Grandstream GWN7831 - Guia do Usuário

O pacote inclui o Switch GWN7831, cabo AC de 1.2m (10A), suportes de montagem em rack, cabo terra, 4 pés de borracha e 2 orelhas de fixação.

Quatro portas Ethernet RJ45 (10/100/1000Mbps). As portas 1-4 são portas Combo, compartilhadas com SFP 1-4.

Vinte e quatro portas SFP de 1Gbps. As portas SFP 1-4 são Combo, compartilhadas com as portas Ethernet 1-4.

Quatro portas SFP+ de 10Gbps para conexões de alta velocidade ou uplink.

Inclui porta Console, pino de Reset (RST) e indicador LED do Sistema (SYS).

Cole os quatro pés de borracha nas ranhuras circulares correspondentes na parte inferior do chassi para uso em desktop.

Fixe os suportes de montagem em L nas laterais do switch e use parafusos para fixá-lo no rack padrão de 19".

Remova o parafuso de aterramento na parte traseira e conecte o cabo terra ao terminal de aterramento.

Conecte o cabo de energia ao switch e, em seguida, ao sistema de alimentação da sala de equipamentos.

Conecte o cabo console (RJ45) à porta Console do switch e a outra extremidade (DB9 ou USB) ao PC para gerenciamento.

Azul sólido indica uso normal. Azul piscando indica provisionamento. Vermelho sólido indica falha na atualização. Vermelho piscando indica restauração de fábrica.

Verde sólido: porta conectada sem atividade. Verde piscando: porta conectada e dados em transferência. Desligado: porta desativada.

Digite https://<IP_do_GWN7831> no navegador. O IP padrão é 192.168.0.254 (se não houver DHCP).

Use a porta Console (baud rate 115200) ou acesse remotamente via SSH, digitando ssh <IP_do_GWN7831>.

A interface web suporta vários idiomas. Você pode alterar o idioma na parte inferior da tela de login ou após o acesso.

Exibe informações gerais do dispositivo, como nome, endereço MAC, Gateway Padrão, Hora do Sistema e Versão do Sistema.

Mostra em tempo real o uso da CPU e da Memória do switch.

A seção "Port Info" exibe visualmente o status e a velocidade de cada porta, usando cores diferentes para velocidades e estados.

O "Basic Info" mostra detalhes da porta selecionada. O "Neighbor Info" fornece informações sobre o dispositivo conectado (hostname, taxas de tráfego).

Para portas SFP/SFP+, a seção "Fiber Info" exibe detalhes como perda de sinal, temperatura, potência RX e TX.

Configure parâmetros básicos como habilitar/desabilitar a porta, adicionar descrição, definir velocidade (Auto por padrão), Modo Duplex e Controle de Fluxo.

Para portas Ethernet: Auto, 10/100/1000Mbps. Para portas SFP+: 100Mbps, 1000Mbps, 10Gbps (padrão 10Gbps).

Permite agrupar portas fisicamente para facilitar a aplicação de configurações em lote, como VLANs ou desativação.

Exibe em tempo real o fluxo de dados, incluindo Octetos, Pacotes, Taxa de Transmissão e erros, útil para monitoramento e solução de problemas.

Se um loop for detectado, a porta é automaticamente desativada para eliminar o loop e garantir a operação normal da rede.

LAG agrupa portas físicas para criar um único caminho de dados de alta largura de banda, aumentando a confiabilidade e o compartilhamento de carga.

Escolha entre balanceamento baseado em Endereço MAC ou Endereço IP/MAC.

Pode ser Estático (sem negociação) ou LACP (Link Aggregation Control Protocol), que negocia com a porta remota para maior confiabilidade.

Nesta página, você pode habilitar o grupo LAG, adicionar uma descrição e especificar a velocidade e o controle de fluxo para o link agregado.

O LACP usa prioridade para determinar a agregação. É possível definir a prioridade do sistema e a prioridade de cada porta individualmente.

Registra a correspondência entre endereços MAC, interfaces e VLANs, permitindo que o switch encaminhe pacotes diretamente.

Endereços aprendidos automaticamente pelo switch. Eles possuem um tempo de envelhecimento (Aging Time), padrão 300 segundos.

Permite atribuir manualmente um endereço MAC (unicast) à tabela. Essas entradas não envelhecem e persistem após a reinicialização.

Permite bloquear o tráfego de endereços MAC não confiáveis ou inseguros, descartando os pacotes.

Endereços MAC seguros (dinâmicos, estáticos ou Sticky MAC) aprendidos quando o recurso de Segurança de Porta está ativo.

Agrupa hosts com requisitos comuns, permitindo que se comuniquem como se estivessem no mesmo domínio de broadcast, independentemente da localização física.

Permite configurar o Tipo de Link (Trunk, Access, Hybrid ou QinQ) e o VLAN ID Padrão (PVID) para cada porta ou LAG.

VLAN dedicada para tráfego de voz, garantindo que as chamadas telefônicas IP sejam priorizadas e experimentem latência mínima.

Oferece isolamento de tráfego aprimorado dentro do mesmo domínio VLAN, útil em ambientes compartilhados.

Os tipos incluem Primário (comunica com todos), Isolado (só com Primário) e Comunidade (comunica com Primário e outros da mesma Comunidade).

O STP descobre loops na rede e bloqueia portas, garantindo uma topologia livre de anéis para evitar duplicação e encaminhamento infinito de pacotes.

Defina o modo de operação: STP (Padrão), RSTP (Rápido, recomendado), MSTP (Múltiplas Instâncias) ou PVST/RPVST (Por VLAN).

O dispositivo com o menor ID de bridge é eleito como a bridge raiz. O valor padrão é 32768 (deve ser múltiplo de 4096).

Permite habilitar o STP por porta/LAG e configurar Prioridade, Custo do Caminho, Porta de Borda (Edge Port) e proteção BPDU Guard.

Permite mapear o tráfego de diferentes VLANs em até 16 instâncias MST independentes (0~15).

Interface virtual Layer 3 usada para permitir a comunicação entre diferentes VLANs, atuando como o endereço de gateway para os hosts da VLAN.

Defina o endereço IP da interface VLAN como DHCP (automático) ou Estático (manual) para IPv4 e IPv6.

Se o switch for o gateway, ele pode atuar como Servidor DHCP, alocando endereços IP para os hosts conectados à VLAN.

Ajuda a rotear mensagens DHCP entre clientes e servidores localizados em redes ou sub-redes diferentes.

Ao atribuir um endereço IP à VLAN de gerenciamento, essa configuração é sincronizada com a interface IP Layer 3 correspondente.

Armazena informações sobre como alcançar diferentes destinos na rede, permitindo que o switch decida para onde encaminhar os pacotes.

Rotas configuradas manualmente pelo administrador. São usadas em redes simples ou para garantir largura de banda para aplicações importantes.

Protocolo de roteamento por vetor de distância, usado para rotear dados em redes de pequeno a médio porte. Suporta RIPv1 e RIPv2.

Protocolo de roteamento por estado de link, que coleta informações sobre o estado de cada link para construir um mapa completo da topologia da rede.

Versão do OSPF especificamente projetada para redes IPv6, suportando endereçamento IPv6 nativamente.

Permite que o switch monitore o tráfego IGMP entre hosts e roteadores, enviando streams multicast apenas para as portas que os solicitam.

Defina a ação para pacotes multicast desconhecidos: Descartar (Drop), Inundar (Flood) ou Encaminhar para a porta do Roteador.

Funcionalidade de segurança e controle de multicast para redes IPv6, similar ao IGMP Snooping.

Habilite o Querier MLD Snooping para gerenciar ativamente os grupos multicast na VLAN.

Crie políticas de multicast (até 128 IDs) para permitir ou rejeitar um intervalo de endereços multicast IPv4 ou IPv6.

QoS (Qualidade de Serviço) garante a qualidade de serviço de ponta a ponta, permitindo que tráfegos importantes (voz, vídeo) sejam priorizados na rede.

Permite habilitar/desabilitar a prioridade de porta e definir o Modo de Confiança (Trust Mode): CoS, DSCP, CoS-DSCP ou IP-Precedence.

Realiza a conversão entre a prioridade QoS do pacote (CoS, DSCP, IP) e a prioridade interna do dispositivo (prioridade local).

Define a ordem de processamento dos pacotes durante o congestionamento, usando políticas como SP (Strict Priority), WRR (Weighted Round Robin) ou combinações (SP-WRR, SP-WFQ).

Limita a taxa total de todos os pacotes enviados ou recebidos em uma interface, configurando CIR (Committed Information Rate) e CBS (Committed Burst Size).

Filtra pacotes com base em regras (endereço de origem/destino, porta, etc.). A ação pode ser Descartar (Drop), Permitir (Allow), Desligar (Shut Down) ou Redirecionar.

Impede que hosts maliciosos falsifiquem endereços IP de hosts legítimos, verificando pacotes IP recebidos com base em uma tabela de vinculação (IP, MAC, VLAN, Porta).

Garante que os clientes DHCP obtenham endereços de servidores legítimos e protege contra ataques DHCP, descartando mensagens DHCP de portas não confiáveis.

Compara informações do pacote ARP (IP, MAC, Interface, VLAN) com a tabela de vinculação para defender contra ataques man-in-the-middle e falsificação de ARP.

Controla o acesso à rede no nível da porta, usando protocolos como 802.1X ou autenticação baseada em endereço MAC (via RADIUS ou local).