Cisco_MDS_9124光纖交換機(jī)安裝配置手冊(cè).doc

Cisco MDS9124光纖交換機(jī)安裝配置手冊(cè)版本 v1.0CISCO MDS9124光纖交換機(jī)安裝配置手冊(cè)版本 v1.0二零零九年七月神州數(shù)碼(中國(guó))技術(shù)中心神州數(shù)碼(中國(guó))有限公司第 28 頁(yè) 共 28 頁(yè)文檔控制更改記錄版本創(chuàng)建/修改時(shí)間編制/修改者 文件/修改內(nèi)容審批人v1.02009-7-6鐘本營(yíng)文件創(chuàng)建審閱姓名職位發(fā)布姓名職位目錄目錄3第1章 介紹4第2章 初始化光纖交換機(jī)4第3章 Fabric Manager63.1、 軟件介紹63.2、 軟件安裝10第4章 zone劃分144.1、 VSAN概念144.2、 zone配置過程174.3、 命令列表27第1章 CISCO MDS9124介紹Cisco MDS 9124 24端口多層光纖陣列交換機(jī)擁有24個(gè)端口，支持4、2和1 Gbps速率，在緊湊的1機(jī)架單元(1RU)機(jī)型中，以廉宜價(jià)格提供了靈活性、高可用性、安全性和易用性，實(shí)現(xiàn)了出色的價(jià)值。Cisco MDS 9124能以8端口的增量，靈活地從8端口擴(kuò)展到24端口，可滿足部門存儲(chǔ)局域網(wǎng)(SAN)交換機(jī)和企業(yè)SAN中邊緣交換機(jī)的密度需求。Cisco MDS 9124支持快速配置和任務(wù)向?qū)?，能夠快速、?jiǎn)便地部署在任何規(guī)模的網(wǎng)絡(luò)中。它采用了Cisco MDS 9000 SAN-OS軟件，包括先進(jìn)的存儲(chǔ)網(wǎng)絡(luò)特性和功能，與Cisco MDS 9500系列多層導(dǎo)向器和Cisco MDS 9200系列多層光纖陣列交換機(jī)兼容，在核心-邊緣部署中提供了透明的端到端服務(wù)交付能力。端口介紹：第2章 初始化光纖交換機(jī)MDS9124光纖交換機(jī)加電需要進(jìn)行初始化設(shè)置，本身的Management Port沒有默認(rèn)的，需要初始化的時(shí)候設(shè)置，用串口線連接Console Port，具體的設(shè)置過程如下：- Basic System Configuration Dialog -This setup utility will guide you through the basic configuration of the system. Setup configures only enough connectivity for management of the system.Press Enter in case you want to skip any dialog. Use ctrl-c at anytime to skip away remaining dialogs.Would you like to enter the basic configuration dialog (yes/no): yEnter the password for admin : adminCreate another login account (yes/no) n: nConfigure SNMPv3 Management parameters (yes/no) y: ySNMPv3 user name admin: adminSNMPv3 user authentication password : admin123The same password will be used for SNMPv3 privacy as well.Configure read-only SNMP community string (yes/no) n: Configure read-write SNMP community string (yes/no) n: Enter the switch name: mds9124-1 (where NNN is your switch model and X is your pod number; for example, mds9506-1)Continue with Out-of-band (mgmt0) management configuration? (yes/no) y: yMgmt0 IP address : 6 (Use the IP address of your switch from Table 1 in Appendix B of the lab reference guide called “Accessing the Remote Lab”. You can also derive the IP address of your switch by replacing X with your pod number, and Y with 3 if you are working on a MDS 9216) or 5 (if you are working on the MDS 9506.)Mgmt0 IP netmask : Continue with In-band (vsan1) management configuration? (yes/no) n: Enable the ip routing capabilities? (yes/no) y: yConfigure static route? (yes/no) y: nConfigure the default network? (yes/no) y: nConfigure the default gateway? (yes/no) y: IP address of the default gateway : (where X is your pod number)Configure the DNS IP address? (yes/no) n: Configure the default domain name? (yes/no) n: Enable the telnet service? (yes/no) y: Enable the ssh service? (yes/no) n: Configure the ntp server? (yes/no) n: Configure default switchport interface state (shut/noshut) shut: Configure default switchport trunk mode (on/off/auto) on: Configure default zone policy (permit/deny) deny: Enable full zoneset distribution (yes/no) n: The following configuration will be applied:username admin password admin role network-adminsnmp-server user admin network-admin auth md5 admin123 priv admin123switchname mds9214-1interface mgmt0ip address 6 no shutdownip default-gateway telnet server enableno ssh server enablesystem default switchport shutdownsystem default switchport trunk mode onno zone default-zone permit vsan 1-4093no zoneset distribute full vsan 1-4093Would you like to edit the configuration? (yes/no) n: Use this configuration and save it? (yes/no) y: 第3章 Fabric Manager3.1、 軟件介紹簡(jiǎn)介Cisco Fabric Manager是一種基于Web、易于使用的響應(yīng)性應(yīng)用，能夠用集成式方法實(shí)現(xiàn)交換機(jī)和網(wǎng)絡(luò)管理，從而簡(jiǎn)化存儲(chǔ)局域網(wǎng)（SAN）中Cisco MDS 9000系列交換機(jī)的管理。Cisco Fabric Manager能夠?yàn)榇鎯?chǔ)管理員提供網(wǎng)絡(luò)級(jí)管理功能，包括識(shí)別、多交換機(jī)配置、連續(xù)網(wǎng)絡(luò)監(jiān)控和故障排除。這種功能強(qiáng)大的方法能夠大大縮短交換機(jī)的設(shè)置時(shí)間，提高整個(gè)網(wǎng)絡(luò)的可靠性，并提供豐富的診斷信息，幫助解決網(wǎng)絡(luò)問題和配置不一致性。 利用Cisco Fabric Manager的直觀圖形界面，存儲(chǔ)管理員可以對(duì)交換機(jī)配置進(jìn)行對(duì)比，對(duì)Cisco MDS 9000系列交換機(jī)進(jìn)行配置策略檢查，為通報(bào)第三方錯(cuò)誤管理應(yīng)用設(shè)置閾值，實(shí)時(shí)查看單臺(tái)設(shè)備的統(tǒng)計(jì)數(shù)據(jù)和總體統(tǒng)計(jì)數(shù)據(jù)，以及分析歷史性能統(tǒng)計(jì)數(shù)據(jù)等。所有這些功能都可以通過一個(gè)安全的界面執(zhí)行，而且?guī)缀跄軌驈娜魏挝恢眠h(yuǎn)程管理Cisco Fabric Manager的特點(diǎn)嵌入交換機(jī)的Java應(yīng)用將交換機(jī)與網(wǎng)絡(luò)管理集成到隨每臺(tái)Cisco MDS 9000系列交換機(jī)供應(yīng)的一個(gè)性能優(yōu)化工具中。矩陣可視化執(zhí)行集中式自動(dòng)識(shí)別，并顯示存儲(chǔ)網(wǎng)絡(luò)拓?fù)?、連接和區(qū)域/虛擬存儲(chǔ)局域網(wǎng)（VSAN）重點(diǎn)標(biāo)注，使相關(guān)人員能夠快速了解網(wǎng)絡(luò)狀況和發(fā)現(xiàn)配置問題。 多個(gè)視圖，包括矩陣、設(shè)備和總結(jié)簡(jiǎn)化多臺(tái)交換機(jī)的配置和監(jiān)控，支持配置復(fù)制。 全面配置多臺(tái)交換機(jī)提供集成式網(wǎng)絡(luò)、交換機(jī)和端口級(jí)配置，簡(jiǎn)化區(qū)域、VSAN、IP光纖通道（FCIP）、小型計(jì)算機(jī)系統(tǒng)接口（iSCSI）、IBM光纖連接（FICON）和智能服務(wù)配置。靈活監(jiān)控和警報(bào)以表格和圖形格式顯示實(shí)時(shí)和歷史性能監(jiān)控統(tǒng)計(jì)數(shù)據(jù)，基于閾值的警報(bào)的配置，包括呼叫到家，有利于相關(guān)人員對(duì)例外情況作出快速響應(yīng)。歷史性能監(jiān)控提供表格和圖形報(bào)告，顯示交換機(jī)間鏈路（ISL）上、主機(jī)和存儲(chǔ)連接上以及某些光纖通道源站點(diǎn)和目標(biāo)站點(diǎn)之間的每日、每周、每月和每年流量。提供網(wǎng)絡(luò)級(jí)統(tǒng)計(jì)數(shù)據(jù)的前10名報(bào)告和每日匯總報(bào)告能大大簡(jiǎn)化網(wǎng)絡(luò)熱點(diǎn)分析。強(qiáng)大的配置分析功能執(zhí)行區(qū)域合并分析和配置檢查，簡(jiǎn)化問題的解決過程，促進(jìn)網(wǎng)絡(luò)成功合并，并自動(dòng)解決配置不一致性問題。網(wǎng)絡(luò)診斷用Fibre Channel Ping和Traceroute檢測(cè)網(wǎng)絡(luò)和交換機(jī)的操作狀況，使管理員能夠快速發(fā)現(xiàn)網(wǎng)絡(luò)連接和性能問題。全面的安全性利用簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議第3版本（SNMP v3）、安全殼協(xié)議（SSH）和基于角色的接入控制（RBAC）防止非授權(quán)管理接入。設(shè)備識(shí)別Cisco Fabric Manager使用基于標(biāo)準(zhǔn)的協(xié)議，自動(dòng)識(shí)別所有設(shè)備，并將一個(gè)或多個(gè)網(wǎng)絡(luò)互相連接起來。所有可用的交換機(jī)、主機(jī)總線適配器（HBA）和存儲(chǔ)設(shè)備都可以被識(shí)別到。識(shí)別信息包括設(shè)備名稱、軟件版本號(hào)、廠商、ISL、PortChannels和VSAN等。 拓?fù)溆成銫isco Fabric Manager能夠按照設(shè)備識(shí)別信息顯示拓?fù)鋱D，從而提供多個(gè)網(wǎng)絡(luò)的準(zhǔn)確視圖。用戶只需在界面上拖動(dòng)鼠標(biāo)，就可以修改拓?fù)鋱D的圖標(biāo)布置，還可以突出顯示某些配置信息，例如超過使用閾值的區(qū)域、VSAN和ISL。 靈活的視圖Cisco Fabric Manager提供的集成式網(wǎng)絡(luò)和交換機(jī)管理方法，所有交換機(jī)統(tǒng)計(jì)數(shù)據(jù)和標(biāo)準(zhǔn)配置參數(shù)都可以通過矩陣視圖、設(shè)備視圖和總體視圖顯示出來。操作員只需點(diǎn)擊一下鼠標(biāo)，就可以看到相關(guān)的視圖和配置參數(shù)。 狀態(tài)和性能監(jiān)控Cisco Fabric Manager能夠利用SNMP陷阱和設(shè)備抽查為Cisco MDS 9000系列提供連續(xù)的狀態(tài)和事件監(jiān)控。新設(shè)備將自動(dòng)添加到拓?fù)鋱D中，并清楚地注明對(duì)現(xiàn)有設(shè)備和互聯(lián)有不良影響的各種修改，以便快速發(fā)現(xiàn)和解決問題。為消除冗余記錄項(xiàng)，還將對(duì)網(wǎng)絡(luò)事件進(jìn)行過濾。利用顏色編碼和分類功能，還可以進(jìn)一步增強(qiáng)關(guān)鍵事件記錄信息的可訪問性。事件管理先進(jìn)的事件管理配置是Cisco Fabric Manager的另一個(gè)重要特性。遠(yuǎn)程監(jiān)控（RMON）警報(bào)閾值、事件過濾和呼叫到家設(shè)置增強(qiáng)了發(fā)現(xiàn)問題和通報(bào)問題的能力。另外，這些警報(bào)還可以發(fā)送給第三方錯(cuò)誤和警報(bào)應(yīng)用，以實(shí)現(xiàn)呼叫派遣、故障單和審計(jì)跟蹤功能。 診斷Cisco Fabric Manager包含了許多業(yè)界領(lǐng)先的強(qiáng)大光纖通道網(wǎng)絡(luò)診斷工具。這些診斷工具稱為Fibre Channel Traceroute和Fibre Channel Ping，可以提供全面的連接分析。利用Traceroute，可以跟蹤光纖通道網(wǎng)絡(luò)內(nèi)從任意兩點(diǎn)開始的路徑。逐跳延遲計(jì)算以表格方式顯示，路徑中的交換機(jī)在拓?fù)鋱D中重點(diǎn)標(biāo)注，以幫助操作員快速發(fā)現(xiàn)路由問題。安全性Cisco Fabric Manager為Cisco MDS 9000系列提供了很多安全措施，以防止非授權(quán)管理訪問和欺詐，包括RADIUS認(rèn)證支持、SNMPv3、SSH和RBAC。另外，VSAN和區(qū)域管理也可以增強(qiáng)網(wǎng)絡(luò)的安全性。 高級(jí)特性Cisco Fabric Manager支持許多高級(jí)特性，包括全球名稱、域名參數(shù)和名稱服務(wù)器，利用這些特性，管理員能夠輕松地監(jiān)控和配置光纖通道網(wǎng)絡(luò)服務(wù)。 服務(wù)器可以連續(xù)運(yùn)行Cisco Fabric Manager服務(wù)，例如識(shí)別、狀態(tài)和事件監(jiān)控以及歷史性能監(jiān)控。16個(gè)Cisco Fabric Manager客戶機(jī)用戶接口可以同時(shí)訪問這臺(tái)Cisco Fabric Manager服務(wù)器。 每臺(tái)管理服務(wù)器可以監(jiān)控多個(gè)光纖通道網(wǎng)絡(luò)，以便快速訪問多個(gè)網(wǎng)絡(luò)的配置參數(shù)和拓?fù)鋱D，這時(shí)，不需要重新打開應(yīng)用就能漫游到另一個(gè)網(wǎng)絡(luò)。 利用用戶信息漫游功能，無論Cisco Fabric Manager客戶機(jī)用戶界面何時(shí)打開，都可以應(yīng)用用戶的喜好設(shè)置和拓?fù)鋱D版面修改，這樣，無論用哪臺(tái)交換機(jī)進(jìn)行管理，都可以保持一致的外觀。規(guī)格系統(tǒng)要求Cisco Fabric Manager客戶機(jī)和服務(wù)器的硬件和軟件要求如下： 處理器對(duì)于Windows和Linux：Intel Pentium III 500 MHz處理器（最低）對(duì)于Solaris： Sun UltraSPARC 550 MHz（最低）內(nèi)存128MB（最低）磁盤空間Cisco Fabirc Manager應(yīng)用6MB Java Virtual Machine35MB 歷史性能統(tǒng)計(jì)數(shù)據(jù)每個(gè)端口或每股受監(jiān)控流量76MB軟件Windows 2000或 XP，Solaris 2.8，Red Hat Linux 操作系統(tǒng) Java Virtual Machine 1.3或更高版本（建議使用1.4x版本） TCP/IP軟件棧協(xié)議Cisco Fabirc Manager使用以下標(biāo)準(zhǔn)協(xié)議： SNMP 1、2c和3 HTTP遠(yuǎn)程方法執(zhí)行（RMI）3.2、 軟件安裝初始化設(shè)置MDS光纖交換機(jī)，管理端口IP為：6，用戶名：admin，密碼：admin123。http登陸光纖交換機(jī)：6點(diǎn)擊Fabric Manager點(diǎn)擊運(yùn)行點(diǎn)擊Finish這里輸入密碼為password，此密碼為Fabric Manager密碼。輸入光纖交換機(jī)的管理端口的IP、用戶名（admin）、密碼（admin123）。系統(tǒng)發(fā)現(xiàn)此交換機(jī)，選上，然后點(diǎn)擊Open。此為Fabric Manager界面，左側(cè)項(xiàng)為系統(tǒng)VSAN、ISL等信息，右側(cè)為自動(dòng)發(fā)現(xiàn)的光纖拓?fù)?，由于本次試?yàn)只有一臺(tái)光纖交換機(jī)，并沒有連接其它設(shè)備，因此拓?fù)鋱D只顯示了MDS9124一臺(tái)。第4章 zone劃分在劃分zone之前，需要了解VSAN的概念，明白VSAN和ZONE之間的區(qū)別與聯(lián)系。4.1、 VSAN與Zone的概念I(lǐng)BM CISCO MDS 9000 SAN 光纖家族產(chǎn)品引入了虛擬存儲(chǔ)局域網(wǎng)(VSAN)的技術(shù)，它提供這樣的一種能力， 即：在一個(gè)單一物理光纖系統(tǒng)構(gòu)架內(nèi)，提供了多種的虛擬的光纖環(huán)境。每 VSAN 包含獨(dú)立的 (專有的) 光纖服務(wù)，設(shè)計(jì)于在存儲(chǔ)資源域中的提供增強(qiáng)的擴(kuò)展性，可靠性和獨(dú)立性。 這尤其在隔離被分派到不同VSAN 的高可用資源領(lǐng)域之間的服務(wù)操作和 錯(cuò)誤切換事件方面十分有用。 每 VSAN 包含硬件運(yùn)行的區(qū)域（ZONE），專用的光纖服務(wù)和管理能力等組件, 就好像 VSAN 被配置成一個(gè)獨(dú)立的物理光纖環(huán)境一樣。所以 VSAN的設(shè)計(jì)是更有效，更靈活的SAN，SAN的資源可以在較多的用戶中被分派配和共享，同時(shí)，支持對(duì)流量的安全隔離，并在VSAN基礎(chǔ)上維持對(duì)資源域的獨(dú)立控制。 沒有VSAN時(shí)，需要獨(dú)立（分離）的SAN基礎(chǔ)構(gòu)架：有了VSAN的概念，可以公用相同的SAN基礎(chǔ)構(gòu)架，構(gòu)建獨(dú)立的SAN環(huán)境：VSAN 和 SAN 的 區(qū)域（ZONE） 是不同層次的概念，VSAN間可以共享相同的物理拓?fù)?，ZONE是在一個(gè)VSAN中隔離物理端口流量的方法，在一個(gè)VSAN中的一個(gè)端口可以屬于不同的ZONE, 但不同VSAN中的端口是絕對(duì)不能通訊的。如下圖所示：VSAN 提供下列各項(xiàng)特征： l 流量隔離： 流量被包含在 VSAN 邊界里面，而且設(shè)備只存在于一個(gè) VSAN 內(nèi)， 這保證了在用戶組之間的絕對(duì)隔離。 l 擴(kuò)展性： VSAN 是覆蓋在單一物理的 SAN 之上。 能夠建立一些邏輯的 VSAN 層的能力增加了 SAN 的擴(kuò)展性。 l 基于VSAN 的光纖服務(wù)：在每一VSAN 基礎(chǔ)上的光纖服務(wù)的復(fù)制增加了擴(kuò)展性和可用性。 l 冗余性： 在相同的物理 SAN 上建立的VSAN 確保了冗余性。如果一個(gè) VSAN 失敗, 配置在主機(jī)和交換機(jī)之間的備份路徑將提供冗余的保護(hù)。 l 簡(jiǎn)易的配置： 使用者可能在不變更 SAN 的物理結(jié)構(gòu)基礎(chǔ)上，對(duì)VSAN 進(jìn)行增加、刪除或改變。對(duì)從一個(gè)VSAN 移動(dòng)一個(gè)設(shè)備到另一個(gè)VSAN 只在端口水平進(jìn)行配置，不需要在物理上修改。 l 共享的拓?fù)鋱D： 多個(gè) VSAN 能共享同樣的物理拓?fù)洹?l 相同的 FCIDs ： 相同的光纖通道ID (FCIDs) 可以被指定到另外一個(gè) VSAN 的一個(gè)主機(jī)，從而增加了的 VSAN 擴(kuò)展性。 l 必需的協(xié)議： 所有的VSAN 必須運(yùn)行相同的協(xié)議，如 FSPF ，域管理器以及區(qū)域（zone ）。 l 獨(dú)立性： 在一個(gè)VSAN 中對(duì)光纖的配置不影響另外的 VSAN 的流量 l 牽制策略：引起一個(gè)VSAN 的通訊中斷的事件被包含在那個(gè)VSAN 里面, 是不會(huì)牽扯到其他的 VSAN 。 l 隔離性：在不同VSAN 之間是不可能通訊的。從以下的圖中可以看到，客戶A和B共享SAN 的基礎(chǔ)構(gòu)架，但它們屬于不同的SAN，它們有各自獨(dú)立的FSPF路由表，域管理器，獨(dú)立的區(qū)域（ZONE）和光纖服務(wù)，用戶A完全感覺不到用戶B的存在。VSAN1中的一個(gè)通訊故障將不會(huì)影響到另一個(gè)VSAN2。一個(gè)端口不能屬于多個(gè)VSAN，因此可以把它們看成分開的光纖網(wǎng)絡(luò)。4.2、 zone配置過程在了解了VSAN的概念，以及VSAN與zone之間的關(guān)系之后，下面就來對(duì)交換機(jī)做zone的劃分，MDS9124默認(rèn)有一個(gè)VSAN：VSAN0001，在此上面作zone的劃分。首先進(jìn)入device mananger界面，了解端口狀態(tài)及編號(hào)的位置：在zone的劃分的時(shí)候，推薦按照端口號(hào)進(jìn)行劃分，因此這里需要根據(jù)光纖鏈路的實(shí)際連接情況，找出對(duì)應(yīng)的光纖交換機(jī)端口號(hào)。下面是zone劃分的詳細(xì)過程：進(jìn)入Edit Local Full Zone Database。先創(chuàng)建zone。輸入zone的名稱為ibm01_zone_1。選擇此zone包括的端口號(hào)，這里選擇1和11端口。創(chuàng)建完畢后，依次按照上面的步驟來創(chuàng)建其它的zone。創(chuàng)建zoneset。輸入zoneset名：ibm_zoneset將上面創(chuàng)建的zone拖到新創(chuàng)建的zoneset中。激活此zoneset，注意zoneset是zone的合集，也就是類似于其它光纖交換機(jī)中的配置文件的概念，可以創(chuàng)建多個(gè)zoneset，但是只能激活一個(gè)，其它的備用。進(jìn)入命令模式，察看zone和zoneset是否已被激活。4.3、 命令列表下面為常見操作的命令：CommandDescriptionshow zonesetDisplays all the zonesets that are configured on the switchshow zone vsan X Displays all the zones that are configured on the switch or in the specified VSANshow zone status vsan X Displays the status of the zones that are configured on the switch or in the VSAN. Shows the default zone policy, the zonesets and zones in the full zone database, and which zoneset (if any) is the active zone.show zoneset active vsan X Displays the active zoneset, showing its name and the name of each active zone with all the members of all the zones listed.show fcns database vsan X Displays a list of all the ports that are logged in to the FC name server.show interface fcx/yDisplays the status of and statistics for interface fcx/y.debug zone database | merge Launches debugging for a specific zoning activity, such as database updates or zone merges.zone name name vsan Xn Creates a zone called name in VSAN X and enters configuration mode for that zone.member interface fcx/yn Adds a member to the current zone by specifying the switch port interface.member pwwn wwnn Adds a member to the current zone by specifying the port world wide name (pwwn).attribute read-onlyn Makes the current zone a read-only zone.zoneset name name vsan Xn Creates a zoneset called name in VSAN X and enters configuration mode for that zoneset.member zonenamen Adds zone zonename to the current zoneset.zoneset activate name name vsan Xn