Cisco_MDS_9124光纤交换机安装配置手册

1、文档来源为：从网络收集整理.word版本可编辑.欢迎下载支持CISCO MDS9124光纤交换机安装配置手册版本v1.0Chins二零零九年七月神州数码（中国）技术中心文档控制更改记录版本创建/修改时间编制/修改者文件/修改内容审批人vl.O2009-7-6钟本营文件创建审阅姓名职位发布姓名职位目录目录 错误 ! 未定义书签。第 1 章 介绍 错误 ! 未定义书签。第 2 章 初始化光纤交换机错误 ! 未定义书签。第 3 章 Fabric Manager 错误 ! 未定义书签。3.1、 软件介绍错误 ! 未定义书签。3.2、 软件安装错误 ! 未定义书签。第 4 章 zone 划分错误 ! 未

2、定义书签。4.1、VSAN 概念 4.2、zone 配置过程4.3、命令列表 错误 ! 未定义书签。错误 ! 未定义书签。错误 ! 未定义书签。第 1章 CISCO MDS9124 介绍7遷n；礙r -r-'-.i-J' »rfCisco? MDS 9124 24端口多层光纤阵列交换机拥有24个端口，支持 4、2和1 Gbps速率，在紧凑的1机架单元（1RU）机型中，以廉宜价格提供了灵活性、高可用性、安全性和易用性，实现了出色的价值。Cisco MDS 9124能以8端口的增量，灵活地从 8端口扩展到24端口，可满足部门存储局域网（SAN）交换机和企业 SAN中边缘交

3、换机的密度需求。CiscoMDS 9124支持快速配置和任务向导，能够快速、简便地部署在任何规模的网络中。它采用了 Cisco MDS 9000 SAN-OS 软件，包括先进的存储网络特性和功能，与Cisco MDS 9500系列多层导向器和 Cisco MDS 9200系列多层光纤阵列交换机兼容，在核心-边缘部署中提供了透明的端到端服务交付能力。端口介绍:娜 WMbps Ethernet management port + consolle p°Tt56MB0WOttWh,细 碗sensng 4r-Gbps fFC ports in 4pott groups第2章 初始化光纤交换机

4、MDS9124 光纤交换机加电需要进行初始化设置，本身的 Management Port 没有默认的IP,需要初始化的时候设置，用串口线连接Console Port,具体的设置过程如下：- Basic System Configuration Dialog -This setup utility will guide you through the basic configuration of the system. Setup configures only enough connectivity for management of the system.Press Enter in cas

5、e you want to skip any dialog. Use ctrl-c at anytime to skip away remaining dialogs.Would you like to enter the basic configuration dialog (yes/no): yEnter the password for "admin" :adminCreate another login account (yes/no) n:nConfigure SNMPv3 Management parameters (yes/no) y:ySNMPv3 user

6、 name admin:adminSNMPv3 user authentication password :admin123The same password will be used for SNMPv3 privacy as well.Configure read-only SNMP community string (yes/no) n:<Enter>Configure read-write SNMP community string (yes/no) n:<Enter>Enter the switch name: mds9124-1 (where NNN is

7、your switch model and X is your pod number; for example, mds9506-1)Continue with Out-of-band (mgmt0) management configuration? (yes/no) y:yMgmt0 IP address : (Use the IP address of your switch from Table 1 in Appendix B of the lab reference guide called“ Accessing the Remote Lab” . You can also deri

8、ve the IP address of your switch by replacing X with your pod number, and Y with 3 if you are working on a MDS 9216) or 5 (if you are working on the MDS 9506.)Mgmt0 IP netmask :Continue with In-band (vsan1) management configuration?(yes/no) n:<Enter>Enable the ip routing capabilities? (yes/no)

9、 y:yConfigure static route? (yes/no) y:nConfigure the default network? (yes/no) y:n<Enter>Configure the default gateway? (yes/no) y:IP address of the default gateway :(where X is your pod number)Configure the DNS IP address? (yes/no) n:<Enter>Configure the default domain name? (yes/no) n

10、:<Enter>Enable the telnet service? (yes/no) y:<Enter>Enable the ssh service? (yes/no) n:<Enter>Configure the ntp server? (yes/no) n:<Enter>Configure default switchport interface state (shut/noshut) shut: <Enter>Configure default switchport trunk mode (on/off/auto) on: &

11、lt;Enter>Configure default zone policy (permit/deny) deny:<Enter>Enable full zoneset distribution (yes/no) n:<Enter>The following configuration will be applied: username admin password admin role network-admin snmp-server user admin network-admin auth md5 admin123 priv admin123 switch

12、name mds9214-1 interface mgmt0 ip address no shutdown ip default-gateway telnet server enable no ssh server enable system default switchport shutdown system default switchport trunk mode on no zone default-zone permit vsan 1-4093 no zoneset distribute full vsan 1-4093Would you like to edit the confi

13、guration?(yes/no) n: <Enter>Use this configuration and save it? (yes/no) y:<Enter>第 3章 Fabric Manager3.1、软件介绍简介Cisco? Fabric Manager是一种基于 Web、易于使用的响应性应用，能够用集成式方法实现交换机和网络管理，从而简化存储局域网 （SAN）中Cisco MDS 9000系列交换机的管理。Cisco Fabric Manager 能够为存储管理员提供网络级管理功能，包括识别、多交换机配置、 连续网络监控和故障排除。 这种功能强大的方法能够大

14、大缩短交换机的设置时间， 提高整个 网络的可靠性，并提供丰富的诊断信息，帮助解决网络问题和配置不一致性。利用 Cisco Fabric Manager 的直观图形界面，存储管理员可以对交换机配置进行对比， 对 Cisco MDS 9000 系列交换机进行配置策略检查，为通报第三方错误管理应用设置阈值， 实时查看单台设备的统计数据和总体统计数据， 以及分析历史性能统计数据等。 所有这些功 能都可以通过一个安全的界面执行，而且几乎能够从任何位置远程管理Cisco Fabric Manager 的特点嵌入交换机的Java应用将交换机与网络管理集成到随每台Cisco MDS 9000系列交换机供应的一

15、个性能优化工具中。矩阵可视化执行集中式自动识别，并显示存储网络拓扑、连接和区域/虚拟存储局域网（ VSAN ）重点标注，使相关人员能够快速了解网络状况和发现配置问题。多个视图，包括矩阵、设备和总结简化多台交换机的配置和监控，支持配置复制。 全面配置多台交换机提供集成式网络、交换机和端口级配置，简化区域、VSAN 、IP光纤通道（FCIP）、小型计算机系统接口（ iSCSI）、IBM光纤连接（FICON ）和智能服务 配置。灵活监控和警报以表格和图形格式显示实时和历史性能监控统计数据，基于阈值的警报的配置，包括呼叫到家，有利于相关人员对例外情况作出快速响应。历史性能监控一一提供表格和图形报告，显

16、示交换机间链路（ISL ）上、主机和存储连接上以及某些光纤通道源站点和目标站点之间的每日、每周、 每月和每年流量。 提供网络级统计数据的前 10 名报告和每日汇总报告能大大简化网络热点分析。简化问题的解决过程， 促进网强大的配置分析功能执行区域合并分析和配置检查， 络成功合并，并自动解决配置不一致性问题。网络诊断用 Fibre Channel Ping 和 Traceroute 检测网络和交换机的操作状况，使管 理员能够快速发现网络连接和性能问题。全面的安全性一一利用简单网络管理协议第3版本（SNMP v3）、安全壳协议（SSH）和基于角色的接入控制（ RBAC ）防止非授权管理接入。设备识别

17、Cisco Fabric Manager 使用基于标准的协议，自动识别所有设备，并将一个或多个网络 互相连接起来。所有可用的交换机、主机总线适配器（ HBA ）和存储设备都可以被识别到。 识别信息包括设备名称、软件版本号、厂商、ISL、PortChannels和VSAN等。拓扑映射Cisco Fabric Manager 能够按照设备识别信息显示拓扑图，从而提供多个网络的准确视 图。用户只需在界面上拖动鼠标， 就可以修改拓扑图的图标布置， 还可以突出显示某些配置 信息，例如超过使用阈值的区域、 VSAN 和 ISL。灵活的视图Cisco Fabric Manager 提供的集成式网络和交换机管

18、理方法，所有交换机统计数据和标 准配置参数都可以通过矩阵视图、 设备视图和总体视图显示出来。 操作员只需点击一下鼠标， 就可以看到相关的视图和配置参数。状态和性能监控Cisco Fabric Manager 能够利用 SNMP 陷阱和设备抽查为 Cisco MDS 9000 系列提供连续 的状态和事件监控。 新设备将自动添加到拓扑图中， 并清楚地注明对现有设备和互联有不良 影响的各种修改， 以便快速发现和解决问题。 为消除冗余记录项， 还将对网络事件进行过滤。 利用颜色编码和分类功能，还可以进一步增强关键事件记录信息的可访问性。事件管理先进的事件管理配置是 Cisco Fabric Manag

19、er 的另一个重要特性。远程监控（ RMON ）另外，这些警报还警报阈值、 事件过滤和呼叫到家设置增强了发现问题和通报问题的能力。可以发送给第三方错误和警报应用，以实现呼叫派遣、故障单和审计跟踪功能。诊断Cisco Fabric Manager 包含了许多业界领先的强大光纤通道网络诊断工具。这些诊断工 具称为 Fibre Channel Traceroute 和 Fibre Channel Ping ，可以提供全面的连接分析。利用 Traceroute，可以跟踪光纤通道网络内从任意两点开始的路径。逐跳延迟计算以表格方式显 示，路径中的交换机在拓扑图中重点标注，以帮助操作员快速发现路由问题。安全

20、性Cisco Fabric Manager 为 Cisco MDS 9000 系列提供了很多安全措施，以防止非授权管理 访问和欺诈，包括 RADIUS 认证支持、 SNMPv3 、SSH 和 RBAC 。另外， VSAN 和区域管理 也可以增强网络的安全性。高级特性Cisco Fabric Manager 支持许多高级特性，包括全球名称、域名参数和名称服务器，利 用这些特性，管理员能够轻松地监控和配置光纤通道网络服务。服务器可以连续运行 Cisco Fabric Manager 服务，例如识别、状态和事件监控以及历史 性能监控。 16 个 Cisco Fabric Manager 客户机用户接

21、口可以同时访问这台 Cisco Fabric Manager 服务器。每台管理服务器可以监控多个光纤通道网络， 以便快速访问多个网络的配置参数和拓扑 图，这时，不需要重新打开应用就能漫游到另一个网络。利用用户信息漫游功能，无论 Cisco Fabric Manager 客户机用户界面何时打开，都可 以应用用户的喜好设置和拓扑图版面修改， 这样， 无论用哪台交换机进行管理， 都可以保持 一致的外观。规格系统要求Cisco Fabric Manager 客户机和服务器的硬件和软件要求如下：处理器对于 Windows 和 Linux : Intel Pentium III 500 MHz 处理器（最

22、低）对于 Solaris： Sun UltraSPARC 550 MHz （最低）内存128MB （最低）磁盘空间Cisco Fabirc Manager 应用6MBJava Virtual Machi ne35MB历史性能统计数据一一每个端口或每股受监控流量76MB软件Windows 2000 或 XP, Solaris 2.8， Red Hat Linux 操作系统Java Virtual Machine 1.3或更高版本（建议使用1.4x版本）TCP/IP软件栈协议Cisco Fabirc Manager使用以下标准协议：SNMP 1、2c 和 3HTTP远程方法执行（RMI）3.2、软

23、件安装admi n123。初始化设置 MDS光纤交换机，管理端口IP为：，用户名：admin，密码:http登陆光纤交换机：.46Installation 3.1|2)：The '.Sisco Fahnc and Device 1 onager are epfirate an pl cations (3hc< on ttiR I rkE belo to run them. If necessary Uiey till bG installed oi updated on our local PC. Pleas a "emenb-er "c rose older

24、 njnning applications before doing Lie¥ypt encat/nter prem atv,vilna.ng, ertfick 比e he:vser pmxy 酥岸旳丁只 朋& more (jQi&ifs,F abric hfanajjet丨"ic =、丿-E HPSei ±r andPrrFinrTHiw l VlgEJfTFAQProduct CvervlQW；* Fabric discoverv andTopnlc-g> mapping Mu tip a iw IchFabricManagement&#

25、171; LJevice level 5tatirs at Devicea glanceManagement* hituilive singly device点击 Fabric Manager点击运行点击Finish这里输入密码为 password，此密码为Fabric Manager密码。输入光纤交换机的管理端口的IP、用户名（admin）、密码（admin123）。系统发现此交换机，选上，然后点击Ope n。IMJSIMMgMMFile Vi ew Zone T d ol s ferformanca Server Heip耗思£3( 莎勺證H昵倉骗|吩口朗當&蕊團 ?Lo

26、£lcal DemainsFabrit何田屹4-1 皿狰 口 0悟MDS91PC-1Swi tches, £S La Ads Is Storage S limn aryLogi cd. Hime IP Udress 肝IfStatus叵 Adv«n<ij31 SANB- _J'+ ZjAllVSMJs + _| VSAHOOD1 (dovn) jTO'aps?hysi cd Attribvt«E + _J Switches+ 2jrsLS+ _ Ind Dti c«sA因 Fabric HUM 1 貞T Q Log 皿 j

27、L row此为Fabric Manager界面，左侧项为系统 VSAN、ISL等信息，右侧为自动发现的光纤 拓扑，由于本次试验只有一台光纤交换机，并没有连接其它设备，因此拓扑图只显示了 MDS9124 台。第4章zone划分在划分zone之前，需要了解 VSAN的概念，明白 VSAN和ZONE之间的区别与联系。4.1、VSAN 与Zone的概念IBM CISCO MDS 9000 SAN 光纤家族产品引入了虚拟存储局域网(VSAN)的技术，它提供这样的一种能力，即：在一个单一物理光纤系统构架内，提供了多种的虚拟的光纤环境。每VSAN包含独立的(专有的)光纤服务，设计于在存储资源域中的提供增强的

28、扩展性， 可靠性和独立性。 这尤其在隔离被分派到不同VSAN的高可用资源领域之间的服务操作和错误切换事件方面十分有用。每VSAN包含硬件运行的区域（ZONE）,专用的光纤服务和管理能力等组件，就好像 VSAN被配置成一个独立的物理光纤环境一样。所以VSAN的设计是更有效，更灵活的 SAN，SAN的资源可以在较多的用户中被分派配和共享，同时， 支持对流量的安全隔离，并在 VSAN基础上维持对资源域的独立控制。没有VSAN时，需要独立（分离）的 SAN基础构架：有了 VSAN的概念，可以公用相同的 SAN基础构架，构建独立的 SAN环境:VSAN和SAN的 区域（ZONE）是不同层次的概念， VS

29、AN间可以共享相同的物理拓扑，ZONE是在一个VSAN中隔离物理端口流量的方法，在一个VSAN中的一个端口可以属于不同的ZONE,但不同VSAN中的端口是绝对不能通讯的。如下图所示：VSAN提供下列各项特征：流量隔离：流量被包含在 VSAN边界里面，而且设备只存在于一个VSAN内，这保证了在用户组之间的绝对隔离。扩展性：VSAN是覆盖在单一物理的SAN之上。能够建立一些逻辑的 VSAN层的能力增加了 SAN的扩展性。基于VSAN的光纤服务：在每一 VSAN基础上的光纤服务的复制增加了扩展性和可用性。冗余性： 在相同的物理 SAN上建立的 VSAN确保了冗余性。如果一个VSAN失败，配置在主机和

30、交换机之间的备份路径将提供冗余的保护。简易的配置：使用者可能在不变更 SAN的物理结构基础上，对VSAN进行增加、 删除或改变。对从一个VSAN移动一个设备到另一个 VSAN只在端口水平进行配 置，不需要在物理上修改。共享的拓扑图：多个VSAN能共享同样的物理拓扑。相同的FCIDs :相同的光纤通道ID (FCIDs)可以被指定到另外一个 VSAN的 一个主机，从而增加了的VSAN扩展性。必需的协议：所有的VSAN必须运行相同的协议，如FSPF，域管理器以及区域( zone )。独立性：在一个VSAN中对光纤的配置不影响另外的VSAN的流量牵制策略：引起一个VSAN的通讯中断的事件被包含在那个

31、VSAN里面，是不会牵扯到其他的 VSAN 。隔离性：在不同 VSAN之间是不可能通讯的。从以下的图中可以看到， 客户A和B共享SAN的基础构架，但它们属于不同的 SAN， 它们有各自独立的 FSPF路由表，域管理器，独立的区域（ ZONE ）和光纤服务，用户 A完 全感觉不到用户 B的存在。VSAN1中的一个通讯故障将不会影响到另一个 VSAN2。一个端口不能属于多个 VSAN，因此可以把它们看成分开的光纤网络。Cusiomei A' CusronieiShared Storage4.2、zone配置过程在了解了 VSAN的概念，以及VSAN与zone之间的关系之后，下面就来对交换机

32、做 zone的划分，MDS9124默认有一个 VSAN : VSAN0001，在此上面作 zone的划分。首先进入device mananger界面，了解端口状态及编号的位置：HDS9124-1Svi Whibut 泊Inierfice Ati*itwit*?PurgeDevice ManagerCDmiraml Lixi lAterflceCopyMDSSFisc Los at i mAJLi gnSkew End D«vi.ateQthnrGroupExpand Mui tiple Linis在zone的划分的时候，推荐按照端口号进行划分，因此这里需要根据光纤链路的实际 连接情况

33、，找出对应的光纤交换机端口号。下面是zone划分的详细过程：LgiGil Don ainsF _1泗二 _jr&bric MDSgi24-l l±l -_| All対战三+1 -_"Switch皀百ISLeKostsSt”Han电D令Zdtsjj丨>iJdi t Lftc：al Full Z>on& Dataliss. _.mwoooi J4(rGtoujeCopy Full.Fhyaical '+ _JISLeAt tributes+ J Switshts+|Swithts+ _|ISLs±J _ End U$vi ces&#

34、177; _find Ueviees进入 Edit Local Full Zone Database。先创建zone。ITITAst ivat«. .Deactiyatie.as ese a u i.test2my te讥ri Eht-suntestltest21IT输入zone的名称为ibm01_zone_1。i bmO 1 zoneInsert .mi i-ilm mi d-sunCig电y_tes t Ti eht- tcstl LestZAl i选择此zone包括的端口号，这里选择1和11端口。创建完毕后，依次按照上面的步骤来创建其它的zone。仓U建 zoneset。输入

35、zon eset 名：ibm_z on eset将上面创建的zone拖到新创建的zon eset中。Edit Local Full Zone Database - /SAWfFabric 1DS9124Fil* £ditVS AH：ibmOl rone 1naneibmOl zone 2noneVSOOOCI.1弘畑V 弘i"h： MD5912JI-1 v4 西毗Eead Cnlr QoS QoS Pricri激活此zoneset,注意zoneset是zone的合集，也就是类似于其它光纤交换机中的配置文件的概念，可以创建多个zoneset，但是只能激活一个，其它的备用。MM

36、3124-1Device ManagerSwitcit AttribuitesAtlri'butts进入命令模式，察看 zone和zoneset是否已被激活。,1 Ielnet 192.168.U 4&1DS9124-1 lovin = adninPa&suord:点MD89124lit shou 它口口上ivenane ibra01_sone_i v-an 1'interface fcll svwn 26;00：06：Od：ec：4?：7?sg0 interface fcl/11 sixin 20； 00 ： 00： 0d ； ec ； 1? ； ?；c0an

37、e nane ibm01_2one_2 us-an 1interface Eelz2 suun 20 ：00 ： 00 i 08.J ec ： 4? ： ?9 ：c0 1-nterFace £cl>12 suun 28 ：Q0 ： 001 ： 0dL： ec： 49 ： 79 ：c0HDG9124-lttHD89124ill sliovj zoneset £ictiue zonsct name xbrh_zaneset usin 1zone nane ibni01_zor>eusan 1£n te pfac& fcl/1 swun 20：0Q：

38、Q0：0d：ec：49：79:c0 in terf ace fSwun 2(d= 00：00 = Od：ec: W :ceqdg nant ibn01_EQRG_2 vsan 1Lnterf£ci/2 svwn 20：00OO = 0d：ec：49：79：cB Interface fc=112 swun 29 = 00 = G0 = 9d = ec ：45 ：79 :eflMDS9124-itt .4.3、命令列表下面为常见操作的命令:CommandDeseriptionshow zonesetDisplays all the zonesets that are eonfigured

39、 on the switehshow zone vsa nX Displays all the zones that are eonfigured on the switeh or in the speeified VSANshow zone status vsanX Displays the status of the zones that are eonfigured on the switeh or in the VSAN. Shows the default zone poliey, the zonesets and zones in the full zone database, a

40、nd whieh zoneset (if any) is the aetive zone.show zon eset active vsa nX Displays the aetive zoneset, showing its name and the name of eaeh aetive zone with all the members of all the zones listed.show fens database vsa nX Displays a list of all the ports that are logged in to the FC name server.sho

41、w interfaee fex/ yDisplays the status of and statisties for interfaee fex/y.debug zone database | merge Launehes debugging for a speeifie zoning aetivity, sueh as database updates or zone merges.zone n ame n ame vsa n XCreates a zone ealled name in VSAN X and enters eonfiguration mode for that zone.member in terfaee fex/yAdds a member to the eurrent zone by speeifying the switeh port interfaee.member pww n wwnAdds a member to the eurrent zone by s