Руководство по развертыванию сокета X1600

Добро пожаловать в ваш новый Cato Сокет

Это руководство объясняет, как развернуть Socket на Сайте и подключить Сайт к облаку Cato.

Вы также можете посмотреть следующий видеоурок в Академии Cato: Настройка Socket Cato: от распаковки до готовности к установке.

Типичная топология Сайта

Типичный сценарий развертывания — это когда Socket Cato заменяет существующий файервол сайта. Есть множество других топологий и сценариев, которые также поддерживаются.

На следующей схеме показана типичная топология для объекта с двумя сокетами X1500 в конфигурации высокой доступности (HA), подключенными к двум различным интернет-провайдерам.

На следующем рисунке показана типовая топология для сайта с двумя сокетами в конфигурации высокой доступности (HA), подключенными к двум различным интернет-провайдерам, с 5G, настроенным как связь последней инстанции.

Предварительные условия

Перед началом развертывания сокета необходимы следующие элементы:

• Cato Socket - Модель Socket, которая была отправлена вам.

• Соединение с провайдером - Интернет-соединение, через которое Socket подключается к облаку Cato.

• WAN IP - это IP-адрес, назначенный статически или по DHCP.

• Собственный диапазон - диапазон ЛВС, направленный к Socket.

• Диапазон DHCP - назначаемый DHCP диапазон(ы), которые поддерживает Socket (опционально).

• IP-адрес шлюза - IP-адрес шлюза сети.

• Убедитесь, что ваши сетевые устройства и файерволы соответствуют требованиям, перечисленным в Требования к подключению Cato Socket и известные ограничения.

Настройка учетной записи администратора

• Если у вас уже есть учетная запись Cato Networks, перейдите к Создание сайта X1600 в приложении управления Cato (ниже).

• Если у вас уже есть учетная запись Cato Networks и вы создали сайт, перейдите к Работа с Socket X1600 (ниже).

После того как Cato откроет учетную запись для вашей организации, ваш администратор учетной записи должен зарегистрироваться в приложении управления Cato. Доступ администратора обязателен для создания, настройки и назначения Socket для соответствующего сайта.

Процедура регистрации начинается, когда администратор вашей учетной записи получает приглашение по электронной почте от Cato Networks.

Чтобы установить пароль учетной записи:

1. Щелкните ссылку активации для перехода к окну настройки пароля в вашем браузере.

2. Установите ваш пароль.

3. Вы получите второе письмо и ссылку на CMA.

Развертывание Socket X1600

Это общий обзор процесса развертывания Socket X1600 в физическом местоположении сайта:

1. Включите Socket и подключите WAN-ссылки к Интернету (Подключение Socket X1600 к облаку Cato - ниже).

2. Создайте сайт в приложении управления Cato (Подключение Socket X1600 к облаку Cato - ниже).

3. В приложении управления Cato назначьте сокет X1600 к соответствующему сайту (Назначение сокета сайту - ниже).

4. Отредактируйте сайт и определите сегменты ЛВС (Настройка ЛВС - ниже).

Известные ограничения сокета X1600

Эти ограничения применяются ко всем моделям сокета X1600:

• Совместимость USB с LAN адаптером – для подключения Ethernet-адаптера через USB-порт подключите его только после регистрации сокета в вашем Cato аккаунте и полного обновления до новейшей версии сокета. В противном случае слишком раннее подключение Ethernet-адаптера может вызвать проблемы с совместимостью.

  • Для получения дополнительной информации о поддерживаемых дополнениях см. Поддерживаемые трансиверы сокета и USB Ethernet адаптеры.

• Порты 1 и 2 сокета X1600 поддерживают только полнодуплексный режим. Когда авто-согласование включено с одной стороны канала и отключено с другой, канал может не установиться, потому что эти порты сокета не переходят в режим полудуплекса. Для того чтобы этого избежать, настройки авто-согласования на порту 1 или 2 должны совпадать с настройками подключенного устройства:

  • Если авто-согласование включено на подключенном устройстве, оно должно быть включено также на порту 1 или 2

  • Если авто-согласование отключено на подключенном устройстве, оно должно быть отключено также на порту 1 или 2

  Авто-согласование отключено, когда Конфигурация скорости установлена на 10 Мбит/с или 100 Мбит/с в веб-интерфейсе сокета.

Подключение Socket X1600 к облаку Cato

Подключите порты ЛВС и WAN на передней панели X1600 к внутренней сети и к провайдеру ISP.

1. Распакуйте Socket.

2. Подключите сетевые кабели LAN:

   • Если Socket заменяет файервол, отключите кабель Ethernet от файервола и подключите кабель к LAN-порту Socket.

   • Если ЛВС маршрутизировается от сетевого устройства или существующего файервола, который не заменяется, подключите кабель Ethernet к соответствующему порту на этом устройстве и порту Socket.

3. Подключите сетевые кабели WAN:

   • Если Socket подключен напрямую к маршрутизатору провайдера ISP, подключите кабель Ethernet от устройства ISP к порту 1 Socket (или к портам 1 и 2, если у вас несколько подключений ISP).

4. После подключения сетей ЛВС и WAN подключите кабель питания к входу блока питания на задней панели.

Подключение сокета X1600 LTE и 5G к облачной сети Cato

Подключите порты ЛВС и WAN на передней панели X1600 LTE или 5G к внутренней сети и к провайдеру ISP.

1. Распакуйте Socket.

2. Подключите сетевые кабели LAN:

   • Если Socket заменяет файервол, отключите кабель Ethernet от файервола и подключите этот кабель к порту ЛВС Socket.

   • Если ЛВС маршрутизируется от сетевого устройства или существующего файервола, который не заменяется, подключите кабель Ethernet от соответствующего порта этого устройства к порту ЛВС Socket.

3. Подключите сетевые кабели WAN:

   • Если Socket подключен напрямую к маршрутизатору провайдера ISP, подключите кабель Ethernet от устройства ISP к порту 1 Socket (или к портам 1 и 2, если у вас несколько подключений ISP).

4. Подключите антенны к соответствующим портам.

5. Вставьте SIM-карту(-ы). Если у вас только одна SIM-карта, убедитесь, что вы вставили её в Слот 1.

6. После подключения сетей LAN и WAN подключите кабель питания к входу блока питания на задней панели.

Настройка метода аутентификации LTE или 5G

Если ваш провайдер связи требует специфическую аутентификацию, либо PAP или CHAP, вы должны настроить параметры в управлении Socket, используя веб-интерфейс Socket.

Для моделей 5G метка в веб-интерфейсе сокета — Cellular 01.

Чтобы настроить метод аутентификации:

1. Из меню навигации нажмите Сеть > Сайты и выберите сайт.

2. В меню навигации нажмите Конфигурация сайта > Socket.

3. В меню Действия сокета, выберите Веб-интерфейс сокета.

4. В веб-интерфейсе Socket перейдите на страницу настроек сети и в разделе настроек APN нажмите Перезаписать.

5. Введите настройки APN и выберите флажки PAP или CHAP.

6. Нажмите Обновить.

Примечание: Если вам нужно сбросить регистрацию SIM-карты, обновите метод аутентификации и только после этого перейдите на страницу администрирования, чтобы установить начальные настройки EPS для LTE модема или начальные настройки EPS для 5G модема.

Создание сайта X1600 в приложении управления Cato

Создайте сайт в приложении управления Cato (CMA) для сайта, где вы развертываете свой новый Socket.

Для создания нового сайта сокета X1600:

1. Войдите в CMA.

2. В меню навигации щелкните Сеть > Сайты.

3. Нажмите Новый. Открывается панель Добавить Сайт.

   

4. Настройте Общие параметры для сайта:

   1. Введите Имя сайта.

   2. Выберите Тип сайта. Эта опция определяет, какой значок используется для сайта в окне Топология.

   3. В Типе соединения выберите Socket X1600.

   4. Настройте Страну и Область для физического местоположения сайта.

   5. (Опционально) Настройте Часовой пояс. Эта настройка используется для установки временного интервала для окна обслуживания обновления Socket.

5. В разделе Настройки интерфейса WAN настройте параметры для Socket:

   1. Если сайт использует ссылку для вторичного подключения ISP, выберите Включить WAN2.

      ВНИМАНИЕ: Если вы подключаете одиночного провайдера ISP к WAN2, выберите эту опцию, чтобы предотвратить потерю подключения при первом подключении к облаку Cato.

   2. Введите значения (в Мбит/с) для Пропускной способности WAN1 и Пропускной способности WAN2 для Входящего и Исходящего трафика.

   3. При необходимости, повторите предыдущий шаг для Пропускной способности WAN2.

   4. Если вы внедряете LTE или 5G, введите значения (в Мбит/с) для Пропускной способности LTE или Пропускной способности 5G для Входящего и Исходящего потоков.

      LTE или 5G следует настроить только как последний рессурс.

6. В разделе Настройки интерфейса LAN настройте Собственный Диапазон для сайта.

   Нельзя использовать блоки /31 или /32 CIDR.

Назначение сокета сайту

Как только Socket запущен и работает, он автоматически подключается к оптимальному PoP в облаке Cato и проверяет наличие новой версии прошивки Socket.

Примечание: Если Socket обнаруживает, что новая версия прошивки доступна, он автоматически выполняет обновление, и CMA показывает уведомление Обнаружен новый Socket.

Когда у Socket установлена последняя версия прошивки, CMA отображает уведомление Активировать новый Socket и отправляет электронное письмо в список рассылки "Активировать новый Socket". Затем вы можете активировать и назначить Socket соответствующему сайту.

Чтобы активировать Socket и назначить его сайту:

1. Нажмите на значок уведомления.

2. В списке найдите уведомление Активировать новый Socket и нажмите ПРИНЯТЬ.

3. В окне Назначение сокета Cato сайту, в разделе Выберите сайт для назначения сокета, выберите сайт для нового сокета и нажмите ОК.

4. Сайт отображается как подключенный на экране Мониторинг > Топология.

Настройка ЛВС

После создания сайта настройте сетевые параметры для ЛВС.

Для настройки параметров ЛВС для сайта:

1. В меню навигации щелкните Сеть > Сайты и выберите новый сайт Socket.

2. Из меню навигации щелкните Конфигурация сайта > Сети.

3. Разверните интерфейс LAN.

4. Просмотрите Локальный IP и Настройки DHCP для сайта.

   Для получения информации о настройке параметров сайта смотрите статьи о диапазоне сети.

Работа с Socket X1600

Обзор Socket X1600

Этот раздел описывает компоненты на панелях Socket X1600.

Компоненты передней панели

Это светодиодные индикаторы на передней панели Socket X1600:

Компоненты задней панели

Это компоненты задней панели Socket X1600:

Компоненты боковой панели

Это компоненты задней панели Socket X1600:

Обзор X1600 LTE и 5G Socket

Этот раздел описывает компоненты на панелях X1600 LTE и 5G Socket.

Фронтальные компоненты панели X1600 LTE и 5G

Это светодиодные индикаторы на передней панели сокета LTE и 5G X1600:

X1600 LTE и 5G компоненты задней панели

Это компоненты задней панели X1600 LTE и 5G Socket:

X1600 LTE и 5G компоненты правой боковой панели

Это компоненты задней панели X1600 LTE и 5G Socket:

X1600 LTE и 5G компоненты левой боковой панели

Боковая панель левого X1600 LTE Socket аналогична X1600, см. выше.

Назначение статического IP на интерфейс WAN (дополнительно)

Если требуется вашим провайдером, вы можете установить статический IP-адрес для WAN интерфейса Socket X1600.

Чтобы назначить статический IP-адрес для интерфейса WAN:

1. В интернет-браузере введите следующий URL: https://[IP-адрес вашего Cato Socket]. Например: https://10.0.0.15

   Если это новый Socket, который никогда не был подключен, подключите ваш компьютер к порту 8 (по умолчанию порт MGMT), затем введите в браузере следующий URL: https://169.254.100.1

2. Введите учетные данные для входа.

   • Если вы входите в окно впервые, используйте следующие учетные данные:

   • имя пользователя = admin

   • пароль = admin

   • Затем вам нужно будет поменять эти учетные данные на свои.

   • После шести последовательных неудачных попыток входа вам будет заблокирован доступ к учетной записи минимум на 30 минут.

3. В окне конфигурации Cato Socket нажмите Сетевые настройки и выберите Статический адрес.

4. В IP-адресе введите статический IP-адрес. Если необходимо, измените другие параметры статического адреса.

5. Нажмите Обновить.

Подключение сокета через PPPoE (дополнительно)

Если требуется вашим провайдером, вы можете определить соединение PPPoE для WAN интерфейса Socket X1600.

Чтобы определить соединение PPPoE для интерфейса WAN:

1. В интернет-браузере введите следующий URL: https://[IP-адрес вашего Cato Socket]. Например: https://10.0.0.15

   Если это новый Socket, который никогда не был подключен, подключите ваш компьютер к порту 8 (по умолчанию порт MGMT), затем введите в браузере следующий URL: https://169.254.100.1

2. Введите учетные данные для входа.

   • Если вы входите в окно впервые, используйте следующие учетные данные:

   • имя пользователя = admin

   • пароль = admin

   • Затем вам нужно будет поменять эти учетные данные на свои.

   • После шести последовательных неудачных попыток входа вам будет заблокирован доступ к учетной записи минимум на 30 минут.

3. В окне конфигурации Cato Socket нажмите Сетевые настройки и выберите PPPoE.

4. В полях Имя учетной записи PPP (пользователь), Секрет учетной записи PPP (пароль) и Подтверждение пароля введите информацию, предоставленную вашим провайдером. Если необходимо, измените другие поля PPPoE по указанию вашего провайдера.

5. Нажмите Обновить.

Установка Socket X1600 - в стойку

Для установки Socket X1600 в серверную стойку:

1. Вставьте Socket X1600 в кронштейн стойки, ориентировав как показано.
   

2. Совместите монтажные отверстия в Socket X1600 с отверстиями в стойке на кронштейне.

   

3. Вставьте винт в одно из монтажных отверстий и плотно закрутите. Не затягивайте слишком сильно.

   

   

4. Вставьте оставшиеся винты в монтажные отверстия и плотно закрутите. Не затягивайте слишком сильно.

   • Вид с правой стороны

     

   • Вид с левой стороны

     

5. Установите USB-кабели между соединениями USB 3.0 Micro B на стойке и USB 3.0 Type A на Socket X1600.

   

6. Закрепите кабели на месте с помощью кабельной стяжки 300 мм, пропустив через крепления кабельных стяжек на кронштейне стойки и обрежьте излишек.

   

7. Направьте две кабельные стяжки по 300 мм под отборочный блок PSU на кронштейне стойки.

8. Поместите PSU на отборочный блок, ориентировав кабели как показано.

   

9. Закрепите PSU на кронштейне стойки с помощью кабельных стяжек, обрежьте излишек. Подключите кабель питания к Socket X1600.

   

10. Направьте пять кабельных стяжек 99 мм через крепления кабельных стяжек на кронштейне стойки, как показано.

    

11. Соберите кабели PSU и обвяжите их вокруг кронштейна стойки, как показано.

    

12. Закрепите кабели PSU кабельными стяжками. Если необходимо, соберите свободный кабель и закрепите оставшейся кабельной стяжкой 99 мм. Обрежьте излишек.

    

Установка Socket X1600 - на стену

Монтажные кронштейны могут быть установлены в двух различных положениях. Они могут выступать из блока в положении "Outboard", или для более чистого вида они могут быть установлены в положении "Inboard" за блоком, как показано ниже.

• Положение Outboard - кронштейны можно установить до установки блока на стену

  

• Положение Inboard - кронштейны должны быть установлены на стену до установки блока на стену

  

Примечание: воздушный поток для X1600 проходит внутрь через заднюю панель (где расположены порты) и выходит через боковые стороны сокета. Убедитесь, что эти области не заблокированы или не перекрыты, чтобы обеспечивать надлежащее охлаждение и вентиляцию Socket.

Для монтажа Socket X1600 на настенный держатель:

1. Установите блок питания на монтажный кронштейн блока питания, используя две кабельные стяжки, как показано ниже.

   

2. Для положения Outboard выполните следующие шаги:

   1. Прикрепите кронштейны к блоку, используя винты M4 x 30 мм.

      

   2. Отметьте четыре отверстия на стене для установки.

      Для получения информации о расстоянии между монтажными отверстиями смотрите диаграммы для настенного монтажа X1600.

   3. При необходимости установите четыре пластиковых анкера для крепления сухой стены в местах, отмеченных на стене.

   4. Установите блок на стену, используя четыре винта M3.5x38 мм.

      

   Продолжить с шага 4 ниже.

3. Для входящей позиции следуйте следующим шагам:

   1. Отметьте четыре отверстия на стене для установки.

      Для получения дополнительной информации о расстоянии между монтажными отверстиями см. Схемы крепления X1600 на стене.  

   2. При необходимости установите четыре пластиковых дюбеля для гипсокартона в стену на отмеченных местах.

   3. Установите монтажные кронштейны на стену, используя четыре винта M3.5x38мм.      

      

   4. Установите розетку X1600 на монтажные кронштейны, используя винты M4 x 30мм.

      

   Продолжить с шага 4 ниже.

4. Установите блок питания на стену рядом с розеткой X1600, используя четыре винта M3.5x38мм, и подключите кабель питания к устройству.

   

5. Подключите желаемые кабели (Ethernet, Console, USB).

6. Вставьте штекерный разъём кабеля питания в 12 VDC вход на устройстве и закрепите стопорное кольцо.

   

7. Подключите силовой кабель в правильно заземленную розетку.

Схемы установки X1600 на стене

Эти чертежи предоставлены для справки при маркировке монтажных отверстий.

Выносная позиция

Внутренняя позиция