EXEMPLE DE CONFIGURATION DU SWITCH OMNI
Contents
1. 5 min wmm ts min inact int e Activation du pr ambule court short preamble e Le dtim period positionn 5 pour une meilleure autonomie du poste e Nombre de retransmissions max retries positionn 4 e Nombre maximal de clients associ s max clients 25 e Garder la valeur O par d faut du Maximum Transmit Failures max tx fail e Choix de la s curit WPA2 PSK WPA2 personal et encryption aes et saisie de la passphrase OAW Master config wlan ssid profile ssid phone wpa2 OAW Master SSID Profile issid phone wpa2 essid phone OAW Master SSID Profile ssid phone wpa2 wmm OAW Master SSID Profile ssid phone wpa2 wmm uapsd OAW Master SSID Profile ssid phone wpa2 wmm vi dscp 26 OAW Master SSID Profile ssid phone wpa2 wmm vo dscp 46 OAW Master SSID Profile ssid phone wpa2 wmm be dscp 0 OAW Master SSID Profile ssid phone wpa2 wmm bk dscp 0 OAW Master SSID Profile ssid phone wpa2 wmm ts min inact int 300000 OAW Master SSID Profile ssid phone wpa2 short preamble OAW Master SSID Profile ssid phone wpa2 no battery boost CANSMeSte NES PP Pro LP reMNEE phone 2 Fdeimper10d 5 OAW Master SSID Profile ssid phone wpa2 max retries 2 OAW Master SSID Profile ssid phone wpa2 max clients 25 OAW Master SSID Profrle moord phone a NN max tx farlo OAW Master SSID Profile ssid phone wpa2 wpa passphrase 1234567890 OAW Master SSID Profile ssid phone wpa2 op2. Autoriser uniquement les canaux non DFS d pend du domaine de r gulation OAW Master config ap regulatory domain profile default OAW Master Regulatory Domain profile default country code FR OAW Master Regulatory Domain profile default valid lig channel 1 OAW Master Regulatory Domain profile default valid llg channel 6 OAW Master Regulatory Domain profile default valid 1l1g channel 11 OAW Master Regulatory Domain profile default valid 1lla channel 36 OANW Master Regulatory Domain profile default valid 1la channel 40 OANW Master Regulatory Domain profile default valid 1lla channel 44 OAW Master Regulatory Domain profile default valid 1lla channel 48 OAW Master Regulatory Domain profile default no valid 1lla channel 52 OAW Master Regulatory Domain profile default no valid 1la channel 56 OAW Master Regulatory Domain profile default no valid 1la channel 60 OAW Master Regulatory Domain profile default no valid 1lla channel 64 OAW Master Regulatory Domain profile default no valid 1lla channel 100 OAW Master Regulatory Domain profile default no valid 1la channel 104 OAW Master Regulatory Domain profile default no valid 1lla channel 108 OAW Master Regulatory Domain profile default no valid 1la channel 112 OAW Master Regulatory Domain profile default no valid 1lla channel 116 OANW Master Regulatory Domain profile default n
3. Label eO BOTI CON O OE E T a e Sur Pat dt don HD ROC ne Software Version OR 10 Build number gt 25081 Label T OS BUT ETON TANCO E e SES o Note La mise jour de OAW directement en version 5 0 partir d une version 2 5 n est pas support e TC1422 6 Ed 02 07 07 2011 Alcatel Lucent OmniPCX Enterprise OmniPCX Office EXEMPLE DE CONFIGURATION DU SWITCH OMNI ACCESS WIRELESS EN VERSION 5 X 3 4 Ajout de licences La licence PEFNG est obligatoire pour g rer la Qualit de Service sans fil L ensemble des m canismes et protocoles ouverts par cette licence permet de compenser l absence du serveur SVP Avant mise jour en AOS W 5 0 v rifier les besoins en termes de licences et installer toute nouvelle licence n cessaire avant l upgrade vers AOS W 5 0 Les licences en AOS W 5 0 sont consolid es certains noms de licence et module peuvent tre renomm s Pour ajouter une licence OAN Master license add d rcjmXq 20BxNlym nz0GqxYJ u1lLG x5X 7VJEXONn 118 Please reload the switch for the new service key to take effect L ajout de toute licence se fait par la m me proc dure 3 5 Red marrage du switch Le red marrage du switch est obligatoire dans certains cas modification de l adresse IP syst me ajout de licence mise jour de la version Sauvegarder la configuration avant de red marrer OAW Master write memory Sao ON LOL CARO IQ Configuration caved OAW Master reload Do you
4. config dest host 192 168 30 10 Cr ation des r gles de s curit TC1422 10 Ed 02 07 07 2011 Alcatel Lucent OmniPCX Enterprise OmniPCX Office EXEMPLE DE CONFIGURATION DU SWITCH OMNI ACCESS WIRELESS EN VERSION 5 X OAW Master OAW Master OAW Master OAW Master config ip access list session MIPT WMM Rules config sess IPT OT WMM Rules any any svce dhcp permit config sess IPT OT WMM Rules any any svc icmp permit config sess IPT OT WMM Rules fuser alias CS voip svc tftp permit EN Sur OXE utiliser le port svc noe configur pour correspondre la configuration du syst me OAW Master config sess IPT OT WMM Rules any any svc noe permit queue high Sur OXO utiliser le port pr d fini svc noe oxo OAW Master config sess IPT OT WMM Rules any any svc noe oxo permit queue high OAW Master config sess IPT OT WMM Rules user alias sysig srv svc syslog permit OAW Master config sess IPT OT WMM Rules user host 224 0 1 116 any permit OAW Master config sess IPT OT_ WMM Rules La r gle de s curit user host 224 0 1 116 any permit permet le multicast pour la fonction push to talk du call server et concerne uniquement l OmniPCX Enterprise 4 2 4 Cr ation du r le Cr er le r le IPT OT_WMM qui contient le filtre de s curit d fini pr c demment OAW Master config fuser role IPT OT WMM OAW Master config role session acl IPT OT WMM Rules OAW Master confi
5. OMC gt Param tres VoIP configurer le param tre Qualit de Service IP Ce param tre prend une valeur comprise entre O et 7 0 signifiant pas de priorit et 7 donnant la priorit maximum pour le trafic VoliP Parameters General Gateway DSP DHCF Fax Gatekeeper Number of VolP Trunk Channels os B voice Over IP Number of VolP Subsctiber Channels E TA VolP Parameters i ES VolP Traffic Counters IP Quality of Service VolP Protocol TC1422 18 Ed 02 07 07 2011 Alcatel Lucent OmniPCX Enterprise OmniPCX Office EXEMPLE DE CONFIGURATION DU SWITCH OMNI ACCESS WIRELESS EN VERSION 5 X 6 2 Configuration OmniPCX Enterprise Dans mgr sur l OXE IP gt Descendre dans la hi rarchie gt Cat gorie de qualit de service IP Plus la valeur pour le timer UDP Lost est lev e plus le temps pour d tecter une perte de CS ou d OAW sera important moins il y aura de resets de postes WLAN Cela d pend des besoins et de la topologie Consultation Modification Categorie de qualit de service IP No noeud r seau r serv soft 1 Instance r serv e soft NO Cat gorie Qualit S rvace TIP Nom Cat gorie Qualit de Service Utilisation de 802 10 PO ROUES VLAN ID OS re una UDP Lost DID MESSENRET ANLE UDP Keep Alive Diff service SIP SIP Dif Service SIP Lost SIP Keep Alive 7 AVERTISSEMENT Alcatel Lucent n est pas tenu responsable des choix de param trages client qui n on
6. VERSION 5 X 5 CONFIGURATION DES POINTS D ACCES partir de la version 3 1 les APs n utilisent plus le Location ID mais appartiennent un groupe Le nom du groupe est inscrit dans les variables d environnement de l AP Le groupe d appartenance par d faut est le groupe Default Dans l exemple le groupe Default est utilis 5 1 Configuration du serveur DHCP de l OAW La configuration IP des APs peut tre faite en statique ou dynamique travers un serveur DHCP Note le serveur DHCP embarqu sur l OAW ne permet pas de configurer tous les param tres n cessaires au d marrage des postes IP Touch et OmniTouch WLAN en mode dynamique Un serveur DHCP d di doit tre utilis la place Dans cet exemple le serveur DHCP embarqu dans l OAW est utilis pour fournir les param tres IP aux Aps appartenant au VLAN 10 La plage IP allou e aux APs va de 192 168 10 3 192 168 10 9 OAW Master config ip dhcp pool AP OAW Master config dhcp network 192 168 10 0 24 OAWN Master config dhcp default router 192 168 10 1 OANW Master config dhcp OAW Master config ip dhcp excluded address 192 168 10 1 192 168 10 2 OAW Master config ip dhcp excluded address 192 168 10 10 192 168 10 255 OANW Master config OAW Master config service dhcp Pour visualiser la configuration DHCP OAW Master show ip dhcp database DHCP enabled AP subnet 192 168 10 0 netmask 255 255 255 0 defau
7. sur l OAW pour le service NOE OAW Master config show running config include alg noe Burlding oni rgura Loin netservice svc noe udp 32512 alg noe netservice svc noe oxo udp 5000 alg noe Pour un syst me OmniPCX Enterprise ce port de signalisation a comme valeur par d faut 32512 et peut tre modifi si l infrastructure l exige Par contre pour un syst me OmniPCX Office ce port de signalisation n est pas modifiable et a comme valeur 5000 Pour d clarer le service NOE sur le port souhait OAW Master config netservice svc noe udp 32518 alg noe Dans cet exemple le service NOE est d clar pour un syst me OXE sur le port udp 32518 4 2 3 S curit avec licence PEFNG La licence PEFNG active la fonctionnalit firewall de OAW Pour tirer b n fice de cette fonctionnalit cr er des r gles de filtrage afin de n autoriser que le trafic n cessaire au fonctionnement des mobiles L ajout de la licence PEFNG cr e le r le voice cependant celui ci est compl ter s il est utilis la liste de r gles ci dessous reste la liste exhaustive D claration de l objet CS_ voip qui est la carte VolP ou la GD du call server OAW Master config fnetdestination CS voip OANW Master config dest host 192 168 20 6 D claration de l objet syslg srv qui est le PC permettant de r cup rer les messages syslogs des postes l aide d un serveur syslogs OAW Master config netdestination syslog server OAW Master
8. COMMUNICATION TECHNIQUE N TC1422 Ed 02 OmniPCX Enterprise OmniPCX Office Nb de pages 19 Date 07 07 2011 URGENTE E NON URGENTE O TEMPORAIRE E DEFINITIVE OBJET EXEMPLE DE CONFIGURATION DU SWITCH OMNI ACCESS WIRELESS EN VERSION 5 X SOMMAIRE INTRODUCTION an ossi cena ns aE a 2 2 TOPOLOGIE craen E E EEEE AE E EEEE E 3 3 CONFIGURATION INITIALE eseseesesescecesescecescscesescesesescesesescesescesesesceseoee 4 3 1 Assistant de configuration ssesesseseecesoecescoecoscescecoececcecesoesoecesceseesesoeseeo 4 32 VLAN t dresse IP Lens seau sean sand don see nos cseessen 5 3 3 MISE O JOUrF lo iciel so nes none eoss nds see coscte nos 6 3 4 Ajout COICONCOS notes cross dense des anses roc es doe cotes 7 3 5 Red marrage du switch sesessesoccesseseccoesocoeccoesosoesoesescoecseoesoesosoesoeseeoecoeoe 7 4 CONFIGURATION DES PARAMETRES WLAN sessesesescesescscesescesesescesescesese 8 Al QoS WLAN RP EOE eiia 8 Al Ponlo SD EE E E E EE E tue to ce 8 AI Prolls EDCA a a aa E le E no 9 4 1 3 Profil Call Access Control CAC profile ss 9 4 1 4 QOS pour prioritisation de la VolP ses 9 A2 SCORE NAN a a sans cannes ana ee nues eae nos 10 4 2 1 Profil d authentification AAA essssesssesesescsesesesesescecesesesescecesesesesosseoeee 10 4 2 2 Application Layer Gateway ALG Noe essesesesessesesesssesoscesesssssseseseee 10 4 2 3 S curit avec licence PEFNG sesesseses
9. I ACCESS WIRELESS EN VERSION 5 X 1 INTRODUCTION La version 5 0 3 x du switch OmniAccess Wireless OAW apporte des am liorations pour les r seaux distants e R servation de bande passante RAP e Acc s RAP local des clients e Portail Mesh distant Ainsi qu un nouveau mod le de licence e Licences MAP et VPN sont int gr es dans l OS de base e La licence RAP est int gr e dans la licence AP e La licence PEF par utilisateur est convertie en PEF Nouvelle G n ration par AP Cette release AOS inclut le support de nouveaux AP additionnels pour les topologies WLAN Cette communication technique d crit la configuration de l OAW n cessaire au bon fonctionnement de la solution IP Touch 310 610 WLAN et OmniTouch 8118 8128 WLAN dans une topologie sans serveur SVP Les topologies avec serveurs SVP si ceux ci doivent tre conserv s les topologies multi switchs et les topologies sp cifiques ne sont pas d crites L exemple de configuration d crit ci apr s a t effectu avec la version 5 0 3 0 sur un OmniAccess 4308 Toutes les fonctionnalit s li es la Voix sont int gr es la licence PEFNG Policy Enforcement Firewall New Generation qui est obligatoire Se reporter galement aux communications sur la solution VoWLAN pour conna tre les restrictions sur les logiciels utilis s TC1422 2 Ed 02 07 07 2011 Alcatel Lucent OmniPCX Enterprise OmniPCX Office EXEMPLE DE CONFIGURATION DU SWITCH OMNI ACCES
10. S WIRELESS EN VERSION 5 X 2 TOPOLOGIE La topologie mise en place dans cet exemple est une topologie mono OAW c est dire que tous les APs tablissent leur tunnel GRE vers le m me contr leur WLAN L OAW sera configur dans l architecture ci dessous RCE TE OmniPCX Enterprise OmniPCX Office tm F CPU 192 168 20 5 Trunk o VolP 192 168 20 6 i Network OAW Master VLAN 10 192 168 10 1 GRE tu VLAN 20 192 168 20 1 SE VLAN 30 192 168 30 1 Nus 3 Loopback 192 168 10 2 r l l b ko o e Les AP Z _ DHCP se gt A 5 Group default SSID Voice 2 lS his ESSID phone 3 Security WPA2 PSK E VLAN 20 A mm VLAN Management O ms VLAN Voix 20 IP Touch 310 610 WLAN VLAN Data 30 OmniTouch 8118 8128 WLAN Dans cette architecture 3 VLANS sont utilis s e VLAN 10 appel VLAN de Management dans lequel va transiter le flux entre les APs et OAW e VLAN 20 appel VLAN Voix dans lequel se trouvent les t l phones e VLAN 30 appel VLAN Data pour les PCs sans fil Les mobiles IP Touch 310 610 et OmniTouch 8118 8128 WLAN utiliseront le ESSID phone en mode WMM Admission Control avec une s curit WPA2 PSK chiffrement AES Ed 02 07 07 2011 3 TC1422 3 3 1 Alcatel Lucent OmniPCX Enterprise OmniPCX Office EXEMPLE DE CONFIGURATION DU SWITCH OMNI ACCESS WIRELESS EN VERSION 5 X CONFIGURATION INITIALE Assistant de configuration L assistant de configu
11. cesescoscesescesesoesescesescesesceseseesesee 10 4 2 4 Cr dtion du rOle des se nsc ee ao oi oend les ds indiennes cite 11 42 9 AHEIDUHON OU FOIS a sa nat cond dense sd doi ta sense S 11 4 2 6 Firewall session idle timeout ses 11 AS AP VINOS node den e ceci E de nee be d die as eo 11 4A Groupe CAP iernii E eee ne das ie dois so nee chine sidi 12 AS PO ARR in sans case eee iei eo ares caen se noie teen ebe titles 12 4 6 Configuration Radio sesesesesesescscesececesecesescscecesesesesesescscececesesesesesesos 12 4 6 1 Utilisation de la radio 802 11a par les postes WLAN 12 4 6 2 ARM Adaptive Radio Management ss 13 4 6 3 ARM et Basic amp Transmit rates optimisation ss 14 4 6 4 Param trage des fr quences Radio esse 15 5 CONFIGURATION DES POINTS D ACCES esessesescecesescesesescesescssesessesesee 16 5 1 Configuration du serveur DHCP de l OAW sesessesesessesesoscecesesceseseecesesoe 16 5 2 R initialisation d un AP sonne dent osesecs 17 6 RAPPEL SUR LA QOS DES OMNIPCX eesesescesesescesesescesescecesescesesessesesceseo 18 6 1 Configuration OmniPCX Office sesesesesesescoscecsesecesesesesceseseseseseseeceseseo 18 6 2 Configuration OmniPCX Enterprise sesesesoscesececesesesescesecseceseseseececeseo 19 1 AVERTISSEMENT net bed des en sn a den eneba scene ee toi is ES 19 Alcatel Lucent OmniPCX Enterprise OmniPCX Office EXEMPLE DE CONFIGURATION DU SWITCH OMN
12. default OAW Master 802 11g radio profile default arm profile Aware ARM OANW Master 802 11g radio profile default pi OANW Master config rf optimization profile default OAW Master Ed 02 07 07 2011 RUN Oeil zen OE a a ire vite Ne no handoff assist TC1422 Alcatel Lucent b OmniPCX Enterprise OmniPCX Office EXEMPLE DE CONFIGURATION DU SWITCH OMNI ACCESS WIRELESS EN VERSION 5 X 4 6 3 ARM et Basic amp Transmit rates optimisation Le service ARM pouvant entra ner une diminution de la bande passante et des probl mes de voix il est parfois judicieux de d sactiver la fonctionnalit apr s quelques temps de calcul initial La d sactivation de l ARM est recommand e si la couverture radio semble faible ou si des resets dus des UDP Lost apparaissent Il est possible de garder les param tres calcul s pendant que cette fonction tait active en positionnant l ARM en mode maintain OAW Master config rf arm profile Aware ARM OAW Master Adaptive Radio Management ARM profile Aware ARM assignment maintain OAW Master Adaptive Radio Management ARM profile Aware ARM no scanning OAW Master Adaptive Radio Management ARM profile Aware ARM f Le d lai minimum pour une bonne configuration des APs gr ce ARM est de 1 jour OAW Master show rf arm profile Aware ARM Adopen RAC LONMEMEGENMTE CNE ACNRMONISTE CNE ILE RTE VAURIMEE Parameter Value As
13. g 1 4 2 5 Attribution du r le au client Lorsqu un poste s associe un AP il re oit son r le initial par d faut le r le Logon Il convient de d river le r le Logon vers le r le IPT OT WMM cr pr c demment en choisissant une m thode d authentification authentification SSID ou authentification MAC par exemple Les r gles de s curit s associ es seront appliqu es au poste Dans cet exemple le r le sera d riv en fonction de l appartenance des postes au SSID phone en suivant les r gles des User Rules OAW Master config aaa derivation rules user IPT OT OAW Master user rule set role condition essid equals phone set value IPT OT _WMM position 1 OAW Master user rule Cette r gle de d rivation doit tre utilis e dans le profil d authentification des mobiles OAW Master config aaa profile aaa phone OAW Master AAA Profile aaa phone user derivation rules IPT OT OAW Master AAA Profile aaa phone 1 4 2 6 Firewall session idle timeout Afin que la session de signalisation NOE soit toujours ouverte au niveau du firewall de l OAW il est n cessaire d augmenter la valeur par d faut de la dur e de vie des sessions OAW Master config firewall session idle timeout 30 4 3 AP virtuel Ed 02 07 07 2011 11 TC1422 Alcatel Lucent OmniPCX Enterprise OmniPCX Office EXEMPLE DE CONFIGURATION DU SWITCH OMNI ACCESS WIRELESS EN VERSION 5 X Cr er l AP virtue
14. l qui diffusera le SSID phone et utilisera le profil d authentification pr c demment d fini OAW Master config wlan virtual ap phone OAW Master Virtual AP profile phone aaa profile aaa phone OAW Master Virtual AP profile phone ssid profile ssid phone wpa2 OAW Master Virtual AP profile phone vlan 20 OAN Master Virtual AP profile phone no mobile ip OAW Master Virtual AP profile phone 1 4 4 Groupe d AP Atiribuer au groupe d AP default l AP virtuel cr au paragraphe 4 3 La valeur par d faut des autres param tres est conserv e OAW Master config ap group default OAW Master AP group default virtual ap phone OAW Master AP group default no virtual ap default OAW Master AP group default 1 4 5 Proxy ARP Avec cette fonctionnalit de proxy arp l OAW transforme les requ tes ARP multicast en unicast et les transmet au destinataire Cela prot ge les terminaux voix des requ tes ARP intempestives et contribue la stabilit de la solution Dans le profil virtual AP activer Drop Broadcast and Multicast et Convert Broadcast ARP requests to unicast Cette fonctionnalit doit tre activ e OAW Master config wlan virtual ap phone OANW Master Virtual AP profile phone broadcast filter all OAW Master Virtual AP profile phone broadcast filter arp 4 6 Configuration Radio 4 6 1 Utilisation de la radio 802 11a par les
15. loop config vlan 20 config interface vlan 20 config subif ip address 192 168 20 1 255 255 255 0 Con iog oDi config vlan 30 config interface vlan 30 config subif ip address 192 168 30 1 255 255 255 0 conli DLL Le port gigabit Ethernet1 8 de l OAW 4308 v hicule ces VLANs en mode trunk supprimer l adresse IP du VLAN 1 qui n est pas utilis OAW Master OAW Master OAW Master OAW Master OAW Master OAW Master OAW Master Note config interface gigabitethernet 1 8 config if switchport mode trunk config if switchport trunk allowed vlan add 10 20 30 Conio manie ul config interface vlan 1 config subif no ip address CONS UOTE HA L quipement r seau auquel est raccord l OAW doit avoir une configuration r seau correspondante Si une passerelle par d faut doit tre ajout e la syntaxe est la suivante OAW Master Ed 02 07 07 2011 config ip default gateway 192 168 10 254 5 TC1422 Alcatel Lucent b OmniPCX Enterprise OmniPCX Office EXEMPLE DE CONFIGURATION DU SWITCH OMNI ACCESS WIRELESS EN VERSION 5 X 3 3 Mise jour logicielle Il est important d avoir l OAW jour avant de commencer la configuration En effet certains param tres ne seront disponibles que dans la derni re version Cette mise jour peut se faire par l interface web Maintenance gt Image Management en fournissant le fichier image par
16. lt lease cime 172800 max lease time 172800 option vendor class identifier ArubaAP OpPELON Vendor encre d opt ons MS 2 RCC RO OPErON TOUTE rS MINS 2 IRC ARE Ne ARC CRUE RS ere SA RONC authoritative Si un AP est directement connect sur un port de l OAW le port devra tre configur en mode Access du VLAN 10 Par exemple pour connecter un AP sur le port O de l OAW la configuration se fait comme suit OAW Master OAW Master OAW Master OAW Master config interface fastethernet 1 0 config if switchport mode access config if switchport access vlan 10 config if ea S a a TC1422 16 Ed 02 07 07 2011 Alcatel Lucent OmniPCX Enterprise OmniPCX Office EXEMPLE DE CONFIGURATION DU SWITCH OMNI ACCESS WIRELESS EN VERSION 5 X 5 2 R initialisation d un AP S il s av re n cessaire de r initialiser un AP ses param tres d usine en raison de variables d environnement positionn es lors d une pr c dente installation et incompatibles avec la nouvelle la proc dure est la suivante e Activer le Serial over Ethernet au niveau de l OAW OAW Master config telnet soe Note V rifier le mat riel utilis la fonction telnet SOE n est plus disponible avec les nouveaux hardwares Pour formater un AP il faut utiliser soit le port s rie sur l AP si disponible soit un adaptateur s rie pour AP e Pour les anciens contr leurs connecter l AP sur le contr leur et r aliser un telne
17. mode wpa2 psk aes OAW Master SSID Profile ssid phone wpa2 Dans le profil High throughput SSID Profile High throughput enable active le 802 1 1n qui supporte l encryption Open ou WPA2 PSK ou Enterprise D sactiver le param tre High throughput enable si une encryption diff rente est utilis e auquel cas des checs d authentification se produiront TC1422 8 Ed 02 07 07 2011 Alcatel Lucent OmniPCX Enterprise OmniPCX Office EXEMPLE DE CONFIGURATION DU SWITCH OMNI ACCESS WIRELESS EN VERSION 5 X Le 802 11n doit tre d sactiv sur le poste non support le choix non n 802 11b g ou 802 11a doit tre s lectionn manuellement s il ne l est pas automatiquement s lectionn par d faut au d marrage du poste Utiliser WinPDM pour configurer ce param tre 4 1 2 Profils EDCA Cr er et positionner les param tres EDCA Enhanced Distributed Control Access pour les profils AP Station pr sents avec le profil SSID FE JP acm vid o et l acm voix 1 O par d faut config wlan edca parameters profile station EDCA station EDCA Parameters profile AP EDCA station video acm 1 EDCA Parameters profile AP EDCA station voice acm 1 config wlan edca parameters profile ap EDCA ap Configurer OAW Master OAW Maste
18. o valid 1lla channel 120 OANW Master Regulatory Domain profile default no valid 1la channel 124 OAW Master Regulatory Domain profile default no valid 1la channel 128 OAW Master Regulatory Domain profile default no valid 1la channel 132 OAW Master Regulatory Domain profile default no valid 1la channel 136 OAW Master Regulatory Domain profile default no valid 1la channel 140 4 6 2 ARM Adaptive Radio Management La fonction Automatic Radio Management peut tre utilis e pour avoir une configuration automatique des APs canal puissance de transmission Tous les APs passent en monitoring pendant 110 ms toutes les 10s Cette fonctionnalit ne doit pas s enclencher alors qu un utilisateur est en communication voip aware scan OAW Master RE rf arm profile Aware ARM OAW Master Adaptive Radio Management ARM profile Aware ARM min tx power 18 OAW Master Adaptive Radio Management ARM profile Aware ARM no multi band scan OAW Master Adaptive Radio Management ARM profile Aware ARM voip aware scan OAW Master Adaptive Radio Management ARM profile Aware ARM no ps aware scan OAW Master Adaptive Radio Management ARM profile Aware ARM f OANW Master config rf dotlla radio profile default OAW Master 802 11a radio profile default arm profile Aware ARM CAN MesSter 802 1MPa radio profile Mie raulEen kil OAW Master config rf dotllg radio profile
19. onfig rf dotlla radio profile default OANW Master 802 11a radio profile default channel 40 OAW Master 802 11a radio profile default tx power 30 OAW Master 802 11a radio profile default arm profile No ARM OANW Master 802 11a radio profile default p OANW Master config rf dotllg radio profile default OANW Master 802 11g radio profile default channel 1 OAW Master 802 11g radio profile default tx power 30 OAW Master 802 119 radio profile default arm profile No ARM CANNES tEr MIS 07 MN radio profile Tdefauli EN En 802 1 1b g n utiliser uniquement les canaux 1 6 et 11 En 802 11a n utiliser les canaux selon les r gles notes dans le guide de l OAW et conform ment au domaine de r gulation local Si une bonne couverture radio est constat e pour la voix ou que plusieurs SSIDs sont utilis s la d sactivation des transmissions 1 et 2 Mbps permet d am liorer la qualit de la voix OAW Master config wlan ssid profile ssid phone wpa2 OAW Master SSID Profile ssid phone wpa2 no g basic rates OAW Master SSID Profile ssid phone wpa2 g basic rates 6 11 OAW Master SSID Profile ssid phone wpa2 Hno g tx rates OAW Master SSID Profile ssid phone wpa2 g tx rates 6 12 18 24 36 48 54 LOMME des Eenc M SSD REC SIC choeur Note afin d optimiser les performances il est recommand de refuser que les clients 802 11b s associent en configurant les d bits 6 Mbp
20. postes WLAN La bande radio 802 1 1b g est facilement interf r e par d autres p riph riques par exemple Bluetooth cam ras num riques Wi Fi Si possible il est recommand d viter d utiliser cette radio et de choisir la bande 802 1 1a band pour les clients voix Les canaux DFS peuvent tre utilis s mais si le contr leur d tecte la pr sence de radar ou de tout autre quipement prioritaire tous les APs utilisant des canaux DFS devront changer de canal Les logs permettant de voir la pr sence de radar se trouvent dans le guide de d pannage Note si l utilisation de canaux DFS est n cessaire pour le roaming en 802 11a les performances peuvent se voire d grad es lors du scan passif des canaux En 802 11a n les performances sont moindres lorsque plus de 8 canaux sont autoris s pour le roaming Pour utiliser les canaux DFS il faut activer Advertise 802 11d and 802 11h Capabilities dans le profil 802 1 1a radio voir section 4 6 4 Param trage des fr quences Radio Il est recommand d viter l utilisation de canaux DFS si possible Les canaux recommand s pour l utilisation des IP Touch et OmniTouch WLAN sont TC1422 12 Ed 02 07 07 2011 Alcatel Lucent b OmniPCX Enterprise OmniPCX Office EXEMPLE DE CONFIGURATION DU SWITCH OMNI ACCESS WIRELESS EN VERSION 5 X e Pour le 802 11a canaux 36 40 44 et 48 canaux non DFS e Pour le 802 1 1b g canaux 1 6 et 11 canaux qui ne se chevauchent pas
21. r OAW Master OAW Master OAW Master OAW Master EDCA Parameters profile AP EDCA ap video acm 1 EDCA Parameters profile AP EDCA ap voice acm 1 OAW Master config wlan ssid profile ssid phone wpa2 OAW Master SSID Profile ssid phone wpa2 edca parameters profile station EDCA station OAW Master SSID Profile ssid phone wpa2 edca parameters profile ap EDCA ap 4 1 3 Profil Call Access Control CAC profile Le CAC est g r par l OAW Il faut d terminer un nombre maximal de postes WLAN en communication simultan ment autoris par AP et par radio Dans cet exemple 7 combin s WLAN sont autoris s en communication 20 de marge pour les handovers est r serv e Nombre maximum de communication active CAC CAC Call Handoff Reservation Si le param tre VolP Call Capacity est 7 le VolP Call Hando ff Reservation est 20 sur un AP seuls 5 postes WLAN peuvent tre en communication au m me moment 2 appels sont r serv s pour le d placement des postes vers cet AP OAW Master config wlan voip cac profile default OAW Master VoIP Call Admission Control profile default call admission control VoIP Call Admission Control profile default call capacity 7 VoIP Call Admission Control profile default call handoff reservation 20 OAW Master OAW Master RO PNR OANW Master VoIP Call Admission Control profile default no wmm tspec enforcement S ass
22. ration est affich au premier d marrage de l OAW Il permet de configurer les param tres obligatoires au d marrage du syst me nom adresse IP login mot de passe etc Ces param tres doivent tre configur s en utilisant le c ble s rie param tres par d faut 9600 8 1 N Conserver les valeurs d adressage IP par d faut elles seront configur es ult rieurement selon la topologie Enter System name OAW 4308 OAW Master Enter VIAN 1 interface IP address 172 16 0 254 Enter VLAN IT Interface subnet mask 255 255 255 0 Enter IP Default gateway none DETE T ENTEL Switch Role master local master Country code IS0 3166 CEE for supporte List Srs You haye Chosen Country COe PR for France yes no s VOS Enter Enter Enter Enter Time Zone IPST 38 0 rime in GMT 1259 09 22 Date MM DD XYYY 12 12 2010 Password for admin login up to 32 chars ARR Re type Password for admin login x DATEL Password for enable mode up to 15 chars Re type Password for enable mode x x Do you wish to shutdown all the ports yesino no Current Cholces are System name OAW Master YLAN 1 interface IP address 172 16 0 254 YLAN 1 interface subnet mask 255 255 259 0 IP Default gateway none SwLrtCA ROLe Master Country code ir Time Zones PST 30 Ports shutdown no If you accept the changes the switch will restart Type lt ctrl P gt to go back and change an
23. really want to reset the system y n y System will now restart Une cl partag e PSK par d faut permet les communications inter switch Ne pas utiliser cette PSK par d faut m me en mode stand alone topologie mono switch Laisser la PSK sa valeur par d faut expose le canal IPSec de s rieux risques Pour configurer la PSK sur le switch master OAW Master flocalip 0 0 0 0 ipsec lt psk secret gt Ed 02 07 07 2011 7 TC1422 Alcatel Lucent OmniPCX Enterprise OmniPCX Office EXEMPLE DE CONFIGURATION DU SWITCH OMNI ACCESS WIRELESS EN VERSION 5 X 4 CONFIGURATION DES PARAMETRES WLAN Le ESSID phone est cr pour les mobiles IP Touch 310 610 et OmniTouch 8118 8128 WLAN La s curit choisie est WPA2 PSK chiffrement AES et le VLAN utilis est le VLAN 20 4 1 QoS WLAN Les mobiles IP Touch 310 610 et OmniTouch 8118 8128 WLAN supportent le WMM WMM Power Save et le WMM Admission Control L infrastructure WLAN doit galement supporter et autoriser chacun de ces m canismes QoS afin de s assurer qu ils sont bien utilis s 4 1 1 Profil SSID Le profil SSID phone est cr avec les param tres de QoS WiFi Standards n cessaires e Activation de la qualit de service wmm et de l conomie d nergie wmm uapsd e Configuration des param tres DSCP appliqu s pour les trafics voix video best effort et background comme configur s sur le PBX wmm XX dscp e Le WMM TSPEC Min inactivity interval positionn
24. s ou 12 Mbps comme obligatoire dans la configuration 802 1 1g 4 6 4 Param trage des fr quences Radio Les postes OmniTouch 81x8 utilisent le mode par d faut World mode regulatory domain qui est World Mode 802 11d Ce mode 802 11d n cessite que l infrastructure diffuse ces capacit s 802 11d et 802 11h sinon les modes ETSI USA ou Japan doivent tre s lectionn s localement sur les postes OmniTouch Pour configurer le world mode sur le switch activer Advertise 802 11d and 802 11h Capabilities activer Enable CSA et positionner l intervalle entre deux beacons 100 OAW Master config rf dotlla radio profile default OANW Master 802 11a radio profile default dotlih OANW Master 802 11a radio profile default csa OAW Master 802 11a radio profile default beacon period 100 OAW Master 802 11a radio profile default arm profile No ARM OAW Master 202 lla radio profile Tdefaulc kI OAW Master config rf dotllg radio profile default OAW Master 802 11a radio profile default dotlih OANW Master 802 11a radio profile default csa OAN Master 802 11a radio profile default beacon period 100 OAW Master 802 11g radio profile default tarm profile No ARM OANW Master 802 11g radio profile default ri Ed 02 07 07 2011 15 TC1422 Alcatel Lucent OmniPCX Enterprise OmniPCX Office EXEMPLE DE CONFIGURATION DU SWITCH OMNI ACCESS WIRELESS EN
25. serveur FTP ou serveur TFTP ou par chargement de fichier local Dans cet exemple le serveur TFTP est sur le m me VLAN que le switch et utilise l adresse IP 192 168 10 111 Le logiciel est install sur la partition 1 Au reboot suivant cette nouvelle version sera utilis e User admin Bae OO ay OAW Master gt enable BASO O oi a a La base de donn es interne change partir de AOS 3 4 A partir d une configuration existante il est recommand de faire une sauvegarde de la configuration pre 3 4 avant la mise jour en 5 0 Pour cr er le fichier de backup flashbackup tar gz OAW Master backup flash Please wait while we tar relevant files from flash Please wait while we compress the tar file Checking for free space on flash Copy Inoar e oO he File flashbackup tar gz created successfully on flash Please copy it out of the switch and delete it when done Puis mettre jour la version du switch OAW Master copy tftp 192 168 10 111 OAW4308 5 0 3 0 26207 system partition 1 OANE Ma tes Mi on CO RC CD IR RO ROME Ont At e 02620 Een partition p p Corm OR Re Dee a E A A S File copied successfully SEINE MIE ON rao The system will boot from partition 1 during the next reboot Pour visualiser les versions install es sur les partitions taper la commande show image version OAW Master show image version Partition 0 0 dev hdal Default boot Software Version NON 10 Build number 3 26207
26. signment maintain Allowed bands for 40MHz channels a only Client Aware Enabled Max Tx Power 30 dBm Min Tx Power 17 Bm Multi Band Scan Disabled Rogue AP Aware Disabled Scan Interval 10 sec Scanning Disabled Scan Time 110 msec VoIP Aware Scan Enabled Power Save Aware Scan Disabled Ideal Coverage Index 10 Acceptable Coverage Index 4 Wait Time IS Sec Free Channel Index 25 Backoff Time 240 sec Error Rate Threshold 50 Error Rate Wait Time 30 sec Noise Threshold THEN Ce Noise Wait Time 1PONSEC Minimum Scan Time 8 sec Load aware Scan Threshold 1PSODUORERSS Mode Aware Arm Disabled Noter que pour de meilleures performances et une qualit de d ploiement optimales il est recommand de positionner VARM Assignment disable et d effectuer une planification manuelle des canaux suivant une tude de couverture professionnelle orient e pour un d ploiement voix OAW Master config rf arm profile No ARM OAW Master Adaptive Radio Management ARM profile No ARM assignment disable TC1422 14 Ed 02 07 07 2011 Alcatel Lucent OmniPCX Enterprise OmniPCX Office EXEMPLE DE CONFIGURATION DU SWITCH OMNI ACCESS WIRELESS EN VERSION 5 X Dans cet exemple le canal utilis est le 40 avec une puissance d mission de 30 dBm pour la radio 802 11a et le canal 11 pour la bande 802 1 1b g Ces valeurs doivent tre adapt es site Se r f rer aux R gles d Ing nieries l utilisation sur OAW Master c
27. swer for any question Do you wish to accept the changes yes no yes Creating Configuration Done System will now restart Shutdown processing started The system is going down NOW TC1422 4 Ed 02 07 07 2011 Alcatel Lucent b OmniPCX Enterprise OmniPCX Office EXEMPLE DE CONFIGURATION DU SWITCH OMNI ACCESS WIRELESS EN VERSION 5 X 3 2 VLAN et adresse IP Dans cet exemple 3 VLANs sont configur s sur l OAW e e premier VLAN 10 contient tous les quipements r seau switchs APs routeurs etc e le deuxi me VLAN 20 contient les quipements voix OmniPCX Enterprise OmniPCX Office IP Phones Mobile IP Touch OmniTouch etc e le troisi me VLAN 30 contient les quipements data PC PDA etc Configuration des 3 VLANSs User admin Password OAW Master kkkxkxk gt en Password x xxxxx OAW Master OAW Master OAW Master OAW Master OAW Master OAW Master OAW Master S OAW Master wLiceh TE GES is Modeles OAW Master OAW Master OAW Master OAW Master OAW Master OAW Master OAW Master OAW Master OAW Master configure terminal Enter Configuracion commands onc Per ne a EN EnA NEE 07 config vlan 10 config interface vlan 10 config subif ip address 192 168 10 1 255 255 255 0 Conti Subil config interface loopback config loop ip address 192 168 10 2 Switch should be rebooted now config
28. t pas t pr conis s dans ses communications Ed 02 07 07 2011 19 TC1422
29. t vers le port 2300 du contr leur Dans cet exemple l AP est connect sur le port O slot 1 port 0 e Pour les nouveaux contr leurs utiliser HyperTerminal gt telnet 192 168 10 2 2300 User admin Password admin Available commands conne cE la port exit no args soe gt connect 1 0 Connect ina o ON ENCSC O0 ONE EUR SNIE Type to disconnect e D brancher rebrancher l AP et presser lt Enter gt au message Hit lt Enter gt to stop autoboot 3 pour entrer en ligne de commande sur l AP Taper Enter rapidement car il n y a que quelques secondes pour acc der la ligne de commande Lahaie re Croce aUe a o apboot gt e Si la configuration de l AP n est pas vierge il faut remettre z ro tous les param tres de configuration apboot gt purgeenv apboot gt save ASS ae PE Progr mna VE Pate AO ne apboot gt reset L AP red marrera obtiendra les param tres IP configur s au niveau du serveur DHCP de l OAW se connectera l OAW et prendra les param tres WLAN du groupe Default Ed 02 07 07 2011 17 TC1422 Alcatel Lucent OmniPCX Enterprise OmniPCX Office EXEMPLE DE CONFIGURATION DU SWITCH OMNI ACCESS WIRELESS EN VERSION 5 X 6 RAPPEL SUR LA QOS DES OmniPCX Suivant la configuration du menu admin les postes WLAN peuvent utiliser les priorit s e Configur es dans le menu admin e Configur sur le PCX dans les param tres Qualit de Service IP 6 1 Configuration OmniPCX Office Dans
30. urer que le VolP TSPEC Enforcement est d sactiv OANW Master VOIP Call Admission Control profile default 1 4 1 4 QOS pour prioritisation de la VolP Activer la prioritisation de la voix OAW Master config voip prioritization enable Ed 02 07 07 2011 9 TC1422 Alcatel Lucent OmniPCX Enterprise OmniPCX Office EXEMPLE DE CONFIGURATION DU SWITCH OMNI ACCESS WIRELESS EN VERSION 5 X 4 2 S curit WLAN 4 2 1 Profil d authentification AAA Utiliser le profil d authentification dotilx pr d fini default psk Dans ce profil default psk la valeur par d faut d intervalle entre 2 changes de cl s WPA doit tre diminu e 100 ms la valeur par d faut tant 1 seconde OAW Master config aaa profile aaa phone OAW Master AAA Profile aaa phone authentication dotlx default psk OAW Master AAA Profile aaa phone 1 OANW Master config aaa authentication dotlx default psk OAW Master 802 1X Authentication Profile default psKk timer wpa key period 100 OANW Master 802 1X Authentication Profile default psk 4 2 2 Application Layer Gateway ALG Noe L OAW va analyser le flux de signalisation NOE entre les call servers et les postes afin de d tecter ceux en cours de communication Avec la licence PEF install e l ALG peut galement tre utilis e pour ouvrir fermer dynamiquement les ports RTP utilis s par le trafic voix Pour visualiser quel port est configur
Download Pdf Manuals
Related Search