博科VDX數(shù)據(jù)中心交換機(jī)常用配置手冊(cè)范本

1、 / 46BROCADE3BROCADE3BROCADE3博科VDX數(shù)據(jù)中心交換機(jī)產(chǎn)品常用配置手冊(cè)Brocade Communications Systems2016年8月8日星期一文檔信息標(biāo)題博科VDX數(shù)據(jù)中心交換機(jī)產(chǎn)品常用配置手冊(cè)創(chuàng)建日期2016年8月8日星期一打印日期所有者級(jí)別作者Xiaofang Wang xiaofangbrocade. 9修訂記錄日期描述版本作者文檔審核/審批記錄日期審核人簽名簽名日期第一章博科VDX數(shù)據(jù)中心交換機(jī)介紹 5 TOC o 1-5 h z HYPERLINK l bookmark10 o Current Document VDX 系列數(shù)據(jù)中心交換機(jī)定位與

2、簡(jiǎn)介5 HYPERLINK l bookmark20 o Current Document VDX8770系列交換機(jī)介紹5 HYPERLINK l bookmark22 o Current Document VDX6940系列交換機(jī)介紹7 HYPERLINK l bookmark24 o Current Document VDX6740系列交換機(jī)介紹8操作手冊(cè)拓?fù)鋱D介紹 9 HYPERLINK l bookmark30 o Current Document 第二章博科VDX系列交換機(jī)基本操作配置11 HYPERLINK l bookmark32 o Current Document CLI 命

3、令行層次介紹和缺省用戶名密碼11軟件版本升級(jí)單臺(tái)-USB方式12申請(qǐng)與添加和刪除許可-License 14用戶模式和配置模式show 的區(qū)別 18 HYPERLINK l bookmark58 o Current Document 設(shè)置用戶名和密碼18設(shè)置DNS服務(wù)器18設(shè)置日期時(shí)間和 NTP服務(wù)器18遠(yuǎn)程管理服務(wù)配置19配置帶外管理接口19配置 SNMP20第三章博科VDX系列交換機(jī)VC頜!群矩B$配置21VCS 矩陣部署模式介紹 21VCS 矩陣配置步驟 21VCS 矩陣管理 24第四章博科VDX系列交換機(jī)二層配置 25二層 VLAN創(chuàng)建 25物理接口二層 ACCESS1關(guān)配置25物理接口

4、二層TRUNK1關(guān)配置25物理接口 -VLAG端口捆綁聚合 27SPAN 流量鏡像 30SFLOW 配置 30STP 生成樹相關(guān)配置 30第五章博科VDX系列交換機(jī)三層配置 33三層VLAN子接口配置 33冗余網(wǎng)關(guān)VRRP-E配置33 TOC o 1-5 h z 靜態(tài)路由配置34 HYPERLINK l bookmark124 o Current Document OSPF 路由配置35VRF 虛擬路由器配置 37 HYPERLINK l bookmark76 o Current Document 第六章博科VDX系列交換機(jī)融合網(wǎng)配置39FC-Fibre Channel 配置 39FCOE 配

5、置 41AG-Access Gateway 和 FC ZONE配置 42第七章博科VDX系歹U交換機(jī) VXLAM已置447.1. 數(shù)據(jù)中心二層透?jìng)髋渲?44 / 46 / 46第一章 博科VDX數(shù)據(jù)中心交換機(jī)介紹VDX系列數(shù)據(jù)中心交換機(jī)定位與簡(jiǎn)介博科VDX系列交換機(jī)是定位于企業(yè)數(shù)據(jù)中心網(wǎng)絡(luò)，VDX支持集群化的部署和IP矩陣模式部署，VDX系列數(shù)據(jù)中心交換機(jī)包括三個(gè)系列，分別是：VDX6740主要用于接入-TOR VDX6940用于矩陣核心 SPINE、VDX8770用于矩陣核心SPIN巳VD6940和VDX8770也可以作為高密度的萬(wàn)兆接入，只有VDX877渥機(jī)箱式，VDX8770有兩款，分布

6、式 VDX8770-4槽位、VDX8770-8槽位，具備 10G40G100G接口板卡。VDX Product PositioningCOMPLETE BREADTH OF PORTFOUOujnd:sVDX 6740 Familymow收眸VDX 8770 Family1W-WG Optirmral w/ LOOG winksiayiOGftase-T/41XrlcmGopttwed moiMsi 邸惠時(shí) n|備=MH ,iSSVIK eJ4OT-lGQI皿 10G8aMT OpbrnmjW MG u*i 居SCAUBILIFYVDX8770系列交換機(jī)介紹VDX877蝎目前VDX系列交換機(jī)里

7、面最高端的交換機(jī)，采用模塊化設(shè)計(jì)、具備獨(dú)立的引擎、交換矩陣、接口板卡、電源、風(fēng)扇模塊，提供并支持1G 10G、40G 100G板卡，如下圖：LfiBi / Spi muihjm mwi1OG下圖是VDX8770-4的前面板圖，清晰的標(biāo)記了每一個(gè)槽位的用途。L,rtr-*genert -nocxle sd 2歲3 個(gè)臚）J.知陽(yáng)6 TaoncI4.Lhe ca-akrtl占Lkw hlWNbLine =skK 3工 Lot EF13Ot4 XlcF，蜂工 rrulute da 2U.hrfiEfEduM. dot W1CL Bhrk si, - jfiuHd11 ESDpck U k-QAw/T

8、 W rnjil下圖是VDX8770-8的前面板圖，清晰的標(biāo)記了每一個(gè)槽位的用途。1.3.VDX6940系列交換機(jī)介紹VDX6940系列交換機(jī)具備兩款交換機(jī)，分別是：6940-36Q（支持36個(gè)固化的40G QSF嘲口），還有一款是 VDX6940-144S（支持 144 個(gè) 10G SFP端 口）。下圖為VDX6940-36Q交換機(jī)。FIGURE 1 P&rt-sd? vkw of the Brocade VOXSwlfcih ID pul tab a uss M3RJ-d-5 EtbsiTiQl fYwugifimanl port4RJ-45port5Q6FP pem 1*6B40 Gto

9、E iflSf P pertiZ 4D GbE 密。aerts 13-1B&QSFPew? 19-249 JOGbE QSFPpcib 25-30104事EgP pts升弱下圖為VDX6940-144S交換機(jī)。FIGURE 2 L-sds MS* Qf QrW4dV|?X Q-1443t USB |X*1三mF 3Q* StMd& LEDsRJ-45 詢 consol pcrrRJ4S EthemM minagemenl podFixed 10 GDE f=P* ports l-l號(hào) Ft，mW IQ DE ：FP* ports 17-3E7 口的 I。&FP* porte 33 *458 4

10、C GbE OSFP ports 97-102 J$ 40 $ STP 即31MRhu代 Ga* 2 -1/10 Gb STP wtfi m 32Ikui*. Or up 3 1= 1/10 GbC SFP nortsOiOTrixnk group 4 - V1O Gc GFP porta 什擔(dān)livrfc O3Mlp 3A -y GfeE OSFP pcrta 知50Em* 4鳥祀 國(guó)虎 口SFP 寓r . ShThjpnk 3岬 1- VO GfeF ftiwiT pm 1-16Tnjrrtr GhSjO 2 - VlO GbE 能蠟F |M煙仇35Thj Graw 3 - VK GbE

11、RseT ports 33JCThurk G011P 4-1/10 hF FkawT pnrtc 4k4fimG3 - o 的F 口阪刖根 4S0Truric Grag U -40 SbFOSFP ptfta 丸招，下圖標(biāo)記藍(lán)色框的32個(gè)物理端口可以支持 FC互聯(lián)主機(jī)或者存儲(chǔ)，整機(jī)任意一個(gè)接口都支持FCOEB議操作手冊(cè)拓?fù)鋱D介紹下圖將作為整個(gè)操作手冊(cè)的配置依據(jù)，下面配置的所有示例都是按照這個(gè)拓?fù)鋱D完成的，該拓?fù)鋱D采用兩臺(tái)VDX674皎換機(jī)作為匯聚層，通過萬(wàn)兆鏈路互聯(lián)形成一個(gè)矩陣，上行通過萬(wàn)兆連接到ICX7750交換機(jī)運(yùn)行三層、下行通過千兆鏈路與ICX6430-C12互聯(lián)運(yùn)行二層并實(shí)施端口聚合。

12、同時(shí)還需要在ICX7750與VDX之間運(yùn)行OSPF ICX6430-C12與VDX間運(yùn)行VRRP-EB議。所有的設(shè)備均配置獨(dú)立的帶外管理接口。測(cè)也，舟寓10J.11/30ICX7750IPHOUILIFHWinTVDX674C-2VDX6740-1VUW 200F-ANIE-VfiRP-bIFMWlt 1/1/27DX674C 2： 172 24.250/171ICX643M12： 172 24. 250. 109IP WVTEVLAS F?UM( 2/0/48Tnrfc VIAN 1h3C0 、/IKUW： 集立核 1/0/1 2/ftZ1 1/0/2-20/2VLABTRLMC1/D/4S

13、VLAC 號(hào)機(jī)漏口弄隹他二層父摸機(jī)ICX6430-C12一月：1號(hào)工1?8 130. 1備同上 192 J 68 12L2168 100.254VLAN200-VRRP-EIP: 192.I6B. 100, 100724制：m. 1100.254則d4或IP： 1P2. lift. 200.100/34ttt： 54三月：北工168 230.1 備月:1911穿m a 丹關(guān)；野2.1因一四0.=54說各蚩理IP他址*T ICX77S0: 17Z24.26C.106 VDX6740-1172 24. 250. 170第二章博科VDX系列交換機(jī)基本操作配置CLI命令行層次介紹和缺省用戶名密碼VDX

14、系列交換機(jī)系統(tǒng)默認(rèn)出廠缺省用戶密碼是：admin/passwordVDX系列交換機(jī)運(yùn)行 NOS(Network OS),NOS主要常用的包括三個(gè)層次，如下：sw0#亥層次主要提供給用戶 show查看各種狀態(tài)信息以與設(shè)備的配置；sw0# configure terminalsw0(config)#該層次提供基礎(chǔ)性的配置，并且進(jìn)入其他任何一個(gè)配置層次都需要先進(jìn)入到config# 。在config#模式我們可以配置包括二層VLAN用戶名密碼、OPENFLQ根備管理等常用服務(wù)。sw0(config)# rbridge-id X該層次提供三層配置 (三層VLAN子接口、路由協(xié)議、 VRR喈)。swO(c

15、onfig)# rbridge-id 1sw0(config-rbridge-id-1)#該層次可以配置三層相關(guān)的配置。注意事項(xiàng)：Rbridge-id代表的是每一臺(tái)VDX交換機(jī)在一個(gè)集群中的編號(hào)，如果是獨(dú)立運(yùn)行的單機(jī)也會(huì)有一個(gè)編號(hào)，這個(gè)編號(hào)可以修改，任何一臺(tái)獨(dú)立的交換機(jī)自身也是可以作為一臺(tái)矩陣運(yùn)行，有自己的VCSID集群號(hào)，也有在集群部的Rbridge-id 編號(hào)，總之無論交換機(jī)處于是單機(jī)運(yùn)行還是多臺(tái)互聯(lián)運(yùn)行或者單機(jī)集群或者多機(jī)集群，必須為每一臺(tái)交換機(jī)分配一個(gè)Rbridge-id ,這個(gè)其實(shí)也是用于端口編號(hào)的，如下圖所示，在一個(gè)集群里面的端口編號(hào)(類似傳統(tǒng)堆疊模式)：Onaans , jj.

16、Shane 由， He.w fetta:Me wd 砧1Sc5(be第一步：將升級(jí)軟件文件夾COPY!j U盤的目錄：D:brocadefirmware對(duì)應(yīng)接口編號(hào):1/0/X對(duì)應(yīng)接口編號(hào):2/0/X對(duì)應(yīng)接口編號(hào):3/0/X對(duì)應(yīng)接口編號(hào);4/0/X軟件版本升級(jí)單臺(tái)-USB方式VDX軟件版本升級(jí)有多種方式，我們常用的有兩種：USB或者FTP, USB是比較方便，因?yàn)殡S機(jī)每臺(tái)設(shè)備自帶有一個(gè)USB盤，不要格式化。首先將軟件COPY目錄如下，NO漱件目前大概在1.5G-1.6G左右，需要將升級(jí)軟件文件夾直接 COPYI U盤的某一個(gè)目錄，如下圖所示： 口 MiDgmgds二Aeg .必曲一般我們從官網(wǎng)

17、下載的軟件為一個(gè)ZIP的壓縮包，首先需要解壓縮然后再將解壓縮的二層目錄COPYIUU盤即可，COPY0去的文件夾打開包括如下容:.MtAle Ldrt 哂占 “皿 HeBGrijurijs- -irilti -MgXane -二arte -nadttedm*J Dceircp,i. 13fmifln31141.4 34: Z1OLS.iE.L-F +ZiFlhkfaA JJbtflnw加由岳14 34:11:ar 11st:4。寓Ehi平加皿濘押Id電人* 4：!FieWyWLC-ALEl”的力H出印一三二曲UiHL, 1+ZLHE-izBB-詞口&L4 1+11AletjlLta出AW. w

18、wamx加時(shí)向L* 341*MlU3rMessi-； EK.e翔修幽L4I*M鼻但二二需，算8ruemw4 Nt師X-H# 熊F自l摯用1!0*孑*由用1*啄FF專崢t OSpnl (Cs)3016114 14; ：1Ffc*bri swdcjxhbrociKtaWWBI3A箏zu 舊歷U4 1+ZJE與3曲KflSfl L5.i.* L4 i+El Aw。HTH&U swflrzTii?Jfl ind4 4:.iiPtllArVirrthSi Etafr,i.用岫口皿，OTLAiL+lElFWr-ftfiZ JZfl?國(guó) 信生，L+ 14:HeWBH的國(guó) WwVKi. iwactfiiL劉現(xiàn)

19、法u帕miwm;TOjhsme?割胤寶1IW11口 Ed制夠信,1W*/同/朦br制跑MS6力而 jMg,X網(wǎng)空箏65彳自iKB1 1 0uHrr.prr30電*25】附？抄一1期赤 1 ysUE_3r30 向時(shí)27 IT JJcz蚯:WHffMC 55 HfftfE.h.D 向E5 ITU五GFI七1KBlaZU b5_S?2F 27.23口即二一蛆 &|匯BSC KBNgruLf 口口. agHL&J.M 1 更 Li立匚凡aikB溫BN小浦固$29 1M?RM 位 MH-e25Cp第二步：將U盤插入到VDX交換機(jī)的US眼口第三步：執(zhí)行命令開啟USB并且查看USB&容和目錄sw0# usb

20、 onTrying to enable USB device. Please wait.USB storage enabledsw0# usb dirfirmware1594MB 2009 May 20 13:05nos6.0.2b1594MB 2016 Jun 14 14:21config0B 2009 May 20 13:05support0B 2016 Apr 11 01:34firmwarekey0B 2009 May 20 13:05Available space on usbstorage 14%第四步：執(zhí)行命令開始軟件升級(jí)，系統(tǒng)將會(huì)自動(dòng)重啟sw0#Performing syste

21、m sanity check.This command will default the configuration after upgrade.secureThis commandwill cause a cold/disruptive reboot and will require that existing telnet, telnet or SSH sessions be restarted.Do you want to continue? y/n:ySystem settings check passed （0）.第五步：等待大約10分鐘左右升級(jí)完畢自動(dòng)重啟進(jìn)入到系統(tǒng)，通過命令檢查升

22、級(jí)軟件是否成功。sw0# show version申請(qǐng)與添加和刪除許可-LicenseVDX系列交換機(jī)常用的許可有以下幾種：?FC/FCO既活許可（VDX6740 和 VDX694cB機(jī)激活）；?40G-POM口激活許可（VDX6740上一份許可激活兩個(gè)40G端口）；? L3層許可（VDX8770上三層許可）。下面我們列舉一個(gè)例子,如何申請(qǐng)一個(gè)FC/FCOE測(cè)試許可：第一步：登錄到 my.brocade.,沒有可以直接申請(qǐng)用設(shè)備序列號(hào)或者尋求供貨商支持。第二步：點(diǎn)擊下圖紅色框按鈕進(jìn)入License申請(qǐng)頁(yè)面，點(diǎn)擊Manage Hardware LicensesBROCADEf riMh4 4NI

23、UnriMmAWicoine to MyBr(tadNMb JUCf 上制曲七EEC 2 VXSDEMCm Xium力S3 kMfflMi fcrf vMMA U3U1 咱 AMMimrhSfclre gM or MmMHE 工EdII: ait UBE ttrdldnawm %P 附1 Mi rw 附值 叫沖lu HMuwad|ji.A fTen rumibw- hamecaoe nd 曲口 = kmd 5加值地prtrerees . kQH一-MtMRin (：3CciWS，Y gjffii 1 3守悟:畫號(hào)裔uk W imddv M kvradd ccrMarl KiiMi A rn E

24、 皿 謠山For 工cTrfc* ueekmI xzse CLTlai! the 24#.7 l*r,rral 3sbuke Certei 魔 衛(wèi)ej辛ecj由 uan nr at me b n旬 mu*三國(guó)Tl： M Ttf國(guó)亡17CCM21fiAwir* EwfchTii*r aen aru CV CTfc 皿 1M$ dimiZ-oincl w*i|pm mdirtiuvh第三步：左邊菜單欄選擇BROCADNOS接下來選擇Evaluation license generation ,注意這里,如果是用戶購(gòu)買了正式的許可， 那么請(qǐng)選擇 Licnese generation with tra

25、nsaction key ”0 Brocade CommunkatMMis Systems, Inc, Internet Explorer provkled by Brocade 叵)”1 nttps：加呻Kjrtal，brocade,oomFile tdt Viewi Favorites Tools H&PBROCADE3License MngementIranMcticbn Key ManagHementReportsAdmimstrErocade FOSBrpcadb DCFMBrocsd* MobiljtyErocade IP/ADPBrocade Nfitiodc AdvisorWe

26、lcome to License ManagemPlease mouse over (hover cuGenerate/TransfenCuery lieensesbrocade NUBUe#ni# cj-eneration wrth Transaction KeyErocade EMSUnit License Queryduct types will enBrocd 1ADCvaluation UcmM Gamerationlease contact BnBrocade SLXEva Iua tian LiEense Querybrocade M-ClassNan-Ngde Lock Uce

27、n&e Queryli cense id|z CctJ T,= u .ich lu iirjui Lni yOU 111 re3rd tofollowing link to provide your Feedback第四步：填寫申請(qǐng)的相關(guān)信息，這里最重要的是要獲取到設(shè)備的LICENSEID (LID)。需要登錄到設(shè)備然后執(zhí)行命令去獲取，無論是正式許可還是測(cè)試許可都需要設(shè)備自身的LID才可以去申請(qǐng)?jiān)S可。5W? show Iicense id Rbri dge-id10：0Q： 5O：EB：1A：AE：；7F：D8第五步：當(dāng)點(diǎn)擊生成之后，系統(tǒng)會(huì)生成一個(gè)許可同時(shí)發(fā)送到你的，如下圖5./Wnft#iM

28、A Ml2 k*r1Mvw 力1，1*比，：1；“：伸HUmnMind4wcditf- H* TechM3 C!Ucr TMt Fhwie K1改)ftumtMir (Wmcr第六步：導(dǎo)入LICENSE到設(shè)備，生成好的許可會(huì)通過一個(gè)給發(fā)送一份帶有X.xml格式的文件，你可以通過文本文檔或者其他默認(rèn)工具打開文本，COPY里面一段到設(shè)備里面即可。COPY的開始與結(jié)束必須嚴(yán)謹(jǐn)如下圖（從*號(hào)開始到#號(hào)結(jié)束）。類似如下：*B ,hqAjXa0UA,OpqRvV52Rfj6,PdVNuapWhWIzQlpVxIHQFMKn1pBwInO,qKnO2Lwzv1OasVwUIHWKmxrYsHZ31u7EPl

29、DDQsgCUV7QCgaqIf,ET4XJejYzwVLXquv:djqVKdUjjeR5eyVG7cZvgTqZYLXVvx12lCWvZ2krVAX24x9VO#Clie LlieeLseTnfaKnin#: lia=hE5：p5 /Zl.iHnM rturocaa .cn/licfiMarlle dp士口雜-F白匚-Rii-StOS- 2 JlH 口電-0 H/p zduDt國(guó)Ltiribir1)s Eipt =31* fORT_ DQ_UFGRUEt * 3e-r_e trritsd216 DB050513口6dat e Geiger nted： .* 3Ca B UA, Op qR

30、TR1 211.x qflf ji t；.4KHr】F?N工品GFHJLfU貨 1匕口qfud口Ug4邛 f. ET-IXJeTzwVTJC jjiD , d ： 口可 umu id a R gyn二7 三 K uqTqQ YLXVmieI工 1I4/ 1 i qsnaa第六步：導(dǎo)入LICENSE至I設(shè)備，通過以下命令，導(dǎo)入完成之后記得用show licnese 命令查看。sw0# license add licStr xxx rbridge-id 1紅色標(biāo)記就是上文的生成許可KEY1 h s ! I l! Ri au I UB 一 IJ =1 . r.C h i ln.u：4 fa-vi：(

31、 aj. IEuh nil I ?*Lp ! !. jb . CTrL! ir * 9-ifh. -ut i Pr.e J 11 ；.才f t . ： - 11 hkJ “ i iiHvwv * JMppWUwlpilWBIV|iffiifl topIlVMMAtNvriSBfIVtMIIWHmiF IHCmM-WVf ；4|Jn r 1a i用戶模式和配置模式show的區(qū)別在用戶模式下，是無法進(jìn)行配置操作的，而只能查看系統(tǒng)的一些參數(shù)。所以用戶模式下的show命令是查看系統(tǒng)參數(shù)。要看系統(tǒng)配置則使用 show running-config 命令。例如用戶模式下 show interface st

32、atus 是查看端口信息。因此說用戶模式和配置模式下的show命令是不同的，如果要在配置模式下運(yùn)行用戶模式命令，則需要在命令前面加一個(gè)do,如下所示：sw0(config)# do show ip interface brief查看三層 IP 接口sw0(config)# do show ip route 查看 IP 路由sw0(config)# do show running-config interface查看接 口 配置sw0(config)# do show running-config interface TenGigabitEthernet 1/0/1查看一個(gè)物理接 口配置設(shè)置用戶

33、名和密碼VDX系統(tǒng)默認(rèn)有兩個(gè)置賬號(hào)，不可以刪除但是可以修改密碼，系統(tǒng)置兩個(gè)等級(jí)的賬戶，一個(gè)管理員role admin 一個(gè)只讀role user.當(dāng)管理員想自己創(chuàng)建的時(shí)候可以選擇需要的role進(jìn)行關(guān)聯(lián)。以下示例創(chuàng)建兩個(gè)賬號(hào)，一個(gè)用于管理、一個(gè)用于只讀巡檢sw0(config)# username xiaofang password 12345678 role adminsw0(config)# username checklist password checklist role user設(shè)置DNS1艮務(wù)器DNS配置在全局完成，配置DNS服務(wù)器和域名，如果要檢查可以ping外部的域名去，默認(rèn)情況

34、下ping是走業(yè)務(wù)端口出去，如果要通過帶外接口PING；,則需要把VRF加上，因?yàn)槟J(rèn)情況下帶外管理接口屬于一個(gè)獨(dú)立的管理VRE如下所示sw0(config)# do show running-config ip dns ip dns domain-name corp.broacde.sw0(config)# do ping . . vrf mgmt-vrf設(shè)置日期時(shí)間和NTP服務(wù)器VDX單機(jī)和VCS集群的時(shí)間日期以與 NTP服務(wù)器配置，如下：sw0# clock set 2016-08-09T14:38:50設(shè)置時(shí)間-全局配置sw0#clock timezone Asia/Shanghai/

35、設(shè)置時(shí)區(qū)-全局配置sw0#定義NTP服務(wù)器-可選rbridge-id 1/進(jìn)入到每一個(gè)rbridge 去配置clock timezone Asia/Shanghai/進(jìn)入到每一個(gè) rbridge 去配置時(shí)區(qū)sw0# show clock/顯示時(shí)間rbridge-id 1: 2016-08-09 14:38:53 Asia/Shanghai遠(yuǎn)程管理服務(wù)配置VDX遠(yuǎn)程TELNETS SSH服務(wù)默認(rèn)是開啟的，如果你需要關(guān)閉可以執(zhí)行命令：sw0(config)# rbridge-id 1進(jìn)入到 rbridge 去配置sw0(config-rbridge-id-1)# telnet server shu

36、tdown關(guān)閉 telent 服務(wù)器在這個(gè) rbridge 。配置帶外管理接口VDX系列交換機(jī)都具備一個(gè)獨(dú)立的千兆帶外管理電接口，該接口僅支持對(duì)管理流量進(jìn)行轉(zhuǎn)發(fā)，例如對(duì)設(shè)備的遠(yuǎn)程管理、軟件升級(jí)等，并且獨(dú)立帶外管理接口默認(rèn)會(huì)劃分到一個(gè)獨(dú)立的VRF虛擬路由器，下面是MGM也立帶外管理接口配置：id address 175. U. 350.170/34running-uortflg i nr erf ate Manage im nt 1/0 intsrface management 1/0 ro tcp burstate ip icmp echo-reply no t口 address dncDip

37、v6 icmpvG echo-replyno 1 pvfi addrauioconfig no I pvt mdd，二 dhcp vrf forward!nq mgnit-vrf no hutdchn針對(duì)于MGM帶外管理接口配置完接口IP地址以后，如果是跨網(wǎng)段管理交換機(jī)那么還需要到rbridge里面的MGMT-VR添力口路由，如下所示：先進(jìn)入rbridge 執(zhí)行命令 vrf mgmt-vrf進(jìn)入vrf 之后配置IPV4路由執(zhí)行命令address-familyipv4 unicast 之后可以配置靜態(tài)路由，例如占w0# show running-config rbridge-id 1rbr id

38、gt-id 1switch-attributes chassisname VDX674C switGh-attributes hcst-nane swO vrf mgmt-vrfip route m ”0 172.24.250.address-f am 1y ipvi uni cast address-family IpvA unicast配置 SNMPVDX SNMP：持V2/V3版本，以下是現(xiàn)網(wǎng)實(shí)際的配置，在VCS集群的全局配置snmp-server contact Field Supportsnmp-server location End User Premise.snmp-server

39、 sys-descr Brocade VDX Switch.snmp-server enable trapsnmp-server community public groupname adminsnmp-server host 2 publicversion 2cudp-port 161 use-vrf mgmt-vrf !snmp-server view All 1 includedsnmp-server group admin v2c read All write All notify All第三章博科VDX系歹U交換機(jī)VCSS群矩陣配置VCS矩陣部署模式介紹博科VDX系列交換機(jī)支持部署

40、VCS矩陣模式，VCS矩陣是指將多臺(tái) VDX系列任意型號(hào)的物理交換機(jī)設(shè) 備通過萬(wàn)兆或者 40G接口任意拓?fù)浠ヂ?lián)形成一個(gè)矩陣，進(jìn)行統(tǒng)一配置、管理、監(jiān)控。該矩陣目前最大可以支持64臺(tái)物理交換機(jī)，未來可以支持 128臺(tái)物理交換機(jī)。VCS矩陣采用TRILL技術(shù)實(shí)現(xiàn)，因此在拓?fù)渖喜]有特定的要求，只要將VDX交換機(jī)之間通過10G/40G線纜互聯(lián)即可，那么在一般的企業(yè)數(shù)據(jù)中心部，根據(jù)我們的經(jīng)驗(yàn)大多數(shù)客戶的部署模式如下圖：根據(jù)規(guī)模不同，因此在構(gòu)建 VCS虛擬化矩陣的方式也有所不同，TO喔入交換機(jī)保持不變，VDX6740M備千兆電口、千兆/萬(wàn)兆自適應(yīng)光口。稍微大一點(diǎn)規(guī)模我們采用SPINE+LEAF勺架構(gòu)，清晰

41、同時(shí)易于擴(kuò)展。此時(shí)我們推薦VDX694減者VDX8770（乍為VCS矩陣的SPINE節(jié)點(diǎn)，LEAF仍然還是VDX674皎換機(jī)。VCS矩陣配置步驟第一步：VCS矩陣的配置步驟，先期我們需要前期檢查和準(zhǔn)備工作:? 所有物理交換機(jī)的軟件必須一致? 規(guī)劃物理交換機(jī)之間的互聯(lián)鏈路 （10G或者40G）?規(guī)劃物理交換機(jī)的帶外管理IP地址和管理路由?規(guī)劃VCS集群的ID（集群唯一的編號(hào)，從 1-8192;?規(guī)劃VCS集群部物理交換機(jī) Rbidge-ID編號(hào)，從1-239,該編號(hào)必須在整個(gè)集群部唯一；?清空物理交換機(jī)部已有的配置（如果該交換機(jī)并非出廠新購(gòu)買的）；第二步：檢查物理交換機(jī)之間互聯(lián)端口配置默認(rèn)情況下

42、是不需要去檢查VCS矩陣部物理交換機(jī)互聯(lián)端口的配置，為防止某些交換機(jī)的端口被定義過，因此還是需要再次檢查配置，確保如下配置在互聯(lián)接口存在：VDX6940-1# show running-config interface TenGigabitEthernet 6/0/34interface TenGigabitEthernet 6/0/34fabric isl enablefabric trunk enable no shutdown如果你不想此接口成為矩陣互聯(lián)的ISL接口，你需要配置以下命令在接口上：fabric neighbor-discovery disable no fabric isl

43、 enable第三步：檢查完矩陣部互聯(lián)端口之后，可以開始連接設(shè)備間互聯(lián)的線纜；第四步：然后CONSOL登錄到VCS集群的每一臺(tái)VDX交換機(jī)上執(zhí)行命令：vcs vcsid X rbridge-id Y logical-chassis enableX代表VCS集群ID編號(hào)，是整個(gè)集群部唯一的編號(hào)丫代表VCS集群部每一臺(tái) VDX交換機(jī)的編號(hào),也就是 rbridge-id ,用于標(biāo)識(shí)集群部每一臺(tái)VDX交換機(jī)，同時(shí)也是作為接口編號(hào)的第一位，比如1/0/1代表集群部Rbridge-id 1號(hào)交換機(jī)上的第一個(gè)端口 , 4/0/10代表集群部 Rbridge-id 4 號(hào)交換機(jī)上第 10個(gè)接口。例如本次實(shí)驗(yàn)中

44、兩臺(tái) VDX交換機(jī)，我登錄到兩臺(tái)交換機(jī)分別執(zhí)行命令組建一個(gè)矩陣:vcs vcsid 10 rbridge-id1 logical-chassis enablevcs vcsid 10 rbridge-id2 logical-chassis enable重啟完之后，系統(tǒng)開始自動(dòng)組建 VCS集群，如下：snew vcsconfig 忖We :olsirlbutcdvcs w-ode=1刈5 chassis TOC o 1-5 h z ws id;IQVCE UID:(JUDOWOW(K)(JCilh3C JOOOC jOOOOOOOOTat 11 iHUHbar of ModlD；oa：iO：EB

45、：l4：5tF:cc* 177, M17。 gnUnaswOswO# show ucsClyster Formation is fn- priggre$s+ P】電必電 try after sovietTui5terfDrrnat7DrTsinproqre5TrFeasetryaftersawetT5e751# show uq系統(tǒng)組建VCS集群完畢，如下：5sH第五步：命令執(zhí)行完畢之后系統(tǒng)會(huì)自動(dòng)重啟，等待重啟，等待集群部每一臺(tái)VDX交換機(jī)重啟并自動(dòng)的加入到集群，因?yàn)闆]有設(shè)置 principal-priorityVCS優(yōu)先級(jí)因此誰(shuí)先啟動(dòng)將成為這個(gè)集群部的管理員principal ,用戶每一次只能

46、登錄到此交換機(jī)才能對(duì)整個(gè)集群進(jìn)行配置。第六步：設(shè)置VCS優(yōu)先級(jí)，如果你規(guī)劃中想讓某一臺(tái)成為集群部的管理員principal 另外一臺(tái)成為備份管理員，你需要通過命令去設(shè)置優(yōu)先級(jí)，如下命令：默認(rèn)情況下principal-priority 是100,這個(gè)值是越小越優(yōu)先，但是沒有搶占的能力登錄到交換機(jī)，進(jìn)入到對(duì)應(yīng)的 rbridge-id部去配置。 logical-chassis principal-prioritylogical-chassis principal-priority2執(zhí)彳f VCS集群部的principal切換命令：sw0# logical-chassis principal swit

47、choverQ# 訃 g VC&ConfigiMode :IH stributedvcs 制!Lanital LhassisW 5 ID!10S GUI。:0579d31 -36d0-4452-daea-4b63a06badS2Rbridg-IdManagement I?VCS StatusFabric StatusHgt露承解1Hl! EBCC*172.2S0.17004111 IneOnHw0I210:00 ；50：m：lA： B：7rtDS172.24,250.171oml1neonl1 rw?swOTatal hurnbr cf 1106n: 2：OliTFlhurrli Logica

48、l Chassis下圖是某客戶在線使用的 VCS狀態(tài)截圖:TOtal Numberof Modes: 10Rbridg4-id陋部青g電Mm ipVCS SIRIUSFabric stitus1On 11 ir*eOnlineVl&XfcMS-l2l-jit-O； jO；EB；1a；ad；42j06LOh102Oriliin-cOnlireVDKCWO 2d19;C-9;S0:IEE :1AiCE :4E.:101.CL 1 亂 104CnlineOnlireVDXfi - JiOM1J：LO：SO：EB:1A：CF：E.!J4LJ.SO.li.lOSOfllTIKOnl-irsVDXti 4

49、U-51O；O0；：EB：1A；CE WL0feK.lk10Onl t n-eOnl ire他講4 g 5-10 : CO： 5Q：B：1AICE. ：4CLBlOuBO-16.107Onl t n-eOnl ireVDX6.-4IIJ-7a1O：OO：ED：1A：CFio. w. is. i(Milina01111心;而3日qinsOQa:EBflATCE ：7F:84Gnliredrill irpVDXG -JD-9101G!LD. M.onl ir*eonl Ire：fl -e自。-4957-BS17-47471c D-rfi g VC 時(shí)ode vcs in VCS GUIDVCS矩陣

50、管理VCS矩陣集群常用檢查命令：Show vcsshow fabric all show fabric isl show fabric islports rbridge-idXshow fabric trunkreload rbridge-id X 重啟VCS集群部某一個(gè)交換機(jī)VCS日常管理維護(hù)過程中需要檢查VCS犬態(tài)、VCS ISL鏈路狀態(tài)和帶寬，另外還包括新設(shè)備加入和替換老設(shè)備，如果某一臺(tái)新設(shè)備加入到集群，需要注意的是不能與已有集群部的Rbridge-ID沖突，同時(shí)保證VCSID一致。另外有一種情況是需要更換或者替換Rbridge-ID的時(shí)候，可以先replace Rbridge-ID ,

51、如下命令：vcs replace rbridge-id X默認(rèn)情況下，在 VCS創(chuàng)建之后，用戶管理員操作任何配置都不需要執(zhí)行保存的動(dòng)作，因?yàn)橄到y(tǒng)會(huì)自動(dòng) 保存！ ！ ！第四章博科VDX系列交換機(jī)二層配置二層 VLANIJ建VDX交換機(jī)二層VLANJ建命令如下：sw0(config)# interface Vlan 100sw0(config)# interface Vlan 200同時(shí)也支持VLAN-RANGE已置，例如創(chuàng)建 VLAN10-15sw0(config)# interface Vlan 10-15二層VLAN是全局配置模式下完成，并且在整個(gè)VCS矩陣部會(huì)同步,登錄到 principa

52、l交換機(jī)創(chuàng)建VLAN之后，不需要到其他的節(jié)點(diǎn)Rbridge-id上去創(chuàng)建。刪除VLAN或者VLAN-RANG參考如下：sw0(config)# no interface vlan 10-15Processing物理接口二層 ACCESS關(guān)配置sw0(config)# interface TenGigabitEthernet 1/0/20進(jìn)入到某一個(gè)物理接口sw0(conf-if-te-1/0/20)# switchport轉(zhuǎn)換為二層接口sw0(conf-if-te-1/0/20)# switchport mode access配置二層接 口 工作模式sw0(conf-if-te-1/0/20)

53、# switchport access vlan 100加入到某一個(gè)二層 VLAN物理接口二層TRUNK關(guān)配置交換機(jī)的一個(gè)物理端口處于二層的時(shí)候，可以設(shè)置為兩種VLANK式：Trunk和Access模式。Access端口只屬于一個(gè) VLAN并且只允許這個(gè) VLAN的數(shù)據(jù)通過，當(dāng)兩臺(tái)交換機(jī)互聯(lián)的時(shí)候，如果連接的端口設(shè) 置成access模式，則只能一個(gè)VLAN的數(shù)據(jù)到達(dá)另外一臺(tái)交換機(jī)，而Trunk可以允許多個(gè) Vlan通過該端口。下圖解釋了 Trunk和Access的區(qū)別：不能通過互聯(lián)這條鏈路。互聯(lián)端口 Trunk欖式如果將互聯(lián)端口設(shè)置為Trunk,那么VDX就可以允許多個(gè) VLAN的流量穿透這個(gè)

54、端口，而 Trunk也就是“主干”的意思，可以理解為一條主干管子里面有多條VLAWJ、通道。通過設(shè)置，可以控制允許哪些VLAN能通過Trunk鏈路要配置Trunk ,首先要將交換機(jī)端口清除三層參數(shù)執(zhí)行switchport 命令切換到二層，并且設(shè)置為Trunk模式，然后再設(shè)置允許通過該 VLAN的Trunk。配置命令如下：sw0(config)# interface TenGigabitEthernet 1/0/30進(jìn)入到某一個(gè)物理接口sw0(conf-if-te-1/0/30)# switchport轉(zhuǎn)換為二層接口sw0(conf-if-te-1/0/30)# switchport mode

55、trunk設(shè)置二層工作模式sw0(conf-if-te-1/0/30)# switchport trunk allowed vlan add 100允許通過的 VLAN# 100sw0(conf-if-te-1/0/30)# switchport trunk allowed vlan add 200允許通過的 VLAN# 200物理接口 -VLAG端口捆綁聚合如果兩臺(tái)交換機(jī)利用1條鏈路進(jìn)行二層互聯(lián)，則最大帶寬只有1G,如果采用多條鏈路進(jìn)行二層互聯(lián),則由于STP的原因，其中一條鏈路會(huì)處于block狀態(tài)。為了提高互聯(lián)帶寬，可以將多條鏈路捆綁起來形成一條鏈路，捆綁之后的鏈路就跟普通鏈路一樣，能設(shè)置層

56、 Vlan或者Trunk,或者設(shè)置為三層模式。交換機(jī)交換機(jī)VDX交換機(jī)與VDX交換機(jī)本身的LAG接口算法是基于Frame-base硬件來完成，支持 ECM多路徑。VDX交換機(jī)與其他廠商或者虛擬機(jī) EXSI主機(jī)之間的LAG接口采用傳統(tǒng)的HASK法，基于IP五元組最多一個(gè)VLAG支持16條物理鏈路。VLAG - LAG to different physical VDX Switches I-/下面我們將列舉本次實(shí)驗(yàn)拓?fù)渲械膬膳_(tái)交換機(jī)跨機(jī)箱與下聯(lián)接入交換機(jī)的VLAG接口編號(hào)：1/0/48和2/0/48實(shí)現(xiàn)物理機(jī)箱端口聚合。第一步：全局創(chuàng)建 VLAG-port-channel 接口sw0# show

57、 running-config interface Port-channel1interface Port-channel 1vlag ignore-splitswitchportswitchport mode trunkswitchport trunk allowed vlan add 100,200switchport trunk tag native-vlanspanning-tree shutdownno shutdown第二步：物理接口加入到 port-channel 接口swOCconf-if -te-1 /0/48X channel -group 1 mode ?Possible

58、 completions:active Enable iniciation of lacf negotiarion on a portonEnable static linkon this partpassiveDisable Tnitiarion ot lacp negotiation on a portswO(conf-if-re-l/0/48X channel-group 1 modeActivce代表開啟發(fā)送和響應(yīng) LACP報(bào)文，建議開啟On代表靜態(tài)的端口聚合Passive代表不響應(yīng)不發(fā)送 LACP艮文swO(conf - if-te-l/0/48) channel-group 1 m

59、ode active type ? possible completions:brocade Brocade LAGsTandaretst and ar匕力與巨 d lagswO(conf-if-1e-1/0/48)channel-group 1 mode activq typeBrocade類型只能對(duì)端物理交換機(jī)也是VD雙換機(jī)Standard類型對(duì)對(duì)端交換機(jī)的類型沒有限制，除非對(duì)端是博科VD戒換機(jī)，否則建議用 standard.多w。* show runnlnq-conrig Intertace Port-channeI 1interface Port-cnannel 1loadswltcn

60、port號(hào)因i tchportswi tchportswitch0*rtignore*spl 1 rmode trunktrunk allowed vlan add 100,200 trunk tag native-vlanspanni nq-tree shutdown no shutdown因?yàn)檫@次實(shí)驗(yàn)兩個(gè)千兆接口與對(duì)方互聯(lián)，因此在這里需要將port-channel接口的速率進(jìn)行設(shè)定成其 / 46成員接口的速率。要不然LAG起不來同時(shí)把物理接口也會(huì)shutdown.如果是萬(wàn)兆接口作為聚合接口成員是不需要去強(qiáng)制速率，當(dāng)然在和一些其他廠商的交換機(jī)路由設(shè)備對(duì)接的時(shí)候，可能因?yàn)榧嫒菪缘膯栴}需要去強(qiáng)制