烽火网络POE交换机开通及维护技巧

1、烽火网络S2200ME系列POE交换机开通维护技巧,部 门： 客户服务中心 姓 名： 王庭 电 话：电子邮件： ,日期：2011/11/07,目 录,POE简介 S2200ME-PAF开局指南 POE交换机维护技巧,POE简介,1,POE简介,Power over Ethernet （POE） 现在越来越多的以太网设备无法容易地放置在AC插座附近。它们的安装和使用已受到AC电源可用性的严重限制（或者安装成本更高）。 POE (Power Over Ethernet)可以在现有的以太网布线基础架构不作做何改动的情况下，在为一些基于IP的终端（如IP电话机、无线局域网接入

2、点AP、网络摄像机等）传输数据信号的同时，还能提供直流供电的技术。在节约成本的同时，还提高了系统的可靠性。,POE标准,2003年6月， IEEE通过了802. 3af标准，它明确规定了远程系统中的电力检测和控制事项，并对路由器、交换机和集线器通过以太网电缆向ip电话、安全系统以及无线lan接入点等设备供电的方式进行了规定。802.3af 标准符合安全特低电压(SELV)要求。 从2005年开始，IEEE开始研究新的PoE标准802.3at(PoE Plus)以提升PoE可传送的电力，但至今IEEE 802.3at标准仍没有发布。在802.3at标准中，不再允许使用中跨方式对PD进行供电。,8

3、02.3af v.s 802.3at,基本应用场景和常见的PD设备功率估算,IP电话机的功耗约为37W 小功率无线局域网访问接入点（AP）的功耗约为612W 网络安全摄像机设备的功耗约为1020W 大功率无线局域网访问接入点（AP）的功耗约为1825W,POE系统组成,一个完整的POE系统包括供电设备（Power Source Equipment，PSE）和受电设备（Powered Device，PD）两部分。 供电设备PSE用于给PD提供电源 可以是一个端跨设备（Endspan），比如内置了PoE供电功能的以太网设备； 也可以是一个中跨设备（Midspan），可放置一个标准以太网接口和一个P

4、D设备之间，用于馈电。 受电设备PD可以使用网线从PSE设备获取电源，无需另外连接电源线缆,POE供电过程,把任何网络设备连接到PSE时，供电过程如下： 检测：一开始，PSE设备在端口输出很小的电压，直到其检测到线缆终端的连接为一个支持IEEE 802.3af标准的受电端设备。这种检查是通过给电缆提供一个电流受限的小电压来检查远端是否具有符合要求的特性电阻来实现的。 供电分级：当检测到受电端设备PD之后，PSE设备可为PD设备进行分类，并且评估此PD设备所需的功率损耗。 开始供电：在一个可配置时间（一般小于15s）的启动期内，PSE设备开始从低电压向PD设备供电。 供电：为PD设备提供稳定可靠

5、的直流电。 断电：若PD设备从网络上断开时，PSE就会快速地（一般在300400ms之内）停止为PD设备供电，并重复检测过程以检测线缆的终端是否连接PD设备。,POE相关概念,供电电压和供电功率： 在IEEE802.3af标准中PSE设备允许提供44V57V（标准为48V）的直流电压，最大电流值为350mA，因此端口功率可达15.4W。 以太网线允许有20的电阻，因此在PD上，能够获取的最大有效电量12.95W。 分级：不同的PD设备有不同的功率范围，IEEE802.3af根据不同功耗定义了PD电量分级标准，PD可以告知PSE所用功率范围，使PSE更有效供电。 低成本解决方案可以使用一般的默认

6、级别指定(Class 0)，表示PD最高需要12.95W的工作功率。 Class 1设备的工作功率范围介于0.44W和3.84W之间； Class 2设备的工作功率范围介于3.84W和6.49W之间； Class 3设备的工作功率范围介于6.49W和12.95W之间； Class 4标准为预留标准，目前暂时与Class 0相同。 接地：信号检测和信号分级是以低电压方式进行，对环境干扰非常敏感。为防止供电检测和分级过程发生错误，一般应当把POE设备正确接地。接地方式可以采用电源接地或机壳接地。 在标准三相AC电源中，保护地与大地是有良好连接的。 无法提供具有接地的电源设备，可以使用粗铜线将机壳与

7、大地相连。,IEEE级别定义,IEEE802.3at标准中，对分级为Class 4的PD定义最大功率为25.5W，如下图红色方框所示。,POE相关概念,供电线对：标准的五类网线有四对双绞线，但是在l0Base-T和100Base-T中只用到其中的两对。 空闲对供电时，4、5脚连接为正极，7、8脚连接为负极。 数据对供电（幻象供电phantom powering）时，将dc电源加在传输变压器的中点，不影响数据的传输。在这种方式下线对1、2和线对3、6可以为任意极性。 一般来说，交换机设备PSE只需要提供一种供电模式，烽火、华为数据对供电，中兴空闲对供电，但是应用设备PD必须能够同时适应两种情况。

8、,POE应用的一些局限性,可靠供电的距离最长为100米（网线质量较好的情况下），超过100米的极限无法正常供电和传输数据 随着无线技术的不断演进，IEEE802.11n的标准提出，要求WLAN 的带宽容量由原来的54M,108M提高到600M，目前大多数支持POE功能交换机只提供100M POE接口。100M POE端口成为无线技术发展瓶颈，千兆已推出。 电源问题，目前大多POE交换机功耗大，电源不具备保护功能，给实际网络部署带来了很大的风险 目前大多数厂商的POE交换机都没有防雷性能方面的设计，对一些雷雨多发地区容易引起网络瘫痪。,S2200ME-PAF开局指南,2,POE交换机在网络中的位

9、置,烽火POE交换机简介,烽火POE交换机S2200ME-PAF是可网管的二层交换机，其S2208ME-PAF 左侧1-8是百兆电口，可实现POE功能；9-10是10/100/1000M电口/光口可选，一般用于上下级联，不带POE/LINK切换按钮。,S2216ME-PAF 左侧1-16是百兆电口，可实现POE功能；17-18是10/100/1000M电口/光口可选，一般用于上下级联。,S2224ME-PAF 左侧1-24是百兆电口，可实现POE功能；25-26是10/100/1000M电口/光口可选，一般用于上下级联。右上RJ45口是console接口，右下ETH是带外网管接口地址192.1

10、68.2.1/24，此2接口不能进行业务连接。,交换机安装及配置方法,开通前，建议浏览一下本文档以及随机的说明手册； 安装必须注意事项：在有接地条件的情况下，一定需要良好接地，否则机壳可能因感应具有一定电压（有电击感觉，但不会对人体造成伤害）。更重要的是需要注意人身安全问题，特别指出在户外高空防护条件弱的情况下，需要按如下步骤进行： 1：在不加电的情况下固定设备； 2：在不加电的情况下接地（条件允许）； 3：在不触摸设备金属表面的情况下连接电源与网线。或者布线连接完成后给设备上电。-48V直流交换机不能接交流也不能将极性接反，这样都会烧坏设备,POE功能开启,首先将PC网卡设置为192.168

11、.2.2 255.255.255.0；使用网线连接PC与交换机的带外接口（前面板右下的ETH口），在PC上telnet 192.168.2.1，出现设备登录页面，输入用户名：admin，密码：12345，进入交换机特权配置模式； 或者直接通过串口线缆，使用超级终端登录。 以下是打开1个端口供电功能的命令行 S2200ME-PAF#conf S2200ME-PAF(config)#inter eth 1 S2200ME-PAF(con-eth-1)#pse enab S2200ME-PAF(con-eth-1)#quit S2200ME-PAF(config)#port 1-24 pse ena

12、ble S2200ME-PAF#wri file,VLAN与设备管理,交换机端口二层转发只能有2种模式-透传模式与访问模式；结合拓扑中设备有业务（连接AP）与级联（连接上下级交换机或路由器）2种应用，则交换机可以有3种配置 1：业务与级联接口均采用访问模式；这样的应用只需配置交换机各业务端口的POE功能，更改交换机管理地址与网关。 2：单VLAN-业务接口采用访问模式，级联接口采用透传模式；这样的应用可能就是实际需要的，除进行第1种应用的配置外，还需要进行VLAN配置。 3：双VLAN-业务与级联接口均采用透传模式，一般用于汇聚设备配置情况，POE这样的应用应该较少，其配置步骤同第2种。,工程

13、开通案例,下表是黄楼热点的配置需求：这里使用的S2216ME-PAF交换机，业务与网管通过同一VLAN3997，交换机管理地址172.16.3.254/22，网关172.16.0.1，交换机1-16口连接AP并为其供电，17-18口用于上下级联，以下分三种转发模式配置：,工程开通案例,1：业务与级联端口均采用访问模式,S2200ME-PAF#conf S2200ME-PAF(config)#inter eth 1 S2200ME-PAF(con-eth-1)#pse enab S2200ME-PAF(config)#inter eth 2 S2200ME-PAF(con-eth-2)#pse

14、enab S2200ME-PAF(config)#inter eth 3 S2200ME-PAF(con-eth-3)#pse enab S2200ME-PAF(config)#inter eth 4 S2200ME-PAF(con-eth-4)#pse enab S2200ME-PAF(config)#inter eth 5 S2200ME-PAF(con-eth-5)#pse enab S2200ME-PAF(config)#inter eth 6 S2200ME-PAF(con-eth-6)#pse enab S2200ME-PAF(config)#inter eth 7 S2200ME

15、-PAF(con-eth-7)#pse enab S2200ME-PAF(config)#inter eth 8 S2200ME-PAF(con-eth-8)#pse enab S2200ME-PAF(config)#inter eth 9 S2200ME-PAF(con-eth-9)#pse enab S2200ME-PAF(config)#inter eth 10 S2200ME-PAF(con-eth-10)#pse enab,S2200ME-PAF(config)#inter eth 11 S2200ME-PAF(con-eth-11)#pse enab S2200ME-PAF(con

16、fig)#inter eth 12 S2200ME-PAF(con-eth-12)#pse enab S2200ME-PAF(config)#inter eth 13 S2200ME-PAF(con-eth-13)#pse enab S2200ME-PAF(config)#inter eth 14 S2200ME-PAF(con-eth-14)#pse enab S2200ME-PAF(config)#inter eth 15 S2200ME-PAF(con-eth-15)#pse enab S2200ME-PAF(config)#inter eth 16 S2200ME-PAF(con-et

17、h-16)#pse enab S2200ME-PAF(con-eth-16)#quit S2200ME-PAF(con)#port 1-16 pse enab S2200ME-PAF(config)#system S2200ME-PAF(config-system)#ip add 172.16.3.254/22 S2200ME-PAF(config-system)#gate 172.16.0.1 S2200ME-PAF(config-system)#quit S2200ME-PAF(config-)#quit S2200ME-PAF#wri file,工程开通案例,2：单VLAN-业务接口采用

18、访问模式，级联接口采用透传模式；在上述配置上增加如下命令：,S2200ME-PAF#conf S2200ME-PAF(config)#inter vlan 3997 S2200ME-PAF(con-vlan-3997)#member 17-18 tag S2200ME-PAF(con-vlan-3997)#member 1-16 untag S2200ME-PAF(con-vlan-3997)#quit S2200ME-PAF(config)#port 1-16 pvid 3997 S2200ME-PAF(config)#port 17-18 loop disable S2200ME-PAF(

19、config)#system S2200ME-PAF(config-system)#man vlan 3997 S2200ME-PAF(config-system)#quit S2200ME-PAF(config-)#quit S2200ME-PAF#wri file,工程开通案例,3：业务与级联接口均采用透传模式；新增业务VLAN X，在第1种配置上增加如下命令：,S2200ME-PAF#conf S2200ME-PAF(config)#inter vlan X S2200ME-PAF(con-vlan-X)#member 1-18 tag S2200ME-PAF(config)#inter

20、 vlan 3997 S2200ME-PAF(con-vlan-3997)#member 17-18 tag S2200ME-PAF(con-vlan-3997)#member 1-16 untag S2200ME-PAF(con-vlan-3997)#quit S2200ME-PAF(config)#port 1-16 pvid 3997 S2200ME-PAF(config)#system S2200ME-PAF(config-system)#man vlan 3997 S2200ME-PAF(config-system)#quit S2200ME-PAF(config-)#quit S2

21、200ME-PAF#wri file,实际工程中采用的是第2种方式，因设计数据变更这里需要特别说明的是，新的数据中“AP管理vlan号”是交换机唯一需要配置的vlan，即该vlan既是业务vlan也是管理vlan；“AP网关”也是交换机管理网关；另外一个就是“POE交换机地址”需要配置；其它数据与交换机配置无关。,工程开通案例,如果某些端口不能对AP正常供电，可尝试如下配置（假定是端口3）： S2200ME-PAF#conf S2200ME-PAF(config)#inter eth 3 S2200ME-PAF(con-eth-3)#pse disable S2200ME-PAF(con-et

22、h-3)#pse power-man force 模式为半自动模式供电 S2200ME-PAF(con-eth-3)#pse enale S2200ME-PAF(con-eth-3)#quit S2200ME-PAF(config)#quit S2200ME-PAF#wri file 指定交换机对AP进行强制供电 如果通过这样做还不能解决供电问题，则必须判别设备兼容性。 如果配置错误但又不知道错误在何处，可用如下命令恢复到出厂状态： S2200ME-PAF#conf S2200ME-PAF(config)#erase star S2200ME-PAF(config)#quit S2200ME-

23、PAF#reboot,POE交换机维护技巧,3,维护指南,1：PD合法性检测： 检测方法：询问PD设备厂商或者观察PD设备上的标识、说明书、用户手册。 特征： 要求符合IEEE 802.3AF标准。 不符合但明确说明是可以受电的“傻瓜”PD设备。 条件为否时的解决方式：详见4中所述。 2：PD供电模式检测： 检测方法：询问PD设备厂商或者观察PD设备上的标识、说明书、用户手册。 特征：说明PD是数据线供电或者PD设备可以自动、手动支持空闲线供电和数据线供电两种方式。我公司设备目前只支持数据线供电。 条件为否情况下的解决方式：由于我公司设备硬件决定了供电方式，对于PD设备是空闲线供电的问题无法解

24、决。,维护指南,3：检测POE设备是否端口使能： 检测方式：通过设备命令行在全局模式下使用show pse interf来观察显示结果。 特征： i:admin和pse-status中均显示的是disable时，表示用户没有将poe功能使能或者端口被设备自动关闭了。 Ii:pse-status中显示fault时，很有可能是PSE设备与PD设备之间的连线有故障。 解决方法： 对于i，进入命令行下端口模式，然后使用pse enable命令将端口开启。 对于i，由于我公司设备具有根据端口优先级的过载自动保护功能，在设备发现整机过载时会将设备低优先级的端口关闭来避免设备整体的损坏，所以首先在全局模式下

25、使用show pse group命令来观察power-Usage threshold项，是否是用户将门限值配置的过小；其次了解PD设备的额定功率，PD设备的额定功率之和是否大于设备可以提供功率之和（或者大于配置的门限值）（注意：门限值是百分比，是总功率的百分比！）,维护指南,4：强制供电检测： 检测方式：对于s2200me-paf通过命令行在全局模式使用show pse interface Ethernet (port number)来显示目前端口处于何种供电模式。 特征： 在使用了检测方式之后会发现power-management:条目下显示auto或者force信息。 解决方法： 对于1中

26、所述不合乎IEEE 802.3AF的设备可以尝试使用强制供电模式来对其供电。 对于1中所述“傻瓜”PD设备可以尝试使用强制供电模式来对其供电。 备注： 强制供电的配置方式的正常流程是先在端口下将pse disable，然后再在端口下将端口供电模式改变pse power-managament (auto/force)来改变供电模式，最后仍在端口模式下将pse enable（以后会将更改端口供电的模式改的更人性化，目前正在中试验证）。 强制供电的使用环境是在人为确认PD可以接受48V电压的情况下使用的，对不合法PD的使用是有风险的，可能导致非法PD无法正常工作或损坏。,维护注意事项,1. 如果长距

27、离供电需要注意网线质量。距离不超过100米。 2. 如果出现插上PD就端口不停的link up， link down现象，首先通过show pse int X 查看端口是否正常供电，物理层无问题在检查数据问题，很多情况下AP与AC未关联上的原因。 3. 注意如果端口pse enable之后，show pse int 发现端口状态时fault，则进入端口模式下将pse disable之后再次pse enable，在观察是否供电成功。 4. 确认AP的接地是否正常（我司在其他地区曾出现对未接地AP供电时，由于开通环境十分恶劣，设备未接地，导致设备机壳电压高于RJ45口供电电压的情况），如果不正常的

28、情况下尝试用half-auto或force模式对AP进行供电量。 5. 当需要使用测试仪表来测试我PSE设备性能的情况，请务必使用auto模式 6. 对于如果特殊环境需要使用支持AT的情况，请务必使用force模式对PD供电。 7. 与公司所有交换机相同，设备级联时，接口的环回检测功能一定要关闭，其配置方法为进入接口配置模式后，配置loop-check disable命令。如果供电端口（AP自带电源与AP端口供电）出现有规律的up/down现象，并且上联口查出始终有环路，请关闭环回检测功能，进行查看，此问题极可能与对接AP设备的功能机制有关系。暂时只能靠关闭环回解决。 8. 在有接地条件的情况

29、下，一定需要良好接地，否则机壳可能具有一定电压（有电击感觉，但不会对人体造成伤害）。交换机接地不良好也容易出现端口up/down掉线现象。,S2200常见维护命令,S2200ME-PAF#show pse interface 该命令可查看所有端口的供电状态 错误状态 Interface Admin PowerPair PSE-Status PowerPri PowerClass Descr 1 enable signal fault low unknown 2 enable signal fault low unknown 3 enable signal fault low unknown 4

30、 enable signal fault low unknown 5 enable signal fault low unknown 6 enable signal fault low unknown 7 enable signal fault low unknown 8 enable signal fault low unknown 9 enable signal fault low unknown 10 enable signal fault low unknown 11 enable signal fault low unknown 12 enable signal fault low

31、unknown 13 enable signal fault low unknown 14 enable signal fault low unknown 15 enable signal fault low unknown 16 enable signal fault low unknown Enable表明已开启POE功能，signal表示采用数据线供电，fault表示供电错误，low表示供电优先级为低，unknown表示检测不到AP的POE分级,S2200常见维护命令,S2200ME-PAF#show pse interface 正常状态 Interface Admin PowerPai

32、r PSE-Status PowerPri PowerClass Descr 1 enable signal fault low class0 2 enable signal delivering low class3 3 enable signal delivering low class3 4 enable signal delivering low class3 5 enable signal delivering low class3 6 enable signal delivering low class3 7 enable signal delivering low class3

33、8 enable signal delivering low class3 9 enable signal fault low class0 10 enable signal fault low class0 11 enable signal fault low class0 12 enable signal fault low class0 13 enable signal fault low class0 14 enable signal fault low class0 15 enable signal fault low class0 16 enable signal fault lo

34、w class0 此时delivering表示目前供电正常，采取class3级别供电,S2200常见维护命令,S2200ME-PAF#show pse interface 1 该命令查看端口1详细供电情况 Interface:1 Admin:enable power-management:half-auto Power pairs ability:notcontrol Power pairs:signal Power status:deliveringPower Power priority:low Power class:class3 Power max power:30000 mW Pow

35、er peak power:9187 mW Power current power:4218 mW Power current:136 mA Power voltage:48 V PSE statistics: MPS-absent counter:0 Invalid-signature counter:0 Power-denied counter:0 Overload counter:0 Short counter:0,网络常见问题和故障排查,1 上行10/100/1000Mbps电口和SFP可以同时使用吗？ 答：S2208ME、S2216ME和S2224ME都有2个GE的上行接口，对于每个

36、GE接口，光和电只能选择其一使用，实际工作速率根据配置决定。 2 设备怎么配置？ 答：设备支持串口、以太网口的命令行形式管理和以太网的web方式管理。串口登陆时，使用超级终端的缺省配置（9600，8，无，1，无）进行操作。设备在发货时，缺省是不带串口线的。在没有串口线的情况下，也可使用带内地址（192.168.1.1/24）或带外地址（192.168.2.1/24）进行操作，建议使用命令行操作（部分功能无web配置界面）。但一定要记住，在使用以太网接口配置时，如果修改了正在使用的管理地址，命令是立刻生效的，要采用新地址重新建立连接，并保存配置 3 有时使用交换机在内部网络使用时，用户会发现不能

37、正常上网，但换一台非网管交换机就好了，这是什么原因？ 答：交换机缺省使用了带内管理地址192.168.1.1/24，这个地址在有些局域网内上作为网关，当主机发送的ARP请求被交换机响应后，将把网关指向交换机，自然不能上网。解决这个问题只要重新配置一下带内的管理地址就可以了。,网络常见问题和故障排查,4 设备管理密码丢失了，怎么恢复？ 答：第一代重启设备后按ctrl+p键，进入monitor接点，show config 可以查看到用户名及密码。第二代可以用串口登陆，要求输入用户名或密码的位置，按ctrl+p键，进入“(key)#”节点，再按照提示，使用“get-temp-serial”命令得出一

38、串8位数字串号，电话告知我方支持。 5 设备可以使用怎样的网线？ 答：S2200ME交换机可以使用Cat.5或Cat.6类线缆，对于线缆是否具备屏蔽功能并没有特殊要求，但建议不要架空走线，以免发生危险。S2200ME交换机的全部电接口都支持交叉-直通自适应功能，在缺省配置下可以支持速率、双工的自动适应。 6 在业务不通时，观察设备级联接口link指示灯常亮，这是怎么回事？ 答：可以使用show interface loop-check命令，看是否上行接口的环回状态，如果不是ok，那么就是上行接口没有关闭环回检测功能，且网络其它位置有环，导致上行接口发现环以后，自动与其它接口隔离。也有可能是本交

39、换机下行接口有环，且关闭了环回检测功能，导致上联一台设备的下行接口检测到环，启用了接口隔离状态。,POE交换机硬件介绍,F-engine S2224ME-PAF交换机标配端口由两个部分组成：24个快速以太网POE端口，4个千兆光/电以太网端口，1个Console端口,POE交换机硬件介绍,POE交换机硬件介绍,POE软件配置,ena config host changdeyizhong 配置交换机名 aaa authe login def local user admin pass 12345 vlan 100 配置VLAN Int rang gi 0/1 - 4 上联口 sw mode tr

40、unk exit int range fa 0/1 - 24 下联AP端口 sw mode trunk sw pvid 100 vlan 98 网管配置 int vlan 98 ip add 10.89.2.200 255.255.255.0 no shundown ex ip def 10.89.0.254 网关配置,对于上行口模式都是TRUNK 对于下行口，模式也是TRUNK，必须配置PVID。PVID就是AP网管的VLAN号(业务VLAN),POE软件配置,查看所有配置 show run 查看接口 show interface brief 查看VLAN show vlan 查看MAC show mac-address 查看版本 show verison 如果查看版本是2.0.1L,那么建议升级可解决 ： 设备重启后丢失配置及IOS， Arp学习问题，表现为交换机运行一段时间后可能会出现ping不通上联接口 解决三方网管平台采集不到数据的情况。 升级步骤 ： Switch#sh ver Fib