CiscoMDS9513设备配置安装手册(doc 42页).doc

分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 分行 IT 基础设施资源整合项目文档 分行分行 ITIT 基础设施资源整合项目基础设施资源整合项目 CiscoCisco MDSMDS 95139513 设备配置安装手册设备配置安装手册 VER 1 0 中国建设银行信息技术管理部 SFB 项目组 2007 年 7 月 编号CCB SFB 001 密级 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 文档信息文档信息 文挡名称初稿作者审核建立日期 Cisco MDS 9513 installation guide docAlex FengJuly 26 2007 文档修订记录文档修订记录 章节编号章节名称修订内容简述修订日期修订前版本号 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 目录目录 第第 1 1 章章功能概述功能概述 3 3 1 1CISCO MDS 9513 构建存储网络方案 3 1 2CISCO MDS 9513 设备简介 6 第第 2 2 章章场地要求场地要求 1515 2 1电源和冷却装置 15 2 2机房环境要求 15 2 3物理规格 15 2 4设备承重要求 15 第第 3 3 章章组件说明组件说明 1616 3 1CISCO MDS 9513 资源列表 16 3 2CISCO MDS 9513 端口列表 18 3 3BLADE SERVER 连接 18 第第 4 4 章章组件安装组件安装 2121 4 1CISCO MDS 9513 安装配置原则 21 4 2CISCO MDS 9513 配置操作步骤 2221 第第 5 5 章章运营维护运营维护 38383737 5 1CISCO MDS 9513 软件版本升级 3837 5 2电源和风扇状态说明 3837 5 3线卡工作状态说明 3837 5 4引擎工作状态说明 3938 5 5CISCO MDS 9513 常用功能排错 3938 5 6CISCO MDS 9513 排错工具排错 4039 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 第 1 章 功能概述 1 1 Cisco MDS 9513 构建存储网络方案 数据中心的 SAN 网络采用 Cisco MDS 9513 交换机构架存储网络 连接后端存储 盘阵和主机 服务器及磁带库系统 Cisco 公司的 MDS9513 设备为模块化 高密度 高性价比的智能多层存储网络光 纤交换机 每台交换机提供可根据需要配置 24 端口或 48 端口 1 2 4Gb FC 板卡 MDS9513 单机箱最达提供 528 个模块化配置的 FC 端口 极具竞争力的经济性 Cisco MDS 9513 设备采用优化的端口连接设计 可提供 4G 2G 1G 速率自适应 FC 端口 Cisco MDS 9513 多层光纤通道交换机所提供的先进的管理工具可以最大限度地降 低总体拥有成本 TCO Cisco MDS 9513 采用了虚拟 SAN VSAN 技术 这种 技术可以在一个单一的物理结构中建立多个基于硬件的独立环境 以便安全地共 享物理基础设施 从而进一步降低 TCO 智能化网络服务 Cisco MDS 9513 采用了 VSAN 技术 用于基于硬件的智能化帧 处理的访问控制列表 ACL 以及各种先进的流量管理功能 例如转发拥塞控制 FCC 等和覆盖整个交换结构的 QoS 从而让用户可以方便地从各个独立的 SAN 孤岛移植到覆盖整个企业的存储网络 全面的安全框架 Cisco MDS 9513 支持 RADIUS 身份认证 SNMPv3 角色访问 控制 SSH SFTP FC SP VSAN 硬件分区 LUN 分区和 ACL 完善的诊断功能 提供了业界第一套智能化诊断 协议解码和网络分析工具 以 及集成的 Call Home 自动通报 功能 从而可以提高可靠性 加快解决问题的 速度 降低服务成本 统一的存储管理 Cisco MDS 9513 内置了丰富的存储网络管理功能 所有功能都 可以通过 CLI 命令行界面或者图形界面 Cisco Fabric Manager 获得 Cisco Fabric Manager 是一个集中式的管理工具 可以简化多个光纤通道交换机的管理 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 业界性能最高的交换机间链路 ISL Cisco MDS 9513 在一个 PortChannel 端口 通道中可以支持多达 16 个链路 链路的逻辑捆绑 从而可以提高可扩展性和恢 复能力 在数据中心配置 2 组 Cisco MDS 9513 交换机 服务器和提供存储的磁盘阵列 分 别以双链路冗余方式交叉连接到 2 组交换机的 FC 端口 同时若需要和现有系统 中的光纤交换机互连 可通过 ISL 链路和 MDS9500 以互连模式进行互连 设计示 意图如下 利用 Cisco 光纤交换机独有的 VSAN 技术可以将一个物理的交换矩阵分割成不同 的逻辑的交换矩阵而达到不同的应用在交换矩阵上相互隔离 保障不同应用的安全 同时由两台交换机的双冗余设计代替多个物理交换矩阵即多交换机的结构 可极 大的降低运维的成本 具体的设计可根据具体的应用环境进行考虑 仅举例如下 图 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 在 VSAN1 和 VSAN2 的通信上还可采用 inter VSAN Routing IVR 类似于广域网 上 VLAN 和 VLAN 之间采用路由协议进行互通 在各自不同的应用不同的 VSAN 中可再采用分区 Zoning 的方式来确定主机对 存储的访问 根据实际的应用环境可采用硬件或软件的分区 即硬分区和软分区 分区可以按照以下的方式来进行设置 并且是可以以混合方式进行设置 根据终端设备的 WWN 来设置 根据终端设备的 FC ID 来设置 根据交换机的端口 F Port 来设置 根据所发现的存储空间所定义的 SCSI LUN 来设置 MDS9500 在安装过程中或故障诊断时可采用 FCPing 和 FC Trace 来确定 FC 光纤 交换机的主机和存储所连接的 FC 端口是否连通 1 2Cisco MDS 9513 设备简介 作为 Cisco MDS 9500 系列的旗舰产品 Cisco MDS 9513 多层导向器 图 1 提 升了导向器级交换机的标准 凭借业界领先的可用性 可扩展性 安全和管理功 能 Cisco MDS 9513 能够以极低的总拥有成本 TCO 部署高性能存储局域网 SAN Cisco MDS 9513 将丰富的智能特性集成到一个高性能 独立于协议的交换阵列中 因而能够满足大型数据中心存储环境的严格要求 出色的高可用性 安全性 可 扩展性 易管理性 并能透明集成新技术 从而构建一个极其灵活的数据中心 SAN 解决方案 由于与第一 二代 Cisco MDS 9000 系列交换模块兼容 Cisco MDS 9513 能够提供先进的功能和前所未有的投资保护 任何 Cisco MDS 9000 系 列交换模块都能在这一高度可扩展的系统中使用 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 关键特性和优势关键特性和优势 Cisco MDS 9513 多层导向器提供了下列特性 业界领先的可扩展性和可用性 Cisco MDS 9513 把无中断软件升级 状态化进 程重启 故障切换以及所有主要组件的完全冗余性结合在一起 提供了出色的高可 用性 每个机箱能支持多达 528 个光纤通道端口 每个机架最多能支持 1584 个光 纤通道端口 系统带宽 2 2Tbps Cisco MDS 9513 在可扩展性方面居业界领先地 位 能够满足最大型的数据中心存储环境的要求 1 2 4 Gbps 和 10 Gbps 光纤通道交换 带全带宽冗余 提供了具最高可用性的 光纤通道性能和全冗余带宽 每个交叉矩阵模块都提供了完整的系统带宽 因此 丢失或拆卸一个交叉矩阵模块不会影响系统性能 即使发生交叉矩阵模块故障 也能确保 100 的系统吞吐量 灵活性和投资保护 Cisco MDS 9513 多层导向器能够支持第一 二代 Cisco MDS 9000 系列交换模块的任意组合 提供了向后兼容性和前所未有的投资保护 功能 基于 TCO 的设计 提供了先进的管理工具 能最大限度降低 TCO 它采用了 思科虚拟 SAN VSAN 技术 这种技术能在一个单一的物理阵列中建立多个基 于硬件的独立环境 以便安全地共享物理基础设施 从而进一步降低 TCO 多协议和多传输架构 Cisco MDS 9000 系列的多层架构能在一个独立于协议的 交换阵列上提供一套统一的功能集 Cisco MDS 9513 能够在一个系统中透明地集 成光纤通道 FICON iSCSI 和 FCIP 智能化网络服务 提供了对于 VSAN 技术的集成支持 用于基于硬件的智能化 帧处理的访问控制列表 ACL 以及各种先进的流量管理功能 例如光纤通道拥 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 塞控制 FCC 和阵列级服务质量 QoS 从而让用户能方便地从各个独立的 SAN 孤岛迁移到覆盖整个企业的存储网络 用于智能化存储服务的开放式平台 为主导和 或加速各种存储应用 例如基于 网络的卷管理 数据迁移和备份 提供必要的智能服务 集成化基于硬件的 VSAN 和 VSAN 间路由 IVR 支持大规模多站点和异构 SAN 拓扑的部署 由于集成入端口级硬件 因此 系统或阵列中的任意端口都能 划分到任意 VSAN 集成的基于硬件的 VSAN 间路由技术提供了系统或阵列内任 意端口间的线速路由功能 无需外部路由设备 高级 FICON 服务 支持 1 2 4 Gbps 和 10 Gbps FICON 环境 包括级联 FICON 阵列 支持 VSAN 的大型机和开放式系统混合环境 以及用于大型机 Linux 分区 的 N 端口 ID 虚拟化 CUP 控制单元端口 支持使用户能从大型机管理控制台对 Cisco MDS 9000 系列交换机进行带内管理 全面的安全框架 支持 RADIUS 和 TACACS FC SP SFTP SSH 协议和 SNMPv3 它们采用了高级加密标准 AES VSAN 硬件分区 ACL 以及可以 和 VSAN 关联的基于角色的访问控制功能 先进的诊断 提供了智能诊断 协议解码 网络分析工具 以及集成 call home 功能 能够提高可靠性 加速问题解决 并降低服务成本 统一的 SAN 管理 Cisco MDS 9000 系列包括内置存储网络管理功能 其所有 特性都是通过命令行界面 CLI 或思科光纤阵列管理器提供 思科光纤阵列管理器 是一种集中管理工具 能够简化多个交换机和阵列的管理 通过与第三方存储管 理平台集成 实现了与现有管理工具的无缝集成 产品规格 表 1 列举了 Cisco MDS 9000 系列 4 Gbps 光纤通道交换模块的产品规格 表 1 技术规格 特性说明 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 产品兼容性Cisco MDS 9000 系列 软件兼容性 Cisco MDS SAN OS 版本 3 0 1 或更高版本 协议 光纤通道标准 FC PH Revision 4 3 ANSI INCITS 230 1994 FC PH Amendment 1 ANSI INCITS 230 1994 AM1 1996 FC PH Amendment 2 ANSI INCITS 230 1994 AM2 1999 FC PH 2 Revision 7 4 ANSI INCITS 297 1997 FC PH 3 Revision 9 4 ANSI INCITS 303 1998 FC PI Revision 13 ANSI INCITS 352 2002 FC PI 2 Revision 10 ANSI INCITS 404 2006 FC FS Revision 1 9 ANSI INCITS 373 2003 FC FS 2 Revision 0 91 FC LS Revision 1 2 FC AL Revision 4 5 ANSI INCITS 272 1996 FC AL 2 Revision 7 0 ANSI INCITS 332 1999 FC AL 2 Amendment 1 ANSI INCITS 332 1999 AM1 2003 FC AL 2 Amendment 2 ANSI INCITS 332 1999 AM2 2006 FC SW 2 Revision 5 3 ANSI INCITS 355 2001 FC SW 3 Revision 6 6 ANSI INCITS 384 2004 FC SW 4 Revision 7 5 ANSI INCITS 418 2006 FC GS 3 Revision 7 01 ANSI INCITS 348 2001 FC GS 4 Revision 7 91 ANSI INCITS 387 2004 FC GS 5 Revision 8 2 FC BB Revision 4 7 ANSI INCITS 342 2001 FC BB 2 Revision 6 0 ANSI INCITS 372 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 2003 FC BB 3 Revision 6 8 ANSI INCITS 414 2006 FCP Revision 12 ANSI INCITS 269 1996 FCP 2 Revision 8 ANSI INCITS 350 2003 FCP 3 Revision 4 ANSI INCITS 416 2006 FC SB 2 Revision 2 1 ANSI INCITS 349 2001 FC SB 3 Revision 1 6 ANSI INCITS 374 2003 FC VI Revision 1 84 ANSI INCITS 357 2002 FC FLA Revision 2 7 INCITS TR 20 1998 FC PLDA Revision 2 1 INCITS TR 19 1998 FC Tape Revision 1 17 INCITS TR 24 1999 FC MI Revision 1 92 INCITS TR 30 2002 FC MI 2 Revision 2 6 INCITS TR 39 2005 FC SP Revision 1 6 FC DA Revision 3 1 INCITS TR 36 2004 FAIS Revision 0 7 IP over 光纤通道 RFC 2625 IPv6 IPv4 和 ARP over FC RFC 4338 广泛的基于 IETF 标准的 TCP IP SNMPv3 和 RMON MIB 服务类别 Class 2 Class 3 Class F 光纤通道标准端口类型 E F FL B 光纤通道增强端口类型 SD ST TE 机箱插槽配置 线卡插槽 11 个 控制引擎插槽 2 个 交叉矩阵交换阵列插槽 2 个 风扇架 前端风扇架 后端风扇架 电源架 2 个 时钟模块插槽 2 个 性能可扩展性 2 2 Tbps 内部交换带宽 支持的光纤通道端口速度 1 2 Gbps 自检测 可有选择地配置 1 2 4 Gbps 自检测 可有选择地配置 10 Gbps 固定速率 支持的以太网端口速度 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 Gbps 固定速率 缓存信用点 16 端口和 32 端口模块 每端口最多 255 个 缓存信用点 多协议服务模块 每个标准光纤通道端口最多 255 个 可选企业许可证激活的端口最多 3500 个 缓存信用点 12 端口 24 端口和 48 端口 模块 每个标准端口最多 250 个 可选企业许可证激活的端口最多 4095 个 每个机箱的端口数 12 到 528 个 1 2 4 Gbps 光纤通道端口 4 到 44 个 10 Gbps 光纤通道端口 4 到 60 个 1 Gbps 以太网端口 每个机架的端口数 最多 1584 个 1 2 4 Gbps 光纤通道端口 最多 132 个 10 Gbps 光纤通道端口 最多 180 个 1 Gbps 以太网端口 PortChannel 最多 16 个端口 通道可以 使用机箱中任何模块上的任何速度匹配端 口 特性和功能 阵列服务 Name Server 注册状态变更通知 RSCN Login service Fabric Configuration Server FCS Public Loop 广播 In order delivery 高级功能 VSAN IVR PortChannel 带多路径负载均衡 QoS 基于流量 基于分区 光纤通道拥塞控制 FCC N 端口 ID 虚拟 诊断和排障工具 POST 诊断 在线诊断 内部端口回环 SPAN 和 RSPAN 光纤通道路由跟踪 Traceroute 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 光纤通道 Ping 光纤通道调试 debug 思科光纤阵列分析工具 系统日志 在线系统健康状态 端口级统计 实时协议调试 网络安全 VSAN ACL 每 VSAN 的基于角色的访问控制 光纤通道分区 N 端口 WWN N 端口 FC ID Fx 端口 WWN Fx 端口 WWN 和接口索引 Fx 端口域 ID 和接口索引 Fx 端口域 ID 和端口号 LUN 只读 广播 FC SP DH CHAP 交换机间验证 DH CHAP 主机 交换机验证 端口安全和阵列捆绑 管理访问 实施 AES 的 SSHv2 实施 AES 的 SNMPv3 SFTP FICON 符合 FC SB 3 级联 FICON 阵列 FICON 和光纤通道 FCP 流量的混合 CUP 管理界面 可维护性 配置文件管理 光纤通道接口的无中断软件升级 Call home 电源管理 LED Port beaconing 系统 LED SNMP 报警捕获 网络启动 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 可用性和可靠性 在线无中断软件升级 状态化无中断控制引擎模块故障切换 可热插拔的冗余控制引擎模块 可热插拔的冗余交叉矩阵模块 可热插拔的冗余时钟模块 可热插拔的 1 1 冗余电源 可热插拔的风扇架 集成了温度和电源管 理功能 可热插拔的小型可插拔 SFP 光纤 1 2 4 Gbps 可热插拔的小型可插拔 X2 光纤 10 Gbps 可热插拔的交换模块 状态化进程重启 在任何模块 任何端口上配置 PortChannel 基于阵列的多路径 针对每个 VSAN 的阵列服务 联机诊断 端口跟踪 用于管理的虚拟路由冗余协议 VRRP 网络管理 经由 Cisco MDS 9500 系列 Supervisor 2 模 块的访问方式 带外 10 100 1000 以太网端口 RS 232 串行控制台端口 带内光纤通道 IP 端口 DB 9 COM 端口 经由 Cisco MDS 9000 系列光纤通道交换模 块的访问方式 带内光纤通道 FICON CUP 访问协议 CLI 通过控制台和以太网端口 SNMPv3 通过以太网端口和带内光纤通 道 IP 访问 SNIA SMI S FICON CUP 分布式设备别名服务 网络安全 利用基于 RADIUS 和 TACACS 的验证 授权和记帐 AAA 功能 提供基于角色 的每 VSAN 访问控制 SFTP 实施 AES 的 SSHv2 实施 AES 的 SNMPv3 管理应用 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 Cisco MDS 9000 系列 CLI 思科光纤阵列管理器 思科设备管理器 CiscoWorks Resource Manager Essentials RME 和设备故障管理器 DFM 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 第 2 章 场地要求 2 1电源和冷却装置 电源 6000W AC 输入 额定电压 100 240VAC 范围 10 最大电流 16A 额定频率 50 60Hz 范围 3Hz 输出 2900W 100V AC 16A 6000W 200V AC 16A 气流 300lfm 通过系统风扇组件 思科建议您在墙壁和机箱气孔之间保留至少 2 5 英寸 6 4 厘米 的空隙 并在两个机箱之间保 留至少 6 英寸 15 2 厘米 的间距 以防止过热 2 2机房环境要求 周围环境工作温度 32 到 104 F 0 到 40 C 周围环境非工作和存储温度 40 到 167 F 40 到 75 C 周围环境 非冷凝 工作湿度 10 到 90 周围环境 非冷凝 非工作和存储湿度 10 到 95 工作高度 197 到 6500 英尺 60 到 2000 米 2 3物理规格 尺寸 高 宽 长 24 5 x 17 37 x 28 0 英寸 62 3 x 44 1 x 71 1 厘米 14 RU 2 4设备承重要求 机箱 包括风扇和时钟模块 100 0 磅 45 4 公斤 电源 6000W AC 32 5 磅 14 7 公斤 阵列模块 5 75 磅 2 6 公斤 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 Supervisor 2 模块 7 2 磅 3 3 公斤 MDS9513 3 块板卡配置总重 89 2 公斤 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 第 3 章 组件说明 3 1 Cisco MDS 9513 资源列表 端口资源划分的初步原则 绿色区域分配给磁盘阵列 黄色区域分配给磁带库 粉色区域分配给主机服务器 蓝色区域分配作为 ISL 连接 3 1 1 Cisco MDS 9513 144 端口配置资源表 3 1 2 Cisco MDS 9513 192 端口配置资源表 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 3 3 3 Cisco MDS 9513 256 端口配置资源表 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 3 2Cisco MDS 9513 端口列表 3 3Blade server 连接 如图所示 设备名称设备名称MDS 9513 01 槽位槽位 端口端口VSAN Zone Zoneset端口描述端口描述物理端口类型物理端口类型FC 端口类型端口类型主机连接主机连接存储连接存储连接WWN 1 11Test testsetport description LC MME portYes xxx xxx xxx xxx 1 21Test testsetport description LC SMF portYes xxx xxx xxx xxx 1 3 1 4 1 5 1 6 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 由于 Blade Server 内部也是 SAN switch 在连接的时候要考虑采用 ISL E port 连接到 MDS9513 交换机 配置 interop mode 配置指定的 domain ID 在 MDS 9513 上配置 zone 和 zoneset zone member 采用 Blade Server 内部的独立 blade 的 PWWN 地址 根据应用的需求将 不同的 Blade 分配到不同的 zone Active 的 zoneset 会传递到 Blade server 内部的 SAN switch 上 实现 zone 的划分 由于本次采购的Blade Server缺省配置为Brocade SAN 模块 实现与Cisco MDS9513互联要注意 以下的限制 Brocade SAN module 的微码版本应该在 Fabric OS 2 4 或之上 Interop 模式会影响Brocade SAN module 因此Brocade SAN module 因该配置interop mode enabled Brocade SAN module 配置interop mode enable会reboot之后配置生效 Zoning 的划分只能采用pWWN作为 zone member 不能采用端口号或者nWWN Domain IDs 限制在97 到 127 之间 只有Active 的zoneset会传递从CiscoMDS9513传递到Brocade SAN module中 在实现Blade server Brocade SAN module 与Cisco MDS 9513互联后 以下的Fabric service 不被支持 The Alias Server 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 Secure Fabric OS Management Server 以下的服务被禁止 Virtual Channels Quickloop QuickLoop Fabric Assist zones 以下的服务不生效 Broadcast zones Domain port representation in zones Trunking 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 第 4 章 组件安装 4 1 Cisco MDS 9513 安装配置原则 采用 WWN 作为 zone member 便于统一业界标准 便于不同厂商互操作 问题在于后 续的系统维护相对复杂 如不考虑不同厂商互联则推荐采用基于端口的 zone member 划 分原则 理解简单 维护简单 端口划分的分区 zone 原则 划清主机接入区 和存储接入区 便于未来管理 由于采用 dual fabric 结构设计 充分考虑两个独立 fabric 中存储交换机端口 zoning 以及 VSAN 划分的对称性 推荐采用基于 HTTP 界面的 OOB 管理方式 OOB 的以太网连接和 ip 地址规划要求符 合 Dual Fabric 冗余特性 配置 FCID persistent 在每台交换机上 防止 HP UX 主机在更换 HBA 或者交换机换端 口 重新启动的时候需要重新扫描磁盘 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 4 2 Cisco MDS 9513 光纤布线配置操作步骤 1 不同模块在不同层面汇聚到 Cable Giude 支架 相互不交叉 2 换模块不会影响其它模块 3 FC 光纤 管理以太网线和电源线相互分开从不同方向分布 避免相互干扰 4 3 Cisco MDS 9513 配置操作步骤 在这一章里 详细介绍了思科 MDS9000 存储交换机有关 VSAN 和 zone 的配置方 法 用户可以通过对 VSAN 和 zone 的配置增强 SAN 环境下的存储资源的安全访 问能力 灵活访问控制能力 充分满足用户的需求 通过配置 用户可以建立 VSAN zones zoneset 建立 zone 和 VSAN 之间的联系 4 2 1 设备安装设备安装 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 Cisco MDS 9513 的安装过程如下 Step 1 安装 MDS9513 机架托件 Step 2 将 MDS9513 机框安置在架托架上 并安装线缆管理器 Step 3 将 MDS9513 板卡安装在相应位置 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 4 2 2 配置前的准备工作配置前的准备工作 Step 1 将 console 电缆连接到 MDS9513 的 console 口 设置终端的参数为 9600 Bits 数据位 8 效验 none 停止位 1 流控 none Step 2 将 Console 的另一端连接到 PC 机的串口 并启动终端软件 Step 3将 PC 机的以太口与 MDS 9513 的管理端口连接在网络中 建议在同一子网 准备加电进行初始化配置 4 2 3 初始化配置初始化配置 通过 Console 接入 MDS9513 加电 CLI 配置如下 Basic System Configuration Dialog This setup utility will guide you through the basic configuration of the system Setup configures only enough connectivity for management of the system Press Enter in case you want to skip any dialog Use ctrl c at anytime to skip away remaining dialogs Would you like to enter the basic configuration dialog yes no y Enter the password for admin admin Create another login account yes no n n 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 Configure SNMPv3 Management parameters yes no y y SNMPv3 user name admin admin SNMPv3 user authentication password admin123 admin 的口的口 令 在启动令 在启动 Fabric Manager 时需要 时需要 The same password will be used for SNMPv3 privacy as well Configure read only SNMP community string yes no n Configure read write SNMP community string yes no n Enter the switch name mds9NNN MDS9513 的主机名的主机名 Continue with Out of band mgmt0 management configuration yes no y y Mgmt0 IP address 10 0 X Y Mgmt0 IP netmask 255 255 255 0 建议该地址与管理的建议该地址与管理的 PC 机在同一网段 机在同一网段 Continue with In band vsan1 management configuration yes no n Enable the ip routing capabilities yes no y y Configure static route yes no y n Configure the default network yes no y n Configure the default gateway yes no y IP address of the default gateway 10 0 X 254 Configure the DNS IP address yes no n Configure the default domain name yes no n Enable the telnet service yes no y Enable the ssh service yes no n Configure the ntp server yes no n Configure default switchport interface state shut noshut shut Configure default switchport trunk mode on off auto on Configure default zone policy permit deny deny Enable full zoneset distribution yes no n Enable FCID Persistence globally yes no n y FCID 绑定 WWN A summary of the configuration will be displayed The following configuration will be applied username admin password admin role network admin snmp server user admin network admin auth md5 admin123 priv admin123 switchname mds9216 16 interface mgmt0 ip address 10 0 16 3 255 255 255 0 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 no shutdown ip default gateway 10 0 16 254 telnet server enable no ssh server enable system default switchport shutdown system default switchport trunk mode on no zone default zone permit vsan 1 4093 no zoneset distribute full vsan 1 4093 Press Enter twice to save the configuration Would you like to edit the configuration yes no n Use this configuration and save it yes no y After the configuration is saved hit 4 2 3 安装安装Fabric Manager和和Device Manager Step 1启动 Internet Explorer Step 2键入 MDS 9000 的 IP 地址 Cisco Fabric Manager 界面将出现 Step 3点击 Cisco Fabric Manager 进行安装 Step 4点击 Fabric Manager 启动 Fabric Manager 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 Step 5点击 Open 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 4 2 4 创建和配置创建和配置zones 和和 zonesets 通过这一节的配置 用户可以 创建 zone sets 和 zones 将 zone 成员加入到 zones 激活 zone sets 用户通过以下的步骤在 VSAN 中创建 zones 和 zonesets Step 1在 Fabric Manager 工具中 选择 device tree 中的 Logical 项 Step 2选择 File Rediscover 菜单项 Step 3在 map view 的左边点击 Layout Map 按钮 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 Step 4在 device tree 右键点击 folder labeled Active Fab 14 Step 5在右键弹出菜单中选择 Edit Full Zone Database Step 6在 Edit Active Fab Local Full Zones 窗口中右键点击 ZoneSets 然 后在弹出菜单中选择 Insert Step 7在 Zone Manager 对话框的 zoneset 栏中输入 Active HR 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 Step 8点击 OK 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 Step 9右键点击 Zones folder 在弹出菜单中选择 Insert Step 10在 Zone Manager 对话框 的 Zone 栏中输入 zone 名称 Active Benefits Step 11点击 OK Step 12右键点击 Zones Folder 下的 Active Benefits 然后在弹出菜单中选 择 Insert Step 13选择 End Devices 项 采用 WWN 进行 zone 的划分 Step 14咨询主机和存储设备有关人员确定主机和存储设备与 zone 的关系 a 选择 WWN for Px PC 1 HBA 1 from Table 1 b 按住 Ctrl 键选择 Disk 1 from Table 3 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 Step 15点击屏幕中间位置的 Add 按钮 Step 16点击屏幕下方的 Add 按钮 Step 17点击 Close 关闭 Zone Memberships 窗口 Step 18确认所有选择的设备作为 Active benefits Zone 的成员出现在 Fabric Manager Edit Zones 窗口中 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 Step 19右键点击 ZoneSets folder 下的 Active HR Step 20在探出菜单中选择 Insert Step 21选择 Active Benefits Zone Step 22点击 Add Step 23点击 Activate 按钮 Step 24在 Do you really want to activate Active HR 对话框中回答 Yes Step 25在 Save running to startup configuration 对话框中点击 Apply Step 26在配置保存后点击 Close 4 2 5 检查配置结果检查配置结果 通过 show run 命令检查配置结果 结果 MDS9513 sh run version 3 0 3 fcdomain fcid database vsan 1 wwn 50 01 10 a0 00 3d d3 48 fcid 0 x010000 dynamic vsan 1 wwn 50 01 10 a0 00 3d d3 4e fcid 0 x010001 dynamic vsan 1 wwn 50 01 10 a0 00 3d d3 5e fcid 0 x010002 dynamic vsan 1 wwn 50 01 10 a0 00 3d d3 50 fcid 0 x010003 dynamic vsan 1 wwn 50 06 0e 80 10 42 78 71 fcid 0 x010004 dynamic vsan 1 wwn 50 06 0e 80 10 42 78 70 fcid 0 x010005 dynamic vsan 1 wwn 20 c5 00 0d ec 0f 75 40 fcid 0 x010100 area dynamic 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 vsan 1 wwn 20 c6 00 0d ec 0f 75 40 fcid 0 x010200 area dynamic vsan 1 wwn 50 01 10 a0 00 3d d3 52 fcid 0 x010006 dynamic interface fc4 1 switchport speed 2000 interface fc4 2 switchport speed 2000 interface fc4 3 switchport speed 2000 interface fc4 4 switchport speed 2000 interface fc4 5 switchport speed 2000 interface fc4 6 switchport speed 2000 interface fc4 1 switchport mode F interface fc4 2 switchport mode F interface fc4 3 switchport mode F interface fc4 4 switchport mode F interface fc4 5 switchport mode F interface fc4 6 switchport mode F interface fc4 7 interface fc4 8 interface fc4 9 分行 IT 基础设施资源整合 技术组件项目文档 中国建设银行信息技术管理部 SFB 项目组 interface fc4 10 interface fc4 11 interface fc4 12 interface fc4 13 interface fc4 14 interface fc4 15 interface fc4 16 role name default role description This is a system defined role and applies to all users rule 1 permit show feature system rule 2 permit show feature snmp rule 3 permit show feature modu