Grandstream GWN7803P - Guia do Usuário

Verifique se a embalagem do GWN7803P contém o switch, cabo AC, kits de montagem em rack, parafusos, cabo terra, pés de borracha e guia de instalação.

Para instalação em mesa, cole os quatro pés de borracha nas ranhuras circulares nos cantos inferiores do chassi e coloque o switch em uma superfície estável.

Fixe os acessórios de montagem em rack em forma de L nas laterais do switch e, em seguida, fixe o switch no rack padrão de 19 polegadas.

Conecte o cabo de energia e o cabo terra (aterramento) na parte traseira do switch antes de ligá-lo ao sistema de alimentação.

Conecte o cabo console RJ45 à porta console do switch e a outra extremidade (DB9 ou USB) ao seu PC para acesso via CLI.

Azul Sólido: Uso normal. Azul Piscando: Provisionamento. Vermelho Sólido: Falha na atualização. Vermelho Piscando: Restauração de fábrica.

Verde Sólido: Porta conectada, sem atividade. Verde Piscando: Porta conectada, dados em transferência.

Amarelo Sólido: Porta Ethernet conectada, sem atividade e alimentada por PoE. Amarelo Piscando: Porta Ethernet conectada, dados em transferência e alimentada por PoE.

Se não houver DHCP, o IP padrão é 192.168.0.254. Acesse https://<IP_do_Switch> e use o nome de usuário "admin" e a senha aleatória (encontrada no adesivo).

Use o comando ssh <IP_do_Switch> no terminal e insira as credenciais padrão para login.

A página "System Info" (Informações do Sistema) é a primeira após o login, exibindo informações básicas, status de recursos (CPU/Memória), status do PoE e eventos do sistema em formato de painel.

Monitora em tempo real o uso da CPU e da Memória, além de exibir o consumo total de energia PoE e a energia restante (em mA).

A seção "Port Info" exibe visualmente o status e a velocidade de cada porta, usando cores diferentes para identificar portas ativas, inativas ou problemáticas, incluindo o status de energia PoE.

A seção "Statistics" (Estatísticas) fornece métricas detalhadas sobre o tráfego de rede, incluindo dados sobre octetos, pacotes e descartes, essenciais para monitoramento e solução de problemas.

Para portas PoE, exibe o status e uso da fonte de alimentação. Para portas SFP+, exibe detalhes como perda de sinal, temperatura e potência RX/TX.

Configure parâmetros básicos como habilitar/desabilitar a porta, adicionar descrição, definir velocidade (Auto, 10/100/1000Mbps ou 10Gbps para SFP+), Modo Duplex e Controle de Fluxo.

Para portas Ethernet (Cobre): Auto, 10/100/1000Mbps. Para portas SFP+ (GWN7803P): 100Mbps, 1000Mbps, 2.5Gbps, 10Gbps. O padrão é 10Gbps.

Permite agrupar portas físicas e LAGs sob um ID de grupo lógico. Isso facilita a classificação e a aplicação de configurações em lote (como VLANs) a um conjunto específico de portas.

Especifique o tamanho do Jumbo Frame. O intervalo válido é de 1518 a 12288. O padrão é 9216.

Para monitoramento e solução de problemas, a seção "Port Statistics" exibe em tempo real o fluxo de dados, incluindo Octetos, Pacotes, Taxa de Transmissão e Pacotes com Erro.

LAG agrupa portas físicas para criar um único caminho de dados de alta largura de banda, implementando compartilhamento de carga de tráfego e aumentando a confiabilidade da conexão.

Escolha o modo de balanceamento: **Endereço MAC** (baseado em diferentes MACs) ou **Endereço IP/MAC** (baseado em ambos, permitindo que pacotes de diferentes IPs, mas mesmo MAC, usem links diferentes).

O tipo **Estático** envia pacotes sem negociação. O **LACP** (Link Aggregation Control Protocol) negocia com a porta remota para maior confiabilidade, ativando o membro apenas após a negociação.

Nesta página, é possível habilitar o grupo LAG, adicionar uma descrição e especificar a velocidade, o Jumbo Frame e o controle de fluxo para o grupo agregado.

O LACP é baseado em prioridade. É possível definir a prioridade do sistema (padrão: 32768) e a prioridade individual de cada porta (padrão: 1). Valores menores indicam prioridade mais alta.

A tabela registra a correspondência entre endereços MAC, interfaces e VLANs. É usada para encaminhar pacotes diretamente; se a entrada não existir, o pacote é transmitido (broadcast).

Entradas dinâmicas são aprendidas automaticamente. O "Aging Time" (Tempo de Envelhecimento) define o tempo de vida da entrada (padrão: 300 segundos); se não for atualizada, é excluída.

Endereços estáticos são atribuídos manualmente e não expiram. Endereços "Black Hole" (Buraco Negro) bloqueiam o tráfego de MACs não confiáveis ou inseguros, descartando os pacotes.

A porta envia pacotes de detecção periodicamente. Se um loop for detectado, a porta é automaticamente desativada para evitar tempestades de broadcast e garantir a operação normal da rede.

Permite que uma porta desativada por falhas (como detecção de loop, STP BPDU Guard ou Port Security) retorne automaticamente ao estado "UP" após um atraso especificado pelo usuário.

VLANs agrupam hosts com requisitos comuns para que se comuniquem como se estivessem no mesmo domínio de broadcast, independentemente de sua localização física.

A página "VLAN Port Settings" permite configurar o Tipo de Link da porta: **Hybrid** (Híbrido), **Access** (Acesso), **Trunk** (Tronco) ou **QinQ** (Double Tagging).

O PVID (Port VLAN ID) é o ID da VLAN padrão atribuído ao tráfego não marcado (untagged) que entra na porta.

Portas **Tagged** (Marcadas) esperam quadros com tags VLAN (portas Trunk, conectando switches). Portas **Untagged** (Não Marcadas) esperam quadros sem tags (portas Access, conectando dispositivos finais).

Define se a função de filtragem de entrada está habilitada na interface. A filtragem de entrada está disponível apenas para portas Híbridas e é ativada por padrão.

VLAN de Voz é uma VLAN dedicada para tráfego de voz (chamadas IP), isolando-o de outros tráfegos para garantir priorização, latência mínima e qualidade de áudio ininterrupta.

O usuário pode configurar a VLAN de Voz usando: Auto Voice VLAN (via LLDP), OUI Marcado (Tagged OUI) via LLDP ou Tag VLAN, ou OUI Não Marcado (Untagged OUI).

O OUI é um identificador exclusivo de 24 bits atribuído pela IEEE ao fabricante de um dispositivo, sendo os primeiros bits de um endereço MAC.

Técnica de rede onde a atribuição de VLAN é baseada no endereço MAC de origem dos quadros recebidos. Dispositivos com o mesmo MAC compartilham uma VLAN.

As VLANs são divididas de acordo com o tipo de protocolo (família) e o formato de encapsulamento ao qual o quadro de dados pertence (ex: IP ou ARP).

O STP evita loops de rede detectando automaticamente links redundantes e bloqueando os desnecessários, prevenindo tempestades de broadcast e grandes interrupções.

O GWN7803P suporta STP (padrão original), RSTP (rápido, recomendado), MSTP (para múltiplas VLANs) e RPVST(+) (rápido por VLAN).

Permite habilitar o STP por porta/LAG e configurar a Prioridade, Custo do Caminho, Porta de Borda (Edge Port), Proteção BPDU (BPDU Guard) e Filtro BPDU.

Permite mapear o tráfego de diferentes VLANs em até 16 instâncias MST independentes (0-15), reduzindo a sobrecarga em redes com muitas VLANs.

Se o modo PVST for selecionado, é possível definir a prioridade da Bridge, o tempo Hello e o Custo do Caminho (Path Cost) por VLAN e por porta.

Interfaces IP de VLAN são interfaces virtuais Layer 3 usadas para permitir a comunicação (roteamento) entre diferentes VLANs, atuando como o endereço de gateway para cada VLAN.

Ao criar uma Interface IP de VLAN estática, é possível vincular um Servidor DHCP para que os hosts dessa VLAN obtenham endereços IP automaticamente a partir de um pool configurado.

O DHCP Relay permite que o switch encaminhe mensagens DHCP entre clientes e servidores localizados em redes (VLANs) diferentes, inserindo seu próprio endereço de interface como gateway (giaddr).

A Tabela ARP exibe e gerencia mapeamentos de endereço IP para MAC. É dividida em entradas dinâmicas (aprendidas) e estáticas (configuradas manualmente).

O NDP é o protocolo IPv6 que substitui o ARP. O switch atua como cliente DNS, permitindo a resolução de nomes de domínio para endereços IP.

QoS garante a qualidade de serviço de ponta a ponta, permitindo que fluxos de tráfego de alta prioridade (como voz e vídeo) sejam preferencialmente agendados em relação a outros, mesmo em caso de congestionamento.

Permite habilitar/desabilitar a prioridade de porta e definir o modo de confiança (Trust Mode) para o tráfego de entrada: CoS, DSCP, CoS-DSCP ou IP-Precedence.

Realiza a conversão entre a prioridade QoS transportada no pacote (CoS, DSCP, IP Precedence) e a prioridade interna do dispositivo, garantindo a qualidade de serviço diferenciada.

Determina a ordem de processamento dos pacotes durante o congestionamento. Algoritmos suportados incluem Strict Priority (SP), Weighted Round Robin (WRR) e Weighted Fair Queuing (WFQ), e suas combinações.

Limita a taxa total de todos os pacotes enviados ou recebidos em uma interface, usando o mecanismo de "token bucket" para controlar o fluxo e evitar congestionamentos.

Limita a taxa de pacotes de broadcast, multicast desconhecido e unicast desconhecido, configurando limites para evitar tempestades de broadcast. A ação pode ser descartar pacotes ou desativar a porta.

Converte endereços MAC aprendidos em endereços MAC seguros (Dinâmicos, Estáticos ou Sticky MAC) para impedir que usuários ilegais se comuniquem através da interface.

Permite o isolamento de dados Layer 2 entre portas que pertencem à mesma VLAN, adicionando-as a um grupo de isolamento.

ACL é um filtro de pacotes que usa regras (baseadas em endereço, porta, protocolo) para permitir, negar, desligar a porta ou redirecionar o tráfego correspondente.

Permite vincular regras ACL (baseadas em MAC ou IP) a portas GE/LAG específicas ou a VLANs inteiras, aplicando as políticas de segurança e limite de taxa.

Garante que os clientes DHCP obtenham endereços IP de servidores DHCP legítimos e registra a correspondência IP-MAC para prevenir ataques DHCP na rede.

Configure portas confiáveis (Trusted) que permitirão mensagens DHCP (servidores DHCP legítimos). Portas não confiáveis descartarão mensagens DHCP, protegendo contra servidores DHCP não autorizados.

Compara o pacote ARP recebido com a tabela de vinculação (gerada pelo DHCP Snooping). Se houver correspondência, o usuário é legítimo; caso contrário, o pacote é descartado para defender contra ataques man-in-the-middle.

Tecnologia de filtragem de endereço IP de origem que impede que hosts maliciosos falsifiquem endereços IP de hosts legítimos, verificando o pacote IP recebido com a tabela de vinculação.

Funciona de maneira análoga ao IP Source Guard, mas aplica a filtragem e a verificação de vinculação (port, IP, MAC, VLAN) para endereços IPv6.

Suporta upload manual de firmware via arquivo BIN ou atualização via rede usando protocolos como TFTP, HTTP, HTTPS, FTP e FTPS Explícito.

As ferramentas de diagnóstico incluem Logs, Ping, Traceroute, Espelhamento (Mirroring), Módulo de Fibra, Teste de Cobre e Depuração com Um Clique (One-Click Debugging).

Permite restaurar o switch para as configurações de fábrica ou restaurar configurações salvas anteriormente através do upload de um arquivo de configuração.

Configure informações básicas (Nome, Localização), configurações de Hora (Manual ou NTP, Fuso Horário, Horário de Verão) e agendamento de reinicialização.

Configure o acesso ao switch (portas HTTPS/SSH) e o tempo limite de sessão. O gerenciamento de usuários suporta três níveis: Administrador, Operador e Monitor.