河南移動WLAN邁普交換機與熱點維護培訓-2012版

1、邁普邁普(河南河南)技術支持技術支持 王王 輝輝Mail:WanghuiA光纖100/1000M可能用到的圖標釋義千兆光纖自適應雙絞線路光纖線路網(wǎng)絡云千兆三層交換機無線AP核心路由交換機用戶群二層PoE交換機無線終端筆記本酒店等熱點場所河南移動WLAN中邁普交換機的型號序號型號類型版本電源供電標準1SM4200-16GEF8GE匯聚型三層直流+交流 /2SM3900-24GEF 匯聚型三層V2直流+交流 /3SM3900-24GEF 匯聚型三層V3直流+交流 /4SM3400-24FET4GEF接入型三層交流802.3AF5SM4100-52TP-AC接入型三層交流802.3AF6S3026G

2、-POE-AC接入型二層V1交流802.3AF7S3026G-POE-AC接入型二層V2交流802.3AF8S3026G-POE-AC接入型二層E1交流802.3AT/802.3AF9SM3100-26TP-AC接入型二層交流802.3AF10 SM3100-26TP-AC接入型二層V2交流802.3AT/802.3AF11 SM3100-26TP-DC接入型二層直流802.3AT/802.3AF12 SM3100-9TP-DC接入型二層直流802.3AF13 SM3100-9TP-AC 接入型二層E1交流802.3AT/802.3AFSM4200-24GEF/SM3900-24GEF匯聚型三

3、層交換機SM3900-24GEF V2交換機是邁普公司推出的系列千兆三層匯聚路由交換機。提供了24個固定千兆接口（16個固定千兆光口、8個千兆COMBO口），SM3900-24GEF V2交換機高度只有1U，充分體現(xiàn)了匯聚產(chǎn)品高性能、小型化、靈活的趨勢。在性能和功能方面，SM3900-24GEF V2交換機在同類產(chǎn)品中處于領先地位，能夠滿足大型網(wǎng)絡的組網(wǎng)需求，并具備豐富的智能和安全特性，特別適合于作為大型校園網(wǎng)、企業(yè)網(wǎng)、IP城域網(wǎng)的匯聚設備，以及中小型網(wǎng)絡的核心設備。SM4200-16GEF8GE，SM3900-24GEF V2， SM3900-24GEF V3近三年不斷改進變化版本。其中SM

4、4200-24GEF廣泛應用在河南移動WLAN網(wǎng)優(yōu)八期，WLAN三期中。WLAN四期，五期主要使用的是SM3900-24GEF V2。2012年的WLAN六期，七期為更新的版本SM3900-24GEF V3SM4200-24GEF/SM3900-24GEF匯聚型三層交換機SM3900-24GEF提供了16個固定千兆光口、8個千兆COMBO口（千兆光口SFP/千兆電口聯(lián)合端口）SM3900-24GEF交換機提供交直流電源輸入備份，支持交流220V輸入，直流-48V輸入以及交流220V、直流48V同時輸入。SM4200-24GEF/SM3900-24GEF匯聚型三層交換機*SM3900-24GEF

5、 V2后面板包括1個220V交流電源插座，1個-48V直流電源插座和1個接地端子。 Pin1 Pin2 Pin3 交流插座 SM3900-24GEF交換機直流輸入管腳分配直流插座總共有三個管腳：-48V直流電源插座管腳信號分布如下：SM4200-24GEF/SM3900-24GEF匯聚型三層交換機PIN1：V+ 直流電源正極輸入PIN2：V- 直流電源負極輸入PIN3：CGND 機殼地SM3400-24FET4GEF接入型三層交換機MyPower S3400系列交換機是面向電信運營商市場，為運營商客戶提供電信級的以太網(wǎng)接入交換機，S3400支持下一代的L2和L3層特性，滿足客戶對QoS（服務質(zhì)

6、量）、OAM（操作管理）、VPN（虛擬專線）、Multi-Service（多業(yè)務）、Protection（保護）的要求，S3400能夠幫助客戶很好的開展IPTV、VoIP、VPN、無線接入、TDMoIP等業(yè)務，高度集成化的平臺設計，能夠滿足客戶在一個盒子中提供豐富的物理接口和軟件特性，有效降低客戶降低用戶的總擁有成本（TCO）和運營開支（OpEx）。標準的PoE支持以及光電混合的以太網(wǎng)接入，非常適合運營商部署在2G/3G基站，開展多業(yè)務接入（無線、VPN、移動），完成TDM技術到IP技術的改造。SM3400-24FET4GEF-AC是河南移動WLAN使用量最大的POE交換機，集強大的多業(yè)務能力

7、和POE功能一體，各類場景中均能滿足。整機最大功耗約390W(最大支持24路POE)。SM3400-24FET4GEF接入型三層交換機WLAN中可能會使用到的功能（包含但不僅限于此）：支持的協(xié)議和服務說明安全IP包過濾防火墻配置命令分級保護，確保未授權用戶無法侵入交換機MD5、RADIUS、TACACS、AAA、802.1x 支持IP Source Address spoofing檢測支持LAND攻擊檢測、SYN Flood檢測、支持Smurf攻擊檢測支持Ping Flood攻擊檢測、支持Teardrop攻擊檢測支持Ping of Death攻擊檢測支持端口隔離、支持端口監(jiān)控、支持端口安全支持

8、動態(tài)ARP檢測、支持DHCP SnoopingVLANVLAN ID 支持14094支持基于端口、協(xié)議、MAC、IP地址劃分VLAN端口VLAN類型：Access、Trunk、Hybrid 支持Super-VLAN、Sub-VLAN支持GVRPQinQ遵循IEEE 802.1ad整機最大支持1024個QinQ條目支持基于C-VLAN IDC的靈活QinQ支持C-VLAN和S-VLAN映射可用性支持VRRP、VBRP支持UDLD支持 SLA支持雙電源冗余。配置管理支持SSH、Telnet、SNMPV1/2/3支持帶外Console口、以太口（和業(yè)務以太口共用）管理支持Masterplan管理和第

9、三方網(wǎng)管支持SPAN支持RMON支持sFlow二層協(xié)議支持MSTP支持LACP支持L2 Protocol Tunnel支持LLDP支持端口管理與統(tǒng)計三層協(xié)議靜態(tài)路由、RIPv1/v2、OSPF、IPv4協(xié)議簇、UDP/TCP上層應用TELNET，F(xiàn)TP/TFTP，DHCP， SNMP V1/V2/V3，RMON 1/2/3/9，NTPWLAN中可能會使用到的功能（包含但不僅限于此） ：SM4100-52TP-AC接入型三層交換機該款交換機的設計定位和功能同SM3400-24FET4GEF-AC。SM4100-52TP-AC開發(fā)版本更新于3400，所以性能和功能上更加豐富。運營級運營級UNI/N

10、NIMyPower SM4100-52TP-AC從運營角度出發(fā)，默認把所有下聯(lián)接口定義為NNI接口， NNI接口缺省情況下處于開啟狀態(tài)，以便運營商遠程操作。 可以設置為UNI接口，UNI接口缺省情況下處于關閉狀態(tài)、無本地交換功能。并且缺省情況下UNI接口的數(shù)據(jù)不上CPU，保證設備安全；FET023（百兆以太口）（百兆以太口） LINK 以太網(wǎng)口連接指示燈，以太口建鏈燈恒亮 ACT 以太口數(shù)據(jù)收發(fā)指示燈，有數(shù)據(jù)收發(fā)燈閃爍面板指示燈說明：SYS & PWR & FAN（系統(tǒng)、電源、風扇指示燈）（系統(tǒng)、電源、風扇指示燈）SYS 系統(tǒng)狀態(tài)指示燈，系統(tǒng)加載成功后慢速閃爍MASTER 系統(tǒng)

11、電源指示燈，右側(cè)（以電源面板作為參考面）5V電源正常工作亮SLAVE 系統(tǒng)電源指示燈，左側(cè)（以電源面板作為參考面）5V電源正常工作亮FAN 系統(tǒng)風扇指示燈，3線風扇狀態(tài)用(滅為風扇工作不正常，亮為正常)； 2線風扇時，該指示燈為恒亮。高可靠性高可靠性MyPower SM4100-52TP-AC進行了雙monitor備份，提高了設備的可靠性。高級高級QoSMyPower SM4100-52TP-AC每端口支持8個隊列，支持SP、RR、WRR、WDRR隊列調(diào)度策略；支持豐富的優(yōu)先級映射：802.1plp，DSCPlp，DSCPDSCP；支持基于64Kbps的端口流量限速，并且運營商可根據(jù)時間段限速

12、；支持Tail Drop和swred報文丟棄算法。MyPower SM4100-52TP-AC支持單速率三色標記模式（srTCM）和雙速率三色標記模式（trTCM），能夠滿足運營商SLA要求：CIR、CBS以及PIR。強大的防攻擊檢測能力強大的防攻擊檢測能力MyPower SM4100-52TP-AC支持LAND、SYN Flood、Smurf、Ping Flood、Teardrop、Ping of Death等攻擊檢測，并可定義對攻擊報文的處理策略，保證設備和網(wǎng)絡安全。多種認證多種認證方式方式MyPower SM4100-52TP-AC支持802.1x接入認證方式，支持Radius、TACA

13、S+等協(xié)議，滿足運營商對客戶進行接入認證、授權、計費等需求。上圖為SM4100-52TP-AC交換機的前后面板SM41-4GE模塊用于SM4100-52TP-AC交換機，主要功能是擴展出4個千兆的COMBO接口，支持RJ45和SFP兩種接口類型。插在SM4100-52TP-AC機箱上，作為選配模塊。SM4100-52TP-AC配有一臺PCR01-48/20 V2電源模塊。電源模塊用于為POE端口輸入-48V直流電，提供AP的供電。SM4100-52TP-AC搭載的PCR01-48/20 V2最大功率1000W.安裝的時候SM4100-52TP-AC和PCR01-48/20 V2都需要提供220

14、V電源。SM4100-52TP-AC和PCR01-48/20 V2再通過連接線互聯(lián)。連接的時候需要注意(詳見后面SM3100-26TP-AC與PCR01-48/20 V3接法)PCR01-48/20SM4100-52TPS3026G-POE-AC接入型二層交換機MyPower S3026G-POE-AC可堆疊智能安全以太網(wǎng)接入交換機可作為大型企業(yè)網(wǎng)、校園網(wǎng)和城域網(wǎng)的接入設備，也可以適合中等規(guī)模辦公環(huán)境的網(wǎng)絡需求。它具有獨特的網(wǎng)絡接入功能和靈活的網(wǎng)絡控制功能，包括MAC綁定/過濾、MAC地址數(shù)量限制、IEEE802.1Q VLAN、PVLAN、IEEE802.1x接入認證、QoS、ACL、帶寬控

15、制、IEEE802.3ad端口匯聚、IGMP Snooping、廣播風暴抑制、IEEE802.1d/s生成樹、端口鏡像等。S3026G-POE-AC V1版整機POE功率最大為185W，POE供電標準為802.3af；功耗情況：45W(系統(tǒng)功耗) 185W(PoE對外供電功耗)230W(滿負荷功耗最大)S3026G-POE-AC V2版整機POE功率最大為370W，POE供電標準為802.3af；功耗情況：45W(系統(tǒng)功耗) 370W(PoE對外供電功耗)415W(滿負荷功耗最大)S3026G-POE-AC E1版本整機POE功率最大為400W，支持POE供電標準為802.3at（向下能提供8

16、02.3af標準供電）功耗情況：18W(系統(tǒng)功耗) 400W(PoE對外供電功耗)418W(滿負荷功耗最大)S3026G-POE-AC接入型二層交換機版本區(qū)別MAC地址控制地址控制MyPower S3026G-POE-AC可堆疊智能安全以太網(wǎng)接入交換機除了支持標準的MAC地址動態(tài)學習功能以外，還擴展了多種基于MAC地址表的管理控制方式。MAC地址綁定功能可以限制端口上連接設備的MAC地址，從而達到安全接入的目的。MAC地址過濾功能可以按照源MAC和目的MAC地址進行過濾，以屏蔽一些非法接入設備。VLAN配置配置MyPower S3026G-POE-AC可堆疊智能安全以太網(wǎng)接入交換機支持標準的I

17、EEE802.1Q VLAN、端口保護VLAN和PVLAN。IEEE802.1 Q VLAN可以將端口劃分成多個VLAN組，最多可劃分4094個，并且通過使用IEEE802.1 Q VLAN標記可以實現(xiàn)跨交換機的VLAN劃分，同時達到控制了廣播流量、保證安全性和網(wǎng)絡性能的目的。PVLAN功能可以將端口劃分成隔離端口和團體端口，可按照網(wǎng)絡應用需要隔離或連通端口。帶寬控制（端口限速）帶寬控制（端口限速）MyPower S3026G-POE-AC可堆疊智能安全以太網(wǎng)接入交換機支持上、下行帶寬控制功能，可以為不同級別的用戶分配不同的接入帶寬，每個端口可以根據(jù)需要設置帶寬速率，滿足接入網(wǎng)對接入帶寬控制的

18、需要。S3026G-POE-AC接入型二層交換機功能端口匯聚端口匯聚MyPower S3026G-POE-AC可堆疊智能安全以太網(wǎng)接入交換機支持IEEE802.3ad標準的端口匯聚，并且可實現(xiàn)鏈路冗余和流量負載均衡。廣播風暴抑制廣播風暴抑制MyPower S3026G-POE-AC可堆疊智能安全以太網(wǎng)接入交換機支持廣播風暴抑制功能，可以有效的控制廣播風暴，降低對帶寬的無故占用，提升網(wǎng)絡整體性能。生成樹生成樹MyPower S3026G-POE-AC安全路由接入交換機支持IEEE802.1d生成樹、IEEE802.1s生成樹。生成樹可以有效的避免環(huán)路的產(chǎn)生，同時實現(xiàn)鏈路的冗余備份。端口鏡像端口鏡

19、像MyPower S3026G-POE-AC可堆疊智能安全以太網(wǎng)接入交換機支持端口鏡像功能，此功能可以將某端口或某些端口的出入流量映射到另外一個端口來偵測相關的數(shù)據(jù)信息，可以用于排查網(wǎng)絡故障和進行流量監(jiān)測。S3026G-POE-AC接入型二層交換機功能LED狀態(tài)說明Link/ACT閃爍端口link成功，正在收發(fā)數(shù)據(jù)。熄滅端口處于down狀態(tài)。琥珀色正在供電。綠色link成功。1000M指示燈琥珀色點亮對應G口處于1000M連接狀態(tài)。熄滅對 應 G 口 處 于 百 兆 連 接 或 者down狀態(tài)。PWR綠色點亮電源已接通。熄滅電源未接通。S3026G-POE-AC V1/V2交換機指示燈S302

20、6G-POE-AC V1/V2交換機LED指示燈狀態(tài)描述：S3026G-POE-AC E1版整機功耗小于18W，整機提供400W的POE供電。 支持802.3at標準供電。S3026G-POE-AC E1接入型二層交換機S3026G-POE-AC E1交換機的前面板上有24個10/100Base-T端口，2個Combo端口（2個RJ-45和2個SFP端口），2個100/1000M SFP端口，1 個Console 端口和32個LED 指示燈，1個SWAP切換按鍵。面板標記指示燈狀態(tài)含義1-24端口LINK/ACT狀態(tài)指示燈（可通過SWAP按鍵切換為POE指示燈）滅端口link成功亮端口link

21、成功，并收發(fā)數(shù)據(jù)。閃爍端口沒有l(wèi)ink成功25、26 Combo口狀態(tài)指示燈滅端口link成功亮端口link成功，并收發(fā)數(shù)據(jù)。閃爍端口沒有l(wèi)ink成功27、28 SFP端口狀態(tài)指示燈滅端口link成功亮端口link成功，并收發(fā)數(shù)據(jù)。閃爍端口沒有l(wèi)ink成功MyPower S3026G-POE-AC E1上并無獨立的POE端口指示燈，通過Console口旁邊的SWAP按鍵進行LINK/ACT指示燈和POE指示燈的切換。顯示為綠色，即有POE供電。S3026G-POE-AC E1交換機指示燈SM3100-9TP-DC48交換機示意圖SM3100-26TP/9TP-AC/DC接入型二層交換機*SM3

22、100-9TP-DC48后面板包括1個直流48V電源插口和1個開關按鈕，1個散熱口；SM3100-9TP-DC48交換機后面板SM3100-9TP-DC48交換機的前面板上有8個10/100Base-T端口，1個Combo端口（1個RJ-45和1個SFP端口），1 個Console 端口和19個LED 指示燈。功能和參數(shù)可以參照S3026G-POE-AC V1/V2版主要實現(xiàn)低端口數(shù)量的AP接入?？梢杂糜谑彝饣緝?nèi)部署WLAN。注意：該款交換機只支持802.3af標準供電。SM3100-9TP-DC48接入型二層交換機SM3100-9TP-AC交換機后面板SM3100-9TP-AC接入型二層交

23、換機SM3100-9TP-AC交換機示意圖SM3100-9TP-AC接入型二層交換機SM3100-9TP-AC交換機的前面板上有8個10/100Base-T端口，1個Combo端口（1個RJ-45和1個SFP端口），1 個Console 端口和19個LED 指示燈。該款交換機與S3026G-POE-AC E1軟件操作規(guī)范一致。POE方面提供802.3at標準供電。使用無風扇設計，低噪音和低功耗。適合部署在室外小區(qū)WLAN中。SM3100-26TP-AC/DC接入型二層交換機SM3100-26TP-AC/DC 交換機示意圖SM3100-26TP-AC V1 符合802.3af標準供電，搭配PCR

24、01-48/20 V3電源模塊使用；SM3100-26TP-AC V2符合802.3at標準供電，同樣搭配電源模塊使用；SM3100-26TP-DC48版本符合802.3at標準供電，無需外置電源模塊。SM3100-26TP-AC V1/V2交換機后面板SM3100-26TP-AC/DC接入型二層交換機SM3100-26TP-DC48交換機后面板SM3100-26TP/9TP-AC/DC接入型二層交換機SM3100-26TP-AC V1與V2版和SM4100-52TP-AC交換機相同，POE是通過外置電源模塊供電。其外置電源模塊型號為PCR01-48/20 V3，提供最大功率500W的供電。接

25、線方式和SM4100-52TP-AC與PCR01-48/20 V2相同。PCR01-48/20SM3100-26TP外置POE電源PCR01-48/20 V3是SM3100-26TP-AC交換機的一個選配電源設備，用于POE供電。輸出功率為500W。外置POE電源PCR01-48/20 V2是SM4100-52TP-AC交換機的一個選配電源設備，用于POE供電。輸出功率為1000W。SM3100-26TP，SM4100-52TP外置POE電源連接【以下以PCR01-48/20 V3為例】電源PCR01-48/20 V3輸入電源：交流電源【100240VAC，50/60Hz】，其后面板如下圖：請

26、遵循以下步驟連接并連通電源：第一步：電源后面板上交流輸入開關置于“OFF”位置；第二步：在電源后面板的負載輸出端，將直流輸出電纜區(qū)分“+”、“-”連接好，綠色綠色導線接“48V+”、紅色紅色導線接“GND”，使用下圖電纜中環(huán)型接線端子連接。該線纜是PCR01-48/20 V3電源標配電纜；SM3100-26TP，SM4100-52TP外置POE電源連接第六步：如果試電正常，面板上的綠燈點亮，整流器進入正常工作狀態(tài)。如果面板上的綠燈未亮請重復第一至第五步。SM3100-26TP，SM4100-52TP外置POE電源連接第三步：將上圖中叉型接線端子接入SM3100-26TP-AC交換機后面板上的P

27、OE輸入端口，綠色綠色導線接“0V”、紅色紅色導線接“-48V”；第四步：將交流輸入電纜插入電源后面板交流輸入插座；第五步：確認所有連接電纜正確連接后，閉合后面板上的交流輸入開關，外置POE電源PCR01-48/20 V3開機；SRACACSRL2L3L2L3SRSRAPAP靜態(tài)路由靜態(tài)路由靜態(tài)路由靜態(tài)路由IP城域網(wǎng)熱點區(qū)域熱點區(qū)域OSPFCAPWAPCMNETRadius ServerWLAN整體組網(wǎng)方案方案說明：uWLAN AC設備部署在市核心機房，接入IP城域網(wǎng)匯聚層SR。SR上將相應AC IP地址池路由指向AC ，并將這些靜態(tài)路由發(fā)布到IP城域網(wǎng)OSPF協(xié)議內(nèi)；AC上配置缺省路由指向S

28、R。uWLAN AP通過交換機（L2/L3）組建局域網(wǎng)，以三層交換機接入IP城域網(wǎng)匯聚層SR。SR上配置該熱點IP地址段的靜態(tài)路由指向該三層交換機，并將這些靜態(tài)路由發(fā)布到IP城域網(wǎng)OSPF協(xié)議內(nèi)；三層交換機上配置缺省路由指向SR；uAC與AP之間采用CAPWAP協(xié)議構建二層隧道，傳遞AC對AP的控制信息報文、用戶DHCP和業(yè)務流量報文；1.無線網(wǎng)絡節(jié)點：AP2.數(shù)據(jù)通信傳輸：交換機（接入，匯聚交換機）3.數(shù)據(jù)通信傳輸：路由器4.無線網(wǎng)絡控制器：ACWLAN網(wǎng)絡組成節(jié)點交換機在WLAN中的作用u1.數(shù)據(jù)轉(zhuǎn)發(fā)：管理數(shù)據(jù)管理數(shù)據(jù)，用戶數(shù)據(jù)用戶數(shù)據(jù)：u 管理數(shù)據(jù)：ARP消息，DHCP報文/DHCP中繼

29、報文，AC管理AP的交互報文等，該數(shù)據(jù)決定AP能夠正常上線；u 用戶數(shù)據(jù)：用戶接入AP后，AP將用戶數(shù)據(jù)通過與AC建立的WAPCAP隧道上傳到AC，轉(zhuǎn)發(fā)出去。該數(shù)據(jù)決定用戶能否正常上網(wǎng)。注：1.一般情況下，交換機不對用戶數(shù)據(jù)進行任何處理。用戶數(shù)據(jù)被封裝在AP和AC建立的隧道中！2.交換機數(shù)據(jù)轉(zhuǎn)發(fā)狀態(tài)正常情況下，管理數(shù)據(jù)和用戶數(shù)據(jù)應該是同時正常。u2.POE供電：uAP獲取電源通過交換機端口提供-44-57V直流電（我們見到的最多的值為-50V），端口需要保證一定功率的供電；u目前供電有802.3af，802.3at兩種標準；在一種供電標準中還定義了多個等級。u注意：判斷端口供電是否穩(wěn)定正常，可

30、以通過交換機軟件查看端口提供的電壓是否穩(wěn)定在-44-57V中的某一個值某一個值。u此時的電流和功率值對判斷交換供電沒有很大的參考性。u功率值為AP當前AP消耗的功率，15.4W，交換機就能滿足其供電。交換機在WLAN中的作用工作原理POE功能，802.3AF802.3AF標準是什么？IEEE 802.3af標準是通過以太網(wǎng)數(shù)據(jù)線對或備用線對來實現(xiàn)以太網(wǎng)設備供電，從而擺脫了采用交流適配器所帶來的麻煩，并將進一步拓展以太網(wǎng)技術的應用領域。802.3af突破了以太網(wǎng)的應用，它主要是一個電源傳輸協(xié)議，而不是數(shù)據(jù)協(xié)議。802.3SF是POE以太網(wǎng)供電中最基礎的標準。為什么會發(fā)明802.3AF？采用基于以

31、太網(wǎng)供電的IEEE 802.3af標準后，例如IP電話、無線接入點等功率小于12.95W的設備都可通過一根傳輸以太網(wǎng)數(shù)據(jù)的CAT-5電纜來提供電源，這樣可以大幅的簡化部署的難度；什么是POE功能？POE (Power Over Ethernet)指的是在現(xiàn)有的以太網(wǎng)Cat.5布線基礎架構不作任何改動的情況下，在為一些poe供電的基于IP的終端（如IP電話機、無線局域網(wǎng)接入點AP、網(wǎng)絡攝像機等）傳輸數(shù)據(jù)信號的同時，還能為此類設備提供直流供電的技術。 POE也被稱為基于局域網(wǎng)的供電系統(tǒng)(POL, Power over LAN )或有源以太網(wǎng)( Active Ethernet)，有時也被簡稱為以太網(wǎng)

32、供電，工作原理802.3AF工作原理以太網(wǎng)供電開始于能提供電源的供電設備(PSE)，該設備通過測量其共模終端來檢測需要供電的設備。一個有效的受電設備(PD)必須具有一個25k共模電阻的“檢測特征”。PSE用一個稱為分級的第二次測量來判斷PD的峰值功率要求，掌握了這一信息后PSE就能對那些需要供電的設備提供電源，而不會損壞不需要供電的設備，并能有效地分配可用功率。一旦PD在接收電源(一般為48V直流)時，消耗的功率能高達12.95W。如果PD一直未接入或處于關斷狀態(tài)，PSE就停止輸送電源，并不斷檢測有效PD的25k電阻特征電阻。以太網(wǎng)供電連接完全由PSE來進行控制，共?；蚨丝陔妷?VPORT)向

33、PD傳遞如表1所示的鏈路狀態(tài)相關信息POE供電系統(tǒng)的供電特性參數(shù)：供電系統(tǒng)的供電特性參數(shù)： 1. 電壓在4457V之間,典型值為48V。 2. 允許最大電流為550mA,最大啟動電流為500mA。 3. 典型工作電流為10350mA,超載檢測電流為350500mA。 4. 在空載條件下,最大需要電流為5mA。 5. 為PD設備提供3.8412.95W五個等級的電功率請求,最大不超過13W。 43工作原理POE工作過程POE供電工作過程供電工作過程：當在一個網(wǎng)絡中布置 PSE供電端設備時,POE以太網(wǎng)供電工作過程如下所示。 1.檢測：一開始,PSE設備在端口輸出很小的電壓,直到其檢測到線纜終端的

34、連接為一個支持IEEE 802.3af標準的受電端設備。 2.PD端設備分類：當檢測到受電端設備PD之后,PSE設備可能會為PD設備進行分類,并且評估此PD設備所需的功率損耗。 3. 開始供電：在一個可配置時間(一般小于15s)的啟動期內(nèi),PSE設備開始從低電壓向PD設備供電,直至提供48V的直流電源。 4. 供電：為PD設備提供穩(wěn)定可靠48V的直流電,滿足PD設備不越過 15.4W的功率消耗。 5. 斷電：若PD設備從網(wǎng)絡上斷開時,PSE就會快速地(一般在300400ms之內(nèi))停止為PD設備供電,并重復檢測過程以檢測線纜的終端是否連接PD設備。 POE通過電纜供電的原理：通過電纜供電的原理：

35、標準的五類網(wǎng)線有四對雙絞線,但是在l0M BASE-T、100M BASE-T中只用到其中的兩對進行數(shù)據(jù)傳輸。IEEE80 2.3af允許兩種用法：空閑線供電、數(shù)據(jù)線供電。n應用空閑腳供電時,4、5腳連接為正極，7、8腳連接為負極。 n應用數(shù)據(jù)腳供電時,將DC電源加在傳輸變壓器的中點,不影響數(shù)據(jù)的傳輸，線對1、2和線對3、6可以為任意極性。 802.3AF標準不允許同時應用以上兩種情況，因此電源提供設備PSE一般只提供一種用法,但是電源應用設備PD必須能夠同時適應兩種情況。又由于數(shù)據(jù)線供電還需要增加分頻器等元器件實現(xiàn)數(shù)據(jù)和直流電的分離，實現(xiàn)較空閑線供電實現(xiàn)方式復雜，一般低端的PD優(yōu)先支持空閑線

36、供電方式；44工作原理供電設備（PSE）POE的系統(tǒng)構成：的系統(tǒng)構成： 供電設備 （PSE），它是負責jinx 檢測、分級和控制的設備，對符合802.3af 定義的電源要求的PD進行供電。在檢測時，PSE通過測量兩個V-I點和從它們之間的斜率來計算電阻以判斷端口的共模終端，只要兩個電壓的差大于1V且都在2.8V10V的范圍內(nèi)，PSE就能執(zhí)行強制電流或強制電壓測量，這樣就有空間提供給PD的串接二極管。對于以太網(wǎng)供電來說，供電檢測很關鍵，因為它能保證48V直流電壓僅加在有效的PD上，并永遠不會損壞哪些不需要接受802.3af電源的設備。PSE的種類nPOE交換機（8/16/24/48口）nPOE供

37、電盒（1/2/8/16/24口）45工作原理受電設備（PD）POE的系統(tǒng)構成：的系統(tǒng)構成： 受電設備 （PD）通過一個大于25k和小于120nF的特征識別，使PSE可以將PD從不需要供電的其它以太網(wǎng)設備中區(qū)分出來。PD只需要具有這些檢測特征，而同時物理鏈路處于檢測模式，即可實現(xiàn)PSE的檢測，實現(xiàn)方式簡單。802.3AF將PD設備的功耗進行了5級分類，為0-4級；PD設備根據(jù)自身的功耗需求，確定采用不同分級的電氣指標進行設計；當PSE進行檢查時，PD設備反饋相關的電氣信號，告知PSE，PD是屬于哪一個級別；PD的種類n普通彩屏的IP電話n大彩屏的IP電話機n無線APn大功率無線APnIP攝像頭n

38、低功率的交換機（被供電交換機）46工作原理802.3AT(POE+)人們對于附加功能和較高功率的需求也有了顯著的增長，例如固定安全攝像機逐漸獲得了全動感視頻，大功率的無線接入點需要在更遠的距離上提供更高的信號強度，而大彩屏的VoIP電話機可提供高清的視頻和其他外設支持，以上這些這些受電設備(PD)需要從PSE(供電設備)獲取超過最初PoE標準規(guī)定限值的功率，因此需要提供新的大功率POE供電方案來滿足需求。人們制定了基于IEEE802.3af規(guī)范的IEEE802.3at(亦稱PoE+)標準，適應新的高功率應用需求，目前可以提供30w以上的的POE輸出。在IEEE802.3at 的標準下，PSE可

39、以正確地為802.3af(也稱作Type 1硬件)和802.3at(Type 2硬件)PD供電；可以由802.3at PSE來為802.3af PD供電；802.3at PD可以知曉它們是否具有其較高負載所需要的完整可用功率。目前在國內(nèi)802.3AT最明確的應用需求是接11N的大功率無線AP，或者是接大彩屏的VOIP話機，前一種目前是剛剛興起，現(xiàn)在一般采取獨立的POE供電模塊解決；后一種，由于這種VOIP話機成本非常高（一臺3000），客戶投資非常充足，一般是使用思科、Avaya的整體解決方案，不單獨采購；因為803.3AT涉及市場極少，因此后續(xù)我們以802.3AT為主要介紹的技術。47工作原

40、理POE交換機POE交換機和傳統(tǒng)交換機的區(qū)別在于，為了實現(xiàn)POE功能功能，需要將直流48V電流引入到RJ45電接口上，同時需要對POE輸出的功率進行管理，因此POE交換機相對普通交換機就是在RJ45電接口和MAC芯片之間增加了一個POE電源管理模塊，實現(xiàn)POE的電流輸出和管理；同時POE交換機需要解決POE部分的電源輸出，要么是在機器內(nèi)部使用一個大功率的電源，要么是外置一個大功能的電源，將48V直流電流引入到設備上，因此在電源上比傳統(tǒng)交換機電源功率要大。例如S3400和S6800A上可以配置的POE15-8PSE模塊，就是POE電源管理模塊，支持15.4W的輸出，一個模塊支持8路RJ45接口。

41、對于電源，S3100-9TP和S3026G-POE-AC由于輸出功率小，因此采用的純內(nèi)置POE電源，其他交換機為了實現(xiàn)24口及24口以上的POE端口輸出，需要的功率大，使用的是外置POE電源方式；交換機連通性按照WLAN網(wǎng)絡規(guī)劃的要求，每個熱點通過三層交換機實現(xiàn)中繼實現(xiàn)中繼，上聯(lián)到城域網(wǎng)上聯(lián)到城域網(wǎng)，下聯(lián)為二層接入下聯(lián)為二層接入交換機。實現(xiàn)熱點主要數(shù)據(jù)轉(zhuǎn)發(fā)功能的為中心節(jié)點三層交換機：SM3900，SM3400，SM4100上聯(lián)城域網(wǎng)：通過GPON，PTN線路到移動城域網(wǎng)。注：熱點中斷首先排查匯聚部分，即上聯(lián)線路，匯聚交換機；下聯(lián)二層接入：通過光纖連接樓層交換機注：物理上連接是否成功基本上都可以

42、通過端口指示燈來判別。u 第二步：將光纖一端接到交換機的SFP收發(fā)器上，另一端接到其它設備對應的光收發(fā)器上。注意，連接時，SFPSFP收發(fā)器的收發(fā)器的TXTX口連接另外口連接另外設備的設備的RXRX口，口，SFPSFP收發(fā)器的收發(fā)器的RXRX口連接另外設備的口連接另外設備的TXTX口。口。 光纖連接步驟u 光纖的連接步驟如下：u 第一步：將SFP光纖收發(fā)器接口上的橡膠保護塞取出；取出光纖，將光纖頭上的保護套取下，注意保持光纖頭的整潔和干凈。u 第三步：檢查光接口指示燈狀態(tài)，LINK燈亮表示鏈路已經(jīng)連通，LINK燈滅表示線路出現(xiàn)故障，請檢查線路連接。連接時請認準接口上的標識，以免誤插入其它接口，

43、導致收發(fā)器或其它接口的損壞注意1.WLAN中使用的SFP單模20KM光模塊，光衰必須控制在-8db-18db之間。一般一般-9db-9db-10db-10db較好。較好。2.邁普交換機光口接受到對端發(fā)送的光時，端口LINK等亮。線路完全連通，需要保證兩端光口LINK指示燈全亮；若單側(cè)亮，說明這一側(cè)發(fā)光出去的光纖纖芯可能存在問題。光纖連接步驟u1.AP首先向外發(fā)起DHCPDHCP請求請求，發(fā)送DHCP請求報文u2.由于AP與匯聚交換機在同一個VLAN內(nèi)，所以最終DHCP報文會到達匯聚交換機，匯聚交換機作匯聚交換機作DHCPDHCP中繼中繼，將收到的DHCP報文轉(zhuǎn)發(fā)給ACu3.AC收到AP的DHC

44、P請求后先將其同步，再根據(jù)中繼源確定模板下發(fā)配置，完成AP的配置.u4.AP根據(jù)實際配置運行工作（SSID，工作模式，處理用戶數(shù)據(jù)）AP上線過程100/1000M樓層位置1.AP通過雙絞線雙絞線和交換機互聯(lián)；2.二層PoE交換機作用：轉(zhuǎn)發(fā)數(shù)據(jù)（主要是AP上接受到的用戶數(shù)據(jù)），端口通過PoE給AP供電；AP與樓層交換機連接方式Wlan中，邁普PoE交換機：S3026G，SM3400SM3100，SM4100匯聚機房位置1.樓層交換機一般通過光纖連接匯聚交換機（部分熱點有網(wǎng)線互聯(lián)的）；2.三層交換機作用：匯聚各個樓層交換機，轉(zhuǎn)發(fā)數(shù)據(jù)；上聯(lián)城域網(wǎng)；3.樓層級聯(lián)情況可通過網(wǎng)線，亦可光纖互聯(lián)。光纖樓層交

45、換機與匯聚交換機連接方式Wlan中，邁普三層交換機：SM3400SM4100SM4200樓層交換機級聯(lián)情況1.配置口(Console口)通過交換機Console口登錄準備相應交換機的配置線，USB轉(zhuǎn)串口調(diào)試線終端調(diào)試工具：超級終端，SecureCRT注：注：3026G3026G的配置線與其他交換機有所不同。的配置線與其他交換機有所不同。2.遠程Telnet通過接入Wlan網(wǎng)絡中在Windows中“運行”cmdtelnet 172.xx.xx.xx注：可以把電腦通過網(wǎng)線連接交換機以太端口（連注：可以把電腦通過網(wǎng)線連接交換機以太端口（連APAP的端口），給網(wǎng)卡配置相的端口），給網(wǎng)卡配置相應的應的A

46、PAP接入段地址，亦可接入段地址，亦可telnettelnet登錄上交換機。登錄上交換機。3.配置口登錄交換機后遠程Telnet通過配置口登錄交換機在交換機特權模式下telnet遠程交換機注：一般情況下，在注：一般情況下，在WlanWlan中任一交換機下都可遠程登錄其他交換機；中任一交換機下都可遠程登錄其他交換機；交換機登錄管理交換機配置模式說明1.XXX 普通模式僅有有限的查看權限2.XXX# 特權模式用于查看，管理文件系統(tǒng)等操作3. XXX(config)# 配置模式配置交換機參數(shù)（涉及到交換機配置，均需要進入配置模式）注：普通模式 enable 特權模式 conf t 配置模式二層交換機

47、的配置（SM3100&S3026G）hostname HAZK-MS-WLAN-SY01(3026G)配置主機名enable password 0 maipu配置enable密碼（不能把空格加進去）telnet-user maipu password 0 maipu配置telnet用戶名密碼vlan 101創(chuàng)建VlanexitInterface Ethernet0/0/1-24進入端口單獨端口為Ethernet0/0/X （ Ethernet0/0/1-24 為一組端口，3100為 Ethernet1/1 -24） switchport access vlan 101端口接入vlane

48、xitInterface Ethernet0/0/25-28配置上聯(lián)端口（ 3100為 Ethernet1/25 -26） switchport mode trunk端口模式為trunk switchport trunk allowed vlan alltrunk模式，允許所有vlan通過exitinterface Vlan101配置管理vlan ip address 8 40管理vlan地址配置exitip default-gateway 5為管理地址指定默認網(wǎng)關注：配置以上參數(shù)均在配置模式下二層交換機的配置（SM31

49、00&S3026G）關于關于SM3100配置注意事項：配置注意事項：SM3100的Ethernet1/25-26兩個端口為光電復用口，默認是光口優(yōu)先，如果是通過網(wǎng)線級聯(lián)到其他設備，如右下圖，某酒店內(nèi)SM3100級聯(lián)至SM4100交換機。兩種方式互聯(lián)：通過光纖互聯(lián)，直接互聯(lián)即可。例如通過光纖互聯(lián)，直接互聯(lián)即可。例如SM3100 Ethernet1/25接光纖連接光纖連SM4100 port0/1/1通過網(wǎng)線互聯(lián)，必須要把通過網(wǎng)線互聯(lián)，必須要把SM3100相應的端口做雙絞線強制：相應的端口做雙絞線強制：命令如下：SM3100接口配置接口配置Interface Ethernet1/25com

50、bo-forced-mode copper-forcedswitchport mode trunkswitchport trunk allowed vlan allExitSM4100接口配置接口配置port 0/1/1 port-type nni media-type copper port mode trunk port trunk allowed vlan all port trunk pvid vlan 1 exit 注：S3026G不需要如此強制SM4100SM3100APAP二層交換機的配置（SM4100&SM3400）hostname HAZK-MS-WLAN-SY01(

51、S3400) 配置主機名enable password 0 maipu配置enable密碼user maipu password 0 maipu配置登錄用戶名密碼vlan 101創(chuàng)建vlan description To_AP對Vlan進行描述（描述Vlan作用） exitport 0/0-0/23 進入一組端口，單端口為port 0/0 （SM4100為port 0/0/0-0/0/47 ） port access vlan 101分配端口vlan power pse enable打開POE端口的供電功能，給檢測到的合法PD設備供電 power enable能端口的POE功能，使能后能夠檢測

52、PD設備 exitport 0/24-0/27 用于上聯(lián)的端口（SM4100為port 0/1/0-0/1/3） port mode trunk端口模式為trunk port trunk allowed vlan all允許所有vlan通過 exitinterface vlan101配置管理vlan ip address 40管理IP地址 exit ip route 默認路由，指向網(wǎng)關power manage all dynamic-fifs動態(tài)-FIFS模式供電三層交換機的配置SM41

53、00&SM3400hostname HAZK-MS-WLAN-SY01(S3400) 配置主機名enable password 0 maipu配置enable密碼user maipu password 0 maipu配置登錄用戶名密碼vlan 100創(chuàng)建上聯(lián)端口vlan description Shanglianvlan 101創(chuàng)建下聯(lián)AP接入vlan description To_AP exitport 0/0-0/22 進入一組端口，單端口為port 0/0 （SM4100為port 0/0/0-0/0/47 ） port access vlan 101分配端口vlan power

54、 pse enable打開POE端口的供電功能，給檢測到的合法PD設備供電 power enable能端口的POE功能，使能后能夠檢測PD設備 exitport 0/23 配置一個單獨的access端口 port mode access port access vlan 100access屬性，分配vlan100中exit此端口作用：一些熱點是交換機通過雙絞線和ONU上聯(lián)，要求交換機上傳數(shù)據(jù)不帶vlan標簽，所以用ACCESS屬性，另外此端口無需配置供電參數(shù)port 0/24-0/27 用于上聯(lián)的端口（SM4100為port 0/1/0-0/1/3） port mode trunk端口模式為t

55、runk port trunk allowed vlan all允許所有vlan通過 exit三層交換機的配置SM4100&SM3400interface vlan100 ip address 86 52 上聯(lián)接口地址（與城域網(wǎng)SR互聯(lián)） exitinterface vlan101配置管理vlan ip address 40管理IP地址 exit ip route 85默認路由指向城域網(wǎng)SR接口地址power manage all

56、 dynamic-fifs動態(tài)-FIFS模式供電ip dhcp-server 172.27.xx.xxDHCP地址為該熱點所屬AC地址匯聚交換機的配置（SM4200&SM3900）hostname ZZ_ShiFanGaoZuan4200配置主機名enable password 0 maipu配置enable密碼user maipu password 0 maipu配置登錄用戶名密碼telnet-user maipu password 0 maipuservice dhcp打開DHCP中繼（轉(zhuǎn)發(fā)DHCP）報文ip forward-protocol udp bootpsvlan 100創(chuàng)

57、建vlan100exitvlan 101創(chuàng)建vlan101name shangliang描述vlanexitInterface Ethernet1/1-2配置上聯(lián)三層端口 name shangliang描述端口 switchport mode access三層接口屬性為access switchport access vlan 101三層接口所屬vlan101ExitInterface Ethernet1/3-1/4綁定下聯(lián)AP地址段網(wǎng)關地址 switchport access vlan 100AP地址段所屬vlanExitInterface Ethernet1/5-1/24進入端口組 swi

58、tchport mode trunk配置端口屬性為TrunkExitinterface Vlan100AP接入地址段網(wǎng)關 ip address 92 ip helper-address 10DHCP獲取地址，即所屬AC地址exitinterface Vlan101上聯(lián)三層接口IP ip address 4 52exitip route 3默認路由指向城域網(wǎng)SR接口地址匯聚交換機的配置（SM4200&SM3900

59、）SM4100和SM3100直流供電模塊使用的注意SM3100供電模塊為V3版本，最大輸出功率500W；SM4100供電模塊為V2版本，最大輸出功率1000W；由于電源模塊外置，SM4100需要在啟動的時候檢測外置電源模塊。所以必須先啟動電源模塊，再啟動交換機。交換機配置修改，注意保存！保存命令為在特權模式下writewrite，回車！查看命令一般為show XXXX，可以通過“？”來查看后續(xù)可用命令。比如show power ？，即可查看show power 后面可用命令；Ping測試，可以測試線路情況；常用管理命令1.能夠查看到互聯(lián)設備的MAC地址，即從二層協(xié)議上已經(jīng)連通；我們?？梢杂糜诓?/p>

60、看交換機下聯(lián)AP的情況。以下為各個交換機查看命令：SM3400Show mac-address port 0/0-0/23 allShow mac-address port 0/0-0/23 all/0-23口的MAC地址SM4100 Show mac-address port 0/0/0-0/0/47 allShow mac-address port 0/0/0-0/0/47 all/0-47口的MAC地址S3026GShow mac-addressShow mac-address/所有的MAC地址SM3100Show mac-address-tableShow mac-address-table/所有的MAC地址常用管理命令2.主要用在匯聚三層交換機上查