Passa al contenuto principale

Panoramica Managed LAN

Capitoli in Managed LAN​

Supporto generale​

  • Switch e Access Points necessitano di accesso a Internet in due casi: bootstrap iniziale e download dell'aggiornamento firmware.
  • Se si desidera limitare l'accesso tramite un Firewall, è possibile applicare le restrizioni indicate di seguito.
  • Tuttavia, si raccomanda di consentire una connessione Internet per gli switch.
Server Rendez-vous: evice.arubanetworks.com

  • Questo è il server rendez-vous per gli Access Points e gli switch che devono connettersi una sola volta e vengono poi reindirizzati alla piattaforma ospitata da Swisscom

  • L'unico dato presente su questo server indica che si tratta di un dispositivo Swisscom BNS / Enterprise Connect

Download FW: http://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html

  • I download del FW vengono distribuiti tramite Amazon AWS (Amazon Web Service)

  • Per il corretto funzionamento dei dispositivi Managed LAN, è necessario utilizzare il server DHCP del Cloud Gateway

Connessione gruppo Corp Default

  • I dispositivi Swisscom (come la Swisscom TV Box o i telefoni VoIP) non devono essere collegati in gruppi diversi dal gruppo corp default

  • Altrimenti non è possibile garantire la Quality of Service e le funzionalità risultano limitate.

Riavvio dopo modifica della rete LAN-IP

Dopo una modifica alla rete LAN-IP, gli switch/Access Points devono essere riavviati affinché l'indirizzo IP venga aggiornato

Al momento è possibile configurare rotte LAN e connessioni di servizio solo per il gruppo corp default

  • Al momento, ciò è possibile solo con il gruppo "corp" default, non con un altro VLAN/gruppo

  • Anche collegando il VLAN/gruppo A con il gruppo corp default, non esiste una connessione a DCS/LAN-I. Questa funzionalità sarà disponibile prossimamente.

È possibile un massimo di 6 gruppi (più DMZ e gruppo corp default)

  • Nel caso di WLAN pubblica, due di questi gruppi sono necessari per PWLAN

  • Se sono già configurati 6 gruppi, è necessario eliminarne due prima di poter configurare PWLAN

802.1X

  • A tutti gli Access Points viene assegnato un indirizzo IP dall'intervallo DHCP del gruppo "corp" default. Nel caso di 802.1X, è necessario un indirizzo IP fisso per il virtual controller (solitamente .3, oppure il più basso indirizzo IP libero dal gruppo "corp" default in questa sede).

  • Questo indirizzo fisso viene utilizzato dagli Access Points come IP sorgente per le query 802.1X al server RADIUS. Questo indirizzo IP deve essere configurato anche sul server RADIUS.

Switch

  • Poiché l'indirizzo IP dello switch deve essere configurato per il server RADIUS per 802.1X, non sarebbe opportuno che l'indirizzo IP cambi.

  • Pertanto, immediatamente dopo il pairing dello switch, viene assegnato un indirizzo IP statico, a partire dal secondo indirizzo IP libero più basso del gruppo corp default (ad es. 4, non appartiene all'intervallo DHCP configurabile definito per un VLAN e non è nemmeno il virtual controller [.3] o l'IP del CPE [.2]).

Non 802.1X

  • Access Points: a tutti gli Access Points viene assegnato un indirizzo IP dall'intervallo DHCP configurato per ogni VLAN.

  • Switch: viene assegnato uno dei primi indirizzi IP dall'intervallo VLAN (ad es. 5, non appartiene all'intervallo DHCP definito per un VLAN).

Domande frequenti​

È possibile eseguire il ping dell'indirizzo IP del Cloud Gateway di un altro VLAN, anche se questi non sono collegati?

  • I seguenti caratteri sono consentiti per le password/etichette Managed LAN:

  • Lettere: ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz

  • Numeri: 0123456789

  • Caratteri speciali

    • Una password deve essere lunga almeno 10 caratteri.
    • Almeno una lettera della password deve essere maiuscola, almeno una minuscola.

  • La password deve contenere anche almeno un numero e un carattere speciale.

Come vengono indirizzati i dispositivi Managed LAN nella rete?

  • Ai dispositivi Managed LAN (switch e Access Points) vengono assegnati indirizzi IP dalla rete LAN corp configurata sul sito web.

  • Per garantire che gli stessi indirizzi IP non vengano assegnati a un nuovo Access Point/switch, essi vengono inventariati e visualizzati insieme a tutti i dispositivi terminali collegati alla rete sotto Dispositivi nel Dashboard Enterprise Connect.

Quale indirizzo IP ha il mio switch se non è ancora stato abbinato nel Dashboard?
  • In questo caso, lo switch ha un indirizzo IP dall'intervallo DHCP del VLAN Corp della sede corrispondente
Come è possibile modificare l'indirizzo IP di uno switch?
  • Non è possibile modificarlo dal Dashboard, ma questa funzionalità dovrebbe essere disponibile in futuro
Cosa significa "indirizzo IP libero"?

  • Tutti gli indirizzi IP tranne l'indirizzo di rete (ad es. 0 per /24), l'indirizzo Broadcast (.255 per /24), tutti gli indirizzi IP configurati come server nel Dashboard, l'indirizzo IP del cloud router e l'indirizzo IP del CPE sono liberi.

  • In particolare, durante la definizione dell'indirizzo IP statico dello switch o dell'indirizzo IP del virtual controller per IAP, NON viene effettuato un controllo ARP per rilevare eventuali indirizzi IP duplicati.

Come viene assegnato l'indirizzo IP allo switch?
  • Viene assegnato tramite DHCP con assegnazione DHCP statica (basata sull'indirizzo MAC dello switch) al di fuori dell'intervallo DHCP.
Perché non viene preso dall'intervallo DHCP?

  • È necessario un indirizzo IP (del virtual controller) per gestire gli Access Points, e un IP per switch è necessario per gestire gli switch.

  • L'utilizzo al di fuori dell'intervallo DHCP causa meno problemi ed evita conflitti.

Come risolve lo switch un problema di conflitto IP?

  • Se l'indirizzo IP dello switch visualizzato nel Dashboard è stato già assegnato manualmente a un altro dispositivo, lo switch non può risolvere il conflitto.

  • Nell'inventario del Dashboard, viene effettuato un controllo per garantire che ai nuovi dispositivi non vengano assegnati indirizzi IP già utilizzati (vedere la definizione di indirizzo IP libero sopra).

  • Se nella rete sono presenti indirizzi IP configurati manualmente che non sono registrati come server nel Dashboard, i conflitti possono essere evitati solo mediante una pianificazione di rete ordinata.

È possibile che l'indirizzo IP dello switch nel Dashboard non corrisponda alla realtà?

  • Sì, in alcuni casi è possibile; di solito quando due switch vengono attivati nel Dashboard ma ne esiste fisicamente solo uno.

  • In questi casi, si consiglia di effettuare nuovamente il pairing dello switch fisicamente esistente.

  • Se si indirizza la propria LAN in modo completamente statico e NON si desidera attivare DHCP sul Cloud Gateway: la gestione LAN funziona ancora? O come possono essere assegnati gli indirizzi IP agli switch?

  • Ai dispositivi Managed LAN vengono assegnati indirizzi IP dalla rete Corp e il DHCP dovrebbe essere attivato in questa rete, altrimenti non è possibile assegnare indirizzi IP ai dispositivi.

  • Se si desidera utilizzare un proprio server DHCP, funzionerà, ma si consiglia di creare un'assegnazione DHCP statica non appena viene utilizzato 802.1X

  • Se si desidera indirizzare una rete manualmente (tramite indirizzi IP fissi), si consiglia di utilizzare un gruppo separato (ad es. GOI1 o VLAN1).

  • In questo caso, il gruppo "corp" default dovrebbe essere utilizzato per gestire i componenti di rete dove il server DHCP interno è attivato.

Esempio per il gruppo "corp" default:

  • .1 è il Cloud Gateway
  • .2 è il Centro Business CPE
  • .3 è il virtual controller (per 802.1X)
  • .4, .5, .6 ecc. per gli switch Gli Access Points ottengono indirizzi dall'intervallo DHCP
Cosa fare in caso di problemi con Enterprise Connect?

In caso di problemi con Enterprise Connect, è possibile procedere come segue:

  1. Verificare le configurazioni tecniche nel Dashboard Enterprise Connect:

    • La rete è configurata correttamente (indirizzi IP LAN, gateway predefinito = Cloud Gateway)?

  2. Eseguire un riavvio/reset del CPE (tramite il Dashboard EC o direttamente sul dispositivo).

    • Se i problemi persistono, si prega di contattarci:
      • In caso di problemi di messa in servizio e configurazione, al Tel.: 0800 800 900
      • Oppure in caso di guasti tecnici su un servizio precedentemente funzionante, al Tel.: 0800 724 724