博科交換機(jī)操作手冊(cè)

1、B24 交換機(jī)操作手冊(cè)一、 基本配置操作 1. 連接到B24 1.1、SSH 說明：交換機(jī)管理的最基本方法，通過命令行的方式直接登錄到交換機(jī)上，通過交換機(jī)上操作系統(tǒng)（Fabric OS）提供的命令對(duì)交換機(jī)作管理工作。能完成對(duì)單臺(tái)交換機(jī)管理的所有功能。 連接方法：用SSH工具通過B24 IP地址登陸。默認(rèn)用戶：admin，默認(rèn)密碼：password。 1.2、Web Tools 說明：圖形界面的管理工具，通過瀏覽器對(duì)交換機(jī)完成管理工作。視覺效果比Telnet好很多，并且在性能監(jiān)視時(shí)能提供多種視圖。能完成對(duì)單臺(tái)交換機(jī)管理的大多數(shù)功能。 連接方法：在瀏覽器上輸入B24的IP地址。默認(rèn)用戶：admin

2、，默認(rèn)密碼：password。1.3、串口管理 說明：通過串口線連接到B24交換機(jī)的串口上進(jìn)行管理 連接方法：使用串口線連接B24和筆記本/工作站的串口，打開“超級(jí)終端”，配置如下：Bits per second: 9600 Data bits: 8 Parity: None Stop bits: 1 Flow control: None 當(dāng)超級(jí)終端停止報(bào)告信息，按“Enter” 顯示login信息， 默認(rèn)用戶：admin，默認(rèn)密碼：password。 2. 設(shè)置IP地址 B24默認(rèn)IP地址為：7/24. 設(shè)置交換機(jī)IP地址： ipaddrset Ethernet IP A

3、ddress 7: Ethernet Subnetmask : Fibre Channel IP Address none: Fibre Channel Subnetmask none: Gateway IP Address none: DHCP Off: 顯示交換機(jī)的IP ipaddrshow3. 設(shè)置默認(rèn)賬號(hào)密碼 B24交換機(jī)有兩個(gè)默認(rèn)的賬號(hào)，admin和user賬號(hào)。 Admin：為管理員賬號(hào) User：為非管理員賬號(hào)(比如可以用來監(jiān)視系統(tǒng)) 最大用戶連接數(shù)： User NameMaximum SessionsAdm

4、in2User43.1、登錄時(shí)更改密碼： 在第一次登錄B24時(shí)，系統(tǒng)會(huì)提示更改系統(tǒng)賬號(hào)密碼或者跳過更改 login: admin Password: Please change your passwords now. Use Control-C to exit or press Enter key to proceed. for user - root Changing password for root Enter new password: * Password changed. Saving password to stable storage. Password saved to st

5、able storage successfully. Please change your passwords now. for user - factory Changing password for factory Enter new password: * Password changed. Saving password to stable storage. Password saved to stable storage successfully. Please change your passwords now. for user - admin Changing password

6、 for admin Enter new password: * Password changed. Saving password to stable storage. Password saved to stable storage successfully. Please change your passwords now. for user - user Changing password for user Enter new password: * Password changed. Saving password to stable storage. Password saved

7、to stable storage successfully. 3.2、更改當(dāng)前登錄賬號(hào)密碼 passwd 3.3、更改其它賬號(hào)密碼 passwd user 如果被設(shè)置的賬號(hào)的權(quán)限小于當(dāng)前賬號(hào)，那么不需要輸入被設(shè)置的賬號(hào)的舊密碼，反之，則系統(tǒng)會(huì)提示輸入被設(shè)置賬號(hào)的舊密碼。 4. 設(shè)置日期和時(shí)間 設(shè)置命令： Date “mmddHHMMyy” 參數(shù)描述：mm:： 代表月份、設(shè)置值為01到12 dd：代表日期，設(shè)置值為01到31 hh：代表時(shí)間，設(shè)置值從00到23 MM：代表分鐘，設(shè)置值從00到59 yy：代表年，設(shè)置值從00到99（大于69代表1970-1999，小于70代表2000-2069）

8、 switch:admin date Fri Jan 29 17:01:48 UTC 2000 switch:admin date 0227123003 Thu Feb 27 12:30:00 UTC 200 switch:admin 5. 設(shè)置交換機(jī)名 設(shè)置命令： switchname “newname” Newname為要設(shè)置的新交換機(jī)名 switch:admin switchname “switch62” Committing configuration. Done. switch62:admin 6. 禁用和激活交換機(jī) 禁用交換機(jī)： SwitDisable 交換機(jī)上的所有光纖口都將離線

9、 激活交換機(jī)： SwitEnable 所有的光纖口通過POST檢測(cè)后將激活 7. 禁止和激活交換機(jī)端口 禁用端口： Portdisable portnumber Portnumber為要禁用的端口號(hào) 激活端口： Portenable portnumber 二、 Zone的基本配置 1. 交換機(jī)相關(guān)術(shù)語解釋 1.1、 端口類型 設(shè)備 (節(jié)點(diǎn))端口 a) N_Port = “Fabric直接連接設(shè)備” b) NL_Port = “Loop連接設(shè)備” 交換機(jī)端口 c) E_Port = “擴(kuò)展端口” (交換機(jī)到交換機(jī)) d) F_Port = “Fabric端口” e) FL_Port = “Fab

10、ric Loop端口” f) G_Port = “普通(Generic)端口 可以轉(zhuǎn)化為E或F” g) U_Port = “通用(Universal)端口” (用于描述自動(dòng)端口檢測(cè)的術(shù)語) 端口的生成過程 U_PortG_PortF_PortE_Port 1.2、 FRU 為了保護(hù)用戶的投資，IBM SAN公司的交換機(jī)采用模塊化設(shè)計(jì)，他的很多功能都被設(shè)計(jì)在獨(dú)立的模塊中。這樣當(dāng)某個(gè)組件發(fā)生問題時(shí)，可以單獨(dú)的更換該組件，而不用更換整個(gè)交換機(jī)。而且很多組件的更換都不可以在帶電的狀態(tài)下進(jìn)行，不中斷SAN網(wǎng)絡(luò)的運(yùn)行。這樣的組件被稱作FRU（Field Replacement Unit）可替換單元。 1.

11、3、Quad 在第三代的Bloom芯片上，每個(gè)芯片具有8個(gè)端口。這8個(gè)端口又被分成2組，每組4個(gè)端口，被稱作一個(gè)quad。交換機(jī)的一些功能會(huì)依賴于quad來設(shè)置，比如只有在一個(gè)quad內(nèi)的端口才能夠建立Trunking ISL。 1.4、TRUK 1） 基本配置要求： trunking license 2G端口上實(shí)現(xiàn)的技術(shù)（第三代芯片技術(shù)） 24個(gè)端口位于同一個(gè)QUAD上 2) deskew參數(shù) 時(shí)間間隔： 最小deskew為150納秒 最大deskew為255納秒 長(zhǎng)度要求： ISL長(zhǎng)度差距少于30米不影響性能 ISL 長(zhǎng)度差距大于400米無法形成trunk 3） 常用trunk指令： tr

12、unkshow portcfgtrunkport 4） trunk的特性 在一個(gè)quad上可由24條ISL組成一個(gè)邏輯的trunk group 在一個(gè)邏輯的trunk group中，有一條ISL為principle ISL， 即trunk master，trunk master的中斷會(huì)影響整個(gè)fabric的運(yùn)行。其余ISL為slave ISL， 它們的中斷不會(huì)影響fabric的性能。 Trunk group自動(dòng)實(shí)現(xiàn)幀的inorder delivery，以保證數(shù)據(jù)傳輸?shù)恼_性。 1.5、ZONE 使用Zoning的功能后，網(wǎng)絡(luò)被劃分成了不同的部分，主機(jī)只能訪問在他所在Zone內(nèi)的存儲(chǔ)設(shè)備，在其他

13、Zone中的存儲(chǔ)他不能訪問，從物理上對(duì)網(wǎng)絡(luò)做了隔離。但所有的設(shè)備依然是連接在同一臺(tái)交換機(jī)上，與兩臺(tái)交換機(jī)的解決方案相比，成本降低了很多，而且方便網(wǎng)絡(luò)的管理。 Software ZoningSoftware Zone是完全基于Name Server實(shí)現(xiàn)的。當(dāng)一個(gè)主機(jī)登錄到Fabric網(wǎng)絡(luò)時(shí)，他會(huì)向Name Server登記，并向他查詢?cè)贔abric中的所有設(shè)備。Name Server知道Fabric中的所有設(shè)備，但不會(huì)都告訴查詢著。而是把主機(jī)所屬于的zone內(nèi)的設(shè)備作為查詢結(jié)果返回，其他的不在zone內(nèi)的設(shè)備會(huì)被Name Server隱藏起來，主機(jī)不知道設(shè)備的存在。如果主機(jī)是一個(gè)好公民（Good

14、 Citizen），也就不會(huì)去試圖訪問他Name Server沒有告訴他的設(shè)備，實(shí)現(xiàn)了網(wǎng)絡(luò)的隔離。 Hardware ZoningHardware Zoning的實(shí)現(xiàn)方式和Software Zoning完全不同，他并不基于Name Server實(shí)現(xiàn)Zoning的劃分，而是真正在設(shè)備上根據(jù)Zoning的定義進(jìn)行數(shù)據(jù)包的過濾，真正的把網(wǎng)絡(luò)從物理上隔離開。無論主機(jī)是否是好公民，他都能嚴(yán)格的保證Zoning的劃分，實(shí)現(xiàn)良好的安全性。 Software Zone和Hardware Zone當(dāng)Zone的成員類型混合時(shí)，同時(shí)存在WWN和Domain,PortSoftware Zone。 當(dāng)Zone的成員類型

15、不混合，只有WWN或只有Domain,Port時(shí)Hardware Zone。 Broadcast ZoneBroadcast Zone是廣播Zone，當(dāng)FC網(wǎng)絡(luò)需要承載IP等的廣播協(xié)議時(shí)需要使用這個(gè)Zone。它是： 定義了那些節(jié)點(diǎn)可以接受廣播的數(shù)據(jù)數(shù)據(jù)。 Hardware Zone。 用于隔離廣播傳輸。 可以含有磁帶機(jī)等的任何設(shè)備。 名字必須時(shí)broadcast。 每個(gè)Fabric中只能有一個(gè)broadcast Zone存在。 1.6、RSCN Zone的配置生效后網(wǎng)絡(luò)中會(huì)有RSCN產(chǎn)生。 劃分了Zone后RSCN也會(huì)被Zone隔離，只有Zone中的設(shè)備能接收到RSCN。 2. Zone的劃分

16、 2.1、創(chuàng)建zone 2.1.1、創(chuàng)建別名 這一部可以省略，創(chuàng)建別名后可以方便管理。別名可以是基于一個(gè)或多個(gè)端口或者WWN。如： alicreate “aliname”,”mumber;mumber” 如： alicreate “yxdb1_hba1”,”1,1” alicreate “yxdb”,”yxdb1_wwn;yxdb2_wwn” 2.1.2、創(chuàng)建zone Zone里面包含端口或者wwn zonecreate “zonename”,”mumber;mumber” 如： zonecreate “Zone_yxdb1”,”yxdb1_hba1;ds4700_a1” zonecreate

17、 “Zone_yxdb2”,”yxdb2_hba1;ds4700_a1” 2.1.3、創(chuàng)建配置 一個(gè)交換機(jī)里可以有多個(gè)配置，但同時(shí)只能激活一個(gè)配置 cfgcreate “cfgname”,”mumber;mumber” 如： cfgcreate “Cfg_gztk”,”Zone_yxdb1;Zone_yxdb2” 2.1.4、激活配置 cfgenable “Cfg_gztk” You are about to enable a new zoning configuration. This action will replace the old zoning configuration with

18、 the current configuration selected. Do you want to enable Cfg_gztk configuration (yes, y, no, n): no y Updating flash . 2.2、刪除交換機(jī)的配置 cfgdisable /刪除之前先禁用配置 cfgclear /清空所有的配置、zone和別名 cfgsave /保存 2.3、修改zone 2.3.1、刪除別名 alidelete “aliname” 如： alidelete “ds4700_A” 2.3.2、刪除zone zonedelete “zonename” 如： zo

19、nedelete “Zone_yxdb1” 2.3.3、刪除config cfgdelete “cfgname” 如： cfgdelete “Cfg_gztk” 2.3.4、增加成員到已存在的alias aliadd “aliname”,”member;member” /添加端口或wwn到別名 如： aliadd hr_host1,1,5 2.3.5、增加成員到已存在的zone zoneadd “zonename”,”mumber;mumber” /添加別名到zone 如： zoneadd Zone_hr,hr_host1 2.3.6、增加成員到已存在的config cfgadd “cfgna

20、me”,”mumber;mumber” / 添加zone到config 如： cfgadd Cfg_gztk,Zone_hr 2.3.7、從config移除成員 cfgremove “cfgname”, ”mumber;mumber” / 從config移除zone 如： cfgremove Cfg_gztk,Zone_hr 如果config里所有的zone都被移除了那么該config將被刪除 2.3.8、從zone移除成員 zoneremove “cfgname”, ”mumber;mumber” / 從zone移除alias 如： zoneremove Zone_hr ,DS4700_A

21、如果Zone里所有的alias都被移除了那么該zone將被刪除 2.3.9、從alias移除成員 aliremove “aliname”, ”mumber;mumber” / 從alias移除端口或wwn如： aliremove DS4700_A,1,3 如果alias里所有的端口或wwn都被移除了那么該alias將被刪除 2.4、查看zone cfgshow pattern / 查看所有config、zone和aliase信息 zoneshow pattern /查看所有zone和aliase信息 aliashow pattern /查看所有aliase信息 三、 交換機(jī)日常維護(hù) 1. B2

22、4上的LEDS 在B24上每個(gè)端口有2個(gè)指示燈。分別用于標(biāo)示端口的狀態(tài)和連接速度。他們的狀態(tài)不同，所表示的含義也不相同。 左燈端口狀態(tài)顏色狀態(tài)推薦操作滅沒有光檢查電纜綠固定在線，沒有數(shù)據(jù)傳輸 無慢閃Segmented; Loopback; Imcompatible Switch檢查設(shè)備及相應(yīng)配置快閃端口回路測(cè)試無飛快閃在進(jìn)行數(shù)據(jù)傳輸無黃固定或閃爍POST無橙固定端口在接受信號(hào)，但不在線無慢閃端口被禁用（disable）Enable the port快閃端口有錯(cuò)誤Reset the Switch黃和綠交替Port is bypassedReset the port注：慢閃為1秒的間隔；快閃為0.

23、25秒的間隔。 交換機(jī)的啟動(dòng)過程時(shí)間較長(zhǎng)，正常啟動(dòng)大約會(huì)有5分30秒。 右燈端口速度顏色硬件狀態(tài)推薦操作滅POST進(jìn)行中 / 2G無綠4G無前面板下燈交換機(jī)電源顏色狀態(tài)推薦操作滅啟動(dòng)沒有完成或成功，或沒有加電與供應(yīng)商聯(lián)系綠啟動(dòng)過程正常完成無慢閃綠一個(gè)或多個(gè)端口POST沒通過檢查錯(cuò)誤日志前面板上燈交換機(jī)狀態(tài)顏色狀態(tài)推薦操作黃一個(gè)或多個(gè)端口POST出現(xiàn)錯(cuò)誤檢查錯(cuò)誤日志黃慢閃一個(gè)或多個(gè)端口診斷(Diagnostic)錯(cuò)誤檢查錯(cuò)誤日志綠POST通過，交換機(jī)正常工作無滅交換機(jī)沒加電/啟動(dòng)過程中/啟動(dòng)錯(cuò)誤與供應(yīng)商聯(lián)系注：IBM SAN交換機(jī)是非常穩(wěn)定和耐用的，很少會(huì)出現(xiàn)狀態(tài)燈出現(xiàn)黃色的狀態(tài)。如果出現(xiàn)了，會(huì)

24、是比較嚴(yán)重的錯(cuò)誤，請(qǐng)立即與供應(yīng)商聯(lián)系。 在IBM SAN交換機(jī)上所有的LED都通過光通道（Light Pipe）與交換機(jī)主板相聯(lián)系，在交換機(jī)上，所有的指示燈都是從外部可見的，但都集成在主板上的。 2. B24設(shè)備健康狀態(tài)查詢和日志信息收集 健康查詢/日志收集命令 Uptime /查看系統(tǒng)運(yùn)行時(shí)間 Ipaddrshow / 查看交換機(jī)的IP地址 Ifmodeshow /查看交換機(jī)網(wǎng)口的鏈路運(yùn)行模式 Licesneshow/查看交換機(jī)的license ID Switchshow /查看交換機(jī)和端口的信息 Switchstatusshow /查看詳細(xì)的交換機(jī)狀況信息Portcfgshow /查看端口

25、的配置 Fanshow /查看風(fēng)扇的狀況和速率 Tempshow /查看交換機(jī)溫度 Psshow /查看交換機(jī)電源狀況 Errshow /查看錯(cuò)誤日志信息 Nsshow /查看名稱服務(wù)器信息 Configshow /查看系統(tǒng)配置設(shè)置 Cfgshow /查看zone的配置信息 3. B24配置文件備份 實(shí)施安裝完B24交換機(jī)后、更改B24交換機(jī)配置、在SAN中添加或者更換交換機(jī)時(shí)、在升級(jí)B24交換機(jī)之前，都應(yīng)該在一臺(tái)PC機(jī)器（安裝了FTP服務(wù)器）上創(chuàng)建每臺(tái)交換機(jī)配置文件的備份。 配置文件備份的作用： 災(zāi)難恢復(fù) 故障診斷及恢復(fù) 恢復(fù)一臺(tái)無效配置的交換機(jī) 修改或者擴(kuò)展SAN 恢復(fù)意外刪除的許可 恢復(fù)

26、或者重配分區(qū)配置 3.1、備份配置文件： switch:admin configUpload Protocol (scp or ftp) ftp: ftp Server Name or IP Address host: 192.168.xx.xx User Name None: user21 File Name config.txt: config-B24.txt Password: xxxxxxxx upload complete 3.2、恢復(fù)配置文件 Swtich:admin switchdisable Swtich:admin configdownload Protocol (scp o

27、r ftp) ftp: Server Name or IP Address host: 192.168.xx.xx User Name user: upload File Name config.txt: config-B24.txt Password: xxxxxxxx download completed. Swtich:admin switchenable 4. B24設(shè)備錯(cuò)誤信息收集 4.1、errshow 收集錯(cuò)誤日志信息 switch:admin errshow Version: 5.2.0 2008/07/14-22:24:08, HAMK-1003, 1, INFO, swit

28、ch1, Heartbeat up Type to continue, Q to stop: 2008/07/14-22:24:47, FSSM-1002, 2, INFO, switchChassis, HA State is in sync Type to continue, Q to stop: 2008/07/14-22:25:29, SEC-1192, 3, INFO, switch2, Security violation: Login failure attempt via SERIAL. Type to continue, Q to stop: 4.2、supportshow

29、收集用來做調(diào)試用途的交換機(jī)信息 supportshow slotnumber/portnumber1-portnumber2 lines switch:admin supportshow 1/1-3 supportshow groups enabled: system version: Kernel: 2.4.19 Fabric OS: v5.2.0 Made on: Fri Jan 10 01:06:10 2003 Flash: Thu Jan 17 00:06:52 2003 BootProm: 3.2.1 uptime: 10:49am up 3:25, 1 user, load ave

30、rage: 1.55, 1.20, 1.11 switchshow: switchName: Ulysses2 switchType: 10.1 switchState: Online switchMode: Native switchRole: Principal switchDomain: 1 switchId: fffc01 switchWwn: 10:00:00:60:69:80:03:0c zoning: OFF switchBeacon: OFF blade1 Beacon: OFF blade2 Beacon: OFF blade4 Beacon: OFF Area Slot Port Media Speed State = 0 1 0 id N2 Online Loopback-Slot 1 Port 0 1 1 1 id N2 Online Loopback-Slot 1 Port 1 2 1 2 id N2 Online Loopback-Slot 1 Port 2 3 1 3 id