Uživatelská příručka SAFRAN 2400 Secure Sync Time Server

Otázka: Jak nakonfiguruji nastavení sítě?
- A: Přejděte do nabídky Správa konfigurace v Web Uživatelské rozhraní pro konfiguraci síťových nastavení, jako jsou obecná nastavení sítě, síťové porty, síťové služby, statické trasy, pravidla přístupu, HTTPS, SSH, SNMP, podpora VLAN a zpráva o systémovém čase.

Otázka: Jaký je proces nastavení adresy IP?
- A: IP adresu můžete nastavit dynamicky nebo staticky. Podrobné pokyny k přiřazení statické IP adresy pomocí různých metod, včetně předního panelu, sítě DHCP, sériového portu a kabelu Ethernet, naleznete v příručce.

View Fullscreen

ELEKTRONIKA A OBRANA
SecureSync
2400 MODEL
Uživatelská příručka
Část dokumentu č.: 2400-5000-0050 Revize: 7.0
Datum: 5. března 2024

© 2024 Safran. Všechna práva vyhrazena.
Informace poskytnuté společností Safran jsou považovány za přesné a spolehlivé. Společnost Safran však nepřebírá žádnou odpovědnost za jeho použití, ani za porušení patentů nebo jiných práv třetích stran, která mohou vyplynout z jeho použití. Safran si vyhrazuje právo provádět změny bez dalšího upozornění u jakýchkoli produktů zde uvedených. Safran neposkytuje žádnou záruku, prohlášení nebo záruku týkající se vhodnosti svých produktů pro jakýkoli konkrétní účel, ani společnost Safran nepřebírá žádnou odpovědnost vyplývající z aplikace nebo použití jakéhokoli produktu nebo okruhu a konkrétně se zříká jakékoli odpovědnosti, včetně, ale bez omezení, následné nebo náhodné škody. Žádná licence není udělena implicitně ani jinak na základě jakéhokoli patentu nebo patentových práv společnosti Safran. Ochranné známky a registrované ochranné známky jsou majetkem příslušných vlastníků. Produkty Safran nejsou určeny pro žádnou aplikaci, ve které by porucha produktu Safran mohla způsobit situaci, kdy by mohlo dojít ke zranění nebo smrti. Pokud kupující zakoupí nebo použije produkty Safran pro jakoukoli takovou nezamýšlenou nebo neoprávněnou aplikaci, kupující odškodní a ochrání společnost Safran a její úředníky, zaměstnance, dceřiné společnosti, přidružené společnosti a distributory vůči veškerým nárokům, nákladům, škodám a výdajům a přiměřeným právním poplatkům. přímo nebo nepřímo z jakéhokoli nároku na zranění nebo smrt spojené s takovým nezamýšleným nebo neoprávněným použitím, a to i v případě, že takový nárok tvrdí, že společnost Safran byla nedbalá ohledně návrhu nebo výroby součásti.
Safran Electronics & Defense
safran-navigation-timing.com
Safran Trusted 4D
· 45 Becker Road, Suite A, West Henrietta, NY 14586 USA · 3, Avenue du Canada, 91974 Les Ulis, Francie
Špičkové produkty Spectracom/Orolia, na kterých jste závislí, vám nyní přináší Safran.
Máte dotazy nebo připomínky k této uživatelské příručce? è E-mail: techpubs@nav-timing.safrangroup.com

SecureSync 2400 uživatelská příručka

KAPITOLA 1 ·

SecureSync 2400 uživatelská příručka

Začínáme

1.1

Začínáme

Vítejte v Referenční příručce uživatele SecureSync.
Kde začít:
První uživatelé: „Úvod SecureSync“ níže.
Uživatelé s určitou znalostí časových a frekvenčních serverů: „Konec instalaceview“ na straně 42.
Pokud je vaše jednotka v provozu a chcete změnit nastavení: „Správa času“ na straně 197 nebo „Správa systému“ na straně 273.
1.2 Úvod do SecureSync
SecureSync 2400 Time and Frequency Synchronization System® je nejnovější verze, bezpečnostně posílená 1-racková síťová jednotka navržená tak, aby splňovala přísné síťové bezpečnostní standardy a nejlepší postupy. Zajišťuje přesné načasování prostřednictvím více referencí, t.jamper-proof management a rozsáhlé protokolování. Pro snadnou, ale bezpečnou konfiguraci se používají robustní síťové protokoly. Funkce lze povolit nebo zakázat na základě zásad vaší sítě. Instalaci napomáhá DHCP (IPv4), AUTOCONF (IPv6) a klávesnice na předním panelu a OLED displej.
Jednotka podporuje multi-konstelační GNSS vstup (k dispozici jsou přijímače SAASM GPS s podporou L1/L2, dostupné pro autorizované uživatele a požadované pro americké ministerstvo obrany), vstup IRIG a další vstupní reference. Jednotka je napájena střídavým proudem na konektoru IEC60320. K dispozici je také stejnosměrné napájení jako záloha na napájení střídavým proudem nebo jako primární zdroj vstupního napájení a výběr napájení může zahrnovat buď pevnou konfiguraci, nebo konfiguraci typu Hot Swap.
SecureSync kombinuje technologii přesných hlavních hodin Safran a bezpečný přístup zaměřený na síť s kompaktním modulárním hardwarovým designem, který vám přináší

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.3 Přední panel SecureSync

výkonný časový a frekvenční referenční systém s nejnižšími náklady na vlastnictví. Vojenské i komerční aplikace budou těžit z jeho extrémní spolehlivosti, zabezpečení a flexibility pro synchronizaci kritických operací.
Důležitá výhodatage of SecureSync je jeho unikátní robustní a flexibilní modulární šasi, které lze nakonfigurovat pro vaše specifické potřeby. Vestavěné časové a frekvenční funkce jsou rozšířeny až o šest vstupně/výstupních modulů.
Můžete si vybrat z různých konfigurovatelných volitelných karet, z nichž každá má řadu typů a množství vstupních/výstupních časovacích signálů, včetně dalších 1PPS, 10 MHz, časového kódu (IRIG, ASCII, HAVE QUICK), dalších frekvencí (5 MHz, 2.048 MHz, 1.544 MHz, 1 MHz), vstup/výstup Precision Timing Protocol (PTP), multi-gigabitový Ethernet (10/100/1000Base-T), telekomunikační přenosové rychlosti T1/E1 a multinetwork NTP, což umožňuje přizpůsobit SecureSync vašim přesným požadavkům.
K dispozici je celá řada interních oscilátorů v závislosti na vašich požadavcích na výdrž a fázový šum.
Poznámka: Některé z popsaných funkcí nejsou dostupné u všech variant SecureSync.

1.2.1

Vstupy a výstupy SecureSync
SecureSync poskytuje více výstupů pro použití v síťových zařízeních a dalších synchronizovaných zařízeních. Referenční frekvence 10 MHz poskytuje přesný, disciplinovaný signál pro řídicí systémy a vysílače. Výstup 1 Pulse-Per-Second (1PPS) funguje jako přesný metronom, který odpočítává sekundy systémového času ve zvoleném časovém měřítku (jako je UTC, TAI nebo GPS); tento BNC konektor lze také nakonfigurovat tak, aby produkoval signály IRIG, HaveQuick nebo GPO. Multi-I/O 15pinový konektor poskytuje výchozí vstupy IRIG, ATC a HaveQuick, stejně jako výstupy IRIG, IRIG AM, HaveQuick a ATC. Všechny tyto možnosti lze nakonfigurovat tak, aby vyhovovaly vaší aplikaci (viz „Konfigurovatelné konektory“ na straně 167).
Výstupy SecureSync jsou řízeny jeho vstupy, zejména globálním navigačním satelitním systémem (GNSS), nebo generátory signálu IRIG a dalšími dostupnými vstupními referencemi. SecureSyncs vybavené GNSS mohou sledovat až 72 GNSS satelitů současně a synchronizovat je s atomovými hodinami satelitu. To umožňuje synchronizaci počítačových sítí vybavených SecureSync kdekoli na planetě.

1.3 Přední panel SecureSync
Přední panel jednotky SecureSync se skládá z:

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.3 Přední panel SecureSync
LED zobrazení času sedm podsvícených tlačítek stavové LED nabídky ovládací klávesnice na předním panelu nabídka informačního displeje OLED micro-B Vstup sériové konzoly USB pro chladicí ventilátory s řízenou teplotou Informační displej OLED lze konfigurovat pomocí ovládacích prvků na předním panelu. Sériové rozhraní micro USB a ovládací prvky na předním panelu poskytují prostředky pro konfiguraci síťových nastavení jednotky a provádění dalších funkcí bez nutnosti přístupu k Web UI. Jednotky SecureSync s nainstalovaným volitelným modulem přijímače GPS SAASM mají také konektor pro plnění šifrovacího klíče a přepínač nulování klíče na levé straně předního panelu.

1.3.1

Obrázek 1-1: Rozvržení předního panelu SecureSync
Stavové LED
Stavové LED diody na předním panelu SecureSync poskytují stav v reálném časeview: Sedm (7) LED diod indikuje aktuální provozní stav jednotky.

Obrázek 1-2: LED diody na předním panelu

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.3 Přední panel SecureSync

1.3.1.1

Intervaly blikání
Stavové LED diody mohou komunikovat čtyři různé provozní stavy: „OFF“ „ON“ „FAST“: interval blikání @ 2Hz „SLOW HEARTBEAT“: interval ve tvaru sinusu @ 1Hz

1.3.1.2

LED osvětlení vzory
Níže uvedená tabulka uvádí vzory stavových kontrolek LED pro běžné provozní stavy SecureSync.
Tabulka 1-1: Běžné světelné vzory

Spuštění Upgrade/restart softwaru

VYPNUTO

VZOR TLAKU SRDCE V POŘADÍ, STÁVAJÍCÍ PLNÝ ZLEVA DOPRAVA, ABY PŘEDSTAVIL POKROK

1.3.1.3

Legenda, jednotlivé LED

Tabulka 1-2: Legenda pro stavové LED

Ikona

Světlo

Význam

VYPNUTO

Žádná síla

Napájeno

OFF SRDCE
RYCHLE ZAPNUTO

Žádný příjem GNSS (0 satelitů) Probíhá získávání GNSS (1 satelit(y) nebo 1 PPS OK, nebo Čas OK Zkrat antény GNSS je k dispozici jako reference (1 PPS a Čas OK)

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.3 Přední panel SecureSync

1.3.2

Ikona

Kontrolka OFF RYCHLE ON OFF ON RYCHLE
OFF ON OFF ON OFF RYCHLE

Význam Žádné platné reference Použití neprimární reference Použití primární reference Jednotka je v režimu Holdover (platná) Synchronizovaná (platná) Nesynchronizovaná (překročena doba pozastavení nebo poškozený oscilátor) Nebyl zjištěn žádný výstupní signál/všechny výstupy jsou deaktivovány
Alespoň jeden povolený výstup
ETH0 i ETH1 jsou neplatné
Je platné alespoň jedno ethernetové připojení
Jednotka OK
Alespoň jeden aktivní alarm, viz Web UI

Vzory LED během spouštěcí sekvence
Prvních pět sekund po zapnutí budou všechny LED zhasnuté. Poté bude kontrolka napájení blikat a poté bude trvale svítit.
Reakce na alarmy
Pokud jste před svými jednotkami, nejrychlejší způsob, jak určit původ poplachů, je stisknout tlačítko, které bliká; to automaticky vyvolá menu kategorie s obtížemi. Další informace naleznete níže v části „Klávesnice na předním panelu a displej“.

Klávesnice na předním panelu a displej
Pro zjednodušení ovládání a umožnění místního přístupu k SecureSync je na předním panelu jednotky k dispozici klávesnice a nabídka informačního displeje OLED.
Klávesnici na předním panelu, nabídku informačního displeje a tlačítka nabídky stavových LED lze použít ke konfiguraci základních síťových nastavení a získání informací o stavu. Pro složitější funkce by uživatelé měli nahlédnout do Web UI nebo rozhraní příkazového řádku (CLI).

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.3 Přední panel SecureSync
Pokyny pro změnu zobrazení času na předním panelu nebo uzamčení přístupu na přední panel naleznete v části „Konfigurace předního panelu“ na stránce 309.
1.3.2.1 Používání klávesnice

Funkce pěti kláves jsou:
klávesy se šipkami: Přechod na možnost nabídky (bude zvýrazněna); přesunout zaostření na obrazovce; přepínat mezi podnabídkami
klávesy se šipkami: Procházení hodnot parametrů na obrazovkách úprav; přesuňte zaostření na obrazovku
Tlačítko ENTER: Výběr možnosti nabídky nebo potvrzení výběru při úpravách
tlačítka nabídky: Stisknutím těchto tlačítek přejdete do každé ze sedmi hlavních nabídek.

1.3.2.2

Používání displeje na předním panelu
Na předním informačním displeji SecureSync je sedm obrazovek hlavní nabídky.

Obrázek 1-3: Tlačítka nabídky Status LED
1. Po dvou minutách nečinnosti obrazovka předního panelu vyprší a ztmavne. Pokud je obrazovka tmavá, probuďte se stisknutím libovolného tlačítka nabídky nebo klávesnice.
2. Stisknutím tlačítka nabídky otevřete tuto nabídku na displeji předního panelu. 3. Po vstupu do nabídky se kurzor automaticky přesune na podnabídku
výběr, který jste naposledy navštívili. 4. V případě potřeby použijte levé a pravé tlačítko pro přepínání mezi podnabídkami.

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.3 Přední panel SecureSync
5. Chcete-li vstoupit do těla podnabídky, stiskněte tlačítko dolů. Budete moci zvýraznit pouze pole, která lze změnit.
6. Pokud má pole na obou stranách vašeho výběru šipky, použijte klávesy se směrovými šipkami; NEBO:
7. Pokud je řádek zvýrazněn, stiskněte tlačítko ENTER pro změnu hodnoty a pomocí směrových tlačítek získejte požadované nastavení.
8. Po dokončení úprav stiskněte tlačítko ENTER. 9. Znovu stiskněte ENTER pro potvrzení vaší volby v potvrzovací nabídce
se zobrazí na pravé straně obrazovky.
Displej na předním panelu: Strom nabídek
Obrázek níže ukazuje, jak je nabídka uspořádána a které funkce jsou přístupné přes přední panel (tj. bez použití Web UI):

Obrázek 1-4: Strom nabídky předního panelu

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.3 Přední panel SecureSync
Možnosti hlavní nabídky a jejich funkce jsou následující:
Nabídka napájení: Správa
zastavte jednotku (viz „Vydání příkazu HALT před odpojením napájení“ na straně 275) restartujte jednotku (viz „Restartování systému“ na stránce 276) obnovte výchozí tovární nastavení (viz „Resetování jednotky na tovární konfiguraci“ na stránce 357) Sledování
view stav teploty: Board Temp, CPU Temp a OSC (oscilator) Temp view systém otáček ventilátoru(ů).
view číslo modelu view sériové číslo view verze softwaru view licencí view pohyblivá páska volitelných karet nainstalovaných Hot Swap tato podnabídka bude dostupná pouze v případě, že máte konfiguraci napájecího zdroje typu Hot Swap. Další informace naleznete v části „Napájecí zdroj vyměnitelný za provozu“ na stránce 56.

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.3 Přední panel SecureSync
Nabídka GNSS antény: Souhvězdí
view stav pro GPS, GLONASS, BeiDou, Galileo, QNSS a SBAS vypíná nebo zapíná příjem jakéhokoli satelitního systému výběrem stavu Nastavení
view nebo změňte režim polohy přijímače view nebo nastavit polohu view nebo změnit zpoždění Monitorování
view následující informace: stav antény Doba platnosti PPS stav platnosti
view pro každý satelitní systém: mapa všech viditelných satelitů
Nabídka vstupů: Nastavení

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.3 Přední panel SecureSync
view referenční tabulka povoluje nebo zakazuje odkazy (viz „Konfigurace priorit vstupních referencí“ na stránce 215 Monitorování
view každý vstupní odkaz view referenční stav, čas, platnost a chyba fáze Nabídka Čas: Nastavení:
změnit zobrazení aktuálního času Sledování:
view typ oscilátoru, disciplinovaný stav a hodnota TFOM Datum:
view den měsíc rok. Nabídka výstupů:
Nastavení

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.3 Přední panel SecureSync
view seznam dostupných výstupů viz formát výstupů povolení nebo zakázání výstupů (viz „Řízení podpisu“ na straně 194) Nabídka sítě: Nastavení: Přejděte na každé připojení ETH na view informace nebo provádět akce (viz „Nastavení adresy IP pomocí předního panelu“ na straně 65):
povolit nebo zakázat DHCP view nebo nastavit IP adresu view nebo změnit bránu view Sledování MAC adresy: View graf pro každé připojení ETH (zvýrazněte eth0 nebo eth1 a přepínejte doleva a doprava)
Nabídka výstrah: Stav
zobrazit aktuální hlavní nebo vedlejší alarmy a popisy Monitorování
monitor využití paměti monitor využití CPU monitor využití disku Test

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.4 Zadní panel jednotky
potvrďte, že tlačítka na předním panelu fungují (zvýrazněte Press VALID pro zahájení testování tlačítek a stiskněte klávesu ENTER).
1.4 Zadní panel jednotky
Zadní panel SecureSync obsahuje konektory pro všechny vstupní a výstupní reference.
Anténní konektor GPS/GNSS (SMA) 10 MHz výstup (zásuvka BNC) Multi I/O (konektor sub HD15) Výstup 1PPS, konfigurovatelný výstup DCLS (zásuvka BNC) ETH0 1GB Ethernet (konektor RJ45) ETH1 Ethernet (konektor SFP) Sériové konzola (konektor RJ45) Dva nebo šest slotů pro připojení volitelného napájecího zdroje

Obrázek 1-5: Standardní zadní panel

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.4 Zadní panel jednotky

Volitelné vstupní/výstupní konektory závisí na nainstalovaných volitelných kartách.
Konektor ANTENNA je konektor SMA pro vstup GNSS z vaší antény GNSS přes koaxiální kabel.
10 MHz BNC konektor poskytuje 10 MHz sinusový výstupní signál.
HD15 multi I/O konektor poskytuje 6 různých konfigurovatelných kanálů. Tyto kanály lze nastavit tak, aby poskytovaly různé výstupy a vstupy, jako je 1PPS, HaveQuick, IRIG, ATC a GPIO.
Konektor DCLS OUT BNC lze nastavit tak, aby produkoval 1PPS, IRIG výstup, HaveQuick výstup nebo GPIO výstup. Výchozí signál 1PPS nabízí obdélníkový výstupní signál jednou za sekundu a lze jej nakonfigurovat tak, aby jeho náběžná nebo sestupná hrana souhlasila s bodem zapnutí systému.
Ethernetové konektory RJ45 (Eth0) a SFP (Eth1) poskytují rozhraní k síti pro synchronizaci NTP a pro získání přístupu k produktu SecureSync Web UI pro správu systému. Eth0 má dva malé indikátory lamps, „Good Link“ (zelená LED) a „Activity“ (oranžová LED). Kontrolka „Good Link“ označuje připojení k síti. Kontrolka „Aktivita“ se rozsvítí, když je detekován provoz v síti.

Tabulka 1-3: Kontrolky stavu sítě Ethernet

LED

Stát

Význam

Oranžová Zapnuto Vypnuto

Zelený

Vypnuto

Zjištěna aktivita LAN Nebyl zjištěn provoz LAN
Připojení LAN navázáno, 10 nebo 100 Mb/s Nebylo navázáno spojení

Zadní sériová konzole přijímá příkazy pro místní konfiguraci jednotky prostřednictvím rozhraní CLI.
Konektor AC Power je vstup pro AC napájení (neobsahuje vypínač ON/OFF).
Uzemnění podvozku na zadním panelu je doplňkovým uzemněním. SecureSync je uzemněn přes napájecí konektor.
Doplňkové karty jsou obvykle instalovány ve výrobě. Pokud si později zakoupíte další volitelnou kartu, budete muset absolvovat instalaci na místě (pouze pro technicky zdatné servisní pracovníky). Vaše místní obchodní zastoupení vám ochotně pomůže s výběrem optimálních karet pro vaši aplikaci.

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.5 Volitelné karty

Doplňkové karty jsou obvodové desky, které lze nainstalovat do jednotky SecureSync za účelem přidání funkcí vstupu a výstupu. Instalace se obvykle provádí v továrně, když je jednotka postavena. Mnoho karet však může být dodatečně vybaveno kvalifikovaným personálem zákazníka (viz „Pokyny k instalaci volitelné karty na místě“ na straně 380).
SecureSync má kapacitu pojmout dvě nebo šest volitelných karet v závislosti na tom, zda je ve vaší jednotce nainstalována rozšiřující deska. Pokud si nejste jisti, zda máte nebo nemáte přídavnou desku, zjistěte číslo dílu vaší jednotky:
V Web UI, přejděte na NÁSTROJE > Upgrade/Backup. Na panelu Konfigurace systému je číslo vašeho produktu uvedeno v části Model. NEBO;
Na displeji předního panelu stiskněte tlačítko POWER a přejděte do podnabídky System. Číslo vašeho dílu je uvedeno pod číslem modelu.
Pokud vaše produktové číslo začíná čísly 2402, pak vaše jednotka neobsahuje rozšiřující desku a má kapacitu dvou volitelných karet. Pokud číslo vašeho produktu začíná čísly 2406, pak vaše jednotka obsahuje rozšiřující desku a může obsahovat až šest volitelných karet. Pro více informací kontaktujte svého prodejce Safran.
Upozornění: NIKDY neinstalujte doplňkovou kartu ze zadní strany jednotky, VŽDY shora. Je tedy nutné sejmout horní kryt hlavního šasi (skříně).
Vstupy a výstupy lze kategorizovat podle:
Směr komunikace:
Vstup
Výstup
Typ signálu:
Frekvence: 1/5/10/[programovatelné] MHz
Tvar vlny (čtverec, sinus)

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.5 Volitelné karty
1PPS TTS CTCSS Signální protokol: ASCII časový kód IRIG STANAG Mají rychlé E1/T1 datové časování Telecom atd. Ethernet (NTP, PTP) Časový kód I/O Alarm, atd. Funkce: Síťová karta (vč. NTP, PTP) Čas kód I/O Alarmový výstup Speciální funkce, např. reverzní volič, obousměrná komunikace Typ konektoru: BNC DB-9/25 Svorkovnice RJ-12/45 SFP ST optické vlákno Pro vizuální identifikaci volitelné karty nainstalované ve vaší jednotce nebo pro získání přesview jaké volitelné karty jsou k dispozici pro SecureSync, viz „Option Cards Overview“ na úvodní straně. Chcete-li získat podrobné informace o konkrétní volitelné kartě pomocí jejího ID čísla, viz „Identifikace volitelné karty“ na stránce 20. Chcete-li vyhledat témata volitelných karet v této příručce podle jejich záhlaví nebo funkcí, viz „Karty volitelného vybavení“ na stránce 373. Tato kapitola také zahrnuje informaci o instalaci pole a Web Funkce uživatelského rozhraní.

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.5 Volitelné karty

1.5.1

Chcete-li vizuálně identifikovat typ konektoru, viz „Konektory volitelné karty“ na stránce 23.
Opční karty přesview
Níže uvedená tabulka uvádí všechny volitelné karty SecureSync dostupné v době vydání tohoto dokumentu, seřazené podle jejich funkce.
Sloupec tabulky (viz tabulka níže) Web Název uživatelského rozhraní odkazuje na názvy, pod kterými jsou karty nainstalované v jednotce SecureSync uvedeny v rozevírací nabídce ROZHRANÍ > MOŽNOSTNÍ KARTY.
Podrobné specifikace a pomoc s konfigurací pro každou kartu naleznete v PŘÍLOZE. Pro rychlý přístup k tématu DODATEK pro vaši volitelnou kartu (karty) můžete použít hypertextové odkazy v tabulce „Doplňkové karty uvedené podle jejich ID čísla“ na straně 21.
Poznámka: * Každá volitelná karta má jedinečné 2místné ID číslo umístěné na krycím štítku a ve středním sloupci tabulky níže. Úplné číslo dílu Safran pro volitelné karty je 1204-xx (např. 1204-18).

Tabulka 1-4: Identifikace volitelných karet

Funkce Web Název uživatelského rozhraní

Ilustrace

Časové a frekvenční karty

Čtyři 1PPS 1PPS výstup BNC výstup (TTL)

Quad 1PPS 1PPS výstup 10V výstup (10V)

Quad 1PPS výstup (RS485) Quad 1PPS výstup (optické vlákno) 1in/3out 1PPS (TTL [BNC]) 1in/2out 1PPS/frekvence (optické vlákno) 5MHz výstup

1PPS výstup, RS485 1PPS výstup, vlákno 1PPS/Frekvence RS-485 1PPS vstup/výstup, vlákno 5MHz výstup

ID*

Vstupy

18 0 19 0 21 0 2B 0 28 1PPS (1x)

2A 1PPS (1x)

Výstupy Spoj

1PPS, TTL (4x) 1PPS, 10 V (4x) 1PPS, RS485 (4x)
1PPS, F/O (4x)
1PPS (3x)

BNC (4x) BNC (4x) Svorkovnice, 10kolíkový ST optický kabel (4x) BNC (4x)

1PPS (2)

Optické vlákno ST (3x)

5 MHz (3x) BNC (3x)

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.5 Volitelné karty

Funkce Web Název uživatelského rozhraní 10 MHz výstup 10 MHz výstup

1MHz výstup 1MHz výstup

Progr. frekv. ven (sinusovka) Progr. frekvenční výstup (TTL)

Prog Freq Out, Sine Prog Freq Out, TTL

Prog frequ out (RS485) Square Wave out

Prog Freq Out, RS-485 Square Wave Out, BNC

1PPS vstup/výstup 1PPS/Fre+ frekv. v frekvenci BNC 1PPS vstup/výstup 1PPS/Fre+ frekv. v pořadí RS-485

CTCSS, synchronizace dat/hodiny

Simulcast

Telekomunikační časovací karty
Data E1/T1, výstup E1/T1 BNC 75

E1/T1 data, E1/T1 Out Ter100/120 min

E1/T1 data, E1/T1 Out BNC 75 Data E1/T1, E1/T1 Out Ter100/120 min.
Karty s časovým kódem

Ilustrace

ID*

Vstupy

1C 0

Výstupy Spoj

10 MHz (3x) BNC (3x)

1 MHz (3x) BNC (3x)

progr. hodiny, sinus (4x)

BNC (4x)

2F 0

progr. hodiny, TTL/sq. (4x)

BNC (4x)

progr. hodiny, RS485 (4x)

Svorkovnice, 10-pin

čtvercová vlna, TTL (4x)

BNC (4x)

01 Var. frekv. + 1PPS (TTL) BNC

1 PPS

(3x)

03 10 MHz + 1PPS 1PPS

Svorkovnice, 10-pin

datové hodiny, frekvence CTCSS, 1PPS, 1 alarm (3x)

RJ-12 a DB-9

09 0 0A 0 53 0 4C 0

1.544/2.048 MHz (1x) nesbal. E1/T1 (2x)

BNC (3x)

1.544/2.048 MHz (1x) nesbal. E1/T1 (2x)

Svorkovnice, 10-pin

nebalný. E1/T1 BNC

(4x)

nebalný. Terminál E1/T1

(4x)

blok,

10pinový

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.5 Volitelné karty

Funkce Web Název uživatelského rozhraní

Čas ASCII Časový kód ASCII RS-kód RS-232 232

Čas ASCII Časový kód ASCII RS-kód RS-485 485

IRIG BNC

IRIG In/Out BNC

IRIG vlákno IRIG vstup/výstup,

Optický

Vlákno

Ilustrace

IRIG out, BNC IRIG out, optické vlákno

IRIG Out BNC IRIG Out, vlákno

Výstup IRIG, RS-485

Výstup IRIG, RS485

STANAG vstup STANAG in, izol. STANAG ven

STANAG In
STANAG In, Izolovaný STANAG Out

STANAG ven, izol.

STANAG Out, Izolovaný

RYCHLE z BNC

RYCHLE ODEJDETE, BNC

RYCHLE SI RS-485

HAVE RYCHLE, RS-485

RYCHLE

Síťové karty

1Gb PTP: Pouze Gb PTP Master

ID*
02

Vstupy

05 1 27 1

15 0 1E 0

1D 2x 24 2x 11 0

1B 0

Výstupy RS-232 (1x) DB-9
(2x)

1
2
4
4
1x 1x 2x STANAG, 1x 1PPS 2x STANAG, 1x 1PPS 4 (TTL)

Svorkovnice, 10pinová BNC (3x) ST Optická vlákna (3x) BNC (4x) ST Optická vlákna (4x) Svorkovnice, 10pinová DB-25 (1x) DB-25 (1x) DB-25 (1x)
DB-25 (1x)
BNC (4x)

Terminál

blok,

10pinový

BNC

(4x)

1PPS (1x BNC), SFP (1x)

BNC (1x), SFP (1x)

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.5 Volitelné karty

1.5.2

Funkce Web Název uživatelského rozhraní

Ilustrace

Quad 1 Gb Quad 1 Gb NTP server

Duální 1 Gb Duální 1 Gb NTP server
Komunikační a speciální karty

STL (Satelit – STL lite Čas a místo)

Událost v, vysílání ven

Vysílání události

Zpětný výběr n/a (“Failover”)

Poplach

Reléový výstup

Relay Out

ID*

Vstupy

4A 0

Výstupy Spoj

SFP

porty

SFP

porty

3E satelit, Eth. 0
(Údržba)

SMA, RJ45

23 BNC: Událost
spoušť
2E Frekv. nebo 1
PPS: (2x)

DB-9: Frekvence vysílání události. nebo 1PPS (1x)

DB-9 + BNC (1x každý) BNC (3x)

0F 0

Reléový výstup (3x)

Svorkovnice, 10-pin

Identifikace volitelné karty
Zde je několik způsobů, jak identifikovat volitelné karty nainstalované ve vaší jednotce SecureSync:
A. Za použití Web UI, přejděte do rozbalovací nabídky ROZHRANÍ > KARTY MOŽNOSTÍ a porovnejte seznam zobrazený ve vašem uživatelském rozhraní s tabulkou „Identifikace karet možností“ na stránce 17.
b. Máte-li fyzický přístup k jednotce SecureSync, prohlédněte si její zadní panel a porovnejte 2místné ID číslo vytištěné v levém dolním rohu každé doplňkové karty s tabulkou níže.

1.5.2.1

Identifikace opční karty podle ID/čísla dílu
Pokud hledáte informace specifické pro konkrétní volitelnou kartu, níže uvedená tabulka vám může pomoci najít tyto informace v této uživatelské příručce.
Poznámka: * Každá volitelná karta má 2místné identifikační (ID) číslo, které najdete v rohu její krycí desky a v tabulce níže. ID číslo se skládá ze dvou středních číslic čísla dílu Safran vaší opční karty: 1204-0180-0600.

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.5 Volitelné karty

Obrázek 1-6: ID číslo volitelné karty

V tabulce jsou uvedeny všechny volitelné karty dostupné k datu vydání této dokumentace, seřazené podle jejich identifikačního čísla. Vyhledejte ID číslo volitelné karty na jejím krycím štítku a postupujte podle odpovídajícího hypertextového odkazu v pravém sloupci.

Tabulka 1-5: Karty volitelných doplňků uvedené podle jejich ID čísla

ID karty*

Název karty

Název v uživatelském rozhraní

Viz…

1PPS/frekvenční vstup (TTL

úrovně) modul

1PPS/Frekvence “1PPS vstup/výstup, 10 MHz vstup

BNC

[1204-01, -03]“ na straně 408

Modul časového kódu ASCII Časový kód ASCII “ASCII Time Code In/Out

(RS-232)

RS-232

[1204-02, -04]“ na straně 491

1PPS/frekvenční vstup (RS-485 1PPS/frekvence “1PPS vstup/výstup, 10 MHz vstup

úrovně) modul

RS-485

[1204-01, -03]“ na straně 408

Modul časového kódu ASCII Časový kód ASCII “ASCII Time Code In/Out

(RS-485)

RS-485

[1204-02, -04]“ na straně 491

Modul IRIG, BNC (1 vstup, IRIG In/Out BNC “IRIG In/Out [1204-05, -27]”

2 výstupy)

na straně 449

5 MHz výstupní modul (3

5 MHz výstup

výstupy)

„Výstup frekvence [1204-08, -1C, -26]“ na stránce 415

T1-1.544 (75 ) nebo E1-2.048 E1/T1 Out BNC

“T1/E1 Out [1204-09, -0A, -4C,

(75) modul

-53]“ na straně 435

T1-1.544 (100 ) nebo E1-

2.048 (120 ) modul

Výstupní svorka E1/T1

„T1/E1 Out [1204-09, -0A, -4C, -53]“ na stránce 435

Modul alarmu

Reléový výstup

„Poplachový reléový výstup [1204-0F]“ na stránce 533

Výstupní modul HaveQuick HAVE Quick Out, „HAVE Quick Out [1204-10, –

(TTL)

BNC

1B]“ na straně 479

Výstupní modul STANAG STANAG Out

"STANAG Out [1204-11, -25]"

na straně 464

Programovatelná frekvence Prog Freq Out,

"Programovatelná frekvence."

Výstupní modul (Sinus

Sinus

Out [1204-13, -2F, -30]“ zapnuto

Mávat)

strana 418

CTCSS, synchronizace dat/hodinový simulcast

modul („Simulcast“)

„Simulcast (CTCSS/datové hodiny) [1204-14]“ na stránce 426

IRIG modul, BNC (4 výstupy - IRIG výstup BNC

„IRIG Out [1204-15, -1E, -22]“

klade)

na straně 443

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.5 Volitelné karty

ID karty*
17 18 19 1B 1C 1D 1E 1F 21 22 23 24 25 26 27 28 29 2A 2B 2E

Název karty

Název v uživatelském rozhraní

Viz…

Square Wave (TTL) výstup Sq Wv Out, BNC „Programmable Square Wave

modul

Out [1204-17]“ na straně 423

Quad 1 PPS výstupní modul 1PPS Out BNC (TTL)

„1PPS výstup [1204-18, -19, -21, 2B]“ na stránce 398

Quad 1 PPS výstupní modul 1PPS Out 10V (10 V)

„1PPS výstup [1204-18, -19, -21, 2B]“ na stránce 398

Výstupní modul HaveQuick HAVE Quick Out, „HAVE Quick Out [1204-10, –

(RS-485)

RS-485

1B]“ na straně 479

10 MHz výstupní modul (3 výstupy)

10 MHz výstup

„Výstup frekvence [1204-08, -1C, -26]“ na stránce 415

Vstupní modul STANAG

STANAG In

„STANAG In [1204-1D, -24]“ na stránce 472

Modul IRIG, Optická vlákna (4 výstupy IRIG, Fiber výstupy)

„IRIG Out [1204-15, -1E, -22]“ na stránce 443

Karta NENA

NENA

„Volitelná karta vyhovující NENA [-1F]“ na stránce 538

Quad 1 PPS výstupní modul 1PPS Out, RS-485 “1PPS Out [1204-18, -19, -21, –

(RS-485 [svorkovnice])

2B]“ na straně 398

IRIG modul, RS-485 (4 výstupy – IRIG výstup, RS-485 „IRIG výstup [1204-15, -1E, -22]”

klade)

na straně 443

Modul Vysílání událostí

Vysílání události „Vysílání události [1204-23]“ na straně 550

Izolovaný vstupní modul STANAG

STANAG In, Isol- „STANAG In [1204-1D, -24]“

jedl

na straně 472

Izolovaný výstupní modul STANAG

STANAG Out, Isol- “STANAG Out [1204-11, -25]”

jedl

na straně 464

1 MHz výstupní modul (3 výstupy)

1 MHz výstup

„Výstup frekvence [1204-08, -1C, -26]“ na stránce 415

Modul IRIG, optická vlákna (1 vstup/výstup IRIG, vlákno „IRIG vstup/výstup [1204-05, -27]“

vstup, 2 výstupy)

na straně 449

1-v/3-výstup 1 PPS modul (TTL [BNC])

1PPS/frekvence “1PPS vstup/výstup [1204-28, -2A]”

RS-485

na straně 403

1-in/3-out HaveQuick mod- HAVE QUICK ule (TTL [BNC])

„RYCHLÝ PŘÍSTUP/VÝSTUP [120429]“ na stránce 485

1-in/3-out 1 PPS modul (optické vlákno)

1PPS vstup/výstup, vlákno „1PPS vstup/výstup [1204-28, -2A]“ na straně 403

Quad 1 PPS výstupní modul 1PPS výstup, vlákno (optické vlákno)

„1PPS výstup [1204-18, -19, -21, 2B]“ na stránce 398

Modul zpětného selektoru není k dispozici (“Failover”)

„Karta zpětného voliče [1204-2E]“ na straně 548

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.5 Volitelné karty

1.5.3

ID karty*
2F

Modul programovatelného frekvenčního výstupu názvu karty (TTL)

Název v uživatelském rozhraní Prog Freq Out, TTL

Programovatelná frekvence Prog Freq Out,

Výstupní modul (RS-485) RS-485

1Gb PTP modul

Gb PTP

Vstupní modul STL

STL

Duální 1 Gb NTP server

Duální 1GBE

Čtyři 1 Gb NTP server

Quad 1GBE

Diferenciální svorkovnice E1/T1 Out Quad

4 Port E1/T1 modul

Terminál

Jednostranný BNC 4 port E1/T1 Out Quad

modul E1/T1

BNC

Viz…
„Programovatelný frekvenční výstup [1204-13, -2F, -30]“ na stránce 418 „Programovatelný frekvenční výstup [1204-13, -2F, -30]“ na stránce 418 „PTP Grandmaster [1204-32]“ na stránce 507 „Volitelný modul STL [12043E]“ na stránce 525 „NTP a síťové připojení [4A, 49]“ na stránce 503 „NTP a síťové připojení [4A, 49]“ na stránce 503 „Výstup T1/E1 [1204-09, -0A, -4C, -53]“ na stránce 435 „Výstup T1/E1 [1204-09, -0A, -4C, -53]“ na straně 435

Konektory volitelných karet
Níže uvedená tabulka uvádí typy konektorů používané na volitelných kartách SecureSync.

Tabulka 1-6: Konektory volitelné karty

Konektor

Ilustrace

Elektr. Signály

Časové signály

Vláknová optika BNC ST

Diferenciální TTL xV, sinusový průběh, program. obdélníková vlna, AM sinusová vlna, DCLS AM sinusová vlna, DCLS

1PPS, frekvence, IRIG, HAVE QUICK, PTP IRIG, 1PPS

Svorkovnice [Doporučený spojovací konektor: Phoenix Contact, obj.č. 182 7787]

RS-485

1PPS, frekvence, ASCII časový kód, IRIG, HAVEQUICK, Alarm, T1/E1

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

Specifikace

Konektor DB-9
DB-25 RJ-12
RJ-45 SFP SMA

Ilustrace

Elektr. Signály

RS-232, RS-485

Diferenciál TTL xV, RS-485 RS-485
Gb-Ethernet

Časové signály
Časový kód ASCII, GPS NMEA, datové hodiny, frekvence CTCSS, 1PPS, Alarmový signál STANAG datové hodiny, CTCSS frekvence, 1PPS, Alarmový PTP časovací signál

Ethernet RF, diferenciální TTL xV, sinusovka, program. obdélníková vlna, AM sinusovka, DCLS

NTP časovací signál, PTP časovací signál 1PPS, frekvence

1.6

Specifikace

Níže uvedené specifikace platí pro standardní model SecureSync, tj. bez jakýchkoli volitelných karet, a jsou založeny na „normálním“ provozu, přičemž SecureSync je synchronizován s platnými vstupními referencemi Time a 1PPS (v případě vstupu GNSS je to s GNSS přijímač pracující ve stacionárním režimu).
Specifikace pro dostupné volitelné karty jsou uvedeny v příslušných tématech; viz „Karty možností přesview“ na straně 17.

1.6.1

Vstupní výkon
Zdroj střídavého proudu: 100 až 240 VAC, ±10 %, 50/60 Hz
DC napájecí zdroj (volitelně): 12-17 VDC -15%, +20% nebo 21-60 VDC -15%, +20%, bezpečné uzamykací zařízení

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.6 Specifikace

1.6.2

Maximální příkon: Instalovaný oscilátor TCXO/OCXO: 40 W normální (50 W spouštění) Instalovaný rubidiový (Rb) oscilátor: 50 W normální (80 W rozběh) Nízkofázový šum (LPN) Instalovaný rubidiový oscilátor: 52 W normální (85 W start-up)
Záložní baterie: SecureSync má vnitřní baterii pro podporu hodin reálného času. Baterie je malý dobíjecí lithiový knoflíkový článek, který nemůže zákazník vyměnit. Tato baterie uchová přibližný čas a datum ve vypnutém stavu po dobu ~135 dní, než bude vyžadovat dobití. Po úplném vybití bude baterie vyžadovat ~5 dní k úplnému nabití. Minimální životnost baterie je ~30+ let. Napájecí zdroj vyměnitelný za provozu: Některé modely SecureSync mají napájecí zdroje vyměnitelné za provozu a mohou zajistit redundanci napájení v případě poruchy. Každý napájecí saně má stejné specifikace jako standardní specifikace AC nebo DC (viz výše). Informace o bezpečném provozu naleznete v části „Napájecí zdroj vyměnitelný za provozu“ na stránce 56.
GNSS přijímač
Model: u-blox M8T Kompatibilní signály:
Přenosy kódu GPS L1 C/A na 1575.42 MHz Přenosy GLONASS L1 0F se středem na 1602.0 MHz Přenosy Galileo E1 B/C na 1575.42 MHz Přenosy BeiDou B1 se středem na 1561.098 MHz QZSS L1-SAIF přenosy 1575.42 současně Aktualizace 72 S2 27 MHz rychlost: až 5 Hz (souběžně) Doba akvizice: Obvykle < 16 sekund od studeného startu Požadavky na anténu: Aktivní anténní modul, +XNUMX V, napájen SecureSync, zisk minimálně XNUMX dB Anténní konektor: SMA (konverzní kabel typu SMA na N je součástí dodávky pomocná sada)
10 MHz výstup
Signál: 10 MHz sinusový signál Úroveň signálu: +13 dBm ±2 dB do 50 harmonických: minimálně 40 dBc

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.6 Specifikace

Rušivé: minimálně 70 dBc; Minimálně 60 dBc (Rb)
Konektor: BNC samice
Signature Control: Tato konfigurovatelná funkce odstraní výstupní signál, kdykoli dojde k závažnému alarmu nebo ke ztrátě synchronizace času. Výstup bude obnoven, jakmile bude chybový stav opraven.
Hodnocení přesnosti závisí na oscilátoru zvoleném během procesu objednávky.

Tabulka 1-7: Výstup 10 MHz — typy a přesnosti oscilátorů

Typ oscilátoru

Přesnost

Nízkofázový šum Rubidium Rubidium Nízkofázový šum OCXO OCXO TCXO

1×10-12 typický 24hodinový průměr uzamčen na GPS 1×10-11 za den (5×10-11 za měsíc) typické stárnutí odemčeno 1×10-12 typický 24hodinový průměr uzamčen na GPS 1×10-11 za den (5×10-11 za měsíc) typické stárnutí odemčeno 1×10-12 typický 24hodinový průměr uzamčen na GPS 2×10-10 za den typické stárnutí odemčeno 1×10-12 typický 24hodinový průměr uzamčen na GPS 1×10-9 za den typické stárnutí odemčeno 1×10-12 typický 24hodinový průměr uzamčeno na GPS 1×10-8 za den typické stárnutí odemčeno

Poznámka: Přesnosti oscilátorů jsou uváděny jako zlomková frekvence (tj. relativní odchylka frekvence zdroje frekvence) a jako taková jsou bezrozměrná.

Viz také „Konfigurace oscilátoru“ na stránce 267.

Tabulka 1-8: Výstup 10 MHz — stabilita oscilátoru

Typ oscilátoru

Střednědobá stabilita (bez GPS po 2 týdnech
zámek GPS)

Krátkodobá stabilita (Allanův rozptyl)

1 sekund

10 sekund

100 sekund

Teplotní stabilita (pp)

Nízkofázový šum Rubidium

5×10-11/month (3×1011/month typical)

1×10-11 1×10-11 5×10-12 1×10-10

Rubidium

5×10-11/month (3×1011/month typical)

1×10-11 9×10-12 4×10-12 1×10-10

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.6 Specifikace

Typ oscilátoru
Nízkofázový šum OCXO OCXO TCXO

Střednědobá stabilita (bez GPS po 2 týdnech
zámek GPS)

Krátkodobá stabilita (Allanův rozptyl)

1 sekund

10 sekund

100 sekund

Teplotní stabilita (pp)

2×10-10/den

1×10-11 9×10-12 8×10-12 1×10-9

5×10-10/day 1×10-8/day

1×10-11 9×10-12 2.5×10-9 1×10-9

9×10-12 5×10-9 5×10-10 1×10-6

1.6.3.1

10 MHz výstup – fázový šum oscilátoru (dBc/Hz)

Typ oscilátoru
Nízkofázový šum Rubidium Rubidium Nízkofázový šum OCXO OCXO TCXO

@ 1 Hz @ 10 Hz @ 100 Hz @ 1 kHz @ 10 kHz

100

128

100

128

123

./.

148 120 148 140 110

150 140 150 145 135

150 140 150 150 140

1.6.4

Více I/O
Multi I/O HD15pinový konektor lze nakonfigurovat tak, aby poskytoval různé typy výstupů a vstupů. Další informace naleznete v části „Konfigurovatelné konektory“ na stránce 167. Konektor: 15kolíkový D-Sub (HD15) samice Dostupné signály:
DCLS IN: Vstupní úroveň 1.5 V (min), impedance 50
DCLS OUT: Výstupní úroveň 5 V (špička), impedance 50
IRIG AM OUT: Výstupní impedance – 50 Výstupní úroveň: 10 V (maximum od špičky po špičku, uživatelsky konfigurovatelné)

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.6 Specifikace
RS232: Výstupní úroveň: ± 5.0 V, impedance 300 Vstupní úroveň: -15 až 15 V (max), práh 0.6 V min až 2.4 V max, impedance 3 k min
RS485 (2): Výstupní úroveň: ± 1.5 V, impedance 54 Vstupní úroveň: -7 až 12 V (max), citlivost – ± 200 mV, impedance 12 k min
Dostupné typy výstupů: 1PPS, ASCII Time Code, IRIG (DCLS), IRIG (AM), HAVEQUICK, GPO Dostupné typy vstupu (“Referenční”) Typy: 1PPS, ASCII Time Code, HAVEQUICK, IRIG (DCLS) Pinout:

Obrázek 1-7: Multi I/O konektor, viewed ve směru párování na zadní straně jednotky

Tabulka 1-9: Pinout signálu konektoru Multi I/O

Kolík

Signál

DCLS IN

GND

(První signál) RS485 A, neinvertující

(Druhý signál) RS485 A, neinvertující

RS232 TX OUT

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.6 Specifikace

1.6.5

Kolík

Signál

DCLS OUT

GND

IRIG JSEM VEN

GND

(První signál) RS485 B, invertující

(Druhý signál) RS485 B, invertující

RS232 RX IN

Tabulka 1-10: Výchozí nastavení signálu Multi I/O

špendlíky

Kanál

6&7 1&2 15 & 10 5 & 10 3, 8, 13 4, 9, 14 11 & 12

DCLS OUT DCLS IN RS232 IN RS232 OUT RS485 (1) RS485 (2) IRIG AM OUT

Výchozí signál
IRIG OUT IRIG IN ATC IN ATC OUT HAVEQUICK OUT HAVEQUICK IN IRIG OUT (POUZE AM)

Výstup DCLS
Konektor DCLS OUT BNC na zadním panelu je standardně nastaven na výstup 1PPS (viz níže), ale lze jej nakonfigurovat tak, aby produkoval různé výstupní signály: výstup IRIG, výstup HaveQuick a výstup GPIO. Další informace naleznete v části „Konfigurovatelné konektory“ na stránce 167.

1.6.5.1

Výstup 1PPS
Signál: Jeden puls za sekundu obdélníkové vlny (externí reference připojená k přijímači GNSS)
Úroveň signálu: kompatibilní s TTL, minimálně 4.3 V, od základny po špičku do 50

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.6 Specifikace

1.6.6

Šířka pulsu: Konfigurovatelná šířka pulsu (výchozí 200 ms) Rozsah šířky pulsu: 20 ns až 900 ms Doba náběhu: <10 ns Přesnost: Kladná hrana v rozmezí ±50 ns UTC při uzamčení na platnou, sledovatelnou vstupní referenci
Konektor: BNC samice

Tabulka 1-11: Přesnost výstupu 1PPS

Typ oscilátoru

Přesnost na UTC (1 sigma uzamčena na
GPS)

Holdover (konstantní teplota po 2 týdnech uzamčení GPS)

Po 4 hodinách

Po 24 hodinách

Nízkofázový šum Rubid- ±15 ns ium

Rubidium

±15 ns

Nízkofázový šum OCXO

±15 ns

OCXO

±25 ns

TCXO

±50 ns

0.2 s
0.2 s 0.5 s
1 s 12 s

1s
1 s 10 s
25 s 450 s

Ethernetový port 10/100/1000 (RJ45)
ETH0 Funkce: 10/100/1000 Base-T, automatické snímání LAN připojení pro NTP/SNTP a vzdálenou správu a konfiguraci, monitorování, diagnostiku a upgrade Konektor: RJ45, síť IEEE 802.3
10/100/1000 Ethernet Port (SFP)
ETH1 Funkce: 10/100/1000 (rychlost závisí na připojení) Base-T, automatické snímání LAN připojení pro NTP/SNTP a vzdálenou správu a konfiguraci, monitorování, diagnostiku a upgrade Konektor: Ethernet přes SFP
Bel SFP-1GBT-05 (dostupný od Safran jako SFP-COPPER) Bel SFP-1GBT-06 GBIC 1000BASE-T 6COM 6C-SFP-T Avago ABCU-5740RZ

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.6 Specifikace

Avago ABCU-5741ARZ Finisar FCLF8522P2BTL Molex 1837022037 Avago AFBR-5710LZ (dostupný od Safran jako SFP-FIBER-MM) Finisar FTLF1318P3BTL (dostupný od Safran jako Arista) Modul SFP-beFP:SM nalezen nebyl nalezen T

1.6.8

Sériový port RS-232 (zadní panel)
Funkce: Přijímá příkazy k místní konfiguraci parametrů sítě IP prostřednictvím rozhraní CLI pro počáteční konfiguraci jednotky.
Konektor: RJ45
Struktura znaku: ASCII, 115200 baud, 1 start, 8 dat, 1 stop, žádná parita

1.6.9

USB sériový port (přední panel)
Funkce: Přijímá příkazy k místní konfiguraci parametrů sítě IP prostřednictvím rozhraní CLI pro počáteční konfiguraci jednotky.
Konektor: micro-B USB (vyžaduje nainstalovaný ovladač; pokud se váš ovladač nenainstaluje automaticky, navštivte: https://www.ftdichip.com/Drivers/VCP.htm)
Struktura znaku: ASCII, 115200 baud, 1 start, 8 dat, 1 stop, žádná parita

1.6.10 kabely

CA08R-D500-0001
Tuto možnost kabelu je možné zakoupit pro konektor multi-I/O (15-pin) na předním panelu.

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.6 Specifikace

Obrázek 1-8: Výkres CA08R-D500-0001

1.6.11

Podporované protokoly
NTP: NTP verze 4. Poskytuje MD5, Stratum 1 až 15 (RFC 5905).
Podporovaní klienti: Počet podporovaných uživatelů závisí na třídě sítě a masce podsítě pro síť. Brána výrazně zvyšuje počet uživatelů.
Aplikační protokoly TCP/IP pro konfiguraci a monitorování pomocí prohlížeče: HTTP, HTTPS
SFTP: Pro vzdálené nahrávání systémových protokolů a (RFC 959)
Syslog: Poskytuje vzdálené úložiště protokolů (RFC 3164 a 5424)
SNMP: Podporuje v1, v2c a v3
Telnet/SSH: Pro omezenou vzdálenou konfiguraci
Bezpečnostní funkce: Heslo až 32 znaků, deaktivace Telnetu, deaktivace FTP, zabezpečené SNMP, SNMP deaktivace, HTTPS/HTTP deaktivace, SCP, SSH, SFTP.
Autentizace: LDAP v2 a v3, RADIUS, MD5 hesla, TACAS+.

1.6.12

Mechanické a environmentální specifikace
Rozměry: Navrženo pro montáž do racku EIA 19″: Pouzdro bez konektorů a držáků: 17.1″ Š x 1.74″ H [1U] x 15.17″ H skutečný (434 mm Š x 44 mm V x 385 mm H)

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

Specifikace

Obrázek 1-9: Mechanické rozměry
Hmotnost: 6.0 lb (2.72 kg) pro základní jednotku se střídavým napájením Teplota:
Provoz: 20 °C až +65 °C (55 °C s volitelným rubidiovým oscilátorem) Skladování: 40 °C až +85 °C Vlhkost: 10 % – 95 % relativní vlhkost, nekondenzující @ 40 °C Nadmořská výška: Provoz: 100-240 VAC: až 13120 stop (3999 m) Skladovací rozsah: až 45000 stop (13716 m) Otřesy a vibrace (provoz a skladování): Otřesy: 516.8 15 g, 11 ms poloviční sinusové vibrace a C-514.8 kat. 2D-4, kat. 514.8 11 g rms vertikální a 21 g rms podélné

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.7 SecureSync Web UI

MIL-STD-810G: 500.6, 501.6, 502.6, 503.6, 507.6 MIL-STD-810H: 514.8, 516.8
1.7 SecureSync Web UI
SecureSync má integr web uživatelské rozhraní (označované jako „Web UI“ v celé této dokumentaci), ke kterému lze přistupovat z počítače přes síťové připojení pomocí standardu web prohlížeč. The Web Uživatelské rozhraní je nejúplnější způsob konfigurace jednotky a monitorování stavu během každodenního provozu.
Poznámka: Pokud chcete, integrované rozhraní CLI (Command-Line Interpreter) umožňuje použití podmnožiny příkazů. Viz „Rozhraní příkazového řádku“ na stránce 559.

Poznámka: Pokud to bude někdy nutné, můžete kdykoli obnovit konfiguraci SecureSync na tovární nastavení. Viz „Resetování jednotky na tovární konfiguraci“ na straně 357.

1.7.1

The Web HOME Screen UI
Poznámka: Obrazovky zobrazené v tomto návodu jsou pouze ilustrativní. Skutečné obrazovky se mohou lišit v závislosti na konfiguraci vašeho produktu.

Obrazovka HOME aplikace SecureSync web uživatelské rozhraní ("Web UI“) poskytuje na první pohled komplexní informace o stavu, včetně:
důležité systémové informace
aktuální stav referencí
klíčová data o výkonu/přesnosti
hlavní události protokolu.
Na obrazovku HOME lze přistupovat odkudkoli Web UI pomocí tlačítka HOME na primárním navigačním panelu:
Primární navigační panel poskytuje přístup ke všem nabídkám:

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.7 SecureSync Web UI

1.7.2

HOME: Návrat na obrazovku HOME (viz výše) ROZHRANÍ: Přístup na konfigurační stránky pro…
… reference (např. GNSS, NTP) … výstupy (např. 10 MHz, PPS, NTP) a … nainstalované vstupně/výstupní volitelné karty. MANAGEMENT: Přístup k obrazovkám nastavení NETWORK a JINÝM obrazovkám nastavení, např. ke konfiguraci referenčních priorit, systémového času a oscilátoru. NÁSTROJE: Otevře rozevírací nabídku pro přístup k obrazovkám údržby systému a systémovým protokolům. NÁPOVĚDA: Poskytuje kontaktní informace servisu Safran a konfiguraci systému na vysoké úrovni, které budete možná muset poskytnout při kontaktování servisu Safran.
Nabídka ROZHRANÍ
Nabídka INTERFACES na hlavní obrazovce poskytuje přístup k SecureSync: Externí REFERENCE, např. referenční vstup GNSS Detekované VÝSTUPY, jako jsou 10 MHz a 1PPS Instalované OPTION CARDS.

Kliknutím na kteroukoli z řádkových položek se otevře stavová obrazovka poskytující informace o vybraném rozhraní v reálném čase, např. dostupnost, údaje o výkonu a historii událostí.
Chcete-li nakonfigurovat nastavení pro vybrané rozhraní, klepněte na ikony nebo tlačítka GEAR na většině stavových obrazovek. Ikony jako symbol INFO poskytují přístup k podrobnějším informacím o stavu a historii.

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.7 SecureSync Web UI

Poznámka: K mnoha rozhraním lze přistupovat prostřednictvím různých položek nabídky, např. volitelný výstup bude dostupný v nabídce OPTION CARDS a nabídce OUTPUTS.

1.7.3

Nadpisy každé z rozevíracích nabídek ROZHRANÍ (bílá na oranžové) se otevřouview stavové obrazovky pro příslušné položky nabídky.
Nabídka Správa konfigurace
Nabídka MANAGEMENT na Web Hlavní obrazovka uživatelského rozhraní poskytuje přístup ke konfiguračním obrazovkám a nastavením SecureSync.
Na levé straně v části SÍŤ naleznete následující standardní obrazovky nastavení:
Rozložení kolíků Nastavení sítě Nastavení HTTPS Nastavení SSH Nastavení SNMP Nastavení NTP Nastavení PTP V části JINÉ máte přístup k obrazovkám nesouvisejícím se sítí: Autentizace: Správa uživatelských účtů, Zásady zabezpečení, Nastavení LDAP, Nastavení RADIUS, Předvolby přihlášení a Vzdálené servery. K dispozici je také možnost Změnit heslo.
Reference Priority: Definujte pořadí priority pro časovací vstupy. Upozornění: Nakonfigurujte upozornění spouštěná událostmi SecureSync. Oznámení může být kombinací alarmu masky a/nebo SNMP Trap a/nebo e-mailu.
Správa času: Správa místních hodin, posunu UTC, definice letního času a informací o skokové sekundě.
Konfigurace protokolu: Správa systémových protokolů. Disciplinace: Spravujte disciplinaci oscilátoru. Change My Password: Nakonfigurujte heslo správce.

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.8 Dodržování předpisů

1.7.4

Nabídka NÁSTROJE
Nabídka TOOLS na Web Hlavní obrazovka uživatelského rozhraní poskytuje přístup k: Obrazovce Upgrade systému Obrazovky monitorování systému a sítě Obrazovky různé správy systému Obrazovky protokolu

1.8 Dodržování předpisů
Bylo zjištěno, že tento produkt je v souladu s následujícími regulačními publikacemi.
FCC
Toto zařízení bylo testováno a shledáno vyhovujícím omezením pro digitální zařízení třídy A podle části 15 pravidel FCC.
Tyto limity jsou navrženy tak, aby poskytovaly přiměřenou ochranu proti škodlivému rušení, když je zařízení provozováno v komerčním prostředí. Toto zařízení generuje, používá a může vyzařovat vysokofrekvenční energii a pokud není nainstalováno a používáno v souladu s uživatelskou dokumentací, může způsobovat škodlivé rušení rádiové komunikace.
Provoz tohoto zařízení v obytné oblasti pravděpodobně způsobí škodlivé rušení a v takovém případě bude uživatel požádán, aby rušení na vlastní náklady odstranil.
Poznámka: Toto je produkt třídy A. V domácím prostředí může tento produkt způsobovat rádiové rušení a v takovém případě může být uživatel požádán, aby přijal odpovídající opatření.

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.8 Dodržování předpisů
Bezpečnost
Tento produkt byl testován a splňuje požadavky uvedené v: IEC 62368-1:2014 (druhé vydání) EN 62368-1:2014 +A11:2017 UL 62368-1:2014 CAN/CSA-C22.2 NO. 62368-1-14 IEC62368-1(2014) + japonská odchylka (nebo J62368-1(2020))
Soulad s EMC
Tento produkt byl testován a splňuje následující normy: EN 55032:AC:2015 FCC CFR 47 ČÁST 15 Podčást B: 2016 CAN/CSA-CISPR 22-10/ ICES-003 Vydání 6: Třída A AS/NZS CISPR 32:2015 / AMDI1.2019 EN 55035:2017: Třída A CISPR32(2015:2nd) + japonská odchylka (nebo J55032(H29)) EN61000- 3- 2:2014, EN61000- 3- 3:2013, EN61000: 4- EN2 , EN2009- 61000:43: +A2006:1 + A2008:2, EN2010- 61000- 4:4, EN2012- 61000- 4:5, EN2006-61000-4:6, EN2009-61000-4, EN8-2010-61000 4-11:2004 EN 301 489-1 V2.0.1 (2016-11) a EN 301 489-19 V1.2.1 (2002-11)
Účinnost rádiového spektra:
CZ 303 413 V1.1.1
Evropské směrnice
Tento produkt byl testován a vyhovuje následujícímu: 2014/30/EU Elektromagnetická kompatibilita (EMC) 2014/35 EU Low Voltage (LVD) 2011/65/EU s dodatkem 2015/863/EU o omezení nebezpečných látek (RoHS3) 2014/53/EU směrnice o rádiových zařízeních (RED)

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.8 Dodržování předpisů
Soulad s životním prostředím
WEEE (odpadní elektrická a elektronická zařízení) REACH (registrace, hodnocení, autorizace a omezování chemikálií)

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

1.8 Dodržování předpisů
PRÁZDNÁ STRÁNKA.

KAPITOLA 1 · SecureSync 2400 Uživatelská příručka Rev. 7.0

KAPITOLA 2

NASTAVENÍ

V této kapitole jsou zahrnuta následující témata:

Instalace ukončenaview

2.2 Vybalení a inventura

2.3 Požadované nástroje a díly

2.4 BEZPEČNOST

2.5 Montáž jednotky

2.6 Připojení vstupu GNSS

2.7 Připojení síťových kabelů

2.8 Připojení vstupů a výstupů

2.9 Připojení napájecího zdroje

2.10 Zapnutí jednotky

2.11 Nastavení nulové konfigurace

2.12 Nastavení IP adresy

2.13 Přístup k Web UI

2.14 Konfigurace nastavení sítě

2.15 Konfigurace NTP

111

2.16 Konfigurace PTP

151

2.17 Nastavení GPSD

166

2.18 Konfigurovatelné konektory

167

2.19 Konfigurace vstupních referencí

172

2.20 Konfigurace výstupů

180

2.21 Obrazovka karet možností

192

2.22 Kontrola podpisu

194

KAPITOLA 2 ·

SecureSync 2400 uživatelská příručka

2.1 Instalace skončilaview

2.1
2.1.1

Instalace ukončenaview
Tato část poskytuje přehled kroků, které je třeba provést před uvedením SecureSync do provozu. To zahrnuje:
Instalace: Nastavení hardwaru, mechanická instalace, fyzické připojení. Nastavení: Vytvořte základní přístup k jednotce, abyste ji mohli používat web uživatelské rozhraní ("Web UI“). Konfigurace: Přístup k Web UI, konfigurace sítě, vstupní a výstupní reference, protokoly (např. NTP), další nastavení.
Následující faktory určují, které kroky je třeba podniknout: a. Vaše stávající infrastruktura a jak do ní plánujete integrovat SecureSync (napřample, integraci do stávající sítě Ethernet nebo nastavení samostatné instalace.) b. Jak chcete nastavit základní parametry konfigurace sítě: Pomocí klávesnice na předním panelu jednotky a informačního displeje Pomocí počítače připojeného k SecureSync pomocí sériového kabelu Pomocí počítače připojeného k SecureSync pomocí síťového kabelu. Svůj počítač můžete k SecureSync připojit buď… …přímo pomocí vyhrazeného ethernetového kabelu, nebo …nepřímo pomocí vaší stávající ethernetové sítě (pomocí síťového rozbočovače). C. Konfigurace volitelných karet vaší jednotky: Je vaše SecureSync vybavena volitelnými kartami, jako jsou další vstupní reference nebo další karty pro distribuci signálu? Pokud ano, je třeba je nakonfigurovat samostatně pomocí SecureSync Web UI, jakmile je konfigurace sítě dokončena.
Hlavní kroky instalace
Následující seznam je doporučení. V závislosti na aktuální aplikaci a konfiguraci systému jsou možné odchylky.
1. Přečtěte si Bezpečnostní pokyny: „BEZPEČNOST“ na straně 45. 2. Rozbalte jednotku a proveďte inventář: „Vybalení a inventarizace“ na
protilehlá strana. 3. Získejte požadované nástroje a díly: „Požadované nástroje a díly“ na stránce 44. 4. Namontujte jednotku: „Montáž jednotky“ na stránce 48.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.2 Vybalení a inventura

5. Připojte referenční vstupy, jako je vaše anténa GNSS a síťové kabely: „Připojení vstupu GNSS“ na straně 50 a „Připojení síťových kabelů“ na straně 51.
6. Připojte napájecí zdroj/-y: „Připojení napájecího zdroje“ na stránce 52.
7. Zapněte jednotku: „Zapnutí jednotky“ na straně 274.
8. Nastavte základní síťové připojení….
i. …přes klávesnici na předním panelu a informační displej: „Nastavení IP adresy pomocí předního panelu“ na straně 65
ii. …nebo přes sériový port pomocí PC s CLI: „Nastavení IP adresy přes sériový port“ na stránce 69
iii. …nebo přes Ethernet pomocí PC s a web prohlížeč a SecureSync Web UI: „Přístup k Web UI“ na straně 71.
9. Zaregistrujte svůj produkt: „Registrace produktu“ na stránce 313.

2.2

Vybalení a inventura
Upozornění: Elektronické zařízení je citlivé na elektrostatický výboj (ESD). Při manipulaci s jednotkou dodržujte opatření a bezpečnostní opatření ESD.

Vybalte zařízení a zkontrolujte, zda není poškozeno. Pokud bylo jakékoli zařízení poškozeno při přepravě nebo se během instalace a konfigurace vašeho produktu Safran vyskytly nějaké problémy, kontaktujte prosím společnost Safran (viz „Technická podpora“ na straně 611).
Poznámka: Uschovejte si původní obal pro případ potřeby zpětné zásilky.

Součástí vaší zásilky jsou následující položky:
jednotka SecureSync
Rychlý průvodce (tištěná verze)
Doplňkové položky (s výjimkou položek pro montáž do racku se obsah této sady může lišit v závislosti na konfiguraci zařízení a/nebo regionálních požadavcích)

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.3 Požadované nástroje a díly

Zakoupené volitelné vybavení (všimněte si, že volitelné karty uvedené v objednávce budou předinstalované v jednotce). Viz „Identifikace volitelné karty“ na straně 20 a „Volitelné karty přebývajíview“ na straně 17.

2.3
2.3.1

Potřebné nástroje a díly
V závislosti na vaší aplikaci a konfiguraci systému mohou být vyžadovány následující nástroje a díly:
Phillips šroubováky pro instalaci uší pro montáž do racku a pro montáž jednotky do 19″ racku ethernetové kabely (viz „Připojení síťových kabelů“ na stránce 51).
Požadované součásti antény GNSS
Pokud plánujete používat referenční GNSS se zařízením SecureSync, budete také potřebovat následující položky (prodávají se samostatně):
Anténní kabel s konektorem SMA, nebo konverzní kabel
Poznámka: Konverzní kabel typu SMA na typ N, který je součástí doplňkové sady, je schválen pro tažnou hmotnost až 60 liber. Pokud používáte těžší kabel, budete muset použít vhodné odlehčení tahu.

GNSS anténa s montážním držákem
Potlačovač přepětí antény GNSS (doporučeno)
GNSS anténa inline ampzvlhčovač (volitelně pro krátké kabely)
Pokyny pro instalaci antény naleznete v samostatné dokumentaci dodávané s komponentami antény.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.4 BEZPEČNOST

2.4

BEZPEČNOST

Bezpečnost: Použité symboly

Tabulka 2-1: Bezpečnostní symboly použité v tomto dokumentu nebo na produktu

Symbol

Signální slovo

Definice

NEBEZPEČÍ! POZOR!

Potenciálně nebezpečná situace, která může vést ke zranění nebo smrti! Postupujte přesně podle pokynů. Pozor, nebezpečí úrazu elektrickým proudem.

POZOR! POZNÁMKA ESD
Analogový zemní recykl

Možné poškození nebo zničení zařízení! Postupujte přesně podle pokynů. Tipy a další užitečné nebo důležité informace.
Nebezpečí elektrostatického výboje! Předejděte potenciálnímu poškození zařízení dodržováním doporučených postupů ESD. Ukazuje, kde je připojena ochranná zemnicí svorka uvnitř přístroje. Tento šroub nikdy neodstraňujte ani nepovolujte! Recyklujte uvedené součásti na konci jejich životnosti. Dodržujte místní zákony.

BEZPEČNOST: Než začnete s instalací
Tento produkt byl navržen a vyroben v souladu s nejmodernějšími standardy a uznávanými bezpečnostními pravidly. Přesto může jeho použití představovat riziko pro obsluhu nebo personál provádějící instalaci/údržbu, pokud je výrobek používán za podmínek, které musí být považovány za nebezpečné, nebo k jiným účelům, než je účel použití výrobku, který je popsán v úvodních technických kapitolách této průvodce.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.4 BEZPEČNOST
NEBEZPEČÍ! Pokud je zařízení používáno způsobem, který není specifikován výrobcem, může být narušena ochrana poskytovaná zařízením.
Než začnete instalovat a konfigurovat produkt, pečlivě si přečtěte následující důležitá bezpečnostní prohlášení. Vždy se ujistěte, že dodržujete všechna platná bezpečnostní varování, pokyny nebo opatření během instalace, provozu a údržby vašeho produktu.
NEBEZPEČÍ! — INSTALACE ZAŘÍZENÍ: Instalaci tohoto produktu smí provádět pouze autorizovaný servisní personál. Tento produkt nesmějí instalovat uživatelé/provozovatelé bez zákonného oprávnění. Instalace zařízení musí být v souladu s místními a národními elektrickými předpisy.
NEBEZPEČÍ! — NEOTVÍREJTE ZAŘÍZENÍ, POKUD K tomu nemáte oprávnění: Vnitřek tohoto zařízení neobsahuje žádné části, které by mohl uživatel opravit. Pokud toto zařízení vyžaduje servis, kontaktujte technickou podporu Safran. Neotevírejte zařízení, pokud k tomu nedostanete pokyn od servisního personálu Safran. Dodržujte bezpečnostní pokyny společnosti Safran a dodržujte všechny místní elektrické regulační požadavky.
NEBEZPEČÍ! POKUD MUSÍ BÝT ZAŘÍZENÍ OTEVŘENO: Nikdy neodstraňujte kryt nebo prázdné desky volitelných karet, pokud je jednotka pod napětím. Jednotka může obsahovat více než jeden zdroj napájení. Před sejmutím krytu odpojte AC a DC napájecí kabely, aby nedošlo k úrazu elektrickým proudem.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.4 BEZPEČNOST
NEBEZPEČÍ! — UZEMNĚNÍ: Toto zařízení musí být UZEMNĚNO. Tento produkt je uzemněn přes napájecí zdroj. Na zadním panelu je další doplňkové uzemnění podvozku. Nikdy neodpojujte zemnicí konektor ani neprovozujte zařízení bez vhodně nainstalovaného uzemnění. Pokud si nejste jisti, zda je k dispozici vhodné uzemnění, obraťte se na příslušný elektrotechnický úřad nebo elektrikáře.
NEBEZPEČÍ! Tato jednotka může mít více než jedno připojení napájení. Aby se jednotka odpojila od napájení, musí být odstraněna všechna připojení
Upozornění: Elektronické zařízení je citlivé na elektrostatický výboj (ESD). Při manipulaci se zařízením Safran dodržujte všechna opatření a bezpečnostní opatření ESD.
BEZPEČNOST: Odpovědnost uživatele
Zařízení smí být používáno pouze v technicky bezvadném stavu. Před instalací zkontrolujte součásti, zda nejsou poškozené. Zkontrolujte také, zda nejsou uvolněné nebo spálené kabely na jiném blízkém zařízení. Ujistěte se, že máte odborné dovednosti a absolvovali školení nezbytné pro typ práce, kterou se chystáte vykonávat. Zařízení neupravujte. Používejte pouze náhradní díly autorizované společností Safran. Vždy dodržujte pokyny uvedené v této uživatelské příručce nebo v jiné dokumentaci Safran k tomuto produktu. Dodržujte obecně platné právní a další místní závazné předpisy.
BEZPEČNOST: Další tipy
Mějte tyto pokyny po ruce, poblíž místa použití. Udržujte na svém pracovišti pořádek. Použijte technický zdravý rozum: Máte-li podezření, že použití produktu není bezpečné, proveďte následující:

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.5 Montáž jednotky

Odpojte přívod objtage z jednotky. Zařízení zřetelně označte, abyste zabránili jeho dalšímu provozu.

2.5

Montáž jednotky
Jednotky SecureSync lze provozovat na stole nebo ve stojanu v horizontální poloze vpravo nahoře. Místo musí být dobře větrané, čisté a přístupné.
Upozornění: Z bezpečnostních důvodů je jednotka SecureSync určena pro provoz ve HORIZONTÁLNÍ POLOZE PRAVOU STRANĚ NAHORU.

Jednotka SecureSync se instaluje do jakéhokoli standardního 19palcového racku EIA. SecureSync zabírá jednu jednotku racku pro instalaci, nicméně se doporučuje ponechat prázdný prostor alespoň jedné jednotky racku nad a pod jednotkou SecureSync, aby bylo zajištěno nejlepší větrání.
Požadavky na montáž do racku:
Musí být dodržena maximální provozní teplota okolí. Viz „Mechanické a environmentální specifikace“ na straně 32 pro rozsah provozních teplot specifikovaný pro typ oscilátoru nainstalovaného ve vaší jednotce SecureSync.
Pokud má být jednotka SecureSync instalována do uzavřeného stojanu nebo stojanu s velkým množstvím dalšího vybavení, měl by být součástí instalace do stojanu chladicí ventilátor nebo ventilátory.
Instalace jednotky do stojanu by měla být taková, aby nebylo ohroženo množství vzduchu potřebného pro bezpečný provoz zařízení.
Dodržujte montážní pokyny popsané níže, abyste předešli nerovnoměrnému mechanickému zatížení, které by mohlo vést k nebezpečným podmínkám.
Nepřetěžujte napájecí obvody. Používejte pouze napájecí obvody s odpovídající ochranou proti přetížení. Požadavky na napájení viz „Vstupní napájení“ na stránce 24.
Musí být zachováno spolehlivé uzemnění zařízení namontovaného na stojanu. Zvláštní pozornost je třeba věnovat jiným napájecím přípojkám, než jsou přímé přípojky k odbočce (např. použití rozdvojek).

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.5 Montáž jednotky

2.5.1

Montáž do racku (uši)
Doplňková sada SecureSync obsahuje následující díly potřebné pro montáž do racku:
2 každé 2400-1000-0714 uchy pro montáž do racku
6 ks šroubů Phillips s plochou hlavou HM20R-04R7-0010 M4
2400-0000-0704 doplňková sada pro zpevnění (volitelné) obsahuje další montážní položky, které je možné zakoupit:
2 každé 2400-1000-0706 ucho pro montáž na zadní nosič
2 ks šroubů Phillips s plochou hlavou HM20R-04R7-0010 M4
Dále jsou zapotřebí následující položky dodané zákazníkem:
4 každý #10-32 šrouby pro montáž do stojanu s vodorovnou hlavou
1 každý #2 křížový šroubovák
1 každý 3/32″ přímý šroubovák
Pro montáž jednotky SecureSync do stojanu:
1. Připevněte uši pro montáž do racku 2400- 1000- 0714 ke stranám SecureSync s ušima směřujícími ven, zarovnanými s přední hranou předního panelu SecureSync. (Viz obrázek níže). K zajištění použijte křížový šroubovák č. 2 a 3 křížové šrouby HM20R-04R7-0010 M4 na každé straně.

Obrázek 2-1: Instalace do racku

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.6 Připojení vstupu GNSS
2. Zajistěte držáky pro montáž do stojanu pomocí šroubů pro montáž do stojanu #10-32 a křížového šroubováku #2, 2 na každé straně stojanu.
3. Pokud jste zakoupili další držáky na zadní stojan, zarovnejte otvory s dostupnými kolíky v zadní části jednotky a zasuňte kolejnici dopředu na místo. Zajistěte držák s otvorem pro šroub nejblíže přední části šasi pomocí 1 každého z dodaných šroubů HM20R-04R7-0010 na každou stranu.

Obrázek 2-2: Instalace montáže na zadní stojan

2.6

Připojení GNSS vstupu
Typické instalace zahrnují GNSS jako externí referenční vstup. Pokud GNSS přijímač není nainstalován nebo pokud GNSS nebude použit jako reference SecureSync, ignorujte kroky k instalaci GNSS antény a související kabeláže.
1. Nainstalujte GNSS anténu, přepěťovou ochranu, anténní kabeláž a GNSS předzvěstamplifikátor (je-li požadován). Informace o instalaci antény GNSS naleznete v dokumentaci dodané s anténou GNSS.
Poznámka: Konverzní kabel typu SMA na typ N, který je součástí doplňkové sady, je schválen pro tažnou hmotnost až 60 liber. Pokud používáte těžší kabel, budete muset použít vhodné odlehčení tahu.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.7 Připojení síťových kabelů
Pro další informace o úvahách o instalaci antény GNSS, včetně kabeláže, je k dispozici technická poznámka Safran zde. 2. Připojte kabel GNSS ke vstupnímu konektoru antény na zadním panelu. Počáteční synchronizace se vstupem GNSS může při použití ve výchozím stacionárním provozním režimu GNSS trvat až 12 minut (přibližně). Pokud používáte GNSS, ověřte, že GNSS je zdrojem synchronizace, a to tak, že přejdete na SPRÁVA > JINÉ: Priorita referencí: Potvrďte, že GNSS je povoleno a jeho stav pro ČAS a 1PPS je platný (zelená).
2.7 Připojení síťových kabelů

SecureSync obsahuje dva ethernetové porty BASE 10/100/1000 (ETH0-RJ45 a ETH1-SFP) pro plnou funkčnost NTP a také komplexní webuživatelské rozhraní založené na „Web UI“) pro konfiguraci, monitorování a diagnostickou podporu.
Před připojením síťových kabelů se musíte rozhodnout, které porty chcete použít k jakému účelu (např. ETH0 pouze pro konfiguraci atd.), a jak chcete nakonfigurovat základní síťové připojení, např. adresa:
A. Nakonfigurujte SecureSync přes přední panel jednotky: Viz „Nastavení IP adresy přes přední panel“ na straně 65.
b. Nakonfigurujte SecureSync pomocí počítače připojeného k existující síti.
Při připojování k rozbočovači, směrovači nebo síťovému počítači použijte přímý, stíněný kabel CAT 5, Cat 5E nebo CAT 6 s konektory RJ45 (Eth0) nebo SFP (Eth1). Připojte jeden konec k ethernetovému portu na zadním panelu SecureSync a opačný konec kabelu k síťovému rozbočovači nebo přepínači.
C. Nakonfigurujte SecureSync připojením samostatného počítače přímo přes vyhrazený síťový kabel (standardní nebo křížený kabel):

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.8 Připojení vstupů a výstupů

Při přímém připojení k samostatnému počítači použijte síťový kabel. Připojte kabel k síťové kartě počítače. Protože v této konfiguraci není k dispozici žádný server DHCP, musí být SecureSync i PC nakonfigurovány se statickými IP adresami, které jsou ve stejné podsíti (10.1.100.1 a 10.1.100.2 s hodnotou masky podsítě 255.255.255.0 na obou zařízeních, např. napřample). Další informace o konfiguraci statických adres IP naleznete v části „Přiřazení statické adresy IP“ na stránce 65.
On Eth0: Jakmile je jednotka v provozu, ověřte, zda svítí zelená kontrolka spojení na ethernetovém portu. Oranžová kontrolka spojení „Aktivita“ se může pravidelně rozsvěcovat, když je přítomen síťový provoz.

2.8

Připojení vstupů a výstupů
SecureSync se může synchronizovat nejen s externím referenčním signálem GNSS, ale také s dalšími volitelnými externími referencemi, jako jsou IRIG, HAVE QUICK a ASCII vstupy (kromě síťových referencí, jako je NTP a/nebo PTP). Současně může SecureSync vydávat signály časování a frekvence pro spotřebu jinými zařízeními ve stejných formátech, jak je uvedeno výše.
EXAMPLE:
S dostupným modulem volitelné karty IRIG Input/Output (model 1204-05) nainstalovaným v volitelné vaně lze časový kód IRIG z generátoru IRIG také použít jako externí referenční vstup (buď jako doplněk nebo místo GNSS, NTP, uživatelsky nastavený čas a další dostupné referenční vstupy).
Chcete-li použít např. externí referenci IRIG, připojte zdroj času IRIG ke konektoru BNC „J1“ na volitelném vstupním/výstupním modulu IRIG. Další informace o volitelné konektivitě, jako jsou tabulky vývodů, úrovně signálu a další specifikace, viz „Doplňkové karty“ na straně 373. Všimněte si, že některé volitelné karty nabízejí jak vstupní, tak výstupní funkce, zatímco jiné nabízejí pouze jednu nebo druhou.

2.9

Připojení napájecího zdroje

V závislosti na konfiguraci zařízení v době nákupu může být SecureSync napájen z různých zdrojů.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.9 Připojení napájecího zdroje

2.9.1

Tabulka 2-2: Napájení SecureSync 2400 prostřednictvím čísla dílu

Číslo dílu

Spojení

Napájení

240x-0xx

AC (pevné)

240x-3xx

12 V DC (pevné)

240x-4xx

24 V DC (pevné)

240x-6xx

1-2 (hot swap)

AC, DC (12 V nebo 24 V), v libovolné kombinaci

Před připojením napájení k jednotce se ujistěte, že jste si přečetli všechny bezpečnostní informace podrobně uvedené v části „BEZPEČNOST“ na straně 45.

Použití AC vstupního napájení
Připojte napájecí kabel střídavého proudu dodaný v doplňkové sadě SecureSync ke vstupu střídavého proudu na zadním panelu a do zásuvky zdroje střídavého proudu.
Poznámka: Důležité! SecureSync je uzemněn přes napájecí konektor. Ujistěte se, že je SecureSync připojen k zásuvce střídavého proudu, která je připojena k uzemnění prostřednictvím zemnícího kolíku (nepoužívejte adaptér ze dvou na tři kolíky k napájení ze sítě SecureSync).

2.9.2

Použití stejnosměrného vstupního napájení
Poznámka: Stejnosměrné napájení je volitelná možnost při nákupu. Konektor vstupu DC na zadním panelu je nainstalován pouze v případě, že je k dispozici možnost vstupu DC. K dispozici jsou různé možnosti stejnosměrného napájení (12 V DC s objtage rozsah 12 až 17 V při 10 A maximálně nebo 24/48 V DC vstup s obj.tage rozsah 21 až 60 V při max. 5.5 A). Review zvolený požadavek na stejnosměrný proud před připojením stejnosměrného napájení.

NEBEZPEČÍ! UZEMNĚNÍ: SecureSync NENÍ uzemněn přes napájecí konektor 12 V DC (2-pin). Před připojením jednotky ke zdroji stejnosměrného proudu připojte uzemnění pomocí zemnicího kroužku přes zemnící kolík.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.9 Připojení napájecího zdroje
NEBEZPEČÍ! UZEMNĚNÍ: SecureSync je uzemněn přes 24/48 V DC 3kolíkový napájecí konektor. Ujistěte se, že je jednotka připojena ke zdroji stejnosměrného proudu, který je připojen k uzemnění prostřednictvím uzemňovacího kolíku C napájecí zástrčky SecureSync DC dodané v doplňkové sadě.
Konektor stejnosměrného napájení pro připojení stejnosměrného napájení k SecureSync je součástí doplňkové sady dodávané se zařízením. Kabel o délce 6 stop nebo méně, používající vodič 16AWG, s dostatečnou izolací pro stejnosměrné napětítagS tímto konektorem by měl být použit zdroj. Kabel třamp dodávaná se stejnosměrným napájecím konektorem pro odlehčení tahu vstupního stejnosměrného napájecího kabelu by měla být použita, když je k SecureSync připojeno stejnosměrné napájení.
DC napájení- +12 V a +24/48 V identifikace
Aby se odstranily zmatky, jsou dva různé zvtagPro stejnosměrné napájení použijte různé konektory. DC konektory jsou identické mezi pevnou nebo vyměnitelnou verzí. Napájecí zdroj +12 V DC používá 2pinový konektor a má štítek 12 V, buď nad vstupem nebo na těle napájecího modulu (u modelů Hot Swap). Konektor je opatřen zámkem, aby se zabránilo nesprávnému vložení. Napájecí zdroj +24/48 V DC používá 3pinový konektor a má štítek 24/48 V, buď nad vstupem nebo na těle saní zdroje (u modelů Hot Swap). Tento konektor je také opatřen klíčem, aby se zabránilo nesprávnému vložení.
DC napájecí konektory
Jednotky SecureSync lze objednat ve verzi DC, která obsahuje následující DC zásuvku na zadním panelu: DC zásuvka , 2kolíkový, montáž na šasi: Amphenol 97-3102A-10SL-4P(946); (Safran P/N J240R-0021-000G) nebo DC zásuvka, 3pin, montáž na šasi: Amphenol 97- 3102A- 10SL- 3P (946) (Safran P/N J240R0032-012F):

Obrázek 2-3: DC zástrčka, 2-kolíkový a DC zástrčka, 3-kolíkový

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.9 Připojení napájecího zdroje
DC pomocná sada obsahuje mimo jiné následující díly konektoru: Mating 12 VDC Connector, kruhový, 2pinový, pájecí zásuvka, 16AWG,13A,300V: Amphenol P/N 97-3106A10SL-4S(946); (Safran P/N P240R-0021-000G) NEBO, Spojovací konektor 24/48 VDC, kruhový, 3kolíkový, pájecí zásuvka, 16AWG,13A,300V: Amphenol P/N DL3106A10SL-3S; (Č. dílu Safran P240R-0032-002F):
Obrázek 2-4: DC konektor, 2-pin a DC konektor, 3-pin
Kabel Clamp, kruhový: Amphenol P/N: 97-3057-1004(621); (Č. dílu Safran MP06R-0004-0001)

Obrázek 2-5: Kabel Clamp, DC napájení
Popis pinů, DC konektory
Pin B jde do nejpozitivnějšího DC objtage stejnosměrného zdroje. Pro +12 V nebo +24/48 V by to byl kladný výstup ze zdroje DC. Pro zdroj -12 V nebo 24/48 V DC by to bylo uzemnění nebo návrat zdroje DC. Pin A jde do nejnegativnějšího svtage stejnosměrného zdroje. Pro +12 V nebo +24/48 V by to byl zemní nebo zpětný výstup ze zdroje DC. Pro zdroj -12 V nebo 24/48 V DC by to byl záporný výstup ze zdroje DC. Pin C jde k uzemnění stejnosměrného zdroje (POUZE u jednotek +24/48 V). Zemnicí kolík poskytuje uzemnění pro napájení +12 V (pomocí zemnícího kroužku dodaného zákazníkem)
AC/DC měnič

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.9 Připojení napájecího zdroje
Jako AC vstup lze volitelně použít napájecí zdroj +24/48 VDC: Safran nabízí sadu obsahující AC/DC měnič s namontovaným DC konektorem: Číslo dílu pro tuto sadu adaptéru je PS06R-2Z1M-DT01.

Obrázek 2-6: Převodník DC na AC

2.9.3

Hot Swap napájecí zdroj
NEBEZPEČÍ! Odpojte připojený zdroj napájení PŘED pokusem o vyjmutí napájecího saně pro výměnu.

Upozornění: Používejte pouze náhradní díly schválené společností Safran. Nesprávné díly mohou způsobit poškození produktu.
Napájecí zdroj vyměnitelný za provozu (HSPS) se skládá ze dvou pozic s redundantními napájecími systémy. Saně v jednotce mohou být kombinací AC a DC napájecích zdrojů. Když jsou oba napájecí zdroje aktivní, elektrický odběr je sdílen mezi dvěma pozicemi. Pokud je jeden napájecí zdroj poškozen nebo odstraněn, druhá pozice automaticky převezme celou zátěž bez jakékoli další konfigurace.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.9.3.1 Instalace hot swap

2.9 Připojení napájecího zdroje

Obrázek 2-7: Instalace napájecího zdroje s výměnou za provozu (zadní view)
Chcete-li odstranit zdroj napájení, nejprve odpojte napájecí vstup, který chcete odebrat. (Pokud pracujete se saněmi 12 V DC (2-Pin), budete muset po odpojení napájení odstranit zemnící spojení ze sloupku). Poté zatlačte páku úplně dolů a zatáhněte za rukojeť.
Chcete-li nainstalovat napájecí zdroj, nejprve zasuňte saně, dokud západka nezaklapne a zadní panel zdroje nebude zarovnán se zadním panelem SecureSync. (Zajistěte připojení napájení PO úplném zasunutí saní a ne dříve). Poté zapojte vstup napájení. (Pokud pracujete se saněmi 12 V DC (2-Pin), připojíte také zemnící kroužek k externímu sloupku před připojením napájení).

2.9.3.2

Hot Swap Monitoring
Po instalaci napájecích zdrojů lze funkčnost potvrdit prostřednictvím Web UI, CLI, přední panel nebo přes SNMP.

Web UI Hot Swap Monitoring
Můžete view stav napájecích zdrojů prostřednictvím Web UI: přejděte na SPRÁVA > JINÉ > Hot Swap:
Kontrolka celkového stavu výměny za chodu v pravé horní části této stránky indikuje, zda má jednotka alespoň jeden aktivní a platný zdroj napájení.
Zelená znamená, že všechny detekované napájecí zdroje jsou platné
Pokud jeden napájecí zdroj není platný, stav se zobrazí žlutě.
Červená, pokud žádný modul HSPS nefunguje správně (naléhavá potřeba výměny).
Šedá, pokud bylo deaktivováno monitorování na obou saních.
V tomto panelu si také můžete stáhnout (nebo vymazat) a file nejnovějších monitorovacích informací pro oba zálivy.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.9 Připojení napájecího zdroje
Zadní View panelu stránky Hot Swap zobrazí vykreslení zadního panelu. Můžete umístit ukazatel myši na zdroj napájení, abyste potvrdili číslo pozice a specifikace napájení.
Panely Hot Swap Status pro Bay 1 a Bay 2 poskytují informace a grafy související s monitorováním napájecích zdrojů jednotky a obsahují následující prvky:

Stav: OK, Varování, Porucha nebo Sledování zakázáno Přítomno: Nainstalované nebo nenainstalované Sledování: ZAPNUTO/VYPNUTO. Sledování stavu napájecího zdroje typu hot-swap lze zakázat, aby se omezilo protokolování a aktualizace stavu. Toto nastavení deaktivuje alarm v případě výpadku napájení nebo problému (stále je možné view statistiky pro šachtu, pokud je zakázáno monitorování).
Poznámka: Pokud se rozhodnete dlouhodobě odpojit napájecí zdroj nebo ponechat zdroj, o kterém víte, že je vadný, je doporučeno zakázat monitorování na pozici. Zakázání monitorování vadného zdroje nebo prázdné šachty způsobí, že se celkový stav zobrazí jako V pořádku (za předpokladu, že je nainstalován jeden plně funkční napájecí zdroj).
Typ napájení: AC 110/220 V, DC 12/24 V nebo DC 24/48 V Voltage (V) Proud (A) Rychlost ventilátoru (RPM)

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.9 Připojení napájecího zdroje
Teplota (C°) Voltage graf Aktuální graf Graf rychlosti ventilátoru Graf teploty
CLI Hot Swap Monitoring
Funkčnost a stav napájecích zdrojů vyměnitelných za běhu lze také získat pomocí příkazu CLI HS_GetStatus. Tento příkaz vrátí celkový stav Hot Swap a celkový proud, stejně jako stav a podrobnosti pro každou z šachet (zdravotní stav, přítomnost, typ napájení, rychlost ventilátoru, teplota, obj.tage, aktuální, procentotagE).
Přední panel Hot Swap Monitoring
Pokud je vaše jednotka nakonfigurována s napájecími zdroji vyměnitelnými za provozu, bude v informační nabídce OLED na předním panelu vidět další nabídka.
Stiskněte tlačítko Power Menu (pokud první stisknutí probudilo displej na předním panelu, budete jej muset stisknout dvakrát). Stisknutím pravého tlačítka zvýrazněte podnabídku Hot Swap:
Stisknutím tlačítka dolů můžete přepínat mezi konkrétními informacemi pro Bay 1 a Bay 2:
V případě vadných napájecích zdrojů bude přední panel blikat na důležitých parametrech, aby indikoval potřebu pozornosti (na obrázku výše je problém na Bay 2 s otáčkami ventilátoru a objememtagE). Monitorování na konkrétní šachtě můžete také zakázat stisknutím klávesy ENTER, když je šachta zvýrazněná. Zásuvky s deaktivovaným monitorováním budou označeny na předním panelu:

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.9 Připojení napájecího zdroje
Poznámka: Deaktivace monitorování na jedné šachtě odebere z úvahy v celkovém stavu hot swap a odstraní alarmy pro šachtu.
SNMP/Notifications Hot Swap Monitoring
Pokud je vaše jednotka nakonfigurována s napájecími zdroji vyměnitelnými za provozu, další možnosti budou viditelné v Web UI v části SPRÁVA > Oznámení na kartě Systém:
Tato oznámení můžete nakonfigurovat tak, aby byla odesílána prostřednictvím SNMP: „Nastavení oznámení SNMP“ na straně 283.
Alarmy napájení za provozu
Existují dva specifické alarmy Hot Swap: Hot Swap, Major Alarm způsobí, že se stav zobrazí červeně. Web UI a je spuštěn, pokud jeden z napájecích zdrojů spadá do následujících prahových hodnot:
svtage (< 11V) nebo (> 13V) Proud (> 9A) Rychlost ventilátoru (< 10,000 18,000 RPM) nebo (> XNUMX XNUMX RPM) Alarm Hot Swap, Minor Alarm způsobí, že se stav zobrazí žlutě v Web UI a spustí se, pokud jeden z napájecích zdrojů spadne do následujících prahových hodnot: Teplota AC saně (<-25 °C) nebo (> 85 °C) Teplota DC saně (<-40 °C) nebo (> 85 °C) Nainstalován neznámý typ saní
Poznámka: Alarm se může spustit také v případě, že je jeden z napájecích zdrojů zasunut do jednotky pouze částečně a není zasunut natolik, aby západka zaklapla, nebo pokud zdroj napájení odpojíte, ale nevyjmete. Je také možné, že se napájecí zdroj vyměnitelný za provozu může během přepravy nebo nastavování posunout natolik, že spustí tento alarm. V takovém případě odpojte napájecí zdroj a pokuste se jej znovu zapojit.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.10 Zapnutí jednotky

2.10

Zapnutí jednotky
1. Po instalaci jednotky SecureSync a připojení všech referencí a sítí ověřte, že je připojeno napájení, a počkejte, až se zařízení spustí.
Poznámka: SecureSync nemá vypínač. Když je jednotka zapojena, napájení bude zapnuto (pokud nemáte další podmínku, jako je zastavení jednotky).

2. Všimněte si, že přední panel svítí Displej času se vynuluje a poté začne čas zvyšovat.

Obrázek 2-8: Přední panel SecureSync
1. Zkontrolujte stavové LED indikátory na předním panelu:
Kontrolka napájení by měla svítit (ne blikat).
LED GNSS bude buď zhasnutá nebo bude blikat HEARTBEAT, protože synchronizace ještě nebyla dosažena.
Kontrolka LED Alarms by měla být VYPNUTÁ (chování při spouštění) nebo HEARTBEAT (načítání chování při opravě). Vzor RYCHLÉHO blikání znamená, že jednotka vyžaduje pozornost. Další informace naleznete v části „Stavové kontrolky“ na stránce 4 a „Sledování stavu prostřednictvím předního panelu“ na stránce 314.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.11 Nastavení nulové konfigurace

2.11

Nastavení nulové konfigurace
Jako alternativu ke konvenční konfiguraci sítě lze SecureSync nastavit také pomocí síťové technologie s nulovou konfigurací („zeroconf“).
Poznámka: Zeroconf můžete použít na kterémkoli ethernetovém portu, pokud je povoleno DHCP. Zeroconf musí být použit se serverem DHCP.

Při použití zeroconf se síť TCP/IP vytvoří automaticky, tj. bez nutnosti ruční konfigurace: Jakmile je konektor ETH SecureSync připojen k síti, můžete přímo přistupovat k SecureSync Web UI pomocí standardu web prohlížeč, bez jakékoli konfigurace.
Zeroconf lze použít k připojení k jednotce přes Web uživatelské rozhraní:
když potřebujete identifikovat IP adresu přidělenou vaší jednotce prostřednictvím DHCP za okolností, kdy vaše jednotka není připojena přímo k počítači, když chcete získat přístup k Web Uživatelské rozhraní vašeho SecureSync bez použití příkazů CLI nebo sériového připojení, kdykoli IP adresa jednotky není známa (například pokud jste jednotku „ztratili“ v síti).
Požadavky Zeroconf
Před použitím zeroconf se ujistěte, že jsou splněny následující požadavky: Vaše síť má povoleno DHCP a DHCP je povoleno na jednotlivém portu ETH, který používáte (toto je výchozí nastavení). Počítač, který budete používat ke komunikaci s vaší jednotkou, je připojen ke stejné síti jako váš SecureSync. Uživatelé systému Windows 7/8 by si měli nainstalovat tiskové služby Bonjour, jinak nebude možný přístup k adresám *.local. Windows 10 již podporuje mDNS a DNS-SD, a proto není třeba instalovat další software.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

Nastavení IP adresy

2.11.1

Pomocí Zeroconf
Připojte se k Web Uživatelské rozhraní vaší jednotky SecureSync v těchto krocích:
1. Získejte posledních 6 číslic MAC adresy: např. „0E 51 7B“. MAC adresu najdete:
Na displeji na předním panelu v nabídce Síť
Na štítku se sériovým číslem na boku jednotky
Prostřednictvím CLI pomocí příkazu ifconfig.
2. Připojte SecureSync k routeru ve vaší LAN přes konektor ETH0 nebo ETH1.
3. Připojte napájecí zdroj k jednotce SecureSync.
4. Na připojeném počítači otevřete svůj web prohlížeči a v URL pole zadejte následující:
securesync-[xxxxxx].local/
kde [xxxxxx] názvu hostitele je posledních šest číslic adresy MAC.
(Pokud váš prohlížeč nerozpozná informace jako adresu, může být nutné přidat předponu http:// nebo https://)
Nyní byste měli být připojeni k jednotce Web UI a můžete se přihlásit pomocí výchozích továrních přihlašovacích údajů:
Uživatelské jméno: spadmin
Heslo: admin123
Jakmile se přihlásíte do SecureSync přes zeroconf, můžete získat adresu DHCP pro budoucí použití:
Přejděte na SPRÁVA: SÍŤ > Nastavení sítě. Na panelu Porty klikněte na informační tlačítko vedle každého portu Ethernet. Ve vyskakovacím okně se zobrazí přiřazená IP adresa DCHP pro vybraný port.
Viz „Nastavení adresy IP“ níže nebo „Přístup k Web UI“ na stránce 71, kde najdete další informace.

2.12

Nastavení IP adresy
Aby byl SecureSync dostupný přes vaši síť, musíte SecureSync přiřadit IP adresu a také masku podsítě a bránu, pokud nejste

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.12 Nastavení IP adresy
pomocí adresy přidělené serverem DHCP. Existuje několik způsobů, jak nastavit IP adresu, popsané níže:
dálkově přes klávesnici na předním panelu a informační displej…
… přes sériový kabel … přes vyhrazený síťový kabel … přes síť DHCP.
Než budete pokračovat…
… od správce sítě získejte následující informace: Dostupná statická IP adresa Toto je jedinečná adresa přidělená jednotce SecureSync správcem sítě. Ujistěte se, že vybraná adresa je mimo rozsah DHCP vašeho serveru DHCP.
Poznámka: Výchozí statické IP adresy jednotky SecureSync jsou: 192.168.1.1 pro eth0 192.168.1.2 pro eth1
Maska podsítě (pro síť) Maska podsítě definuje počet bitů odebraných z adresy IP, které se používají v části sítě. Počet síťových bitů použitých v masce sítě se může pohybovat od 8 do 30 bitů.
Adresa brány Adresa brány (výchozího routeru) je potřeba, pokud komunikace se SecureSync probíhá mimo místní síť. Ve výchozím nastavení je brána zakázána.
Poznámka: Ujistěte se, že jednotce SecureSync přidělujete statickou IP adresu, která je mimo rozsah DHCP definovaný pro server DHCP. Váš systémový administrátor vám bude moci říci, jaký je tento rozsah.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.12 Nastavení IP adresy

2.12.1

Dynamická vs. statická IP adresa
V síti DHCP (Dynamic Host Configuration Protocol) bude adresa IP SecureSync přiřazena automaticky po připojení k serveru DHCP. Tato dohodnutá adresa a další informace o síti se zobrazí na předním panelu jednotky, když se jednotka spouští.
Pokud plánujete povolit vašemu SecureSync trvale používat tuto vyjednanou adresu DHCP, můžete přeskočit následující témata o nastavení adresy IP a místo toho přejít k části „Přístup k Web UI“ na stránce 71, abyste dokončili proces konfigurace SecureSync.
Poznámka:
Pokud nepoužíváte DNS ve spojení s DHCP (s klientem nakonfigurovaným pomocí názvu hostitele SecureSync místo IP adresy), Safran doporučuje vypnout DHCP pro SecureSync a místo toho použít statickou IP adresu. Pokud to neuděláte, může dojít ke ztrátě synchronizace času, pokud server DHCP přiřadí SecureSync novou IP adresu.

2.12.2

Přiřazení statické IP adresy
Safran doporučuje přiřadit SecureSync statickou IP adresu, i když je jednotka připojena k serveru DHCP.
Toho lze dosáhnout několika způsoby:
A. Pomocí klávesnice a informačního displeje na předním panelu jednotky, viz „Nastavení IP adresy pomocí předního panelu“ níže
b. Připojením SecureSync ke stávající síti DHCP, dočasně pomocí přidělené adresy DHCP, viz „Nastavení statické IP adresy prostřednictvím sítě DHCP“ na straně 68.
C. Po připojení osobního počítače k SecureSync pomocí sériového kabelu viz „Nastavení IP adresy přes sériový port“ na stránce 69.
d. Po připojení osobního počítače přímo k SecureSync pomocí vyhrazeného ethernetového kabelu viz „Nastavení statické IP adresy pomocí ethernetového kabelu“ na stránce 70.

2.12.2.1

Nastavení IP adresy přes přední panel
Přiřazení IP adresy SecureSync pomocí klávesnice na předním panelu a informačního displeje je preferovaný způsob, jak zajistit síťový přístup k jednotce, což vám umožní dokončit proces nastavení prostřednictvím Web UI.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.12 Nastavení IP adresy
Poznámka: Následující pokyny platí pro IPv4. Chcete-li nakonfigurovat statické adresy v IPv6, budete muset použít CLI nebo přední panel.
Ovládání pomocí klávesnice
Obrázek 2-9: Klávesnice na předním panelu a tlačítka nabídky
Funkce kláves jsou: klávesy se šipkami: Přechod na možnost nabídky (bude zvýrazněna); přesunout zaostření na obrazovce; přepínání mezi podnabídkami šipky: Procházení hodnot parametrů na obrazovkách úprav; přesunutí fokusu na obrazovce Tlačítko ENTER: Výběr možnosti nabídky nebo potvrzení výběru při úpravách tlačítek nabídky: Stisknutím těchto tlačítek přejdete do každé ze sedmi hlavních nabídek.
Podrobné informace o nabídkách displeje na předním panelu naleznete v části „Klávesnice a displej na předním panelu“ na straně 6
Konfigurace IP, pokyny krok za krokem:
A. Deaktivace DHCP: 1. Stiskněte tlačítko Network.Menu. Ujistěte se, že jste v podnabídce Nastavení.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.12 Nastavení IP adresy
2. Pomocí klávesy se šipkou stiskněte jednou dolů a stisknutím L/R vyberte ethernetové rozhraní, pro které má být DHCP zakázáno, např. eth0.
3. Stisknutím tlačítka dolů zvýrazněte aktuální stav DHCP [ON nebo OFF] a stisknutím tlačítka ENTER změňte nastavení.
4. Pomocí kláves se šipkami vyberte OFF a dvakrát stiskněte klávesu ENTER (jednou pro zadání nastavení a jednou pro potvrzení, když se vpravo objeví potvrzovací nabídka).
B. Zadejte IP adresu a masku podsítě: 1. Vyberte řádek IPv4 Address, stiskněte ENTER pro povolení změn a pomocí šipek nahoru a dolů změňte 000.000.000.000/00 na hodnotu statické IP adresy a masky/sítě podsítě. bity, které mají být přiřazeny (seznam hodnot masky podsítě naleznete v tabulce „Hodnoty masky podsítě“ na stránce 70).
2. Stiskněte jednou klávesu ENTER pro zadání nastavení a poté znovu pro potvrzení nového nastavení v potvrzovací nabídce.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.12 Nastavení IP adresy

C. Zadejte adresu brány (je-li požadována)
1. Zvýrazněte řádek brány. Jedním stisknutím tlačítka vstoupíte do nastavení.
2. Displej se změní a umožní vám zadat adresu 000.000.000.000. Zde zadejte adresu brány. Zadaná adresa musí odpovídat stejné síťové IP adrese přiřazené k SecureSync.
Zbývající nastavení konfigurace lze provést pomocí Web UI (přístupné přes externí pracovní stanici s a web prohlížeč, jako je Firefox® nebo Chrome®). Další informace naleznete v části „The Web HOME Screen UI“ na stránce 34.

2.12.2.2

Nastavení statické IP adresy prostřednictvím sítě DHCP
Nastavení trvalé statické IP adresy po připojení SecureSync k síti DHCP:
1. Zadejte IP adresu zobrazenou na informačním displeji na předním panelu vaší jednotky SecureSync do adresního pole vašeho prohlížeče (na počítači připojeném k síti SecureSync). Pokud síť podporuje DNS, lze místo něj zadat také název hostitele (výchozí název hostitele je productnamemacaddress. Identifikaci MAC adresy naleznete v části „Nastavení nulové konfigurace “ na straně 62). Úvodní obrazovka aplikace SecureSync Web Zobrazí se uživatelské rozhraní.
2. Přihlaste se do Web UI jako správce. Tovární výchozí uživatelské jméno a heslo jsou:
Uživatelské jméno: spadmin
Heslo: admin123
3. Vypněte DHCP přechodem na SPRÁVA > Nastavení sítě. Na panelu Porty vpravo klikněte na ikonu GEAR vedle ethernetového portu, který používáte. V okně Upravit nastavení ethernetového portu zrušte zaškrtnutí políčka Povolit DHCPv4. Ještě NEKLIKNĚTE na Odeslat nebo Použít.
4. Do polí pod zaškrtávacím políčkem Enable DHCPv4 zadejte požadovanou statickou IP adresu, masku sítě a adresu brány (je-li požadována). Klikněte na Odeslat.
Hodnoty masky podsítě naleznete v části „Hodnoty masky podsítě“ na stránce 70.
5. Na informačním displeji na předním panelu ověřte, zda byla nastavení přijata aplikací SecureSync.
6. Zadejte statickou IP adresu do adresního pole prohlížeče a znovu se přihlaste do Web UI, abyste mohli pokračovat v konfiguraci; viz: „The Web HOME Screen UI“ na stránce 34.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.12 Nastavení IP adresy

2.12.2.3

Nastavení IP adresy přes sériový port
Konektor sériového portu na zadním panelu SecureSync je standardní konektor DB9 samice. Komunikaci se sériovým portem lze provádět pomocí PC s programem emulátoru terminálu (jako je PuTTY nebo TeraTerm) pomocí standardního sériového kabelu DB9M na DB9F.
Konektor sériového portu na předním panelu SecureSync je standardní konektor micro-B USB samice.
Sériové porty lze použít k provádění změn konfigurace (jako je nastavení sítě), získávání provozních dat (např. informace o přijímači GNSS) a protokolování files nebo provádět operace, jako je resetování hesla správce.
Sériové porty jsou chráněny účtem a heslem. Můžete se přihlásit pomocí stejných uživatelských jmen a hesel, jaké byste použili pro přihlášení do SecureSync Web UI. Uživatelé s „právy správce“ mohou provádět všechny dostupné příkazy. Uživatelé s oprávněními „uživatel“ mohou provádět pouze příkazy „získání“, které načítají data, ale nemohou provádět žádné příkazy „nastavení“ ani měnit/resetovat žádná hesla.
Konfigurace IP adresy přes sériový port:
1. Připojte sériový kabel k počítači se systémem PuTTY, Tera Term nebo HyperTerminal ak vašemu SecureSync. Podrobné informace o připojení sériového portu naleznete v části „Nastavení emulátoru terminálu“ na stránce 559
2. Přihlaste se do SecureSync pomocí uživatelského účtu, který má práva skupiny „admin“, jako je výchozí účet spadmin (výchozí heslo je admin123).
3. Vypněte DHCP, zadejte: dhcp4set X off , kde X je ethernetový port, který chcete konfigurovat (Eth0, Eth1).

Poznámka: Chcete-li zobrazit seznam příkazů CLI, napište helpcli nebo si prohlédněte “Příkazy CLI” na stránce 560.

4. Nakonfigurujte IP adresu a masku podsítě, zadejte:
ip4set x yyyy zzzz (kde x je požadované rozhraní (eth0, eth1), „yyyy“ je požadovaná IP adresa pro SecureSync a „zzzz“ je úplná maska podsítě pro síť (Seznam hodnot masky podsítě naleznete v části „Hodnoty masky podsítě“ “ na další stránce.)
5. Nakonfigurujte bránu zadáním gw4set x yyyy (kde x označuje směrovací tabulku rozhraní pro přidání výchozí brány (eth0, eth1) a „yyyy“ je adresa výchozí brány).

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.12 Nastavení IP adresy

6. Odpojte sériový kabel, připojte SecureSync k síti a získejte přístup k Web UI pomocí nově nakonfigurované IP adresy. (Pomoc naleznete v části „Přístup k Web UI“ na úvodní stránce).
Zbývající konfigurační nastavení budou provedena prostřednictvím Web UI (přístupné přes externí pracovní stanici s a web prohlížeč, jako je Firefox® nebo Chrome®).

2.12.2.4 Nastavení statické IP adresy pomocí ethernetového kabelu
Tento postup vám umožní nakonfigurovat SecureSync pomocí Web UI přímo přes ethernetový port, pokud nemůžete nebo nechcete používat síť DHCP.
1. Nejprve deaktivujte DHCP pomocí klávesnice na předním panelu a informačního displeje: viz „Nastavení adresy IP pomocí předního panelu“ na stránce 65.
2. Změňte IP adresu pracovní stanice tak, aby byla ve stejné síti jako SecureSync.
3. Připojte pracovní stanici a SecureSync pomocí ethernetového kabelu.
Zbývající konfigurační nastavení budou provedena prostřednictvím Web UI (přístupné přes externí pracovní stanici s a web prohlížeč, jako je Firefox® nebo Chrome®). Další informace naleznete v části „The Web HOME Screen UI“ na stránce 34.

2.12.3

Hodnoty masky podsítě

Tabulka 2-3: Hodnoty masky podsítě
Network Bits Equivalent Netmask Network Bits ekvivalentní maska sítě

255.255.255.252

255.255.192.0

255.255.255.248

255.255.128.0

255.255.255.240

255.255.0.0

255.255.255.224

255.254.0.0

255.255.255.192

255.252.0.0

255.255.255.128

255.248.0.0

255.255.255.0

255.240.0.0

255.255.254.0

255.224.0.0

255.255.252.0

255.192.0.0

255.255.248.0

255.128.0.0

255.255.240.0

255.0.0.0

255.255.224.0

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.13 Přístup k Web UI

2.13

Přístup k Web UI
SecureSync web uživatelské rozhraní ("Web UI”) je doporučeným prostředkem pro interakci s jednotkou, protože poskytuje přístup k téměř všem konfigurovatelným nastavením a získávání komplexních informací o stavu, aniž byste museli používat tlumočník příkazového řádku (CLI).
Můžete přistupovat k Web UI buď pomocí automaticky přidělené adresy IP DHCP, nebo pomocí ručně nastavené statické adresy IP (viz „Přiřazení statické adresy IP“ na stránce 65):
1. Na počítači připojeném k síti SecureSync spusťte a web prohlížeče a zadejte IP adresu zobrazenou na předním panelu SecureSync.
2. Při prvním připojení k Web UI, může se zobrazit varování o bezpečnostních certifikátech:

Vyberte Pokračovat….
Poznámka: „Cookies“ musí být povoleny. Pokud jsou ve vašem prohlížeči zakázány soubory cookie, budete upozorněni.
Poznámka: Pouze HTTPS: V závislosti na vašem prohlížeči se může vyskakovací okno certifikátu/zabezpečení nadále zobrazovat při každém otevření Web UI, dokud certifikát neuložíte ve svém prohlížeči.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

Nakonfigurujte nastavení sítě

Poznámka: Pouze statická IP adresa: Chcete-li zabránit tomu, aby se vyskakovací okno zabezpečení pokaždé otevřelo, je třeba během generování certifikátu vytvořit nový certifikát SSL pomocí přidělené IP adresy SecureSync. Další informace o vytvoření nového certifikátu SSL najdete v části “HTTPS” na stránce 79.

3. Přihlaste se do Web UI jako správce. Tovární výchozí uživatelské jméno a heslo správce jsou: Uživatelské jméno: spadmin Heslo: admin123
Upozornění: Z bezpečnostních důvodů je vhodné změnit výchozí přihlašovací údaje, viz: „Správa hesel“ na stránce 290.

4. Po prvním přihlášení budete požádáni o registraci vašeho produktu. Safran doporučuje zaregistrovat SecureSync, abyste mohli dostávat aktualizace softwaru a upozornění na služby. Viz také „Registrace produktu“ na stránce 313.
Počet pokusů o přihlášení
Počet neúspěšných pokusů o přihlášení pro ssh je pevně nastaven na (4) čtyři. Tuto hodnotu nelze konfigurovat. Počet neúspěšných pokusů o přihlášení do Web Uživatelské rozhraní (HTTP/HTTPS) je pevně nastaveno na (5) pět neúspěšných pokusů o přihlášení s 60sekundovým zámkem. Tyto dvě hodnoty nelze konfigurovat.
Chcete-li pokračovat v konfiguraci, viz např. „The Web Obrazovka HOME UI“ na stránce 34. Další informace o nastavení různých typů uživatelských účtů naleznete v části „Správa uživatelských účtů“ na stránce 286.

2.14

Nakonfigurujte nastavení sítě
Před konfigurací nastavení sítě musíte nastavit přístup k SecureSync web uživatelské rozhraní ("Web UI“). To lze provést přiřazením statické adresy IP nebo pomocí adresy DHCP. Další informace naleznete v části „Nastavení adresy IP“ na stránce 63.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.14 Konfigurace nastavení sítě
Po přidělení IP adresy se přihlaste k Web UI. Další informace naleznete v části „Přístup k Web UI” na straně 71. Chcete-li konfigurovat nastavení sítě nebo monitorovat svou síť, přejděte na obrazovku Nastavení sítě SecureSync. Přístup k obrazovce Nastavení sítě:
Přejděte na SPRÁVA > Nastavení sítě. Obrazovka Nastavení sítě je rozdělena do tří panelů:

Panel Akce nabízí:
Obecná nastavení: Umožňuje rychlý přístup k primárním síťovým nastavením nezbytným pro připojení SecureSync k síti. Viz „Obecná nastavení sítě“ na další stránce.
Web Nastavení rozhraní:
Web časový limit rozhraní: Určuje, jak dlouho může uživatel zůstat přihlášen. Další informace naleznete v části „Web Časový limit uživatelského rozhraní“ na stránce 294.
Web Úroveň zabezpečení: Vysoká úroveň zabezpečení neumožní prohlížečům používat TLS nižší než v1.3 (aby se předešlo známým chybám zabezpečení).
Řízení přístupu: Umožňuje konfiguraci omezení přístupu z přiřazených sítí/uzlů.
Přihlašovací banner: Umožňuje správci nakonfigurovat vlastní bannerovou zprávu, která se zobrazí na SecureSync Web Přihlašovací stránka uživatelského rozhraní a CLI (Poznámka: Existuje limit velikosti 2000 znaků).

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.14 Konfigurace nastavení sítě

SSH: Toto tlačítko vás přenese do okna Nastavení SSH. Podrobnosti o nastavení SSH viz „SSH“ na stránce 91.
Zpráva o systémovém čase: Nastavte časovou zprávu jednou za sekundu, která se má odesílat příjemcům prostřednictvím vícesměrového vysílání. Podrobnosti naleznete v části „Hlášení o systémovém čase“ na stránce 109.
VLAN: Toto tlačítko zobrazí vyskakovací okno VLAN Setup. Další informace naleznete v části „Podpora VLAN“ na stránce 109.
HTTPS: Toto tlačítko vás přenese do okna Nastavení HTTPS. Podrobnosti o nastavení HTTPS viz „HTTPS“ na stránce 79.
Panel Síťové služby se používá k povolení (ON) a zakázání (OFF) síťových služeb a také k Web Režim zobrazení uživatelského rozhraní, podrobnosti viz: „Síťové služby“ na stránce 76.
Panel Ports nejen zobrazuje informace STATUS, ale používá se také k nastavení a správě síťových portů SecureSync pomocí tří tlačítek:
Tlačítko INFO: Zobrazí okno stavu ethernetového portuview účely.
Tlačítko GEAR: Zobrazí okno nastavení ethernetového portu pro účely úprav.
Tlačítko TABULKA: Zobrazí okno, které umožňuje přidávání, úpravy a změnyviewstatických tras.

2.14.1

Obecná nastavení sítě
Pro urychlení nastavení sítě poskytuje SecureSync okno General Settings, které umožňuje rychlý přístup k nastavení primární sítě.
Přístup do okna Obecná nastavení:
1. Přejděte na SPRÁVA > Nastavení sítě. Na panelu Akce vlevo klikněte na Obecná nastavení.

2. Vyplňte pole: Název hostitele: Toto je identita serveru v síti nebo adresa IP.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.14 Konfigurace nastavení sítě

Výchozí port IPv4: Pokud neurčíte konkrétní port, který se má použít jako výchozí port, bude jako brána (výchozí brána) použit výchozí tovární port eth0.
Výchozí port IPv6: Pokud neurčíte konkrétní port, který se má použít jako výchozí port, bude jako brána (výchozí brána) použit výchozí tovární port eth0.
V okně Obecná nastavení se také zobrazuje adresa IPv4 a výchozí brána IPv4.

2.14.2

Síťové porty
Porty fungují jako komunikační koncové body v síti. Hardwarová konfigurace vaší jednotky určí, které porty (např. Eth0, Eth1, …) jsou k dispozici pro použití.
Chcete-li povolit a nakonfigurovat, popř view síťový port:
1. Přejděte na MANAGEMENT > NETWORK: Network Setup.
2. Panel Porty na pravé straně obrazovky uvádí dostupné ethernetové porty a jejich STAV připojení:
Zelená: CONNECTED (zobrazuje rychlost připojení)
Žlutá: KABEL ODPOJENÝ (port je povolen, ale není připojen žádný kabel)
Červená: VYPNUTO.
Vyhledejte port, který chcete konfigurovat (eth0 nebo eth1), a kliknutím na tlačítko GEAR port povolte a nakonfigurujte, nebo klikněte na tlačítko INFO pro view stav portu.
3. Ethernetové porty jsou standardně povoleny. Pokud port ještě není povolen, v okně Upravit nastavení ethernetových portů zaškrtněte políčko Povolit. Rozbalí se okno Edit Ethernet Ports Settings a zobrazí se možnosti potřebné k dokončení nastavení portu.
Vyplňte pole podle potřeby:
Povolit eth0: [Zaškrtávací políčko] Povolit DHCPv4: [Zaškrtávací políčko] Zaškrtnutím tohoto políčka povolíte doručování IP adres ze serveru DHCP pomocí protokolu DHCPv4.
Statická adresa IPv4: Toto je výchozí nebo jedinečná adresa přidělená správcem sítě. Výchozí podsíť je: 255.255.0.0

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.14 Konfigurace nastavení sítě

Netmask: Toto je maska podsítě přiřazená správcem sítě. Ve tvaru „xxx.xxx.xxx.xxx“. Viz „Hodnoty masky podsítě“ na stránce 70, kde najdete seznam hodnot masky podsítě.
IPv4 Gateway: Adresa brány (výchozího routeru) je potřeba, pokud komunikace se SecureSync probíhá mimo místní síť. Ve výchozím nastavení je brána zakázána.
Automatická konfigurace IPv6: Vyberte mezi Zakázáno (zakázat automatickou konfiguraci), Automaticky (bezstavová automatická konfigurace pomocí SLAAC a DHCP) a Stavová (automatická konfigurace pouze pomocí DHCP).
Doména: Toto je název domény, který má být přidružen k tomuto portu.
DNS Primary: Toto je primární adresa DNS, která se má použít pro tento port. V závislosti na konfiguraci vašeho serveru DHCP se toto nastaví automaticky, jakmile je DHCP povoleno. Alternativně můžete nakonfigurovat server DHCP tak, aby NEPOUŽÍVAL adresu DNS. Když je DHCP zakázáno, DNS Primary je nastaveno ručně pomocí formátu „#.#.#.#“ bez úvodních nul nebo mezer, kde každé „#“ je celé dekadické číslo z rozsahu [0,255].
DNS Secondary: Toto je sekundární adresa DNS, která se má použít pro tento port. V závislosti na tom, jak je nakonfigurován váš server DHCP, se toto nastaví automaticky, jakmile je DHCP povoleno, nebo může být váš server DHCP nakonfigurován tak, aby NELZE nastavovat adresu DNS. Když je DHCP vypnuto, DNS Secondary je nastavena ručně pomocí formátu „#.#.#.#“ bez úvodních nul nebo mezer, kde každé „#“ je celé desítkové číslo z rozsahu [0,255].
Upravit adresu IPv6: Klepnutím na toto tlačítko nakonfigurujete statickou adresu IPv6.
4. Chcete-li použít změny, klikněte na Odeslat (okno se zavře) nebo Použít.

2.14.3

Síťové služby
Několik standardních síťových služeb lze povolit nebo zakázat prostřednictvím snadno dostupného panelu síťových služeb v části SPRÁVA > Nastavení sítě:
Panel Síťové služby má přepínače ON/OFF pro následující démony a funkce:
Zpráva o systémovém čase: Zpráva o čase jednou za sekundu zasílaná přes Multicast; podrobnosti naleznete v části „Hlášení o systémovém čase“ na stránce 109.
Denní protokol, RFC-867: Standardní internetová služba s denní reprezentací ASCII, často používaná pro diagnostické účely.
Time Protocol, RFC-868: Tento protokol se používá k poskytování strojově čitelného data a času nezávislého na místě.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.14 Konfigurace nastavení sítě

Telnet: Vzdálená konfigurace
SSH+SFTP: Secure Shell kryptografický síťový protokol pro bezpečnou datovou komunikaci a bezpečný přístup k protokolům.
HTTP: Hypertext Transfer Protocol
tcpdump: Program pro LINUX, který lze použít ke sledování síťového provozu pomocí kontroly paketů tcp. Výchozí = ZAPNUTO. Pokud není potřeba nebo chcete (z obav o potenciální bezpečnostní rizika), lze tcpdump trvale deaktivovat: Po přepnutí na VYPNUTO a po provedení opětovného načtení stránky bude tcpdump odstraněn ze systému: Přepínač bude odstraněn a funkci nelze znovu aktivovat (ani po aktualizaci softwaru), pokud neprovedete úplnou aktualizaci CLEAN. Odstraněním tcpdump na této stránce odstraníte také funkce specifické pro PTP (viz „Panel shromažďování výpisů PTP TCP“ na stránce 162).
Poznámka: Seznam doporučených a výchozích síťových nastavení naleznete v části „Výchozí a doporučené konfigurace“ na stránce 359.

2.14.4

Statické trasy
Statické trasy jsou ručně konfigurované trasy používané síťovým datovým provozem, spíše než se spoléhat pouze na trasy vybrané automaticky DHCP (Dynamic Host Configuration Protocol). U staticky konfigurovaných sítí jsou statické cesty ve skutečnosti jediným možným způsobem směrování síťového provozu.
Na view, přidat, upravit nebo odstranit statickou trasu:
1. Přejděte na obrazovku SPRÁVA > Nastavení sítě.
2. Panel Porty zobrazuje dostupné ethernetové porty a stav jejich připojení.
3. Komu view všechny konfigurované statické trasy pro všechny ethernetové porty nebo odstranit jednu nebo více statických cest, klikněte na ikonu TABULKA v pravém horním rohu.
4. Chcete-li přidat novou trasu, view nebo odstraňte existující trasu pro konkrétní ethernetový port, vyhledejte seznam portů, který chcete konfigurovat, a klikněte na tlačítko TABULKA vedle něj. Otevře se okno Static Routes pro zvolený port se zobrazením jeho Routing Table a panelu Add Route.
Na panelu Přidat trasu vyplňte tato pole, abyste přiřadili statickou trasu k portu:

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.14 Konfigurace nastavení sítě

Net Address: Toto je adresa/podsíť, na kterou se má směrovat. Prefix: Toto je maska podsítě ve tvaru prefixu, např. „24“. Viz také „Hodnoty masky podsítě“ na stránce 70. Adresa směrovače: Toto je místo, kam se dostanete. Klikněte na tlačítko Přidat trasu v dolní části obrazovky.
Poznámka: Pro nastavení statické trasy musí být ethernetový konektor fyzicky připojen k síti.

Poznámka: Nepoužívejte stejnou trasu pro různé ethernetové porty; trasa, která byla použita jinde, bude odmítnuta.

Poznámka: Port eth0 je výchozí port pro statické směrování. Pokud port nemá přidělenou vlastní statickou cestu, všechny pakety z tohoto portu budou odesílány přes výchozí nastavení.

2.14.5

Pravidla přístupu
Pravidla přístupu k síti omezují přístup pouze na definované přiřazené sítě nebo uzly. Pokud nejsou definována žádná pravidla přístupu, bude přístup udělen všem sítím a uzlům.

Poznámka: Abyste mohli konfigurovat přístupová pravidla, potřebujete práva ADMINISTRÁTORA.

Konfigurace nového nebo odstranění stávajícího pravidla přístupu: 1. Přejděte na obrazovku SPRÁVA > Nastavení sítě. 2. Na panelu Akce vlevo klikněte na Řízení přístupu. 3. Zobrazí se okno Pravidla přístupu k síti:

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.14 Konfigurace nastavení sítě

4. Do pole Allow From zadejte platnou adresu IP. Není však možné přidat přímé IP adresy, ale místo toho musí být zadány jako bloky, tj. musíte přidat /32 na konec IP adresy, abyste zajistili, že bude povolena pouze tato adresa. Přample: 10.2.100.29/32 umožní přístup pouze 10.2.100.29.
Nomenklatura IP adres:
IPv4–10.10.0.0/16, kde 10.10.0.0 je adresa IP a 16 je maska podsítě ve tvaru předpony. Viz tabulka „Hodnoty masky podsítě“ na stránce 70
seznam hodnot masky podsítě.
IPv6–2001:db8::/48, representing 2001:db8:0:0:0:0:0:0 to 2001:db8:0:ffff:ffff:ffff:ffff:ffff.

5. Klepnutím na tlačítko Přidat ve sloupci Akce přidejte nové pravidlo.
6. Vytvořené pravidlo se zobrazí v okně Pravidla síťového přístupu. Pokud chcete existující pravidlo odstranit, klikněte na tlačítko Odstranit vedle existujícího pravidla.

2.14.6

HTTPS
HTTPS je zkratka pro HyperText Transfer Protocol over SSL (Secure Socket Layer). Tento protokol TCP/IP se používá k bezpečnému přenosu a zobrazování dat přidáním šifrovací vrstvy k ochraně integrity a soukromí datového provozu. K ověření odesílatele/příjemce se používají certifikáty vydané důvěryhodnými autoritami.

Poznámka: Ke konfiguraci HTTPS potřebujete práva ADMINISTRÁTORA.

Pamatujte, že SecureSync podporuje dva různé režimy provozu HTTPS: Standardní úroveň HTTPS (výchozí) a Vysoká úroveň zabezpečení. Další informace naleznete v části „Úrovně zabezpečení HTTPS“ na stránce 308.

2.14.6.1

Přístup do okna nastavení HTTPS
1. Přejděte na SPRÁVA > SÍŤ: Nastavení HTTPS (nebo přejděte na SPRÁVA > Nastavení sítě a klikněte na HTTPS na panelu Akce vlevo):

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.14 Konfigurace nastavení sítě

Okno Nastavení HTTPS má pět záložek:
Vytvořit žádost o certifikát: Tato nabídka využívá knihovnu OpenSSL ke generování žádostí o certifikát a certifikátů s vlastním podpisem.
Subject Alternative Name Extension: Tato nabídka se používá k přidání alternativních názvů k rozšíření X.509 žádosti o certifikát.
Žádost o certifikát: Držitel žádosti o certifikát vygenerované na kartě Vytvořit žádost o certifikát. Zkopírujte a vložte tento text certifikátu, abyste jej mohli odeslat vaší certifikační autoritě.
Nahrát certifikát X.509 PEM: Pomocí okna na této kartě vložte text certifikátu X.509 a nahrajte jej do aplikace SecureSync.
Nahrajte certifikát File: Tuto kartu použijte k nahrání certifikátu file vrácené certifikační autoritou. Další informace o typech formátů naleznete v části „Podporované formáty certifikátů“ na vedlejší stránce.
Okno Nastavení HTTPS ukončete kliknutím na ikonu X v pravém horním rohu okna nebo kliknutím kamkoli mimo okno.
Pokud opustíte okno Nastavení HTTPS při vyplňování formuláře parametrů žádosti o certifikát před kliknutím na tlačítko Odeslat, budou všechny zadané informace ztraceny. Opuštěním okna Nastavení HTTPS se neztratí a zadaná alternativní jména předmětu. Při přepínání mezi kartami v okně Nastavení HTTPS zůstanou zadané informace zachovány.
2.14.6.2 O HTTPS
HTTPS poskytuje zabezpečené/šifrované, web-založená správa a konfigurace SecureSync z PC. Aby bylo možné vytvořit zabezpečené připojení HTTPS, musí být v jednotce SecureSync uložen certifikát SSL.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.14 Konfigurace nastavení sítě
SecureSync používá knihovnu OpenSSL k vytváření žádostí o certifikáty a certifikátů s vlastním podpisem. Knihovna OpenSSL poskytuje šifrovací algoritmy používané pro zabezpečený HTTP (HTTPS). Balíček OpenSSL také poskytuje nástroje a software pro vytváření žádostí o certifikát X.509, certifikátů s vlastním podpisem a soukromých/veřejných klíčů. Více informací o OpenSSL naleznete na www.openssl.org. Jakmile vytvoříte žádost o certifikát, odešlete žádost externí certifikační autoritě (CA) za účelem vytvoření ověřitelného certifikátu třetí strany. (Je také možné použít interní podnikovou certifikační autoritu.) Pokud certifikační autorita není k dispozici nebo když čekáte na vydání certifikátu, můžete použít výchozí certifikát SSL s vlastním podpisem Safran, který je dodáván s jednotkou dokud nevyprší jeho platnost, nebo použijte svůj vlastní certifikát s vlastním podpisem. Typická životnost certifikátu (tj. během které je k dispozici HTTPS) je asi 10 let.
Poznámka: Pokud je certifikát HTTPS odstraněn, nelze jej obnovit. Bude nutné vygenerovat nový certifikát.
Poznámka: V prohlížeči Chrome web prohlížeč, pokud je platný certifikát smazán nebo změněn tak, že se stane neplatným, je nutné přejít do Nastavení Chrome> Další nástroje> Vymazat data prohlížení> Upřesnit a vymazat obrázky v mezipaměti a fileje v historii. V opačném případě mohou bezpečnostní varování Chromu způsobit nedostupnost některých dat v Web UI.
Poznámka: Pokud se změní IP adresa nebo běžný název (název hostitele), budete muset certifikát znovu vygenerovat, jinak obdržíte bezpečnostní varování od svého web prohlížeče při každém přihlášení.
2.14.6.3 Podporované formáty certifikátů
SecureSync podporuje certifikáty X.509 PEM a DER a také certifikáty ve formátu PKCS#7 PEM a DER. Můžete vytvořit jedinečný certifikát X.509 s vlastním podpisem, soukromý klíč RSA a žádost o certifikát X.509 pomocí Web UI. Soukromé klíče RSA jsou podporovány, protože jsou nejrozšířenější. V současné době nejsou klíče DSA podporovány.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.14 Konfigurace nastavení sítě
2.14.6.4 Vytvoření žádosti o certifikát HTTPS
Upozornění: Pokud máte v plánu zadat do žádosti o certifikát HTTPS více alternativních názvů subjektu, musíte tak učinit před vyplněním karty Vytvořit žádost o certifikát, aby nedošlo ke ztrátě jakýchkoli informací. Viz „Přidání alternativních názvů předmětu HTTPS“ na straně 85.
Chcete-li vytvořit požadavek na certifikát HTTPS: 1. Přejděte do nabídky SPRÁVA > SÍŤ: Nastavení HTTPS nebo na panelu Akce v nabídce SPRÁVA > Nastavení sítě vyberte HTTPS:

2. Klepněte na kartu Vytvořit žádost o certifikát (toto je výchozí karta). 3. Zaškrtněte políčko Create Self Signed Certificate, abyste otevřeli celou nabídku
položky. Toto zaškrtávací políčko slouží jako bezpečnostní funkce: Zaškrtněte políčko pouze v případě, že jste si jisti generováním nového certifikátu s vlastním podpisem.
Upozornění: Jakmile kliknete na Odeslat, dříve vygenerovaný certifikát (nebo výchozí certifikát Safran) bude přepsán.
Upozorňujeme, že neplatný certifikát může mít za následek odepření přístupu k SecureSync prostřednictvím Web UI!

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.14 Konfigurace nastavení sítě
4. Vyplňte dostupná pole:
Signature Algorithm: Vyberte algoritmus, který chcete použít:
MD4
SHA1
SHA256
SHA512
Private Key Pass Phrase: Toto je dešifrovací klíč RSA. Musí mít alespoň 4 znaky.
Bitová délka soukromého klíče RSA: Výchozí hodnota je 2048 bitů. Použití nižšího čísla může ohrozit zabezpečení a nedoporučuje se.
Dvoupísmenný kód země: Tento kód by měl odpovídat hodnotě ISO-3166-1 pro danou zemi.
Název státu nebo provincie: Z adresy organizace vytvářející certifikát.
Název lokality: Lokalita organizace vytvářející certifikát.
Název organizace: Název organizace vytvářející certifikát.
Název organizační jednotky: Příslušné pododdělení organizace vytvářející certifikát.
Common Name (např. Hostname nebo IP): Toto je jméno hostitele, který se ověřuje. Pole Common Name v certifikátu X.509 musí odpovídat názvu hostitele, IP adrese nebo URL slouží k dosažení hostitele přes HTTPS.
E-mailová adresa: Toto je e-mailová adresa organizace vytvářející certifikát.
Heslo výzvy: Platné heslo pro odpověď na výzvu serveru.
Volitelný název organizace: Volitelný název organizace vytvářející certifikát.
Vypršení platnosti certifikátu s vlastním podpisem (dny): Kolik dní před vypršením platnosti certifikátu. Výchozí hodnota je 7200.
Musíte vybrat podpisový algoritmus, heslovou frázi soukromého klíče o délce alespoň 4 znaků, bitovou délku soukromého klíče a dobu platnosti certifikátu ve dnech. Zbývající pole jsou volitelná.
Doporučuje se, abyste se ohledně požadovaných polí v žádosti o certifikát X 509 obrátili na certifikační úřad. Safran doporučuje, aby všechna pole byla vyplněna a odpovídala informacím poskytnutým vaší certifikační autoritě.

KAPITOLA 2 · SecureSync 2400 Uživatelská příručka Rev. 7.0

2.14 Konfigurace nastavení sítě
Napřample, používejte všechny zkratky, hláskování, URLs a oddělení společnosti uznaná certifikační autoritou. To pomáhá vyhnout se problémům, které by jinak mohla mít certifikační autorita k odsouhlasení žádosti o certifikát a informací o firemním záznamu. V případě potřeby se poraďte se svým web dokumentaci dodavatele prohlížeče a certifikační autoritu, abyste viděli, jaké délky bitů klíče a jaké podpisové algoritmy máte web prohlížeč podporuje. Safran doporučuje, aby uživatel při vyplňování pole Common Name uvedl statickou IP adresu, protože IP adresy generované DHCP se mohou změnit. Pokud se změní název hostitele nebo IP adresa, musí být certifikát X.509 vygenerován znovu. Doporučuje se, aby bitová délka soukromého klíče RSA byla umocněna 2 nebo násobkem 2. Zvolená délka bitu klíče je obvykle 1024, ale může se pohybovat od 512 do 4096. Dlouhé bitové délky klíče až 4096 se nedoporučují, protože generování může trvat několik hodin. Nejběžnější bitová délka klíče je hodnota 1024.
Poznámka: Výchozí hodnota bitové délky klíče je 2048.
Při použití certifikátu podepsaného svým držitelem zvolte hodnoty na základě zásad zabezpečení vaší společnosti. 5. Po dokončení formuláře potvrďte, že jste zaškrtli políčko Create Self Signed Certificate v horní části okna, a poté klepněte na Submit. Kliknutím na tlačítko Odeslat se automaticky vygeneruje žádost o certifikát ve správném formátu pro následné odeslání na server

Dokumenty / zdroje

SAFRAN 2400 Secure Sync Time Server [pdfUživatelská příručka
2400 Secure Sync Time Server, 2400, Secure Sync Time Server, Sync Time Server, Time Server, Server

Reference

Uživatelská příručka

SAFRAN 2400 Secure Sync Time Server

Informace o produktu

Návod k použití produktu

Často kladené otázky

Začínáme

Specifikace

Instalace ukončenaview

Připojení napájecího zdroje

Nastavení IP adresy

Nakonfigurujte nastavení sítě

Dokumenty / zdroje

Reference

Zanechte komentář

Zrušit odpověď