Brocade光纤交换机zone的划分

Brocade交换机下的Zone配置光纤交换机如何划分zone说明：1.不同厂商的光纤交换机zone的划分类似，所以只要掌握了一种其他则可以触类旁通。很多品牌的光纤交换机都是Brocade（博科）OEM制造的，所以大部份品牌的光纤交换机配置界面和管理方式一样。2•如果想使用图形界面对光纤交换机划分zone,在pc端必须安装javawebstart，初次访问阵列它会提示下载地址。（所以新装的PC端可能会由于IE安全性默认设置过高阻止了java控件的下载，这要注意，尤其是在win2003新装系统里。）规划在对光纤交换机进行设置前，一定要做好相应的规划，比如那些端口要连接主机，那些端口要连接阵列，考虑到减少"乒乓效应”及平衡负载，当我们划分zone时最好用一对一关系，即一个zone只接一个主机一个阵列，而不是划分一个大的zone将所有阵列主机都插到一起。一．图形界面下如何划分zone登陆光纤交换机在pc机上，打开浏览器输入光纤交换机的默认ip地址，就会弹出如图1所示的界面。图1

点击左下角的左右侧方块会弹出图2的登陆界面SW96-SwitchExplorer-傲游riazthonl文件逍編辑動查看边杖藏迦W捷组©选项（①工具;①；窗口（1）帮助①&&[>&&[>THH地址地址■**1http:^'Z1^2..'16B.7.77^swltchExplorer.html［氐I.aF込...||百度搜索_..；『丽宛S...PulledatFabric;03\ncfiiurcEttKrnclIP:Lirfms^lDrSviilchTypne:EffectiveZoneCorrN曲cfaGotc\™yIP:hlsnufscturerSerisl#:QviitchInformationforSV>J9G呈期三匹月1S2007OS：IS：29UTCNune:n%w.+.［氐I.aF込...||百度搜索_..；『丽宛S...PulledatFabric;03\ncfiiurcEttKrnclIP:Lirfms^lDrSviilchTypne:EffectiveZoneCorrN曲cfaGotc\™yIP:hlsnufscturerSerisl#:QviitchInformationforSV>J9G呈期三匹月1S2007OS：IS：29UTCNune:n%w.+.■/5.1.0aDundinID.192.166.777D.0.0.0FCNU:54LXCt；0a076231Q:D0:CO:05:1e:35:4Ee432wms：Supf：j[ierSeriaH力Rde:StetusLf图图2输入默认的用户名：admin默认密码：password。点击ok"55JB9&_L麗"55JB9&_L麗i斑Applet_阻止弹出窗口允许弹出窗口何弾出窗口选顷.二(*Ple■aseLoginPleaseenterusernameandp^s^word.7R&source7aclminU^erNameaclminPa^SwtirdOKBancelJavaAppletWlntiqw?ade.web.seesan.LoginAppletstarted图3创建新zone点击zone图标，会在Name—栏里显示现有的zone,点击create按钮则会弹出如下图所示的对话框,在zonename一栏输入要创建的zone名，点击ok.

遊1SW96-ZoneAdmin-—働辭Llazthon]文件®编辑追）查看（血收藏边快捷组©选项TA（!）窗口迦1帮助（喊無记锻：htizp:V/7/2QneAdrLin.htm1?AnthorizatiiQn=Cus^oin_Easic+YWRtaW46ellh40jE3NjMySW96-■2,■丁SW96-ZoneAdmiiLI晖阻止弾出窗口吨允许謹出窗白i四弾出虜口选顼...AliasZoneLQuickLoop||Fabric.Assist||ConfigNamezanelCreateDeleteReriarrZoneMembers；回⑥⑥画PtWSW96-■2,■丁SW96-ZoneAdmiiLI晖阻止弾出窗口吨允许謹出窗白i四弾出虜口选顼...AliasZoneLQuickLoop||Fabric.Assist||ConfigNamezanelCreateDeleteReriarrZoneMembers；回⑥⑥画PtWMemberSelectionLr'stAl—startof.tommit.(EnabIe:Gonfig)：at:星期三四月18-200707:3i1:錨UTGQipmmitfr'ucfreeded.—endofCommitat:星期三四月1820070p31:23rUT.iJJWarning:ForjciedclosureUnsavedzoningchanges'.willbelost.LoadinginfarmationfromFabric...DosieWitchPorts®1,O(F-PortJ匣I1,1(F-Port^l=l1；2(F-Port\画gF-P叫lEl1,4(F-Port^画1：,5(F-Port^匣I1：,6(F-Port^回1讥F-Po电画1,6(U-Port)画1：,9(F-Port^画1：,W(F-Port)：®1,11(F-Port)：issi1,1-2tU-PortJIsl1,13(F-Port)：画1：；14(F-Port)：图4为新建zone添加端口点击ports&attchingdevice下面的sw96，则会显示出当前交换机的所有端口，选择你想要£1£1添加到新创建的zone中的端口，点击adddmember文件编辑迈*查看皿收藏⑥■快捷组⑹一选项⑥工具.(D窗口辻〕帝助®[□!0©歯tg.園”©襯關〒函勺t曬固曲曲地址*http.V/192-168-7.77/ZoneAdmin.htnknAuthorizati^Cust^m.Basi^mRtaViGeHhiOjESN.Solaris...百度搜索三.Solaris...百度搜索三.…S1^96-SW6-2..."3SW96-ZoneAdmin.]■»阻止弓单出窗口畛允祚禪出窗口畳禪出窗口选顽.77"FileEditViewActionsTools打MixedZoning|-p-Effect!Alias^one]QuickLoop||FabricAssist||Config.]NametestCreateDeleteReNametestCreateDeleteReMemberSelectionListZoneMember&MemberSelectionListZoneMember&B區Ports-：&AttachingDevices□®"B區Ports-：&AttachingDevices□®"EEl田田ElE田El+■+■\±1(SW96)團1,O(F-Port}1,-l(F-Port)I^F-Port)T,4(F-Port)1,5(F-Port>1,E(F-Port>1,7(F-Porty1,0(U-Parf-1,9(F-Port}1,10(F-Port)1,11(F-Port)1,12(U-Port)1,13{F-Port)叵圍叵匣:匣匣:叵叵AddMembern<Remove.MemberAddOther...SSwitchPorts叵7,O(F-Port)回1,3(F-Pcrt)Startaf'Gommit(Enable^onfig)乳星期三四月18:^00707:31:23UTC.Commitsijcceeded.—endor.tommitat:星期三四月18；卫0叹.曲拾仁右口代Warning:Forcedjzlasure.Unsavedzoningchangesw川belost.LoadingintormaftionfromFabric...Done

图5将新建zone添加到配置中新建的zone必须添加到配置中，并使配置生效，新建的zone才能使用。点击config在memberselectlist中选中刚刚新建的zone，点击addmember将其添加到configmember中—-Zone-僦游［■:aEthmJ文件®编辑〔或查看归收藏快捷組辺）选项◎:工具⑴窗口側帮助動｝脅躍”H幻tUH0*£3地址*7/ZpneAdjnirL.html?ALithqrizati,pn=CuEf0m_Ba5i^：+YW-taW46eHh40JE3MSolaris...百度■■||SV96-3SW96-ZoneAdmin.r?阻止弾出磁口B允许弾出裔口型弹出裔口选项・・・FileEditMewActions.ToolsiVlixedZoningZone；;puickLoopFabricAs.srst：：OonfigAliasNameMember.SelectionList■EZanes3SW96-ZoneAdmin.r?阻止弾出磁口B允许弾出裔口型弹出裔口选项・・・FileEditMewActions.ToolsiVlixedZoningZone；;puickLoopFabricAs.srst：：OonfigAliasNameMember.SelectionList■EZanes-CZI+SSwitchParts0□zonelS囲zone2.QFAZone^圍Qui^kLoopss:testCreateAnalyzeponfigAddMember><ReirioveMember-startot.QpmmittEnable^finfig)at:星期三四月15:^00707?31?2^UTCCommitsu.cc已已d已d.-endofcommitat星期三四月1戒刘2W飢竇殳UT®.Warning:Forced.closure.Unsavedzoningctiangeswillbelast.Loadinginformationf旳?nFabric...DonePPEffectDeleteDeviceAcoGonfigMembers；zonelzone-2test图6保存配置團SW9G-ZoneAdmin.-傲滥tfiaithan]文件宦編辑動查看〔血收藏®快捷姐逅i•选项劝工具辽）窗口血.帮助血一地址http:.Z/7/ZoneAdjnin.htnil'VAuthoTization^Cugtom.Easi^+YWtaWiBeHhiQjESU,二-、F「i1『匚応-匚；iirni”i八iTYf—G.di「广■、■心74T■且占町IA苛ilF~iSolaris...百度搜第_...即盹-艮…SW96-2.••丨丁SW96一ZoneAdmin.■5阻止弾出窗口畔允许弹出窓匚函弹出窓口选项...FileEditVie^-ActionsToolsMixedZoningAliasZoneiEnable^bnfig...DisableZoningSaveConfigOnlyClearAllCtrl+Eetrl+DCtrl+SCtrl+RNameMemberSelectionListZones;曰aESSwitchPortsEl圉MixedZoningAliasZoneiEnable^bnfig...DisableZoningSaveConfigOnlyClearAllCtrl+Eetrl+DCtrl+SCtrl+RNameMemberSelectionListZones;曰aESSwitchPortsEl圉zonel田SzoneS□FAZories：-O-QuickLoops'testCreateAnalyze.ConfigAddMember><RemoveMember隔Effect!DeleteReDeviceAgueConfigMemberszonelzone2te&t-astartatcommit(Enable-Config^at:星期三四月18200707:31；:23UTQCommitsucceeded.—endofc-emmitat:星期三四月18'2007：0:7:31^UTCWarning:Forced-clorsnre.Unsavedzoningchangesivvillbelost.Loa^inyinforiYiMionfromFabric...Done图7使配置生效点击action,在弹出的菜单中选择saveconfigonly.在弹出如图7所示的对话框后，点击ok.之后重新选择action并点击enableconfig，在弹出的对话框中点击ok，则新建的zone就生效了—®SW9S-ZoneAdmin.-傲游[Iazthon]文件（吐編辑（空查看⑥收藏（眨快捷退堂选项⑨工具（瓦窗口（瞪_帮助遛文件（吐編辑（空查看⑥收藏（眨快捷退堂选项⑨工具（瓦窗口（瞪_帮助遛I□Ioo务a諒|阉:丁函岭低戸曹费舒地址谦］http:16S.7.77/ZQneAdjiiin.htnQ?AuthGTi碗险ChYWRt訓託闭h40_jE釧刊图8如何删除现有的zone点击zone按钮，在name—栏选择要删除的zone名之后点击delete,在弹出的对话框中选择“是”SW96ZoneAdmin.僦游[iaxthon]文件迪編辑曲查肴空）收藏血快捷组选项⑹工具⑴窗口爼）帮助01）地址Ohttp://192.16S.7.77/ZoneAdjnin.htm17Authorizaiivjn=Cuefom.Eagi<c^¥WRtaW46eHh40.jE3NjMyNDQ3MSolaris...||百度搜索.||SW96-S...|fsW96-*5SW9(>-2oneAdnin.曲阻止弹出裔口允许弹出窗口函弹出窗口选项...FileEditViewActionsToolsMixedZoning|Ipl|EffectiVRConfio：AliasEone.QuickLoopFabric.AssistConfigNametestCr已ateDeleteRenameMemberSelectionList*5SW9(>-2oneAdnin.曲阻止弹出裔口允许弹出窗口函弹出窗口选项...FileEditViewActionsToolsMixedZoning|Ipl|EffectiVRConfio：AliasEone.QuickLoopFabric.AssistConfigNametestCr已ateDeleteRenameMemberSelectionListZoneMyrnbers：+i回PortsXlAttaching[levires:+回WWNs'丽AL_PAs口Aliases'0SwitchPorts画1.D(FPort)r^ndn/irm-»4XCommitsuccAAded.—endofcommitat:星旦冃三四月18200708:26:21UTC—startofcommit(EnableConfig)at:星期三匹月1Q200708:27:91UTCCommitGucceedod.Successful^committedthechangestolhefabric.结束：对删除进行保存并生效点击action选择saveconfigonly及enableconfig则删除即成功。二.命令行下如何划分Zone第一步：创建alias值使用默认账户密码，telnet进入交换机（注：一般Brocade交换机有四个用户user,admin,root,factory,—般使用admin账户）使用switchshow查看交换机端口T2_slot7_FC:root>switchshowswitchName:T2_slot7_FCswitchType:51.2switchState:OnlineswitchMode:NativeswitchRole:PrincipalswitchDomain:1switchId:fffcO1switchWwn:10:00:00:05:1e:07:2b:5azoning:ON(config1)switchBeacon:OFFAreaPortMediaSpeedState00idN2OnlineL-Port1public11idN4OnlineF-Port20:06:00:a0:b8:32:91:f122idN4OnlineF-Port50:01:43:80:07:91:5f:1833--N4No_Module44cuANNo_Sync55cuANNo_Sync66cuANNo_Sync77cuN2OnlineF-Port21:00:00:18:82:37:b2:0688cuANNo_Sync99cuANNo_Sync1010cuANNo_Sync1111cuANNo_Sync1212cuANNo_Sync1313cuANNo_Sync1414cuANNo_Sync1515cuANNo_Sync1616cuANNo_Sync用alicreate命令给（1,1）和（2,2）端口赋予一个alias值：ali_1T2_slot7_FC:root>alicreate"ali_l","1,1;2,2"T2_slot7_FC:root>alishowDefinedconfiguration:cfg:config1zone1zone:zone11,2;1,7alias:ali_11,1;2,2Effectiveconfiguration:cfg:config1zone:zone11,21,7用alicreate命令给（7,7）端口上的一个WWN号为21:00:00:18:82:37:b2:06的设备赋予一个alias值：ali_2T2_slot7_FC:root>alicreate"ali_2","21:00:00:18:82:37:b2:06"T2_slot7_FC:root>alishowDefinedconfiguration:cfg:config1zone1zone:zone11,2;1,7alias:ali_11,1;2,2alias:ali_221:00:00:18:82:37:b2:06Effectiveconfiguration:cfg:config1zone:zone11,2第二步：创建zone用zonecreate命令将ali_1和ali_2下的所有设备建立一个zone，名称为：zone_1T2_slot7_FC:root>zonecreate"zone_l","ali_l;ali_2"T2_slot7_FC:root>zoneshowDefinedconfiguration:cfg:config1zone1zone:zone11,2;1,7zone:zone_1ali_1;ali_2alias:ali_11,1;2,2alias:ali_221:00:00:18:82:37:b2:06Effectiveconfiguration:cfg:config1zone:zone11,21,7第三步：创建configurations用cfgcreate命令创建一个config名称为：config_l里面包含了：zone_lT2_slot7_FC:root>cfgcreate"config_1","zone_1"T2_slot7_FC:root>cfgshowDefinedconfiguration:cfg:config1zone1cfg:config_1zone_1zone:zone11,2;1,7zone:zone_1ali_1;ali_2alias:ali_11,1;2,2alias:ali_221:00:00:18:82:37:b2:06Effectiveconfiguration:cfg:config1zone:zone11,21,7第四步：保存创建的配置并启用用cfgsave命令保存，并用cfgEnable命令启用config_l配置T2_slot7_FC:root>cfgsaveYouareabouttosavetheDefinedzoningconfiguration.ThisactionwillonlysavethechangesonDefinedconfiguration.AnychangesmadeontheEffectiveconfigurationwillnottakeeffectuntilitisre-enabled.DoyouwanttosaveDefinedzoningconfigurationonly?(yes,y,no,n):[no]yesNothingchanged:nothingtosave,returning...T2_slot7_FC:root>cfgEnable"config_1"Youareabouttoenableanewzoningconfiguration.Thisactionwillreplacetheoldzoningconfigurationwiththecurrentconfigurationselected.Doyouwanttoenable'config_1'configuration(yes,y,no,n):[no]yeszoneconfig"config_1"isineffectUpdatingflash...T2_slot7_FC:root>cfgshowDefinedconfiguration:cfg:config1zone1cfg:config_1zone_1zone:zone11,2;1,7zone:zone_1ali_1;ali_2alias:ali_11,1;2,2alias:ali_221:00:00:18:82:37:b2:06Effectiveconfiguration:cfg:config_1zone:zone_11,12,221:00:00:18:82:37:b2:06三．Zone划分总结从以上两种方式可以看出划分zone主要分三步：第一步创建alias，这一步不是必要步骤，但是在复杂FC-San中，能有效管理设备资源，并且在以后更换相应设备时候带来便利，只需要更换相应ali里的设备对象即刻创建alias时可以加入的对象有：端口，设备WWN或者domain第二步创建zone可以加入的对象有：“Domain,Port”；”WWN”；”Alias”这三种。在规划Zone时，有一个最基本的原则每个Zone中只有一台主机。遵循这样规则设计出的Zone，结构非常清晰，不会有错误产生。另外可以防止不同的主机争夺对磁盘控制权的情况。第三步创建configuration并保存启用它。一个交换机里所有的Configuration配置中只有一个Configuration是生效的配置，被称作ActiveConfiguration。其他的都是待选方案，只有在他们成为ActiveConfiguration后，他们的Zone配置才会生效。例：某个Fc—San中Zone划分的情况:

Fabric中，虚线两端的交换机端口划成1个zone。△注童根据55CW杀列奇餓系统FC组两时的转性（奕求应用鹹务器的1个FEHBN卡端口到达1伞控制器的路（至只傩是1圣），適it划疋one的方就pcirll只［ft册p0n5.port7-.l生连轅，齐能和ponfi.ports连軽』四．扩展阅读：关于Zonezone的概念不是在网络交换机上，而是在存储网中的存储交换机上。主要的厂商:brocade(博科)，比较常见的是SAN存储结构，其中运行的是FC协议，其中zone的概念很像网络交换中vlan的概念，比如一个zone中的存储资源是独立的，与其它zone相互隔离的。Zoning是Brocade交换机上的标准功能，通过在SAN网络中交换机上进行Zoning的配置，可以将连接在SAN网络中的设备进行逻辑上的划分。这里的区域划分都是在Brocade交换机上完成的，划分区域的工作对于主机和存储设备来说都是透明的，在他们上面不需要进行任何配置。他们会以为SAN网络中只有Zone中的几台设备，根本没有其他的设备存在。要实现这种SAN网络中区域的划分，思路有两种：在名字服务器中隔离和在数据转发时过滤数据包，即以下两种Zone类型：SoftwareZoningSoftwareZone是完全基于NameServer实现的。当一个主机登录到Fabric网络时，他会向NameServer登记，并向他查询在Fabric中的所有设备。NameServer知道Fabric中的所有设备，但不会都告诉查询着。而是把主机所属于的zone内的设备作为查询结果返回，其他的不在zone内的设备会被NameServer隐藏起来，主机不知道设备的存在。如果主机是一个好公民(GoodCitizen)，也就不会去试图访问他NameServer没有告诉他的设备，实现了网络的隔离。采用这种方式划分Zone后，交换机并不根据地址或端口过滤数据包，没有严格的安全性的保证。如果SAN中的主机不是好公民，他会试图扫描网络中的所有存储设备，并试图访问他。SoftwareZoning不能阻止这种非法访问。正是由于这个原因，在进行Zoning的设计时应该尽量避免使用SoftwareZoning，而是采用HardwareZoning的方式完成Zoning的功能。HardwareZoningHardwareZoning的实现方式和SoftwareZoning完全不同，他并不基于NameServer实现Zoning的划分，而是真正在设备上根据Zoning的定义进行数据包的过滤，真正的把网络从物理上隔离开。无论主机是否是好公民，他都能严格的保证Zoning的划分，实现良好的安全性。Brocade交换机上Zoning的功能是在ASIC硬件上实现的，无论是SoftwareZone还是HardwareZone多不会影响交换机的数据转发性能。SoftwareZone和HardwareZone不是人为指定的，而是由交换机根据Zone内的成员类型自己去判断的。Zone的类型的判别标准如下：当Zone的同时有WWN名和Domain,Port作为成员时SoftwareZone。当Zone的只有WWN或只有Domain,Port作为成员时HardwareZone从上面可以清楚地看到SoftwareZone和HardwareZone的区别。正是由于HardwareZoning的这些特点，他是在Zoning划分时是首选的方案。SoftwareZoning是应该被避免的一种情况，在有可能的情况下，应该尽量采用HardwareZoning划分区域。配置Zone需要涉及到三个对象的配置Alias，Zone，Configuration。Alias可以把设备的WWN或Domain，Port声明为Alias，用于更好更直观的标示设备。使用Alias的主要目的是方便用户的使用，想象一下记住一个人的身份证号和名字的区别就可以明白其中的道理，使用Alias就想给设备启名字一样。声明Alias的另外一个益处是便于Zone中成员的更换。当Zone中的某个成员更换时，如果定义了Alias，只要修改Alias的定义就可以调整Zone中的成员，而不用修改Zone的配置。Zone区域，Zone内的设备可以相互访问，但不能访问其他Zone的设备。Zone的成员可以有三种：“Domain,Port”；”WWN”；”Alias”。Zone对成员的数量没有限制，可以同时有多个类型的多个设备同时存在于一个Zone中。当一个wwn被定义在zone中后，他的所有端口都会被包括在zone中。Configuration在交换机上的一套关于Zone的配置，或者说一系列Zone的集合。它可以包含一个或多个Zone作为它的成员。在一个SAN网络中一般需要有多个Zone同时存在，这一套同时存在的Zone被存放在一个Configuration中。为了解决在交换机上，在不同的时间有不同的Zone的配置的问题，在交换机上允许同时有多个Zone的Configuration存在方便Zone配置的切换。所有的Configuration配置中只有一个Configuration是生效的配置，被称作ActiveConfiguration。其他的都是待选方案，只有在他们成为ActiveConfiguration后，他们的Zoning