博科交换机操作手册范本.doc

B24 交换机操作手册一、 基本配置操作 1. 连接到B24 1.1、SSH 说明：交换机管理的最基本方法，通过命令行的方式直接登录到交换机上，通过交换机上操作系统（Fabric OS）提供的命令对交换机作管理工作。能完成对单台交换机管理的所有功能。 连接方法：用SSH工具通过B24 IP地址登陆。默认用户：admin，默认密码：password。 1.2、Web Tools 说明：图形界面的管理工具，通过浏览器对交换机完成管理工作。视觉效果比Telnet好很多，并且在性能监视时能提供多种视图。能完成对单台交换机管理的大多数功能。 连接方法：在浏览器上输入B24的IP地址。默认用户：admin，默认密码：password。1.3、串口管理 说明：通过串口线连接到B24交换机的串口上进行管理 连接方法：使用串口线连接B24和笔记本/工作站的串口，打开“超级终端”，配置如下：Bits per second: 9600 Data bits: 8 Parity: None Stop bits: 1 Flow control: None 当超级终端停止报告信息，按“Enter” 显示login信息， 默认用户：admin，默认密码：password。 2. 设置IP地址 B24默认IP地址为：10.77.77.77/24. 设置交换机IP地址： > ipaddrset Ethernet IP Address 10.77.77.77: 192.56.211.5 Ethernet Subnetmask 255.255.255.0: Fibre Channel IP Address none: Fibre Channel Subnetmask none: Gateway IP Address none: DHCP Off: 显示交换机的IP > ipaddrshow3. 设置默认账号密码 B24交换机有两个默认的账号，admin和user账号。 Admin：为管理员账号 User：为非管理员账号(比如可以用来监视系统) 最大用户连接数： User NameMaximum SessionsAdmin2User43.1、登录时更改密码： 在第一次登录B24时，系统会提示更改系统账号密码或者跳过更改 login: admin Password: Please change your passwords now. Use Control-C to exit or press 'Enter' key to proceed. for user - root Changing password for root Enter new password: * Password changed. Saving password to stable storage. Password saved to stable storage successfully. Please change your passwords now. for user - factory Changing password for factory Enter new password: * Password changed. Saving password to stable storage. Password saved to stable storage successfully. Please change your passwords now. for user - admin Changing password for admin Enter new password: * Password changed. Saving password to stable storage. Password saved to stable storage successfully. Please change your passwords now. for user - user Changing password for user Enter new password: * Password changed. Saving password to stable storage. Password saved to stable storage successfully. 3.2、更改当前登录账号密码 > passwd 3.3、更改其它账号密码 > passwd user 如果被设置的账号的权限小于当前账号，那么不需要输入被设置的账号的旧密码，反之，则系统会提示输入被设置账号的旧密码。 4. 设置日期和时间 设置命令： Date “mmddHHMMyy” 参数描述：mm:： 代表月份、设置值为01到12 dd：代表日期，设置值为01到31 hh：代表时间，设置值从00到23 MM：代表分钟，设置值从00到59 yy：代表年，设置值从00到99（大于69代表1970-1999，小于70代表2000-2069） switch:admin> date Fri Jan 29 17:01:48 UTC 2000 switch:admin> date "0227123003" Thu Feb 27 12:30:00 UTC 200 switch:admin> 5. 设置交换机名 设置命令： switchname “newname” Newname为要设置的新交换机名 switch:admin> switchname “switch62” Committing configuration. Done. switch62:admin> 6. 禁用和激活交换机 禁用交换机： SwitDisable 交换机上的所有光纤口都将离线 激活交换机： SwitEnable 所有的光纤口通过POST检测后将激活 7. 禁止和激活交换机端口 禁用端口： Portdisable portnumber Portnumber为要禁用的端口号 激活端口： Portenable portnumber 二、 Zone的基本配置 1. 交换机相关术语解释 1.1、 端口类型 设备 (节点)端口 a) N_Port = “Fabric直接连接设备” b) NL_Port = “Loop连接设备” 交换机端口 c) E_Port = “扩展端口” (交换机到交换机) d) F_Port = “Fabric端口” e) FL_Port = “Fabric Loop端口” f) G_Port = “普通(Generic)端口 可以转化为E或F” g) U_Port = “通用(Universal)端口” (用于描述自动端口检测的术语) 端口的生成过程 U_PortG_PortF_PortE_Port 1.2、 FRU 为了保护用户的投资，IBM SAN公司的交换机采用模块化设计，他的很多功能都被设计在独立的模块中。这样当某个组件发生问题时，可以单独的更换该组件，而不用更换整个交换机。而且很多组件的更换都不可以在带电的状态下进行，不中断SAN网络的运行。这样的组件被称作FRU（Field Replacement Unit）可替换单元。 1.3、Quad 在第三代的Bloom芯片上，每个芯片具有8个端口。这8个端口又被分成2组，每组4个端口，被称作一个quad。交换机的一些功能会依赖于quad来设置，比如只有在一个quad内的端口才能够建立Trunking ISL。 1.4、TRUK 1） 基本配置要求： trunking license 2G端口上实现的技术（第三代芯片技术） 24个端口位于同一个QUAD上 2) deskew参数 时间间隔： 最小deskew为150纳秒 最大deskew为255纳秒 长度要求： ISL长度差距少于30米不影响性能 ISL 长度差距大于400米无法形成trunk 3） 常用trunk指令： trunkshow portcfgtrunkport 4） trunk的特性 在一个quad上可由24条ISL组成一个逻辑的trunk group 在一个逻辑的trunk group中，有一条ISL为principle ISL， 即trunk master，trunk master的中断会影响整个fabric的运行。其余ISL为slave ISL， 它们的中断不会影响fabric的性能。 Trunk group自动实现帧的inorder delivery，以保证数据传输的正确性。 1.5、ZONE 使用Zoning的功能后，网络被划分成了不同的部分，主机只能访问在他所在Zone内的存储设备，在其他Zone中的存储他不能访问，从物理上对网络做了隔离。但所有的设备依然是连接在同一台交换机上，与两台交换机的解决方案相比，成本降低了很多，而且方便网络的管理。 Software ZoningSoftware Zone是完全基于Name Server实现的。当一个主机登录到Fabric网络时，他会向Name Server登记，并向他查询在Fabric中的所有设备。Name Server知道Fabric中的所有设备，但不会都告诉查询着。而是把主机所属于的zone内的设备作为查询结果返回，其他的不在zone内的设备会被Name Server隐藏起来，主机不知道设备的存在。如果主机是一个好公民（Good Citizen），也就不会去试图访问他Name Server没有告诉他的设备，实现了网络的隔离。 Hardware ZoningHardware Zoning的实现方式和Software Zoning完全不同，他并不基于Name Server实现Zoning的划分，而是真正在设备上根据Zoning的定义进行数据包的过滤，真正的把网络从物理上隔离开。无论主机是否是好公民，他都能严格的保证Zoning的划分，实现良好的安全性。 Software Zone和Hardware Zone当Zone的成员类型混合时，同时存在WWN和Domain,PortSoftware Zone。 当Zone的成员类型不混合，只有WWN或只有Domain,Port时Hardware Zone。 Broadcast ZoneBroadcast Zone是广播Zone，当FC网络需要承载IP等的广播协议时需要使用这个Zone。它是： Ø 定义了那些节点可以接受广播的数据数据。 Ø Hardware Zone。 Ø 用于隔离广播传输。 Ø 可以含有磁带机等的任何设备。 Ø 名字必须时broadcast。 Ø 每个Fabric中只能有一个broadcast Zone存在。 1.6、RSCN Zone的配置生效后网络中会有RSCN产生。 划分了Zone后RSCN也会被Zone隔离，只有Zone中的设备能接收到RSCN。 2. Zone的划分 2.1、创建zone 2.1.1、创建别名 这一部可以省略，创建别名后可以方便管理。别名可以是基于一个或多个端口或者WWN。如： > alicreate “aliname”,”mumber;mumber” 如： > alicreate “yxdb1_hba1”,”1,1” > alicreate “yxdb”,”yxdb1_wwn;yxdb2_wwn” 2.1.2、创建zone Zone里面包含端口或者wwn > zonecreate “zonename”,”mumber;mumber” 如： > zonecreate “Zone_yxdb1”,”yxdb1_hba1;ds4700_a1” > zonecreate “Zone_yxdb2”,”yxdb2_hba1;ds4700_a1” 2.1.3、创建配置 一个交换机里可以有多个配置，但同时只能激活一个配置 > cfgcreate “cfgname”,”mumber;mumber” 如： > cfgcreate “Cfg_gztk”,”Zone_yxdb1;Zone_yxdb2” 2.1.4、激活配置 > cfgenable “Cfg_gztk” You are about to enable a new zoning configuration. This action will replace the old zoning configuration with the current configuration selected. Do you want to enable 'Cfg_gztk' configuration (yes, y, no, n): no y Updating flash . 2.2、删除交换机的配置 > cfgdisable /删除之前先禁用配置 > cfgclear /清空所有的配置、zone和别名 > cfgsave /保存 2.3、修改zone 2.3.1、删除别名 > alidelete “aliname” 如： > alidelete “ds4700_A” 2.3.2、删除zone > zonedelete “zonename” 如： > zonedelete “Zone_yxdb1” 2.3.3、删除config > cfgdelete “cfgname” 如： > cfgdelete “Cfg_gztk” 2.3.4、增加成员到已存在的alias > aliadd “aliname”,”member;member” /添加端口或wwn到别名 如：> aliadd "hr_host1","1,5" 2.3.5、增加成员到已存在的zone >zoneadd “zonename”,”mumber;mumber” /添加别名到zone 如： > zoneadd "Zone_hr","hr_host1" 2.3.6、增加成员到已存在的config >cfgadd “cfgname”,”mumber;mumber” / 添加zone到config 如： > cfgadd "Cfg_gztk","Zone_hr" 2.3.7、从config移除成员 > cfgremove “cfgname”, ”mumber;mumber” / 从config移除zone 如： > cfgremove "Cfg_gztk","Zone_hr" 如果config里所有的zone都被移除了那么该config将被删除 2.3.8、从zone移除成员 > zoneremove “cfgname”, ”mumber;mumber” / 从zone移除alias 如： > zoneremove "Zone_hr ","DS4700_A" 如果Zone里所有的alias都被移除了那么该zone将被删除 2.3.9、从alias移除成员 > aliremove “aliname”, ”mumber;mumber” / 从alias移除端口或wwn如： > aliremove "DS4700_A","1,3" 如果alias里所有的端口或wwn都被移除了那么该alias将被删除 2.4、查看zone > cfgshow pattern / 查看所有config、zone和aliase信息 > zoneshow pattern /查看所有zone和aliase信息 > aliashow pattern /查看所有aliase信息 三、 交换机日常维护 1. B24上的LEDS 在B24上每个端口有2个指示灯。分别用于标示端口的状态和连接速度。他们的状态不同，所表示的含义也不相同。 左灯端口状态颜色状态推荐操作灭没有光检查电缆绿固定在线，没有数据传输 无慢闪Segmented; Loopback; Imcompatible Switch检查设备及相应配置快闪端口回路测试无飞快闪在进行数据传输无黄固定或闪烁POST无橙固定端口在接受信号，但不在线无慢闪端口被禁用（disable）Enable the port快闪端口有错误Reset the Switch黄和绿交替Port is bypassedReset the port注：慢闪为1秒的间隔；快闪为0.25秒的间隔。 交换机的启动过程时间较长，正常启动大约会有5分30秒。 右灯端口速度颜色硬件状态推荐操作灭POST进行中 / 2G无绿4G无前面板下灯交换机电源颜色状态推荐操作灭启动没有完成或成功，或没有加电与供应商联系绿启动过程正常完成无慢闪绿一个或多个端口POST没通过检查错误日志前面板上灯交换机状态颜色状态推荐操作黄一个或多个端口POST出现错误检查错误日志黄慢闪一个或多个端口诊断(Diagnostic)错误检查错误日志绿POST通过，交换机正常工作无灭交换机没加电/启动过程中/启动错误与供应商联系注：IBM SAN交换机是非常稳定和耐用的，很少会出现状态灯出现黄色的状态。如果出现了，会是比较严重的错误，请立即与供应商联系。 在IBM SAN交换机上所有的LED都通过光通道（Light Pipe）与交换机主板相联系，在交换机上，所有的指示灯都是从外部可见的，但都集成在主板上的。 2. B24设备健康状态查询和日志信息收集 健康查询/日志收集命令 Uptime /查看系统运行时间 Ipaddrshow / 查看交换机的IP地址 Ifmodeshow /查看交换机网口的链路运行模式 Licesneshow/查看交换机的license ID Switchshow /查看交换机和端口的信息 Switchstatusshow /查看详细的交换机状况信息Portcfgshow /查看端口的配置 Fanshow /查看风扇的状况和速率 Tempshow /查看交换机温度 Psshow /查看交换机电源状况 Errshow /查看错误日志信息 Nsshow /查看名称服务器信息 Configshow /查看系统配置设置 Cfgshow /查看zone的配置信息 3. B24配置文件备份 实施安装完B24交换机后、更改B24交换机配置、在SAN中添加或者更换交换机时、在升级B24交换机之前，都应该在一台PC机器（安装了FTP服务器）上创建每台交换机配置文件的备份。 配置文件备份的作用： Ø 灾难恢复 Ø 故障诊断及恢复 Ø 恢复一台无效配置的交换机 Ø 修改或者扩展SAN Ø 恢复意外删除的许可 Ø 恢复或者重配分区配置 3.1、备份配置文件： switch:admin> configUpload Protocol (scp or ftp) ftp: ftp Server Name or IP Address host: 192.168.xx.xx User Name None: user21 File Name config.txt: config-B24.txt Password: xxxxxxxx upload complete 3.2、恢复配置文件 Swtich:admin> switchdisable Swtich:admin > configdownload Protocol (scp or ftp) ftp: Server Name or IP Address host: 192.168.xx.xx User Name user: upload File Name config.txt: config-B24.txt Password: xxxxxxxx download completed. Swtich:admin > switchenable 4. B24设备错误信息收集 4.1、errshow 收集错误日志信息 switch:admin> errshow Version: 5.2.0 2008/07/14-22:24:08, HAMK-1003, 1, INFO, switch1, Heartbeat up Type <CR> to continue, Q<CR> to stop: 2008/07/14-22:24:47, FSSM-1002, 2, INFO, switchChassis, HA State is in sync Type <CR> to continue, Q<CR> to stop: 2008/07/14-22:25:29, SEC-1192, 3, INFO, switch2, Security violation: Login failure attempt via SERIAL. Type <CR> to continue, Q<CR> to stop: 4.2、supportshow 收集用来做调试用途的交换机信息 supportshow slotnumber/portnumber1-portnumber2 lines switch:admin> supportshow 1/1-3 supportshow groups enabled: system version: Kernel: 2.4.19 Fabric OS: v5.2.0 Made on: Fri Jan 10 01:06:10 2003 Flash: Thu Jan 17 00:06:52 2003 BootProm: 3.2.1 uptime: 10:49am up 3:25, 1 user, load average: 1.55, 1.20, 1.11 switchshow: switchName: Ulysses2 switchType: 10.1 switchState: Online switchMode: Native switchRole: Principal switchDomain: 1 switchId: fffc01 switchWwn: 10:00:00:60:69:80:03:0c zoning: OFF switchBeacon: OFF blade1 Beacon: OFF blade2 Beacon: OFF blade4 Beacon: OFF Area Slot Port Media Speed State = 0 1 0 id N2 Online Loopback->Slot 1 Port 0 1 1 1 id N2 Online Loopback->Slot 1 Port 1 2 1 2 id N2 Online Loopback->Slot 1 Port 2 3 1 3 id N2 Online Loopback->Slot 1 Port 3 4 1 4 id N2 Online Loopback->Slot 1 Port 4 5 1 5 id N2 Online Loopback->Slot 1 Port 5 6 1 6 id N2 Online Loopback->Slot 1 Port 6 (output truncated) 4.3、supportsave 保存 RASLOG，TRACE和 supportshow的信息到ftp服务器上。 switch:admin> supportsave This command will collect RASLOG, TRACE, supportShow and other support information and then transfer them to a FTP server. Only the local CP's information will be saved and supportShow information is only available on the Active CP. This operation can take several minutes. OK to proceed? (yes, y, no, n): no y Host IP: 192.168.xx.xx User Name: admin Password: Remote Directory: tmp Saving support information for module RASLOG. .ortSave_files/switch-S5-200805200010-errDumpAll.ss: 1.66 kB 566.47 B/s Saving support information for module TRACE. .ortSave_files/switch-S5-200805200010-tracedump.dmp: 10.00 MB 848.00 kB/s Saving support information for module SUPPORTSHOW. .pportSave_files/switch-S5-200805200014-supportShow: 1.11 MB 346.39 kB/s 1. 若不给自己设限，则人生中就没有限制你发挥的藩篱。2. 若不是心宽似海，哪有人生风平浪静。在纷杂的尘世里，为自己留下一片纯静的心灵空间，不管是潮起潮落，也不管是阴晴圆缺，你都可以免去浮躁，义无反顾，勇往直前，轻松自如地走好人生路上的每一步3. 花一些时间，总会看清一些事。用一些事情，总会看清一些人。有时候觉得自己像个神经病。既纠结了自己，又打扰了别人。努力过后，才知道许多事情，坚持坚持，就过来了。4. 岁月是无情的，假如你丢给它的是一片空白，它还给你的也是一片空白。岁月是有情的，假如你奉献给她的是一些色彩，它奉献给你的也是一些色彩。你必须努力，当有一天蓦然回首时，你的回忆里才会多一些色彩斑斓，少一些苍白无力。只有你自己才能把岁月描画成一幅难以忘怀的人生画卷。