Brocade-VDX配置

《Brocade-VDX配置》由会员分享，可在线阅读，更多相关《Brocade-VDX配置（27页珍藏版）》请在装配图网上搜索。

1、如果您需要使用本文档，请点击下载按钮下载! 1 基础配置 1.1 准备 VDX8870交换机配有两个MM(管理模块)，通过连接交换机管理模块可对交换机进行管理和配置： 通过Console口可以登陆交换机管理模块： Console口的参数配置如下： Bits per second 9600 Data bits 8 Parity None Stop bits 1 Flow control None 缺省用户有两个：admin和user，其权限和缺省口令如下： Account type Login name Password Administrat

2、ive admin password User account (read-only) user password 设置用户口令如下： Switch# configure terminal switch(config)# username admin password [new-password] 如果您需要使用本文档，请点击下载按钮下载! 1.2 DCB Command Line DCB(Datacenter Bridging) Command Line是Brocade VDX交换机命令行，其模式类似Cisco，有全局模式，全局配置模式，接口

3、配置模式，协议模式等。 命令行中几种方式也是类似的： 1． ? 键，显示帮助和命令选项； 2． Tab键，命令补全； 3． switch# 交换机缺省特权模式； 4． configure terminal 进入全局配置模式； 5． 在全局配置模式下：Interface port-channel | tengigabitethernet | gigabitethernet | VE 进入相应的接口配置模式（VE是VLAN） 6． 在全局配置模式下：protocol lldp | spanning-tree stp | vrrp 等进入协议配置模式； 7． 在全局配置模式下：fco

4、e 进入fcoe配置模式 8． 在全局配置模式下：port-profile进入 AMPP port profile配置模式； 1.3 SSH和Telnet连接 对于VDX交换机，缺省SSH和Telnet连接是打开的。对SSH和Telnet服务的管理命令如下： switch(config)# telnet server shutdown ----关闭Telnet服务 switch(config)# no telnet server shutdown---打开Telnet服务 switch(config)# ssh server shutdown---关闭ssh服务 switch

5、(config)# no ssh server shutdown---打开ssh服务 对于VCS模式下的交换机，需要指明rbridge-id来确定需要管理的物理交换机，如果不指定则只是操作当前rbridge-id所指定的交换机上的telnet和ssh服务。 switch(config)# rbridge-id 3 switch(config-rbridge-id-3)# telnet server shutdown switch(config-rbridge-id-3)# no telnet server shutdown switch(config-rbridge-id-3)# s

6、sh server shutdown switch(config-rbridge-id-3)# no ssh server shutdown 如果您需要使用本文档，请点击下载按钮下载! 1.4 设置Ethernet Fabric VCS集群模式 博科VDX交换机可以工作在两种模式下： l Fabric Cluster模式：在Fabric架构模式下，各节点共享健康状况和状态信息，同时拥有足够的本地信息来在Fabric架构集群中以半自动模式运行。每个节点都有自己的管理IP地址和RBridge ID，而且分别进行配置。若欲更多地了解如何在Fabric架构模式下配置并管理RBridge

7、ID，请参阅《Network OS管理指南（Network OS Administration Guide）》的“Brocade VCS Fabric架构配置管理”部分。 l 逻辑机箱模式：在这种模式下，整个Fabric架构作为单一交换机进行管理。它使用单一IP地址，该地址被称为虚拟IP地址（VIP）。操作人员可以指定一台主交换机和一台备用主交换机，作为与Fabric架构的交互点，但管理员可以随时将这一角色重新分配给另一个节点。成员交换机仍保留唯一的RBridge ID。 l Standalone模式：独立模式，每个交换机是独立的，这种模式只有盒子类VDX6710,6720等交换机支持(

8、当然盒子类也支持上面两种方式)；而对于VDX8870机箱式交换机则只能支持上面Fabric cluster和logical-chassis两种模式。 为了在多个互连的VDX交换机中形成以太网VCS虚拟交换机集群，需要对网络中的交换机设置RBridge-ID值，它是唯一的，缺省为1，并且启用逻辑机箱logical-chassis enable（启用逻辑机箱，模块化交换机VDX上面缺省是起用VCS模式的）。 在由VDX交换机组成VCS Fabric中，需要管理的两个参数是vcs id (表示的是逻辑交换机集群的ID号，所有加入一个集群的VCS交换机都应具有相同的VCS ID号，缺省都是1)

9、，rbridge-id是vcs交换机的(routing bridge id)是路由桥id值，在一个VCS集群中, 每个交换机的rbridge-id是不同的，唯一的(缺省也是1，需要更改)。 例如三台VDX8870组成太网交换矩阵架构，构成VCS虚拟交换机集群：可以配置一台RBridge-ID值为1，一台为2，另一台为3，所有VCS ID都为1 switch# vcs vcsid 1 rbridge-id 1 logical-chassis enable switch# vcs vcsid 1 rbridge-id 2 logical-chassis enable switch# vcs

10、 vcsid 1 rbridge-id 3 logical-chassis enable 该命令会使交换机重新启动，从而自动形成VCS集群。这三台交换机可以采用两两互连的形式。 如果您需要使用本文档，请点击下载按钮下载! 在所有节点启动完成之后，可以通过show vcs来查看逻辑机箱集群信息，以查看哪个节点是Principal Node(主节点，会用>标明)，哪个是目前登陆的节点(会用*标明)。例如： switch# show vcs Config Mode : Distributed VCS ID : 1 VCS GUID : 86024da1-b2c2-4b35-95

11、5d-41c27598aaa0 Total Number of Nodes : 3 R-Bridge WWN Switch-MAC Status _______________________________________________________________________ 1 >11:22:33:44:55:66:77:81 AA:BB:CC::DD:EE:F1 Online 2 11:22:33:44:55:66:77:82 AA:BB:CC::DD:EE:F2 Online 3 11:22:33:44:55:66:77:83* AA:BB:CC::DD:EE:F

12、3 Online 在VCS模式中，系统缺省通过选举来选出Principal Node，(WWN号最小的是Principal Node)如果要选择特定交换机作为Principal Node，那么可以设定优先值的方式来指定特定交换机作为Principal Node；命令如下： switch# configure switch(config)# rbridge-id 5 switch(config-rbridge-id-5)# logical-chassis principal-priority 1 switch(config-rbridge-id-5)# end switch# l

13、ogical-chassis principal-switchover principal-priority的值越小，则优先级越大。 如果要查看该交换机的Rbridge-ID，可以在全局配置模式下输入switch-attributes ? 来显示该交换机的rbridge-id值 switch(config)# switch-attributes ? Possible completions: Specify the rbridge-id 2 如果要退出vcs logical-chassis 模式的话，发布命令： 对于VDX8870机箱式交换机

14、：no vcs logical-chassis enable即可，它使交换机变成Fabric cluster模式，对于VDX6710等盒子类产品使用no vcs enable命令，使其转变为standalone模式。 如果您需要使用本文档，请点击下载按钮下载! VDX8870缺省是fabric cluster模式，并在交换机之间自动形成ISL链路 所有盒子类 (VDX 6710, VDX 6720, and VDX 6730) 缺省启动是standalone模式： switch# show vcs state: Disabled 1.5 设置交换机名称和IP

15、switch-attributes是交换机的属性值，其可由IP地址、WWN(World Wide Name)、Switch ID或RBridge-ID来表示，设置交换机的属性值包括设置名称包括交换机主机名称和机箱名称，机箱VIP、RBridge-ID等。交换机主机名称和机箱名称用途有些差异，交换机日志中有时是使用机箱名称，所以要交换机主机名称和机箱名称。(The default host name is “sw0.” The default chassis nameis VDX 6710, VDX 6720-24, VDX 6720-60, VDX 6730-32, or VDX 6730-7

16、6, VDX 8770-4, or VDX 8770-8 depending on the switch model.) switch# configure terminal switch(config)# switch-attributes 2 host-name VDX8870_2 （设置交换机主机名，switch-attributes参数为Rbridge-id，例如第二台交换机2时） switch(config)# switch-attributes 2 chassis-name VDX8870_2_Chassis（设置交换机机箱名switch-attributes参数为Rbrid

17、ge-id，例如为2时） 设置IP地址包括设置机箱VIP地址和管理模块上的管理接口地址： switch# configure terminal switch(config)# rbridge-id 2 switch(config-rbridge-id 2)# chassis virtual-ip 10.24.80.80/24（设置机箱虚拟IP ) switch(config)# interface Management 2/1 （2/1是rbridge-id/port-numbe，该例表示设置rbridge-id值为2的模块化交换机上的第一个管理模块上的管理接口) switch

18、(config-Management-2/1)# no ip address dhcp switch(config-Management-2/1)# ip address 10.24.80.81/24 switch(config-Management-2/1)# ip route 0.0.0.0/0 10.24.80.1 switch(config)# interface Management 2/2 （2/2是rbridge-id/port-numbe，该例表示设置rbridge-id值为2的模块化交换机上的第二个管理模块上的管理接口) 如果您需要使用本文档，请点击下载按钮下载!

19、 switch(config-Management-2/2)# no ip address dhcp switch(config-Management-2/2)# ip address 10.24.80.82/24 switch(config-Management-2/2)# ip route 0.0.0.0/0 10.24.80.1 1.6 线卡端口及端口模式 在模块化交换机VDX 8870中，10GbE/1GbE/40GbE线卡的接口是用RBridge-ID/Slot-Number/Port-Number来指定的 • The 10 GbE SFP+ interfaces are

20、 named “TenGigabitEthernet” or “TE”. • The 1 GbE SFP+ interfaces are named “GigabitEthernet” or “GE”. • The 40 GbE QSFP interfaces are named “FortyGigabitEthernet” or “FO”. 例如 interface te2/2/8指Rbridge-id为2的交换机第2个槽位上的第8个10GE端口 这些接口缺省都是ISL Port (交换机互连端口模式)，如果是交换机互连的话，会自动形成isl port；如果是连接服务器/路由器路由端

21、口或非VCS设备的话则会变成Edge Port (边缘端口模式). 查看端口配置可以使用命令： show running-config interface TenGigabitEthernet 显示所有10GE端口配置信息 show running-config interface TenGigabitEthernet RBridge-ID/Slot-Number/Port-Number显示特定10GE端口配置信息 show interface TenGigabitEthernet 1/1/9 显示详细端口信息 在Fabric Ethernet中，交换机的端口有两种： 1． F

22、abric 端口（即ISL端口，Fabric交换机互连端口，也是Trunk端口） 2． Edge 端口（接非Fabric 设备，例如接主机、存储的端口） 要使端口成为Fabric端口，进入接口配置模式： Swith# fabric isl enable Switch# fabric trunk enable 1.7 设置时间和时区 设置时区： switch# clock timezone America/Los_Angeles 如果您需要使用本文档，请点击下载按钮下载! switch# clock timezone America/Los_Angeles rbridge

23、-id all (在vcs 模式下设置所有节点的时区) 设置NTP switch(config)# ntp server 132.163.135.131 To display the NTP server IP address, use the show ntp status [rbridge-id rbridge-id | all] command. If you are in config mode, you must use do before the show command. switch(config)# do show ntp status rbridge-id 2

24、 去除NTP配置 switch(config)# no ntp server "132.163.135.131" 设置时间： switch# clock set 2012-03-17T12:15:00 (如果设置了NTP，则会被NTP覆盖) switch# show clock show clock [rbridge-id rbridge-id | all] 1.8 起用/不起用/重新启动chassis 在VDX交换机接通电源后利用chassis enable/disable可以使VDX交换机起用/不起用。 reload, fastboot和ha chassisrebo

25、ot命令使交换机重新启动(其中reload命令可使盒子式交换机重新启动，在机箱式交换机中，用reload使当前管理模块重新启动而不会使chassis重新启动，如果需要重新启动整个机箱式交换机，可以使用ha chassisreboot命令。 1.9 配置保存 配置文件缺省保存在flash上，用dir命令可以显示flash memory上的文件，一般有： switch# dir drwxr-xr-x 2 root sys 4096 Feb 13 00:39 . drwxr-xr-x 3 root root 4096 Jan 1 1970 .. -rwxr-xr-x 1 root s

26、ys 417 Oct 12 2010 defaultconfig.novcs -----非VCS模式下的缺省配置文件 如果您需要使用本文档，请点击下载按钮下载! -rwxr-xr-x 1 root sys 697 Oct 12 2010 defaultconfig.vcs ----- VCS模式下的缺省配置文件 -rw-r--r-- 1 root root 6800 Feb 13 00:37 startup-config -----启动配置文件 将正运行的配置保存为启动配置文件： switch# copy running-config startup-config swit

27、ch# copy running-config flash://myconfig 保存到flash上的命名文件上。 如果要保存到usb flash上(必须用博科U盘)： switch# usb on switch# usb dir 显示usb上的目录和文件 copy startup-config usb://mystartupconfigdate copy running-config usb://myrunningconfig06142012 保存到服务器上： scp://username:password@host_ip_address/path/filename ftp:

28、//username:password@host_ip_address/path/filename 1.10 License 管理 显示License: switch# show license switch# show license id 博科License包括三种：VCS、FCoE和Layer 3。 switch# license add licstr “LicenseStrings” 添加license；它是厂家email中的一段字符串。 博科还有一种Dynamic POD (Dynamic Ports on Demand) feature license：是盒

29、子类交换机上端口起用许可，一般是8个端口为一组的许可。 如果您需要使用本文档，请点击下载按钮下载! 1.11 查看交换机的信息 switch# show vcs switch# show vcs detail switch# show mm---显示Management Module信息 switch# show sfm---显示Switch Fabric Module信息 switch# show linecard---显示接口模块信息 switch# show running-config interface tengigabitethernet ---显示接口配置

30、 switch# show interface tengigabitethernet---显示接口信息 2 Fabric配置 2.1 以太网矩阵的形成 在博科以太网矩阵架构中，交换机使用Transparent Interconnection of Lots of Links (TRILL) 协议来组成以太网交换矩阵，交换机集群有两种模式：vcs fabric cluster,和vcs logical-chassis mode。在所有交换机上使用vcs vcsid 1 rbridge-id #No logical-chassis enable使能逻辑机箱集群之后，其形成过程大致如

31、下： 1． 通过BLDP(Brocade Link Discovery Protocol)协议发现邻居 2． 通过Rbridge ID（可使用命令来设置rbridge-id，其类似于SAN环境中的Domain ID）来选举principal switch, 值最小的为主交换机。 3． 类似FC SAN，主交换机和其它交换机通过Request for Domain ID(RDI)和Domain ID Assignment（DIA）等协议来分配和管理Domain ID一样来管理和分配Rbridge ID，如果新加入的交换机具有与现有交换机相同的Rbridge ID而产生冲突时，主交换机会将该

32、交换机隔离(segmented)开，此时需要管理员重新配置该交换机的rbridge-id，再加入VCS集群。 4． 所有交换机的互连端口都是Fabric ISL端口，形成trunk。 5． 交换机通过FSPF(fabric shortest path first，光纤最短路径优先协议，一种链路状态路由协议)来执行链路状态路由计算，产生网络拓扑数据库，从而形成Brocade VCS Fabric-based TRILL network，其中FSPF 用于计算到目的Rbridge(routing bridge) 的最短路径； 如果您需要使用本文档，请点击下载按钮下载! 并形成无环的多播

33、树(loop-free multicast tree)。 6． 所有交换机共享一个以最小Rbridge-ID值的交换机为根桥的多播树(所有交换机的优先级相同的情况下，缺省都为1)，根桥的选举是自动的，无需配置。 2.2 VCS IP 在VCS cluster中，可配置VCS Virtual IP，它是浮动的，运行时绑定在VCS集群的主交换机(Principal switch)上，通过该VCS Virtual IP可访问主交换机的Management Module，当集群中的Principal switch关闭时，VIP将浮动至剩下的交换机集群所选举出的下一Principal swit

34、ch上。 switch(config)# vcs virtual ip address 10.0.0.23 switch(config)# no vcs virtual ip address 去除VCS VIP(该命令最好在通过Console口连接的会话中进行，或者在连接Principal Switch 的管理接口IP的Session中进行). 2.3 Fabric中的数据转发 在VCS集群中，数据包将以一定的ECMP(Equal Cost Multi Path) Load Balance (等价多路径负载均衡策略)进行转发，其策略支持MAC DA/SA、Vlan ID、IP DA

35、/SA等 以下几种： 其配置如下： switch(config)# rbridge-id 2 switch(config-rbridge-id-2)#fabric ecmp load-balance dst-mac-vid 如果您需要使用本文档，请点击下载按钮下载! 负载均衡算法介绍： 负载均衡算法一般都采用hash算法来确定数据包转发时的链路负载分担。交换机收到一个报文，到达聚合口的时候，是怎么选择成员口出去的呢？是随机选择的吗？还是按成员编号从小到大或从大到小轮循？如果选择源IP算法，是怎么实现不同源IP就走不同的端口的呢？ 链路聚合的主要作用是增加带宽，增加

36、可靠性，防止二层环路。在这儿，我不讨论这技术为何而来与作何而用了，只说说报文到达聚合口时，是怎么选择出端口的。 例如交换机上配置负载分担算法SIP hash (Source IP hash)，就是说基于源IP地址进行负载分担(也就是说交换机在接收到多个不同源IP地址的数据流时，当要经过一组聚合端口进行转发时，相同源IP地址的数据包始终从这组端口中的某一个端口进行转发，而另一源IP地址相同的数据包则始终从这组端口中的另一端口进行转发)。 这是如何做到的呢？答案是在转发之前查询Hash表，根据hash表选择转发端口。 HASH表介绍： 在交换机内部，每创建一个聚合组时，底层同时创建对应

37、该聚合组的一个hash表，该表存在于交换芯片上，这儿以3个成员端口eth0_0, eth0_1和eth0_2组成一个端口组为例：hash表内容如下(简化)： index interface 0 eth0_0 1 eth0_1 2 eth0_2 3 eth0_0 4  eth0_1 5 eth0_2 . . . . . . 1022 eth0_0 1023 eth0_1 左列index为芯片的硬性支持，现在一般是256,512,1024，更高的未见过。index数量越高，负载分担越均衡。交换机里有专门的线程，实时检测聚合组有效成员，一旦成员状

38、态发生变化，立即刷新hash表项。顺便谈谈刷新HASH表这个技术。 如果您需要使用本文档，请点击下载按钮下载! 转发原理介绍 工程师up/down成员口，底层就必须实时的刷新成员（这儿比较考验厂商技术），刷新速度越慢，成员状态变动时丢包越多。技术最强的如cisco，可以做到up/down成员口时，不丢包。而我公司最初会丢一秒钟的包（研发设计思路问题）。后来优化后才达到up/down成员端口，有0.0几秒的丢包，无法做到不丢包。up/down分析：当工程师在命令行up/down聚合组成员时，底层表项会有那么一丁点儿的响应时间刷新表项，这丁点儿时间，已经down掉的接口还存在hash表里

39、，而报文是一直都有的，正好被hash到这个无效的出端口的报文都会被丢弃！） 交换机负载均衡转发原理： 虽然底层有了一张HASH表，那么到底是怎么利用这张表的呢？ 1）工程师设定端口成员与HASH算法，如SIP、DIP、SIP+DIP、SIP+DIP+SP+DP等。 2）交换机根据成员生成HASH表，根据算法提取报文中相应内容(例如SID/DIP等)。 3）使用特定HASH值的计算方法，把提取的内容计算出一个10bits的值。 4）找到底层HASH表项中该值对应的出端口。 5）把报文从这个出端口转发出去。 HASH值的计算方法： xor是异或运算，即两个值不相同，则异或结

40、果为真；反之，为假。不同为1，相同为0。 1、SIP（源IP） 1）SIP xor 0 得到一个32bit的值. 2）然后作高16bits和低16bits的xor. 3）再用16bits的15-12bits与11-8bitsxor,将得到的4bits替换到11-8bits,得到12bits右移2位得到10bits的hash值 注：10bits的值必然是0-1023里的一个数，该index对应的interface是多少，就从该接口转发出去。（相同的IP必然是相同的hash值） 2、DIP（目的IP） 同SIP 3、SIP+DIP（源IP+目的IP） 1）DIP xor

41、 SIP得到一个32bits的值。 如果您需要使用本文档，请点击下载按钮下载! 2）然后作高16bits和低16bits的xor。 3）再用16bits的15-12bits与11-8bitsxor,将得到的4bits替换到11-8bits,得到12bits右移2位得到10bits的hash值。 4、SIP+DIP+SP+DP(源地址 + 目的地址 + 源端口 + 目的端口) 1）SIP xor DIP得到32bit的值value1 2）hashtemp1的低16bits xor SP 得到32bit的hashtemp2 3）hashtemp2 的低 16bit xor D

42、P 得到 32bit 的hashtemp3 4）然后作高16bits和低16bits的xor 5）再用16bits的15～12bits和11～8bits xor，将得到的4bits替换到11～8bits，得到12bits右移2位得到10bits的hash值 3 接口、VLAN、TRUNK、路由等配置 博科交换机构成逻辑机箱之后，所有二层接口(包括二层逻辑接口，如LACP汇聚 port channel)都是直接在逻辑机箱上面配置一次即可，因为所有二层接口都是纳入统一管理的，所有二层接口在全局通过一定的方式进行编号的。 其中二层物理接口在全局是用ChassisNumber/SlotN

43、umber/PortNumber来指定；逻辑的LACP会聚接口全局是用Port-channel idNumber来指定。 而对于三层路由的逻辑接口则需要在各个Chassis上进行配置，所以一般对于两台核心组成的逻辑机箱集群而言，为了达到三层路由的互备功能需要使用VRRP协议，针对每个Chassis 上的三层接口和vrrp协议，静态路由等进行配置，当然可以登陆到一台机器上面之后，通过进入rbridge-id 完成该机器的三层配置，之后进入rbridge-id 完成另外一台机器的三层配置。 以下假定两台VDX 8770组成了逻辑机箱，一台rbridge-id

44、为1，另一台rbridge-id 为2。 3.1 VLAN、 LACP、ACCESS与TRUNK 一、 创建VLAN 如果您需要使用本文档，请点击下载按钮下载! R1# config t Entering configuration mode terminal R1(config)# interface vlan 101 R1(config-Vlan-101)# description Interconnection-with-ADX4000 R1(config-Vlan-101)# exit VLAN属于二层概念，所以不必进入rbridge-id

45、r>去配置 二、 创建LACP聚合 例如需要将第1台的第1槽位上的第43个万兆口和第2台的第1槽位上的第43个万兆口建成聚合端口： 1．首先配置TenGigabitEthernet 1/1/43 interface TenGigabitEthernet 1/1/43 fabric isl enable fabric trunk enable channel-group 62 mode active type standard-------定义通道组号为62 lacp timeout long no shutdown 2．其次配置TenGigab

46、itEthernet 2/1/43 interface TenGigabitEthernet 2/1/43 fabric isl enable fabric trunk enable channel-group 62 mode active type standard-------定义通道组号为62 lacp timeout long no shutdown 3．然后配置LACP会聚端口 interface Port-channel 62 -------配置通道组号为62的逻辑汇聚接口 vlag ignore-split description ADX

47、 如果您需要使用本文档，请点击下载按钮下载! switchport switchport mode trunk switchport trunk allowed vlan all switchport trunk tag native-vlan spanning-tree shutdown no shutdown ! 在VDX中，-缺省端口都是ISL和TRUNK模式，一般用做连接如果需要将该端口为ACCESS端口 查看信息命令如下 R1# show interface port-channel 62 Port-channel

48、62 is up, line protocol is up Hardware is AGGREGATE, address is 0027.f8a2.48b2 Current address is 0027.f8a2.48b2 Description: ADX Interface index (ifindex) is 671088702 Minimum number of links to bring Port-channel up is 1 MTU 2500 bytes LineSpeed Actual : 20000 Mbit Allowed Member S

49、peed : 10000 Mbit Priority Tag disable IPv6 RA Guard disable Last clearing of show interface counters: 1w0d21h Queueing strategy: fifo Receive Statistics: 18570814 packets, 1309892396 bytes Unicasts: 3329606, Multicasts: 1287419, Broadcasts: 13953789 64-byte pkts: 783483, Over 64

50、-byte pkts: 17689184, Over 127- 如果您需要使用本文档，请点击下载按钮下载! byte pkts: 52570 Over 255-byte pkts: 13692, Over 511-byte pkts: 7246, Over 1023-byte pkts: 11344 Over 1518-byte pkts(Jumbo): 13295 Runts: 0, Jabbers: 0, CRC: 0, Overruns: 0 Errors: 0, Discards: 0 Transmit Statistics:

51、 82536702 packets, 5885360547 bytes Unicasts: 2765412, Multicasts: 45448953, Broadcasts: 34322337 Underruns: 0 Errors: 0, Discards: 0 Rate info (interval 299 seconds): Input 0.035804 Mbits/sec, 64 packets/sec, 0.00% of line-rate Output 0.076648 Mbits/sec, 134 packets/se

52、c, 0.00% of line-rate Time since last interface status change: 1d01h06m R1# show interface port-channel 62 switchport Interface name : Port-channel 62 Switchport mode : trunk Fcoeport enabled : no Ingress filter : enable Acceptable frame types : vla

53、n-tagged only Native Vlan : 1 Active Vlans : 1-63,100-101,103-104,2001 Inactive Vlans : - 如果您需要使用本文档，请点击下载按钮下载! R1# show port-channel 62 LACP Aggregator: Po 62 (vLAG) Aggregator type: Standard Ignore-split is enabled Member rbridges: rbrid

54、ge-id: 1 (1) rbridge-id: 2 (1) Admin Key: 0062 - Oper Key 0062 Partner System ID - 0x0001,74-8e-f8-ca-21-40 Partner Oper Key 0001 Member ports on rbridge-id 1: Link: Te 1/1/43 (0x118558283) sync: 1 Member ports on rbridge-id 2: Link: Te 2/1/43 (0x218558283) sync: 1 *

55、 R1# config t Entering configuration mode terminal R1(config)# interface vlan 101 R1# show running-config rbridge-id 1 interface ve 101 rbridge-id 1 interface Ve 101 ip proxy-arp ip address 172.16.101.252/24 no shutdown vrrp-extended-group 101 virtual-ip 172.16.101.254

56、 enable no preempt-mode 如果您需要使用本文档，请点击下载按钮下载! priority 120 advertise-backup short-path-forwarding ! ! ! R1# show running-config rbridge-id 2 interface ve 101 rbridge-id 2 interface Ve 101 ip proxy-arp ip address 172.16.101.253/24 no shutdown vrrp-extended-gro

57、up 101 virtual-ip 172.16.101.254 enable no preempt-mode advertise-backup short-path-forwarding ! ! ! R1# 如果您需要使用本文档，请点击下载按钮下载! 4 Zone 在VCS Fabric网络中，可以进行分区，网络中的设备可以处于多个zone中，只有在相同zone之内的设备才能相互访问。Zone网络内的设备寻址是通过WWN(World Wide Name)来实现的，在VCS Fabric中具有两种WWN地址(8个字

58、节或8个16进制数，如10:00:00:90:69:00:00:8a)，一种是交换机端口的WWN，称为Port WWN号，一种为主机或存储设备的WWN号，称为Node WWN号。在VCS Fabric中可以具有多个分区配置文件，但一次只能起用一个分区配置文件。每个分区配置文件可以包含多个分区，每个WWN号对应一个Zone entry，它可以属于多个Zone，如上图所示：Storage 1具有多个主机接口，即其具有多个Node WWN号，且每个Node WWN号同时属于red zone和green zone两个zone中。 在VCS Fabric网络中，交换机会自动获取接入VCS Fabric

59、网络中所有设备和端口的WWN号，通过show name-server detail命令可以展现接入VCS Fabric网络中所有设备和端口的WWN号。A zone object can be one of the following types: a zone, a zone member, an alias for one or more zone members, or a zoning configuration. (Zone对象可以是以下一种类型：zone、zone成员、zone别名或zone成员别名、或分区配置) 如果您需要使用本文档，请点击下载按钮下载! 一、Zone:

60、 A zone is made up of one or more zone members. Each zone member can be a device, a port, or an alias. If the zone member is a device, it must be identified by its Node World Wide Name (node WWN). If it is a port, it must be identified by its Port World Wide Name (port WWN). Port WWNs and node WWNs

61、 can be mixed in the same zone. For LSAN zones, only port WWNs can be used. 一个Zone里面可以支持255个成员对象，对于LSAN zone (A Logical SAN (LSAN) consists of zones in two or more edge or backbone fabrics that contain the same devices.)限制128个对象。 二、Zone Alias (Zone别名) A zone alias is user-defined name for a log

62、ical group of ports or WWNs。翻译过来就是Zone alias(Zone别名) 是用户定义的端口或WWN的逻辑组合（或用户定义的一组WWN）。A zone alias is a name assigned to a device or a group of devices (Zone别名主要是分配给一个设备或一组设备，便于后面引用).例如一台服务器DBServer1具有两个HBA卡，那么HBA卡可分别用一个别名DBServer1-HBA1和DBServer1-HBA2来表示，同时再定义一个别名DBServer1来表示服务器设备，其包含上面两个别名。 三、Zone

63、 Configuration (Zone配置) A zone configuration is a group of one or more zones. A zone can be included in more than one zone configuration. When a zone configuration is enabled, all zones that are members of that configuration are enabled. Zone Configuration是一个或多个Zone，在VCS Fabric中可以具有多个Zone Configur

64、ation，但一次只能起用一个Zone Configuration。每个Zone Configuration可以包含多个Zone。一个WWN号可以属于多个Zone. 4.1 Zone的管理 对Zone的管理主要有以下几个方面： 一、定义一个zone并加入至少一个成员： switch# show name-server detail PID: 013200 Port Name: 20:00:00:00:00:00:00:02 Node Name: 10:00:00:00:00:00:00:02 如果您需要使用本文档，请点击下载按钮下载! (output truncate

65、d) PID: 013300 Port Name: 20:00:00:00:00:00:00:03 Node Name: 10:00:00:00:00:00:00:03 (output truncated) ……..查看当前VCS网络中的WWN号 switch# configure terminal Entering configuration mode terminal switch(config)# zoning defined-configuration zone DataZone (如果不存在，就创建DataZone，如果已经存在DataZone，则是在现有Data

66、Zone上进行配置) switch(config-zone-DataZone)# member-entry 10:00:00:00:00:00:00:02 switch(config-zone- DataZone)# member-entry 10:00:00:00:00:00:00:02 (增加了两个成员，用其WWN号) switch(config-zone- DataZone)# exit switch(config)# zoning enabled-configuration cfg-action cfg-save (将zone配置保存) switch(config)# 二、去除成员 switch# show running-config zoning ----显示现在运行配置中的起作用的分区配置 zoning defined-configuration zone zoneDMZ member-entry 10:00:00:00:00:00:00:01 member-entry 10:00:00:00:00:00:00:02 member-entry