系統(tǒng)類老農(nóng)存儲講課brocade fabric switch config

1、BROCADE 交換機配置BROCADE 交換機配置一與交換機交互，可以使用三種方式：串口以太網(wǎng)口光纖口缺省的串口參數(shù)是：9600，N，8，1缺省 IP方式是：IP 地址： 10.77.77.77用戶名： admin：password時區(qū)： Pacific time交換機名稱：switch可使用ipAddrSet 命令來重新設置交換機的 IP 地址。在 2000 和 3000 系列交換機之中，只能同時支持一個net 進程。Brocade 的交換機可以使用命令行和圖形界面方式進行管理。代表性的CLI 方法代表性的如：net,HyperTerm 和tip。對于Fabric OS v4.1，SSH

2、v2 可以被使用。如果Brocade Secure Fabric OS 被設置有效，CLI 接口必須是Brocade Securenet.Brocade API v2.1 提供給用戶擴展到交換機的方法；可以輕松的整合 Brocade SAN Fabric 的智能到已經(jīng)存在的管理應用中，或者快速的開發(fā)用戶 SAN 的特殊功能。該工具包可以通過 Brocade Connect 站點獲得。Brocade Fabric Manager v4.0 是一個實時管理多臺Brocade 光纖交換機的很好的一個工具，它提供了有效的配置、動態(tài)資源分配管理。Brocade Web Tool 是一個直觀簡單的管理小型

3、SAN 網(wǎng)絡的管理工具。運行支持JRE 的Web Browser 上。Brocade 提供基于SNMP 的MIBs 用來在交換機上讀和配置公共設置。串口管理:n一條串口連接電纜DB9 (female-to-female)nn n使用超級終端或UNIX 終端Windows: Hyper Terminal UNIX: tipuWindows 環(huán)境之中傳輸速率: 9600bit/sec數(shù)據(jù)位: 8u校驗位: None停止位: 1流控制: NoneUNIX 環(huán)境下, 輸入以下命令# tip /dev/ttyb 9600安裝步驟u通過串口線將兩者進行連接確保交換機已經(jīng)加電通過 ipAddrSet 命令設

4、置 IP 地址(注意: 命令是大小寫敏感，但是全大寫或全小寫也可。)登錄方式：用戶admin: 可以執(zhí)行所有令并查看交換機狀態(tài)和修改交換機的配置user: 執(zhí)行 Show 命令來查看交換機的狀態(tài)改變以admin執(zhí)行 passwd 命令會顯示每個用戶，可以依次修改他們的(修改notes)博科交換機還提供其它 2 個用戶。root：可以登錄到系統(tǒng)內(nèi)核，進行底層的調(diào)試 factory：生產(chǎn)工廠使用，用于生產(chǎn)檢驗用戶和服務工程師最好不要采用這兩個帳號登陸，以便造成不必要的麻煩。在第一次登陸時，交換機允許客戶修改 4 個用戶帳號的，其中包括root 和factory，建議用戶不要修改root 和fact

5、ory 的，可以修改admin 和user。FOS3.x 和 2 x 的交換機在同一時刻只允許一個用戶登錄，F(xiàn)OS4只能有一個用戶修改分區(qū)等配置。換機可以允許同時有兩個用戶登錄，但對于SW12000 交換機，由于存在Switch0 和Switch1，所以兩個邏輯交換機分別有自己的root/factory/admin/user 用戶。交換機通常的配置：IDSwitch NameSwitch Data and Time net TimeoutQuiet ModePort Settingsconfigure switch name datetimeoutquietmode(VxWorks only)

6、Port NamingConfigurationportnameportcfglport,portcfgeport,portcfggportDisable across rebootsportcfgpersistentdisableLong Distance Port SpeedDisable/Enableportcfglongdistance portcfgspeedportdisable,portenablePort Error Summary Cycle LED portsPort Settingsporterrshow portledtest,switchbeaconportcfgsh

7、ow,portshownet Timeout：設置非活動的net Ses被中斷的時間。缺省下v4 x 是 10 分鐘、v3.x 是 0。QuietMode：可以關閉來自交換機同步的標準輸出。當設置有效時，只顯示輸入命令的輸出。利用portcfgpersistentdisable 命令可以port 的駐留選項無效License 已經(jīng)加載到Firmware 中，但是要用License Key 激活。一旦你了這些，就會提供這些的License Key，可以使用licenseAdd 命令激活這些。Fabric ParametersCorDSwitch S us Policies Firmware Up

8、dates Software FeaturesZoning Fabric Watch SNMPLicense Keys syslogdipaddUp to 6 centralized logging locations trackchangessetPreserving Switch ConfigurationFabric Parameters 全部包含在 configure 命令中設置；察看Fabric Parameters 可以使用configshow;CorD ：是 firmware v2.6.0c+和v3.0.2c+中configure 命令的一個選項，在v4 x 的firmware

9、中沒有。如果你有一個Fabric 是firmware v4 x 和v2.6.0c+或者v3.0.2c+混合的環(huán)境，如果在非firmware v4.x 的環(huán)境中不把CorD 設置有效，就將會產(chǎn)生Fabric 的；Switch S us Policies ：用來制定監(jiān)測交換機組件發(fā)生問題的數(shù)量而引起交換機狀態(tài)變化的策略;Syslogdipadd：允許信息傳送到 6 個不同的 IP 目標地址可以利用configureupload 和configuredownload 把交換機的配置信息存檔和恢復ipAddrShow 和ipAddrSet 命令ipAddrShow 顯示交換機的IP 設置sw2:adm

10、in ipAddrShowEthernet IP Address: 10.77.77.77Ethernet Subnetmask: 255.255.255.0 Fibre Channel IP Address: none Fibre Channel Subnetmask: noneGateway Address: 0.0.0.0ipAddrSet 為交換機設置IP 地址sw2:admin ipAddrSetEthernet IP Address 10.77.77.77: 192.168.66.107Ethernet Subnetmask 0.0.0.0: 255.255.255.0 Fibre

11、 Channel IP Address none:Fibre Channel Subnetmask none:Gateway Address 172.17.1.1:Set IP addreow? y = set now, n = next reboot: y此外，ifmodeshow 可以用于檢查交換機以太網(wǎng)絡端口工作模式；ifmodeset 可以用于設置交換機以太網(wǎng)絡端口工作模式SW12000 有 4 個面對客戶的 IP 地址，其中Switch0 和Switch1 各有一個，CP0 和CP1 各有一個，它們都通過位于 CP 上的兩個物理口連接出來。CP0 和CP1 工作在Active 和St

12、andby 模式，所以Switch0 和Switch1的 IP 地址是通過Active 的 CP 來的。SW24000 因為只有一個Switch，所以有 3 個 IP 地址。查看交換機的狀態(tài): switchShowswitchName 交換機的名稱switchType - mmotherboard-rev,m與交換機的型號對應關系為:1=SilkWorm 1000 2=SilkWorm2800 3=SilkWorm 2400 4=SilkWorm 20 x0 5=SilkWorm 22x0 9=SilkWorm 3800 16=SilkWorm3200 10=SilkWorm 12000 12

13、= SilkWorm 3900 21= SilkWorm 24000 26= SilkWorm 3250 27= SilkWorm 3850switchSe 交換機的狀態(tài): Online, Offline, Testing 或 Faultyswitode 地址模式, Native 或 CompatibilityswitchRole 交換機的角色: principal, subordinate 或 disabledswitch 交換機的域ID: 0 到 31 或 1 到 239.switchID 交換機的內(nèi)置端口的域: 十六進制switchWwn 交換機的全球c00 到cef.switchBea

14、con 表明beacon(照明)功能打開或關閉Port Number 每一行顯示端: 0 到 15, GBIC 類型, 端口狀態(tài)和備注字段Port module type 端后緊跟GBIC/SFP 或其他類型.共有四種類型,包括(-= 空; sw=短波; lw 長波; cu 銅口; id 智能)Port speed 端口速度 (1G, 2G, N1, N2, AN) Long distance level - L0 (默認), L1, L2, LE Port se 可能的端口狀態(tài)包括:No_Card 該槽位沒有連接任何卡 No_Module 該端口沒有GBIC 模塊 No_Light 該端口沒

15、有收到光信號 No_Sync 收到光信號但是沒有同步In_Sync 收到光信號并且正在同步 (銅口顯示為Sync, 光纖將顯示為Online)Laser_Flt 該模塊收到激光錯誤(GBIC 故障)Port_Flt 端口已經(jīng)標記為故障(GBIC, 光纖或設備故障)Diag_Flt 端口自故障 (G_Port 或FL_Port 端口卡或主板故障)Online 端口已經(jīng)啟動并運行 Lock_Ref 端口鎖定為指定參考信號 Testing 正在進行自檢測Comment field 一些可能的注解,包括: Disabled, Loack 等觀察第二網(wǎng)狀態(tài): fabricShowSwitch ID“1”

16、 是此交換機的ID (1-239)“ c01” 是該交換機的內(nèi)置端口 IDWorldwide Name“10:00:00:60:69:50:16:d5” 是交換機的World Wide NameEnet IP Addr“198.190.1.223”是交換機的 IP 地址FC IP Addr如果使用，表示交換機跑在 FC 上的 IP 地址Name“Switch1” 表示交換機的名稱Principal Switch (主交換機)光纖技術之中存在“主交換機”的概念.主交換機的設定目的是確定光纖交換機之間的優(yōu)先權而不用追加外置包進行管理. 主交換機幫助調(diào)整Fabric 并分配域標識.在Fabric 之

17、中只有一個主交換機. 在Fabric 初始化過程之中, 主交換機為每個交換機分配 8 位ID.然后每個交換機使用這一地址作為為與其連接的每個N_Ports 的地址的最前面 8 位. Fabric 中發(fā)出請求的交ID 也可以保留其原有ID. 如果主交換機因為任何原因發(fā)生故障,換機即可以申請一個新的Fabric 將產(chǎn)生一個新的進程推選出一個新的主交換機. 在Fabric 中WWN 最小的交換機將成為主交換機. 對于已經(jīng)擁有主交換機的Fabric, 新加入并擁有最小 WWN 的交換機將不會生成進程, 直到現(xiàn)有主交換機停止工作(例如,關閉了主交換機)。設置交換機時間date “MMDDHHMmYY”也

18、可以通過Fabric Manager 來設置時鐘同步V2.6.1/3.1/4.1 支持交換機時鐘和NTP 服務器同步指定NTP 服務器的方法tsClockServer “137.92.140.80”nsShow 命令可用來顯示本交換機的Name Server 信息(交換機外部的信息).Type 端口類型:N表示N_PortNL 表示NL_Port 端口的 16 進制地址COS 連接設備的服務類型 PortName - Port World Wide Name NodeName - Node World Wide NameTTL - time-to-live值; 通常對于本地地址都是Not-ap

19、plicable (na). 偶爾地, 這一項表示另一個交換機端口上連接的設備在這個交換機上Name Server 中存活的時間，那么， 這一值(本地刪除。注：如果不是本地的設備，會面顯示*。FC4s 使用的FC4 協(xié)議類型Fabric Port Name 交換機的WWN秒)表示在過多長時間會從nsAllShow 顯示Fabric 中所有設備的(24-bit Fibre Channel) port ID，此命令可以附加參數(shù)：如：5 - FC-IP8 - SCSI-FCPsw2k:admin nsAllShow10 Nx_Portshe Fabric011200 021200 0118e2 01

20、18e4 0118e8 0118ef 0214e2 0214e4 0214e8 0214efsw2k:admin nsAllShow 52 FC-IP Portshe Fabric 011200 021200sw2k:admin nsAllShow 88 FCP Portshe Fabric0118e2 0118e4 0118e8 0118ef 0214e2 0214e4 0214e8 0214efBROCADE 交換機配置二Zoning 是Brocade 交換機上的標準功能，通過在SAN 網(wǎng)絡換機上進行Zoning 的配置，可以將連接在SAN 網(wǎng)絡中的設備，邏輯上劃分為不同的區(qū)域，使各區(qū)域的

21、設備相互間不能，是網(wǎng)絡中的主機和設備間相互。對于設備來說是透明的。這里的區(qū)域劃分都是在Brocade 交換機上完成的，劃分區(qū)域的工作對于主機和存儲設備來說都是透明的，在他們上面不需要進行任何配置。他們會以為SAN 網(wǎng)絡中只有Zone 中的幾臺設備，根本沒有其他的設備存在。要實現(xiàn)這種SAN 網(wǎng)絡中區(qū)域的劃分，思路有兩種：在名字服務器中兩種方法實現(xiàn)的Zone 分別被稱作Software Zone 和Hardware Zone。和在數(shù)據(jù)轉發(fā)時過濾數(shù)據(jù)包，用這Software ZoningSoftware Zone 是完全基于Name Server 實現(xiàn)的。當一個主機登錄到Fabric 網(wǎng)絡時，他會向

22、Name Server 登記，并向他查詢在 Fabric 中的所有設備。Name Server 知道Fabric 中的所有設備，但不會都告訴查詢著。而是把主機所屬于的zone 內(nèi)的設備作為查詢結果返回，其他的不在 zone 內(nèi)的設備會被Name Server 隱，主機不知道設備的存在。如果主機是一個好公民（Good Citizen），也就不會去試圖他Name Server 沒有的設備，實現(xiàn)了網(wǎng)絡的。采用這種方式劃分Zone 后，交換機并不根據(jù)地址或端口過濾數(shù)據(jù)包，沒有嚴格的安全性的保證。如果 SAN中的主機不是好公民，他會試圖掃描網(wǎng)絡中的所有設備，并試圖他。Software Zoning 不能

23、這。正是由于這個原因，在進行Zoning 的設計時應該盡量避免使用Software Zoning，而是采用種Hardware Zoning 的方式完成Zoning 的功能。Hardware ZoningHardware Zoning 的實現(xiàn)方式和Software Zoning 完全不同，他并不基于Name Server 實現(xiàn)Zoning 的劃分，而是真正在設備上根據(jù)Zoning 的定義進行數(shù)據(jù)包的過濾，真正的把網(wǎng)絡從物理上好公民，他都能嚴格的保證Zoning 的劃分，實現(xiàn)良好的安全性。開。無論主機是否是SesSesEnforced ZoningEnforced Zoning 是Zoning，但

24、是在PLOGI/ADISC/PDISC 時，ASIC 對設備進行認證，只有在zone 內(nèi)的合法設備才能完成上述過程。都不影響性能Brocade 交換機上Zoning 的功能是在ASIC 硬件上實現(xiàn)的，無論是Software Zone 還是Hardware Zone 多不會影響交換機的數(shù)據(jù)轉發(fā)性能。Software Zone 和Hardware Zone 不是人為指定的，而是由交換機根據(jù)Zone 內(nèi)的成員類型自己去判斷的。Zone的類型的判別標準如下：當Zone 的同時有WWN 名和當Zone 的只有WWN 或只有,Port 作為成員時Software Zone。,Port 作為成員時Hardw

25、are Zone。請思考現(xiàn)實生活中的例子說明類似Software Zone 和Hardware Zone 區(qū)別的情況？比如到開架式館中借書：開架式館SAN 網(wǎng)絡。設備（）。借書人主機（Initiator）。目錄Name Server館想對某些的可以有下面兩種方法：一是不給借書人看庫的完整名冊；二是劃分閱覽區(qū)，不讓借書人接觸到不該的。不給借書人看完整名冊上已有的名冊的方法就是Software Zoning 的方法。如果借書人聽話，查詢目錄后，只會。但如果借書（Good Citizen），這種方法可以了他對目錄上沒有的的人比較多事，不光查閱書目的目錄，還到所有的書架上去察看所陳列的所有書籍（Bad

26、 Citizen），則這種方法無法但如果在對目錄上沒有列出的。館中設立不同的閱覽區(qū)，在個區(qū)域的處設有保安，控制借書人進入閱覽區(qū)，這就是Hardware Zone 的方法。不管借書人是否是好公民，這種方法從物理上個隔開了借書人和，一定可以阻止借書人對某些特殊的。非?？煽?。從上面的例子中可以清楚地看到Software Zone 和Hardware Zone 的區(qū)別。正是由于Hardware Zoning 的這些特點，他是在Zoning 劃分時是首選的方案。Software Zoning 是應該被避免的一種情況，在有可能的情況下，應該盡量采用Hardware Zoning 劃分區(qū)域。配置Zone 需

27、要涉及到三個對象的配置Alias，Zone，Configuration。Alias可以把設備的WWN 或，Port為Alias，用于更好更直觀的標示設備。使用Alias 的主要目的是方便用戶的使用，想象一下記住一個人的號和名字的區(qū)別就可以明白其中的道理，使用Alias 就想給設備啟名字一樣。Alias 的另外一個益處是便于Zone 中成員的更換。當Zone中的某個成員更換時，如果定義了Alias，只要修改Alias 的定義就可以調(diào)整Zone 中的成員，而不用修改Zone 的配置。Zone區(qū)域，Zone 內(nèi)的設備可以相互，但不能其他Zone 的設備。Zone 的成員可以有三種：“,Port”；”

28、WWN”；”Alias”。Zone 對成員的數(shù)量沒有限制，可以同時有多個類型的多個設備同時存在于一個Zone 中。當一個 wwn 被定義在zone 中后，他的所有端口都會被包括在zone 中。Configuration在交換機上的一套關于Zone 的配置，或者說一系列Zone 的集合。它可以包含一個或多個Zone 作為它的成員。在一個SAN 網(wǎng)絡中一般需要有多個Zone 同時存在，這一套同時存在的Zone 被存放在一個Configuration中。為了解決在交換機上，在不同的時間有不同的Zone 的配置的Configuration 存在方便Zone 配置的切換。，在交換機上允許同時有多個Zon

29、e所有的Configuration 配置中只有一個Configuration 是生效的配置，被稱作Active Configuration。其他的都是待選方案，只有在他們成為Active Configuration 后，他們的Zoning 配置才會生效。Zoning 分區(qū)在發(fā)送時產(chǎn)生的影響只要名稱服務器有改變，比如一個設備增加或者以移出 fabric 網(wǎng)絡，一個狀態(tài)更改通知（）就會產(chǎn)生。名稱服務器以如果沒有zoning 的話，會發(fā)到fabric 網(wǎng)絡上的所有設備上，這樣每個設備都要去確定fabric 更改后的成員關系怎樣。雖然有時該設備的改變沒有影響到有的設備，但這個信息照樣會送給它。如果是一

30、個大的 fabric 網(wǎng)絡的話會產(chǎn)生非常多的信息流，盡管只是非常短的時間。舉個例子：一個新的服務器（發(fā)起者）加入到了fabric 網(wǎng)絡，這條信息其實是不用通知到其他的服務器（同樣也是發(fā)起者）。因為服務器之間基本上是不會交流的。在被者（如系統(tǒng)、磁帶庫等）之間也有同樣的情況，這些設備之間也是很少有交流的，所以目標設備在 光纖網(wǎng)絡里的狀態(tài)改變也是不用通知到其它的目標設備的。如果zoning 功能打開了的話，那么只有在改變設備所在的 zone 的有關設備才會收到。如果設備已經(jīng)知道它們zone 里的成員的話，那么它們不會收到有的設備都假設是不影響正常應用的情況下處理。只有與狀態(tài)改變有關的設備才會收到。所

31、的，實際的經(jīng)驗顯示其實并不都是這樣的。因此，實施了zone 的fabric 網(wǎng)絡可以提高更高的可用性和穩(wěn)定性。net 下 Zoning 的配置命令在交換機上配置Zoning 的主要途徑有兩種：net 和WEB TOOLS。Zoning 的配置可以動態(tài)的進行，當使用cfgEnable 指定某個配置成為生效的配置后，Zoning 的配置會立即在SAN 網(wǎng)絡中生效，相互。在交換機上新創(chuàng)建Zoing 的配置一般會按如下的方式進行：aliCreateZone 間的在創(chuàng)建Zoning 的配置時，應該首先創(chuàng)建Alias，把需要劃分Zone 的所有設備都創(chuàng)建為別名。一個Alias 中可以同時有多個設備作為它的

32、成員。zoneCreate然后創(chuàng)建Zone，并使用 Alias 作為Zone 的成員，創(chuàng)建 Zone 應該遵循每個Zone 中只有一個Initiator 的原則；cfgCreate所有的Zone 都創(chuàng)建完成后，需要創(chuàng)建Configuration，把需要同時存在的Zone 放在一個Configuration 中，根據(jù)需要可以創(chuàng)建多個ConfigurationcfgEnable不同場景下Zone 的配置方案在創(chuàng)建了一個或多個Configuration 后，這些配置都還沒有生效，要真正完成區(qū)域的劃分，還需要指定那個Configuration 配置是生效配置，這個工作可以用cfgEnable 命令完成。cfgSave上面做的所有Zone 的配置都是在內(nèi)存中的，在交換機重新啟動后，配置會丟失。使用cfgSave 命令后會把RAM 中Zone 的配置（包括那個Configuration 生效）保存到Flash 中，長久保留。注意：關于 Zoning 的配置中使用到的名字，都是大小寫敏感的，比如“zone1”和”Zone1”；”cfg1”和”CFG1”都是不同的名字，在配置時應該注意這點。Zoning 的配置示例創(chuàng)建MembersaliCreate “EngHost1”,”1,2” aliCreate “EngStor”,”s1wwn;s2wwn”