Planuj i rozwiązuj problemy z przełącznikiem Sophos PoE

Power over Ethernet (PoE) zasila punkty dostępowe, kamery lub telefony za pośrednictwem tego samego kabla Ethernet, co połączenie danych. Jednak jednocześnie muszą być spełnione trzy ograniczenia: Przełącznik musi obsługiwać standard PoE zasilanego urządzenia (PD), ogólny budżet musi być wystarczający na wszystkie porty i każdy port musi być w stanie zapewnić wystarczającą moc.

Ten runbook rozdziela planowanie, konfigurację i przywracanie działania. Dotyczy udokumentowanych modeli przełączników Sophos obsługujących PoE i wykorzystuje interfejs lokalnego przełącznika, oznaczenia Sophos Fusion i CLI. Specyfikacje modelu opisują możliwości techniczne; nie mówią nic o dostępności, statusie dostawy ani aktualnym portfelu sprzedaży.

Ważne: Wyłączenie lub zresetowanie PoE spowoduje natychmiastowe przerwanie podłączonego urządzenia. Dlatego w przypadku punktów dostępu, kamer, telefonów lub urządzeń znajdujących się na ścieżce zarządzania okno konserwacji, alternatywny dostęp i ścieżka zwrotna muszą być dostępne z wyprzedzeniem. Nigdy nie resetuj wielu nieznanych portów jednocześnie.

Skrócona procedura

1. Określ budżet modelu, standard portu i maksymalne zapotrzebowanie każdego PD. Utrzymuj zarezerwowane obciążenie, w tym rezerwę operacyjną, poniżej budżetu modelu.
2. Najpierw sprawdź trasę kabla i PD. Następnie zapisz poprzedni stan i zmień go albo w Sophos Fusion, albo lokalnie, nie naprzemiennie w obu powierzchniach.
3. Najpierw zmień tylko jeden niekrytyczny port. Sprawdź zasilanie, połączenie danych i serwis urządzenia.
4. Najpierw wprowadź Keepalive w Syslog. Zezwalaj na Reboot with Syslog tylko po kontrolowanym teście błędów i ograniczeniu ponownych uruchomień.
5. Użyj resetu PoE tylko dla potwierdzonego portu docelowego, dokładnie raz i z przygotowaną ścieżką powrotną.

Modele, standardy i budżety wydajności

Poniższa matryca zestawia wartości pokazane w dokumentacji Sophos. Budżet mocy PoE to górny limit przełącznika dla wszystkich portów PoE łącznie, a nie gwarantowana wydajność na port.

Sophos dokumentuje dostawę urządzeń zgodnych z IEEE-802.3af/at/bt. Urządzenie wymagające zastrzeżonego lub w inny sposób niestandardowego PoE może nie zostać uznane za kompatybilne w oparciu wyłącznie o odpowiednie złącze. CLI ma Legacy PoE mode dla niektórych starych urządzeń; Jest to ukierunkowany wyjątek, a nie ogólna gwarancja kompatybilności.

Prawidłowo dostosuj swój budżet

Dla każdego PD zapisz co najmniej producenta, model, wymagany standard IEEE, maksymalne zapotrzebowanie na moc, oczekiwane typowe zużycie, port i krytyczność. Nie rezerwuj tylko aktualnie zmierzonego zużycia: punkt dostępowy może wymagać więcej podczas uruchamiania, z aktywnymi modułami radiowymi lub podłączonymi urządzeniami USB, niż w stanie bezczynności.

Zasada planowania brzmi:

geplante PoE-Last = Summe der reservierten maximalen Portleistungen
freie Reserve       = Modellbudget - geplante PoE-Last

Ustaw rezerwę odpowiednio do lokalizacji. Musi obejmować planowaną rozbudowę, szczyty uruchomień i awarię innych dróg dostaw. Nawet hojna rezerwa nie pozwala na przekroczenie udokumentowanego budżetu modelu.

Przykład obliczeń: CS110-24FP z budżetem 410 W powinien obsługiwać osiem urządzeń klasy 4 i osiem urządzeń klasy 3. Rezerwa z udokumentowanymi maksimami klasy: 8 × 30,0 W + 8 × 15,4 W = 363,2 W. To pozostawia 410 W - 363,2 W = 46,8 W jako rezerwę. Mniejsza wartość odczytana równolegle dla Consumed power jest tylko pomiarem chwilowym. 363,2 W pozostają zarezerwowane do planowania; pomiar nie uzasadnia dodatkowych odbiorców.

Klasy portów pokazują, jaką maksymalną wydajność może zapewnić sprzęt do pozyskiwania zasilania (PSE) dla wykrytego urządzenia:

Klasa nie wskazuje poboru prądu. Aby to zrobić, przeczytaj Mode-A/Mode-B power (W) lub Total power output (W) lokalnie lub Output power (W) w Fusion.

Sprawdź trasy kabli przed problemami z PoE

PoE i szybkość transmisji danych współdzielą ścieżkę fizyczną. Oprócz zasilania elektrycznego kategoria kabla, ekranowanie, panel krosowy, złącze i cała długość kanału muszą odpowiadać wynegocjowanej prędkości portu. Sophos zaleca odpowiednie ekranowanie przed przesłuchami obcymi, ekranowane gniazda i panele krosowe, brak ciasno mieszanych wiązek kabli i brak naprężeń mechanicznych na portach RJ45.

W przypadku sporadycznych awarii PoE przetestuj całą trasę znanym, dobrym, krótkim kablem krosowym. Połączenie lub niższa wynegocjowana szybkość transmisji danych nie dowodzi, że kabel jest sprawny pod pełnym obciążeniem PoE. Dołącz również panele krosowe i złącza, szczególnie w przypadku długich lub gęsto wiązek kabli.

Przed zmianą

Przed wprowadzeniem zmiany w środowisku produkcyjnym zapisz wartości i zależności potrzebne do porównania i wycofania zmiany:

• Model przełącznika, wersja oprogramowania sprzętowego i port, którego dotyczy problem
• bieżący Total power budget i bieżący łączny pobór mocy
• Configuration source ustawień globalnych i związanych z portami
• Stan portu, priorytet, typ limitu, skonfigurowany limit, klasa i moc wyjściowa
• MAC i zarządzanie IP adres PD, jeśli jest widoczny
• Tryb Keepalive, cel IP, timer, Restart count i ostatni Action taken
• VLAN, status łącza i osiągalna ścieżka zarządzania do PD
• Okno konserwacji, osoba odpowiedzialna i dozwolony czas trwania przerwy
• alternatywna ścieżka zarządzania oraz, w przypadku urządzenia krytycznego, alternatywne źródło zasilania lub dostęp lokalny

Lokalne zmiany na przełączniku nie są synchronizowane z Sophos Fusion. Dlatego zmiany na centralnie zarządzanym przełączniku wprowadzaj w Sophos Fusion. Jeśli Configuration source pokazuje nieoczekiwane źródło lub konflikt, najpierw wyjaśnij przyczynę; nie nadpisuj na przemian wartości lokalnych i centralnych.

W Sophos Fusion PoE znajduje się poniżej Port settings > PoE na wybranym przełączniku. Lokalnie znajduje się pod Configure > Power Supply. Maski czasami noszą różne nazwy: na przykład Fusion przedstawia Enable/Disable, Auto/Manual i User power limit (W); On/Off, Autoclass/User defined i User Power Limit (W) pojawiają się lokalnie.

Skonfiguruj budżet i porty PoE

Całkowity budżet

W Sophos Fusion pod Port settings > PoE > Power budget:

1. Zanotuj istniejącą wartość i Configuration source.
2. Wprowadź planowaną wartość całkowitą w polu Total power budget i wybierz Update.
3. Sprawdź synchronizację i nową wartość na przełączniku.

Sprawdź Total power budget i Consumed power lokalnie w Configure > Power Supply > PoE. Skonfigurowany próg nie tworzy dodatkowej pojemności przekraczającej udokumentowany limit sprzętowy.

Limit portów i priorytet

W Fusion edytuj port w obszarze PoE port settings, a następnie wybierz Update. Zaznacz go lokalnie pod PoE port settings, wybierz Edit i zapisz za pomocą Apply.

• Enabled: Enable lub lokalnie Status: On aktywuje LLDP i zasilanie na porcie.
• Power limit type: Auto lub Autoclass pozwala uznanej klasie na określenie maksimum.
• Power limit type: Manual lub User defined wykorzystuje zestaw User power limit (W).
• Limit ręczny musi chronić używany port przed przeciążeniem, ale nie może być niższy niż udokumentowane maksymalne zapotrzebowanie właściwego PD.
• Priority decyduje, które porty zostaną wyłączone jako pierwsze, gdy ogólny budżet jest napięty; nie zwiększa ogólnego budżetu ani limitu portów.

Kolejność priorytetów jest następująca:

1. Low: w przypadku braku zostanie wyłączony jako pierwszy.
2. Medium: Domyślne; następuje po wszystkich niskich portach.
3. High: podąża za niskim i średnim.
4. Critical: zapewnia możliwie największe zasilanie kosztem wszystkich niższych priorytetów.

Przypisuj Critical tylko do urządzeń, które są rzeczywiście niezbędne operacyjnie. Jeśli zbyt wiele portów ma znaczenie krytyczne, ustalanie priorytetów traci sens. Po zapisaniu przetestuj prawdziwy PD; przechowywana wartość nie stanowi jeszcze wystarczającej podaży.

Prawidłowo odczytaj status PoE

Dodatkowo Signature (Single lub Dual), Mode-A/Mode-B class, napięcie wyjściowe, prąd wyjściowy i moc pomagają w zawężeniu. Nieoczekiwanie niski stan zasilania Delivering może oznaczać normalny stan bezczynności; Decydujące znaczenie mają dane urządzenia i testy funkcjonalne. Fault lub Test Fail nie jest przyczyną pętli resetowania.

Continuous PoE Power podczas restartu przełącznika

Funkcja lokalna Continuous PoE Power ponownie uruchamia przełącznik, utrzymując zasilanie PoE do PD. Nie zapobiega to jednak przerwaniu przesyłania danych podczas restartu przełącznika i nie zastępuje UPS ani zasilacza redundantnego.

Procedura w interfejsie lokalnym:

1. Sprawdź, czy model obsługuje tę funkcję i czy wszystkie urządzenia mają stabilne zasilanie.
2. Udokumentuj ścieżkę zarządzania i oczekiwaną przerwę w transmisji danych.
3. Kliknij ikonę profilu i wybierz Continuous PoE Power.
4. Wybierz Apply; przełącznik uruchamia się ponownie.
5. Po powrocie sprawdź status portu, budżet, łącze, VLAN i osiągalność wszystkich PD.

CS101-8FP nie obsługuje Continuous PoE Power. W przypadku tego modelu zaplanuj przerwę w zasilaniu podczas restartu lub zasil PD w inny sposób.

Bezpieczne wdrażanie PoE Keepalive

PoE Keepalive monitoruje PD i może wyłączyć i ponownie włączyć zasilanie portu. Nie zastępuje prawidłowego monitorowania: polecenie ping może zakończyć się niepowodzeniem z powodu routingu, filtrowania VLAN, ACL, ICMP, czasu rozruchu lub nieprawidłowego IP, nawet jeśli urządzenie jest sprawne.

W Sophos Fusion funkcja znajduje się pod Port settings > PoE keepalive, lokalnie pod Configure > Power Supply > PoE keepalive. Najpierw przełącz funkcję Keepalive globalnie za pomocą On/Off lub lokalnie za pomocą Turned on/Turned off. Następnie edytuj wybrane porty w Advanced configuration za pomocą Edit i zapisz za pomocą Apply.

Tryby i pola

• Mode: Auto najpierw sprawdza przez LLDP i przełącza się na ping, jeśli PD nie jest osiągalny przez LLDP.
• Mode: Force Ping wysyła polecenie ping do określonego urządzenia.
• IP address lub lokalnie Specified IP address musi wyraźnie należeć do PD na porcie.
• Ping interval: od 1 do 3600 sekund.
• Ping: Maximum number: 1 do 255 kolejne nieudane próby przed akcją.
• Action type: Syslog rejestruje awarię, ale nie uruchamia ponownie PD.
• Action type: Reboot with Syslog wyłącza i ponownie włącza PoE oraz generuje komunikat Syslog.
• Power recovery interval: od 1 do 600 sekund, podczas których PoE pozostaje wyłączone w trakcie restartu keepalive.
• Maximum number of restarts: ogranicza próby ponownego uruchomienia. Jeśli opcja jest odznaczona, przełącznik może w sposób ciągły ponownie uruchamiać nieodpowiadający PD.
• PoE startup time: od 50 do 1200 sekund oczekiwania po restarcie przed rozpoczęciem kontroli.
• LLDP retention time: od 30 do 600 sekund przechowywania pakietów LLDP.

Zawsze ustawiaj Maximum number of restarts w pilocie. Nieokreślony cykl ponownego uruchamiania może sprawić, że uszkodzony lub wolno uruchamiający się punkt końcowy stanie się trwale bezużyteczny i zakryje przyczynę.

Zalecana procedura pilotażowa

1. Wybierz port niekrytyczny i potwierdź jego mapowanie IP/MAC oraz ścieżkę ping z przełącznika do PD.
2. Zacznij od Syslog, a nie od automatycznego restartu. Dopasuj Ping interval, nieudane próby i PoE startup time do normalnej utraty pakietów i rzeczywistego czasu rozruchu.
3. Utwórz kontrolowaną przerwę. Pod Status of supplying port sprawdź wartości Polling method, Management IP address i Action taken.
4. Dopiero po poprawnym wykryciu przełącz na Reboot with Syslog i ustaw Maximum number of restarts na ograniczoną wartość.
5. Po dokładnie jednym ponownym uruchomieniu testowym sprawdź usługę, Syslog, Restart count i ostatnią akcję.

Lokalnie Refresh aktualizuje tabelę Status of supplying port. W Advanced configuration Refresh może zresetować wyświetlane Restart count. Dlatego należy wcześniej udokumentować licznik jako dowód działania.

Dokładne kontrole CLI i kontrolowane resetowanie

Poleceń CLI używaj tylko wtedy, gdy ścieżka zarządzania, port docelowy i wpływ są jasne. Udokumentowane polecenia testowe działają w Privileged EXEC Mode:

show power detail
show power inline
show power inline gigabitethernet 0/1

• show power detail pokazuje między innymi globalny status administratora PoE, status operacyjny PSE i maksymalne zasilanie.
• show power inline pokazuje stan PoE każdego PSE.
• show power inline gigabitethernet 0/1 ogranicza wyjście do przykładowego interfejsu 0/1. Zastąp typ i identyfikator interfejsu rzeczywistym portem docelowym. Udokumentowane typy to gigabitethernet i port-channel; identyfikator łączy gniazdo i port za pomocą ukośnika.

Celowe odłączenie zasilania portu

Udokumentowane polecenia resetowania działają w Interface Configuration Mode wybranego portu:

power reset interval 10
power reset

W przykładzie pierwsza linia ustawia czas wyłączenia na 10 sekund. To polecenie CLI dopuszcza 1-300 sekund:

power reset interval <1-300>
power reset

power reset wyłącza zasilanie PoE na czas ustawiony w power reset interval, a następnie włącza je ponownie. Przed wykonaniem sprawdź, czy CLI jest w trybie konfiguracji interfejsu dokładnie potwierdzonego portu docelowego. Nie resetuj kanału portu ani wielu portów w przypadku podejrzeń.

Bezpieczny proces:

1. Zapisz stan ogólny za pomocą show power detail, a stan i moc portu docelowego za pomocą ukierunkowanego zapytania show power inline.
2. Dopasuj MAC/IP, oznakowanie fizyczne i osobę odpowiedzialną. Ponownie przeanalizuj alternatywną ścieżkę zarządzania.
3. Ustaw interwał w trybie konfiguracji interfejsu potwierdzonego portu i wykonaj power reset dokładnie raz.
4. Poczekaj na udokumentowany czas rozruchu PD; nie resetuj ponownie od razu.
5. Powtórz obie kontrole show i przetestuj usługę zewnętrznie. Jeśli błąd będzie się powtarzał, przerwij dalsze próby i odizoluj PD, kabel i port.

Inne udokumentowane polecenia PoE

Udokumentowano następujące składnie, ale nie wszystkie są niezbędne do rozwiązywania problemów:

set poe global power threshold <value>
power inline { enable | disable }
power inline limit { auto | <value> }
power inline priority { critical | high | medium | low }
power legacy mode {enable | disable}

set poe global power threshold <value> działa w Global Configuration Mode i zmienia budżet globalny. Pozostałe polecenia działają w Interface Configuration Mode. Przed dokonaniem zmiany zachowaj starą wartość i prawidłowe źródło konfiguracji.

Legacy PoE mode jest dostępny tylko w modelach CS110-24FP, CS110-48P, CS110-48FP, CS210-8FP, CS210-24FP, CS210-48FP i CS1010-8FP zgodnie z dokumentacją CLI. Aktywuj ją tylko dla zidentyfikowanego starszego urządzenia, które nie jest zgodne z IEEE 802.3af/at i w szczególności wymaga niestandardowego PoE. Wyjaśnij wcześniej wymagania dotyczące napięcia/PoE, zgodę producenta i wpływ. Tryb pozostaje wyłączony dla nieznanych urządzeń.

Systematycznie ograniczaj błędy

Brak zasilania, wyszukiwanie stanu

1. Sprawdź, czy port w Fusion to Enable, czy lokalny On i sprawdź Configuration source pod kątem rozbieżności centralnych/lokalnych.
2. Porównaj wymagania PD i standard IEEE dla modelu przełącznika. Sprawdź całkowity wolny budżet i ręczny limit portów.
3. Wymień przebieg kabla na krótki i dobry kabel.
4. Przetestuj ten sam PD na potwierdzonym, odpowiednim porcie PoE, a następnie kompatybilne urządzenie testowe na oryginalnym porcie.

W ten sposób rozdzielisz usterki PD, kabla i portu przełącznika. Zmień konfigurację dopiero po takim zawężeniu przyczyny.

Test nie powiódł się lub wystąpił błąd

1. Dokumentuj stan portu, napięcie, prąd, klasę i podpis.
2. Wyłącz PoE na porcie lub fizycznie odłącz PD; nie wymuszaj wielokrotnie zasilania.
3. Sprawdź linię pod kątem zwarć, uszkodzonych złączy, uszkodzonych paneli krosowych i wilgoci.
4. Przetestuj PD z odpowiednim zasilaczem zewnętrznym lub na znanym, dobrym porcie. Przetestuj oryginalny port za pomocą znanego, dobrego kabla i kompatybilnego urządzenia testowego.
5. Jeśli Fault będzie nadal działać bez problematycznej trasy, przestań używać portu i rozpocznij proces sprzętu/wsparcia.

Urządzenie wielokrotnie uruchamia się ponownie

• Sprawdź, czy Consumed power zbliża się do całkowitego budżetu i czy porty o niskim priorytecie są wyłączane.
• Porównaj limit portu z maksymalnym wymaganiem PD; popraw User power limit (W), który jest zbyt niski.
• Sprawdź dzienniki Keepalive, Restart count, Action taken, miejsce docelowe IP, VLAN, ścieżkę ICMP, LLDP i czas rozruchu.
• Tymczasowo ustaw Reboot with Syslog na Syslog w przypadku podejrzeń fałszywych alarmów. Wyłącz nieograniczoną liczbę ponownych uruchomień i ustaw limit.
• Przetestuj kabel i PD pod obciążeniem.

Dostarczanie, ale urządzenie lub usługa sieciowa są nieosiągalne

PoE może w tym przypadku działać poprawnie. Sprawdź osobno łącze, prędkość/dupleks, powiązanie VLAN, DHCP, bramę, ACL i usługę PD. Reset PoE jest uzasadniony tylko wtedy, gdy kontrolowany cykl zasilania zostanie uzgodniony jako odzysk; nie naprawia nieprawidłowej konfiguracji VLAN lub IP.

Całkowity budżet nie jest wystarczający

1. Zapisz bieżącą moc portów i skonfigurowane limity. Uzgodnij odbiorniki z planem rezerwy, zamiast bezrefleksyjnie wyłączać nieużywane porty.
2. Nadaj priorytet urządzeniom krytycznym bez ustawiania wszystkich portów na Critical. Skoryguj nadmierne rezerwacje ręczne, korzystając wyłącznie ze specyfikacji PD.
3. Jeżeli planowane maksymalne obciążenie i rezerwa przekraczają budżet modelu, należy przydzielić odbiorców do odpowiednich PSE lub zmienić architekturę zasilania. Wyższy próg nie zapewnia dodatkowej wydajności sprzętu.

Wycofanie zmian i przywracanie działania

Jeśli zmiana nieoczekiwanie spowoduje wyłączenie urządzeń lub utrudni dostęp do zarządzania:

1. Zatrzymaj dalsze zmiany portów i automatyczne restarty podtrzymujące. Potwierdź ostatni zmieniony port za pomocą etykiety, MAC i IP.
2. Przywróć udokumentowaną poprzednią wartość budżetu, limitu portów, priorytetu lub utrzymywania aktywności z oryginalnego źródła konfiguracji. Do centralnego zarządzania użyj Sophos Fusion i poczekaj na synchronizację; unikać lokalnych zmian.
3. W przypadku Fault najpierw odłącz PD lub kabel. Jeśli nie ma usterki elektrycznej, potwierdzony port można zresetować tylko raz w sposób kontrolowany.
4. W przypadku utraty zdalnego dostępu należy skorzystać z przygotowanej lokalnej lub alternatywnej ścieżki zarządzania.
5. Sprawdź ponownie zasilanie, ścieżkę danych i usługę. Następnie zarejestruj przyczynę, czas, port, status i działanie.

Ponowne uruchomienie Switcha nie jest pierwszym krokiem do rozwiązania problemu. Jeśli po zabezpieczeniu konfiguracji nadal jest to konieczne, sprawdź obsługę Continuous PoE Power. Nawet w przypadku tej funkcji połączenie danych kończy się niepowodzeniem podczas ponownego uruchamiania.

Kontrola końcowa

Nie kończ pracy, dopóki nie zostaną udowodnione następujące wyniki:

• Total power budget, zarezerwowane obciążenie maksymalne i wolna rezerwa odpowiadają planowi; budżet modelowy pozostaje przestrzegany.
• Porty produkcyjne pokazują planowany typ limitu i prawidłowy priorytet. Wartości PD są stabilne w przypadku Delivering; Klasa, podpis, napięcie, prąd i moc są wiarygodne. Test Fail i Fault nie występują.
• Łącze danych, dostępność VLAN, IP i obsługa aplikacji działają.
• Keepalive wykorzystuje potwierdzoną metodę alokacji i odpytywania IP/MAC. Pilot generuje oczekiwany komunikat Syslog i nigdy nie przekracza ustawionego limitu restartu; Restart count i Action taken są udokumentowane.
• show power detail i docelowe zapytanie show power inline potwierdzają stan ustalony po zmianie CLI.
• Configuration source jest zgodny z zamierzonym modelem zarządzania, bez niezamierzonych lokalnych odchyleń.
• Zaktualizuj udokumentowaną ścieżkę powrotu przed zamknięciem alternatywnej ścieżki zarządzania.