RPA SC-1000NE
중고 제품입니다.
IPS연동 구성도 [[ SC-100NE 및 SC-1000NE ]]
§ Test Procedure
Step 1. Power off Mode Check(SC-1000NE)
1) SC-1000NE의 전원을 OFF시킵니다.
2) 기가비트 스위치 A, B 장비를 NET A와 NET B에 각각 연결합니다.
(모든 기가비트 스위치 Tx->SC-1000NE IN Port에_Rx->OUT에 연결한다.)
3) 이후 A,B 장비의 LINK 상태 및 기가비트 스위치 간에 Ping 테스트 실시합니다.
Step 2. Manual Bypass Mode Check
1) SC-1000NE의 전원을 On합니다.
2) Manual S/W를 Passive 모드로 전환합니다.
3) 이후 A,B 장비의 LINK 상태 및 기가비트 스위치 간에 Ping 테스트 실시합니다
Step 3. Manual In-Line Mode Check(without IPS)
1) Step 2의 상태에서 DAP A, B를 아래 그림과 같이 광케이블로 연결합니다.
2) Manual S/W를 In-Line 모드로 전환합니다
3) 이후 A,B 장비의 LINK 상태 및 기가비트 스위치 간에 Ping 테스트 실시합니다
Step 4. Manual In-Line Mode Check(with IPS)
1) Step 2의 상태에서 DAP A, B에 IPS 장비를 아래 그림과 같이 연결합니다.
( 연동하는 장비의 각각의 Tx Port는 SC-1000NE 각각 In Port에 연결한다. )
2) Manual S/W는 In-Line 모드 상태로 합니다
3) 이후 A,B 장비의 LINK 상태 및 기가비트 스위치 간에 Ping 테스트 실시합니다
Step 5 Programmable – Bypass Mode Check
1) Mode S/W는 CRTL Mode로 설정한다.
2) 장비 ETH1과 콘솔 PC를 Cross Cable로 연결한다.
(SC-1000NE IP : 123.123.123.123/24, PC IP : 123.123.123.124/24)
3) 설정(Telnet으로 접속 후 아래와 같이 설정한다.)
- SC-1000(NE) login : root
- Password : curia
- SC-1000(NE) Software Release 1.1.0
- SC-1000(NE)>> en
- SC-1000(NE)# configure terminal
- SC-1000(NE)(config)# sc-control set-mode passive w/o-wdt
☞ SET Passive mode without WDT : Error
Reason : Already Passive without WDT 메시지 확인
4) 확인
☞ - SC-1000(NE)(config)# sc-control get-status
=> 설정된 SC-1000NE 정보를 얻어 옵니다.
Control : Programmable
Mode : Passive
WatchDog Timer : Disable
- LCD 확인
- NET A_B간 Link 확인
Step 6 Porgrammable –Inline Mode Check
1) 설정
- SC-1000(NE)(config)# sc-control set-mode Inline w/o-wdt
☞ set InLine mode without WDT : OK 메시지 확인
2) 확인
- SC-1000(NE)(config)# sc-control get-status
☞ 설정된 SC-1000NE 정보를 얻어 옵니다.
Control : Programmable
Mode : In-line
WatchDog Timer : Disable
- LCD 상태확인
3 PROG INLINE W/O WDT
WDT=0000 / REM =0000
- NET A <->NET B (NET A-DAP A_NET B-DAP B)간 Link 및 Ping 확인
- 테스트 후 Power switch off/on
Step 7 Link Detection Health Check( Hardware Fail )
§ SC-1000NE Health Check 전 주의 사항 및 참고 사항
1. ETH 1을 Health Check Port 사용시 설정의 편이성을 고려해서 ETH 2 IP를 설정한다.
단, ETH 1 과 ETH 2는 다른 IP대역을 사용한다.
( Telnet 접속용 및 네트웍 관리용 )
예제) ETH 1 IP : 10.10.10.2/24, ETH 2 IP 100.100.100.2/24
2. SNMP Health Check 설정 시 ETH 1 IP와 ETH 2 IP를 동일 세크먼트에 IP를 할당하지 말것
( eth 1에 대한 Mac이 하나이므로 SNMP Health Check 동작이 안됨)
3. SC-1000NE 와 연동 될 IPS 장비에 Port MIB 정보를 확인할 것
( 확인 방법은 별첨 첨부 )
4. SNMP Health Check 설정 중 Interval 시간을 Timeout 시간보도 크게 할당할 것<<중요.>>
* Telnet 접속은 Step 5와 같다.
* SC-1000NE ETH 2와 PC 연결은 Cross Cable로 연결한다.
(PC IP: 100.100.100.1/24)
* SC-1000NE ETH 1와 IPS 연결은 Cross Cable로 연결한다.
1) 설정
- ETH 2 Telnet 접속 ( Step 5_3 참조)
- SC-1000(NE)(config)# sc-control health-check conf-link-detection
[eth1ㅣeth2]
- SC-1000(NE)(config)# sc-control health-check link-detection enable
2)확인
☞ SC-1000(NE)(config)# show sc-control health-check link-detection
Link Detection does running
####### Link Status : UP
Device name : eth 1
3) 동작확인
- IPS Power off 시 Bypass Mode 전환 확인
- ETH2 / IPS Port Disconnetion 시 Bypass Mode 전환 확인
- 복구 시 Bypass Mode에서 InLine Mode 전환 확인
- SC-1000(NE)(config)# sc-control health-check link-detection disable
7-2 SNMP Health Check( Soft Fail )
1) 설정
- SNMP를 지원하는 Server는 SNMP Enable 상태 확인
- SNMP Server IP 및 사용될 Interface Port에 대한 SNMP Index 값을 확인.
예제) ->서버 IP : 10.10.10.1/24
IPS Interface Index : 17 Port => 17 , 18 Port => 18
- 로그인 방법은 Step 7 참조
- SC-1000(NE)(config)# interface eth 1
- SC-1000(NE)(config-if)# ip address 10.10.10.2/24
- SC-1000(NE)(config-if)# exit
- SC-1000(NE)(config)# show interface detail
eth1 Link encap:Ethernet HWaddr 00:0C:05:0B:00:01
inet addr: 10.10.10.2 Bcast: 10.10.10.255 Mask: 255.255.255.0
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
Interrupt:10
eth1 : Link encap:Ethernet HWaddr 00:0C:05:0B:00:01
inept addr: 10.10.10.2 Bcast:10.10.10.255
Mask : 255.255.255.0
UP BROADCAST MULTICAST MTU:1500 Metric:1
Interrupt:10
eth2 : Link encap:Ethernet HWaddr 00:0C:05:0B:00:02
inept addr : 100.100.100.2 Bcast:100.100.100.255
Mask : 255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:124885 errors:0 dropped:0 overruns:0 frame:0
TX packets:1507 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:8229086 (7.8 Mb) TX bytes:107259 (104.7 kb)
Interrupt:11
lo : Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:5 errors:0 dropped:0 overruns:0 frame:0
TX packets:5 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:560 (560.0 b) TX bytes:560 (560.0 b)
- SC-1000(NE)(config)# sc-control health-check conf-snmp
=> Input SC-Control Health Check Configuration
Server IP Address : 10.10.10.1
--------------- MIB OID LIST SELECT NUMBER-------------
1. ifOperStatus(1.3.6.1.2.1.2.2.1.8)
2. ifAdminStatus(1.3.6.1.2.1.2.2.1.7)
3. User Define
4. Quit
At least one or max OID list count is twelve
(No.1) Select MIB OID List(1~4): 1
Index number(ifOperStatus): 17
(No.2) Select MIB OID List(1~4): 2
Index number(ifAdminStatus): 17
(No.3) Select MIB OID List(1~4): 1
Index number(ifOperStatus): 18
(No.4) Select MIB OID List(1~4): 2
Index number(ifAdminStatus): 18
(No.5) Select MIB OID List(1~4): 4
Just press ENTER to keep the default
Interval ( 1~60 sec, default =`5`) : 5
Retries (1~5), default =`2`) : 2
Timeout (1~10), default =`3`) : 3
SNMP Version ( 1,2, or 3, default =`1`) : 1
READ Community (Max 32-character, default = “public”) : public
- SC-1000(NE)(config)# SC-control health-check snmp-server enable
*****시간단축시 단,재시도 1회만..
Interval ( 1~60 sec, default =`5`) : 3
Retries (1~5), default =`2`) : 1
Timeout (1~10), default =`3`) : 2
2) 설정 확인
- SC-1000(NE)(config)# show sc-control health-check snmp-server
=> SNMP Server Health Check does running.
###### Server Status : Alive
Server IP Address : 10.10.10.1
---------- MIB OID LIST SELECT NUMBER ---------
No.01 : IfOperStatus.17
Success Value = 1 (UP)
No.02 : IfOperStatus.17
Success Value = 1 (UP)
No.03 : IfAdminStatus.18
Success Value = 1 (UP)
No.04 : IfAdminStatus.18
Success Value = 1 (UP)
----------- MIB OID LIST SELECT END -----------
Interval : 5
Retries : 2
Timeout : 3
SNMP Version : 1
READ Community : public
4) 테스트
(1) SNMP Server Power off 시
- Snmp health check에 대한 In-line Mode에서 By-pass Mode 전환
- 확인은 LCD 및 config 상에서 확인 가능
- SC-1000(NE)(config)# sc-control get-status
=> 설정된 SC-1000NE 정보를 얻어 옵니다.
Control : Programmable
Mode : Passive
WatchDog Timer : Disable
(2) SNMP Server Port 및 SC-1000NE Management Port diSConnection 시
- 테스트 1) 동일
(3) SC-1000NE Power off 시
-자동적으로 Passive Mode 전환
- Link 상태 확인
|
| |
|
|
|
|
