Fabric OS Administrator’s Guide

Fabric OS Administrator’s Guide

Supporting Fabric OS v6.3.0

 

53-1001336-01

28 July 2009

 

 

支持FOS 6.3的交换机  P34

 

# wwn   显示交换机的WWN   P40

 

 

第1章   Performing Basic Configuration Tasks

P43

 

可以使用CLI / Web Tools / DCFM等来配置交换机

 

基于角色的访问控制---(不同的用户有不同的权限)     P44

Fabric OS v6.2.0 uses Role-Based Access Control (RBAC) to control access to all Fabric OS operations

 

串口：有些操作是需要通常串口来执行的，如

・设置IP地址或boot PROM密码

・48000 Dircetor / DCX /DCX-4S: 可使用两个CP中的任何一个上的串口    

 

串口可能是RS232或RJ45的

超级终端：9600/8/无/1/无

 

Telnet

・正在telnet时不要改变其IP地址

・每个交换机限制同时telnet的数量为2个   P45

 

通过串口用 # killTelnet或WebTools来kill当前的telnet   P45

 

第一次登陆时会要求修改系统默认密码，可用ctrl-c跳过   P46

 

# help [|more]    显示可用的命令

# help <cmd> | more

 

默认密码只有在登陆时可被修改，不能用 # passwd 在登陆后修改  P47

 

默认的管理员：admin/password   P47

 

密码长度8--40字符，区分大小写，必须以字母开头   P47

 

# ipAddrShow      显示交换机的IP地址    P48

# ipAddrSet        设置IP地址,根据提示即可   P50

                               不需要设置时用回车跳过

 

48000/DCX/DCX-4S 不支持DHCP

 

启用/禁用DHCP：用命令# ipAddrSet时，在 DHCP [Off]: 中输入on或off

 

IPv6  # ipAddrSet -ipv6 -auto 或 # ipAddrSet -ipv6 -noauto   P52

 

在virtual fabric中，每个director或enterprise-class platform上最多有8个logical switch

但是只有default switch才会更新硬件时钟   P53

 

# date                          显示时间

# date “mmddHHMMyy”          修改时间  月日时分年

yy是年，00-37是2000-2037  70-99是1970-1999

 

默认时区为0

SAN中的所有交换机必须设置时区   P54

# tsTimeZone                        显示时区

# tsTimeZone --interactive    显示所有支持的时区

# tsTimeZone xxx                   设置时区

 

最多可同时连接到8个外部NTP         P55

# tsclockserver                     默认为LOCL-使用本地时钟

# tsclockserver "<ntp1;ntp2>"        可以是IP或域名

 

Domain ID           P56

默认是动态分配的，但可手工指定，以免合并fabric时Domain ID冲突

当动态分配domain id时，如有冲突，会自动解决此问题，约需几秒钟，期间传输被延迟

默认的domain id=1

 

Domain ID不能为0，否则将不停的重启 

 

# fabricshow

Switch ID  Worldwide Name         Enet IP Addr   FC IP Addr   Name

-------------------------------------------------------------------------

50: fffc32  10:00:00:60:69:c0:06:64   10.1.220.50    0.0.0.0      "ras050"

47: fffc2f  10:00:00:05:1e:02:aa:f7    10.3.220.47    0.0.0.0     >"ras047"

principal switch前面有一个【>】

47是Domain ID

 

设置Domain ID

# switchDisable    禁用交换机

# config

Fabric parameters (yes, y, no, n): [no] y

Domain: (1..239) [1] 3                  

# switchEnable     启用交换机

 

Domain ID的值是1--239，必须唯一  P57

(也就是一个fabric中最多有239台交换机)

 

Switch name      P58

交换机名1--30个字符；

DCX / DCX-4S的交换机名1--15个字符；必须以字母开头；

# switchname  xxx  

 

Chassis names         P58

# chassisname  xxx    多为15个字符，有些交换机允许31个字符，必须以字母开头 

 

 

Switch activation and deactivation

# switchDisable    所有的fibre channel port将offline

# switchEnable     所有的fibre channel port将online

 

Switch and enterprise-class platform shutdown

# sysShutdown     交换机关机   P59

 

一个SAN中所有交换机的PID格式必须相同   P60

Port identifiers (PIDs, also called Fabric Addresses)   P63

 

ISL距离        P59

10 km at 1 Gbps

5 km at 2 Gbps

2.5 km at 4 Gbps

 

当升级FOS，所有的extended ISL port将自动的设为L0 mode    P60

 

15:11 2014/11/11

 

 

 

第2章   Performing Advanced Configuration Tasks

P63

PID

port identifiers(也叫做Fabric Address)：用于标识端口

 

在网络中的所有的设备必须有相同的PID格式

 

P64

Brocade默认使用core PID

24-bit address space

・domain id: 01-ee(1-239)

・area_ID: 01-ff (1-255)

・AL_PA

例如：0f1e00

 

当没有启用virtual fabric时，默认的地址模式是fixed addressing mode

当启用virtual fabric时（DCX / DCX-4S），fixed addressing mode只在default partition上使用

 

fixed addressing mode

为每个端口分配固定的地址，此地址不可改变（除非使用# portSwap）

 

10-bit addressing mode

# portAddress --auto       

用于DXC和DCX-4S中的logival switch的默认模式(?)范围从0x00--0x8F     P64

 

256-area addressing mode

仅用于DCX和DCX-4S           （???  P65）

 

WWN-based PID assignment

使用WWN永久的配置PID

默认不启用wwn-based pid assignmnet

PID最多支持4096个设备   P65

 

NPIV

 

启用自动的PID分配      P66

# configure

--->Fabric parameters    y

--->WWN Based persistent PID   y

 

# wwnAddress -bind      分配静态的PID

# wwnAddress -unbind    清除PID绑定

# wwnAddress -show         显示WWN-PID绑定---显示PID分配

# wwnAddress -findPID wwn   显示指定的WWN绑定的PID

 

Port

固定端口的交换机只用端口号来标识端口

企业级平台的交换机（48000，DCX,DCX-4S）用 slot/port来标识端口

 

・Control processor blades (CPs): 包含通讯端口用于系统管理

・Core blades in the Brocade DCX (CORE8) and DCX-4S (CR4S-8) 用于交换机之间互连

・Port blades用于连接主机、存储，或交换机之间互连

・AP blades

 

P68

不同的port blade上有不同有的端口

port blade上端口编号从下至上，从左至右增大，如左下角是0

 

# portname

# portname 1/0 trunk1      设置端口名   P68

# portEnable 2/4           启用slot2上的port4   P69

 

 

Port identification by port area ID    P69

在Core PID格式中，port 0的area ID=0，port 1的aera ID=1，依此类推

# switchShow

 

Port identification by index

未细看      P69

 

Swapping port area IDs

当一个port fail后，将port swap到另外一个物理端口上，使用相同的PID, 并将设备连线到新端口，这样不需重启

 

要启用port swap功能，两个port要disable

 

48000和DCX上的FC4-48和FC8-48 port blade上只能swap 0-15，不能swap 16-47

FC8-32上的32个端口都可以swap   P75

 

# portSwapEnable         要启用port swap功能

A-switch# portDisable 1    源和目标端口都要disable

A-switch# portSwap 1 2

 

B-switch# portdisable 1/2

B-switch# portSwap 1/1 2/2    如何理解? P70---应该是在同一交换机内(2010-01-05)

 

# portSwapShow     查看port area ID是否swapped

# portSwapDisable   禁用port swap功能

 

所有有license的端口默认都是启用的   P70

# portEnable slotnumber/portnumber

# portCfgPersistentEnable slotnumber/portnumber   强制启用端口

# portDisable slotnumber/portnumber

# portCfgPersistentDisable slotnumber/portnumber

 

# portCfgSpeed        设置端口速度   P71

# portCfgSpeed 2/3 4   设为4G

# portCfgSpeed 2/3 0   设为自动

 

# switchCfgSpeed 8       此交换机上所有端口速度都设为8G

# switchCfgSpeed 0       此交换机上所有端口速度都设为自动   P71

 

 

各个blade的缩写与描述     P72

支持的port数，支持的机型，速率

 

Control Processor (CP) blade：    P73

48000支持CP256 Blade

DCX和DCX-4S支持CP8 Blade---支持hot-swappable，当从DCX移至DCX-4S时，switch type自动改变，反之亦然；需要FOS6.2及以上，否则blade变成faulty

 

不能混用CP blade，如在同一机器上不能混用CP4和CP8

CP的firmware最好一致      P74

 

Core blade: 用于交换机之间的ICL连接    P74

DCX支持2个CORE8

DCX-4S支持2个CR4S-8

48000不支持core blade

core blade不支持interchangeable或hot-swappable

 

Port blade：

注意，不同的port blade支持用于哪些classis     P74

 

默认时，port blade是启用的

# bladeEnable 3    启用slot3的port blade    P75

# bladeDisable 3    禁用slot3的port blade   P76

 

Blade Swapping

源和目标blade要是相同的类型    P76 （P78）

・shared area port不能被swap

・trunk group中的port不能被swap

・GbE port不能被swap

・源和目标blade要在同一交换机内；不同的交换机不能swap port blade

・不能识别的blade type不能被swap

・不同的blade type不能进行swap

# bladeSwap     P79

 

可以关掉部件的电源    P79

# powerOffListSet

# powerOffListShow

 

# slotPowerOff  3   关闭slot3的电源

# slotPowerOn  3   打开slot3的电源  P80

 

 

Inter-chassis links     P80

ICL是需要license的

ICL port位于core blade上

 

DCX的每个core blade上有2个ICL port：ICL0和ICL1

每个ICL port是16port的集合，因此，每个ocre blade提供32个ICL port

整个DCX上提供64个ICL port

 

DCX-4S的每个core blade上有2个ICL ort：ICL0和ICL1

每个ICL port是8个ICL port的集合，因此，每个ocre lbade提供16个ICL port

整个DCX-4S提供32个ICL port

 

特别注意：ICL0 <--->ICL1

A交换机上的ICL0必须连接到B交换机上的ICL1     P80

 

一个ICL port需要一个License

 

每个ICL port上有2个LED灯

status LED---灭：未连接；绿色：正常连接

attention LED---灭：正常；闪烁***：ICL连接有问题---重新连接ICL线或替换ICL线

 

Gateway

在两个SAN之间建立点到点的E_port连接

网关对于交换机来说是透明的

网关使用ELP mode 2类型的端口  （交换机默认的端口类型是ELP mode 1）  P82

 

任何数量的E_port都可以被配置为gateway link

端口类型必须是ELP mode 2

 

# portCfgISLmode 2/3 1   端口被设置为ELP mode 2; 在两边的交换机上都要执行  P83

 

设备状态    P83

# switchShow         显示交换机汇总和端口汇总

# switchStatusShow    更深入的检查交换机状态

 

校验HA功能（仅用于director和enterprise-class platform）P83

# classisShow

# haShow        HA是否启用

# fanShow

# psShow

# slotShow -m    显示slot清册(P84)

 

# fabricShow      Display a summary of all the switches in the fabric.  P14/P85

 

# nsAllShow       显示网络中所有设备的24位 Fibre channel地址   P85

 

跟踪和控制交换机的更改

# errDump

# errShow   查看日志  P85

 

# trackChangesSet 1    启用跟踪改变功能  P86

# trackChangesSet      显示跟踪改变功能的状态  P86

 

# switchStatusPolicyShow   显示交换机状态策略的临界值  P87

 

# switchStatusPolicySet     设置交换机状态策略的临界值  P87

会先显示交换机状态策略的临界值，

再设置DOWN和MARGINAL的值，

如果是0,0则不使用相关的设置

 

Audit log    审计日志    P88--P91

未细看

# auditcfg [--enable]|[--show]

 

 

 

第3章   Understanding Fibre Channel Services

P93

Fibre channel serivce:

保留3位地址作为各种服务的well-know address

Fabric login

Directory server

Fabric controller

Time server

Management server

Alias server

Brocade server

 

Management Server (MS): 用于管理交换机、服务器、存储设备

使用自动发现并建立拓扑关系

 

Platform service :

platform service 和 topology discovery 默认是disable的，其他服务是enable的

当激活platform service时，会激活每个交换机上的platform serivce

# msplMgmtActivate

# msplMgmtDeactivate

# msCapabilityShow             显示是否支持platform service

 

Management server database

# msConfigure      

0 Done

1 Display the access list     显示management server ACL   P96

2 Add member based on its Port/Node WWN    添加ACL--输入WWN

3 Delete member based on its Port/Node WWN  删除ACL

 

# msPlatShow       显示management server database   P98

# msplClearDb       清除management server database   P99

 

Topology discovery

# mstdReadConfig     显示topology discovery status   P99

# mstdEnable         启用topology discovery

# mstdEnable all       启动整个fabric中的topology discovery

# mstdDisable         关闭 topology discovery

# mstdDisable all       关闭整个fabric中的topology discovery

 

 

 

第4章   Routing Traffic

Routing policy决定数据帧的路径

 

两种类型的路由协议：Distance Ventor (距离矢量)和 Link State (链路状态)

 

Distance Ventor (距离矢量)：基于hop count

Link State (链路状态)：基于cost的metric value；cost基于带宽、链路速度、往返时间

 

两个交换机之间不要超过7跳     P101

 

FSPF             P102

Fabric Shortest Path First (FSPF) : 基于跳数，最少跳数路径优先

 

Fibre Channel NAT

 

Routing policies有两种：

・ Port-based routing

・Exchange-based routing

# aptPolicy    显示当前的routing policy   P102

 

Exchange-based routing

基于Source ID (SID), Destination ID (DID), and Fibre Channel originator exchange ID (OXID),

 

这一章以下都未看

 

 

 

第5章   管理用户帐号

3个默认帐号：root / factory / admin

每个交换机最多支持252个用户账号      P111

 

三种类型的用户账号：

・Remote RADIUS server

・Remote LDAP server

・Local user database

 

Role-Based Access Control (RBAC)

基于角色的用户控制

admin --- 所有管理操作，拥有所有的权限(P113)

user  --- 只能监控

 

每个交换机上最多同时有2个admin登陆，其他用户同时最多4个   P115

 

# userConfig --show -a    显示所有用户帐号

# userConfig --show xxx   显示指定用户名

# userConfig --show -a adminDomain_id   显示指定adminDomain中的用户帐号   P116

# userConfig --show -l logicalFabric_ID

 

# userConfig --add | --delete | --change       添加/删除/修改用户  P117

 

admin可改变其他用户密码

其他用户只能修改自己的密码

新密码必须与旧密码不同

# passwd             P118

 

FOS6.1可将本地用户和密码分发到其他交换机上   P118

当交换机接受，会覆盖本地用户

默认时，交换机接受其他交换机的分发

 

用户帐户是”locked”状态则不接受分布

 

# distribute -p PWD -d        分发本地用户

# fddCfg --localaccept PWD   接受分发

# fddCfg --localreject PWD    拒绝分发

 

密码策略：如密码强度，历史，期满，帐户停用等

# passwdcfg --set -uppercase 3 -lowercase 4 -digits 2 -minlength 9   P120

 

密码历史   P120 

默认为1---当前密码和之间的密码不能被再使用

若为2 --- 当前密码和前2次的密码不能再被使用

如此类推

范围0---24

0---新密码不能被设置成当前密码 (???)

 

Password expiration policy   P121

MinPasswordAge：默认0；范围0-999

MaxPasswordAge：默认0；范围0-999

Warning：到期前多少天提出警告，默认0；范围0-999

 

Account lockout policy    P121

# passwdCfg --enableadminlockout     启用admin lockout policy

# passwdCfg --disableadminlockout    禁用admin lockout policy

# userConfig --change account_name -u   解锁帐号

 

The boot PROM password   P123

当设置了boot PROM 密码，则在恢复   ???

1. 连接串口

2. 重启交换机

3. 当出现”Press escape within 4 seconds...”时按ESC

4. 选择”2 Recovery password”

5. 输入recovery密码，8--40个字符

6. 输入boot PROM密码

7. # reset 重启交换机

 

48000 / DCX / DCX-4S上设置boot PROM password   P124

1. 连接standby CP上的串口

2. 连接active CP上的串口（或telnet），并执行 # haDisable

3. 使用standby CP上的开关来重启standby CP

4. 当出现”Press escape within 4 seconds...”时按ESC

5. 选择”2 Recovery password”

6. 输入recovery密码，8--40个字符

7. 输入boot PROM密码

8. 连接active CP上的串口（或telnet），并执行 # haEnable; # haFailover

9. 连接现在的standby CP上的串口（就是原来的active CP）

10. 重复第2步---第7步

11. active CP上执行# haEnable

 

Setting the boot PROM password for a switch without a recovery string     P125

1. 连接串口

2. 重启交换机 # reboot

3. 当出现”Press escape within 4 seconds...”时按ESC

4. 选择”3 enter command shell”

5. # passwd

6. 输入boot PROM密码

7. #saveEnv  保存新密码

7. # reset 重启交换机

 

Setting the boot PROM password for a director without a recovery string      P126

48000 / DCX /DCX-4S

1. 确定哪一个CP是active的，telnet上去后 # haShow

2. 在active CP上 # haDisable

3. 串口连接到standby CP

4. 使用standby CP上的开关来重启standby CP

5. 当出现”Press escape within 4 seconds...”时按ESC

6. 选择”3 enter command shell”

7. # passwd

8. 输入boot PROM密码

9. #saveEnv  保存新密码

10. # reset 重启standby CP

11. 连接active CP上的串口（或telnet），并执行 # haEnable; # haFailover

12. 连接现在的standby CP上的串口（就是原来的active CP）

13. 重复第3步---第10步

14. active CP上执行# haEnable

 

使用RADIUS和LDAP认证模式   P127

从FOS6.1开始支持RADIUS和LDAP

交换机可以被配置为RADIUS和本地认证；或 LDAP和本地认证

 

RADIUS支持IPv4和IPv6

LDAP只支持IPv4

 

RADIUS和LDAP默认时是disable的

 

RADIUS配置时要配2个服务器，以防一个失效

 

# aaaConfig         P129

# aaaConfig --authspec “local”   仅本地认证；默认设置

# aaaConfig --authspec “radius”  仅RADIUS认证

# aaaConfig --authspec “radius;local”  先RADIUS认证，再local

......

 

以下未看，我认为在交换机中只要使用本地认证就可以了  15:55 2009-12-24

 

 

 

第6章   Configuring Standard Security Features

安全的协议

https

IPsec

SSH:Secure Shell

SSL

 

secure copy protocol (SCP) runs on port 22.

数据在传输时被加密，避免被sniffer         P146

 

配置上传下载时使用SCP      P147

# configure

---> cfgload attributes    yes

---> Enforce secure config Upload/Download     yes

 

telnet和ftp都是明文传输的，包含用户名和密码，不安全

 

Configuring SSH authentication

switch:admin> userconfig --change username -r admin

switch:admin> sshutil allowuser username

switch:admin> ssh-keygen -t dsa

 

Secure sockets layer (SSL)

https://

使用的是128-bit加密的

要使用IE7     P150    IE6是否可以???

要JAVA支持  ***

 

IE7的设置   P154

工具--->Internet选项--->内容--->证书......

 

SNMP

# snmpConfig

# snmpConfig --set seclevel

 

Telnet

默认是启动的；可被启用或关闭

 

 

 

第7章   Configuring Advanced Security Features

Access Control List (ACL)

策略名:区分大小写, 须是大写   P161

 

策略存放在本地；

策略数据库最大1Mb

 

策略的状态有两种: active或defined

 

相同的策略放在同一个策略集中

Active policy set

Defined policy set

 

# secPolicyShow    显示ACL策略   P163

# secPolicySave    保存但不激活策略 

# secPolicyActive   激活策略, 会激活所有的策略 

# secPolicyDelete “policy-name”    删除指定策略 

# secPolicyAdd “policy-name” “11:22:33:44:55:66:77:88”  向现有的ACL中添加  P164

# secPolicyRemove “policy-name” “11:22:33:44:55:66:77:88”  从现有的ACL中删除

  删除后, 需要# secPolicyActive 重新激活ACL

# secPolicyAbort   放弃未保存的策略

 

 

Fabric Configuration Server (FCS): 默认不会出现, 需要创建

 

P165---P200 未看

 

 

 

第8章   Maintaining the Switch Configuration File

P201

同一个fabric中的所有交换机的配置要一致, 例如PID格式

 

# configShow -all    显示配置设置

# configUpload -all   upload an ASCII text file from the switch (备份交换机的配置)

# configUpload �fid | -all | -chassis

 

配置文件分为3部分: header,  chassis section, 一个或多个switch section    P202

 

备份配置文件时, DNS和密码信息不会被备份  P204

 

# configUpload     备份交换机配置到FTP上   P205

 

恢复交换机配置

# switchDisable

# configDownload   从FTP上恢复交换机配置  P208

# switchEnable  

 

一些命令   P207

 

不同的交换机配置不能通用  P210

如果恢复错了配置，用configDefault      

 

 

 

第9章   Installing and Maintaining Firmware

P215

# firmwareDownload

# firmwareDownloadStatus     监控firmware下载

 

firmware 先被放到secondary partition中, 当reboot后, secondary partition与primary 相换, 新的firmware也就被激活

 

# firmwareShow   显示当前FOS版本    P218

 

升级必须一步步进行, 先升级到FOS6.1, 再升级到FOS6.2, 再6.3

 

升级前要先保存当前配置 # configUpload

 

# errClear     P218

 

# version   显示交换机firmware版本   P219

 

下载并解压firmware文件

Firmware Download需要17分钟      P220

 

# firmwareShow

# firmwareDownload    P221

# firmwareDownloadStatus   监控firmware下载

 

固定型号的交换机与有blade的交换机的fireware升级方式略有不同  P226

 

Firmware download from a USB device

# usbStorage -e   启用USB

# usbStorage -l    显示USB文件系统

# firmwareDownload -U v6.3.0   从USB升级(相对路径)  注意U大写

# firmwaredownload �U /usb/usbstorage/brocade/firmware/v6.3.0  (绝对路径)  P226

 

SAS and SA applications   P227

FIPS Support     P228    未看

 

# firmwareShow -v   校验Firmware Download是否成功    P235

 

 

 

第10章   Managing Virtual Fabrics

相当于VLAN

 

有virtual fabrics能力的交换机:   P238

Brocade DCX and DCX-4S

Brocade 5300

Brocade 5100

 

virtual fabrics和admin domains是互斥的   P238

 

logical switch叫做default logical switch, 默认包含所有的端口   P238

 

当启用virtual switch后, 最多可建立8个logical switch, (视switch model而定)   P239

 

每个logical switch要有唯一的fabric ID (FID)   P240

 

default logical switch的FID=128, 可以被修改

 

所有端口默认是属于default logical switch的

 

一个端口只能属于一个logical switch   P241

 

只能将F_port和E_port从一个logical switch移动至另一个logical switch

想要移动VE_port和EX_port, 只有先移动, 后配置端口类型   P241

 

不同的logical switch上的设备无法直接相互通讯    P242

要想相互通讯需要用到FC-FC routing and virtual fabrics

 

可以使用ISL连接logical switch和non-virtual fabric switch   P242

 

2个logical switch互连可以使用: ISL 或 base switch and share ISL  P243

 

2个logical switch互连用的ISL是专用的ISL, 只用于承载传输  P243

 

用ISL互连的2个logical switch的FID必须相同,

如果不同,则仍是2个switch segment      P244

 

XISL: extended ISL (XISL): 是否用于两个物理switch的logical switch互连 ???   P244

 

如果2个logical switch属于同一个物理switch,则使用ISL sharing互连

(logical ISL   P245)

 

物理的ISL有lower cost

配置2个XISL, 用于冗余   P246

 

当disable物理交换机, 则所有的logical ISL将中断, 除非是通过物理ISL来连接的  P246

 

当进入不同的logical switch, 会有不同的提示. 如:   P248

switch:FID128:admin>

switch:FID15:admin>

 

不同的交换机类型上支持的端口类型    P249

 

不同交换机支持logical switch的数量   P250

Brocade DCX     8

Brocade DCX-4S  8

Brocade 5300     4

Brocade 5100     3

 

# fosconfig --show    显示virtual fabric是否enable   P251

要先删除所有的admin domain, 再

# fosconfig --enable vg    启用virtual fabric

 

# fosconfig --disable vf    禁用virtual fabric

禁用后,会发生:1. CP重启  2.如果启用F_Port trunking,则会被删除   P252

 

建立logical switch  P254

lscfg --create fabricID [ -base ] [ -force ]

setcontext fabricID

switchdisable

configure

switchenable

 

在一个logical switch中显示另一个logical switch中相关信息   P255

fosexec --fid fabricID -c "command"    指定哪一个logical switch

fosexec --fid all -c "command"         所有的logical switch

sw0:FID128:admin> fosexec --fid 4 -c "switchshow"

 

P256

删除logical switch

必须先移除logical switch中的所有端口

default logical switch不能被删除

lscfg --delete fabricID [ -force ]

为避免删除当前的logical switch会logged out, 应该在不同logical switch中删除想要删除的logical switch, 如

switch_4:FID4:admin> lscfg --delete 7

 

在logical switch中添加或删除端口  P256

当移动端口后, 端口会自动的disable

 

lscfg --config fabricID -slot slot [ -port port ] [ -force ]

sw0:FID128:admin> lscfg --config 5 -port 18-20

 

显示logical switch 配置   P257

lscfg --show [ -provision ]

 

改变logical switch的FID   P258

lscfg --change fabricID -newfid newFID [ -force ]

sw0:FID128:admin> lscfg --change 5 -newfid 7

sw0:FID128:admin> fosexec --fid 7 -c "switchenable"

 

改变default logical switch的PID    P259

默认是128

setcontext fabricID

lscfg --change fabricID -base [ -force ]

switchenable

 

Configuring a logical switch to use XISLs  P260

 

Changing the context to a different logical fabric

setcontext fabricID

sw0:FID128:admin> setcontext 4    就是换到另一个logical switch上去  P261

switch_4:FID4:admin>

 

Creating a logical fabric using XISLs

 

 

 

第11章   Administrering Advanced Zoning

zone类型

・zone: 就是普通的zone

・Broadcast zone: 只有此zone中的成员能广播

・frame redirection zone

・LSAN zone

・QoS zone: 普通的zone+QoS

・Traffic Isolation zone

 

只有同一个zone中的设备能相互通讯    P164

 

# zoneHelp      P265

 

zone的三种对象：P266

Physical port number or port index on the switch

Node World Wide Name (N-WWN)

Port World Wide Name (P-WWN)

交换机端口

节点的WWN

端口的WWN

 

only one zone configuration can be enabled at a time   P268

 

# portZoneShow    P269

 

最好的划zone的习惯   P270

1.使用高版本的FOS

2.使用核心交换机来划zone，而不是用边缘交换机

3.使用高端交换机

 

Broadcase zone   P270

地址是FFFFFF

发到所有的Nx_Port上

・Broadcast zone: 只有此zone中的成员能广播

 

每一个Admin domain只有一个broadcast zone    P271

 

Zone aliases

建立别名

aliCreate "aliasname", "member[; member...]"

switch:admin> alicreate "array1", "2,32; 2,33; 2,34; 4,4"

switch:admin> alicreate "array2", "21:00:00:20:37:0c:66:23; 4,3"

switch:admin> alicreate "loop1", "4,6"

switch:admin> cfgsave --->用alicreate建立别名后要记得保存  P273

 

向别名中添加新成员

aliAdd "aliasname", "member[; member...]"       P274

switch:admin> aliadd "array1", "1,2"

switch:admin> aliadd "array2", "21:00:00:20:37:0c:72:51"

switch:admin> aliadd "loop1", "5,6"

switch:admin> cfgsave

 

从别名中删除成员    P274

aliRemove "aliasname", "member[; member...]"

switch:admin> aliremove "array1", "1,2"

switch:admin> aliremove "array2", "21:00:00:20:37:0c:72:51"

switch:admin> aliremove "loop1", "4,6"

switch:admin> cfgsave

 

删除别名   P274

aliDelete "aliasname"

switch:admin> alidelete "array1"

switch:admin> cfgsave

 

显示别名   P275

aliShow "pattern"[, mode]

switch:admin> alishow "arr*"

 

 

保留字“broadcast”是专为广播zone保留的    P275

普通zone不要使用这个名字

 

建立zone    P275

zoneCreate "zonename", "member[; member...]"

switch:admin> zonecreate "greenzone", "2,32; 2,33; 2,34; 4,4"

switch:admin> zonecreate "bluezone", "21:00:00:20:37:0c:66:23; 4,3"

switch:admin> zonecreate "broadcast", "1,2; 2,33; 2,34"

switch:admin> cfgsave

 

向zone中添加新成员    P276

zoneAdd "zonename", "member[; member...]"

switch:admin> zoneadd "greenzone", "1,2"

switch:admin> zoneadd "bluezone", "21:00:00:20:37:0c:72:51"

switch:admin> zoneadd "broadcast", "1,3"

switch:admin> cfgsave

 

从zone中移除成员   P276

zoneRemove "zonename", "member[; member...]"

switch:admin> zoneremove "greenzone", "1,2"

switch:admin> zoneremove "bluezone", "21:00:00:20:37:0c:72:51"

switch:admin> zoneremove "broadcast", "2,34"

switch:admin> cfgsave

 

删除zone   P277

zoneDelete "zonename"

switch:admin> zonedelete "bluezone"

switch:admin> cfgsave

 

显示zone    P277

zoneShow ["pattern"] [, mode]

switch:admin> zoneshow "[A-C]*"

 

 

使zone生效   P278

# cfgshow    显示zone配置

# zone --vaildate “zone_name”

# zone --vaildate -m 1   使所有zone生效 

 

不同的模式   P278

0 - zone database from the current transaction buffer

1 - zone database stored from the persistent storage

2 - currently effective zone database.

 

默认的zone mode

All Access―All devices within the fabric can communicate with all other devices.

No Access―Devices in the fabric cannot access any other device in the fabric. --->默认

 

默认的zone mode是No Access    P279

 

设置默认的zone mode    P279

# cfgActvShow   查看当前的zone配置

# defzone --noaccess  (默认就是这个mode)

# defzone --allaccess

# cfgsave

 

查看当前的zone mode   P279

# defZone --show

 

zone数据库大小

最大1MB

受限于flash memory的大小   P280

# cfgSize

当zone数据库为空时，大小为4字节   P281

 

建立zoneconfiguration    P281

cfgCreate "cfgname", "member[; member...]"

switch:admin> cfgcreate "NEW_cfg", "purplezone; bluezone; greenzone"

switch:admin> cfgsave

 

向zone configuration中添加成员   P281

CfgAdd "cfgname", "member[; member...]"

switch:admin> cfgadd "newcfg", "bluezone"

switch:admin> cfgsave

 

从zone configuration中删除成员   P281

cfgRemove "cfgname", "member[; member...]"

switch:admin> cfgremove "NEW_cfg", "purplezone"

switch:admin> cfgsave

 

启用zone配置    P282

cfgEnable "cfgname"

switch:admin> cfgenable "USA_cfg"

 

禁用zone配置   P282

cfgDisable

switch:admin> cfgdisable

 

删除zone configuration   P283

cfgDelete "cfgname"

switch:admin> cfgdelete "testcfg"

switch:admin> cfgsave

 

Clearing changes to a configuration

# cfgTransAbort    未保存的配置全部丢弃  P283

 

Viewing all zone configuration information

# cfgShow   显示所有的zone configuration信息   P283

# cfgShow "pattern"[, mode]   显示指定的zone configuration 信息   P284

switch:admin> cfgshow "Test*"

 

Viewing the configuration in the effective zone database

# cfgActvShow

switch:admin> cfgactvshow

 

清除所有的zone configuration

# cfgClear

小心使用，会清除defined configuration   P285

 

复制zone object

# cfgshow “pattern” [, mode]

switch:admin> cfgshow "Test*"

switch:admin> zone --copy Test1 US_Test1

# cfgshow “US_Test1”  显示刚复制的zone object   P285

 

删除zone object

# cfgshow

switch:admin> zone --expunge "White_zone"   P286

# cfgshow

 

重命名zone object

# cfgshow

switch:admin> zoneObjectRename "White_zone", "Purple_zone"   P287

# cfgshow

 

当一个新交换机添加网络后，会自动的从网络中获得zone configuration信息  P287

如果一个交换机已配置了zone，则先用cfgclear将其清除，再连接到网络中

 

当向现有的网络中添加没有配置信息的新的网络，也会自动的zone configuration信息

非常类似于向网络中添加新交换机

 

合并网络时的一些考虑因素   P289---292

 

 

 

第12章   Managing iSCSI Gateway Service

 

FC4-16IP blade iSCSI gateway service

仅在48000+FOS6.1及以上+iSCSI-enabled FC4-16IP blade

使iSCSI initiator能够通过IP网络使用SAN中的存储设备(FC target)

 

 

iSCSI gateway enable appliaction: 使iscsi initator能够连接到FC target

用于将iscsi协议转换为FC协议    P294

 

P295

有两种方式将物理的FC target(LUN)映射到iscsi virtual target(VT):

・basic LUN mapping : 一对一的映射

・advanced LUN mapping: 一个LUN可被映射到多个VT

 

iscsi---iqn

 

P297

iscsiSwCfg --modifygw -t <tgtname>  建立不同的iqn perfix

switch:admin>iscsiswcfg --modifygw -t iqn.2007-10.com.brocade

switch:admin> iscsiswcfg --showgw

 

P299

Enabling and disabling connection redirection for load balancing

iscsiSwCfg --enableconn  

switch:admin> iscsiswcfg --enableconn -s 3,4,9

iscsiSwCfg --disableconn

switch:admin> iscsiswcfg --disableconn -s 9

 

Displaying connection redirection status

iscsiSwCfg --showconn

switch:admin>iscsiswcfg --showconn -s all

Number of records found: 2

Slot ICR Status

10 enabled

1 disabled

 

P303

# fosconfig --show

fosConfig --enable   启用iscis gateway service

switch:admin> fosconfig --enable iscsi

switch:admin> fosconfig --show

 

P304

switch:admin> portcfgshow 10/ge0

switch:admin> portcfgpersistentenable 10/ge0   启用GbE端口

switch:admin> portcfgshow 10/ge0

 

P305

switch:admin> portcfg ipif 3/ge0 create 30.0.127.30 255.255.0.0 8256

为GbE端口配置IP,掩码,最大包大小(范围1500--8256KB)

switch:admin> portshow ipif 3/ge0

 

switch:admin> portcfg iproute 3/ge0 create 0.0.0.0 0.0.0.0 30.0.0.1 1

添加路由；每个GbE端口最多32条路由

switch:admin> portshow iproute 3/ge0

 

switch:admin> portcmd --ping 3/ge0 -s 30.0.127.30 -d 30.0.0.1

 

P306

10:13 2010-1-8

 

 

 

第13章 Administering NPIV NPIV overview

N_Port ID Virtualization (NPIV)

每个NPIV设备有唯一的设备PID、端口WWN、节点WWN

 

P328

多数交换机上的每个端口都是启用NPIV的

 

FC10-6和Brocade 8000上的CEE端口不支持NPIV

 

# portCfgNPIVPort

switch:admin> portCfgNPIVPort 10, 1    显示NPIV在相关端口上已启用

 

 

 

 

 

 

 

 

 

 

 

 

iteration

n.反复

 

nomenclature

n.命名法, 术语

 

explicitly

adv.明白地, 明确地

 

hence

adv.因此, 从此

compelling

a.强制的, 强迫的, 引人注目的

 

 

 

graceful

a.优美的

gracefully

温文地

 

subsequent

a.后来的, 并发的

 

notation

n.符号

 

 

 

 

P43

Web Tools Administrator’s Guide

Data Center Fabric Manager Professional User Manual

Data Center Fabric Manager Enterprise User Manual

 

P67

Brocade 48000 Hardware Reference Manual

Brocade DCX-4S Data Center Backbone Hardware Reference Manual

 

P81

Brocade DCX Data Center Backbone Hardware Reference Manual

P81

Brocade DCX Hardware Installation manual

 

P44   P86

Fabric OS Command Reference

P86

Fabric Watch Administrator’s Guide

P127

Brocade Fabric OS Password Recovery Notes

P156

Fabric OS MIB Reference

P201

Fabric OS Troubleshooting and Diagnostics Guide

P302

Brocade FC4-16IP Hardware Reference Manual

 

 

 

 

 

 

 

 

 

使用串口时，是否要输入用户名密码???

 

命令行中的命令是否区分大小写???  

命令是大小写敏感的，但全大写或全小写也可???  PPT

 

设置IPv6   P50

 

 

#fabricShow

会显示网云中所有交换机

在网云中只能有一个主交换机

主交换机是domain id的分配和管理者    PPT

 

 

如果主交换机因为任何原因发生故障，fabric将产生一个新的选举进程推选出一个新的主交换机，在fabric中WWN最小的交换机将成为主交换机

 

# vision

# uptime

 

链路间的速度协商会选择最高速度

 

 

 

 

ICL

ISL

Inter-Switch Links

 

15:11 2014/11/11   P62