系统类老农存储讲课brocade fabric switch config

1、BROCADE 交换机配置BROCADE 交换机配置一与交换机交互，可以使用三种方式：串口以太网口光纤口缺省的串口参数是：9600，N，8，1缺省 IP方式是：IP 地址： 10.77.77.77用户名： admin：password时区： Pacific time交换机名称：switch可使用ipAddrSet 命令来重新设置交换机的 IP 地址。在 2000 和 3000 系列交换机之中，只能同时支持一个net 进程。Brocade 的交换机可以使用命令行和图形界面方式进行管理。代表性的CLI 方法代表性的如：net,HyperTerm 和tip。对于Fabric OS v4.1，SSH

2、v2 可以被使用。如果Brocade Secure Fabric OS 被设置有效，CLI 接口必须是Brocade Securenet.Brocade API v2.1 提供给用户扩展到交换机的方法；可以轻松的整合 Brocade SAN Fabric 的智能到已经存在的管理应用中，或者快速的开发用户 SAN 的特殊功能。该工具包可以通过 Brocade Connect 站点获得。Brocade Fabric Manager v4.0 是一个实时管理多台Brocade 光纤交换机的很好的一个工具，它提供了有效的配置、动态资源分配管理。Brocade Web Tool 是一个直观简单的管理小型

3、SAN 网络的管理工具。运行支持JRE 的Web Browser 上。Brocade 提供基于SNMP 的MIBs 用来在交换机上读和配置公共设置。串口管理:n一条串口连接电缆DB9 (female-to-female)nn n使用超级终端或UNIX 终端Windows: Hyper Terminal UNIX: tipuWindows 环境之中传输速率: 9600bit/sec数据位: 8u校验位: None停止位: 1流控制: NoneUNIX 环境下, 输入以下命令# tip /dev/ttyb 9600安装步骤u通过串口线将两者进行连接确保交换机已经加电通过 ipAddrSet 命令设

4、置 IP 地址(注意: 命令是大小写敏感，但是全大写或全小写也可。)登录方式：用户admin: 可以执行所有令并查看交换机状态和修改交换机的配置user: 执行 Show 命令来查看交换机的状态改变以admin执行 passwd 命令会显示每个用户，可以依次修改他们的(修改notes)博科交换机还提供其它 2 个用户。root：可以登录到系统内核，进行底层的调试 factory：生产工厂使用，用于生产检验用户和服务工程师最好不要采用这两个帐号登陆，以便造成不必要的麻烦。在第一次登陆时，交换机允许客户修改 4 个用户帐号的，其中包括root 和factory，建议用户不要修改root 和fact

5、ory 的，可以修改admin 和user。FOS3.x 和 2 x 的交换机在同一时刻只允许一个用户登录，FOS4只能有一个用户修改分区等配置。换机可以允许同时有两个用户登录，但对于SW12000 交换机，由于存在Switch0 和Switch1，所以两个逻辑交换机分别有自己的root/factory/admin/user 用户。交换机通常的配置：IDSwitch NameSwitch Data and Time net TimeoutQuiet ModePort Settingsconfigure switch name datetimeoutquietmode(VxWorks only)

6、Port NamingConfigurationportnameportcfglport,portcfgeport,portcfggportDisable across rebootsportcfgpersistentdisableLong Distance Port SpeedDisable/Enableportcfglongdistance portcfgspeedportdisable,portenablePort Error Summary Cycle LED portsPort Settingsporterrshow portledtest,switchbeaconportcfgsh

7、ow,portshownet Timeout：设置非活动的net Ses被中断的时间。缺省下v4 x 是 10 分钟、v3.x 是 0。QuietMode：可以关闭来自交换机同步的标准输出。当设置有效时，只显示输入命令的输出。利用portcfgpersistentdisable 命令可以port 的驻留选项无效License 已经加载到Firmware 中，但是要用License Key 激活。一旦你了这些，就会提供这些的License Key，可以使用licenseAdd 命令激活这些。Fabric ParametersCorDSwitch S us Policies Firmware Up

8、dates Software FeaturesZoning Fabric Watch SNMPLicense Keys syslogdipaddUp to 6 centralized logging locations trackchangessetPreserving Switch ConfigurationFabric Parameters 全部包含在 configure 命令中设置；察看Fabric Parameters 可以使用configshow;CorD ：是 firmware v2.6.0c+和v3.0.2c+中configure 命令的一个选项，在v4 x 的firmware

9、中没有。如果你有一个Fabric 是firmware v4 x 和v2.6.0c+或者v3.0.2c+混合的环境，如果在非firmware v4.x 的环境中不把CorD 设置有效，就将会产生Fabric 的；Switch S us Policies ：用来制定监测交换机组件发生问题的数量而引起交换机状态变化的策略;Syslogdipadd：允许信息传送到 6 个不同的 IP 目标地址可以利用configureupload 和configuredownload 把交换机的配置信息存档和恢复ipAddrShow 和ipAddrSet 命令ipAddrShow 显示交换机的IP 设置sw2:adm

10、in ipAddrShowEthernet IP Address: 10.77.77.77Ethernet Subnetmask: 255.255.255.0 Fibre Channel IP Address: none Fibre Channel Subnetmask: noneGateway Address: 0.0.0.0ipAddrSet 为交换机设置IP 地址sw2:admin ipAddrSetEthernet IP Address 10.77.77.77: 192.168.66.107Ethernet Subnetmask 0.0.0.0: 255.255.255.0 Fibre

11、 Channel IP Address none:Fibre Channel Subnetmask none:Gateway Address 172.17.1.1:Set IP addreow? y = set now, n = next reboot: y此外，ifmodeshow 可以用于检查交换机以太网络端口工作模式；ifmodeset 可以用于设置交换机以太网络端口工作模式SW12000 有 4 个面对客户的 IP 地址，其中Switch0 和Switch1 各有一个，CP0 和CP1 各有一个，它们都通过位于 CP 上的两个物理口连接出来。CP0 和CP1 工作在Active 和St

12、andby 模式，所以Switch0 和Switch1的 IP 地址是通过Active 的 CP 来的。SW24000 因为只有一个Switch，所以有 3 个 IP 地址。查看交换机的状态: switchShowswitchName 交换机的名称switchType - mmotherboard-rev,m与交换机的型号对应关系为:1=SilkWorm 1000 2=SilkWorm2800 3=SilkWorm 2400 4=SilkWorm 20 x0 5=SilkWorm 22x0 9=SilkWorm 3800 16=SilkWorm3200 10=SilkWorm 12000 12

13、= SilkWorm 3900 21= SilkWorm 24000 26= SilkWorm 3250 27= SilkWorm 3850switchSe 交换机的状态: Online, Offline, Testing 或 Faultyswitode 地址模式, Native 或 CompatibilityswitchRole 交换机的角色: principal, subordinate 或 disabledswitch 交换机的域ID: 0 到 31 或 1 到 239.switchID 交换机的内置端口的域: 十六进制switchWwn 交换机的全球c00 到cef.switchBea

14、con 表明beacon(照明)功能打开或关闭Port Number 每一行显示端: 0 到 15, GBIC 类型, 端口状态和备注字段Port module type 端后紧跟GBIC/SFP 或其他类型.共有四种类型,包括(-= 空; sw=短波; lw 长波; cu 铜口; id 智能)Port speed 端口速度 (1G, 2G, N1, N2, AN) Long distance level - L0 (默认), L1, L2, LE Port se 可能的端口状态包括:No_Card 该槽位没有连接任何卡 No_Module 该端口没有GBIC 模块 No_Light 该端口没

15、有收到光信号 No_Sync 收到光信号但是没有同步In_Sync 收到光信号并且正在同步 (铜口显示为Sync, 光纤将显示为Online)Laser_Flt 该模块收到激光错误(GBIC 故障)Port_Flt 端口已经标记为故障(GBIC, 光纤或设备故障)Diag_Flt 端口自故障 (G_Port 或FL_Port 端口卡或主板故障)Online 端口已经启动并运行 Lock_Ref 端口锁定为指定参考信号 Testing 正在进行自检测Comment field 一些可能的注解,包括: Disabled, Loack 等观察第二网状态: fabricShowSwitch ID“1”

16、 是此交换机的ID (1-239)“ c01” 是该交换机的内置端口 IDWorldwide Name“10:00:00:60:69:50:16:d5” 是交换机的World Wide NameEnet IP Addr“198.190.1.223”是交换机的 IP 地址FC IP Addr如果使用，表示交换机跑在 FC 上的 IP 地址Name“Switch1” 表示交换机的名称Principal Switch (主交换机)光纤技术之中存在“主交换机”的概念.主交换机的设定目的是确定光纤交换机之间的优先权而不用追加外置包进行管理. 主交换机帮助调整Fabric 并分配域标识.在Fabric 之

17、中只有一个主交换机. 在Fabric 初始化过程之中, 主交换机为每个交换机分配 8 位ID.然后每个交换机使用这一地址作为为与其连接的每个N_Ports 的地址的最前面 8 位. Fabric 中发出请求的交ID 也可以保留其原有ID. 如果主交换机因为任何原因发生故障,换机即可以申请一个新的Fabric 将产生一个新的进程推选出一个新的主交换机. 在Fabric 中WWN 最小的交换机将成为主交换机. 对于已经拥有主交换机的Fabric, 新加入并拥有最小 WWN 的交换机将不会生成进程, 直到现有主交换机停止工作(例如,关闭了主交换机)。设置交换机时间date “MMDDHHMmYY”也

18、可以通过Fabric Manager 来设置时钟同步V2.6.1/3.1/4.1 支持交换机时钟和NTP 服务器同步指定NTP 服务器的方法tsClockServer “137.92.140.80”nsShow 命令可用来显示本交换机的Name Server 信息(交换机外部的信息).Type 端口类型:N表示N_PortNL 表示NL_Port 端口的 16 进制地址COS 连接设备的服务类型 PortName - Port World Wide Name NodeName - Node World Wide NameTTL - time-to-live值; 通常对于本地地址都是Not-ap

19、plicable (na). 偶尔地, 这一项表示另一个交换机端口上连接的设备在这个交换机上Name Server 中存活的时间，那么， 这一值(本地删除。注：如果不是本地的设备，会面显示*。FC4s 使用的FC4 协议类型Fabric Port Name 交换机的WWN秒)表示在过多长时间会从nsAllShow 显示Fabric 中所有设备的(24-bit Fibre Channel) port ID，此命令可以附加参数：如：5 - FC-IP8 - SCSI-FCPsw2k:admin nsAllShow10 Nx_Portshe Fabric011200 021200 0118e2 01

20、18e4 0118e8 0118ef 0214e2 0214e4 0214e8 0214efsw2k:admin nsAllShow 52 FC-IP Portshe Fabric 011200 021200sw2k:admin nsAllShow 88 FCP Portshe Fabric0118e2 0118e4 0118e8 0118ef 0214e2 0214e4 0214e8 0214efBROCADE 交换机配置二Zoning 是Brocade 交换机上的标准功能，通过在SAN 网络换机上进行Zoning 的配置，可以将连接在SAN 网络中的设备，逻辑上划分为不同的区域，使各区域的

21、设备相互间不能，是网络中的主机和设备间相互。对于设备来说是透明的。这里的区域划分都是在Brocade 交换机上完成的，划分区域的工作对于主机和存储设备来说都是透明的，在他们上面不需要进行任何配置。他们会以为SAN 网络中只有Zone 中的几台设备，根本没有其他的设备存在。要实现这种SAN 网络中区域的划分，思路有两种：在名字服务器中两种方法实现的Zone 分别被称作Software Zone 和Hardware Zone。和在数据转发时过滤数据包，用这Software ZoningSoftware Zone 是完全基于Name Server 实现的。当一个主机登录到Fabric 网络时，他会向

22、Name Server 登记，并向他查询在 Fabric 中的所有设备。Name Server 知道Fabric 中的所有设备，但不会都告诉查询着。而是把主机所属于的zone 内的设备作为查询结果返回，其他的不在 zone 内的设备会被Name Server 隐，主机不知道设备的存在。如果主机是一个好公民（Good Citizen），也就不会去试图他Name Server 没有的设备，实现了网络的。采用这种方式划分Zone 后，交换机并不根据地址或端口过滤数据包，没有严格的安全性的保证。如果 SAN中的主机不是好公民，他会试图扫描网络中的所有设备，并试图他。Software Zoning 不能

23、这。正是由于这个原因，在进行Zoning 的设计时应该尽量避免使用Software Zoning，而是采用种Hardware Zoning 的方式完成Zoning 的功能。Hardware ZoningHardware Zoning 的实现方式和Software Zoning 完全不同，他并不基于Name Server 实现Zoning 的划分，而是真正在设备上根据Zoning 的定义进行数据包的过滤，真正的把网络从物理上好公民，他都能严格的保证Zoning 的划分，实现良好的安全性。开。无论主机是否是SesSesEnforced ZoningEnforced Zoning 是Zoning，但

24、是在PLOGI/ADISC/PDISC 时，ASIC 对设备进行认证，只有在zone 内的合法设备才能完成上述过程。都不影响性能Brocade 交换机上Zoning 的功能是在ASIC 硬件上实现的，无论是Software Zone 还是Hardware Zone 多不会影响交换机的数据转发性能。Software Zone 和Hardware Zone 不是人为指定的，而是由交换机根据Zone 内的成员类型自己去判断的。Zone的类型的判别标准如下：当Zone 的同时有WWN 名和当Zone 的只有WWN 或只有,Port 作为成员时Software Zone。,Port 作为成员时Hardw

25、are Zone。请思考现实生活中的例子说明类似Software Zone 和Hardware Zone 区别的情况？比如到开架式馆中借书：开架式馆SAN 网络。设备（）。借书人主机（Initiator）。目录Name Server馆想对某些的可以有下面两种方法：一是不给借书人看库的完整名册；二是划分阅览区，不让借书人接触到不该的。不给借书人看完整名册上已有的名册的方法就是Software Zoning 的方法。如果借书人听话，查询目录后，只会。但如果借书（Good Citizen），这种方法可以了他对目录上没有的的人比较多事，不光查阅书目的目录，还到所有的书架上去察看所陈列的所有书籍（Bad

26、 Citizen），则这种方法无法但如果在对目录上没有列出的。馆中设立不同的阅览区，在个区域的处设有保安，控制借书人进入阅览区，这就是Hardware Zone 的方法。不管借书人是否是好公民，这种方法从物理上个隔开了借书人和，一定可以阻止借书人对某些特殊的。非常可靠。从上面的例子中可以清楚地看到Software Zone 和Hardware Zone 的区别。正是由于Hardware Zoning 的这些特点，他是在Zoning 划分时是首选的方案。Software Zoning 是应该被避免的一种情况，在有可能的情况下，应该尽量采用Hardware Zoning 划分区域。配置Zone 需

27、要涉及到三个对象的配置Alias，Zone，Configuration。Alias可以把设备的WWN 或，Port为Alias，用于更好更直观的标示设备。使用Alias 的主要目的是方便用户的使用，想象一下记住一个人的号和名字的区别就可以明白其中的道理，使用Alias 就想给设备启名字一样。Alias 的另外一个益处是便于Zone 中成员的更换。当Zone中的某个成员更换时，如果定义了Alias，只要修改Alias 的定义就可以调整Zone 中的成员，而不用修改Zone 的配置。Zone区域，Zone 内的设备可以相互，但不能其他Zone 的设备。Zone 的成员可以有三种：“,Port”；”

28、WWN”；”Alias”。Zone 对成员的数量没有限制，可以同时有多个类型的多个设备同时存在于一个Zone 中。当一个 wwn 被定义在zone 中后，他的所有端口都会被包括在zone 中。Configuration在交换机上的一套关于Zone 的配置，或者说一系列Zone 的集合。它可以包含一个或多个Zone 作为它的成员。在一个SAN 网络中一般需要有多个Zone 同时存在，这一套同时存在的Zone 被存放在一个Configuration中。为了解决在交换机上，在不同的时间有不同的Zone 的配置的Configuration 存在方便Zone 配置的切换。，在交换机上允许同时有多个Zon

29、e所有的Configuration 配置中只有一个Configuration 是生效的配置，被称作Active Configuration。其他的都是待选方案，只有在他们成为Active Configuration 后，他们的Zoning 配置才会生效。Zoning 分区在发送时产生的影响只要名称服务器有改变，比如一个设备增加或者以移出 fabric 网络，一个状态更改通知（）就会产生。名称服务器以如果没有zoning 的话，会发到fabric 网络上的所有设备上，这样每个设备都要去确定fabric 更改后的成员关系怎样。虽然有时该设备的改变没有影响到有的设备，但这个信息照样会送给它。如果是一

30、个大的 fabric 网络的话会产生非常多的信息流，尽管只是非常短的时间。举个例子：一个新的服务器（发起者）加入到了fabric 网络，这条信息其实是不用通知到其他的服务器（同样也是发起者）。因为服务器之间基本上是不会交流的。在被者（如系统、磁带库等）之间也有同样的情况，这些设备之间也是很少有交流的，所以目标设备在 光纤网络里的状态改变也是不用通知到其它的目标设备的。如果zoning 功能打开了的话，那么只有在改变设备所在的 zone 的有关设备才会收到。如果设备已经知道它们zone 里的成员的话，那么它们不会收到有的设备都假设是不影响正常应用的情况下处理。只有与状态改变有关的设备才会收到。所

31、的，实际的经验显示其实并不都是这样的。因此，实施了zone 的fabric 网络可以提高更高的可用性和稳定性。net 下 Zoning 的配置命令在交换机上配置Zoning 的主要途径有两种：net 和WEB TOOLS。Zoning 的配置可以动态的进行，当使用cfgEnable 指定某个配置成为生效的配置后，Zoning 的配置会立即在SAN 网络中生效，相互。在交换机上新创建Zoing 的配置一般会按如下的方式进行：aliCreateZone 间的在创建Zoning 的配置时，应该首先创建Alias，把需要划分Zone 的所有设备都创建为别名。一个Alias 中可以同时有多个设备作为它的

32、成员。zoneCreate然后创建Zone，并使用 Alias 作为Zone 的成员，创建 Zone 应该遵循每个Zone 中只有一个Initiator 的原则；cfgCreate所有的Zone 都创建完成后，需要创建Configuration，把需要同时存在的Zone 放在一个Configuration 中，根据需要可以创建多个ConfigurationcfgEnable不同场景下Zone 的配置方案在创建了一个或多个Configuration 后，这些配置都还没有生效，要真正完成区域的划分，还需要指定那个Configuration 配置是生效配置，这个工作可以用cfgEnable 命令完成。cfgSave上面做的所有Zone 的配置都是在内存中的，在交换机重新启动后，配置会丢失。使用cfgSave 命令后会把RAM 中Zone 的配置（包括那个Configuration 生效）保存到Flash 中，长久保留。注意：关于 Zoning 的配置中使用到的名字，都是大小写敏感的，比如“zone1”和”Zone1”；”cfg1”和”CFG1”都是不同的名字，在配置时应该注意这点。Zoning 的配置示例创建MembersaliCreate “EngHost1”,”1,2” aliCreate “EngStor”,”s1wwn;s2wwn”