博科VDX數(shù)據(jù)中心交換機(jī)常用配置手冊(cè)

博科VDX數(shù)據(jù)中心交換機(jī)產(chǎn)品常用配置手冊(cè)BrocadeCommunicationsSystems2016年8月8日星期一文檔信息標(biāo)題博科VDX數(shù)據(jù)中心交換機(jī)產(chǎn)品常用配置手冊(cè)創(chuàng)律日期2016年8月8日星期一打印日期所有者

保密級(jí)別作者XiaofangWang修訂記錄日期描述版本作者文檔審核/審批記錄日期審核人日期審核人簽名簽名日期第一章博科VDX數(shù)據(jù)中心交換機(jī)介紹 錯(cuò)誤!未定義書簽。.VDX系列數(shù)據(jù)中心交換機(jī)定位與簡介 錯(cuò)誤!未定義書簽。.VDX8770系列交換機(jī)介紹 錯(cuò)誤!未定義書簽。.VDX6940系列交換機(jī)介紹 錯(cuò)誤!未定義書簽。.VDX6740系列交換機(jī)介紹 錯(cuò)誤!未定義書簽。.操作手冊(cè)拓?fù)鋱D介紹 錯(cuò)誤!未定義書簽。第二章博科VDX系列交換機(jī)基本操作配置 錯(cuò)誤!未定義書簽。.CLI命令行層次介紹和缺省用戶名密碼 錯(cuò)誤!未定義書簽。.軟件版本升級(jí)單臺(tái)-USB方式 錯(cuò)誤!未定義書簽。.申請(qǐng)與添加和刪除許可-License 錯(cuò)誤!未定義書簽。.用戶模式和配置模式show的區(qū)別 錯(cuò)誤!未定義書簽。.設(shè)置用戶名和密碼 錯(cuò)誤!未定義書簽。.設(shè)置DNS服務(wù)器 錯(cuò)誤!未定義書簽。.設(shè)置日期時(shí)間和NTP服務(wù)器 錯(cuò)誤!未定義書簽。.遠(yuǎn)程管理服務(wù)配置 錯(cuò)誤!未定義書簽。.配置帶外管理接口 錯(cuò)誤!未定義書簽。.配置SNMP 錯(cuò)誤!未定義書簽。第三章博科VDX系列交換機(jī)VCS集群矩陣配置 錯(cuò)誤!未定義書簽。.VCS矩陣部署模式介紹 錯(cuò)誤!未定義書簽。.VCS矩陣配置步驟 錯(cuò)誤!未定義書簽。.VCS矩陣管理 錯(cuò)誤!未定義書簽。第四章博科VDX系列交換機(jī)二層配置 錯(cuò)誤!未定義書簽。.二層VLAN創(chuàng)建 錯(cuò)誤!未定義書簽。.物理接口二層ACCESS相關(guān)配置 錯(cuò)誤!未定義書簽。.物理接口二層TRUNK相關(guān)配置 錯(cuò)誤!未定義書簽。.物理接口-VLAG端口捆綁聚合 錯(cuò)誤!未定義書簽。.SPAN流量鏡像 錯(cuò)誤!未定義書簽。.SFLOW配置 錯(cuò)誤!未定義書簽。.STP生成樹相關(guān)配置 錯(cuò)誤!未定義書簽。第五章博科VDX系列交換機(jī)三層配置 錯(cuò)誤!未定義書簽。.三層VLAN子接口配置 錯(cuò)誤!未定義書簽。.冗余網(wǎng)關(guān)VRRP-E配置 錯(cuò)誤!未定義書簽。.靜態(tài)路由配置 錯(cuò)誤!未定義書簽。.OSPF路由配置 錯(cuò)誤!未定義書簽。.VRF虛擬路由器配置 錯(cuò)誤!未定義書簽。第六章博科VDX系列交換機(jī)融合網(wǎng)配置 錯(cuò)誤!未定義書簽。.FC-FibreChannel配置 錯(cuò)誤!未定義書簽。.FCOE配置 錯(cuò)誤!未定義書簽。.AG-AccessGateway和FCZONE配置 錯(cuò)誤!未定義書簽。第七章博科VDX系列交換機(jī)VXLAN配置 錯(cuò)誤!未定義書簽。.數(shù)據(jù)中心二層透傳配置 錯(cuò)誤!未定義書簽。第一章博科VDX數(shù)據(jù)中心交換機(jī)介紹VDX系列數(shù)據(jù)中心交換機(jī)定位與簡介博科VDX系列交換機(jī)是定位于企業(yè)數(shù)據(jù)中心網(wǎng)絡(luò)，VDX支持集群化的部署和IP矩陣模式部署，VDX系列數(shù)據(jù)中心交換機(jī)包括三個(gè)系列，分別是：VDX6740主要用于接入-TOR，VDX6940用于矩陣核心SPINE、VDX8770用于矩陣核心SPINE。VD6940和VDX8770也可以作為高密度的萬兆接入，只有VDX8770是機(jī)箱式，VDX8770有兩款，分布式VDX8770-4槽位、VDX8770-8槽位，具備10G\40G\100G接口板卡。VDX8770系列交換機(jī)介紹VDX8770是目前VDX系列交換機(jī)里面最高端的交換機(jī)，采用模塊化設(shè)計(jì)、具備獨(dú)立的引擎、交換矩陣、接口板卡、電源、風(fēng)扇模塊，提供并支持1G、10G、40G、100G板卡，如下圖：下圖是VDX8770-4的前面板圖，清晰的標(biāo)記了每一個(gè)槽位的用途。下圖是VDX8770-8的前面板圖，清晰的標(biāo)記了每一個(gè)槽位的用途。VDX6940系列交換機(jī)介紹VDX6940系列交換機(jī)具備兩款交換機(jī)，分別是：6940-36Q（支持36個(gè)固化的40GQSFP端口），還有一款是VDX6940-144S（支持144個(gè)10GSFP+端口）。下圖為VDX6940-36Q交換機(jī)。下圖為VDX6940-144S交換機(jī)。VDX6740系列交換機(jī)介紹VDX6740系列交換機(jī)有多款型號(hào)，例如千兆電口和千兆/萬兆自適應(yīng)的光口，萬兆電口等，主要面向用戶銷售的型號(hào)有VDX6740-24□萬兆光口、VDX6740-48口萬兆光口、VDX6740-56T口千兆電口，VDX6740交換機(jī)是比較靈活的一塊TOR接入層交換機(jī)，提供靈活的千兆、萬兆接入能力以外還可以支持FC/FCOE的設(shè)備直接連接到VDX交換機(jī)，另外一個(gè)靈活性體現(xiàn)在端口擴(kuò)展性上，比如客戶第一期購買的是24口硬件交換機(jī)，實(shí)際上該交換機(jī)已經(jīng)具備48個(gè)端口，未來客戶可以通過許可的方式激活另外24個(gè)端口。VDX6740設(shè)備配置4個(gè)40G互聯(lián)接口，默認(rèn)情況下需要許可去激活，否則沒有辦法使用。下圖標(biāo)記藍(lán)色框的32個(gè)物理端口可以支持FC互聯(lián)主機(jī)或者存儲(chǔ)，整機(jī)任意一個(gè)接口都支持FCOE協(xié)議。操作手冊(cè)拓?fù)鋱D介紹下圖將作為整個(gè)操作手冊(cè)的配置依據(jù)，下面配置的所有示例都是按照這個(gè)拓?fù)鋱D完成的，該拓?fù)鋱D采用兩臺(tái)VDX6740交換機(jī)作為匯聚層，通過萬兆鏈路互聯(lián)形成一個(gè)矩陣，上行通過萬兆連接到ICX7750交換機(jī)運(yùn)行三層、下行通過千兆鏈路與ICX6430-C12互聯(lián)運(yùn)行二層并實(shí)施端口聚合。同時(shí)還需要在ICX7750與VDX之間運(yùn)行OSPF、ICX6430-C12與VDX之間運(yùn)行VRRP-E協(xié)議。所有的設(shè)備均配置獨(dú)立的帶外管理接口。第二章博科VDX系列交換機(jī)基本操作配置CLI命令行層次介紹和缺省用戶名密碼VDX系列交換機(jī)系統(tǒng)默認(rèn)出廠缺省用戶密碼是:admin/passwordVDX系列交換機(jī)運(yùn)行NOS(NetworkOS),NOS主要常用的包括三個(gè)層次，如下：sw。#該層次主要提供給用戶show查看各種狀態(tài)信息以及設(shè)備的配置；sw0#configureterminalswO(config)#該層次提供基礎(chǔ)性的配置，并且進(jìn)入其他任何一個(gè)配置層次都需要先進(jìn)入到config#。在config#模式我們可以配置包括二層VLAN'用戶名密碼、OPENFLOW'設(shè)備管理等常用服務(wù)。sw0(config)#rbridge-idX該層次提供三層配置(三層VLAN子接口、路由協(xié)議、VRRP等)。swO(config)#rbridge-id1sw0(config-rbridge-id-1)#該層次可以配置三層相關(guān)的配置。注意事項(xiàng)：Rbridge-id代表的是每一臺(tái)VDX交換機(jī)在一個(gè)集群中的編號(hào)，如果是獨(dú)立運(yùn)行的單機(jī)也會(huì)有一個(gè)編號(hào)，這個(gè)編號(hào)可以修改，任何一臺(tái)獨(dú)立的交換機(jī)自身也是可以作為一臺(tái)矩陣運(yùn)行，有自己的VCSID集群號(hào)，也有在集群內(nèi)部的Rbridge-id編號(hào)，總之無論交換機(jī)處于是單機(jī)運(yùn)行還是務(wù)臺(tái)互聯(lián)運(yùn)行或者單機(jī)集群或者務(wù)機(jī)集群，必須為每一臺(tái)交換機(jī)分配一個(gè)Rbridge-id號(hào)碼，這個(gè)號(hào)碼其實(shí)也是用于端口編號(hào)的，如下圖所示，在一個(gè)集群里面的端口編號(hào)(類似傳統(tǒng)堆疊模式)：軟件版本升級(jí)單臺(tái)-USB方式VDX軟件版本升級(jí)有多種方式，我們常用的有兩種:USB或者FTP，USB是比較方便，因?yàn)殡S機(jī)每臺(tái)設(shè)備自帶有一個(gè)USB盤，不要格式化。首先將軟件COP丫到目錄如下，NOS軟件目前大概在左右，需要將升級(jí)軟件文件夾直接COPY到U盤的某一個(gè)目錄，如下圖所示:

第一步：將升級(jí)軟件文件夾COPY到U盤的目錄：D:\brocade\firmware一般我們從官網(wǎng)下載的軟件為一個(gè)ZIP的壓縮包，首先需要解壓縮然后再將解壓縮的二層目錄COPY到U盤即可，COPY進(jìn)去的文件夾打開包括如下內(nèi)容：第二步：將U盤插入到VDX交換機(jī)的USB接口第三步：執(zhí)行命令開啟USB并且查看USB盤內(nèi)容和目錄sw0#usbonPleasewait...TryingtoenableUSBdevice.Pleasewait...USBstorageenabledsw0#usbdirfirmware\1594MB 2009May2013:05firmware\1594MB 2009May2013:051594MB 2016Jun1414:21TOC\o"1-5"\h\zconfig\ 0B 2009 May 20 13:05support\ 0B 2016 Apr 11 01:34firmwarekey\ 0B 2009 May 20 13:05Availablespaceonusbstorage14%第四步：執(zhí)行命令開始軟件升級(jí)，系統(tǒng)將會(huì)自動(dòng)重啟sw0#firmwaredownloaddefault-configusbdirectoryPerformingsystemsanitycheck...Thiscommandwilldefaulttheconfigurationafterupgrade.Thiscommandwillcauseacold/disruptiverebootandwillrequirethatexistingtelnet,securetelnetorSSHsessionsberestarted.Doyouwanttocontinue?[y/n]:yCheckingconditionsfordownloadingtosettingscheckpassed（0）.第五步：等待大約10分鐘左右升級(jí)完畢自動(dòng)重啟進(jìn)入到系統(tǒng)內(nèi)，通過命令檢查升級(jí)軟件是否成功。sw0#showversion申請(qǐng)與添加和刪除許可-LicenseVDX系列交換機(jī)常用的許可有以下幾種：FC/FCOE激活許可（VDX6740和VDX6940整機(jī)激活）；40G-POD端口激活許可（VDX6740上一份許可激活兩個(gè)40G端口）；L3層許可（VDX8770上三層許可）。下面我們列舉一個(gè)例子，如何申請(qǐng)一個(gè)FC/FCOE測試許可：第一步：登錄到網(wǎng)站，沒有帳號(hào)可以直接申請(qǐng)用設(shè)備序列號(hào)或者尋求供貨商支持。第二步：點(diǎn)擊下圖紅色框按鈕進(jìn)入License申請(qǐng)頁面，點(diǎn)擊“ManageHardwareLicenses”第三步：左邊菜單欄選擇BROCADENOS，接下來選擇“Evaluationlicensegeneration”，注意這里，如果是用戶購買了正式的許可，那么請(qǐng)選擇“Licnesegenerationwithtransactionkey”第四步：填寫申請(qǐng)的相關(guān)信息，這里最重要的是要獲取到設(shè)備的LICENSEID（LID）。需要登錄到設(shè)備然后執(zhí)行命令去獲取，無論是正式許可還是測試許可都需要設(shè)備自身的LID才可以去申請(qǐng)?jiān)S可。第五步：當(dāng)點(diǎn)擊生成之后，系統(tǒng)會(huì)生成一個(gè)許可同時(shí)發(fā)送到你的郵箱，如下圖。第六步：導(dǎo)入LICENSE到設(shè)備，生成好的許可會(huì)通過一個(gè)郵件給郵箱發(fā)送一份帶有格式的文件，你可以通過文本文檔或者其他默認(rèn)工具打開文本，COPY里面一段到設(shè)備里面即可。COPY的開始與結(jié)束必須嚴(yán)謹(jǐn)如下圖(從*號(hào)開始到#號(hào)結(jié)束)。類似如下：*B,hqAjXa0UA,OpqRvV52Rfj6,PdVNuapWhWIzQlpVxIHQFMKn1pBwInO,qKnO2Lwzv1OasVwUIHWKmxrYsHZ31u7EPlDDQsgCUV7QCgaqIf,ET4XJejYzwVLXquv:djqVKdUjjeR5eyVG7cZvgTqZYLXVvx12lCWvZ2krVAX24x9VO#第六步：導(dǎo)入LICENSE到設(shè)備，通過以下命令，導(dǎo)入完成之后記得用showlicnese命令查看。sw0#licenseaddlicStr"xxx"rbridge-id1 紅色標(biāo)記就是上文的生成許可KEY。用戶模式和配置模式show的區(qū)別在用戶模式下，是無法進(jìn)行配置操作的，而只能查看系統(tǒng)的一些參數(shù)。所以用戶模式下的show命令是查看系統(tǒng)參數(shù)。要看系統(tǒng)配置則使用showrunning-config命令。例如用戶模式下showinterfacestatus是查看端口信息。因此說用戶模式和配置模式下的show命令是不同的，如果要在配置模式下運(yùn)行用戶模式命令，則需要在命令前面加一個(gè)do,如下所示：sw0(config)#doshowipinterfacebrief 查看三層IP接口sw0(config)#doshowiproute查看IP路由sw0(config)#doshowrunning-configinterface查看接口配置sw0(config)#doshowrunning-configinterfaceTenGigabitEthernet1/0/1查看—物理接口配置設(shè)置用戶名和密碼VDX系統(tǒng)默認(rèn)有兩個(gè)內(nèi)置賬號(hào)，不可以刪除但是可以修改密碼，系統(tǒng)內(nèi)置兩個(gè)等級(jí)的賬戶，一個(gè)管理員roleadmin一個(gè)只讀roleuser.當(dāng)管理員想自己創(chuàng)建帳戶的時(shí)候可以選擇需要的role進(jìn)行關(guān)聯(lián)。以下示例創(chuàng)建兩個(gè)賬號(hào)，一個(gè)用于管理、一個(gè)用于只讀巡檢sw0(config)#usernamexiaofangpasswordroleadminsw0(config)#usernamechecklistpasswordchecklistroleuser設(shè)置DNS服務(wù)器DNS配置在全局完成，配置DNS服務(wù)器和域名，如果要檢查可以ping外部的域名去，默認(rèn)情況下ping是走業(yè)務(wù)端口出去，如果要通過帶外接口PING，則需要把VRF加上，因?yàn)槟J(rèn)情況下帶外管理接口屬于一個(gè)獨(dú)立的管理VRF內(nèi)。如下所示sw0(config)#doshowrunning-configipdnsipdnsdomain-namednsname-serverdopingvrfmgmt-vrf設(shè)置日期時(shí)間和NTP服務(wù)器VDX單機(jī)和VCS集群的時(shí)間日期以及NTP服務(wù)器配置，如下：sw0#clockset2016-08-09T14:38:50snmp-serverlocation"EndUserPremise."snmp-serversys-descr"BrocadeVDXSwitch."snmp-serverenabletrapsnmp-servercommunitypublicgroupnameadminsnmp-serverhostpublicversion2cudp-port161use-vrfmgmt-vrf!snmp-serverviewAll1includedsnmp-servergroupadminv2creadAllwriteAllnotifyAll第三章博科VDX系列交換機(jī)VCS集群矩陣配置VCS矩陣部署模式介紹博科VDX系列交換機(jī)支持部署VCS矩陣模式，VCS矩陣是指將多臺(tái)VDX系列任意型號(hào)的物理交換機(jī)設(shè)備通過萬兆或者40G接口任意拓?fù)浠ヂ?lián)形成一個(gè)矩陣，進(jìn)行統(tǒng)一配置、管理、監(jiān)控。該矩陣目前最大可以支持64臺(tái)物理交換機(jī)，未來可以支持128臺(tái)物理交換機(jī)。VCS矩陣采用TRILL技術(shù)實(shí)現(xiàn)，因此在拓?fù)渖喜]有特定的要求，只要將VDX交換機(jī)之間通過10G/40G線纜互聯(lián)即可，那么在一般的企業(yè)數(shù)據(jù)中心內(nèi)部，根據(jù)我們的經(jīng)驗(yàn)大多數(shù)客戶的部署模式如下圖：根據(jù)規(guī)模不同，因此在構(gòu)建VCS虛擬化矩陣的方式也有所不同，TOR接入交換機(jī)保持不變，VDX6740具備千兆電口、千兆/萬兆自適應(yīng)光口。稍微大一點(diǎn)規(guī)模我們采用SPINE+LEAF的架構(gòu)，清晰同時(shí)易于擴(kuò)展。此時(shí)我們推薦VDX6940或者VDX8770作為VCS矩陣的SPINE節(jié)點(diǎn)，LEAF仍然還是VDX6740交換機(jī)。VCS矩陣配置步驟第一步：VCS矩陣的配置步驟，先期我們需要前期檢查和準(zhǔn)備工作：所有物理交換機(jī)的軟件必須一致規(guī)劃物理交換機(jī)之間的互聯(lián)鏈路（10G或者40G）規(guī)劃物理交換機(jī)的帶外管理IP地址和管理路由規(guī)劃VCS集群的ID號(hào)碼（集群唯一的編號(hào)，從1-8192；規(guī)劃VCS集群內(nèi)部物理交換機(jī)Rbidge-ID編號(hào)，從1-239，該編號(hào)必須在整個(gè)集群內(nèi)部唯一；清空物理交換機(jī)內(nèi)部已有的配置（如果該交換機(jī)并非出廠新購買的）；第二步：檢查物理交換機(jī)之間互聯(lián)端口配置默認(rèn)情況下是不需要去檢查VCS矩陣內(nèi)部物理交換機(jī)互聯(lián)端口的配置，為防止某些交換機(jī)的端口被定義過，因此還是需要再次檢查配置，確保如下配置在互聯(lián)接口存在：VDX6940-1#showrunning-configinterfaceTenGigabitEthernet6/0/34interfaceTenGigabitEthernet6/0/34fabricislenablefabrictrunkenablenoshutdown如果你不想此接口成為矩陣互聯(lián)的ISL接口，你需要配置以下命令在接口上：fabricneighbor-discoverydisablenofabricislenable第三步：檢查完矩陣內(nèi)部互聯(lián)端口之后，可以開始連接設(shè)備間互聯(lián)的線纜；第四步：然后CONSOLE登錄到VCS集群內(nèi)的每一臺(tái)VDX交換機(jī)上執(zhí)行命令：vcsvcsidXrbridge-idYlogical-chassisenableX代表▼。，集群ID編號(hào)，是整個(gè)集群內(nèi)部唯一的編號(hào)Y代表VCS集群內(nèi)部每一臺(tái)VDX交換機(jī)的編號(hào)，也就是rbridge-id，用于標(biāo)識(shí)集群內(nèi)部每一臺(tái)VDX交換機(jī)，同時(shí)也是作為接口編號(hào)的第一位，比如1/0/1代表集群內(nèi)部Rbridge-id1號(hào)交換機(jī)上的第一個(gè)端口，4/0/10代表集群內(nèi)部Rbridge-id4號(hào)交換機(jī)上第10個(gè)接口。例如本次實(shí)驗(yàn)中兩臺(tái)VDX交換機(jī)，我登錄到兩臺(tái)交換機(jī)分別執(zhí)行命令組建一個(gè)矩陣:vcsvcsid10rbridge-id1logical-chassisenablevcsvcsid10rbridge-id2logical-chassisenable重啟完之后，系統(tǒng)開始自動(dòng)組建VCS集群，如下：系統(tǒng)組建VCS集群完畢，如下:第五步：命令執(zhí)行完畢之后系統(tǒng)會(huì)自動(dòng)重啟，等待重啟，等待集群內(nèi)部每一臺(tái)VDX交換機(jī)重啟并自動(dòng)的加入到集群，因?yàn)闆]有設(shè)置principal-priorityVCS優(yōu)先級(jí)因此誰先啟動(dòng)將成為這個(gè)集群內(nèi)部的管理員principal，用戶每一次只能登錄到此交換機(jī)才能對(duì)整個(gè)集群進(jìn)行配置。第六步：設(shè)置VCS優(yōu)先級(jí)，如果你規(guī)劃中想讓某一臺(tái)成為集群內(nèi)部的管理員principal，另外一臺(tái)成為備份管理員，你需要通過命令去設(shè)置優(yōu)先級(jí)，如下命令：默認(rèn)情況下principal-priority是100，這個(gè)值是越小越優(yōu)先，但是沒有搶占的能力。登錄到交換機(jī)，進(jìn)入到對(duì)應(yīng)的rbridge-id內(nèi)部去配置。logical-chassisprincipal-priority1logical-chassisprincipal-priority2執(zhí)行VCS集群內(nèi)部的principal切換命令：sw0#logical-chassisprincipalswitchover下圖是某客戶在線使用的VCS狀態(tài)截圖：VCS矩陣管理VCS矩陣集群常用檢查命令：Showvcsshowfabricallshowfabricislshowfabricislportsrbridge-idXshowfabrictrunkreloadrbridge-idX重啟VCS集群內(nèi)部某一個(gè)交換機(jī)VCS日常管理維護(hù)過程中需要檢查VCS狀態(tài)、VCSISL鏈路狀態(tài)和帶寬，另外還包括新設(shè)備加入和替換老設(shè)備，如果某一臺(tái)新設(shè)備加入到集群，需要注意的是不能與已有集群內(nèi)部的Rbridge-ID沖突，同時(shí)保證VCSID號(hào)碼一致。另外有一種情況是需要更換或者替換Rbridge-ID的時(shí)候，可以先replaceRbridge-ID，如下命令:vcsreplacerbridge-idX默認(rèn)情況下，在VCS創(chuàng)建之后，用戶管理員操作任何配置都不需要執(zhí)行保存的動(dòng)作，因?yàn)橄到y(tǒng)會(huì)自動(dòng)保存！?。〉谒恼虏┛芕DX系列交換機(jī)二層配置二層VLAN創(chuàng)建VDX交換機(jī)二層VLAN創(chuàng)建命令如下：sw0(config)#interfaceVlan100sw0(config)#interfaceVlan200同時(shí)也支持VLAN-RANGE配置，例如創(chuàng)建VLAN10-15sw0(config)#interfaceVlan10-15二層VLAN是全局配置模式下完成，并且在整個(gè)VCS矩陣內(nèi)部會(huì)同步，登錄到principal交換機(jī)創(chuàng)建VLAN之后，不需要到其他的節(jié)點(diǎn)Rbridge-id上去創(chuàng)建。刪除VLAN或者VLAN-RANGE參考如下：sw0(config)#nointerfacevlan10-15Processing 物理接口二層ACCESS相關(guān)配置sw0(config)#interfaceTenGigabitEthernet1/0/20進(jìn)入到某—物理接口sw0(conf-if-te-1/0/20)#switchport轉(zhuǎn)換為二層接口sw0(conf-if-te-1/0/20)#switchportmodeaccess配置二層接口工作模式sw0(conf-if-te-1/0/20)#switchportaccessvlan100加入到某—二層VLAN物理接口二層TRUNK相關(guān)配置交換機(jī)的一個(gè)物理端口處于二層的時(shí)候，可以設(shè)置為兩種VLAN模式:Trunk和Access模式。Access端口只屬于一個(gè)VLAN，并且只允許這個(gè)VLAN的數(shù)據(jù)通過，當(dāng)兩臺(tái)交換機(jī)互聯(lián)的時(shí)候，如果連接的端口設(shè)置成access模式，則只能一個(gè)VLAN的數(shù)據(jù)到達(dá)另外一臺(tái)交換機(jī)，而Trunk可以允許多個(gè)Vlan通過該端口。下圖解釋了Trunk和Access的區(qū)別：上圖顯示當(dāng)互聯(lián)端口設(shè)置成為access模式的時(shí)候，只能設(shè)置一個(gè)VLAN，那么兩臺(tái)交換機(jī)其它VLAN就不能通過互聯(lián)這條鏈路。如果將互聯(lián)端口設(shè)置為Trunk，那么VDX就可以允許多個(gè)VLAN的流量穿透這個(gè)端口，而Trunk也就是“主干”的意思，可以理解為一條主干管子里面有多條VLAN小通道。通過設(shè)置，可以控制允許哪些VLAN能通過Trunk鏈路。要配置Trunk，首先要將交換機(jī)端口清除三層參數(shù)執(zhí)行switchport命令切換到二層，并且設(shè)置為Trunk模式，然后再設(shè)置允許通過該VLAN的Trunk。配置命令如下：sw0(config)#interfaceTenGigabitEthernet1/0/30進(jìn)入到某—物理接口sw0(conf-if-te-1/0/30)#switchport 轉(zhuǎn)換為二層接口sw0(conf-if-te-1/0/30)#switchportmodetrunk設(shè)置二層工作模式sw0(conf-if-te-1/0/30)#switchporttrunkallowedvlanadd100 允許通過的VLAN號(hào)100sw0(conf-if-te-1/0/30)#switchporttrunkallowedvlanadd200 允許通過的VLAN號(hào)200物理接口-VLAG端口捆綁聚合如果兩臺(tái)交換機(jī)利用1條鏈路進(jìn)行二層互聯(lián)，則最大帶寬只有1G，如果采用多條鏈路進(jìn)行二層互聯(lián)，則由于STP的原因，其中一條鏈路會(huì)處于block狀態(tài)。為了提高互聯(lián)帶寬，可以將多條鏈路捆綁起來形成一條鏈路，捆綁之后的鏈路就跟普通鏈路一樣，能設(shè)置層Vlan或者Trunk，或者設(shè)置為三層模式。VDX交換機(jī)與VDX交換機(jī)本身的LAG接口算法是基于Frame-base硬件來完成，支持ECMP多路徑。VDX交換機(jī)與其他廠商或者虛擬機(jī)EXSI主機(jī)之間的LAG接口采用傳統(tǒng)的HASH算法，基于IP五元組。最多一個(gè)VLAG支持16條物理鏈路。下面我們將列舉本次實(shí)驗(yàn)拓?fù)渲械膬膳_(tái)交換機(jī)跨機(jī)箱與下聯(lián)接入交換機(jī)的VLAG。接口編號(hào)：1/0/48和2/0/48實(shí)現(xiàn)物理機(jī)箱端口聚合。第一步：全局創(chuàng)建VLAG-port-channel接口sw0#showrunning-configinterfacePort-channel1interfacePort-channel1vlagignore-splitswitchportswitchportmodetrunkswitchporttrunkallowedvlanadd100,200switchporttrunktagnative-vlanspanning-treeshutdownnoshutdown第二步：物理接口加入到port-channel接口Activce代表開啟發(fā)送和響應(yīng)LACP報(bào)文，建議開啟On代表靜態(tài)的端口聚合Passive代表不響應(yīng)不發(fā)送LACP報(bào)文Brocade類型只能對(duì)端物理交換機(jī)也是VDX交換機(jī)Standard類型對(duì)對(duì)端交換機(jī)的類型沒有限制，除非對(duì)端是博科VDX交換機(jī)，否則建議用standard.因?yàn)檫@次實(shí)驗(yàn)兩個(gè)千兆接口與對(duì)方互聯(lián)，因此在這里需要將port-channel接口的速率進(jìn)行設(shè)定成其成員內(nèi)接口的速率。要不然LAG起不來同時(shí)把物理接口也會(huì)shutdown.如果是萬兆接口作為聚合接口成員是不需要去強(qiáng)制速率，當(dāng)然在和一些其他廠商的交換機(jī)路由設(shè)備對(duì)接的時(shí)候，可能因?yàn)榧嫒菪缘膯栴}需要去強(qiáng)制速率。通過命令去查看port-channel接口狀態(tài)，如下命令：showinterfaceport-channelX4.5.SPAN流量鏡像端口流量鏡像，支持跨機(jī)箱的方式，例如我們將RB-ID1的1/0/48接口和RB-ID2的2/0/48口雙向流量鏡像到目標(biāo)端口1/0/20。注意1/0/20必須把lldpdisabile.命令如下：4.6.SFLOW配置VDX交換機(jī)支持SFLOW采樣，采樣比例最小支持2,配置步驟分為兩個(gè)方面：第一步：全局配置并開啟SFLOW：sflowenablesflowcollector6343use-vrfmgmt-vrfsflowsample-rate2第二步：接口下開啟SFLOW功能interfaceTenGigabitEthernet2/0/20sflowenablesflowsample-rate24.7.STP生成樹相關(guān)配置VDX交換機(jī)定義在數(shù)據(jù)中心，數(shù)據(jù)中心建設(shè)的目標(biāo)是消除環(huán)路，因?yàn)榄h(huán)路帶來的危害和開銷過多，當(dāng)前數(shù)據(jù)中心解決方案，比如虛擬化技術(shù)的成熟落地，基本上消除了數(shù)據(jù)中心矩陣內(nèi)部的生成樹，但是在TOR交換機(jī)比如我們的LEAF交換機(jī)下聯(lián)設(shè)備、服務(wù)器、二級(jí)交換機(jī)的時(shí)候，難免會(huì)出現(xiàn)因?yàn)槿藶樵斐傻沫h(huán)路問題，因此我們將主要針對(duì)來自接入端口側(cè)的環(huán)路檢測與保護(hù)。TOR交換機(jī)上主要針對(duì)來自人為的誤插或者亂接線纜導(dǎo)致環(huán)路發(fā)生，因此我們需要對(duì)TOR接入交換機(jī)的下行端口全部開啟BPDU防護(hù)。命令如下：第一步：全局開啟spanning-treerstpsw0#showrunning-configprotocolspanning-treeprotocolspanning-treerstperror-disable-timeoutenableerror-disable-timeoutinterval60第二步：物理接口下開啟bpdu-guard同時(shí)切記關(guān)閉fabricisl功能，系統(tǒng)自動(dòng)shutdown之后需要人工去noshutdown開啟接口，如果再次檢測到環(huán)路BPDU繼續(xù)error-disableshutdown物理接口。第三步：查看被BPDU-GUARDDISABLELINK狀態(tài)，管理員需要去手動(dòng)消除并NOSHUTDOWN接口。第五章博科VDX系列交換機(jī)三層配置三層VLAN子接口配置VDX三層VLAN子接口配置需要到每一臺(tái)設(shè)備的Rbridge-id上去配置，因?yàn)閂DX無論是單機(jī)還是雙機(jī)的情況下，三層配置都是不同步的。以下以本次實(shí)驗(yàn)環(huán)境的VLAN配置三層子接口。sw0(config)#rbridge-id1進(jìn)入RBRIDGE-ID1swO(config-rbridge-idT)#interfaceve100配置VLAN100的三層子接口sw0(config-rbridge-Ve-100)#noshutdown激活接口sw0(config-rbridge-Ve-100)#ipaddress配置IP地址sw0(config-rbridge-Ve-100)#doshowipinterfaceve100查看VE100子接口Ve100isupprotocolisupPrimaryInternetAddressisbroadcastis冗余網(wǎng)關(guān)VRRP-E配置VDX支持標(biāo)準(zhǔn)的VRRP和VRRP-E,VRRP-E是博科公司在VRRP的基礎(chǔ)上進(jìn)行了一些優(yōu)化，只能博科的產(chǎn)品互相運(yùn)行。而VRRP是可以和其他廠商設(shè)備互相兼容。下面是VRRP和VRRP-E的區(qū)別：下面，我們將針對(duì)本次實(shí)驗(yàn)中設(shè)計(jì)的兩個(gè)VLAN,VLAN100和VLAN200分別配置VRRP-E。第一步：在需要運(yùn)行VRRP-E的設(shè)備上，進(jìn)入到rbridge-idX之后，開啟VRRP-E,命令如下：protocolvrrp-extended第二步：在參與VRRP-E的設(shè)備上，分別在VLAN子接口下面配置VRRP-E，如下配置：RBridge-ID1VRRP-E配置 RBridge-ID2VRRP-E配置靜態(tài)路由配置VDX系列交換機(jī)的靜態(tài)路由配置也同樣需要在RBridge-IDX里面去配置，下面是靜態(tài)路由配置。sw0(config-rbridge-id-1)#rbridge-id1 進(jìn)入到RBridge-ID1sw0(config-rbridge-id-1)#iproute 配置靜態(tài)路由5.4.OSPF路由配置VDX系列交換機(jī)的OSPF路由協(xié)議配置也同樣需要在RBridge-IDX先激活，然后可以將需要參與到OSPF路由協(xié)議的接口加入到相應(yīng)的AREA。第一步：激活OSPF路由協(xié)議，命令如下：routerospfarea0創(chuàng)建AREA0區(qū)域nograceful-restart可選配置nonstop-routing可選配置第二步：將需要參與到OSPF的接口加入到OSPF對(duì)應(yīng)的區(qū)域，命令如下：interfaceLoopback1回環(huán)接口noshutdownipospfarea0ipospfpassiveipaddressTenGigabitEthernet1/0/10物理接口ipospfarea0ipproxy-arpipaddressshutdowninterfaceTenGigabitEthernet2/0/10 物理接口ipospfarea0ipproxy-arpipaddressshutdownsw0(config-rbridge-id-1)#interfaceve100配置VLAN100的三層子接口sw0(config-rbridge-Ve-100)#noshutdown激活接口sw0(config-rbridge-Ve-100)#ipaddress配置IP地址sw0(config-rbridge-Ve-100)#ipospfarea0下面是本次實(shí)驗(yàn)過程中VCS矩陣內(nèi)兩臺(tái)VDX交換機(jī)上與上層出口三層設(shè)備之間運(yùn)行OSPF的配置實(shí)例。下面左邊代表RBridge-id1右邊代表RBridge-id2OSPF路由和鄰居狀態(tài)VRF虛擬路由器配置VRF作為虛擬化路由器，用于三層路由隔離，下面我們列舉一個(gè)例子，創(chuàng)建VRF,添加物理三層接口或者三層VLAN子接口到VRF內(nèi)，同樣VRF屬于三層配置，在VCS內(nèi)部的RBridge上并不同步，需要手動(dòng)去設(shè)計(jì)和配置，如下示例：第一步：在RBridge-ID(1\2)里面創(chuàng)建VRF，配置命令如下：vrfvrf-sh-lab定義VRFaddress-familyipv4unicast開啟VRF內(nèi)部的IPV4支持address-familyipv6unicast開啟VRF內(nèi)部的IPV6支持第二步：在VRF內(nèi)部可以開啟例如OSFP協(xié)議或者靜態(tài)路由，配置如下：routerospfvrfvrf-sh-labareanograceful-restartnonstop-routing第三步：將三層物理接口或者三層VLAN子接口加入到對(duì)應(yīng)的VRF虛擬路由器內(nèi)，配置命令如下：第四步：檢查VRF內(nèi)的OSPF鄰居和路由，配置命令如下:第六章博科VDX系列交換機(jī)融合網(wǎng)配置FC-FibreChannel配置博科VDX系列交換機(jī)中的VDX6740-48F或者24F光口交換機(jī)，可以通過FC/FCOE許可激活32個(gè)FC接口，這32個(gè)FC接口分別在交換機(jī)上有4組，如下圖藍(lán)色框內(nèi)交換機(jī)的接口可以作為FC接口，支持FC速率4、8、16GB。如上所述，flexports可以支持FC/FCOE/以太網(wǎng)千兆和萬兆，如果你需要運(yùn)行FC協(xié)議連接存儲(chǔ)設(shè)備，那么你需要在硬件層面將此接口類型轉(zhuǎn)換為FC-fibre-channel模式。FC模塊必須為博科原廠模塊。例如，我們將第二組的8個(gè)接口(17-24)全部轉(zhuǎn)換為FC-fibre-channel模式用于連接存儲(chǔ)和HBA接口卡，命令如下：第一步：進(jìn)入硬件層面在配置模式輸入hardware如下：第二步：轉(zhuǎn)換接口類型為fc-fibre-channel模式：或者你可以批量修改連續(xù)的8個(gè)端口類型為FC-fibre-chnanel模式，參考如下：第三步：如果需要連續(xù)8個(gè)接口作為FC-fibre-Ccnanel來使用，為保證FC傳輸?shù)姆€(wěn)定性和兼容性，可以直接將這個(gè)接口組底層速率修改為FC-fibre-chnanel模式。這樣最為保險(xiǎn)和可靠。第四步：查看FC接口狀態(tài)第五步：查看FCLOGIN狀態(tài)，檢查哪些終端登錄到交換機(jī)通過FC端口sw0#showfibrechannelloginrbridge-idXFCOE配置FCoE技術(shù)標(biāo)準(zhǔn)可以將光纖通道映射到以太網(wǎng)，可以將光纖通道信息插入以太網(wǎng)信息包內(nèi)，從而讓服務(wù)器-SAN存儲(chǔ)設(shè)備的光纖通道請(qǐng)求和數(shù)據(jù)可以通過以太網(wǎng)連接來傳輸，而無需專門的光纖通道結(jié)構(gòu)，從而可以在以太網(wǎng)上傳輸SAN數(shù)據(jù)。FCoE允許在一根通信線纜上傳輸LAN和FCSAN通信，融合網(wǎng)絡(luò)可以支持LAN和SAN數(shù)據(jù)類型，減少數(shù)據(jù)中心設(shè)備和線纜數(shù)量，同時(shí)降低供電和制冷負(fù)載，收斂成一個(gè)統(tǒng)一的網(wǎng)絡(luò)后，需要支持的點(diǎn)也跟著減少了，有助于降低管理負(fù)擔(dān)。它能夠保護(hù)客戶在現(xiàn)有FC-SAN上的投資(如FC-SAN的各種工具、員工的培訓(xùn)、已建設(shè)的FC-SAN設(shè)施及相應(yīng)的管理架構(gòu))的基礎(chǔ)上，提供一種以FC存儲(chǔ)協(xié)議為核心的I/O整合方案。FCoE面向的是10G以太網(wǎng)，其應(yīng)用的優(yōu)點(diǎn)是在維持原有服務(wù)的基礎(chǔ)上，可以大幅減少服務(wù)器上的網(wǎng)絡(luò)接口數(shù)量(同時(shí)減少了電纜、節(jié)省了交換機(jī)端口和管理員需要管理的控制點(diǎn)數(shù)量)，從而降低了功耗，給管理帶來方便。此外它還提高了系統(tǒng)的可用性。FCoE是通過增強(qiáng)的10Gb以太網(wǎng)技術(shù)變成現(xiàn)實(shí)的，我們通常稱之為數(shù)據(jù)中心橋接(DataCenterBridging，DCB)或融合增強(qiáng)型以太網(wǎng)(ConvergedEnhancedEthernet，CEE)，使用隧道協(xié)議，如FCiP和iFCP傳輸長距離FC通信，但FCoE是一個(gè)二層封裝協(xié)議，本質(zhì)上使用的是以太網(wǎng)物理傳輸協(xié)議傳輸FC數(shù)據(jù)。最近在以太網(wǎng)標(biāo)準(zhǔn)方面也取得了一些進(jìn)展，并有計(jì)劃增強(qiáng)，如在10Gb以太網(wǎng)上提供無損網(wǎng)絡(luò)特征，進(jìn)一步推動(dòng)FCoE的發(fā)展。博科VDX全系列交換機(jī)的萬兆端口支持FCOE，F(xiàn)COE默認(rèn)的一些配置文件已經(jīng)在系統(tǒng)里面缺省設(shè)定好，例如采用1002VLAN作為FC的傳輸，以及4比6的FC和以太網(wǎng)承載在萬兆接口上，這些都是可以去調(diào)整和設(shè)計(jì)的，缺省情況下我們不建議去修改和調(diào)整。如果要在接口下面開啟FCOE很簡單，進(jìn)入萬兆物理接口，執(zhí)行FCOE相關(guān)命令如下：然后可以通過命令去查看FCOELOGIN信息，如下示例在客戶現(xiàn)場：AG-AccessGateway和FCZONE配置在FCSAN中，對(duì)于直接連接節(jié)點(diǎn)設(shè)備的邊緣交換機(jī)的需求量很大，為了使邊緣交換機(jī)可以突破一個(gè)FCSAN中239臺(tái)最大交換機(jī)數(shù)目的限制，開發(fā)了NPV（N_PortVirtualization，N端口虛擬化）模式的交換機(jī)，簡稱NPV交換機(jī)。NPV模式的交換機(jī)也就是ACCESSGATE