Configurações de porta

A página Configurações de porta permite a configuração de portas de switches individuais e exibe as informações de cada porta.

Configurações básicas

As informações básicas exibidas para cada porta são as seguintes:

• Porta: Mostra o número da porta.
• Rótulo: Mostra o rótulo, se houver, atribuído à porta.

• Controle de Fluxo: Mostra o status do controle de fluxo atual da porta. As configurações possíveis são as seguintes:

  • Habilitado: O controle de fluxo está ativado.
  • Desabilitado: O controle de fluxo está desativado.
  • Não configurado: Use as configurações de controle de fluxo da configuração do switch local.

• Velocidade/Duplex: Mostra a configuração atual de duplex e velocidade da porta. As configurações possíveis são as seguintes:

  • Auto: Negocia automaticamente as configurações de velocidade e duplex entre as portas conectadas.
  • 10M/Half: Dez Mb/s, half-duplex.
  • 10M/Full: Dez Mb/s, full-duplex.
  • 100M/Half: Cem Mb/s, half-duplex.
  • 100M/Full: Cem Mb/s, full-duplex.
  • 1G/Full: Um Gb/s, full-duplex.
  • Desabilitado: Desativa a porta.
  • Não configurado: Use as configurações de velocidade e duplex da configuração do switch local.

• VLAN sem tags: Mostra a VLAN sem tags atribuída à porta. Você só pode atribuir uma VLAN sem tag a uma porta.

• VLAN com tags: Mostra as VLANs com tags atribuídas à porta. Você pode atribuir várias VLANs com tags a uma única porta.
• Origem da configuração: Isso mostra a origem da configuração da porta.
• Conflitos: Mostra conflitos entre a configuração do Sophos Central e do switch local.

Portas LAG (Link aggregation group)

Você pode combinar vários links Ethernet ou SFP em um único link lógico entre dois dispositivos de rede para aumentar a taxa de transferência e a alta disponibilidade. Você também pode configurar diferentes velocidades de porta para as portas LAG, que você pode usar para criar configurações de VLAN no local ou no nível do switch.

Clique em Portas LAG para ver as portas LAG.

Além das configurações básicas exibidas para cada porta, a coluna Portas-membro mostra as portas incluídas em cada porta LAG.

Clique em uma porta LAG para configurar as seguintes configurações:

• Tipo: Escolha o tipo de porta LAG nas seguintes opções:

  • Não configurado: Use as configurações da porta LAG da configuração do switch local.
  • Desabilitado: A porta LAG está desativada.
  • Estático A porta LAG está ativada com as configurações de Controle de fluxo e Velocidade/duplex especificadas.
  • LACP Recomendado. A porta LAG é ativada e o protocolo LACP (Link Aggregation Control Protocol) controla as configurações do LAG. Consulte LACP.

• Portas: Selecione pelo menos duas portas que você deseja incluir na porta LAG.

Clique em Salvar para salvar suas configurações e criar a porta LAG.

Clique em Configurações de LACP para configurar as seguintes configurações de LACP:

• Prioridade do sistema: Prioridade de LACP do sistema. O dispositivo com a prioridade mais baixa do sistema decide quais portas participam da porta LAG. Este deve se encontrar entre 0 e 65535. O padrão é 32768.

• Política do sistema: Determina como a porta LAG distribui o tráfego de rede. Escolha entre as opções a seguir:

  • src-mac: O switch distribui o tráfego usando o endereço MAC de origem. Pacotes de hosts diferentes usam portas diferentes no canal, mas pacotes do mesmo host usam a mesma porta.
  • dest-mac: O switch distribui o tráfego usando o endereço MAC de destino. Os pacotes para o mesmo destino usam a mesma porta, mas os pacotes para destinos diferentes usam portas diferentes.
  • src-dest-mac: O switch distribui o tráfego com base nos endereços MAC de origem e destino.
  • IP de origem: O switch distribui o tráfego usando o endereço IP de origem.
  • dest-ip: O switch distribui o tráfego usando o endereço IP de destino.
  • src-dest-ip: O switch distribui o tráfego usando os endereços IP de origem e destino.
  • dest-l4-port: O switch distribui o tráfego usando a porta de destino da camada 4.
  • src-l4-port: O switch distribui o tráfego usando a porta de origem da camada 4.

Você também pode configurar o tempo limite de cada porta em Configurações do LACP. O tempo limite determina a frequência com que as unidades de dados do protocolo (PDUs) LACP são enviadas entre pares e quanto tempo um link pode durar sem receber um pacote antes que outro link seja escolhido. Escolha entre os valores a seguir:

• Não configurado: Use a configuração de tempo limite de LACP configurada localmente no switch.
• Curto: Envia uma PDU LACP a cada segundo, e o valor de tempo limite é de três segundos.
• Longo: Envia uma PDU LACP a cada 30 segundos e o valor de tempo limite é de 90 segundos.

Configurações avançadas

Usando Configurações avançadas, você pode configurar as configurações de Isolamento de porta, EEE e Quadro jumbo por porta.

• Isolamento de porta: Quando você ativa o Isolamento de porta, a porta do switch só pode se comunicar com portas upstream. A comunicação downstream não é permitida.
• EEE: O EEE (Energy Efficient Ethernet) é um padrão IEEE 802.3az que reduz o consumo de energia de dispositivos físicos durante períodos de baixa utilização do link.

• Quadro jumbo: Os quadros jumbo permitem a transmissão de pacotes maiores do que o tamanho padrão da unidade de transmissão máxima ethernet (MTU) de 1.500 bytes, estendendo o tamanho do pacote ethernet para 10.000 bytes.

  O switch suporta tamanhos de quadros jumbo de até 10.240 bytes. Você deve configurar quadros jumbo em todos os dispositivos na rede e deve garantir que nenhum deles exceda o tamanho máximo de quadro jumbo.

Para configurar os parâmetros da porta, faça o seguinte:

1. Clique em Configurações avançadas.
2. Na tabela de portas, localize a porta que você deseja configurar.

3. Utilizando o menu suspenso, defina o Status de isolamento. As seguintes opções estão disponíveis:

   • Habilitar: A porta é isolada.
   • Desabilitar: A porta não é isolada.
   • Não configurada: Use as definições de Status de isolamento configuradas localmente no switch.

   

4. Utilizando o menu suspenso, defina o status de EEE. As seguintes opções estão disponíveis:

   • Habilitar: Ativar o EEE.
   • Desabilitar: Desativar o EEE.
   • Não configurada: Use as configurações de EEE configuradas localmente no switch.

   

5. Insira o tamanho máximo do quadro em bytes para configurar o Quadro Jumbo. O intervalo disponível vai de 1.522 a 10.240.

   

Para exibir o Tamanho dos quadros jumbo para todas as portas, clique no símbolo de engrenagem na parte superior da coluna e ative Mostrar configuração por porta.

Espelhamento de porta

Você pode configurar o espelhamento de porta no Sophos Switch. O espelhamento de porta permite que o switch envie tráfego para várias portas sem afetar o dispositivo na porta de destino original.

Você pode configurar as seguintes configurações:

• ID de sessão: Um número que identifica a sessão espelhada.
• Porta de destino: A porta para a qual você deseja enviar tráfego espelhado.
• Saída: Espelha o tráfego proveniente das portas selecionadas e o envia para a porta de destino.
• Entrada: Espelha o tráfego destinado às portas selecionadas e o envia para a porta de destino.
• Entrada e saída: Ative ou desative a entrada de pacotes na porta de destino.
• Status da sessão: Ativa ou desativa a sessão. Escolha Não configurado para usar as definições configuradas localmente no switch.
• Origem da configuração: Isso mostra se a configuração veio do Sophos Central ou localmente do switch.

Depois de configurar as definições de espelhamento da sua porta, clique em Atualizar para salvar as alterações.

Clique em Limpar para remover todas as configurações de espelhamento de porta.

Detecção de loopback

A detecção de loopback (LBD) protege contra loops enviando pacotes de protocolo de loop para fora das portas com a proteção de loop ativada. Quando um switch recebe o pacote de protocolo de loop que enviou, ele desliga a porta que recebeu o pacote.

Para ativar ou desativar o LBD, defina Status como Ligado ou Desligado. Escolha Não configurado para usar as definições configuradas localmente no switch.

Depois de ativar ou desativar o LBD, clique em Atualizar para salvar as alterações.

Você pode ver o status das portas LBD e se elas são ou não encerradas pelo LBD.

PoE

A guia PoE permite gerenciar e monitorar as configurações da porta PoE dos seus switches.

Alocação de potência

Você pode definir e monitorizar a potência total disponível a partir do switch.

A alocação de potência total permite que você insira a quantidade de potência que o switch pode fornecer a todas as portas PoE. Insira a quantidade total de potência que deseja que o switch forneça aos dispositivos e clique em Atualizar.

Origem da configuração mostra a origem das configurações de PoE.

Configurações da porta PoE

A guia Configurações da porta PoE mostra as configurações da porta PoE do switch.

Para alterar as configurações de PoE das portas do switch, use as listas suspensas para cada porta e recurso que você deseja configurar. Faça as alterações e, em seguida, clique em Atualizar para salvar as configurações.

Você pode definir as seguintes configurações da porta PoE:

• Porta: O número da porta no switch. O switch atribui esses parâmetros de PoE ao dispositivo alimentado conectado à porta selecionada.

• Habilitado: Mostra se o LLDP está ativado ou desativado para a porta especificada. O LLDP permite que o switch descubra dispositivos alimentados e obtenha sua classificação.

  • Habilitar: O LLDP está ligado e a porta fornece energia ao dispositivo alimentado.
  • Desabilitar: O LLDP está desligado e a porta parou de fornecer energia ao dispositivo alimentado.
  • Não configurada: Use as configurações de LLDP da configuração do switch local.

• Prioridade: Selecione a prioridade da porta. A prioridade ajuda o switch a decidir quais portas ligar quando a fonte de alimentação é limitada. Por exemplo, se a fonte de alimentação funcionar a 99% de uso, e a prioridade da Porta 1 for alta, mas a prioridade da Porta 6 for baixa, a Porta 1 será priorizada para receber energia e o switch poderá parar de alimentar a Porta 6. Escolha entre as configurações a seguir:

  • Baixo: Estas portas são as primeiras a desligar a alimentação PoE quando a fonte de alimentação é limitada.
  • Média: A configuração padrão. O switch para de alimentar essas portas se ainda estiver com pouca energia depois de desligar todas as portas de baixa prioridade.
  • Alto: O switch para de alimentar essas portas se ainda estiver com pouca energia depois de desligar todas as portas de baixa prioridade e média prioridade.
  • Crítico: Quando a fonte de alimentação é limitada, o switch mantém a energia para essas portas desligando a alimentação de PoE de todas as outras portas por ordem de prioridade.
  • Não configurada: Use a definição de prioridade da configuração do switch local.

• Tipo de limite de potência: Escolha como o switch limita o PoE a portas individuais. Escolha entre as configurações a seguir:

  • Auto: O switch atribui uma classe à porta que define a potência máxima que pode fornecer ao dispositivo alimentado.
  • Manual: Permite definir manualmente o Limite de potência do usuário (W).
  • Não configurada: Use a definição de limite de potência da configuração do switch local.

• Limite de potência do usuário (W): A potência máxima, em watts, que o switch pode fornecer para a porta especificada.

• Status: Mostra o status de PoE da porta. Pode ser um dos seguintes status:

  • Pesquisando: O status padrão. No momento, o switch está procurando um dispositivo alimentado.
  • Entregando: A porta está fornecendo energia ao dispositivo alimentado.
  • Desabilitado: O PoE está desativado para a porta especificada.
  • Testando: O switch está testando o dispositivo alimentado. Por exemplo, para confirmar que um dispositivo alimentado recebe energia da fonte de alimentação.
  • Teste reprovado: O dispositivo alimentado falhou no teste. Por exemplo, uma porta não pode ter o PoE ligado e não pode fornecer energia ao dispositivo alimentado.
  • Falha: O switch detectou uma avaria no dispositivo alimentado ao forçar a porta a ligar. Por exemplo, se a tensão da fonte de alimentação estiver fora do intervalo, ocorre um curto-circuito, ou ocorre um erro de comunicação com os dispositivos alimentados.

• Classe: Mostra a potência máxima que o equipamento de fornecimento de energia pode fornecer ao dispositivo alimentado. A potência máxima para cada classe é a seguinte:

  • Classe 0: 15,4 watts.
  • Classe 1: 4,0 watts.
  • Classe 2: 7,0 watts.
  • Classe 3: 15,4 watts.
  • Classe 4: 30,0 watts.
  • Classe 5: 45,0 watts.

• Tensão de saída (V): A tensão, em volts, sendo fornecida ao dispositivo alimentado.

• Corrente de saída (mA): A corrente, em miliamperes, sendo fornecida ao dispositivo alimentado.
• Potência de saída (W): A potência total, em watts, sendo fornecida ao dispositivo alimentado.
• Origem da configuração: Mostra a origem das definições de PoE da porta.

Keepalive de PoE

O keepalive de PoE permite que o switch verifique o status dos dispositivos alimentados e reinicie-os, desligando e ligando a energia PoE da porta. Você pode definir o keepalive de PoE globalmente ou individualmente por porta PoE.

Configurações globais

Selecione Ligado ou Desligado para ativar ou desativar o keepalive de PoE globalmente.

Origem da configuração mostra a origem das configurações de keepalive de PoE.

Configuração avançada

Você pode definir e monitorar as configurações de keepalive de PoE para portas individuais na guia Configuração avançada. Você pode classificar cada configuração clicando no cabeçalho da coluna.

Para alterar as configurações de PoE para as portas do switch, selecione as portas que deseja configurar e clique em Editar. Faça suas alterações e, em seguida, clique em Aplicar para salvar as configurações.

As configurações de keepalive de PoE são as seguintes:

• Porta: O número da porta no switch.
• Status: Isso mostra se o keepalive de PoE está ativado ou desativado para a porta especificada.

• Modo: O modo keepalive de PoE da porta especificada. Escolha entre as configurações a seguir:

  • Auto: O switch usa LLDP para verificar o status de um dispositivo alimentado. Ele muda para ping quando não consegue alcançar o dispositivo alimentado usando LLDP.
  • Forçar ping: O switch faz o ping do dispositivo alimentado para determinar seu status online.
  • Não configurada: Utilize o modo keepalive de PoE a partir da configuração do switch local.

• Endereço IP: Você pode especificar um endereço IP para o switch verificar a ocorrência do modo keepalive de PoE.

• Intervalo de ping: O tempo, em segundos, entre pings. Este deve se encontrar entre 1 e 3600.
• Ping: Número máximo: O número máximo de pings com falha antes que o switch reinicie o dispositivo alimentado. Este deve se encontrar entre 1 e 255.

• Tipo de ação: A resposta a ser adotada quando um dispositivo alimentado fica offline. Escolha entre as opções a seguir:

  • Reinicialização com Syslog: O switch reinicia o dispositivo alimentado e gera uma mensagem syslog.
  • Syslog: O switch gera uma mensagem syslog quando um dispositivo alimentado fica offline, mas não o reinicia.
  • Não configurada: Use o tipo de ação da configuração do switch local.

• Intervalo de recuperação de potência: O tempo, em segundos, que o switch desliga o PoE da porta durante uma reinicialização. Este deve se encontrar entre 1 e 600.

• Número máximo de reinicializações: O máximo de tentativas de reinicialização quando um dispositivo alimentado permanece offline. Você pode desmarcar a caixa para permitir que o switch reinicie os dispositivos alimentados que não respondem continuamente.
• Contagem de reinicializações: O número de vezes que o switch tentou reiniciar um dispositivo alimentado.
• Hora de inicialização de PoE: O tempo, em segundos, após uma reinicialização antes do switch começar a verificar o status de um dispositivo alimentado. Este deve se encontrar entre 50 e 1200.
• Tempo de retenção de LLDP: A quantidade de tempo, em segundos, que o switch mantém os pacotes LLDP antes que expirem. Este deve se encontrar entre 30 e 600.

Origem da configuração mostra a origem das configurações de keepalive de PoE.

STP

O Protocolo STP (Spanning Tree Protocol) previne loops de rede ao trocar unidades BPDU (Bridge Protocol Data Unit) por outros switches na rede. As BPDUs contêm informações sobre portas e switches na rede. Os switches utilizam essas informações para garantir que exista apenas uma rota entre dois destinos e criar rotas de backup caso a rota primária falhe.

Você pode configurar as Configurações globais do STP e ver a Informação da ponte raiz na guia STP.

Configurações globais - STP

Configurações globais - STP permitem ativar ou desativar o STP e configurar parâmetros como Encaminhamento de BPDU, Versão do STP, Prioridade e Retardo de encaminhamento.

Você pode configurar as seguintes configurações:

• Estado de STP: Defina o status do STP do switch. Selecione Ativar ou Desativar. Selecione Não definido para usar a configuração de switch local.
• Encaminhamento de BPDU: Configure o status de Encaminhamento de BPDU do switch. Selecione Ativar ou Desativar. Selecione Não definido para usar a configuração de switch local.

• Versão forçada: Selecione a versão do STP dentre as seguintes opções:

  • MSTP: O Protocolo MSTP (Multiple Spanning Tree Protocol) é adequado para redes e VLANs maiores, pois permite a criação de múltiplas árvores estendidas. Ele dá suporte a árvores estendidas independentes baseadas em grupos de VLAN, balanceamento de carga e fornece múltiplos caminhos de encaminhamento para o tráfego.
  • RSTP: O Protocolo RSTP (Rapid Spanning Tree Protocol) é uma substituição mais rápida para o STP legado. Ele também é mais rápido do que o MSTP e mais indicado para redes menores, mas cria apenas uma única árvore estendida, independentemente do tamanho da rede.

• Nome da configuração: Informe o nome da configuração do MSTP, utilizando um máximo de 32 caracteres. O nome da configuração padrão é definido como o endereço MAC do switch.

• Revisão da configuração: Insira o nível de revisão do MSTP de 0 a 65535. O padrão é 0.
• Prioridade: Defina a prioridade. A ponte com a menor prioridade na rede é a ponte raiz. Ela deve ser um múltiplo de 4096.
• Retardo de encaminhamento: Defina um período de 4 a 30 segundos. Este é o intervalo de tempo que o switch permanece no estado de escuta e aprendizado antes de mudar de estado. O padrão é 15.
• Tempo máximo de vida: Defina um período entre 6 e 40 segundos. Este é o tempo máximo que o switch aguarda para receber um BPDU da ponte raiz. O padrão é 20.
• Contagem mantida de Tx: Defina um valor de 1 a 10. Essa é a quantidade máxima de BPDUs enviadas por segundo. O padrão é 6.
• Tempo de Hello: Defina um período de 1 a 2. Esse é o intervalo, em segundos, no qual o switch envia BPDUs em uma porta. O padrão é 2.

Origem da configuração mostra a origem das configurações de STP.

Clique em Atualizar para salvar as configurações ou em Limpar para desfazer as alterações.

Informação da ponte raiz

A ponte raiz é a raiz da árvore dentro de uma rede de árvore estendida e é o switch a partir do qual todos os cálculos da árvore estendida são feitos. A ponte raiz é eleita com base em seu Bridge ID (BID), que é baseado na prioridade do switch e em seu endereço MAC. Todos os switches escutam os BPDUs enviados pela ponte raiz.

É possível visualizar as seguintes informações da ponte raiz:

• Endereço da ponte: Mostra o endereço MAC da ponte com o menor custo de caminho para a ponte raiz.
• Endereço raiz: Mostra o endereço MAC da ponte raiz.
• Prioridade: Mostra a prioridade para da ponte raiz.
• Custo: Exibe o caminho com o custo mais baixo, baseado na largura de banda, para alcançar a ponte raiz.
• Porta: Mostra a porta conectada ao caminho que leva à ponte raiz.
• Retardo de encaminhamento: Mostra o intervalo de tempo, em segundos, que o switch permanece no estado de escuta e aprendizado antes de mudar de estado.
• Tempo máximo de vida: Mostra o tempo que o switch aguarda para receber um BPDU da ponte raiz.
• Tempo de Hello: Exibe o intervalo, em segundos, no qual a ponte raiz envia BPDUs.

Origem da configuração mostra a origem das configurações da ponte raiz.

Configurações da STP

Dependendo da Versão Forçada que você selecionar, você verá diferentes opções para configurar seu ambiente STP.

Clique em Atualizar para salvar as configurações ou em Limpar para desfazer as alterações.