一、 基本配置操作

1. 連接到交換機(jī)

1.1、SSH

說明：

交換機(jī)管理的最基本方法，通過命令行的方式直接登錄到交換機(jī)上，通過交換機(jī)上操作系統(tǒng)（Fabric OS）提供的命令對交換機(jī)作管理工作。能完成對單臺(tái)交換機(jī)管理的所有功能。

連接方法：

用SSH工具通過交換機(jī) IP地址登陸。默認(rèn)用戶：admin，默認(rèn)密碼：password。

1.2、Web Tools

說明：

圖形界面的管理工具，通過瀏覽器對交換機(jī)完成管理工作。視覺效果比Telnet好很多，并且在性能監(jiān)視時(shí)能提供多種視圖。能完成對單臺(tái)交換機(jī)管理的大多數(shù)功能。

連接方法：

在瀏覽器上輸入交換機(jī)的IP地址。默認(rèn)用戶：admin，默認(rèn)密碼：password。

1.3、串口管理

說明：

通過串口線連接到交換機(jī)交換機(jī)的串口上進(jìn)行管理

連接方法：

使用串口線連接交換機(jī)和筆記本/工作站的串口，打開“超級終端”，配置如下：

Bits per second: 9600

Data bits: 8

Parity: None

Stop bits: 1

Flow control: None

當(dāng)超級終端停止報(bào)告信息，按“Enter” 顯示login信息，

默認(rèn)用戶：admin，默認(rèn)密碼：password。

2. 設(shè)置IP地址

交換機(jī)默認(rèn)IP地址為：10.77.77.77/24.

設(shè)置交換機(jī)IP地址：

> ipaddrset

Ethernet IP Address [10.77.77.77]: 192.56.211.5

Ethernet Subnetmask [255.255.255.0]:

Fibre Channel IP Address [none]:

Fibre Channel Subnetmask [none]:

Gateway IP Address [none]:

DHCP [Off]:

顯示交換機(jī)的IP

> ipaddrshow

3. 設(shè)置默認(rèn)賬號(hào)密碼

交換機(jī)交換機(jī)有兩個(gè)默認(rèn)的賬號(hào)，admin和user賬號(hào)。

Admin：為管理員賬號(hào)

User：為非管理員賬號(hào)(比如可以用來監(jiān)視系統(tǒng))

3.1、登錄時(shí)更改密碼：

在第一次登錄交換機(jī)時(shí)，系統(tǒng)會(huì)提示更改系統(tǒng)賬號(hào)密碼或者跳過更改

login: admin

Password:

Please change your passwords now.

Use Control-C to exit or press 'Enter' key to proceed.

for user - root

Changing password for root

Enter new password: *****

Password changed.

Saving password to stable storage.

Password saved to stable storage successfully.

Please change your passwords now.

for user - factory

Changing password for factory

Enter new password: *****

Password changed.

Saving password to stable storage.

Password saved to stable storage successfully.

Please change your passwords now.

for user - admin

Changing password for admin

Enter new password: *****

Password changed.

Saving password to stable storage.

Password saved to stable storage successfully.

Please change your passwords now.

for user - user

Changing password for user

Enter new password: *****

Password changed.

Saving password to stable storage.

Password saved to stable storage successfully.

3.2、更改當(dāng)前登錄賬號(hào)密碼

> passwd

3.3、更改其它賬號(hào)密碼

> passwd user

如果被設(shè)置的賬號(hào)的權(quán)限小于當(dāng)前賬號(hào)，那么不需要輸入被設(shè)置的賬號(hào)的舊密碼，反之，則系統(tǒng)會(huì)提示輸入被設(shè)置賬號(hào)的舊密碼。

4. 設(shè)置日期和時(shí)間

設(shè)置命令：

Date “mmddHHMMyy”

參數(shù)描述：

mm:：代表月份、設(shè)置值為01到12

dd：代表日期，設(shè)置值為01到31

hh：代表時(shí)間，設(shè)置值從00到23

MM：代表分鐘，設(shè)置值從00到59

yy：代表年，設(shè)置值從00到99（大于69代表1970-1999，小于70代表2000-2069）

switch:admin> date

Fri Jan 29 1748 UTC 2000

switch:admin> date "0227123003"

Thu Feb 27 1200 UTC 200

switch:admin>

5. 設(shè)置交換機(jī)名

設(shè)置命令：

switchname “newname”

Newname為要設(shè)置的新交換機(jī)名

switch:admin> switchname “switch62”

Committing configuration...

Done.

switch62:admin>

6. 禁用和激活交換機(jī)

禁用交換機(jī)：

SwitDisable

交換機(jī)上的所有光纖口都將離線

激活交換機(jī)：

SwitEnable

所有的光纖口通過POST檢測后將激活

7. 禁止和激活交換機(jī)端口

禁用端口：

Portdisable portnumber

Portnumber為要禁用的端口號(hào)

激活端口：

Portenable portnumber

二、 Zone的基本配置

1. 交換機(jī)相關(guān)術(shù)語解釋

1.1、 端口類型

設(shè)備 (節(jié)點(diǎn))端口

a) N_Port = “Fabric直接連接設(shè)備”

b) NL_Port = “Loop連接設(shè)備”

交換機(jī)端口

c) E_Port = “擴(kuò)展端口” (交換機(jī)到交換機(jī))

d) F_Port = “Fabric端口”

e) FL_Port = “Fabric Loop端口”

f) G_Port = “普通(Generic)端口 — 可以轉(zhuǎn)化為E或F”

g) U_Port = “通用(Universal)端口” (用于描述自動(dòng)端口檢測的術(shù)語)

端口的生成過程

U_Port——G_Port——F_Port——E_Port

1.2、 FRU

為了保護(hù)用戶的投資，IBM SAN公司的交換機(jī)采用模塊化設(shè)計(jì)，他的很多功能都被設(shè)計(jì)在獨(dú)立的模塊中。這樣當(dāng)某個(gè)組件發(fā)生問題時(shí)，可以單獨(dú)的更換該組件，而不用更換整個(gè)交換機(jī)。而且很多組件的更換都不可以在帶電的狀態(tài)下進(jìn)行，不中斷SAN網(wǎng)絡(luò)的運(yùn)行。這樣的組件被稱作FRU（Field Replacement Unit）可替換單元。

1.3、Quad

在第三代的Bloom芯片上，每個(gè)芯片具有8個(gè)端口。這8個(gè)端口又被分成2組，每組4個(gè)端口，被稱作一個(gè)quad。交換機(jī)的一些功能會(huì)依賴于quad來設(shè)置，比如只有在一個(gè)quad內(nèi)的端口才能夠建立Trunking ISL。

1.4、TRUK

1） 基本配置要求：

trunking license

2G端口上實(shí)現(xiàn)的技術(shù)（第三代芯片技術(shù)）

2－4個(gè)端口位于同一個(gè)QUAD上

2) deskew參數(shù)

時(shí)間間隔：最小deskew為150納秒

最大deskew為255納秒

長度要求：ISL長度差距少于30米不影響性能

ISL 長度差距大于400米無法形成trunk

3） 常用trunk指令：

trunkshow

portcfgtrunkport

4） trunk的特性

在一個(gè)quad上可由2－4條ISL組成一個(gè)邏輯的trunk group 在一個(gè)邏輯的trunk group中，有一條ISL為principle ISL， 即trunk master，trunk master的中斷會(huì)影響整個(gè)fabric的運(yùn)行。其余ISL為slave ISL， 它們的中斷不會(huì)影響fabric的性能。

Trunk group自動(dòng)實(shí)現(xiàn)幀的in－order delivery，以保證數(shù)據(jù)傳輸?shù)恼_性。

1.5、ZONE

使用Zoning的功能后，網(wǎng)絡(luò)被劃分成了不同的部分，主機(jī)只能訪問在他所在Zone內(nèi)的存儲(chǔ)設(shè)備，在其他Zone中的存儲(chǔ)他不能訪問，從物理上對網(wǎng)絡(luò)做了隔離。但所有的設(shè)備依然是連接在同一臺(tái)交換機(jī)上，與兩臺(tái)交換機(jī)的解決方案相比，成本降低了很多，而且方便網(wǎng)絡(luò)的管理。

Software Zoning

Software Zone是完全基于Name Server實(shí)現(xiàn)的。當(dāng)一個(gè)主機(jī)登錄到Fabric網(wǎng)絡(luò)時(shí)，他會(huì)向Name Server登記，并向他查詢在Fabric中的所有設(shè)備。Name Server知道Fabric中的所有設(shè)備，但不會(huì)都告訴查詢著。而是把主機(jī)所屬于的zone內(nèi)的設(shè)備作為查詢結(jié)果返回，其他的不在zone內(nèi)的設(shè)備會(huì)被Name Server隱藏起來，主機(jī)不知道設(shè)備的存在。如果主機(jī)是一個(gè)好公民（Good Citizen），也就不會(huì)去試圖訪問他Name Server沒有告訴他的設(shè)備，實(shí)現(xiàn)了網(wǎng)絡(luò)的隔離。

Hardware Zoning

Hardware Zoning的實(shí)現(xiàn)方式和Software Zoning完全不同，他并不基于Name Server實(shí)現(xiàn)Zoning的劃分，而是真正在設(shè)備上根據(jù)Zoning的定義進(jìn)行數(shù)據(jù)包的過濾，真正的把網(wǎng)絡(luò)從物理上隔離開。無論主機(jī)是否是好公民，他都能嚴(yán)格的保證Zoning的劃分，實(shí)現(xiàn)良好的安全性。

Software Zone和Hardware Zone

當(dāng)Zone的成員類型混合時(shí)，同時(shí)存在WWN和Domain,Port——Software Zone。

當(dāng)Zone的成員類型不混合，只有WWN或只有Domain,Port時(shí)——Hardware Zone。

Broadcast Zone

Broadcast Zone是廣播Zone，當(dāng)FC網(wǎng)絡(luò)需要承載IP等的廣播協(xié)議時(shí)需要使用這個(gè)Zone。

它是：

? 定義了那些節(jié)點(diǎn)可以接受廣播的數(shù)據(jù)數(shù)據(jù)。

? Hardware Zone。

? 用于隔離廣播傳輸。

? 可以含有磁帶機(jī)等的任何設(shè)備。

? 名字必須時(shí)broadcast。

? 每個(gè)Fabric中只能有一個(gè)broadcast Zone存在。

1.6、RSCN

Zone的配置生效后網(wǎng)絡(luò)中會(huì)有RSCN產(chǎn)生。

劃分了Zone后RSCN也會(huì)被Zone隔離，只有Zone中的設(shè)備能接收到RSCN。

2. Zone的劃分

2.1、創(chuàng)建zone

2.1.1、創(chuàng)建別名

這一部可以省略，創(chuàng)建別名后可以方便管理。

別名可以是基于一個(gè)或多個(gè)端口或者WWN。

如：

> alicreate “aliname”,”mumber;mumber”

如：

> alicreate “yxdb1_hba1”,”1,1”

> alicreate “yxdb”,”yxdb1_wwn;yxdb2_wwn”

2.1.2、創(chuàng)建zone

Zone里面包含端口或者wwn

> zonecreate “zonename”,”mumber;mumber”

如：

> zonecreate “Zone_yxdb1”,”yxdb1_hba1;ds4700_a1”

> zonecreate “Zone_yxdb2”,”yxdb2_hba1;ds4700_a1”

2.1.3、創(chuàng)建配置

一個(gè)交換機(jī)里可以有多個(gè)配置，但同時(shí)只能激活一個(gè)配置

> cfgcreate “cfgname”,”mumber;mumber”

如：

> cfgcreate “Cfg_gztk”,”Zone_yxdb1;Zone_yxdb2”

2.1.4、激活配置

> cfgenable “Cfg_gztk”

You are about to enable a new zoning configuration.

This action will replace the old zoning configuration with the

current configuration selected.

Do you want to enable 'Cfg_gztk' configuration (yes, y, no, n): [no] y

Updating flash ...

2.2、刪除交換機(jī)的配置

> cfgdisable //刪除之前先禁用配置

> cfgclear //清空所有的配置、zone和別名

> cfgsave //保存

2.3、修改zone

2.3.1、刪除別名

> alidelete “aliname”

如：

> alidelete “ds4700_A”

2.3.2、刪除zone

> zonedelete “zonename”

如：

> zonedelete “Zone_yxdb1”

2.3.3、刪除config

> cfgdelete “cfgname”

如：

> cfgdelete “Cfg_gztk”

2.3.4、增加成員到已存在的alias

> aliadd “aliname”,”member;member” //添加端口或wwn到別名

如：

> aliadd "hr_host1","1,5"

2.3.5、增加成員到已存在的zone

>zoneadd “zonename”,”mumber;mumber” //添加別名到zone

如：

> zoneadd "Zone_hr","hr_host1"

2.3.6、增加成員到已存在的config

>cfgadd “cfgname”,”mumber;mumber” // 添加zone到config

如：

> cfgadd "Cfg_gztk","Zone_hr"

2.3.7、從config移除成員

> cfgremove “cfgname”, ”mumber;mumber” // 從config移除zone

如：

> cfgremove "Cfg_gztk","Zone_hr"

如果config里所有的zone都被移除了那么該config將被刪除

2.3.8、從zone移除成員

> zoneremove “cfgname”, ”mumber;mumber” // 從zone移除alias

如：

> zoneremove "Zone_hr ","DS4700_A"

如果Zone里所有的alias都被移除了那么該zone將被刪除

2.3.9、從alias移除成員

> aliremove “aliname”, ”mumber;mumber” // 從alias移除端口或wwn

如：

> aliremove "DS4700_A","1,3"

如果alias里所有的端口或wwn都被移除了那么該alias將被刪除

2.4、查看zone

> cfgshow [pattern] // 查看所有config、zone和aliase信息

> zoneshow [pattern] //查看所有zone和aliase信息

> aliashow [pattern] //查看所有aliase信息

三、 交換機(jī)日常維護(hù)

1. 交換機(jī)設(shè)備健康狀態(tài)查詢和日志信息收集

健康查詢/日志收集命令

Uptime //查看系統(tǒng)運(yùn)行時(shí)間

Ipaddrshow // 查看交換機(jī)的IP地址

Ifmodeshow //查看交換機(jī)網(wǎng)口的鏈路運(yùn)行模式

Licesneshow //查看交換機(jī)的license ID

Switchshow //查看交換機(jī)和端口的信息

Switchstatusshow //查看詳細(xì)的交換機(jī)狀況信息

Portcfgshow //查看端口的配置

Fanshow //查看風(fēng)扇的狀況和速率

Tempshow //查看交換機(jī)溫度

Psshow //查看交換機(jī)電源狀況

Errshow //查看錯(cuò)誤日志信息

Nsshow //查看名稱服務(wù)器信息

Configshow //查看系統(tǒng)配置設(shè)置

Cfgshow //查看zone的配置信息

2. 交換機(jī)配置文件備份

實(shí)施安裝完交換機(jī)交換機(jī)后、更改交換機(jī)交換機(jī)配置、在SAN中添加或者更換交換

機(jī)時(shí)、在升級交換機(jī)交換機(jī)之前，都應(yīng)該在一臺(tái)PC機(jī)器（安裝了FTP服務(wù)器）上創(chuàng)建

每臺(tái)交換機(jī)配置文件的備份。

配置文件備份的作用：

? 災(zāi)難恢復(fù)

? 故障診斷及恢復(fù)

? 恢復(fù)一臺(tái)無效配置的交換機(jī)

? 修改或者擴(kuò)展SAN

? 恢復(fù)意外刪除的許可

? 恢復(fù)或者重配分區(qū)配置

2.1、備份配置文件：

switch:admin> configUpload

Protocol (scp or ftp) [ftp]: ftp

Server Name or IP Address [host]: 192.168.xx.xx

User Name [None]: user21

File Name [config.txt]: config-交換機(jī).txt

Password: xxxxxxxx

upload complete

2.2、恢復(fù)配置文件

Swtich:admin> switchdisable

Swtich:admin > configdownload

Protocol (scp or ftp) [ftp]:

Server Name or IP Address [host]: 192.168.xx.xx

User Name [user]: upload

File Name [config.txt]: config-交換機(jī).txt

Password: xxxxxxxx

download completed.

Swtich:admin > switchenable

3. 交換機(jī)設(shè)備錯(cuò)誤信息收集

3.1、errshow

收集錯(cuò)誤日志信息

switch:admin> errshow

Version: 5.2.0

2008/07/14-2208, [HAMK-1003], 1,, INFO, switch1, Heartbeat up

Type to continue, Q to stop:

2008/07/14-2247, [FSSM-1002], 2,, INFO, switchChassis, HA State is

in sync

Type to continue, Q to stop:

2008/07/14-2229, [SEC-1192], 3,, INFO, switch2, Security violation:

Login

failure attempt via SERIAL.

Type to continue, Q to stop:

3.2、supportshow

收集用來做調(diào)試用途的交換機(jī)信息

supportshow [[slotnumber/]portnumber1-portnumber2] [lines]

switch:admin> supportshow 1/1-3

supportshow groups enabled: system

version:

Kernel: 2.4.19

Fabric OS: v5.2.0

Made on: Fri Jan 10 0110 2003

Flash: Thu Jan 17 0052 2003

BootProm: 3.2.1

uptime:

10:49am up 3:25, 1 user, load average: 1.55, 1.20, 1.11

switchshow:

switchName: Ulysses2

switchType: 10.1

switchState: Online

switchMode: Native

switchRole: Principal

switchDomain: 1

switchId: fffc01

switchWwn: 10006903:0c

zoning: OFF

switchBeacon: OFF

blade1 Beacon: OFF

blade2 Beacon: OFF

blade4 Beacon: OFF

Area Slot Port Media Speed State

=====================================

0 1 0 id N2 Online Loopback->Slot 1 Port 0

1 1 1 id N2 Online Loopback->Slot 1 Port 1

2 1 2 id N2 Online Loopback->Slot 1 Port 2

3 1 3 id N2 Online Loopback->Slot 1 Port 3

4 1 4 id N2 Online Loopback->Slot 1 Port 4

5 1 5 id N2 Online Loopback->Slot 1 Port 5

6 1 6 id N2 Online Loopback->Slot 1 Port 6

(output truncated)

3.3、supportsave

保存 RASLOG，TRACE和 supportshow的信息到ftp服務(wù)器上。

switch:admin> supportsave

This command will collect RASLOG, TRACE, supportShow and other

support information

and then transfer them to a FTP server. Only the local CP's information

will be saved

and supportShow information is only available on the Active CP. This

operation

can take several minutes. OK to proceed? (yes, y, no, n): [no] y

Host IP: 192.168.xx.xx

User Name: admin

Password:

Remote Directory: tmp

Saving support information for module RASLOG...

...ortSave_files/switch-S5-200805200010-errDumpAll.ss: 1.66 kB 566.47

B/s

Saving support information for module TRACE...

...ortSave_files/switch-S5-200805200010-tracedump.dmp: 10.00 MB

848.00 kB/s

Saving support information for module SUPPORTSHOW...

...pportSave_files/switch-S5-200805200014-supportShow: 1.11 MB

346.39 kB/s

審核編輯 ：李倩