".

Seleccione el puerto deseado en la lista desplegable.

Monitor Barrier Enabled

Esta opción está activada en el estado de suministro.

Esta casilla de verificación permite restringir la comunicación a través del Monitor Port. Si la casilla de verificación está seleccionada, el Monitor Port está excluido del switching normal de telegramas. En caso contrario no existe ninguna restricción para la comunicación a través del Monitor Port.

Aging Enabled

Un IE Switch aprende automáticamente las direcciones de origen de las estaciones conectadas a él. Esta información se utiliza en el IE Switch para transmitir directamente telegramas de datos a las estaciones afectadas. Con esto se reduce la carga de la red para las otras estaciones.

Si un IE Switch no recibe dentro de un determinado plazo de tiempo ningún telegrama cuya dirección de origen coincida con la dirección aprendida, borra esta última. A este mecanismo se le da el nombre de Aging. Mediante Aging se evita que se envíen telegramas a direcciones incorrectas, si por ejemplo un terminal (p. ej. un equipo de programación) se conecta a otro puerto del Switch.

Si la opción no está activada, un IE Switch no borra automáticamente direcciones aprendidas.

Aging Time [sec]

Introduzca aquí el tiempo después del cual el IE Switch deba borrar una dirección si no ha recibido ningún telegrama con esa dirección de remitente.



En el caso del SCALANCE X408-2, el preajuste del Aging Time es 30 s. Se puede ajustar entre 15 y 3825 segundos en pasos de 15 s. Para el SCALANCE X414-3E, el preajuste es 40 s. El Aging-Time se puede ajustar aquí discrecionalmente en el intervalo de 10 a 1000000 segundos.

Passive Listening

Si Passive Listening está activado, el IE Switch también puede reaccionar a reconfiguraciones en el modo no (R)STP. Si se recibe un telegrama de RSTP Topology Change, la tabla de direcciones MAC se borra en el caso del X414 en el plazo de 1 s y en el caso del X408/X-300 en como máximo 15 s. Además se transmiten Spanning Tree BPDUs.

Nota

En el modo Passive Listening, el IE Switch no es compatible con IEEE 802.1d, que prohíbe la transmisión de Spanning Tree BPDUs en el modo no-(R)STP.

Oversize Mode

Si se activa esta casilla de verificación, se admiten telegramas con un tamaño de hasta 1.632 bytes en lugar de 1.522 bytes.

Protocolos para administración del tráfico de datos En la mitad inferior de la máscara se activan o desactivan las funciones globales del IE Switch:

GMRP

GMRP son las siglas de GARP Multicast Registration Protocol. GARP significa Generic Attribute Registration Protocol. Se trata de un procedimiento para transmitir de manera eficiente telegramas Multicast.

Una estación se puede registrar con una GARP Information Declaration (GID) en el IE Switch como destinatario para una dirección Multicast. Un IE Switch envía este registro en forma de telegrama de GARP Information Propagation (GIP) a sus puertos. De este modo, también otros Switches conocen esta dirección y envían telegramas Multicast correspondientes a esta dirección solo a los puertos que hayan recibido un registro para esa dirección. Con esto se reduce la carga que los telegramas Multicast generan en el conjunto de la red y en estaciones que no están registradas para Multicast.

Si la opción está activada, se introducen en la tabla de filtros de Multicast y se generan automáticamente registros GMRP para todos los puertos.

Si la opción no está activada

● un IE Switch no analiza los telegramas GMRP recibidos

● un IE Switch no envía telegramas GMRP propios.



IGMP Configuration

IGMP son las siglas de Internet Group Management Protocol. Es una extensión del protocolo IP y permite la asignación de direcciones IP a grupos Multicast.

Un IE Switch analiza telegramas IGMP de destinatarios Multicast y almacena las informaciones adquiridas en su tabla de filtros Multicast. Entradas de filtros debidas a IGMP Configuration se identifican como tales en la tabla de filtros.

Si la opción está activada, las entradas de IGMP se incluyen en la tabla de filtros y los telegramas IGMP se transmiten correspondientemente.

Nota

GMRP e IGMP no se pueden utilizar al mismo tiempo.

GVRP

GVRP son las siglas de GARP VLAN Registration Protocol. Si la opción está activada, se permite GVRP. En este caso, la pertenencia de un puerto a una VLAN se puede ajustar dinámicamente a través de GVRP.

STP (Spanning Tree Protocol)

Spanning Tree es un método con el que se evitan bucles en el caso de estructuras de red redundantes. Con esta opción se puede activar o desactivar la funcionalidad Spanning Tree. Los tiempos de reconfiguración típicos para Spanning Tree se sitúan entre 20 y 30 segundos.

RSTP (Rapid Spanning Tree Protocol)

El Rapid Spanning Tree Protocol (RSTP) es un desarrollo del Spanning Tree Protocol. El objetivo de RSTP es conseguir una reconfiguración más rápida, en el margen de segundos.

Si activa esta opción, está activado RSTP. Si en un puerto se detecta un telegrama Spanning Tree, este puerto retrocede de RSTP a Spanning Tree.

Nota

En el caso de RSTP se pueden producir brevemente bucles con duplicación o rebases de telegramas. Si esto ni fuera aceptable para su aplicación, tendrá que utilizar procedimientos alternativos de redundancia como HSR o el procedimiento estándar Spanning Tree, más lento.

Nota

Estando activado Passive Listening, el IE Switch transmite telegramas de configuración (R)STP aunque para él mismo esté desactivado (R)STP. Si identifica un Topology Change Telegramm, reduce el Aging Time por un tiempo limitado para actualizar la lista de participantes más rápidamente.

A continuación rige de nuevo el valor original de Aging Time.



DHCP Option 82

En caso de que la opción 82 esté activada, el IE Switch agrega un campo "Option 82" a las consultas DHCP antes de que la consulta se transfiera al servidor DHCP (en tanto que la consulta recibida no tenga ningún campo correspondiente). El campo "Option 82" contiene información sobre la localización del nuevo cliente en la red.

Como identificador de equipo del IE-Switches se puede ajustar opcionalmente la dirección IP o la dirección MAC. El identificador de equipo así como las direcciones de uno o varios servidores DHCP pueden configurarse en el tópico de menú DHCP Relay Agent Configuration.


Tabla 4- 33 Switch Configuration - CLI\SWITCH>

Comando Descripción Comentario info Muestra los ajustes actuales en el menú

Switch. -

mirror [E|D] Activa/desactiva el Mirroring. Solo administrador m_ports [<Mirrored-Port> <Monitor-Port>]

Define los puertos para el Mirroring. Como primer parámetro se indica el puerto cuyo tráfico de datos se debe registrar. Como segundo parámetro se indica el puerto para el monitor de protocolo.

Solo administrador

barrier [E|D] Activa/desactiva la función Monitor Barrier.

Solo administrador

aging [E|D] Activa/desactiva la funcionalidad Aging. Solo administrador Valor predeterminado: Activado

agetime [seconds] Fija el tiempo de Aging en segundos. Solo administrador El valor predeterminado es 30 segundos (válido para SCALANCE X408-2) o 40 segundos (válido para SCALANCE X414-3E).

gmrp [E|D] Activa/desactiva la funcionalidad GMRP para todos los puertos IE Switch.

Solo administrador

igmp [E|D] Activa/desactiva la funcionalidad IGMP para todos los puertos IE Switch.

Solo administrador

gvrp [E|D] Activa/desactiva la funcionalidad GVRP para todos los puertos IE Switch.

Solo administrador



Comando Descripción Comentario rstp [D|S|R] Activa/desactiva la funcionalidad Rapid

Spanning Tree para todos los puertos IE Switch. Los parámetros tienen el siguiente significado: • D

STP/RSTP está desactivado. • S

Activa Spanning Tree • R

Activa Rapid Spanning Tree

Solo administrador

opt82 [E|D] Activa/desactiva el DHCP Option 82. Solo administrador. plisten [E|D] Activa/desactiva Passive Listening. Solo administrador oversize [E|D] Activa/desactiva la función Oversize

Mode Solo administrador

macl [E|D] Activa/desactiva la función Management ACL

Solo administrador

blkucast [<E|D> [ports]] Visualización/ajuste de Unknown Unicast Blocking Mask.

Solo administrador

blkmcast [<E|D> [ports]] Visualización/ajuste de Unknown Multicast Blocking Mask.

Solo administrador

blkbcast [<E|D> [ports]] Visualización/ajuste de Broadcast Blocking Mask.

Solo administrador

fastlrn [<E|D> [ports]] Visualización/ajuste de Fast Learning Configuration.

Solo administrador



4.5.2 Port Status

Configuración de los puertos en síntesis La máscara "Por Status" aparece si se hace clic en el icono de carpeta "Ports".

La máscara muestra la configuración para la transferencia de datos de todos los puertos del IE Switch (y, en su caso, la de los puertos del Extender).

Figura 4-47 Port Status

En las ocho columnas de la tabla se representan las siguientes informaciones.

Port Aquí se indican la ranura y el puerto a los que se refieren las informaciones siguientes.

Type Indica el tipo del puerto. Este dato es importante, ya que en algunas ranuras se pueden utilizar diferentes módulos, y por lo tanto diferentes puertos. Existen los siguientes tipos de puertos:

● TP 100 TX

● FO 100 FX

● FO 100 LD

● FO 100 LH+

● TP 1000 T

● FO 1000 SX

● FO 1000 LD

● FO 1000 LH

● FO 1000 LH+

Mode La velocidad de transmisión (10, 100 ó 1000 Mbit/s) y el método de transmisión (dúplex completo (FD) o semidúplex (HD)).

Negotiation Indica si la autonegociación está activada (enabled) o desactivada (disabled).



Flow Ctrl. Indica si el control de flujo está activado (enabled) o desactivado (disabled) para el puerto.

Active Indica si el puerto está activo (true) o inactivo (false). Para un puerto inactivo, el interlocutor muestra el estado de conexión "Link Down".

Status Indica si el puerto está activado (enabled) o desactivado (disabled). El tráfico de datos sólo es posible a través de un puerto activado. Sin embargo, en el interlocutor de un puerto desactivado se mostrará el estado de conexión "Link Up".

Nota

Los estados "Active" y "Status" no afectan la alimentación de tensión en los puertos PoE. La alimentación de tensión se configura independientemente de ellos con el comando de menú "PoE".

Link El estado de conexión a la red. Existen las siguientes posibilidades:

● up El puerto tiene un enlace válido con la red, se recibe una señal de "Link Integrity".

● down La conexión está interrumpida, por ejemplo por estar desactivado el equipo conectado.

Access Control Indica si está bloqueado el puerto para direcciones MAC desconocidas. Existen los dos estados siguientes:

● enabled: Un telegrama con una dirección de origen no existente en la tabla de direcciones del IE Switch se rechaza. El IE Switch no incorpora a la tabla de direcciones la dirección de origen de la estación correspondiente.

● disabled (valor predeterminado): Un telegrama con una dirección de origen no existente en la tabla de direcciones del IE Switch se transmite. El IE Switch incorpora a la tabla de direcciones la dirección de origen de la estación correspondiente.

Nota

El "Access Control" está disponible desde la versión de firmware 2.2 y ha sucedido a la función previa "Lock".



Modificación de la configuración de puertos Haga clic en una denominación de puerto en la columna "Port" para abrir la página "Port Configuration". En ella puede definir cómo se debe desarrollar el tráfico de datos través de ese puerto.

Nota

Los puertos ópticos trabajan siempre con el método de transmisión dúplex completo y con la velocidad de transmisión máxima. Por esta razón no puede efectuar los siguientes ajustes en el caso de puertos ópticos: • Autonegociación • Velocidad de transmisión • Procedimiento de transmisión

Figura 4-48 Port Configuration

Port Indica el puerto y la ranura cuya configuración se visualiza en la página.

Port active

Esta casilla de verificación permite establecer los estados "Link Up" y "Link Down" incluso para puertos desactivados ("Port enabled" sin marca de verificación). Si la casilla de verificación está seleccionada, se mostrará el estado "Link Up" al interlocutor aunque el puerto esté desactivado.

Port enabled Active esta opción para habilitar el puerto para el tráfico de datos. Si la casilla de verificación no está seleccionada, se mostrará con todo el estado "Link Up" al interlocutor de este puerto. La casilla de verificación "Port active" permite modificar el estado de la conexión.

Access Control enabled Si esta opción está activada, el IE Switch no aprende ninguna dirección Unicast en este puerto.



FD Flow Control enabled Activa / desactiva el control de flujo para el modo dúplex completo. Sin embargo, el control de flujo sólo actúa si el puerto trabaja en el modo dúplex completo. Si el control de flujo está activado, pero no actúa, la marca puesta desaparece después de un refresh de la máscara, pero no se tiene que volver a poner cuando vuelve a actuar el control de flujo.

HD Flow Control enabled Activa / desactiva el control de flujo para el modo semidúplex. Sin embargo, el control de flujo sólo actúa si el puerto trabaja en el modo semidúplex.

Nota

En caso de un ajuste fijo de la configuración de los puertos a puertos de anillo, ya no es posible el uso correcto de la función de redundancia. Para un uso correcto es necesario el módo dúplex (total) de los puertos de anillo. Se recomienda ajustar los puertos de anillo a autonegociación.

Nota

En caso de sobrecarga de un puerto, el IE Switch impide o reduce a través de ciertos mecanismos automáticos la retroacción sobre otros puertos y otras clases de prioridad (Class of Service). Estando activado el control de flujo, esto puede hacer que se rechacen telegramas.

Se producen sobrecargas de puertos cuando el IE Switch recibe más telegramas de los que puede enviar, p. ej. debido a velocidades de transmisión diferentes.

Mode En el campo de selección Mode se pueden ajustar la velocidad de transmisión y la duplexidad del puerto. Si se ajusta el modo a Auto-Negotiation, esto parámetros son negociados automáticamente por el IE Switch con el equipo terminal conectado.

Nota

Ajuste el modo Auto-Negotiation si desea utilizar Auto-Crossover con el puerto interlocutor.

Port Name Aquí puede introducir un nombre para el puerto.

Port Type Aquí se indica el tipo del puerto. Este campo no se puede editar, ya que esta información depende del hardware.

Ports Haciendo clic en este botón se vuelve a la tabla con todos los puertos.




Tabla 4- 34 Port-Status - CLI\SWITCH\PORTS>

Comando Descripción Comentario info [puertos] Muestra los ajustes actuales del

puerto (estado real) para el tráfico de datos.

-

cfg [ports] Muestra los ajustes configurados del puerto (estado de referencia) para el tráfico de datos.

-

active [ <T|F> [ports] ] Activa (T) o desactiva (F) los puertos indicados.


status [<E|D> [ports] Activa/desactiva el puerto indicado para el tráfico de datos.


fd_flow [<E|D> [ports]] Activa/desactiva el control de flujo en el modo dúplex completo.


hd_flow [<E|D> [ports]] Activa/desactiva el control de flujo en el modo semidúplex.


autoneg [<E|D> [ports]] Activa/desactiva Autonegotiation.


name <port> [string] Asigna un nombre (máx. 64 caracteres) al puerto indicado.


actrl [<E|D> [ports]] Activa/desactiva Access Control. El comando "actrl" reemplaza, con la versión de firmware 2.2., el comando "lock".


speed [<speed>[ports]] Fija la velocidad de transmisión y la duplexidad del puerto: • 10H 10 Mbit/semidúplex • 10F 10 Mbit/dúplex completo• 100H 100 Mbit/semidúplex • 100F 100 Mbit/dúplex

completo




4.5.3 Link Aggregation

Agrupamiento de enlaces de red para obtener redundancia y una mayor amplitud de banda La Link Aggregation según IEEE 802.3ad permite agrupar varios enlaces (links) entre equipos vecinos, para alcanzar así una mayor amplitud de banda y procurar adicionalmente seguridad contra fallos.

Para esto se agrupan los puertos de ambos equipos interlocutores en así llamadas "agregaciones de enlaces" ("Link Aggregations") y luego se conectan los equipos entre sí a través de estos puertos. Para asignar puertos (es decir, enlaces) correctamente a un equipo interlocutor, se usa el Link Aggregation Control Protocol (LACP) del estándar IEEE 802.3ad.

Nota

Los puertos agrupados en una Link Aggregation se consideran un puerto virtual (p. ej. AG1) y se pueden utilizar en comandos CLI en lugar de los números de puertos individuales.

Procedimiento para configurar Link Aggregations 1. Elija primero los puertos que desea conectar entre los Switches formando una Link

Aggregation.

2. Configure la Link Aggregation en ambos equipos.

3. Realice el cableado.

ATENCIÓN

Si realiza el cableado de los enlaces agrupados antes de la configuración, puede generar bucles en la red informática.

Master Port Se da el nombre de Master Port de una Link Aggregation al puerto que da sus ajustes y también su dirección MAC a toda la Link Aggregation.

Si al crear una Aggregation no se configura ningún Master Port, se utiliza automáticamente como Master Port el puerto con el número de puerto más pequeño.



Visualización de las Link Aggregation configuradas En el menú se visualizan todas las Link Aggregations configuradas.

Figura 4-49 Current Link Aggregations

Frame Distribution Ajusta el tipo de distribución de paquetes entre los distintos enlaces de una Aggregation. Hay posibilidades de ajuste diferentes, debido al hardware, para SCALANCE X-300/408 y SCALANCE X414.

Port Muestra el número de puerto virtual de esta Link Aggregation. Es asignado por el firmware a nivel interno.

Link Aggregation Name Muestra el nombre de la Link Aggregation, libremente configurable. Este nombre lo puede indicar el usuario al efectuar la configuración.



Port Member List Muestra los puertos pertenecientes a esta Aggregation. Al respecto significa:

● M (negra): el puerto es miembro de la Aggregation

● M (azul): el puerto es miembro de la Aggregation y es su Master Port.

● X (negra): el puerto es miembro de la Aggregation, pero actualmente no está activo. Puerto no activo significa aquí que se ha retirado dinámicamente de la Aggregation. Esto puede tener los siguientes motivos:

– Los puertos de la Aggregation tiene configuraciones distintas (p. ej., la velocidad)

– El puerto no está conectado con el mismo equipo

– El puerto no tiene ningún enlace (link)

– El puerto no se ha autentificado vía 802.1x

– ...

● X (azul): el puerto es miembro de la Aggregation, es su Master Port y no está activo.

Nota

Si bien en SCALANCE X414-3E los puertos Gigabit 5.1 y 5.2 se pueden configurar con un puerto Fast-Ethernet en una Aggregation, NUNCA estarán activos junto con otros puertos Fast-Ethernet, aunque estén ajustados a Fast-Ethernet.

Creación de una nueva Link Aggregation Haga clic en el botón "New Entry" para crear una nueva Link Aggregation. Aparece la siguiente máscara:

Figura 4-50 Link Aggregation Configuration



Name Aquí puede definir un nombre simbólico para la nueva agrupación de enlaces. Si no se introduce aquí ningún nombre, es definido automáticamente por el sistema.

Slot/Port Aquí puede añadir puertos concretos a la nueva Aggregation. Sólo se pueden añadir puertos que no sean miembros de otra Link Aggregation.

Al respecto significa:



Modificación de una Link Aggregation En la máscara panorámica de Current Link Aggregation, haga clic en la columna Port o en Link Aggregation Name para modificar la configuración de una Link Aggregation ya creada.

Figura 4-51 Static Link Aggregation Configuration

Port Muestra el número de puerto virtual de la Aggregation. Éste es asignado por el sistema a nivel interno y no se puede modificar.

Name Aquí puede modificar el nombre de la Link Aggregation.



Slot/Port Aquí tiene la posibilidad de añadir determinados puertos a la Link Aggregation o de retirarlos de la misma. Sólo se pueden modificar puertos que no sean miembros de otra Link Aggregation.

Al respecto significa:



Modificación del Master Port Proceda de la siguiente forma para modificar el Master Port:

1. Haga clic en el Master Port original (M azul) - la marca desaparece. Si el puerto debe permanecer en la Aggregation, haga clic de nuevo (M negra)

2. Haga clic en el nuevo Master Port hasta que aparezca una M azul.



Sintaxis de Command Line Interface Current Link Aggregation - CLI\SWITCH\LAG>

Comando Descripción Comentario

info Muestra los ajustes actuales de la Link Aggregation (estado real).

-

frmdistr [mode] Ajusta el tipo de distribución de paquetes entre los distintos enlaces de una Aggregation. Existen los siguientes modos para X414: • srcmac

Source - Dirección MAC • dstmac

Destination - Dirección MAC Destination • mac

Source y Dest. - Dirección MAC • srcip

Source - Dirección IP • dstip

Destination - Dirección IP • ip

Source y Dest. - Dirección IP Existen los siguientes modos para X408/X-300: • hash

Source y Dest. - Dirección MAC Hash • xor

Source y Dest. - Dirección MAC Xor

Sólo administrador

add <masterport> Crea una nueva Link Aggregation con el Master Port indicado

Sólo administrador

master <ID> <masterport> Cambia el Master Port de una Link Aggregation. Sólo administrador name <ID> <string> Cambia el nombre de una Link Aggregation. Sólo administrador ports <ID> <opción> [puertos]

Cambia los miembros (puertos) de una Link Aggregation - excepto el Master Port. Son posibles las siguientes opciones: • -

El puerto no es miembro de la Link Aggregation.

• M El puerto es miembro de la Link Aggregation.

Sólo administrador

delete <ID> Elimina una Link Aggregation. Sólo administrador



4.5.4 LACP Configuration

Activación de la funcionalidad LACP El LACP (Link Aggregation Control Protocol) se encarga de seleccionar los puertos activos de una Link Aggregation. El LACP se puede activar para cada Link Aggregation.

Figura 4-52 LACP Configuration

Enable LACP Aquí se activa el LACP.

Si se desactiva el LACP en ambos sistemas, pasan a ser activos todos los puertos configurados en la Aggregation.


Tabla 4- 35 LACP Configuration - CLI\SWITCH\LAG>

Comando Descripción Comentario lacp [<E|D> [IDs]] Activa/desactiva el LACP para

todos los puertos de la Link Aggregation transferida.

Sólo administrador



4.5.5 802.1x RADIUS Configuration

Autentificación mediante un servidor externo. El concepto de RADIUS se basa en un servidor de autenticación externo. De este modo es posible restringir el acceso de los terminales a la red a través del IE Switch. En la página "802.1x RADIUS Configuration", especifique primero el servidor RADIUS para el método de autenticación, véase la figura inferior.

Seguidamente, en la página "802.1x Authenticator Configuration" utilice el número de puerto para especificar los terminales para los que debe realizarse una autenticación.

Tanto el terminal como el servidor de autenticación deben soportar el protocolo EAP (Extensive Authentication Protocol).

Figura 4-53 802.1x RADIUS Configuration

Reauthentication El switch puede repetir la autenticación en el servidor RADIUS en intervalos regulares de 1 hora.

Active o desactive la función haciendo clic en la casilla de verificación "Reauthentication enabled".

Servidor RADIUS Puede introducir los datos para dos servidores RADIUS, usando los datos en la columna "Backup", si el servidor definido en la columna "Primary" no está disponible.



Servidor RADIUS para "Login Mode" El servidor RADIUS especificado aquí sirve también de servidor de autenticación para los modos de inicio de sesión "RADIUS and Local" y "RADIUS", consulte el capítulo System Passwords & Login Mode (Página 52).


Tabla 4- 36 CLI\SWITCH\DOT1X\RADIUS>

Comando Descripción Comentario info Muestra los ajustes de RADIUS

actuales. -

server [<ip>[:port]] Establece la dirección IP y el puerto del servidor RADIUS primario.

Solo administrador.

serverb [<ip>[:port]] Establece la dirección IP y el puerto del servidor RADIUS de backup.

Solo administrador.

secret <string> Establece la contraseña para el servidor RADIUS primario.

Solo administrador.

secretb <string> Establece la contraseña para el servidor RADIUS de backup.

Solo administrador.

maxreq [number] Número máximo de consultas al servidor RADIUS primario.

Solo administrador.

maxreqb [number] Número máximo de consultas al servidor RADIUS de backup.

Solo administrador.

reauth [E|D] Activa / desactiva la funcionalidad de reautenticación.

Solo administrador.



4.5.6 802.1x Authenticator Configuration

Activación del autentificador Utilizando el número de puerto, especifique los terminales para los que debe realizarse un proceso de autenticación a través del servidor RADIUS.

Haga clic en las casillas de verificación de los puertos correspondientes para activarlos o desactivarlos.

En el estado de suministro el autentificador no está activado para ningún puerto.

Figura 4-54 802.1x Authenticator Configuration


Tabla 4- 37 802.1x Authenticator Configuration - CLI\SWITCH\DOT1X\AUTH>

Comando Descripción Comentario info Muestra las ajustes de Authenticator

actuales. -

ports [<E|D> [ports]] Activa/desactiva el autentificador para los puertos indicados. Si no indica ningún puerto, el autentificador se activa / desactiva para todos los puertos.

Solo administrador.



4.5.7 Current Unicast Filter (Access Control List)

Filtrado de direcciones Este menú muestra el contenido actual de la tabla de filtros. En esta tabla se recogen las direcciones de origen de telegramas de direcciones Unicast. Las entradas pueden tener lugar dinámicamente si una estación envía un telegrama a un puerto, o bien estáticamente por parametrización por parte del usuario.

Figura 4-55 Current Unicast Filter

Selección de las direcciones visualizadas Display Selection active Sólo se limita la visualización a los elementos seleccionados si está opción está activada; en caso contrario se visualizan todas las direcciones.

Start Address Este parámetro indica a partir de qué dirección se deben presentar las direcciones MAC almacenadas en la tabla de filtros. Si aquí no hay nada registrado, empieza la edición a partir de VLAN ID. Si introduce aquí un determinado valor, sólo se visualizan las direcciones con el VLAN ID correspondiente. Los valores válidos para un VLAN ID se encuentran entre 1 y 4096. Si no desea hacer una selección respecto al VLAN ID, seleccione la entrada "all".

Port Aquí puede limitar la visualización a direcciones de estaciones conectadas a determinados puertos. Si selecciona la entrada "all", se muestran direcciones en todos los puertos.



Status Con esta campo de selección puede limitar la visualización a direcciones que tengan un estado determinado. Valores de estado posibles son:

● learned (direcciones aprendidas)

● static (configuradas por el usuario)

● all (direcciones aprendidas y configuradas)

Access Control List Los filtros Unicast pueden usarse para el control de acceso. Con la ayuda de la función Access Control (a partir de la versión de firmware 2.2; previamente se denominaba la función Lock!) de puertos individuales (véase "tópico de menú Access Control Port Configuration" o "el menú Port Status") pueden bloquearse puertos concretos para participantes desconocidos. Si la función Access Control está activada en un puerto, se eliminan paquetes que proceden de direcciones MAC desconocidas.

Como puertos con Access Control activados tampoco aprenden direcciones MAC, las direcciones aprendidas se descargan automáticamente a estos puertos tras la activación del Acces Control. Para incluir un equipo en la lista de participantes conocidos, para esta dirección MAC debe aplicarse una entrada Unicast (en el puerto correspondiente).

Para registrar automáticamente a todos los participantes conectados hay una función para el aprendizaje automático (véase el capítulo Tópico de menú ACL Learning).

Informaciones en la tabla de filtros Las cuatro columnas de la tabla de filtros muestran las siguientes informaciones:

● VID El VLAN-ID asignado a esa dirección MAC. Si una dirección MAC no tiene asignado ningún VLAN-ID, se indica aquí 1.

● MAC Address La dirección MAC de la estación, aprendida por un IE Switch o configurada por el usuario.

● Status Muestra el estado de cada entrada de dirección. Aquí significa learned que la dirección indicada ha sido aprendida por recepción de un telegrama de esa estación. static significa que la dirección ha sido introducida estáticamente por el usuario. Las direcciones estáticas están almacenadas de forma permanente, lo que significa que no se borran tras expirar el Aging time ni en caso de rearranque del Switch. Invalid significa que estos valores no son evluados por el SCALANCE X408. Estos valores se han introducido a través de Web Based Management sin número de puerto.

● Port Informa sobre a través de qué ranura y qué puerto se puede acceder a la estación con la dirección indicada. Los telegramas recibidos por el IE Switch cuya dirección de destino coincida con esta dirección se transmiten a ese puerto.



Configuración de un filtro Tras hacer clic en una dirección MAC con el estado static, se pasa a la página para la configuración de filtros:

Figura 4-56 Static Unicast Configuration

Slot / Port

Seleccione la ranura (slot) y el puerto a los que se deban transmitir telegramas con la dirección de destino introducida. Tras hacer clic en el campo correspondiente, aparece allí una información de estado con el siguiente significado:

● M (Member) A través de este puerto se envían telegramas Unicast.

● – A través de este puerto no se transmiten telegramas Unicast.

● # El puerto no es válido.

● ? La configuración de VLAN se contradice con la configuración de Unicast. Éste puede ser el caso si en la configuración de Unicast se ha seleccionado un puerto de destino que no pertenezca a VLAN.



Crear nueva entrada Haga clic en el botón "New Entry" para agregar una entrada a la lista de direcciones. Aparece la página "Static Unicast Configuration", en la que puede efectuar todas las entradas necesarias:

Figura 4-57 Static Unicast Configuration II

VLAN ID Introduzca el ID de la VLAN a la que pertenezca la dirección MAC. Si no se predetermina nada, está parametrizado VLAN-ID 1 (Default VLAN) como ajuste básico.

MAC Address Introduzca aquí la dirección MAC que desea agregar a la lista de direcciones. Esta dirección equivale a la dirección de destino de un telegrama recibido.

Slot / Port Seleccione la ranura (slot) y el puerto a los que se deban transmitir telegramas con la dirección de destino introducida. Tras hacer clic en el campo correspondiente, aparece allí una "M".

Puertos no válidos están marcados con "#“. Para los puertos marcados con "?“ hay una contradicción entre la configuración de VLAN y la de Unicast.

Nota

Para direcciones Unicast sólo se puede indicar un puerto.

Current Entries Haciendo clic en este botón se vuelve a la lista de las direcciones MAC.

New Entry Haga clic en este botón para crear una nueva entrada en la lista de filtros.

Delete Haga clic en este botón para borrar de la tabla de filtros la entrada indicada.




Tabla 4- 38 Current Unicast Filter - CLI\SWITCH\UCAST>

Comando Descripción Comentario info Muestra el contenido de la tabla de

direcciones de un IE Switch. -

find [VLAN-ID]<dirección MAC> [S|L] [port]

Busca una dirección MAC en la tabla de direcciones de un IE Switch. Además se indica a qué puertos se envía un telegrama recibido con esa dirección (de destino). Si no indica ningún VLAN-ID, se busca la dirección MAC indicada en todas las VLANs. Como opción puede indicar también un puerto. La búsqueda se limita entonces al puerto indicado. También como opción se puede limitar la búsqueda a entradas estáticas y aprendidas: • S

Entradas estáticas • L

Entradas aprendidas

-

add [VLAN-ID]<dirección MAC> <port>

Agrega una entrada estática para una dirección Unicast a la tabla de direcciones.

Sólo administrador

edit [VLAN-ID] <dirección MAC> <port>

Modifica una entrada en la tabla de direcciones.

Sólo administrador

delete [VLAN-ID] <dirección MAC>

Borra una entrada estática de la tabla de direcciones.

Sólo administrador



4.5.8 Access Control List Learning

Start Learning / Stop Learning

Figura 4-58 Access Control List Learning

Con la ayuda del aprendizaje automático todos los equipos conectados al IE Switch pueden registrarse automáticamente en la lista Access Control (véase el capítulo "Tópico de menú Current Unicast-Filter (Access Control List))". Mientras esta función está activada, todas las direcciones Unicast aprendidas se introducen como entradas Unicast estáticas. El aprendizaje no finaliza hasta que se pulsa de nuevo en Stop Learning. De este modo, puede aprenderse durante pocos minutos o, en grandes redes, también varias horas, para encontrar realmente a todos los participantes. Pueden encontrarse sólo los participantes que envían paquetes durante el aprendizaje.

Mediante la activación de la función Access Control se incluyen en los puertos correspondientes sólo paquetes de participantes conocidos tras la finalización del aprendizaje (entradas Unicast estáticas).

Nota

Si la función Access Control está activa en puertos individuales antes del aprendizaje automático, en estos puertos no se aprenden direcciones. De este modo es posible aprender sólo en determinados puertos. Active entonces previamente el Access Control en los puertos que no deben aprender direcciones.

Clear all static unicast addresses En grandes redes con muchisímos participantes, el aprendizaje automático puede conllevar muchas entradas estáticas no deseadas. Para no tener que borrarlos individualmente, mediante este botón existe la posibilidad de borrar todas las entradas estáticas. Esta función está desactivada durante el aprendizaje automático.

Nota

El borrado puede tardar cierto tiempo según el número de entradas.




Tabla 4- 39 Access Control List Learning - CLI\SWITCH\UCAST>

Comando Descripción Comentario learning [start|stop] Sin parámetros:

Muestra el estado actual del aprendizaje automático. • start

Empieza el aprendizaje automático.

• stopp Detiene el aprendizaje automático.


clear Borra todas las entradas Unicast estáticas.




4.5.9 Access Control Port Configuration

Activación de la función Acces Control Activando las opciones correspondientes determina individualmente para cada puerto si el Access Control está activado. Si la función está activa para un puerto, se eliminan inmediatamente paquetes de direcciones MAC desconocidas. Únicamente se aceptan paquetes de participantes conocidos (véase el tópico de menú Current Unicast Filter (Access Control List)).

Figura 4-59 Access Control Port Configuration


Tabla 4- 40 Access Control Port Configuration - CLI\SWITCH\UCAST>

Comando Descripción Comentario actrl [<E|D> [ports]] Activa/desactiva la función

Access Control para los puertos indicados. Si no indica ningún puerto, el Access Control se activa / desactiva para todos los puertos.




4.5.10 Unknown Unicast Blocking Mask

Bloqueo de la transmisión de telegramas Unicast desconocidos En este menú se puede bloquear la transmisión de telegramas Unicast desconocidos para puertos determinados.

Figura 4-60 Unknown Unicast Blocking Mask

Disable Unknown Unicast Forwarding

Aquí se especifican los puertos que deben bloquearse para el posterior procesamiento de telegramas Unicast desconocidos.


Tabla 4- 41 Unknown Unicast Blocking Mask - CLI\SWITCH\>

Comando Descripción Comentario blkucast [<E|D> [ports]] Activa/desactiva el bloqueo de

Unicasts en los puertos indicados.

Solo administrador.



4.5.11 Current Multicast Groups

Aplicaciones Multicast En la mayoría de los casos se envía un telegrama con una dirección Unicast a un destinatario determinado. Si una aplicación debe enviar los mismos datos a varios destinatarios, se puede reducir el volumen de datos a transmitir enviando los datos a todos ellos a través de una dirección Multicast. Para algunas aplicaciones existen direcciones Multicast fijas (NTP, IETF1-Audio, IETF1-Video, etc.).

Reducción de la carga de red A diferencia de lo que ocurre con el remitente de telegramas Unicast, los telegramas Multicast son causa de una carga mayor en el caso de un Switch. Pues en general, los telegramas Multicast se envían a todos los puertos de un Switch. Existen tres posibilidades para reducir la carga causada por telegramas Multicast:

● Entrada estática de las direcciones en la tabla de filtros Multicast.

● Entrada dinámica de las direcciones por escucha de telegramas de parametrización IGMP (IGMP Configuration).

● Asignación dinámica de direcciones por telegramas GMRP.

Todos los procedimientos mencionados tienen como consecuencia que los telegramas Multicast se envían únicamente a los puertos para los que se han introducido las correspondientes direcciones.

El tópico de menú "Multicast Groups" muestra los telegramas Multicast registrados actualmente en la tabla de filtros, con sus puertos de destino. Las entradas se pueden haber realizado dinámicamente (un IE Switch las ha aprendido) o estáticamente (el usuario las ha parametrizado).

Nota

Si, en el caso de un SCALANCE X414-3E, la tabla de filtro contiene más de 500 entradas aprendidas, el tiempo de reconfiguración puede ser, en el caso de redes redundantes, de más de 300 milisegundos para HSR o de 200 milisegundos para MRP.

Cambiar páginas

Seleccione los botones ">>" o "<<", para cambiar entre las páginas.

En la segunda página, en vez de puertos se muestran Link Aggregations eventualmente creadas.



Figura 4-61 Current Multicast Groups

Informaciones en la tabla de filtros Las cuatro áreas de la tabla de filtros muestran las siguientes informaciones:

VID El VLAN-ID asignado a esa dirección MAC.

MAC Address La dirección MAC de la estación, aprendida por el IE Switch o configurada por el usuario.

Status Muestra el estado de cada entrada de dirección. Al respecto son posibles las siguientes informaciones:

● static La dirección ha sido introducida estáticamente por el usuario. Las direcciones estáticas están almacenadas de forma permanente, lo que significa que no se borran tras expirar el Aging time ni en caso de rearranque del Switch.

● IGMP El puerto de destino para esta dirección ha sido averiguado por IGMP Configuration.

● GMRP El puerto de destino para esta dirección ha sido registrado a través de un telegrama GMRP recibido.

Port List Para cada ranura existe una columna. Dentro de una columna se indica para cada puerto la pertenencia al grupo Multicast:

● M (Member) A través de este puerto se envían telegramas Multicast. M (letra roja) Multicast está configurado en una VLAN, pero ésta no está configurada en el puerto en cuestión. Multicast no se puede transmitir a través de este puerto debido a la discrepancia de VLAN-ID.

● R (Registered) Miembro del grupo Multicast; el registro se ha realizado a través de un telegrama GMRP.



● I (IGMP) Miembro del grupo Multicast; el registro se ha realizado a través de un telegrama IGMP.

● – Ningún miembro del grupo Multicast; a través de este puerto no se transmiten telegramas Multicast.

● F (Forbidden) Ningún miembro del grupo Multicast. Además, no se permite que esta dirección sea aprendida tampoco dinámicamente a través de GMRP.

Crear nueva entrada Haga clic en el botón "New Entry" para agregar una entrada a la lista de direcciones. Aparece la página Static Multicast Configuration, en la que puede efectuar todas las entradas necesarias:

Figura 4-62 Static Multicast Configuration

VLAN ID Introduzca el ID de la VLAN a la que pertenezca la dirección MAC. Si no se predetermina nada, está parametrizado VLAN ID 1 como ajuste básico.

MAC Address Introduzca aquí la dirección MAC que desea agregar a la lista de direcciones.

Slot / Port Seleccione aquí cómo se debe comportar un puerto en relación con telegramas Multicast:

● M Member, a través de este puerto se envían telegramas Multicast.

● – Ningún miembro del grupo Multicast. A través de este puerto no se envían telegramas Multicast.



● F (Forbidden) Ningún miembro del grupo Multicast. Además, no se permite que esta dirección sea aprendida tampoco dinámicamente a través de GMRP.

● # El puerto no es válido.

● ? El puerto no es miembro de la VLAN indicada.

Nota

Para direcciones Multicast se pueden indicar varios puertos (estaciones de destino).

Current Entries Haciendo clic en este botón se vuelve a la lista de las direcciones MAC.

New Entry Haga clic en este botón para crear una nueva entrada en la lista de filtros.

Delete Haga clic en este botón para borrar de la tabla de filtros la entrada indicada.

Modificar una entrada de dirección Haga clic en una dirección MAC con el estado "static" (subrayada en la lista de direcciones) para llamar la página "Static Multicast Configuration" para esta dirección. Realice allí los ajustes deseados y confirme sus entradas haciendo clic en el botón "Set Values".




Tabla 4- 42 Current Multicast Groups - CLI\SWITCH\MCAST>

Comando Descripción Comentario info Muestra el contenido de la tabla de

direcciones de un IE Switch. -

add <VLAN-ID> <dirección MAC> [<option> [ports]]

Agrega una entrada estática para una dirección Multicast a la tabla de direcciones. Para el parámetro <option> se dispone de las siguientes abreviaturas: • –

Ningún miembro del grupo Multicast. A través de este puerto no se envían telegramas Multicast.

• m A través de este puerto se envían telegramas Multicast.

• f Ningún miembro del grupo Multicast. Además, no se permite que esta dirección sea aprendida tampoco dinámicamente a través de GMRP.

Ejemplos: • add 2 01:02:03:04:05:06 m 5.1-5.2

Asigna la dirección MAC al VLAN-ID 2 y los puertos 5.1 y 5.2 son Member.

• add 3 01:02:03:04:05:06 m Fija una entrada para VLAN-ID 3, todos los puertos existentes son Member.


find [VLAN-ID] <dirección MAC>

Busca una dirección MAC en la tabla de direcciones de un IE Switch. Además se indica a qué puertos se envía un telegrama recibido con esa dirección (de destino). Si no indica ningún VLAN-ID, se busca la dirección MAC indicada en todas las VLANs.

-

edit <VLAN-ID> <dirección MAC> <option> [ports]

Modifica una entrada en la tabla de direcciones. Para el parámetro <option> se dispone de las mismas abreviaturas que para el comando add.


delete <VLAN-ID> <dirección MAC>

Borra una entrada estática de la tabla de direcciones.




4.5.12 GMRP Configuration

Activación de GMRP Activando las opciones correspondientes se define individualmente para cada puerto si se aplica GMRP. Si GMRP está desactivado para un puerto, no se efectúa ningún registro para él y no puede enviar ningún telegrama GMRP.

Figura 4-63 GMRP Configuration


Tabla 4- 43 GMRP Configuration - CLI\SWITCH\MCAST>

Comando Descripción Comentario gmrpport [<E|D> [ports]] Activa/desactiva la funcionalidad

GMRP para los puertos indicados. Si no se indica ningún puerto, se activa/desactiva GMRP para todos los puertos.




4.5.13 IGMP Configuration

Fijación del Aging Time Con este menú se puede configurar el Aging Time para la IGMP Configuration. Una vez transcurrido este tiempo se borran de la tabla de direcciones las entradas generadas por IGMP, si las mismas no se actualizan por medio de un nuevo telegrama IGMP. El valor fijado es válido entonces para todos los puertos, no siendo posible en este caso una configuración específica del puerto.

Figura 4-64 IGMP Configuration

IGMP Snooping Aging Time [sec] Introduzca aquí en segundos el valor para el Aging Time.

IGMP Querier Active esta opción si el IE Switch debe enviar también IGMP Queries.


Tabla 4- 44 IGMP Configuration - CLI\SWITCH\MCAST\IGMP>

Comando Descripción Comentario igmptime [number] Fija el tiempo de Aging IGMP en

segundos. Sin parámetro, este comando indica el tiempo IGMP-Aging.


igmpqry [E|D] Indica/activa IGMP Query Enable




4.5.14 Broadcast Blocking Mask

Bloqueo de la transmisión de telegramas Broadcast En este menú se puede bloquear la transmisión de telegramas Broadcast para puertos determinados.

Figura 4-65 Broadcast Blocking Mask

Disable Broadcast Forwarding Aquí se define qué puertos deben bloquearse para el posterior procesamiento de telegramas Broadcast.

Nota

Algunos protocolos de comunicación funcionan solo con la ayuda de Broadcast. En esos casos, el bloqueo puede llevar al fallo de la comunicación de datos. Aquí solo debe realizar ajustes si está seguro de que puede renunciar a Broadcast y desea evitarlo de forma explícita.


Tabla 4- 45 Broadcast Blocking Mask - CLI\SWITCH\>

Comando Descripción Comentario blkbcast [<E|D> [ports]] Activa/desactiva la formación de

bloques de Broadcasts en los puertos indicados.

Solo administrador.



4.5.15 Unknown Multicast Blocking Mask

Bloqueo de la transmisión de telegramas Multicast desconocidos En este menú se puede bloquear la transmisión de telegramas Multicast desconocidos para puertos determinados.

Figura 4-66 Unknown Multicast Blocking Mask

Disable Unknown Multicast Forwarding

Aquí se especifican los puertos que deben bloquearse para el posterior procesamiento de telegramas Multicast desconocidos.


Tabla 4- 46 Unknown Multicast Blocking Mask - CLI\SWITCH\>

Comando Descripción Comentario blkbmcast [<E|D> [ports]] Activa/desactiva el bloqueo de

Multicasts en los puertos indicados.

Solo administrador.



4.5.16 Fast Learning En el Fast Learning, las direcciones MAC que se han aprendido dinámicamente en un puerto se borrar inmediatamente de la tabla de direcciones en cuanto se produce un "link-down" en el puerto en cuestión, p. ej. debido al reposicionamiento de una estación terminal. De este modo, el switch reconoce con más rapidez de la habitual si una asignación de puerto sigue siendo válida.

Fast Learning se define individualmente para cada puerto.

Configuración de los puertos En la máscara que aparece a continuación, al hacer clic en las casillas de verificación correspondientes se especifican los puertos en los que se activa Fast Learning.

Figura 4-67 Configuración de "Fast Learning"


Tabla 4- 47 Fast Learning Configuration - CLI\SWITCH\>

Comando Descripción Comentario fastlrn [<E|D> [ports]] Activa/desactiva Fast Learning

en el puerto correspondiente. Solo administrador.



4.5.17 Load Limits Configuration (SCALANCE X414-3E)

Limitación del número de telegramas entrantes En este tópico dé menú se puede fijar la cantidad máxima de telegramas que son recibidos por un puerto por segundo. Debido al hardware se reúnen varios puertos en un bloque de puertos. No obstante los valores ajustados (Packet(s)) son válidos por cada puerto. Se puede definir para que categoría de telegramas deben ser válidos los valores límite introducidos:

● Unicast (Destination Lookup Failure)

● Multicast

● Broadcast

Figura 4-68 Load Limits Configuration

Port Blocks Los puertos están asignados a los bloques de puertos siguientes, siendo válidos para todos los puertos de un bloque los parámetros definidos:

● Bloque de puertos 1 Puertos en las ranuras 6, 7 y 11.

● Bloque de puertos 2 Puertos en las ranuras 9 y 10.

● Bloque de puertos 3 Ningún módulo.

● Bloque de puertos 4 Puerto 2 en ranura 5.

● Bloque de puertos 5 Puerto 1 en ranura 5.

En esta columna aparecen sólo las ranuras realmente utilizadas. Los campos de texto de esta página son de sólo lectura.

Unicast (DLF), Multicast, Broadcast La cantidad máxima de telegramas por segundo es válida para las categorías de telegramas cuya opción está activada.



Packets [s] Cantidad máxima de telegramas que recibe un bloque de puertos por segundo. Los paquetes entrantes que superen ese valor límite se rechazarán.

Nota

Los puertos de anillo envían a intervalos cíclicos telegramas Multicast para detectar interrupciones de las líneas. Para bloques de puertos que contengan puertos de anillo no se debería limitar por ello la recepción de telegramas Multicast, a fin de garantizar el funcionamiento perfecto del manager de redundancia.




Tabla 4- 48 Load Limits Configuration - CLI\SWITCH\LIMITS>

Comando Descripción Comentario info <Blocks> Indica los ajustes actuales para la limitación de

paquetes. Los ajustes se visualizan divididos según bloques de puertos. Los bloques de puertos están definidos como sigue: • Puerto 1 en ranura 5 • Puerto 2 en ranura 5 • Puertos en las ranuras 6,7 y 11. • Puertos en las ranuras 9 y 10. • Los puertos de un Extender instalado, es decir, los

puertos de las ranuras 12 y 13 en caso de un Extender Twisted Pair y los puertos 12 a 15 en caso de un Extender de módulos mediales.

Si se indica un parámetro (bloques), CLI muestra sólo los valores seleccionados.

inmode <E|D> <E|D> <E|D> [blocks]

Define el modo de limitación Ingress para puertos. Los tres datos de E o D significan (en este orden) • Unicast (DLF) • Multicast • Broadcast Los bloques de puertos están definidos como para el comando info. Ejemplos: • inmode E D E 1

Activa Unicast y Broadcast, desactiva Multicast para el bloque de puertos 1.

• Inmode D E D Desactiva Unicast y Broadcast, activa Multicast para todos los bloques de puertos.

Sólo administrador. Si no se indica el parámetro (Blocks), se modifican todos los bloques.

ingress <packets> [blocks] Fija para cada bloque de puertos la cantidad máxima de paquetes entrantes que son procesados por el IE Switch. Los bloques de puertos están definidos como para el comando info.

Sólo administrador. Si no se indica el parámetro (Blocks), se modifican todos los bloques.



4.5.18 Load Limits Rates (SCALANCE X-300/X408-2)

Limitación de la velocidad de transferencia de datos entrantes y salientes En este menú se indica la limitación de carga configurada (cantidad máxima de telegramas por segundo). Los valores ajustados son válidos por cada puerto. Se puede definir para que categoría de telegramas deben ser válidos los valores límite introducidos. Puede efectuar la configuración haciendo clic en la respectiva entrada.

Figura 4-69 Load Limits Rates

Port Indicación de la respectiva ranura y del puerto correspondiente a que se refieren los demás datos. Puede modificar la configuración haciendo clic en la respectiva entrada de la columna "Port".

Ingress Limiting Mode Indicación de los tipos de telegramas configurados, a los que se refieren los valores límites correspondientes para los datos entrantes.

Ingress Limiting Rate Indicación del valor límite configurado para las velocidades de transferencia de los datos entrantes.

Egress Limiting Rate Indicación del valor límite configurado para las velocidades de transferencia de los datos salientes.

Nota

La limitación de los datos salientes se refiere siempre a todos los telegramas.



Configuración de la limitación Tras hacer clic en una entrada de la columna "Port" se presenta la máscara "Load Limits Rates Configuration".

Figura 4-70 Load Limits Rates Configuration

Port Indicación de la respectiva ranura y del puerto correspondiente a que se refieren los demás datos. Este campo no se puede editar.

Modepara Ingress Limiting Aquí puede definir a qué categorías de telegramas se debe referir la velocidad de transferencia de datos entrantes indicada:

● Unicast (Destination Lookup Failure)

● Multicast

● Broadcast

Rate für das Ingress Limiting Aquí puede seleccionar la velocidad de transferencia máxima de datos entrantes a partir de los valores disponibles. Si elige "not limited", es decir, ilimitada, no tiene relevancia el "Ingress Limiting Mode".

Mode para Egress Limiting Indicación de que la velocidad de transferencia para datos salientes está referida a todos los telegramas. Este campo no se puede editar.



Rate para Egress Limiting Aquí puede elegir, de entre los valores disponibles, la velocidad de transferencia máxima para datos salientes.

Nota

Los puertos de anillo envían a intervalos cíclicos telegramas Multicast para detectar interrupciones de las líneas. Para puertos de anillo no se debería limitar por ello la recepción de telegramas Multicast, a fin de garantizar el funcionamiento perfecto del manager de redundancia.


Tabla 4- 49 Load Limits Configuration - CLI\SWITCH\LIMITS>

Comando Descripción Comentario info [puertos] Indica los ajustes actuales para la limitación

de paquetes. Los ajustes se visualizan divididos según puertos.

Si se indica un parámetro (puertos), CLI muestra sólo los valores seleccionados.

inmode <modo> [puertos] Define el modo de limitación Ingress para puertos. El parámetro <mode> puede adoptar los siguientes valores: • B

Broadcast • BM

Broadcast, Multicast • BMU

Broadcast, Multicast, Unicast (DLF) • ALL

Todos los Frames Ejemplo: • inmode B 5.1

Pone el modo de limitación para el puerto 5.1 a Broadcast.

Si sólo se indica el parámetro <modo>, se modifican los ajustes para todos los puertos.



Comando Descripción Comentario ingress <rate> [puertos] Define la tasa de limitación Ingress para

puertos. El parámetro <rate> puede adoptar los siguientes valores: • 128k, 256k, 512k • 1m, 2m, 4m, 8m, 16m, 32m, 64m, 128m,

256m • k representa kilobit/segundo y

m megabit/segundo. Ejemplo: • ingress 256k 5.1, 6.2

Pone la tasa de limitación Ingress para los puertos 5.1 y 6.2 a 256 kilobits/segundo.

Si sólo se indica el parámetro <rate>, se modifican los ajustes para todos los puertos.

egress <rate> [puertos] Define la tasa de limitación Egress para puertos. Las abreviaturas para el parámetro <rate> se corresponden con las del comando ingress. Ejemplo: • egress 2m 5.2, 8.1-8.4

Pone la tasa de limitación Egress para los puertos 5.2 y 8.1 hasta 8.4 a 2 megabits/segundo.

Si sólo se indica el parámetro <rate>, se modifican los ajustes para todos los puertos.



4.5.19 Current VLAN Configuration

Definición de red independiente de la ubicación de las estaciones Una VLAN (LAN virtual) es una red a la que se asignan las estaciones por configuración, con independencia de su ubicación. Los telegramas Multicast y Broadcast sólo son posibles dentro de los límites fijados por la estructura de red lógica, y tales telegramas no se pueden enviar tampoco a la red virtual. Por esta razón, en el caso de VLANs se habla también de dominios Broadcast. De aquí resulta, como ventaja especial de VLANs, una menor carga de la red para las estaciones y para segmentos de red de otras VLANs.

Caracterizaciones de VLAN Existen diversos tipos de VLAN:

● VLAN basada en puertos (nivel 2)

● VLAN basada en direcciones MAC (nivel 2)

● VLAN basada en direcciones IP (nivel 3)

Un IE Switch soporta la VLAN basada en puertos. Para ello existe la posibilidad de parametrizar el IE Switch o de configurarlo a través de telegramas GVRP.

Procedimiento para configurar VLANs basadas en puertos Realice las siguientes operaciones para configurar sus VLANs:

1. Defina las estaciones para las distintas VLANs.

2. Asigne a cada estación y a cada IE Switch el identificador de VLAN (VLAN-ID) y defina con qué equipo y en qué puerto existe una conexión.

3. Realice la siguiente configuración en el IE Switch:

– Definición de todas las VLANs utilizadas en este equipo.

– Defina qué VLAN se debe soportar en qué puerto.

– Defina cómo se deben procesar los telegramas en los puertos en los lados de entrada y de salida (filtro Ingress / Egress).

– Determine si en el puerto se deben enviar telegramas con o sin identificador (tag).

– Decida si el IE Switch se debe configurar estáticamente o si puede tener lugar una configuración dinámica con GVRP.



Reglas importantes para VLANs Tenga en cuenta las siguientes reglas para la configuración y la operación de sus VLANs:

● Para lograr tiempos de conmutación de 300 ms en el anillo en caso de utilizar VLANs o grupos Multicast, todos los puertos de anillo se tienen que habilitar estáticamente como miembros en todas las VLANs y en todos los grupos Multicast.

● Telegramas con el VLAN-ID "0" (p. ej. telegramas con sólo tag de prioridad) se tratan como telegramas sin tag.

● Todos los puertos del IE Switch envían como estándar telegramas sin identificador de VLAN, para estar seguro de que la estación terminal pueda recibir dichos telegramas. Este ajuste básico es necesario, ya que no está garantizado el que una estación pueda interpretar tramas (frames) con identificador (tag).

● Como estándar, un IE Switch que soporte VLAN está parametrizado en todos los puertos con el identificador VLAN 1 (Default-VLAN).

Nota

VLAN-ID 500 está reservado para un uso futuro y ya está configurado.

Si en un puerto está conectada una estación terminal, los telegramas salientes se deben enviar sin identificador (Static Access Port). Pero si ese puerto se encuentra otro Switch, el telegrama se tiene que dotar de identificador (Trunk Port).

VLANs en el IE Switch La página Current VLAN Configuration muestra la ocupación actual de los puertos en lo que concierne a la configuración de VLAN.

Cambiar páginas Seleccione los botones ">>" o "<<", para cambiar entre las páginas.

En la segunda página, en vez de puertos se muestran Link Aggregations eventualmente creadas.

Figura 4-71 Current VLAN Configuration



Las cuatro áreas de la tabla muestran las siguientes informaciones:

VID El identificador de VLAN (VID), un número entre 1 y 4094.

Name Este nombre se asigna al definir una VLAN. Sólo tiene carácter informativo y no tiene repercusiones en la configuración.

Si para una entrada se ha indicado el estado static, puede hacer clic en VID o Name para abrir la página Static VLAN Configuration. Allí puede configurar para los distintos puertos su pertenencia a la VLAN indicada. VLAN ID y Name sólo se pueden definir sin embargo al crear una nueva entrada, no siendo posible modificarlos posteriormente. Si desea modificar una entrada, tiene que borrar la entrada en cuestión y crearla de nuevo en forma modificada.

Status Muestra el tipo de entrada en la tabla de filtros de puertos. static significa que la dirección ha sido introducida estáticamente por el usuario. gvrp significa que la configuración se ha registrado a través de un telegrama GVRP. Sin embargo, para ello es necesario haber activado GVRP para el IE Switch.

Port Member List Muestra los VIDs parametrizados para las ranuras o los puertos. Las entradas tienen el siguiente significado:

● "-" El puerto no es miembro de la VLAN indicada.

● M (Member) El puerto es miembro de la VLAN, los telegramas enviados son dotados de un identificador de VLAN (VLAN-tag) con el VID indicado en la primera columna.

● R (Registered) El puerto es miembro de la VLAN; el registro se ha realizado a través de un telegrama GVRP.

● U (Untagged) El puerto es miembro de la VLAN, los telegramas enviados no son dotados de VLAN-tag. U (letra roja) Esta VLAN no está configurada como VLAN del puerto. Los telegramas enviados no son dotados de VLAN-Tag.

● F (Forbidden) El puerto no es miembro de la VLAN y no es posible que la VLAN se registre dinámicamente por medio de GVRP en este puerto.

En el momento de la nueva definición, todos los puertos están identificados con "-".



Configuración de VLAN Haga clic en el botón New Entry para definir el comportamiento de emisión de telegramas a través de puertos en relación a una VLAN. Aparece la página Static VLAN Configuration, en la que puede efectuar todas las entradas necesarias:

Figura 4-72 Static VLAN Configuration

VLAN ID Anote aquí el identificador de la VLAN. El identificador de VLAN (VLAN-ID) es un número entre 1 y 4094.

Name Introduzca aquí un nombre para la VLAN. El nombre no tiene repercusiones en la configuración.



Slot/Port Aquí puede definir cómo se debe comportar el puerto con respecto a la VLAN indicada al emitir telegramas. Los campos está predeterminados con "-". Con clics sucesivos se cambia de una entrada a la siguiente. Las entradas tienen el siguiente significado:

● "-" El puerto no es miembro de la VLAN indicada.

● M (Member) El puerto es miembro de la VLAN, los telegramas enviados son dotados de un identificador de VLAN (VLAN-tag) con el VID indicado en la primera fila.

● R (Registered) El puerto es miembro de la VLAN; el registro se ha realizado a través de un telegrama GVRP.

● U (Untagged) El puerto es miembro de la VLAN, los telegramas enviados no son dotados de VLAN-tag. Utilice U si se accede a través de este puerto a terminales que no den soporte a VLAN-tags.

● F (Forbidden) El puerto no es miembro de la VLAN y no es posible que la VLAN se registre dinámicamente por medio de GVRP en este puerto.

Current Entries Haciendo clic en este botón se vuelve a la lista de las VLANs.

New Entry Haga clic en este botón para definir una nueva VLAN.

Set Values Haga clic en este botón para guardar los valores introducidos en la configuración del IE Switch.

Delete Haga clic en este botón para eliminar la configuración mostrada.




Tabla 4- 50 Current VLAN Configuration - CLI\SWITCH\VLAN>

Comando Descripción Comentario info Muestra las VLANs actualmente

configuradas en relación a los puertos.

add <VLAN-ID> [<option> [ports]]

Agrega una nueva VLAN. Para el parámetro <option> se dispone de las siguientes abreviaturas. • -

El puerto no es miembro de la VLAN. • m

El puerto es miembro de la VLAN, los telegramas se envían con VLAN-tag.

• u El puerto es miembro de la VLAN, los telegramas se envían sin VLAN-tag.

• f El puerto no es miembro de la VLAN y la pertenencia no se puede configurar tampoco dinámicamente por GVRP.

Ejemplos: • add 2

Crea una entrada con el VLAN-ID 2 y el nombre predeterminado "Vlan 2".

• add 4 m Crea una entrada con el VLAN-ID 4 y el nombre predeterminado "Vlan 4". Todos los puertos existentes son Member.

Sólo administrador

edit <VLAN-ID> [<option> [ports]]

Cambia la pertenencia de puertos a una VLAN. Las abreviaturas para el parámetro <option> se corresponden con las del comando add. Ejemplos: • edit 3 - 10.1

Elimina el puerto 10.1 de la VLAN con el ID 3.


name <VLAN-ID> <nombre>

Cambia el nombre de una VLAN. Sólo administrador

delete <VLAN-ID> Elimina la VLAN con el ID indicado de la configuración del IE Switch.




4.5.20 VLAN Port Parameters

Procesamiento de telegramas recibidos Esta página muestra las reglas según las que un IE Switch trata los telegramas recibidos:

Figura 4-73 VLAN Port Parameters

Las cinco columnas de la tabla muestran las siguientes informaciones:

Port Aquí se indican la ranura y el puerto a los que se refieren las informaciones siguientes.

Priority La prioridad CoS (Class of Service) utilizada en el VLAN-tag. Si se recibe un telegrama sin tag (identificador), se le puede asignar una prioridad por cada puerto. Esta prioridad define cómo se procesa este telegrama en comparación con otros telegramas. Existen en total ocho prioridades con los valores 0 a 7, siendo 7 la prioridad más alta ( IEEE 802.1p Port Priority). Encontrará informaciones detalladas sobre la identificación (tagging) de telegramas en el anexo C.

Port VID Si un telegrama recibido no tiene VLAN-tag, se complementa con un tag equivalente al VLAN-ID aquí indicado y se envía en el puerto conforme a las reglas de Switch.

Acceptable Frames Aquí se indica cómo se procede con telegramas sin tag. Existen las siguientes alternativas:

● tagged only El IE Switch rechaza todos los telegramas sin tag.

● all El IE Switch transmite todos los telegramas.

Ingress Filtering Aquí se indica si el VID de telegramas recibidos se evalúa (entrada: enable) o no (entrada: disable).



Configuración de un puerto para VLAN Tras hacer clic en una entrada en la columna Ports, se pasa a la página para la configuración de las propiedades del puerto para la recepción de telegramas:

Figura 4-74 VLAN Port Configuration

Port En este campo, de sólo lectura, se indican la ranura y el número de puerto a los que se refiere la información de esta página.

Port Priority Prioridad que se da a telegramas sin tags.

Port VLAN ID El ID de VLAN que se asigna a telegramas sin tags.

Tagged Frames only Si activa esta opción, se rechazan telegramas sin tags. En otro caso rigen las reglas de transmisión según la configuración.

Ingress Filtering Si activa esta opción, el VLAN-ID de telegramas recibidos decide sobre la transmisión: Para el VLAN-ID del telegrama recibido tiene que estar habilitada la VLAN en el IE Switch y el puerto tiene que ser miembro (Member) de la VLAN. Telegramas con el VLAN-ID de puerto configurado se transmiten; telegramas con un VLAN-ID discrepante se rechazan a su recepción. Telegramas sin VLAN-ID se reciben y se transmiten al VLAN-ID de puerto.




Tabla 4- 51 VLAN Port Parameters - CLI\SWITCH\VLAN\PORTS>

Comando Descripción Comentario info Muestra una lista general de

puertos y los correspondientes ajustes de VLAN.

-

vid [<VLAN-ID> [ports]] Telegramas recibidos sin VLAN-tag reciben en los puertos indicados un VLAN-tag con el <VLAN-ID>.

Sólo administrador

prio [<0...7> [ports]] Fija la prioridad de los puertos. Sólo administrador. ingress [<E|D> [ports]] Activa/desactiva la evaluación

del VID de telegramas recibidos.


untagged [<E|D> [ports]] Define el procesamiento de telegramas sin VLAN-tag. Si está activado se aceptan también telegramas sin VLAN-Tag, y en otro caso no.




4.5.21 GVRP Configuration

Activar la funcionalidad GVRP A través de un telegrama GVRP se puede registrar una estación terminal o un Switch en un puerto del IE Switch para un VID determinado. En la página GVRP Configuration puede habilitar la funcionalidad GVRP para cada puerto.

Figura 4-75 GVRP Configuration

Enable GVRP Si activa una opción, el IE Switch permite el registro de una VLAN a través de telegramas GVRP en el puerto correspondiente. Además, el IE Switch puede enviar también telegramas GVRP a través de ese puerto.


Tabla 4- 52 GVRP Configuration - CLI\SWITCH\VLAN>

Comando Descripción Comentario gvrpport [<E|D> [ports]] Activa/desactiva el registro

dinámico de VLANs con GVRP para los puertos indicados.




4.5.22 Spanning Tree Configuration

Evitar la formación de bucles en el caso de conexiones redundantes El método Spanning Tree (R/STP) permite crear estructuras de red en las que existan varias conexiones entre dos estaciones. Spanning Tree impide que se formen bucles en la red, permitiendo exactamente una red y desactivando los demás puertos (redundantes) para el tráfico de datos. En caso de una interrupción, los datos se pueden enviar por una ruta alternativa. La funcionalidad del método Spanning Tree se basa en el intercambio de telegramas de configuración y modificación de la topología.

Definición de la topología de red por telegramas de configuración Para calcular la topología, los Switches intercambian entre sí telegramas de configuración, los llamados BPDUs (Bridge Protocol Data Unit). Con estos telegramas se selecciona el Root Bridge y se crea la topología de red. El Root Bridge es el puente que controla el procedimiento Spanning Tree para todos los componentes implicados. Además, los telegramas BPDU producen el cambio de estado de los puertos Bridge.

Rapid Spanning Tree El método Rapid Spanning Tree se basa en el método Spanning Tree. Se ha optimizado en lo que concierne al tiempo de reconfiguración. Los tiempos de reconfiguración típicos para Spanning Tree se sitúan entre 20 y 30 segundos. En caso de Rapid Spanning Tree, los tiempos de reconfiguración se sitúan en el margen del segundo. Esto se consigue a través de las siguientes medidas:

● Edge Ports (puertos de estación terminal) Un puerto definido como Edge Port se activa directamente después de un link-up. Si se recibe en un Edge Port una Spanning Tree BPDU, el puerto pierde su papel de Edge Port y participa de nuevo en (R)STP.

● Point to Point (comunicación directa entre dos Switches vecinos) Por acoplamiento directo de los Switches se puede realizar una modificación del estado (reconfiguración del puerto) sin demora.

● Alternate Port (en sustitución de Root-Port) Se ha configurado un sustituto pare el Root-Port. En caso de una pérdida de conexión con el Rootbridge, el IE Switch puede establecer así sin demora, por reconfiguración, una conexión a través del Alternate Port.

● Tabla de filtros En caso de Rapid Spanning Tree se borran inmediatamente de la tabla puertos afectados por una reconfiguración. Por el contrario, en el caso de Spanning Tree el factor decisivo para el borrado de puertos es el momento del registro en la tabla de filtros.

● Reacción a eventos Rapid Spanning Tree reacciona sin demora a eventos, por ejemplo a una cancelación de la conexión. Por lo tanto no se tienen que esperar transmisores de tiempo, como en el caso de Spanning Tree.



Por lo tanto, para Rapid Spanning Tree se preconfiguran, en principio, alternativas para muchos parámetros, o bien se consideran determinadas propiedades de la estructura de la red para acortar el tiempo de reconfiguración.

(Rapid) Spanning Tree y redundancia de medios

ATENCIÓN Una conexión (R)STP redundante solo es posible un solo equipo del anillo. En otro caso se produce una circulación continua de telegramas y con ello el fallo del tráfico de datos.

Existe la posibilidad de activar (Rapid) Spanning Tree al mismo tiempo que el método de redundancia de medios MRP (Media Redundancy Protocol) y HSR (High Speed Redundancy). Durante la configuración hay que asegurarse de que la conexión (R)STP redundante solo se produce en un solo equipo del anillo. Si (R)STP se conecta como anillo a través del anillo de redundancia, se produce una circulación continua de telegramas y el fallo del tráfico de datos.

Las figuras siguientes ilustran la conexión (R)STP permitida y una no permitida.

Conexión (R)STP permitida en la redundancia de anillo

Conexión (R)STP no permitida en la redundancia de anillo



Configuración Spanning Tree en el IE Switch Los parámetros utilizados para el protocolo Spanning Tree se visualizan y ajustan en el tópico de menú "Spanning Tree Configuration":

Figura 4-76 Spanning Tree Configuration

La parte izquierda de la página muestra la configuración del IE Switch. La parte derecha muestra la configuración de Root-Bridge tal y como puede derivarse de los telegramas Spanning Tree que un IE Switch ha recibido. Por esta razón, los datos allí visualizados solo se pueden leer. Si un IE Switch es Root Bridge, la información de la parte izquierda coincide con la de la derecha. Los parámetros tienen el siguiente significado:

Bridge Priority / Root Priority A partir de la Bridge Priority se determina qué Switch pasa a ser Root Bridge. El Bridge (puente) con la prioridad más alta (es decir, con el valor menor para este parámetro) es el Root Bridge. Si en una red hay varios Switches con la misma prioridad, pasa a ser Root Bridge el Switch cuya dirección MAC tenga el valor numérico más bajo. Ambos parámetros, Bridge Priority y Dirección MAC, forman juntos el Bridge Identifier. Dado que el Root Bridge administra todos los cambios de ruta, debería estar dispuesto lo más central posible, debido al tiempo de ciclo de los telegramas. El valor de la Bridge Priority es un múltiplo entero de 4096, dentro de un intervalo de 0 a 65.535.

Bridge Address / Root Address La dirección MAC del IE Switch o del Root Bridge.

Root Port El puerto a través del que tiene lugar la comunicación con el Root Bridge.



Topology Changes / Last Topology Change La información para el IE Switch nombra el número de reconfiguraciones debidas al mecanismo Spanning Tree desde la última inicialización. Para el Root Bridge se indica el tiempo en minutos (complemento m detrás del valor numérico) desde la última reconfiguración.

Bridge Hello Time / Root Hello Time Cada Bridge envía periódicamente parámetros de configuración (BPDUs). El tiempo entre dos de tales telegramas es el Hello Time.

Bridge Forward Delay / Root Forward Delay Un Bridge no utiliza información de configuración nueva inmediatamente, sino solo después del tiempo fijado en el parámetro Forward Delay. Así se garantiza que el funcionamiento con la nueva topología no se inicie hasta que todos los Bridges tengan las informaciones necesarias. El valor predeterminado para ese parámetro es de 15 segundos.

Bridge Max Age / Root Max Age Bridge Max Age define la "edad" máxima que puede tener una BPDU recibida para ser aceptada por el switch como válida. El valor predetereminado para este parámetro es 20.

Enhanced Passive Listening Compatibility Aquí se activa/desactiva la emisión de TCN (Topology Change Notifications)-Frames a través de puertos RSTP Edge. En combinación con la función "Auto Edge Port" (véase el tópico de menú Spanning Tree Port Parameters), este parámetro se necesita para acoplar redes (R)STP con anillos HSR. A través de Edge Ports no se envía por lo demás TCN-Frames, pero esto es necesario para la función Passive Listening (véase el manual de instrucciones del respectivo Switch) en las estaciones del anillo.

RSTP Big Network Support Aquí se activa/desactiva el soporte de grandes anillos RSTP con hasta 80 Bridges.


Tabla 4- 53 Spanning Tree Configuration - CLI\SWITCH\STP>

Comando Descripción Comentario info Indica la configuración de Spanning Tree

actual. -

bprio [0...61440] Fija la prioridad Bridge para el el IE Switch.

Solo administrador.

hellotm [1 ... 10] Fija el tiempo entre dos telegramas BPDU, en segundos.

Solo administrador.

fwddelay [4 ... 30] Fija el tiempo de retardo para que pasen a ser efectivas informaciones de configuración (dato en segundos).

Solo administrador. Valor predeterminado: 15 s

maxage [6 ... 40] Edad máxima de informaciones de configuración.

Solo administrador. Valor predeterminado: 20 s

eplc [E|D] Activa/desactiva la Enhanced Passive Listening Compatibility

Solo administrador.

bnsupp[E|D] Activa el Big Network Support Solo administrador.



4.5.23 Spanning Tree Port Parameters

Parámetros específicos del puerto Esta página muestra los parámetros de puerto actuales, parametrizados por el usuario o ajustados por el IE Switch a través de funciones automáticas.

Figura 4-77 (Rapid) Spanning Tree Port Parameters

Las ocho columnas de la tabla de puertos muestran las siguientes informaciones:

Port Ranura y puerto a los que se refieren las informaciones.

STP Status Indica si Spanning Tree está activado (enabled) o desactivado (disabled) para el puerto.

Priority Si el camino determinado por Spanning Tree puede conducir alternativamente por varios puertos de un Switch, se selecciona el puerto con la prioridad más alta (es decir, con el valor menor para ese parámetro). Para la prioridad puede estar indicado un valor de 0 a 255; el valor predeterminado es 128.

Path Cost Este parámetro sirve para calcular la ruta a elegir. Cuanto menor es este valor, tanto mayor es la probabilidad de que al seleccionar la ruta se tenga en cuenta el trayecto correspondiente. Si varios puertos de un Switch tienen el mismo valor, se elige el puerto con el número de puerto más bajo. La determinación de los costes de la ruta se basa prioritariamente en la velocidad de transmisión. Cuanto más alta es la velocidad de transmisión alcanzable, tanto menor debería ser el valor para Path Cost.



Valores típicos para Spanning Tree:

● 1000 Mbit/s = 4

● 100 Mbit/s = 19

● 10 Mbit/s = 100

Valores típicos para Rapid Spanning Tree:

● 1000 Mbit/s = 20.000

● 100 Mbit/s = 200.000

● 10 Mbit/s = 2.000.000

Pero los valores se pueden parametrizar también individualmente.

State Indica el estado momentáneo en que se encuentra el puerto. Son posibles los siguientes estados:

● disabled El puerto solo recibe y no toma parte en la configuración de STP.

● blocking El modo Blocking se reciben telegramas BPDU.

● listening En este modo se reciben y también se envían telegramas BPDU. El puerto está integrado en el algoritmo de Spanning Tree.

● learning Etapa previa al estado Forwarding; el puerto aprende de nuevo de forma activa la topología (es decir, las direcciones de las estaciones).

● forwarding El puerto vuelve a estar activo en la red tras el tiempo de reconfiguración; recibe y envía telegramas de datos.

FWD Transitions Indica el número de cambios del estado Listening al estado Forwarding.

Edge

En esta columna son posibles las siguientes entradas:

● yes A este puerto está conectado un equipo terminal.

● no En este puerto se encuentra un equipo Spanning Tree o Rapid Spanning Tree. En el caso de un equipo terminal, un IE Switch puede conmutar más rápidamente el puerto, sin consideración de telegramas Spanning Tree. Si en contra de este ajuste se recibe un telegrama Spanning Tree, el puerto cambia automáticamente al ajuste no para Switches.



P.t.P.

Existe un enlace Point to Point siempre que dos componentes de red compatibles con RSTP estén conectados entre sí a través de ese puerto. Hay dos estados posibles:

● Yes Existe una conexión Point to Point.

● No No existe conexión Point to Point.

Configuración de un puerto para (Rapid) Spanning Tree

Nota

En los puertos de anillo y Standby no es posible activar (R)STP.

Si hace clic en una denominación de puerto en la primera columna de "(Rapid) Spanning Tree Port Parameters", pasará a la página "Spanning Tree Port Configuration":

Figura 4-78 (Rapid) Spanning Tree Port Configuration

(R)STP enabled Active esta opción si el puerto debe utilizar el protocolo (Rapid) Spanning Tree.

Admin Edge Port Active esta opción si en este puerto se encuentra un terminal; en otro caso, a cada modificación de la conexión en este puerto se activa una reconfiguración de la red.

Auto Edge Port Active esta opción si en este puerto se debe reconocer automáticamente si está conectado un equipo terminal. Esta opción tiene razón de ser en relación con Passive Listening (véase el manual de instrucciones del respectivo IE Switch), ya que hace posible una reconfiguración más rápida en caso de fallar el enlace principal.



Priority Introduzca aquí un valor entre 0 y 255 para la prioridad del puerto.

Admin Path Cost Aquí puede introducir un valor para el parámetro Path Cost. Si introduce un cero, se calcula el valor para los costes de ruta.

Path Cost Este campo muestra el valor calculado para los costes de ruta, si en el campo Admin Path Cost se ha introducido un cero. Si ha introducido en Admin Path Cost un valor distinto de cero, el campo de texto Path Cost contiene ese valor.

Admin Point to Point Status Aquí existen tres ajustes posibles:

● Point to Point Connection y Shared Media Connection no están marcadas: Point to Point se determina automáticamente. Si el puerto está en semidúplex, no se parte de una conexión Point to Point.

● Shared media Connection está marcada: a pesar de una conexión de dúplex completo no se parte de un enlace Point to Point.

● Point to Point Connection está marcada: a pesar de una conexión semidúplex, se parte de un enlace Point to Point.

Nota

Point to Point significa una conexión directa entre dos Switches. Shared Media Connection sería, por ejemplo, una conexión a un hub.


Tabla 4- 54 Spanning Tree Ports Parameters - SWITCH\STP\PORTS>

Comando Descripción Comentario info Muestra una lista general de puertos y

los correspondientes ajustes de Rapid Spanning Tree.

-

stpport [<E|D> [ports]] Activa/desactiva el algoritmo de Spanning Tree para los puertos indicados.

Solo administrador. Si se indican varios puertos como parámetros, los distintos números de puerto han de estar separados por espacios, comas o guiones.

prio [<0...255> [puertos]] Fija la prioridad para el puerto. Solo administrador. pathcost [<0...65535> [puertos]] Fija los costes de ruta para el puerto. Solo administrador.



Comando Descripción Comentario admedge [<T|F> [puertos]] Indica si en este puerto está conectado

un • T

equipo terminal o un • F

Switch que dé soporte a Spanning Tree o Rapid Spanning Tree. Si se recibe un protocolo (Rapid) Spanning Tree, se visualiza el valor F.

autoedge [<T|F> [puertos]] Indica si en este puerto se debe reconocer automáticamente si está conectado un • T

equipo terminal o un • F

Switch.

Solo administrador.

ptp [<A|T|F> [puertos]] El enlace Point-to-Point representa una conexión directa entre dos Switches. Para este caso existen las siguientes posibilidades de ajuste: • A

El puerto reconoce a través de la duplexidad una conexión PtP. En caso de dúplex completo se supone un enlace PtP, en caso de semidúplex, ningún enlace PtP (shared medium).

• T Define un enlace PtP también en caso de semidúplex.

• F Define que a través del puerto en cuestión no existe enlace PtP ni siquiera en caso de dúplex completo.

-



4.5.24 QoS Configuration

QoS Diferentes aplicaciones plantean requerimientos diferentes a las redes. Para la transferencia de datos pura es decisivo el flujo total, mientras que tienen menos importancia la latencia y la tasa de pérdidas individuales. Para la comunicación en tiempo real, como se da por ejemplo en el caso de Voice over IP, la latencia, el jitter y la tasa de pérdidas desempeñan por el contrario un papel mucho más importante, ya que influyen de forma decisiva en la inteligibilidad del habla.

Prioridades de transmisión Los IE-Switch X-300/400 dan soporte a CoS to Queue así como a DSCP to Queue Mapping, por lo que paquetes de diferentes orígenes se pueden transmitir con distintas prioridades. El DSCP Mapping está desactivado como ajuste predeterminado, por motivos de incompatibilidad con versiones de firmware anteriores.

Panorámica

Figura 4-79 QoS Configuration

DSCP Mapping Activa/desactiva el DSCP to Queue Mapping


Tabla 4- 55 QoS Configuration - CLI\SWITCH\QOS>

Comando Descripción Comentario dscpmap [E|D] Activa/desactiva el DSCP to Queue

Mapping. Sólo administrador.



4.5.25 CoS to Queue Mapping

CoS Queue Aquí se asignan prioridades CoS a determinadas colas de espera (Traffic Queues).

Figura 4-80 CoS to Queue Mapping

CoS El orden de las prioridades CoS de los paquetes entrantes.

Queue La Traffic-Forwarding-Queue (prioridad de emisión) a la que se asigna la prioridad CoS.


Tabla 4- 56 QOS Configuration - CLI\SWITCH\QOS>

Comando Descripción Comentario cos [<0..3> <0..7>] Asigna prioridades CoS a determinadas

colas de espera (Traffic Queues): • Parámetro 1

Queue • Parámetro 2

Prioridad CoS




4.5.26 DSCP to Queue Mapping

DSCP Queue Aquí se asignan ajustes de DSCP a diversas colas de espera (Traffic Queues).

Figura 4-81 DSCP to Queue Mapping

DSCP El orden de las prioridades DSCP de los paquetes entrantes.

Queue La Traffic-Forwarding-Queue (prioridad de emisión) a la que se asigna el valor DSCP.


Tabla 4- 57 QoS Configuration - CLI\SWITCH\QOS>

Comando Descripción Comentario dscp [<0..3> <0..63>] Asigna ajustes DSCP a determinadas

colas de espera (Traffic Queues): • Parámetro 1

Queue • Parámetro 2

Valor DSCP




4.5.27 DCP Configuration

Aplicaciones El protocolo DCP lo utilizan Step 7 y PST-Tool para la configuración y el diagnóstico de IE-Switches. En el ajuste de fábrica, DCP está activado para todos los puertos, lo que significa que los DCP Frames recibidos se transmiten a todos los puertos. Con esta opción tiene la posibilidad de desconectar la emisión de Frames por cada puerto, por ejemplo aislar determinados sectores de la red de la configuración vía PST-Tool o para dividir el conjunto de la red en subredes más pequeñas para la configuración y el diagnóstico.

Figura 4-82 DCP Configuration

Seleccione aquí que puertos deben dar soporte al envío de DCP:

Rx-only: este puerto sólo puede recibir telegramas DCP.

Tx and Rx: este puerto puede recibir y enviar telegramas DCP.




Tabla 4- 58 Current Multicast Groups - CLI\SWITCH\DCP>

Comando Descripción Comentario info Indica los ajustes actuales de DCP. - dcpport <mode> [ports] Modifica la configuración LLDP de un

puerto. Si no se indica ningún puerto, se modifican todos los puertos. El parámetro <mode> puede adoptar los siguientes valores: • rx

sólo recepción • e

recepción y envío


4.5.28 LLDP Configuration

Aplicaciones PROFINET utiliza el protocolo LLDP para el diagnóstico de topología. En el ajuste de fábirca, LLDP está activado para todos los puertos, es decir, se envían y reciben telegramas LLDP en todos los puertos. Con esta función tiene la posibilidad de conectar/desconectar el envío y/o recepción por cada puerto.

Figura 4-83 LLDP Configuration

Slot / Port

Elija aquí qué puertos LLDP deben soportar recepción

y/o emisión:



Rx-only: Este puerto sólo puede recibir telegramas LLDP.

Tx-only: Este puerto sólo puede enviar telegramas LLDP.

Tx and Rx: Este puerto puede recibir y enviar telegramas LLDP.

Disabled: Este puerto no puede ni recibir ni enviar telegramas LLDP.


Tabla 4- 59 Current Multicast Groups - CLI\SWITCH\LLDP>

Comando Descripción Comentario info Muestra la configuración LLDP actual. - lldpport <mode> [ports] Modifica la configuración LLDP de un

puerto. Si no se indica ningún puerto, se modifican todos los puertos. El parámetro <mode> puede adoptar los siguientes valores: • rx

sólo recepción • tx

sólo envío • e

recepción y envío • d

ni recepción ni envío




4.5.29 DHCP Relay Agent Configuration

Aplicaciones La función DHCP Relay media entre un servidor DHCP y un terminal conectado a un puerto concreto para asignar una dirección IP a dicho terminal. Para ello, el switch transmite al servidor DHCP el número de puerto del terminal junto con la consulta DHCP.

Indicación de direcciones IP del servidor DHCP Para el DHCP Relay Agent pueden indicar hasta 4 direcciones IP del servidor DHCP (véase también el tópico de menú Switch Configuration). Si un servidor DHCP no está disponible, el IE Switch tiene la posibilidad de desviarlo a otro servidor DHCP.

Nota

El DHCP Relay Agent está activo solo cuando en el tópico de menú Switch Configuration está activada la opción "DCHP Option 82".

Figura 4-84 DHCP Relay Agent Configuration

Eingabefeld "IP-Address" Introduzca aquí las direcciones del servidor DHCP a las que deben transferirse las consultas DHCP del IE Switch.

Relay Agent Remote ID Aquí puede elegir si el Relay Agent utiliza, como Remote ID, su dirección IP tomada de la configuración de Agent o bien su dirección MAC.




Tabla 4- 60 DHCP Relay Agent Configuration - CLI\SWITCH\RELAGENT>

Comando Descripción Comentario info Muestra los ajustes actuales del

DHCP Relay Agent. -

server <número> <dirección IP> Establece la dirección IP del servidor DHCP <número>.

Solo administrador. Valor predeterminado: 0.0.0.0

remoteid [IP|MAC] Fija el Relay Agent Remote ID. Solo administrador.

4.5.30 DHCP Relay Agent Port Configuration

DHCP Relay Agent Port Parameters Esta página muestra los parámetros específicos de puertos actualmente configurados del DHCP Relay Agent.

Figura 4-85 DHCP Relay Agent Port Parameters

Las tres columnas de la tabla de puertos muestran la siguiente información:

Port Ranura y puerto a los que se refieren las informaciones. En el caso de estar configuradas agregaciones de link, aparece el nombre de la agregación.

Neighborhood Detection Indica si en este puerto está activada la detección de vecinos.

Only Neighbors Indica si el DHCP Relay Agent sólo debe funcionar para vecinos directos en este puerto.



Configuración de un puerto para el DHCP Relay Agent Si hace clic ahora en la primera columna de la tabla de puertos en una denominación de puerto, pasará a la página "DHCP Relay Agent Port Configuration".

Figura 4-86 DHCP Relay Agent Configuration

Neighborhood Detection enabled Active esta opción si se debe intentar asignar DHCP requests a un vecino antes de la transmisión.

Only detected Neighbors Active esta opción si sólo se deben transmitir DHCP requests procedentes de vecinos detectados.


Tabla 4- 61 DHCP Relay Agent Port Parameters - CLI\SWITCH\RELAGENT\PORTS>

Comando Descripción Comentario info Muestra todos los parámetros de

puertos del DHCP Relay Agent. -



4.5.31 Precision Time Protocol (PTP) conforme a IEEE 1588

Introducción El Precision Time Protocol (PTP) conforme a IEEE 1588v2 permite sincronizar la hora de los equipos que están conectados a los puertos de un SCALANCE X300. Dichos equipos transfieren los telegramas de sincronización por la red utilizando el procedimiento "Transparent Clock" (TC). Se soportan los mecanismos de corrección "End-to-End" y "Peer-to-Peer".

Nota PTP es soportado únicamente por los siguientes equipos de la línea de productos SCALANCE X300: • El equipo X308-2M. • Todos los equipos del grupo de productos X-300 EEC. • Todos los equipos del grupo de productos XR300. • Todos los equipos del grupo de productos XR300 EEC.

Mecanismo Delay Request Response

Δ t

ΔSync

t0

t3

10

20

30

40

t/μs

10

20

30

50

t/μs

ΔDelReq

t0

t3

t1

t2

Maestro Esclavo

Sync-Message

Follow-Up Message

Delay Response Message

Delay Request Message



Un equipo de la red adopta la función de maestro horario (Best Master Clock, BMC) que establece la hora de referencia para todos los demás equipos. Para ello, el maestro envía mensajes de sincronización (Sync-Message) cíclicamente, en el ejemplo mostrado en el instante t0. El instante t1 en el que llega dicho mensaje es guardado por el esclavo. En el segundo mensaje (Follow-Up-Message), el maestro proporciona al esclavo el instante de transmisión exacto t0 del Sync-Message.

Sin embargo, con estos dos valores solamente no es posible calcular la diferencia del reloj esclavo ni el tiempo de tránsito del mensaje. Por consiguiente, el esclavo transmite a continuación un mensaje denominado Delay Request al maestro y guarda el instante de transmisión t2 de dicho mensaje. El maestro informa al esclavo con un Delay Response Message acerca del instante t3 en el que ha recibido el mensaje.

Para los cálculos siguientes se parte de la base de que la transferencia de un mensaje del maestro al esclavo dura exactamente el mismo tiempo que la transferencia de un mensaje en sentido contrario. Esta suposición se cumple con una conexión directa por cable.

Los valores aritméticos de ΔSync y ΔDelReq son la diferencia entre el instante de recepción y el de transmisión:

ΔSync = t1 - t0

ΔDelReq = t3 - t2

De todas formas, si la hora del esclavo difiere en Δt de la hora del maestro, estos dos cálculos todavía no dan el valor real del tiempo de tránsito del mensaje ΔD, porque los tiempos de transmisión y recepción se basan en sistemas de referencia distintos. La forma más fácil de calcular el tiempo de tránsito real del mensaje ΔD es calculando el valor medio:

ΔD = (ΔSync + ΔDelReq) / 2

La diferencia del reloj esclavo Δt se da cuando ΔSync se reduce en el tiempo de tránsito real del mensaje ΔD:

Δt = ΔSync - ΔD

Si Δt es positivo, el reloj del esclavo está adelantado. Si el valor de Δt es negativo, el reloj del esclavo está atrasado.

Ejemplo En el instante t0 = 14 μs, el maestro envía un Sync-Message que llega al esclavo en el instante t1 = 28 μs. Con estos datos se calcula el valor de ΔSync:

ΔSync = t1 - t0 = 28 μs - 14 μs = 14 μs

Si los relojes de maestro y esclavo estuvieran exactamente sincronizados, el tiempo de tránsito del mensaje sería de 14 μs, aunque esto no puede concluirse partiendo de este único cálculo.

Por esta razón, el esclavo envía un Delay Request Message en el instante t2 = 40 μs que llega al maestro en el instante t3 = 38 μs. El valor de ΔDelReq es la diferencia entre el instante de recepción y transmisión de dicho mensaje:

ΔDelReq = t3 - t2 = 38 μs - 40 μs = -2 μs



El tiempo de tránsito real del mensaje ΔD es el valor medio de ΔSync y ΔDelReq, porque de este modo se elimina la diferencia de tiempo entre los relojes de ambos equipos:

ΔD = (ΔSync + ΔDelReq) / 2

ΔD = (14 μs - 2 μs) / 2 = 6 μs

La diferencia del reloj esclavo es

Δt = ΔSync - ΔD = 14 μs - 6 μs = 8 μs

Así pues, el reloj del esclavo está adelantado y debe corregirse en 8 μs.

Mecanismo Peer Delay El mecanismo Peer Delay tiene como objetivo determinar el tiempo de tránsito de un mensaje entre dos puertos de equipos aptos para PTP. Al contrario que un mensaje Delay Request Response, que se transporta entre esclavo y maestro pasando por varios nodos de red, los mensajes Peer Delay solo se intercambian con el nodo colindante correspondiente, de ahí el nombre "Peer Delay".

40

50

60

30

40

50

t/μs t /μs

ΔRt1t2

ΔPDelReq

ΔPDelRes

t3

t0

Delay Responder Delay Requestor

t2-t1

Peer-Del.-Resp. Follow Up

Peer Delay Request

Peer Delay Response

El Delay Requestor transmite un mensaje Peer Delay Request a un nodo colindante, el Delay Responder, y guarda el instante de transmisión t0 de dicho mensaje. El Delay Responder devuelve al instante un mensaje Peer Delay Response. En el campo de corrección del mensaje Peer Delay Response Follow-Up introduce la diferencia de tiempo entre el instante de transmisión t2 del mensaje Peer Delay Response y la recepción del mensaje Peer Delay Request t1:

ΔR = t2 - t1

Con el instante de recepción t3 del mensaje Peer Delay Response, el Delay Requestor dispone de todos los datos necesarios para calcular el tiempo de tránsito del mensaje hasta el nodo colindante:

ΔPDelReq = ΔPDelRes = ( t3 - t0 - ΔR ) / 2

En el mecanismo Peer Delay, para calcular la diferencia de un reloj esclavo también deben evaluarse los mensajes Sync y Follow-Up. El apartado "Peer-to-Peer- Transparent Clock" incluye una descripción del ciclo de sincronización completo.



Sincronización independiente de la topología de la red Los cálculos presentados en los apartados anteriores son válidos siempre que el intercambio de mensajes se produzca a través de una línea de conexión directa entre los dos interlocutores. Sin embargo, es habitual que las redes estén compuestas por varios switches que tienen que transportar los mensajes horarios entre el maestro horario y el esclavo. La sincronización a través de varios switches depende de la categoría de equipo a la que esté asignado un switch (Boundary Clock o Transparent Clock) y del método empleado para determinar el tiempo de tránsito de un mensaje (Mecanismo Delay Request Response o mecanismo Peer Delay).

Para cada equipo hay que configurar el procedimiento con el que debe procesar los mensajes PTP. En un mismo sector de la red no es posible aplicar los dos mecanismos Delay al mismo tiempo. Todos los equipos que estén dentro de un sector deben estar configurados para el mecanismo Delay Request Response o para el mecanismo Peer Delay. Todos los switches participantes deben soportar PTP para conseguir una sincronización horaria precisa. Un switch que no soporte PTP no puede garantizar tiempos de tránsito constantes de los mensajes entre maestro y esclavo debido a la cola.

Boundary Clock Este switch adopta en un puerto la función del esclavo y se sincroniza con un maestro horario. Frente a los demás equipos conectados adopta la función de maestro y les envía cíclicamente mensajes de sincronización. En una red con varios switches y equipos terminales, el algoritmo BMC procura la selección automática del reloj más preciso de la red. Se genera una jerarquía de maestros y esclavos en la que cada switch se sincroniza con el switch colindante en sentido BMC.

Mecanismos de sincronización con Boundary Clocks Si se ha configurado un Boundary Clock para el mecanismo Delay Request Response, el primero envía mensajes Delay Request al maestro horario y mensajes Sync y Follow-Up a los esclavos.

En el mecanismo Peer Delay, el Boundary Clock determina para cada puerto el tiempo de tránsito del mensaje hasta el equipo colindante. Se sincroniza evaluando los mensajes Sync y Follow-Up del maestro. El Boundary Clock hace posible la sincronización de los esclavos enviando mensajes Sync y Follow-Up.

Transparent Clock Un Transparent Clock no se sincroniza con un maestro horario, sino que transfiere mensajes PTP entre el maestro horario y los esclavos que deben sincronizarse. En comparación con el Boundary Clock, el Transparent Clock permite una sincronización más precisa, porque se elimina el error en la sincronización del Boundary Clock. Por consiguiente, si hay varios switches consecutivos en una topología de línea o anillo, es mejor configurarlos como Transparent Clock.



También en caso de cambios en la topología de la red, el Transparent Clock garantiza una sincronización más precisa que el Boundary Clock. Independientemente de su posición dentro de la topología, el Transparent Clock tiene la función de transferir telegramas de sincronización. Con un Boundary Clock se modifican las asignaciones de maestro y esclavo a los diferentes puertos y, por consiguiente, toda la jerarquía de sincronización. Pueden pasar varias horas hasta que todos los equipos se hayan vuelto a sincronizar con el maestro horario.

Mecanismos de sincronización con Transparent Clocks Al determinar los tiempos de tránsito reales de los mensajes a través de varios nodos de red también tienen que considerarse los tiempos necesarios para procesar un mensaje en un Transparent Clock. Por consiguiente, un Transparent Clock debe determinar la duración desde la recepción de un mensaje en el puerto de entrada hasta la transmisión en el puerto de salida y transferir dicho valor al esclavo. Para tal fin, en los mensajes PTP hay un campo de corrección en el que los switches realizan las entradas correspondientes. El esclavo tiene en cuenta esta información a la hora de calcular el tiempo de tránsito del mensaje.

La forma en que un Transparent Clock maneja la información de corrección depende del mecanismo Delay que se haya configurado. En el mecanismo Delay Request Response se habla de un End-to-End Transparent Clock y en el mecanismo Peer Delay, de un Peer-to-Peer Transparent Clock.



End-to-End Transparent Clock

T

T

T

T

t0

t1

t2

t3

t /μs

ΔTC

ΔTC

Maestro

Esclavo

TransparentClock

ΔTC

ΔTC

t0

t3

t0

t3

t1

t2

En el ejemplo mostrado, el maestro horario envía un mensaje de sincronización. El Transparent Clock introduce el tiempo ΔTC desde la recepción del mensaje en el puerto de entrada hasta la transmisión en el puerto de salida en el campo de corrección del mensaje Follow-Up. El esclavo recibe el instante de transmisión t0 junto con el mensaje Follow-Up, de modo que puede realizar los cálculos necesarios, como ya se ha explicado.

Si un mensaje es transferido por otros Transparent Clock antes de llegar al esclavo, cada equipo suma su tiempo ΔTC al contenido del campo de corrección del mensaje Follow-Up. Cuando el mensaje de sincronización llega al esclavo, el campo de corrección contiene la suma de todos los tiempos que se han necesitado para procesar los mensajes en los Transparent Clocks. El equipo trata del mismo modo los mensajes Delay Request.

El esclavo corrige el tiempo de tránsito del mensaje con el valor ΔTC o, en caso de varios Transparent Clocks, con la suma de todos los valores ΔTC y puede sincronizar su hora tal como se ha descrito en el apartado del mecanismo Delay Request Response.



Peer-to-Peer Transparent Clock

t0

t1

t /μs

ΔTC

Maestro

Esclavo

TransparentClock

T T

t0

t1

L1+ΔTC

t0

Con el mecanismo Peer Delay, cada equipo determina para sus puertos el tiempo de tránsito de un mensaje hasta el equipo colindante. De este modo, el Transparent Clock obtiene el tiempo de tránsito del mensaje L1 hasta el maestro y el esclavo obtiene el valor L2 para el tiempo de tránsito del mensaje hasta el Transparent Clock.

El procesamiento del mensaje de sincronización por parte del Transparent Clock tarda el tiempo ΔTC. El Transparent Clock introduce la suma de L1 y ΔTC en el campo de corrección del mensaje Follow-Up. A continuación, el esclavo suma el contenido del campo de corrección al tiempo de tránsito del mensaje L2 para el puerto de entrada a través del que se ha recibido el mensaje de sincronización. De este modo, obtiene el tiempo de tránsito de un mensaje entre el maestro y el esclavo.

Si un mensaje es transferido por varios Transparent Clocks antes de llegar al esclavo, cada Transparent Clock modifica el contenido del campo de corrección del mensaje Follow-Up: el tiempo de tránsito del mensaje hasta el equipo colindante por el que se ha recibido el mensaje de sincronización y el tiempo ΔTC para el procesamiento del mensaje se suman al contenido del campo de corrección.

Una ventaja especial del Peer-to-Peer Transparent Clock consiste en que los tiempos de tránsito de los mensajes hasta el equipo colindante se calculan también para puertos bloqueados. En caso de reconfigurar la red, el esclavo vuelve a disponer muy rápidamente de información correcta acerca del tiempo de tránsito.



4.5.32 Configuración del Precision Time Protocol con el WBM

IEEE 1588 en equipos SCALANCE

Nota

El comando de menú IEEE 1588 está disponible en los siguientes equipos a partir de la versión de firmware 3.5.0: • SCALANCE X308-2M • SCALANCE X308-2M PoE • SCALANCE X302-7EEC • SCALANCE X307-2EEC • SCALANCE XR324-12M • SCALANCE XR324-4M PoE • SCALANCE XR324-4M EEC

Los telegramas de sincronización se transmiten por la red siguiendo el procedimiento "Transparent Clock", con el cual se soportan los mecanismos de corrección "End-to-End" y "Peer-to-Peer".

Los equipos SCALANCE trabajan como "Two-Step Clock". Soportan el uso tanto de "One-Step Clocks" como de "Two-Step Clocks" en la red.

La norma IEEE 1588v2 define mecanismos con los que se consigue una sincronización de alta precisión entre las horas de los equipos de una red. Los equipos SCALANCE citados soportan la sincronización horaria según IEEE 1588v2 también con un equipamiento de hardware adecuado. La funcionalidad IEEE 1588v2 está desactivada en el estado de suministro de los equipos y también tras un "Reset to factory default". Para poder utilizar IEEE 1588v2 hay que activar esta función y configurar cada puerto que está dentro de la ruta de sincronización así como los puertos que están bloqueados por mecanismos de redundancia. IEEE 1588v2 también puede utilizarse con mecanismos de redundancia en el anillo, como HSR, acoplamiento Standby de anillos, MRP y RSTP. Los apartados siguientes describen las posibilidades de configuración del Web Based Management.

1588 Configuration En esta página se define cómo el equipo debe procesar mensajes PTP.

Figura 4-87 1588 Configuration



1588 Mode Son posibles los siguientes ajustes:

● off El equipo no procesa mensajes PTP. Sin embargo, los mensajes PTP son transferidos siguiendo las reglas del switch.

● Transparent Clock El equipo adopta la función de un Transparent Clock y transfiere los mensajes PTP a otros dispositivos, no sin antes haber realizado entradas en el campo de corrección del mensaje PTP.

1588 Transparent Clock Configuration

Figura 4-88 1588 Transparent Clock

Mecanismo Delay Especifique el mecanismo Delay con el que debe trabajar el equipo:

● End to End (se utiliza el mecanismo Delay Request Response)

● Peer to Peer (se utiliza el mecanismo Peer Delay)

Domain Number Introduzca aquí el número de dominio del equipo. El equipo ignora los mensajes PTP que tienen un número de dominio distinto. Un equipo SCALANCE solo puede estar asignado a un dominio de sincronización.

1588 Transparent Clock Port Parameters

Figura 4-89 1588 Transparent Clock Port Parameters



La tabla muestra información detallada sobre los diferentes puertos:

Port El número del puerto. En equipos modulares, el número de slot y el número de puerto se separan con un punto. Si se hace clic en un número de puerto, se muestra la página correspondiente "1588 Transparent Clock Port Configuration".

Enabled El estado del puerto. Se admiten los datos siguientes:

● disabled El puerto no participa de PTP.

● enabled El puerto procesa mensajes PTP.

Faulty Flag El estado de error en relación a PTP.

● true Se ha producido un error.

● false No hay errores en este puerto.

Transport Mechanism Puede ser "Ethernet" o "UDP IPv4".

1588 Transparent Clock Port Configuration Se accede a esta página al hacer clic en un número de puerto de la tabla, en la página "Transparent Clock Port Parameters".

Figura 4-90 1588 Transparent Clock Port Configuration

Port El número del puerto. En equipos modulares, el número de slot y el número de puerto se separan con un punto.

Transparent Clock enabled Seleccione esta casilla de verificación cuando el equipo deba procesar mensajes PTP a través de este puerto.



Transport Mechanism Seleccione la forma en que el puerto debe procesar el tráfico de datos de mensajes PTP. Es posible realizar ajustes distintos para los puertos de un equipo, aunque el interlocutor correspondiente debe soportar el mecanismo de transporte seleccionado. Existen las siguientes posibilidades de ajuste:

● Ethernet

● UDP IPv4

Ports Si se hace clic en este botón se pasa a la página "Transparent Clock Port Parameters".

Previous Port y Next Port Si se hace clic en estos botones se pasa directamente a la página de configuración del puerto anterior o siguiente, respectivamente, sin tener que llamar primero la página "Transparent Clock Port Parameters".



4.5.33 Configuración del Precision Time Protocol con el CLI

CLI\SWITCH\1588>

Comando Descripción Comentario Activa/desactiva el Precision Time Protocol para el equipo y especifica cómo debe comportarse el equipo en relación al PTP: off El equipo no procesa mensajes PTP.

mode [off|TC]

TC Transparent Clock


TC Abre el menú para configurar un equipo como Transparent Clock.


CLI\SWITCH\1588\TC>

Comando Descripción Comentario Define el mecanismo Delay para el equipo: E2E End-to-End

(se utiliza el mecanismo Delay Request Response).

delaymec [E2E|P2P]

P2P Peer-to-Peer (se utiliza el mecanismo Peer Delay).


domainnb [number] Define el número de identificación para el dominio horario. La sincronización sólo se realiza para los equipos dentro del dominio, los mensajes PTP con un número de dominio diferente se rechazan.


PORTS Abre el menú PORTS. Sólo administrador.

CLI\SWITCH\1588\TC\PORTS>

Comando Descripción Comentario tcstate <E|D> [ports] Activa/desactiva los puertos indicados.

Un rango de puertos se indica con un guión. Varios puertos se separan con un espacio o una coma.


Define el protocolo para la transferencia de los mensajes PTP. Este protocolo debe ser soportado por el interlocutor correspondiente del puerto. IPv4 Internet Protocol (Layer 3)

transmec <IPv4|ETH> [ports]

ETH Ethernet (Layer 2)




4.5.34 Port Diagnostics (SCALANCE X-300/X408-2)

Switch Port Diagnostic Con esta máscara, cada uno de los puertos Ethernet puede realizar un diagnóstico de errores independiente en el cable. De este modo se pueden localizar cortocircuitos e interrupciones de cables.

ATENCIÓN Tenga en cuenta que esta prueba sólo se permite si en el puerto a comprobar no está establecida ninguna conexión de datos.

Figura 4-91 Port Diagnostics

Port Aquí se indica el puerto a comprobar.

Run Test Con este botón se activa la prueba.

Pair Muestra el par de conductores en el cable. Los pares 4-5 y 7-8 no se usan en Fast Ethernet.

Status Indica el estado del cable.



Distance Indica la distancia hasta el extremo del cable, el punto de rotura del cable o el cortocircuito.


Tabla 4- 62 Port-Diagnostics - CLI\SWITCH\PORTDIAG>

Comando Descripción Comentario runtest [puertos] Prueba los puertos indicados.

Si no se indica ningún puerto, se prueban todos.


4.5.35 Loop Detection Con la función "Loop Detection" se define para qué puertos se debe activar la identificación de bucles. Desde los puertos en cuestión se envían telegramas especiales denominados Loop Detection. Si estos telegramas se devuelven nuevamente al equipo significa que hay un bucle ("Loop").

Se habla de un "Local Loop" con la participación de este equipo cuando los telegramas se reciben de nuevo en otro puerto del mismo equipo. Si los telegramas enviados se reciben nuevamente en el mismo puerto significa que se ha producido un bucle "Remote Loop" en otros componentes de red.

ATENCIÓN Un bucle es un error en la estructura de la red que debe eliminarse. La identificación de bucles puede ayudar a encontrar el error más rápido, sin embargo no lo soluciona. La identificación de bucles no es apta para aumentar la disponibilidad de la red mediante el montaje directo de bucles.

Nota

Tenga en cuenta que una identificación de bucles solo es posible en los puertos que no se han configurado como puertos de anillo o Standby.



Ejemplo de aplicación

Figura 4-92 Identificación de bucles con emisor configurado

La figura superior muestra la conexión en red entre el nivel de dirección de empresa y el nivel de automatización mediante un anillo MRP/HSR. Los puertos bloqueados, que están marcados en rojo, se han puesto a "Disable port".

Si surge un bucle en la red en el nivel de automatización, se detecta como Remote Loop. A través de los puertos bloqueados no es posible transmitir telegramas Loop Detection a la red en el nivel de dirección de empresa o al terminal.

Si se produce un "Local Loop", es posible bloquear el puerto tras un número determinado de telegramas Loop Detection.

En los apartados siguientes se explica cómo realizar los ajustes para la detección de bucles utilizando las páginas WBM.



Loop Detection Configuration En esta página se realizan los ajustes de la detección de bucles que deben servir básicamente para todos los puertos.

Figura 4-93 Configuración de Loop Detection

ATENCIÓN Los bucles solo pueden reconocerse entre los equipos que reenvían los telegramas Loop Detection. Los bucles entre componentes de red cuyos puertos se han bloqueado no se detectan.

Loop Detection Enabled

Active o desactive la detección de bucles haciendo clic en la casilla de verificación. Si la detección de bucles está desactivada se reenviarán los telegramas Loop Detection de otros equipos.

VLAN Support Enabled

Si se hace clic en la casilla de verificación de todos los puertos se especifica si se enviarán los telegramas Loop Detection para todas las VLANS configuradas en los puertos correspondientes. Cuando VLAN Support está desactivado, solo se envían telegramas Loop Detection sin VLAN Tag.

Rx Threshold (All Ports):

Introduciendo un número se especifica tras cuántos telegramas Loop Detection se supondrá la existencia de un bucle. En caso de que se haya realizado un ajuste específico del puerto (véase abajo) se visualizará "Variant".



Remote Reaction (All Ports):

Especifique cómo debe reaccionar el equipo cuando se produce un Remote Loop. Seleccione una de las dos opciones en la lista desplegable:

No reaction: un bucle no afecta al puerto en el que se produce. Disable port: se bloquea el puerto en el que se produce el bucle.

En caso de que se haya realizado un ajuste específico del puerto (véase abajo) no es posible realizar ninguna selección aquí. Se muestra "Variant".

Local Reaction (All Ports):

Especifique cómo debe reaccionar el equipo cuando se produce un Local Loop. Seleccione una de las dos opciones en la lista desplegable:

No reaction: un bucle no afecta al puerto en el que se produce. Disable port: el puerto se bloquea.

En caso de que se haya realizado un ajuste específico del puerto (véase abajo) no es posible realizar ninguna selección aquí. Se muestra "Variant".

Loop Detection Port Control En esta página se realizan los ajustes específicos de los diferentes puertos.

Figura 4-94 Loop Detection Port Control

Haga clic en una número de puerto en la columna "Port" para configurar dicho puerto. Aparece la página siguiente:



Loop Detection Port Configuration

Figura 4-95 Loop Detection Port Configuration

Nota

Además se produce una carga de la red debido a los telegramas de prueba. Recomendamos configurar únicamente switches individuales, p. ej. en los ramales del anillo, como "Sender" y los demás como "Forwarder".

Port:

Este campo muestra el número del puerto seleccionado.

Setting:

Determine cómo debe proceder el puerto con telegramas Loop Detection. Seleccione una de las opciones siguientes en la lista desplegable:

Sender: se envían y reenvían telegramas Loop Detection. Forwarder: se reenvían telegramas Loop Detection de otros equipos. Blocked: se bloquea el reenvío de los telegramas Loop Detection.

Rx Threshold:

Introduciendo un número se especifica tras cuántos telegramas Loop Detection se supondrá la existencia de un bucle.

Si se reciben más telegramas Loop Detection de los especificados, se bloquea el reenvío de telegramas Loop Detection.



Remote Reaction:

Especifique cómo debe reaccionar el puerto cuando se produce un Remote Loop. Seleccione una de las dos opciones en la lista desplegable:

No reaction: un bucle no afecta al puerto. Disable port: el puerto se bloquea.

Local Reaction

Especifique cómo debe reaccionar el puerto cuando se produce un Local Loop. Seleccione una de las dos opciones en la lista desplegable:

No reaction: un bucle no afecta al puerto. Disable port: el puerto se bloquea.

State:

Este campo indica si la detección de bucles está activada o desactivada para el puerto.

Source Port:

Este campo muestra el puerto destinatario del telegrama Loop Detection que ha provocado la última reacción.

Source VLAN:

Este campo muestra la VLAN-ID del telegrama Loop Detection que ha provocado la última reacción. Para ello es imprescindible que previamente se haya activado "VLAN Support Enabled" en la página "Loop Detection Configuration".

Botón "Reset Port"

Después de eliminar un bucle de la red, haga clic en este botón para resetear nuevamente el puerto.




Tabla 4- 63 Loop Detection Configuration – CLI\SWITCH\LOOPD >

Comando Descripción Comentario info Muestra información sobre la "Loop Detection

Configuration".

loopd [E | D] Activa/desactiva la identificación de bucles. Solo administrador. loopdp <Port> [B | F | S]

Define el comportamiento de un puerto para la identificación de bucles: • "Blocked," • "Forwarder" • "Emisor"

Solo administrador.

rxthres <Port> <Count>

Define Rx. Threshold. Solo administrador.

local <Port> [N | D]

Define la reacción en un Local Loop. Solo administrador.

remote <Port> [N | D]

Define la reacción en un Remote Loop. Solo administrador.

reset <Port> Reactiva el puerto en caso de que este se haya desactivado debido a un bucle detectado.

Solo administrador.

4.5.36 NAT - Network Address Translation Por Network Address Translation (NAT) se entiende la transcripción de una dirección de red en un router en relación a un flujo de datos. Aquí no se incluye necesariamente solo la dirección IP. Si hay nodos con direcciones locales que realizan funciones de servidor para el exterior, además de las direcciones IP también se reemplazan los números de puerto en el router.

El motivo más frecuente del uso de NAT es que las direcciones IP de los equipos de la red local no sean visibles al exterior.

Traditional NAT

En Traditional NAT, las conexiones solo están permitidas en un sentido, concretamente partiendo de la red local. Traditional NAT distingue entre los procedimientos Basic NAT y NAPT (Network Address Port Translation).

En Basic NAT se prepara un pool de direcciones globales/externas para la transcripción y cada dirección interna se transforma en una dirección externa.

En NATP se incluye en la conversión el Transport Identifier, p. ej. números de puerto. Por este motivo, con este procedimiento basta con una sola dirección externa para la transcripción.



1:1-NAT en SCALANCE X300/X400 Una variante especial de NAT que se utiliza en el SCALANCE X300/X400 es 1:1-NAT, denominado también NAT bidireccional. Esta variante permite establecer conexiones en ambos sentidos, es decir, de la red externa a la local. Las direcciones de red se transcriben mediante una tabla estática. En dicha tabla se especifica en una relación 1:1 la dirección IP global a la que debe transcribirse una dirección IP local y viceversa.

Configuración de NAT

Nota

La función NAT requiere mucha capacidad de cálculo. Por ello, es recomendable desactivar todas las funciones y protocolos (RSTP, HSR/MRP, PTP, etc.) que sea posible cuando se utiliza el switch como equipo NAT. De este modo se consigue un caudal de datos mayor para los telegramas NAT.

En el árbol de menús haga clic en la carpeta "NAT" para acceder a la ventana "Network Address Translation". Dicha ventana muestra los ajustes NAT actuales.

Figura 4-96 Network Address Translation

NAT enabled

Active o desactive la función NAT haciendo clic en la casilla de verificación.

NAT VLAN ID:

Introduzca en el campo de entrada la identificación de una LAN virtual configurada para la conexión global a la red.

Global IP Address:

Introduzca en el campo de entrada la dirección IP global para la transcripción dinámica de la dirección.



Global Subnet Mask:

Introduzca en el campo de entrada la máscara de subred global.

Tabla NAT estática En la carpeta "NAT" del árbol de menús hay el subpunto "Basic NAT". Haga clic en este subpunto para acceder a la tabla de direcciones estática.

Figura 4-97 Tabla NAT estática

Crear una entrada

1. Haga clic en el botón "New Entry". Aparece la ventana "Basic Network Address Translation Entry".

2. Introduzca en el campo "Local IP" la dirección IP local que debe transcribirse.

3. Introduzca en el campo "Global IP" la dirección IP global correspondiente.

4. Haga clic en el botón "Set Values" para guardar los ajustes.

Figura 4-98 Crear una entrada NAT

Borrar una entrada existente

1. En la ventana "Basic Network Address Translation", haga clic en una dirección IP existente. Se abre la ventana "Basic Network Address Translation Entry".

2. Para borrar esta entrada, haga clic en el botón "Delete".



Syntax Command Line Interface NAT - Network Address Translation

Tabla 4- 64 CLI\SWITCH\NAT>

Comando Descripción Comentario info Muestra los ajustes NAT actuales. nat [<E|D] Activa/desactiva la función NAT. Solo administrador. config <VID> <IP> <subnet>

Define los ajustes NAT para VLAN-ID, dirección IP y máscara de subred.

Solo administrador.

BASIC Abre el tópico de menú "Basic NAT". Solo administrador.

Tabla 4- 65 CLI\SWITCH\NAT\BASIC>

Comando Descripción Comentario info Muestra las entradas NAT actuales. add <local IP> <global IP> Crea una entrada NAT. Solo administrador. delete <local IP> <global IP>

Borra una entrada NAT existente. Solo administrador.

Configuración a través de Web Based Management y Command Line Interface 4.6 El menú Statistics


4.6 El menú Statistics

Contar y evaluar telegramas recibidos Un IE Switch lleva un contador estadístico interno, con el que cuenta el número de telegramas recibidos para cada puerto según los criterios siguientes:

● Longitud del telegrama

● Tipo de telegrama

● Telegramas incorrectos

Estas informaciones proporcionan una visión de conjunto del tráfico de datos y de eventuales problemas en la red.


Tabla 4- 66 Statistics - CLI\SWITCH\STATS>

Comando Descripción Comentario clear El comando clear pone a cero

los contadores. Sólo administrador.



4.6.1 Packet Size Statistic

Telegramas recibidos clasificados según longitud La página "Packet Size Statistic" muestra cuántos telegramas de qué tamaño se han recibido en cada puerto.

Haciendo clic en el botón "Reset Counters" se ponen a cero estos contadores para todos los puertos.

Figura 4-99 Packet Size Statistic

Si hace clic en una entrada de la columna Port, se muestra la página "Packet Size Statistic Graphic" para el puerto seleccionado. En ella se encuentra una representación gráfica configurable del estado del contador.



Representación gráfica de la estadística En esta página se representa gráficamente la cantidad de telegramas recibidos en un puerto. La representación tiene lugar en función de la longitud de los telegramas. En la gráfica hay un elemento propio para cada una de las siguientes áreas:

● 64 Byte

● 65 - 127 Byte

● 128 - 255 Byte

● 256 - 511 Byte

● 512 - 1023 Byte

● 1024 - 1518 Byte

Figura 4-100 Packet Size Statistic Graphic

Con las casillas de opción de la columna "Packet Size" se determina el contenido de la gráfica. El valor de la columna "Packets" para una determinada área de tamaños sólo se representa en la gráfica si está activada la opción correspondiente. La columna "Percentage" indica el porcentaje de paquetes de una determinada área de longitudes respecto a la cantidad total de paquetes para ese puerto. Para el cálculo del porcentaje se consideran sólo las áreas de tamaño cuya opción está activada.

Con los botones "Previous Port" y "Next Port" se puede cambiar a la representación del puerto anterior o del siguiente.




Tabla 4- 67 Statistics - CLI\ SWITCH\STATS>

Comando Descripción Comentario size [ports] Muestra el número de

telegramas recibidos, ordenados según longitudes de telegrama. Se pueden indicar varios puertos. Ejemplo: • size 5.1, 6.1-7.2

Muestra las longitudes de los telegramas recibidos en los puertos 5.1 y 6.1 a 7.2.

-



4.6.2 Packet Type Statistic

Telegramas recibidos clasificados según tipo La página "Packet Type Statistic" muestra cuántos telegramas del tipo "Unicast", "Multicast" y "Broadcast" se han recibido en cada puerto.


Figura 4-101 Packet Type Statistic

Si hace clic en una entrada de la columna Port, se muestra la página "Packet Type Statistic Graphic" para el puerto seleccionado. En ella se encuentra una representación gráfica configurable del estado del contador.

Representación gráfica de la estadística En esta página se representa gráficamente la cantidad de telegramas recibidos en un puerto. La representación tiene lugar en función del tipo de telegrama. En la gráfica hay un elemento propio para cada una de las siguientes áreas:

● Unicast

● Multicast

● Broadcast



Figura 4-102 Packet Type Statistic Graphic

Con las casillas de opción de la columna "Packet Type" se determina el contenido de la gráfica. El valor de la columna "Packets" para un determinado tipo de telegramas sólo se representa en la gráfica si está activada la opción correspondiente. La columna "Percentage" indica el porcentaje de paquetes de un determinado tipo respecto a la cantidad total de paquetes para ese puerto. Para el cálculo del porcentaje se consideran sólo los tipos de telegramas cuya opción está activada.




Comando Descripción Comentario type [ports] Muestra el número de

telegramas recibidos, ordenados según tipos de telegrama. Se pueden indicar varios puertos. Ejemplo: • type 5.1, 6.1-7.2

Muestra los tipos de los telegramas recibidos en los puertos 5.1 y 6.1 a 7.2.

-



4.6.3 Error Statistic

Errores en telegramas recibidos La página "Packet Error Statistic" muestra cuántos telegramas con errores se han recibido por cada puerto. Al respecto se distingue entre los siguientes tipos de errores:

● CRC Paquetes cuyo contenido no coincide con la correspondiente suma de control CRC.

● Undersize Paquetes de longitud inferior a 64 Byte.

● Oversize Paquetes de longitud superior a 1518 ó 1522 Byte en el caso de telegramas con VLAN-tag.

● Fragments Paquetes de longitud inferior a 64 Byte y con suma de control CRC incorrecta.

● Jabbers Paquetes de longitud superior a 1518 ó 1522 Byte en caso de telegramas con VLAN-Tag y con suma de control CRC incorrecta.

● Collisions Colisiones detectadas.


Figura 4-103 Packet Error Statistic



Si hace clic en una entrada de la columna Port, se muestra la página "Packet Error Statistic Graphic" para el puerto seleccionado. En ella se encuentra una representación gráfica configurable del estado del contador.

Representación gráfica de la estadística Esta página representa gráficamente la cantidad de telegramas con errores. La representación tiene lugar en función de la causa del error. En la gráfica hay un elemento propio para cada una de las siguientes causas de error:

● CRC

● Undersize

● Oversize

● Jabbers

● Collisions

Figura 4-104 Packet Error Statistic Graphic

Con las casillas de opción de la columna "Packet Error" se determina el contenido de la gráfica. El valor de la columna "Packets" para un determinado tipo de telegramas sólo se representa en la gráfica si está activada la opción correspondiente. La columna "Percentage" indica el porcentaje de errores de un determinado tipo respecto a la cantidad total de errores para ese puerto. Para el cálculo del porcentaje se consideran sólo los tipos de errores cuya opción está activada.






Comando Descripción Comentario error [ports] Muestra el número de

telegramas recibidos, ordenados según errores de telegrama. Se pueden indicar varios puertos. Ejemplo: • error 5.1, 6.1-7.2

Muestra los telegramas incorrectos recibidos en los puertos 5.1 y 6.1 a 7.2.

-

Configuración a través de Web Based Management y Command Line Interface 4.7 La opción de menú PoE


4.7 La opción de menú PoE

Ajustes para Power over Ethernet Los equipos SCALANCE de la versión "PoE" pueden suministrar tensión a otros equipos aptos para PoE a través de un cable Ethernet. Para cada uno de los puertos PoE se puede definir si debe tener lugar una alimentación eléctrica vía Ethernet. Además se puede establecer una prioridad para cada consumidor conectado. En caso necesario, los equipos con una prioridad alta reciben un trato preferente respecto a otros en lo que afecta al suministro eléctrico.

La página sinóptica informa sobre la potencia suministrada por el equipo SCALANCE a través de PoE así como detalles de cada uno de los puertos PoE.

Figura 4-105 Información sobre la configuración PoE del SCALANCE

Maximum Power [W] (sólo lectura) Potencia máxima que el SCALANCE proporciona para la alimentación de equipos PoE.

Allocated Power [W] (sólo lectura)

Potencia total reservada por los equipos PoE.

Power in Use [W] (sólo lectura) Potencia total consumida por los equipos terminales.

Usage Threshold [%]

En cuanto la potencia consumida por los equipos conectados sobrepasa este porcentaje de la potencia máxima, se activa un evento.



Realizar ajustes para un puerto Haga clic en un número en la columna "Port" para abrir la página "PoE Port Configuration".

Figura 4-106 Información detallada sobre la alimentación eléctrica de un puerto

PoE enabled Si la casilla de control etá marcada, está activada la alimentación eléctrica PoE para este puerto.

Priority Define con qué prioridad se trata este puerto para la alimentación eléctrica. Son posibles los siguientes ajustes: - low - high - critical Si se ha fijado la misma prioridad para dos puertos, en caso necesario se da preferencia al puerto con el número más bajo.

Type Aquí se puede introducir una cadena de caracteres que describe con mayor detalle el equipo conectado. La longitud máxima es de 64 caracteres.

Voltage [V] (sólo lectura) Tensión existente en este puerto.

Current [mA] (sólo lectura) Intensidad de la corriente suministrada a un equipo en este puerto.

Power [W] (sólo lectura) Potencia entregada por el SCALANCE en este puerto.




Tabla 4- 70 CLI\POE>

Comando Descripción Comentario info [puertos] Muestra información sobre PoE

para el puerto en cuestión. -

pseusage [porcentaje] Pone un valor (en porcentaje) para el parámetro Usage Threshold. En cuanto la potencia consumida por los equipos conectados sobrepasa este porcentaje de la potencia máxima, se activa un evento. Si llama este comando sin parámetro, se visualiza el valor actual.


status [<E|D> [puertos] Activa/desactiva la alimentación eléctrica PoE para el puerto indicado.


prio [<LOW|HIGH|CRITICAL> [puertos]]

Fija la prioridad para la alimentación eléctrica del puerto indicado. Si no se indica ningún puerto, el valor rige para todos los puertos.


type <port> [string] Define una cadena de caracteres que describe con mayor detalle el equipo conectado. La longitud máxima es de 64 caracteres.


Configuración a través de Web Based Management y Command Line Interface 4.8 El menú Router (SCALANCE X414-3E)


4.8 El menú Router (SCALANCE X414-3E)

Nota

La función Routing sólo está disponible para SCALANCE X414-3E.

Informaciones básicas sobre el procedimiento Para instalar un SCALANCE X414-3E como Router, cree primero como mínimo dos subredes y asigne cada subred a una VLAN previamente definida. Entonces puede registrar rutas estáticas y/o activar protocolos de router RIP o bien OSPF.

Encontrará información relativa a la configuración de VLAN en el capítulo "Tópico de menú Current VLAN Configuration".

4.8.1 Router Configuration

Introducción La máscara "Router Configuration" aparece si se hace clic en el icono de carpeta Router. En esta máscara puede parametrizar el SCALANCE X414-3E como IPv4 Router.

Para distribuir la información de Routing en la red tiene a su disposición los protocolos RIPv2 y OSPFv2, que puede seleccionar aquí. La parametrización detallada de los protocolos se realiza en los respectivos submenús.

Figura 4-107 Router Configuration



Ajustes para el SCALANCE X-400 RIP Activa la opción "Routing Information Protocol version 2" (RIP).

Nota

El router participa en el protocolo RIP en cuanto se ha configurado al menos una interfaz para RIP.

OSPF Activa la opción "Open Shortest Path First protocol version 2" (OSPF).

Nota

El router participa en el protocolo OSPF en cuanto se ha configurado al menos una interfaz para OSPF y se ha fijado un Router ID.

Use Hardware El SCALANCE X-414 ofrece la posibilidad de realizar un routing de hardware con buen rendimiento. Seleccione esta casilla de verificación si desea activar el routing de hardware para las direcciones predeterminadas.

Nota

Si la ruta predeterminada se introduce en el hardware, el número de subredes accesibles mediante routing se reduce a 14.

En las rutas aprendidas dinámicamente (RIP u OSPF), dado el caso el mecanismo de routing elimina automáticamente las rutas predeterminadas del hardware.


Tabla 4- 71 Router Configuration - CLI\ROUTER>

Comando Descripción Comentario setrip <E|D> Activa/desactiva RIP Sólo administrador. setospf <E|D> Activa/desactiva OSPF Sólo administrador. defrthw <E|D> Activa/desactiva el routing de

hardware para direcciones predeterminadas.




4.8.2 Router Subnets

Creación de subredes Para poder utilizar el SCALANCE X414-3E como IPv4 Router se tienen que crear varias subredes (al menos 2).

A la primera subred le corresponde la Agent Configuration (ver el capítulo "Menú Agent"). Los datos sólo se pueden modificar allí.

Todas las demás subredes se pueden crear aquí (botón "New Entry"). Una subred está referida siempre a un VLAN ID, que se tiene que haber creado previamente en el menú VLAN.

Figura 4-108 Router Subnets

VID VLAN ID de la subred IP.

IP Address Dirección IP de la subred (debe ser unívoca).

Subnet Mask Máscara de subred de la subred IP. Los "unos", que en la representación en bits de la máscara de subred se han de poner con justificación a la izquierda, especifican la parte de red de la dirección IP.

Name Nombre libremente seleccionable para la subred. El nombre predefinido de la primera subred que tiene que corresponder a la Agent Configuration es "Agent Configuration".

Status Estado de la subred. Existen los dos estados siguientes:

● static

● invalid: Una subred con el estado "invalid" hace referencia a una configuración incorrecta que se tiene que subsanar.

● BOOTP: Bootstrap Protocol (protocolo para la asignación automática de direcciones IP)

● DHCP: Dynamic Host Configuration Protocol (extensión de BOOTP)



Creación de una nueva subred IP Puede crear una nueva subred accionando el botón "New Entry" en el menú "Router Subnets". La parametrización de la subred tiene lugar en el menú "Router Subnet Configuration".

Figura 4-109 Router Subnets Configuration

VLAN ID Introduzca aquí el ID de la VLAN (vea VID en el capítulo "Tópico de menú Current VLAN Configuration") a través de la que se deben transmitir paquetes de esta subred IP (intervalo de valores del ID: 1 hasta 4094).

Nota

El Agent VLAN ID no se debe utilizar otra vez. Todos los demás IDs se pueden utilizar de forma múltiple.

IP Address Introduzca aquí la dirección IP de la subred IP. No se permite el uso múltiple de direcciones IP.

Nota

Añadiendo el símbolo "/" y un número entre 1 y 30 se puede definir al mismo tiempo la máscara de subred.

Subnet Mask Introduzca aquí la máscara de subred de la dirección IP a crear. La máscara de subred tiene que estar formada por un campo de bits de "unos" justificados a la izquierda.

Name Introduzca aquí el nombre de la subred (no tiene relevancia para la funcionalidad).




Tabla 4- 72 Subnets - CLI\ROUTER\SUBNETS>

Comando Descripción Comentario info Indica la configuración de

subredes. Sólo administrador.

add <VID> <IP> <Subnet> [name]

Agrega una nueva subred. El parámetro Subnet designa la máscara de subred.


edit <VID> <IP> [Subnet] [name]

Modifica una subred. El parámetro Subnet designa la máscara de subred.


delete <VID> <IP> Borra una subred. Sólo administrador.

El comando CLI "info" presenta una tabla (análoga a la tabla en Web Interface). La columna "Status" está limitada, sin embargo, aquí a dos caracteres (St).

Existen los estados siguientes (ver también Web Interface):

● BP (BOOTP)

● DP (DHCP)

● st (static)

● ?? (invalid)



4.8.3 Current Routes

Tabla de Routing En este menú se visualiza la tabla de Routing. También se pueden crear aquí entradas estáticas de tabla de Routing.

Una tabla de Routing es en general una lista de reglas según las cuales se deben transmitir paquetes recibidos. Si existe un paquete para el Routing, se compara su dirección de destino con las direcciones de la tabla de Routing. La entrada cuya dirección mejor se ajusta en combinación con la máscara de subred (según el procedimiento Longest Prefix Match), describe entonces cómo se debe transmitir el paquete.

Entradas de la tabla de Routing que tengan el estado "local" designan las subredes configuradas.

Figura 4-110 Current Routes

Destination Dirección de destino de esta ruta.

Subnet Mask Designa los bits válidos de la columna Destination. Tiene que estar formada por "unos" con justificación a la izquierda.

VID VID designa los VLAN ID a través de cuya subred IP se debe transmitir un paquete si se aplica la regla.

Next IP Address Next IP Address designa la dirección IP del equipo que se debe activar a continuación.

Name El nombre no influye en el proceso de Routing. En el caso de las rutas estáticas se puede introducir un nombre. En el caso de las rutas dinámicas se aplica el nombre "Dynamic".

Metric En la columna Metric se indica la distancia entre el router y el destino.



Status Con el status de un route se indica si el mismo ha sido generado por el protocolo OSPF o por el protocolo RIP con router estático (static) o local (local). Las rutas estáticas se crean manualmente a través del botón "New Entry". Rutas locales se crean automáticamente al crear una subred.

HW La columna HW (Hardware) caracteriza la correspondencia de la ruta al hardware. Existen las siguientes posibilidades:

● Yes: se puede guardar en el HW

● In use: ya está guardada en el HW

● No: no se permite guardar en el HW En caso de rutas estáticas se puede predeterminar "Yes" o "No". Sólo en caso de utilizarlas realmente se guardan las rutas en el hardware y se identifican como "In use".

Creación de una nueva ruta estática A través del botón "New Entry" del menú "Current Routes" se puede crear una nueva ruta. Estas rutas creadas con carácter administrativo son siempre estáticas.

Figura 4-111 Static Route Configuration

Destination Introduzca una dirección IP a la que se deba referir la entrada de la tabla de Routing.

Subnet Mask Introduzca aquí la máscara de subred de la entrada de Routing. Indica qué bits de la dirección son válidos para la comparación de Routing.

Subnet VLAN ID El Subnet VLAN ID se calcula automáticamente a partir de la próxima dirección IP y está en blanco en el caso de instalaciones nuevas.



Next IP Address Introduzca aquí la dirección del próximo router al que se deben mandar paquetes de esta ruta. El router se tiene que encontrar en una subred conectada.

Name Introduzca aquí el nombre de la Route (no tiene relevancia para la funcionalidad).

Use Hardware Active esta opción si la ruta se debe escribir en el hardware. Si la opción está activada, después de la primera transmisión efectuada con éxito se escribe la ruta en el hardware y se puede utilizar así más rápidamente.

Nota

La ruta sólo se puede escribir en el hardware si allí hay disponible aún suficiente capacidad de memoria.


Tabla 4- 73 Current Routes - CLI\ROUTER\ROUTES>

Comando Descripción Comentario info Indica las rutas actuales. Sólo administrador. add <IP> <Subnet> <NextIP> [E|D] [name]

Agrega una nueva ruta. Parámetro E|D para activar/desactivar "Use Hardware“.


edit <IP> [NextIP] [E|D] [name] Modifica una ruta. Parámetro E|D para activar/desactivar "Use Hardware“.


delete <IP> Borra una ruta. Sólo administrador.

El comando CLI "info" presenta una tabla (análoga a la tabla en Web Interface). Las columnas "Metric" y "Status" están limitadas, sin embargo, aquí a dos caracteres (Me; St). Existen los siguientes estados:

● OS (OSPF)

● RI (RIP)

● st (static)

● lo (local)

● ot (other)

● ?? (invalid)

En la columna "Hardware" (HW) existen las posibilidades siguientes (ver también Web Interface):



● Yes: X (X mayúscula)

● In use: * (asterisco)

● No: - (signo negativo)



4.8.4 RIPv2 Configuration

Introducción En el menú "RIPv2 Configuration" se pueden ajustar parámetros generales del protocolo RIP así como ver algunos contadores estadísticos fundamentales.

Nota

Para que actúen los ajustes aquí efectuados ha de estar activado RIP en el menú "Router Configuration".

Figura 4-112 RIPv2 Configuration

Border Gateway Active esta opción sólo si utiliza el router junto con routers RIPv1 originales. En este caso se reúnen rutas de subred específicamente por clases y no se propagan así llamadas Supernets. Con esto se consigue la máxima compatibilidad posible con routers RIPv1.

Query Responses Cantidad de demandas especiales de routing respondidas.

Route Changes Cantidad de cambios introducidos en la tabla de routing.

Redistribute Routes (Default/Static/OSPF) Con esta opción se indica qué rutas conocidas se deben transmitir a través de RIP. Se pueden tomar diferentes decisiones en lo que concierne a los tipos de ruta Default, Static y OSPF.

Nota

Active esta opción sólo en transiciones entre redes distintas (Border Gateways). Especialmente la activación de las opciones Default y Static pueden causar problemas (p. ej. carga de tráfico incrementada en Forwarding Loops) si se activan redes en demasiados puntos.




Tabla 4- 74 RIPv2 Configuration - CLI\ROUTER\RIP>

Comando Descripción Comentario info Indica la configuración actual de

RIP. -

rfc1058 <E|D> Pone la compatibilidad RFC1058 (RIPv1).


redistr <E|D> <E|D> <E|D> Activa/desactiva “redistribute routes”. • Parámetro 1

default routes • Parámetro 2

static routes • Parámetro 3

OSPF routes


4.8.5 RIPv2 Interfaces

Introducción En el menú "RIPv2 Interfaces" se muestra un cuadro general de todas las subredes IP que participan en el protocolo RIP.

A través del botón "New Entry" se pueden ingresar nuevas subredes para RIP.

Nota

Para poder ingresar una subred para RIP, se tiene que crear primero en el menú "Router Subnets".

Figura 4-113 RIPv2 Interfaces



IP Address Dirección IP de la subred compatible con RIP (identificador único para esta tabla). Todos los demás parámetros de subred (como por ejemplo la máscara de subred) se encuentran en el menú "Router Subnets".

Send Updates En esta columna se indica de qué modo se deben enviar actualizaciones (Updates). Se puede elegir:

● no send: no se envían Updates

● RIPv1: envío de RIPv1 Updates a RFC 1058

● RIPv1-compat: envío de RIPv2 Updates según las reglas de RFC 1058 como Broadcasts

● RIPv2: envío de RIPv2 Updates como Multicast

● RIPv1 demand y RIPv2 demand: Paquetes RIP se envían sólo como respuestas a demandas explícitas. Utilice esta opción sólo si su router se tiene que comunicar con otro router a través de una interfaz WAN.

Receive Updates En esta columna se indica en qué forma se aceptan los paquetes RIP recibidos. Se puede elegir:

● no receive: no se acepta ningún paquete.

● RIPv1: sólo se aceptan paquetes de routers RIPv1.

● RIPv2: sólo se aceptan y procesan paquetes de routers RIPv2.

● RIPv1/v2: en esta interfaz se aceptan todas las variantes del protocolo RIP.

Default Metric En esta columna se indica qué métrica se asigna a la Default Route en esta interfaz. El valor 0 indica que no se propaga ninguna Default Route. Por lo demás son válidos los valores 1..15.

Authent. Type En esta columna se muestra el tipo de autenticación. Puede ser:

● sin autenticación

● simple password

● autenticación MD5.

Bad Packets Contador de paquetes RIP recibidos, que se han borrado y por ello no se han tenido en cuenta.



Bad Routes Cantidad de rutas de paquetes válidos que no se han podido tener en cuenta.

Updates Sent Cantidad de "Triggered Updates" para esta interfaz

Creación de una nueva interfaz RIPv2 Puede crear una nueva interfaz accionando el botón "New Entry" en el menú "RIP Interfaces". Con esto accede al siguiente menú.

Figura 4-114 RIPv2 Interface Configuration

IP Address Introduzca aquí la dirección IP de la interfaz en la que se deba configurar RIP. Esta dirección IP tiene que estar configurada ya como subred IP.

Send-Updates Seleccione aquí cómo se deben enviar las actualizaciones de RIP. Los paquetes de actualización contienen la tabla de routing del sistema local. Se puede elegir:

● no send: no se envían actualizaciones (Updates)

● RIPv1: envío de RIPv1 Updates según las reglas de RFC 1058

● RIPv1-compat: envío de RIPv2 Updates según las reglas de RFC 1058 como Broadcasts

● RIPv2: envío de RIPv2 Updates como Multicast

● Los valores "RIPv1 demand" y "RIPv2 demand" sólo se necesitan para interfaces WAN. En este caso, los paquetes RIP se envían sólo como respuesta a demandas explícitas.

Nota

Si no existe ningún dispositivo RIPv1 en su red, debería ajustar "RIPv2".



Receive-Updates Seleccione aquí según qué reglas se deben aceptar los paquetes recibidos. Se puede elegir:

● no receive: no se reciben actualizaciones (Updates)

● RIPv1: recibir RIPv1 Updates

● RIPv2: recibir RIPv2 Updates

● RIPv1/v2: recibir RIPv1 y RIPv2 Updates

Default Metric Indique aquí con qué métrica se propaga la ruta predeterminada en esta interfaz. RIP utiliza la métrica Hop, en la que se indican distancias como "cantidad de routers utilizados" (intervalo de valores: 1-15 (0 desconecta la ruta predeterminada)). Regla general: cuanto mayor es el valor, tanto más tardan los paquetes en llegar a su destino.

Authentication Type

Seleccione aquí el método de autenticación de los paquetes RIP. Se puede elegir:

● none: sin autenticación (predeterminado)

● simple: autenticación a través de contraseña y confirmación

● MD5: autenticación por el método Keyed MD5 (contraseña, confirmación y Key ID)

● Estos métodos sólo sirven para determinar la autenticidad de un paquete; no cifran ningún dato.

Key ID

Nota

El campo de texto "Key ID" sólo se presenta si se ha ajustado el método de autenticación MD5.

Introduzca aquí el Key ID con el que se utiliza la contraseña como clave. Dado que el Key ID se transmite con el protocolo, en todos los routers vecinos tiene que estar guardada la misma clave bajo el mismo Key ID.

Password/Confirmation

Nota

El campo de texto "Password/Confirmation" sólo se presenta si se ha ajustado el método de autenticación MD5 o simple.

Para la autenticación a través de contraseña y a través de MD5 se necesita una clave (Key), que se puede introducir aquí.




Tabla 4- 75 RIPv2 Interfaces - CLI\ROUTER\RIP\RIP\IFACE>

Comando Descripción Comentario info Indica las interfaces actuales. - add <IP> [SendUpd] [RecvUpd] [Metric]

Agrega una nueva interfaz. Parámetros posibles para SendUpd: • SV1

RIPv1 • SV1C

RIPv1 Comp. • SV1D

RIPv1 Dem. • SV2

RIPv2 • SV2D

RIPv2 Dem. • SNO

No Send Parámetros posibles para RecvUpd: • RV1

RIPv1 • RV2

RIPv2 • RV1V2

RIPv1/v2 • RNO

No Receive


edit <IP> [SendUpd] [RecvUpd] [Metric]

Modifica una interfaz. Los parámetros posibles para SendUpd y RecvUpd son como para el comando add.


auth <IP> <authtype> [password] [key-id]

Modifica la autenticación de una interfaz. Tipos posibles: • None • Simple • MD5 (sólo aquí se necesita

el "Key ID")


delete <IP> Borra una interfaz. Sólo administrador.



4.8.6 OSPFv2 Configuration

Introducción En el menú "OSPFv2 Configuration" y sus submenús puede ajustar los parámetros OSPF.

OSPFv2 divide la red IPv4 administrada (Autonomous System) en diversas áreas (Areas). Dentro de estas áreas se intercambian los estados de Link de todos los routers, de manera que cada router tiene una vista completa de la red. Esta vista se registra en la Link State Database (LSDB). Cada router puede determinar así por sí mismo, según el algoritmo de Dijkstra, todas las rutas dentro del área.

Entre las áreas no existe ninguna vista unificada. Por ello se limita al intercambio de rutas recopiladas, que se pueden determinar según el algoritmo distant vector.

Figura 4-115 OSPFv2 Configuration

Router ID Introduzca aquí la dirección IP de un OSPF Interface. La dirección IP tiene que se inequívoca.

RFC 1583 compatible Esta opción sólo se necesita si aún se tienen en servicio routers OSPFv2 antiguos que no sean compatibles con RFC 2328.

Border Router Indicación del estado del Border Router. Si el sistema local es miembro activo en al menos 2 áreas, se trata de un Area Border Router.

AS Border Router Active esta opción si este router debe actuar como AS Border Router, es decir, si debe mediar entre varios mundos de protocolos (si, p. ej., utiliza una red RIP adicional).

New LSA received Cantidad de Link State Advertisements que se han recibido. Actualizaciones y LSAs propios no se cuentan.

New LSA configured Cantidad de LSAs diferentes que han sido enviados por este sistema local.



External LSA Maximum Introduzca aquí la cantidad máxima de External LSAs si desea limitar las External LSDB.

External LSA Overflow Indica si se ha superado la cantidad máxima de External LSAs.

Exit Intervall (sec) Introduzca aquí, en segundos, el tiempo después del cual el OSPF Router debe intentar de nuevo salir del estado de Overflow. Un 0 significa que el OSPF Router sólo volverá a intentar salir del estado Overflow tras una inicialización (provocada por un Disable y Enable en el menú principal del router).

Redistribute Routes (Default/Static/RIP) Con esta opción se indica qué rutas conocidas se deben transmitir a través de OSPF. Se pueden tomar diferentes decisiones en lo que concierne a los tipos de ruta Default, Static y RIP.

Nota

Active esta opción sólo en transiciones entre redes distintas (Border Gateways). Especialmente la activación de las opciones Default y Static pueden causar problemas (p. ej. Forwarding Loops) si se activan redes en demasiados puntos.




Tabla 4- 76 OSPFv2 Configuration - CLI\ROUTER\OSPF>

Comando Descripción Comentario info Indica la configuración actual de

OSPF. -

id <IP> Pone el ID del router (dirección IP).


rfc1583 <E|D> Pone la compatibilidad RFC1583.


asbr <E|D> Activa/desactiva AS border router.


lsamax <number> Pone el LSA máximo. Sólo administrador. exitint <sec> Pone el Exit interval externo. Sólo administrador. redistr <E|D> <E|D> <E|D> Activa/desactiva “Redistribute

routes”. • Parámetro 1

default routes • Parámetro 2

static routes • Parámetro 3

RIP routes


ospfdbg [E|D] [debugtype] Activa/desactiva funciones OSPF Debug. Introduzca "ospfdbg ?" para obtener ayuda.




4.8.7 OSPFv2 Areas

Panorámica Una red autónoma (Autonomous System) se puede dividir en áreas más pequeñas (Areas) (ver el capítulo "Tópico de menú OSPFv2 Configuration").

En este menú se pueden vigilar las OSPF Areas del router. Además de los parámetros de configuración se pueden ver también valores estadísticos.

Figura 4-116 OSPFv2 Areas

Area ID Indica el identificador (ID) de esta área. Un Area ID consta de 4 números, cada uno de ellos entre 0 y 255, y tiene que estar asignado de modo inequívoco. El Area 0.0.0.0 recibe el nombre de Backbone Area. Para todos los routers de un Area se sincroniza el LSDB de esa Area.

Area Type Indica el tipo del Area. Existen los siguientes tipos de Area:

● Normal

● Stub

● NSSA

● Backbone: El Backbone Area se identifica aquí de forma especial.

Summary Indica si para esta Area se generan summary LSA. Esta columna sólo tiene relevancia para Stub Areas. Son posibles las siguientes indicaciones:

● import: summary LSAs se envían a esta Area

● disregard: summary LSAs no se envían a esta Area

Metric Indica la métrica de la ruta predeterminada propagada de las Stub Areas. Para todas las demás Areas no se indica nada.



Updates Cantidad de cálculos de tablas de routing

LSA Cnt Cantidad de LSA en el LSDB de esta Area

Area BR Cantidad de Area Border Router (ABR) accesibles dentro de esta Area

ASBR Cantidad de Autonomous System Border Router (ASBR) accesibles en esta Area.

Creación de una nueva OSPFv2 Area A través del botón "New Entry" del menú "OSPFv2 Areas" se puede crear una nueva Area.

Figura 4-117 OSPFv2 Area Configuration

Area ID Introduzca aquí el ID del Area.

Area Type Existen los siguientes tipos de Area:

● Normal

● Stub

● NSSA

Nota

Para Backbone Area se tiene que seleccionar el tipo de Area "Normal" y el Area ID 0.0.0.0.

Import Summary

Nota

La casilla de opción "Import Summary" sólo se presenta si se ha ajustado el tipo de Area "Stub".



Active esta opción para generar y propagar Summary LSAs en esta Area. En este caso no se requiere ninguna ruta predeterminada para la comunicación que se desarrolla dentro de toda la red.

Nota

Si sólo hay un Border Router en esta Stub Area, no necesita activar esta opción.

Default Metric

Nota

El campo de texto "Default Metric" sólo se presenta si se ha ajustado el tipo de Area "Stub".

Introduzca aquí la métrica de su ruta predeterminada (Default Route), que se deba propagar en la Stub Area.




Tabla 4- 77 OSPFv2 Areas - CLI\ROUTER\OSPF\AREAS>

Comando Descripción Comentario info Indica las Areas actuales. - add <AreaID> <Type> [E|D] [Metric]

Agrega una nueva Area. Tipos posibles: • Normal • Stub • NSSA Los parámetros [E|D] y Metric sólo son posibles en el caso de una Stub Area. • E

Enable Importing Summary • D

Disable Importing Summary


edit <AreaID> [Type] [E|D] [Metric]

Modifica un área. Tipos posibles: • Normal • Stub • NSSA Los parámetros [E|D] y Metric sólo son posibles en el caso de una Stub Area. • E

Enable Importing Summary • D

Disable Importing Summary


delete <AreaID> Borra un Area Sólo administrador.

Ejemplo

El comando

add 0.0.0.3 Stub d 2

genera un Stub Area "0.0.0.3", para el que no se crean Summary LSAs. La ruta predeterminada se ocupará con la métrica "2".



4.8.8 OSPFv2 Area Ranges

Panorámica En el menú "Area Ranges" se pueden crear campos de direcciones que permiten reunir diversos campos de direcciones al propagar. De este modo se puede reducir la cantidad de Summary LSAs en las Areas.

Figura 4-118 OSPFv2 Area Ranges

Area ID Area ID al que se refiere el espacio de direcciones.

Subnet Address Dirección del área de red que se debe resumir.

Subnet Mask Máscara de subred del área de red resumida.

Summary Indica si el espacio de direcciones resumido se da a conocer al exterior ("advertise") o no ("suppress").



Creación de un nuevo OSPFv2 Area Range Por medio del botón "New Entry" del menú "OSPFv2 Area Ranges" se pueden crear hasta cuatro nuevos Area Ranges para un Area.

Figura 4-119 OSPFv2 Area Range Configuration

Area ID Introduzca aquí el ID del Area para la que desea crear un espacio de direcciones.

Subnet Addr. Introduzca aquí la dirección de la red que se debe resumir.

Subnet Mask Introduzca aquí la máscara de subred de la red que se debe resumir.

Advertise Active esta opción para propagar la red resumida.




Tabla 4- 78 OSPFv2 Area Ranges - CLI\ROUTER\OSPF\AREAS\RANGES>

Comando Descripción Comentario info Indica los Area Ranges

actuales. -

add <AreaID> <SNAddr> <SNMask> [E|D]

Agrega un nuevo Area Range. • E

Activa Advertising Summary • D

Desactiva Advertising Summary


edit <AreaID> <SNAddr> <SNMask> <E|D>

Modifica un Area Range. Sólo administrador.

delete <AreaID> <SNAddr> <SNMask>

Borra un Area Range. Sólo administrador.



4.8.9 OSPFv2 Interfaces

Panorámica En este menú se pueden supervisar todas las interfaces IP configuradas para OSPF. Además de los parámetros de configuración se pueden supervisar también algunos valores estadísticos en la visualización a dos páginas.

Seleccione los botones ">>" o "<<", para cambiar entre las páginas.

OSPFv2 Interfaces: 1. página

Figura 4-120 OSPFv2 Interfaces 1ª página

IP Address Dirección IP de la interfaz OSPF configurada.

Area ID Indica el Area a la que pertenece esta interfaz.

Interface State Indica en qué estado se encuentra la interfaz. Puede ser:

● Down: no hay nada conectado a la interfaz

● Waiting: inicializando y negociando la interfaz

● Designated Router: el router es responsable principal de esta red y se genera el Network LSA para ello

● Backup D. Router: el router es Backup para el Designated Router

● Other: la interfaz está inicializada y el router no es designated ni Backup designated Router.

Designated Router Dirección IP del Designated Router para esta interfaz.

Backup Designated Router Dirección IP del Backup Designated Router para esta interfaz.



OSPFv2 Interfaces: 2. página

Figura 4-121 OSPFv2 Interfaces 2ª página

IP Address: Dirección IP de la interfaz.

OSPF Status Estado OSPF de la interfaz. Son posibles los siguientes estados:

● Enabled: la interfaz está disponible para OSPF.

● Disabled: la interfaz no está disponible para OSPF.

Metric Costes de ruta del router en esta interfaz.

Priority Prioridad del router en esta interfaz. La prioridad es relevante para la selección del Designated Router en la red. Cuanto más alto es este número, mayor es la prioridad.

Trans Delay Tiempo estimado (en segundos) que necesita un paquete Link State Update para la transmisión. En caso de LANs, este parámetro es generalmente 1.

Retrans Interval Indica el intervalo después del que se vuelven a transmitir paquetes cuya recepción no ha sido confirmada en la sincronización de bases de datos.

Hello Interval Indica el intervalo con el que se envían paquetes Hello.

Dead Interval Indica el intervalo después del que un router se clasifica como "ya no existente" si ya no se reciben de él más paquetes Hello.

Authent. Type Método de autenticación seleccionado en esta interfaz. Se puede elegir:

● none: sin autenticación

● simple: autenticación a través de contraseña

● MD5: autenticación por el método Keyed MD5

Events Cantidad de cambios del estado de la interfaz.



Creación de una nueva interfaz OSPFv2 A través del botón "New Entry" del menú "OSPFv2 Interfaces" se puede crear una nueva interfaz IP para OSPF.

Nota

Para poder establecer una interfaz como OSPF Interface se tiene que haber establecido ya previamente como subred IP.

ATENCIÓN Proceda con especial cuidado al seleccionar los parámetros. Sólo si se han configurado parámetros idénticos en todos los routers de una subred IP se establece una relación de vecindad correcta. En otro caso se produce una situación como si los routers no se vieran mutuamente.

Figura 4-122 OSPFv2 Interface Configuration

IP Address Introduzca aquí la dirección IP de la interfaz que desea configurar.

Area ID Introduzca aquí el Area ID al que deba pertenecer esta interfaz.

Interface enabled Active esta opción si desea que esta interfaz participe en el tráfico OSPF.

Metric Costes de ruta del router en esta interfaz. El valor predeterminado es 1. Introduzca aquí un valor más alto para redes más lentas.



Priority Introduzca aquí la prioridad del router. Sólo es relevante para la selección del Designated Router. Este parámetro se puede seleccionar distinto en routers de una misma subred IP.

Transit Delay Introduzca aquí el retardo esperado (en segundos) al enviar un paquete Link Update. Para redes locales se selecciona aquí como valor típico 1 (intervalo de valores: 1 hasta 3600).

Retransmission Interval Introduzca aquí el tiempo (en segundos) después del cual se vuelve a transmitir un paquete si no se ha recibido ninguna confirmación. En LAN se selecciona 5 como valor típico.

Hello Interval Introduzca aquí la separación (en segundos) entre dos paquetes Hello (intervalo de valores: 1 hasta 65.535).

Router Dead Interval Introduzca aquí un intervalo (en segundos) después del cual un router se marca como "fallado" si durante ese tiempo no se reciben ya más paquetes Hello de él.

Authentication Type Seleccione aquí el método de autenticación de esta interfaz. Puede elegir entre:




Key ID

Nota

El campo de texto "Key ID" sólo se presenta si se ha ajustado el método de autenticación MD5. Sólo allí se pueden utilizar varias Keys.


Passwort/Confirmation Para la autenticación a través de contraseña y a través de MD5 se necesita una clave (Key), que se puede introducir aquí.




Tabla 4- 79 OSPFv2 Interfaces - CLI\ROUTER\OSPF\AREAS\IFACE>

Comando Descripción Comentario info Indica las interfaces actuales. - add <IP> <AreaID> [E|D] [priority]

Agrega una nueva interfaz. • E

Enable Interface • D

Disable Interface


edit <IP> [AreaID] [E|D] [priority] Modifica una interfaz. • E

Enable Interface • D

Disable Interface


timing <IP> [<setting=value>] Modifica los ajustes de Timing de una interfaz. Ajustes posibles: • TD

Trans. Delay • RI

Retrans Interval • HI

Hello Interval • DI

Dead Interval


auth <IP> <authtype> [password]

Modifica la autenticación de una interfaz. Tipos posibles: • None • Simple • MD5


metric <IP> <metric> Modifica los costes de ruta de una interfaz.


delete <IP> Borra una interfaz. Sólo administrador.



4.8.10 OSPFv2 Virtual Links

Panorámica Cada Area Border Router (cada router conectado en 2 o más áreas) ha de tener acceso a la Backbone Area, por razones de protocolo. Si uno de tales router no está conectado directamente a la Backbone Area, se crea una conexión virtual con la misma.

En este menú se pueden supervisar las conexiones virtuales.

Figura 4-123 OSPFv2 Virtual Links

Neighbor Router ID Router ID del vecino configurado.

Transit Area ID Area ID del Area a través de la que el router debe estar en comunicación virtual con el vecino.

Virt. Link State Estado en el que se encuentra el enlace Link virtual. Son posibles los siguientes estados:

● down: el link virtual no se puede utilizar

● point-to-point: el link virtual se puede utilizar

Trans Delay Tiempo estimado (en segundos) que necesita un paquete Link State Update para la transmisión a través del link virtual.

Retrans Interval Intervalo (en segundos) después del que se vuelven a transmitir paquetes cuya recepción no ha sido confirmada.

Hello Interval Intervalo (en segundos) con el que se envían paquetes Hello a través del link virtual.

Dead Interval Intervalo (en segundos) después del cual el router vecino se clasifica como "fallado" si ya no se reciben de él más paquetes Hello.



Authent. Type Método de autenticación del link virtual. Se puede elegir:




Events Cantidad de cambios del estado de la interfaz.

Creación de un nuevo link virtual A través del botón "New Entry" del menú "OSPFv2 Virtual Links" se puede crear un nuevo link virtual.

Nota

Tenga en cuenta que al crear un link virtual tienen que estar configurados ya tanto el Transit Area como el Backbone Area.

Un link virtual se tiene que configurar igual por ambos lados.

Figura 4-124 OSPFv2 Virtual Link Configuration

Neighbor Router ID Introduzca aquí el Router ID del interlocutor del otro lado del link virtual.

Transit Area ID Introduzca aquí el Area ID a través del que están enlazados los dos interlocutores.

Transit Delay Introduzca aquí el retardo esperado (en segundos) al enviar un paquete Link Update (margen de valores: 1 hasta 3600).

Retransmission Interval Introduzca aquí el tiempo (en segundos) después del cual se vuelve a transmitir un paquete si no se ha recibido ninguna confirmación. (Margen de valores: 1 hasta 3600).



Hello Interval Introduzca aquí la separación (en segundos) entre dos paquetes Hello (intervalo de valores: 1 hasta 65.535).

Router Dead Interval Introduzca aquí un intervalo (en segundos) después del cual el router vecino se marca como "fallado" si durante ese tiempo no se han recibido ya más paquetes Hello de él.

Authentication Type Seleccione aquí el método de autenticación del link virtual. Puede elegir entre:

● none: sin autentificación

● simple: autentificación a través de contraseña


Key ID

Nota

El campo de texto "Key ID" sólo se presenta si se ha ajustado el método de autenticación MD5. Sólo allí se pueden utilizar varias Keys.


Passwort/Confirmation Para la autenticación a través de contraseña y a través de MD5 se necesita una clave (Key), que se puede introducir aquí.




Tabla 4- 80 OSPFv2 Virtual Links - CLI\ROUTER\OSPF\AREAS\VLINKS>

Comando Descripción Comentario info Muestra los links virtuales

actuales. -

add<RtrID> <AreaID> [<setting=value>]

Agrega un nuevo link virtual. Ajustes posibles: • TD

Trans. Delay • RI



Dead Interval

-

edit <RtrID> <AreaID> [<setting=value>]

Modifica un link virtual. Ajustes posibles: • TD

Trans. Delay • RI



Dead Interval

-

auth <RtrID> <AreaID> <authtype> [password]

Modifica la autenticación de un link virtual. Tipos posibles: • None • Simple • MD5

-

Delete <RtrID> <AreaID> Borra un link virtual. -

Ejemplo

El comando

add 1.1.1.51 0.0.0.2

crea un enlace virtual con el router con la ID "1.1.1.51" a través de Transit Area "0.0.0.2". Los demás parámetros se ajustan a los valores predeterminados.



4.8.11 OSPFv2 Neighbors

Panorámica En este menú se pueden vigilar los vecinos OSPF. Esto incluye también los vecinos registrados dinámicamente en las respectivas redes y los vecinos virtuales configurados.

Figura 4-125 Current OSPFv2 Neighbors

Neighbor IP Address Dirección IP del vecino en esta red.

Neighbor Router ID Router ID del vecino. Ambas direcciones pueden coincidir.

Neighbor State Estado del vecino. El estado puede adoptar los siguientes valores:

● down: el vecino no está accesible

● attempt e init: estados de corta duración durante la inicialización

● two-way: recepción de paquetes Hello por ambos lados

● exchangestart, exchange y loading: estados durante el intercambio de la Link State Database

● full: estado cuando las bases de datos están sincronizadas.

Nota

El estado "full" es el estado normal con un vecino estable, cuando uno de los interlocutores es un Designated Router o un Backup Designated Router. En otro caso, el estado normal es "two-way".

Transit Area ID Transit Area ID del vecino, si es virtual.

Assoc. Area Type Estado del Area a través de la que existe la relación de vecindad. Existen los siguientes tipos de Area:

● Normal

● Stub

● NSSA



Priority Prioridad de router del vecino. Sólo tiene relevancia durante la selección del Designated Router en una red. Este dato no es relevante en el caso de vecinos virtuales.

Hello Suppr. Indicación de paquetes Hello suprimidos al vecino. Este campo está normalmente en "no".

Retrans Queue Longitud de la cola de espera con los paquetes aún por transmitir.

Events Cantidad de cambios de estado.

Nota

El estado "full" es el estado normal con un vecino estable, cuando uno de los interlocutores es un Designated Router o un Backup Designated Router. En otro caso, el estado normal es "two-way".


Tabla 4- 81 OSPFv2 Neighbors - CLI\ROUTER\OSPF>

Comando Descripción Comentario neighbrs Indica los vecinos actuales. -



4.8.12 OSPFv2 State Database

Panorámica La Link State Database es la base de datos central para la administración de todas las conexiones (Links) dentro de un área. Consta de los llamados Link State Advertisements (LSAs). Los datos más importantes de estos LSAs se muestran en este menú.

Figura 4-126 OSPFv2 Link State Database

Area ID Area ID al que pertenece este Link State Advertisement (LSA).

LS Type Tipo de LSA. Puede ser:

● Router

● Network

● Summary

● ASBR (Autonomous System Border Router).

Link State ID ID unívoco de LSA.

Router ID Router que ha generado este LSA.

Sequence No. Número de secuencia del LSA. Con cada renovación de un LSA aumenta en uno este número de secuencia.




Tabla 4- 82 OSPFv2 State Database - CLI\ROUTER\OSPF>

Comando Descripción Comentario lnkstate Muestra la tabla actual de Links

State. -

Nota

Encontrará más información sobre los LSAs en el capítulo "Configuración y diagnóstico vía SNMP" .

4.8.13 VRRP

Introducción En los submenús del menú "VRRP" puede ajustar los parámetros VRRP.

El VRRP incorpora redundancia en la red IPv4. De ese modo, otros IP Router pueden adoptar la función de Routing en caso de que el verdadero Router falle. Para ello, los diferentes Router se reúnen en un router virtual en una subred IP. Al router virtual se le asigna una lista de direcciones IPv4, para las que el maestro adopta la función de routing.



4.8.14 VRRP Virtual Routers

Introducción En este menú se pueden vigilar los Router virtuales del sistema.

Mediante el botón "New Entry" puede conectar routers virtuales nuevos. Como máximo pueden configurarse 32 routers virtuales.

Figura 4-127 VRRP Virtual Routers

VID VLAN ID de la subred. Las direcciones IP configuradas para ello y todos los parámetros de subred se encuentran en el menú "Router Subnets".

VRID En esta columna se indica el ID del Router virtual. El ID debe asignarse de forma unívoca para esa VLAN. Los valores válidos son 1...255.

Primary IP Address En esta columna se indica la dirección IP prioritaria en esa VLAN. La entrada 0.0.0.0 significa que se utiliza la dirección más baja de esa VLAN. En cualquier otro caso, serán válidas todas las direcciones IP que hayan sido configuradas en esa VLAN en el menú "Router Subnets".



Router State En esta columna se indica el estado actual del Router virtual. Los valores posibles son:

● Master: este Router adopta la función de Routing para todas las direcciones IP subordinadas.

● Backup: actualmente otro Router se encarga de la función Routing y se encuentra en estado "Master". El Router indicado adopta la función de redundancia y está preparado en caso de fallo del maestro.

● Disabled: este router ha sido desactivado por el administrador. Ya no ejerce una función de router de redundancia.

● Initialize: el Router virtual acaba de ser conectado. En breve, pasará al estado "Master" o "Backup".

● Invalid: la configuración de este Router virtual no es válida. Compruebe la configuración.

Master IP Address En esta columna se indica la dirección IP del Router que actualmente ejerce la función Routing.

Predef. Master En esta columna se indica si como mínimo una dirección Router redundante le pertenece a este IE Switch X-400. En ese caso, la prioridad está predeterminada con 255 y el IE Switch X-400 pasa inmediatamente al estado "Master" al ser conectado.

Priority En esta columna se indica la prioridad del Router virtual. Los valores válidos son 1.255. El 255 está destinado al propietario de las direcciones de Router redundantes. Todas las prioridades restantes pueden distribuirse libremente entre los Router redundantes. Cuanto mayor sea la prioridad, antes pasará el Router a "Master".

Advert. Interval En esta columna se indica el intervalo en el que el Router Master envía sus paquetes Advertisement.

Preempt Esta columna indica si un Router de mayor prioridad debe interrumpir a un Router de menor prioridad.



Crear o modificar un Router virtual A través del botón "New Entry" del menú "VRRP Virtual Routers" se puede crear un nuevo Router virtual.

Figura 4-128 VRRP Virtual Router Configuration

VLAN ID Aquí debe especificar la VLAN a la que debe reaccionar el Router virtual. Los valores válidos son todos los ID de VLANs que dispongan como mínimo de una subred IP configurada.

VR ID Aquí debe especificar el ID del Router virtual. El ID debe asignarse de forma unívoca en la LAN conectada.

Virtual MAC Address A partir del ID del Router virtual y un prefijo predeterminado se determina automáticamente la dirección MAC virtual.

Primary IP Address Aquí debe especificar la dirección que debe utilizarse como dirección IP de origen en cuanto el Router virtual en cuestión adopte el estado "Master".

Nota

Si en esta VLAN sólo ha configurado una subred IP, no tiene que hacer ninguna entrada (entrada 0.0.0.0). Sin embargo, si en esta VLAN ha configurado varias subredes IP y desea que se utilice una dirección determinada como dirección de origen para paquetes VRRP, debería especificarlo aquí. En cualquier otro caso se utiliza la dirección IP más pequeña numéricamente.



Priority Aquí debe especificar la prioridad del Router virtual. Los valores válidos son 1...255. El 255 está reservado para el propietario de las direcciones de Router. Todas las prioridades restantes pueden distribuirse libremente entre los Router redundantes. Cuanto mayor sea la prioridad, antes pasará el Router a "Master".

Advertisement Interval Aquí debe indicar el intervalo de tiempo en segundos después del cual un Router en estado "Master" vuelve a enviar un paquete Advertisement.

Router enabled Aquí debe indicar si el Router debe participar en el protocolo VRRP.

Router is Master Indique aquí si el Router debe estar desde el principio en estado "Master". En ese caso, la dirección Primary IP se agrega inmediatamente a las direcciones de dicho Router.

Prempt lower Priority Master Aquí debe indica si este Router puede interrumpir otro Router de menor prioridad.

Sintaxis de Command Line Interface VRRP - CLI\VRRP\ROUTERS>

Comando Descripción Comentario info Muestra los Routers virtuales

actuales. -

add <VID> <VRID> Agrega un nuevo Router virtual. Sólo administrador. status <VID> <VRID> <E|D> Activa / desactiva un Router virtual Sólo administrador. master <VID> <VRID> <E|D> Define si el Router virtual es

Master. Sólo administrador.

preempt <VID> <VRID> <E|D> Define si los Router de mayor prioridad pueden interrumpir.


primip <VID> <VRID> <IP> Modifica la dirección IP primaria de un Router virtual.


priority <VID> <VRID> <0..255> Modifica la prioridad de un Router virtual.


advint <VID> <VRID> <0..255> Modifica el intervalo de tiempo para el envío de paquetes Advertisement de un Router virtual.


delete <VID> <VRID> Borra un Router virtual. Sólo administrador.



4.8.15 VRRP Associated IP Adresses

Introducción En este tópico de menú puede ver las direcciones IP redundantes de los Router virtuales.

Figura 4-129 VRRP Associated IP Addresses



Associated IP Addresses En esta columna se muestran las direcciones IP de Router que vigila este Router virtual. Si un Router adopta el papel del maestro, la función Routing de todas estas direcciones IP es asumida también por ese Router.



Crear o modificar las direcciones IP vigiladas A través del link indicado en las dos primeras columnas, puede modificar o borrar las direcciones IP que deben vigilarse.

Figura 4-130 VRRP Associated IP Address Configuration

VLAN ID Indica la VLAN en la que se encuentra el Router virtual.

VR ID Indica el ID de ese Router virtual.

Campo de texto 1:, Campo de texto 2:, Campo de texto 3: Campo de texto 4: Indique aquí las direcciones IP redundantes que debe vigilar ese Router virtual.

Sintaxis de Command Line Interface VRRP - CLI\ROUTER\VRRP\ADDR>

Comando Descripción Comentario info Muestra las direcciones IP

vigiladas actualmente. -

add <VID> <VRID> <IP> Agrega una nueva dirección IP vigilada.


delete <VID> <VRID> <IP> Borra una dirección IP vigilada. Sólo administrador.



4.8.16 VRRP Statistics

Introducción En este tópico de menú puede ver las estadísticas del protocolo VRRP y todos los Router virtuales configurados.

El botón "Reset Counters" permite reiniciar todas las estadísticas a 0.

Figura 4-131 VRRP Statistics

VRID Errors Indica el número de paquetes VRRP recibidos que han contenido un VRID no válido.

Version Errors Indica el número de paquetes VRRP recibidos que han contenido un número de versión no válido.

Checksum Errors Indica el número de paquetes VRRP recibidos que han contenido una suma de control no válida.





Up Time Esta columna indica el momento en que el Router virtual ha sido puesto en funcionamiento.

Nota

El objeto MIB "vrrpOperVirtualRouterUpTime" representa el momento en el que se conectó el Router virtual. Para una mejor perspectiva, la columna "Up Time" indica cuánto tiempo ha permanecido conectado ya el Router virtual. Más exactamente, en la columna "Up Time" se indica la diferencia entre el sysUpTime actual y el objeto MIB.

Became Master Indica la frecuencia con la que este Router virtual ha adoptado el estado "Master".

Address Errors Indica la frecuencia con la que se ha recibido un paquete que ha contenido una lista de direcciones incorrecta.

Interval Errors En esta columna se indica el número de paquetes recibidos con error, cuyo intervalo de Advertisement no coincide con el valor local aplicado.

Auth Errors En esta columna se indica el número de paquetes recibidos con error, cuyo tiempo de autenticación no era del tipo 0. El tipo 0 es el único tipo aceptable y significa "sin autenticación"

Nota

La columna "Auth Errors" es la suma de los objetos MIB "vrrpStatsInvalidAthType" y "vrrpStatsAuthTypeMismatch."

Type Errors En esta columna se indica el número de paquetes recibidos con error, cuyo tipo VRRP no estaba bien ajustado.

Packet Errors En esta columna se indica el número de paquetes recibidos con error. Aquí se cuentan tanto los paquetes cuya longitud no era correcta, como aquéllos cuyo valor TTL no era correcto en el IP Header.

Nota

La columna "Packet Errors" es la suma de los objetos MIB "vrrpStatsPacketLengthErrors" y "vrrpStatsIpTtlErrors."



Prio 0 received Indica cuántos paquetes se han recibido con la prioridad 0. Los paquetes con la prioridad 0 se envían cuando se apaga un Router Master. Estos paquetes permiten pasar rápidamente al correspondiente BackupRouter.

Prio 0 sent Indica cuántos paquetes se han enviado con la prioridad 0. Los paquetes con la prioridad 0 se envían cuando se apaga un Router Master. Estos paquetes permiten pasar rápidamente al correspondiente BackupRouter.

Sintaxis de Command Line Interface VRRP - CLI\ROUTER\VRRP\STAT

Comando Descripción Comentario Info Indica las estadísticas VRRP. - resetc Repone las estadísticas a 0. Sólo administrador.




Configuración y diagnóstico a través de SNMP 5

Configuración de un IE Switch a través de SNMP A través del SNMP (Simple Network Management Protocol) se pueden configurar y supervisar con una estación de gestión de redes estaciones aptas para SNMP como p. ej. un IE Switch. Para ello se instala en la estación un agente de gestión (Management-Agent) con el que la estación gestora (Management-Station) intercambia datos por medio de así llamadas Get- y Set-Requests. Los IE Switch soportan SNMPvV1, SNMPv2 y SNMPv3.

Los datos configurables están almacenados en el IE Switch en una base de datos, la llamada MIB (Management Information Base), a la que acceden la Management-Station o el Web Based Management.

SIMATIC NET SNMP OPC Server El SNMP OPC-Server proporciona las informaciones de SNMP de redes TCP/IP con SNMP (Simple Network Management Protocol) a través de la interfaz OPC. Con ayuda del SNMP OPC-Server pueden acceder así sistemas OPC-Client cualesquiera (como p. ej. WinCC) a datos de diagnóstico y parametrización de componentes aptos para SNMP.

Figura 5-1 Ejemplo de WinCC para diagnóstico de red con el SIMATIC NET SNMP-OPC Server

Además, también componentes sin aptitud para SNMP se pueden incluir en la visualización de la instalación a través de su dirección IP. De esta manera se hace posible, además del diagnóstico sencillo de equipos, por ejemplo también la representación de informaciones detalladas como estructuras redundantes de red o distribuciones de carga de redes TCP/IP completas. Gracias a la supervisión adicional de esto datos se pueden detectar y localizar más rápidamente fallos de equipos. De este modo aumenta la seguridad del funcionamiento y mejora la disponibilidad de las instalaciones. Usted configura con STEP 7 (como alternativa, con NCM PC) qué equipos deben ser supervisados por el SNMP OPC-Server.



Encontrará más informaciones sobre el SNMP OPC-Server de SIMATIC NET en la siguiente URL

http://www.automation.siemens.com/mcms/industrial-communication/es/ie/software/gestion-de-redes/snmp-opc-server/Pages/snmp-opc-server.aspx

SNMP OPC MIB-Compiler y archivos de perfil El volumen de información que debe ser supervisado por los respectivos equipos con el SNMP OPC-Server determina el respectivo el respectivo perfil del equipo. Con el MIB-Compiler integrado se pueden modificar perfiles ya existentes o se pueden crear nuevos perfiles para cualesquiera equipos aptos para SNMP.

El MIB-Compiler del SNMP-OPC-Server necesita archivos MIB según el estándar SMIv1. Por eso necesita una versión modificada del archivo privado SMIv2 MIB del IE Switch. En la siguiente dirección URL puede descargar el SMIv1 MIB del IE Switch y un perfil de equipo confeccionado:

http://support.automation.siemens.com/WW/view/es/22015045

Standard MIBs En cuanto a las MIBs se distingue entre MIBs estandarizadas (Standard MIB), definidas en así llamados RFCs, y MIBs privadas (Private MIB). Las MIBs privadas contienen extensiones específicas del producto, que no están registradas en las MIBs estándar.

Un IE Switch soporta los siguientes MIBs:

● RFC 1213: MIB II (todos los grupos excepto egp and transmission)

● RFC 2233: Interface MIB (Conformance Group 4, 5, 6, 7, 10, 11, 13)

● RFC 1286, RFC 1493: Bridge-MIB (dot1dBase y dot1dStp)

● RFC 1724: RIP Version 2 MIB Extension (SCALANCE X414-3E)

● RFC 1757: RMON-MIB (statistics, history, alarm, event)

● RFC 1850: OSPF Version 2 Management Information Base (SCALANCE X414-3E)

● RFC 2665: EtherLike-MIB (dot3StatsTable para SMIv2)

● RFC 2674p: P-BRIDGE-MIB (Conformance Group 1, 2, 3, 4, 6, 8, 9)

● RFC 2674q: Q-BRIDGE-MIB (Conformance Group 1, 7, 3, 4, 6, 8, 5 en parte)

● RFC 1907: SNMPv2-MIB (Conformance Group 5, 6, 7, 8, 9)

● RFC 2571: SNMP-FRAMEWORK-MIB (SNMPv3 MIB: Conformance Group 1)

● RFC 2572: SNMP-MPD-MIB (SNMPv3 MIB: Conformance Group 1)

● RFC 2573: SNMP-NOTIFICATION-MIB (SNMPv3 MIB: Conformance Group 1, 2)

● RFC 2573: SNMP-PROXY-MIB

● RFC 2573: SNMP-TARGET-MIB (SNMPv3 MIB: Conformance Group 1, 2, 3)

● RFC 2574: SNMP-USER-BASED-SM-MIB (SNMPv3 MIB: Conformance Group 1)

http://www.automation.siemens.com/mcms/industrial-communication/es/ie/software/gestion-de-redes/snmp-opc-server/Pages/snmp-opc-server.aspx�

http://www.automation.siemens.com/mcms/industrial-communication/es/ie/software/gestion-de-redes/snmp-opc-server/Pages/snmp-opc-server.aspx�




● RFC 2575: SNMP-VIEW-BASED-ACM-MIB (SNMPv3 MIB: Conformance Group 1)

● RFC 2787: VRRP-MIB (Virtual Router Redundancy Protocol; sólo SCLANCE X414-3E)

Private MIB Encontrará información sobre los Private MIB del IE Switch en el anexo B de este manual.

Acceso al archivo Private MIB de un IE Switch Realice las siguientes operaciones para acceder al archivo Private MIB de un IE Switch.

1. Abra Web Based Management.

2. Seleccione el tópico de menú "System -> Save & Load HTTP"

3. Haga clic en el botón "Save Private MIB".

4. Deberá elegir un lugar de almacenamiento y un nombre para el archivo o aceptar los nombres de archivo propuestos.




Funciones PROFINET IO 66.1 Configurar con PROFINET IO

Uso de PROFINET IO Una posibilidad de realizar el diagnóstico, la parametrización y la generación de mensajes de alarma de los IE Switch conectados es el uso de PROFINET IO.

Aquí se indica cómo se pueden aprovechar las posibilidades de PROFINET IO para un IE Switch conectado.

En el ejemplo siguiente se parte de que ya se ha configurado un controlador PROFINET IO V2 con línea PROFINET IO (véase también el manual del sistema PROFINET IO).

Nota

Se necesita Step 7 V5.4 SP5 o una versión más reciente.

A continuación se representa un ejemplo de configuración de hardware con ramal PROFINET IO en el SCALANCE X-400.



Figura 6-1 HW Config PROFINET IO - Montaje de la estación

Integración del IE Switch Para integrar los diferentes IE Switches como PN IO Device es necesario que los IE Switches existan en el catálogo de módulos en PROFINET IO.

Procedimiento Si los equipos todavía no están incluidos en STEP 7, proceda de la siguiente manera:

1. Seleccione en la máscara HW Config -> Herramientas "Instalar archivos GSD". Aparece la siguiente máscara:



Figura 6-2 Instalar archivo GSD

2. Navegue a través de "Examinar" hasta el archivo xml adjuntado (p. ej. GSDML-V2.2-Siemens-002A-SCALANCE_X400-JJJJMMTT.xml - J, M y T representan la fecha de edición del archivo).



Figura 6-3 HW Config PROFINET IO - Agregar SCALANCE Switch

3. A continuación, acepte el archivo con "Instalar". Con esto, los IE Switch se han incorporado al catálogo de módulos (véase el catálogo de módulos en la imagen siguiente).



4. Vea en el catálogo de HW el IE Switch que desee utilizar – aquí, a modo de ejemplo, SCALANCE X408-2 (PROFINET IO > Network Components > SCALANCE X-400 Switches > SCALANCE X408-2). Agregue el SCALANCE seleccionado al sistema PROFINET IO mediante "arrastrar y colocar".

Figura 6-4 HW Config PROFINET IO - Ajuste de parámetros globales

5. Haga clic en el icono "(1)SCALANCE", de modo que se representen las ranuras del IE Switch en la parte inferior de la imagen. Haciendo un doble clic en Slot = 0 se pueden ajustar los parámetros globales del IE Switch (módulo comodín) (véase la imagen).

6. En las ranuras 2 y 3 se pueden ajustar los parámetros asignados al respectivo módulo.



7. Haga clic en las ranuras ("slots") de los puertos para ajustar los parámetros específicos del puerto.

Figura 6-5 HW Config

8. Abra en HW Config el cuadro de diálogo "Propiedades de objeto del SCALANCE X408-2" (clic con el botón derecho del ratón en el icono -> Propiedades del objeto) e introduzca allí el nombre de dispositivo para el PROFINET IO Device. Cierre el cuadro de diálogo con "OK".



9. Seleccione el comando de menú Equipo > Guardar y compilar.

10. Interconecte los dispositivos entre sí y conecte la alimentación eléctrica de los equipos interconectados.

Figura 6-6 HW Config PROFINET IO - Asignar nombre de dispositivo

Para la transferencia del nombre al SCALANCE X408-2 se necesita una conexión en línea entre el PG y el PROFINET IO Device.

1. A través de Sistema de destino > Ethernet > Asignar nombre del dispositivo se transfiere el nombre del dispositivo al SCALANCE X408-2.



Figura 6-7 Asignar nombre de dispositivo

Si utiliza varios PROFINET IO Devices, se muestran también varios PROFINET IO Devices en el cuadro de diálogo "Asignar nombre del dispositivo". En ese caso, compare la dirección MAC del dispositivo con la dirección MAC visualizada y seleccione entonces el IO-Device correcto. También puede controlar visualmente la asignación de los dispositivos con el botón "Interm. on/off" (en el IE Switch seleccionando destellan todos los LEDs).

1. En el cuadro de diálogo "Asignar nombres de dispositivo", haga clic en el botón "Asignar nombre". El nombre de dispositivo se guarda en el IE Switch de forma remanente. Tras asignar el nombre del dispositivo, en el cuadro de diálogo se muestra el nombre de dispositivo asignado por usted.

2. Cargue la configuración del hardware en el Controller (en este ejemplo, el CP1616). Seleccione Sistema de destino > Cargar en módulo

Funciones PROFINET IO 6.2 Ajustes en HW Config


6.2 Ajustes en HW Config

Nota

En el caso de los IE Switches X-400, la alimentación eléctrica y los ajustes de alarmas de C-PLUG están subdivididos en dos máscaras "Alimentación eléctrica" y "CPU". En los IE Switches X-300, estas funciones están reunidas en una máscara.

Vigilancia de la alimentación eléctrica Aquí se ajustan los parámetros del IE Switch que son relevantes para la alimentación eléctrica.



Alimentación eléctrica redundante

● No vigilada El fallo de una de las dos fuentes de tensión no provoca una alarma

● Vigilada El fallo de una de las dos fuentes de tensión provoca una alarma

Figura 6-8 Propiedades - Alimentación eléctrica en el IE Switch X-400



Vigilancia de CPU Aquí se ajustan los parámetros del IE Switch que son relevantes para el módulo CPU.

C-PLUG

● No vigilado El C-PLUG no se vigila

● Vigilado Un defecto en el C-PLUG provoca una alarma

Figura 6-9 Propiedades - CPU con el IE Switch X-400



Vigilancia de la alimentación eléctrica y vigilancia de CPU en el IE Switch X-300 Los ajustes se realizan quí con las mismas posibilidades descritas en la parte anterior del capítulo.

Figura 6-10 Propiedades - Alimentación eléctrica y CPU en el IE Switch X-300



Ajustes específicos del puerto Aquí puede realizar ajustes para los diferentes puertos del IE Switch. En la pantalla siguiente se realiza esto en el ejemplo de un SCALANCE X408-2.

Figura 6-11 Propiedades - RJ45 Gigabit Ethernet



Figura 6-12 Propiedades - Opciones de puerto RJ45 Gigabit Ethernet

Predeterminación a través de la configuración

La velocidad de transmisión del puerto se puede ajustar a Autonegotiation o, por ejemplo, a un valor fijo de 100 Mbit dúplex completo.

Funciones PROFINET IO 6.3 Posibilidades de acceso a través de PROFINET IO


6.3 Posibilidades de acceso a través de PROFINET IO

Nota

La tabla de funciones de slot de X-300 es válida para todos los IE Switches X-300, a excepción de los equipos citados a continuación, para los que existen tablas propias: • Funciones de Slot de X308-2M • Funciones de slot de XR-324-12M • Funciones de slot de X302-7EEC y X307-2EEC • Funciones de slot de XR324-4M EEC

Funciones de slot X-300 Los IE Switches X-300 disponen de un subslot en el slot 0 por cada puerto de switch. Las funciones que no pueden asignarse claramente a un puerto están asignadas al Device Access Point (slot 0).

Slot 0 Subslot 1 • Alarmas

• Registros de datos (4,5)

Device Access Point (DAP) • Módulo cabecera • C-PLUG • Alimentación eléctrica redundante

Subslot 8001 - 8010 SCALANCE X304-2FE: subslot 8001 - 8006 SCALANCE X306-1LD FE: subslot 8001 - 8007 SCALANCE X320-1FE: subslot 8001 - 8021 SCALANCE X320-3LD: subslot 8001 - 8023

• Alarmas (IEC) • Registros de datos (IEC)

Switchport 1 - 10 (o bien 1 - 6, 1 - 7, 1 - 21, 1 - 23) • Comportamiento de alarma • Estado del puerto



Funciones de Slot de X308-2M El IE Switch X308-2M tiene 3 slots. Los puertos montados fijos están asignados al slot 0. Las demás ranuras, con 2 puertos cada una, están asignadas a Slot 1 y Slot 2. Las funciones que no se pueden asignar inequívocamente a un puerto, están asignadas al Device Access Point (Slot 0).


• Registros (4,5)

Device Access Point (DAP) • Módulo de cabecera • C-PLUG • Alimentación eléctrica redundante

Subslot 8001 - 8004 • Alarmas (IEC) • Registros de datos

(IEC)

Switchport 1 - 4 • Comportamiento de alarma • Estado del puerto

Slot 1; Slot 2


(IEC)

Switchport 5 - 6; Switchport 7 - 8 • Comportamiento de alarma • Estado del puerto

Funciones de Slot de XR324-12M Los IE Switches XR324-12M tienen varios slots (Slot1-Slot12) con 2 puertos cada uno. Las funciones que no pueden asignarse claramente a un puerto están asignadas al Device Access Point (Slot 0).


• Registros de datos (4,5)

Device Access Point (DAP) • Módulo cabecera • C-PLUG • Alimentación eléctrica redundante

Slot 1 hasta Slot 12


(IEC)




Funciones de slot de X302-7EEC y X307-2EEC Los IE Switches X302-7EEC y X307-2EEC disponen de un subslot en el slot 0 por cada puerto. Las funciones que no pueden asignarse claramente a un puerto están asignadas al Device Access Point (Slot 0).


• Registros (4,5)



(IEC)


Funciones de slot de XR324-4M EEC Los IE Switches XR324-4M EEC tienen varios slots. Los puertos montados fijos están asignados al slot 0. Las demás ranuras están asignadas a Slot 1 hasta Slot 4 con 2 puertos cada una. Las funciones que no pueden asignarse claramente a un puerto están asignadas al Device Access Point (Slot 0).


• Registros (4,5)


Subslot 8001-8016 • Alarmas (IEC) • Registros de datos

(IEC)

Switchport 1-16 • Comportamiento de alarma • Estado del puerto

Slot 1 hasta Slot 4


(IEC)

Switchport 1.1 - 4.2 • Comportamiento de alarma • Estado del puerto



Funciones de slot X-400 Los productos de la familia IE Switch X-400 tienen varias ranuras (slots) con hasta 4 puertos cada una. Las funciones que no se puedan asignar inequívocamente a un puerto están asignadas al Device Access Point (Slot 0) o al otro módulo de rango superior (CPU y módulo Power).

Slot 0 Subslot 1 • Alarmas (IEC)

• Registros de datos (IEC)

Device Access Point (DAP) • Módulo cabecera

Slot 2 Subslot 1 • Alarmas 0x200 • Registros de datos 10,12

Módulo Power • Alimentación eléctrica

redundante

Slot 3 (X408) Slot 4 (X414)

Subslot 1 • Alarmas 0x201, 0x202, 0x203, 0x204 • Registros de datos 11,13

Módulo CPU • C-PLUG

Slot 5, 6 y 8 (X408) Slot 5-7, 9-15 (X414)

Subslot 8001-800n

• Alarmas (IEC) • Registros de datos (IEC)

Switchport 5.1-8.4 (X408) Switchport 5.1-15.2 (X414) • Comportamiento de alarma • Estado del puerto

La generación de alarmas El usuario configura exactamente la ocupación y las propiedades teóricas de sus conexiones. Esto hace necesaria una adaptación entre la configuración y la instalación. Si el ajuste efectuado en STEP 7 implica que el puerto 3 está enlazado, esto se ha de tener en cuenta al realizar el montaje. La máscara de señalización de Power predeterminada por STEP 7 se almacena en el equipo de forma remanente y se repone la máscara de señalización del puerto. Si termina DataEX, persisten los ajustes de la máscara de señalización predeterminados por STEP 7 y siguen siendo válidos también sin servicio PROFINET.

● Influencia del botón SELECT/SET durante DataEX. Una pulsación del botón para establecimiento de la máscara de notificación no tiene ninguna influencia. Una intermitencia correspondiente de los diodos de puerto le señaliza al usuario que no se ha producido ninguna modificación en la máscara de señalización.

● Influencia de otros mecanismos de señalización durante DataEX La máscara de señalización se visualiza tal como ha sido predeterminada por STEP 7, tanto en Web-Interface como en la CLI. No son posibles modificaciones. Aparece un texto de aviso análogo a "No es posible ningún ajuste debido a PROFINET IO".

Estructura de los registros de datos

Nota

Los registros 4 y 5 se refieren a los IE Switches X-300, los registros de datos 10 a 13 a los IE Switches X-400.



Registro de datos 4: Acceso: Read-Write,

Estructura:

typedef struct {

Word BlockType;

Word BlockLength;

Byte BlockVersionHigh:

Byte BlockVersionLow:

DWord Alarm_enable; };

BlockType: 1: Constante

BlockLength: 6: constante en GSD, designa la longitud sin Type+ Length

BlockVersionHigh: 1: constante en GSD, designa la Major Version

BlockVersionLow: 1: constante en GSD, designa la Minor Version

Alarme_enable: Esta lista de bits establece lo que se debe vigilar. Si está puesto un bit, se habilita esta fuente de alarma.

Reserved Bit 2 - 31

C-PLUG Bit 1

Red_power Bit 0

0 0: Sin vigilancia de C-PLUG 0: No hay vigilancia de alimentación de tensión redundante

1: Un C-PLUG ausente o erróneo causa una alarma

1: Vigilancia de la alimentación eléctrica redundante



Registro de datos 5: Proporciona el ajuste de alarma actual en relación a este puerto.

Acceso: Read-Only

typedef struct {

Word BlockType;

Word BlockLength;

Byte BlockVersionHigh;

Byte BlockVersionLow;

DWord status; };

BlockType: 1: Constante

BlockLength: 6: constante en GSD, designa la longitud sin Type+ Length

BlockVersionHigh: 1: constante en GSD, designa la Major Version

BlockVersionLow: 1: constante en GSD, designa la Minor Version



Estado: Reserved Bit 8-31

C-PLUG_status Bit 4-7

Reserved Bit 2-3

Fault_line_status Bit 1

Redundancia Power Line Bit 0

0 Información sobre el Configuration-Plug del componente de red 0: C-PLUG enchufado y en orden 1:C-PLUG no enchufado 2: C-PLUG enchufado, pero no en orden (tipo incorrecto) 3: C-PLUG enchufado, pero no en orden (error de suma de comprobación)

Información sobre el estado actual del contacto de señalización 0: Fault line pasiva 1: Fault line activa

Este bit informa sobre la alimentación eléctrica redundante 0: no redundante 1: redundante

Registro de datos 10 (alimentación eléctrica, parametrización) Acceso: Read Write,

Estructura:

typedef struct {

Word BlockType;

Word BlockLength;



DWord Alarm_enable; };

BlockType 1: Constante

BlockLength 6: constante en GSD, designa la longitud sin Type+ Length

BlockVersionHigh 1: constante en GSD, designa la Major Version



BlockVersionLow 1: constante en GSD, designa la Minor Version

Alarme_enable: Reserved Bit 1-31

Red_power Bit 0

0 0: No hay vigilancia de alimentación de tensión redundante 1: Vigilancia de la alimentación eléctrica redundante

Registro de datos 11 (CPU, parametrización)

Estructura typedef struct {

Word BlockType;

Word BlockLength;



Word Alarm_Mode;

DWord Alarm_Parameter; };







Alarm_Mode Reserved Bit 2-31

Enhanced_Alarm_Mode Bit 1

Show_C-PLUG_Error Bit 0

0 Sin función 0: no se vigila el C-PLUG 1: Un C-PLUG faltante o incorrecto genera una alarma.

Registro de datos 12 (alimentación eléctrica, estado del módulo) Proporciona el ajuste de alarma actual en relación a este puerto.

Acceso: Read Only

typedef struct {

Word BlockType;

Word BlockLength;



DWord status; };





Estado Reserved Bit 2-31

Fault_line_status Bit 1

Redundancia Power Line Bit 0

0 Información sobre el estado actual del contacto de señalización 0: Fault line pasiva 1: Fault line activa

Este bit informa sobre la alimentación eléctrica redundante 0: no redundante 1: redundante



Registro de datos 13 (CPU, estado del módulo)

Estructura typedef struct {

Word BlockType;

Word BlockLength;



DWord PortState;

byte PortType;

byte reserved; };





Estado Reserved Bit 2-31

C-PLUG_status Bit 0-1

0 Información sobre el C-PLUG del componente de red 0: C-PLUG enchufado y en orden 1: C-PLUG no enchufado 2: C-PLUG enchufado pero no en orden (tipo incorrecto) 3: C-PLUG enchufado pero no en orden (error de suma de control)

Funciones PROFINET IO 6.4 Registro 0x802A (PDPortDataReal)


6.4 Registro 0x802A (PDPortDataReal)

Estructura typdef struct{ Word BlockType; Word BlockLength; Byte BlockVersionHigh; Byte BlockVersionLow; Word Padding; Word SlotNumber; Word SubslotNumber; Byte LengthOwnPortID; 8 Byte OwnPortID; Byte NumberOfPeers; Word Padding; Byte LengthPeerPortID; 8 Byte PeerPortID; Byte LengthPeerChassisID; 8 Byte PeerChassisID; Word Padding; DWord LineDelay; 6 Byte PeerMACAddress; Word Padding; Word MAUType; Word Padding; DWord DomainBoundary; DWord MulticastBoundary; Word LinkState; Word Padding; DWord MediaType;};

BlockType Constante = 0x020F

BlockLength Constante, designa la longitud del registro sin los campos BlockType y BlockLength.

BlockVersionHigh Constante = 1, designa la Major Version.

BlockVersionLow Constante = 0, designa la Minor Version.



SlotNumber Designación del slot, consulte el capítulo "Posibilidades de acceso mediante PROFINET IO"

SubslotNumber Designación del slot, consulte el capítulo "Posibilidades de acceso mediante PROFINET IO"

LengthOwnPortID Longitud del campo OwnPortID en bytes.

OwnPortID Designación del puerto utilizado.

NumberOfPeers Número de puertos colindantes.

LengthPeerPortID Longitud del campo PeerPortID en bytes.

PeerPortID Designación del puerto colindante.

LengthPeerChassisID Longitud del campo PeerChassisID en bytes.

PeerChassisID Designación del equipo colindante.

LineDelay LineDelay.FormatIndicator = 0

Valor (hexadecimal) Significado 0x00000000 Line Delay y Cable Delay desconocidos. 0x00000001 – 0x7FFFFFFF Line Delay en nanosegundos.



LineDelay.FormatIndicator = 1

Valor (hexadecimal) Significado 0x00000000 Reservado 0x00000001 – 0x7FFFFFFF Cable Delay en nanosegundos.

PeerMACAddress Dirección MAC del equipo colindante.

MAUType Valor (hexadecimal) Significado 0x0000 – 0x0004 Reservado 0x0005 10BASET 0x0006-0x0009 Reservado 0x000A 10BASETXHD 0x000B 10BASETXFD 0x000C 10BASEFLHD 0x000D 10BASEFLFD 0x000F 100BASETXHD 0x0010 100BASETXFD (predeterminado) 0x0011 100BASEFXHD 0x0012 100BASEFXFD 0x0013 – 0x0014 Reservado 0x0015 1000BASEXHD 0x0016 1000BASEXFD 0x0017 1000BASELXHD 0x0018 1000BASELXFD 0x0019 1000BASESXHD 0x001A 1000BASESXFD 0x001B – 0x001C Reservado 0x001D 1000BASETHD 0x001E 1000BASETFD 0x001F 10GigBASEFX 0x0020 – 0x002D Reservado 0x002E 100BASELX10 0x002F – 0x0035 Reservado 0x0036 100BASEPXFD 0x0037 – 0xFFFF Reservado



DomainBoundary Establece qué direcciones Multicast se bloquearán.

MulticastBoundary Con los diferentes bits de las variables DWord se especifica cuál de las 32 primeras direcciones Multicast RT_CLASS_2 (de 01-0E-CF-00-02-00 a 01-0E-CF-00-02-1F) se bloqueará.

Bit Valor Significado

1 La dirección MAC Multicast 01-0E-CF-00-02-00 se bloquea. 0 0 La dirección MAC Multicast 01-0E-CF-00-02-00 no se bloquea. 1 La dirección MAC Multicast 01-0E-CF-00-02-xx se bloquea. ... 0 La dirección MAC Multicast 01-0E-CF-00-02-xx no se bloquea. 1 La dirección MAC Multicast 01-0E-CF-00-02-1F se bloquea. 31 0 La dirección MAC Multicast 01-0E-CF-00-02-1F no se bloquea.

LinkState Valor (hexadecimal) Significado 0x00 Desconocido 0x01 Desactivado / rechazado 0x02 Bloqueado 0x03 Escucha de puertos activada 0x04 Aprendizaje 0x05 Transferencia 0x06 Interrumpida 0x07 – 0xFF Reservado

MediaType Valor (hexadecimal) Significado 0x00 Desconocido 0x01 Cable de cobre 0x02 Cable de fibra óptica 0x00 Comunicación inalámbrica 0x04 – 0xFFFFFFFF Reservado



Nota

Encontrará información complementaria sobre los registros IEC en IEC 61158.

Funciones PROFINET IO 6.5 Configuración MRP en PROFINET IO


6.5 Configuración MRP en PROFINET IO Para la configuración en STEP 7, abra la ficha "Redundancia de medios" en el diálogo de propiedades de la interfaz PROFINET del equipo respectivo.

Figura 6-13 Diálogo de propiedades de la interfaz PROFINET de un CP, ficha "Redundancia de

medios"

En el campo "Configuración MRP" se pueden ajustar los siguientes parámetros para la configuración MRP

del equipo:

● Dominio

● Papel

● Puerto de anillo

● Alarmas de diagnóstico

A continuación se describen estos ajustes.



Dominio Seleccione en la lista desplegable el nombre "mrpdomain-1".

Todos los equipos que se configuran en un anillo con MRP han de pertenecer al mismo dominio de redundancia. Un equipo no puede pertenecer a varios dominios de redundancia.

Si deja el ajuste de "Dominio" en la opción predeterminada en fábrica "default-mrpdomain", permanecen también activos los ajustes predeterminados en fábrica para "Papel" y "Puertos de anillo".

ATENCIÓN Modo PN IO del SCALANCE XR-324-12M sólo con un módulo en el slot 1

El modo PROFINET IO sel SCALANCE XR-324-12M sólo es posible, si está enchufado un módulo en el slot 1 de este equipo.

La configuración de fábrica para "default-mrpdomain" prevé para MRP los puertos 1 y 2, por lo tanto estos dos puertos deben estar presentes en el equipo.

PRECAUCIÓN Definición predeterminada de puertos de anillo de XR-324-12M (equipo totalmente modular) en un proyecto off-line

En el caso de SCALANCE XR-324-12M, los puertos de anillo de aplican automáticamente a los primeros puertos configurados off-line al realizar la configuración de MRP con STEP 7 y seleccionar "default-mrpdomain".

Controle por ello si los puertos de anillo configurados coinciden con los puertos de anillo conectados.

Los ajustes de MRP conservan su vigencia también tras un rearranque del equipo o después de un fallo del suministro eléctrico y el subsiguiente nuevo arranque.



Papel La elección del papel depende de los siguientes casos de aplicación.

● Se desea utilizar MRP en una topología de anillo que contiene sólo equipos Siemens y no se desean supervisar alarmas de diagnóstico:

asigne a todos los equipos el "default-mrpdomain".

Los equipos Siemens negocian automáticamente entre sí qué equipo debe asumir realmente el papel de manager de redundancia durante el servicio.

● Se desea utilizar MRP en una topología de anillo que contiene también equipos no-Siemens o bien se desea recibir alarmas de diagnóstico en relación con el estado de MRP de un equipo (véase "Alarmas de diagnóstico"):

– Seleccione exactamente el papel de "Manager" para un equipo participante en el anillo que deba ser manager de redundancia.

– Seleccione el papel "Client" para todos los demás equipos de la topología de anillo.

ATENCIÓN

Para que en el caso de utilizar un equipo no-Siemens como manager de redundancia en el anillo esté garantizado un funcionamiento sin perturbaciones, se tiene que asignar de forma fija el papel de "Client" a todos los demás equipos del anillo antes de cerrar el anillo. En otro caso se puede producir una circulación continua de telegramas de datos y con ello el fallo de la red.

● Si desea desactivar MRP:

seleccione la opción "No participante en el anillo" si no desea que el equipo trabaje dentro de una topología de anillo con MRP.

ATENCIÓN

Con la restauración de la configuración de fábrica se restaura también el papel MRP del equipo. Si utiliza en el anillo un equipo no-Siemens como manager de redundancia, esto puede causar el fallo del tráfico de datos.

Puerto de anillo 1 / Puerto de anillo 2

ATENCIÓN Con la restauración de la configuración de fábrica se restaura también la configuración del puerto de anillo. Con la conexión correspondiente, una estación participante en el anillo configurada previamente de manera correcta puede originar telegramas rotativos y con ello el fallo del tráfico de datos.

Seleccione aquí en cada caso el puerto que desea configurar como puerto de anillo 1 o puerto de anillo 2.

La lista desplegable muestra, para cada tipo de equipo, los puertos que se pueden seleccionar. Si los puertos se han fijado en fábrica, los campos aparecen en gris.



Alarmas de diagnóstico Seleccione la opción "Alarmas de diagnóstico" si se deben emitir alarmas de diagnóstico relativas al estado de MRP en la CPU local.

Se pueden formar las siguientes alarmas de diagnóstico:

● Error de cableado o puerto

Para los errores siguientes en los puertos de anillo se generan alarmas de diagnóstico:

– Un vecino del puerto de anillo no es compatible con MRP.

– Un puerto de anillo está conectado a un puerto que no es puerto de anillo.

– Un puerto de anillo está conectado al puerto de anillo de otro dominio MRP.

● Interrupción / retorno (sólo manager de redundancia)

En caso de interrupción del anillo y retorno de la configuración original, se generan alarmas de diagnóstico.

Si se presentan estas dos alarmas en el plazo de 0,2 segundos, significa que existe una interrupción en el anillo.

Parametrización de la redundancia no dada por STEP 7 Marque esta casilla de verificación si desea configurar la redundancia de medios mediante WBM, CLI o SNMP. A continuación, los campos de parametrización de la sección "Configuración de MRP" se resetean y se representan en gris. Las restantes entradas no son relevantes.




C-PLUG 7

Aplicaciones El C-PLUG es un medio intercambiable para salvaguardia de datos de configuración del Switch modular, y está incluido en el suministro. De este modo, los datos de configuración siguen estando disponibles aunque se cambie el equipo básico.

ATENCIÓN El C-PLUG sólo se debe desenchufar o enchufar cuando el equipo está sin corriente.

Principio de funcionamiento El suministro de energía corre a cargo del equipo básico. El C-PLUG conserva todos los datos de modo permanente, aun sin estar conectado a la alimentación de corriente.

En un C-PLUG no escrito (estado de fábrica o borrado con la función Clean) se salvan automáticamente todos los datos de configuración de un IE Switch al arrancar el equipo. Modificaciones de la configuración durante el funcionamiento sin intervención del operador se salvan en el C-PLUG si el mismo se encuentra en el estado ACCEPTED.

Figura 7-1 C-PLUG

C-PLUG


Un IE Switch con C-PLUG enchufado y aceptado (estado ACCEPTED) utiliza automáticamente los datos de configuración del mismo al arrancar. Condición para la aceptación es, entre otras cosas, que los datos hayan sido escritos por un tipo de equipo compatible.

Así, en caso de sustitución / recambio es posible cambiar rápida y fácilmente el equipo básico. El C-PLUG se extrae del componente averiado y se enchufa en el componente de recambio. Tras el primer arranque, el equipo de recambio dispone automáticamente de la misma configuración que tenía el equipo averiado, excepto la dirección MAC específica del equipo, fijada por el fabricante.

ATENCIÓN En caso de sustitución del IE Switch, se tiene que transferir al nuevo dispositivo el equipamiento de módulos mediales y, en el caso de utilizar un SCALANCE X414-3E, adicionalmente las posiciones de los interruptores DIP en la CPU del Switch así como el equipamiento opcional de módulos Extender.

Diagnóstico La conexión de un C-PLUG que contenga la configuración de un tipo de equipo no compatible, la desconexión no intencionada del C-PLUG o fallos de funcionamiento generales del C-PLUG son señalizados por los mecanismos de diagnóstico del equipo (diodos luminosos, Web Based Management, SNMP y CLI).

Comportamiento de arranque C-PLUG Arranque del IE Switch 1 no existe con configuración interna (si existe) o con Factory

default (de fábrica). 2 vacío con configuración interna, la copia de inmediato

automáticamente en el C-PLUG 3 escrito con datos de configuración propios con configuración de C-PLUG 4 escrito con datos de configuración ajenos con configuración de C-PLUG ajena 5 escrito con datos de configuración de otro

tipo de equipo con configuración interna, diodo rojo en módulo Power y registro log

6 defectuoso con configuración interna, diodo rojo en módulo Power y registro log

C-PLUG


En los casos 2 y 3 los datos de configuración son idénticos en la Switch CPU y el C-PLUG. En los casos 4 y 5 los datos de configuración son distintos y pueden igualarse manualmente. En el caso 6 se puede intentar reformatear el C-PLUG con la función Clean. Si persiste el fallo, se tiene que sustituir el C-PLUG.

ATENCIÓN En el caso 4 (sustitución) de un SCALANCE X414-3E se toman las posiciones de los interruptores DIP del C-PLUG y no las posiciones de interruptor existentes realmente. Si hay diferencias se señalizan a través de las posibilidades de diagnóstico.

C-PLUG



Actualización del firmware 88.1 Actualización de firmware operativo

8.1.1 Actualización del firmware a través de HTTP/HTTPS

Web Based Management o Command Line Interface Encontrará información sobre la actualización del firmware a través de HTTP/HTTPS en el capítulo "Tópico de menú System Save & Load".

8.1.2 Actualización de firmware vía TFTP

Web Based Management o Command Line Interface Encontrará información relativa a la actualización del firmware vía TFTP en el capítulo "Tópico de menú System Save & Load".

8.1.3 Actualización de firmware vía FTP

Acceso a través de consola Si un IE Switch dispone de una dirección IP y existe una conexión Ethernet con un PC o una programadora, se tienen que realizar las siguientes operaciones para actualizar el firmware:


2. Indique para login y contraseña los mismos valores que utiliza para WBM y CLI.

3. Introduzca el comando "put" seguido del nombre del archivo de firmware. Ejemplo: put v100031.lad

4. Una vez finalizado el proceso de carga, el IE Switch desconecta la conexión FTP y realiza un rearranque.

Actualización del firmware 8.2 Actualización del firmware a través del software de arranque (Boot) en el IE Switch X-400/XR-300


8.2 Actualización del firmware a través del software de arranque (Boot) en el IE Switch X-400/XR-300

Necesidad de una actualización a través del software de arranque Se hace necesaria una actualización del firmware a través del software de arranque si la actualización no puede ser realizada por el propio firmware. Motivos posibles de ello son un firmware defectuoso o una interrupción del suministro eléctrico durante el proceso flash.

Así se accede al modo Bootloader Para ello es necesario que haya un PC o una PG conectado a la interfaz serie del IE Switch X-400/XR-300. Realice las operaciones siguientes para acceder al modo Bootloader:

1. Conmute el IE Switch X-400/XR-300 al Display Mode A o D. El equipo conmuta directamente al Display Mode A si la tecla SET/SEL no se pulsa durante un plazo superior a un minuto.

2. Pulse la tecla SET/SEL durante más de 12 segundos. El equipo rearranca.

3. Durante la inicialización, pulse una tecla cualquiera del teclado del PC o el PG.

Si en el IE Switch X-400/XR-300 no hay firmware en estado operativo, el IE Switch X-400/XR-300 arrancará automáticamente en un modo de funcionamiento en el que se puede comunicar con el servidor FTP integrado. Sin embargo, para ello es necesario que el IE Switch X-400/XR-300 cuente con una dirección IP.

8.2.1 Actualización del firmware a través de la interfaz serie

Forma de proceder Realice las operaciones siguientes para cargar firmware a través de la interfaz serie del IE Switch X-400/XR-300:

1. Conecte un PC con un programa de terminal (p. ej. HyperTerminal) a la interfaz serie del IE Switch X-400/XR-300 e inicie el programa de terminal. Encontrará información adicional sobre este tema en el anexo A.



2. Reponga el IE Switch X-400/XR-300 al estado inicial. Conmute al Display Mode A o al Display Mode D (se conmuta automáticamente al Display Mode A si no se pulsa la tecla SET/SEL durante más de un minuto). Pulse la tecla SET/SEL durante más de 12 segundos. Pulse una tecla cualquiera si quiere detener el Bootloader durante la inicialización. HyperTerminal muestra el siguiente mensaje:

Figura 8-1 HyperTerminal

3. Inicie sesión en la Command Line Interface del Bootloaders con los siguientes datos: Login: siemens Contraseña: siemens

4. Introduzca el comando Idimage. A continuación, Hyperterminal emitirá el siguiente mensaje: XMODEM .... waiting for file ATTENTION: do not switch off till the COMPLETED or FAILED message appears ... CCCCCCC



5. Seleccione el menú Transmitir > Enviar archivo. HyperTerminal abre entonces el siguiente cuadro de diálogo:

Figura 8-2 Cuadro de diálogo - Enviar archivo



6. Indique el nombre del archivo que desea cargar y seleccione Xmodem como protocolo. Haga clic en el botón Enviar para iniciar el proceso de transmisión. A continuación aparece un cuadro de diálogo que muestra el progreso del proceso de carga:

Figura 8-3 Envío de archivo Xmodem

7. Una vez finalizado el proceso e carga, Hyperterminal muestra el siguiente aviso: FlashWrite .....COMPLETED Vuelva a arrancar el aparato.

Nota

Durante el proceso de carga no debe interrumpir la conexión entre el PC y el IE-Switch X-400/XR-300 o la tensión de alimentación del IE Switch X-400/XR-300.

Si el proceso de carga se interrumpe por un fallo en la línea de señal, la siguiente vez el aparato arrancará con el firmware antiguo. En ese caso deberá volver a cargar el firmware.

Si el firmware no ha podido guardarse completamente en el IE Switch X-400/XR-300 debido a un fallo de corriente, después del arranque aparecerá el mensaje "Can't load image from flash -> wrong crc". También en ese caso deberá volver a cargar el firmware.



8.2.2 Actualización del firmware a través de una interfaz Ethernet y FTP

Ejecución Si la función de arranque (Boot) del IE Switch dispone de una dirección IP y existe una conexión Ethernet con un PC o una programadora, se tienen que realizar las siguientes operaciones para actualizar el firmware:


2. Introduzca siemens tanto para el login como para la contraseña.

3. Introduzca el comando put seguido del nombre del archivo de firmware. Por ejemplo: put V211005.lad

4. Una vez finalizado el proceso de carga, el IE Switch desconecta la conexión FTP y realiza un rearranque. Debe esperar hasta que el rearranque automático haya terminado.


Anexo A AA.1 Conexión de PC a la interfaz serie de un SCALANCE X400

HyperTerminal El programa HyperTerminal está disponible en los sistemas operativos Windows 95 / 98 / NT / 2000 / XP en el menú "Inicio > Todos los programas > Accesorios". Puede utilizar este programa para las siguientes tareas:

● Cargar firmware a través de la interfaz serie del IE Switch X-400.

● Entrada de comandos a través de la Command Line Interface

Forma de proceder Realice la operaciones siguientes para conectar un IE Switch X-400:

1. Enlace la interfaz serie del PC con la interfaz serie del IE Switch X-400 por medio de un cable de módem nulo corriente.

2. Seleccione en el programa HyperTerminal el menú Archivo > Nuevo. Se abre la ventana de Propiedades para una conexión.

3. Ajuste los siguientes parámetros para la conexión: Bits por segundo: 115200 Bits de datos 8 Paridad: sin Bits de parada: 1 Protocolo: ninguno

Anexo A A.1 Conexión de PC a la interfaz serie de un SCALANCE X400


Asignación de pins de X-400 (cable de módem nulo) Un cable de módem nulo tiene para la conexión al PC un conector hembra Sub D de 9 o de 24 contactos y en el otro extremo un conector hembra Sub D de 9 contactos. La tabla siguiente muestra la asignación de pins (patillas) para ambas variantes de cable:

Figura A-1 Tabla de asignación de pins

Nota

En el caso de aparatos de programación SIMATIC, la interfaz serie puede estar ejecutada como conector hembra de 25 contactos. Utilice en tal caso un así llamado Gender Changer (conector macho de 25 contactos a conector macho de 25 contactos), que puede adquirirse en tiendas de ordenadores.

Anexo A A.2 Conexión de PC a la interfaz serie de un SCALANCE XR300


A.2 Conexión de PC a la interfaz serie de un SCALANCE XR300

HyperTerminal El programa HyperTerminal está disponible en los sistemas operativos Windows 95 / 98 / NT / 2000 / XP en el menú "Inicio > Todos los programas > Accesorios". Puede utilizar este programa para las siguientes tareas:

● Cargar firmware a través de la interfaz serie del IE Switch XR-300.

● Entrada de comandos a través de la Command Line Interface

Forma de proceder Realice la operaciones siguientes para conectar un PC al IE Switch XR-300:

1. Enlace la interfaz serie del PC con la interfaz serie del IE Switch XR-300 por medio del cable de conexión adjuntado para el puerto de diagnóstico.

2. Seleccione en el programa HyperTerminal el menú Archivo > Nuevo. Se abre la ventana de Propiedades para una conexión.

3. Ajuste los siguientes parámetros para la conexión: Bits por segundo: 115200 Bits de datos 8 Paridad: sin Bits de parada: 1 Protocolo: ninguno

Asignación de pins de XR-300 (cable de conexión del puerto de diagnóstico)

Nota

En el caso de equipos para rack (R), el suministro incluye el cable de conexión para el puerto de diagnóstico.

Anexo A A.2 Conexión de PC a la interfaz serie de un SCALANCE XR300


Un cable de conexión de puerto de diagnóstico está provisto de un conector hembra sub-D de 9 polos para la conexión al PC y de un conector macho RJ11 en el otro extremo. La tabla siguiente muestra la asignación de los pins.

Conector macho RJ11 SUB-D (9 polos, hembra) Número de pin Asignación Número de pin Asignación 1 n.c. 1 n.c. 2 n.c. 2 RD (Receive Data) 3 TD (Transmit Data) 3 TD (Transmit Data) 4 SG (Signal Ground) 4 n.c. 5 RD (Receive Data) 5 SG (Signal Ground) 6 n.c. 6 n.c. 7 n.c. 8 n.c. 9 n.c.


Anexo B BB.1 Variables MIB de un SCALANCE X300/X400

Variables importantes en el estándar MIB II A continuación se listan algunas variables SNMP del conjunto MIB II para supervisión del estado del equipo. MIB II describe el conjunto de variables SNMP que son soportadas, por regla general, por todos los equipos aptos para SNMP.

Anexo B B.1 Variables MIB de un SCALANCE X300/X400


Variables en el directorio "System"

Tabla B- 1 Variables en el directorio "System"

Variable Autorizaciones de acceso

Descripción

sysDescr solo lectura Se utiliza una cadena de hasta 256 caracteres. Este valor contiene una identificación del equipo específica del fabricante.

sysObjectID solo lectura Aquí se emite la dirección (identificador de objeto) a través de la que se accede a las variables SNMP específicas del equipo: 1.3.6.1.4.1.4196.1.1.5.4 Si aún no se han declarado OIDs privados, el identificador de objeto es [0,0]. Aquí está predeterminado el valor 0.

sysUpTime solo lectura Tiempo desde la última reposición (p. ej. tras Power-Up). Se expresa en centésimas de segundo.

sysContact lectura y escritura Aquí se puede introducir una persona de contacto. (Predeterminado: cadena vacía). El valor posible es una cadena de 255 caracteres como máximo.

sysName lectura y escritura Aquí se puede introducir un nombre para el equipo. (Predeterminado: cadena vacía). El valor posible es una cadena de 255 caracteres como máximo.

sysLocation lectura y escritura Aquí se puede introducir la ubicación del equipo. (Predeterminado: cadena vacía). El valor posible es una cadena de 255 caracteres como máximo.

sysService solo lectura Indica las funciones (Services) que pueden ser realizadas por los componentes según el modelo ISO/OSI. Funciones de nivel: • physical (p. ej. Repeater) • datalink/subnetwork (p. ej. Bridges , Switches) • internet (p. ej. IP Gateways, router) • end to end (p. ej. IP Hosts) • applications (p. ej. E Mail Server) Tipo de datos: 32 Bit-Integer.



Variables en el directorio "Interface"

Tabla B- 2 Variables en el directorio "Interface"


Descripción

ifNumber Solo lectura. Cantidad de interfaces diferentes disponibles en los componentes. Con un SCALANCE X414-3E se emite el valor 68 para esta variable (26 puertos físicos, 42 puertos internos (virtuales)). Con un SCALANCE X408-2 se emite el valor 17 para esta variable (8 puertos físicos, 9 puertos internos (virtuales)). Con un SCALANCE X-300 se emite el valor 21 para esta variable (10 puertos físicos, 11 puertos internos (virtuales)). Tipo de datos: 32 Bit-Integer

ifDescr Solo lectura. Descripción y, dado el caso, informaciones adicionales relativas a un puerto. El valor posible es una cadena de 255 caracteres como máximo.

ifType Solo lectura. Con IE Switches está registrado el valor ethernet-csmacd(6), gigabitEthernet(117) o fastEther(62). Tipo de datos: Integer

ifSpeed Solo lectura. Velocidad de transferencia de datos del puerto Ethernet en bits por segundo. Para los IE Switches se indica 10 Mbits/s, 100 Mbits/s o 1000 Mbits/s. Tipo de datos: Gauge.

ifOperStatus Solo lectura. Estado operativo actual del puerto Ethernet. Son posibles los siguientes valores: • up(1) • down(2) • testing(3) • unknown(4) • dormant(5) [esperando acción externa] • notPresent(6) • lowerLayerDown(7) El estado testing(3) indica que no se transportan datos útiles. Tipo de datos: Integer

ifLastChange Solo lectura. Tiempo desde el que el puerto seleccionado está en su estado de trabajo actual. Se expresa en centésimas de segundo. Tipo de datos: TimeTicks




Descripción

ifInErrors Solo lectura. Cantidad de paquetes recibidos que, debido a errores detectados, no se han transmitido a niveles de protocolo más altos. Tipo de datos: Counter

ifOutErrors Solo lectura. Cantidad de paquetes no enviados debido a un error. Tipo de datos: Counter

Índices de puerto En el caso de SNMP no se pueden indicar designaciones de puertos en la forma "Slot.Port". SNMP direcciona los puertos con índices de interfaz. Para modificar los ajustes de un puerto a través de SNMP utilice el índice AG. Las modificaciones que se realizan a través de CLI o WBM pueden verse a través de SNMP solo en las interfaces AG. Si se usan traps, debe tenerse en cuenta que se indiquen las interfaces AP en los enlaces SNMP de, por ejemplo, Link Up Traps, en función de la arquitectura. Las tablas siguientes muestran la correspondencia entre índice de interfaz y puerto.

Tablas de puertos para SCALANCE X-300, X408-2 y X414-3E ● Ejemplo de tabla de puertos (válido para SCALANCE X 300 / X408-2 / X-414-3E):

La variable "ifOperStatus.51380225" determina el estado operativo (up, down, etc.) del puerto 1 del IE Switch.

Nota La cantidad de puertos disponibles es definida por la ejecuciuón del equipo

Dependiendo del modelo del equipo está disponible el número correspondiente de puertos. Por ejemplo, con el modelo X-306-1LD FE solo hay disponibles 7 puertos.



Tabla B- 3 Tabla de puertos del SCALANCE X-300

Índice de interfaz AG / AP

Puerto

Designación del

puerto

X306-1LD FE

X307-3, X307-3LD,

X308-2, X308-2LD, X308-2LH,

X308- 2LH+, X310,

X310FE

X302- 7 EEC, X307- 2 EEC

X308- 2M

X320- 1 FE

X320-3LD FE

XR324- 4M

XR324- 12M

34603009/ 51380225

Port 1

1 1 1 1 1 1 1 1.1

34603010/ 51380226

Port 2

2 2 2 2 2 2 2 1.2

34603011/ 51380227

Port 3

3 3 3 3 3 3 3 2.1

34603012/ 51380228

Port 4

4 4 4 4 4 4 4 2.2

34603013/ 51380229

Port 5

5 5 5 5 / 1.1 5 5 5 3.1

34603014/ 51380230

Port 6

6 6 6 6 / 1.2 6 6 6 3.2

34603015/ 51380231

Port 7

7 7 7 7 / 2.1 7 7 7 4.1

34603016/ 51380232

Port 8

- 8 8 8 / 2.2 8 8 8 4.2

34603017/ 51380233

Port 9

- 9 9 - 9 9 9 5.1

34603018/ 51380234

Port 10

- 10 - - 10 10 10 5.2

34603019/ 51380235

Port 11

- - - - 11 11 11 6.1

34603020/ 51380236

Port 12

- - - - 12 12 12 6.2

34603021/ 51380237

Port 13

- - - - 13 13 13 7.1

34603022/ 51380238

Port 14

- - - - 14 14 14 7.2

34603023/ 51380239

Port 15

- - - - 15 15 15 8.1

34603024/ 51380240

Port 16

- - - - 16 16 16 8.2

34603025/ 51380241

Port 17

- - - - 17 17 1.1 9.1




Puerto

Designación del

puerto

X306-1LD FE

X307-3, X307-3LD,

X308-2, X308-2LD, X308-2LH,

X308- 2LH+, X310,

X310FE

X302- 7 EEC, X307- 2 EEC

X308- 2M

X320- 1 FE

X320-3LD FE

XR324- 4M

XR324- 12M

34603026/ 51380242

Port 18

- - - - 18 18 1.2 9.2

34603027/ 51380243

Port 19

- - - - 19 19 2.1 10.1

34603028/ 51380244

Port 20

- - - - 20 20 2.2 10.2

34603029/ 51380245

Port 21

- - - - 21 21 3.1 11.1

34603030/ 51380246

Port 22

- - - - - 22 3.2 11.2

34603031/ 51380247

Port 23

- - - - - 23 4.1 12.1

34603032/ 51380248

Port 24

- - - - - - 4.2 12.2



Tabla B- 4 Tabla de puertos para SCALANCE X408-2 y X414-3E


Puerto Designación del puerto

X408-2 X414-3E sin Extender con Extender

eléctrico con Extender

óptico 34603009 / 51380225 Port 1 5.1 5.1 5.1 5.1 34603010 / 51380226 Port 2 5.2 5.2 5.2 5.2 34603011 / 51380227 Port 3 6.1 6.1 6.1 6.1 34603012 / 51380228 Port 4 6.2 6.2 6.2 6.2 34603013 / 51380229 Port 5 8.1 7.1 7.1 7.1 34603014 / 51380230 Port 6 8.2 7.2 7.2 7.2 34603015 / 51380231 Port 7 8.3 9.1 9.1 9.1 34603016 / 51380232 Port 8 8.4 9.2 9.2 9.2 34603017 / 51380233 Port 9 - 9.3 9.3 9.3 34603018 / 51380234 Port 10 - 9.4 9.4 9.4 34603019 / 51380235 Port 11 - 10.1 10.1 10.1 34603020 / 51380236 Port 12 - 10.2 10.2 10.2 34603021 / 51380237 Port 13 - 10.3 10.3 10.3 34603022 / 51380238 Port 14 - 10.4 10.4 10.4 34603023 / 51380239 Port 15 - 11.1 11.1 11.1 34603024 / 51380240 Port 16 - 11.2 11.2 11.2 34603025 / 51380241 Port 17 - 11.3 11.3 11.3 34603026 / 51380242 Port 18 - 11.4 11.4 11.4 34603027 / 51380243 Port 19 - - 12.1 12.1 34603028 / 51380244 Port 20 - - 12.2 12.2 34603029 / 51380245 Port 21 - - 12.3 13.1 34603030 / 51380246 Port 22 - - 12.4 13.2 34603031 / 51380247 Port 23 - - 13.1 14.1 34603032 / 51380248 Port 24 - - 13.2 14.2 34603033 / 51380249 Port 25 - - 13.3 15.1 34603034 / 51380250 Port 26 - - 13.4 15.2

Variables Private MIB importantes de un IE Switch

OID Las variables Private MIB del IE Switch tienen el siguiente identificador de objeto (Object Identifier):

iso(1).org(3).dod(6).internet(1).private(4).enterprises(1).ad(4196).adProductMibs(1).simaticNet(1).iScalanceX(5).iScalanceX300X400(4)



Tabla B- 5 Variables Private MIB de un IE Switch


Descripción

snX300X400FaultState solo lectura Indica el estado del contacto de señalización. Valores posibles: • 1

ningún error • 2

error. Tipo de datos: Integer

snX300X400ReportFaultIndex solo lectura Los errores son provistos de un índice creciente en el orden en que se presentan. Esta variable de 4 Byte indica el índice.

snX300X400ReportFaultState solo lectura Contiene el mensaje de error correspondiente a un índice.

snX300X400RmMode solo lectura El modo del manager de redundancia: • El IE Switch es un manager de redundancia. • El IE Switch no es un manager de

redundancia.

snX300X400RmState solo lectura Indica si el manager de redundancia está activo o pasivo. Valores posibles: • El manager de redundancia está pasivo. El IE

Switch trabaja como manager de redundancia y ha abierto el anillo, es decir, la línea de IE Switches conectada a los puertos de anillo trabaja sin error. El estado "pasivo" se indica también cuando el modo del manager de redundancia está en "disabled".

• El manager de redundancia está activo. El IE Switch trabaja como manager de redundancia y ha cerrado el anillo, es decir, la línea de IE Switches conectada a los puertos de anillo está interrumpida (fallo). El manager de redundancia establece la conexión entre los puertos de anillo y restablece así una configuración de línea operativa.

Tipo de datos: Integer snX300X400RmStateChanges solo lectura Indica con qué frecuencia se ha activado el

manager de redundancia. Tipo de datos: Counter

snX300X400StandbyMode solo lectura El modo de la función Standby: • La función de Standby está activada. • La función de Standby está desactivada.




Descripción

snX300X400StandbyState solo lectura Indica el estado de Standby: • 1

El equipo es maestro y está pasivo. • 3

El equipo es esclavo y está pasivo. • 5

El equipo es maestro y está activo. • 7

El equipo es esclavo y está activo. • 257

El equipo busca interlocutor para la conexión Standby.

• 300 La función de Standby está inactiva.

• Tipo de datos: Integer

snX300X400StandbyStateChanges

solo lectura Indica con qué frecuencia se ha activado el estado Standby. Tipo de datos: Counter

snBootStrapVersion solo lectura La versión de firmware del Bootloader en formato major.minor.

snHwVersion solo lectura La versión de hardware del sistema en formato major.minor.

snSwVersion solo lectura Versión de software del sistema. snInfoSerialNr solo lectura Número de serie del producto. snMacAddressBase solo lectura La dirección MAC base del IE Switch. snX300X400ModuleIdentMLFB solo lectura El número MLFB del módulo. snX300X400Power Supply1State

solo lectura El estado de la entrada de tensión 1.

snX300X400Power Supply2State

solo lectura El estado de la entrada de tensión 2.

snX300X400ReportDigitalInState

solo lectura Estado perteneciente a la entrada digital. (SCALANCE X414-3E)




Anexo C CC.1 Tagging de telegramas

Extensión de los telegramas Ethernet en cuatro byte Para las funciones CoS (Class of Service, priorización de telegramas) y VLAN (red virtual) basada en puertos se ha fijado en la norma IEEE 802.1 Q la extensión de los telegramas Ethernet con el así llamado VLAN-tag (identificador de VLAN).

Nota

Debido al VLAN-tag aumenta la longitud total permitida de un telegrama Ethernet de 1518 a 1522 bytes. Se tiene que comprobar si las estaciones terminales de la red pueden procesar esa longitud / ese tipo de telegrama. De no ser así, a esas estaciones sólo se les deberán enviar telegramas de longitud estándar.

Los 4 bytes adicionales se encuentran en el Header del paquete de datos, a saber entre la dirección de origen y el campo de tipo / longitud Ethernet:

Figura C-1 Estructura de un telegrama sin tag

Los bytes adicionales contienen el Tag Protocol Identifier Field y el Tag Control Information Field

Tag Protocol Identifier Field Los 2 primeros bytes forman el llamado Tag Protocol Identifier Field (TPI) y están ocupados de forma fija con 0x8100. Este valor indica que el paquete de datos contiene información VLAN o indicaciones de prioridad.

Anexo C C.1 Tagging de telegramas


Tag Control Information Field Los 2 bytes del Tag Control Information Field (TCI) contienen la siguiente información:

CoS– Priorización

En el telegrama con tag hay 3 bits para la prioridad, que también se denominan Class of Service (CoS). La priorización según IEEE 802.1p es la siguiente:

Bits CoS Tipo de datos

000 Transmisión de datos no crítica en cuanto al tiempo (less then best effort [ajuste básico])

001 Transmisión de datos normal (best effort [segundo plano]) 010 Reservado (estándar) 011 Reservado (excellent effort) 100 Transmisión de datos con un retardo máx. de 100 ms 101 Servicio garantizado, multimedia interactivo 110 Servicio garantizado, transmisión de voz interactiva 111 Reservado

La priorización de los paquetes de datos presupone una cola de espera en los componentes, en la que puede guardar temporalmente los paquetes de datos de menor prioridad.

Un IE Switch dispone de cuatro colas de espera paralelas, en las que se procesan los telegramas de diferente prioridad. Primero se procesan los telegramas de mayor prioridad (procedimiento "Strict Priority"). Este procedimiento garantiza que los telegramas de mayor prioridad se envíen en cualquier caso, incluso si la cantidad de datos es elevada.

Canonical Format Identifier

El bit TR ejerce de identificador para un Token Ring Encapsulation Process.

VLAN–ID

Con los 12 bits restantes se pueden formar hasta 4095 VLAN-IDs (el VLAN ID 4095 no está permitido). En ese caso rigen las siguientes especificaciones:

VLAN-ID Significado 0 El telegrama sólo contiene información sobre la prioridad (Priority Tagged

Frames), pero no contiene un identificador VLAN válido. 1 - 4094 Identificador VLAN válido, el telegrama está asignado a una VLAN, puede

contener también información sobre la prioridad.


Anexo D DD.1 Mensajes de error del SCALANCE X300 / X400

Nota

Si la agregación de enlaces está activada, en lugar de un número de puerto también es posible indicar el número de la agregación (p. ej. AG1).

Avisos cuando se produce un error y tras solucionarlo Mensajes de error asignados a un estado de error (LED de error) Link down on <número de puerto>. Link up on <número de puerto>. Non-recoverable ring error on <número de puerto>. Ring error on <número de puerto> recovered. Second redundancy manager detected ... MAC <dirección MAC> on <número de puerto>. Second redundancy manager gone ... MAC <dirección MAC> on <número de puerto>. <HSR> ring manager activated <HSR> ring manager falls back to client <HSR> ring manager entered active state. <HSR> ring manager falls back to passive state. Standby device enters active state. Standby device enters passive state. Standby is waiting for partner Standby <maestro o esclavo> connected to <esclavo o maestro> <dirección MAC>. Standby <maestro o esclavo> lost connection to <esclavo o maestro> <dirección MAC> Standby <maestro o esclavo> connected to <esclavo o maestro> <dirección MAC>. Not supported version <número de versión> for standby protocol detected. Not supported version <número de versión> for standby protocol disappeared. Second observer detected. Details: MAC <dirección MAC> at <número de puerto>. Second observer gone. Details: MAC <dirección MAC> at <número de puerto>. Observer: RM switches frames on isolated port. Observer: RM stopped switching on isolated port. Unexpected traffic received on observer <número de puerto> Unexpected traffic on observer <número de puerto> gone. Observer: Timeout for test frames detected on port <número de puerto> while RM signals "passive". Observer: Timeout for test frames on port <número de puerto> is gone.

Anexo D D.1 Mensajes de error del SCALANCE X300 / X400


Mensajes de error asignados a un estado de error (LED de error) Observer: RM signals active but RM test frames are received on both ring ports. Observer: RM signals right state. Observer: RM runs incompatible software version <número de versión>. Observer: RM's incompatible software version <número de versión> disappeared. Observer: RM test frame timeout on both ring ports. Observer: RM test frames received. Observer stopped recovering because of too many (<número de errores>) repeated errors. Observer restarted because of user command. Standby <partner / observer> conflicts with <active / passive> state. Standby <partner's / observer's> state conflict resolved. Standby <partner / observer> conflicts with <master / slave> role. Standby <partner / observer> conflicts with <master / slave> role resolved. Power down on line <ID de la fuente de alimentación>. Power up on line <ID de la fuente de alimentación>. Internal error: <tensión> V power down. Internal error gone: <tensión> V power is back. Wrong module <nombre de módulo> on slot <número de slot> (ID: <ID de módulo>). Wrong module <nombre de módulo> on slot <número de slot> removed. C-PLUG not accepted. See System C-PLUG mask for details. C-PLUG accepted. C-PLUG interface unmounted - restart required. C-PLUG interface mounted. C-PLUG missing. C-PLUG found. The media modul for ring <número de puerto> is missing. The media modul for ring <número de puerto> was detected. DIP switch <nombre del interruptor> changed, restart required. DIP switch <nombre del interruptor> set back to original state. Internal error(s) and/or exception(s) occurred. Internal error(s) and/or exception(s) confirmed. Device boot up incomplete. Device boot up completed. RM <dirección MAC> lost. RM <dirección MAC> detected. The media modul for standby <número de puerto> is missing. The media modul for standby <número de puerto> was detected. PNIO fault - please use STEP 7 for diagnostics PNIO fault - gone. PNIO connection established PNIO connection terminated. Severe module change detected, restart required. Severe module change reverted. DIP switch settings manipulated ... -> Redundancy will be started after next restart. DIP switch settings reset ... -> Redundancy mode will not change after next restart. Authentication status on <número de puerto>: FAILED! Reason: <causa del error>" Authentication status on <número de puerto>: o.k. Reason: <causa del error>



Mensajes de error asignados a un estado de error (LED de error) Standby <maestro o esclavo> freezes current state <estado> because <esclavo o maestro> <dirección MAC> disappeared. Unfreeze standby state <estado> because partner <dirección MAC> became visible. Link up on <número de puerto>. Link down on <número de puerto>. Default route is stored in hardware. Default route no longer in hardware. Non-recoverable error: RM receives test frames from only one ring port. Non-recoverable error cleared: RM receives test frames from both ring ports. Non-recoverable error: More than one RM in ring. Non-recoverable error cleared: Single RM in ring. Last MRP manager in ring won't stop on ring ports <número de puerto> and <número de puerto> (danger of network loops). MRP ring manager may stop now (no danger of network loops anymore). Redundancy mode transition not completed ! is: <bloqueada o transferencia de datos posible>, should: <transferencia de datos posible o bloqueada> Redundancy mode transition to <bloqueada o transferencia de datos posible> completed. Erroneous connected ring line on <número de puerto> (should <número de puerto>) Erroneous connected ring line removed on <número de puerto>. Main Power Usage exceeded Threshold. Main Power Usage fallen below Threshold again. Unknown SFP module on <número de puerto> (vendor: <nombre del fabricante>) Unknown SFP module on <número de puerto> removed New Fault state: <descripción del error.> Aviso cuando se produce el error. Fault state gone: <descripción del error.> Aviso tras solucionar el error. New fault state (reconfiguration) / Fault state gone (reconfiguration): <descripción del error.> Aviso causado por la modificación de ajustes en la vigilancia de errores por parte del usuario.



Avisos informativos sobre la aparición de un evento Los avisos siguientes sirven para informar de eventos que no están directamente relacionados con un estado de error (LED de error).

Avisos informativos User entry: <entrada de usuario> Unknown command <comando> for <nombre de protocolo> protocol received. Device is configured to ring <off | ARD | HSR client | MRP client | HSR manager | MRP manager>. Standby function <maestro o esclavo>. Observer started. Observer stopped. Observer contacted Redundancy Manager <dirección MAC>. Standby is waiting for <partner / observer>. Standby <partner / observer> connected to <master / slave> <dirección MAC> <número de puerto>. Standby <partner / observer> lost connection to <master / slave> <dirección MAC> <número de puerto>. Port <número de puerto> is isolated ring port. Port <número de puerto> is static ring port. No SMTP connection to mail server. Server IP address <dirección IP> TCP port <número de puerto TCP>. No SMTP application found. Server IP address <dirección IP> TCP port <número de puerto TCP>. SMTP (E-Mail) connection aborted. Server IP address <dirección IP>. Unable to send message to syslog server. Please check syslog socket configuration. Connected to syslog server. SNMP: Authentification failure. R)STP: new root bridge detected. (R)STP: topology change detected. Unable to send E-Mail(s). Please check IP configuration. Unable to send trap(s). Please check IP configuration. Failure reply code <código de error> from SMTP server. Restart requested. No C-PLUG found. Internal flash memory used. An empty C-PLUG was found. C-PLUG format request. A filled C-PLUG was found. A corrupted C-PLUG was found. C-PLUG removed at runtime. C-PLUG plugged in at runtime. RMON rising alarm occurred. RMON falling alarm occurred. Ring redundancy enabled. Ring redundancy disabled. (R)STP protocol enabled.



Avisos informativos (R)STP protocol disabled. Disabled (R)STP because ring redundancy is enabled. DIP settings taken from C-PLUG. RM=<ON|OFF>, STBY=<ON|OFF>, R1=<ON|OFF>, R2=<ON|OFF> (R)STP topology change detected while (R)STP is off. Aging time will be reduced to <tiempo en s> sec for at least <tiempo en s> sec. Set aging time back to original value <tiempo en s> sec. No connection to SNTP server. Server IP address <dirección IP>. Connected to SNTP server. Server IP address <dirección IP>. Enabled link status monitoring on ring ports. Changed port VLAN ID of the ring ports to 1. Disabled GVRP because ring redundancy is enabled. Disabled GMRP because ring redundancy is enabled. Disabled mirroring because monitor port is ring port. (Re)enabled ring ports (because disabled by user). Disabled port lock on ring ports. Warning: ring ports have different static VLAN configuration. Warning: ring ports have different VLAN port configuration. Warning: ring ports have different static multicast configuration. Warning: ring ports have different load limits configuration. Enter fault state: port <número de puerto> enabled for link status monitoring and link down. Leave fault state: port <número de puerto> disabled for link status monitoring. Enter fault state: power line <ID de la fuente de alimentación> enabled for power monitoring and power down. Leave fault state: power line <ID de la fuente de alimentación> disabled for power monitoring. <CLI | WBM | SSH>: Authentication failure. Warning: OSPF consumed too much memory and is shut down. Duplicate IP address <dirección IP> sent from <dirección MAC> IN <número de la entrada digital> (<nombre de la entrada>) <high o low> VRRP: Virtual Router <número del router> on VLAN <ID de VLAN> transitioned to <Master | Backup | Disabled | Initialize | Invalid> state. PNIO configuration invalid, conflict with standby. PNIO configuration invalid, conflict with HSR. PNIO configuration invalid, conflict in MRP ring ports: <causa del conflicto> PNIO configuration invalid, conflict in alternative redundancy configuration. PNIO configuration invalid, conflict detected: <descripción del conflicto de configuración>




Índice alfabético

A Access Control, 15 Actualización del firmware, 325 Aging Time, 126, 161 Algoritmo SHA, 97 Asignación de pins (patillas)

Cable de conexión de puerto de diagnóstico, 334 Cable de módem nulo, 332

Auto-Crossover, 12 Autonegociación, 131, 300

B BA - Instrucciones de servicio, 10 BAK - Instrucciones de servicio compactas, 10 BOOTP, 16, 22, 25, 88 BPDU (Bridge Protocol Data Unit), 182

C Cable de conexión de puerto de diagnóstico

Asignación de pins (patillas), 334 Cable de módem nulo, 11, 24

Asignación de pins (patillas), 332 Collisions, 229 Comando CLI, 34

Entrada abreviada de comandos, 35 Símbolos de representación, 36

Configuración de puerto, 133 Control de flujo (Flow Control), 15 CoS (Class of Service), 346 C-PLUG, 14 CRC, 229

D DCP, 88 DCP Read Only, 88 Default Gateway, 43, 88 DHCP, 16, 22, 26, 88 DHCP Option 82, 17 Dirección IP, 19, 22, 83

Posibilidades de configuración, 22

DLF (Destination Lookup Failure, 165

E Emisor de hora SICLOCK, 15 Entrada digital, 108 Estadística, 223 Eventos de alarma, 111

F Filter

Configuración de filtros, 148 Filtrado de direcciones, 146 Tabla de filtros, 147

Filtrado de direcciones, 146 Forward Delay, 185 Fragments, 229 Función de slot, 302 Función de Slot, 301, 302, 304 Función E-Mail, 15, 86, 111

Eventos de alarma, 111 Vigilancia de la red, 111

Funcionalidad Layer 3 Función Routing, 22 Routing, 17

G Glosario, 4 Glosario de SIMATIC NET, 4 GMRP, 127, 160 GVRP, 128, 181, 184

H Hora

Hora UTC, 117 SICLOCK, 15, 87 Sincronización horaria, 15, 116 SNTP (Simple Network Time Protocol), 116 Zona horaria, 117

Hora UTC, 117 HyperTerminal, 24, 331, 333

Índice alfabético


I IEEE 1588 Sincronización horaria (PTP), 200 IGMP Configuration, 17, 128 IGMP Query, 17 In-Band-Port, 22 Interfaz

Interfaz Ethernet, 11 Interfaz Fast Ethernet, 11 Interfaz RS 232, 11 Interfaz serie, 11, 331, 333 Out-Band-Port, 11 Puerto Gigabit Ethernet, 12

Interfaz Ethernet, 11

J Jabbers, 229

L LACP, 142 Login, 24

M Máscara de señalización, 75 Máscara de subred, 20, 83, 84 MD5, 248 MIB, 283

Private MIB, 285 Standard MIB, 284 Variable MIB, 335, 341

Mirroring, 15, 125 Modo de funcionamiento

Modo semidúplex, 12, 15 Servicio dúplex completo, 12, 15

Multicast, 155

N NCM PC, 22 NTP, 155

O Out-Band-Port, 11, 22 Oversize, 229

P Path Cost, 187 PH - Manual de configuración, 10 Point to Point, 182 Priority, 186 PROFINET IO, 287 Protección de acceso a la red según el estándar IEEE 802.1x, 15 PTP (Precision Time Protocol), 200 Puerto

Configuración de puerto, 131, 133 In-Band-Port, 22 Out-Band-Port, 22

Puerto Gigabit Ethernet, 12

R Rapid Spanning Tree, 128 Redundancia

Acoplamiento redundante, 13 Manager de redundancia, 13 Redundancia rápida, 13

Refresh, 34 Restart, 43 RFC

RFC 1213, 284 RFC 1286, 284 RFC 1518, 20 RFC 1519, 20 RFC 1724, 284 RFC 1757, 284 RFC 1850, 284 RFC 1907, 284 RFC 2233, 284 RFC 2571, 284 RFC 2572, 284 RFC 2573, 284 RFC 2574, 284 RFC 2575, 285 RFC 2665, 284 RFC 2674p, 284 RFC 2674q, 284

RMON, 86 Routing

Función Routing, 22 Funcionalidad Layer 3, 17

Rstp Big Network Support, 185

S Servidor TFTP, 47

Índice alfabético


Set Value, 34 SICLOCK, 87 Simulación de diodos luminosos, 32 Sincronización horaria, 15 SMTP-Server, 111 SNMP, 91, 283

SNMP-Trap, 94 SNMPv1, 283 SNMPv2, 283 SNMPv3, 17, 283 Usuario SNMPv3, 100

Spanning Tree, 128 Rapid Spanning Tree, 14, 182 Spanning Tree, 14

STEP 7, 22 Store and Forward, 13 SysLog, 17

T Tabla de direcciones, 14 Tabla Event Log, 15 TELNET, 86

U Undersize, 229

V Velocidad de transmisión, 12 Vigilancia de la alimentación eléctrica, 295 Vigilancia de la red, 111 VLAN, 13, 172

VLAN-ID, 346 VLAN-tag, 345

W Web Based Management, 30, 325

Z Zona horaria, 117

Índice alfabético


Documents

SCALANCE X-300 / X-400 se dan varios niveles de peligro se usa siempre la consigna de seguridad más estricta en cada caso. Si en una consigna de seguridad con triángulo de advertencia