連接埠設定

連接埠設定頁面允許設定個別交換器連接埠，並顯示每個連接埠的資訊。

基本設定

每個連接埠所顯示之基本資訊如下：

• 連接埠：顯示連接埠編號。
• 標籤：顯示已指派給連接埠的標籤 (如有)。

• 流量控制：顯示連接埠的當前流量控制狀態。可能的設定如下：

  • 已啟用：流量控制已開啟。
  • 已停用：流量控制已關閉。
  • 未設定：使用本機交換器設定中的流量控制設定。

• 速度/雙向：顯示連接埠的目前速度和雙工設定。可能的設定如下：

  • 自動：自動協商已連線連接埠之間的速度和雙工設定。
  • 10M/Half：10 Mbps，半雙工。
  • 10M/Full：10 Mbps，全雙工。
  • 100M/Half：100 Mbps，半雙工。
  • 100M/Full：100 Mbps，全雙工。
  • 1G/Full：1 Gbps，全雙工。
  • 已停用：關閉連接埠。
  • 未設定：使用本機交換器設定中的速度和雙工設定。

• 取消標記的 VLAN：顯示指派給連接埠的未標記 VLAN。一個連接埠只能指派一個未標記的 VLAN。

• 已標記的 VLAN：顯示指派給連接埠的標記 VLAN 。您可以將多個標記的 VLAN 指派給一個連接埠。
• 設定來源：這將顯示連接埠設定的來源。
• 衝突：顯示了 Sophos Central 和本機交換器設定之間的衝突。

連結彙總群組 (LAG) 連接埠

您可以將多個乙太網路或 SFP 連結合併到兩個網路裝置之間的單個邏輯連結中，從而獲得更大的吞吐量和高可用性。您也可以為 LAG 連接埠設定不同的埠速度，以便在網站或交換器級別建立 VLAN 設定。

按一下 LAG 連接埠以檢視 LAG 連接埠。

除了顯示每個連接埠的基本設定外，成員連接埠欄還顯示每個 LAG 連接埠中包括的埠。

按一下 LAG 連接埠以進行以下設定：

• 類型: 從以下選項中選擇 LAG 連接埠的類型：

  • 未設定：使用本機交換器設定中的 LAG 連接埠設定。
  • 已停用：LAG 連接埠已關閉。
  • 靜態：LAG 連接埠使用您指定的流量控制和速度/雙工設定開啟。
  • LACP：建議LAG 連接埠已開啟，鏈路聚合控制協定 (LACP) 控制 LAG 設定。請參閱 LACP。

• 連接埠：至少選取兩個要包括在 LAG 連接埠中的埠。

按一下儲存，儲存設定並建立 LAG 連接埠。

按一下 LACP 設定進行以下 LACP 設定：

• 系統優先級：系統的 LACP 優先級。系統優先級最低的裝置決定哪些連接埠參與 LAG 連接埠。它必須介於 0 到 65535 之間。預設值為 32768。

• 系統原則：確定 LAG 連接埠如何分配網路流量。在以下選項中選取：

  • src-mac：交換器使用來源 MAC 位址分配流量。來自不同主機的封包使用通道中的不同連接埠，但來自同一主機的封包使用同一連接埠。
  • dest-mac：交換器使用目的地 MAC 位址分配流量。發往同一目的地的封包使用相同的連接埠，但發往不同目的地的封包使用不同的連接埠。
  • src-dest-mac：交換器根據來源 MAC 位址和目的地 MAC 位址分配流量。
  • src-ip：交換器使用來源 IP 位址分配流量。
  • dest-ip：交換器使用目的地 IP 位址分配流量。
  • src-dest-ip：交換器使用來源 IP 位址和目的地 MAC 位址分配流量。
  • dest-l4-port：交換器使用目的地第 4 層連接埠分配流量。
  • src-l4-port：交換器使用來源第 4 層連接埠分配流量。

您也可以在 LACP 設定中為每個連接埠設定超時。超時決定了在對等點之間傳送 LACP 協定資料單元 (PDU) 的頻率，以及在選擇另一條鏈路之前，一條鏈路在沒有接收到封包的情況下可以運行多長時間。在以下值之間進行選擇：

• 未設定：使用交換器上本機設定的 LACP 超時設定。
• 短缺：每秒傳送一次 LACP PDU，超時值為 3 秒。
• 長：每 30 秒傳送一次 LACP PDU，超時值為 90 秒。

進階設定

使用進階設定，可以設定每個連接埠的連接埠隔離、EEE 和巨型幀設定。

• 連接埠隔離：開啟連接埠隔離時，交換器連接埠只能與上游連接埠通訊。不允許進行下游通訊。
• EEE：節能乙太網路 (EEE) 是一種 IEEE 802.3az 標準，可在鏈路利用率較低期間降低物理裝置的功耗。

• 巨型幀：巨型幀允許傳輸大於標準乙太網路最大傳輸單元 (MTU) 大小 (1,500 位元組) 的封包，從而將乙太網路封包大小擴展到 10,000 位元組。

  交換器支援最大 10,240 位元組的巨型幀大小。您必須在網路中的所有裝置上設定巨型幀，並且必須確保它們都不超過最大巨型幀大小。

要設定進階連接埠設定，請執行以下動作：

1. 按一下進階設定。
2. 在連接埠表中，找到要設定的連接埠。

3. 使用下拉式功能表，設定 隔離狀態 狀態。以下為可用的額外選項：

   • 啟用：連接埠已隔離。
   • 停用：連接埠未隔離。
   • 未設定： 使用交換器上本機設定的隔離狀態設定。

   

4. 使用下拉式功能表，設定 EEE 狀態。以下為可用的額外選項：

   • 啟用：開啟 EEE。
   • 停用：關閉 EEE。
   • 未設定： 使用交換器上本機設定的 EEE 設定。

   

5. 輸入最大幀大小 (以位元組為單位) 以設定巨型幀。可用範圍為 1,522 至 10,240。

   

要顯示所有連接埠的巨型幀大小，請按一下欄頂部的齒輪 並開啟顯示每個連接埠設定。

連接埠鏡像

您可以在 Sophos Switch 上設定連接埠鏡像。連接埠鏡像允許交換器向多個連接埠傳送流量，而不會影響原始目的地連接埠上的裝置。

您可以進行以下設定：

• 工作階段 ID：標識鏡像工作階段的編號。
• 目的地連接埠：要向其傳送鏡像流量的連接埠。
• 輸出：鏡像源自選定連接埠的流量，並將其傳送到目的地連接埠。
• 輸入：鏡像傳送至選定連接埠的流量，並將其傳送到目的地連接埠。
• 輸入和輸出：開啟或關閉到目的地連接埠的封包入口。
• 工作階段狀態：開啟或關閉工作階段。選取未設定以使用交換器本機設定。
• 設定來源：這將顯示設定是來自 Sophos Central 還是交換器本機。

完成連接埠鏡像設定後，按一下更新以儲存變更。

按一下清除以移除所有連接埠鏡像設定。

回送偵測

環回偵測 (LBD) 透過從開啟環路保護的連接埠傳送環路協定封包來防止環路。當交換器收到它傳送的環路協定封包時，它會關閉接收該封包的連接埠。

要開啟或關閉 LBD，請將狀態設定為開或關。選取未設定以使用交換器本機設定。

開啟或關閉 LBD 後，按一下更新以儲存變更。

您可以查看 LBD 連接埠的狀態以及它們是否被 LBD 關閉。

PoE

PoE 選項卡可讓您管理和監控交換機的PoE埠設定。

功率預算

您可以設定和監控交換機的總可用功率。

總功率預算 允許您輸入交換機可為所有PoE埠提供的功率。輸入您希望交換機向設備提供的總功率，然後單擊 “Update”(更新)。

配置源 顯示PoE設定的來源。

PoE 連接埠設定

PoE埠設定 選項卡顯示交換機的PoE埠設定。

要更改交換機埠的PoE設定，請使用每個埠的下拉列表和您要配置的功能。進行更改，然後單擊 更新 以保存設置。

您可以配置以下PoE埠設定：

• 連接埠：交換機上的埠號。交換機將這些PoE參數分配給連接到所選埠的通電設備。

• 已啟用：這顯示指定埠的LLDP是打開還是關閉。LLDP可讓交換機發現通電設備並了解其分類。

  • 啟用：LLDP已打開，埠為供電設備供電。
  • 停用：LLDP已關閉，且埠已停止向供電設備供電。
  • 未設定：使用本地交換機配置中的LLDP設定。

• 優先性：選擇埠優先級。優先級有助於交換機在電源供應器受限時確定要為哪些埠供電。例如，如果電源供應器以100%的使用率執行，埠1的優先級為高，但埠99的優先級為低，則埠1優先級為接收電源，交換機可能會停止為埠6供電。從以下設定中進行選擇：

  • 低：當電源供應器受限時，這些埠首先關閉PoE電源。
  • 中：預設設定。如果在關閉所有低優先級埠後，交換機仍處於低功率狀態，則會停止為這些埠供電。
  • 高度：如果在關閉所有低優先級和中優先級埠後，交換機仍處於低功率狀態，則會停止為這些埠供電。
  • 嚴重：當電源供應器受限時，交換機將按優先級順序關閉所有其它埠的PoE電源，從而保持這些埠的電源。
  • 未設定：使用本地交換機配置中的優先級設定。

• 功率限制類型：選擇交換機如何將PoE限制為單個埠。從以下設定中進行選擇：

  • 自動：交換機將為埠分配一個類別，該類別定義了埠可為供電設備提供的最大功率。
  • 手動：允許您手動設定 用戶功率限制(W)。
  • 未設定：使用本地交換機配置中的功率限制設定。

• 使用者功率限制 (W)：交換機可提供給指定埠的最大功率(以瓦特為單位)。

• 狀態：顯示埠的PoE狀態。它可以是以下狀態之一：

  • 正在搜尋：預設狀態。交換機當前正在搜尋已通電設備。
  • 正在送出：埠正在向通電設備供電。
  • 已停用：指定埠的PoE已關閉。
  • 測試：交換機正在測試通電設備。例如，確認通電設備從電源供應器接收電源。
  • 測試失敗：通電設備未通過測試。例如，埠無法打開PoE，也無法為供電設備供電。
  • 故障：當交換機強制打開埠時，已檢測到通電設備上出現故障。例如，如果電源供應器電壓超出範圍，發生短路或與通電設備發生通信錯誤。

• 類別：顯示電源設備可傳送至供電設備的最大功率。每個類別的最大功率如下：

  • 0類別：15.4瓦。
  • 1類別：4.0瓦。
  • 2類別：7.0瓦。
  • 3類別：15.4瓦。
  • 4類別：30.0瓦。
  • 5類別：45.0瓦。

• 輸出電壓 (V)：提供給通電設備的電壓(以伏特為單位)。

• 輸出電流 (mA)：傳輸至通電設備的電流(以毫安為單位)。
• 輸出功率 (W)：傳輸至通電設備的總功率(以瓦為單位)。
• 設定來源：顯示埠PoE設定的來源。

PoE 存留

PoE keepalive允許交換機檢查已通電設備的狀態，並通過將PoE電源循環至埠來重新啟動設備。您可以全局設置PoE keepalive，也可以爲每個PoE端口單獨設置。

全域設定

選擇 On (開)或 Off (關)以全局方式打開或關閉PoE keepalive。

配置源 顯示所示的PoE keepalive設定的來源。

進階配置

您可以在 Advanced configuration (高級配置)選項卡上配置和監控各個埠的PoE keepalive設定。您可以通過單擊列標題對每個設定進行排序。

要更改交換機端口的PoE設置，請選擇要配置的端口，然後單擊 編輯。進行更改，然後單擊 應用 保存設定。

PoE keepalive設定如下：

• 連接埠：交換機上的埠號。
• 狀態：這顯示指定埠的PoE keepalive是打開還是關閉。

• 模式：指定埠的PoE keepalive模式。從以下設定中進行選擇：

  • 自動：交換機使用LLDP檢查通電設備的狀態。當無法使用LLDP連接供電設備時，它會切換到ping。
  • 強制 Ping：交換機將ping通電設備以確定其連線狀態。
  • 未設定：使用本地交換機配置中的PoE keepalive模式。

• IP 位址：您可以為交換機指定IP地址以檢查PoE keepalive模式。

• Ping 間隔：ping之間的時間(以秒為單位)。它必須介於 1 到 3600 之間。
• Ping：最大數量：交換機重新啟動供電設備之前失敗的最大ping次數。它必須介於 1 到 255 之間。

• 動作類型：通電設備脫機時所採取的響應。在以下選項中選取：

  • 使用 Syslog 重新啟動：交換機將重新啟動通電設備並生成syslog消息。
  • Syslog：當通電設備脫機但不重新啓動時，交換機將生成syslog消息。
  • 未設定：使用本地交換機配置中的動作類型。

• 電源恢復間隔：交換機在重新啟動時關閉埠PoE的時間(以秒為單位)。它必須介於 1 到 600 之間。

• 重新啟動次數上限：通電設備保持脫機狀態時的最大重啟嘗試次數。您可以取消選中此框，以允許交換機連續重新啟動無響應的供電設備。
• 重新啟動計數：交換機嘗試重新啟動通電設備的次數。
• PoE 啟動時間：重新啟動後，交換機開始檢查通電設備狀態之前的時間(以秒為單位)。它必須介於 50 到 1200 之間。
• LLDP 保留時間：交換機在LLDP數據包過期之前保留這些數據包的時間(以秒為單位)。 它必須介於 30 到 600 之間。
• 配置源 顯示所示的PoE keepalive設定的來源。