Zum Hauptinhalt springen

Managed LAN Übersicht

Kapitel im Managed LAN​

Allgemeine Hilfe​

  • Switches und Access Points benötigen in zwei Fällen einen Internetzugang: Erstmaliges Bootstrapping und Download des Firmware-Upgrades.
  • Wenn Sie den Zugang in einer Firewall einschränken möchten, können die untenstehenden Einschränkungen angewendet werden.
  • Wir empfehlen jedoch, eine Internetverbindung für die Switches zuzulassen.
Rendez-vous Server: device.arubanetworks.com

  • Dies ist der Rendez-vous Server für die Access Points und Switches, die sich dort einmal verbinden müssen und dann auf die von Swisscom gehostete Plattform weitergeleitet werden

  • Die einzigen Daten auf diesem Server zeigen an, dass es sich um ein Swisscom BNS / Enterprise Connect Gerät handelt

FW Downloads: http://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html

  • FW Downloads werden über Amazon AWS (Amazon Web Service) verteilt

  • Damit die Managed LAN Geräte korrekt funktionieren, muss der DHCP-Server des Cloud Gateway verwendet werden

Corp Default Gruppenverbindung

  • Swisscom-Geräte (wie die Swisscom TV Box oder VoIP-Telefone) dürfen nicht in anderen Gruppen als der Corp Default Gruppe angeschlossen werden

  • Ansonsten kann die Quality of Service nicht garantiert werden und die Funktionen sind eingeschränkt.

Neustart nach Änderung im LAN-IP-Netzwerk

Nach einer Änderung des LAN-IP-Netzwerks müssen die Switches/Access Points neu gestartet werden, damit die IP-Adresse aktualisiert wird

Derzeit können Sie LAN-Routen und Service-Verbindungen nur für die Corp Default Gruppe konfigurieren

  • Dies ist derzeit nur mit der «corp» Default Gruppe möglich, nicht mit einem anderen VLAN/einer anderen Gruppe

  • Auch wenn Sie VLAN/Gruppe A mit der Corp Default Gruppe verbinden, hat sie keine Verbindung zu DCS/LAN-I. Dies wird bald möglich sein.

Maximal 6 Gruppen (plus DMZ und Corp Default Gruppe) sind möglich

  • Im Fall von Public WLAN werden zwei dieser Gruppen für PWLAN benötigt

  • Wenn bereits 6 Gruppen eingerichtet sind, müssen zwei gelöscht werden, bevor PWLAN eingerichtet werden kann

802.1X

  • Allen Access Points wird eine IP-Adresse aus dem DHCP-Bereich der «corp» Default Gruppe zugewiesen. Bei 802.1X wird eine feste IP-Adresse für den Virtual Controller benötigt (normalerweise .3 oder die niedrigste freie IP-Adresse aus der «corp» Default Gruppe an diesem Standort).

  • Diese feste Adresse wird von den Access Points als Quell-IP für die 802.1X-Abfragen an den RADIUS-Server verwendet. Diese IP-Adresse muss auch auf dem RADIUS-Server konfiguriert werden.

Switch

  • Da die Switch-IP-Adresse für den RADIUS-Server für 802.1X konfiguriert werden muss, wäre es nicht ratsam, dass sich die IP-Adresse ändert.

  • Daher wird unmittelbar nach dem Pairing des Switches eine statische IP-Adresse zugewiesen, beginnend mit der zweitniedrigsten freien IP-Adresse der Corp Default Gruppe (z. B. 4; sie gehört nicht zum konfigurierbaren DHCP-Bereich, der für ein VLAN definiert ist, und ist auch nicht der Virtual Controller [.3] oder die CPE-IP [.2]).

Nicht 802.1X

  • Access Points: Allen Access Points wird eine IP-Adresse aus dem für jedes VLAN konfigurierten DHCP-Bereich zugewiesen.

  • Switch: Erhält eine der ersten IP-Adressen aus dem VLAN-Bereich (z. B. 5; gehört nicht zum DHCP-Bereich, der für ein VLAN definiert ist).

Häufig gestellte Fragen​

Ist es möglich, die Cloud Gateway IP-Adresse eines anderen VLANs zu pingen, auch wenn diese nicht verbunden sind?

  • Die folgenden Zeichen sind für Managed LAN Passwörter/Labels zulässig:

  • Buchstaben: ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz

  • Zahlen: 0123456789

  • Sonderzeichen

    • Ein Passwort muss mindestens 10 Zeichen lang sein.
    • Mindestens ein Buchstabe des Passworts muss gross geschrieben sein, mindestens einer klein.

  • Das Passwort muss zudem mindestens eine Zahl und ein Sonderzeichen enthalten.

Wie werden Managed LAN Geräte im Netzwerk adressiert?

  • Managed LAN Geräte (Switches und Access Points) haben zugewiesene IP-Adressen aus dem auf der Website konfigurierten Corp-LAN-Netzwerk.

  • Um sicherzustellen, dass dieselben IP-Adressen nicht einem neuen Access Point/Switch zugewiesen werden, werden sie inventarisiert und zusammen mit allen am Netzwerk angeschlossenen Endgeräten unter «Geräte» im Enterprise Connect Dashboard angezeigt.

Welche IP-Adresse hat mein Switch, wenn er noch nicht im Dashboard gepairt wurde?
  • In diesem Fall hat der Switch eine IP-Adresse aus dem DHCP-Bereich des Corp VLAN des entsprechenden Standorts
Wie kann die IP-Adresse eines Switches geändert werden?
  • Es ist derzeit nicht möglich, sie über das Dashboard zu ändern, aber dies sollte in Zukunft möglich sein
Was bedeutet «freie IP-Adresse»?

  • Alle IP-Adressen ausser der Netzwerkadresse (z. B. 0 für /24), der Broadcast-Adresse (.255 für /24), allen IP-Adressen, die als Server im Dashboard konfiguriert wurden, der Cloud-Router-IP-Adresse und der CPE-IP-Adresse sind frei.

  • Insbesondere wird bei der Definition der statischen Switch-IP-Adresse oder der Virtual-Controller-IP-Adresse für IAP KEINE ARP-Prüfung durchgeführt, um doppelte IP-Adressen zu erkennen.

Wie wird dem Switch die IP-Adresse zugewiesen?
  • Sie wird über DHCP mit statischer DHCP-Zuweisung (basierend auf der Switch-MAC-Adresse) ausserhalb des DHCP-Bereichs zugewiesen.
Warum wird sie nicht aus dem DHCP-Bereich genommen?

  • Eine IP-Adresse (des Virtual Controllers) wird zur Verwaltung von Access Points benötigt, und eine IP pro Switch wird zur Verwaltung von Switches benötigt.

  • Die Verwendung ausserhalb des DHCP-Bereichs verursacht weniger Probleme und vermeidet Konflikte.

Wie löst der Switch ein IP-Konfliktproblem?

  • Wenn die im Dashboard angezeigte Switch-IP-Adresse bereits manuell einem anderen Gerät zugewiesen wurde, kann der Switch den Konflikt nicht lösen.

  • Im Dashboard-Inventar wird eine Prüfung durchgeführt, um sicherzustellen, dass neuen Geräten keine bereits verwendeten IP-Adressen zugewiesen werden (siehe Definition der freien IP-Adresse oben).

  • Wenn im Netzwerk manuell konfigurierte IP-Adressen vorhanden sind, die nicht als Server im Dashboard eingetragen sind, können Konflikte nur durch eine ordentliche Netzwerkplanung vermieden werden.

Ist es möglich, dass die Switch-IP-Adresse im Dashboard nicht der Realität entspricht?

  • Ja, in einigen Fällen ist dies möglich; normalerweise, wenn zwei Switches im Dashboard aktiviert sind, aber nur einer physisch existiert.

  • In diesen Fällen wird empfohlen, das Pairing des physisch vorhandenen Switches erneut durchzuführen.

  • Wenn Sie Ihr LAN vollständig statisch adressieren und DHCP auf dem Cloud Gateway NICHT aktivieren möchten: Funktioniert das LAN-Management trotzdem? Oder wie können den Switches die IP-Adressen zugewiesen werden?

  • Managed LAN Geräten werden IP-Adressen aus dem Corp-Netzwerk zugewiesen und DHCP sollte in diesem Netzwerk aktiviert sein, da die Geräte sonst keine IP-Adressen zugewiesen bekommen können.

  • Wenn Sie Ihren eigenen DHCP-Server verwenden möchten, funktioniert das, aber es wird empfohlen, eine statische DHCP-Zuweisung zu erstellen, sobald 802.1X verwendet wird.

  • Wenn Sie ein Netzwerk manuell adressieren möchten (über feste IP-Adressen), wird empfohlen, eine separate Gruppe zu verwenden (z. B. GOI1 oder VLAN1).

  • In diesem Fall sollte die «corp» Default Gruppe zur Verwaltung der Netzwerkkomponenten verwendet werden, bei der der interne DHCP-Server aktiviert ist.

Beispiel für die «corp» Default Gruppe:

  • .1 ist das Cloud Gateway
  • .2 ist das Centro Business CPE
  • .3 ist der Virtual Controller (für 802.1X)
  • .4, .5, .6 usw. für Switches Access Points beziehen Adressen aus dem DHCP-Bereich
Was sollten Sie bei Problemen mit Enterprise Connect tun?

Wenn Sie Probleme mit Enterprise Connect haben, können Sie wie folgt vorgehen:

  1. Überprüfen Sie die technischen Konfigurationen im Enterprise Connect Dashboard:

    • Ist das Netzwerk korrekt konfiguriert (LAN-IP-Adressen, Standard-Gateway = Cloud Gateway)?

  2. Führen Sie einen Neustart/Reset des CPE durch (über das EC Dashboard oder direkt am Gerät).

    • Wenn Sie weiterhin Probleme haben, rufen Sie uns bitte an:
      • Bei Inbetriebnahme- und Konfigurationsproblemen unter Tel.: 0800 800 900
      • Oder bei technischen Störungen eines zuvor funktionierenden Dienstes unter Tel.: 0800 724 724