Grandstream GWN7802P Pro - Manual do Usuário

16 Portas Gigabit Ethernet, 2 Portas SFP+ (10G), 1 Porta Console e 1 Pinhole de Reset.

Capacidade de Comutação de 72 Gbps, Taxa de Encaminhamento de 53.568 Mpps e Latência de Rede inferior a 4µs.

16 portas PoE (IEEE 802.3af/at/bt), com potência máxima de 60W por porta e potência total de 250W.

Dimensões de 440mm x 200mm x 44mm e peso de 2.9Kg. Suporta instalação em desktop ou rack (kits incluídos).

Temperatura de operação de 0°C a 45°C. Possui 2 ventiladores para resfriamento.

Inclui o switch GWN7802P Pro, cabo AC, kits de montagem em rack, parafusos, cabo terra, pés de borracha e guia de instalação.

Cole os quatro pés de borracha nas ranhuras circulares na parte inferior do chassi e posicione o switch em uma superfície estável.

Fixe os acessórios de montagem em L nas laterais do switch com os parafusos fornecidos e, em seguida, fixe o switch no rack.

Conecte o cabo de energia e o cabo de aterramento (cabo terra) na parte traseira do switch antes de ligá-lo ao sistema de alimentação.

O GWN7802P Pro possui um sistema de ventilação dedicado (2 ventiladores) para manter o dispositivo resfriado, especialmente ao fornecer energia PoE.

O LED do sistema indica o status: Azul sólido (uso normal), Verde piscando (atualização) ou Vermelho piscando (restauração de fábrica).

Verde sólido (conectado, sem atividade), Verde piscando (transferência de dados). Amarelo sólido/piscando indica conexão e alimentação PoE.

Conecte o cabo console e use um emulador de terminal (baud rate 115200). Use o nome de usuário padrão "admin" e a senha aleatória da etiqueta.

Se não houver DHCP, o IP padrão é 192.168.0.254. Acesse https://<IP_do_GWN7802P> e use as credenciais padrão.

O switch pode ser gerenciado gratuitamente via nuvem (GDMS Networking) ou software local (GWN Manager).

A página inicial exibe informações gerais do dispositivo, status de recursos (CPU/Memória), status PoE e eventos do sistema para monitoramento fácil.

Acompanhe em tempo real o uso da CPU e Memória, o status e a velocidade dos 2 ventiladores, e o status da fonte de alimentação.

Exibe o Consumo Total de Energia e a Energia PoE restante em mA.

Exibe visualmente o status e a velocidade de cada uma das 16 portas Gigabit e 2 portas SFP+, usando cores para identificar o estado e o status PoE.

A seção "Estatísticas" fornece métricas detalhadas de tráfego. Para portas PoE, mostra o uso de energia; para portas SFP+, exibe informações da fibra (RX/TX power).

Acesse a interface web em Switching → Port Basic Settings para configurar as portas Gigabit Ethernet e SFP+.

Defina se a porta está habilitada (padrão: sim) e adicione uma descrição para identificar seu uso (máximo de 128 caracteres).

Para portas Ethernet: Auto, 10/100/1000Mbps. Para portas SFP+ (GWN7802P Pro): 100Mbps, 1000Mbps, 2.5Gbps, 10Gbps (Padrão: 10Gbps).

Defina o modo Duplex (Auto, Full ou Half). O Controle de Fluxo (Flow Control) evita a perda de pacotes em caso de congestionamento.

O Jumbo Frame permite quadros de até 9216 bytes (padrão). É possível agendar horários específicos para que a porta seja habilitada.

LAG agrupa portas físicas para criar um único caminho de dados de alta largura de banda, implementando compartilhamento de carga e aumentando a confiabilidade da conexão.

Escolha entre balanceamento baseado em Endereço MAC ou baseado em Endereço IP/MAC.

LAG pode ser configurado como Estático (sem negociação) ou LACP (Link Aggregation Control Protocol), que negocia com a porta remota para maior confiabilidade.

É possível habilitar o grupo LAG, adicionar uma descrição e especificar configurações como velocidade, Jumbo Frame e controle de fluxo para o link agregado.

O LACP utiliza prioridades (Sistema e Porta) para eleição. O Timeout define o período de espera para receber pacotes LACP (Curto: 3s, Longo: 90s).

Endereços aprendidos automaticamente pelo switch. O Tempo de Envelhecimento (Aging Time) padrão é de 300 segundos (0 = nunca expira).

Permite atribuir manualmente um endereço MAC unicast à tabela, especificando a VLAN e a porta de encaminhamento.

Bloqueia o tráfego de endereços MAC não confiáveis ou inseguros, descartando os pacotes ao adicioná-los à Tabela Black Hole.

Endereços MAC seguros (dinâmicos seguros, estáticos seguros ou Sticky MAC) aprendidos quando a função de Segurança de Porta está ativada.

Crie VLANs com IDs de 2 a 4094. É possível adicionar múltiplas VLANs simultaneamente usando faixas (ex: 7-9) ou IDs separados (ex: 11,89).

Defina o tipo de link: Trunk (múltiplas VLANs, interconexão de switches), Access (uma VLAN, dispositivos finais) ou Hybrid (flexível, switches ou computadores).

Portas Tagged (Trunk) esperam quadros com tag VLAN. Portas Untagged (Access) esperam quadros sem tag, atribuindo o PVID (VLAN padrão).

Isola o tráfego de voz (como chamadas IP) para garantir priorização (QoS) e minimizar latência e jitter, melhorando a qualidade da chamada.

O Voice VLAN pode ser configurado automaticamente via LLDP, ou manualmente usando OUI (Organizationally Unique Identifier) Tagged ou Untagged.

O STP previne loops de rede detectando links redundantes e bloqueando caminhos desnecessários, evitando tempestades de broadcast e falhas graves.

O GWN7802P Pro suporta STP (básico), RSTP (rápido), MSTP (múltiplas instâncias) e RPVST(+) (rápido por VLAN).

Defina a Prioridade da Bridge (menor valor = maior prioridade, padrão 32768), o número máximo de saltos (Max Hops) e o tempo de envio de mensagens Hello (Hello Time).

Habilite Edge Port para conexões a dispositivos finais (convergência rápida). Use BPDU Guard para desativar portas que recebam BPDUs inesperadamente.

Interfaces IP VLAN são virtuais e permitem a comunicação Layer 3 (roteamento) entre diferentes VLANs, atuando como o gateway para cada VLAN.

Se o switch tiver um IP estático, ele pode atuar como Servidor DHCP para alocar endereços IP automaticamente aos hosts dentro de uma VLAN específica.

O DHCP Relay permite que o switch encaminhe mensagens DHCP entre clientes e servidores localizados em redes (VLANs) diferentes.

Exibe e gerencia mapeamentos IP-para-MAC. A capacidade ARP é limitada a 64 entradas. Recomenda-se habilitar o Aprendizado ARP Estrito (Strict ARP Learning).

Rotas configuradas manualmente pelo administrador para direcionar o tráfego a redes específicas. O GWN7802P Pro suporta 32 rotas estáticas IPv4 e 32 IPv6.

O QoS garante a qualidade de serviço priorizando tráfego (voz, vídeo) sobre dados menos críticos. A prioridade pode ser definida por porta usando modos como CoS, DSCP ou IP-Precedence.

Converte a prioridade QoS externa (CoS, DSCP, IP Precedence) do pacote para a prioridade interna do switch (fila), garantindo o nível de serviço diferenciado.

Define a ordem de processamento dos pacotes em caso de congestionamento. Algoritmos como SP (Strict Priority) garantem que pacotes de alta prioridade sejam sempre servidos primeiro.

Limita a taxa máxima de envio de pacotes para evitar congestionamento. O usuário pode configurar a Taxa Máxima (Maximum Rate/CIR) em Kbps.

Limita a taxa total de pacotes enviados ou recebidos em uma interface. Configura-se o CIR (Committed Information Rate) e o CBS (Committed Burst Size) para tráfego de entrada e saída.

Limita a taxa de pacotes de broadcast, multicast desconhecido e unicast desconhecido para evitar tempestades de broadcast que congestionam a rede.

As ações podem ser: Descartar pacotes (Drop) ou Desligar a interface (Shutdown). Se desligada, a porta pode ser recuperada manualmente ou via função Auto Recovery.

Impede que usuários ilegais se comuniquem, limitando o número máximo de endereços MAC aprendidos por uma porta (padrão: 1).

Define a ação quando o limite de MACs é excedido: Proteger (descarta, sem alarme), Restringir (descarta, com alarme) ou Desligar (shutdown, com alarme).

Permite o isolamento de dados Layer 2 entre portas que pertencem à mesma VLAN, garantindo que os dispositivos isolados não possam se comunicar diretamente.

ACLs são coleções de regras que filtram pacotes com base em condições (endereço de origem/destino, porta, etc.), permitindo, descartando ou redirecionando o tráfego.

O GWN7802P Pro suporta ACLs baseadas em IPv4, IPv6 e Endereço MAC. As ações incluem Drop, Allow, Shut Down e Redirect to Interface.

Filtra endereços IP de origem na interface Layer 2, comparando-os com uma tabela de binding (IP, MAC, VLAN, Porta) para prevenir falsificação de IP.

Compara pacotes ARP recebidos com a tabela de binding (gerada pelo DHCP Snooping). Se não houver correspondência, o pacote é descartado, defendendo contra ataques Man-in-the-Middle.

Para que o IP Source Guard e o DAI funcionem com entradas dinâmicas, é necessário habilitar o DHCP Snooping para construir a tabela de binding IP-MAC confiável.

O firmware pode ser atualizado manualmente via upload de arquivo BIN ou através da rede usando protocolos como TFTP, HTTP, HTTPS, FTP ou FTPS.

Visualiza e exporta logs gerados. É possível configurar um endereço de Servidor de Logs para envio centralizado.

Ferramentas como Ping e Traceroute ajudam a verificar a conectividade. O Copper Test (Teste de Cabo) detecta falhas e a localização da falha no cabo Ethernet.

Gera rapidamente um arquivo compactado contendo logs e informações de configuração valiosas para o suporte técnico.

Permite restaurar o switch para as configurações de fábrica ou carregar um arquivo de configuração salvo (backup).