博科交换机操作手册范本.docx
《博科交换机操作手册范本.docx》由会员分享，可在线阅读，更多相关《博科交换机操作手册范本.docx（21页珍藏版）》请在冰点文库上搜索。
博科交换机操作手册范本
B24交换机操作手册
一、基本配置操作
1.连接到B24
1.1、SSH
说明：
交换机管理的最基本方法，通过命令行的方式直接登录到交换机上，通过交换机上操作系统（FabricOS）提供的命令对交换机作管理工作。
能完成对单台交换机管理的所有功能。
连接方法：
用SSH工具通过B24IP地址登陆。
默认用户：
admin，默认密码：
password。
1.2、WebTools
说明：
图形界面的管理工具，通过浏览器对交换机完成管理工作。
视觉效果比Telnet好很多，并且在性能监视时能提供多种视图。
能完成对单台交换机管理的大多数功能。
连接方法：
在浏览器上输入B24的IP地址。
默认用户：
admin，默认密码：
password。
1.3、串口管理
说明：
通过串口线连接到B24交换机的串口上进行管理
连接方法：
使用串口线连接B24和笔记本/工作站的串口，打开“超级终端”，配置如下：
Bitspersecond:
9600
Databits:
8
Parity:
None
Stopbits:
1
Flowcontrol:
None
当超级终端停止报告信息，按“Enter”显示login信息，
默认用户：
admin，默认密码：
password。
2.设置IP地址
B24默认IP地址为：
10.77.77.77/24.
设置交换机IP地址：
>ipaddrset
EthernetIPAddress[10.77.77.77]:
192.56.211.5
EthernetSubnetmask[255.255.255.0]:
FibreChannelIPAddress[none]:
FibreChannelSubnetmask[none]:
GatewayIPAddress[none]:
DHCP[Off]:
显示交换机的IP
>ipaddrshow
3.设置默认账号密码
B24交换机有两个默认的账号，admin和user账号。
Admin：
为管理员账号
User：
为非管理员账号（比如可以用来监视系统）
最大用户连接数：
UserName
MaximumSessions
Admin
2
User
4
3.1、登录时更改密码：
在第一次登录B24时，系统会提示更改系统账号密码或者跳过更改
login:
admin
Password:
Pleasechangeyourpasswordsnow.
UseControl-Ctoexitorpress'Enter'keytoproceed.
foruser-root
Changingpasswordforroot
Enternewpassword:
*****
Passwordchanged.
Savingpasswordtostablestorage.
Passwordsavedtostablestoragesuccessfully.
Pleasechangeyourpasswordsnow.
foruser-factory
Changingpasswordforfactory
Enternewpassword:
*****
Passwordchanged.
Savingpasswordtostablestorage.
Passwordsavedtostablestoragesuccessfully.
Pleasechangeyourpasswordsnow.
foruser-admin
Changingpasswordforadmin
Enternewpassword:
*****
Passwordchanged.
Savingpasswordtostablestorage.
Passwordsavedtostablestoragesuccessfully.
Pleasechangeyourpasswordsnow.
foruser-user
Changingpasswordforuser
Enternewpassword:
*****
Passwordchanged.
Savingpasswordtostablestorage.
Passwordsavedtostablestoragesuccessfully.
3.2、更改当前登录账号密码
>passwd
3.3、更改其它账号密码
>passwduser
如果被设置的账号的权限小于当前账号，那么不需要输入被设置的账号的旧密码，反之，则系统会提示输入被设置账号的旧密码。
4.设置日期和时间
设置命令：
Date“mmddHHMMyy”
参数描述：
mm:
：
代表月份、设置值为01到12
dd：
代表日期，设置值为01到31
hh：
代表时间，设置值从00到23
MM：
代表分钟，设置值从00到59
yy：
代表年，设置值从00到99（大于69代表1970-1999，小于70代表2000-2069）
switch:
admin>date
FriJan2917:
01:
48UTC2000
switch:
admin>date"0227123003"
ThuFeb2712:
30:
00UTC200
switch:
admin>
5.设置交换机名
设置命令：
switchname“newname”
Newname为要设置的新交换机名
switch:
admin>switchname“switch62”
Committingconfiguration...
Done.
switch62:
admin>
6.禁用和激活交换机
禁用交换机：
SwitDisable
交换机上的所有光纤口都将离线
激活交换机：
SwitEnable
所有的光纤口通过POST检测后将激活
7.禁止和激活交换机端口
禁用端口：
Portdisableportnumber
Portnumber为要禁用的端口号
激活端口：
Portenableportnumber
二、Zone的基本配置
1.交换机相关术语解释
1.1、端口类型
设备（节点）端口
a）N_Port=“Fabric直接连接设备”
b）NL_Port=“Loop连接设备”
交换机端口
c）E_Port=“扩展端口”（交换机到交换机）
d）F_Port=“Fabric端口”
e）FL_Port=“FabricLoop端口”
f）G_Port=“普通（Generic）端口—可以转化为E或F”
g）U_Port=“通用（Universal）端口”（用于描述自动端口检测的术语）
端口的生成过程
U_Port——G_Port——F_Port——E_Port
1.2、FRU
为了保护用户的投资，IBMSAN公司的交换机采用模块化设计，他的很多功能都被设计在独立的模块中。
这样当某个组件发生问题时，可以单独的更换该组件，而不用更换整个交换机。
而且很多组件的更换都不可以在带电的状态下进行，不中断SAN网络的运行。
这样的组件被称作FRU（FieldReplacementUnit）可替换单元。
1.3、Quad
在第三代的Bloom芯片上，每个芯片具有8个端口。
这8个端口又被分成2组，每组4个端口，被称作一个quad。
交换机的一些功能会依赖于quad来设置，比如只有在一个quad内的端口才能够建立TrunkingISL。
1.4、TRUK
1）基本配置要求：
trunkinglicense
2G端口上实现的技术（第三代芯片技术）
2－4个端口位于同一个QUAD上
2）deskew参数
时间间隔：
最小deskew为150纳秒
最大deskew为255纳秒
长度要求：
ISL长度差距少于30米不影响性能
ISL长度差距大于400米无法形成trunk
3）常用trunk指令：
trunkshow
portcfgtrunkport
4）trunk的特性
在一个quad上可由2－4条ISL组成一个逻辑的trunkgroup在一个逻辑的trunkgroup中，有一条ISL为principleISL，即trunkmaster，trunkmaster的中断会影响整个fabric的运行。
其余ISL为slaveISL，它们的中断不会影响fabric的性能。
Trunkgroup自动实现帧的in－orderdelivery，以保证数据传输的正确性。
1.5、ZONE
使用Zoning的功能后，网络被划分成了不同的部分，主机只能访问在他所在Zone内的存储设备，在其他Zone中的存储他不能访问，从物理上对网络做了隔离。
但所有的设备依然是连接在同一台交换机上，与两台交换机的解决方案相比，成本降低了很多，而且方便网络的管理。
SoftwareZoning
SoftwareZone是完全基于NameServer实现的。
当一个主机登录到Fabric网络时，他会向NameServer登记，并向他查询在Fabric中的所有设备。
NameServer知道Fabric中的所有设备，但不会都告诉查询着。
而是把主机所属于的zone内的设备作为查询结果返回，其他的不在zone内的设备会被NameServer隐藏起来，主机不知道设备的存在。
如果主机是一个好公民（GoodCitizen），也就不会去试图访问他NameServer没有告诉他的设备，实现了网络的隔离。
HardwareZoning
HardwareZoning的实现方式和SoftwareZoning完全不同，他并不基于NameServer实现Zoning的划分，而是真正在设备上根据Zoning的定义进行数据包的过滤，真正的把网络从物理上隔离开。
无论主机是否是好公民，他都能严格的保证Zoning的划分，实现良好的安全性。
SoftwareZone和HardwareZone
当Zone的成员类型混合时，同时存在WWN和Domain,Port——SoftwareZone。
当Zone的成员类型不混合，只有WWN或只有Domain,Port时——HardwareZone。
BroadcastZone
BroadcastZone是广播Zone，当FC网络需要承载IP等的广播协议时需要使用这个Zone。
它是：
Ø定义了那些节点可以接受广播的数据数据。
ØHardwareZone。
Ø用于隔离广播传输。
Ø可以含有磁带机等的任何设备。
Ø名字必须时broadcast。
Ø每个Fabric中只能有一个broadcastZone存在。
1.6、RSCN
Zone的配置生效后网络中会有RSCN产生。
划分了Zone后RSCN也会被Zone隔离，只有Zone中的设备能接收到RSCN。
2.Zone的划分
2.1、创建zone
2.1.1、创建别名
这一部可以省略，创建别名后可以方便管理。
别名可以是基于一个或多个端口或者WWN。
如：
>alicreate“aliname”,”mumber;mumber”
如：
>alicreate“yxdb1_hba1”,”1,1”
>alicreate“yxdb”,”yxdb1_wwn;yxdb2_wwn”
2.1.2、创建zone
Zone里面包含端口或者wwn
>zonecreate“zonename”,”mumber;mumber”
如：
>zonecreate“Zone_yxdb1”,”yxdb1_hba1;ds4700_a1”
>zonecreate“Zone_yxdb2”,”yxdb2_hba1;ds4700_a1”
2.1.3、创建配置
一个交换机里可以有多个配置，但同时只能激活一个配置
>cfgcreate“cfgname”,”mumber;mumber”
如：
>cfgcreate“Cfg_gztk”,”Zone_yxdb1;Zone_yxdb2”
2.1.4、激活配置
>cfgenable“Cfg_gztk”
Youareabouttoenableanewzoningconfiguration.
Thisactionwillreplacetheoldzoningconfigurationwiththe
currentconfigurationselected.
Doyouwanttoenable'Cfg_gztk'configuration（yes,y,no,n）:
[no]y
Updatingflash...
2.2、删除交换机的配置
>cfgdisable//删除之前先禁用配置
>cfgclear//清空所有的配置、zone和别名
>cfgsave//保存
2.3、修改zone
2.3.1、删除别名
>alidelete“aliname”
如：
>alidelete“ds4700_A”
2.3.2、删除zone
>zonedelete“zonename”
如：
>zonedelete“Zone_yxdb1”
2.3.3、删除config
>cfgdelete“cfgname”
如：
>cfgdelete“Cfg_gztk”
2.3.4、增加成员到已存在的alias
>aliadd“aliname”,”member;member”//添加端口或wwn到别名
如：
>aliadd"hr_host1","1,5"
2.3.5、增加成员到已存在的zone
>zoneadd“zonename”,”mumber;mumber”//添加别名到zone
如：
>zoneadd"Zone_hr","hr_host1"
2.3.6、增加成员到已存在的config
>cfgadd“cfgname”,”mumber;mumber”//添加zone到config
如：
>cfgadd"Cfg_gztk","Zone_hr"
2.3.7、从config移除成员
>cfgremove“cfgname”,”mumber;mumber”//从config移除zone
如：
>cfgremove"Cfg_gztk","Zone_hr"
如果config里所有的zone都被移除了那么该config将被删除
2.3.8、从zone移除成员
>zoneremove“cfgname”,”mumber;mumber”//从zone移除alias
如：
>zoneremove"Zone_hr","DS4700_A"
如果Zone里所有的alias都被移除了那么该zone将被删除
2.3.9、从alias移除成员
>aliremove“aliname”,”mumber;mumber”//从alias移除端口或wwn
如：
>aliremove"DS4700_A","1,3"
如果alias里所有的端口或wwn都被移除了那么该alias将被删除
2.4、查看zone
>cfgshow[pattern]//查看所有config、zone和aliase信息
>zoneshow[pattern]//查看所有zone和aliase信息
>aliashow[pattern]//查看所有aliase信息
三、交换机日常维护
1.B24上的LEDS
在B24上每个端口有2个指示灯。
分别用于标示端口的状态和连接速度。
他们的状态不同，
所表示的含义也不相同。
左灯——端口状态
颜色
状态
推荐操作
灭
没有光
检查电缆
绿
固定
在线，没有数据传输
无
慢闪
Segmented;Loopback;ImcompatibleSwitch
检查设备及相应配置
快闪
端口回路测试
无
飞快闪
在进行数据传输
无
黄
固定或闪烁
POST
无
橙
固定
端口在接受信号，但不在线
无
慢闪
端口被禁用（disable）
Enabletheport
快闪
端口有错误
ResettheSwitch
黄和绿交替
Portisbypassed
Resettheport
注：
慢闪为1秒的间隔；快闪为0.25秒的间隔。
交换机的启动过程时间较长，正常启动大约会有5分30秒。
右灯——端口速度
颜色
硬件状态
推荐操作
灭
POST进行中/2G
无
绿
4G
无
前面板下灯——交换机电源
颜色
状态
推荐操作
灭
启动没有完成或成功，或没有加电
与供应商联系
绿
启动过程正常完成
无
慢闪绿
一个或多个端口POST没通过
检查错误日志
前面板上灯——交换机状态
颜色
状态
推荐操作
黄
一个或多个端口POST出现错误
检查错误日志
黄慢闪
一个或多个端口诊断（Diagnostic）错误
检查错误日志
绿
POST通过，交换机正常工作
无
灭
交换机没加电/启动过程中/启动错误
与供应商联系
注：
IBMSAN交换机是非常稳定和耐用的，很少会出现状态灯出现黄色的状态。
如果出
现了，会是比较严重的错误，请立即与供应商联系。
在IBMSAN交换机上所有的LED都通过光通道（LightPipe）与交换机主板相联系，在交换机上，所有的指示灯都是从外部可见的，但都集成在主板上的。
2.B24设备健康状态查询和日志信息收集
健康查询/日志收集命令
Uptime//查看系统运行时间
Ipaddrshow//查看交换机的IP地址
Ifmodeshow//查看交换机网口的链路运行模式
Licesneshow//查看交换机的licenseID
Switchshow//查看交换机和端口的信息
Switchstatusshow//查看详细的交换机状况信息
Portcfgshow//查看端口的配置
Fanshow//查看风扇的状况和速率
Tempshow//查看交换机温度
Psshow//查看交换机电源状况
Errshow//查看错误日志信息
Nsshow//查看名称服务器信息
Configshow//查看系统配置设置
Cfgshow//查看zone的配置信息
3.B24配置文件备份
实施安装完B24交换机后、更改B24交换机配置、在SAN中添加或者更换交换
机时、在升级B24交换机之前，都应该在一台PC机器（安装了FTP服务器）上创建
每台交换机配置文件的备份。
配置文件备份的作用：
Ø灾难恢复
Ø故障诊断及恢复
Ø恢复一台无效配置的交换机
Ø修改或者扩展SAN
Ø恢复意外删除的许可
Ø恢复或者重配分区配置
3.1、备份配置文件：
switch:
admin>configUpload
Protocol（scporftp）[ftp]:
ftp
ServerNameorIPAddress[host]:
192.168.xx.xx
UserName[None]:
user21
FileName[config.txt]:
config-B24.txt
Password:
xxxxxxxx
uploadcomplete
3.2、恢复配置文件
Swtich:
admin>switchdisable
Swtich:
admin>configdownload
Protocol（scporftp）[ftp]:
ServerNameorIPAddress[host]:
192.168.xx.xx
UserName[user]:
upload
FileName[config.txt]:
config-B24.txt
Password:
xxxxxxxx
downloadcompleted.
Swtich:
admin>switchenable
4.B24设备错误信息收集
4.1、errshow
收集错误日志信息
switch:
admin>errshow
Version:
5.2.0
2008/07/14-22:
24:
08,[HAMK-1003],1,,INFO,switch1,Heartbeatup
Typetocontinue,Qtostop:
2008/07/14-22:
24:
47,[FSSM-1002],2,,INFO,switchChassis,HAStateis
insync
Typetocontinue,Qtostop:
2008/07/14-22:
25:
29,[SEC-1192],3,,INFO,switch2,Securityviolation:
Login
failureattemptviaSERIAL.
Typetocontinue,Qtostop:
4.2、supportshow
收集用来做调试用途的交换机信息
supportshow[[slotnumber/]portnumber1-portnumber2][lines]
switch:
admin>supportshow1/1-3
supportshowgroupsenabled:
system
version:
Kernel:
2.4.19
FabricOS:
v5.2.0
Madeon:
FriJan1001:
06:
102003
Flash:
ThuJan1700:
06:
522003
BootProm:
3.2.1
uptime:
10:
49amup3:
25,
升级会员 