博科vdx数据中心交换机常用配置手册

8月8日星期一文档信息博科VDX数据中心互换机产品常用配备手册8月8日星期一打印日期保密级别修订记录日期文档审核/审批记录日期审核人签名 51.1.VDX系列数据中心互换机定位与筒介 51.2.VDX8770系列互换机简介 51.3.VDX6940系列互换机筒介 71.4.VDX6740系列互换机筒介 81.5.操作手册拓扑图简介 9 2.1.CLI命令行层次简介和缺省顾客名密码 2.2.软件版本升级单台-USB方式 2.3.申请与添加和删除许可-License 2.4.顾客模式和配备模式show的区别 2.5.设立顾客名和密码 2.6.设立DNS服务器 2.7.设立日期时间和NTP服务器 2.8.远程管理服务配备 172.9.配备带外管理接口 2 23 4.2.物理接口二层ACCESS有关配备 23 4.4.物理接口-VLAG端口捆绑聚合 25 284.7.STP生成树有关配备 28第五章博科VDX系列互换机三层配备 5.3.静态路由配备 5.4.OSPF路由配备 5.5.VRF虚拟路由器配备 407.1.数据中心二层透传配备 40博科VDX系列互换机是定位于公司数据中心网络，VDX支持集群化的部署和IP矩阵模式部署，VDX系列数据中心互换机涉及三个系列，分别是：VDX6740重要用于接入-TOR,VDX6940用于矩阵核心SPINE、VDX8770用于矩阵核心SPINE。VD6940和VDX8770也可以作为高密度的万兆接入，只有VDX8770是机箱式，VDX8770有两款，分布式VDX8770-4槽位、VDX8770-8槽位，具有10G\40G\100G接口板卡。属G10G/40GOptimVDX8770是目前VDX系列互换机里面最高品位的互换机，采用模块化设计、具有独立的引擎、互换矩阵、接口板卡、电源、电扇模块，提供并支持1G、10G、40G、100G板卡，如下田：原创力文档Spine/CoreDeploymFrbonace61010GCwe和45FGURE1Portsideofad①adR-⑨R⑫FGUREIPortsideof3、StaskmodsksovS0idnrbeoerinrrbPowswrclesIroupe8Ihough4otoA5VDX6940系列互换机具有两款互换机，分别是：6940-36Q(支持36个固化的40GQSFP端口),尚有一款是VDX6940-144S(支持144个10GSFP+端口)。下图为VDX6940-360互换机。FIGURE1Pont-sideviewofth①FIGURE2Port-sideviowofBrocodeVNetinYrnorjoinicoox④1.4.VDX6740系列互换机筒介2.TurkGroup2-VIO3.TunkGroup3-1/1OG4.Trunkgroup4-V/0GbESF5.TrunkGrcup3A2TrunkGcup6.TrunkGrcup4A1.5.操作手册拓扑图筒介测试服务器VDX6740-2:172.24.250/集群互联纯二层交换机AccessWLAN100主用：备用：网关：54 测试终端测试终端主用：备用：网关：54第二章博科VDX系列互换机基本操作配备2.1.CLI命令行层次筒介和缺省顾客名密码VDX系列互换机系统状认出厂快省顾客密码是：adin/passWordswO#该层次重要提供应顾客show查看多种状态信应以及设备的配备：swO(config)#该层次提供基本性的配备，并且迸入其她任何一种配备层次都需要先进入到config进。sw0(config)#rbridge-idX该层次提供三层配备(三层VLAN子接口、路由合同、VRRP等)。sw0(config-rbridge-id-1)#该层次可以配备三层有关的配备。Rbridge-id代表的是每一台VDX互换机在一种集群中的编号，如果是独立运营的单机也会有一种编号，这个编号可以修改，任何一台独立的互换机自身也是可以作为一台矩阵运营，有自己的VCSID集群号，也有在集群内部的Rbridge-id编号，总之无论互换机处在是单机运营还是多台互联运营或者单机集群或者多在一种集群里面的端口编号(类似老式堆叠模式):2.2.软件版本升级单台-USB方式DatemodladTypeM旧双风影床nSNED151SM1D1000SNEO1003nstre7.ty20166/141+2120166/1414:2020155/25170720155/25170720265/251733FeferFeferrFeNe哪20LDF32TryingtoenableUSBdevice.Plnos6.0.2b\15941Bconfig\OBThiscoandwil2.3.申请与添加和删除许可-License9 m8TDwTEenoCapEmt0ocn*nipooonrdb-PudwtedtYrosp-Nowcoothngrothgchn1092hcaD04时mItscnofetcg5pponTCHesHron0g0BaSinndcarseTtCcwrtrfalt1srrrScco6mmnu88BrocadeNetworkAdvLicenseGenerationWithTransactioBrocadeEMSUnitLicenseBrocadevADCEvaluationLicenseGeneratlonBrocadeSLXEvaluationLicensNon-NodeLockLicenseQuem1Indicatesrquiredfield应F04p6oGnectodGereevebeeogetoEuIDS)1xoodanoobroade.omBID)41Do集六步：导入LICENSB到设备，生成好的许可会通过一种邮件给邮箱发送一份带有Xml格式的文献，你可以通过文本文档或者其她默认工具打开文木，COPY里面一段到设备里面即可。COPY的开始与结末必须严道如下图(从*号开始到#号结末)。类似如下：*B,hqAjXaOUA,OpqRvV52Rfj6,PdVNuapWhWIzQlpVxnO2Lwzv10asVwUIHWKmxrYsH231u7EP1DDQsgCUV7QCgaqIf,ET4XJejquv:djqVKdUjjeR5eyVG7cZvgTqZYLXVvx121CWvZ2krV<7xmlveraian="1.0°oncoding=*0rr-8"atandnlonn="yos"?>ngAjxa0UA,OpqRPV52Rfgdr56,PdVhuopWhNI:QlpVxIEQEHEnIpBwInOngAjxa0UA,OpqRPV52Rfgdr56,PdVhuopWhNI:QlpVxIEQEHEnIpBwInO52Zvzv10aOVWUTHW⁷nxrYo8Z31072PIDDQsgCUV700gaqIf,2R4XidigVRdD11cRSeyP07c2voTg2YLXn口集六步：导入LICENSB到设备，通过如下命令，导入光毕之后记得用showlicnese命令查看。8w0#licenseaddlieStrm'rbridge-id1红色标记就是上文的生成许可KEY.n*uowitmwumuonwrwrevowxwiwwer.rrmiealrienowcoonowworhawipopenwoenrouwnwrmemcvlceogur,rofr2.4.顾客棋式和配备模式show的区别查看系统参数。要看系统配备则使用showrunning-config命令。例如顾客模式下showinterfaceswO(config)#doshowipinterfacesw0(config)#doshowiproute查看IP路由2.5.设立顾客名和密码swO(config)#usernamechecklistpasswordchecklistroleuser2.6.设立DNS服务器swO(config)#doshowrunninipdnsdomain-namecorp.broacswOswO(config)#doping.comvrfmgmt-vrf2.7.设立日期时间和NTP服务器rbridge-id1clocktimezoneAsia/Shanghairbridge-id1:-08-0914:38:53Asia/Shanghai2.8.远程管理服务配备VDX系列互换机都具有一种独立的千兆带外管理电接口，该接口仅支持对管理流量进行转发，例如对设备的远程管理、软件升级等，并且独立带外管理接口默认会划分到一种独立的VRF虚拟路由器，下面是MGMT独立带外管理接口配备： 针对于HGMT带外管理接口配备完接口IP地址后来，如果是跨网段管理互换机那么还需要到rbridge里面的MGT-VRF添加路由，如下所示：先进入rbridge执行命令vrfmgat-vrf进入vrf之后配备IPV4路由执行命令“address-familyipv4unicast”之后可以配备静态路由，例如“iproute/0”。switch-attributeschassis-nameVDX674Cswitch-attributeschassis-nameVDX674CiprouteVDXSNMP支持V2/V3版本，如下是现网实际的配备，在VCS集群的全局配备。snmp-serversys-descr"Brocadesnmp-servercommunitypublicgroupnuse-vrfmgmt-vrfsnmp-serverviewA111inclusnmp-servergroupadminv2creadAl1writeAl1notifyA11第三章博科VDX系列互换机VCS集群矩阵配备3.1.VCS矩阵部着模式筒介VDxVDx交换机构建VCS虚拟化矩阵集群，支持任意拓扑连接，任意设备之间通过10G或者40G链路小型规模VDX6740VDX6740SPINEVDX6940中型规模VDX69403.2.VCS矩阵配各环节第二步：检查物理互换机之间互联端口配备VDX6940-1#showrunning-configinterfaceTenGinterfaceTenGigabitEthernetvcsvcsidXrbridge-idYX代表VCS集群ID编母，是蓝个集群内部唯一的编母Y代表YCS集群内部每一台YDX互换机的编号，也就是rbridge-id,用于标记集群内部每一台VDX互换机，同步也是作为接口编号的第一位，例如1/0/1代表集群内部Rbridge-1d1号互换机上的集一种端口，4/0/10代老集群内部Rbridge-id4号互换机上第10个接口。例如本次实验中两台VDX互换机，我登录到两台互换机分别执行命令组建一种矩阵：vosvcsid10rbridge-id2logical-c重启光之后，系统开始自动组建VCS集群，如下：vesGUIO:00000000000 1 1rotalNumberof:05879d31-36d0-4452-aae7I7I第五步：命令执行完毕之后系统会自动重启，等的加入到集群，由于没有设立princrpalpurontyvCS优先级因此谁先启动将成为这个集群内部的管理员principal,顾客每一次只能登录到此互换机才第六步：设立VCS优先级，如果你规划中想让某一台成为集群内部的管理员principal,此外一台成默认状况下principal-priority是100,这个值是越小越优先，但是没有抢占的能力。logical-chassisprincipal-priorilogical-chassisprincipal-priority2sw0#logical-chassispriManagenentIPVCssta124567893.3.VCS矩阵管理第四章博科VDX系列互换机二层配备swO(config)#interfaceVlan200 4.2.物理接口二层ACCESS有关配备4.3.物理接口二层TRUNK有关配备端口只属于一种VLAN,并且只容许这个VLAN的数据通过，当两台互换机互联的时候，如果连接的端口设立成access模式，则只能一种VLAN的数据达到此外一台互换机，而Trunk可以容许多种Vlan通过该端口。下图解释了Trunk和Access的区别：互联端口互联端口access模式VLAN20VLAN30上图显示当互联端口设立成为access模式的时候，只能设立一种VLAN,那么两台互换机其他VLAN就不能通过互联这条链路。互联端口互联端口Trunk模式允许多个vlan通过VLAN30VLAN20VLAN10VLAN10VLAN20如果将互联端口设立为Trunk,那么YDX就可以容许多种VLAN的流量穿透这个端口，而Trunk也就是“主干”的意思，可以理解为一条主干管子里面有多条VLAN小通道。通过设立，可以控制容许哪些VLAN能通过Trunk链路。要配备Trunk,一方面要将互换机端口清除三层参数执行switchport命令切换到二层，并且设立为swO(config)#interfaceTenGigabitEthernet1/0/30进swO(conf-if-te-1/0/30)#switchport转换为二层接口sw0(conf-if-te-1/0/30)#switchportmodesw0(conf-if-te-1/0/30)#switchporttrunk如采两台互换机运用1条链路进行二层互联，则最大带宽只有1G,如果采用多条链路进行二层互联，则由于STP的因素，其中一条链路会处在block状态。为了提高互联带宽，可以将多条链路捆绑起来形成一条链路，捆绑之后的链路就跟一般链路同样，能设立层Vlan或者Trunk,或者设立为三层模式。交换机交换机接口编号：1/0/48和2/0/48实现物理机箱端口聚合。第一步：全局创立VLAG-port-channel接口swO#showrunning-configinterfacePort-chaswitchportmodetrunkswitchportmodetrunkswitchporttrunktagnative-vlan第二步：物理接口加入到port-channel接口swO(conf-if-te-1/0/48)#chswO(conf-if-te-1/0/48)#channswO(conf-if-te-1/0/48)#channel-groupswO(conf-if-te-1/0/48)#channe1-groupvlagswO#showrunning-configswO#showrunning-configswO#showrunning-configfabricfabricunicasts:0,Multicasoutput0.002048output0.002048Aggregator0000量镜像到目的端口1/0/20。注意1/0/20必须把11dpdisabile.命令如下：!sflowcollector786343use-vrfmgmt-vrfinterfaceTenGigabitEthernet4.7.STP生成树有关配备环路终端终端swO#showrunning-configprotocerror-disable-timeoutinterval60Queueingstrategy:fifoLastclearingQueueingstrategy:fifoLastclearingover255-bytepkts:Unicasts:0,Multicasts:14Input0.000000Mbíts/seoutput0.000000Mbits/seTimesincelastinterunning-contTenGigabitEthernet第三步：查看被BPDU-GUARDDISABLELINK状态，管理员需要去手动消除并NOSHUTDON接口。brocade-vcs-vdx1#showinterfacetenTenGiqabiEthernet1/0/40isInterfaceindex(ifindex)isInterfaceindex(ifindex)is64-bytepkts:6642,over64-bytepkts:6642,over__第五章博科VDX系列互换机三层配备5.1.三层VLAN子接口配备sw0(config-rbridge-Ve-100)#ipaddress/24配PrimaryInternetAddressisTrackportprioritybecomReducesVRRP-eprior第一步：在需要运营VRRP-E的设备上，迸入到rbridge-iprotocolvrrp-extendedadvertisement-interval1advertisement-interval1advertisement-interval1advertisement-interval1 Rbridge-id:1---------11115.3.静态路由配备swO(config-rbridge-id-1)#rbridge-id1sw0(config-rbridge-id-1)#ip5.4.0SPF路由配备routerospfipospfpassiveInterfaceInterfaceTenGlgabltEthernet1/0interfacoTonGigabitEthernet2/0/10物理接口sw0(config-rbridge-Ve-100)#noshutdown激活接口swO(config-rbridge-Ve-100)#ipaddress/24配备IP地址swO(config-rbridge-Ve-100)下面左边代表下面左边代表RBridge-id1右边代表RBridge-id2Lipospfactivevrrp-extended-group1vrrp-extended-group1virtua1-ip192.16virtua1-ip192.16swOshowip==11 m=Rbridge-id:1 m=Rbridge-id:11165558Destination110/2110/25.5.VRF虚拟路由器配备第一步：在RBridge-ID(1\2)里面创立VRF,配备命令如下：address-familyipv4unicast启动VRF内部的IPVaddress-familyipv6unicast启动VRF内部的IPV6支持routerrouterospfrfvrf-sh-lab第三步：将三层物理接口或者三层VLAN子接口加入到相应的VRF虚拟路由卷内，配各命令如下：brocade-vcs-vdx1#showrunning-confivrfforwardingvrf-sh-1vrfforwardingvrf-sh-1brocade-vcs-vdx1#showrunning-configinterinterfaceTenGigabitEth!第四步：检查VRF内的OSPF邻居和路由，配备命令如下：brocade-Vcs-vdx1showipospfneighbPortAddressPr6206博科VDX系列互换机中的VDX6740-48F或者24F光口互换机，可以通过FC/FCOE许可激活32个FC接口，这32个FC接口分别在互换机上有4组，如下图蓝色框内互换机的接口可以作为FC接口，支持FC速率4、8、16GB。如上所述，flexports可以支持FC/FCOE/以太网千兆和万兆，如果你需要运营FC合同连接存储设备，那么你需要在硬件层面将此接口类型转换为FC-fibre-channel模式。FC模块必须为博科原厂模块。例如，我们将第二组的8个接口(17-24)所有转换为FC-fibre-channel模式用于连接存储和HBA接口卡，命令如下：第一步：进入硬件层面在配各模式输入hardrare如下：doRunandescribedoRunanport-groupbrocade-vcs-vdx1(conf第二步：转换接口类型为fc-fibre-channel棋式：brocade-vcs-vdx1(config-hafport-1/0/17)#I?AAbrocade-vcs-vdx1(config-flex或者你可以批量修改持续的8个端口类型为FC-fibre-chnanel模式，参照如下：brocade-vcs-vdx1(config-hardware)#fbrocade-vcs-vdx1(config-flexport-1/0/17-24)#type可以直接将这个接口组底层速率修改为FC-fibre-chnanel模式。这样最为保险和可拿。|brocade-vcs-vdx1(config-hbrocade-vcs-vdx1(config-connector-group-1/0/3)#speedFibrecTX_unavail:0Free_buffer:Free_buffer:0Parity_err:0Parity_err:0第五步：查看PCLOGIN状态，检查师些终端登录到互换机通过FC墙口swO#showfibrechannelloginrbriWHUT-VCS-6940_36Q-2#showfibrechannelloginFi4/0/48up(In_sync3)3)8GAutoFCoE技术原则可以将光纤通道映射到以太网，可以将光纤通道信息插入以太网信虑包内，从而让服和SAN数据类型，减少数据中心设备和线缆数量，同步减少供电和制需要支持的点也跟着减少了，有助于减少管理承当。它可以保护客户在既有FC-SAN上的投资(如FC-SAN的多种工具、员工的培训、巳建设的FC-SAN设施及相应的管理架构)的基本上，提供一种以FC存储合同FCoE面向的是10G以太网，其应用的长处是在维持原有服务的基本上，可以大幅减少服务器上的网络接口数量(同步减少了电缆、节省了互换机端口和管理员需要管理的控制点数量),从而减少了功耗