Configuration de la transparence du maillage de couche 2 dans les points d'accès sans fil industriels

Introduction

Ce document décrit les fonctions et la configuration des fonctions de transparence du maillage de couche 2. 

Transparence du maillage de couche 2

La transparence de la couche 2 est une fonctionnalité disponible sur les points d'accès IW9165 et IW9167 avec la version 17.12.1 du micrologiciel et les versions ultérieures.

Cette fonctionnalité permet de bloquer ou d'autoriser les paquets de couche 2 génériques sur le réseau IW. Les types Ether sur les paquets traversant le réseau IW sont détectés automatiquement et signalés. 

Il permet la transmission transparente de protocoles non IP de couche 2 à travers le réseau maillé sans fil, étendant ainsi la portée et les capacités de diverses applications industrielles. 

Le type Ether est un champ à deux octets de la trame Ethernet qui indique le type de protocole encapsulé dans la charge utile.

Outre les types Ether réservés, les utilisateurs ont la possibilité d'autoriser des types Ether spécifiques, des types Ether de couche 2 et des paquets Ethernet-I. Le filtrage des paquets est effectué aux points d'entrée/sortie des tunnels MPLS.

Le point de sortie est toujours l'extrémité maillée du réseau, et les points d'entrée peuvent être des points maillés dans la configuration de l'infrastructure fixe ou des radios du véhicule dans la configuration de la fluidité.

De nombreux périphériques et systèmes industriels reposent sur des protocoles hérités tels que Modbus, DNP3 ou des protocoles propriétaires fonctionnant au niveau de la couche 2 du modèle OSI.  La transparence du maillage de couche 2 permet à ces périphériques de communiquer de manière transparente sur le réseau maillé sans fil, même s'ils ne sont pas basés sur IP.   

Configuration CLI

Détection et ajout de types Ether

Le type Ether pour les paquets Profinet 0x8892 et le type Ether pour QNet 0x8204 sont autorisés par défaut.

1. La liste des types d'Ether détectés peut être affichée avec la commande ci-dessous.

MP#show mpls ether-filter

Ether-type   Direction       Description

0x6002       INGRESS         ---

0x86DD       INGRESS         IPv6

0x8035       INGRESS         RARP

2. Les types Ether détectés ou tous les types Ether disponibles peuvent être ajoutés à l'aide des commandes ci-dessous.

MP#config mpls ether-filter allow-list add 0x86DD

MP#write

MP#reload

MP#config mpls ether-filter allow-list add all

MP#write

MP#reload

3. La configuration de type éther ajoutée peut être vérifiée à partir de la configuration en cours.

MP#show run

4. Des types Ether spécifiques peuvent également être supprimés de la liste d'autorisation.

MP#config mpls ether-filter allow-list delete 0x86DD

MP#write

MP#reload

5. Les types Ether détectés peuvent également être effacés avec la commande ci-dessous.

MP#config mpls ether-filter table clear

Configuration de la GUI

La même configuration peut être effectuée à partir de l'interface utilisateur graphique du point d'accès (en mode CURWB). Accédez au champ de filtre Ethernet sous Advanced Settings sur le panneau latéral de l'interface graphique utilisateur. 

Autoriser tous les types Ether en cochant la case correspondante.

Autorisation de certains types Ether uniquement

Décochez l'option Allow all ethernet types et ajoutez le type Ether requis. Cliquez sur Save and Apply pour exécuter les modifications.

Effacer les types Ether détectés en cliquant sur l'option Effacer les types Ether détectés sur l'interface graphique utilisateur

Types Ether réservés 

            Certains types Ether sont réservés et ne peuvent pas être ajoutés ou supprimés de la liste.

Toute tentative d'utilisation entraîne une erreur, comme indiqué ci-dessous :

protocole Ethernet 1 

Le protocole Ethernet 1 peut également être bloqué ou autorisé à partir de l’interface de ligne de commande ou de l’interface graphique utilisateur.

MP#config mpls ether-filter ethernet-I block

MP#write

MP#show run

MP#config mpls ether-filter ethernet-I forward

MP#write

MP#show run

À partir de l'interface utilisateur graphique de l'émetteur-récepteur, la case à cocher Allow Ethernet 1 protocols peut être cochée pour autoriser et décochée pour bloquer les trames Ethernet 1. Cliquez sur Save and Apply pour appliquer la modification.