SAN交换机运维手册

一，SAN 的定义SAN=Storage Area Network 存储局域网络二，交换机管理方式A,串口管理（缺省的串口参数是：9600，N，8，1）B,以太网口管理（缺省IP是：10.77.77.77）（用户名： admin 密码：password）网络管理方式1，修改本机IP地址与交换机为同一子网，打开浏览器输入:http://10.77.77.77按下回车后会弹出登陆对话框，输入用户名：admin 密码：password登录后界面：三，SAN交换机的巡检1，设备灯的状态电源指示灯状态：绿色是正常状态橘黄色或者闪烁是不正常的Port中指示灯状态：缓慢地闪烁，橘黄色闪烁，说明交换机Port SPF模块或是端口设置可能存在问题2，设备健康状态检查与信息收集健康查询/日志收集命令目的uptime 查看运行时间ipaddrshow 查看ip地址switchshow 查看交换状态portcfgshow 显示端口设置fanshow 显示风扇状态tempshow 显示温度psshow 显示电源状态3，设备报错信息收集errshow 显示error日志supportshow 收集交换机日志supportsave 收集交换机日志（二线支持需要）四．Zone（Hardware Zone）的作用与划分方法Zoning是交换机上的标准功能，通过在SAN网络中交换机上进行Zoning 的配置，可以将连接在SAN网络中的设备，对于设备来说是透明可通讯的。

划分区域的工作对于主机和存储设备来说都是透明的，在他们上面不需要进在同一个Zone中的主机与存储设备，它们会以为SAN网络中只有Zone中的几台设备，根本没有其他的设备存在。

在进行Zone的配置时，应该注意下面的问题：1,Zone的配置可以动态完成，当某个Configuration被激活了后，它的Zone的配置马上会在SAN网络中生效。

在交换机上启用了zone的功能后，所有不在Zone中的设备都不能相互访问。

SAN扩展技术SAN扩展技术无论你能把多大的存储容量压缩到一个阵列，存储空间被占满只是个时间上的问题。

由于日益增多的媒体数据文件，所有用户都在挑战现有存储资源的极限。

这也是SAN（存储区域网络）扩展技术出现的原因。

本手册将深入研究SAN扩展技术，并对涉及的元件提供一些建议，例如如何集成SAN和NAS（网络附属存储）、交换机的更新、磁盘阵列的更换和容量规划工具等。

如何扩展磁盘阵列？无论你能把多大的存储容量压缩到一个阵列，存储空间被占满只是个时间上的问题。

由于日益增多的媒体数据文件，所有用户都在挑战现有存储资源的极限。

即便是把逻辑单元号(LUN)数量最大化也仍然不能满足需要。

不管你管理存储系统有多出色，你都需要定期添加额外的存储设备。

以下是对于磁盘阵列扩展或替换的八条最佳实践准则。

如何升级交换机？交换机管理通信量，从一个地点接收数据包再转发该数据到相应的网段或目的地。

它建立了一个连接服务器(主机)和存储系统所组成的网络“结构”。

虽然含义简单，但交换机却是看似复杂的系统，使用专门的物理硬件和板载逻辑的组合，以线路速度线实时对数据交换进行管理。

因此在保证每一个端口的合理成本下，交换机必须能提供多性能，可靠性和管理的多功能性。

如何升级主机总线适配器（HBA）？主机总线适配器(HBA)提供了将主机计算机和储存系统连接到各种交换机端口的网络接口，让存储区域网络(SAN)之间实现通信。

虽然HBA不需要经常进行升级，但在某些情况下HBA必须要加以改变。

对HBA进行升级主要是出于两种情况：一是为了得到更快的连接速度，二是为了增加端口以便聚合或排除故障。

其他改变HBA的原因包括更好的可靠性，更稳定或者成熟的驱动和管理软件，更好的RAID和虚拟支持。

本文重点介绍对HBA扩展或替换的一些最佳实践准则和目标。

如何选择存储容量规划工具？由于存储的扩展，在企业中对存储系统进行管理是一项重大的挑战。

存储管理的关键是对容量的规划----了解有多少存储可用，知道存储的具体位置，以及为用户和应用分配存储资源。

介绍本文档主要为大家介绍Brocade交换机常见配置操作指南。

主要内容包括：交换机命名、交换机时间配置和NTP同步、交换机状态检查、交换机启用和禁用、交换机关机操作。

更多信息自定义交换机名称：1. 使用admin用户登录交换机2. 输入switchname命令，后面加一个交换机名称。

Switch:admin> switchname newname检查交换机状态：1.使用admin用户登录交换机2.输入switchshow命令查看交换机所有端口状态3.输入switchstatusshow命令产看交换机整体状态自定义机柜名字：Brocade推荐客户为每个交换机平台自定义好机柜名字。

部分交换机日志通过机柜名字来区分设备，分配一个合理的机会名字，更有助于分析交换机日志。

所有机柜名字最长不超过15个字符，Brocade 300，5100，5300，VA-40DC，5410，5424，5450和5480这些除外（这些最长长度31个字符）。

机柜名字必须以字母开头，可以包含字母，数字，下划线。

操作步骤如下：1. 使用admin用户登录交换机2. 输入chassisname命令switch:admin> chassisname newname自定义Fabric名字：Fabric名字和fabric ID 一样用于识别和管理一个逻辑的fabric。

Fabric名字方便记忆，每个fabric名字和一个Fabric ID关联。

Fabric名字和fabric ID不冲突，分配fabric名字应注意以下事项：•每个fabric名字在机柜里面必须不能重复。

• Fabric名字长度范围是1-128个数字或者字母•所有交换机配置fabric名字要求微码版本在v7.0.0及以上。

Fabric里面可以拥有早前微码版本的交换机，但是fabric名字不会再v7.0.0以前微码上显示出来。

•配置fabric名字必须要求admin权限。

SAN交换机分区的维护一，进入系统M14支持命令行接口，和提供基于HTTP的交换机管理界面，由于HTTP的交换机管理界面对设备要求简单，界面友好，这里提供这种方式的维护资料。

使用个人电脑进行维护对个人电脑的要求：支持的操作系统：Windows 2000, NT, XP浏览器Netscape 4.77及后续版本Windows Internet Explorer 5.5 with Service Pack 2建议使用Java Runtime Environment v1.3.1_04以获得最佳效果.1、通过交叉以太网线连接电脑到交换机的以太网端口上2、修改电脑IP地址为：10.77.77.02 （非77的其他数字）mask为：255.0.0.03、启动IE4、在地址栏输入地址：10.77.77.77，按回车出现如下图1画面：该画面中心部分，显示了交换机面板的式样和状态。

在图1的交换机面板的式样下部，有两排方形按钮，这些按钮代表交换机视窗按钮菜单。

图1在图1的左下部，有四个图标的工具条，依次表示事件，拓扑，名称，服务器，分区。

本文在最右的图标另加注了一个红圈，表示该按钮作分区管理和维护。

选择分区按钮，出现如下图2画面：图2在User Name栏，输入用户名，缺省为：admin 在Password栏，输入口令,缺省为: password点击OK后出现如图3画面：图3在图3中，菜单条中的功能为：File :提供配置文件管理选项Edit：加入，删除，替换和搜索zone成员View：选择一个分区显示Actions：激活，去激活，保存配置在图3中，Tab按钮的功能为：Aliaes:建立，修改，删除别名Zone: 建立，修改，删除ZoneQuickLoop:访问快速环路Fabric: Fabric助手Config:建立和管理配置Tab窗口中的Create,Delete,Rename按钮，在选定Tab按钮后可执行的操作。

等保一体机5.0.0运维手册v1.0深信服科技有限公司目录1.关于文档 (2)2.等保一体机控制台登陆方式............................................错误！未定义书签。

3.等保一体机授权导入 (3)4.等保一体机安全架构配置................................................错误！未定义书签。

4.1.创建业务物理出口.............................................................错误！未定义书签。

4.2.创建安全应用 (15)4.3.自定义网络拓扑 (16)4.4.模板 (17)4.5.单点登陆 (18)5.等保一体机日常管理功能使用 (19)5.1.首页 (20)5.2.运营中心 (21)5.3.应用市场 (22)5.4.资源池 (18)5.5.系统管理 (22)6.常见问题 (29)1.关于文档介绍如何在日常工作中对等保一体机进行运维。

2.等保一体机控制台的登录方式等保一体机默认IP地址是10.251.251.251，将笔记本电脑配置一个10.251.251.0/24的IP，并与安装完成的主机eth0口直连。

在浏览器中输入https://10.251.251.251，并使用默认账号密码：admin/admin登录安全服务平台。

3.等保一体机授权导入当等保一体机授权需要更改的时候，可以在控制台“系统”——“平台授权”进行授权的更改，导入授权文件，授权文件为.cert格式的除了平台授权，部署安全应用还需要开相应的应用授权，否则没有应用授权创建不了安全应用。

因此，除了平台授权外，还需要导入相应的应用授权。

等保一体机支持安全应用列表为：安全应用应用规格AF下一代防火墙100M、200M、500M、1G、2G、3G、4G AD应用交付100M、200M、500M、1G、2G、3G、4G AC上网行为管理100M、200M、500M、1G、2G、3G、4G SSLVPN1-10000并发DAS数据库审计100M、200M、400MEDR1-2000并发10资产、20资产、50资产、100资产、OSM运维安全管理200资产、300资产、500资产20资产、50资产、100资产、LAS日志审计200资产、300资产、500资产50资产、100资产、BVT基线核查200资产、300资产、500资产20资产、50资产、100资产、聚铭日志审计200资产、300资产安全应用授权有效期包括安全应用功能有效期和服务有效期，功能有效期是永久的，但是服务有效期是有期限的，超出服务有效期，产品版本不能更新，规则库不能更新。

SAN交换机运维手册SAN交换机维护文档一.设备登陆方式默认的管理地址为:10.77.77.77账号:admin密码:passwordWeb登陆方式:http://10.77.77.77命令行登陆方式:telnet 10.77.77.77二.日常巡检1.检查交换机外部告警灯2.检查交换机是否有报错日志,检查命令:errorshow三.逻辑配置1.新建zone,命令如下:Zonecreate “zonename”,”member1;member2”参数说明:Zonename----------zone名称Member1-----------zone成员1Member2-----------zone成员2Zone的概念:需要相互访问的端口集合2.将zone加入配置文件,命令如下:Cfgadd “cfgname”,”zonename1;zonename2”参数说明:cfgname----------配置文件名称Zonename1-----------需要加入配置文件的zone名称Zonename2-----------需要加入配置文件的zone名称3.保存当前配置,命令:cfgsave4.使当前配置生效,命令如下:Cfgenable “cfgname”四.数据收集1.收集交换机端口信息:运行switchshow命令并把结果保存到文本文件2.收集配置文件信息:运行cfgshow命令并把结果保存到文本文件3.收集交换机全部信息:运行supportshow命令并把结果保存到文本文件五.设备开关机1.开关机方法:直接按面板上的开关键2.开关机顺序:关机顺序：主机--->SAN交换机---->存储开机顺序：存储--->SAN交换机---->主机注意:请严格按照这个开关顺序进行开关机，否则有可能引起数据丢失。

SAN 交换机配置手册_ 2009年 _06__月编制修订历史记录目录一安装过程 (4)1、FC模块简介 (4)2、FC模块功能如下： (5)3、FC模块特性如下： (5)4、端口对应关系 (5)二配置 (6)1、命令行配置 (6)2、web图形界面行配置 (11)SAN交换机（Tecal T8000 FC模块）配置手册一安装过程NX12作为T8000内置交换模块，在机框内实现所有二层（L2）网络交换功能。

在配置FC（Fiber Channel）模块的情况下，提供FC光交换功能，通过接口板对外提供FC接口，可用于组成SAN（Storage Area Network）存储网络。

NX12采用了双星型拓扑结构的交换平面（Base或Fabric），实现系统控制和业务平面的交换及互联，实现了内部数据报文和控制管理报文的交换，为用户提供高速数据传输。

NX12的BMC（Baseboard Management Controller）模块向机箱管理板提供交换网板的硬件状态，并和机箱管理板进行通信，将硬件状态及告警等信息上报到机箱管理板，从而对交换网板实现设备管理功能。

NX12安装在T8000的第7、8号槽位，通过机框背板实现与各单板、机箱管理板之间的网络数据交换，并通过交换网板接口板提供业务和级联接口。

NX12根据不同的配置需求，分为4种类型交换网板，分别实现不同的交换功能：●基本配置●基本配置+GE模块●基本配置+FC模块●基本配置+GE模块+FC模块1、FC模块简介FC模块是NX12的内置模块，为NX12提供光纤交换功能。

FC模块提供18个自协商光纤交换端口，其中12个端口连接到12个服务器板槽位，4个端口连接到交换网接口板的面板，2个端口保留使用。

2、FC模块功能如下：●通过背板为12个服务器板提供12个速率为1G/2G bit/s的自协商光纤交换端口，端口号为4～15。

●通过交换网接口板对外提供4个速率为1G/2G/4G bit/s的自协商光纤交换端口，端口号为0～3。

1 SAN 交换机基础 (3)1.1 登录方式 (3)1.2 登录用户 (3)2 zone 规划 (4)2.1 Zone 定义 (4)2.2 Zone 分类 (4)2.3 Zone 的配置 (7)2.4 Zone 规划 (9)➢串口➢以太网口➢光纤口➢缺省的串口参数是： 9600，N，8，1➢缺省 IP 访问方式是：➢IP 地址： 10.77.77.77➢用户名： admin➢密码： password➢时区： Pacific time➢交换机名称： switch➢可以执行所有的命令并查看交换机状态和修改交换机的配置➢执行命令来查看交换机的状态改变密码➢以 admin 身份执行命令➢会显示每一个用户，可以挨次修改他们的密码博科交换机还提供其它 2 个用户。

➢可以登录到系统内核，进行底层的调试➢生产工厂使用，用于生产检验用户和服务工程师最好不要采用这两个帐号登陆，以便造成不必要的麻烦。

在第一次登陆时，交换机允许客户修改 4 个用户帐号的密码，其中包括root 和factory，建议用户不要修改 root 和 factory 的，可以修改 admin 和 user 密码。

configureswitch namedatetimeoutZoning 是Brocade 交换机上的标准功能，通过在 SAN 网络中交换机上进行Zoning 的配置，可以将连接在 SAN 网络中的设备，逻辑上划分为不同的区域，使各区域的设备相互间不能访问，是网络中的主机和设备间相互隔离。

对于设备来说是透明的。

这里的区域划分都是在 Brocade 交换机上完成的，划分区域的工作对于主机和存储设备来说都是透明的，在他们上面不需要进行任何配置。

他们会以为 SAN 网络中惟独 Zone 中的几台设备，根本没有其他的设备存在。

要实现这种 SAN 网络中区域的划分，思路有两种：在名字服务器中隔离和在数据转发时过滤数据包，用这两种方法实现的 Zone 分别被称作 Software Zone 和 Hardware Zone。

运维一体机（OKP）操作手册某科技有限公司运维一体机操作手册目录1产品简介 (1)1.1简介 (1)2OKP监控模块 (1)2.1OKP初始化 (1)2.2OKP升级 (2)2.3开启SNMP服务 (2)2.3.1操作系统-AIX系统 (2)2.3.1.1Version 5.x (2)2.3.1.2Version 6.x以上 (3)2.3.2操作系统-HPUNIX系统 (3)2.3.3操作系统-Solaris (4)2.3.4网络设备-华三交换机 (4)2.3.5网络设备-华为交换机 (5)2.3.6网络设备-天融信防火墙 (5)2.3.7网络设备-思科交换机 (6)2.3.8操作系统-锐捷交换机 (6)2.3.9DELL服务器硬件 (7)2.3.10HP_Proliant_系列服务器硬件监控 (7)2.3.11IBM_x系列服务器硬件 (7)2.3.12VMWare服务器上开启mob和cim服务 (8)2.3.13中间件 (8)2.4主机添加 (9)2.4.1添加ActiveMQ中间件 (9)2.4.1.1Linux 平台 (9)2.4.1.2WINDOWS平台 (10)2.4.2添加AIX服务器 (10)2.4.3添加DELL服务器 (11)2.4.4添加EMC存储 (11)2.4.5添加HP-UNIX服务器 (12)2.4.6添加HP_Proliant_系列服务器硬件监控 (13)2.4.7添加IBM_Storwize系列存储 (14)2.4.8添加IBM_x系列服务器硬件监控 (14)2.4.9添加Linux服务器 (15)2.4.10添加MySQL数据库 (15)2.4.11添加NETAPP存储 (16)2.4.12添加ORACLE RAC实例 (16)2.4.13添加ORACLE数据库 (17)2.4.14添加SAN交换机 (18)2.4.15添加Solaris服务器 (18)2.4.16添加SQL Server数据库 (19)2.4.17添加TOMACT中间件 (19)2.4.17.1Linux 平台 (19)2.4.17.2WINDOWS平台 (20)2.4.18添加VSphere虚拟化主机 (20)2.4.19添加WEBLOGIC中间件 (21)2.4.20添加windows服务器 (26)2.4.21添加华为存储 (26)2.4.22添加服务器硬件监控_IPMI (27)2.4.23添加网络设备_交换机_路由器_防火墙等 (28)3OKP大屏视图 (28)3.1初始化 (28)3.2查看大屏视图 (30)文档版本1产品简介1.1简介OneKeeper运维一体机是主动运维服务的线下服务平台，可以单独使用，也可以作为运维云的线下服务终端。