Documentación de BQN

Iniciando sesión

El BQN cuenta con una interfaz de usuario tipo web (GUI) para realizar las tareas de gestión más comunes. Los navegadores de escritorio Chrome, Firefox, Safari y Microsoft Edge están soportados (MS Explorer en cambio no).

La interfaz gráfica de usuario dispone de ayuda contextual: pulse el icono ? de ayuda en la página para la que necesita ayuda.

‍

Login

Para acceder a la GUI, abra un navegador y visite la URL: https://oam-ip, donde oam-ip es la dirección IP de administración (192.168.0.121 por defecto).

El BQN utiliza un certificado autofirmado, y el navegador lo señalará como no seguro. Ignore la advertencia y vaya a la página web.

Introduzca el usuario bqnadm y la contraseña:

‍

El usuario root no se puede utilizar para iniciar sesión en la GUI.

‍

Página Inicial del Panel de Control

‍

‍

La página de inicio tiene un menú lateral, un panel de control y un pequeño resumen de la información del sistema.

El panel de control debe mostrar todos los iconos en verde. El icono de Interfaces de Red no estará en verde hasta que todos los wires configurados estén conectados (si hay interfaces que no se utilizan en ninguno de los wires configurados, permanecerá en naranja) y el icono de Poco Tráfico no estará en verde hasta que el tráfico fluya a través del BQN. En algunos iconos, al hacer clic en ellos se accede a una ventana con más información sobre el estado del BQN. Consulte a continuación Solución de Problemas para conocer los pasos a seguir cuando un icono no está en estado normal.

La GUI admite el modo oscuro. Puede cambiar entre el modo oscuro y el claro haciendo clic en el área de usuario en la esquina inferior derecha y cambiando el interruptor Modo oscuro.

‍

Tablas

Muchas páginas de la GUI contienen tablas de datos para mostrar información. La siguiente imagen proporciona un ejemplo.

‍

Hemos resaltado en rojo las características más importantes:

1. El primer selector en la parte superior izquierda define cuántas entradas cargar en la tabla (10,000 en el ejemplo). El valor predeterminado de cada tabla se elige para cargar todas las entradas en circunstancias normales. Si el valor predeterminado es demasiado bajo, se puede seleccionar un número mayor aquí.
2. A la derecha de las entradas totales, hay varios elementos para filtrar el contenido de la tabla. En el ejemplo anterior, las entradas se pueden filtrar por política y por suscriptor.
3. La opción “mostrar entradas” define el tamaño de la página.
4. El botón Exportar genera un archivo CVS con el contenido de la tabla. El archivo tiene una primera fila con las etiquetas de las columnas y luego una línea por fila de la tabla.
5. El campo de búsqueda muestra las entradas de la tabla que contienen la subcadena especificada en el campo de texto.
6. Las columnas con flechas son ordenables. Para ordenar por una columna, haga clic en la etiqueta de esa columna. Al hacer clic de nuevo, se utilizará el orden inverso.
7. Una etiqueta en la parte inferior izquierda informa sobre dónde estamos en la lista de entradas.
8. Los botones en la parte inferior derecha permiten navegar por las páginas de la tabla.

‍

Al exportar tablas a CVS, debido a que la coma tiene un significado especial, los comandos se escapan de la siguiente manera:

• Si un campo contiene una coma (“,”), todo el campo se encierra entre comillas dobles. Por ejemplo: a,b se exporta como “a,b”.
• Si un campo contiene una comilla doble, se reemplaza por dos comillas dobles. Por ejemplo: a”b se exporta como a””b.
• Si están presentes tanto una coma como una comilla doble, se aplican ambas reglas. Por ejemplo, “a,b” se exporta como “””a,b”””.

‍

Cambiando la hora

Si es necesario cambiar la hora del sistema, vaya a Administration->System Date->Set Date & Time.

Apply Date cambia la fecha y hora local, y Apply Zone cambia la zona horaria. Es posible navegar por la lista de zonas horarias pulsando las iniciales del país de interés (por ejemplo, ES para España).

‍

Cambiando la dirección IP de administración

Para cambiar la configuración de la interfaz de gestión, seleccione en el menú lateral onfiguration->Interfaces->Management.Los ajustes de IP incluyen la dirección y la máscara de IP, la puerta de enlace por defecto y el identificador de VLAN (si lo hay).

‍

Se puede configurar una dirección IP de servidor DNS opcional (necesaria si se utilizan nombres de servidor en la integración con un sistema de facturación).

La interfaz de red utilizada para la gestión no debe modificarse, a menos que lo indique el personal de soporte de Bequant.

‍

Una vez completada la nueva configuración, pulse Apply Configuration para confirmar los cambios. Para volver a conectarse al nodo puede ser necesario acceder desde la nueva subred y volver a iniciar sesión en la GUI.

‍

Configuración de los wires

Un wire es un par de interfaces de red que procesan el tráfico de suscriptores.

Para configurar wires, seleccione Configuración->Interfaces->Data Wires.

‍

Los Wires son direccionales, con la primera interfaz de red conectada al acceso hacia los abonados y la segunda interfaz en el lado de Internet. Si se ha cometido un error al conectar los puertos, se pueden intercambiar pulsando el icono de las flechas ⇄.

Para añadir un wire, haga clic en el icono de menú ⁝ y seleccione Añadir Wire…. Un formulario le permitirá seleccionar las interfaces de acceso e Internet (el formulario mostrará las interfaces disponibles). La opción pcap se selecciona solo para tarjetas que no sean Intel (pcap permite la compatibilidad a costa de reducir el rendimiento del servidor). Excepcionalmente, el nodo pcap puede ser necesario para hacer que la interfaz sea visible para el sistema operativo durante las tareas de mantenimiento (por ejemplo, durante una actualización del firmware de la tarjeta).

‍

Para eliminar un wire, pulse el icono de la papelera. Para modificar un wire (por ejemplo, para habilitar la opción pcap), tiene que eliminar el wire existente y luego, antes de aplicar los cambios, añadir el wire con el cambio.
‍

Los wires no deben ser eliminados a menos que lo indique el personal de soporte de Bequant, ya que las configuraciones erróneas pueden provocar la pérdida del servicio.

Los cambios sólo se aplican después de hacer clic en Apply Configuration.

Para forzar una reconexión del puerto de red, puede deshabilitarlo haciendo clic en la flecha roja hacia abajo junto al nombre de la interfaz y habilitarlo de nuevo haciendo clic en la flecha verde hacia arriba. Tenga en cuenta que el tráfico se interrumpirá mientras la interfaz esté deshabilitada y que habilitarla puede tardar un tiempo en algunos sistemas.

‍

Configuración de IPMI

Algunos servidores tienen un módulo "lights-out" para la gestión general (encendido/apagado, monitorización de hardware, etc.). Recomendamos utilizar las herramientas de configuración propias del servidor (por ejemplo, la sección de la BIOS), pero si esto no es posible (por ejemplo, el servidor ya está encendido y con tráfico), la CLI de BQN permite una configuración básica.

Para ello, es necesario acceder a la shell del BQN. El siguiente ejemplo establece una dirección IP estática 192.168.0.120/24 con puerta de enlace predeterminada 192.168.0.1 y crea un nuevo usuario bequant.

bqnadm@bqn0# system ipmi lan static
bqnadm@bqn0# system ipmi lan 192.168.0.120/24 192.168.0.1
bqnadm@bqn0# system ipmi user add bequant
bqnadm@bqn0# system ipmi user passwd bequant
New password:
Retype new password:
bqnadm@bqn0#

‍

Acceso remoto mediante el reenvío de puertos

Para permitir el acceso desde Internet al servidor BQN de forma segura, se debe configurar una regla de reenvío de puertos, restringida solo a un pequeño conjunto de direcciones IP de origen. El resto de la sección describe los pasos a seguir en un router Mikrotik para realizar el reenvío de puertos de HTTPS (puerto 443). Se pueden seguir pasos similares para SSH (puerto 22).

Vaya a IP->Firewall->Address Lists y cree una lista de direcciones con todas las direcciones IP de origen a las que se les permitirá el acceso al servidor BQN (en nuestro ejemplo, la llamamos bqn-allowed-src).

En IP->Firewall->NAT, cree una regla NAT de destino:

1. En la pestaña General, Chain está configurado como dstnat.
2. En la pestaña General, Dirección de destino está configurada con la dirección IP pública utilizada para acceder al BQN desde Internet.
3. En la pestaña General, Protocolo está configurado como TCP.
4. En la pestaña General, Puerto de destino está configurado con la dirección IP pública utilizada para acceder al BQN desde Internet.
5. En la pestaña Avanzado, Lista de direcciones de origen está configurada con el nombre de la lista creada anteriormente (bqn-allowed-src en nuestro ejemplo).
6. En la pestaña Action, establezca Action en dst-nat.
7. En la pestaña Acción, configure A la dirección a la dirección IP del servidor BQN (por ejemplo, 192.168.0.121).
8. En la pestaña Action, configure To Ports a 443, el puerto HTTPS del servidor BQN.

‍

Configuración inicial de la política

‍

Este es un paso opcional. Puede cargar una configuración de política inicial con reglas de tráfico recomendadas. Consulte Conjunto de muestra de reglas de política de flujo para obtener más detalles.

‍