Manual do Usuário
SG 2404D MR L2+
Versão deste manual: 1.1.1
SG 2404D MR L2+
Parabéns, você acaba de adquirir um produto com a qualidade e segurança Intelbras.
O switch SG 2404D MR L2+ possui 24 portas Gigabit Ethernet, sendo 24 portas RJ45 Gigabit e 4 slots Mini-GBIC.
Proporciona altas taxas de transferência de dados, permitindo a integração
de computadores, impressoras, dispositivos VoIP, telefones IP e câmeras de segurânça, além do
compartilhamento de internet para os demais dispositivos conectados a ele (dependendo do tipo de acesso e equipamento de banda larga disponível). Este switch
integra múltiplas funções com excelente desempenho e fácil configuração.
Este produto é homologados pela Anatel, o número de homologação se encontra na etiqueta do produto,
para consultas utilize o link sistemas.anatel.gov.br/sch
EXPORTAR PARA PDF
Para exportar este manual para o formato de arquivo PDF, utilize o recurso de impressão que navegadores como Google Chrome® e Mozilla Firefox® possuem. Para acessá-lo, pressione as teclas CTRL + P ou clique aqui. Se preferir, utilize o menu do navegador, acessando a aba Imprimir, que geralmente fica no canto superior direito da tela. Na tela que será aberta, execute os passos a seguir, de acordo com o navegador:
Google Chrome®: na tela de impressão, no campo Destino, clique em Alterar, selecione a opção Salvar como PDF na seção Destinos locais e clique em Salvar. Será aberta a tela do sistema operacional solicitando que seja definido o nome e onde deverá ser salvo o arquivo.
Mozilla Firefox®: na tela de impressão, clique em Imprimir, na aba Geral, selecione a opção Imprimir para arquivo, no campo Arquivo, defina o nome e o local onde deverá ser salvo o arquivo, selecione PDF como formato de saída e clique em Imprimir.
PROTEÇÃO E SEGURANÇA DE DADOS
Observar as leis locais relativas à proteção e uso de tais dados e as regulamentações que prevalecem no país. O objetivo da legislação de proteção de dados é evitar infrações nos direitos individuais de privacidade baseadas no mau uso dos dados pessoais.
Tratamento de dados pessoais
Este sistema utiliza e processa dados pessoais como senhas, registro detalhado de chamadas, endereços de rede e registro de dados de clientes, por exemplo.
Diretrizes que se aplicam aos funcionários da Intelbras
- Os funcionários da Intelbras estão sujeitos a práticas de comércio seguro e confidencialidade de dados sob os termos dos procedimentos de trabalho da companhia.
- É imperativo que as regras a seguir sejam observadas para assegurar que as provisões estatutárias relacionadas a serviços (sejam eles serviços internos ou administração e manutenção remotas) sejam estritamente seguidas. Isso preserva os interesses do cliente e oferece proteção pessoal adicional.
Diretrizes que controlam o tratamento de dados
- Assegurar que apenas pessoas autorizadas tenham acesso aos dados de clientes.
- Usar as facilidades de atribuição de senhas, sem permitir qualquer exceção. Jamais informar senhas para pessoas não autorizadas.
- Assegurar que nenhuma pessoa não autorizada tenha como processar (armazenar, alterar, transmitir, desabilitar ou apagar) ou usar dados de clientes.
- Evitar que pessoas não autorizadas tenham acesso aos meios de dados, por exemplo, discos de backup ou impressões de protocolos.
- Assegurar que os meios de dados que não são mais necessários sejam completamente destruídos e que documentos não sejam armazenados ou deixados em locais geralmente acessíveis.
- O trabalho em conjunto com o cliente gera confiança.
Uso indevido e invasão de hackers
As senhas de acesso permitem o alcance e a alteração de qualquer facilidade, como o acesso externo ao sistema da empresa para obtenção de dados, portanto, é de suma importância que as senhas sejam disponibilizadas apenas àqueles que tenham autorização para uso, sob o risco de uso indevido.
A Intelbras não acessa, transfere, capta, nem realiza qualquer outro tipo tratamento de dados pessoais a partir deste produto, com exceção aos dados necessários para funcionamento do próprio produto. Para mais informações, consulte o capítulo sobre métodos de segurança do equipamento.
ACESSO A INTERFACE DE GERENCIAMENTO
Login
Para acessar a interface de gerenciamento do switch, abra o navegador e na barra de endereços digite o endereço IP de gerência do switch(192.168.0.1).
http://192.168.0.1, pressione a tecla Enter.
Obs:Para efetuar o login no switch, o endereço IP da interface de rede do seu computador conectada ao switch, deve estar fixado na sub-rede 192.168.0.0/24.
O endereço IP da interface conectada ao Switch deve ser configurada como: 192.168.0.X, sendo que X pode ser qualquer valor de 2 a 254 e máscara de rede deve ser igual a
255.255.255.0.
Após digitado o endereço IP do switch no navegador, será exibida a tela de login, conforme imagem a seguir. No padrão de fábrica o usuário e a senha para login de aceso do Switch será admin,
ambos em letras minúsculas. Para acessar a interface digite usuário e senha, marque o checkbox concordando com os Termos de Uso e com as Políticas de Privacidade.
Em seguida, clique no botão Login ou pressione a tecla Enter.
Basics
System Summary
Após o login no equipamento será exibida o "Port Status", com uma ilustração das portas do switch e seus respectivos status.
Ao lado da ilustração temos uma legenda, que mostra como ficará a representação da porta quando ela estiver com o respectivo status.
Ainda nesta tela podemos ver mais inforamações sobre o status de cada porta, ao colocar o cursor do mouse sobre a porta serão exibidas
informações sobre status, modo e velocidade da porta.
Na parte inferior esqueda da tela temos o "Utilization Rate", que trás informações do atual horário do Switch, do Uptime e dois indicadores
com o percentual de CPU e memória RAM utilizados atualmente.
Na parte inferior direita da tela temos o "Device Info", que trás diversas informações do produto. Podemos observar as seguintes Informações
sobre o Device: Nome, localização, versão de firmware, versão de harware, endereço MAC, endereço IP de gerência, máscara de rede, gateway,
DNS primário, DNS secundário e número de série.
Em "Device Info" temos a presença de um botão de edição, ao clicar neste botão será aberta a tela "Edit Device Info".
Nesta tela temos a possibilidade de alterar as seguintes informações:
Nome do dispositivo, localização, tipo de obtenção de IP (Manual ou automático/DHCP), endereço de IP e máscara,
tipo de atibuição de DNS (só será possível deixar em automático quando a forma de obter IP também estiver em automática),
DNS primário e secundário.
Port
Neste tópico temos acesso a configurações e status referente as portas físicas do Switch.
Basic
Ao abrir a página de Basic, temos acesso a informações de status das interfaces físicas do Switch. São apresentadas as seguintes informações:
Port: Trás o número da interface fisica.
Port Status: Informa o status da respectiva interface física, informando se ela está conectada ou desconectada.
Speed/Duplex: Especifica a velocidade de negociação e o modo duplex de uma porta.
HDX: Half duplex, FDX: Full duplex.
Port Isolation:Especifica o grupo de isolamento ao qual a porta pertence. As portas pertencentes a diferentes grupos de
isolamento poderão se comunicar umas com as outras, enquanto as portas pertencentes ao mesmo grupo não poderão.
As portas que não estão atribuídas a nenhum grupo de isolamento serão exibidas no estado "Disable",
dessa forma poderão se comunicar com todas as portas.
Ingress Limit: Com a função em Enable, o fluxo de entrada da porta será monitorado. Quando um congestionamento ocorrer no fluxo de
entrada da porta, o sistema irá enviar um Pause Frame para notificar que o dispositivo deve interromper ou diminuir a sua velocidade
de transmissão por um determinado periodo de tempo.
Egress Limit: Com a função habilitada, quando o sistema receber um PAUSE frame do dispositivo conectado a porta, o sistema para ou
diminui a velocidade da transmissão de dados por um período de tempo determinado para evitar a perda de pacotes e retransmissões.
Ingress Flow:Especifica as estatísticas de tráfego de dados recebidos pela porta.
Egress Flow Especifica as estatísticas de tráfego de dados transmitidos pela porta.
Jumbo Frame Especifica o tamanho do pacote que pode ser recebido ou transmitido pela porta. Os pacotes que excederem esse tamanho
serão descartados. O valor padrão é 1522.
Botão Edit: No canto superior direito da tela "Basic", conforme imagem anterior, temos a presença do botão Edit.
Ao clicar no botão, temos acesso a configurações das interfaces. Para alterar as configurações basta selecionar
uma ou mais interfaces, clicando na(s) interface(s) desejada(s), e alterar a configuração.
OBS: O campo Rate/Mode não pode ser modificado se portas de diferentes types/rates forem selecionadas
Port Mirroring
O Port Mirroring (espelhamento de porta) é um método de copiar e enviar pacotes de rede de uma porta ou portas múltiplas
(Source Port) para uma porta especificada (Destination Port) do switch. A porta de destino é normalmente conectada a um
dispositivo de monitoramento de dados, permitindo que você monitore o tráfego de dados, analise o desempenho e faça o diagnostico de falhas
Na tela de Port Mirroring temos as seguintes informações:
Source Port:Especifica as portas cujos pacotes serão copiados. Várias portas podem ser selecionadas.
Destination Port:Os pacotes da Source Port serão copiados para esta porta. Um grupo de espelhamento poderá contra
com apenas um porta de destino.
Direction:Especifica os pacotes que serão encaminhados da Source Port para a Destination Port:
Ingress: Somente os pacotes recebidos pelas Source Port's serão copiados para a porta de destino.
Egress: Somente os pacotes transmitidos pelas Source Port's serão copiados para a porta de destino.
Both: Os pacotes transmitidos e recebidos pelas Source Port's serão copiados para a porta de destino
Operation:é usado para modificar e excluir o grupo de espelhamento desejado.
+ Add: Para configurar um novo grupo de espelhamento deve-se clicar no botão "+ Add". Será aberta a tela "Add Port Mirroring",
nela deve-se selecionar a(s) Source Port, a Direction (Ingress, Egress ou Both) e a Destination Port. O trafego das
interfaces configuradas como Source Port será encaminhado para a a Destination port, respeitando a configuração de Direction.
Port Aggregation
O Port Aggregation é utilizado para convergir várias portas físicas em um grupo de agregação lógica. Vários links físicos em um grupo
de agregação são considerados como um link lógico. A agregação de portas possibilita o compartilhamento de dados entre as interfaces de
um grupo de agregação, aumentando a largura de banda. Por exemplo, se agregarmos 2 portas de 1Gbps teremos um link lógico com capacidade de 2Gbps.
Todas as interface presente em um grupo de agregação farão backup dos dados uns dos outros dinamicamente, melhorando a confiabilidade da conexão.
Na tela de Port Aggregation temos as seguintes informações:
ID: Especifica o número de ID dos grupos de agregação. Quando o Aggregation Mode é definido como Estático, o ID do Grupo de Agregação
poderá ter valor de 1 a 32. Quando o Modo de Agregação é definido como Dinâmico, o ID do Grupo de Agregação varia de 33 a 64.
Aggregation Mode: Temos dois modos de agregação, static e dynamic:
Static: Todas as portas membro em um grupo de agregação convergem para uma porta lógica.
Dynamic: Todas as portas membro em um grupo de agregação são habilitadas no protocolo LACP. A porta de agregação (onde converge o trafego)
deve ser determinada pelo protocolo LACP do dispositivo de mesmo nível.
OBS: O Aggregation Mode do grupo de agregação deve ser igual ao do dispositivo que está conectado ao link lógico. Caso contrário, os dados podem ser encaminhados
incorretamente ou pode ocorrer um loop.
Algorithm: Informa o algoritmo que será utilizado para balancear o trafego do link lógico. É possível alterar o algoritmo clicando no lápis, que fica ao lado da informação de Algorithm.
O algoritmo será o mesmo para todos os grupos de agregação. O Switch as seguintes opções de algoritmos:
Src-dst-mac: O switch utilizará o endereço MAC de origem e de destino para fazer o balanceamento do trafego.
Scr-dst-ip: O Switch utilizará o endereço IP de origem e de destino para fazer o balanceamento do trafego.
Scr-dst-mac-ip-port: O Switch utilizirá os endeços de IP, MAC e porta de origem e de destino para fazer o balanceamento do trafego.
Member Port: Especifica os membros de um grupo de agregação. No modo de agregação estática, as portas membro são os membros de um grupo de agregação.
No modo de agregação dinâmica, as portas membro são as portas habilitadas para o protocolo LACP. A porta de agregação (onde converge o trafego) deve ser
determinada pelo protocolo LACP do dispositivo de mesmo nível.
Operation: Ele é usado para modificar ou excluir o grupo de agregação correspondente.
+ Add: Para configurar um novo grupo de agregação deve-se clicar no botão "+ Add". Será aberta a tela "Add Port Aggregation",
nela deve-se configurar o Group ID, o Aggregation mode (Static ou Dynamic) e selecionar as portas que farão parte do grupo de agregação
Port Rate Limit
Com a função Port Rate Limit você pode limitar a taxa de saída de uma porta e controlar a taxa na qual uma porta recebe mensagens de Broadcast, multicast e unicast desconhecidas.
Na tela de Port Rate Limit temos as seguintes informações:
Port: Informa o número da porta.
Egress rate: Especifica a banda máxima de saída de uma porta. O simbolo "--" indica que não há limite configurado para esta porta.
Broadcast Packets: Ele é usado para habilitar ou desabilitar a função de supressão de pacotes broadcast, que por padrão é definida como desativada.
Multicast Packets: Ele é usado para habilitar ou desabilitar a função de supressão de pacotes multicast, que por padrão é definida como desativada
Unknown Unicast: Ele é usado para habilitar ou desabilitar a função de supressão de pacotes unicast desconhecidos, que por padrão é definida como desativada
Suppression Value: Especifica a taxa total na qual as mensagens de broadcast, multicast e unicast desconhecidas podem passar pela porta quando a função de supressão está habilitada.
Não haverá descarte de pacotes quando a função de supressão estiver desabilitada na porta ou o Suppression Value configurado for maior que a taxa de entrada ou saída na porta.
Operation: É usado para modificar a configuração de limite de taxa da porta correspondente.
Exemplo de uso: Configuramos o Suppresion Value em 10Mbps e ativamos na porta 1 os campos Broadcast Packet e Multicast Packet.
Neste caso a porta 1 permitirá trafego de broadcast e multicast desconhecidos até 10Mbps, todo trafego que exceder este limite será descartado.
Edit: Para alterarmos as configurações de Port Rate Limit, basta clicarmos no botão de "Edit" no canto direito da tela. Será aberta a tela "Add Port Rate Limit", nela pode-se selecionar uma ou mais portas
e realizar a mudança conforme necessário.
Packet Statistics
É usado para contabilizar os pacotes transmitidos ou recebidos por uma porta.
Na tela de Packet Statistics temos as seguintes informações:
Port: Informa o número da porta.
Transmitted Packets: Informa o total de pacotes transmitido pela porta.
Transmited Byte: Informa o total de bytes transmitidos pela porta.
Received Packets: Informa o total de pacotes recebido pela porta.
Received Byte: Informa o total de bytes recebidos pela porta.
Operation: Trás informações mais detalhadas sobre as estatísticas de pacotes de uma porta, como número de pacotes de broadcast, unicast, pacotes de erro
e pacotes de descarte.
Clear: É usado para limpar todas as informações de estatísticas das portas.
VLAN
VLAN (Virtual Local Area Network) é o modo que torna possível dividir um único segmento de rede LAN em vários segmentos lógicos VLAN.
Cada VLAN se torna um domínio de broadcast, evitando assim a inundação de pacotes broadcast, otimizando a performance do switch, além de
facilitar o gerenciamento e a segurança da rede. Para haver comunicação entre computadores em VLANs diferentes é necessária a utilização
de roteadores ou switch layer 3 para o encaminhamento dos pacotes. A figura a seguir ilustra uma implementação de VLAN.
Principais vantagens na utilização de VLAN:
As transmissões em broadcast estão restritas a cada VLAN. Isso diminui a utilização de banda e melhora o desempenho da rede.
Melhoria na segurança da rede. VLANs não podem se comunicar umas com as outras diretamente, ou seja, um computador em uma VLAN não pode
acessar os recursos contidos em outra VLAN, a menos que seja utilizado um roteador ou switch camada 3 para realizar esta comunicação.
Flexibilidade na alteração de layout: é possível ter computadores separados geograficamente (por exemplo, computadores em andares diferentes)
e pertencerem à mesma VLAN sem a necessidade de alteração física da topologia da rede.
Este switch suporta os seguintes modos de classificação de VLAN: 802.1q VLAN..
VLAN TAG
As tags de VLANs são necessárias para o switch identificar os pacotes de diferentes VLANs. O switch trabalha nas camadas de enlace e rede do
modelo OSI, podendo desta forma, analisar e gerenciar os quadros que possuam a tag de VLAN.
Em 1999, o IEEE padronizou a aplicação 802.1q VLAN, definindo uma estrutura de tags de VLAN nos quadros Ethernet. O protocolo IEEE 802.1q
define que 4 bytes são adicionados ao quadro Ethernet (esta inserção ocorre logo após os campos de endereço MAC de destino e origem do frame
Ethernet) para tornar possível a utilização de VLANs em redes Ethernet.
A figura a seguir exibe quatro novos campos que o protocolo 802.1q (tag de VLAN) adiciona ao frame Ethernet: TPID (Tag Protocol Identifier),
Priority, CFI (Canonical Format Indicator) e VLAN ID.
TPID: campo de 16 bits, indicando que a estrutura do frame é baseada em tag de VLAN, por padrão este valor é igual a 0x8100.
Priority: campo de 3 bits, referindo-se à prioridade 802.1p.
CFI: campo de 1 bit, indicando que o endereço MAC é encapsulado na forma canônica 0 ou não-canônica 1. Isso é utilizado no método de
acesso ao meio roteado por FDDI/Token-Ring para sinalizar a ordem da informação de endereço encapsulado no quadro. Esse campo não é descrito
em detalhes nesse manual.
VLAN ID: campo de 12 bits, que identifica o VLAN ID (Identificação da VLAN) a qual o quadro pertence. Este intervalo varia entre 1 a 4094,
normalmente os valores 0 e 4095 não são utilizados.
VLAN ID identifica a VLAN a qual o quadro pertence. Quando o switch recebe um pacote que não possui uma tag de VLAN (untagged), o switch irá
encapsular o quadro com a tag de VLAN padrão da porta correspondente (VLAN nativa).
802.1Q VLAN
Na tela 802.1Q temos as seguintes informações:
VLAN ID: Campo disponível para configuração do ID da VLAN. Podem ser utilizados valores de 2 a 4094.
Exemplo de configuração: Colocando apenas um número, será criada uma única VLAN. Pode-se também adicionar um range de VLANs, para criar diversas VLANs ao mesmo tempo.
Para configurar em range podemos usar os dois metodos a seguir: 1°: 2,3,4,5,6; 2°: 2-6.
Nos dois exemplos serão criadas as VLANs 2,3,4,5 e 6.
VLAN Description: É usado para identificar grupos de VLAN. Se não for configurado, uma descrição padrão será automaticamente configurada no formato "VLAN + 4 digitos,
sendo eles o ID da VLAN e o restante são 0". Por exemplo, quando o ID da VLAN é 3 e nenhuma descrição for adicionada, automaticamente será preenchida com VLAN0003.
IPv4 Address: Exibe o endereço de IP de uma interface VLAN, podendo ser configurado somente quando a intervace virtual L3 estiver habilitada.
O endereço exibido neste campo será um endereço de gerencia, dispositivos presentes na VLAN podem acessar a interface WEB
Subnet Mask: Exibe a máscara de sub-rede da interface VLAN.
Operation: Ao clicar no botão será aberta a tela "Edit 802.Q VLAN", o usuário poderá editar um VLAN já criada.
+ Add: Para adicionar uma nova VLAN basta clicar no botão "+ Add", no canto superior direito da tela de 802.1Q VLAN. Ao clicar nele temos acesso a tela de "Add 802.1Q VLAN", onde
pode-se configurar VLAN ID, VLAN Description, L3 virtual interface e IP Obtain Type:
L3 Virtual Interface:Com este campo configurado como Enable, você poderá configurar um endereço IP e uma máscara de rede para a interface VLAN em questão
IP Obtaining Type: Especifica o tipo que a interface VLAN emprega para obter um endereço IP. Há duas possíveis configurações para este campo:
Manual: Configure manualmente o endereço IP e a máscara de sub-rede para a interface VLAN.
DHCP: Obtém automaticamente as informações do endereço IP e mácara de sub-rede do servidor DHCP.
Nota: Quando o tipo de obtenção do endereço IP estiver configurado para DHCP, certifique-se de que haja um servidor DHCP pertencente à VLAN.
Port Member
Nesta tela podemos configurar a qual VLAN as portas pertencem, qual o modo da porta e a política de processamento e transmissão de dados da porta.
Na tela principal temos algumas informações referente a configuração das portas. Podemos ver informações de:
Port: Informa o número da porta.
Link Type: Informa o modo que a porta está configurada. Temos 3 opções de modo de porta:
Trunk: A porta em modo Trunk pode ser adicionada em várias VLANs, e a regra de saída da porta é TAG, ou seja, somente serão transmitidos pacotes com marcação de TAG.
No caso de receber pacotes UNTAG, será transmitido com a VLAN nativa.
Access: A porta em modo Access só pode ser adicionada em uma única VLAN, e a regra de saída da porta é UNTAG, ou seja, os pacotes encaminhados não possuirão marcação de TAG
Hybrid: Pode receber e transmitir mensagens pertencentes a várias VLANs. Pode ser usado como uma porta conectada em cascata entre switches ou para conectar a terminais.
PVID: Especifica o ID de VLAN padrão da porta. Ao receber pacotes não marcados, a porta os encaminha para a VLAN correspondente com base no PVID da própria porta.
Tagged: Exibe a(s) tag(s) de VLAN de cada porta, ou seja, os pacotes transmitidos nestas portas sairão marcados com a tag de VLAN (tagged – pacotes contendo informações de VLAN).
Untagged: Exibe a(s) VLAN(s) untagged da porta, ou seja, quando uma porta receber um pacote com VID (Vlan ID) igual a VLAN untagged configurada, ele irá retirar a TAG e encaminhar o pacote
Operation: É utilizado para editar as configurações de VLAN de determinada porta.
Observação: Por padrão todas as portas do Switch são untagged e tem a VLAN 1 como nativa
Edit: No lado superior direito da tela de port member, temos o botão de Edit. Ao clicar neste botão é aberta a seguinte tela:
É possível configurar uma porta ou mais portas (todas as portas selecionadas terão a mesma configuração). Para selecionar a(s) porta(s) basta clicar com o mouse naquela(s) que deseja configurar.
*Ao clicar em Select All, todas as portas serão selecionadas.
Após selecionar a(s) porta(s) desejada(s), deve-se selecionar qual será o Link Type (Access, hybrid ou trunk) e qual o PVID padrão da porta.
Ao escolher como Link Type trunk ou hybrid, também deve-se configurar as VLANs que serão Tagged e as que serão Untagged.
Maintenance
Está é a tela de manutenção do Switch, nela podemos realizar operações como atualização de firmware e fazer backup do produto.
Podemos fazer as seguintes operações no Switch:
Firmware Upgrade: Este botão tem a finalidade de atualizar o firmware do switch de forma local, buscando o arquivo na memória do dispositivo que está acessando a interface Web.
OBS: O arquivo de firmware utilizado deve ter o formato .bin. Caso seu arquivo esteja em .zip deve-se descompactar o arquivo.
Configuration import: Tem a finalidade de importar um arquivo de configuração para o Switch. Toda a configuração do Switch será alterada para a configuração presente no arquivo utilizado.
OBS: O switch não faz a verificação do arquivo de configuração. Certifique-se de que o arquivo que está importando esteja correto.
Local Backup: É utilizado para baixar a configuração do switch para o dispositivo local.
OBS: clique no botão Salvar, no canto superior direito da página, antes de fazer o download.
Reboot: Ao apertar este botão o switch será reiniciado, o tempo para reinicialição pode variar de 2 a 4 minutos. Para evitar que configurações sejam perdidas, antes de reiniciar o produto
clique no botão de Salvar no canto direito superior da tela.
Factory settings (reset): Após clicar no botão Reset, as configurações do switch serão apagadas e ele será restaurado para as configurações de fábrica.
SWITCHING
Neste menu temos as configurações de Switching. Temos opções de configuração de diversas funções, como STP, DHCP snooping, IGMP Snooping entre outras.
DHCP Relay
Com esta função habilitada o switch pode fornecer serviço de retransmissão do DHCP para o servidor DHCP que está em um segmentos de rede diferente.
Está função permite que clientes DHCP em várias redes compartilhem um mesmo servidor DHCP. O agente DHCP Relay irá receber os pacotes broadcast de solicitação DHCP do cliente e irá encaminhar em
pacotes unicast para o servidor, que está em outra rede.
Podemos fazer as seguintes configurações no DHCP Relay do Switch:
DHCP Relay: É usado para habilitar ou desabilitar a função de DHCP Relay.
Option 82: É usado para habilitar ou desabilitar a politica do Option 82. A Option 82 registra informações de localização dos clientes DHCP. A Option 82 Policy só entrará em vigor
quando o Option 82 estiver habilitado.
Option 82 Policy: Quando o agente DHCP Relay recebe mensagens de solicitação de DHCP ele as processa com base na política do Option 82 configurado pelo usuário e encaminha as mensagens
processadas para o servidor DHCP. O switch suporta três políticas:
Replace: Quando o agente DHCP Relay recebe mensagens de solicitação de DHCP, ele substitui as informações originais da Option 82 pelo conteúdo padrão do switch e encaminha as mensagens.
Retain: Quando o agente DHCP Relay recebe mensagens de solicitação DHCP, ele mantem o estado original da Option 82 e encaminha as mensagens.
Discard: O agente DHCP Relay descarta a mensagem de solicitação DHCP com a opção 82 e encaminha a mensagem de solicitação DHCP sem a opção 82.
Relay Configuration: Ele é usado para exibir opções relevantes do DHCP Relay.
Na tela de Relay Configuration temos as seguintes opções:
VLAN ID: Especifica a VLAN a qual os clientes pertencem. A VLAN já deve existir no Switch e sua L3 Virtual Interface deve estar configurada.
Server IP: Especifica o endereço IP do servidor DHCP remoto. O endereço IP do servidor DHCP remoto não pode pertencer ao mesmo segmento de rede da VLAN à qual os clientes pertencem.
OBS: Certifique-se de que o servidor DHCP remoto possa se comunicar com o switch corretamente. Caso contrário, o DHCP Relay falhará.
Operation: É usado para modificar ou excluir a configuração de DHCP Relay da VLAN correspondente.
+ Add: É usado para adicionar a configuração de DHCP Relay de uma VLAN. Ao clicar neste botão temos acesso a tela de Add DHCP Relay, nela deve-se configurar a VLAN ID desejada
e os servidores DHCP que deseja redirecionar as requisições DHCP. Podem ser configurados até 4 servidores DHCP.
DHCP Snooping
O DHCP Snooping funciona como um firewall entre hosts não confiáveis e servidores DHCP confiáveis. Valida as mensagens DHCP recebidas de fontes não confiáveis e
filtra mensagens de resposta inválidas de servidores DHCP. Também constrói e mantém o banco de dados de vinculação de DHCP snooping, que contém informações
sobre hosts não confiáveis com endereços IP alugados.
Na tela de DHCP Snooping temos as seguintes informações:
Port: Informa a porta física em questão.
Port Property: Ele é usado para configurar a propriedade do DHCP Snooping da porta atual, incluindo a configuração de porta confiável ou porta não confiável.
Porta confiável: Está conectado a um servidor DHCP confiável e encaminha as mensagens DHCP recebidas normalmente.
Porta não confiável: Depois de receber as mensagens DHCP-ACK e DHCP-OFFER respondidas pelo servidor DHCP, a porta descarta as mensagens, desativando servidores DHCP não confiáveis e impedindo que ele
atribua endereços IP aos clientes.
Option 82: É usado para habilitar ou desabilitar a politica do Option 82. A Option 82 registra informações de localização dos clientes DHCP. A Option 82 Policy só entrará em vigor
quando o Option 82 estiver habilitado.
Option 82 policy: Quando o switch recebe mensagens de solicitação de DHCP ele as processa com base na política da Opção 82 configurada pelo usuário e encaminha as mensagens
processadas para o servidor DHCP. O switch suporta três políticas:
Replace: Quando o agente DHCP Relay recebe mensagens de solicitação de DHCP, ele substitui as informações originais da Option 82 pelo conteúdo padrão do switch e encaminha as mensagens.
Retain: Quando o agente DHCP Relay recebe mensagens de solicitação DHCP, ele mantem o estado original da Option 82 e encaminha as mensagens.
Discard: O agente DHCP Relay descarta a mensagem de solicitação DHCP com a opção 82 e encaminha a mensagem de solicitação DHCP sem a opção 82.
Operation: É utilizado para editar as configurações da porta em questão.
Edit: Ao clicar abrimos a tela de Port Configuration. Nela podemos selecionar uma ou mais portas e configurar o Port property e o Option 82 status e policy. Clicando no botão Select All todas
as portas serão selecionadas.
Spanning Tree
Spanning Tree é um protocolo que impede tempestades de broadcast em uma rede. O protocolo permite resolver problemas de loop em redes comutadas cuja topologia introduza anéis nas ligações,
trazendo mais confiabilidade para a rede e auxiliando na melhor performance.
Global
Na tela Global temos as principais configurações de parametros do Spanning Tree, são elas:
Status: É utilizado para habilitar ou desabilitar a função Spanning Tree.
Mode: O Switch tem suporte a 3 modos de spanning tree, incluindo STP, RSTP e MSTP.
STP (Spanning Tree Protocol): É um protocolo usado para proteger a rede contra tempestades de broadcast (loops) e fornecer backup de redundância de link.
RSTP (Rapid Spanning Tree Protocol): É compatível com o protocolo 802.1d STP, fornece uma maior velocidade de convergência do Spanning Tree, que permite uma rápida
geração da árvore de topologia quando alguma alteração acontece na rede.
MSTP: MSTP (Multi Spanning Tree) é um protocolo compatível com os protocolos STP e RSTP, que não apenas fornece velocidade de convergência do spanning tree, mas também permite que o
tráfego de diferentes VLANs seja distribuído ao longo das respectivas rotas, proporcionando assim um melhor mecanismo de compartilhamento de carga para links redundantes.
Bridge Configuration
Maximum Aging Time: Especifica a duração máxima durante a qual as mensagens de protocolo podem ser mantidas no switch. O limite máximo de configuração do Aging time deve ser configurado como mostrado abaixo:
Maximum Aging Time: ≥ 2 x (Hello Time + 1 )
Maximum Aging Time: ≤ 2 x (atraso de encaminhamento - 1)
Hello Time: É o intervalo no qual o Switch irá transmitir os pacotes BPDU (Bridge Protocol Data Unit)
Fowarding Delay: Especifica o atraso que a migração do estado da porta leva após uma mudança na topologia da rede.
Maximum Hops: Especifica o número máximo de saltos que as mensagens de protocolo podem ser encaminhadas. É usado para limitar a escala do Spanning Tree.
Bridge Priority: Especifica a prioridade que um switch terá na participação do cálculo da spanning tree. A prioridade é um critério importante pelo qual a bridge raiz é determinada.
O switch com a prioridade mais alta será escolhido como root bridge.
MSTP Domain Setting
Region name: Especifica o identificador de uma região MST (Multiple Spanning Tree Regions). O valor padrão é o endereço MAC do switch.
Revision: Especifica o nível de revisão do MSTP do switch. O parâmetro é necessário quando o modo de spanning tree é MSTP. O valor padrão é 0.
Digest: Especifica o valor calculado com base no interior do mapeamento da VLAN.
MSTP instance
Instance ID: São permitidos um total de 64 instâncias. O 0 indica Spanning Tree interno. O Spanning Tree será calculado em cada instância de forma separada.
VLAN Mapping List: Especifica a lista de VLANs mapeadas na instância.
Bridge Priority: Especifica o o valor de prioridade do sistema, usada para a eleição do root bridge de instâncias em regiões internas.
+ Add: Ao clicar no botão +Add é aberta a tela de ADD MSTP Instance. Deve-se configurar o Instance ID, o VLAN Mapping list e o valor de bridge priority para a instancia que está sendo criada
Especified Root Bridge
Bridge ID: Especifica a prioridade da bridge e o endereço MAC da bridge do switch.
Root bridge ID: Especifica o dispositivo Root bridge do CIST (Common and internal Spanning Tree).
Region Root ID: Especifica a prioridade do Root ID da região e o MAC Addres da bridge da região em que o Switch está localizado.
Root port: Especifica a porta mais próxima do Root Bridge no Switch que não é root bridge
Root Path Cost: Especifica a soma do custo do caminho da root port e o custo do caminho do root para todos os pacotes que passam pelo Switch. O custo de caminho do root para a root bridge é 0.
Internal Root Path Cost: Especifica o valor de referência usado para escolher o caminho e calcular o custo do caminho até a região MST. É também o critério usado para determinar se a porta é
escolhida como a root port. Quanto menor o valor, maior será a prioridade..
Topology Status: Trará o status da porta que participa do Spanning Tree. Podemos ter dois valores:
Topology_Calculation: Topology_calculation indica que a porta está instável durante o cálculo da spanning tree e os pacotes não podem ser encaminhados. Normalmente, com os parâmetros de tempo padrão,
o status do cálculo_topologia pode durar até 50 segundos quando o modo é STP, enquanto para RSTP e MSTP, a duração do tempo é inferior a 3 segundos.
Topological_stability:indica que a porta está estável e a rede está normal.
Last Changed Time: Especifica a hora em que as ultimas alterações na topologia foram feitas.
Port Configuration
A tela de Port Configuration é usada para configurar e exibir os parâmetros STP de cada porta.
Na tela de port configuration temos as informações:
STP Satus: Exibe se a função está habilitada na porta.
Edge port: A edge port pode migrar rapidamente do estado de congestionamento para o estado de encaminhamento. Não há necessidade de esperar o tempo de atraso. A edge port é comumente conectada aos terminais.
Ao receber mensagens BPDU, a edge port é alterada para uma port-non-edge. Todas as portas são edge port por padrão
P2P Port: A porta P2P (Ponto a ponto) pode realizar uma migração rápida. No modo RSTP/MSTP, todas as portas no modo full duplex são consideradas portas P2P. A porta padrão identifica links automaticamente.
Operation: É utilizado para modificar os parametros STP da respectiva porta.
Edit: É utilizado para modificar os parametros do STP correspondente a porta. Ao clicar no botão Edit temos a tela Port Configuration, onde podemos configurar uma ou mais portas como P2P port.
Port Statistics
Na tela de port statistics temos acesso a informações de número de mensagens de spanning tree transmitidas, recebidas e descartadas por cada porta.
São contabilizados os pacotes BPDU transmitidos, recebidos e descartados em cada porta. Temos a quantidade de pacotes MSTP, RSTP, STP e TCN (topology change notification). Nos pacotes descartados
temos unknown (especifica os pacotes desconhecidos que foram descartados) e illegal (especifica o número de pacotes STP de erro que foram descartados).
Ainda na tela de port configuration temos a presença de dois botões, o clear e o refresh
Clear: Quando utilizado ele limpa todas as informações de estatísticas das portas.
Refresh: Quando utilizado ele renova(atualiza) as informações de estatísticas das portas.
Instance info
Esta tela é utilizada para exibir e configurar as informações da instância MSTP.
Instance ID: É utilizado para selecionar o ID de uma instância e verificar as informações de estado do STP de cada porta da instância
Port Role: Especifica a função que a porta desempenha na instância de spanning tree. Temos as funções:
Disable:A função spanning tree da porta está desabilitada ou a porta não está conectada a nenhum dispositivo.
Designated: Indica que a porta é a porta designada no spanning tree, que encaminha dados para segmentos ou dispositivos de rede de downlink.
Master:Indica que a porta fornece o menor custo de caminho raiz da região para a root bridge no MSTP.
Alternate:Indica que a porta é a porta alternativa no spanning tree, que é o backup da porta raiz e da porta master.
Backup:Indica que a porta é a porta de backup no spanning tree, que é o backup da porta designada.
Port Status: Especifica o status operacional da porta. Podemos ter os status:
Disabled: A porta não está conectada a nenhum dispositivo ou a função de spanning tree da porta está desativada.
Forwarding: A porta pode receber e transmitir mensagens BPDU e também encaminhar mensagens de dados. Depois que a topologia estiver estável, as portas Master,
Designated e Root estarão todas no status Forwarding
Learning: A porta pode receber e transmitir mensagens BPDU, mas não encaminha mensagens de dados. As portas Master, Designated e Root estão em um status de
transição antes que a topologia seja estável.
Discarding: Portas neste estado podem receber e transmitir mensagens BPDU, mas não encaminha mensagens de dados. Depois que a topologia estiver estável,
as portas Alternate e Backup estarão no status Descartando.
Region Root ID: Especifica o dispositivo com o menor bridge ID nas instâncias MSTI e IST.
Designated bridge: Especifica o bridge ID do dispositivo que está conectado ao switch e é usado para encaminhar mensagens BPDU ao switch.
A bridge ID designada da root port e da porta de backup é a bridge ID do dispositivo usado para transmitir mensagens BPDU. A bridge ID designada da porta
designada é a bridge ID do próprio dispositivo.
Designated port: Especifica a porta para a qual a bridge designada encaminha mensagens BPDU.
Priority: Quando a root brige, o root path cost e a bridge de rede são todos iguais, a prioridade da porta é um critério importante usado para determinar se a porta é escolhida como a root port.
Quanto menor for o valor da prioridade da porta, maior será a prioridade.
Path cost: Especifica o valor de referência usado para escolher os caminhos e calcular os custos dos caminhos na instância MST. Também é um critério usado para determinar se a porta é escolhida
como a root port. Quanto menor o valor, maior será a prioridade.
Operation: Ao clicar é aberta a tela de Edit MSTP Instance, onde se pode modificar a prioridade e o custo do caminho da porta correspondente.
Edit: Ao clicar é aberta a tela de Add MSTP Instance, É usado para configurar a prioridade da porta e o custo do caminho em uma ou mais portas.
LLDP Configuration
O LLDP (Link Layer Discovery Protocol) fornece um método de descoberta de camada de link padrão que organiza os principais recursos, endereço de gerenciamento, identificador de dispositivo e informações de identificador
de interface de dispositivos. Estas informações são dispostas em diferentes TLVs (Type/Lenght/Value) e os encapsula em LLDPDUs (Link Layer Discovery Protocol Data Unit) para liberar para os vizinhos aos quais estão diretamente conectados.
Após receber essas informações, os vizinhos irão salvá-las como o padrão MIB (Management Information Base) para permitir que o sistema de gerenciamento de rede verifique e julgue as condições de comunicação do link.
LLDP Function: Este botão tem a finalinadade de ativar ou desativar a função LLDP no Switch.
Global
Nesta tela temos as configurações dos parametros globais do LLDP. Temos os parâmetros:
Sending interval: Especifica o intervalo no qual o switch transmite LLDPDUs aos vizinhos. O valor padrão é 30 segundos.
TTL multiplier: O TTL multiplier é usado para controlar o valor do campo TTL dos LLDPDUs transmitidos pelo switch. O TTL é a duração em que as informações locais podem sobreviver nos dispositivos vizinhos.
Podemos calcular o TTL da seguinte maneira: TTL＝TTL Multiplier x sending interval. O valor padrão do TTL multiplier é 4.
Initialization delay: Para evitar que a porta execute a inicialização continuamente como resultado de alterações frequentes do modo de operação, você pode configurar um tempo de atraso de inicialização para a porta que
permite que a inicialização seja feita algum tempo após a alteração do modo de operação. O valor padrão é 2.
Port Configuration
Neste menu pode-se configurar a propriedade das portas.
Edit: Ao clicar no botão Edit, será aberta a tela de Port Configuration.
Nesta tela pode-se alterar a configuração de status de uma ou mais portas. Temos os seguintes status disponíveis:
Disabled: Desabilita o LLDP na porta, que não irá processar nem enviar quadros LLDPDU.
Send olny: A porta irá apenas enviar quadros LLDPDU.
Receive only: A porta irá apenas receber quadros LLDPDU.
Send & receive: A porta irá receber e enviar quadros LLDPDU.
Neighbor Info
Neste menu temos as informações sobre os dispositivos vizinhos ao Switch.
Port: Especifica a porta que recebeu as mensagens LLDP.
System name: Exibe o system name do dispositivo vizinho.
Port ID: Informa a porta do dispositivo vizinho.
Neighbor ID: Informa o MAC Address do dispositivo vizinho.
Management IP: Exibe o endereço IP de gerência do dispositivo vizinho.
Operation: Ao clicar é aberta a tela de "Edit Port", onde pode-se configurar o Port Property da respectiva interface física.
IGMP Snooping
IGMP Snooping (Internet Group Management Protocol Snooping) é um mecanismo de controle multicast que funciona na camada 2 do switch. Ele pode efetivamente impedir que os grupos multicast sejam transmitidos em rede.
IGMP Snooping: Temos o botão de IGMP Snooping, que habilita ou desabilita a função de forma global.
Global
Ele é usado para configurar os parâmetros globais do IGMP snooping.
VLAN ID: Especifica a VLAN que deseja-se configurar o IGMP.
VLAN: Habilita ou desabilita o IGMP Snooping na VLAN selecionada em VLAN ID.
Multicast VLAN status: Especifica a VLAN que deseja-se configurar o IGMP.
Protocol Version: É possível escolher a versão do IGMP Snooping que deseja utilizar. Podendo ser a V1, V2 ou V3.
Routing time aging time: Tempo de envelhecimento do roteamento multicast
General query response time: Intervalo de tempo entre respostas das consultas IGMP.
Specific query response time:Intervalo de tempo entre respostas das consultas especificas IGMP.
Aging Time of host port: Tempo em que o grupo multicast ficará salvo na porta.
Multicast discard: Discarta pacotes multicast.
Fast Leave
Com a função habilitada, ao receber as mensagens IGMP leave group desta porta, o switch remove a porta da lista de encaminhamento multicast de IGMP Snooping correspondente e não espera até que o
tempo de envelhecimento da porta do host expire.
Edit >Ao clicar no botão Edit, no canto direito superior da página, é aberta a tela de Port Configuration, onde é possível habilitar/desabilitar o fast leave em uma ou mais portas.
Refresh Temos também o botão de Refresh, que fica ao lado do botão de Edit, que ao ser clicado atualiza as informações da página.
Mac Settings
Nesta página temos informações sobre a tabela MAC do Switch. O Switch SG 2404D MR L2+ tem capacidade de aprender até 16K de endereços MAC
MAC Address Table
Aging Time: Especifica o tempo de envelhecimento da tabela de endereços MAC, que é funcional apenas para tabelas dinâmicas.
O Switch monitora o ultimo envio de quadros para o MAC, se o tempo de envelhecimento terminar e nenhum outro quadro for enviado o endereço MAC será excluído automaticamente da tabela.
Type: Especifica o tipo do endereço MAC.
Estático: Especifica que o endereço MAC pertence a tabela configurada manualmente pelo administrador.
Dynamic: Especifica que o endereços MAC pertence a tabela gerada automaticamente pelo switch.
VLAN: Informa a qual VLAN pertence o respectivo MAC Address.
Port: Especifica a porta física que registrou a presença do MAC Address.
Operation: Clicando no botão de operation o endereço MAC em questão será retirado da tabela.
Static MAC Address
Na tela de Static MAC Address temos a opção de configurar manualmente endereços MAC que desejamos adicionar a tabela MAC.
+ Add: Ao clicar no botão de +ADD temos a tela de ADD Static Mac Address. Nesta tela podemos configurar um MAC Address, a porta e a VLAN ao qual o MAC ficará apreendido.
OBS: O formato do MAC Address deve ser XXXX-XXXX-XXXX
ROUTING
No menu de Routing temos algumas funções voltadas a camada de rede, temos as funções de rota estática, servidor DHCP e controle da tabela ARP do Switch.
Static Routing
É usado para verificar e configurar as regras de rota estática. Se os pacotes precisarem ser encaminhados para segmentos de rede de conexão não direta, serão necessárias rotas estáticas.
+ Add: Para adicionar uma nova rota estática basta clicar no botão + Add, será aberta a tela de Add Static Routing.
Para configurar uma rota estática é necessário configurar os três campos a seguir:
Destination IP: Especifica o segmento de rede da rede de destino.
Subnet Mask: Especifica a máscara de sub-rede da rede de destino.
Next Hop: Especifica o endereço IP de entrada da rota do próximo salto após a saída dos pacotes do switch, será o Gateway.
OBS: Para configuração de um gateway padrão deve-se seguir o exemplo de configuração:
Destination IP: 0.0.0.0
Subnet mask: 0.0.0.0
Next Hop: Configure o endereço IP que será o gateway do Switch.
ARP
Nesta tela temos a tabela ARP do Switch, que pode conter endereços apreendidos de forma automática e também adicionados manualmente.
ARP Aging time: Especifica o tempo de envelhecimento do ARP. Se a duração desde a última vez que o switch recebeu as mensagens ARP de um determinado endereço exceder o aging time,
o endereço será excluido da tabela.
IP Address: Especifica o IP do host em questão
MAC Address: Especifica o endereço MAC do host em questão.
VLAN ID : Especifica a VLAN ao qual pertence o host.
Type: Especifica o modo pelo qual o registro foi adicionado a tabela ARP.
Dynamic: Especifica que o endereço foi identificado automaticamente pelo switch. O ciclo de vida é o aging time configurado no ARP.
Static: Especifica o host configurado manualmente. Neste caso o registro está livre das limitações do tempo de envelhecimento ARP, ficará por tempo indeterminado.
Aging time: Especifica o tempo de aging time que ainda resta para o registro do host, se o tempo chegar a 0 o registro será excluido automaticamente.
Operation: Permite que seja excluido o resgistro de um host na tabela ARP.
+ Add: Permite a inclusão de um host de forma manual. Neste caso não haverá aging time, o endereço só sairá da tabela caso o usuário o exclua.
DHCP Server
O switch atribui automaticamente endereços IP, máscaras de sub-rede, gateways, endereços DNS, entre outras informações aos clientes na LAN.
DHCP Settings
DHCP Server: Este botão serve para ativar ou desativar o servidor DHCP do Switch.
+ Add: Para adicionar um novo servidor DHCP, deve-se clicar no botão +Add e será aberta a tela de Add IP Address Pool.
Name: Especifica o nome do servidor DHCP
IP Address Range: Ele especifica o intervalo de endereços IP que o servidor DHCP pode entregar aos Hosts.
Subnet Mask: Especifica a máscara de sub-rede que será entregue pelo servidor DHCP a um Host.
Default Gateway: Especifica o endereço de gateway que será entregue pelo servidor DHCP aos Hosts.
Lease Time: Especifica o período de validade de um endereço IP entregue pelo servidor DHCP a um host.
Quando o lease time expira, se o host ainda estiver conectado ao switch, o lease time é estendido e o cliente continua ocupando o mesmo endereço IP.
Se um host for desconectado do switch (desligamento ou remoção do cabo Ethernet), o switch liberará o endereço IP. Se outro cliente solicitar as informações de endereço IP posteriormente,
o switch poderá atribuir esse endereço IP ao novo host.
DNS: Especifica os endereços do servidor DNS atribuído pelo servidor DHCP aos hosts.
Excluded IP Range: Ele especifica os endereços IP no pool de endereços que o servidor DHCP não irá atribuir.
DHCP Server for interface
Com ele habilitado, o servidor DHCP de determinada interface VLAN entra em vigor. Para o pleno funcionamento o Range de DHCP e o IP da VLAN (Layer-3 interface) devem estar dentro do mesmo segmento de rede.
DHCP Reservation
Com esta função, o switch pode atribuir o endereço IP reservado a um cliente especificado, não correndo risco de outro dispositivo receber o mesmo endereço.
+ Add: Para adicionar uma nova reserva de IP, deve-se clicar no botão de +Add, será aberta a tela de Add DHCP Reservation.
Para definir uma reserva deve-se configurar:
Client Name: Especifica o nome do cliente.
Client IP: Especifica o endereço IP reservado para o cliente.
Client MAC: Especifica o MAC do cliente que será atribuido ao IP.
Client List
Nesta tela são exibidas as informações dos clientes que obtêm endereço IP do servidor DHCP. Você também pode adicionar rapidamente regras de reserva DHCP aqui.
QoS POLICY
A função QoS (Quality of Service) é utilizada para fornecer qualidade de serviço a vários requisitos e aplicações utilizados na rede, otimizando e distribuindo a largura de
banda. Este switch classifica e mapeia os pacotes entrantes e coloca-os em diferentes
filas de prioridades, em seguida encaminha os pacotes de acordo com o algoritmo de
fila selecionado, implementando a função de QoS
QoS Scheduler
Nesta tela há opção de configurar o modo de agendador do tráfego de porta do switch.
QoS Mode: Especifica o modo do planejador do tráfego da porta. Há 3 possíveis configurações de QoS Mode, são elas:
Strict Priority: o switch encaminha o tráfego da porta estritamente com base nas prioridades das mensagens. As mensagens de fila com prioridade mais baixa são encaminhadas
somente quando a fila com prioridade mais alta está vazia.
Simple Weighted: 8 filas compartilham igualmente a largura de banda.
Weighted Priority: Você precisa configurar um valor ponderado para cada fila. O valor ponderado indica o peso da obtenção de recursos. Se ocorrer congestionamento na porta,
as larguras de banda são atribuídas com base no peso de cada fila.
Queue Settings: Se o Qos Mode estiver definido como Wighted Priority, você precisará configurar o valor ponderado para cada fila aqui.
Egress Discard: As mensagens são descartadas na porta de saída quando ocorre congestionamento para reduzir o carregamento da porta de entrada.
Vários cenários aplicáveis especiais: Existem portas de 100 Mbps e portas de 1000 Mbps quando os pacotes multicast são transmitidos. Execute o teste RFC2889.
OBS:Esta função não é recomendada em cenários comuns.
802.1P
É usado para configurar a fila interna correspondente de acordo com o valor de prioridade das mensagens VLAN. As filas 1 a 8 correspondem a 8 filas internas de portas de saída.
Quando o switch transmite mensagens de VLAN, as mensagens retornam às filas com base em seus valores de prioridade.
DSCP
É usado para configurar as filas internas correspondentes de acordo com o valor DSCP das mensagens IP. Quando o switch encaminha mensagens IP,
as mensagens se juntam novamente às filas com base em seus valores DSCP. Por padrão, as mensagens com valor DSCP de 0 a 7 reingressam na fila1.
mensagens com valor DSCP de 8 a 15 reingressam na fila2 e assim por diante.
DSCP: Especifica o valor DSCP (intervalo: 0 a 63) dos cabeçalhos das mensagens IP.
Port Queue: Especifica a fila do planejador (fila 1 a 8) da porta de saída.
Port Priority
Ele é usado para configurar o modo de prioridade do aplicativo para as portas físicas do switch.
Port: Exibe o ID da porta. O Cos Priority especifica a correspondência entre as portas físicas do switch e as filas internas.
Quando as mensagens recebidas pelo switch não cumprem as regras do trust mode, as mensagens voltam a se juntar às filas com base na correspondência.
Trust Mode: Especifica o método que a porta usa para processar as mensagens recebidas. Temos os modos:
Non-Trust: Todas as mensagens recebidas pela porta voltam a entrar nas filas de acordo com a correspondência do Cos Priority configurado.
802.1P Trust: Quando a porta recebe mensagens VLAN, as mensagens voltam a se juntar às filas de acordo com a relação de correspondência do 802.1P.
Quando a porta recebe outras mensagens, as mensagens reingressam nas filas de acordo com a relação de correspondência do Cos Priority.
DSCP Trust: Quando a porta recebe mensagens IP, as mensagens voltam às filas de acordo com a relação de correspondência do DSCP.
Quando a porta recebe outras mensagens, as mensagens reingressam nas filas de acordo com a relação de correspondência do Cos Priority.
Edit: Clicando no botão Edit é aberta a tela de Edit, onde podemos configurar o CoS Priority e o Trust Mode de uma ou mais portas
NETWORK SECURITY
No menu de Network Security temos disponíveis funções que irão auxiliar na segurança do seu produto e da sua rede.
ACL
MAC ACL
As regras da MAC ACL são usadas para filtrar mensagens com base no conteúdo do cabeçalho do quadro da camada 2.
ACL ID: Neste campo podemos selecionar o ACL ID que desejamos editar ou visualisar. Cada ACL ID será um conjunto de regras MAC ACL, podem ser criadas até 99 ACL ID. Para adicionar uma nova ACL basta
clicar no botão de +Add ACL. Para editar a ACL ID em questão pode-se utilizar o botão Edit ACL e para excluir/deletar temos o botão Delete ACL.
+ Add Rule: Clicando neste botão é aberta a tela de ADD MAC ACL Rule. Nesta tela podemos configurar uma nova regra de MAC ACL.
Priority: Este campo é usado para configurar a prioridade de uma regra. Um valor menor indica uma prioridade mais alta. A mensagem começa a ser verificada começando a partir da regra com a prioridade mais alta.
Uma vez que a mensagem se enquadra em uma regra, a mensagem para de verificar as regras. A prioridade das regras não é exigida por padrão, nas se forem adicionadas 127 regras, a prioridade será necessária.
VLAN ID: Especifica o ID de VLAN ao qual se aplicará a regra de ACL.
Source MAC: Especifica o endereço MAC de origem no quadro da camada 2 de uma mensagem. Temos duas opções de configuração:
Any MAC: Especifica todos os endereços MAC.
Specified MAC: Combinado com a máscara de rede, é usado para especificar um determinado endereço MAC ou segmento de endereço MAC.
Destination MAC: Especifica o endereço MAC de destino no quadro da camada 2 de uma mensagem. Temos duas opções de configuração:
Any MAC: Especifica todos os endereços MAC.
Specified MAC: Combinado com a máscara de rede, é usado para especificar um determinado endereço MAC ou segmento de endereço MAC.
Message Type: Especifica o campo do tipo de mensagem no quadro da camada 2 de uma mensagem, que está no formato hexadecimal. Por exemplo, 0x0806 representa os pacotes ARP
ACL Mode: Ele especifica o modo ACL no qual o switch processa as mensagens que correspondem à regra, podendo ser Allow( Permitir, ou seja, encaminhar) ou Block (Bloquear, ou seja, descartar).
IP ACL
O IP ACL é usado para filtrar mensagens com base no conteúdo do cabeçalho do pacote IP e no número da porta TCP/UDP.
ACL ID: Neste campo podemos selecionar o ACL ID que desejamos editar ou visualisar. Cada ACL ID será um conjunto de regras IP ACL, podem ser criadas até 99 ACL ID. Para adicionar uma nova ACL basta
clicar no botão de +Add ACL. Para editar a ACL ID em questão pode-se utilizar o botão Edit ACL e para excluir/deletar temos o botão Delete ACL.,
+ Add Rule: Clicando neste botão é aberta a tela de ADD IP ACL Rule. Nesta tela podemos configurar uma nova regra de IP ACL.
Priority: Este campo é usado para configurar a prioridade de uma regra. Um valor menor indica uma prioridade mais alta. A mensagem começa a ser verificada começando a partir da regra com a prioridade mais alta.
Uma vez que a mensagem se enquadra em uma regra, a mensagem para de verificar as regras. A prioridade das regras não é exigida por padrão, nas se forem adicionadas 127 regras, a prioridade será necessária.
VLAN ID: Especifica o ID de VLAN ao qual se aplicará a regra de ACL.
Protocol: Ele especifica o campo do tipo de protocolo do cabeçalho do pacote IP da camada 3 de uma mensagem, como IP, ICMP e assim por diante. Você também pode inserir o número do protocolo.
Source IP: Especifica o endereço IP de origem no cabeçalho do pacote IP de camada 3 de uma mensagem. Temos duas opções de configuração:
Any IP: Especifica todos os endereços IP.
Specified IP: Combinado com a máscara de rede, é usado para especificar um determinado endereço IP ou segmento de endereço MAC.
Destination IP: Especifica o endereço IP de destino no cabeçalho do pacote IP de camada 3 de uma mensagem. Temos duas opções de configuração:
Any IP: Especifica todos os endereços MAC.
Specified IP: Combinado com a máscara de rede, é usado para especificar um determinado endereço IP .
Se no campo Protocol forem escolhidos os valores TCP ou UDP, teremos a opção de configurar a porta de origem e destino.
ACL Mode: Ele especifica o modo ACL no qual o switch processa as mensagens que correspondem à regra, podendo ser Allow( Permitir, ou seja, encaminhar) ou Block (Bloquear, ou seja, descartar).
Apply ACL
Esta página é usada para aplicar as regras ACL às portas físicas.
Applied Port: Especifica o número da porta fisica do Switch à qual a regra ACL se aplica.
ACL ID: Especifica a ACL ID que se aplica à porta física do Switch.
Filtering Direction Especifica a direção em que o filtro de mensagens se aplica na porta. Somente a entrada é compatível
+ Add: Ao clicar no botão de + Add temos a tela de Add ACL Application. Nesta pela pode-se atrelar as regras de ACL as portas físicas.
Mac Filtering
Esta função é usada para filtrar pacotes com endereços MAC especificados. Com a função habilitada, o switch verificará o endereço MAC de origem e o endereço MAC de destino dos pacotes recebidos.
Se o endereço MAC de origem ou o endereço MAC de destino de um pacote existir na lista de filtragem MAC, o pacote será descartado.
MAC Address: Especifica o endereço MAC a ser filtrado. Quando o endereço MAC de origem ou o endereço MAC de destino de um pacote for o mesmo que este endereço MAC, o pacote será descartado.
VLAN: Especifica a VLAN na qual a regra de filtragem MAC entrará em vigor.
+ Add: Ao clicar neste botão temos a tela de ADD Mac Filtering, onde pode-se criar novas regras de filtro de MAC.
802.1X
802.1X é uma tecnologia de controle de acesso à rede criada pelo IEEE. É usado para autenticar e controlar usuários de LAN.
Se o dispositivo do usuário conectado ao switch puder passar pela autenticação, o switch encaminhará os pacotes de dados do usuário. Caso contrário, o switch não encaminha os pacotes de dados do usuário.
OBS: o switch não pode servir como servidor de autenticação, portanto, ele precisa se conectar ao servidor de autenticação na rede.
Global
Authentication Server IP: Especifica o endereço IP do servidor de autenticação Radius, que deve estar no mesmo segmento de rede com o endereço IP de gerenciamento do switch.
Authorized Shared Key: Especifica a chave compartilhada de uma mensagem de autenticação/autorização Radius. Deve ser igual à chave definida no servidor de autenticação/autorização Radius interconectado.
Port Configuration
Port Control Mode: Especifica o tipo de autenticação 802.1X da porta fisica. Temos 4 possibilidades de configuração, são elas:
Auto:A autenticação está habilitada na porta. Se um usuário passar na autenticação, ele terá permissão para acessar os recursos da rede. Caso contrário, o usuário não poderá acessar os recursos da rede.
Mandatory AuthorizationA porta está sempre no estado de autorização. Ele permite que os usuários acessem os recursos da rede sem autenticação e autorização.
Mandatory Non-authorizationA porta está sempre no estado de não-autorização. Ele proíbe os usuários de acessar os recursos da rede sem autenticação e autorização.
DisableA autenticação está desabilitada na porta. Ele permite que os usuários acessem os recursos da rede.
Authentication Status: Ele especifica o status de autenticação da porta.
Re-Authentication: Com a função habilitada, o switch requer periodicamente que os usuários se reautentiquem, para evitar que os usuários autenticados sejam mascarados.
Re-Authentication Timeout: Ele especifica o intervalo no qual o switch inicia a reautenticação para os clientes.
Se a reautenticação estiver habilitada em uma porta, o switch lança solicitações de reautenticação para os dispositivos online conectados à porta nesse intervalo.
Client Timeout: Especifica o período de tempo em que o cliente deve responde à solicitação de reautenticação.
Se o switch enviar uma mensagem de solicitação de reautenticação para um cliente e não receber nenhuma resposta nesse período de tempo, ele enviará a mensagem novamente.
Max Re-Authentication Times: Ele especifica o tempo máximo para um cliente se autenticar novamente. O switch força o cliente offline se o tempo de autenticação do cliente exceder esse valor.
Edit: Ao clicar neste botão temos a tela de Port Configuration. Pode-se alterar as configurações de 802.1X das portas físicas do Switch.
Attack Defense
Neste menu temos algumas funções que previnem alguns tipos de ataque, como ARP Attack, DoS Attack e Mac Address Attack.
ARP Attack Defense
ARP Received Rate: Especifica a taxa na qual o switch recebe as mensagens ARP. Dentro de 1 segundo, se as mensagens ARP recebidas pelo switch excederem esse valor limite, o switch estará sendo atacado por protocolo ARP.
DoS Attack Defense
A função DoS Attack Defense é usada para evitar que alguns hosts consumam recursos do servidor de forma maliciosa, enviando um grande número de solicitações de serviço e
deixando outros hosts incapazes de usar os serviços de rede corretamente (DoS- Denial of Service).
Detect whether inconsistencies exist between the ARP message Sender_MAC and L2_MAC: Proibi o encaminhamento das mensagens ARP cujo Sender_MAC (Mac de origem) e L2_MAC sejam inconsistentes.
Detect whether the TCP messages are multicast or broadcast messages: Proibir o encaminhamento das mensagens TCP cujos endereços de destino são endereços multicast ou broadcast
Detect whether all flags of TCP messages are 0: Proibir o encaminhamento das sequências TCP e das mensagens de ataque cujos sinalizadores são todos 0.
Detect whether the FIN, URG, and PSH flags of the TCP message are all 1: Proibir o encaminhamento das mensagens TCP em que sinalizadores FIN, URG e PSH são todos 1.
Detect whether the SYN, FIN, and flags of the TCP message are all 1: Proibir o encaminhamento das mensagens TCP cujos SYN, FIN e sinalizadores são todos 1.
Detect whether the SYN and RST flags of the TCP message are both 1: Proibir o encaminhamento das mensagens TCP quando os sinalizadores SYN e RST forem 1.
Detect whether the source port number or destination port number of the TCP and UDP message is 0: Proibir o encaminhamento de mensagens TCP e UDP cujo número de porta de origem ou número de porta de destino seja 0.
Detect whether the TCP SYN message contains data: Proibir o encaminhamento das mensagens TCP cujas mensagens SYN contenham dados.
ICMP message fragment detection: O switch não responde às mensagens ICMP fragmentadas.
Mac Address Attack Defense
Com esta função habilitada, a porta não realiza o aprendizado de endereço MAC e descarta as mensagens desconhecidas recebidas
Port: Ele exibe o ID da porta.
MAC Discard: Com esta função habilitada, a porta descarta as mensagens desconhecidas recebidas.
Edit:Ao clicar no botão de Edit temos a tela de Port Configuration, onde pode-se editar a configuração de MAC Discard das portas físicas do Switch.
DEVICE SETTINGS
Neste menu temos as configurações de sistema do Switch, como configuração de usuários, Log, horário entre outras.
User Management
Ele é usado para gerenciar os usuários do switch. Admin é o usuário de gerenciamento padrão, ele não pode ser excluído e tem a permissão mais alta.
User: Especifica o nome do usuário.
User Type: Especifica o tipo de permissão que o usuário possui. Temos duas opções:
Operation User: Pode ser utilizado para adicionar e deletar configurações. Mas não pode atualizar, redefinir ou adicionar usuários.
Common User: Pode ser usado apenas para verificar configurações.
Login Timeout: Se um usuário não realizar nenhuma operação dentro do intervalo de timeout após fazer login no dispositivo, o sistema fará o logout do usuário.
+ Add: Ao clicar no botão + Add temos a tela de Add User, onde pode-se criar novos usuários para acesso ao Switch.
SNMP
SNMP (Simple Network Management Protocol): Com o SNMP, uma estação de trabalho de gerenciamento pode gerenciar remotamente todos os dispositivos de rede que suportam este protocolo,
incluindo monitoramento do status da rede, modificação da configuração do dispositivo de rede, recebimento de alarmes de eventos de rede e assim por diante.
OBS: O switch é compatível com SNMPv1, SNMPv2c e SNMPv3.
Basic
Contact Info: É usado para configurar as informações de contato do switch para que o gerenciador SNMP localize rapidamente esse switch. Geralmente é definido como o nome de domínio ou endereço IP do switch.
Location Info: É usado para configurar as informações de localização do switch para que o gerenciador SNMP localize rapidamente este switch.
Local Engine: Com a função SNMP habilitada, o Local Engine exibe o Engine ID. Você precisa inserir esse ID no servidor SNMP para gerenciar o Switch
Permission Control
Community List
Os usuários podem acessar o switch por meio do NMS somente após serem adicionados às comunidades. Não há nome de comunidade por padrão, será definido pelo Usuário.
Community Name: Especifica o nome de uma comunidade.
Access Mode: Especifica o modo usado para as comunidades acessarem informações, incluindo "Somente leitura" e "Leitura e gravação".
MIB View: Especifica a visualização que as comunidades podem acessar.
Group List
É usado para adicionar grupos SNMP. Os usuários do grupo podem acessar e controlar a exibição por meio de somente leitura, leitura e gravação e notificação, conforme definido pelo administrador.
User List
É usado para adicionar usuários. O gerenciador SNMP pode gerenciar o switch adicionando um usuário. Os usuários de um grupo têm o mesmo nível de segurança e a mesma permissão de controle de acesso do restante grupo.
View List
É usado para adicionar visualizações. O OID é usado para descrever os objetos gerenciados do switch nas mensagens SNMP. MIB (Management Information Base) é um conjunto OID dos dispositivos de rede monitorados. A visualização é usada para controlar como gerenciar o OID.
Notification
A função Trap permite que o switch envie mensagens ao gerenciador SNMP e notifique alguns eventos urgentes e importantes.
Enable All Trap: Este botão serve para habilitar todas as traps SNMP configuradas.
Target Host IP: Ele especifica o endereço IP do host de destino Trap, ou seja, o endereço IP do host de destino para o qual as informações de SNMP serão transmitidas.
Community/User: Especifica a Comunidade ou o nome de usuário exigido para autenticação. Você precisa inserir o nome de comunidade ou nome de usuário correspondente, é possível verificá-los no módulo SNMP>Permission Control.
Se a Versão de segurança estiver definida como v3, apenas um nome de usuário será permitido. Quando a versão de segurança é definida como v1 ou v2c, apenas um nome de comunidade é permitido .
UDP Port: Especifica a porta UDP habilitada para as Traps no host gerenciado.
Security Version: É usado para selecionar uma versão de segurança usada pelas Traps, incluindo v1, v2c e v3.
Security Level: Quando a versão de segurança é definida como v3, você precisa selecionar um nível de segurança. Os Níveis de Segurança incluem No Security (Sem segurança), Authentication (Autenticação), e Authentication and Privacy (Autenticação e privacidade).
OBS: Quando a Comunidade/Usuário é definido com um nome de usuário, a Versão de segurança suporta apenas v3 e o Security Level só pode ser configurado igual ao security level do grupo ao qual o usuário pertence.
+ Add: Ao clicar no botão de + Add temos a tela de ADD Target Host, onde podemos configurar o host para qual as Traps SNMP serão enviadas.
System Time
Local Time:É usado para configurar a hora do sistema do switch localmente.
Sync with Local Time: Clique neste botão para sincronizar a hora do sistema do switch com o computador que está gerenciando o Switch
Internet Time: Depois de se conectar à Internet, o switch sincroniza o horário do sistema com o servidor de horário da Internet.
Time Zone: Ele especifica o fuso horário padrão do país ou região em que o switch está localizado.
Log Management
Ele exibe alarmes e outros logs gerados durante o processo de operação do switch.
Log Info
Log Level: Ele é usado para filtrar quais tipos de logs são exibidos.
Generated Time: Informa o horário em que o Log foi gerado.
Log Level: Informa qual o nível da respectiva mensagem de Log.
System log: Exibe o conteúdo da mensagem de log. Por exemplo, as informações UP/DOWN das portas.
Server Settings
Log Level: Serão enviados ao servidor os Logs com o nível igual e maior do que o configurado.
Server IP Address: Especifica o endereço IP de um servidor de log.
Port: Ele especifica o número da porta usada pelo servidor de log.
Diagnostics
Neste menu temos disponíveis duas ferramentas para diagnostico de rede, ferramenta de ping e de traceroute.
Ping Test
Target IP Address: Ele especifica o endereço IP do dispositivo a ser pingado.
Transmit Times: Especifica o número de pacotes de dados enviados pelo Ping.
Packet Size: Especifica o tamanho dos pacotes de dados enviados pelo Ping.
Tracert
Target IP Address: Ele especifica o endereço IP do dispositivo para o qual o Teste Tracert deve ser realizado.
Maximum Hops: Especifica os saltos máximos para o teste Tracert.
VISUALIZATION
Neste menu temos disponíveis informações sobre a vizinhança do Switch.
Global Map
Device Statistics: Mostra o número de dispositivos online/offline e cada tipo de dispositivo na rede.
Refresh/Auto Refresh: Para atualizar a topologia de rede, clique no botão Refresh ou ative a função Auto Refresh. Ciclo de atualização automática: 600 segundos.
Topology Download: Ele é usado para salvar a topologia no formato PNG localmente. A topologia com um máximo de 1000 dispositivos pode ser salva dependendo da configuração do processador do computador
Search Device: É usado para pesquisar o dispositivo por nome do dispositivo/endereço IP/endereço MAC.
Online/Offline Status: No mapa, os ícones de dispositivo cinza representam dispositivos off-line e verdes para dispositivos on-line.
Local View/Main View
Local View: Especifica a topologia com o Switch como nó raiz.
Main View: Especifica a topologia com o dispositivo principal como nó raiz.
Main Device:Especifica o dispositivo central de comutação na rede. Você pode personalizá-lo.
OBS: Quando houver apenas um dispositivo principal que não seja este dispositivo na topologia, você poderá alternar para a visualização principal.
Vertical Expansion/Horizontal Expansion: Altera o modo exibição da topologia. Temos duas opções de visualização: Vertical e Horizontal
Alert Messages: Clique no icone de sino para visualizar as mensagens de alerta de loop da topologia. As mensagens de alerta são atualizadas automaticamente a cada 30 s.
Clear Offline: Limpa os dispositivos offline na topologia.
Clear All: Limpa todos os dispositivos da topologia.
Save: Ele é usado para salvar as descrições e tipos de dispositivos definidos pelo usuário, bem como a topologia atual (que é adotada após a reinicialização do dispositivo).
OBS: Somente câmeras IP no mesmo segmento de rede com este switch podem ser identificadas como câmeras.
Device List
Ele exibe todos os dispositivos online e offline no mapa. Você pode excluir dispositivos offline em quantidade, mas não pode excluir dispositivos online. Os dispositivos excluídos da lista também serão excluídos do mapa.
TERMO DE GARANTIA
Para a sua comodidade, preencha os dados abaixo, pois, somente com a apresentação deste em conjunto com a nota fiscal de compra do produto, você poderá utilizar os benefícios que lhe são assegurados.
Nome do cliente:
Assinatura do cliente:
Nº da nota fiscal:
Data da compra:
Modelo:
Nº de série:
Revendedor:
Fica expresso que esta garantia contratual é conferida mediante as seguintes condições:
1. Todas as partes, peças e componentes do produto são garantidos contra eventuais defeitos de fabricação, que porventura venham a apresentar, pelo prazo de 3 (três) anos da data de compra – sendo 90 (noventa) dias de garantia legal e 33 (triste e três) meses de garantia contratual –, contado a partir da data de entrega do produto ao Senhor Consumidor, conforme consta na nota fiscal de compra do produto, que é parte integrante deste Termo em todo o território nacional. Esta garantia contratual compreende a troca gratuita de partes, peças e componentes que apresentarem defeito de fabricação, incluindo a mão de obra utilizada nesse reparo. Caso não seja constatado defeito de fabricação, e sim defeito(s) proveniente(s) de uso inadequado, o Senhor Consumidor arcará com essas despesas.
2. A instalação do produto deve ser feita de acordo com o Manual do Produto e/ou Guia de Instalação. Caso seu produto necessite a instalação e configuração por um técnico capacitado, procure um profissional idôneo e especializado, sendo que os custos desses serviços não estão inclusos no valor do produto.
3. Na eventualidade de o Senhor Consumidor solicitar atendimento domiciliar, deverá encaminhar-se ao Serviço Autorizado mais próximo para consulta da taxa de visita técnica. Caso seja constatada a necessidade da retirada do produto, as despesas decorrentes de transporte e segurança de ida e volta do produto ficam sob a responsabilidade do Senhor Consumidor.
4. Na eventualidade de o Senhor Consumidor solicitar atendimento domiciliar, deverá encaminhar-se ao Serviço Autorizado mais próximo para consulta da taxa de visita técnica. Caso seja constatada a necessidade da retirada do produto, as despesas decorrentes, como as de transporte e segurança de ida e volta do produto, ficam sob a responsabilidade do Senhor Consumidor.
5. A garantia perderá totalmente sua validade na ocorrência de quaisquer das hipóteses a seguir: a) se o vício não for de fabricação, mas sim causado pelo Senhor Consumidor ou por terceiros estranhos ao fabricante; b) se os danos ao produto forem oriundos de acidentes, sinistros, agentes da natureza (raios, inundações, desabamentos, etc.), umidade, tensão na rede elétrica (sobretensão provocada por acidentes ou flutuações excessivas na rede), instalação/uso em desacordo com o manual do usuário ou decorrentes do desgaste natural das partes, peças e componentes; c) se o produto tiver sofrido influência de natureza química, eletromagnética, elétrica ou animal (insetos, etc.); d) se o número de série do produto tiver sido adulterado ou rasurado; e) se o aparelho tiver sido violado.
6. Esta garantia não cobre perda de dados, portanto, recomenda-se, se for o caso do produto, que o Consumidor faça uma cópia de segurança regularmente dos dados que constam no produto.
7. A Intelbras não se responsabiliza pela instalação deste produto, e também por eventuais tentativas de fraudes e/ou sabotagens em seus produtos. Mantenha as atualizações do software e aplicativos utilizados em dia, se for o caso, assim como as proteções de rede necessárias para proteção contra invasões (hackers). O equipamento é garantido contra vícios dentro das suas condições normais de uso, sendo importante que se tenha ciência de que, por ser um equipamento eletrônico, não está livre de fraudes e burlas que possam interferir no seu correto funcionamento.
A garantia contratual deste termo é complementar à legal, portanto, a Intelbras S/A reserva-se o direito de alterar as características gerais, técnicas e estéticas de seus produtos sem aviso prévio.
Sendo estas as condições deste Termo de Garantia complementar, a Intelbras S/A se reserva o direito de alterar as características gerais, técnicas e estéticas de seus produtos sem aviso prévio.
Todas as imagens deste manual são ilustrativas.
Produto beneficiado pela Legislação de Informática.
