Программный комплекс С-Терра Шлюз. Версия 4.1. Руководство администратора. Руководство по установке и настройке модуля Cisco

Руководство по установке и настройке

модуля Cisco (UCS-EN120SRU)

Структура документа

В разделе «Модуль Cisco» приведено описание модуля, световых индикаторов, интерфейсов и

кнопок передней панели модуля.

В разделе «Маршрутизаторы Cisco для установки модуля» приведен список маршрутизаторов,

на которые можно устанавливать модуль Cisco.

В разделе «Меры безопасности и правила эксплуатации» даны рекомендации по сохранности

оборудования, по предупреждению электростатического разряда, технической эксплуатации

модуля, предупреждения по технике безопасности.

В разделе «Установка модуля в маршрутизатор» даны инструкции по установке модуля в

маршрутизаторы Cisco.

В разделе

«Инициализация

«Программного комплекса С-Терра Шлюз» описывается

инициализация при первом старте модуля.

В разделе «Снятие сетевого модуля с маршрутизатора» описаны два варианта выключения

модуля и снятие его с маршрутизатора.

В разделе «Дополнительная информация» описаны другие источники получения информации

на данную тему.

Условные обозначения

В этом документе используются следующие условные обозначения.

Таблица 1

Обозначение

Описание

Boldface font

Команды или ключевые слова.

Italic font

Переменные, которые надо заменить значением.

[

]

Аргументы или ключевые слова, стоящие в квадратных

скобках, являются необязательными.

{x|y|z}

Альтернативные варианты ключевых слов, стоящих в

фигурных скобках, и разделенных вертикальными

линиями. Нужно выбрать один вариант.

Screen font

Пример информации, высвечивающейся на экране.

boldface screen font

Пример информации, которую нужно ввести.

<

>

Неотображаемые символы, например, пароль, «

[

]

Ответ по умолчанию, стоящий в квадратных скобках на

системное приглашение.

4

Модуль Cisco (UCS-EN120SRU)

Модуль UCS-EN120SRU работает на маршрутизаторах Cisco ISR второго поколения (серии

2900, 3900), на маршрутизаторах 4331, 4351, а также серии 4451-Х.

Далее в документации модуль UCS-EN120SRU будем называть «Модуль Cisco» или «модуль».

Аппаратно модуль представляет собой вычислительную платформу на базе процессора Sandy

Bridge-Mobile,

1,2/1,6 ГГц,

4 Гб DRAM, а также не менее

500 Гб постоянной памяти,

размещенную на одном/двух жестких дисках (RAID-1).

Модуль Cisco имеет один или два жестких диска.

Модуль работает независимо от ОС маршрутизатора, все обмены между ними производятся

только по сети. Маршрутизаторы второго поколения работают под управлением OC Cisco IOS

версии 15.2(4)М, маршрутизаторы 4341, 4351, 4451 - под управлением ОС Cisco IOS XE 3.9S и

выше.

На модуль устанавливается ПО «Программный комплекс С-Терра Шлюз. Версия 4.1» (далее

может встречаться наименование

«С-Терра Шлюз»,

«S-Terra Gate»,

«Продукт»),

функционирующий под управлением ОС Debian 6 и удовлетворяющий требованиям класса

защиты КС1.

Модуль может применяться для защиты трафика среднего офиса - несколько сотен рабочих

мест. В составе маршрутизаторов серий 3900, в которые можно установить от 2 до 4 модулей,

может использоваться на узлах концентрации трафика множества региональных сетей, а также

в крупных сетях удаленного доступа пользователей.

Модуль Cisco может поддерживать до 500 IPsec туннелей.

Внешний вид модуля Cisco представлен на Рисунок 1.

Рисунок 1. Передняя панель сетевого модуля

На передней панели сетевого модуля находятся внешний сетевой интерфейс Gigabit Ethernet

(1), management port (2), жесткие диски (6, 9), светодиодные индикаторы для жестких дисков (4,

7), кнопка питания (PWR) (3), кнопка перезагрузки (RST) (10), консольный разъем (5) и разъем

USB (8).

Интерфейсы модуля

Сетевой модуль имеет три сетевых интерфейса Gigabit Ethernet, один из которых является

внешним - GigabitEthernet 0/2 (маркирован GE2), а два других: GigabitEthernet 0/0 и

GigabitEthernet

0/1

- внутренними для передачи данных между модулем и

маршрутизатором (GE0 и GE1).

В IOS маршрутизатора соединение с модулем представлено как интерфейс ucse slot/port,

причем интерфейс ucse0/1 работает на сетевом уровне (L3), а ucse1/1 - на канальном (L2).

6

Для работы с различными VLAN используйте либо внутренний интерфейс модуля GE1 (при

этом интерфейс маршрутизатора ucse1/1 установите в режим trunk), либо внешний интерфейс

модуля - GE2.

ВНИМАНИЕ!

Не переводите интерфейс маршрутизатора ucse1/1 в режим L3

командой no switchport, это может привести к неработоспособности

устройства.

Светодиодные индикаторы модуля

На панели модуля имеются

светодиодные индикаторы, название и назначение которых

приведены в Таблица 2:

Таблица 2

Название

№

Цвет

Значение

индикатора

1

Power LED

Зеленый

Индикатор включения/выключения маршрутизатора (CIMC) и

модуля (CPU):

непрерывный - маршрутизатор и модуль работают в

нормальном режиме

мигающий - модуль работает в нормальном режиме,

маршрутизатор загружается

Желтый

непрерывный - маршрутизатор работает в нормальном

режиме, модуль выключен

мигающий

- маршрутизатор загружается, модуль

выключен

2

HDD0 ACT

Зеленый

Индикатор активности жесткого диска:

непрерывный - жесткий диск установлен

мигающий - активен

выключен - не активен либо нет питания модуля

3

HDD0 FLT

Желтый

Модуль работает. Неисправность жесткого диска.

Индикатор состояния системы горит

зеленым.

4

HDD1 ACT

Зеленый

Индикатор активности жесткого диска:

непрерывный - жесткий диск установлен

мигающий - активен

выключен - не активен, либо нет питания модуля.

5

HDD1 FLT

Желтый

Процессор работает. Неисправность жесткого диска.

7

Индикатор состояния системы горит

зеленым.

6

SYS

Зеленый

Индикатор состояния системы:

непрерывный - нормальный режим работы

Если модуль динамической памяти

не найден, индикатор продолжает

гореть зеленым.

мигающий

- система загружается перед входом в

оболочку EFI

Желтый

Обнаружена неисправность

Кнопки Power (PWR) и Reset (RST)

На панели модуля находится кнопка PWR, которая позволяет включать/выключать ОС модуля.

Нажатие кнопки RST позволяет произвести перезагрузку модуля

(сбросить настройки,

возвратиться к исходному состоянию).

Порт USB

USB порт может использоваться для подключения ключевых носителей КриптоПро CSP или

USB-флеш.

KVM Connector

В состав поставки модуля Cisco входит KVM Connector

(Рисунок

2), подсоединяемый к

консольному разъему модуля для непосредственного подключения к нему монитора и

клавиатуры. Цифрами на рисунке обозначены: 1 - USB разъем, 2 - разъем DB15, 3 - разъем

DB9.

8

Рисунок 2

9

Маршрутизаторы Cisco для установки модуля

Сетевой модуль Cisco может устанавливаться в конфигурируемые слоты для сетевых модулей

размером single-wide на маршрутизаторах Cisco 2911, 2921, 2951, 3925, 3925е, 3945, 3945е,

4331, 4351, 4451-X.

Информацию и документацию об этих маршрутизаторах можно найти на www.cisco.com.

Местоположение слотов, пригодных для установки

модуля

Маршрутизаторы серий 2900, 3900, 4331, 4351, 4451 имеют слоты для сетевых модулей

различной ширины: single-wide, single-wide extended, double-wide и double-wide extended. Слоты

большей ширины могут трансформироваться в слоты меньшей ширины с помощью

разделителей и адаптеров. Для модуля Cisco требуются слоты single-wide. Номер слота указан

на корпусе маршрутизатора слева от слота.

Модуль Cisco поставляется в варианте для установки в слоты

маршрутизаторов Cisco серий 2900 и 3900 ISR G2, а также

ISR 4331, 4351, 4451-X.

Рисунок 3

10

Опишем пригодные для модуля Cisco слоты на маршрутизаторах второго поколения.

На маршрутизаторе 2911 (Рисунок 4) имеется только один слот с номером 1, в который можно

установить модуль. На Рисунок 4 этот слот помечен цифрой 1.

Рисунок 4

Маршрутизаторы 2921, 4331 (Рисунок 5) тоже имеют только по одному слоту, пригодному для

установки single-wide модуля. Для 2921 - это нижний слот, отмеченный на рисунке цифрой 2, а

для 4331 - слот, отмеченный на рисунке цифрой 1

Маршрутизатор 2951 (Рисунок 5) имеет два слота для установки двух single-wide модулей. Для

установки модуля используются слоты, помеченные на рисунке цифрами 1 и 2.

Рисунок 5

Маршрутизатор 3925 (Рисунок 6) имеет два слота, в которые могут размещаться модули single-

wide. Эти слоты с номерами 1 и 2 пригодны для размещения модуля Cisco. На слот с номером

1 помечен цифрой 1, а с номером 2 - цифрой 2. В маршрутизатор 3925 одновременно можно

устанавливать два модуля Cisco.

Рисунок 6

Маршрутизатор 3925е (Рисунок 7) имеет два слота, в которые могут размещаться модули

single-wide. Эти слоты с номерами 1 и 2 пригодны для размещения модуля. На слот с номером

1 помечен цифрой 1, а с номером 2 - цифрой 2. В маршрутизатор 3925е одновременно можно

устанавливать два модуля Cisco.

11

Рисунок 7

Маршрутизатор 3945 (Рисунок 8) имеет четыре слота, в которые могут размещаться модули

single-wide. Слоты с номерами 1, 2, 3, 4 являются пригодными для размещения модуля Cisco.

Слот с номером 1 помечен цифрой 1, с номером 2 - цифрой 2, с номером 3 - цифрой 3, а с

номером 4 - цифрой 4. В слоты 1 и 3 могут быть размещены модули double-wide, поэтому для

модуля Cisco их нужно трансформировать в слоты single-wide. В маршрутизатор

3945

одновременно можно устанавливать четыре модуля Cisco.

Рисунок 8

Маршрутизатор 3945е (Рисунок 9) имеет четыре слота, в которые могут размещаться модули

single-wide. Слоты с номерами 1, 2, 3, 4 являются пригодными для размещения модуля Cisco.

Слот с номером 1 помечен цифрой 1, с номером 2 - цифрой 2, с номером 3 - цифрой 3, а с

номером 4 - цифрой 4. В слоты 1 и 3 могут быть размещены модули double-wide, поэтому для

модуля Cisco их нужно трансформировать в слоты single-wide. В маршрутизатор

3945е

одновременно можно устанавливать четыре модуля Cisco.

Рисунок 9

12

Маршрутизаторы 4351 и 4451-X (Рисунок 10) имеют по два слота для установки двух single-wide

модулей. Для установки модуля Cisco используются слоты, помеченные на рисунке цифрами 1

и 2.

Рисунок 10

Версия Cisco IOS

На маршрутизаторах Cisco второго поколения должна быть установлена операционная система

Cisco IOS, начиная с версии

15.2(4)М и выше, на маршрутизаторах 4331, 4351,

4451 -

операционная система Cisco IOS XE 3.9S и выше.

Получить информацию о версии установленной операционной системы можно по выводу

команды show version в консоли маршрутизатора.

13

Порядок действий при установке модуля

При установке модуля в маршрутизатор нужно выполнить следующие операции:

Cisco 2911, Cisco 2921, Cisco 2951, Cisco 3925, Cisco

3945, Cisco 3925e, Cisco 3945e, Cisco 4331, Cisco 4351,

Cisco 4451-X

Выключить электропитание маршрутизатора (если не

используется режим горячей замены)

Снять заглушку передней панели со слота маршрутизатора,

который планируется использовать, если этот слот ранее не

использовался

Подготовить сетевой слот для установки модуля, если

данный слот использовался модулями другого размера

Установить сетевой модуль

Подключить сетевой модуль к сети Интернет

Включить электропитание маршрутизатора

Инициализировать продукт S-Terra Gate.

Чтобы установить сетевой модуль переходите к разделу «Установка сетевого модуля», в

котором описаны подробно все инструкции.

Установка и снятие заглушек передней панели

Все полые слоты для сетевых модулей, в которые не установлен сетевой модуль, должны быть

прикрыты заглушками передней панели

(Рисунок

11), чтобы направлять охлаждающий

воздушный поток внутри корпуса и экранировать электромагнитное излучение.

Рисунок 11

Заглушки передней панели маршрутизатора могут

устанавливаться только поверх слотов размером single-wide.

Заглушка передней панели на маршрутизаторе Cisco 2951

является единым целым с разделителем слота, как показано

на Рисунок 12.

18

Рисунок 12

Снятие заглушки

Для снятия заглушки со слота сетевого модуля single-wide выполните следующие операции:

Шаг 1:

Открутите монтажные винты, удерживающие заглушку (Рисунок 12), отверткой

номер 1 Philips или небольшой отверткой с плоской поверхностью.

Шаг 2:

Снимите заглушку передней панели.

Сохраните заглушку передней панели для дальнейшего

использования.

Установка заглушки

Для установки заглушки на слот, который использовался для сетевых модулей размером

extended single-wide, double-wide или extended double-wide, необходимо данный слот

трансформировать в слот размером single-wide. Процедура трансформации слотов разных

размеров представлена в разделе «Подготовка слота для установки сетевого модуля».

После трансформации слота для установки заглушки передней панели выполните следующие

шаги:

Шаг 1:

Для заглушек с монтажными винтами

- совместите винты на заглушке с

отверстиями на корпусе маршрутизатора. Используя отвертку номер 1 Philips или

небольшую отвертку с плоской поверхностью закрутите монтажные винты до тех

пор, пока заглушка не окажется на одном уровне с корпусом маршрутизатора.

Установите заглушку на слот. На Рисунок

13 показана заглушка с винтами,

предназначенная для прикрытия слота размером single-wide.

Шаг 2:

Для заглушек с защелками - совместите штырьки на заглушке с отверстиями на

корпусе маршрутизатора. Нажимайте на заглушку до тех пор, пока она не встанет

на место и не окажется на одном уровне с корпусом маршрутизатора.

Рисунок 13

19

Подготовка слота для установки сетевого модуля

На маршрутизаторах Cisco 2921, Cisco 2951, Cisco 3925, Cisco 3925е, Cisco 3945, Cisco 3945е,

4351, 4451-Х может потребоваться провести трансформацию слота перед установкой сетевого

модуля Cisco, если данный слот использовался как double-wide или extended double-wide.

Установка разделителя слота

Разделитель слота используется, чтобы создать слот размером single-wide для установки

сетевого модуля. Разделитель слота, показанный на Рисунок

14, используется на

маршрутизаторах Cisco 2921, 2951, 3925, 3945, 3925e, 3945e, 4351, 4451-Х.,

Рисунок 14

Для установки разделителя слота в маршрутизатор выполните следующие шаги:

Шаг 1:

Снимите любые установленные сетевые модули, заглушки передней панели и

адаптеры со слота маршрутизатора, который вы собираетесь использовать.

Шаг 2:

Вставьте направляющую верхней части разделителя слота между двумя

направляющими рельсами верхней части слота сетевого модуля, как показано на

Рисунок 15 (на примере маршрутизатора Cisco 2951).

Рисунок 15

Шаг 3:

Задвиньте разделитель в слот, пока он полностью не установится. Разделитель

для маршрутизаторов Cisco имеет длинный удерживающий винт, который

вставляется в разделитель (Рисунок 15).

Шаг 4:

Закрутите удерживающие винты на передней панели разделителя слота отверткой

(Рисунок 16).

20

Рисунок 16

Установка сетевого модуля

Чтобы установить сетевой модуль выполните следующие шаги:

Шаг 1:

Отключите электропитание маршрутизатора. Оставьте шнур питания включенным в

розетку с заземлением.

В качестве альтернативы, маршрутизаторы Cisco 3900 ISR G2

и Cisco ISR 4451-X поддерживают Горячую замену модуля.

Шаг 2:

Отключите все сетевые кабели, включая телефонные, от задней панели

маршрутизатора.

Шаг 3:

Снимите заглушку передней панели слота, который намереваетесь использовать. В

разделе «Местоположение слотов, пригодных для размещения модуля» приведена

информация о слотах различных маршрутизаторов, в которые можно

устанавливать сетевой модуль. Если данный слот использовался для сетевых

модулей размером double-wide или extended double-wide, то этот слот нужно

подготовить для установки, а на оставшийся слот установить заглушку передней

панели. Снятие заглушки передней панели описано в разделе «Установка и снятие

заглушек передней панели». Для подготовки слота переходите к выполнению Шага

4, а после снятия заглушки перейдите к выполнению Шага 5.

Сохраните заглушку передней панели для дальнейшего

использования.

Шаг 4:

Подготовьте слот для установки сетевого модуля. Порядок этих действий

представлен в разделе «Подготовка слота для установки сетевого модуля».

Шаг 5:

Совместите модуль с направляющими слота маршрутизатора или разделителя и

осторожно продвиньте его внутрь. (Рисунок 17: 1 - модуль Cisco, 2 - разделитель

слота, 3 - направляющие маршрутизатора).

21

Рисунок 17

Шаг 6:

Аккуратно задвиньте сетевой модуль, чтобы разъем модуля совместился с

соответствующим разъемом слота внутри маршрутизатора.

Шаг 7:

Для фиксации установленного модуля в слоте закрутите два винта на передней

панели сетевого модуля.

Шаг 8:

Подключите сетевой интерфейс Gigabit Ethernet модуля к сети Интернет. Этот пункт

описан в разделе «Подключение модуля к сети Интернет».

Шаг 9:

Загрузите операционную систему Cisco IOS.

Шаг 10: Включите тумблер питания маршрутизатора и нажмите кнопку PWR на модуле.

Шаг 11: Перейдите к настройке сетевого модуля, описанной в разделе

«Настройка

интерфейса маршрутизатора для связи с модулем».

Подсоединение модуля к сети Интернет

Для подсоединения модуля Ciscoк сети Интернет используйте неэкранированную витую пару

категории 5, чтобы соединить RJ-45 порт модуля с другим сетевым устройством. Gigabit

Ethernet интерфейс автоматически распознает и поддерживает работу на скоростях 10, 100 и

1000 Mbps, Full или Half Duplex.

Рисунок 18

22

Режим Горячей замены модуля

Режим Горячей замены предоставляет возможность производить манипуляции с модулем без

прерывания работы маршрутизатора, т.е. без отключения его от сети, с сохранением текущего

сеанса и информации о нем. Данный режим поддерживается маршрутизаторами Cisco серий

ISR G2 3900 и ISR 4451-X.

Маршрутизаторы Cisco серии ISR G2 2900, 4300 не

поддерживают Горячую замену модуля. Во избежание

повреждения маршрутизатора, отключите на нем

электрическое питание и отсоедините сетевые кабели перед

установкой или извлечением модуля.

Команды в режиме Горячей замены для маршрутизаторов серий 3900 и 4451 различны. Ниже

приведены подробные описания команд для каждой из серий.

Удаление модуля из маршрутизатора Cisco серии ISR G2 3900

Шаг

Команда

Назначение

enable

Включает привилегированный режим

EXEC.

1

Router# enable

Введите пароль при необходимости.

ucse slot shutdown

Завершает работу модуля.

Router# ucse 4 shutdown

Примечание: Прежде, чем приступить к

2

следующей команде, убедитесь, что

модуль выключился. (Индикатор PRW

загорается оранжевым)

hw-module sm slot oir-stop

Отключает питание модуля и

подготавливает его к извлечению.

Router# hw-module sm 4 oir-stop

Когда модуль готов к извлечению,

появляется сообщение:

3

Hardware slot 4 can be removed

Примечание: Перед удалением модуля

убедитесь, что питание слота выключено.

(Индикатор PRW выключен)

Перезапуск модуля, установленного в маршрутизатор Cisco серии

ISR G2 3900

Если команда oir-stop была запущена, но модуль не извлекался из слота, возможно

перезапустить его командой oir-start. В консоли наберите: hw-module sm slot oir-start,

на экран будет выдано сообщение о смене статуса модуля, например.

Router# hw-module sm 2 oir-start

Router#

*Mar 8 05:40:19.195: %LINK-3-UPDOWN: Interface ucse2/0, changed state

to up

24

*Mar 8 05:40:20.195: %LINEPROTO-5-UPDOWN: Line protocol on Interface

ucse2/0, changed state to up

Маршрутизатор Cisco серии ISR G2 3900, который включен и работает, может обнаруживать

модуль Cisco, вставленный в слот, и автоматически подключать к нему питание.

Удаление модуля из маршрутизатора Cisco серии ISR 4451-X

Шаг

Команда

Назначение

1

enable

Включает привилегированный режим

EXEC.

Router# enable

Введите пароль при необходимости.

2

ucse subslot slot/0 shutdown

Завершает работу модуля.

Router# ucse subslot 1/0 shutdown

Примечание: Прежде, чем приступить к

следующей команде, убедитесь, что

модуль выключился. (Индикатор PRW

загорается оранжевым)

3

hw-module subslot slot/0 oir-stop

Отключает питание модуля и

подготавливает его к извлечению.

Router# hw-module subslot 1/0

oir-stop

Когда модуль готов к извлечению,

появляется сообщение:

Hardware slot 0 can be removed

Примечание: Перед удалением модуля

убедитесь, что питание слота выключено.

(Индикатор PRW выключен)

Перезапуск модуля, установленного в маршрутизатор Cisco серии

ISR 4451-X

Если команда oir-stop была запущена, но модуль не извлекался из слота, возможно

перезапустить его командой oir-start. В консоли наберите hw-module subslot slot/0

oir-start, на экран будет выдано сообщение о смене статуса модуля, например:

Router# hw-module subslot 1/0 oir-start

Маршрутизатор Cisco серии ISR 4451-X, который включен и работает, может обнаруживать

модуль Cisco, вставленный в слот, и автоматически подключать к нему питание.

25

///////////////////////////////////////