Grandstream GWN7806P - Guia do Usuário

Bem-vindo ao GWN7806P Pro

Switch Gerenciável Layer 2++
Projetado para PMEs que exigem redes escaláveis, seguras e de alto desempenho com gerenciamento simplificado.
Conectividade de Alta Velocidade
O GWN7806P oferece 48 portas Gigabit Ethernet e 6 portas SFP+ uplink, com capacidade de comutação de 216 Gbps.
Segurança Abrangente
Suporta VLAN, QoS e funções de segurança robustas, como inspeção ARP, proteção de origem IP e prevenção de DoS.
PoE++ Inteligente
O GWN7806P possui 48 portas PoE/PoE+/PoE++ (até 60W por porta) com potência total de 800W.
Especificações Técnicas do GWN7806P Grandstream GWN7806P - Guia do Usuário

1: Instalação e Conteúdo da Embalagem

1
Conteúdo da Embalagem
Inclui o switch GWN7806P, cabo AC, kits de montagem em rack, parafusos, cabo terra, pés de borracha, trava anti-tropeço do cabo de energia e guias.
2
Ventilação (GWN7806P)
O GWN7806P possui um sistema de ventilação dedicado com 4 ventiladores para manter o dispositivo resfriado, especialmente ao fornecer alta potência PoE.
3
Instalação em Mesa
Cole os quatro pés de borracha nas ranhuras circulares correspondentes na parte inferior do chassi e posicione o switch em uma superfície estável.
4
Instalação em Rack 19"
Fixe os acessórios de montagem em rack em forma de L nas laterais do switch e prenda-o no rack de 19 polegadas usando parafusos (não inclusos no kit).
5
Conexão de Energia e Aterramento
Conecte o cabo de energia e o cabo de aterramento (remova o parafuso terra na parte traseira, conecte o cabo e aperte).
Conteúdo da embalagem do GWN780x Pro Instalação em Rack 19 polegadas Ventilação do GWN780x Pro Instalação em Desktop Conexão de Energia e Aterramento

2: Indicadores LED e Acesso Inicial

1
LED do Sistema
Azul sólido indica uso normal. Verde piscando indica atualização. Vermelho sólido/piscando indica falha na atualização ou restauração de fábrica.
2
LED da Porta (Dados)
Verde sólido: Conectado, sem atividade. Verde piscando: Transferência de dados. Amarelo/Verde alternado: Falha na porta Ethernet.
3
LED da Porta (PoE)
Amarelo sólido: Conectado, PoE ativo, sem atividade. Amarelo piscando: Transferência de dados, PoE ativo.
4
Acesso à Interface Web
Se não houver DHCP, use o IP padrão 192.168.0.254. Acesse https://<IP_do_GWN7806P>. O usuário padrão é admin.
5
Acesso via Console/SSH
O acesso via Console (baud rate 115200) ou SSH (porta 22) usa o nome de usuário admin e a senha aleatória impressa no adesivo do switch.
Interface de Login da Web UI do GWN780x Pro Conexão à Porta Console

3: Configurações Básicas de Porta

1
Acessar Configurações Básicas
Acesse Interface Web → Comutação → Configurações Básicas de Porta. Clique no ícone "Editar" para configurar uma porta específica.
2
Velocidade e Modo Duplex
Defina a velocidade (Auto, 10/100/1000Mbps para GE; 100/1000Mbps/10Gbps para SFP+) e o modo duplex (Auto, Full ou Half).
3
Jumbo Frame e Controle de Fluxo
O Jumbo Frame (padrão 9216, máx. 12288) e o Controle de Fluxo (desabilitado por padrão) podem ser ajustados para otimizar o desempenho.
4
Grupos de Portas
Crie grupos de portas para aplicar configurações em lote (como VLANs) de forma rápida e eficiente, classificando portas físicas e LAGs.
5
Recuperação Automática de Porta
Restaura automaticamente uma porta que foi desativada por detecção de loop, violação de segurança (Port Security), ou outras falhas, após um tempo de atraso configurável.
Configurações Básicas de Porta - Edição Configurações de Grupo de Portas Configurações de Recuperação Automática de Porta

4: Agregação de Links (LAG) e LACP

1
O que é LAG?
LAG agrupa portas físicas para criar um único caminho de dados de alta largura de banda, implementando compartilhamento de carga e aumentando a confiabilidade da conexão.
2
Modo de Balanceamento de Carga
Selecione o modo de balanceamento: baseado em Endereço MAC ou baseado em Endereço IP/MAC.
3
Tipo de Agregação
Escolha entre **Estático** (não negocia com a porta remota) ou **LACP** (Link Aggregation Control Protocol), que negocia para maior confiabilidade.
4
Configurações da Porta LAG
Configure a descrição, habilite/desabilite a porta LAG, defina a velocidade (Auto, 10/100/1000Mbps) e o controle de fluxo.
5
Configuração de LACP
Defina a Prioridade do Sistema LACP (padrão 32768) e o Tempo Limite (Timeout) para recebimento de pacotes LACP (Curto: 3s, Longo: 90s).
Configuração de Grupo de Agregação de Links Configurações da Porta LAG Configurações LACP

5: Tabela de Endereços MAC

1
Função da Tabela MAC
A tabela registra a correspondência entre endereços MAC, interfaces e VLANs, sendo usada para encaminhar pacotes de forma eficiente.
2
Endereços Dinâmicos
Endereços aprendidos automaticamente pelo switch. O Tempo de Envelhecimento (Aging Time) padrão é 300 segundos.
3
Endereços MAC Estáticos
Permite atribuir manualmente um endereço MAC (unicast) a uma porta e VLAN específicas. Essas entradas não envelhecem e persistem após a reinicialização.
4
Endereços Black Hole
Bloqueia o tráfego de endereços MAC específicos, descartando pacotes de fontes não confiáveis ou inseguras.
5
Endereços de Segurança de Porta
Endereços MAC seguros (dinâmicos, estáticos ou Sticky MAC) aprendidos quando a função de Segurança de Porta está ativada.
Tabela de Endereços MAC Dinâmicos Adicionar Endereço MAC Estático Adicionar Endereço Black Hole Endereços de Segurança de Porta

6: Configuração de VLANs

1
Criação de VLANs
Crie VLANs (ID de 2 a 4094) individualmente ou por intervalo. VLANs 0, 1 e 4095 são reservadas pelo sistema.
2
Tipo de Link da Porta
Defina o tipo de link da porta: **Access** (para dispositivos finais), **Trunk** (para interconexão de switches/roteadores), **Hybrid** ou **QinQ** (double tagging).
3
PVID e Filtragem de Quadros
O PVID (ID da VLAN padrão) é atribuído a quadros não tagueados. Use "Tag Only" em portas Trunk/Hybrid para desabilitar o comportamento de VLAN nativa.
4
Membros da VLAN
Defina quais VLANs são **Tagged** (tagueadas, para portas Trunk) e **Untagged** (não tagueadas, para portas Access) em cada porta ou LAG.
5
Filtragem de Entrada
Habilita a filtragem de entrada (Inbound Filtering) na interface, disponível apenas para portas Hybrid, para prevenir tráfego suspeito.
Adicionar uma VLAN Configurações de Porta VLAN - Tipos de Link Membros da Porta VLAN (Trunk)

7: VLAN de Voz e Atribuição por MAC/Protocolo

1
VLAN de Voz (Voice VLAN)
VLAN dedicada para tráfego de voz (telefones IP), garantindo prioridade, baixa latência e qualidade de áudio.
2
Configuração da VLAN de Voz
Selecione uma VLAN (diferente da VLAN 1) e defina a Prioridade CoS/802.1p (0-7) para o tráfego de voz.
3
Identificador Único Organizacional
O OUI (os primeiros 24 bits do endereço MAC) identifica o fabricante do dispositivo. Pode ser usado para atribuir automaticamente dispositivos de voz à VLAN de Voz.
4
Atribuição de VLAN por MAC
Permite que o switch atribua VLANs com base no endereço MAC de origem do tráfego recebido. (Eficaz apenas para portas Hybrid).
5
Atribuição de VLAN por Protocolo
Permite a divisão de VLANs com base no tipo de protocolo (ex: IP, ARP) e formato de encapsulamento do quadro de dados. (Eficaz apenas para portas Hybrid).
Configuração de VLAN de Voz Configuração de OUI Configuração de MAC VLAN Configuração de Protocol VLAN

8: Protocolo Spanning Tree (STP/RSTP/MSTP)

1
Função do STP
O STP previne loops de rede detectando links redundantes e bloqueando caminhos desnecessários para evitar tempestades de broadcast.
2
Modos de Operação
Selecione o modo: STP (padrão), RSTP (convergência rápida), MSTP (múltiplas instâncias para VLANs) ou PVST(+)/RPVST(+) (uma árvore por VLAN).
3
Prioridade e Custo do Caminho
A Prioridade da Bridge (padrão 32768) define o switch raiz. O Custo do Caminho define a preferência de link (menor custo = preferido).
4
Proteções de Porta
O BPDU Guard desativa a porta se receber BPDUs inesperados. O Root Protection impede que portas designadas se tornem portas raiz, protegendo a topologia.
5
Instâncias MST
O MST permite mapear o tráfego de diferentes VLANs em até 16 instâncias MST independentes (0-15), otimizando o uso de recursos em redes grandes.
Configurações Globais do Spanning Tree Configurações de Porta STP Configurações de Instâncias MST

9: Interfaces IP de VLAN (L3)

1
Interface IP de VLAN (L3)
Interfaces IP de VLAN são interfaces virtuais L3 usadas para permitir a comunicação (roteamento) entre diferentes VLANs no switch.
2
Configuração DHCP
Selecione DHCP para obter o endereço IP da interface VLAN automaticamente de um servidor DHCP. Defina a Prioridade do Gateway (2 a 255).
3
Configuração Estática
Selecione IP Estático para definir manualmente o endereço IPv4 ou IPv6, a máscara de sub-rede e o MTU (Unidade Máxima de Transmissão).
4
VLAN de Gerenciamento
Ao configurar um endereço IP para a VLAN de gerenciamento, o sistema sincroniza essa configuração com a interface IP L3 correspondente, garantindo consistência.
5
Anúncios de Roteador IPv6 (RA)
Configure os RAs para cada VLAN para gerenciar as configurações de rede IPv6, como gateway padrão e prefixos.
Interface IP de VLAN Adicionar Interface IP de VLAN (DHCP IPv4) Configuração de VLAN de Gerenciamento

10: DHCP, ARP e Descoberta de Vizinhos

1
Servidor DHCP
Habilite o Servidor DHCP para que o switch aloque endereços IP automaticamente aos hosts dentro de uma VLAN específica, definindo um pool de endereços.
2
Agente de Retransmissão DHCP
Permite que o switch retransmita mensagens DHCP entre clientes e servidores localizados em sub-redes (VLANs) diferentes.
3
Tabela ARP (IPv4)
Visualize e gerencie mapeamentos dinâmicos e estáticos de IP para MAC. O tempo de envelhecimento (Aging time) padrão é 1200 segundos.
4
Entradas ARP Estáticas
Configure mapeamentos IP-MAC permanentes para aumentar a segurança e a estabilidade da comunicação com dispositivos críticos.
5
Descoberta de Vizinhos (NDP/IPv6)
Protocolo IPv6 que substitui o ARP, usado para resolução de endereços, detecção de vizinhos e descoberta de roteadores.
Configurações Globais do Servidor DHCP Configuração de Retransmissão DHCP Tabela ARP Tabela de Descoberta de Vizinhos (NDP)

11: DNS e Multicast (IGMP Snooping)

1
Configurações Globais de DNS
O switch atua como cliente DNS, resolvendo nomes de domínio para endereços IP através de servidores DNS configurados (padrão: pool.ntp.org).
2
Mapeamento Estático de Domínio
Permite adicionar até 32 entradas estáticas de mapeamento de nome de domínio para endereço IP, priorizando a resolução e melhorando o desempenho.
3
O que é IGMP Snooping?
O IGMP Snooping otimiza o tráfego IPv4 Multicast, permitindo que o switch encaminhe dados apenas para as portas que solicitaram a transmissão, evitando inundações de tráfego.
4
Configurações Globais IGMP
Defina a ação para pacotes Multicast Desconhecidos (Descartar, Inundar ou Encaminhar para porta Router) e o Modo de Encaminhamento (Baseado em MAC ou IP).
5
Endereços Multicast Estáticos
Permite adicionar entradas estáticas de endereço Multicast (IPv4) com base na VLAN e nas portas membro, além de visualizar as entradas dinâmicas.
Configurações Globais de DNS Tabela de Mapeamento de Domínio DNS Configurações Globais de IGMP Snooping

12: Multicast (MLD Snooping) e Roteamento

1
MLD Snooping (IPv6)
Protocolo Multicast Layer 2 para IPv6, similar ao IGMP Snooping, que gerencia e controla o encaminhamento de dados Multicast IPv6.
2
Configurações Globais MLD
Habilite o MLD Snooping globalmente e defina o tratamento para pacotes Multicast Desconhecidos (Descartar, Inundar ou Encaminhar para porta Router).
3
Tabela de Roteamento
Exibe as rotas IPv4 e IPv6 usadas pelo switch para encaminhar pacotes entre redes ou VLANs, permitindo que o switch funcione como um dispositivo Layer 3.
4
Modo de Encaminhamento
O modo **Manual** é recomendado quando o número de hosts em interfaces VLAN excede 64, desativando o aprendizado automático de ARP/vizinhos.
5
Rotas Estáticas
Rotas configuradas manualmente pelo administrador para definir o caminho ideal (próximo salto ou interface de saída) para um destino específico.
Configurações Globais de MLD Snooping Tabela de Roteamento IPv4 Adicionar Rota Estática

13: PoE e Qualidade de Serviço (QoS)

1
Informações Globais de PoE
Exibe informações sobre a fonte de alimentação PoE, incluindo a potência total (800W para GWN7806P) e a potência restante.
2
Configuração de Porta PoE
Configure individualmente o Padrão de Alimentação (802.3af/at/bt), Modo de Energia, Limite de Energia e Prioridade de Alimentação para cada porta PoE.
3
Prioridade de Porta (QoS)
Defina o Modo de Confiança (Trust Mode) para prioridade de pacotes (CoS, DSCP, CoS-DSCP ou IP-Precedence) em cada porta/LAG.
4
Mapeamento de Prioridade
Converte a prioridade QoS do pacote (CoS, DSCP, IP Precedence) para a prioridade interna do dispositivo (fila), garantindo o nível de serviço diferenciado.
5
Agendamento de Fila
Define a ordem de processamento dos pacotes em caso de congestionamento, usando políticas como SP (Prioridade Estrita) ou WRR (Round Robin Ponderado).
Informações Globais de PoE Configuração de Porta PoE Configuração de Prioridade de Porta QoS Configuração de Agendamento de Fila

14: Segurança e Manutenção do Sistema

1
Controle de Tempestades e Segurança de Porta
O Controle de Tempestades limita o tráfego de broadcast/multicast desconhecido. A Segurança de Porta restringe o número de endereços MAC aprendidos por interface.
2
Listas de Controle de Acesso
Filtra pacotes com base em regras (IP, MAC, porta) para permitir, descartar, desativar a porta ou redirecionar o tráfego.
3
Proteção de Endereço IP/MAC
O DHCP Snooping protege contra servidores DHCP não autorizados. O IP Source Guard filtra pacotes com base em mapeamentos IP-MAC confiáveis.
4
Atualização e Backup
Atualize o firmware via upload local (BIN) ou rede (TFTP/HTTP/HTTPS/FTP/FTPS). Use Backup e Restauração para salvar configurações ou retornar aos padrões de fábrica.
5
Diagnóstico Rápido
Use ferramentas como Ping, Traceroute, Teste de Cobre e o recurso de Depuração com Um Clique (One-click Debugging) para coletar logs e informações de suporte rapidamente.
Configuração de Controle de Tempestades Configuração de DHCP Snooping Interface de Atualização de Firmware Interface de Backup e Restauração