博科vdx數(shù)據(jù)中心交換機(jī)常用配置手冊(cè)

8月8日星期一文檔信息博科VDX數(shù)據(jù)中心互換機(jī)產(chǎn)品常用配備手冊(cè)8月8日星期一打印日期保密級(jí)別修訂記錄日期文檔審核/審批記錄日期審核人簽名 51.1.VDX系列數(shù)據(jù)中心互換機(jī)定位與筒介 51.2.VDX8770系列互換機(jī)簡(jiǎn)介 51.3.VDX6940系列互換機(jī)筒介 71.4.VDX6740系列互換機(jī)筒介 81.5.操作手冊(cè)拓?fù)鋱D簡(jiǎn)介 9 2.1.CLI命令行層次簡(jiǎn)介和缺省顧客名密碼 2.2.軟件版本升級(jí)單臺(tái)-USB方式 2.3.申請(qǐng)與添加和刪除許可-License 2.4.顧客模式和配備模式show的區(qū)別 2.5.設(shè)立顧客名和密碼 2.6.設(shè)立DNS服務(wù)器 2.7.設(shè)立日期時(shí)間和NTP服務(wù)器 2.8.遠(yuǎn)程管理服務(wù)配備 172.9.配備帶外管理接口 2 23 4.2.物理接口二層ACCESS有關(guān)配備 23 4.4.物理接口-VLAG端口捆綁聚合 25 284.7.STP生成樹有關(guān)配備 28第五章博科VDX系列互換機(jī)三層配備 5.3.靜態(tài)路由配備 5.4.OSPF路由配備 5.5.VRF虛擬路由器配備 407.1.數(shù)據(jù)中心二層透?jìng)髋鋫?40博科VDX系列互換機(jī)是定位于公司數(shù)據(jù)中心網(wǎng)絡(luò)，VDX支持集群化的部署和IP矩陣模式部署，VDX系列數(shù)據(jù)中心互換機(jī)涉及三個(gè)系列，分別是：VDX6740重要用于接入-TOR,VDX6940用于矩陣核心SPINE、VDX8770用于矩陣核心SPINE。VD6940和VDX8770也可以作為高密度的萬(wàn)兆接入，只有VDX8770是機(jī)箱式，VDX8770有兩款，分布式VDX8770-4槽位、VDX8770-8槽位，具有10G\40G\100G接口板卡。屬G10G/40GOptimVDX8770是目前VDX系列互換機(jī)里面最高品位的互換機(jī)，采用模塊化設(shè)計(jì)、具有獨(dú)立的引擎、互換矩陣、接口板卡、電源、電扇模塊，提供并支持1G、10G、40G、100G板卡，如下田：原創(chuàng)力文檔Spine/CoreDeploymFrbonace61010GCwe和45FGURE1Portsideofad①adR-⑨R?FGUREIPortsideof3、StaskmodsksovS0idnrbeoerinrrbPowswrclesIroupe8Ihough4otoA5VDX6940系列互換機(jī)具有兩款互換機(jī)，分別是：6940-36Q(支持36個(gè)固化的40GQSFP端口),尚有一款是VDX6940-144S(支持144個(gè)10GSFP+端口)。下圖為VDX6940-360互換機(jī)。FIGURE1Pont-sideviewofth①FIGURE2Port-sideviowofBrocodeVNetinYrnorjoinicoox④1.4.VDX6740系列互換機(jī)筒介2.TurkGroup2-VIO3.TunkGroup3-1/1OG4.Trunkgroup4-V/0GbESF5.TrunkGrcup3A2TrunkGcup6.TrunkGrcup4A1.5.操作手冊(cè)拓?fù)鋱D筒介測(cè)試服務(wù)器VDX6740-2:172.24.250/集群互聯(lián)純二層交換機(jī)AccessWLAN100主用：備用：網(wǎng)關(guān)：54 測(cè)試終端測(cè)試終端主用：備用：網(wǎng)關(guān)：54第二章博科VDX系列互換機(jī)基本操作配備2.1.CLI命令行層次筒介和缺省顧客名密碼VDX系列互換機(jī)系統(tǒng)狀認(rèn)出廠快省顧客密碼是：adin/passWordswO#該層次重要提供應(yīng)顧客show查看多種狀態(tài)信應(yīng)以及設(shè)備的配備：swO(config)#該層次提供基本性的配備，并且迸入其她任何一種配備層次都需要先進(jìn)入到config進(jìn)。sw0(config)#rbridge-idX該層次提供三層配備(三層VLAN子接口、路由合同、VRRP等)。sw0(config-rbridge-id-1)#該層次可以配備三層有關(guān)的配備。Rbridge-id代表的是每一臺(tái)VDX互換機(jī)在一種集群中的編號(hào)，如果是獨(dú)立運(yùn)營(yíng)的單機(jī)也會(huì)有一種編號(hào)，這個(gè)編號(hào)可以修改，任何一臺(tái)獨(dú)立的互換機(jī)自身也是可以作為一臺(tái)矩陣運(yùn)營(yíng)，有自己的VCSID集群號(hào)，也有在集群內(nèi)部的Rbridge-id編號(hào)，總之無(wú)論互換機(jī)處在是單機(jī)運(yùn)營(yíng)還是多臺(tái)互聯(lián)運(yùn)營(yíng)或者單機(jī)集群或者多在一種集群里面的端口編號(hào)(類似老式堆疊模式):2.2.軟件版本升級(jí)單臺(tái)-USB方式DatemodladTypeM舊雙風(fēng)影床nSNED151SM1D1000SNEO1003nstre7.ty20166/141+2120166/1414:2020155/25170720155/25170720265/251733FeferFeferrFeNe哪20LDF32TryingtoenableUSBdevice.Plnos6.0.2b\15941Bconfig\OBThiscoandwil2.3.申請(qǐng)與添加和刪除許可-License9 m8TDwTEenoCapEmt0ocn*nipooonrdb-PudwtedtYrosp-Nowcoothngrothgchn1092hcaD04時(shí)mItscnofetcg5pponTCHesHron0g0BaSinndcarseTtCcwrtrfalt1srrrScco6mmnu88BrocadeNetworkAdvLicenseGenerationWithTransactioBrocadeEMSUnitLicenseBrocadevADCEvaluationLicenseGeneratlonBrocadeSLXEvaluationLicensNon-NodeLockLicenseQuem1Indicatesrquiredfield應(yīng)F04p6oGnectodGereevebeeogetoEuIDS)1xoodanoobroade.omBID)41Do集六步：導(dǎo)入LICENSB到設(shè)備，生成好的許可會(huì)通過(guò)一種郵件給郵箱發(fā)送一份帶有Xml格式的文獻(xiàn)，你可以通過(guò)文本文檔或者其她默認(rèn)工具打開文木，COPY里面一段到設(shè)備里面即可。COPY的開始與結(jié)末必須嚴(yán)道如下圖(從*號(hào)開始到#號(hào)結(jié)末)。類似如下：*B,hqAjXaOUA,OpqRvV52Rfj6,PdVNuapWhWIzQlpVxnO2Lwzv10asVwUIHWKmxrYsH231u7EP1DDQsgCUV7QCgaqIf,ET4XJejquv:djqVKdUjjeR5eyVG7cZvgTqZYLXVvx121CWvZ2krV<7xmlveraian="1.0°oncoding=*0rr-8"atandnlonn="yos"?>ngAjxa0UA,OpqRPV52Rfgdr56,PdVhuopWhNI:QlpVxIEQEHEnIpBwInOngAjxa0UA,OpqRPV52Rfgdr56,PdVhuopWhNI:QlpVxIEQEHEnIpBwInO52Zvzv10aOVWUTHW?nxrYo8Z31072PIDDQsgCUV700gaqIf,2R4XidigVRdD11cRSeyP07c2voTg2YLXn口集六步：導(dǎo)入LICENSB到設(shè)備，通過(guò)如下命令，導(dǎo)入光畢之后記得用showlicnese命令查看。8w0#licenseaddlieStrm'rbridge-id1紅色標(biāo)記就是上文的生成許可KEY.n*uowitmwumuonwrwrevowxwiwwer.rrmiealrienowcoonowworhawipopenwoenrouwnwrmemcvlceogur,rofr2.4.顧客棋式和配備模式show的區(qū)別查看系統(tǒng)參數(shù)。要看系統(tǒng)配備則使用showrunning-config命令。例如顧客模式下showinterfaceswO(config)#doshowipinterfacesw0(config)#doshowiproute查看IP路由2.5.設(shè)立顧客名和密碼swO(config)#usernamechecklistpasswordchecklistroleuser2.6.設(shè)立DNS服務(wù)器swO(config)#doshowrunninipdnsdomain-namecorp.broacswOswO(config)#doping.comvrfmgmt-vrf2.7.設(shè)立日期時(shí)間和NTP服務(wù)器rbridge-id1clocktimezoneAsia/Shanghairbridge-id1:-08-0914:38:53Asia/Shanghai2.8.遠(yuǎn)程管理服務(wù)配備VDX系列互換機(jī)都具有一種獨(dú)立的千兆帶外管理電接口，該接口僅支持對(duì)管理流量進(jìn)行轉(zhuǎn)發(fā)，例如對(duì)設(shè)備的遠(yuǎn)程管理、軟件升級(jí)等，并且獨(dú)立帶外管理接口默認(rèn)會(huì)劃分到一種獨(dú)立的VRF虛擬路由器，下面是MGMT獨(dú)立帶外管理接口配備： 針對(duì)于HGMT帶外管理接口配備完接口IP地址后來(lái)，如果是跨網(wǎng)段管理互換機(jī)那么還需要到rbridge里面的MGT-VRF添加路由，如下所示：先進(jìn)入rbridge執(zhí)行命令vrfmgat-vrf進(jìn)入vrf之后配備IPV4路由執(zhí)行命令“address-familyipv4unicast”之后可以配備靜態(tài)路由，例如“iproute/0”。switch-attributeschassis-nameVDX674Cswitch-attributeschassis-nameVDX674CiprouteVDXSNMP支持V2/V3版本，如下是現(xiàn)網(wǎng)實(shí)際的配備，在VCS集群的全局配備。snmp-serversys-descr"Brocadesnmp-servercommunitypublicgroupnuse-vrfmgmt-vrfsnmp-serverviewA111inclusnmp-servergroupadminv2creadAl1writeAl1notifyA11第三章博科VDX系列互換機(jī)VCS集群矩陣配備3.1.VCS矩陣部著模式筒介VDxVDx交換機(jī)構(gòu)建VCS虛擬化矩陣集群，支持任意拓?fù)溥B接，任意設(shè)備之間通過(guò)10G或者40G鏈路小型規(guī)模VDX6740VDX6740SPINEVDX6940中型規(guī)模VDX69403.2.VCS矩陣配各環(huán)節(jié)第二步：檢查物理互換機(jī)之間互聯(lián)端口配備VDX6940-1#showrunning-configinterfaceTenGinterfaceTenGigabitEthernetvcsvcsidXrbridge-idYX代表VCS集群ID編母，是藍(lán)個(gè)集群內(nèi)部唯一的編母Y代表YCS集群內(nèi)部每一臺(tái)YDX互換機(jī)的編號(hào)，也就是rbridge-id,用于標(biāo)記集群內(nèi)部每一臺(tái)VDX互換機(jī)，同步也是作為接口編號(hào)的第一位，例如1/0/1代表集群內(nèi)部Rbridge-1d1號(hào)互換機(jī)上的集一種端口，4/0/10代老集群內(nèi)部Rbridge-id4號(hào)互換機(jī)上第10個(gè)接口。例如本次實(shí)驗(yàn)中兩臺(tái)VDX互換機(jī)，我登錄到兩臺(tái)互換機(jī)分別執(zhí)行命令組建一種矩陣：vosvcsid10rbridge-id2logical-c重啟光之后，系統(tǒng)開始自動(dòng)組建VCS集群，如下：vesGUIO:00000000000 1 1rotalNumberof:05879d31-36d0-4452-aae7I7I第五步：命令執(zhí)行完畢之后系統(tǒng)會(huì)自動(dòng)重啟，等的加入到集群，由于沒有設(shè)立princrpalpurontyvCS優(yōu)先級(jí)因此誰(shuí)先啟動(dòng)將成為這個(gè)集群內(nèi)部的管理員principal,顧客每一次只能登錄到此互換機(jī)才第六步：設(shè)立VCS優(yōu)先級(jí)，如果你規(guī)劃中想讓某一臺(tái)成為集群內(nèi)部的管理員principal,此外一臺(tái)成默認(rèn)狀況下principal-priority是100,這個(gè)值是越小越優(yōu)先，但是沒有搶占的能力。logical-chassisprincipal-priorilogical-chassisprincipal-priority2sw0#logical-chassispriManagenentIPVCssta124567893.3.VCS矩陣管理第四章博科VDX系列互換機(jī)二層配備swO(config)#interfaceVlan200 4.2.物理接口二層ACCESS有關(guān)配備4.3.物理接口二層TRUNK有關(guān)配備端口只屬于一種VLAN,并且只容許這個(gè)VLAN的數(shù)據(jù)通過(guò)，當(dāng)兩臺(tái)互換機(jī)互聯(lián)的時(shí)候，如果連接的端口設(shè)立成access模式，則只能一種VLAN的數(shù)據(jù)達(dá)到此外一臺(tái)互換機(jī)，而Trunk可以容許多種Vlan通過(guò)該端口。下圖解釋了Trunk和Access的區(qū)別：互聯(lián)端口互聯(lián)端口access模式VLAN20VLAN30上圖顯示當(dāng)互聯(lián)端口設(shè)立成為access模式的時(shí)候，只能設(shè)立一種VLAN,那么兩臺(tái)互換機(jī)其他VLAN就不能通過(guò)互聯(lián)這條鏈路?；ヂ?lián)端口互聯(lián)端口Trunk模式允許多個(gè)vlan通過(guò)VLAN30VLAN20VLAN10VLAN10VLAN20如果將互聯(lián)端口設(shè)立為Trunk,那么YDX就可以容許多種VLAN的流量穿透這個(gè)端口，而Trunk也就是“主干”的意思，可以理解為一條主干管子里面有多條VLAN小通道。通過(guò)設(shè)立，可以控制容許哪些VLAN能通過(guò)Trunk鏈路。要配備Trunk,一方面要將互換機(jī)端口清除三層參數(shù)執(zhí)行switchport命令切換到二層，并且設(shè)立為swO(config)#interfaceTenGigabitEthernet1/0/30進(jìn)swO(conf-if-te-1/0/30)#switchport轉(zhuǎn)換為二層接口sw0(conf-if-te-1/0/30)#switchportmodesw0(conf-if-te-1/0/30)#switchporttrunk如采兩臺(tái)互換機(jī)運(yùn)用1條鏈路進(jìn)行二層互聯(lián)，則最大帶寬只有1G,如果采用多條鏈路進(jìn)行二層互聯(lián)，則由于STP的因素，其中一條鏈路會(huì)處在block狀態(tài)。為了提高互聯(lián)帶寬，可以將多條鏈路捆綁起來(lái)形成一條鏈路，捆綁之后的鏈路就跟一般鏈路同樣，能設(shè)立層Vlan或者Trunk,或者設(shè)立為三層模式。交換機(jī)交換機(jī)接口編號(hào)：1/0/48和2/0/48實(shí)現(xiàn)物理機(jī)箱端口聚合。第一步：全局創(chuàng)立VLAG-port-channel接口swO#showrunning-configinterfacePort-chaswitchportmodetrunkswitchportmodetrunkswitchporttrunktagnative-vlan第二步：物理接口加入到port-channel接口swO(conf-if-te-1/0/48)#chswO(conf-if-te-1/0/48)#channswO(conf-if-te-1/0/48)#channel-groupswO(conf-if-te-1/0/48)#channe1-groupvlagswO#showrunning-configswO#showrunning-configswO#showrunning-configfabricfabricunicasts:0,Multicasoutput0.002048output0.002048Aggregator0000量鏡像到目的端口1/0/20。注意1/0/20必須把11dpdisabile.命令如下：!sflowcollector786343use-vrfmgmt-vrfinterfaceTenGigabitEthernet4.7.STP生成樹有關(guān)配備環(huán)路終端終端swO#showrunning-configprotocerror-disable-timeoutinterval60Queueingstrategy:fifoLastclearingQueueingstrategy:fifoLastclearingover255-bytepkts:Unicasts:0,Multicasts:14Input0.000000Mbíts/seoutput0.000000Mbits/seTimesincelastinterunning-contTenGigabitEthernet第三步：查看被BPDU-GUARDDISABLELINK狀態(tài)，管理員需要去手動(dòng)消除并NOSHUTDON接口。brocade-vcs-vdx1#showinterfacetenTenGiqabiEthernet1/0/40isInterfaceindex(ifindex)isInterfaceindex(ifindex)is64-bytepkts:6642,over64-bytepkts:6642,over__第五章博科VDX系列互換機(jī)三層配備5.1.三層VLAN子接口配備sw0(config-rbridge-Ve-100)#ipaddress/24配PrimaryInternetAddressisTrackportprioritybecomReducesVRRP-eprior第一步：在需要運(yùn)營(yíng)VRRP-E的設(shè)備上，迸入到rbridge-iprotocolvrrp-extendedadvertisement-interval1advertisement-interval1advertisement-interval1advertisement-interval1 Rbridge-id:1---------11115.3.靜態(tài)路由配備swO(config-rbridge-id-1)#rbridge-id1sw0(config-rbridge-id-1)#ip5.4.0SPF路由配備routerospfipospfpassiveInterfaceInterfaceTenGlgabltEthernet1/0interfacoTonGigabitEthernet2/0/10物理接口sw0(config-rbridge-Ve-100)#noshutdown激活接口swO(config-rbridge-Ve-100)#ipaddress/24配備IP地址swO(config-rbridge-Ve-100)下面左邊代表下面左邊代表RBridge-id1右邊代表RBridge-id2Lipospfactivevrrp-extended-group1vrrp-extended-group1virtua1-ip192.16virtua1-ip192.16swOshowip==11 m=Rbridge-id:1 m=Rbridge-id:11165558Destination110/2110/25.5.VRF虛擬路由器配備第一步：在RBridge-ID(1\2)里面創(chuàng)立VRF,配備命令如下：address-familyipv4unicast啟動(dòng)VRF內(nèi)部的IPVaddress-familyipv6unicast啟動(dòng)VRF內(nèi)部的IPV6支持routerrouterospfrfvrf-sh-lab第三步：將三層物理接口或者三層VLAN子接口加入到相應(yīng)的VRF虛擬路由卷內(nèi)，配各命令如下：brocade-vcs-vdx1#showrunning-confivrfforwardingvrf-sh-1vrfforwardingvrf-sh-1brocade-vcs-vdx1#showrunning-configinterinterfaceTenGigabitEth!第四步：檢查VRF內(nèi)的OSPF鄰居和路由，配備命令如下：brocade-Vcs-vdx1showipospfneighbPortAddressPr6206博科VDX系列互換機(jī)中的VDX6740-48F或者24F光口互換機(jī)，可以通過(guò)FC/FCOE許可激活32個(gè)FC接口，這32個(gè)FC接口分別在互換機(jī)上有4組，如下圖藍(lán)色框內(nèi)互換機(jī)的接口可以作為FC接口，支持FC速率4、8、16GB。如上所述，flexports可以支持FC/FCOE/以太網(wǎng)千兆和萬(wàn)兆，如果你需要運(yùn)營(yíng)FC合同連接存儲(chǔ)設(shè)備，那么你需要在硬件層面將此接口類型轉(zhuǎn)換為FC-fibre-channel模式。FC模塊必須為博科原廠模塊。例如，我們將第二組的8個(gè)接口(17-24)所有轉(zhuǎn)換為FC-fibre-channel模式用于連接存儲(chǔ)和HBA接口卡，命令如下：第一步：進(jìn)入硬件層面在配各模式輸入hardrare如下：doRunandescribedoRunanport-groupbrocade-vcs-vdx1(conf第二步：轉(zhuǎn)換接口類型為fc-fibre-channel棋式：brocade-vcs-vdx1(config-hafport-1/0/17)#I?AAbrocade-vcs-vdx1(config-flex或者你可以批量修改持續(xù)的8個(gè)端口類型為FC-fibre-chnanel模式，參照如下：brocade-vcs-vdx1(config-hardware)#fbrocade-vcs-vdx1(config-flexport-1/0/17-24)#type可以直接將這個(gè)接口組底層速率修改為FC-fibre-chnanel模式。這樣最為保險(xiǎn)和可拿。|brocade-vcs-vdx1(config-hbrocade-vcs-vdx1(config-connector-group-1/0/3)#speedFibrecTX_unavail:0Free_buffer:Free_buffer:0Parity_err:0Parity_err:0第五步：查看PCLOGIN狀態(tài)，檢查師些終端登錄到互換機(jī)通過(guò)FC墻口swO#showfibrechannelloginrbriWHUT-VCS-6940_36Q-2#showfibrechannelloginFi4/0/48up(In_sync3)3)8GAutoFCoE技術(shù)原則可以將光纖通道映射到以太網(wǎng)，可以將光纖通道信息插入以太網(wǎng)信慮包內(nèi)，從而讓服和SAN數(shù)據(jù)類型，減少數(shù)據(jù)中心設(shè)備和線纜數(shù)量，同步減少供電和制需要支持的點(diǎn)也跟著減少了，有助于減少管理承當(dāng)。它可以保護(hù)客戶在既有FC-SAN上的投資(如FC-SAN的多種工具、員工的培訓(xùn)、巳建設(shè)的FC-SAN設(shè)施及相應(yīng)的管理架構(gòu))的基本上，提供一種以FC存儲(chǔ)合同F(xiàn)CoE面向的是10G以太網(wǎng)，其應(yīng)用的長(zhǎng)處是在維持原有服務(wù)的基本上，可以大幅減少服務(wù)器上的網(wǎng)絡(luò)接口數(shù)量(同步減少了電纜、節(jié)省了互換機(jī)端口和管理員需要管理的控制點(diǎn)數(shù)量),從而減少了功耗