博科交换机操作综合手册.docx

B24 交换机操作手册

一、 基础配置操作
1. 连接到B24
1.1、SSH
说明：
交换机管理最基础方法，经过命令行方法直接登录到交换机上，经过交换机上操作系统（Fabric OS）提供命令对交换机作管理工作。能完成对单台交换机管理全部功效。

连接方法：
用SSH工具经过B24 IP地址登陆。默认用户：admin，默认密码：password。

1.2、Web Tools
说明：
图形界面管理工具，经过浏览器对交换机完成管理工作。视觉效果比Telnet好很多，而且在性能监视时能提供多个视图。能完成对单台交换机管理大多数功效。

连接方法：
在浏览器上输入B24IP地址。默认用户：admin，默认密码：password。
1.3、串口管理
说明：
经过串口线连接到B24交换机串口上进行管理

连接方法：
使用串口线连接B24和笔记本/工作站串口，打开“超级终端”，配置以下：
Bits per second: 9600
Data bits: 8
Parity: None
Stop bits: 1
Flow control: None
当超级终端停止汇报信息，按“Enter” 显示login信息，
默认用户：admin，默认密码：password。

2. 设置IP地址
B24默认IP地址为：10.77.77.77/24.

设置交换机IP地址：
> ipaddrset
Ethernet IP Address [10.77.77.77]: 192.56.211.5
Ethernet Subnetmask [255.255.255.0]:
Fibre Channel IP Address [none]:
Fibre Channel Subnetmask [none]:
Gateway IP Address [none]:
DHCP [Off]:

显示交换机IP
> ipaddrshow

3. 设置默认账号密码
B24交换机有两个默认账号，admin和user账号。
Admin：为管理员账号
User：为非管理员账号(比如能够用来监视系统)

最大用户连接数：
User Name
Maximum Sessions
Admin
2
User
4

3.1、登录时更改密码：
在第一次登录B24时，系统会提醒更改系统账号密码或跳过更改
login: admin
Password:
Please change your passwords now.
Use Control-C to exit or press 'Enter' key to proceed.
for user - root
Changing password for root
Enter new password: *****
Password changed.
Saving password to stable storage.
Password saved to stable storage successfully.

Please change your passwords now.
for user - factory
Changing password for factory
Enter new password: *****
Password changed.
Saving password to stable storage.
Password saved to stable storage successfully.
Please change your passwords now.
for user - admin
Changing password for admin
Enter new password: *****
Password changed.
Saving password to stable storage.
Password saved to stable storage successfully.
Please change your passwords now.
for user - user
Changing password for user
Enter new password: *****
Password changed.
Saving password to stable storage.
Password saved to stable storage successfully.

3.2、更改目前登录账号密码
> passwd
3.3、更改其它账号密码
> passwd user

假如被设置账号权限小于目前账号，那么不需要输入被设置账号旧密码，反之，则系统会提醒输入被设置账号旧密码。

4. 设置日期和时间
设置命令：
Date “mmddHHMMyy”

参数描述：
mm:： 代表月份、设置值为01到12
dd：代表日期，设置值为01到31
hh：代表时间，设置值从00到23
MM：代表分钟，设置值从00到59
yy：代表年，设置值从00到99（大于69代表1970-1999，小于70代表-2069）

switch:admin> date
Fri Jan 29 17:01:48 UTC
switch:admin> date ""
Thu Feb 27 12:30:00 UTC 200
switch:admin>

5. 设置交换机名
设置命令：
switchname “newname”
Newname为要设置新交换机名

switch:admin> switchname “switch62”
Committing configuration...
Done.
switch62:admin>

6. 禁用和激活交换机
禁用交换机：
SwitDisable
交换机上全部光纤口全部将离线

激活交换机：
SwitEnable
全部光纤口经过POST检测后将激活

7. 严禁和激活交换机端口
禁用端口：
Portdisable portnumber
Portnumber为要禁用端口号

激活端口：
Portenable portnumber

二、 Zone基础配置
1. 交换机相关术语解释
1.1、 端口类型
设备 (节点)端口
a) N_Port = “Fabric直接连接设备”
b) NL_Port = “Loop连接设备”

交换机端口
c) E_Port = “扩展端口” (交换机到交换机)
d) F_Port = “Fabric端口”
e) FL_Port = “Fabric Loop端口”
f) G_Port = “一般(Generic)端口 — 能够转化为E或F”
g) U_Port = “通用(Universal)端口” (用于描述自动端口检测术语)

端口生成过程
U_Port——G_Port——F_Port——E_Port

1.2、 FRU
为了保护用户投资，IBM SAN企业交换机采取模块化设计，她很多功效全部被设计在独立模块中。这么当某个组件发生问题时，能够单独更换该组件，而不用更换整个交换机。而且很多组件更换全部不能够在带电状态下进行，不中止SAN网络运行。这么组件被称作FRU（Field Replacement Unit）可替换单元。

1.3、Quad
在第三代Bloom芯片上，每个芯片含有8个端口。这8个端口又被分成2组，每组4个端口，被称作一个quad。交换机部分功效会依靠于quad来设置，比如只有在一个quad内端口才能够建立Trunking ISL。

1.4、TRUK
1） 基础配置要求：
trunking license
2G端口上实现技术（第三代芯片技术）
2－4个端口在同一个QUAD上
2) deskew参数
时间间隔： 最小deskew为150纳秒
最大deskew为255纳秒
长度要求： ISL长度差距少于30米不影响性能
ISL 长度差距大于400米无法形成trunk
3） 常见trunk指令：
trunkshow
portcfgtrunkport
4） trunk特征
在一个quad上可由2－4条ISL组成一个逻辑trunk group 在一个逻辑trunk group中，有一条ISL为principle ISL， 即trunk master，trunk master中止会影响整个fabric运行。其它ISL为slave ISL， 它们中止不会影响fabric性能。
Trunk group自动实现帧in－order delivery，以确保数据传输正确性。

1.5、ZONE
使用Zoning功效后，网络被划分成了不一样部分，主机只能访问在她所在Zone内存放设备，在其它Zone中存放她不能访问，从物理上对网络做了隔离。但全部设备仍然是连接在同一台交换机上，和两台交换机处理方案相比，成本降低了很多，而且方便网络管理。

Software Zoning
Software Zone是完全基于Name Server实现。当一个主机登录到Fabric网络时，她会向Name Server登记，并向她查询在Fabric中全部设备。Name Server知道Fabric中全部设备，但不会全部告诉查询着。而是把主机所属于zone内设备作为查询结果返回，其它不在zone内设备会被Name Server隐藏起来，主机不知道设备存在。假如主机是一个好公民（Good Citizen），也就不会去试图访问她Name Server没有告诉她设备，实现了网络隔离。

Hardware Zoning
Hardware Zoning实现方法和Software Zoning完全不一样，她并不基于Name Server实现Zoning划分，而是真正在设备上依据Zoning定义进行数据包过滤，真正把网络从物理上隔离开。不管主机是否是好公民，她全部能严格确保Zoning划分，实现良好安全性。

Software Zone和Hardware Zone
当Zone组员类型混合时，同时存在WWN和Domain,Port——Software Zone。
当Zone组员类型不混合，只有WWN或只有Domain,Port时——Hardware Zone。

Broadcast Zone
Broadcast Zone是广播Zone，当FC网络需要承载IP等广播协议时需要使用这个Zone。
它是：
Ø 定义了那些节点能够接收广播数据数据。
Ø Hardware Zone。
Ø 用于隔离广播传输。
Ø 能够含有磁带机等任何设备。
Ø 名字必需时broadcast。
Ø 每个Fabric中只能有一个broadcast Zone存在。

1.6、RSCN
Zone配置生效后网络中会有RSCN产生。
划分了Zone后RSCN也会被Zone隔离，只有Zone中设备能接收到RSCN。

2. Zone划分
2.1、创建zone
2.1.1、创建别名
这一部能够省略，创建别名后能够方便管理。
别名能够是基于一个或多个端口或WWN。
如：
> alicreate “aliname”,”mumber;mumber”
如：
> alicreate “yxdb1_hba1”,”1,1”
> alicreate “yxdb”,”yxdb1_wwn;yxdb2_wwn”
2.1.2、创建zone
Zone里面包含端口或wwn

> zonecreate “zonename”,”mumber;mumber”
如：
> zonecreate “Zone_yxdb1”,”yxdb1_hba1;ds4700_a1”
> zonecreate “Zone_yxdb2”,”yxdb2_hba1;ds4700_a1”
2.1.3、创建配置
一个交换机里能够有多个配置，但同时只能激活一个配置
> cfgcreate “cfgname”,”mumber;mumber”
如：
> cfgcreate “Cfg_gztk”,”Zone_yxdb1;Zone_yxdb2”

2.1.4、激活配置
> cfgenable “Cfg_gztk”
You are about to enable a new zoning configuration.
This action will replace the old zoning configuration with the
current configuration selected.
Do you want to enable 'Cfg_gztk' configuration (yes, y, no, n): [no] y
Updating flash ...

2.2、删除交换机配置
> cfgdisable //删除之前先禁用配置
> cfgclear //清空全部配置、zone和别名
> cfgsave //保留

2.3、修改zone
2.3.1、删除别名
> alidelete “aliname”
如：
> alidelete “ds4700_A”
2.3.2、删除zone
> zonedelete “zonename”
如：
> zonedelete “Zone_yxdb1”

2.3.3、删除config
> cfgdelete “cfgname”
如：
> cfgdelete “Cfg_gztk”

2.3.4、增加组员到已存在alias
> aliadd “aliname”,”member;member” //添加端口或wwn到别名
如：
> aliadd "hr_host1","1,5"

2.3.5、增加组员到已存在zone
>zoneadd “zonename”,”mumber;mumber” //添加别名到zone
如：
> zoneadd "Zone_hr","hr_host1"

2.3.6、增加组员到已存在config
>cfgadd “cfgname”,”mumber;mumber” // 添加zone到config
如：
> cfgadd "Cfg_gztk","Zone_hr"

2.3.7、从config移除组员
> cfgremove “cfgname”, ”mumber;mumber” // 从config移除zone
如：
> cfgremove "Cfg_gztk","Zone_hr"
假如config里全部zone全部被移除了那么该config将被删除

2.3.8、从zone移除组员
> zoneremove “cfgname”, ”mumber;mumber” // 从zone移除alias
如：
> zoneremove "Zone_hr ","DS4700_A"
假如Zone里全部alias全部被移除了那么该zone将被删除

2.3.9、从alias移除组员
> aliremove “aliname”, ”mumber;mumber” // 从alias移除端口或wwn
如：
> aliremove "DS4700_A","1,3"
假如alias里全部端口或wwn全部被移除了那么该alias将被删除

2.4、查看zone
> cfgshow [pattern] // 查看全部config、zone和aliase信息
> zoneshow [pattern] //查看全部zone和aliase信息
> aliashow [pattern] //查看全部aliase信息

三、 交换机日常维护
1. B24上LEDS

在B24上每个端口有2个指示灯。分别用于标示端口状态和连接速度。她们状态不一样，
所表示含义也不相同。

左灯——端口状态
颜色
状态
推荐操作
灭
没有光
检验电缆
绿
固定
在线，没有数据传输
无
慢闪
Segmented; Loopback; Imcompatible Switch
检验设备及对应配置
快闪
端口回路测试
无
飞快闪
在进行数据传输
无
黄
固定或闪烁
POST
无
橙
固定
端口在接收信号，但不在线
无
慢闪
端口被禁用（disable）
Enable the port
快闪
端口有错误
Reset the Switch
黄和绿交替
Port is bypassed
Reset the port
注：慢闪为1秒间隔；快闪为0.25秒间隔。
交换机开启过程时间较长，正常开启大聚会有5分30秒。

右灯——端口速度
颜色
硬件状态
推荐操作
灭
POST进行中 / 2G
无
绿
4G
无

前面板下灯——交换机电源
颜色
状态
推荐操作
灭
开启没有完成或成功，或没有加电
和供给商联络
绿
开启过程正常完成
无
慢闪绿
一个或多个端口POST没经过
检验错误日志

前面板上灯——交换机状态
颜色
状态
推荐操作
黄
一个或多个端口POST出现错误
检验错误日志
黄慢闪
一个或多个端口诊疗(Diagnostic)错误
检验错误日志
绿
POST经过，交换机正常工作
无
灭
交换机没加电/开启过程中/开启错误
和供给商联络
注：IBM SAN交换机是很稳定和耐用，极少会出现实状况态灯出现黄色状态。假如出
现了，会是比较严重错误，请立即和供给商联络。

在IBM SAN交换机上全部LED全部经过光通道（Light Pipe）和交换机主板相联络，在交换机上，全部指示灯全部是从外部可见，但全部集成在主板上。

2. B24设备健康状态查询和日志信息搜集
健康查询/日志搜集命令
Uptime //查看系统运行时间
Ipaddrshow // 查看交换机IP地址
Ifmodeshow //查看交换机网口链路运行模式
Licesneshow //查看交换机license ID
Switchshow //查看交换机和端口信息
Switchstatusshow //查看具体交换机情况信息
Portcfgshow //查看端口配置
Fanshow //查看风扇情况和速率
Tempshow //查看交换机温度
Psshow //查看交换机电源情况
Errshow //查看错误日志信息
Nsshow //查看名称服务器信息
Configshow //查看系统配置设置
Cfgshow //查看zone配置信息

3. B24配置文件备份
实施安装完B24交换机后、更改B24交换机配置、在SAN中添加或更换交换
机时、在升级B24交换机之前，全部应该在一台PC机器（安装了FTP服务器）上创建
每台交换机配置文件备份。
配置文件备份作用：
Ø 灾难恢复
Ø 故障诊疗及恢复
Ø 恢复一台无效配置交换机
Ø 修改或扩展SAN
Ø 恢复意外删除许可
Ø 恢复或重配分区配置
3.1、备份配置文件：
switch:admin> configUpload
Protocol (scp or ftp) [ftp]: ftp
Server Name or IP Address [host]: 192.168.xx.xx
User Name [None]: user21
File Name [config.txt]: config-B24.txt
Password: xxxxxxxx
upload complete
3.2、恢复配置文件
Swtich:admin> switchdisable
Swtich:admin > configdownload
Protocol (scp or ftp) [ftp]:
Server Name or IP Address [host]: 192.168.xx.xx
User Name [user]: upload
File Name [config.txt]: config-B24.txt
Password: xxxxxxxx
download completed.
Swtich:admin > switchenable

4. B24设备错误信息搜集
4.1、errshow
搜集错误日志信息
switch:admin> errshow
Version: 5.2.0
/07/14-22:24:08, [HAMK-1003], 1,, INFO, switch1, Heartbeat up
Type <CR> to continue, Q<CR> to stop:
/07/14-22:24:47, [FSSM-1002], 2,, INFO, switchChassis, HA State is
in sync
Type <CR> to continue, Q<CR> to stop:
/07/14-22:25:29, [SEC-1192], 3,, INFO, switch2, Security violation:
Login
failure attempt via SERIAL.
Type <CR> to continue, Q<CR> to stop:

4.2、supportshow
搜集用来做调试用途交换机信息

supportshow [[slotnumber/]portnumber1-portnumber2] [lines]

switch:admin> supportshow 1/1-3
supportshow groups enabled: system
version:
Kernel: 2.4.19
Fabric OS: v5.2.0
Made on: Fri Jan 10 01:06:10
Flash: Thu Jan 17 00:06:52
BootProm: 3.2.1
uptime:
10:49am up 3:25, 1 user, load average: 1.55, 1.20, 1.11
switchshow:
switchName: Ulysses2
switchType: 10.1
switchState: Online
switchMode: Native
switchRole: Principal
switchDomain: 1
switchId: fffc01
switchWwn: 10:00:00:60:69:80:03:0c
zoning: OFF
switchBeacon: OFF
blade1 Beacon: OFF
blade2 Beacon: OFF
blade4 Beacon: OFF
Area Slot Port Media Speed State
=====================================
0 1 0 id N2 Online Loopback->Slot 1 Port 0
1 1 1 id N2 Online Loopback->Slot 1 Port 1
2 1 2 id N2 Online Loopback->Slot 1 Port 2
3 1 3 id N2 Online Loopback->Slot 1 Port 3
4 1 4 id N2 Online Loopback->Slot 1 Port 4
5 1 5 id N2 Online Loopback->Slot 1 Port 5
6 1 6 id N2 Online Loopback->Slot 1 Port 6
(output truncated)

4.3、supportsave
保留 RASLOG，TRACE和 supportshow信息到ftp服务器上。
switch:admin> supportsave
This command will collect RASLOG, TRACE, supportShow and other
support information
and then transfer them to a FTP server. Only the local CP's information
will be saved
and supportShow information is only available on the Active CP. This
operation
can take several minutes. OK to proceed? (yes, y, no, n): [no] y
Host IP: 192.168.xx.xx
User Name: admin
Password:
Remote Directory: tmp
Saving support information for module RASLOG...
...ortSave_files/switch-S5-0510-errDumpAll.ss: 1.66 kB 566.47
B/s
Saving support information for module TRACE...
...ortSave_files/switch-S5-0510-tracedump.dmp: 10.00 MB
848.00 kB/s
Saving support information for module SUPPORTSHOW...
...pportSave_files/switch-S5-0514-supportShow: 1.11 MB
346.39 kB/s