dahua イーサネットスイッチ 4 および 8 ポートアンマネージドデスクトップスイッチユーザーガイド

Dahua イーサネットスイッチ (4&8 ポートアンマネージドデスクトップスイッチ)
クイックスタートガイド

コンテンツ 隠れる

8 付録1 サイバーセキュリティに関する推奨事項

9 ドキュメント / リソース

9.1 参考文献

序文

一般的な
このマニュアルは、4&8 ポートアンマネージドデスクトップスイッチ (以下、「スイッチ」とします) の設置、機能、操作方法について説明します。スイッチを使用する前によくお読みになり、将来参照できるようにマニュアルを大切に保管してください。

安全に関する注意事項

シグナルワード	意味
危険	回避しないと死亡または重傷を負う可能性が高い潜在的な危険を示します。
警告	回避しないと軽度または中程度の傷害につながる可能性がある、中程度または低度の潜在的な危険を示します。
注意	回避しないと、物的損害、データ損失、パフォーマンスの低下、または予期しない結果につながる可能性のある潜在的なリスクを示します。
ヒント	問題を解決したり、時間を節約したりするための方法を提供します。
注記	テキストの補足として追加情報を提供します。

改訂履歴

バージョン	改訂内容	リリース時間
バージョン1.0.0	最初のリリース。	22月XNUMX日

プライバシー保護に関するお知らせ
デバイスのユーザーまたはデータ管理者は、他人の顔、指紋、ナンバープレートの番号などの個人データを収集する可能性があります。監視エリアの存在を人々に知らせ、必要な連絡先情報を提供するために、明確で目に見える識別情報を提供することなど、その他の措置を実施して、他の人の正当な権利と利益を保護するために、地域のプライバシー保護法および規制に準拠する必要があります。

マニュアルについて

マニュアルは参考用です。マニュアルと製品の間には若干の相違がある場合があります。

マニュアルに従わない方法で製品を操作したことにより生じた損失については、当社は一切責任を負いません。
マニュアルは、関係する管轄区域の最新の法律および規制に従って更新されます。
詳しい情報については、紙のユーザーマニュアルを参照するか、CD-ROMを使用するか、QRコードをスキャンするか、公式ウェブサイトをご覧ください。 webサイト。マニュアルは参考用です。電子版と紙版では若干の違いがある場合があります。

すべてのデザインとソフトウェアは、事前の書面による通知なしに変更されることがあります。製品の更新により、実際の製品とマニュアルに若干の違いが生じる場合があります。最新のプログラムと補足資料については、カスタマーサービスにお問い合わせください。
印刷物に誤りがあったり、機能、操作、技術データの説明に相違がある場合があります。疑問や論争がある場合、当社は最終的な説明を行う権利を留保します。

マニュアル (PDF 形式) を開くことができない場合は、リーダーソフトウェアをアップグレードするか、他の主流のリーダーソフトウェアを試してください。
マニュアルに記載されているすべての商標、登録商標、会社名は、それぞれの所有者の財産です。

ぜひご覧ください webデバイスの使用中に問題が発生した場合は、サイトに記載されているサプライヤーまたはカスタマーサービスにお問い合わせください。
不確実性や論争がある場合、当社は最終的な説明を行う権利を留保します。

重要な安全対策と警告

この章では、機器の正しい取り扱い、危険の予防、財産の損害の予防に関する内容を紹介します。機器をご使用になる前によくお読みになり、ガイドラインに従ってご使用ください。

輸送要件
許容される湿度と温度条件下でデバイスを輸送してください。
ストレージ要件
デバイスは許容される湿度と温度の条件下で保管してください。

インストール要件
警告

アダプタの電源が入っている間は、電源アダプタをデバイスに接続しないでください。

地域の電気安全規定および基準に厳密に従ってください。周囲の体積がtage は安定しており、デバイスの電源要件を満たしています。
高所で作業する人は、ヘルメットや安全ベルトの着用など、個人の安全を確保するために必要なすべての措置を講じる必要があります。

日光が当たる場所や熱源の近くにデバイスを置かないでください。
デバイスをdから遠ざけてくださいampほこり、塵、すす。

デバイスを換気の良い場所に置き、換気を妨げないでください。
製造元が提供するアダプタまたはキャビネット電源を使用してください。

電源は、IEC 1-62368 規格の ES1 の要件に準拠し、PS2 を超えてはいけません。電源要件はデバイスラベルによって異なることに注意してください。
デバイスの損傷を防ぐため、デバイスを 2 種類以上の電源に接続しないでください。

このデバイスはクラス I 電気機器です。デバイスの電源が保護接地付きの電源ソケットに接続されていることを確認してください。
デバイスは、断面積が 2.5 mm2 で接地抵抗が 4 Ω 以下の銅線で接地する必要があります。

巻tageスタビライザーと雷サージプロテクタは、現場の実際の電源と周囲環境に応じてオプションです。
放熱を確実にするために、デバイスと周囲の隙間は、側面で 10 cm 以上、デバイスの上部で 10 cm 以上確保する必要があります。

デバイスを設置するときは、電源プラグとアプライアンスのカプラーに簡単に手が届き、電源を遮断できることを確認してください。

操作要件
警告

専門家の指示なしにデバイスを分解しないでください。
定格入力および出力の範囲内でデバイスを操作してください。
使用前に電源が正しいことを確認してください。
人身傷害を避けるため、ワイヤを分解する前にデバイスの電源がオフになっていることを確認してください。
アダプタの電源が入っている間は、デバイスの側面にある電源コードを抜かないでください。
許容される湿度および温度条件下でデバイスを使用してください。
デバイス上に液体を落としたり、はねかけたりしないでください。また、液体がデバイス内に流れ込むのを防ぐため、デバイス上に液体の入った物体がないことを確認してください。
動作温度: -10 °C (+14 °F) ～ +55 °C (+131 °F)。
これはクラス A の製品です。家庭環境では、これにより無線干渉が発生する可能性があり、その場合は適切な対策を講じる必要があります。
新聞、テーブルクロス、カーテンなどで装置の換気口を塞がないでください。
火のついたろうそくなど、裸火をデバイスに置かないでください。

メンテナンス要件
警告

メンテナンスを行う前にデバイスの電源をオフにしてください。
保守回路図上の主要コンポーネントに警告サインを付けます。

以上view

1.1 はじめに
このスイッチは、レイヤー 2 商用スイッチです。高性能スイッチングエンジンと大容量バッファメモリを備え、スムーズなビデオストリーム伝送を保証します。フルメタルのファンレス設計のこのスイッチは、シェル表面の優れた放熱機能を備えており、-10 °C (+14 °F) ～ +55 °C (+131 °) の範囲の環境で動作できます。 F)。 DIP 設計により、さまざまなシナリオに応じてさまざまな動作モードを提供できます。また、端末機器の消費電力の変動に適応して安定した動作を実現する消費電力管理にも対応しています。スイッチはアンマネージドスイッチであるため、次の方法で設定する必要はありません。 web ページにアクセスすると、インストールが簡素化されます。
スイッチは、家庭やオフィス、サーバーファーム、小規模ショッピングモールなど、さまざまなシナリオでの使用に適用できます。

1.2 特徴

4/8 × 100/1000 Mbps イーサネットポート。
アップリンクコンボポートには、電気ポートと光ポートが含まれます。

すべてのポートがIEEE802.3afおよびIEEE802.3atをサポートします。赤いポートは Hi-PoE と IEEE802.3bt もサポートします。
250 m の長距離 PoE 伝送。DIP スイッチで有効にできます。
PoE ウォッチドッグ。

消費電力の管理。
ファンレス。
デスクトップマウントとウォールマウントをサポートします。

ポートとインジケーター

2.1フロントパネル
以下の図は参考用であり、実際の製品とは異なる場合があります。

以下は、4&8 ポートアンマネージドデスクトップスイッチ (光ポートなし) の前面パネルにあるすべてのポートとインジケーターであり、実際の製品とは異なる場合があります。

表 2-1 前面パネルの説明 (光ポートなし)

いいえ。	説明
1	シングルポート接続またはデータ伝送ステータスインジケータ (Link/Act)。 ● オン: デバイスに接続されています。 ● オフ: デバイスに接続されていません。 ● 点滅：データ送信中です。
2	PoEポートステータスインジケーター。 ● オン: PoE で給電。 ● オフ: PoE から電源が供給されていません。
3	単一ポートのデータ伝送ステータスインジケータ (Act)。 ● 点滅：データ送信中です。 ● オフ: データを送信しません。
4	シングルポート接続ステータスインジケータ (リンク)。 ● オン: デバイスに接続されています。 ● オフ: デバイスに接続されていません。
5	電源インジケーター。 ● オン: 電源をオンにします。 ● オフ: 電源をオフにします。
6	10/100 Mbps または 10/100/1000 Mbps 自己適応アップリンクポート。
7	10/100 Mbps または 10/100/1000 Mbps 自己適応型イーサネットポート。
8	ディップスイッチ。 ● PD Alive: 端末デバイスのクラッシュが検出された場合、端末デバイスの電源を切り、再起動します。 ● 拡張モード: 最大伝送距離を 250 m に延長しますが、平均伝送速度は 10 Mbps に低下します。
(図には含まれていません)	もう一つのディップスイッチ。 DIP スイッチをダイヤルして、デフォルトモードまたは拡張モードを選択します。延長モード：最大伝送距離を250mまで延長しますが、平均伝送速度が 10 Mbps に低下します。
スピード (図には含まれていません)	アップリンクポート速度インジケーター。 ● オン: 100 Mbps/1000 Mbps。 ● オフ: 10Mbps。

以下は、8 ポートアンマネージドデスクトップスイッチ (光ポート付き) の前面パネルにあるすべてのポートとインジケータであり、実際の製品とは異なる場合があります。
表 2-1 前面パネルの説明 (光ポート付き)

いいえ。	説明
1	PoEポートステータスインジケーター。 ● オン: PoE で給電。 ● オフ: PoE から電源が供給されていません。
2	シングルポート接続またはデータ伝送ステータスインジケータ (Link/Act)。 ● オン: スイッチに接続されています。 ● オフ: スイッチに接続されていません。 ● 点滅：データ送信中です。
3	アップリンクポートのデータ送信ステータスインジケーター (Up1/Up2)。 ● 点滅：データ送信中です。 ● オフ: データを送信しません。
4	電源インジケーター。 ● オン: 電源をオンにします。 ● オフ: 電源をオフにします。
5	アップリンクポート、10/100/1000 Mbps 自己適応型電気ポート、および 1000 Mbps 光ポート。
6	10/100 Mbps または 10/100/1000 Mbps 自己適応型イーサネットポート。
7	ディップスイッチ。 ● PD Alive: 端末デバイスのクラッシュが検出された場合、端末デバイスの電源を切り、再起動します。 ● 拡張モード: 最大伝送距離を 250 m に延長しますが、平均伝送速度は 10 Mbps に低下します。

2.2 背面パネル
以下の図は参考用であり、実際の製品とは異なる場合があります。
図 2-2 背面パネル

表 2-2 リアパネルの説明

いいえ。	説明
1	アース端子。一部のモデルでご利用いただけます。
2	ロック穴。スイッチをロックするために使用します。一部のモデルでご利用いただけます。
3	電源ポート、48 ～ 57 VDC をサポート。

インストール

適切なインストール方法を選択してください。
スイッチは頑丈で平らな面に設置してください。
放熱と良好な換気を確保するために、スイッチの周囲には約 10 cm の空間を残してください。

3.2 デスクトップマウント
スイッチはデスクトップマウントをサポートしています。しっかりとした平らなデスクトップに直接置くことができます。

3.3ウォールマウント
ステップ 1 4 本の MXNUMX ネジを壁にドリルで開けます。ネジ間の距離は、スイッチの壁取り付け穴の距離と一致する必要があります。

ネジはパッケージに付属しません。必要に応じてご購入ください。
ネジ間の距離が壁取り付け穴間の距離と同じであることを確認します (4 ポートアンマネージドデスクトップスイッチの距離は 77.8 mm (3.06 インチ)、8 ポートアンマネージドデスクトップスイッチの距離は、光ポートの距離は 128.4 mm (5.06 インチ)、光ポートを備えた 8 ポートアンマネージドデスクトップスイッチの距離は 120 mm (4.72 インチ) です。
壁とネジの頭の間に少なくとも 4 mm のスペースを残してください。

ステップ 2 スイッチの背面カバーの壁取り付け穴をネジに合わせて、スイッチをネジに掛けます。

配線

4.1 GND の接続

一部のモデルには GND ケーブルが付属しません。必要に応じてご購入ください。
スイッチを接地すると、落雷や干渉からスイッチを保護できます。 GND を接続する手順は次のとおりです。
ステップ 1 スイッチからアースネジを取り外し、アースケーブルの OT 端子の丸穴にアースネジを通します。アースねじを十字ドライバーで時計回りに回し、アースケーブルのOT端子を固定します。
ステップ 2 アースケーブルのもう一方の端をラジオペンチで丸く巻きます。
ステップ 3 アースケーブルのもう一方の端をアースバーに接続し、レンチで六角ナットを時計回りに回して、アースケーブルのもう一方の端をアース端子に固定します。

4.2 電源コードの接続
電源コードを接続する前に、スイッチが確実に接地されていることを確認してください。
ステップ 1 電源コードの一端をスイッチの電源ジャックに接続します。
ステップ 2 電源コードのもう一方の端を外部電源ソケットに接続します。

4.3 SFP イーサネットポートの接続
ステップ 1 SFP モジュールを取り付ける前に、静電気防止手袋を着用し、次に静電気防止リストストラップを着用することをお勧めします。静電気防止リストストラップと静電気防止手袋がしっかりと接触していることを確認してください。
ステップ 2 SFP モジュールのハンドルを垂直に上に持ち上げ、上部のフックに貼り付けます。 SFP モジュールの両側を持ち、SFP モジュールがスロットにしっかりと接続されるまで SFP スロットにゆっくりと押し込みます（SFP モジュールの上部と下部の両方のスプリングストリップが SFP スロットにしっかりと固定されているのが感じられます）。。

警告
信号はレーザーを介して光ファイバーケーブルで伝送されます。レーザーはクラス 1 レーザー製品の要件に準拠しています。スイッチの電源が入っているときは、目を傷つけないように光ポートを直接見ないでください。

SFP 光モジュールを取り付ける際は、SFP モジュールのゴールドフィンガー部分に触れないでください。
光ファイバーケーブルを接続する前に SFP モジュールの防塵プラグを抜くことはお勧めしません。
SFP モジュールをスロットに直接挿入することはお勧めしません。取り付ける前に光ファイバーを取り外してください。

表 4-1 構造体の説明

いいえ。	説明
1	ゴールドフィンガー
2	光ファイバポート
3	スプリングストリップ
4	ハンドル

4.4 イーサネットポートの接続
イーサネットポートは標準の RJ-45 ポートです。自己適応機能により、全二重/半二重動作モードに自動的に設定できます。ケーブルの MDI/MDI-X 自己認識をサポートしており、クロスケーブルまたはストレートケーブルを使用して端末装置をネットワーク装置に接続できます。

RJ-45 コネクタのケーブル接続は 568B 規格に準拠しています (1-オレンジ白、2-オレンジ、3-緑白、4-青、5-青白、6-緑、7-茶白、8-茶) 。

4.5 PoEポートの接続
ネットワークケーブルを介してスイッチの PoE イーサネットポートをデバイスの PoE イーサネットポートに直接接続し、同期したネットワーク接続と電力供給を実現できます。拡張モードが無効な場合、スイッチとデバイス間の最大距離は約 100 m です。

非 PoE デバイスに接続する場合、デバイスは絶縁型電源で使用する必要があります。

付録1 サイバーセキュリティに関する推奨事項

基本的なデバイスネットワークセキュリティのために実行する必要がある必須アクション:
1. 強力なパスワードを使用する
パスワードを設定するには、次の提案を参照してください。

長さは 8 文字未満にしないでください。
少なくとも XNUMX 種類の文字を含めてください。文字タイプには、大文字と小文字、数字、記号が含まれます。

アカウント名や逆順のアカウント名を含めないでください。
123、abc などの連続した文字は使用しないでください。
111、aaa などの重複した文字を使用しないでください。

2. ファームウェアとクライアントソフトウェアを適時に更新する

テクノロジー業界の標準手順に従い、システムに最新のセキュリティパッチと修正プログラムが装備されていることを確認するために、デバイス (NVR、DVR、IP カメラなど) のファームウェアを最新の状態に保つことをお勧めします。デバイスがパブリックネットワークに接続されている場合は、「更新の自動チェック」機能を有効にして、メーカーがリリースするファームウェア更新の情報をタイムリーに取得することをお勧めします。
最新バージョンのクライアントソフトウェアをダウンロードして使用することをお勧めします。

デバイスのネットワークセキュリティを向上させるための「あったらよい」推奨事項:

物理的保護
デバイス、特にストレージデバイスに対して物理的な保護を実行することをお勧めします。例:ampあるいは、デバイスを専用のコンピュータ室とキャビネットに配置し、アクセス制御の許可とキー管理を適切に実施して、権限のない人物がハードウェアを損傷したり、リムーバブルデバイス（USBフラッシュディスク、シリアルポートなど）を不正に接続したりするなどの物理的な接触を行わないようにします。
定期的にパスワードを変更する
推測されたり、解読されたりするリスクを減らすために、パスワードを定期的に変更することをお勧めします。

パスワードの設定と更新、情報のタイムリーなリセット
デバイスはパスワードリセット機能をサポートしています。エンドユーザーのメールボックスやパスワード保護の質問など、パスワードリセットに関連する情報を適時に設定してください。情報が変更された場合は、適時に変更してください。パスワード保護の質問を設定するときは、簡単に推測できる質問を使用しないことをお勧めします。
アカウントロックを有効にする
アカウントロック機能はデフォルトで有効になっており、アカウントのセキュリティを保証するためにオンにしておくことをお勧めします。攻撃者が間違ったパスワードで複数回ログインしようとすると、対応するアカウントとソース IP アドレスがロックされます。
デフォルトのHTTPポートとその他のサービスポートを変更する
デフォルトの HTTP ポートとその他のサービスポートを 1024 ～ 65535 の任意の数字に変更して、部外者が使用しているポートを推測できるリスクを軽減することをお勧めします。

HTTPSを有効にする
HTTPSを有効にしてアクセスすることをお勧めします。 Web 安全な通信チャネルを介してサービスを提供します。
MAC アドレスバインディング
ゲートウェイの IP アドレスと MAC アドレスをデバイスにバインドして、ARP スプーフィングのリスクを軽減することをお勧めします。
アカウントと権限を適切に割り当てる
ビジネスおよび管理の要件に応じて、ユーザーを合理的に追加し、最小限の権限セットを割り当てます。

不要なサービスを無効にして安全なモードを選択する
必要がない場合は、リスクを軽減するために、SNMP、SMTP、UPnP などの一部のサービスをオフにすることをお勧めします。
必要に応じて、次のサービスを含むセーフモードを使用することを強くお勧めします。
•SNMP：SNMP v3を選択し、強力な暗号化パスワードと認証パスワードを設定します。
• SMTP: メールボックスサーバーにアクセスするには TLS を選択します。
• FTP: SFTP を選択し、強力なパスワードを設定します。
• AP ホットスポット: WPA2-PSK 暗号化モードを選択し、強力なパスワードを設定します。
音声とビデオの暗号化送信
オーディオおよびビデオデータの内容が非常に重要または機密である場合は、送信中にオーディオおよびビデオデータが盗まれるリスクを軽減するために、暗号化送信機能を使用することをお勧めします。
注意: 暗号化された送信では、送信効率が若干低下します。
安全な監査
• オンラインユーザーをチェックする: オンラインユーザーを定期的にチェックして、デバイスが認証なしにログインしていないかどうかを確認することをお勧めします。
•デバイスログの確認： viewログを確認すると、デバイスへのログインに使用された IP アドレスとその主要な操作を知ることができます。

ネットワークログ
デバイスのストレージ容量が限られているため、保存されるログは限られています。ログを長期間保存する必要がある場合は、ネットワークログ機能を有効にして、重要なログがネットワークログサーバーに同期され、追跡されるようにすることをお勧めします。
安全なネットワーク環境の構築
デバイスの安全性をより確実にし、潜在的なサイバーリスクを軽減するために、次のことをお勧めします。
• 外部ネットワークからイントラネットデバイスへの直接アクセスを回避するために、ルーターのポートマッピング機能を無効にします。
• ネットワークは、実際のネットワークニーズに応じて分割および分離する必要があります。 XNUMX つのサブネットワーク間に通信要件がない場合は、VLAN、ネットワーク GAP、およびその他のテクノロジを使用してネットワークを分割し、ネットワークの分離効果を実現することをお勧めします。
• プライベートネットワークへの不正アクセスのリスクを軽減するために、802.1x アクセス認証システムを確立します。
• IP/MAC アドレスフィルタリング機能を有効にして、デバイスへのアクセスを許可するホストの範囲を制限します。

より安全な社会とよりスマートな暮らしを実現する
ZHEJIANG DAHUA VISION TECHNOLOGY CO。、LTD。
住所: 中国杭州市浜江区浜安路1199号
Webサイト： www.dahuasecurity.com
郵便番号: 310053 電子メール: 海外@ dahuatech.com
ファックス: +86-571-87688815
電話: +86-571-87688883

ドキュメント / リソース

dahua イーサネットスイッチ 4 および 8 ポートアンマネージドデスクトップスイッチ [pdf] ユーザーガイド
イーサネットスイッチ 4 ポートおよび 8 ポートアンマネージドデスクトップスイッチ、イーサネットスイッチ 4 ポートアンマネージドデスクトップスイッチ、4 ポートアンマネージドデスクトップスイッチ、イーサネットスイッチ 8 ポートアンマネージドデスクトップスイッチ、8 ポートアンマネージドデスクトップスイッチ、イーサネットスイッチ、アンマネージドデスクトップスイッチ、アンマネージドスイッチ、デスクトップスイッチ、スイッチ

参考文献

ユーザーマニュアル

序文