HP DC 交换机交维手册.doc

HP DC SAN Backbone 交换机日常维护指导手册目录1、目的22、适用范围33、硬件设备信息概述34、登录及配置34.1 建立一个串行链接，登录到DC SAN Director34.2 配置IP地址44.3 建立以太网连接54.4 定制一个交换机的名字54.5 定制一个机箱的名字54.6 设置domain ID64.7 验证端口识别模式并连接64.8 使用软件许可证64.9 备份配置65、 zone配置方法65.1 查看 zone 配置75.2 创建别名85.3 创建 zone(把别名或端口分配到 zone 中)85.4 创建 zone 配置文件(把 zone 加入到配置文件中)85.5 使 zone 配置生效85.6 保存配置96、常用命令及解释101、目的为保障*中心HP DC SAN Backbone 交换机设备的高效、稳定运行，制订本指导手册。本手册详细描述了日常检查的主要步骤，从而指导现场工程师对其进行监控和维护。2、适用范围使用者为*有限公司心工程师。3、硬件设备信息概述服务器数量：2台，基本信息如下：序号设备名称设备品牌设备型号基本配置数量1光纤通道交换机HPHP HSTNM-N014HP DC SAN BackBone 交换机2台，每台配置：3x48口端口板，136x8Gb SFP, 8*25KM 8Gb 短波模块，冗余电源24、登录及配置4.1 建立一个串行链接，登录到DC SAN Director1. 通过确认LED指示灯均为稳定的绿灯来确认DC SAN Director已启动，POST已完成。2.从活跃CP的服务端口移除shipping cap，用DC SAN Director的串行电缆把服务端口和电脑的工作区域相连接。3.通过终端应用程序(如Windows环境下的HyperTerminal或者Unix环境下的TERM)来访问DC SAN Director。4.关闭运行在工作区域的任何串行通信程序（如同步程序）。5.打开终端模拟应用程序并按如下方式配置：a.对于Microsoft Windows系统：Bits per second9600 Databits8 ParityNoneStop bits1Flow controlNoneb.对于UNIX 系统：tip /dev/ttyb -9600当终端模拟应用程序不再更新信息，按Enter键接下来登录会出现：CP0 Console Login:6.以admin登录DC SAN Director，默认密码是password7.修改密码密码可以8 - 40个字符长4.2 配置IP地址DC SAN Director默认的IP地址和主机名为：5 / CP0 (配置时，CP 刀片在槽6)4 / CP1 (配置时，CP 刀片在槽7)为CP刀片配置IP地址：1. 以admin登录active CP2. 通过ipaddrset -sw 0指令配置IP地址：swDir:admin ipAddrSet -sw 03. 通过ipaddrset -cp 0 指令:swDir:admin ipAddrSet -cp 0建立CP0 IP地址4. Set up the CP1 IP address 通过ipaddrset -cp 1 指令配置CP1 IP地址:swDir:admin ipAddrSet -cp 1配置IP地址如下例：swDir:admin ipaddrset -sw 0Ethernet IP Address : 20Ethernet Subnetmask : 23 Fibre Channel IP Address :Fibre Channel Subnetmask : Issuing gratuitous ARP.Done.Committing configuration.Done.swDir:admin ipaddrset -cp 0Host Name cp0:Ethernet IP Address 5: 21Ethernet Subnetmask : 23Gateway IP Address : 24IP address is being changed.Done. Committing configuration.Done.swDir:admin ipaddrset -cp 1Host Name cp1:Ethernet IP Address 4: 22Ethernet Subnetmask : 23Gateway IP Address : 24IP address of remote CP is being changed.Done. Committing configuration.Done.5.执行reboot命令，重启DC SAN Director。4.3 建立以太网连接1.从active CP刀片的以太网端口移除shipping 插头。2.从以太网电缆的一端插入以太网端口。3.从另一端连接Ethernet 10/100/1000 Base-T LAN。4.4 定制一个交换机的名字1.用新名字进入switchName：swDir:admin switchName swBrocadeDCX5 Committing configuration.Done. swBrocadeDCX5:admin2.记录该新名字。4.5 定制一个机箱的名字1.按以下步骤进入chassisName switch:admin chassisname DCX_chassis_1软件显示如下信息: Committing configuration.2.记录该新名字。4.6 设置domain ID1.输入switchDisable指令2.输入configure指令3.输入“y”：Fabric parameters (yes, y, no, n): no y4. 输入 domain ID：Domain: (1.239) 1 35. 按剩下的提示完成,或者按Ctrl + D接受设置并退出。6. 输入switchEnable指令来启动DC SAN Director。4.7 验证端口识别模式并连接4.8 使用软件许可证输入licenseShow指令：swDir:admin licenseshowAAbbccDDeeFFeeGG: Web license Zoning licenseExtended Fabric license Fabric Watch license Performance Monitor license Trunking licenseSecurity license4.9 备份配置简便方法为备份配置信息，输入如下指令： configShow ipaddrShow licenseShow switchShow并在安全host中保存输出信息。5、 zone配置方法telnet 00 username:adminpassword:password (默认密码)5.1 查看 zone 配置 Cfgshowswd77:admin cfgshow Defined configuration: cfg: bjstoragemaildag; bjfileserver; bjhypervzone: maildag Mailbox1a; Mailbox1b; Mailbox2a; Mailbox2b; 1,4; 1,5 zone: bkfileserverbjfs01; 1,4; 1,5zone: bjhypervbjhyperv1; bjhyperv2; 1,4; 1,5 alias: Mailbox1a50:01:43:80:05:67:01:c3alias: Mailbox1b50:01:43:80:05:67:01:c4alias: Mailbox2a50:01:43:80:05:67:01:c1alias: Mailbox2b50:01:43:80:05:67:01:c2alias: bjfs0150:01:43:80:05:67:01:c5alias: bjhyperv150:01:43:80:05:67:01:c6alias: bjhyperv250:01:43:80:05:67:01:c7Effective configuration:cfg:bjstoragezone: maildag 50:01:43:80:05:67:01:c1 50:01:43:80:05:67: 01:c250:01:43:80:05:67: 01:c350:01:43:80:05:67: 01:c41,41,5zone: bjfileserver50:01:43:80:05:67: 01:c51,41,5zone: bkhyperv50:01:43:80:05:67: 01:c650:01:43:80:05:67: 01:c71,41,5要取消原来的配置，可先禁止配置文件(cfgdisable)，删除 zone(zoneremove)，然后删除 alias(alicremove):实现上面的配置，相关步骤如下。5.2 创建别名alicreate “Mailbox1a”, “50:01:43:80:05:67:01:c3” alicreate “Mailbox1b”, “50:01:43:80:05:67:01:c4” alicreate “Mailbox2a”, “50:01:43:80:05:67:01:c1” alicreate “Mailbox2b”, “50:01:43:80:05:67:01:c2” alicreate “bjfs01”, “50:01:43:80:05:67:01:c5” alicreate “bjhyperv1”, “50:01:43:80:05:67:01:c6: alicreate “bjhyperv2”, “50:01:43:80:05:67:01:c7alishow 查看已经创建好的别名当然， SAN 存储是接在了“第 4 个接口和第 5 个接口”，同样也可能为存储取别名。alicreate “SANFC01”, “1,4”alicreate “SANFC01”, “1,5”在所显示的配置中，没有给 SAN 存储取别名，下面的配置仍不为此取别名。5.3 创建 zone(把别名或端口分配到 zone 中)由于每台服务器都需要访问 SAN 存储(端口 4 和 5)，所以每个 ZONE 都包含了这两个端口。zonecreate “maildag” , “Mailbox1a; Mailbox1b; Mailbox2a; Mailbox2b; 1,4; 1; 5”zonecreate “bjfileserver” , ”bjfs01 ; 1,4; 1; 5”zonecreate “bkhyperv” , “bjhyperv1; bjhyperv2 ;1,4; 1; 5”zoneshow 查看已经创建好 zone 名5.4 创建 zone 配置文件(把 zone 加入到配置文件中)cfgcreate “bjstorage” , ” maildag; bjfileserver; bjhyperv”cfgshow 查看已经创建好的 zone 配置5.5 使 zone 配置生效cfgenable “bjstorage”5.6 保存配置cfgsave196、常用命令及解释1) ipAddrShow和ipAddrSet命令 ipAddrShow 显示交换机的IP设置sw2:admin ipAddrShowEthernet IP Address: 7Ethernet Subnetmask: Fibre Channel IP Address: noneFibre Channel Subnetmask: noneGateway Address: ipAddrSet 为交换机设置IP地址sw2:admin ipAddrSetEthernet IP Address 7: 07Ethernet Subnetmask : Fibre Channel IP Address none:Fibre Channel Subnetmask none:Gateway Address :Set IP address now? y = set now, n = next reboot: y此外，ifmodeshow可以用于检查交换机以太网络端口工作模式；ifmodeset可以用于设置交换机以太网络端口工作模式2) 查看交换机的状态: switchShow switchName 交换机的名称 switchState 交换机的状态: Online, Offline, Testing 或 Faulty switchMode 地址模式, Native 或 Compatibility switchRole 交换机的角色: principal, subordinate 或 disabled switchDomain 交换机的域ID: 0到31或 1到239. switchID 交换机的内置端口的域: 十六进制 fffc00 到 fffcef. switchWwn 交换机的全球域名 Port Number 每一行显示端口号: 0到15, GBIC类型, 端口状态和备注字段 Port module type 端口号后紧跟GBIC/SFP或其他类型.共有四种类型,包括(-= 空; sw=短波; lw 长波; cu 铜口; id 智能) Port speed 端口速度 (1G, 2G, N1, N2, AN) Long distance level - L0 (默认), L1, L2, LE Port state 可能的端口状态包括: No_Card 该槽位没有连接任何卡 No_Module 该端口没有GBIC模块 No_Light 该端口没有收到光信号 No_Sync 收到光信号但是没有同步 In_Sync 收到光信号并且正在同步 (铜口显示为Sync, 光纤将显示为Online) Laser_Flt 该模块收到激光错误(GBIC故障) Port_Flt 端口已经标记为故障(GBIC, 光纤或设备故障) Diag_Flt 端口自诊断故障 (G_Port或FL_Port端口卡或主板故障) Online 端口已经启动并运行 Lock_Ref 端口锁定为指定参考信号 Testing 正在进行自检测 Comment field 一些可能的注解,包括: Disabled, Loopback等3) 观察第二网状态: fabricShow Switch ID“1” 是此交换机的Domain ID (1-239)“fffc01” 是该交换机的内置端口ID Worldwide Name“10:00:00:60:69:50:16:d5” 是交换机的World Wide Name Enet IP Addr“23”是交换机的IP地址 FC IP Addr如果使用，表示交换机跑在FC上的IP地址 Name“Switch1” 表示交换机的名称4) Principal Switch (主交换机)光纤技术之中存在“主交换机”的概念.主交换机的设定目的是确定光纤交换机之间的优先权而不用追加外置软件包进行管理. 主交换机帮助调整Fabric并分配域标识.在Fabric之中只有一个主交换机. 在Fabric初始化过程之中, 主交换机为每个交换机分配8位 Domain ID. 然后每个交换机使用这一地址作为为与其连接的每个N_Ports的地址的最前面8位. Fabric中发出请求的交换机即可以申请一个新的domain ID也可以保留其原有 Domain ID. 如果主交换机因为任何原因发生故障, Fabric将产生一个新的选举进程推选出一个新的主交换机. 在Fabric中WWN最小的交换机将成为主交换机. 对于已经拥有主交换机的Fabric, 新加入并拥有最小WWN的交换机将不会生成选举进程, 直到现有主交换机停止工作(例如, 某人关闭了主交换机)。 设置交换机时间 date “MMDDHHMmYY” 也可以通过Fabric Manager来设置 时钟同步 V2.6.1/3.1/4.1支持交换机时钟和NTP服务器同步 指定NTP服务器的方法 tsClockServer “0”nsShow命令可用来显示本交换机的Name Server信息(交换机外部的信息).Type 端口类型: N表示N_Port NL 表示NL_Port Pid 端口的16进制地址 COS 连接设备的服务类型 PortName - Port World Wide Name NodeName - Node World Wide Name TTL - time-to-live值; 通常对于本地地址都是Not-applicable (na). 偶尔地, 这一项表示另一个交换机端口上连接的设备在这个交换机上Name Server中存活的时间，那么， 这一值(单位秒)表示在过多长时间会从本地删除。注：如果不是本地的设备，会在前面显示*。 FC4s 使用的FC4协议类型 Fabric Port Name 交换机的WWN nsAllShow 显示Fabric中所有设备的(24-bit Fibre Channel) port ID，此命令可以附加参数：如：5 - FC-IP8 - SCSI-FCPsw2k:admin nsAllShow10 Nx_Ports in the Fabric 011200 021200 0118e2 0118e4 0118e8 0118ef 0214e2 0214e4 0214e8 0214efsw2k:admin nsAllShow 52 FC-IP Ports in the Fabric011200 021200sw2k:admin nsAllShow 88 FCP Ports in the Fabric 0118e2 0118e4 0118e8 0118ef 0214e2 0214e4 0214e8 0214efZoning是交换机上的标准功能，通过在SAN网络中交换机上进行Zoning的配置，可以将连接在SAN网络中的设备，逻辑上划分为不同的区域，使各区域的设备相互间不能访问，是网络中的主机和设备间相互隔离。对于设备来说是透明的。这里的区域划分都是在Brocade交换机上完成的，划分区域的工作对于主机和存储设备来说都是透明的，在他们上面不需要进行任何配置。他们会以为SAN网络中只有Zone中的几台设备，根本没有其他的设备存在。要实现这种SAN网络中区域的划分，思路有两种：在名字服务器中隔离和在数据转发时过滤数据包，用这两种方法实现的Zone分别被称作Software Zone和Hardware Zone。Software ZoningSoftware Zone是完全基于Name Server实现的。当一个主机登录到Fabric网络时，他会向Name Server登记，并向他查询在Fabric中的所有设备。Name Server知道Fabric中的所有设备，但不会都告诉查询着。而是把主机所属于的zone内的设备作为查询结果返回，其他的不在zone内的设备会被Name Server隐藏起来，主机不知道设备的存在。如果主机是一个好公民（Good Citizen），也就不会去试图访问他Name Server没有告诉他的设备，实现了网络的隔离。采用这种方式划分Zone后，交换机并不根据地址或端口过滤数据包，没有严格的安全性的保证。在进行Zoning的设计时应该尽量避免使用Software Zoning，而是采用Hardware Zoning的方式完成Zoning的功能。Hardware ZoningHardware Zoning的实现方式和Software Zoning完全不同，他并不基于Name Server实现Zoning的划分，而是真正在设备上根据Zoning的定义进行数据包的过滤，真正的把网络从物理上隔离开。无论主机是否是好公民，他都能严格的保证Zoning的划分，实现良好的安全性。HP交换机上Zoning的功能是在ASIC硬件上实现的，无论是Software Zone还是Hardware Zone多不会影响交换机的数据转发性能。Software Zone和Hardware Zone不是人为指定的，而是由交换机根据Zone内的成员类型自己去判断的。Zone的类型的判别标准如下：当Zone的同时有WWN名和Domain,Port作为成员时Software Zone。当Zone的只有WWN或只有Domain,Port作为成员时Hardware Zone。配置Zone需要涉及到三个对象的配置Alias，Zone，Configuration。Alias可以把设备的WWN或Domain，Port声明为Alias，用于更好更直观的标示设备。使用Alias的主要目的是方便用户的使用，想象一下记住一个人的身份证号和名字的区别就可以明白其中的道理，使用Alias就想给设备启名字一样。声明Alias的另外一个益处是便于Zone中成员的更换。当Zone中的某个成员更换时，如果定义了Alias，只要修改Alias的定义就可以调整Zone中的成员，而不用修改Zone的配置。Zone区域，Zone内的设备可以相互访问，但不能访问其他Zone的设备。Zone的成员可以有三种：“Domain,Port”；”WWN”；”Alias”。Zone对成员的数量没有限制，可以同时有多个类型的多个设备同时存在于一个Zone中。当一个wwn被定义在zone中后，他的所有端口都会被包括在zone中。 Configuration在交换机上的一套关于Zone的配置，或者说一系列Zone的集合。它可以包含一个或多个Zone作为它的成员。在一个SAN网络中一般需要有多个Zone同时存在，这一套同时存在的Zone被存放在一个Configuration中。为了解决在交换机上，在不同的时间有不同的Zone的配置的问题，在交换机上允许同时有多个Zone的Configuration存在方便Zone配置的切换。所有的Configuration配置中只有一个Configuration是生效的配置，被称作Active Configuration。其他的都是待选方案，只有在他们成为Active Configuration后，他们的Zoning配置才会生效。5) Telnet下Zoning的配置命令在交换机上配置Zoning的主要途径有两种：Telnet和WEB TOOLS。Zoning的配置可以动态的进行，当使用cfgEnable指定某个配置成为生效的配置后，Zoning的配置会立即在SAN网络中生效，隔离Zone间的相互访问。在交换机上新创建Zoing的配置一般会按如下的方式进行：aliCreate在创建Zoning的配置时，应该首先创建Alias，把需要划分Zone的所有设备都创建为别名。一个Alias中可以同时有多个设备作为它的成员。zoneCreate然后创建Zone，并使用Alias作为Zone的成员，创建Zone应该遵循每个Zone中只有一个Initiator的原则；cfgCreate所有的Zone都创建完成后，需要创建Configuration，把需要同时存在的Zone放在一个Configuration中，根据需要可以创建多个Configuration存储不同场景下Zone的配置方案cfgEnable在创建了一个或多个Configuration后，这些配置都还没有生效，要真正完成区域的划分，还需要指定那个Configuration配置是生效配置，这个工作可以用cfgEnable命令完成。cfgSave上面做的所有Zone的配置都是存储在内存中的，在交换机重新启动后，配置会丢失。使用cfgSave命令后会把RAM中Zone的配置（包括那个Configuration生效）保存到Flash中，长久保留。注意：关于Zoning的配置中使用到的名字，都是大小写敏感的，比如“zone1”和”Zone1”；”cfg1”和”CFG1”都是不同的名字，在配置时应该注意这点。6) Zoning的配置示例 创建Members aliCreate “