Brocade VDX配置.doc

文档名称文档密级1 基础配置1.1 准备VDX8870交换机配有两个MM(管理模块)，通过连接交换机管理模块可对交换机进行管理和配置：通过Console口可以登陆交换机管理模块：Console口的参数配置如下：Bits per second 9600Data bits 8Parity NoneStop bits 1Flow control None缺省用户有两个：admin和user，其权限和缺省口令如下：Account type Login name PasswordAdministrative admin passwordUser account (read-only) user password设置用户口令如下：Switch# configure terminalswitch(config)# username admin password new-password1.2 DCB Command LineDCB(Datacenter Bridging) Command Line是Brocade VDX交换机命令行，其模式类似Cisco，有全局模式，全局配置模式，接口配置模式，协议模式等。命令行中几种方式也是类似的：1 ? 键，显示帮助和命令选项；2 Tab键，命令补全；3 switch# 交换机缺省特权模式；4 configure terminal 进入全局配置模式；5 在全局配置模式下：Interface port-channel | tengigabitethernet | gigabitethernet | VE 进入相应的接口配置模式（VE是VLAN）6 在全局配置模式下：protocol lldp | spanning-tree stp | vrrp 等进入协议配置模式；7 在全局配置模式下：fcoe 进入fcoe配置模式8 在全局配置模式下：port-profile进入 AMPP port profile配置模式；1.3 SSH和Telnet连接对于VDX交换机，缺省SSH和Telnet连接是打开的。对SSH和Telnet服务的管理命令如下：switch(config)# telnet server shutdown -关闭Telnet服务switch(config)# no telnet server shutdown-打开Telnet服务switch(config)# ssh server shutdown-关闭ssh服务switch(config)# no ssh server shutdown-打开ssh服务对于VCS模式下的交换机，需要指明rbridge-id来确定需要管理的物理交换机，如果不指定则只是操作当前rbridge-id所指定的交换机上的telnet和ssh服务。switch(config)# rbridge-id 3switch(config-rbridge-id-3)# telnet server shutdownswitch(config-rbridge-id-3)# no telnet server shutdownswitch(config-rbridge-id-3)# ssh server shutdownswitch(config-rbridge-id-3)# no ssh server shutdown1.4 设置Ethernet Fabric VCS集群模式博科VDX交换机可以工作在两种模式下：l Fabric Cluster模式：在Fabric架构模式下，各节点共享健康状况和状态信息，同时拥有足够的本地信息来在Fabric架构集群中以半自动模式运行。每个节点都有自己的管理IP地址和RBridge ID，而且分别进行配置。若欲更多地了解如何在Fabric架构模式下配置并管理RBridge ID，请参阅Network OS管理指南（Network OS Administration Guide）的“Brocade VCS Fabric架构配置管理”部分。 l 逻辑机箱模式：在这种模式下，整个Fabric架构作为单一交换机进行管理。它使用单一IP地址，该地址被称为虚拟IP地址（VIP）。操作人员可以指定一台主交换机和一台备用主交换机，作为与Fabric架构的交互点，但管理员可以随时将这一角色重新分配给另一个节点。成员交换机仍保留唯一的RBridge ID。l Standalone模式：独立模式，每个交换机是独立的，这种模式只有盒子类VDX6710,6720等交换机支持(当然盒子类也支持上面两种方式)；而对于VDX8870机箱式交换机则只能支持上面Fabric cluster和logical-chassis两种模式。为了在多个互连的VDX交换机中形成以太网VCS虚拟交换机集群，需要对网络中的交换机设置RBridge-ID值，它是唯一的，缺省为1，并且启用逻辑机箱logical-chassis enable（启用逻辑机箱，模块化交换机VDX上面缺省是起用VCS模式的）。在由VDX交换机组成VCS Fabric中，需要管理的两个参数是vcs id (表示的是逻辑交换机集群的ID号，所有加入一个集群的VCS交换机都应具有相同的VCS ID号，缺省都是1)，rbridge-id是vcs交换机的(routing bridge id)是路由桥id值，在一个VCS集群中, 每个交换机的rbridge-id是不同的，唯一的(缺省也是1，需要更改)。例如三台VDX8870组成太网交换矩阵架构，构成VCS虚拟交换机集群：可以配置一台RBridge-ID值为1，一台为2，另一台为3，所有VCS ID都为1switch# vcs vcsid 1 rbridge-id 1 logical-chassis enableswitch# vcs vcsid 1 rbridge-id 2 logical-chassis enableswitch# vcs vcsid 1 rbridge-id 3 logical-chassis enable该命令会使交换机重新启动，从而自动形成VCS集群。这三台交换机可以采用两两互连的形式。在所有节点启动完成之后，可以通过show vcs来查看逻辑机箱集群信息，以查看哪个节点是Principal Node(主节点，会用标明)，哪个是目前登陆的节点(会用*标明)。例如：switch# show vcsConfig Mode : DistributedVCS ID : 1VCS GUID : 86024da1-b2c2-4b35-955d-41c27598aaa0Total Number of Nodes : 3R-Bridge WWN Switch-MAC Status_1 11:22:33:44:55:66:77:81 AA:BB:CC:DD:EE:F1 Online2 11:22:33:44:55:66:77:82 AA:BB:CC:DD:EE:F2 Online3 11:22:33:44:55:66:77:83* AA:BB:CC:DD:EE:F3 Online在VCS模式中，系统缺省通过选举来选出Principal Node，(WWN号最小的是Principal Node)如果要选择特定交换机作为Principal Node，那么可以设定优先值的方式来指定特定交换机作为Principal Node；命令如下：switch# configureswitch(config)# rbridge-id 5switch(config-rbridge-id-5)# logical-chassis principal-priority 1switch(config-rbridge-id-5)# endswitch# logical-chassis principal-switchoverprincipal-priority的值越小，则优先级越大。如果要查看该交换机的Rbridge-ID，可以在全局配置模式下输入switch-attributes ? 来显示该交换机的rbridge-id值switch(config)# switch-attributes ?Possible completions: Specify the rbridge-id 2如果要退出vcs logical-chassis 模式的话，发布命令：对于VDX8870机箱式交换机：no vcs logical-chassis enable即可，它使交换机变成Fabric cluster模式，对于VDX6710等盒子类产品使用no vcs enable命令，使其转变为standalone模式。VDX8870缺省是fabric cluster模式，并在交换机之间自动形成ISL链路所有盒子类 (VDX 6710, VDX 6720, and VDX 6730) 缺省启动是standalone模式：switch# show vcsstate: Disabled1.5 设置交换机名称和IPswitch-attributes是交换机的属性值，其可由IP地址、WWN(World Wide Name)、Switch ID或RBridge-ID来表示，设置交换机的属性值包括设置名称包括交换机主机名称和机箱名称，机箱VIP、RBridge-ID等。交换机主机名称和机箱名称用途有些差异，交换机日志中有时是使用机箱名称，所以要交换机主机名称和机箱名称。(The default host name is “sw0.” The default chassis nameis VDX 6710, VDX 6720-24, VDX 6720-60, VDX 6730-32, or VDX 6730-76, VDX 8770-4, or VDX 8770-8 depending on the switch model.)switch# configure terminalswitch(config)# switch-attributes 2 host-name VDX8870_2 （设置交换机主机名，switch-attributes参数为Rbridge-id，例如第二台交换机2时）switch(config)# switch-attributes 2 chassis-name VDX8870_2_Chassis（设置交换机机箱名switch-attributes参数为Rbridge-id，例如为2时）设置IP地址包括设置机箱VIP地址和管理模块上的管理接口地址：switch# configure terminalswitch(config)# rbridge-id 2switch(config-rbridge-id 2)# chassis virtual-ip 0/24（设置机箱虚拟IP )switch(config)# interface Management 2/1 （2/1是rbridge-id/port-numbe，该例表示设置rbridge-id值为2的模块化交换机上的第一个管理模块上的管理接口)switch(config-Management-2/1)# no ip address dhcpswitch(config-Management-2/1)# ip address 1/24switch(config-Management-2/1)# ip route /0 switch(config)# interface Management 2/2 （2/2是rbridge-id/port-numbe，该例表示设置rbridge-id值为2的模块化交换机上的第二个管理模块上的管理接口)switch(config-Management-2/2)# no ip address dhcpswitch(config-Management-2/2)# ip address 2/24switch(config-Management-2/2)# ip route /0 1.6 线卡端口及端口模式在模块化交换机VDX 8870中，10GbE/1GbE/40GbE线卡的接口是用RBridge-ID/Slot-Number/Port-Number来指定的 The 10 GbE SFP+ interfaces are named “TenGigabitEthernet” or “TE”. The 1 GbE SFP+ interfaces are named “GigabitEthernet” or “GE”. The 40 GbE QSFP interfaces are named “FortyGigabitEthernet” or “FO”.例如 interface te2/2/8指Rbridge-id为2的交换机第2个槽位上的第8个10GE端口这些接口缺省都是ISL Port (交换机互连端口模式)，如果是交换机互连的话，会自动形成isl port；如果是连接服务器/路由器路由端口或非VCS设备的话则会变成Edge Port (边缘端口模式).查看端口配置可以使用命令：show running-config interface TenGigabitEthernet 显示所有10GE端口配置信息show running-config interface TenGigabitEthernet RBridge-ID/Slot-Number/Port-Number显示特定10GE端口配置信息show interface TenGigabitEthernet 1/1/9 显示详细端口信息在Fabric Ethernet中，交换机的端口有两种：1 Fabric 端口（即ISL端口，Fabric交换机互连端口，也是Trunk端口）2 Edge 端口（接非Fabric 设备，例如接主机、存储的端口）要使端口成为Fabric端口，进入接口配置模式：Swith# fabric isl enableSwitch# fabric trunk enable1.7 设置时间和时区设置时区：switch# clock timezone America/Los_Angeles switch# clock timezone America/Los_Angeles rbridge-id all (在vcs 模式下设置所有节点的时区)设置NTPswitch(config)# ntp server 31 To display the NTP server IP address, use the show ntp status rbridge-id rbridge-id | allcommand. If you are in config mode, you must use do before the show command.switch(config)# do show ntp status rbridge-id 2去除NTP配置switch(config)# no ntp server 31设置时间：switch# clock set 2012-03-17T12:15:00 (如果设置了NTP，则会被NTP覆盖)switch# show clockshow clock rbridge-id rbridge-id | all1.8 起用/不起用/重新启动chassis在VDX交换机接通电源后利用chassis enable/disable可以使VDX交换机起用/不起用。reload, fastboot和ha chassisreboot命令使交换机重新启动(其中reload命令可使盒子式交换机重新启动，在机箱式交换机中，用reload使当前管理模块重新启动而不会使chassis重新启动，如果需要重新启动整个机箱式交换机，可以使用ha chassisreboot命令。1.9 配置保存配置文件缺省保存在flash上，用dir命令可以显示flash memory上的文件，一般有：switch# dirdrwxr-xr-x 2 root sys 4096 Feb 13 00:39 .drwxr-xr-x 3 root root 4096 Jan 1 1970 .-rwxr-xr-x 1 root sys 417 Oct 12 2010 defaultconfig.novcs -非VCS模式下的缺省配置文件-rwxr-xr-x 1 root sys 697 Oct 12 2010 defaultconfig.vcs - VCS模式下的缺省配置文件-rw-r-r- 1 root root 6800 Feb 13 00:37 startup-config -启动配置文件将正运行的配置保存为启动配置文件：switch# copy running-config startup-configswitch# copy running-config flash:/myconfig 保存到flash上的命名文件上。如果要保存到usb flash上(必须用博科U盘)：switch# usb onswitch# usb dir 显示usb上的目录和文件copy startup-config usb:/mystartupconfigdatecopy running-config usb:/myrunningconfig06142012保存到服务器上：scp:/username:passwordhost_ip_address/path/filenameftp:/username:passwordhost_ip_address/path/filename1.10 License 管理显示License:switch# show license switch# show license id博科License包括三种：VCS、FCoE和Layer 3。switch# license add licstr “LicenseStrings” 添加license；它是厂家email中的一段字符串。博科还有一种Dynamic POD (Dynamic Ports on Demand) feature license：是盒子类交换机上端口起用许可，一般是8个端口为一组的许可。1.11 查看交换机的信息switch# show vcsswitch# show vcs detailswitch# show mm-显示Management Module信息switch# show sfm-显示Switch Fabric Module信息switch# show linecard-显示接口模块信息switch# show running-config interface tengigabitethernet -显示接口配置switch# show interface tengigabitethernet-显示接口信息2 Fabric配置2.1 以太网矩阵的形成在博科以太网矩阵架构中，交换机使用Transparent Interconnection of Lots of Links (TRILL) 协议来组成以太网交换矩阵，交换机集群有两种模式：vcs fabric cluster,和vcs logical-chassis mode。在所有交换机上使用vcs vcsid 1 rbridge-id #No logical-chassis enable使能逻辑机箱集群之后，其形成过程大致如下：1 通过BLDP(Brocade Link Discovery Protocol)协议发现邻居2 通过Rbridge ID（可使用命令来设置rbridge-id，其类似于SAN环境中的Domain ID）来选举principal switch, 值最小的为主交换机。3 类似FC SAN，主交换机和其它交换机通过Request for Domain ID(RDI)和Domain ID Assignment（DIA）等协议来分配和管理Domain ID一样来管理和分配Rbridge ID，如果新加入的交换机具有与现有交换机相同的Rbridge ID而产生冲突时，主交换机会将该交换机隔离(segmented)开，此时需要管理员重新配置该交换机的rbridge-id，再加入VCS集群。4 所有交换机的互连端口都是Fabric ISL端口，形成trunk。5 交换机通过FSPF(fabric shortest path first，光纤最短路径优先协议，一种链路状态路由协议)来执行链路状态路由计算，产生网络拓扑数据库，从而形成Brocade VCS Fabric-based TRILL network，其中FSPF 用于计算到目的Rbridge(routing bridge) 的最短路径；并形成无环的多播树(loop-free multicast tree)。6 所有交换机共享一个以最小Rbridge-ID值的交换机为根桥的多播树(所有交换机的优先级相同的情况下，缺省都为1)，根桥的选举是自动的，无需配置。2.2 VCS IP在VCS cluster中，可配置VCS Virtual IP，它是浮动的，运行时绑定在VCS集群的主交换机(Principal switch)上，通过该VCS Virtual IP可访问主交换机的Management Module，当集群中的Principal switch关闭时，VIP将浮动至剩下的交换机集群所选举出的下一Principal switch上。switch(config)# vcs virtual ip address 3switch(config)# no vcs virtual ip address 去除VCS VIP(该命令最好在通过Console口连接的会话中进行，或者在连接Principal Switch 的管理接口IP的Session中进行).2.3 Fabric中的数据转发在VCS集群中，数据包将以一定的ECMP(Equal Cost Multi Path) Load Balance (等价多路径负载均衡策略)进行转发，其策略支持MAC DA/SA、Vlan ID、IP DA/SA等 以下几种：其配置如下：switch(config)# rbridge-id 2switch(config-rbridge-id-2)#fabric ecmp load-balance dst-mac-vid负载均衡算法介绍：负载均衡算法一般都采用hash算法来确定数据包转发时的链路负载分担。交换机收到一个报文，到达聚合口的时候，是怎么选择成员口出去的呢？是随机选择的吗？还是按成员编号从小到大或从大到小轮循？如果选择源IP算法，是怎么实现不同源IP就走不同的端口的呢？链路聚合的主要作用是增加带宽，增加可靠性，防止二层环路。在这儿，我不讨论这技术为何而来与作何而用了，只说说报文到达聚合口时，是怎么选择出端口的。例如交换机上配置负载分担算法SIP hash (Source IP hash)，就是说基于源IP地址进行负载分担(也就是说交换机在接收到多个不同源IP地址的数据流时，当要经过一组聚合端口进行转发时，相同源IP地址的数据包始终从这组端口中的某一个端口进行转发，而另一源IP地址相同的数据包则始终从这组端口中的另一端口进行转发)。这是如何做到的呢？答案是在转发之前查询Hash表，根据hash表选择转发端口。HASH表介绍：在交换机内部，每创建一个聚合组时，底层同时创建对应该聚合组的一个hash表，该表存在于交换芯片上，这儿以3个成员端口eth0_0, eth0_1和eth0_2组成一个端口组为例：hash表内容如下(简化)：indexinterface0eth0_01eth0_12eth0_23eth0_04eth0_15eth0_2.1022eth0_01023eth0_1左列index为芯片的硬性支持，现在一般是256,512,1024，更高的未见过。index数量越高，负载分担越均衡。交换机里有专门的线程，实时检测聚合组有效成员，一旦成员状态发生变化，立即刷新hash表项。顺便谈谈刷新HASH表这个技术。转发原理介绍工程师up/down成员口，底层就必须实时的刷新成员（这儿比较考验厂商技术），刷新速度越慢，成员状态变动时丢包越多。技术最强的如cisco，可以做到up/down成员口时，不丢包。而我公司最初会丢一秒钟的包（研发设计思路问题）。后来优化后才达到up/down成员端口，有0.0几秒的丢包，无法做到不丢包。up/down分析：当工程师在命令行up/down聚合组成员时，底层表项会有那么一丁点儿的响应时间刷新表项，这丁点儿时间，已经down掉的接口还存在hash表里，而报文是一直都有的，正好被hash到这个无效的出端口的报文都会被丢弃！）交换机负载均衡转发原理：虽然底层有了一张HASH表，那么到底是怎么利用这张表的呢？1）工程师设定端口成员与HASH算法，如SIP、DIP、SIP+DIP、SIP+DIP+SP+DP等。2）交换机根据成员生成HASH表，根据算法提取报文中相应内容(例如SID/DIP等)。3）使用特定HASH值的计算方法，把提取的内容计算出一个10bits的值。4）找到底层HASH表项中该值对应的出端口。5）把报文从这个出端口转发出去。HASH值的计算方法： xor是异或运算，即两个值不相同，则异或结果为真；反之，为假。不同为1，相同为0。1、SIP（源IP） 1）SIP xor 0 得到一个32bit的值. 2）然后作高16bits和低16bits的xor. 3）再用16bits的15-12bits与11-8bitsxor,将得到的4bits替换到11-8bits,得到12bits右移2位得到10bits的hash值注：10bits的值必然是0-1023里的一个数，该index对应的interface是多少，就从该接口转发出去。（相同的IP必然是相同的hash值）2、DIP（目的IP）同SIP3、SIP+DIP（源IP+目的IP）1）DIP xor SIP得到一个32bits的值。2）然后作高16bits和低16bits的xor。3）再用16bits的15-12bits与11-8bitsxor,将得到的4bits替换到11-8bits,得到12bits右移2位得到10bits的hash值。4、SIP+DIP+SP+DP(源地址 + 目的地址 + 源端口 + 目的端口)1）SIP xor DIP得到32bit的值value12）hashtemp1的低16bits xor SP 得到32bit的hashtemp23）hashtemp2 的低 16bit xor DP 得到 32bit 的hashtemp34）然后作高16bits和低16bits的xor5）再用16bits的1512bits和118bits xor，将得到的4bits替换到118bits，得到12bits右移2位得到10bits的hash值3 接口、VLAN、TRUNK、路由等配置博科交换机构成逻辑机箱之后，所有二层接口(包括二层逻辑接口，如LACP汇聚 port channel)都是直接在逻辑机箱上面配置一次即可，因为所有二层接口都是纳入统一管理的，所有二层接口在全局通过一定的方式进行编号的。其中二层物理接口在全局是用ChassisNumber/SlotNumber/PortNumber来指定；逻辑的LACP会聚接口全局是用Port-channel idNumber来指定。而对于三层路由的逻辑接口则需要在各个Chassis上进行配置，所以一般对于两台核心组成的逻辑机箱集群而言，为了达到三层路由的互备功能需要使用VRRP协议，针对每个Chassis 上的三层接口和vrrp协议，静态路由等进行配置，当然可以登陆到一台机器上面之后，通过进入rbridge-id 完成该机器的三层配置，之后进入rbridge-id 完成另外一台机器的三层配置。以下假定两台VDX 8770组成了逻辑机箱，一台rbridge-id为1，另一台rbridge-id 为2。3.1 VLAN、 LACP、ACCESS与TRUNK一、 创建VLAN R1# config tEntering configuration mode terminalR1(config)# interface vlan 101R1(config-Vlan-101)# description Interconnection-with-ADX4000R1(config-Vlan-101)# exitVLAN属于二层概念，所以不必进入rbridge-id 去配置二、 创建LACP聚合例如需要将第1台的第1槽位上的第43个万兆口和第2台的第1槽位上的第43个万兆口建成聚合端口：1首先配置TenGigabitEthernet 1/1/43interface TenGigabitEthernet 1/1/43 fabric isl enable fabric trunk enable channel-group 62 mode active type standard-定义通道组号为62 lacp timeout long no shutdown2其次配置TenGigabitEthernet 2/1/43interface TenGigabitEthernet 2/1/43 fabric isl enable fabric trunk enable channel-group 62 mode active type standard-定义通道组号为62 lacp timeout long no shutdown3然后配置LACP会聚端口interface Port-channel 62 -配置通道组号为62的逻辑汇聚接口 vlag ignore-split description ADX switchport switchport mode trunk switchport trunk allowed vlan all switchport trunk tag native-vlan spanning-tree shutdown no shutdown!在VDX中，-缺省端口都是ISL和TRUNK模式，一般用做连接如果需要将该端口为ACCESS端口 查看信息命令如下R1# show interface port-channel 62 Port-channel 62 is up, line protocol is upHardware is AGGREGATE, address is 0027.f8a2.48b2 Current address is 0027.f8a2.48b2Description: ADXInterface index (ifindex) is 671088702Minimum number of links to bring Port-channel up is 1MTU 2500 bytesLineSpeed Actual : 20000 MbitAllowed Member Speed : 10000 MbitPriority Tag disableIPv6 RA Guard disableLast clearing of show interface counters: 1w0d21hQueueing strategy: fifoReceive Statistics: 18570814 packets, 1309892396 bytes Unicasts: 3329606, Multicasts: 1287419, Broadcasts: 13953789 64-byte pkts: 783483, Over 64-byte pkts: 17689184, Over 127-byte pkts: 52570 Over 255-byte pkts: 13692, Over 511-byte pkts: 7246, Over 1023-byte pkts: 11344 Over 1518-byte pkts(Jumbo): 13295 Runts: 0, Jabbers: 0, CRC: 0, Overruns: 0 Errors: 0, Discards: 0Transmit Statistics: 82536702 packets, 5885360547 bytes Unicasts: 2765412, Multicasts: 45448953, Broadcasts: 34322337 Underruns: 0 Errors: 0, Discards: 0Rate info (interval 299 seconds): Input 0.035804 Mbits/sec, 64 packets/sec, 0.00% of line-rate Output 0.076648 Mbits/sec, 134 packets/sec, 0.00% of line-rateTime since last interface status change: 1d01h06mR1# show interface port-channel 62 switchport Interface name : Port-channel 62 Switchport mode : trunk Fcoeport enabled : no Ingress filter : enable Acceptable frame types : vlan-tagged only Native Vlan : 1 Active Vlans : 1-63,100-101,103-104,2001 Inactive Vlans : -R1# show port-channel 62 LACP Aggregator: Po 62 (vLAG) Aggregator type: Standard Ignore-split is enabled Member rbridges: rbridge-id: 1 (1) rbridge-id: 2 (1) Admin Key: 0062 - Oper Key 0062 Partner System ID - 0x0001,74-8e-f8-ca-21-40 Partner Oper Key 0001 Member ports on rbridge-id 1: Link: Te 1/1/43 (0x118558283) sync: 1 Member ports on rbridge-id 2: Link: Te 2/1/43 (0x218558283) sync: 1 *R1# config tEntering configuration mode terminalR1(config)# interface vlan 101R1# show running-config rbridge-id 1 interface ve 101rbridge-id 1 interface Ve 101 ip proxy-arp ip address 52/24 no shutdown vrrp-extended-group 101 virtual-ip 54 enable no preempt-mode priority 120 advertise-backup short-path-forwarding ! !R1# show running-config rbridge-id 2 interface ve 101rbridge-id 2 interface Ve 101 ip proxy-arp ip address 53/24 no shutdown vrrp-extended-group 101 virtual-ip 54 enable no preempt-mode advertise-backup short-path-forwarding ! !R1#4 Zone在VCS Fabric网络中，可以进行分区，网络中的设备可以处于多个zone中，只有在相同zone之内的设备才能相互访问。Zone网络内的设备寻址是通过WWN(World Wide Name)来实现的，在VCS Fabric中具有两种WWN地址(8个字节或8个16进制数，如10:00:00:90:69:00:00:8a)，一种是交换机端口的WWN，称为Port WWN号，一种为主机或存储设备的WWN号，称为Node WWN号。在VCS Fabric中可以具有多个分区配置文件，但一次只能起用一个分区配置文件。每个分区配置文件可以包含多个分区，每个WWN号对应一个Zone entry，它可以属于多个Zone，如上图所示：Storage 1具有多个主机接口，即其具有多个Node WWN号，且每个Node WWN号同时属于red zone和green zone两个zone中。在VCS Fabric网络中，交换机会自动获取接入VCS Fabric网络中所有设备和端口的WWN号，通过show name-server detail命令可以展现接入VCS Fabric网络中所有设备和端口的WWN号。A zone object can be one of the following types: a zone, a zone member, an alias for one or more zone members, or a zoning configuration. (Zone对象可以是以下一种类型：zone、zone成员、zone别名或zone成员别名、或分区配置)一、Zone:A zone is made up of one or more zone members. Each zone member can be a device, a port, or an alias. If the zone member is a device, it must be identified by its Node World Wide Name (node WWN). If it is a port, it must be identified by its Port World Wide Name (port WWN). Port WWNs and node WWNs can be mixed in the same zone. For LSAN zones, only port WWNs can be used.一个Zone里面可以支持255个成员对象，对于LSAN zone (A Logical SAN (LSAN) consists of zones in two or more edge or backbone fabrics that contain the same devices.)限制128个对象。二、Zone Alias (Zone别名)A zone alias is user-defined name for a logical group of ports or WWNs。翻译过来就是Zone alias(Zone别名) 是用户定义的端口或WWN的逻辑组合（或用户定义的一组WWN）。A zone alias is a name assigned to a device or a group of devices (Zone别名主要是分配给一个设备或一组设备，便于后面引用).例如一台服务器DBServer1具有两个HBA卡，那么HBA卡可分别用一个别名