詳細博科BROCADE交換機配置上課講義

1、詳細博科BROCADE交換機配置博科交換機配置與交換機交互，可以使用三種方式：串口以太網(wǎng)口光纖口缺省的串口參數(shù)是:9600，N，8，1缺省IP訪問方式是：IP 地址：10.77.77.77用戶名：admin密碼：password時區(qū)：Pacific time交換機名稱：switch可使用ipAddrSet命令來重新設(shè)置交換機的IP地址。在2000和3000系列交換機之中，只能同時支持一個Telnet進程。Brocade的交換機可以使用命令行和圖形界面方式進行管理。代表性的CLI方法代表性的如：Telnet,HyperTerm和tip。對于Fabric OS v4.1， SSH v2可以被使用。

2、如果 Brocade Secure Fabric OS 被設(shè)置有效，CLI 接口 必須是 Brocade Secure Telnet.Brocade API v2.1提供給用戶擴展訪問到交換機的方法；可以輕松的整合Brocade SAN Fabric的智能到已經(jīng)存在的管理應(yīng)用中，或者快速的開發(fā)用戶 SAN的特殊功能。該工具包可以通過Brocade Connect站點獲得。Brocade Fabric Manager v4.0是一個實時管理多臺Brocade光纖交換機的很好的 一個工具，它提供了有效的配置、監(jiān)控、動態(tài)資源分配管理。Brocade Web Tool是一個直觀簡單的管理小型SAN網(wǎng)絡(luò)

3、的管理工具。運行支持 JRE 的 Web Browser 上。Brocade提供基于SNMP的MIBs用來在交換機上讀和配置公共設(shè)置。串口管理：n一條串口連接電纜DB9 (female-to-female)n使用超級終端或UNIX終端n Windows: Hyper Terminaln UNIX: tipu Microsoft Windows 環(huán)境之中-傳輸速率:9600bit/sec數(shù)據(jù)位:8校驗位:None停止位:1流控制：Noneu UNIX環(huán)境下，輸入以下命令# tip /dev/ttyb - 9600u 安裝步驟通過串口線將兩者進行連接確保交換機已經(jīng)加電通過ipAddrSet命令設(shè)置

4、IP地址（注意:命令是大小寫敏感，但是全大寫或全小寫也可。）登錄方式：-用戶-admin:可以執(zhí)行所有的命令并查看交換機狀態(tài)和修改交換機的配置user:執(zhí)行Show命令來查看交換機的狀態(tài)-改變密碼以admin身份執(zhí)行passwd命令會顯示每個用戶，可以依次修改他們的密碼（修改 notes）博科交換機還提供其它2個用戶。root：可以登錄到系統(tǒng)內(nèi)核，進行底層的調(diào)試factory :生產(chǎn)工廠使用，用于生產(chǎn)檢驗用戶和服務(wù)工程師最好不要采用這兩個帳號登陸，以便造成不必要的麻煩。在第一次登陸時，交換機允許客戶修改4個用戶帳號的密碼，其中包括root和 factory，建議用戶不要修改root和facto

5、ry的，可以修改admin和user密碼。FOS3.x和2.x的交換機在同一時刻只允許一個用戶登錄，F(xiàn)OS4.x交換機可以允 許同時有兩個用戶登錄，但只能有一個用戶修改分區(qū)等配置。對于SW12000交換機，由于存在Switch0和Switch1，所以兩個邏輯交換機分 別有自己的 root/factory/admin/user 用戶。交換機通常的配置：configureSwitch Nameswitch nameDomain IDconfigureSwitch Nameswitch nameSwitch Data and Time dateTelnet TimeouttimeoutQuiet M

6、odequietmode(VxWorks only)Telnet TimeouttimeoutQuiet Modequietmode(VxWorks only)Port SettingsPort NamingportnamePort NamingportnameConfigurationportcfglport,portcfgeport,portcfggportConfigurationDisable across reboots portcfgpersistentdisableLong DistanceportcfglongdistancePort SpeedportcfgspeedDisa

7、ble/Enable portdisable,portenablePort Error Summary porterrshowCycle LED ports portledtest,switchbeaconPort Settings portcfgshow,portshowTelnet Timeout :設(shè)置非活動的Telnet Session被中斷的時間。缺省下v4.x是10 分鐘、v3.x是0。QuietMode :可以關(guān)閉來自交換機同步的標準輸出。當設(shè)置有效時，只顯示輸入 命令的輸出。利用portcfgpersistentdisable命令可以port的駐留選項無效License已經(jīng)加載

8、到Firmware中，但是要用License Key激活。一旦你購買了這 些軟件，就會提供這些軟件的License Key，可以使用licenseAdd命令激活這些 軟件。Fabric Parameters-Core PIDSwitch Status PoliciesFirmware UpdatesSoftware FeaturesZoning-Fabric Watch-SNMPLicense KeyssyslogdipaddUp to 6 centralized logging locationstrackchangessetPreserving Switch ConfigurationFa

9、bric Parameters全部包含在configure命令中設(shè)置；察看 Fabric Parameters 可以使用 configshow;Core PID :是 firmware v2.6.0c+和3.0.2。+中 configure 命令的一個選項，在v4.x 的 firmware 中沒有。如果你有一個 Fabric 是 firmware v4.x 和 v2.6.0c+或者 v3.0.2c+混合的環(huán)境，如果在非firmware v4.x的環(huán)境中不把Core PID設(shè)置有 效，就將會產(chǎn)生Fabric的隔離；Switch Status Policies :用來制定監(jiān)測交換機組件發(fā)生問題的數(shù)

10、量而引起交換機 狀態(tài)變化的策略；Syslogdipadd :允許信息傳送到6個不同的IP目標地址可以利用configureupload和configuredownload把交換機的配置信息存檔和恢復(fù)ipAddrShow 和 ipAddrSet 命令ipAddrShow -顯示交換機的IP設(shè)置sw2:admin ipAddrShowEthernet IP Address: 10.77.77.77Ethernet Subnetmask: 255.255.255.0Fibre Channel IP Address: noneFibre Channel Subnetmask: noneGateway

11、Address: 0.0.0.0ipAddrSet -為交換機設(shè)置IP地址 sw2:admin ipAddrSetEthernet IP Address 10.77.77.77: 192.168.66.107Ethernet Subnetmask 0.0.0.0: 255.255.255.0Fibre Channel IP Address none:Fibre Channel Subnetmask none:Gateway Address 172.17.1.1:Set IP address now? y = set now, n = next reboot: y此外，ifmodeshow可以用

12、于檢查交換機以太網(wǎng)絡(luò)端口工作模式；ifmodeset可以 用于設(shè)置交換機以太網(wǎng)絡(luò)端口工作模式SW12000有4個面對客戶的IP地址，其中Switch0和Switch1各有一個，CP0 和CP1各有一個，它們都通過位于CP上的兩個物理口連接出來。CP0和CP1 工作在Active和Standby模式，所以Switch0和Switch1的IP地址是通過Active 的CP來訪問的。SW24000因為只有一個Switch，所以有3個IP地址。查看交換機的狀態(tài):switchShowswitchName -交換機的名稱switchType - model.motherboard-rev,model 與交

13、換機的型號對應(yīng)關(guān)系 為:1=SilkWorm 1000 2=SilkWorm 2800 3=SilkWorm 2400 4=SilkWorm20 x0 5=SilkWorm 22x0 9=SilkWorm 3800 16=SilkWorm 3200 10=SilkWorm12000 12= SilkWorm 3900 21= SilkWorm 24000 26= SilkWorm 3250 27=SilkWorm 3850switchState -交換機的狀態(tài)：Online, Offline, Testing 或 FaultyswitchMode -地址模式,Native 或 Compatib

14、ilityswitchRole -交換機的角色：principal, subordinate 或 disabledswitchDomain -交換機的域ID: 0到31或1到239.switchID -交換機的內(nèi)置端口的域:十六進制fffc00到fffcef.switchWwn -交換機的全球域名switchBeacon-表明beacon（照明）功能打開或關(guān)閉Port Number -每一行顯示端口號:0到15, GBIC類型,端口狀態(tài)和備注字段Port module type -端口號后緊跟GBIC/SFP或其他類型.共有四種類型，包括（-=空;sw=短波;lw -長波;cu-銅口； id-

15、智能）Port speed -端口速度（1G, 2G, N1, N2, AN）Long distance level - L0 （默認），L1, L2, LEPort state -可能的端口狀態(tài)包括：No_Card -該槽位沒有連接任何卡No_Module -該端口沒有GBIC模塊No_Light -該端口沒有收到光信號No_Sync -收到光信號但是沒有同步In_Sync -收到光信號并且正在同步（銅口顯示為Sync,光纖將顯示為Online）Laser_Flt -該模塊收到激光錯誤（GBIC故障）Port_Flt-端口已經(jīng)標記為故障（GBIC,光纖或設(shè)備故障）Diag_Flt -端口自診

16、斷故障（G_Port或FL_Port端口卡或主板故障）Online -端口已經(jīng)啟動并運行Lock_Ref -端口鎖定為指定參考信號Testing -正在進行自檢測Comment field - 一些可能的注解，包括:Disabled, Loopback 等觀察第二網(wǎng)狀態(tài):fabricShowSwitch ID“1”是此交換機的Domain ID （1-239）“fffc01”是該交換機的內(nèi)置端口 IDWorldwide Name “10:00:00:60:69:50:16:d5” 是交換機的 World Wide NameEnet IP Addr“198.190.1.223”是交換機的IP地址

17、FC IP Addr如果使用，表示交換機跑在FC上的IP地址Name“Switch1”表示交換機的名稱Principal Switch （主交換機）光纖技術(shù)之中存在“主交換機”的概念.主交換機的設(shè)定目的是確定光纖交換機之 間的優(yōu)先權(quán)而不用追加外置軟件包進行管理.主交換機幫助調(diào)整Fabric并分配域 標識.在Fabric之中只有一個主交換機.在Fabric初始化過程之中，主交換機為每個交 換機分配8位Domain ID.然后每個交換機使用這一地址作為為與其連接的每個 N_Ports的地址的最前面8位.Fabric中發(fā)出請求的交換機即可以申請一個新的 domain ID也可以保留其原有Domain

18、 ID.如果主交換機因為任何原因發(fā)生故障， Fabric將產(chǎn)生一個新的選舉進程推選出一個新的主交換機.在Fabric中WWN最 小的交換機將成為主交換機.對于已經(jīng)擁有主交換機的Fabric,新加入并擁有最 小WWN的交換機將不會生成選舉進程，直到現(xiàn)有主交換機停止工作（例如，某人 關(guān)閉了主交換機）。設(shè)置交換機時間-date “MMDDHHMmYY”也可以通過Fabric Manager來設(shè)置時鐘同步V2.6.1/3.1/4.1支持交換機時鐘和NTP服務(wù)器同步指定NTP服務(wù)器的方法tsClockServer “137.92.140.80”nsShow命令可用來顯示本交換機的Name Server信

19、息（交換機外部的信息）.Type -端口類型：N表示 N_PortNL 表示 NL_PortPid-端口的16進制地址COS -連接設(shè)備的服務(wù)類型PortName - Port World Wide NameNodeName - Node World Wide NameTTL - time-to-live值；通常對于本地地址都是Not-applicable (na).偶爾地，這一 項表示另一個交換機端口上連接的設(shè)備在這個交換機上Name Server中存活的 時間，那么，這一值(單位秒)表示在過多長時間會從本地刪除。注：如果不是 本地的設(shè)備，會在前面顯示*。FC4s -使用的FC4協(xié)議類型Fa

20、bric Port Name -交換機的 WWNnsAllShow 顯示 Fabric 中所有設(shè)備的(24-bit Fibre Channel) port ID，此命令可 以附加參數(shù)：如：5 - FC-IP8 - SCSI-FCPsw2k:admin nsAllShow 10 Nx_Ports in the Fabric011200 021200 0118e2 0118e4 0118e8 0118ef 0214e2 0214e4 0214e8 0214efsw2k:admin nsAllShow 52 FC-IP Ports in the Fabric011200 021200sw2k:adm

21、in nsAllShow 88 FCP Ports in the Fabric0118e2 0118e4 0118e8 0118ef 0214e2 0214e4 0214e8 0214efBROCADE交換機配置二Zoning是Brocade交換機上的標準功能，通過在SAN網(wǎng)絡(luò)中交換機上進行 Zoning的配置，可以將連接在SAN網(wǎng)絡(luò)中的設(shè)備，邏輯上劃分為不同的區(qū)域， 使各區(qū)域的設(shè)備相互間不能訪問，是網(wǎng)絡(luò)中的主機和設(shè)備間相互隔離。對于設(shè)備來說是透明的。這里的區(qū)域劃分都是在Brocade交換機上完成的，劃 分區(qū)域的工作對于主機和存儲設(shè)備來說都是透明的，在他們上面不需要進行任 何配置。他們會以為S

22、AN網(wǎng)絡(luò)中只有Zone中的幾臺設(shè)備，根本沒有其他的設(shè) 備存在。要實現(xiàn)這種SAN網(wǎng)絡(luò)中區(qū)域的劃分，思路有兩種：在名字服務(wù)器中隔離和在數(shù) 據(jù)轉(zhuǎn)發(fā)時過濾數(shù)據(jù)包，用這兩種方法實現(xiàn)的Zone分別被稱作Software Zone和 Hardware Zone。Software ZoningSoftware Zone是完全基于Name Server實現(xiàn)的。當一個主機登錄到Fabric網(wǎng)絡(luò) 時，他會向Name Server登記，并向他查詢在Fabric中的所有設(shè)備。Name Server知道Fabric中的所有設(shè)備，但不會都告訴查詢著。而是把主機所屬于的 zone內(nèi)的設(shè)備作為查詢結(jié)果返回，其他的不在zone內(nèi)

23、的設(shè)備會被Name Server 隱藏起來，主機不知道設(shè)備的存在。如果主機是一個好公民(Good Citizen)， 也就不會去試圖訪問他Name Server沒有告訴他的設(shè)備，實現(xiàn)了網(wǎng)絡(luò)的隔離。采用這種方式劃分Zone后，交換機并不根據(jù)地址或端口過濾數(shù)據(jù)包，沒有嚴格 的安全性的保證。如果SAN中的主機不是好公民，他會試圖掃描網(wǎng)絡(luò)中的所有 存儲設(shè)備，并試圖訪問他。Software Zoning不能阻止這種非法訪問。正是由于 這個原因，在進行Zoning的設(shè)計時應(yīng)該盡量避免使用Software Zoning，而是采 用Hardware Zoning的方式完成Zoning的功能。Hardware

24、ZoningHardware Zoning的實現(xiàn)方式和Software Zoning完全不同，他并不基于NameServer實現(xiàn)Zoning的劃分，而是真正在設(shè)備上根據(jù)Zoning的定義進行數(shù)據(jù)包的 過濾，真正的把網(wǎng)絡(luò)從物理上隔離開。無論主機是否是好公民，他都能嚴格的 保證Zoning的劃分，實現(xiàn)良好的安全性。Session Enforced ZoningSession Enforced Zoning 是軟件 Zoning，但是在 PLOGI/ADISC/PDISC 時，ASIC 對設(shè)備進行認證，只有在zone內(nèi)的合法設(shè)備才能完成上述過程。都不影響性能Brocade交換機上Zoning的功能是

25、在ASIC硬件上實現(xiàn)的，無論是Software Zone還是Hardware Zone多不會影響交換機的數(shù)據(jù)轉(zhuǎn)發(fā)性能。Software Zone和Hardware Zone不是人為指定的，而是由交換機根據(jù)Zone內(nèi)的 成員類型自己去判斷的。Zone的類型的判別標準如下：當Zone的同時有WWN名和Domain,Port作為成員時Software Zone。當Zone的只有 WWN或只有Domain,Port作為成員時Hardware Zone。請思考現(xiàn)實生活中的例子說明類似Software Zone和Hardware Zone區(qū)別的情 況？比如我們到開架式圖書館中借書：開架式圖書館SAN網(wǎng)絡(luò)。

26、圖書存儲設(shè)備(Target)。借書人主機(Initiator)。圖書目錄Name Server圖書館想阻止某人對某些圖書的訪問可以有下面兩種方法：一是不給借書人看 圖書庫的完整名冊；二是劃分閱覽區(qū)，不讓借書人接觸到不該訪問的圖書。不給借書人看完整圖書名冊的方法就是Software Zoning的方法。如果借書人聽 話，查詢圖書目錄后，只會訪問名冊上已有的圖書(Good Citizen)，這種方法 可以隔離了他對目錄上沒有的圖書的訪問。但如果借書人比較多事，不光查閱 書目的目錄，還到所有的書架上去察看所陳列的所有書籍(Bad Citizen)，貝U 這種方法無法阻止他對目錄上沒有列出圖書的訪問。

27、但如果在圖書館中設(shè)立不同的閱覽區(qū)，在個區(qū)域的入口處設(shè)有保安，控制借書 人進入閱覽區(qū)，這就是Hardware Zone的方法。不管借書人是否是好公民，這 種方法從物理上個隔開了借書人和圖書，一定可以阻止借書人對某些特殊圖書 的訪問。非常可靠。從上面的例子中可以清楚地看到Software Zone和Hardware Zone的區(qū)別。正是 由于Hardware Zoning的這些特點，他是在Zoning劃分時是首選的方案。 Software Zoning是應(yīng)該被避免的一種情況，在有可能的情況下，應(yīng)該盡量采用 Hardware Zoning 劃分區(qū)域。配置Zone需要涉及到三個對象的配置Alias，

28、Zone， ConfigurationoAlias可以把設(shè)備的WWN或Domain, Port聲明為Alias，用于更好更直觀的標示設(shè) 備。使用Alias的主要目的是方便用戶的使用，想象一下記住一個人的身份證號和名 字的區(qū)別就可以明白其中的道理，使用Alias就想給設(shè)備啟名字一樣。聲明 Alias的另外一個益處是便于Zone中成員的更換。當Zone中的某個成員更換 時，如果定義了 Alias,只要修改Alias的定義就可以調(diào)整Zone中的成員，而不 用修改Zone的配置。Zone區(qū)域，Zone內(nèi)的設(shè)備可以相互訪問，但不能訪問其他Zone的設(shè)備。Zone的成 員可以有三種：“Domain,Por

29、t” ； ”WWN” ； ”Alias”。Zone對成員的數(shù)量沒有限制，可以同時有多個類型的多個設(shè)備同時存在于一個 Zone中。當一個wwn被定義在zone中后，他的所有端口都會被包括在zone 中。Configuration在交換機上的一套關(guān)于Zone的配置，或者說一系列Zone的集合。它可以包含 一個或多個Zone作為它的成員。在一個SAN網(wǎng)絡(luò)中一般需要有多個Zone同時存在，這一套同時存在的Zone被 存放在一個Configuration中。為了解決在交換機上，在不同的時間有不同的 Zone的配置的問題，在交換機上允許同時有多個Zone的Configuration存在方 便Zone配置的

30、切換。所有的Configuration配置中只有一個Configuration是生效的配置，被稱作 Active Configuration。其他的都是待選方案，只有在他們成為Active Configuration后，他們的Zoning配置才會生效。Zoning分區(qū)在發(fā)送RSCN時產(chǎn)生的影響只要名稱服務(wù)器有改變，比如一個設(shè)備增加或者以移出fabric網(wǎng)絡(luò)，一個狀態(tài) 更改通知（RSCN）就會產(chǎn)生。如果沒有zoning的話，RSCN會發(fā)到fabric網(wǎng)絡(luò) 上的所有設(shè)備上，這樣每個設(shè)備都要去咨詢名稱服務(wù)器以確定fabric更改后的 成員關(guān)系怎樣。雖然有時該設(shè)備的改變沒有影響到有的設(shè)備，但這個信息照

31、樣 會送給它。如果是一個大的fabric網(wǎng)絡(luò)的話會產(chǎn)生非常多的信息流，盡管只是 非常短的時間。舉個例子：一個新的服務(wù)器（訪問發(fā)起者）加入到了 fabric網(wǎng)絡(luò)，這條信息其 實是不用通知到其他的服務(wù)器（同樣也是訪問發(fā)起者）。因為服務(wù)器之間基本 上是不會有什么交流的。在被訪問者（如存儲系統(tǒng)、磁帶庫等）之間也有同樣 的情況，這些設(shè)備之間也是很少有交流的，所以目標設(shè)備在光纖網(wǎng)絡(luò)里的狀態(tài) 改變也是不用通知到其它的目標設(shè)備的。如果zoning功能打開了的話，那么只有在改變設(shè)備所在的zone的有關(guān)設(shè)備才會 收到RSCN。如果設(shè)備已經(jīng)知道它們zone里的成員的話，那么它們不會收到 RSCN。只有與狀態(tài)改變有關(guān)

32、的設(shè)備才會收到RSCN。所有的設(shè)備都假設(shè)是不影 響正常應(yīng)用的情況下處理RSCN的，實際的經(jīng)驗顯示其實并不都是這樣的。因 此，實施了 zone的fabric網(wǎng)絡(luò)可以提高更高的可用性和穩(wěn)定性。Telnet下Zoning的配置命令在交換機上配置Zoning的主要途徑有兩種：Telnet和WEB TOOLS o Zoning的 配置可以動態(tài)的進行，當使用cfgEnable指定某個配置成為生效的配置后，Zoning的配置會立即在SAN網(wǎng)絡(luò)中生效，隔離Zone間的相互訪問。在交換機 上新創(chuàng)建Zoing的配置一般會按如下的方式進行：aliCreate在創(chuàng)建Zoning的配置時，應(yīng)該首先創(chuàng)建Alias，把需要

33、劃分Zone的所有設(shè)備都 創(chuàng)建為別名。一個Alias中可以同時有多個設(shè)備作為它的成員。zoneCreate然后創(chuàng)建Zone，并使用Alias作為Zone的成員，創(chuàng)建Zone應(yīng)該遵循每個Zone 中只有一個Initiator的原則；cfgCreate所有的Zone都創(chuàng)建完成后，需要創(chuàng)建Configuration，把需要同時存在的Zone 放在一個Configuration中，根據(jù)需要可以創(chuàng)建多個Configuration存儲不同場景 下Zone的配置方案cfgEnable在創(chuàng)建了一個或多個Configuration后，這些配置都還沒有生效，要真正完成區(qū) 域的劃分，還需要指定那個Configuration配置是生效配置，這個工作可以用 cfgEnable命令完成。cfgSave上面做的所有Zone的配置都是存儲在內(nèi)存中的，在交換機重新啟動后，配置會 丟失。使用cfgSave命令后會把RAM中Zone的配置（包括那個Configuration 生效）保存到Flash中，長久保留。注意：關(guān)于Zoning的配置中使用到的名字，都是大小寫敏感的，比如“zonel” 和”Zone1” ； ”cfg1”和”CFG1”都是不同的名字，在配置時應(yīng)該注意這點。Zoning的配置示例創(chuàng)建 MembersaliCreate “EngHost1”,”1,2”aliCr