IBM Security 10G Network Active Bypass. Guia do Usuário

Transcrição

1 IBM Security 10G Network Active Bypass Guia do Usuário

2 Enunciado de Copyright Copyright IBM Corporation 2011, Direitos Restritos para Usuários do Governo dos Estados Unidos Uso, duplicação ou divulgação restritos pelo GSA ADP Schedule Contract com a IBM Corp. Data de Publicação: Outubro de 2013

3 Índice Declaração de Homologação - Aviso de Regulamento v Avisos de Segurança, Ambientais e Emissões Eletrônicas vii Sobre esta Publicação xvii Entrando em Contato com o Suporte IBM... xviii Capítulo 1. Sobre o Unidade 10G Network Active Bypass Sobre o Unidade 10G Network Active Bypass... 1 Painel Frontal Modos de Alternação Configurações de Pulsação Modos de Operação Portas TAP Proteção de Falha de Energia Suporte de Transceptor SFP e SFP Capítulo 2. Configurando o Unidade 10G Network Active Bypass Conectando o Unidade 10G Network Active Bypass à Sua Rede Efetuando Login na Interface de Gerenciamento.. 15 Configurações de Bypass Serviço HA Serviço Seguro-garantia SFP do Link Configurações de Porta de Gerenciamento Criação de Log do Sistema Configurações de Notificação por Configurações SNMP Configurações de NTP e Fuso Horário Capítulo 3. Monitorando o Unidade 10G Network Active Bypass a partir da Interface de Gerenciamento Status do Sistema Configurações de Backup ou Restauração Atualizações de Firmware Estatísticas de Porta Configurações de Conta do Usuário Autenticação remota: TACACS Recursos de Alerta Capítulo 4. Usando a Interface da Linha de Comandos Acessando a Interface da Linha de Comandos Parâmetros de Linha de Comandos Avisos Marcas Registradas Índice Remissivo Copyright IBM Corp. 2011, 2013 iii

4 iv 10G Network Active Bypass: Guia do Usuário

5 Declaração de Homologação - Aviso de Regulamento Este produto não se destina a ser conectado direta ou indiretamente, por qualquer meio, às interfaces de redes de telecomunicações públicas. Copyright IBM Corp. 2011, 2013 v

6 vi 10G Network Active Bypass: Guia do Usuário

7 Avisos de Segurança, Ambientais e Emissões Eletrônicas Avisos de segurança podem estar incluídos em todo este guia. Avisos de PERIGO advertem sobre condições ou procedimentos que podem resultar em morte ou ferimentos graves. Avisos de CUIDADO advertem sobre condições ou procedimentos que podem causar ferimentos não letais nem extremamente perigosos. Avisos de Atenção advertem sobre condições ou procedimentos que podem causar danos a máquinas, equipamentos ou programas. Avisos de PERIGO PERIGO Para evitar um possível choque elétrico ao tocar duas superfícies com aterramento protetor diferente (terra), utilize uma das mãos, se possível, para conectar ou desconectar os cabos de sinal. (D001) PERIGO Sob determinadas condições, a sobrecarga de um circuito derivado apresenta potencial de risco de incêndio e de choque elétrico. Para evitar esses riscos, assegure-se de que seus requisitos elétricos do sistema não excedam os requisitos de proteção de circuito de ramificação. Consulte as informações fornecidas com seu dispositivo ou a etiqueta de classificação de energia para obter as especificações elétricas. (D002) PERIGO Se o receptáculo tiver uma cobertura metálica, não toque na cobertura até o término das verificações da tensão e do aterramento. Um cabeamento ou um aterramento impróprio pode gerar tensão perigosa na cobertura metálica. Se alguma das condições não estiver como descrita, PARE. Certifique-se de que as condições incorretas de voltagem ou impedância sejam corrigidas antes de continuar. (D003) PERIGO Uma tomada que não esteja corretamente instalada pode resultar em voltagem perigosa nas peças de metal do sistema ou dispositivos conectados ao sistema. É responsabilidade do cliente garantir que a tomada esteja corretamente instalada e aterrada para evitar um choque elétrico. (D004) PERIGO Copyright IBM Corp. 2011, 2013 vii

8 Ao trabalhar no, ou próximo ao sistema, tome as seguintes precauções: A voltagem e a corrente elétrica provenientes dos cabos de energia, de telefone e de comunicação são perigosas. Para evitar um risco de choque elétrico: v Conecte a energia a esta unidade somente com o cabo de energia fornecido pelo IBM ISS. Não use o cabo de energia fornecido pelo IBM ISS para qualquer outro produto. v Não abra nem dê manutenção a nenhuma montagem da fonte de alimentação. v Não conecte ou desconecte cabos ou execute instalação, manutenção ou reconfiguração deste produto durante uma tempestade com raios. v O produto pode ser equipado com vários cabos de energia. Para eliminar riscos de choque, desconecte todos os cabos de alimentação. v Conecte todos os cabos de energia a uma tomada corretamente instalada e aterrada. Certifique-se de a tomada forneça voltagem adequada e rotação de fase de acordo com a placa de classificação do sistema. v Conecte qualquer equipamento que será ligado a este produto à tomadas elétricas adequadas. v Quando possível, utilize apenas uma das mãos para conectar ou desconectar cabos de sinal. v Nunca ligue nenhum equipamento quando houve evidência de fogo, água ou dano estrutural. v Desconecte os cabos de energia conectados, sistemas de telecomunicações, redes e modems antes de abrir as tampas do dispositivo, a menos que seja instruído de outra forma nos procedimentos de instalação e configuração. v Conecte e desconecte os cabos conforme descrito nos procedimentos a seguir ao instalar, mover ou abrir as tampas deste produto ou dos dispositivos conectados. Para desconectar: 1. Desligue tudo (a menos que seja instruído de outra forma). 2. Remova os cabos de alimentação das tomadas. 3. Remova os cabos de sinal dos conectores. 4. Remova todos os cabos dos dispositivos. Para conectar: 1. Desligue tudo (a menos que seja instruído de outra forma). 2. Conecte todos os cabos aos dispositivos. 3. Conecte os cabos de sinal aos conectores. 4. Conecte os cabos de energia nas tomadas. 5. Ligue os dispositivos. (D005) Avisos de CUIDADO CUIDADO: Os ambientes de processamento de dados podem conter a transmissão de equipamentos em links do sistema com módulos de laser que operam acima dos níveis de energia da Classe 1. Por esse motivo, nunca olhe na extremidade de um cabo de fibra ótica ou receptáculo aberto. (C027) viii 10G Network Active Bypass: Guia do Usuário

9 CUIDADO: A bateria contém lítio. Para evitar possível explosão, não gire ou troque a bateria. Não: v Jogue ou coloque na água v Aqueça-a mais que 100 C (212 F) v Conserte ou desmontes Troque somente com a peça aprovada por IBM ISS. Recicle ou descarte a bateria conforme a instrução dos regulamentos locais. Nos Estados Unidos, o IBM ISS possui um processo para a coleção desta bateria. Para obter informações, ligue para Tenha o número de peça do IBM ISS para a bateria disponível ao ligar. (C003) CUIDADO: Para produtos de montagem de rack de 19 : v Não instale uma unidade em um rack onde as temperaturas ambiente internas do rack irão exceder a temperatura ambiente recomendada pelo fabricante para todos os dispositivos montados em rack. v Não instale uma unidade em um rack no qual o fluxo de ar está comprometido. Certifique-se de que o fluxo de ar não esteja bloqueado ou reduzido em qualquer lado, frontal ou traseiro da unidade utilizado para fluxo de ar pela unidade. v Deve-se considerar a conexão do equipamento ao circuito da fonte de alimentação para que a sobrecarga dos circuitos não comprometa os fios de alimentação ou a proteção para corrente excessiva. Para fornecer a conexão de energia correta para o rack, consulte as etiquetas de classificação localizadas no equipamento no rack, para determinar o requisito de energia total do circuito de fornecimento. v (Para gavetas deslizantes) Não puxe ou instale gavetas ou recursos se os suportes estabilizadores de rack não estiverem anexos ao rack. Não retire mais de uma gaveta por vez. Você pode desestabilizar o rack se puxar mais de uma gaveta por vez. v (Para gavetas fixas) Esta gaveta é fixa e não deve ser movida para manutenção, a menos que seja especificado pelo fabricante. Tentar mover a gaveta parcial ou completamente para fora do rack pode causar instabilidade do rack ou fazer com que a gaveta caia do rack. (R001 Parte 2 de 2) Informações de Manipulação de Produto Um dos dois avisos de segurança pode se aplicar a este produto. Consulte as especificações de produto para determinar o peso do produto para ver qual se aplica. CUIDADO: Esta peça ou unidade é pesada, mas tem um peso inferior a 18 kg (39,7 lb). Cuidado ao elevar, remover ou instalar esta peça ou unidade. (C008) CUIDADO: O peso desta parte ou unidade está entre 18 e 32 kg (39,7 e 70,5 lb). São necessárias duas pessoas para levantar esta peça ou unidade com segurança. (C009) Avisos de Segurança, Ambientais e Emissões Eletrônicas ix

10 Rótulos de Segurança de Produto Um ou mais dos rótulos de segurança a seguir podem se aplicar a este produto. PERIGO Os níveis de voltagem perigosos, atuais ou de energia estão presentes em qualquer componente que tenha o rótulo anexado. Não abra nenhuma tampa ou barreira que contenha esta etiqueta. (L001) PERIGO Diversos cabos de energia. O produto pode ser equipado com vários cabos de energia. Para remover todas as voltagens perigosas, desconecte todos os cabos de energia. (L003) Informações de Segurança de Comércio Mundial Vários países exigem que as informações sobre segurança contidas nas publicações dos produtos sejam apresentadas em seus idiomas nacionais. Se esse requisito aplica-se ao seu país, um folheto com as informações de segurança será incluído no pacote de publicações, fornecido com o produto. O livreto contém as informações de segurança em seu idioma nacional com referências ao original no inglês americano. Antes de usar uma publicação em inglês para instalar, operar ou efetuar manutenção neste produto IBM ISS, você deve primeiro se familiarizar com as informações relacionadas a segurança no informativo. Consulte também a publicação traduzida sempre que não entender com clareza alguma informação de segurança contida nas publicações fornecidas no idioma inglês americano. Informações de Segurança do Laser Os avisos de segurança de laser a seguir se aplicam a este produto: CUIDADO: Este produto pode conter um ou mais dos dispositivos a seguir: unidade de CD-ROM, unidade de DVD-ROM, unidade de DVD-RAM ou módulo de laser, que são produtos laser Classe 1. Observe as seguintes informações: v Não remova as tampas. A remoção das tampas do produto a laser pode resultar na exposição de radiação a laser prejudicial. Não há peças que podem ser consertadas dentro do dispositivo. v A utilização de controles ou ajustes ou a execução de procedimentos diferentes dos especificados aqui pode resultar em exposição à radiação prejudicial. (C026) x 10G Network Active Bypass: Guia do Usuário

11 CUIDADO: Os ambientes de processamento de dados podem conter equipamento transmitindo nos links do sistema com módulos a laser que operam em níveis de potência maiores que a Classe 1. Por esse motivo, nunca olhe na extremidade de um cabo de fibra ótica ou receptáculo aberto. (C027) Conformidade de Laser Todos os tipos de laser são certificados nos EUA em conformidade com os requisitos do Subcapítulo J do documento DHHS 21 CFR para produtos a laser da classe 1. Fora dos EUA, são certificados para conformidade com o IEC como um produto a laser Classe 1. Consulte o rótulo em cada parte para obter informações sobre aprovação e os números de certificação do laser. Reciclagem e descarte de produto Esta unidade deve ser reciclada ou descartada de acordo com os regulamentos locais e nacionais aplicáveis. A IBM incentiva os proprietários de equipamentos de TI (Tecnologia da Informação) a reciclarem de forma responsável seus equipamentos quando não forem mais necessários. A IBM oferece uma variedade de programas e serviços de retorno de produtos em vários países, para ajudar os proprietários de equipamentos a reciclarem seus produtos de TI. Informações sobre as ofertas de reciclagem de produto IBM ISS podem ser localizadas no site da Internet da IBM em Esta unidad debe reciclarse o desecharse de acuerdo con lo establecido en la normativa nacional o local aplicable. IBM recomienda a los propietarios de equipos de tecnología de la información (TI) que reciclen responsablemente sus equipos cuando éstos ya no les sean útiles. IBM dispone de una serie de programas y servicios de devolución de productos en varios países, a fin de ayudar a los propietarios de equipos a reciclar sus productos de TI. Se puede encontrar información sobre las ofertas de reciclado de productos de IBM en el sitio web de IBM Aviso: Esta marca se aplica somente a países na União Europeia (UE) e Noruega. Os aparelhos são etiquetados de acordo com a Diretiva Européia 2002/96/EC sobre lixo elétrico e equipamento eletrônico (WEEE). A Diretiva determina a estrutura para o retorno e reciclagem dos dispositivos usados conforme aplicável pela União Europeia. Esta etiqueta é aplicada a diversos produtos para indicar que o produto não deve ser jogado fora, mas recuperado ao final de sua vida útil de acordo com esta Diretiva. De acordo com a Diretiva WEEE Européia, os equipamentos elétricos e eletrônicos (EEE) devem ser coletados separadamente e devem ser reutilizados, reciclados ou recuperados no final da vida útil. Usuários de equipamentos elétrico e eletrônico com a marca WEEE, conforme o Anexo IV da Diretiva WEEE, como mostrado acima, não devem descartar o equipamento inutilizado em lixos municipais não classificados, mas devem usar o serviço de coleta disponível aos clientes para devolução, reciclagem e recuperação do WEEE. A participação do cliente é importante para minimizar os efeitos possíveis do EEE Avisos de Segurança, Ambientais e Emissões Eletrônicas xi

12 no ambiente e na saúde humana, pois ele pode conter substâncias tóxicas. Para coleta e tratamento apropriados, entre em contato com seu representante IBM local. Remarque: Cette marque s'applique uniquement aux pays de l'union Européenne et à la Norvège. L'etiquette du système respecte la Directive européenne 2002/96/EC en matière de Déchets des Equipements Electriques et Electroniques (DEEE), qui détermine les dispositions de retour et de recyclage applicables aux systèmes utilisés à travers l'union européenne. Conformément à la directive, ladite étiquette précise que le produit sur lequel elle est apposée ne doit pas être jeté mais être récupéré en fin de vie. Programa de Devolução de Bateria Este produto contém uma bateria de lítio. A bateria deve ser reciclada ou descartada adequadamente. As instalações de reciclagem podem não estar disponíveis em sua área. Para obter informações sobre o descarte de baterias fora dos Estados Unidos, visite a página products/ batteryrecycle.shtm ou entre em contato com a administração de coleta e tratamento de lixo local. Nos Estados Unidos, a IBM estabeleceu um processo de retorno para reutilização, reciclagem ou descarte correto de pacotes de baterias IBM utilizadas de chumbo lacrada, níquel cádmio, níquel metal hidreto e outras baterias do equipamento IBM. Para obter informações sobre o descarte adequado das baterias, entre em contato com a IBM em Anote o número de peça IBM listado na bateria antes de sua chamada. Para Taiwan: Recicle as baterias Para a União Europeia: xii 10G Network Active Bypass: Guia do Usuário

13 Aviso: Esta marca se aplica somente a países na União Europeia (UE). As baterias ou embalagem para baterias são rotulados de acordo com a Diretiva Européia 2006/66/EC relativa às baterias e aos acumuladores e ao descarte de baterias e acumuladores. A Diretiva determina a estrutura para o retorno e a reciclagem de baterias e acumuladores utilizados conforme aplicável em toda a União Europeia. Essa etiqueta é colocada em várias baterias para indicar que a bateria não deve ser jogada fora, mas, sim, recuperada no final de sua vida útil, de acordo com esta Diretiva. Les batteries ou emballages pour batteries sont étiquetés conformément aux directives européennes 2006/66/EC, norme relative aux batteries et accumulateurs en usage et aux batteries et accumulateurs usés. Les directives déterminent la marche à suivre en vigueur dans l'union Européenne pour le retour et le recyclage des batteries et accumulateurs usés. Cette étiquette est appliquée sur diverses batteries pour indiquer que la batterie ne doit pas être mise au rebut mais plutôt récupérée en fin de cycle de vie selon cette norme. De acordo com a Diretiva Europeia 2006/66/EC, as baterias e os acumuladores são etiquetados para indicar que eles devem ser coletados separadamente e reciclados no final da vida útil. A etiqueta na bateria pode também incluir um símbolo para o metal relacionado na bateria (Pb para chumbo, Hg para mercúrio e Cd para cádmio). Usuários de baterias e acumuladores não devem descartar as baterias e acumuladores em lixos municipais não classificados, mas devem usar o serviço de coleta disponível aos clientes para devolução, reciclagem e tratamento de baterias e acumuladores. A participação do cliente é importante para minimizar quaisquer possíveis efeitos de baterias e acumuladores no ambiente e saúde humana devido à possível presença de substâncias tóxicas. Para coleta e tratamento apropriados, entre em contato com seu representante IBM local. Para Califórnia: Material que contém Perclorato - manipulação especial pode se aplicar. Consulte hazardouswaste/perchlorate. O aviso disposto acima é fornecido de acordo com o California Code of Regulations Title 22, Division 4.5, Chapter 33. Best Management Practices for Perchlorate Materials. Este produto e/ou partes dele podem incluir uma bateria de lítio-dióxido de manganês contendo uma substância de perclorato. Avisos sobre Emissão Eletrônica As instruções a seguir se aplicam a este produto IBM. As declarações para outros produtos IBM são destinados a uso com este produto aparecerão em seus manuais inclusos. Declaração da FCC (Federal Communications Commission) Nota: Este equipamento foi testado e aprovado em conformidade com os limites estabelecidos para um dispositivo digital da Classe A, em relação à Parte 15 das Normas da FCC. Tais limites, foram estabelecidos de modo a proporcionar proteção razoável contra a interferência prejudicial quando o equipamento for operado em um ambiente comercial. Este equipamento gera, usa e pode radiar energia de frequência de rádio e, se não instalado e usado de acordo com as instruções contidas no manual de instalação, pode causar interferência prejudicial às comunicações de rádio. A operação deste equipamento em áreas residenciais pode provocar interferência prejudicial, caso em que o usuário deverá tomar as medidas que forem necessárias às suas próprias custas. Avisos de Segurança, Ambientais e Emissões Eletrônicas xiii

14 Nota: Para atender aos critérios de emissão estabelecidos pela FCC, deve-se utilizar cabos e conectores apropriadamente encapados e aterrados, em conformidade com o padrão IEEE A IBM não é responsável por nenhuma interferência de rádio ou televisão causada pelo uso de cabos e conectores não recomendados, pela instalação ou uso deste equipamento que não xvi IBM Internet Security Systems conforme especificado no manual de instalação ou quaisquer mudanças ou modificações não autorizadas neste equipamento. Alterações ou modificações não-autorizadas podem cancelar a autorização do usuário para operar o equipamento. Nota: Este dispositivo está em conformidade com a Parte 15 das Regras FCC. A operação está sujeita a estas duas condições: (1) este dispositivo não pode provocar interferência prejudicial e (2) este dispositivo deve aceitar qualquer interferência recebida, inclusive as que possam provocar operação indesejada. Departamento Canadense de Concordância de Comunicação Este equipamento digital Classe A está em conformidade com a norma ICES-003 do Canadá. Avis de conformité aux normes du ministère des Communications du Canada Cet appareil numérique de las classe A est conform à la norme NMB-003 du Canada. Diretiva de Compatibilidade Eletromagnética da União Europeia (UE) Este produto está em conformidade com os requisitos de proteção da Diretiva do Conselho da UE 2004/108/ EEC sobre a aproximação das leias dos Estados Membros relativas a compatibilidade eletromagnética. O IBM ISS não pode aceitar a responsabilidade por qualquer falha em atender aos requisitos de proteção resultantes de uma modificação não recomendada do produto, incluindo o ajuste de placas opcionais não IBM ISS. Este produto foi testado e considerado dentro dos limites que definem Equipamentos de Tecnologia da Informação da Classe A, de acordo com o Padrão Europeu EN Os limites para as Classes de equipamentos foram estabelecidos para que os ambientes comerciais e industriais ofereçam um nível satisfatório de proteção contra interferências com equipamentos de comunicação licenciados. Aviso: Este é um produto Classe A. Em um ambiente doméstico, este produto pode causar interferência de rádio, neste caso o usuário pode ter de tomar medidas adequadas. Contato da comunidade europeia: Regulamentos Técnicos IBM Botafogo 100, Stuttgart, Alemanha Telefone: 0049 (0) Fax: 0049 (0) tjahn@de.ibm.com Declaração de Conformidade da CE (em Alemão) Deutschsprachiger EU Hinweis: Hinweis für Geräte der Klasse A EU-Richtlinie zur Elektromagnetischen Verträglichkeit Dieses Produkt entspricht den Schutzanforderungen der EU-Richtlinie 89/336/EWG zur Angleichung der Rechtsvorschriften über die elektromagnetische Verträglichkeit in den EUMitgliedsstaaten und hält die Grenzwerte der EN Klasse A ein. xiv 10G Network Active Bypass: Guia do Usuário

15 Um dieses sicherzustellen, sind die Geräte wie in den Handbuchern beschrieben zu installieren und zu betreiben. Des Weiteren dürfen auch nur von der IBM empfohlene Kabel angeschlossen werden. IBM übernimmt keine Verantwortung für die Einhaltung der Schutzanforderungen, wenn das Produkt ohne Zustimmung der IBM verändert bzw. wenn Erweiterungskomponenten von Fremdherstellern ohne Empfehlung der IBM gesteckt/eingebaut werden. EN Klasse A Geräte müssen mit folgendem Warnhinweis versehen werden: "Warnung: Dieses ist eine Einrichtung der Klasse A. Diese Einrichtung kann im Wohnbereich Funk-Störungen verursachen; in diesem Fall kann vom Betreiber verlangt werden, angemessene Maßnahmen zu ergreifen und dafür aufzukommen." Deutschland: Einhaltung des Gesetzes über die elektromagnetische Verträglichkeit von Geräten Dieses Produkt entspricht dem Gesetz über die elektromagnetische Verträglichkeit von Geräten (EMVG). Dies ist die Umsetzung der EU-Richtlinie 89/336/EWG in der Bundesrepublik Deutschland. Zulassungsbescheinigung laut dem Deutschen Gesetz über die elektromagnetische Verträglichkeit von Geräten (EMVG) vom 18. September 1998 (bzw. der EMC EG Richtlinie 89/336) für Geräte der Klasse A. Dieses Gerät ist berechtigt, in Übereinstimmung mit dem Deutschen EMVG das EGKonformitätszeichen - CE - zu führen. Verantwortlich für die Konformitätserklärung nach Paragraf 5 des EMVG ist die IBM Deutschland GmbH, Stuttgart. Informationen in Hinsicht EMVG Paragraf 4 Abs. (1) 4: Das Gerät erfüllt die Schutzanforderungen nach EN und EN Klasse A atualização: 07/12/2004 Declaração de Conformidade Classe A da República Popular da China: Este é um produto Classe A. Em ambiente doméstico, este produto pode causar interferência no rádio; neste caso, poderá ser necessário que o usuário tome medidas práticas. Declaração de Conformidade Classe A do Japão: Este produto é um Equipamento de Tecnologia da Informação Classe A e está em conformidade com as normas estabelecidas pelo VCCI (Conselho de Controle Voluntário de Interferência Causada por Equipamento de Tecnologia da Informação). Em um ambiente doméstico xviii IBM Internet Security Systems, este produto pode causar interferência de rádio, neste caso o usuário pode ter de tomar medidas adequadas. Avisos de Segurança, Ambientais e Emissões Eletrônicas xv

16 Declaração de Conformidade Classe A Coreana: xvi 10G Network Active Bypass: Guia do Usuário

17 Sobre esta Publicação Esta publicação descreve os conceitos e recursos da unidade do IBM Security 10G Network Active Bypass. Público Esta publicação é destinada a administradores de sistema de rede que são responsáveis por instalar e configurar os dispositivos de rede e sistema. Uma conhecimento básico das políticas de rede e configuração de rede IP é bastante útil. Modelo de Dispositivo Suportado do Network IPS O Unidade 10G Network Active Bypass suporta o modelo de dispositivo do GX7800 Network IPS. Documentação do Produto Mais Recente Para a documentação do produto mais recente, acesse o Centro de Informações do IBM Security Product em publib.boulder.ibm.com/infocenter/sprotect/v2r8m0/index.jsp. Contrato de Licença Para obter informações sobre licença dos produtos IBM Security, faça download do IBM Licensing Agreement em Copyright IBM Corp. 2011, 2013 xvii

18 Entrando em Contato com o Suporte IBM O Suporte IBM fornece assistência com defeitos de produto, responde perguntas frequentes e ajuda os usuários a resolverem problemas com o produto. Antes de Iniciar Antes de entrar em contato com o Suporte IBM, procure uma resposta ou uma solução usando outras opções primeiro: v Consulte o tópico Portfólio de suporte no Software Support Handbook para obter informações sobre os tipos de suporte disponíveis. v Verifique as Notas Técnicas IBM, acessíveis por meio do IBM Support Portal. Se não for possível localizar uma resposta ou uma solução no portfólio Suporte ou nas Notas Técnicas IBM, verifique para ter certeza de que sua empresa ou organização tem um contrato de manutenção ativo com a IBM e se está autorizado a enviar um problema à IBM, antes de entrar em contato com o IBM Support. Procedimento Para entrar em contato com IBM Support: 1. Defina o problema, reúna informações complementares e determine a gravidade do problema. Para obter mais informações, consulte o tópico Obtendo o Suporte IBM no Software Support Handbook. 2. Reúna informações de diagnóstico. 3. Envie o problema ao IBM Support de uma das formas a seguir: v Usando o IBM Support Assistant (ISA), se a ferramenta Solicitação de Serviço estiver ativada em seu produto. Quaisquer dados que forem coletados podem ser anexos à solicitação de serviço. Usando o ISA desta forma pode expedir a análise e reduzir o tempo de resolução. v Online através do IBM Support Portal: é possível abrir, atualizar e visualizar todas as solicitações de serviço a partir do porlet Solicitação de Serviço na página Solicitação de Serviço. v Por telefone, para problemas críticos, de sistema inativo ou gravidade 1. Para obter o número de telefone para ligar em sua região, consulte a página da web Directory of worldwide contacts. Resultados Se o problema que enviar for para um defeito de software ou sobre a documentação ausente ou imprecisa, o IBM Support criará um Authorized Program Analysis Report (APAR). O APAR descreve o problema em detalhes. Sempre que possível, o IBM Support fornece uma solução alternativa que é possível implementar até que o APAR seja resolvido e uma solução seja entregue. A IBM publica APARs resolvidos no website IBM Support diariamente, para que os outros usuários que passam pelo mesmo problema possam se beneficiar da mesma resolução. xviii 10G Network Active Bypass: Guia do Usuário

19 Capítulo 1. Sobre o Unidade 10G Network Active Bypass O Unidade 10G Network Active Bypass é um comutador de bypass externo de 10 GB que é instalado sequencialmente com o dispositivo do IBM Security Network Intrusion Prevention System (IPS). O Unidade 10G Network Active Bypass pode alternar automaticamente para o modo bypass para assegurar que o tráfego de rede continue fluindo caso o dispositivo do Network IPS perca um link de rede, perca energia ou seja removido da rede. Sobre o Unidade 10G Network Active Bypass Este tópico fornece uma visão geral do Unidade 10G Network Active Bypass. Recursos Gerais O Unidade 10G Network Active Bypass inclui os recursos gerais a seguir: v Alternância ativa de intervalo curto e longo de 10 G/1 G de tráfego em caso de falha do sistema v Suporte a SX multimodo e LX modo único 10/100/1000 v Plug and play, sem drivers adicionais necessários em dispositivos sequenciais v Conformidade integral com RoHS v Suporta até quatro dispositivos do Network IPS Configuração Extensiva de Desvio É possível configurar estas opções de bypass: v Padrão de pulsação v Intervalo de pulsação v Bypass em perda de link ou perda de energia v Configuração do número de perdas de link antes da ativação do bypass v Configuração do número de pulsações antes da desativação do bypass Proteção de Falha de Energia O Unidade 10G Network Active Bypass usa duas fontes de alimentação redundantes para máxima confiabilidade. Se a energia falhar, dois comutadores ópticos removem o Unidade 10G Network Active Bypass da rede e as funções do Unidade 10G Network Active Bypass como dois cabos lineares. Ferramentas de Gerenciamento Abrangentes Gerenciamento baseado na web O Unidade 10G Network Active Bypass fornece uma interface de gerenciamento baseada na web incluindo: v Traps SNMP em eventos definidos v Configurações customizáveis de pulsação que monitoram o funcionamento do sistema de dispositivo sem a necessidade de drivers de dispositivo adicionais v Notificação de em eventos do sistema e mudanças de status v Estatísticas de porta para todas as portas de dados Copyright IBM Corp. 2011,

20 v Funções TAP para monitoramento de tráfego passivo v Opção programável de falha de abertura ou fechamento v Autenticação TACACS+ v Suporte ao syslog É possível usar a interface de gerenciamento para gerenciar e monitorar o Unidade 10G Network Active Bypass de qualquer navegador da web. A porta de gerenciamento para o Unidade 10G Network Active Bypass possui um endereço IP designado. É possível recuperar ou alterar o endereço IP usando parâmetros da linha de comandos. Para acessar a interface de gerenciamento, abra um navegador da web e digite seguido pelo endereço IP da porta de gerenciamento. O endereço IP padrão para a porta de gerenciamento é O endereço da Web da porta de gerenciamento padrão é Interface da Linha de Comandos O Unidade 10G Network Active Bypass inclui uma interface da linha de comandos que fornece estes recursos: v Conectividade SSH na porta de gerenciamento v Console serial para funções da linha de comandos Idiomas Adicionais Disponíveis para a Interface de Gerenciamento e Ajuda Online Além do inglês, a interface de gerenciamento do Unidade 10G Network Active Bypass e a ajuda online ficam disponíveis nos idiomas a seguir: v Francês v Alemão v Italiano v Português v Espanhol v Rússia v Japonês v Coreano v Chinês Simplificado v Chinês Tradicional 2 10G Network Active Bypass: Guia do Usuário

21 Painel Frontal Este tópico descreve as configurações no painel frontal e cada um dos segmentos de rede disponíveis para o Unidade 10G Network Active Bypass. Painel Frontal A figura a seguir ilustra o painel frontal do Unidade 10G Network Active Bypass: Tabela 1. Painel Frontal Item Descrição (1) Portas do dispositivo Portas que se conectam o Unidade 10G Network Active Bypass a um dispositivo do Network IPS. (2) Portas de rede Portas que se conectam o Unidade 10G Network Active Bypass à rede. (3) Porta de gerenciamento Porta usada para acessar a interface de gerenciamento baseada na web protegida do Unidade 10G Network Active Bypass e interface de console de gerenciamento por meio da rede. (4) Portas TAP Portas usadas para monitorar e espelhar passivamente o tráfego de rede. Nota: O Unidade 10G Network Active Bypass fornece sete portas TAP de funcionamento (1 até 7). A porta TAP 8 não está disponível para uso. (5) Porta de console Porta usada para conectar a um computador host ao Unidade 10G Network Active Bypass ao usar um emulador de terminal serial. (6) LEDs de energia Indica se uma ou duas conexões de energia são detectadas pelo Unidade 10G Network Active Bypass: Verde Constante = Conectado Vermelho Constante = Não conectado (7) LED de execução Indica o status do sistema do Unidade 10G Network Active Bypass: Verde intermitente = Sistema em inicialização Verde Constante = Operações normais (8) Alças de montagem frontal Usado para montagem do Unidade 10G Network Active Bypass em um rack. Capítulo 1. Sobre o Unidade 10G Network Active Bypass 3

22 Segmentos de Rede É possível conectar até quatro dispositivos do Network IPS ao Unidade 10G Network Active Bypass. Os quatro segmentos de rede funcionam de forma independente. Tabela 2. Segmentos de Rede Item Descrição (1) Porta do dispositivo Portas que se conectam o Unidade 10G Network Active Bypass a um dispositivo do Network IPS. (2) Link de dispositivo e LED de atividade Link e status d atividade do dispositivo conectado do Network IPS. 10G usa LED laranja Laranja intermitente = Atividade de tráfego (pisa somente ao receber tráfego, não ao transmitir tráfego) Laranja Constante = Link de tráfego 1G usa LED amarelo Amarelo intermitente = Atividade de tráfego Amarelo Constante = Link de tráfego 10M/100M usa LED verde Verde intermitente = Atividade de tráfego Verde Constante = Link de tráfego (3) Porta de rede Portas que conectam o Unidade 10G Network Active Bypass à rede e pela rede. 4 10G Network Active Bypass: Guia do Usuário

23 Tabela 2. Segmentos de Rede (continuação) Item Descrição (4) Link de rede e LED de atividade Link e status de atividade da conexão de rede. 10G usa LED laranja Laranja intermitente = Atividade de tráfego Laranja Constante = Link de tráfego 1G usa LED amarelo Amarelo intermitente = Atividade de tráfego Amarelo Constante = Link de tráfego 10M/100M usa LED verde Verde intermitente = Atividade de tráfego Verde Constante = Link de tráfego (5) LED Sequencial/Bypass Modo de operação do Unidade 10G Network Active Bypass: Verde = Sequencial Vermelho intermitente = Modo bypass Âmbar intermitente = Sistema inicializando Modos de Alternação O Unidade 10G Network Active Bypass usa dois modos de alternância: sequencial e bypass. O Unidade 10G Network Active Bypass é posicionado sequencialmente com o dispositivo do Network IPS e é conectado ao dispositivo do Network IPS e às redes. Modo Sequencial Quando o Unidade 10G Network Active Bypass está em modo sequencial, o tráfego de rede é enviado por meio do dispositivo do Network IPS. Os fluxos de tráfego da rede para a porta N1 (rede ativada) no Unidade 10G Network Active Bypass. O Unidade 10G Network Active Bypass transfere o tráfego para a porta A1 (dispositivo ativado) e roteia o tráfego por meio do dispositivo do Network IPS para a porta A2 (dispositivo desativado). O tráfego é encaminhado por meio do Unidade 10G Network Active Bypass na porta N2 (rede desativada) e para a rede. Este modo também opera ao inverso, roteando tráfego entre redes. Capítulo 1. Sobre o Unidade 10G Network Active Bypass 5

24 Efetuar bypass do modo Em modo bypass, o tráfego de rede é enviado à porta N1 (rede ativada) no Unidade 10G Network Active Bypass. O tráfego é encaminhado por meio de um loop encerrado da porta N1 (rede ativada) à porta N2 (rede desativada) e efetua bypass do dispositivo do Network IPS.. O modo bypass também opera ao inverso, roteando tráfego entre redes. 6 10G Network Active Bypass: Guia do Usuário

25 Configurações de Pulsação O Unidade 10G Network Active Bypass pode monitorar continuamente o funcionamento e o status dos dispositivos do Network IPS enviando e recebendo pacotes de pulsação. Cada pacote de pulsação é uma estrutura Ethernet de 128 bytes. Automático O Unidade 10G Network Active Bypass envia um pacote de pulsação da porta A1 (dispositivo ativado) a cada 100 milissegundos (ou 10 pacotes de pulsação por segundo). A porta A2 (dispositivo desativado) deve receber o mesmo pacote de pulsação do dispositivo do Network IPS. Nota: Por padrão, o pacote de pulsação é enviado a cada 100 milissegundos (ms) por segmento (ou 10 pulsações por segundo) e pode ser aumentado para ms. Este modo é projetado para dispositivos donetwork IPS que atuam como uma ponte. Assegure-se de que os dispositivos estejam adequadamente configurados para que o dispositivo não filtre o pacote de pulsação. Este modo não necessita de um driver para os dispositivos Network IPS. Indicador de Status de Link O pacote de pulsação atua como um indicador de status de link para o Unidade 10G Network Active Bypass porta A1 (dispositivo ativado) e porta A2 (dispositivo desativado). Se a porta A1 ou a porta A2 perder o link, o Unidade 10G Network Active Bypass para a transmissões de pulsação e ativa o modo de desvio. Modos de Operação O Unidade 10G Network Active Bypass opera em quatro modos diferentes que usa para passar o tráfego através de si mesmo e por meio de um dispositivo conectado do Network IPS. Bypass Ativo Normal O Unidade 10G Network Active Bypass permanece sequencial se receber pacotes de pulsação em um período definido. Entretanto, se o Unidade 10G Network Active Bypass não receber pacotes de pulsação no período definido, ele permanece no modo bypass. Por padrão (sem qualquer pulsação), o Unidade 10G Network Active Bypass permanece em modo bypass. Os fluxos de tráfego de rede entre as portas de rede e as portas do dispositivo. Se os pacotes de pulsação não forem recebidos em um período definido, o tráfego de rede será encaminhado entre as portas de rede no Unidade 10G Network Active Bypass, mas o tráfego efetua bypass das portas do dispositivo. O Unidade 10G Network Active Bypass continua injetando pulsações do dispositivo Network IPS no fluxo fora do dispositivo do Network IPS por meio da porta (A2), que permite que o Unidade 10G Network Active Bypass roteie automaticamente o tráfego novamente por meio do dispositivo do Network IPS após (o bypass) estar novamente em funcionamento. Sequencial Ativo Normal O Unidade 10G Network Active Bypass permanece em modo bypass se receber pacotes de pulsação em um período definido. Entretanto, se o Unidade 10G Network Active Bypass não receber pacotes de pulsação no período definido, ele permanece sequencial. Por padrão (sem qualquer pulsação), o Unidade 10G Network Active Bypass permanece sequencial. O tráfego de rede flui entre as portas de rede no Unidade 10G Network Active Bypass, enquanto os pacotes de pulsação são enviados entre as portas de dispositivo do Network IPS. Capítulo 1. Sobre o Unidade 10G Network Active Bypass 7

26 Se os pacotes de pulsação estiverem bloqueados, o Unidade 10G Network Active Bypass roteia o tráfego da porta N1 (rede ativada) para a porta do dispositivo A1 (dispositivo ativado) e da porta N2 (rede desativada) para a porta do dispositivo A2 (dispositivo desativado). Este modo assegura que o pacote de pulsação esteja fluindo por meio do dispositivo, mas que o tráfego de rede não esteja fluindo por meio do dispositivo. 8 10G Network Active Bypass: Guia do Usuário

27 Neste modo, o Unidade 10G Network Active Bypass tenta negociar na velocidade do link e o modo duplex configurados em sua política. Se a política for enviada para autonegociar, o dispositivo do Network IPS tenta usar a autonegociação para se comunicar com os dispositivos conectados a ele. Bypass Ativo Manual O Unidade 10G Network Active Bypass está sempre em modo bypass independentemente do estado de pulsação. O tráfego de rede flui entre as portas de rede, mas o Unidade 10G Network Active Bypass não envia pacotes de pulsação. Neste modo, o Unidade 10G Network Active Bypass tenta negociar na velocidade do link e duplex configurados em sua política. Se a política for enviada para autonegociar, o dispositivo do Network IPS tenta usar a autonegociação para se comunicar com os dispositivos conectados a ele. Sequencial Ativo Manual O Unidade 10G Network Active Bypass está sempre em modo sequencial independentemente do estado da pulsação. O tráfego de rede fui da porta N1 para a porta A1 e da porta N2 para a porta A2, mas o Unidade 10G Network Active Bypass não envia pacotes de pulsação. Neste modo, o Unidade 10G Network Active Bypass tenta negociar na velocidade do link e o modo duplex configurados em sua política. Se a política for enviada para autonegociar, o dispositivo do Network IPS tenta usar a autonegociação para se comunicar com os dispositivos conectados a ele. Capítulo 1. Sobre o Unidade 10G Network Active Bypass 9

28 Portas TAP É possível configurar o Unidade 10G Network Active Bypass para monitorar passivamente o tráfego de rede (um tráfego direcional, um bidirecional, único e de porta agregada) e espelhar esses dados para uma porta de monitoramento sem interferir com o fluxo de dados. O Unidade 10G Network Active Bypass é capaz de espelhar tráfego de uma única porta ou de diversas portas agregadas para uma porta TAP. As portas TAP funcionam como uma porta de acesso para o Unidade 10G Network Active Bypass, pois coleta dados sequenciais. Na interface de gerenciamento ou linha de comandos, é possível especificar qual porta TAP o Unidade 10G Network Active Bypass usa e a direção do tráfego. Importante: O Unidade 10G Network Active Bypass fornece sete portas TAP de funcionamento (1 até 7). A porta TAP 8 não está disponível para uso. Tabela 3. Configurações de Porta TAP Configuração Desativado TX RX RX/TX Descrição O tráfego de porta não é espelhado neste modo. A porta espelha o tráfego de transmissão para a porta TAP definida pelo usuário. A porta espelha o tráfego de recebimento para a porta TAP definida pelo usuário. A porta espelha ambos os tráfegos de recebimento e de transmissão para a porta TAP definida pelo usuário. Proteção de Falha de Energia É possível programar o Unidade 10G Network Active Bypass para abrir um link de rede para manter o fluxo de tráfego no caso de uma perda de energia ou fechar o link de rede para que nenhum tráfego flua pelo dispositivo do Network IPS. O Unidade 10G Network Active Bypass fornece duas fontes de alimentação redundantes para minimizar a perda de energia. O Unidade 10G Network Active Bypass monitora continuamente a voltagem da fonte de alimentação para detectar qualquer instância de uma queda de energia ou interrupção. Se uma falha de energia for detectada, a operação de proteção de falha de energia será acionada, o que iniciará um comutador para o modo bypass. Durante este estado sem energia, as portas de rede conectam-se para criar um caminho de bypass passivo sem qualquer interrupção de tráfego entre a porta N1 e a porta N2. Tabela 4. Modos de Falha Modo Aberto (padrão) Fechar Descrição O fluxo de tráfego permanece ininterrupto. Se o Unidade 10G Network Active Bypass for alternado para modo bypass, o fluxo do tráfego será interrompido para as portas de rede. O Unidade 10G Network Active Bypass retoma o tráfego quando o sistema está em modo ativo G Network Active Bypass: Guia do Usuário

29 Suporte de Transceptor SFP e SFP+ A tabela a seguir lista os transceptores SFP/SFP+ testados compatíveis com o Unidade 10G Network Active Bypass. Tabela 5. Transceptores suportados e kits de transceptores solicitados IBM Orderable PN Fator de Formulário Velocidade Modo Número de Peça IBM (kit de 2) SFP 1G SX (multimodo) 51J J2260 SFP 1G LX (modo único) 51J J2261 SFP+ 10G SR (multimodo) 46N N5338 SFP+ 10G LR (modo único) 46N N5340 Capítulo 1. Sobre o Unidade 10G Network Active Bypass 11

30 12 10G Network Active Bypass: Guia do Usuário

31 Capítulo 2. Configurando o Unidade 10G Network Active Bypass Este capítulo contém informações sobre conectar o Unidade 10G Network Active Bypass a seu dispositivo do Network IPS e sua rede. Conectando o Unidade 10G Network Active Bypass à Sua Rede Use o procedimento a seguir para conectar o Unidade 10G Network Active Bypass aos dispositivos do Network IPS em sua rede. Procedimento 1. Coloque o Unidade 10G Network Active Bypass e os dispositivos Network IPS em um rack. Nota: É possível conectar até quatro dispositivos do Network IPS ao Unidade 10G Network Active Bypass. 2. Conecte o cabo de energia aos dispositivos do Network IPS e configure-os usando as instruções de instalação fornecidas para seu dispositivo GX. As instruções de instalação de dispositivo GX estão disponíveis em Tivoli/Proventia_Network_Intrusion_Prevention_System. 3. Conecte os cabos de energia no Unidade 10G Network Active Bypass e em duas fontes de alimentação diferentes (para redundância adicional). Dica: Use fontes de alimentação AC independentes para maximizar a redundância de energia no caso de perda de energia AC a partir de uma única fonte. 4. Verifique os LEDs de Energia na Unidade 10G Network Active Bypass para verificar se está recebendo energia. Na figura anterior, o LED de Execução mostra o status do sistema. Enquanto o sistema é inicializado, um LED verde pisca. Quando o sistema está operacional, o LED verde fica constante. O LED de energia indica se o Unidade 10G Network Active Bypass detectou uma ou duas conexões de energia. Uma luz verde constante indica que está conectado, enquanto uma luz vermelha constante indica que não há conexão. 5. Conecte um conector a cabo de rede na porta do Dispositivo rotulada A1 (dispositivo ativado) no Unidade 10G Network Active Bypass. 6. Conecte a outra extremidade do conector a cabo de rede no dispositivo correspondente do Network IPS. 7. Conecte um cabo de rede externo na porta do Dispositivo rotulada A2 (dispositivo desativado) no Unidade 10G Network Active Bypass. 8. Conecte a outra extremidade do cabo de rede externo no dispositivo correspondente do Network IPS. Copyright IBM Corp. 2011,

32 O que Fazer Depois Agora, você está pronto para configurar o Unidade 10G Network Active Bypass da interface de gerenciamento baseada na web ou da interface da linha de comandos G Network Active Bypass: Guia do Usuário

33 Efetuando Login na Interface de Gerenciamento O Unidade 10G Network Active Bypass fornece uma interface de gerenciamento baseada na web que é possível usar para configurar e gerenciar opções de um navegador da web. Procedimento 1. Use o cabo de gerenciamento (rotulado como CAT5E ) para conectar um computador à porta de gerenciamento no Unidade 10G Network Active Bypass. Assegure-se de seguir as melhores práticas do segmento para proteger sua infraestrutura de rede crítica. Não conecte a porta de gerenciamento a nenhuma rede que esteja aberta ao tráfego externo. A porta de gerenciamento deve ser conectada apenas a uma rede restrita dedicada ao gerenciamento do Unidade 10G Network Active Bypass e dos dispositivos Network IPS. 2. Abra um navegador da web. 3. Digite O Unidade 10G Network Active Bypass usa um endereço IP padrão de Esses valores padrão permanecem em efeito até que você os altere. É possível usar a página Porta de Gerenciamento da interface de gerenciamento ou usar os parâmetros da linha de comandos relevantes para alterar o endereço IP para a porta de gerenciamento. Importante: As alterações na porta de gerenciamento podem interromper a conexão com a interface de gerenciamento. Certifique-se de que o novo endereço IP esteja acessível antes que realizar quaisquer alterações. Ao alterar o endereço IP, o endereço da web da porta de gerenciamento também é alterado. 4. Efetue login na interface de gerenciamento. Se estiver conectando à interface de gerenciamento pela primeira vez, use o nome de usuário padrão admin e a senha padrão admin. Nota: Para alterar a senha admin, use a página Autenticação > Usuários da interface de gerenciamento ou altere-a a partir da interface da linha de comandos. O que Fazer Depois Agora, você está pronto para configurar opções para o Unidade 10G Network Active Bypass a partir da interface de gerenciamento. Capítulo 2. Configurando o Unidade 10G Network Active Bypass 15

34 Configurações de Bypass Use a página Segmentos para configurar as configurações de porta e configurações de pulsação e ativar o modo bypass ou entrar no modo sequencial para dispositivos do Network IPS conectados a segmentos de rede. As configurações a seguir são usadas para configurar um segmento de rede: Tabela 6. Segmentos de Rede Campo Descrição Padrão Modo de falha É possível programar o Unidade 10G Network Active Bypass para abrir um link de rede para manter o fluxo de tráfego no caso de uma perda de energia ou fechar o link de rede para que nenhum tráfego flua pelo dispositivo do Network IPS. Fechar O Unidade 10G Network Active Bypass fornece duas fontes de alimentação redundantes para minimizar a perda de energia. Se uma falha de energia for detectada, a Operação de Proteção de Falha de Energia será acionada, o que inicia um comutador para modo bypass. Durante este estado sem energia, as portas de rede conectam-se fisicamente para criar um caminho de bypass passivo sem qualquer interrupção de tráfego entre eles. Abrir: O fluxo de tráfego permanece ininterrupto. Efetuar bypass do modo Fechar: Se o Unidade 10G Network Active Bypass for alternado para o modo bypass, o fluxo do tráfego será interrompido para as portas de rede. O Unidade 10G Network Active Bypass só retoma o fluxo de tráfego quando o Unidade 10G Network Active Bypass está sequencial. Quando configurado para "Interno", o sistema usa uma pulsação a fim de determinar o status do dispositivo. Quando configurado para "Link", o sistema usa o status do link das portas do dispositivo para determinar o status do dispositivo. Interno 16 10G Network Active Bypass: Guia do Usuário