Cisco_MDS_9124光纖交換機安裝配置手冊

1、【精品文檔】如有侵權，請聯(lián)系網(wǎng)站刪除，僅供學習與交流Cisco_MDS_9124光纖交換機安裝配置手冊.精品文檔.CISCO MDS9124光纖交換機安裝配置手冊版本 v1.0二零零九年七月神州數(shù)碼(中國)技術中心文檔控制更改記錄版本創(chuàng)建/修改時間編制/修改者 文件/修改內(nèi)容審批人v1.02009-7-6鐘本營文件創(chuàng)建審閱姓名職位發(fā)布姓名職位目錄目錄3第1章 介紹4第2章 初始化光纖交換機4第3章 Fabric Manager63.1、 軟件介紹63.2、 軟件安裝10第4章 zone劃分144.1、 VSAN概念144.2、 zone配置過程174.3、 命令列表27第1章 CISCO MD

2、S9124介紹Cisco® MDS 9124 24端口多層光纖陣列交換機擁有24個端口，支持4、2和1 Gbps速率，在緊湊的1機架單元(1RU)機型中，以廉宜價格提供了靈活性、高可用性、安全性和易用性，實現(xiàn)了出色的價值。Cisco MDS 9124能以8端口的增量，靈活地從8端口擴展到24端口，可滿足部門存儲局域網(wǎng)(SAN)交換機和企業(yè)SAN中邊緣交換機的密度需求。Cisco MDS 9124支持快速配置和任務向?qū)?，能夠快速、簡便地部署在任何?guī)模的網(wǎng)絡中。它采用了Cisco MDS 9000 SAN-OS軟件，包括先進的存儲網(wǎng)絡特性和功能，與Cisco MDS 9500系列多層導向

3、器和Cisco MDS 9200系列多層光纖陣列交換機兼容，在核心-邊緣部署中提供了透明的端到端服務交付能力。端口介紹：第2章 初始化光纖交換機MDS9124光纖交換機加電需要進行初始化設置，本身的Management Port沒有默認的，需要初始化的時候設置，用串口線連接Console Port，具體的設置過程如下：- Basic System Configuration Dialog -This setup utility will guide you through the basic configuration of the system. Setup configures only

4、enough connectivity for management of the system.Press Enter in case you want to skip any dialog. Use ctrl-c at anytime to skip away remaining dialogs.Would you like to enter the basic configuration dialog (yes/no): yEnter the password for "admin" : adminCreate another login account (yes/n

5、o) n: nConfigure SNMPv3 Management parameters (yes/no) y: ySNMPv3 user name admin: adminSNMPv3 user authentication password : admin123The same password will be used for SNMPv3 privacy as well.Configure read-only SNMP community string (yes/no) n: <Enter>Configure read-write SNMP community strin

6、g (yes/no) n: <Enter>Enter the switch name: mds9124-1 (where NNN is your switch model and X is your pod number; for example, mds9506-1)Continue with Out-of-band (mgmt0) management configuration? (yes/no) y: yMgmt0 IP address : 6 (Use the IP address of your switch from Table 1 in App

7、endix B of the lab reference guide called “Accessing the Remote Lab”. You can also derive the IP address of your switch by replacing X with your pod number, and Y with 3 if you are working on a MDS 9216) or 5 (if you are working on the MDS 9506.)Mgmt0 IP netmask : Continue with In-band

8、(vsan1) management configuration? (yes/no) n: <Enter>Enable the ip routing capabilities? (yes/no) y: yConfigure static route? (yes/no) y: nConfigure the default network? (yes/no) y: nConfigure the default gateway? (yes/no) y: <Enter>IP address of the default gateway : (where

9、X is your pod number)Configure the DNS IP address? (yes/no) n: <Enter>Configure the default domain name? (yes/no) n: <Enter>Enable the telnet service? (yes/no) y: <Enter>Enable the ssh service? (yes/no) n: <Enter>Configure the ntp server? (yes/no) n: <Enter>Configure de

10、fault switchport interface state (shut/noshut) shut: <Enter>Configure default switchport trunk mode (on/off/auto) on: <Enter>Configure default zone policy (permit/deny) deny: <Enter>Enable full zoneset distribution (yes/no) n: <Enter> The following configuration will be appli

11、ed:username admin password admin role network-adminsnmp-server user admin network-admin auth md5 admin123 priv admin123switchname mds9214-1interface mgmt0ip address 6 no shutdownip default-gateway telnet server enableno ssh server enablesystem default switchport sh

12、utdownsystem default switchport trunk mode onno zone default-zone permit vsan 1-4093no zoneset distribute full vsan 1-4093Would you like to edit the configuration? (yes/no) n: <Enter>Use this configuration and save it? (yes/no) y: <Enter>第3章 Fabric Manager3.1、 軟件介紹簡介Cisco® Fabric Ma

13、nager是一種基于Web、易于使用的響應性應用，能夠用集成式方法實現(xiàn)交換機和網(wǎng)絡管理，從而簡化存儲局域網(wǎng)（SAN）中Cisco MDS 9000系列交換機的管理。Cisco Fabric Manager能夠為存儲管理員提供網(wǎng)絡級管理功能，包括識別、多交換機配置、連續(xù)網(wǎng)絡監(jiān)控和故障排除。這種功能強大的方法能夠大大縮短交換機的設置時間，提高整個網(wǎng)絡的可靠性，并提供豐富的診斷信息，幫助解決網(wǎng)絡問題和配置不一致性。 利用Cisco Fabric Manager的直觀圖形界面，存儲管理員可以對交換機配置進行對比，對Cisco MDS 9000系列交換機進行配置策略檢查，為通報第三方錯誤管理應用設置閾值

14、，實時查看單臺設備的統(tǒng)計數(shù)據(jù)和總體統(tǒng)計數(shù)據(jù)，以及分析歷史性能統(tǒng)計數(shù)據(jù)等。所有這些功能都可以通過一個安全的界面執(zhí)行，而且?guī)缀跄軌驈娜魏挝恢眠h程管理Cisco Fabric Manager的特點嵌入交換機的Java應用將交換機與網(wǎng)絡管理集成到隨每臺Cisco MDS 9000系列交換機供應的一個性能優(yōu)化工具中。矩陣可視化執(zhí)行集中式自動識別，并顯示存儲網(wǎng)絡拓撲、連接和區(qū)域/虛擬存儲局域網(wǎng)（VSAN）重點標注，使相關人員能夠快速了解網(wǎng)絡狀況和發(fā)現(xiàn)配置問題。 多個視圖，包括矩陣、設備和總結(jié)簡化多臺交換機的配置和監(jiān)控，支持配置復制。 全面配置多臺交換機提供集成式網(wǎng)絡、交換機和端口級配置，簡化區(qū)域、VSAN

15、、IP光纖通道（FCIP）、小型計算機系統(tǒng)接口（iSCSI）、IBM光纖連接（FICON）和智能服務配置。靈活監(jiān)控和警報以表格和圖形格式顯示實時和歷史性能監(jiān)控統(tǒng)計數(shù)據(jù)，基于閾值的警報的配置，包括呼叫到家，有利于相關人員對例外情況作出快速響應。歷史性能監(jiān)控提供表格和圖形報告，顯示交換機間鏈路（ISL）上、主機和存儲連接上以及某些光纖通道源站點和目標站點之間的每日、每周、每月和每年流量。提供網(wǎng)絡級統(tǒng)計數(shù)據(jù)的前10名報告和每日匯總報告能大大簡化網(wǎng)絡熱點分析。強大的配置分析功能執(zhí)行區(qū)域合并分析和配置檢查，簡化問題的解決過程，促進網(wǎng)絡成功合并，并自動解決配置不一致性問題。網(wǎng)絡診斷用Fibre Chann

16、el Ping和Traceroute檢測網(wǎng)絡和交換機的操作狀況，使管理員能夠快速發(fā)現(xiàn)網(wǎng)絡連接和性能問題。全面的安全性利用簡單網(wǎng)絡管理協(xié)議第3版本（SNMP v3）、安全殼協(xié)議（SSH）和基于角色的接入控制（RBAC）防止非授權管理接入。設備識別Cisco Fabric Manager使用基于標準的協(xié)議，自動識別所有設備，并將一個或多個網(wǎng)絡互相連接起來。所有可用的交換機、主機總線適配器（HBA）和存儲設備都可以被識別到。識別信息包括設備名稱、軟件版本號、廠商、ISL、PortChannels和VSAN等。 拓撲映射Cisco Fabric Manager能夠按照設備識別信息顯示拓撲圖，從而提供多

17、個網(wǎng)絡的準確視圖。用戶只需在界面上拖動鼠標，就可以修改拓撲圖的圖標布置，還可以突出顯示某些配置信息，例如超過使用閾值的區(qū)域、VSAN和ISL。 靈活的視圖Cisco Fabric Manager提供的集成式網(wǎng)絡和交換機管理方法，所有交換機統(tǒng)計數(shù)據(jù)和標準配置參數(shù)都可以通過矩陣視圖、設備視圖和總體視圖顯示出來。操作員只需點擊一下鼠標，就可以看到相關的視圖和配置參數(shù)。 狀態(tài)和性能監(jiān)控Cisco Fabric Manager能夠利用SNMP陷阱和設備抽查為Cisco MDS 9000系列提供連續(xù)的狀態(tài)和事件監(jiān)控。新設備將自動添加到拓撲圖中，并清楚地注明對現(xiàn)有設備和互聯(lián)有不良影響的各種修改，以便快速發(fā)現(xiàn)

18、和解決問題。為消除冗余記錄項，還將對網(wǎng)絡事件進行過濾。利用顏色編碼和分類功能，還可以進一步增強關鍵事件記錄信息的可訪問性。事件管理先進的事件管理配置是Cisco Fabric Manager的另一個重要特性。遠程監(jiān)控（RMON）警報閾值、事件過濾和呼叫到家設置增強了發(fā)現(xiàn)問題和通報問題的能力。另外，這些警報還可以發(fā)送給第三方錯誤和警報應用，以實現(xiàn)呼叫派遣、故障單和審計跟蹤功能。 診斷Cisco Fabric Manager包含了許多業(yè)界領先的強大光纖通道網(wǎng)絡診斷工具。這些診斷工具稱為Fibre Channel Traceroute和Fibre Channel Ping，可以提供全面的連接分析。利

19、用Traceroute，可以跟蹤光纖通道網(wǎng)絡內(nèi)從任意兩點開始的路徑。逐跳延遲計算以表格方式顯示，路徑中的交換機在拓撲圖中重點標注，以幫助操作員快速發(fā)現(xiàn)路由問題。安全性Cisco Fabric Manager為Cisco MDS 9000系列提供了很多安全措施，以防止非授權管理訪問和欺詐，包括RADIUS認證支持、SNMPv3、SSH和RBAC。另外，VSAN和區(qū)域管理也可以增強網(wǎng)絡的安全性。 高級特性Cisco Fabric Manager支持許多高級特性，包括全球名稱、域名參數(shù)和名稱服務器，利用這些特性，管理員能夠輕松地監(jiān)控和配置光纖通道網(wǎng)絡服務。 服務器可以連續(xù)運行Cisco Fabric

20、 Manager服務，例如識別、狀態(tài)和事件監(jiān)控以及歷史性能監(jiān)控。16個Cisco Fabric Manager客戶機用戶接口可以同時訪問這臺Cisco Fabric Manager服務器。 每臺管理服務器可以監(jiān)控多個光纖通道網(wǎng)絡，以便快速訪問多個網(wǎng)絡的配置參數(shù)和拓撲圖，這時，不需要重新打開應用就能漫游到另一個網(wǎng)絡。 利用用戶信息漫游功能，無論Cisco Fabric Manager客戶機用戶界面何時打開，都可以應用用戶的喜好設置和拓撲圖版面修改，這樣，無論用哪臺交換機進行管理，都可以保持一致的外觀。規(guī)格系統(tǒng)要求Cisco Fabric Manager客戶機和服務器的硬件和軟件要求如下： 處理器

21、對于Windows和Linux：Intel Pentium III 500 MHz處理器（最低）對于Solaris： Sun UltraSPARC 550 MHz（最低）內(nèi)存128MB（最低）磁盤空間Cisco Fabirc Manager應用6MB Java Virtual Machine35MB 歷史性能統(tǒng)計數(shù)據(jù)每個端口或每股受監(jiān)控流量76MB軟件Windows 2000或 XP，Solaris 2.8，Red Hat Linux 操作系統(tǒng) Java Virtual Machine 1.3或更高版本（建議使用1.4x版本） TCP/IP軟件棧協(xié)議Cisco Fabirc Manager使用

22、以下標準協(xié)議： SNMP 1、2c和3 HTTP遠程方法執(zhí)行（RMI）3.2、 軟件安裝初始化設置MDS光纖交換機，管理端口IP為：6，用戶名：admin，密碼：admin123。http登陸光纖交換機：6點擊Fabric Manager點擊運行點擊Finish這里輸入密碼為password，此密碼為Fabric Manager密碼。輸入光纖交換機的管理端口的IP、用戶名（admin）、密碼（admin123）。系統(tǒng)發(fā)現(xiàn)此交換機，選上，然后點擊Open。此為Fabric Manager界面，左側(cè)項為系統(tǒng)VSAN、ISL等信息，右側(cè)為自動發(fā)

23、現(xiàn)的光纖拓撲，由于本次試驗只有一臺光纖交換機，并沒有連接其它設備，因此拓撲圖只顯示了MDS9124一臺。第4章 zone劃分在劃分zone之前，需要了解VSAN的概念，明白VSAN和ZONE之間的區(qū)別與聯(lián)系。4.1、 VSAN與Zone的概念IBM CISCO MDS 9000 SAN 光纖家族產(chǎn)品引入了虛擬存儲局域網(wǎng)(VSAN)的技術，它提供這樣的一種能力， 即：在一個單一物理光纖系統(tǒng)構(gòu)架內(nèi)，提供了多種的虛擬的光纖環(huán)境。每 VSAN 包含獨立的 (專有的) 光纖服務，設計于在存儲資源域中的提供增強的擴展性，可靠性和獨立性。 這尤其在隔離被分派到不同VSAN 的高可用資源領域之間的服務操作和

24、錯誤切換事件方面十分有用。 每 VSAN 包含硬件運行的區(qū)域（ZONE），專用的光纖服務和管理能力等組件, 就好像 VSAN 被配置成一個獨立的物理光纖環(huán)境一樣。所以 VSAN的設計是更有效，更靈活的SAN，SAN的資源可以在較多的用戶中被分派配和共享，同時，支持對流量的安全隔離，并在VSAN基礎上維持對資源域的獨立控制。 沒有VSAN時，需要獨立（分離）的SAN基礎構(gòu)架：有了VSAN的概念，可以公用相同的SAN基礎構(gòu)架，構(gòu)建獨立的SAN環(huán)境：VSAN 和 SAN 的 區(qū)域（ZONE） 是不同層次的概念，VSAN間可以共享相同的物理拓撲，ZONE是在一個VSAN中隔離物理端口流量的方法，在一個

25、VSAN中的一個端口可以屬于不同的ZONE, 但不同VSAN中的端口是絕對不能通訊的。如下圖所示：VSAN 提供下列各項特征： l 流量隔離： 流量被包含在 VSAN 邊界里面，而且設備只存在于一個 VSAN 內(nèi)， 這保證了在用戶組之間的絕對隔離。 l 擴展性： VSAN 是覆蓋在單一物理的 SAN 之上。 能夠建立一些邏輯的 VSAN 層的能力增加了 SAN 的擴展性。 l 基于VSAN 的光纖服務：在每一VSAN 基礎上的光纖服務的復制增加了擴展性和可用性。 l 冗余性： 在相同的物理 SAN 上建立的VSAN 確保了冗余性。如果一個 VSAN 失敗, 配置在主機和交換機之間的備份路徑將提

26、供冗余的保護。 l 簡易的配置： 使用者可能在不變更 SAN 的物理結(jié)構(gòu)基礎上，對VSAN 進行增加、刪除或改變。對從一個VSAN 移動一個設備到另一個VSAN 只在端口水平進行配置，不需要在物理上修改。 l 共享的拓撲圖： 多個 VSAN 能共享同樣的物理拓撲。 l 相同的 FCIDs ： 相同的光纖通道ID (FCIDs) 可以被指定到另外一個 VSAN 的一個主機，從而增加了的 VSAN 擴展性。 l 必需的協(xié)議： 所有的VSAN 必須運行相同的協(xié)議，如 FSPF ，域管理器以及區(qū)域（zone ）。 l 獨立性： 在一個VSAN 中對光纖的配置不影響另外的 VSAN 的流量 l 牽制策略

27、：引起一個VSAN 的通訊中斷的事件被包含在那個VSAN 里面, 是不會牽扯到其他的 VSAN 。 l 隔離性：在不同VSAN 之間是不可能通訊的。從以下的圖中可以看到，客戶A和B共享SAN 的基礎構(gòu)架，但它們屬于不同的SAN，它們有各自獨立的FSPF路由表，域管理器，獨立的區(qū)域（ZONE）和光纖服務，用戶A完全感覺不到用戶B的存在。VSAN1中的一個通訊故障將不會影響到另一個VSAN2。一個端口不能屬于多個VSAN，因此可以把它們看成分開的光纖網(wǎng)絡。4.2、 zone配置過程在了解了VSAN的概念，以及VSAN與zone之間的關系之后，下面就來對交換機做zone的劃分，MDS9124默認有一

28、個VSAN：VSAN0001，在此上面作zone的劃分。首先進入device mananger界面，了解端口狀態(tài)及編號的位置：在zone的劃分的時候，推薦按照端口號進行劃分，因此這里需要根據(jù)光纖鏈路的實際連接情況，找出對應的光纖交換機端口號。下面是zone劃分的詳細過程：進入Edit Local Full Zone Database。先創(chuàng)建zone。輸入zone的名稱為ibm01_zone_1。選擇此zone包括的端口號，這里選擇1和11端口。創(chuàng)建完畢后，依次按照上面的步驟來創(chuàng)建其它的zone。創(chuàng)建zoneset。輸入zoneset名：ibm_zoneset將上面創(chuàng)建的zone拖到新創(chuàng)建的zo

29、neset中。激活此zoneset，注意zoneset是zone的合集，也就是類似于其它光纖交換機中的配置文件的概念，可以創(chuàng)建多個zoneset，但是只能激活一個，其它的備用。進入命令模式，察看zone和zoneset是否已被激活。4.3、 命令列表下面為常見操作的命令：CommandDescriptionshow zonesetDisplays all the zonesets that are configured on the switchshow zone vsan X Displays all the zones that are configured on the switch o

30、r in the specified VSANshow zone status vsan X Displays the status of the zones that are configured on the switch or in the VSAN. Shows the default zone policy, the zonesets and zones in the full zone database, and which zoneset (if any) is the active zone.show zoneset active vsan X Displays the act

31、ive zoneset, showing its name and the name of each active zone with all the members of all the zones listed.show fcns database vsan X Displays a list of all the ports that are logged in to the FC name server.show interface fcx/yDisplays the status of and statistics for interface fcx/y.debug zone dat

32、abase | merge Launches debugging for a specific zoning activity, such as database updates or zone merges.zone name name vsan Xn Creates a zone called name in VSAN X and enters configuration mode for that zone.member interface fcx/yn Adds a member to the current zone by specifying the switch port int

33、erface.member pwwn wwnn Adds a member to the current zone by specifying the port world wide name (pwwn).attribute read-onlyn Makes the current zone a read-only zone.zoneset name name vsan Xn Creates a zoneset called name in VSAN X and enters configuration mode for that zoneset.member zonenamen Adds zone zonename to the current zoneset.zoneset acti