什么是zone如何做zone如何做好zone.docx
《什么是zone如何做zone如何做好zone.docx》由会员分享，可在线阅读，更多相关《什么是zone如何做zone如何做好zone.docx（17页珍藏版）》请在冰点文库上搜索。
什么是zone如何做zone如何做好zone
一．什么是zone
Zone是FC-SAN交换机上的一种独有的逻辑配置，通过配置特定的设备加入zone，从而允许设备之间互相通信。
当交换机上配置了zone时，同在一个zone里的设备之间可以互相通信，没有加入任何zone的设备不能与其他设备通信。
早期交换机厂商根据zone的实现方式，把zone分为hardzone和softzone，区别在于前者通过硬件芯片来实现，后者通过软件来实现。
后来大家把基于domainID/端口号的zone叫做hardzone，基于wwn的zone为softzone。
现在这两种类型的zone都是基于硬件芯片实现。
Zone的类型：
1. 基于DomainID/端口号（D,P）的普通zone模式
这种zone允许接在某几个端口上的设备互相通信，即使端口上的设备改变也不会影响zone的使用，在更换主机HBA卡时不需要进行任何zone配置的更改。
2. 基于wwpn/wwnn的普通zone模式
这种zone允许拥有特定wwn的设备之间互相通信，不关心设备接在交换机的哪个口上。
当某个设备从一个端口移到另一个端口时，不需要进行任何zone配置的更改。
但更换主机HBA卡时，需要根据新HBA卡的wwn更改zone配置。
注意如果交换机上接有NPIV模式的刀片交换机或主机集群时，必须使用基于wwn的zone。
3. 混合zone（sessionbasedhardzoning）
当一台设备在两个或多个zone里分别使用D,P和wwn模式的zone，这台设备会进入混合zone模式。
在混合zone模式里的设备在跟其他设备通信时需要通过交换机CPU进行软件验证。
4. LSANzone
LSANzone只有在启用了FCR时才会被应用到，它能允许在不同的fabric中的设备通过fcrouter进行通信。
需要在交换机上安装integratedroutinglicense后才能打开FCR功能。
5. TIzone（TrafficIsolationzone）
TIzone可以把一根或者多根ISL设置成某个zone的专用ISL，不需要license。
6. QOSzone
QOSzone在网络中出现拥堵时可以允许高QOS的zone成员优先通信，需要在交换机上安装adaptivenetworkinglicense。
Zoneset是zone的集合。
一台交换机同时只能启用一个zoneset，同一个SAN网络中交换机的activezoneset必须保持一致，不然会造成网络分裂（fabricsegment）。
Alias，或叫做别名，是使配置zone更简便的一个功能。
对于每台设备，可以预先设置好alias，之后在配置zone时使用alias来代替D,P或wwn。
Defaultzone：
思科与博科交换机都有defaultzone，它的功能是在没有任何zone配置时允许所有连接在交换机上的设备互相通信。
二．如何做zone
1.1. 博科交换机CLI命令行：
首先对每个需要做zone的设备创建alias，然后创建zone并把alias加入，创建cfg（zoneset）并把需要的zone加入，最后启用cfg。
帮助命令：
zonehelp
显示现有配置：
cfgshow
创建/增加成员/移除成员/删除alias：
alicreate"aliName","member[;member...]"
aliadd"aliName","member[;member...]"
aliremove"aliName","member[;member...]"
alidelete"aliName"
创建/增加成员/移除成员/删除zone:
zonecreate"zonename","member[;member...]"
zoneadd"zoneName","member[;member...]"
zoneremove"zoneName","member[;member...]"
zonedelete"zoneName"
注意：
根据zone的最佳实践，EMC推荐每个zone里只放一个initiator（主机，Vplex的BE口等）。
多个initiator互相zone在一起会导致很多反常现象。
创建/增加成员/移除成员/删除cfg：
cfgcreate"cfgName","member[;member...]"
cfgadd"cfgName","member[;member...]"
cfgremove"cfgName","member[;member...]"
cfgdelete"cfgName","member[;member...]"
保存/启用cfg：
cfgsave
cfgenable"cfgName"
注意：
激活某个cfg会使其他正被使用cfg停止工作，一个fabric里同时只能有一个cfg处于工作状态。
更改defaultzone配置：
defzone[--noaccess|--allaccess|--show]
1.2. 博科交换机GUI界面：
进入webtools后点击ZoneAdmin，进入zone配置界面。
V6.x.x界面：
V7.x.x界面：
进入ZoneAdmin后v6.x.x与v7.x.x版本的界面基本一致。
创建alias：
点击New键或右边的newalias键，输入alias名字，注意只能输入数字字母或下划线。
点击OK后注意
栏内已经显示刚才输入的alias名字，然后从左边的列表里选中相应的wwn或交换机端口，点击addmember键加入右边的aliasmembers里。
创建zone并添加成员：
选中标签页中的zone标签，点击New按键，输入zone名字并点击OK。
然后从左边列表里选中相应的wwn，交换机端口或之前设置好的alias，点击addmember键加入右边的zonemembers里。
注意：
根据zone的最佳实践，EMC推荐每个zone里只放一个initiator（主机，Vplex的BE口等）。
多个initiator互相zone在一起会导致很多反常现象。
创建cfg并添加成员：
选中标签页中的zoneconfig标签，点击New键，输入cfg的名字并点击OK。
然后从左边列表里选中相应的zone，点击addmember键加入到右边的zoneconfigmembers里。
保存并激活cfg：
选中标签页中的zoneconfig标签，查看name右边下拉菜单，确认当前的cfg是需要激活的cfg。
点击saveconfig按钮，保存之前更改好的cfg。
点击enableconfig按钮，激活当前选中的cfg。
注意：
激活某个cfg会使其他正被使用cfg停止工作，一个fabric里同时只能有一个cfg处于工作状态。
更改defaultzone配置：
点选zoningactions菜单，选中setdefaultmode里的noaccess或allaccess。
3. 思科交换机CLI命令行：
思科交换机与博科交换机最大的不同就是vsan，每个vsan都拥有自己独立的zone和zoneset。
其次还有enhancedzoning与basiczoning的区别。
enhancedzoning会在用户试图更改zone配置时创建一个session，防止其他用户同时更改配置造成配置丢失。
开启了enhancedzoning功能的交换机在做完zone配置更改之后需要commit以使配置生效并关闭session。
另外需要注意的是enhancedzoning会自动开启广播zone，而MDS9500系列在升级到第四代端口板的时候需要禁用广播zone才能是第四代端口板生效。
显示命令：
#showfcaliasvsanx
#showzonesetvsanx
#showactivezonesetvsanx
#showzonestatusvsanx
启用enhancedzoning：
#configureterminal
（config）#zonemodeenhancedvsanx
更改alias：
（config）#fcaliasnameA123vsanx
（config-fcalias）#memberpwwn10:
00:
00:
00:
00:
00:
00:
00
（config-fcalias）#exit
（config）#zonecommitvsanx
更改zone：
（config）#zonenamezone123vsanx
（config-zone）#memberinterfacefc1/1
（config-zone）#memberpwwn20:
00:
00:
00:
00:
00:
00:
00
（config-zone）#memberfcaliasA123
（config-zone）#exit
（config）#zonecommitvsanx
更改zoneset：
（config）#zonesetnamezoneset123vsanx
（config-zoneset）#memberzone123
（config-zoneset）#exit
（config）#zonecommitvsanx
激活zoneset（只在basiczone模式下有效）：
（config）#zonesetactivatenamezoneset123vsan1
禁用广播zone：
（config）#nozonebroadcastenablevsanx
4. 思科交换机GUI界面（DCNM与DCFM基本一致）：
点击DCNM界面zone菜单中的editlocalfullzonedatabase…
编辑zone的界面如下：
编辑fcalias：
首先在左下角找到fc-alias，右键点击insert并输入alias名和wwn：
点击OK后创建alias的窗口并不会立刻关闭，可以更改alias名和wwn，再点击OK来连续创建其他alias。
编辑zone：
点击左下角的zones，右击并选中insert，可以创建zone。
点击OK后会看到新创的zone显示在列表里，在左下角点开zones前的加号，选中新增的zone来编辑其成员。
在右下角的列表里找到相应的wwn或devicealias，点击addtozone加入到zone里，或在左下角把fcalias拖进相应的zone里。
编辑zoneset：
把之前编辑好的zone从左下角拖进左上角的zoneset即可。
确认编辑/激活zoneset：
点击右下角的commitchanges按钮，会把对该vsan做的更改发布到整个SAN网络里。
选中某个zoneset，点击右下角的activate按钮，会显示之前对这个zoneset做过的更改。
点击close之后显示保存running-config到startup-config的对话框，如果确实要执行该操作，打上选项前的勾并点击continueactivation。
显示success了就说明激活zoneset并保存配置成功了。
三．如何做好zone
做一个zone很简单，但是如何做好zone，却要考虑到方方面面的问题。
1. 推荐使用wwnzone（客户有特殊要求或FICON环境除外），原因如下：
1） portzone只能通过物理隔离来保证zone安全，而wwnzone能限制只有指定设备才能访问zone。
2） NPIV和AG环境中，只能使用wwnzone来划分zone给cluster上的主机或虚机。
3） IVR/FCR和磁带加速技术只能使用wwnzone。
2. LUNmasking和zone同时使用
Zone和LUNmasking都可以隔离主机和存储之间的通信，但是这两者作用在不同的层面。
Zone在交换机上面生效，LUNmasking在存储端口生效，两者无法做相互取代。
3. alias命名应该清晰易懂，确保不会混淆。
4. 博科交换机尽量避免使用混合zone模式。
博科交换机在6.4.3之前有一个bug，会导致在混合zone里的主机自动登出存储。
5. 思科交换机使用enhancedzoning，防止多个用户同时更改zone配置导致配置丢失。
6. 关闭defaultzone，避免未经验证的设备登入网络。
附录：
相关命令可参考EMC论坛专题：
SAN网络学习资料可参考EMC论坛专题：
EMC的SAN网络专家认证考试为E20-532，详细内容可参考以下链接：
升级会员 