CiscoMDS光纤交换机安装配置手册文档格式.docx

1、第4章 zone划分 144.1、 VSAN概念 144.2、 zone配置过程 174.3、 命令列表 27第1章 CISCO MDS9124介绍Cisco? MDS 9124 24端口多层光纤阵列交换机拥有24个端口，支持4、2和1 Gbps速率，在紧凑的1机架单元（1RU）机型中，以廉宜价格提供了灵活性、高可用性、安全性和易用性，实现了出色的价值。Cisco MDS 9124能以8端口的增量，灵活地从8端口扩展到24端口，可满足部门存储局域网（SAN）交换机和企业SAN中边缘交换机的密度需求。Cisco MDS 9124支持快速配置和任务向导，能够快速、简便地部署在任何规模的网络中。它采

2、用了Cisco MDS 9000 SAN-OS软件，包括先进的存储网络特性和功能，与Cisco MDS 9500系列多层导向器和Cisco MDS 9200系列多层光纤阵列交换机兼容，在核心-边缘部署中提供了透明的端到端服务交付能力。端口介绍：第2章 初始化光纤交换机MDS9124光纤交换机加电需要进行初始化设置，本身的Management Port没有默认的，需要初始化的时候设置，用串口线连接Console Port，具体的设置过程如下：- Basic System Configuration Dialog -This setup utility will guide you through

3、 the basic configuration of the system. Setup configures only enough connectivity for management of the system.Press Enter in case you want to skip any dialog. Use ctrl-c at anytime to skip away remaining dialogs.Would you like to enter the basic configuration dialog （yes/no）: yEnter the password fo

4、r admin : adminCreate another login account （yes/no） n: nConfigure SNMPv3 Management parameters （yes/no） y:SNMPv3 user name admin:SNMPv3 user authentication password : admin123The same password will be used for SNMPv3 privacy as well.Configure read-only SNMP community string （yes/no） n: Configure re

5、ad-write SNMP community string （yes/no） n:Enter the switch name: mds9124-1 （where NNN is your switch model and X is your pod number; for example, mds9506-1）Continue with Out-of-band （mgmt0） management configuration? （yes/no） y:Mgmt0 IP address : （Use the IP address of your switch from Table 1 in App

6、endix B of the lab reference guide called “Accessing the Remote Lab”. You can also derive the IP address of your switch by replacing X with your pod number, and Y with 3 if you are working on a MDS 9216） or 5 （if you are working on the MDS 9506.）Mgmt0 IP netmask : Continue with In-band （vsan1） manag

7、ement configuration? （yes/no） n:Enable the ip routing capabilities?Configure static route?Configure the default network?Configure the default gateway?IP address of the default gateway : （where X is your pod number）Configure the DNS IP address?Configure the default domain name?Enable the telnet servi

8、ce?Enable the ssh service?Configure the ntp server?Configure default switchport interface state （shut/noshut） shut:Configure default switchport trunk mode （on/off/auto） on:Configure default zone policy （permit/deny） deny:Enable full zoneset distribution （yes/no） n:The following configuration will be

9、 applied:username admin password admin role network-adminsnmp-server user admin network-admin auth md5 admin123 priv admin123switchname mds9214-1interface mgmt0ip address no shutdownip default-gateway telnet server enableno ssh server enablesystem default switchport shutdownsystem default switchport

10、 trunk mode onno zone default-zone permit vsan 1-4093no zoneset distribute full vsan 1-4093Would you like to edit the configuration?Use this configuration and save it?第3章 Fabric Manager3.1、软件介绍简介 Fabric Manager是一种基于Web、易于使用的响应性应用，能够用集成式方法实现交换机和网络管理，从而简化存储局域网（SAN）中Cisco MDS 9000系列交换机的管理。Cisco Fabric

11、Manager能够为存储管理员提供网络级管理功能，包括识别、多交换机配置、连续网络监控和故障排除。这种功能强大的方法能够大大缩短交换机的设置时间，提高整个网络的可靠性，并提供丰富的诊断信息，帮助解决网络问题和配置不一致性。利用Cisco Fabric Manager的直观图形界面，存储管理员可以对交换机配置进行对比，对Cisco MDS 9000系列交换机进行配置策略检查，为通报第三方错误管理应用设置阈值，实时查看单台设备的统计数据和总体统计数据，以及分析历史性能统计数据等。所有这些功能都可以通过一个安全的界面执行，而且几乎能够从任何位置远程管理Cisco Fabric Manager的特点嵌

12、入交换机的Java应用将交换机与网络管理集成到随每台Cisco MDS 9000系列交换机供应的一个性能优化工具中。矩阵可视化执行集中式自动识别，并显示存储网络拓扑、连接和区域/虚拟存储局域网（VSAN）重点标注，使相关人员能够快速了解网络状况和发现配置问题。多个视图，包括矩阵、设备和总结简化多台交换机的配置和监控，支持配置复制。全面配置多台交换机提供集成式网络、交换机和端口级配置，简化区域、VSAN、IP光纤通道（FCIP）、小型计算机系统接口（iSCSI）、IBM光纤连接（FICON）和智能服务配置。灵活监控和警报以表格和图形格式显示实时和历史性能监控统计数据，基于阈值的警报的配置，包括呼

13、叫到家，有利于相关人员对例外情况作出快速响应。历史性能监控提供表格和图形报告，显示交换机间链路（ISL）上、主机和存储连接上以及某些光纤通道源站点和目标站点之间的每日、每周、每月和每年流量。提供网络级统计数据的前10名报告和每日汇总报告能大大简化网络热点分析。强大的配置分析功能执行区域合并分析和配置检查，简化问题的解决过程，促进网络成功合并，并自动解决配置不一致性问题。网络诊断用Fibre Channel Ping和Traceroute检测网络和交换机的操作状况，使管理员能够快速发现网络连接和性能问题。全面的安全性利用简单网络管理协议第3版本（SNMP v3）、安全壳协议（SSH）和基于角色的

14、接入控制（RBAC）防止非授权管理接入。设备识别Cisco Fabric Manager使用基于标准的协议，自动识别所有设备，并将一个或多个网络互相连接起来。所有可用的交换机、主机总线适配器（HBA）和存储设备都可以被识别到。识别信息包括设备名称、软件版本号、厂商、ISL、PortChannels和VSAN等。拓扑映射Cisco Fabric Manager能够按照设备识别信息显示拓扑图，从而提供多个网络的准确视图。用户只需在界面上拖动鼠标，就可以修改拓扑图的图标布置，还可以突出显示某些配置信息，例如超过使用阈值的区域、VSAN和ISL。灵活的视图Cisco Fabric Manager提供的

15、集成式网络和交换机管理方法，所有交换机统计数据和标准配置参数都可以通过矩阵视图、设备视图和总体视图显示出来。操作员只需点击一下鼠标，就可以看到相关的视图和配置参数。状态和性能监控Cisco Fabric Manager能够利用SNMP陷阱和设备抽查为Cisco MDS 9000系列提供连续的状态和事件监控。新设备将自动添加到拓扑图中，并清楚地注明对现有设备和互联有不良影响的各种修改，以便快速发现和解决问题。为消除冗余记录项，还将对网络事件进行过滤。利用颜色编码和分类功能，还可以进一步增强关键事件记录信息的可访问性。事件管理先进的事件管理配置是Cisco Fabric Manager的另一个重要

16、特性。远程监控（RMON）警报阈值、事件过滤和呼叫到家设置增强了发现问题和通报问题的能力。另外，这些警报还可以发送给第三方错误和警报应用，以实现呼叫派遣、故障单和审计跟踪功能。诊断Cisco Fabric Manager包含了许多业界领先的强大光纤通道网络诊断工具。这些诊断工具称为Fibre Channel Traceroute和Fibre Channel Ping，可以提供全面的连接分析。利用Traceroute，可以跟踪光纤通道网络内从任意两点开始的路径。逐跳延迟计算以表格方式显示，路径中的交换机在拓扑图中重点标注，以帮助操作员快速发现路由问题。安全性Cisco Fabric Manage

17、r为Cisco MDS 9000系列提供了很多安全措施，以防止非授权管理访问和欺诈，包括RADIUS认证支持、SNMPv3、SSH和RBAC。另外，VSAN和区域管理也可以增强网络的安全性。高级特性Cisco Fabric Manager支持许多高级特性，包括全球名称、域名参数和名称服务器，利用这些特性，管理员能够轻松地监控和配置光纤通道网络服务。服务器可以连续运行Cisco Fabric Manager服务，例如识别、状态和事件监控以及历史性能监控。16个Cisco Fabric Manager客户机用户接口可以同时访问这台Cisco Fabric Manager服务器。每台管理服务器可以监

18、控多个光纤通道网络，以便快速访问多个网络的配置参数和拓扑图，这时，不需要重新打开应用就能漫游到另一个网络。利用用户信息漫游功能，无论Cisco Fabric Manager客户机用户界面何时打开，都可以应用用户的喜好设置和拓扑图版面修改，这样，无论用哪台交换机进行管理，都可以保持一致的外观。规格系统要求Cisco Fabric Manager客户机和服务器的硬件和软件要求如下：处理器对于Windows和Linux：Intel Pentium III 500 MHz处理器（最低）对于Solaris： Sun UltraSPARC 550 MHz（最低）内存128MB（最低）磁盘空间Cisco F

19、abirc Manager应用6MB Java Virtual Machine35MB 历史性能统计数据每个端口或每股受监控流量76MB软件Windows 2000或 XP，Solaris 2.8，Red Hat Linux 操作系统 Java Virtual Machine 1.3或更高版本（建议使用1.4x版本） TCP/IP软件栈协议Cisco Fabirc Manager使用以下标准协议：SNMP 1、2c和3 HTTP远程方法执行（RMI）3.2、软件安装http登陆光纤交换机：点击Fabric Manager点击运行点击Finish这里输入密码为password，此密码为Fabri

20、c Manager密码。输入光纤交换机的管理端口的IP、用户名（admin）、密码（admin123）。系统发现此交换机，选上，然后点击Open。此为Fabric Manager界面，左侧项为系统VSAN、ISL等信息，右侧为自动发现的光纤拓扑，由于本次试验只有一台光纤交换机，并没有连接其它设备，因此拓扑图只显示了MDS9124一台。第4章zone划分在划分zone之前，需要了解VSAN的概念，明白VSAN和ZONE之间的区别与联系。4.1、VSAN与Zone的概念IBM CISCO MDS 9000 SAN 光纤家族产品引入了虚拟存储局域网（VSAN）的技术，它提供这样的一种能力， 即：在一

21、个单一物理光纤系统构架内，提供了多种的虚拟的光纤环境。每 VSAN 包含独立的 （专有的） 光纤服务，设计于在存储资源域中的提供增强的扩展性，可靠性和独立性。 这尤其在隔离被分派到不同VSAN 的高可用资源领域之间的服务操作和 错误切换事件方面十分有用。 每 VSAN 包含硬件运行的区域（ZONE），专用的光纤服务和管理能力等组件, 就好像 VSAN 被配置成一个独立的物理光纤环境一样。所以 VSAN的设计是更有效，更灵活的SAN，SAN的资源可以在较多的用户中被分派配和共享，同时，支持对流量的安全隔离，并在VSAN基础上维持对资源域的独立控制。没有VSAN时，需要独立（分离）的SAN基础构架

22、：有了VSAN的概念，可以公用相同的SAN基础构架，构建独立的SAN环境：VSAN 和 SAN 的 区域（ZONE） 是不同层次的概念，VSAN间可以共享相同的物理拓扑，ZONE是在一个VSAN中隔离物理端口流量的方法，在一个VSAN中的一个端口可以属于不同的ZONE, 但不同VSAN中的端口是绝对不能通讯的。如下图所示：VSAN 提供下列各项特征： 流量隔离： 流量被包含在 VSAN 边界里面，而且设备只存在于一个 VSAN 内， 这保证了在用户组之间的绝对隔离。 扩展性： VSAN 是覆盖在单一物理的 SAN 之上。 能够建立一些逻辑的 VSAN 层的能力增加了 SAN 的扩展性。 基于V

23、SAN 的光纤服务：在每一VSAN 基础上的光纤服务的复制增加了扩展性和可用性。 冗余性： 在相同的物理 SAN 上建立的VSAN 确保了冗余性。如果一个 VSAN 失败, 配置在主机和交换机之间的备份路径将提供冗余的保护。 简易的配置： 使用者可能在不变更 SAN 的物理结构基础上，对VSAN 进行增加、删除或改变。对从一个VSAN 移动一个设备到另一个VSAN 只在端口水平进行配置，不需要在物理上修改。 共享的拓扑图： 多个 VSAN 能共享同样的物理拓扑。 相同的 FCIDs ： 相同的光纤通道ID （FCIDs） 可以被指定到另外一个 VSAN 的一个主机，从而增加了的 VSAN 扩展

24、性。 必需的协议： 所有的VSAN 必须运行相同的协议，如 FSPF ，域管理器以及区域（zone ）。 独立性： 在一个VSAN 中对光纤的配置不影响另外的 VSAN 的流量 牵制策略：引起一个VSAN 的通讯中断的事件被包含在那个VSAN 里面, 是不会牵扯到其他的 VSAN 。 隔离性：在不同VSAN 之间是不可能通讯的。从以下的图中可以看到，客户A和B共享SAN 的基础构架，但它们属于不同的SAN，它们有各自独立的FSPF路由表，域管理器，独立的区域（ZONE）和光纤服务，用户A完全感觉不到用户B的存在。VSAN1中的一个通讯故障将不会影响到另一个VSAN2。一个端口不能属于多个VSA

25、N，因此可以把它们看成分开的光纤网络。4.2、zone配置过程在了解了VSAN的概念，以及VSAN与zone之间的关系之后，下面就来对交换机做zone的划分，MDS9124默认有一个VSAN：VSAN0001，在此上面作zone的划分。首先进入device mananger界面，了解端口状态及编号的位置：在zone的划分的时候，推荐按照端口号进行划分，因此这里需要根据光纤链路的实际连接情况，找出对应的光纤交换机端口号。下面是zone划分的详细过程：进入Edit Local Full Zone Database。先创建zone。输入zone的名称为ibm01_zone_1。选择此zone包括的端

26、口号，这里选择1和11端口。创建完毕后，依次按照上面的步骤来创建其它的zone。创建zoneset。输入zoneset名：ibm_zoneset将上面创建的zone拖到新创建的zoneset中。激活此zoneset，注意zoneset是zone的合集，也就是类似于其它光纤交换机中的配置文件的概念，可以创建多个zoneset，但是只能激活一个，其它的备用。进入命令模式，察看zone和zoneset是否已被激活。4.3、命令列表下面为常见操作的命令：CommandDescriptionshow zonesetDisplays all the zonesets that are configured

27、 on the switchshow zone vsan X Displays all the zones that are configured on the switch or in the specified VSANshow zone status vsan X Displays the status of the zones that are configured on the switch or in the VSAN. Shows the default zone policy, the zonesets and zones in the full zone database,

28、and which zoneset （if any） is the active zone.show zoneset active Displays the active zoneset, showing its name and the name of each active zone with all the members of all the zones listed.show fcns database Displays a list of all the ports that are logged in to the FC name server.show interface fc

29、x/yDisplays the status of and statistics for interface fcx/y.debug zone database | merge Launches debugging for a specific zoning activity, such as database updates or zone merges.zone name name vsan Xn Creates a zone called name in VSAN X and enters configuration mode for that zone.member interface fcx/yn Adds a member to the current zone by specifying the switch port interface.member pwwn wwnn Adds a member to the current zone by