Obr. 5.9: Link settings – Service access – Services

Přístupové cesty pro konfiguraci spoje.

Obr. 5.10: Link settings – Service access – USB accessories

Servisní konektor USB může být použit jako servisní port. Je možno použít adaptér USB / Ethernet nebo USB / WiFi. Tato připojení lze použít pouze pro funkce managementu lokální jednotky a směrování linky, nikoli pro přenos uživatelských dat. Jsou podporovány pouze adaptéry z originálního příslušenství RACOM.

Pro spojení WiFi musí být USB/WiFi adaptér zasunut do portu USB na jednotce RAy a WiFi musí být povoleno v managementu (defaultně je WiFi povoleno včetně DHCP). Podobně i pro využití připojení přes USB/Ethernet musí být příslušný adaptér zasunut do USB portu a povolen v managementu jednotky (defaultně je Ethernet přes USB rovněž povolen včetně DHCP). Adaptéry lze do USB portu zasunout či vysunout kdykoliv během nepřerušeného provozu jednotky. Po zasunutí je nově vložený adaptér zresetován a je-li v managementu povolen, tak je aktivován.

WiFi rozhraní umožňuje připojení libovolného zařízení vybaveného WiFi a to jak pro management jednotky tak i pro podporu směrování pomocí Link Alignment Toolkitu (viz kapitola 6.2.3) nebo pomocí mobilní aplikace RAy Tools (viz kapitola 9), oboje optimalizované pro menší velikosti displejů mobilních zařízení.

	Poznámka
	Po upgrade z FW staršího než 2.1.28.0 je třeba kliknout na „Show Defaults“ a pak „Apply“ aby bylo dosaženo správné funkce WiFi.

Obr. 5.11: Link settings – Service access – Users

Seznam a konfigurace uživatelů. Uživatelé mohou být různí na obou stranách spoje. Příklad menu uživatele „super“.

Servisní přístup má 3 úrovně oprávnění:

Účelem tří úrovní přístupu je:

Jméno aktuálního uživatele je napsáno na pravém horním rohu obrazovky. Přístupová práva jsou zřejmá ze zobrazených tlačítek:

Uživatel super nemůže být smazán ani přejmenován.

	Důležité
	Defaultní heslo super je nutno změnit na jiné silné heslo nebo nahradit ssh klíčem. Podobně uživatelé admin a guest musí změnit svá defaultní hesla na jiná, bezpečnější..

Edit user

Obr. 5.12: Link settings – Service access – Users Edit

Kliknutím na tlačítko Edit vedle příslušného uživatelského jména je zobrazena obrazovka s konfigurací tohoto uživatelského účtu.

Backup user

Delete user

Add user

Mirror users

Obr. 5.13: Link settings – Alarms – Config

Diagnostický systém linky monitoruje činnost jednotky.

Generuje různé výstupy – warning a alarm. Událost je vždy zapsána do systémového logu a indikována ve status bar a v menu Alarm/Status. Některé parametry mají nastavitelné limity. Ostatní (link) mohou mít povoleno nebo zakázáno sledování. Není-li povoleno, pak událost není evidována i když došlo ke změně.

Jestliže parametr překročil meze nebo linka změnila svůj stav, může být vyslán SNMP trap. Vyslání zprávy SNMP trap musí být předem povoleno. Defaultně je vysílání zakázáno.

Obr. 5.14: Link settings – Alarms – Status

Obr. 5.15: Stupeň závažnosti alarmu

Přehled alarmů

Na stránce jsou zaznamenány všechny systémové alarmy. Neaktivní alarmy mají bílou barvu se značkou OK. Aktivní alarmy jsou obarveny podle závažnosti alarmu (viz níže) a doplněny textovou zprávou s popisem stavu.

Obr. 5.16: Link settings – Alarms – Acknowledge

Potvrzení operátora, že systém je ve stavu alarm. Potvrzen může být pouze aktivní alarm.
Pro vícenásobný výběr použijte tlačítko Shift nebo Ctrl + kliknutí levým tlačítkem myši.

Obr. 5.17: Switch settings – Status – Port status

Status interního portu switche Ethernet

Obr. 5.18: Switch settings – Status – RMON counters

Čítače RMON interního Eth switche jednotky.

Remote Network MONitoring (RMON) MIB byl vyvinut v IETF pro podporu monitorování a analýzy protokolů v sítích LAN.

Čítače RMON interního switche

Čítače poskytují sadu statistik Ethernetu pro ingress (přijaté) a egress (vyslané) rámce.

Obr. 5.20: Switch settings – Status – Register dump

Pro diagnostické potřeby lze vypsat přesný obsah konfigurace vnitřních switchů a diagnostických registrů. Registry jsou rozděleny do několika skupin.

Obr. 5.21: Switch settings – Status – RSTP

RSTP service status

Nastavení portu

Obr. 5.22: Switch settings – Interface – Port

Phyter převádí signál Ethernetu mezi vedením (např. kabelem CAT7) a vnitřní sběrnicí switche.

Nastavení interních portů ETH switche.

Obr. 5.23: Switch settings – Interface – Port advanced

PIRL (Port Based Ingress Rate Limiting) má za úkol uspořádat průchod rámců tak, aby nedocházelo k zablokování portů a přitom bylo zahozeno co nejméně rámců.

Schéma zpracování rámce podle menu QoS, PIRL a Egress queue control:

Obr. 5.24: PIRL and queues

Frame

Portem přijde rámec určité délky, s MAC adresami SA a DA. V IP hlavičce si nese DSCP prioritu a případně ještě ve VLAN prioritu 802.1p.

QoS

Podle preference je použita priorita DSCP nebo 802.1p a je vytvořena výsledná Queue priorita QPri. Tato priorita nabývá hodnot 0 až 3 a řídí zpracování rámce uvnitř switche.

Podobně je zpracována Frame priorita FPri. Touto prioritou je označen rámec přicházející ze sítě a odesílaný do sítě.

PIRL

Na cestě z portu do společného switche může být paralelně zařazeno 1 až 5 „omezovačů průtoku“ pracujících podle schématu „leaky bucket“ tedy děravý kbelík. Zde jsou nazývány „Resource“. Je to analogie nádoby, která je nárazově doplňována tokeny podle přicházejících rámců a je plynule vyprazdňována. Podle výšky hladiny jsou pak prováděna regulační opatření.

Menu PIRL – Edit obsahuje několik skupin parametrů:

Pomocí parametrů pro výběr je každému Resource přidělena část rámců. Jejich průchod je regulován tak, aby nedošlo k zahlcení sítě. Pokud se objeví rámec, který neodpovídá filtru žádného Resouce, pak projde do switche bez omezení.

Switching block

V tomto bloku (L2-switch) je každý rámec podle menu Advanced směrován na určený port.

Egress queue

Blok výstupních front. Každý port přijímá rámce z L2-switche prostřednictvím 4 front (číslo 3 až 0), nejvyšší prioritu má fronta 3. Rámce jsou řazeny do front podle své priority QPri.

Režim vybírání front se volí parametrem Scheduling mode. Rychlost vybírání se řídí parametrem Rate limit.

Rámec odeslaný z portu do sítě může být označen prioritou FPri, dále je možná změna jeho tagu viz menu VLAN – Egress mode.

Menu PIRL

Obr. 5.25: Switch settings – Interface – PIRL

Zařízení podporuje na portech TCP/IP regulaci vstupního toku (PIRL) a nezávislou prevenci zahlcení vstupu. PIRL reguluje vstupní tok s krokem 64 Kbps (od 64 Kbps do 1 Mbps), dále s krokem 1 Mbps (od 1 Mbps do 100 Mbps) a 10 Mbps (od 100 Mbps do 1000 Mbps).

Dále zařízení podporuje regulaci podle priority (Priority based ingress rate limiting). Přísun rámců do switche je regulován podle 4 stupňů priority. Je použito schéma regulace toku leaky bucket (děravý kbelík) nazývaný zde Resource. Pracuje tak, že odesílá plynule tokeny (žetony) rychlostí zvanou Committed Information Rate (CIR) a doplňuje si tokeny vždy při příchodu nových rámců. Všechny kalkulace Resource, dekrementace a inkrementace probíhají v tokenech (to je byte rámců jsou převáděny na tokeny pro potřeby kalkulace).

Toto zařízení používá schéma „color blind leaky bucket“.

Provoz o rychlosti pod Committed Burst Size limit (CBS Limit) probíhá bez omezení.

Provoz s rychlostí pod Committed Burst Size limit (CBS Limit) probíhá bez dalších akcí. Jestliže trvá zvýšený přísun dat a hladina tokenů v Resource dosáhne ke hranici (EBS Limit – CBS Limit), pak jsou aplikována připravená opatření. Pokud je rámec zahozen, pak není přidán příslušný počet tokenů do Resource.

V defaultní konfiguraci switche jsou definovány dva ingress limity. Limit max. dovoleného přísunu ARP na port CPU je 10 Mbps z portu Eth1 a 10 Mbps z portu Eth2.

Obr. 5.26: Leaky bucket

Obr. 5.27: Switch settings – Interface – PIRL Resource

Každému portu může být přiřazeno až pět Resource.

Každý Resource definuje filtr pro příchozí rámce. Splní-li je rámec, je s ním naloženo podle parametru EBS limit action. Nesplní-li je, pak projde beze změny do switche.

Rámce ze switche jsou odesílány prostřednictvím front 3,2,1,0. Fronta 3 má nejvyšší prioritu, jsou do ní odesílány rámce s prioritou QPri = 3.

Obr. 5.28: Switch settings – Interface – Egress queue control

Obr. 5.29: Switch settings – QoS – 802.1p

Tato technika QoS označovaná také jako Class of service (CoS) používá 3-bitové pole zvané Priority Code Point (PCP) v hlavičce rámce Ethernet při použití VLAN tagovaných rámců podle IEEE 802.1Q. Zde je určena hodnota priority od 0 (nízká) do 7 (vysoká), která je v QoS používána k regulaci toku dat.

Obr. 5.30: Switch settings – QoS – DSCP

DSCP je zkratka pro Differentiated services Code Point, což je 6-bitová hodnota uložená v IP hlavičce. QoS postupy využívající tyto bity se označují DiffServ nebo Differentiated services.

Obr. 5.32: Switch settings – Advanced – VLAN

Global

Port settings

Nastavení rámce podle vstupního portu. Pouze „Egress mode“ se řídí podle portu výstupního. Některé z parametrů jsou dále přepsány podle VLAN nebo ATU:

Obr. 5.33: Switch settings – Advanced – STU – edit, konfigurace jedné položky

Stav portů podle protokolu Spanning Tree.

Obr. 5.34: Switch settings – Advanced – STU, celková tabulka

Obr. 5.35: Switch settings – Advanced – VTU – edit, konfigurace jedné položky

Podle VID (čísla VLAN) jsou zde rámci přiděleny další parametry.

Obr. 5.36: Switch settings – Advanced – VTU, celková tabulka

Obr. 5.37: Switch settings – Advanced – ATU settings

Parametry společné pro celou ATU tabulku:

ATU parametry podle vstupních portů:

Obr. 5.38: Switch settings – Advanced – ATU – edit, konfigurace jedné položky

Tabulka ATU se tvoří a aktualizuje podle příchozích rámců.
Podle DA je v ní pak hledán výstupní port nebo sadu portů (DPV = Destination Port Vector).

Obr. 5.39: Switch settings – Advanced – ATU, celková tabulka

Obr. 5.40: Switch settings – Advanced – Monitoring, Policy

Monitoring:

Kopie rámců přicházejících (nebo odcházejících) označeným portem jsou odesílány na vybraný port.

Policy:

Rámce, které splní některou z podmínek Policy jsou odeslány v kopii na „Mirror destination“ nebo přesměrovány na „CPU destination“.

Obr. 5.41: Switch settings – Advanced – RSTP

RSTP démon vypíná redundantní cesty sítí (porty switche), případně je znovu zapíná při poruše jiné větve.

Obr. 5.42: Switch settings – Advanced – Trunk

Trunk umožňuje rozložení datového toku na více portů. Identifikace vstupního a výstupního kanálu v tabulce ATU číslem portu je zde nahrazena číslem Trunku. Příslušnost portů ke Trunku je definována v tomto menu.

Porty, které jsou členy Trunku, mají zapnuto Enabled, přiděleno shodné Trunk Id v rozsahu 0 až 15 a vyplněnu masku Balancing. V každé z osmi položek Balancing je pouze jeden z portů Trunku zapnut.

Balancing mode generuje číslo 0 až 7, které určuje, který řádek masky bude použit pro vyslání rámce.

Priority rámce – přehled

Zpracování priorit rámce podle menu QoS a Advanced. Orientační popis. Rozdíly FPri – QPri jsou v popisu zvýrazněny.

a) FPri	b) QPri

Obr. 5.43: Zpracování priorit FPri a QPri

Poznámka – většina výroků typu „obsahuje“, „nahradí“ zde může být zaměněna výroky „může obsahovat“, „může nahradit“ atd. Zjednodušeno pro přehlednost.

FPri

Frame Priority (3 bity) – použije se v rámci odeslaném do sítě po průchodu switchem,
viz Fig. „Zpracování priorit FPri“

QPri

Queue Priority (2 bity) – použije se uvnitř switche,
viz Fig. „Zpracování priorit QPri“

VID rámce – přehled

Pro zpracování ve switchi je použito VID podle VLAN vstupujícího rámce nebo podle nastavení Ingress portu. Rozhodují parametry „Force default VID“ a „802.1q mode“ menu VLAN:

Sloupek „used VID“ obsahuje možnosti:

Tagování výstupního rámce – přehled

Parametr „VTU – Member tag“ pro každé VID a každý port definuje, jak bude rámec tagován, pokud odejde tímto portem. Podmínkou je „VLAN – 802.1q = secure“. Možnosti:

Pokud VID není nalezeno ve VTU, pak platí nastavení „VLAN – Egress mode“ portu, kterým je rámec podle ATU odeslán z jednotky RAy. Podmínkou je „Interface – Port advanced – Frame mode = normal“. Možnosti:

Výsledná klasifikace má tento význam:

Obr. 5.45: Tools – Feature keys

Část parametrů RAy2 může být ovlivněna klíči Feature keys.

V současnosti jsou dostupné klíče pro povolení nejvyšší přenosové rychlosti [Mbps]. Rychlost přenosu dat je určena kombinací šířky kanálu (parametr Bandwidth [MHz]) a stupně modulace (parametr TX modulation). Klíč pro přenosovou rychlost dovoluje nastavit pouze některé kombinace šířky kanálu a modulace podle hodnoty limitní rychlosti. Skutečná rychlost je typicky mírně vyšší než deklarovaná.

Feature key je po instalaci aktivován provedením restartu. Jednotku můžeme restartovat v menu Tools / Maintenance / Restart. Použijte Restart mode – warm.

Obr. 5.46: Tools – Firmware

V případě uvolnění nové verze firmware pro daný typ mikrovlnného spoje, je možné tento firmware nahrát do jednotek RAy.

Info
Firmware version	Informace o aktuální verzi firmware na jednotce Local i Peer.
Radio firmware version	Informace o aktuální verzi firmware rádia na jednotce Local i Peer.
Radio configuration version	Informace o verzi vnitřního uspořádání rádia.
Hardware version	Verze hardware modemové části.
Radio hardware version	Verze hardware rádiové části.
Firmware upgrade
Firmware upload	Otevření dialogu umožňujícího nahrát balíček s firmware do bufferu v jednotce. Teprve po připravení firmware v bufferu, lze provést vlastní upgrade. POZNÁMKA: Použijte soubor tak, jak je (nerozbalujte).
File name	Název nahraného souboru s firmware.
File size [B]	Velikost nahraného souboru s firmware.
Version in buffer	Informace o verzi firmware připravené v bufferu k instalaci do jednotky (Local, Peer). Tento firmware je nutné nejprve připravit v sekci Firmware upload (viz výše).
Clean buffer	Tlačítkem Clean buffer lze vymazat buffer obsahující připravený balíček s firmware.
Force upgrade	V režimu Force jsou vyřazeny všechny kontroly bezpečnosti a kompatibility a pravděpodobně dojde k zablokování jednotky. Nepoužívejte tento režim, pokud k tomu nejste vyzváni technickou podporou.
Upgrade	Tlačítkem Upgrade provedeme vlastní instalaci firmware.
	Varování Instalace firmware probíhá několik minut (asi 3 min). Během této doby dojde k přerušení přenosu uživatelských dat. Během instalace firmware nepřerušujte přívod napájení!

Obr. 5.49: Tools – Bar indicators

Grafická indikace BER, SNR a RSS.

Nástroj Antenna Alignment Tool podporuje interaktivní směrování antény. Zobrazuje RSS a SNR lokální i vzdálené jednotky RAy. Vybranou veličinu indikuje velkými číslicemi a také akusticky. Hodnoty jsou obnovovány 10 x za sekundu.

Během směrování antény je třeba vypnout funkce ATPC i ACM. Jejich automatická funkce by narušovala směrovací proces, který je založen na hledání maxima RSS.

Adresa pro přístup je například http://192.168.169.169/tk pro běžný Eth port nebo http://172.17.17.17/tk pro připojení přes USB/WiFi nebo USB/Eth. Antenna Alignment Tool nepotřebuje přístupové jméno ani heslo.

Obr. 5.50: Ray Tools

Obr. 5.51: Tools – RX constellation

Konstelační diagram vizuálně zobrazuje kvalitu přijímaného signálu.

Obr. 5.52: Tools – Frequency analyzer

Velmi užitečný nástroj pro zjišťování rušení v pásmu a pro nalezení volného kanálu. Nejedná se o plnohodnotný analyzátor, nýbrž o prosté skenování celého pásma přes 7 MHz kanály. Přesnost naměřených výsledků je daná přesností měření RSS.

	Varování
	Probíhající měření spektra způsobí přerušení uživatelského datového toku mezi stanicemi!

Přehled všech hodnot za posledních 24 hodin. Kliknutím na náhledový graf vstoupíme do prohlížeče (Viewer) s grafem.

Obr. 5.53: Tools – History charts

Detailní graf jedné nebo dvou vybraných hodnot pro vybraný časový interval. Lze zvolit zobrazení dat z jednotky Local, Peer nebo z obou zároveň.

Obr. 5.54: Tools – History viewer

Číselné zobrazení všech hodnot.

Obr. 5.55: Tools – History data

Nástroj Ping umožňuje vyslání ICMP pingů na zvolenou adresu.

Obr. 5.57: Tools – Programs – Ping

Test spustíme tlačítkem Send. Výsledek je zobrazen v textovém okně.

CLI

Web interface pro provádění neinteraktivních skriptů a programů.

Obr. 5.58: Tools – Programs – CLI

Manage custom commands	Pomocí volby „Open file upload“/“upload“ může uživatel vložit do jednotky skript. Vložený soubor může být buď jednotlivý shell skript s koncovkou .sh (např. my_script.sh) nebo balíček s více skripty s koncovkou .tar.gz nebo .tgz vytvořený pomocí tar. „Delete all“ smaže všechny uživatelské skripty z jednotky. Uživatelské skripty jsou umístěny do /home/shared/bin.
Custom commands	Zde může být vybrán uživatelský skript, objeví se výchozí komentář nebo help.
CLI commands	Zde může být vybrán povel CLI. Můžete použít povel cli_help pro výpis všech povelů CLI nebo <povel> –help pro výpis helpu ke zvolenému povelu.
Command	Povelový řádek pro pro zápis povelů s parametry. Použijte některý z neinteraktivních programů nebo skriptů podle vašich oprávnění.
Format of custom scripts	Uživatelský skript může být shell skript začínající #!/bin/sh a končící sh. Řádky začínající # jsou považovány za help a jsou vypsány, jestliže je skript vybrán ve webovém prohlížeči. Skripty nemohou být interaktivní, protože není možnost odeslat odpověď z webového rozhraní. Všechny volby skriptu musí být vloženy jako parametry. Syntaxe musí být validní pro interpreter, kterým je shell ash BusyBox od verze v1.20.1.
Example of custom script

#!/bin/sh
#script checkes if service with the same name or vid already exists
#if not creates a new entry in VTU with given VID
#
#  input parameters:
#      service_name - name of the new service
#      VID - vid of the new service
#
#  return values:
#      0 - ok
#      3 - bad parameter
#      5 - service already exists
#      6 - there already exists an entry with given VID
#     42 - other error

D42_NAME="$1"
D42_VID="$2"

D42N="service_data42"

error()
{
        echo "$D42N: Error: $*" >&2
}

info()
{
        echo "$D42N: $*" >&2
}

die()
{
        error "$*"
        exit 42 #error
}

# basic check if not empty
if [ -z "$D42_NAME" ]; then
        error "Bad service name"
        exit 3
fi
if [ -z "$D42_VID" ]; then
        error "Bad service VID"
        exit 3
fi

D42_FOUND=$(cli_nw_get --vtu all | grep "$D42_NAME")
if [ -n "$D42_FOUND" ]; then
        error "Service(s) with name $D42_NAME found"
        echo $D42_FOUND
        exit 5
fi

D42_VALID=$(cli_nw_get --vtu "$D42_VID" | sed -n 's/^valid=\(.\+\)$/\1/p')
if [ "pre_$D42_VALID" = "pre_true" ]; then
        error "VID $D42_VID is used"
        cli_nw_get --vtu "$D42_VID"
        exit 6
fi

D42_VALID=$(cli_nw_get --stu 1 | sed -n 's/^valid=\(.\+\)$/\1/p')
if [ "pre_$D42_VALID" = "pre_false" ]; then
        info "Creating STU entry with SID=1"
        cli_nw_set --stu 1 'label="D42_auto", port_state=["disabled", "disabled", "forwarding", "disabled", "disabled", "forwarding", "forwarding"]'
        if [ $? -ne 0 ]; then
                die "Failed to create STU entry"
        fi
fi

info "Creating service \"$D42_NAME\" with VID=$D42_VID"
cli_nw_set --vtu "$D42_VID" label="$D42_NAME" 'fid=0, sid=1, pri_override=true, priority=5, policy=false, member_tag=["unmodify", "unmodify", "tag", "unmodify", "not_member", "not_member", "unmodify"]'
if [ $? -ne 0 ]; then
        die "Failed to create service \"$D42_NAME\" with VID=$D42_VID"
fi