博科系列FC交換機(jī)配置

博科系列FC交換機(jī)配置交換機(jī)

交換機(jī)操作手冊

一、基本配置操作1.連接到交換機(jī)1.1、SSH說明：交換機(jī)管理的最基本方法，通過命令行的方式直接登錄到交換機(jī)上，通過交換機(jī)上操作系統(tǒng)（FabricOS）提供的命令對交換機(jī)作管理工作。能完成對單臺(tái)交換機(jī)管理的所有功能。

連接方法：用SSH工具通過交換機(jī)IP地址登陸。默認(rèn)用戶：admin，默認(rèn)密碼：password。

1.2、WebTools說明：圖形界面的管理工具，通過瀏覽器對交換機(jī)完成管理工作。視覺效果比Telnet好很多，并且在性能監(jiān)視時(shí)能提供多種視圖。能完成對單臺(tái)交換機(jī)管理的大多數(shù)功能。

連接方法：在瀏覽器上輸入交換機(jī)的IP地址。默認(rèn)用戶：admin，默認(rèn)密碼：password。1.3、串口管理說明：通過串口線連接到交換機(jī)交換機(jī)的串口上進(jìn)行管理

連接方法：使用串口線連接交換機(jī)和筆記本/工作站的串口，打開“超級終端”，配置如下：Bitspersecond:9600

Databits:8

Parity:None

Stopbits:1

Flowcontrol:None

當(dāng)超級終端停止報(bào)告信息，按“Enter”顯示login信息，默認(rèn)用戶：admin，默認(rèn)密碼：password。

2.設(shè)置IP地址交換機(jī)默認(rèn)IP地址為：7/24.

設(shè)置交換機(jī)IP地址：>ipaddrset

EthernetIPAddress[7]:

EthernetSubnetmask[]:FibreChannelIPAddress[none]:FibreChannelSubnetmask[none]:GatewayIPAddress[none]:DHCP[Off]:

顯示交換機(jī)的IP>ipaddrshow

3.設(shè)置默認(rèn)賬號密碼交換機(jī)交換機(jī)有兩個(gè)默認(rèn)的賬號，admin和user賬號。Admin：為管理員賬號User：為非管理員賬號(比如可以用來監(jiān)視系統(tǒng))

3.1、登錄時(shí)更改密碼：在第一次登錄交換機(jī)時(shí)，系統(tǒng)會(huì)提示更改系統(tǒng)賬號密碼或者跳過更改login:adminPassword:Pleasechangeyourpasswordsnow.UseControl-Ctoexitorpress'Enter'keytoproceed.foruser-rootChangingpasswordforrootEnternewpassword:*****Passwordchanged.Savingpasswordtostablestorage.Passwordsavedtostablestoragesuccessfully.

Pleasechangeyourpasswordsnow.foruser-factoryChangingpasswordforfactoryEnternewpassword:*****Passwordchanged.Savingpasswordtostablestorage.Passwordsavedtostablestoragesuccessfully.Pleasechangeyourpasswordsnow.foruser-adminChangingpasswordforadminEnternewpassword:*****Passwordchanged.Savingpasswordtostablestorage.Passwordsavedtostablestoragesuccessfully.Pleasechangeyourpasswordsnow.foruser-userChangingpasswordforuserEnternewpassword:*****Passwordchanged.Savingpasswordtostablestorage.Passwordsavedtostablestoragesuccessfully.

3.2、更改當(dāng)前登錄賬號密碼>passwd

3.3、更改其它賬號密碼>passwd

user

如果被設(shè)置的賬號的權(quán)限小于當(dāng)前賬號，那么不需要輸入被設(shè)置的賬號的舊密碼，反之，則系統(tǒng)會(huì)提示輸入被設(shè)置賬號的舊密碼。

4.設(shè)置日期和時(shí)間設(shè)置命令：Date“mmddHHMMyy”

參數(shù)描述：mm:：代表月份、設(shè)置值為01到12dd：代表日期，設(shè)置值為01到31hh：代表時(shí)間，設(shè)置值從00到23MM：代表分鐘，設(shè)置值從00到59yy：代表年，設(shè)置值從00到99（大于69代表1970-1999，小于70代表2000-2069）

switch:admin>dateFriJan2917:01:48UTC2000switch:admin>date"0227123003"ThuFeb2712:30:00UTC200switch:admin>

5.設(shè)置交換機(jī)名設(shè)置命令：switchname“newname”Newname為要設(shè)置的新交換機(jī)名

switch:admin>switchname“switch62”Committingconfiguration...Done.switch62:admin>

6.禁用和激活交換機(jī)禁用交換機(jī)：SwitDisable交換機(jī)上的所有光纖口都將離線

激活交換機(jī)：SwitEnable所有的光纖口通過POST檢測后將激活

7.禁止和激活交換機(jī)端口禁用端口：Portdisable

portnumberPortnumber為要禁用的端口號

激活端口：Portenable

portnumber

二、Zone的基本配置1.交換機(jī)相關(guān)術(shù)語解釋1.1、端口類型設(shè)備(節(jié)點(diǎn))端口a)N_Port

=“Fabric直接連接設(shè)備”b)NL_Port

=“Loop連接設(shè)備”

交換機(jī)端口c)E_Port

=“擴(kuò)展端口”(交換機(jī)到交換機(jī))d)F_Port

=“Fabric端口”e)FL_Port

=“FabricLoop端口”f)G_Port

=“普通(Generic)端口—可以轉(zhuǎn)化為E或F”g)U_Port

=“通用(Universal)端口”(用于描述自動(dòng)端口檢測的術(shù)語)

端口的生成過程U_Port——G_Port——F_Port——E_Port

1.2、FRU為了保護(hù)用戶的投資，IBMSAN公司的交換機(jī)采用模塊化設(shè)計(jì)，他的很多功能都被設(shè)計(jì)在獨(dú)立的模塊中。這樣當(dāng)某個(gè)組件發(fā)生問題時(shí)，可以單獨(dú)的更換該組件，而不用更換整個(gè)交換機(jī)。而且很多組件的更換都不可以在帶電的狀態(tài)下進(jìn)行，不中斷SAN網(wǎng)絡(luò)的運(yùn)行。這樣的組件被稱作FRU（FieldReplacementUnit）可替換單元。

1.3、Quad在第三代的Bloom芯片上，每個(gè)芯片具有8個(gè)端口。這8個(gè)端口又被分成2組，每組4個(gè)端口，被稱作一個(gè)quad。交換機(jī)的一些功能會(huì)依賴于quad來設(shè)置，比如只有在一個(gè)quad內(nèi)的端口才能夠建立TrunkingISL。

1.4、TRUK1）基本配置要求：trunkinglicense2G端口上實(shí)現(xiàn)的技術(shù)（第三代芯片技術(shù)）2－4個(gè)端口位于同一個(gè)QUAD上2)deskew參數(shù)時(shí)間間隔：最小deskew為150納秒

最大deskew為255納秒長度要求：ISL長度差距少于30米不影響性能

ISL長度差距大于400米無法形成trunk3）常用trunk指令：

trunkshow

portcfgtrunkport4）trunk的特性在一個(gè)quad上可由2－4條ISL組成一個(gè)邏輯的trunkgroup在一個(gè)邏輯的trunkgroup中，有一條ISL為principleISL，即trunkmaster，trunkmaster的中斷會(huì)影響整個(gè)fabric的運(yùn)行。其余ISL為slaveISL，它們的中斷不會(huì)影響fabric的性能。Trunkgroup自動(dòng)實(shí)現(xiàn)幀的in－orderdelivery，以保證數(shù)據(jù)傳輸?shù)恼_性。

1.5、ZONE使用Zoning的功能后，網(wǎng)絡(luò)被劃分成了不同的部分，主機(jī)只能訪問在他所在Zone內(nèi)的存儲(chǔ)設(shè)備，在其他Zone中的存儲(chǔ)他不能訪問，從物理上對網(wǎng)絡(luò)做了隔離。但所有的設(shè)備依然是連接在同一臺(tái)交換機(jī)上，與兩臺(tái)交換機(jī)的解決方案相比，成本降低了很多，而且方便網(wǎng)絡(luò)的管理。

SoftwareZoningSoftwareZone是完全基于NameServer實(shí)現(xiàn)的。當(dāng)一個(gè)主機(jī)登錄到Fabric網(wǎng)絡(luò)時(shí)，他會(huì)向NameServer登記，并向他查詢在Fabric中的所有設(shè)備。NameServer知道Fabric中的所有設(shè)備，但不會(huì)都告訴查詢著。而是把主機(jī)所屬于的zone內(nèi)的設(shè)備作為查詢結(jié)果返回，其他的不在zone內(nèi)的設(shè)備會(huì)被NameServer隱藏起來，主機(jī)不知道設(shè)備的存在。如果主機(jī)是一個(gè)好公民（GoodCitizen），也就不會(huì)去試圖訪問他NameServer沒有告訴他的設(shè)備，實(shí)現(xiàn)了網(wǎng)絡(luò)的隔離。

HardwareZoningHardwareZoning的實(shí)現(xiàn)方式和SoftwareZoning完全不同，他并不基于NameServer實(shí)現(xiàn)Zoning的劃分，而是真正在設(shè)備上根據(jù)Zoning的定義進(jìn)行數(shù)據(jù)包的過濾，真正的把網(wǎng)絡(luò)從物理上隔離開。無論主機(jī)是否是好公民，他都能嚴(yán)格的保證Zoning的劃分，實(shí)現(xiàn)良好的安全性。

SoftwareZone和HardwareZone當(dāng)Zone的成員類型混合時(shí)，同時(shí)存在WWN和Domain,Port——SoftwareZone。當(dāng)Zone的成員類型不混合，只有WWN或只有Domain,Port時(shí)——HardwareZone。

BroadcastZoneBroadcastZone是廣播Zone，當(dāng)FC網(wǎng)絡(luò)需要承載IP等的廣播協(xié)議時(shí)需要使用這個(gè)Zone。它是：?

定義了那些節(jié)點(diǎn)可以接受廣播的數(shù)據(jù)數(shù)據(jù)。?

HardwareZone。?

用于隔離廣播傳輸。?

可以含有磁帶機(jī)等的任何設(shè)備。?

名字必須時(shí)broadcast。?

每個(gè)Fabric中只能有一個(gè)broadcastZone存在。

1.6、RSCNZone的配置生效后網(wǎng)絡(luò)中會(huì)有RSCN產(chǎn)生。劃分了Zone后RSCN也會(huì)被Zone隔離，只有Zone中的設(shè)備能接收到RSCN。

2.Zone的劃分2.1、創(chuàng)建zone2.1.1、創(chuàng)建別名這一部可以省略，創(chuàng)建別名后可以方便管理。別名可以是基于一個(gè)或多個(gè)端口或者WWN。如：>alicreate“aliname”,”mumber;mumber”如：>alicreate“yxdb1_hba1”,”1,1”>alicreate“yxdb”,”yxdb1_wwn;yxdb2_wwn”2.1.2、創(chuàng)建zoneZone里面包含端口或者wwn

>zonecreate“zonename”,”mumber;mumber”如：>zonecreate“Zone_yxdb1”,”yxdb1_hba1;ds4700_a1”>zonecreate“Zone_yxdb2”,”yxdb2_hba1;ds4700_a1”2.1.3、創(chuàng)建配置一個(gè)交換機(jī)里可以有多個(gè)配置，但同時(shí)只能激活一個(gè)配置>cfgcreate

“cfgname”,”mumber;mumber”如：>cfgcreate“Cfg_gztk”,”Zone_yxdb1;Zone_yxdb2”

2.1.4、激活配置>cfgenable“Cfg_gztk”Youareabouttoenableanewzoningconfiguration.Thisactionwillreplacetheoldzoningconfigurationwiththecurrentconfigurationselected.Doyouwanttoenable'Cfg_gztk'configuration(yes,y,no,n):[no]yUpdatingflash...

2.2、刪除交換機(jī)的配置>cfgdisable

//刪除之前先禁用配置>cfgclear

//清空所有的配置、zone和別名>cfgsave

//保存

2.3、修改zone2.3.1、刪除別名>alidelete

“aliname”

如：>alidelete

“ds4700_A”2.3.2、刪除zone>zonedelete

“zonename”

如：>zonedelete“Zone_yxdb1”

2.3.3、刪除config>cfgdelete

“cfgname”

如：>cfgdelete“Cfg_gztk”

2.3.4、增加成員到已存在的alias>aliadd“aliname”,”member;member”

//添加端口或wwn到別名如：>aliadd

"hr_host1","1,5"

2.3.5、增加成員到已存在的zone>zoneadd

“zonename”,”mumber;mumber”

//添加別名到zone如：>zoneadd

"Zone_hr","hr_host1"

2.3.6、增加成員到已存在的config>cfgadd

“cfgname”,”mumber;mumber”

//添加zone到config如：>cfgadd

"Cfg_gztk","Zone_hr"

2.3.7、從config移除成員>cfgremove

“cfgname”,”mumber;mumber”

//從config移除zone如：>cfgremove

"Cfg_gztk","Zone_hr"

如果config里所有的zone都被移除了那么該config將被刪除

2.3.8、從zone移除成員>zoneremove

“cfgname”,”mumber;mumber”

//從zone移除alias如：>zoneremove

"Zone_hr","DS4700_A"

如果Zone里所有的alias都被移除了那么該zone將被刪除

2.3.9、從alias移除成員>aliremove

“aliname”,”mumber;mumber”

//從alias移除端口或wwn如：>aliremove

"DS4700_A","1,3"

如果alias里所有的端口或wwn都被移除了那么該alias將被刪除

2.4、查看zone>cfgshow

[pattern]

//查看所有config、zone和aliase信息>zoneshow

[pattern]

//查看所有zone和aliase信息>aliashow

[pattern]

//查看所有aliase信息

三、交換機(jī)日常維護(hù)1.交換機(jī)設(shè)備健康狀態(tài)查詢和日志信息收集健康查詢/日志收集命令Uptime

//查看系統(tǒng)運(yùn)行時(shí)間Ipaddrshow

//查看交換機(jī)的IP地址Ifmodeshow

//查看交換機(jī)網(wǎng)口的鏈路運(yùn)行模式Licesneshow

//查看交換機(jī)的licenseID

Switchshow

//查看交換機(jī)和端口的信息Switchstatusshow

//查看詳細(xì)的交換機(jī)狀況信息Portcfgshow

//查看端口的配置Fanshow

//查看風(fēng)扇的狀況和速率Tempshow

//查看交換機(jī)溫度Psshow

//查看交換機(jī)電源狀況Errshow

//查看錯(cuò)誤日志信息Nsshow

//查看名稱服務(wù)器信息Configshow

//查看系統(tǒng)配置設(shè)置Cfgshow

//查看zone的配置信息

2.交換機(jī)配置文件備份

實(shí)施安裝完交換機(jī)交換機(jī)后、更改交換機(jī)交換機(jī)配置、在SAN中添加或者更換交換機(jī)時(shí)、在升級交換機(jī)交換機(jī)之前，都應(yīng)該在一臺(tái)PC機(jī)器（安裝了FTP服務(wù)器）上創(chuàng)建每臺(tái)交換機(jī)配置文件的備份。配置文件備份的作用：?

災(zāi)難恢復(fù)?

故障診斷及恢復(fù)?

恢復(fù)一臺(tái)無效配置的交換機(jī)?

修改或者擴(kuò)展SAN?

恢復(fù)意外刪除的許可?

恢復(fù)或者重配分區(qū)配置2.1、備份配置文件：switch:admin>configUploadProtocol(scporftp)[ftp]:ftpServerNameorIPAddress[host]:192.168.xx.xxUserName[None]:user21FileName[config.txt]:config-交換機(jī).txtPassword:xxxxxxxxuploadcomplete2.2、恢復(fù)配置文件Swtich:admin>switchdisableSwtich:admin>configdownload

Protocol(scporftp)[ftp]:

ServerNameorIPAddress[host]:192.168.xx.xx

UserName[user]:upload

FileName[config.txt]:config-交換機(jī).txt

Password:xxxxxxxx

downloadcompleted.Swtich:admin>switchenable

3.交換機(jī)設(shè)備錯(cuò)誤信息收集

3.1、errshow收集錯(cuò)誤日志信息switch:admin>errshowVersion:5.2.02008/07/14-22:24:08,[HAMK-1003],1,,INFO,switch1,HeartbeatupType<CR>tocontinue,Q<CR>tostop:2008/07/14-22:24:47,[FSSM-1002],2,,INFO,switchChassis,HAStateisinsyncType<CR>tocontinue,Q<CR>tostop:2008/07/14-22:25:29,[SEC-1192],3,,INFO,switch2,Securityviolation:LoginfailureattemptviaSERIAL.Type<CR>tocontinue,Q<CR>tostop:

3.2、supportshow收集用來做調(diào)試用途的交換機(jī)信息

supportshow[[slotnumber/]portnumber1-portnumber2][lines]

switch:admin>supportshow1/1-3supportshowgroupsenabled:systemversion:Kernel:2.4.19FabricOS:v5.2.0Madeon:FriJan1001:06:102003Flash:ThuJan1700:06:522003BootProm:3.2.1uptime:10:49amup3:25,1user,loadaverage:1.55,1.20,1.11switchshow:switchName:Ulysses2switchType:10.1switchState:OnlineswitchMode:NativeswitchRole:PrincipalswitchDomain:1switchId:fffc01switchWwn:10:00:00:60:69:80:03:0czoning:OFFswitchBeacon:OFFblade1Beacon:OFFblade2Beacon:OFFblade4Beacon:OFFAreaSlotPortMediaSpeedState=====================================010idN2OnlineLoopback->Slot1Port0111idN2OnlineLoopback->Slot1Port1212idN2OnlineLoopback->Slot1Port2313idN2Onl