詳細(xì)博科BROCADE交換機(jī)配置

1、與交換機(jī)交互，可以使用三種方式：串口以太網(wǎng)口光纖口缺省的串口參數(shù)是：9600，N，8，1缺省IP訪問方式是：IP地址：用戶名：admin密碼：password時區(qū)：Pacifictime交換機(jī)名稱：switch可使用ipAddrSet命令來重新設(shè)置交換機(jī)的IP地址。在2000和3000系列交換機(jī)之中，只能同時支持一個Telnet進(jìn)程。Brocade的交換機(jī)可以使用命令行和圖形界面方式進(jìn)行管理。，SSHv2可以代表性的CLI方法代表性的如：Telnet,HyperTerm和tip。對于FabricOS被使用。如果BrocadeSecureFabricOS被設(shè)置有效，CLI接口必須是Brocade

2、SecureTelnet.BrocadeAPI提供給用戶擴(kuò)展訪問到交換機(jī)的方法；可以輕松的整合BrocadeSANFabric的智能到已經(jīng)存在的管理應(yīng)用中，或者快速的開發(fā)用戶SAN的特殊功能。該工具包可以通過BrocadeConnect站點(diǎn)獲得。BrocadeFabricManager是一個實(shí)時管理多臺Brocade光纖交換機(jī)的很好的一個工具，它提供了有效的配置、監(jiān)控、動態(tài)資源分配管理。BrocadeWebTool是一個直觀簡單的管理小型SAN網(wǎng)絡(luò)的管理工具。運(yùn)行支持JRE的WebBrowser上。Brocade提供基于SNMP勺MIBs用來在交換機(jī)上讀和配置公共設(shè)置。串口管理:一條串口連接電

3、纜DB9(female-to-female)使用超級終端或UNIX終端Windows:HyperTerminalUNIX:tipMicrosoftWindows?環(huán)境之中傳輸速率:9600bit/sec數(shù)據(jù)位:8校驗(yàn)位:None停止位:1-流控制：NoneuUNIX?環(huán)境下,輸入以下命令#tip/dev/ttyb-9600u安裝步驟1. 通過串口線將兩者進(jìn)行連接2. 確保交換機(jī)已經(jīng)加電3. 通過ipAddrSet命令設(shè)置IP地址（注意：命令是大小寫敏感，但是全大寫或全小寫也可。）登錄方式：?用戶?admin：可以執(zhí)行所有的命令并查看交換機(jī)狀態(tài)和修改交換機(jī)的配置?user:執(zhí)行Show命令來查看

4、交換機(jī)的狀態(tài)?改變密碼?以admin身份執(zhí)行passwd命令?會顯示每個用戶，可以依次修改他們的密碼（修改notes）博科交換機(jī)還提供其它2個用戶。root：可以登錄到系統(tǒng)內(nèi)核，進(jìn)行底層的調(diào)試factory：生產(chǎn)工廠使用，用于生產(chǎn)檢驗(yàn)用戶和服務(wù)工程師最好不要采用這兩個帳號登陸，以便造成不必要的麻煩。在第一次登陸時，交換機(jī)允許客戶修改4個用戶帳號的密碼，其中包括root和factory，建議用戶不要修改root和factory的，可以修改admin和user密碼。和的交換機(jī)在同一時刻只允許一個用戶登錄，交換機(jī)可以允許同時有兩個用戶登錄，但只能有一個用戶修改分區(qū)等配置。對于SW12000交換機(jī)，由

5、于存在Switch。和Switchl,所以兩個邏輯交換機(jī)分別有自己的root/factory/admin/user用戶。交換機(jī)通常的配置：configureswitchnameDomainIDSwitchNamertSwitchDataandTimeTelnetTimeoutQuietModePortSettingsPortNamingConfigurationdateportnametimeoutquietmode(VxWorksonly)portcfglport,portcfgeport,portcfggpoDisableacrossrebootsportcfgpersistentdisa

6、bleLongDistancePortSpeedportcfglongdistanceportcfgspeedporterrshowPortErrorSummaryTelnetTimeout：設(shè)置非活動的TelnetSession被中斷的時間。缺省下是10分鐘、是0。QuietMode:可以關(guān)閉來自交換機(jī)同步的標(biāo)準(zhǔn)輸出。當(dāng)設(shè)置有效時，只顯示輸入命令的輸出。利用portcfgpersistentdisable命令可以port的駐留選項(xiàng)無效CycleLEDportsportledtest,switchbeaconPortSettingsportcfgshow,portshowLicense已經(jīng)加載

7、到Firmware中，但是要用LicenseKey激活。一旦你購買了這些軟件，就會提供這些軟件的LicenseKey，可以使用licenseAdd命令激活這些軟件。FabricParametersCorePIDSwitchStatusPoliciesFirmwareUpdatesSoftwareFeaturesZoningFabricWatchSNMPLicenseKeyssyslogdipaddUpto6centralizedlogginglocationstrackchangessetPreservingSwitchConfigurationFabricParameters全部包含在con

8、figure命令中設(shè)置；察看FabricParameters可以使用configshow;CorePID：是firmwarev2.6.0c+和v3.0.2c+中configure命令的一個選項(xiàng)，在的firmware中沒有。如果你有一個Fabric是firmware和v2.6.0c+或者v3.0.2c+混合的環(huán)境，如果在非firmware的環(huán)境中不把CorePID設(shè)置有效，就將會產(chǎn)生Fabric的隔離；SwitchStatusPolicies：用來制定監(jiān)測交換機(jī)組件發(fā)生問題的數(shù)量而引起交換機(jī)狀態(tài)變化的策略;Syslogdipadd：允許信息傳送到6個不同的IP目標(biāo)地址可以利用configureu

9、pload和configuredownload把交換機(jī)的配置信息存檔和恢復(fù)ipAddrShow和ipAddrSet命令ipAddrShow-顯示交換機(jī)的IP設(shè)置sw2:admin>ipAddrShowEthernetIPAddress:Subnetmask:ChannelIPAddress:noneFibreChannelSubnetmask:noneGatewayAddress:0.0.0.0ipAddrSet-為交換機(jī)設(shè)置IP地址sw2:admin>ipAddrSetEthernetIPAddressSubnetmask0.0.0.0:ChannelIPAddressnone:

10、FibreChannelSubnetmasknone:GatewayAddressIPaddressnow?y=setnow,n=nextreboot:y此外，ifmodeshow可以用于檢查交換機(jī)以太網(wǎng)絡(luò)端口工作模式；ifmodeset可以用于設(shè)置交換機(jī)以太網(wǎng)絡(luò)端口工作模式SW12000有4個面對客戶的IP地址，其中Switch。和Switchl各有一個，CPO和CP1各有一個，它們都通過位于CP上的兩個物理口連接出來。CP0和CP1工作在Active和Standby模式，所以SwitchO和Switchl的IP地址是通過Active的CP來訪問的。SW24000因?yàn)橹挥幸粋€Switch，所

11、以有3個IP地址。查看交換機(jī)的狀態(tài):switchShowswitchName-交換機(jī)的名稱switchType-,model與交換機(jī)的型號對應(yīng)關(guān)系為:1=SilkWorm10002=SilkWorm28003=SilkWorm24004=SilkWorm20x05=SilkWorm22x09=SilkWorm380016=SilkWorm320010=SilkWorm1200012=SilkWorm390021=SilkWorm2400026=SilkWorm325027=SilkWorm3850switchstate-交換機(jī)的狀態(tài)：Online,Offline,Testing或Faultys

12、witchMode-地址模式，Native或CompatibilityswitchRole交換機(jī)的角色:principal,subordinate或disabledswitchDomain-交換機(jī)的域ID:0至U31或1至U239.switchID-交換機(jī)的內(nèi)置端口的域：十六進(jìn)制fffc00到fffcef.switchWwn-交換機(jī)的全球域名switchBeacon-表明beacon（照明）功能打開或關(guān)閉PortNumber-每一行顯示端口號：0到15,GBIC類型，端口狀態(tài)和備注字段Portmoduletype-端口號后緊跟GBIC/SFP或其他類型.共有四種類型，包括（-=空;sw=短波；

13、lw-長波;cu-銅口；id-智能）Portspeed-端口速度（1G,2G,N1,N2,AN）Longdistaneelevel-L0（默認(rèn)）,L1,L2,LEPortstate-可能的端口狀態(tài)包括：No_Card-該槽位沒有連接任何卡No_Module-該端口沒有GBIC模塊No_Light-該端口沒有收到光信號No_Sync-收到光信號但是沒有同步In_Sync-收到光信號并且正在同步（銅口顯示為Sync,光纖將顯示為Online）LaserFlt該模塊收到激光錯誤（GBIC故障）Port_Flt-端口已經(jīng)標(biāo)記為故障（GBIC,光纖或設(shè)備故障）Diag_Flt-端口自診斷故障（G_Por

14、t或FL_Port端口卡或主板故障）Online-端口已經(jīng)啟動并運(yùn)行Lock_Ref-端口鎖定為指定參考信號Testing-正在進(jìn)行自檢測Commentfield-一些可能的注解，包括：Disabled,Loopback等觀察第二網(wǎng)狀態(tài):fabricShowSwitchID“1”是此交換機(jī)的DomainID（1-239）“fffc01”是該交換機(jī)的內(nèi)置端口IDWorldwideName“10：00：00：60：69：50：16：d5”是交換機(jī)的WorldWideNameEnetIPAddr“.1.223”是交換機(jī)的IP地址FCIPAddr如果使用，表示交換機(jī)跑在FC上的IP地址Name“Swi

15、tch1”表示交換機(jī)的名稱PrincipalSwitch（主交換機(jī)）光纖技術(shù)之中存在“主交換機(jī)”的概念.主交換機(jī)的設(shè)定目的是確定光纖交換機(jī)之間的優(yōu)先權(quán)而不用追加外置軟件包進(jìn)行管理.主交換機(jī)幫助調(diào)整Fabric并分配域標(biāo)識.在Fabric之中只有一個主交換機(jī).在Fabric初始化過程之中,主交換機(jī)為每個交換機(jī)分配8位DomainID.然后每個交換機(jī)使用這一地址作為為與其連接的每個N_Ports的地址的最前面8位.Fabric中發(fā)出請求的交換機(jī)即可以申請一個新的domainID也可以保留其原有DomainID.如果主交換機(jī)因?yàn)槿魏卧虬l(fā)生故障,Fabric將產(chǎn)生一個新的選舉進(jìn)程推選出一個新的主交換

16、機(jī)在Fabric中WW最小的交換機(jī)將成為主交換機(jī).對于已經(jīng)擁有主交換機(jī)的Fabric,新加入并擁有最小WWI的交換機(jī)將不會生成選舉進(jìn)程,直到現(xiàn)有主交換機(jī)停止工作（例如,某人關(guān)閉了主交換機(jī)）。 設(shè)置交換機(jī)時間 date“MMDDHHMmYY 也可以通過FabricManager來設(shè)置 時鐘同步- V2.6.1/支持交換機(jī)時鐘和NTP服務(wù)器同步 指定NTP服務(wù)器的方法tsClockServer“.140.80”nsShow命令可用來顯示本交換機(jī)的NameServer信息（交換機(jī)外部的信息）.Type-端口類型：?'N'表示N_Port?NL'表示NL_PortPid-端口的

17、16進(jìn)制地址COS-連接設(shè)備的服務(wù)類型PortName-PortWorldWideNameNodeName-NodeWorldWideNameTTL-time-to-live'值;通常對于本地地址都是Not-applicable(na).偶爾地,這一項(xiàng)表示另一個交換機(jī)端口上連接的設(shè)備在這個交換機(jī)上NameServer中存活的時間，那么，這一值(單位秒)表示在過多長時間會從本地刪除。注：如果不是本地的設(shè)備，會在前面顯示I*C。FC4S-使用的FC4協(xié)議類型FabricPortName-交換機(jī)的WWN，此命令可nSAllShow顯示Fabric中所有設(shè)備的(24-bitFibreChann

18、el)portID以附加參數(shù)：如：5-FC-IP8-SCSI-FCPSw2k:admin>nSAllShow10Nx_PortSintheFabric0112000212000118e20118e40118e80118ef0214e20214e40214e80214efSw2k:admin>nSAllShow52FC-IPPortSintheFabric011200021200sw2k:admin>nsAIIShow88FCPPortsintheFabric0118e20118e40118e80118ef0214e20214e40214e80214efBROCAD交換機(jī)配置二

19、Zoning是Brocade交換機(jī)上的標(biāo)準(zhǔn)功能，通過在SAN網(wǎng)絡(luò)中交換機(jī)上進(jìn)行Zoning的配置,可以將連接在SAN網(wǎng)絡(luò)中的設(shè)備，邏輯上劃分為不同的區(qū)域，使各區(qū)域的設(shè)備相互間不能訪問，是網(wǎng)絡(luò)中的主機(jī)和設(shè)備間相互隔離。對于設(shè)備來說是透明的。這里的區(qū)域劃分都是在Brocade交換機(jī)上完成的，劃分區(qū)域的工作對于主機(jī)和存儲設(shè)備來說都是透明的，在他們上面不需要進(jìn)行任何配置。他們會以為SAN網(wǎng)絡(luò)中只有Zone中的幾臺設(shè)備，根本沒有其他的設(shè)備存在。要實(shí)現(xiàn)這種SAN網(wǎng)絡(luò)中區(qū)域的劃分，思路有兩種：在名字服務(wù)器中隔離和在數(shù)據(jù)轉(zhuǎn)發(fā)時過濾數(shù)據(jù)包，用這兩種方法實(shí)現(xiàn)的Zone分別被稱作SoftwareZone和Hardw

20、areZone。SoftwareZoningSoftwareZone是完全基于NameServer實(shí)現(xiàn)的。當(dāng)一個主機(jī)登錄到Fabric網(wǎng)絡(luò)時，他會向NameServer登記，并向他查詢在Fabric中的所有設(shè)備。NameServer知道Fabric中的所有設(shè)備，但不會都告訴查詢著。而是把主機(jī)所屬于的zone內(nèi)的設(shè)備作為查詢結(jié)果返回，其他的不在zone內(nèi)的設(shè)備會被NameServer隱藏起來，主機(jī)不知道設(shè)備的存在。如果主機(jī)是一個好公民(GoodCitizen)，也就不會去試圖訪問他NameServer沒有告訴他的設(shè)備,實(shí)現(xiàn)了網(wǎng)絡(luò)的隔離。采用這種方式劃分Zone后，交換機(jī)并不根據(jù)地址或端口過濾數(shù)據(jù)

21、包，沒有嚴(yán)格的安全性的保證。如果SAN中的主機(jī)不是好公民，他會試圖掃描網(wǎng)絡(luò)中的所有存儲設(shè)備，并試圖訪問他。SoftwareZoning不能阻止這種非法訪問。正是由于這個原因，在進(jìn)行Zoning的設(shè)計(jì)時應(yīng)該盡量避免使用SoftwareZoning，而是采用HardwareZoning的方式完成Zoning的功能。HardwareZoningHardwareZoning的實(shí)現(xiàn)方式和SoftwareZoning完全不同，他并不基于NameServer實(shí)現(xiàn)Zoning的劃分，而是真正在設(shè)備上根據(jù)Zoning的定義進(jìn)行數(shù)據(jù)包的過濾，真正的把網(wǎng)絡(luò)從物理上隔離開。無論主機(jī)是否是好公民，他都能嚴(yán)格的保證Zon

22、ing的劃分，實(shí)現(xiàn)良好的安全性。SessionEnforcedZoningSessionEnforcedZoning是軟件Zoning，但是在PLOGI/ADISC/PDISC時，ASIC對設(shè)備進(jìn)行認(rèn)證，只有在zone內(nèi)的合法設(shè)備才能完成上述過程。都不影響性能Brocade交換機(jī)上Zoning的功能是在ASIC硬件上實(shí)現(xiàn)的，無論是SoftwareZone還是HardwareZone多不會影響交換機(jī)的數(shù)據(jù)轉(zhuǎn)發(fā)性能。SoftwareZone和HardwareZone不是人為指定的，而是由交換機(jī)根據(jù)Zone內(nèi)的成員類型自己去判斷的。Zone的類型的判別標(biāo)準(zhǔn)如下：HardwareZone。當(dāng)Zone的

23、同時有WW名和Domain,Port作為成員時SoftwareZone。當(dāng)Zone的只有WW或只有Domain,Port作為成員時請思考現(xiàn)實(shí)生活中的例子說明類似SoftwareZone和HardwareZone區(qū)別的情況?比如我們到開架式圖書館中借書：開架式圖書館一一SAN網(wǎng)絡(luò)。圖書存儲設(shè)備(Target)。借書人主機(jī)(Initiator)。圖書目錄NameServer圖書館想阻止某人對某些圖書的訪問可以有下面兩種方法：一是不給借書人看圖書庫的完整名冊；二是劃分閱覽區(qū)，不讓借書人接觸到不該訪問的圖書。不給借書人看完整圖書名冊的方法就是SoftwareZoning的方法。如果借書人聽話，查詢圖書

24、目錄后，只會訪問名冊上已有的圖書(GoodCitizen)，這種方法可以隔離了他對目錄上沒有的圖書的訪問。但如果借書人比較多事，不光查閱書目的目錄，還到所有的書架上去察看所陳列的所有書籍(BadCitizen)，則這種方法無法阻止他對目錄上沒有列出圖書的訪問。但如果在圖書館中設(shè)立不同的閱覽區(qū)，在個區(qū)域的入口處設(shè)有保安，控制借書人進(jìn)入閱覽區(qū),這就是HardwareZone的方法。不管借書人是否是好公民，這種方法從物理上個隔開了借書人和圖書，一定可以阻止借書人對某些特殊圖書的訪問。非常可靠。從上面的例子中可以清楚地看到SoftwareZone和HardwareZone的區(qū)別。正是由于Hardwar

25、eZoning的這些特點(diǎn)，他是在Zoning劃分時是首選的方案。SoftwareZoning是應(yīng)該被避免的一種情況，在有可能的情況下，應(yīng)該盡量采用HardwareZoning劃分區(qū)域。配置Zone需要涉及到三個對象的配置Alias，Zone,ConfigurationAlias可以把設(shè)備的WWN或Domain，Port聲明為Alias，用于更好更直觀的標(biāo)示設(shè)備。使用Alias的主要目的是方便用戶的使用，想象一下記住一個人的身份證號和名字的區(qū)別就可以明白其中的道理，使用Alias就想給設(shè)備啟名字一樣。聲明Alias的另外一個益處是便于Zone中成員的更換。當(dāng)Zone中的某個成員更換時，如果定義了

26、Alias，只要修改Alias的定義就可以調(diào)整Zone中的成員，而不用修改Zone的配置。Zone區(qū)域，Zone內(nèi)的設(shè)備可以相互訪問，但不能訪問其他Zone的設(shè)備。Zone的成員可以有三種：“Domain,Port”；”WWN;”Alias”。Zone對成員的數(shù)量沒有限制，可以同時有多個類型的多個設(shè)備同時存在于一個Zone中。當(dāng)一個wwn被定義在zone中后，他的所有端口都會被包括在zone中。Configuration在交換機(jī)上的一套關(guān)于Zone的配置，或者說一系列Zone的集合。它可以包含一個或多個Zone作為它的成員。在一個SAN網(wǎng)絡(luò)中一般需要有多個Zone同時存在，這一套同時存在的Zo

27、ne被存放在一個Configuration中。為了解決在交換機(jī)上，在不同的時間有不同的Zone的配置的問題，在交換機(jī)上允許同時有多個Zone的Configuration存在方便Zone配置的切換。是生效的配置，被稱作ActiveActiveConfiguration后，他們的所有的Configuration配置中只有一個ConfigurationConfiguration。其他的都是待選方案，只有在他們成為Zoning配置才會生效。Zoning分區(qū)在發(fā)送RSCN寸產(chǎn)生的影響只要名稱服務(wù)器有改變，比如一個設(shè)備增加或者以移出fabric網(wǎng)絡(luò)，一個狀態(tài)更改通知(RSCN就會產(chǎn)生。如果沒有zoning

28、的話，RSCt會發(fā)到fabric網(wǎng)絡(luò)上的所有設(shè)備上，這樣每個設(shè)備都要去咨詢名稱服務(wù)器以確定fabric更改后的成員關(guān)系怎樣。雖然有時該設(shè)備的改變沒有影響到有的設(shè)備，但這個信息照樣會送給它。如果是一個大的fabric網(wǎng)絡(luò)的話會產(chǎn)生非常多的信息流，盡管只是非常短的時間。舉個例子：一個新的服務(wù)器（訪問發(fā)起者）加入到了fabric網(wǎng)絡(luò)，這條信息其實(shí)是不用通知到其他的服務(wù)器（同樣也是訪問發(fā)起者）。因?yàn)榉?wù)器之間基本上是不會有什么交流的。在被訪問者（如存儲系統(tǒng)、磁帶庫等）之間也有同樣的情況，這些設(shè)備之間也是很少有交流的，所以目標(biāo)設(shè)備在光纖網(wǎng)絡(luò)里的狀態(tài)改變也是不用通知到其它的目標(biāo)設(shè)備的。如果zoning功能

29、打開了的話，那么只有在改變設(shè)備所在的zone的有關(guān)設(shè)備才會收到RSCN如果設(shè)備已經(jīng)知道它們zone里的成員的話，那么它們不會收到RSCN只有與狀態(tài)改變有關(guān)的設(shè)備才會收到RSCN所有的設(shè)備都假設(shè)是不影響正常應(yīng)用的情況下處理RSCN勺，實(shí)際的經(jīng)驗(yàn)顯示其實(shí)并不都是這樣的。因此，實(shí)施了zone的fabric網(wǎng)絡(luò)可以提高更高的可用性和穩(wěn)定性。Telnet下Zoning的配置命令在交換機(jī)上配置Zoning的主要途徑有兩種：Telnet和WEBTOOLSZoning的配置可以動態(tài)的進(jìn)行，當(dāng)使用cfgEnable指定某個配置成為生效的配置后，Zoning的配置會立即在SAN網(wǎng)絡(luò)中生效，隔離Zone間的相互訪問

30、。在交換機(jī)上新創(chuàng)建Zoing的配置一般會按如下的方式進(jìn)行：aliCreate在創(chuàng)建Zoning的配置時，應(yīng)該首先創(chuàng)建Alias,把需要劃分Zone的所有設(shè)備都創(chuàng)建為別名。一個Alias中可以同時有多個設(shè)備作為它的成員。zoneCreate然后創(chuàng)建Zone,并使用Alias作為Zone的成員，創(chuàng)建Zone應(yīng)該遵循每個Zone中只有一個Initiator的原則；cfgCreate所有的Zone都創(chuàng)建完成后，需要創(chuàng)建Configuration，把需要同時存在的Zone放在一個Configuration中，根據(jù)需要可以創(chuàng)建多個Configuration存儲不同場景下Zone的配置方案cfgEnable

31、在創(chuàng)建了一個或多個Configuration后，這些配置都還沒有生效，要真正完成區(qū)域的劃分，還需要指定那個Configuration配置是生效配置，這個工作可以用cfgEnable命令完成。cfgSave上面做的所有Zone的配置都是存儲在內(nèi)存中的，在交換機(jī)重新啟動后，配置會丟失。使用cfgSave命令后會把RAM中Zone的配置（包括那個Configuration生效）保存到Flash中,長久保留。注意：關(guān)于Zoning的配置中使用到的名字，都是大小寫敏感的，比如"zone1”和”Zone1”；”cfg1”和”CFG1都是不同的名字，在配置時應(yīng)該注意這點(diǎn)。Zoning的配置示例創(chuàng)建MembersaliCreate“EngHostT”12”J1，JaliCreate“EngStor”,”s1wwn;s2wwnaliCreate“Mkt”,“1,4;s5wwn;s4wwn”一倉U建ZoneszoneCreate“ZoneEng',