博科交换机操作手册

1、博科交换机操作手册B24交换机操作手册基本配置操作1 .连接到B241.1、 SSH说明：交换机管理的最基本方法，通过命令行的方式直接登录到交换机上，通过交换机上操作系统(Fabric OS提供的命令对交换机作管理工作。能完成对单台交换机管理的所有功能。连接方法：用SSH工具通过B24 IP地址登陆。默认用户:admin, 默认密码： password。1.2、 Web Tools说明：图形界面的管理工具，通过浏览器对交换机完成 管理工作。视觉效果比 Telnet好很多，并且在 性能监视时能提供多种视图。能完成对单台交换 机管理的大多数功能。连接方法：在浏览器上输入 B24的IP地址。默认用户

2、： admin, 默认密码： password。1.3、 串口管理说明：通过串口线连接到 B24交换机的串口上进行管理连接方法：使用串口线连接B24和笔记本/工作站的串口， 打开“超级终端”，配置如下： Bits per second: 9600Data bits: 8Parity: NoneStop bits: 1Flow control: None当超级终端停止报告信息，按“ Enter”显示login 信息，默认用户：admin,默认密码：password2 .设置IP地址B24默认 IP 地址为：7/24.设置交换机IP地址： ipaddrsetEthernet I

3、P Address 7:Ethernet Subnetmask :Fibre Channel IP Address none:Fibre Channel Subnetmask none:Gateway IP Address none:DHCP Off:显示交换机的IP ipaddrshow3 .设置默认账号密码B24交换机有两个默认的账号）admin和user账号。Admin:为管理员账号User:为非管理员账号（比如可以用来监视系统）最大用户连接数：User Name) MaximumSessionsAdmin2User4

4、3.1、 登录时更改密码：在第一次登录B24时，系统会提示更改系统账号 密码或者跳过更改 login: adminPassword:Please change your passwords now.Use Control-C to exit or press Enter key to proceed.for user - rootChanging password for rootEnter new password: *Password changed.Saving password to stable storage.Password saved to stable storage suc

5、cessfully.Please change your passwords now. for user - factory Changing password for factory Enter new password: * Password changed.Saving password to stable storage.Password saved to stable storage successfully.Please change your passwords now.for user - adminChanging password for adminEnter new pa

6、ssword: *Password changed.Saving password to stable storage.Password saved to stable storage successfully.Please change your passwords now.for user - userChanging password for userEnter new password: *Password changed.Saving password to stable storage.Password saved to stable storage successfully.3.

7、2、 更改当前登录账号密码 passwd3.3、 更改其它账号密码 passwd user如果被设置的账号的权限小于当前账号，那么不 需要输入被设置的账号的旧密码， 反之，则系统 会提示输入被设置账号的旧密码。4 .设置日期和时间设置命令：Date “ mmddHHMM yy参数描述：mm:代表月份、设置值为01到12dd:代表日期，设置值为01到31hh:代表时间，设置值从00到23MM代表分钟，设置值从00到59yy：代表年，设置值从00到99 （大于69代表1970-1999,小于 70 代表 2000-2069）switch:admin dateFri Jan 29 17:01:48

8、UTC 2000switch:admin date 0227123003Thu Feb 27 12:30:00 UTC 200switch:admin5 .设置交换机名设置命令：switchname newnameNewnam的要设置的新交换机名switch:admin switchname“switch62Committing configuration.Done.switch62:admin6 .禁用和激活交换机禁用交换机：SwitDisable交换机上的所有光纤口都将离线激活交换机：SwitEnable所有的光纤口通过post佥测后将激活7 .禁止和激活交换机端口禁用端口：Portdis

9、able portnumberPortnumber为要禁用的端口号激活端口 ：Portenable portnumber二、Zone的基本配置1 .交换机相关术语解释1.1、 端口类型设备(节点)端口a) N_Port =Fabric直接连接设备”b) NL_Port =Loop 连接设备” 交换机端口c) E_Port =扩展端口”(交换机到交换机)d) F_Port =Fabric 端口”e) FL_Port =Fabric Loop 端口”f) G_Port = 普通(Generic)端口 一可以转 化为E或F”g) U_Port = 通用(Universal) 端口” (用于 描述自动

10、端口检测的术语)端口的生成过程U_PortG_PortF_PortE_Port1.2、 FRU为了保护用户的投资，旧M SAN公司的交换机 采用模块化设计，他的很多功能都被设计在独立 的模块中。这样当某个组件发生问题时，可以单 独的更换该组件，而不用更换整个交换机。而且 很多组件的更换都不可以在带电的状态下进行， 不中断SAN网络的运行。这样的组件被称作 FRU(Field Replacement Unit )可替换单元。1.3、 Quad在第三代的Bloom芯片上，每个芯片具有8个 端口。这8个端口又被分成2组，每组4个端口， 被称作一个quad。交换机的一些功能会依赖于 quad来设置，比

11、如只有在一个quad内的端口才能够建立Trunking ISL1.4、 TRUK1) 基本配置要求:trunking license2G端口上实现的技术(第三代芯片技术)2 4个端口位于同一个QUAD：2) deskew 参数时间间隔：最小deskew为150纳秒最大deskew为255纳秒长度要求：ISL长度差距少于30米不影响 性能ISL长度差距大于400米无法形成trunk3)常用trunk指令：trunkshowportcfgtrunkport4) trunk 的特性在一个quad上可由2 4条ISL组成一个 逻辑的trunk group 在一个逻辑的 trunk group 中)有一

12、条 ISL 为 principle ISL ,即 trunk master ) trunk master 的中断会影 响整个fabric 的运行。其余ISL为slave ISL,它们的中断不会影响fabric的性能。Trunk group 自动实 现帧的in order delivery ,以保证数据传输的正确性。1.5、 ZONE使用Zoning的功能后，网络被划分成了不同的 部分，主机只能访问在他所在 Zone内的存储设 备，在其他Zone中的存储他不能访问，从物理 上对网络做了隔离。但所有的设备依然是连接在 同一台交换机上，与两台交换机的解决方案相 比，成本降低了很多，而且方便网络的管理

13、。Software ZoningSoftware Zone是完全基于NameServer实现的。 当一个主机登录到Fabric网络时，他会向Name Server登记，并向他查询在Fabric中的所有设 备。Name Server知道Fabric 中的所有设备， 但不会都告诉查询着。而是把主机所属于的zone 内的设备作为查询结果返回，其他的不在zone内的设备会被NameServer隐藏起来，主机不知 道设备的存在。如果主机是一个好公民( Good Citizen ),也就不会去试图访问他 Name Server没有告诉他的设备，实现了网络的隔离Hardware ZoningHardware

14、 Zoning 的实现 方式和 Software Zoning完全不同）他并不基于 Name Server实 现Zoning的划分，而是真正在设备上根据 Zoning的定义进行数据包的过滤，真正的把网 络从物理上隔离开。无论主机是否是好公民，他 都能严格的保证Zoning的划分，实现良好的安 全性。Software Zone 和 Hardware Zone当Zone的成员类型混合时，同时存在 WW恃口 Domain,PortSoftware Zone。当Zone的成员类型不混合，只有WW碱只有Domain,Port -Hardware Zone。Broadcast ZoneBroadcast

15、Zone是广播Zone,当FC网络需要承 载IP等的广播协议时需要使用这个 Zone。 它是：定义了那些节点可以接受广播的数据数据。Hardware Zone。用于隔离广播传输。可以含有磁带机等的任何设备。名字必须时broadcast 。每个 Fabric 中只能有一个 broadcast Zone存在。1.6、 RSCNZone的配置生效后网络中会有RSCN5fc生。划分了 Zone后RSCIN1会被Zone隔离，只有Zone 中的设备能接收到RSCN2. Zone的划分2.1、 创建 zone2.1.1、 创建别名这一部可以省略，创建别名后可以方便管理。别名可以是基于一个或多个端口或者WW

16、N如： alicreate “aliname”，“ mumber;mumber如： alicreate “yxdb1_hba1， 1,1”alicreate“yxdb， yxdb1_wwn;yxdb2_wwn2.1.2、 创建 zoneZone里面包含端口或者 wwnzonecreatezonename ,mumber;mumber如：zonecreate“Zone_yxdb1， yxdb1_hba1;ds4700_a1”zonecreate“Zone_yxdb2， yxdb2_hba1;ds4700_a1”2.1.3、 创建配置一个交换机里可以有多个配置，但同时只能激活 一个配置cfgcre

17、ate“一。力 力 ycfgname , mumber;mumbe r如：cfgcreate“Cfg_gztk ， Zone_yxdb1;Zone_yxdb2”2.1.4、 激活配置 cfgenable Cfg_gztk ”You are about to enable a new zoning configuration.This action will replace the old zoning configuration with the current configuration selected.Do you want to enable Cfg_gztk configuratio

18、n (yes, y, no, n): no y Updating flash .2.2、 删除交换机的配置 cfgdisable /删除之前先禁用配置 cfgclear/清空所有的配置、zone和别名 cfgsave /保存2.3、 修改 zone2.3.1、 删除别名 alidelete“aliname ”如： alidelete“ds4700_A2.3.2、 删除 zone zonedeletea zonename如： zonedeleteZone_yxdb1”2.3.3、 删除 config cfgdelete“cfgname”如： cfgdelete Cfg_gztk ”2.3.4、

19、增加成员到已存在的alias aliadd“aliname， member;member /添加端口或ww唯1J别名如： aliadd hr_host1,1,5”2.3.5、 增加成员到已存在的zonezoneadd azonename , mumber;mumber / 添加别名到zone如： zoneadd Zone_hr,hr_host12.3.6、 增加成员到已存在的configcfgadd“cfgname， mumber;mumber /添力口 zone 到 config如： cfgadd Cfg_gztk,Zone_hr2.3.7、 从config移除成员 cfgremove“cf

20、gname” , mumber;mumber/ 从 config 移除 zone如： cfgremove Cfg_gztk,Zone_hr如果config里所有的zone都被移除了那么该config将被删除2.3.8、 从zone移除成员 zoneremove“cfgname， mumber;mumber/ 从 zone 移除 alias如： zoneremove Zone_hr ,DS4700_A”如果Zone里所有的alias都被移除了那么该zone将被删除2.3.9、 从alias移除成员 aliremove “aliname ” , mumber;mumber/从alias移除端口或w

21、wn如： aliremove DS4700_A,1,3”如果alias里所有的端口或wwntB被移除了那么该alias将被删除2.4、 查看 zone cfgshow pattern/ 查 看所有config 、 zone 和 aliase 信息 zoneshow pattern / 查看所有zone和 aliase 信息 aliashow pattern/ 查 看所有aliase 信息三、交换机日常维护1. B24 上的 LEDS在B24上每个端口有2个指示灯。分别用于标示端口的状态和连接速度。他们的状态不同, 所表示的含义也不相同。左灯端口状态颜色状态推荐操作灭没有光检查电缆绿固定在线，没

22、有数据传输无慢闪Segmented;Loopback;Imcompatible Switch检查设备及 相应配置快闪端口回路测试无飞快 闪在进行数据传输无黄固定 或闪 烁POST无橙固定端口在接受信号，但不 在线无慢闪端口被禁用(disable )Enable the port快闪端口有错误Reset theSwitch黄和绿交 替Port is bypassedReset the port注：慢闪为1秒的间隔；快闪为0.25秒的间隔, 交换机的启动过程时间较长，正常启动大约会有 5分30秒。右灯一一端口速度颜色硬件状态推荐操作灭POSTS行中 / 2G无绿4G无前面板下灯一一交换机电源颜色状

23、态推荐操作灭启动没有完成或成功， 或没有加电与供应商联 系绿启动过程正常完成无慢闪绿一个或多个端口 POST 没通过检查错误日 志颜色状态推荐操作黄一个或多个端口 POST 出现错误检查错误日 志黄慢闪一个或多个端口诊断(Diagnostic)错误检查错误日 志绿POST1过，交换机正 常工作无灭交换机没加电/启动过 程中/启动错误与供应商联 系面面板上灯交换机状态注：IBM SAN换机是非常稳定和耐用的，很少 会出现状态灯出现黄色的状态。如果出现了，会是比较严重的错误，请立即与供应商联 系o在 旧M SAN交换机上所有的LED都通过光通道 (Light Pipe)与交换机主板相联系，在交换机

24、 上，所有的指示灯都是从外部可见的， 但都集成 在主板上的。2. B24设备健康状态查询和日志信息收集健康查询/日志收集命令Uptime /查看系统运行时间Ipaddrshow / 查看交换机的IP地址Ifmodeshow /查看交换机网口的链路运行模 式Licesneshow/ 查看交换机的 license IDSwitchshow/查看交换机和端口的信息Switchstatusshow /查看详细的交换机状况 信息Portcfgshow /查看端口的配置Fanshow /查看风扇的状况和速率Tempshow/查看交换机温度Psshow/查看交换机电源状况Errshow/查看错误日志信息Ns

25、show/查看名称服务器信息Configshow /查看系统配置设置Cfgshow/查看zone的配置信息3. B24配置文件备份实施安装完B24交换机后、更改B24交换机配置、在SAN中添加或者更换交换机时、在升级 B24交换机之前，都应该在一台PC机器（安装了 FTP服务器）上创建每台交换机配置文件的备份。配置文件备份的作用：灾难恢复故障诊断及恢复恢复一台无效配置的交换机修改或者扩展SAN恢复意外删除的许可恢复或者重配分区配置3.1、 备份配置文件：switch:admin configUpload Protocol (scp or ftp) ftp: ftpServer Name or

26、IP Address host: 192.168.xx.xxUser Name None: user21File Name config.txt: config-B24.txtPassword: xxxxxxxx upload complete3.2、 恢复配置文件Swtich:admin switchdisableSwtich:admin configdownloadProtocol (scp or ftp) ftp:Server Name or IP Address host: 192.168.xx.xxUser Name user: uploadFile Name config.txt:

27、 config-B24.txtPassword: xxxxxxxx download completed.Swtich:admin switchenable4. B24设备错误信息收集4.1、 errshow收集错误日志信息switch:admin errshowVersion: 5.2.02008/07/14-22:24:08,HAMK-1003, 1, INFO,switch1, Heartbeat upType to continue, Q to stop: 2008/07/14-22:24:47,FSSM-1002, 2, INFO,switchChassis, HA State is

28、 in syncType to continue, Q to stop: 2008/07/14-22:25:29,SEC-1192, 3, INFO,switch2, Security violation:Loginfailure attempt via SERIAL.Type to continue, Q to stop:4.2、 supportshow收集用来做调试用途的交换机信息supportshow slotnumber/portnumber1-portnumber2 lines switch:admin supportshow 1/1-3 supportshow groups ena

29、bled: system version:Kernel: 2.4.19Fabric OS: v5.2.0Made on: Fri Jan 10 01:06:10 2003Flash: Thu Jan 17 00:06:52 2003BootProm: 3.2.1uptime:10:49am up 3:25, 1 user, load average: 1.55,1.20, 1.11switchshow:switchName: Ulysses2switchType: 10.1switchState: OnlineswitchMode: NativeswitchRole: PrincipalswitchDomain: 1switchId: fffc01switchWwn: 10:00:00:60:69:80:03:0czoning: OFFswitchBeacon: OFFblade1 Beacon: OFFblade2 Beacon: OFFblade4 Beacon: OFFArea Slot Port Media Speed State0 10 id N2 OnlineLoopback-Slot1Port 01 11 id N2 OnlineLoopback-Slot1Port 12 12 id