博科VDX数据中心交换机常用配置手册讲述.docx
《博科VDX数据中心交换机常用配置手册讲述.docx》由会员分享，可在线阅读，更多相关《博科VDX数据中心交换机常用配置手册讲述.docx（42页珍藏版）》请在冰点文库上搜索。
博科VDX数据中心交换机
产品常用配置手册
BrocadeCommunicationsSystems
2016年8月8日星期一
文档信息
标题
博科VDX数据中心交换机产品常用配置手册
创建日期
2016年8月8日星期一
打印日期
所有者
保密级别
作者
XiaofangWangxiaofang@189-18153589
修订记录
日期
描述
版本
作者
文档审核/审批记录
日期
审核人
签名
签名日期
42
目 录
第一章博科VDX数据中心交换机介绍 5
1.1.VDX系列数据中心交换机定位与简介 5
1.2.VDX8770系列交换机介绍 5
1.3.VDX6940系列交换机介绍 7
1.4.VDX6740系列交换机介绍 8
1.5.操作手册拓扑图介绍 9
第二章博科VDX系列交换机基本操作配置 10
2.1.CLI命令行层次介绍和缺省用户名密码 10
2.2.软件版本升级单台-USB方式 11
2.3.申请与添加和删除许可-License 13
2.4.用户模式和配置模式show的区别 16
2.5.设置用户名和密码 16
2.6.设置DNS服务器 16
2.7.设置日期时间和NTP服务器 16
2.8.远程管理服务配置 17
2.9.配置带外管理接口 17
2.10.配置SNMP 18
第三章博科VDX系列交换机VCS集群矩阵配置 19
3.1.VCS矩阵部署模式介绍 19
3.2.VCS矩阵配置步骤 19
3.3.VCS矩阵管理 22
第四章博科VDX系列交换机二层配置 23
4.1.二层VLAN创建 23
4.2.物理接口二层ACCESS相关配置 23
4.3.物理接口二层TRUNK相关配置 23
4.4.物理接口-VLAG端口捆绑聚合 25
4.5.SPAN流量镜像 28
4.6.SFLOW配置 28
4.7.STP生成树相关配置 28
第五章博科VDX系列交换机三层配置 31
5.1.三层VLAN子接口配置 31
5.2.冗余网关VRRP-E配置 31
5.3.静态路由配置 32
5.4.OSPF路由配置 33
5.5.VRF虚拟路由器配置 35
第六章博科VDX系列交换机融合网配置 36
6.1.FC-FibreChannel配置 36
6.2.FCOE配置 37
6.3.AG-AccessGateway和FCZONE配置 38
第七章博科VDX系列交换机VXLAN配置 40
7.1.数据中心二层透传配置 40
第一章博科VDX数据中心交换机介绍
1.1.VDX系列数据中心交换机定位与简介
博科VDX系列交换机是定位于企业数据中心网络，VDX支持集群化的部署和IP矩阵模式部署，VDX系列数据中心交换机包括三个系列，分别是：
VDX6740主要用于接入-TOR，VDX6940用于矩阵核心
SPINE、VDX8770用于矩阵核心SPINE。
VD6940和VDX8770也可以作为高密度的万兆接入，只有VDX8770
是机箱式，VDX8770有两款，分布式VDX8770-4槽位、VDX8770-8槽位，具备10G\40G\100G接口板卡。
1.2.VDX8770系列交换机介绍
VDX8770是目前VDX系列交换机里面最高端的交换机，采用模块化设计、具备独立的引擎、交换矩阵、接口板卡、电源、风扇模块，提供并支持1G、10G、40G、100G板卡，如下图：
下图是VDX8770-4的前面板图，清晰的标记了每一个槽位的用途。
下图是VDX8770-8的前面板图，清晰的标记了每一个槽位的用途。
1.3.VDX6940系列交换机介绍
VDX6940系列交换机具备两款交换机，分别是：
6940-36Q（支持36个固化的40G QSFP端口），还有一款是VDX6940-144S（支持144个10GSFP+端口）。
下图为VDX6940-36Q交换机。
下图为VDX6940-144S交换机。
1.4.VDX6740系列交换机介绍
VDX6740系列交换机有多款型号，例如千兆电口和千兆/万兆自适应的光口，万兆电口等，主要面向用户销售的型号有VDX6740-24口万兆光口、VDX6740-48口万兆光口、VDX6740-56T口千兆电口，VDX6740交换机是比较灵活的一块TOR接入层交换机，提供灵活的千兆、万兆接入能力以外还可以支持FC/FCOE的设备直接连接到VDX交换机，另外一个灵活性体现在端口扩展性上，比如客户第一期购买的是24口硬件交换机，实际上该交换机已经具备48个端口，未来客户可以通过许可的方式激活另外24个端口。
VDX6740设备配置4个40G互联接口，默认情况下需要许可去激活，否则没有办法使用。
下图标记蓝色框的32个物理端口可以支持FC互联主机或者存储，整机任意一个接口都支持FCOE协议。
1.5.操作手册拓扑图介绍
下图将作为整个操作手册的配置依据，下面配置的所有示例都是按照这个拓扑图完成的，该拓扑图采用两台VDX6740交换机作为汇聚层，通过万兆链路互联形成一个矩阵，上行通过万兆连接到ICX7750交换机运行三层、下行通过千兆链路与ICX6430-C12互联运行二层并实施端口聚合。
同时还需要在ICX7750与VDX之间运行OSPF、ICX6430-C12与VDX之间运行VRRP-E协议。
所有的设备均配置独立的带外管理接口。
第二章博科VDX系列交换机基本操作配置
2.1.CLI命令行层次介绍和缺省用户名密码
VDX系列交换机系统默认出厂缺省用户密码是:
admin/password
VDX系列交换机运行NOS（NetworkOS）,NOS主要常用的包括三个层次，如下：
sw0#该层次主要提供给用户show查看各种状态信息以及设备的配置；
sw0#configureterminal
sw0（config）#该层次提供基础性的配置，并且进入其他任何一个配置层次都需要先进入到config#。
在config#模式我们可以配置包括二层VLAN、用户名密码、OPENFLOW、设备管理等常用服务。
sw0（config）#rbridge-idX
该层次提供三层配置（三层VLAN子接口、路由协议、VRRP等）。
sw0（config）#rbridge-id1
sw0（config-rbridge-id-1）#该层次可以配置三层相关的配置。
注意事项：
Rbridge-id 代表的是每一台VDX交换机在一个集群中的编号，如果是独立运行的单机也会有一个编
号，这个编号可以修改，任何一台独立的交换机自身也是可以作为一台矩阵运行，有自己的VCSID集群号，
也有在集群内部的Rbridge-id编号，总之无论交换机处于是单机运行还是多台互联运行或者单机集群或
者多机集群，必须为每一台交换机分配一个Rbridge-id号码，这个号码其实也是用于端口编号的，如下
图所示，在一个集群里面的端口编号（类似传统堆叠模式）：
2.2.软件版本升级单台-USB方式
VDX软件版本升级有多种方式，我们常用的有两种:
USB或者FTP，USB是比较方便，因为随机每台设备自带有一个USB盘，不要格式化。
首先将软件COPY到目录如下，NOS软件目前大概在1.5G-1.6G左右，需要将升级软件文件夹直接COPY到U盘的某一个目录，如下图所示：
第一步：
将nos6.0.2B升级软件文件夹COPY到U盘的目录：
D:
\brocade\firmware
一般我们从官网下载的软件为一个ZIP的压缩包，首先需要解压缩然后再将解压缩的二层目录COPY
到U盘即可，COPY进去的文件夹打开包括如下内容：
第二步：
将U盘插入到VDX交换机的USB接口
第三步：
执行命令开启USB并且查看USB盘内容和目录
sw0#usbon
TryingtoenableUSBdevice.Pleasewait...
USBstorageenabled
sw0#usbdir
firmware\
1594MB
2009May2013:
05
nos6.0.2b\
1594MB
2016Jun1414:
21
config\
0B
2009May2013:
05
support\
0B
2016Apr1101:
34
firmwarekey\
0B
2009May2013:
05
Availablespaceonusbstorage14%
第四步：
执行命令开始软件升级，系统将会自动重启
sw0#firmwaredownloaddefault-configusbdirectorynos6.0.2bPerformingsystemsanitycheck...
Thiscommandwilldefaulttheconfigurationafterupgrade.
Thiscommandwillcauseacold/disruptiverebootandwillrequirethatexistingtelnet,securetelnetorSSHsessionsberestarted.
Doyouwanttocontinue?
[y/n]:
y
Checkingconditionsfordownloadingto6.0.2Systemsettingscheckpassed（0）.
第五步：
等待大约10分钟左右升级完毕自动重启进入到系统内，通过命令检查升级软件是否成功。
sw0#showversion
2.3.申请与添加和删除许可-License
VDX系列交换机常用的许可有以下几种：
üFC/FCOE激活许可（VDX6740和VDX6940整机激活）；
ü40G-POD端口激活许可（VDX6740上一份许可激活两个40G端口）；
üL3层许可（VDX8770上三层许可）。
下面我们列举一个例子，如何申请一个FC/FCOE测试许可：
第一步：
登录到网站，没有帐号可以直接申请用设备序列号或者寻求供货商支持。
第二步：
点击下图红色框按钮进入License申请页面，点击“ManageHardwareLicenses”
第三步：
左边菜单栏选择BROCADENOS,接下来选择“Evaluationlicensegeneration”，注意这里，如果是用户购买了正式的许可，那么请选择“Licnesegenerationwithtransactionkey”
第四步：
填写申请的相关信息，这里最重要的是要获取到设备的LICENSEID（LID）。
需要登录到设备然后执行命令去获取，无论是正式许可还是测试许可都需要设备自身的LID才可以去申请许可。
第五步：
当点击生成之后，系统会生成一个许可同时发送到你的邮箱，如下图。
第六步：
导入LICENSE到设备，生成好的许可会通过一个邮件给邮箱发送一份带有X.xml格式的文件，你可以通过文本文档或者其他默认工具打开文本，COPY里面一段到设备里面即可。
COPY的开始与结束必
须严谨如下图（从*号开始到#号结束）。
类似如下：
*B
hqAjXa0UA,OpqRvV52Rfj6,PdVNuapWhWIzQlpVxIHQFMKn1pBwInO,qKnO2Lwzv1OasVwUIHWKmxrYsHZ31u7EPlDDQsgCUV7QCgaqIf,ET4XJejYzwVLXquv:
djqVKdUjjeR5eyVG7cZvgTqZYLXVvx12lCWvZ2krVAX24x9VO#
第六步：
导入LICENSE到设备，通过以下命令，导入完成之后记得用showlicnese命令查看。
sw0#licenseaddlicStr"xxx"rbridge-id1 红色标记就是上文的生成许可KEY。
2.4.用户模式和配置模式show的区别
在用户模式下，是无法进行配置操作的，而只能查看系统的一些参数。
所以用户模式下的show命令是查看系统参数。
要看系统配置则使用show running-config命令。
例如用户模式下show interface
status是查看端口信息。
因此说用户模式和配置模式下的show命令是不同的，如果要在配置模式下运行用户模式命令，则需要在命令前面加一个do,如下所示：
sw0（config）#doshowipinterfacebrief 查看三层IP接口
sw0（config）#doshowiproute查看IP路由
sw0（config）#doshowrunning-configinterface查看接口配置
sw0（config）#doshowrunning-configinterfaceTenGigabitEthernet1/0/1查看一个物理接口配置
2.5.设置用户名和密码
VDX系统默认有两个内置账号，不可以删除但是可以修改密码，系统内置两个等级的账户，一个管理员roleadmin一个只读roleuser.当管理员想自己创建帐户的时候可以选择需要的role进行关联。
以下示例创建两个账号，一个用于管理、一个用于只读巡检
sw0（config）#usernamexiaofangpassword12345678roleadmin
sw0（config）#usernamechecklistpasswordchecklistroleuser
2.6.设置DNS服务器
DNS配置在全局完成，配置DNS服务器和域名，如果要检查可以ping外部的域名去，默认情况下
ping是走业务端口出去，如果要通过带外接口PING，则需要把VRF加上，因为默认情况下带外管理接口属于一个独立的管理VRF内。
如下所示
sw0（config）#doshowrunning-configipdnsipdnsdomain-name
ipdnsname-server172.24.249.30
sw0（config）#dopingvrfmgmt-vrf
2.7.设置日期时间和NTP服务器
VDX单机和VCS集群的时间日期以及NTP服务器配置，如下：
sw0#clockset2016-08-09T14:
38:
50 //设置时间-全局配置
sw0#clocktimezoneAsia/Shanghai//设置时区-全局配置
sw0#ntpserver202.120.2.101 //定义NTP服务器-可选
rbridge-id1 //进入到每一个rbridge去配置
clocktimezoneAsia/Shanghai //进入到每一个rbridge去配置时区
sw0#showclock //显示时间rbridge-id1:
2016-08-0914:
38:
53Asia/Shanghai
2.8.远程管理服务配置
VDX远程TELNET和SSH服务默认是开启的，如果你需要关闭可以执行命令：
sw0（config）#rbridge-id1进入到rbridge去配置
sw0（config-rbridge-id-1）#telnetservershutdown关闭telent服务器在这个rbridge。
2.9.配置带外管理接口
VDX系列交换机都具备一个独立的千兆带外管理电接口，该接口仅支持对管理流量进行转发，例如对设备的远程管理、软件升级等，并且独立带外管理接口默认会划分到一个独立的VRF虚拟路由器，下面是MGMT独立带外管理接口配置：
针对于MGMT带外管理接口配置完接口IP地址以后，如果是跨网段管理交换机那么还需要到
rbridge里面的MGMT-VRF添加路由，如下所示：
先进入rbridge执行命令vrfmgmt-vrf进入vrf之后配置IPV4路由执行命令“address-familyipv4unicast”之后可以配置静态路由，例如“iproute0.0.0.0/0172.24.250.1”。
2.10.配置SNMP
VDXSNMP支持V2/V3版本，以下是现网实际的配置，在VCS集群的全局配置。
snmp-servercontact"FieldSupport."snmp-serverlocation"EndUserPremise."
snmp-serversys-descr"BrocadeVDXSwitch."snmp-serverenabletrap
snmp-servercommunitypublicgroupnameadmin
snmp-serverhost172.24.249.52publicversion2c
udp-port161
use-vrfmgmt-vrf
!
snmp-serverviewAll1included
snmp-servergroupadminv2creadAllwriteAllnotifyAll
第三章博科VDX系列交换机VCS集群矩阵配置
3.1.VCS矩阵部署模式介绍
博科VDX系列交换机支持部署VCS矩阵模式，VCS矩阵是指将多台VDX系列任意型号的物理交换机设
备通过万兆或者40G接口任意拓扑互联形成一个矩阵，进行统一配置、管理、监控。
该矩阵目前最大可以
支持64台物理交换机，未来可以支持128台物理交换机。
VCS矩阵采用TRILL技术实现，因此在拓扑上并没有特定的要求，只要将VDX交换机之间通过
10G/40G线缆互联即可，那么在一般的企业数据中心内部，根据我们的经验大多数客户的部署模式如下图：
根据规模不同，因此在构建VCS虚拟化矩阵的方式也有所不同，TOR接入交换机保持不变，VDX6740
具备千兆电口、千兆/万兆自适应光口。
稍微大一点规模我们采用SPINE+LEAF的架构，清晰同时易于扩展。
此时我们推荐VDX6940或者VDX8770作为VCS矩阵的SPINE节点，LEAF仍然还是VDX6740交换机。
3.2.VCS矩阵配置步骤
第一步：
VCS矩阵的配置步骤，先期我们需要前期检查和准备工作：
ü所有物理交换机的软件必须一致
ü规划物理交换机之间的互联链路（10G或者40G）
ü规划物理交换机的带外管理IP地址和管理路由
ü规划VCS集群的ID号码（集群唯一的编号，从1-8192；
ü规划VCS集群内部物理交换机Rbidge-ID编号，从1-239，该编号必须在整个集群内部唯一；
ü清空物理交换机内部已有的配置（如果该交换机并非出厂新购买的）；
第二步：
检查物理交换机之间互联端口配置
默认情况下是不需要去检查VCS矩阵内部物理交换机互联端口的配置，为防止某些交换机的端口被定义过，因此还是需要再次检查配置，确保如下配置在互联接口存在：
VDX6940-1#showrunning-configinterfaceTenGigabitEthernet6/0/34interfaceTenGigabitEthernet6/0/34
fabricislenable
fabrictrunkenablenoshutdown
如果你不想此接口成为矩阵互联的ISL接口，你需要配置以下命令在接口上：
fabricneighbor-discoverydisablenofabricislenable
第三步：
检查完矩阵内部互联端口之后，可以开始连接设备间互联的线缆；
第四步：
然后CONSOLE登录到VCS集群内的每一台VDX交换机上执行命令：
vcsvcsidXrbridge-idYlogical-chassisenable
X代表VCS集群ID编号，是整个集群内部唯一的编号
Y代表VCS集群内部每一台VDX交换机的编号，也就是rbridge-id，用于标识集群内部每一台VDX
交换机，同时也是作为接口编号的第一位，比如1/0/1代表集群内部Rbridge-id1号交换机上的第
一个端口，4/0/10代表集群内部Rbridge-id4号交换机上第10个接口。
例如本次实验中两台VDX交换机，我登录到两台交换机分别执行命令组建一个矩阵：
vcsvcsid10rbridge-id1logical-chassisenable
vcsvcsid10rbridge-id2logical-chassisenable
重启完之后，系统开始自动组建VCS集群，如下：
系统组建VCS集群完毕，如下：
第五步：
命令执行完毕之后系统会自动重启，等待重启，等待集群内部每一台VDX交换机重启并自动
的加入到集群，
升级会员 