Руководство по развертыванию сокета X1600

Prev Next

Добро пожаловать в ваш новый Cato Сокет

Это руководство объясняет, как развернуть Socket на Сайте и подключить Сайт к облаку Cato.

Вы также можете посмотреть следующий видеоурок в Академии Cato: Настройка Socket Cato: от распаковки до готовности к установке.

Типичная топология Сайта

Типичный сценарий развертывания — это когда Socket Cato заменяет существующий файервол сайта. Есть множество других топологий и сценариев, которые также поддерживаются.

На следующей схеме показана типичная топология для объекта с двумя сокетами X1500 в конфигурации высокой доступности (HA), подключенными к двум различным интернет-провайдерам.

Предварительные условия

Перед началом развертывания сокета необходимы следующие элементы:

  • Cato Socket - Модель Socket, которая была отправлена вам.

  • Соединение с провайдером - Интернет-соединение, через которое Socket подключается к облаку Cato.

  • WAN IP - это IP-адрес, назначенный статически или по DHCP.

  • Собственный диапазон - диапазон ЛВС, направленный к Socket.

  • Диапазон DHCP - назначаемый DHCP диапазон(ы), которые поддерживает Socket (опционально).

  • IP-адрес шлюза - IP-адрес шлюза сети.

  • Убедитесь, что ваши сетевые устройства и файерволы соответствуют требованиям, перечисленным в Требования к подключению Cato Socket и известные ограничения.

Настройка учетной записи администратора

После того как Cato откроет учетную запись для вашей организации, ваш администратор учетной записи должен зарегистрироваться в приложении управления Cato. Доступ администратора обязателен для создания, настройки и назначения Socket для соответствующего сайта.

Процедура регистрации начинается, когда администратор вашей учетной записи получает приглашение по электронной почте от Cato Networks.

Чтобы установить пароль учетной записи:

  1. Щелкните ссылку активации для перехода к окну настройки пароля в вашем браузере.

  2. Установите ваш пароль.

  3. Вы получите второе письмо и ссылку на CMA.

Развертывание Socket X1600

Это общий обзор процесса развертывания Socket X1600 в физическом местоположении сайта:

  1. Включите Socket и подключите WAN-ссылки к Интернету (Подключение Socket X1600 к облаку Cato - ниже).

  2. Создайте сайт в приложении управления Cato (Подключение Socket X1600 к облаку Cato - ниже).

  3. В приложении управления Cato назначьте сокет X1600 к соответствующему сайту (Назначение сокета сайту - ниже).

  4. Отредактируйте сайт и определите сегменты ЛВС (Настройка ЛВС - ниже).

Известные ограничения Socket X1600

Совместимость адаптера USB-ЛВС – для подключения Ethernet-адаптера через USB-порт, его необходимо подключить только после регистрации Socket в вашей учетной записи Cato и полной обновлении до последней версии Socket. В противном случае, слишком рано подключенный Ethernet-адаптер может вызвать проблемы совместимости.

Для получения дополнительной информации о поддерживаемых дополнениях см. Поддерживаемые трансиверы сокета и USB Ethernet адаптеры.

Подключение Socket X1600 к облаку Cato

Подключите порты ЛВС и WAN на передней панели X1600 к внутренней сети и к провайдеру ISP.

  1. Распакуйте Socket.

  2. Подключите сетевые кабели LAN:

    • Если Socket заменяет файервол, отключите кабель Ethernet от файервола и подключите кабель к LAN-порту Socket.

    • Если ЛВС маршрутизировается от сетевого устройства или существующего файервола, который не заменяется, подключите кабель Ethernet к соответствующему порту на этом устройстве и порту Socket.

  3. Подключите сетевые кабели WAN:

    • Если Socket подключен напрямую к маршрутизатору провайдера ISP, подключите кабель Ethernet от устройства ISP к порту 1 Socket (или к портам 1 и 2, если у вас несколько подключений ISP).

  4. После подключения сетей ЛВС и WAN подключите кабель питания к входу блока питания на задней панели.

Создание сайта X1600 в приложении управления Cato

Создайте сайт в приложении управления Cato (CMA) для сайта, где вы развертываете свой новый Socket.

Для создания нового сайта сокета X1600:

  1. Войдите в CMA.

  2. В меню навигации щелкните Сеть > Сайты.

  3. Нажмите Новый. Открывается панель Добавить Сайт.

  1. Настройте Общие параметры для сайта:

    1. Введите Имя сайта.

    2. Выберите Тип сайта. Эта опция определяет, какой значок используется для сайта в окне Топология.

    3. В Типе соединения выберите Socket X1600.

    4. Настройте Страну и Область для физического местоположения сайта.

    5. (Опционально) Настройте Часовой пояс. Эта настройка используется для установки временного интервала для окна обслуживания обновления Socket.

  2. В разделе Настройки интерфейса WAN настройте параметры для Socket:

    1. Если сайт использует ссылку для вторичного подключения ISP, выберите Включить WAN2.

      ВНИМАНИЕ: Если вы подключаете одиночного провайдера ISP к WAN2, выберите эту опцию, чтобы предотвратить потерю подключения при первом подключении к облаку Cato.

    2. Введите значения (в Мбит/с) для Пропускной способности WAN1 и Пропускной способности WAN2 для Входящего и Исходящего трафика.

      Примечание: Ваша пропускная способность для входящего и исходящего трафика по ссылкам WAN1 и WAN2 устанавливается в соответствии с пропускной способностью провайдера ISP и лицензией, приобретенной у Cato.

    3. При необходимости, повторите предыдущий шаг для Пропускной способности WAN2.

  3. В разделе Настройки интерфейса LAN настройте Собственный Диапазон для сайта.

    Нельзя использовать блоки /31 или /32 CIDR.

Назначение сокета сайту

Как только Socket запущен и работает, он автоматически подключается к оптимальному PoP в облаке Cato и проверяет наличие новой версии прошивки Socket.

Примечание: Если Socket обнаруживает, что новая версия прошивки доступна, он автоматически выполняет обновление, и CMA показывает уведомление Обнаружен новый Socket.

Когда у Socket установлена последняя версия прошивки, CMA отображает уведомление Активировать новый Socket и отправляет электронное письмо в список рассылки "Активировать новый Socket". Затем вы можете активировать и назначить Socket соответствующему сайту.

Чтобы активировать Socket и назначить его сайту:

  1. Нажмите на значок уведомления.

  2. В списке найдите уведомление Активировать новый Socket и нажмите ПРИНЯТЬ.

  3. В окне Назначение сокета Cato сайту, в разделе Выберите сайт для назначения сокета, выберите сайт для нового сокета и нажмите ОК.

  4. Сайт отображается как подключенный на экране Мониторинг > Топология.

Настройка ЛВС

После создания сайта настройте сетевые параметры для ЛВС.

Для настройки параметров ЛВС для сайта:

  1. В меню навигации щелкните Сеть > Сайты и выберите новый сайт Socket.

  2. Из меню навигации щелкните Конфигурация сайта > Сети.

  3. Разверните интерфейс LAN.

  4. Просмотрите Локальный IP и Настройки DHCP для сайта.

    Для получения информации о настройке параметров сайта смотрите статьи о диапазоне сети.

Работа с Socket X1600

Обзор Socket X1600

Этот раздел описывает компоненты на панелях Socket X1600.

Компоненты передней панели

Это светодиодные индикаторы на передней панели Socket X1600:

Значок

Description

Светодиод Socket

  • Выкл. - сокет выключен и отключен от блока питания

  • Зеленый - сокет включен и готов

  • Синий - установлен программный пакет ОС Socket

  • Янтарный - сокет выключен и подключен к блоку питания

Сетевой светодиод подключения

  • Зеленый - полное подключение к Интернету и облаку Cato

  • Синий - полное подключение к Интернету, отсутствует подключение к облаку Cato

  • Красный - отсутствие подключения к сети

Компоненты задней панели

Это компоненты задней панели Socket X1600:

Название

Description

Описание светодиода

Консоль

Используется поддержкой для устранения неполадок Socket. Поддерживает кабели RS-232 или любой микро USB кабель.

  • RS-232 кабель подключен

    • Левый светодиод - Н/Д

    • Правый - зеленый

1

1 Гбит/с медь или 1 Гбит/с оптика для WAN-трафика

  • Можно подключить только один кабель

  • Поддерживает автосогласование и полный дуплекс до 1 Гбит/с

  • Соединение имеется

    • Правый светодиод - зеленый

  • Ссылка активна

    • Правый светодиод - мигающий зеленый

  • 1 Гбит/с скорость

    • Левый светодиод - оранжевый

2

1 Гбит/с медь или 1 Гбит/с оптика

  • Можно подключить только один кабель

  • Поддерживает автосогласование и полный дуплекс до 1 Гбит/с

  • Соединение имеется

    • Правый светодиод - зеленый

  • Ссылка активна

    • Правый светодиод - мигающий зеленый

  • 1 Гбит/с скорость

    • Левый светодиод - оранжевый

3 & 4

10 Гбит/с оптика

  • 1 Гбит/с трансиверы не поддерживаются

  • Автосогласование не поддерживается

  • Соединение имеется

    • Правый светодиод - зеленый

    • Левый светодиод - зеленый

  • Ссылка активна

    • Правый светодиод - мигающий зеленый

    • Левый светодиод - зеленый

5 - 8

2.5 Гбит/с медные порты

По умолчанию, порт 8 является MGMT-портом

Автосогласование поддерживается

  • Соединение имеется

    • Правый светодиод - зеленый

  • Ссылка активна

    • Правый светодиод - мигающий зеленый

  • 1 Гбит/с скорость

    • Левый светодиод - оранжевый

  • 2.5 Гбит/с скорость

    • Левый светодиод - зеленый

12 В постоянного тока

Вход источника питания

Б/Д

Компоненты боковой панели

Это компоненты задней панели Socket X1600:

Имя

Description

USB1

USB 3.0 порт

USB2

USB 3.0 порт

Сброс F/D

Кнопка сброса - сбрасывает сокет

  • Сбросить пароль веб-интерфейса Socket на admin - нажать на 5 - 15 сек

  • Сбросить сокет, удалить все файлы конфигурации и отвязать от сайта - нажмите на 25 - 35 секунд

Мощность

Кнопка питания - включение и выключение сокета

  • Выключение Socket - нажмите и держите 10 секунд

  • Включение Socket - нажмите и держите 3 секунды

(Дополнительные функции будут добавлены в будущем)

Назначение статического IP на интерфейс WAN (дополнительно)

Если требуется вашим провайдером, вы можете установить статический IP-адрес для WAN интерфейса Socket X1600.

Чтобы назначить статический IP-адрес для интерфейса WAN:

  1. В интернет-браузере введите следующий URL: https://[IP-адрес вашего Cato Socket]. Например: https://10.0.0.15

    Если это новый Socket, который никогда не был подключен, подключите ваш компьютер к порту 8 (по умолчанию порт MGMT), затем введите в браузере следующий URL: https://169.254.100.1

  1. Введите учетные данные для входа.

    • Если вы входите в окно впервые, используйте следующие учетные данные:

    • имя пользователя = admin

    • пароль = admin

    • Затем вам нужно будет поменять эти учетные данные на свои.

    • После шести последовательных неудачных попыток входа вам будет заблокирован доступ к учетной записи минимум на 30 минут.

  2. В окне конфигурации Cato Socket нажмите Сетевые настройки и выберите Статический адрес.

  3. В IP-адресе введите статический IP-адрес. Если необходимо, измените другие параметры статического адреса.

  4. Нажмите Обновить.

Подключение сокета через PPPoE (дополнительно)

Если требуется вашим провайдером, вы можете определить соединение PPPoE для WAN интерфейса Socket X1600.

Чтобы определить соединение PPPoE для интерфейса WAN:

  1. В интернет-браузере введите следующий URL: https://[IP-адрес вашего Cato Socket]. Например: https://10.0.0.15

    Если это новый Socket, который никогда не был подключен, подключите ваш компьютер к порту 8 (по умолчанию порт MGMT), затем введите в браузере следующий URL: https://169.254.100.1

  1. Введите учетные данные для входа.

    • Если вы входите в окно впервые, используйте следующие учетные данные:

    • имя пользователя = admin

    • пароль = admin

    • Затем вам нужно будет поменять эти учетные данные на свои.

    • После шести последовательных неудачных попыток входа вам будет заблокирован доступ к учетной записи минимум на 30 минут.

  2. В окне конфигурации Cato Socket нажмите Сетевые настройки и выберите PPPoE.

  3. В полях Имя учетной записи PPP (пользователь), Секрет учетной записи PPP (пароль) и Подтверждение пароля введите информацию, предоставленную вашим провайдером. Если необходимо, измените другие поля PPPoE по указанию вашего провайдера.

  4. Нажмите Обновить.

Установка Socket X1600 - в стойку

Для установки Socket X1600 в серверную стойку:

  1. Вставьте Socket X1600 в кронштейн стойки, ориентировав как показано.

  1. Совместите монтажные отверстия в Socket X1600 с отверстиями в стойке на кронштейне.

  1. Вставьте винт в одно из монтажных отверстий и плотно закрутите. Не затягивайте слишком сильно.

  1. Вставьте оставшиеся винты в монтажные отверстия и плотно закрутите. Не затягивайте слишком сильно.

    • Вид с правой стороны

    • Вид с левой стороны

  2. Установите USB-кабели между соединениями USB 3.0 Micro B на стойке и USB 3.0 Type A на Socket X1600.

  1. Закрепите кабели на месте с помощью кабельной стяжки 300 мм, пропустив через крепления кабельных стяжек на кронштейне стойки и обрежьте излишек.

  1. Направьте две кабельные стяжки по 300 мм под отборочный блок PSU на кронштейне стойки.

  2. Поместите PSU на отборочный блок, ориентировав кабели как показано.

  1. Закрепите PSU на кронштейне стойки с помощью кабельных стяжек, обрежьте излишек. Подключите кабель питания к Socket X1600.

  1. Направьте пять кабельных стяжек 99 мм через крепления кабельных стяжек на кронштейне стойки, как показано.

  2. Соберите кабели PSU и обвяжите их вокруг кронштейна стойки, как показано.

  1. Закрепите кабели PSU кабельными стяжками. Если необходимо, соберите свободный кабель и закрепите оставшейся кабельной стяжкой 99 мм. Обрежьте излишек.

Установка Socket X1600 - на стену

Монтажные кронштейны могут быть установлены в двух различных положениях. Они могут выступать из блока в положении "Outboard", или для более чистого вида они могут быть установлены в положении "Inboard" за блоком, как показано ниже.

  • Положение Outboard - кронштейны можно установить до установки блока на стену

  • Положение Inboard - кронштейны должны быть установлены на стену до установки блока на стену

Примечание: воздушный поток для X1600 проходит внутрь через заднюю панель (где расположены порты) и выходит через боковые стороны сокета. Убедитесь, что эти области не заблокированы или не перекрыты, чтобы обеспечивать надлежащее охлаждение и вентиляцию Socket.

Для монтажа Socket X1600 на настенный держатель:

  1. Установите блок питания на монтажный кронштейн блока питания, используя две кабельные стяжки, как показано ниже.

  1. Для положения Outboard выполните следующие шаги:

    1. Прикрепите кронштейны к блоку, используя винты M4 x 30 мм.

    2. Отметьте четыре отверстия на стене для установки.

      Для получения информации о расстоянии между монтажными отверстиями смотрите диаграммы для настенного монтажа X1600.

    3. При необходимости установите четыре пластиковых анкера для крепления сухой стены в местах, отмеченных на стене.

    4. Установите блок на стену, используя четыре винта M3.5x38 мм.

    Продолжить с шага 4 ниже.

  1. Для входящей позиции следуйте следующим шагам:

    1. Отметьте четыре отверстия на стене для установки.

      Для получения дополнительной информации о расстоянии между монтажными отверстиями см. Схемы крепления X1600 на стене.  

    2. При необходимости установите четыре пластиковых анкера в стену в отмеченных местах.

    3. Установите монтажные кронштейны на стену, используя четыре винта M3.5x38мм.      

    4. Установите розетку X1600 на монтажные кронштейны, используя винты M4 x 30мм.

    Продолжить с шага 4 ниже.

  1. Установите блок питания на стену рядом с розеткой X1600, используя четыре винта M3.5x38мм, и подключите кабель питания к устройству.

  2. Подключите желаемые кабели (Ethernet, Console, USB).

  3. Вставьте штекерный разъём кабеля питания в 12 VDC вход на устройстве и закрепите стопорное кольцо.

  4. Подключите силовой кабель в правильно заземленную розетку.

Схемы установки X1600 на стене

Эти чертежи предоставлены для справки при маркировке монтажных отверстий.

Выносная позиция

Внутренняя позиция