Grandstream GWN7801 - Guia do Usuário

Verifique se a embalagem contém: Switch GWN7801, Cabo AC 1.2m (10A), Kits de Montagem em Rack, 8 Parafusos (KM 3x6mm), Cabo Terra 25cm, 4 Pés de Borracha, Presilha Antidesconexão do Cabo de Energia, Guia de Instalação Rápida e Documento Regulatório.

Cole os quatro pés de borracha nas ranhuras circulares na parte inferior do switch e coloque-o sobre uma mesa estável.

Instale os acessórios de montagem em rack em forma de L nas laterais do switch e fixe-os no rack com parafusos (não inclusos).

Conecte o cabo de energia ao switch e à tomada. Use a presilha antidesconexão para fixar o cabo. Conecte o cabo terra (25cm) ao terminal traseiro do switch e a um ponto de aterramento.

Conecte o cabo console (RJ45) à porta console do switch e a outra extremidade (DB9 ou USB) ao seu PC para acesso via CLI.

Indica o status do dispositivo: Verde Sólido (Inicializando), Verde Piscando (Atualizando), Azul Sólido (Uso Normal), Azul Piscando (Provisionamento), Vermelho Sólido (Falha na Atualização), Vermelho Piscando (Restauração de Fábrica).

Verde Sólido (Conectado, sem atividade), Verde Piscando (Transferindo dados), Amarelo/Verde Piscando Alternadamente (Falha na porta Ethernet).

Acesse https://<IP_do_GWN7801> no navegador. O IP padrão é 192.168.0.254 (se não houver DHCP). Use o nome de usuário "admin" e a senha aleatória impressa no adesivo do switch.

Use o comando ssh <IP_do_GWN7801> no terminal e insira as credenciais de administrador.

A GUI suporta vários idiomas. Para alterar o idioma padrão, selecione o idioma desejado na parte inferior da tela de login ou dentro da interface.

A página "System Info" (Informações do Sistema) é o painel principal, exibindo informações gerais do dispositivo (nome, MAC, Gateway, Versão do Sistema) e o status de recursos (CPU e Memória).

Exibe em tempo real o uso da CPU e da Memória do switch.

A seção "Port Info" exibe visualmente o status e a velocidade de cada porta, permitindo identificar rapidamente portas ativas, inativas ou problemáticas.

Exibe detalhes específicos da porta selecionada (status e configurações) e informações sobre o dispositivo conectado (hostname e taxas de tráfego).

Fornece métricas detalhadas sobre o tráfego de rede, incluindo dados sobre octetos, pacotes e descartes, essenciais para monitoramento e solução de problemas.

Acesse Interface Web → Switching → Configurações Básicas de Porta para configurar parâmetros como descrição, velocidade e modo duplex.

Defina se a porta está habilitada (padrão: habilitada) e adicione uma descrição de até 128 caracteres para identificar seu uso.

Para portas Ethernet (Cobre), as opções são Auto, 10/100/1000 Mbps. Para portas SFP 2.5G, as opções são 100Mbps, 1000Mbps, 2.5Gbps (Padrão: 2.5Gbps).

Defina o modo Duplex (Auto, Full ou Half). Portas ópticas suportam apenas Full-duplex. O Controle de Fluxo (Flow Control) pode ser Habilitado, Desabilitado (padrão) ou Automático.

O tamanho máximo do Jumbo Frame pode ser configurado (padrão: 9216). É possível agendar horários específicos para que a porta seja habilitada ou desabilitada.

LAG agrupa portas físicas para criar um único caminho de dados de alta largura de banda. Escolha o modo de balanceamento de carga: Endereço MAC ou Endereço IP/MAC.

O tipo pode ser Estático (envia pacotes sem negociação) ou LACP (negocia com a porta remota para maior confiabilidade).

Nesta página, você pode habilitar o grupo LAG, adicionar uma descrição e especificar a velocidade (Auto, 10/100/1000 Mbps) e o controle de fluxo para o link agregado.

O LACP é baseado em prioridade. Você pode definir a Prioridade do Sistema (padrão: 32768) e a Prioridade da Porta individualmente. Valores menores indicam maior prioridade.

Defina o tempo limite para recebimento de pacotes LACP: Curto (3 segundos, padrão) ou Longo (90 segundos).

Endereços aprendidos automaticamente pelo switch com base no endereço MAC de origem dos quadros de dados recebidos.

O tempo de vida de uma entrada dinâmica (padrão: 300 segundos). Se definido como 0, as entradas dinâmicas não expiram.

Permite atribuir manualmente um endereço MAC unicast à tabela. Essas entradas não são perdidas após a reinicialização.

Permite bloquear o tráfego de endereços MAC não confiáveis ou inseguros, descartando os pacotes.

Endereços MAC seguros (dinâmicos, estáticos ou Sticky MAC) aprendidos quando a função de Segurança de Porta está ativada.

VLANs segmentam a rede em domínios de broadcast lógicos. O ID da VLAN deve estar entre 2 e 4094. VLANs 0, 1 e 4095 são reservadas.

Defina o tipo de link da porta: Access (para dispositivos finais), Trunk (para interconexão de switches/roteadores), Hybrid ou QinQ (double tagging).

Portas Tagged (Tronco) esperam quadros com tag VLAN. Portas Untagged (Acesso) esperam quadros sem tag, atribuindo o PVID (VLAN Padrão) configurado.

Uma VLAN dedicada para tráfego de voz (como chamadas IP) que garante priorização e minimiza latência e jitter para manter a qualidade da comunicação.

A VLAN de Voz pode ser configurada usando métodos como Auto Voice VLAN (via LLDP), OUI Tagged (via LLDP ou Tag VLAN) ou OUI Untagged.

O STP previne loops de rede detectando automaticamente links redundantes e bloqueando aqueles que não são necessários para garantir a operação normal da rede.

O switch suporta STP, RSTP (recomendado para convergência rápida), MSTP, PVST(+) e RPVST(+).

O dispositivo com o menor ID de bridge é eleito como a bridge raiz. A prioridade padrão é 32768 (intervalo válido: 0~61440, múltiplo de 4096).

Permite configurar individualmente a prioridade da porta, Custo do Caminho (Path Cost), modo Edge Port, Proteção BPDU (BPDU Guard) e Filtro BPDU.

O BPDU Guard desliga a porta e a coloca em estado de erro se receber qualquer BPDU (Bridge Protocol Data Unit), protegendo contra loops acidentais.

Interfaces IP de VLAN são interfaces virtuais Layer 3 usadas para permitir a comunicação entre diferentes VLANs (roteamento inter-VLAN).

Ao configurar uma Interface IP de VLAN estática, você pode habilitar o Servidor DHCP para que os hosts obtenham endereços automaticamente dentro de um pool definido.

O Relay DHCP permite que o switch encaminhe mensagens DHCP entre clientes e servidores localizados em redes (VLANs) diferentes.

A capacidade ARP do GWN7801 é limitada a 64 entradas. Recomenda-se habilitar o Aprendizado ARP Estrito (Strict ARP Learning) para evitar o preenchimento da tabela com dados desnecessários.

O switch atua como cliente DNS, permitindo a resolução de nomes de domínio. Suporta resolução estática (mapeamento manual) e dinâmica.

Multicast é uma técnica de comunicação um-para-muitos que evita o broadcast de dados para todas as portas, enviando o tráfego apenas para as portas GE/LAG especificadas.

O IGMP Snooping monitora o tráfego IGMP entre hosts e roteadores para mapear quais links precisam de quais fluxos multicast IPv4, filtrando o tráfego desnecessário.

O MLD Snooping é o protocolo multicast Layer 2 para IPv6, que gerencia e controla o encaminhamento de dados multicast ouvindo os pacotes de protocolo MLD entre dispositivos Layer 3 e hosts.

Você pode configurar o switch para Descartar (Drop), Inundar (Flood) ou Encaminhar para a Porta do Roteador (Forward to Router port) pacotes multicast desconhecidos.

É possível criar até 128 Políticas Multicast para Permitir (Allow) ou Rejeitar (Reject) um intervalo de endereços Multicast IPv4 ou IPv6.

Exibe as rotas IPv4 e IPv6 usadas pelo switch para encaminhar pacotes entre redes ou VLANs, permitindo que o switch funcione como um dispositivo Layer 3.

Escolha entre Tradicional (aprendizado automático de ARP/vizinho) e Manual (depende apenas de rotas e entradas ARP estáticas). O modo Manual é recomendado se o número de hosts exceder 64.

Rotas estáticas são configuradas manualmente pelo administrador para definir o caminho de encaminhamento, suportando IPv4 e IPv6.

Preencha o Endereço IP de Destino com o comprimento da máscara, selecione o próximo salto ou a interface de saída (VLAN) e especifique a prioridade.

A tabela de roteamento exibe detalhes como Endereço IP de Destino, Tipo de Protocolo (Estático, DHCP ou Direto), Prioridade, Custo, Próximo Salto e Interface de Saída.

O QoS garante a qualidade de serviço de ponta a ponta, permitindo que diferentes fluxos de tráfego compitam de forma desigual pelos recursos de rede, priorizando voz, vídeo e dados importantes.

Permite habilitar a prioridade de porta para cada interface (porta/LAG), usando modos como CoS, DSCP, CoS-DSCP ou IP-Precedence.

Quando ocorre congestionamento, o switch determina a ordem de processamento dos pacotes com base na política de agendamento (SP, WRR, WFQ, SP-WRR, SP-WFQ), priorizando pacotes de alta prioridade.

Limita a taxa máxima de tráfego de saída (CIR) para evitar congestionamento. O valor deve ser um múltiplo de 16 Kbps (entre 16 e 1000000 Kbps).

Limita a taxa total de pacotes enviados ou recebidos em uma interface, usando CIR (Taxa de Informação Comprometida) e CBS (Tamanho de Burst Comprometido).

Limita a taxa de pacotes Broadcast, Multicast Desconhecido e Unicast Desconhecido, configurando limites para prevenir tempestades de broadcast. A ação pode ser Descartar (Drop) ou Desligar (Shutdown) a porta.

Impede que usuários ilegais se comuniquem pelo switch, limitando o número máximo de endereços MAC aprendidos por porta e definindo ações de proteção (Protect, Restrict ou Shutdown).

Permite o isolamento de dados Layer 2 entre portas que estão no mesmo grupo de isolamento, mesmo que pertençam à mesma VLAN. Apenas um grupo de isolamento é suportado.

Defende contra ataques man-in-the-middle, comparando pacotes ARP recebidos com a tabela de binding (IP, MAC, Interface, VLAN). Pacotes que não correspondem são descartados.

Analisa o conteúdo e o comportamento dos pacotes enviados à CPU para determinar se possuem características de ataque (pacotes malformados, fragmentados ou ataques de inundação) e aplica medidas preventivas.

O firmware pode ser atualizado manualmente via upload de arquivo BIN ou pela rede usando protocolos como TFTP, HTTP, HTTPS, FTP e FTPS Explícito.

Use a função para restaurar o switch para as configurações de fábrica ou para restaurar configurações salvas anteriormente através do upload de um arquivo de configuração.

Configure o Nome do Dispositivo, Localização e Contato. Em "Time Settings", defina a data/hora manualmente ou use um Servidor NTP (padrão: pool.ntp.org) para sincronização automática.

Gerencie o acesso à interface web (HTTPS) e CLI (SSH/Telnet). Defina o tempo limite de inatividade da sessão (padrão: 15 segundos).

O switch suporta três níveis de usuário: Administrador (privilégios totais), Operador (privilégios altos, exceto comandos críticos) e Monitor (apenas visualização de status e estatísticas).