商业银行MDS割接实施方案v13.docx

1、商业银行MDS割接实施方案v13秦皇岛商业银行博科SAN Switch切换思科MDS项目实施方案 第一章 项目概述1.1、 SAN网络现状 根据和客户的沟通了解，银行现有的SAN网络架构如下图，生产机房的服务器和存储都是双链路连接到博科SAN交换机上，同城灾备机房的存储也是双链路连接到博科SAN交换机上，生产机房和灾备机房是通过光纤链路直接连通，对生产的数据安全进行冗余备份。1.2、 SAN网络背景、建设目标银行的核心业务基于一套核心SAN系统，由4台Brocade 交换机组成。由于建设时间比较长，SAN网络交换机过于老旧，经常出现部件故障等现象，严重影响业务和数据的安全性且无法满足银行快速发

2、展的业务需求，决定对核心SAN网络进行升级改造。方案要求保障业务系统在不中断的情况下在线进行升级和系统的割接。根据用户的需求情况，本次使用新采购的四台思科MDS交换机替代原有Brocade 交换机，将原来SAN网络中所有设备全部迁移至思科MDS 交换机上来使用；要求所有迁移操作是在业务不停机的状态下进行。 使用SAN网络单条链路替换的方式实现SAN网络迁移，操作之前会将原SAN网络配置进行备份，根据原SAN网络配置信息为基础，导入至新的思科MDS交换机中，替换下来的Brocade交换机不做任何改动，做为备份预防迁移失败做回退操作。 完成迁移后修改SAN网络标签和信息，配合客户检查业务系统运行情

3、况，进行业务验证。交换机正常后整合到现有SAN网络，并且正确同步Zone配置信息及所有设备正常登录之后，验证服务器访问外置存储以及备份存储是否正常，并且online相关路径；验证相关应用是否正常。第二章 用户提出的方案可行性分析2.1、实施文档的分析根据用户提供的Transparently Migrate a SAN from a Heterogeneous Environment to a Cisco MDS 9000 Family SAN从第三方SAN产品迁移到思科MDS产品的迁移方案，我司对方案进行了整体全面的分析，方案里包括三种迁移概念及相关的名词解释，三种迁移方法分别为：撕裂和替换，

4、上限和增长以及互操作。迁移方法的选择取决于几个标准，包括您是否需要单一实施方或混合实施方操作，风险缓解需求，迁移时间表，连接要求以及迁移过程中的整体结构容量等。撕裂和替换：顾名思义，使用此方法，您只需使用预配置的Cisco MDS 9000系列交换机替换第三方交换机。上限和增长：Cisco MDS 9000系列交换机以并行拓扑形式连接到现有的第三方SAN网络。新的和现有的服务器和存储都连接到Cisco MDS交换机上。在迁移过程中，两个SAN网络都在运行，并同时独立地为流量提供服务时，逐个删除第三方交换机。此选项可在未来实现更大的可扩展性和增长。互操作：Cisco MDS交换机使用互操作模式连

5、接到第三方SAN交换机。在分阶段删除第三方SAN交换机之前，需要两种设备一起工作一段时间。2.2、文档操作步骤、及思路分析文档里对三种迁移方法撕裂和替换、上限和增长、互操作进行了优劣、步骤、的相关描述和拓扑示意图整理，内容如下：撕裂和替换撕裂和替换迁移方法也称为逐个设备替换。此方法的优点是迁移过程只需要很短的时间即可完成，并且您可以通过在每个结构的基础上使用Cisco MDS交换机替换第三方SAN交换机来避免互操作性挑战。上限和增长 使用上限和增长方法，可以使用新的Cisco MDS 9000系列交换机创建全新的存储环境。构建新基础架构后，您可以把服务器、存储添加到Cisco MDS 系列架构

6、中，并开始从现有SAN网络移动存储和主机端口。在部署新的应用程序环境或升级大量存储设备时，此方法非常适用。您可以从一个导向器级别的交换机开始，最后在计划的更改窗口期间更改整个SAN网络基础架构。互操作通过互操作方法，生产流量几乎没有停机时间，但需要更长时间来完成整个迁移过程。 时间表可以从几周延长到几个月，具体取决于SAN网络基础架构的大小。 使用此方法，Cisco MDS硬件设备将集成到第三方交换机SAN网络环境中。Cisco MDS 系列SAN交换机可与Brocade SAN交换机互操作，并可提供相同的可扩展性和功能。互操作的迁移基本过程：如下图，分别将Cisco MDS交换机1和Cisc

7、o MDS交换机2连接到Brocade Switch 1和Brocade Switch 2。 在Cisco MDS 9000系列交换机上配置适当的互操作模式。 配置互操作模式后，开始将VSAN，分区数据库和其他配置从SAN交换机1移动到Cisco MDS交换机1.在SAN交换机2和Cisco MDS交换机1上执行类似的操作。配置迁移完成后，将新的Cisco MDS交换机1连接到现有存储阵列和服务器，然后开始通过它传递生产流量。 此时，Brocade和Cisco SAN交换机都并行传递生产流量。互操作迁移方法有许多优点和缺点：优点：Cisco MDS 系列交换机可立即集成到现有SAN网络中。与第

8、三方SAN交换机在相同的结构中同时使用。可以在Cisco MDS系列交换机上使用VSAN间路由（IVR）来降低结构合并风险。将Cisco MDS系列交换机连接到结构时无需停机，可以按自己的进度进行迁移。缺点：两种SAN交换机在同一结构中进行交互可能会导致未知问题。可能需要在第三方交换机上进行固件升级或降级，以实现互操作性。多个主机和应用程序可以使用一个存储端口，因此一个存储端口的移动可能会影响多个存储端口的应用程序和主机。2.3、分析结果及可操作性 通过对三种割接方法的优势、劣势和操作步骤及所需的时间分析和对比，我司推荐的方案为：撕裂和替换。相关的割接计划在附件“秦商行SAN网络系统割接计划书

9、V1.2”里，新的四台思科MDS的预配置，在本方案的第四章MDS设备配置步骤及命令。第三章 测试、实施、回退方案 详见计划第四章 MDS设备配置步骤及命令5.1、生产机房MDS-9396S-1配置及命令设备名字及登陆用户名密码：switchname DC01-SW-MDS9396S-01username admin password XXXXXXXX role network-admin管理口的配置：interface mgmt0 ip address 173.16.226.XX 255.255.255.0ip default-gateway 173.16.226.1MDS上SNMP和logg

10、ing 等网管配置：snmp-server user admin network-admin auth md5 XXXX priv XXXX localizedkeysnmp-server community CDZQ group network-operatorlogging server 173.16.226.1进入配置模式，并开启npiv功能enableconfig tfeature npiv创建vsanvsan databasevsan 2000 name DC01-SW-MDS9396S-01激活端口interface fc1/1 - 48no shutdown将端口加入到vsan

11、vsan 2000 interface fc1/1 vsan 2000 interface fc1/2 vsan 2000 interface fc1/3 vsan 2000 interface fc1/4 vsan 2000 interface fc1/5 vsan 2000 interface fc1/6 vsan 2000 interface fc1/7 vsan 2000 interface fc1/8 vsan 2000 interface fc1/9 vsan 2000 interface fc1/10 vsan 2000 interface fc1/11 vsan 2000 in

12、terface fc1/12 vsan 2000 interface fc1/13 vsan 2000 interface fc1/14 vsan 2000 interface fc1/15 vsan 2000 interface fc1/16 vsan 2000 interface fc1/17 vsan 2000 interface fc1/18 vsan 2000 interface fc1/19 vsan 2000 interface fc1/20 vsan 2000 interface fc1/21 vsan 2000 interface fc1/22 vsan 2000 inter

13、face fc1/23 vsan 2000 interface fc1/24 vsan 2000 interface fc1/25 vsan 2000 interface fc1/26 vsan 2000 interface fc1/27 vsan 2000 interface fc1/28 vsan 2000 interface fc1/29 vsan 2000 interface fc1/30 vsan 2000 interface fc1/31 vsan 2000 interface fc1/32 vsan 2000 interface fc1/33 vsan 2000 interfac

14、e fc1/34 vsan 2000 interface fc1/35 vsan 2000 interface fc1/36 vsan 2000 interface fc1/37 vsan 2000 interface fc1/38 vsan 2000 interface fc1/39 vsan 2000 interface fc1/40 vsan 2000 interface fc1/41 vsan 2000 interface fc1/42 vsan 2000 interface fc1/43 vsan 2000 interface fc1/44 vsan 2000 interface f

15、c1/45 vsan 2000 interface fc1/46 vsan 2000 interface fc1/47 vsan 2000 interface fc1/48创建别名fcalias name # vsan 2000 member pwwn 50:05:07:68:0b:21:3a:aefcalias name # vsan 2000 member pwwn 50:05:07:68:0b:23:3a:aefcalias name # vsan 2000 member pwwn 50:05:07:68:0b:21:3a:affcalias name # vsan 2000 membe

16、r pwwn 50:05:07:68:0b:23:3a:affcalias name # vsan 2000 member pwwn 51:40:2e:c0:11:09:6b:18fcalias name # vsan 2000 member pwwn 51:40:2e:c0:11:09:6b:28fcalias name # vsan 2000 member pwwn 51:40:2e:c0:11:09:6b:24fcalias name # vsan 2000 member pwwn 51:40:2e:c0:11:09:6b:20fcalias name # vsan 2000 membe

17、r pwwn 50:05:07:68:0b:21:3a:aefcalias name # vsan 2000 member pwwn 20:41:00:2a:6a:fe:8a:80fcalias name # vsan 2000 member pwwn 20:a1:00:25:b5:00:00:0bfcalias name # vsan 2000 member pwwn 20:a1:00:25:b5:00:00:09fcalias name # vsan 2000 member pwwn 20:a1:00:25:b5:00:00:00fcalias name # vsan 2000 membe

18、r pwwn 50:05:07:68:0b:23:3a:aefcalias name # vsan 2000 member pwwn 50:05:07:68:0b:21:3a:affcalias name # vsan 2000 member pwwn 50:05:07:68:0b:23:3a:affcalias name # vsan 2000 member pwwn 20:42:00:2a:6a:fe:8a:80fcalias name # vsan 2000 member pwwn 20:a1:00:25:b5:00:00:07fcalias name # vsan 2000 membe

19、r pwwn 20:a1:00:25:b5:00:00:06fcalias name # vsan 2000 member pwwn 20:a1:00:25:b5:00:00:03fcalias name # vsan 2000 member pwwn 20:43:00:2a:6a:fe:8a:80fcalias name # vsan 2000 member pwwn 20:a1:00:25:b5:00:00:05fcalias name # vsan 2000 member pwwn 20:a1:00:25:b5:00:00:0afcalias name # vsan 2000 membe

20、r pwwn 20:a1:00:25:b5:00:00:01fcalias name # vsan 2000 member pwwn 20:44:00:2a:6a:fe:8a:80fcalias name # vsan 2000 member pwwn 20:a1:00:25:b5:00:00:04fcalias name # vsan 2000 member pwwn 20:a1:00:25:b5:00:00:08fcalias name # vsan 2000 member pwwn 20:a1:00:25:b5:00:00:02fcalias name # vsan 2000 membe

21、r pwwn 50:05:07:68:0b:21:3a:aefcalias name # vsan 2000 member pwwn 50:05:07:68:0b:23:3a:aefcalias name # vsan 2000 member pwwn 50:05:07:68:0b:21:3a:affcalias name # vsan 2000 member pwwn 50:05:07:68:0b:23:3a:affcalias name # vsan 2000 member pwwn 50:05:07:63:05:18:57:34fcalias name # vsan 2000 membe

22、r pwwn 50:05:07:63:05:13:17:34 fcalias name # vsan 2000 member pwwn 51:40:2e:c0:11:09:e3:6cfcalias name # vsan 2000 member pwwn 50:05:07:63:05:18:17:34fcalias name # vsan 2000 member pwwn 51:40:2e:c0:11:09:e3:6cfcalias name # vsan 2000 member pwwn 50:05:07:63:04:13:16:63fcalias name # vsan 2000 memb

23、er pwwn 51:40:2e:c0:11:09:e3:6cfcalias name # vsan 2000 member pwwn 50:05:07:63:04:18:16:63 fcalias name # vsan 2000 member pwwn 51:40:2e:c0:11:09:e3:6cfcalias name # vsan 2000 member pwwn 50:05:07:63:05:13:17:34 fcalias name # vsan 2000 member pwwn 51:40:2e:c0:11:09:e3:60fcalias name # vsan 2000 me

24、mber pwwn 50:05:07:63:05:18:17:34fcalias name # vsan 2000 member pwwn 51:40:2e:c0:11:09:e3:60fcalias name # vsan 2000 member pwwn 50:05:07:63:04:13:16:63fcalias name # vsan 2000 member pwwn 51:40:2e:c0:11:09:e3:60fcalias name # vsan 2000 member pwwn 50:05:07:63:04:18:16:63 fcalias name # vsan 2000 m

25、ember pwwn 51:40:2e:c0:11:09:e3:60fcalias name # vsan 2000 member pwwn 50:05:07:63:05:13:17:34fcalias name # vsan 2000 member pwwn 10:00:00:90:fa:6d:34:2cfcalias name # vsan 2000 member pwwn 50:05:07:63:05:18:17:34fcalias name # vsan 2000 member pwwn 10:00:00:90:fa:6d:34:2cfcalias name # vsan 2000 m

26、ember pwwn 50:05:07:63:04:13:16:63fcalias name # vsan 2000 member pwwn 10:00:00:90:fa:6d:34:2cfcalias name # vsan 2000 member pwwn 50:05:07:63:04:18:16:63fcalias name # vsan 2000 member pwwn 10:00:00:90:fa:6d:34:2cfcalias name # vsan 2000 member pwwn 50:05:07:63:05:13:17:34 fcalias name # vsan 2000 member pwwn 10:00:00:90:fa:6d:35:48fcalias name # vsan 2000 membe