CiscoMDS9513設(shè)備配置安裝手冊(cè)范本

1、 . . 37/38分行IT基礎(chǔ)設(shè)施資源整合項(xiàng)目文檔編號(hào)CCBSFB001密級(jí)分行IT基礎(chǔ)設(shè)施資源整合項(xiàng)目Cisco MDS 9513設(shè)備配置安裝手冊(cè)VER 1.0中國(guó)建設(shè)銀行信息技術(shù)管理部SFB項(xiàng)目組2007年7月文檔信息文擋名稱(chēng)初稿作者審核建立日期Cisco MDS 9513 installation guide.docAlex FengJuly 26, 2007文檔修訂記錄章節(jié)編號(hào)章節(jié)名稱(chēng)修訂容簡(jiǎn)述修訂日期修訂前版本號(hào)目錄 TOC o 1-2 h z HYPERLINK l _Toc174353843第1章功能概述 PAGEREF _Toc174353843 h 3HYPERLINK l

2、 _Toc1743538441.1Cisco MDS 9513 構(gòu)建存儲(chǔ)網(wǎng)絡(luò)方案 PAGEREF _Toc174353844 h 3HYPERLINK l _Toc1743538451.2Cisco MDS 9513 設(shè)備簡(jiǎn)介 PAGEREF _Toc174353845 h 6HYPERLINK l _Toc174353846第2章場(chǎng)地要求 PAGEREF _Toc174353846 h 15HYPERLINK l _Toc1743538472.1電源和冷卻裝置 PAGEREF _Toc174353847 h 15HYPERLINK l _Toc1743538482.2機(jī)房環(huán)境要求 PAGER

3、EF _Toc174353848 h 15HYPERLINK l _Toc1743538492.3物理規(guī)格 PAGEREF _Toc174353849 h 15HYPERLINK l _Toc1743538502.4設(shè)備承重要求 PAGEREF _Toc174353850 h 15HYPERLINK l _Toc174353851第3章組件說(shuō)明 PAGEREF _Toc174353851 h 16HYPERLINK l _Toc1743538523.1Cisco MDS 9513資源列表 PAGEREF _Toc174353852 h 16HYPERLINK l _Toc1743538533.

4、2Cisco MDS 9513端口列表 PAGEREF _Toc174353853 h 18HYPERLINK l _Toc1743538543.3Blade server 連接 PAGEREF _Toc174353854 h 18HYPERLINK l _Toc174353855第4章組件安裝 PAGEREF _Toc174353855 h 21HYPERLINK l _Toc1743538564.1Cisco MDS 9513安裝配置原則 PAGEREF _Toc174353856 h 21HYPERLINK l _Toc1743538574.2Cisco MDS 9513 配置操作步驟

5、PAGEREF _Toc174353857 h 2221HYPERLINK l _Toc174353858第5章運(yùn)營(yíng)維護(hù) PAGEREF _Toc174353858 h 3837HYPERLINK l _Toc1743538595.1Cisco MDS 9513 軟件版本升級(jí) PAGEREF _Toc174353859 h 3837HYPERLINK l _Toc1743538605.2電源和風(fēng)扇狀態(tài)說(shuō)明 PAGEREF _Toc174353860 h 3837HYPERLINK l _Toc1743538615.3線卡工作狀態(tài)說(shuō)明 PAGEREF _Toc174353861 h 3837HY

6、PERLINK l _Toc1743538625.4引擎工作狀態(tài)說(shuō)明 PAGEREF _Toc174353862 h 3938HYPERLINK l _Toc1743538645.5Cisco MDS 9513 常用功能排錯(cuò) PAGEREF _Toc174353864 h 3938HYPERLINK l _Toc1743538655.6Cisco MDS 9513排錯(cuò)工具排錯(cuò) PAGEREF _Toc174353865 h 4039功能概述Cisco MDS 9513 構(gòu)建存儲(chǔ)網(wǎng)絡(luò)方案數(shù)據(jù)中心的SAN網(wǎng)絡(luò)采用Cisco MDS 9513交換機(jī)構(gòu)架存儲(chǔ)網(wǎng)絡(luò)，連接后端存儲(chǔ)盤(pán)陣和主機(jī)、服務(wù)器與磁帶庫(kù)

7、系統(tǒng)。Cisco公司的MDS9513設(shè)備為模塊化、高密度、高性?xún)r(jià)比的智能多層存儲(chǔ)網(wǎng)絡(luò)光纖交換機(jī)，每臺(tái)交換機(jī)提供可根據(jù)需要配置24端口或48端口1/2/4Gb FC板卡，MDS9513單機(jī)箱最達(dá)提供528個(gè)模塊化配置的FC端口。極具競(jìng)爭(zhēng)力的經(jīng)濟(jì)性：Cisco MDS 9513 設(shè)備采用優(yōu)化的端口連接設(shè)計(jì)，可提供4G 2G、1G 速率自適應(yīng)FC端口。Cisco MDS 9513多層光纖通道交換機(jī)所提供的先進(jìn)的管理工具可以最大限度地降低總體擁有成本（TCO）。Cisco MDS 9513采用了虛擬SAN（VSAN）技術(shù)，這種技術(shù)可以在一個(gè)單一的物理結(jié)構(gòu)中建立多個(gè)基于硬件的獨(dú)立環(huán)境，以便安全地共享物理

8、基礎(chǔ)設(shè)施，從而進(jìn)一步降低TCO。智能化網(wǎng)絡(luò)服務(wù)：Cisco MDS 9513采用了VSAN技術(shù)，用于基于硬件的智能化幀處理的訪問(wèn)控制列表（ACL），以與各種先進(jìn)的流量管理功能，例如轉(zhuǎn)發(fā)擁塞控制（FCC）等和覆蓋整個(gè)交換結(jié)構(gòu)的QoS，從而讓用戶(hù)可以方便地從各個(gè)獨(dú)立的SAN孤島移植到覆蓋整個(gè)企業(yè)的存儲(chǔ)網(wǎng)絡(luò)。全面的安全框架：Cisco MDS 9513支持RADIUS身份認(rèn)證、SNMPv3、角色訪問(wèn)控制、SSH、SFTP、FC-SP、VSAN、硬件分區(qū)、LUN分區(qū)和ACL。完善的診斷功能：提供了業(yè)界第一套智能化診斷、協(xié)議解碼和網(wǎng)絡(luò)分析工具，以與集成的“Call Home”（自動(dòng)通報(bào)）功能，從而可以提

9、高可靠性，加快解決問(wèn)題的速度，降低服務(wù)成本。統(tǒng)一的存儲(chǔ)管理：Cisco MDS 9513置了豐富的存儲(chǔ)網(wǎng)絡(luò)管理功能，所有功能都可以通過(guò)CLI命令行界面或者圖形界面Cisco Fabric Manager獲得。Cisco Fabric Manager是一個(gè)集中式的管理工具，可以簡(jiǎn)化多個(gè)光纖通道交換機(jī)的管理。業(yè)界性能最高的交換機(jī)間鏈路（ISL）：Cisco MDS 9513在一個(gè)PortChannel端口通道中可以支持多達(dá)16個(gè)鏈路鏈路的邏輯捆綁，從而可以提高可擴(kuò)展性和恢復(fù)能力。在數(shù)據(jù)中心配置2組Cisco MDS 9513 交換機(jī)。服務(wù)器和提供存儲(chǔ)的磁盤(pán)陣列，分別以雙鏈路冗余方式交叉連接到2組交

10、換機(jī)的 FC端口，同時(shí)若需要和現(xiàn)有系統(tǒng)中的光纖交換機(jī)互連，可通過(guò)ISL鏈路和MDS9500以互連模式進(jìn)行互連。設(shè)計(jì)示意圖如下：利用Cisco光纖交換機(jī)獨(dú)有的VSAN技術(shù)可以將一個(gè)物理的交換矩陣分割成不同的邏輯的交換矩陣而達(dá)到不同的應(yīng)用在交換矩陣上相互隔離,保障不同應(yīng)用的安全，同時(shí)由兩臺(tái)交換機(jī)的雙冗余設(shè)計(jì)代替多個(gè)物理交換矩陣即多交換機(jī)的結(jié)構(gòu)，可極大的降低運(yùn)維的成本。具體的設(shè)計(jì)可根據(jù)具體的應(yīng)用環(huán)境進(jìn)行考慮，僅舉例如下圖：在VSAN1和VSAN2 的通信上還可采用inter-VSAN Routing(IVR)，類(lèi)似于廣域網(wǎng)上，VLAN和VLAN之間采用路由協(xié)議進(jìn)行互通。在各自不同的應(yīng)用不同的VSAN

11、中可再采用分區(qū)（Zoning）的方式來(lái)確定主機(jī)對(duì)存儲(chǔ)的訪問(wèn)。根據(jù)實(shí)際的應(yīng)用環(huán)境可采用硬件或軟件的分區(qū)，即硬分區(qū)和軟分區(qū)。分區(qū)可以按照以下的方式來(lái)進(jìn)行設(shè)置，并且是可以以混合方式進(jìn)行設(shè)置：- 根據(jù)終端設(shè)備的WWN來(lái)設(shè)置；- 根據(jù)終端設(shè)備的FC-ID來(lái)設(shè)置；- 根據(jù)交換機(jī)的端口F_Port來(lái)設(shè)置；- 根據(jù)所發(fā)現(xiàn)的存儲(chǔ)空間所定義的SCSI LUN來(lái)設(shè)置。MDS9500在安裝過(guò)程中或故障診斷時(shí)可采用FCPing 和FC Trace來(lái)確定FC光纖交換機(jī)的主機(jī)和存儲(chǔ)所連接的FC端口是否連通Cisco MDS 9513 設(shè)備簡(jiǎn)介作為Cisco MDS 9500系列的旗艦產(chǎn)品， Cisco MDS 9513多層

12、導(dǎo)向器 (圖 1)提升了導(dǎo)向器級(jí)交換機(jī)的標(biāo)準(zhǔn)。憑借業(yè)界領(lǐng)先的可用性、可擴(kuò)展性、安全和管理功能，Cisco MDS 9513能夠以極低的總擁有成本(TCO)部署高性能存儲(chǔ)局域網(wǎng)(SAN)。Cisco MDS 9513將豐富的智能特性集成到一個(gè)高性能、獨(dú)立于協(xié)議的交換陣列中，因而能夠滿(mǎn)足大型數(shù)據(jù)中心存儲(chǔ)環(huán)境的嚴(yán)格要求：出色的高可用性、安全性、可擴(kuò)展性、易管理性，并能透明集成新技術(shù)，從而構(gòu)建一個(gè)極其靈活的數(shù)據(jù)中心SAN解決方案。由于與第一、二代Cisco MDS 9000系列交換模塊兼容，Cisco MDS 9513能夠提供先進(jìn)的功能和前所未有的投資保護(hù)，任何Cisco MDS 9000系列交換模塊

13、都能在這一高度可擴(kuò)展的系統(tǒng)中使用。關(guān)鍵特性和優(yōu)勢(shì)Cisco MDS 9513多層導(dǎo)向器提供了下列特性：業(yè)界領(lǐng)先的可擴(kuò)展性和可用性Cisco MDS 9513把無(wú)中斷軟件升級(jí)、狀態(tài)化進(jìn)程重啟/故障切換以與所有主要組件的完全冗余性結(jié)合在一起，提供了出色的高可用性。每個(gè)機(jī)箱能支持多達(dá)528個(gè)光纖通道端口，每個(gè)機(jī)架最多能支持1584個(gè)光纖通道端口，系統(tǒng)帶寬2.2Tbps，Cisco MDS 9513在可擴(kuò)展性方面居業(yè)界領(lǐng)先地位，能夠滿(mǎn)足最大型的數(shù)據(jù)中心存儲(chǔ)環(huán)境的要求。 1/2/4-Gbps和10-Gbps光纖通道交換，帶全帶寬冗余提供了具最高可用性的光纖通道性能和全冗余帶寬。每個(gè)交叉矩陣模塊都提供了完

14、整的系統(tǒng)帶寬，因此，丟失或拆卸一個(gè)交叉矩陣模塊不會(huì)影響系統(tǒng)性能。即使發(fā)生交叉矩陣模塊故障，也能確保100%的系統(tǒng)吞吐量。 靈活性和投資保護(hù)Cisco MDS 9513多層導(dǎo)向器能夠支持第一、二代Cisco MDS 9000系列交換模塊的任意組合，提供了向后兼容性和前所未有的投資保護(hù)功能。基于TCO的設(shè)計(jì)提供了先進(jìn)的管理工具，能最大限度降低TCO。它采用了思科虛擬SAN（VSAN）技術(shù)，這種技術(shù)能在一個(gè)單一的物理陣列中建立多個(gè)基于硬件的獨(dú)立環(huán)境，以便安全地共享物理基礎(chǔ)設(shè)施，從而進(jìn)一步降低TCO。 多協(xié)議和多傳輸架構(gòu)Cisco MDS 9000系列的多層架構(gòu)能在一個(gè)獨(dú)立于協(xié)議的交換陣列上提供一套統(tǒng)

15、一的功能集。Cisco MDS 9513能夠在一個(gè)系統(tǒng)中透明地集成光纖通道、FICON 、iSCSI和FCIP。 智能化網(wǎng)絡(luò)服務(wù)提供了對(duì)于VSAN技術(shù)的集成支持、用于基于硬件的智能化幀處理的訪問(wèn)控制列表（ACL），以與各種先進(jìn)的流量管理功能，例如光纖通道擁塞控制（FCC）和陣列級(jí)服務(wù)質(zhì)量QoS，從而讓用戶(hù)能方便地從各個(gè)獨(dú)立的SAN孤島遷移到覆蓋整個(gè)企業(yè)的存儲(chǔ)網(wǎng)絡(luò)。 用于智能化存儲(chǔ)服務(wù)的開(kāi)放式平臺(tái)為主導(dǎo)和/或加速各種存儲(chǔ)應(yīng)用（例如基于網(wǎng)絡(luò)的卷管理、數(shù)據(jù)遷移和備份）提供必要的智能服務(wù)。 集成化基于硬件的VSAN和VSAN間路由(IVR)支持大規(guī)模多站點(diǎn)和異構(gòu)SAN拓?fù)涞牟渴?。由于集成入端口?jí)硬件，

16、因此，系統(tǒng)或陣列中的任意端口都能劃分到任意VSAN。集成的基于硬件的VSAN間路由技術(shù)提供了系統(tǒng)或陣列任意端口間的線速路由功能，無(wú)需外部路由設(shè)備。 高級(jí)FICON服務(wù)支持1/2/4-Gbps和10-Gbps FICON環(huán)境，包括級(jí)聯(lián)FICON陣列、支持VSAN的大型機(jī)和開(kāi)放式系統(tǒng)混合環(huán)境，以與用于大型機(jī)Linux分區(qū)的N端口ID虛擬化。CUP (控制單元端口)支持使用戶(hù)能從大型機(jī)管理控制臺(tái)對(duì)Cisco MDS 9000系列交換機(jī)進(jìn)行帶管理。 全面的安全框架支持RADIUS和TACACS+、FC-SP、SFTP、SSH協(xié)議和SNMPv3，它們采用了高級(jí)加密標(biāo)準(zhǔn)（AES）、VSAN、硬件分區(qū)、AC

17、L以與可以和VSAN關(guān)聯(lián)的基于角色的訪問(wèn)控制功能。 先進(jìn)的診斷提供了智能診斷、協(xié)議解碼、網(wǎng)絡(luò)分析工具，以與集成call-home功能，能夠提高可靠性，加速問(wèn)題解決，并降低服務(wù)成本。 統(tǒng)一的SAN管理Cisco MDS 9000系列包括置存儲(chǔ)網(wǎng)絡(luò)管理功能，其所有特性都是通過(guò)命令行界面(CLI)或思科光纖陣列管理器提供，思科光纖陣列管理器是一種集中管理工具，能夠簡(jiǎn)化多個(gè)交換機(jī)和陣列的管理。通過(guò)與第三方存儲(chǔ)管理平臺(tái)集成，實(shí)現(xiàn)了與現(xiàn)有管理工具的無(wú)縫集成。 產(chǎn)品規(guī)格表1列舉了Cisco MDS 9000系列4-Gbps光纖通道交換模塊的產(chǎn)品規(guī)格。表1. 技術(shù)規(guī)格特性說(shuō)明產(chǎn)品兼容性Cisco MDS 90

18、00系列 軟件兼容性Cisco MDS SAN-OS版本3.0(1)或更高版本協(xié)議光纖通道標(biāo)準(zhǔn) FC-PH, Revision 4.3 (ANSI/INCITS 230-1994) FC-PH, Amendment 1 (ANSI/INCITS 230-1994/AM1 1996) FC-PH, Amendment 2 (ANSI/INCITS 230-1994/AM2-1999) FC-PH-2, Revision 7.4 (ANSI/INCITS 297-1997) FC-PH-3, Revision 9.4 (ANSI/INCITS 303-1998) FC-PI, Revision 1

19、3 (ANSI/INCITS 352-2002) FC-PI-2, Revision 10 (ANSI/INCITS 404-2006) FC-FS, Revision 1.9 (ANSI/INCITS 373-2003) FC-FS-2, Revision 0.91 FC-LS, Revision 1.2 FC-AL, Revision 4.5 (ANSI/INCITS 272-1996) FC-AL-2, Revision 7.0 (ANSI/INCITS 332-1999) FC-AL-2, Amendment 1 (ANSI/INCITS 332-1999/AM1-2003) FC-A

20、L-2, Amendment 2 (ANSI/INCITS 332-1999/AM2-2006) FC-SW-2, Revision 5.3 (ANSI/INCITS 355-2001) FC-SW-3, Revision 6.6 (ANSI/INCITS 384-2004) FC-SW-4, Revision 7.5 (ANSI/INCITS 418-2006) FC-GS-3, Revision 7.01 (ANSI/INCITS 348-2001) FC-GS-4, Revision 7.91 (ANSI/INCITS 387-2004) FC-GS-5, Revision 8.2 FC

21、-BB, Revision 4.7 (ANSI/INCITS 342-2001) FC-BB-2, Revision 6.0 (ANSI/INCITS 372-2003) FC-BB-3, Revision 6.8 (ANSI/INCITS 414-2006) FCP, Revision 12 (ANSI/INCITS 269-1996) FCP-2, Revision 8 (ANSI/INCITS 350-2003) FCP-3, Revision 4 (ANSI/INCITS 416-2006) FC-SB-2, Revision 2.1 (ANSI/INCITS 349-2001) FC

22、-SB-3, Revision 1.6 (ANSI/INCITS 374-2003) FC-VI, Revision 1.84 (ANSI/INCITS 357-2002) FC-FLA, Revision 2.7 (INCITS TR-20-1998) FC-PLDA, Revision 2.1 (INCITS TR-19-1998) FC-Tape, Revision 1.17 (INCITS TR-24-1999) FC-MI, Revision 1.92 (INCITS TR-30-2002) FC-MI-2, Revision 2.6 (INCITS TR-39-2005) FC-S

23、P, Revision 1.6 FC-DA, Revision 3.1 (INCITS TR-36-2004) FAIS, Revision 0.7 IP over 光纖通道(RFC 2625) IPv6, IPv4和ARP over FC (RFC 4338) 廣泛的基于IETF標(biāo)準(zhǔn)的TCP/IP、SNMPv3和RMON MIB 服務(wù)類(lèi)別：Class 2, Class 3, Class F 光纖通道標(biāo)準(zhǔn)端口類(lèi)型：E, F, FL, B 光纖通道增強(qiáng)端口類(lèi)型：SD, ST, TE 機(jī)箱插槽配置線卡插槽：11個(gè) 控制引擎插槽：2個(gè) 交叉矩陣交換陣列插槽：2個(gè) 風(fēng)扇架：前端風(fēng)扇架，后端風(fēng)扇架 電源

24、架：2個(gè) 時(shí)鐘模塊插槽：2個(gè) 性能可擴(kuò)展性2.2-Tbps部交換帶寬 支持的光纖通道端口速度 1/2-Gbps自檢測(cè)，可有選擇地配置 1/2/4-Gbps自檢測(cè)，可有選擇地配置 10-Gbps固定速率 支持的以太網(wǎng)端口速度 Gbps固定速率 緩存信用點(diǎn)：16端口和32端口模塊 每端口最多255個(gè) 緩存信用點(diǎn)：多協(xié)議服務(wù)模塊 每個(gè)標(biāo)準(zhǔn)光纖通道端口最多255個(gè) 可選企業(yè)許可證激活的端口最多3500個(gè) 緩存信用點(diǎn)：12端口、24端口和48端口模塊 每個(gè)標(biāo)準(zhǔn)端口最多250個(gè) 可選企業(yè)許可證激活的端口最多4095個(gè) 每個(gè)機(jī)箱的端口數(shù) 12到528個(gè)1/2/4-Gbps光纖通道端口 4到44個(gè)10-Gbp

25、s光纖通道端口 4到60個(gè)1-Gbps以太網(wǎng)端口 每個(gè)機(jī)架的端口數(shù) 最多1584個(gè)1/2/4-Gbps光纖通道端口 最多132個(gè)10-Gbps光纖通道端口 最多180個(gè)1-Gbps以太網(wǎng)端口 PortChannel：最多16個(gè)端口（通道可以使用機(jī)箱中任何模塊上的任何速度匹配端口） 特性和功能陣列服務(wù)Name Server 注冊(cè)狀態(tài)變更通知（RSCN） Login service Fabric Configuration Server(FCS) Public Loop廣播 In-order delivery 高級(jí)功能VSAN IVR PortChannel，帶多路徑負(fù)載均衡 QoS基于流量、基于

26、分區(qū) 光纖通道擁塞控制(FCC) N端口ID虛擬 診斷和排障工具POST診斷 在線診斷 部端口回環(huán) SPAN和RSPAN 光纖通道路由跟蹤 Traceroute 光纖通道 Ping 光纖通道調(diào)試（debug） 思科光纖陣列分析工具 系統(tǒng)日志 在線系統(tǒng)健康狀態(tài)端口級(jí)統(tǒng)計(jì) 實(shí)時(shí)協(xié)議調(diào)試 網(wǎng)絡(luò)安全 VSAN ACL 每VSAN的基于角色的訪問(wèn)控制 光纖通道分區(qū) N端口WWN N端口FC-ID Fx端口WWN Fx端口WWN和接口索引 Fx端口域ID和接口索引 Fx端口域ID和端口號(hào) LUN 只讀 廣播 FC-SP DH-CHAP交換機(jī)間驗(yàn)證 DH-CHAP主機(jī)-交換機(jī)驗(yàn)證 端口安全和陣列捆綁 管理訪

27、問(wèn) 實(shí)施AES的SSHv2 實(shí)施AES的SNMPv3 SFTP FICON 符合FC-SB-3 級(jí)聯(lián)FICON陣列 FICON和光纖通道FCP流量的混合 CUP管理界面 可維護(hù)性 配置文件管理 光纖通道接口的無(wú)中斷軟件升級(jí) Call home 電源管理LED Port beaconing 系統(tǒng)LED SNMP報(bào)警捕獲 網(wǎng)絡(luò)啟動(dòng) 可用性和可靠性在線無(wú)中斷軟件升級(jí) 狀態(tài)化無(wú)中斷控制引擎模塊故障切換 可熱插拔的冗余控制引擎模塊 可熱插拔的冗余交叉矩陣模塊 可熱插拔的冗余時(shí)鐘模塊 可熱插拔的1+1冗余電源 可熱插拔的風(fēng)扇架，集成了溫度和電源管理功能 可熱插拔的小型可插拔(SFP)光纖(1/2/4 Gb

28、ps) 可熱插拔的小型可插拔(X2)光纖(10 Gbps) 可熱插拔的交換模塊 狀態(tài)化進(jìn)程重啟 在任何模塊、任何端口上配置PortChannel 基于陣列的多路徑 針對(duì)每個(gè)VSAN的陣列服務(wù) 聯(lián)機(jī)診斷 端口跟蹤 用于管理的虛擬路由冗余協(xié)議(VRRP) 網(wǎng)絡(luò)管理經(jīng)由Cisco MDS 9500系列Supervisor-2模塊的訪問(wèn)方式 帶外10/100/1000以太網(wǎng)端口 RS-232串行控制臺(tái)端口 帶光纖通道IP端口 DB-9 COM端口 經(jīng)由Cisco MDS 9000系列光纖通道交換模塊的訪問(wèn)方式 帶光纖通道FICON CUP 訪問(wèn)協(xié)議 CLI通過(guò)控制臺(tái)和以太網(wǎng)端口 SNMPv3通過(guò)以太網(wǎng)

29、端口和帶光纖通道IP訪問(wèn) SNIA SMI-S FICON CUP 分布式設(shè)備別名服務(wù) 網(wǎng)絡(luò)安全 利用基于RADIUS和TACACS+的驗(yàn)證、授權(quán)和記帳（AAA）功能，提供基于角色的每VSAN訪問(wèn)控制 SFTP 實(shí)施AES的SSHv2 實(shí)施AES的SNMPv3 管理應(yīng)用 Cisco MDS 9000系列CLI 思科光纖陣列管理器思科設(shè)備管理器 CiscoWorks Resource Manager Essentials (RME)和設(shè)備故障管理器 (DFM場(chǎng)地要求電源和冷卻裝置電源 (6000W AC) 輸入：額定電壓100-240VAC（圍10%）；最大電流 16A；額定頻率 50-60Hz

30、（圍3Hz） 輸出：2900W (100V AC16A); 6000W (200V AC16A) 氣流 300lfm，通過(guò)系統(tǒng)風(fēng)扇組件 思科建議您在墻壁和機(jī)箱氣孔之間保留至少2.5英寸（6.4厘米）的空隙，并在兩個(gè)機(jī)箱之間保留至少6英寸（15.2厘米）的間距，以防止過(guò)熱。 機(jī)房環(huán)境要求周?chē)h(huán)境工作溫度：32到104F (0到40C) 周?chē)h(huán)境非工作和存儲(chǔ)溫度：40到167F (40到75C) 周?chē)h(huán)境（非冷凝）工作濕度：10到90% 周?chē)h(huán)境（非冷凝）非工作和存儲(chǔ)濕度：10到95% 工作高度：197到6500英尺 (60到2000米)物理規(guī)格尺寸（高寬長(zhǎng)）： 24.5 x 17.37 x 28

31、.0英寸 (62.3 x 44.1 x 71.1厘米)14 RU設(shè)備承重要求機(jī)箱(包括風(fēng)扇和時(shí)鐘模塊)：100.0磅 (45.4公斤) 電源(6000W AC)：32.5磅 (14.7公斤) 陣列模塊：5.75磅(2.6公斤) Supervisor-2模塊：7.2磅 (3.3 公斤)MDS95133塊板卡配置總重89.2公斤。組件說(shuō)明Cisco MDS 9513資源列表端口資源劃分的初步原則：綠色區(qū)域分配給磁盤(pán)陣列，黃色區(qū)域分配給磁帶庫(kù)，粉色區(qū)域分配給主機(jī)服務(wù)器，藍(lán)色區(qū)域分配作為ISL連接。3.1.1 Cisco MDS 9513 144 端口配置資源表3.1.2 Cisco MDS 9513

32、 192端口配置資源表3.3.3 Cisco MDS 9513 256端口配置資源表設(shè)備名稱(chēng)MDS 9513 01槽位/端口VSAN Zone/Zoneset端口描述物理端口類(lèi)型FC端口類(lèi)型主機(jī)連接存儲(chǔ)連接WWN1/11Test/testsetport description .LC/MME portYes/xxx.xxx.xxx.xxx1/21Test/testsetport description .LC/SMF_portYes/xxx.xxx.xxx.xxx1/31/41/51/6Cisco MDS 9513端口列表Blade server 連接如圖所示：由于Blade Server 部

33、也是SAN switch， 在連接的時(shí)候要考慮采用ISL，E_port連接到MDS9513交換機(jī)，配置interop mode，配置指定的domain ID,在MDS 9513上配置zone和zoneset，zone member采用Blade Server部的獨(dú)立blade 的PWWN地址，根據(jù)應(yīng)用的需求將不同的Blade分配到不同的zone，Active的zoneset會(huì)傳遞到Blade server部的SAN switch上，實(shí)現(xiàn)zone的劃分。 由于本次采購(gòu)的Blade Server缺省配置為Brocade SAN 模塊，實(shí)現(xiàn)與Cisco MDS9513互聯(lián)要注意以下的限制：: Bro

34、cade SAN module 的微碼版本應(yīng)該在 Fabric OS 2.4 或之上。 Interop 模式會(huì)影響B(tài)rocade SAN module，因此Brocade SAN module 因該配置interop mode enabled. Brocade SAN module 配置interop mode enable會(huì)reboot之后配置生效. Zoning 的劃分只能采用pWWN作為 zone member. 不能采用端口號(hào)或者nWWN. Domain IDs 限制在97 到 127 之間。 只有Active 的zoneset會(huì)傳遞從CiscoMDS9513傳遞到Brocade SA

35、N module中。在實(shí)現(xiàn)Blade server Brocade SAN module 與Cisco MDS 9513互聯(lián)后，以下的Fabric service 不被支持： The Alias Server Secure Fabric OS Management Server以下的服務(wù)被禁止： Virtual Channels Quickloop QuickLoop Fabric Assist zones以下的服務(wù)不生效： Broadcast zones Domain/port representation in zones Trunking組件安裝Cisco MDS 9513安裝配置原則采

36、用WWN作為zone member ，便于統(tǒng)一業(yè)界標(biāo)準(zhǔn)，便于不同廠商互操作,問(wèn)題在于后續(xù)的系統(tǒng)維護(hù)相對(duì)復(fù)雜，如不考慮不同廠商互聯(lián)則推薦采用基于端口的zone member劃分原則，理解簡(jiǎn)單，維護(hù)簡(jiǎn)單。端口劃分的分區(qū)（zone）原則，劃清主機(jī)接入?yún)^(qū)，和存儲(chǔ)接入?yún)^(qū)，便于未來(lái)管理。由于采用dual fabric 結(jié)構(gòu)設(shè)計(jì)，充分考慮兩個(gè)獨(dú)立fabric中存儲(chǔ)交換機(jī)端口zoning以與VSAN劃分的對(duì)稱(chēng)性。推薦采用基于 界面的OOB 管理方式，OOB的以太網(wǎng)連接和ip地址規(guī)劃要求符合Dual Fabric 冗余特性。配置FCID persistent 在每臺(tái)交換機(jī)上， 防止HP-UX主機(jī)在更換HBA或者

37、交換機(jī)換端口，重新啟動(dòng)的時(shí)候需要重新掃描磁盤(pán)。Cisco MDS 9513 光纖布線配置操作步驟不同模塊在不同層面匯聚到Cable Giude支架，相互不交叉；換模塊不會(huì)影響其它模塊；FC光纖、管理以太網(wǎng)線和電源線相互分開(kāi)從不同方向分布，避免相互干擾。 Cisco MDS 9513 配置操作步驟在這一章里，詳細(xì)介紹了思科MDS9000存儲(chǔ)交換機(jī)有關(guān)VSAN和zone的配置方法，用戶(hù)可以通過(guò)對(duì)VSAN和zone的配置增強(qiáng)SAN環(huán)境下的存儲(chǔ)資源的安全訪問(wèn)能力，靈活訪問(wèn)控制能力，充分滿(mǎn)足用戶(hù)的需求。 通過(guò)配置，用戶(hù)可以建立VSAN，zones，zoneset ，建立zone和VSAN之間的聯(lián)系。4.

38、2.1 設(shè)備安裝 Cisco MDS 9513 的安裝過(guò)程如下： Step 1 安裝MDS9513機(jī)架托件 Step 2將MDS9513機(jī)框安置在架托架上，并安裝線纜管理器。Step 3 將MDS9513板卡安裝在相應(yīng)位置。4.2.2 配置前的準(zhǔn)備工作Step 1將console電纜連接到MDS9513的console口，設(shè)置終端的參數(shù)為（9600 Bits， 數(shù)據(jù)位8， 效驗(yàn) none ，停止位 1，流控none）Step 2 將Console 的另一端連接到PC機(jī)的串口，并啟動(dòng)終端軟件。Step 3將PC機(jī)的以太口與MDS 9513的管理端口連接在網(wǎng)絡(luò)中，建議在同一子網(wǎng)。 準(zhǔn)備加電進(jìn)行初始

39、化配置。 4.2.3初始化配置 通過(guò)Console接入MDS9513，加電，CLI配置如下: Basic System Configuration Dialog This setup utility will guide you through the basic configuration of the system. Setup configures only enough connectivity for management of the system.Press Enter in case you want to skip any dialog. Use ctrl-c at anyt

40、ime to skip away remaining dialogs.Would you like to enter the basic configuration dialog (yes/no): yEnter the password for admin : adminCreate another login account (yes/no) n: nConfigure SNMPv3 Management parameters (yes/no) y: ySNMPv3 user name admin: adminSNMPv3 user authentication password : ad

41、min123admin的口令，在啟動(dòng)Fabric Manager時(shí)需要。The same password will be used for SNMPv3 privacy as well.Configure read-only SNMP community string (yes/no) n: Configure read-write SNMP community string (yes/no) n: Enter the switch name: mds9NNN-MDS9513的主機(jī)名Continue with Out-of-band (mgmt0) management configurat

42、ion? (yes/no) y: yMgmt0 IP address : 10.0.X.Y Mgmt0 IP netmask : 建議該地址與管理的PC機(jī)在同一網(wǎng)段；Continue with In-band (vsan1) management configuration? (yes/no) n: Enable the ip routing capabilities? (yes/no) y: yConfigure static route? (yes/no) y: nConfigure the default network? (yes/no) y: nConfigure the defau

43、lt gateway? (yes/no) y: IP address of the default gateway : 10.0.X.254Configure the DNS IP address? (yes/no) n: Configure the default domain name? (yes/no) n: Enable the telnet service? (yes/no) y: Enable the ssh service? (yes/no) n: Configure the ntp server? (yes/no) n: Configure default switchport

44、 interface state (shut/noshut) shut: Configure default switchport trunk mode (on/off/auto) on: Configure default zone policy (permit/deny) deny: Enable full zoneset distribution (yes/no) n: Enable FCID Persistence globally (yes/no) n: yFCID綁定WWNA summary of the configuration will be displayed:The fo

45、llowing configuration will be applied:username admin password admin role network-adminsnmp-server user admin network-admin auth md5 admin123 priv admin123switchname mds9216-16interface mgmt0ip address no shutdownip default-gateway 54telnet server enableno ssh server enablesystem default switchport s

46、hutdownsystem default switchport trunk mode onno zone default-zone permit vsan 1-4093no zoneset distribute full vsan 1-4093Press Enter twice to save the configuration.Would you like to edit the configuration? (yes/no) n: Use this configuration and save it? (yes/no) y: After the configuration is save

47、d, hit 4.2.3 安裝Fabric Manager和Device ManagerStep 1啟動(dòng)Internet Explorer.Step 2鍵入MDS 9000的IP 地址。Cisco Fabric Manager界面將出現(xiàn)Step 3點(diǎn)擊Cisco Fabric Manager 進(jìn)行安裝Step 4點(diǎn)擊Fabric Manager，啟動(dòng)Fabric ManagerStep 5點(diǎn)擊Open4.2.4創(chuàng)建和配置zones 和 zonesets 通過(guò)這一節(jié)的配置，用戶(hù)可以創(chuàng)建 zone sets 和 zones將zone成員加入到 zones 激活 zone sets 用戶(hù)通過(guò)以下的步

48、驟在VSAN中創(chuàng)建zones和zonesets在Fabric Manager工具中, 選擇 device tree中的Logical項(xiàng)。.選擇File | Rediscover 菜單項(xiàng).在map view的左邊點(diǎn)擊Layout Map按鈕。.在device tree, 右鍵點(diǎn)擊folder labeled Active_Fab, (14).在右鍵彈出菜單中選擇Edit Full Zone Database在 Edit Active_Fab Local Full Zones 窗口中右鍵點(diǎn)擊ZoneSets然后在彈出菜單中選擇Insert。在Zone Manager 對(duì)話框的zoneset欄中輸入

49、Active_HR.點(diǎn)擊OK.右鍵點(diǎn)擊Zones folder 在彈出菜單中選擇Insert .在Zone Manager對(duì)話框的Zone欄中輸入zone名稱(chēng)（Active_Benefits）。.點(diǎn)擊OK.右鍵點(diǎn)擊 Zones Folder下的Active_Benefits然后在彈出菜單中選擇Insert。選擇End Devices項(xiàng).，采用WWN進(jìn)行zone的劃分。咨詢(xún)主機(jī)和存儲(chǔ)設(shè)備有關(guān)人員確定主機(jī)和存儲(chǔ)設(shè)備與zone的關(guān)系:選擇 WWN for Px-PC-1, HBA 1 from Table 1.按住Ctrl鍵選擇 Disk 1 from Table 3. 點(diǎn)擊屏幕中間位置的Add 按

50、鈕.點(diǎn)擊屏幕下方的Add按鈕.點(diǎn)擊Close 關(guān)閉 Zone Memberships 窗口. 確認(rèn)所有選擇的設(shè)備作為Activebenefits Zone的成員出現(xiàn)在 Fabric Manager Edit Zones 窗口中.右鍵點(diǎn)擊ZoneSets folder下的Active_HR .在探出菜單中選擇Insert.選擇Active_Benefits Zone.點(diǎn)擊Add.點(diǎn)擊Activate按鈕.在Do you really want to activate Active_HR?” 對(duì)話框中回答Yes在“Save running to startup configuration?” 對(duì)話

51、框中點(diǎn)擊Apply在配置保存后點(diǎn)擊Close .4.2.5檢查配置結(jié)果通過(guò)show run 命令檢查配置結(jié)果。結(jié)果MDS9513# sh runversion 3.0(3)fcdomain fcid database vsan 1 wwn 50:01:10:a0:00:3d:d3:48 fcid 0 x010000 dynamic vsan 1 wwn 50:01:10:a0:00:3d:d3:4e fcid 0 x010001 dynamic vsan 1 wwn 50:01:10:a0:00:3d:d3:5e fcid 0 x010002 dynamic vsan 1 wwn 50:01:

52、10:a0:00:3d:d3:50 fcid 0 x010003 dynamic vsan 1 wwn 50:06:0e:80:10:42:78:71 fcid 0 x010004 dynamic vsan 1 wwn 50:06:0e:80:10:42:78:70 fcid 0 x010005 dynamic vsan 1 wwn 20:c5:00:0d:ec:0f:75:40 fcid 0 x010100 area dynamic vsan 1 wwn 20:c6:00:0d:ec:0f:75:40 fcid 0 x010200 area dynamic vsan 1 wwn 50:01:

53、10:a0:00:3d:d3:52 fcid 0 x010006 dynamicinterface fc4/1 switchport speed 2000interface fc4/2 switchport speed 2000interface fc4/3 switchport speed 2000interface fc4/4 switchport speed 2000interface fc4/5 switchport speed 2000interface fc4/6 switchport speed 2000interface fc4/1 switchport mode Finter

54、face fc4/2 switchport mode Finterface fc4/3 switchport mode Finterface fc4/4 switchport mode Finterface fc4/5 switchport mode Finterface fc4/6 switchport mode Finterface fc4/7interface fc4/8interface fc4/9interface fc4/10interface fc4/11interface fc4/12interface fc4/13interface fc4/14interface fc4/1

55、5interface fc4/16role name default-role description This is a system defined role and applies to all users rule 1 permit show feature system rule 2 permit show feature snmp rule 3 permit show feature module rule 4 permit show feature hardware rule 5 permit show feature environmentusername admin pass

56、word 5 $1$da3.fiD7$Tm7y2i1UgQhlvWo5/eswt1 role network-adminno telnet server enable boot kickstart bootflash:/m9500-sf1ek9-kickstart-mz.3.0.3.bin sup-1boot system bootflash:/m9500-sf1ek9-mz.3.0.3.bin sup-1boot kickstart bootflash:/m9500-sf1ek9-kickstart-mz.3.0.3.bin sup-2boot system bootflash:/m9500

57、-sf1ek9-mz.3.0.3.bin sup-2kernel core target kernel core limit 1snmp-server user admin network-admin auth md5 0 xbd81e49e4ea7b062b8d98 priv 0 xbd81e49e4ea7b062b8d98 localizedkeysnmp-server host 00 version 2c public udp-port 2162no snmp-server enable traps vrrpsnmp-server enable traps licensesystem default zone default-zone permitsystem default zone distribute fullcallhomezone name Zone1 vsan 1 member pwwn 50:01:10:a0:00: