Aller au contenu principal

Présentation du Managed LAN

Chapitres dans Managed LAN​

Aide générale​

  • Les switches et les Access Points nécessitent un accès Internet dans deux cas : le bootstrap initial et le téléchargement de la mise à jour du firmware.
  • Si vous souhaitez restreindre l'accès dans un Firewall, les restrictions ci-dessous peuvent être appliquées.
  • Cependant, nous recommandons d'autoriser une connexion Internet pour les switches.
Serveur Rendez-vous : evice.arubanetworks.com

  • Il s'agit du serveur rendez-vous pour les Access Points et les switches qui doivent s'y connecter une fois avant d'être redirigés vers la plateforme hébergée par Swisscom.

  • Les seules données présentes sur ce serveur indiquent qu'il s'agit d'un appareil Swisscom BNS / Enterprise Connect.

Téléchargements de firmware : http://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html

  • Les téléchargements de firmware sont distribués via Amazon AWS (Amazon Web Service).

  • Pour que les appareils Managed LAN fonctionnent correctement, le serveur DHCP de la Cloud Gateway doit être utilisé.

Connexion au groupe Corp Default

  • Les appareils Swisscom (tels que la Swisscom TV Box ou les téléphones VoIP) ne doivent pas être connectés dans des groupes autres que le groupe corp default.

  • Sinon, la qualité de service (QoS) ne peut pas être garantie et les fonctions sont limitées.

Redémarrage après modification du réseau LAN-IP

Après une modification du réseau LAN-IP, les switches/Access Points doivent être redémarrés afin que l'adresse IP soit mise à jour.

Actuellement, vous ne pouvez configurer les routes LAN et les connexions de service que pour le groupe corp default

  • Actuellement, cela n'est possible qu'avec le groupe « corp » par défaut, et non avec un autre VLAN/groupe.

  • Même si vous connectez le VLAN/groupe A au groupe corp default, il n'a pas de connexion avec DCS/LAN-I — cela sera possible prochainement.

Un maximum de 6 groupes (plus DMZ et le groupe corp default) est possible

  • Dans le cas du WLAN public, deux de ces groupes sont nécessaires pour le PWLAN.

  • Si 6 groupes sont déjà configurés, deux doivent être supprimés avant que le PWLAN puisse être mis en place.

802.1X

  • Tous les Access Points se voient attribuer une adresse IP de la plage DHCP du groupe « corp » par défaut. Dans le cas de 802.1X, une adresse IP fixe est requise pour le contrôleur virtuel (généralement .3, ou l'adresse IP libre la plus basse du groupe « corp » par défaut à cet emplacement).

  • Cette adresse fixe est utilisée par les Access Points comme IP source pour les requêtes 802.1X vers le serveur RADIUS. Cette adresse IP doit également être configurée sur le serveur RADIUS.

Switch

  • Étant donné que l'adresse IP du Switch doit être configurée pour le serveur RADIUS pour 802.1X, il ne serait pas souhaitable que l'adresse IP change.

  • Par conséquent, immédiatement après l'appairage du Switch, une adresse IP statique est attribuée, en commençant par la deuxième adresse IP libre la plus basse du groupe corp default (par ex. 4, elle n'appartient pas à la plage DHCP configurable définie pour un VLAN et n'est pas non plus le contrôleur virtuel [.3] ni l'IP du CPE [.2]).

Non 802.1X

  • Access Points : tous les Access Points se voient attribuer une adresse IP de la plage DHCP configurée pour chaque VLAN.

  • Switch : se voit attribuer l'une des premières adresses IP de la plage VLAN (par ex. 5, n'appartient pas à la plage DHCP définie pour un VLAN).

Questions fréquemment posées​

Est-il possible de faire un ping sur l'adresse IP de la Cloud Gateway d'un autre VLAN, même si ceux-ci ne sont pas connectés ?

  • Les caractères suivants sont autorisés pour les mots de passe/labels du Managed LAN :

  • Lettres : ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz

  • Chiffres : 0123456789

  • Caractères spéciaux

    • Un mot de passe doit comporter au moins 10 caractères.
    • Au moins une lettre du mot de passe doit être en majuscule, et au moins une en minuscule.

  • Le mot de passe doit également contenir au moins un chiffre et un caractère spécial.

Comment les appareils Managed LAN sont-ils adressés dans le réseau ?

  • Les appareils Managed LAN (switches et Access Points) disposent d'adresses IP attribuées à partir du réseau LAN corp configuré sur le site web.

  • Pour garantir que les mêmes adresses IP ne soient pas attribuées à un nouvel Access Point/Switch, elles sont inventoriées et affichées avec tous les terminaux connectés au réseau sous Appareils dans le Dashboard Enterprise Connect.

Quelle adresse IP a mon Switch s'il n'a pas encore été appairé dans le Dashboard ?
  • Dans ce cas, le Switch a une adresse IP de la plage DHCP du Corp VLAN de l'emplacement correspondant.
Comment peut-on modifier l'adresse IP d'un Switch ?
  • Il n'est pas possible de la modifier depuis le Dashboard, mais cela devrait être possible à l'avenir.
Que signifie « adresse IP libre » ?

  • Toutes les adresses IP sauf l'adresse réseau (par ex. 0 pour /24), l'adresse de diffusion (.255 pour /24), toutes les adresses IP configurées comme serveurs dans le Dashboard, l'adresse IP du routeur cloud et l'adresse IP du CPE sont libres.

  • En particulier, lors de la définition de l'adresse IP statique du Switch ou de l'adresse IP du contrôleur virtuel pour IAP, une vérification ARP N'EST PAS effectuée pour détecter d'éventuelles adresses IP dupliquées.

Comment l'adresse IP est-elle attribuée au Switch ?
  • Elle est attribuée via DHCP avec une attribution DHCP statique (basée sur l'adresse MAC du Switch) en dehors de la plage DHCP.
Pourquoi n'est-elle pas prise dans la plage DHCP ?

  • Une adresse IP (du contrôleur virtuel) est nécessaire pour gérer les Access Points, et une IP par Switch est nécessaire pour gérer les switches.

  • L'utilisation en dehors de la plage DHCP cause moins de problèmes et évite les conflits.

Comment le Switch résout-il un problème de conflit IP ?

  • Si l'adresse IP du Switch affichée dans le Dashboard a déjà été attribuée manuellement à un autre appareil, le Switch ne peut pas résoudre le conflit.

  • Dans l'inventaire du Dashboard, une vérification est effectuée pour s'assurer que les nouveaux appareils ne se voient pas attribuer des adresses IP déjà utilisées (voir la définition d'adresse IP libre ci-dessus).

  • S'il y a des adresses IP configurées manuellement dans le réseau qui ne sont pas enregistrées comme serveurs dans le Dashboard, les conflits ne peuvent être évités que par une planification ordonnée du réseau.

Est-il possible que l'adresse IP du Switch dans le Dashboard ne corresponde pas à la réalité ?

  • Oui, dans certains cas c'est possible ; généralement, lorsque deux switches sont activés dans le Dashboard mais qu'un seul existe physiquement.

  • Dans ces cas, il est conseillé d'effectuer à nouveau l'appairage du Switch physiquement existant.

  • Si vous adressez votre LAN de manière entièrement statique et que vous ne souhaitez PAS activer DHCP sur la Cloud Gateway : la gestion du LAN fonctionne-t-elle toujours ? Ou comment les switches peuvent-ils se voir attribuer l'adresse IP ?

  • Les appareils Managed LAN se voient attribuer des adresses IP à partir du réseau Corp et le DHCP devrait être activé dans ce réseau, sinon les appareils ne peuvent pas recevoir d'adresses IP.

  • Si vous souhaitez utiliser votre propre serveur DHCP, cela fonctionnera, mais il est conseillé de créer une attribution DHCP statique dès que 802.1X est utilisé.

  • Si vous souhaitez qu'un réseau soit adressé manuellement (via des adresses IP fixes), il est conseillé d'utiliser un groupe séparé (par ex. GOI1 ou VLAN1).

  • Dans ce cas, le groupe « corp » par défaut devrait être utilisé pour gérer les composants réseau où le serveur DHCP interne est activé.

Exemple pour le groupe « corp » par défaut :

  • .1 est la Cloud Gateway
  • .2 est le Centro Business CPE
  • .3 est le contrôleur virtuel (pour 802.1X)
  • .4, .5, .6 etc. pour les switches Les Access Points prennent des adresses de la plage DHCP.
Que faire en cas de problèmes avec Enterprise Connect ?

Si vous rencontrez des problèmes avec Enterprise Connect, vous pouvez procéder comme suit :

  1. Vérifiez les configurations techniques dans le Dashboard Enterprise Connect :

    • Le réseau est-il configuré correctement (adresses LAN-IP, passerelle par défaut = Cloud Gateway) ?

  2. Effectuez un redémarrage/réinitialisation du CPE (via le Dashboard EC ou directement sur l'appareil).

    • Si vous rencontrez toujours des problèmes, veuillez nous appeler :
      • En cas de problèmes de mise en service et de configuration, au Tél. : 0800 800 900
      • Ou en cas de pannes techniques sur un service qui fonctionnait auparavant, au Tél. : 0800 724 724