GAD/VR-Netze: VR-Port-Security – Problem MAC-Adresse

Bei bestimmten Einstellungen auf dem Netzwerk-Switch kann es vorkommen, dass der Port, an welchem das Netzwerkschloss angeschlossen ist, vom Switch blockiert wird (Port-Security), weil der Switch vom Schloss häufig und innerhalb weniger Minuten unterschiedliche MAC-Adressen übermittelt bekommt. Der Port wird daher „dicht“ gemacht und das Schloss ist im Netzwerk nicht mehr erreichbar. Beispiel:
portsecurity_vr-netze
Jede Netzwerkkarte (jedes Schloss) hat nur eine MAC-Adresse und es ist bei der Netzwerkeinheit des Schlosses ausgeschlossen, dass eine „neue“ MAC-Adresse vergeben wird – sofern ein Defekt vorliegt, da diese Funktionalität innerhalb des System ausgeschlossen/deaktiviert wurde. Die somit eindeutige und einzigartige MAC-Adresse des Schlosses kann im Menü ► Systemverwaltung ► „Netzwerk einstellen“ eingesehen werden. Alternativ steht die MAC-Adresse auf dem Barcode auf der Rückseite der Netzwerkerweiterung TwinIP.

Warum werden dem Switch dennoch unterschiedliche MAC-Adressen übermittelt, bzw. warum ist im Protokoll des Switches zu sehen, dass verschiedene MAC-Adressen an dem Port gemeldet wurden, an welchem das Schloss angeschlossen wurde? Wie bereits geschildert, ist es technisch ausgeschlossen, dass das Schloss tatsächlich unterschiedliche MAC-Adressen meldet – nichtsdestotrotz wird der Port „geblockt“ und heruntergefahren, da der Switch verschiedene Adressen „erkannt“ hat. Wir können den Fehler „technisch“ leider nicht vollständig erklären, da das Problem, bzw. die Ursache in der Firmware (software) des Switches begründet liegt. Wir haben jedoch eine Lösung, welche in der Praxis bei „VR-Port-Security“ im GAD-Umfeld das Problem löst.

Stellen Sie den Port (an welchem das Schloss angeschlossen ist) auf die Einstellung „Auto“.
Autonegotiation oder Auto-sensing (Nway oder N-way) bezeichnet das Verfahren, welches zwei miteinander verbundenen Ethernet-Netzwerkports (Schloss und Switch) erlaubt, selbständig die maximal mögliche Übertragungsgeschwindigkeit und das Duplex-Verfahren miteinander auszuhandeln und zu konfigurieren.

Feste Einstellungen, wie 100MBit/s oder „Always Up“ sind keine empfehlenswerte Lösung, da genau jene Einstellung das Problem auf dem Switch verursacht. Das Schloss steht auf „Auto“, daher ist es empfehlenswert, die Gegenseite (Switch) auch auf „Auto“ zu stellen, da (obgleich die tatsächliche Geschwindigkeit des Schlosses 100MBit/s ist) einige Switches (bzw. deren Firmware-Stände) Fehler verursachen.