Hardware de dispositivos 3900

Antes de comenzar, asegúrese de que dispone de estos elementos:

• Un terminal de conexión a tierra de dos orificios con certificación UL, similar al Panduit LCD10-14A-L.

• Cable de conexión a tierra de cobre de 18 AWG (1 mm²) (el color del aislamiento debe ser verde y amarillo para cumplir con el requisito IEC/UL 62368-1, sección CL5.6.2.2, o bien debe ajustarse a la normativa eléctrica local correspondiente).

• Diseño de conexión a tierra que cumpla los códigos eléctricos nacionales o locales.

• Una herramienta para engarzar cables adecuada para el tipo de terminal de conexión a tierra.

• Un destornillador adecuado para los tornillos de puesta a tierra.

Requisitos previos:

1. Inserte el cable de conexión a tierra en el terminal (conector).

2. Utilice la herramienta de engaste para engarzar el terminal en el cable de conexión a tierra.

3. Coloque el destornillador cerca del panel trasero del dispositivo.

Procedimiento:

1. En el panel trasero del dispositivo, localice la placa metálica de conexión a tierra (en el extremo derecho).

2. Retire dos tornillos de la placa metálica de conexión a tierra (según la orientación en la que desee fijar el terminal de conexión a tierra: vertical u horizontal).

3. Conecte la terminal de conexión a tierra a la placa de conexión a tierra.

   

4. Asegúrese de que los dos orificios del terminal de conexión a tierra estén alineados con los orificios correspondientes de la placa de conexión a tierra.

5. Inserte el primer tornillo de puesta a tierra a través de uno de los orificios del terminal de conexión a tierra de modo que entre en el orificio correspondiente en la placa de conexión a tierra.

6. Utilice un destornillador para apretar el primer tornillo (par máximo de 6 kgf×cm).

7. Inserte el segundo tornillo de puesta a tierra a través del segundo orificio en la terminal de conexión a tierra de modo que entre en el orificio correspondiente en la placa de conexión a tierra.

8. Utilice un destornillador para apretar el segundo tornillo (par máximo de 6 kgf×cm).

En los dispositivos 3970 / 3980, la caja de envío contiene dos sujetacables.

Puede utilizar dichos sujetacables para evitar que el cable de alimentación se desconecte accidentalmente.

Para instalar el retén del cable de alimentación:

1. Si hay un cable de alimentación conectado a la entrada de la fuente de alimentación, desconéctelo.

2. Busque la ranura de la banda de retención encima de la entrada de la fuente de alimentación.

3. Asegúrese de que el lazo para cable del mecanismo de sujeción esté frente a la entrada de la fuente de alimentación.

4. Inserte en la ranura el anclaje de la banda de retención hasta que encaje y se trabe.

5. Conecte el cable de alimentación a la entrada de la fuente de alimentación.

6. Tire de la pestaña del mecanismo de sujeción hacia al costado, para desplazar el lazo del cable en la tira de sujeción.

7. Mueva el lazo del cable hasta que pueda enrollarlo alrededor del cable de alimentación.

8. Inserte el lado abierto del lazo del cable en la ranura del lazo, hasta que quede sujeto contra el cable de alimentación.

9. Asegúrese de que el lazo del cable esté sujeto y que el cable de alimentación no se pueda desconectar.

   

Los dispositivos 3900 tienen dos tipos de puertos de red:

• Puertos físicos estándar.

• Puertos de conmutación.

Explicación sobre los puertos físicos estándar:

• Los puertos físicos estándar (no conmutados) se conectan directamente a los núcleos de la CPU del dispositivo.

• Para los puertos estándar, la salida del comando "ethtool -i <Name of Interface>" en el modo Experto muestra:

  driver: net_cn10k version: DPDK <x.x.x>

• No hay cambios en el flujo de tráfico a través de los puertos estándar.

Explicación sobre los puertos de conmutación:

• Los puertos de conmutación se conectan a los núcleos de la CPU del dispositivo de la siguiente manera:

  [Puertos del dispositivo] <===> [Puerto de la CPU "eth-cpuport"] <===> [Puerto Maestro "eth-switch"] <===> [Núcleos de la CPU que ejecutan CoreXL y SecureXL]

• Para los puertos de conmutación, la salida del comando "ethtool -i <Name of Interface>" en el modo Experto muestra:

  driver: DSA Pseudo Ethernet version: Version <x.x>

• En el sistema operativo Gaia, el puerto interno de la CPU aparece como la interfaz denominada "eth-cpuport" en la herramienta CPView y en los comandos en el modo Experto "ifconfig", "ethtool" y otros.

• En el sistema operativo Gaia, el Puerto Maestro interno aparece como la interfaz denominada "eth-switch" en la herramienta CPView y en los comandos en el modo Experto "ifconfig", "ethtool" y otros.

• Gaia Portal y Gaia Clish no muestran las interfaces internas "eth-cpuport" y "eth-switch".

• Las interfaces internas "eth-cpuport" y "eth-switch" no tienen dirección IP.

• Las interfaces internas "eth-cpuport" y "eth-switch" deben aparecer siempre en varias salidas de la CLI en el estado "up" con el enlace establecido.

• En estas interfaces internas "eth-cpuport" y "eth-switch" no se puede modificar ningún ajuste.

• La herramienta CPView cuenta los paquetes y bits a través de las interfaces internas "eth-cpuport" y "eth-switch", pero los excluye de los contadores "totales" (en la página Network > Interfaces > Traffic).

• En algunos casos, la interfaz interna "eth-cpuport" puede presentar pérdida de paquetes.

  Por ejemplo, si la cola de transmisión (TX) de un puerto de conmutación saliente está llena.

  La herramienta CPView contabiliza las pérdidas de paquetas y las muestra en la página Network > Interfaces > Traffic, en la sección Errors and Drops.

• En la salida del comando "ethtool -S" <Name of Interface>" en el modo Experto, los nombres de los contadores para los puertos de conmutación comienzan con la cadena "sw_" (por ejemplo, "sw_rx_unicat_packets").

• Flujo de paquetes a través de un puerto de conmutación:

  1. El tráfico llega al puerto de conmutación del dispositivo.

  2. El puerto de conmutación añade una etiqueta Distributed Switch Architecture (DSA) al paquete.

     Puede ver esta etiqueta en el tráfico capturado con las herramientas "tcpdump", "cppcap" y "fw monitor".

  3. El puerto de conmutación reenvía el paquete con la etiqueta DSA a la cola del Puerto Maestro ("eth-switch") a través de "eth-cpuport".

  4. Una de las instancias de CoreXL SND toma el paquete de la cola, elimina la etiqueta DSA y lo reenvía a una instancia del Firewall CoreXL.

  5. La instancia del Firewall CoreXL reenvía el primer paquete de una conexión al Firewall en la ruta lenta (o F2F) para una inspección completa.

  6. Según la decisión del firewall, los paquetes posteriores de la conexión siguen la ruta correspondiente: rápida, media o lenta.

  7. Si el paquete está permitido, SecureXL añade la etiqueta DSA correspondiente al paquete y lo reenvía al puerto del dispositivo que corresponda.