博科VDX数据中心交换机常用配置手册样本

博科VDX数据中心互换机产品惯用配备手册BrocadeCommunicationsSystems8月8日星期一文档信息标题博科VDX数据中心互换机产品惯用配备手册创立日期8月8日星期一打印日期所有者保密级别作者XiaofangWang修订记录日期描述版本作者文档审核/审批记录日期审核人签名签名日期目录TOC\o"1-5"\h\z\u第一章博科VDX数据中心互换机简介 51.1.VDX系列数据中心互换机定位与简介 51.2.VDX8770系列互换机简介 51.3.VDX6940系列互换机简介 71.4.VDX6740系列互换机简介 81.5.操作手册拓扑图简介 9第二章博科VDX系列互换机基本操作配备 102.1.CLI命令行层次简介和缺省顾客名密码 102.2.软件版本升级单台-USB方式 112.3.申请与添加和删除允许-License 132.4.顾客模式和配备模式show区别 162.5.设立顾客名和密码 162.6.设立DNS服务器 162.7.设立日期时间和NTP服务器 162.8.远程管理服务配备 172.9.配备带外管理接口 172.10.配备SNMP 18第三章博科VDX系列互换机VCS集群矩阵配备 193.1.VCS矩阵布置模式简介 193.2.VCS矩阵配备环节 193.3.VCS矩阵管理 22第四章博科VDX系列互换机二层配备 234.1.二层VLAN创立 234.2.物理接口二层ACCESS有关配备 234.3.物理接口二层TRUNK有关配备 234.4.物理接口-VLAG端口捆绑聚合 254.5.SPAN流量镜像 284.6.SFLOW配备 284.7.STP生成树有关配备 28第五章博科VDX系列互换机三层配备 315.1.三层VLAN子接口配备 315.2.冗余网关VRRP-E配备 315.3.静态路由配备 325.4.OSPF路由配备 335.5.VRF虚拟路由器配备 35第六章博科VDX系列互换机融合网配备 366.1.FC-FibreChannel配备 366.2.FCOE配备 376.3.AG-AccessGateway和FCZONE配备 38第七章博科VDX系列互换机VXLAN配备 407.1.数据中心二层透传配备 40博科VDX数据中心互换机简介VDX系列数据中心互换机定位与简介博科VDX系列互换机是定位于公司数据中心网络，VDX支持集群化布置和IP矩阵模式布置，VDX系列数据中心互换机涉及三个系列，分别是：VDX6740重要用于接入-TOR，VDX6940用于矩阵核心SPINE、VDX8770用于矩阵核心SPINE。VD6940和VDX8770也可以作为高密度万兆接入，只有VDX8770是机箱式，VDX8770有两款，分布式VDX8770-4槽位、VDX8770-8槽位，具备10G\40G\100G接口板卡。VDX8770系列互换机简介VDX8770是当前VDX系列互换机里面最高品位互换机，采用模块化设计、具备独立引擎、互换矩阵、接口板卡、电源、电扇模块，提供并支持1G、10G、40G、100G板卡，如下图：下图是VDX8770-4前面板图，清晰标记了每一种槽位用途。下图是VDX8770-8前面板图，清晰标记了每一种槽位用途。VDX6940系列互换机简介VDX6940系列互换机具备两款互换机，分别是：6940-36Q(支持36个固化40GQSFP端口)，尚有一款是VDX6940-144S(支持144个10GSFP+端口)。下图为VDX6940-36Q互换机。下图为VDX6940-144S互换机。VDX6740系列互换机简介VDX6740系列互换机有多款型号，例如千兆电口和千兆/万兆自适应光口，万兆电口等，重要面向顾客销售型号有VDX6740-24口万兆光口、VDX6740-48口万兆光口、VDX6740-56T口千兆电口，VDX6740互换机是比较灵活一块TOR接入层互换机，提供灵活千兆、万兆接入能力以外还可以支持FC/FCOE设备直接连接到VDX互换机，此外一种灵活性体当前端口扩展性上，例如客户第一期购买是24口硬件互换机，事实上该互换机已经具备48个端口，将来客户可以通过允许方式激活此外24个端口。VDX6740设备配备4个40G互联接口，默认状况下需要允许去激活，否则没有办法使用。下图标记蓝色框32个物理端口可以支持FC互联主机或者存储，整机任意一种接口都支持FCOE合同。操作手册拓扑图简介下图将作为整个操作手册配备根据，下面配备所有示例都是按照这个拓扑图完毕，该拓扑图采用两台VDX6740互换机作为汇聚层，通过万兆链路互联形成一种矩阵，上行通过万兆连接到ICX7750互换机运营三层、下行通过千兆链路与ICX6430-C12互联运营二层并实行端口聚合。同步还需要在ICX7750与VDX之间运营OSPF、ICX6430-C12与VDX之间运营VRRP-E合同。所有设备均配备独立带外管理接口。博科VDX系列互换机基本操作配备CLI命令行层次简介和缺省顾客名密码VDX系列互换机系统默认出厂缺省顾客密码是:admin/passwordVDX系列互换机运营NOS(NetworkOS),NOS重要惯用涉及三个层次，如下：sw0#该层次重要提供应顾客show查看各种状态信息以及设备配备；sw0#configureterminalsw0(config)#该层次提供基本性配备，并且进入其她任何一种配备层次都需要先进入到config#。在config#模式咱们可以配备涉及二层VLAN、顾客名密码、OPENFLOW、设备管理等惯用服务。sw0(config)#rbridge-idX该层次提供三层配备(三层VLAN子接口、路由合同、VRRP等)。sw0(config)#rbridge-id1sw0(config-rbridge-id-1)#该层次可以配备三层有关配备。注意事项：Rbridge-id代表是每一台VDX互换机在一种集群中编号，如果是独立运营单机也会有一种编号，这个编号可以修改，任何一台独立互换机自身也是可以作为一台矩阵运营，有自己VCSID集群号，也有在集群内部Rbridge-id编号，总之无论互换机处在是单机运营还是多台互联运营或者单机集群或者多机集群，必要为每一台互换机分派一种Rbridge-id号码，这个号码其实也是用于端口编号，如下图所示，在一种集群里面端口编号(类似老式堆叠模式)：软件版本升级单台-USB方式VDX软件版本升级有各种方式，咱们惯用有两种:USB或者FTP，USB是比较以便，由于随机每台设备自带有一种USB盘，不要格式化。一方面将软件COPY到目录如下，NOS软件当前大概在1.5G-1.6G左右，需要将升级软件文献夹直接COPY到U盘某一种目录，如下图所示：第一步：将nos6.0.2B升级软件文献夹COPY到U盘目录：D:\brocade\firmware普通咱们从官网下载软件为一种ZIP压缩包，一方面需要解压缩然后再将解压缩二层目录COPY到U盘即可，COPY进去文献夹打开涉及如下内容：第二步：将U盘插入到VDX互换机USB接口第三步：执行命令启动USB并且查看USB盘内容和目录sw0#usbonTryingtoenableUSBdevice.Pleasewait...USBstorageenabledsw0#usbdirfirmware\1594MBMay2013:05nos6.0.2b\1594MBJun1414:21config\0BMay2013:05support\0BApr1101:34firmwarekey\0BMay2013:05Availablespaceonusbstorage14%第四步：执行命令开始软件升级，系统将会自动重启sw0#firmwaredownloaddefault-configusbdirectorynos6.0.2bPerformingsystemsanitycheck...Thiscommandwilldefaulttheconfigurationafterupgrade.Thiscommandwillcauseacold/disruptiverebootandwillrequirethatexistingtelnet，securetelnetorSSHsessionsberestarted.Doyouwanttocontinue?[y/n]:yCheckingconditionsfordownloadingto6.0.2Systemsettingscheckpassed(0).第五步：等待大概10分钟左右升级完毕自动重启进入到系统内，通过命令检查升级软件与否成功。sw0#showversion申请与添加和删除允许-LicenseVDX系列互换机惯用允许有如下几种：FC/FCOE激活允许(VDX6740和VDX6940整机激活)；40G-POD端口激活允许(VDX6740上一份允许激活两个40G端口)；L3层允许(VDX8770上三层允许)。下面咱们列举一种例子，如何申请一种FC/FCOE测试允许：第一步：登录到网站，没有帐号可以直接申请用设备序列号或者谋求供货商支持。第二步：点击下图红色框按钮进入License申请页面，点击“\o"ClicktoManageHardwareLicenses"ManageHardwareLicenses

”第三步：左边菜单栏选取BROCADENOS,接下来选取“Evaluationlicensegeneration

”，注意这里，如果是顾客购买了正式允许，那么请选取“Licnesegenerationwithtransactionkey”第四步：填写申请有关信息，这里最重要是要获取到设备LICENSEID（LID）。需要登录到设备然后执行命令去获取，无论是正式允许还是测试允许都需要设备自身LID才可以去申请允许。第五步：当点击生成之后，系统会生成一种允许同步发送到你邮箱，如下图。第六步：导入LICENSE到设备，生成好允许会通过一种邮件给邮箱发送一份带有X.xml格式文献，你可以通过文本文档或者其她默认工具打开文本，COPY里面一段到设备里面即可。COPY开始与结束必要严谨如下图(从*号开始到#号结束)。类似如下：*B,hqAjXa0UA,OpqRvV52Rfj6,PdVNuapWhWIzQlpVxIHQFMKn1pBwInO,qKnO2Lwzv1OasVwUIHWKmxrYsHZ31u7EPlDDQsgCUV7QCgaqIf,ET4XJejYzwVLXquv:djqVKdUjjeR5eyVG7cZvgTqZYLXVvx12lCWvZ2krVAX24x9VO#第六步：导入LICENSE到设备，通过如下命令，导入完毕之后记得用showlicnese命令查看。sw0#licenseaddlicStr"xxx"rbridge-id1红色标记就是上文生成允许KEY。顾客模式和配备模式show区别在顾客模式下，是无法进行配备操作，而只能查看系统某些参数。因此顾客模式下show命令是查看系统参数。要看系统配备则使用showrunning-config命令。例如顾客模式下showinterfacestatus是查看端口信息。因而说顾客模式和配备模式下show命令是不同，如果要在配备模式下运营顾客模式命令，则需要在命令前面加一种do,如下所示：sw0(config)#doshowipinterfacebrief查看三层IP接口sw0(config)#doshowiproute查看IP路由sw0(config)#doshowrunning-configinterface查看接口配备sw0(config)#doshowrunning-configinterfaceTenGigabitEthernet1/0/1查看一种物理接口配备设立顾客名和密码VDX系统默认有两个内置账号，不可以删除但是可以修改密码，系统内置两个级别账户，一种管理员roleadmin一种只读roleuser.当管理员想自己创立帐户时候可以选取需要role进行关联。如下示例创立两个账号，一种用于管理、一种用于只读巡检sw0(config)#usernamexiaofangpassword12345678roleadminsw0(config)#usernamechecklistpasswordchecklistroleuser设立DNS服务器DNS配备在全局完毕，配备DNS服务器和域名，如果要检查可以ping外部域名去，默认状况下ping是走业务端口出去，如果要通过带外接口PING，则需要把VRF加上，由于默认状况下带外管理接口属于一种独立管理VRF内。如下所示sw0(config)#doshowrunning-configipdnsipdnsdomain-nameipdnsname-server0sw0(config)#doping.comvrfmgmt-vrf设立日期时间和NTP服务器VDX单机和VCS集群时间日期以及NTP服务器配备，如下：sw0#clockset-08-09T14:38:50//设立时间-全局配备sw0#clocktimezoneAsia/Shanghai//设立时区-全局配备sw0#ntpserver01//定义NTP服务器-可选rbridge-id1//进入到每一种rbridge去配备clocktimezoneAsia/Shanghai//进入到每一种rbridge去配备时区sw0#showclock//显示时间rbridge-id1：-08-0914:38:53Asia/Shanghai远程管理服务配备VDX远程TELNET和SSH服务默认是启动，如果你需要关闭可以执行命令：sw0(config)#rbridge-id1进入到rbridge去配备sw0(config-rbridge-id-1)#telnetservershutdown关闭telent服务器在这个rbridge。配备带外管理接口VDX系列互换机都具备一种独立千兆带外管理电接口，该接口仅支持对管理流量进行转发，例如对设备远程管理、软件升级等，并且独立带外管理接口默认会划分到一种独立VRF虚拟路由器，下面是MGMT独立带外管理接口配备：针对于MGMT带外管理接口配备完接口IP地址后来，如果是跨网段管理互换机那么还需要到rbridge里面MGMT-VRF添加路由，如下所示：先进入rbridge执行命令vrfmgmt-vrf进入vrf之后配备IPV4路由执行命令“address-familyipv4unicast”之后可以配备静态路由，例如“iproute/0”。配备SNMPVDXSNMP支持V2/V3版本，如下是现网实际配备，在VCS集群全局配备。snmp-servercontact"FieldSupport."snmp-serverlocation"EndUserPremise."snmp-serversys-descr"BrocadeVDXSwitch."snmp-serverenabletrapsnmp-servercommunitypublicgroupnameadminsnmp-serverhost2publicversion2cudp-port161use-vrfmgmt-vrf!snmp-serverviewAll1includedsnmp-servergroupadminv2creadAllwriteAllnotifyAll博科VDX系列互换机VCS集群矩阵配备VCS矩阵布置模式简介博科VDX系列互换机支持布置VCS矩阵模式，VCS矩阵是指将多台VDX系列任意型号物理互换机设备通过万兆或者40G接口任意拓扑互联形成一种矩阵，进行统一配备、管理、监控。该矩阵当前最大可以支持64台物理互换机，将来可以支持128台物理互换机。VCS矩阵采用TRILL技术实现，因而在拓扑上并没有特定规定，只要将VDX互换机之间通过10G/40G线缆互联即可，那么在普通公司数据中心内部，依照咱们经验大多数客户布置模式如下图：依照规模不同，因而在构建VCS虚拟化矩阵方式也有所不同，TOR接入互换机保持不变，VDX6740具备千兆电口、千兆/万兆自适应光口。稍微大一点规模咱们采用SPINE+LEAF架构，清晰同步易于扩展。此时咱们推荐VDX6940或者VDX8770作为VCS矩阵SPINE节点，LEAF依然还是VDX6740互换机。VCS矩阵配备环节第一步：VCS矩阵配备环节，先期咱们需要前期检查和准备工作：所有物理互换机软件必要一致规划物理互换机之间互联链路(10G或者40G)规划物理互换机带外管理IP地址和管理路由规划VCS集群ID号码(集群唯一编号，从1-8192；规划VCS集群内部物理互换机Rbidge-ID编号，从1-239，该编号必要在整个集群内部唯一；清空物理互换机内部已有配备(如果该互换机并非出厂新购买)；第二步：检查物理互换机之间互联端口配备默认状况下是不需要去检查VCS矩阵内部物理互换机互联端口配备，为防止某些互换机端口被定义过，因而还是需要再次检查配备，保证如下配备在互联接口存在：VDX6940-1#showrunning-configinterfaceTenGigabitEthernet6/0/34interfaceTenGigabitEthernet6/0/34fabricislenablefabrictrunkenablenoshutdown如果你不想此接口成为矩阵互联ISL接口，你需要配备如下命令在接口上：fabricneighbor-discoverydisablenofabricislenable第三步：检查完矩阵内部互联端口之后，可以开始连接设备间互联线缆；第四步：然后CONSOLE登录到VCS集群内每一台VDX互换机上执行命令：vcsvcsidXrbridge-idYlogical-chassisenableX代表VCS集群ID编号，是整个集群内部唯一编号Y代表VCS集群内部每一台VDX互换机编号，也就是rbridge-id，用于标记集群内部每一台VDX互换机，同步也是作为接口编号第一位，例如1/0/1代表集群内部Rbridge-id1号互换机上第一种端口，4/0/10代表集群内部Rbridge-id4号互换机上第10个接口。例如本次实验中两台VDX互换机，我登录到两台互换机分别执行命令组建一种矩阵：vcsvcsid10rbridge-id1logical-chassisenablevcsvcsid10rbridge-id2logical-chassisenable重启完之后，系统开始自动组建VCS集群，如下：系统组建VCS集群完毕，如下：第五步：命令执行完毕之后系统会自动重启，等待重启，等待集群内部每一台VDX互换机重启并自动加入到集群，由于没有设立principal-priorityVCS优先级因而谁先启动将成为这个集群内部管理员principal，顾客每一次只能登录到此互换机才干对整个集群进行配备。第六步：设立VCS优先级，如果你规划中想让某一台成为集群内部管理员principal，此外一台成为备份管理员，你需要通过命令去设立优先级，如下命令：默认状况下principal-priority是100，这个值是越小越优先，但是没有抢占能力。登录到互换机，进入到相应rbridge-id内部去配备。logical-chassisprincipal-priority1logical-chassisprincipal-priority2执行VCS集群内部principal切换命令：sw0#logical-chassisprincipalswitchover下图是某客户在线使用VCS状态截图：VCS矩阵管理VCS矩阵集群惯用检查命令：Showvcsshowfabricallshowfabricislshowfabricislportsrbridge-idXshowfabrictrunkreloadrbridge-idX重启VCS集群内部某一种互换机VCS寻常管理维护过程中需要检查VCS状态、VCSISL链路状态和带宽，此外还涉及新设备加入和替代老设备，如果某一台新设备加入到集群，需要注意是不能与已有集群内部Rbridge-ID冲突，同步保证VCSID号码一致。此外有一种状况是需要更换或者替代Rbridge-ID时候，可以先replaceRbridge-ID，如下命令：vcsreplacerbridge-idX默认状况下，在VCS创立之后，顾客管理员操作任何配备都不需要执行保存动作，由于系统会自动保存！！！博科VDX系列互换机二层配备二层VLAN创立VDX互换机二层VLAN创立命令如下：sw0(config)#interfaceVlan100sw0(config)#interfaceVlan200同步也支持VLAN-RANGE配备，例如创立VLAN10-15sw0(config)#interfaceVlan10-15二层VLAN是全局配备模式下完毕，并且在整个VCS矩阵内部会同步，登录到principal互换机创立VLAN之后，不需要到其她节点Rbridge-id上去创立。删除VLAN或者VLAN-RANGE参照如下：sw0(config)#nointerfacevlan10-15Processing物理接口二层ACCESS有关配备sw0(config)#interfaceTenGigabitEthernet1/0/20进入到某一种物理接口sw0(conf-if-te-1/0/20)#switchport转换为二层接口sw0(conf-if-te-1/0/20)#switchportmodeaccess配备二层接口工作模式sw0(conf-if-te-1/0/20)#switchportaccessvlan100加入到某一种二层VLAN物理接口二层TRUNK有关配备互换机一种物理端口处在二层时候，可以设立为两种VLAN模式:Trunk和Access模式。Access端口只属于一种VLAN，并且只容许这个VLAN数据通过，当两台互换机互联时候，如果连接端口设立成access模式，则只能一种VLAN数据到达此外一台互换机，而Trunk可以容许各种Vlan通过该端口。下图解释了Trunk和Access区别：上图显示当互联端口设立成为access模式时候，只能设立一种VLAN，那么两台互换机其他VLAN就不能通过互联这条链路。如果将互联端口设立为Trunk，那么VDX就可以容许各种VLAN流量穿透这个端口，而Trunk也就是“主干”意思，可以理解为一条主干管子里面有多条VLAN小通道。通过设立，可以控制容许哪些VLAN能通过Trunk链路。要配备Trunk，一方面要将互换机端口清除三层参数执行switchport命令切换到二层，并且设立为Trunk模式，然后再设立容许通过该VLANTrunk。配备命令如下：sw0(config)#interfaceTenGigabitEthernet1/0/30进入到某一种物理接口sw0(conf-if-te-1/0/30)#switchport转换为二层接口sw0(conf-if-te-1/0/30)#switchportmodetrunk设立二层工作模式sw0(conf-if-te-1/0/30)#switchporttrunkallowedvlanadd100容许通过VLAN号100sw0(conf-if-te-1/0/30)#switchporttrunkallowedvlanadd200容许通过VLAN号200物理接口-VLAG端口捆绑聚合如果两台互换机运用1条链路进行二层互联，则最大带宽只有1G，如果采用多条链路进行二层互联，则由于STP因素，其中一条链路会处在block状态。为了提高互联带宽，可以将多条链路捆绑起来形成一条链路，捆绑之后链路就跟普通链路同样，能设立层Vlan或者Trunk，或者设立为三层模式。VDX互换机与VDX互换机自身LAG接口算法是基于Frame-base硬件来完毕，支持ECMP多途径。VDX互换机与其她厂商或者虚拟机EXSI主机之间LAG接口采用老式HASH算法，基于IP五元组。最多一种VLAG支持16条物理链路。下面咱们将列举本次实验拓扑中两台互换机跨机箱与下联接入互换机VLAG。接口编号：1/0/48和2/0/48实现物理机箱端口聚合。第一步：全局创立VLAG-port-channel接口sw0#showrunning-configinterfacePort-channel1interfacePort-channel1vlagignore-splitswitchportswitchportmodetrunkswitchporttrunkallowedvlanadd100,200switchporttrunktagnative-vlanspanning-treeshutdownnoshutdown第二步：物理接口加入到port-channel接口Activce代表启动发送和响应LACP报文，建议启动On代表静态端口聚合Passive代表不响应不发送LACP报文Brocade类型只能对端物理互换机也是VDX互换机Standard类型对对端互换机类型没有限制，除非对端是博科VDX互换机，否则建议用standard.由于这次实验两个千兆接口与对方互联，因而在这里需要将port-channel接口速率进行设定成其成员内接口速率。要否则LAG起不来同步把物理接口也会shutdown.如果是万兆接口作为聚合接口成员是不需要去强制速率，固然在和某些其她厂商互换机路由设备对接时候，也许由于兼容性问题需要去强制速率。通过命令去查看port-channel接口状态，如下命令：showinterfaceport-channelXSPAN流量镜像端口流量镜像，支持跨机箱方式，例如咱们将RB-ID11/0/48接口和RB-ID22/0/48口双向流量镜像到目的端口1/0/20。注意1/0/20必要把lldpdisabile.命令如下：SFLOW配备VDX互换机支持SFLOW采样，采样比例最小支持2，配备环节分为两个方面：第一步：全局配备并启动SFLOW：sflowenablesflowcollector786343use-vrfmgmt-vrfsflowsample-rate2第二步：接口下启动SFLOW功能interfaceTenGigabitEthernet2/0/20sflowenablesflowsample-rate2STP生成树有关配备VDX互换机定义在数据中心，数据中心建设目的是消除环路，由于环路带来危害和开销过多，当前数据中心解决方案，例如虚拟化技术成熟落地，基本上消除了数据中心矩阵内部生成树，但是在TOR互换机例如咱们LEAF互换机下联设备、服务器、二级互换机时候，难免会浮现由于人为导致环路问题，因而咱们将重要针对来自接入端口侧环路检测与保护。TOR互换机上重要针对来自人为误插或者乱接线缆导致环路发生，因而咱们需要对TOR接入互换机下行端口所有启动BPDU防护。命令如下：第一步：全局启动spanning-treerstpsw0#showrunning-configprotocolspanning-treeprotocolspanning-treerstperror-disable-timeoutenableerror-disable-timeoutinterval60第二步：物理接口下启动bpdu-guard同步牢记关闭fabricisl功能，系统自动shutdown之后需要人工去noshutdown启动接口，如果再次检测到环路BPDU继续error-disableshutdown物理接口。第三步：查看被BPDU-GUARDDISABLELINK状态，管理员需要去手动消除并NOSHUTDOWN接口。博科VDX系列互换机三层配备三层VLAN子接口配备VDX三层VLAN子接口配备需要到每一台设备Rbridge-id上去配备，由于VDX无论是单机还是双机状况下，三层配备都是不同步。如下以本次实验环境VLAN配备三层子接口。sw0(config)#rbridge-id1进入RBRIDGE-ID1sw0(config-rbridge-id-1)#interfaceve100配备VLAN100三层子接口sw0(config-rbridge-Ve-100)#noshutdown激活接口sw0(config-rbridge-Ve-100)#ipaddress/24配备IP地址sw0(config-rbridge-Ve-100)#doshowipinterfaceve100查看VE100子接口Ve100isupprotocolisupPrimaryInternetAddressis/24broadcastis55冗余网关VRRP-E配备VDX支持原则VRRP和VRRP-E，VRRP-E是博科公司在VRRP基本上进行了某些优化，只能博科产品互相运营。而VRRP是可以和其她厂商设备互相兼容。下面是VRRP和VRRP-E区别：下面，咱们将针对本次实验中设计两个VLAN，VLAN100和VLAN200分别配备VRRP-E。第一步：在需要运营VRRP-E设备上，进入到rbridge-idX之后，启动VRRP-E，命令如下：protocolvrrp-extended第二步：在参加VRRP-E设备上，分别在VLAN子接口下面配备VRRP-E,如下配备：RBridge-ID1VRRP-E配备 RBridge-ID2VRRP-E配备静态路由配备VDX系列互换机静态路由配备也同样需要在RBridge-IDX里面去配备，下面是静态路由配备。sw0(config-rbridge-id-1)#rbridge-id1进入到RBridge-ID1sw0(config-rbridge-id-1)#iproute/0配备静态路由OSPF路由配备VDX系列互换机OSPF路由合同配备也同样需要在RBridge-IDX先激活，然后可以将需要参加到OSPF路由合同接口加入到相应AREA。第一步：激活OSPF路由合同，命令如下：routerospfarea0创立AREA0区域nograceful-restart可选配备nonstop-routing可选配备第二步：将需要参加到OSPF接口加入到OSPF相应区域，命令如下：interfaceLoopback1回环接口noshutdownipospfarea0ipospfpassiveipaddress/32interfaceTenGigabitEthernet1/0/10物理接口ipospfarea0ipproxy-arpipaddress/30noshutdowninterfaceTenGigabitEthernet2/0/10物理接口ipospfarea0ipproxy-arpipaddress/30noshutdownsw0(config-rbridge-id-1)#interfaceve100配备VLAN100三层子接口sw0(config-rbridge-Ve-100)#noshutdown激活接口sw0(config-rbridge-Ve-100)#ipaddress/24配备IP地址sw0(config-rbridge-Ve-100)#ipospfarea0

下面是本次实验过程中VCS矩阵内两台VDX互换机上与上层出口三层设备之间运营OSPF配备实例。下面左边代表RBridge-id1右边代表RBridge-id2OSPF路由和邻居状态VRF虚拟路由器配备VRF作为虚拟化路由器，用于三层路由隔离，下面咱们列举一种例子，创立VRF，添加物理三层接口或者三层VLAN子接口到VRF内，同样VRF属于三层配备，在VCS内部RBridge上并不同步，需要手动去设计和配备，如下示例：第一步：在RBridge-ID(1\2)里面创立VRF，配备命令如下：vrfvrf-sh-lab定义VRFaddress-familyipv4unicast启动VRF内部IPV4支持address-familyipv6unicast启动VRF内部IPV6支持第二步：在VRF内部可以启动例如OSFP合同或者静态路由，配备如下：routerospfvrfvrf-sh-labareanograceful-restartnonstop-routing第三步：将三层物理接口或者三层VLAN子接口加入到相应VRF虚拟路由器内，配备命令如下：第四步：检查VRF内OSPF邻居和路由，配备命令如下：博科VDX系列互换机融合网配备FC-FibreChannel配备博科VDX系列互换机中VDX6740-48F或者24F光口互换机，可以通过FC/FCOE允许激活32个FC接口，这32个FC接口分别在互换机上有4组，如下图蓝色框内互换机接口可以作为FC接口，支持FC速率4、8、16GB。如上所述，flexports可以支持FC/FCOE/以太网千兆和万兆，如果你需要运营FC合同连接存储设备，那么你需要在硬件层面将此接口类型转换为FC-fibre-channel模式。FC模块必要为博科原厂模块。例如，咱们将第二组8个接口(17-24)所有转换为FC-fibre-channel模式用于连接存储和HBA接口卡，命令如下：第一步：进入硬件层面在配备模式输入hardware如下：第二步：转换接口类型为fc-fibre-channel模式：或者你可以批量修改持续8个端口类型为FC-fibre-chnanel模式，参照如下：第三步：如果需要持续8个接口作为FC-fibre-Ccnanel来使用，为保证FC传播稳定性和兼容性，可以直接将这个接口组底层速率修改为FC-fibre-chnanel模式。这样最为保险和可靠。第四步：查看FC接口状态第五步：查看FCLOGIN状态，检查哪些终端登录到互换机通过FC端口sw0#showfibrechannelloginrbridge-idXFCOE配备FCoE技术原则可以将光纤通道映射到以太网，可以将光纤通道信息插入以太网信息包内，从而让服务器-SAN存储设备光纤通道祈求和数据可以通过以太网连接来传播，而无需专门光纤通道构造，从而可以在以太网上传播SAN数据。FCoE容许在一根通信线缆上传播LAN和FCSAN通信，融合网络可以支持LAN和SAN数据类型，减少数据中心设备和线缆数量，同步减少供电和制冷负载，收敛成一种统一网络后，需要支持点也跟着减少了，有助于减少管理承担。它可以保护客户在既有FC-SAN上投资（如FC-SAN各种工具、员工培训、已建设FC-SAN设施及相应管理架构）基本上，提供一种以FC存储合同为核心I/O整合方案。FCoE面向是10G以太网，其应用长处是在维持原有服务基本上，可以大幅减少服务器上网络接口数量（同步减少了电缆、节约了互换机端口和管理员需要管理控制点数量），从而减少了功耗，给管理带来以便。此外它还提高了系统可用性。FCoE是通过增强10Gb以太网技术变成现实，咱们普通称之为数据中心桥接(DataCenterBridging，DCB)或融合增强型以太网(ConvergedEnhancedEthernet，CEE)，使用隧道合同，如FCiP和iFCP传播长距离FC通信，但FCoE是一种二层封装合同，本质上使用是以太网物理传播合同传播FC数据。近来在以太网原则方面也获得了某些进展，并有筹划增强，如在10Gb以太网上提供无损网络特性，进一步推动FCoE发展。博科VDX全系列互换机万兆端口支持FCOE，FCOE默认某些配备文献已经在系统里面缺省设定好，例如采用1002VLAN作为FC传播，以及4比6FC和以太网承载在万兆接口上，这些都是可以去调节和设计，缺省状况下咱们不建议去修改和调节。如果要在接口下面启动FCOE很简朴，进入万兆物理接口，执行FCOE有关命令如下：然后可以通过命令去查看FCOELOGIN信息，如下示例在客户现场：AG-AccessGateway和FCZONE配备在FCSAN中，对于直接连接节点设备边沿互换机需求量很大，为了使边沿互换机可以突破一种FCSAN中239台最大互换机数目限制，开发了NPV（N_PortVirtualization，N端口虚拟化）模式互换机，简称NPV互换机。NPV模式互换机也就是ACCESSGATEWAY模式。Brocade'sflavoro