Hướng dẫn cấu hình switch RUCKUS ICX lần đầu

Hướng dẫn cấu hình switch RUCKUS ICX lần đầu — Bài viết đi theo đúng thứ tự công việc khi mở hộp một switch ICX mới: từ cáp console tới lúc switch đã mang VLAN, cấp nguồn cho Access Point và xuất hiện trên nền tảng quản lý. Trọng tâm là những bước dễ làm sai chứ không phải liệt kê toàn bộ lệnh FastIron.

Chuẩn bị trước khi cắm điện

Cần chuẩn bị ba thứ: cáp console (RJ-45 sang serial hoặc USB tùy dòng máy), phần mềm terminal, và một bảng kế hoạch địa chỉ. Thông số cổng console mặc định của ICX là 9600 8-N-1, không bắt tay luồng.

Bảng kế hoạch tối thiểu phải trả lời được: switch mang những VLAN nào, VLAN quản lý là số mấy, IP quản lý là bao nhiêu, cổng nào nối lên switch/router lớp trên, cổng nào nối Access Point. Bỏ qua bước này là lý do phổ biến khiến phải cấu hình lại từ đầu.

Bước 1: Đăng nhập và đặt mật khẩu

Sau khi cắm console và bật nguồn, chờ switch khởi động xong rồi nhấn Enter. Firmware FastIron đời mới yêu cầu đặt mật khẩu ngay ở lần đăng nhập đầu tiên trước khi cho vào chế độ cấu hình; các bản cũ dùng tài khoản mặc định super với mật khẩu sp-admin.

Vào chế độ đặc quyền rồi chế độ cấu hình:

enable
configure terminal

Đặt tên thiết bị và tài khoản quản trị riêng thay vì dùng tài khoản mặc định:

hostname SW-TANG1
username admin password <mat-khau-manh>
aaa authentication login default local
enable aaa console

Đây là việc nên làm ngay chứ không để lại sau. Switch access thường nằm trong tủ mạng ở hành lang hoặc kho, nơi khả năng tiếp cận vật lý cao hơn phòng máy chủ.

Bước 2: VLAN và cổng quản lý

Tạo VLAN theo kế hoạch. Ví dụ VLAN 10 cho nhân viên, VLAN 20 cho khách, VLAN 99 cho quản lý:

vlan 10 name NHANVIEN
 tagged ethernet 1/2/1
 untagged ethernet 1/1/1 to 1/1/20
 exit
vlan 20 name KHACH
 tagged ethernet 1/2/1
 exit
vlan 99 name QUANLY
 tagged ethernet 1/2/1
 router-interface ve 99
 exit

Ba khái niệm cần phân biệt rõ trong FastIron:

• untagged — cổng thuộc đúng một VLAN, thiết bị cắm vào không cần hiểu VLAN. Dùng cho máy tính, máy in, camera.
• tagged — cổng mang nhiều VLAN có gắn thẻ. Dùng cho uplink và cho Access Point phát nhiều SSID.
• ve (virtual ethernet) — giao diện lớp 3 của một VLAN, nơi đặt địa chỉ IP.

Gán IP quản lý cho VLAN 99 và đặt default gateway:

interface ve 99
 ip address 10.99.0.11 255.255.255.0
 exit
ip route 0.0.0.0 0.0.0.0 10.99.0.1

Nguyên tắc thiết kế VLAN cho hệ thống Wi-Fi được trình bày kỹ trong Thiết kế VLAN cho hệ thống Wi-Fi RUCKUS và Phân chia VLAN cho nhân viên, khách và thiết bị IoT.

Bước 3: Cổng cho Access Point

Cổng nối Access Point cần mang VLAN quản lý AP ở dạng untagged (hoặc theo native VLAN mà controller quy định) và các VLAN của SSID ở dạng tagged. Một cấu hình phổ biến:

vlan 99
 untagged ethernet 1/1/24
 exit
vlan 10
 tagged ethernet 1/1/24
 exit
vlan 20
 tagged ethernet 1/1/24
 exit

Trên cổng AP nên bật PoE và mô tả rõ để người sau dễ đọc:

interface ethernet 1/1/24
 port-name AP-Sanh-Tang1
 inline power
 exit

Kiểm tra công suất thực tế đang cấp bằng show inline power. Đây là lệnh quan trọng nhất khi xử lý sự cố AP: nếu AP báo chạy ở chế độ công suất thấp, tắt bớt radio hoặc giảm cổng Ethernet, nguyên nhân gần như luôn nằm ở ngân sách PoE hoặc chuẩn PoE của cổng. Xem Access Point RUCKUS không nhận đủ nguồn PoE.

Bước 4: Uplink

Nếu uplink là một cổng đơn, chỉ cần khai tagged các VLAN cần thiết. Nếu dùng hai cổng để tăng băng thông và dự phòng, hãy gộp thành LAG:

lag UPLINK dynamic id 1
 ports ethernet 1/3/1 to 1/3/2
 primary-port 1/3/1
 deploy
 exit

dynamic nghĩa là dùng LACP, nên phía switch đối diện cũng phải bật LACP. Nếu đầu kia là thiết bị không hỗ trợ LACP, dùng LAG tĩnh. Sai khớp giữa hai đầu là nguyên nhân kinh điển gây loop hoặc rớt gói không đều.

Bước 5: Lưu cấu hình

FastIron không tự lưu. Lệnh lưu là:

write memory

Nên tạo thói quen: mỗi khi hoàn tất một nhóm thay đổi thì kiểm tra bằng show running-config, xác nhận đúng rồi mới write memory. Trước khi thay đổi lớn, sao lưu cấu hình hiện tại ra máy chủ TFTP hoặc SCP để có đường lùi.

Bước 6: Đưa switch lên nền tảng quản lý

Cấu hình bằng CLI là đủ để switch chạy, nhưng lợi ích lớn nhất của hệ sinh thái RUCKUS là quản lý switch và Access Point trên cùng một giao diện. Sau khi switch đã có IP quản lý và ra được Internet (nếu dùng cloud), có thể đăng ký switch vào RUCKUS One hoặc SmartZone tùy nền tảng đang dùng.

Lưu ý về license: switch cần license quản lý tương ứng khi đưa lên nền tảng cloud. Cách tính được trình bày trong License RUCKUS One, SmartZone và ICX: cách tính và chọn đúng gói.

Danh sách kiểm tra trước khi bàn giao

Xem thêm danh mục switch RUCKUS ICX hoặc yêu cầu tư vấn cấu hình cho hệ thống của bạn.